Factoring-Betrug: Gefälschte Rechnungen zuverlässig erkennen

Factoring-Gesellschaften zahlen ihren Kunden einen Vorschuss auf Forderungen, deren Existenz und Werthaltigkeit sie zum Zeitpunkt des Ankaufs kaum unabhängig prüfen können. Genau diese Vorleistung macht Factoring zu einem strukturell anfälligen Geschäftsmodell: Wer eine Rechnung erfindet, verändert oder doppelt verkauft, erhält Liquidität für eine Forderung, die es nie gab oder die bereits an einen anderen Finanzierer abgetreten wurde. Dieser Beitrag ordnet die vier häufigsten Betrugsmuster im Forderungsankauf ein und zeigt, mit welchen Prüfschritten Factoring-Institute sie vor der Auszahlung erkennen.

Warum Factoring ein bevorzugtes Ziel für Rechnungsbetrug ist

Factoring ist ein bevorzugtes Ziel für Rechnungsbetrug, weil der Factor im Regelfall innerhalb von 24 bis 48 Stunden nach Einreichung zahlt, während die Debitorenprüfung naturgemäß länger dauert. Diese Zeitlücke zwischen Auszahlung und vollständiger Verifikation ist der eigentliche Angriffsvektor: Ein Betrüger muss die Fälschung nur so lange aufrechterhalten, bis der Vorschuss auf seinem Konto liegt.

Der bekannteste deutsche Fall zeigt das Ausmaß möglicher Schäden. Die Balsam AG erfand 1993/94 Forderungen aus angeblichen Bauprojekten, verkaufte sie an die Factoringgesellschaft Procedo GmbH und löste damit einen der größten Wirtschaftsskandale der deutschen Nachkriegsgeschichte aus (Rechtslupe, Vermögensschaden beim betrügerischen Factoring). Auch jüngere Fälle bestätigen das Muster: Bei der Schweizer Factoring-Fintech Advanon führte der Verkauf gefälschter Debitorenrechnungen durch ein Handelsunternehmen zu einem Schaden im Millionenbereich (GFL Broker, Factoring: Millionenbetrug bei Advanon).

Anders als bei klassischem Rechnungsbetrug in der Kreditorenbuchhaltung, bei dem ein Unternehmen eine fremde Rechnung fälscht, um selbst zu zahlen, fälscht beim Factoring-Betrug der eigene Kunde des Finanzierers seine eigenen Forderungen — oder verkauft dieselbe Forderung mehrfach. Die Betrugsrichtung ist damit umgekehrt, die Prüflogik muss entsprechend angepasst werden. Wer sich zunächst mit klassischem Rechnungsbetrug vertraut machen möchte, findet eine Einordnung im Beitrag KI-Erkennung gefälschter Rechnungen für Finanzteams.

Fiktive Rechnungsstellung und Scheindebitoren

Fiktive Rechnungsstellung liegt vor, wenn eine Rechnung ohne zugrunde liegende Lieferung oder Leistung erstellt wird, häufig in Verbindung mit einem kollusiven oder vollständig fiktiven Debitor. In der einfachsten Variante gründet der Betrüger eine zweite Gesellschaft, die als Scheinkunde auftritt, stellt sich selbst Rechnungen und reicht sie beim Factor zur Bevorschussung ein. In der kollusiven Variante wirkt ein realer, existierender Debitor aktiv mit — er bestätigt auf Nachfrage sogar den Erhalt der Ware, ohne dass tatsächlich geliefert wurde, meist im Austausch für einen Anteil am ausgezahlten Vorschuss.

Der Deutsche Factoring-Verband, der rund 90 Prozent des deutschen Factoringvolumens vertritt, weist Mitgliedsinstitute regelmäßig auf die Notwendigkeit strukturierter Bonitäts- und Plausibilitätsprüfungen sowohl beim Factoringkunden als auch bei dessen Debitoren hin (Deutscher Factoring Verband, factoring.de). Ein zentrales Erkennungsmerkmal fiktiver Rechnungen ist das Fehlen korrespondierender Dokumente: Ohne Bestellung, Lieferschein, Wareneingangsbestätigung oder Spediteursbeleg fehlt der Forderung die operative Grundlage, die eine reale Handelsbeziehung normalerweise hinterlässt.

