So prüfst du, ob ein Anruf oder ein SMS deiner Bank echt ist

So prüfst du, ob ein Anruf oder ein SMS deiner Bank echt ist

„Wir rufen von der Sicherheitsabteilung Ihrer Bank an. Wir haben eine verdächtige Abbuchung festgestellt und müssen Ihre Identität überprüfen.“ Oder das SMS: „Ihr Konto wird gesperrt. Bestätigen Sie hier Ihre Daten.“ Betrug im Namen der Bank ist eine der bekanntesten Maschen am Telefon – nicht, weil die Täter Technikgenies wären, sondern weil sie ihr Drehbuch perfektioniert haben: Zeitdruck, Autorität und eine „Lösung“, bei der du sofort handeln sollst, ohne nachzudenken.

Die gute Nachricht: Du musst nicht in der Lage sein, einen echten von einem falschen Anruf im Eifer des Gefechts zu unterscheiden. Das kann niemand zuverlässig, denn die Nummer am Display beweist wenig, und die Drehbücher imitieren echte Bankmitarbeiter gut. Was du brauchst, ist eine Methode, die funktioniert, ohne dass du das entscheiden musst. Hier ist sie.

Die Methode: Du legst auf, du rufst an

Sie funktioniert bei Anrufen wie bei SMS und hat drei Schritte:

1. Tu nichts innerhalb des Anrufs oder der Nachricht. Gib keine Daten preis, tipp auf keine Links, drück keine Tasten, installier nichts und lies keine Codes vor, die du bekommst. Ist es ein Anruf, verabschiede dich höflich und leg auf. Es passiert nichts, wenn du deiner echten Bank auflegst: Sie ruft wieder an, oder du klärst es auf einem anderen Weg.
2. Öffne selbst den offiziellen Kanal. Ruf die Nummer deiner Bank an (die auf der Rückseite deiner Karte oder jene auf ihrer offiziellen Website, die du selbst eintippst) oder öffne die offizielle Banking-App, die du aus dem App-Store installiert hast. Nutz nie die Nummer, die dich angerufen hat, und nie den Link, den man dir geschickt hat.
3. Prüf dort. Gab es eine verdächtige Abbuchung, eine Kontosperre oder einen offenen Vorgang, siehst du das in deinen Umsätzen, oder jemand von der echten Bank bestätigt es dir. Steht dort nichts, war die Nachricht gefälscht.

Das ist alles. Der Trick ist zu verstehen, warum es funktioniert: Du wählst den Kanal, also nützt es dem Betrüger nichts, dass er sich als Bank ausgibt oder die Bank-Website nachgebaut hat. Sein Schwindel lebt im Anruf oder im SMS; sobald du dort raus bist, hat er nichts mehr in der Hand.

Dieselbe Methode hilft bei Nachrichten vom Finanzamt oder von der Sozialversicherung und bei falschen Paket-SMS (Anleitungen dazu findest du in unseren Situationsleitfäden), aber auch bei gefälschten Maut-Nachrichten. Einmal gelernt, hilft sie dir überall.

Was deine echte Bank dich niemals fragen wird

Merk dir diese Liste, sie ist der Schnelltest, wenn du unsicher bist:

• Deine PIN, dein vollständiges Passwort oder deine Freigabedaten. Deine echte Bank kann verlangen, dass du dich in IHRER App oder auf IHRER Website anmeldest; sie wird aber nie verlangen, dass du ihr Zugangsdaten am Telefon oder per SMS durchgibst.
• Codes, die du per SMS bekommst. Diese Codes geben Zahlungen und Vorgänge frei. Wer dich am Telefon danach fragt, will, dass du einen Vorgang freigibst, den ER gestartet hat. Das ist die zentrale Falle fast jedes Bank-Vishings.
• Dass du eine Fernwartungs-App installierst (AnyDesk, TeamViewer und Ähnliche), „um dir zu helfen“. Das macht keine Bank. Es ist der Schritt, bevor dir das Konto vor deinen Augen leergeräumt wird.
• Dass du eine Überweisung „zum Test“ oder „zur Sicherheit“ machst. Überweisungen, die du selbst durchführst, lassen sich kaum rückgängig machen. Die Bank bittet dich nie, Geld am Telefon zu verschieben, um es zu schützen.
• Dass du handelst, ohne aufzulegen. „Legen Sie nicht auf, es ist dringend, sonst wird die Abbuchung durchgeführt.“ Zeitdruck ist das Werkzeug des Betrügers. Deine echte Bank will lieber, dass du prüfst, als dass du schnell gehorchst.

