Immobilienwirtschaft & Hausverwaltungen
Zahlungsbetrug & Vertrauensschaden für Hausverwaltungen
Hausverwaltungen bewegen täglich Geld: Rechnungen werden geprüft, Handwerker bezahlt, Bankverbindungen geändert und Zahlungen für WEGs, Eigentümer oder eigene Unternehmen freigegeben. Genau diese Prozesse machen Verwaltungen für interne und externe Täter interessant.
Eine Vertrauensschadenversicherung kann – abhängig vom Bedingungswerk – Vermögensschäden durch kriminelle Mitarbeitende und bestimmte externe Betrugsszenarien absichern. Entscheidend ist, welche Tätergruppen, Zahlungsarten, Fremdgelder und Social-Engineering-Fälle im konkreten Vertrag tatsächlich eingeschlossen sind.
KI-generiertes Symbolbild
Zahlungsrisiken
Viele Konten, viele Rechnungen, viele Schnittstellen
Immobilienverwaltungen arbeiten häufig mit einer großen Zahl wiederkehrender Zahlungen, wechselnden Dienstleistern und unterschiedlichen Objektkonten. Dazu kommen E-Mail-Kommunikation, digitale Freigaben, Homeoffice und externe Buchhaltungs- oder Softwaredienstleister.
WEG- und Objektkonten
Handwerker- und Sanierungsrechnungen
Hausgeld- und Mietzahlungen
Kautions- und sonstige Fremdgeldthemen
Änderungen von Lieferanten-Bankverbindungen
Zahlungsfreigaben durch mehrere Mitarbeitende oder Organe
digitale Kommunikation mit Eigentümern, Beiräten und Dienstleistern
Besonders kritisch
Bei Fremd- und Mandantengeldern muss geprüft werden, ob ein Vermögensverlust rechtlich und versicherungsvertraglich als eigener Schaden des versicherten Unternehmens oder als Schaden an Vermögen Dritter erfasst ist.
Vertrauensschaden
Schutz vor vorsätzlichen Vermögensschädigungen und bestimmten Betrugsfällen
Vertrauensschadenversicherungen schützen Unternehmen typischerweise gegen bestimmte vorsätzliche Vermögensschädigungen durch Vertrauenspersonen. Je nach Bedingungswerk können auch Taten externer Betrüger – beispielsweise CEO-Fraud oder Payment Diversion – eingeschlossen sein.
Mögliche versicherte Risikogruppen sind – jeweils abhängig vom Vertrag:
Nicht jede Vertrauensschadenversicherung enthält dieselben Bausteine. Täterdefinition, versicherte Vermögenswerte, Entdeckungszeitraum, Selbstbehalte und Ausschlüsse unterscheiden sich teilweise erheblich.
Mögliche Risikogruppen
- Betrug, Untreue oder Unterschlagung durch Mitarbeitende
- Manipulation von Buchhaltung oder Zahlungsprozessen
- Diebstahl bzw. unrechtmäßige Vermögensentziehung durch Vertrauenspersonen
- bestimmte externe Täuschungs- und Social-Engineering-Szenarien
- bestimmte Rechtsverfolgungs-, Aufklärungs- oder Forensikkosten, soweit vereinbart
Payment Diversion
Wenn die Rechnung echt aussieht – aber das Konto falsch ist
Bei Payment Diversion geben sich Täter beispielsweise als bekannter Handwerker, Dienstleister oder Lieferant aus und teilen eine angeblich neue Bankverbindung mit. Die eigentliche Rechnung kann dabei völlig plausibel wirken.
Typischer Ablauf:
01
Informationsgewinn
Täter kennen Ansprechpartner, Objekt, Dienstleister oder laufende Maßnahmen.
02
Manipulierte Nachricht
Eine E-Mail oder ein Dokument enthält eine geänderte Bankverbindung.
03
Plausibler Anlass
Sanierung, Schlussrechnung oder dringende Abschlagszahlung wirkt glaubwürdig.
04
Zahlung
Die Verwaltung überweist auf ein Täterkonto.
05
Entdeckung
Der echte Dienstleister mahnt – häufig erst Tage oder Wochen später.
Versicherungsfrage
Ob eine solche Fehlüberweisung gedeckt ist, hängt insbesondere davon ab, ob externe Täuschung bzw. Payment Diversion im Vertrauensschadenvertrag eingeschlossen ist. Eine reine Cyberversicherung muss diesen Vermögensverlust nicht automatisch ersetzen.
CEO-Fraud
„Bitte sofort überweisen – streng vertraulich“
Beim CEO-Fraud geben sich Täter als Geschäftsführer, Vorstand oder andere autorisierte Person aus und erzeugen bewusst Zeitdruck und Vertraulichkeit. Durch künstlich erzeugte Stimmen, Bilder oder Videosequenzen können solche Täuschungen inzwischen noch glaubwürdiger wirken.
