Gefälschte Zahlungsbestätigung erkennen: Überweisungsbetrug

Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Rechts- oder Regulierungsberatung dar.

Ein Screenshot aus einer Banking-App oder ein PDF mit der Aufschrift "Überweisung erfolgreich" ist kein Zahlungseingang, sondern lediglich eine Bilddatei. Die Polizeiliche Kriminalprävention der Länder und des Bundes stellt dazu unmissverständlich fest: Eine solche "Quittung" ist grundsätzlich kein Beweis dafür, dass tatsächlich eine Zahlung erfolgt ist (Polizei-Beratung.de, Fahrzeugübergabe an Dritte). Genau auf dieser Verwechslung zwischen Beleg und Zahlungseingang beruht eine wachsende Betrugsmasche bei Fahrzeugverkäufen, Maschinenleasing, Wohnungsübergaben und B2B-Handel.

Dieser Beitrag richtet sich an Privatverkäufer, Vermieter, Leasinggeber und Vertriebsteams, die eine Ware, ein Fahrzeug, Schlüssel oder eine Dienstleistung erst nach Zahlungseingang übergeben wollen — und die lernen müssen, eine gefälschte Zahlungsbestätigung von einem echten Zahlungseingang zu unterscheiden. Anders als bei gefälschten Bankverbindungen, bei denen Betrüger Zahlungen auf ein falsches Konto umleiten, geht es hier um einen gefälschten Nachweis, dass eine Zahlung bereits stattgefunden hat.

Was gefälschte Zahlungsbestätigungen von anderen Bankdokumentfälschungen unterscheidet

Eine gefälschte Zahlungsbestätigung soll nicht die Kontoverbindung manipulieren, sondern einen bereits erfolgten Geldeingang vortäuschen, um eine sofortige Übergabe zu erzwingen. Das unterscheidet diese Masche grundlegend von zwei verwandten Betrugsformen: der Manipulation von Kontoauszügen zur Vortäuschung von Bonität bei Kreditanträgen und der Änderung einer Bankverbindung, um künftige Zahlungen umzuleiten. Bei der Zahlungsbestätigungsmasche ist der Betrag oder das Ziel meist gar nicht real — es existiert schlicht keine Überweisung, oder sie wird kurz nach der Übergabe storniert.

Drei Dokumenttypen werden am häufigsten gefälscht

Screenshots aus Banking-Apps sind am weitesten verbreitet, weil sie sich mit Bildbearbeitungssoftware, Browser-Entwicklertools oder dedizierten "Fake Payment"-Generatoren in Minuten erstellen lassen — Betrag, Empfänger, Datum und Referenznummer werden einfach überschrieben. PDF-Zahlungsbelege gelten fälschlich als vertrauenswürdiger, weil sie ein Bank-Layout imitieren, sind aber technisch genauso leicht manipulierbar wie ein Bild, sobald das PDF unverschlüsselt vorliegt. Gefälschte SWIFT- oder IBAN-Bestätigungen kommen vor allem bei internationalen B2B-Geschäften vor, etwa beim Verkauf von Maschinen oder Fahrzeugen ins Ausland, und imitieren das Format offizieller Überweisungsträger.

Fachleute der IT-Forensik warnen, dass die Qualität gefälschter Zahlungsbelege inzwischen ein hohes Maß an Perfektion erreicht hat, weil Betrüger professionelle Bildbearbeitung und Original-Vorlagen von Banken nutzen — mit korrekten Banklogos, plausiblen Transaktionsnummern und scheinbar funktionierenden Referenznummern (DIESEC, Warum Screenshots als Überweisungsbelege nichts taugen). Generative KI-Werkzeuge senken diese Einstiegshürde zusätzlich, weil sie Layout, Schriftbild und Logoreproduktion automatisieren, ohne dass der Betrüger selbst grafisch versiert sein muss.

Wie die Betrugsmasche bei Fahrzeugübergaben typischerweise abläuft

Der Ablauf folgt einem wiederkehrenden Muster, das die Polizeiliche Kriminalprävention detailliert dokumentiert hat: Ein vermeintlicher Käufer meldet sich auf ein Fahrzeuginserat, kann oder will das Fahrzeug angeblich nicht persönlich abholen und schlägt stattdessen eine Spedition vor. Vor der Abholung durch den vermeintlichen Transporteur schickt er eine gefälschte Zahlungsbestätigung eines Online-Bezahldienstes oder seiner Bank, um Vertrauen aufzubauen und die sofortige Übergabe zu rechtfertigen (Polizei-Beratung.de, Geld überwiesen).

