19.000 Liter Bier verschwunden – Kollektiver Kassenabrechnungsbetrug in Restaurant


Tataufklärung per Detektiv-Einschleusung durch die Kurtz Detektei Düsseldorf


Ein renommierter niederrheinischer Gastronomiebetrieb wandte sich an die Kurtz Detektei Düsseldorf, als interne Kassenprüfungen erhebliche Differenzen zwischen den Abfüllmengen und den Jahresumsätzen aufdeckten. Das Missverhältnis belief sich auf rund 19.000 Liter Bier. Da betriebsinterne Analysen keine klare Ursache aufzeigten, fiel der Verdacht auf systematische Unterschlagung durch das Personal – und unsere Detektive aus Düsseldorf wurden beauftragt, Klarheit zu schaffen.


Mann zapft Bier an Theke; Detektiv in Düsseldorf, Detektei in Düsseldorf, Privatdetektiv in Düsseldorf, Privatdetektei in Düsseldorf

Der Verdacht: Geld verschwindet durch Schwarzverkauf am Tresen


Im Rahmen einer Vorbesprechung samt Voranalyse zwischen dem Geschäftsführer des Gastronomie-Unternehmens und dem zuständigen Einsatzleiter unserer Wirtschaftsdetektei in Düsseldorf wurde schnell eruiert, dass dem Service-Personal in den Bereichen Ausschank und Gästebedienung diverse theoretische Möglichkeiten zur Verfügung standen, Bestellungen nicht einzubuchen. Konkret bestand der Verdacht, dass die Gäste bestellungsgemäß bedient wurden und entsprechend bezahlten, vereinzelte Zahlungen jedoch systematisch nie ins Kassensystem und die Rechnungen nie ins Buchungssystem eingespeist wurden.

Um dem Sachverhalt auf den Grund zu gehen, wurde ein umfassendes Konzept bestehend aus der Einschleusung einer Ermittlerin als Kellnerin in den betroffenen Betrieb sowie aus dokumentierten Testkäufen vereinbart. Nachfolgend konzentrieren wir uns in diesem Fallbericht auf die Erlebnisse im Zuge der Einschleusung, auch Inklusion genannt. Unsere Düsseldorfer Detektivin sollte sich in das Kollegium einfügen, persönliche Beziehungen aufbauen, um Vertrauen zu schaffen, und auf diese Weise sukzessive Hinweise auf die Tathergänge sammeln. Im Fokus stand von Anfang an ein erfahrener Oberkellner, der sich durch auffällig hohe private Ausgaben seit dem Vorjahr verdächtig gemacht hatte – darunter eine neue Immobilie, ein hochwertiger Neuwagen und Fernreisen. Eine interne Befragung zum Thema Abrechnungsdefizit ließ ihn nervös erscheinen, ein Geständnis gab es jedoch nicht.


Zugriff durch verdeckte Einschleusung – „Probearbeit“ mit Ermittlungsauftrag


Nach dem Vor-Ort-Termin mit der Geschäftsführung wurde entschieden: Die Ermittlerin der Kurtz Detektei Düsseldorf sollte für die Einschleusung eine falsche Identität und eine so genannte Legende erhalten (vereinfacht: Umzug nach Düsseldorf, Jobsuche im Servicebereich). Zum nächsten Monatsersten begann sie einen (scheinbar) regulären Dienst als Theken- bzw. Servicekraft im Zielunternehmen.

Schon am ersten Tag fielen ihr Unregelmäßigkeiten auf: Bierausgaben ohne Bon, Bargeld, das direkt in die Schürzentasche wandert – und eine auffällige Nähe zwischen bestimmten Mitarbeitern, die sich flüsternd untereinander abzustimmen schienen. Schnell ließen sich konkrete Tatmuster identifizieren. Der Tathergang variierte dabei und bediente sich mehrerer Varianten.