Für Hausverwaltungen sind daneben auch manipulierte Anweisungen vermeintlicher Eigentümer, Beiräte oder Geschäftspartner denkbar. Der konkrete Versicherungsschutz sollte daher nicht nur anhand der Bezeichnung „CEO-Fraud“, sondern anhand der tatsächlichen Täuschungstatbestände geprüft werden.
Sechs typische Warnsignale
- ungewöhnliche Geheimhaltung
- hoher Zeitdruck
- Umgehung normaler Freigabewege
- neue oder ausländische Bankverbindung
- Kommunikation über ungewohnte E-Mail-Adresse oder Messenger
- Verweis auf Anwälte, Notare, Vorstände oder angeblich vertrauliche Transaktionen
Interne Täter
Nicht jede Gefahr kommt von außen
Mitarbeitende und andere Vertrauenspersonen besitzen häufig legitimen Zugang zu Buchhaltung, Zahlungsfreigaben oder internen Informationen. Gerade deshalb können vorsätzliche Manipulationen über längere Zeit unentdeckt bleiben.
Manipulierte Rechnungen
Zahlungsempfänger oder Beträge werden zugunsten des Täters verändert.
Scheinlieferanten
Fiktive Dienstleister oder Rechnungen werden in die Buchhaltung eingeschleust.
Doppelte Zahlungen
Bereits bezahlte Rechnungen werden erneut angewiesen oder Rückzahlungen umgeleitet.
Unterschlagung
Gelder oder andere Vermögenswerte werden vorsätzlich entzogen.
Zusammenwirken
Interne Vertrauenspersonen können mit externen Tätern oder Dienstleistern zusammenarbeiten.
Aktuelle Entwicklung
Der GDV berichtet, dass interne Täter weiterhin einen erheblichen Anteil der gemeldeten Vertrauensschäden verursachen. Gleichzeitig werden externe Täuschungen durch KI-gestützte Kommunikation glaubwürdiger.
Fachliche Grundlage: GDV-Auswertung zu Vertrauensschäden
Fremdgelder
Wessen Geld ist eigentlich geschädigt?
Bei Hausverwaltungen ist diese Frage besonders wichtig. Nicht jeder Zahlungsverkehr betrifft eigenes Unternehmensvermögen. WEG-, Eigentümer- oder sonstige Fremdgelder können wirtschaftlich einem Dritten zuzuordnen sein.
Deshalb muss im Vertrauensschadenkonzept ausdrücklich geprüft werden, welche Vermögenswerte versichert sind und ob Vermögen Dritter in Obhut oder Verwaltung des Versicherungsnehmers eingeschlossen ist.
Zu prüfen sind insbesondere:
Besonders zu prüfen
- eigene Gelder der Hausverwaltung
- WEG- und Objektkonten
- verwaltete Eigentümergelder
- Kautionen und sonstige treuhänderisch verwaltete Beträge, soweit einschlägig
- Schäden Dritter, für die die Verwaltung möglicherweise haftet
- Rückforderungs- und Ersatzansprüche nach einer Fehlüberweisung
Keine pauschale Zusage
Die bloße Bezeichnung „Vertrauensschadenversicherung“ bedeutet nicht automatisch, dass jedes Fremdgeld mitversichert ist. Diese Klauseln sind für Hausverwaltungen ein zentraler Bestandteil der Bedingungsprüfung.
Cyber vs. Vertrauensschaden
Cyber und Vertrauensschaden beantworten unterschiedliche Fragen
Bei modernen Betrugsfällen überschneiden sich digitale Kommunikation und Vermögensschaden. Für die Deckungszuordnung ist entscheidend, was technisch und wirtschaftlich tatsächlich passiert ist.
Die folgenden Karten ordnen jedes Szenario anhand der ersten Deckungsprüfung und eines Hinweises ein.
Ransomware verschlüsselt Verwaltersoftware
Typische erste Prüfung: Cyber
Hinweis: IT-Wiederherstellung / Betriebsunterbrechung je Vertrag
Täter täuscht neue Lieferanten-Bankverbindung vor
Typische erste Prüfung: Vertrauensschaden / Social Engineering
Hinweis: Cyber nicht automatisch zuständig
Mitarbeiter überweist bewusst auf eigenes Konto
Typische erste Prüfung: Vertrauensschaden
Hinweis: interne vorsätzliche Tat
E-Mail-Konto wird kompromittiert und Zahlung umgeleitet
Typische erste Prüfung: Cyber + Vertrauensschaden prüfen
Hinweis: technischer Angriff und Vermögensverlust können zusammentreffen
Fehlerhafte Zahlung ohne kriminelle Täuschung
Typische erste Prüfung: VSH/Berufshaftpflicht oder Eigenschaden prüfen
Hinweis: Vertrauensschaden setzt typischerweise kriminellen Tatbestand voraus
Prävention
Die beste Fehlüberweisung ist die, die nie ausgeführt wird
Versicherung ersetzt keine sicheren Zahlungsprozesse. Gleichzeitig sind funktionierende Kontrollen häufig Voraussetzung für Versicherbarkeit und belastbare Deckung.
