Guides

Bankverbindung vor einer Überweisung prüfen: Die Checkliste

Kurzantwort: Wie prüft man Bankdaten?

Vor einer Überweisung solltest du Empfänger, IBAN, Betrag, Verwendungszweck und Zahlungsgrund kontrollieren. Prüfe die IBAN technisch und bestätige ungewöhnliche oder geänderte Zahlungsanweisungen über einen vertrauenswürdigen Kontaktweg. Ein formaler IBAN-Check beweist nicht, dass der Empfänger echt ist.

Prüfe die Nummer mit unserem IBAN-Validator, bevor du die Zahlung freigibst.

Praktische Checkliste

  1. Quelle bestätigen: Nutze eine offizielle Rechnung, einen Vertrag oder ein sicheres Kundenportal.
  2. Empfänger vergleichen: Prüfe den Firmennamen und bekannte Kontaktdaten.
  3. IBAN prüfen: Kontrolliere Ländercode, Länge und Prüfziffern.
  4. Zahlung prüfen: Gleiche Betrag, Währung, Referenz und Fälligkeit ab.
  5. Änderungen hinterfragen: Bestätige neue Bankdaten über eine bekannte Telefonnummer.

Der IBAN-Aufbau zeigt, welche Fehler ein technischer Check erkennen kann.

Was kann ein IBAN-Validator leisten?

Die Prüfung erkennt viele Tipp- und Formatfehler. Sie bestätigt aber nicht, dass ein Konto aktiv ist, dem vorgesehenen Empfänger gehört oder eine Zahlungsaufforderung legitim ist. Der IBAN-Check ist ein Kontrollschritt unter mehreren.

Geänderte Bankdaten eines Lieferanten

Bei Änderungen solltest du nicht nur die Kontaktdaten aus der Änderungsnachricht verwenden. Rufe über eine bekannte Nummer an, bitte um Bestätigung und bewahre die ursprüngliche Nachricht auf.

Falls bereits eine falsche Nummer verwendet wurde, handle schnell und lies Falsche IBAN – was tun?.

Warum mehrere Prüfschritte notwendig sind

Eine Überweisung lässt sich nach der Freigabe oft nur schwer zurückholen. Deshalb sollte der Prozess nicht von einem einzigen positiven Ergebnis abhängen. Die technische Prüfung beantwortet, ob die IBAN zum Land passt und die Prüfziffern stimmen. Die Identitätsprüfung fragt, ob das Konto dem vorgesehenen Empfänger gehört. Die Prozessprüfung stellt fest, ob die Änderung von einer berechtigten Person stammt und ob die Rechnung echt ist.

Besonders wichtig ist das bei neuen Zahlungsempfängern, geänderten Bankverbindungen und ungewöhnlicher Dringlichkeit. Betrüger können korrekte IBANs nennen und gleichzeitig versuchen, eine unabhängige Bestätigung zu verhindern.

Checkliste für die Freigabe

Vergleichen Sie Empfängername, Anschrift, Rechnungsnummer, Betrag und Währung mit dem Auftrag. Prüfen Sie die IBAN auf Land, Länge und Prüfziffern mit dem IBAN-Prüfer. Bei neuen oder geänderten Daten erfolgt die Bestätigung über einen bekannten Kontaktweg, etwa eine bereits gespeicherte Telefonnummer oder ein Lieferantenportal. Die Nummer aus der verdächtigen Änderungsnachricht darf nicht die einzige Quelle sein.

Bei hohen Beträgen ist ein Vier-Augen-Prinzip oder Rückruf sinnvoll. Dokumentieren Sie, wer die Daten geliefert, wer sie bestätigt und wann die Prüfung stattgefunden hat. Ein kurzer Eintrag verbessert die Nachvollziehbarkeit und verhindert informelle Änderungen an Zahlungsstammdaten.

Was der IBAN-Check erkennen kann

Er erkennt falsche Länderkennzeichen, eine falsche Länge, nicht erlaubte Zeichen und ungültige mathematische Prüfziffern. Damit lassen sich Tippfehler vor der Zahlung schnell finden. Er sagt aber nicht, ob ein Konto besteht, eine bestimmte Währung akzeptiert, dem Lieferanten gehört oder mit einem Betrug verbunden ist. Verfügbare Empfängerbestätigungen der Bank unterscheiden sich je nach Land und Kreditinstitut.

Änderungen an Bankdaten behandeln

Behandeln Sie jede Änderung der IBAN wie eine sensible Stammdatenänderung. Verlangen Sie eine nachvollziehbare Begründung, bestätigen Sie die Änderung über bereits gespeicherte Kontaktdaten und verlangen Sie bei Bedarf eine zweite Freigabe. Löschen Sie alte Bankdaten nicht ohne Historie. Widerspricht die Änderung Vertrag oder früheren Rechnungen, sollte die Zahlung bis zur Klärung pausieren.

Dringlichkeit ersetzt keine Belege. Wenn bereits Geld an ein verdächtiges Konto gesendet wurde, muss die Bank sofort kontaktiert und der interne Betrugsprozess gestartet werden.

