Schnell-Check: Was jetzt wichtig ist
Wenn Sie den Verdacht haben, dass jemand an Ihr Online-Banking gekommen ist, geht es in den ersten Minuten um drei Dinge: Schaden stoppen, Bank informieren, Belege sichern. Alles andere (Anzeige, technische Bereinigung, Anspruchsprüfung) kommt danach.
„Online-Banking gehackt“ meint, dass Dritte Zugriff auf Ihren Online-Banking-Zugang oder Ihre Zahlungsdaten bekommen und dadurch Zahlungen auslösen oder Kontodaten verändern, ohne dass Sie das wollen.
So ordnen Sie Ihren Fall schnell ein
Nicht jede Auffälligkeit ist „derselbe Fall“. Der nächste sinnvolle Schritt hängt davon ab, welches Warnsignal Sie gerade sehen.
1. Sie sehen eine unbekannte Buchung
Typisch: Eine Überweisung an einen fremden Empfänger, ein Kartenumsatz in einem Shop, den Sie nicht kennen, oder eine Lastschrift von einem unbekannten Unternehmen.
Was das meistens bedeutet: Es kann ein unberechtigter Zahlungsvorgang sein. Entscheidend ist jetzt die Zahlungsart (Überweisung/Lastschrift/Karte), weil die Rückwege unterschiedlich sind.
Was Sie jetzt tun sollten:
- Sofort bei der Bank melden („nicht von mir veranlasst“).
- Zugang/Karte sperren lassen, wenn Sie nicht sicher ausschließen können, dass weitere Buchungen folgen.
- Belege sichern (Screenshots mit Betrag, Datum/Uhrzeit, Empfänger/Händler, Verwendungszweck).
2. Sie bekommen eine TAN-/Push-Freigabe, obwohl Sie gerade nichts machen
Typisch: „Anmeldung auf neuem Gerät bestätigen“ oder „Überweisung freigeben“, ohne dass Sie im Banking sind.
Was das meistens bedeutet: Jemand versucht gerade aktiv, eine Zahlung oder eine Konto-/Geräteänderung durchzubringen.
Was Sie jetzt tun sollten:
- Nicht bestätigen.
- Sofort sperren lassen (Bank-Notfallnummer; der Sperr-Notruf 116 116 kann auch bei Online-Banking-Sperren helfen – halten Sie IBAN/Kontonummer bereit).
- Erst danach: Belege sichern und Passwörter auf einem anderen, sicheren Gerät ändern.
3. Sie können sich nicht mehr einloggen oder Daten wurden geändert
Typisch: Passwort funktioniert nicht mehr, E-Mail/Telefonnummer im Banking wurde „aktualisiert“, ein neues Gerät ist hinterlegt.
Was das meistens bedeutet: Es kann eine Kontoübernahme sein – oder ein Angriff auf Ihre Kontaktwege, über die Passwort-Resets laufen.
Was Sie jetzt tun sollten:
- Bank anrufen und Zugriff sperren lassen.
- Fragen: Wurden Kontakt-/Gerätedaten geändert? Wann?
- Ihr E-Mail-Konto (für Passwort-Resets) sofort absichern.
4. Jemand ruft an oder schreibt „im Namen der Bank“ und macht Druck
Typisch: „Es gab Betrugsversuche – Sie müssen das jetzt bestätigen“ oder „Installieren Sie eine Support-App“.
Was das meistens bedeutet: Sehr häufig Social Engineering. Der Trick ist, dass Sie selbst eine Freigabe erteilen.
Was Sie jetzt tun:
- Gespräch beenden. Keine TAN, keine Fernwartung, keine Links.
- Bank über die offizielle Nummer (Website/Karte) zurückrufen und sperren lassen.
Die wichtigste Frist
Für viele Ansprüche ist entscheidend, dass Sie unverzüglich reagieren – und dass Sie nicht zu lange warten. In vielen Konstellationen gilt:
- Sofort/unverzüglich melden: Informieren Sie Ihre Bank, sobald Sie den Verdacht haben (Zeitpunkt dokumentieren).
- Spätestens 13 Monate ab Belastung: Danach können Ansprüche/Einwendungen wegen nicht autorisierter oder fehlerhafter Zahlungsvorgänge ausgeschlossen sein.
Es gilt: Lieber einmal zu früh melden als zu spät – selbst wenn sich später herausstellt, dass es ein Missverständnis war.
Fakt vs. Einzelfall: Was ist sicher – und wo kommt es wirklich darauf an?
Die entscheidende Frage lautet fast immer: Wurde die Zahlung von Ihnen autorisiert – ja oder nein?
Was in der Regel sicher gilt
- Wenn eine Zahlung nicht von Ihnen autorisiert wurde, muss die Bank den Betrag grundsätzlich erstatten und das Konto wieder richtigstellen. Das soll unverzüglich passieren (rechtlich ist das eng getaktet).
- Sie stärken Ihre Position deutlich, wenn Sie früh sperren, sofort melden und den Ablauf sauber dokumentieren.
Wo es im Einzelfall wirklich darauf ankommt
- Haben Sie eine TAN/Push-Freigabe bestätigt? (auch wenn Sie getäuscht wurden)
- Wurden Sicherheitsmerkmale (PIN/TAN, Freigaben, Zugangsdaten) weitergegeben oder ein Fernzugriff erlaubt?
- Was stand in der Freigabeanzeige (Empfänger/Betrag) – und gab es deutliche Warnsignale (Zeitdruck, angebliche „Bank“ am Telefon)?
Wichtig: „Technisch wurde eine Freigabe genutzt“ ist nicht automatisch gleich „Sie wollten diese Zahlung“. Aber genau hier prüfen Banken oft sehr genau, wie es zur Freigabe kam und ob ein schwerer Sorgfaltsverstoß im Raum steht.
Was Sie jetzt sichern sollten
Damit Sie später nicht mühsam rekonstruieren müssen, sichern Sie – wenn möglich – direkt:
- Screenshots der auffälligen Buchungen (Betrag, Empfänger/Händler, Datum/Uhrzeit)
- Push-Nachrichten/SMS/E-Mails zum Vorfall (inkl. Phishing-Mails)
- Notizen zum Ablauf („Wann entdeckt? Was ist passiert? Wurde angerufen? Was wurde gefordert?“)
- Sperrbestätigung/Ticketnummer und Zeitpunkt der Sperrung
- Falls Sie Anzeige erstattet haben : Aktenzeichen
Typischer Fehler: Aus Panik „aufräumen“ (Mails löschen, Gerät zurücksetzen), bevor man Belege gesichert und die Bank nachweisbar informiert hat.
Unterstützung, wenn es strittig wird
Wenn es um größere Summen geht, wenn Sie eine Freigabe bestätigt haben oder wenn die Bank die Erstattung ablehnt, kann eine anwaltliche Einordnung helfen – nicht als „Wundermittel“, sondern um Autorisierung, Sorgfaltspflichten und Beweisfragen sauber zu sortieren. Über advocado können Sie dafür eine kostenlose Ersteinschätzung bei Partneranwält:innen für Bankrecht & Kapitalmarktrecht anfragen.
