Ein Anrufer, eine Nachricht oder eine Seite gibt sich als Ihre Bank aus und erfindet einen Notfall. Ziel ist eine Überweisung, die Sie selbst freigeben.
Die Geschichte enthält immer Dringlichkeit und einen Grund, warum Auflegen keine Option sein soll: eine laufende betrügerische Transaktion, eine kompromittierte Karte, ein Kollege, der in den nächsten zwei Minuten eine Bestätigung braucht.
Das entscheidende Merkmal: Die Zahlung tätigen Sie selbst, mit Ihren Zugangsdaten und Ihrer Bestätigung. Genau deshalb ist das Geld danach kaum zurückzuholen.
Die drei Erscheinungsformen
- Ein Anruf. Die angezeigte Nummer stimmt mit der Ihrer Bank überein, weil Rufnummernanzeige leicht zu fälschen ist.
- Eine SMS mit einem Link auf eine Seite, die die Anmeldemaske Ihrer Bank nachbaut.
- Eine Fernwartungssitzung. Der Anrufer bittet Sie, Fernwartungssoftware zu installieren, um „das Problem zu beheben“, und sieht Ihnen dann beim Anmelden zu.
Was eine echte Bank nie verlangt
- Ihre vollständige PIN, Ihr Passwort oder einen gerade erhaltenen Einmalcode. Genau sie belegen, dass Sie Sie sind — geben Sie sie weiter, ist dieser Beleg weg.
- Eine Umbuchung auf ein „sicheres Konto“, ein „Reservekonto“ oder ein Konto auf Ihren Namen bei einer anderen Bank.
- Die Installation von Fernwartungssoftware.
- Dass Sie in der Leitung bleiben, während Sie sich anmelden, oder dass Sie mit niemandem über den Anruf sprechen — auch nicht mit Mitarbeitenden in der Filiale.
Wenn es gerade passiert
- 1Auflegen. Eine echte Bank ruft erneut an, und Sie können jederzeit die Nummer auf Ihrer Karte wählen.
- 2Ist Geld abgeflossen, rufen Sie sofort die Notfallnummer der Bank an — je früher eine Überweisung gemeldet wird, desto besser die Chance auf Rückholung.
- 3Setzen Sie Ihr Online-Banking-Passwort auf einem eigenen Gerät zurück und prüfen Sie, ob ein neuer Empfänger angelegt wurde, den Sie nicht angelegt haben.
- 4Ändern Sie das Passwort überall dort, wo Sie dasselbe verwendet haben.
- 5Melden Sie Nummer und Nachricht bei der Bank und bei der nationalen Betrugsmeldestelle.
Häufige Fragen
Der Anrufer kannte meinen Namen, meine Adresse und einen Teil der Kartennummer. Woher?
Solche Daten kursieren nach Datenlecks und werden lange vor der Nutzung gehandelt. Sie zu kennen beweist, dass jemand Daten über Sie hat — nicht, dass es die Bank ist.
Die angezeigte Nummer war die echte Nummer meiner Bank. Beweist das etwas?
Nein. Die angezeigte Nummer lässt sich beliebig setzen. Behandeln Sie die Rufnummernanzeige als Dekoration und beurteilen Sie die Anfrage nach dem, was verlangt wird.
Ich habe die Überweisung selbst freigegeben. Sehe ich das Geld wieder?
Es ist schwieriger, und das Ergebnis hängt von Ihrer Bank und den Regeln für autorisierte Zahlungen ab. Melden Sie es am selben Tag schriftlich und notieren Sie jede Referenznummer.
Geschrieben von Das BaitScan-Team
Zuletzt aktualisiert 16. September 2026
Ergebnisse sind automatische Risikoeinschätzungen auf Basis öffentlicher Indikatoren und Heuristiken.