Als Softwareentwickler beschäftige ich mich beruflich damit, wie Angriffe auf Online-Konten technisch ablaufen. Die gute Nachricht: Die meisten erfolgreichen Betrugsfälle scheitern nicht an schwacher Banktechnik, sondern an menschlichen Fehlern, die sich leicht vermeiden lassen. Hier sind die Dinge, die wirklich zählen.
Wie Betrüger tatsächlich vorgehen
Vergiss das Klischee vom Hacker, der sich durch die Firewall der Bank kämpft. Das passiert praktisch nie. Stattdessen zielen Angreifer auf dich:
- Phishing: Eine täuschend echte E-Mail oder SMS bittet dich, dich "wegen einer Sicherheitsprüfung" einzuloggen – auf einer gefälschten Seite.
- Smishing und Anrufe: Jemand gibt sich als Bankmitarbeiter aus und drängt dich zur Eile.
- Gefälschte Apps: Im Zweifel laden Opfer eine App, die aussieht wie die der Bank, aber Zugangsdaten abgreift.
- SIM-Swapping: Der Angreifer übernimmt deine Handynummer, um TANs per SMS abzufangen.
Das Muster ist fast immer gleich: Zeitdruck plus ein Link plus die Bitte, etwas zu bestätigen.
Die wichtigste Regel überhaupt
Deine Bank wird dich niemals anrufen, mailen oder per SMS auffordern, eine TAN durchzugeben, einen Login-Link zu klicken oder eine Zahlung "zur Verifizierung" freizugeben. Eine TAN bestätigt immer eine konkrete Aktion, die du gerade auslöst. Wenn dich jemand bittet, eine TAN zu nennen oder freizugeben, ohne dass du selbst eine Überweisung gestartet hast, ist es Betrug. Punkt.
Sieben Schritte, die ich jedem empfehle
- Tippe die Adresse selbst ein. Geh nie über einen Link aus einer Mail ins Online-Banking. Lieber die App nutzen oder die Adresse von Hand eingeben.
- Aktiviere App-basierte Freigaben. Push-TAN oder eine separate Authenticator-App sind deutlich sicherer als SMS, weil sie nicht durch SIM-Swapping abgefangen werden.
- Nutze ein einzigartiges, langes Passwort. Mindestens 12 Zeichen, nirgendwo sonst verwendet. Ein Passwort-Manager nimmt dir das Merken ab.
- Lass dein Gerät aktuell. Updates schließen genau die Lücken, die Angreifer ausnutzen.
- Richte Benachrichtigungen ein. Eine Push-Meldung bei jeder Buchung verschafft dir wertvolle Minuten, falls doch etwas schiefgeht.
- Sei misstrauisch bei Eile. Jede Nachricht, die dich unter Zeitdruck setzt, ist verdächtig. Betrüger brauchen deine Panik.
- Prüfe Apps vor dem Download. Lade Banking-Apps nur aus dem offiziellen Store und achte auf den korrekten Anbieternamen.
Was tun, wenn es doch passiert ist?
Schnelligkeit entscheidet. Wenn du den Verdacht hast, dass jemand Zugriff hat:
- Sperre Konto und Karten sofort über die zentrale Sperr-Notrufnummer 116 116.
- Ändere dein Banking-Passwort von einem sauberen Gerät aus.
- Melde den Vorfall deiner Bank und erstatte Anzeige bei der Polizei.
- Dokumentiere alles – Screenshots, Uhrzeiten, Beträge.
Je früher du eine nicht autorisierte Buchung meldest, desto besser stehen deine Chancen, das Geld zurückzubekommen.
Sicherheit ist eine Gewohnheit, kein Produkt
Du brauchst keine teure Spezialsoftware. Du brauchst ein paar feste Routinen: Links nicht aus Mails öffnen, App-Freigaben statt SMS, ein gutes Passwort und ein gesundes Misstrauen gegenüber jedem, der es eilig hat. Mit diesen Gewohnheiten gehörst du bereits zu den schwierigsten Zielen, die ein Betrüger sich aussuchen kann.