Online-Betrug fällt häufig erst auf, wenn das Geld bereits überwiesen wurde, eine unbekannte Abbuchung auf dem Konto erscheint oder plötzlich eine Nachricht über eine Anmeldung, Bestellung oder Passwortänderung eingeht. Dann zählt vor allem eines: schnell handeln. Je früher Bank, Zahlungsdienstleister oder Plattform informiert werden, desto größer ist die Chance, weitere Schäden zu verhindern und möglicherweise noch eine Zahlung zu stoppen oder zurückzuholen.

Dabei ist nicht jeder Betrugsfall gleich. Es macht einen erheblichen Unterschied, ob Kriminelle selbst eine nicht autorisierte Zahlung ausgelöst haben, ob das Opfer eine Überweisung unter falschen Voraussetzungen freigegeben hat oder ob lediglich Zugangsdaten abgegriffen wurden, bislang aber noch kein Geld verschwunden ist. Auch für mögliche Erstattungsansprüche gegenüber einer Bank kann diese Unterscheidung entscheidend sein.

Die wichtigste Regel lautet deshalb: Nicht zuerst stundenlang recherchieren, mit dem Betrüger diskutieren oder auf eine weitere Nachricht warten. Zuerst müssen Geld, Konten und Zugänge geschützt werden. Danach können Beweise geordnet, eine Strafanzeige erstattet und mögliche Ansprüche verfolgt werden.

Die ersten Minuten: Weitere Schäden verhindern

Wer gerade bemerkt hat, dass er Opfer eines Online-Betrugs geworden ist, sollte den Kontakt zum Täter beenden. Keine weiteren Überweisungen, keine zusätzlichen TANs, keine Ausweiskopien und keine weiteren persönlichen Daten übermitteln. Auch vermeintliche Gebühren zur „Freigabe“, „Rückholung“ oder „Auszahlung“ bereits verlorenen Geldes sollten nicht gezahlt werden.

Danach richtet sich das weitere Vorgehen danach, was bereits passiert ist. Wurde Geld überwiesen, steht die Bank oder der Zahlungsdienstleister an erster Stelle. Wurden Kreditkartendaten preisgegeben, sollte die Karte gesperrt werden. Sind Zugangsdaten betroffen, müssen die entsprechenden Konten gesichert werden. Hat ein angeblicher Supportmitarbeiter per Fernwartungssoftware Zugriff auf einen Computer erhalten, sollte die Internetverbindung des Geräts getrennt werden.

Besonders gefährlich ist es, einen Betrugsfall nach dem ersten Verlust für beendet zu halten. Kriminelle können über erbeutete Daten weitere Zahlungen auslösen, Accounts übernehmen oder die Informationen später für Identitätsmissbrauch verwenden. Deshalb reicht es beispielsweise nicht, nur eine verdächtige Kreditkartenzahlung zu reklamieren, wenn gleichzeitig die vollständigen Kartendaten und möglicherweise Zugangsdaten kompromittiert wurden.

Geld überwiesen? Sofort Bank oder Zahlungsdienstleister kontaktieren

Bei einer betrügerischen Überweisung sollte die eigene Bank unverzüglich kontaktiert werden. Das gilt auch außerhalb der üblichen Öffnungszeiten, wenn das Institut eine Sperr- oder Notfallhotline anbietet. Entscheidend ist, ausdrücklich mitzuteilen, dass es sich um einen Betrugsverdacht handelt und versucht werden soll, die Zahlung zu stoppen beziehungsweise zurückzurufen.

Eine bereits ausgeführte Überweisung lässt sich allerdings nicht einfach wie eine Lastschrift zurückbuchen. Das gilt grundsätzlich auch für Echtzeitüberweisungen. Ist das Geld bereits beim Empfänger angekommen, kann die eigene Bank versuchen, über das Empfängerinstitut eine Rückzahlung zu erreichen. Eine Garantie dafür gibt es nicht.

Trotzdem sollte niemand vorschnell davon ausgehen, dass ein Rückruf ohnehin zwecklos sei. Gerade unmittelbar nach einer Zahlung kann schnelles Handeln entscheidend sein. Bei Betrugsverdacht können außerdem weitere Maßnahmen zwischen den beteiligten Instituten möglich sein. Deshalb sollte die Bank auch dann informiert werden, wenn die Überweisung bereits als ausgeführt angezeigt wird.

