Postbank Konto leergeräumt: Was tun bei Postbank Betrug?

Schnell-Check: Was jetzt wichtig ist

So ordnen Sie Ihren Fall schnell ein

Damit Sie nicht im Kreis denken, ordnen Sie Ihren Fall einer der typischen Konstellationen zu. Sie brauchen dafür kein Vorwissen – es geht nur darum, welche Art von Abgang vorliegt und was das für Ihr Vorgehen bedeutet.

1. Es gingen Überweisungen raus, die Sie nicht beauftragt haben

Sie sehen Empfänger, die Sie nicht kennen – oft mehrere Buchungen kurz hintereinander oder ungewöhnliche Beträge/Verwendungszwecke. In der Praxis spricht das häufig dafür, dass Täter Zugriff auf Ihr Online-Banking erlangt haben (z. B. über Phishing) und dann schnell Überweisungen auslösen.

Was das für Sie bedeutet:
Melden Sie der Bank die Vorgänge ausdrücklich als „nicht autorisierte Zahlung(en)“, lassen Sie den Zugang sperren und dokumentieren Sie den Ablauf. Später dreht sich die rechtliche Diskussion oft darum, ob und warum die Zahlungen Ihnen zugerechnet werden sollen – nicht darum, dass Sie „Ihre Unschuld beweisen“ müssen.

2. Sie haben in BestSign etwas bestätigt – aber nicht verstanden, dass damit eine Zahlung freigegeben wird

Viele Betroffene berichten: „Ich habe nur bestätigt, damit das Konto nicht gesperrt wird“ oder „weil angeblich ein Sicherheitscheck lief“. Das passt zu einem typischen Muster: Die BestSign-Freigabe wird als „Sicherheitsmaßnahme“ getarnt.

Was jetzt zählt:
Sichern Sie Fakten statt sich zu rechtfertigen: Was stand in der BestSign-Abfrage? (Betrag, Empfänger, Text der Freigabe, Zeitpunkt). Ein Screenshot oder eine möglichst genaue Beschreibung kann später entscheidend sein.

3. Es tauchen Lastschriften oder Kartenzahlungen auf, die Sie nicht kennen

Das wirkt oft anders als eine Überweisung: Händlernamen, Abo-Buchungen, Kartenzahlungen oder SEPA-Lastschriften.

Was das für Sie bedeutet:
Neben Sperre und Meldung kann – je nach Buchungsart – ein Rückbuchungsweg relevant sein. Bei SEPA-Lastschriften gibt es häufig klare Rückgabefristen; bei Kartenzahlungen sind Chargeback-Verfahren möglich, aber von Bank/Kartenanbieter und Umständen abhängig.

Merksatz:
Überweisung = jemand hat aktiv Geld rausgeschickt (oft Online-Banking/BestSign).
Lastschrift/Karte = jemand hat über Händler/Einzug abgebucht (oft mit Rückbuchungsmechanismen).

Das ist typischerweise Ihr Fall, wenn …

• Sie sehen Empfänger/Händler, die Sie nicht kennen, oder mehrere Abgänge in kurzer Zeit.
• Ihnen ging eine Phishing-SMS/E-Mail zu („Konto wird gesperrt“, „Sicherheitsprüfung“), oder Sie wurden angerufen und unter Druck gesetzt.
• Sie haben eine BestSign-Abfrage bestätigt, ohne eine Zahlung auslösen zu wollen (oder ohne Betrag/Empfänger bewusst wahrgenommen zu haben).

