Ratgeber · Bank-Betrug

Bank-Phishing erkennen: Gefälschte Nachrichten von Sparkasse, Volksbank und Co.

„Ihr Konto wurde aus Sicherheitsgründen gesperrt. Bestätigen Sie jetzt Ihre Daten.“ Nachrichten wie diese kommen per E-Mail, SMS und zunehmend auch per Anruf. Sie sehen aus wie Post von deiner Bank, tragen Logo und Farben, und führen auf eine Seite, die der echten zum Verwechseln ähnlich sieht. Wer dort Zugangsdaten, Kartendaten oder eine TAN eingibt, gibt sie direkt an Betrüger.

Die häufigsten Vorwände

• „Konto gesperrt“ oder „eingeschränkt“: Du sollst dich sofort über einen Link „freischalten“.
• „Neues TAN-Verfahren“ oder „Sicherheitsupdate“: Angeblich läuft dein bisheriges Verfahren aus und du musst es neu einrichten.
• „Ungewöhnliche Aktivität“: Eine fremde Zahlung wird gemeldet, du sollst sie „bestätigen“ oder „stornieren“.
• Der Anruf vom „Bankmitarbeiter“: Im Display steht sogar die echte Nummer deiner Bank. Diese Nummer lässt sich fälschen (Spoofing).

Daran erkennst du die Fälschung

1. Die Adresse passt nicht. Nicht sparkasse.de, sondern etwas wie sparkasse-sicherheit-online.com. Entscheidend ist der Teil direkt vor dem ersten Schrägstrich.
2. Es geht um PIN, TAN oder Kartendaten. Deine Bank fragt so etwas nie per Mail, SMS, Messenger oder Telefon ab. Auch nicht „zur Kontrolle“.
3. Du sollst eine Freigabe erteilen, die du nicht selbst ausgelöst hast. Bestätige in deiner Banking-App nur Vorgänge, die du gerade selbst gestartet hast.
4. Zeitdruck und Drohung. „Innerhalb von 24 Stunden“ oder „sonst wird dein Konto geschlossen“ soll dich vom Nachdenken abhalten.
5. Unpersönliche Anrede. „Sehr geehrter Kunde“ ist ein Warnsignal, auch wenn manche Fälschungen inzwischen deinen Namen kennen.

So gehst du sicher vor

1. Nichts anklicken, nichts zurückrufen. Nutze weder den Link noch die Nummer aus der Nachricht.
2. Selbst nachsehen. Öffne deine Banking-App oder tippe die Adresse deiner Bank selbst ein. Gibt es wirklich ein Problem, siehst du es dort.
3. Bei Zweifel selbst anrufen, mit der Nummer von deiner Karte oder von der offiziellen Website deiner Bank, nie mit der Nummer aus der Nachricht.
4. Prüfen lassen: Füg den Nachrichtentext oder den Link in VaultAI ein und lies Einschätzung und Begründung, bevor du irgendetwas tust.

Schon Daten eingegeben?

• Sofort deine Bank anrufen und Karte und Online-Banking sperren lassen. Der zentrale Sperr-Notruf ist 116 116.
• Passwort ändern und die Banking-App neu einrichten lassen, falls die Bank es empfiehlt.
• Kontobewegungen prüfen und unbekannte Zahlungen der Bank melden. Bei Lastschriften ist eine Rückgabe meist noch möglich.
• Anzeige erstatten bei der Online-Wache deines Bundeslands und die Nachricht an phishing@verbraucherzentrale.nrw weiterleiten.

Mehr zum Thema: Phishing-Mails erkennen und Telefonbetrug erkennen.

Hinweis: Dieser Artikel dient der allgemeinen Information und stellt keine Rechtsberatung dar. Trotz sorgfältiger Recherche übernehmen wir keine Gewähr für Vollständigkeit und Aktualität, denn Betrugsmaschen ändern sich laufend. Bei einem konkreten Schadensfall wende dich an deine Bank (Sperr-Notruf 116 116) und an die Polizei (Notruf 110 oder die Online-Wache deines Bundeslands).