Kreditkartenbetrug: Was Sie jetzt tun sollten und wer dafür haftet

Schnell-Check: Was jetzt wichtig ist

Wenn Sie gerade eben einen verdächtigen Umsatz sehen, bringen Sie in dieser Reihenfolge Ruhe in die Situation:

1. Sofort sperren (Karte + ggf. Smartphone-Wallet)
   Sperren Sie die Karte über App/Hotline. Zahlen Sie mit Apple Pay/Google Pay? Dann lassen Sie auch digitale Karten/Wallet-Verknüpfungen prüfen – manchmal ist die „Plastikkarte“ gesperrt, die digitale Karte aber noch aktiv.

2. Belege sichern
   Speichern Sie die strittigen Umsätze als Screenshot/Export: Datum, Betrag, Händlername, Referenz/Belegnummer. Bewahren Sie außerdem SMS/E-Mails/Links auf, die mit dem Vorgang zusammenhängen.

3. Bank informieren – und die Meldung schriftlich festhalten
   Telefon ist fürs Sperren okay. Für die Erstattung ist entscheidend, dass Sie schriftlich klarstellen: „Diese Umsätze habe ich nicht autorisiert. Ich fordere die Erstattung.“ So steht später fest, wann Sie was gemeldet haben.

In 5 Minuten gesammelt (hilft fast immer): Umsatzliste/Screenshots, Sperrbestätigung (Zeitpunkt), Bank-Kommunikation (Ticket/E-Mail), ggf. Phishing-Nachricht/Link, ggf. Polizei-Aktenzeichen.

So ordnen Sie Ihren Fall schnell ein

„Kreditkartenbetrug“ ist ein Sammelbegriff. Für die Praxis ist wichtig, welcher Falltyp vorliegt – denn davon hängt ab, worüber Banken später diskutieren.

1. Unbekannte Online-Zahlung bei Händler, den Sie nicht kennen
   Das passt häufig zu Datenmissbrauch (Fake-Shop, Phishing, Datenleck).
   Woran Sie es oft erkennen: Erst kleine Testbeträge, dann größere Umsätze – oder ein Händlername, den Sie nie gesehen haben.
   Was Sie daraus ableiten: Sperren, dokumentieren, konkret diese Buchungen als „nicht autorisiert“ reklamieren.

2. Karte weg (Verlust/Diebstahl) – und es gibt Abbuchungen oder Abhebungen
   Dann wird der Sperrzeitpunkt besonders wichtig: Je klarer Sie zeigen können, wann Sie den Verlust bemerkt und gesperrt haben, desto besser ist die Einordnung.
   Was Sie daraus ableiten: Timeline festhalten (letzte eigene Nutzung, wann bemerkt, wann gesperrt), dann reklamieren.

3. Sie haben „etwas bestätigt“ (Push-TAN/App-Freigabe/Wallet-Einrichtung)
   Das ist typisch bei Social Engineering: Betrüger bringen Menschen dazu, eine Bestätigung zu geben, die nicht als „Zahlung“ verstanden wird.
   Was Sie daraus ableiten: Nicht pauschal „Ich hab nichts gemacht“ schreiben, sondern sauber beschreiben: Was stand im Freigabetext? Betrag/Empfänger? Gerät/Wallet? Genau hier entstehen die meisten Streitpunkte.

4. Sie sind unsicher: Abo, Hotelkaution, Reservierung („pending“) oder Betrug?
   Manche Buchungen wirken verdächtig, sind aber legitime Reservierungen oder später eingereichte Belastungen. Wenn es nicht plausibel ist: trotzdem wie oben handeln (sperren, dokumentieren, melden) – und parallel kurz prüfen, ob es eine Reservierung sein könnte.

Die wichtigste Frist

Zwei Zeitregeln werden oft verwechselt:

• „Unverzüglich nach Feststellung“: Sobald Sie den Betrug bemerken, müssen Sie ohne vermeidbare Verzögerung reagieren (praktisch: nicht erst Tage warten).
• Spätestens 13 Monate ab Belastungstag: Danach können Ansprüche regelmäßig ausgeschlossen sein.

