SEPA-Lastschrift-Betrug: Unberechtigte Abbuchungen zurückholen

Unberechtigte Lastschriften lassen sich oft zurückbuchen – wer die Fristen kennt und den richtigen Weg geht, erhält sein Geld zurück.

Auf dem Kontoauszug erscheint plötzlich eine Abbuchung, die Sie nie autorisiert haben. Jemand hat Ihre Bankverbindung missbraucht und eine SEPA-Lastschrift ausgelöst – ohne Ihr Mandat, ohne Ihre Kenntnis. Dieses Szenario beschreibt den SEPA Lastschrift Betrug in seiner einfachsten Form.

Das SEPA-Lastschriftverfahren ist bewusst offen gestaltet: Der Gläubiger zieht das Geld ein, und der Schuldner hat anschließend das Recht, zu widersprechen. Genau diese Struktur nutzen Betrüger aus – sie buchen ab und spekulieren darauf, dass viele Opfer die Buchung gar nicht bemerken oder nichts unternehmen.

Rechtlich bieten § 675u BGB (Erstattungspflicht bei nicht autorisierten Zahlungsvorgängen) und die SEPA-Regelungen klare Ansprüche für Betroffene. Entscheidend sind die Fristen: Wer zu spät reagiert, verliert seinen Anspruch.

Wie das SEPA-Lastschriftverfahren funktioniert – und warum es Betrug ermöglicht

Das SEPA-Lastschriftverfahren ist ein europäisches Standardverfahren für bargeldlose Zahlungen. Es gibt zwei Varianten: die SEPA-Basislastschrift (für Verbraucher) und die SEPA-Firmenlastschrift (für Geschäftskunden). Bei beiden gibt der Zahlungsempfänger die Abbuchung bei seiner Bank in Auftrag – der Zahler wird im Idealfall vorab durch ein Mandat legitimiert.

Das Problem: Die Mandatsvergabe erfolgt oft digital, und Banken prüfen vor der Buchung nicht, ob ein gültiges Mandat vorliegt. Der Missbrauch ist daher technisch einfach: Wer eine fremde IBAN kennt, kann theoretisch eine Lastschrift in Auftrag geben. Die Kontrolle erfolgt erst nach der Abbuchung – durch den Kontoinhaber selbst.

Beim SEPA Lastschrift Betrug nutzen Täter also folgendes Prinzip: Sie beschaffen IBANs – durch Datenlecks, Phishing oder geleakte Datenbanken – und buchen kleine oder mittlere Beträge ab, die im Tagesgeschäft leicht übersehen werden.

Typische Formen des Lastschrift-Missbrauchs in der Praxis

Der Missbrauch von Lastschriften tritt in verschiedenen Formen auf:

• Identitätsdiebstahl: Betrüger bestellen Waren oder Dienstleistungen auf fremden Namen und nutzen die erbeutete IBAN für die Zahlung.
• Gefälschte Online-Shops: Ein als seriös wirkender Webshop sammelt IBAN-Daten bei der Bezahlung und verwendet sie für nicht autorisierte Lastschriften.
• Daten aus Leaks: Erbeutete Datenbankdumps aus Cyberangriffen enthalten oft IBAN und Namen – die direkt für Lastschriften missbraucht werden können.
• Gefälschte Abonnements: Firmen – oft mit Sitz im Ausland – buchen wiederholt kleine Beträge für angebliche Dienste ab, ohne dass je ein Vertrag bestand.
• Phishing: Über gefälschte Bankseiten werden Kontodaten erschlichen und anschließend für Lastschriften genutzt.

Beim Amazon-Phishing-Betrug beispielsweise werden häufig Kontodaten erschlichen, die später für unberechtigte Lastschriften verwendet werden. Und beim App-Store-Betrug laufen ähnliche Abrechnungsmaschen über gespeicherte Zahlungsmittel.

Warnsignale auf dem Kontoauszug erkennen

Die meisten Opfer des SEPA Lastschrift Betrugs bemerken die Abbuchung erst beim Blick auf den Kontoauszug. Folgende Signale sollten Sie alarmieren:

• Unbekannter Gläubigername: Eine Firma, die Sie nicht kennen und bei der Sie nichts bestellt haben.
• Unbekannte Gläubiger-ID: Die Gläubiger-Identifikationsnummer (CI) ist auf der Abbuchung sichtbar – stimmt sie nicht mit einem bekannten Vertragspartner überein?
• Runde oder unrunde Kleinstbeträge: Drittanbieter und Betrüger buchen oft 4,99 €, 9,90 € oder 1,00 € ab – Beträge, die leicht übersehen werden.
• Wiederkehrende Buchungen: Derselbe Posten erscheint mehrfach, obwohl kein Dauerauftrag bekannt ist.
• Ausland-IBAN des Gläubigers: Manchmal erkennbar an der Länderkennung der Kontonummer.

