Phishing-Radar 2026: Aktuelle Warnmeldungen & was Sie jetzt wissen müssen

Schnell-Check: Was jetzt wichtig ist

Unter Phishing versteht man den Versuch, Sie über gefälschte Nachrichten oder Webseiten dazu zu bringen, sensible Daten (z. B. Zugangsdaten, TANs, Karteninfos) preiszugeben – damit Täter anschließend Geld abziehen oder Konten übernehmen.

So ordnen Sie Ihren Fall schnell ein

Typische Situationen, die auf Phishing hindeuten können
Diese Liste hilft Ihnen, den Verdacht einzuordnen: Wenn einer dieser Punkte zutrifft, kann es Phishing sein – dann lohnt sich der Sicherheits-Check.

• Sie haben einen Link oder QR-Code aus einer Nachricht geöffnet und sind auf einer „Login“-Seite gelandet.

• Sie haben Zugangsdaten, TAN, PIN oder Kartendaten eingegeben oder in einer App eine Freigabe bestätigt.

• Sie sehen ungewöhnliche Abbuchungen, neue Geräte im Online-Banking oder Sicherheitsmeldungen, die Sie nicht ausgelöst haben.

Alarmzeichen: Wenn das passiert ist, sofort absichern (nicht weiter ausprobieren)
Hier geht es nicht mehr um Einordnung, sondern um Schadensbegrenzung – weil Täter bereits Zugriff auf Zahlungen haben könnten.

• Es wurde Geld abgebucht (oder Buchungen sind „in Bearbeitung“), die Sie nicht kennen.

• Es wurden neue Empfänger angelegt oder Überweisungen/Daueraufträge tauchen auf, die Sie nicht erstellt haben.

• Sie haben eine TAN oder App-Freigabe bestätigt, obwohl Sie selbst nichts veranlassen wollten (auch wenn es als „Storno“, „Sicherheitscheck“ o. Ä. dargestellt wurde).

Die wichtigste Frist

Melden Sie nicht autorisierte oder fehlerhafte Zahlungsvorgänge unverzüglich Ihrer Bank. Zusätzlich gibt es im Gesetz eine Ausschlussfrist von 13 Monaten – gerechnet ab dem Zeitpunkt, ab dem Sie über den Zahlungsvorgang informiert wurden.

Benötigte Informationen/Unterlagen

• Verdächtige Nachricht als Screenshot (mit Absender, Datum/Uhrzeit)

• Screenshot/Notiz zur Webseite (URL sichtbar) oder zum QR-Code

• Transaktionsliste/Kontoauszug (betroffene Buchungen markieren)

• Sperrbestätigung (Datum/Uhrzeit), Ticket-/Vorgangsnummern, Gesprächsnotizen

• Aktenzeichen/Bestätigung einer Strafanzeige (falls erstellt)

Häufigster Fehler: Betroffene löschen die Nachricht oder klicken „zur Sicherheit“ noch einmal – dabei gehen Beweise verloren und Täter erhalten oft zusätzliche Informationen.

Fakt vs. Einzelfall: Was ist sicher – und wo kommt es wirklich darauf an?

Sicher (rechtlicher Rahmen, vereinfacht):

• Ein Zahlungsvorgang ist gegenüber dem Zahler grundsätzlich nur wirksam, wenn er zugestimmt hat (Autorisierung).

• Ist ein Zahlungsvorgang nicht autorisiert, sieht das Gesetz grundsätzlich eine Erstattung durch den Zahlungsdienstleister vor.

• Bestreiten Sie die Autorisierung, muss der Zahlungsdienstleister u. a. nachweisen, dass eine Authentifizierung erfolgt ist und der Vorgang ordnungsgemäß aufgezeichnet/verbucht wurde.

Kommt darauf an (typische Streitpunkte):

• Ob eine Zahlung als „autorisiert“ gilt, wenn Kund:innen unter Täuschung TANs eingeben oder App-Freigaben bestätigen.

• Ob ein Vorwurf grober Fahrlässigkeit im Raum steht – das kann die Haftung maßgeblich verschieben.

• Welche Warnhinweise, Sicherheitsmechanismen und Kommunikationswege im konkreten Fall eine Rolle spielen (Verfahren, Gerätebindung, Push-Freigaben, „Storno“-Tricks).