Praxisregel: Sperren und melden Sie am selben Tag (oder sobald es realistisch möglich ist) – und sichern Sie den Zeitpunkt schriftlich.

Fakt vs. Einzelfall: Was ist sicher – und wo kommt es wirklich darauf an?

Was sicher ist

• Bei nicht autorisierten Zahlungsvorgängen muss der Zahlungsdienstleister grundsätzlich unverzüglich erstatten und das Konto wieder richtigstellen (Ausnahmen/Prüfung sind möglich, etwa bei begründetem Betrugsverdacht).
• In bestimmten Konstellationen ist die Haftung des Karteninhabers gegenüber der Bank begrenzt (häufig wird hier die 50-Euro-Grenze relevant – aber nicht „automatisch immer“).

Wo es wirklich darauf ankommt

In der Praxis entscheidet meist eine dieser Fragen, ob es schnell geht oder ob die Bank diskutiert:

• Autorisierung: Hat die Bank Indizien, dass Sie eine Zahlung/Einrichtung „freigegeben“ haben (App-Bestätigung, TAN, Wallet-Registrierung)?
• Grobe Fahrlässigkeit: Behauptet die Bank, Sie hätten besonders leichtfertig gehandelt (z. B. Codes weitergegeben, offensichtliche Warnzeichen ignoriert)?
• Timeline & Dokumentation: Können Sie nachvollziehbar darlegen, wann Sie es bemerkt, gesperrt und gemeldet haben?

Wenn das bei Ihnen zutrifft, gehen Sie extra strukturiert vor

Diese Fälle sind nicht „hoffnungslos“ – sie sind nur streitanfälliger. Dann sollten Sie besonders sauber dokumentieren und die Kommunikation strategisch aufsetzen:

• Wenn eine App-Freigabe/TAN/Wallet-Einrichtung im Ablauf vorkam, dann sichern Sie Screenshots/Details (Freigabetext, Betrag/Empfänger, Gerät) und vermeiden Vermutungen („ich glaube…“).
• Wenn es Abhebungen gibt oder die Bank auf PIN abhebt, dann ist eine plausible Timeline (letzte eigene Nutzung, Sperrzeitpunkt, mögliche Ausspäh-Konstellation) entscheidend.
• Wenn die Bank „grobe Fahrlässigkeit“ behauptet, dann verlangen Sie eine konkrete Begründung (woran macht sie das fest?) und setzen Sie schriftlich eine Frist zur Klärung.
• Wenn viele Folgeumsätze oder hohe Summen vorliegen, dann bündeln Sie die strittigen Buchungen in einer klaren Liste und arbeiten Sie konsequent schriftlich (kein „Hotline-Pingpong“).
• Wenn zusätzlich Inkasso/SCHUFA-Themen drohen (z. B. wegen Rücklastschrift/Saldo), dann widersprechen Sie schriftlich und lassen Sie parallel den Zahlungsweg klären.

1. Was kann ich bei Kreditkartenbetrug tun?

Wird man Opfer eines Kreditkartenbetrugs, zählt vor allem eines: schnelles, sauberes Handeln. So vermeiden Sie Folgeumsätze – und verbessern gleichzeitig Ihre Position für die Erstattung.

Karte sperren

Sperren Sie Ihre Kreditkarte sofort über Ihre Bank (Hotline/App). Wenn Sie mobil zahlen: Lassen Sie auch prüfen, ob digitale Karten oder Geräteverknüpfungen betroffen sind.

Tipp: Notieren Sie Datum und Uhrzeit der Sperre und speichern Sie die Sperrbestätigung (Screenshot genügt).

Kreditkartenbetrug melden: Fristen beachten

Informieren Sie Ihre Bank unverzüglich nach Feststellung. Zusätzlich gibt es eine Höchstfrist von 13 Monaten ab Belastungstag.

