Betrug mit geänderter Rechnung: Ihre Renovierungszahlungen 2026 schützen

🚨 Der unsichtbare Betrug, der Sie Tausende Euro kosten kann

Wissen Sie was? 2025 wurden über 3.000 Belgier Opfer des Betrugs mit geänderter Rechnung, mit einem durchschnittlichen Schaden von 8.500 € pro Opfer (Quelle: Zentrum für Cybersicherheit Belgien). Speziell in Ostbelgien war der Sektor der energetischen Renovierung besonders betroffen: über 60 gemeldete Fälle in Eupen, Sankt Vith und Kelmis zwischen Januar und November 2025, mit Beträgen zwischen 2.800€ (Dämmungsanzahlung) und 38.000€ (Komplettrenovierung mit Wärmepumpe). Dieser Betrug, stark gestiegen (+65% gegenüber 2024), ist besonders verheerend, weil er quasi unerkennbar ist... bis es zu spät ist.

Das Prinzip ist tückisch: Cyberkriminelle fangen per E-Mail versendete Rechnungen ab und ersetzen die Bankkontonummer durch ihre eigene. Sie denken, Sie bezahlen Ihren Handwerker für Ihr neues Dach oder Ihre Solaranlage, aber das Geld landet beim Betrüger. Ehrlich, es ist der schlimmste Alptraum, wenn Sie gerade 15.000€ in die Dämmung Ihres Dachbodens investiert haben und 48 Stunden später feststellen, dass Ihr Handwerker nichts erhalten hat... und Ihr Geld bereits nach Rumänien oder Bulgarien überwiesen wurde.

Dieser Leitfaden erklärt, wie dieser Betrug funktioniert und vor allem, wie Sie sich bei Ihren Renovierungszahlungen in der Wallonie schützen.

🔓 Wie der Betrug mit geänderter Rechnung funktioniert

Sie fragen sich, wie Betrüger Ihre Rechnungen abfangen können, ohne dass es jemand bemerkt? Ehrlich, die Technik ist teuflisch einfach und effektiv. Hier der genaue Ablauf eines typischen Betrugs in Ostbelgien:

Schritt 1: Das Hacken (Methode A oder B)

Methode A – Direktes Hacken: Die Betrüger senden eine Phishing-E-Mail an Ihren Handwerker, getarnt als Nachricht seiner Bank, von Belfius, oder sogar der wallonischen Verwaltung (falsche Vorladung, falsches Bußgeld...). Der Handwerker klickt auf den Link, gibt sein Gmail/Outlook-Passwort ein, und schon haben die Betrüger vollen Zugriff auf sein E-Mail-Postfach. Benötigte Zeit: 5 Minuten.

Methode B – Unsichtbare Weiterleitungsregel: Raffinierter. Die Betrüger erstellen eine automatische Regel im gehackten E-Mail-Postfach, die KOPIEN aller E-Mails mit den Wörtern „Rechnung", „Angebot", „IBAN", „Zahlung" an ihre eigene Adresse weiterleitet. Der Handwerker sieht nichts, alles funktioniert normal. Sie können wochenlang überwachen.

Schritt 2: Das geduldige Überwachen

Die Betrüger handeln nicht sofort. Sie überwachen die Kommunikation 2-3 Wochen lang und warten, bis eine Rechnung verschickt wird. Sie suchen nach hohen Beträgen: 8.000€ für komplette Dämmung, 15.000€ für Dreifachverglasung, 25.000€ für Wärmepumpe mit Installation. Energetische Renovierungsarbeiten = sicherer Jackpot.

Schritt 3: Abfangen und Ändern

Wenn der Handwerker seine Endrechnung per E-Mail verschickt (normalerweise ein PDF), fangen die Betrüger sie ab, BEVOR sie in Ihrem Postfach ankommt. Sie öffnen das PDF mit kostenloser Software, ändern NUR die IBAN-Nummer (ersetzen BE68 7320 XXXX XXXX durch ihr eigenes Konto BE12 0689 YYYY YYYY, oft in Belgien domiziliert, um keinen Verdacht zu erregen), und fügen manchmal eine kleine Notiz hinzu: „Aufgrund des Wechsels unserer Hauptbank nutzen Sie bitte dieses neue Konto für alle Zahlungen. Danke." Diese Notiz lässt die Änderung normal erscheinen.

Schritt 4: Der perfekt glaubwürdige betrügerische Versand

Sie erhalten die geänderte Rechnung von dem, was SCHEINBAR die exakte E-Mail Ihres Handwerkers ist (handwerker.schmidt@gmail.com). Das Logo stimmt, das Layout ist identisch, der Betrag passt, die beschriebenen Arbeiten sind korrekt. Alles erscheint normal... außer der Kontonummer. Aber wer überprüft systematisch die IBAN Zeile für Zeile? Ehrlich, niemand.

