Wer sein Bankkonto vor Betrug schützen möchte, sollte nicht allein auf ein sicheres Passwort vertrauen. Kriminelle versuchen längst nicht mehr nur, Zugangsdaten zu stehlen. Sie manipulieren Überweisungsfreigaben, verschicken täuschend echte Banknachrichten, übernehmen Telefonnummern oder bringen Kontoinhaber dazu, Zahlungen selbst zu bestätigen. Selbst ein technisch gut geschütztes Konto kann dadurch gefährdet sein.

Viele Banken bieten inzwischen Funktionen, mit denen sich das finanzielle Risiko erheblich begrenzen lässt. Dazu gehören individuell einstellbare Überweisungslimits, Push-Benachrichtigungen bei Kontobewegungen, biometrische Anmeldungen und zusätzliche Sicherheitsverfahren für sensible Änderungen. Allerdings sind diese Möglichkeiten nicht bei jedem Institut gleich umfangreich vorhanden oder automatisch aktiviert.

Besonders wirksam ist die Kombination aus einem niedrigen Überweisungslimit, einem geschützten Freigabeverfahren und sofortigen Umsatzbenachrichtigungen. Wer zusätzlich sein Smartphone absichert und ungewöhnliche Zahlungsaufforderungen konsequent überprüft, reduziert die wichtigsten Angriffsmöglichkeiten deutlich. Vollständig ausschließen lässt sich ein Betrugsfall damit nicht, doch der mögliche Schaden kann begrenzt und ein Angriff schneller entdeckt werden.

Diese Sicherheitseinstellungen sollten Sie zuerst überprüfen

Die meisten Verbraucher müssen weder ihre Bank wechseln noch zusätzliche Sicherheitssoftware kaufen, um den Schutz ihres Girokontos zu verbessern. Häufig genügt es, einige vorhandene Einstellungen gezielt anzupassen. Die Bezeichnungen unterscheiden sich je nach Bank. Typische Menüpunkte heißen „Sicherheit“, „Onlinebanking“, „Limits“, „Benachrichtigungen“ oder „Kartenverwaltung“.

Die folgende Übersicht zeigt, welche Einstellungen besonders relevant sind und welchen konkreten Nutzen sie haben.

Nicht jede Einstellung schützt gegen jede Betrugsmasche. Ein Überweisungslimit verhindert beispielsweise nicht, dass jemand Ihre Kartendaten missbraucht. Eine Push-Mitteilung wiederum stoppt keine bereits ausgeführte Zahlung. Erst das Zusammenspiel mehrerer Schutzmaßnahmen sorgt für eine deutlich bessere Absicherung.

Überweisungslimit senken: Eine der wirksamsten Maßnahmen gegen hohe Schäden

Viele Girokonten besitzen ein vergleichsweise großzügiges tägliches Überweisungslimit. Je nach Bank und Kontomodell können beispielsweise mehrere Tausend oder Zehntausend Euro pro Tag überwiesen werden. Für den normalen Zahlungsverkehr ist ein derart hoher Betrag häufig gar nicht erforderlich.

Wer monatlich seine Miete bezahlt, gelegentlich Rechnungen überweist und ansonsten hauptsächlich mit Karte oder Lastschrift zahlt, benötigt möglicherweise nur ein tägliches Limit von 500 bis 1.000 Euro. Bei größeren regelmäßigen Zahlungen kann ein höherer Betrag sinnvoll sein.

Der entscheidende Gedanke: Selbst wenn Betrüger eine Überweisung auslösen können, begrenzt ein wirksam durchgesetztes Limit zunächst die Höhe einer einzelnen oder mehrerer Zahlungen innerhalb des festgelegten Zeitraums.

Wie hoch sollte das tägliche Überweisungslimit sein?

Eine Orientierung bietet der Betrag, den Sie an einem gewöhnlichen Tag tatsächlich überweisen müssen. Daueraufträge, Lastschriften und Kartenzahlungen werden je nach Bank möglicherweise anders behandelt als gewöhnliche Onlineüberweisungen. Deshalb sollte vor einer Änderung geprüft werden, welche Zahlungsarten vom jeweiligen Limit erfasst werden.

Für unterschiedliche Nutzungsprofile können folgende Größenordnungen sinnvoll sein:

Diese Beträge sind Empfehlungen zur Orientierung und keine gesetzlichen oder bankübergreifenden Sicherheitsstandards.

Wer beispielsweise normalerweise höchstens 700 Euro am Tag überweist, benötigt nicht dauerhaft ein Limit von 10.000 Euro. Für eine einmalige größere Anschaffung lässt sich die Grenze bei vielen Banken vorübergehend erhöhen. Besonders sinnvoll sind zeitlich begrenzte Anpassungen, die anschließend automatisch zurückgesetzt werden.