2. Was ist Phishing?

Phishing ist eine Form des Online-Betrugs, bei dem Täter versuchen, an sensible Daten zu gelangen. Ziel sind u. a.:

• Online-Banking-Zugangsdaten
• TANs
• Passwörter für Onlineshops, E-Mail oder Bezahldienste
• Kreditkartendaten

Betrüger geben sich dabei als seriöse Unternehmen aus – meist Banken, Versandhändler oder Streamingdienste.

Typische Merkmale:

• Unpersönliche Anrede: „Sehr geehrte Kundin, sehr geehrter Kunde“
• Druck & Fristen: „24 Stunden Zeit“, „Konto sonst gesperrt“
• Links zu gefälschten Seiten
• Rechtschreibfehler & unprofessionelles Layout
• Ungewöhnliche Absenderadresse

Ziel ist immer, Sie dazu zu bringen, auf einen Link zu klicken oder persönliche Daten einzugeben.

Neben klassischen E-Mails gibt es heute besonders häufig:

• Smishing (Phishing per SMS)

• Vishing (Phishing per Telefonanruf)

• Quishing (Phishing über manipulierte QR-Codes)

Die BaFin warnt im Finanzkontext ausdrücklich vor dem leichtfertigen Umgang mit sensiblen Daten und typischen Täuschungsmaschen.

3. Phishing-Opfer: Was tun? | 5 Schritte

Welche Schritte sinnvoll sind, hängt davon ab, wie weit der Angriff gegangen ist. Der rote Faden bleibt gleich: Zugänge sichern, Zahlungswege stoppen, Beweise sichern, Bank informieren.

Schritt 1: Sofort sperren, wenn Zugang oder Karte betroffen sein könnten

Wenn Sie nicht sicher ausschließen können, dass Täter Zugriff haben, ist Sperren oft der schnellste Schaden-Stopper. Der Sperr-Notruf 116 116 ist dafür eine zentrale Anlaufstelle (je nach Institut/Produkt). Notieren Sie Datum/Uhrzeit der Sperrung.

Schritt 2: Passwörter ändern – in der richtigen Reihenfolge

Starten Sie beim Konto, das „alles andere öffnet“: Ihr E-Mail-Postfach. Wer Zugriff darauf hat, kann häufig Banking-Passwörter zurücksetzen. Danach:

• Online-Banking / Banking-App

• Bezahldienste

• Shops/Streaming (wenn dort Zahlungsdaten hinterlegt sind)

Schritt 3: Bank informieren – klar, kurz und dokumentierbar

Rufen Sie nicht nur an. Schreiben Sie zusätzlich (z. B. im sicheren Postfach der Banking-App oder per Brief/E-Mail an die offizielle Bankadresse) eine kurze Zusammenfassung:

• „Ich bestreite die Autorisierung folgender Buchungen …“

• Datum, Betrag, Empfänger/Referenz

• Was passiert ist (z. B. Link, Fake-Login, Anruf, App-Freigabe)

Das schafft eine nachvollziehbare Zeitlinie, die später wichtig sein kann.

Schritt 4: Beweise sichern – ohne sich erneut zu gefährden

• Screenshots der Nachricht (Absender sichtbar)

• URL notieren (ohne erneut zu klicken)

• Transaktionsliste exportieren / Kontoauszug sichern

• Gesprächsnotizen: Datum/Uhrzeit, Name, Durchwahl, Ticketnummer

Schritt 5: Strafanzeige – wenn es passt

Bei Vermögensschäden oder Identitätsmissbrauch kann eine Anzeige sinnvoll sein. Die Polizei bietet je nach Bundesland Onlinewachen als Einstieg.
Wichtig: Eine Anzeige ersetzt nicht die Kommunikation mit der Bank – sie ist ein separater Baustein.

