IBAN-Betrug bei Rechnungen: So manipulieren Betrüger Kontodaten

Eine der häufigsten und finanziell folgenreichsten Betrugsformen bei Rechnungen ist die Manipulation der Bankverbindung. Dabei wird nicht der gesamte Rechnungsinhalt gefälscht, sondern lediglich die IBAN ausgetauscht – oft so unauffällig, dass Empfänger den Unterschied nicht bemerken, bis das Geld auf einem fremden Konto gelandet ist.

Wie läuft IBAN-Betrug konkret ab?

Betrüger nutzen meist eine von drei Methoden, um Rechnungen mit falschen Kontodaten in Umlauf zu bringen:

1. Kompromittierte E-Mail-Konten

Cyberkriminelle verschaffen sich Zugriff auf das E-Mail-Postfach eines Unternehmens oder eines Geschäftspartners. Sie beobachten den Rechnungsverkehr unbemerkt und greifen im entscheidenden Moment ein: Kurz bevor eine echte Rechnung verschickt wird, fälschen sie diese oder senden eine leicht abgewandelte Version mit eigener IBAN nach – oft von einer täuschend ähnlichen Absenderadresse.

2. Gefälschte Zahlungsänderungen

Eine beliebte Variante ist die separate Mitteilung einer angeblichen Kontoänderung. Wenige Tage nach einer regulären Rechnung erhält das Opfer eine weitere E-Mail oder einen Brief mit dem Hinweis, das Unternehmen habe die Bankverbindung gewechselt. Diese Nachricht wirkt oft professionell gestaltet und verweist auf angebliche interne Umstrukturierungen.

3. Direkte Fälschung des Rechnungsdokuments

Bei dieser Methode wird die komplette Originalrechnung kopiert und lediglich die IBAN im PDF ausgetauscht. Da Logo, Rechnungsnummer, Leistungsbeschreibung und Betrag identisch bleiben, fällt die Manipulation beim schnellen Überfliegen kaum auf.

Warum ist diese Betrugsform so gefährlich?

IBAN-Betrug funktioniert deshalb so gut, weil die meisten Menschen eine Rechnung primär auf Betrag, Leistungsbeschreibung und Absender prüfen – die Kontonummer wird oft nur überflogen oder gar nicht mit früheren Zahlungen verglichen. Zudem sind manipulierte Rechnungen häufig technisch einwandfrei gestaltet, da die Täter lediglich ein bestehendes Dokument verändern statt es komplett neu zu erstellen.

Hinzu kommt: Ist das Geld erst überwiesen, lässt es sich in den meisten Fällen nicht mehr zurückholen. Banken können eine Rücküberweisung zwar veranlassen, sind aber auf die Kooperation der Empfängerbank angewiesen – und die Betrüger heben das Geld meist innerhalb weniger Stunden ab oder leiten es weiter.

Typische Warnsignale

• Die IBAN weicht von früheren Rechnungen desselben Absenders ab, ohne dass eine plausible Erklärung vorliegt.
• Eine separate Nachricht kündigt eine Kontoänderung an, oft mit Verweis auf Dringlichkeit oder interne Umstrukturierung.
• Die Bank der neuen IBAN passt nicht zum bisherigen Geschäftssitz des Unternehmens (z. B. plötzlich ausländisches Kreditinstitut).
• Die Absenderadresse der E-Mail unterscheidet sich minimal vom gewohnten Kontakt (etwa vertauschte Buchstaben oder eine andere Domain-Endung).
• Ungewöhnlicher Zeitdruck wird aufgebaut, etwa mit Formulierungen wie „bitte umgehend die neue Bankverbindung nutzen“.

So schützen Sie sich wirksam

Der zuverlässigste Schutz besteht darin, Kontoänderungen niemals ausschließlich über die in der Rechnung angegebenen Kontaktdaten zu verifizieren. Rufen Sie stattdessen bei einer bekannten, unabhängig recherchierten Telefonnummer des Unternehmens an – nicht bei einer Nummer, die in der verdächtigen Rechnung selbst steht.

Vergleichen Sie außerdem neue Rechnungen konsequent mit früheren Zahlungsbelegen desselben Geschäftspartners. Weicht die IBAN ab, sollte dies immer hinterfragt werden, auch wenn alle anderen Angaben korrekt erscheinen. Unternehmen sollten zudem interne Freigabeprozesse etablieren, bei denen Änderungen von Bankverbindungen durch eine zweite Person gegengeprüft werden, bevor eine Zahlung ausgelöst wird.

Wer unsicher ist, ob eine Rechnung tatsächlich vom angegebenen Absender stammt oder Anzeichen einer IBAN-Manipulation aufweist, kann das Dokument direkt über das Prüftool auf fake-rechnung-erkennen.de hochladen. Die Analyse untersucht typische Fälschungsmerkmale und gibt eine schnelle Einschätzung, ob weitere Vorsicht geboten ist.

Fazit

IBAN-Betrug ist eine subtile, aber äußerst wirksame Betrugsmethode, weil sie auf minimale Veränderungen an sonst legitimen Dokumenten setzt. Wachsamkeit bei Kontoänderungen, ein Abgleich mit früheren Rechnungen und eine unabhängige Verifizierung per Telefon sind die wirksamsten Mittel, um finanzielle Schäden zu vermeiden.