Können Sie Geld zurückbekommen, wenn Betrüger Ihre IBAN genutzt haben? Ja - aber nur, wenn Sie sofort handeln, denn nach Abfluss wird jede Stunde teurer. Haben Sie die Zahlung nie selbst freigegeben, muss die Bank nach § 675u BGB unverzüglich erstatten. Überwiesen Sie selbst, hängt alles von Betrugsart und eigener Sorgfalt ab.
Sie stellen gerade fest, dass Betrüger Ihre IBAN genutzt haben oder Sie durch Phishing zu einer Überweisung verleitet wurden? Die ersten Stunden nach Entdeckung sind rechtlich entscheidend, weil das Zeitfenster für einen Bankrecall schnell schließt. Im Folgenden klären wir, welche Normen die Bankenhaftung regeln, wann ein Recall noch greift und wie der Rückforderungsanspruch gesichert wird.
Eine berufstätige Person entdeckt beim routinemäßigen Durchsehen des Kontoauszugs eine Überweisung an eine völlig unbekannte IBAN, einen Betrag, den sie selbst nie beauftragt hatte. Der erste Gedanke: vielleicht ein Irrtum, vielleicht eine Buchungsverwechslung. Beim Nachvollziehen der letzten Schritte im Onlinebanking wird klar, was geschehen ist: Eine täuschend echt wirkende E-Mail hatte dazu verleitet, Zugangsdaten preiszugeben, woraufhin eine Überweisung ausgelöst wurde, ohne dass dafür ein Auftrag erteilt worden war. Die Fragen danach sind typisch für diese Konstellation: Muss die Bank das Geld zurückbuchen?
Diese Orientierungslosigkeit kennt, wer zum ersten Mal mit einem IBAN-Betrug konfrontiert wird. Ob und wie ein Erstattungsanspruch besteht, hängt von einer zentralen juristischen Weichenstellung ab, die das Zahlungsdiensterecht vorgibt.
Was das Gesetz regelt: Erstattungspflicht, Autorisierung und Haftungsrahmen
Bevor wir die konkreten Betrugskonstellationen aufschlüsseln, steht das juristische Fundament: das Zahlungsdiensterecht. Im Mittelpunkt steht die Unterscheidung zwischen einer autorisierten und einer nicht autorisierten Zahlung. Von dieser Einordnung hängt ab, ob die Bank von Gesetzes wegen zur Rücküberweisung verpflichtet ist oder ob weitere Voraussetzungen geprüft werden müssen.
§
§ 675u BGB verpflichtet den Zahlungsdienstleister, den Betrag einer nicht autorisierten Zahlung unverzüglich zu erstatten und das Konto wieder auf den Stand vor der Belastung zu bringen. Voraussetzung ist, dass der Zahlungsvorgang nicht vom Kontoinhaber selbst oder mit seiner ausdrücklichen Zustimmung ausgelöst wurde.
§ 675v BGB regelt die Haftung des Zahlers bei missbräuchlicher Nutzung von Zahlungsinstrumenten. Wer persönliche Sicherheitsmerkmale nicht sorgfältig aufbewahrt oder erkennbare Betrugshinweise ignoriert, kann nach dieser Norm ganz oder teilweise für den Schaden haften. Die Beweislast dafür, dass eine wirksame Autorisierung vorlag oder grobe Fahrlässigkeit gegeben war, trägt nach § 675w BGB grundsätzlich die Bank.
Worauf es jetzt ankommt
§ 675p BGB regelt die Unwiderruflichkeit: Nach Zugang des Zahlungsauftrags beim Zahlungsdienstleister ist ein Widerruf grundsätzlich ausgeschlossen. Bei Betrugsverdacht bleibt der Recall daher der schnellste praktische Sicherungsweg über die Bankenkette. Gegen den Empfänger besteht darüber hinaus möglicherweise ein Bereicherungsanspruch nach § 812 BGB, sofern die Zahlung ohne Rechtsgrund erhalten wurde.