Getränke ohne Bon – und ein Umschlag mit Bargeld


An ihrem zweiten Wochenende im Dienst, also nachdem ein sachtes Grundvertrauen zur Belegschaft geschaffen worden war, beobachtete unsere Privatdetektivin aus Düsseldorf über mehrere Stunden hinweg, wie mehr als 40 Biere und Spirituosen gezapft und serviert wurden, ohne dass ein Beleg erstellt wurde. Am Ende der Schicht übergab der Oberkellner ihr kommentarlos einen Umschlag mit 50 Euro in bar, begleitet von einem knappen „gut gemacht“. Ein Kollege erklärte der Ermittlerin im Nachgang, das Geld sei ihr Anteil an den nicht registrierten Einnahmen – so funktioniere das hier eben.

Der gleiche Kollege offenbarte später, dass einzelne Mitarbeiter auf diese Weise regelmäßig über 2.000 € monatlich „nebenbei“ erwirtschaften würden. Womöglich war es die Gier, die den Tätern letztlich zum Verhängnis werden sollte. Denn der Privatdetektivin wurde von mehreren „Kollegen“ berichtet, dass man die Unterschlagungen ursprünglich in kleinerem Kreis und mit niedrigeren Summen begonnen hatte. Hätte man sich dauerhaft mit dieser Strategie begnügt, wären die Differenzen zwischen Warenverbrauch und Kassenumsätzen womöglich nie aufgefallen. Diese Gier nach immer mehr ist ein typisches Verhaltensmuster bei wiederholt begangenen Eigentumsdelikten, treffend beschrieben von Sänger Till Lindemann im Rammstein-Lied Mehr: „Bin nie zufrieden / Es gibt kein Ziel / Gibt kein Genug / Ist nie zu viel“.


Briefumschlag mit Euro-Scheinen; Privatermittler in Düsseldorf, Detektivagentur in Düsseldorf, Detektivbüro in Düsseldorf, Wirtschaftsdetektei in Düsseldorf

„Wenn du was dazuverdienen willst …“ – Einladung zur Beteiligung am Betrugssystem


An einem anderen Abend wurde die Ermittlerin von dem mutmaßlichen Haupttäter (dem genannten Oberkellner) unter vier Augen angesprochen. Sinngemäß sagte er ihr: „Wir bekommen hier alle nur Mindestlohn. Wenn du was dazuverdienen willst, sag Bescheid. Wir schauen dann, wie wir’s machen.“

Selbstredend zeigte sich unsere Privatermittlerin aus Düsseldorf sehr interessiert an diesem Angebot. In der Folge lernte sie per freundlicher Einweisung durch mehrere Kollegen die Praxis kennen: Wurde eine Bestellung aufgenommen, aber keine Quittung verlangt, unterblieb die Kasseneingabe systematisch. Das hierdurch einbehaltene Geld wurde in einer Art Schwarzpool gesammelt und regelmäßig anteilig verteilt.


Konzertierter Betrug durch die gesamte Belegschaft


Im Verlauf der vierwöchigen Ermittlung konnte unsere Detektivagentur aus Düsseldorf über 850 einzelne Fälle dokumentieren, in denen Getränke ohne Kasseneingabe ausgeschenkt wurden, teils offen am Tresen, teils verdeckt durch Signalwörter oder Gesten. Der bestätigte Täterkreis umfasste 12 Personen – bei insgesamt 14 Mitarbeitern im Service-Bereich! Und auch die beiden verbliebenen Mitarbeiter waren nicht aus der Verantwortung zu nehmen, denn sie wussten Bescheid und duldeten die Vorgänge stillschweigend. Der soziale Druck im Team war hoch: Wer nicht mitmachte, galt als Außenseiter. Wer zu viel fragte, wurde isoliert. In mehreren Fällen wurden sogar offen Drohungen ausgesprochen, darunter (sinngemäß): „Wenn du aus der Reihe tanzt, siehst du hier bald nur noch deinen Spind von innen.“ Der von Anfang an hauptverdächtigte Oberkellner tat sich bei dem gesamten Betrugsgebilde als Koordinator hervor. Es gab feste Rollen und gegenseitige Absicherung. Ein System beruhend auf Gier, Druck, Bedrohung, Angst und einer morbiden Form von Gruppenloyalität.

