Vergleich

Zahlungswächter und E-Mail-Sicherheit

Mailfilter halten gefälschte Absender ab. Kommt eine Zahlungsanweisung aber aus einem echten, übernommenen Konto, besteht sie SPF, DKIM und DMARC. Der Zahlungswächter achtet auf das, was dann noch auffällt: eine Bankverbindung, eine Zahlungsanweisung oder eine Antwortadresse, die nicht zum gewohnten Muster dieses Absenders passt.

Neu · in EinführungDer Zahlungswächter läuft seit Oktober 2026 für Pro-Kunden in einer Lernphase: Er lernt, wie Ihre Absender Zahlungen anfordern, und zeigt noch nichts an. Die Hinweise (Outlook-Kategorie «Protime: Verify Bank Details» (Bankdaten prüfen), Warnmail, WhatsApp, Sicherheitskontakt) schaltet Protime nach dieser Lernphase frei.

Wo Mailfilter aufhören

Ein Mailfilter prüft, ob eine Mail wirklich vom angegebenen Absender kommt, ob ein Link gefährlich ist und ob ein Name nur ähnlich aussieht. Gegen gefälschte Absender ist das wirksam.

Hat ein Angreifer das Postfach eines Lieferanten, einer Kollegin oder des Chefs übernommen, schreibt er aus dem echten Konto. Die technischen Prüfungen bestehen, und laut Microsoft greift der Imitationsschutz nicht, wenn Absender und Empfängerin schon miteinander korrespondiert haben [1]. Auffällig ist dann nur noch der Inhalt: eine neue Bankverbindung, die erste Zahlungsanweisung dieses Absenders, eine Antwortadresse, die nicht passt.

Genau das prüft der Zahlungswächter, weil Protime schon in Ihrem Postfach arbeitet und Ihre Absender kennt. Er ist kein Mailfilter und ersetzt weder Microsoft Defender noch einen Gateway-Anbieter. Er ergänzt sie um den Fall, den Filter nicht sehen.

Das Lagebild

970

Meldungen zu CEO-Betrug erhielt das Bundesamt für Cybersicherheit BACS 2025 von Schweizer Unternehmen, nach 719 im Vorjahr. Es ist der häufigste Vorfall, den Unternehmen melden.^14,15

3,05 Mrd. USD

gemeldeter Schaden durch Business Email Compromise in den USA 2025, laut FBI-Bericht IC3 (zitiert nach Sekundärquellen).^16,17

9–17 %

der Schweizer Domains weisen gefälschte Absender per DMARC «p=reject» ab (Herstellerstudien, verschiedene Stichproben).^18,19,20