§ 818 BGB begrenzt diesen Anspruch, wenn der Empfänger zum Zeitpunkt der Herausgabeforderung nicht mehr bereichert ist.
Was für die Einordnung zählt
Doch was bedeutet diese juristische Unterscheidung im Alltag, wenn man es mit konkreten Betrugsformen wie Phishing, Quishing oder Fernzugriff zu tun hat?
Phishing, Quishing, Fernzugriff: Wann muss die Bank nach § 675u BGB erstatten?
Das bedeutet für Betroffene: Nicht jeder Betrugsfall führt automatisch zu einem Erstattungsanspruch nach § 675u BGB. Entscheidend ist stets, ob der Kontoinhaber die Zahlung in einem rechtlich relevanten Sinne selbst freigegeben hat oder ob Dritte ohne sein Zutun auf das Konto zugegriffen haben.
Was für den nächsten Schritt zählt
Ob im konkreten Fall eine wirksame Autorisierung vorlag, ist keine rein technische, sondern eine rechtliche Frage. Wer auf einer täuschend echten Phishing-Seite Zugangsdaten eingab und dabei glaubte, eine legitime Aktion auf dem echten Bankportal durchzuführen, hat subjektiv keine Zahlung an Dritte freigegeben. Genau das ist der Unterschied, auf den es im Streitfall mit der Bank ankommt.
Name-IBAN-Abgleich: Neue Prüfpflicht ab Oktober 2025
Ab Oktober 2025 sind Zahlungsdienstleister in der EU verpflichtet, bei SEPA-Überweisungen den eingegebenen Empfängernamen mit der hinterlegten IBAN abzugleichen. Weichen Name und Kontonummer voneinander ab, muss vor der Ausführung eine Warnung erfolgen. Diese Prüfpflicht kann künftig Einfluss auf die Bewertung eigener Sorgfaltspflichten im Streitfall haben.
Genau an dieser Fallunterscheidung, ob die Zahlung rechtlich autorisiert war oder nicht, setzt die häufigste Gegenargumentation der Banken an, die im folgenden Abschnitt im Mittelpunkt steht.
Was bedeutet grobe Fahrlässigkeit und Beweislast: Die häufigsten Streitpunkte mit der Bank in der Praxis?
Genau hier wird es kritisch: Die Bank wird prüfen, ob dem Kontoinhaber grobe Fahrlässigkeit nach § 675v BGB vorgeworfen werden kann, um die Erstattung ganz oder teilweise zu verweigern. Dieser Streitpunkt kehrt in der Praxis mit großer Regelmäßigkeit wieder und bestimmt, ob ein Erstattungsanspruch aus § 675u BGB tatsächlich durchsetzbar ist.
Der nächste Schritt hängt oft davon ab, wie Phishing-Schaden rechtlich einordnen einzuordnen ist.
Zurück zur berufstätigen Person aus dem Eingangsfall: Wenige Tage nach dem Telefonat mit der Bank trifft ein Schreiben ein. Die Erstattung wird abgelehnt. Die Begründung: Die Zugangsdaten seien leichtfertig preisgegeben worden, was als grobe Fahrlässigkeit im Sinne von § 675v BGB zu werten sei. Damit steht die Person vor dem typischen Wendepunkt dieser Konstellation.
Was Sie als Nächstes prüfen sollten
Die zentrale Frage lautet nun nicht mehr nur, ob die Zahlung unrechtmäßig war, sondern ob das eigene Verhalten alle Ansprüche zunichte gemacht hat.
Welche Unterlagen jetzt zählen
Die Bankargumente folgen dabei einem wiederkehrenden Muster: Zugangsdaten wurden weitergegeben, eine TAN wurde selbst eingegeben, Sicherheitshinweise wurden ignoriert. Keines dieser Argumente ist jedoch automatisch zutreffend. Nach § 675w BGB trägt die Bank die Beweislast dafür, dass tatsächlich eine wirksame Autorisierung vorlag und dass dem Kontoinhaber grobe Fahrlässigkeit anzulasten ist.
