Online-Banking-Betrug beginnt oft mit einer echt wirkenden Nachricht, einem angeblichen Bankanruf, einer manipulierten Push-TAN oder Fernwartung. Wenn du eine unbekannte Zahlung siehst oder Zugangsdaten weitergegeben hast, stoppe weitere Zugriffe, kontaktiere die Bank über einen sicheren Weg und sichere Beweise.
Die ersten Minuten können weitere Zahlungen verhindern und die spätere Klärung erleichtern. Handle schnell, aber lösche keine Nachrichten, Geräteinhalte oder Kontodaten. Ob eine Zahlung autorisiert war, wer den Schaden trägt und was sich korrigieren lässt, hängt vom genauen Ablauf ab. Eine TAN oder eine erfolgreiche Anmeldung allein reicht dafür nicht aus.
Die ersten fünf Minuten bei Online-Banking-Betrug
In den ersten fünf Minuten gehst du am besten in dieser Reihenfolge vor: nichts weiter freigeben, den möglichen Zugriff unterbrechen, die Bank über einen unabhängig geprüften Weg informieren und die betroffenen Zugänge oder Zahlungsinstrumente sperren lassen. Diese Schritte funktionieren auch dann, wenn du noch nicht weißt, ob eine Überweisung, eine Kartenzahlung, ein Phishing-Angriff oder ein SIM-Problem vorliegt.
Sofort stoppen und trennen
Gib keine weitere TAN, Push-Freigabe, PIN oder Passwortangabe heraus. Beende verdächtige Telefonate und antworte nicht auf Rückrufangebote, selbst wenn die andere Person behauptet, eine laufende Sicherheitsprüfung oder Rückbuchung durchführen zu müssen. Eine Bank fordert dich nicht dazu auf, Sicherheitsmerkmale an eine unbekannte Person weiterzugeben.
Hier geht es zum passenden Kredit
Läuft gerade eine Fernzugriffssitzung, beende sie, wenn das ohne zusätzliche Eingabe vertraulicher Daten möglich ist. Trenne das betroffene Gerät danach vom Internet, etwa durch das Ausschalten der WLAN- oder Mobilfunkverbindung. Wenn ein Angreifer noch auf das Gerät zugreift, musst du den Zugriff zuerst stoppen. Die vollständige Dokumentation kommt danach.
Lösche Nachrichten, Anruflisten oder Apps nicht sofort, sofern keine akute Gefahr dadurch verlängert wird. Ein Screenshot der Nachricht, die Uhrzeit des Anrufs und der angezeigte TAN-Text können später helfen, den Ablauf zu rekonstruieren. Notiere zunächst kurz: Was ist passiert, wann hast du es bemerkt und welche Freigabe oder Eingabe hast du vorgenommen?
Bank sicher erreichen
Nutze ausschließlich einen Kontaktweg, den du unabhängig von der verdächtigen Nachricht überprüft hast. Öffne die offizielle Internetseite deiner Bank, indem du die Adresse selbst eingibst oder ein bereits bekanntes Lesezeichen verwendest. Alternativ kannst du Kontaktdaten aus einem verlässlichen, bereits vorhandenen Kontoauszug oder aus deinen Vertragsunterlagen verwenden.
Vertraue nicht auf Links, Telefonnummern oder Chatkontakte aus einer verdächtigen SMS, E-Mail oder einem Anruf. Die Polizeiliche Kriminalprävention warnt vor Phishing und empfiehlt bei Unsicherheit, die Bank über ihre offizielle Startseite zu erreichen. Das gilt auch dann, wenn die Nachricht ein Logo, eine bekannte Absenderadresse oder eine scheinbar echte Vorgangsnummer enthält.
Zinsen vieler Banken vergleichen und günstigen Kredit finden
Melde der Bank nicht nur allgemein einen „Betrugsverdacht“. Sage genau, welche Zugangsdaten, Geräte oder Zahlungsinstrumente betroffen sein könnten und ob du eine unbekannte Zahlung siehst. Bitte um die erforderlichen Sperren und notiere Datum, Uhrzeit, den genutzten Kontakt, den Namen oder die Kennung der zuständigen Stelle, soweit genannt, sowie eine Vorgangsnummer.
Sperren statt abwarten
Eine Sperre für das Online-Banking sperrt nicht automatisch deine Karten. Sie ersetzt auch nicht die Beanstandung einer konkreten Zahlung. Kläre mit der Bank deshalb getrennt, ob der Online-Banking-Zugang, einzelne Karten, digitale Zahlungsinstrumente, ein Freigabeverfahren oder weitere hinterlegte Zugänge betroffen sind.
Bei einem verlorenen oder gestohlenen Smartphone müssen zusätzlich die SIM-Karte und die Zugänge zu den dort hinterlegten Bankkonten gesichert werden. Das Bundesamt für Sicherheit in der Informationstechnik empfiehlt bei Verlust eines mobilen Geräts, SIM-Karte und betroffene Bankzugänge unverzüglich sperren zu lassen.
Bewege kein Geld auf ein angebliches „Sicherheitskonto“, das dir eine unbekannte Person nennt. Eine echte Bankmitarbeiterin oder ein echter Bankmitarbeiter wird dich nicht dazu bringen, eine Zahlung durch eine neue Zahlung zu „schützen“. Sobald die Bank die erste Meldung aufgenommen hat, frage nach den nächsten sicheren Schritten und sende Unterlagen nur über bestätigte Kanäle.
Kredit kostenlos und Schufa-neutral anfragen
Betrugsart richtig einordnen
Die richtige Einordnung hilft bei den nächsten Schritten. Vor der ersten Bankmeldung musst du aber noch nicht genau wissen, welche Betrugsart vorliegt. Unbekannte Zahlung, preisgegebene Zugangsdaten, eine unter Täuschung bestätigte TAN, Fernzugriff, Geräteverlust und ein SIM-Angriff überschneiden sich häufig. Behandle deshalb jede betroffene Ebene einzeln.
Unbekannte Zahlung
Sichere zuerst die sichtbaren Zahlungsdaten: Betrag, Buchungs- oder Wertstellungsdatum, Empfänger, Verwendungszweck, Referenz, Zahlungsart und den Zeitpunkt, zu dem du die Zahlung bemerkt hast. Schreibe dazu, ob du selbst eine Zahlung beauftragt hast, ob du eine TAN oder Push-Freigabe bestätigt hast oder ob dir der Vorgang vollständig unbekannt ist.
