Phishing: Was tun & Geld von der Bank zurück

Phishing-Mail schnell erkennen

Phishing-Mails und Nachrichten erzeugen häufig Zeitdruck, etwa durch angebliche Kontosperrungen, Zahlungsaufforderungen oder Sicherheitswarnungen. Vorsicht ist geboten, wenn Sie über einen Link Zugangsdaten, Kreditkartendaten, PIN oder TAN eingeben sollen. Öffnen Sie im Zweifel die Webseite des Anbieters selbst und nicht über den Link in der Nachricht.

🛟Phishing-Mail geöffnet oder Link angeklickt? Das ist jetzt zu tun

Allein das Öffnen einer Phishing-Mail ist meist noch nicht gefährlich. Haben Sie jedoch einen Link angeklickt, Daten eingegeben, einen Anhang geöffnet oder eine TAN freigegeben, sollten Sie sofort handeln. Schließen Sie die Seite, geben Sie keine weiteren Daten ein und prüfen Sie Ihr Gerät auf Schadsoftware. Ändern Sie betroffene Passwörter – besonders für Ihr E-Mail-Postfach – und sperren Sie bei Bank- oder Kreditkartendaten unverzüglich Konto, Online-Banking oder Karte. Sichern Sie außerdem die Nachricht und Screenshots als Beweis.

Sie haben bereits Geld verloren oder unberechtigte Umsätze entdeckt? Phishing-Fall kostenlos prüfen lassen

Haftung beim Phishing-Betrug

Wurden Zahlungen durch Phishing ohne Ihre wirksame Zustimmung ausgeführt, muss die Bank den Betrag grundsätzlich erstatten. Anders kann es sein, wenn sie nachweisen kann, dass Sie den Schaden vorsätzlich oder grob fahrlässig verursacht haben. Ob dies der Fall ist, hängt immer von den konkreten Umständen des Angriffs und der Zahlung ab.

Seit dem Urteil des EuGH vom 15. Oktober 2026 ist klar: Erstattung und Haftung sind zwei getrennte Fragen. Nach § 675u BGB muss die Bank eine nicht autorisierte Zahlung zuerst erstatten. Eine pauschale Ablehnung wegen „grober Fahrlässigkeit“ reicht dafür nicht. Will die Bank das Geld später zurück, muss sie nachweisen, dass Sie Ihre Sorgfaltspflichten grob fahrlässig verletzt haben (§ 675v Abs. 3 BGB). Wichtig ist der Unterschied: Hat ein Betrüger die Zahlung ohne Ihre Zustimmung ausgelöst, greift die Erstattungspflicht. Haben Sie die Überweisung selbst veranlasst, etwa an einen falschen Bankmitarbeiter, ist die Lage schwieriger und muss im Einzelfall geprüft werden. Mehr dazu in unserem Beitrag zum Urteil des EuGH zur Phishing-Erstattung.

Ihre Bank lehnt die Erstattung ab? Wir prüfen Ihren Fall und mögliche Ansprüche in einer kostenfreien Ersteinschätzung.

Phishing Geld zurückfordern

Sie haben Ihren Phishing-Vorfall gemeldet, unberechtigte Umsätze reklamiert und die Erstattung schriftlich verlangt. Dennoch lehnt Ihre Bank oder Ihr Kartenanbieter die Rückzahlung ab – häufig mit dem Vorwurf der groben Fahrlässigkeit.

So setzen Sie Ihren Anspruch durch: RAK Rechtsanwälte prüfen den Ablauf Ihres Falls, bewerten die Erfolgsaussichten und setzen berechtigte Ansprüche gegenüber Bank oder Kartenanbieter durch. In einer kostenfreien Ersteinschätzung klären wir, welche Unterlagen benötigt werden und wie Sie weiter vorgehen können.

Anwaltliche Hilfe nach Phishing

RAK Rechtsanwälte prüfen Phishing-Fälle und vertreten Betroffene gegenüber Banken, Zahlungsdienstleistern und Kartenanbietern. Unsere Fachanwälte für Bank- und Kapitalmarktrecht sowie Fachanwälte für IT-Recht verbinden rechtliche Erfahrung mit technischem Verständnis für digitale Betrugsmaschen.

