Die Betrugsmuster, mit denen Lieferketten heute konfrontiert sind, sind nicht neu. Der Bankensektor und die Fintech-Branche haben genau das bereits durchlebt und ein Jahrzehnt lang dafür bezahlt. Die Logistikbranche steht am Anfang dieses Weges, muss aber nicht jeden Fehler wiederholen.
Vor zwölf Jahren untergrub eine Welle identitätsbasierter Betrugsfälle still und leise das Vertrauen in europäische Finanzdienstleistungen. Es sah nicht dramatisch aus. Es gab keine Banküberfälle.
Stattdessen eröffneten Kriminelle Konten mit gefälschten Dokumenten, gaben sich als bestehende Kunden aus, kauften ruhende juristische Personen auf und nutzten deren einwandfreie Vergangenheit, um Compliance-Prüfungen zu bestehen.
Onboarding-Prozesse, die für eine langsamere, eher analoge Welt konzipiert waren, wurden systematisch von Personen ausgenutzt, die sie sorgfältig studiert hatten.
Die Branche brauchte Jahre, um zu lernen, wie man erkennt, wer sich auf der anderen Seite des Bildschirms befindet, noch länger, um angemessene Abwehrmaßnahmen aufzubauen, und noch länger, um entsprechende Vorschriften zu erwirken. Die Verluste in der Zwischenzeit waren enorm.
Wenn wir uns ansehen, was mit Unternehmens- und Personenidentitäten in der Fracht- und Logistikbranche geschieht, können wir dieselben Muster erkennen.
Abschnitt 01Die Angriffe sind dieselben. Der Sektor ist ein anderer.
Betrug durch Phantomspediteure funktioniert, indem die Diskrepanz zwischen dem, was ein Spediteur zu sein scheint, und dem, was er tatsächlich ist, ausgenutzt wird. Eine kriminelle Gruppe gibt sich als Transportunternehmen aus – mit echten Dokumenten, einer gültigen Lizenz, einer registrierten Adresse, möglicherweise sogar positiven Plattformbewertungen – und nutzt diese Identität, um eine Ladung abzuholen, die dann verschwindet. Die Fracht ist weg, bevor jemand bemerkt, dass das Unternehmen, das sie abgeholt hat, nicht das war, für das es sich ausgegeben hat.
Die drei Kerntechniken lassen sich direkt der Betrugstaxonomie zuordnen, die die Fintech-Branche über Jahre hinweg benannt und bekämpft hat:
-Kontoübernahme. Im Bankwesen bedeutet dies, dass ein Betrüger die Kontrolle über das Konto eines legitimen Kunden erlangt und es zur Autorisierung von Transaktionen nutzt. In dem im Mai 2026 entschiedenen Fall aus Düsseldorf (Landgericht Düsseldorf, berichtet von Trans.INFO) verschaffte sich eine kriminelle Gruppe unter Verwendung der Identität eines echten, seriösen Speditionsunternehmens mit Sitz in Bremen Zugang zu einer Frachtbörse.
Der Trick bestand in einem einzigen Zeichen: Die .de-Domain des echten Unternehmens wurde durch .com ersetzt. Hinter dieser Tarnung nahm die Gruppe Transportaufträge an und holte Fracht ab. Der Gesamtschaden belief sich auf über 800.000 €. Gleiche Angriffsarchitektur wie bei der Übernahme von Bankkonten – das „Konto“ ist lediglich ein Profil auf einer Frachtplattform anstelle eines laufenden Bankkontos.
-Betrug mit synthetischen Identitäten. Im Fintech-Bereich bedeutet dies, eine Identität aus einer Mischung aus echten und erfundenen Elementen zusammenzustellen, wie beispielsweise eine echte Registrierungsnummer, einen erfundenen Geschäftsführer und eine echte Adresse, die automatisierte Onboarding-Prüfungen besteht und anschließend eine glaubwürdige Transaktionshistorie aufbaut, bevor der Betrug stattfindet.
