Online-Banking sicher nutzen: TAN-Verfahren, Betrugsmaschen erkennen und richtig reagieren

Überweisungen am Sofa erledigen, den Kontostand in der Mittagspause prüfen, eine Rechnung direkt per Foto bezahlen: Online-Banking ist für die meisten Menschen in Deutschland längst selbstverständlich. Die Verfahren der Banken sind heute deutlich sicherer als noch vor einigen Jahren. Trotzdem gelingt es Betrügern immer wieder, Geld von fremden Konten abzuziehen. Meist knacken sie dabei nicht die Technik der Bank, sondern bringen die Kundinnen und Kunden mit geschickten Tricks dazu, selbst Zugangsdaten preiszugeben oder Zahlungen freizugeben. Wer die wichtigsten Maschen kennt und ein paar Grundregeln beachtet, kann sein Konto sehr gut schützen. Diese Anleitung zeigt, wie Online-Banking heute funktioniert, worauf du achten solltest und was im Ernstfall zu tun ist.

Wie Online-Banking heute abgesichert ist

Seit der europäischen Zahlungsdiensterichtlinie PSD2 gilt für das Online-Banking die sogenannte starke Kundenauthentifizierung. Das bedeutet: Für die Anmeldung und für Zahlungen braucht es zwei voneinander unabhängige Merkmale aus unterschiedlichen Kategorien. Das ist zum einen etwas, das nur du weißt, etwa deine PIN oder dein Passwort. Zum anderen etwas, das nur du besitzt, etwa dein Smartphone mit der TAN-App oder ein TAN-Generator. Alternativ kann auch ein Merkmal wie dein Fingerabdruck oder dein Gesicht genutzt werden.

Der Gedanke dahinter: Selbst wenn ein Betrüger dein Passwort erbeutet, kann er ohne das zweite Merkmal keine Überweisung freigeben. Genau deshalb versuchen Kriminelle heute vor allem, dich dazu zu bringen, die Freigabe selbst zu erteilen. Wer das verstanden hat, ist schon einen großen Schritt weiter.

Die TAN-Verfahren im Überblick

Eine TAN ist eine Transaktionsnummer, mit der du einen Auftrag bestätigst. Heute nutzen Banken dafür unterschiedliche Verfahren.

Ganz gleich, welches Verfahren du nutzt, eine Regel gilt immer: Lies vor jeder Freigabe genau, was du bestätigst. Die App oder das Lesegerät zeigt die Empfänger-IBAN und den Betrag an. Stimmen diese Angaben nicht mit dem überein, was du gerade tun möchtest, brich sofort ab. Viele Betrugsfälle entstehen, weil Menschen eine Freigabe bestätigen, ohne zu lesen, was sie eigentlich freigeben.

Die wichtigsten Grundregeln

• Keine Daten weitergeben: Deine Bank fragt niemals per E-Mail, SMS, Messenger oder Telefon nach PIN, Passwort oder TAN. Wer danach fragt, ist ein Betrüger.
• Selbst eintippen: Rufe die Seite deiner Bank immer selbst auf, indem du die Adresse eingibst oder ein gespeichertes Lesezeichen nutzt. Klicke nie auf Links in Nachrichten, die angeblich von der Bank kommen.
• Offizielle Apps: Lade Banking- und TAN-Apps nur aus dem offiziellen App Store oder Google Play Store und prüfe, ob der Anbieter wirklich deine Bank ist.
• Geräte aktuell halten: Installiere Updates für Betriebssystem, Browser und Apps zeitnah.
• Eigene Geräte: Nutze Online-Banking möglichst nur auf eigenen Geräten, nicht auf fremden oder öffentlichen Computern.
• Abmelden: Melde dich nach dem Banking aktiv ab, statt das Fenster einfach zu schließen.
• Limits setzen: Lege im Online-Banking ein Tageslimit für Überweisungen fest, das zu deinem Alltag passt. Größere Beträge kannst du bei Bedarf kurzfristig freischalten.
• Benachrichtigungen aktivieren: Viele Banken melden Kontobewegungen per Push-Nachricht. So bemerkst du ungewöhnliche Abbuchungen sofort.