Für Hausverwaltungen sind insbesondere sinnvoll:
Vier-Augen-Prinzip
Freigabe und tatsächliche Rechnungsprüfung dürfen nicht zur bloßen Routinebestätigung werden.
Rückrufverfahren
Änderungen von Bankverbindungen über einen bereits bekannten, separaten Kommunikationsweg bestätigen.
Freigabelimits
Zahlungsgrenzen nach Funktion und Betrag festlegen.
Stammdatenänderungen
Bankdaten nicht allein aufgrund einer eingehenden E-Mail ändern.
Trennung von Rollen
Anlage von Zahlungsempfängern und Zahlungsfreigabe soweit praktikabel voneinander trennen.
Urlaub/Homeoffice
Vertretungs- und Remote-Prozesse dürfen Sicherheitsmechanismen nicht aushebeln.
Awareness
Mitarbeitende regelmäßig für Zeitdruck, Fake-Weisungen und manipulierte Rechnungen sensibilisieren.
Prüfpunkt Prozesse
Bei der Versicherungsanfrage sollten vorhandene Kontrollmechanismen wahrheitsgemäß angegeben und anschließend auch tatsächlich gelebt werden.
Präventionshinweis: BKA-Empfehlungen zu CEO-Fraud und Zahlungsanweisungen
Bedingungsprüfung
Bei Vertrauensschaden entscheidet das Bedingungswerk
Wir prüfen insbesondere:
versicherte Personen und Vertrauenspersonen
interne und externe Täter
Social Engineering / CEO-Fraud / Payment Diversion
versicherte eigene und fremde Vermögenswerte
Schäden an Fremd- bzw. Mandantengeldern
Versicherungssumme und Jahreshöchstleistung
Selbstbehalte und Sublimits
Serien- und Kumulschadenregelungen
Entdeckungs- bzw. Nachmeldezeiträume
Rückwärtsdeckung bzw. Umgang mit vor Versicherungsbeginn begangenen, später entdeckten Taten, soweit angeboten
Kosten für Aufklärung, Forensik und Rechtsverfolgung, soweit versichert
Obliegenheiten und Sicherheitsanforderungen
Wichtig bei Langzeittaten
Interne Manipulationen können über Monate oder Jahre laufen. Deshalb sind Tatzeitraum, Entdeckungszeitpunkt und die vertragliche zeitliche Zuordnung besonders wichtig.
Schadenfall
Bei Fehlüberweisung zählt Geschwindigkeit
Wird ein Zahlungsbetrug entdeckt, sollten sofort Bank, interne Verantwortliche und Versicherer bzw. ANCORA eingebunden werden. Ob eine Zahlung noch gestoppt oder zurückgeholt werden kann, hängt vom Einzelfall und dem Zeitpunkt der Entdeckung ab.
01
Bank kontaktieren
Zahlung stoppen bzw. Rückrufmöglichkeiten unverzüglich prüfen.
02
Zugänge sichern
Bei Verdacht auf kompromittierte Konten Passwörter, Sitzungen und Berechtigungen sichern bzw. sperren lassen.
03
Beweise sichern
E-Mails, Header, Rechnungen, Chatverläufe, Bankdaten und Freigabeschritte unverändert sichern.
04
Intern eskalieren
Geschäftsführung, Zahlungsverkehr, IT und Datenschutz nach Lage des Falls einbinden.
05
ANCORA / Versicherer informieren
Vertragszuordnung und notwendige Schadenmeldung abstimmen.
06
Strafanzeige prüfen/erstatten
Bei Betrugsverdacht Strafverfolgungsbehörden zeitnah einbeziehen; Anforderungen des Versicherers beachten.
07
Fremdgelder klären
Betroffene Eigentümer-/WEG-Gelder, Haftungsfragen und Informationspflichten gesondert prüfen.
Nicht löschen
Verdächtige Nachrichten oder Dateien nicht vorschnell entfernen. Für Forensik, Bankrückruf, Strafverfolgung und Versicherer können Originaldaten wichtig sein.
Deckungslücken
Wo Vertrauensschadenkonzepte für Hausverwaltungen häufig geprüft werden sollten
Nur interne Täter versichert
Externe Täuschung oder Payment Diversion ist nicht oder nur eingeschränkt erfasst.
