\ud83d\udca1 Karte oder Banking betroffen? Sofort sperren \u2192
Stand: 15. März 2026

Kreditkartenbetrug:
Geld zurückfordern trotz Ablehnung.

Sie wurden per Kreditkarte betrogen und die Bank weigert sich zu erstatten? Dieser Leitfaden zeigt Ihnen 12 konkrete Schritte — von der Soforthilfe über das Chargeback bis zum Ombudsmann und Anwalt. Mit rechtlichen Grundlagen nach § 675u BGB.

Der Schock sitzt tief, wenn man die eigene Kontoübersicht öffnet und Buchungen findet, die man nie veranlasst hat. Was dann folgt, macht die Lage für viele Betroffene noch schlimmer: Die Hausbank lehnt ab. Per Standardschreiben, mit Verweis auf eigene Fahrlässigkeit. Dabei ist das in den meisten Fällen schlicht nicht das letzte Wort.

743 K Betrugsfälle im Inland 2024 (BKA)²
267 Mrd. € Schaden durch Cyberkriminalität in D. 2024³
+110 % Anstieg bei Betrug per Echtzeit­überweisung³
22 % der Online-Betrugsfälle werden überhaupt angezeigt²

Das Schweigen der meisten Opfer nützt den Banken — konsequentes Handeln bringt Sie in eine deutlich bessere Position, als Sie vielleicht glauben.

Wichtig zu wissen: Rund 70 Prozent der Betrugsopfer leiden unter ernsthaften psychischen Folgen – Schlaflosigkeit, Rückzug, anhaltende Ängste.¹ Viele verschweigen den Vorfall aus Scham sogar Familienmitgliedern. Genau dann aber zählt schnelles, klares Handeln. Dieser Leitfaden gibt Ihnen die Struktur, die in dieser Ausnahmesituation so schwer fällt.

Wie Betrüger heute vorgehen – und was Banken daraus machen

Die Methoden der Täter haben sich in den letzten Jahren professionalisiert. Wer sie kennt, versteht auch, warum die Ablehnungsargumente der Banken juristisch oft auf wackeligem Fundament stehen.

Phishing-Mails: täuschend echter als je zuvor

Gefälschte E-Mails im Corporate Design Ihrer Bank sind inzwischen kaum von echten zu unterscheiden. Wer auf einen Link klickt und seine Zugangsdaten eingibt, übermittelt diese in Echtzeit an die Kriminellen – sogenanntes Realtime-Phishing.11 Banken werfen dem Kunden dann vor, er hätte die gefälschte Absenderadresse oder URL erkennen müssen. Doch auch die Banken tragen hier eine Mitverantwortung: Sie sind gesetzlich verpflichtet, ihre Systeme gegen derartige Angriffe abzusichern.

Der fingierte Sicherheitsanruf (Vishing)

Betrüger rufen an – mit der exakten Telefonnummer Ihrer Hausbank im Display. Sie geben sich als Sicherheitsmitarbeiter aus und drängen Sie dazu, eine Push-TAN in Ihrer Banking-App freizugeben, um angeblich eine betrügerische Transaktion zu stoppen. Tatsächlich autorisieren Sie damit genau die schädliche Überweisung.13

„Der BGH hat zwar geurteilt, dass die mehrfache Freigabe verschiedener TANs schwerwiegender wiegt als ein einmaliges Augenblicksversagen. Entscheidend ist aber: Auch dann ist eine Erstattung nicht grundsätzlich ausgeschlossen. Pauschale Bankablehnungen halten einer konkreten Prüfung oft nicht stand." Aus der aktuellen Rechtsprechung, 2025/2026⁶

Gerätewechsel-Betrug

Eine neuere Variante: Betrüger bringen Kunden dazu, ein fremdes Smartphone als vertrauenswürdiges Gerät für das Online-Banking freizuschalten – und übernehmen damit vollständige Kontohoheit. Das Landgericht Berlin hat 2023 klargestellt, dass eine täuschungsbedingte Mitwirkung nicht automatisch als grobe Pflichtverletzung zu werten ist. Entscheidend ist, ob der Kunde bei gebotener Aufmerksamkeit hätte misstrauisch werden müssen – was bei professionell inszenierten Betrugsszenarien eben oft nicht der Fall ist.6

