Eine Echtzeitüberweisung ist auf Geschwindigkeit ausgelegt. In der Regel soll der Betrag innerhalb von höchstens zehn Sekunden beim Empfänger verfügbar sein, auch nachts und am Wochenende. Genau deshalb bleibt nach der Freigabe meist kein praktisches Zeitfenster, in dem die eigene Bank den Auftrag noch einfach stoppen könnte.
Trotzdem zählt jede Minute. Die Bank kann einen Rückruf anstoßen und die Empfängerbank bei Betrugsverdacht informieren. Das ist ein Rettungsversuch, keine garantierte Rückbuchung.
Ausführung in Sekunden verändert den Notfallablauf
Bei einer normalen Terminüberweisung kann ein Auftrag vor dem vereinbarten Ausführungstag unter Voraussetzungen noch widerrufbar sein. Eine bereits ausgeführte Echtzeitüberweisung befindet sich dagegen sehr schnell auf dem Empfängerkonto.
§ 675p BGB regelt die Unwiderruflichkeit von Zahlungsaufträgen. Ob ein Auftrag im Einzelfall noch gestoppt werden kann, wird sofort mit der Bank geklärt.
Öffnen Sie nicht zuerst lange Formulare. Nutzen Sie Sperr- und Betrugskontakt der Bank, nennen Sie Betrag, IBAN, Zeitpunkt und Transaktionskennung und verlangen Sie den umgehenden Rückrufversuch.
Autorisierte und nicht autorisierte Zahlungen werden getrennt
Haben Sie die Überweisung selbst mit TAN oder App freigegeben, kann sie trotz Täuschung technisch autorisiert sein. Hat ein Angreifer ohne Ihre Zustimmung gehandelt, geht es um einen möglicherweise nicht autorisierten Zahlungsvorgang.
Diese Einordnung beeinflusst mögliche Erstattungs- und Haftungsfragen. Schildern Sie der Bank präzise, was Sie getan, gesehen und bestätigt haben. Verwenden Sie nicht vorschnell eine rechtliche Bezeichnung, die den tatsächlichen Ablauf verdeckt.
Auch bei selbst ausgelöster Zahlung wird Betrug gemeldet und ein Rückruf versucht. Nur die rechtliche Prüfung ist eine andere.
Die ersten 30 Minuten haben vier parallele Spuren
Erstens wird die Bank angerufen und der Rückruf mit Fallnummer dokumentiert. Zweitens werden kompromittierte Banking-, E-Mail- oder Gerätezugänge gesperrt. Drittens sichern Sie Rechnung, Nachrichten, Rufnummern und Transaktionsdaten. Viertens wird bei Betrugsverdacht die Polizei eingeschaltet.
Eine Person kann Bankkontakt halten, während eine andere intern weitere Zahlungen stoppt. Im Unternehmen wird die betroffene Lieferantenbankverbindung sofort gesperrt, damit kein zweiter Mitarbeiter überweist.
Die Schritte laufen parallel. Eine Strafanzeige ersetzt den Bankrückruf nicht, und ein Bankrückruf ersetzt keine Zugangssicherung.
18.500 Euro nach manipulierter Mail verlangen sofortiges Handeln
Ein Betrieb erhält eine scheinbar echte Lieferantenmail mit neuer IBAN und überweist 18.500 Euro in Echtzeit. Minuten später bestätigt der Lieferant telefonisch, dass seine Bankverbindung unverändert ist.
Der Betrieb meldet Transaktionskennung, Empfänger-IBAN und Betrugsverdacht an die eigene Bank. Diese ersucht die Empfängerbank um Sicherung und Rücküberweisung. Zugleich werden E-Mail-Konto, Zahlungsfreigaben und weitere offene Aufträge geschützt.
Ob das Geld noch vorhanden und rückholbar ist, lässt sich nicht versprechen. Je früher Empfängerbank und Ermittlungsbehörden informiert werden, desto eher kann ein Weitertransfer möglicherweise verhindert werden.
Der Rückruf ist ein Verfahren und keine Stornotaste
Die eigene Bank sendet eine Rückrufanfrage. Die Empfängerbank prüft Kontostatus und rechtliche Möglichkeiten. Bei einer bloßen Fehlüberweisung kann die Mitwirkung oder Zustimmung des Empfängers erforderlich werden.