Häufige Varianten nutzen Zeitdruck und plausible Verzögerungserklärungen

Der Käufer behauptet, die Überweisung sei bereits unterwegs, und erklärt die fehlende Gutschrift mit dem Wochenende, einer Auslandsüberweisung oder einer angeblichen internen Prüfung der Bank. Manche Betrüger täuschen sogar einen "ausstehenden" Buchungsstatus im Online-Banking vor, der auf manipulierten Seiten oder gefälschten Screenshots basiert, während real gar keine Transaktion existiert (FINN, Neue Betrugsmasche Autoverkauf). Nach der Übergabe an eine angebliche Spedition bricht der Kontakt ab, das Fahrzeug ist unauffindbar und auf dem Verkäuferkonto geht nie ein Betrag ein.

Das Bundeskriminalamt bezifferte im Bundeslagebild Cybercrime 2024 den durch Cyberangriffe verursachten Gesamtschaden in Deutschland auf 178,6 Milliarden Euro, wobei Betrugsmaschen mit gefälschten Zahlungsnachweisen im Online-Handel als eigenständiges, wachsendes Deliktsfeld genannt werden (BKA Bundeslagebild Cybercrime 2024). Ein zweites, seltener beachtetes Muster tritt im umgekehrten Fall auf: Ein Betrüger zeigt eine gefälschte Bestätigung einer angeblichen Überzahlung und bittet um Rückerstattung der Differenz — die ursprüngliche Zahlung war jedoch nie eingegangen, sodass die Rückerstattung den Verlust erst erzeugt.

Warum dieselbe Masche bei Leasing, Maschinen- und B2B-Geschäften funktioniert

Bei gewerblichen Transaktionen — Maschinenverkauf, Ausrüstungsleasing, Großhandelslieferungen — verstärkt der höhere Warenwert den Anreiz, während Fernabsatz und internationale Lieferketten die persönliche Verifizierung erschweren. Ein wiederkehrendes Warnsignal aus der Praxis: Wenn eine Besichtigung oder Selbstabholung der Ware plötzlich unmöglich gemacht wird und stattdessen auf eine vom Käufer organisierte Spedition gedrängt wird, ist Misstrauen berechtigt, denn diese Konstellation entzieht dem Verkäufer die letzte Kontrollmöglichkeit vor der Übergabe.

Leasinggeber sind zusätzlich durch gefälschte Anzahlungsbelege gefährdet

Bei Leasingverträgen mit vereinbarter Anzahlung reicht der Leasingnehmer mitunter einen gefälschten Überweisungsbeleg ein, um die Freischaltung von Ausrüstung oder Fahrzeugen vor Zahlungseingang zu erwirken. Für eine breitere Einordnung branchenspezifischer Dokumentenrisiken im Leasinggeschäft siehe den Leitfaden zur branchenspezifischen Verifizierung. Ergänzend hierzu behandelt unser beitrag zu Dokumentenfehlern bei Leasingablehnungen die Kehrseite fehlerhafter Unterlagen im Antragsprozess.

Die Analyse verifizierter Finanzdokumente über mehrere Sektoren hinweg zeigt eine hohe Erkennungsabdeckung durch mehrschichtige Analyse — strukturell, auf Metadatenebene und im dokumentenübergreifenden Abgleich, ein methodischer Ansatz, der sich unabhängig vom konkreten Dokumenttyp auf Zahlungsbestätigungen übertragen lässt.

Technische Merkmale, an denen sich gefälschte Zahlungsbelege erkennen lassen

Ein gefälschter Zahlungsbeleg verrät sich selten durch offensichtliche optische Mängel, weil moderne Bildbearbeitung und KI-Generatoren Logos, Schriftarten und Layout inzwischen zuverlässig reproduzieren. Verlässlicher sind Merkmale, die eine reine Sichtprüfung nicht erfasst.

Verlassen Sie sich niemals auf Screenshots oder E-Mails; übergeben Sie eine Ware erst, wenn der Betrag tatsächlich und endgültig auf dem eigenen Konto verbucht ist — eine Empfehlung, die sich in nahezu jeder polizeilichen Verbraucherwarnung zu dieser Betrugsform wiederfindet (Polizei-Beratung.de).

Wie Verkäufer und Leasinggeber sich vor der Übergabe absichern

Ein wirksamer Prüfprozess unterbricht die Übergabe systematisch, bis der Zahlungseingang unabhängig vom übermittelten Beleg bestätigt ist.

Schritt 1: Nur den eigenen Kontostand als Nachweis akzeptieren

Öffnen Sie ausschließlich Ihre eigene Banking-App oder das Online-Banking über den gewohnten Zugang und prüfen Sie den tatsächlichen Zahlungseingang — niemals einen zugesandten Screenshot, ein PDF oder eine E-Mail-Benachrichtigung. Diese einzelne Regel schließt den überwiegenden Teil der Betrugsversuche mit gefälschten Zahlungsbestätigungen von vornherein aus.