Ein zweites Merkmal ist der neu gegründete oder wirtschaftlich auffällige Debitor: Unternehmen, die erst wenige Wochen vor der ersten großvolumigen Rechnung im Handelsregister eingetragen wurden, ohne Website, ohne Mitarbeiter laut öffentlich zugänglichen Quellen und ohne belastbare Bonitätshistorie, tragen ein deutlich erhöhtes Risiko, ausschließlich zum Zweck der Rechnungserzeugung gegründet worden zu sein.

Doppelte Abtretung: dieselbe Forderung an zwei Finanzierer

Doppelte Abtretung bedeutet, dass ein Factoringkunde dieselbe Forderung gleichzeitig an zwei unterschiedliche Finanzierer verkauft oder abtritt, um doppelte Liquidität aus einem einzigen wirtschaftlichen Vorgang zu ziehen. Zivilrechtlich ist eine Forderung nach § 398 BGB nur einmal wirksam abtretbar; die zweite Abtretung geht rechtlich ins Leere, solange sie faktisch aber unentdeckt bleibt, hat der Betrüger zwei Vorschusszahlungen für eine einzige reale Forderung kassiert.

Diese Betrugsform tritt besonders häufig auf, wenn ein Unternehmen parallel mehrere Finanzierungslinien nutzt — etwa ein klassisches Factoring-Institut zusätzlich zu einer bankseitigen Kontokorrentlinie mit Globalzession oder einer zweiten, kleineren Factoring-Fintech-Lösung. Ohne zentrales Abgleichsystem zwischen den Finanzierern bleibt eine Doppelabtretung oft so lange unentdeckt, bis der Debitor tatsächlich zahlt — und beide Finanzierer parallel Zahlungseingang erwarten.

Die wirksamste Einzelmaßnahme gegen Doppelabtretung ist die offene Abtretungsanzeige an den Debitor gemäß §§ 406 ff. BGB, verbunden mit einer direkten Zahlungsaufforderung ausschließlich auf das Konto des Factors (Gesetze im Internet, Bürgerliches Gesetzbuch). Beim stillen Factoring, bei dem der Debitor von der Abtretung nichts erfährt, entfällt dieser Schutzmechanismus — das Risiko einer Doppelfinanzierung steigt entsprechend, weshalb seriöse Factoring-Institute beim stillen Verfahren zusätzliche Prüfungen wie Bankverbindungsabgleiche und Registerabfragen bei parallelen Sicherungsübereignungen vorsehen.

Überhöhte Rechnungsbeträge und manipulierte Zahlungsbedingungen

Überhöhte Rechnungsbeträge liegen vor, wenn eine real existierende Lieferung oder Leistung zu einem künstlich erhöhten Preis fakturiert wird, um einen höheren Bevorschussungsbetrag zu erzielen. Anders als bei der vollständig fiktiven Rechnung existiert hier eine reale Handelsbeziehung — nur der ausgewiesene Betrag übersteigt den tatsächlich vereinbarten oder marktüblichen Wert deutlich. Diese Variante ist schwerer zu erkennen, weil Lieferschein und Bestellbestätigung grundsätzlich vorhanden sind und lediglich der Preis manipuliert wurde.

Verwandt ist die Manipulation der Zahlungsbedingungen: Ein Factoringkunde gibt gegenüber dem Factor kürzere Zahlungsziele an, als tatsächlich mit dem Debitor vereinbart wurden, um den Vorschuss früher und zu günstigeren Konditionen zu erhalten, oder verschweigt bereits vereinbarte Skonti, Rabatte und Gutschriften, die den tatsächlich einbringlichen Betrag mindern.