Betrugsmaschen erkennen

Phishing per E-Mail und SMS

Die bekannteste Masche sind gefälschte Nachrichten, die angeblich von deiner Bank stammen. Sie warnen vor einer Kontosperrung, einer angeblichen Sicherheitsüberprüfung, einem neuen Verfahren oder einer verdächtigen Zahlung und fordern dazu auf, schnell einen Link anzuklicken. Der Link führt zu einer täuschend echt aussehenden Seite, auf der Zugangsdaten abgefragt werden. Typische Warnzeichen sind Zeitdruck, eine unpersönliche Anrede, ungewöhnliche Absenderadressen und Links zu Adressen, die nur ähnlich klingen wie die deiner Bank. Im Zweifel gilt: Nachricht löschen und das Online-Banking über die eigene App oder ein Lesezeichen öffnen. Wenn es wirklich ein Problem gibt, siehst du es dort.

Falsche Bankmitarbeiter am Telefon

Immer häufiger rufen Betrüger direkt an und geben sich als Mitarbeitende der Bank aus. Auf dem Display erscheint dabei manchmal sogar die echte Nummer der Bank, denn Rufnummern lassen sich technisch fälschen. Die Anrufer berichten von angeblich verdächtigen Abbuchungen und bieten an, das Konto zu „schützen“. Dafür solle man eine Freigabe in der App bestätigen oder eine TAN durchgeben. In Wahrheit gibst du damit eine Zahlung an die Betrüger frei oder richtest ein neues Gerät für deinen Zugang ein.

Lass dich nicht unter Druck setzen. Lege auf, wenn dich jemand nach Zugangsdaten fragt oder dich zu einer Freigabe drängt. Rufe deine Bank anschließend selbst unter der Nummer an, die auf deiner Karte oder auf der offiziellen Website steht. Ein echter Bankmitarbeiter wird nie verlangen, dass du am Telefon etwas freigibst.

Gefälschte Apps und Werbeanzeigen

Betrüger schalten manchmal Werbeanzeigen in Suchmaschinen, die zu nachgemachten Bankseiten führen. Andere verbreiten gefälschte Apps oder fordern dazu auf, eine Fernwartungs-Software zu installieren, angeblich für den technischen Support. Mit einer solchen Software können Täter dein Smartphone oder deinen Computer fernsteuern. Installiere niemals auf Anweisung eines Anrufers eine App, und rufe die Bankseite nicht über Werbeanzeigen in Suchergebnissen auf.

Kleinanzeigen und Echtzeitüberweisungen

Beim Kauf oder Verkauf über Kleinanzeigenportale versuchen Betrüger, Zahlungen außerhalb der sicheren Bezahlfunktion abzuwickeln oder dich auf gefälschte Bezahlseiten zu locken, auf denen Kartendaten abgefragt werden. Besonders tückisch sind Echtzeitüberweisungen, denn das Geld ist innerhalb von Sekunden beim Empfänger und lässt sich nicht mehr zurückholen. Seit Oktober 2025 prüfen Banken im Euroraum bei Überweisungen, ob der eingegebene Empfängername zur IBAN passt. Zeigt dir deine Bank einen Hinweis, dass Name und Konto nicht übereinstimmen, solltest du die Zahlung nicht ausführen, bevor du die Angaben über einen anderen Weg geprüft hast.

Gerät und Banking-App absichern

Weil das Smartphone heute oft gleichzeitig Banking-Gerät und TAN-Generator ist, verdient es besonderen Schutz.

• Sichere dein Smartphone mit einer PIN aus mindestens sechs Ziffern oder mit Fingerabdruck und Gesichtserkennung.
• Nutze für die Banking-App ein eigenes Passwort, das du nirgendwo sonst verwendest. Ein Passwortmanager hilft dabei.
• Verzichte auf das Entsperren des Systems durch Root oder Jailbreak, denn damit werden wichtige Schutzmechanismen ausgehebelt. Viele Banking-Apps verweigern auf solchen Geräten ohnehin den Dienst.
• Aktiviere die Funktion zum Orten und Löschen des Geräts, damit du bei Verlust schnell reagieren kannst.
• Nutze im öffentlichen WLAN lieber die mobilen Daten. Die Verbindung zur Bank ist zwar verschlüsselt, aber in fremden Netzen lauern zusätzliche Risiken.

Wenn doch etwas passiert ist

Wenn du den Verdacht hast, dass Betrüger an deine Daten gekommen sind oder du eine falsche Freigabe erteilt hast, zählt jede Minute.