Melde der Bank die Zahlung als möglichen nicht autorisierten oder fehlerhaft ausgeführten Zahlungsvorgang. Stelle eine Vermutung dabei nicht als endgültige rechtliche Bewertung dar. Eine unbekannte Zahlung kann durch einen kompromittierten Zugang, eine manipulierte Freigabe, eine Kartennutzung, eine Lastschrift oder einen Überweisungsfehler entstanden sein. Die Bank muss den konkreten Ablauf prüfen.
Erst wenn die Zahlungsart feststeht, wählst du den passenden weiteren Weg. Eine Überweisung wird nicht genauso behandelt wie eine Lastschrift oder ein Kartenumsatz. Die allgemeine Betrugsmeldung bleibt trotzdem nötig, weil die Bank zusätzlich den Zugang, das Gerät und weitere mögliche Zahlungen prüfen muss.
Zugangsdaten preisgegeben
Wenn du Benutzername, PIN, Passwort oder TAN an eine fremde Person übermittelt hast, lasse den Online-Banking-Zugang sofort sichern oder sperren. Ändere Zugangsdaten nicht auf einem möglicherweise kompromittierten Gerät. Nutze dafür ein anderes, vertrauenswürdiges Gerät oder kläre mit der Bank, wie der Zugang sicher neu eingerichtet wird.
Prüfe, ob du dasselbe Passwort bei deinem E-Mail-Konto, einem Zahlungsdienst, einem Marktplatz oder einem sozialen Netzwerk verwendet hast. Ein Angreifer kann ein erbeutetes Passwort auch dort ausprobieren. Ändere wiederverwendete Passwörter von einem vertrauenswürdigen Gerät aus und aktiviere, sofern beim jeweiligen Dienst verfügbar, eine zusätzliche Anmeldebestätigung.
Phishing kann laut BSI Zugangsdaten für Online- und Mobile-Banking ausspähen. Wenn Zugangsdaten weitergegeben wurden, musst du deshalb nicht nur die einzelne Kontobewegung prüfen. Prüfe auch aktive Sitzungen, Passwortzurücksetzungen, hinterlegte E-Mail-Adressen und weitere Konten.
TAN unter Täuschung bestätigt
Eine Push-TAN oder andere Freigabe kann unter einer falschen Erklärung erfolgt sein. Typische Täuschungen behaupten etwa, die Bank müsse eine verdächtige Zahlung stornieren, ein neues Gerät registrieren oder ein Sicherheitsproblem beheben. Tatsächlich bestätigst du dann möglicherweise einen Zahlungsvorgang oder eine Änderung der Zugangseinstellungen.
Dokumentiere den genauen Wortlaut und die Anzeige, die du gesehen hast. Notiere, ob die TAN-App einen Betrag, einen Empfänger oder einen anderen Zweck angezeigt hat und was dir die anrufende oder schreibende Person dazu erklärt hat. Sichere auch die Nachricht, über die du zur Freigabe aufgefordert wurdest.
Beurteile nicht selbst abschließend, ob du damit rechtlich eine Zahlung autorisiert hast oder schuldhaft gehandelt hast. Eine Freigabe muss im Zusammenhang mit dem gesamten Ablauf geprüft werden. Melde der Bank ausdrücklich, dass die Freigabe unter einer Täuschung oder mit einer falschen Erklärung verlangt wurde.
Fernzugriff und Kontoübernahme
Bei einem Fernzugriff über eine Fernwartungssoftware kann eine fremde Person den Bildschirm sehen oder Eingaben beeinflussen. Auch ein angeblicher Telefonsupport kann versuchen, dich zur Installation einer solchen Anwendung zu bewegen. Die Polizei beschreibt Phishing nicht nur per E-Mail, sondern auch über Telefonanrufe, bei denen sich Personen etwa als Bank oder technischer Support ausgeben.
Beende die Sitzung und trenne das Gerät vom Internet, wenn dadurch kein weiterer Zugriff ausgelöst wird. Verwende das betroffene Smartphone oder den betroffenen Computer vorerst nicht für Banking und sensible Passwortänderungen. Informiere die Bank über den Fernzugriff, selbst wenn du keine unbekannte Zahlung siehst.
Halte vor einer Zurücksetzung fest, welche Fernwartungssoftware installiert war, welche Meldungen erschienen und wann die Sitzung begann und endete. Wenn der Zugriff noch aktiv ist oder du die Trennung nicht sicher beherrschst, bitte eine fachkundige Person um technische Hilfe. Wenn du vorschnell Daten löschst, lässt sich der Ablauf möglicherweise schlechter nachvollziehen. Bleibt die Verbindung bestehen, kann der Angreifer aber weiter eingreifen.
Verlust und SIM-Angriff
Bei einem verlorenen oder gestohlenen Smartphone sind mehrere Sperren nötig. Lass die SIM-Karte beim Mobilfunkanbieter sperren und sichere die Bankzugänge, die auf dem Gerät hinterlegt waren. Eine Gerätesperre allein verhindert nicht automatisch jede Nutzung eines Mobilfunkkontos oder jeder bereits angemeldeten Anwendung.
Ein Verdacht auf SIM-Tausch kann entstehen, wenn die Mobilfunkverbindung unerwartet ausfällt, du keine SMS mehr erhältst oder der Anbieter eine Änderung an deiner Mobilfunknummer bestätigt, die du nicht veranlasst hast. Kontaktiere den Mobilfunkanbieter über einen unabhängig ermittelten Weg. Notiere, wann die Verbindung ausfiel, welche Nachrichten du erhalten hast und wann du die Änderung gemeldet hast.
Melde der Bank, dass ein Mobilfunk- oder Freigabeweg möglicherweise übernommen wurde. Ändere wichtige Passwörter nicht über das betroffene Mobilfunkkonto, wenn die Wiederherstellung darüber laufen würde. Sichere zuerst E-Mail, Bankzugang und Mobilfunknummer in dieser Reihenfolge nach den Anweisungen der jeweiligen Anbieter.