Quishing: der gefälschte QR-Code

Immer häufiger überkleben Kriminellen legitime QR-Codes an Parkuhren, Ladesäulen oder in manipulierten Bankbriefen mit eigenen Codes, die auf gefälschte Zahlungsseiten führen.3 Wer hier unwissend scannt und zahlt, handelt objektiv nicht fahrlässig – die Manipulation war schlicht nicht erkennbar. Genau das ist das Argument, das vor Gericht zieht.

Was die Banken tun – und was Sie dagegen tun können

Die meisten Kreditinstitute setzen in der ersten Runde auf Standardablehnungen. Sie berufen sich auf § 675v BGB, der die Haftung des Kunden bei grob fahrlässigem Verhalten regelt. Was sie dabei gerne unerwähnt lassen: Die Beweislast für diese grobe Fahrlässigkeit liegt bei der Bank, nicht bei Ihnen.6

Ein bloßes Logfile, das eine erfolgte Autorisierung dokumentiert, reicht laut § 675w BGB nicht aus. Die Bank muss zusätzlich nachweisen, dass Sie den Schaden grob fahrlässig herbeigeführt haben. Das ist ein erheblicher Unterschied – und der Kern vieler erfolgreicher Gegenwehren.

Wie die großen Institute reagieren – ein Überblick

Institut Typisches Erstverhalten Rechtslage / Urteile Empfehlung
Sparkassen Kategorische Ablehnung bei Phishing und Push-TAN-Freigaben; starke Betonung der Kundenverantwortung OLG Dresden, 05.06.2025 (Az. 8 U 1482/24): Sparkasse trotz Kundenfehlverhalten zu 20 % Mithaftung verurteilt, da Sicherungssysteme versagten¹⁸ Mangelhaftes Risikomanagement der Bank explizit rügen
Commerzbank Restriktiv bei Klick-Phishing; schnelle Kontosperren, aber zähe Erstattung AG Frankfurt, 05.03.2024: vollständige Erstattung angeordnet⁶ Auf Darlegungspflicht der Bank beharren
Postbank Reguliert häufig erst nach anwaltlichem Druck oder förmlicher Klage Mehrere Verfahren nach Klageeinreichung mit vollständiger Regulierung abgeschlossen⁶ Frühzeitig Fachanwalt einschalten
DKB Argumentiert pauschal mit Pflichtverletzung bei Devicewechseln Diverse Verfahren nach Klageeinreichung mit Einlenken beendet⁶ Klagerisiko nicht scheuen – Erfolgsaussichten hoch
Neobanken (N26 etc.) Schwer erreichbarer Service; automatisierte Ablehnung BaFin 2025: 35 % mehr Beschwerden über Neobroker; strukturelle Mängel anerkannt¹⁹ BaFin-Beschwerde einreichen; parallel Chargeback über Mastercard/Visa

Der Weg zurück: 12 konkrete Schritte

Was jetzt folgt, ist kein theoretisches Rechtsgutachten, sondern eine praktische Schritt-für-Schritt-Anleitung. Die Reihenfolge ist wichtig – jeder Schritt baut auf dem vorherigen auf.

01
Sofort

Karten und Konten sperren lassen

Der wichtigste Reflex, sobald Sie ungewöhnliche Buchungen bemerken: Alle betroffenen Zahlungsmittel unverzüglich sperren. Wer zögert, verletzt seine gesetzliche Schadensminderungspflicht – und das nutzen Banken im Streitfall aus.

Die zentrale Sperrnummer 116 116 ist rund um die Uhr erreichbar und gilt für nahezu alle deutschen Institute. Aus dem Ausland: +49 116 116.²⁰

Tipp: Notieren Sie sofort den Namen des Callcenter-Mitarbeiters sowie Datum und Uhrzeit des Anrufs. Diese Information kann im Streitfall beweisrelevant sein, falls die Bank eine verspätete Meldung behauptet.