Erkennbar wird dieses Muster vor allem im Vergleich zur Historie: Wenn der durchschnittliche Rechnungsbetrag für einen bestimmten Debitor plötzlich deutlich über dem historischen Mittelwert liegt, ohne dass sich Bestellvolumen oder Produktmix nachvollziehbar verändert haben, ist eine vertiefte Prüfung angezeigt. Ergänzend hilft der Abgleich mit den beim Bundeszentralamt für Steuern hinterlegten Umsatzsteuervoranmeldungen des Factoringkunden — größere Diskrepanzen zwischen gemeldetem Gesamtumsatz und der Summe der beim Factor eingereichten Einzelrechnungen sind ein belastbares Warnsignal.

Rückdatierung zur Umgehung von Konzentrationslimits

Rückdatierung liegt vor, wenn ein Factoringkunde das Ausstellungsdatum einer Rechnung bewusst verändert, um interne Ankaufsgrenzen oder Konzentrationslimits eines einzelnen Debitors zu umgehen. Die meisten Factoring-Verträge begrenzen das maximale Ankaufsvolumen pro Einzeldebitor auf einen Prozentsatz des Gesamtumsatzes, um Klumpenrisiken zu vermeiden. Wird dieses Limit erreicht, verschieben Betrüger das angegebene Rechnungsdatum in einen bereits abgerechneten Zeitraum oder verteilen fiktiv auf mehrere vermeintlich unabhängige Perioden, um zusätzliches Ankaufsvolumen freizugeben.

Ein von einer PDF-Analyselösung dokumentiertes Warnsignal ist die Diskrepanz zwischen angegebenem Rechnungsdatum und dem technischen Erstellungszeitpunkt der Datei — etwa wenn ein Unternehmen Rechnungen üblicherweise werktags zwischen 9 und 12 Uhr erstellt, die geprüfte Datei laut Metadaten aber an einem Sonntagnachmittag entstanden ist (Portal der Wirtschaft, Neue IT-Lösung deckt Betrug beim Factoring auf). Diese Metadaten-Diskrepanz ist mit bloßem Auge auf dem gedruckten oder als PDF angezeigten Dokument nicht erkennbar; sie erfordert eine automatisierte Auswertung der eingebetteten Dateieigenschaften.

Erkennungstechniken: von der Debitorenbestätigung bis zur Metadatenanalyse

Zuverlässige Betrugserkennung im Factoring kombiniert direkte Debitorenverifikation mit dokumentenforensischer Analyse und Verhaltensmustererkennung über den gesamten Bestand eingereichter Forderungen. Keine dieser drei Ebenen ersetzt die anderen — fiktive Debitoren mit gefälschten Bestätigungen entgehen der reinen Direktverifikation, während technisch saubere Metadaten eine real fingierte Handelsbeziehung nicht aufdecken.

Direkte Debitorenbestätigung und Dreifachabgleich

Die Debitorenbestätigung — telefonisch, schriftlich oder über ein Debitorenportal — bleibt der wirksamste Einzelschritt, weil sie unabhängig vom eingereichten Dokument beim tatsächlichen Zahlungspflichtigen ansetzt. Kombiniert mit dem Abgleich von Bestellung, Lieferschein und Rechnung entsteht ein Dreifachabgleich, der die operative Existenz der Forderung belegt. Bei neuen oder erstmals großvolumig auftretenden Debitoren sollte diese Bestätigung vor der ersten Auszahlung erfolgen, nicht stichprobenartig danach.