Beispiel: Wie stark kann ein niedriges Limit den Schaden begrenzen?

Angenommen, ein Betrüger erhält Zugriff auf ein Onlinebanking-Konto und versucht, innerhalb eines Tages 8.000 Euro auf ein fremdes Konto zu überweisen.

Bei einem Tageslimit von 10.000 Euro könnte diese Zahlung grundsätzlich innerhalb der festgelegten Betragsgrenze liegen. Bei einem Limit von 1.000 Euro wären dagegen nur Zahlungen bis zur niedrigeren Grenze möglich, sofern das Limit für diese Überweisungsart gilt und nicht umgangen oder verändert werden kann.

Der Unterschied beträgt in diesem vereinfachten Beispiel 7.000 Euro.

Allerdings gibt es eine wichtige Einschränkung: Manche Banken ermöglichen eine unmittelbare Änderung des Überweisungslimits nach einer zusätzlichen Authentifizierung. Haben Betrüger auch das entsprechende Freigabeverfahren unter Kontrolle oder können sie den Kontoinhaber zur Bestätigung überreden, kann die Schutzwirkung verloren gehen.

Ein niedriges Überweisungslimit ist deshalb eine wirksame zusätzliche Hürde, aber kein Ersatz für ein sicheres Freigabeverfahren. Außerdem muss zwischen dem technisch möglichen Schaden und der rechtlichen Haftung unterschieden werden. Nicht jede betrügerische Überweisung führt automatisch zu einem endgültigen finanziellen Verlust des Kontoinhabers.

Zwei-Faktor-Authentifizierung richtig einrichten

Beim modernen Onlinebanking reicht die Eingabe eines Passworts normalerweise nicht aus, um sämtliche sicherheitsrelevanten Aktionen durchzuführen. Für bestimmte Zugriffe und elektronische Zahlungen ist eine starke Kundenauthentifizierung vorgesehen.

Dabei werden mindestens zwei voneinander unabhängige Sicherheitsmerkmale kombiniert. Diese können beispielsweise aus den Bereichen Wissen, Besitz und biometrische Eigenschaften stammen. Ein Passwort gehört zum Bereich Wissen, ein registriertes Smartphone kann als Besitzmerkmal dienen und ein Fingerabdruck als biometrisches Merkmal.

In der Praxis nutzen Banken dafür häufig eine separate TAN-App oder eine integrierte Freigabefunktion. Andere Institute bieten zusätzliche Geräte oder spezielle TAN-Generatoren an.

Warum die Freigabe-App besonders geschützt werden muss

Eine Freigabe-App ist der Schlüssel zu zahlreichen Bankgeschäften. Über sie lassen sich nicht nur Überweisungen bestätigen, sondern unter Umständen auch neue Geräte registrieren, persönliche Daten ändern oder Sicherheitsfunktionen anpassen.

Deshalb sollte die Freigabe-App möglichst durch eine zusätzliche PIN oder eine biometrische Sperre geschützt sein. Das Smartphone selbst benötigt ebenfalls einen zuverlässigen Geräteschutz. Eine einfache vierstellige PIN, die andere Personen kennen oder leicht beobachten können, ist dafür weniger geeignet als ein längerer Gerätecode.

Wichtig ist außerdem, Betriebssystem und Banking-Apps regelmäßig zu aktualisieren. Sicherheitsupdates schließen bekannte Schwachstellen und verringern das Risiko, dass Schadsoftware oder manipulierte Anwendungen Zugriff auf sensible Informationen erhalten.

Ein separates Gerät für die Freigabe kann zusätzliche Sicherheit bieten, ist aber nicht für jeden Nutzer notwendig. Entscheidend ist, dass das verwendete Gerät vertrauenswürdig bleibt und die Freigabe nicht unüberlegt erfolgt.

Eine TAN bestätigt nicht automatisch eine sichere Zahlung

Ein besonders gefährlicher Irrtum besteht darin, jede angeforderte Freigabe als normalen Bestandteil des Bankgeschäfts zu betrachten.

Betrüger können beispielsweise behaupten, eine verdächtige Überweisung müsse storniert werden. Anschließend erscheint in der echten Banking-App eine Freigabeanforderung. Tatsächlich wird damit möglicherweise keine Stornierung, sondern eine neue Überweisung bestätigt.

Vor jeder Freigabe sollten deshalb insbesondere der Empfänger, die IBAN und der Betrag überprüft werden. Stimmen die Angaben nicht mit der beabsichtigten Zahlung überein, darf die Freigabe nicht erfolgen.

Erscheint eine Anfrage, obwohl Sie selbst überhaupt keine Aktion gestartet haben, ist das ein deutliches Warnsignal. Lehnen Sie die Anfrage ab und prüfen Sie Ihr Konto ausschließlich über die selbst geöffnete Banking-App oder die bekannte Internetadresse Ihrer Bank.

