Dieser Artikel dient nur zu allgemeinen Informationszwecken und stellt keine Finanzberatung dar. Für Entscheidungen, die Ihr Geld betreffen, wenden Sie sich an einen qualifizierten Finanzberater.
Rufen Sie sofort Ihre Bank oder Ihren Zahlungsdienstleister an und sagen Sie: „Ich melde eine betrügerische Zahlung.“ — Geschwindigkeit zählt heute mehr als alles andere, was Sie tun. Brechen Sie danach jeden Kontakt zum Betrüger ab, ändern Sie Ihre Passwörter von einem anderen Gerät aus, falls er Zugriff hatte, und melden Sie den Vorfall Ihrer nationalen Meldestelle für Betrug. Kartenzahlungen und Überweisungen sind in den ersten Stunden manchmal noch zu retten; Gutscheinkarten und Kryptowährung so gut wie nie — melden lohnt sich trotzdem.
Wenn Sie das lesen, weil es gerade passiert ist: Hören Sie gleich auf zu lesen und rufen Sie Ihre Bank an. Das Wichtigste, was Sie heute tun können, ist dieser Anruf — so früh wie möglich. Alles andere auf dieser Seite ist in zehn Minuten noch da.
Und vorher noch dies — es ist nicht Ihre Schuld. Moderne Betrugsmaschen werden von organisierten, gut finanzierten Banden betrieben, die ihre Skripte einüben, mit KI echte Stimmen klonen, echte Bank-Webseiten bis zur Schriftart kopieren und absichtlich genau den Zeitdruck erzeugen, der vorsichtiges Denken abschaltet. Sie täuschen jede Woche Anwälte, Steuerberater und IT-Fachleute. Scham ist das Werkzeug, das Opfer still und langsam hält — und langsam ist genau das, was der Betrüger jetzt von Ihnen braucht.
Die ersten 30 Minuten
Rufen Sie Ihre Bank oder Ihren Zahlungsdienstleister an — sofort
Nutzen Sie die Nummer auf der Rückseite Ihrer Karte oder in Ihrer Banking-App — niemals eine Nummer, die Ihnen der Betrüger gegeben hat. Die meisten Banken haben eine 24-Stunden-Betrugshotline.
Sagen Sie gleich zu Beginn klar: „Ich melde eine betrügerische Zahlung. Ich brauche einen Stopp und die Absicherung meines Kontos." Diese Formulierung leitet Sie direkt zum Betrugsteam statt zum allgemeinen Kundenservice und eröffnet einen förmlichen Vorgang statt einer Anfrage.
Halten Sie bereit: den Betrag, Datum und Uhrzeit, das genutzte Konto oder die Karte, und wohin das Geld ging, falls bekannt. Bitten Sie vor dem Auflegen um eine Vorgangs- oder Referenznummer und notieren Sie sie. Sie brauchen sie bei jedem weiteren Anruf.
Stellen Sie drei konkrete Fragen, bevor Sie auflegen
Betrugsgespräche laufen besser, wenn Sie fragen statt zu warten:
- „Kann diese Zahlung zurückgerufen oder gestoppt werden?" — bei einer Überweisung: bitten Sie darum, sofort die Empfängerbank zu kontaktieren. Bei einer Kartenzahlung: fragen Sie, ob sie noch offen ("pending") ist, denn eine noch nicht abgerechnete Zahlung lässt sich viel leichter stoppen als eine bereits verbuchte.
- „Sollten meine Karte oder mein Konto gesperrt werden?" — wenn der Betrüger Ihre Kartendaten kennt oder sich in Ihr Konto eingeloggt hat: ja.
- „Was muss ich Ihnen schicken, und bis wann?" — viele Banken verlangen eine schriftliche Betrugsmeldung innerhalb einer bestimmten Frist. Wird diese verpasst, kann das den Anspruch aus formalen Gründen beenden.
Brechen Sie den Kontakt ab — aber löschen Sie nichts
Antworten Sie nicht mehr. Gehen Sie nicht ans Telefon, erklären Sie nichts, sagen Sie nicht, dass Sie bereits die Bank angerufen haben. Merkt der Betrüger, dass Sie ihn durchschaut haben, wird das Geld schneller weitergeleitet.
