Abschnitt 01Die Frachtkriminalität hat gerade ein Upgrade erfahren: keine Brecheisen, keine Masken, nur eine gefälschte E-Mail und ein ernstes Gesicht.
In den letzten zwei Jahren zählten TAPA EMEA und IUMI mehr als 108.000 Frachtdiebstähle in Europa, dem Nahen Osten und Afrika, und selbst der winzige Bruchteil der Fälle, in denen tatsächlich ein Verlust gemeldet wurde, belief sich auf über 1 Milliarde Euro . Unterdessen hat Brüssel beschlossen, dass jedes Paket im Wert von 40 € nun Zollgebühren zahlen muss, die CO₂-Bepreisung kommt auch für kleinere Schiffe, und bis 2027 muss der Transportsektor digitale EU-ID-Wallets akzeptieren, ob es ihm gefällt oder nicht. Kurz gesagt: Die Logistik durchlebt die Identitätskrise der Fintech-Branche – ein Jahrzehnt zu spät und im Schnelldurchlauf. Hier ist, was im Juli tatsächlich passiert ist.
1. FRACHTDIEBSTAHL UND PHANTOM-SPEDITEURE: DIE KRIMINALITÄT WIRD VOLLSTÄNDIG DIGITAL
TAPA EMEA und IUMI kommen dieses Jahr ohne Umschweife zur Sache: In ihrer gemeinsamen Erklärung beschreiben sie die Frachtkriminalität als einen Wandel „vom Asphalt in den Cyberspace“
Thorsten Neumann, Präsident und CEO von TAPA EMEA, brachte es auf den Punkt:
“Kriminelle klonen seriöse Unternehmen, fälschen Versicherungszertifikate und nutzen ähnliche Domains sowie gestohlene Zugangsdaten, um eine betrügerische Abholung wie eine normale aussehen zu lassen.”
Lars Lange, Generalsekretär der IUMI, fügte hinzu, dass Frachtbörsen hier eine zentrale Verantwortung tragen, da betrügerische Spediteure genau die Lücken ausnutzen, die diese Plattformen offen lassen.
Deutschland zeigt, wie schnell sich diese Entwicklung vollzieht. Die KRAVAG, der deutsche Transportversicherer der R+V-Gruppe und Marktführer im Bereich Transport- und Verkehrshaftpflichtversicherung, warnte am 2. Juli, dass die Fälle von Phantomspediteuren in den letzten zwei Jahren stark zugenommen haben. Laut den Juristen der KRAVAG gehen mittlerweile wöchentlich neue Meldungen von betroffenen Kunden ein; im Jahr 2025 verschwand in Deutschland etwa jeden dritten Tag eine komplette Lkw-Ladung, wobei die Schäden regelmäßig im sechs- und siebenstelligen Bereich lagen.
Die neueste Entwicklung: Betrüger fälschen nicht mehr nur E-Mail-Adressen, sondern hacken sich direkt in die IT-Systeme von Spediteuren und Frachtbörsenkonten ein, wodurch sie Transportaufträge von innen heraus abfangen und umleiten können – eine Methode, die durch einfache E-Mail-Überprüfung nicht aufgedeckt werden kann.
Dies ist nicht nur ein europäisches Problem. Verisks CargoNet verzeichnete im ersten Quartal 2026 767 Straftaten in der Lieferkette in den USA und Kanada – ein Rückgang des Volumens um 5,3 %, wobei die Verluste jedoch unverändert bei 131,58 Millionen US-Dollar blieben, da sich der auf Identitätsbetrug basierende Diebstahl zu einer, wie Verisk es nennt, „systematischen, skalierbaren kriminellen Methodik“ entwickelt. “ Gleiches Vorgehen, anderer Kontinent: Betrug löst den Diebstahl mit roher Gewalt als bevorzugte Taktik auf beiden Seiten des Atlantiks ab.
