Eine Mail, die in 24 Stunden eine Handlung verlangt, soll vor allem eines: dich nicht nachdenken lassen. Genau dieses Muster zeigen zwei aktuelle Fälschungen, die die Verbraucherzentrale NRW in ihrem Phishing-Radar dokumentiert hat. Eine nutzt den Namen PayPal, die andere den Namen Amazon. Gemeinsam ist ihnen ein Link, hinter dem keine Hilfe, sondern eine Eingabemaske für deine Daten steckt. Wir fassen zusammen, was die Verbraucherzentrale beschreibt, was du bei einem Klick tun kannst und was das Bürgerliche Gesetzbuch zur Haftung bei unberechtigten Abbuchungen sagt.

Zwei Mails, ein Muster: Druck statt Information

Quelle: Verbraucherzentrale NRW, Phishing-Radar, Einträge vom 20. und 23. Oktober 2026.

Auffällig ist, wie ähnlich die Fälschungen aufgebaut sind, obwohl sie unterschiedliche Anlässe vorschieben. Bei PayPal ist es ein angeblicher neuer Sicherheitsstandard, bei Amazon ein gescheiterter Beitragseinzug. In beiden Fällen soll ein Link die Lösung sein, und in beiden Fällen kommt ein Druckmittel hinzu: die 24-Stunden-Frist beziehungsweise die angedrohte Unterbrechung der Mitgliedschaft. Die Verbraucherzentrale nennt bei der PayPal-Mail ausdrücklich die kurze Frist „zur Erzeugung von Handlungsdruck“.

Beim Amazon-Fall weist die Verbraucherzentrale noch auf etwas hin, das viele für ein Echtheitsmerkmal halten: Die Mail sprach die Empfängerinnen und Empfänger persönlich an. Davon solltest du dich nach Angaben der Verbraucherzentrale nicht verunsichern lassen. Eine persönliche Anrede beweist also nicht, dass die Mail echt ist.

In derselben Woche hat die Verbraucherzentrale außerdem vor gefälschten Mails im Namen von ING (19. Oktober), den Volksbanken Raiffeisenbanken (21. Oktober) und comdirect (16. Oktober) gewarnt. Die Details dazu haben wir in einem eigenen Beitrag aufgeschlüsselt.

Was du bei so einer Mail tun kannst

Die Empfehlung der Verbraucherzentrale ist in beiden Fällen dieselbe: Solche E-Mails unbeantwortet in den Spam-Ordner verschieben und keiner Aufforderung nachgehen. Wer ein PayPal- oder Amazon-Konto nutzt, soll Hinweise ausschließlich über die offizielle App oder die bekannte Internetseite des Anbieters prüfen. Bei der Amazon-Mail heißt es zusätzlich, man solle keinesfalls auf enthaltene Links klicken.

Du kannst die Mail außerdem melden. PayPal bittet auf seiner Seite „Gefälschte Nachrichten melden“, die gesamte E-Mail an phishing@paypal.de weiterzuleiten und sie danach zu löschen. Wenn du bereits auf den Link geklickt oder Daten eingegeben hast, verweist PayPal auf sein Hilfecenter; konkrete Schritte nennt die Meldeseite dafür nicht.

Sind Zugangsdaten für dein Online-Banking oder deine Karte in falsche Hände geraten, zählt Zeit. Der Sperr-Notruf 116 116 ist nach eigenen Angaben aus dem deutschen Festnetz kostenlos und kann girocard, Kreditkarte und Online-Banking sperren. Aus dem Mobilfunknetz können Gebühren anfallen. Rufe zusätzlich deine Bank direkt an und bitte sie, dein Konto auf Auffälligkeiten zu prüfen.

Wer haftet, wenn trotzdem Geld abfließt?

Wurde Geld ohne deine Zustimmung abgebucht, regelt das Bürgerliche Gesetzbuch (BGB) die Folgen. Nach § 675u BGB hat dein Zahlungsdienstleister bei einem nicht autorisierten Zahlungsvorgang keinen Anspruch auf Erstattung seiner Aufwendungen gegen dich. Er muss dir den Betrag unverzüglich erstatten und dein Konto wieder auf den Stand bringen, den es ohne die Abbuchung gehabt hätte. Spätestens muss das bis zum Ende des Geschäftstags geschehen, der auf den Tag folgt, an dem ihm die Abbuchung als nicht autorisiert angezeigt wurde oder er auf andere Weise davon erfahren hat.

