--- title: "Ein Kunde meldet eine neue IBAN: vor jeder Transaktion prüfen" canonical: https://www.billabex.com/de/blog/neue-iban-des-kunden-pruefen/ lang: de alternate: https://www.billabex.com/fr/blog/nouvel-iban-client-verification.md alternates: fr: https://www.billabex.com/fr/blog/nouvel-iban-client-verification.md en: https://www.billabex.com/en/blog/customer-new-iban-verification.md de: https://www.billabex.com/de/blog/neue-iban-des-kunden-pruefen.md es: https://www.billabex.com/es/blog/cliente-comunica-nuevo-iban-verificar-antes-de-operar.md it: https://www.billabex.com/it/blog/nuovo-iban-cliente-verificare-prima-di-operare.md nl: https://www.billabex.com/nl/blog/nieuw-iban-klant-controleren.md pl: https://www.billabex.com/pl/blog/nowy-iban-klienta-weryfikacja-przed-dzialaniem.md pt: https://www.billabex.com/pt/blog/novo-iban-cliente-verificacao.md updated: 2026-09-25 index: https://www.billabex.com/llms.txt --- # Ein Kunde meldet eine neue IBAN: vor jeder Transaktion prüfen Ein Kunde kündigt einen Bankwechsel an und fügt eine neue Bankverbindung bei. Für ein Team, das offene Forderungen verfolgt, kann die Nachricht nebensächlich wirken: Der Kunde muss ja zahlen. Dennoch kann derselbe Austausch eine Erstattung verlangen, für eine ausgehende Transaktion genutzte Daten ändern oder eine unbekannte Ansprechperson in einen sensiblen Vorgang einführen. Die richtige Reaktion beginnt mit einer Frage zur Richtung des Zahlungsflusses: Wer muss wem aus welchem Grund und auf welches Konto Geld überweisen? Ersetzen Sie die gespeicherten Daten nicht sofort. Behalten Sie die Anfrage als zu prüfende Information bei, zusammen mit der Transaktion, die sie betrifft. Ein angekündigtes Konto, ein geprüftes Konto und eine freigegebene Transaktion sind drei verschiedene Entscheidungen. Sie in einem einfachen Feld „Bankverbindung aktualisiert“ zusammenzufassen, hindert die nachfolgenden Personen daran zu verstehen, was tatsächlich kontrolliert wurde. ## Erkennen, was die Änderung auslösen kann Wenn der Kunde Sie per Überweisung bezahlt, ändert sein Bankwechsel Ihre eigene Empfänger-IBAN nicht. Er kann erklären, warum ein Zahlungseingang von einem anderen Konto kommt, rechtfertigt aber nicht, die in Ihren Zahlungserinnerungen enthaltenen Zahlungsdaten zu ersetzen. Eine Anweisung, die die Daten des Kunden und die Ihres Unternehmens vermischt, verdient eine Klärung, bevor der Vorgang oder die versandte Nachricht geändert wird. Muss Ihr Unternehmen dagegen einen Betrag zurückerstatten, wird das neue Konto zu einem Zahlungsziel. Dann müssen die Anfrage, der Empfänger und der tatsächlich erstattungsfähige Betrag geprüft werden. Die buchhalterische Frage bleibt von der bankbezogenen getrennt: Eine echte Bankverbindung beweist nicht, dass ein Betrag geschuldet wird, und eine gültige Gutschrift beweist nicht, dass ihr Absender das Empfängerkonto wählen kann. Eine dritte Situation betrifft Daten, die mit einer Lastschrift verbunden sind. Sie verlangt, Ihr Verfahren zur Mandatsverwaltung und Ihren Zahlungsdienstleister einzubeziehen. Machen Sie aus einer E-Mail keine allgemeine Ermächtigung, alle Zahlungsmittel des Kunden zu ändern. Den Umfang genau festzulegen, verhindert, dass sich eine lokale Aktualisierung auf Transaktionen ausbreitet, die nie beantragt wurden. ## Verstehen, warum eine Antwort im selben Thread nicht genügt Cybermalveillance.gouv.fr beschreibt