Rechnung mit falscher IBAN bezahlt – wie kommt es zu einer manipulierten Rechnung und einem Überweisungsbetrug?

Wer eine Rechnung erhält, prüft häufig den Rechnungsbetrag, das Zahlungsziel und die erbrachte Leistung. Stimmen diese Angaben mit der Bestellung oder dem abgeschlossenen Vertrag überein, wird die Rechnung meist ohne weitere Prüfung überwiesen. Gerade dieses Vertrauen in den gewöhnlichen Geschäftsablauf nutzen Täter beim sogenannten Rechnungsbetrug aus. Eine besonders schwerwiegende Variante besteht darin, dass eine tatsächlich existierende Rechnung manipuliert und die ursprüngliche Bankverbindung durch eine fremde IBAN ersetzt wird. Der Rechnungsempfänger geht davon aus, seine offene Forderung ordnungsgemäß zu begleichen, überweist das Geld tatsächlich aber auf ein Konto, das nicht dem berechtigten Zahlungsempfänger gehört.

Wer eine Rechnung mit falscher IBAN bezahlt hat, kann deshalb innerhalb kurzer Zeit vor einem erheblichen finanziellen Problem stehen. Der eigentliche Vertragspartner erklärt möglicherweise, dass keine Zahlung eingegangen sei und die Rechnung weiterhin offenstehe. Gleichzeitig ist der überwiesene Betrag bereits auf einem fremden Bankkonto eingegangen oder möglicherweise schon weitergeleitet worden. Betroffene müssen dann klären, weshalb die Bankverbindung auf der Rechnung nicht mit derjenigen des tatsächlichen Vertragspartners übereinstimmte, wer die Änderung vorgenommen hat und welche rechtlichen Möglichkeiten bestehen, den entstandenen Schaden zu begrenzen.

Rechnungsbetrug ist dabei nicht auf frei erfundene Rechnungen beschränkt. Besonders problematisch sind Fälle, in denen Täter vorhandene Geschäftsvorgänge ausnutzen. Sie verwenden echte Unternehmensnamen, kennen teilweise konkrete Rechnungsbeträge und greifen auf Informationen über bestehende Geschäftsbeziehungen zurück. Dadurch entsteht für den Zahlungspflichtigen der Eindruck, eine authentische Zahlungsaufforderung vor sich zu haben. Die betrügerische Manipulation kann so unauffällig erfolgen, dass sie selbst bei einer ansonsten sorgfältigen Prüfung zunächst nicht auffällt.

Eine häufige Vorgehensweise besteht darin, dass eine bereits erstellte Rechnung technisch verändert wird. Der Rechnungsempfänger erhält ein Dokument, das äußerlich dem Original entspricht. Firmenname, Anschrift, Rechnungsnummer, Leistungsbeschreibung und Rechnungsbetrag sind unverändert. Lediglich die Bankverbindung wurde ausgetauscht. Statt des Kontos des tatsächlichen Vertragspartners erscheint eine andere IBAN. Wird diese Änderung nicht bemerkt, fließt die Zahlung an einen unberechtigten Empfänger.

Entscheidend ist deshalb, dass ein Rechnungsbetrug nicht zwingend durch eine vollständig gefälschte Rechnung erkennbar sein muss. Gerade die Veränderung eines einzigen Zahlungsmerkmals kann ausreichen, um eine ansonsten zutreffende Rechnung für kriminelle Zwecke zu missbrauchen.

Eine solche Manipulation kann sowohl Privatpersonen als auch Unternehmen treffen. Privatpersonen erhalten beispielsweise eine veränderte Rechnung eines Handwerksbetriebs, eines Bauunternehmens, eines Möbelhändlers oder eines anderen Dienstleisters. Unternehmen sind insbesondere dann gefährdet, wenn sie regelmäßig Rechnungen von Lieferanten, Geschäftspartnern oder externen Dienstleistern bearbeiten. Bei zahlreichen Zahlungsvorgängen kann es schwieriger sein, jede einzelne Bankverbindung mit früheren Rechnungen abzugleichen. Täter setzen darauf, dass die Überweisung im normalen Geschäftsablauf erfolgt und eine kurzfristige Änderung der Zahlungsdaten nicht weiter hinterfragt wird.

Eine weitere Erscheinungsform ist die gefälschte Rechnung im Namen eines tatsächlich existierenden Unternehmens. In diesem Fall muss keine echte Rechnung manipuliert worden sein. Die Täter erstellen vielmehr ein eigenes Dokument, das den Namen und das Erscheinungsbild eines bekannten Unternehmens verwendet. Sie übernehmen öffentlich zugängliche Kontaktdaten, Firmenlogos und teilweise auch Angaben aus dem Internet, um den Eindruck eines legitimen Geschäftsvorgangs zu erzeugen. Der Empfänger glaubt, eine berechtigte Forderung begleichen zu müssen, obwohl der angebliche Rechnungsaussteller mit der Zahlungsaufforderung überhaupt nichts zu tun hat.

Besonders schwierig wird die Situation, wenn zwischen dem Geschädigten und dem tatsächlichen Unternehmen bereits eine Geschäftsbeziehung besteht. Hat ein Handwerker beispielsweise zuvor Arbeiten durchgeführt und anschließend eine Rechnung übersandt, besteht grundsätzlich kein Anlass, an der Echtheit einer weiteren Zahlungsaufforderung zu zweifeln. Eine betrügerisch veränderte Rechnung kann sich deshalb gerade durch ihre Einbettung in einen realen Geschäftsvorgang auszeichnen. Der Empfänger kennt den Namen des Unternehmens, erwartet eine Rechnung und erkennt möglicherweise sogar die richtige Rechnungsnummer wieder. Lediglich die Bankverbindung ist falsch.

Für die rechtliche Bewertung ist diese Unterscheidung wichtig. Es muss untersucht werden, ob eine vollständig erfundene Forderung geltend gemacht wurde oder ob eine tatsächlich bestehende Forderung durch die Manipulation der Zahlungsdaten betroffen ist. Ebenso ist zu klären, ob die ursprüngliche Rechnung bereits eine andere IBAN enthielt und auf welchem Weg die abweichende Zahlungsinformation zum Rechnungsempfänger gelangte. Diese Fragen können später entscheidend sein, wenn es darum geht, Ansprüche gegen den Zahlungsempfänger, beteiligte Personen oder möglicherweise auch weitere Verantwortliche zu prüfen.

Eine besonders relevante Betrugsvariante ist die Manipulation des E-Mail-Verkehrs zwischen Geschäftspartnern. Täter versuchen dabei, in die elektronische Kommunikation zwischen einem Unternehmen und seinen Kunden oder Lieferanten einzudringen. Gelingt ihnen der Zugriff auf ein E-Mail-Konto, können sie unter Umständen Rechnungen, Zahlungsaufforderungen und weitere geschäftliche Nachrichten einsehen. Sie erfahren dann beispielsweise, wann eine Rechnung versendet wird, welchen Betrag sie enthält und wann die Zahlung voraussichtlich fällig ist.

Mit diesen Informationen lässt sich eine betrügerische Zahlungsaufforderung wesentlich glaubwürdiger gestalten als mit einer frei erfundenen Rechnung. Die Täter müssen nicht erst herausfinden, ob zwischen zwei Unternehmen tatsächlich eine Geschäftsbeziehung besteht. Sie können sich an einem bereits vorhandenen Vorgang orientieren. In manchen Fällen wird eine Originalrechnung abgefangen und verändert, bevor sie den vorgesehenen Empfänger erreicht. In anderen Fällen wird nachträglich eine zusätzliche Nachricht versendet, in der angeblich eine neue Bankverbindung mitgeteilt wird.

Für den Rechnungsempfänger kann es schwierig sein, eine solche Nachricht von einer regulären geschäftlichen Mitteilung zu unterscheiden. Wird beispielsweise erklärt, dass sich die Bankverbindung aufgrund einer Umstrukturierung, eines Kontowechsels oder einer Änderung der Zahlungsabwicklung geändert habe, kann dies zunächst plausibel erscheinen. Insbesondere dann, wenn die Mitteilung im Zusammenhang mit einer bereits erwarteten Rechnung steht, wird die neue IBAN möglicherweise ungeprüft übernommen.

Ein solcher Betrug kann auch ohne unmittelbaren Zugriff auf das E-Mail-Konto des Rechnungsempfängers stattfinden. Es genügt unter Umständen, wenn Täter Zugriff auf die Kommunikation des Rechnungsausstellers oder eines anderen beteiligten Unternehmens erhalten. Je nach Vorgehensweise können sie dann Informationen über Rechnungen, Geschäftspartner und Zahlungsabläufe erlangen. Die Manipulation muss deshalb nicht zwangsläufig auf dem Computer desjenigen stattfinden, der später die Überweisung ausführt.

Neben kompromittierten E-Mail-Konten kommen gefälschte Absenderadressen und täuschend ähnliche E-Mail-Domains zum Einsatz. Dabei wird eine elektronische Adresse verwendet, die der tatsächlichen Adresse eines Unternehmens stark ähnelt. Abweichungen bestehen manchmal nur aus einem zusätzlichen Buchstaben, einem anderen Zeichen oder einer leicht veränderten Domain-Endung. Wer die Absenderadresse nicht genau überprüft, kann eine solche Nachricht leicht für eine Mitteilung des bekannten Vertragspartners halten.

Auch die Gestaltung der Nachricht kann den Eindruck von Seriosität verstärken. Täter verwenden Unternehmenslogos, bekannte Signaturen, Namen vermeintlicher Ansprechpartner und eine Sprache, die zu einer üblichen geschäftlichen Kommunikation passt. Teilweise werden sogar frühere E-Mail-Verläufe nachgebildet oder in betrügerische Nachrichten eingebunden. Dadurch entsteht ein Zusammenhang, der die Aufforderung zur Überweisung besonders glaubwürdig erscheinen lässt.

Eine weitere Möglichkeit besteht darin, dass Täter eine Rechnung als PDF-Datei verändern. PDF-Dokumente werden im Geschäftsverkehr häufig verwendet, weil sie sich unkompliziert versenden und auf unterschiedlichen Geräten öffnen lassen. Für den Empfänger ist nicht ohne Weiteres erkennbar, ob die Datei ursprünglich vom Rechnungsaussteller erstellt wurde oder ob nachträglich einzelne Angaben verändert worden sind. Wird beispielsweise nur der Bereich mit der Bankverbindung ausgetauscht, kann das übrige Dokument vollständig unverändert bleiben.

Bei einer solchen Manipulation können sogar vorhandene digitale Dokumenteigenschaften oder das Erscheinungsbild der ursprünglichen Rechnung erhalten bleiben. Der Zahlungspflichtige sieht dann eine professionell gestaltete Rechnung, die sich äußerlich kaum von einer regulären Zahlungsaufforderung unterscheidet. Die entscheidende Veränderung befindet sich möglicherweise nur in einem kleinen Abschnitt am unteren Rand des Dokuments.

Wer eine Rechnung mit falscher Bankverbindung bezahlt, sollte deshalb nicht automatisch davon ausgehen, selbst eine offensichtliche Unachtsamkeit begangen zu haben. Die technische und organisatorische Vorgehensweise kann so gestaltet sein, dass die Manipulation für einen durchschnittlichen Empfänger nur schwer zu erkennen ist. Für die spätere rechtliche Beurteilung kommt es darauf an, welche Informationen vorlagen, wie die Rechnung übermittelt wurde und ob es konkrete Anhaltspunkte für eine Abweichung von der bisherigen Zahlungsabwicklung gab.

Eine weitere Erscheinungsform ist der sogenannte Lieferanten- oder Geschäftspartnerbetrug. Hierbei wird gezielt eine bestehende Geschäftsbeziehung ausgenutzt. Ein Unternehmen erwartet beispielsweise eine Rechnung eines Lieferanten, mit dem es bereits seit längerer Zeit zusammenarbeitet. Die Täter kennen möglicherweise den Namen des Lieferanten, die üblichen Rechnungsbeträge und die internen Abläufe der Rechnungsbearbeitung. Sie versenden eine Zahlungsaufforderung mit einer manipulierten Bankverbindung und hoffen, dass die Buchhaltung den Betrag entsprechend der bisherigen Routine überweist.

Besonders gefährdet können Unternehmen sein, bei denen Rechnungen arbeitsteilig bearbeitet werden. Eine Person nimmt die Rechnung entgegen, eine andere prüft den Geschäftsvorgang und eine weitere Person gibt die Zahlung frei. Wenn die Information über die angeblich geänderte IBAN nicht an alle beteiligten Mitarbeiter weitergegeben wird, kann eine betrügerische Zahlungsaufforderung unbemerkt bleiben. Auch eine fehlende Dokumentation früherer Bankverbindungen kann die Überprüfung erschweren.

Derartige Fälle zeigen, dass Rechnungsbetrug nicht nur ein technisches Problem ist. Es handelt sich häufig um eine Kombination aus Identitätsmissbrauch, Manipulation geschäftlicher Kommunikation und gezielter Ausnutzung bestehender Vertrauensverhältnisse. Die Täter müssen nicht unbedingt die gesamte Geschäftsbeziehung vortäuschen. Es kann genügen, eine bereits vorhandene Zahlungsabwicklung an der entscheidenden Stelle zu verändern.

Nicht jede Überweisung auf eine falsche IBAN beruht allerdings auf einer gezielten Straftat. Auch Übertragungsfehler, Zahlendreher oder fehlerhafte Angaben bei der Rechnungserstellung können dazu führen, dass Geld auf einem anderen Konto eingeht als vorgesehen. Für Betroffene ist deshalb zunächst eine genaue Sachverhaltsaufklärung erforderlich.

Ein Zahlendreher in der IBAN kann beispielsweise entstehen, wenn eine Bankverbindung falsch in ein Rechnungssystem übernommen wird. Ebenso kann ein Unternehmen versehentlich eine veraltete Kontoverbindung verwenden oder eine Rechnung mit fehlerhaften Zahlungsinformationen versenden. In solchen Fällen muss nicht zwingend ein Betrug vorliegen. Anders ist die Situation, wenn eine fremde Person bewusst eine falsche Bankverbindung einsetzt, um die Zahlung auf ein eigenes oder von ihr kontrolliertes Konto umzuleiten.

Für die rechtliche Einordnung ist deshalb nicht allein entscheidend, dass die IBAN falsch war. Vielmehr muss geklärt werden, wie die falsche Bankverbindung entstanden ist und wer dafür verantwortlich sein könnte. War die Änderung Bestandteil einer gezielten Täuschung? Wurde ein E-Mail-Konto missbraucht? Hat ein Dritter eine Rechnung ohne Zustimmung des tatsächlichen Unternehmens verändert? Oder beruhte die fehlerhafte Bankverbindung auf einem Versehen bei der Erstellung der Rechnung?

Diese Unterschiede können erhebliche Auswirkungen auf mögliche Ansprüche haben. Bei einer vorsätzlichen Manipulation kommen andere rechtliche Fragestellungen in Betracht als bei einem gewöhnlichen Übermittlungs- oder Eingabefehler. Ebenso kann es eine Rolle spielen, ob der eigentliche Rechnungsaussteller selbst Opfer eines Cyberangriffs geworden ist oder ob eine unzureichende interne Kontrolle zur Entstehung des Schadens beigetragen hat. Eine pauschale Verantwortlichkeit lässt sich daraus nicht ableiten.

Besondere Aufmerksamkeit verdient auch die Frage, wem das Empfängerkonto gehört. Eine betrügerische Rechnung enthält möglicherweise den Namen des tatsächlichen Vertragspartners, während die angegebene IBAN auf eine völlig andere Person oder ein anderes Unternehmen lautet. Der Zahlungspflichtige kann dadurch davon ausgehen, dass die Zahlung an den richtigen Vertragspartner erfolgt. Tatsächlich wird das Geld jedoch einem fremden Konto gutgeschrieben.

Dabei muss der Kontoinhaber nicht zwangsläufig mit den Personen identisch sein, die die Rechnung manipuliert haben. Täter können Konten anderer Personen verwenden, Kontoinhaber zur Bereitstellung ihrer Bankverbindung bewegen oder über zwischengeschaltete Personen arbeiten. In diesem Zusammenhang wird auch von Finanzagenten gesprochen. Dabei stellen Personen ihre Bankkonten zur Verfügung, über die Geld aus betrügerischen Vorgängen empfangen und anschließend weitergeleitet wird.

Für Geschädigte ist diese Unterscheidung wichtig. Selbst wenn der Kontoinhaber identifiziert werden kann, steht damit noch nicht automatisch fest, dass er die Rechnung manipuliert oder den gesamten Betrug organisiert hat. Umgekehrt kann auch ein Kontoinhaber rechtlich verantwortlich sein, wenn die jeweiligen Voraussetzungen erfüllt sind. Es kommt auf seine tatsächliche Beteiligung, seine Kenntnis und die weiteren Umstände an.

Bei einer Rechnung mit falscher IBAN sollte deshalb nicht nur das Dokument selbst untersucht werden. Ebenso wichtig sind die Zahlungsdaten, der Kommunikationsverlauf und die Informationen über das Empfängerkonto. Der Überweisungsbeleg enthält regelmäßig wichtige Angaben zur ausgeführten Zahlung. Dazu gehören insbesondere die verwendete IBAN, der eingetragene Empfängername, der Betrag, das Ausführungsdatum und der Verwendungszweck. Diese Informationen können später dabei helfen, den Zahlungsweg zu rekonstruieren und mögliche Anspruchsgegner zu identifizieren.

Auch die ursprüngliche Rechnung kann von erheblicher Bedeutung sein. Wenn eine manipulierte Rechnung vorliegt, sollte möglichst festgestellt werden, ob der Rechnungsaussteller tatsächlich eine andere Version erstellt oder versendet hatte. Der Vergleich beider Dokumente kann Hinweise darauf geben, welche Angaben verändert wurden. Das betrifft nicht nur die IBAN, sondern gegebenenfalls auch den Rechnungsaussteller, die Zahlungsbedingungen oder zusätzliche Hinweise zur Überweisung.

Bei einer Manipulation der E-Mail-Kommunikation können außerdem die ursprünglichen Nachrichten wichtige Informationen enthalten. Relevant sind insbesondere Absenderadresse, Empfängeradresse, Versandzeitpunkt, Betreffzeile und vorhandene technische Nachrichteninformationen. Diese Angaben können Hinweise darauf geben, ob eine Nachricht tatsächlich vom bekannten Unternehmen stammt oder ob eine abweichende Domain beziehungsweise ein fremdes E-Mail-Konto verwendet wurde.

Gerade bei geschäftlichen Rechnungen sollte außerdem geprüft werden, ob es vor dem Vorfall bereits Mitteilungen über eine Änderung der Bankverbindung gab. Wurde eine neue IBAN angekündigt? Wurde eine zusätzliche Zahlungsaufforderung verschickt? Hat ein angeblicher Ansprechpartner telefonisch oder per E-Mail eine Änderung bestätigt? Solche Informationen können für die Rekonstruktion des Geschehens entscheidend sein.

Ein weiteres Problem entsteht, wenn der tatsächliche Vertragspartner die Zahlung nicht als Erfüllung seiner Forderung anerkennt. Wer eine Rechnung bezahlt, erwartet normalerweise, dass die offene Verbindlichkeit damit erledigt ist. Wird der Betrag jedoch auf ein fremdes Konto überwiesen, stellt sich die Frage, ob die Zahlung gegenüber dem eigentlichen Gläubiger überhaupt wirksam war. Die bloße Tatsache, dass der Rechnungsempfänger eine Überweisung ausgeführt hat, bedeutet nicht in jedem Fall, dass die Forderung des Vertragspartners erloschen ist.

Hier kommt es unter anderem darauf an, ob die Zahlung an den richtigen Empfänger oder an eine zur Entgegennahme berechtigte Person erfolgte und welche Umstände der Zahlungsaufforderung zugrunde lagen. Wurde die Bankverbindung durch einen unberechtigten Dritten manipuliert, kann die rechtliche Bewertung anders ausfallen als bei einer vom Vertragspartner selbst veranlassten Änderung. Auch die Frage, ob eine Zahlungsanweisung tatsächlich vom Gläubiger stammt oder ob ein Dritter dessen Identität missbraucht hat, ist von Bedeutung.

Betroffene sollten deshalb vermeiden, vorschnell anzunehmen, dass mit der Überweisung auf die falsche IBAN sämtliche Verpflichtungen gegenüber dem Vertragspartner automatisch erfüllt sind. Ebenso wenig sollte ohne Prüfung davon ausgegangen werden, dass die ursprüngliche Forderung zwingend nochmals bezahlt werden muss. Beide Fragen müssen anhand der konkreten Umstände und der einschlägigen rechtlichen Regelungen beurteilt werden.

Eine zusätzliche Schwierigkeit besteht darin, dass sich die Täter nach Eingang des Geldes häufig nicht mehr erreichen lassen. Die verwendeten E-Mail-Adressen werden möglicherweise deaktiviert, Telefonnummern ändern sich oder die betrügerische Internetseite verschwindet. Bei professionell organisierten Vorgehensweisen können mehrere Personen und unterschiedliche technische oder finanzielle Strukturen beteiligt sein. Die Person, die mit dem Geschädigten kommuniziert, muss nicht identisch mit derjenigen sein, die das Empfängerkonto kontrolliert.

