💡 Geld schon weg? So holen Sie Ihr Geld zurück →

Stand: 14.03.2026

Banking-Betrug erkennen:
Phishing, SIM-Swapping, Trojaner.

Banking-Angriffe bestehen heute selten nur aus einer gefälschten Login-Seite. Häufig arbeiten Täter mit Telefon-Spoofing, psychologischem Druck, gekaperten Mobilfunknummern und Schadsoftware zusammen. Wer die Muster kennt, reagiert schneller und verhindert eher den zweiten Schaden.

Anruf mit Zeitdruck

"Sicherheitsabteilung", "Polizei" oder "verdächtige Zahlung" sind typische Druckkulissen.

SIM plötzlich ohne Netz

Das kann ein Warnsignal sein, wenn kurz darauf Login- oder TAN-Probleme auftreten.

Mehrere TANs verlangt

Eine Aufforderung zu mehreren TANs oder "Testfreigaben" ist hochverdächtig.

Fremde App oder Fernwartung

Wer Sie zu einer Sicherheits-App oder Bildschirmfreigabe drängt, will meist Kontrolle übernehmen.

Wichtig vorab

Banking-Betrug ist heute meistens eine Kombination aus Technik und Psychologie. Die Täter wollen nicht nur Ihre Daten, sondern eine echte Freigabe durch Sie oder den Zugriff auf das Gerät, mit dem Sie Banking betreiben.

Wenn bereits Geld abgeflossen ist, lesen Sie direkt Phishing Geld zurück. Wenn Ihre Bank pauschal ablehnt, geht es weiter mit dem Musterbrief gegen die Bank-Ablehnung.

Was Sie in den ersten 30 Minuten tun sollten

1

Zugang sofort sperren

Sperren Sie Online-Banking und betroffene Karten sofort. Der schnellste Weg ist oft der Sperr-Notruf 116 116 oder die direkte Sperrfunktion Ihrer Bank.

2

Bank gezielt informieren

Nennen Sie konkret, was passiert ist: Phishing-Link, falscher Bankanruf, verdächtige App-Freigabe, SIM-Ausfall oder Schadsoftware-Verdacht. Lassen Sie offene Vorgänge prüfen und notieren Sie Uhrzeit, Namen und Vorgangsnummern.

3

Mobilfunkanbieter einbeziehen

Hat Ihre SIM ohne erkennbaren Grund den Empfang verloren oder funktionieren SMS-Freigaben plötzlich nicht mehr, kontaktieren Sie sofort zusätzlich Ihren Mobilfunkanbieter. Bei SIM-Swapping zählt jede Minute.

4

Nur noch mit sauberem Gerät weiterarbeiten

Wenn Sie einen Banking-Trojaner oder Fernzugriff vermuten, nutzen Sie das betroffene Gerät nicht weiter für Logins. Kontaktieren Sie Bank und Polizei lieber über ein zweites, vertraünswürdiges Gerät und sichern Sie Screenshots, SMS und Anrufdaten.

Wichtige Rufnummern und Hinweise

Sperr-Notruf

116 116

Aus dem deutschen Festnetz laut Sperr-Notruf gebührenfrei.

Aus dem Ausland

+49 116 116

Nicht jedes Netz unterstützt die Kurzrufnummer. Gebühren können anfallen.

Alternative Festnetznummer

+49 30 4050 4050

Sinnvoll, wenn die +49 116 116 im Ausland nicht durchkommt.

Wichtig: Aus Mobilfunknetz und Ausland können nach den Angaben des Sperr-Notrufs Gebühren anfallen. Notieren Sie sich außerdem Datum und Uhrzeit der Sperrung.

Die häufigsten Banking-Maschen im Detail

Gefälschte Login-Seiten

Sie erhalten eine SMS oder E-Mail mit einem Link auf eine Seite, die wie das Banking-Portal Ihrer Bank aussieht. Schon kleine Abweichungen in der Domain reichen aus.