Push-Benachrichtigungen aktivieren und Kontobewegungen sofort erkennen

Viele Banken ermöglichen Benachrichtigungen, sobald Geld vom Konto abgebucht oder gutgeschrieben wird. Je nach Institut können diese Mitteilungen über die Banking-App, per E-Mail oder über andere angebotene Kanäle erfolgen.

Besonders praktisch sind Push-Benachrichtigungen auf dem Smartphone. Sie informieren häufig innerhalb kurzer Zeit über neue Umsätze, Kartenzahlungen oder andere relevante Kontoereignisse.

Der Vorteil liegt vor allem in der Geschwindigkeit. Wer erst am Monatsende seine Kontoauszüge kontrolliert, bemerkt eine verdächtige Buchung möglicherweise erst Wochen später. Eine unmittelbare Nachricht ermöglicht dagegen eine schnelle Reaktion.

Für welche Vorgänge sind Benachrichtigungen sinnvoll?

Idealerweise sollten nicht nur hohe Überweisungen gemeldet werden. Auch kleine Testbuchungen können auf einen späteren Betrugsversuch hinweisen. Kriminelle überprüfen gelegentlich zunächst mit niedrigen Beträgen, ob gestohlene Zahlungsdaten funktionieren.

Sinnvoll sind deshalb Benachrichtigungen über ausgehende Überweisungen, Kartenzahlungen, Bargeldabhebungen und neue Lastschriften, soweit die Bank entsprechende Funktionen anbietet.

Zusätzlich können Warnungen bei neuen Geräteanmeldungen, geänderten Sicherheitsdaten oder ungewöhnlichen Anmeldeversuchen hilfreich sein. Solche Ereignisse sind oft besonders relevant, weil sie auf einen versuchten Kontozugriff hindeuten können.

Allerdings werden nicht alle Umsätze in Echtzeit gebucht. Bei Kartenzahlungen kann zunächst lediglich eine Vormerkung erscheinen. Manche Benachrichtigungen treffen verzögert ein oder setzen eine aktive Internetverbindung voraus.

Push-Mitteilungen ersetzen deshalb nicht die regelmäßige Kontrolle der tatsächlichen Kontoumsätze.

Kartenlimits und Onlinezahlungen getrennt absichern

Ein Girokonto kann auch dann gefährdet sein, wenn niemand Zugang zum Onlinebanking besitzt. Gestohlene Debitkartendaten, manipulierte Bezahlvorgänge oder verlorene Karten eröffnen andere Angriffsmöglichkeiten.

Deshalb sollten die Sicherheitseinstellungen für die Bankkarte getrennt vom Onlinebanking überprüft werden. Viele Banken bieten inzwischen eine digitale Kartenverwaltung an, über die sich einzelne Funktionen aktivieren oder deaktivieren lassen.

Bargeldabhebungen begrenzen

Wer nur gelegentlich Bargeld benötigt, kann das tägliche Abhebungslimit entsprechend niedrig einstellen. Ein Limit von beispielsweise 200 oder 300 Euro kann für manche Verbraucher ausreichend sein.

Bei einem Kartenverlust könnte dadurch der mögliche Schaden durch Bargeldabhebungen begrenzt werden. Allerdings hängt die tatsächliche Wirkung davon ab, welche Grenzen die Bank technisch durchsetzt und ob zusätzliche Karten oder andere Abhebungswege existieren.

Onlinezahlungen und Auslandseinsatz kontrollieren

Einige Banken ermöglichen es, Internetzahlungen oder bestimmte Auslandseinsätze der Karte vorübergehend zu deaktivieren. Wer seine Karte ausschließlich im stationären Handel verwendet, kann diese Funktionen gegebenenfalls abschalten.

Bei Reisen ist eine solche Einstellung allerdings nur dann sinnvoll, wenn sich die Karte rechtzeitig wieder freischalten lässt. Außerdem können internationale Onlinehändler oder Zahlungsdienstleister dazu führen, dass eine geografische Einschränkung unerwartet greift.

Wichtig ist auch die Unterscheidung zwischen einer Debitkarte und einer Kreditkarte. Beide können unterschiedliche Limits, Sicherheitsfunktionen und Abrechnungsverfahren besitzen.

Wer mehrere Karten verwendet, sollte deshalb jede Karte einzeln kontrollieren.

Smartphone und E-Mail-Konto sind Teil der Banksicherheit

Das Bankkonto selbst kann technisch gut abgesichert sein und trotzdem durch Schwachstellen außerhalb des Onlinebankings gefährdet werden. Besonders häufig betrifft das Smartphone und das persönliche E-Mail-Konto.