02
Sofort

Lückenlose Beweissicherung

Kreditinstitute stützen Ablehnungen auf vermeintliche Fehler des Kunden. Jedes Detail, das Sie jetzt sichern, kann später den Unterschied machen – vor dem Ombudsmann oder dem Richter.

Fertigen Sie sofort Screenshots aller verdächtigen Buchungen an. Sichern Sie Phishing-Mails inklusive vollständigem E-Mail-Header (er verrät die echte Absender-IP), verdächtige SMS und alle Anrufprotokolle. Alles sowohl digital als auch ausgedruckt aufbewahren.⁷

03
Innerhalb von 24 Stunden

Strafanzeige erstatten

Die Anzeige bei der Polizei ist nicht nur für die Strafverfolgung wichtig – sie ist Ihr amtlicher Nachweis als Geschädigter gegenüber der Bank und oft zwingende Voraussetzung für das Chargeback-Verfahren. Der Vorfall wird als Computerbetrug (§ 263a StGB) oder Fälschung von Zahlungskarten (§ 152a StGB) klassifiziert.²³

Tipp: Erstatten Sie die Anzeige über die Online-Wache Ihrer Landespolizei. Sie erhalten sofort ein Aktenzeichen – ohne Wartezeit auf der Dienststelle.²⁴

04
Innerhalb von 120 Tagen

Das Chargeback-Verfahren einleiten

Wer mit Kreditkarte (Visa, Mastercard) oder Debitkarte gezahlt hat, kann über die kartenausgebende Bank eine Rückbuchung beantragen. Dieses Verfahren der internationalen Kartennetzwerke ist kostenlos und oft schneller als der Rechtsweg.²⁵

Wichtig: Die Frist beträgt in der Regel maximal 120 Tage ab Transaktionsdatum.²⁶ Lassen Sie sich Zeit. Falls Bankberater behaupten, die Formulare nicht zu kennen – beharren Sie ausdrücklich darauf.

Einschränkung: Wurde die Zahlung durch aktive PIN-Eingabe oder App-Freigabe (3D-Secure) bestätigt, lehnen Banken das Chargeback oft ab.²⁷ In diesem Fall sind die folgenden Schritte umso wichtiger.

05
Schriftlich

Erstattungsforderung an die Bank

Gemäß § 675u BGB ist die Bank bei nicht autorisierten Verfügungen verpflichtet, den abgebuchten Betrag taggleich gutzuschreiben.⁶ Machen Sie diesen Anspruch formal geltend – per Einschreiben mit Rückschein an die Bankdirektion, mit klarer Fristsetzung (14 Tage).

Wichtig: Das Schreiben sollte ausdrücklich festhalten, dass die Transaktionen nie autorisiert wurden und die Bank die alleinige Beweislast für eine etwaige grobe Pflichtverletzung trägt.⁶

06
Nach Ablehnung

Ablehnungsschreiben analysieren und widersprechen

Die erste Ablehnung ist selten das letzte Wort – auch wenn sie so klingt. Lesen Sie das Schreiben genau: Enthält es konkrete Belege für Ihr angeblich fahrlässiges Verhalten, oder handelt es sich um Phrasen?

Das Landgericht Berlin hat festgestellt: Pauschale Behauptungen zur Pflichtverletzung des Kunden reichen nicht aus.⁶ Ein begründeter Widerspruch führt häufig zur Neubewertung des Falls.

07
Parallel

Mangelhaftes Risikomanagement der Bank rügen

Dieser Schritt wird oft übersehen: Banken sind gesetzlich verpflichtet, funktionierende Betrugserkennungssysteme zu betreiben.⁶ Wenn eine Transaktion massiv vom üblichen Nutzungsverhalten abweicht – beispielsweise eine Echtzeitüberweisung in ein fremdes Land mitten in der Nacht, oder eine plötzliche Limit-Erhöhung – und das System trotzdem nicht anschlägt, haftet die Bank unter Umständen mit.