Quellen
- Gemeinsame Warnung von IUMI und TAPA EMEA, 3. Februar
- Vollständiges gemeinsames Positionspapier (PDF)
- Quellenangabe
- KRAVAG-Pressemitteilung vom 2. Juli 2026
2. EU SCHAFFT DEN ZOLLFREIHEITSGRENZWERT VON 150 € AB: JEDES GÜNSTIGE PAKET IST ZOLLPFLICHTIG
Ab dem 1. Juli 2026 entfällt die Zollbefreiung der EU in Höhe von 150 € für Importe von geringem Wert. An ihre Stelle tritt ein pauschaler Zoll von 3 € pro Artikel (pro Zolltarifposition) für Sendungen im Wert von bis zu 150 €, eingeführt als Übergangsmaßnahme, die bis zum 1. Juli 2028 gilt; danach werden voraussichtlich wieder die Standardzölle auf Basis der Produktklassifizierung gelten.
Die Funktionsweise ist für jeden wichtig, der kleine Pakete in die EU versendet. Die Abgabe wird pro Artikeltyp und nicht pro Paket erhoben, sodass ein Karton mit drei unterschiedlich klassifizierten Produkten drei separate Gebühren von je 3 € auslösen kann. Die Abgabe wird in der Regel dem Importeur oder Verkäufer in Rechnung gestellt und nicht an der Haustür erhoben; außerdem wird im Laufe des Jahres eine weitere Bearbeitungsgebühr von etwa 2 € pro Sendung erwartet.
Zum Vergleich: Die USA haben ihren „De-minimis“-Schwellenwert von 800 US-Dollar gänzlich abgeschafft und sind direkt zu den vollen Zöllen übergegangen, während Großbritannien nach wie vor eine vergleichsweise großzügige „De-minimis“-Regelung anwendet.
Für europäische Logistikplaner macht sich dies an drei Stellen bemerkbar: geringere Margen bei grenzüberschreitenden Sendungen mit geringem Wert, größerer Druck, die HS-Codes auch bei kleinen Sendungen korrekt anzugeben, und steigende Nachfrage seitens der Versender nach einer klaren Übersicht über Zölle und Gebühren bereits an der Kasse und nicht erst an der Lagertür. „Es ist doch nur ein 40-Euro-Paket“ ist kein Grund mehr, die Zollvorschriften zu umgehen.
Quellen
3. FAHRERASSISTENZ WIRD VERPFLICHTEND: SICHERHEITSTECHNIK WIRD ZUM STANDARD
Seit dem 7. Juli 2026 sind Notbremsassistenten, Warnsysteme bei Ablenkung und Unaufmerksamkeit des Fahrers sowie eine erweiterte Kopfschutzzone für alle neu zugelassenen Pkw und Transporter in der gesamten EU vorgeschrieben. Der GDV, der deutsche Versicherungsverband, der mehr als 460 Mitgliedsversicherer vertritt, veröffentlichte im Zusammenhang mit der Regeländerung Daten, aus denen hervorgeht, dass Fahrzeuge, die mit einem Notbremsassistenten ausgestattet sind, bereits 10 % weniger Haftpflichtschäden verursachen als vergleichbare Fahrzeuge ohne diesen Assistenten.
“GDV-Generaldirektor Jörg Asmussen stellte unumwunden fest, dass diese Systeme Leben retten.”
Auch das System selbst wird intelligenter: Ab Juli 2026 muss der Notbremsassistent nicht nur vorausfahrende Fahrzeuge, sondern auch Fußgänger und Radfahrer zuverlässig erkennen.
Da die EU dies durch einen festen, unionsweiten Stichtag umgesetzt hat – anstatt des eher schrittweisen Ansatzes, den die USA im Rahmen der NHTSA-Vorschriftenverabschiedung verfolgen –, erhalten europäische Fuhrparks mehr Sicherheit auf der Hardware-Seite, haben aber auch weniger Zeit, um Fahrerschulungen, Telematik und Versicherungsprodukte an die neuen Vorgaben anzupassen.
Für Risikomanager ist Folgendes hervorzuheben: Während die Hardware sicherer wird, verschiebt sich die Schadenskurve immer weiter in Richtung Betrug und nicht-physischer Angriffsflächen – genau der Trend, der in Artikel 1 beschrieben wurde.