Schritt 2: Übergabe erst nach endgültiger Gutschrift, nicht nach angezeigtem Status

Ein "ausstehender" oder "in Bearbeitung" befindlicher Status ist keine endgültige Gutschrift und kann bei manipulierten Oberflächen ebenfalls vorgetäuscht werden. Warten Sie den vollständigen Buchungsabschluss ab, bevor Fahrzeug, Ausrüstung, Schlüssel oder Ware den Besitzer wechseln.

Schritt 3: Persönliche Übergabe und Besichtigung zur Bedingung machen

Bestehen Sie auf einer persönlichen Übergabe oder zumindest auf einer verifizierbaren Identität des Käufers, insbesondere wenn eine Spedition oder ein Dritter die Abholung übernehmen soll. Ein Käufer, der jede Form der persönlichen Interaktion vermeidet, verhält sich statistisch untypisch für einen seriösen Geschäftsvorgang.

Schritt 4: Zahlungsbeleg technisch prüfen, wenn eine Vorabprüfung nötig ist

Bei größeren B2B-Transaktionen, bei denen ein vorläufiger Beleg vor der endgültigen Bankbestätigung geprüft werden muss, hilft eine automatisierte Dokumentenanalyse, die Metadaten, Struktur und interne Konsistenz des Belegs auswertet, statt sich auf den optischen Eindruck zu verlassen. Weiterführende technische Hinweise zur Prüfung von Kontonummern liefert unser Beitrag zur Verifizierung von Bankverbindung und IBAN.

Schritt 5: Verdachtsfälle dokumentieren und anzeigen

Bewahren Sie den gefälschten Beleg, die Kommunikation und alle Kontaktdaten des mutmaßlichen Käufers vollständig auf und erstatten Sie bei der örtlichen Polizei Anzeige. Die Verwendung eines gefälschten Zahlungsbelegs erfüllt in Deutschland regelmäßig den Tatbestand des Betrugs nach § 263 StGB sowie, bei nachgeahmtem Bankdokument, der Urkundenfälschung nach § 267 StGB (Strafgesetzbuch, gesetze-im-internet.de).

Was Nutzer in Fachforen zu gefälschten Zahlungsbestätigungen tatsächlich fragen

In Kleinanzeigen- und Autoforen sowie auf Frage-Antwort-Plattformen wiederholen sich bestimmte Fragen rund um gefälschte Zahlungsbestätigungen auffällig oft. Häufig fragen Nutzer, ob ein Screenshot mit sichtbarem Kontostand und Empfängernamen nicht doch als Beweis ausreicht, wenn er "echt aussieht" — die Antwort der Verbraucherzentralen ist eindeutig: Ein Bild oder PDF ist technisch beliebig veränderbar und hat keinerlei Beweiswert, solange es nicht durch den eigenen Kontostand bestätigt wird (Verbraucherzentrale, Betrug mit Kleinanzeigen). Eine zweite wiederkehrende Frage betrifft internationale Käufer: Nutzer fragen, ob eine SWIFT-Bestätigung bei Auslandsüberweisungen vertrauenswürdiger sei als ein Inlandsbeleg, weil sie offizieller wirke — tatsächlich ist eine SWIFT-Bestätigung genauso leicht zu fälschen wie ein SEPA-Beleg, und internationale Zahlungen bieten Betrügern zusätzlich plausible Erklärungen für Verzögerungen. Eine dritte Frage betrifft die Rückabwicklung: Nutzer wollen wissen, ob eine Überweisung nach Erkennen des Betrugs noch gestoppt werden kann. Solange der Betrag noch nicht auf dem Empfängerkonto gutgeschrieben ist, kann ein SEPA-Recall über die eigene Bank versucht werden, die Erfolgsaussichten sinken jedoch mit jeder verstrichenen Stunde erheblich.

Automatisierte Dokumentenprüfung als Ergänzung zur eigenen Kontoprüfung

Die eigene Kontoprüfung bleibt die wirksamste und unverzichtbare Einzelmaßnahme gegen gefälschte Zahlungsbestätigungen — kein technisches Verfahren ersetzt den Blick ins eigene Banking. Bei gewerblichen Transaktionen mit hohem Volumen oder wiederkehrenden B2B-Geschäftsbeziehungen, in denen vorläufige Belege routinemäßig geprüft werden müssen, stößt eine rein manuelle Sichtprüfung jedoch an Grenzen, sobald ein gefälschtes Dokument technisch überzeugend genug ist.

