20/08/2025
August 2025: Phishing-E-Mails mit gefälschten DATEV-Rechnungen
Aktuell kursieren vermehrt Phishing-E-Mails, die im Namen von DATEV versendet werden. Diese sind vor allem dann gefährlich, wenn Betroffene tatsächlich eine DATEV-Rechnung erwarten. Oft sind darin Links enthalten, die auf schädliche Inhalte führen. Es gibt jedoch Merkmale, die auf einen Phishing-Angriff hinweisen:
Verdächtiger Absender: Vergewissern Sie sich, dass es sich bei einer angegebenen Absender-Adresse um eine valide DATEV-E-Mail-Adresse handelt. Achtung: Betrüger können die sichtbare Absender-Adresse manipulieren. Überprüfen können Sie dies, indem Sie mit einem Mouse-Over über die Adresse fahren.
Die einzig legitimen Absender-E-Mail-Adressen, von denen aus Rechnungen von DATEV versendet werden, sind aktuell: [email protected] und [email protected].
Achten Sie hier unbedingt darauf, dass innerhalb der Absenderadressen keine Rechtschreibfehler eingebaut sind. Betrüger könnten mit einer abgewandelten E-Mail-Adresse wie beispielsweise [email protected] arbeiten.
Wenn eine Absender-Adresse nicht mit den beiden oben genannten Adressen übereinstimmt, kann davon ausgegangen werden, dass man es mit einer Fälschung zu tun hat. Prüfen Sie jedoch auch im Falle einer vertrauenswürdigen Adresse, ob die Anfrage eine erwartete Rechnung darstellt.
Verdächtiger Hyperlink: Rechnungen von DATEV enthalten aktuell keinen Button mit der Aufschrift „Rechnung anzeigen“. Mit einem Mouse-Over lässt sich außerdem prüfen, ob ein angezeigter Link tatsächlich auf eine legitime DATEV-Adresse führt. Grundsätzlich raten wir jedoch dazu, auf keinen Fall auf verdächtige Links zu klicken und Ihre Kolleginnen und Kollegen darüber zu informieren, solche E-Mails besonders kritisch zu prüfen. Falls doch bereits auf einen Link geklickt wurde, empfehlen wir, sich direkt an Ihren zuständigen IT-Beauftragten zu wenden.