Die im November 2025 veröffentlichte Untersuchung der BBC deckte auf, dass organisierte kriminelle Netzwerke im Vereinigten Königreich genau dies im Logistikbereich taten: Sie erwarben legitime Speditionsunternehmen – manchmal unter Verwendung der Identität einer verstorbenen Person –, betrieben diese lange genug als echte Subunternehmer, um Glaubwürdigkeit aufzubauen, und nutzten diese Glaubwürdigkeit dann, um hochkarätige Frachttransporte zu erhalten. Die offiziellen Unterlagen waren echt. Die Unternehmensgeschichte war echt. Die Absicht war es nicht.
Dieser Angriffsvektor über Subunternehmer ist mittlerweile branchenweit bekannt. TAPA EMEA, der gemeinnützige Verband für Lieferkettensicherheit, dessen Informationsnetzwerk sich über mehr als 100 Länder in Europa, dem Nahen Osten und Afrika erstreckt und dessen Standards die Lieferketten vieler der weltweit größten Hersteller und Logistikdienstleister schützen, hat gerade seinen neuen Leitfaden zum Thema Subunternehmer veröffentlicht (TAPA EMEA Vigilant, Juli 2026; TAPA EMEA TSR-Leitfäden). Es existiert genau deshalb, weil das schwächste Glied in einer Transportkette selten der beauftragte Spediteur ist. Es ist das zweite oder dritte Unternehmen in der Kette, das niemand überprüft hat. Der Leitfaden bietet Verladern und Logistikdienstleistern einen strukturierten Ansatz zur Beantwortung einer Frage, die laut der BBC-Untersuchung viel zu selten gestellt wurde: Wer fährt Ihre Ladung tatsächlich?
-„Urgency Engineering“. Betrug durch autorisierte Push-Zahlungen, eine der kostspieligsten Betrugsarten im britischen Bankwesen, funktioniert durch die Erzeugung künstlichen Zeitdrucks, der das Ziel daran hindert, innezuhalten, um etwas zu überprüfen und eine Handlung (im Fintech-Bereich: eine Zahlung) durchzuführen.
Das logistische Äquivalent ist im Ansatz des „Phantom-Spediteurs“ verankert: Dringende Ladungen ziehen betrügerische Spediteure an, da die Dringlichkeit die für die Überprüfung verfügbare Zeit verkürzt und weil legitim klingende operative Gründe für Änderungen in letzter Minute („Der ursprüngliche Fahrer ist krank, hier sind die neuen Angaben“) schwerer zu hinterfragen sind, wenn eine Sendung sofort transportiert werden muss.
Keine dieser Ideen ist neu. Es handelt sich um Anpassungen bewährter Angriffsmuster an einen Sektor, in dem die Infrastruktur zur Identitätsprüfung in etwa dort steht, wo das Bankwesen stand, bevor die Regulierungsbehörden eine Modernisierung erzwangen
Abschnitt 02Was damals die Fintech-Branche anfällig machte, macht heute die Logistikbranche anfällig
Die Fintech-Branche wurde nicht zum Ziel von Betrug, weil sie nachlässig war. Sie wurde zum Ziel, weil drei spezifische Bedingungen gleichzeitig zusammenkamen: Eine neue Produktkategorie wurde vollständig online abgewickelt, Identitätsdokumente, die echt aussahen, waren auch echt, und der Betrug kam erst ans Licht, als jemand versuchte, eine Forderung einzutreiben, die niemals zurückgezahlt werden würde.
Bei dem Produkt handelte es sich um kurzfristige Kleinkredite. Die regulatorischen Rahmenbedingungen hatten noch nicht Schritt gehalten, sodass Kreditgeber Kredite vollständig online vergeben konnten – ohne physische Identitätsprüfung, ohne persönliche Überprüfung und ohne die Verpflichtung, die Identität des Antragstellers anhand eines staatlichen Registers statt anhand der vom Antragsteller selbst eingereichten Dokumente zu überprüfen. Bei diesem letzten Detail geriet alles aus den Fugen. Die Dokumente waren keine Fälschungen. Es handelte sich um echte, gestohlene Dokumente. Bei einem Abgleich mit offiziellen Datenbanken stimmten sie überein, da es sich um echte Dokumente handelte, die jedoch der falschen Person zugeordnet waren. Der Betrug flog erst auf, als der Kredit in Verzug geriet, ein Inkassoteam versuchte, den Kreditnehmer unter seiner registrierten Adresse und Telefonnummer zu erreichen, und auf jemanden stieß, der keine Ahnung hatte, dass ein Kredit auf seinen Namen lief.
