Was tun nach einem Bank-Phishing: die Schritte in der richtigen Reihenfolge

Eine E-Mail mit dem Logo der Bank, ein Hinweis auf einen „auffälligen Zugriff“, eine Schaltfläche zum Bestätigen der Daten. Sie haben geklickt, vielleicht sogar Kennung und Passwort eingegeben, und erst danach kam Ihnen etwas seltsam vor. Die Frage, die sofort auftaucht, lautet: was tun nach einem Bank-Phishing?

Phishing ist eine gefälschte Nachricht, die echt wirken soll und Sie dazu bringen will, Zugangsdaten, Kartendaten oder Bestätigungscodes herauszugeben. Wenn sie eine Bank nachahmt, sind Verlegenheit und Anspannung eine völlig normale Reaktion. Nötig sind beide nicht: Das geschieht auch aufmerksamen und gut vorbereiteten Menschen, denn solche Nachrichten sind eigens dafür gemacht, im falschen Moment anzukommen. Was jetzt zählt, ist rasches und geordnetes Handeln. Rasch heißt dabei nicht hektisch.

Dieser Beitrag ordnet die Gegenmaßnahmen nach vier Momenten: vorbeugen, damit es nicht wieder geschieht, erkennen, woran sich ein Missbrauch des Kontos zeigt, reagieren in den ersten Stunden, wiederherstellen, bis die Lage stabil ist. Das ist die praktische Umsetzung der Empfehlung zu E-Mails, die sich als Bank ausgeben: Zur Bank gelangt man nur über die offiziellen Kanäle, nie über einen erhaltenen Link. Ist es gerade eben passiert, springen Sie direkt zu Abschnitt 3.

Was tun nach einem Bank-Phishing: warum die Reihenfolge zählt

Nach einem solchen Vorfall gibt es viel zu tun, aber nicht alles wiegt gleich schwer. Manches stoppt den Schaden, anderes dient dazu, ihn zu belegen, wieder anderes dazu, den Fall nicht zu wiederholen.

Die Reihenfolge, die in den meisten Fällen trägt, sieht so aus:

1. die Bank unter der offiziellen Nummer anrufen – sie ist die einzige Stelle, die Zugänge und Vorgänge sperren kann;
2. die Karten sperren, deren Daten Sie eingegeben haben oder die mit dem Konto verbunden sind;
3. die Zugangsdaten des Online-Bankings ändern, also die des Onlinezugangs zum Konto, und überall dort, wo Sie dasselbe Passwort verwendet hatten;
4. Umsätze und Empfänger prüfen, also die Personen oder Konten, an die Überweisungen gehen können;
5. die Nachricht melden, bei der Bank und beim eigenen Postdienst;
6. die Belege sichern: Nachricht, Bildschirmfotos, Uhrzeiten;
7. Anzeige erstatten bei der Polizei.

Nicht alle Fälle sind gleich, und es hilft, den eigenen sofort einzuordnen:

• Sie haben die Nachricht nur geöffnet, ohne etwas anzuklicken: melden und löschen Sie sie, nachdem Sie eine Kopie aufbewahrt haben; mehr ist meist nicht nötig;
• Sie haben geklickt, aber nichts eingegeben: schließen Sie die Seite, melden Sie die Nachricht und behalten Sie die Umsätze der nächsten Tage im Blick;
• Sie haben Zugangsdaten, Kartendaten oder Codes eingegeben: gehen Sie alle Schritte durch, in der genannten Reihenfolge.

1. Vorbeugen: das Risiko senken, bevor etwas geschieht

Dieser Teil gilt dem nächsten Mal. Wenn Sie gerade etwas bereits Geschehenes in Ordnung bringen, nehmen Sie ihn sich mit kühlem Kopf vor, sobald die Lage geklärt ist.