Ebenfalls bemerkenswert: Offenbar existierten eigene „Strichlisten“, die in privaten Notizbüchern oder Portemonnaies geführt wurden, um die internen Abrechnungen abzustimmen. Als besonders perfide erscheint die Regelung, dass ein Teil der Schwarzumsätze an eine Vorgesetzte ausgezahlt wurde, die „von nichts wusste“, aber jeden Monat einen Briefumschlag erhielt. So zumindest lauteten die belastenden Aussagen mehrerer Beteiligter, die unsere Düsseldorfer Detektive im Nachgang der Einschleusung sammelten (siehe unten).


Interne Abrechnungsmechanismen unterwandert


Das Abrechnungssystem im Betrieb war bewusst schwach kontrolliert: Mitarbeiter erstellten ihre eigenen Schichtabrechnungen, die nur lose geprüft wurden. Die Geschäftsleitung war „von der alten Schule“ und setzte auf Vertrauen und Ehrlichkeit statt auf Generalverdacht und Kontrolle. Besonders in den späten Abendstunden – wenn die Geschäftsleitung nicht mehr anwesend war – wurde diese Firmenpolitik in Form von systematischer Abrechnungsmanipulation perfide ausgenutzt. Getränke wurden nur dann nachgebucht, wenn Gäste ausdrücklich um eine Quittung baten.

In einem beispielhaften Fall beobachtete unsere Detektivin aus Düsseldorf, wie ein Gast sieben Getränke bestellte und 34,90 € bar zahlte, ohne dass eine Quittung ausgestellt oder der Betrag in der Kasse verbucht wurde. Erst als der Gast nach einem Beleg fragte, wurde die Buchung nachträglich getätigt.


Kellner an elektronischer Kasse; Wirtschaftsdetektiv in Düsseldorf, Wirtschaftsermittler in Düsseldorf, Detektiv-Team in Düsseldorf, Detektei Ratingen

Ergebnis: Über 23.000 € Schaden dokumentiert – Täter identifiziert


Dank der umfangreichen Dokumentation unseres Detektiv-Teams aus Düsseldorf (in Form sowohl der hier dargestellten Einschleusungsmaßnahme als auch der eingangs erwähnten Testkäufe) konnten die Haupttäter identifiziert und das Vorgehen in einem gerichtsverwertbaren Ermittlungsbericht festgehalten werden. Der mutmaßliche Kopf des Netzwerks (Oberkellner) wurde schließlich im Beisein eines unserer Ermittler mit der gesammelten Beweislage konfrontiert, hüllte sich zunächst in Schweigen und versuchte nach Abschluss seines Reflexionsprozesses, andere aus dem Team als Haupttäter zu belasten und sich selbst als Mitläufer und Opfer von Gruppenzwang darzustellen. Als die Geschäftsführung weitere Täter konfrontierte, kam es zu einer Kettenreaktion: Anschuldigungen gegeneinander, versuchte Beweisvernichtung, Geständnisse, Entlassungen. Mehrere der überführten Täter erhofften sich Strafminderung durch belastende Aussagen; einer von ihnen bezifferte die Zusatzeinnahmen des Oberkellners auf über 70.000 € allein im zurückliegenden Jahr. Alle (bis auf er selbst) nannten sie übereinstimmend den Oberkellner als Kopf des Betrugssystems und Haupttäter.

Insgesamt wurden im Rahmen der Einschleusung Unterschlagungen mit einem Schadenswert von über 23.000 € dokumentiert – in lediglich einem Monat, und das auch allein während der Schichtzeiten der Detektivin! Die Geschäftsleitung ergriff zivil- und strafrechtliche Schritte. Die Einschleusung erwies sich als entscheidendes Instrument, um das Schweigekartell zu durchbrechen.


