IBAN-Check wird Pflicht: Mehr Schutz vor Überweisungsbetrug

Betrug mit falschen IBANs: Ein unterschätztes Alltagsrisiko

Ab dem 9. Oktober 2025 ändert sich im Zahlungsverkehr eine zentrale Sicherheitsregel: Bei jeder Überweisung in der EU müssen Banken automatisch prüfen, ob der angegebene Name zum Konto, genauer gesagt zur IBAN, passt. Das klingt simpel, ist aber eine radikale Umstellung im Kampf gegen alltäglichen Zahlungsbetrug. Denn bisher wurde bei SEPA-Überweisungen zwar geprüft, ob die IBAN existiert, aber nicht, ob sie zum Empfängernamen gehört. Diese Lücke nutzten Kriminelle massenhaft aus, oft mit fatalen Folgen.

Ein typischer Fall: Eine Kundin erhält per E-Mail eine scheinbar korrekte Rechnung eines Handwerkers. Alles stimmt – Logo, Rechnungsnummer, Adresse. Nur die IBAN wurde heimlich ausgetauscht.
Die Folge: Das Geld landet bei Betrügern, die Spur ist meist nicht mehr nachvollziehbar. Ähnliche Maschen werden auch als CEO-Fraud bekannt: Hier geben sich Kriminelle in Unternehmen als Geschäftsführung aus und veranlassen hektische Sofortüberweisungen auf manipulierte Konten. In beiden Fällen greift das neue System nun präventiv ein, bevor das Geld weg ist.

Denn künftig prüft das System vor dem Überweisen: Passt der eingegebene Name zur angegebenen IBAN? Ist das nicht der Fall, wird der Kunde gewarnt. Noch kann er die Überweisung auf eigenes Risiko freigeben, doch der Warnhinweis bringt Klarheit und hilft, schlimme Fehler zu verhindern. Der neue Sicherheitsmechanismus betrifft dabei nicht nur Online-Überweisungen, sondern auch Zahlungen am Schalter oder mit Überweisungsträger. Kurz: Es wird schwerer, Opfer von manipulierten Zahlungsdaten zu werden.

Das Ziel ist klar: mehr Sicherheit im Alltag, ohne den Ablauf zu verkomplizieren. Für Verbraucher ändert sich zunächst nichts, außer einem entscheidenden Plus an Transparenz.

Hintergrund: EU-Gesetz gegen Zahlungsbetrug und Fake-Rechnungen

Hinter der Regel steht die EU-Verordnung 2024/886, die im März 2024 verabschiedet wurde und europaweit gilt. Sie ist ein Ergebnis jahrelanger Debatten um die Sicherheit von Sofortüberweisungen, sogenannter Instant Payments. Denn mit diesen neuen Überweisungsformen lässt sich Geld in Sekundenschnelle übertragen, allerdings auch in Sekundenschnelle verlieren.

Laut EU-Kommission war das bisherige Modell ein Einfallstor für Betrüger. Zahlungsdienstleister waren bislang nicht verpflichtet, den Namen des Zahlungsempfängers zu überprüfen. Das führte dazu, dass selbst offensichtliche Unstimmigkeiten, etwa bei falschen Firmennamen oder Vor-/Nachnamen, systemisch ignoriert wurden. Und genau das wird nun geändert.

Ein Blick in den Gesetzestext macht deutlich, wie präzise die neue Prüfung funktionieren soll: Banken sind künftig verpflichtet, beim Ausfüllen einer Überweisung automatisch zu prüfen, ob die eingegebene IBAN mit dem hinterlegten Namen des Kontoinhabers übereinstimmt. Die Rückmeldung erfolgt in Echtzeit, entweder mit grüner Bestätigung, gelber Warnung bei kleineren Abweichungen oder rotem Hinweis bei klarer Nichtübereinstimmung.

Die neue Vorschrift betrifft alle Mitgliedsstaaten des SEPA-Raums, also neben den 27 EU-Staaten auch Länder wie Island, Norwegen oder Monaco. Nicht verpflichtet zur Umsetzung sind bislang Großbritannien und die Schweiz, die sich aus dem System ausgeklinkt haben. Damit bleibt der Schutzmechanismus bei Überweisungen in diese Länder lückenhaft – ein nicht zu unterschätzender Schwachpunkt.

Die rechtliche Grundlage verpflichtet Zahlungsdienstleister nicht nur zur technischen Umsetzung, sondern auch zur Kostentransparenz: Der Empfängerabgleich muss für Kunden kostenlos sein. Die Banken dürfen dafür keine Gebühren verlangen. Das Ziel: Eine barrierefreie Sicherheitsmaßnahme ohne zusätzliche Belastung für Nutzerinnen und Nutzer.

Was bedeutet das für Verbraucher konkret?

Im Alltag wird der Empfängerabgleich in Form eines Ampelsystems sichtbar. Je nach Software oder Bank-App bekommen Kunden eine von vier Rückmeldungen:

• Grün: Alles stimmt. Die IBAN gehört zum angegebenen Namen. Die Überweisung kann bedenkenlos durchgeführt werden.
• Gelb: Leichte Abweichung. Zum Beispiel ein Buchstabendreher oder ein fehlender Umlaut. In diesem Fall zeigt das System den echten Namen des Kontoinhabers an. Der Zahler kann dann selbst entscheiden, ob es sich um dieselbe Person handelt.
• Rot: Keine Übereinstimmung. Die eingegebene IBAN gehört nicht zum angegebenen Namen. Das System warnt vor möglichem Betrug. Die Überweisung wird nicht automatisch gestoppt, kann aber nur auf ausdrücklichen Wunsch freigegeben werden – auf eigene Gefahr.
• Grau: Kein Ergebnis. Das kann auf ein technisches Problem oder unvollständige Daten hinweisen. Auch hier wird der Nutzer gewarnt.

