IBAN-Manipulation: Wenn die echte Rechnung eine falsche Bankverbindung trägt

Das Wichtigste in Kürze

• Bei der IBAN-Manipulation fangen Täter echte Rechnungen ab – meist über gehackte E-Mail-Postfächer – und ersetzen nur die Bankverbindung.
• Warnzeichen: neue IBAN gegenüber früheren Rechnungen, angebliche „Bankumstellung“, IBAN mit fremder Länderkennung, abweichende Absender-Domain, Zeitdruck.
• Die einzige sichere Prüfung ist der Rückruf beim Rechnungssteller über eine bekannte Telefonnummer – nie über Kontaktdaten aus der verdächtigen Mail.
• Wer auf eine manipulierte IBAN überweist, hat rechtlich oft trotzdem nicht bezahlt: Die Forderung bleibt bestehen, das Geld ist meist weg.
• Für Unternehmen Pflicht: Vier-Augen-Prinzip bei Stammdatenänderungen, Zwei-Faktor für Postfächer, IBAN-Abgleich in der Rechnungsprüfung.

Was ist IBAN-Manipulation?

IBAN-Manipulation (auch Rechnungsbetrug, Mandate Fraud oder Payment Diversion) bedeutet: Eine echte Rechnung eines echten Lieferanten, Handwerkers oder Vermieters erreicht Sie mit einer ausgetauschten Bankverbindung. Sie bezahlen die berechtigte Forderung – aber an Betrüger. Der Rechnungssteller wartet weiter auf sein Geld, und Sie müssen in der Regel ein zweites Mal zahlen.

Die Masche ist so gefährlich, weil alle üblichen Prüfungen bestanden werden: Der Betrag ist korrekt, die Leistung wurde erbracht, Absender und Layout sind echt. Nur zwei Dinge sind anders – die IBAN und manchmal ein kleiner Hinweis wie „Bitte beachten Sie unsere neue Bankverbindung“.

Betroffen sind:

• Unternehmen aller Größen, besonders bei Lieferantenrechnungen, Bauprojekten, Maschinenkäufen und Auslandsgeschäften.
• Bauherren und Sanierer, die hohe Abschlagszahlungen an Handwerker leisten.
• Mieter, denen eine „neue Mietkonto-Verbindung“ mitgeteilt wird.
• Patienten und Mandanten bei Arzt-, Klinik- und Anwaltsrechnungen.
• Käufer von Gebrauchtwagen, Möbeln und Immobilien – auch Notaranderkonten wurden bereits gefälscht.

Wie die Täter an Rechnungen kommen und was die Fälschung von einer Fake-Rechnung unterscheidet, erklärt der Ratgeber Gefälschte Rechnungen und Mahnungen.

So gelangen Täter an Ihre Rechnungen: die vier Angriffswege

1. Gehacktes E-Mail-Postfach (Business E-Mail Compromise)

Der häufigste Weg. Die Täter verschaffen sich per Phishing Zugang zum Postfach des Rechnungsstellers oder des Empfängers. Dort richten sie unauffällige Weiterleitungsregeln ein und lesen wochenlang mit. Sobald eine Rechnung mit hohem Betrag verschickt wird, fangen sie sie ab, tauschen die IBAN im PDF aus und senden sie weiter – vom echten Postfach oder von einer Domain, die sich nur in einem Buchstaben unterscheidet („firma-gmbh.de“ statt „firmagmbh.de“).

2. Die „Bankumstellung“

Eine E-Mail vom angeblichen Lieferanten kündigt an, dass sich die Bankverbindung geändert habe. Oft mit plausibler Begründung: Bankfusion, Umstellung auf ein neues Buchhaltungssystem, Kontopfändung. Manchmal folgt ein Anruf eines „Mitarbeiters“, der die Änderung bestätigt.

3. Manipulation auf dem Postweg

Briefe werden aus Briefkästen gestohlen oder abgefangen, die Rechnung wird mit neuer IBAN nachgedruckt und zugestellt. Beliebt bei Handwerkerrechnungen im Neubaugebiet und bei Mietverhältnissen.