Welche Informationen Sie jetzt kurz sichern sollten

Sie müssen keinen Aktenordner bauen – aber diese Punkte helfen später, den Ablauf eindeutig einzuordnen:

• Betroffene Buchungen: Betrag, Datum/Uhrzeit, Empfänger/Händler, Verwendungszweck
• Zeitpunkt der Entdeckung: Wann ist Ihnen der Abgang erstmals aufgefallen?
• Kommunikationsspuren: SMS/E-Mail/Anruf (Screenshots, Rufnummern, Links/URLs)
• BestSign-/App-Hinweise: Text der Freigabe, angezeigter Betrag/Empfänger (wenn möglich Screenshot)
• Sperr-/Meldezeitpunkt: Wann haben Sie die Postbank informiert und was wurde gesperrt?
• Anzeige: Aktenzeichen (falls bereits erstattet)

Die wichtigste Frist

Viele hören „13 Monate“ und denken: „Dann habe ich Zeit.“ Genau das wird später häufig zum Streitpunkt.

• Sobald Sie den Missbrauch bemerken, sollten Sie ihn unverzüglich melden (ohne schuldhaftes Zögern).
• Zusätzlich gibt es eine absolute Obergrenze von 13 Monaten ab dem Tag der Belastung. Danach ist eine Erstattung regelmäßig ausgeschlossen.

Praktisch heißt das: Wenn Sie es heute entdecken, melden Sie es heute oder am nächsten Werktag. Nicht aus Panik, sondern damit die häufigste Angriffsfläche („zu spät reagiert“) gar nicht erst entsteht.

Fakt vs. Einzelfall: Was ist sicher – und wo kommt es wirklich darauf an?

Damit Sie wissen, worauf Sie sich verlassen können, trennen wir zwei Ebenen.

Sicher

• Nicht autorisierte Zahlungen muss die Bank grundsätzlich erstatten und Ihr Konto wieder so stellen, als wäre die Zahlung nicht passiert.
• Vor der Sperrung/Meldung kann in bestimmten Konstellationen eine Selbstbeteiligung bis 50 € eine Rolle spielen – aber nur, wenn kein grob fahrlässiges Verhalten angenommen wird.
• Wichtig bleibt: zügig melden und den Ablauf nachvollziehbar dokumentieren.

Kommt darauf an (Einzelfall)

Hier kippt die Bewertung häufig an zwei Fragen:

1. Autorisierung: War das aus rechtlicher Sicht wirklich „von Ihnen freigegeben“?
   Gerade bei BestSign-Fällen ist die Kernfrage: War erkennbar, dass Sie eine Zahlung bestätigen (Betrag/Empfänger/Abfrage-Text)? Oder wurden Sie so getäuscht, dass Sie es als Sicherheitscheck verstanden haben?

2. Grobe Fahrlässigkeit: Kann die Bank plausibel machen, dass Warnzeichen offensichtlich waren?
   Typische Streitpunkte sind: Herausgabe von Zugangsdaten/TAN, sehr auffällige Fake-Seiten/URLs, Ignorieren klarer Warnhinweise oder Handeln unter massivem Druck ohne Plausibilitätscheck.

Was ist wann sinnvoll?

• Wenn weitere Abbuchungen laufen: sofort sperren lassen, Buchungen einzeln klären (endgültig vs. in Bearbeitung) und schriftlich dokumentieren.
• Wenn die Bank „grobe Fahrlässigkeit“ behauptet: keine vorschnellen Eingeständnisse; Fakten sichern (Abfrage-Text, Screenshots, Zeitlinie) und strukturiert widersprechen.
• Wenn existenzielle Summen betroffen sind: parallel zur Bankmeldung die nächsten Schritte (z. B. Dispo, Miete, Rückbuchung) planen – hier zählt ein sauberer Ablauf.

Häufigster Fehler: Viele Betroffene reagieren entweder zu spät oder beantworten Bankfragen vorschnell („Ja, ich habe bestätigt …“), obwohl der Kern oft ist: Sie wurden getäuscht und wollten keine Zahlung auslösen.

Besser: ruhig bleiben, Ablauf dokumentieren und nur das bestätigen, was Sie sicher wissen.

1. Postbank Konto leergeräumt: So funktioniert der Postbank Betrug

Wenn plötzlich das Guthaben auf dem Postbank-Konto fehlt, steckt häufig Online-Betrug dahinter. Kriminelle verschaffen sich auf verschiedenen Wegen Zugriff auf sensible Daten – und räumen in der Folge das Konto leer.