Praxisbeispiel: Sie bemerken den Betrug, warten aber mehrere Wochen ohne nachvollziehbaren Grund. Selbst wenn 13 Monate noch nicht vorbei sind, kann die „unverzügliche“ Meldung problematisch werden.

Anzeige bei der Polizei (meist sinnvoll)

Kreditkartenbetrug ist eine Straftat. Eine Anzeige hilft oft bei der Dokumentation (Aktenzeichen) – vor allem, wenn später Folgeprobleme auftreten.

Geld zurückverlangen

Reklamieren Sie die Umsätze konkret. Listen Sie die strittigen Buchungen (Datum/Händler/Betrag/Referenz) und formulieren Sie kurz:

• „Die folgenden Umsätze habe ich nicht autorisiert.“
• „Ich fordere die Erstattung/Korrektur dieser nicht autorisierten Zahlungsvorgänge.“
• „Bitte bestätigen Sie den Eingang dieser Meldung schriftlich.“

Optional (je nach Bank/Karte): Zusätzlich kann eine Kartenreklamation („Chargeback“) nach den Kartenregeln möglich sein. Das kann den Prozess beschleunigen – fragen Sie Ihre Bank nach dem passenden Weg.

2. Kreditkartenbetrug: Wer zahlt den Schaden?

Der gesetzliche Ausgangspunkt ist verbraucherschützend: Nicht autorisierte Zahlungen müssen grundsätzlich erstattet werden. Entscheidend ist dabei die saubere Einordnung, ob eine Zahlung wirklich „nicht autorisiert“ war – oder ob die Bank eine Freigabe als Zustimmung bewertet.

Grundsatz: Erstattung nicht autorisierter Zahlungen

Wenn eine Transaktion ohne Ihre Zustimmung erfolgt ist, besteht grundsätzlich ein Erstattungsanspruch. In der Praxis ist die klare Sprache wichtig: „nicht autorisiert“ ist der juristische Dreh- und Angelpunkt.

Begrenzte Haftung (häufig relevant: 50 Euro)

Liegt kein gravierendes Fehlverhalten vor, ist die Haftung des Kontoinhabers gesetzlich auf maximal 50 Euro begrenzt – unabhängig von der tatsächlichen Schadenshöhe..Ob und wie die 50-Euro-Regel greift, hängt aber stark davon ab, welcher Falltyp vorliegt und ob die Bank Pflichtverletzungen behauptet.

Ausnahme: Vorwurf grobe Fahrlässigkeit

Ein anderes Bild kann sich ergeben, wenn Ihnen grobe Fahrlässigkeit nachgewiesen wird – etwa bei leichtfertiger Weitergabe von PIN/TAN/Codes oder bei eindeutig vermeidbaren Sicherheitsfehlern. Genau hier entstehen die meisten Konflikte.

3. Grobe Fahrlässigkeit: Was bedeutet das konkret?

Ob grobe oder nur einfache Fahrlässigkeit vorliegt, ist einzelfallabhängig. Als grobe Faustformel:

Einfache Fahrlässigkeit: „Kann passieren.“

Grobe Fahrlässigkeit: „Das hätte wirklich nicht passieren dürfen.“

Typische Konstellationen

• Offensichtlich gefälschte Seite + zusätzliche Freigabe (Code/TAN/App): Vorwurf grober Fahrlässigkeit wird wahrscheinlicher.
• Sehr überzeugende Täuschung (Social Engineering): Bewertung kann anders ausfallen; entscheidend sind Details (Freigabetext, Zweck, Betrag/Empfänger).
• Abhebung mit PIN: Banken argumentieren oft mit „PIN-Anschein“. Ob das trägt, hängt davon ab, wie plausibel Sie den Ablauf schildern und ob eine Ausspäh-Konstellation möglich ist.

Beispiel-Fälle zur Einordnung

Fall 1: „Paket-SMS“ → Link → Wallet-Registrierung

• Ausgangslage: SMS wirkt echt, Link führt zu einer Seite, später erscheint eine Wallet-Verknüpfung und es folgen Zahlungen.
• Vorgehen: Sperre (Karte + Wallet), Screenshots der Freigabetexte, schriftliche Reklamation.
• Ergebnis: Entscheidend ist, ob die Bestätigung als Autorisierung gewertet wird – Details des Freigabetexts sind zentral.

