Phishing im Onlinebanking: So durchschauen Sie gefälschte Bank-Nachrichten
Betrügerische Mails, SMS und Anrufe im Namen von Banken wirken oft täuschend echt. Mit diesen Prüfschritten erkennen Sie typische Maschen und wissen, was im Ernstfall zu tun ist.
Das Handy vibriert, auf dem Display erscheint eine Nachricht: Ihr Konto werde eingeschränkt, wenn Sie nicht sofort handeln. Ein Link ist gleich dabei. Genau auf diesen Moment der Unsicherheit setzen Betrüger, die es auf Zugangsdaten fürs Onlinebanking abgesehen haben. Die gute Nachricht: Auch professionell gemachte Fälschungen folgen meist einem ähnlichen Muster. Wer dieses Muster kennt und einige Gewohnheiten beherzigt, senkt das Risiko deutlich.
Wie Phishing funktioniert
Beim Phishing geben sich Kriminelle als vertrauenswürdige Absender aus, um an sensible Daten zu gelangen. Die Kontaktaufnahme läuft über verschiedene Wege:
- E-Mail: Die Nachricht ahmt Logo, Farben und Tonfall eines Geldinstituts nach.
- SMS oder Messenger: Kurze Texte mit Link sollen zu einer schnellen Reaktion verleiten.
- Telefon: Angebliche Mitarbeitende melden sich wegen eines vermeintlichen Sicherheitsproblems. Sogar die angezeigte Rufnummer kann manipuliert sein.
- Briefpost: Auch gefälschte Schreiben mit QR-Code sind eine bekannte Variante.
Das Ziel ist fast immer gleich: Sie sollen Daten auf einer nachgebauten Internetseite eingeben, einen Auftrag freigeben oder Schadsoftware installieren. Mit den erbeuteten Informationen versuchen die Täter anschließend, Geld vom Konto zu bewegen.
Woran Sie eine Fälschung erkennen
Holpriges Deutsch und unscharfe Logos sind noch immer verräterisch, aber kein verlässlicher Maßstab mehr. Viele Betrugsnachrichten sind heute sprachlich und optisch einwandfrei. Achten Sie deshalb vor allem auf den Inhalt und darauf, was von Ihnen verlangt wird.
| Warnsignal | Beispiel | Richtige Reaktion |
|---|---|---|
| Zeitdruck oder Drohung | Sperrung „innerhalb von 24 Stunden“ | Nichts überstürzen, die Bank selbst kontaktieren |
| Abfrage geheimer Daten | PIN, Passwort oder Freigabecode | Niemals preisgeben, auch nicht am Telefon |
| Link zur Anmeldung | „Hier klicken und Daten bestätigen“ | Link ignorieren, Banking-App oder gespeicherte Adresse nutzen |
| Unerwartete Freigabe | Push-Nachricht, die Sie nicht ausgelöst haben | Ablehnen und die Bank informieren |
| Neue Software | Angebliches Sicherheitsupdate per Link | Nicht installieren, nur offizielle App-Stores nutzen |
Besonders wichtig: Prüfen Sie bei jeder Freigabe, was Sie gerade bestätigen. In der Anzeige Ihres TAN-Verfahrens stehen in der Regel Empfänger und Betrag oder die Art des Auftrags. Passen diese Angaben nicht zu dem, was Sie selbst veranlasst haben, brechen Sie den Vorgang ab. Das gilt auch dann, wenn Ihnen jemand am Telefon versichert, es handele sich nur um einen Sicherheitstest oder eine Stornierung.
So schützen Sie sich im Alltag
Mit einigen festen Regeln machen Sie es Betrügern deutlich schwerer:
- Eigener Weg zur Bank: Öffnen Sie das Onlinebanking nur über die offizielle App oder ein selbst angelegtes Lesezeichen, nie über Links aus Nachrichten.
- Rückruf statt Vertrauen: Beenden Sie verdächtige Telefonate und wählen Sie selbst die Nummer von Ihrer Bankkarte oder aus Ihren Unterlagen.
- Geräte aktuell halten: Installieren Sie Updates für Betriebssystem, Browser und Banking-App zeitnah.
- Passwörter trennen: Verwenden Sie für das Banking ein einzigartiges Passwort, das Sie nirgendwo sonst nutzen.
- Konto regelmäßig prüfen: Sehen Sie Ihre Umsätze regelmäßig durch. Viele Banken bieten außerdem Benachrichtigungen bei Abbuchungen an.
- Limits überprüfen: Ein passend gewähltes Tageslimit für Überweisungen kann den möglichen Schaden begrenzen.
Sprechen Sie auch mit Angehörigen über solche Maschen. Oft hilft schon die einfache Absprache, bei ungewöhnlichen Nachrichten erst einmal gemeinsam draufzuschauen.
Wenn Sie schon geklickt oder Daten eingegeben haben
Das kann jedem passieren. Entscheidend ist jetzt, schnell zu handeln:
- Bank sofort informieren: Nutzen Sie die offizielle Rufnummer und lassen Sie den Onlinezugang sowie gegebenenfalls Ihre Karten sperren. Außerhalb der Geschäftszeiten hilft der Sperr-Notruf 116 116, sofern Ihre Bank daran teilnimmt.
- Überweisungen ansprechen: Fragen Sie nach, ob sich unberechtigte Aufträge noch stoppen oder zurückholen lassen.
- Gerät nicht weiter nutzen: Erledigen Sie darauf keine Bankgeschäfte mehr, bis es geprüft ist. Das gilt besonders, wenn Sie etwas installiert haben.
- Zugangsdaten ändern: Vergeben Sie von einem sicheren Gerät aus neue Passwörter, auch für Ihr E-Mail-Konto.
- Anzeige erstatten: Wenden Sie sich an die Polizei, vor Ort oder je nach Bundesland über die Onlinewache.
- Beweise sichern: Bewahren Sie Nachrichten, Screenshots, Rufnummern und Kontoauszüge auf.
Häufige Fragen
Fragt meine Bank jemals nach PIN oder Passwort?
Nein, seriöse Banken verlangen solche Daten nicht per Mail, SMS oder Telefon. Wer danach fragt, sollte als Betrüger gelten.
Ist schon das Öffnen einer Phishing-Mail gefährlich?
Das bloße Öffnen ist meist weniger riskant als das Anklicken von Links oder Anhängen. Löschen Sie die Nachricht trotzdem und reagieren Sie nicht darauf.
Bekomme ich mein Geld zurück?
Das hängt vom Einzelfall ab, etwa davon, wie der Schaden entstanden ist und wie sorgfältig Sie mit Ihren Daten umgegangen sind. Melden Sie den Vorfall deshalb sofort und lassen Sie sich bei Streit mit der Bank zum Beispiel von einer Verbraucherzentrale beraten.
Was mache ich mit einer verdächtigen Nachricht?
Klicken Sie nichts an und antworten Sie nicht. Viele Banken nennen auf ihrer Website eine Meldeadresse oder warnen dort vor aktuellen Betrugsversuchen. Im Zweifel fragen Sie direkt über einen bekannten Kontaktweg nach.