  • Typisch sind Warnungen zu "Kontosperrung", "PSD2-Update" oder "ungewöhnlicher Aktivität".
  • Hochverdächtig ist jede Seite, die mehrere TANs oder zusätzliche Sicherheitscodes verlangt.
  • Öffnen Sie Banking nie aus einer Nachricht heraus, sondern nur über App, eigenes Lesezeichen oder manuell eingegebene Adresse.

Falsche Bankanrufe und Spoofing

Täter rufen als "Sicherheitsabteilung", "Fraud-Team" oder sogar angeblich zusammen mit der Polizei an. Häufig erscheint dabei eine echte oder bekannte Telefonnummer im Display.

  • Die Anzeige einer echten Rufnummer schützt nicht vor Betrug. Telefonnummern lassen sich manipulieren.
  • Die Täter verlangen dann eine TAN, eine App-Freigabe oder die Installation einer angeblichen Sicherheits-App.
  • Beenden Sie das Gespräch sofort und rufen Sie Ihre Bank über die bekannte Nummer selbst zurück.

SIM-Swapping

Beim SIM-Swapping versuchen Täter, Ihre Mobilfunknummer auf eine andere SIM oder eSIM zu übernehmen. Dann landen SMS-Codes, Passwort-Resets oder Bestätigungen nicht mehr bei Ihnen.

  • Warnsignal: Ihr Handy verliert plötzlich das Netz, obwohl kein allgemeiner Empfangsausfall vorliegt.
  • Besonders riskant ist das, wenn Bankzugänge, SMS-Freigaben oder Passwort-Resets an die Nummer gebunden sind.
  • Kontaktieren Sie in diesem Fall sofort Bank und Mobilfunkanbieter parallel.

Banking-Trojaner und Fernzugriff

Banking-Trojaner manipulieren Browser oder Apps, lesen Eingaben mit oder blenden zusätzliche Formulare ein. Noch direkter ist es, wenn Täter Sie zur Installation einer Fernwartungs-App bewegen.

  • Verdächtig sind plötzlich neue Fenster, Fehlermeldungen oder zusätzliche Freigabeaufforderungen während des Bankings.
  • Ein Trojaner kann Zahlungsdaten verändern oder den Bildschirm so steuern, dass Sie eine fremde Überweisung bestätigen.
  • Brechen Sie den Vorgang ab und nutzen Sie das betroffene Gerät erst nach technischer Prüfung wieder.

Social Engineering: so bringen Täter Sie zur Freigabe

Die meisten Banking-Angriffe funktionieren nicht, weil Opfer "leichtgläubig" sind, sondern weil die Situation absichtlich verwirrend gestaltet wird. Typisch sind Druck, Autorität, Angst und die Behauptung, Sie müssten einen Angriff jetzt sofort stoppen.

Der Sicherheitsanruf

Behauptung: "Wir stoppen gerade eine verdächtige Überweisung."

Druckmittel: Zeitdruck, angeblicher Live-Angriff, bekannte Rufnummer.

Wirklichkeit: Sie sollen genau die Freigabe erteilen, mit der das Geld der Täter abgeht.

Der Update-Vorwand

Behauptung: "Sie müssen jetzt Ihre Daten oder App aktualisieren."

Druckmittel: Androhung von Sperre, Fristablauf oder PSD2-Hinweis.

Wirklichkeit: Sie landen auf einer Phishing-Seite oder installieren eine schädliche App.

Der "Testcode"

Behauptung: "Bestätigen Sie kurz den Test- oder Storno-Code."

Druckmittel: Fachsprache, angeblicher Sicherheitsprozess, beruhigender Ton.

Wirklichkeit: Es ist kein Test, sondern die Freigabe für Zahlung, Gerätebindung oder Zugriff.

So sichern Sie Ihr Online-Banking

Beim Login und bei Freigaben

  • Öffnen Sie Banking nur über die offizielle App, ein eigenes Lesezeichen oder manuell eingegebene Adressen.
  • Prüfen Sie bei jeder Freigabe den angezeigten Betrag, die IBAN, den Empfänger und den Zweck.
  • Wenn Ihr Verfahren die Kontrolle auf getrennten Geräten vorsieht, nutzen Sie diese Trennung konsequent.
  • Reagieren Sie nicht auf Nachrichten, die mehrere TANs, Testcodes oder angebliche Sicherheitsfreigaben verlangen.