Über die E-Mail-Adresse lassen sich möglicherweise Sicherheitsinformationen empfangen, Zugangsdaten zurücksetzen oder neue Geräte registrieren. Das Smartphone wiederum dient häufig gleichzeitig als Zugang zum Onlinebanking und als Freigabegerät.

Damit werden beide Systeme zu einem wichtigen Bestandteil der persönlichen Finanzsicherheit.

E-Mail-Konto mit einem eigenen Passwort schützen

Für das E-Mail-Postfach sollte ein starkes, einzigartiges Passwort verwendet werden. Dasselbe Passwort darf nicht gleichzeitig für das Onlinebanking, Onlineshops oder andere Dienste genutzt werden.

Ein Passwortmanager kann dabei helfen, für jeden Dienst unterschiedliche Zugangsdaten zu verwenden. Zusätzlich sollte beim E-Mail-Anbieter eine Zwei-Faktor-Authentifizierung aktiviert werden, möglichst über eine sichere Authenticator-App, einen Passkey oder einen Sicherheitsschlüssel.

Werden E-Mail-Konten übernommen, können Betrüger unter Umständen weitere persönliche Informationen sammeln und damit gezieltere Angriffe auf das Bankkonto vorbereiten.

Vorsicht bei Fernwartungssoftware

Eine besonders riskante Betrugsmasche besteht darin, dass angebliche Bankmitarbeiter telefonisch Unterstützung anbieten und zur Installation einer Fernwartungssoftware auffordern.

Solche Programme können grundsätzlich legitim sein, beispielsweise bei technischer Unterstützung im beruflichen Umfeld. Auf einem privaten Gerät mit Zugang zum Onlinebanking können sie jedoch erhebliche Risiken verursachen, wenn unbekannte Personen die Kontrolle übernehmen.

Bankkunden sollten deshalb niemals auf telefonische Aufforderung eines angeblichen Bankmitarbeiters eine Fernwartungssoftware installieren oder ihren Bildschirm freigeben, um angebliche Kontoprobleme zu lösen.

Bereits die Möglichkeit, Kontostände, Zugangsdaten oder Freigabeprozesse mitzusehen, kann einen Betrugsversuch erleichtern.

Geräteverwaltung und Sicherheitskontakte regelmäßig prüfen

Bei vielen Banken lassen sich registrierte Smartphones, Browser oder andere Zugangsgeräte im Onlinebanking anzeigen. Diese Übersicht wird häufig übersehen, obwohl sie sicherheitsrelevant ist.

Wer sein Smartphone ersetzt, eine Banking-App neu installiert oder ein altes Gerät verkauft, sollte prüfen, ob frühere Geräte weiterhin für Anmeldungen oder Freigaben registriert sind.

Nicht mehr benötigte Geräte sollten entfernt werden. Vorher muss allerdings sichergestellt sein, dass der Zugang über das aktuelle Gerät zuverlässig funktioniert. Andernfalls kann es passieren, dass wichtige Bankgeschäfte vorübergehend nicht mehr möglich sind.

Ebenso wichtig sind aktuelle Kontaktdaten. Hat die Bank eine veraltete Telefonnummer oder E-Mail-Adresse gespeichert, können Warnmeldungen oder notwendige Sicherheitsverfahren möglicherweise nicht mehr zuverlässig funktionieren.

Bei Änderungen der Telefonnummer sollte besonders sorgfältig vorgegangen werden, weil manche Banken für die Umstellung zusätzliche Identitätsprüfungen verlangen.

Warum Betrüger trotz moderner Sicherheit erfolgreich sein können

Die technische Absicherung deutscher Banken ist vergleichsweise umfangreich. Dennoch entstehen weiterhin Schäden durch Onlinebanking-Betrug. Ein wesentlicher Grund liegt darin, dass Angreifer häufig nicht versuchen, die Banktechnik direkt zu überwinden, sondern die Kontoinhaber manipulieren.

Beim sogenannten Social Engineering nutzen Kriminelle Vertrauen, Zeitdruck und Unsicherheit aus. Sie geben sich beispielsweise als Mitarbeiter der Bank, Polizei oder eines Zahlungsdienstleisters aus und behaupten, das Konto sei akut gefährdet.

Besonders problematisch ist, dass dabei teilweise echte Bankfunktionen missbraucht werden. Eine Push-Freigabe kann technisch korrekt sein, obwohl die zugrunde liegende Zahlung durch Täuschung veranlasst wurde.

Gefälschte Bankanrufe erkennen

Die angezeigte Telefonnummer ist kein zuverlässiger Beweis für die Identität des Anrufers. Betrüger können Telefonnummern manipulieren und dadurch den Eindruck erwecken, der Anruf komme tatsächlich von der Hausbank.

Ein angeblicher Sicherheitsmitarbeiter fordert dann möglicherweise dazu auf, Geld auf ein sogenanntes Sicherheitskonto zu überweisen. Ein solches Konto soll angeblich verhindern, dass Kriminelle auf das Guthaben zugreifen.