4. Geld abgebucht: Was Banken prüfen – & warum es oft Streit gibt

Wenn Geld abgebucht wurde, drehen sich Auseinandersetzungen häufig um zwei Fragen:

1. Haben Sie dem Zahlungsvorgang zugestimmt (Autorisierung)?

2. Falls nein: Gibt es Gründe, warum die Bank nicht (voll) erstatten muss? (häufiger Streitpunkt: grobe Fahrlässigkeit)

Warum „TAN bestätigt“ nicht automatisch „alles verloren“ bedeutet – aber ein Risikofaktor ist

Viele Täter nutzen einen Trick: Eine Freigabe wird als Sicherheitsmaßnahme verkauft („Storno“, „Sperre verhindern“, „Kontoschutz aktivieren“). Juristisch wird dann oft diskutiert, ob das wirklich eine Zustimmung zu dieser konkreten Zahlung war – und welche Warnsignale sichtbar waren.

Was die Bank typischerweise anfragt und warum

Wenn die Autorisierung streitig ist, muss der Zahlungsdienstleister u. a. nachweisen, dass eine Authentifizierung erfolgt ist und der Vorgang ordnungsgemäß aufgezeichnet/verbucht wurde.
Daraus ergeben sich in der Praxis häufig Rückfragen wie:

• Über welches Verfahren (TAN/App) wurde freigegeben?

• Von welchem Gerät/Standort (im Rahmen der technischen Aufzeichnung)?

• Gab es Warnhinweise in der App?

• Wurde ein neuer Empfänger angelegt?

Diese Punkte sind nicht automatisch „gegen Sie“ – sie sind Teil der technischen Rekonstruktion.

5. Wann anwaltliche Unterstützung für Phishing-Opfer sinnvoll sein kann

Ob anwaltliche Hilfe sinnvoll ist, hängt oft weniger am „Prinzip“, sondern an der Lage:

• relevante Summen sind betroffen,

• die Bank lehnt ab oder fordert wiederholt Nachweise,

• die Situation ist komplex (mehrere Buchungen, mehrere Empfänger, Identitätsmissbrauch).

So kann ein Anwalt helfen:

1. Rückbuchung & Haftung klären

Viele Banken stellen sich quer – obwohl sie in bestimmten Fällen haften müssen (z. B. bei lediglich leicht fahrlässigem Fehlverhalten des Kontoinhabers).

Ein Anwalt prüft rechtlich fundiert:

• Muss die Bank den Schaden ersetzen?
• Hat die Bank Sicherungspflichten verletzt?
• Wurden Fristen oder Sorgfaltspflichten eingehalten?

2. Kommunikation mit der Bank übernehmen

Betroffene stehen oft unter Stress. Ein Anwalt kann:

• Schriftverkehr übernehmen
• Forderungen geltend machen
• Fristen wahren

3. Beträge zurückfordern

Gerade bei hohen Summen ist rechtliche Unterstützung entscheidend.

Über wie advocado können Betroffene ihren Fall schildern und eine kostenlose Ersteinschätzung durch spezialisierte Rechtsanwält:innen anfragen. Danach entscheiden Sie, ob Sie weitere Schritte beauftragen.

3 Beispiel-Fälle zur Orientierung

Fall 1: „PushTAN-Update“ per Mail

• Ausgangslage: Mail im Namen der Bank, „Sicherheitsupdate nötig“, sonst drohe Sperre.
• Vorgehen: Link nicht öffnen; Bankkontakt über offizielle Kanäle prüfen. Wenn bereits Daten eingegeben: Zugang sperren, Passwörter ändern, Bank informieren, Beweise sichern.
• Ergebnis: Kein Schaden, wenn rechtzeitig abgebrochen; bei Dateneingabe hängt die Einordnung stark vom Einzelfall ab.
• Learning: Druck + Link + „Update“ ist ein Klassiker.

Fall 2: Vishing-Anruf „Bank/Support“

• Ausgangslage: Anrufer wirkt kompetent, verlangt TAN „zur Stornierung“ oder „Sicherheitsprüfung“.
• Vorgehen: Auflegen, Bank über offizielle Nummer zurückrufen, Zugang sperren lassen.
• Ergebnis: Schäden entstehen oft durch die „Storno-TAN“, die tatsächlich eine Freigabe ist.
• Learning: Niemand Seriöses braucht TANs am Telefon.