Aber heben Sie jede Nachricht, jede E-Mail, jeden Zahlungsbeleg und jede Telefonnummer auf. Machen Sie Screenshots vom Chat, von der Zahlungsbestätigung, vom Profil, von der Webadresse. Löschen Sie weder die App noch blockieren Sie die Nummer, bevor Sie Kopien haben — genau das werden Bank und Polizei von Ihnen verlangen, und genau das zerstören Opfer in der ersten Welle der Wut am häufigsten.
Schreiben Sie auf, was passiert ist, solange es frisch ist
Öffnen Sie eine Notiz oder ein Blatt Papier und schreiben Sie eine schlichte Zeitleiste: wann der erste Kontakt kam, was behauptet wurde, was Sie geschickt haben, wann und wie. Notieren Sie den genauen Wortlaut, falls Sie sich erinnern.
Sie werden diese Geschichte der Bank, der Polizei und möglicherweise einer Schlichtungsstelle mehrfach erzählen müssen, und Details verblassen schnell. Eine schriftliche Zeitleiste hilft Ihnen außerdem, das gesamte Ausmaß zu erkennen — oft der Moment, in dem klar wird, dass es mehr als eine Zahlung gab.
Schicken Sie keinen einzigen Cent mehr — an niemanden
Das ist die Regel, die nach dem ersten Verlust am meisten Geld rettet. Verlangt jemand eine Gebühr, um Ihr Geld freizugeben, freizuschalten, zu verifizieren, zu versteuern oder zurückzuholen, ist das der Betrug, der weitergeht. Echte Institutionen ziehen Gebühren von Geld ab, das sie bereits verwalten; sie verlangen niemals, dass Sie neues Geld von außen schicken, um angeblich vorhandenes Geld freizubekommen.
Dasselbe gilt für jeden, der sich später meldet und anbietet, Ihr Geld zurückzuholen — dazu weiter unten mehr im Abschnitt über die zweite Betrugswelle.
Erzählen Sie es heute noch einer anderen Person
Partner, erwachsenes Kind, Freund, Nachbar. Nicht weil Sie eine Erlaubnis brauchen — sondern weil Isolation Teil dessen ist, was den Betrug ermöglicht hat, und weil ein zweiter Kopf Dinge bemerkt, die Ihnen entgehen, während Ihre Hände noch zittern. Bitten Sie diese Person, wenn möglich bei den Telefonaten dabei zu sein.
Was je nach Zahlungsart tatsächlich zu retten ist
Hier die ehrliche Version. Manches lohnt sich zu erkämpfen; manches kommt nicht zurück, und zu wissen, was in welche Kategorie fällt, erspart Ihnen, die entscheidenden Stunden zu vergeuden.
| Zahlungsart | Realistische Chance | Was Sie zuerst tun |
|---|---|---|
| Kreditkarte | Gut | Bei der kartenausgebenden Bank widersprechen — hier sind die Chargeback-Rechte am stärksten |
| Debitkarte (EC-/Girocard) | Mittel bis gut | Sofort als Betrug melden; die Fristen sind kürzer als bei der Kreditkarte |
| Überweisung | Abhängig von der Geschwindigkeit | Bank um Rückruf bitten und um Kontakt zur Empfängerbank |
| Sofortüberweisungs-App | Gering, trotzdem handeln | In der App und bei der Bank melden; um Sperrung des Empfängers bitten |
| Gutscheinkarten | Sehr gering | Kartenaussteller mit den Kartennummern anrufen; bei der Meldestelle melden |
| Kryptowährung | Praktisch null | Trotzdem melden; Wallet-Adresse und Transaktions-ID notieren |
| Bargeld per Kurier oder Post | Praktisch null | Polizei rufen — hier hat oft eine lokale Person das Geld abgeholt |
Kartenzahlungen. Eine Karte bietet den besten Schutz aller Zahlungsarten. Bei Kreditkarten kann die ausgebende Bank die Zahlung meist über das Chargeback-Verfahren des Kartennetzwerks rückgängig machen, und in den meisten Ländern haften Sie bei betrügerischer Kartennutzung nur bis zu einem kleinen, gedeckelten Betrag. In der EU liegt diese Grenze bei nicht autorisierten Zahlungen bei maximal 50 Euro — und bei null, wenn Sie es nicht wissen konnten, etwa nach einem Datenleck oder einer geklonten Karte. Für die Girocard/Debitkarte gilt ähnlicher Schutz, aber das Geld hat Ihr Konto bereits verlassen, die Wartezeit ist also real. Fragen Sie die Bank ausdrücklich, ob sie den Fall als betrügerische Transaktion oder als Streitfall mit einem Händler behandelt — beide Wege verlaufen unterschiedlich.
