Letzte Überprüfung am 5. November 2026 anhand der in diesem Beitrag verlinkten Quellen.
Eine effektive Zahlungsschulung richtet sich an Personen, die Zahlungen stoppen können. Das US-Finanzministerium, genauer gesagt das OFAC (Office of Foreign Assets Control), führt eine Liste von Personen, die in den USA als „Sanktionsbüro“ eingestuft sind. 14 Vollstreckungsmaßnahmen im Jahr 2025 mit Strafen und Vergleichen in Höhe von insgesamt 265,746,819 USD., gegenüber Unternehmen und Einzelpersonen, nicht nur gegenüber Banken.
Diese Liste richtet sich an Leiter des Zahlungsverkehrs und Compliance-Trainer, die jährliche Schulungen für ihre Teams im Bereich Überweisungen, Kartenzahlungen und Handelsfinanzierung planen. Sie erhalten neun fertige Kurse in drei Gruppen, die jeweils die behandelten Probleme erläutern und Anleitungen zur Implementierung geben. Jede Gruppe schließt mit einer Zusammenfassung ab. Unsere WahlDie Sanktionspunkte beschreiben Richtlinien der US-Bundesregierung; behandeln Sie dies daher als Leitfaden, nicht als Rechtsnorm.
Alle 9 Kurse im Überblick
| Kurse | Was es abdeckt | Länge | In diesem Beitrag wird die US-Regel zitiert. |
|---|---|---|---|
| Einhaltung der OFAC-Sanktionen | Screening, Warnsignale und was tun bei einem Treffer? | 40 Minuten | Hier nicht aufgeführt (OFAC-Leitfaden siehe unten) |
| Zahlungsverkehr, Karten und Handelsfinanzierungsgeschäfte | Wie Karten-, Überweisungs- und Handelsströme funktionieren und wo Schecks ihren Platz haben | 40 Minuten | Hier nicht zitiert |
| Verbraucherschutz und UDAAP | Gebühren, Offenlegungspflichten und Beschwerden zu Zahlungsprodukten | 35 Minuten | Hier nicht zitiert |
| Betrugs- und Abzockeerkennung für Mitarbeiter mit Kundenkontakt | Betrugsmuster und wann man eine Zahlung anfechten sollte | 35 Minuten | Hier nicht zitiert |
| Social Engineering, Betrug und Deepfakes | Gefälschte Bankdaten, geklonte Stimmen und dringende Anfragen | 35 Minuten | Hier nicht zitiert |
| Phishing und Social Engineering | Kompromittierung von Geschäfts-E-Mails und wie man darauf reagiert | 30 Minuten | Hier nicht zitiert |
| Code of Conduct | Ein Entscheidungstest für Grauzonen | 35 Minuten | Hier nicht zitiert |
| Interessenkonflikte | Erst offenlegen, dann entscheiden | 25 Minuten | Hier nicht zitiert |
| Datenklassifizierung und -verarbeitung | Kennzeichnung, Speicherung und Weitergabe von Zahlungsdaten | 25 Minuten | Hier nicht zitiert |
OFACs Rahmen für OFAC-Compliance-Verpflichtungen Es wird empfohlen, dass ein Programm zur Einhaltung der Sanktionsbestimmungen regelmäßige Schulungen für alle relevanten Mitarbeiter und Angestellten, mindestens jedoch jährlich, umfasst. Es handelt sich dabei um eine Empfehlung, nicht um ein Gesetz. Schulungen werden darin neben dem Engagement des Managements, der Risikobewertung, internen Kontrollen sowie Tests und Audits als eine von fünf Komponenten aufgeführt. Auf den OFAC-Webseiten wird kein bestimmter Kurs genannt, daher ist die Tabelle nicht als verbindliche Regel zu verstehen.
Sanktionen und Zahlungsvorgänge
Einhaltung der OFAC-Sanktionen
Screening ist eine tägliche Kontrollmaßnahme, die verhindern kann, dass Geldtransfers gesperrte Parteien erreichen. Dieser 40-minütige Kurs umfasst sieben Lektionen: von der Bedeutung von Sanktionen und der strengen Haftung über listenbasierte und länderspezifische Sanktionen bis hin zu Warnsignalen wie Umgehung und Transshipment, dem Vorgehen bei einem Screening-Treffer, Meldefristen und der Dokumentation. Abschließend gibt es einen Test mit zwölf Fragen. Eine Beispielaufgabe zu einem Unternehmen, das zu 30 % einer sanktionierten Partei und zu 25 % einer anderen gehört, bietet eine schnelle Übung zur Ermittlung der Eigentumsverhältnisse. Die Kursseite legt jedoch fest, wie die Regel vermittelt wird.