Fall 3: „Zahlung fehlgeschlagen“ beim Abo-Dienst

• Ausgangslage: Mail behauptet, die Zahlung sei fehlgeschlagen; ein Button soll Zahlungsdaten aktualisieren.
• Vorgehen: Nicht über den Button gehen, sondern über die offizielle App/Website prüfen, ob wirklich ein Zahlungsproblem besteht.
• Ergebnis: Wenn keine Daten eingegeben wurden, bleibt es meist beim „Beinahe-Betrug“.
• Learning: Zahlungs-Vorwände sind ein Standard, weil sie „vernünftig“ klingen.

6. Mit welchen Kosten Sie rechnen sollten

Kosten sind für viele Betroffene der zweite Stressfaktor neben dem Schaden. Drei Punkte helfen, realistisch zu planen:

Erste Orientierung vs. laufende Vertretung

Eine Ersteinschätzung dient typischerweise dazu, die Lage grob einzuordnen (Ansatzpunkte, nächste Schritte, benötigte Unterlagen). Für eine weitergehende Vertretung (Korrespondenz, Verhandlungen, Durchsetzung) entstehen je nach Modell Kosten.

Wichtig ist vor allem Transparenz: Bevor Sie beauftragen, sollte klar sein, welcher Leistungsumfang enthalten ist (z. B. nur ein Schreiben an die Bank – oder fortlaufende Vertretung).

Wovon die Kosten in der Praxis abhängen

• Schadenshöhe / Streitwert (wirkt sich auf Gebührenmodelle aus)

• Komplexität (eine Buchung vs. mehrere Vorgänge/Empfänger)

• Kommunikationsaufwand (Nachfragen, Ablehnung, erneute Stellungnahmen)

• Ob es außergerichtlich bleibt oder ein gerichtliches Verfahren notwendig wird

Rechtsschutzversicherung & Kostenerstattung

• Eine Rechtsschutzversicherung kann – je nach Vertrag – Kosten übernehmen (oft nach Deckungszusage).

• Ob und in welchem Umfang Kosten später erstattungsfähig sind, ist einzelfallabhängig.

Transparenz-Hinweis

Dieser Beitrag informiert über die Rechtslage in Deutschland (Stand: 06.03.2026). Er ersetzt keine individuelle Rechtsberatung.

Quellen

• § 675j BGB (Autorisierung)
• § 675u BGB (Erstattung bei nicht autorisierten Zahlungsvorgängen)
• § 675v BGB (Haftung des Zahlers, u. a. bei grober Fahrlässigkeit)
• § 675w BGB (Nachweis der Authentifizierung)
• § 676b BGB (Anzeige / Ausschlussfrist)
• Verbraucherzentrale: „Phishing-Radar: Aktuelle Warnungen“ (Stand 05.03.2026)
• BaFin: Hinweise zu Datendiebstahl/Phishing im Finanzkontext
• BSI: Muster und Warnsignale bei E-Mail-Phishin

Letzte Aktualisierung

• Aktualisiert auf den neuesten Stand: Die Beispiele und Warnhinweise wurden mit den aktuellen Phishing-Meldungen der Verbraucherzentrale (Stand 05.03.2026) ergänzt und ersetzt.
• Besserer Einstieg: Gleich am Anfang steht jetzt kurz und verständlich, woran man Phishing erkennt und was man im Verdachtsfall als Erstes tun sollte.
• Klarere rechtliche Einordnung: Der Text unterscheidet jetzt deutlicher, was in der Regel gilt und wann es auf die Details des Einzelfalls ankommt (z. B. bei Bestätigungen in der App oder TAN-Eingaben).
• Praktischer gemacht: Es gibt eine konkrete Unterlagen- und Beweis-Checkliste, damit Betroffene wissen, was sie für Bank, Anzeige oder spätere Klärung sichern sollten.
• Kosten ergänzt: Ein eigenes Kapitel erklärt, wovon mögliche Kosten abhängen (z. B. Aufwand/Komplexität) und worauf man achten sollte, bevor man Hilfe beauftragt.
• Häufige Irrtümer ersetzt: Statt klassischer FAQs sind jetzt typische Missverständnisse erklärt – jeweils mit „was stimmt“ und „was sollte ich prüfen“.
• Mehr Praxisbezug: Drei kurze Beispiel-Fälle zeigen, wie typische Situationen ablaufen können und welche Schritte jeweils sinnvoll sind.