Wir prüfen Ihre Erfolgsaussichten, werten Unterlagen und Kommunikation der Bank aus und setzen berechtigte Erstattungsansprüche auf Wunsch durch. In einer kostenfreien Ersteinschätzung klären wir, welche nächsten Schritte sinnvoll sind.

RAK Rechtsanwälte verbinden Bank- und Kapitalmarktrecht mit IT-Recht – eine sinnvolle Kombination bei Phishing-Fällen, in denen rechtliche und technische Fragen oft eng zusammenhängen. Wir prüfen Ansprüche gegen Banken, Kartenanbieter und Zahlungsdienstleister und begleiten Betroffene bei der weiteren Durchsetzung.

Starten Sie mit einer kostenfreien Ersteinschätzung. Wir klären, welche Unterlagen benötigt werden und welche nächsten Schritte in Ihrem Fall sinnvoll sind.

Phishing-Maschen und Banken im Überblick

• Phishing-Mail geöffnet – was tun? – Link angeklickt oder Daten eingegeben: die nächsten Schritte, damit Sie Ihr Geld zurückbekommen.
• Konto leergeräumt nach Anruf (Vishing) – Ein falscher Bankmitarbeiter ruft an und plötzlich ist das Konto leer.
• SMS-Phishing von DHL, Zoll oder Postbank – Gefälschte Paket-SMS und wie Sie richtig reagieren.
• Phishing per Brief – Wenn der Betrug mit einem Brief im Briefkasten anfängt.
• „Verdächtiger Zugriff – Konto gesperrt“ – Gefälschte Sicherheitswarnungen als Falle.
• Phishing über Kleinanzeigen, Vinted und eBay – Betrug mit der Funktion „Sicher bezahlen“.
• Betrug über Apple Pay oder Google Pay – Täter richten mit Ihren Daten eine virtuelle Karte ein.
• ASFINAG-Phishing: gefälschte Vignette – Kreditkartendaten auf einer Fake-Mautseite eingegeben.
• Phishing-Mail „Ihre Domain läuft ab“ – Die Masche, die sich gezielt an Website-Betreiber richtet.
• Karte und PIN aus der Post gestohlen – Wenn Diebe direkt vom Konto abheben.

Aktuelle Phishing-Fälle und Warnungen

📢 Wir dokumentieren typische aktuelle Phishing-Maschen, bei denen sich Betrüger als bekannte Unternehmen, Banken oder Behörden ausgeben. Haben Sie Geld verloren oder Zugangsdaten eingegeben, handeln Sie unabhängig von der verwendeten Marke sofort.

Phishing endet nicht immer mit einer Abbuchung. Mit erbeuteten Daten können Täter auch Verträge oder Kredite in Ihrem Namen abschließen. Mehr dazu: Identitätsdiebstahl und Kreditbetrug: Was tun?

• AMERICAN EXPRESS Phishing – Betrüger versenden täuschend echte AMEX-SMS und verleiten Betroffene zu einem Rückruf oder zur Freigabe angeblicher Sicherheitsvorgänge. (Mai 2026) Weiter lesen
• ELSTER Phishing – Kriminelle versenden E-Mails mit Betreffzeilen wie „Ihr Steuerbescheid 2025 – Erstattung bestätigt“. Opfer werden auf eine gefälschte Website gelockt, um angeblich eine „ELSTER-Identitätsprüfung“ durchzuführen und die Bank- oder Kreditkartendaten für die Auszahlung zu hinterlegen. (August 2026)
• ASFINAG-Phishing: Kreditkartendaten nach Fake-Vignettenzahlung abgegriffen – Betrüger locken mit angeblichen Maut- oder Vignettenzahlungen auf täuschend echte Zahlungsseiten. Wer dort Kreditkartendaten oder eine Zahlungsfreigabe eingibt, sollte die Karte sofort sperren, alle Belastungen prüfen und unberechtigte Umsätze bei Bank oder Kartenanbieter reklamieren (Juni 2026)
• DKB Phishing – Phishing-Wellen im Namen der Deutschen Kreditbank (DKB) sind kein neues Phänomen, sondern treten seit Jahren kontinuierlich auf. Allerdings rollt seit Juli und August 2026 eine besonders massive und qualitativ neue Angriffswelle. (Juli 2026)
• Telekom Phishing – Gefälschte Rechnungen, Vertragswarnungen oder angebliche Sicherheitsupdates. (Februar 2026)