Festgeldbetrug: Warum ein bekannter Name keine Bankverbindung beweist

Eine vertraute Marke kann ein Warnsignal überdecken, das bei einem unbekannten Absender sofort auffallen würde. Genau darauf zielt eine aktuelle Mitteilung der Bundesanstalt für Finanzdienstleistungsaufsicht: Unbekannte Betreiber verschicken Fest- und Tagesgeldangebote und geben dabei vor, für die Allianz SE zu handeln. Nach Erkenntnissen der BaFin stimmt diese Verbindung nicht. Die Aufsicht spricht von Identitätsmissbrauch.

Für Sparerinnen und Sparer steckt darin eine wichtigere Lehre als die Warnung vor zwei einzelnen Mail-Domains. Ein real existierendes Unternehmen, eine sauber gestaltete Nachricht und ein plausibel wirkendes Formular beweisen nicht, wer tatsächlich am anderen Ende sitzt. Auch ein Eintrag in der Unternehmensdatenbank bestätigt zunächst nur das echte Institut – nicht die Mail, den Link oder die Kontoverbindung, die jemand unter dessen Namen verschickt.

Die entscheidende Prüfung beginnt deshalb außerhalb des Angebots. Wer Tages- oder Festgeld eröffnen will, sollte Kontaktweg, Kontoeröffnung und Zahlungsempfänger unabhängig voneinander bestätigen, bevor Ausweisdaten oder Geld fließen.

Was die BaFin am 23. Juli konkret gemeldet hat

Die BaFin warnt vor Angeboten, die von Adressen mit der Domain @allianzeu[.]com versandt werden. In gefälschten Formularen werde außerdem @service-allianz[.]com verwendet. Die unbekannten Betreiber behaupteten, das Angebot stamme von der Allianz SE in München. Laut Aufsicht trifft das nicht zu; es bestehe zudem der Verdacht, dass die Betreiber ohne Erlaubnis Finanzdienstleistungen anbieten.

Diese Formulierung ist wichtig. Die Warnung richtet sich nicht gegen die Allianz SE und sagt nichts über reguläre Produkte oder Vertriebswege des Konzerns aus. Sie beschreibt den Missbrauch einer bekannten Identität durch Dritte. Wer die Meldung nur als „Warnung vor Allianz“ verkürzt, verdreht damit den Kern.

Auch die Schreibweise verdient Aufmerksamkeit. Eine Domain ist der Teil rechts vom @-Zeichen. Zusätze, Bindestriche oder vertraute Namensbestandteile können seriös wirken, obwohl die Adresse nicht zum offiziellen Kommunikationsweg des behaupteten Unternehmens gehört. Der Name im Absenderfeld ist noch leichter veränderbar. Deshalb sollte die Antwort nie über „Antworten“, einen mitgesendeten Link oder die Telefonnummer im Formular beginnen.

Die erste Prüfung gilt dem Weg, nicht dem Namen

Der sichere Gegencheck ist bewusst unspektakulär: Nachricht schließen, die offizielle Website des angeblichen Instituts selbst aufrufen und die dort veröffentlichten Kontaktdaten verwenden. Keine Telefonnummer aus dem Angebot übernehmen, keine Anzeige aus der Suchmaschine als Abkürzung wählen und keinen Link aus Mail oder Messenger öffnen. Bei einem angeblichen Vermittler sollte die genannte Bank über ihren offiziellen Kanal bestätigen, ob die Kooperation und das konkrete Angebot tatsächlich existieren.

Die BaFin-Unternehmensdatenbank hilft bei einer zweiten Frage: Ist das echte Unternehmen für die behauptete Tätigkeit zugelassen? Dabei müssen juristischer Name, Sitz und Tätigkeit zusammenpassen. Ein Treffer mit einem bekannten Namen authentifiziert jedoch nicht den Absender. Gerade beim Identitätsmissbrauch kopieren Täter Angaben realer, zugelassener Firmen. Datenbank und direkter Rückruf beantworten daher unterschiedliche Fragen – beide sind nötig.

