Phantomfrachtführer: Wenn alle Papiere stimmen und die Ladung trotzdem weg ist

Ein Frachtführer meldet sich über die Börse, wirkt professionell, telefoniert vorab mit der Disposition. Auf Nachfrage kommen die Unterlagen: Handelsregisterauszug, EU-Lizenz, Versicherungsbestätigung über 1,25 Millionen Euro. Alles echt, alles gültig, alles passt zusammen. Die Ladung wird übergeben. Sie kommt nie an, und der Frachtführer ist nicht mehr zu erreichen.

Das ist kein Einzelfall. Die deutschen Transportversicherer haben 2025 171 Fälle von Phantomfrachtführern gezählt, fast doppelt so viele wie im Jahr davor. Im Schnitt erbeuten die Täter rund 179.000 Euro je Fall, zusammen etwa 30 Millionen Euro in einem Jahr (GDV). Europaweit warnen Versicherer und die Sicherheitsorganisation TAPA vor derselben Masche: nachgeahmte Firmen, gestohlene Zugangsdaten, gefälschte Versicherungsbestätigungen (IUMI/TAPA EMEA).

Warum die übliche Prüfung nicht greift

Die meisten Disponenten prüfen, was man ihnen beigebracht hat: Ist die Firma eingetragen? Ist die Lizenz gültig? Ist sie versichert? Bei einem Phantomfrachtführer lautet die Antwort dreimal Ja. Denn die Angaben gehören einem echten Unternehmen. Die Täter haben sie nur abgeschrieben.

Falsch ist meist nur der Rückkanal, also die Adresse, über die gemailt wird:

• ein Buchstabe zu viel oder vertauscht (muster-groupp.de statt muster-group.de),
• derselbe Name unter anderer Endung (.com statt .de),
• verwechselbare Zeichen (rn statt m, l statt I),
• eine Freemail-Adresse statt der Firmendomain.

Und es gibt einen zweiten, noch schwierigeren Fall: Alle Dokumente sind echt und gehören dem, der sie schickt. Nur passt der Betrieb überhaupt nicht zum Auftrag.

Drei Fragen statt einer

trustControl, ein Zusatzmodul in officeControl, trennt die Prüfung bewusst in drei Klassen und weist sie getrennt aus:

Wer nur die dritte Zeile prüft, bekommt beim Phantomfrachtführer ein durchweg grünes Ergebnis.

Was in den Papieren stand

Zurück zum Fall vom Anfang. Er hat sich so zugetragen, wir haben ihn nur anonymisiert. Liest man dieselben Dokumente auf Passung, steht dort:

• Die Versicherung war sieben Tage alt, abgeschlossen kurz vor der Ladung.
• Versichert war die „Beförderung kleiner Mengen mit Pkw, Lieferwagen und kleinen Lkw“. Der Auftrag: 24 Tonnen im Sattelzug.
• Untervergabe und Spediteurstätigkeit waren ausgeschlossen, bei einem über die Börse zugekauften Transport eine Kernaussage.
• Die Monatsprämie lag bei rund 25 Euro, für 1,25 Millionen Deckung unmöglich.
• Ein Mitarbeiter, Einzelunternehmen, die Firmenadresse eine Freemail-Adresse.

Alles stand im Dokument. Gelesen hat es niemand, weil die übliche Prüfung danach nicht fragt. trustControl liest diese Angaben aus und hätte daraus eine Zeile gemacht: Diese Police ist 7 Tage alt, deckt Kurierfahrten mit Transportern und schließt untervergebene Transporte aus.

Bewiesen hätte das den Betrug nicht. Aber es hätte den Vorgang angehalten, bis ein Mensch entscheidet.

Wie trustControl prüft

Beim Anlegen des Partners. Ihr wählt den Partnertyp und ladet die Firmendokumente hoch, am besten mit dem ersten Schriftverkehr. Die KI liest Name, Anschrift, USt-IdNr., Bankverbindung, Ansprechpartner und Genehmigungen aus. Bevor etwas angelegt wird, seht ihr jedes Feld, dazu zwei Dinge ganz oben:

• Mögliche Dubletten, auch gesperrte und inaktive Partner, mit dem Grund des Treffers.
• Widersprüche zwischen den Dokumenten in einem roten Kasten, die ihr einzeln bestätigen müsst. Der häufigste: Die Absenderadresse der Mail gehört zu einer anderen Domain als Briefbogen und Register.