Zur Bank nur über die eigenen Kanäle

Was zu tun ist. Legen Sie die Adresse Ihrer Bank in den Lesezeichen Ihres Browsers ab – also unter den schnellen Verweisen auf die Seiten, die Sie häufig nutzen – oder verwenden Sie die offizielle App aus dem Store Ihres Telefons. Spricht eine Nachricht von einem Problem mit dem Konto, benutzen Sie deren Links nicht: Öffnen Sie Lesezeichen oder App und sehen Sie dort nach, unter den Mitteilungen im geschützten Bereich.

Benachrichtigungen für Vorgänge einschalten

Was zu tun ist. Viele Banken können Sie bei jeder Anmeldung, jeder Zahlung und jeder Überweisung mit einer Meldung in der App oder einer SMS benachrichtigen. Schalten Sie alle ein, auch die scheinbar überflüssigen: Sie sind der schnellste Weg, einen Vorgang zu bemerken, den Sie nicht veranlasst haben.

Den Zugang zum Konto stärken

Was zu tun ist. Verwenden Sie für das Online-Banking ein eigenes Passwort, das sonst nirgends vorkommt, und halten Sie die starke Authentifizierung aktiv: die Bestätigung von Anmeldungen und Vorgängen über ein zweites Element, etwa einen Code oder eine Freigabe in der App. Wo die Bank es zulässt, ist die Freigabe in der App dem Code per SMS vorzuziehen.

Warum das zählt. Ein gestohlenes Passwort allein genügt dann nicht mehr, um Geld zu bewegen. Dahinter steht dieselbe Logik, die die Empfehlung Konten mit einem zweiten Faktor schützen erklärt.

Die Bank-E-Mail trennen

Was zu tun ist. Es lohnt sich, eine E-Mail-Adresse zu erwägen, die ausschließlich für die Bank und für nichts sonst benutzt wird. Eine Nachricht „von der Bank“, die auf einer anderen Adresse eingeht, ist dann mit hoher Wahrscheinlichkeit gefälscht.

2. Erkennen: es früh bemerken

Benachrichtigungen lesen, auch die kleinen

Was zu tun ist. Legen Sie Meldungen über Anmeldungen oder Zahlungen nicht ungelesen ab. Eine Anmeldung von einem neuen Gerät, eine Zahlung über wenige Euro an ein Geschäft, das Sie nicht kennen, eine geänderte Telefonnummer: Das sind oft die ersten Anzeichen, und sie kommen vor den größeren Schäden.

Die Umsätze regelmäßig durchsehen

Was zu tun ist. Alle paar Tage lohnt ein Blick in die Umsatzliste in App oder Website, nicht erst beim Kontoauszug. Sehen Sie sich auch die noch nicht gebuchten Vorgänge an: Dort taucht der auffällige oft zuerst auf.

Misstrauen bei Anrufen, die auf eine Nachricht folgen

Was zu tun ist. Ruft nach einer verdächtigen Nachricht jemand an, gibt sich als Mitarbeiterin oder Mitarbeiter der Bank aus und verlangt einen Code, eine Freigabe in der App oder die Verschiebung des Geldes „auf ein sicheres Konto“, legen Sie auf. Rufen Sie danach selbst die Bank unter der offiziellen Nummer an. Die erfolgreichsten Betrugsversuche verbinden Nachricht und Anruf: Die erste bereitet den Boden, der zweite fragt nach dem Code.

Die vollständige Aufstellung der Anzeichen einer gefälschten Bank-E-Mail steht im eigenen Beitrag.

3. Reagieren: was in den ersten Stunden zu tun ist

Hier zählt die Reihenfolge mehr als sonst irgendwo. Jeder Schritt dauert wenige Minuten.

Die Bank unter der offiziellen Nummer anrufen

Was zu tun ist. Nehmen Sie die Nummer, die auf der Rückseite der Karte steht, die im Vertrag genannte oder die in der bereits installierten offiziellen App; ebenso geht die Nummer von der Website, wenn Sie deren Adresse selbst eingetippt haben. Niemals die Nummer aus der Nachricht, aus einer SMS oder aus dem ersten Treffer einer Suchmaschine. Schildern Sie, was geschehen ist: was Sie eingegeben haben, auf welcher Seite und zu welcher Uhrzeit.

