Zugang sofort sperren
Sperren Sie Online-Banking und betroffene Karten sofort. Der schnellste Weg ist oft der Sperr-Notruf 116 116 oder die direkte Sperrfunktion Ihrer Bank.
Stand: 14.03.2026
Banking-Angriffe bestehen heute selten nur aus einer gefälschten Login-Seite. Häufig arbeiten Täter mit Telefon-Spoofing, psychologischem Druck, gekaperten Mobilfunknummern und Schadsoftware zusammen. Wer die Muster kennt, reagiert schneller und verhindert eher den zweiten Schaden.
"Sicherheitsabteilung", "Polizei" oder "verdächtige Zahlung" sind typische Druckkulissen.
Das kann ein Warnsignal sein, wenn kurz darauf Login- oder TAN-Probleme auftreten.
Eine Aufforderung zu mehreren TANs oder "Testfreigaben" ist hochverdächtig.
Wer Sie zu einer Sicherheits-App oder Bildschirmfreigabe drängt, will meist Kontrolle übernehmen.
Banking-Betrug ist heute meistens eine Kombination aus Technik und Psychologie. Die Täter wollen nicht nur Ihre Daten, sondern eine echte Freigabe durch Sie oder den Zugriff auf das Gerät, mit dem Sie Banking betreiben.
Wenn bereits Geld abgeflossen ist, lesen Sie direkt Phishing Geld zurück. Wenn Ihre Bank pauschal ablehnt, geht es weiter mit dem Musterbrief gegen die Bank-Ablehnung.
Sperren Sie Online-Banking und betroffene Karten sofort. Der schnellste Weg ist oft der Sperr-Notruf 116 116 oder die direkte Sperrfunktion Ihrer Bank.
Nennen Sie konkret, was passiert ist: Phishing-Link, falscher Bankanruf, verdächtige App-Freigabe, SIM-Ausfall oder Schadsoftware-Verdacht. Lassen Sie offene Vorgänge prüfen und notieren Sie Uhrzeit, Namen und Vorgangsnummern.
Hat Ihre SIM ohne erkennbaren Grund den Empfang verloren oder funktionieren SMS-Freigaben plötzlich nicht mehr, kontaktieren Sie sofort zusätzlich Ihren Mobilfunkanbieter. Bei SIM-Swapping zählt jede Minute.
Wenn Sie einen Banking-Trojaner oder Fernzugriff vermuten, nutzen Sie das betroffene Gerät nicht weiter für Logins. Kontaktieren Sie Bank und Polizei lieber über ein zweites, vertraünswürdiges Gerät und sichern Sie Screenshots, SMS und Anrufdaten.
116 116
Aus dem deutschen Festnetz laut Sperr-Notruf gebührenfrei.
+49 116 116
Nicht jedes Netz unterstützt die Kurzrufnummer. Gebühren können anfallen.
+49 30 4050 4050
Sinnvoll, wenn die +49 116 116 im Ausland nicht durchkommt.
Wichtig: Aus Mobilfunknetz und Ausland können nach den Angaben des Sperr-Notrufs Gebühren anfallen. Notieren Sie sich außerdem Datum und Uhrzeit der Sperrung.
Sie erhalten eine SMS oder E-Mail mit einem Link auf eine Seite, die wie das Banking-Portal Ihrer Bank aussieht. Schon kleine Abweichungen in der Domain reichen aus.
Täter rufen als "Sicherheitsabteilung", "Fraud-Team" oder sogar angeblich zusammen mit der Polizei an. Häufig erscheint dabei eine echte oder bekannte Telefonnummer im Display.
Beim SIM-Swapping versuchen Täter, Ihre Mobilfunknummer auf eine andere SIM oder eSIM zu übernehmen. Dann landen SMS-Codes, Passwort-Resets oder Bestätigungen nicht mehr bei Ihnen.
Banking-Trojaner manipulieren Browser oder Apps, lesen Eingaben mit oder blenden zusätzliche Formulare ein. Noch direkter ist es, wenn Täter Sie zur Installation einer Fernwartungs-App bewegen.
Neue Vertiefungen
Rechte
Wann Banken nach § 675u BGB erstatten müssen und wie Sie mit dem Einwand grober Fahrlässigkeit umgehen.
Widerspruch
Wenn die Bank mauert, finden Sie hier Gegenargumente, Formulierungen und die nächsten Eskalationsschritte.
Überblick
Überweisung, Lastschrift, Chargeback oder PayPal: Hier sehen Sie, welche Rückweg-Option zu Ihrer Zahlung passt.
Download
Die A4-Checkliste bündelt die ersten Schritte nach Banking-Betrug in der richtigen Reihenfolge: Sperre, Passwörter, Beweise, Anzeige und Rückholweg.
Social Engineering: so bringen Täter Sie zur Freigabe
Die meisten Banking-Angriffe funktionieren nicht, weil Opfer "leichtgläubig" sind, sondern weil die Situation absichtlich verwirrend gestaltet wird. Typisch sind Druck, Autorität, Angst und die Behauptung, Sie müssten einen Angriff jetzt sofort stoppen.
Der Sicherheitsanruf
Behauptung: "Wir stoppen gerade eine verdächtige Überweisung."
Druckmittel: Zeitdruck, angeblicher Live-Angriff, bekannte Rufnummer.
Wirklichkeit: Sie sollen genau die Freigabe erteilen, mit der das Geld der Täter abgeht.
Der Update-Vorwand
Behauptung: "Sie müssen jetzt Ihre Daten oder App aktualisieren."
Druckmittel: Androhung von Sperre, Fristablauf oder PSD2-Hinweis.
Wirklichkeit: Sie landen auf einer Phishing-Seite oder installieren eine schädliche App.
Der "Testcode"
Behauptung: "Bestätigen Sie kurz den Test- oder Storno-Code."
Druckmittel: Fachsprache, angeblicher Sicherheitsprozess, beruhigender Ton.
Wirklichkeit: Es ist kein Test, sondern die Freigabe für Zahlung, Gerätebindung oder Zugriff.