Nach einem Identitätsdiebstahl ist das Bankkonto oft nur ein Teil der Angriffskette. Wer Zugriff auf E-Mail, Mobilfunknummer oder Smartphone hat, kann Passwörter zurücksetzen, TANs abfangen oder neue Verträge eröffnen. Deshalb werden Geldabfluss und Zugangssicherung parallel behandelt.
Die erste Priorität lautet: weitere Zahlungen stoppen. Rechtliche Einordnung, Anzeige und Auskunfteikontrolle folgen sofort, dürfen aber die Sperre nicht verzögern.
Akuter Geldabfluss wird über offizielle Kanäle gestoppt
Rufen Sie die Bank über die bekannte Notfallnummer an, sperren Sie Onlinebanking, Karten und betroffene Geräte und nennen Sie unbekannte Transaktionen. Verwenden Sie keine Nummer aus der verdächtigen SMS oder E-Mail.
Bitten Sie um Fallnummer, Sperrzeitpunkt und Bestätigung der gemeldeten Umsätze. Bei Überweisungen wird ein Rückruf versucht; bei Karten und Lastschriften gelten andere Reklamationswege.
Kontrollieren Sie weitere Konten, Depots und Zahlungsdienste. Ein Angreifer kann mehrere Produkte gleichzeitig nutzen.
Ein sauberes Gerät verhindert weitere Preisgabe
Ändern Sie Kennwörter nicht auf einem möglicherweise kompromittierten Smartphone oder Computer. Nutzen Sie ein aktuelles vertrauenswürdiges Gerät oder lassen Sie das betroffene Gerät fachkundig prüfen.
Trennen Sie verdächtige Geräte vom Netz, ohne wichtige Beweise unüberlegt zu löschen. Der BSI-Leitfaden für Betroffene von Identitätsdiebstahl ordnet zentrale Hilfsschritte.
Installieren Sie keine angebliche Sicherheitssoftware auf telefonische Anweisung. Fernwartung durch Unbekannte verschärft den Schaden.
E-Mail und Mobilfunk sind Schlüsselkonten
Beim E-Mail-Konto ändern Sie Passwort, melden fremde Sitzungen ab und prüfen Weiterleitungen, Filter sowie Wiederherstellungsadressen. Ein Angreifer kann Bankwarnungen automatisch löschen oder an sich weiterleiten.
Beim Mobilfunkanbieter prüfen Sie Ersatz-SIM, Rufumleitung, Kundenkennwort und ungewöhnliche Vertragsänderungen. Bei SIM-Swap kann die eigene Nummer auf einer fremden Karte aktiv sein.
Auch Cloudkonto und Passwortmanager erhalten neue starke Zugangsdaten und Mehrfaktor-Authentisierung. Jedes wiederverwendete Passwort wird ersetzt.
Autorisierte und nicht autorisierte Vorgänge werden getrennt
Listen Sie jeden Umsatz mit Datum, Betrag, Empfänger, Zahlungsart und eigener Handlung. Haben Sie selbst eine TAN eingegeben, obwohl Sie getäuscht wurden, ist der Ablauf anders als bei einer vollständig fremden Kontonutzung.
Die Bank braucht den tatsächlichen Vorgang. Beschreiben Sie, welche Nachricht Sie erhielten, welche Seite Sie öffneten und welche Daten die Freigabe-App anzeigte. Verschweigen oder vereinfachen Sie nichts.
Die rechtliche Bewertung von Autorisierung, Haftung und möglicher grober Fahrlässigkeit kann komplex sein. Bei Streit oder hohem Schaden ist fachkundige Beratung sinnvoll.
Nicht autorisierte Zahlungen werden unverzüglich angezeigt
§ 676b BGB verlangt unter seinen Voraussetzungen eine unverzügliche Unterrichtung und nennt grundsätzlich eine äußerste Frist von 13 Monaten. Warten Sie nicht auf das Ende dieser Frist.
Für jeden Vorgang erfolgt eine nachvollziehbare Reklamation. Eine Sammelaussage „Konto gehackt“ kann zu ungenau sein, wenn verschiedene Zahlungsarten betroffen sind.
Bewahren Sie Eingangsnachweis und Bankantwort auf. Nachgereichte Belege werden derselben Fallnummer zugeordnet.
Der Erstattungsanspruch wird nicht mit der Sperre verwechselt
§ 675u BGB regelt die Erstattung bei nicht autorisierten Zahlungsvorgängen. Ob die Voraussetzungen vorliegen und welche Einwendungen bestehen, wird im konkreten Fall geprüft.