Zugänge und Geräte sichern
Eine einzelne Kontosperre beendet nicht zwingend alle Folgerisiken. Bankzugang, Karte, Gerät, SIM, E-Mail-Konto und wiederverwendete Passwörter sind getrennte Sicherungsaufgaben. Bearbeite diese Aufgaben nacheinander. Notiere zu jeder Meldung, was gesperrt oder geändert wurde und was noch offen ist.
Bankzugang und Karten
Bitte die Bank um eine klare Aufstellung der betroffenen Zugänge und Zahlungsinstrumente. Frage ausdrücklich, ob nur der Zugang zum Online-Banking oder auch Karten, digitale Karten, Überweisungslimits, neue Geräte und Freigabeverfahren geprüft werden. Die nötigen Schritte unterscheiden sich je nach Anbieter. Übernimm deshalb keine Anleitung aus einer fremden Bank-App, ohne sie zu prüfen.
Eine Zugangssperre verhindert nicht automatisch eine bereits ausgelöste Zahlung und ersetzt nicht die Meldung eines Kartenumsatzes. Umgekehrt kann eine Kartenblockade den Online-Banking-Zugang unberührt lassen. Bitte die Bank, jede erforderliche Maßnahme einzeln zu bestätigen.
Wenn du eine Karte in einer digitalen Geldbörse oder bei einem Bezahldienst hinterlegt hast, prüfe auch diese Verbindung. Ändere dort das Passwort über ein vertrauenswürdiges Gerät und entferne unbekannte Geräte oder Sitzungen, sofern der Anbieter dies sicher ermöglicht. Bewahre Bestätigungen und Vorgangsnummern zusammen mit der Chronologie auf.
Gerät isolieren und prüfen
Nutze ein verdächtiges Smartphone oder einen verdächtigen Computer nicht weiter für Bankgeschäfte, E-Mail-Zugänge oder Passwortänderungen. Ein kompromittiertes Gerät könnte Eingaben mitlesen oder Freigaben beeinflussen. Für die Wiederherstellung eignet sich ein anderes Gerät, dessen Betriebssystem und Sicherheitsfunktionen aktuell sind und das nicht mit der verdächtigen Sitzung verbunden war.
Dokumentiere vor einer Löschung oder Zurücksetzung den sichtbaren Zustand, sofern keine akute Gefahr besteht. Dazu gehören installierte Fernwartungsprogramme, unbekannte Apps, geöffnete Webseiten, ungewöhnliche Benachrichtigungen und aktive Anmeldungen. Sichere relevante Screenshots und notiere, wann du welche Änderung vorgenommen hast.
Eine technische Prüfung kann zeigen, ob du das Gerät weiter nutzen kannst. Bis dahin solltest du es vorsichtshalber getrennt lassen, statt damit erneut auf dein Bankkonto zuzugreifen. Wenn du das Gerät zurücksetzen musst, notiere vorher, welche Daten und Beweise gesichert wurden und welche möglicherweise verloren gehen.
E-Mail und Passwörter
Das E-Mail-Konto verdient besondere Aufmerksamkeit, weil es häufig für Passwortzurücksetzungen und Sicherheitsmeldungen verwendet wird. Ändere das Passwort über ein vertrauenswürdiges Gerät, beende unbekannte aktive Sitzungen und prüfe Wiederherstellungsadressen, Telefonnummern sowie automatische Weiterleitungen. Eine fremde Weiterleitung kann dazu führen, dass du Sicherheitsnachrichten nicht mehr siehst.
Prüfe danach Konten, die mit derselben E-Mail-Adresse verbunden sind. Dazu gehören Zahlungsdienste, Händlerkonten, Cloud-Speicher und Dienste mit gespeicherten Karten. Ändere wiederverwendete Passwörter einzeln und verwende für jedes wichtige Konto ein eigenes Passwort.
Wenn du nicht mehr in das E-Mail-Konto kommst, nutze nur die offizielle Wiederherstellung des Anbieters. Informiere die Bank über die mögliche Übernahme der E-Mail-Adresse, weil Nachrichten an diese Adresse dann nicht als sichere Bestätigung gelten können. Bitte die Bank um einen alternativen, unabhängig bestätigten Kommunikationsweg.
Weitere persönliche Risiken
Suche in Nachrichten, E-Mails und Gesprächen nach preisgegebenen Identitätsdaten. Dazu können die Anschrift, das Geburtsdatum, eine Ausweisangabe, die Mobilfunknummer oder Daten anderer Familienmitglieder gehören. Notiere, welche Information an wen ging und ob du ein Foto oder eine Kopie eines Dokuments versendet hast.
Melde den Vorfall den betroffenen Anbietern getrennt. Bei einem Mobilfunkproblem ist der Mobilfunkanbieter zuständig, bei einer E-Mail-Übernahme der E-Mail-Anbieter und bei einem kompromittierten Gerät eine technische Fachstelle. Die Bankmeldung, eine Strafanzeige und die Wiederherstellung eines Kontos verfolgen unterschiedliche Zwecke.
Achte in den folgenden Tagen auf neue Passwortzurücksetzungen, unbekannte Anrufe, weitere Nachrichten und ungewöhnliche Kontobewegungen. Antworte nicht auf Personen, die kurz nach dem ersten Vorfall eine Rückholung des Geldes oder eine technische Hilfe anbieten. Ein weiterer Kontakt kann ein zweiter Täuschungsversuch sein.
Beweise sichern und melden
Eine klare Chronologie ist oft hilfreicher als eine vorschnelle technische Bereinigung. Sie verbindet den ersten Kontakt mit Eingaben, Freigaben, Anrufen, Kontobewegungen und deinen Reaktionen. Die gesicherten Beweise helfen der Bank und der Polizei. Sie ersetzen aber keine technische oder rechtliche Prüfung deines Einzelfalls.
Die Chronologie festhalten
Schreibe den Ablauf in zeitlicher Reihenfolge auf. Trenne dabei die Angaben, die du sicher weißt, von Vermutungen. Ein Eintrag kann beispielsweise enthalten: Uhrzeit der SMS, Absender oder angezeigte Nummer, Inhalt der Aufforderung, aufgerufene Internetseite, eingegebene Daten, TAN-Anzeige, eigene Bestätigung, Zeitpunkt des Anrufs und Zeitpunkt der Bankmeldung.