Umgekehrt ist auch eine fehlende Warnmeldung kein Freibrief. Die BaFin weist selbst darauf hin, dass ihre Warnungen wegen der großen Zahl wechselnder Anbieter nie vollständig sein können. Prüfung bedeutet also nicht nur, nach dem Namen plus „Betrug“ zu suchen. Entscheidend ist eine positive Bestätigung über einen unabhängig beschafften offiziellen Kanal.

Ein Festgeldkonto entsteht nicht durch eine Überweisung

Bei der klassischen Masche schicken vermeintliche Vermittler professionell gestaltete Anträge, nennen eine angebliche Partnerbank und fordern anschließend eine Überweisung auf das „neue Festgeldkonto“. Die BaFin stellt den Gegenpunkt klar: Ein Festgeldkonto müssen Privatkundinnen und -kunden grundsätzlich persönlich eröffnen – auch bei einer Bank im europäischen Ausland. Dazu gehört eine ordnungsgemäße Legitimationsprüfung, etwa per Post-Ident, Video-Ident oder in der Filiale.

Eine bloße Ausweiskopie ist nicht dasselbe. Wenn die angeblich kontoführende Bank selbst keine nachvollziehbare Legitimation durchführt und der gesamte Ablauf nur über einen Vermittler, Mail-Anhänge oder ein fremdes Portal läuft, darf kein Geld überwiesen werden. Im Betrugsfall gehört die genannte IBAN nicht zu einem Festgeldkonto auf den Namen der sparenden Person, sondern zu einem von den Tätern kontrollierten Konto.

Es gibt legitime Plattformmodelle, bei denen eine Kooperationsbank zunächst ein Referenzkonto eröffnet und nach der persönlichen Legitimation im Namen der Kundin oder des Kunden weitere Festgeldkonten anlegt. Diese Ausnahme ist aber kein Grund, auf Prüfung zu verzichten. Gerade dann müssen Referenzkonto, Plattform, Partnerbank und Bevollmächtigung über die offiziellen Stellen nachvollziehbar sein.

Der Namensabgleich ist ein Warnsignal, kein Gütesiegel

Seit dem 9. Oktober 2025 müssen Kreditinstitute bei Euro-Überweisungen von Girokonto zu Girokonto den angegebenen Empfängernamen mit dem Namen zur IBAN abgleichen. Bei einer Abweichung zeigt die Bank einen Risikohinweis; bei einer nahen Übereinstimmung kann sie den hinterlegten Namen nennen. Einen solchen Hinweis sollte niemand wegklicken, nur weil ein vermeintlicher Berater zur Eile drängt. Dann gilt: die Überweisung nicht freigeben.

Der Abgleich hat jedoch Grenzen. Nach der BaFin-Übersicht ist er nur für Überweisungen zwischen Girokonten vorgeschrieben; Spar- und Darlehenskonten sind ausgenommen. Vor allem prüft er weder die Erlaubnis des Anbieters noch den behaupteten Anlagezweck. Ein übereinstimmender Empfängername beweist deshalb nicht, dass ein Festgeldangebot seriös ist. Er sagt lediglich, dass Name und IBAN im geprüften Zahlungssystem zusammenpassen.

Die Reihenfolge bleibt damit eindeutig: Eine Abweichung ist ein Stoppsignal. Eine Übereinstimmung ist dagegen nur eine technische Teilprüfung. Sie ersetzt weder die persönliche Kontoeröffnung noch den unabhängigen Kontakt zur Bank.

Einlagensicherung lässt sich nicht auf ein Formular drucken

Betrügerische Angebote verweisen häufig auf eine angebliche Einlagensicherung. Das klingt beruhigend, ist aber ohne echtes Konto wertlos. Ein Schutzsystem greift für eine tatsächlich bestehende, erfasste Einlage bei dem zuständigen Institut – nicht deshalb, weil ein fremdes Formular ein Banklogo, eine Sicherungseinrichtung oder eine Partnerbank nennt.

