Postbank Konto leergeräumt: Was tun bei Postbank Betrug?

1. Postbank Konto leergeräumt: So funktioniert der Postbank Betrug

Wenn plötzlich das Guthaben auf dem Postbank-Konto fehlt, steckt häufig Online-Betrug dahinter. Kriminelle verschaffen sich auf verschiedenen Wegen Zugriff auf sensible Daten – und räumen in der Folge das Konto leer.

Ein Betrug bei der Postbank ist möglich, indem sich Täter sowohl die Zugangsdaten zum Online-Banking als auch zur BestSign-App durch Phishing erschleichen.

Postbank Konto gehackt durch Phishing

Beim sogenannten Phishing versuchen Betrüger, über täuschend echte E-Mails, SMS oder Anrufe an vertrauliche Kontoinformationen zu gelangen. Dabei geben sie sich als Mitarbeiter der Postbank aus und fordern die Empfänger auf, einem Link zu folgen oder persönliche Daten einzugeben – häufig unter Vorwänden wie einer „Sicherheitsprüfung“ oder „Kontoverifizierung“.

Die verlinkten Webseiten sehen auf den ersten Blick vertrauenswürdig aus, sind aber gefälscht. Gibt das Opfer hier seine Daten ein, landen diese direkt bei den Betrügern.

Postbank Bestsign Phishing

Allein mit den Zugangsdaten können die Täter allerdings noch keine Überweisungen vornehmen. Denn wie gesetzlich vorgeschrieben, setzt die Postbank für Transaktionen auf eine Zwei-Faktor-Authentifizierung – per BestSign-App, die jede Überweisung freigeben muss.

Genau hier liegt jedoch eine Schwachstelle:

Wird die BestSign-App auf einem neuen Gerät installiert, kann sie mit einem bestehenden Konto verknüpft werden – wenn eine bereits aktive App die Freigabe dazu erteilt.

Haben die Betrüger bereits Zugriff auf das Konto, versuchen sie, das Opfer dazu zu bringen, diese Freigabe zu bestätigen. Gelingt das, haben sie auch den zweiten Faktor in der Hand – und können anschließend Überweisungen selbstständig ausführen.

Das Resultat: Das Konto wird vollständig leergeräumt.

2. Postbank Konto gehackt: Was tun?

Wurde Ihr Postbank Konto gehackt und leergeräumt, sind 5 Schritte wichtig:

1. Postbank Betrugsverdacht melden: Kontaktieren Sie die Postbank und melden Sie Ihren Verdacht auf Phishing-Betrug. Ein Mitarbeiter kann dann Ihr Konto sperren und – sofern der Zahlungsvorgang noch nicht abgeschlossen ist – versuchen, die Überweisung zu stoppen.
2. Beweise sichern: Sammeln Sie die Phishing SMS, E-Mails und andere Beweise für den Postbank Betrug. Die sind entscheidend, um das Geld von der Postbank erfolgreich zurückzufordern.
3. Zugangsdaten ändern: Ändern Sie Ihre PIN und Passwörter für das Online-Banking, wenn Ihr Postbank Konto leergeräumt wurde. So können Betrüger nicht mehr auf Ihr Konto zugreifen.
4. Anzeige erstatten: Mit einer Anzeige wegen Postbank Betrugs kann die Polizei Ermittlungen einleiten, um den Betrüger zu identifizieren.
5. Anwalt kontaktieren: Wenn die Postbank die Erstattung verweigert oder Ihnen grobe Fahrlässigkeit vorwirft, ist anwaltliche Unterstützung ratsam. Ein erfahrener Anwalt kann Ihren Fall rechtlich prüfen, Ihre Ansprüche gegenüber der Sparkasse durchsetzen, die Kommunikation mit der Bank übernehmen und Sie bei kritischen Dokumenten oder Fragebögen unterstützen.

Wichtig: Besonders beim Ausfüllen von Bankformularen nach einem Betrugsfall ist Vorsicht geboten. Manche Fragen sind so formuliert, dass sie Kunden unbeabsichtigt zu Aussagen verleiten können, die später gegen sie verwendet werden – auch wenn der Sachverhalt gar nicht eindeutig ist.

