Bankdaten auf einer falschen Seite eingegeben
Sperr zuerst, prüf danach. Ruf deine Bank an oder den Sperr-Notruf 116 116 und lass Karte und Onlinebanking sperren. Wie groß der Schaden werden kann, hängt davon ab, was genau du eingegeben hast — eine IBAN allein ist etwas anderes als ein Zugang mit Freigabecode.
Was welche Angabe für dich bedeutet
Nur die IBAN: Damit lässt sich keine Überweisung von deinem Konto auslösen, wohl aber eine Lastschrift einziehen. Das ist ärgerlich, aber beherrschbar, weil du widersprechen kannst. IBAN plus Name und Adresse: Damit werden Abos abgeschlossen und Bestellungen in fremdem Namen aufgegeben. Kartennummer, Ablaufdatum und Prüfziffer: Damit sind Zahlungen im Netz möglich, überall dort, wo keine starke Authentifizierung verlangt wird. Onlinebanking-Zugang mit PIN: Damit lässt sich dein Konto einsehen, Daten ändern, Limits erhöhen. Zugang plus Freigabecode oder bestätigte Push-Meldung: Das ist der Vollzugriff, und hier entstehen die großen Schäden. Ordne deinen Fall in diese Reihe ein, bevor du weiterliest — die Schritte sind dieselben, aber die Dringlichkeit ist es nicht, und danach richtet sich, wie viel du in der nächsten Stunde erledigen musst.
Die Reihenfolge in der ersten Stunde
Sperren, ändern, prüfen, dokumentieren. Sperren: Karte und Onlinebanking über deine Bank oder 116 116, dazu Zahlungsdienste wie PayPal. Ändern: Passwörter von einem anderen Gerät aus, beginnend beim Mailkonto, überall Zwei-Faktor-Anmeldung aktivieren. Prüfen: alle Buchungen der letzten Wochen durchgehen, auch Kleinstbeträge von einem oder zwei Euro — sie sind der Test, ob ein Datensatz funktioniert. Sieh außerdem nach neu freigeschalteten Geräten und geänderten Limits. Dokumentieren: Screenshot der gefälschten Seite mit vollständiger Adresszeile, der Nachricht, über die du dorthin gekommen bist, und der Uhrzeit. Danach erstattest du Anzeige und legst dir eine Kopie aller Screenshots an einem zweiten Ort ab, etwa in einer Mail an dich selbst. Wenn du zusätzlich einen Code weitergegeben hast, geh direkt weiter zu [Du hast einen SMS-Code weitergegeben](/loesungen/sms-code-weitergegeben).
Damit dich niemand mehr auf eine nachgebaute Zahlungsseite locken kann, [erstelle deine Anzeige mit Zahlung im Portal](/anzeige/neu?thema=zahlung-im-portal) statt über zugeschickte Links. Anzeige aufgeben
Wie lange du deine Ansprüche behältst
Die wichtigste Frist steht in § 676b BGB. Der Zahlungsdienstnutzer hat seinen Zahlungsdienstleister unverzüglich nach Feststellung zu unterrichten, wenn ein nicht autorisierter oder fehlerhaft ausgeführter Zahlungsvorgang vorliegt. Ansprüche und Einwendungen sind ausgeschlossen, wenn die Unterrichtung nicht spätestens dreizehn Monate nach dem Tag der Belastung erfolgt ist — wobei diese Frist nur läuft, wenn dich die Bank ordnungsgemäß über den Vorgang unterrichtet hat. Dreizehn Monate klingen großzügig, sind aber der äußerste Rand: Wer eine Buchung erst nach Monaten bemerkt, hat den Nachweis der Nichtautorisierung praktisch schon verloren. Deshalb ist die Kontrolle der Auszüge nach einem solchen Vorfall keine Vorsichtsmaßnahme, sondern die eigentliche Arbeit. Trag dir für die nächsten drei Monate eine wöchentliche Erinnerung ein. Das ist die allgemeine Rechtslage, keine Beratung für deinen konkreten Fall.
Was in den Wochen danach noch kommt
Rechne mit Folgekontakten. Häufig meldet sich kurz darauf jemand als Mitarbeiter deiner Bank, kennt Details des Vorfalls und bietet an, das Konto zu sichern — dafür brauche er nur noch eine Freigabe. Das ist die zweite Stufe, und sie funktioniert, weil das erste Erlebnis frisch ist. Eine Bank ruft nicht an, um Sicherheitsabfragen durchzugehen. Ebenso können Rechnungen für Bestellungen eintreffen, die du nie aufgegeben hast; widersprich schriftlich, verweise auf das Aktenzeichen der Strafanzeige und zahle nichts. Prüfe außerdem einmal deine Bonitätsauskunft, wenn Bestellungen in deinem Namen aufgetaucht sind; die kostenlose Datenkopie steht dir einmal im Jahr zu. Weitere Fälle sammeln die [Lösungen](/loesungen); zur ersten Reaktion siehe [IMEI weitergegeben](/loesungen/imei-weitergegeben) und zum Zahlungsmittel selbst [Neosurf und Paysafecard als Betrugsindikator](/sicherheit/neosurf-paysafe).
Häufige Fragen
Kann jemand mit meiner IBAN Geld abbuchen?
Eine Überweisung auslösen kann er damit nicht, eine Lastschrift einziehen schon. Dagegen kannst du dich wehren: Bei einer SEPA-Basislastschrift verlangst du die Erstattung ohne Angabe von Gründen innerhalb von acht Wochen ab Belastung. War die Lastschrift gar nicht autorisiert, hast du deutlich länger Zeit.
Ich habe Kartennummer und Prüfziffer eingegeben — reicht Sperren?
Ja, aber sofort. Lass die Karte sperren und eine neue ausstellen. Prüfe danach die Umsätze der nächsten Wochen genau, auch Kleinstbeträge. Buchungen, die du nicht veranlasst hast, beanstandest du schriftlich mit dem ausdrücklichen Hinweis, dass du sie nicht autorisiert hast.
Wie lange muss ich meine Kontoauszüge kontrollieren?
Mindestens drei Monate intensiv, danach weiter aufmerksam. Datensätze werden oft gebündelt weiterverkauft und erst Wochen später verwendet. Achte besonders auf Buchungen über ein oder zwei Euro von unbekannten Empfängern — das sind Funktionstests. Setz dir für diese Zeit eine wöchentliche Erinnerung.
Muss ich das Konto komplett auflösen?
Meistens nicht. Sperrung, neue Karte, neue Zugangsdaten und ein geändertes Passwort reichen in aller Regel. Sinnvoll wird ein Wechsel der Kontonummer, wenn deine IBAN in Verbindung mit Name und Adresse für Bestellungen missbraucht wurde und die Rücklastschriften nicht abreißen. Sprich das mit deiner Bank durch.