Girokonto gehackt: Verdächtige Zugriffe, Buchungen und Ansprüche einordnen

Ein begründeter Verdacht braucht keine abgeschlossene eigene Täteranalyse

Eine unerklärte Geräteanmeldung, veränderte Kontaktdaten oder nicht selbst veranlasste Überweisungen sind Gründe für eine sofortige Rücksprache mit der Bank. Es ist nicht nötig, zunächst zu beweisen, welche konkrete Schadsoftware oder Person dahintersteht.

Bewahren Sie die auffällige Mitteilung auf, benutzen Sie aber keinen darin angebotenen Freigabelink zur angeblichen Rettung des Kontos. Ein frei behaupteter Sicherheitsdienst oder ein eingeblendeter Bankname ist kein belastbarer Nachweis, mit wem Sie gerade sprechen.

Wenn noch ein Zugriff möglich ist, sollte er nicht für weitere unklare Testzahlungen verwendet werden. Die Abwehr zusätzlicher Verfügungen und ein verifizierter Bankkontakt gehen der eigenen Untersuchung im vermeintlich sicheren Banking voraus.

Zuerst die Art des fraglichen Umsatzes feststellen

Prüfen Sie Buchungsdetails wie Empfänger, Datum, Betrag, Zahlungsart und eine gegebenenfalls verwendete Karte. Ein vom üblichen Ladennamen abweichender Zahlungsabwickler kann eine legitime Erklärung sein. Unklarheit wird dennoch zügig mit der Bank geklärt, wenn Sie einen Missbrauch nicht ausschließen können.

Eine Kartenbelastung und eine Kontenüberweisung entstehen über unterschiedliche Wege. Eine Lastschrift kann außerdem auf einer Mandatsbeziehung beruhen. Das technische Wort gehackt reicht nicht aus, um die passende Reklamationsart auszuwählen.

Eine Authentifizierung beantwortet nicht allein jede Haftungsfrage

Für streitige Autorisierung enthält § 675w BGB besondere Nachweisregeln. Eine aufgezeichnete Verwendung des Zahlungsinstruments oder der Sicherheitsmerkmale genügt nicht notwendigerweise als alleiniger Beleg für Autorisierung, Betrug oder eine grob fahrlässige Pflichtverletzung des Kunden.

Schildern Sie deshalb den tatsächlichen Ablauf genau: Welche Nachricht kam, welche Seite wurde geöffnet, welche Daten wurden eingegeben und welche Freigabe haben Sie möglicherweise selbst bestätigt? Eine nachträglich vereinfachte Geschichte hilft der sachlichen Prüfung nicht.

Die Frage, ob eine von Ihnen selbst bestätigte Überweisung unter Täuschung veranlasst wurde, ist nicht automatisch identisch mit einer ohne Ihre Autorisierung ausgeführten Zahlung. Solche Fälle sollten anhand der konkreten Umstände geprüft werden.

Erstattung und mögliche Gegenansprüche getrennt betrachten

§ 675u BGB regelt bei nicht autorisierten Zahlungen grundsätzlich eine unverzügliche Wiederherstellung des Kontostands. Das Gesetz nennt als spätesten Regelzeitpunkt das Ende des folgenden Geschäftstags nach Anzeige oder anderer Kenntnis; eine gesetzliche Ausnahme betrifft einen entsprechend gemeldeten begründeten Betrugsverdacht gegen den Zahler.

Daneben enthält § 675v BGB Regeln zur möglichen Haftung des Zahlers. Die dort genannte Grenze von 50 Euro ist weder ein immer fälliger Selbstbehalt noch eine uneingeschränkte Obergrenze für sämtliche Betrugsfälle. Ausnahmen und vorsätzliche beziehungsweise grob fahrlässige Pflichtverletzungen werden gesondert eingeordnet.

Eine Anzeige bei der Polizei allein schreibt den Betrag nicht automatisch auf dem Konto gut. Die Bank erhält die konkrete Reklamation mit den erforderlichen Angaben. Bei einem Streit über einen erheblichen Betrag kann individuelle rechtliche Unterstützung sinnvoll sein.

Die schnelle Meldung nicht mit einer langen Ausschlussfrist verwechseln

§ 676b BGB verlangt eine unverzügliche Unterrichtung nach Feststellung eines nicht autorisierten oder fehlerhaften Zahlungsvorgangs. Die dort zusätzlich beschriebene 13-Monats-Frist ist keine Einladung, einen entdeckten Missbrauch monatelang liegen zu lassen.

Für den Fristbeginn ist zudem die gesetzlich vorausgesetzte Unterrichtung über den Vorgang relevant. Statt einen individuellen Anspruch allein aus einem Kalenderdatum abzuleiten, werden die konkreten Umsatzinformationen und Mitteilungen gesichert.

Speichern Sie die Reklamation und den Eingangsbeleg. Halten Sie die reklamierte Zahlung von anderen legitimen laufenden Verpflichtungen getrennt, damit nach einer Sperrmaßnahme nicht unnötig weitere Unklarheiten entstehen.

Zugang, Endgerät und Kommunikation gemeinsam wieder absichern

Wenn das Endgerät kompromittiert sein könnte, verwenden Sie für die Bankkommunikation einen anderen vertrauenswürdigen Weg. Die DKB-Hinweise nennen bei Phishing unter anderem die Absicherung von Banking und Karten sowie die Überprüfung des betroffenen Geräts.

Ein Passwortwechsel auf einem weiterhin unsicheren Gerät kann das neue Geheimnis erneut offenlegen. Stimmen Sie das Wiederherstellen der Banking-Berechtigungen mit der Bank ab und beziehen Sie E-Mail-Zugang, Mobilfunk und verknüpfte Zahlungsdienste ein, soweit sie betroffen sein könnten.

Bewahren Sie relevante Belege vor einer unüberlegten Löschung oder vollständigen Neuinstallation auf. Fachliche Geräteprüfung und Sicherung der Finanzzugänge können parallel nötig sein; eine einzelne neue Karte erledigt nicht automatisch alle diese Aufgaben.

Nach der ersten Abwehr folgt eine kontrollierte Nachbeobachtung

Kontrollieren Sie weitere Buchungen und vereinbarte Rückmeldungen. Vergleichen Sie einen später sichtbaren Umsatz mit dem tatsächlichen Auslösezeitpunkt, statt jede nachträgliche Abrechnung als erneute Kontoübernahme zu bewerten.

Seien Sie misstrauisch gegenüber vermeintlichen Helfern, die gegen Vorschuss eine garantierte Rückholung versprechen. Zahlungen an ein angebliches Sicherheitskonto oder zusätzliche Freigaben zur Aufhebung einer Warnung können den Schaden vergrößern.

Erst wenn Zugänge gesichert und Reklamationen geordnet sind, wird eine gewünschte spätere Kontoumstellung geprüft. Ein Wechsel ohne geklärten alten Zugang ist keine Ersatzmaßnahme für die notwendige Meldung des Vorfalls.