Wie sicher ist mein Girokonto? So schützt du dein Bankkonto vor Betrug

Wie sicher ist mein Girokonto wirklich?

Ein Girokonto ist für die meisten Menschen das zentrale Konto im Alltag. Auf ihm gehen Gehalt, Rente oder andere Einnahmen ein. Gleichzeitig werden Miete, Versicherungen, Einkäufe und zahlreiche weitere Ausgaben darüber abgewickelt. Umso wichtiger ist es, dass dein Bankkonto vor unberechtigten Zugriffen und betrügerischen Zahlungen geschützt wird.

Grundsätzlich setzen Banken zahlreiche Sicherheitsmaßnahmen ein, um ihre Konten und Zahlungssysteme zu schützen. Dazu gehören verschlüsselte Datenverbindungen, Zugangskontrollen, zusätzliche Bestätigungsverfahren und die Überwachung bestimmter auffälliger Zahlungsvorgänge. Allerdings bedeutet selbst ein technisch gut geschütztes Konto nicht, dass Betrugsversuche vollständig ausgeschlossen sind.

Besonders häufig setzen Kriminelle nicht bei den Computersystemen der Banken an, sondern bei den Menschen, die diese Systeme benutzen. Sie versenden gefälschte Nachrichten, imitieren Bankmitarbeiter oder täuschen gefährliche Situationen vor. Das Ziel besteht häufig darin, Zugangsdaten zu erhalten oder dich dazu zu bringen, eine Zahlung selbst zu bestätigen.

Deshalb setzt sich die Sicherheit deines Girokontos aus mehreren Faktoren zusammen: den technischen Schutzmaßnahmen deiner Bank, dem verwendeten Authentifizierungsverfahren und deinem eigenen Umgang mit persönlichen Daten und Zahlungsaufträgen. Die Grundlagen der digitalen Kontoverwaltung erklären wir in unserem Ratgeber Wie funktioniert Online-Banking?.

Wie schützt deine Bank den Zugang zum Girokonto?

Beim Online-Banking erfolgt die Kommunikation zwischen deinem Gerät und deiner Bank normalerweise über eine verschlüsselte Internetverbindung. Diese soll verhindern, dass andere Personen die übertragenen Informationen einfach mitlesen oder verändern können. Gleichzeitig verwenden Banken zusätzliche Verfahren, um die Identität des angemeldeten Nutzers zu überprüfen.

Für den Zugang benötigst du beispielsweise eine Benutzerkennung und ein persönliches Passwort oder eine Banking-PIN. In vielen Fällen reicht die Eingabe dieser Angaben jedoch nicht aus. Die Bank verlangt zusätzlich eine Bestätigung über ein registriertes Gerät oder ein anderes Sicherheitsverfahren.

Diese Kombination ist besonders wichtig, weil selbst sorgfältig geschützte Zugangsdaten unter bestimmten Umständen in fremde Hände gelangen können. Ein zusätzlicher Sicherheitsfaktor erschwert dann den unberechtigten Zugriff. Je nach Art des Vorgangs und den gesetzlichen Ausnahmen kann die konkrete Authentifizierung unterschiedlich aussehen.

Warum ist ein sicheres Passwort so wichtig?

Ein Passwort dient dazu, deinen persönlichen Banking-Zugang gegen fremde Anmeldungen abzusichern. Verwende deshalb möglichst ein langes, individuelles Passwort, das du nicht gleichzeitig für andere Internetdienste nutzt. Wenn deine Bank lediglich eine numerische PIN erlaubt, solltest du keine einfach zu erratende Kombination wählen.

Besonders problematisch sind Passwörter, die auch für dein E-Mail-Konto oder andere wichtige Dienste verwendet werden. Sollte eines dieser Konten durch einen Datenverlust kompromittiert werden, könnten Kriminelle versuchen, dieselben Zugangsdaten auch bei deiner Bank einzusetzen.

Gib deine Banking-Zugangsdaten niemals an andere Personen weiter. Das gilt auch dann, wenn sich jemand telefonisch oder schriftlich als Bankmitarbeiter ausgibt. Für eine angebliche Sicherheitsprüfung solltest du keine Passwörter, PINs oder TANs offenlegen.