Sichere Screenshots möglichst vollständig. Der sichtbare Betrag, Empfänger, Verwendungszweck, Absender, die Internetadresse und der Kontext der Nachricht können entscheidend sein. Schneide Bilder nicht so zu, dass wichtige Angaben fehlen. Bewahre die Originalnachricht zusätzlich auf, sofern das sicher möglich ist.
Sichere auch:
- Kontoauszüge oder Ansichten der betroffenen Kontobewegungen
- Nachrichten, E-Mails und Anhänge
- Anruflisten und angezeigte Telefonnummern
- Zeitpunkte von TAN- oder Push-Freigaben
- Angaben zu Betrag, Empfänger, Referenz und Zahlungsart
- Benachrichtigungen über neue Geräte, Passwortänderungen oder Sitzungen
- Namen von installierten Fernwartungsprogrammen
- Vorgangsnummern und Gesprächsnotizen der Bank und anderer Anbieter
Der Zeitpunkt, an dem du den Vorfall bemerkst, muss nicht der Zeitpunkt der Zahlung oder des ersten Zugriffs sein. Halte diese Zeitpunkte getrennt fest. So vermeidest du, dass eine spätere Rekonstruktion versehentlich eine falsche Reihenfolge übernimmt.
Gerätezustand dokumentieren
Fotografiere oder speichere den Bildschirm, bevor du Apps entfernst oder das Gerät zurücksetzt, wenn keine akute Gefahr besteht. Notiere Modell, Betriebssystem, sichtbare Sicherheitswarnungen und die installierte Fernwartungssoftware. Schreibe dazu, ob du nach dem Vorfall selbst noch Apps geöffnet, Passwörter geändert oder das Gerät neu gestartet hast.
Verändere Dateien und Nachrichten nicht unnötig. Versende Originaldateien nicht an beliebige Adressen, sondern frage die zuständige Stelle nach einem sicheren Übermittlungsweg. Behältst du nur bearbeitete Screenshots oder weitergeleitete Nachrichten, kann wichtiger Kontext fehlen.
Bei akuter Gefahr gilt die umgekehrte Priorität: Ein noch aktiver Fernzugriff oder ein weiterhin missbrauchter Zugang muss beendet werden. Dokumentiere dann so viel wie ohne Verzögerung möglich und schreibe später auf, welche Eindämmungsmaßnahme du wann durchgeführt hast.
Vier Meldungen unterscheiden
Die Bank erhält mindestens zwei verschiedene Informationen. Erstens meldest du den allgemeinen Sicherheitsvorfall, etwa preisgegebene Zugangsdaten, Fernzugriff, SIM-Probleme oder eine Kontoübernahme. Zweitens beanstandest du die konkrete Zahlung mit Betrag, Datum, Empfänger und Zahlungsart.
Die Polizei ist für die Strafanzeige zuständig. Die Online-Banking-Hinweise der Polizei und die Checkliste für den Ernstfall geben offizielle Orientierung für den weiteren Polizeiweg. Prüfe die aktuellen Zuständigkeiten und Kontaktmöglichkeiten deiner Polizeistelle, statt eine alte oder unbestätigte Nummer aus einer Nachricht zu verwenden.
Die Wiederherstellung von Gerät, E-Mail-Konto und Mobilfunknummer läuft jeweils über den zuständigen Anbieter. Eine Strafanzeige sperrt kein Bankkonto. Eine Bankmeldung entfernt keine Fernwartungssoftware. Eine SIM-Sperre beanstandet keine bereits gebuchte Zahlung. Halte deshalb alle Vorgänge getrennt fest.
Sicher übermitteln und aufbewahren
Sende Unterlagen nur über einen Weg, den du mit der Bank oder Behörde unabhängig bestätigt hast. Wenn du eine E-Mail-Adresse erhältst, rufe nicht die Nummer aus derselben verdächtigen Nachricht an, sondern prüfe sie über die offizielle Internetseite oder einen bereits bekannten Kontakt. Bewahre die gesendeten Dateien, den Zeitpunkt der Übermittlung und eine Empfangsbestätigung auf.
Erstelle eine eigene Fallmappe mit Chronologie, Kontoauszügen, Screenshots, Nachrichten, Anrufdaten und Gesprächsnotizen. Ordne jede Datei nach Inhalt und Zeitpunkt, ohne die Originale zu überschreiben. Notiere, welche Unterlage du an welche Stelle geschickt hast.
Lösche die Beweismittel nicht nur deshalb, weil die Bank zunächst keine Datei anfordert. Später können zusätzliche Nachweise verlangt werden. Gleichzeitig solltest du keine ungesicherten Kopien an unbekannte Personen senden, die sich als Ermittler, Bankmitarbeiter oder Rückholservice ausgeben.
Zahlung passend beanstanden
Die allgemeine Betrugsmeldung ersetzt nicht die zahlungsspezifische Beanstandung. Prüfe deshalb zuerst, ob es sich um eine Überweisung, Lastschrift oder Kartenzahlung handelt. Erst danach lässt sich der passende Rückruf-, Rückgabe- oder Reklamationsweg bestimmen.
Überweisung
Bei einer unbekannten oder manipulierten Überweisung informierst du die Bank sofort mit allen vorhandenen Transaktionsdaten. Benenne, ob du den Auftrag selbst erteilt, eine Freigabe unter Täuschung bestätigt oder überhaupt keine Zahlung veranlasst hast. Nutze danach den vorgesehenen Weg für den Überweisungsrückruf und die weiteren Prüfschritte.
Verwechsle den Rückruf einer Überweisung nicht mit der Frage, ob du die Zahlung wirksam autorisiert hast. Der Rückruf betrifft die praktische Rückholung eines Zahlungsauftrags und kann von den Umständen und dem Stand der Verarbeitung abhängen. Die rechtliche Bewertung der Autorisierung und eine mögliche Kontoberichtigung sind davon getrennt.
Sende der Bank die gesicherten Angaben möglichst vollständig und bewahre die Meldung auf. Wenn weitere unbekannte Überweisungen auftauchen, melde jede einzeln mit Zahlungsart und Zeitpunkt. Eine bereits erfolgte Sperre macht eine neue Auffälligkeit nicht automatisch erledigt.
Lastschrift
Bezeichne eine unbekannte Kontobelastung ausdrücklich als Lastschrift, wenn die Kontodaten das erkennen lassen. Nutze anschließend den vorgesehenen Weg für Lastschriften, weil die möglichen Schritte von Zahlungsart, Kontobeziehung und den anwendbaren Voraussetzungen abhängen.
