Anruf der "Bank-Sicherheitsabteilung": So funktioniert TAN- und Sicherheitscode-Betrug

Das Telefon klingelt, im Display steht eine deutsche Nummer, und die Stimme am anderen Ende klingt berufsmäßig: "Guten Tag, hier ist die Sicherheitsabteilung Ihrer Bank. Wir haben eine ungewöhnliche Transaktion auf Ihrem Konto festgestellt." Was dann folgt, ist eines der erfolgreichsten Betrugsszenarien in Deutschland – und es kostet Betroffene regelmäßig ihre Ersparnisse. Die Masche heißt Vishing, eine Mischung aus "Voice" und "Phishing", und sie zielt genau auf den Moment ab, in dem Sie aus Sorge um Ihr Geld handeln. Hier erfahren Sie, wie die Betrüger vorgehen und wie Sie sich schützen.

Das Drehbuch der Betrüger

Die Anrufe folgen fast immer demselben Skript. Zuerst wird Druck aufgebaut: Es habe eine verdächtige Überweisung gegeben, ein Konto sei kompromittiert, jemand versuche gerade, Geld abzubuchen. Dann kommt die vermeintliche Rettung – die "Bank" könne die Transaktion noch stoppen, aber dafür müssten Sie sofort mitwirken.

Genau in diesem Moment kommen die entscheidenden Fragen: Sie werden gebeten, eine TAN zu bestätigen, die gerade auf Ihr Handy geschickt wurde. Oder einen Code aus der Bank-App vorzulesen. Oder eine Push-Nachricht zu "bestätigen", um den angeblichen Betrugsversuch abzuwehren. In Wahrheit ist genau das die Überweisung der Betrüger: Die TAN, die Sie vorlesen oder bestätigen, autorisiert eine echte Zahlung von Ihrem Konto – nur eben auf das Konto der Täter.

Besonders perfide: Viele Opfer glauben, mit der "Abweisung" einer Transaktion zu helfen, während sie im Hintergrund eine zweite, echte Freigabe auslösen. Moderne Bank-Apps zeigen bei solchen Prozessen Push-Nachrichten an, deren Bedeutung auf den ersten Blick nicht immer klar ist – und genau diese Unklarheit nutzen die Täter aus.

Warum Banken niemals nach TANs fragen

Die goldene Regel lautet: Ihre Bank fragt Sie niemals am Telefon nach einer TAN, einem PIN-Code oder einem Sicherheitscode. Keine Sparkasse, keine ING, keine Volksbank, keine Deutsche Bank – keine einzige seriöse Bank in Deutschland macht das. TANs und Push-Bestätigungen dienen ausschließlich dazu, von Ihnen selbst initiierte Überweisungen zu autorisieren. Es gibt keinen Vorgang, für den ein Mitarbeiter dieser Codes bedarf.

Genauso wenig fragen Banken nach:

• Ihrer kompletten Online-Banking-PIN
• dem Login-Namen zusammen mit dem Passwort im selben Atemzug
• dem Freischalten von Fernzugriff oder Software-Installationen auf Ihrem Gerät
• Bargeldabgaben oder Wertversand an Kurierdienste

Wenn am Telefon nach irgendeinem dieser Dinge gefragt wird, ist es Betrug – ohne Ausnahme. Auch dann, wenn der Anrufer Ihren Namen, Ihre Kontonummer oder die letzten vier Ziffern Ihrer IBAN kennt. Solche Daten stammen häufig aus Phishing-Mails, Datenlecks oder sind schlicht öffentlich verfügbar und erzeugen ein trügerisches Gefühl von Seriosität.

Der Rückruf-Test: So verifizieren Sie den Anrufer

Wie unterscheiden Sie einen echten Bankanruf von einem gefälschten? Der sicherste Weg ist der Rückruf über eine Nummer, die Sie selbst gefunden haben. Legen Sie auf, suchen Sie die offizielle Telefonnummer Ihrer Bank – sie steht auf Ihrer Bankkarte, in der App oder auf der Website der Bank – und rufen Sie diese Nummer an. Fragen Sie dort nach, ob es einen echten Vorgang zu Ihrem Konto gibt.

Verlassen Sie sich dabei niemals auf die Nummer, die im Display steht. Durch sogenanntes Call-ID-Spoofing können Betrüger jede beliebige Rufnummer vortäuschen, auch echte Nummern bekannter Banken oder Filialen. Die Anzeige "Sparkasse" auf dem Display beweist also nichts.

Ein weiterer Test: Bitten Sie den Anrufer, einen konkreten Vorgang zu nennen – Betrag, Datum, Empfänger. Seriöse Mitarbeiter können das. Betrüger weichen aus, drängen auf Zeit oder argumentieren, diese Informationen seien "aus Sicherheitsgründen" nur telefonisch freizugeben. Jede Form von Zeitdruck ist ein Alarmsignal: Eine echte Kontosperre läuft nicht in fünf Minuten ab.

Was Sie im Ernstfall tun

Wenn das Schlimmste passiert ist – Sie haben eine TAN weitergegeben oder eine Bestätigung in der App gedrückt – zählt jede Minute:

1. Rufen Sie sofort die Sperr-Hotline Ihrer Bank an. Über den zentralen Sperr-Notruf lassen sich Karten und Zugänge schnell sperren. Ihre Bank kann bei schneller Meldung oft noch Zahlungen stoppen oder rückabwickeln.
2. Ändern Sie Zugangsdaten für das Online-Banking und alle Konten, die dasselbe Passwort verwenden.
3. Zeigen Sie den Vorfall bei der Polizei an, idealerweise mit Notizen zu Uhrzeit, Nummer und Gesprächsinhalt.
4. Lassen Sie das Gespräch dokumentieren: Fordern Sie bei Ihrer Bank ein Gesprächsprotokoll und alle Transaktionsdaten an – das brauchen Sie für die Anzeige und mögliche Widersprüche.
5. Informieren Sie Ihre Angehörigen, denn dieselbe Masche wird oft in kurzer Zeit bei mehreren Personen aus demselben Umfeld versucht.

Wichtig: Lassen Sie sich von der Bank nicht abwimmeln. Zahlungsinstitute sind gesetzlich verpflichtet, bei Betrug zu unterstützen – und bei bestimmten Verfahrensfehlern kann auch eine Haftung der Bank bestehen. Zögern Sie nicht, sich bei der Verbraucherzentrale beraten zu lassen, falls die Bank eine Erstattung ablehnt.

Vorsorge treffen

Wer die Masche kennt, fällt kaum noch darauf herein. Sprechen Sie mit Ihren Eltern und Großeltern über TAN-Betrug – gerade ältere Menschen sind Hauptzielgruppe dieser Anrufe. Hilfreich ist auch, Anrufe unbekannter Nummern gar nicht erst anzunehmen: Klingelt es von einer Nummer, die Sie nicht kennen, lassen Sie klingeln. Apps wie NoCall warnen zusätzlich vor gemeldeten Betrugsnummern, bevor Sie abnehmen. Und die wichtigste Regel bleibt: Wer am Telefon nach TANs oder Codes fragt, ist ein Betrüger – Punkt.