Eine SMS von der Bank, ein Anruf vom vermeintlichen Support, ein täuschend echter Link – und plötzlich sind mehrere tausend Euro vom Konto weg. Phishing-Angriffe auf Online-Banking-Kunden werden mit immer raffinierteren Methoden durchgeführt.
Die gute Nachricht: Ihr müsst den Schaden nicht automatisch selbst tragen. Banken haften in vielen Fällen mit, wenn nicht autorisierte Zahlungen abfließen.
Dabei zeigen Berichte aus der Rechtsprechung, dass Verbraucher in vielen Fällen gute Chancen auf Erstattung haben.
In diesem Artikel erfahrt ihr, wann die Bank euer Geld erstatten muss, wo die Grenzen liegen und welche Schritte ihr sofort nach einem Betrugsfall gehen solltet. Denn: Wer schnell und richtig reagiert, hat deutlich bessere Chancen auf Rückerstattung.
Wie funktioniert Phishing beim Online Banking heute?
Klassisches Phishing per E-Mail war gestern. Aktuelle Angriffe kombinieren gleich mehrere Kanäle: Zuerst kommt eine SMS oder Push-Nachricht, die vor einer angeblichen verdächtigen Transaktion warnt. Kurz darauf ruft ein vermeintlicher Bank-Mitarbeiter an – oft mit gefälschter, echt wirkender Rufnummer. Diese Masche heißt Spoofing.
Die Täter erzeugen Zeitdruck und Angst. Sie bitten das Opfer, eine TAN freizugeben, eine App zu installieren oder Zugangsdaten auf einer nachgebauten Website einzugeben. Wer einmal reagiert, gibt oft in wenigen Minuten mehrere Freigaben – und die Betrüger räumen das Konto ab. Besonders perfide: Manche Angreifer registrieren sogar ein neues Gerät für das pushTAN-Verfahren und nutzen es dann für Überweisungen.
Banken Haftung bei Phishing: Was sagt das Gesetz?
Der zentrale Punkt steht im Bürgerlichen Gesetzbuch: Bei einer nicht autorisierten Zahlung hat die Bank dem Kunden den Betrag grundsätzlich unverzüglich zu erstatten. Die Beweislast liegt zunächst bei der Bank – sie muss zeigen, dass die Zahlung tatsächlich vom Kunden autorisiert wurde oder dass dieser grob fahrlässig gehandelt hat.
Genau hier setzt die Rechtsprechung an. Laut einem Überblick zur aktuellen Gerichtspraxis haben Verbraucher in vielen Fällen Erfolg, wenn Banken ihre Kontroll- und Warnpflichten nicht ausreichend erfüllt haben. Banken sind gehalten, ihre Sicherheitssysteme so auszugestalten, dass auffällige Transaktionen – etwa ungewöhnlich hohe Beträge, Auslandsüberweisungen oder Zahlungen an unbekannte Empfänger – erkannt werden können.
Bei der Erstattung ist die gesetzliche Regelung in § 675u BGB maßgeblich: Der Zahlungsdienstleister muss bei nicht autorisierten Zahlungsvorgängen grundsätzlich den vollen Betrag erstatten. Haftungsbegrenzungen können sich vor allem aus § 675v BGB ergeben, insbesondere wenn dem Kunden grobe Fahrlässigkeit vorgeworfen werden kann. Ob und inwieweit einzelne Banken in ihren Verträgen weitere Regelungen treffen, sollte im Einzelfall geprüft werden.
Wann liegt grobe Fahrlässigkeit bei Phishing Betrug vor?
Der Knackpunkt ist fast immer die Frage: Hat der Kunde grob fahrlässig gehandelt? Denn dann kann die Bank die Erstattung verweigern. Grob fahrlässig ist es zum Beispiel, wenn jemand PIN und mehrere TANs am Telefon durchgibt, ohne stutzig zu werden – oder wenn Zugangsdaten auf einer offensichtlich unseriösen Seite eingegeben werden.
Die Gerichte prüfen das aber im Einzelfall genau. Wichtig ist unter anderem:
- Wie professionell war die Täuschung? Ein perfekt gefälschter Bank-Anruf mit Spoofing gilt eher nicht als leicht durchschaubar.
- Wie deutlich waren die Warnhinweise der Bank in App und SMS?