Die Logistikbranche wendet dasselbe Vorgehen in einem anderen Sektor an – mit höheren Auftragsvolumina und kürzeren Zeitvorgaben. Das Frachtmanagement hat sich ins Internet verlagert. Aufträge werden über digitale Börsen erteilt, Dokumente per E-Mail oder über Plattformportale eingereicht, und der gesamte Prozess von der Kontaktaufnahme mit dem Spediteur bis zur Verladebestätigung kann in weniger als einer Stunde ablaufen, ohne dass jemand zum Telefon greifen muss.
Die von einem Scheinspediteur eingereichten Identitätsdokumente sind nicht immer Fälschungen im herkömmlichen Sinne. Sie gehören einem echten Unternehmen. Die Transportlizenz ist gültig. Der Eintrag im Handelsregister existiert. Der Versicherungsnachweis stimmt. Der Betrug kommt erst ans Licht, wenn der Empfänger anruft, um zu fragen, wo sich die Ladung befindet, oder wenn man eine echte Echtheitsprüfung durchführt: Der echte Spediteur gibt an, den Auftrag nie angenommen zu haben, und jemand wählt schließlich die hinterlegte Nummer und stellt fest, dass sie nicht zu dem Unternehmen führt, zu dem sie eigentlich führen sollte.
Die Grundursache ist in beiden Fällen identisch: Die Überprüfung erfolgte anhand des Dokuments, nicht anhand einer unabhängigen Quelle. Im Fintech-Bereich bedurfte es regulatorischen Drucks und jahrelanger Verluste, um dies zu beheben. In der Logistik sind die Verluste bereits entstanden.
Der Gesamtverband der Deutschen Versicherungswirtschaft (GDV) verzeichnete allein in Deutschland in den ersten sieben Monaten des Jahres 2025 88 bestätigte Fälle von „Phantom-Spediteuren“ – so viele wie im gesamten Vorjahr –, wobei alle drei Tage eine komplette Lkw-Ladung verschwand (GDV, 2025).
Die Verluste durch Frachtdiebstahl im Vereinigten Königreich stiegen von etwa 68 Millionen £ im Jahr 2023 auf 111 Millionen £ im Jahr 2024 (TT Club und BSI Consulting, Freight Crime Report 2026).
Das sind nicht die Zahlen eines Problems, das noch in den Kinderschuhen steckt. Es sind die Zahlen eines Problems, das seine Methode gefunden hat und diese nun ausweitet.
Daten auf Branchenebene weisen in dieselbe Richtung. Das TAPA EMEA Intelligence System (TIS), das täglich Berichte über Frachtkriminalität aus der gesamten Region zusammenstellt, verzeichnete in der ersten Hälfte des Jahres 2026 mehr als 9.200 Vorfälle in 78 Ländern, wobei der gemeldete Diebstahlwert über 250 Millionen Euro lag und sich die Verluste auf durchschnittlich 1,4 Millionen Euro alle 24 Stunden beliefen (TAPA EMEA Vigilant, Juli 2026).
Selbst diese Zahlen unterschätzen das Ausmaß des Problems: Über einen Zeitraum von 18 Monaten enthielten weniger als 8 % der 58.661 an TAPA EMEA gemeldeten Vorfälle finanzielle Angaben (TAPA EMEA, 2026). Im Februar 2026 veröffentlichten TAPA EMEA und IUMI, deren Mitglieder den Großteil des weltweiten Frachtrisikos versichern, eine gemeinsame Warnung vor Betrug durch gefälschte Spediteure (IUMI / TAPA EMEA, Februar 2026).
Sicherheitsverbände und Versicherer veröffentlichen selten zur gleichen Zeit dieselbe Warnung.
Das sind nicht die Zahlen eines Problems, das noch in den Kinderschuhen steckt. Es sind die Zahlen eines Problems, das seine Methode gefunden hat und diese nun ausweitet.
