Ein Frankfurter Makler überweist den Erlös aus einem Wohnungsverkauf auf das Konto des vermeintlichen Eigentümers. Tage später stellt sich heraus: Die E-Mail-Kommunikation war manipuliert, das Konto gehört Betrügern. Der tatsächliche Schaden in diesem realen Fall aus dem Rhein-Main-Gebiet: knapp 190.000 Euro. Fälle wie dieser häufen sich, und die Immobilienbranche zählt mittlerweile zu den bevorzugten Zielen organisierter Cyberkriminalität.
Warum Immobilientransaktionen besonders anfällig sind
Der Grund liegt auf der Hand: Bei keiner anderen Alltagstransaktion fließen so hohe Summen in so kurzer Zeit über digitale Kommunikationswege. Ein durchschnittlicher Frankfurter Wohnungsverkauf bewegt sich laut aktueller Marktdaten zwischen 350.000 und über einer Million Euro. Das macht jeden Beteiligten zur potenziellen Zielscheibe.
Typische Angriffsmuster sind CEO-Fraud, bei dem sich Kriminelle als Auftraggeber oder Notar ausgeben, sowie sogenanntes Business Email Compromise (BEC), bei dem bestehende E-Mail-Konten kompromittiert oder täuschend ähnliche Absenderadressen verwendet werden. Hinzu kommen gefälschte Exposés auf Vermieterportalen, die auf manipulierte Zahlungsseiten weiterleiten, und Ransomware-Angriffe auf Hausverwaltungen, die Zugang zu sensiblen Mieterdaten verschaffen.
Erste Stunden entscheiden über den Ermittlungserfolg
Wer Opfer eines digitalen Angriffs wird, macht häufig denselben Fehler: Er versucht, das Problem intern zu lösen, bevor er Spezialisten hinzuzieht. Dabei sind es gerade die ersten Stunden nach Entdeckung eines Vorfalls, in denen der Großteil der forensisch verwertbaren Spuren vorhanden ist.
Konkret bedeutet das: Systeme nicht sofort abschalten, keine E-Mails löschen, keine Browser-Verläufe bereinigen. Wer ein betroffenes Gerät oder Postfach aus Scham oder Panik bereinigt, vernichtet möglicherweise die einzige Grundlage für eine strafrechtliche Verfolgung oder eine Versicherungsleistung. Stattdessen sollte der betroffene Rechner vom Netzwerk getrennt, aber eingeschaltet gelassen werden. Flüchtige Daten wie RAM-Inhalte lassen sich nur im laufenden Zustand sichern.
Digitale Beweise: Was Makler und Eigentümer selbst tun können
Nicht jeder Vorfall rechtfertigt sofort den Gang zur Staatsanwaltschaft. Dennoch sollten Beteiligte unverzüglich handeln und dabei strukturiert vorgehen:
- Screenshots mit Zeitstempel: Alle verdächtigen E-Mails, Chat-Nachrichten und Zahlungsaufforderungen dokumentieren, bevor Konten oder Zugänge gesperrt werden.
- Vollständige E-Mail-Header sichern: Nicht nur der sichtbare Absender zählt, sondern die technischen Header-Informationen, die Auskunft über tatsächliche Versandserver geben.
- Logfiles des Routers oder der Firewall exportieren: Viele Heimrouter speichern Verbindungsdaten 24 bis 72 Stunden. Diese Fenster schließen sich schnell.
- Bankkommunikation dokumentieren: Überweisungsbelege, Gesprächsprotokolle mit der Bank und alle Rückmeldungen zur Transaktion gehören sofort in eine gesicherte Ablage.
- Zeugen benennen: Wer war wann an welchem System? Interne Abläufe schriftlich festhalten, solange die Erinnerung frisch ist.
Diese Maßnahmen ersetzen keine professionelle IT-Forensik, schaffen aber die Grundlage dafür. Wer sich über aktuelle Angriffsmuster und forensische Methoden informieren will, findet auf Fachseiten wie den IT Forensik News regelmäßig aufbereitete Fallberichte und technische Hintergründe, die auch für Immobilienprofis ohne tiefe IT-Kenntnisse verständlich sind.