Der Prüfansatz kombiniert mehrschichtige Analyse — Struktur, Metadaten und dokumentenübergreifende Konsistenz —, um Anzeichen manipulierter Zahlungsbelege aufzudecken, ergänzend zu den bereits etablierten Kontrollen im Team. Die Erkennung KI-generierter Inhalte läuft dabei als zusätzliche forensische Analyseschicht neben den bestehenden strukturellen Kontrollen, abgestimmt auf Konfiguration und Risikoprofil des jeweiligen Geschäftsvorgangs. CheckFile analysiert eingereichte Belege und weist auf KI-Generierungssignale als Ergänzung zu Ihren bestehenden Kontrollen hin — eine vollständige Erkennung jeder denkbaren Fälschung kann keine Lösung garantieren, entscheidend bleibt die Kombination aus automatisierter Voranalyse und eigener Kontoprüfung. Mehr zu diesem Ansatz zeigt die Erkennung von KI-generierten und gefälschten Dokumenten.

Für Leasinggesellschaften und Finanzierungspartner, die Zahlungsbelege systematisch in ihren Freigabeprozess integrieren möchten, bietet CheckFiles Lösung für Finanzierung und Leasing eine API-gestützte Prüfung von Dokumentstruktur, Metadaten und Konsistenz vor der Freigabe von Ausrüstung oder Fahrzeugen. Banken und Zahlungsdienstleister, die eine vergleichbare Prüfung in ihren KYC-Workflow einbinden wollen, finden Details bei CheckFiles Lösung für Banken und KYC. Informationen zu technischen und organisatorischen Sicherheitsmaßnahmen stehen auf unserer Sicherheitsseite, Preismodelle und Volumenstaffeln auf unserer Preisseite.

Häufig gestellte Fragen

Ist ein Screenshot der Banking-App ein gültiger Zahlungsnachweis?

Nein. Ein Screenshot ist eine Bilddatei, die mit gängiger Software oder KI-Werkzeugen beliebig verändert werden kann, und stellt keinen Nachweis eines tatsächlichen Zahlungseingangs dar. Der einzige verlässliche Nachweis ist die Gutschrift auf dem eigenen Konto, geprüft über den eigenen, unabhängig geöffneten Banking-Zugang.

Woran erkenne ich eine gefälschte SWIFT- oder Überweisungsbestätigung?

Verlässliche Hinweise liegen in den technischen Details, nicht im Erscheinungsbild: fehlende oder nicht nachvollziehbare Referenznummern, PDF-Metadaten, die auf einen Bildeditor statt ein Bankensystem verweisen, sowie Zeitangaben, die nicht zu den üblichen Verarbeitungsfenstern von SEPA- oder SWIFT-Zahlungen passen. Zusätzlich sollte der Zahlungseingang unabhängig vom Beleg direkt bei der eigenen Bank oder im eigenen Konto bestätigt werden.

Was tun, wenn ich ein Fahrzeug oder eine Ware bereits gegen einen gefälschten Beleg übergeben habe?

Kontaktieren Sie unverzüglich Ihre eigene Bank, um zu prüfen, ob eine tatsächliche Überweisung überhaupt initiiert wurde, und erstatten Sie Strafanzeige wegen Betrugs nach § 263 StGB bei der örtlichen Polizei. Sichern Sie sämtliche Kommunikation, den gefälschten Beleg und alle bekannten Kontaktdaten des mutmaßlichen Käufers als Beweismittel, da diese Dokumentation für die Strafverfolgung entscheidend ist.

Reicht eine Anzahlungsbestätigung bei Leasingverträgen aus, um Ausrüstung freizugeben?

Nein, eine eingereichte Zahlungsbestätigung sollte bei Leasingverträgen niemals allein über die Freigabe entscheiden, sondern stets durch den tatsächlichen Zahlungseingang auf dem Geschäftskonto sowie idealerweise eine technische Prüfung von Metadaten und Dokumentstruktur ergänzt werden. Gerade bei höherwertiger Ausrüstung oder Fahrzeugen sollte die Freigabe zusätzlich einem Vier-Augen-Prinzip unterliegen.

Unterscheidet sich diese Betrugsform vom klassischen Rechnungsbetrug mit falscher Bankverbindung?

Ja. Beim klassischen Rechnungs- oder Bankverbindungsbetrug wird eine künftige Zahlung auf ein falsches Konto umgeleitet, während bei gefälschten Zahlungsbestätigungen eine bereits erfolgte Zahlung lediglich vorgetäuscht wird, um eine sofortige Übergabe von Ware oder Fahrzeug zu erzwingen. Beide Maschen zielen letztlich auf denselben wunden Punkt: das Vertrauen in einen Beleg, statt in den tatsächlichen Kontostand.