Die Situation
Die Kreditorenbuchhaltung bereitete eine große ausgehende Zahlung an einen langjährigen bulgarischen Lieferanten vor. Die Rechnung wirkte routinemäßig, der Betrag passte zur Bestellung, und die Zahlungsanweisung in der E-Mail verwies auf ein Konto, das das Team zu kennen glaubte. In einer hektischen Abschlusswoche war die Überweisung Minuten vor der Freigabe.
Das Signal
Das Monitoring erkannte eine Änderung der registrierten Bankkontodaten des Lieferanten und sandte einen Alert an den Einkaufsverantwortlichen. Es entstand eine Diskrepanz zwischen „was die Rechnung verlangt“ und „was das öffentliche Register gerade zeigt“ — genau die Lücke, die Zahlungsbetrug ausnutzt, wenn Angreifer Überweisungen über dringende E-Mails umleiten.
Die Reaktion
Das Team stoppte die Überweisung, verglich das Rechnungskonto mit den neu registrierten Daten und verifizierte die Änderung über einen bekannten Kontaktkanal statt auf die Zahlungs-E-Mail zu antworten. Finance behandelte den Alert als harten Hold, bis die Empfängerdaten out-of-band bestätigt waren.
Das Ergebnis
Keine hochwertige Überweisung verließ das Unternehmen auf ungeprüfte Anweisungen. Der Near-Miss bestätigte eine einfache Regel: registergestütztes Bankkonten-Monitoring gehört zur Zahlungskontrolle, nicht zu optionalen Compliance-Extras.