Betrug und Wirtschaftskriminalität in Mecklenburg-Vorpommern: Risiken für kleine und mittelständische Unternehmen

Gefälschte Rechnungen, manipulierte Zahlungsdaten und Cyberangriffe beschäftigen Unternehmen in Mecklenburg-Vorpommern. Im September 2026 wurde in Vorpommern-Greifswald ein Fall bekannt, bei dem Betrüger nach dem Zugriff auf das E-Mail-Konto eines Dienstleisters eine Rechnung manipulierten und dadurch eine Überweisung von rund 14.000 Euro erlangten.

Im Oktober 2026 wurde die Usedomer Hotelgruppe Seetelhotels Opfer eines Ransomware-Angriffs. Die Täter verschafften sich Zugriff auf interne IT-Systeme und verschlüsselten Teile der gespeicherten Daten. Obwohl das Unternehmen den Angriff frühzeitig bemerkte und betroffene Systeme isolierte, folgte wenig später ein Erpressungsversuch: Die Angreifer drohten, mutmaßlich kopierte Informationen zu veröffentlichen. Welche Daten tatsächlich betroffen waren, darunter möglicherweise auch Zahlungsinformationen von Hotelgästen, muss noch untersucht werden.

Für Betriebe in Mecklenburg-Vorpommern und unserer Müritzregion können solche Vorfälle erhebliche finanzielle und organisatorische Folgen haben. Umso wichtiger sind nachvollziehbare Abläufe, regelmäßige Kontrollen und ein konsequenter Umgang mit verdächtigen Geschäftsvorgängen.

Wirtschaftskriminalität und ihre Folgen für den Mittelstand

Wirtschaftskriminalität umfasst Straftaten, durch die Unternehmen etwa infolge von Täuschung, unbefugten Entnahmen oder dem Missbrauch betrieblicher Abläufe geschädigt werden. Die Vorgehensweisen reichen von manipulierten Rechnungen und betrügerischen Zahlungsaufforderungen bis zu Diebstahl, Unterschlagung und dem Missbrauch interner Zugriffsrechte. Dabei können sowohl externe Täter als auch Personen aus dem eigenen Unternehmen beteiligt sein.

Wirtschaftskriminalität ist nicht nur ein Problem großer Konzerne. Gerade in kleinen und mittleren Unternehmen sind einzelne Geschäftsbereiche häufig eng miteinander verzahnt. Wenn eine Person sowohl Bestellungen bearbeitet als auch Rechnungen prüft und Zahlungen vorbereitet, können fehlende Kontrollmöglichkeiten Unregelmäßigkeiten begünstigen. Hinzu kommt, dass finanzielle Verluste für kleinere Betriebe oft schwerer aufzufangen sind als für Unternehmen mit größeren Rücklagen. Die Folgen beschränken sich zudem nicht auf den unmittelbaren Schaden: Manipulierte Überweisungen belasten die Liquidität, fehlende Lieferungen verzögern Aufträge und ungeklärte Bestandsabweichungen erschweren die betriebliche Planung. Auch zusätzlicher Prüfaufwand und beschädigte Geschäftsbeziehungen können die wirtschaftliche Situation belasten.

Von Rechnungsbetrug bis Arbeitszeitbetrug: typische Fälle

Manipulierte Rechnungen und gefälschte Zahlungsaufforderungen gehören zu den bekannten Betrugsmaschen im Geschäftsverkehr. Täter versuchen dabei häufig, eine bestehende Geschäftsbeziehung auszunutzen. Sie geben sich als Lieferanten aus, informieren vermeintlich über eine neue Bankverbindung oder verändern die Kontodaten auf einer tatsächlich erwarteten Rechnung. Gerade bei regelmäßig wiederkehrenden Zahlungen kann eine solche Manipulation unbemerkt bleiben. Das Landeskriminalamt Mecklenburg-Vorpommern empfiehlt daher, Änderungen von Bankverbindungen grundsätzlich über einen bereits bekannten Kontaktweg zu überprüfen. Die Telefonnummer oder E-Mail-Adresse aus der fraglichen Nachricht sollte dafür nicht verwendet werden.

Nicht alle wirtschaftlichen Schäden gehen auf externe Täter zurück. Auch interne Vorgänge können strafrechtlich relevant sein. Dazu gehören die Unterschlagung betrieblicher Gelder oder Gegenstände, der Diebstahl von Waren und Werkzeugen sowie bewusst falsche Angaben bei der Arbeitszeiterfassung. Werden nicht geleistete Stunden als Arbeitszeit verbucht, kann dem Unternehmen dadurch ein finanzieller Schaden entstehen.