Wichtig ist außerdem die Frage, wer die Zahlung tatsächlich autorisiert hat. Hat ein Täter ohne Zustimmung des Kontoinhabers eine Zahlung ausgelöst, handelt es sich rechtlich um eine andere Situation als bei einer Überweisung, die das Opfer selbst freigegeben hat, weil es beispielsweise einem falschen Bankmitarbeiter oder einem betrügerischen Verkäufer glaubte.

Nicht autorisierte Zahlungen sind ein besonderer Fall

Taucht auf dem Konto eine Überweisung oder Kartenzahlung auf, die der Kontoinhaber nicht selbst autorisiert hat, sollte sie unverzüglich gegenüber der Bank beanstandet werden. Nach § 675u BGB muss ein Zahlungsdienstleister einen nicht autorisierten Zahlungsvorgang grundsätzlich erstatten und das belastete Zahlungskonto wieder auf den entsprechenden Stand bringen.

Das bedeutet jedoch nicht, dass jeder Betrugsfall automatisch vollständig von der Bank ersetzt wird. Bei missbräuchlicher Verwendung eines Zahlungsinstruments können Haftungsfragen entstehen. Hat der Kunde vorsätzlich oder grob fahrlässig gegen seine Pflichten verstoßen, kann dies erhebliche Auswirkungen auf die Erstattung haben. Ob grobe Fahrlässigkeit vorliegt, hängt vom konkreten Einzelfall ab und lässt sich nicht allein daraus ableiten, dass beispielsweise eine PIN oder TAN verwendet wurde.

Betroffene sollten deshalb eine Ablehnung der Bank nicht vorschnell akzeptieren, insbesondere wenn lediglich pauschal behauptet wird, sie hätten grob fahrlässig gehandelt. Sinnvoll ist eine schriftliche Begründung. Bei größeren Beträgen kann anschließend eine Beratung bei einer Verbraucherzentrale, einer zuständigen Schlichtungsstelle oder gegebenenfalls einem spezialisierten Rechtsanwalt sinnvoll sein.

Nicht autorisierte oder fehlerhaft ausgeführte Zahlungsvorgänge müssen nach ihrer Feststellung unverzüglich gegenüber dem Zahlungsdienstleister angezeigt werden. Das Gesetz sieht darüber hinaus grundsätzlich eine Ausschlussfrist von 13 Monaten nach der Belastung vor. Diese lange Höchstfrist ist jedoch kein Grund zu warten: Bei Betrug können Minuten oder Stunden darüber entscheiden, ob weiterer Schaden verhindert werden kann.

Selbst überwiesen: Warum die Situation schwieriger ist

Viele moderne Betrugsmaschen funktionieren gerade deshalb so gut, weil die Täter das Opfer dazu bringen, die Zahlung selbst freizugeben. Ein angeblicher Bankmitarbeiter behauptet beispielsweise, das Konto sei angegriffen worden und Geld müsse auf ein „Sicherheitskonto“ verschoben werden. Bei einem Anlagebetrug überweist das Opfer Geld auf ein vermeintliches Investmentkonto. Beim Fake-Shop bezahlt der Kunde per Vorkasse, erhält die Ware aber nie.

Technisch wurde die Überweisung in solchen Fällen häufig vom Kontoinhaber selbst autorisiert. Dadurch unterscheidet sich die Ausgangslage von einem Kontodiebstahl, bei dem Kriminelle ohne Zustimmung des Kunden Geld transferieren.

Gerade deshalb sollte die Bank trotzdem sofort eingeschaltet werden. Sie kann prüfen, ob ein Zahlungsauftrag noch gestoppt werden kann oder eine Rückforderung eingeleitet werden kann. Bei bereits ausgeführten Überweisungen sinken die Chancen jedoch erheblich. Wer beispielsweise um 14:00 Uhr einen Betrug bemerkt, sollte nicht bis zum nächsten Morgen warten, nur weil die Filiale geschlossen ist.

Seit Oktober 2025 gehört bei SEPA-Überweisungen im Euroraum grundsätzlich auch die Empfängerüberprüfung zum Zahlungsprozess. Dabei wird vor der Freigabe geprüft, ob der angegebene Empfängername zur IBAN passt. Dieser Schutzmechanismus kann bestimmte Manipulationen erschweren, verhindert Online-Betrug aber nicht vollständig. Stimmen Name und Konto überein, kann der tatsächliche Empfänger trotzdem betrügerisch handeln.