Warum das zählt. Die Bank kann den Onlinezugang stilllegen, noch laufende Vorgänge anhalten und das Konto als gefährdet kennzeichnen. Manche Überweisungen werden in Sekunden ausgeführt, andere nicht: Je früher Sie anrufen, desto größer ist der Spielraum.

Die Karten sperren

Was zu tun ist. Haben Sie die Daten einer Karte eingegeben, lassen Sie sie im selben Telefonat sperren oder tun es in der App, wo es diese Funktion gibt. Die Bank stellt eine neue Karte mit anderer Nummer und anderen Codes aus. Sind Sie unsicher, welche Karten betroffen sind, sperren Sie alle: Sie neu ausstellen zu lassen ist lästig, aber kein Schaden.

Die Zugangsdaten ändern

Was zu tun ist. Ändern Sie das Passwort des Online-Bankings über App oder Lesezeichen, nie über den Link aus der Nachricht. Haben Sie PIN oder Antworten auf Sicherheitsfragen preisgegeben, fragen Sie bei der Bank, wie sich diese ersetzen lassen. War dasselbe Passwort auch anderswo im Einsatz, beginnend beim Postfach, ändern Sie es auch dort: Das ist der Grundsatz für jedes Konto ein eigenes Passwort.

Nicht vergessen. Löschen Sie die Phishing-Nachricht nicht: Sie brauchen sie für die Meldung und für die Anzeige.

Umsätze, Empfänger und Geräte prüfen

Was zu prüfen ist. Überweisungen und Zahlungen der letzten Tage, noch nicht gebuchte Vorgänge, kürzlich gespeicherte Empfänger, veränderte Ausgabengrenzen, die dem Konto zugeordnete Telefonnummer und E-Mail-Adresse sowie die Geräte, die die App benutzen dürfen. Wer sich Zugang verschafft, versucht oft, einen Empfänger oder ein Gerät hinzuzufügen, um später zurückkehren zu können. Melden Sie der Bank alles, was Sie nicht wiedererkennen.

4. Wiederherstellen: zurück zu einer stabilen Lage

Die Nachricht melden

Was zu tun ist. Viele Banken nennen auf ihrer Website eine Adresse oder eine Funktion, um betrügerische Nachrichten zu melden: Suchen Sie sie über den offiziellen Kanal und leiten Sie die Nachricht dorthin weiter. Nutzen Sie außerdem die Funktion „Phishing melden“ Ihres Postdienstes. Jede Meldung hilft, dieselbe Nachricht für andere Menschen zu stoppen.

Die Belege sichern

Was aufzubewahren ist. Die ursprüngliche Nachricht, die Absenderadresse, die Adresse der gefälschten Seite, falls Sie sie erinnern, die Bildschirmfotos, die erhaltenen SMS, die Liste der beanstandeten Umsätze, Datum und Uhrzeit des Anrufs bei der Bank sowie Name oder Nummer des Vorgangs. Legen Sie alles in einen einzigen Ordner: Das erspart Ihnen, später alles noch einmal zusammenzusuchen.

Anzeige erstatten

Was zu tun ist. Ist Ihnen ein Betrag abgebucht worden oder haben Sie sensible Daten preisgegeben, erstatten Sie Anzeige bei der Polizei. In Deutschland bündelt das BSI unter bsi.bund.de Hinweise und Hilfestellungen für Verbraucherinnen und Verbraucher; eine Anzeige erstatten Sie über die Onlinewache der Polizei Ihres Bundeslandes. Die Bank kann eine Kopie verlangen, um die Beanstandung der Vorgänge zu bewerten. Fristen und Bedingungen einer Erstattung hängen vom Vertrag und von der Rechtslage ab: Fragen Sie danach bei der Bank, am besten schriftlich.

Achtung. Es gibt keine seriösen Dienste, die Sie von sich aus ansprechen und gegen Bezahlung anbieten, „verlorenes Geld zurückzuholen“. Das ist seinerseits ein Betrug.

