Echtzeitüberweisung-Betrug: Warum Instant Payments kaum stornierbar sind

Echtzeitüberweisung Betrug trifft Betroffene besonders hart – der Zahlungsvorgang ist in Sekunden abgeschlossen, und eine Stornierung ist technisch kaum möglich.

Instant Payments – Echtzeitüberweisungen – sind mittlerweile Standard im europäischen Zahlungsverkehr. Innerhalb von zehn Sekunden landet Geld auf dem Empfängerkonto, rund um die Uhr, an jedem Tag. Das macht sie attraktiv für Privatpersonen und Unternehmen – und für Betrüger. Echtzeitüberweisung Betrug nutzt genau diese Schnelligkeit aus: Wer erst bemerkt, dass er getäuscht wurde, wenn die Transaktion bereits abgeschlossen ist, steht vor einem schwer zu lösenden Problem.

Die technische Unwiderruflichkeit von Instant Payments ergibt sich aus § 675p BGB: Ein Zahlungsauftrag kann nach seiner Übermittlung in der Regel nicht mehr widerrufen werden. Das unterscheidet Echtzeitüberweisungen von klassischen SEPA-Überweisungen, bei denen Banken unter Umständen noch intervenieren können. Betrüger kennen diese Lücke – und nutzen sie gezielt.

Dieser Beitrag erklärt, welche Maschen beim Echtzeitüberweisung Betrug typisch sind, welche Rechte Betroffene gegenüber ihrer Bank haben und warum der neue IBAN-Namensabgleich einen Wandel einleitet. Die AK LAW Rechtsanwaltsgesellschaft mbH begleitet Betroffene bei der Geltendmachung von Ansprüchen gegenüber Banken und Zahlungsinstitute.

Was Echtzeitüberweisungen von klassischen Transfers unterscheidet

Eine klassische SEPA-Überweisung durchläuft mehrere Clearing-Zyklen – der Empfänger erhält das Geld typischerweise innerhalb eines Bankarbeitstages. In diesem Zeitfenster können Banken in bestimmten Situationen noch eingreifen. Instant Payments funktionieren anders: Die Abwicklung erfolgt in Echtzeit, das Geld verlässt das Konto innerhalb von Sekunden, und die Transaktion gilt unmittelbar als endgültig ausgeführt.

Rechtlich ist das in § 675p BGB verankert: Nach Übermittlung des Zahlungsauftrags ist ein Widerruf grundsätzlich ausgeschlossen. Der Unwiderruflichkeitsgrundsatz dient der Verlässlichkeit des Zahlungsverkehrs – schützt aber gleichzeitig Betrüger, die Opfer zu schnellen Überweisungen veranlassen. Für Betroffene bedeutet das: Anders als bei Kartenzahlungen gibt es kein standardisiertes Chargeback-Verfahren.

Die EU-Regulierung hat auf diese Schwachstelle reagiert: Die überarbeitete Zahlungsdiensterichtlinie und die Instant Payments Regulation (Verordnung (EU) 2024/886) verpflichten Zahlungsinstitute ab 2025 schrittweise dazu, einen IBAN-Namensabgleich vor Ausführung einer Echtzeitüberweisung durchzuführen. Das soll Betrugsfälle reduzieren, bei denen IBAN und Empfängername nicht übereinstimmen.

Typische Maschen beim Echtzeitüberweisung Betrug

Betrüger nutzen verschiedene Methoden, um Opfer zu einer Echtzeitüberweisung zu veranlassen. Die häufigsten Maschen sind:

• Vishing (Voice Phishing): Anrufe von angeblichen Bankberatern oder Behörden, die zur sofortigen Überweisung drängen, um ein Konto zu schützen.
• CEO-Fraud: Gefälschte E-Mails im Namen von Vorgesetzten oder Geschäftspartnern, die dringende Überweisungen fordern.
• Fake-Shops und betrügerische Marktplätze: Bezahlung per Instant Payment für Waren, die nie geliefert werden.
• Romance Scam: Beziehungsaufbau über soziale Netzwerke mit anschließender Bitte um dringende finanzielle Hilfe.
• Call-ID-Spoofing: Die angezeigte Rufnummer wird so manipuliert, dass sie einer Bankhotline ähnelt – der BGH hat dieses Phänomen im Urteil XI ZR 107/24 vom 22.07.2025 behandelt.
• Fake-Rechnungen: Betrüger schleusen gefälschte Rechnungen mit geänderter IBAN in die Kommunikation ein – oft bei Immobilienkäufen oder Anwaltsgebühren.

Gemeinsam ist allen Maschen: Es wird Druck erzeugt, damit das Opfer schnell handelt und keine Zeit hat, die Transaktion zu hinterfragen. Echtzeitüberweisungen spielen dabei eine zentrale Rolle, weil sie die Dringlichkeit technisch unterstützen – das Geld ist sofort und unwiderruflich weg. Mehr zu Bankbetrug und BGH-Haftungsfragen finden sich in den Kanzlei-Beiträgen.

