WissenSchulden & Kredit › Betrug

Kurz gesagt: Gib niemals Passwörter, TANs oder Codes heraus und lass dich nicht unter Druck setzen. Die echte Bank fragt nie nach deiner TAN; im Schadensfall Karte über 116 116 sperren und Anzeige erstatten.

Betrug & Abzocke erkennen – dein Geld schützen

Betrüger setzen auf Druck und Eile, damit du nicht nachdenkst. Wer die Muster kennt, durchschaut die meisten Maschen in Sekunden.

  • Bei jeder Mail oder SMS mit Link kurz innehalten: Echte Banken bitten dich nie, über einen Link Daten oder TANs einzugeben.
  • Gibst du nie heraus: Passwörter, PINs, TANs, Bestätigungscodes – egal wer am Telefon ist oder wie dringend es klingt.
  • Renditeversprechen prüfen: Hohe Gewinne ohne Risiko gibt es nicht. Druck, Countdown oder ein „exklusiver Coach“ sind Warnsignale.
  • Im Schadensfall sofort handeln: Karte und Konto über die zentrale Sperr-Hotline 116 116 sperren, Bank informieren, Anzeige erstatten.

Worauf es ankommt

Der häufigste Fehler ist, im Stress zu reagieren statt zu prüfen. Eine typische Phishing-Masche: Eine SMS meldet, dein Konto sei „gesperrt“, und ein Link führt zu einer täuschend echten Bank-Seite – gibst du dort Zugangsdaten und TAN ein, räumen die Täter in Minuten ab. Anlagebetrug funktioniert umgekehrt über Gier: dubiose Krypto- oder Trading-„Coaches“ versprechen utopische Renditen, zeigen anfangs sogar Scheingewinne und lassen dich immer mehr einzahlen – ein Schneeballsystem, das kollabiert. Auch Schockanrufe („Enkeltrick“), Vorschussbetrug („erst zahlen, dann Gewinn“) und Fake-Shops mit unschlagbaren Preisen folgen demselben Muster: künstlicher Druck plus ein Versprechen, das zu schön ist. Prüfe Absender, URL und Tonfall in Ruhe – seriöse Stellen geben dir immer Zeit.

8 WochenSEPA-LastschriftohneBegründungrückbuchbarca. 120TageüblicheChargeback-Frist beiKreditkartenSekundendann isteineEchtzeit-Überweisungunwiderruflich116 116Sperr-Notruffür Karten,rund um dieUhr
Im Ernstfall zählen Fristen: Eine Lastschrift ist 8 Wochen rückbuchbar, eine Echtzeit-Überweisung nach Sekunden unwiderruflich – Karte sofort über 116 116 sperren.
RechenbeispielEin Fake-Shop lockt mit einer Konsole für 199 € statt 499 € gegen Vorkasse – ist die Ware nie da, sind die 199 € meist verloren; die vermeintlich ersparten 300 € waren nur der Köder.
Wer seine Karten und Zugänge im Blick hat, merkt Ungereimtheiten früher – mehr dazu unter Konten & Karten.

Im Detail

Die Rückbuchung ist kein Notausgang

Viele glauben, im Schadensfall hole die Bank das Geld einfach zurück – das stimmt nur teilweise. Eine SEPA-Lastschrift lässt sich binnen acht Wochen ohne Begründung zurückbuchen, eine von dir selbst freigegebene Überweisung dagegen praktisch nie, weil sie als autorisiert gilt. Genau das nutzen Täter aus: Sie bringen dich dazu, selbst zu überweisen oder per Echtzeit-Überweisung zu zahlen, denn die ist nach Sekunden unwiderruflich beim Empfänger. Bei Kreditkarten greift oft das Chargeback-Verfahren (Rückbelastung), etwa bei nicht gelieferter Ware, aber es verlangt Fristen von meist rund 120 Tagen und Nachweise. Wer im Online-Banking eine Zahlung per TAN „bestätigt“, hat juristisch zugestimmt – auch wenn die Meldung in Wahrheit eine Kontoplünderung freigab. Die Lehre der nächsten Stufe: Prüfe vor jeder Freigabe Betrag und Empfänger-IBAN in der TAN-Meldung selbst, nicht das, was Webseite oder Anrufer behaupten.