Quellen
4. FRACHTBÖRSEN SCHLAGEN ZURÜCK: TAPA UND TRANS.EU STARTEN EINE „CERTIFIED CARRIER LANE“
Wenn Sie der erste Artikel verunsichert hat, wer Ihre Fracht tatsächlich abholt, ist dies ein echter Schritt in die richtige Richtung. **Am 1. Juli 2026 haben TAPA EMEA und Trans.eu die „Certified Carrier Exchange“ ins Leben gerufen – die erste Frachtbörse, die vollständig auf der verifizierten TAPA-TSR-Sicherheitszertifizierung basiert, anstatt auf bloßen Selbstauskünften der Spediteure.* *
Zugang erhalten nur Spediteure mit einer gültigen TSR-1-, TSR-2- oder TSR-3-Zertifizierung, und dieser Status wird automatisch in Echtzeit anhand der TAPA-eigenen Datenbank überprüft, sodass ein abgelaufenes oder gefälschtes Zertifikat keinen Zugang gewährt. Trans.eu bezeichnet dies als „doppelt gesicherte“ Umgebung: ein verifizierter Sicherheitsstandard, der durch einen verifizierten Zugang geschützt ist.
Dies ist eine direkte Antwort auf das oben beschriebene Problem der „Phantom-Spediteure“ und ein Signal dafür, in welche Richtung sich die gesamte Branche entwickelt.
“Früher konkurrierten Frachtbörsen hauptsächlich über das Frachtvolumen. Nun beginnen sie stattdessen, über Vertrauen zu konkurrieren.”
Derselbe Wandel durchlief die Identitätsprüfung vor einem Jahrzehnt im Bankwesen, wo sich die Zugangskontrolle von „Haben Sie das Formular ausgefüllt?“ zu „Können wir tatsächlich kontinuierlich bestätigen, wer Sie sind?“ verlagerte. Es bleibt abzuwarten, ob andere Frachtbörsen diesem Beispiel folgen oder abwarten, bis die Betrugszahlen sie zum Handeln zwingen.
Quellen
5. MODERNISIERUNG DES BRITISCHEN ZOLLWESENS VS. REIBUNGEN NACH DEM BREXIT
Kennedys Law, die Kanzlei mit Hauptsitz in London und 46 Niederlassungen in 22 Ländern, nutzte ihr Briefing „Logistics: Bite-Size Insights“ vom Juli 2026 dar, in welchen Bereichen Großbritannien versucht, seine Grenzen nach dem Brexit zu modernisieren: Die HMRC testet derzeit KI-gestützte Kontrollen für Zollbeamte, digitale ATA-Carnets wurden ab dem 1. Juni 2026 eingeführt, und Gesetzesänderungen erleichtern es Unternehmen, „risikobehaftete“ Zölle zurückzufordern, die auf Waren bei der Einfuhr nach Nordirland entrichtet wurden.
Die Instrumente sind zwar wirklich nützlich, doch sie bauen auf Reibungsverlusten auf, die nach wie vor bestehen.
Spediteure und Versicherer arbeiten immer noch an der Klärung von Streitigkeiten bezüglich der Haftung für Verzögerungen und der Anfälligkeit von Fracht an den britischen Grenzen. Innerhalb des EU-Binnenmarkts gibt es keine vergleichbaren Reibungsverluste, und EFTA-Länder wie die Schweiz und Norwegen haben sechs Jahre nach dem Brexit reibungslosere Zollbeziehungen zur EU als das Vereinigte Königreich.
Für paneuropäische Netzwerke bleibt das Vereinigte Königreich ein Sonderfall: Jede dortige Geschäftsmöglichkeit muss gegen einen landesspezifischen Reibungsaufschlag abgewogen werden, was in der Praxis strengere Vertragsformulierungen, klarere Definitionen der Service-Levels und eine Dokumentation des Verzögerungsrisikos bedeutet, die denselben Standards unterliegt wie Sicherheits- oder Compliance-Richtlinien.
Quellen
LESETIPP: DER FAHRERMANGEL IST NOCH IMMER DA
Trans.eu, die polnische Frachtbörse mit mehr als 900 Mitarbeitern und über 120.000 täglich aktiven Nutzern in 24 europäischen Ländern, veröffentlichte Ende Juli einen Artikel, in dem argumentiert wird, dass die Diskussion über den Fahrermangel in der Branche die falsche Frage stellt.
