Cyberangriff auf Kiel: Kriminelle erbeuten 68.000 Euro – Stadt reagiert mit Notmaßnahmen | NDR Info

"Die Landeshauptstadt Kiel ist Opfer eines professionellen Cyberangriffs geworden. Unbekannte Täter haben die städtische Kämmerei mit einer manipulierten Rechnung getäuscht und 68.000 Euro Steuergeld erbeutet. Die Kriminellen fingen die digitale Kommunikation mit einem Dienstleister ab, änderten die Kontodaten und leiteten die gefälschte Rechnung an die Verwaltung weiter. Da die Überweisung bereits ausgeführt wurde, stehen die Chancen auf eine Rückerstattung äußerst schlecht. Die Polizei ermittelt, während die Stadtverwaltung ihre IT‑Sicherheitsmaßnahmen verschärft.

Gefälschte Rechnung trickst Kämmerei aus: Der Fall im Überblick

Wie Stadtsprecherin Kerstin Graupner bestätigt, fiel der Betrug erst auf, als das Geld längst überwiesen war. Die Täter hatten zuvor die E‑Mail‑Kommunikation mit einem externen Dienstleister abgefangen, die Rechnung kopiert, die Bankverbindung manipuliert und das Dokument unbemerkt an die Kämmerei weitergeleitet. Ein entscheidender Faktor: Der Dienstleister arbeitete erstmals für die Stadt. Dadurch lagen im System keine historischen Vergleichsdaten vor, die eine automatische Warnung ausgelöst hätten.

Polizei ermittelt wegen BEC‑Scam: So funktioniert die Betrugsmasche

Die Ermittler ordnen den Vorfall einem Business‑E‑Mail‑Compromise (BEC‑Scam) zu – einer weltweit verbreiteten Form des Cyberbetrugs, bei der manipulierte oder gekaperte Geschäfts‑E‑Mails genutzt werden, um Zahlungen umzuleiten.

Typische Vorgehensweisen:

► Identitätsdiebstahl durch Hacking: Zugriff auf echte E‑Mail‑Konten, Versand der Rechnung über die Originaladresse.

► Lookalike‑Domains / Typosquatting: Täuschend ähnliche Absenderadressen mit minimalen Abweichungen.

► Welcher technische Weg in Kiel genutzt wurde, ist Teil der laufenden Ermittlungen.

Kaum Hoffnung auf Rückerstattung

Obwohl die Stadt sofort Strafanzeige stellte, sind die Aussichten auf eine Rückholung der 68.000 Euro gering. Bei international organisierten Cyberbanden werden Gelder oft innerhalb von Sekunden über Finanzagenten („Geldesel“) ins Ausland verschoben oder in Kryptowährungen gewaschen. Die Spur verliert sich schnell.

Sicherheits‑Update im Rathaus: Kiel zieht Konsequenzen

Der Vorfall zwingt die Stadt zu schnellen Maßnahmen. Die Verwaltung arbeitet an neuen technischen Sicherheitsbarrieren, darunter:

► eine digitale Kontrollsperre im Buchungssystem

► zusätzliche Prüfmechanismen bei erstmaligen Kontoverbindungen

► interne Prozessanpassungen zur Verifizierung neuer Partner

Aus Sicherheitsgründen nennt die Stadt keine Details, um Nachahmer nicht zu ermutigen."

Artikel: Stadt Kiel überweist 68.000 Euro an Internet-Betrüger (NDR)