Wenn Authentizität die Waffe ist

Fortgeschrittene Maschen arbeiten nicht mit plumpen Lockmails, sondern mit Echtheit und Tempo. Beim sogenannten Spoofing erscheint im Display eine echte Bank- oder Polizei-Nummer, weil die Absenderkennung gefälscht ist – eine sichtbar korrekte Nummer ist also kein Beweis. Beim Schockanruf gibt sich jemand als verzweifeltes Kind oder als Beamter aus und drängt auf sofortige Übergabe von Bargeld oder Schmuck; das angebliche Zeitfenster ist der eigentliche Hebel. Eine ruhige Gegenprobe entwertet fast jede dieser Maschen: auflegen und die Stelle über die dir selbst bekannte Nummer zurückrufen, nie über die im Gespräch genannte. Echte Banken und Behörden setzen dich nie unter Sekundendruck und fragen nie nach TAN, Karten-PIN oder dem Inhalt einer Bestätigungs-SMS. Schon der Satz „Sie müssen jetzt sofort handeln, sonst …“ ist das Warnsignal – unabhängig davon, wie professionell der Rest klingt.

Die ersten Stunden danach

Wenn doch etwas passiert ist, entscheidet vor allem das Tempo über den Schaden. Sperre die Karte über den Sperr-Notruf 116 116 (rund um die Uhr, aus dem Ausland mit Vorwahl +49) und sperre den Online-Zugang direkt bei deiner Bank. Erstatte zeitnah Anzeige bei der Polizei, denn die Strafanzeige ist oft Voraussetzung dafür, dass die Bank Kulanz prüft. Bitte die Bank schriftlich um einen Rückruf der Überweisung (Recall); bei Echtzeit-Überweisungen ist die Chance klein, aber bei normalen Überweisungen lohnt der Versuch in den ersten Stunden. Dokumentiere alles mit Screenshots, Uhrzeiten und IBANs – ein lückenloser Verlauf hilft sowohl der Ermittlung als auch einer möglichen Erstattung. Wer Zugangsdaten preisgegeben hat, ändert danach Passwörter überall dort, wo dieselbe Kombination genutzt wurde, denn Täter probieren erbeutete Daten reihum aus. Und unterschätze die Nachsorge nicht: Opfer geraten überdurchschnittlich oft auf Listen für Folgebetrug, etwa angebliche „Rückhol-Dienste“, die gegen Vorkasse das verlorene Geld zurückholen wollen.

Der Rückruf, der nie zurückkommt

Der teuerste Fehler beim Anruf vom „Bankmitarbeiter": du verlässt dich darauf, dass eine Nummer im Display echt ist. Betrüger fälschen die Rufnummer (Call-ID-Spoofing) so, dass exakt die aufgedruckte Servicenummer deiner Bank erscheint. Vertrau dem Display nie. Die einzig belastbare Gegenmaßnahme ist ein sauberer Rückruf – aber richtig gemacht. Beispiel: Ein Anrufer meldet einen „verdächtigen Abbuchungsversuch über 890 €" und drängt zur Freigabe. Du sagst: „Ich rufe zurück", legst auf – und tippst die Nummer selbst von deiner Karte oder aus dem Online-Banking ein, nicht die Rückruftaste und nicht die Nummer, die dir gerade genannt wurde. Entscheidend ist die Wartezeit: Manche Betrüger halten die Leitung offen, sodass dein „neuer Anruf" im selben Gespräch landet. Warte darum bewusst rund eine Minute oder nutze ein zweites Gerät. Faustregel: Jede Aufforderung, die vom Anrufer selbst kommt – Nummer, Link, App-Freigabe, TAN – ist verbrannt. Nur was du selbst aus einer verlässlichen Quelle holst, zählt. Ein echter Bankmitarbeiter hat kein Problem damit, wenn du zurückrufst; ein Betrüger will genau das verhindern und erhöht den Druck.