Funktion für Funktion

✓ ja · ◐ teilweise · – nein · ? in den geprüften Quellen nicht belegt

Funktion	Protime ZahlungswächterNeu · in Einführung	Microsoft Defender for Office 365 P1	Proofpoint Essentials	Barracuda Email Protection	Abnormal Security	Fyxer	Superhuman
Mail aus echtem, übernommenem Konto erkennbar?	Ja: prüft, ob Bankverbindung, Zahlungsanweisung und Antwortadresse zum gewohnten Muster des Absenders passen	Nicht dokumentiert; der Imitationsschutz greift laut Microsoft nicht bei Absendern, mit denen schon korrespondiert wurde¹	In den geprüften Quellen nicht belegt; Verhaltensanalyse von Lieferantenkonten bietet Proofpoint in einem Unternehmensprodukt⁷	In den geprüften Quellen nicht belegt	Ja: Verhaltens-Grundlinie pro Absender, Erkennung übernommener Lieferantenkonten (nach Herstellerangaben)¹⁰	Keine Betrugserkennung dokumentiert¹³	Keine Betrugserkennung dokumentiert
Abweichende Bankverbindung in laufender Korrespondenz	Ja: neue IBAN eines bekannten Absenders, auch ein Wechsel des IBAN-Landes	In den geprüften Quellen nicht belegt	In den geprüften Quellen nicht belegt	In den geprüften Quellen nicht belegt	Teil der Verhaltensanalyse (nach Herstellerangaben)¹⁰	Keine dokumentiert	Keine dokumentiert
Erste Zahlungsmail eines Absenders	Ja, nach 30 Tagen Lernzeit pro Postfach	In den geprüften Quellen nicht belegt	In den geprüften Quellen nicht belegt	In den geprüften Quellen nicht belegt	Als eigene Regel nicht belegt	Keine dokumentiert	Keine dokumentiert
Warnung bei gesendeter Zahlungsmail, ausserhalb des eigenen Postfachs	Outlook: ungewohnte gesendete Zahlungsmails werden erkannt; Meldung per WhatsApp oder an einen Sicherheitskontakt, nie ins eigene Postfach. Gmail folgt.(nach der Lernphase)	In den geprüften Quellen nicht belegt	In den geprüften Quellen nicht belegt	In den geprüften Quellen nicht belegt	In den geprüften Quellen nicht belegt	Keine dokumentiert	Keine dokumentiert
Ähnlich aussehender Absender (Lookalike)	Teilweise: bekannter Anzeigename mit fremder Adresse, abweichende Antwortadresse. Doppelgänger-Domains noch nicht.	Ja: Imitationsschutz für Nutzer und Domains^1,2	Ja: Imitationsschutz⁵	Imitationsschutz in der höheren Stufe^8,9	In den geprüften Quellen nicht einzeln belegt	Keine dokumentiert	Keine dokumentiert
Datenhaltung	Gespeichert in der EU und der Schweiz; Bankverbindungen nur als Prüfsumme	Nicht geprüft	Nicht geprüft	Nicht geprüft	Nicht geprüft	Nicht geprüft	Nicht geprüft
Für wen	Family Offices, Solo-Professionals, KMU ohne eigene IT	Microsoft-365-Kunden; in Business Premium enthalten, Einrichtung meist mit IT-Dienstleister⁴	KMU, Bezug über Händler^5,6	KMU, Bezug über Händler^8,9	Grössere Unternehmen; Mindestvertrag geschätzt 25’000–50’000 USD im Jahr^11,12	KI-Postfach mit Sortierung und Entwürfen	KI-Postfach mit Schwerpunkt Tempo
Einrichtung	Postfach verbinden (Microsoft 365 oder Gmail); keine MX-Umstellung, kein Gateway	Teil von Microsoft 365; Richtlinien im Defender-Portal einrichten¹	Gateway-Filter vor dem Postfach (Umstellung des Mailflusses)⁵	Filter, Einrichtung über Händler⁹	Unternehmensprojekt, Angebot auf Anfrage¹¹	Postfach verbinden	Postfach verbinden
Preis pro Nutzer und Monat	Im Pro-Plan inklusive (CHF 25); im Team-Plan CHF 25 pro Sitz, ab 5 Sitzen	ca. 2–3 USD; in Business Premium (22 USD) enthalten^2,3,4	ca. 2.70–8.14 USD je nach Stufe und Händler^5,6	ca. 3–8 USD^8,9	Auf Anfrage (Schätzungen: 15–35 USD pro Person und Jahr plus Plattformgebühr)^11,12	Kein Sicherheitsprodukt; Preise im Einzelvergleich	Kein Sicherheitsprodukt; Preise im Einzelvergleich

Was der Zahlungswächter nicht tut

Er blockiert keine Zahlung. Protime hat keinen Zugriff auf Ihr E-Banking und soll ihn nicht bekommen. Er löst den Rückruf aus; anrufen und entscheiden tun Sie.
Er wirkt nur in Postfächern, die mit Protime verbunden sind. Läuft die Zahlung über ein Postfach ohne Protime, sieht er sie nicht.
Bankdaten, die nur im Anhang oder als Bild stehen, liest er derzeit nicht; er warnt dann schwächer.
Er erkennt keine ungewohnten Anmeldungen und keine neuen Posteingangsregeln. Das ist Sache von Microsoft Defender, Entra ID und Ihrem IT-Dienstleister.
Ist Ihr eigenes Postfach übernommen, kann der Angreifer Kategorien darin sehen und entfernen. Deshalb gehen Warnungen zu gesendeten Mails nie ins eigene Postfach, sondern an WhatsApp oder einen Sicherheitskontakt.
Gesendete Mails prüft er zunächst nur bei Outlook; Gmail folgt.
Er meldet auch echte Änderungen, etwa die erste Rechnung eines neuen Lieferanten. Deshalb ist der Ton «bitte prüfen», nie «Betrug».
Hinweise gehen nur an die Inhaberin des Postfachs, nicht an Vorgesetzte.

Hinweisfunktion, keine Garantie

Der Zahlungswächter prüft eingehende und gesendete Mails auf Zahlungsanweisungen, die vom gewohnten Muster abweichen. Er kann Betrugsversuche übersehen und meldet auch echte Änderungen. Er blockiert keine Zahlung und ersetzt nicht den Rückruf unter einer Nummer, die Sie selbst kennen. Protime haftet nicht für Zahlungen, die trotz oder ohne Hinweis ausgelöst werden.

Häufige Fragen

Ersetzt der Zahlungswächter meinen Mailfilter?

Nein. Mailfilter wie Microsoft Defender, Proofpoint oder Barracuda bleiben nötig: Sie halten gefälschte Absender, gefährliche Links und Anhänge ab. Der Zahlungswächter ergänzt sie um Zahlungsmails aus echten, übernommenen Konten, die jeden Filter bestehen.

Was passiert bei einem Hinweis?

Protime markiert die Mail in Outlook mit der Kategorie «Protime: Verify Bank Details» (Bankdaten prüfen) und nennt die Gründe, zum Beispiel «diese Bankverbindung kam von diesem Absender bisher nie vor». Bei hoher Sicherheit kommt eine eigene Warnmail, auf Wunsch auch per WhatsApp. Die Bitte ist immer dieselbe: vor der Zahlung anrufen, unter der Nummer, die Sie kennen, nicht unter der aus der Mail. Ein Protime-Hinweis verlangt nie einen Login, nie eine Zahlung und nie einen Klick auf einen fremden Link. Während der Lernphase sehen Sie noch keine Hinweise; Protime schaltet sie danach frei.