Lastschrift, Kreditkarte, PayPal: Die Zahlungsart macht einen Unterschied

„Geld zurückholen“ ist kein einheitlicher Vorgang. Welche Möglichkeiten bestehen, hängt stark von der Zahlungsart ab. Deshalb sollten Betroffene beim ersten Kontakt mit Bank oder Zahlungsdienstleister genau angeben, wie bezahlt wurde.

Bei einer SEPA-Basislastschrift besteht grundsätzlich die Möglichkeit, eine autorisierte Belastung innerhalb von acht Wochen ohne Angabe von Gründen erstatten zu lassen. Eine nicht autorisierte Lastschrift kann unter bestimmten Voraussetzungen noch wesentlich länger beanstandet werden. Das ist eine deutlich andere Situation als bei einer selbst freigegebenen Überweisung.

Bei Kreditkartenzahlungen sollte der Kartenanbieter beziehungsweise die kartenausgebende Bank sofort informiert werden. Die Karte kann bei Bedarf gesperrt und eine nicht autorisierte Transaktion reklamiert werden. Bei Zahlungsdiensten wie PayPal oder anderen Anbietern können eigene Konfliktlösungs- oder Käuferschutzverfahren hinzukommen. Diese sollten möglichst schnell über die offiziellen Zugänge des jeweiligen Dienstes gestartet werden.

Wichtig ist dabei, niemals eine Telefonnummer, einen Link oder einen vermeintlichen „Support-Chat“ zu verwenden, den der mutmaßliche Betrüger selbst geschickt hat. Bank, Kreditkartenunternehmen, Zahlungsdienst oder Handelsplattform sollten ausschließlich über ihre offiziellen Internetseiten, Apps oder bekannte Kontaktdaten aufgerufen werden.

Konten und Karten sperren, wenn Zahlungsdaten betroffen sind

Sind Bankzugang, Kreditkarte oder andere Zahlungsdaten kompromittiert, sollte nicht nur die bereits sichtbare Transaktion betrachtet werden. Die entscheidende Frage lautet: Was können die Täter mit den vorhandenen Informationen noch tun?

Wurden vollständige Kartendaten übermittelt, kann eine Kartensperre notwendig sein. Sind Onlinebanking-Zugangsdaten oder TAN-Verfahren betroffen, sollte die Bank prüfen, welche Zugänge und Freigabeverfahren gesperrt oder neu eingerichtet werden müssen. Bei unbekannten Buchungen sollten außerdem die jüngsten Kontobewegungen kontrolliert werden.

Für Karten und bestimmte elektronische Berechtigungen steht in Deutschland unter anderem der Sperr-Notruf 116 116 zur Verfügung. Ob das jeweilige Institut oder Produkt daran teilnimmt, sollte geprüft werden. Alternativ kann die Bank beziehungsweise der Kartenanbieter direkt über seine offizielle Notfallnummer kontaktiert werden.

Nach einer Sperre sollte das Konto in den folgenden Tagen weiter kontrolliert werden. Täter testen gestohlene Kartendaten teilweise zunächst mit kleinen Beträgen oder verwenden kompromittierte Informationen zeitversetzt.

Passwörter ändern – aber in der richtigen Reihenfolge

Wer auf einer Phishing-Seite Zugangsdaten eingegeben hat, sollte das betroffene Passwort sofort ändern. Wurde dasselbe oder ein ähnliches Passwort bei weiteren Diensten verwendet, müssen auch diese Zugänge gesichert werden.

Besondere Priorität hat das E-Mail-Konto. Wer Zugriff auf die zentrale E-Mail-Adresse besitzt, kann bei zahlreichen Diensten Passwort-Zurücksetzungen anfordern und dadurch weitere Accounts übernehmen. Deshalb sollte nach einem Verdacht auf kompromittierte Zugangsdaten zunächst geprüft werden, ob das E-Mail-Konto noch unter eigener Kontrolle steht.