Beteiligungsquote an organisiertem Betrug stimmt nachdenklich


Dieser Fall verdeutlicht: Gerade in Gastronomie und Hotellerie sind Arbeitnehmer-Delikte zum Schaden des beschäftigenden Unternehmens niedrigschwellig. Wo Bargeld, Bonpflicht und Eigenverantwortung zusammentreffen, ist das Betrugsrisiko hoch. „Gelegenheit macht Diebe“ dürfte anhand der Erfahrungen unserer Wirtschaftsdetektive in Düsseldorf eine der zutreffendsten Redewendungen der deutschen Sprache sein. Man vergegenwärtige sich nur, wie selbstverständlich es den Rädelsführern im vorliegenden Fall erschienen haben muss, dass die neue Kollegin das Spiel schon mitspielen würde – schließlich wurde sie nach nicht einmal zwei Wochen Dienst bereits in die Machenschaften involviert. Eine solche Verfahrensweise beruht auf dem Erfahrungswert, dass bislang immer alles gut gegangen ist, sprich: dass keine der zuvor rekrutierten Personen „gesungen“ hat. Oder anders ausgedrückt: 14 Personen wurden vor die Wahl gestellt, entweder ihre Jobs vertragsgemäß zu erledigen oder sich zum Schaden ihres Arbeitgebers durch eine gewerbsmäßige Straftat selbst zu bereichern, und alle 14 entschieden sich gegen eine Rückmeldung an den Arbeitgeber, 12 von 14 für die aktive Teilnahme an einem gewerbsmäßigen, bandenartigen Betrug. Das wirft ein bedenkliches Bild auf den Allgemeinzustand unserer Gesellschaft. Gleichsam erstaunlich ist, wie vertrauensselig Menschen handeln können, an denen selbst jegliches Vertrauen verloren ist. 

Das alles verdeutlicht: Sowohl im Schadensfall als auch präventiv sind externe, neutrale Ermittler bei vielen Betriebsstrukturen unverzichtbar, um sich vor Schädigungen durch das eigene Personal zu schützen. Die Kurtz Detektei Düsseldorf steht Unternehmen mit Sicherheitsexperten und Detektiven in RatingenNeuss, der Gartenstadt selbst und in der gesamten Region als erfahrener Partner zur Seite – diskret, rechtssicher und effizient.


Hinweis


Zur Wahrung der Diskretion sowie der Persönlichkeitsrechte von Auftraggebern und Zielpersonen wurden alle Namen und Orte in diesem Fallbericht bis zur vollständigen Unkenntlichkeit verändert. 


Kurtz Detektei Düsseldorf

Grafenberger Allee 293

D-40237 Düsseldorf

Tel.: 0211 9874 0021

E-Mail: kontakt@kurtz-detektei-duesseldorf.de

Web: https://www.kurtz-detektei-duesseldorf.de

Google: https://g.page/kurtz-detektei-duesseldorf

Originalbeitrag: https://kurtz-detektei-duesseldorf.de/news-aus-der-welt-der-detektive/19-000-Liter-Bier-verschwunden-Kollektiver-Kassenabrechnungsbetrug-in-Restaurant/

„Risiko Hacker-Angriff“ – NRZ-Interview mit dem Kurtz IT-Service Düsseldorf zur Attacke auf die Uniklinik

Düsseldorf zur Attacke auf die Uniklinik


Dennis Freikamp von der Neuen Ruhr Zeitung (NRZ) interviewte einen IT-Spezialisten der Kurtz Detektei Düsseldorf sowie Inhaber Patrick Kurtz anlässlich der kürzlich bekannt gewordenen Hackerattacke auf das Universitätsklinikum Düsseldorf.


Risiko Hacker-Angriff: „Politik hat das Thema verschlafen“


Ein Hacker-Angriff auf die Uniklinik Düsseldorf zeigt: Auch Krankenhäuser sind vor Attacken nicht geschützt. Ein Experte übt Kritik.

Egal ob Wahlserver, Unternehmen oder Politiker – immer wieder werden Einrichtungen oder Einzelpersonen Opfer von Cyber-Attacken. Der Hacker-Angriff auf das Uniklinikum Düsseldorf zeigt einmal mehr: Selbst vor kritischer Infrastruktur schrecken die Kriminellen nicht zurück. Aber was sind die Motive der Hacker? Wie groß ist der finanzielle Schaden? Und wie können sich Unternehmen vor solchen Angriffen schützen? Wir haben mit einem IT-Forensiker der Detektei Kurtz gesprochen.


