LuxHawk.lu (+352) 27 52 67 45

← Zréck op d'Wëssen

D’Sue vun der Copropriété: Iwwerweisungsbedruch a falsch RIB

Gebai a Miteegentum 10 min Auteur : Arnaud Colin Aktualiséiert : 19/09/2026

Resumé

De Bedréier gräift net d’Bank un: hie setzt sech tëscht deem, dee bezilt, an deem, dee kréie soll — entweder andeems hien de Computer vun der Comptabilitéit, deen d’Iwwerweisunge validéiert, ënner seng Kontroll bréngt, oder andeems hien e geännerte RIB an eng E-Mail schmuggelt, déi e bekannten Uspriechpartner imitéiert. Zu Lëtzebuerg huet de CIRCL 2025 betrügeresch Iwwerweisungen dokumentéiert, déi mat enger falscher Rechnung an engem Outil fir den Zougrëff op Distanz virbereet goufen; a Frankräich huet d’Cour de cassation 2026 entscheet, datt d’Bezuelung un een, deen eng Identitéit usurpéiert, de Schëldner net befreit: hie muss eng zweet Kéier bezuelen. De Schutz läit a Prozeduren: all Ännerung vun der Bankverbindung gëtt iwwer en onofhängege Kanal iwwerpréift, d’Bezuelunge ginn nom Véier-Ae-Prinzip validéiert, an d’Chipkaart gëtt aus dem Lieser erausgeholl.

E Syndic, en Immobilieverwalter oder eng Gestiounsgesellschaft lieft vun Iwwerweisungen: Appels de fonds, Loyeren, Rechnunge vu Prestatairen, Chargenofrechnungen. Genee dëse Floss wëll e Bedréier ëmleeden. Hie gräift net den Tresor vun der Bank un; hie setzt sech tëscht deem, dee bezilt, an deem, dee kréie soll — entweder andeems hien de Computer, deen d’Bezuelungen ënnerschreift, ënner seng Kontroll bréngt, oder andeems hie glawe léisst, d’Bankverbindung vum Beneficiaire hätt sech geännert. Zwee rezent Dossiere beschreiwen dës zwee Mechanisme mat Quellen aus éischter Hand: eng Campagne, déi de CIRCL 2025 zu Lëtzebuerg dokumentéiert huet, an eng Rei vu franséische Warnungen a Geriichtsentscheedungen tëscht 2022 an 2026, déi op d’Fro äntweren, déi all Conseil syndical fréier oder spéider stellt: wann d’Sue bei engem Bedréier gelant sinn, wie bleift Schëldner?

Lëtzebuerg, 2025: déi falsch Rechnung, déi de Computer vun der Comptabilitéit iwwerhëlt

De 26. Februar 2025 publizéiert den nationale Center fir d’Reaktioun op Informatik-Incidenten, de CIRCL, de Rapport TR-93 (Versioun 1.0, däerf ouni Aschränkung verbreet ginn, TLP:CLEAR). En nennt keng Affer: en dréit e puer Meldunge vun Organisatiounen a Privatpersounen zesummen, déi vun hirer Bank erfuer hunn, datt onbekannt Iwwerweisunge vun hire Konten ewechgaange sinn. Den Datum vun den Incidente selwer gëtt net uginn. Den 3. Mäerz 2025 gëtt d’Opsiichtsautoritéit vum Finanzsecteur, d’CSSF, de Rapport weider a recommandéiert de betraffenen Entitéiten, déi si iwwerwaacht, dréngend, en zur Kenntnis ze huelen an deementspriechend ze handelen.

De Vecteur ass eng falsch Rechnung, déi per E-Mail erakënnt. Wann d’Persoun se opmécht, installéiert si, ouni et ze wëssen, en Outil fir den Zougrëff op Distanz, aus der Famill vun der Software fir d’Maintenance op Distanz (RMM), déi Informatiker legitim benotzen. Den Antivirus blockéiert en net, well d’Software u sech net béisaarteg ass; den Ugräifer installéiert der iwwregens e puer, fir säin Zougang ze behalen. Duerno observéiert hien de Computer, dee dacks engem Comptabel oder engem Finanzresponsabele gehéiert, an hie fänkt de PIN-Code vun der Chipkaart of, an deem Moment, wou en agetippt gëtt, fir eng Bezuelung am Multiline ze validéieren. Ass de Code emol ofgefaangen, ginn déi betrügeresch Iwwerweisungen an d’Ausland. De Rapport weist och drop hin, datt béisaarteg E-Mailen un d’Kontakter aus dem Adressbuch vum Affer verschéckt ginn, wat aus all kompromittéierte Computer e Relais fir déi nächst mécht.