- Hat die Bank ungewöhnliche Transaktionen erkannt und trotzdem freigegeben?
- Wurde ein neues Gerät für die TAN-App registriert – und hat die Bank das ausreichend abgesichert?
Phishing Opfer geworden? Das müsst ihr sofort tun
Wenn ihr merkt, dass etwas nicht stimmt, zählt jede Minute. Diese Schritte solltet ihr in genau dieser Reihenfolge gehen:
- Konto sperren lassen: Ruft sofort die zentrale Sperr-Hotline 116 116 an. Sie ist rund um die Uhr erreichbar und kann Karten und andere angeschlossene elektronische Berechtigungen sperren. Kontaktiert zusätzlich direkt eure Bank, um auch das Online-Banking sperren zu lassen.
- Bank informieren: Meldet den Vorfall schriftlich bei eurer Bank – am besten per E-Mail oder Fax, damit ihr einen Nachweis habt.
- Anzeige erstatten: Geht zur Polizei oder erstattet online Anzeige. Das Aktenzeichen braucht ihr für die Bank.
- Alle Beweise sichern: Screenshots von SMS, E-Mails, Anrufprotokollen, Kontobewegungen – nichts löschen.
- Passwörter ändern: Nicht nur beim Online-Banking, sondern überall, wo ihr ähnliche Passwörter nutzt.
- Erstattung fordern: Verlangt schriftlich die Rückbuchung nach § 675u BGB. Setzt eine Frist.
Weigert sich die Bank, ist der Gang zur Verbraucherzentrale oder zu einem auf Bankrecht spezialisierten Anwalt sinnvoll. Auch der Ombudsmann der jeweiligen Bankengruppe kann kostenlos vermitteln.
Online Banking Sicherheit: So schützt ihr euch vor Phishing
Der beste Schadensfall ist der, der nie eintritt. Ein paar Regeln helfen zuverlässig:
- Seriöse Banken fordern laut ihren offiziellen Sicherheitshinweisen ihre Kundinnen und Kunden nicht zur Herausgabe von TANs oder Passwörtern am Telefon auf. Bei solchen Anrufen solltet ihr sofort auflegen.
- Links in SMS und Mails grundsätzlich nicht anklicken. Ruft die Bank-App oder Website immer selbst auf.
- Setzt euer Tageslimit so niedrig wie möglich. Wer selten größere Summen überweist, braucht kein hohes Limit.
- Aktiviert Push-Benachrichtigungen für jede Transaktion. So bemerkt ihr Betrug sofort.
- Nutzt Zwei-Faktor-Authentifizierung – aber achtet darauf, welches Gerät gerade eine Freigabe anfordert.
Banken Haftung kompakt: Was ihr unbedingt wissen müsst
Die Botschaft ist klar: Wer Opfer eines Phishing-Angriffs wird, steht nicht automatisch mit leeren Händen da. Banken tragen eine Mitverantwortung – für ihre Sicherheitssysteme, für Warnhinweise und für plausible Kontrollen bei auffälligen Transaktionen. In vielen Fällen haben Verbraucher gute Chancen auf Erstattung.
Wichtig ist trotzdem: Verlasst euch nicht darauf, dass am Ende immer erstattet wird. Grobe Fahrlässigkeit bleibt ein reales Risiko, und selbst bei erfolgreicher Rückforderung kann es Monate dauern. Wer sein Tageslimit niedrig hält, misstrauisch bei unerwarteten Nachrichten bleibt und im Ernstfall schnell handelt, schützt sich am besten. Und wenn es doch passiert: Beweise sichern, Fristen einhalten, notfalls rechtliche Hilfe holen.
Euer Geld ist es wert.
Quellen und Prüfstand
- Bericht: Haftet die Bank?: Phishing: Betrug bei Online-Bank und Co. – so urteilen die Gerichte | wa… (wallstreet-online.de)
- Bericht: Erstattung nach Phishing: Rückzahlung auf 10.000 € begrenzt (ra-kotz.de)
Hinweis: Zu diesem Thema lag zum Redaktionsschluss keine offizielle Bestätigung der beteiligten Unternehmen vor. Die Angaben stützen sich auf Medienberichte.
Faktenprüfung: Alle überprüfbaren Aussagen wurden am 20.08.2026 automatisiert gegen die offiziellen Primärquellen abgeglichen. Stand des Artikels: 20.08.2026.