Fall 2: Karte verloren, am selben Tag Abhebungen

• Ausgangslage: Karte weg, kurz danach Abhebungen.
• Vorgehen: Sperrzeitpunkt + Timeline sichern, Anzeige, Reklamation.
• Ergebnis: Häufig dreht sich alles um PIN-Thema und Plausibilität der Darstellung.

Fall 3: Unbekannter Online-Händler, mehrere Testbeträge

• Ausgangslage: 1–3 kleine Beträge, dann größerer Umsatz.
• Vorgehen: Karte sperren, Umsätze listen, Erstattung anfordern, parallel Chargeback erfragen.
• Ergebnis: Oft relativ klar, wenn keine Freigabe/Bestätigung im Ablauf war.

4. Geld zurückholen – wenn die Bank nicht (sofort) erstattet

Wenn die Bank die Erstattung verweigert und „grobe Fahrlässigkeit“ behauptet, sollten Sie das nicht einfach hinnehmen. Wichtig ist jetzt ein Vorgehen, das Belege und Formulierungsrisiken im Blick hat.

Vorsicht bei Bank-Fragebögen

Standard-Fragebögen sind nicht per se unfair – aber einzelne Formulierungen können später so gelesen werden, als hätten Sie etwas „eingeräumt“. Bleiben Sie bei Fakten:

• kurze Timeline (wann bemerkt, wann gesperrt, wann gemeldet)
• Liste der strittigen Umsätze
• keine Vermutungen („kann sein, dass…“), wenn Sie es nicht sicher wissen

Eskalationspfad in 3 Stufen

1. Begründung verlangen: Welche konkrete Autorisierung sieht die Bank? Worauf stützt sie sich?
2. Schriftlich nachfassen: Mit Fristsetzung und Verweis auf Ihre Dokumentation.
3. Schlichtung/Ombudsstelle prüfen: Oft sinnvoll, bevor man eskaliert.

Wann juristische Prüfung besonders sinnvoll ist

Gerade bei App-Freigaben/TAN-Konstellationen oder grober-Fahrlässigkeit-Vorwürfen kann eine anwaltliche Einordnung helfen, die richtigen Weichen zu stellen (ohne unbedachte Aussagen).

Über advocado erhalten Sie eine kostenlose Ersteinschätzung durch eine:n Partneranwält:in; ob Sie danach weitergehen, entscheiden Sie in Ruhe.

5. Mögliche Kosten: Womit Sie bei Kreditkartenbetrug rechnen sollten

Viele Betroffene sorgen sich zusätzlich zum Ärger über die Abbuchungen um eine zweite Frage: Was kostet mich das alles? In vielen Fällen sind die „großen“ Kosten nicht der Betrug selbst – sondern eher Nebenkosten und der Aufwand, wenn es zum Streit kommt.

Muss ich die unberechtigten Umsätze am Ende selbst tragen?

Bei nicht autorisierten Zahlungen ist die Grundlinie verbraucherfreundlich: Der Betrag soll grundsätzlich erstattet werden. Trotzdem kann es kurzfristig zu einer Liquiditätsbelastung kommen, bis die Bank den Vorgang geklärt hat – vor allem, wenn mehrere Umsätze strittig sind.

Welche Nebenkosten sind realistisch?

Je nach Bank und Kartenmodell können entstehen:

• Ersatzkarte/Versand: Manche Anbieter ersetzen Karten kostenlos, andere berechnen Gebühren oder Expresskosten.

• Telefon/Porto/Unterlagen: Gerade wenn Sie konsequent schriftlich arbeiten, entstehen kleine Auslagen.

• Aufwand durch Folgeprobleme: z. B. wenn Händler/Inkasso trotz strittiger Zahlung Forderungen schicken – dann kostet es Zeit, sauber zu widersprechen und zu dokumentieren.