Allerdings ist nicht jede Unregelmäßigkeit gleich ein Hinweis auf kriminelles Verhalten. Fehler in der Buchhaltung, Missverständnisse oder unklare Zuständigkeiten können ebenfalls Abweichungen verursachen. Unternehmen sollten deshalb zunächst die betreffenden Vorgänge nachvollziehen, Belege miteinander abgleichen und mögliche Erklärungen prüfen. Erst wenn Unstimmigkeiten bestehen bleiben, ist eine weitergehende Untersuchung sinnvoll.

Warum kleinere Betriebe besonders verwundbar sein können

Kleine und mittelständische Unternehmen verfügen häufig nicht über die gleichen personellen und organisatorischen Möglichkeiten wie größere Betriebe. Während dort Aufgabenbereiche und Kontrollinstanzen meist stärker voneinander getrennt sind, liegen in kleineren Unternehmen mehrere Arbeitsschritte oft in einer Hand. Beschäftigte kümmern sich gleichzeitig um Bestellungen, Rechnungsprüfung und Zahlungsfreigaben. Fehlt eine unabhängige Gegenkontrolle, können fehlerhafte oder manipulierte Vorgänge leichter unbemerkt bleiben.

Das bedeutet nicht, dass fehlende Kontrollstrukturen automatisch auf ein Fehlverhalten innerhalb des Unternehmens hindeuten. Sie erhöhen jedoch das Risiko, dass Unregelmäßigkeiten erst spät auffallen und sich mögliche Schäden vergrößern. Klare Zuständigkeiten, nachvollziehbare Freigabeprozesse und regelmäßige Abgleiche helfen, solche Schwachstellen zu reduzieren. Dabei müssen Kontrollmaßnahmen nicht aufwendig sein. Bereits eine zusätzliche Prüfung bei größeren Überweisungen oder auffälligen Buchungen kann die Sicherheit verbessern.

Wenn sich konkrete Verdachtsmomente trotz interner Prüfungen und der Auswertung vorhandener Unterlagen nicht klären lassen, kann externe Unterstützung sinnvoll sein. Neben einer rechtlichen Beratung kommt dabei auch fachkundige Hilfe bei der Beweissicherung und Sachverhaltsaufklärung infrage. Welche Maßnahmen im Einzelfall angemessen sind, hängt vom konkreten Sachverhalt ab. Von eigenständigen Ermittlungen und vorschnellen Konfrontationen mit betroffenen Beschäftigten raten Experten aus der Region allerdings ab:

„Ein häufiger Fehler von Unternehmern besteht darin, einem Verdacht selbst nachzugehen und betroffene Mitarbeiter vorschnell zur Rede zu stellen. Dadurch können wichtige Beweise verloren gehen. Entscheidend ist eine sachliche und rechtssichere Aufklärung, bei der die Persönlichkeitsrechte aller Beteiligten gewahrt bleiben,“ erklärt Marcus R. Lentz, Geschäftsführer der Lentz Gruppe, einer Detektei in Rostock.

Warnsignale und mögliche wirtschaftliche Folgen

Verdächtige Vorgänge lassen sich häufig an Abweichungen im betrieblichen Alltag erkennen. Wenn Rechnungsdaten nicht mit früheren Angaben übereinstimmen, Belege fehlen oder Warenbestände wiederholt von den Aufzeichnungen abweichen, sollten Unternehmen die betreffenden Abläufe überprüfen. Gleiches gilt für ungewöhnliche Änderungen bei Arbeitszeitnachweisen oder unerwartete Zugriffe auf digitale Konten. Allerdings können auch organisatorische Fehler oder technische Probleme solche Unstimmigkeiten verursachen. Deshalb ist eine sorgfältige Prüfung erforderlich, bevor Rückschlüsse auf ein mögliches Fehlverhalten gezogen werden.

Bestätigt sich ein Verdacht, kann die Aufarbeitung kleinere Unternehmen besonders beanspruchen. Neben finanziellen Verlusten entstehen zusätzlicher Verwaltungsaufwand und organisatorische Belastungen. Buchungen müssen nachvollzogen, Sicherheitslücken geschlossen und gegebenenfalls Geschäftsabläufe angepasst werden. Auch das Vertrauen von Kunden und Geschäftspartnern kann leiden.

