Betrug mit geänderter IBAN erkennen
Eine E-Mail kündigt neue Bankdaten an, eine Rechnung kommt mit einer anderen Bankverbindung, ein „Geschäftsführer“ verlangt eine dringende, vertrauliche Überweisung. Dieser Betrug trifft Kleinstunternehmen ebenso wie Großkonzerne, und eine einzige Überweisung kann sehr teuer werden.
Redaktionsteam von Kayzen Security4 Min. Lesezeit
Die häufigsten Szenarien
- Der falsche Lieferant: Eine Nachricht, manchmal aus dem echten, gehackten Postfach des Lieferanten, kündigt einen „Bankwechsel“ an und enthält eine neue Bankverbindung.
- Der falsche Geschäftsführer (auch „CEO-Betrug“): Ein angeblicher Geschäftsführer verlangt eine dringende, vertrauliche Überweisung für ein heikles Geschäft.
- Die falsche Rechnung: eine Rechnung wie üblich, aber mit geänderter IBAN, manchmal in einen echten E-Mail-Verlauf eingeschleust.
- Der falsche Mitarbeiter: eine Bitte um Änderung der Bankverbindung für die Gehaltszahlung, gerichtet an die Lohnbuchhaltung.
Signale, bei denen Sie innehalten sollten
- Eine Bitte um Änderung der Bankdaten, egal mit welcher Begründung.
- Zeitdruck („bis heute Abend“, „sonst wird die Lieferung gestoppt“).
- Die Bitte um Diskretion oder darum, das übliche Verfahren zu umgehen.
- Eine leicht abweichende Absenderadresse (ein Buchstabe geändert, ein anderer Domainname) oder eine Antwort, die an eine andere Adresse geht.
- Eine IBAN in einem für diesen Lieferanten ungewöhnlichen Land oder ein Kontoinhaber, der nicht genau zum Unternehmen passt.
Das richtige Prüfverfahren
Der wirksamste Schutz ist eine einfache, schriftliche und allen bekannte Regel: Keine Änderung der Bankdaten wird ohne Rückruf erfasst.
- Konsequenter Rückruf unter der Nummer aus Ihrer Lieferantenakte oder einem alten Vertrag, nie unter der aus der Nachricht.
- Vier-Augen-Prinzip: Wer die neue IBAN erfasst, gibt nicht die erste Zahlung frei.
- Karenzzeit: keine größere Zahlung in den Tagen nach einer Änderung der Bankdaten.
- Empfängerüberprüfung: Seit dem 9. Oktober 2025 müssen Banken im Euroraum vor einer SEPA-Überweisung angeben, ob der Name des Empfängers zur IBAN passt (Verordnung (EU) 2024/886). Lesen Sie dieses Ergebnis aufmerksam: Es ist eine Sicherung, keine Garantie. Bei Sammelüberweisungen per Datei kann ein Unternehmen auf diese Prüfung verzichtet haben: Erkundigen Sie sich bei Ihrer Bank.
- Sensibilisierung: Erklären Sie diese Szenarien der Buchhaltung, der Lohnbuchhaltung und der Geschäftsführungsassistenz, die am häufigsten ins Visier genommen werden.
Wenn die Überweisung schon raus ist
- Rufen Sie sofort Ihre Bank an, um einen Rückruf der Gelder zu beantragen: Die Chancen auf Rückholung sinken von Stunde zu Stunde.
- Bewahren Sie alle Beweise auf (E-Mails mit ihren Headern, Rechnungen, Kontoauszüge), ohne sie zu verändern.
- Erstatten Sie Anzeige bei Polizei oder Gendarmerie.
- Informieren Sie den echten Lieferanten oder den echten Geschäftsführer: Sein Postfach wurde vielleicht gehackt, und weitere Kunden können betroffen sein.
- Lassen Sie sich von 17Cyber (17cyber.gouv.fr) beraten und informieren Sie Ihren Versicherer, wenn Sie eine Cyber- oder Betrugsversicherung haben; bei einer Cyberversicherung kann die Entschädigung eine innerhalb von 72 Stunden erstattete Anzeige voraussetzen (französisches Versicherungsgesetzbuch, Artikel L.12-10-1, mit Ihrem Versicherer zu klären).
Offizielle Quellen
- Cybermalveillance.gouv.fr (neuer Tab) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
- 17Cyber (neuer Tab) — Le réflexe en cas de cybermalveillance (Police nationale, Gendarmerie nationale, Cybermalveillance.gouv.fr)
- EUR-Lex (neuer Tab) — Règlement (UE) 2024/886 (virements instantanés, vérification du bénéficiaire)
Die genannten Quellen werden von ihren Urhebern in ihrer Originalsprache veröffentlicht. Kayzen ist mit keiner dieser Stellen verbunden.
Dieser Leitfaden dient der allgemeinen Information. Er ersetzt weder eine Rechtsberatung noch das Eingreifen einer Fachkraft für IT-Sicherheit.