Strukturelle und Metadaten-forensische Dokumentenanalyse

Die technische Analyse des eingereichten PDF-Dokuments prüft Erstellungssoftware, Zeitstempel, Bearbeitungshistorie und interne Konsistenz von Schriftarten und Layoutelementen — Signale, die auf dem Bildschirm unsichtbar bleiben, aber in den Dateieigenschaften dokumentiert sind. Unsere mehrschichtige Analyse aus struktureller Dokumentenprüfung, Metadatenauswertung und Abgleich zwischen mehreren eingereichten Dokumenten reduziert die Abhängigkeit von der reinen Sichtprüfung einzelner Rechnungen. Ein kontextabhängiges Scoring unterscheidet dabei zwischen branchentypischen Abweichungen einzelner Debitoren und tatsächlichen Betrugssignalen, um die Zahl unnötig blockierter Ankäufe gering zu halten.

IBAN-Cluster und gemeinsam genutzte Bankverbindungen

Ein besonders belastbares technisches Signal ist die IBAN-Analyse über den gesamten Debitorenbestand hinweg: Wenn mehrere angeblich unabhängige Debitoren dieselbe Bankverbindung oder auffällig ähnliche Kontodaten für Rücküberweisungen angeben, deutet dies auf ein zentral gesteuertes Betrugsnetzwerk hin, unabhängig davon, wie überzeugend die einzelnen Rechnungen gestaltet sind. Diese Auswertung ist manuell praktisch nicht durchführbar, weil sie den systematischen Abgleich Tausender Einzeldatensätze erfordert — automatisierte Systeme leisten dies in Sekunden.

Verhaltensanalyse über die Zeit

Plötzliche Konzentrationsverschiebungen im Forderungsportfolio eines Factoringkunden — etwa wenn binnen weniger Wochen ein bislang unbedeutender Debitor zum größten Einzelposten wird — rechtfertigen eine vertiefte Prüfung, selbst wenn jede Einzelrechnung für sich unauffällig erscheint. Verhaltensbasierte Systeme lernen die normale Verteilung eines Kunden und schlagen bei Abweichungen automatisch Alarm, bevor ein menschlicher Sachbearbeiter das Muster in der Breite überhaupt sehen könnte.

Manuelle versus automatisierte Verifikation im Vergleich

Für Institute, die Forderungsankauf im Rahmen von Geräte- oder Ausrüstungsfinanzierung betreiben, ergänzen sich die hier beschriebenen Prüfschritte mit den branchenspezifischen Hinweisen aus Gerätefinanzierung: Betrug mit gefälschten Rechnungen erkennen. Einen sektorübergreifenden Überblick über Verifikationsanforderungen bietet unser Leitfaden zur Branchenverifizierung.

Regulatorische Pflichten für Factoring-Institute in Deutschland

Factoring-Institute benötigen in Deutschland grundsätzlich eine BaFin-Erlaubnis als Finanzdienstleistungsinstitut, weil der laufende Ankauf von Forderungen auf Basis von Rahmenverträgen als erlaubnispflichtiges Finanzierungsgeschäft eingestuft wird. Seit dem 1. Januar 2009 unterliegt Factoring als Finanzdienstleistung gemäß § 1 Abs. 1a Satz 2 Nr. 9 KWG der Erlaubnispflicht nach § 32 KWG durch die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin, Merkblatt zum Tatbestand des Factoring). Ausgenommen ist im Wesentlichen das reine Fälligkeitsfactoring ohne Finanzierungsfunktion.

Als Verpflichtete nach dem Geldwäschegesetz (GwG) treffen Factoring-Institute zudem eigenständige Sorgfalts- und Meldepflichten. Besteht der Verdacht, dass eine eingereichte Forderung aus einer Straftat stammt oder der Verschleierung dient — etwa bei systematisch fiktiver Rechnungsstellung über Scheindebitoren —, besteht nach § 43 GwG eine unverzügliche Meldepflicht bei der Zentralstelle für Finanztransaktionsuntersuchungen (FIU Deutschland). Die Meldung erfolgt über das goAML-Portal; eine Information des betroffenen Factoringkunden über die erstattete Meldung ist nach dem Tipping-off-Verbot des § 47 GwG ausdrücklich untersagt.