Kann man die Postbank Überweisung stornieren?

Ja – aber nur, wenn Sie schnell handeln.

Haben Sie eine Überweisung entdeckt, die Sie nicht selbst veranlasst oder freigegeben haben, sollten Sie sofort die Postbank kontaktieren. Solange die Zahlung noch nicht ausgeführt wurde, besteht die Möglichkeit, die Überweisung zu stoppen oder zurückzuholen.

Je schneller Sie reagieren, desto höher ist die Chance, den Betrag zurückzubekommen.

Sobald der Betrag dem Empfängerkonto gutgeschrieben wurde, ist eine Rückholung nur noch mit dessen Einverständnis möglich, welches man bei Cyberkriminellen aber nicht bekommt.

3. Muss die Postbank bei Betrug haften?

Wenn das Postbank-Konto nach einem Online-Betrug leergeräumt ist, bedeutet das für Betroffene meist einen erheblichen finanziellen Verlust – verbunden mit großer Unsicherheit. Doch es gibt auch gute Nachrichten: In vielen Fällen haftet die Postbank und ist zur Rückerstattung verpflichtet.

Wann haftet die Bank?

Wurde eine Zahlung im Zusammenhang mit einem Phishing-Angriff nicht vom Kunden selbst autorisiert, greift § 675u BGB: Die Bank muss den entstandenen Schaden in der Regel ersetzen und das abgebuchte Geld erstatten. Kundinnen und Kunden haben einen gesetzlichen Anspruch auf Rückzahlung bei nicht genehmigten Transaktionen.

Selbst wenn die Zahlung technisch autorisiert wurde – etwa durch Eingabe einer TAN oder durch Bestätigung in der Postbank-App –, kann diese Autorisierung unter bestimmten Umständen angefochten werden.

Das gilt insbesondere dann, wenn der Kunde über den tatsächlichen Zweck der Transaktion getäuscht wurde. Wird die Anfechtung wirksam erklärt, gilt die Zahlung rechtlich als nicht autorisiert – und die Postbank kann zur Rückerstattung verpflichtet sein.

Wann haften Kunden bei Online-Betrug?

Eine Ausnahme gilt bei grober Fahrlässigkeit: Hat der Kunde grob fahrlässig gehandelt, kann die Postbank die Erstattung verweigern. Das wäre etwa der Fall, wenn sensible Zugangsdaten leichtfertig weitergegeben oder offensichtliche Warnhinweise ignoriert wurden. In solchen Fällen kann sich die Bank auf § 675v BGB berufen und die Rückzahlung ablehnen.

Einfache Fahrlässigkeit hingegen führt nur zu einer sehr eingeschränkten Haftung des Kunden: In diesem Fall ist der Eigenanteil gesetzlich auf maximal 50 Euro begrenzt.

Doch wann handelt es sich um grobe und wann um einfache Fahrlässigkeit? Diese Unterscheidung ist juristisch oft schwierig und hängt immer vom konkreten Einzelfall ab.

Maßgeblich ist die Sichtweise eines verständigen Dritten:

• Einfache Fahrlässigkeit liegt vor, wenn man sagen würde: „So ein Fehler kann passieren.“
• Grobe Fahrlässigkeit wird angenommen, wenn man sagen muss: „Das hätte wirklich nicht passieren dürfen.“

Bei der Beurteilung spielen nicht nur objektive Kriterien eine Rolle – auch persönliche Umstände der betroffenen Person werden berücksichtigt: etwa Alter, Gesundheitszustand, technische Erfahrung, Stresssituationen oder psychischer Druck.

Praxisbeispiele aus der Rechtsprechung:

Grobe Fahrlässigkeit wurde etwa dann angenommen, wenn ein Nutzer seine Zugangsdaten auf einer klar erkennbar gefälschten Website eingegeben hat – etwa, weil das Design oder die Webadresse offensichtlich vom Original der Postbank abwich.

Einfache Fahrlässigkeit erkannten Gerichte in Fällen an, in denen die Phishing-Seite täuschend echt gestaltet war und kaum von der offiziellen Seite der Postbank zu unterscheiden war – hier konnte dem Kunden kein schweres Fehlverhalten vorgeworfen werden.