Prävention und besonnenes Vorgehen bei Verdacht

Klare Zuständigkeiten und feste Prüfverfahren können betrügerische Handlungen erschweren. Zahlungsfreigaben sollten nach verbindlichen Abläufen erfolgen und Änderungen von Bankverbindungen über bekannte Kontaktwege bestätigt werden. Regelmäßige Abgleiche von Bestellungen, Lieferungen und Buchhaltung sowie klare Vorgaben zur Arbeitszeiterfassung helfen, Unregelmäßigkeiten frühzeitig zu erkennen. Ein Vier-Augen-Prinzip empfiehlt sich vor allem bei finanziell folgenreichen Vorgängen. Entscheidend ist, risikoreiche Abläufe gezielt abzusichern, ohne jeden Arbeitsschritt mit zusätzlichen Freigaben zu belasten.

Bei konkretem Verdacht sollten Unternehmen die betroffenen Vorgänge dokumentieren und relevante Unterlagen wie Rechnungen, E-Mails und Buchungsdaten möglichst unverändert sichern. Unkoordinierte Eingriffe in digitale Dateien oder vorschnelle Befragungen können die Aufklärung erschweren. Gleichzeitig ist schnelles Handeln gefragt: Eine mutmaßlich betrügerische Überweisung sollte umgehend der Hausbank gemeldet werden. Je nach Sachlage kommt auch eine Anzeige bei der Polizei infrage.

Richtet sich der Verdacht gegen Beschäftigte, müssen interne Kontrollen und Überwachungsmaßnahmen rechtlich zulässig und verhältnismäßig sein. Eine pauschale Überwachung ersetzt keine wirksamen betrieblichen Kontrollmechanismen. Bei Bedarf sollten arbeits- und datenschutzrechtliche Fragen fachlich geklärt werden.

Häufige Fragen zur Wirtschaftskriminalität im Mittelstand

Was sollten Unternehmen nach einem Cyberangriff zuerst tun?

Betroffene Systeme sollten nach Möglichkeit vom Netzwerk getrennt werden, ohne wichtige Spuren oder Daten unbedacht zu verändern. Gleichzeitig sind der IT-Dienstleister, die Hausbank bei möglichen Zahlungsrisiken und die Polizei zu informieren. Auch die Versicherung sollte zeitnah benachrichtigt werden, da Verträge bestimmte Meldepflichten und Fristen vorsehen können.

Können Unternehmen auch Anzeige erstatten, wenn der Täter unbekannt ist?

Ja. Für eine Anzeige muss die verantwortliche Person nicht bereits feststehen. Unternehmen können den Sachverhalt bei der Polizei schildern und vorhandene Unterlagen sowie Belege vorlegen. Die Ermittlungsbehörden prüfen anschließend, ob ein strafrechtlich relevanter Verdacht besteht und welche weiteren Schritte erforderlich sind.

Welche Unterstützung gibt es für betroffene Unternehmen?

Neben der Polizei können je nach Vorfall die Hausbank, IT-Dienstleister, Rechtsanwälte, Detekteien und die zuständige Versicherung wichtige Ansprechpartner sein. Detekteien können insbesondere bei der Aufklärung interner Verdachtsfälle, der Beweissicherung und der Untersuchung möglicher Vermögensdelikte unterstützen. Bei digitalen Angriffen ist häufig eine technische Analyse erforderlich, um betroffene Systeme abzusichern und mögliche Sicherheitslücken zu schließen. Auch Industrie- und Handelskammern bieten Unternehmen Informationen und Beratung zu Sicherheitsfragen.

Übernimmt eine Versicherung Schäden durch Wirtschaftskriminalität?

Das hängt vom Versicherungsvertrag und der jeweiligen Schadensart ab. Eine Vertrauensschadenversicherung kann beispielsweise bestimmte finanzielle Verluste durch vorsätzliche unerlaubte Handlungen von Beschäftigten oder Dritten abdecken. Cyberversicherungen betreffen dagegen vor allem vereinbarte Risiken digitaler Angriffe. Entscheidend sind die konkreten Versicherungsbedingungen und mögliche Ausschlüsse.

Quellen:

1. Polizeipräsidium Neubrandenburg: Vorsicht vor gehackten E-Mail-Konten – Betrüger ändern Kontodaten in Firmenrechnung, Pressemitteilung vom 18. September 2026.

2. SEETELHOTELS: Wichtige Gästeinformation zum Cyber-Vorfall, Unternehmensinformation zum Cyberangriff im Oktober 2026.

3. Polizeipräsidium Neubrandenburg: Neue Betrugsmasche im E-Mail-Verkehr – Polizei warnt vor manipulierten Rechnungen, Pressemitteilung vom 18. März 2026.