Wat den Ugrëff méiglech gemaach huet, läit u kenger Softwareschwachstell: de Rapport nennt keng CVE. Alles berout op enger mënschlecher Handlung — d’Rechnung opmaachen —, op engem legitimen Outil, deen déi klassesch Verteidegungen duerchloossen, an op enger Chipkaart, där hire PIN op engem Computer agetippt gëtt, op dee soss ee kuckt.

Den Impakt ass net konsolidéiert: de CIRCL publizéiert weder e Numm vun engem Affer nach e Gesamtbetrag. E gëtt zwee Beispiller, ronn 30 000 € an zéng Operatiounen an 1 000 000 € an enger eenzeger, a präziséiert, datt d’Banke verschidden Operatiounen entdeckt hunn. Fir déi betraffen Organisatioun ass d’Behiewung schwéier: en einfachen Duerchlaf vum Antivirus regelt näischt, de Computer muss komplett nei opgesat ginn.

D’Recommandatioune vum CIRCL si konkret: en Detektiounsoutil op den Endgeräter (EDR), konfiguréiert mat enger Whitelist, op där nëmmen déi erlaabt Programmer fir d’Maintenance op Distanz stinn; LuxTrust Mobile oder LuxTrust Scan als Alternativ zur Chipkaart; d’Kaart aus dem Lieser eraus, soubal se net méi gebraucht gëtt; eng Validatioun vun de Bezuelungen nom Véier-Ae-Prinzip; d’Multifaktor-Authentifikatioun. De Rapport schwätzt weder vu Syndic nach vu Copropriété. D’Iwwerdroung kënnt vun eis, a si ass direkt: de Computer vun der Comptabilitéit vun engem Syndic mécht genee dat, wat den TR-93 beschreift — Iwwerweisungen am Numm vun all Copropriété, déi hie verwalt, virbereeden an ënnerschreiwen.

Frankräich, 2022-2023: de falsche RIB, deen de Verwalter imitéiert

Den zweete Mechanismus brauch keng Software um Computer vum Affer. Eng glafwierdeg E-Mail geet duer. Cybermalveillance.gouv.fr stellt an engem Artikel vum 10. Januar 2024, aktualiséiert de 15. Juli 2025, e puer Welle vu betrügereschen E-Maile fest, déi zënter Enn 2022 drop ausgeriicht sinn, Loyeren ëmzeleeden.

A Frankräich warnt Foncia hir Clienten am November 2022 op LinkedIn, an dann nach eng Kéier Enn September 2023. Cliente sinn Affer vun Iwwerweisungsbedruch ginn, deen op hirer realer Situatioun opgebaut war: gefälscht E-Mailen, am grafesche Stil vu Foncia, hu se dozou opgefuerdert, op e bäigeluechte RIB ze bezuelen. D’Äntwert vun der Entreprise ass éischter eng nei Reegel wéi en Outil: si huet all Verschécken an all Ufro vun engem RIB per E-Mail verbueden, verweist hir Clienten op den Espace MyFoncia, setzt d’Multifaktor-Authentifikatioun an de Virdergrond an huet e spezielle Kanal fir Meldungen opgemaach (emeria.signalement.net). Foncia publizéiert och eng Säit „Comment se protéger“ fir hir Clienten.

Den 30. Dezember 2022 léisst France 3 Occitanie eng Agence vun Albi, Midi Immobilier, zu Wuert kommen a mellt, datt och Notairesbüroen op der Hutt sinn. D’Agence erkläert, datt d’Bedréier den Numm vun hire Clienten an de Google-Bewäertunge fannen an datt se kuerzliefeg Mailboxe benotzen, déi aacht Deeg aktiv sinn. Bei dëser Agence huet kee Bedruch Erfolleg gehat, wat weist, datt et e Mëttel dogéint gëtt.