Das OLG Dresden hat eine Sparkasse 2025 trotz nachgewiesenen Kundenfehlers zu 20 Prozent Mithaftung verurteilt, weil die Sicherheitssysteme des Instituts versagt hatten.¹⁸

08
Außergerichtlich

Schlichtungsstelle einschalten

Wenn die Bank bei ihrer Ablehnung bleibt, prüfen der Ombudsmann der privaten Banken oder die Schlichtungsstelle der Sparkassen den Fall neutral auf Basis Ihrer Unterlagen. Das Verfahren ist für Verbraucher kostenlos.³¹

Entscheidender Vorteil: Die Einreichung hemmt die Verjährung Ihrer Ansprüche. Und Banken machen im Schlichtungsrahmen häufig Kulanzangebote, um negative Grundsatzentscheidungen zu vermeiden.

Hinweis: Für Geschäftskonten ist der Bankenombudsmann meist nicht zuständig – er befasst sich vornehmlich mit Privatkunden.³⁰

09
Regulatorisch

BaFin-Beschwerde einreichen

Die Bundesanstalt für Finanzdienstleistungsaufsicht greift nicht direkt in Zivilstreitigkeiten ein, sammelt aber Beschwerden und kann aufsichtsrechtliche Maßnahmen ergreifen. Institute, die häufig unter BaFin-Beobachtung stehen, zeigen sich bei Eskalationen merklich kooperativer.¹⁹

Tipp: Sobald Sie die Eingangsbestätigung mit Aktenzeichen der BaFin erhalten, erwähnen Sie diese Nummer in Ihrer weiteren Korrespondenz mit der Bank. Das signalisiert Entschlossenheit und erhöht die Aufmerksamkeit in der bankinternen Rechtsabteilung erheblich.

10
Beratung

Verbraucherzentrale einschalten

Die Verbraucherzentralen (z. B. Berlin oder Ihr Bundesland) bieten konkrete Beratung, erprobt Musterbriefe und eine unabhängige Einschätzung Ihres Falls.¹⁷ Schreiben, die auf Rat der Verbraucherzentrale basieren, werden von Banken nachweislich ernster genommen als laienhafte Eigenentwürfe.

Die Kosten: Eine Standardberatung kostet ab ca. 33 Euro, tiefergehende Fälle bis zu 160 Euro – für einkommensschwache Haushalte gibt es Sozialpreise.³³

11
Bei hohen Summen

Fachanwalt für Bankrecht hinzuziehen

Wenn größere Beträge auf dem Spiel stehen und die Bank sich hartnäckig weigert, führt der Weg zum spezialisierten Rechtsanwalt. Kanzleien mit ausgewiesener Erfahrung im Zahlungsdiensterecht kennen die aktuellen BGH-Urteile, die Argumentationsmuster der Gegenseite – und die konkreten Druckmittel, die wirken.

Viele Fachanwälte bieten eine kostenlose Ersteinschätzung an. Wer eine Rechtsschutzversicherung hat, sollte dort eine Deckungszusage einholen – die Kosten werden in der Regel übernommen.⁶

Wichtig: Kein Allgemeinanwalt, sondern ausdrücklich jemand mit Erfahrung in Online-Banking-Betrug und Kreditkartenrecht.

12
Ultima Ratio

Zivilklage und Adhäsionsverfahren

Scheitern alle außergerichtlichen Wege, bleibt die Klage vor dem Zivilgericht. Die aktuelle Rechtsprechung ist verbraucherfreundlich: Gerichte prüfen die Beweislast der Bank akribisch, und Banken, die nicht belegen können, dass der Kunde grob fahrlässig handelte, verlieren.⁶

Denken Sie auch an das Adhäsionsverfahren: Werden die Täter gefasst, können Sie Ihre Schadensersatzansprüche direkt im Strafprozess gegen die Betrüger geltend machen – ohne separaten Zivilprozess.⁶

