Kredit- oder EC-Karte entwendet & Geld abgehoben: Haftung & Vorgehen bei Skimming

Schnell-Check: Was jetzt wichtig ist

Unter „Skimming“ versteht man …

… das heimliche Ausspähen von Kartendaten und/oder der PIN, oft rund um Geldautomaten oder Bezahlterminals – häufig mit dem Ziel, die echte Karte (oder eine Kopie) zusammen mit der PIN für Abhebungen oder Zahlungen zu missbrauchen.

So ordnen Sie Ihren Fall schnell ein

Ein Skimming- bzw. Kartenmissbrauchsfall liegt häufig nahe, wenn …

• kurz nach einer Kartennutzung (Geldautomat, Tankstelle, Terminal) untypische Abhebungen/Zahlungen auftauchen,

• die Bank mitteilt, dass Originalkarte + richtige PIN verwendet wurden, Sie das aber sicher bestreiten,

• die Karte abhandenkam oder es Hinweise gibt, dass die PIN ausgespäht worden sein könnte (Gedränge, auffälliger Automat, Terminal „wirkt komisch“).

Nicht vorschnell „Skimming“ annehmen, wenn …

• Ihre Karte noch in Ihrem Besitz ist, aber es wurden Online-Überweisungen ausgelöst → dann kann auch Phishing/Account-Übernahme dahinterstecken.

• es „nur“ um Bargeld am Automaten geht, das nicht ausgezahlt wurde → das kann Cash Trapping sein (Betrug am Ausgabeschacht), nicht Skimming.

• es keine Abhebung, sondern SEPA-Lastschriften gibt → hier greifen andere Abläufe (Widerspruch/Chargeback-Logik je nach Konstellation).

Die wichtigste Frist

• Ab Kenntnis gilt: unverzüglich melden. Sobald Sie eine unberechtigte Buchung oder den Kartenverlust bemerken, sollten Sie die Bank sofort informieren und die Karte sperren lassen.

• Zusätzlich gibt es eine Höchstfrist von 13 Monaten ab dem Belastungstag – diese ist aber kein „Sicherheitsnetz“, wenn Sie nach Kenntnis zu lange warten. (Details unten im Abschnitt „Fristen & Meldung“.)

Das sollten Sie bereithalten (Infos/Unterlagen)

Für Bank, Polizei und ggf. spätere Klärung hilft eine kurze, saubere Dokumentation. Typisch sind:

• Liste der unbekannten Buchungen (Datum/Uhrzeit/Betrag/Ort),

• wann Sie den Missbrauch bemerkt haben (Datum/Uhrzeit),

• Sperrzeitpunkt und Sperrbestätigung,

• ob die Karte weg ist oder noch vorhanden,

• wo Sie die Karte zuletzt genutzt haben (ATM/Terminal/Tankstelle),

• Bank-Schriftwechsel (E-Mails, App-Chats), Fragebogen der Bank,

• ggf. Polizeivorgangsnummer,

• kurze Notiz: PIN-Umgang (ohne Spekulationen, nur Fakten).

Der häufigste Fehler ist, zu spät zu sperren/zu melden oder im Bank-Fragebogen vorschnell Vermutungen als Tatsachen anzukreuzen („PIN war notiert“, „Karte kurz aus der Hand gegeben“), die später gegen Sie verwendet werden können.

Fakt vs. Einzelfall: Was ist sicher – und wo kommt es wirklich darauf an?

Sicher (typisch, rechtlich gut abgesichert)

• Nicht autorisierte Zahlungsvorgänge muss die Bank grundsätzlich erstatten und das Konto wieder richtigstellen.

• Bei leichter Fahrlässigkeit ist die Kundenhaftung bei Kartenmissbrauch gesetzlich auf 50 € begrenzt (in den typischen „Karte weg + Missbrauch“-Konstellationen).

• Ab dem Moment, in dem Sie Verlust/Diebstahl/Missbrauch anzeigen, dürfen weitere Schäden grundsätzlich nicht mehr Ihnen zugerechnet werden – außer bei Betrug/Vorsatz oder grober Pflichtverletzung.

Kommt darauf an (hier entscheidet die Begründung)

• Grobe Fahrlässigkeit: Hat die Bank Anhaltspunkte, dass PIN/ Karte besonders sorglos behandelt wurden?

• Anscheinsbeweis „Originalkarte + PIN“: Banken stützen Ablehnungen oft darauf – entscheidend ist, ob es eine plausible alternative Erklärung gibt (z. B. PIN ausgespäht).

