Die neue Generation von Zahlungsbetrug kommt nicht mehr per plumper Spam-Mail — sie kommt über Kanäle, denen Sie vertrauen: den Chat einer bekannten Plattform oder das echte E-Mail-Postfach Ihres Handwerkers. Gerade läuft eine Welle auf Buchungsplattformen wie Booking.com und Airbnb: Betrüger übernehmen das Konto eines Hotels und schreiben Gäste in der App an — mit Namen, Reisedatum und korrektem Preis. „Problem mit der Zahlung, verifizieren Sie Ihre Karte innerhalb von 2 Stunden, sonst verfällt die Buchung.“ Der Link führt auf eine perfekte Kopie der Plattform. Wer dort seine Kartendaten eingibt, verliert in Sekunden vierstellige Beträge. Am Bau funktioniert derselbe Trick — nur mit größeren Summen. Hier sind die drei Maschen und die Abwehr gegen jede.

Masche 1: Der Zahlungslink im Plattform-Chat

Das Muster von Booking & Co. lässt sich auf jede Plattform übertragen, auch auf Handwerker- und Auftragsportale: Ein übernommenes Konto schreibt Sie dort an, wo Sie eine echte, aktive Anfrage haben. Der Betrüger weiß, wer Sie sind und worum es geht — deshalb wirkt die Nachricht glaubwürdig. Dann kommt ein Link: „Zahlung bestätigen“, „Karte verifizieren“, „Anzahlung sichern“.

Die Regel ist einfach und ausnahmslos: Taucht in einem Chat ein Zahlungslink auf, klicken Sie ihn nicht. Keine seriöse Plattform wickelt Kartenverifizierung über Chat-Nachrichten ab. Schließen Sie die App, suchen Sie die offizielle Telefonnummer des Anbieters (nicht die aus der Nachricht!) und fragen Sie nach. Echtzeitdruck — „nur 2 Stunden!“ — ist selbst schon das Erkennungszeichen: Seriöse Anbieter setzen keine Countdown-Fristen für Kartendaten.

Masche 2: Die echte Rechnung mit dem falschen Konto

Die teuerste Betrugsform am Bau ist fast unsichtbar: Betrüger verschaffen sich Zugang zum E-Mail-Postfach eines Handwerksbetriebs (oder des Kunden) und warten. Kommt die Schlussrechnung über 15.000 oder 40.000 Euro, fangen sie die echte E-Mail ab und ersetzen nur eines: die IBAN. Alles andere stimmt — Briefkopf, Leistungen, Summe, sogar der Schreibstil. Manchmal folgt eine zweite Mail: „Bitte beachten Sie unsere neue Bankverbindung.“

So wehren Sie sich:

• Bei der ersten Zahlung an einen Betrieb — und bei jeder Änderung der Bankverbindung — die IBAN telefonisch bestätigen lassen. Nummer aus dem Vertrag oder Impressum, nie aus der fraglichen E-Mail.
• Bei Folgezahlungen die IBAN mit der vorherigen Überweisung vergleichen. Weicht sie ab: anrufen.
• Misstrauen bei Formulierungen wie „neue Bankverbindung“, „Konto wegen Prüfung gesperrt“, „bitte diesmal auf folgendes Konto“.
• Für Betriebe: E-Mail-Postfach mit Zwei-Faktor-Anmeldung sichern und Kunden aktiv informieren, dass sich Ihre Bankverbindung nie per einfacher E-Mail ändert.

Masche 3: Vorkasse für Ware, die es nicht gibt

Verlockende Angebote — Baumaschinen, Materialposten, „Restbestände aus Insolvenz“ — zu halben Marktpreisen, zahlbar per Vorkasse auf ein deutsches Konto. Die Ware existiert nicht. Wie Sie diese Angebote in zwei Minuten entlarven, haben wir hier ausführlich beschrieben: Baumaschinen aus Insolvenz kaufen: So erkennen Sie gefälschte Kanzlei-Angebote.

Wenn es passiert ist: Jede Sekunde zählt

1. Karte sofort sperren — am schnellsten in der Banking-App, alternativ der zentrale Sperr-Notruf 116 116 (aus dem Ausland +49 116 116). Nur die Transaktion „reklamieren“ reicht nicht.
2. Bank anrufen und den Betrugsfall melden — bei Überweisungen sofortigen Rückruf der Zahlung (Recall) verlangen. In den ersten Stunden bestehen die besten Chancen.
3. Anzeige erstatten — bequem über die Onlinewache Ihres Bundeslandes. Die Vorgangsnummer brauchen Sie auch für die Bank.
4. Plattform bzw. Betrieb informieren, dessen Konto missbraucht wurde — damit nicht der Nächste zahlt.

Wie BauAuftragPortal mit Zahlungen umgeht

Zur Klarheit für unsere Nutzer: Wir versenden niemals Zahlungslinks per Chat oder E-Mail und fragen niemals nach Kartendaten in Nachrichten. Auftraggeber stellen Anfragen bei uns kostenlos ein; Betriebe zahlen ausschließlich in ihrem eingeloggten Konto für Kontaktfreischaltungen. Jede Nachricht, die davon abweicht und in unserem Namen Zahlungen fordert, ist Betrug — bitte melden Sie sie uns.

Häufige Fragen

Wer haftet, wenn ich auf den Link hereingefallen bin — die Plattform oder ich?

Umstritten, und genau deshalb gefährlich: Banken verweigern die Erstattung häufig mit dem Argument, die Zahlung sei durch Ihre Eingabe (samt Freigabe per App oder SMS) autorisiert worden. Ob die Plattform wegen des übernommenen Kontos mithaftet, wird im Einzelfall gestritten. Verlassen Sie sich nicht auf eine Erstattung — die einzige verlässliche Verteidigung ist, den Link nicht zu klicken.

Die Rechnung kam vom echten E-Mail-Konto meines Handwerkers. Wie kann das Betrug sein?

Weil nicht die Absenderadresse gefälscht ist, sondern das Postfach übernommen wurde. Die E-Mail ist „echt“ — nur die IBAN gehört dem Täter. Deshalb schützt nur der Rückruf über eine unabhängig recherchierte Nummer.

Ich habe die IBAN eines Betrügers überwiesen. Ist das Geld weg?

Nicht zwingend — aber die Chancen sinken stündlich. Sofort die eigene Bank anrufen und einen Recall auslösen lassen; parallel Anzeige erstatten. Nach 24–48 Stunden ist das Geld meist auf Auslandskonten weitergeleitet.