Wo die Frist praktisch beginnt
Gerichte bewerten das unterschiedlich. Ausschlaggebend sind die Erkennbarkeit der Täuschung, die optische Qualität der gefälschten Seite oder Nachricht, vorhandene Warnhinweise der Bank sowie die Frage, ob der Kontoinhaber seinerseits ausreichend über aktuelle Betrugsmaschen informiert worden war. Wer eine täuschend echt wirkende Phishing-Mail erhalten hat, steht rechtlich in einer anderen Position als jemand, der offensichtliche Warnsignale ignoriert hat.
Was jetzt praktisch wichtig ist
Fristen laufen ab dem Moment der Kenntnis
Je länger nach Entdeckung des Betrugs gewartet wird, desto geringer ist die Wahrscheinlichkeit, dass ein Bankrecall noch erfolgreich ist. Gleichzeitig beginnen manche Meldefristen unmittelbar nach Kenntnis zu laufen. Wer den Verdacht bemerkt, sollte die Bank noch am selben Tag kontaktieren und Strafanzeige erstatten.
Wie eng diese Zeitfenster tatsächlich sind und welche praktischen Konsequenzen daraus folgen, macht der nächste Abschnitt deutlich.
Welche Frist gilt für den nächsten Schritt?
Im nächsten Schritt geht es um ein häufig unterschätztes Thema: das Zeitfenster, das Betroffenen nach Entdeckung des Betrugs zur Verfügung steht. Die Unverzüglichkeitspflicht nach § 675u BGB ist keine leere Formel, denn je früher die Bank informiert wird, desto größer ist die Wahrscheinlichkeit, dass ein Recall noch Wirkung zeigt.
In der weiteren Prüfung taucht daneben häufig Phishing bei Senioren auf.
Der Recall ist kein gesetzlich garantiertes Rückbuchungsverfahren, sondern ein kooperativer Rückruf über die Bankenkette. Die Empfängerbank ist nur dann zur Rückbuchung bereit, solange das Geld auf dem Empfängerkonto noch verfügbar ist. Hat der Betrüger den Betrag bereits weitertransferiert oder abgehoben, ist ein Recall faktisch wirkungslos. Deshalb zählt buchstäblich jede Stunde zwischen Entdeckung und erster Bankmeldung.
Worauf Sie im Alltag achten sollten
Parallel dazu laufen zivilrechtliche Verjährungsfristen. Bereicherungsansprüche nach § 812 BGB gegen den Empfänger verjähren nach der allgemeinen Verjährungsfrist des § 195 BGB in drei Jahren, beginnend mit dem Schluss des Jahres, in dem der Anspruch entstanden ist und der Gläubiger von den maßgeblichen Umständen Kenntnis erlangt hat. Diese Frist erscheint lang.
Was danach entscheidend wird
In der Praxis verzögern Betroffene jedoch oft die Dokumentation und den Schritt zur anwaltlichen Einschätzung, was die Beweislage später erheblich verschlechtern kann.
Wo Sie genauer hinschauen sollten
Auf dieser Grundlage lässt sich der konkrete Handlungsrahmen für Betroffene formulieren, den der nächste Abschnitt Schritt für Schritt durchläuft. Für die praktische Planung kann gefälschte Onlinebanking-Loginseite entscheidend werden.
Schritt für Schritt: Was Betroffene nach einem IBAN-Betrug sofort tun sollten
Auf dieser Grundlage handelt die berufstätige Person aus dem Eingangsfall nun informiert und zielgerichtet. Die Ablehnung der Bank ist kein letztes Wort, sondern der Beginn eines strukturierten Vorgehens. Wer die richtigen Schritte in der richtigen Reihenfolge kennt, schafft die Dokumentationsgrundlage, die im weiteren Verlauf über Erfolg oder Scheitern entscheidet.
