Kreditkartenbetrug: Was Sie jetzt tun sollten und wer dafür haftet

1. Was kann ich bei Kreditkartenbetrug tun?

Wird man Opfer eines Kreditkartenbetrugs, zählt vor allem eines: schnelles Handeln. Um weiteren Schaden zu vermeiden, sollten Sie unverzüglich die folgenden Schritte unternehmen:

Lassen Sie Ihre Karte sperren

Bereits bei einem ersten Verdacht auf Betrug sollten Sie Ihre Kreditkarte sofort sperren lassen. Kontaktieren Sie dazu am besten direkt Ihre Bank telefonisch. Alternativ können Sie auch den zentralen Sperrnotruf unter der Nummer 116 116 nutzen – beachten Sie jedoch, dass nicht alle Banken daran angeschlossen sind.

Wichtig: Verzichten Sie in dieser Situation auf E-Mails oder das Warten auf einen persönlichen Termin. Zeit ist in diesem Fall buchstäblich Geld. Ein Anruf ist meist der schnellste und effektivste Weg, Ihre Karte zu sperren. Ob verloren oder gestohlen – die Sperrung ist in der Regel unkompliziert und kostenlos.

Kreditkartenbetrug melden: Diese Fristen müssen Sie einhalten

Wird Ihre Zahlungskarte gestohlen, geht sie verloren oder wird sie missbräuchlich verwendet, müssen Sie Ihre Bank unverzüglich, also ohne schuldhaftes Zögern, informieren, um Ihren Erstattungsanspruch nicht zu verlieren. Zudem erlischt der Erstattungsanspruch spätestens 13 Monate nach dem Tag der missbräuchlichen Abbuchung, wenn keine Meldung erfolgt (§ 676b BGB).

Auch der Europäische Gerichtshof hat klargestellt, dass nach Ablauf dieser 13-Monats-Frist keine Ansprüche mehr geltend gemacht werden können (Urteil vom 01.08.2025, Az. C-665/23).

Beispiel zur Verdeutlichung: Sie bemerken den Betrug nach einem Monat, informieren Ihre Bank jedoch ohne sachlichen Grund erst einen weiteren Monat später. Zwar erfolgt die Anzeige noch innerhalb der gesetzlichen 13-Monats-Frist, sie ist jedoch nicht unverzüglich im Sinne des Gesetzes. Der Anspruch entfällt daher.

Unser Rat: Prüfen Sie Ihre Konto- und Kreditkartenabrechnungen regelmäßig und melden Sie Auffälligkeiten sofort Ihrer Bank, um Erstattungsansprüche nicht durch verspätete Kenntnisnahme oder schuldhaftes Zögern zu verlieren.

Kreditkartenbetrug bei der Polizei anzeigen

Ein Kreditkartenbetrug stellt eine Straftat dar und sollte unbedingt der Polizei gemeldet werden. Informieren Sie daher nicht nur Ihre Bank, sondern erstatten Sie auch Strafanzeige. Lassen Sie sich die Anzeige schriftlich bestätigen – diese kann im weiteren Verlauf als Nachweis dienen.

Geld von der Bank zurückverlangen

Entdecken Sie unberechtigte Abbuchungen auf Ihrer Kreditkartenabrechnung, haben Sie das Recht, eine Rückbuchung zu verlangen. Die Bank ist verpflichtet, nicht autorisierte Zahlungen unverzüglich zu erstatten – es sei denn, Sie haben grob fahrlässig gehandelt.

2. Kreditkartenbetrug: Wer zahlt den Schaden?

Kommt es zu einem Missbrauch der Kreditkarte durch Dritte, ist die Klärung der Haftungsfrage entscheidend. In vielen Fällen stehen Betroffene unter dem Schutz des Gesetzes: Nicht autorisierte Zahlungen müssen in der Regel von der Bank oder dem Kreditkarteninstitut erstattet werden.

Nach § 675u BGB gilt grundsätzlich: Sobald eine Transaktion ohne Ihre Zustimmung erfolgt ist, haben Sie Anspruch auf Rückerstattung. Wurden Ihre Kreditkartendaten also von Dritten verwendet, ohne dass Sie selbst die Zahlung oder die Verwendung durch Dritte freigegeben haben, trägt die Bank in der Regel den entstandenen Schaden.

Auch technisch freigegebene Zahlungen – etwa durch TAN oder App-Bestätigung – gelten unter bestimmten Umständen nicht als rechtlich autorisiert. Das kann beispielsweise dann der Fall sein, wenn Sie beim Freigabeprozess über den tatsächlichen Zweck der Transaktion getäuscht wurden. Eine wirksam erklärte Anfechtung führt dazu, dass die Zahlung als nicht autorisiert behandelt wird – und die Bank haftet.