Die Gegenseite steht in § 675v BGB: Handelst du betrügerisch oder verletzt du vorsätzlich oder grob fahrlässig deine Pflichten im Umgang mit dem Zahlungsinstrument, trägst du den gesamten Schaden selbst (Absatz 3). Nach deiner Meldung des Verlusts oder Missbrauchs haftest du für spätere Schäden grundsätzlich nicht mehr (Absatz 5), außer du hast betrügerisch gehandelt. Ob die Eingabe von Daten auf einer gefälschten Seite im Einzelfall grob fahrlässig ist, lässt sich nicht pauschal sagen; das prüfen die Bank und im Streitfall die Gerichte. Je früher du Bank und Sperr-Notruf informierst, desto weniger Spielraum bleibt für spätere Schäden.

Annahmen und Grenzen: Die Paragrafen gelten für das Verhältnis zwischen dir und deinem Zahlungsdienstleister in Deutschland. Welche Vertragsbedingungen im Einzelfall für ein PayPal-Konto gelten, steht in den Nutzungsbedingungen des Anbieters und ist hier nicht bewertet.

Unser Fazit

Die beiden Fälschungen sind kein neues Phänomen, aber ein gutes Beispiel für das, was die Verbraucherzentrale als Handlungsdruck beschreibt. Der sicherste Weg bleibt unspektakulär: nichts anklicken, nichts bestätigen, im eigenen Konto über die App oder die selbst eingegebene Internetadresse nachsehen. Das ist eine Einordnung der Redaktion, keine Handlungsempfehlung für deinen Einzelfall.

Wo finde ich was?

Aktuelle Warnungen listet das Phishing-Radar der Verbraucherzentrale NRW, die Meldeadresse für PayPal-Fälschungen steht auf der PayPal-Seite zum Melden. Die Sperrung von Karten und Online-Banking erreichst du über den Sperr-Notruf. Die Haftungsregeln stehen im Gesetzestext: § 675u und § 675v BGB.

Portal-Check: Phishing-Radar und Sperr-Notruf

Redaktionsurteil nach den Kriterien Verständlichkeit, Aktualität, Kosten und Transparenz der Trägerschaft; keine Kaufempfehlung.

Häufige Fragen

Ist eine Mail mit meinem Namen automatisch echt?

Nein. Die Verbraucherzentrale hat bei der gefälschten Amazon-Mail ausdrücklich darauf hingewiesen, dass die persönliche Anrede kein Grund ist, sich verunsichern zu lassen.

Wohin leite ich eine verdächtige PayPal-Mail weiter?

Nach der PayPal-Seite zum Melden an phishing@paypal.de; die Mail danach löschen.

Wie schnell muss die Bank bei einer nicht autorisierten Zahlung erstatten?

Nach § 675u BGB unverzüglich, spätestens bis zum Ende des Geschäftstags, der auf den Tag der Anzeige oder der anderweitigen Kenntnis folgt. Ob die Zahlung tatsächlich nicht autorisiert war, kann die Bank im Einzelfall bestreiten.

Der Beitrag PayPal-Phishing mit 24 Stunden Frist und falsche Amazon-Prime-Mail: Das rät die Verbraucherzentrale erschien zuerst auf STEUERRATSCHLAG.eu.

Wer online Geld anlegen will, findet schnell Seiten, die seriös wirken: mit Firmenname, Adresse und Registerangaben. Genau das nutzen Betrüger aus. Die BaFin (Bundesanstalt für Finanzdienstleistungsaufsicht), die deutsche Finanzaufsicht, hat in der vergangenen Woche zwei Mal darauf hingewiesen, dass Unbekannte den Namen echter Unternehmen für ihre Websites verwenden. Für Anlegerinnen und Anleger heißt das: Ein bekannter Firmenname auf einer Seite beweist noch nichts.

Was die BaFin zu den beiden Seiten mitteilt

Am 19. Oktober 2026 warnte die BaFin vor graziamanagement(.)com. Missbraucht wird danach die Identität der Grazia Capital Management GmbH mit Sitz in Stuttgart. Laut BaFin besteht zwischen dieser Gesellschaft und der Website kein Zusammenhang. Am 22. Oktober 2026 folgte die Warnung vor whitetip-invest(.)de. Hier verwenden die Betreiber nach Angaben der BaFin den Namen von Whitetip Investments mit Sitz in Griechenland; auch in diesem Fall gebe es keinen Zusammenhang mit dem Unternehmen.