Betrugsfälle durch Änderung von Bankdaten, die ein kompromittiertes Postfach ausnutzen können. Eine Nachricht von einer gewohnten Adresse ist daher für sich allein keine unabhängige Bestätigung ihres Inhalts. Die Stelle empfiehlt Regeln zur Authentifizierung und Freigabe ungewöhnlicher Anfragen. Merkblatt FOVI, Abschnitte 1 und 2. Suchen Sie in Ihrem Verfahren einen bereits bekannten Kanal, getrennt von der erhaltenen Nachricht. Schreibt die Person „Rufen Sie meine neue Nummer unten an“, gehört diese Nummer zur zu prüfenden Anfrage. Sie ist noch keine unabhängige Referenz. Der Leitfaden des Comité national des moyens de paiement (CNMP) empfiehlt im Zweifel einen Rückruf unter der gewohnten Nummer des Empfängers. CNMP, Seite 7. Bereiten Sie den Anruf mit dem Namen der Einheit, dem Gegenstand der Transaktion und den Referenzen des Vorgangs vor. Ziel ist nicht, ein vages „Ja, wir haben die Bank gewechselt“ zu erhalten, sondern die konkrete Anfrage bei einer befugten Person zu bestätigen. Hat die gewohnte Ansprechperson das Unternehmen verlassen, nutzen Sie die Methode zur [Rekonstruktion des Buchhaltungswegs](https://www.billabex.com/de/blog/buchhalter-kontakt-ausgeschieden-zahlungsweg/), bevor Sie ihre Nachfolge als befugt ansehen. ## Die Empfängerprüfung für das nutzen, was sie kontrolliert Die Empfängerprüfung vergleicht bei einer betroffenen Überweisung den Namen und die IBAN. Der französische Leitfaden unterscheidet Übereinstimmung, teilweise Übereinstimmung, fehlende Übereinstimmung und nicht mögliche Prüfung. Eine nicht verfügbare technische Antwort ist daher keine positive Bestätigung. Der Geltungsbereich unterscheidet sich unter anderem nach Land und Bankdienst. CNMP, Seiten 4 bis 6. Dieser Vergleich beantwortet eine begrenzte Bankfrage. Daraus leiten wir eine Verwaltungsregel ab: Selbst eine Übereinstimmung genügt nicht, um die Befugnis der Person, die die Erstattung verlangt, oder die geschäftliche Rechtfertigung der Erstattung zu belegen. Halten Sie diese Prüfungen in zwei getrennten Schritten. Umgekehrt erlaubt eine Abweichung nicht, den Kunden sofort als Betrüger einzustufen; sie kann eine Korrektur oder eine Untersuchung erfordern. Bitten Sie die Person, die die Zahlung vorbereitet, das nützliche Ergebnis und die getroffene Entscheidung aufzubewahren, ohne Kopien der Bankverbindung in nicht kontrollierten Kanälen zu vervielfachen. Kann die Prüfung nicht abgeschlossen werden, muss die nächste Maßnahme ausdrücklich sein: die Bank kontaktieren, eine geprüfte Information einholen oder die Ausnahme von der befugten Person prüfen lassen. „Das Formular lässt das Weitermachen zu“ ist keine fachliche Begründung. ## Das beobachtete Risiko von einer erfundenen Wahrscheinlichkeit trennen Der EBA-EZB-Bericht vom Dezember 2025 gibt an, dass die Nutzer im europäischen Geltungsbereich des Berichts etwa **85 % der Verluste aus Überweisungsbetrug im Jahr 2024** getragen haben. Er stützt sich auf Meldungen der Zahlungsdienstleister; dieser Prozentsatz beschreibt die Verteilung festgestellter Verluste, nicht die Wahrscheinlichkeit, dass eine in Ihrem KMU eingehende Änderung der Bankverbindung betrügerisch ist. Bericht, Seiten 7 und 47. Praktische Folge: Behandeln Sie die Freigabe vor dem Versand der Gelder als ernsthafte Entscheidung, ohne jeden Kunden zum Verdächtigen zu machen. Erklären Sie Ihr Verfahren stets gleich: Jedes neue Ziel einer ausgehenden