• Zeitfaktor: Wer nach Kenntnis lange wartet, riskiert Rechte – auch wenn die 13-Monats-Höchstfrist noch nicht abgelaufen ist.

Unterstützung, wenn die Bank nicht erstattet

Wenn die Bank die Erstattung ablehnt oder grobe Fahrlässigkeit behauptet, kann eine anwaltliche Einordnung sinnvoll sein – vor allem, um den Sachverhalt sauber darzustellen und rechtlich einzuordnen. Über advocado können Sie dafür eine kostenlose Ersteinschätzung bei einem Partner-Anwalt anfragen (unverbindlich, Sie entscheiden erst nach einem konkreten Angebot).

1. Kredit- oder EC-Karte entwendet und Geld abgehoben: Wie funktioniert Skimming heute?

Beim Skimming manipulieren Täter Geldautomaten, Kartenlesegeräte oder deren Umfeld, um unbemerkt an Daten und vor allem an die PIN zu kommen. Klassisch war das Auslesen des Magnetstreifens mit einem Vorsatz am Kartenschlitz, um eine Kartenduplikat herzustellen.

In der Praxis stehen heute oft andere Varianten im Vordergrund:

• PIN-Ausspähen durch Mini-Kameras, „Shoulder Surfing“ (Blick über die Schulter) oder manipulierte Tastaturaufsätze.
• Diebstahl der Originalkarte, nachdem die PIN bekannt ist (z. B. Taschendiebstahl im Gedränge).
• Skimming an der Kasse: In seltenen Fällen – vor allem im Ausland – werden Kartenlesegeräte entwendet, technisch manipuliert und anschließend unauffällig zurückgebracht. Die PIN wird dabei zum Beispiel über eine dünne Folie erfasst, die Tastenanschläge aufzeichnet. In Deutschland ist diese Methode äußerst selten und setzt meist ein Mitwirken oder grobe Nachlässigkeit im Geschäft voraus.
• Manipulierte Zapfsäulen: Ebenfalls vor allem im Ausland kommt es vor, dass Selbstbedienungstankstellen technisch verändert werden. Dabei erfassen versteckte Lesegeräte die Kartendaten, während Minikameras oder Tastaturaufsätze unbemerkt die PIN mitfilmen.
• RFDI-Skimming: EC-Karten und auch Handys haben sogenannte RFID-Chips, mit denen man kontaktlos bezahlen kann. Betrüger versuchen mit Lesegeräten ihren Opfern nah genug zu kommen, um die Daten des RFID-Chips auszulesen.

Wichtig: Wenn Täter nur Kartendaten haben, ist eine Bargeldabhebung am Automaten in der Regel nicht möglich – dafür braucht es typischerweise die PIN. Deswegen drehen sich viele Streitfälle am Ende um genau diese Frage: Wie konnte die PIN in Täterhände gelangen, obwohl Sie sorgfältig waren?

2. Kredit- oder EC-Karte kopiert & Geld abgehoben: Ist das strafbar?

Ja. Skimming und der anschließende Missbrauch sind in verschiedenen Ausprägungen strafbar. Je nach Tatbild kommen u. a. folgende Delikte in Betracht:

• Abgreifen von Daten als Vorbereitung eines Computerbetrugs (§ 263a Abs. 3 Nr. 2 StGB)
• Herstellung/Verwendung gefälschter Karten als Fälschung von Zahlungskarten (§§ 152a, 152b StGB)
• Abheben/Zahlen mit unberechtigten Daten als Computerbetrug (§ 263a Abs. 1 StGB)

Welche Normen im konkreten Fall greifen, hängt vom Vorgehen der Täter ab – für Betroffene ist vor allem wichtig: Anzeige erstatten und den Vorgang sauber dokumentieren

3. Kredit- oder EC-Karte gestohlen & Geld abgehoben: Wer haftet?

In der Theorie haften zuerst die Täter – praktisch bleiben sie häufig unbekannt. Dann kommt es auf das Verhältnis Bank ↔ Kunde an.

Grundsatz: Die Bank muss nicht autorisierte Zahlungen erstatten

Wenn Sie eine Zahlung nicht autorisiert haben (also nicht selbst ausgelöst/gestattet), besteht grundsätzlich ein Erstattungsanspruch gegen die Bank.

Wann haftet der Kunde trotzdem (teilweise oder ganz)?