“Es geht nicht darum, warum Fahrer schwer zu finden sind, heißt es in dem Artikel, sondern darum, warum sie den Beruf verlassen.”
Die Spediteure, die den Kampf um die Talente tatsächlich gewinnen, sind nicht unbedingt diejenigen, die am meisten zahlen, sondern diejenigen, die in vorhersehbare Dienstpläne, respektvolle Kommunikation, moderne Flotten und eine auf Vertrauen basierende Arbeitskultur investieren.
Dies deckt sich mit den neuesten Zahlen der IRU: Dem europäischen Straßengüterverkehrssektor fehlen mehr als 502.000 Fahrer, und bis 2030 werden voraussichtlich weitere 660.000 in den Ruhestand gehen.
Betrug, CO₂-Emissionen und Fachkräfte: drei Herausforderungen, von denen keine allein durch eine Hardware-Aufrüstung gelöst werden kann.
Quellen
Abschnitt 02Im Fokus: Die E-Mail, die fast echt aussieht.
Die gefährlichste E-Mail in der Logistik ist in der Regel nicht die, die offensichtlich gefälscht aussieht. Es ist die, die fast echt wirkt.
Sie kommt wie jede andere operative Nachricht an. Eine neue Sendungsanfrage. Ein vertraut wirkender Absender. Eine Zahlungsänderung, die routinemäßig genug klingt, um ohne Diskussion durchzugehen. Eine winzige Abweichung im Domainnamen, die niemand bemerkt, weil alle schon zu spät für irgendetwas sind. So funktioniert Social Engineering tatsächlich – nicht mit theatralischen Cyberkriminalitätsklischees, sondern mit Timing, Druck und gerade genug Glaubwürdigkeit, um an einem vielbeschäftigten Team vorbeizuschlüpfen.
Das ist in der Logistik wichtiger als fast überall sonst, denn dies ist eine Branche, die auf Bewegung basiert.
- Spediteure sind in Bewegung
- Lagerhäuser sind in Bewegung
- Dokumente sind in Bewegung
- Entscheidungen sind in Bewegung
Geschwindigkeit ist eine Stärke – bis jemand beschließt, sie gegen Sie zu nutzen. Betrug, der sich als Dringlichkeit tarnt, muss nicht zuerst Ihre Systeme überwinden. Er muss nur Ihre Aufmerksamkeit überwinden, und das ist oft einfacher, als es sein sollte.
Aber wir alle wissen, dass die meisten betrügerischen E-Mails nicht scheitern, weil sie schlecht gemacht sind. Sie scheitern nur, wenn jemand die Zeit und die Gewohnheit hat, sie gründlich zu prüfen – und die meisten Menschen haben das nicht. Sie überfliegen den Text, erkennen bestimmte Muster und ziehen Schlussfolgerungen. Wenn die Nachricht plausibel klingt und die Situation dringlich erscheint, wird Vertrauen oft schon gewährt, lange bevor überhaupt mit der Überprüfung begonnen wird.
Genau deshalb ist E-Mail-Betrug nach wie vor so effektiv. Der „Threat Landscape 2025“-Bericht der ENISA ergab, dass Phishing EU-weit der häufigste erste Angriffsvektor war und bei rund 60 % der 4.875 Vorfälle eine Rolle spielte, die zwischen Juli 2024 und Juni 2025 analysiert wurden.
Und in der jüngsten Einschätzung von Europol zur organisierten Kriminalität werden Phishing und Business E-Mail Compromise als zentrale Instrumente organisierter krimineller Netzwerke genannt, wobei Online-Betrug mittlerweile die am schnellsten wachsende Kategorie der Cyberkriminalität in Europa ist.
“Laut ENISA war KI-gestütztes Phishing bereits Anfang 2025 ein wesentlicher Bestandteil dieses Gesamtbildes, was die alte Gewohnheit, „genau hinzuschauen und zu hoffen“, noch unzuverlässiger macht als früher.”