Wann IT-Forensiker hinzugezogen werden müssen
Es gibt Konstellationen, bei denen interne Dokumentation nicht ausreicht. Dazu gehören Fälle mit Schadenssummen über 10.000 Euro, Verdacht auf kompromittierte Unternehmenssysteme, geplante Strafanzeige oder laufende Versicherungsverfahren. Forensische Gutachten müssen gerichtsfest sein: Das bedeutet, die Beweissicherung muss nachvollziehbar, manipulationssicher und nach anerkannten Standards wie ISO/IEC 27037 durchgeführt worden sein.
Für Frankfurter Hausverwaltungen und Maklerbüros empfiehlt sich darüber hinaus, im Voraus einen forensischen Dienstleister zu benennen und dessen Kontaktdaten ins Notfallprotokoll aufzunehmen. Wer erst im Krisenfall recherchiert, verliert wertvolle Zeit.
Kosten und Versicherungsschutz
Eine professionelle forensische Erstuntersuchung liegt je nach Umfang zwischen 1.500 und 8.000 Euro. Viele Cyberversicherungen decken diese Kosten ab, sofern bestimmte Bedingungen erfüllt sind: Der Vorfall muss gemeldet, die Beweise müssen unverändert erhalten geblieben sein. Wer eigenmächtig Systeme bereinigt, riskiert den Verlust des Versicherungsschutzes.
Einige Versicherungsprodukte für Immobilienmakler und Hausverwaltungen schließen mittlerweile explizit forensische Kosten, Betriebsunterbrechungen und Drittschäden durch Datenverlust ein. Es lohnt sich, bestehende Policen auf diese Klauseln zu prüfen.
Prävention: Strukturen, die Angriffe erschweren
Technische Einzelmaßnahmen wie Virenscanner greifen zu kurz. Was Frankfurter Immobilienbüros tatsächlich schützt, sind klare Prozesse:
- Zwei-Faktor-Authentifizierung für alle E-Mail-Konten und Verwaltungssoftware ist kein Komfortthema, sondern Mindeststandard.
- Rückrufpflicht bei Kontowechsel: Jede Änderung von Bankverbindungsdaten wird telefonisch über eine bekannte Nummer bestätigt, niemals per E-Mail allein.
- Getrennte Kommunikationskanäle: Zahlungsfreigaben sollten nie über denselben Kanal erfolgen, über den die ursprüngliche Anfrage eingegangen ist.
- Regelmäßige Backups: Tägliche Sicherungen auf einem vom Netzwerk getrennten Medium sind Pflicht, besonders für Dokumentenarchive mit Kaufverträgen und Grundbuchauszügen.
Schulungen zahlen sich aus. Eine Studie des Digitalverbands Bitkom aus 2023 zeigt, dass 88 Prozent aller erfolgreichen Cyberangriffe auf deutschen Unternehmen einen menschlichen Faktor hatten. Das gilt für die Immobilienbranche nicht weniger als für andere Sektoren.
Strafanzeige: Lohnt sich der Aufwand?
Viele Betroffene scheuen den Gang zur Polizei, weil sie geringe Erfolgsaussichten erwarten. Das ist verständlich, aber kurzfristig gedacht. Erstens können Strafanzeigen bei koordinierten Ermittlungen Serientäter überführen, die auf dieselbe Methode mehrere Opfer angesetzt haben. Zweitens ist eine dokumentierte Anzeige Voraussetzung für Versicherungsleistungen und zivilrechtliche Schritte gegen Banken, die trotz erkennbarer Warnsignale Transaktionen durchgeführt haben.
Die Zentralstelle Cybercrime Bayern (ZCB) und die hessische Cybercrime-Abteilung der Staatsanwaltschaft Frankfurt sind auf solche Fälle spezialisiert. Wer gut dokumentierte Beweise liefert, erhöht die Ermittlungsgrundlage messbar.
Cyberkriminalität im Immobiliensektor ist kein abstraktes Risiko mehr. Sie trifft konkrete Büros, konkrete Deals und konkrete Menschen in Frankfurt. Wer jetzt Prozesse aufbaut und weiß, was im Ernstfall zu tun ist, schützt nicht nur sich selbst, sondern auch seine Mandanten und Kunden.