Schritt 5: Die Überweisung und das Verschwinden in 24-48h

Sie zahlen über Ihr Online-Banking. Das Geld geht sofort auf das betrügerische Konto. Innerhalb von 6-12 Stunden überweisen die Betrüger die Mittel auf 3-4 Zwischenkonten (Niederlande, Deutschland, Polen), dann auf Endkonten in Rumänien, Bulgarien oder der Ukraine. In 48 Stunden ist das Geld völlig unauffindbar und unwiederbringlich. Sie entdecken den Betrug 3-5 Tage später, wenn Ihr Handwerker Sie anruft: „Guten Tag, ich habe Ihre Zahlung noch nicht erhalten, ist alles in Ordnung?" Da wird Ihnen das Drama bewusst.

🎯 Warum Renovierungsarbeiten gezielt werden

Energetische Renovierungen sind ideale Ziele für diesen Betrug:

• Hohe Beträge: 5.000€ bis 50.000€ für komplette Renovierung
• Zahlung per Überweisung: im Gegensatz zu Online-Käufen kein Bankschutz
• Vertrauensverhältnisse: Sie erwarten diese Rechnung, also sind Sie nicht misstrauisch
• Wenig sensibilisierte Handwerker: viele verwenden schwache Passwörter oder prüfen die Sicherheit ihrer E-Mails nicht
• Vorhersehbares Timing: Betrüger wissen, dass Rechnungen am Baustellenende kommen

🎭 Die 4 Betrugsvarianten in der Wallonie

Ernsthaft, die Betrüger begnügen sich nicht mehr mit der klassischen Technik. Sie haben mehrere noch hinterhältigere Varianten entwickelt. Hier sind die 4, die wir 2026 in der Wallonie am häufigsten sehen:

Variante #1: Der dringende Anzahlungsbetrug

Sie haben ein Angebot für 12.000€ Dachdämmung unterschrieben. Am nächsten Tag erhalten Sie eine E-Mail vom Handwerker: „Um die Materialien zu sichern und Ihren Baustellen-Termin zu blockieren (derzeit hohe Nachfrage), überweisen Sie bitte die Anzahlung von 30% (3.600€) innerhalb von 48 Stunden auf folgendes Konto..." Nur dass diese E-Mail von den Betrügern kommt. Typischer Betrag in der Wallonie: 2.500-5.000€. Erfolgsrate: 40% der Opfer zahlen ohne zu prüfen.

Variante #2: Der falsche technische Bank-Support

Sie haben gerade eine Rechnung von 8.500€ für Ihre Fensterrahmen bezahlt. Eine Stunde später erhalten Sie einen Anruf von einem „Belfius/BNP/ING-Berater": „Wir haben eine verdächtige Überweisung von 8.500€ auf Ihrem Konto festgestellt. Aus Sicherheitsgründen müssen wir die IBAN des Empfängers überprüfen. Können Sie sie mir bestätigen?" Sie geben die IBAN der Rechnung... und der „Berater" sagt Ihnen: „Tatsächlich ist das ein gemeldetes betrügerisches Konto. Wir blockieren die Überweisung. Sie müssen die Zahlung auf dieses neue gesicherte Konto wiederholen..." Ergebnis: Sie zahlen ZWEIMAL. Die Betrüger haben das Geld, und Ihr Handwerker wartet immer noch auf die erste Überweisung.

Variante #3: CEO-Betrug angepasst an Bauarbeiten

Diese Technik zielt hauptsächlich auf Eigentümergemeinschaften und Verwalter ab. Ein Betrüger gibt sich als Verwalter aus und sendet eine E-Mail an die Eigentümer: „Dringend: Die Dachsanierungsarbeiten beginnen Montag. Aus administrativen Gründen muss die Zahlung Ihres Anteils (1.850€) vor Freitag auf folgendes Konto erfolgen..." Die Eigentümer zahlen ohne zu prüfen. Durchschnittlich ergaunerter Betrag: 15.000-30.000€ pro Gebäude (10-15 Wohnungen × 1.500-2.000€). Reale Fälle in Lüttich (2025): 3 betrogene Gebäude, 68.000€ gestohlen.

Variante #4: Die Änderung während der Baustelle

Die Arbeiten laufen seit 2 Wochen. Sie erhalten eine E-Mail vom Handwerker: „Aufgrund der Entdeckung eines strukturellen Problems (beschädigter Dachstuhl / unvorhergesehene Feuchtigkeit) müssen wir 4.200€ zusätzliche Arbeiten hinzufügen. Bitte überweisen Sie diese Anzahlung auf unser Firmenkonto (IBAN unten), um die dringenden Materialien zu bestellen..." Die E-Mail ist glaubwürdig, weil die Arbeiten tatsächlich laufen. Deshalb sind Sie nicht misstrauisch. Sie zahlen. Nur dass der Handwerker diese E-Mail nie gesendet hat und keine zusätzlichen Arbeiten geplant sind. Typischer Betrag: 3.000-6.000€.

Gemeinsamkeit dieser 4 Varianten: Sie nutzen ALLE einen Moment aus, in dem Sie Vertrauen haben (Angebot unterschrieben, Arbeiten laufen) und eine Zahlung logisch erscheint. Die beste Verteidigung? IMMER telefonisch beim Handwerker prüfen vor JEDER Überweisung, auch für eine Anzahlung von 500€.