Welche Rolle spielen Geräte und Sicherheitsupdates?

Ein aktueller Computer oder ein unterstütztes Smartphone ist ein wichtiger Bestandteil der Kontosicherheit. Hersteller veröffentlichen regelmäßig Updates, mit denen bekannte Sicherheitslücken geschlossen werden. Veraltete Betriebssysteme und Anwendungen können dagegen zusätzliche Angriffsmöglichkeiten bieten.

Installiere deshalb Sicherheitsupdates für dein Betriebssystem, deinen Browser und deine Banking-App möglichst zeitnah. Lade Banking-Anwendungen ausschließlich über offizielle Bezugsquellen herunter und sei bei unbekannten Installationsdateien vorsichtig. Gerade betrügerische SMS versuchen manchmal, Nutzer zur Installation schädlicher Anwendungen zu bewegen.

Was bedeutet Zwei-Faktor-Authentifizierung beim Girokonto?

Die Zwei-Faktor-Authentifizierung soll verhindern, dass sich eine fremde Person allein mit einem gestohlenen Passwort Zugang zu einem geschützten Konto verschaffen kann. Hierfür werden zwei unterschiedliche Sicherheitsmerkmale kombiniert, die möglichst unabhängig voneinander funktionieren.

Beim Online-Banking ist insbesondere die starke Kundenauthentifizierung relevant. Sie beruht grundsätzlich auf mindestens zwei unabhängigen Elementen aus den Kategorien Wissen, Besitz und Inhärenz, also persönlichen körperlichen Merkmalen.

• Wissen: Etwas, das nur du kennst, beispielsweise eine persönliche PIN oder ein Passwort.
• Besitz: Etwas, über das du verfügst, beispielsweise ein registriertes Smartphone, eine Bankkarte oder ein geeigneter TAN-Generator.
• Inhärenz: Ein persönliches biometrisches Merkmal, beispielsweise ein Fingerabdruck, sofern das konkrete Verfahren dieses als Authentifizierungsfaktor verwendet.

Die Kombination unterschiedlicher Faktoren verbessert den Schutz, weil ein Angreifer mehrere Sicherheitsbarrieren überwinden müsste. Ein einzelner gestohlener Zugangscode reicht deshalb bei ordnungsgemäßer Umsetzung normalerweise nicht aus.

Bei elektronischen Fernzahlungen gelten zudem besondere Anforderungen: Die Authentifizierung muss grundsätzlich dynamisch mit dem konkreten Zahlungsempfänger und dem Betrag verbunden sein. Das erschwert es, eine Freigabe unbemerkt für eine andere Überweisung zu verwenden.

Welche TAN-Verfahren schützen dein Girokonto?

TAN steht für Transaktionsnummer. Eine TAN oder eine vergleichbare digitale Freigabe dient dazu, bestimmte Bankvorgänge zu autorisieren. Banken setzen dabei unterschiedliche technische Lösungen ein, die sich sowohl bei der Bedienung als auch bei den benötigten Geräten unterscheiden.

PushTAN und App-Freigaben

Bei einem App-basierten Verfahren erhältst du eine Freigabeanfrage auf einem zuvor registrierten Smartphone. Je nach Bank wird dafür eine separate TAN-App oder eine entsprechende Funktion innerhalb der Banking-App verwendet.

Bevor du eine Überweisung bestätigst, solltest du den angezeigten Empfänger und den Betrag sorgfältig prüfen. Erst wenn beide Angaben zu dem von dir beabsichtigten Auftrag passen, darfst du die Zahlung freigeben.

Eine unerwartete Freigabeanfrage ist dagegen ein Warnsignal. Wenn du selbst keine Anmeldung oder Zahlung ausgelöst hast, solltest du die Bestätigung verweigern und gegebenenfalls deine Bank informieren.

photoTAN

Beim photoTAN-Verfahren wird ein spezieller grafischer Code mit einer geeigneten Anwendung oder einem separaten Gerät ausgewertet. Daraus werden die erforderlichen Sicherheitsinformationen für den jeweiligen Bankvorgang erzeugt beziehungsweise angezeigt.

