Phishing im Onlinebanking: was in den ersten Stunden zählt

Beim Phishing im Onlinebanking entsteht der Schaden selten beim Klick auf den Link. Der Klick liefert nur die Zugangsdaten.

Das Geld verschwindet meist erst danach, wenn Sie einen Anruf erhalten und in der App eine Freigabe bestätigen.

Über die Rückbuchung entscheidet nicht der Betrug, sondern Ihre Autorisierung und der Zeitpunkt der Sperrung. Eine freigegebene TAN zählt anders als eine Abbuchung ohne Ihr Zutun.

Sie lesen hier, was in den ersten Stunden zählt, woran Sie eine gefälschte Nachricht erkennen und welche Wege bleiben, wenn Ihr Institut ablehnt.

Die ersten Schritte nach dem Phishing-Verdacht

Sperren Sie zuerst den Zugang. Gerechnet, geärgert und telefoniert wird danach.

Diese Reihenfolge hat sich bewährt:

1. Onlinebanking und Karten sperren lassen, über die Hotline Ihres Instituts oder den bundesweiten Sperr-Notruf.
2. Das Geldhaus informieren und fragen, ob die Überweisung noch aufgehalten werden kann.
3. Zugangsdaten ändern, auch bei E-Mail-Konten, die mit dem Banking verknüpft sind.
4. Beweise sichern: Screenshots der Nachricht, Uhrzeit des Anrufs, angezeigte Rufnummer.
5. Anzeige bei der Polizei erstatten und das Aktenzeichen notieren.

Frische Überweisungen lassen sich manchmal zurückholen, solange die Summe beim Empfängerinstitut liegt. Ob das gelingt, hängt vom Zeitpunkt und vom beteiligten Haus ab.

Wie Betrüger überhaupt an Ihre Zugangsdaten kommen

Der Einstieg wirkt harmlos. Eine SMS meldet ein abgelaufenes Sicherheitsverfahren und bittet um Bestätigung.

Die verlinkte Seite sieht aus wie Ihr Bankportal. Sie tippen Kontonummer und PIN ein, dann erscheint eine Fehlermeldung.

In diesem Moment sitzen die Daten schon auf der Gegenseite. Kurz darauf ruft jemand an, nennt Ihren Namen, Ihre IBAN und die letzte Abbuchung.

Weil die Angaben stimmen, wirkt das Gespräch echt. Sie sollen in der App bestätigen, um eine angebliche Fremdüberweisung zu stoppen. Bestätigt wird damit der Auftrag selbst.

Andere Wege führen über gefälschte Shops, manipulierte Kleinanzeigen oder Anrufe mit bekannter Bankrufnummer im Display.

Woran Sie eine gefälschte Nachricht Ihrer Bank erkennen

Der sicherste Hinweis steht nicht im Text, sondern in der Aufgabe, die man Ihnen stellt.

• Es wird Zeitdruck aufgebaut, oft mit Sperrandrohung innerhalb weniger Stunden.
• Sie sollen PIN oder TAN nennen, obwohl Banken danach im Gespräch nicht fragen.
• Die Bestätigung in der App zeigt einen Text, der nicht zum genannten Grund passt.
• Der Link führt auf eine Adresse, die dem Banknamen nur ähnelt.
• Sie sollen Geld auf ein Sicherheitskonto überweisen, das es so nicht gibt.

Lesen Sie vorher den Klartext in der App. Dort stehen Summe und Empfänger. Passt eines nicht, brechen Sie ab und wählen die Nummer auf Ihrer Karte.

Wann muss die Bank den Betrag erstatten?

Das Zahlungsdiensterecht unterscheidet zwischen autorisierten und nicht autorisierten Zahlungen.

Lief eine Überweisung ohne Ihre Zustimmung, muss das Institut den Betrag erstatten und das Konto auf den früheren Stand bringen.

Die Beweislast für eine echte Autorisierung liegt dabei beim Kreditinstitut.

Schwieriger wird es, wenn Sie die TAN selbst freigegeben haben. Dann gilt der Auftrag zunächst als autorisiert, auch bei Täuschung.

Aussichtslos ist der Fall damit nicht. Gerichte haben mehrfach geprüft, ob das Geldhaus die Täuschung hätte erkennen können.

Wie Ihr Fall ausgeht, hängt vom Ablauf und von den Vertragsbedingungen ab.

Grobe Fahrlässigkeit: der Punkt, an dem die Erstattung kippt

Banken lehnen Rückbuchungen häufig mit dem Hinweis auf grobe Fahrlässigkeit ab. Gemeint ist Verhalten, das naheliegende Sorgfalt außer Acht lässt.