Eine Kartensperre verhindert weitere Nutzung, beantwortet aber nicht automatisch die Haftung für frühere Zahlungen. Umgekehrt ersetzt eine vorläufige Gutschrift keine dauerhafte Abschlussentscheidung.
Lesen Sie Bankschreiben genau und reagieren Sie fristgerecht. Stimmen Transaktionsdaten oder Sachverhalt nicht, wird konkret widersprochen.
Zwei unbekannte Überweisungen lösen einen Stundenplan aus
Nach einer Phishing-SMS erscheinen zwei fremde Überweisungen, zugleich wurde die Wiederherstellungsadresse des E-Mail-Kontos geändert. In der ersten Stunde werden Bankzugänge und Zahlungsinstrumente gesperrt und die Bank über beide Transaktionen informiert.
Parallel sichert die betroffene Person E-Mail und Mobilfunk von einem sauberen Gerät. Noch am selben Tag werden Belege gesammelt, Anzeige erstattet und weitere Banken kontrolliert.
In den Folgewochen werden Auskunfteidaten, neue Verträge, Post und Konten beobachtet. Die zeitliche Staffelung verhindert, dass eine spätere Kontrolle den akuten Geldabfluss verdrängt.
Beweise werden geordnet statt nur fotografiert
Sichern Sie Originalmails mit Header, SMS, Anrufliste, URLs, Screenshots, Kontoauszüge und Bankmitteilungen. Notieren Sie Uhrzeiten von Sperren und Gesprächen sowie Namen oder Kennungen der Ansprechpartner.
Eine chronologische Vorgangsdokumentation trennt bestätigte Tatsachen von Vermutungen. Das hilft Bank, Polizei, Versicherung und Beratung, den Ablauf zu verstehen.
Schicken Sie Ausweiskopien nur über verifizierte sichere Wege und schwärzen Sie nicht benötigte Angaben, soweit zulässig. Nach einem Identitätsdiebstahl darf die Beweissammlung nicht neue Datenlecks erzeugen.
Die Strafanzeige ergänzt die Bankmeldung
Bei Betrugs- oder Identitätsmissbrauch wird Anzeige erstattet und das Aktenzeichen gesichert. Die Polizei kann ermitteln, entscheidet aber nicht unmittelbar über eine zivilrechtliche Bankerstattung.
Übergeben Sie konkrete Transaktionsdaten und digitale Belege. Eine Anzeige ohne Bankmeldung stoppt keine Zahlung und wahrt nicht automatisch alle vertraglichen Reklamationswege.
Neue Erkenntnisse werden nachgereicht. Kontakt zu mutmaßlichen Tätern wird nicht auf eigene Faust gesucht.
Auskunfteien und neue Verträge werden kontrolliert
Fordern Sie Datenkopien bei relevanten Auskunfteien an und prüfen Sie unbekannte Anfragen, Konten oder Verträge. Falsche Einträge werden mit Identitätsdiebstahlnachweis konkret berichtigt.
Kontrollieren Sie Post, E-Mail und Mobilfunkrechnung auf Bestellungen oder Vertragsbestätigungen. Ein Angreifer kann nicht nur Geld abheben, sondern Waren, Kredite oder Konten auf fremden Namen beantragen.
Eine vorsorgliche Meldung ersetzt nicht die Einzelreklamation. Jeder falsche Vertrag erhält Aktenzeichen, Ansprechpartner und Bearbeitungsstand.
Ausweisdaten werden gezielt statt wahllos ersetzt
Ist eine Kopie oder Datenseite des Ausweises abgeflossen, informieren Sie die zuständige Behörde und klären, ob Sperre oder Ersatz erforderlich ist. Nicht jeder veröffentlichte Name verlangt automatisch einen neuen Ausweis, doch vollständige Dokumentdaten erhöhen das Risiko.
Bei elektronischer Identitätsfunktion werden Sperrmöglichkeiten geprüft. Eine neue Dokumentnummer wird anschließend bei den wirklich notwendigen Stellen aktualisiert, nicht unaufgefordert an eine große Verteilerliste gesendet.
Bewahren Sie Nachweise über Verlustmeldung und Ersatz auf. Sie können später helfen, einen nach dem Vorfall abgeschlossenen fremden Vertrag zeitlich einzuordnen.
Kontaktdatenänderungen werden bei der Bank besonders kontrolliert
Prüfen Sie Anschrift, Telefonnummer, E-Mail, Versandweg für Karten und hinterlegte Referenzkonten. Ein Angreifer kann eine kleine Stammdatenänderung vorbereiten, bevor er eine große Transaktion versucht.