Deshalb ist eine sorgfältige Dokumentation des gesamten Vorgangs besonders wichtig. Wer nur die Rechnung und den Überweisungsbeleg aufbewahrt, verfügt möglicherweise nicht über alle Informationen, die zur Aufklärung erforderlich sind. Auch frühere Rechnungen, E-Mail-Verläufe, Zahlungsaufforderungen, Gesprächsnotizen und Kontaktdaten können eine wichtige Rolle spielen. Je vollständiger der Sachverhalt dokumentiert ist, desto besser lässt sich nachvollziehen, wann die Manipulation stattgefunden haben könnte und welche Personen oder Unternehmen möglicherweise beteiligt waren.

Bei größeren Beträgen kann sich außerdem die Frage stellen, ob neben der eigenen Bank weitere Zahlungsdienstleister oder Finanzinstitute in den Zahlungsweg eingebunden waren. Das gilt insbesondere bei grenzüberschreitenden Überweisungen. Eine falsche IBAN kann auf ein Konto im Ausland verweisen, obwohl der angebliche Rechnungsaussteller seinen Sitz in Deutschland hat. In einem solchen Fall müssen unter Umständen mehrere Beteiligte und unterschiedliche rechtliche Rahmenbedingungen berücksichtigt werden.

Auch eine Überweisung innerhalb des SEPA-Raums kann zu einem Empfängerkonto führen, dessen Inhaber mit dem tatsächlichen Vertragspartner nichts zu tun hat. Die internationale Erreichbarkeit von Bankkonten wird von Betrügern ausgenutzt, um die Zuordnung des Geldes zu erschweren. Für den Geschädigten bedeutet dies nicht, dass eine Rückforderung grundsätzlich ausgeschlossen wäre. Es kann jedoch schwieriger werden, die beteiligten Stellen zu identifizieren und Ansprüche durchzusetzen.

Ein häufiger Irrtum besteht darin, dass eine Überweisung auf ein fremdes Konto automatisch als endgültiger Verlust betrachtet wird. Tatsächlich hängt es von mehreren Faktoren ab, ob eine Rückgewinnung noch möglich ist. Relevant sind unter anderem der Zeitpunkt der Zahlung, der Status der Überweisung, die Reaktion der beteiligten Banken und die Frage, ob das Geld noch auf dem Empfängerkonto vorhanden ist. Ebenso kann es darauf ankommen, ob der Empfänger identifiziert werden kann und welche rechtlichen Ansprüche gegen ihn bestehen.

Die bloße Feststellung, dass eine Rechnung eine falsche IBAN enthielt, beantwortet diese Fragen noch nicht. Sie ist vielmehr der Ausgangspunkt für eine umfassendere Prüfung des Zahlungs- und Kommunikationsablaufs. Dabei sollte auch untersucht werden, ob der eigentliche Rechnungsaussteller selbst Opfer einer Manipulation geworden ist und ob möglicherweise weitere Kunden oder Geschäftspartner betroffen sind.

Wer eine Rechnung mit falscher IBAN bezahlt hat, sollte den Vorgang daher nicht als bloße Unstimmigkeit in der Buchhaltung behandeln. Hinter einer scheinbar geringfügigen Änderung der Bankverbindung kann ein gezielter Betrug stehen, bei dem echte Geschäftsvorgänge, vertrauliche Kommunikationsinformationen und fremde Bankkonten miteinander verbunden werden. Die rechtliche Aufarbeitung erfordert deshalb eine genaue Betrachtung aller beteiligten Personen, Dokumente und Zahlungswege.

Für die weitere Einordnung ist vor allem wichtig, zwischen einer falschen Bankverbindung durch einen gewöhnlichen Fehler und einer gezielten Manipulation zu unterscheiden. Im nächsten Schritt stellt sich deshalb die Frage, anhand welcher Warnsignale Betroffene erkennen können, dass eine Rechnung möglicherweise verändert wurde. Gerade ungewöhnliche Änderungen der IBAN, abweichende Kontoinhaber, verdächtige E-Mail-Adressen und kurzfristige Zahlungsaufforderungen können wichtige Hinweise liefern. Sie sollten im Zusammenhang mit dem gesamten Geschäftsvorgang bewertet werden, bevor weitere Zahlungen erfolgen.

Rechnung mit falscher IBAN bezahlt – welche Warnsignale sprechen für einen Betrug?

Eine Rechnung mit falscher IBAN ist nicht immer auf den ersten Blick als manipuliert zu erkennen. Gerade professionell gestaltete Rechnungen können äußerlich vollständig unauffällig wirken. Firmenlogo, Anschrift, Rechnungsnummer, Leistungsbeschreibung und ausgewiesener Betrag stimmen möglicherweise mit den tatsächlichen Geschäftsunterlagen überein. Lediglich die Bankverbindung wurde verändert. Für Betroffene entsteht dadurch der Eindruck, eine gewöhnliche und berechtigte Zahlung vorzunehmen. Erst wenn der eigentliche Zahlungsempfänger den Zahlungseingang vermisst oder eine Mahnung verschickt, fällt auf, dass das Geld auf einem anderen Konto eingegangen ist.

Ein wesentliches Warnsignal ist deshalb jede Abweichung bei den Bankdaten. Wenn eine Rechnung eine andere IBAN enthält als frühere Rechnungen desselben Unternehmens, sollte die Änderung nicht ungeprüft übernommen werden. Das gilt insbesondere dann, wenn die neue Bankverbindung kurzfristig mitgeteilt wird oder der Rechnungsaussteller erklärt, dass sich seine Kontodaten geändert hätten. Eine solche Mitteilung kann zwar einen legitimen Hintergrund haben. Sie sollte aber immer über einen bereits bekannten und unabhängig überprüften Kommunikationsweg bestätigt werden.

Besondere Vorsicht ist geboten, wenn die Änderung der Bankverbindung ausschließlich per E-Mail mitgeteilt wird. Eine Nachricht kann den Eindruck erwecken, direkt vom tatsächlichen Vertragspartner zu stammen. Der angezeigte Absendername ist jedoch kein sicherer Nachweis für die Identität des Absenders. Auch eine vertraute E-Mail-Adresse bietet nicht in jedem Fall ausreichende Sicherheit. Kriminelle können täuschend ähnliche Adressen verwenden oder unter Umständen Zugriff auf ein tatsächlich genutztes E-Mail-Konto erlangen. Betroffene sollten deshalb nicht allein aufgrund des Erscheinungsbildes einer Nachricht davon ausgehen, dass die darin enthaltenen Zahlungsinformationen authentisch sind.

Ein weiteres Warnzeichen sind kurzfristige Zahlungsaufforderungen. Wird behauptet, eine Rechnung müsse noch am selben Tag oder innerhalb weniger Stunden bezahlt werden, kann dies gezielt dazu dienen, eine sorgfältige Prüfung zu verhindern. Besonders kritisch ist es, wenn gleichzeitig mit Verzugsfolgen, Vertragsproblemen oder einer Unterbrechung der Geschäftsbeziehung gedroht wird. Solcher Zeitdruck ist kein Beweis für einen Betrug. In Verbindung mit einer geänderten IBAN, ungewöhnlichen Kommunikationswegen oder widersprüchlichen Angaben kann er jedoch auf eine gezielte Täuschung hindeuten.

Auch die Formulierung der Zahlungsaufforderung kann Hinweise liefern. Betroffene sollten darauf achten, ob die Nachricht sprachlich oder inhaltlich von der bisherigen Kommunikation abweicht. Ungewöhnliche Anreden, ungewohnte Grußformeln, fehlerhafte Schreibweisen oder eine veränderte Signatur können Auffälligkeiten sein. Allerdings sind solche Merkmale nicht zwingend vorhanden. Professionell vorbereitete Betrugsnachrichten können sprachlich einwandfrei formuliert sein und die bisherigen Kommunikationsgewohnheiten eines Unternehmens nachahmen. Das Fehlen offensichtlicher Fehler bedeutet daher nicht, dass eine Rechnung oder Zahlungsanweisung echt ist.

Besonders aufmerksam sollten Betroffene werden, wenn die Bankverbindung in einem kurzfristig übersandten Anhang geändert wurde. Eine manipulierte PDF-Rechnung kann äußerlich nahezu identisch mit dem ursprünglichen Dokument sein. Möglich ist auch, dass eine bereits vorhandene Rechnung abgefangen und vor der Weiterleitung verändert wurde. In solchen Fällen stimmen möglicherweise sämtliche Angaben mit den tatsächlichen Geschäftsvorgängen überein, während nur die IBAN ausgetauscht wurde. Ein Vergleich mit einer früheren Rechnung kann deshalb helfen, Abweichungen festzustellen. Dabei sollte nicht nur der Name des Zahlungsempfängers betrachtet werden, sondern vor allem die vollständige Kontoverbindung.

Ein typischer Risikofall entsteht, wenn eine Rechnung nachträglich erneut versendet wird. Der Absender erklärt beispielsweise, die erste Rechnung sei fehlerhaft gewesen oder die Bankverbindung habe sich geändert. Die neue Version soll die bisherige Rechnung ersetzen. Betroffene sollten in einer solchen Situation prüfen, ob tatsächlich eine Änderung durch den Vertragspartner veranlasst wurde. Eine kurze telefonische Bestätigung kann sinnvoll sein, sofern dafür eine bereits bekannte Telefonnummer verwendet wird. Die in der verdächtigen E-Mail angegebene Telefonnummer sollte nicht ungeprüft genutzt werden. Andernfalls besteht das Risiko, dass die Bestätigung ebenfalls über einen vom Täter kontrollierten Kommunikationsweg erfolgt.

Auch bei bestehenden Geschäftsbeziehungen kann eine manipulierte Rechnung unbemerkt bleiben. Gerade Unternehmen erhalten regelmäßig Rechnungen von Lieferanten, Dienstleistern und Geschäftspartnern. Wenn Rechnungsnummer, Betrag und Leistungsbeschreibung plausibel erscheinen, wird die Bankverbindung möglicherweise nur oberflächlich geprüft. Täter nutzen solche Abläufe gezielt aus. Sie können sich an bereits bekannte Geschäftsbeziehungen anhängen und Zahlungsinformationen so verändern, dass die gefälschte Rechnung in den üblichen Buchhaltungsprozess gelangt. Die Täuschung muss deshalb nicht mit einer völlig unbekannten Rechnung beginnen. Sie kann auch innerhalb einer tatsächlich bestehenden Vertragsbeziehung stattfinden.

Ein weiteres Warnsignal liegt vor, wenn der angegebene Kontoinhaber nicht zum bekannten Rechnungsaussteller passt. Bei einer Überweisung können Name und IBAN unterschiedliche Informationen liefern. Je nach Bank und Zahlungsweg kann eine Empfängerüberprüfung einen Hinweis darauf geben, ob der eingegebene Name mit dem Kontoinhaber übereinstimmt. Betroffene sollten solche Hinweise ernst nehmen und nicht ohne Prüfung übergehen. Allerdings lässt sich aus einer abweichenden Namensangabe allein nicht in jedem Fall auf einen Betrug schließen. Unternehmen können beispielsweise andere Kontoinhaber oder Zahlungsdienstleister einsetzen. Entscheidend ist daher, ob die abweichende Kontoverbindung vom tatsächlichen Vertragspartner bestätigt wurde und ob sie zur konkreten Geschäftsbeziehung passt.

Auch die Verwendung eines ausländischen Kontos kann Anlass für eine zusätzliche Prüfung sein, wenn bisher ausschließlich eine deutsche Bankverbindung verwendet wurde. Eine ausländische IBAN ist für sich genommen kein Beweis für eine betrügerische Zahlungsaufforderung. Unternehmen können legitime Gründe haben, Konten in anderen Staaten zu führen. Wenn jedoch gleichzeitig eine kurzfristige Änderung, eine ungewöhnliche Begründung oder erheblicher Zahlungsdruck hinzukommt, sollten Betroffene besonders vorsichtig sein. Gleiches gilt, wenn die Rechnung plötzlich auf ein Privatkonto oder auf ein Konto eines bislang unbekannten Unternehmens verweist.

Bei internationalen Geschäftsbeziehungen können zusätzliche Auffälligkeiten auftreten. Eine Rechnung wird beispielsweise von einem bekannten Unternehmen ausgestellt, die Zahlung soll jedoch an eine Bankverbindung in einem Staat erfolgen, zu dem bislang keine Geschäftsbeziehung bestand. Auch eine ungewöhnliche Währung oder eine abweichende Zahlungsreferenz kann Anlass für Rückfragen sein. Entscheidend ist nicht, ob ein einzelnes Merkmal ungewöhnlich erscheint, sondern ob die gesamte Zahlungsanweisung mit den bisherigen Vereinbarungen übereinstimmt.

Ein besonders ernst zu nehmendes Warnzeichen liegt vor, wenn der angebliche Rechnungsaussteller auf eine Nachfrage ausweichend reagiert. Werden konkrete Fragen zur neuen Bankverbindung nicht beantwortet, wird eine unabhängige Bestätigung verweigert oder werden Betroffene erneut ausschließlich auf die verdächtige E-Mail verwiesen, sollte die Zahlung zunächst nicht vorgenommen werden. Auch widersprüchliche Angaben verschiedener Ansprechpartner können darauf hindeuten, dass die Kommunikation manipuliert wurde oder ein unbefugter Dritter in den Vorgang eingegriffen hat.

Nach bereits erfolgter Zahlung können weitere Auffälligkeiten auftreten. Der tatsächliche Vertragspartner erklärt möglicherweise, dass kein Zahlungseingang festgestellt werden kann. Er fordert die Übermittlung eines Zahlungsbelegs und bestätigt, dass die auf der Rechnung angegebene IBAN nicht zu seinem Unternehmen gehört. In manchen Fällen bestreitet der Rechnungsaussteller, jemals eine geänderte Bankverbindung mitgeteilt zu haben. Solche Angaben können wichtige Hinweise auf eine Rechnungsmanipulation liefern. Betroffene sollten diese Mitteilungen dokumentieren und nicht vorschnell davon ausgehen, dass sich die Angelegenheit durch eine zweite Überweisung erledigen lässt.

Auch eine Mahnung trotz bereits erfolgter Zahlung kann ein Hinweis auf eine falsche IBAN sein. Aus Sicht des tatsächlichen Gläubigers ist die Rechnung möglicherweise weiterhin offen, weil das Geld nicht auf dem vereinbarten Konto eingegangen ist. Für den Zahlenden stellt sich dann die Frage, ob er durch die Überweisung auf das falsche Konto seine Zahlungspflicht erfüllt hat oder weiterhin zur Zahlung verpflichtet ist. Diese Frage lässt sich nicht allein anhand des Zahlungsbelegs beantworten. Es kommt unter anderem darauf an, welche Zahlungsanweisung maßgeblich war, wie die Manipulation zustande kam und ob der Zahlungsempfänger die abweichende Bankverbindung tatsächlich autorisiert hatte.

Wichtig ist außerdem die Unterscheidung zwischen einer bloßen fehlerhaften Kontoverbindung und einer gezielten Manipulation. Eine falsche IBAN kann durch einen Schreibfehler, eine veraltete Rechnung oder eine unvollständige Datenübertragung entstehen. Ein betrügerischer Hintergrund liegt näher, wenn ein unbekannter Dritter gezielt eine echte Rechnung verändert, eine neue Zahlungsanweisung unter falscher Identität verschickt oder eine bestehende E-Mail-Kommunikation manipuliert hat. Für die rechtliche Bewertung ist diese Unterscheidung erheblich. Es muss geklärt werden, wer die falsche Bankverbindung eingeführt hat, ob eine Täuschung vorlag und welche Personen oder Unternehmen an der Weiterleitung der Zahlungsinformationen beteiligt waren.

Betroffene sollten deshalb nicht nur die Rechnung selbst prüfen. Ebenso wichtig ist die gesamte Kommunikation rund um die Zahlung. Dazu gehören die ursprüngliche Rechnung, spätere Rechnungsfassungen, E-Mails mit Änderungsmitteilungen, Anhänge, Zahlungsaufforderungen und Nachrichten des tatsächlichen Vertragspartners. Wenn die Bankverbindung telefonisch bestätigt wurde, sollte festgehalten werden, wann das Gespräch stattgefunden hat, welche Telefonnummer verwendet wurde und welche Person die Auskunft erteilt hat. Auch die Frage, ob die Telefonnummer aus einem früheren Geschäftskontakt oder aus der verdächtigen Nachricht stammte, kann für die spätere Bewertung relevant sein.

Bei Unternehmen sollten zusätzlich die internen Zahlungsabläufe betrachtet werden. Wer hat die Rechnung geprüft? Wer hat die Bankverbindung geändert? Wurde eine neue Kontoverbindung unabhängig bestätigt? Welche Freigaben waren erforderlich? Wurde die Zahlung anhand der ursprünglichen Stammdaten oder anhand der zuletzt übersandten Rechnung ausgelöst? Solche Informationen können helfen, den tatsächlichen Ablauf nachzuvollziehen. Sie sind außerdem wichtig, wenn später geprüft werden muss, ob interne Sicherheitsvorgaben eingehalten wurden und ob ein Organisationsverschulden in Betracht kommt.

Die technische Seite kann ebenfalls eine Rolle spielen. Bei einem kompromittierten E-Mail-Konto können Nachrichten unter Umständen direkt aus einem echten Postfach versendet werden. In anderen Fällen werden E-Mail-Adressen nachgeahmt oder Nachrichten so gestaltet, dass sie in einer bestehenden Unterhaltung erscheinen. Die sichtbare Absenderadresse allein reicht daher nicht immer aus, um den Ursprung einer Nachricht zuverlässig festzustellen. Bei einem konkreten Verdacht können vorhandene E-Mail-Originaldateien und technische Kopfzeilen wichtige Informationen enthalten. Screenshots sind zwar zur ersten Dokumentation hilfreich, ersetzen aber nicht immer die Sicherung der ursprünglichen Nachricht.

Für die spätere rechtliche Prüfung ist entscheidend, ob die falsche IBAN auf einer manipulierten Rechnung, einer gefälschten Änderungsmitteilung oder einer sonstigen unberechtigten Zahlungsanweisung beruhte. Ebenso muss geklärt werden, ob der Zahlende die Änderung erkennen konnte und ob eine Rückfrage zumutbar oder aufgrund der Umstände geboten war. Eine pauschale Bewertung ist nicht möglich. Insbesondere lässt sich nicht allein aus der Tatsache, dass eine Überweisung auf ein falsches Konto erfolgt ist, ableiten, dass der Zahlende selbst für den gesamten Schaden verantwortlich ist.

Wer eine Rechnung mit falscher IBAN bezahlt hat, sollte daher alle Auffälligkeiten systematisch festhalten. Dazu gehören Abweichungen bei der Kontoverbindung, ungewöhnliche Zahlungsfristen, kurzfristige Änderungen, widersprüchliche Auskünfte und die Reaktion des tatsächlichen Vertragspartners. Diese Informationen können später entscheidend sein, um den Zahlungsablauf zu rekonstruieren und mögliche Ansprüche zu prüfen. Im nächsten Schritt kommt es darauf an, nach der Entdeckung der Fehlüberweisung schnell und geordnet zu handeln, damit weitere Schäden möglichst verhindert und noch vorhandene Handlungsmöglichkeiten genutzt werden können.

Rechnung mit falscher IBAN bezahlt – was sollten Geschädigte unmittelbar nach der Überweisung tun?

Wer eine Rechnung mit falscher IBAN bezahlt hat, sollte unverzüglich handeln. Je früher der Fehler oder die Manipulation erkannt wird, desto größer ist grundsätzlich die Chance, noch auf den Zahlungsvorgang einzuwirken oder weitere Schäden zu verhindern. Allerdings hängt es entscheidend davon ab, wann die Überweisung ausgeführt wurde, über welchen Zahlungsweg sie erfolgte und ob das Geld bereits dem Empfängerkonto gutgeschrieben wurde. Eine Rückzahlung kann deshalb nicht garantiert werden. Trotzdem sollten Betroffene keine Zeit verlieren und die notwendigen Schritte möglichst parallel einleiten.

Der erste Ansprechpartner ist regelmäßig die eigene Bank. Betroffene sollten den Sachverhalt unverzüglich melden und ausdrücklich darauf hinweisen, dass die Überweisung aufgrund einer manipulierten Rechnung oder einer falschen Zahlungsanweisung an einen unberechtigten Empfänger erfolgt sein könnte. Dabei sollte möglichst genau erklärt werden, wann die Überweisung beauftragt wurde, welcher Betrag betroffen ist und welche IBAN als Empfängerkonto angegeben wurde. Wichtig ist außerdem, dass die Bank den Vorgang als möglichen Betrugsfall erfasst und prüft, welche Maßnahmen im konkreten Fall noch möglich sind.