Das Verfahren kann eine komfortable Möglichkeit sein, Zahlungen freizugeben. Entscheidend bleibt jedoch, dass du die angezeigten Transaktionsdaten kontrollierst. Auch ein technisch sicherer Freigabemechanismus schützt nicht davor, dass du selbst eine betrügerische Überweisung bestätigst.

chipTAN

Das chipTAN-Verfahren verwendet normalerweise eine geeignete Bankkarte und einen separaten TAN-Generator. Bei der Freigabe werden die relevanten Zahlungsdaten über das vorgesehene Verfahren verarbeitet und anschließend eine TAN erzeugt.

Ein Vorteil kann darin liegen, dass ein eigenständiges Gerät für die Freigabe verwendet wird. Welche Schutzwirkung und Bedienung das Verfahren tatsächlich bietet, hängt aber von der konkreten technischen Umsetzung ab.

Ist SMS-TAN noch zeitgemäß?

Bei einem SMS-basierten Verfahren wird ein Freigabecode per Textnachricht übertragen. Dieses Verfahren gilt im Vergleich zu geeigneten modernen App- oder Hardwarelösungen als weniger robust gegen bestimmte Angriffe auf Mobilfunknummern oder die Zustellung von Nachrichten.

Eine SMS ist außerdem nicht mit einer verdächtigen Nachricht zu verwechseln, die dich auffordert, einen Link anzuklicken oder eine Banking-Anwendung zu installieren. Solche Nachrichten können Teil eines Betrugsversuchs sein.

Welche TAN-Verfahren deine Bank anbietet, kannst du in den Sicherheitsinformationen deines Kontos nachlesen. Bei der Suche nach einem neuen Konto lohnt es sich, auch den angebotenen Funktionsumfang und die Sicherheitsverfahren zu berücksichtigen. Einen Einstieg bietet unser Girokonto-Vergleich.

Warum schützt die Zwei-Faktor-Authentifizierung nicht vor jedem Betrug?

Die starke Kundenauthentifizierung stellt sicher, dass bestimmte Sicherheitsmerkmale überprüft werden. Sie kann jedoch nicht in jedem Fall erkennen, ob du eine Zahlung freiwillig, unter einem Irrtum oder aufgrund einer gezielten Täuschung veranlasst.

Genau hier setzen viele moderne Betrugsmaschen an. Kriminelle versuchen beispielsweise, dich davon zu überzeugen, dass eine angebliche Sicherheitszahlung notwendig sei. Du meldest dich dann möglicherweise ganz normal in deiner echten Banking-App an und bestätigst eine Überweisung mit deinem üblichen TAN-Verfahren.

Der Zahlungsvorgang wird technisch korrekt freigegeben, obwohl du durch eine falsche Geschichte zu dieser Handlung bewegt wurdest. Deshalb reicht es nicht, ausschließlich auf die technische Sicherheit der Banking-App zu vertrauen.

Was ist Phishing und wie erkennst du gefälschte Banknachrichten?

Phishing gehört zu den verbreiteten Betrugsformen im digitalen Zahlungsverkehr. Dabei versuchen Kriminelle, über gefälschte Nachrichten oder Internetseiten an sensible Informationen zu gelangen. Besonders häufig werden Bankkunden dazu aufgefordert, ihre Zugangsdaten zu bestätigen oder angebliche Probleme mit dem Online-Banking zu beheben.

Eine typische Phishing-Mail sieht beispielsweise so aus, als stamme sie von deiner Bank. Sie enthält möglicherweise ein Logo, eine ähnliche Gestaltung wie offizielle Mitteilungen und einen Link zu einer vermeintlichen Anmeldeseite.

Die Nachricht behauptet, dass dein Konto gesperrt werde, deine Zugangsdaten ablaufen oder eine ungewöhnliche Überweisung festgestellt worden sei. Damit soll Zeitdruck entstehen. Wer auf den Link klickt, gelangt häufig zu einer gefälschten Website und gibt dort seine persönlichen Daten ein.