In der Logistik kommt einem dieses Muster schmerzlich bekannt vor. Eine gefälschte Nachricht muss nicht perfekt aussehen. Sie muss nur gut genug aussehen für einen müden Betriebsleiter, einen gehetzten Kollegen aus der Finanzabteilung oder einen Kundendienstmitarbeiter, der diese Aufgabe zwischen zehn anderen Aufgaben erledigen muss.
Ein einziger vertauschter Buchstabe reicht schon aus. Eine neu registrierte Domain, die einer vertrauenswürdigen ähnelt, reicht schon aus. Eine ähnlich aussehende Absenderadresse mit einem überzeugenden Tonfall reicht schon aus. Betrug erfordert keine technische Genialität. Meistens braucht es lediglich eine Frist und einen Menschen.
Das ist auch der Grund, warum Domain-Missbrauch nicht als reines IT-Problem abgetan werden sollte. Die Domain-Ebene ist zunehmend Teil der Betrugsgeschichte selbst.
Die WIPO bearbeitete im Jahr 2025 mehr als 6.200 Domainnamen-Streitfälle – das war das arbeitsreichste Jahr in der 25-jährigen Geschichte dieses Dienstes. Eine separate Studie, die 2026 vom Webdatenunternehmen Decodo veröffentlicht wurde, ergab, dass allein für 20 beliebte Marken bereits 28.212 irreführende Domain-Varianten registriert waren, wobei bei einigen Marken bereits mehr als ein Zehntel ihrer plausiblen Lookalike-Domains vergeben war.
Das sind keine harmlosen digitalen Überbleibsel. Lookalike-Domains werden genutzt, um Vertrauen vorzutäuschen, Phishing zu unterstützen, gefälschte Seiten zu hosten, Antworten in die Irre zu leiten und sich einen Ruf anzueignen, den niemand verdient hat.
Aus persönlicher Erfahrung, die ich 2018 bei Openprovider.com in der Domain-Branche gesammelt habe, waren die gefährlichsten Fälle selten die dramatischen. Es waren die subtilen: ein Absender, der ähnlich genug aussah, eine Domain mit gerade genug Geschichte, um Verdacht zu vermeiden, eine Nachricht, die emotional Sinn ergab – insbesondere für jemanden, der ohnehin schon unter Druck stand.
“Genau das macht diese Art von Betrug so schwer aufzudecken. Die Fälschung wirkt operativ völlig normal, bis jemand die dahinterstehenden Spuren überprüft.”
Wir mussten uns nicht ausschließlich auf Vermutungen verlassen. In den ersten beiden Tagen nach dem Start von „Trusted Carrier“ führte unser System Hunderte von Überprüfungen bei echten Betreiberkommunikationen durch, und das Muster entsprach fast genau den Vorhersagen der oben genannten Studie.
Nur sehr wenige Warnsignale waren offensichtliche, mit Rechtschreibfehlern gespickte Fälschungen, die jeder selbst an einem schlechten Tag erkennen würde. Die meisten waren unauffällig: eine wenige Wochen zuvor registrierte Domain, eine Absenderadresse, die sich um ein Zeichen von der eines bekannten Partners unterschied, eine Diskrepanz zwischen dem angegebenen Unternehmen und der Infrastruktur, die die E-Mail tatsächlich versendet. Nichts Dramatisches. Alles Dinge, die ein vielbeschäftigter Mensch einfach übersehen würde.
Diese Hinweise sind wichtiger denn je, und dahinter stehen offizielle Leitlinien. Das britische National Cyber Security Centre empfiehlt SPF, DKIM und DMARC, um es von vornherein zu erschweren, gefälschte E-Mails von einer legitimen Domain aus zu versenden, und rät dazu, auf eine DMARC-Reject-Richtlinie umzustellen, sobald die E-Mail-Abläufe korrekt konfiguriert sind, da dies der stärkste verfügbare Schutz gegen Spoofing ist.
Doch selbst diese Kontrollmaßnahmen, so wichtig sie auch sind, beantworten nicht jede operative Frage. Eine Nachricht kann jede technische Prüfung bestehen und dennoch im Kontext falsch sein. Hier kommt eine umfassendere Herangehensweise an die Verifizierung ins Spiel.