Welche Prüfung jetzt sinnvoll ist
Bank sofort telefonisch kontaktieren und Recall des überwiesenen Betrages beantragen
Onlinebanking-Zugang sperren lassen (Sperr-Notruf 116 116)
Strafanzeige bei der Polizei erstatten und den Betrugshergang schriftlich dokumentieren
Phishing-Mail oder betrügerische Nachricht sichern, keinesfalls löschen
Screenshots von Kontoauszug und der verdächtigen Transaktion anfertigen
Schriftliche Erstattungsaufforderung an die Bank aufsetzen und fristgerecht versenden
Gesamten Schriftverkehr mit der Bank vollständig aufbewahren
Anwaltliche Einschätzung zur Betrugsart und zur konkreten Haftungsfrage einholen
Die schriftliche Erstattungsaufforderung ist dabei mehr als eine Formalität. Sie schafft einen dokumentierten Zeitstempel und zwingt die Bank, eine schriftliche Ablehnung mit Begründung zu liefern. Diese Begründung, wie sie auch die Person in unserem Eingangsfall erhalten hat, ist die konkrete Grundlage für die anwaltliche Prüfung, ob die ablehnende Position der Bank rechtlich haltbar ist.
Reicht der Recall nicht mehr aus, bleibt der zivilrechtliche Weg. Gegen die eigene Bank kommt ein Anspruch nach § 675u BGB in Betracht, sofern keine wirksame Autorisierung vorlag. Gegen den Empfänger kann ein Bereicherungsanspruch nach § 812 BGB verfolgt werden, dessen praktische Durchsetzung von der Erreichbarkeit und den Mitteln des Empfängers abhängt.
Sie haben eine unbekannte Abbuchung entdeckt oder die Bank hat eine Erstattung abgelehnt? Wir prüfen Ihren Rückforderungsanspruch und bereiten den nächsten Schritt vor.
Rechtliche Einschätzung anfragenLegen Sie Bescheid, Nachweise, Fristen und bisherige Schreiben nebeneinander. Dadurch wird schneller klar, ob ein Antrag ergänzt, ein Widerspruch begründet oder ein neuer Schritt vorbereitet werden muss. Der nächste Schritt hängt oft davon ab, wie Bankhaftung nach Phishing einzuordnen ist.
Häufige Fragen zu IBAN-Betrug und Rücküberweisung
Doch was bleibt offen, nachdem die gesetzlichen Grundlagen klar und die Sofortmaßnahmen eingeleitet sind? Die folgenden Fragen tauchen in der Praxis am häufigsten auf und werden regelmäßig als erste gestellt, wenn nach einem IBAN-Betrug Kontakt zur Kanzlei aufgenommen wird.
Muss die Bank erstatten, wenn ich die TAN selbst eingegeben habe?
Nicht automatisch. Die Eingabe einer TAN kann als Autorisierung gewertet werden, muss es aber nicht. Entscheidend ist, ob eine Täuschung vorlag und ob diese für eine sorgfältige Person erkennbar gewesen wäre. Die Beweislast liegt nach § 675w BGB grundsätzlich bei der Bank.
Was bedeutet grobe Fahrlässigkeit im Onlinebanking konkret?
Grobe Fahrlässigkeit liegt vor, wenn jemand die im Verkehr erforderliche Sorgfalt in besonders schwerem Maße verletzt. Im Onlinebanking-Kontext kann das bedeuten: offensichtliche Warnsignale ignoriert, Zugangsdaten auf erkennbar unsicheren Seiten eingegeben oder trotz ausdrücklicher Bankwarnung gehandelt. Was als offensichtlich gilt, hängt von den konkreten Umständen des Einzelfalls ab und ist kein starrer Maßstab.