Dabei sollte nicht lediglich mitgeteilt werden, dass versehentlich eine falsche Kontonummer verwendet wurde. Wenn eine gezielte Manipulation oder Täuschung im Raum steht, muss dieser Umstand klar benannt werden. Die rechtliche und tatsächliche Bewertung kann davon abhängen, ob der Zahlende selbst einen Eingabefehler gemacht hat oder ob ein Dritter die Zahlungsinformationen manipuliert hat. Eine präzise Sachverhaltsschilderung hilft der Bank, den Vorgang richtig einzuordnen.

Betroffene sollten ihre Bank telefonisch kontaktieren, insbesondere wenn die Überweisung erst vor kurzer Zeit veranlasst wurde. Zusätzlich empfiehlt sich eine schriftliche Mitteilung über einen nachweisbaren Kommunikationsweg. So lässt sich später dokumentieren, wann die Bank über den Verdacht informiert wurde und welche Angaben ihr vorlagen. Bei einem Telefonat sollten Datum, Uhrzeit, Gesprächspartner und Inhalt des Gesprächs festgehalten werden. Eine Vorgangs- oder Referenznummer sollte ebenfalls notiert werden, sofern die Bank eine solche vergibt.

Entscheidend ist die Frage, ob die Überweisung noch nicht ausgeführt wurde oder bereits verarbeitet ist. Solange ein Zahlungsauftrag noch nicht abschließend ausgeführt wurde, können unter Umständen andere Handlungsmöglichkeiten bestehen als nach einer endgültigen Gutschrift beim Empfänger. Ist das Geld bereits auf dem Zielkonto eingegangen, hängt eine Rückführung regelmäßig von weiteren Umständen ab. Die Bank sollte deshalb unverzüglich prüfen, welchen Status die Zahlung hat und ob sie noch angehalten oder anderweitig bearbeitet werden kann. Betroffene sollten sich dabei nicht mit einer pauschalen Aussage zufriedengeben, sondern um eine konkrete Auskunft zum Bearbeitungsstand bitten.

Bei einer bereits ausgeführten Überweisung sollte die eigene Bank außerdem prüfen, ob eine Kontaktaufnahme mit der Empfängerbank möglich ist. Dabei kann es darum gehen, den Verdacht einer betrügerischen Kontonutzung mitzuteilen und eine Prüfung des Empfängerkontos anzuregen. Ob die Empfängerbank das Geld tatsächlich sichern oder zurückführen kann, hängt jedoch von den Umständen und den rechtlichen Voraussetzungen ab. Ist der Betrag bereits weitergeleitet oder abgehoben worden, können die Möglichkeiten erheblich eingeschränkt sein. Auch deshalb ist eine schnelle Meldung wichtig.

Betroffene sollten der Bank sämtliche verfügbaren Zahlungsinformationen übermitteln. Dazu gehören der überwiesene Betrag, das Ausführungsdatum, die IBAN des Empfängers, der angegebene Kontoinhaber, der Verwendungszweck und die Transaktions- oder Referenznummer. Bei einer SEPA-Überweisung kann insbesondere die vollständige Empfänger-IBAN für die weitere Prüfung bedeutsam sein. Bei internationalen Zahlungen können zusätzlich BIC, Name der Empfängerbank und weitere Angaben zum Zahlungsdienstleister relevant werden. Je vollständiger die Informationen vorliegen, desto besser lässt sich der Zahlungsvorgang zuordnen.

Parallel dazu sollte der tatsächliche Rechnungsaussteller informiert werden. Betroffene sollten ihn über einen bereits bekannten und unabhängig überprüften Kontaktweg erreichen. Dabei ist zu klären, ob die Rechnung tatsächlich vom Unternehmen stammt, ob die Bankverbindung geändert wurde und ob eine entsprechende Zahlungsanweisung autorisiert war. Hat das Unternehmen keine neue IBAN mitgeteilt, sollte dies ausdrücklich bestätigt werden. Auch wenn die Rechnung über einen bekannten Ansprechpartner eingegangen ist, sollte die Bestätigung nicht ausschließlich über die möglicherweise manipulierte E-Mail-Kommunikation erfolgen.

Der Rechnungsaussteller sollte außerdem erfahren, dass eine Zahlung auf die abweichende Bankverbindung erfolgt ist. Dadurch kann er gegebenenfalls eigene Sicherheitsmaßnahmen einleiten, weitere manipulierte Rechnungen verhindern und andere Geschäftspartner warnen. Wenn ein E-Mail-Konto des Unternehmens kompromittiert wurde, muss der tatsächliche Kontoinhaber möglicherweise unverzüglich Zugänge sichern, Passwörter ändern und die technische Ursache untersuchen lassen. Betroffene sollten deshalb nicht davon ausgehen, dass sie die einzigen Geschädigten sind.

Wichtig ist auch, dass Betroffene nicht vorschnell eine zweite Überweisung vornehmen. Wenn der tatsächliche Gläubiger erklärt, dass die Rechnung weiterhin offen sei, entsteht häufig erheblicher Druck. Schließlich besteht die Sorge, dass Mahnungen, Verzugszinsen oder weitere rechtliche Schritte folgen könnten. Ob eine erneute Zahlung erforderlich ist, hängt jedoch von der konkreten Vertrags- und Sachlage ab. Zunächst muss geklärt werden, ob die ursprüngliche Zahlung rechtlich Erfüllungswirkung hatte und wer die falsche Bankverbindung in den Zahlungsprozess eingebracht hat. Eine zweite Zahlung kann den finanziellen Schaden erheblich vergrößern, wenn die erste Überweisung später nicht zurückgeführt werden kann.

Das bedeutet nicht, dass Betroffene eine berechtigte Forderung grundsätzlich ignorieren sollten. Vielmehr sollte der Rechnungsaussteller schriftlich über den Vorfall informiert und um eine vorläufige Klärung gebeten werden. Dabei kann auf die bereits erfolgte Überweisung und die mutmaßliche Manipulation der Zahlungsanweisung hingewiesen werden. Ob die Forderung weiterhin besteht, muss anhand der konkreten Umstände geprüft werden. Insbesondere ist zu unterscheiden, ob die falsche Bankverbindung vom Gläubiger selbst mitgeteilt wurde, ob ein Dritter die Kommunikation manipuliert hat oder ob der Zahlende eine eigenständige Änderung vorgenommen hat.

Ein weiterer wichtiger Schritt ist die Sicherung sämtlicher Beweismittel. Betroffene sollten die ursprüngliche Rechnung, die möglicherweise manipulierte Fassung und alle dazugehörigen E-Mails aufbewahren. Auch Anhänge, Zahlungsaufforderungen, Nachrichtenverläufe und gegebenenfalls Gesprächsnotizen sollten gesichert werden. Es empfiehlt sich, E-Mails möglichst im Originalformat zu speichern und nicht ausschließlich Screenshots anzufertigen. Die Originalnachrichten können technische Informationen enthalten, die für die spätere Untersuchung des Kommunikationswegs relevant sind.

Der Zahlungsbeleg sollte ebenfalls vollständig gesichert werden. Dazu gehören insbesondere die Angaben zur Empfänger-IBAN, der Betrag, das Buchungsdatum, der Verwendungszweck und die von der Bank ausgewiesene Transaktionsreferenz. Bei Onlinebanking-Zahlungen können ergänzend die verfügbaren Bestätigungsinformationen und Kontoauszüge relevant sein. Wenn die Bank später weitere Unterlagen verlangt, sollten diese geordnet und vollständig eingereicht werden. Betroffene sollten außerdem Kopien ihrer Schreiben und der Antworten der Bank aufbewahren.

Bei einer möglichen E-Mail-Manipulation ist es sinnvoll, die betroffenen Kommunikationsdaten nicht zu verändern oder vorschnell zu löschen. Wurde eine Nachricht aus einem kompromittierten Postfach versendet, können die Originaldaten für eine technische Untersuchung wichtig sein. Betroffene sollten außerdem keine verdächtigen Anhänge erneut öffnen und keine Links aus zweifelhaften Nachrichten anklicken. Wenn sie selbst Zugangsdaten auf einer verdächtigen Internetseite eingegeben haben, sollten die betroffenen Passwörter unverzüglich über die offiziellen Internetseiten der jeweiligen Anbieter geändert werden. Das gilt insbesondere für E-Mail-Konten, über die Rechnungen und Zahlungsanweisungen abgewickelt werden.

Wurde ein geschäftliches E-Mail-Konto möglicherweise übernommen, sollte die zuständige IT-Abteilung oder ein qualifizierter IT-Dienstleister eingeschaltet werden. Dabei kann geprüft werden, ob unbefugte Zugriffe stattgefunden haben, ob Weiterleitungsregeln eingerichtet wurden oder ob Nachrichten manipuliert beziehungsweise aus dem Postfach entfernt worden sind. Gerade automatische Weiterleitungen können dazu führen, dass Täter über längere Zeit Einblick in geschäftliche Kommunikation erhalten. Eine bloße Änderung des Passworts reicht daher nicht immer aus, um sämtliche Sicherheitsrisiken zu beseitigen.

Auch Unternehmen sollten den internen Ablauf unmittelbar dokumentieren. Es sollte festgehalten werden, wer die Rechnung erhalten, geprüft und zur Zahlung freigegeben hat. Ebenso wichtig ist, wann eine Änderung der Bankverbindung bekannt wurde und auf welcher Grundlage sie übernommen worden ist. Wenn mehrere Personen an der Rechnungsbearbeitung beteiligt waren, können die jeweiligen Arbeitsschritte und Freigaben für die spätere Aufklärung relevant sein. Dabei sollten vorhandene Buchhaltungsdaten und elektronische Protokolle gesichert werden.

Bei größeren Beträgen oder mehreren betroffenen Rechnungen kann eine strukturierte Aufarbeitung besonders wichtig sein. Unternehmen sollten prüfen, ob weitere Zahlungen an dieselbe IBAN erfolgt sind oder ob andere Rechnungen ebenfalls verändert wurden. Auch bereits vorbereitete, aber noch nicht ausgeführte Überweisungen sollten kontrolliert werden. Eine einmal erkannte Manipulation kann auf einen umfassenderen Angriff auf die geschäftliche Kommunikation hindeuten. Deshalb sollte nicht nur die einzelne Zahlung betrachtet werden.

Betroffene sollten außerdem vorsichtig sein, wenn sich nach dem Vorfall vermeintliche Helfer melden. Gerade nach einem finanziellen Schaden besteht ein nachvollziehbares Interesse daran, das überwiesene Geld möglichst schnell zurückzuerhalten. Täter oder weitere Beteiligte können diese Situation ausnutzen und sich als Rückholungsspezialisten, Ermittler, Rechtsberater oder Vertreter einer angeblichen Sicherheitsstelle ausgeben. Sie versprechen dann, das Geld gegen eine Vorauszahlung, eine angebliche Steuer, eine Freischaltungsgebühr oder zusätzliche Überprüfungskosten zurückzuholen. Solche Forderungen sollten besonders kritisch geprüft werden. Wer bereits durch eine manipulierte Rechnung Geld verloren hat, sollte keine weiteren Zahlungen leisten, ohne die Identität und Berechtigung des angeblichen Helfers unabhängig zu überprüfen.

Auch bei der Kommunikation mit der Bank ist eine sorgfältige Dokumentation wichtig. Wenn die Bank eine Bearbeitung ablehnt oder erklärt, dass keine weiteren Maßnahmen möglich seien, sollten Betroffene um eine schriftliche Begründung bitten. Dabei sollte deutlich werden, ob die Bank lediglich auf den bereits abgeschlossenen Zahlungsvorgang verweist oder ob sie den konkreten Betrugsverdacht geprüft hat. Eine allgemeine Mitteilung, dass eine Überweisung nicht rückgängig gemacht werden könne, beantwortet nicht zwangsläufig sämtliche Fragen zur rechtlichen Verantwortlichkeit oder zu möglichen Ansprüchen.

Betroffene sollten zudem darauf achten, welche Angaben sie gegenüber der Bank machen. Der Sachverhalt sollte vollständig, wahrheitsgemäß und nachvollziehbar dargestellt werden. Es ist nicht sinnvoll, Unsicherheiten zu verschweigen oder einen selbst vorgenommenen Zahlungsschritt anders darzustellen, als er tatsächlich abgelaufen ist. Gerade bei der späteren Prüfung möglicher Ansprüche können die ursprünglichen Zahlungsdaten, die Kommunikation und der Zeitpunkt der Kenntnis von der Manipulation eine wichtige Rolle spielen. Widersprüchliche Angaben können die Aufklärung erschweren.

Wenn die Überweisung über einen Zahlungsdienstleister oder ein Geschäftskonto abgewickelt wurde, sollte auch dieser Anbieter unverzüglich informiert werden. Die konkreten Möglichkeiten hängen vom verwendeten Zahlungsweg und den vertraglichen Bedingungen ab. Bei Kartenzahlungen, Echtzeitüberweisungen oder Zahlungen über andere Dienste können andere Abläufe gelten als bei einer gewöhnlichen SEPA-Überweisung. Deshalb sollte der Zahlungsdienstleister ausdrücklich gefragt werden, welche Maßnahmen für den konkreten Vorgang vorgesehen sind und welche Unterlagen benötigt werden.

Besondere Aufmerksamkeit ist erforderlich, wenn der Zahlungsvorgang über mehrere Banken oder Länder abgewickelt wurde. In solchen Fällen können zusätzliche Bearbeitungszeiten und unterschiedliche rechtliche Rahmenbedingungen eine Rolle spielen. Die eigene Bank sollte deshalb erfahren, ob es sich um eine nationale oder grenzüberschreitende Zahlung handelt und welche Empfängerbank beteiligt ist. Betroffene sollten sich nicht selbst auf Vermutungen über den weiteren Geldfluss verlassen, sondern um eine nachvollziehbare Auskunft zu den tatsächlich verfügbaren Informationen bitten.

Neben den unmittelbaren Maßnahmen sollten Betroffene prüfen lassen, ob der Vorfall auf eine unzureichend gesicherte Kommunikation zurückzuführen ist. Wenn eine geschäftliche E-Mail-Adresse missbraucht wurde, kann die Ursache beim Rechnungsaussteller, bei einem beteiligten Dienstleister oder bei einem anderen Kommunikationspartner liegen. Daraus können sich unterschiedliche rechtliche Fragestellungen ergeben. Es ist deshalb wichtig, den tatsächlichen Ablauf möglichst genau zu rekonstruieren, bevor Verantwortlichkeiten angenommen werden.

Bei der Aufarbeitung sollte insbesondere zwischen der Bankverbindung auf der Rechnung und der tatsächlichen Zahlungsanweisung unterschieden werden. Eine manipulierte Rechnung kann dem Zahlenden lediglich als Dokument vorgelegen haben. In anderen Fällen wurde die Änderung zusätzlich in einer E-Mail angekündigt oder telefonisch bestätigt. Für die rechtliche Bewertung kann es einen Unterschied machen, auf welchem Weg die falsche IBAN in den Zahlungsprozess gelangt ist und ob der Zahlende auf eine vermeintlich authentische Erklärung vertrauen durfte. Auch die Frage, ob die Bank den Zahlungsempfänger korrekt überprüft oder einen Hinweis auf eine Namensabweichung erteilt hat, kann relevant werden.

Wer eine Rechnung mit falscher IBAN bezahlt hat, sollte deshalb möglichst frühzeitig eine geordnete Fallakte anlegen. Darin sollten der zeitliche Ablauf, sämtliche Rechnungsfassungen, die Kommunikation mit dem Vertragspartner, der Zahlungsbeleg und die Antworten der beteiligten Banken enthalten sein. Eine solche Dokumentation erleichtert nicht nur die weitere Kommunikation, sondern bildet auch die Grundlage für die Prüfung möglicher Rückzahlungs- und Schadensersatzansprüche.

Die wichtigsten Maßnahmen sollten nicht nacheinander über einen längeren Zeitraum verteilt werden. Die Meldung an die Bank, die Information des tatsächlichen Rechnungsausstellers und die Sicherung der Beweise sollten möglichst unmittelbar erfolgen. Gleichzeitig sollte vermieden werden, vorschnell weitere Zahlungen zu leisten oder gegenüber Dritten verbindliche Erklärungen abzugeben, deren rechtliche Folgen noch nicht geklärt sind. Welche Möglichkeiten bestehen, das überwiesene Geld zurückzuerlangen, hängt insbesondere vom Zeitpunkt der Meldung, dem Verbleib des Geldes und den rechtlichen Beziehungen zwischen den Beteiligten ab. Damit beschäftigt sich der folgende Abschnitt.

Rechnung mit falscher IBAN bezahlt – kann man das überwiesene Geld zurückbekommen?

Wer eine Rechnung mit falscher IBAN bezahlt hat, möchte vor allem wissen, ob das überwiesene Geld noch zurückgeholt werden kann. Die Antwort hängt von mehreren Faktoren ab. Entscheidend sind insbesondere der Zeitpunkt der Überweisung, der Status des Zahlungsvorgangs, der Verbleib des Geldes und die Frage, ob der tatsächliche Zahlungsempfänger die abweichende Bankverbindung autorisiert hatte. Auch die Ursache der falschen Kontodaten spielt eine wichtige Rolle. Eine manipulierte Rechnung kann unterschiedliche rechtliche und tatsächliche Konstellationen auslösen, die jeweils gesondert geprüft werden müssen.

Eine Rückzahlung ist nicht ausgeschlossen, aber keineswegs selbstverständlich. Wurde die Überweisung erst vor kurzer Zeit ausgeführt, kann es unter Umständen noch möglich sein, dass die beteiligten Banken Maßnahmen zur Sicherung des Betrags ergreifen. Ist das Geld dagegen bereits auf dem Empfängerkonto eingegangen und anschließend weitergeleitet oder abgehoben worden, wird die Rückführung häufig schwieriger. Betroffene sollten deshalb zwischen einer möglichen Rückführung über den Zahlungsverkehr und eigenständigen zivilrechtlichen Ansprüchen unterscheiden. Beide Wege können unterschiedliche Voraussetzungen haben und sollten nicht miteinander verwechselt werden.

Ein erster Ansatzpunkt ist die Prüfung, ob die Überweisung noch gestoppt oder der Betrag über die beteiligten Banken zurückgeführt werden kann. Dabei kommt es auf den konkreten Zahlungsweg an. Bei einer gewöhnlichen SEPA-Überweisung gelten andere Abläufe als bei einer Echtzeitüberweisung oder einer grenzüberschreitenden Zahlung. Ist der Auftrag bereits endgültig ausgeführt, kann die eigene Bank die Zahlung grundsätzlich nicht ohne Weiteres einseitig vom Empfängerkonto zurückbuchen. Eine Rückführung setzt dann regelmäßig weitere Voraussetzungen voraus, insbesondere die Mitwirkung der Empfängerbank oder des Kontoinhabers, soweit keine andere rechtliche Grundlage besteht.

Betroffene sollten sich deshalb nicht allein auf die Aussage verlassen, eine Überweisung könne nach ihrer Ausführung grundsätzlich nicht mehr rückgängig gemacht werden. Diese Aussage beschreibt zunächst nur die Grenzen einer einseitigen Rückbuchung. Sie beantwortet nicht automatisch die Frage, ob die Bank weitere Schritte einleiten, Kontakt zur Empfängerbank aufnehmen oder den Vorgang im Rahmen ihrer Möglichkeiten untersuchen muss. Ebenso wenig sagt sie etwas darüber aus, ob gegen den Zahlungsempfänger oder andere Beteiligte ein Rückzahlungsanspruch besteht.

Rückführung über die Empfängerbank

Wenn die Überweisung bereits auf dem Empfängerkonto eingegangen ist, kann die Empfängerbank eine wichtige Rolle spielen. Die eigene Bank kann versuchen, mit dem Institut des Empfängers Kontakt aufzunehmen und den Verdacht einer betrügerischen Kontonutzung mitzuteilen. Dabei kann angeregt werden, den Zahlungseingang zu überprüfen und festzustellen, ob der Betrag noch verfügbar ist. Ob die Empfängerbank daraufhin Maßnahmen ergreifen darf oder kann, richtet sich nach den jeweiligen rechtlichen und tatsächlichen Voraussetzungen.

Ist das Geld noch auf dem Empfängerkonto vorhanden, kann eine Rückführung unter Umständen eher erreichbar sein als nach einer Weiterleitung. Daraus folgt allerdings kein automatischer Anspruch auf Auszahlung. Die Empfängerbank ist nicht allein deshalb berechtigt, das Guthaben ohne Weiteres an den ursprünglichen Absender zurückzuüberweisen, weil dieser eine manipulierte Rechnung vorlegt. Sie muss die Rechte des Kontoinhabers und die rechtlichen Voraussetzungen berücksichtigen. Besteht ein konkreter Verdacht auf eine missbräuchliche Kontonutzung, kann dies jedoch Anlass für weitere Prüfungen und Maßnahmen sein.

Besonders schwierig wird die Situation, wenn das Empfängerkonto nur als Zwischenstation genutzt wurde. Bei sogenannten Finanzagenten oder sonstigen Kontoinhabern, die Gelder für Dritte entgegennehmen und weiterleiten, kann das Geld innerhalb kurzer Zeit auf weitere Konten gelangen. Auch die Aufteilung eines Betrags auf mehrere Empfänger ist möglich. Je mehr Stationen das Geld durchläuft, desto aufwendiger kann die Nachverfolgung werden. Eine schnelle Meldung an die Bank ist deshalb wichtig, auch wenn sie keine Rückzahlung garantiert.