Wenn die Rendite die Falle ist

Anlagebetrug funktioniert selten über Panik, sondern über Gier und Geduld. Das Muster: Eine seriös wirkende Plattform verspricht stabile Erträge, du zahlst zunächst einen kleinen Betrag – Beispiel: 250 € – und siehst im Dashboard schon nach wenigen Tagen scheinbare Gewinne. Du darfst sogar einmal einen kleinen Betrag „auszahlen", was jedes Misstrauen wegspült. Genau das ist der Köder. Danach kommt der Aufbau: ein „Berater" ruft regelmäßig an, wird zum Vertrauten, ermutigt zur schrittweisen Aufstockung. Erst wenn du fünfstellig investiert hast, tauchen bei der Auszahlung plötzlich „Steuern", „Gebühren" oder „Verifizierungskosten" auf, die du vorab überweisen sollst – Geld, das ebenfalls verschwindet. Faustregel: Kein echter Anbieter verlangt eine Vorabzahlung, damit du an dein eigenes Geld kommst. Prüfrahmen vor jedem Euro: Ist der Anbieter bei der zuständigen Aufsicht (in Deutschland die BaFin) registriert – und zwar nicht nur behauptet, sondern über deren offizielle Datenbank verifizierbar? Wird dir ein Gewinn ohne Risiko oder „garantiert" versprochen? Drängt jemand spürbar auf Tempo? Drei Ja bedeuten: aussteigen. Seriöse Geldanlage hat keine Eile und braucht keinen persönlichen Motivator am Telefon.

Die Masche über deine Nächsten

Nicht jeder Betrug greift dein Konto direkt an – manche zielen gezielt auf dein Mitgefühl. Beim „Hallo-Papa"-Trick (auch Schockanruf oder Enkeltrick per Messenger) schreibt dir eine unbekannte Nummer: „Hi Mama, mein Handy ist kaputt, das ist meine neue Nummer." Kurz darauf folgt eine dringende Bitte: eine Rechnung, die angeblich nur du gerade überweisen kannst – Beispiel: 1.340 € an eine fremde Kontonummer, „ich zahl's dir morgen zurück". Der psychologische Hebel ist, dass Nachfragen sich wie Misstrauen gegenüber dem eigenen Kind anfühlt. Genau darauf setzen die Täter bewusst. Die Gegenmaßnahme ist unbequem, aber wirksam: Verifiziere über einen zweiten Kanal, den der Absender nicht kontrolliert. Ruf die dir bekannte, alte Nummer an. Stell eine Frage, deren Antwort kein Fremder kennt – kein Geburtsdatum (steht oft online), sondern etwas Beiläufiges aus dem gemeinsamen Alltag. Vereinbare in der Familie am besten schon vorab ein Codewort für echte Notfälle. Faustregel: Neue Nummer plus Geldbitte plus Zeitdruck ist bis zum Beweis des Gegenteils Betrug. Kein echter Notfall bricht zusammen, weil du fünf Minuten für einen Rückruf brauchst.

Der zweite Angriff nach dem Schaden

Wer einmal Opfer wurde, ist danach nicht sicherer, sondern gefährdeter – und das wird viel zu selten erwähnt. Betrüger führen Listen bereits Geschädigter und verkaufen sie weiter. Der Folgeangriff heißt Recovery-Scam: Wochen später meldet sich jemand, der sich als Ermittler, Anwalt oder „Fonds zur Opferentschädigung" ausgibt und verspricht, dein verlorenes Geld zurückzuholen – gegen eine Vorabgebühr, Beispiel: 490 € für „Aktenbearbeitung". Die emotionale Falle: Nach dem ersten Verlust willst du unbedingt glauben, dass Rettung möglich ist. Genau diese Hoffnung wird ausgebeutet. Faustregel: Keine echte Behörde und kein seriöser Anwalt verlangt eine Vorauszahlung, um dir bei der Rückholung deines eigenen Geldes zu helfen; Strafverfolgung kostet dich nichts. Schütze dich strukturell: Melde den ersten Betrug offiziell (Anzeige bei der Polizei), damit ein Aktenzeichen existiert, auf das du dich bei jedem angeblichen „Ermittler" berufen und ihn so entlarven kannst. Sei nach einem Vorfall wochenlang doppelt wachsam bei jedem unerwarteten Kontakt, der Bezug auf den Schaden nimmt. Und stimme Warnungen im engen Umfeld offen ab – wer einmal auf einer Liste steht, wird gezielt erneut kontaktiert.