Zahlungsverkehr, Karten und Handelsfinanzierungsgeschäfte
Mitarbeiter können problematische Zahlungen besser erkennen, wenn sie wissen, wo sich jeder einzelne Beleg befindet. Dieser 40-minütige Kurs behandelt Geldflüsse, Konten und Zahlungsinstrumente, Kartenzahlungen, grenzüberschreitende Zahlungen und Akkreditive, Ausnahmen und Unstimmigkeiten sowie die Abstimmung. Eine Übung, die die einzelnen Schritte einer Kartenzahlung übersichtlich darstellt, hilft neuen Mitarbeitern zu verstehen, warum eine Abweichung einen Posten zu einer Ausnahme macht.
Verbraucherschutz und UDAAP
Gebühren, Offenlegungspflichten und Beschwerden im Zusammenhang mit Karten- und Zahlungsprodukten fallen unter Verbraucherschutz. Dieser 35-minütige Kurs erklärt, wer die Regeln gegen unlautere, irreführende und missbräuchliche Geschäftspraktiken durchsetzt, wendet die drei Kriterien an, unterscheidet zulässige von unzulässigen Praktiken und zeigt, wie man ein irreführendes Gesprächsmuster meldet. Abschließend gibt es einen Test mit zehn Fragen. Üben Sie anhand des Szenarios „Reparieren Sie einfach meine Karte“, wie Sie einem Kunden, der lediglich Hilfe benötigt, nichts verkaufen.
Unsere Empfehlung: Einhaltung der OFAC-Sanktionen. Es behandelt eine Kontrollmaßnahme, die eine Zahlung stoppen kann, und die darin enthaltenen Hinweise zum Umgang mit einem Screening-Treffer geben den Mitarbeitern einen klaren nächsten Schritt vor.
Betrugs- und Abzockeabwehr
Betrugs- und Abzockeerkennung für Mitarbeiter mit Kundenkontakt
Mitarbeiter im operativen Bereich können Betrugsmuster bei Zahlungsanforderungen erkennen, bevor das Geld vom Konto abgebucht wird. Dieser 35-minütige Kurs behandelt die Methoden von Betrügern, die Druck ausüben, gängige Betrugsarten, Warnsignale und hilfreiche Fragen sowie verschiedene Szenarien mit der Frage „Anfechten oder fortfahren?“. Abschließend findet eine Bewertung statt. Ergänzen Sie dies mit einer Wortwolke zum Thema „Was würde Sie dazu veranlassen, den Kunden zurückzurufen?“.
Social Engineering, Betrug und Deepfakes: Telefon-, Zahlungs- und Identitätsdiebstahlbetrug
Mit gefälschten Stimmen und Anrufen von Führungskräften werden dringende Zahlungen erzwungen. Dieser 35-minütige Kurs behandelt eine überzeugende Anfrage nach neuen Bankdaten und erklärt anschließend die Taktiken, wie Sie die Echtheit des Geldes durch einen Anruf bei einer Ihnen bereits bekannten Nummer überprüfen können, wie gefälschte Stimmen und Videos eingesetzt werden und warum Dienstalter und Geheimhaltung Druckmittel, aber kein Beweis sind. Weitere Informationen zu Angriffsarten finden Sie in unserem Leitfaden. Beispiele für Social Engineering.
Phishing und Social Engineering
Betrugsversuche mit Zahlungsumleitung beginnen oft mit einer Phishing-E-Mail. Dieser 30-minütige Kurs analysiert Schritt für Schritt einen Angriff auf ein Geschäfts-E-Mail-Konto, erklärt die Warnsignale in E-Mails, SMS, Sprachnachrichten, QR-Codes und KI-gestützten Deepfakes und zeigt, was nach dem Klicken, Antworten oder Bezahlen zu tun ist. Abschließend gibt es einen Test mit 12 Fragen.
Unsere Wahl: Social Engineering, Betrug und Deepfakes. Die wichtigste Maßnahme dabei ist die Überprüfung einer Änderung der Bankverbindung über einen Kanal, dem man bereits vertraut. Dies ist eine kostengünstige Kontrollmaßnahme, die ein Zahlungsteam schon heute einführen kann.
Verhalten, Konflikte und Daten
Code of Conduct
Mitarbeiter benötigen klare Richtlinien, wenn Kunden oder Kollegen Druck ausüben, eine Zahlung zu überstürzen. Dieser 35-minütige Kurs behandelt die Bedeutung von Integrität, die wichtigsten Regeln in Kürze, ein Entscheidungsmodell, Grauzonen und wie man sich zu Wort meldet. Abschließend gibt es einen Test mit 10 Fragen. Führen Sie eine Live-Umfrage mit der Option „Im Zweifel nachfragen“ durch.
Interessenkonflikte
Nebentätigkeiten und Geschenke können Einfluss darauf haben, wer wie schnell Geld erhält. Dieser 25-minütige Kurs definiert tatsächliche, potenzielle und vermeintliche Interessenkonflikte, listet gängige Arten auf, vermittelt das Prinzip „Offenlegen und dann entscheiden“ und zeigt, wie man eine Offenlegung vornimmt. Abschließend gibt es einen Fragebogen mit acht Fragen zur Überprüfung.