Rückzahlungsansprüche gegen den Kontoinhaber

Neben der Rückführung über die Banken kommt ein Anspruch gegen den Inhaber des Empfängerkontos in Betracht. Hat dieser Geld erhalten, obwohl ihm kein Anspruch darauf zustand, kann grundsätzlich ein bereicherungsrechtlicher Rückzahlungsanspruch nach § 812 BGB zu prüfen sein. Voraussetzung ist unter anderem, dass der Empfänger etwas ohne rechtlichen Grund erlangt hat und die weiteren gesetzlichen Voraussetzungen erfüllt sind.

Bei einer manipulierten Rechnung ist die rechtliche Zuordnung jedoch nicht immer einfach. Der Zahlende wollte möglicherweise eine bestehende Forderung begleichen, hat das Geld aber auf ein Konto überwiesen, das nicht dem tatsächlichen Gläubiger gehört. Der Kontoinhaber kann seinerseits behaupten, er habe das Geld lediglich für einen Dritten entgegengenommen oder sei selbst getäuscht worden. Deshalb muss untersucht werden, wer den Betrag tatsächlich erhalten hat, ob ein Rechtsgrund für die Zahlung bestand und welche Personen an der Weiterleitung beteiligt waren.

Ein Rückzahlungsanspruch kann auch dann relevant sein, wenn der Kontoinhaber nicht selbst die Rechnung manipuliert hat. Entscheidend ist nicht ausschließlich, ob er an der Täuschung beteiligt war. Auch die Frage, ob er das Geld ohne rechtlichen Grund erlangt hat und ob er sich auf einen Wegfall der Bereicherung berufen kann, ist zu prüfen. Nach § 818 BGB können sich unter bestimmten Voraussetzungen Einwendungen aus dem Umfang der noch vorhandenen Bereicherung ergeben. Die tatsächlichen Umstände der Kontonutzung und der Geldweiterleitung sind deshalb von erheblicher Bedeutung.

Wenn der Kontoinhaber den Betrag bewusst für die Täter entgegengenommen und weitergeleitet hat, können sich zusätzliche zivilrechtliche Ansprüche ergeben. Je nach Sachlage kommen insbesondere Schadensersatzansprüche wegen einer Beteiligung an der unerlaubten Handlung in Betracht. Dafür müssen die jeweiligen Voraussetzungen nachgewiesen werden. Eine bloße Kontoinhaberschaft reicht nicht automatisch aus, um eine vorsätzliche Beteiligung an einer Täuschung anzunehmen.

Ansprüche gegen die Täter

Wenn eine Rechnung gezielt manipuliert wurde, können Ansprüche gegen die verantwortlichen Personen bestehen. Wer durch eine vorsätzliche Täuschung einen finanziellen Schaden verursacht, kann unter den gesetzlichen Voraussetzungen zum Ersatz des entstandenen Schadens verpflichtet sein. In Betracht kommen insbesondere Ansprüche aus § 823 Abs. 2 BGB in Verbindung mit einem einschlägigen Schutzgesetz sowie aus § 826 BGB bei einer vorsätzlichen sittenwidrigen Schädigung.

Die praktische Durchsetzung solcher Ansprüche kann allerdings schwierig sein. Täter verwenden häufig falsche Personalien, fremde Konten oder verschachtelte Zahlungswege. Der tatsächliche Verantwortliche befindet sich möglicherweise im Ausland oder ist zunächst nicht identifizierbar. Auch wenn eine Person als Kontoinhaber festgestellt werden kann, muss damit noch nicht bewiesen sein, dass sie die Rechnung manipuliert oder die Täuschung organisiert hat. Für eine erfolgreiche Anspruchsdurchsetzung ist deshalb eine möglichst genaue Rekonstruktion des Sachverhalts erforderlich.

Besonders wichtig ist die Frage, wer die falsche IBAN in die Kommunikation eingebracht hat. Wurde eine echte E-Mail-Adresse des Rechnungsausstellers übernommen, kann die technische Untersuchung des Postfachs Hinweise auf den Zugriff und die verantwortlichen Personen liefern. Wurde dagegen eine täuschend ähnliche Absenderadresse verwendet, können die E-Mail-Kopfzeilen und weitere Kommunikationsdaten helfen, den tatsächlichen Versandweg zu untersuchen. Auch Informationen zur Registrierung verwendeter Domains oder zu beteiligten Zahlungsdienstleistern können im Einzelfall eine Rolle spielen.

Kann die eigene Bank zur Erstattung verpflichtet sein?

Viele Betroffene fragen sich, ob ihre eigene Bank den überwiesenen Betrag erstatten muss. Eine pauschale Antwort ist nicht möglich. Bei einer selbst veranlassten Überweisung kommt es zunächst darauf an, welcher Zahlungsvorgang autorisiert wurde und welche Empfängerdaten der Bank mitgeteilt worden sind. Wurde die Überweisung vom Kontoinhaber selbst freigegeben und entsprach die ausgeführte Zahlung den angegebenen Zahlungsdaten, liegt nicht ohne Weiteres eine nicht autorisierte Zahlung vor.

Das bedeutet jedoch nicht, dass Ansprüche gegen die Bank grundsätzlich ausgeschlossen sind. Zu prüfen ist unter anderem, ob die Bank ihre vertraglichen und gesetzlichen Pflichten erfüllt hat. Relevant können die konkreten Zahlungsdaten, der Zeitpunkt der Transaktion, die vorhandenen Prüfverfahren und die Kommunikation mit dem Kunden sein. Auch eine möglicherweise fehlerhafte Verarbeitung des Zahlungsauftrags kann rechtlich bedeutsam werden.

Besondere Aufmerksamkeit verdient die Empfängerüberprüfung bei Überweisungen. Wenn der Name des angegebenen Empfängers nicht zur IBAN passt, können sich abhängig vom Zahlungszeitpunkt und den anwendbaren gesetzlichen Vorgaben bestimmte Prüf- und Hinweispflichten ergeben. Betroffene sollten daher klären, ob ihnen vor der Freigabe ein Hinweis auf eine mögliche Abweichung angezeigt wurde und wie sie darauf reagiert haben. Ebenso ist zu prüfen, ob die Bank die für den konkreten Zahlungsvorgang geltenden Anforderungen eingehalten hat.

Eine mögliche Haftung der Bank hängt jedoch vom Einzelfall ab. Nicht jede manipulierte Rechnung begründet automatisch einen Erstattungsanspruch gegen das kontoführende Institut. Umgekehrt lässt sich ein Anspruch nicht allein mit der Begründung ablehnen, dass der Kunde die Überweisung selbst freigegeben habe. Entscheidend sind die konkreten Umstände und die jeweils einschlägigen gesetzlichen und vertraglichen Pflichten.

Was gilt, wenn der tatsächliche Rechnungsaussteller die Zahlung weiterhin verlangt?

Eine besonders belastende Situation entsteht, wenn der tatsächliche Vertragspartner die Zahlung weiterhin fordert. Er hat möglicherweise keine Gutschrift auf seinem Konto erhalten und betrachtet die Rechnung deshalb als unbezahlt. Der Betroffene hat dagegen bereits einen entsprechenden Betrag überwiesen und muss nun befürchten, denselben Betrag ein zweites Mal zahlen zu müssen.

Ob die ursprüngliche Überweisung die Zahlungspflicht erfüllt hat, hängt davon ab, ob die Zahlung an einen berechtigten Empfänger oder aufgrund einer wirksamen Zahlungsanweisung erfolgte. Wurde die falsche IBAN von einem unbekannten Dritten ohne Zustimmung des Gläubigers eingeführt, kann die Überweisung auf dieses Konto grundsätzlich nicht ohne Weiteres als Zahlung an den Gläubiger behandelt werden. In anderen Konstellationen kann die Bewertung anders ausfallen, etwa wenn die geänderte Bankverbindung tatsächlich vom Gläubiger mitgeteilt oder eine entsprechende Zahlungsanweisung wirksam veranlasst wurde.

Auch die Frage, ob der Gläubiger für eine Manipulation seiner Kommunikation verantwortlich sein kann, ist gesondert zu untersuchen. Wenn ein E-Mail-Konto des Unternehmens kompromittiert wurde, stellt sich beispielsweise die Frage, ob angemessene Sicherheitsmaßnahmen getroffen wurden und ob die Manipulation dem Unternehmen rechtlich zugerechnet werden kann. Allein der Umstand, dass die falsche Bankverbindung über eine geschäftliche E-Mail-Adresse mitgeteilt wurde, führt jedoch nicht automatisch zu einer Haftung des Unternehmens.

Betroffene sollten daher weder vorschnell eine zweite Zahlung leisten noch die Forderung des Vertragspartners ohne Prüfung zurückweisen. Sinnvoll ist eine rechtliche Bewertung der Zahlungsanweisung, des Kommunikationsverlaufs und der vertraglichen Vereinbarungen. Dabei muss auch berücksichtigt werden, ob der Zahlende die Manipulation erkennen konnte oder ob die Umstände dafür sprachen, dass er auf die Richtigkeit der mitgeteilten Bankverbindung vertrauen durfte.

Geld zurück bei einer Überweisung ins Ausland

Wurde die Rechnung auf ein ausländisches Konto bezahlt, kann die Rückführung zusätzliche Schwierigkeiten verursachen. Die beteiligten Banken befinden sich möglicherweise in unterschiedlichen Staaten und unterliegen unterschiedlichen rechtlichen Vorgaben. Außerdem können Zahlungsdienstleister oder weitere zwischengeschaltete Institute beteiligt sein. Das kann die Kommunikation und die Ermittlung des tatsächlichen Empfängers erschweren.

Trotzdem sollte eine Auslandsüberweisung nicht als grundsätzlich verloren angesehen werden. Die eigene Bank sollte möglichst genau mitteilen, welche Informationen über die Empfängerbank und den Zahlungsweg vorliegen. Bei einer grenzüberschreitenden Zahlung können beispielsweise BIC, Empfänger-IBAN, Zahlungsreferenz und weitere Transaktionsdaten wichtig sein. Bei Zahlungen außerhalb des SEPA-Raums können zusätzliche Angaben zur Abwicklung und zu beteiligten Korrespondenzbanken relevant werden.

Wenn das Empfängerkonto bei einer ausländischen Bank geführt wird, können Rückzahlungsansprüche außerdem nach den dort maßgeblichen rechtlichen Rahmenbedingungen zu beurteilen sein. Das bedeutet nicht, dass eine Durchsetzung ausgeschlossen wäre. Allerdings kann sie mit zusätzlichem Aufwand verbunden sein. Insbesondere muss geklärt werden, welche Person oder Gesellschaft das Konto tatsächlich kontrolliert und ob noch Vermögenswerte vorhanden sind.

Blockchain und digitale Vermögenswerte als Sonderfall

In einzelnen Fällen wird eine vermeintliche Rechnung nicht auf ein gewöhnliches Bankkonto, sondern auf eine Wallet-Adresse oder einen Zahlungsdienst mit Bezug zu digitalen Vermögenswerten verwiesen. Dann kann sich die weitere Untersuchung deutlich von einer klassischen Banküberweisung unterscheiden. Relevant sind insbesondere die Wallet-Adresse, der Transaktions-Hash, das verwendete Netzwerk und der Zeitpunkt der Transaktion.

Bei einer Zahlung über eine Blockchain kann die Transaktion je nach Netzwerk nach ihrer Bestätigung technisch nicht ohne Weiteres rückgängig gemacht werden. Daraus folgt aber nicht, dass jede weitere Aufklärung unmöglich wäre. Eine Blockchainanalyse kann Hinweise auf nachfolgende Transaktionen und mögliche Verbindungen zu Kryptobörsen liefern. Wenn Vermögenswerte bei einem zentralisierten Anbieter eingehen, können unter bestimmten Voraussetzungen weitere Informationen über beteiligte Konten oder Identifizierungsdaten relevant werden. Ob eine Rückführung erreichbar ist, hängt jedoch von den konkreten Umständen und den rechtlichen Möglichkeiten ab.

Betroffene sollten bei solchen Zahlungen sämtliche technischen Informationen sichern. Dazu gehören die Wallet-Adresse des Empfängers, der Transaktions-Hash, das verwendete Blockchain-Netzwerk, die Menge der übertragenen digitalen Vermögenswerte und gegebenenfalls die verwendete Kryptobörse. Eine bloße Angabe des Euro-Gegenwerts reicht für eine technische Nachverfolgung häufig nicht aus.

Warum der Geldfluss möglichst früh nachvollzogen werden sollte

Für die Rückgewinnung des überwiesenen Betrags ist es häufig entscheidend, den weiteren Geldfluss zu untersuchen. Dabei geht es nicht nur um das erste Empfängerkonto. Vielmehr muss geklärt werden, ob das Geld dort verblieben ist, auf weitere Konten übertragen oder in andere Vermögenswerte umgewandelt wurde. Bei komplexeren Vorgängen können mehrere Konten, Zahlungsdienstleister und unterschiedliche Staaten beteiligt sein.

Die Kontoinhaberschaft ist dabei nur ein erster Anknüpfungspunkt. Sie beantwortet nicht automatisch, wer wirtschaftlich über das Geld verfügt oder wer die Überweisung veranlasst hat. Ein Konto kann beispielsweise von einem Finanzagenten bereitgestellt worden sein, während die eigentlichen Täter im Hintergrund agieren. In solchen Fällen kann eine Untersuchung der Zahlungsbewegungen weitere Beteiligte sichtbar machen.

Je früher die relevanten Informationen gesichert werden, desto besser können mögliche Spuren verfolgt werden. Kontoauszüge, Transaktionsreferenzen, Angaben zur Empfängerbank und die Kommunikation mit den beteiligten Instituten sollten deshalb vollständig aufbewahrt werden. Wenn mehrere Überweisungen erfolgt sind, ist jede einzelne Zahlung gesondert zu dokumentieren. Nur so lässt sich nachvollziehen, welche Beträge zu welchem Zeitpunkt an welche Empfänger gelangt sind.

Wann anwaltliche Unterstützung sinnvoll ist

Eine anwaltliche Prüfung kann insbesondere dann sinnvoll sein, wenn die Bank eine Rückführung ablehnt, der tatsächliche Rechnungsaussteller weiterhin Zahlung verlangt oder größere Vermögenswerte betroffen sind. Auch wenn unklar ist, gegen wen sich mögliche Ansprüche richten, kann eine rechtliche Aufarbeitung helfen, die unterschiedlichen Verantwortlichkeiten zu unterscheiden.

Dabei sollte zunächst der gesamte Zahlungs- und Kommunikationsablauf rekonstruiert werden. Anschließend ist zu prüfen, ob Ansprüche gegen den Kontoinhaber, die Täter, den tatsächlichen Rechnungsaussteller oder ein beteiligtes Zahlungsinstitut bestehen können. Die rechtliche Bewertung sollte sich nicht auf die Frage beschränken, ob die Überweisung technisch ausgeführt wurde. Vielmehr sind auch die Entstehung der falschen Zahlungsanweisung, die Autorisierung und die Pflichten der beteiligten Parteien zu berücksichtigen.

Eine anwaltliche Tätigkeit kann außerdem darin bestehen, die Bank mit konkreten Fragen und einer rechtlichen Einordnung des Sachverhalts zu konfrontieren. Wenn die Bank eine Erstattung ablehnt, sollte geprüft werden, ob die Begründung die tatsächlichen Umstände ausreichend berücksichtigt. Je nach Fall können weitere Schritte gegenüber dem Zahlungsdienstleister oder anderen Beteiligten in Betracht kommen. Eine Erfolgsgarantie ist damit nicht verbunden. Entscheidend ist, ob sich ein Anspruch rechtlich begründen und tatsächlich durchsetzen lässt.

Wer eine Rechnung mit falscher IBAN bezahlt hat, sollte deshalb alle Möglichkeiten prüfen lassen, ohne sich auf eine einzige Rückholungsmethode zu verlassen. Eine Rückführung über die Banken, ein Anspruch gegen den Kontoinhaber und Schadensersatzansprüche gegen weitere Beteiligte sind rechtlich unterschiedliche Wege. Welche davon erfolgversprechend sind, hängt von den konkreten Umständen ab. Im nächsten Abschnitt bleibt der bereits belegte Themenbereich ausgespart; anschließend geht es um die mögliche Verantwortung der Bank bei einer Überweisung auf eine falsche IBAN.

Kanzlei Wilms – Experten für Online-Anlagebetrug

Die Kanzlei Wilms unterstützt seit Jahren Mandanten, die Opfer von Online-Anlagebetrug, Kryptobetrug, Fake Brokern, Investmentbetrug, Bitcoin-Betrug oder Recovery Scams geworden sind.

Unsere Mandanten kommen aus ganz Deutschland sowie aus dem Ausland. Viele Verfahren weisen internationale Bezüge auf und betreffen grenzüberschreitende Zahlungsströme, Kryptowährungen oder komplexe Unternehmensstrukturen.

Wir analysieren unter anderem:

• Banküberweisungen
• SEPA- und SWIFT-Zahlungen
• Kreditkartenzahlungen
• Zahlungsdienstleister
• Kryptobörsen und Wallet-Transaktionen
• internationale Zahlungsstrukturen

Mehr Informationen finden Sie in unserem Blog.

Rechnung mit falscher IBAN bezahlt – welche Verantwortung trägt die Bank bei einer betrügerischen Überweisung?

Wer eine Rechnung mit falscher IBAN bezahlt hat, stellt häufig die Frage, ob die eigene Bank für den finanziellen Verlust verantwortlich ist. Gerade wenn das überwiesene Geld nicht zurückgeholt werden kann, liegt es nahe, eine Erstattung vom kontoführenden Institut zu verlangen. Die rechtliche Beurteilung ist jedoch anspruchsvoll. Nicht jede Überweisung auf ein betrügerisch genutztes Konto begründet automatisch eine Haftung der Bank. Umgekehrt kann sich ein Kreditinstitut nicht in jedem Fall allein darauf berufen, dass der Kunde die Überweisung selbst freigegeben hat.

Entscheidend ist zunächst, welche Zahlungsanweisung der Bank tatsächlich erteilt wurde und ob die Bank diese ordnungsgemäß ausgeführt hat. Daneben können gesetzliche und vertragliche Pflichten des Zahlungsdienstleisters eine Rolle spielen. Auch die Frage, ob der Bank bestimmte Auffälligkeiten bekannt waren oder ob sie vorgeschriebene Prüfungen vorgenommen hat, kann für die rechtliche Bewertung erheblich sein. Betroffene sollten deshalb nicht nur den Überweisungsbeleg betrachten, sondern den gesamten Zahlungsvorgang und die Kommunikation mit der Bank untersuchen lassen.

Autorisierte Überweisung und falsche Empfänger-IBAN

Bei einer gewöhnlichen Überweisung erteilt der Kontoinhaber seiner Bank einen Zahlungsauftrag. Die Bank führt diesen Auftrag anhand der angegebenen Zahlungsdaten aus. Wurde eine falsche IBAN in den Auftrag übernommen und vom Kunden freigegeben, liegt grundsätzlich eine autorisierte Zahlung vor. Das gilt auch dann, wenn der Kunde zuvor durch eine manipulierte Rechnung oder eine gefälschte Zahlungsanweisung getäuscht wurde.

Diese Unterscheidung ist rechtlich besonders wichtig. Eine nicht autorisierte Zahlung liegt typischerweise dann vor, wenn der Kontoinhaber den konkreten Zahlungsvorgang nicht genehmigt hat. Bei einer selbst freigegebenen Überweisung auf eine betrügerisch verwendete IBAN ist die Situation anders gelagert. Der Kunde wollte zwar nicht an den Täter zahlen, hat aber die Überweisung an die konkret angegebene Kontoverbindung veranlasst.

Daraus folgt allerdings nicht, dass die Bank unter allen Umständen von einer Haftung befreit wäre. Auch bei einer autorisierten Überweisung können weitere Pflichten des Zahlungsdienstleisters bestehen. Insbesondere muss geprüft werden, ob die Bank den Zahlungsauftrag entsprechend den gesetzlichen Vorgaben verarbeitet und gegebenenfalls vorgeschriebene Hinweise oder Prüfungen vorgenommen hat.

Die Bedeutung der Empfängerüberprüfung

Ein wesentlicher Prüfungsansatz ist die Empfängerüberprüfung, auch als Verification of Payee bezeichnet. Dabei wird vor der Ausführung einer Überweisung geprüft, ob der vom Zahlenden angegebene Empfängername zur angegebenen IBAN passt. Das Verfahren soll insbesondere verhindern, dass Überweisungen aufgrund falscher oder manipulierter Kontodaten an einen ungewollten Empfänger gelangen.