Eine Rückgabe oder Erstattung einer Lastschrift beendet nicht automatisch einen zugrunde liegenden Vertrag oder eine offene Forderung. Wenn du eine Leistung oder einen Vertrag nicht anerkennst, musst du diese Frage getrennt mit dem jeweiligen Vertragspartner klären. Die Bankmeldung betrifft zunächst den Zahlungsvorgang und die Kontobewegung.
Sichere den Lastschriftbeleg mit Gläubigerkennung, Mandatsangaben, Betrag und Buchungsdatum. Frage die Bank, welche weiteren Informationen sie für die konkrete Beanstandung benötigt. Verwende dabei den sicheren Kontaktweg aus den ersten fünf Minuten.
Kartenzahlung
Bei einem unbekannten Kartenumsatz, einer Zahlung über eine digitale Geldbörse oder einem Verdacht auf Kartenmissbrauch lässt du die betroffene Karte nach den Anweisungen der Bank sperren. Notiere Kartennummer oder die letzten sichtbaren Stellen nur in den dafür vorgesehenen sicheren Formularen, nicht in einer Antwort auf eine verdächtige Nachricht.
Nutze danach den vorgesehenen Weg für Kartenreklamation und Chargeback. Kartenreklamation, allgemeiner Betrugsbericht und mögliche Rückabwicklung sind getrennte Vorgänge. Sie können unterschiedliche Angaben und Nachweise verlangen, etwa zum Händler, zur Nutzung der Karte oder zu einer vorangegangenen Täuschung.
Die Verbraucherzentrale erläutert bei Kreditkarten- und Kontobetrug, dass der konkrete Zahlungsweg für die weiteren Schritte entscheidend ist. Übertrage keine Frist, Bezeichnung oder Begründung aus einem anderen Zahlungszweig auf deine Kartenzahlung, wenn sie nicht ausdrücklich für diesen Vorgang bestätigt wurde.
Noch keine Zahlung sichtbar
Auch ohne sichtbare Abbuchung solltest du preisgegebene Zugangsdaten, TAN-Freigaben, Geräte, E-Mail-Konten und SIM-Verbindungen sichern. Informiere die Bank über den Verdacht und bitte um Prüfung, ob neue Geräte, Sitzungen oder Zahlungsaufträge vorliegen.
Prüfe die Kontobewegungen danach regelmäßig und melde jede neue Auffälligkeit sofort mit Zeitpunkt und Zahlungsart. Eine unauffällige Kontenansicht schließt nicht aus, dass ein Zugang kompromittiert wurde. Beende deshalb nicht vorschnell die Sicherheitsmaßnahmen, nur weil zunächst kein Umsatz sichtbar ist.
Autorisierung und Haftung verstehen
Eine Zahlung ist gegenüber dem Zahler nur wirksam, wenn sie autorisiert wurde. Nach § 675j BGB richtet sich die Zustimmung auch danach, wie die Autorisierung mit dem Zahlungsdienstleister vereinbart wurde. Bei einer manipulierten Freigabe oder einer unbekannten Nutzung muss der konkrete Ablauf geprüft werden.
Was Autorisierung bedeutet
Autorisierung bedeutet nicht einfach, dass irgendeine Eingabe auf deinem Gerät stattgefunden hat. Entscheidend ist, ob du dem konkreten Zahlungsvorgang nach der maßgeblichen Vereinbarung zugestimmt hast. Welche Informationen dir angezeigt wurden, was dir eine fremde Person erklärte und welche Handlung du tatsächlich vornahmst, kann für die Prüfung relevant sein.
Phishing bezeichnet den Versuch, über gefälschte Nachrichten oder Internetseiten Daten abzufangen. Beim Smishing geschieht das per SMS, beim Vishing per Telefon oder Sprachkommunikation. Push-TAN-Manipulation verbindet häufig soziale Täuschung mit einer echten Freigabe in der Bank-App. Der BSI-Überblick zu Gefahren und Sicherheitsrisiken beim Online-Banking nennt unter anderem Phishing, Trojaner und Spionageprogramme als mögliche Angriffswege.
Bei Vishing kann die fremde Person eine echte Telefonnummer nachahmen oder bereits bekannte Daten verwenden. Bei einem Kontoübernahmeversuch kann sie zusätzlich die E-Mail-Adresse, Mobilfunknummer oder ein neues Gerät einbinden. Schreibe deshalb nicht nur auf, dass eine TAN verwendet wurde, sondern auch, unter welcher Erklärung du sie bestätigt hast.
Pflichten ohne Schuldzuweisung
Wer ein Zahlungsinstrument erhält, muss zumutbare Vorkehrungen zum Schutz personalisierter Sicherheitsmerkmale treffen und den Zahlungsdienstleister nach Kenntnis von Verlust, Diebstahl oder missbräuchlicher Nutzung unverzüglich informieren. Das ergibt sich aus § 675l BGB. Daraus folgt aber nicht automatisch, dass du fahrlässig gehandelt hast.
Bewahre daher deine eigene Darstellung des Ablaufs sachlich auf. Schreibe, welche Warnzeichen du gesehen hast, welche Angaben dir fehlten und welche Erklärung die fremde Person gab. Vermeide Übertreibungen, aber auch eine vorschnelle Selbstbeschuldigung. Die Bank und gegebenenfalls weitere Stellen müssen die Tatsachen und den rechtlichen Rahmen prüfen.
Melde den Vorfall unverzüglich, sobald du ihn erkannt hast. Die Meldung schützt nicht automatisch vor jeder Folge, liefert aber einen wichtigen Kommunikationsnachweis. Notiere genau, wann du die Bank informiert hast und welche Sperre oder Prüfung du verlangt hast.
Nachweis und TAN-Daten
Wenn die Autorisierung streitig ist, kann die Bankaufzeichnung einer Authentifizierung für die Prüfung relevant sein. Nach § 675w BGB genügt die bloße Aufzeichnung der Nutzung eines Zahlungsinstruments einschließlich Authentifizierung jedoch nicht notwendigerweise, um die Autorisierung abschließend nachzuweisen. Ein TAN- oder Authentifizierungsdatensatz beweist deshalb nicht automatisch, dass du den konkreten Zahlungsvorgang autorisiert oder pflichtwidrig gehandelt hast.