Am Gerät und am Telefon

  • Halten Sie Betriebssystem, Browser und Banking-App aktuell und installieren Sie Apps nur aus vertraünswürdigen Quellen.
  • Nutzen Sie kein gerootetes oder manipuliertes Smartphone für Mobile Banking.
  • Geben Sie am Telefon niemals PIN, TAN, App-Codes oder Fernzugriff frei.
  • Wenn Ihre SIM plötzlich ohne ersichtlichen Grund ausfällt, behandeln Sie das als möglichen Sicherheitsvorfall.

Warnsignale, die Sie ernst nehmen sollten

  • Die Banking-Seite fordert mehr Daten oder mehr TANs als üblich an.
  • Während des Bankings öffnet sich ein neues Fenster oder die App reagiert ungewöhnlich.
  • Nach einer Freigabe erscheint plötzlich eine Fehlermeldung oder das Banking ist nicht mehr erreichbar.
  • Sie erhalten Rückrufe, SMS oder E-Mails, die zeitlich genau zu einem laufenden Banking-Vorgang passen.

Beweise und Kontrolle

  • Laden Sie Kontoauszüge oder Umsätze zusätzlich herunter und verlassen Sie sich nicht nur auf die aktuelle App-Ansicht.
  • Notieren Sie bei Vorfällen Uhrzeiten, Rufnummern, Gesprächsinhalte und angezeigte Freigabetexte.
  • Sichern Sie SMS, Screenshots, E-Mails und Fehlermeldungen, bevor etwas verschwindet.
  • Erstatten Sie nach der Sperrung Anzeige und dokumentieren Sie den Ablauf chronologisch.

Wenn bereits Geld abgeflossen ist

Download

Notfall-Checkliste zum Ausdrucken

Die A4-Checkliste bündelt die ersten Schritte nach Banking-Betrug in der richtigen Reihenfolge: Sperre, Passwörter, Beweise, Anzeige und Rückholweg.

Häufige Fragen zu Banking-Betrug

Was ist SIM-Swapping beim Banking-Betrug?
Beim SIM-Swapping übernehmen Täter Ihre Mobilfunknummer, etwa über eine unberechtigte Ersatz-SIM oder eSIM-Aktivierung. Besonders kritisch wird das, wenn SMS-Freigaben, Passwort-Resets oder Gerätebindungen an Ihre Nummer gekoppelt sind.
Woran erkenne ich einen gefälschten Bankanruf?
Wenn jemand am Telefon sofortige TANs, App-Freigaben oder Codes fordert, ist das ein Alarmsignal. Auch eine im Display echt wirkende Rufnummer beweist nichts, weil Telefonnummern manipuliert werden können.
Was soll ich bei Verdacht auf einen Banking-Trojaner tun?
Brechen Sie den Vorgang ab, sperren Sie den Zugang und nutzen Sie das betroffene Gerät nicht weiter für Banking. Kontaktieren Sie Ihre Bank über ein zweites sauberes Gerät und lassen Sie das verdächtige System prüfen oder bereinigen.
Ist der Sperr-Notruf 116 116 kostenlos?
Laut Sperr-Notruf ist die 116 116 aus dem deutschen Festnetz gebührenfrei. Aus Mobilfunknetz und Ausland können Gebühren anfallen. Wenn die +49 116 116 im Ausland nicht funktioniert, ist +49 30 4050 4050 die wichtige Alternative.
Wo finde ich Hilfe, wenn die Bank nicht erstatten will?
Starten Sie mit der Rechtsübersicht Phishing Geld zurück. Wenn die Bank bereits abgelehnt hat, nutzen Sie anschließend den Musterbrief für den Widerspruch.

Quellen

📞 116 116 Karte sperren 🚑 Soforthilfe Checkliste öffnen 💰 Geld zurück Wege ansehen