Eine vertraute Rechnung trifft per E-Mail ein, nur die Bankverbindung ist neu. Genau an dieser kleinen Änderung muss die Buchhaltung anhalten. Dieser Leitfaden zeigt kleinen Unternehmen, wie sie eine IBAN-Änderung unabhängig bestätigen, den Nachweis festhalten und die Zahlung erst danach freigeben.
Übernehmen Sie eine neue Lieferanten-IBAN nicht allein aus einer E-Mail oder einem Rechnungsanhang. Stoppen Sie die Zahlung, kontaktieren Sie eine bereits bekannte Ansprechperson über vorhandene Kontaktdaten und dokumentieren Sie die bestätigte Änderung. Ein zweiter Blick auf Rechnung und Freigabe schützt den Ablauf zusätzlich. Die Empfängerüberprüfung der Bank bleibt eine ergänzende Kontrolle.
Warum eine bekannte Rechnung trotzdem verdächtig sein kann
Eine richtige Rechnungsnummer, ein passendes Logo und der erwartete Betrag beweisen nicht, dass die Zahlungsanweisung unverändert ist. Die Bundesbank beschreibt eine Betrugsmasche, bei der echte Rechnungsdaten für spätere Zahlungsumleitungen beschafft werden. Prüfen Sie deshalb die Änderung selbst, auch wenn der übrige Vorgang vertraut aussieht.
Die Polizeiliche Kriminalprävention erläutert beim CEO-Fraud, wie Täter Geschäftsleitung oder Handelspartner nachahmen und geänderte Bankverbindungen als Vorwand verwenden. Ungewöhnlicher Zeitdruck, eine angebliche Ausnahmegenehmigung oder die Bitte, niemanden einzubeziehen, gehören auf Ihre interne Klärungsliste. Eine ausländische IBAN allein beweist dagegen keinen Betrug.
Halten Sie Stammdatenänderung und Rechnungsfreigabe als zwei Entscheidungen auseinander: Eine korrekt gelieferte Leistung kann zahlbar sein, während das neue Empfängerkonto noch ungeklärt ist. Setzen Sie dann den Status Zahlung gesperrt – Bankdaten in Prüfung, statt die gesamte Rechnung aus dem System verschwinden zu lassen.
IBAN-Änderung in fünf Schritten prüfen
- Übernahme und Zahlung stoppen. Überschreiben Sie die bisherige Bankverbindung nicht sofort. Markieren Sie die betroffene Rechnung und kontrollieren Sie, ob sie bereits in einem vorbereiteten Zahlungslauf enthalten ist. Benennen Sie eine Person, die den Vorgang klärt.
- Bekannten Kontakt unabhängig erreichen. Verwenden Sie eine bereits geprüfte Nummer aus dem Vertrag, Ihren Stammdaten oder einem früher bestätigten Kontakt. Übernehmen Sie keine neue Telefonnummer aus der verdächtigen Nachricht. Eine Antwort im selben E-Mail-Verlauf ist keine unabhängige Bestätigung. Ist der bekannte Kontakt nicht erreichbar, bleibt die Änderung offen.
- Die konkrete Änderung bestätigen lassen. Klären Sie Lieferant, Rechnung und neue Bankverbindung mit der zuständigen Person. Lassen Sie die Kontodaten durch den Lieferanten nennen, statt nur ein Ja zur vorgelesenen Nummer zu sammeln. Fragen Sie auch, ab wann die Änderung gelten soll und ob bereits offene Rechnungen betroffen sind.
- Nachweis und Zuständigkeit festhalten. Erfassen Sie Datum, Kontaktweg, verwendete bereits bekannte Kontaktdaten, bestätigende Person und Ergebnis. Halten Sie die bisherige und neue IBAN im dafür vorgesehenen, zugriffsbeschränkten betrieblichen Vorgang fest. Vermeiden Sie eine frei geteilte Liste mit Bankdaten.
- Änderung und Zahlung getrennt freigeben. Eine nach Ihrer internen Regel berechtigte zweite Person prüft den Nachweis und den Zahlungsauftrag. Vergleichen Sie den tatsächlich eingestellten Empfänger mit den bestätigten Daten. Erst nach erledigter Klärung darf die Sperre aufgehoben werden.
Diese fünf Schritte sind ein redaktioneller Vorschlag für Ihre interne Kontrolle. Entscheidend ist, dass eine einzelne Nachricht nicht zugleich die neue Bankverbindung liefert, ihre Echtheit bestätigt und die Zahlung freigibt. Wie Rollen und Vertretung zusammenpassen, beschreibt unser Workflow für digitale Rechnungsfreigabe.
Ein kurzer Prüfbogen statt einer mündlichen Freigabe
Verknüpfen Sie den Nachweis mit der Rechnungs-ID und der Stammdatenänderung. Für einen kleinen Betrieb reichen klar beschriftete Felder im bestehenden System:
- Anlass: Welche Rechnung oder Lieferantenmitteilung hat die Änderung ausgelöst?
- Unabhängiger Kontakt: Welche bereits bekannte Kontaktquelle wurde verwendet und wer hat bestätigt?
- Ergebnis: Änderung bestätigt, nicht bestätigt oder noch offen; gültig ab welchem Datum?