Abschnitt 03Was die Fintech-Branche zunächst falsch gemacht hat
Die Reaktion der Finanzdienstleister auf Identitätsbetrug durchlief grob gesagt drei Phasen, und die ersten beiden waren kostspielige Fehler.
Der erste Reflex war, die Onboarding-Prozesse zu erschweren: mehr Dokumente, längere Abläufe, mehr manuelle Prüfungen. Dies bremste legitime Kunden, ohne raffinierte Betrüger aufzuhalten, die über bessere Dokumente verfügten als die meisten ehrlichen Antragsteller.
Der zweite Reflex bestand darin, jeden Angriff als Einzelfall und nicht als Muster zu behandeln. Dass eine Bank, die durch eine Look-Alike-Domain einen Kontoübergriff erlitten hatte, ihre eigenen Kunden warnte, war sinnvoll. Dass dieselben Informationen konkurrierende Banken oder Versicherungsgesellschaften nicht erreichten, war es nicht. Betrugsnetzwerke hingegen tauschten Informationen aus und verfeinerten ihre Methoden kontinuierlich.
Die dritte Phase, die tatsächlich funktionierte, war systemisch angelegt: standardisierte elektronische Identitätsprüfung anhand verlässlicher Quellen statt eingereichter Kopien; kontinuierliche Überwachung statt punktueller Onboarding-Prüfungen; risikogestaffelte Verifizierung, bei der der Umfang der Prüfungen mit der Größe und der Neuartigkeit der Transaktion skaliert; sowie eine gemeinsame Informationsinfrastruktur, damit eine bei einem Institut als betrügerisch gekennzeichnete Identität nicht einfach zum nächsten wechselt.
Der „Entrust 2026 Identity Fraud Report“ stellt fest, dass Deepfake-Technologie mittlerweile bei etwa 20 % der biometrischen Betrugsversuche im Finanzdienstleistungssektor zum Einsatz kommt, wobei KI-gesteuerte Injektionsangriffe im Jahresvergleich um 40 % zunehmen, und weist darauf hin, dass die für diese Angriffe benötigten Werkzeuge zunehmend verfügbar und erschwinglich sind.
Der „2026 Freight Crime Report“ des TT Club und von BSI Consulting dokumentiert, dass Kriminelle in der Logistik bereits KI-generierte Zugangsdaten und Deepfake-Identitäten einsetzen (TT Club / BSI Consulting, 2026). Die technologische Eskalation, die im Fintech-Bereich ein Jahrzehnt gedauert hat, vollzieht sich in der Logistik schneller, da die Werkzeuge bereits vorhanden sind.
Abschnitt 04Die Lehre lautet nicht „Macht es wie die Banken“, sondern lernt von ihnen
Es wäre ein Fehler, daraus zu schließen, dass die Logistikbranche einfach das Compliance-Konzept der Fintech-Branche kopieren muss.
Der operative Kontext ist anders, das regulatorische Umfeld ist anders, und ein Teil dessen, was im Fintech-Bereich aufgebaut wurde, wurde durch regulatorische Vorgaben vorangetrieben, die im Transportwesen noch nicht existieren – obwohl eIDAS 2 (Verordnung (EU) 2024/1183), das den Transport ausdrücklich als einen Sektor nennt, in dem digitale Identitäts-Wallets bis Dezember 2027 akzeptiert werden müssen, diese Lücke schließt.
Die übertragbare Erkenntnis ist enger gefasst und spezifischer: Die Vertrauensgrundlage in der Logistik ist die Identität des Transportunternehmens, und diese Identität wird derzeit so überprüft, wie ein Bankkunde im Jahr 2008 überprüft wurde – nämlich durch Einsicht in das Dokument, das die Gegenpartei vorlegt, anstatt es mit einer unabhängigen, maßgeblichen Quelle abzugleichen.
