Reicht die Überprüfung der IBAN-Struktur aus?

Nein. Die Prüfziffer validiert nur, dass die IBAN korrekt aufgebaut ist, nicht dass sie dem richtigen Begünstigten gehört. Eine strukturell korrekte IBAN kann die eines Betrügers sein: Die Überprüfung des Kontoinhaber-Namens ist unerlässlich.

Was ist Verification of Payee (VoP)?

Die Verification of Payee vergleicht vor der Ausführung einer Überweisung den mit der IBAN des Begünstigten verknüpften Namen mit dem vom Zahler eingegebenen Namen. Bei Unstimmigkeiten wird der Auftraggeber vor der Bestätigung der Operation benachrichtigt.

Was ist Lieferantenbetrug?

Ein Betrüger gibt sich als bekannter Lieferant aus und fordert auf, seine Bankdaten zu ändern. Nachfolgende Zahlungen gehen dann an die betrügerische IBAN. Die systematische Überprüfung jeder IBAN-Änderung ist die wichtigste Abwehrmaßnahme.

Wie sichert man eine Änderung der Bankdaten?

Durch Bestätigung der Anfrage über einen unabhängigen und bekannten Kanal (Rückruf des üblichen Kontakts), Überprüfung des Begünstigten via VoP und Unterstellung jeder Änderung unter eine nachverfolgbare doppelte interne Validierung.

Fällt die IBAN-Überprüfung unter die AML-CFT?

Sie ist damit verbunden: Die Überwachung von Begünstigten und untypischen Transaktionen ist Teil der Sorgfalt. Sie ergänzt auch die Sicherheitsverpflichtungen für Zahlungen und die Betrugsprävention, die durch europäische Vorschriften vorgegeben sind.

Zahlungssicherheit

IBAN-Verifizierung: Bankdaten gegen Überweisungsbetrug kontrollieren

Überweisungsbetrug, insbesondere Faktura-Betrug, kostet Unternehmen jedes Jahr erhebliche Summen. Eine IBAN-Verifizierung beschränkt sich nicht auf die Kontrolle ihrer Struktur: Es muss sichergestellt werden, dass das Konto tatsächlich dem erwarteten Empfänger gehört. Dieser Leitfaden gibt einen Überblick über die verfügbaren Kontrollen, von der Prüfzifferberechnung bis zum europäischen Verifizierungssystem für Zahlungsempfänger.

Aktualisiert am 20. Mai 2026

Anwendbarer Rahmen für die Zahlungsverifizierung

Die IBAN-Verifizierung ist Teil der durch europäische Vorschriften vorangetriebenen Stärkung der Zahlungssicherheit. Die Verordnung über Sofortzahlungen schreibt seit 2025 den Zahlungsdienstleistern in der Eurozone einen Verifizierungsdienst für Zahlungsempfänger vor (VoP, Verification of Payee): Vor der Ausführung einer Überweisung wird der Name, der mit der IBAN verknüpft ist, mit dem vom Auftraggeber eingegebenen Namen verglichen, und dieser wird im Falle einer Abweichung benachrichtigt. Diese Kontrolle ergänzt die Betrugsprävention und arbeitet mit den AML/CFT-Sorgfaltspflichten zusammen, wobei die IBAN und der Empfänger einer Transaktion zu den zu überwachenden Elementen gehören.

Um von der Theorie zur Praxis überzugehen, entdecken Sie die elektronische Signaturaktion Certyneo und ihr Angebot für Ihren Sektor — eIDAS-konform, ohne Installation.

ISO-Norm 13616: Struktur der IBAN und Prüfziffer (Modulo 97).
Verordnung (EU) über Instant Payments: Verifizierungsdienst des Begünstigten (VoP).
Zahlungsdiensterichtlinie (PSD2): Sicherheit und Authentifizierung von Transaktionen.
AML/CFT-Anforderungen: Überwachung der Begünstigten und atypischer Geldflüsse.