Tatsächlich handelt es sich häufig um ein Konto, auf das die Betrüger Zugriff haben.

Wer einen solchen Anruf erhält, sollte das Gespräch beenden und die Bank selbst über eine bekannte, unabhängig überprüfte Telefonnummer kontaktieren. Eine Nummer aus einer verdächtigen SMS oder E-Mail ist dafür ungeeignet.

Gefälschte SMS und E-Mails

Phishing-Nachrichten enthalten häufig Hinweise auf angeblich gesperrte Konten, ablaufende Sicherheitsverfahren oder ungewöhnliche Zahlungen.

Der enthaltene Link führt auf eine gefälschte Internetseite, die der echten Bankoberfläche täuschend ähnlich sehen kann. Dort eingegebene Zugangsdaten gelangen unmittelbar an die Angreifer.

Besonders gefährlich wird es, wenn anschließend zusätzlich eine TAN oder eine Freigabe angefordert wird.

Deshalb sollte das Onlinebanking grundsätzlich über die selbst geöffnete Banking-App oder eine gespeicherte, zuvor überprüfte Internetadresse aufgerufen werden. Links aus unerwarteten Nachrichten sind dafür keine sichere Grundlage.

Wie viel Geld sollte auf einem häufig genutzten Girokonto liegen?

Neben technischen Einstellungen kann auch die Verteilung des eigenen Geldes das finanzielle Risiko beeinflussen.

Wer sein gesamtes verfügbares Guthaben dauerhaft auf einem einzigen Girokonto hält, konzentriert seine Liquidität auf einen Zugang. Bei einer Kontosperrung, einem Betrugsverdacht oder einem tatsächlichen Missbrauch kann das erhebliche praktische Schwierigkeiten verursachen.

Eine Möglichkeit besteht darin, nur das für den laufenden Zahlungsverkehr benötigte Geld auf dem Girokonto zu belassen und zusätzliche Rücklagen auf einem separaten Tagesgeldkonto im Finanzlexikon erklären">Tagesgeldkonto aufzubewahren.

Beispielsweise könnte ein Haushalt mit monatlichen Ausgaben von 2.500 Euro sein Girokonto so ausstatten, dass laufende Abbuchungen und ein angemessener Puffer abgedeckt sind. Weitere Ersparnisse könnten auf einem Tagesgeldkonto liegen.

Dadurch wird allerdings nicht automatisch jeder Betrug verhindert. Ist das Tagesgeldkonto über denselben Onlinebanking-Zugang erreichbar und können Betrüger Geld zwischen den Konten verschieben, besteht weiterhin ein Risiko.

Eine getrennte Bankverbindung mit eigenständigen Zugangsdaten kann die Abhängigkeit von einem einzelnen Zugang reduzieren. Sie verursacht aber zusätzlichen Verwaltungsaufwand und möglicherweise weitere Kontogebühren.

Für größere Rücklagen kann eine solche Aufteilung dennoch sinnvoll sein, insbesondere wenn neben der Betrugsprävention auch die jederzeitige Verfügbarkeit von Geld berücksichtigt wird.

Bankkonto gemeinsam nutzen: Was Paare und Familien beachten sollten

Bei Gemeinschaftskonten entstehen zusätzliche Sicherheitsfragen, weil häufig mehrere Personen Zugriff auf dasselbe Guthaben besitzen.

Jeder Kontoinhaber sollte möglichst eigene Zugangsdaten und ein eigenes Freigabeverfahren verwenden. Zugangsdaten gemeinsam zu nutzen, erschwert die Nachvollziehbarkeit von Kontobewegungen und kann gegen die Sicherheitsbedingungen der Bank verstoßen.

Bei einem sogenannten Oder-Konto können die Kontoinhaber grundsätzlich einzeln über das Guthaben verfügen. Dadurch kann ein kompromittierter Zugang bereits erhebliche Auswirkungen auf das gesamte Gemeinschaftskonto haben.

Sinnvoll ist deshalb, dass beide Personen Benachrichtigungen über Kontobewegungen erhalten, sofern die Bank diese Funktion anbietet. Ebenso sollten Überweisungslimits und Kartenlimits gemeinsam abgestimmt werden.

Besonders wichtig ist eine klare Absprache bei ungewöhnlichen Zahlungen. Wenn beispielsweise plötzlich eine hohe Überweisung an einen unbekannten Empfänger erscheint, sollte schnell geklärt werden können, ob diese tatsächlich von einem der Kontoinhaber veranlasst wurde.

Was tun, wenn das Bankkonto bereits von Betrug betroffen ist?

Auch bei sorgfältiger Absicherung kann es passieren, dass Zugangsdaten gestohlen, Freigaben erschlichen oder unberechtigte Zahlungen ausgelöst werden.