Der Gesetzgeber unterscheidet grob:

• Leichte Fahrlässigkeit: Dann ist eine Beteiligung des Kunden regelmäßig auf max. 50 € begrenzt.

• Grobe Fahrlässigkeit oder Vorsatz: Dann kann der Kunde voll haften (und die Bank muss nicht erstatten).

Was als grob fahrlässig gilt, ist keine reine „Checkliste“, sondern eine Wertung. Typische Beispiele, die Banken (und Gerichte) kritisch sehen:

• PIN zusammen mit der Karte aufbewahren

• PIN an Dritte weitergeben (Telefon/Chat)

• Karte unbeaufsichtigt lassen (je nach Umständen)

• Verlust/Missbrauch nicht unverzüglich melden, obwohl er bemerkt wurde

Genauso wichtig: Es gibt Konstellationen, in denen Gerichte eher nur leichte Fahrlässigkeit annehmen (z. B. „Augenblicksversagen“ – Karte im Automaten vergessen). Entscheidend ist fast immer die Gesamtgeschichte: Wie, wann und wo wurde die Karte genutzt, wann bemerkten Sie etwas, und wie plausibel ist ein Ausspäh-Szenario?

4. Bekommen Skimming-Opfer ihr Geld zurück?

Oft ja – aber nicht automatisch.

Warum Banken trotzdem häufig ablehnen

Viele Banken argumentieren: Wurde nachweislich mit Originalkarte und korrekter PIN abgehoben, spreche das dafür, dass entweder

• die Transaktion autorisiert war oder

• die PIN nicht ausreichend geheim gehalten wurde (Vorwurf: grobe Fahrlässigkeit).

Das ist der Kern vieler Auseinandersetzungen: „Chip+PIN = Sie waren’s“ ist in der Praxis ein starkes Indiz – aber keine mathematische Gewissheit. Gerade Skimming-Konstellationen liefern eine alternative Erklärung, wie Täter an die PIN gelangen können, ohne dass der Kunde „klassisch sorglos“ war.

Was hilft, um den Vorwurf der groben Fahrlässigkeit zu entkräften?

Erfahrungsgemäß kommt es auf eine klare, konsistente Darstellung an:

• Zeitlinie: letzte eigene Kartennutzung → Zeitpunkt der unberechtigten Abhebung → Zeitpunkt der Entdeckung → Sperrung/Meldung

• Kontext: Gedränge, ungewöhnlicher Automat, Terminal außer Sicht, auffällige Blende/Kamera-Position

• PIN-Umgang: „PIN wurde verdeckt eingegeben; nicht notiert; nicht weitergegeben“ (nur, wenn es stimmt)

• Plausibilität statt Spekulation: lieber „ich kann ausschließen, dass …“ als „bestimmt war es …“

Rechtliche Unterstützung ist empfehlenswert

Vor allem in der Kommunikation mit der Bank ist Vorsicht geboten. Unbedachte Aussagen können Ihre Position schwächen und als Eingeständnis gewertet werden. Deshalb sollten Sie nicht zögern, sich anwaltlich beraten zu lassen.

Ein spezialisierter Anwalt kann die Vorwürfe der Bank rechtlich einordnen, professionell zurückweisen und Ihre Interessen gegenüber dem Kreditinstitut durchsetzen. So erhöhen Sie Ihre Chancen auf eine vollständige Erstattung erheblich – und vermeiden unnötige Risiken.

Mit advocado finden Sie schnell und unkompliziert einen auf Bankrecht spezialisierten Rechtsanwalt. Die Partner-Anwälte von advocado sind bundesweit tätig und bieten Ihnen eine kostenlose Ersteinschätzung – transparent, unverbindlich und bequem online.

5. Von meinem Konto wurde Geld abgehoben: Was tun bei Skimming?

Wenn Sie den Verdacht haben, dass jemand Ihre Karte missbraucht, zählt jede Stunde. Gleichzeitig lohnt es sich, in Ruhe eine saubere Faktenbasis zu schaffen.

Schritt 1: Karte sofort sperren lassen (und an „Unterschrift-Zahlungen“ denken)

• Für PIN-basierte Kartenzahlungen/Abhebungen können Sie u. a. den zentralen Sperr-Notruf nutzen.

• Für Zahlungen, die mit Unterschrift laufen können, kann zusätzlich eine Sperre über KUNO relevant sein; das wird in der Regel über die Polizei angestoßen.