- Kontrolle: Wer hat den Nachweis und die neue Kontoverbindung im Zahlungsauftrag geprüft?
- Abschluss: Wer hat wann die Sperre aufgehoben oder den Verdachtsfall weitergegeben?
Fiktives Beispiel: Bei einer Rechnung des Demo-Lieferanten A stimmt der Betrag mit der Bestellung überein. Die E-Mail verlangt ein neues Konto. Die Buchhaltung setzt eine Zahlungssperre. Der Rückruf über die vorhandenen Vertragsdaten bestätigt keine Änderung. Ergebnis: Die bisherige Stammdatenzeile bleibt bestehen; der Vorgang wird intern als Verdachtsfall behandelt. Das Beispiel zeigt einen Soll-Ablauf und behauptet keinen tatsächlich beobachteten Fall.
Was die Empfängerüberprüfung der Bank leisten kann
Bei der Empfängerüberprüfung, auch Verification of Payee genannt, wird der eingegebene Empfängername mit dem zur IBAN hinterlegten Namen abgeglichen. Das Ergebnis erscheint vor der Zahlungsfreigabe. Laut Bundesbank-FAQ bestätigt ein passender Name nicht die Berechtigung der gesamten Zahlungsaufforderung. Die Prüfung erfolgt im gewohnten Onlinebanking; verwenden Sie dafür keine Links aus E-Mails oder SMS.
Für Ihren Ablauf bedeutet das: Auch bei einer Übereinstimmung muss die Lieferantenänderung bereits geklärt sein. Eine Warnung oder ein nicht prüfbares Ergebnis gehört in die Klärung, statt unter Zeitdruck weggeklickt zu werden. Fragen zur konkreten Bankfunktion besprechen Sie mit Ihrem Zahlungsdienstleister. Halten Sie außerdem auseinander, was vor der Überweisung geprüft wird und was der spätere Abgleich von Bankumsatz und Rechnung lediglich zuordnet.
Drei Fälle im Testkonto durchspielen
Prüfen Sie den eigenen Ablauf mit erfundenen Lieferanten und Belegen. Nutzen Sie ausschließlich eine Demo-Umgebung oder eine Simulation ohne Bankverbindung und Zahlungsauslösung. Es ist keine reale Überweisung nötig.
- Neue IBAN ohne Bestätigung: Kann die Rechnung im System weiterbearbeitet werden, während die Zahlung gesperrt bleibt? Eine unberechtigte Rolle darf die Sperre nicht aufheben.
- Bestätigung mit Vertretung: Kann eine benannte Vertretung den Nachweis finden und prüfen, ohne dafür umfassende Administratorrechte zu benötigen?
- Korrigierte Bankdaten: Bleiben Anlass, Prüfung und vorherige Änderung nachvollziehbar, wenn ein Tippfehler berichtigt wird? Prüfen Sie auch einen bereits vorbereiteten Zahlungsauftrag.
Notieren Sie erwartetes und beobachtetes Ergebnis sowie offene Fragen an den Softwareanbieter. Diese Fälle prüfen Ihren Arbeitsablauf; sie bescheinigen weder eine vollständige Betrugserkennung noch die Sicherheit eines Produkts.
Bereits überwiesen: sofort handeln
Kontaktieren Sie bei Betrugsverdacht umgehend Ihre Bank über den bekannten Kontaktweg und fragen Sie nach den möglichen Maßnahmen. Ein erfolgreicher Rückruf des Geldes ist nicht garantiert; die Bundesbank weist besonders bei Echtzeitüberweisungen auf die Grenzen hin.
Sichern Sie die betreffende Nachricht, Rechnung, Zahlungsreferenz und bisherigen Prüfnachweise im betrieblichen Vorgang. Informieren Sie die verantwortliche Person und wenden Sie sich an die örtliche Polizei. Informieren Sie den echten Lieferanten über den bereits bekannten Kontakt. Falls ein eigener Zugang betroffen sein könnte, ziehen Sie Ihre IT-Verantwortlichen hinzu, damit diese den Umfang klären und Konten nach ihrem Notfallablauf absichern.
Häufige Fragen
Reicht eine Antwort auf die E-Mail zur Bestätigung?
Nein. Verwenden Sie einen unabhängig bekannten Kontaktweg. Sonst kann dieselbe ungesicherte Nachricht sowohl die Änderung als auch ihre angebliche Bestätigung liefern.
Muss jede unveränderte Lieferantenrechnung einen Rückruf auslösen?
Dieser Ablauf behandelt neue oder geänderte Bankdaten. Für bekannte, unveränderte Daten gelten Ihre normalen Freigaberegeln. Auffälligkeiten oder ungewöhnliche Zahlungsanweisungen müssen trotzdem geklärt werden.
Ist eine Übereinstimmung bei der Bank eine vollständige Freigabe?
Nein. Der Namensabgleich ersetzt weder die Prüfung der Rechnung noch die unabhängige Bestätigung der Änderung.
Quellen und Einordnung
Quellen geprüft am 11. Oktober 2026. Die Prüfschritte, der Prüfbogen und die Demo-Fälle sind redaktionelle Arbeitsvorschläge für kleine Unternehmen. Der Beitrag beschreibt keine tatsächlich durchgeführten Produkt- oder Banktests und gibt keine Zusage über eine Rückzahlung.