Die drei Grundsätze, auf die sich die Fintech-Branche letztendlich geeinigt hat, gelten hier direkt.
wie Handelsregister, Umsatzsteuer-Identifikationsnummernsystem, registrierte Domain, Transportlizenzdatenbank und nicht anhand eingereichter PDF-Dateien.
nicht nur durch eine einmalige Überprüfung bei der Neuanmeldung, da ein Unternehmen, das zum Zeitpunkt der Registrierung auf einer Plattform legitim war, inzwischen möglicherweise von einem kriminellen Netzwerk übernommen wurde.
Ein Routinauftrag an einen langjährigen Spediteur und ein hochpreisiger Erstauftrag an ein kürzlich registriertes Unternehmen sind nicht dieselbe Transaktion und sollten nicht identisch behandelt werden.
Teile der Branche bewegen sich bereits in diese Richtung. Im Juni 2026 haben TAPA EMEA und die Trans.eu Group – das europäische Fracht-Tech- und Fintech-Unternehmen, dessen digitales Ökosystem mehr als 44.000 Spediteure, Frachtführer und Verlader miteinander verbindet – auf ihrer Jahreskonferenz in Oberhausen die Certified Carrier Exchange ins Leben gerufen.
Es handelt sich um die erste Frachtbörse, die vollständig auf verifizierten Sicherheitszertifizierungen basiert: Nur Spediteure mit einer gültigen TAPA-TSR-Zertifizierung können Kapazitäten anbieten, und ihr Status wird nicht selbst deklariert, sondern automatisch in Echtzeit anhand der TAPA-eigenen Datenbank überprüft (TAPA EMEA, Juni 2026; Trans.eu, Juni 2026).
Dies ist ein praktischer Beweis für das Prinzip der dritten Phase:
“Vertrauen, das auf einer unabhängigen, maßgeblichen Quelle beruht und kontinuierlich validiert wird – nicht auf einem PDF, das einmalig bei der Registrierung eingereicht wird.”
Für all dies muss nicht auf eine Regulierung gewartet werden. Die Werkzeuge sind vorhanden. Die Datenquellen sind vorhanden. Die Frage ist, ob die Branche beschließt, dass die Identität von Spediteuren ein Risikomanagementproblem ist – so wie Banken schließlich beschlossen haben, dass die Identität von Kunden ein Risikomanagementproblem ist –, oder ob sie dies weiterhin als administrative Abhakliste behandelt
Abschnitt 05Wohin der Weg ohne Maßnahmen führt
Das Jahrzehnt der Reibungsverluste im Fintech-Bereich war in einer Weise kostspielig, die über direkte Betrugsverluste hinausging. Die Versicherungsprämien stiegen. Die Aufsichtsbehörden erlegten unter Druck Anforderungen auf, deren Umsetzung weitaus teurer war, als es gekostet hätte, sie proaktiv aufzubauen. Aufsehenerregende Betrugsfälle veränderten das Kundenverhalten in einer Weise, deren Umkehrung Jahre dauerte. Die Branche hat diesen Weg nicht gewählt. Sie hat sich lediglich nicht schnell genug für die Alternative entschieden.
Die Entwicklung in der Logistik ist nicht unvermeidlich, aber sie ist erkennbar. Die Frachtversicherungsprämien für Hochrisikokategorien bewegen sich bereits. Versicherer beginnen, Fragen zu den Verifizierungsprozessen von Spediteuren zu stellen, auf die die meisten Verlader und Logistikdienstleister nicht gewohnt sind zu antworten. Das Urteil in Düsseldorf sorgte für Schlagzeilen, weil es den Mechanismus auch für Branchenfremde verständlich machte. Die BBC-Recherche tat dasselbe. Keine der beiden Geschichten überraschte jemanden, der die Daten verfolgt hatte. Beide Geschichten überraschten fast alle anderen.
Genau in dieser Kluft zwischen denjenigen, die aufmerksam sind, und denen, die es nicht sind, agiert die organisierte Kriminalität.