Ein sinnvolles Vorgehen ist:

1. Zentrales E-Mail-Konto sichern und ein neues, einzigartiges Passwort vergeben.
2. Zwei-Faktor-Authentifizierung aktivieren oder bestehende Verfahren kontrollieren.
3. Bank-, Zahlungs- und wichtige Kundenkonten absichern.
4. Bei allen Diensten das kompromittierte oder wiederverwendete Passwort ersetzen.
5. In den Kontoeinstellungen nach unbekannten Geräten, Sitzungen, Telefonnummern oder E-Mail-Adressen suchen.
6. Verdächtige aktive Sitzungen abmelden und Wiederherstellungsdaten kontrollieren.

Dabei sollten neue Passwörter möglichst auf einem vertrauenswürdigen Gerät gesetzt werden. Besteht der Verdacht, dass Schadsoftware installiert wurde oder ein Betrüger Fernzugriff auf den Computer hatte, muss zunächst sichergestellt werden, dass dieser Zugriff beendet ist.

Fernwartungsbetrug: Gerät sofort vom Internet trennen

Bei Support-Betrug bringen Täter ihre Opfer häufig dazu, Programme für Fernzugriff zu installieren. Dadurch können sie den Bildschirm sehen, Eingaben verfolgen und unter Umständen selbst Aktionen auf dem Gerät ausführen.

Wer einem unbekannten angeblichen Bank-, Microsoft-, Sicherheits- oder Supportmitarbeiter Fernzugriff gegeben hat, sollte die Verbindung beenden und das betroffene Gerät vom Internet trennen. Anschließend sollten Bank und gegebenenfalls andere betroffene Dienste über ein anderes vertrauenswürdiges Gerät kontaktiert werden.

Es genügt nicht unbedingt, das Fernwartungsfenster lediglich zu schließen. Das Gerät sollte fachkundig überprüft und nicht wieder für sensible Vorgänge wie Onlinebanking verwendet werden, solange unklar ist, ob weitere Software oder Schadprogramme installiert wurden.

Besonders kritisch wird es, wenn während des Fernzugriffs Onlinebanking geöffnet, Passwörter eingegeben oder TANs bestätigt wurden. Dann sollte die Bank ausdrücklich darüber informiert werden, dass ein Dritter Zugriff auf das Gerät hatte.

Beweise sichern, bevor Nachrichten und Konten verschwinden

Nach den ersten Sicherungsmaßnahmen sollte der Betrugsfall möglichst vollständig dokumentiert werden. Chats können gelöscht, Fake-Shops abgeschaltet, Profile gesperrt und Websites innerhalb kurzer Zeit verändert werden. Was später nicht mehr verfügbar ist, kann die Aufklärung erschweren.

Sinnvoll sind insbesondere Screenshots von Nachrichten, Profilen und Websites, E-Mails möglichst einschließlich relevanter Absenderinformationen, Rechnungen und Bestellbestätigungen, Zahlungsbelege, IBAN und Empfängername, Telefonnummern, verwendete E-Mail-Adressen, Internetadressen sowie Datum und Uhrzeit wichtiger Vorgänge.

Auch der eigene Ablauf sollte kurz festgehalten werden: Wann kam die erste Nachricht? Wann wurde auf einen Link geklickt? Welche Daten wurden eingegeben? Wann wurde Geld überwiesen? Welche TAN wurde wofür bestätigt? Wann wurde der Betrug bemerkt und wann die Bank informiert?

Eine solche Chronologie kann später für Polizei, Bank, Zahlungsdienstleister, Versicherung oder rechtliche Beratung erheblich hilfreicher sein als eine Erinnerung aus dem Kopf mehrere Wochen nach dem Vorfall.

Beweise sollten möglichst unverändert erhalten bleiben. Eine verdächtige Nachricht sofort zu löschen, weil sie unangenehm ist, kann deshalb kontraproduktiv sein.

Online-Betrug bei der Polizei anzeigen

Wenn ein finanzieller Schaden entstanden ist, Konten missbraucht wurden oder Identitätsdaten gestohlen wurden, sollte der Vorgang bei der Polizei angezeigt werden. Eine Strafanzeige kann bei einer Polizeidienststelle erstattet werden; je nach Bundesland stehen außerdem Onlinewachen zur Verfügung.

Für die Anzeige sollten die zuvor gesicherten Unterlagen möglichst vollständig vorliegen. Dazu gehören insbesondere Zahlungsnachweise, Chatverläufe, E-Mails, Telefonnummern, Kontodaten des Empfängers und Screenshots.

