Kontobetrug: Deutsche Bank, Commerzbank und Sparkassen kooperieren zur Bekämpfung von Finanzkriminalität

Banken: Deutsche Bank, Commerzbank und Sparkassen kooperieren bei Betrugsschutz

Die Institute wollen sich künftig auf einer gemeinsamen Plattform über verdächtige Konten austauschen. Die Schäden durch betrügerische Überweisungen nehmen zu.

Kontobetrug: Neue Wege im Kampf gegen Finanzkriminalität. Foto: Monika Skolimowska/dpa

Deutsche Bank, Commerzbank und der Deutsche Sparkassen- und Giroverband haben ein gemeinsames Unternehmen gegründet, um Finanzkriminalität zu bekämpfen und Informationen über Betrugsfälle auszutauschen.

Über die Plattform sollen Finanzinstitute verdächtige Kontoverbindungen melden können, die sie in Betrugsfällen erkannt haben.

Laut Bundesbank verursachten 1,8 Millionen betrügerische Zahlungsvorgänge im Jahr 2025 einen Schaden von 582 Millionen Euro, wobei nur tatsächlich stattgefundene Betrugsfälle erfasst werden.

Frankfurt. Deutsche Bank, Commerzbank und der Deutsche Sparkassen- und Giroverband (DSGV) wollen künftig stärker bei der Bekämpfung von Finanzkriminalität kooperieren. Dazu haben die drei Parteien ein gemeinsames Unternehmen gegründet. Das teilten die beteiligten Institute am Mittwoch mit. Die Zusammenarbeit soll dabei helfen, Betrügern schneller auf die Schliche zu kommen.

Die neu gegründete Joint-Venture-Gesellschaft solle ihren Nutzern, insbesondere Finanzinstituten, ermöglichen, „relevante Hinweise auf Betrugsfälle sicher, standardisiert und rechtskonform miteinander zu teilen“, teilten die Gesellschafter des neuen Unternehmens mit. Der Name ist bislang nicht publik, weil die Banken sich erst die Namens- und Markenrechte sichern müssen. Das Joint Venture soll seinen Sitz in Frankfurt haben.

In einem ersten Schritt wollen die Banken über die Plattform verdächtige Kontoverbindungen melden, die ihnen im Zusammenhang mit Betrügereien aufgefallen sind. Das wäre zum Beispiel der Fall, wenn ein Fake-Shop die Kontoverbindung missbraucht oder ein Konto als Zwischenstation für Gelder dient, die durch Phishing-Betrug vom Konto eines Opfers abgebucht wurden.

„Wenn wir Kenntnis von einer betrügerischen IBAN im In- oder Ausland haben, können wir diese Kontoverbindungen auf eine Sperrliste setzen, sodass keine weiteren Transaktionen dorthin rausgehen“, erklärt Michael Schwab, Leiter Betrugsprävention in der deutschen Privatkundensparte der Deutschen Bank. Andere Banken bekommen davon bislang aber nichts mit, weil bei ihnen noch kein Betrugsfall mit diesem Konto in Verbindung steht. „Wenn solche Informationen unter allen Banken innerhalb von Minuten geteilt werden, ändert sich das“, sagt Schwab.

Betrügerische Überweisungen nehmen zu

Daten der Bundesbank zufolge verursachten 1,8 Millionen betrügerische Zahlungsvorgänge im Jahr 2025 einen Schaden von 582 Millionen Euro. In den beiden Jahren zuvor war die Schadensumme jeweils sogar noch höher gewesen, wie die Notenbank auf Handelsblatt-Anfrage mitteilte. 2024 betrug sie 705 Millionen Euro, 2023 waren es 614 Millionen Euro – ein deutlicher Zuwachs gegenüber 2022, als der Schaden bei 463 Millionen Euro gelegen hatte.

Grundsätzlich sei der Betrugsschaden bei Überweisungen steigend, ergänzte die Bundesbank. Daneben gibt es im Wesentlichen Finanzkriminalität in den Kategorien Lastschrift, Kartenzahlungen sowie Barabhebungen.

Die Schadenzahlen spiegeln nur erfolgreiche Betrugsfälle wider. „Erfasst werden nur tatsächlich durchgeführte betrügerische Transaktionen, nicht jedoch reine Betrugsversuche“, erklärte die Bundesbank.

Diese Abgrenzung ist wichtig: In vielen Fällen stoppen Banken betrügerische Überweisungen rechtzeitig, sodass ihren Kunden kein Schaden entsteht. In die gemeinsame Datenbank werden auch Informationen über verdächtige Kontoverbindungen einfließen, die mit gescheiterten Betrugsversuchen in Verbindung stehen.

Die Institute wollen durch ihren besseren Informationsaustausch betrügerische Zahlungen schneller erkennen: Die gemeinsam geteilten Informationen könnten verhindern, dass ein Betrüger, der zum Beispiel bei einem Sparkassen-Kunden Erfolg hatte, im nächsten Schritt eine Commerzbank-Kundin bestiehlt.