Woran kannst du eine Phishing-Mail erkennen?

Einige Phishing-Nachrichten enthalten auffällige Schreibfehler oder ungewöhnliche Formulierungen. Darauf allein solltest du dich jedoch nicht verlassen. Viele betrügerische Nachrichten sind inzwischen sprachlich überzeugend und optisch professionell gestaltet.

Wichtige Warnsignale sind stattdessen unerwartete Aufforderungen zur Eingabe von Passwörtern, angeblich dringende Kontosperren, verdächtige Internetadressen und Nachrichten, die dich zur Freigabe einer nicht selbst veranlassten Zahlung auffordern.

Wenn du unsicher bist, öffne dein Online-Banking unabhängig von der erhaltenen Nachricht. Verwende dafür die bekannte Bankadresse oder die offizielle Banking-App. Im Zweifel solltest du deine Bank über einen selbst recherchierten offiziellen Kontaktweg ansprechen.

Was ist Smishing? Betrug durch gefälschte SMS

Smishing bezeichnet Phishing-Versuche, die über SMS oder ähnliche Kurznachrichten erfolgen. Der Begriff setzt sich aus SMS und Phishing zusammen. Ziel ist es, dich über eine scheinbar vertrauenswürdige Nachricht zur Preisgabe von Zugangsdaten oder zu anderen gefährlichen Handlungen zu bewegen.

Beispielsweise erhältst du eine Nachricht, dass deine Banking-App aus Sicherheitsgründen aktualisiert werden müsse. Über einen beigefügten Link sollst du eine angeblich neue App herunterladen. Tatsächlich kann sich dahinter eine gefälschte Internetseite oder eine schädliche Anwendung verbergen.

Auch angebliche fehlgeschlagene Überweisungen oder ungewöhnliche Kontobewegungen werden als Vorwand genutzt. Die Nachricht kann so gestaltet sein, dass sie im selben Nachrichtenverlauf wie frühere echte Mitteilungen erscheint. Das macht sie nicht automatisch vertrauenswürdig.

Klicke deshalb bei unerwarteten Bank-SMS nicht auf enthaltene Links und installiere keine dort angebotenen Anwendungen. Wenn eine tatsächliche Sicherheitsmeldung vorliegt, solltest du die Informationen in deinem offiziellen Banking-Zugang überprüfen.

Was ist Vishing? Gefälschte Bankanrufe erkennen

Vishing ist eine Betrugsform, bei der Kriminelle versuchen, Menschen telefonisch zu täuschen. Die Täter geben sich beispielsweise als Mitarbeiter der Bank, der Sicherheitsabteilung oder eines technischen Kundendienstes aus.

Besonders gefährlich ist das sogenannte Call-ID-Spoofing. Dabei kann die übermittelte Rufnummer manipuliert werden, sodass auf deinem Telefon scheinbar die Nummer deiner Bank angezeigt wird. Eine bekannte Rufnummer ist deshalb kein zuverlässiger Beweis für die Identität des Anrufers.

Häufig wird behauptet, dass Betrüger bereits auf dein Girokonto zugreifen würden und eine sofortige Schutzmaßnahme erforderlich sei. Anschließend sollst du beispielsweise eine Überweisung bestätigen, Zugangsdaten nennen oder eine Fernwartungssoftware installieren.

In solchen Situationen solltest du das Gespräch beenden und selbst über die offizielle Telefonnummer deiner Bank Kontakt aufnehmen. Eine seriöse Überprüfung deiner Kontosicherheit erfordert keine Überweisung auf ein angebliches Sicherheitskonto.

Wie funktionieren gefälschte Bankwebsites?

Gefälschte Bankwebsites ahmen das Aussehen echter Online-Banking-Portale nach. Sie verwenden ähnliche Farben, Logos und Anmeldeformulare, damit Nutzer ihre Zugangsdaten auf der falschen Seite eingeben.

Die Internetadresse unterscheidet sich dabei häufig von der tatsächlichen Adresse der Bank. Manchmal wird lediglich ein zusätzlicher Begriff oder ein leicht abgewandelter Domainname verwendet. Bei flüchtiger Betrachtung kann das täuschend echt wirken.