Das ist die Logik hinter dem, was wir die „Trace“-Ebene der Verifizierung nennen. Bei „Trace“ geht es nicht darum, eine E-Mail-Adresse anzustarren und zu hoffen, dass die Intuition den Rest erledigt. Es geht darum, ob das Gesamtbild tatsächlich Vertrauen rechtfertigt. Ist die E-Mail ordnungsgemäß authentifiziert? Weist die Domain Risikosignale auf? Ist die Route verdächtig? Hat die Absender-IP einen schlechten Ruf? Ist die Domain oder die Infrastruktur auf Blacklists aufgetaucht? Wirkt die Kommunikation selbst im Einklang mit normalem Geschäftsverhalten, oder wird sie plötzlich zu dringlich, zu ungewöhnlich, zu günstig?
Diese letzte Frage ist wichtiger, als man gemeinhin zugeben möchte. Anomalien in der Kommunikation sind oft die Brücke zwischen technischem Missbrauch und menschlichem Versagen: eine ungewöhnliche Eile bei einer Anfrage, eine Zahlungsaktualisierung, die den normalen Arbeitsablauf umgeht, ein Tonfall, der nicht ganz zu dem Unternehmen passt, das man kennt. Keines dieser Merkmale allein beweist Betrug. Zusammen bilden sie jedoch ein Muster, und genau auf solche Muster sollten Betriebsteams achten.
Das Problem bei vielen traditionellen Ratschlägen zur Betrugserkennung ist, dass sie von Menschen verlangen, Aufgaben zu übernehmen, die eigentlich Maschinen erledigen sollten.
“Den Mitarbeitern wird gesagt, sie sollen Domains Zeichen für Zeichen überprüfen, Schreibweisen von Hand vergleichen und darauf achten, ob ein Buchstabe kyrillisch statt lateinisch ist – und das alles, während sie gleichzeitig Lieferungen, Rechnungen, Reklamationen und den Druck der Kunden bewältigen müssen.”
Das ist keine echte Sicherheitsstrategie. Das ist Wunschdenken gepaart mit einer Abhängigkeit vom Kaffee.
Dies gilt insbesondere für Typosquatting und Homograph-Angriffe. Eine betrügerische Domain muss einen Cybersicherheitsanalysten nicht zwanzig Minuten lang täuschen. Sie muss lediglich eine vielbeschäftigte Person zwanzig Sekunden lang täuschen. Das ist die Ökonomie moderner Identitätsfälschung: Der Angreifer investiert sehr wenig, und vom Verteidiger wird erwartet, dass er alles bemerkt.
Arno Vis, CEO von Openprovider, hat das branchenweite Problem treffend auf den Punkt gebracht, als er sagte, das Missbrauchsmanagement im Domain-Sektor stecke „in der Schwebe“ und dass die Branche ohne einen klaren, einheitlichen Rahmen und die richtige Technologie dahinter weiterhin nur auf Missbrauch reagieren werde, anstatt ihn tatsächlich einzudämmen.
Genau diese Lücke soll die Verifizierung auf Trace-Ebene schließen – nicht, indem Menschen aufgefordert werden, mehr zu bemerken, sondern indem sichergestellt wird, dass das System dies bereits getan hat.
**Sie können eine kostenlose Verifizierung unter hello@trustedcarrier.net anfordern**
Quellen
- ENISA Threat Landscape 2025
- Europol, Internet Organised Crime Threat Assessment (IOCTA) 2026
- WIPO ADR Highlights 2025
- Decodo, „Digital Squatting: A Growing Threat to Global Brands“ (2026)
- UK National Cyber Security Centre, Leitfaden zu E-Mail-Sicherheit und Anti-Spoofing
- Openprovider, „Domain-Missbrauch: Wie gehen wir damit um?“
Abschnitt 03PRODUKT-UPDATE: Von „Sieht echt aus“ zur verifizierten E-Mail-Identität
Die meisten Betrugsfälle mit Scheinfrachtführern beginnen im Posteingang, nicht an der Laderampe.