Seit dem 9. Oktober 2025 gelten im Euroraum neue unionsrechtliche Vorgaben zur Überprüfung des Zahlungsempfängers bei Überweisungen in Euro. Zahlungsdienstleister müssen grundsätzlich eine entsprechende Überprüfung vor der Autorisierung einer Überweisung anbieten beziehungsweise durchführen. Der Kunde erhält dabei eine Rückmeldung, ob der angegebene Name mit dem Kontoinhaber übereinstimmt oder ob eine Abweichung festgestellt wurde. Die konkreten Vorgaben ergeben sich aus der europäischen Instant-Payments-Verordnung und den ergänzenden Regelungen zum Zahlungsverkehr.

Für Betroffene ist deshalb wichtig, wann die Überweisung ausgeführt wurde und ob das betreffende Kreditinstitut zu diesem Zeitpunkt bereits den einschlägigen Verpflichtungen unterlag. Eine Überweisung aus einem Zeitraum vor Einführung der neuen Vorgaben kann anders zu beurteilen sein als ein aktueller Zahlungsvorgang. Außerdem kommt es darauf an, ob die konkrete Zahlung in den Anwendungsbereich der Empfängerüberprüfung fiel.

Wurde vor der Freigabe eine Abweichung zwischen Empfängername und IBAN angezeigt, muss geprüft werden, welchen Inhalt der Hinweis hatte und wie der Kunde darauf reagiert hat. Wurde dagegen keine Warnung angezeigt, obwohl eine Überprüfung vorgeschrieben und technisch möglich gewesen wäre, kann sich die Frage stellen, ob die Bank ihre Pflichten ordnungsgemäß erfüllt hat. Eine fehlende Warnung begründet allerdings nicht automatisch einen Erstattungsanspruch. Es muss im konkreten Fall geprüft werden, welche gesetzlichen Anforderungen galten und welche Folgen eine mögliche Pflichtverletzung hatte.

Was gilt bei einer Namensabweichung?

Eine Namensabweichung kann bei einer manipulierten Rechnung ein wichtiges Warnsignal sein. Wenn auf der Rechnung ein bekanntes Unternehmen als Zahlungsempfänger genannt wird, die IBAN aber zu einem völlig anderen Kontoinhaber gehört, kann eine Empfängerüberprüfung eine entsprechende Abweichung anzeigen. Für den Zahlenden entsteht dadurch die Möglichkeit, die Zahlungsdaten vor der Freigabe noch einmal zu kontrollieren.

Allerdings sind Abweichungen nicht immer ein eindeutiger Hinweis auf Betrug. Unternehmen verwenden teilweise abweichende Firmierungen, Handelsnamen oder Konten von Zahlungsdienstleistern. Auch Schreibfehler oder unterschiedliche Namensbestandteile können zu Hinweisen führen. Entscheidend ist deshalb, ob die Bank eine nachvollziehbare Rückmeldung erteilt hat und ob der Kunde unter den konkreten Umständen erkennen konnte, dass ein erhebliches Zahlungsrisiko bestand.

Wurde eine deutliche Warnung angezeigt und dennoch die Überweisung freigegeben, kann dies bei der Beurteilung möglicher Ansprüche berücksichtigt werden. Das bedeutet jedoch nicht zwangsläufig, dass sämtliche Ansprüche ausgeschlossen sind. Ebenso muss untersucht werden, ob die Warnung verständlich war und ob die Bank die gesetzlich vorgesehenen Informationen ordnungsgemäß bereitgestellt hat.

Haftet die Bank bei einer manipulierten Rechnung?

Eine manipulierte Rechnung führt nicht automatisch zu einer Haftung der Bank. In vielen Fällen liegt die Täuschung außerhalb des unmittelbaren Einflussbereichs des kontoführenden Instituts. Wenn ein Täter eine echte Rechnung verändert und der Kunde anschließend die falsche IBAN selbst in den Zahlungsauftrag übernimmt, hat die Bank zunächst einen Auftrag mit den vom Kunden angegebenen Daten erhalten.

Eine Haftung kann jedoch in Betracht kommen, wenn die Bank eigene Pflichten verletzt hat. Das kann beispielsweise relevant werden, wenn vorgeschriebene Prüfungen unterblieben sind, eine Zahlung nicht entsprechend den vereinbarten Abläufen ausgeführt wurde oder andere konkrete Pflichtverletzungen vorliegen. Auch die Umstände einer ungewöhnlichen Transaktion können im Einzelfall eine Rolle spielen. Dabei darf allerdings nicht allein aus der Höhe einer Überweisung oder aus einer ungewöhnlichen Empfänger-IBAN auf eine Pflichtverletzung geschlossen werden.

Die rechtliche Prüfung muss deshalb zwischen der Täuschung durch den Täter und dem Verhalten des Zahlungsdienstleisters unterscheiden. Eine Bank ist grundsätzlich nicht verpflichtet, jede vom Kunden veranlasste Überweisung auf einen möglichen Betrug im wirtschaftlichen Hintergrund zu untersuchen. Sie muss aber die für den jeweiligen Zahlungsvorgang geltenden gesetzlichen und vertraglichen Anforderungen einhalten.

Welche Bedeutung hat § 675u BGB?

§ 675u BGB regelt die Erstattungspflicht des Zahlungsdienstleisters bei nicht autorisierten Zahlungsvorgängen. Wurde eine Zahlung nicht vom Kontoinhaber autorisiert, muss der Zahlungsdienstleister grundsätzlich den Zahlungsbetrag unverzüglich erstatten und das Zahlungskonto wieder auf den Stand bringen, auf dem es sich ohne die Belastung befunden hätte. Die Vorschrift ist deshalb bei missbräuchlichen Kontozugriffen und nicht genehmigten Überweisungen von erheblicher Bedeutung.

Bei einer manipulierten Rechnung ist § 675u BGB jedoch nicht ohne Weiteres anwendbar. Hat der Kontoinhaber die Überweisung selbst freigegeben und dabei die falsche IBAN verwendet, liegt regelmäßig keine nicht autorisierte Zahlung allein deshalb vor, weil er über den tatsächlichen Empfänger getäuscht wurde. Die Vorschrift kann daher nicht pauschal als Grundlage für eine Erstattung jeder betrügerisch veranlassten Überweisung herangezogen werden.

Anders kann die Sachlage sein, wenn ein Dritter ohne Zustimmung des Kontoinhabers Zugang zum Onlinebanking erlangt und selbst eine Überweisung veranlasst. Dann muss geprüft werden, ob tatsächlich keine Autorisierung vorlag und welche gesetzlichen Regelungen greifen. Auch bei einer manipulierten Rechnung kann es also entscheidend sein, ob der Kunde die Überweisung selbst ausgelöst hat oder ob ein unbefugter Dritter den Zahlungsvorgang vorgenommen hat.

Welche Rolle spielt § 675w BGB?

§ 675w BGB betrifft den Nachweis der Authentifizierung und der ordnungsgemäßen Aufzeichnung und Verbuchung eines Zahlungsvorgangs. Die Vorschrift ist vor allem dann relevant, wenn streitig ist, ob eine Zahlung vom Kontoinhaber autorisiert wurde oder ob ein Zahlungsauftrag ordnungsgemäß ausgeführt worden ist.

Der Zahlungsdienstleister muss bei einem bestrittenen Zahlungsvorgang die gesetzlich vorgesehenen Nachweise erbringen. Die bloße technische Registrierung der Nutzung eines Zahlungsinstruments reicht nach der gesetzlichen Regelung nicht in jedem Fall aus, um eine Autorisierung oder eine Pflichtverletzung des Zahlers nachzuweisen. Weitere Umstände können berücksichtigt werden.

Bei einer selbst freigegebenen Überweisung auf eine falsche IBAN steht allerdings häufig nicht die Frage im Vordergrund, ob der Kunde den Auftrag technisch autorisiert hat. Vielmehr geht es darum, ob die Bank den autorisierten Auftrag ordnungsgemäß verarbeitet und ihre sonstigen Pflichten eingehalten hat. § 675w BGB kann dennoch relevant werden, wenn die Bank den konkreten Ablauf, die Freigabe oder die ordnungsgemäße Ausführung nicht nachvollziehbar darlegen kann.

Fehler bei der Ausführung des Zahlungsauftrags

Eine weitere Frage betrifft die korrekte Ausführung der Überweisung. Nach den zahlungsdiensterechtlichen Vorschriften kommt es grundsätzlich auf die Kundenkennung an, die der Zahlungsdienstleister zur Ausführung des Zahlungsvorgangs verwendet. Bei einer Überweisung ist dies regelmäßig die IBAN des Zahlungsempfängers.

Wird eine Überweisung auf die vom Kunden angegebene IBAN ausgeführt, kann die Zahlung grundsätzlich als ordnungsgemäß ausgeführt gelten, auch wenn der Kunde eigentlich einen anderen Empfänger erreichen wollte. Die Bank muss nicht ohne Weiteres prüfen, ob die angegebene Kontoverbindung wirtschaftlich tatsächlich zu dem Unternehmen gehört, das auf der Rechnung genannt wird.

Anders kann es sein, wenn die Bank von den angegebenen Zahlungsdaten abweicht oder den Zahlungsauftrag fehlerhaft verarbeitet. Wurde beispielsweise eine andere IBAN ausgeführt als diejenige, die der Kunde tatsächlich freigegeben hat, liegt eine andere rechtliche Ausgangslage vor. Dann muss untersucht werden, ob die Bank den Auftrag vertragsgemäß ausgeführt hat und welche Ansprüche sich aus einer fehlerhaften Ausführung ergeben können.

Betroffene sollten deshalb den ursprünglichen Überweisungsauftrag und die tatsächliche Kontobelastung vergleichen. Entscheidend ist, welche IBAN im Auftrag angegeben war, welche Daten die Bank verarbeitet hat und ob die Belastung mit der freigegebenen Zahlung übereinstimmt.

Kann die Bank wegen einer unterlassenen Warnung haften?

Eine Haftung wegen einer unterlassenen Warnung kommt nicht allein deshalb in Betracht, weil eine Überweisung im Nachhinein als betrügerisch erkannt wird. Banken müssen nicht jede Zahlung anhand des wirtschaftlichen Hintergrunds überprüfen und können regelmäßig nicht erkennen, ob eine Rechnung manipuliert wurde. Eine allgemeine Pflicht, sämtliche Kunden vor jeder denkbaren Betrugsgefahr zu schützen, besteht nicht.

Anders kann die Bewertung ausfallen, wenn eine konkrete gesetzliche oder vertragliche Hinweispflicht bestand. Insbesondere die Empfängerüberprüfung kann hier relevant werden. Wenn die Bank einen vorgeschriebenen Abgleich zwischen Empfängername und IBAN nicht vorgenommen oder einen erforderlichen Hinweis nicht erteilt hat, ist zu prüfen, ob darin eine Pflichtverletzung liegt.

Auch die konkrete Gestaltung des Zahlungsprozesses kann Bedeutung haben. Betroffene sollten deshalb sichern, welche Informationen ihnen vor der Freigabe angezeigt wurden. Dazu können Screenshots, Bestätigungsseiten, elektronische Mitteilungen und die verfügbaren Transaktionsdaten gehören. Wenn der Hinweis nicht mehr im Onlinebanking abrufbar ist, sollte die Bank um eine Auskunft zum Ablauf der Empfängerüberprüfung gebeten werden.

Mitverschulden des Kontoinhabers

Selbst wenn eine Pflichtverletzung der Bank festgestellt wird, bedeutet dies nicht automatisch, dass sie den gesamten Schaden ersetzen muss. Im Rahmen der rechtlichen Prüfung kann auch das Verhalten des Kunden eine Rolle spielen. Hat dieser beispielsweise eine eindeutig abweichende Empfängerangabe ignoriert oder trotz erheblicher Warnzeichen eine Zahlung freigegeben, kann sich die Frage eines Mitverschuldens stellen.

Die Beurteilung hängt jedoch von den konkreten Umständen ab. Eine professionell manipulierte Rechnung kann auch für sorgfältige Geschäftspartner schwer zu erkennen sein. Wenn eine gefälschte Zahlungsanweisung in eine bestehende E-Mail-Kommunikation eingefügt wurde und äußerlich keine erkennbaren Auffälligkeiten aufwies, kann dies bei der Bewertung des Kundenverhaltens berücksichtigt werden.

Umgekehrt kann eine deutliche Warnung vor einer Namensabweichung oder eine ungewöhnliche Zahlungsaufforderung Anlass zu einer genaueren Prüfung geben. Entscheidend ist, welche Informationen dem Kunden im Zeitpunkt der Überweisung tatsächlich vorlagen und welche Reaktion unter den Umständen erwartet werden konnte. Eine pauschale Bewertung nach dem Muster „selbst überwiesen, daher selbst schuld“ wird den unterschiedlichen Sachverhalten nicht gerecht.

Welche Unterlagen sollte die Bankprüfung umfassen?

Für die Prüfung möglicher Ansprüche gegen die Bank sollten Betroffene die vollständigen Unterlagen zusammenstellen. Besonders wichtig sind der Überweisungsauftrag, der Kontoauszug, der Zahlungsbeleg und sämtliche Informationen zur Empfängerüberprüfung. Auch die ursprüngliche Rechnung und die manipulierte Fassung sollten vorgelegt werden, damit nachvollzogen werden kann, wie die falsche IBAN in den Zahlungsprozess gelangt ist.

Darüber hinaus sollte die gesamte Kommunikation mit der Bank dokumentiert werden. Dazu gehören telefonische Mitteilungen, schriftliche Antworten, Angaben zum Bearbeitungsstand und die Begründung einer etwaigen Ablehnung. Wenn die Bank erklärt, dass sie keine Erstattung leisten werde, sollte geprüft werden, auf welche Vorschriften und tatsächlichen Umstände sie ihre Entscheidung stützt.

Bei einer Empfängerüberprüfung sollte insbesondere geklärt werden, ob sie durchgeführt wurde, welches Ergebnis vorlag und welche Informationen dem Kunden angezeigt wurden. Wenn die Bank keine ausreichenden Angaben macht, kann eine gezielte schriftliche Nachfrage sinnvoll sein. Dabei sollte nicht nur allgemein nach einer Erstattung gefragt werden, sondern konkret nach dem Ablauf der Überweisung und der Einhaltung der maßgeblichen Pflichten.

Was können Betroffene tun, wenn die Bank die Erstattung verweigert?

Lehnt die Bank eine Erstattung ab, sollten Betroffene die Entscheidung zunächst rechtlich und tatsächlich überprüfen lassen. Eine Ablehnung kann berechtigt sein, wenn eine autorisierte Überweisung ordnungsgemäß anhand der angegebenen IBAN ausgeführt wurde und keine weitere Pflichtverletzung festzustellen ist. Sie kann aber auch auf einer unvollständigen Prüfung beruhen, wenn wesentliche Umstände nicht berücksichtigt wurden.

Die Bank sollte deshalb mit dem konkreten Sachverhalt konfrontiert werden. Dazu gehört insbesondere die Frage, ob eine Empfängerüberprüfung durchgeführt wurde, ob eine Namensabweichung vorlag und ob die Überweisung entsprechend den geltenden Vorgaben ausgeführt wurde. Ebenso kann relevant sein, ob die Bank nach Kenntnis des Betrugsverdachts angemessen auf die Mitteilung reagiert und die ihr möglichen Schritte geprüft hat.

Wenn die Bank an ihrer Ablehnung festhält, kommen je nach Fall weitere Möglichkeiten in Betracht. Dazu können ein internes Beschwerdeverfahren, eine geeignete außergerichtliche Streitbeilegung oder eine gerichtliche Prüfung gehören. Welcher Weg sinnvoll ist, hängt unter anderem vom Streitwert, der Beweislage und der rechtlichen Grundlage des geltend gemachten Anspruchs ab.

Warum eine Einzelfallprüfung unverzichtbar ist

Bei einer Rechnung mit falscher IBAN können mehrere Beteiligte für den Schaden verantwortlich sein oder unterschiedliche Pflichten verletzt haben. Der Täter kann die Rechnung manipuliert haben, ein Kontoinhaber kann das Geld entgegengenommen haben und ein Zahlungsdienstleister kann im Zusammenhang mit der Überweisung eigene Pflichten haben. Diese Verantwortlichkeiten dürfen nicht miteinander vermischt werden.

Die Prüfung sollte daher zunächst klären, ob der Kunde die Überweisung selbst autorisiert hat und ob die Bank den Auftrag korrekt ausgeführt hat. Anschließend ist zu untersuchen, welche Anforderungen an die Empfängerüberprüfung galten und ob die Bank diese eingehalten hat. Daneben können Ansprüche gegen den Kontoinhaber oder gegen die Täter bestehen. Eine erfolgreiche Durchsetzung kann davon abhängen, dass mehrere dieser Ansatzpunkte parallel geprüft werden.

Betroffene sollten sich deshalb nicht vorschnell mit einer pauschalen Ablehnung zufriedengeben. Ebenso wenig sollte ohne ausreichende Grundlage behauptet werden, die Bank müsse den gesamten Schaden ersetzen. Maßgeblich sind die konkreten Zahlungsdaten, die gesetzlichen Vorgaben zum Zeitpunkt der Überweisung und die tatsächlichen Abläufe. Eine sorgfältige rechtliche Prüfung kann zeigen, ob ein Erstattungs- oder Schadensersatzanspruch gegen die Bank besteht oder ob andere Anspruchsgegner in Betracht kommen. Im nächsten Abschnitt geht es darum, wie sich der Empfänger der Überweisung identifizieren und der weitere Geldfluss nachvollziehen lässt.

Rechnung mit falscher IBAN bezahlt – wie lassen sich Empfängerkonto und Geldfluss nachvollziehen?

Wer eine Rechnung mit falscher IBAN bezahlt hat, sollte möglichst schnell klären lassen, auf welches Konto das Geld tatsächlich überwiesen wurde und wer über den Zahlungseingang verfügen konnte. Die angegebene IBAN ist dabei ein wichtiger Ausgangspunkt. Sie ermöglicht zunächst die Zuordnung des Empfängerkontos und kann weitere Ermittlungs- und Prüfungsansätze eröffnen. Allerdings lässt sich aus der Kontoverbindung allein nicht immer erkennen, wer hinter der Manipulation steckt oder wer wirtschaftlich von der Überweisung profitiert hat.

Bei professionell organisierten Betrugsfällen werden häufig Konten verwendet, die nicht auf die eigentlichen Täter lauten. Die Personen, deren Namen bei der Überweisung erscheinen, können beispielsweise als Finanzagenten eingesetzt worden sein oder ihr Konto Dritten zur Verfügung gestellt haben. In anderen Fällen werden fremde Identitäten missbraucht oder Konten über zwischengeschaltete Unternehmen genutzt. Deshalb reicht es häufig nicht aus, lediglich den Namen des Kontoinhabers festzustellen. Entscheidend ist vielmehr, den tatsächlichen Zahlungsfluss nachzuvollziehen und die beteiligten Personen und Stellen zu identifizieren.

Die IBAN als erster Ermittlungsansatz

Die IBAN ist bei einer Überweisung eine zentrale Information. Sie bezeichnet das Konto, auf das der Betrag transferiert wurde. Betroffene sollten deshalb die vollständige Empfänger-IBAN aus dem Überweisungsbeleg oder Kontoauszug sichern. Auch der angegebene Empfängername, das Buchungsdatum, der Betrag und der Verwendungszweck sind wichtig. Bei grenzüberschreitenden Zahlungen können zusätzlich Angaben zur Empfängerbank und der BIC relevant sein.

Mit diesen Daten kann die eigene Bank den Zahlungsvorgang eindeutig zuordnen. Betroffene sollten ausdrücklich darum bitten, dass die Empfängerbank über den Betrugsverdacht informiert und geprüft wird, welche Informationen zum Empfängerkonto und zum weiteren Verbleib des Geldes vorliegen. Die Bank darf allerdings nicht ohne Weiteres sämtliche personenbezogenen Daten des Kontoinhabers an den geschädigten Überweisenden weitergeben. Bankgeheimnis und Datenschutz können einer direkten Auskunft entgegenstehen.

Das bedeutet nicht, dass die Identifizierung des Empfängers unmöglich ist. Informationen können unter den gesetzlichen Voraussetzungen im Rahmen behördlicher Ermittlungen oder gerichtlicher Verfahren erhoben werden. Auch zivilrechtliche Ansprüche können Anlass sein, die Identität eines Zahlungsempfängers auf rechtlich zulässigem Weg aufzuklären. Welcher Weg im Einzelfall zur Verfügung steht, hängt von der konkreten Sachlage ab.

Welche Informationen die eigene Bank liefern kann

Die kontoführende Bank verfügt über Informationen zur ausgeführten Überweisung. Dazu gehören insbesondere der Zeitpunkt der Belastung, die verwendete IBAN, der Betrag und die Zahlungsreferenz. Je nach Zahlungsweg können weitere Transaktionsdaten vorhanden sein. Betroffene sollten eine vollständige Auskunft über die ihnen zugänglichen Informationen verlangen und sich den Vorgang schriftlich bestätigen lassen.