Ein Schloss-Symbol im Browser bedeutet lediglich, dass eine verschlüsselte Verbindung zu der angezeigten Website besteht. Es beweist nicht, dass diese Website tatsächlich deiner Bank gehört. Auch betrügerische Seiten können gültige TLS-Zertifikate verwenden.

Am sichersten ist es, die offizielle Internetadresse selbst aufzurufen oder ein zuvor geprüftes Lesezeichen zu verwenden. Banking-Apps solltest du ausschließlich aus vertrauenswürdigen offiziellen Quellen installieren.

Was sind manipulierte Überweisungen und gefälschte Rechnungen?

Eine weitere Betrugsmasche besteht darin, echte Zahlungsinformationen zu verändern. Beispielsweise kann ein Unternehmen eine Rechnung per E-Mail verschicken. Gelingt es Kriminellen, die Nachricht oder den Rechnungsanhang auszutauschen, kann auf der manipulierten Rechnung eine fremde IBAN stehen.

Du glaubst dann möglicherweise, eine gewöhnliche Rechnung zu bezahlen, überweist das Geld aber tatsächlich an ein Konto der Betrüger. Besonders problematisch sind solche Fälle, wenn sich der gefälschte Zahlungsauftrag äußerlich kaum vom Original unterscheidet.

Wenn du eine Rechnung mit einer neuen oder überraschend geänderten Bankverbindung erhältst, solltest du die Kontodaten unabhängig überprüfen. Nutze dafür beispielsweise eine bereits bekannte Telefonnummer des Unternehmens und nicht ausschließlich die Kontaktinformationen aus der verdächtigen Nachricht.

Wie hilft die Empfängerüberprüfung bei Überweisungen?

Seit Oktober 2025 müssen die entsprechenden Banken im Euroraum vor der Freigabe von SEPA-Überweisungen und SEPA-Echtzeitüberweisungen prüfen, ob der angegebene Empfängername zur verwendeten IBAN passt. Dieses Verfahren wird auch als Empfängerüberprüfung oder Verification of Payee bezeichnet.

Wird eine Abweichung festgestellt, erhältst du einen entsprechenden Hinweis. Du kannst die Kontodaten daraufhin kontrollieren und gegebenenfalls korrigieren. Bei bestimmten Abweichungen ist es weiterhin möglich, die Überweisung trotz Warnung zu autorisieren. Du solltest deshalb immer sorgfältig prüfen, ob das Risiko vertretbar ist.

Die Empfängerüberprüfung bietet einen wichtigen zusätzlichen Schutz, kann aber nicht jede betrügerische Zahlung verhindern. Wenn ein Täter dich dazu bringt, Geld bewusst an ein tatsächlich auf seinen Namen geführtes Konto zu senden, kann der Namensabgleich korrekt ausfallen.

Mehr darüber, wie Zahlungsaufträge verarbeitet werden und welche Unterschiede zwischen Standard- und Echtzeitüberweisungen bestehen, erfährst du in unserem Ratgeber Wie funktionieren Überweisungen?.

Praxisbeispiel: Der angebliche Sicherheitsanruf deiner Bank

Wie schnell aus einer vermeintlichen Sicherheitsmaßnahme ein Betrugsversuch werden kann, zeigt das folgende fiktive Beispiel.

Wie kannst du dein Girokonto im Alltag besser schützen?

Ein zuverlässiger Schutz beginnt mit einigen festen Sicherheitsgewohnheiten. Dabei musst du nicht jeden technischen Ablauf im Detail verstehen. Entscheidend ist, dass du bekannte Risiken vermeidest und ungewöhnliche Vorgänge ernst nimmst.

