Zum Inhalt springen

Ratgeber · Zahlungen

Falsche IBAN auf der Rechnung: was jetzt?

Sie haben auf eine gefälschte Bankverbindung gezahlt. Jetzt zählt die Zeit. Rufen Sie zuerst Ihre Bank an, alles andere kommt danach.

Die Schritte, in dieser Reihenfolge

  1. Sofort die Bank anrufen

    Am Telefon, nicht per Mail oder E-Banking-Nachricht. Bitten Sie die Bank, die Zahlung zurückzurufen. Halten Sie Datum, Betrag und die Empfänger-IBAN bereit.

  2. Strafanzeige erstatten

    Bei der Polizei Ihres Kantons. Bringen Sie die Mail als Datei mit, nicht nur ausgedruckt, dazu die Rechnung und den Zahlungsbeleg. Bewahren Sie Kopien auf, Bank und Versicherung können danach fragen.

  3. Den Lieferanten informieren, über die bekannte Nummer

    Nicht per Antwort auf die Mail. Vielleicht ist sein Postfach übernommen, und er weiss es noch nicht. Dann können auch andere Kunden betroffen sein.

  4. Beim BACS melden

    Das Bundesamt für Cybersicherheit nimmt Meldungen über ein Online-Formular entgegen. Die Meldung ersetzt keine Strafanzeige.[2]

  5. Die Versicherung informieren

    Falls Sie eine Cyberversicherung haben. Meldefristen und Deckung stehen in Ihrer Police.

  6. Das eigene Postfach prüfen lassen

    Kam die Rechnung als Antwort in einem bestehenden Mailverlauf, kann auch Ihr eigenes Postfach betroffen sein. Lassen Sie Ihren IT-Dienstleister nach unbekannten Anmeldungen und Weiterleitungsregeln suchen, und ändern Sie die Passwörter.

Was die Bank kann, und was nicht

  • Die Bank kann die Empfängerbank bitten, das Geld zurückzugeben. Ob das gelingt, hängt davon ab, ob das Geld noch auf dem Empfängerkonto liegt.
  • Ein Rückruf ist eine Bitte, keine Garantie. Die Bank hat die Zahlung so ausgeführt, wie Sie sie beauftragt haben.
  • Je früher Sie anrufen, desto besser stehen die Chancen. Warten Sie nicht ab, ob sich der Lieferant meldet.

Geld zurückfordern: was realistisch ist

Zwei Wege führen zum Geld: der Rückruf über Ihre Bank und das Strafverfahren, in dem die Behörden Konten sperren lassen können. Beide wirken am ehesten, solange das Geld noch auf dem Empfängerkonto liegt.

Ob Sie die echte Rechnung noch einmal zahlen müssen und wer den Schaden trägt, hängt vom Einzelfall ab. Diese Seite ist keine Rechtsberatung. Klären Sie es mit einer Fachperson, bevor Sie mit dem Lieferanten eine Lösung vereinbaren.

Damit es nicht wieder passiert

Es ist kein Einzelfall: Das BACS erhielt 2025 132 Meldungen zu manipulierten Rechnungen und 970 zu CEO-Betrug.[1]

Die wichtigste Regel: Eine neue Bankverbindung wird erst nach einem Rückruf unter einer bekannten Nummer erfasst, und eine zweite Person gibt sie frei.

Die sieben Merkmale einer gefälschten Rechnung: Gefälschte Rechnung erkennen

Häufige Fragen

Was tun, wenn ich auf eine falsche IBAN gezahlt habe?

Sofort die Bank anrufen und um einen Rückruf der Zahlung bitten. Danach Strafanzeige bei der Polizei Ihres Kantons erstatten, den Lieferanten über eine bekannte Nummer informieren und den Fall beim BACS melden.

Kann ich das Geld zurückfordern?

Ihre Bank kann die Empfängerbank um Rückgabe bitten, und im Strafverfahren können Konten gesperrt werden. Beides wirkt am ehesten, solange das Geld noch auf dem Empfängerkonto liegt. Eine Garantie gibt es nicht.

Muss ich die Rechnung noch einmal zahlen?

Das hängt vom Einzelfall ab. Klären Sie es mit einer Fachperson, bevor Sie mit dem Lieferanten eine Lösung vereinbaren.

Wo melde ich den Betrug?

Mit einer Strafanzeige bei der Polizei Ihres Kantons. Zusätzlich beim Bundesamt für Cybersicherheit BACS über das Online-Meldeformular; die Meldung ersetzt keine Anzeige.

Allgemeine Hinweise, keine Rechtsberatung. Stand November 2026.

Wo Protime hilft

Neu · in EinführungDer Zahlungswächter läuft seit Oktober 2026 in einer Lernphase und zeigt noch nichts an. Die Hinweise schaltet Protime nach dieser Lernphase frei.

Protime arbeitet in Ihrem Postfach, in Outlook oder Gmail, und kennt Ihre Absender. Schon heute warnt der Antwortentwurf, wenn eine Mail eine neue Bankverbindung ankündigt: Rückruf über die bekannte Nummer.

Der Zahlungswächter achtet zusätzlich auf eine Bankverbindung, eine Zahlungsanweisung oder eine Antwortadresse, die nicht zum gewohnten Muster dieses Absenders passt.

Protime verhindert keine Zahlung. Anrufen und entscheiden tun Sie.

Quellen

  1. [1] BACS-Jahresbilanz 2025, netzwoche, 06.01.2026
  2. [2] BACS: Cybervorfall melden