Checkliste

  • Nie TAN, PIN, Passwort oder Code herausgeben
  • Druck und Eile als Warnsignal werten
  • Links nicht aus Mail/SMS öffnen, App/offizielle Nummer nutzen
  • Im Schadensfall: 116 116 sperren, Bank, Anzeige
Häufige Irrtümer

Irrtum: Meine Bank schreibt mir per SMS, wenn ich meine Daten bestätigen soll.

Stimmt: Nein. Keine seriöse Bank fordert per SMS oder Mail zur Eingabe von TAN, PIN oder Passwort auf – das ist immer Phishing.

Irrtum: Betrug erkennt man an schlechtem Deutsch und plumpen Mails.

Stimmt: Längst nicht mehr. Moderne Maschen nutzen fehlerfreie Texte, echte Logos und gefälschte Absender – entscheidend ist der Inhalt, nicht die Rechtschreibung.

Quellen

Bildung, keine Beratung. Wie wir arbeiten und Zahlen prüfen: Redaktion. Angaben mit Stand 2026, zuletzt geprüft 04.07.2026.

Häufige Fragen

Ich habe auf einen Phishing-Link geklickt – was jetzt?

Nur klicken ist meist harmlos. Heikel wird es, wenn du Daten eingegeben hast: dann sofort Passwörter ändern, die Bank anrufen und das Konto im Blick behalten. Bei Zahlungsdaten Karte über 116 116 sperren.

Woran erkenne ich eine echte Bank-Nachricht?

Echte Banken fragen nie per Mail oder SMS nach TAN, Passwort oder PIN und drängen nicht zur Eile. Im Zweifel nicht auf Links klicken, sondern die App oder die offizielle Nummer auf der Kartenrückseite nutzen.

Was ist Smishing und wie erkenne ich es?

Smishing ist Phishing per SMS, oft mit angeblichen Paketbenachrichtigungen oder Kontowarnungen und einem Link zu einer gefälschten Seite. Echte Dienstleister fordern dich per SMS nicht zur Eingabe von Zugangsdaten auf. Öffne solche Links nicht, sondern rufe die Seite bei Bedarf selbst über die offizielle App oder Adresse auf.

Wie schütze ich mich vor dem Enkeltrick und ähnlichen Maschen?

Bei überraschenden Notruf-Nachrichten von angeblichen Verwandten mit dringender Geldbitte gilt: innehalten und die Person über die dir bekannte Nummer zurückrufen. Betrüger setzen gezielt auf Zeitdruck und Gefühle. Sprich außerdem in der Familie ein Codewort ab, das echte Angehörige kennen.

Was ist Anlagebetrug und woran erkenne ich ihn?

Anlagebetrug lockt mit hohen, angeblich sicheren Renditen und drängt oft zu schnellen Entscheidungen über unbekannte Plattformen. Garantierte Gewinne ohne Risiko gibt es aber nicht. Prüfe, ob der Anbieter zugelassen ist, und misstraue jedem Versprechen, das zu gut klingt, um wahr zu sein.

Alle Lektionen · Glossar · Redaktion · Kontoo rechnet und erklärt – das ist allgemeine Bildung, keine Steuer-, Rechts- oder Finanzberatung.

Deine Daten bleiben bei dir. Punkt.

Kontoo erhebt, sieht und speichert keine deiner personenbezogenen Daten. Kein Konto, keine Cloud.

Kein KontoKeine CloudKeine CookiesKeine Werbung