„Ihr Konto wird gesperrt“: Wie Sie gefälschte Banknachrichten erkennen und richtig reagieren
Eine angebliche Rückerstattung, eine notwendige Datenprüfung oder die drohende Sperrung des Kontos: Mit solchen Nachrichten versuchen Kriminelle, Menschen zu einer schnellen Reaktion zu bewegen.
Das Phishing-Radar der Verbraucherzentrale dokumentierte Ende September und Anfang Oktober 2026 entsprechende Betrugsversuche im Namen verschiedener Banken. Darunter waren Aufforderungen zur Bestätigung persönlicher Daten sowie eine vermeintliche Erstattung von Kontoführungsgebühren.
Die konkrete Geschichte wechselt. Das Prinzip bleibt ähnlich: Eine glaubwürdig wirkende Nachricht soll dazu bringen, einen Link zu öffnen, Zugangsdaten einzugeben oder eine Freigabe zu bestätigen.
Warum solche Nachrichten im Alltag funktionieren
Wer zwischen Arbeit, Einkauf und Familienorganisation eine Banknachricht liest, prüft oft nur flüchtig. Genau dort setzen Betrugsversuche an.
Sie verbinden einen vertrauten Absender mit einem Anlass, der wichtig klingt. Eine kurze Frist oder die Aussicht auf Geld verstärkt den Handlungsdruck. Die Verbraucherzentrale nennt bei den dokumentierten Fällen unter anderem unseriöse Absenderadressen, Links zur Datenbestätigung und angedrohte Kontoeinschränkungen als Warnzeichen.
Doch auch fehlerfreie Sprache, ein bekanntes Logo oder eine persönliche Anrede beweisen nicht, dass eine Nachricht echt ist. Entscheidend ist, wie Sie die Aufforderung unabhängig überprüfen.
Die einfachste Schutzregel: Den Zugang selbst wählen
Wenn eine Nachricht angeblich von Ihrer Bank stammt, öffnen Sie die Ihnen bekannte Banking-App oder rufen Sie die bekannte Internetadresse selbst auf.
Nutzen Sie für Rückfragen eine Telefonnummer aus Ihren Unterlagen oder aus der offiziellen App. Eine Nummer in der verdächtigen Nachricht kann ebenfalls Teil des Betrugs sein.
So prüfen Sie den behaupteten Anlass über einen Weg, den Sie selbst gewählt haben.
Der kurze Sicherheitscheck
Bevor Sie reagieren, helfen fünf Fragen:
Was wird verlangt? Sollen Sie Zugangsdaten, Kartendaten oder eine TAN eingeben?
Wird Druck aufgebaut? Drohen angeblich Sperrung, Gebühren oder sofortiger Handlungsbedarf?
Haben Sie den Vorgang selbst begonnen? Eine unerwartete Freigabe verdient besondere Aufmerksamkeit.
Lässt sich der Anlass unabhängig bestätigen? Prüfen Sie über die offizielle App oder einen bekannten Kontaktweg.
Passt eine Freigabe zum beabsichtigten Vorgang? Lesen Sie Betrag, Empfänger und Zweck, bevor Sie etwas bestätigen.
Bestätigen Sie keine Überweisung oder Geräteaktivierung, die Sie nicht selbst veranlasst haben.
Bereits geklickt? Entscheidend ist, was danach passiert ist
Ein geöffneter Link bedeutet nicht automatisch, dass Zugangsdaten gestohlen wurden. Trotzdem sollten Sie die Seite schließen und keine weiteren Angaben machen.
Wenn Sie Bankzugangsdaten eingegeben oder einen Vorgang freigegeben haben: Kontaktieren Sie unverzüglich Ihre Bank über einen unabhängig ermittelten Kontaktweg. Lassen Sie klären, welche Zugänge oder Karten gesperrt werden müssen und ob Zahlungen noch gestoppt werden können. Ändern Sie kompromittierte Passwörter über den offiziellen Zugang. Auch die Deutsche Bank fordert nach der Eingabe eines Onlinebanking-Passworts auf einer Phishing-Seite zur sofortigen Passwortänderung auf.
Sichern Sie die Nachricht und relevante Angaben für die Bank und eine mögliche Strafanzeige. Haben Sie dasselbe Passwort andernorts verwendet, ändern Sie es auch dort. Falls Sie zusätzlich Software installiert haben, nutzen Sie für weitere sensible Schritte ein anderes, vertrauenswürdiges Gerät.
Eine gemeinsame Regel für die Familie
Sprechen Sie auch mit Angehörigen über solche Nachrichten: Bei Geld, Zugangsdaten oder unerwarteten Freigaben darf jederzeit eine Pause eingelegt werden. Niemand muss eine vermeintliche Bankaufforderung unter Zeitdruck abarbeiten.
Wer unsicher ist, fragt über einen bekannten Kontaktweg nach. Das hilft besonders dann, wenn eine Nachricht überzeugend gestaltet ist.
Fazit
Die wirksamste Reaktion auf eine verdächtige Banknachricht ist ein kurzer Stopp. Öffnen Sie Ihren Bankzugang selbst und prüfen Sie den Anlass unabhängig. Wenn bereits Daten oder Freigaben übermittelt wurden, zählt schnelles Handeln über die echte Bank.