De Vecteur ass also en Identitéitsdéifstall per E-Mail: eng Domän mat Bindestrëch wéi „foncia-gestion.com“, oder eng Domän, déi sech vun der richteger duerch een eenzege Buschtaf ënnerscheet, e Modell, deen d’Charte graphique vum Verwalter iwwerhëlt, a genee Detailer aus ëffentlechen oder aus geklauten Donnéeën. A verschiddene Fäll gouf d’Mailbox vum Professionelle selwer kompromittéiert, an d’E-Mail geet da vun der richteger Domän fort. Och hei keng Softwareschwachstell: d’Schwächt läit an der Prozedur, déi eng Ännerung vun der Bankverbindung akzeptéiert, déi per E-Mail ugekënnegt gëtt.

Wie bezilt, wann d’Sue fort sinn? Zwou Entscheedunge vun 2026

D’Fro, déi e Conseil syndical interesséiert, ass net nëmmen „wéi“, mee „wien dréit de Verloscht“. Zwou franséisch Entscheedunge vun 2026 äntweren drop, a si ginn net an déi Richtung, déi sech deen erhofft, dee bezilt.

De 17. Juni 2026 fällt d’Chambre commerciale vun der Cour de cassation den Arrêt Nr. 24-13.306, publizéiert am Bulletin. D’Fakte si gewéinlech: eng E-Mail, där hir Adress sech vun där vum Fournisseur duerch een eenzege Buschtaf ënnerscheet, eng Rechnung vun 103 375,64 €, e geännerte RIB. De Schëldner hat de Bedréier bezuelt. D’Cour entscheet, op der Basis vum Artikel 1342-3 vum Code civil, datt „n’est pas créancier apparent le tiers qui usurpe l’identité du créancier“ — en Drëtten, deen d’Identitéit vum Gleebeger usurpéiert, ass kee scheinbare Gleebeger. D’Bezuelung huet keng befreiend Wierkung: de Schëldner bleift an der Flicht a muss eng zweet Kéier bezuelen. D’Cassatioun ass partiell, an d’Affär gëtt un d’Cour d’appel vu Lyon zréckverwisen. De Litige bestoung tëscht zwou Entreprisen; fir eng Copropriété muss een dës Entscheedung als Formuléierung vun engem Prinzip liesen, an net als eng Entscheedung iwwer en Appel de fonds.

De 25. Mäerz 2026 huet den Tribunal judiciaire vu Paris en ähnleche Fall entscheet, iwwer dee Clubic de 4. Abrëll 2026 bericht huet. D’Fakten datéiere vum Oktober 2022: d’E-Mail vun engem Notaire gëtt ofgefaangen, den IBAN, deen dra steet, gëtt ersat, a bei enger Transaktioun vun 320 000 € gi 96 400 € un de Bedréier iwwerwisen. 27 792,62 € ginn erëmkritt; den Nettoschued beleeft sech op 68 607,38 €. Den Tribunal verurteelt den Notaire, 70 % dovun ze droen, also 48 025,17 €, wéinst enger qualifizéierter Onvirsiichtegkeet (imprudence caractérisée): hien hat de RIB ouni Virsiichtsmoossnam als Unhang vun enger E-Mail verschéckt. D’Affer behält 30 % zu senge Laaschten. D’Banke gi vun der Haftung befreit.

Dës zwou Entscheedunge si franséisch; si soen net, wat e Lëtzebuerger Geriicht an enger vergläichbarer Affär entscheede géif. Si beschreiwen awer eng Argumentatioun, déi e Syndic kenne sollt: wien ee bezilt, deen eng Identitéit usurpéiert, huet net bezuelt, an de Professionellen, deen eng Bankverbindung ouni Virsiichtsmoossnam per E-Mail verschéckt, ka fir e groussen Deel vum Verloscht responsabel gemaach ginn.

Wat e Gebai oder eng Copropriété zu Lëtzebuerg doraus léiere kann

Déi zwee Dossiere féieren zum selwechte Schluss: kee vun de beschriwwenen Ugrëffer notzt eng technesch Schwachstell aus. Si notzen eng Bezuelprozedur aus, oder hiert Feelen. D’Gesten, déi elo kommen, sinn direkt aus de Recommandatioune vum CIRCL, aus der Äntwert vu Foncia an aus deenen zwou Entscheedungen ofgeleet.