Alle informieren, die das Konto mitnutzen

Was zu tun ist. Wird das Konto gemeinsam geführt oder nutzt jemand in der Familie dieselben Karten, informieren Sie diese Person mit einer direkten Nachricht. Sie könnte dieselbe Nachricht erhalten – oder einen Anruf, der wie die Fortsetzung davon wirkt.

Die guten Gewohnheiten festigen

Was zu tun ist. Schließen Sie den Kreis: Lesezeichen oder App als einzige Eingangstür, eingeschaltete Benachrichtigungen, ein eigenes Passwort, starke Authentifizierung und ein wöchentlicher Blick auf die Umsätze als feste Gewohnheit.

Ein Plan in drei Sitzungen

Falls Ihnen die Aufstellung lang erscheint: So verteilen Sie sie, ohne etwas zu verlieren.

Sitzung 1 – sofort (15 Minuten)

1. Die Bank unter der offiziellen Nummer anrufen und schildern, was geschehen ist.
2. Die betroffenen Karten sperren lassen.
3. Das Passwort des Online-Bankings über App oder Lesezeichen ändern.
4. War dasselbe Passwort anderswo im Einsatz, zuerst das des Postfachs ändern.

Allein mit dieser Sitzung haben Sie die Hauptwege zu Ihrem Geld geschlossen.

Sitzung 2 – am selben Tag (20 Minuten)

1. Umsätze, noch nicht gebuchte Vorgänge und Empfänger durchsehen.
2. Telefonnummer, E-Mail-Adresse und Geräte prüfen, die dem Konto zugeordnet sind.
3. Nachricht, Bildschirmfotos und Uhrzeiten in einem einzigen Ordner sichern.
4. Die Nachricht bei der Bank und beim Postdienst melden.

Sitzung 3 – in den Tagen danach (20 Minuten)

1. Anzeige erstatten und der Bank eine Kopie übergeben.
2. Alle Benachrichtigungen für Vorgänge einschalten.
3. Das Lesezeichen der Bank anlegen und nur noch dieses oder die offizielle App nutzen.
4. Die Umsätze nach einigen Tagen erneut durchsehen.

In insgesamt weniger als einer Stunde, verteilt auf drei Momente, ist die Lage unter Kontrolle und belegt.

Häufige Fehler beim Aufräumen

Auch wer sofort reagiert, stolpert oft über dieselben Stellen.

• Die Nummer aus der Nachricht anrufen. Am Apparat ist, wer sie geschrieben hat, nicht die Bank.
• Auf die Nachricht antworten, um nachzufragen. Das bestätigt, dass die Adresse benutzt wird, und eröffnet ein Gespräch mit genau der Person, die täuschen will.
• Das Passwort über den erhaltenen Link ändern. So landet man erneut auf der gefälschten Seite.
• Einem Anruf „von der Betrugsabwehr“ vertrauen. Keine Bank verlangt am Telefon Codes oder PIN und bittet auch nicht darum, Geld zum Schutz auf ein anderes Konto zu verschieben.
• Die Nachricht löschen, um sie zu vergessen. Sie ist der wichtigste Beleg, für die Bank wie für die Anzeige.
• Aus Scham warten. Die Zeit, die im Zweifel verstreicht, fehlt später, um einen Vorgang zu stoppen.
• Bei der Bank stehen bleiben. War das Passwort dasselbe wie beim Postfach, muss auch die Post abgesichert werden.

Checkliste für die Umsetzung

Phase 1 – Schaden stoppen

• ☐ Bank unter der offiziellen Nummer erreicht
• ☐ Betroffene Karten gesperrt
• ☐ Passwort des Online-Bankings über den offiziellen Kanal geändert

Phase 2 – Anzeichen suchen

• ☐ Umsätze und noch nicht gebuchte Vorgänge durchgesehen
• ☐ Kürzlich gespeicherte Empfänger geprüft
• ☐ Telefonnummer, E-Mail-Adresse und Geräte des Kontos geprüft

Phase 3 – belegen und melden

• ☐ Nachricht, Bildschirmfotos und Uhrzeiten in einem Ordner gesichert
• ☐ Nachricht bei der Bank und beim Postdienst gemeldet
• ☐ Anzeige erstattet und Kopie der Bank übergeben