Bei einer IBAN-Verifizierung überprüfte Elemente

IBAN-Struktur: Länge nach Land, Ländercode, Prüfziffer Modulo 97.

Zugeordneter BIC-Code und Konsistenz mit dem kontoführenden Institut.

Übereinstimmung zwischen dem Namen des Kontoinhabers und dem erwarteten Begünstigten (VoP).

Nachweis der Bankdaten (RIB) und Konsistenz mit der Identität des Lieferanten.

Verlauf der verwendeten IBANs, um verdächtige Änderungen der Bankdaten zu erkennen.

Risikosignale: ungewöhnliche ausländische IBAN, Änderung in letzter Minute, unsicherer Kanal.

Schritte der IBAN-Verifizierung

1
Strukturkontrolle
Validierung des Formats und der Prüfziffer der IBAN, dann Überprüfung der Konsistenz des BIC und des Landes.
2
Verifizierung des Begünstigten
Vergleich des Namens des Kontoinhabers mit dem erwarteten Begünstigten über einen VoP-ähnlichen Dienst.
3
Risikoanalyse
Erkennung von Warnsignalen: IBAN-Änderung, dringende Anfrage, nicht verifizierter Kanal, Inkohärenz mit dem Lieferanten.
4
Validierung und Nachverfolgbarkeit
Bestätigung der Registrierung des Begünstigten durch einen internen Validierungsprozess mit Dokumentation des Nachweises.

Häufig gestellte Fragen

Reicht die Überprüfung der IBAN-Struktur aus?: Nein. Die Prüfziffer validiert nur, dass die IBAN korrekt aufgebaut ist, nicht dass sie dem richtigen Begünstigten gehört. Eine strukturell korrekte IBAN kann die eines Betrügers sein: Die Überprüfung des Kontoinhaber-Namens ist unerlässlich.
Was ist Verification of Payee (VoP)?: Die Verification of Payee vergleicht vor der Ausführung einer Überweisung den mit der IBAN des Begünstigten verknüpften Namen mit dem vom Zahler eingegebenen Namen. Bei Unstimmigkeiten wird der Auftraggeber vor der Bestätigung der Operation benachrichtigt.
Was ist Lieferantenbetrug?: Ein Betrüger gibt sich als bekannter Lieferant aus und fordert auf, seine Bankdaten zu ändern. Nachfolgende Zahlungen gehen dann an die betrügerische IBAN. Die systematische Überprüfung jeder IBAN-Änderung ist die wichtigste Abwehrmaßnahme.
Wie sichert man eine Änderung der Bankdaten?: Durch Bestätigung der Anfrage über einen unabhängigen und bekannten Kanal (Rückruf des üblichen Kontakts), Überprüfung des Begünstigten via VoP und Unterstellung jeder Änderung unter eine nachverfolgbare doppelte interne Validierung.
Fällt die IBAN-Überprüfung unter die AML-CFT?: Sie ist damit verbunden: Die Überwachung von Begünstigten und untypischen Transaktionen ist Teil der Sorgfalt. Sie ergänzt auch die Sicherheitsverpflichtungen für Zahlungen und die Betrugsprävention, die durch europäische Vorschriften vorgegeben sind.

→ Leitfaden zur elektronischen Signatur · → Lösungen für Bank & Versicherung · → Die eIDAS-Verordnung verstehen

Sichern Sie Ihre Bankdaten und Überweisungen

Integrieren Sie die IBAN- und Begünstigtenüberprüfung in Ihre Prozesse, um Überweisungsbetrug zu verhindern.

Certyneo-Gemeinschaft

Eine Frage zur elektronischen Signatur?

Treten Sie der Certyneo-Gemeinschaft bei: Stellen Sie Fragen, teilen Sie Antworten und tauschen Sie sich mit Tausenden von Benutzern und unserem Team aus.