Was du in der ersten Stunde nach einem Telefonbetrug tun solltest

Wenn du gerade erkannt hast, dass ein Anruf oder eine Nachricht ein Betrug war, musst du nicht erst jedes Detail rekonstruieren. In der ersten Stunde geht es darum, Zugriffe zu beenden, Organisationen zu alarmieren, die eine Transaktion möglicherweise noch stoppen können, und Beweise zu sichern. Die Reihenfolge ist wichtiger als eine perfekte Erklärung.

Das ist ein allgemeines Vorgehen und ersetzt nicht deine Bank, deinen Mobilfunkanbieter oder die zuständigen Behörden in deinem Land. Nutze ausschließlich deren offizielle Kanäle – rufe niemals die Nummer zurück, die dich kontaktiert hat, um das Problem zu „beheben“.

Wenn du noch nicht weißt, ob der Kontakt echt war, lies zuerst wie du einen unbekannten Anruf oder eine Nachricht sicher prüfst.

Minute 0–10: Kontakt beenden und Gerät sichern

1. Lege auf und antworte nicht mehr. Verhandle nicht, drohe nicht und bestätige nicht, über welche Daten du verfügst.
2. Stoppe, was noch läuft. Wenn du deinen Bildschirm geteilt oder Fernzugriffssoftware installiert hast, trenne die Verbindung und entziehe den Zugriff. Lösche die Beweise noch nicht.
3. Öffne keine weiteren Links und gib keine weiteren Codes ein. Schließe die verdächtige Seite und trage keine Daten ein, um eine Transaktion zu „stornieren“.
4. Blockiere den Kontakt und melde die Nachricht, nachdem du Screenshots gespeichert hast, über dein Telefon oder die App als Spam.

Wenn der Betrüger noch eine Sitzung in einem Konto geöffnet hat, änderst du das Passwort zuerst über ein sauberes Gerät oder die offizielle App. Verwende nicht den erhaltenen Link.

Minute 10–25: Geldbewegungen stoppen und Zugangsdaten schützen

Bank oder Zahlungsdienst kontaktieren

Rufe die Nummer auf der Rückseite deiner Karte an, melde dich über die offizielle App an oder tippe die Adresse der Organisation selbst ein. Erkläre, dass du betrogen wurdest, und bitte darum:

• die Karte oder das Zahlungsmittel zu sperren, wenn es offengelegt wurde;
• die betreffenden Transaktionen zu prüfen und zu markieren;
• die Zahlung zu stoppen, zurückzurufen oder zurückzuholen, soweit das Verfahren es zulässt;
• dir eine Vorgangsnummer zu geben und den Zeitpunkt deiner Meldung zu dokumentieren.

Mach dasselbe beim Zahlungsdienst, der Überweisungsplattform, dem Geldtransferdienst oder dem Anbieter von Geschenkkarten, den du verwendet hast. Nimm nicht ohne Nachfrage an, dass das Geld verloren ist: Jeder Anbieter hat eigene Fristen und Verfahren, und schnelles Handeln verbessert deine Möglichkeiten.

Wiederverwendete Zugangsdaten ändern

Beginne mit deinem Haupt-E-Mail-Konto und den Konten, die Zahlungen, Passwortwiederherstellung oder Nachrichten steuern. Verwende neue, einzigartige Passwörter, melde unbekannte Sitzungen ab und aktiviere die Mehrfaktor-Authentifizierung. Wenn du einen Einmalcode weitergegeben hast, sage das der Bank und dem betroffenen Dienst ausdrücklich.

Minute 25–40: Telefonanschluss und Gerät sichern

Wenn du Informationen zu deinem Mobilfunkkonto geteilt, eine Benachrichtigung über einen SIM-Wechsel erhalten oder plötzlich keinen Empfang mehr hast, kontaktierst du deinen Anbieter über den offiziellen Kanal und fragst nach den letzten Änderungen an der Leitung. Bitte darum, das Konto zu schützen und unbekannte Rufumleitungen, SIM-Ersatzkarten oder Profiländerungen zu prüfen.