In dem von uns im Juni angeführten Fall aus Düsseldorf verwandelte eine Änderung der Domain um nur ein Zeichen ein seriöses Speditionsunternehmen in eine perfekte Tarnung für eine kriminelle Gruppe: gleicher Name, gleiches Branding, andere E-Mail-Identität.
“Solange die Logistikbranche E-Mail-Adressen als „bloße Kontaktdaten“ betrachtet, werden Angreifer sie als den einfachsten Weg nutzen, um auf dem Papier als vertrauenswürdiger Spediteur zu gelten, noch bevor sie überhaupt einen Lkw berühren.”
Die Identitätsinfrastruktur von Trusted Carrier basiert auf einem einfachen Prinzip, das Sie bereits für Personen und Unternehmen anwenden:
In dieser Ausgabe zeigen wir euch, wie unsere E-Mail-Überprüfung tatsächlich einen gefälschten Spediteur entlarvt.
Der erste Schritt ist die Korrektheit der E-Mail-Adresse.
Zunächst einmal überprüfen wir, ob die Adresse korrekt formatiert ist, zu einem echten und aktiven Postfach führt – und nicht zu einem inaktiven oder Wegwerf-Postfach – und dem Muster entspricht, das man von einem echten Geschäftskonto erwarten würde, anstatt einer kostenlosen Webmail-Adresse, die so aufgemotzt wurde, dass sie wie eine Unternehmensadresse aussieht. Das klingt einfach, aber ein großer Teil der Versuche mit Phantom-Anbietern scheitert genau hier, da der tatsächliche Posteingang des Betrügers einer ordnungsgemäßen Überprüfung selten standhält.
Schritt zwei ist die Domain-Überprüfung, bei der drei verschiedene Aspekte geprüft werden.
- Der erste ist Typosquatting: ein zusätzlicher Buchstabe, ein vertauschtes Zeichen, ein Bindestrich, der sich in einen bekannten Namen eingeschlichen hat – Dinge, die man nur entdeckt, wenn man die Adresse genau betrachtet, anstatt sie nur flüchtig zu überfliegen.
- Der zweite Punkt ist subtiler und mit bloßem Auge schwerer zu erkennen: Homograph-Spoofing, bei dem ein kyrillisches oder griechisches Zeichen, das identisch mit einem lateinischen Buchstaben aussieht, ausgetauscht wird, sodass „carrier.com“ und „cаrrier.com“ auf dem Bildschirm gleich dargestellt werden, hinter den Kulissen jedoch zwei völlig unterschiedliche Domains sind.
- Der dritte Schritt ist eine Gegenprüfung: Wir vergleichen die hinter jeder Adresse stehende Domain mit Handelsregistern, offiziellen Unternehmenswebsites, Plattformeinträgen und bekannten sicheren Domains und kennzeichnen kürzlich registrierte Domains sowie andere risikoreiche Muster automatisch, bevor ein gefälschter Spediteur überhaupt die Chance bekommt, eine Ladung im Namen eines anderen anzunehmen.
Für die Mitarbeiter, die die Arbeit tatsächlich erledigen, soll sich nichts davon wie ein Compliance-Hindernisparcours anfühlen. Die Disponenten sehen eine Markierung: Eine ungewöhnliche Domain oder eine Diskrepanz wird hervorgehoben, sobald ein Angebot oder ein Dispositionsauftrag eingeht.
“Das Ziel ist es, dass „das sieht nicht richtig aus“ eine vom System generierte Erkenntnis ist und nicht eine Vermutung, die jemand um 23 Uhr hat, während der Lkw bereits vor dem Tor im Leerlauf steht.”
Dies geht direkt auf den Fintech-Hintergrund des Gründers Karlheinz Toni zurück: Durch den Betrieb einer Online-Finanzierungsplattform, die jährlich rund sechs Millionen Identitäten überprüfte, lernte das Team, dass der eigentliche Fehler bei digitalem Betrug in der Regel nicht darin besteht, dass „keine Überprüfungen“ stattfinden, sondern dass Überprüfungen zur falschen Zeit, am falschen Ort und anhand der falschen Daten durchgeführt werden.