Quelle: BaFin, Verbrauchermitteilungen vom 19.10.2026 und 22.10.2026 (Links im Text). Die Punkte in Klammern in den Webadressen stammen aus den Meldungen und verhindern anklickbare Links.

In beiden Meldungen vermutet die BaFin, dass die unbekannten Betreiber Finanz- und Wertpapierdienstleistungen anbieten, ohne dafür die nötige Erlaubnis zu haben. Rechtsgrundlage der Veröffentlichungen ist § 37 Absatz 4 des Kreditwesengesetzes: Danach darf die BaFin die Öffentlichkeit unter Nennung des Namens über einen solchen Verdacht informieren, auch wenn ein Unternehmen nur den Anschein erweckt, Bankgeschäfte oder Finanzdienstleistungen zu erbringen. Welche Produkte die Seiten konkret anbieten und ob bereits Anleger Geld verloren haben, geben die Meldungen nicht an. Die beiden Unternehmen, deren Namen verwendet werden, sind nach den Angaben der BaFin nicht die Betreiber.

Warum ein echter Firmenname Vertrauen erzeugen kann

Wer einen Namen aus dem Register übernimmt, kann Prüfungen scheitern lassen, die nur nach dem Namen suchen: Die Suche nach der Firma führt dann zu einem echten Eintrag, die angezeigte Website aber gehört jemand anderem. Das ist eine Einordnung der Redaktion, keine Aussage der BaFin; die Aufsicht weist lediglich darauf hin, dass Anbieter gründlich zu prüfen sind, um Betrugsversuche früh zu erkennen. Entscheidend ist deshalb nicht, ob es die Firma gibt, sondern ob die Seite, auf der du gerade bist, tatsächlich zu ihr gehört.

So prüfst du einen Anbieter, bevor du Geld überweist

Diese Schritte sind eine allgemeine Orientierung der Redaktion und ersetzen keine individuelle Beratung:

1. Adresse der Website mit Warnungen abgleichen. Die BaFin führt ihre Verbraucherwarnungen in der Warnliste der BaFin auf; Webadressen werden dort mit „(.)“ geschrieben. Eine Warnung gibt es nur für bereits bekannte Fälle, ein fehlender Eintrag ist keine Entwarnung.
2. Erlaubnis prüfen. In der Unternehmenssuche der BaFin lässt sich nachsehen, ob ein Unternehmen eine Erlaubnis der BaFin hat. Die Ergebnisse zeigen Name, Anschrift und Erlaubnisse; die BaFin weist darauf hin, dass die Angaben nicht auf Vollständigkeit oder Richtigkeit geprüft sind. Wichtig ist, dass der Eintrag zu der Firma passt, von der du das Angebot hast – nicht nur im Namen, sondern auch bei der Anschrift.
3. Firma über einen eigenen Weg kontaktieren. Bei deutschen Gesellschaften führt das gemeinsame Registerportal der Länder (handelsregister.de) die Eintragungen, darunter die Anschrift. Telefonnummer oder Adresse der Firma solltest du aus einer unabhängigen Quelle nehmen, nicht von der Seite, die dich anspricht, und dort nachfragen, ob das Angebot echt ist.
4. Warnsignale ernst nehmen. Die BaFin nennt in ihrer Rubrik „Finanzbetrug erkennen“ unter anderem Anbieter, auf die du über Online-Werbung oder soziale Medien gestoßen bist, ungefragte Anrufe, das Versprechen hoher Renditen bei fast keinem Risiko und Zeitdruck. Zum Zeitdruck schreibt sie: „Seriöse Angebote erfordern keinen Abschluss innerhalb weniger Stunden oder Tage.“
5. Bei Zweifeln nachfragen. Das Verbrauchertelefon der BaFin beantwortet allgemeine Fragen zum Verbraucherschutz im Finanzbereich, bietet aber keine Rechts- oder Finanzberatung. Bei bereits überwiesenem Geld solltest du die Bank informieren und Anzeige bei der Polizei erstatten.

Geldanlagen sind grundsätzlich mit Risiken verbunden, bei unseriösen Anbietern bis hin zum Totalverlust des eingesetzten Geldes.