Prüfen Sie Ihre Kontoauszüge regelmäßig – idealerweise wöchentlich – und markieren Sie alle Positionen, die Sie nicht eindeutig zuordnen können. Viele Banken bieten auch Push-Benachrichtigungen per App an, die jede Abbuchung sofort melden.

Die 8-Wochen-Frist: Einfache Rückbuchung ohne Begründung

Das SEPA-Regelwerk, umgesetzt durch die EU-Zahlungsdiensterichtlinie PSD2 und § 675x BGB, gibt dem Zahler bei autorisierten Lastschriften ein achtwöchiges Erstattungsrecht ohne Angabe von Gründen (Anspruch: § 675x Abs. 2 BGB; Frist: § 675x Abs. 4 BGB). Das heißt: Selbst wenn Sie eine Lastschrift ursprünglich autorisiert haben, können Sie sie binnen acht Wochen ab Buchungsdatum durch Ihre Bank zurückbuchen lassen.

Für diese Rückgabe genügt ein Anruf oder eine Nachricht an Ihre Bank. Sie müssen keinen Betrug nachweisen und keine Begründung liefern. Die Bank ist verpflichtet, den Betrag umgehend zurückzubuchen.

Wichtig: Die 8-Wochen-Frist gilt für SEPA-Basislastschriften (Verbraucher). Bei Firmenlastschriften (SEPA-Firmenlastschrift, B2B) ist keine automatische Rückgabe vorgesehen – die Zustimmung des Unternehmens zum Lastschriftmandat muss vorher ausdrücklich erteilt werden. Fehlt dies, ist die Buchung von Anfang an nicht autorisiert und kann vollständig angefochten werden.

Die 13-Monats-Frist: Rückforderung bei nicht autorisierten Lastschriften

Wenn gar kein Mandat vorlag – wenn die Lastschrift also vollständig unautorisiert ist – gilt eine längere Frist. § 676b Abs. 2 BGB sieht eine 13-monatige Ausschlussfrist vor. Die Frist beginnt grundsätzlich mit dem Tag der Belastung des Kontos; nur wenn die Bank nicht ordnungsgemäß über den Zahlungsvorgang unterrichtet hat, ist der Tag der Unterrichtung maßgeblich.

Nach Ablauf der 13 Monate ist der Erstattungsanspruch grundsätzlich ausgeschlossen. § 676b Abs. 3 BGB lässt eine Geltendmachung jedoch auch nach Fristablauf zu, wenn der Kunde ohne eigenes Verschulden an der rechtzeitigen Anzeige gehindert war. Es handelt sich um eine Ausschlussfrist, keine Verjährungsfrist.

Zusätzlich gilt: Schadensersatzansprüche gegen den Betrüger selbst verjähren in der dreijährigen Regelverjährung (§ 195 BGB). Die Frist beginnt nach § 199 Abs. 1 BGB mit dem Schluss des Jahres, in dem der Anspruch entstanden ist und der Geschädigte von Schaden und Täter Kenntnis erlangt hat. Diese Frist läuft unabhängig von der bankinternen 13-Monats-Frist.

Sofortmaßnahmen nach Entdeckung einer unberechtigten Lastschrift

Handeln Sie schnell, wenn Sie einen unberechtigten Posten auf Ihrem Konto entdecken:

• Kontoauszug sichern: Screenshot oder Ausdruck der unberechtigten Buchung mit allen sichtbaren Details (Gläubigerbezeichnung, CI, Betrag, Datum).
• Lastschrift widersprechen: Sofort bei Ihrer Bank anrufen und die Rückbuchung anweisen – möglichst noch am selben Tag.
• Konto auf IBAN-Schutz prüfen: Sprechen Sie mit Ihrer Bank, ob eine IBAN-Nutzungsbeschränkung oder ein Lastschrift-Whitelist-Verfahren möglich ist.
• Gläubiger identifizieren: Recherchieren Sie die Gläubiger-ID und den Firmennamen – oft lassen sich so weitere Opfer und Muster erkennen.
• Strafanzeige erstatten: Bei klarem Betrug Anzeige bei der Polizei nach § 263 StGB erstatten.
• Verbraucherzentrale informieren: Meldung an die Verbraucherzentrale schützt andere Verbraucher.

Falls der Lastschriftmissbrauch im Zusammenhang mit einem Datenleck steht, empfiehlt sich zusätzlich eine Meldung an den Datenschutzbeauftragten des betroffenen Unternehmens – unter Umständen besteht ein Schadensersatzanspruch nach Art. 82 DSGVO.

Besonderheiten beim SEPA-Betrug im Unternehmensbereich

Für Unternehmen gelten beim SEPA-Lastschriftverfahren andere Regeln als für Verbraucher. Die SEPA-Firmenlastschrift (B2B) setzt voraus, dass das bezahlende Unternehmen ein Mandat vorab erteilt und bei seiner Bank hinterlegt hat. Banken sind verpflichtet, vor Ausführung zu prüfen, ob ein solches Mandat vorliegt.