⚠️ Warnsignale, die Sie kennen sollten

Bevor Sie eine Baurechnung bezahlen, prüfen Sie diese Punkte:

• Kontowechsel: „Aufgrund eines Bankwechsels verwenden Sie bitte dieses neue Konto" → HÖCHSTE ALARMSTUFE
• Leicht abweichende E-Mail-Adresse: unternehmer@gmail.com vs untrnehmer@gmail.com (fehlender Buchstabe)
• Ungewöhnlicher Ton: Rechtschreibfehler, andere Formulierungen als gewohnt
• Verdächtige Dringlichkeit: „Zahlung gewünscht binnen 24h" obwohl das nicht vereinbart war
• Andere IBAN als im Angebot: die Kontonummer ist nicht dieselbe wie im unterschriebenen Angebot
• Inkohärentes Bank-Land: IBAN beginnt mit etwas anderem als BE (außer bei Grenzhandwerker)

🛡️ 5 Regeln zur Sicherung Ihrer Zahlungen

Regel #1: Prüfen Sie IMMER die IBAN telefonisch

Vor jeder Überweisung über 1.000€ rufen Sie Ihren Handwerker an (unter der Nummer, die Sie immer verwendet haben, nicht der auf der Rechnung angegebenen), um die Bankdaten zu bestätigen.

Regel #2: Vergleichen Sie mit dem unterschriebenen Angebot

Die Kontonummer muss auf dem ursprünglichen Angebot und auf der Rechnung identisch sein. Jede Abweichung erfordert eine Überprüfung.

Regel #3: Seien Sie misstrauisch bei Last-Minute-Änderungen

Ein Handwerker wechselt nicht kurz vor Ihrer Zahlung die Bank. Das ist ein wichtiges Warnsignal.

Regel #4: Zahlen Sie vor Ort, wenn möglich

Für wichtige Salden schlagen Sie vor, vor Ort bei Abnahme der Arbeiten zu zahlen. Sofortüberweisung auf dem Handy des Handwerkers = maximale Sicherheit.

Regel #5: Verwenden Sie Sofortüberweisung mit Bestätigung

Einige Banken bieten Überweisungen mit Empfängerbestätigung an. Aktivieren Sie diese Option.

📧 Ratschläge für Handwerker: Schützen Sie Ihre Kunden

Wenn Sie Handwerker sind, sichern Sie Ihr E-Mail-Postfach:

• Starkes Passwort: mindestens 12 Zeichen, einzigartig für dieses Postfach
• Zwei-Faktor-Authentifizierung: systematisch aktivieren (SMS oder App)
• Weiterleitungsregeln prüfen: gehen Sie in die Einstellungen und stellen Sie sicher, dass keine verdächtigen Regeln existieren
• Regelmäßig Passwort ändern: mindestens alle 6 Monate
• Kunden informieren: geben Sie auf Ihren Angeboten an, dass Sie nie per E-Mail das Bankkonto ändern werden

Ein Hinweis auf Ihren Dokumenten: „Achtung: Unsere Kontonummer ist [IBAN]. Wir werden Sie nie per E-Mail bitten, dieses Konto zu ändern. Im Zweifelsfall rufen Sie uns an unter [Telefon]."

🆘 Was tun, wenn Sie Opfer sind

Wenn Sie auf ein betrügerisches Konto gezahlt haben:

In den ersten Minuten/Stunden:

1. Kontaktieren Sie SOFORT Ihre Bank (Anruf oder Filiale)
2. Fordern Sie einen Rückruf der Mittel (Recall) - möglich während 24-48h
3. Blockieren Sie jede andere geplante Überweisung

In den ersten 24 Stunden:

• Erstatten Sie Anzeige bei der örtlichen Polizei (unverzichtbar für Versicherung)
• Informieren Sie Ihren Handwerker (sein E-Mail-Postfach ist möglicherweise gehackt)
• Bewahren Sie alle Elemente auf (E-Mails, Rechnungen, Überweisungsnachweise)

In den folgenden Tagen:

• Melden Sie auf meldpunt.belgie.be
• Kontaktieren Sie Ihre Versicherung (einige decken Betrug ab)
• Fordern Sie eine Anzeigebestätigung für Ihre Schritte an

⚠️ Je schneller Sie reagieren, desto größer sind Ihre Chancen, die Mittel zurückzuerhalten.

📋 Checkliste vor jeder wichtigen Überweisung

Bevor Sie eine Baurechnung bezahlen:

• ☑️ Die IBAN ist identisch mit der im unterschriebenen Angebot
• ☑️ Ich habe telefonisch beim Handwerker geprüft
• ☑️ Die E-Mail-Adresse des Absenders ist genau richtig
• ☑️ Keine kürzliche Anfrage zum Kontowechsel
• ☑️ Ton und Rechtschreibung entsprechen der Gewohnheit
• ☑️ Ich werde nicht durch verdächtige Dringlichkeit gedrängt

Ein einziges nicht angekreuztes Kästchen = STOPP. Prüfen Sie, bevor Sie zahlen.