Wann die Bank nach einer betrügerischen Überweisung haftet

Die Haftungsfrage dreht sich bei Echtzeitüberweisung Betrug primär um die Frage, ob der Zahlungsauftrag autorisiert war. Nach § 675u S. 2 BGB muss die Bank den Betrag unverzüglich erstatten, wenn eine Zahlung nicht autorisiert war. Das Entscheidende: Ob eine Zahlung autorisiert war, richtet sich nicht nach dem subjektiven Willen des Zahlenden, sondern nach den vertraglichen Vereinbarungen.

Der BGH hat in seinem Urteil XI ZR 107/24 vom 22.07.2025 wichtige Leitlinien gesetzt: In dem entschiedenen Fall verlor eine Kundin den Erstattungsanspruch, weil sie ihre TAN am Folgetag selbst weitergegeben hatte – das Gericht wertete das als grobe Fahrlässigkeit. Gleichzeitig stellte der BGH klar: Eine TAN-Weitergabe durch das Opfer selbst begründet keine Autorisierung des Zahlungsauftrags im Sinne des Gesetzes. Der Erstattungsanspruch nach § 675u S. 2 BGB kann aber durch grobe Fahrlässigkeit nach § 675v BGB eingeschränkt werden.

Wichtig: Auch der EuGH hat sich mit dieser Frage befasst. Der Generalanwalt hat in seinen Schlussanträgen zur Rechtssache C-70/25 vom 05.03.2026 die Position vertreten, dass Banken Opfer nicht-autorisierter Zahlungen zunächst erstatten sollen – das Endurteil des EuGH steht noch aus. Diese Schlussanträge haben keine bindende Wirkung, geben aber einen Hinweis auf die Rechtsentwicklung in der EU.

Die 13-Monats-Frist: Wann Ansprüche verfallen

Wer nach einem Echtzeitüberweisung Betrug zu lange wartet, verliert möglicherweise seinen Anspruch.§ 676b Abs. 2 BGB sieht eine 13-monatige Ausschlussfrist vor: Der Anspruch auf Berichtigung oder Erstattung einer nicht autorisierten Zahlung erlischt, wenn er nicht spätestens 13 Monate nach dem Belastungsdatum gegenüber der Bank geltend gemacht wird.

Diese Frist ist keine Verjährungs-, sondern eine Ausschlussfrist – das bedeutet: Wer sie versäumt, verliert seinen Anspruch endgültig, unabhängig davon, ob er von dem Betrug wusste. Die Beweislast für eine rechtzeitige Meldung liegt beim Kunden. Daher sollten Betroffene jeden Betrugsfall so früh wie möglich gegenüber ihrer Bank formell anzeigen.

Parallel läuft die regelmäßige Verjährungsfrist von drei Jahren (§ 195 BGB), die mit dem Ende des Jahres beginnt, in dem der Anspruch entstand und der Geschädigte Kenntnis erlangte (§ 199 Abs. 1 BGB). Bei Phishing-Maschen und vergleichbaren Betrugsformen laufen diese Fristen oft parallel.

IBAN-Namensabgleich: Neuer Schutz ab 2025

Die EU-Verordnung zu Instant Payments (EU) 2024/886 verpflichtet Zahlungsinstitut dazu, vor Ausführung einer Echtzeitüberweisung den Verification of Payee – den IBAN-Namensabgleich – durchzuführen. Das System prüft, ob der eingegebene Empfängername mit dem Kontoinhaber der angegebenen IBAN übereinstimmt. Stimmt beides nicht überein, wird der Auftraggeber gewarnt.

Das reduziert Betrug durch gefälschte Rechnungen und Fake-Bankverbindungen – schützt aber nicht vollständig. Wenn ein Betrüger tatsächlich ein Konto auf seinen eigenen Namen eröffnet hat und nur die Überweisungsanweisung fälscht, greift der Abgleich nicht. Der IBAN-Namensabgleich ist eine wichtige, aber keine abschließende Schutzmaßnahme. Ergänzend sollten Nutzer verdächtige Überweisungsanweisungen immer telefonisch verifizieren.

Wenn die Bank den IBAN-Namensabgleich trotz Verpflichtung nicht durchführt und deshalb ein Schaden entsteht, kann das eine eigene Haftungsgrundlage gegen die Bank begründen. Diese Fallkonstellation ist rechtlich noch wenig erschlossen – anwaltliche Beratung durch einen Anwalt für Bankrecht ist empfehlenswert.