Verlangen Sie Fallnummer, Zeitpunkt und nächsten Rückmeldetermin. Eine mündliche Aussage „wir kümmern uns“ genügt bei einem hohen Betrag nicht für die interne Dokumentation.
Bleibt der Rückruf erfolglos, können Auskunfts- und zivilrechtliche Schritte in Betracht kommen. Dafür ist bei erheblichen Beträgen rechtliche Beratung sinnvoll.
Echtzeitüberweisung ist keine Lastschrift
Bei einer autorisierten SEPA-Basislastschrift besteht grundsätzlich ein Erstattungsrecht innerhalb von acht Wochen. Eine selbst veranlasste Überweisung kann nicht nach demselben Verfahren zurückgegeben werden.
Die Verwechslung kostet wertvolle Zeit. Sagen Sie der Bank ausdrücklich, dass es um eine Echtzeitüberweisung geht, und verwenden Sie die konkrete Transaktionskennung.
Eine Kartenreklamation oder ein Chargeback ist ebenfalls ein anderes Verfahren. Der Zahlungsweg entscheidet, welche Möglichkeiten bestehen.
EU-Regeln machen Echtzeit zur normalen Euro-Zahlungsart
Die Verordnung (EU) 2024/886 verlangt für erfasste Euro-Echtzeitüberweisungen eine Ausführung grundsätzlich binnen zehn Sekunden und rund um die Uhr. Das Entgelt darf nicht höher als für die entsprechende Standardüberweisung sein.
Die Bundesbank beantwortet aktuelle Fragen zu Ausführung und Empfängerüberprüfung. Einzelne Institute und Zahlungsarten können Übergangs- oder Sonderregeln haben.
Die niedrigere Preisbarriere macht Echtzeit alltäglicher. Sie ändert nichts daran, dass Empfänger und Betrag vor Autorisierung kontrolliert werden müssen.
Beweise werden unverändert und zeitnah gesichert
Speichern Sie Originalmail mit Header, Chatverlauf, Rechnung, Zahlungsbestätigung, Empfängerwarnung und Telefonnotizen. Screenshots ergänzen die Originaldateien, ersetzen sie aber nicht immer.
Notieren Sie, wer wann welche Information erhielt und welche Maßnahme auslöste. Eine chronologische Liste hilft Bank, Polizei, Versicherung und späterer rechtlicher Prüfung.
Löschen Sie keine verdächtige App oder Nachricht, bevor die relevanten Daten gesichert und das Gerät fachgerecht behandelt wurde. Gleichzeitig darf Beweissicherung keinen weiteren Kontozugriff offenlassen.
Phishing verlangt eine umfassende Zugangssicherung
Wurden Zugangsdaten oder eine TAN auf einer fremden Seite eingegeben, sperren Sie Onlinebanking und registrierte Geräte über offizielle Kanäle. Ändern Sie Passwörter von einem vertrauenswürdigen, aktuellen Gerät.
Das E-Mail-Konto ist besonders wichtig, weil es Passwortrücksetzungen ermöglicht. Prüfen Sie Weiterleitungen, Wiederherstellungsadressen und aktive Sitzungen. Auch die Mobilfunknummer kann durch SIM-Missbrauch betroffen sein.
Weitere Banken und Zahlungsdienste werden kontrolliert, wenn dasselbe Passwort oder Gerät genutzt wurde. Jede Wiederverwendung wird beendet.
Angebliche Rückholhelfer sind ein zweites Betrugsrisiko
Nach einem öffentlichen Hilferuf oder einer Anzeige können Personen gegen Vorkasse eine garantierte Rückholung versprechen. Zahlen Sie nicht an unbekannte „Recovery Agents“ und geben Sie keine weiteren Zugangsdaten heraus.
Bank, Polizei, seriöse Rechtsberatung und gegebenenfalls Versicherung sind nachvollziehbare Ansprechpartner. Eine echte Behörde verlangt keine Zahlung in Kryptowährung, um ein Konto zu entsperren.
Prüfen Sie jede Kontaktaufnahme über offizielle Kontaktdaten. Der ursprüngliche Betrug kann mit den bereits bekannten Informationen fortgesetzt werden.
Versicherung und Geschäftspartner werden sachlich informiert
Besteht eine Cyber- oder Vertrauensschadenversicherung, melden Sie den Fall nach den Bedingungen und beachten Sie Obliegenheiten. Eine Versicherungsmeldung darf den sofortigen Bankkontakt nicht verzögern.