Wichtig ist auch die Frage, wann die Zahlung tatsächlich ausgeführt und wann sie dem Empfängerkonto gutgeschrieben wurde. Diese Zeitpunkte können für die weitere Aufklärung entscheidend sein. Wenn zwischen der Überweisung und der Entdeckung der Manipulation nur wenige Stunden oder Tage liegen, kann möglicherweise noch Geld auf dem Empfängerkonto vorhanden sein. Ist dagegen bereits längere Zeit vergangen, muss stärker berücksichtigt werden, dass der Betrag weitergeleitet oder abgehoben worden sein könnte.

Die Bank sollte außerdem gefragt werden, ob sie Kontakt zur Empfängerbank aufgenommen hat und welche Rückmeldung eingegangen ist. Dabei geht es nicht darum, vertrauliche Daten unzulässig offenzulegen. Vielmehr sollte nachvollziehbar sein, ob der Betrugsverdacht weitergegeben und welche Maßnahmen im Rahmen der bestehenden Möglichkeiten geprüft wurden.

Die Rolle der Empfängerbank

Die Empfängerbank führt das Konto, auf dem die Überweisung eingegangen ist. Sie kann daher grundsätzlich Informationen über den Kontoinhaber und die Kontobewegungen besitzen. Bei einem konkreten Betrugsverdacht kann die Mitteilung der überweisenden Bank Anlass für eine Prüfung sein. Ob und welche Maßnahmen ergriffen werden dürfen, richtet sich nach den gesetzlichen Voraussetzungen und den Umständen des jeweiligen Falls.

Eine unmittelbare Auskunft an den Geschädigten erfolgt jedoch nicht automatisch. Die Empfängerbank muss die Rechte ihres Kunden berücksichtigen und darf Kontoinformationen nicht ohne entsprechende Rechtsgrundlage offenlegen. Betroffene sollten deshalb nicht erwarten, dass sie allein durch eine telefonische Anfrage den Namen, die Anschrift oder weitere persönliche Daten des Kontoinhabers erhalten.

Anders kann die Situation sein, wenn zuständige Behörden Informationen anfordern oder eine gerichtliche Entscheidung vorliegt. Auch im Rahmen eines zivilrechtlichen Verfahrens können unter bestimmten Voraussetzungen Möglichkeiten bestehen, relevante Informationen zu erlangen. Die konkrete Vorgehensweise sollte anhand der verfügbaren Beweismittel und der möglichen Anspruchsgrundlagen geprüft werden.

Finanzagenten und fremde Konten

Ein häufiges Problem bei betrügerischen Überweisungen besteht darin, dass das Empfängerkonto nicht von den eigentlichen Tätern geführt wird. Stattdessen werden Konten von Personen verwendet, die Geld für Dritte entgegennehmen und anschließend weiterleiten. Solche Personen werden häufig als Finanzagenten oder Money Mules bezeichnet.

Die Hintergründe können unterschiedlich sein. Manche Kontoinhaber werden durch angebliche Stellenangebote, vermeintliche Geschäftsmöglichkeiten oder private Kontakte dazu gebracht, ihr Konto für fremde Zahlungseingänge zur Verfügung zu stellen. Andere wissen möglicherweise, dass sie Gelder für Dritte weiterleiten, und wirken bewusst an der Verschleierung des Geldflusses mit. Für die rechtliche Bewertung ist entscheidend, welche Kenntnis und Beteiligung tatsächlich vorlag.

Die Feststellung, dass eine Person Kontoinhaber ist, beweist deshalb nicht automatisch, dass sie die Rechnung manipuliert hat. Umgekehrt kann sich ein Kontoinhaber nicht in jedem Fall darauf berufen, lediglich eine unbeteiligte Zwischenperson gewesen zu sein. Es muss untersucht werden, welche Vereinbarungen bestanden, wer die Überweisung veranlasst hat, wohin das Geld anschließend gelangte und ob der Kontoinhaber dafür eine Vergütung erhalten hat.

Für Betroffene ist diese Unterscheidung wichtig, weil sich daraus unterschiedliche Ansprüche ergeben können. Gegen den unmittelbaren Kontoinhaber kann unter Umständen ein bereicherungsrechtlicher Rückzahlungsanspruch bestehen. Bei einer bewussten Mitwirkung an der Täuschung oder an der Weiterleitung der Gelder können darüber hinaus Schadensersatzansprüche in Betracht kommen. Ob solche Ansprüche tatsächlich bestehen, muss anhand der konkreten Umstände geprüft werden.

Weiterleitung auf andere Bankkonten

Nach Eingang auf dem ersten Empfängerkonto kann der Betrag auf weitere Konten überwiesen werden. Täter versuchen dadurch häufig, die Herkunft der Gelder zu verschleiern und die Zuordnung zu erschweren. Möglich sind mehrere aufeinanderfolgende Überweisungen, eine Aufteilung des Betrags auf verschiedene Empfänger oder die Weiterleitung über Konten in anderen Staaten.

Eine solche Weiterleitung kann innerhalb kurzer Zeit erfolgen. Deshalb ist es wichtig, dass die Bank möglichst früh über den Betrugsverdacht informiert wird. Je länger der Zeitraum zwischen Zahlung und Meldung ist, desto größer kann das Risiko sein, dass der ursprüngliche Betrag nicht mehr auf dem ersten Empfängerkonto vorhanden ist.

Auch wenn das Geld bereits weitergeleitet wurde, sollte die Aufklärung nicht abgebrochen werden. Die einzelnen Transaktionen können Hinweise auf weitere Konten, Zahlungsdienstleister oder beteiligte Personen liefern. Dabei ist zu unterscheiden, ob ein Konto lediglich als Durchgangsstation genutzt wurde oder ob der jeweilige Empfänger wirtschaftlich über das Geld verfügen konnte. Diese Frage kann für mögliche Rückzahlungs- und Schadensersatzansprüche erheblich sein.

Bei mehreren Überweisungsstationen kann eine detaillierte Zahlungsflussanalyse erforderlich werden. Dabei werden die einzelnen Buchungen zeitlich und betragsmäßig miteinander verglichen. Ziel ist es, den Weg des Geldes möglichst lückenlos nachzuvollziehen und festzustellen, an welchen Stellen weitere Empfänger eingeschaltet wurden.

Welche Bedeutung haben Zahlungsdienstleister?

Nicht jede Zahlung läuft unmittelbar zwischen zwei klassischen Bankkonten ab. In manchen Fällen sind Zahlungsdienstleister, E-Geld-Institute oder andere Finanzunternehmen beteiligt. Sie können als technische oder wirtschaftliche Zwischenstellen auftreten und Informationen über die Verarbeitung einer Zahlung besitzen.

Wenn eine manipulierte Rechnung beispielsweise auf eine Kontoverbindung verweist, die zu einem Zahlungsdienstleister gehört, muss zunächst geklärt werden, wer das betreffende Konto oder Zahlungskonto tatsächlich kontrolliert. Auch die Frage, ob der Anbieter als regulierter Zahlungsdienstleister tätig ist und welche Identifizierungsverfahren angewendet wurden, kann relevant sein.

Für die weitere Aufklärung können insbesondere folgende Informationen von Bedeutung sein: der Name des Zahlungsdienstleisters, die verwendete IBAN, die Transaktionsreferenz, das Datum der Zahlung und gegebenenfalls eine Kunden- oder Kontoreferenz. Betroffene sollten diese Angaben vollständig sichern und ihrer Bank zur Verfügung stellen.

Die Identifizierung des tatsächlichen Zahlungsempfängers kann bei solchen Konstruktionen schwieriger sein als bei einer direkten Überweisung auf ein gewöhnliches Bankkonto. Dennoch können Zahlungsdienstleister unter den gesetzlichen Voraussetzungen zur Mitwirkung bei der Aufklärung verpflichtet sein. Welche Informationen zugänglich gemacht werden können, hängt vom konkreten Anbieter, dem Zahlungsweg und den rechtlichen Rahmenbedingungen ab.

Internationale Konten und grenzüberschreitende Geldbewegungen

Wurde die Rechnung auf ein ausländisches Konto bezahlt, kann die Aufklärung zusätzliche Schwierigkeiten verursachen. Die Empfängerbank unterliegt möglicherweise den Vorschriften eines anderen Staates. Auch die Zusammenarbeit zwischen den beteiligten Instituten kann durch unterschiedliche Verfahren und rechtliche Anforderungen erschwert werden.

Besonders wichtig ist zunächst die genaue Feststellung des Empfängerstaates und des zuständigen Kreditinstituts. Die IBAN enthält bei vielen internationalen Kontoverbindungen eine Länderkennung. Zusammen mit der BIC und den Zahlungsdaten lässt sich häufig feststellen, über welches Institut die Zahlung abgewickelt wurde.

Wenn der Betrag anschließend in ein weiteres Land transferiert wurde, kann eine grenzüberschreitende Zahlungsflussanalyse erforderlich sein. Dabei müssen die einzelnen Transaktionen den jeweiligen Empfängern zugeordnet werden. Je nach Fall können auch ausländische Zahlungsdienstleister, Unternehmen oder weitere Kontoinhaber beteiligt sein.

Die Durchsetzung von Rückzahlungsansprüchen kann dadurch aufwendiger werden. Es muss gegebenenfalls geklärt werden, welches Recht anwendbar ist, welches Gericht zuständig sein könnte und ob eine Anspruchsdurchsetzung im Ausland wirtschaftlich sinnvoll ist. Bei größeren Beträgen kann eine frühzeitige rechtliche Prüfung deshalb besonders wichtig sein.

Kontoinhaber, wirtschaftlich Berechtigte und tatsächliche Täter

Bei der Aufklärung sollte zwischen dem formellen Kontoinhaber und der Person unterschieden werden, die wirtschaftlich über das Geld verfügt. Ein Konto kann auf eine natürliche Person oder ein Unternehmen lauten, während ein Dritter die Zugangsdaten kontrolliert oder die Transaktionen veranlasst.

In solchen Fällen kann die formelle Kontoinhaberschaft nur einen Teil der tatsächlichen Verhältnisse abbilden. Es muss untersucht werden, wer Zugriff auf das Konto hatte, wer Überweisungen auslöste und wer die empfangenen Gelder letztlich erhielt. Auch die Frage, ob eine Person als wirtschaftlich Berechtigter hinter einer Gesellschaft steht, kann relevant werden.

Bei Unternehmen und anderen juristischen Personen können Registerinformationen erste Anhaltspunkte liefern. Sie zeigen beispielsweise, welche Gesellschaft existiert, wer als Geschäftsführer eingetragen ist und welche Anschrift angegeben wurde. Solche Informationen beweisen allerdings nicht automatisch, wer eine konkrete Überweisung kontrolliert oder von ihr profitiert hat. Dafür können weitere Unterlagen und Transaktionsdaten erforderlich sein.

Besonders vorsichtig sollte man sein, wenn ein Unternehmen nur als Empfängername auf einer Rechnung oder einem Zahlungsbeleg erscheint. Es muss geprüft werden, ob die Gesellschaft tatsächlich existiert, ob die angegebene Bankverbindung ihr zugeordnet werden kann und ob sie mit dem tatsächlichen Rechnungsaussteller in Verbindung steht. Auch die missbräuchliche Verwendung echter Unternehmensdaten ist möglich.

Welche Beweismittel für die Nachverfolgung wichtig sind

Eine erfolgreiche Aufklärung setzt eine möglichst vollständige Dokumentation voraus. Betroffene sollten nicht nur den Zahlungsbeleg sichern, sondern sämtliche Unterlagen zusammenstellen, die den Weg von der ursprünglichen Rechnung bis zur Überweisung nachvollziehbar machen.

Besonders wichtig sind die ursprüngliche Rechnung, die manipulierte Fassung, alle E-Mails und Nachrichten zur Änderung der Bankverbindung sowie die Zahlungsbestätigung. Hinzu kommen Kontoauszüge, Transaktionsreferenzen, Angaben zur Empfängerbank und gegebenenfalls Schriftwechsel mit dem tatsächlichen Vertragspartner.

Wenn mehrere Überweisungen erfolgt sind, sollte für jede Zahlung eine gesonderte Dokumentation angelegt werden. Dabei ist festzuhalten, wann welcher Betrag an welche IBAN überwiesen wurde und ob es Hinweise auf eine Verbindung zwischen den Empfängern gibt. Eine chronologische Übersicht kann helfen, Zusammenhänge sichtbar zu machen und Widersprüche zu vermeiden.

Auch technische Informationen können wichtig sein. Bei manipulierten E-Mails sollten die Originalnachrichten einschließlich ihrer technischen Kopfzeilen gesichert werden. Bei Zahlungen über digitale Vermögenswerte sind Wallet-Adressen und Transaktions-Hashes erforderlich. Bei geschäftlichen E-Mail-Konten können zusätzlich technische Protokolle, Zugriffszeiten und eingerichtete Weiterleitungsregeln von Bedeutung sein.

Blockchainanalyse bei Zahlungen mit Kryptowährungen

Wurde eine Rechnung nicht auf ein Bankkonto, sondern auf eine Wallet-Adresse bezahlt, kann eine Blockchainanalyse einen wichtigen Beitrag zur Aufklärung leisten. Anders als bei einer gewöhnlichen Banküberweisung werden Transaktionen auf einer öffentlichen Blockchain je nach Netzwerk dauerhaft dokumentiert. Anhand des Transaktions-Hashes kann der konkrete Zahlungsvorgang identifiziert werden.

Die Analyse kann zeigen, wann die digitalen Vermögenswerte übertragen wurden, welche Wallet-Adresse sie empfangen hat und ob anschließend weitere Transaktionen stattgefunden haben. Dadurch können mögliche Verbindungen zu anderen Wallets sichtbar werden. Allerdings lässt sich aus einer Wallet-Adresse allein nicht zuverlässig auf die Identität einer natürlichen Person schließen.

Besonders relevant kann die Verbindung zu einer Kryptobörse sein. Werden digitale Vermögenswerte auf ein Konto bei einem zentralisierten Anbieter übertragen, können dort unter bestimmten Voraussetzungen Identifizierungsdaten vorliegen. Dazu können Informationen gehören, die im Rahmen von KYC-Verfahren erhoben wurden. Ob diese Daten tatsächlich verfügbar sind und rechtmäßig herausgegeben werden können, hängt von den jeweiligen Umständen und den anwendbaren Vorschriften ab.

Eine Blockchainanalyse kann außerdem Hinweise darauf geben, ob Gelder über verschiedene Netzwerke, Wallets oder Kryptodienstleister weitergeleitet wurden. Dabei muss berücksichtigt werden, dass technische Nachverfolgung und rechtliche Identifizierung unterschiedliche Schritte sind. Eine sichtbare Transaktion beweist noch nicht, wer sie veranlasst hat oder wer wirtschaftlich über die übertragenen Vermögenswerte verfügt.

Vermögenssicherung und mögliche Rückzahlungsansprüche

Wenn der Geldfluss nachvollzogen wurde, stellt sich die Frage, ob noch Vermögenswerte vorhanden sind, auf die rechtlich zugegriffen werden kann. In Betracht kommen insbesondere Guthaben auf Bankkonten, Ansprüche gegen Zahlungsdienstleister oder digitale Vermögenswerte bei Kryptobörsen. Entscheidend ist, ob sich die Vermögenswerte einer bestimmten Person oder Gesellschaft zuordnen lassen und ob die gesetzlichen Voraussetzungen für Sicherungsmaßnahmen erfüllt sind.

Bei konkreten Anhaltspunkten für einen Rückzahlungsanspruch kann geprüft werden, ob gerichtliche Maßnahmen zur Sicherung von Vermögen in Betracht kommen. Dazu können je nach Sachlage einstweilige Maßnahmen oder eine Arrestanordnung gehören. Voraussetzung ist regelmäßig, dass die jeweiligen gesetzlichen Anforderungen erfüllt und die erforderlichen Tatsachen glaubhaft gemacht werden können.

Eine Vermögenssicherung ist jedoch kein automatischer Schritt. Es muss insbesondere geklärt werden, gegen wen sich die Maßnahme richten soll, welcher Anspruch besteht und welche Vermögenswerte betroffen sind. Bei Konten im Ausland oder digitalen Vermögenswerten können zusätzliche rechtliche und technische Schwierigkeiten auftreten.

Betroffene sollten deshalb nicht davon ausgehen, dass allein die Feststellung einer Empfänger-IBAN ausreicht, um das Geld unmittelbar zurückzuerhalten. Die Identifizierung des Kontoinhabers, die Rekonstruktion des Geldflusses und die rechtliche Sicherung möglicher Vermögenswerte sind eigenständige Schritte, die aufeinander aufbauen können.

Warum eine spezialisierte rechtliche Prüfung hilfreich sein kann

Die Nachverfolgung einer Überweisung auf eine falsche IBAN erfordert häufig die Verbindung unterschiedlicher rechtlicher und technischer Fragestellungen. Neben dem Zahlungsdiensterecht können Bereicherungsrecht, Schadensersatzrecht, Datenschutzrecht und gegebenenfalls internationale Rechtsfragen eine Rolle spielen.

Eine rechtliche Prüfung sollte deshalb nicht bei der Feststellung des ersten Empfängers stehen bleiben. Vielmehr ist zu untersuchen, welche Personen oder Unternehmen am Zahlungsfluss beteiligt waren, welche Informationen über die Konten verfügbar sind und gegen wen Ansprüche durchgesetzt werden können. Dabei muss auch berücksichtigt werden, ob ein Kontoinhaber lediglich als Zwischenperson aufgetreten ist oder bewusst an der Täuschung mitgewirkt hat.

Bei komplexen Zahlungswegen kann eine Zusammenarbeit mit technisch versierten Fachleuten sinnvoll sein. Sie können beispielsweise Transaktionsdaten auswerten, E-Mail-Manipulationen untersuchen oder bei Kryptowährungen eine Blockchainanalyse durchführen. Die rechtliche Bewertung muss anschließend klären, welche Bedeutung die gewonnenen Informationen für mögliche Ansprüche haben und auf welchem Weg weitere Daten rechtmäßig erhoben werden können.

Wer eine Rechnung mit falscher IBAN bezahlt hat, sollte daher alle verfügbaren Zahlungs- und Kommunikationsdaten sichern und möglichst frühzeitig prüfen lassen, welche Möglichkeiten zur Identifizierung des Empfängers und zur Nachverfolgung des Geldes bestehen. Auch wenn der Betrag bereits weitergeleitet wurde, können weitere Empfänger und Beteiligte unter Umständen noch ermittelt werden. Im nächsten Abschnitt geht es um die rechtlichen Ansprüche, die sich gegen die Täter, Kontoinhaber und sonstige Verantwortliche richten können.

Rechnung mit falscher IBAN bezahlt – welche rechtlichen Ansprüche bestehen gegen die Betrüger und weitere Beteiligte?

Wer eine Rechnung mit falscher IBAN bezahlt hat, muss nicht zwangsläufig auf dem entstandenen finanziellen Schaden sitzen bleiben. Je nach Sachverhalt können Ansprüche gegen unterschiedliche Personen und Unternehmen bestehen. In Betracht kommen insbesondere Rückzahlungsansprüche gegen den Inhaber des Empfängerkontos, Schadensersatzansprüche gegen die Täter sowie gegebenenfalls Ansprüche gegen weitere Beteiligte. Auch der tatsächliche Rechnungsaussteller oder ein beteiligter Zahlungsdienstleister kann unter bestimmten Voraussetzungen rechtlich verantwortlich sein.

Welche Ansprüche tatsächlich durchgesetzt werden können, hängt davon ab, wie die falsche Bankverbindung in den Zahlungsprozess gelangt ist. Wurde eine Rechnung gezielt manipuliert, eine E-Mail-Kommunikation übernommen oder eine gefälschte Zahlungsanweisung versendet, können sich unterschiedliche rechtliche Verantwortlichkeiten ergeben. Entscheidend ist deshalb eine genaue Rekonstruktion des Geschehens. Dabei müssen sowohl die Täuschung als auch der konkrete Zahlungsfluss und die Beteiligung der einzelnen Personen untersucht werden.

Rückzahlungsanspruch gegen den Inhaber des Empfängerkontos

Ein wichtiger rechtlicher Ansatzpunkt kann ein Anspruch aus ungerechtfertigter Bereicherung nach § 812 BGB sein. Hat der Inhaber des Empfängerkontos einen Geldbetrag erhalten, ohne dass ihm dieser rechtlich zusteht, kann grundsätzlich eine Verpflichtung zur Herausgabe bestehen. Der Anspruch setzt voraus, dass jemand etwas durch die Leistung eines anderen oder auf sonstige Weise ohne rechtlichen Grund erlangt hat.

Bei einer Überweisung auf eine falsche IBAN ist zunächst zu klären, ob und in welcher rechtlichen Beziehung der Zahlende zum tatsächlichen Empfänger des Geldes steht. Der Zahlende wollte möglicherweise eine bestehende Rechnung begleichen. Der Betrag gelangte jedoch nicht auf das Konto des Vertragspartners, sondern auf das Konto eines unbekannten Dritten. Wenn dieser Dritte keinen Anspruch auf die Zahlung hatte, kann ein bereicherungsrechtlicher Rückzahlungsanspruch in Betracht kommen.