In dieser Situation zählt vor allem die schnelle Reaktion. Je früher die Bank informiert wird, desto größer kann die Chance sein, weitere Transaktionen zu verhindern oder bereits veranlasste Überweisungen noch aufzuhalten.

Checkliste: Sofortmaßnahmen bei einem Betrugsverdacht

1. Bank unverzüglich kontaktieren. Nutzen Sie die offizielle Sperrnummer oder den bekannten Kundenservice und melden Sie den Verdacht.
2. Onlinebanking-Zugang sperren lassen. Besteht der Verdacht eines unbefugten Zugriffs, sollte die Bank den betroffenen Zugang und gegebenenfalls registrierte Freigabegeräte deaktivieren.
3. Karten bei Bedarf sperren. Bei Kartenverlust oder Kartenmissbrauch können die Bank beziehungsweise der Sperr-Notruf 116 116 helfen, soweit die jeweilige Karte darüber sperrbar ist.
4. Unberechtigte Zahlungen melden. Beanstanden Sie verdächtige Buchungen ausdrücklich und verlangen Sie bei Überweisungen gegebenenfalls einen sofortigen Rückrufversuch.
5. Zugangsdaten ändern. Ändern Sie Passwörter von einem vertrauenswürdigen Gerät aus. Bei möglicher Schadsoftware sollte zunächst die Sicherheit des betroffenen Geräts geklärt werden.
6. Beweise sichern. Bewahren Sie verdächtige Nachrichten, Telefonnummern, Zeitpunkte, Buchungsdetails und gegebenenfalls Screenshots auf.
7. Strafanzeige erstatten. Eine Anzeige bei der Polizei kann helfen, den Sachverhalt zu dokumentieren und Ermittlungen zu ermöglichen.

Der Sperr-Notruf 116 116 ist ein wichtiger zentraler Ansprechpartner, allerdings sind nicht sämtliche Banken und Sperrfunktionen darüber erreichbar. Deshalb sollten Kontoinhaber zusätzlich die direkten Sperrwege ihrer Bank kennen.

Kann eine betrügerische Überweisung zurückgeholt werden?

Bei einer bereits ausgeführten Überweisung ist eine Rückholung nicht garantiert. Die Bank kann unter Umständen einen Überweisungsrückruf veranlassen, doch dessen Erfolg hängt unter anderem davon ab, ob der Betrag bereits gutgeschrieben oder weitergeleitet wurde.

Bei einer Echtzeitüberweisung ist das Zeitfenster besonders klein. Sie kann innerhalb weniger Sekunden beim Empfänger eintreffen und lässt sich nicht einfach wie eine noch nicht ausgeführte Überweisung stoppen.

Anders sieht die Situation bei bestimmten Lastschriften aus. Bei einer autorisierten SEPA-Basislastschrift besteht grundsätzlich die Möglichkeit, innerhalb von acht Wochen nach Belastung eine Erstattung zu verlangen. Bei einer nicht autorisierten Lastschrift kann die maßgebliche Frist grundsätzlich bis zu 13 Monate betragen, sofern die gesetzlichen Voraussetzungen erfüllt sind.

Diese Unterschiede zeigen, warum es wichtig ist, die jeweilige Zahlungsart zu kennen. Nicht jede Abbuchung lässt sich auf demselben Weg rückgängig machen.

Wer haftet, wenn Geld durch Onlinebanking-Betrug verschwindet?

Ob die Bank einen entstandenen Schaden ersetzen muss, hängt insbesondere davon ab, ob die Zahlung autorisiert war und ob dem Kontoinhaber eine Verletzung seiner Sorgfaltspflichten vorgeworfen werden kann.

Bei nicht autorisierten Zahlungsvorgängen sieht das Bürgerliche Gesetzbuch grundsätzlich einen Erstattungsanspruch gegenüber dem Zahlungsdienstleister vor. Die Bank muss den Betrag im Regelfall unverzüglich, spätestens bis zum Ende des folgenden Geschäftstags nach Kenntnis beziehungsweise Unterrichtung, erstatten. Gesetzliche Ausnahmen, etwa bei einem ordnungsgemäß begründeten Betrugsverdacht gegenüber dem Kunden, sind zu berücksichtigen.

Allerdings können Haftungsfragen entstehen, wenn der Kunde beispielsweise grob fahrlässig mit Sicherheitsmerkmalen umgegangen ist. Auch bei Zahlungen, die durch Täuschung vom Kontoinhaber selbst freigegeben wurden, kann die rechtliche Einordnung schwierig sein.

Ist die Bestätigung mit einer TAN automatisch eine Zustimmung?