Banken berufen sich häufig auf grobe Fahrlässigkeit

In der Praxis berufen sich viele Banken häufig vorschnell auf grobe Fahrlässigkeit, oft ohne stichhaltige Beweise. Ziel ist es, die Rückerstattung zu vermeiden. Doch das müssen Betroffene nicht einfach hinnehmen. Ein erfahrener Anwalt kann prüfen, ob dieser Vorwurf überhaupt gerechtfertigt ist – und gegebenenfalls die Rückzahlung rechtlich durchsetzen.

4. Postbank Konto leergeräumt: Diese Fristen müssen Sie einhalten

Wie bereits erläutert, muss die Bank bei nicht autorisierten Zahlungen den Schaden grundsätzlich erstatten (§ 675u BGB), sofern kein grob fahrlässiges Verhalten auf Kundenseite vorlag.

Wird Ihre Zahlungskarte gestohlen, geht sie verloren oder wird sie missbräuchlich verwendet, müssen Sie Ihre Bank aber unverzüglich, also ohne schuldhaftes Zögern, informieren, um Ihren Erstattungsanspruch nicht zu verlieren. Zudem erlischt der Erstattungsanspruch spätestens 13 Monate nach dem Tag der missbräuchlichen Abbuchung, wenn keine Meldung erfolgt (§ 676b BGB).

Auch der Europäische Gerichtshof hat klargestellt, dass nach Ablauf dieser 13-Monats-Frist keine Ansprüche mehr geltend gemacht werden können (Urteil vom 01.08.2025, Az. C-665/23).

Auch wenn es selbstverständlich erscheint, einen festgestellten Kreditkartenbetrug sofort zu melden, zeigt die Praxis, dass Erstattungsansprüche teilweise daran scheitern, dass der Missbrauch erst spät bemerkt oder nicht unverzüglich angezeigt wird.

Beispiele zur Verdeutlichung

Beispiel 1: Zu späte Entdeckung

Sie bemerken den Kreditkartenbetrug erst nach 14 Monaten.

Der Erstattungsanspruch ist endgültig ausgeschlossen, da die 13-Monats-Frist abgelaufen ist.

Beispiel 2: Nicht unverzüglich gemeldet

Sie bemerken den Betrug nach einem Monat, warten jedoch ohne sachlichen Grund einen weiteren Monat, bevor Sie die Bank informieren.

Der Anspruch entfällt, da die Meldung nicht unverzüglich erfolgt ist.

Beispiel 3: Richtiges Vorgehen

Sie bemerken den Betrug erst nach einem Monat, melden ihn aber sofort Ihrer Bank.

Alles richtig gemacht: Der Anspruch auf Erstattung bleibt bestehen.

Unser Rat: Prüfen Sie Ihre Konto- und Kreditkartenabrechnungen regelmäßig und melden Sie Auffälligkeiten sofort Ihrer Bank, um Erstattungsansprüche nicht durch verspätete Kenntnisnahme oder schuldhaftes Zögern zu verlieren.

5. Postbank Konto gehackt: Bekomme ich mein Geld zurück?

Ob Sie nach einem Betrug Ihr Geld von der Postbank zurückerhalten, hängt im Wesentlichen von zwei entscheidenden Faktoren ab:

1. Haben Sie die betreffende Überweisung selbst freigegeben?
2. Liegt ein grob fahrlässiges Verhalten Ihrerseits vor?

Grundsätzlich gilt:

Wenn Sie die Überweisung nicht selbst autorisiert haben – oder eine unrechtmäßige Autorisierung wirksam angefochten haben – und kein grob fahrlässiges Verhalten nachgewiesen werden kann, stehen die Chancen gut, dass Sie Ihr Geld zurückbekommen.

In solchen Fällen kann es hilfreich sein, sich an einen Rechtsanwalt zu wenden. Dieser kann prüfen, ob und in welchem Umfang ein Rückzahlungsanspruch besteht, rechtlich gegen die Postbank vorgehen und die Rückforderung der unrechtmäßig abgebuchten Beträge durchsetzen.