Lassen Sie unbekannte Änderungen mit Zeitstempel dokumentieren und zurücksetzen. Fragen Sie, welche Geräte oder Sitzungen daran beteiligt waren.
Aktivieren Sie Benachrichtigungen für künftige Änderungen. Solche Warnungen gehen auf einen bereits neu abgesicherten Kanal.
Eine mögliche Datenpanne beim Dienstleister wird separat verfolgt
Stammt der Identitätsdiebstahl möglicherweise aus einem Unternehmen, sichern Sie dessen Mitteilung und fragen nach Art, Zeitraum und Umfang der betroffenen Daten. Diese Information kann den weiteren Schutz gezielter machen.
Eine Datenpannenmeldung beweist noch nicht, dass genau daraus jede fremde Zahlung entstand. Bankfall und Datenschutzfall werden anhand von Fakten verbunden, nicht durch Vermutung.
Betroffenenrechte und mögliche Ansprüche werden bei Bedarf fachlich geprüft. Vorrang haben weiterhin Kontosperre und Zugangssicherung.
Die Familie erkennt Folgebetrug und falsche Notrufe
Informieren Sie nahe Angehörige knapp, wenn Betrüger Ihren Namen, Ihre Rufnummer oder Ihren Messenger missbrauchen könnten. Vereinbaren Sie einen bekannten Rückrufweg oder ein persönliches Kennwort für dringende Geldbitten.
Teilen Sie dabei keine weiteren sensiblen Daten in einer großen Gruppe. Der Hinweis soll Betrug verhindern, nicht die erbeuteten Informationen erweitern.
Neue Nachrichten mit angeblichen Erstattungen, Polizeikontakten oder Sicherheitsprüfungen werden besonders kritisch behandelt. Nach einem ersten Schaden folgen häufig weitere Täuschungsversuche.
Die finanzielle Notfallreserve bleibt auf einem kontrollierten Zugang
Wenn das Hauptkonto vorübergehend gesperrt ist, brauchen Miete, Lebensmittel und andere notwendige Ausgaben einen legalen und sicheren Zahlungsweg. Klären Sie mit der Bank, welche Verfügungen möglich sind, statt unbekannte Helfer oder fremde Konten zu nutzen.
Ein zweites eigenes Konto kann praktische Resilienz schaffen, muss nach einem Identitätsdiebstahl aber ebenfalls kontrolliert werden. Übertragen Sie nicht vorschnell das gesamte Guthaben, solange Empfänger und Gerät ungeklärt sind.
Dokumentieren Sie notwendige Ersatzkosten und Gebühren. Je nach Fall können sie für Versicherung oder Anspruchsprüfung relevant werden, ohne dass eine Erstattung garantiert ist.
Neue Zugänge entstehen aus einer sauberen Basis
Nach Sperre und technischer Prüfung richtet die Bank neue Zugangsdaten, Gerätebindungen und gegebenenfalls Kontonummern oder Karten ein. Alte Geräte werden ausdrücklich entfernt.
Für jedes Konto gilt ein einzigartiges Passwort; Freigaben werden nur nach Lesen von Betrag und Empfänger bestätigt. Push-Warnungen für Zahlungen und Stammdatenänderungen werden aktiviert.
Das E-Mail-Konto erhält besonders starken Schutz, weil es viele Wiederherstellungsprozesse steuert. Sicherheitsfragen mit öffentlich bekannten Antworten werden vermieden.
Folgekontrollen laufen über mehrere Wochen
Prüfen Sie täglich, später wöchentlich, neue Umsätze, Geräte, Empfänger und Kontaktdaten. Auch zunächst kleine Testbuchungen können auf einen fortbestehenden Zugriff hinweisen.
Offene Erstattungen und Reklamationen stehen in einer Liste mit Frist und Status. Eine vorläufige Ruhephase beendet den Fall nicht, solange Zugang oder Verträge ungeklärt sind.
Nach der Sperre werden die Grundlagen für sicheres Onlinebanking mit getrennten Faktoren neu eingerichtet. Falsche Auskunfteidaten folgen dem beleggestützten Korrekturweg.
Beim Ersatztelefon hilft die Reihenfolge für einen sicheren Wechsel der Banking-App, ohne das kompromittierte Gerät weiterzuverwenden.
Das Ziel ist mehr als ein neues Passwort: Bank, E-Mail, Mobilfunk und Geräte müssen wieder eine kontrollierte Vertrauenskette bilden. Erst dann ist der akute Identitätsdiebstahl organisatorisch eingedämmt.
