Fake-IBAN erkennen: 5 Merkmale echter Betrugsmuster
Warnsignal 1: Modulo-97-Test schlägt fehl
Geben Sie die verdächtige IBAN in einen IBAN-Validator ein. Eine gültige IBAN besteht den Modulo-97-Test immer; eine ausgedachte oder manipulierte IBAN fast nie. Das ist der einfachste und härteste Test.
Warnsignal 2: Länge passt nicht zum Ländercode
Die IBAN-Länge ist länderspezifisch fix. Eine deutsche IBAN hat 22 Zeichen, eine französische 27, eine britische 22, eine maltesische 31. Weicht die Länge ab, ist die IBAN ungültig — der Ländercode wurde vermutlich manuell geändert.
Warnsignal 3: BLZ im deutschen Bundesbank-Verzeichnis nicht auffindbar
Bei deutschen IBANs: Stellen 5–12 in unserer BLZ-Suche prüfen. Findet sich keine Bank, ist die BLZ erfunden.
Warnsignal 4: Name und IBAN passen nicht zusammen (VoP)
Seit 2024 prüfen Banken den Empfängernamen gegen die IBAN. Meldet Ihre Bank „No Match“ oder „Close Match“, stoppen Sie die Überweisung und kontaktieren Sie den Empfänger über einen unabhängigen Kanal.
Warnsignal 5: Unplausible Länder-/Empfänger-Kombination
Ein deutscher Handwerker mit maltesischer IBAN, ein lokaler Verein mit litauischer IBAN, ein bekannter Versandhändler plötzlich mit neuer IBAN aus dem Baltikum — das sind klassische BEC-Muster (Business Email Compromise). Rückfrage über bekannten Telefonkanal statt E-Mail.
Zusammenfassung
- Erster Test: Modulo-97-Validator — ausgedachte IBANs scheitern meist schon hier.
- Zweiter Test: Länge gegen SWIFT IBAN Registry prüfen; bei deutschen IBANs BLZ gegen Bundesbank-Verzeichnis.
- Dritter Test: Verification of Payee — stimmt Empfängername mit IBAN überein? Bei Abweichung stoppen.