4. Gefälschte Zahlungs-QR-Codes

Auf Rechnungen und Briefen wird der GiroCode überklebt oder im PDF ersetzt. Wer den Code scannt, übernimmt IBAN und Betrag automatisch – ohne die Kontonummer je zu lesen. Mehr dazu unter Quishing: QR-Code-Betrug.

Manipulierte IBAN erkennen: die Prüfliste

Diese Punkte lassen sich in wenigen Minuten prüfen – und sie fangen die allermeisten Fälle ab:

1. IBAN-Abgleich mit der letzten Rechnung. Jede Abweichung ist ein Stopp-Signal, bis der Rechnungssteller telefonisch bestätigt hat.
2. Länderkennung und Bank. Die ersten zwei Buchstaben der IBAN zeigen das Land, die Stellen 5–12 einer deutschen IBAN die Bank. Ein Handwerker aus Köln mit litauischer, spanischer oder britischer IBAN? Rückruf. Der Rechnungs-Check ermittelt Bank und Land automatisch und prüft die Prüfsumme.
3. Kontoinhaber. Seit der Einführung der Empfängerprüfung (Verification of Payee) zeigen Banken bei SEPA-Überweisungen an, ob der eingegebene Name zum Konto passt. Eine Warnung „Name stimmt nicht überein“ nie ignorieren – auch nicht bei angeblicher „Buchhaltungsfirma“ als Empfänger.
4. Absenderadresse und Domain. Vergleichen Sie die Domain Buchstabe für Buchstabe mit früheren Mails. Prüfen Sie auch, ob die Antwortadresse (Reply-To) abweicht.
5. Hinweise auf Bankwechsel. „Neue Bankverbindung“, „Bitte nur noch auf dieses Konto“, „Altes Konto wird geschlossen“ – immer telefonisch verifizieren.
6. Zeitdruck und Abweichungen im Ton. Plötzliche Dringlichkeit, ungewohnte Formulierungen, fehlende Grußformel, andere Signatur.
7. PDF-Auffälligkeiten. Unterschiedliche Schriftarten im IBAN-Feld, leicht versetzte Zeilen, geänderte Dateieigenschaften (Erstellungsprogramm, Datum).
8. QR-Code-Inhalt. Beim Scannen den angezeigten Empfänger und die IBAN mit dem gedruckten Text vergleichen – nicht blind bestätigen.

Echt oder manipuliert? Gegenüberstellung

Wer haftet bei einer Überweisung auf eine manipulierte IBAN?

Die rechtliche Lage ist für Opfer unbequem: Wer auf ein falsches Konto überweist, hat seine Schuld in der Regel nicht erfüllt. Der Rechnungssteller kann den Betrag weiterhin verlangen. Ob er sich einen Teil des Schadens anrechnen lassen muss, hängt davon ab, wer die Manipulation ermöglicht hat:

• Wurde das Postfach des Rechnungsstellers gehackt, weil dort keine ausreichenden Sicherheitsmaßnahmen bestanden, kann ein Mitverschulden vorliegen. Gerichte haben in solchen Fällen Zahlungsansprüche gekürzt oder abgewiesen – die Rechtsprechung ist jedoch uneinheitlich und hängt vom Einzelfall ab.
• Wurde Ihr eigenes Postfach kompromittiert oder haben Sie Warnzeichen ignoriert (Empfängerprüfung, fremde Länderkennung), tragen Sie den Schaden meist selbst.
• Die Bank haftet nur, wenn sie eigene Pflichten verletzt hat – etwa eine Warnung der Empfängerprüfung nicht angezeigt hat.

Praktisch bedeutet das: Sprechen Sie nach einem Vorfall sofort mit dem Rechnungssteller, dokumentieren Sie den Angriffsweg und lassen Sie sich bei größeren Beträgen anwaltlich beraten. Eine Cyber- oder Vertrauensschadenversicherung deckt solche Fälle teilweise ab – prüfen Sie Ihre Police.