Nein. Allein die Tatsache, dass eine Zahlung technisch mit einer TAN oder einer App-Freigabe bestätigt wurde, beweist nicht zwangsläufig, dass der Kontoinhaber die konkrete Zahlung rechtlich autorisiert hat.

Entscheidend sind die Umstände des Einzelfalls. Dazu gehört beispielsweise, welche Zahlungsinformationen angezeigt wurden, was der Kunde tatsächlich bestätigen wollte und ob eine Manipulation vorlag.

Eine technisch erfolgreiche Authentifizierung und eine rechtlich wirksame Autorisierung sind nicht automatisch dasselbe.

Umgekehrt bedeutet eine Täuschung nicht in jedem Fall, dass die Bank den Schaden tragen muss. Wer beispielsweise bewusst selbst eine Überweisung an einen vermeintlich sicheren Empfänger ausführt, kann sich in einer anderen rechtlichen Situation befinden als bei einer ohne Zustimmung ausgelösten Zahlung.

Betroffene sollten deshalb nicht vorschnell akzeptieren, dass eine Bank allein wegen einer verwendeten TAN jede Erstattung ablehnt. Bei größeren Schäden kann eine unabhängige rechtliche Prüfung sinnvoll sein.

Typische Sicherheitsfehler, die sich leicht vermeiden lassen

Viele Sicherheitsprobleme entstehen nicht durch fehlende Funktionen, sondern durch deren falsche Nutzung.

Ein häufiges Beispiel ist die dauerhafte Erhöhung des Überweisungslimits. Für eine einmalige größere Zahlung wird die Grenze auf 20.000 Euro angehoben und anschließend nicht wieder reduziert. Damit bleibt das Konto dauerhaft für höhere Überweisungsbeträge freigeschaltet, obwohl diese im Alltag gar nicht benötigt werden.

Ein weiterer Fehler besteht darin, Push-Freigaben reflexartig zu bestätigen. Wer mehrere Nachrichten hintereinander erhält, kann versucht sein, diese schnell wegzuklicken. Gerade darauf setzen manche Betrugsversuche.

Auch die ausschließliche Verwendung eines Smartphones für sämtliche Sicherheitsfunktionen kann problematisch werden, wenn das Gerät verloren geht oder kompromittiert wird. Deshalb sollten Wiederherstellungsverfahren und Sperrmöglichkeiten bekannt sein, bevor ein Notfall eintritt.

Nicht zuletzt werden Warnungen der Bank gelegentlich ignoriert, weil Verbraucher täglich zahlreiche digitale Benachrichtigungen erhalten. Eine Nachricht über ein neu registriertes Freigabegerät oder eine geänderte Telefonnummer sollte jedoch niemals unbeachtet bleiben, wenn die Änderung nicht selbst vorgenommen wurde.

Wie oft sollten die Sicherheitseinstellungen kontrolliert werden?

Eine tägliche Überprüfung sämtlicher Sicherheitseinstellungen ist nicht notwendig. Sinnvoll ist aber ein fester Rhythmus, in dem die wichtigsten Funktionen kontrolliert werden.

Für viele Privatkunden reicht es aus, etwa alle drei bis sechs Monate die Geräteverwaltung, Überweisungslimits, Kartenfunktionen und hinterlegten Kontaktdaten durchzugehen.

Zusätzlich sollte eine Kontrolle erfolgen, wenn ein neues Smartphone eingerichtet wird, eine Bank ihre Sicherheitsverfahren verändert oder verdächtige Nachrichten eingehen.

Die laufenden Kontobewegungen sollten deutlich häufiger geprüft werden. Wer Push-Benachrichtigungen verwendet, kann ungewöhnliche Buchungen zeitnah erkennen. Unabhängig davon empfiehlt sich eine regelmäßige Kontrolle der Umsatzübersicht.

Besonders nach Reisen, größeren Onlinekäufen oder einem möglichen Verlust von Zahlungsdaten ist erhöhte Aufmerksamkeit sinnvoll.

Fazit: Ein sicheres Bankkonto braucht mehrere Schutzebenen

Ein wirksamer Schutz vor Bankbetrug beginnt mit den richtigen Einstellungen. Besonders viel lässt sich erreichen, wenn Überweisungslimits zum tatsächlichen Bedarf passen, jede Zahlung bewusst freigegeben wird und ungewöhnliche Kontobewegungen möglichst schnell auffallen.

Der größte Sicherheitsgewinn entsteht allerdings nicht durch eine einzelne Funktion. Entscheidend ist, dass auch Smartphone, E-Mail-Konto und registrierte Freigabegeräte geschützt bleiben. Denn viele erfolgreiche Betrugsversuche setzen genau dort an, wo technische Sicherheit auf menschliche Entscheidungen trifft.