Was genau macht ein IT-Forensiker? Was sind die Aufgabenfelder?


IT-Forensiker werden von Unternehmen hinzugezogen, falls ein Hacker-Verdacht vorliegt. „Dabei gibt es einen Unterschied zwischen internen und externen Tätergruppen“, erklärt der Experte, der aus Sicherheitsgründen lieber anonym bleiben möchte. Die Arbeit eines IT-Forensikers umfasse die Bereiche DatenanalyseDatenrettungBeweissicherung und das Erstellen gerichtsverwertbarer Gutachten. „Kommerzielle Forensiker sind in der Regel auf interne Täter fixiert. Bei externen erfolgen Voruntersuchungen sowie Schadens- und Tatdokumentationen, die dann in der Regel in polizeiliche Ermittlungen münden.“


Welchen Nutzen versprechen sich die Hacker bei einem Angriff?


Die Beweggründe der Täter seien sehr unterschiedlich. Sie reichen von Wirtschaftsspionage bis hin zu militärischen oder nachrichtendienstlichen Interessen, so der Experte. „In einigen Fällen stecken auch Privatpersonen hinter dem Angriff.“ Sie verfolgen individuelle Motive. „Meist finanzielle Interessen, zuweilen werden sie aber auch von Eitelkeit oder fehl gerichtetem Sportsgeist geleitet, selbst die sichersten IT-Schutzvorkehrungen oder größten Unternehmen knacken zu können“, erklärt der IT-Forensiker.

Ziel der Hacker sei das Abschöpfen sensibler Daten, beispielsweise um Konkurrenzfirmen auszuspähen oder zur „strategischen Vorbereitung von Kriegen in der kritischen Infrastruktur“. Einige Täter nutzen die Informationen, um Privatpersonen und Unternehmen unter Druck zu setzen und ein Lösegeld zu erpressen. Auch der IT-Ausfall an der Uniklinik Düsseldorf beruht nach Angaben der NRW-Landesregierung auf einem Hacker-Angriff. Wissenschaftsministerin Isabel Pfeiffer-Poensgen (parteilos) sagte am Donnerstag im Landtag, die Täter hätten nach Kontakt zur Polizei die Erpressung zurückgezogen.


Die Cyberattacke auf die Uniklinik Düsseldorf hatte nach aktuellen Erkenntnissen finanzielle Motive.

Wie groß ist der wirtschaftliche Schaden eines Hacker-Angriffs?


„Dazu sind mir keine allgemein gültigen Zahlen bekannt“, so der Experte. „Das hängt auch von der finanziellen Ausstattung des Opfers ab.“ Bei den Auftraggebern der Detektei Kurtz variiere der Schaden zwischen einigen Tausend Euro und mehrstelligen Millionenbeträgen. „Das bemisst sich vorrangig an der Größe des Unternehmens und an den Folgeschäden.“ Der Hacker-Angriff auf das Lukaskrankenhaus Neuss hatte Medienberichten zufolge im Februar 2016 einen Gesamtschaden von 900.000 bis eine Million Euro verursacht. Damals hatte ein Virus die komplette Klinik lahmgelegt.


Wie gut sind Unternehmen auf solche Angriffe vorbereitet?


Mehr als 20 Jahre nach der Einführung des World Wide Web sagte Angela Merkel 2013 auf einer Pressekonferenz mit dem damaligen US-Präsidenten Barack Obama: „Das Internet ist für uns alle Neuland.“ Ein Satz, für den die Bundeskanzlerin viel Spott erntete und der eindrucksvoll den „rückständigen Charakter“ der deutschen IT-Entwicklung verdeutliche, so der IT-Forensiker. Noch immer habe Deutschland im Vergleich mit anderen Industrieländern vergleichsweise geringe Kompetenzen in den Bereichen Hard- und Softwareherstellung. „Wir sind von Dritten abhängig“, kritisiert der Experte.