Vor der Überweisung müssen deshalb drei Punkte zusammenkommen: Das Institut ist für die Tätigkeit zugelassen, das Konto wurde im vorgesehenen Verfahren tatsächlich für die sparende Person eröffnet, und das Institut bestätigt die Kontoverbindung über seinen offiziellen Kanal. Fehlt einer dieser Punkte, ist die Behauptung über Einlagenschutz keine belastbare Absicherung.

Auch ein marktüblich wirkender Zinssatz entlastet das Angebot nicht. Die BaFin warnt ausdrücklich davor, nur nach außergewöhnlich hohen Renditen zu suchen. Professionelle Täter können Konditionen wählen, die gerade nicht spektakulär aussehen. Plausibilität ist Teil der Tarnung.

Fünf Prüfungen vor der ersten Überweisung

• Absender trennen: Mail, Messenger-Nachricht oder Vergleichsportal schließen. Domain und Kontaktdaten des behaupteten Instituts selbst recherchieren und nur die offizielle Website verwenden.
• Kooperation bestätigen: Die angebliche Bank über eine dort veröffentlichte Telefonnummer oder E-Mail-Adresse fragen, ob Vermittler, Vertrag und Kontoverbindung echt sind.
• Kontoeröffnung nachvollziehen: Prüfen, wann und gegenüber welcher Bank die persönliche Legitimation stattgefunden hat und auf wessen Namen das Konto geführt wird. Eine Ausweiskopie allein genügt nicht.
• Empfängergebnis ernst nehmen: Bei abweichendem Namen nicht freigeben. Bei Übereinstimmung trotzdem nicht auf die übrigen Prüfungen verzichten.
• Zeitdruck ablehnen: Kein seriöses Festgeld muss innerhalb eines Telefonats oder weniger Stunden überwiesen werden. Unterlagen in Ruhe lesen und im Zweifel Verbraucherzentrale oder BaFin kontaktieren.

Diese Schritte sind absichtlich redundant. Betrug funktioniert oft, weil ein einzelnes glaubwürdiges Detail – Marke, Logo, Domainfragment, Telefonnummer, Zinssatz oder Datenbanktreffer – als Beweis für alles andere behandelt wird. Sicherheit entsteht erst, wenn mehrere voneinander unabhängige Prüfungen dasselbe Ergebnis liefern.

Wenn Geld oder Ausweisdaten bereits versandt wurden

Wer eine Überweisung bereits freigegeben hat, sollte die eigene Bank sofort kontaktieren und nach Rückruf oder Sicherung der Zahlung fragen. Zeit ist wichtig, eine Rückholung aber nicht garantiert: Ein Überweisungsauftrag kann nach Eingang bei der Bank grundsätzlich meist nicht mehr widerrufen werden. Parallel sollten Betroffene Anzeige bei Polizei oder Staatsanwaltschaft erstatten und Mailverlauf, Anhänge, Rufnummern, IBAN, Überweisungsbeleg und Zeitpunkte unverändert sichern.

Sind zusätzlich Online-Banking-Zugangsdaten, TANs oder Fernzugriff freigegeben worden, muss die Bank darüber ausdrücklich informiert und der Zugang gegebenenfalls gesperrt werden. Wurden Ausweiskopien übermittelt, gehört auch das in die Anzeige, weil die Daten für weitere Identitätstäuschungen genutzt werden können. Die BaFin nimmt Hinweise entgegen; sie ersetzt jedoch nicht die unmittelbare Bankreaktion und Strafanzeige.

Der aktuelle Fall zeigt damit keine neue Wunderwaffe der Täter. Er zeigt eine alte Schwäche in besonders glaubwürdiger Verpackung: Wir prüfen Namen schneller als Wege. Beim Festgeld sollte es umgekehrt sein. Erst den offiziellen Weg zur Bank bestätigen, dann das Konto eröffnen – und erst ganz am Ende überweisen.