Wie lange habe ich Zeit, die Bank zu informieren?
Die Anzeige soll unverzüglich nach Kenntnis der nicht autorisierten Zahlung erfolgen, also ohne schuldhaftes Zögern, in der Regel noch am selben oder am nächsten Werktag. Zivilrechtliche Verjährungsfristen für Bereicherungsansprüche nach § 812 BGB gegen den Empfänger betragen nach § 195 BGB drei Jahre.
Was ist ein Recall und wie funktioniert das Verfahren?
Ein Recall ist ein formeller Rückrufantrag, den die überweisende Bank an die Empfängerbank stellt. Es gibt keinen gesetzlichen Anspruch auf Rückbuchung durch den Empfänger. Die Empfängerbank kann den Betrag sichern und zurückbuchen, wenn das Geld noch vorhanden ist und der Empfänger zustimmt oder eine rechtliche Grundlage besteht.
Kann ich auch direkt gegen den Empfänger der Überweisung vorgehen?
Ja. Gegen den Empfänger kann ein Bereicherungsanspruch nach § 812 BGB bestehen, sofern die Zahlung ohne Rechtsgrund erlangt wurde. Die praktische Durchsetzbarkeit hängt davon ab, ob der Empfänger identifizierbar, erreichbar und solvent ist. Ermittlungsbehörden können in Strafverfahren dazu beitragen, Empfängerdaten zu sichern. In der weiteren Prüfung taucht daneben häufig klage gegen bank nach phishing betrug auf.
Fazit: Wann die Bank zahlen muss und worauf es entscheidend ankommt
Anders sieht es aus, wenn alle Zusammenhänge vollständig klar sind: IBAN-Betrug ist kein Einzelschicksal ohne rechtliche Handhabe, sondern ein klar strukturierter Sachverhalt mit definierten Anspruchsgrundlagen und konkreten Handlungsoptionen.
Was in Schritt 12 zählt
Bei nicht autorisierten Zahlungsvorgängen verpflichtet § 675u BGB die Bank zur unverzüglichen Erstattung. Grobe Fahrlässigkeit nach § 675v BGB kann diesen Anspruch einschränken, muss aber von der Bank bewiesen werden, wie § 675w BGB ausdrücklich festlegt. Je früher gehandelt wird, desto größer ist die Rückgewinnungschance über den Recall.
Was in Schritt 13 zählt
Eine lückenlose Dokumentation, wie sie die Checkliste im vorigen Abschnitt beschreibt, ist die Voraussetzung, um den eigenen Anspruch strukturiert durchzusetzen.
Was in Schritt 12 zählt
Wenn die Bank die Erstattung ablehnt und dabei auf grobe Fahrlässigkeit verweist, ist das kein Endpunkt. Ob die Ablehnung rechtlich tragfähig ist, lässt sich nur anhand der konkreten Umstände beurteilen. Eine anwaltliche Prüfung klärt, ob die Position der Bank haltbar ist und welcher Weg weiterführt.
Was in Schritt 14 zählt
Wenn die Bankauskunft nach einem IBAN-Betrug nicht zu den tatsächlichen Abläufen passt, klären wir Ihre rechtliche Ausgangslage und bereiten Ihren Anspruch strukturiert vor.
Rechtliche Einschätzung anfragenRechtsquellen zur Einordnung
- link="https://www.gesetze-im-internet.de/bgb/__675u.html"
- § 195 BGB
- § 675p BGB
- § 675u BGB
- § 675v BGB
- § 675w BGB
- § 812 BGB
- § 818 BGB
Jan-Henning Ahrens
Jan-Henning Ahrens und KWAG Rechtsanwälte beraten Mandanten insbesondere im Bankrecht, Kapitalmarktrecht, bei Anlage- und Internetbetrug sowie in wirtschaftsrechtlichen Streitigkeiten.
Mehr über die Kanzlei