Ausnahme: grob fahrlässiges Verhalten

Ein anderes Bild ergibt sich, wenn grobe Fahrlässigkeit vorliegt. Wer etwa besonders leichtfertig seine PIN oder TANs an Dritte weitergibt, offensichtliche Sicherheitswarnungen ignoriert oder persönliche Daten ungeschützt im Internet preisgibt, riskiert den Verlust des Erstattungsanspruchs. In solchen Fällen kann die Bank auf § 675v BGB verweisen und die Rückzahlung verweigern.

Begrenzte Haftung bei einfacher Fahrlässigkeit

Liegt lediglich einfache Fahrlässigkeit vor, ist die Haftung des Kontoinhabers gesetzlich auf maximal 50 Euro begrenzt – unabhängig von der tatsächlichen Schadenshöhe.

3. Kreditkartenbetrug grobe Fahrlässigkeit

Ob in einem konkreten Fall grobe oder nur einfache Fahrlässigkeit vorliegt, ist einzelfallabhängig zu beurteilen. Maßgeblich ist die Sichtweise eines verständigen Dritten:

• Einfache Fahrlässigkeit bedeutet: „So ein Fehler kann passieren.“
• Grobe Fahrlässigkeit heißt: „Das hätte wirklich nicht passieren dürfen.“

Bei der Bewertung spielen auch persönliche Umstände eine Rolle – etwa Alter, gesundheitlicher Zustand, Stress oder mangelnde Erfahrung im Umgang mit digitalen Medien.

Kreditkartendaten oder Zugangsdaten auf offensichtlicher Fake Seite eingegeben

Wurden Kreditkartendaten auf einer offensichtlich gefälschten Website eingegeben, kann dies als grob fahrlässiges Verhalten gewertet werden. Erkennbar unseriöse Merkmale wie schlechte Sprache, fehlende Sicherheitszertifikate, verdächtige Webadressen oder visuelle Auffälligkeiten sprechen dafür, dass der Betrug vermeidbar gewesen wäre. In solchen Fällen ist die Bank grundsätzlich berechtigt, die Erstattung des entstandenen Schadens abzulehnen. Insbesondere, wenn nach der Eingabe der Kreditkartendaten noch grob fahrlässig Freigaben erteilt wurden - etwa durch Freigabe in der Banking App oder Weitergabe einer TAN oder eines Codes.

Kreditkartendaten oder Zugangsdaten auf täuschend echt gestalteter Fake Seite eingegeben

Anders kann der Fall liegen, wenn die betrügerische Website täuschend echt gestaltet war und sich kaum als Fälschung erkennen ließ. In solchen Situationen gehen Gerichte oft von einfacher Fahrlässigkeit aus. Die Haftung bleibt dann begrenzt, und der Kunde hat in der Regel Anspruch auf Erstattung.

Sehr wichtig für die Bewertung der groben Fahrlässigkeit: Wurde eine Freigabe erteilt?

Entscheidend ist oft, ob nach der Eingabe der Kreditkartendaten noch eine Freigabe für eine Zahlung oder eine Aktion (z.B. Geräteverknüpfung oder Registrierung für Apple-/Google Pay) erteilt wurde - etwa durch Freigabe in der Banking App oder durch Weitergabe einer TAN oder eines Codes.

EC- oder Kreditkarte wurde geklaut und anschließend das Konto leergeräumt

Wird das Konto mit einer gestohlenen Karte und der korrekten PIN belastet, spricht zunächst der sogenannte Anscheinsbeweis dafür, dass entweder

• die Transaktion vom Karteninhaber selbst oder mit dessen Zustimmung autorisiert wurde oder
• der Karteninhaber die PIN nicht ausreichend geheim gehalten und damit grob fahrlässig gehandelt hat.

Doch: Dieser Beweis ist widerlegbar.

Der Karteninhaber kann den Anschein entkräften, wenn er plausibel erklären kann, wie Dritte trotz sorgfältigen Umgangs mit Karte und PIN Zugriff erlangt haben – etwa durch das Ausspähen der PIN an einem manipulierten Geldautomaten oder Kassenterminal.

In solchen Fällen liegt keine grobe Fahrlässigkeit vor. Die Bank ist dann verpflichtet, den entstandenen Schaden zu ersetzen – es sei denn, sie kann konkret nachweisen, dass der Kunde erheblich unachtsam gehandelt hat.

4. Kreditkartenbetrug Geld zurückholen

Verweigert die Bank die Erstattung eines Betrugsbetrags mit dem Hinweis auf grobe Fahrlässigkeit, sollten Sie diese Einschätzung nicht ungeprüft akzeptieren. Auch wenn der Vorwurf schwer wiegt, haben Betroffene häufig gute Chancen, sich erfolgreich zur Wehr zu setzen – insbesondere mit juristischer Unterstützung.

Anwalt für Kreditkartenbetrug einschalten

Ein im Bank- und Zahlungsdiensterecht erfahrener Anwalt kann entscheidend dazu beitragen, Ihre Ansprüche durchzusetzen. Er prüft die Argumentation der Bank, sichert Beweise und bewertet, ob tatsächlich grobe Fahrlässigkeit vorliegt – oder ob die Bank ihrer Rückerstattungspflicht nachkommen muss.