Zahlung durchläuft dieselben Prüfungen. Eine vorhersehbare Regel lässt sich leichter verteidigen als eine improvisierte Kontrolle, die nur greift, wenn der Betrag beeindruckt oder der Ton der Nachricht ungewöhnlich wirkt. ## Den Vorgang mit einer simulierten Erstattung testen Nehmen wir ein fiktives Beispiel ohne Bezug zu einem realen Kunden. Die Nachricht verlangt, eine Gutschrift von 2.400 Euro auf ein neues Konto zu erstatten. Das Team findet die Gutschrift, stellt aber fest, dass 1.400 Euro bereits mit der für den Vorgang geltenden Vereinbarung auf eine Rechnung angerechnet wurden. Der in dieser Annahme noch verfügbare Betrag beträgt also 2.400 − 1.400 = 1.000 Euro, vor der Freigabe der Rückzahlung. Die Prüfung der neuen IBAN löst diese Differenz nicht. Selbst wenn das Konto bestätigt ist, würden bei einer Erstattung von 2.400 Euro in diesem Beispiel 1.400 Euro zu viel abfließen. Umgekehrt macht die Begrenzung der Erstattung auf 1.000 Euro ihr Ziel nicht verlässlich. Deshalb geht die [Prüfung der Gutschrift und ihrer Zuordnung](https://www.billabex.com/de/blog/nicht-zugeordnete-gutschrift-und-faelliger-betrag/) der buchhalterischen Freigabe voraus, während der Bankwechsel seiner eigenen Kontrolle folgt. Angenommen, der Rückruf bestätigt die Rückzahlungsanfrage, deckt aber einen Fehler im eingegebenen Namen auf. Der Vorgang kann dann getrennt die bestätigte Anfrage, den freigegebenen Betrag von 1.000 Euro und die noch in Korrektur befindlichen Daten festhalten. Keiner dieser Schritte ist eine ausgeführte Überweisung. Gleichen Sie nach der Ausführung die tatsächliche Buchung ab und lassen Sie keine identische neue Anfrage in einem anderen Austausch offen. ## Eine nachvollziehbare Freigabe wahren und bei Auffälligkeiten schnell reagieren Die Person, die die Nachricht erhält, kann den Vorgang vorbereiten, ohne die Befugnis zu haben, das Ziel zu ändern und die Zahlung allein freizugeben. Legen Sie diese Trennung nach Ihrer Organisation fest, mit einer benannten Vertretung für Abwesenheiten. Die vom Absender angekündigte Dringlichkeit muss an die Entscheiderin oder den Entscheider weitergegeben werden; sie darf die Kontrollen, die diese ausüben sollen, nicht stillschweigend aufheben. Brechen Sie bei Betrugsverdacht die betroffene Bearbeitung ab und alarmieren Sie rasch die Verantwortlichen. Cybermalveillance.gouv.fr empfiehlt, sofort die Bank zu kontaktieren, bei Bedarf die Rückholung der Gelder zu beantragen und die Beweise aufzubewahren; dieses Vorgehen garantiert ihre Rückholung nicht. Merkblatt FOVI, Abschnitt 3. Das [Protokoll der Mahnmaßnahmen](https://www.billabex.com/de/blog/mahnprotokoll-spuren-der-automatisierung/) muss es ermöglichen, die Anfrage und ihre Folgen wiederzufinden, ohne Eingang und Genehmigung zu verwechseln. Die [360-Grad-Kundenansicht von Billabex](https://www.billabex.com/de/produkt/kundenansicht-360/) hilft, Rechnungen und Austausch für diese Vorbereitung zusammenzuführen. Die Bankentscheidung bleibt bei Ihrem Verfahren und den befugten Personen, mit einem nachvollziehbaren Stand des Vorgangs vor jeder Transaktion. ## Quellen - EBA und EZB, Dezember 2025, Seiten 7 und 47: Bericht zu Zahlungsbetrug, Daten 2024. - Comité national des moyens de paiement, September 2025, Seiten 4 bis 7: Leitfaden zur Empfängerprüfung. - Cybermalveillance.gouv.fr, aktualisiert am 3. August 2026: Betrug durch gefälschte Überweisungsaufträge.