Betrugsprävention im Finanzsektor: Kontowechsel und Zahlungsdruck prüfen

Nicht die E-Mail erkennen, sondern die Änderung beherrschen

Ein Firmenkunde bittet seine Bankberaterin kurz vor dem Zahlungslauf um Hilfe: Ein langjähriger Dienstleister habe ein neues Konto, die Rechnung müsse heute bezahlt werden. Die Nachricht enthält einen bekannten Namen, eine plausible Rechnung und eine Telefonnummer für Rückfragen. Genau hier beginnt die Übung. Mitarbeitende sollen nicht erraten, ob die Nachricht echt ist. Sie sollen zeigen, welche unabhängigen Informationen vor einer Änderung und Freigabe fehlen und wer diese beschafft.

Dieser Leitfaden richtet sich an Kundenberatung, Zahlungsverkehr und Kontrollfunktionen deutscher Finanzunternehmen. Er beschreibt einen empfohlenen Trainingsablauf, keine neue gesetzliche Freigabepflicht und keine allgemeine Befugnis, Kundenkonten zu sperren. Das Branchenpaket Finanzsektor verbindet Betrugsprävention mit benachbarten Compliance-Themen. Die konkrete Arbeitsanweisung des Instituts bleibt maßgeblich: Wer darf einen Auftrag bearbeiten, wer darf Rückfragen stellen, und welche Stelle entscheidet über eine Unterbrechung? Ohne diese Zuordnung produziert selbst eine gute Schulung nur unverbindliche Vorsicht.

Drei Entscheidungen auf einem Prüfblatt

Trennen Sie im Übungsblatt die Identität des Anfragenden, die Berechtigung zur Änderung und den wirtschaftlichen Zahlungsgrund. Eine bekannte Person kann selbst einer Täuschung unterliegen. Eine echte Rechnung kann mit fremden Kontodaten kombiniert sein. Und eine wirksame Kundenanmeldung beantwortet noch nicht, ob der Empfänger beabsichtigt ist. Für jede der drei Fragen braucht das Team einen eigenen Befund. Ein einziges grünes Feld mit der Beschriftung „Kunde geprüft“ ist dafür zu unscharf.

Das Blatt enthält Vorgangsnummer, betroffene Zahlung, bisherigen Datenstand, beantragte Änderung, Eingangskanal, behauptete Dringlichkeit, verwendete Prüfquelle, Ergebnis und zuständige nächste Rolle. Kennzeichnen Sie Aussagen als bestätigt, widersprüchlich oder noch offen. Lassen Sie Beschäftigte eine unbelegte Behauptung ausdrücklich offenlassen, statt sie aus Zeitdruck als plausibel abzuhaken. Das ergänzt die Schulung zu Social Engineering im Arbeitsalltag um einen konkreten Arbeitsgegenstand: Nicht ein Verdachtsgefühl wird weitergegeben, sondern eine überprüfbare Entscheidungslücke samt nächstem Schritt.

Kontaktdaten unabhängig beschaffen

Für die Rückfrage wählt das Team einen bereits verifizierten Kontaktweg aus dem vorgesehenen Bestand oder einem separat geprüften Verfahren. Eine Telefonnummer aus derselben Änderungsnachricht ist keine unabhängige Bestätigung. Ebenso wenig hilft eine Antwort im möglicherweise kompromittierten E-Mail-Verlauf. Die Polizei Hamburg empfiehlt bei ungewöhnlichen Zahlungsanweisungen eine Verifikation und die Einbindung zuständiger Führungskräfte. Übersetzen Sie diesen Grundsatz in die eigene Organisation: Welche Quelle gilt als verlässlich, wer pflegt sie, und wie werden Änderungen daran kontrolliert?

