Start › Sicherheit

Wenn Sie Opfer eines Phishing-Betrugs geworden sind und Geld verloren haben, stellt sich schnell die Frage, ob Ihre Bank den Schaden ersetzen muss. Ein aktuelles Urteil des Europäischen Gerichtshofs (EuGH) stärkt die Rechte von Bankkunden in solchen Fällen, wie teltarif.de berichtet.

Wann muss die Bank bei Phishing das Geld erstatten?

Laut dem Urteil des Europäischen Gerichtshofs müssen Banken Ihnen das Geld, das durch einen Phishing-Betrug von Ihrem Konto abgebucht wurde, grundsätzlich zurückerstatten. Dies gilt auch dann, wenn Sie selbst auf eine gefälschte Bank-Webseite geleitet wurden und dort Ihre Zugangsdaten eingegeben haben. Die Bank kann die Rückzahlung nur verweigern oder das Geld zurückfordern, wenn sie Ihnen eine grobe Fahrlässigkeit nachweisen kann.

Was genau als grobe Fahrlässigkeit gilt, wird im Einzelfall geprüft. Es bedeutet, dass Sie grundlegende Sicherheitsvorkehrungen in außergewöhnlichem Maße missachtet haben müssen. Typische Beispiele für grobe Fahrlässigkeit könnten sein, wenn Sie Ihre PIN auf einem Notizzettel neben der Tastatur aufbewahren oder offensichtlich gefälschte E-Mails ignorieren, die voller Rechtschreibfehler sind und von einer unseriösen Absenderadresse stammen.

Wie erkenne ich eine Phishing-Nachricht oder gefälschte Webseite?

Betrüger werden immer geschickter, aber es gibt klare Anzeichen, an denen Sie Phishing-Versuche erkennen können. Prüfen Sie immer die folgenden Punkte, bevor Sie auf Links klicken oder Daten eingeben:

1. Absenderadresse prüfen: Schauen Sie sich die E-Mail-Adresse des Absenders genau an. Auch wenn der Name der Bank korrekt erscheint, kann die dahinterliegende Adresse verdächtig sein (z.B. "sparkasse@online-service.xyz" statt "service@sparkasse.de"). Klicken Sie dazu auf den Absendernamen, um die vollständige E-Mail-Adresse zu sehen.
2. Link-Ziel überprüfen: Fahren Sie mit der Maus über einen Link, ohne zu klicken. Im unteren Bereich Ihres Browsers oder E-Mail-Programms wird Ihnen dann die tatsächliche Zieladresse angezeigt. Stimmt diese nicht mit der erwarteten Adresse Ihrer Bank überein (z.B. "sparkasse-login.com" statt "sparkasse.de"), klicken Sie nicht darauf.
3. Direkter Login: Geben Sie die Adresse Ihrer Bank immer selbst in die Adresszeile Ihres Browsers ein oder nutzen Sie die offizielle App Ihrer Bank. Loggen Sie sich niemals über Links in E-Mails oder SMS ein, selbst wenn diese auf den ersten Blick echt aussehen.
4. Ungewöhnliche Forderungen: Seien Sie misstrauisch bei Nachrichten, die Sie unter Druck setzen (z.B. "Ihr Konto wird in 24 Stunden gesperrt") oder die die sofortige Eingabe sensibler Daten verlangen, um angeblich ein Problem zu beheben. Banken fordern solche Daten in der Regel nicht per E-Mail oder SMS an.
5. Rechtschreibung und Grammatik: Phishing-Mails enthalten oft ungewöhnliche Formulierungen, Rechtschreibfehler oder eine unpersönliche Anrede ("Sehr geehrter Kunde").

Schon geklickt oder Daten eingegeben? So gehen Sie vor

Wenn Sie den Verdacht haben, Opfer eines Phishing-Angriffs geworden zu sein, handeln Sie schnell. Jeder Schritt zählt, um den Schaden zu begrenzen:

1. Bank informieren und Karte sperren: Rufen Sie sofort Ihre Bank an. Nutzen Sie dafür die offizielle Telefonnummer, die Sie auf Ihrer Bankkarte oder der Webseite Ihrer Bank finden – nicht die Nummer aus der verdächtigen Nachricht. Lassen Sie Ihre Bankkarte und Ihr Online-Banking sperren. Die zentrale Sperr-Notrufnummer in Deutschland ist die 116 116.
2. Passwörter ändern: Ändern Sie umgehend alle Passwörter, die Sie möglicherweise auf der gefälschten Seite eingegeben haben, insbesondere das Passwort für Ihr Online-Banking. Nutzen Sie dabei ein sicheres, noch nicht verwendetes Passwort.
3. Anzeige bei der Polizei erstatten: Erstatten Sie Anzeige bei der Polizei. Dies ist wichtig für die Ermittlungen und kann auch für die Rückerstattung durch Ihre Bank notwendig sein. Viele Bundesländer bieten hierfür eine Onlinewache an.
4. Beweise sichern: Machen Sie Screenshots von der Phishing-Nachricht, der gefälschten Webseite oder den verdächtigen Transaktionen. Diese Beweise können für die Bank und die Polizei hilfreich sein.
5. Verbraucherzentrale informieren: Leiten Sie verdächtige E-Mails an die Verbraucherzentrale weiter (z.B. an phishing@verbraucherzentrale.nrw). Dies hilft, andere Verbraucher zu warnen.
6. Computer auf Viren prüfen: Führen Sie einen vollständigen Scan Ihres Computers oder Mobilgeräts mit einem aktuellen Antivirenprogramm durch, um sicherzustellen, dass keine Schadsoftware installiert wurde.

Fazit

Das Urteil des Europäischen Gerichtshofs stärkt die Position von Bankkunden im Falle eines Phishing-Betrugs erheblich. Banken sind nun eher in der Pflicht, verlorenes Geld zu erstatten, es sei denn, Ihnen kann eine grobe Fahrlässigkeit nachgewiesen werden. Dennoch ist es entscheidend, dass Sie selbst wachsam bleiben und grundlegende Sicherheitsregeln im Umgang mit Online-Banking und E-Mails beachten. Bei Verdacht auf Phishing sollten Sie sofort handeln und die genannten Schritte befolgen, um sich und Ihr Geld zu schützen.

Nach einer Meldung von teltarif.de vom 15.10.2026. Text und Anleitung stammen von SchlauImNetz.

Weiterlesen

Sicherheit Sparkasse Online-Banking entsperren: So erhalten Sie wieder Zugang Ihr Sparkassen Online-Banking ist gesperrt? Erfahren Sie Schritt für Schritt, wie Sie Ihr Sparkassen Online-Banking entsperren… Heute · 5 Min. Lesezeit Sicherheit Android-Handy löschen vor Verkauf: So setzen Sie es komplett zurück Sie möchten Ihr Android-Handy vor dem Verkauf löschen? Erfahren Sie Schritt für Schritt, wie Sie Ihr Smartphone vollständig… Gestern · 5 Min. Lesezeit Sicherheit WhatsApp mit PIN sperren: So schützen Sie Ihre Chats Sie möchten WhatsApp mit PIN sperren? Erfahren Sie in dieser Anleitung, wie Sie die App-Sperre für Ihre Chats auf Android und… vor 3 Tagen · 5 Min. Lesezeit