Girokonto gehackt – was tun? Ein Ablauf für die ersten Maßnahmen

Erste Handlung: Keine weitere Freigabe für den angeblichen Retter

Wird gerade telefonisch Druck aufgebaut, beenden Sie das Gespräch. Bestätigen Sie keine zusätzliche TAN und überweisen Sie kein Geld auf ein angebliches Schutz- oder Zwischenkonto. Das gilt auch, wenn eine vertraute Nummer im Display erscheint.

Bei einem verdächtigen Fernzugriff trennen Sie das betroffene Gerät vom Netz. Führen Sie keine weiteren sensiblen Schritte darüber aus, solange seine Sicherheit unklar ist. Für den nächsten Bankkontakt wird ein anderer vertrauenswürdiger Kommunikationsweg gewählt.

Melden Sie einen erkannten Betrugsverdacht sofort bei der Bank. Sie müssen den technischen Angriff dafür noch nicht vollständig rekonstruieren; nennen Sie zunächst die betroffenen Zugänge und auffälligen Zahlungen.

Danach die Bank selbst erreichen und den Sperrbedarf vollständig schildern

Verwenden Sie eine unabhängig bekannte Banknummer oder die selbst geöffnete echte Banking-App. Eine Kontaktangabe aus derselben verdächtigen Nachricht ist hierfür ungeeignet. Nennen Sie ausdrücklich, ob Karte, Zugangsdaten, Freigabegerät oder mehrere Bereiche betroffen sein können.

Für angeschlossene Herausgeber kann auch 116 116 ein Sperrweg sein. Bei der direkten Bankmeldung lässt sich zusätzlich klären, ob noch Aufträge ausstehen und welcher Umfang der Sicherung tatsächlich veranlasst wurde. Schreiben Sie den bestätigten Zeitpunkt und eine Vorgangsnummer auf.

Wenn ein digitales Zahlungssystem oder ein Mobiltelefon mitbetroffen ist, fragen Sie nach den zusätzlichen Maßnahmen. Verlorene SIM, digitale Karte und Banking-Gerätebindung sind nicht automatisch dieselbe Berechtigung.

Anschließend jede verdächtige Zahlung einzeln melden

Sichern Sie die verfügbaren Umsatzdetails mit Betrag, Datum, Empfänger und Zahlungsart. Teilen Sie der Bank mit, welche Zahlung Sie nicht selbst beziehungsweise nicht durch eine berechtigte Person veranlasst haben. Eine Gesamtsumme ohne einzelne Vorgänge erschwert die Zuordnung.

Haben Sie einen Auftrag unter Täuschung selbst bestätigt, beschreiben Sie auch das offen. Ein möglicher Überweisungsrückruf und ein Anspruch wegen fehlender Autorisierung sind nicht ohne Weiteres dasselbe Verfahren. Fragen Sie die Bank, welche sofortigen Schritte für den konkreten Vorgang noch möglich sind.

Eine Zahlung kann zunächst nur vorgemerkt sein oder später mit einem anderen Buchungstag erscheinen. Vermerken Sie daher, ob es um einen bereits gebuchten Betrag, eine Reservierung oder einen noch nicht ausgeführten Auftrag geht.

Beweismittel sichern, ohne weitere Geheimnisse zu verteilen

Bewahren Sie Nachrichten, Screenshots, Zeitangaben und vorhandene Dokumente auf. Trennen Sie Originalbelege von einer eigenen Zusammenfassung. Erfassen Sie lieber einen kurzen eindeutigen Zeitablauf als mehrere widersprüchliche Erinnerungsfassungen.

Geben Sie vollständige PIN, Passwörter oder gültige TAN nicht in einen Vorfallsbericht ein. Ein solcher Bericht soll Handlungen und Zeitpunkte erklären, nicht einen weiteren Zugang zu Ihren Finanzdaten eröffnen. Empfindliche Nachweise werden nur über den bestätigten Bankweg übermittelt.

Vor einer Gerätebereinigung überlegen Sie mit sachkundiger Hilfe, welche Belege benötigt werden. Ein vollständiges Löschen kann einer späteren Rekonstruktion entgegenstehen, während ein weiterverwendetes unsicheres Gerät erneut Daten preisgeben kann.

Bei einem strafbaren Vorfall Anzeige erstatten und die Bank weiter informieren

Die polizeiliche Checkliste empfiehlt bei unberechtigten Abbuchungen oder abgegriffenen Banking-Daten auch eine Strafanzeige. Halten Sie den Ablauf und die betroffenen Zahlungen geordnet bereit. Eine erhaltene Vorgangsnummer kann die weitere Kommunikation erleichtern.

Warten Sie mit der ersten Bankmeldung nicht auf einen späteren Polizeitermin. Die Stellen übernehmen unterschiedliche Aufgaben: Die Bank muss die Zugänge und Zahlungsvorgänge bearbeiten; die Anzeige betrifft die strafrechtliche Aufarbeitung.

Notieren Sie gesondert, welche Unterlagen Sie welcher Stelle wann vorgelegt haben. Ein bloßer Hinweis, man habe bereits irgendwo angerufen, ersetzt keinen nachvollziehbaren Eingang der konkreten Reklamation.

Für sichere Ersatz-Zugänge und offene Alltagszahlungen sorgen

Stimmen Sie neue Zugangsdaten und Gerätefreigaben mit der Bank ab. Überprüfen Sie auch die hinterlegte Telefonnummer und E-Mail-Adresse, wenn deren Änderung Teil des Vorfalls gewesen sein könnte. Benutzen Sie neue Zugangsdaten erst auf einem als vertrauenswürdig eingeordneten Gerät.

Erstellen Sie eine Liste unmittelbar fälliger regulärer Zahlungen. Klären Sie deren Abwicklung mit Bank und Empfänger, ohne bereits ausgeführte Beträge versehentlich ein zweites Mal zu zahlen. Der Betrugsfall macht eine berechtigte Miet- oder Versorgungsforderung nicht automatisch gegenstandslos.

Kontrollieren Sie weitere Umsätze nach dem vereinbarten Rhythmus. Eine gesicherte neue Anmeldung ist ein wichtiger Schritt, aber noch keine Bestätigung, dass alle Reklamationen, Erstattungen und Ersatzkarten abgeschlossen sind.

Persönliche Vorfallsnotiz zum sicheren Nacharbeiten

Die folgende Vorlage ist eine eigene Organisationshilfe. Sie wird nicht automatisch versendet, ersetzt keinen Sperrauftrag und enthält bewusst keine Felder für geheime Zugangsdaten. Speichern Sie die ausgefüllte Datei an einem geeigneten privaten Ort.