Überweisungen. Eine Überweisung, die Sie selbst autorisiert haben, ist rechtlich etwas anderes als eine Zahlung, die jemand ohne Ihr Wissen vorgenommen hat — und genau hier sind die meisten Menschen überrascht. Der 50-Euro-Deckel oben gilt für nicht autorisierte Transaktionen. Nach deutschem Recht (§§ 675u, 675v BGB, in Umsetzung der EU-Zahlungsdiensterichtlinie PSD2) muss die Bank eine nicht autorisierte Zahlung grundsätzlich erstatten, und Ihre eigene Haftung ist auf 50 Euro begrenzt. Diese Grenze fällt allerdings weg, wenn Sie vorsätzlich oder grob fahrlässig gehandelt haben — etwa indem Sie die PIN notiert oder eine TAN am Telefon weitergegeben haben. Dann haften Sie nach § 675v Absatz 3 BGB für den gesamten Schaden. Wurden Sie jedoch selbst dazu gebracht, „Senden" zu drücken — was die Branche als Social-Engineering- oder Autorisierungsbetrug bezeichnet —, greift dieser gesetzliche Erstattungsanspruch nicht automatisch, weil die Zahlung formal autorisiert war. Anders als in Großbritannien gibt es in Deutschland derzeit keine Pflicht der Bank, solche Opfer generell zu entschädigen; jede Bank prüft den Einzelfall, und manche erstatten kulanzhalber teilweise oder ganz, andere lehnen ab. Lehnt Ihre Bank ab, können Sie sich kostenlos an die zuständige Schlichtungsstelle wenden — für private Banken den Ombudsmann der privaten Banken, für Sparkassen und Genossenschaftsbanken die jeweilige bankengruppeneigene Schlichtungsstelle — oder eine Beschwerde bei der BaFin einreichen, die zwar keinen Einzelfall entscheidet, aber Verstöße gegen Aufsichtsrecht verfolgt. Fragen Sie in jedem Fall schriftlich nach und bewahren Sie die Antwort auf.
Geschwindigkeit ist die Variable, die Sie beeinflussen können. Überwiesenes Geld liegt zunächst auf einem „Finanzagenten"-Konto, bevor es weitergeleitet wird — oft innerhalb ein bis zwei Stunden. Erreicht Ihre Bank die Empfängerbank, während das Geld noch dort liegt, kann es eingefroren werden. Dieses Zeitfenster wird in Stunden gemessen, weshalb der erste Schritt ein Anruf ist und keine E-Mail.
Gutscheinkarten. Rufen Sie das Unternehmen an, das die Karte ausgestellt hat — nicht den Laden, der sie verkauft hat — und lesen Sie Kartennummer und Kassenbon vor. Ist das Guthaben noch nicht ausgegeben, können manche Aussteller es sperren. Heben Sie die physische Karte und den Bon in jedem Fall auf; sowohl der Aussteller als auch Ermittler werden danach fragen.
Kryptowährung. Überweisungen sind endgültig und pseudonym, und es gibt keine Bank, die Sie anrufen können. Geben Sie kein Geld für „Blockchain-Recovery"-Dienste aus — sie sind fast ausnahmslos selbst Betrug. Notieren Sie stattdessen Wallet-Adresse, Transaktions-Hash und die genutzte Börse, und melden Sie den Fall — Börsen frieren gelegentlich Guthaben ein, wenn eine Anfrage der Strafverfolgung schnell genug eintrifft, und Ihre Transaktionsdaten sind für Ermittler, die ein Netzwerk verfolgen, tatsächlich nützlich.
Wenn der Betrüger Zugriff auf Ihr Gerät oder Ihre Konten hatte
Geld ist nur die halbe Miete. Hat der Betrüger Sie durch eine Installation geführt, Sie gebeten, einen Code vorzulesen, oder Ihnen von seiner Seite aus „geholfen", behandeln Sie jedes Konto auf diesem Gerät als kompromittiert.