Im Kundengespräch lautet eine brauchbare Frage: „Über welchen schon vorher bekannten Kontakt haben Sie die neue Bankverbindung bestätigen lassen?“ Fragen Sie nicht nur, ob der Kunde sicher sei. Lassen Sie den Prüfschritt beschreiben, ohne unnötige vertrauliche Unterlagen anzufordern. Ist zugleich die Telefonnummer geändert worden, darf diese neue Nummer nicht die Kontenänderung legitimieren. Der Übungsleiter lässt beide Änderungen sichtbar nebeneinanderstehen. So erkennt das Team einen Zirkelschluss, der bei isolierter Bearbeitung zweier Tickets leicht verborgen bleibt.

KI-generiert

Empfängerüberprüfung richtig einordnen

Nach den Erläuterungen der Deutschen Bundesbank gleicht die Empfängerüberprüfung Name und IBAN ab. Sie beurteilt nicht, ob der Zahlungsgrund ehrlich ist. Ein passender Name ersetzt deshalb nicht die Prüfung einer überraschenden Kontoänderung. Lassen Sie im Training zwei getrennte Felder ausfüllen: Ergebnis des bankseitigen Abgleichs und Ergebnis der fachlichen Plausibilitätsprüfung. So wird sichtbar, weshalb eine technische Übereinstimmung die noch offene Frage nach der tatsächlichen Weisung des Geschäftspartners nicht automatisch beantwortet.

Bilden Sie außerdem die im eigenen Verfahren vorkommenden Rückmeldungen ab: Übereinstimmung, geringe Abweichung, keine Übereinstimmung oder keine verfügbare Prüfung. Trainieren Sie nicht das reflexhafte Übergehen eines Warnhinweises. Das Team erklärt die Abweichung, dokumentiert die zulässigen nächsten Schritte und nutzt den institutsinternen Eskalationsweg. Ob die konkrete Zahlung in den Anwendungsbereich fällt und welche Besonderheiten für Firmenkunden gelten, prüft die zuständige Fachstelle. Eine Schulungsfolie sollte diese produktbezogenen Entscheidungen nicht durch eine pauschale Zusicherung ersetzen.

Fall eins: Eine echte Änderung unter Zeitdruck

Im ersten fiktiven Fall meldet ein bekannter Firmenkunde eine tatsächlich neue Lieferantenbankverbindung. Der Betrag liegt im üblichen Rahmen, aber die Zahlung soll in zwanzig Minuten erfolgen. Teilnehmende erhalten zunächst nur die Änderungsnachricht. Bei Nachfrage stellt der Übungsleiter einen unabhängig bestätigten Ansprechpartner und einen nachvollziehbaren Änderungsgrund bereit. Die Aufgabe endet nicht beim Verdachtslabel. Das Team muss zeigen, unter welchen dokumentierten Voraussetzungen der Vorgang nach der eigenen Arbeitsanweisung wieder regulär bearbeitet werden kann.

Bewerten Sie, ob der Zeitdruck die Prüfung verändert hat, ob der Kontaktweg unabhängig war und ob die nächste Rolle den Befund verstehen kann. Eine sachliche Kundenformulierung hilft: „Wir klären die geänderten Empfängerdaten über den vorgesehenen Prüfweg; anschließend erläutern wir die nächsten Schritte.“ Das ist weder Betrugsvorwurf noch Ausführungsversprechen. Gute Betrugsprävention hält echte Geschäftsvorgänge bearbeitbar. Sie unterscheidet eine begründete Rückfrage von endlosen Zusatzanforderungen, die weder das Risiko reduzieren noch eine Entscheidung ermöglichen.

Fall zwei: Richtige Anmeldung, falsche Überzeugung

Im zweiten Fall ist der Kunde korrekt authentifiziert und überzeugt, eine dringende Zahlung sei nötig. Die angebliche Gegenpartei verlangt jedoch Geheimhaltung und hat alle Rückfragen auf eine neue Nummer gelenkt. Der Prüfauftrag lautet nicht, den Kunden zu überführen. Das Team soll den Widerspruch zwischen echter Kundenweisung und möglicherweise manipuliertem Zahlungsgrund beschreiben. Nutzen Sie ergänzend Deepfake-Betrug im Unternehmen, wenn eine vertraute Stimme als Beweis angeboten wird. Die Kernprüfung funktioniert aber auch völlig ohne künstlich erzeugte Medien.