• Verwende individuelle Zugangsdaten: Nutze dein Banking-Passwort oder deine PIN nicht gleichzeitig für andere Dienste.
• Halte deine Geräte aktuell: Installiere Sicherheitsupdates für Betriebssystem, Browser und Banking-Apps.
• Prüfe jede Zahlungsfreigabe: Bestätige nur Aufträge, die du selbst veranlasst hast und deren Daten korrekt angezeigt werden.
• Vermeide verdächtige Links: Öffne Bankwebsites über offizielle und selbst aufgerufene Zugangswege.
• Nutze sichere Gerätesperren: Schütze Smartphones und Computer gegen unberechtigten Zugriff.
• Kontrolliere deine Kontoumsätze: Achte auf unbekannte Abbuchungen und unerwartete Zahlungsempfänger.
• Prüfe dein Überweisungslimit: Ein angemessenes Limit kann mögliche Schäden begrenzen.
• Halte Sperrkontakte bereit: Informiere dich bereits vor einem Notfall über die offiziellen Kontaktwege deiner Bank.

Viele Banken ermöglichen es, Push-Benachrichtigungen für neue Kontobewegungen zu aktivieren. Damit kannst du ungewöhnliche Buchungen möglicherweise schneller bemerken. Solche Benachrichtigungen ersetzen jedoch nicht die regelmäßige Kontrolle deiner tatsächlichen Kontoauszüge.

Was solltest du tun, wenn dein Girokonto gehackt wurde?

Wenn du den Verdacht hast, dass fremde Personen Zugriff auf dein Online-Banking erhalten haben, solltest du möglichst schnell handeln. Das gilt insbesondere dann, wenn bereits unbekannte Zahlungen sichtbar sind, verdächtige Freigabeanfragen erscheinen oder du Zugangsdaten auf einer gefälschten Website eingegeben hast.

Im ersten Schritt solltest du deine Bank unverzüglich über einen offiziellen Kontaktweg informieren. Erkläre möglichst genau, welche Vorgänge du beobachtet hast, welche Daten möglicherweise betroffen sind und ob du selbst Zahlungen bestätigt hast.

Die Bank kann prüfen, ob der Zugang gesperrt, ein registriertes Freigabegerät deaktiviert oder weitere Sicherheitsmaßnahmen durchgeführt werden müssen. Wenn bereits Geld überwiesen wurde, solltest du auch um eine Prüfung möglicher Rückrufmaßnahmen bitten.

Sechs wichtige Schritte bei Verdacht auf Kontobetrug

Wie lässt du dein Online-Banking sperren?

Wenn dein Online-Banking-Zugang kompromittiert sein könnte, ist eine schnelle Sperrung oft sinnvoll. Dafür bieten Banken unterschiedliche Kontaktwege an. Teilweise lässt sich der Zugang selbst sperren, in anderen Fällen ist ein Anruf beim Kundenservice oder bei einer speziellen Sperrhotline erforderlich.

Bei bestimmten Banken und Kartenprodukten kann zudem der zentrale Sperr-Notruf 116 116 genutzt werden. Welche Zugänge und Karten dort tatsächlich gesperrt werden können, hängt von der Teilnahme des jeweiligen Anbieters und den unterstützten Leistungen ab.

Halte die notwendigen Sperrinformationen möglichst außerhalb deines Smartphones bereit. Wenn das Gerät verloren geht oder gestohlen wird, hast du dadurch trotzdem die Möglichkeit, schnell zu reagieren.

Was passiert, wenn du deine Bankkarte verlierst?

Ein verlorenes Portemonnaie oder eine gestohlene Bankkarte kann ebenfalls ein Sicherheitsrisiko darstellen. Bei einem tatsächlichen Verlust solltest du die betroffene Karte unverzüglich über die vorgesehenen Sperrwege sperren lassen.

Manche Banking-Apps bieten dafür eine direkte Funktion an. Beachte jedoch, dass das vorübergehende Deaktivieren einzelner Karteneigenschaften nicht automatisch einer umfassenden Sperre wegen Verlusts oder Diebstahls entspricht.

Prüfe anschließend deine Kartenumsätze und melde unbekannte Zahlungen der Bank. Welche weiteren Schritte notwendig sind, hängt vom Kartentyp und von den Umständen ab.

Die unterschiedlichen Funktionen und Einsatzbereiche von Bankkarten erklären wir in unserem Ratgeber Debitkarte oder Kreditkarte?.

