Falscher italienischer Lieferant: IBAN-Betrug erkennen und handeln

Kurz gesagt: Kommt von einem italienischen Lieferanten die Mitteilung „neue Bankverbindung“, prüfen Sie vor der Zahlung, ob Mail, Domain und IBAN zur Firma passen. Eine ausgeführte Überweisung kann nach § 74 ZaDiG 2018 meist nicht mehr widerrufen werden. Seit dem 9. Oktober 2025 müssen Banken im Euro-Raum zudem die Empfängerüberprüfung anbieten. Veryfy schenkt den Betrugscheck zu jedem Firmenprodukt.

Teil des Leitfadens für österreichische Firmen: Italienische Partner prüfen.

So läuft der Betrug mit der geänderten Bankverbindung ab

Typisch ist eine Mail, die wie die des bekannten Lieferanten aussieht, mit einer Rechnung oder dem Hinweis auf einen neuen IBAN. Prüfen Sie vor der Zahlung: Stimmt die Absenderdomain mit der bisherigen überein? Gibt es einen zweiten Kanal, etwa einen Rückruf unter einer Nummer, die Sie schon vorher hatten? Passt das Land des IBAN zur Firma?

Empfängerüberprüfung bei Euro-Überweisungen

Der Zahlungsdienstleister des Zahlers bietet vor der Autorisierung eine Überprüfung des Zahlungsempfängers an; sie gleicht den IBAN mit dem vom Zahler angegebenen Namen ab. Banken im Euro-Raum müssen das seit dem 9. Oktober 2025 erfüllen (Art. 5c Abs. 1 und 9 der Verordnung (EU) Nr. 260/2012 in der Fassung der Verordnung (EU) 2024/886). Bei Abweichung muss die Bank des Zahlers den Zahler informieren und darauf hinweisen, dass die Autorisierung dazu führen könnte, dass die Gelder auf ein Konto gehen, dessen Inhaber nicht der angegebene Empfänger ist (Abs. 7). Hat die Bank die Anforderungen erfüllt, haftet sie nicht für die Ausführung an einen unbeabsichtigten Empfänger auf Grundlage eines fehlerhaften Kundenidentifikators (Abs. 8).

Die Überprüfung vergleicht IBAN und Name. Sie beantwortet nicht, ob der Empfänger Ihr echter Lieferant ist: Hat ein Betrüger ein Konto unter dem Namen eröffnet, den Sie eingeben, kann der Abgleich stimmen.

Widerruf und Rückholung nach dem ZaDiG 2018

Ein Zahlungsauftrag kann nicht mehr widerrufen werden, sobald er beim Zahlungsdienstleister des Zahlers eingegangen ist (§ 74 Abs. 1 Z 1 ZaDiG 2018). Wird ein Auftrag dem angegebenen Kundenidentifikator entsprechend ausgeführt, gilt er gegenüber dem bezeichneten Empfänger als korrekt ausgeführt. Die Bank des Zahlers muss sich im Rahmen des Zumutbaren bemühen, den Betrag wiederzuerlangen, und kann auf schriftliches Verlangen die Informationen mitteilen, die Sie für eine Rückforderung auf dem ordentlichen Rechtsweg brauchen (§ 79 Abs. 1, 3 und 4 ZaDiG 2018). Melden Sie einen Verdacht deshalb sofort Ihrer Bank.

Betrug nach dem StGB

Wer mit dem Vorsatz, sich oder einen Dritten unrechtmäßig zu bereichern, jemanden durch Täuschung über Tatsachen zu einer Handlung verleitet, die diesen oder einen anderen am Vermögen schädigt, ist nach § 146 StGB mit Freiheitsstrafe bis zu sechs Monaten oder mit Geldstrafe bis zu 360 Tagessätzen zu bestrafen. Bei einem 5 000 Euro übersteigenden Schaden sieht § 147 Abs. 2 StGB die Strafdrohung bis zu drei Jahren Freiheitsstrafe vor.

Der Check anti-truffa von Veryfy

Mit jedem Firmenprodukt erhalten Sie den «Check anti-truffa» (Betrugscheck) dazu. Er prüft die «partita IVA» (italienische Umsatzsteuer-Identifikationsnummer) im europäischen VIES-Register samt hinterlegtem Namen, ob die Mailadresse eine Wegwerf- oder Gratis-Adresse statt einer Firmendomain ist, das Alter der Domain, Meldungen der Domain zu Malware oder Phishing, den Schutz gegen gefälschte Mails (SPF und DMARC), ob die «partita IVA» auf der Website steht, Datenpannen der Website und ob der IBAN korrekt geschrieben ist und das Land zur Firma passt.

Beim IBAN prüft der Check nur die korrekte Schreibweise und die Übereinstimmung des Landes mit der Firma. Wem das Konto gehört, sagt er nicht.

Veryfy prüft ausschließlich italienische Unternehmen und Personen. Der Dienst, der Bezahlvorgang und der Bericht sind auf Italienisch; die Daten stammen aus amtlichen italienischen Quellen, Firmennamen und Registereinträge bleiben deshalb italienisch. Einen übersetzten Bericht gibt es nicht. Diese Seite ist ein deutschsprachiger Leitfaden, kein Ersatz für den Bericht.

Weitere Leitfäden: Italienischen Lieferanten prüfen und Zahlungsfähigkeit vor einer Anzahlung prüfen.

Häufige Fragen

Kann ich eine bereits ausgeführte Überweisung zurückrufen?

Nach § 74 Abs. 1 Z 1 ZaDiG 2018 kann ein Zahlungsauftrag nicht mehr widerrufen werden, sobald er bei der Bank des Zahlers eingegangen ist. Ein späterer Widerruf ist nur möglich, wenn Zahlungsdienstnutzer und Banken das vereinbart haben (Abs. 3). Wenden Sie sich sofort an Ihre Bank.

Ist die Empfängerüberprüfung bei meiner Bank verpflichtend?

Zahlungsdienstleister im Euro-Raum müssen Art. 5c der Verordnung (EU) Nr. 260/2012 in der Fassung der Verordnung (EU) 2024/886 seit dem 9. Oktober 2025 erfüllen. Sie gleicht IBAN und Name ab, bestätigt aber nicht, dass der Empfänger Ihr echter Lieferant ist.

Was prüft der Check anti-truffa von Veryfy?

Er prüft die «partita IVA» im VIES-Register, Mailadresse, Domain, Schutz gegen gefälschte Mails, Datenpannen der Website und die Schreibweise des IBAN samt Landesbezug. Er ist bei jedem Firmenprodukt enthalten, zum Beispiel bei Verifica für 19 €.

Ist der Betrug mit einem falschen IBAN strafbar?

Betrug nach § 146 StGB setzt Vorsatz zur unrechtmäßigen Bereicherung und Täuschung über Tatsachen voraus. Die Einordnung im Einzelfall prüft die Staatsanwaltschaft; erstatten Sie bei Verdacht Anzeige.

Quellen

• EUR-Lex: Verordnung (EU) 2024/886 (Empfängerüberprüfung)
• RIS: § 74 ZaDiG 2018 (Unwiderruflichkeit)
• RIS: § 79 ZaDiG 2018 (fehlerhafter Kundenidentifikator)
• RIS: § 146 StGB (Betrug)
• RIS: § 147 StGB (schwerer Betrug)

Allgemeine Information, keine Rechtsberatung. Quellen geprüft am 2026-10-24.