1. Zugang sperren: Rufe sofort deine Bank an oder nutze den zentralen Sperr-Notruf 116 116, der für viele Banken Karten und Online-Banking sperrt. Die Nummer ist rund um die Uhr erreichbar.
2. Zahlungen prüfen: Lass dir von der Bank sagen, welche Umsätze noch zurückgeholt werden können. Normale Überweisungen lassen sich manchmal noch stoppen, wenn sie noch nicht ausgeführt wurden.
3. Anzeige erstatten: Erstatte bei der Polizei Anzeige, in vielen Bundesländern auch online über die Internetwache. Die Anzeige ist oft eine Voraussetzung für die Prüfung einer Erstattung durch die Bank.
4. Passwörter ändern: Ändere die Zugangsdaten für das Online-Banking und für das E-Mail-Konto, besonders wenn du sie irgendwo eingegeben hast.
5. Gerät prüfen: Wenn du eine fremde App oder Fernwartungs-Software installiert hast, entferne sie und lasse das Gerät im Zweifel zurücksetzen.

Zur Haftung gilt grundsätzlich: Bei einer Zahlung, die du nicht autorisiert hast, muss die Bank den Betrag in der Regel erstatten. Hast du aber grob fahrlässig gehandelt, etwa eine TAN am Telefon an einen Fremden weitergegeben oder eine Freigabe bestätigt, ohne den angezeigten Auftrag zu lesen, kann die Bank die Erstattung verweigern. Ob grobe Fahrlässigkeit vorliegt, hängt vom Einzelfall ab. Bei Streit helfen die Verbraucherzentralen oder die Schlichtungsstellen der Bankenverbände.

Lastschriften zurückholen

Auch Lastschriften können missbraucht werden, etwa wenn Betrüger deine IBAN für eine Bestellung verwenden. Eine Lastschrift, die du selbst erteilt hast, kannst du innerhalb von acht Wochen ohne Angabe von Gründen zurückgeben. Bei einer Lastschrift, die du nie erteilt hast, hast du bis zu 13 Monate Zeit. Es lohnt sich deshalb, die Kontoauszüge regelmäßig zu prüfen, mindestens einmal im Monat.

Häufige Fragen

Ist Online-Banking im Browser oder in der App sicherer? Beides ist sicher, wenn du die offizielle App oder die selbst eingetippte Adresse nutzt und dein Gerät aktuell ist. Die App hat den Vorteil, dass du nicht versehentlich auf einer gefälschten Seite landest.

Sollte ich Banking-App und TAN-App auf demselben Smartphone nutzen? Die meisten Banken erlauben das, und die Verfahren sind darauf ausgelegt. Wer besonders vorsichtig sein möchte, nutzt für Freigaben ein separates Gerät, etwa einen chipTAN-Generator.

Was mache ich, wenn ich auf einen Phishing-Link geklickt habe? Wenn du keine Daten eingegeben hast, ist meist nichts passiert. Hast du Zugangsdaten eingegeben, ändere sofort das Passwort und informiere deine Bank, damit sie dein Konto beobachten oder sperren kann.

Darf ich mein Banking-Passwort im Browser speichern? Besser ist ein Passwortmanager mit starkem Hauptpasswort. Im Browser gespeicherte Passwörter sind bequem, aber weniger geschützt, wenn andere Personen Zugriff auf das Gerät haben.

Woran erkenne ich eine echte Bank-App? Prüfe im App Store den Namen des Anbieters, die Zahl der Bewertungen und den Link auf der offiziellen Website deiner Bank. Viele Banken verlinken ihre Apps direkt auf ihrer Seite.

Fazit

Online-Banking ist sicher, wenn du die Kontrolle behältst. Die starke Kundenauthentifizierung schützt dein Konto gut, solange du keine Daten herausgibst und Freigaben nur für Aufträge erteilst, die du selbst angestoßen hast. Lies vor jeder Bestätigung genau, was angezeigt wird, öffne deine Bank nur über App oder Lesezeichen und lege bei Anrufen mit Zeitdruck einfach auf. Setze Tageslimits, aktiviere Benachrichtigungen und halte deine Geräte aktuell. Wenn doch etwas passiert, sperre sofort über deine Bank oder den Sperr-Notruf 116 116 und erstatte Anzeige. So bleibt dein Geld da, wo es hingehört.