Dass dieses Vorgehen helfen kann, haben die Sparkassen in der Praxis bereits getestet: „Innerhalb der Sparkassen-Finanzgruppe tauschen wir bereits Informationen aus und haben sehr positive Erfahrungen damit gemacht. Das hat uns motiviert, nach weiteren Kooperationspartnern zu suchen“, sagt Florian Schmitz, Abteilungsdirektor Online-Banking des DSGV. Deutsche-Bank-Experte Schwab ergänzt: „Wir haben auch anhand von Live-Daten in unserem Piloten festgestellt, dass wir gemeinsam viel schneller viel mehr Betrugsfälle aufgedeckt hätten als jedes Institut für sich.“

Wenn Präventionssysteme an ihre Grenzen stoßen

„Spätestens seit der Coronapandemie haben die Betrugsfälle im Online-Banking stark zugenommen“, sagt DSGV-Experte Schmitz. „Wir haben die Betrugsbekämpfung intensiviert und die Präventionssysteme hochgefahren, aber das alles kommt irgendwann an Grenzen, weil der Informationsaustausch über Bank- und über Ländergrenzen hinweg nicht so einfach ist.“

Häufig überweisen die Betrüger oder ihre Opfer das gestohlene Geld auf Bankverbindungen im Ausland. Doch in der Mehrzahl der Fälle landet das Geld in einem ersten Schritt auf ein inländisches Konto der Kriminellen. „Allein bei den Sparkassen gingen im Oktober 72 Prozent der betrügerischen Überweisungen an deutsche IBANs“, sagt Schmitz. Bei der Deutschen Bank haben „etwa 60 Prozent der betrügerischen Überweisungen ein inländisches Bankkonto zum Ziel“, ergänzt Deutsche-Bank-Manager Schwab.

Gefährliche Masche mit Video-Ident-Verfahren

Die Finanzaufsicht Bafin warnt immer wieder vor Fällen, bei denen Kriminelle unwissende Verbraucher dazu bringen, an einem Video-Ident-Verfahren teilzunehmen. Diesen Verbrauchern wird vorgegaukelt, sie würden sich durch ein Online-Verfahren um eine Stelle bewerben. Tatsächlich wird von den Opfern unbemerkt ein Konto eröffnet, das die Täter kontrollieren. Über diese Kontoverbindungen kann dann zum Beispiel das Geld für einen Fake-Shop geleitet werden.

Die Erwartungen an die Zusammenarbeit sind hoch. „Finanzkriminalität wird immer professioneller und macht nicht an Unternehmensgrenzen halt. Deshalb ist es richtig, dass wir hier enger zusammenarbeiten und unsere Erfahrungen und Fähigkeiten bündeln“, sagt Commerzbank-Risikovorstand Bernd Spalt.

Diese erste Anwendung befinde sich „bereits in einer fortgeschrittenen Entwicklungsphase“, wie es seitens der Joint-Venture-Banken heißt. Ziel ist es, Betrugsformen wie Phishing, Anlage- und Warenbetrug sowie Love-Scams zu erschweren.

Beim Phishing erschleichen sich Kriminelle die Zugangsdaten zu fremden Konten und überweisen Geld auf von ihnen kontrollierte Kontoverbindungen. Beim Waren- und Anlagebetrug überweisen Kunden Geld auf die Konten von Fake-Shops oder Anlagebetrügern, im irrtümlichen Glauben, echte Waren bestellt oder eine Geldanlage getätigt zu haben. Bei Love-Scams wird dem Opfer eine Liebesbeziehung vorgetäuscht und vom Opfer eine Geldüberweisung erschlichen.

Betrüger nutzen häufig gleiche Telefonnummer

Die beteiligten Institute sind allerdings auch zuversichtlich, dass weitere Anwendungen schon im kommenden Jahr folgen werden. Angedacht ist der Austausch über persönliche Daten der Inhaber betrügerischer Konten, also etwa die von ihnen angegebenen Adressen, ihre Telefonnummern oder das Geburtsdatum.

Der Hintergrund: Betrüger nutzen bei der Kontoeröffnung häufig die gleichen Telefonnummern und E-Mail-Adressen. Das kann effizient sein, um zentral viele Fake-Konten parallel zu steuern. Zugleich erleichtert es die Identifizierung verdächtiger Konten, die unter verschiedenen Namen laufen: „Wenn wir diese Angaben teilen, können alle beteiligten Institute ihren Kundenbestand daraufhin überprüfen, ob es Übereinstimmungen gibt“, sagt Betrugsbekämpfer Schwab.

Die beteiligten Banken sind zuversichtlich, dass diese zweite, weitergehende Anwendung im Verlauf des kommenden Jahres zur Verfügung stehen wird.

Wie viele Betrugsfälle die Initiative der drei Gründungsbanken unterbinden kann, wird auch davon abhängen, ob und wie viele weitere Kreditinstitute sich anschließen werden. Deshalb sind die drei Gründungspartner für weitere anschlusswillige Banken offen. Für alle Institute, die die Infrastruktur nutzen wollen, sollen die gleichen Preiskonditionen gelten, die nach Institutsgröße gestaffelt sind, heißt es bei den Gründungsmitgliedern.

EU verlangt von Banken mehr Sorgfalt

Mit ihrer Gemeinschaftsinitiative reagieren die Banken unter anderem auch frühzeitig auf strengere Vorschriften der Europäischen Union (EU), die sich abzeichnen. Diese Vorschriften sind unter anderem in der Zahlungsdiensteverordnung PSR geregelt, die auf EU-Ebene kurz vor dem Abschluss steht.

Die EU verlangt unter anderem, dass Banken künftig mehr tun, um Verbraucher vor Betrug zu bewahren. Die PSR sehe neue Sorgfaltspflichten für Zahlungsdienstleister vor, die Verbraucherinnen und Verbraucher besser vor Betrug schützen sollten, sagt Felicitas Makait, Finanzexpertin des Verbraucherzentrale Bundesverbands (VZBV). „Erfüllen Zahlungsdienstleister bestimmte Pflichten nicht, etwa die Überwachung von Transaktionen, können sie dafür haften.“