Wer haftet, wenn Geld vom Girokonto gestohlen wird?

Eine der wichtigsten Fragen beim Kontobetrug lautet, wer den entstandenen finanziellen Schaden tragen muss. Die Antwort hängt vor allem davon ab, ob der betreffende Zahlungsvorgang autorisiert wurde und ob gegebenenfalls gesetzliche Haftungstatbestände vorliegen.

Bei einem nicht autorisierten Zahlungsvorgang sieht § 675u BGB grundsätzlich vor, dass die Bank den Betrag unverzüglich erstatten und das belastete Konto wieder auf den entsprechenden Stand bringen muss. Das Gesetz enthält außerdem konkrete Vorgaben zur Erstattungsfrist und eine besondere Regelung für begründete und gegenüber einer zuständigen Behörde gemeldete Betrugsverdachtsfälle.

Allerdings kann unter bestimmten Voraussetzungen eine Eigenhaftung des Kunden bestehen. Deshalb ist es wichtig, einen Betrugsfall nicht vorschnell danach zu beurteilen, ob eine TAN verwendet oder eine technische Authentifizierung erfolgreich durchgeführt wurde.

Was bedeutet die Haftungsgrenze von 50 Euro?

§ 675v BGB sieht bei bestimmten nicht autorisierten Zahlungen infolge des Verlusts, Diebstahls oder Missbrauchs eines Zahlungsinstruments grundsätzlich eine mögliche Eigenhaftung von bis zu 50 Euro vor. Diese Grenze gilt jedoch nicht pauschal für jeden Betrugsfall und nicht unter allen Umständen.

Das Gesetz enthält sowohl Ausnahmen, in denen eine solche Haftung entfällt, als auch Fälle, in denen eine weitergehende Haftung möglich ist. Besonders relevant ist, ob gesetzliche und vertragliche Sorgfaltspflichten vorsätzlich oder grob fahrlässig verletzt wurden.

Was bedeutet grobe Fahrlässigkeit beim Online-Banking?

Grobe Fahrlässigkeit kann vorliegen, wenn besonders grundlegende und naheliegende Sicherheitsregeln in schwerwiegender Weise missachtet werden. Ob eine Handlung tatsächlich grob fahrlässig war, lässt sich allerdings nicht allein aus dem Auftreten eines Betrugsfalls ableiten.

Entscheidend sind die Umstände des Einzelfalls. Dazu können beispielsweise die konkrete Täuschung, die angezeigten Sicherheitsinformationen, das verwendete Authentifizierungsverfahren und das Verhalten aller Beteiligten gehören.

Nach § 675w BGB genügt der bloße Nachweis, dass ein Zahlungsinstrument verwendet und eine Authentifizierung durchgeführt wurde, nicht zwangsläufig als Beweis dafür, dass der Kontoinhaber die Zahlung autorisiert oder grob fahrlässig gehandelt hat. Die Bank muss gegebenenfalls weitere unterstützende Beweismittel vorlegen.

Was ist bei einer selbst freigegebenen betrügerischen Überweisung?

Komplizierter sind Fälle, in denen Betrüger dich durch Täuschung dazu bringen, eine Überweisung selbst zu veranlassen und freizugeben. Dabei muss sorgfältig geprüft werden, ob im rechtlichen Sinne eine wirksame Autorisierung des konkreten Zahlungsvorgangs vorliegt und welche weiteren Ansprüche möglicherweise bestehen.

Eine technisch erfolgreich bestätigte Zahlung bedeutet nicht in jedem Fall automatisch, dass sämtliche rechtlichen Fragen geklärt sind. Umgekehrt besteht bei jeder durch Täuschung veranlassten Überweisung auch nicht automatisch ein Erstattungsanspruch gegen die Bank.

Wenn die Bank eine Erstattung ablehnt oder dir grobe Fahrlässigkeit vorwirft, solltest du den Sachverhalt dokumentieren und gegebenenfalls eine Verbraucherberatungsstelle oder rechtliche Unterstützung einschalten.

Wie kannst du nicht autorisierte Zahlungen reklamieren?