Häufige Fragen

Chargeback oder Strafanzeige – was zuerst?
Beides, und zwar gleichzeitig. Die Strafanzeige dokumentiert den Sachverhalt und Ihren Opferstatus amtlich – sie ist oft Pflichtbeilage für die Bankdokumente. Das Chargeback ist das eigentliche zivilrechtliche Werkzeug, um das Geld direkt zurückzuholen. Eines funktioniert ohne das andere kaum.
Ich habe eine Push-TAN freigegeben – habe ich trotzdem Chancen?
Ja. Entscheidend ist, ob Sie durch professionell inszenierten Druck und Täuschung dazu gebracht wurden – oder ob Sie trotz offensichtlicher Warnsignale leichtfertig handelten. Ersteres fällt nach aktueller Rechtsprechung in vielen Fällen nicht unter grobe Fahrlässigkeit. Lassen Sie das von einem Fachanwalt einschätzen.
Bis wann muss ich das Chargeback beantragen?
Die Frist beträgt in der Regel 120 Tage ab dem Datum der betrügerischen Transaktion.²⁶ Handeln Sie daher nicht zu zögerlich – die Frist läuft, auch während Sie auf Antworten der Bank warten.
Was, wenn meine Bank sagt, ein Logfile beweise die Autorisierung?
Das allein reicht gesetzlich nicht aus. Gemäß § 675w BGB muss die Bank zusätzlich nachweisen, dass Sie grob fahrlässig gehandelt haben. Ein Logfile belegt nur, dass eine Transaktion technisch stattfand – nicht, dass Sie sie wissentlich und fahrlässig veranlasst haben.
Lohnt sich eine Rechtsschutzversicherung?
Wer eine hat, sollte sie sofort einsetzen. Die Deckungszusage für bankrechtliche Verfahren wird in der Regel problemlos erteilt. Wer noch keine hat: Für laufende Verfahren kann man keine abschließen – aber für zukünftige Fälle ist es eine sinnvolle Überlegung.

Quellen & weiterführende Links

  1. BR24/YouTube – Getarnt als Behördenmitarbeiter: Die neue Online-Betrugsmasche: youtube.com
  2. BKA – Betrugskriminalität 2024: bka.de
  3. BioCatch – 2025 Digital Banking Fraud Trends in Germany: biocatch.com
  4. Berlin.de – Polizei warnt vor neuer Betrugsmasche mit Kryptowährungen: berlin.de
  5. SALEO Recht – Kreditkartenbetrug aktuell: Urteile gegen Commerzbank, DKB, Postbank: saleo-recht.de
  6. Advocado – Kreditkartenbetrug & Bank zahlt nicht: advocado.de
  7. Verbraucherzentrale – Phishing-Radar Archiv: verbraucherzentrale.de
  8. Hopkins Rechtsanwälte – BGH-Urteil zu Phishing und Augenblicksversagen: hopkins.law
  9. Sparkasse.de – Kreditkartenbetrug: So schützen Sie sich (Notruf 116 116): sparkasse.de
  10. Verbraucherzentrale Berlin – Phishing-Radar: verbraucherzentrale-berlin.de
  11. KSR-Law – Phishing: Bank haftet trotz grober Fahrlässigkeit (OLG Dresden 2025): ksr-law.de
  12. Das Investment – BaFin: Verbraucherbeschwerden deutlich gestiegen: dasinvestment.com
  13. Mastercard – Chargeback-Verfahren erklärt: mastercard.com
  14. Finanztip – Chargeback: So stornierst du eine Kreditkartenzahlung: finanztip.de
  15. Bankenombudsmann – Tätigkeitsbericht 2025: bankenombudsmann.de
  16. DSGV – Schlichtungsstelle Tätigkeitsbericht 2025: s-schlichtungsstelle.de
  17. Verbraucherzentrale Baden-Württemberg – Beratungspreise: verbraucherzentrale-bawue.de
  18. Polizei Online-Wache: portal.onlinewache.polizei.de

Lassen Sie Ihren Fall prüfen

Viele spezialisierte Kanzleien für Bankrecht bieten eine kostenlose Ersteinschätzung an. Das ist der schnellste Weg herauszufinden, wie Ihre Chancen konkret stehen.

Kostenlose Erstberatung anfragen
📞 116 116 Karte sperren 🚑 Soforthilfe Checkliste öffnen 💰 Geld zurück Wege ansehen