Phase 4 – festigen

• ☐ Zugang nur über Lesezeichen oder offizielle App
• ☐ Benachrichtigungen für Vorgänge eingeschaltet
• ☐ Starke Authentifizierung aktiv und eigenes Passwort für die Bank

Ein kurzes Szenario

Jan erhält eine Nachricht: „Auffälliger Zugriff festgestellt, bestätigen Sie Ihre Daten noch heute.“ Er klickt und gibt Kennung und Passwort ein. Als die Seite auch nach dem per SMS zugestellten Code fragt, hält er inne: So fragt seine Bank sonst nie danach.

Er antwortet nicht auf die Nachricht und ruft die darin genannte Nummer nicht an. Er nimmt die Karte zur Hand, wählt die Nummer auf ihrer Rückseite und schildert, was er getan hat. Die Bank legt den Onlinezugang still und findet einen Empfänger, der wenige Minuten zuvor hinzugefügt wurde: Sie entfernt ihn. Jan ändert das Passwort in der App, sichert Nachricht und Bildschirmfotos und erstattet am Abend online Anzeige.

Am nächsten Tag ruft ihn ein angeblicher „Mitarbeiter der Betrugsabwehr“ an und bittet ihn, zur „Rücknahme des Vorgangs“ eine Freigabe in der App zu bestätigen. Jan legt auf und ruft die Bank unter der offiziellen Nummer zurück: Niemand hatte ihn kontaktiert. Zehn Minuten in der richtigen Reihenfolge – und ein Anruf, dem er nicht geglaubt hat.

Bezug zum Framework Cyber Welfare

Dieser Beitrag arbeitet vor allem an den Kompetenzen, stützt sich aber auf alle drei Säulen.

Referenzstufe: FL2 – Einsteiger. Das ist die Stufe, auf der die wichtigsten Risiken bekannt sind und wenige klare Regeln sicher befolgt werden, auch unter Druck und ohne technische Vorkenntnisse.

Fazit

Was tun nach einem Bank-Phishing – darauf gibt es eine beruhigende Antwort: Darauf hereinzufallen ist kein Versäumnis, und fast immer bleibt Spielraum, den Schaden zu begrenzen. Dieser Spielraum hängt von zwei Dingen ab: davon, wie schnell Sie die Bank erreichen, und davon, dass Sie sie über den richtigen Kanal erreichen.

Empfohlener erster Schritt. Speichern Sie heute, mit kühlem Kopf, die offizielle Nummer Ihrer Bank in den Kontakten, übernommen von der Rückseite der Karte, und ihre Website in den Lesezeichen. Wird beides eines Tages gebraucht, müssen Sie es nicht in einem aufgeregten Moment suchen.

Welche Hilfsmittel einen Rückfall unwahrscheinlicher machen, vergleicht der Beitrag Technik gegen Bank-Phishing. Und wenn Sie wissen möchten, wo Sie stehen, gibt Ihnen die Selbstbewertung der digitalen Resilienz einen Anhaltspunkt.

Verwandte Inhalte

• E-Mails, die sich als Bank ausgeben – die Empfehlung, auf die sich dieser Beitrag bezieht
• Technik gegen Bank-Phishing – die Hilfsmittel, die diese Gegenmaßnahmen tragfähig machen
• Anzeichen einer gefälschten Bank-E-Mail – worauf zu achten ist, um rechtzeitig aufzumerken
• Folgen von Bank-Phishing – was sich vermeiden lässt, wenn Sie früh handeln
• Methoden des Bank-Phishings – wovor Sie sich hier eigentlich schützen

Einen Begriff nachschlagen

Kurze Einträge aus dem Cyber-Welfare-Glossar, für alle, die bei einem einzelnen Begriff verweilen möchten:

• Sicherheitszertifikat
• Cyberbedrohung

Machen Sie den ersten Schritt: Das Programm „Schützen Sie Ihre digitale Privatsphäre“ begleitet Sie kostenlos, eine Empfehlung nach der anderen.