Trennen Sie das Gerät vom Internet
Schalten Sie WLAN aus oder ziehen Sie das Kabel. Das beendet jede laufende Fernzugriffs-Sitzung sofort. Fahren Sie den Computer möglichst nicht herunter — ein Techniker möchte womöglich sehen, was gerade läuft.
Ändern Sie zuerst Ihr E-Mail-Passwort, von einem anderen Gerät aus
Nutzen Sie Ihr Handy, wenn der Computer betroffen war, oder ein fremdes Gerät, wenn es Ihr Handy war. Immer zuerst die E-Mail — wer Ihr E-Mail-Konto kontrolliert, kann das Passwort für alles andere zurücksetzen, es ist der Generalschlüssel.
Danach der Reihe nach: Online-Banking, dann jedes Konto mit Geld oder Zahlungsdaten, dann alles, was das alte Passwort teilte.
Prüfen Sie, was verändert wurde — nicht nur, was gesehen wurde
Angreifer lassen gerne Hintertüren offen. Prüfen Sie in Ihren E-Mail-Einstellungen:
- Weiterleitungsregeln, die still Kopien Ihrer Post an eine unbekannte Adresse schicken
- Eine geänderte Wiederherstellungs-E-Mail oder -Telefonnummer
- Unbekannte Geräte in der Liste „Wo Sie angemeldet sind" oder in der Sicherheitsaktivität — melden Sie alle ab
- Neue App-Passwörter oder verbundene Apps, die Sie nicht erkennen
Prüfen Sie dasselbe in Ihrer Banking-App: gespeicherte Zahlungsempfänger, geänderte Kontaktdaten und neue Zahlungslimits.
Fernzugriffssoftware entfernen
Wurden Sie gebeten, etwas zu installieren, um Ihren Computer zu „reparieren" oder Ihr Konto zu „verifizieren" — Namen wie AnyDesk, TeamViewer, UltraViewer und QuickSupport tauchen ständig auf —, deinstallieren Sie es. Sind Sie sich dabei unsicher, bringen Sie das Gerät zu einer Fachwerkstatt und schildern Sie offen, was passiert ist. Nutzen Sie diesen Computer nicht fürs Banking, bevor er geprüft wurde.
Zwei-Faktor-Authentifizierung dort aktivieren, wo sie fehlte
Sobald die Passwörter geändert sind, fügen Sie E-Mail und Banking einen zweiten Schritt hinzu. Eine Authenticator-App ist stärker als SMS, aber SMS ist weit besser als nichts. Hatten Sie sie bereits aktiviert und der Betrüger kam trotzdem hinein, hat er Sie dazu gebracht, den Code vorzulesen — das ist der häufigste Weg, und ihn zu kennen verhindert, dass es ein zweites Mal passiert.
Was nicht zurückkommt — und warum Sie es trotzdem melden sollten
Ehrlichkeit hilft hier mehr als falsche Hoffnung. Bargeld, das einem Kurier übergeben wurde, Gutscheincodes, die am Telefon vorgelesen wurden, und Kryptowährung, die an eine Wallet geschickt wurde, sind in der überwältigenden Mehrheit der Fälle unwiederbringlich weg. Geld, das ins Ausland überwiesen und innerhalb weniger Stunden weitergeleitet wurde, meist auch.
Melden Sie es trotzdem — aus Gründen, die nichts mit Ihrer Erstattung zu tun haben:
- Ihre Meldung ist ein Datenpunkt im Fall eines anderen. Betrugsnetzwerke nutzen Konten, Telefonnummern, Wallets und Skripte mehrfach. Eine einzelne Meldung wirkt wie Pech; vierhundert Meldungen zum selben Konto sind es, die zur Sperrung und Rückverfolgung des Inhabers führen.
- Sie erzeugt einen amtlichen Nachweis. Sie brauchen vielleicht Monate später eine Anzeigennummer für eine Versicherung, das Finanzamt, einen Streit mit Ihrer Bank oder eine Schlichtungsbeschwerde. Das nachträglich zu bekommen ist viel schwerer.