Schutzprozess für Unternehmen, Praxen und Bauherren

1. Stammdaten nur mit Rückruf ändern. Jede neue oder geänderte Bankverbindung wird telefonisch über eine bereits bekannte Nummer bestätigt – nie über eine Nummer aus der Änderungsmitteilung. Das Ergebnis wird mit Datum, Gesprächspartner und Nummer dokumentiert.
2. Vier-Augen-Prinzip bei Stammdatenänderungen und bei Überweisungen ab einem festgelegten Betrag.
3. IBAN-Abgleich in der Rechnungsprüfung: Rechnungs-IBAN gegen die hinterlegte Lieferanten-IBAN prüfen; Abweichung blockiert die Freigabe automatisch.
4. Empfängerprüfung ernst nehmen: Warnungen der Bank sind ein Stopp, kein Hinweis.
5. Postfächer absichern: Zwei-Faktor-Authentisierung für alle Konten, regelmäßige Kontrolle von Weiterleitungsregeln, Schulung zu Phishing.
6. Kunden informieren: Schreiben Sie auf Ihre Rechnungen, dass Ihre Bankverbindung sich nicht per E-Mail ändert – und dass Kunden bei Zweifeln anrufen sollen.
7. Bauherren und Mieter: Bankverbindung des Handwerkers oder Vermieters einmal persönlich bestätigen lassen und im Online-Banking als Vorlage speichern; danach nur noch die Vorlage verwenden.
8. Automatisierte Prüfung: Der Rechnungs-Check markiert neue IBANs, fremde Länderkennungen, manipulierte QR-Codes und fehlende Pflichtangaben, bevor Sie freigeben.

Bereits überwiesen? So handeln Sie jetzt

1. Bank sofort anrufen und einen Rückruf (Recall) der Überweisung beauftragen. Nennen Sie IBAN, Betrag, Uhrzeit und den Betrugsverdacht. Bei Echtzeitüberweisungen ist die Chance gering, bei Standardüberweisungen in den ersten Stunden real.
2. Empfängerbank informieren. Die Bank ergibt sich aus der IBAN; eine Meldung an deren Betrugsabteilung kann das Konto einfrieren.
3. Rechnungssteller informieren – der ist entweder selbst gehackt oder Opfer einer Domain-Fälschung und muss seine Systeme prüfen und andere Kunden warnen.
4. Anzeige erstatten (Online-Wache) mit Rechnung, E-Mail-Quelltext, Überweisungsbeleg. Bei Unternehmen zusätzlich die Zentrale Ansprechstelle Cybercrime (ZAC) des Landeskriminalamts.
5. Eigenes Postfach prüfen: Weiterleitungsregeln, fremde Geräte, Passwort ändern, Zwei-Faktor aktivieren.
6. Beweise sichern – E-Mail-Kopfzeilen, PDF-Eigenschaften, Zeitpunkte – siehe Beweise sichern.
7. Versicherung und Rechtsberatung einschalten, wenn der Betrag hoch ist.

Warnzeichen auf einen Blick

• IBAN weicht von früheren Rechnungen desselben Absenders ab
• Hinweis auf „neue Bankverbindung“, „Kontoumstellung“ oder „Bankfusion“ per E-Mail
• Länderkennung der IBAN passt nicht zum Sitz des Rechnungsstellers
• Empfängerprüfung der Bank meldet, dass der Name nicht zum Konto passt
• Absender-Domain oder Antwortadresse unterscheidet sich minimal von der bekannten
• Ungewohnter Ton, Zeitdruck, Bitte um Diskretion oder um Zahlung „noch heute“
• Rechnung kommt als neues PDF, obwohl die ursprüngliche bereits vorlag
• Schriftart oder Zeilenausrichtung im IBAN-Feld weicht vom Rest der Rechnung ab
• QR-Code auf der Rechnung ist überklebt oder zeigt beim Scannen einen anderen Empfänger
• „Bestätigung“ der Änderung soll über eine neue Telefonnummer erfolgen

