Millionenschaden im Online-Banking: Kontrollieren Sie Ihre Kontobewegungen

Das Bundeskriminalamt und die Generalstaatsanwaltschaft Frankfurt melden einen Ermittlungserfolg gegen ein internationales Betrugsnetzwerk, das deutsche Bankkunden um Millionen Euro gebracht haben soll. Der eigentliche Vorfall ereignete sich bereits im November 2023; welche Banken und wie viele Menschen betroffen waren, ist bisher nicht bekannt.

Was das für Sie bedeutet

Nach bisherigen Erkenntnissen nutzten die Täter einen Fehler im Buchungsprozess eines Zahlungsdienstleisters aus. Dieser Fehler war offenbar durch ein fehlerhaftes Software-Update entstanden und ermöglichte innerhalb von vier Tagen zahlreiche nicht genehmigte Abbuchungen.

Das ist ein wichtiger Unterschied zu vielen bekannten Betrugsfällen. Die Betroffenen mussten den Angaben zufolge nicht erst auf einen falschen Link klicken, eine Schadsoftware installieren oder am Telefon eine TAN nennen.

Bestätigt ist bisher, dass die mutmaßlichen Täter im November 2023 Geld von Konten deutscher Online-Banking-Nutzer abbuchten. Ein großer Teil soll nach Brasilien geleitet und nach Verschleierungsversuchen ausgezahlt worden sein, ein kleinerer Teil der Beute ging in vier europäische Länder.

Die Behörden haben drei Tatverdächtige in Europa identifiziert. Sie sollen in Spanien und Bulgarien zur Verantwortung gezogen werden. Bei einer Aktion in Brasilien wurden außerdem vier mutmaßliche Mitglieder festgenommen und 21 Objekte in sieben Städten durchsucht.

Kein Hinweis auf eine allgemeine aktuelle Bankstörung

Die Meldung bedeutet nicht, dass Online-Banking in Deutschland derzeit allgemein unsicher ist. Es gibt auch keinen veröffentlichten Hinweis darauf, dass Sie wegen dieses Falls sofort Ihr Passwort ändern oder Ihr Konto sperren müssten.

Unbekannt ist allerdings, welche Banken oder Zahlungsdienste damals betroffen waren. Auch die genaue Zahl der betroffenen Privatpersonen wurde nicht genannt. Deshalb können Kundinnen und Kunden anhand der bisherigen Angaben nicht erkennen, ob ihr eigenes Konto zu dem Vorgang gehörte.

Warum regelmäßige Kontrollen wichtig sind

Banken führen sehr viele Buchungen automatisch aus. Eine fremde Abbuchung fällt daher möglicherweise nicht sofort auf, besonders wenn auf dem Konto häufig mit Karte bezahlt oder online eingekauft wird.

Prüfen Sie nicht nur große Beträge. Auch bei kleinen Abbuchungen sollten Sie nachvollziehen können, wer das Geld erhalten hat und wofür es bestimmt war. Unbekannte Bezeichnungen können allerdings zu einem bekannten Händler oder Zahlungsdienst gehören und sind nicht automatisch ein Beweis für Betrug.

Verlassen Sie sich möglichst nicht allein auf den monatlichen Kontoauszug. Viele Banking-Apps können bei neuen Kontobewegungen eine Mitteilung anzeigen. Diese Funktion kann helfen, verdächtige Vorgänge früher zu entdecken.

Keine Zugangsdaten aufgrund dieser Meldung weitergeben

Betrüger könnten aktuelle Berichte über den Fall als Vorwand für Anrufe, SMS oder E-Mails verwenden. Eine angebliche Bankmitarbeiterin könnte zum Beispiel behaupten, Ihr Konto sei betroffen und müsse „abgesichert“ werden.

Geben Sie deshalb niemals Passwörter, PINs oder TANs weiter. Bestätigen Sie auch keine Anmeldung oder Zahlung, die Sie nicht selbst begonnen haben. Öffnen Sie Ihre Banking-App immer direkt und nicht über einen Link aus einer Nachricht.

Das können Sie jetzt tun

1. Prüfen Sie in Ihrer Banking-App oder auf aktuellen Kontoauszügen die Kontobewegungen und achten Sie besonders auf Empfänger, Beträge oder Zeitpunkte, die Sie nicht zuordnen können.
2. Aktivieren Sie nach Möglichkeit Benachrichtigungen für neue Abbuchungen, Überweisungen und Kartenzahlungen, damit ungewöhnliche Vorgänge schneller auffallen.
3. Fragen Sie bei einer unklaren Buchung zunächst andere Personen mit berechtigtem Kontozugriff und prüfen Sie Bestellbestätigungen oder Rechnungen.
4. Kontaktieren Sie bei einer vermutlich fremden Abbuchung Ihre Bank über die Nummer auf der Bankkarte, der offiziellen Internetseite oder in der Banking-App und nicht über Kontaktdaten aus einer Nachricht.
5. Wenn Sie zusätzlich einen verdächtigen Anruf, eine Nachricht oder eine unbekannte Anmeldebestätigung erhalten haben, nutzen Sie unsere Hinweise unter /notfall und prüfen Sie Links unter /werkzeuge/phishing-check.

Daran erkennen Sie eine verdächtige Kontaktaufnahme

• Eine Person erzeugt Zeitdruck und behauptet, Ihr Konto müsse sofort gesperrt oder gerettet werden.
• Sie sollen eine TAN, PIN, ein Passwort oder einen Freigabecode nennen.
• Sie sollen eine Zahlung bestätigen, obwohl angeblich eine Abbuchung gestoppt werden soll.
• Ein Anrufer verlangt, dass Sie eine Fernwartungs-App installieren und damit Zugriff auf Ihr Gerät erlauben.
• Eine Nachricht führt über einen Link zu einer Anmeldeseite, anstatt Sie zum direkten Öffnen Ihrer Banking-App aufzufordern.

Der bekannt gewordene Fall zeigt vor allem, dass Fehler auch bei einem Zahlungsdienstleister entstehen können. Ruhige und regelmäßige Kontrollen sind deshalb sinnvoller als vorsorgliche Panik oder übereilte Kontosperren.