Das bedeutet: Wenn eine Firmenlastschrift ohne hinterlegtes Mandat ausgeführt wird, hat die Bank eine Prüfpflicht verletzt. Das Unternehmen kann dann direkt die Bank in Haftung nehmen – nicht nur den Betrüger. Der Anspruch richtet sich nach § 675u BGB und kann schnell durchgesetzt werden.

Gerade bei größeren Unternehmen mit vielen Lieferantenbeziehungen sind regelmäßige Lastschrift-Audits empfehlenswert: Welche Gläubiger-IDs sind hinterlegt? Welche Mandate sind aktiv? Ähnlich wie beim Betrug durch Finanzberater gilt: Regelmäßige Überprüfung schützt vor Missbrauch.

Wenn die Bank die Rückbuchung verweigert: Rechtliche Optionen

In der Praxis kommt es vor, dass Banken eine Lastschrift-Rückbuchung ablehnen – etwa weil die 8-Wochen-Frist nach ihrer Auffassung abgelaufen ist oder weil sie ein Mandat als gültig betrachten. In diesen Fällen stehen folgende Wege offen:

• Schriftliche Erstattungsforderung: Formal per Einschreiben mit Verweis auf § 675u BGB einreichen.
• Ombudsmann-Verfahren: Die Schlichtungsstelle des Bundesverbandes deutscher Banken ist zuständig – kostenlos und oft effektiv.
• BaFin-Beschwerde: Die BaFin überwacht das Verhalten von Zahlungsdienstleistern und nimmt Verbraucherbeschwerden entgegen.
• Anwaltliches Schreiben: Häufig erstattet die Bank bereits nach Eingang eines anwaltlichen Schreibens – ohne Klageverfahren.
• Klage: Beim Amtsgericht oder Landgericht, je nach Streitwert.

Eine ähnliche Vorgehensweise empfiehlt sich beim Bankbetrug und der Haftungsfrage nach BGH. Auch beim Anlagebetrug aus dem Ausland spielen Fristen und Beweislast eine zentrale Rolle – die Grundprinzipien sind vergleichbar.

Wann ein Anwalt für Bank- und Zahlungsrecht sinnvoll ist

Bei Einzelbeträgen unter 20 €, die innerhalb der 8-Wochen-Frist liegen, reicht in der Regel ein Anruf bei der Bank. Die Situation verändert sich, wenn:

• die Bank die Rückbuchung verweigert
• die 8-Wochen-Frist überschritten ist, aber noch keine 13 Monate vergangen sind
• mehrere unberechtigte Lastschriften vorliegen
• der Gesamtschaden 100 € übersteigt
• der Missbrauch mit einem Datenleck in Verbindung steht und weitere Ansprüche (DSGVO, Strafrecht) geprüft werden sollen

Ein Anwalt für Bankrecht kennt die Fristen, die relevante Rechtsprechung und die Argumentationsmuster, mit denen Banken Erstattungen ablehnen. Er kann beurteilen, ob das Mandat tatsächlich wirksam war, ob Formvorschriften eingehalten wurden und welcher Klageweg gewählt werden sollte. Beim Arbitrage-Bot-Betrug beispielsweise überschneiden sich Bankrecht und Kapitalmarktrecht – ähnliche Schnittmengen gibt es beim Lastschriftbetrug mit DSGVO-Ansprüchen.

Fazit: Fristen kennen und schnell handeln

Der SEPA Lastschrift Betrug ist in Deutschland weit verbreitet und wird oft nicht zur Anzeige gebracht – viele Betroffene glauben, sie hätten keine Chance auf Rückerstattung. Das Gegenteil ist richtig: Das Gesetz gibt klare Ansprüche vor.

Die 8-Wochen-Frist gilt für autorisierte Basislastschriften ohne Begründung. Die 13-Monats-Frist nach § 676b BGB gilt für nicht autorisierte Zahlungen. Beide Fristen sind hart – wer sie versäumt, verliert seinen Anspruch gegen die Bank.

Schnelles Handeln, sorgfältige Dokumentation und – bei Weigerung der Bank – rechtliche Unterstützung sind der richtige Weg. Beim Anlagebetrug und der Strafanzeige bei der Polizei gelten ähnliche Handlungsempfehlungen. Wer die Verjährung beim Anlagebetrug kennt, findet übrigens vergleichbare systematische Überlegungen wie beim SEPA Lastschrift Betrug.

Kanzlei Dr. Araujo Kurth – Ihr Partner im Bank- und Kapitalmarktrecht

Die Kanzlei Dr. Araujo Kurth berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.

Die Kanzlei begleitet Mandanten sowohl außergerichtlich als auch vor Gericht – von der ersten rechtlichen Einordnung über die Kommunikation mit Banken, Zahlungsdienstleistern und Finanzinstituten bis zur Durchsetzung von Schadensersatz- und Rückforderungsansprüchen. Beratungen finden in den Büros in Frankfurt am Main, Darmstadt und Offenbach am Main sowie bundesweit per Videokonferenz statt.

Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder online.

FAQs – Häufig gestellte Fragen zu SEPA Lastschrift Betrug