Umgeleitete Überweisung: der Betrug mit falscher IBAN auf der Rechnung

Eine alltägliche Rechnung, ein Detail mit hohem Preis

Sie erhalten die Rechnung eines Lieferanten, den Sie seit Jahren bezahlen. Alles wirkt normal: gleiches Logo, gleiches Layout, gleicher Ansprechpartner. Nur eine Sache hat sich geändert, und Sie bemerken es nicht: die IBAN, auf die Sie überweisen sollen. Sie zahlen wie immer, und das Geld landet beim Betrüger.

Dieser Betrug, auch IBAN-Betrug oder Überweisungsumleitung genannt, trifft Unternehmen ebenso wie Privatpersonen, die einen Handwerker, eine Miete oder eine Anzahlung begleichen.

Wie der Betrüger die IBAN austauscht

Das häufigste Szenario beginnt mit dem Hack des Postfachs eines Lieferanten. Der Betrüger liest die Korrespondenz, erkennt eine offene Rechnung und schickt dann von dieser echten Adresse eine Nachricht, die eine "Änderung der Bankverbindung" ankündigt. Da die Mail vom gewohnten Absender stammt, schlägt das Misstrauen nicht an.

In einer anderen Variante fängt der Betrüger eine Rechnung ab und verschickt sie verfälscht, mit geänderter IBAN. Der Rest des Dokuments ist echt, was die Manipulation nahezu unsichtbar macht.

Die Signale, die alarmieren sollten

Einige Details verraten den Versuch oft:

• eine IBAN-Änderung, die per Mail angekündigt wird, vor allem wenn sie als dringend dargestellt wird;
• eine IBAN, deren Land nicht zu dem des Lieferanten passt;
• ein drängender Ton, eine vage Begründung ("neue Bank", "altes Konto geschlossen");
• eine Rechnung, die plötzlich per Mail kommt, obwohl Sie Ihre Unterlagen bisher anders erhalten haben.

Die Abwehr: über einen anderen Kanal prüfen

Die Regel passt in einen Satz: Eine Änderung der Bankverbindung wird stets über einen unabhängigen Kanal bestätigt. Nutzen Sie niemals die Telefonnummer oder die Kontaktdaten aus der verdächtigen Mail, sie können dem Betrüger gehören.

Greifen Sie auf die Nummer zurück, die Sie bereits kennen, aus einem früheren Austausch oder dem Vertrag, und rufen Sie Ihren Ansprechpartner an, um sich mündlich bestätigen zu lassen, ob er die IBAN wirklich geändert hat. Diese einfache Prüfung lässt fast alle dieser Betrugsversuche scheitern.

Bevor Sie eine Überweisung an eine neue IBAN bestätigen, prüfen Sie auch deren Stimmigkeit mit unserem IBAN-Prüfer. Eine unstimmige IBAN oder eine, die einem unerwarteten Land zugeordnet ist, ist ein starkes Warnsignal.

Wenn die Überweisung bereits raus ist

Die Zeit arbeitet gegen Sie, aber noch ist nicht alles verloren.

Kontaktieren Sie sofort Ihre Bank, um die Überweisung zurückzurufen, bevor sie gutgeschrieben und abgehoben wird. Verständigen Sie den echten Lieferanten, dessen Postfach möglicherweise kompromittiert ist. Bewahren Sie die betrügerische Mail und die Rechnung auf, erstatten Sie Anzeige und melden Sie den Vorfall bei der Verbraucherzentrale.

Um diesen Betrug in das gesamte Feld der Fallen für Ihre Zahlungen einzuordnen, lesen Sie den Leitfaden Bankbetrug.