Fake-IBAN erkennen: 5 Merkmale echter Betrugsmuster

Warnsignal 1: Modulo-97-Test schlägt fehl

Geben Sie die verdächtige IBAN in einen IBAN-Validator ein. Eine gültige IBAN besteht den Modulo-97-Test immer; eine ausgedachte oder manipulierte IBAN fast nie. Das ist der einfachste und härteste Test.

Warnsignal 2: Länge passt nicht zum Ländercode

Die IBAN-Länge ist länderspezifisch fix. Eine deutsche IBAN hat 22 Zeichen, eine französische 27, eine britische 22, eine maltesische 31. Weicht die Länge ab, ist die IBAN ungültig — der Ländercode wurde vermutlich manuell geändert.

Warnsignal 3: BLZ im deutschen Bundesbank-Verzeichnis nicht auffindbar

Bei deutschen IBANs: Stellen 5–12 in unserer BLZ-Suche prüfen. Findet sich keine Bank, ist die BLZ erfunden.

Warnsignal 4: Name und IBAN passen nicht zusammen (VoP)

Seit 2024 prüfen Banken den Empfängernamen gegen die IBAN. Meldet Ihre Bank „No Match“ oder „Close Match“, stoppen Sie die Überweisung und kontaktieren Sie den Empfänger über einen unabhängigen Kanal.

Warnsignal 5: Unplausible Länder-/Empfänger-Kombination

Ein deutscher Handwerker mit maltesischer IBAN, ein lokaler Verein mit litauischer IBAN, ein bekannter Versandhändler plötzlich mit neuer IBAN aus dem Baltikum — das sind klassische BEC-Muster (Business Email Compromise). Rückfrage über bekannten Telefonkanal statt E-Mail.

Im Glossar