Das bedeutet nicht, dass eine TAN-Aufzeichnung bedeutungslos wäre. Sie kann zeigen, wann ein Freigabeverfahren genutzt wurde und welche technischen Daten vorliegen. Für die Einordnung braucht es aber den Zusammenhang: Anzeige in der App, Empfänger, Betrag, Kommunikationsverlauf, Gerätezugriff und mögliche technische Störungen.
Sichere deshalb die TAN-Nachricht oder den Push-Hinweis, soweit das ohne weitere Sicherheitsrisiken möglich ist. Notiere auch, ob die Anzeige verständlich war oder ob die fremde Person einen anderen Zweck behauptet hat. Überlasse die rechtliche Bewertung der Autorisierung nicht einer verkürzten Beschreibung wie „TAN vorhanden“.
Anzeige und Kontoberichtigung
Bei einem nicht autorisierten oder fehlerhaft ausgeführten Zahlungsvorgang musst du den Zahlungsdienstleister unverzüglich informieren, sobald du davon Kenntnis hast. Die gesetzlichen Regeln zu Korrektur, Nachweis und möglicher Haftung stehen in § 675u BGB, § 675v BGB, § 675w BGB und § 676b BGB.
Diese Vorschriften gelten nur unter bestimmten Voraussetzungen. Welche Regel greift, hängt vom genauen Sachverhalt ab. Daraus folgt keine allgemeine Zusage, dass jede unbekannte oder manipulierte Zahlung korrigiert wird. Ebenso darf aus einer schnellen Ablehnung der Bank nicht automatisch folgen, dass die Sache abschließend geklärt ist. Sichere die Antwort, frage nach der Begründung und halte die weitere Kommunikation schriftlich fest.
Wenn die Bank eine schriftliche Schilderung oder Unterlagen verlangt, beschreibe den Ablauf chronologisch. Trenne eigene Beobachtungen von Vermutungen und korrigiere sachliche Fehler sofort. Die Frage, ob eine Zahlung autorisiert war, ob eine Pflicht verletzt wurde und welche Haftung greift, hängt von den Umständen und den anwendbaren Regeln ab.
Zahlen richtig einordnen
Für den Europäischen Wirtschaftsraum meldeten die Europäische Bankenaufsichtsbehörde und die Europäische Zentralbank für 2024 insgesamt 4,2 Milliarden Euro Zahlungsbetrug. Die Zahl beruht auf branchenweit gemeldeten Zahlungsbetrugsdaten für den Zeitraum 2022 bis 2024 und bezieht sich nicht auf Deutschland, eine einzelne Bank oder einen individuellen Fall. Die gemeinsame Mitteilung von EBA und EZB ordnet außerdem ein, dass starke Kundenauthentifizierung gegen bestimmte Betrugsarten wirksam blieb, während die Manipulation legitimer Zahler zunahm.
Für 2024 nennen die Daten im EWR unter anderem 2,200 Milliarden Euro gemeldete Betrugsverluste bei Überweisungen und 1,329 Milliarden Euro bei Kartenzahlungen mit in der Europäischen Union oder im EWR ausgegebenen Karten. Diese Summen beschreiben weder die Wahrscheinlichkeit eines bestimmten Angriffs noch die Erfolgsaussichten einer einzelnen Zahlungsbeanstandung.
Für dich heißt das: Eine zusätzliche Authentifizierung kann bestimmte Angriffe erschweren. Sie verhindert aber keine Täuschung, bei der du selbst etwas bestätigst. Prüfe jede Freigabe anhand des angezeigten Betrags und Empfängers und brich den Vorgang ab, wenn die Daten nicht zu deinem Auftrag passen.
Nachfassen und eskalieren
Nach der ersten Sperre ist der Vorfall noch nicht erledigt. Bank, Anbieter und gegebenenfalls Polizei müssen ihre jeweiligen Aufgaben erst aufnehmen. Führe eine Fristen- und Aufgabenliste, ohne dich auf eine allgemeine Bearbeitungsdauer zu verlassen. Eine Beschwerde oder ein Ombudsverfahren kann zusätzlich helfen. Beides ersetzt aber nicht die rechtzeitige Beanstandung der Zahlung.
Nach 24 Stunden prüfen
Prüfe am folgenden Tag, ob du für jede Meldung eine Bestätigung oder Vorgangsnummer erhalten hast. Kontrolliere getrennt:
- Online-Banking-Zugang und neue Geräte
- Karten und digitale Zahlungsinstrumente
- Mobilfunknummer und SIM-Karte
- E-Mail-Konto und aktive Sitzungen
- neue Passwortzurücksetzungen
- weitere Kontobewegungen und Zahlungsarten
- offene Nachweise oder Rückfragen der Bank
Wenn die Bank nur den Zugang gesperrt, aber keine konkrete Zahlung aufgenommen hat, reiche die Zahlungsbeanstandung nach. Wenn nur die Karte gesperrt wurde, kläre zusätzlich den Online-Banking-Zugang. Schreibe zu jedem offenen Punkt die zuständige Stelle und das Datum der nächsten Nachfrage auf.
Prüfe Nachrichten und Anruflisten erneut, bevor du sie löschst. Ergänze die Chronologie, wenn du eine neue Information findest. Sende Nachträge über den bestätigten Kommunikationsweg und bewahre deine Kopie auf.
Nach 30 Tagen nachhalten
Halte nach 30 Tagen fest, welche Zahlungen geprüft, welche Zugänge wiederhergestellt und welche Geräte ersetzt oder bereinigt wurden. Kontrolliere die Kontobewegungen weiter und ordne jede neue Auffälligkeit der passenden Zahlungsart zu. Ein einzelner abgeschlossener Kontakt mit der Bank beendet nicht automatisch die Prüfung weiterer Folgen.
Sammle alle Antworten, Nachweise und Gesprächsnotizen. Wenn eine Stelle weitere Informationen verlangt, antworte vollständig und sachlich. Wenn du keine Antwort erhältst, nutze den bereits bestätigten Kontaktweg und verweise auf die Vorgangsnummer, ohne eine neue verdächtige Telefonnummer zu verwenden.