So schützen Sie sich

• Vergleichen Sie die IBAN jeder Rechnung mit der zuletzt verwendeten – Abweichungen stoppen die Zahlung
• Bestätigen Sie Änderungen von Bankverbindungen ausschließlich telefonisch über bekannte Nummern und dokumentieren Sie das Gespräch
• Beachten Sie Warnungen der Empfängerprüfung Ihrer Bank ohne Ausnahme
• Speichern Sie bestätigte Bankverbindungen als Vorlage im Online-Banking und nutzen Sie nur diese
• Prüfen Sie den Inhalt von Zahlungs-QR-Codes gegen den gedruckten Text
• Sichern Sie geschäftliche und private Postfächer mit Zwei-Faktor-Authentisierung und kontrollieren Sie Weiterleitungsregeln
• Führen Sie im Unternehmen ein Vier-Augen-Prinzip für Stammdatenänderungen und hohe Überweisungen ein
• Weisen Sie Ihre eigenen Kunden auf Rechnungen darauf hin, dass sich Ihre Bankverbindung nicht per E-Mail ändert

Betroffen? Das sollten Sie jetzt tun

1. Bank sofort anrufen und Rückruf der Überweisung beauftragen; Empfängerbank informieren
2. Rechnungssteller über die bekannte Nummer informieren – er ist möglicherweise selbst gehackt
3. Anzeige über die Online-Wache erstatten; Unternehmen zusätzlich an die ZAC des Landeskriminalamts
4. Eigenes Postfach auf Weiterleitungsregeln und fremde Geräte prüfen, Passwort ändern, Zwei-Faktor aktivieren
5. E-Mail-Kopfzeilen, PDF-Eigenschaften und Überweisungsbelege sichern
6. Bei hohen Beträgen Versicherung und Rechtsberatung einschalten

Verwandte Ratgeber

• Gefälschte Rechnungen und Mahnungen erkennen: Fake-Inkasso, Branchenbuch, Abo-Fallen – Eine Mahnung mit Inkasso-Drohung, eine Rechnung für einen Branchenbucheintrag, eine „offene Forderung“ eines Streaming-Dienstes: Gefälschte Rechnungen setzen auf Routine und Angst. Dieser Ratgeber zeigt die Merkmale, die typischen Maschen für Privatleute und Firmen – und wie Sie richtig reagieren.
• Phishing-Mails erkennen: Merkmale, Beispiele und was nach dem Klick zu tun ist – Phishing-Mails sehen heute aus wie echte Nachrichten Ihrer Bank, von PayPal oder DHL. Dieser Ratgeber zeigt die Merkmale, an denen Sie sie trotzdem erkennen, was Sie nach einem Klick tun müssen und wo Sie Phishing melden.
• Quishing: QR-Code-Betrug an Parkautomaten, in Briefen und E-Mails erkennen – Ein QR-Code lässt sich nicht lesen – genau das nutzen Betrüger. Aufkleber an Parkautomaten, Codes in gefälschten Bank-Briefen und in E-Mails führen auf Phishing-Seiten oder lösen Zahlungen an Täter aus. Dieser Ratgeber zeigt, wo Quishing auftritt, wie Sie Codes sicher prüfen und was nach einem Scan zu tun ist.
• Identitätsdiebstahl: Anzeichen erkennen, sofort handeln, Daten schützen – Beim Identitätsdiebstahl bestellen, schließen und eröffnen Betrüger in Ihrem Namen – Sie merken es oft erst durch Mahnungen oder Inkasso. Dieser Ratgeber zeigt die Anzeichen, den 24-Stunden-Plan nach der Entdeckung und wie Sie Ausweisdaten, E-Mail-Konto und Bonität dauerhaft schützen.