Ein Betrug bei der Postbank ist möglich, indem sich Täter sowohl die Zugangsdaten zum Online-Banking als auch zur BestSign-App durch Phishing erschleichen.

Postbank Konto gehackt durch Phishing

Beim sogenannten Phishing versuchen Betrüger, über täuschend echte E-Mails, SMS oder Anrufe an vertrauliche Kontoinformationen zu gelangen. Dabei geben sie sich als Mitarbeiter der Postbank aus und fordern die Empfänger auf, einem Link zu folgen oder persönliche Daten einzugeben – häufig unter Vorwänden wie einer „Sicherheitsprüfung“ oder „Kontoverifizierung“.

Die verlinkten Webseiten sehen auf den ersten Blick vertrauenswürdig aus, sind aber gefälscht. Gibt das Opfer hier seine Daten ein, landen diese direkt bei den Betrügern.

Postbank Bestsign Phishing

Allein mit den Zugangsdaten können die Täter allerdings noch keine Überweisungen vornehmen. Denn wie gesetzlich vorgeschrieben, setzt die Postbank für Transaktionen auf eine Zwei-Faktor-Authentifizierung – per BestSign-App, die jede Überweisung freigeben muss.

Genau hier liegt jedoch eine Schwachstelle:

Wird die BestSign-App auf einem neuen Gerät installiert, kann sie mit einem bestehenden Konto verknüpft werden – wenn eine bereits aktive App die Freigabe dazu erteilt.

Haben die Betrüger bereits Zugriff auf das Konto, versuchen sie, das Opfer dazu zu bringen, diese Freigabe zu bestätigen. Gelingt das, haben sie auch den zweiten Faktor in der Hand – und können anschließend Überweisungen selbstständig ausführen.

Das Resultat: Das Konto wird vollständig leergeräumt.

2. Postbank Konto gehackt: Was tun?

Wurde Ihr Postbank Konto gehackt und leergeräumt, sind 5 Schritte wichtig:

1. Postbank Betrugsverdacht melden: Kontaktieren Sie die Postbank und melden Sie Ihren Verdacht auf Phishing-Betrug. Ein Mitarbeiter kann dann Ihr Konto sperren und – sofern der Zahlungsvorgang noch nicht abgeschlossen ist – versuchen, die Überweisung zu stoppen.
2. Beweise sichern: Sammeln Sie die Phishing SMS, E-Mails und andere Beweise für den Postbank Betrug. Die sind entscheidend, um das Geld von der Postbank erfolgreich zurückzufordern.
3. Zugangsdaten ändern: Ändern Sie Ihre PIN und Passwörter für das Online-Banking, wenn Ihr Postbank Konto leergeräumt wurde. So können Betrüger nicht mehr auf Ihr Konto zugreifen.
4. Anzeige erstatten: Mit einer Anzeige wegen Postbank Betrugs kann die Polizei Ermittlungen einleiten, um den Betrüger zu identifizieren.
5. Anwalt kontaktieren: Wenn die Postbank die Erstattung verweigert oder Ihnen grobe Fahrlässigkeit vorwirft, ist anwaltliche Unterstützung ratsam. Ein erfahrener Anwalt kann Ihren Fall rechtlich prüfen, Ihre Ansprüche gegenüber der Sparkasse durchsetzen, die Kommunikation mit der Bank übernehmen und Sie bei kritischen Dokumenten oder Fragebögen unterstützen.

Wichtig: Besonders beim Ausfüllen von Bankformularen nach einem Betrugsfall ist Vorsicht geboten. Manche Fragen sind so formuliert, dass sie Kunden unbeabsichtigt zu Aussagen verleiten können, die später gegen sie verwendet werden – auch wenn der Sachverhalt gar nicht eindeutig ist.

Kann man die Postbank Überweisung stornieren?

Ja – aber nur, wenn Sie schnell handeln.

