Lieferant hat Bankdaten per E-Mail geändert? Anhalten und prüfen

October 18, 2026

Ein neues Bankkonto in der E-Mail eines Lieferanten ist einer der häufigsten Wege, auf denen Zahlungen im Handelsverkehr gestohlen werden. Wie der Betrug funktioniert, die Warnsignale und was zu tun ist.

Kurze Antwort: Wenn ein Lieferant Ihnen per E-Mail neue Bankdaten mitteilt, zahlen Sie nicht, bevor Sie die Änderung per Telefon oder Videoanruf unter einer Nummer bestätigt haben, die Sie bereits hatten. In vielen Fällen stammt die E-Mail tatsächlich von der Adresse des Lieferanten selbst, weil das Postfach des Lieferanten gehackt wurde.

Wie der Betrug funktioniert

Jemand gelangt in ein Postfach. Meist das des Verkäufers, manchmal das des Käufers, über eine gefälschte Anmeldeseite oder ein gestohlenes Passwort.
Sie lesen still mit und warten. Nichts geschieht, bis eine Rechnung oder eine Zahlung fällig ist.
Sie senden „aktualisierte“ Bankdaten. Der Grund klingt routinemäßig: Das übliche Konto werde „geprüft“, stehe „unter Steuerprüfung“ oder sei „wegen Wartung geschlossen“. Die E-Mail stammt von der echten Adresse oder von einer ähnlich aussehenden Adresse mit einem geänderten Buchstaben.
Das Geld wird schnell weitergeleitet. Das Empfängerkonto gehört einem Mittelsmann, und die Mittel werden in der Regel innerhalb von Stunden oder Tagen weiterüberwiesen.

Wie groß das Problem ist

Das FBI nennt den Business Email Compromise „den 55-Milliarden-Dollar-Betrug“: Das ist der weltweit erfasste Schaden von Oktober 2013 bis Dezember 2023. Allein im Jahr 2024 erhielt das Internet Crime Complaint Center des FBI 21.442 Beschwerden dieser Art mit gemeldeten Verlusten von 2.770.151.146 US-Dollar.

Was Gerichte und Aufsichtsbehörden entschieden haben

Belgien, 2021. Ein Unternehmen erhielt eine E-Mail, scheinbar von seinem Lieferanten, mit der Bitte, auf ein anderes, ausländisches Konto zu zahlen. Das E-Mail-Konto des Lieferanten war gehackt worden. Das Unternehmen hinterfragte die Änderung intern, zahlte aber trotzdem. Das Unternehmensgericht Brüssel (27. Oktober 2021) entschied, dass es sich nicht auf die betrügerische E-Mail verlassen konnte und den Lieferanten weiterhin bezahlen musste, zuzüglich Zinsen und Schadensersatz. Eine frühere Entscheidung des Berufungsgerichts Antwerpen (5. September 2019) kam zum selben Ergebnis, obwohl die E-Mail von der üblichen Adresse des Verkäufers stammte.
Vereinigtes Königreich. Ein Unternehmensdirektor zahlte £12.000, nachdem eine zweite E-Mail, gesendet vom echten, aber gehackten Postfach des Lieferanten, mitteilte, das übliche Konto werde „geprüft“. Der Financial Ombudsman stellte fest, dass die Betrugswarnung der Bank nicht erklärte, wie diese Art von Betrug funktioniert, und wies die Bank an, ihm den vollen Betrag zu erstatten.

Die Lehre: Ob Sie Ihr Geld zurückbekommen, hängt von Ihrem Land, Ihrer Bank und den Umständen ab. An vielen Orten hebt die Zahlung auf das falsche Konto nicht auf, was Sie Ihrem echten Lieferanten schulden.