Die rechtliche Bewertung ist allerdings nicht immer eindeutig. Der Kontoinhaber kann beispielsweise behaupten, das Geld lediglich für eine andere Person entgegengenommen zu haben. Er kann außerdem geltend machen, dass er den Betrag bereits weitergeleitet oder ausgegeben habe. Solche Einwendungen müssen anhand der konkreten Umstände geprüft werden. Insbesondere ist relevant, ob der Empfänger wusste, dass ihm das Geld nicht zustand, ob er an der Täuschung beteiligt war und ob er noch über den Betrag verfügen konnte.

Nach § 818 BGB kann sich die Verpflichtung zur Herausgabe unter bestimmten Voraussetzungen auch auf den Wert des Erlangten beziehen. Die Vorschrift enthält außerdem Regelungen zum Wegfall der Bereicherung. Ein Empfänger kann sich deshalb unter Umständen darauf berufen, dass er nicht mehr bereichert sei. Ob eine solche Einwendung tatsächlich durchgreift, hängt jedoch von den Umständen des Einzelfalls ab. Insbesondere bei einer bewussten Beteiligung an einer betrügerischen Zahlungsabwicklung kann die rechtliche Bewertung anders ausfallen als bei einem gutgläubigen Kontoinhaber.

Schadensersatz gegen die Täter

Wenn eine Rechnung absichtlich manipuliert wurde, können gegen die verantwortlichen Personen Schadensersatzansprüche bestehen. Wer durch eine vorsätzliche Täuschung einen anderen zu einer vermögensschädigenden Zahlung veranlasst, kann unter den gesetzlichen Voraussetzungen zum Ersatz des entstandenen Schadens verpflichtet sein.

Eine mögliche Anspruchsgrundlage ist § 823 Abs. 2 BGB in Verbindung mit einem Schutzgesetz. Dabei kann insbesondere § 263 StGB als Schutzgesetz relevant werden. Voraussetzung ist, dass die gesetzlichen Anforderungen erfüllt sind und die betreffende Person durch eine vorsätzliche Täuschung einen Vermögensschaden verursacht hat. Ob dies im konkreten Fall nachweisbar ist, muss anhand der vorhandenen Beweismittel geprüft werden.

Daneben kann § 826 BGB eine Rolle spielen. Die Vorschrift begründet eine Schadensersatzpflicht bei einer vorsätzlichen sittenwidrigen Schädigung. Eine gezielte Manipulation von Rechnungen und Zahlungsanweisungen kann je nach Ausgestaltung eine solche Anspruchsgrundlage eröffnen. Erforderlich ist allerdings, dass die besonderen Voraussetzungen der Vorschrift erfüllt sind. Eine bloße Unregelmäßigkeit bei einer Rechnung reicht dafür nicht aus.

Für die Durchsetzung solcher Ansprüche ist entscheidend, wer die Manipulation tatsächlich vorgenommen oder organisiert hat. Bei professionellen Betrugsstrukturen sind die unmittelbar handelnden Personen häufig nicht ohne Weiteres zu erkennen. Täter können falsche Personalien verwenden, fremde Konten einsetzen oder die Kommunikation über mehrere technische und wirtschaftliche Zwischenstellen abwickeln. Die Identifizierung der Verantwortlichen ist deshalb häufig ein wesentlicher Teil der rechtlichen Aufarbeitung.

Haftung von Finanzagenten und Kontoinhabern

Eine besondere Bedeutung kommt Personen zu, deren Bankkonten für den Empfang und die Weiterleitung betrügerisch erlangter Gelder verwendet werden. Solche Kontoinhaber werden häufig als Finanzagenten oder Money Mules bezeichnet. Sie stellen ihr Konto beispielsweise gegen eine Provision zur Verfügung oder werden durch angebliche Arbeitsangebote dazu gebracht, fremde Gelder entgegenzunehmen und weiterzuleiten.

Die rechtliche Verantwortung hängt davon ab, welche Kenntnis die betreffende Person hatte und wie sie sich an der Zahlungsabwicklung beteiligt hat. Wer bewusst daran mitwirkt, dass betrügerisch erlangte Gelder entgegengenommen und weitergeleitet werden, kann unter Umständen als Beteiligter für den entstandenen Schaden haften. Dabei kommen insbesondere deliktische Schadensersatzansprüche in Betracht.

Anders kann die Sachlage sein, wenn der Kontoinhaber selbst getäuscht wurde und tatsächlich davon ausging, eine rechtmäßige Tätigkeit auszuüben. Auch dann kann allerdings ein Rückzahlungsanspruch aus Bereicherungsrecht bestehen. Die Frage, ob eine Person vorsätzlich an der Täuschung beteiligt war, ist von der Frage zu unterscheiden, ob sie den überwiesenen Betrag ohne rechtlichen Grund erhalten hat.

Für Betroffene ist daher wichtig, nicht ausschließlich auf den Namen des Kontoinhabers zu schauen. Vielmehr muss untersucht werden, ob dieser selbst über das Geld verfügte, ob er es an Dritte weiterleitete und welche Vereinbarungen der Weiterleitung zugrunde lagen. Auch die Höhe einer erhaltenen Provision, die Häufigkeit vergleichbarer Transaktionen und die Kommunikation mit den Hintermännern können für die rechtliche Bewertung relevant sein.

Ansprüche gegen den tatsächlichen Rechnungsaussteller

Nicht nur die unmittelbaren Täter oder Kontoinhaber können rechtlich relevant sein. Unter bestimmten Voraussetzungen kann auch der tatsächliche Rechnungsaussteller für den entstandenen Schaden verantwortlich sein. Das gilt insbesondere dann, wenn die falsche Bankverbindung aus seinem eigenen Verantwortungsbereich stammt oder eine Manipulation durch unzureichend gesicherte Kommunikations- und Geschäftsabläufe ermöglicht wurde.

Wurde beispielsweise ein geschäftliches E-Mail-Konto übernommen und darüber eine geänderte Bankverbindung versendet, stellt sich die Frage, ob der Rechnungsaussteller angemessene Sicherheitsmaßnahmen getroffen hat. Zu prüfen ist außerdem, ob die Manipulation dem Unternehmen rechtlich zugerechnet werden kann und ob eine Verletzung vertraglicher oder sonstiger Pflichten vorliegt.

Ein Anspruch gegen den Rechnungsaussteller entsteht allerdings nicht automatisch dadurch, dass eine manipulierte Nachricht unter Verwendung seines Firmennamens oder seiner geschäftlichen E-Mail-Adresse versendet wurde. Es muss vielmehr festgestellt werden, ob eine Pflichtverletzung vorliegt und ob diese für den eingetretenen Schaden ursächlich war. Auch die Frage, ob der Zahlende auf die Echtheit der Zahlungsanweisung vertrauen durfte, kann Bedeutung haben.

Wenn der Rechnungsaussteller selbst Opfer eines Angriffs geworden ist, kann die rechtliche Bewertung besonders schwierig sein. Eine Kompromittierung der IT-Systeme oder eines E-Mail-Kontos führt nicht ohne Weiteres zu einer Haftung. Entscheidend ist, welche Sicherheitsanforderungen im konkreten Fall bestanden, welche Maßnahmen getroffen wurden und ob ein vorwerfbares Verhalten festgestellt werden kann.

Haftung bei Verletzung vertraglicher Nebenpflichten

Neben deliktischen Ansprüchen können vertragliche Schadensersatzansprüche in Betracht kommen. Nach § 280 BGB kann eine Partei zum Ersatz eines Schadens verpflichtet sein, wenn sie eine Pflicht aus einem Schuldverhältnis verletzt und die weiteren gesetzlichen Voraussetzungen erfüllt sind.

Bei einer manipulierten Rechnung kann beispielsweise zu prüfen sein, ob der tatsächliche Vertragspartner bestimmte Schutz- oder Informationspflichten verletzt hat. Das kann relevant werden, wenn die Änderung einer Bankverbindung aus seinem Verantwortungsbereich mitgeteilt wurde oder wenn er trotz Kenntnis einer Manipulation keine angemessenen Maßnahmen ergriffen hat.

Allerdings besteht nicht bei jeder technischen Kompromittierung automatisch eine vertragliche Pflichtverletzung. Es muss geprüft werden, welche Pflichten aus dem konkreten Vertragsverhältnis folgen und ob diese verletzt wurden. Außerdem muss die Pflichtverletzung für den entstandenen Schaden ursächlich gewesen sein.

Auch die vertragliche Beziehung zwischen dem Kunden und seiner Bank kann eine Rolle spielen. Wenn das Kreditinstitut eine vertraglich oder gesetzlich geschuldete Leistung nicht ordnungsgemäß erbracht hat, können sich daraus unter den jeweiligen Voraussetzungen Schadensersatzansprüche ergeben. Dabei ist jedoch zwischen der ordnungsgemäßen Ausführung einer autorisierten Überweisung und möglichen weiteren Pflichten des Zahlungsdienstleisters zu unterscheiden.

Ansprüche gegen Zahlungsdienstleister und weitere Unternehmen

Bei der Abwicklung einer Überweisung können neben den beiden kontoführenden Banken weitere Zahlungsdienstleister beteiligt sein. Das gilt insbesondere bei internationalen Zahlungen, bei der Nutzung von E-Geld-Diensten oder bei komplexeren Zahlungsstrukturen. Auch diese Beteiligten können für die rechtliche Aufklärung relevant sein.

Eine Haftung kommt allerdings nicht allein deshalb in Betracht, weil ein Unternehmen an der technischen Verarbeitung der Zahlung beteiligt war. Es muss geprüft werden, welche vertraglichen oder gesetzlichen Pflichten bestanden und ob diese verletzt wurden. Relevant können beispielsweise die ordnungsgemäße Verarbeitung des Zahlungsauftrags, die Einhaltung bestimmter Prüfpflichten oder die Behandlung eines gemeldeten Betrugsverdachts sein.

Wenn ein Zahlungsdienstleister ein Konto für einen betrügerisch handelnden Dritten bereitgestellt hat, ist außerdem zu untersuchen, welche Informationen über den Kontoinhaber vorlagen und ob die gesetzlichen Anforderungen an die Identifizierung und Überwachung eingehalten wurden. Daraus folgt jedoch nicht automatisch ein individueller Schadensersatzanspruch des Geschädigten. Es muss eine konkrete Anspruchsgrundlage bestehen, deren Voraussetzungen erfüllt sind.

Kann die Bank für den entstandenen Schaden haften?

Auch gegenüber der eigenen Bank können Ansprüche bestehen. Wie bereits im Zusammenhang mit der Erstattungspflicht dargestellt, hängt die rechtliche Bewertung davon ab, ob die Überweisung autorisiert war und ob das Kreditinstitut seine gesetzlichen und vertraglichen Pflichten eingehalten hat.

Bei einer selbst freigegebenen Überweisung auf eine manipulierte IBAN ist eine Erstattung nach § 675u BGB grundsätzlich nicht allein deshalb geschuldet, weil der Kunde über den tatsächlichen Empfänger getäuscht wurde. Dennoch kann eine Haftung in Betracht kommen, wenn die Bank andere Pflichten verletzt hat. Insbesondere die Anforderungen an die Empfängerüberprüfung und die ordnungsgemäße Ausführung des Zahlungsauftrags können relevant sein.

Daneben können Schadensersatzansprüche aus dem Zahlungsdienstevertrag zu prüfen sein. Dabei kommt es auf die konkreten Umstände an. Eine pauschale Annahme, die Bank müsse jede durch Rechnungsbetrug ausgelöste Überweisung ersetzen, wäre ebenso unzutreffend wie die Aussage, bei einer selbst freigegebenen Zahlung seien sämtliche Ansprüche ausgeschlossen.

Betroffene sollten deshalb prüfen lassen, welche Informationen die Bank vor der Freigabe bereitgestellt hat, ob eine Empfängerüberprüfung durchgeführt wurde und wie sie auf die Mitteilung des Betrugsverdachts reagiert hat. Auch die Frage, ob der Zahlungsauftrag technisch und rechtlich korrekt ausgeführt wurde, kann entscheidend sein.

Mehrere Verantwortliche können nebeneinander haften

Bei einer professionell organisierten Rechnungsmanipulation können mehrere Personen an der Schädigung beteiligt sein. Ein Täter verändert die Rechnung, ein anderer versendet die manipulierte Zahlungsanweisung und ein weiterer stellt ein Bankkonto für den Zahlungseingang bereit. Unter bestimmten Voraussetzungen können mehrere Beteiligte gemeinsam für den entstandenen Schaden verantwortlich sein.

Rechtlich kann in solchen Fällen eine gesamtschuldnerische Haftung nach § 840 BGB in Verbindung mit den einschlägigen deliktischen Anspruchsgrundlagen in Betracht kommen. Voraussetzung ist, dass die jeweiligen Personen tatsächlich für denselben Schaden haften. Die genaue Beteiligung muss deshalb festgestellt werden.

Für den Geschädigten kann eine solche Konstellation bedeutsam sein. Wenn mehrere Personen gesamtschuldnerisch haften, kann grundsätzlich jeder Schuldner auf Ersatz des gesamten geschuldeten Schadens in Anspruch genommen werden. Die interne Verteilung der Verantwortung zwischen den Beteiligten ist davon zu unterscheiden. Ob eine gesamtschuldnerische Haftung tatsächlich vorliegt, muss jedoch im Einzelfall geprüft werden.

Wie wird der entstandene Schaden berechnet?

Für die Durchsetzung von Schadensersatzansprüchen muss zunächst festgestellt werden, welcher finanzielle Schaden tatsächlich entstanden ist. Ausgangspunkt ist regelmäßig der überwiesene Betrag. Daneben können weitere Schadenspositionen relevant sein, wenn sie rechtlich ersatzfähig und durch den jeweiligen Pflichtverstoß verursacht worden sind.

Dazu können beispielsweise zusätzliche Bankgebühren, Kosten für notwendige technische Untersuchungen oder weitere unmittelbar durch den Vorfall verursachte Aufwendungen gehören. Auch ein möglicher Zinsschaden kann unter den gesetzlichen Voraussetzungen berücksichtigt werden. Nicht jede Ausgabe, die im Zusammenhang mit dem Betrug entsteht, ist allerdings automatisch ersatzfähig.

Wichtig ist außerdem, ob bereits Teilbeträge zurückgeführt wurden. Solche Zahlungen müssen bei der Berechnung des verbleibenden Schadens berücksichtigt werden. Ebenso ist zu prüfen, ob der Geschädigte aufgrund anderer rechtlicher Beziehungen bereits Ersatz erhalten hat oder ob Ansprüche gegen weitere Beteiligte bestehen.

Eine nachvollziehbare Schadensaufstellung sollte deshalb sämtliche Überweisungen, Rückzahlungen, Gebühren und sonstigen relevanten Positionen enthalten. Bei mehreren manipulierten Rechnungen empfiehlt sich eine getrennte Erfassung der einzelnen Zahlungsvorgänge.

Welche Beweise sind für die Anspruchsdurchsetzung erforderlich?

Ein rechtlicher Anspruch muss nicht nur bestehen, sondern im Streitfall auch ausreichend belegt werden können. Bei einer manipulierten Rechnung sind deshalb insbesondere die ursprüngliche Rechnung, die veränderte Fassung, die E-Mail-Kommunikation und der Zahlungsnachweis wichtig. Aus diesen Unterlagen sollte hervorgehen, welche Bankverbindung ursprünglich vorgesehen war und wie die abweichende IBAN in den Zahlungsprozess gelangte.

Darüber hinaus können Bestätigungen des tatsächlichen Rechnungsausstellers von Bedeutung sein. Wenn dieser erklärt, die geänderte Bankverbindung nicht mitgeteilt oder autorisiert zu haben, kann dies ein wichtiger Beleg für eine Manipulation sein. Auch Angaben zur Kompromittierung eines E-Mail-Kontos oder zu einer missbräuchlich verwendeten Domain können die Aufklärung unterstützen.

Für Ansprüche gegen den Kontoinhaber sind insbesondere Informationen über den tatsächlichen Zahlungseingang und eine mögliche Weiterleitung relevant. Bei einer Beteiligung mehrerer Personen können Transaktionsdaten, Kommunikationsinhalte und weitere Hinweise auf die Zusammenarbeit entscheidend sein.

Die Beweisführung kann schwierig sein, weil Betroffene häufig keinen unmittelbaren Zugriff auf die Kontodaten der Empfänger haben. Deshalb sollte geprüft werden, welche Informationen über Banken, Zahlungsdienstleister, Behörden oder gerichtliche Verfahren rechtmäßig erhoben werden können. Eine bloße Vermutung über die Identität der Täter reicht für die Durchsetzung eines Anspruchs regelmäßig nicht aus.

Verjährung und rechtzeitige Anspruchssicherung

Neben der Beweislage müssen Betroffene auch mögliche Verjährungsfristen beachten. Für viele zivilrechtliche Ansprüche gilt grundsätzlich die regelmäßige Verjährungsfrist von drei Jahren nach §§ 195, 199 BGB. Der konkrete Beginn hängt insbesondere davon ab, wann der Anspruch entstanden ist und wann der Geschädigte von den anspruchsbegründenden Umständen und der Person des Schuldners Kenntnis erlangt hat oder ohne grobe Fahrlässigkeit hätte erlangen müssen.

Je nach Anspruchsgrundlage können jedoch andere Fristen gelten. Deshalb sollte nicht pauschal davon ausgegangen werden, dass jeder Anspruch wegen einer manipulierten Rechnung nach exakt drei Jahren verjährt. Bei internationalen Sachverhalten können zusätzlich besondere Fragen des anwendbaren Rechts und der Verjährung auftreten.

Betroffene sollten die zeitliche Entwicklung des Vorfalls daher genau dokumentieren. Wichtig sind insbesondere das Datum der Überweisung, der Zeitpunkt der Entdeckung der Manipulation, die erste Mitteilung an die Bank und die Informationen über mögliche Anspruchsgegner. Wenn die Verjährung droht, sollte rechtzeitig geprüft werden, welche rechtlichen Maßnahmen zur Hemmung oder anderweitigen Sicherung des Anspruchs geeignet sind.

Warum nicht nur der unmittelbare Empfänger in Betracht kommt

Ein häufiger Fehler bei der Aufarbeitung besteht darin, ausschließlich den Inhaber des Empfängerkontos als möglichen Anspruchsgegner zu betrachten. Dieser ist zwar ein wichtiger Ausgangspunkt, muss aber nicht der eigentliche Täter sein. Das Geld kann über mehrere Konten weitergeleitet worden sein, während die Manipulation von anderen Personen organisiert wurde.

Ebenso kann der tatsächliche Rechnungsaussteller eine Rolle spielen, wenn die falsche Zahlungsanweisung aus seinem Verantwortungsbereich stammt und eine rechtlich relevante Pflichtverletzung vorliegt. Auch die beteiligten Zahlungsdienstleister und Banken müssen anhand ihrer jeweiligen Pflichten untersucht werden.

Eine umfassende rechtliche Prüfung sollte deshalb mehrere mögliche Anspruchsgegner berücksichtigen, ohne vorschnell eine Verantwortlichkeit zu behaupten. Entscheidend ist, welche Personen tatsächlich einen Beitrag zum Schaden geleistet haben und ob sich daraus eine konkrete Anspruchsgrundlage ergibt.

Rechtliche Durchsetzung der Ansprüche

Wenn sich ein Anspruch begründen lässt, sollte zunächst geprüft werden, ob eine außergerichtliche Geltendmachung sinnvoll ist. Dabei kann der Anspruchsgegner zur Rückzahlung oder zum Schadensersatz aufgefordert werden. Ein solches Schreiben sollte den Sachverhalt nachvollziehbar darstellen, die rechtliche Grundlage benennen und die geltend gemachte Forderung nachvollziehbar beziffern.

Reagiert der Anspruchsgegner nicht oder lehnt er die Zahlung ab, kann eine gerichtliche Durchsetzung in Betracht kommen. Ob ein gerichtliches Vorgehen wirtschaftlich sinnvoll ist, hängt unter anderem vom Streitwert, der Beweislage und der Zahlungsfähigkeit des Anspruchsgegners ab. Selbst ein rechtlich begründeter Anspruch führt nicht automatisch dazu, dass der geschuldete Betrag tatsächlich eingezogen werden kann.

Vor einem gerichtlichen Vorgehen sollte deshalb möglichst geklärt werden, ob der Anspruchsgegner identifiziert ist und ob verwertbares Vermögen vorhanden sein könnte. Bei ausländischen Kontoinhabern oder Unternehmen können zusätzliche Fragen der internationalen Zuständigkeit und Vollstreckung auftreten.

Wer eine Rechnung mit falscher IBAN bezahlt hat, sollte die rechtlichen Möglichkeiten daher nicht auf eine mögliche Erstattung durch die eigene Bank beschränken. Je nach Sachverhalt können Ansprüche gegen den Kontoinhaber, die Täter, den tatsächlichen Rechnungsaussteller oder weitere Beteiligte bestehen. Welche Anspruchsgrundlagen tatsächlich greifen, lässt sich nur anhand des konkreten Zahlungs- und Kommunikationsablaufs beurteilen. Im folgenden Abschnitt geht es darum, wann anwaltliche Unterstützung sinnvoll ist und wie Betroffene bei der rechtlichen Aufarbeitung und Durchsetzung ihrer Ansprüche vorgehen können.