Die Kundenberatung hält beobachtete Aussagen fest und übergibt an die zuständige Fachrolle. Sie verspricht weder eine Rückholung noch behauptet sie eigenmächtig ein Recht zur dauerhaften Blockade. Für die Übung legt das Institut vorher fest, welche Bearbeitungsschritte innerhalb welcher Kompetenzen möglich sind. Der Kunde bleibt respektvoll eingebunden, soweit keine rechtlichen Kommunikationsgrenzen entgegenstehen. Ein guter Leistungsnachweis ist hier die präzise Übergabe: Was ist bestätigt, was spricht gegen die Plausibilität, welche Handlung ist noch nicht entschieden?

Fall drei: Erst nach Ausführung bemerkt

Im dritten Fall entdeckt der Kunde die abweichende Bankverbindung erst nach Ausführung. Jetzt wechseln Ziel und Zuständigkeit: Aus der vorgelagerten Freigabeprüfung wird die koordinierte Bearbeitung eines möglichen Schadensfalls. Das Team aktiviert unverzüglich den dafür vorgesehenen Kontakt zum Zahlungsverkehr beziehungsweise Betrugsmanagement. Es sammelt Transaktionsreferenz, Zeitpunkt und die vorhandene Kommunikation, ohne weitere Zahlungen als angeblichen Reparaturschritt anzustoßen. Die Bundesbank rät bei fehlerhaft beauftragten Echtzeitüberweisungen zur umgehenden Kontaktaufnahme mit dem Zahlungsdienstleister; eine erfolgreiche Rückholung darf nicht zugesagt werden.

Lassen Sie in der Simulation eine zweite Nachricht eintreffen: Für die Rückbuchung sei eine zusätzliche Überweisung erforderlich. Das Team muss diesen neuen Auftrag als eigenständigen, ungeprüften Vorgang erkennen. Dokumentieren Sie außerdem, wer Beweismittel sichert, wer den Kunden informiert und wer über weitere externe Schritte entscheidet. Phishing-Schulung und Meldeverhalten unterstützen die schnelle interne Meldung, ersetzen aber nicht die fallspezifische Zahlungsbearbeitung. Die Übung darf deshalb nicht nach dem Weiterleiten einer E-Mail als vollständig bestanden gelten.

Betrugsprüfung und Geldwäschewege getrennt halten

Ein ungewöhnlicher Zahlungswunsch kann mehrere Kontrollfunktionen betreffen. Daraus folgt nicht, dass jede Kontoänderung automatisch eine Geldwäscheverdachtsmeldung auslöst oder dass ein Betrugsvermerk die Prüfung nach dem GwG erledigt. Die zuständigen Fachfunktionen beurteilen ihre jeweiligen Voraussetzungen. Verknüpfen Sie die Übung mit Geldwäscheprävention in Finanzunternehmen, halten Sie Entscheidung, Zuständigkeit und Kommunikation aber getrennt. Für Mitarbeitende ist entscheidend, an wen sie Fakten übergeben, ohne eine rechtliche Bewertung vorwegzunehmen oder sensible interne Prüfungen unzulässig nach außen offenzulegen.

Wenn Beratung und Backoffice denselben Vorgang unterschiedlich einschätzen, muss eine benannte Stelle den nächsten Bearbeitungsschritt festlegen. Ein zweites Augenpaar hilft nur, wenn es die Prüfgrundlage tatsächlich sieht. Eine bloße Zustimmung zur Einschätzung der ersten Person ist kein unabhängiger Befund. Nutzen Sie die vorhandenen WpHG-Fallübungen für Beratung und Backoffice als Vergleich der Übergabequalität, nicht als Rechtsgrundlage für Zahlungsentscheidungen. Unterschiedliche Fachpflichten brauchen unterschiedliche Kriterien, können aber dieselbe klare Sprache für offene Fragen und Verantwortlichkeiten verwenden.