Am Partner. Im Reiter trustControl startet ihr die Prüfung: Domain und Schriftverkehr gegen euren Bestand, Bankverbindung, Substanz der Dokumente, Register und Sanktionsliste. Für einen Teil der EU-Länder fragt FR8 das amtliche Unternehmensregister ab, für andere gibt es einen Prüf-Link. Die Sanktionsliste wird täglich abgeglichen, ein Treffer heißt immer „Treffer zu prüfen“, nie „sanktioniert“.

Das Siegel „FR8 verified“ steht auf der ersten Seite jedes Geschäftspartners: grün, gelb, rot oder grau für „nie geprüft“. Grün heißt dabei ausdrücklich „in den durchgeführten Prüfungen ohne Befund“, daneben steht, wie viele Punkte nicht prüfbar waren. Und ein rotes Siegel verschwindet nicht, sondern bleibt rot.

Die geänderte Bankverbindung

Ein Klassiker, der auch bekannte Partner treffen kann: Jemand übernimmt einen laufenden Mailverkehr und meldet „neue Kontodaten“. Die Dokumente bleiben echt, nur das Geld geht woanders hin. trustControl setzt deshalb jeden Partner auf Nachprüfung fällig, sobald sich Bankverbindung, E-Mail- oder Website-Domain, Anschrift oder die Adressen der Ansprechpartner ändern. Ohne Änderung fragt FR8 nach einer einstellbaren Frist erneut nach, standardmäßig nach einem Jahr.

Der wirksamste Schritt bleibt der Anruf

Der beste bekannte Schutz lässt sich nicht automatisieren: ein Rückruf über eine selbst herausgesuchte Nummer. FR8 leitet ihn an. Der Dialog zeigt die Nummer aus dem Schriftverkehr, ausdrücklich als die, über die ihr nicht zurückrufen sollt, und verlinkt Firmenwebsite und Register. Festgehalten werden die gewählte Nummer, ihre Herkunft, der Gesprächspartner und das Ergebnis. Gebt ihr die zugesandte Nummer ein, nimmt FR8 sie nicht an.

Warnen, nicht blockieren

Was passiert, wenn die Prüfung etwas findet, stellt ihr ein: nur anzeigen, warnen (Vorgabe) oder blockieren. Auf Wunsch warnt FR8 auch beim Disponieren und zusätzlich beim ersten Auftrag mit einem Partner, dem riskantesten Moment. Wer einen Partner trotz Befund einsetzt, gibt eine Begründung an, die mit Person und Zeitpunkt festgehalten wird.

Ein Nachweis für den Versicherer

Die Versicherer haben reagiert und ihre Musterbedingungen überarbeitet, mit strengeren Anforderungen an die Auswahl von Geschäftspartnern (GDV). Prüfen allein reicht dann nicht, ihr müsst es belegen können.

Dafür erzeugt trustControl ein Prüfprotokoll als PDF: alle Prüfpunkte mit Ergebnis, auch die nicht durchgeführten mit Grund, die Befunde nach Klasse, und auf den Folgeseiten, wo die Grenzen jedes Prüfpunkts liegen. Das Protokoll ist nicht bearbeitbar. Übersteuerungen stehen darin, denn für einen Versicherer ist eine bewusste, begründete Entscheidung mehr wert als ein stiller Durchlauf.

Gemeinsam gegen dieselben Täter

Phantomfrachtführer versuchen es selten nur bei einer Spedition. Wer möchte, nimmt am anonymen Muster-Pool teil: Erkannte Betrugsversuche werden als Prüfsummen von Domain, IBAN, Rufnummer und Börsen-Kennung geteilt, Firmenname und Anschrift nie. Taucht derselbe Täter bei einem anderen Teilnehmer auf, wird dieser sofort gewarnt. Nutzen darf den Pool nur, wer selbst beisteuert.

Unterm Strich

Phantomfrachtführer fallen nicht durch falsche Papiere auf, sondern durch kleine Unstimmigkeiten: einen Buchstaben in der Domain, eine Police, die nicht zum Auftrag passt, eine Bankverbindung, die sich gestern geändert hat. trustControl sucht genau dort, hält den Vorgang an und dokumentiert, dass ihr hingesehen habt.

Mehr zu trustControl auf der Seite officeControl.