Onlinebanking-Betrug erkennen: Fake-Mail, Anruf und Fake-App
Auch bekannt als: Banking-Betrug, Online-Banking-Phishing, Fake-Banking-App
Betrüger wollen PIN, TAN oder deine Banking-App. So erkennst du Fake-Mails, Anrufe und Fake-Apps und schützt dein Konto.
Beim Onlinebanking-Betrug wollen Täter an dein Konto: über eine Mail, eine SMS, einen Anruf oder eine App, die wie deine Bank wirkt. Sie brauchen PIN, TAN, App-Freigabe oder Fernzugriff – dann gehen Überweisungen raus, die du nicht ausgelöst hast.
Die einzelnen Tricks kennst du vielleicht schon. Hier stehen sie zusammen, weil sie im Alltag oft ineinander übergehen. Kurz zu den Bausteinen: Phishing, Vishing, Fake-Kundenservice.
Wie die Masche im Alltag läuft
- Köder. Eine Nachricht warnt vor Sperre, ungewöhnlicher Buchung oder einem angeblichen Sicherheitsupdate.
- Fake-Kanal. Link zur Login-Kopie, QR-Code, Anruf der „Betrugsabteilung" oder Download einer zweiten Banking-App.
- Daten oder Freigabe. Du tippst PIN und TAN, bestätigst in der App eine Transaktion, die du nicht siehst – oder installierst Fernwartung.
- Abbuchung. Das Geld ist weg, oft in mehreren Schritten. Manchmal folgt ein zweiter Anruf, der „helfen" will – das ist oft noch einmal Betrug.
Die häufigsten Wege
- Fake-Mail oder SMS. Die Seite sieht wie Onlinebanking aus, die Adresse gehört den Tätern. Variante per SMS: Smishing.
- Anruf. Jemand fordert TAN oder App-Code „zur Stornierung". Echte Institute fragen das nicht am Telefon.
- Fake-App. Eine App im Store kopiert Logo und Namen. Installiere Banking nur über den Weg, den die Bank auf ihrer eigenen Seite nennt. Verwandt: Google-Play-Betrug.
- Umleitung trotz richtiger Adresse. Selten, aber möglich: Pharming. Deshalb die offizielle App statt Browser im öffentlichen WLAN.
- Falscher Support. Pop-up oder Google-Treffer mit Hotline – dann Fernzugriff. Siehe Fake-Kundenservice.
Daran erkennst du den Betrug
- Druck: „Konto wird gesperrt", „sofort bestätigen".
- Link oder QR-Code statt selbst eingetippter Adresse.
- Frage nach TAN, PIN oder Foto der Karte in Mail, Chat oder Anruf.
- Zweite Banking-App, die du nicht über die Bankseite gefunden hast.
- Öffentliches WLAN und Login im Browser ohne extra Schutz.
So schützt du dich
- App oder Lesezeichen nutzen. Adresse nicht aus der Nachricht öffnen.
- Nichts am Telefon nennen. Auflegen, selbst zurückrufen.
- Jede App-Freigabe lesen. Steht dort eine Überweisung, die du nicht willst: ablehnen und die Bank über den bekannten Kanal informieren.
- Zwei-Faktor-Authentifizierung aktiv lassen. Wo die Bank Passkeys anbietet, sind Fake-Logins deutlich wirkungsloser.
- Kein Banking im unbekannten WLAN, außer du nutzt bewusst die App der Bank und keine fremde Seite.
Das BSI rät im Ernstfall: Zugang sperren, Bank informieren, Anzeige erstatten. Aktuelle Wellen: Phishing-Radar der Verbraucherzentrale.
Nachricht oder App prüfen
Du hast eine Bank-Mail, eine Nummer oder einen Store-Link? Kopiere Text, Absender oder Webadresse in den FAKE-Checker, bevor du dich anmeldest oder eine TAN eingibst. Fehlt Geld: 116116 und die Bank – nicht die Nummer aus der verdächtigen Nachricht.