Haben Sie eine Überweisung entdeckt, die Sie nicht selbst veranlasst oder freigegeben haben, sollten Sie sofort die Postbank kontaktieren. Solange die Zahlung noch nicht ausgeführt wurde, besteht die Möglichkeit, die Überweisung zu stoppen oder zurückzuholen.

Je schneller Sie reagieren, desto höher ist die Chance, den Betrag zurückzubekommen.

Sobald der Betrag dem Empfängerkonto gutgeschrieben wurde, ist eine Rückholung nur noch mit dessen Einverständnis möglich, welches man bei Cyberkriminellen aber nicht bekommt.

3. Muss die Postbank bei Betrug haften?

Wenn das Postbank-Konto nach einem Online-Betrug leergeräumt ist, bedeutet das für Betroffene meist einen erheblichen finanziellen Verlust – verbunden mit großer Unsicherheit. Doch es gibt auch gute Nachrichten: In vielen Fällen haftet die Postbank und ist zur Rückerstattung verpflichtet.

Wann haftet die Bank?

Wurde eine Zahlung im Zusammenhang mit einem Phishing-Angriff nicht vom Kunden selbst autorisiert, greift § 675u BGB: Die Bank muss den entstandenen Schaden in der Regel ersetzen und das abgebuchte Geld erstatten. Kundinnen und Kunden haben einen gesetzlichen Anspruch auf Rückzahlung bei nicht genehmigten Transaktionen.

Selbst wenn die Zahlung technisch autorisiert wurde – etwa durch Eingabe einer TAN oder durch Bestätigung in der Postbank-App –, kann diese Autorisierung unter bestimmten Umständen angefochten werden.

Das gilt insbesondere dann, wenn der Kunde über den tatsächlichen Zweck der Transaktion getäuscht wurde. Wird die Anfechtung wirksam erklärt, gilt die Zahlung rechtlich als nicht autorisiert – und die Postbank kann zur Rückerstattung verpflichtet sein.

Wann haften Kunden bei Online-Betrug?

Eine Ausnahme gilt bei grober Fahrlässigkeit: Hat der Kunde grob fahrlässig gehandelt, kann die Postbank die Erstattung verweigern. Das wäre etwa der Fall, wenn sensible Zugangsdaten leichtfertig weitergegeben oder offensichtliche Warnhinweise ignoriert wurden. In solchen Fällen kann sich die Bank auf § 675v BGB berufen und die Rückzahlung ablehnen.

Einfache Fahrlässigkeit hingegen führt nur zu einer sehr eingeschränkten Haftung des Kunden: In diesem Fall ist der Eigenanteil gesetzlich auf maximal 50 Euro begrenzt.

Doch wann handelt es sich um grobe und wann um einfache Fahrlässigkeit? Diese Unterscheidung ist juristisch oft schwierig und hängt immer vom konkreten Einzelfall ab.

Maßgeblich ist die Sichtweise eines verständigen Dritten:

• Einfache Fahrlässigkeit liegt vor, wenn man sagen würde: „So ein Fehler kann passieren.“
• Grobe Fahrlässigkeit wird angenommen, wenn man sagen muss: „Das hätte wirklich nicht passieren dürfen.“

Bei der Beurteilung spielen nicht nur objektive Kriterien eine Rolle – auch persönliche Umstände der betroffenen Person werden berücksichtigt: etwa Alter, Gesundheitszustand, technische Erfahrung, Stresssituationen oder psychischer Druck.

Praxisbeispiele aus der Rechtsprechung:

Grobe Fahrlässigkeit wurde etwa dann angenommen, wenn ein Nutzer seine Zugangsdaten auf einer klar erkennbar gefälschten Website eingegeben hat – etwa, weil das Design oder die Webadresse offensichtlich vom Original der Postbank abwich.

Einfache Fahrlässigkeit erkannten Gerichte in Fällen an, in denen die Phishing-Seite täuschend echt gestaltet war und kaum von der offiziellen Seite der Postbank zu unterscheiden war – hier konnte dem Kunden kein schweres Fehlverhalten vorgeworfen werden.