Als kritisch gelten unter anderem:

• die Weitergabe von PIN oder TAN am Telefon,
• die Bestätigung eines Auftrags, dessen Summe im Display sichtbar war,
• das Notieren von Zugangsdaten zusammen mit der Karte,
• langes Zuwarten, obwohl der Betrug schon aufgefallen war.

Der Vorwurf ist keine Entscheidung, sondern eine Einschätzung. Sie können widersprechen, besonders wenn der Freigabetext den Betrug verschleiert hat.

Anzeige, Meldung und Nachweise: Ihre Unterlagen im Überblick

Ihre Position steht und fällt mit dem, was Sie belegen können.

Sammeln Sie ab der ersten Stunde:

• Screenshots der SMS, Mail oder Webseite, mit Datum und Uhrzeit,
• den Verbindungsnachweis oder die angezeigte Rufnummer des Anrufers,
• die Kontoumsätze mit den strittigen Buchungen,
• das Protokoll Ihrer Sperrmeldung, mit Uhrzeit und Namen der Mitarbeitenden,
• die Anzeigenbestätigung der Polizei,
• Ihren schriftlichen Erstattungsantrag.

Reichen Sie den Antrag schriftlich ein und setzen Sie eine Frist. Telefonate halten Sie kurz fest, mit Datum und Inhalt.

Was ein überzogenes Konto zusätzlich kostet

Nach einem Betrugsfall rutscht das Konto oft ins Minus, weil Miete und Lastschriften weiterlaufen. Bis zur Klärung finanzieren Sie den Schaden über den Dispo.

Für Dispositionskredite, Kontoüberziehungen und revolvierende Kredite lag der Durchschnittszins in Deutschland im Juni 2026 bei 9,34 Prozent pro Jahr, laut Statistik der Europäischen Zentralbank.

Das ist ein Landesdurchschnitt, Ihr Institut kann darüber oder darunter liegen.

Ein vereinfachtes Beispiel mit diesem Satz: 2.000 Euro Minus über ein volles Jahr ergeben rund 187 Euro Zinsen.

Abgebucht wird, was Ihr Vertrag vorsieht, gerechnet auf die Tage im Soll.

Zum Vergleich: Konsumkredite kosteten im selben Monat im Mittel 8 Prozent pro Jahr.

Zieht sich die Klärung, kann eine Umschuldung günstiger sein als die dauerhafte Überziehung. Rechnen Sie beide Wege durch.

Was tun, wenn die Bank die Rückbuchung ablehnt?

Eine Ablehnung ist kein Endpunkt. Verlangen Sie zuerst eine schriftliche Begründung mit den Protokolldaten.

Danach bleiben mehrere Wege:

1. Beschwerde bei der Ombudsstelle des jeweiligen Bankenverbands, für Verbraucher meist kostenfrei.
2. Beschwerde bei der Finanzaufsicht, die dem Haus Fragen zum Verfahren stellt.
3. Beratung bei der Verbraucherzentrale, die den Fall einordnet.
4. Anwaltliche Prüfung, sinnvoll bei höheren Summen und vorhandener Rechtsschutzversicherung.

Prüfen Sie vorher, ob Ihre Police Streit aus Bankgeschäften abdeckt. Nicht jeder Tarif tut das.

Cyberversicherung und andere Absicherungen im Vergleich

Versicherungen ersetzen keine schnelle Sperrung, können aber Lücken schließen.

• Cyberversicherung: greift je nach Bedingungen bei Onlinebetrug, Datenmissbrauch und Wiederherstellungskosten.
• Hausratschutz mit Cyber-Baustein: oft günstiger, dafür meist mit engeren Grenzen.
• Rechtsschutzversicherung: deckt die Auseinandersetzung, nicht den Vermögensschaden.
• Karten-Zusatzleistungen: manche Kreditkarten sichern missbräuchliche Umsätze ab.

Entscheidend sind die Ausschlüsse. Viele Tarife zahlen nicht, wenn eine TAN bewusst weitergegeben wurde. Lesen Sie diesen Abschnitt vor Abschluss.

Schutzgewohnheiten, die den nächsten Angriff ins Leere laufen lassen

Der beste Schutz kostet nichts und dauert Sekunden.

• Rufen Sie bei angeblichen Bankanrufen zurück, über die Nummer auf Ihrer Karte.
• Öffnen Sie das Banking nur über die App oder eine selbst eingegebene Adresse.
• Prüfen Sie jede Bestätigung nach Summe und Empfänger im Klartext.
• Aktivieren Sie Push-Meldungen für Umsätze.
• Halten Sie Tageslimits so niedrig, wie es Ihr Alltag erlaubt.

Betrüger arbeiten mit Eile. Wer erst nach einem Rückruf zustimmt, nimmt ihnen genau dieses Werkzeug weg.

Wann haben Sie zuletzt geprüft, welches Überweisungslimit auf Ihrem Konto hinterlegt ist?