Wo finde ich was?

In Deutschland ist die BaFin die zuständige Aufsicht: Warnungen finden sich in ihrer Warnliste der BaFin, Erlaubnisse in der Unternehmenssuche der BaFin, Hintergründe zu Betrugsmaschen in der Rubrik „Finanzbetrug erkennen“. Eintragungen deutscher Gesellschaften stehen im gemeinsame Registerportal der Länder (handelsregister.de).

Häufige Fragen

Sind die genannten Unternehmen selbst unseriös?

Nein, nach den Angaben der BaFin nicht: Sie weist in beiden Meldungen ausdrücklich darauf hin, dass zwischen den Websites und den genannten Unternehmen kein Zusammenhang besteht. Die Unternehmen sind demnach vom Identitätsmissbrauch betroffen.

Heißt „Warnung der BaFin“, dass die Betreiber verurteilt sind?

Nein. Die BaFin informiert auf Grundlage eines Verdachts; ein Gerichtsurteil ist damit nicht verbunden. Die Meldungen sprechen von der Vermutung, dass ohne Erlaubnis Finanz- und Wertpapierdienstleistungen angeboten werden.

Der Beitrag BaFin-Warnung: Zwei Websites missbrauchen Namen einer Stuttgarter GmbH und einer griechischen Firma: graziamanagement.com und whitetip-invest.de erschien zuerst auf STEUERRATSCHLAG.eu.

Die Bundesanstalt für Finanzdienstleistungsaufsicht, kurz BaFin, hat am 23. Oktober 2026 vor angeblichen Festgeldangeboten über novafestfinanz(.)com gewarnt. Nach ihrer Mitteilung besteht der Verdacht, dass die unbekannten Betreiber ohne die erforderliche Erlaubnis Finanz- beziehungsweise Wertpapierdienstleistungen anbieten. Für Menschen in Deutschland, die ein entsprechendes Angebot erhalten, ist damit eine neue amtliche Warnung dokumentiert.

Was die Aufsicht konkret mitteilt

Die Originalmeldung der BaFin vom 23. Oktober stellt ausdrücklich fest, dass die Betreiber der Website nicht von ihr beaufsichtigt werden. Zugleich verweist die Behörde auf die nötige Erlaubnis für regulierte Finanzgeschäfte. Die Domain wird hier absichtlich mit einer Klammer geschrieben, damit daraus kein anklickbarer Zugang zum fraglichen Angebot entsteht.

Konkrete Zinssätze, Laufzeiten und Mindesteinlagen nennt die Warnung nicht. Auch eine Zahl geschädigter Personen oder eine bezifferte Schadenssumme lässt sich ihr nicht entnehmen. Solche Angaben wären deshalb in einer Meldung über diesen Fall nicht belegt. Die Redaktion hat das beworbene Angebot nicht selbst genutzt und keine Testüberweisung vorgenommen.

Warum ein Verdacht veröffentlicht werden darf

Die Aufsicht stützt die Information auf § 37 Absatz 4 des Kreditwesengesetzes. Die Vorschrift ermöglicht eine öffentliche Information unter Namensnennung, wenn Tatsachen den Verdacht unerlaubter Bankgeschäfte oder Finanzdienstleistungen rechtfertigen oder entsprechende Feststellungen vorliegen. Sie erfasst auch Fälle, in denen ein Unternehmen lediglich den Anschein entsprechender Geschäfte erweckt.

Das Gesetz unterscheidet damit selbst zwischen Verdacht und Feststellung. Aus der vorliegenden Warnung folgt keine strafrechtliche Verurteilung bestimmter Personen. Im Mittelpunkt steht der von der Aufsicht beschriebene Erlaubnisstatus. Eine Darstellung als bereits gerichtlich nachgewiesener Betrug würde über die hier geprüfte Beleglage hinausgehen.

Welche Prüfung bei Festgeld wichtig bleibt

In ihren allgemeinen Hinweisen zu unseriösen Festgeldangeboten beschreibt die BaFin mehrere Täuschungsmuster: nachgebaute Bankseiten, scheinbare Vergleichsportale und angebliche Vermittler. Diese allgemeinen Beispiele sind keine zusätzlichen Feststellungen zu novafestfinanz(.)com. Sie erklären, warum ein professioneller Internetauftritt allein keine verlässliche Prüfung ersetzt.

