Die meisten erfolgreichen Betrugsfälle scheitern nicht an schwacher Banktechnik, sondern an menschlichen Fehlern. Das ist das eigentlich Beruhigende daran: Du hast es größtenteils selbst in der Hand. Hier sind die Dinge, die wirklich zählen.
Wie Betrüger tatsächlich vorgehen
Vergiss das Klischee vom Hacker, der sich durch die Firewall der Bank kämpft. Das passiert praktisch nie. Stattdessen zielen Angreifer auf dich:
- Phishing: Eine täuschend echte E-Mail oder SMS bittet dich, dich „wegen einer Sicherheitsprüfung“ einzuloggen – auf einer gefälschten Seite.
- Smishing und Anrufe: Jemand gibt sich als Bankmitarbeiter aus und drängt dich zur Eile.
- Gefälschte Apps: Im Zweifel laden Opfer eine App, die aussieht wie die der Bank, aber Zugangsdaten abgreift.
- SIM-Swapping: Der Angreifer übernimmt deine Handynummer, um TANs per SMS abzufangen.
Das Muster ist fast immer gleich: Zeitdruck plus ein Link plus die Bitte, etwas zu bestätigen.
Die wichtigste Regel überhaupt
Deine Bank wird dich niemals anrufen, mailen oder per SMS auffordern, eine TAN durchzugeben, einen Login-Link zu klicken oder eine Zahlung „zur Verifizierung“ freizugeben. Eine TAN bestätigt immer eine konkrete Aktion, die du gerade auslöst. Wenn dich jemand bittet, eine TAN zu nennen oder freizugeben, ohne dass du selbst eine Überweisung gestartet hast, ist es Betrug. Punkt.
Sieben Schritte, die ich jedem empfehle
- Tippe die Adresse deiner Bank selbst ein oder nutze die App. Über einen Link aus einer Mail gehst du nie ins Online-Banking.
- Stell auf app-basierte Freigaben um. Push-TAN oder eine separate Authenticator-App sind deutlich sicherer als SMS, weil sie sich nicht per SIM-Swapping abfangen lassen.
- Nimm ein langes, einzigartiges Passwort: mindestens 12 Zeichen, nirgendwo sonst verwendet. Ein Passwort-Manager nimmt dir das Merken ab.
- Halte dein Gerät aktuell. Updates schließen genau die Lücken, die Angreifer ausnutzen.
- Richte Benachrichtigungen für jede Buchung ein. Die Push-Meldung verschafft dir wertvolle Minuten, falls doch etwas schiefgeht.
- Sei misstrauisch, wenn dich jemand unter Zeitdruck setzt. Betrüger brauchen deine Panik.
- Lade Banking-Apps nur aus dem offiziellen Store und achte dabei auf den korrekten Anbieternamen.
Was tun, wenn es doch passiert ist?
Schnelligkeit entscheidet. Wenn du den Verdacht hast, dass jemand Zugriff hat:
- Sperre Konto und Karten sofort über die zentrale Sperr-Notrufnummer 116 116.
- Ändere dein Banking-Passwort von einem sauberen Gerät aus.
- Melde den Vorfall deiner Bank und erstatte Anzeige bei der Polizei.
- Dokumentiere alles – Screenshots, Uhrzeiten, Beträge.
Je früher du eine nicht autorisierte Buchung meldest, desto besser stehen deine Chancen, das Geld zurückzubekommen.
Sicherheit ist eine Gewohnheit, kein Produkt
Du brauchst keine teure Spezialsoftware. Du brauchst ein paar feste Routinen: Links nicht aus Mails öffnen, App-Freigaben statt SMS, ein gutes Passwort und ein gesundes Misstrauen gegenüber jedem, der es eilig hat. Mit diesen Gewohnheiten gehörst du bereits zu den schwierigsten Zielen, die ein Betrüger sich aussuchen kann.
Hinweis: Dieser Artikel ersetzt keine Rechtsberatung. Im Schadensfall gelten die Bedingungen deiner Bank und die gesetzlichen Haftungsregeln; wende dich im Zweifel direkt an deine Bank und die Polizei.