Diese Rückmeldungen werden nicht nur im Online-Banking angezeigt, sondern auch am Schalter. Dort führen Bankmitarbeiter den Abgleich durch und informieren Kunden direkt bei Auffälligkeiten. Das kann die Bearbeitung minimal verzögern, doch der Sicherheitsgewinn ist deutlich höher.

Für die meisten Verbraucher dürfte sich durch das neue System vor allem eines ändern: ein wachsendes Gefühl von Sicherheit. Gerade bei größeren Überweisungen oder Rechnungen an unbekannte Empfänger ist die neue Prüfung eine wichtige Hilfe. Wer unsicher ist, kann ab Oktober klar erkennen, ob die Kontodaten plausibel sind – oder ob Vorsicht geboten ist.

Sicherheit mit Verantwortung: Wer haftet bei Fehlern?

Trotz der neuen Schutzmechanismen bleibt eines klar: Die Verantwortung liegt letztlich beim Kunden. Wer eine Warnung ignoriert und trotzdem überweist, trägt im Zweifel selbst das Risiko. Nur wenn eine Bank eine falsche Übereinstimmung bestätigt – also grün signalisiert, obwohl die Daten nicht stimmen – haftet sie für den Schaden.

Das bedeutet auch: Die Einführung der Empfängerprüfung entbindet Verbraucher nicht von ihrer Sorgfaltspflicht. Wer blind überweist, obwohl das System eine rote Warnung ausgibt, kann sich im Schadensfall nicht auf die Bank verlassen. Genau das will der Gesetzgeber auch erreichen: eine gemeinsame Verantwortung für sichere Zahlungen.

Gleichzeitig schafft die Regel mehr Transparenz für Verbraucher. Wer zum Beispiel bei einem Onlinekauf plötzlich feststellt, dass der angebliche Händlername nicht zur IBAN passt, kann stutzig werden – und die Zahlung abbrechen. Diese neue Transparenz schafft einen wichtigen Informationsvorsprung. Denn Betrüger setzen auf Unwissenheit. Das neue System kontert mit Klarheit.

Ein interessantes Detail: Auch bei Firmenkonten mit mehreren Empfängern, etwa bei Treuhand- oder Sammelkonten, soll die Empfängerprüfung greifen. Hier können zusätzliche Informationen wie eine Steuernummer oder eine rechtliche Unternehmenskennung (LEI) als Identifikatoren genutzt werden. Damit bleibt der Schutz auch bei komplexeren Zahlungsvorgängen erhalten.

Und: Wer als Unternehmen mehrere Überweisungen auf einmal durchführt, kann auf Wunsch auf die Empfängerprüfung verzichten. Das spart Zeit, erhöht aber das Risiko. Auch hier bleibt die Verantwortung klar zugeordnet.

Reaktionen und erste Einschätzungen: Was sagen Banken und Verbraucherschützer?

Die Reaktionen auf die neue Regelung fallen überwiegend positiv aus, wenn auch mit Vorbehalten. Der Bankenverband lobt die Maßnahme als „wichtigen Schritt für mehr Vertrauen in den digitalen Zahlungsverkehr“. Auch Verbraucherzentralen begrüßen die Einführung als „überfälligen Schutzmechanismus“, der endlich eine gefährliche Lücke schließt.

Allerdings warnen Fachleute vor falschen Erwartungen. Der neue Empfängerabgleich sei ein „starker Filter, aber kein Allheilmittel“. Vor allem bei professionell gefälschten Rechnungen mit fast identischem Namen könnten weiterhin Zahlungen durchgehen, etwa wenn Kriminelle gezielt IBANs missbrauchen, die von ähnlichen Firmen stammen. Die Technik ist also nicht unfehlbar.

Ein weiteres Problem: Bei internationalen Überweisungen, etwa nach Großbritannien oder in die Schweiz, greift der neue Abgleich nicht. Hier bleibt alles beim Alten, ohne Namensprüfung. Auch das wird von Verbraucherschützern kritisiert. Denn gerade bei Zahlungen ins Ausland ist die Gefahr von Betrug besonders hoch.

Trotzdem überwiegt die Zuversicht: Der neue Sicherheitsmechanismus wird als Meilenstein im Zahlungsverkehr gewertet – vor allem, weil er flächendeckend und verpflichtend eingeführt wird. Und das ohne zusätzliche Kosten für Verbraucher. Banken investieren Millionen in die technische Umsetzung, weil es sich lohnt: Weniger Fehlüberweisungen, weniger Rückbuchungen, weniger Reputationsrisiken.

Fazit: Ein einfacher Klick mit großer Wirkung

Mit der Einführung der Empfängerüberprüfung wird das Überweisen sicherer, und das ganz ohne Mehraufwand für die Nutzer. Der Abgleich von IBAN und Name ist ein logischer, längst überfälliger Schritt in einer digitalen Finanzwelt, in der Schnelligkeit längst vor Sicherheit ging.

Jetzt gilt: Erst prüfen, dann überweisen. Das schützt vor Betrug, gibt Sicherheit und kostet keinen Cent extra. Wer künftig eine Zahlung auslöst, weiß, was Sache ist. Und genau das macht den Unterschied.

Quellen: Bankenverband, European Payments Council – Verification of Payee Scheme Rulebook, EU-Verordnung 2024/886

Lesen Sie auch: „Hier ist PayPal“ – Warum Sie beim Tonband-Anruf NIEMALS die 1 drücken dürfen!