Die häufigsten Varianten und ihr Drehbuch

• Die Abbuchung, die du nicht kennst. „Es gibt eine Abbuchung von € 800 bei einem Elektronikhändler, war das Ihre?“ Du sagst Nein, und man führt dich durch das „Stornieren“: etwas installieren, Codes durchgeben, eine Überweisung machen. Das ganze Theater nach dem „Nein“ ist der Betrug.
• Die Kontosperre per SMS. Ein Link zu einer Seite, die genauso aussieht wie die deiner Bank, wo du Benutzername und Passwort eingibst. Ab da übernehmen die Täter.
• Der falsche Mitarbeiter, der dich „beschützt“. Freundlich, professionell und mit deinen Grunddaten (Name, Geburtsdatum, Adresse, letzte Ziffern deiner Karte: All das kursiert nach Datenlecks). Professionalität beweist nichts; nur der Kanal beweist etwas.
• Die getarnte Freigabe. Man bittet dich, am Handy etwas zu bestätigen, „um deine Identität zu überprüfen“ – in Wahrheit gibst du in deiner Banking-App eine Zahlung frei. Lies immer genau, was du in der App bestätigst.

Was tun, wenn du schon Daten oder Codes preisgegeben hast

1. Ruf sofort deine Bank an (Nummer auf der Rückseite deiner Karte) und schildere, was passiert ist. Lass Karten sperren, offene Vorgänge stoppen und deine Zugangsdaten ändern.
2. Kontrollier deine Umsätze in den folgenden Tagen, mit aktivierten Benachrichtigungen in der App.
3. Erstatte Anzeige bei einer Polizeiinspektion, mit Screenshots und der Nummer, die angerufen hat. Zusätzlich nimmt die Meldestelle des Bundeskriminalamts Hinweise auf Internetbetrug unter [email protected] entgegen, und den Anruf oder das SMS kannst du der Meldestelle Rufnummernmissbrauch der RTR melden.
4. Melde die Nummer im Verzeichnis der Spam-Nummern, damit sie markiert bleibt.
5. Frag deine Bank, ob sich Zahlungen noch zurückholen lassen. Was realistisch ist, hängt davon ab, wie das Geld abgeflossen ist: per Karte, per Überweisung oder per Echtzeitüberweisung.

Kurze Fragen

Beweist die Nummer am Display nicht, dass es meine Bank ist? Nicht unbedingt. Seit Herbst 2024 sorgen Schutzmaßnahmen der RTR dafür, dass eine angezeigte österreichische Nummer grundsätzlich echt ist; ausländische Nummern lassen sich aber weiterhin fälschen (Spoofing). Und vor allem: Die Nummer zeigt höchstens, woher ein Anruf kommt, nicht, wer am Apparat ist und was er von dir will. Deshalb gilt: Entscheide nie innerhalb des Anrufs.

Und wenn sie schon meinen Namen, meine Adresse und meinen Kontostand kennen? Persönliche Daten kursieren nach Datenlecks, und Kontostände lassen sich vage erfinden („eine größere Abbuchung“). Dass jemand Dinge über dich weiß, macht ihn noch nicht zu deiner Bank. Wende die Methode trotzdem an.

Kann ich etwas fragen, um sie zu überprüfen? Du kannst nach dem Namen der Person und einer Vorgangsnummer fragen ... und dann auflegen und selbst bei der Bank anrufen, um es zu prüfen. Jede „Überprüfung“ ohne Auflegen überprüft nichts.

Ist meine Bank verärgert, wenn ich auflege? Nein. Leg ohne schlechtes Gewissen auf und ruf selbst die offizielle Nummer an. Genau das wünscht sich ihre Sicherheitsabteilung von dir.

Merk dir die Regel in einem Satz: Wenn sich deine Bank meldet, tu dort nichts; leg auf, öffne selbst den offiziellen Kanal und prüf. Teil sie mit deinen Liebsten: Es ist der Satz, der am meisten Geld spart.