Eine sinnvolle Zusatzvariante ist der Schichtwechsel. Die zuerst zuständige Person geht nach Hause, bevor eine Rückfrage beantwortet ist. Die Vertretung bekommt nur das ausgefüllte Prüfblatt und soll den nächsten zulässigen Schritt nennen. Fehlen die Quelle des Kontakts, der genaue Zahlungsstatus oder die Entscheidungskompetenz, ist die Übergabe noch nicht belastbar. Korrigieren Sie das Formular anhand dieser Lücken und wiederholen Sie nur die Übergabe. So lässt sich mit wenig Aufwand prüfen, ob der Nachweis tatsächlich handlungsfähig macht. Besonders wichtig ist die klare Unterscheidung zwischen einem vorbereiteten Auftrag, einer bereits autorisierten Zahlung und einer bestätigten Ausführung; diese Zustände dürfen im Gespräch nicht gleichgesetzt werden.

Eine kurze Simulation mit überprüfbarem Ergebnis

Planen Sie beispielsweise fünfunddreißig Minuten: fünf für Rollen und Befugnisse, fünfzehn für einen Fall, zehn für die Übergabe und fünf für konkrete Verbesserungen. Diese Zeiten sind ein Organisationsvorschlag, kein vorgeschriebener Schulungsumfang. Eine Person spielt den Kunden, eine bearbeitet, eine beobachtet. Der Beobachter bewertet fünf Handlungen: Änderung erkannt, unabhängige Quelle gewählt, Befunde getrennt, zuständige Rolle aktiviert und nächsten Schritt nachvollziehbar dokumentiert. Tauschen Sie anschließend Rollen oder Varianten, damit nicht nur die erfahrenste Person die Lösung vorführt.

Verwenden Sie ausschließlich fiktive Namen, Kontodaten und Nachrichten. Die Lernumgebung darf keine echte Überweisung auslösen; Screenshots realer Kundenakten gehören nicht in die offene Teilnehmermappe. Wer einen Kontaktweg nicht finden kann, erhält eine konkrete Nacharbeit: Verzeichnis berichtigen, Vertretung festlegen oder Arbeitsanweisung verständlicher machen. Damit wird ein Fehler nicht automatisch zum individuellen Wissensdefizit erklärt. Häufen sich identische Unsicherheiten bei mehreren Beschäftigten, prüfen Sie zuerst, ob der Prozess selbst widersprüchlich, unzugänglich oder unter realistischen Bedingungen nicht ausführbar ist.

KI-generiert

Nachweis und Verbesserung zusammenführen

Bewahren Sie für den Trainingsnachweis Rolle, verwendete Fallversion, beobachtete Handlung, offene Lücke und vereinbarte Nacharbeit auf. Schulungsnachweise ohne Excel beschreibt die übergreifende Nachweisorganisation; hier zählt zusätzlich, ob die Übergabe im konkreten Zahlungsszenario funktioniert hat. Ein bestandener Wissenstest belegt nicht automatisch Handlungssicherheit unter Druck. Zugriff und Aufbewahrung richten Sie nach Zweck und interner Regelung aus. Persönliche Bewertungen gehören nicht in eine frei zugängliche Fallbibliothek, aus der andere Teams ihre Übungsmaterialien beziehen.

Starten Sie mit einem Team und prüfen Sie danach drei Dinge: Konnten alle den unabhängigen Kontaktweg finden, waren Entscheidung und Vertretung eindeutig, und konnte die nächste Rolle ohne erneute Grundrecherche weiterarbeiten? Erst wenn diese Fragen beantwortet sind, übertragen Sie die Übung auf weitere Produkte oder Standorte. Aktualisieren Sie Fälle nach Prozessänderungen und konkreten Vorfällen, statt nur ein Kalenderintervall abzuhaken. Das Ziel ist ein belastbarer Umgang mit Unsicherheit: nachvollziehbar prüfen, innerhalb der eigenen Befugnisse handeln und rechtzeitig sauber übergeben.