Der echte Lieferant erhält die Information, dass seine Identität missbraucht wurde. Offene echte Rechnungen werden jedoch nicht unkoordiniert ein zweites Mal bezahlt. Zuerst werden Bankdaten und weitere Abwicklung schriftlich bestätigt.
Im Unternehmen erhalten nur betroffene Stellen die notwendigen Informationen. Unbelegte Schuldzuweisungen helfen der Aufklärung nicht.
Wochenende und Nacht ändern nicht die Priorität
Da Echtzeitüberweisungen rund um die Uhr laufen, kann der Schaden außerhalb normaler Filialzeiten entstehen. Speichern Sie deshalb Notfallnummern und digitale Sperrwege vorab. Der allgemeine Kundenservice am nächsten Morgen ist nicht die erste Option.
Auch die Empfängerbank kann einen gesonderten Betrugskontakt haben. Die eigene Bank koordiniert den formellen Rückruf; zusätzliche Hinweise werden nur über verifizierte Kontaktstellen gegeben.
Dokumentieren Sie, wenn ein Kanal nicht erreichbar war, und versuchen Sie den nächsten offiziellen Weg. Ein Kontaktversuch allein beendet den laufenden Zugriff nicht.
Eine Fehlüberweisung ohne Betrug wird sachlich geklärt
Haben Sie aus Versehen an eine falsche, aber existierende IBAN gezahlt, melden Sie den Fehler ebenfalls sofort. Die Bank kann den Empfänger nicht ohne Rechtsgrund einfach belasten, aber einen Rückruf oder eine Kontaktaufnahme veranlassen.
Nehmen Sie nicht eigenmächtig unter Druck Kontakt zu einer unbekannten Person auf und veröffentlichen Sie keine Kontodaten. Lassen Sie sich den vorgesehenen Bankprozess erklären.
Erhält der falsche Empfänger das Geld zurück, kontrollieren Sie Betrag und mögliche Kosten. Bleibt er untätig, kann rechtliche Beratung zum weiteren Anspruch erforderlich sein.
Interne Meldewege verhindern die zweite falsche Zahlung
In einem Unternehmen informiert die erste Person sofort Buchhaltung, Geschäftsführung und IT-Sicherheit über den konkreten Empfänger. Offene Zahlungsstapel werden angehalten und nach derselben IBAN oder manipulierten Domain durchsucht.
Lieferantenstammdaten bleiben bis zur unabhängigen Klärung gesperrt. Ein Kollege soll den vermeintlich dringenden Betrag nicht über eine andere Bank noch einmal senden.
Nach dem Vorfall wird festgelegt, wer Bankkontakt, Anzeige, Versicherung und Lieferantenkommunikation führt. Eine zentrale Chronologie verhindert widersprüchliche Angaben.
Prüfen Sie außerdem, ob eine Überweisung noch als vorgemerkter Auftrag oder bereits als ausgeführt angezeigt wird. Der sichtbare Status wird der Bank mitgeteilt, aber nicht selbst rechtlich interpretiert. Selbst bei einer scheinbaren Vormerkung zählt der offizielle Bankkontakt, weil die Verarbeitung im Hintergrund weiterlaufen kann.
Der Vorfall verändert die künftige Zahlungsfreigabe
Neue oder geänderte Bankverbindungen werden künftig unabhängig zurückbestätigt. Hohe Echtzeitüberweisungen erhalten zwei Personen und einen kurzen Prüfhalt, wenn kein sachlicher Zeitdruck besteht.
Die Empfängerüberprüfung wird gelesen und dokumentiert. Ein Match ersetzt weiterhin nicht die Rechnungsprüfung; eine Warnung darf nicht routinemäßig übergangen werden.
Echtzeit ist für dringende, korrekt geprüfte Zahlungen wertvoll. Nach einem Fehler gibt es aber keine sichere Rückholgarantie. Die beste Schutzwirkung liegt deshalb vor der endgültigen Autorisierung.
Vor der Freigabe soll die Empfängerüberprüfung eine falsche IBAN sichtbar machen. Stammt der Auftrag aus einem kompromittierten Konto, beginnt parallel der Schutz nach Identitätsdiebstahl.
Lehnt die Bank eine Reklamation ab, hilft eine präzise Bankbeschwerde mit richtiger Zuständigkeit.
Danach zählt sofortige, koordinierte Reaktion.
