Banken unter Druck: Neue Regeln gegen Überweisungsbetrug

Finanzaufsichten in Großbritannien, Australien und den USA verschärfen die Haftung für autorisierten Betrug. Banken müssen nun proaktiv schützen und zahlen, was zu einem Paradigmenwechsel führt.

Finanzaufsichten weltweit verschärfen die Haftung für autorisierten Zahlungsbetrug. Banken müssen jetzt proaktiv schützen – und zahlen.

In einer globalen Offensive gegen Überweisungsbetrug rollen Aufsichtsbehörden diese Woche striktere Regeln aus. Die Finanzbranche steht vor einem Paradigmenwechsel: Sie trägt jetzt die Hauptlast bei der Bekämpfung von Betrug, bei dem ahnungslose Kunden selbst die Überweisung auslösen. Diese sogenannten Authorized Push Payment (APP)-Scams verursachen Milliardenschäden.

Anzeige

CEO-Fraud und manipulierte Überweisungen verursachen aktuell Rekordschäden, da herkömmliche Sicherheitssysteme bei autorisierten Zahlungen oft versagen. Dieser Experten-Guide zeigt in 4 Schritten, wie Sie Ihr Unternehmen effektiv vor Phishing und psychologischen Angriffsmustern schützen. Anti-Phishing-Paket zur Hacker-Abwehr kostenlos anfordern

Großbritannien und Australien verschärfen das Regelwerk

Am 12. März 2026 hat die britische Finanzaufsicht FCA ihren neuen Fokus bekanntgegeben: Die Bekämpfung von Finanzkriminalität steht ganz oben auf der Agenda. Banken müssen ihre Betrugsrisiken fortlaufend überwachen und in moderne Abwehrtechnologien wie Künstliche Intelligenz (KI) investieren. Diese Verschärfung folgt auf die bereits 2024 eingeführte Pflicht zur Rückerstattung von APP-Betrugssummen. Allein im dritten Quartal 2025 zahlten britische Banken bereits 61,1 Millionen Pfund an betrogene Kunden zurück.

Doch wer soll die Kosten tragen? Die Premiere ist in vollem Gange. Immer lauter werden Forderungen, auch Soziale Medien-Plattformen in die Pflicht zu nehmen. Schließlich starten viele Betrugsversuche in ihren Netzwerken.

Parallel hat Australien die Zuständigkeit seiner Ombudsstelle, der AFCA, massiv ausgeweitet. Seit dem 12. März kann sie sich auch mit Beschwerden gegen empfangende Banken befassen – also jene Institute, auf deren Konten die betrügerischen Gelder landen. Das gilt selbst dann, wenn der Geschädigte kein Kunde dieser Bank ist. Juristen warnen: Diese Regelung erhöht das Haftungsrisiko der Institute erheblich und zwingt sie zu einer lückenlosen Überwachung der gesamten Zahlungskette.

USA: Countdown für neue ACH-Betrugsregeln läuft

In den USA steht die Finanzbranche unter Zeitdruck. Bis zum 20. März 2026 müssen sich Institute auf die erste Phase der neuen Risk-Management-Regeln der ACH-Netzwerkorganisation Nacha vorbereiten. Bislang lag der Fokus vor allem auf der Überwachung von Lastschriften. Doch die Flut von Betrugsmustern wie Business Email Compromise (BEC) oder Gehaltsabzweigungen erfordert ein Umdenken.

Die neuen Vorgaben verpflichten Banken nun zu proaktiven, risikobasierten Prozessen. Sie müssen auch eingehende Zahlungen auf Betrug hin überprüfen, insbesondere wenn diese unter „falschen Voraussetzungen“ initiiiert wurden. Betroffen sind zunächst große Institute mit einem Transaktionsvolumen von über 6 Millionen ACH-Originierungen (2023). Sie müssen Transaktionsmuster, Kontenverhalten und saisonale Anomalien analysieren – und das auch ohne konkrete Kundenbeschwerde.

KI gegen KI: Der technologische Wettlauf

Anzeige

Während Kriminelle verstärkt KI für ausgeklügelte Social-Engineering-Taktiken nutzen, verschärfen neue Gesetze die Anforderungen an die IT-Sicherheit von Unternehmen. Erfahren Sie in diesem kostenlosen Experten-Report, welche Cyber-Security-Trends 2024 für Geschäftsführer entscheidend sind, um kostspielige Angriffe abzuwehren. Gratis E-Book: Cyber Security Strategien für Unternehmen

Während die Regulierungsnetze enger werden, eskaliert der technologische Wettlauf. Kriminelle nutzen zunehmend KI, um ihre Betrugsmaschinerie zu optimieren und Opfer mit ausgeklügelten Social-Engineering-Taktiken zu manipulieren. Da die Überweisungen formal autorisiert sind, scheitern herkömmliche Betrugserkennungssysteme.

Banken reagieren mit eigenen KI-Lösungen. Moderne Systeme analysieren Verhaltensbiometrie wie Zögern bei der Eingabe oder ungewöhnliche Mausbewegungen – Indizien für eine ferngesteuerte Manipulation. Entscheidend ist die kontextuelle Risikobewertung: Passt die Höhe der Überweisung zum Kunden? Ist der Empfänger kontountypisch? Durch die Vernetzung von Daten aus verschiedenen Zahlungskanälen wollen Banken kriminelle Netzwerke von „Geldkuriere“ aufdecken.

Wer trägt die Kosten? Die große Verteilungsdebatte

Die Entwicklungen markieren eine fundamentale Wende. Jahrelang lastete die Haftung für APP-Betrug vor allem auf den Opfern. Heute wird er als systemisches Risiko des Zahlungsverkehrs betrachtet, für das die Branche gemeinsam verantwortlich ist.

Der Erfolg gibt dem Ansatz recht: In Großbritannien erhalten Opfer inzwischen fast 90 Prozent ihrer verlorenen Gelder zurück. Doch die Banken stemmen die finanziellen Lasten. Kritiker fragen: Warum sollen sie die letzte Verteidigungslinie sein, wenn die Betrugsmasche oft auf Tech-Plattformen oder über Telekommunikationsdienste startet? Der Druck wächst, auch diese Sektoren an den Kosten zu beteiligen und eine branchenübergreifende Datenweitergabe gesetzlich vorzuschreiben.

Was kommt als Nächstes?

Das regulatorische Tempo wird nicht nachlassen. In den USA tritt die zweite Phase der Nacha-Regeln am 19. Juni 2026 in Kraft und betrifft dann alle Institute. Australien startet im Juli 2026 seinen umfassenden Scams Prevention Framework.

In Europa bereitet sich die Branche auf die Zahlungsdiensterichtlinie PSD3 vor. Sie wird vermutlich Mechanismen zur Überprüfung des Zahlungsempfängers (Verification of Payee) EU-weit vorschreiben. Für deutsche Banken und internationale Konzerne bedeutet dies: Ihre Compliance-Systeme müssen agiler denn je sein, um mit der Evolution der Betrugsmethoden und der Regulierung Schritt zu halten. Der Kampf gegen den Überweisungsbetrug ist zu einem zentralen Kosten- und Reputationsfaktor geworden.