Falscher Bankmitarbeiter: Betrugsanruf erkennen und richtig reagieren

Das Telefon klingelt, auf dem Display steht der Name deiner Bank oder Sparkasse, und eine ruhige, professionelle Stimme erklärt, auf deinem Konto sei eine verdächtige Zahlung aufgefallen. Wenige Minuten später kann das Konto leer sein. Der Anruf eines falschen Bankmitarbeiters gehört zu den häufigsten Betrugsmaschen, weil er gleichzeitig Angst und Vertrauen ausnutzt. Hier steht, wie er abläuft, woran du ihn erkennst und was du tun kannst, wenn du schon mitgemacht hast.

Der typische Ablauf

Im Detail unterscheiden sich die Anrufe, der rote Faden ist fast immer gleich. Die Täter melden sich oft, nachdem sie deine Daten aus einem Datenleck, einer gefälschten Paket-SMS oder einer Phishing-Seite zusammengetragen haben. Der Anrufer stellt sich als Mitarbeiter der „Betrugsabwehr“ oder der „Sicherheitsabteilung“ deiner Bank vor, kennt deinen Namen, manchmal deine IBAN oder die letzten Ziffern deiner Karte, und erklärt, gerade sei eine ungewöhnliche Zahlung festgestellt worden.

Zur Beruhigung schickt er unter Umständen eine SMS, die scheinbar von deiner Bank stammt, oder fordert dich auf, die Nummer auf dem Display mit der auf deiner Karte zu vergleichen. Dann heißt es, du müsstest dein Konto jetzt „sichern“: die Zahlung stornieren, die Karte sperren, dein Geld auf ein „Sicherheitskonto“ verschieben oder eine Meldung in deiner Banking-App bestätigen. Jede dieser Aufforderungen ist in Wahrheit die betrügerische Transaktion selbst.

Dazu kommt ständiger Druck: „Wir haben nur wenige Minuten“, „Legen Sie nicht auf, sonst wird die Zahlung ausgeführt“. Genau dieses Tempo soll verhindern, dass du nachdenkst.

Warum die angezeigte Nummer nichts beweist

Die Nummer, die bei einem Anruf im Display erscheint, kann der Anrufer in manchen Fällen fälschen. Das nennt man Rufnummern-Spoofing. Betrüger lassen so die offizielle Nummer einer Filiale oder des Kundenservice anzeigen, manchmal sogar die Nummer, die auf der Rückseite deiner Karte steht. Das beruhigt viele Opfer enorm, und genau deshalb wird der Trick eingesetzt.

Aufforderungen, bei denen sofort die Alarmglocken läuten sollten

• Einen TAN- oder SMS-Code vorlesen (Kartenfreigabe, Anmeldecode, Bestätigungscode). Mit diesem Code wird ein Vorgang in deinem Namen autorisiert; niemand braucht ihn, um dich zu „schützen“.
• Eine Meldung in der Banking-App freigeben, um eine Zahlung zu „stornieren“. Freigeben heißt genehmigen.
• Geld auf ein „Sicherheits-“, „Transit-“ oder „Zwischenkonto“ überweisen. Keine Bank verschiebt dein Geld auf diese Weise.
• Eine Fernwartungs-App installieren (AnyDesk, TeamViewer oder ähnliche), damit angeblich dein Gerät „geprüft“ werden kann. Der Täter sieht dann deinen Bildschirm und kann in deinem Namen handeln.
• Deine Karte in ein mobiles Wallet (Apple Pay, Google Pay) mit einem diktierten Code aufnehmen: Damit wird die Karte auf dem Handy des Anrufers eingerichtet.
• Zugangsdaten und Passwort nennen oder einen digitalen Sicherheitsschlüssel herausgeben.

Schon eine einzige dieser Forderungen genügt als Beweis für einen Betrugsversuch, egal wie freundlich der Ton und wie fachkundig die Wortwahl ist.

Die richtige Reaktion: auflegen und selbst zurückrufen

Eine einfache Gewohnheit entschärft fast alle diese Angriffe. Leg auf, warte etwa zehn Sekunden, damit die Leitung sicher getrennt ist, und kontaktiere dann deine Bank selbst. Nutze die offizielle App oder eine Nummer, die du auf eigenem Weg gefunden hast (Rückseite der Karte, Kontoauszug, offizielle Website). Ruf nie die Nummer zurück, die dich gerade angerufen hat, und antworte nicht auf eine SMS, die dazu auffordert.