Im Straßengüterverkehr ist der Posteingang still und leise zur neuen Niederlassung geworden – dem Ort, an dem die Identität nachgewiesen und Ladungen angenommen werden.
Die E-Mail-Adresse und die Domain jedes Mal systematisch korrekt anzugeben, ist der erste und unmittelbarste Weg, um eine der Hauptzugänge zu verschließen, die sich Scheinfrachtführer zunutze machen.
Im August dieses Jahres öffnen wir unsere Verifizierungsplattform für eine kostenlose Überprüfung. Senden Sie einfach Ihre Anfrage an hello@trustedcarrier.net, verifizieren Sie Ihr Unternehmen und führen Sie eine kostenlose Überprüfung durch.
Abschnitt 04Juli bei Trusted Carrier:
Am 14. Juli 2026 war Schmitz Cargobull Gastgeber des NetzwerkForums TRANSPORTLOGISTIK.NRW in Altenberge, bei dem Themen rund um Innovation und Sicherheit – von intelligenten Anhängern über digitale Fahrerprozesse bis hin zum Risiko durch Scheinfrachtführer – zusammenkamen.
Herr Toni, CEO von Trusted Carrier, nahm an der abschließenden Podiumsdiskussion gemeinsam mit Versicherern, Versicherungsmaklern und TIMOCOM teil und rückte damit die Identität von Spediteuren sowie betrugsresistente Prozesse in den Mittelpunkt der Diskussion, anstatt sie in den Hintergrund zu drängen.
Durch die Teilnahme an dieser Podiumsdiskussion rückte Trusted Carrier vom „spezialisierten Betrugsthema“ in die breitere Debatte darüber vor, wie Transportketten in der Praxis – und nicht nur in der Theorie – gestaltet und versichert werden sollten.
Darüber hinaus ist Trusted Carrier nun auch Mitglied im Logi-IT-Club, der auf Innovation und IT ausgerichteten Community unter dem Dach von logistik.nrw. Mit der Mitgliedschaft im Logi-IT-Club wollen wir die Identität von Spediteuren und betrugsresistente Verifizierungsverfahren zu einem festen Bestandteil des alltäglichen IT-Diskurses in der Logistik machen – nicht nur auf Sicherheitskonferenzen.
Das bedeutet, aufzuzeigen, wie verifizierte Identitäten und E-Mail-Prüfungen in TMS-Systeme, Frachtbörsen, Telematikplattformen und Fahrer-Apps integriert werden können, um das Betrugsrisiko zu senken, ohne den Betriebsablauf unnötig zu beeinträchtigen.
Durch das Engagement in dieser Community möchte Trusted Carrier dazu beitragen, die Logistik-IT-Agenda der Region von „Digitalisierung für Effizienz“ hin zu „Digitalisierung für vertrauenswürdige Netzwerke“ zu verlagern, wobei Identität, Autorisierung und agentenbasierte Ausführung als Kerninfrastruktur und nicht als optionale Extras behandelt werden.
Abschnitt 05Wo Sie uns demnächst treffen können:
Am 27. August 2026 nimmt Trusted Carrier an der „Connect & Protect“-Veranstaltung von TAPA EMEA in Weeze teil, einem Treffen der Frachtsicherheits-Community, das sich auf Informationen, Standards und praktische Maßnahmen zur Risikominderung in europäischen Lieferketten konzentriert.
Der Zeitpunkt ist genau richtig: TAPA EMEA, IUMI, KRAVAG und GDV haben den Betrug durch „Phantom-Spediteure“ einheitlich als strukturelles Risiko und nicht als vorübergehenden Anstieg eingestuft, und bei Branchenveranstaltungen wie der in Weeze vergleicht die Branche nun praktische Instrumente, anstatt die Problemstellung immer wieder zu wiederholen.
Als Mitglied von TAPA EMEA wollen wir einen aktiven Beitrag leisten und nicht nur stillschweigend mitwirken, denn wir wissen, dass wir Teil der Lösungsarchitektur im Kampf gegen Betrug sind und nicht einfach nur ein weiterer Anbieter, der auf Schlagzeilen reagiert.