Eine Strafanzeige garantiert nicht, dass das Geld zurückkommt. Sie kann trotzdem wichtig sein. Ermittlungsbehörden können Informationen aus mehreren Betrugsfällen zusammenführen, Konten und Kommunikationswege nachvollziehen und gegebenenfalls weitere Geschädigte oder zusammenhängende Verfahren identifizieren.

Auch gegenüber Banken, Zahlungsdiensten oder Versicherungen kann die Dokumentation der Anzeige später relevant sein. Das Aktenzeichen sollte deshalb aufbewahrt werden.

Plattform und betroffene Anbieter informieren

Wurde der Betrug über einen Online-Marktplatz, eine Verkaufsplattform, soziale Netzwerke oder einen Messenger angebahnt, sollte auch der jeweilige Betreiber informiert werden. Betrügerprofile, gefälschte Anzeigen oder Fake-Angebote können dadurch geprüft und gegebenenfalls entfernt werden.

Das ist nicht nur für andere Nutzer wichtig. Die Meldung dokumentiert zusätzlich, dass der Vorfall zeitnah erkannt und gemeldet wurde.

Hat ein Täter ein Kundenkonto übernommen und dort Bestellungen ausgelöst, sollte außerdem der jeweilige Händler kontaktiert werden. Noch nicht versandte Waren können möglicherweise gestoppt werden. Unberechtigten Forderungen sollte widersprochen werden, statt sie aus Angst vorsorglich zu bezahlen.

Identitätsdiebstahl kann erst später sichtbar werden

Nicht jeder Online-Betrug endet mit einer sofortigen Abbuchung. Besonders problematisch kann es sein, wenn Kriminelle Ausweiskopien, persönliche Daten, Adressen, Geburtsdaten oder andere Identitätsmerkmale erhalten haben.

Diese Daten können später für Bestellungen, Kontoeröffnungen oder Vertragsabschlüsse missbraucht werden. Betroffene erfahren davon teilweise erst, wenn Rechnungen, Mahnungen oder Inkassoschreiben eintreffen.

Solche Forderungen sollten nicht ignoriert werden. Gleichzeitig sollte eine offensichtlich unberechtigte Forderung nicht einfach bezahlt werden, nur um Ruhe zu haben. Stattdessen sollte dem Unternehmen beziehungsweise Inkassodienstleister mitgeteilt werden, dass der Vertrag bestritten wird und ein möglicher Identitätsmissbrauch vorliegt.

Unterlagen und Schriftverkehr gehören ebenfalls zur Dokumentation des Betrugsfalls. Bei umfangreichem Identitätsmissbrauch kann eine Verbraucher- oder Rechtsberatung sinnvoll werden.

Vorsicht vor dem zweiten Betrug: Angebliche Geldretter

Wer bereits Geld verloren hat, kann erneut ins Visier von Betrügern geraten. Besonders perfide sind sogenannte Recovery-Scams: Ein angeblicher Anwalt, Ermittler, Finanzexperte oder Dienstleister behauptet, verlorenes Geld zurückholen zu können.

Dafür soll zunächst eine Bearbeitungsgebühr, Steuer, Sicherheitsleistung oder „Freischaltgebühr“ bezahlt werden. Teilweise verfügen die Täter bereits über erstaunlich genaue Informationen zum ersten Betrugsfall. Das kann den Eindruck erwecken, tatsächlich mit einer Behörde oder einem spezialisierten Unternehmen zu sprechen.

Gerade nach Anlage-, Krypto- oder größeren Überweisungsbetrugsfällen sollte deshalb bei unaufgeforderten Rückholangeboten größte Vorsicht gelten. Weitere Zahlungen sollten nicht allein aufgrund des Versprechens geleistet werden, das verlorene Geld zurückzubekommen.

Was Betroffene nach dem ersten Tag noch prüfen sollten

Ist die akute Gefahr gestoppt, sollte der Fall nicht sofort abgehakt werden. In den folgenden Tagen empfiehlt es sich, Kontobewegungen und betroffene Kundenkonten besonders aufmerksam zu kontrollieren. Auch E-Mail-Benachrichtigungen über Passwortänderungen, neue Geräte oder Bestellungen verdienen erhöhte Aufmerksamkeit.