Wer bekommt den Zahlungswächter?

Alle Kunden mit Pro- oder Team-Plan, ohne Aufpreis. Im Starter-Plan ist er nicht enthalten. Er wirkt in jedem Postfach, das mit Protime verbunden ist.

Speichert Protime meine Bankverbindungen?

Nein, nur eine Prüfsumme. Damit erkennt Protime, ob eine Bankverbindung schon einmal vorkam, ohne die Nummer selbst aufzubewahren. Hinweise zeigen nie die vollständige IBAN.

Der Zahlungswächter ist im Pro-Plan enthalten. 14 Tage kostenlos testen, ohne Kreditkarte.

Kostenlos starten

Alle Preise · Vergleich mit Fyxer · Vergleich mit Superhuman · Alle Vergleiche

Quellen und Hinweise

Preise: Richtwerte pro Nutzer und Monat aus öffentlichen Preislisten und Händlerangaben, Stand Oktober 2026, ohne Gewähr. Tatsächliche Preise hängen von Stufe, Händler und Vertragslaufzeit ab.

Angaben zu anderen Anbietern nach öffentlicher Dokumentation. «Nicht belegt» heisst: in den geprüften Quellen nicht gefunden, nicht: gibt es nicht. «Nicht geprüft» heisst: nicht Gegenstand dieses Vergleichs. Hinweise auf Fehler nehmen wir gern auf.

Microsoft Learn, Anti-phishing policies in Microsoft 365: https://learn.microsoft.com/en-us/defender-office-365/anti-phishing-policies-about
TrustedTech, Defender for Office 365 Plan 1 vs Plan 2: https://www.trustedtechteam.com/blogs/microsoft-365/microsoft-defender-for-office-365-plan-1-vs-plan-2
G2, Microsoft Defender for Office 365 Pricing: https://www.g2.com/products/office-365-advanced-threat-protection/pricing
LazyAdmin, Microsoft 365 Business Standard vs Premium (2026): https://lazyadmin.nl/office-365/microsoft-365-business-standard-vs-premium-2026-update/
Iron Cove Solutions, Proofpoint Essentials: https://ironcovesolutions.com/proofpoint-essentials
Syncro, Proofpoint Integration (Händlerpreise): https://docs.syncromsp.com/imported/proofpoint
Proofpoint, Introducing Supplier Threat Protection: https://www.proofpoint.com/us/blog/email-and-cloud-threats/introducing-proofpoint-supplier-threat-protection
CostBench, Barracuda Email Protection: https://costbench.com/software/email-security/barracuda-email-protection
Iron Cove Solutions, Barracuda Pricing: https://ironcovesolutions.com/en-US/barracuda-spam-filter-pricing
Abnormal, Vendor Email Compromise (Produktseite): https://abnormal.ai/platform/product-demos/vendor-email-compromise
UnderDefense, Abnormal Security Pricing Guide (Juni 2026): https://underdefense.com/blog/abnormal-security-pricing-guide/
CostBench, Abnormal Security: https://costbench.com/software/email-security/abnormal-security/
Fyxer, Security: https://www.fyxer.com/security
Netzwoche, 06.01.2026: Jahreszahlen BACS 2025 (Sekundärquelle): https://www.netzwoche.ch/news/2026-01-06/cybervorfaelle-nehmen-2025-nur-leicht-zu-aber-das-ist-kein-grund-zur-entwarnung
BACS, Halbjahresbericht 2025/II: https://www.ncsc.admin.ch/dam/ncsc/de/dokumente/dokumentation/lageberichte/BACS-HJB-2025-2_DE.pdf.download.pdf/BACS-HJB-2025-2_DE.pdf
Insurance Business, BEC-Schäden IC3 2025 (Sekundärquelle): https://www.insurancebusinessmag.com/us/news/cyber/business-email-fraud-drives-bulk-of-us-cybercrime-losses-analysis-590687.aspx
McDonald Hopkins, FBI IC3 Report 2025 (Sekundärquelle): https://www.mcdonaldhopkins.com/insights/news/the-sobering-truth-of-the-fbis-2025-internet-crime-complaint-center-report
DmarcDkim.com, DMARC Adoption Switzerland, Dezember 2025: https://dmarcdkim.com/dmarc-adoption/switzerland/december-2025
PowerDMARC, Switzerland DMARC Adoption Report 2026: https://powerdmarc.com/switzerland-dmarc-adoption-report/
dmarcian, Switzerland DMARC Adoption (Top 100): https://dmarcian.com/switzerland-dmarc-adoption/

Alle Quellen abgerufen am 26.10.2026. Genannte Produktnamen sind Marken ihrer Inhaber.