Banken berufen sich häufig auf grobe Fahrlässigkeit

In der Praxis berufen sich viele Banken häufig vorschnell auf grobe Fahrlässigkeit, oft ohne stichhaltige Beweise. Ziel ist es, die Rückerstattung zu vermeiden. Doch das müssen Betroffene nicht einfach hinnehmen. Ein erfahrener Anwalt kann prüfen, ob dieser Vorwurf überhaupt gerechtfertigt ist – und gegebenenfalls die Rückzahlung rechtlich durchsetzen.

4. Postbank Konto leergeräumt: Diese Fristen müssen Sie einhalten

Wie bereits erläutert, muss die Bank bei nicht autorisierten Zahlungen den Schaden grundsätzlich erstatten (§ 675u BGB), sofern kein grob fahrlässiges Verhalten auf Kundenseite vorlag.

Wird Ihre Zahlungskarte gestohlen, geht sie verloren oder wird sie missbräuchlich verwendet, müssen Sie Ihre Bank aber unverzüglich, also ohne schuldhaftes Zögern, informieren, um Ihren Erstattungsanspruch nicht zu verlieren. Zudem erlischt der Erstattungsanspruch spätestens 13 Monate nach dem Tag der missbräuchlichen Abbuchung, wenn keine Meldung erfolgt (§ 676b BGB).

Auch der Europäische Gerichtshof hat klargestellt, dass nach Ablauf dieser 13-Monats-Frist keine Ansprüche mehr geltend gemacht werden können (Urteil vom 01.08.2025, Az. C-665/23).

Auch wenn es selbstverständlich erscheint, einen festgestellten Kreditkartenbetrug sofort zu melden, zeigt die Praxis, dass Erstattungsansprüche teilweise daran scheitern, dass der Missbrauch erst spät bemerkt oder nicht unverzüglich angezeigt wird.

Beispiele zur Verdeutlichung

Beispiel 1: Zu späte Entdeckung

Sie bemerken den Kreditkartenbetrug erst nach 14 Monaten.

Der Erstattungsanspruch ist endgültig ausgeschlossen, da die 13-Monats-Frist abgelaufen ist.

Beispiel 2: Nicht unverzüglich gemeldet

Sie bemerken den Betrug nach einem Monat, warten jedoch ohne sachlichen Grund einen weiteren Monat, bevor Sie die Bank informieren.

Der Anspruch entfällt, da die Meldung nicht unverzüglich erfolgt ist.

Beispiel 3: Richtiges Vorgehen

Sie bemerken den Betrug erst nach einem Monat, melden ihn aber sofort Ihrer Bank.

Alles richtig gemacht: Der Anspruch auf Erstattung bleibt bestehen.

Unser Rat: Prüfen Sie Ihre Konto- und Kreditkartenabrechnungen regelmäßig und melden Sie Auffälligkeiten sofort Ihrer Bank, um Erstattungsansprüche nicht durch verspätete Kenntnisnahme oder schuldhaftes Zögern zu verlieren.

5. Postbank Konto gehackt: Bekomme ich mein Geld zurück?

Ob Sie nach einem Betrug Ihr Geld von der Postbank zurückerhalten, hängt im Wesentlichen von zwei entscheidenden Faktoren ab:

1. Haben Sie die betreffende Überweisung selbst freigegeben?
2. Liegt ein grob fahrlässiges Verhalten Ihrerseits vor?

Grundsätzlich gilt:

Wenn Sie die Überweisung nicht selbst autorisiert haben – oder eine unrechtmäßige Autorisierung wirksam angefochten haben – und kein grob fahrlässiges Verhalten nachgewiesen werden kann, stehen die Chancen gut, dass Sie Ihr Geld zurückbekommen.

In solchen Fällen kann es hilfreich sein, sich an einen Rechtsanwalt zu wenden. Dieser kann prüfen, ob und in welchem Umfang ein Rückzahlungsanspruch besteht, rechtlich gegen die Postbank vorgehen und die Rückforderung der unrechtmäßig abgebuchten Beträge durchsetzen.