Führe eine eigene Fristenliste. Gesetzliche oder vertragliche Zeitvorgaben können vom Zahlungsinstrument und vom Sachverhalt abhängen. Eine Beschwerde, ein Ombudsverfahren oder eine Anfrage bei einer Aufsicht hemmt anwendbare Fristen nicht automatisch. Warte deshalb nicht mit einer notwendigen Zahlungsbeanstandung, bis eine Beschwerde bearbeitet wurde.
Beschwerde und Ombudsstelle
Wenn die Kommunikation mit der Bank feststeckt, prüfe zuerst das interne Beschwerdeverfahren der Bank und danach, soweit für den konkreten Anbieter vorgesehen, eine zuständige Ombudsstelle. Verwende die aktuellen Angaben des Anbieters und bewahre deine Beschwerde samt Anlagen und Versandnachweis auf.
Eine Beschwerde bei der Bundesanstalt für Finanzdienstleistungsaufsicht kann eine zusätzliche Aufsichtseingabe sein. Die BaFin entscheidet jedoch keine individuelle zivilrechtliche Forderung zwischen dir und der Bank. Sie ersetzt weder die Zahlungsbeanstandung noch die Wahrung eigener Fristen und verspricht keinen bestimmten Ausgang.
Wenn du eine rechtliche Bewertung deines Einzelfalls brauchst, wende dich an eine geeignete Verbraucher- oder Rechtsberatung. Eine solche Beratung kann prüfen, welche Unterlagen, Fristen und Ansprüche in deinem konkreten Fall eine Rolle spielen. Leite aus allgemeinen Informationen keine Entscheidung über deine persönliche Haftung ab.
Polizei und weitere Stellen
Bereite die Strafanzeige mit deiner Chronologie, den Screenshots, Nachrichten, Kontodaten und Vorgangsnummern vor. Beschreibe, was du selbst gesehen oder getan hast, und kennzeichne Vermutungen als solche. Die Polizei empfiehlt bei Online-Banking-Betrug schnelles Handeln und das Sichern von Beweisen.
Bankmeldung und Strafanzeige können parallel vorbereitet werden. Eine Strafanzeige ersetzt aber nicht die sofortige Bankinformation und keine zahlungsspezifische Beanstandung. Umgekehrt musst du nicht auf den Abschluss polizeilicher Ermittlungen warten, bevor du den Bankzugang sperrst oder eine unbekannte Zahlung meldest.
Kontaktiere bei Folgeproblemen zusätzlich den zuständigen Anbieter. Das betrifft ein kompromittiertes Gerät, ein übernommenes E-Mail-Konto, eine manipulierte Mobilfunknummer oder den Missbrauch eines Identitätsdokuments. Dokumentiere jeweils, wann du den Anbieter kontaktiert hast und welche Sicherung er zugesagt oder durchgeführt hat.
Kernaussagen zum Online-Banking-Betrug
Hier findest du die wichtigsten Schritte in der richtigen Reihenfolge: Stoppe zuerst weiteren Zugriff, kümmere dich dann getrennt um Bank, Zahlungsinstrumente und Beweise. So kannst du auch in einer unübersichtlichen Situation Schritt für Schritt vorgehen, ohne die rechtliche Bewertung deines Falls selbst vorwegzunehmen.
- Stoppe weitere Freigaben sofort: Beende verdächtige Gespräche, Fernzugriffssitzungen und TAN-Anfragen. Trenne ein betroffenes Gerät vom Internet, wenn das sicher möglich ist.
- Melde der Bank über einen geprüften Kanal: Lass Online-Banking, Karten und Freigabeverfahren getrennt prüfen und sperren. Bei Geräteverlust gilt das auch für die SIM.
- Ordne die Zahlung richtig zu: Für Überweisung, Lastschrift und Kartenzahlung gelten unterschiedliche Beanstandungs- und Rückabwicklungswege.
- Sichere die Chronologie: Bewahre Screenshots, Nachrichten, Anrufdaten, TAN-Anzeigen, Transaktionsdaten und den Gerätezustand auf, bevor du etwas bereinigst.
- Bewerte eine TAN nicht isoliert: Eine Authentifizierungsaufzeichnung beweist nicht automatisch eine Autorisierung, Fahrlässigkeit oder Haftung.
FAQ
Beweist eine TAN automatisch, dass ich die Zahlung autorisiert habe?
Nein. Eine TAN- oder Authentifizierungsaufzeichnung kann für die Prüfung relevant sein, beweist aber nicht automatisch, dass du dem konkreten Zahlungsvorgang zugestimmt hast oder persönlich schuld bist. Entscheidend sind auch der angezeigte Betrag, der Empfänger, die Erklärung der fremden Person, der Kommunikationsablauf und mögliche technische Umstände.
Gilt jede Push-TAN als Zustimmung?
Nein, nicht automatisch. Eine Freigabe kann unter Täuschung erfolgt sein, etwa bei einer angeblichen Sicherheitsprüfung oder Rückbuchung. Melde der Bank den genauen Ablauf und sichere die Anzeige in der App, statt selbst eine abschließende rechtliche Bewertung vorzunehmen.
Was muss ich zuerst melden, die Bank oder die Polizei?
Sichere zuerst den weiteren Zugriff und informiere die Bank über einen unabhängig geprüften Kontaktweg. Die Polizei kannst du parallel einschalten, besonders wenn Geld, Zugangsdaten, Identitätsdaten oder ein Gerät betroffen sind. Eine Strafanzeige ersetzt die Bankmeldung und die konkrete Zahlungsbeanstandung nicht.
Was mache ich, wenn ich nur Zugangsdaten, aber noch keine Zahlung sehe?
Lass den Online-Banking-Zugang sperren oder sichern und ändere wiederverwendete Passwörter von einem vertrauenswürdigen Gerät aus. Sichere außerdem E-Mail-Konto, Mobilfunknummer und relevante Zahlungsdienste. Prüfe die Kontobewegungen danach weiter und melde jede neue Auffälligkeit mit Zahlungsart und Zeitpunkt.
Was soll ich bei einem Fernzugriff löschen?
Lösche nicht reflexartig alles und setze das Gerät nicht sofort zurück, wenn keine akute Gefahr besteht. Dokumentiere zunächst Fernwartungssoftware, Nachrichten, Sitzungszeiten, Sicherheitsmeldungen und den sichtbaren Gerätezustand. Bei einem noch aktiven Zugriff hat die sichere Trennung Vorrang; anschließend kann eine fachkundige technische Prüfung sinnvoll sein.
