E-Bilanz- und E-Rechnungs-Forum

Hallo Herr Hanft,
im Elster-Forum wurde heute noch einmal das Thema Datensicherheit in Zugferd-Rechnungen angesprochen:

https://forum.elster.de/anwenderforum/f ... siko/page2

Was wäre die richtige Taktik, die angesprochenen Betrugsmöglichkeit (nämlich die Änderung der empfangenden IBAN in der xml), zu verhindern? Oder ist diese Möglichkeit nicht wirklich gegeben?

(Natürlich ist die einfachste Verhinderung das Checken der IBAN bevor die Überweisung ausgelöst wird. Gibt es auch noch andere Tipps?)

Man sollte halt den Inhalt der E-Rechnung anschauen.

Wenn die verwendete Fibu-Software das nicht selbst eingebaut hat, kann man das ZUGFeRD-PDF z.B. auf die ELSTER-Website https://www.elster.de/eportal/e-rechnung ziehen - dann sieht man, was in der E-Rechnung drinsteht.

Oder wenn man erst das XML aus dem PDF extrahiert (geht mit dem Adobe Reader), kann man die XML-Datei auch auf https://erechnungsvalidator.service-bw.de/ anschauen (aber nicht so schön wie bei ELSTER).

Oder man installiert halt eine lokale Software, kostenlos z.B. Quba oder Ultramarin.

Oder (komfortabler, aber nicht kostenlos) natürlich https://www.myXRechnung.de/