- Sie schützt die nächste Person. Warnungen der Verbraucherschützer und der Polizei entstehen aus gemeldeten Fällen. Der Betrug, der Sie getroffen hat, läuft heute Nachmittag bei jemand anderem.
- Rückholung passiert — gelegentlich. Gesperrte Finanzagenten-Konten, eingefrorene Börsenguthaben und beschlagnahmte Gelder finden manchmal, teils erst Jahre später, zu Opfern zurück. Das erreicht aber nur, wer aktenkundig ist.
Die zweite Welle: Wer gezielt Opfer anspricht
Rechnen Sie damit, erneut kontaktiert zu werden. Listen von Betrugsopfern werden zwischen kriminellen Gruppen gehandelt, und wer bereits einmal Geld verloren hat, ist ein erwiesenes Ziel für den nächsten Versuch. Die Nachricht kommt meist innerhalb weniger Wochen und in einer dieser Formen:
- Eine „Geldrückhol-Agentur" oder ein „Anwalt für Vermögensrückführung", die bzw. der bereits weiß, was Ihnen passiert ist, und eine Vorabgebühr, „Gerichtskosten" oder eine „Steuerzahlung" verlangt, um Ihr Geld freizugeben
- Ein „Ermittlungsbeamter" einer Behörde, von der Sie nie gehört haben, der Ihnen mitteilt, Ihr Geld sei gefunden worden und brauche eine Gebühr für die Rücküberweisung
- Eine angebliche „Betrugsabteilung der Bank", die anruft, um die Transaktion „rückgängig zu machen", und dafür Ihre Codes braucht
Die Regel ist einfach und kennt keine Ausnahme: Niemand Seriöses meldet sich zuerst und verlangt Geld, um Ihnen Geld zurückzugeben. Echte Polizei, echte Aufsichtsbehörden und echte Banken verlangen kein Geld für Ermittlungen. Wer Sie gefunden hat, hat Ihre Daten gekauft.
Wo Sie es melden
Melden Sie den Vorfall sowohl Ihrer Bank als auch den zuständigen Stellen — sie erfüllen unterschiedliche Aufgaben. Die Bank versucht, dem Geld nachzugehen; die Meldestellen bauen den Fall und die Statistik auf.
Polizei — Strafanzeige erstatten
- Rufen Sie 110 für den Notfall, oder erstatten Sie Anzeige bei jeder Dienststelle vor Ort — für einen Betrugsfall, bei dem das Geld bereits weg ist, reicht meist die reguläre Anzeige, kein Notruf
- Online-Wachen der Polizei — in den meisten Bundesländern können Sie eine Anzeige auch online erstatten; bringen Sie zur Anzeige vor Ort alle Belege, Screenshots und die Fallnummer Ihrer Bank mit
- polizei-beratung.de — die Präventionsseite der Polizei mit konkreten Warnsignalen und Verhaltenstipps zu aktuellen Betrugsmaschen
Karten und Konten sperren lassen
- Sperr-Notruf 116 116 — der zentrale Sperr-Notruf für Bank- und Kreditkarten, EC-/Girocards, Online-Banking-Zugänge und weitere Dokumente, rund um die Uhr erreichbar; aus dem deutschen Festnetz kostenlos, aus dem Mobilfunk können die üblichen Gebühren anfallen
Beschwerde bei Ihrer Bank — und darüber hinaus
- BaFin — Verbraucherinnen & Verbraucher — die Finanzaufsicht nimmt Verbraucherbeschwerden gegen Banken entgegen; sie entscheidet keinen Einzelfall, verfolgt aber Verstöße gegen Aufsichtsrecht
- Ombudsmann der privaten Banken — kostenlose außergerichtliche Schlichtungsstelle des Bankenverbands für Streitfälle mit Privatbanken; Sparkassen und Genossenschaftsbanken haben eigene, vergleichbare Schlichtungsstellen
- Geld und Haushalt der Sparkassen-Finanzgruppe — kostenlose Beratung rund um Bankgeschäfte und Überschuldung, angeboten von der Sparkassen-Finanzgruppe
Beratung und Melden von Phishing/Betrug
- BSI — Bundesamt für Sicherheit in der Informationstechnik — meldet und erklärt aktuelle Betrugs- und Phishing-Wellen
- Verbraucherzentrale — Phishing-Radar — aktuelle Beispiele gemeldeter Betrugs-E-Mails und -Nachrichten, plus Beratung
Grenzüberschreitend / EU
- Cyberkriminalität online melden — Europols Verzeichnis der nationalen Meldestellen für jeden EU-Mitgliedstaat, nützlich wenn Geld ins Ausland ging
- Ihre Rechte bei Zahlungen und Überweisungen — Your Europe, worauf EU-Recht Sie bei nicht autorisierten Zahlungen Anspruch gibt
Die Woche danach
Am ersten Tag geht es ums Geld. In der Woche danach geht es darum, sicherzustellen, dass die Sache wirklich beendet ist.
