Die Regeln, die Banken nie brechen und Betrüger immer

Eine Erkennungsmethode fürs Leben

Betrugsmaschen wechseln ständig ihr Kostüm: mal ein Anruf, mal eine SMS, mal eine täuschend echte E-Mail. Wer versucht, jede einzelne Masche zu kennen, läuft immer hinterher. Es gibt einen besseren Weg, und der ist das Kernstück dieses Kurses: Echte Banken folgen einer Handvoll fester Regeln, die sie nie brechen, keine einzige Bank, in keinem Sonderfall. Betrüger dagegen müssen diese Regeln brechen, denn ihr Geschäft besteht genau darin.

Damit reicht ein Abgleich: Verstößt der Anruf, die Nachricht oder die Webseite vor Ihnen gegen eine dieser Regeln, haben Sie es mit Betrug zu tun. Sie brauchen keine Technik-Kenntnisse, nur diese Liste.

Die Nie-Regeln echter Banken

• Eine Bank fragt Sie nie nach TAN, Passwort oder PIN. Nicht am Telefon, nicht per E-Mail, nicht per SMS, nicht an der Haustür. Auch nicht „zur Kontrolle“, „zur Sicherheit“ oder „zum Abgleich“. Die Bank braucht Ihre Geheimzahlen nicht, sie hat Ihr Konto ja selbst vor sich.
• Eine Bank bittet Sie nie, eine Freigabe „zum Test“ zu bestätigen. Jede Freigabe in Ihrer TAN-App bewegt echtes Geld oder ändert echte Einstellungen. Banken testen nichts über Ihre Freigaben.
• Eine Bank schickt Ihnen keine Links per SMS oder E-Mail, über die Sie sich anmelden oder Daten „bestätigen“ sollen. Echte Banken bitten Sie höchstens allgemein, sich wie gewohnt anzumelden, über Ihre App oder die selbst eingetippte Adresse.
• Eine Bank setzt Sie nie unter Zeitdruck. Sätze wie „Ihr Konto wird in 24 Stunden gesperrt“ oder „Handeln Sie sofort“ sind das Markenzeichen der Betrüger, denn Druck soll das Nachdenken ausschalten. Echte Banken schreiben einen Brief und geben Fristen von Wochen.
• Eine Bank fordert Sie nie auf, Geld auf ein „Sicherheitskonto“ zu überweisen. Ein solches Konto existiert nicht. Ihr Geld ist auf Ihrem Konto sicher, es „in Sicherheit zu bringen“ ist immer die Masche, es zu stehlen.
• Eine Bank lässt Sie nie ein Fernwartungsprogramm installieren, also eine Software, mit der jemand anderes Ihren Bildschirm sieht und Ihr Gerät steuert. Wer Sie am Telefon dazu anleitet, will Ihr Online-Banking übernehmen.

Diese Liste dürfen Sie wörtlich nehmen: nie heißt nie. Es gibt keinen Notfall, keine Systemumstellung und keine Betrugsabwehr, die eine Ausnahme rechtfertigt. Genau mit solchen Geschichten arbeiten die Täter.

So sieht es in der Praxis aus

Drei typische Szenen, einmal durch die Regel-Brille betrachtet. Der Anruf: „Guten Tag, Sicherheitsabteilung Ihrer Bank, wir sehen verdächtige Abbuchungen. Damit wir das stoppen können, nennen Sie mir bitte die TAN, die gleich auf Ihrem Handy erscheint.“ Klingt fürsorglich, bricht aber gleich zwei Nie-Regeln: TAN erfragen und Druck aufbauen. Auflegen. Dass der Anrufer Ihren Namen kennt oder die Telefonnummer der Bank im Display steht, beweist nichts, beides lässt sich fälschen.

Die SMS: „Ihre pushTAN-Registrierung läuft ab. Verlängern Sie hier: [Link].“ Bricht die Link-Regel und meist auch die Druck-Regel. Löschen. Die E-Mail mit Bank-Logo und der Bitte, „aus Sicherheitsgründen“ Daten zu bestätigen: dieselbe Masche in schön. Wie man solche Nachrichten bis ins Detail zerlegt, wissen Sie aus dem Phishing-Kurs auf dieser Plattform.

Im Zweifel gilt immer der eine saubere Weg: Beenden Sie das Gespräch oder schließen Sie die Nachricht, und melden Sie sich selbst bei Ihrer Bank, über die Telefonnummer von Ihrem Kontoauszug oder der Kartenrückseite, über die selbst eingetippte Website oder Ihre Banking-App. Wenn wirklich etwas mit Ihrem Konto wäre, sehen Sie es dort.

Wenn doch etwas passiert ist

Sollten Sie je in der Aufregung eine TAN weitergegeben, Daten eingetippt oder eine Freigabe bestätigt haben: Das ist kein Grund für Scham, diese Maschen sind Präzisionsarbeit und treffen auch erfahrene Leute. Jetzt zählt nur Geschwindigkeit. Rufen Sie sofort Ihre Bank an oder wählen Sie den Sperr-Notruf 116 116, Tag und Nacht erreichbar, und lassen Sie Online-Banking-Zugang und Karten sperren. Erstatten Sie danach Anzeige bei der Polizei, das geht auch online. Eine Schritt-für-Schritt-Hilfe für solche Momente finden Sie jederzeit auf der Notfall-Seite dieser Plattform.

Merksatz: Keine echte Bank fragt je nach TAN, Passwort oder PIN, schickt Anmelde-Links, macht Zeitdruck oder kennt ein „Sicherheitskonto“. Wer eine dieser Regeln bricht, ist ein Betrüger, ohne Ausnahme.

Das Wichtigste in Kürze

• Banken fragen nie nach TAN, Passwort oder PIN, egal auf welchem Weg und mit welcher Begründung.
• Banken verlangen nie Freigaben „zum Test“ und schicken keine Anmelde-Links per SMS oder E-Mail.
• Zeitdruck, „Sicherheitskonto“ und Fernwartungs-Software sind sichere Betrugszeichen.
• Angezeigte Telefonnummern und bekannte Namen beweisen nichts, beides ist fälschbar.
• Der saubere Weg bei Zweifeln: auflegen und die Bank selbst kontaktieren, über Auszug, Karte oder App.
• Im Ernstfall sofort sperren lassen: eigene Bank oder Sperr-Notruf 116 116, danach Anzeige erstatten.