Datenklassifizierung und -verarbeitung
Zahlungsdateien enthalten Konto- und Identitätsdaten, die korrekt gekennzeichnet und verarbeitet werden müssen. Dieser 25-minütige Kurs erläutert die Klassifizierungsstufen, die Kennzeichnung, Speicherung, Weitergabe und Löschung von Daten sowie die Meldung von Fehlern. Abschließend gibt es einen Test mit zehn Fragen. Die Frage „Wer hat Zugriff auf die Verbindung?“ ist besonders für Teams geeignet, die Dateien zwischen Systemen austauschen.
Unsere Wahl: Datenklassifizierung und -verarbeitung. Zahlungsdateien werden zwischen verschiedenen Teams ausgetauscht, und eine klare Regel, wohin sie gesendet werden dürfen, trägt dazu bei, vermeidbare Zwischenfälle zu reduzieren.
Wie man den Plan umsetzt
Bestellen Sie es nach den Kosten eines Fehlschlags. Mit OFAC 14 gelistete Transaktionen und ein Umsatz von 265.7 Millionen US-Dollar im Jahr 2025Beginnen Sie mit dem Kurs, der den Mitarbeitern beibringt, wie man eine Zahlung stoppt.
- Erste Woche eines neuen Mitarbeiters: OFAC-Sanktionskonformität und der Kurs zu Zahlungsabwicklungen.
- Erster Monat: Betrugs- und Scam-Erkennung, Social Engineering und Deepfakes sowie Phishing.
- Erstes Viertel: Verbraucherschutz, Verhaltenskodex, Interessenkonflikte und Datenverarbeitung.
- Jedes Jahr: eine jährliche Auffrischung des Sanktionskurses, die gemäß den Richtlinien des OFAC mindestens einmal jährlich stattfinden sollte, eine jährliche Auffrischung der anderen Kurse gemäß Ihren Richtlinien sowie ein kurzes Update, sobald ein neues Betrugsmuster auftritt.
- Wann es zutrifft: Außerhalb der USA ersetzen Sie die US-Bundesschulungen durch die entsprechenden Schulungen Ihrer eigenen Aufsichtsbehörde und fragen Sie Ihr Compliance-Team, was in Ihrem Land gilt.
Möglichkeiten, diese Kurse durchzuführen auf AhaSlides
Sie können jeden dieser Kurse als Selbstlernkurs mit dem AhaSlides Der Kursentwickler kann die Präsentation als Live-Frage-und-Antwort-Präsentation oder beides durchführen, ergänzt durch eine Vorher- und Nachher-Umfrage, um festzustellen, welche Veränderungen stattgefunden haben.
- Antwort auswählen: Zeigen Sie eine Zahlungsanforderung mit vier möglichen nächsten Schritten an, zum Beispiel einen dringenden Anruf eines „Direktors“ zur Freigabe einer Überweisung.
- Wortwolke: Fragen Sie: „Was veranlasst Sie, einen Scheck auszulassen?“ Die größten Wörter zeigen an, wo man zuerst informieren sollte.
- Bewertungsskala: Vorher und nachher fragen Sie: „Wie zuversichtlich sind Sie, dass eine Zahlung trotz möglicher Sanktionen erfolgt?“ (Skala von 1 bis 5).
- Offenes Ende: Sammeln Sie anonyme Beinahe-Unfälle am Ende einer Live-Session.
FAQ
Welche Schulungen benötigen Mitarbeiter im Zahlungsverkehr?
Mitarbeiter im Zahlungsverkehr benötigen in der Regel Schulungen zu Sanktionsprüfungen, Betrugserkennung, Datenverarbeitung und einen Verhaltenskodex. Legen Sie das Aktualisierungsintervall in Ihren eigenen Richtlinien fest; hier wird lediglich die OFAC-Richtlinie von mindestens jährlich für Sanktionen zitiert. Die oben genannten Kurse behandeln diese Themen, und Ihre eigenen Systemschulungen vermitteln die notwendigen Tools.
Was ist ein OFAC-Sanktionstraining?
Die OFAC-Sanktionsschulung vermittelt Mitarbeitern, wie sie Kunden und Zahlungen anhand von Sanktionslisten überprüfen und mögliche Treffer melden und gegebenenfalls eskalieren können. Das OFAC-Rahmenwerk empfiehlt diese Schulung für alle relevanten Mitarbeiter, mindestens jedoch jährlich.
Wie oft sollten Mitarbeiter im Zahlungsverkehr in Sachen Betrugsbekämpfung nachgeschult werden?
Legen Sie das Intervall in Ihren eigenen Richtlinien fest und fügen Sie kurze Aktualisierungen hinzu, sobald ein neues Betrugsmuster auftritt. Keine der in diesem Beitrag genannten Regeln legt ein Intervall für das Betrugstraining fest.
Dieser Beitrag dient der allgemeinen Information und stellt keine Rechtsberatung dar. Für eine Entscheidung bezüglich Ihres Arbeitsplatzes wenden Sie sich bitte an einen qualifizierten Rechtsanwalt oder die zuständige Aufsichtsbehörde.