Die Behörde empfiehlt unter anderem, eine behauptete Kooperation mit der kontoführenden Bank unabhängig zu bestätigen. Kontaktdaten sollten dafür von der offiziellen Bankseite stammen. Wichtig ist außerdem die Frage, wer tatsächlich Vertragspartner wird und auf wessen Konto die Zahlung fließen soll. Auch marktüblich wirkende Zinsen schließen nach den allgemeinen Hinweisen ein problematisches Angebot nicht aus.

Bei der Identitätsprüfung ist eine Besonderheit zu beachten: Auf legitimen Vermittlungsplattformen können Abläufe anders organisiert sein als beim direkten Abschluss mit einer Bank. Die BaFin beschreibt Modelle mit einem zuvor eröffneten Referenzkonto und ordnungsgemäßer Legitimation. Das Fehlen einer erneuten Identitätsprüfung bei jedem einzelnen Festgeldabschluss ist deshalb für sich allein kein pauschaler Betrugsbeweis.

Unser Fazit

Die neue Meldung ist ein konkreter Anlass, die Betreiberidentität und eine behauptete Zulassung vor einer Zahlung unabhängig zu klären. Die BaFin nennt einen aufsichtsrechtlichen Verdacht; zusätzliche Behauptungen über Täter, Schäden oder konkrete Vertragskonditionen sind damit nicht bewiesen. Diese Trennung ist für die Einordnung der Warnung entscheidend.

Wo finde ich was?

• Die oben verlinkte Originalwarnung dokumentiert den konkreten Fall mit Veröffentlichungsdatum.
• Die allgemeinen BaFin-Hinweise erklären die Prüfung von Bankkooperationen, Vertragsunterlagen und Kontoeröffnung.
• Der verlinkte § 37 Kreditwesengesetz erläutert die gesetzliche Grundlage der öffentlichen Information.

Wer bei einer Festgeldanlage bereits von einem Betrug betroffen ist, soll nach den allgemeinen BaFin-Hinweisen unverzüglich Polizei oder Staatsanwaltschaft einschalten. Ob dies im Einzelfall zutrifft und welche weiteren Schritte möglich sind, hängt vom jeweiligen Sachverhalt ab. Eine Warnmeldung allein garantiert keine Rückzahlung.

Häufige Fragen

Beitragsgrafik: Eigene Darstellung von STEUERRATSCHLAG.eu mit vorhandenem Originallogo; allgemeine Prüfschritte nach den verlinkten BaFin-Hinweisen. Stand: 24. Oktober 2026. Keine Abbildung der gewarnten Website.

Der Beitrag Festgeldangebote über Novafestfinanz: BaFin veröffentlicht Warnung am 23. Oktober erschien zuerst auf STEUERRATSCHLAG.eu.

Innerhalb von sechs Tagen hat die Verbraucherzentrale im Phishing-Radar drei neue Fälschungen im Namen deutscher Banken aufgeführt. Die Absender geben sich als comdirect, ING und Volksbanken Raiffeisenbanken aus, die Begründungen reichen von „Sicherheitsupdate“ bis „Stammdatenbestätigung“. Gemeinsam ist ihnen der Link, über den Zugangsdaten abgegriffen werden sollen. Bei ING kommt eine Frist hinzu: 48 Stunden, danach drohe angeblich eine Kontosperrung. Wir ordnen ein, was bekannt ist, was die Banken selbst zum Thema sagen und welche Rechte du hast.

Wichtig vorab: Die genannten Banken sind in diesen Fällen die Nachgeahmten, nicht die Absender. Die Verbraucherzentrale führt sie als Fälschungen.

Drei Fake-Mails, ein Muster

Das Phishing-Radar der Verbraucherzentrale führt für Oktober 2026 mehrere Warnungen auf. Drei davon betreffen Bankkonten:

Quelle: Verbraucherzentrale, Phishing-Radar, Stand 22. Oktober 2026. Die Angaben zu Betreff und Begründung stammen aus der Beschreibung der Verbraucherzentrale.

Auffällig ist der Zeitdruck. Die ING-Mail nennt mit 48 Stunden die einzige konkrete Frist, die Volksbanken-Fälschung setzt über Großbuchstaben und Drohung Druck, die comdirect-Fälschung argumentiert mit angeblich gestiegenen Betrugsversuchen. Nach den Merkmalen, die die Verbraucherzentrale pro Fall nennt, tauchen immer wieder auf: eine unseriöse Absenderadresse, eine unpersönliche oder fehlende Anrede, ein Link zur „Bestätigung“ und teils eine dramatische Wortwahl. Bei der Volksbanken-Fälschung fehlt zudem das Logo.