Wenn du auf Aufforderung des Betrügers Software installiert hast:

1. Deinstalliere sie, wenn du weißt, um welche App es sich handelt, und entziehe ihre Berechtigungen.
2. Aktualisiere Betriebssystem und Apps.
3. Starte den auf dem Gerät verfügbaren Sicherheitscheck.
4. Ändere Passwörter auf einem anderen Gerät, wenn du vermutest, dass das erste weiterhin kompromittiert ist.

Setze das Telefon nicht auf die Werkseinstellungen zurück, bevor du Beweise gesichert oder mit dem Support gesprochen hast, falls eine Untersuchung nötig werden könnte.

Minute 40–55: Beweise sichern

Bewahre in einem privaten Ordner auf:

• Screenshots von Unterhaltungen, Seiten und Warnungen;
• Nummern, verwendete Namen, Daten und Uhrzeiten jedes Kontakts;
• sichtbare Links und E-Mail-Adressen, ohne sie erneut zu öffnen;
• Belege, Beträge, Zielkonten und Transaktionsreferenzen;
• installierte Apps, erteilte Berechtigungen und alle Änderungen, an die du dich erinnerst.

Schreibe eine kurze Chronologie, solange die Einzelheiten frisch sind. Veröffentliche bei einer Meldung keine persönlichen Dokumente, Codes oder vollständigen Kartendaten. Prüfe im NoCall-Verzeichnis, ob die Nummer bereits gemeldet wurde, und reiche eine Meldung ohne persönliche Informationen ein.

Minute 55–60: Melde- und Nachverfolgungskanäle öffnen

Melde den Betrug bei der Polizei, der Cybercrime-Stelle oder dem Verbraucherschutz deines Landes über das offizielle Verfahren. Frage die Bank und den Zahlungsdienst, welche Unterlagen sie brauchen und wann du die Meldung oder Beschwerde einreichen sollst.

Stelle Erinnerungen ein, um in den nächsten Tagen Umsätze, E-Mail, Wiederherstellungskonten und Benachrichtigungen zu prüfen. Betrüger können erneut Kontakt aufnehmen und sich als Bank, Support oder angeblicher Rückholservice ausgeben. Wer verspricht, dein Geld zurückzuholen, braucht dafür weder eine dringende Gebühr noch dein Passwort oder weitere Codes.

Was du danach nicht tun solltest

• Zahle keinen zweiten Betrag, um den ersten zu „entsperren“ oder „zurückzuholen“.
• Lösche Unterhaltungen, E-Mails oder Belege nicht, bevor du sie gespeichert hast.
• Veröffentliche keine persönlichen Daten der Person, die du für verantwortlich hältst.
• Verwende keine Telefonnummern oder Links des Anrufers, um deine Bank zu kontaktieren.
• Mach dir keine Vorwürfe und verschweige den Vorfall nicht: Schnelles Melden hilft, ihn einzudämmen.

Wenn du kein Geld gesendet, aber Daten geteilt hast

Das Risiko verschwindet nicht, nur weil keine Abbuchung erfolgt ist. Ändere offengelegte Passwörter, aktiviere die Mehrfaktor-Authentifizierung, informiere die zuständige Organisation und prüfe verbundene Konten. Wenn du Ausweisdokumente geteilt hast, frage die für Identität oder Verbraucherschutz zuständige Stelle in deinem Land nach den verfügbaren Vorsorgemaßnahmen.

Kurz gesagt

Beende in der ersten Stunde den Kontakt, sichere das Gerät, informiere Bank oder Zahlungsdienst über einen offiziellen Kanal, ändere Zugangsdaten, schütze die Telefonleitung, sichere Beweise und melde den Betrug. Eine Rückerstattung ist nicht garantiert, aber schnelles Handeln verhindert weitere Zugriffe und schafft eine brauchbare Spur für jede Organisation, die dich unterstützen muss.