6. Kosten: Womit Sie rechnen sollten – und wann überhaupt Kosten entstehen

Nach einem Betrugsfall stellt sich schnell die Frage, ob anwaltliche Unterstützung nötig ist – und was das kostet. Wichtig ist die Unterscheidung: Erste Orientierung ist je nach Anbieter oft kostenfrei oder pauschal möglich; Kosten entstehen typischerweise erst, wenn Sie jemanden verbindlich beauftragen oder wenn ein Streit eskaliert.

Wann Sie in der Praxis überhaupt zahlen

• Keine Kosten allein durch die Schilderung: Eine erste Einordnung kann kostenfrei oder pauschal angeboten werden.
• Kosten entstehen mit einem Mandat: Sobald eine Anwältin oder ein Anwalt aktiv für Sie tätig wird (z. B. Schreiben an die Bank, Fristsetzung, Verhandlungen), ist das in der Regel kostenpflichtig.
• Zusatzkosten bei Eskalation möglich: Kommt es zu einem gerichtlichen Verfahren, können zusätzlich Gerichts- und ggf. Gutachterkosten anfallen. Ob dieser Schritt sinnvoll ist, hängt vom Einzelfall ab.

Wie Anwälte typischerweise abrechnen

Anwaltliche Leistungen werden häufig

• nach dem Rechtsanwaltsvergütungsgesetz (RVG) (oft abhängig vom Streitwert) oder
• über eine Vergütungsvereinbarung (z. B. Pauschale/Festpreis für klar umrissene Schritte)
  abgerechnet. Welche Variante passt, hängt davon ab, wie klar der Umfang von Anfang an bestimmbar ist.

Welche Entlastungen es geben kann

• Rechtsschutzversicherung: Je nach Vertrag kann ein Versicherungsfall vorliegen; eine Deckungsanfrage lohnt sich oft früh.
• Staatliche Hilfen: Unter Voraussetzungen kommen Beratungshilfe (außergerichtlich) und Prozesskostenhilfe (gerichtlich) in Betracht.

Transparenz-Hinweis

Dieser Beitrag informiert über die Rechtslage in Deutschland (Stand: 04.03.2026). Er ersetzt keine individuelle Rechtsberatung.

Quellen

• § 675u BGB (Erstattung nicht autorisierter Zahlungsvorgänge)
• § 675v BGB (Haftung des Zahlers / grobe Fahrlässigkeit im Kontext Zahlungsdienste)
• § 676b BGB (Anzeigeobliegenheit „unverzüglich“ und 13-Monats-Höchstfrist)

Letzte Aktualisierung

• Einstieg überarbeitet: Der Artikel erklärt jetzt gleich am Anfang, was „Konto leergeräumt“ bedeutet und hilft Ihnen, Ihren Fall schneller einzuordnen.
• Konkretere Sofort-Hilfe ergänzt: Es ist klarer, was Sie direkt tun sollten (z. B. Sperren, melden, Belege sichern) und welche Informationen dafür wichtig sind.
• Fristen verständlicher erklärt: Die wichtigsten Zeitgrenzen (sofort melden und die 13-Monats-Frist) sind einfacher und praxisnäher dargestellt – inklusive typischer Beispiele.
• Rechtslage klarer eingeordnet: Der Text unterscheidet deutlicher zwischen dem, was grundsätzlich gilt, und dem, was im Einzelfall von Details abhängt (z. B. BestSign-Bestätigung, Vorwurf grober Fahrlässigkeit).
• Kosten transparenter gemacht: Es gibt einen eigenen Abschnitt dazu, wann Kosten entstehen können und worauf Sie vor einer Beauftragung achten sollten.
• Typische Irrtümer ergänzt: Häufige Missverständnisse wurden aufgenommen und verständlich richtiggestellt.
• Quellen ergänzt: Die wichtigsten gesetzlichen Grundlagen und seriöse Informationsquellen sind am Ende kompakt aufgeführt.