Wer seine Bankfunktionen einmal sorgfältig einrichtet und anschließend regelmäßig überprüft, kann das Risiko eines hohen finanziellen Schadens deutlich reduzieren. Ebenso wichtig ist es, die Sperrmöglichkeiten der eigenen Bank zu kennen. Im Ernstfall können wenige Minuten darüber entscheiden, ob weitere Zahlungen verhindert werden.

Die wichtigsten Einstellungen lassen sich bei vielen Banken innerhalb kurzer Zeit anpassen. Dieser Aufwand ist gering im Vergleich zu den möglichen finanziellen und organisatorischen Folgen eines erfolgreichen Betrugs.

Vor der abschließenden Kontrolle bleiben häufig noch praktische Fragen zu einzelnen Sicherheitsfunktionen, zur Nutzung mehrerer Geräte und zum Verhalten bei verdächtigen Nachrichten.

Häufige Fragen zum Schutz des Bankkontos vor Betrug

Kann jemand mein Konto nur mit meiner IBAN leerräumen?

Allein mit einer IBAN kann normalerweise niemand regulär auf Ihr Onlinebanking zugreifen oder eigenständig eine Überweisung von Ihrem Konto autorisieren. Allerdings können Betrüger versuchen, unberechtigte Lastschriften einzuziehen oder die IBAN für weitere Täuschungsversuche zu nutzen. Deshalb sollten Kontobewegungen auch dann kontrolliert werden, wenn keine Zugangsdaten weitergegeben wurden.

Ist Onlinebanking auf dem Smartphone sicher?

Onlinebanking auf einem aktuellen, zuverlässig geschützten Smartphone kann sehr sicher sein. Wichtig sind regelmäßige Sicherheitsupdates, eine starke Gerätesperre und die Installation von Banking-Apps ausschließlich aus vertrauenswürdigen Quellen. Ein Smartphone mit Schadsoftware oder einer ungeschützten Fernzugriffsmöglichkeit stellt dagegen ein erhöhtes Risiko dar.

Sollte man Banking-App und TAN-App auf unterschiedlichen Geräten verwenden?

Die Trennung kann zusätzliche Sicherheit schaffen, insbesondere wenn ein Gerät kompromittiert wird. Sie ist jedoch nicht bei jeder Bank vorgeschrieben oder technisch vorgesehen. Moderne Freigabeverfahren können auch auf einem einzigen geschützten Smartphone sicher umgesetzt werden, sofern die vorgesehenen Sicherheitsmechanismen zuverlässig funktionieren.

Können Betrüger mein Überweisungslimit selbst erhöhen?

Das hängt vom Sicherheitsverfahren der Bank und davon ab, welche Zugriffsrechte die Angreifer erlangen. In vielen Fällen ist für eine Limitänderung eine zusätzliche Authentifizierung erforderlich. Werden allerdings auch Freigabegeräte übernommen oder Kunden zur Bestätigung einer Änderung manipuliert, kann diese Hürde überwunden werden.

Was passiert, wenn ich eine unbekannte TAN-Anfrage erhalte?

Eine unbekannte Freigabeanforderung sollte grundsätzlich abgelehnt werden. Anschließend empfiehlt es sich, das Konto über einen vertrauenswürdigen Zugang zu überprüfen und bei Verdacht die Bank zu kontaktieren. Besonders kritisch ist es, wenn gleichzeitig angebliche Bankmitarbeiter telefonisch zur Bestätigung auffordern.

Kostet es Geld, Push-Benachrichtigungen zu aktivieren?

Viele Banken bieten Push-Benachrichtigungen innerhalb ihrer Banking-App kostenlos an. Bei manchen Instituten können jedoch Gebühren für bestimmte Benachrichtigungsdienste, insbesondere SMS-Mitteilungen, entstehen. Maßgeblich ist das aktuelle Preis- und Leistungsverzeichnis der jeweiligen Bank.

Ist mein Geld sicher, wenn ich das Onlinebanking komplett deaktiviere?

Eine Deaktivierung kann bestimmte digitale Angriffsmöglichkeiten reduzieren. Sie verhindert jedoch nicht sämtliche Formen des Kontomissbrauchs, beispielsweise betrügerische Lastschriften oder Kartenmissbrauch. Außerdem erschwert sie möglicherweise die schnelle Kontrolle des Kontos. Für viele Verbraucher ist ein gut abgesichertes Onlinebanking deshalb die praktischere Lösung.

Wie erkenne ich, ob jemand Zugriff auf mein Onlinebanking hat?

Mögliche Warnsignale sind unbekannte Kontobewegungen, unerwartete Freigabeanfragen, Benachrichtigungen über neue Geräte oder Änderungen an Sicherheitsdaten. Manche Banken zeigen außerdem registrierte Geräte oder letzte Anmeldungen an. Bei einem konkreten Verdacht sollte die Bank sofort informiert werden, auch wenn noch kein finanzieller Schaden sichtbar ist.