Was passiert, wenn mein Smartphone verloren ist?
Lass die SIM-Karte und die hinterlegten Bankzugänge unverzüglich sperren. Melde der Bank den Geräteverlust und kläre, welche Freigabeverfahren, Karten und Sitzungen betroffen sind. Ändere wichtige Passwörter über ein anderes, vertrauenswürdiges Gerät und informiere den Mobilfunkanbieter über einen unabhängig geprüften Kontaktweg.
Woran erkenne ich einen SIM-Angriff?
Eine unerwartete Netzstörung, der Verlust von SMS oder eine nicht von dir veranlasste Änderung an der Mobilfunknummer können Hinweise sein. Sie beweisen allein noch keinen SIM-Angriff. Dokumentiere den Zeitpunkt und die Symptome, kontaktiere den Mobilfunkanbieter und informiere die Bank über den möglichen Ausfall oder die Übernahme des Mobilfunkwegs.
Muss ich eine unbekannte Zahlung immer als Betrug bezeichnen?
Du solltest der Bank den Verdacht und die konkreten Tatsachen mitteilen, aber keine ungesicherte Vermutung als endgültige Feststellung formulieren. Beschreibe, ob du die Zahlung selbst veranlasst oder eine Freigabe unter einer falschen Erklärung bestätigt hast. Die Bank kann dann die Zahlungsart und den Ablauf prüfen.
Wie unterscheide ich Überweisung, Lastschrift und Kartenzahlung?
Eine Überweisung wird von deinem Konto auf ein Empfängerkonto angewiesen. Eine Lastschrift wird vom Zahlungsempfänger unter Nutzung eines Mandats eingezogen. Eine Kartenzahlung erscheint typischerweise als Kartenumsatz oder als Zahlung über eine digitale Geldbörse. Prüfe den Buchungstext und frage die Bank, wenn die Darstellung unklar ist, bevor du den passenden Detailweg nutzt.
Ist eine Erstattung bei einer unbekannten Zahlung sicher?
Nein. Für nicht autorisierte Zahlungsvorgänge gelten gesetzliche Regeln zu Anzeige, Korrektur, Nachweis und möglicher Haftung, jeweils unter ihren Voraussetzungen. Der konkrete Zahlungsweg, die tatsächlichen Ereignisse und die Prüfung durch den Zahlungsdienstleister bestimmen den weiteren Verlauf.
Beendet eine Lastschriftrückgabe den zugrunde liegenden Vertrag?
Nein, eine Rückgabe des Zahlungsvorgangs beendet nicht automatisch einen Vertrag oder eine offene Forderung. Wenn du auch den Vertrag oder die Forderung bestreitest, musst du das getrennt mit dem Vertragspartner klären. Die Bank prüft zunächst die konkrete Kontobelastung und den Zahlungsweg.
Kann ich eine Überweisung noch zurückholen?
Informiere die Bank sofort und nutze den von der Bank vorgesehenen Weg für den Überweisungsrückruf und die weiteren Schritte. Ob und wie ein Rückruf praktisch umgesetzt werden kann, hängt vom konkreten Vorgang und seinem Bearbeitungsstand ab. Eine Rückrufanfrage ist nicht dasselbe wie die rechtliche Prüfung, ob die Zahlung autorisiert war.
Was brauche ich für eine Kartenreklamation?
Sichere Umsatzdatum, Betrag, Händlerangabe, Karten- oder Wallet-Bezug, Nachrichten und den Ablauf der Täuschung. Lass die Karte nach den Anweisungen der Bank sperren und nutze den dedizierten Karten- und Chargeback-Zweig. Welche Nachweise erforderlich sind, hängt vom konkreten Kartenumsatz und dem zuständigen Zahlungsdienstleister ab.
Welche Beweise sind bei einem Betrugsverdacht besonders nützlich?
Nützlich sind eine zeitliche Chronologie, Screenshots, vollständige Nachrichten, Anruflisten, TAN- oder Push-Anzeigen, Transaktionsdaten, Login- und Gerätehinweise sowie deine Gesprächsnotizen mit der Bank. Bewahre Originale auf und versende sie nur über bestätigte Kanäle. Dokumentiere auch, wann du Zugänge gesperrt und welche Geräte oder Passwörter du danach verändert hast.
Darf ich das betroffene Gerät weiter benutzen?
Für Banking und sensible Passwortänderungen solltest du ein möglicherweise kompromittiertes Gerät bis zur Klärung nicht verwenden. Trenne es vom Internet, wenn das sicher möglich ist, und dokumentiere den Zustand vor einer Bereinigung. Eine technische Fachstelle kann prüfen, ob eine weitere Nutzung vertretbar ist.
Was mache ich, wenn mein E-Mail-Konto ebenfalls betroffen ist?
Sichere das E-Mail-Konto über die offizielle Wiederherstellung und ein vertrauenswürdiges Gerät. Ändere das Passwort, beende unbekannte Sitzungen und prüfe Wiederherstellungsdaten sowie automatische Weiterleitungen. Informiere die Bank, dass E-Mail-Nachrichten oder Passwortzurücksetzungen über dieses Konto möglicherweise nicht mehr vertrauenswürdig sind.
Wann sollte ich eine Beschwerde einreichen?
Eine Beschwerde kommt infrage, wenn die Kommunikation mit der Bank feststeckt oder du eine Entscheidung überprüfen lassen möchtest. Zuerst müssen Zugangssicherung und Zahlungsbeanstandung laufen, weil eine Beschwerde diese Schritte nicht ersetzt. Eine BaFin-Beschwerde entscheidet keine individuelle zivilrechtliche Forderung und hemmt anwendbare Fristen nicht automatisch.
Was mache ich, wenn sich die Bank nicht meldet?
Halte deine ursprüngliche Meldung, den Zeitpunkt, den Kanal und die Vorgangsnummer fest. Nutze den unabhängig geprüften offiziellen Kontaktweg erneut und bitte um eine schriftliche Bestätigung des Bearbeitungsstands. Warte nicht mit weiteren erforderlichen Meldungen oder der Wahrung eigener Fristen, nur weil eine Antwort aussteht.