Fake-Rechnung erkennen: Geänderte IBAN, QR-Code und Zahlungsdruck prüfen

• IBAN und Empfängername mit Vertrag, Auftragsbestätigung oder früherer Rechnung vergleichen.
• Leistungsbeschreibung, Zeitraum, Betrag, Kunden- und Rechnungsnummer prüfen.
• Vollständige Absender- und Antwortadresse vergleichen; kleine Domainabweichungen beachten.
• Eine Bankdatenänderung über eine bereits gespeicherte Nummer oder selbst gefundene Zentrale bestätigen.
• Konkret Rechnungsnummer, Betrag, Empfängername und die letzten Zeichen der IBAN nennen lassen.

Bei dieser Masche ist die Forderung nicht zwingend erfunden. Auftrag, Leistung und Betrag können stimmen; verändert wird nur die Zahlungsanweisung. Kriminelle verwenden ähnlich geschriebene Mailadressen, imitieren einen Verlauf oder greifen auf ein echtes Postfach zu. So erscheint die Nachricht in einem vertrauten Zusammenhang.

Eine neue Bankverbindung kann zugleich eine harmlose Ursache haben, etwa einen Bankwechsel. Sie ist deshalb kein Betrugsbeweis – aber immer ein Anlass zur unabhängigen Bestätigung. Optik, Logo, sichtbarer Absendername und sogar eine bekannte Mailkette reichen dafür nicht.

• Übereinstimmung: Der Name passt zur IBAN. Vertrag, Rechnung und Absender werden dadurch nicht geprüft.
• Nahe Übereinstimmung: Es gibt eine geringe Abweichung; kontrolliere Schreibweise und vorgeschlagenen Namen.
• Keine Übereinstimmung: Zahlung abbrechen und Empfänger unabhängig klären.
• Prüfung nicht möglich: Das fehlende Ergebnis ist weder Bestätigung noch Betrugsbeweis.

Eine Aufforderung, den Abgleich über einen Mail-Link, eine SMS oder am Telefon durchzuführen, gehört nicht zum regulären Ablauf. Die Empfängerprüfung erscheint in deiner gewohnten Banking-Umgebung. Selbst ein vollständiger Match sagt nur, wem das Konto zugeordnet ist – nicht, ob die Person Anspruch auf den Betrag hat.

• Rechnung erhalten, noch nicht überwiesen: Zahlung pausieren, alte und neue Bankverbindung vergleichen und den Rechnungssteller unabhängig kontaktieren.
• Onlinebanking zeigt eine Abweichung: Freigabe abbrechen, Eingaben prüfen und die Zuordnung mit dem echten Rechnungssteller klären.
• Überweisung gerade freigegeben: Bank sofort über App, Kartenrückseite oder offizielle Hotline kontaktieren und nach Stopp oder Rückruf fragen.
• Rechnungssteller meldet fehlenden Eingang: Nicht sofort ein zweites Mal zahlen. Beleg und verwendete IBAN über einen verifizierten Kanal übermitteln.
• Geld ist bereits gebucht: Rückrufversuch veranlassen, echten Rechnungssteller informieren, Anzeige erstatten und beide Rechnungsversionen sichern.
• Postfach könnte betroffen sein: Passwort über ein sauberes Gerät ändern, aktive Sitzungen und Weiterleitungsregeln prüfen und zweiten Faktor aktivieren.

Ob eine Zahlungspflicht nach einer manipulierten Überweisung fortbesteht, ist eine einzelfallabhängige Rechtsfrage. KaufWächter kann sie nicht entscheiden. Dokumentiere den Ablauf und hole bei Bedarf Beratung ein, bevor du Forderungen anerkennst oder erneut zahlst.

Lieferantenstammdaten sollten nicht allein aufgrund einer E-Mail geändert werden. Ein dokumentierter Rückruf über hinterlegte Kontaktdaten, eine zweite Freigabe und ein Vier-Augen-Prinzip reduzieren das Risiko, dass eine manipulierte Nachricht direkt zur Zahlung führt.

Wenn eine Rechnung aus einem kompromittierten Postfach stammen könnte, sollten IT-Verantwortliche angemeldete Sitzungen, Weiterleitungsregeln und weitere betroffene Geschäftspartner prüfen. Das ist mehr als eine optische Rechnungsprüfung.

• Manipulierte Rechnungen per E-Mail: Kontodaten prüfen

  Verbraucherzentrale Thüringen

  Hinweise zum Vergleich von IBAN, Kontoinhaber, Leistung, Betrag und unabhängigem Rückruf.

• Handlungsempfehlungen gegen E-Mail-Betrug im Rechnungsverkehr

  Landeskriminalamt Baden-Württemberg

  Empfehlungen zu Bankdatenänderungen, unabhängiger Verifikation, Rückrufversuch und Beweissicherung.

• Fragen und Antworten zur Empfängerüberprüfung

  Deutsche Bundesbank

  Offizielle Einordnung des Name–IBAN-Abgleichs und seiner Grenzen vor der Zahlungsfreigabe.

Ist eine geänderte IBAN automatisch Betrug?

Nein. Unternehmen können ihre Bankverbindung legitim ändern. Bestätige die Änderung jedoch über einen Kontaktweg, den du unabhängig von der neuen Rechnung kennst.

Kann eine Mail vom echten Absender trotzdem manipuliert sein?

Ja. Ein Postfach kann kompromittiert sein, oder die Absenderadresse kann täuschend ähnlich aussehen. Prüfe deshalb nicht nur den sichtbaren Namen und den bekannten Verlauf.

Beweist ein passender Name–IBAN-Abgleich die Echtheit?

Nein. Er bestätigt nur die Zuordnung von Name und IBAN. Ob Rechnung, Vertrag und Zahlungsgrund legitim sind, wird dabei nicht geprüft.

Ist eine ausländische IBAN verdächtig?

Die Länderkennung allein reicht nicht für eine Bewertung. Entscheidend ist, ob die Bankverbindung zur Vertragspartei gehört und unabhängig bestätigt wurde.

Kann meine Bank das Geld zurückholen?

Sie kann je nach Zeitpunkt und Zahlungsweg einen Stopp oder Rückruf versuchen. Ob das gelingt, hängt vom konkreten Vorgang ab und kann nicht zugesagt werden.

Muss ich erneut zahlen, wenn die echte Firma kein Geld erhalten hat?

Das lässt sich nicht pauschal beantworten. Informiere das Unternehmen, sichere alle Nachweise und lasse die rechtliche Situation bei Bedarf durch Verbraucherzentrale oder Rechtsberatung prüfen.