Unberechtigte Konto-Abbuchungen: Fremde SEPA-Lastschriften mit erbeuteter IBAN

Woran erkennst du sie?

• Auf dem Kontoauszug erscheint eine Lastschrift eines Unternehmens, mit dem nie ein Vertrag geschlossen wurde — die BaFin beschreibt, dass die Täter bei der unberechtigten Lastschrift mit einem fiktiven Unternehmensnamen auftreten
• Die zugrunde liegenden IBAN-Daten haben die Täter laut BaFin teilweise gestohlen; sie sitzen überwiegend im Ausland
• Die Beträge sind häufig klein und der Verwendungszweck klingt alltäglich, etwa nach Abo, Gebühr, Servicepauschale oder Mitgliedsbeitrag — genau das soll verhindern, dass die Buchung auffällt
• Die Abbuchungen wiederholen sich oft monatlich und laufen so über lange Zeit weiter, wenn der Kontoauszug nicht regelmäßig geprüft wird
• Es existiert kein SEPA-Lastschriftmandat: Auf Nachfrage kann der angebliche Vertragspartner keinen Vertragsschluss und keine Mandatserteilung nachweisen
• In verwandten Fällen behaupten unseriöse Anbieter, ein Vertrag sei durch einen versehentlichen Klick oder eine telefonische Zustimmung zustande gekommen — auch hier ist ein Nachweis zu verlangen
• Es gibt keinen erkennbaren Erstkontakt: Anders als beim Phishing wird nichts angeklickt und nichts bestätigt; die Kontodaten stammen aus Datenabflüssen, aus früheren Bestellungen oder aus untergeschobenen Formularen
• Abgrenzung zum Krypto- und Trading-Cluster: Hier wird nichts angelegt und nichts überwiesen — die Betroffenen werden nicht zu einer Zahlung überredet, sondern das Geld wird ohne ihr Zutun eingezogen. Der entscheidende Unterschied ist praktisch: Für Lastschriften bestehen echte, gesetzlich verankerte Rückholfristen

Typischer Ablauf

1. Die IBAN gerät in fremde Hände, etwa über einen Datenabfluss bei einem Anbieter, über eine frühere Bestellung oder über ein untergeschobenes Formular
2. Die Täter treten gegenüber einer Bank als Zahlungsempfänger auf, häufig unter einem erfundenen Unternehmensnamen, und reichen eine SEPA-Lastschrift ein
3. Vom Konto wird ein meist kleiner Betrag mit unauffällig klingendem Verwendungszweck eingezogen
4. Bleibt die erste Abbuchung unbemerkt, folgen weitere — oft in regelmäßigem Rhythmus und teils in steigender Höhe
5. Beim Versuch, den angeblichen Vertragspartner zu erreichen, gibt es keine belastbaren Kontaktdaten, keinen Vertrag und keinen Mandatsnachweis
6. Erst die Prüfung der Kontoauszüge oder eine Rückfrage bei der Bank deckt die Serie auf; ohne Widerspruch läuft der Einzug einfach weiter

Typische Formulierungen der Täter

Sinngemäß wiedergegeben, keine wörtlichen Originalzitate.

• Buchungstext auf dem Kontoauszug: „Servicegebühr Monatsbeitrag Kd-Nr. 4471902“ — Betrag knapp unter zehn Euro, Empfänger nie gehört
• „Vielen Dank für Ihre Anmeldung. Der Beitrag wird wie vereinbart monatlich per Lastschrift eingezogen.“ — E-Mail eines nie beauftragten Anbieters
• „Ihr Testzeitraum ist abgelaufen und geht in ein reguläres Abonnement über. Eine Kündigung ist im Kundenbereich möglich.“ — Kundenbereich existiert nicht oder ist nicht erreichbar
• Auf Nachfrage: „Der Vertrag kam telefonisch zustande, eine Aufzeichnung können wir aus Datenschutzgründen nicht herausgeben.“