Strafrechtlich erfüllt die Einreichung fiktiver oder überhöhter Rechnungen beim Factor regelmäßig den Tatbestand des Betrugs nach § 263 StGB, weil der Factor durch Täuschung über die Existenz oder den Wert der Forderung zu einer vermögensschädigenden Vorschusszahlung veranlasst wird. Wird die zugrunde liegende Rechnung selbst inhaltlich oder in der Unterschrift verfälscht, kommt zusätzlich Urkundenfälschung nach § 267 StGB in Betracht (Gesetze im Internet, Strafgesetzbuch). Diese doppelte strafrechtliche Einordnung erklärt, warum aufgedeckte Fälle wie Balsam/Procedo zu strafrechtlichen Verurteilungen führten, nicht nur zu zivilrechtlichen Rückforderungsansprüchen.

Für die technische und organisatorische Umsetzung dieser Sorgfaltspflichten bietet CheckFile eine KYC- und Dokumentenprüfplattform, die forensische Dokumentenanalyse mit regelbasierten Prüfungen kombiniert, sowie branchenspezifische Lösungen für die Geräte- und Ausrüstungsfinanzierung, bei der ähnliche Rechnungsprüflogiken zur Anwendung kommen.

Fragen aus der Praxis: was Kreditmanager und Buchhalter wissen wollen

In Fachforen und Beratungsseiten zum Thema Factoring fragen Nutzer häufig, wie sie sich als Kreditkunde oder als geschäftsführender Kreditmanager gegen den Vorwurf ungewollter Beteiligung an Betrug absichern können, und ob bestimmte Warnsignale bei einem Factoringanbieter selbst auf Seriosität oder auf Risiko hindeuten. Zwei dieser wiederkehrenden Fragen greifen wir hier konkret auf.

Eine häufig gestellte Frage lautet, ob ein KMU-Inhaber überhaupt haftet, wenn ein Mitarbeiter ohne Wissen der Geschäftsführung fiktive Rechnungen beim Factor einreicht. Zivilrechtlich haftet das Unternehmen gegenüber dem Factor grundsätzlich für die Richtigkeit der eingereichten Forderungen aus dem Factoringvertrag, unabhängig davon, welcher Mitarbeiter konkret gehandelt hat — die Gesellschaft muss sich das Handeln ihrer Erfüllungsgehilfen zurechnen lassen. Strafrechtlich relevant wird es hingegen nur für die tatsächlich handelnden Personen; deshalb empfehlen Kreditmanager in Fachforen regelmäßig, interne Vier-Augen-Prinzipien für die Einreichung von Forderungen beim Factor einzuführen, unabhängig von der Unternehmensgröße.

Eine zweite wiederkehrende Frage betrifft die Unterscheidung zwischen offenem und stillem Verfahren: Nutzer fragen, ob das stille Factoring, bei dem der Debitor von der Forderungsabtretung nichts erfährt, das Betrugsrisiko für den Factor grundsätzlich erhöht. Die Antwort aus fachlicher Sicht lautet ja, mit Einschränkung — weil beim stillen Verfahren die offene Abtretungsanzeige an den Debitor entfällt, verliert der Factor einen wichtigen externen Kontrollpunkt und muss dies durch intensivere Dokumentenprüfung und häufigere verdeckte Bonitätsabfragen kompensieren.

Weiterführende Hinweise zur allgemeinen Prüfung von Eingangs- und Lieferantenrechnungen, die sich sinngemäß auf die Debitorenseite im Factoring übertragen lassen, finden sich in Lieferantenrechnung prüfen: Betrug und Fehler erkennen.

Häufig gestellte Fragen

Wie erkennt ein Factor eine fiktive Rechnung ohne reale Lieferung?

Das zuverlässigste Signal ist das Fehlen korrespondierender Dokumente wie Bestellung, Lieferschein oder Wareneingangsbestätigung sowie eine direkte, vom eingereichten Dokument unabhängige Bestätigung durch den Debitor selbst. Ergänzend deuten neu gegründete Debitoren ohne belastbare Geschäftshistorie, ungewöhnliche Rechnungsmetadaten und eine plötzliche Konzentration von Forderungen auf einen einzelnen, bislang unbedeutenden Debitor auf Fiktivität hin. Keines dieser Signale ist für sich allein beweiskräftig, in Kombination ergeben sie jedoch ein belastbares Risikobild.