Wer Zugangsdaten mehrfach verwendet hat, sollte systematisch prüfen, bei welchen Diensten dasselbe Passwort noch hinterlegt war. Sind Ausweis- oder Identitätsdaten betroffen, können auch Wochen oder Monate später unberechtigte Forderungen auftauchen.

Bei größeren finanziellen Schäden sollte außerdem geprüft werden, ob eine bestehende Versicherung Leistungen vorsieht. Je nach Vertrag können beispielsweise bestimmte Cyberrisiken, Rechtsberatung oder Hilfsleistungen eingeschlossen sein. Eine pauschale Deckung für jeden Internetbetrug gibt es jedoch nicht; entscheidend sind die konkreten Versicherungsbedingungen.

Häufige Fehler nach einem Online-Betrug

Der größte Fehler ist häufig das Abwarten. Manche Opfer hoffen zunächst, dass die Ware doch noch geliefert wird, der vermeintliche Broker das Geld auszahlt oder der angebliche Supportmitarbeiter sich erneut meldet. Dadurch können wertvolle Stunden verstreichen.

Ebenso problematisch ist es, aus Scham niemanden zu informieren. Professionelle Betrugsmaschen arbeiten gezielt mit Zeitdruck, Autorität, Angst und technisch überzeugenden Oberflächen. Entscheidend ist nach einem Vorfall nicht, sich über die eigene Entscheidung zu ärgern, sondern den verbleibenden Schaden möglichst konsequent zu begrenzen.

Auch eigenständige Verhandlungen mit dem Täter bringen meist wenig. Wer ankündigt, Polizei oder Bank einzuschalten, gibt dem Gegenüber unter Umständen lediglich Zeit, Accounts zu löschen oder Kommunikationswege zu wechseln. Die Sicherung des eigenen Geldes und der Beweise sollte deshalb Vorrang haben.

Checkliste: Was nach Online-Betrug sofort zu tun ist

1. Kontakt zum Betrüger abbrechen. Kein weiteres Geld, keine TANs und keine zusätzlichen Daten übermitteln.
2. Bank oder Zahlungsdienstleister kontaktieren. Zahlung stoppen oder Rückruf prüfen lassen und unberechtigte Transaktionen melden.
3. Karten und gefährdete Zugänge sperren. Besonders wichtig bei kompromittierten Bank-, Kreditkarten- oder Zahlungsdaten.
4. E-Mail- und wichtige Konten sichern. Passwörter ändern, Zwei-Faktor-Authentifizierung kontrollieren und unbekannte Sitzungen beenden.
5. Bei Fernzugriff das Gerät vom Internet trennen. Sensible Konten anschließend möglichst über ein anderes vertrauenswürdiges Gerät sichern.
6. Beweise sichern. Nachrichten, Zahlungsbelege, Kontodaten, Websites, Telefonnummern und Screenshots aufbewahren.
7. Strafanzeige erstatten. Alle verfügbaren Unterlagen mitnehmen beziehungsweise bei einer Onlineanzeige bereithalten.
8. Plattformen und Händler informieren. Betrügerische Profile melden und unberechtigte Bestellungen oder Forderungen beanstanden.
9. Konten weiter beobachten. In den folgenden Tagen auf unbekannte Buchungen, Logins und Vertragsbestätigungen achten.
10. Keine angeblichen Geldretter bezahlen. Unaufgeforderte Angebote zur Rückholung verlorener Beträge besonders kritisch prüfen.

Fazit: Nach Online-Betrug entscheidet schnelles, geordnetes Handeln

Wer Opfer eines Online-Betrugs geworden ist, sollte zuerst den weiteren Zugriff auf Geld und Konten verhindern. Bei einer Zahlung bedeutet das: Bank oder Zahlungsdienstleister sofort kontaktieren. Bei gestohlenen Zugangsdaten müssen die betroffenen Accounts gesichert werden, bei Fernzugriff sollte das kompromittierte Gerät zunächst vom Internet getrennt werden.

Danach folgen Beweissicherung, Strafanzeige und die Prüfung möglicher Erstattungsansprüche. Besonders wichtig ist die Unterscheidung zwischen einer vom Täter ausgelösten nicht autorisierten Zahlung und einer Überweisung, die das Opfer aufgrund einer Täuschung selbst freigegeben hat. Daraus können sich unterschiedliche rechtliche und praktische Möglichkeiten ergeben.

