Start › Sicherheit

Online-Banking gilt als sicher, und das ist es auch – solange die Verbindung zwischen Ihnen und Ihrer Bank echt ist. Die Angriffe setzen genau dort an: Sie zielen nicht auf die Technik der Bank, sondern auf Ihr Vertrauen. Wer die fünf Standardmaschen kennt, erkennt sie in Sekunden.

Masche 1: Der Anruf des angeblichen Bankmitarbeiters

Im Display erscheint die echte Nummer Ihrer Bank, der Anrufer nennt Ihren Namen, kennt Ihre letzten Umsätze und spricht ruhig, fast beruhigend. Er habe ungewöhnliche Abbuchungen festgestellt, ein Konto sei kompromittiert oder Sie müssten die TAN zur Sicherheitsprüfung nennen. Anschließend wird eine Überweisung, eine Kontoeröffnung oder eine Fernwartung angestoßen.

Wichtig: Die Telefonnummer lässt sich fälschen, und Datenleaks machen Kontobewegungen käuflich. Echte Banken fragen niemals am Telefon nach TAN, PIN oder Passwort, sie nennen keine Überweisung und sie verlangen keine Fernwartung.

Masche 2: Die gefälschte Bankseite aus der Suchmaschine

Betrüger kaufen Anzeigen, die über dem echten Suchergebnis stehen, und bilden die Bankwebsite detailgetreu nach. Sie geben Login-Daten ein – die Seite wirkt kurz fehlerhaft – und Sekunden später versucht die Gegenseite die Anmeldung mit Ihren Daten. Schützen Sie sich: Bankseite immer über Lesezeichen oder App öffnen, nie über Anzeigen oder Links aus Nachrichten.

Masche 3: PushTAN-Betrug mit zweiter Bestätigung

Moderne Verfahren zeigen in der App den Empfänger und den Betrag. Betrüger nutzen das mit einem doppelten Trick: Erst wird ein Anruf geführt, um Sie zu einer Testüberweisung zu bewegen. Dann erklärt der Anrufer, die App zeige nur einen Platzhalter und sei unzuverlässig – Sie sollen trotzdem bestätigen. Richtig ist das Gegenteil: Was in Ihrer Banking-App steht, ist die Wahrheit. Telefonaussagen sind es nicht.

Masche 4: Kontozugriff über angebliche Sicherheitsupdates

Angreifer bringen Sie dazu, ein Programm zu installieren – angeblich ein Sicherheitsupdate, eine Banking-Bestätigung oder ein neuer Wächter gegen Betrug. Solche Programme übernehmen Bildschirm und Maus, greifen Tastatureingaben ab und halten Bankfenster offen, während Sie glauben, mit dem Support zu sprechen.

Achten Sie auf diese Anzeichen: Der Mauszeiger bewegt sich von selbst, Browser oder Bank-App schließt sich unerwartet, die Tastatur reagiert verzögert, es erscheinen Fenster, die Sie nicht geöffnet haben. Dann sofort: Gerät vom Netz trennen, Bank anrufen, für Änderungen einen anderen Rechner nutzen.

Masche 5: Falsche Rechnungen und Abbuchungen

Betrüger senden Rechnungen für nie bestellte Leistungen, ändern die Bankverbindung bekannter Lieferanten („Zahlungsdaten-Update") oder buchen Kleinbeträge ab, um zu prüfen, ob das Konto aktiv ist. Prüfen Sie jede Änderung von Bankdaten telefonisch über die Ihnen bekannte Nummer – niemals über die Nummer aus der neuen Mail.

Ihr Sicherheitspaket in zehn Minuten

• Aktivieren Sie die Zwei-Faktor-Anmeldung in der Banking-App und nutzen Sie ein separates, langes Passwort, das nur dort verwendet wird.
• Richten Sie Benachrichtigungen für jede Kontobewegung ein und prüfen Sie sie regelmäßig.
• Nutzen Sie die App statt des Browsers: Sie kennt ihre Bank, ein Browser kennt sie nicht.
• Richten Sie ein Limit ein und halten Sie für Online-Käufe ein zweites Konto mit wenig Guthaben bereit.
• Sperrnummern speichern: Kontosperr-Hotline der Bank und 116 116 für die Karten- und Kontosperrung.
• Screenshot statt löschen: Alle verdächtigen Nachrichten und Anrufe dokumentieren.

Wenn etwas passiert ist

Die Reihenfolge entscheidet, wie viel zu retten ist:

1. Bank anrufen – Überweisungen sofort reklamieren; bei noch nicht ausgeführten Zahlungen sind die Chancen am besten.
2. Zugangsdaten ändern – aus einem sauberen Netzwerk und auf einem Gerät, das nicht betroffen ist.
3. Online-Banking und Karten sperren lassen, Karten über die 116 116.
4. Anzeige erstatten mit Kontodaten des Empfängers, Zeitangaben, Rufnummern und Screenshots.
5. Passwörter prüfen: Wo haben Sie dasselbe Passwort genutzt? Wechseln Sie es auch dort.

Warum die Bank am Telefon nie nach der TAN fragen wird

Ihre Bank hat technisch keinen Grund, Sie nach einer TAN zu fragen: Freigaben erfolgen in der App oder auf Papier, und niemand im Kundenservice kann eine Überweisung ohne Ihren Auftrag auslösen. Genau deshalb ist jede Nachfrage nach Zugangszahlen ein Beweis für einen Betrugsversuch – unabhängig davon, welche Nummer im Display steht und wie gut der Anrufer informiert ist.