Sofortmaßnahmen nach einem betrügerischen Instant Payment

Zeit ist nach einem Echtzeitüberweisung Betrug das wichtigste Gut. Handeln Sie unverzüglich:

• Bank sofort kontaktieren: Rufen Sie Ihre Bank an und melden Sie den Betrugsfall – manche Banken können bei der Empfängerbank eine Rückbuchungsanfrage stellen.
• Schriftliche Meldung: Stellen Sie den Betrugsfall Ihrer Bank schriftlich zu – das sichert die 13-Monats-Frist nach § 676b Abs. 2 BGB.
• Strafanzeige erstatten: Erstatten Sie Anzeige bei der Polizei – das ist die Grundlage für behördliche Ermittlungen und ermöglicht das Einfrieren von Empfängerkonten.
• Beweise sichern: Screenshots, E-Mails, Chatnachrichten und Transaktionsdaten lückenlos sichern.
• BaFin informieren: Bei Verdacht auf systematischen Betrug können Sie die BaFin über den Vorfall informieren.
• Empfängerbank kontaktieren: Über Ihre Bank kann eine Anfrage an die Empfängerbank gerichtet werden, das Guthaben vorläufig zu sperren.

Eine vollständige Rückholung des Geldes ist nicht garantiert – aber Schnelligkeit erhöht die Chancen erheblich. Bei organisierten Betrugsringen werden Gelder oft innerhalb von Stunden weiterbewegt, um Rückforderungen zu erschweren. Wer rasch handelt, verhindert in manchen Fällen den vollständigen Verlust. Vertiefende Informationen zu Identitätsdiebstahl und Kontoübernahme zeigen, wie Betrüger nach der Überweisung weiterhin versuchen, Zugriff zu behalten.

Grobe Fahrlässigkeit und Mitverschulden: Was Betroffene wissen müssen

Die größte Hürde bei der Erstattung nach einem Betrug ist der Vorwurf der groben Fahrlässigkeit. Wer seine PIN, TAN oder Zugangsdaten weitergibt – auch unter Druck –, riskiert den Verlust des Erstattungsanspruchs nach § 675v BGB. Das BGH-Urteil XI ZR 107/24 zeigt: Die Weitergabe einer TAN am Folgetag des Betrugsanrufs galt dem Gericht als grob fahrlässig.

Allerdings gibt es Ausnahmen: Das Gericht berücksichtigte, dass ein sogenanntes Augenblicksversagen – eine kurzfristige Unaufmerksamkeit in einer überrumpelnden Situation – grobe Fahrlässigkeit ausschließen kann. Diese Abgrenzung ist einzelfallabhängig und erfordert eine sorgfältige rechtliche Prüfung. Wer glaubt, unter Druck gehandelt zu haben, sollte seinen Fall anwaltlich einschätzen lassen.

Bei Vishing-Angriffen oder anderen psychologisch ausgeklügelten Maschen ist die Bewertung des Verschuldens besonders differenziert vorzunehmen. Die Rechtsprechung entwickelt sich hier weiter – und Anwälte für Bankrecht können aktuelle Urteile für die Argumentation nutzen.

Wann ein Anwalt für Bankrecht eingeschaltet werden sollte

Anwaltliche Unterstützung ist in folgenden Situationen dringend empfehlenswert:

• Die Bank verweigert die Erstattung und beruft sich auf grobe Fahrlässigkeit.
• Der Schaden übersteigt 500 Euro.
• Die 13-Monats-Frist nach § 676b Abs. 2 BGB droht abzulaufen.
• Sie wurden durch psychologischen Druck oder Call-ID-Spoofing zur Überweisung veranlasst.
• Die Bank hat den IBAN-Namensabgleich nicht durchgeführt und Sie dadurch nicht gewarnt.

Ein Rechtsanwalt kann Banken zur Stellungnahme auffordern, die Verschuldensfrage rechtlich einordnen und Klagen vorbereiten. Ergänzend lohnt ein Blick auf Entschädigungsverfahren: Wer bei einer gesetzlich zugelassenen Bank Opfer eines Betrugs wird, kann unter Umständen die Ombudsstelle des Bundesverbands deutscher Banken einschalten – das ist kostenfrei und außergerichtlich. Einen umfassenden Überblick bietet der Beitrag zu EuGH-Urteilen zu Phishing-Haftung.

AK LAW Rechtsanwaltsgesellschaft mbH – Ihr Partner im Bank- und Kapitalmarktrecht

Die AK LAW Rechtsanwaltsgesellschaft mbH berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.

Die Kanzlei begleitet Mandanten sowohl außergerichtlich als auch vor Gericht – von der ersten rechtlichen Einordnung über die Kommunikation mit Banken, Zahlungsdienstleistern und Finanzinstituten bis zur Durchsetzung von Schadensersatz- und Rückforderungsansprüchen. Beratungen finden in den Büros in Frankfurt am Main, Darmstadt und Offenbach am Main sowie bundesweit per Videokonferenz statt.

Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder online.

FAQs – Häufig gestellte Fragen zu Echtzeitüberweisung Betrug