Einen wiederholbaren Ablauf schaffen

Kleine Teams können mit Checkliste und Rückrufregel arbeiten. Größere Teams sollten Rechte für Stammdaten, Freigaben und Änderungsprotokolle trennen. Eine automatische IBAN-Prüfung ist bei der Eingabe sinnvoll, darf aber nicht stillschweigend den Empfänger freigeben. Technisches Ergebnis, Identitätsbestätigung und Freigabestatus sollten getrennt sichtbar bleiben.

Warnsignale bei einer Zahlungsänderung

Besondere Vorsicht ist angebracht, wenn die Änderung kurz vor einer Zahlung, mit ungewöhnlicher Dringlichkeit oder von einer neuen E-Mail-Adresse kommt. Auch ein professionell wirkendes Dokument ist keine unabhängige Bestätigung. Vergleichen Sie bekannte Kontaktdaten und den Geschäftskontext. Bei Abweichungen sollte die Zahlung nicht selbstständig freigegeben werden.

Ein Rückruf an eine bereits gespeicherte Nummer oder eine Bestätigung im bestehenden Lieferantenportal ist oft ein ausreichender zusätzlicher Schritt. Verwenden Sie dafür nicht die Kontaktdaten aus der Änderungsnachricht, weil diese manipuliert sein können.

Prüfprotokoll für die Buchhaltung

Ein gutes Protokoll enthält den ursprünglichen Wert, die normalisierte IBAN, Empfängername, Quelle, Prüfdatum und die Person, die die Änderung freigegeben hat. Technische Fehler sollten getrennt von Identitäts- oder Prozessabweichungen dokumentiert werden. Bei wiederkehrenden Zahlungen kann eine Erinnerung helfen, lange nicht geprüfte Kontodaten erneut zu bestätigen.

Rollen und Freigaben festlegen

Im Unternehmen sollte klar sein, wer Bankdaten erfassen, wer sie ändern und wer die erste Zahlung freigeben darf. Eine technische Prüfung kann automatisch laufen, die Entscheidung über den Empfänger sollte aber nachvollziehbar bleiben. Bei kleinen Teams genügt oft ein dokumentierter Rückrufprozess. Größere Organisationen können zusätzlich Berechtigungen, Vier-Augen-Freigaben und Änderungsprotokolle einsetzen.

Nach der Freigabe weiter beobachten

Auch nach der ersten Prüfung sollte ein Unternehmen Änderungen an Empfänger- und Zahlungsstammdaten protokollieren. Bei einem wiederkehrenden Lieferanten hilft ein Vergleich mit früheren Rechnungen: Stimmen Name, Anschrift, Währung und Zahlungszweck weiterhin überein? Eine Abweichung muss nicht Betrug bedeuten, sollte aber erklärt werden, bevor die nächste Zahlung freigegeben wird. So verbindet der Prozess technische Validierung, menschliche Kontrolle und eine nachvollziehbare Historie.

Änderungen regelmäßig nachkontrollieren

Ein einmal geprüfter Empfänger sollte nicht dauerhaft als unverändert gelten. Bei wiederkehrenden Zahlungen helfen Abgleiche mit früheren Rechnungen und eine erneute Bestätigung nach Änderungen. So bleibt erkennbar, ob sich wirklich die Bankverbindung geändert hat oder nur ein Dokument beziehungsweise eine Eingabe fehlerhaft war.

Verantwortlichkeiten dokumentieren

Notieren Sie, wer die Daten erhalten, technisch geprüft und endgültig freigegeben hat. Bei Rückfragen ist dadurch sofort klar, welcher Schritt wiederholt werden muss. Ein solcher Ablauf schützt auch dann, wenn keine betrügerische Absicht vorlag, sondern lediglich eine Rechnung oder ein Dokument falsch übertragen wurde.

FAQ: Bankverbindung prüfen

Garantiert eine gültige IBAN eine sichere Überweisung?

Nein. Sie bestätigt nur die technische Plausibilität, nicht die Identität des Empfängers oder die Rechtmäßigkeit der Zahlung.

Sollte man bei geänderten Bankdaten anrufen?

Bei wichtigen Zahlungen ist eine unabhängige Bestätigung über einen bekannten Kontaktweg eine sinnvolle Sicherheitsmaßnahme.

Können Name und IBAN automatisch abgeglichen werden?

Das hängt von Bank und Zahlungsdienst ab. Ein einfacher IBAN-Check konzentriert sich normalerweise auf Aufbau und Prüfziffern.

Zusammenfassung

Prüfe Quelle, Empfänger, IBAN und Zahlungszweck und bestätige Änderungen unabhängig. Beginne mit einem IBAN-Check, behandle ihn aber nicht als Identitätsnachweis.

Quelle: Europäische Zentralbank: Zahlungssicherheit.

Überprüfe jeden IBAN

Derzeit 74 Länder unterstützt

Die Prüfung der IBAN erfolgt ausschließlich nach dem internationalen Standard ISO 7064. Es werden keine eingegebenen Daten gespeichert oder an Dritte weitergegeben.