Beobachten Sie Ihre Kontoauszüge einen Monat lang genau. Kartendaten und Kontonummern werden weiterverwendet und weiterverkauft. Prüfen Sie jede Zeile, auch kleine Beträge — eine gestohlene Karte vor einer großen Belastung mit einer winzigen Testbuchung zu prüfen, ist gängige Praxis.
Verfolgen Sie Ihre Meldung schriftlich weiter. Eine Woche nach dem Anruf: schreiben Sie der Bank eine E-Mail und fragen Sie nach dem Status der Vorgangsnummer X. Mündliche Betrugsmeldungen geraten in Vergessenheit; E-Mails erzeugen eine Papierspur, und genau die verlangt später eine Schlichtungsstelle.
Erwägen Sie eine Kontosperrung oder einen Betrugshinweis, wenn nicht nur Geld, sondern auch Ausweisdokumente oder persönliche Daten offengelegt wurden. Sprechen Sie mit Ihrer Bank über eine Sperrung von Neuanträgen auf Ihren Namen und lassen Sie sich zu einer Schufa-Auskunft beraten, um zu prüfen, ob in Ihrem Namen neue Verträge oder Kredite aufgetaucht sind.
Ändern Sie die Geschichte, die Sie sich selbst erzählen. Wer betrogen wurde, zieht sich oft ganz von Technik zurück — kein Online-Banking mehr, keine E-Mails mehr, kein Abheben des Telefons mehr. Diese Reaktion ist verständlich, macht das Leben aber nur kleiner, nicht sicherer. Besser wirkt ein kleines, festes Regelwerk, das nicht von Ihrer Einschätzung im Moment abhängt: ein Familien-Codewort, das jeder nennen muss, der telefonisch einen Notfall behauptet, die Gewohnheit, aufzulegen und unter einer selbst nachgeschlagenen Nummer zurückzurufen, und eine feste Abmachung mit einem Familienmitglied, dass kein Geld ohne zweite Meinung bewegt wird. Diese Regeln passen auf eine ausdruckbare Karte für neben das Telefon — kostenlos zum Ausdrucken, Kopieren und Weitergeben.
Was Sie als Nächstes lesen sollten
Kam der Kontakt telefonisch und die Stimme klang wie die einer vertrauten Person, lesen Sie wie man eine KI-Stimme am Telefon erkennt — die Anzeichen sind subtil, aber erlernbar. Begann es als Nachricht oder E-Mail, zeigt wie man KI-Phishing-E-Mails erkennt, woran man sie heute noch erkennt, jetzt wo die Grammatikfehler verschwunden sind. Und war eine „Investmentplattform" mit einem Dashboard und wachsendem Kontostand im Spiel, erklärt wie die betrügerische KI-Handelsplattform funktioniert jede Phase und wo die Ausstiegstüren liegen.
Quellen
- Polizeiliche Kriminalprävention der Länder und des Bundes — polizei-beratung.de
- Online-Wachen der Polizei in Deutschland — Polizei
- Sperr-Notruf 116 116 — Sperr-Notruf e.V.
- Verbraucherinnen & Verbraucher — Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin)
- Ombudsmann der privaten Banken — Bankenverband
- Phishing-Radar — Verbraucherzentrale
- BSI für Bürgerinnen und Bürger — Bundesamt für Sicherheit in der Informationstechnik
- Cyberkriminalität online melden — Europol
- Zahlungen, Überweisungen und Schecks — Ihre Rechte — Your Europe, Europäische Kommission