Was die Banken selbst sagen

Alle drei Institute stellen auf ihren Sicherheitsseiten klar, wonach sie nicht fragen. Die ING erklärt, sie frage Passwörter, Zugangsdaten und Einmalpasswörter nie per Telefon, Mail, SMS oder Brief ab; eine verdächtige Mail soll als Anhang (nicht als Screenshot) an die auf der ING-Betrugsseite genannte Adresse gehen. Die comdirect schreibt, vertrauliche Daten würden nicht per Brief, E-Mail oder SMS verschickt, und Transaktionen würden nicht am Telefon freigegeben. Die Volksbanken Raiffeisenbanken raten auf ihren Phishing-Warnungen, Zugangsdaten, TAN und Freischaltcodes niemals weiterzugeben und Links in E-Mails und SMS nicht für Eingaben zu nutzen.

Die Volksbanken Raiffeisenbanken führen dort für den 22. Oktober 2026 außerdem eine weitere Masche auf: Briefe mit QR-Code zur angeblichen Kundendatenverifizierung, deren Code nach Angaben der Banken auf eine Phishing-Seite führt. comdirect schreibt auf seiner Sicherheitsseite ebenfalls, für die Aktualisierung persönlicher Daten werde kein Brief mit QR-Code versendet. Betrug kommt also nicht nur per Mail, sondern auch per Post und Telefon.

So gehst du mit einer verdächtigen Nachricht um

Die Verbraucherzentrale rät in allen drei Fällen dasselbe: die Mail unbeantwortet in den Spam-Ordner verschieben, nicht auf Links klicken und Hinweise nur über die offizielle App oder die dir bekannte Webseite der Bank prüfen. In der Praxis heißt das: Banking-App selbst öffnen, nachsehen, ob dort eine Nachricht liegt, und die Adresse nie aus der Mail übernehmen. Im Fall der Amazon-Fälschung rät sie außerdem, sich von einer persönlichen Anrede nicht verunsichern zu lassen.

Wenn du schon geklickt oder Daten eingegeben hast

Die Banken nennen ähnliche erste Schritte: Zugänge und Karte sofort sperren und die Bank informieren. Die Volksbanken Raiffeisenbanken nennen dafür den Sperrnotruf 116 116 und raten bei weitergegebenen TAN oder Zugangsdaten zusätzlich zur Anzeige bei der Polizei; comdirect nennt eine rund um die Uhr erreichbare Nummer, die auf der Sicherheitsseite steht.

Rechtlich gilt in Deutschland: Bei einem nicht autorisierten Zahlungsvorgang muss der Zahlungsdienstleister den Betrag nach § 675u BGB grundsätzlich unverzüglich erstatten, spätestens bis zum Ende des Geschäftstags nach der Anzeige. Wer den Vorgang nicht binnen 13 Monaten nach der Belastung anzeigt, verliert seine Ansprüche nach § 676b BGB. Wie ein Einzelfall ausgeht, hängt vom Sachverhalt ab; Streit über den Vorwurf der Fahrlässigkeit ist möglich. Zu einem aktuellen Urteil dazu haben wir hier berichtet, den Meldefrist-Rechner findest du in unserem Beitrag zur Bundesbank-Kampagne gegen Phishing.

Portal-Check: Phishing-Radar der Verbraucherzentrale

Das Phishing-Radar betreiben die Verbraucherzentralen. Sie beschreiben sich selbst als unabhängige, gemeinnützige Organisationen und werden überwiegend öffentlich finanziert: durch öffentliche Mittel der Länder, Zuschüsse von Kommunen und Landkreisen sowie Projektmittel des Bundes; hinzu kommen Eigeneinnahmen aus Beratung und Ratgeberverkauf. Seit wann es das Radar gibt, ist auf den abgerufenen Seiten nicht angegeben, deshalb nennen wir kein Datum. Alternativen sind die Sicherheitsseiten der Banken selbst und die Präventionsseiten der Polizei (siehe oben). Redaktionsurteil: 4 von 5 Sternen. Pluspunkte: kostenlos, tagesaktuell, mit Betreff, Begründung und Erkennungsmerkmalen je Fall. Abzüge: Die Liste ist eine Auswahl, Fallzahlen nennt sie nicht, und die Einzelwarnungen haben keine eigene Adresse, die du weitergeben kannst. Das Urteil ist ein Redaktionsurteil und keine Testnote.

