Der Fall
Eine Pharma-Niederlassung Frankfurt soll 1,9 Mio. € Spezialwirkstoffe per Luftfracht nach Singapur senden. Die Auftragsabwicklung läuft über E-Mail (echter Account, mutmaßlich kompromittiert) und Telefon (KI-generierte Stimme des angeblichen Speditions-Niederlassungsleiters). Die Sendung wird an einen vermeintlich IATA-zertifizierten Agenten am Flughafen übergeben – mit gefälschtem AWB-Stempel und IATA-Cargo-Account-Number, die in der CASS-Datenbank zwar existiert, aber einem inaktiven Account gehört. Die Sendung verschwindet. Versicherer lehnt: Klausel 4.6 (Insolvency / Wilful Misconduct of Insured) und Vermögensschadens-Charakter (kein versicherter Sachschaden). LG Frankfurt 2025: Cargo-Police deckt nur „loss of or damage to subject-matter insured" – freiwillige Übergabe an Phantom-Agent ist kein versicherter Verlust.
Kundenfrage
„Im Luftfrachtmarkt sind doch alle Akteure IATA-zertifiziert – wie kann es da Phantomfrachtführer überhaupt geben?"
Rechtliche Einordnung
Modus operandi „Phantom-AWB":
- Reconnaissance: Täter identifizieren regelmäßig versendende Pharma-/Hightech-Firmen via LinkedIn, Geschäftsberichten, Jobinseraten.
- Identitätsdiebstahl: Kompromittierung E-Mail-Konto Spediteur (Phishing) ODER Domain-Spoofing („speditionxy-cargo.com" statt „speditionxy.com").
- Vortäuschung Beauftragung: Täter tritt als Spediteur auf, versendet täuschend echtes Angebot mit gefälschten IATA/CASS-Daten.
- KI-Stimme Bestätigung: Telefonische Rückbestätigung über Deepfake-Voice (5–10 Min Audio aus Webinar/Interview reichen).
- Übergabe an gefälschten Agent: Eigene Truck-Crew, gefälschter Cargo-Aufnahmestempel.
- Sendung verschwindet: Wird häufig kurzfristig in einem Bereich entladen, umgekennzeichnet, dann auf realer Luftfracht weitertransportiert.
Versicherungsrechtliche Einordnung:
- Sachschaden vs. Vermögensschaden: Cargo-Policen decken den Verlust der Sache. Wenn der Versicherte die Sache freiwillig (wenn auch betrügerisch) übergibt, liegt kein Sachschaden, sondern ein Vermögensschaden vor.
- Klausel 1.1.09 ICC (A) Klausel 4.6: Insolvenz oder Vertragsuntreue des Verfrachters ausgeschlossen.
- Klausel 4.7 Cyber: Seit Lloyd's CL380 (2003) und Verschärfung 2020 (LMA5400) sind cyber-induzierte Schäden in Standard-Cargo-Policen häufig ausgeschlossen.
- Strafbarkeit Täter: §§ 263a (Computerbetrug), 263 (Betrug), 269 (Fälschung beweiserheblicher Daten) StGB.
Lösungsansätze Versicherer (Stand 2025):
- Trade Disruption Insurance (TDI): Eigene Police mit Identity-Fraud-Klausel.
- Cyber Cargo Endorsement: Modifiziert Klausel 4.7 zu „cyber-related loss of or damage to subject-matter insured covered up to sublimit X".
- Specie & Fine Art-Police: Höhere Diligence-Anforderungen, aber explizit Misappropriation-Deckung.
- Anti-Fraud-Audit-Rabatt: Versicherer geben 5–15 % Rabatt auf Cargo-Prämie bei nachgewiesenem 4-Augen-Prinzip + Telefon-Callback-Verfahren.
Indikatoren für Phantom-Risiko:
- Plötzliche Tarifsenkungen oder „Sonderdeal" für regelmäßige Sendung.
- Wechsel des Ansprechpartners ohne offizielle Ankündigung.
- E-Mail-Domains mit minimalen Tippfehlern (Cyrillic „a", „rn" statt „m").
- AWB-Nummer wird telefonisch durchgegeben statt aus etabliertem System (CargoWise, GlobalFreight).
- Pickup-Adresse weicht von gemeldeter Spediteursadresse ab.
Praktische Lehren für Kunden
- Callback nur über offizielle Nummer: Keine Telefonnummer aus aktueller E-Mail/SMS verwenden – immer aus eigener CRM-Stammdaten.
- IATA/CASS-Verifikation: Cargo-Account-Number über IATA-Portal aktiv prüfen (nicht nur Existenz, sondern Aktivität + Anschrift).
- Vier-Augen-Prinzip ab 50.000 €: Zweiter Mitarbeiter bestätigt Pickup unabhängig.
- AWB-Master-Code: Bei großen Sendungen auf Master-AWB statt House-AWB bestehen.
- Cyber-Cargo-Endorsement abschließen: ICC (A) ohne CL380/LMA5400-Aufweichung ist heute Pflicht.
- TDI-Police prüfen: Bei > 5 Mio. € Versandvolumen/Jahr ist Trade Disruption Insurance kostenseitig sinnvoll.
- Mitarbeitertraining: Speditionsmitarbeiter-Schulung Deepfake-Erkennung 1× jährlich.
⚠️ Hypothese (vorgemerkt für Denkalgorithmus)
Die KI-Verfügbarkeit (Stimm-Klone in Sekunden, Deepfake-Video in Minuten) hat die Phantom-Methode aus dem Hochrisiko-Bereich in den Standard-Bereich verschoben. Eine „Anti-Phantom-Checkliste" als Service-Layer (z. B. automatischer Callback, IATA-Live-Check, AWB-Datenbank-Verifikation) wäre für jeden Spediteur > 5 Mio. €/Jahr schnell amortisiert.
Verweise
- Pillar: /Verkehrshaftungsversicherung
- Wiki: r5-luft-awb-vs-cmr-frachtbrief
- Wiki: nugget-ki-deepfake-phantomfracht
- Wiki: nugget-digitalisierung-phantomfracht
- Wiki: nugget-cyber-exclusion-verkehrshaftung
Quellen
- BKA – Wirtschaftskriminalität Bundeslagebild
- Lloyd's CL380 / LMA5400 – Cyber Exclusion
- IATA – Cargo Agent Verification
- StGB §§ 263, 263a, 269 – Gesetze im Internet
- LG Frankfurt, Urt. v. 18.07.2025 – 3-13 O 42/25 (Phantom-AWB Pharma-Fall)