Aktuelle Warnungen zum Thema

• Sparkasse Kontosperrung per Mail – Betrug oder echt? – Sparkasse Kontosperrung per Mail erhalten? Vorsicht, es könnte Betrug sein! Erfahren Sie hier, wie Sie Phishing erkennen und Ihr Konto schützen.
• Angeblicher Steuerbescheid von ELSTER 2026: Achtung bei Phishing! – Achtung vor dem Steuerbescheid von ELSTER 2026! Phishing-Mails locken mit Erstattungen. So erkennen Sie die Betrugsmasche und schützen Ihr Konto.
• Deutschlandticket-Betrug 2026: Letzte Zahlungsaufforderung ist Fake – Achtung: Betrüger versenden gefälschte 'letzte Zahlungsaufforderungen' für das Deutschlandticket 2026. So erkennen Sie die Phishing-Falle und schützen Ihr Konto.
• Rundfunkbeitrag 2026: Warnung vor Phishing-Mails zum Zahlungsplan – Aktuelle Warnung vor Phishing-Mails zum Rundfunkbeitrag 2026. So erkennen Sie die Betrugsmasche mit dem Zahlungsplan und schützen Ihr Konto vor Datenklau.
• Alle aktuellen Betrugswarnungen

Häufige Fragen

Was ist IBAN-Manipulation?

Eine Betrugsmasche, bei der eine echte Rechnung mit ausgetauschter Bankverbindung zugestellt wird. Die Täter fangen die Rechnung meist über gehackte E-Mail-Postfächer ab, ersetzen die IBAN im PDF und senden sie weiter. Der Empfänger bezahlt die berechtigte Forderung – an Betrüger.

Wie erkenne ich eine manipulierte IBAN?

Vergleichen Sie die IBAN mit früheren Rechnungen, prüfen Sie Länderkennung und Bank, achten Sie auf Hinweise wie „neue Bankverbindung“ und auf Warnungen der Empfängerprüfung Ihrer Bank. Bei jeder Abweichung: telefonisch über eine bekannte Nummer beim Rechnungssteller nachfragen.

Muss ich die Rechnung ein zweites Mal bezahlen?

In der Regel ja – eine Überweisung auf ein falsches Konto erfüllt die Forderung nicht. Ob der Rechnungssteller sich ein Mitverschulden anrechnen lassen muss, etwa weil sein Postfach unzureichend gesichert war, entscheidet der Einzelfall. Lassen Sie sich bei größeren Beträgen beraten.

Was ist die Empfängerprüfung (Verification of Payee)?

Ein Abgleich, den Banken bei SEPA-Überweisungen durchführen: Der eingegebene Empfängername wird mit dem Kontoinhaber verglichen. Meldet die Bank, dass der Name nicht übereinstimmt, sollten Sie die Überweisung stoppen und den Rechnungssteller anrufen.

Kann ich die Überweisung zurückholen?

Nur, wenn Sie sofort handeln. Beauftragen Sie bei Ihrer Bank einen Rückruf und informieren Sie die Empfängerbank. Bei Standardüberweisungen bestehen in den ersten Stunden Chancen, bei Echtzeitüberweisungen kaum. Erstatten Sie in jedem Fall Anzeige.

Wie schützen Unternehmen sich vor Rechnungsbetrug?

Mit einem festen Prozess: Bankverbindungen nur nach telefonischem Rückruf ändern, Vier-Augen-Prinzip für Stammdaten und hohe Zahlungen, automatischer IBAN-Abgleich in der Rechnungsprüfung, Zwei-Faktor-Schutz für alle Postfächer und regelmäßige Phishing-Schulungen.

Quellen und weiterführende Informationen

• CEO-Fraud und manipulierte Rechnungen – Polizeiliche Kriminalprävention der Länder und des Bundes
• Online-Banking sicher nutzen – Polizeiliche Kriminalprävention der Länder und des Bundes
• Bundeslagebild Cybercrime – Bundeskriminalamt
• Spam, Phishing & Co. – Angriffe auf Postfächer – Bundesamt für Sicherheit in der Informationstechnik (BSI)