Due Diligence: Für Revolut ein Fremdwort?

Im Januar schloss ich 2 Verträge für Appartements für je einen Monat im Frühjahr und Herbst 2026 ab.

Dafür überwies ich den vollen Betrag, rund 4’500 Euro, in mehreren Teil-Zahlungen auf das Konto der vermietenden Firma bei der Revolut Bank in Litauen.

Die spanischen Gesetze schreiben für Mieten über 11 Tage zwingend schriftliche Verträge mit Banküberweisung vor.

Ich hatte deren Webseite aufgrund persönlicher Recherche im letzten Herbst an der Costa Blanca gefunden.

Im Vertrag war auch eine Rücktrittsklausel, bis 2 Wochen vor Antritt 100 Prozent Rückerstattung. Die weitere Korrespondenz verlief mit einer netten Frau Rodriguez per Mail ganz normal, und wir freuten uns auf unsere Ferien ab dem 15. Mai.

Zwei Tage vor Ankunft kontaktierte ich den Vermieter per WhatsApp, keine Reaktion. Telefonnummer per WhatsApp wird nicht abgenommen, Festnetz immer besetzt.

Jetzt wurde es ungemütlich. Zum Glück hatten wir schon Freunde vor Ort, die uns eine Notunterkunft für ein paar Tage besorgten.

Nach der Ankunft machten wir uns auf die Suche, was da los ist. Die Firma existiert wirklich und ist legal registriert im Firmenregister mit Steuernummer, das hatte ich schon bei Vertragsabschluss gecheckt.

Von einem Konto in Litauen weiss aber niemand etwas. Die verwaltende Holdinggesellschaft TM Grupo informierte uns nur, dass das ganze Angebot ein Betrug war und wir ihnen gegebenenfalls eine Kopie unserer Anzeige an die Polizei senden möchten.

Am Montag waren wir bei der Guardia Civil und gaben eine Anzeige gegen diese (legale und aktive) Vermietungsfirma auf, etwas Anderes war nicht möglich, denn sie stand auf den Verträgen.

Der Beamte informierte uns nur kurz, dass solche Betrügereien leider sehr oft geschehen.

Eine Hauptschuld an diesem Betrug trifft aber wohl die Revolut Bank, die offensichtlich in der einen oder anderen Weise ihrer Sorgfaltspflicht nicht nachgekommen war.

Zwei Varianten kommen dazu in Betracht.

Variante 1: Seit Oktober 2025 müssen Banken die IBAN mit dem Kontoinhaber, der bei der Überweisung aufgeführt wird, mit dem Inhaber bei der Kontoeröffnung vergleichen und Differenzen je nach Schwere melden.

Ein o statt einem ö geht durch, aber bei meinem fehlenden zweiten Vorname auf einer Überweisung hat meine Bank in Deutschland schon gemotzt.

Variante 2: Litauen gehört zur EU und ist keine Bananenrepublik. Firmen wie Bolt, Uber oder eben auch Revolut haben dort wohl aus steuerlichen Gründen ihre Sitze (oder ihre Verrechnungsstellen).

Eine Kontoeröffnung für ein spanisches Unternehmen in Litauen setzt beglaubigte Legitimationsdokumente voraus, sicher auch mit Post-Zustellsitz.

Ich kann mich erinnern, was die tschechische Bank für eine Firmenkonto-Eröffnung von mir alles beglaubigt haben wollte, für mein eigenes tschechisches Unternehmen, wo ich Alleingesellschafter bin.

Hier hätten eine paar Double-Checks gereicht, um der Revolut Bank die Legitimation der Person, die das Firmenkonto eröffnet hat, zu überprüfen.

Diese Arbeit hat man sich offensichtlich gespart, falls diese Variante zutrifft.

Nun, vielleicht schafft es meine Bank, bei der Revolut Bank unter Berufung auf mögliche Verletzung der Due Diligence ein Charge-Back zulasten der Revolut Bank zu erreichen.

Aber ich mache mir keine grosse Hoffnung. Natürlich kann ich auch klagen, aber bei einer Streitsumme von 4’500 Euro ist das eher sinnlos.

Es sollte jedem bewusst sein, dass der wirkliche Inhaber einer Webseite/Domäne heute nur noch für die Polizei offengelegt werden kann, die WhoIs-Abfragen bringen für Private keine brauchbaren Resultate mehr, GDPR sei Dank.

Wichtig ist zudem zu wissen, dass die Bank zwar verpflichtet ist, die Übereinstimmung des Kontoinhabers mit den Angaben auf der Überweisung zu vergleichen.

Sie muss auch grobe Unterschiede (also nicht Tippfehler) melden und dann die Entscheidung dem Absender überlassen. Aber wenn sie das nicht macht, was dann?

Als Inhaber einer Firma muss ich gar nicht zu wissen bekommen, ob jemand eine Domäne mit meinem leicht veränderten Firmennamen für sich registriert und mit dieser Domäne krumme Geschäfte macht.

Eine gefälschte Vollmacht, notariell beglaubigt und postalisch registriert, kann wohl auch recht einfach zu einer Kontoeröffnung dienen. Ich habe einiges gelernt und warte auf die nächste Online-Falle.