  • Eng Ännerung vun der Bankverbindung gëtt ni per E-Mail behandelt. All neie RIB, egal ob e vun engem Fournisseur, engem Copropriétaire oder vum Syndic kënnt, gëtt iwwer en onofhängege Kanal iwwerpréift: en Uruff op déi scho bekannten Nummer, ni op déi, déi an der E-Mail steet, oder en authentifizéierte Portal. De Syndic deet gutt drun, senge Copropriétairen ze schreiwen, datt hien ni e neie Bankkont per E-Mail ukënnege wäert, sou wéi Foncia et gemaach huet.
  • En auslänneschen IBAN oder en Numm vum Titulaire, deen net deen erwaarten ass, ass eng Warnung, kee Detail, dee méi spéit an Uerdnung bruecht gëtt.
  • D’Validatioun nom Véier-Ae-Prinzip, déi de CIRCL recommandéiert, an Iwwerweisungslimitten op de Konte vun der Copropriété gi vun engem anere Computer aus gemaach wéi deem, deen d’Iwwerweisunge virbereet. Wann dee selwechte Computer virbereet a validéiert, mécht den Ugräifer, deen en ënner Kontroll huet, béides.
  • D’Chipkaart kënnt aus dem Lieser eraus, soubal se net méi gebraucht gëtt. E PIN, deen op engem Computer agetippt gëtt, dee vun engem Onbekannten observéiert gëtt, ass dat selwecht, wéi him d’Ënnerschrëft z’iwwerginn. De CIRCL nennt LuxTrust Mobile oder LuxTrust Scan als Alternativen.
  • Den Antivirus gesäit eng legitim Software fir d’Maintenance op Distanz net. De CIRCL recommandéiert en Detektiounsoutil op den Endgeräter (EDR) mat enger Whitelist, op där nëmmen déi erlaabt Outile stinn. All Fënster vun engem Zougrëff op Distanz, deen net ugefrot gouf, gëtt direkt gemellt.
  • D’Multifaktor-Authentifikatioun op der Mailbox an op de Gestiounsportailen, déi souwuel de CIRCL wéi Foncia nennen, spaart de Wee iwwer déi kompromittéiert Mailbox zou — dee Wee, wou déi falsch E-Mail vun der richteger Domän fortgeet.
  • De Mandat vum Syndic an d’Kontrakter mat de Prestataire kënne schrëftlech festleeën, iwwer wéi ee Kanal d’Bankverbindung matgedeelt an iwwerpréift gëtt. Den Tribunal judiciaire vu Paris huet festgehalen, datt e Professionellen, deen e RIB ouni Virsiichtsmoossnam als Unhang verschéckt, eng qualifizéiert Onvirsiichtegkeet begeet; eng schrëftlech Prozedur ass och dat, wat et erlaabt, d’Virsiicht ze beweisen.
  • De Mandataire, dee feststellt, datt seng Mailbox kompromittéiert ass, warnt all seng Mandanten direkt. D’Bedréier benotzen d’Adressbuch; all Kontakt gëtt en Zil. Wann et méiglech ass, datt perséinlech Donnéeë vu Copropriétaire konsultéiert goufen, gëllt d’Reegel vun der DSGVO: Meldung un d’Autoritéit, zu Lëtzebuerg d’CNPD, bannent 72 Stonnen (Artikel 33), an Informatioun vun de Persounen ouni ongerechtfäerdegt Verzögerung (Artikel 34).
  • Wann eng Iwwerweisung fort ass: als éischt d’Bank, fir d’Suen an de Stonnen duerno zréckzeruffen, duerno d’Plainte. Wann d’Bank uruft, fir eng Iwwerweisung ze confirméieren, déi keen erkennt, dann ass dat den Incident: de Computer gëtt net gebotzt, e gëtt komplett nei opgesat, an de CIRCL gëtt informéiert.

Déi meescht vun dëse Geste si manner eng Fro vun enger Investitioun wéi vun enger Entscheedung, déi virum Incident geholl gëtt: wien eng Bezuelung validéiert, wéi e RIB an d’Comptabilitéit erakënnt a wat ee mécht, wann d’Bank uruft.

Quellen