Rechnung mit falscher IBAN bezahlt – wann ist ein Anwalt sinnvoll und wie kann er Geschädigten helfen?

Wer eine Rechnung mit falscher IBAN bezahlt hat, steht häufig vor einer schwierigen rechtlichen und wirtschaftlichen Situation. Das überwiesene Geld fehlt, der tatsächliche Rechnungsaussteller verlangt möglicherweise weiterhin Zahlung und die Bank erklärt unter Umständen, dass eine Rückführung nicht mehr möglich sei. Gleichzeitig ist häufig unklar, wer für die Manipulation verantwortlich ist und gegen wen sich mögliche Ansprüche richten. Gerade bei größeren Schadenssummen oder komplizierten Zahlungsabläufen kann anwaltliche Unterstützung deshalb sinnvoll sein.

Ein Anwalt kann zunächst prüfen, welche rechtlichen Möglichkeiten im konkreten Fall bestehen. Dabei geht es nicht allein um die Frage, ob die eigene Bank den überwiesenen Betrag erstatten muss. Ebenso wichtig sind mögliche Rückzahlungsansprüche gegen den Kontoinhaber, Schadensersatzansprüche gegen die Täter und eine mögliche Verantwortlichkeit des tatsächlichen Rechnungsausstellers. Auch die Frage, ob der ursprüngliche Rechnungsbetrag gegenüber dem Vertragspartner weiterhin geschuldet wird, kann eine rechtliche Prüfung erforderlich machen.

Eine frühzeitige Einschaltung ist besonders sinnvoll, wenn der Betrag erheblich ist, mehrere Überweisungen betroffen sind oder der Verdacht besteht, dass die falsche Bankverbindung im Rahmen eines gezielten Angriffs auf die geschäftliche Kommunikation eingeführt wurde. Je früher die rechtlichen und tatsächlichen Zusammenhänge untersucht werden, desto besser können mögliche Ansprüche identifiziert und Beweismittel gesichert werden.

Prüfung der Zahlungsanweisung und der Vertragsbeziehung

Ein zentraler Bestandteil der anwaltlichen Prüfung ist die Frage, auf welcher Grundlage die Überweisung vorgenommen wurde. Dazu muss zunächst festgestellt werden, welche Rechnung ursprünglich ausgestellt wurde und ob die Bankverbindung nachträglich verändert worden ist. Ebenso ist zu untersuchen, ob der tatsächliche Vertragspartner eine neue Zahlungsanweisung erteilt hat oder ob ein unbekannter Dritter die Kommunikation manipuliert hat.

Besonders wichtig ist die Unterscheidung zwischen einer vom Gläubiger autorisierten Änderung der Bankverbindung und einer eigenmächtigen Manipulation durch Dritte. Wenn die falsche IBAN ohne Zustimmung des Rechnungsausstellers in die Zahlungsanweisung eingefügt wurde, stellt sich die Frage, ob die Zahlung überhaupt Erfüllungswirkung gegenüber dem tatsächlichen Gläubiger entfalten konnte. Wurde die geänderte Bankverbindung dagegen wirksam vom Vertragspartner mitgeteilt, kann die rechtliche Bewertung anders ausfallen.

Ein Anwalt kann die zugrunde liegenden Vertragsunterlagen, Rechnungen und Kommunikationsverläufe prüfen und daraus die rechtlichen Konsequenzen ableiten. Dabei muss auch berücksichtigt werden, ob der Zahlende auf die Echtheit der Zahlungsanweisung vertrauen durfte und ob besondere Umstände eine zusätzliche Überprüfung erforderlich machten. Eine pauschale Beurteilung ist nicht möglich. Entscheidend ist der konkrete Ablauf.

Prüfung möglicher Ansprüche gegen die Bank

Wenn die Bank eine Erstattung ablehnt, sollte geprüft werden, ob diese Entscheidung rechtlich zutreffend ist. Die bloße Tatsache, dass eine Überweisung vom Kontoinhaber selbst freigegeben wurde, beantwortet nicht sämtliche Fragen zur Verantwortung des Zahlungsdienstleisters. Vielmehr muss untersucht werden, ob die Überweisung entsprechend den gesetzlichen und vertraglichen Vorgaben verarbeitet wurde.

Besondere Bedeutung kann die Empfängerüberprüfung haben. Seit dem 9. Oktober 2025 gelten im Euroraum neue Vorgaben zur Überprüfung des Zahlungsempfängers bei Überweisungen in Euro. Dabei ist zu untersuchen, ob die Bank die vorgeschriebene Überprüfung vorgenommen und dem Kunden das Ergebnis ordnungsgemäß mitgeteilt hat. Wurde eine Abweichung zwischen dem angegebenen Empfängernamen und der IBAN festgestellt, kann auch die konkrete Warnmeldung für die rechtliche Bewertung wichtig sein.

Ein Anwalt kann die Bank gezielt zur Offenlegung des relevanten Zahlungsablaufs auffordern und prüfen, ob die Ablehnung einer Erstattung ausreichend begründet wurde. Dazu gehört auch die Frage, ob die Bank nach Kenntnis des Betrugsverdachts die ihr möglichen Maßnahmen geprüft hat. Wenn eine Pflichtverletzung in Betracht kommt, können daraus unter den gesetzlichen Voraussetzungen Erstattungs- oder Schadensersatzansprüche folgen.

Dabei sollte jedoch nicht von vornherein unterstellt werden, dass die Bank den gesamten Schaden ersetzen muss. Eine rechtliche Prüfung muss ebenso berücksichtigen, ob die Zahlung autorisiert war, ob die Bank den Auftrag ordnungsgemäß ausgeführt hat und ob ein mögliches Mitverschulden des Kunden zu berücksichtigen ist.

Kommunikation mit dem tatsächlichen Rechnungsaussteller

Besonders konfliktträchtig ist die Situation, wenn der tatsächliche Rechnungsaussteller trotz der bereits erfolgten Überweisung weiterhin Zahlung verlangt. Der Vertragspartner hat möglicherweise keine Zahlung erhalten und betrachtet die Forderung deshalb als offen. Der Betroffene wiederum hat den entsprechenden Betrag bereits von seinem Konto überwiesen und möchte nicht ein zweites Mal zahlen.

Ein Anwalt kann prüfen, ob die Forderung weiterhin besteht und ob der ursprüngliche Zahlungsvorgang rechtlich als Erfüllung anzusehen ist. Dabei kommt es insbesondere darauf an, wer die falsche Bankverbindung mitgeteilt hat, ob die Zahlungsanweisung wirksam war und ob dem Rechnungsaussteller eine Verantwortlichkeit für die Manipulation zugerechnet werden kann.

Wenn der Vertragspartner eine erneute Zahlung verlangt, sollte die Angelegenheit nicht allein unter wirtschaftlichem oder emotionalem Druck entschieden werden. Eine zweite Überweisung kann den Schaden erheblich vergrößern. Gleichzeitig sollte eine möglicherweise berechtigte Forderung nicht ohne rechtliche Prüfung zurückgewiesen werden. Eine anwaltliche Bewertung kann helfen, die Interessen des Betroffenen zu schützen und eine sachgerechte Kommunikation mit dem Vertragspartner zu führen.

Identifizierung des Kontoinhabers und Nachverfolgung des Geldes

Ein weiterer Schwerpunkt kann die Identifizierung des Empfängers sein. Betroffene kennen häufig nur die IBAN, auf die sie das Geld überwiesen haben. Der tatsächliche Kontoinhaber ist ihnen dagegen unbekannt. Selbst wenn auf dem Zahlungsbeleg ein Name erscheint, ist nicht sicher, dass diese Person auch die Manipulation organisiert hat.

Ein Anwalt kann prüfen, welche rechtlichen Möglichkeiten bestehen, Informationen über den Kontoinhaber und den weiteren Zahlungsweg zu erhalten. Dabei können Auskunftsansprüche, gerichtliche Verfahren oder die Einbindung zuständiger Stellen relevant werden. Die Möglichkeiten hängen davon ab, welche Informationen bereits vorliegen und welche rechtlichen Voraussetzungen erfüllt sind.

Besonders wichtig ist die Unterscheidung zwischen dem formellen Kontoinhaber und dem wirtschaftlich Verantwortlichen. Bei betrügerischen Zahlungsabläufen werden häufig Konten verwendet, die von Finanzagenten oder sonstigen Zwischenpersonen bereitgestellt werden. Die eigentlichen Täter können im Hintergrund bleiben und das Geld über weitere Konten weiterleiten. Deshalb sollte die rechtliche Aufarbeitung nicht allein bei der ersten Empfänger-IBAN enden.

Wenn der Betrag bereits weitergeleitet wurde, kann eine detaillierte Analyse des Geldflusses erforderlich sein. Dabei werden die verfügbaren Transaktionsdaten ausgewertet und mögliche weitere Empfänger ermittelt. Ziel ist es, festzustellen, ob noch Vermögenswerte vorhanden sind und gegen welche Personen Rückzahlungs- oder Schadensersatzansprüche in Betracht kommen.

Geltendmachung von Rückzahlungs- und Schadensersatzansprüchen

Je nach Sachverhalt können unterschiedliche Anspruchsgrundlagen relevant sein. Gegen den Inhaber des Empfängerkontos kommt beispielsweise ein bereicherungsrechtlicher Anspruch nach § 812 BGB in Betracht, wenn dieser den überwiesenen Betrag ohne rechtlichen Grund erhalten hat. Gegen die Täter können deliktische Schadensersatzansprüche bestehen, insbesondere nach § 823 Abs. 2 BGB in Verbindung mit einem Schutzgesetz oder nach § 826 BGB bei einer vorsätzlichen sittenwidrigen Schädigung.

Auch vertragliche Ansprüche können eine Rolle spielen, wenn ein Vertragspartner oder ein Zahlungsdienstleister Pflichten verletzt hat. Welche Anspruchsgrundlage tatsächlich greift, hängt von den konkreten Umständen ab. Ein Anwalt kann die verschiedenen Möglichkeiten prüfen, die Anspruchsgegner bestimmen und die Forderungen rechtlich begründen.

Bei mehreren beteiligten Personen kann außerdem eine gesamtschuldnerische Haftung in Betracht kommen. Das setzt voraus, dass mehrere Beteiligte für denselben Schaden verantwortlich sind. Eine solche Haftung kann für die Durchsetzung wichtig sein, weil unter den gesetzlichen Voraussetzungen jeder Gesamtschuldner auf Ersatz des gesamten geschuldeten Betrags in Anspruch genommen werden kann.

Die bloße Beteiligung an einem Zahlungsweg genügt allerdings nicht automatisch für eine Schadensersatzpflicht. Es muss jeweils festgestellt werden, welche Person welche Handlung vorgenommen hat und ob die gesetzlichen Voraussetzungen einer Haftung erfüllt sind.

Sicherung möglicher Vermögenswerte

Wenn konkrete Hinweise auf den Verbleib des Geldes vorliegen, kann geprüft werden, ob rechtliche Maßnahmen zur Sicherung von Vermögenswerten möglich sind. Das kann insbesondere dann wichtig sein, wenn der Empfänger noch über den Betrag verfügt oder weitere Vermögenswerte identifiziert werden konnten.

Je nach Sachlage können gerichtliche Sicherungsmaßnahmen in Betracht kommen. Dazu gehören beispielsweise ein Arrest oder andere einstweilige Maßnahmen. Voraussetzung ist, dass die gesetzlichen Anforderungen erfüllt sind und die erforderlichen Tatsachen ausreichend dargelegt beziehungsweise glaubhaft gemacht werden können.

Eine solche Maßnahme muss sorgfältig vorbereitet werden. Es reicht nicht aus, lediglich zu vermuten, dass ein bestimmter Kontoinhaber das Geld erhalten hat. Vielmehr müssen ein entsprechender Anspruch und die Voraussetzungen für die Sicherung nachvollziehbar dargelegt werden. Auch die Frage, ob die Maßnahme wirtschaftlich sinnvoll und praktisch durchsetzbar ist, sollte berücksichtigt werden.

Bei grenzüberschreitenden Sachverhalten können zusätzliche Schwierigkeiten auftreten. Befinden sich Konten oder Vermögenswerte im Ausland, müssen unter Umständen internationale Zuständigkeits- und Vollstreckungsfragen geklärt werden. Bei digitalen Vermögenswerten können technische Informationen über Wallet-Adressen und Transaktions-Hashes erforderlich sein.

Beweissicherung und rechtliche Aufarbeitung

Eine erfolgreiche Anspruchsdurchsetzung hängt wesentlich davon ab, ob sich der Sachverhalt ausreichend belegen lässt. Betroffene sollten deshalb sämtliche Unterlagen aufbewahren und geordnet zusammenstellen. Dazu gehören insbesondere die ursprüngliche Rechnung, die manipulierte Fassung, E-Mails, Anhänge, Zahlungsbelege, Kontoauszüge und die Kommunikation mit der Bank.

Ein Anwalt kann beurteilen, welche Unterlagen für die jeweiligen Anspruchsgrundlagen besonders wichtig sind und welche weiteren Informationen benötigt werden. Bei einer möglichen E-Mail-Manipulation können beispielsweise die Originalnachrichten und ihre technischen Kopfzeilen von Bedeutung sein. Bei einem geschäftlichen E-Mail-Konto können außerdem Informationen über Zugriffe, Weiterleitungsregeln und technische Sicherheitsvorfälle relevant werden.

Wenn mehrere Überweisungen betroffen sind, sollte für jeden Zahlungsvorgang eine eigene Dokumentation erstellt werden. Die zeitliche Abfolge muss nachvollziehbar bleiben. Dabei ist festzuhalten, wann die Rechnung eingegangen ist, wann eine Änderung der Bankverbindung mitgeteilt wurde, wann die Zahlung erfolgte und wann der Betrugsverdacht bekannt wurde.

Eine solche Dokumentation hilft, Widersprüche zu vermeiden und den tatsächlichen Ablauf gegenüber Banken, Vertragspartnern und möglichen Anspruchsgegnern darzustellen. Sie bildet außerdem eine wichtige Grundlage für eine gerichtliche Auseinandersetzung.

Anwaltliche Unterstützung bei internationalen Betrugsfällen

Bei internationalen Zahlungsabläufen ist eine rechtliche Prüfung häufig besonders anspruchsvoll. Das Empfängerkonto kann im Ausland geführt werden, während die Rechnung von einem deutschen Unternehmen stammt und die Täter aus einem weiteren Staat agieren. Zusätzlich können internationale Zahlungsdienstleister oder zwischengeschaltete Banken beteiligt sein.

In solchen Fällen muss geprüft werden, welches Recht auf die jeweiligen Ansprüche anwendbar ist und welche Gerichte zuständig sein können. Auch die Durchsetzung eines Anspruchs gegen einen ausländischen Kontoinhaber oder ein Unternehmen kann zusätzliche Schritte erfordern.

Ein Anwalt kann zunächst die rechtlichen Anknüpfungspunkte untersuchen und bewerten, ob eine grenzüberschreitende Anspruchsdurchsetzung wirtschaftlich sinnvoll ist. Dabei sollte auch geprüft werden, ob der Aufwand in einem angemessenen Verhältnis zur möglichen Rückzahlung steht und ob beim Anspruchsgegner überhaupt verwertbares Vermögen vorhanden sein könnte.

Bei Zahlungen mit Kryptowährungen können zusätzlich technische Fragen entstehen. Eine Blockchainanalyse kann beispielsweise Hinweise auf weitere Wallets oder Transaktionen liefern. Die rechtliche Prüfung muss anschließend klären, ob sich daraus Ansprüche gegen identifizierbare Personen oder Anbieter ableiten lassen. Eine technische Nachverfolgung allein garantiert jedoch keine Rückzahlung.

Vorsicht vor angeblichen Rückholungsexperten

Nach einer Überweisung auf eine falsche IBAN können sich Personen oder Unternehmen melden, die eine schnelle Rückzahlung versprechen. Sie geben sich möglicherweise als Spezialisten für Betrugsaufklärung, Vermögenssicherung oder internationale Zahlungsrückführung aus. Teilweise behaupten sie, bereits Informationen über das Empfängerkonto oder den Verbleib des Geldes zu besitzen.

Betroffene sollten solche Angebote besonders sorgfältig prüfen. Häufig werden zunächst Vorauszahlungen verlangt, beispielsweise für angebliche Bearbeitungsgebühren, technische Untersuchungen, Versicherungen oder Freischaltungen. Auch die Forderung nach weiteren persönlichen Daten, Bankzugängen oder Fernzugriff auf den Computer kann ein erhebliches Risiko darstellen.

Ein seriöser rechtlicher Ansprechpartner wird keine sichere Rückzahlung versprechen, ohne den Sachverhalt und die tatsächlichen Erfolgsaussichten geprüft zu haben. Auch die Behauptung, das Geld sei bereits gefunden und könne nur gegen eine zusätzliche Zahlung freigegeben werden, sollte kritisch hinterfragt werden. Wer bereits durch eine manipulierte Rechnung geschädigt wurde, sollte vermeiden, durch weitere ungesicherte Angebote einen zusätzlichen finanziellen Verlust zu erleiden.

Kosten und wirtschaftliche Erfolgsaussichten

Vor einer anwaltlichen Beauftragung sollten auch die voraussichtlichen Kosten und die wirtschaftlichen Erfolgsaussichten geklärt werden. Die Höhe der Kosten hängt unter anderem vom Gegenstandswert, dem Umfang der Tätigkeit und der Art der rechtlichen Durchsetzung ab. Eine außergerichtliche Prüfung ist regelmäßig anders zu bewerten als ein umfangreiches gerichtliches Verfahren mit mehreren Beteiligten.

Wichtig ist außerdem die Frage, ob beim möglichen Anspruchsgegner überhaupt Vermögen vorhanden ist. Selbst ein rechtlich begründeter Anspruch kann wirtschaftlich wertlos sein, wenn der Schuldner zahlungsunfähig ist oder keine verwertbaren Vermögenswerte besitzt. Bei internationalen Sachverhalten können zusätzliche Kosten für Übersetzungen, ausländische Rechtsberatung oder Vollstreckungsmaßnahmen entstehen.

Eine seriöse Einschätzung sollte deshalb nicht nur die rechtliche Begründbarkeit eines Anspruchs berücksichtigen. Ebenso wichtig sind die Beweislage, die Identifizierbarkeit des Anspruchsgegners, dessen wirtschaftliche Leistungsfähigkeit und die voraussichtlichen Kosten der Durchsetzung. Eine Garantie für die Rückzahlung kann daraus nicht abgeleitet werden.

Wann Betroffene nicht länger warten sollten

Eine anwaltliche Prüfung sollte nicht unnötig hinausgeschoben werden, wenn die Bank eine Erstattung endgültig ablehnt, der Rechnungsaussteller weiterhin Zahlung verlangt oder Hinweise auf eine Weiterleitung des Geldes vorliegen. Auch bei hohen Überweisungsbeträgen, mehreren betroffenen Rechnungen oder einem möglichen Angriff auf geschäftliche Kommunikationssysteme ist eine frühzeitige rechtliche Einordnung sinnvoll.

Besonders wichtig sind außerdem mögliche Verjährungsfristen. Viele zivilrechtliche Ansprüche unterliegen grundsätzlich der regelmäßigen Verjährungsfrist von drei Jahren. Der konkrete Beginn und mögliche abweichende Fristen müssen jedoch anhand der jeweiligen Anspruchsgrundlage geprüft werden. Betroffene sollten daher nicht davon ausgehen, dass ausreichend Zeit bleibt, nur weil der Betrug erst später vollständig aufgeklärt wird.

Wer eine Rechnung mit falscher IBAN bezahlt hat, sollte den Vorgang deshalb möglichst frühzeitig rechtlich einordnen lassen. Dabei geht es um die Prüfung der Zahlungspflicht gegenüber dem tatsächlichen Vertragspartner, mögliche Ansprüche gegen die Bank und die Identifizierung weiterer Verantwortlicher. Eine strukturierte anwaltliche Aufarbeitung kann helfen, die vorhandenen Möglichkeiten realistisch zu bewerten und geeignete Schritte zur Durchsetzung möglicher Ansprüche einzuleiten.

Kanzlei Wilms – Experten bei Online-Anlagebetrug

Die Kanzlei Wilms unterstützt seit Jahren Mandanten, die Opfer von Online-Anlagebetrug, Kryptobetrug, Fake Brokern, Investmentbetrug, Bitcoin-Betrug oder Recovery Scams geworden sind.

Unsere Mandanten kommen aus ganz Deutschland sowie aus dem Ausland. Viele Verfahren weisen internationale Bezüge auf und betreffen grenzüberschreitende Zahlungsströme, Kryptowährungen oder komplexe Unternehmensstrukturen.

Wir analysieren unter anderem:

• Banküberweisungen
• SEPA- und SWIFT-Zahlungen
• Kreditkartenzahlungen
• Zahlungsdienstleister
• Kryptobörsen und Wallet-Transaktionen
• internationale Zahlungsstrukturen

Mehr Informationen finden Sie in unserem Blog.