Schritt 2: Bank unverzüglich informieren und Buchungen beanstanden

Melden Sie nicht nur „Karte weg“, sondern beanstanden Sie konkret die nicht autorisierten Buchungen. Je schneller die Bank informiert ist, desto besser lassen sich Folgeschäden verhindern und Fristen wahren.

Schritt 3: Anzeige erstatten

Eine Strafanzeige ersetzt keine zivilrechtliche Klärung mit der Bank, ist aber wichtig für Dokumentation und Ermittlungen. Notieren Sie die Vorgangsnummer.

Schritt 4: Dokumentation sichern

• Kontoauszüge / Umsatzliste sichern (Screenshots/PDF)

• Timeline erstellen (max. 10 Zeilen)

• Bankkommunikation speichern

• Auffälligkeiten am Automaten/Terminal notieren (Ort, Datum, ggf. Foto – nur wenn gefahrlos möglich)

Schritt 5: Vorsicht bei Bank-Fragebögen

Banken arbeiten häufig mit standardisierten Fragebögen. Diese sind nicht „böse“, aber sie sind so gebaut, dass ungenaue Antworten Ihnen schaden können. Typische Stolpersteine:

• Vermutungen („vielleicht war die PIN doch …“) statt Fakten

• zu absolute Aussagen („ich habe die Karte nie aus der Hand gegeben“), wenn man es nicht sicher weiß

• unklare Zeitangaben

Wenn die Bank bereits ablehnt oder grobe Fahrlässigkeit behauptet, kann es sinnvoll sein, die weitere Kommunikation geordnet zu führen – und ggf. rechtlich einzuordnen.

Wenn die Bank die Erstattung verweigert

Wenn die Bank nicht erstattet oder auf „Chip+PIN“ verweist, kann eine anwaltliche Einordnung helfen, den Sachverhalt sauber zu präsentieren und rechtlich einzuordnen – ohne dass Sie sich durch unglückliche Formulierungen selbst schwächen. Über advocado ist eine kostenlose Ersteinschätzung durch einen Partner-Anwalt möglich; erst danach entscheiden Sie, ob Sie beauftragen möchten.

Beispiel-Fälle zur Orientierung

Fall 1: Abhebungen nach Automatenbesuch, Bank verweigert wegen „PIN benutzt“

• Ausgangslage: Kunde hebt tagsüber ab, später am Abend unberechtigte Abhebungen; Bank teilt „Originalkarte + PIN“ mit.

• Vorgehen: Sofortige Sperre, Anzeige, Timeline erstellt (Ort/Zeiten), Hinweise auf Gedränge und ungewöhnlichen Automaten dokumentiert.

• Ergebnis: Häufig erfolgt nach Nachreichen einer plausiblen Darstellung und konsequentem Bestreiten der Autorisierung eine Erstattung – teils erst nach erneuter Prüfung durch die Bank.

• Learning: Ohne saubere Timeline bleibt oft nur das Bank-Indiz „PIN genutzt“.

Fall 2: Karte noch vorhanden, aber Konto „leer“ – kein Skimming, sondern Zugangsdaten kompromittiert

• Ausgangslage: Keine Kartenabhebung, aber mehrere Überweisungen; Karte liegt zu Hause.

• Vorgehen: Onlinebanking-Zugriffe/Push-Freigaben geprüft, Passwort geändert, Gerät gesichert, Bank sofort informiert.

• Ergebnis: Die rechtliche Einordnung kann sich deutlich unterscheiden; Banken prüfen hier häufig, ob Freigaben grob fahrlässig ermöglicht wurden (Phishing-Muster).

• Learning: „Karte nicht weg“ ist ein starkes Signal, zuerst Account-Übernahme zu prüfen.

Fall 3: Zahlungen mit Unterschrift nach Diebstahl – Bank-Sperre reicht nicht

• Ausgangslage: Karte weg, Bank sperrt; trotzdem tauchen später Zahlungen auf, die nicht per PIN liefen.

• Vorgehen: Zusätzlich zur Bank-Sperre wird über die Polizei eine KUNO-Sperre veranlasst; Belege gesichert.

• Ergebnis: Viele Missverständnisse lassen sich vermeiden, wenn früh klar ist, welche Zahlungsarten gesperrt wurden.

• Learning: Sperre ist nicht gleich Sperre – PIN-Zahlung und „Unterschrift/ELV“ werden unterschiedlich behandelt.