In vielen Fällen lässt sich zeigen, dass die Vorwürfe unzutreffend oder rechtlich nicht haltbar sind. Anwälte stützen sich dabei auch auf Präzedenzfälle und aktuelle Urteile. So können sie gezielt darauf hinwirken, dass die Bank ihre Erstattungspflicht anerkennt.

Vorsicht bei der Kommunikation mit der Bank

Sobald Sie den Betrug bemerken, sollten Sie Ihre Bank umgehend informieren. Gleichzeitig ist jedoch Zurückhaltung bei der weiteren Kommunikation ratsam. Insbesondere Fragebögen der Bank sollten nicht vorschnell ausgefüllt werden – manche Formulierungen sind so gestaltet, dass sie dem Kunden ungewollt ein Fehlverhalten unterstellen könnten.

Ein erfahrener Anwalt weiß, wie mit solchen Dokumenten umzugehen ist, welche Formulierungen problematisch sein können und welche Angaben strategisch sinnvoll sind. In vielen Fällen ist es daher empfehlenswert, die direkte Kommunikation mit der Bank ganz dem Anwalt zu überlassen – um Ihre Interessen bestmöglich zu schützen.

5. Kreditkartenbetrug: Was kann ich tun, um mich davor zu schützen?

Ein vollständiger Schutz vor Kreditkartenbetrug ist kaum möglich – aber durch umsichtiges Verhalten lässt sich das Risiko deutlich verringern.

• Geben Sie Ihre Daten niemals leichtfertig weiter. Teilen Sie Kreditkartendaten nicht über Messenger, Telefon oder ungesicherte Websites. Geben Sie TANs und Zugangsdaten nicht außerhalb der sicheren Bankumgebung (insb. Online-Banking, Banking Apps) ein. Geben Sie Codes per SMS für mobile Zahlungssysteme (z.B. Google Pay, Apple Pay) nicht an unberechtigte Dritte weiter.
• Überprüfen Sie Ihre Abrechnungen regelmäßig. Kontrollieren Sie jede Buchung – auch Kleinstbeträge können ein Testversuch von Betrügern sein. Bei Unregelmäßigkeiten sollten Sie sofort Ihre Bank informieren.
• PIN und Karte getrennt aufbewahren. Notieren Sie Ihre PIN niemals im Portemonnaie oder auf dem Smartphone. Selbst vermeintlich „verschlüsselte“ Notizen sind für Betrüger oft leicht zu entschlüsseln. Wenn Sie die PIN aufschreiben müssen, bewahren Sie sie sicher zu Hause auf.
• Nutzen Sie die Sicherheitsfunktionen Ihrer Bank. Viele Banken bieten temporäre Sperren, Transaktionsbenachrichtigungen oder Geoblocking-Funktionen an. Informieren Sie sich aktiv über verfügbare Schutzmechanismen.

6. Wie kommen Betrüger am häufigsten an meine Daten?

Die gängigsten Methoden für den Datendiebstahl sind:

• Gefälschte Webseiten, die denen seriöser Anbieter oder gar Banken täuschend ähnlich sehen.
• Phishing-E-Mails und Schadsoftware, die heimlich auf Ihren Computer oder Ihr Smartphone gelangt.
• Hacks bei Onlinehändlern oder Finanzinstituten, bei denen große Mengen an Kundendaten entwendet werden.
• Klassischer Diebstahl: Wird eine Karte gestohlen, sind Online-Zahlungen mit Kartennummer und Prüfziffer teilweise auch ohne Sicherheitsabfrage (Zwei-Faktor-Authentifizierung) möglich.

7. Fazit: So handeln Sie bei Kreditkartenbetrug richtig

Kreditkartenbetrug kann jeden treffen – ganz unabhängig davon, wie achtsam man mit den eigenen Daten umgeht. Wichtig ist, im Ernstfall schnell, strukturiert und rechtlich informiert zu handeln. So lassen sich finanzielle Schäden oft begrenzen oder sogar ganz vermeiden.

• Reagieren Sie sofort: Sperren Sie die Karte, informieren Sie Ihre Bank und erstatten Sie Anzeige bei der Polizei.
• Kontrollieren Sie regelmäßig Ihre Abrechnungen, um verdächtige Buchungen frühzeitig zu erkennen.
• Schützen Sie Ihre Daten konsequent – online wie offline.
• Lassen Sie sich im Zweifel rechtlich beraten. Gerade wenn es um die Frage der Haftung geht, kann ein Anwalt entscheidend sein.
• Und: Lassen Sie sich nicht einschüchtern, wenn die Bank vorschnell eine Mitschuld unterstellt. Nicht jede Fahrlässigkeit ist automatisch „grob“ – und häufig sind Rückforderungen durchaus möglich.

Mit klarem Kopf, schnellem Handeln und der richtigen Unterstützung haben Sie gute Chancen, Ihre Ansprüche durchzusetzen – und sich erfolgreich gegen Kreditkartenbetrug zu wehren.