Selbst wenn der erste Geldverlust nicht mehr verhindert werden kann, lohnt sich schnelles Handeln. Gestohlene Daten können für weitere Zahlungen, Accountübernahmen oder Identitätsmissbrauch verwendet werden. Ein Online-Betrugsfall ist deshalb erst dann unter Kontrolle, wenn nicht nur die einzelne Zahlung, sondern auch die betroffenen Zugänge und persönlichen Daten abgesichert sind.

Häufige Fragen zu Online-Betrug

Nach einem Betrugsfall entstehen häufig sehr konkrete Fragen dazu, ob Geld noch zurückgeholt werden kann und welche Stellen informiert werden müssen. Die wichtigsten Punkte im Überblick.

Kann eine bereits ausgeführte Überweisung zurückgeholt werden?

Eine ausgeführte Überweisung kann grundsätzlich nicht einfach vom Kunden zurückgebucht werden. Die Bank sollte trotzdem sofort kontaktiert werden und prüfen, ob die Zahlung noch gestoppt oder eine Rückforderung eingeleitet werden kann. Je schneller der Betrug gemeldet wird, desto besser.

Muss die Bank Geld bei Online-Betrug erstatten?

Das hängt insbesondere davon ab, ob die Zahlung autorisiert wurde. Nicht autorisierte Zahlungsvorgänge muss der Zahlungsdienstleister grundsätzlich erstatten; bei vorsätzlicher oder grob fahrlässiger Pflichtverletzung können jedoch Haftungsfragen entstehen. Hat das Opfer die betrügerische Überweisung selbst autorisiert, ist die rechtliche Ausgangslage anders.

Sollte ich Online-Betrug bei der Polizei anzeigen?

Bei einem finanziellen Schaden, Kontomissbrauch oder Identitätsdiebstahl ist eine Strafanzeige sinnvoll. Beweise wie E-Mails, Chatverläufe, Screenshots und Zahlungsbelege sollten möglichst vollständig gesichert und zur Anzeige mitgebracht beziehungsweise bereitgehalten werden.

Was mache ich, wenn ich meine Bankdaten auf einer Phishing-Seite eingegeben habe?

Informiere die Bank über den Vorfall und lasse prüfen, welche Zugänge oder Zahlungsinstrumente gesperrt werden müssen. Ändere kompromittierte Zugangsdaten und kontrolliere anschließend die Kontobewegungen besonders aufmerksam.

Was tun, wenn Betrüger meine Ausweiskopie haben?

Dokumentiere den Vorfall und sichere alle Informationen darüber, wann und an wen die Kopie übermittelt wurde. Bei einem erkennbaren Missbrauch sollte Anzeige erstattet werden. Rechnungen, Mahnungen oder Verträge, die später aufgrund des Identitätsmissbrauchs auftauchen, sollten nicht ignoriert, sondern ausdrücklich bestritten werden.

Kann ich eine Lastschrift nach einem Betrug zurückholen?

Bei einer SEPA-Basislastschrift kann eine autorisierte Belastung grundsätzlich innerhalb von acht Wochen ohne Angabe von Gründen zurückverlangt werden. Für nicht autorisierte Lastschriften gelten andere und längere Fristen. Die Bank sollte trotzdem unmittelbar nach Entdeckung informiert werden.

Was soll ich tun, wenn ein Betrüger Zugriff auf meinen Computer hatte?

Trenne das Gerät zunächst vom Internet und beende den Fernzugriff. Bank, E-Mail-Konto und andere sensible Dienste sollten möglichst über ein anderes vertrauenswürdiges Gerät gesichert werden. Bevor das betroffene Gerät wieder für Onlinebanking oder andere sensible Vorgänge genutzt wird, sollte geklärt werden, ob Schadsoftware oder weitere Fernzugriffsmöglichkeiten vorhanden sind.

Was ist zu tun, wenn die Bank eine Erstattung ablehnt?

Verlange eine nachvollziehbare schriftliche Begründung. Gerade bei nicht autorisierten Zahlungen sollte geprüft werden, worauf die Bank einen möglichen Vorwurf grober Fahrlässigkeit stützt. Je nach Schadenshöhe kommen anschließend Verbraucherberatung, Schlichtungsstelle oder eine rechtliche Prüfung in Betracht.