Fremdgelder unklar
WEG- oder Eigentümergelder sind im Wortlaut nicht eindeutig einbezogen.
Zu niedrige Sublimits
Social-Engineering-Schäden haben ein deutlich niedrigeres Sublimit als die Hauptversicherungssumme.
Sicherheitsprozesse passen nicht zur Praxis
Im Antrag genanntes Vier-Augen-Prinzip wird im Alltag oder Homeoffice nicht konsequent umgesetzt.
Cyber und Vertrauensschaden nicht abgestimmt
Ein Schaden fällt zwischen zwei Bedingungswerke oder enthält unterschiedliche Selbstbehalte.
Zeitliche Deckung ungeklärt
Lange zurückliegende oder erst später entdeckte Taten sind nicht ausreichend berücksichtigt.
ANCORA-Prozess
Vom Zahlungsprozess zum Versicherungskonzept
01
Zahlungswege erfassen
Konten, Freigaben, Fremdgelder, Bankdatenänderungen und beteiligte Rollen aufnehmen.
02
Täter- und Szenarienbild
interne Delikte, CEO-Fraud, Payment Diversion und technische Cyberangriffe unterscheiden.
03
Verträge abgleichen
bestehende Cyber-, Vertrauensschaden-, D&O- und Verwalterhaftpflichtdeckung prüfen.
04
Fremdgelddeckung klären
Versicherungsinteresse und Klauseln für verwaltete Gelder prüfen.
05
Bedingungen vergleichen
Summen, Sublimits, Tätergruppen, Zeiträume und Sicherheitsanforderungen bewerten.
06
Prozesse dokumentieren
Empfehlungen und Kontrollmechanismen mit der tatsächlichen Organisation abstimmen.
FAQ
Häufige Fragen zu Zahlungsbetrug & Vertrauensschaden
Was ist eine Vertrauensschadenversicherung?
Sie schützt Unternehmen – abhängig vom Vertrag – gegen bestimmte vorsätzliche Vermögensschädigungen durch Vertrauenspersonen und kann auch definierte externe Betrugsszenarien einschließen.
Ist Fake-Rechnung oder CEO-Fraud über Cyber versichert?
Nicht automatisch. Wenn Mitarbeitende aufgrund einer Täuschung freiwillig eine Zahlung auslösen, kann eher die Vertrauensschaden- bzw. Social-Engineering-Deckung relevant sein. Bei einem technischen Angriff können zusätzlich Cyberbausteine betroffen sein.
Sind WEG- und Eigentümergelder automatisch mitversichert?
Nein. Ob fremde oder verwaltete Vermögenswerte mitversichert sind, muss ausdrücklich anhand des konkreten Bedingungswerks geprüft werden.
Sind auch kriminelle Mitarbeitende versichert?
Die Absicherung vorsätzlicher Vermögensschädigungen durch Mitarbeitende gehört typischerweise zum Kern einer Vertrauensschadenversicherung. Der genaue Personenkreis und die versicherten Taten ergeben sich aus dem Vertrag.
Was ist Payment Diversion?
Dabei täuschen Täter etwa eine geänderte Bankverbindung eines bekannten Lieferanten oder Dienstleisters vor und lenken eine eigentlich berechtigte Zahlung auf ein Täterkonto um.
Warum ist das Vier-Augen-Prinzip wichtig?
Eine echte zweite Prüfung kann Zahlungsbetrug verhindern und ist häufig ein wichtiger Bestandteil der Risikoprüfung. Entscheidend ist, dass nicht nur formal bestätigt, sondern Rechnung, Empfänger und Bankdaten tatsächlich geprüft werden.
Was soll ich bei einer falschen Überweisung zuerst tun?
Unverzüglich die Bank kontaktieren und Rückruf- bzw. Stoppmöglichkeiten prüfen. Gleichzeitig Beweise sichern und ANCORA bzw. den Versicherer informieren.
Braucht eine Hausverwaltung Cyber und Vertrauensschaden?
Die Versicherungen decken unterschiedliche Risikobereiche. Ob beide sinnvoll sind und wie sie aufeinander abgestimmt werden sollten, hängt von IT, Zahlungsprozessen, Fremdgeldern und dem bestehenden Versicherungsschutz ab.
Ihr nächster Schritt
Prüfen Sie nicht nur Ihre IT – prüfen Sie auch Ihre Zahlungswege
Sie verwalten WEG-, Eigentümer- oder Unternehmensgelder und möchten wissen, ob interne Manipulation, Fake-Rechnungen und Social Engineering in Ihrer heutigen Versicherungsstruktur ausreichend berücksichtigt sind?
ANCORA prüft Vertrauensschaden- und Cyberdeckung gemeinsam und betrachtet dabei auch Fremdgelder, Zahlungsfreigaben, Sublimits und organisatorische Sicherheitsanforderungen.