Warnsignale

Das neue Konto befindet sich in einem anderen Land als der Lieferant.
Der Kontoinhaber ist nicht exakt der Verkäufer, der in Ihrem Vertrag genannt ist.
Die E-Mail drängt auf Eile: „Zahlen Sie heute oder die Produktion stoppt“.
Ein routinemäßig klingender Grund: Prüfung, Steuerprüfung, Bankwartung.
Die E-Mail-Adresse oder die Antwortadresse unterscheidet sich um einen Buchstaben oder eine Domain.
Sie werden gebeten, die Änderung vertraulich zu behandeln oder die Zahlung aufzuteilen.

So schützen Sie Ihre Zahlungen

Tragen Sie die Bankdaten des Verkäufers in den unterzeichneten Vertrag ein, und vereinbaren Sie, dass sie nur durch eine unterzeichnete Vertragsänderung geändert werden können.
Akzeptieren Sie niemals eine Änderung allein per E-Mail. Rufen Sie eine Person, die Sie bereits kennen, unter einer Nummer an, die Sie bereits hatten, oder führen Sie einen Videoanruf.
Prüfen Sie, ob der Kontoname Zeichen für Zeichen mit dem Verkäufer in Ihrem Vertrag übereinstimmt.
Eine kleine Testzahlung beweist nur, dass das Konto existiert, nicht, wem es gehört.
Aktivieren Sie die Zwei-Schritt-Anmeldung für Ihre eigenen E-Mail-Konten.

Die vollständige 10-Punkte-Checkliste finden Sie unter How to buy steel from China without getting scammed.

Wenn Sie bereits gezahlt haben

Rufen Sie sofort Ihre Bank an. Bitten Sie sie, die Zahlung zurückzurufen und die Empfängerbank zu kontaktieren. Stunden zählen: Im Jahr 2024 versuchte das Recovery Asset Team des FBI, in 3.020 Fällen Gelder einzufrieren, und meldete eine Erfolgsquote von 66 %.
Melden Sie es bei der Polizei. In den Vereinigten Staaten reichen Sie zusätzlich unter ic3.gov ein.
Bewahren Sie die Beweise auf: die E-Mails mit vollständigen Headern, die Rechnungen und die Zahlungsbelege.
Informieren Sie Ihren echten Lieferanten über einen Kanal, dem Sie vertrauen, und ändern Sie die Passwörter Ihres eigenen E-Mail-Kontos.
Fragen Sie einen Anwalt, wie Sie unter Ihrem Vertrag stehen. Diese Seite ist allgemeine Information, keine Rechtsberatung.

Wie es abläuft, wenn Ihr Vertrag mit SinoAli besteht

Ihr Vertrag nennt das Bankkonto der SinoAli company, und SinoAli wird Sie niemals bitten, auf ein persönliches Konto zu zahlen. Wenn Sie eine Nachricht erhalten, in der Sie aufgefordert werden, das Bankkonto zu ändern, zahlen Sie nicht. Verifizieren Sie es zuerst per Telefon oder Videoanruf mit Ihrem SinoAli-Account-Manager.

Read how payment works

Fragen, die Käufer stellen

Die E-Mail kam von der echten Adresse meines Lieferanten. Ist das sicher? Nein. In den oben genannten Fällen kam die E-Mail von der echten Adresse, weil das Postfach gehackt worden war. Bestätigen Sie per Telefon oder Videoanruf unter einer Nummer, die Sie bereits hatten.

Kann ich mein Geld zurückbekommen? Manchmal, wenn Sie innerhalb von Stunden oder Tagen handeln. Sobald das Geld vom Empfängerkonto weitergeleitet wurde, ist eine Rückholung selten.

Schulde ich meinem Lieferanten trotzdem noch Geld? Oft ja. In den belgischen Fällen musste der Käufer erneut zahlen. Es hängt von Ihrem Vertrag und Ihrem Land ab.

Beweist eine kleine Testzahlung, dass das Konto echt ist? Nein. Sie beweist, dass das Konto existiert, nicht, wem es gehört.