Was passiert rechtlich, wenn eine Forderung doppelt abgetreten wurde?

Zivilrechtlich ist nach § 398 BGB nur die erste wirksame Abtretung gültig, die zweite geht ins Leere und begründet für den zweiten Finanzierer einen Rückforderungsanspruch gegen den Factoringkunden. Praktisch bedeutet dies, dass der zweite Factor den ausgezahlten Vorschuss regelmäßig nicht vom eigentlich zahlungspflichtigen Debitor erhält, sondern zivilrechtlich und gegebenenfalls strafrechtlich gegen den Factoringkunden vorgehen muss. Deshalb ist die Verhinderung der Doppelabtretung vor Auszahlung wirtschaftlich deutlich wirksamer als die nachträgliche Rückforderung.

Welche Meldepflichten hat ein Factoring-Institut bei Verdacht auf Betrug?

Besteht ein Geldwäscheverdacht im Zusammenhang mit fiktiven oder gefälschten Forderungen, ist nach § 43 GwG unverzüglich eine Verdachtsmeldung an die FIU Deutschland zu erstatten, unabhängig vom Ausgang einer parallelen strafrechtlichen Prüfung. Zusätzlich kommt regelmäßig eine Strafanzeige wegen Betrugs nach § 263 StGB oder Urkundenfälschung nach § 267 StGB bei der zuständigen Staatsanwaltschaft in Betracht. Die Information des betroffenen Kunden über eine erstattete GwG-Meldung ist nach § 47 GwG ausdrücklich verboten.

Ist stilles Factoring riskanter als offenes Factoring in Bezug auf Betrug?

Grundsätzlich ja, weil beim stillen Verfahren die offene Abtretungsanzeige an den Debitor entfällt und damit ein wichtiger externer Kontrollpunkt fehlt, über den eine Doppelabtretung oder eine fiktive Forderung auffallen könnte. Seriöse Anbieter kompensieren dieses höhere Risiko durch intensivere Dokumenten- und Bonitätsprüfung vor der Auszahlung. Kunden mit stillem Factoring sollten deshalb mit häufigeren und tieferen Prüfanfragen rechnen als bei offenen Verfahren.

Reicht eine automatisierte Dokumentenprüfung allein aus, um Factoring-Betrug zu verhindern?

Nein, automatisierte Dokumentenprüfung ist ein wichtiger, aber kein alleinstehender Baustein. Sie deckt technische Manipulationen und strukturelle Auffälligkeiten zuverlässig auf, ersetzt aber nicht die direkte Debitorenbestätigung und die Verhaltensanalyse über den gesamten Forderungsbestand, insbesondere bei kollusivem Betrug mit einem real existierenden, aber mitwirkenden Debitor. Ein wirksames Prüfkonzept kombiniert alle drei Ebenen und passt die Prüftiefe an das Risikoprofil des jeweiligen Factoringkunden an.

Wie sich KI-Generierungssignale als Ergänzung zu Ihren bestehenden Kontrollen in die Debitoren- und Rechnungsprüfung integrieren lassen, zeigt die Erkennung von KI-generierten und gefälschten Dokumenten. Weitere Informationen zur Gesamtplattform und zu Preismodellen für Factoring- und Finanzierungsinstitute finden Sie auf checkfile.ai und auf unserer Preisübersicht.

Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Rechts-, Finanz- oder Regulierungsberatung dar. Regulatorische Referenzen sind zum Zeitpunkt der Veröffentlichung korrekt, können sich jedoch ändern; Factoring-Institute sollten sich für verbindliche Einschätzungen an ihre Rechts- und Compliance-Abteilung sowie an die BaFin wenden.