War der Anrufer ein Betrüger, bestätigt dir das deine Bank, und du hast zwei Minuten verloren. War der Anruf echt, kann die Bank alles in Ruhe mit dir klären. In beiden Fällen riskierst du durch das Auflegen nichts.

Was tun, wenn du schon etwas freigegeben oder einen Code genannt hast?

1. Ruf sofort deine Bank an und bitte darum, Karte und Online-Banking zu sperren, die betroffenen Zahlungen zu beanstanden und, wenn möglich, eine gerade ausgeführte Überweisung zurückzurufen. Die ersten Stunden sind entscheidend. Erreichst du niemanden, hilft der Sperr-Notruf 116 116 beim Sperren von Karten und Online-Banking-Zugängen.
2. Kappe den Fernzugriff, falls du eine App installiert hast: deinstallieren, Gerät vom Internet trennen, dann Passwörter von einem anderen Gerät aus ändern.
3. Sichere die Beweise: Screenshots, SMS, Anrufliste, Uhrzeiten, Beträge und die IBAN der Empfängerkonten.
4. Erstatte Anzeige bei der Polizei, in vielen Bundesländern auch über die Onlinewache, und lege die Beweise vor. Die Bank fragt häufig nach dem Aktenzeichen.
5. Hol dir Rat: Die Verbraucherzentrale berät zu Phishing und Bankbetrug. Verdächtige Rufnummern und Anrufe kannst du der Bundesnetzagentur melden.

Die Schritte in der richtigen Reihenfolge findest du auch in unserem Ratgeber Nach einem Online-Betrug: was tun?.

Deine Rechte: Muss die Bank dir das Geld erstatten?

Bei einer nicht autorisierten Zahlung muss dir die Bank den Betrag nach § 675u BGB unverzüglich erstatten, spätestens bis zum Ende des folgenden Geschäftstags, nachdem du ihr den Vorgang angezeigt hast. Eine Ausnahme gilt, wenn sie berechtigte Gründe für einen Betrugsverdacht gegen dich hat und diesen einer Behörde schriftlich mitteilt. Eine nicht autorisierte Zahlung musst du der Bank unverzüglich anzeigen, spätestens 13 Monate nach der Belastung.

Schwierig wird es, wenn du die Zahlung selbst freigegeben hast, etwa durch Bestätigen einer Überweisung in der App. Die Bank kann dann geltend machen, der Vorgang sei von dir autorisiert worden, oder dir grobe Fahrlässigkeit vorwerfen und Schadensersatz verlangen. Gerichte beurteilen solche Fälle einzeln, und die bloße Freigabe mit starker Authentifizierung beweist nicht automatisch grobe Fahrlässigkeit. Eine Erstattung ist deshalb weder garantiert noch ausgeschlossen.

Lehnt deine Bank ab, kannst du die Schlichtungsstelle bzw. den Ombudsmann anrufen, die in den Geschäftsbedingungen der Bank genannt sind, und dich bei einer Verbraucherzentrale oder einer Rechtsanwältin bzw. einem Rechtsanwalt beraten lassen. Dieser Text ist eine allgemeine Information und keine Rechtsberatung. In Österreich und der Schweiz gelten ähnliche Grundsätze, die Einzelheiten und die zuständigen Stellen unterscheiden sich aber.

Gewohnheiten, die das Risiko im Alltag senken

• Aktiviere Zahlungsbenachrichtigungen und lies den Text genau, bevor du etwas freigibst: Steht dort ein Händler oder ein Betrag, den du nicht kennst, gib nichts frei.
• Stelle Limits für Überweisungen und Kartenzahlungen ein, die zu deiner Nutzung passen; in den meisten Apps kannst du sie jederzeit ändern.
• Sei misstrauisch bei gefälschten Paket-, Rückerstattungs- und Steuer-SMS: Sie sammeln die Angaben, die den nächsten Anruf glaubwürdig machen. Siehe gefälschte Paket-SMS erkennen.
• Sag deiner Familie, vor allem älteren Angehörigen: Eine Bank verlangt am Telefon nie einen Code oder eine Überweisung.
• Seit dem 9. Oktober 2025 prüfen Banken im Europäischen Wirtschaftsraum bei Euro-Überweisungen, ob der eingegebene Empfängername zur IBAN passt. Erscheint eine Warnung, lies sie sorgfältig und brich im Zweifel ab.