Der moderne Bankraub findet im Internet statt

Wer Opfer von Betrügern im Online-Banking geworden ist, ist nicht allein. Sie haben Rechte, die Sie wahrnehmen sollten – und seit dem 15. Oktober 2026 deutlich bessere Karten.

Immer häufiger werden Privat- und Geschäftskunden Opfer von Betrügern im Online-Banking. Die Täter arbeiten mit gefälschten E-Mails und SMS, QR-Codes, nachgebauten Bankseiten und vor allem mit Anrufen, bei denen im Display die echte Nummer der Bank erscheint. Zunehmend verlagern sich die Maschen auf Telefonbetrug, die Freischaltung fremder Geräte im Kundenkonto und den Missbrauch digitaler Karten. Auch das Verbraucherportal Finanztip betont: Betroffene müssen den Schaden nicht allein tragen – mit anwaltlicher Hilfe bestehen gute Chancen, das Geld zurückzuholen.

Gerade passiert? Die 5 wichtigsten Schritte

1. Sperren: Online-Banking und Karten über den Sperr-Notruf 116 116 (aus dem Ausland +49 30 4050 4050) oder direkt bei der Bank sperren lassen.
2. Bank informieren: Schriftlich mitteilen, dass Sie die Zahlungen nicht autorisiert haben, und Erstattung nach § 675u BGB verlangen.
3. Anzeige erstatten: bei der Polizei oder online bei der Internetwache Ihres Bundeslandes.
4. Beweise sichern: Screenshots von SMS, E-Mails, Anruflisten, App-Meldungen und Kontoauszügen; Gedächtnisprotokoll schreiben.
5. Nichts vorschnell unterschreiben: Schadensfragebögen der Bank nicht ungeprüft ausfüllen – Formulierungen werden später oft gegen Sie verwendet.

EuGH-Urteil C-70/25: Erst erstatten, dann streiten

Am 15. Oktober 2026 hat der Gerichtshof der Europäischen Union entschieden: Eine Bank muss den Betrag eines nicht autorisierten Zahlungsvorgangs unverzüglich, spätestens bis zum Ende des folgenden Geschäftstags erstatten. Die Behauptung, der Kunde habe den Betrug grob fahrlässig ermöglicht, berechtigt sie nicht, die Erstattung zu verweigern. Einzige Ausnahme ist ein begründeter Betrugsverdacht gegen den Kunden selbst, den die Bank der Aufsichtsbehörde schriftlich mitteilen muss.

Im Ausgangsfall hatte eine Kundin auf einer Verkaufsplattform einen gefälschten „Bestätigungslink“ erhalten und ihre Zugangsdaten auf einer nachgebauten Bankseite eingegeben – ein Muster, das wir aus Kleinanzeigen-, Paket- und „Konto-gesperrt“-Fällen täglich kennen.

„Dem Zahlungsdienstleister zu gestatten, die Erstattung von vornherein unter Berufung auf grobe Fahrlässigkeit des Kunden zu verweigern, würde der Pflicht zur unverzüglichen Erstattung die praktische Wirksamkeit nehmen …“ EuGH, Pressemitteilung Nr. 147/26 vom 15.10.2026 – C-70/25

Das Urteil bindet alle deutschen Gerichte, weil §§ 675c ff. BGB die EU-Zahlungsdiensterichtlinie umsetzen. Auch bereits abgelehnte Fälle sollten neu geprüft werden. Ausführlich: Unser Beitrag zum EuGH-Urteil C-70/25.

Bankkonto gehackt? Banken haften für unautorisierte Zahlungen!

Eine Zahlung ist nur wirksam, wenn Sie ihr zugestimmt haben (§ 675j BGB). Lösen Betrüger eine Überweisung oder Kartenzahlung aus, ist sie in aller Regel nicht autorisiert – selbst wenn dabei Ihre echten Zugangsdaten verwendet wurden. Dann muss die Bank Ihr Konto wieder auf den alten Stand bringen (§ 675u BGB).

Grobe Fahrlässigkeit – das Hauptargument der Banken

Grob fahrlässig handelt nur, wer die erforderliche Sorgfalt in ungewöhnlich hohem Maß verletzt und nicht beachtet, was jedem einleuchten muss – etwa die PIN auf die Karte zu schreiben. Bei professionellen Täuschungen, auf die auch umsichtige Kunden hereinfallen, verneinen Gerichte grobe Fahrlässigkeit häufig. Faustregel: Je raffinierter die Masche, desto eher haftet die Bank. Hinzu kommt eine mögliche Mitverantwortung der Bank, wenn ihre Sicherheitsverfahren oder ihr Betrugsmonitoring Schwächen hatten (§ 254 BGB). Und seit dem EuGH-Urteil gilt in jedem Fall: erst erstatten, dann streiten.

Aktuelle Rechtsprechung

Die gängigen Betrugsmethoden im Online-Banking

Fast alle Maschen setzen auf Social Engineering: Die Täter erzeugen Zeitdruck oder Angst („Ihr Konto wird gesperrt“, „Es läuft gerade eine Fremdabbuchung“) und bringen ihr Opfer dazu, Daten preiszugeben oder eine Freigabe zu bestätigen. Dass Sie getäuscht wurden, bedeutet nicht, dass Sie grob fahrlässig gehandelt haben.

Ihre Handlungsoptionen gegenüber der Bank

1. Erstattung selbst schriftlich fordern

Nicht autorisierte Buchungen benennen, Erstattung nach § 675u BGB und EuGH C-70/25 verlangen, kurze Frist setzen. Sinnvoll als erster Schritt – bei Ablehnung oder Schweigen sollte ein Anwalt übernehmen.

2. Zahlung zurückholen

Sehr schnell handeln: Bei Überweisungen kann die Bank einen Rückruf beim Empfängerinstitut versuchen; bei Kreditkarten kommt ein Chargeback über das Kartennetzwerk in Betracht.

3. Schlichtungsverfahren

Kostenfreie Schlichtung bei der Schlichtungsstelle der jeweiligen Bankengruppe (z. B. Ombudsmann der privaten Banken, Sparkassen oder Genossenschaftsbanken) bzw. bei der Bundesbank oder BaFin. So haben wir u. a. eine Erstattung gegen N26 durchgesetzt.

4. Anwaltliche Durchsetzung und Klage

Wir setzen die Bank in Verzug, entkräften den Vorwurf grober Fahrlässigkeit und klagen bei Bedarf. Verweigert die Bank pflichtwidrig, können Anwaltskosten und Zinsen als Verzugsschaden von ihr zu tragen sein.

5. Rückforderung der Bank abwehren

Hat die Bank erstattet und verlangt das Geld später zurück, muss sie grobe Fahrlässigkeit beweisen. Zahlen Sie nicht vorschnell – lassen Sie die Forderung prüfen.

6. Bereits abgelehnte Fälle neu aufrollen

Die Auslegung des EuGH gilt auch für frühere Fälle, solange keine Verjährung eingetreten ist. Besonders eilig: Abbuchungen aus 2023.

In drei Schritten zu Ihrer Erstattung

Direkt beauftragen: Unterlagen zum Herunterladen

Laden Sie Vollmacht und Widerrufsbelehrung herunter, füllen Sie beide aus und senden Sie sie unterschrieben per E-Mail an , per Fax an 030 20 60 30 42 oder per Post an uns zurück.

Ein Mandat kommt erst mit unserer Annahme zustande. Gern besprechen wir vorab Ihre Erfolgsaussichten in der kostenfreien Ersteinschätzung.

Häufige Fragen zum Online-Banking-Betrug