Wenn du eine Überweisung oder Kartenabbuchung entdeckst, die du nicht autorisiert hast, solltest du die Bank unverzüglich informieren und ausdrücklich erklären, dass du den Zahlungsvorgang bestreitest. Dokumentiere dabei den Betrag, das Buchungsdatum und die relevanten Buchungsinformationen.

Fordere gegebenenfalls schriftlich die Erstattung der nicht autorisierten Zahlung und die Berichtigung des Kontos. Bewahre deine Meldung und sämtliche Antworten der Bank auf, damit du den weiteren Verlauf nachvollziehen kannst.

Wenn die Bank den Anspruch zurückweist, solltest du die Begründung sorgfältig prüfen. Je nach Fall kommen eine Beschwerde, ein Schlichtungsverfahren oder rechtliche Schritte infrage.

Eine SEPA-Basislastschrift ist dabei gesondert zu betrachten. Für autorisierte Basislastschriften besteht grundsätzlich ein achtwöchiges Erstattungsrecht ohne Angabe von Gründen. Näheres dazu findest du in unserem Ratgeber Lastschrift oder Dauerauftrag?.

Wie kannst du dich vor neuen Betrugsmaschen schützen?

Betrugsmaschen verändern sich ständig. Kriminelle verwenden inzwischen nicht nur einfache gefälschte E-Mails, sondern auch professionell gestaltete Websites, manipulierte Telefonnummern und täuschend echte Nachrichten. Teilweise werden persönliche Informationen genutzt, um den Anschein eines glaubwürdigen Bankkontakts zu verstärken.

Umso wichtiger ist eine grundlegende Sicherheitsregel: Entscheide bei unerwarteten Zahlungsaufforderungen nicht unter Zeitdruck. Prüfe den Sachverhalt über einen unabhängigen Kontaktweg und hinterfrage insbesondere die angebliche Notwendigkeit einer sofortigen Überweisung.

Auch technische Hilfsmittel können dabei unterstützen. Aktuelle Banking-Apps, Umsatzbenachrichtigungen und angemessene Überweisungslimits können auffällige Vorgänge schneller sichtbar machen oder mögliche Schäden begrenzen.

Ein vollständiger Schutz entsteht dadurch jedoch nicht. Die zuverlässigste Strategie besteht darin, technische Sicherheitsmaßnahmen und bewusstes Verhalten miteinander zu kombinieren.

Fazit: So schützt du dein Girokonto wirksam vor Betrug

Ein modernes Girokonto verfügt über zahlreiche technische Schutzmechanismen. Verschlüsselte Verbindungen, starke Kundenauthentifizierung, TAN-Verfahren und weitere Sicherheitskontrollen erschweren unberechtigte Kontozugriffe und betrügerische Zahlungen.

Gleichzeitig zeigt sich, dass viele Betrugsversuche vor allem auf psychologischer Täuschung beruhen. Gefälschte Bankanrufe, Phishing-Mails, Smishing-Nachrichten und manipulierte Zahlungsinformationen sollen dich dazu bringen, selbst gegen deine finanziellen Interessen zu handeln.

Die wichtigste Schutzmaßnahme ist deshalb, bei ungewöhnlichen Zahlungsaufforderungen aufmerksam zu bleiben und niemals eine unbekannte Freigabe zu bestätigen. Verwende individuelle Zugangsdaten, halte deine Geräte aktuell und kontrolliere regelmäßig deine Konto- und Kartenumsätze.

Wenn du einen Betrug vermutest, solltest du unverzüglich Kontakt mit deiner Bank aufnehmen und betroffene Zugänge oder Karten sperren lassen. Bei nicht autorisierten Zahlungen können gesetzliche Erstattungsansprüche bestehen. Die konkrete Haftung hängt jedoch von den Umständen ab und sollte bei Streitfällen sorgfältig geprüft werden.

Weitere Grundlagen zum sicheren Umgang mit deinem Bankkonto findest du in unserem Girokonto-Leitfaden. Dort erklären wir unter anderem die Kontoverwaltung, Überweisungen, Bankkarten und den digitalen Zahlungsverkehr Schritt für Schritt.