6. Was kostet anwaltliche Unterstützung – und wer zahlt sie?

Kosten sind bei Bank- und Kartenmissbrauchsfällen ein sensibles Thema, weil Betroffene verständlicherweise keine „zweite Baustelle“ eröffnen möchten. Deshalb hilft es, die Kostenlogik in drei Ebenen zu denken:

Kostenfreie Ersteinschätzung vs. Beauftragung

Über advocado) erhalten Sie eine kostenlose Ersteinschätzung vom Partner-Anwalt. Diese dient dazu, den Fall einzuordnen: Was spricht für Nicht-Autorisierung? Wo droht der Vorwurf grober Fahrlässigkeit? Welche Unterlagen fehlen? Erst wenn Sie den Anwalt danach aktiv beauftragen, entstehen in der Regel Kosten.

Wovon hängen die späteren Kosten ab?

Ohne Ihren Einzelfall zu kennen, lassen sich zumindest die Haupttreiber benennen:

• Streit/Schadenshöhe (Betrag der strittigen Abhebungen/Zahlungen)

• Aufwand: einmaliges Anschreiben vs. mehrstufiger Schriftwechsel, Fristsetzungen, Nacharbeit mit Belegen

• Stufe des Verfahrens: außergerichtliche Klärung mit der Bank vs. Ombudsmann/Schlichtung vs. gerichtliche Auseinandersetzung

• Vergütungsmodell: Vergütung nach gesetzlichen Regeln (RVG) oder Honorarvereinbarung/Festpreis (wo angeboten)

In vielen Fällen lässt sich zunächst außergerichtlich arbeiten. Ob das reicht, hängt stark davon ab, wie sich die Bank positioniert.

Wer trägt die Kosten – und wann?

• Rechtsschutzversicherung kann einspringen (je nach Vertrag, Wartezeit, Selbstbeteiligung, Deckungszusage).

• Kommt es zu einem gerichtlichen Verfahren, hängt das Kostenrisiko vom Ausgang ab; auch hier ist eine konkrete Prüfung wichtig.

• Unabhängig davon kann es wirtschaftlich sinnvoll sein, vorab zu klären, ob es um reine Beweis-/Darstellungsfragen geht (häufig) oder um komplizierte Sonderkonstellationen (seltener).

7. Wie kann ich meine EC-Karte vor Datenklau schützen?

Skimming lässt sich nicht „zu 100 %“ verhindern – aber das Risiko lässt sich deutlich senken:

• PIN immer verdeckt eingeben (Hand als Sichtschutz)
• am Automaten/Terminal auf Auffälligkeiten achten (lockere Blenden, ungewöhnliche Aufsätze)
• bei Gedränge: lieber abbrechen, später erneut versuchen
• Karte nach PIN-Eingabe nicht aus der Hand geben (besonders bei mobilen Terminals)
• Kontobewegungen regelmäßig prüfen, am besten mit Push-Benachrichtigungen
• sinnvolle Limits für Abhebungen/Zahlungen setzen
• Sperrnummern griffbereit halten; bei Debitkartenverlust auch an KUNO denken

Transparenz-Hinweis

Dieser Beitrag informiert über die Rechtslage in Deutschland (Stand: 05.03.2026). Er ersetzt keine individuelle Rechtsberatung.

Quellen

1. BGB § 675u (Erstattung bei nicht autorisierten Zahlungsvorgängen)
2. BGB § 675v (Haftung des Zahlers, u. a. 50-€-Grenze)
3. BGB § 675l und § 676b (Sorgfaltspflichten, unverzügliche Anzeige, 13-Monats-Höchstfrist)
4. EuGH, Urteil vom 01.08.2025, C-665/23 (Meldung „ohne unangemessene Verzögerung“ + 13-Monats-Frist)

Letzte Aktualisierung

• Der Einstieg wurde so umgebaut, dass Sie sofort wissen, was Skimming ist, was Sie jetzt tun sollten und welche Fristen zählen.
• Es gibt jetzt einen klaren Abschnitt, was sicher gilt und wo es wirklich auf Details ankommt.
• Typische „Achtung-Punkte“ wurden als kurze Entscheidungsregeln ergänzt, damit Sie schneller einschätzen können, wo Streit entsteht.
• Häufige Irrtümer wurden gesammelt und direkt korrigiert.
• Ein neues Kapitel erklärt, wie Kosten bei anwaltlicher Hilfe typischerweise entstehen und wovon sie abhängen.