Auf Initiative der Bundesregierung habe das Thema IT-Sicherheit aber zumindest in der kritischen Infrastruktur einen höheren Stellenwert bekommen. Dazu zählen Krankenhäuser, Kraftwerke und andere Einrichtungen, deren Zerstörung eine erhebliche Beeinträchtigung des Allgemeinwohls nach sich ziehen könnte. „Die meisten kleinen und mittleren Unternehmen verlassen sich aber auf die Herstellervoreinstellungen und scheuen die Kosten für individuelle IT-Sicherheit.“ Ein Umdenken finde oftmals erst dann statt, wenn es bereits zu spät ist.


Hat sich die Gefahr, Opfer eines Angriffs zu werden, erhöht?


„Dadurch, dass sich das Verhältnis zwischen digitalisierter und analoger Informationsspeicherung immer weiter in Richtung Digitalisierung verschiebt, bieten Unternehmen zunehmend größere Angriffsflächen für Hacker“, erklärt Patrick Kurtz, Inhaber der Detektei Kurtz. Das Betätigungsfeld von Kriminellen werde stetig größer, zudem würden immer mehr Jugendliche mit einschlägigen IT-Kenntnissen nachrücken. „Entsprechend steigt die Gefahr von IT-Angriffen sowohl hinsichtlich der Häufigkeit als auch der Schadenshöhe.“


Wie groß ist die Erfolgschance, die Täter ausfindig zu machen?


Die Erfolgsquote bei internen Tätern sei sehr hoch. „Bei externen Tätern sind die Chancen deutlich geringer, unter anderem weil uns notwendige Befugnisse fehlen, die den Behörden vorbehalten sind“, so der IT-Forensiker. Den Behörden fehlten hingegen oftmals die notwendigen Kompetenzen. „Die Politik hat das Thema verschlafen.“ Die deutsche Polizei kämpfe mit zu wenig Personal und Ausstattung. Zudem funktioniere die internationale polizeiliche Kooperation nur in großen Zusammenhängen – „wenn Politik involviert ist und es nationale Egoismen zulassen“.

IT-technische Alltagskriminalität sei „sehr profitabel“ und habe offenbar keinen ernstzunehmenden Verfolgungsdruck durch die Behörden zu befürchten, kritisiert der IT-Forensiker. „Die Softwarefirma ‚Symantec‘ geht davon aus, dass die organisierte Kriminalität mittlerweile mehr Geld mit Internetkriminalität verdient als mit Drogen.“


Was können Unternehmen tun, um sich zu schützen?


IT-Experten als Gegenspieler zur wachsenden Zahl der Angreifer werden wichtiger und wichtiger“, mahnt Inhaber Kurtz. Wer es sich als Unternehmen nicht leisten könne, einen eigenen IT-Spezialisten zu beschäftigen oder eine ganze IT-Abteilung zu unterhalten, sollte zumindest externe Hilfe in Anspruch nehmen. Nur so könne die IT-Struktur „im Rahmen der Verhältnismäßigkeit auf ein solides Sicherheitslevel“ gestellt werden. „Aufwand und Nutzen sind natürlich stets der Kostenabwägung unterworfen und variieren stark nach dem individuellen Gefährdungspotenzial des jeweiligen Unternehmens“, so Kurtz.


Hinweise


Der Originalartikel von Dennis Freikamp erschien in der Neuen Ruhr Zeitung. Die Hervorhebungen (Fettschrift) und Verlinkungen auf dieser Seite können vom Original abweichen.


Kurtz Detektei Düsseldorf

Erkrather Straße 401

D-40231 Düsseldorf

Tel.: 0211 9874 0021

E-Mail: kontakt@kurtz-detektei-duesseldorf.de

Web: https://www.kurtz-detektei-duesseldorf.de

Google: https://g.page/kurtz-detektei-duesseldorf

https://www.kurtz-detektei-duesseldorf.de/2020/09/19/risiko-hacker-angriff-nrz-interview-mit-dem-kurtz-it-service-düsseldorf-zur-attacke-auf-die-uniklinik/