Kostet ein „Chargeback“ etwas?

Für Karteninhaber ist ein berechtigtes Chargeback häufig kostenlos. Manche Banken können aber Gebühren verlangen, wenn ein Chargeback missbräuchlich oder offensichtlich unbegründet gestellt wird – deshalb ist die saubere Dokumentation so wichtig.

Was kostet Schlichtung/Ombudsstelle?

Viele Schlichtungsverfahren im Finanzbereich sind für Verbraucher grundsätzlich kostenlos; Sie tragen in der Regel nur Ihre eigenen Auslagen (z. B. Porto, Kopien). Das ist oft ein guter Schritt, wenn die Bank bei Standardablehnung bleibt, ohne nachvollziehbar zu begründen.

Was kostet anwaltliche Hilfe?

Das hängt vom Fall und der Vorgehensweise ab:

• Die Ersteinschätzung ist über advoxado kostenlos – das ersetzt aber keine ausführliche Vertretung.

• Wenn Sie wenig Einkommen haben, kommt ggf. Beratungshilfe in Betracht; dann fällt typischerweise nur ein geringer Eigenanteil an.

• Für eine außergerichtliche oder gerichtliche Vertretung können je nach Streitwert und Aufwand weitere Kosten entstehen; hier hilft eine transparente Kostenaufklärung vorab (z. B. Festpreis/Abrechnung nach RVG, Rechtsschutzversicherung).

Tipp: Klären Sie Kostenfragen früh – aber erst, nachdem Sie den Falltyp eingeordnet und Ihre Dokumentation gesichert haben. Das spart am Ende meist Geld, weil Sie weniger „Runden“ drehen.

6. Wie kommen Betrüger am häufigsten an meine Daten?

Häufige Wege sind:

• gefälschte Webseiten (seriös wirkende Shops/Bank-Masken),

• Phishing-Mails/SMS und Schadsoftware,

• Datenabflüsse bei Händlern/Dienstleistern,

• klassischer Diebstahl der Karte (Online-Zahlungen teils auch nur mit Kartendaten möglich).

7. Was kann ich tun, um mich künftig zu schützen?

Ein vollständiger Schutz ist kaum möglich – aber Sie können das Risiko deutlich senken:

• Keine Codes weitergeben: TAN/Push-Freigaben nie „auf Zuruf“.
• Umsätze regelmäßig prüfen: Kleine Beträge sind oft Tests.
• PIN und Karte trennen: Keine PIN-Notiz im Portemonnaie/Smartphone.
• Sicherheitsfunktionen nutzen: Transaktions-Push, Limits, temporäre Sperren, Geoblocking (falls verfügbar).

8. Fazit: So handeln Sie bei Kreditkartenbetrug richtig

1. Sofort sperren (inkl. Wallet/Verknüpfungen prüfen).
2. Belege sichern (Umsatzliste, Sperrzeitpunkt, Kommunikation).
3. Schriftlich reklamieren („nicht autorisiert“, konkrete Buchungen).
4. Anzeige erstatten und Aktenzeichen sichern.
5. Bei Streit über Autorisierung/grobe Fahrlässigkeit: strategisch kommunizieren und ggf. Schlichtung oder rechtliche Prüfung nutzen.

Transparenz-Hinweis

Dieser Beitrag informiert über die Rechtslage in Deutschland (Stand: 04.03.2026). Er ersetzt keine individuelle Rechtsberatung.

Quellen

• § 675u BGB (Erstattung nicht autorisierter Zahlungsvorgänge)
• § 675v BGB (Haftung / Begrenzung / Ausnahmen)
• § 676b BGB (Anzeige / 13-Monats-Frist)
• BaFin: Hinweise zu Beschwerden und Streitschlichtungsstellen
• Ombudsstellen/Schlichtungsstellen der Banken: Verfahrenshinweise
• Verbraucherinformationen/Urteilszusammenfassungen (z. B. vzbv) zum Verhältnis „unverzüglich“ und Ausschlussfrist

Letzte Aktualisierung