Die Netzwerke, die heute Phantom-Spediteur-Betrugsmodelle betreiben, haben nicht bei Null angefangen. Sie haben ein Instrumentarium geerbt, das Betrugsnetzwerke im Finanzdienstleistungssektor über ein Jahrzehnt hinweg verfeinert haben: KI-generierte Dokumente, erworbene juristische Personen mit einwandfreier Vorgeschichte, koordinierte Einsätze mit mehreren Fahrzeugen, zeitlich auf Spitzenzeiten abgestimmt, sowie Social-Engineering-Skripte, die in Tausenden von Versuchen getestet wurden. Sie haben dieses Ausmaß an Raffinesse schneller erreicht als Fintech-Betrüger, da die Werkzeuge bereits vorhanden waren. Sie mussten sie lediglich umlenken.
Was sich nicht aus dem Fintech-Bereich übertragen lässt, ist der Zeitrahmen. Die Logistikbranche hat kein Jahrzehnt Zeit, um das zu lösen. Die Beschleunigung ist bereits vorprogrammiert. Dank KI.
“Für Karlheinz Toni, den CEO von Trusted Carrier, ist das ein vertrautes Szenario. Vor der Gründung von Trusted Carrier leitete er eine Online-Finanzierungsplattform in den Niederlanden, die jährlich sechs Millionen Identitäten – sowohl von Verbrauchern als auch von Unternehmen – überprüfte, nachdem die Aufsichtsbehörden die Standards verschärft hatten, auf denen der ursprüngliche Onboarding-Prozess der Plattform basierte. Nicht, weil die ursprünglichen Prüfungen nachlässig waren. Sondern weil sich die Messlatte verschoben hatte, die Bedrohung sich weiterentwickelt hatte und den Identitäten, die ein Jahr zuvor das Onboarding problemlos bestanden hatten, nach dem neuen Standard nicht mehr vertraut werden konnte.”
Diese Überprüfung in großem Maßstab, in Echtzeit und auf einer aktiven Plattform mit aktiven Kunden durchzuführen, ist ein völlig anderes Problem als die korrekte Einrichtung der Verifizierung von Anfang an. Diese Erfahrung floss direkt in die Konzeption von Trusted Carrier ein:
Eine Verifizierungsinfrastruktur, die darauf ausgelegt ist, sich weiterzuentwickeln – und nicht ersetzt zu werden.
Die Frage ist nicht, ob Betrug durch „Phantom-Spediteure“ zu einem systemischen Problem wird. Das ist er bereits. Die Frage ist, ob die Branche die Verifizierungsinfrastruktur aufbaut, bevor die Aufsichtsbehörden dies unter Krisenbedingungen vorschreiben, bevor Versicherer die Hochrisikosegmente aus dem Markt drängen und bevor eine Handvoll hochkarätiger Fälle das Verhalten der Versender so verändert, dass es Jahre dauert, sich davon zu erholen. Die Fintech-Branche hat diese Lektion auf die harte Tour gelernt – zu Kosten in Milliardenhöhe und mit einem Aufarbeitungsprozess, der fast ein ganzes Jahrzehnt in Anspruch nahm. Es gibt einen schnelleren Weg. Das Infrastrukturmodell hat sich bewährt. Das Einzige, was noch fehlt, ist die Entscheidung, es jetzt aufzubauen – und nicht erst, wenn der Schaden es unvermeidlich macht.
Quellen
- Deutscher Versicherungsverband (GDV): Daten zu Fällen von „Phantom-Spediteuren“, Deutschland, Januar–Juli 2025
- IUMI und TAPA EMEA: Gemeinsame Warnung vor Ladungsdiebstahl und Frachtbetrug, Februar 2026
- TT Club und BSI Consulting: Bericht über Frachtkriminalität 2026
- BBC: Untersuchung zu organisierter Frachtkriminalität im Vereinigten Königreich, November 2025
- Trans.INFO: Bericht über das Urteil des Landgerichts Düsseldorf, Mai 2026
- Entrust: Bericht über Identitätsbetrug 2026
- [EU: Verordnung (EU) 2024/1183 (eIDAS 2)](https://www.european-digital-identity-regulation.com/European_Digital_Identity_Regulation_Articles_ (Verordnung_EU_2024_1183))
- TAPA EMEA, Juni 2026
- TAPA EMEA Vigilant, Juli 2026
- IUMI / TAPA EMEA, Februar 2026
- TAPA EMEA TSR-Leitfäden