Unser Fazit

Die drei Fälle zeigen, wie austauschbar der Absender ist: Im Oktober-Radar stehen neben den Banken auch Amazon und ELSTER. Entscheidend ist nicht, ob die Mail echt aussieht, sondern ob sie dich unter Druck zu einem Klick bringen will. Eine Frist von 48 Stunden, eine Sperr-Drohung oder ein „Bestätigen Sie jetzt“ sind nach Darstellung der Banken und der Verbraucherzentrale Warnsignale, kein Grund zur Eile. Das ist eine redaktionelle Einordnung, keine individuelle Beratung.

Wo finde ich was?

• Aktuelle Fälschungen und Hinweise: Phishing-Radar der Verbraucherzentrale.
• Anzeige bei Betrug: Onlinewache der Polizei des jeweiligen Bundeslandes; Präventionstipps beim Polizeilichen Kriminalpräventionsprogramm.
• Streit mit der Bank: Schlichtungsstelle der Deutschen Bundesbank und Beschwerdestellen bei der BaFin (Bundesanstalt für Finanzdienstleistungsaufsicht).

Häufige Fragen

Meine Bank war nicht dabei – bin ich sicher?

Nein. Die drei Fälle sind eine Auswahl aus dem Phishing-Radar. Dieselben Merkmale gelten für jede Bank: Link, Zeitdruck, Drohung, Aufforderung zur Dateneingabe.

Reicht es, die Mail zu löschen?

Wer nicht geklickt hat, folgt dem Rat der Verbraucherzentrale: unbeantwortet in den Spam-Ordner verschieben. Die ING bittet außerdem darum, verdächtige Mails als Anhang an die genannte Adresse weiterzuleiten.

Was, wenn ich Daten eingegeben habe?

Sofort Zugänge und Karte sperren und die Bank informieren, dann Anzeige bei der Polizei prüfen. Ähnliche Schritte nennen ING, comdirect und die Volksbanken Raiffeisenbanken auf ihren Sicherheitsseiten.

Der Beitrag Fake-Mails im Namen von ING, comdirect und Volksbanken: ING-Fälschung setzt 48 Stunden Frist erschien zuerst auf STEUERRATSCHLAG.eu.

Ein Anruf mit vertrauter Stimme, eine SMS mit „dringendem Handlungsbedarf“, ein QR-Code an der Ladesäule: Betrug im Zahlungsverkehr beginnt längst nicht mehr nur mit einer plumpen Mail. Die Deutsche Bundesbank und das Bundesministerium der Finanzen haben deshalb die Schirmherrschaft für eine gemeinsame Aufklärungskampagne übernommen, die seit dem 10. Oktober läuft. Wir haben die Zahlen der Bundesbank sowie des gemeinsamen Berichts der Europäischen Bankenaufsichtsbehörde (EBA) und der Europäischen Zentralbank (EZB) gesichtet, die wichtigsten Warnsignale der Kampagne eingeordnet und die Meldefrist nach dem Bürgerlichen Gesetzbuch (BGB) in einen Rechner gepackt. Er zeigt dir, bis wann du eine Abbuchung, die du nicht freigegeben hast, spätestens melden musst.

Was die Bundesbank-Kampagne vorhat

Nach der Pressemitteilung der Bundesbank vom 8. Oktober 2026 hat der „Roundtable Betrugsbekämpfung“, den die Bundesbank im November 2025 ins Leben gerufen hat, die Kampagne „Machen wir Phishen Impossible!“ beschlossen. Ab dem 10. Oktober informieren demnach Unternehmen und Institutionen aus Finanzwirtschaft, Telekommunikation und Handel sowie öffentliche Institutionen rund einen Monat lang über Phishing und andere Formen des Zahlungsbetrugs. Phishing bedeutet, dass Kriminelle mit gefälschten Nachrichten, Anrufen oder nachgeahmten Webseiten an sensible Daten gelangen oder Betroffene zu Zahlungen verleiten wollen. Videos auf der Kampagnenseite und in sozialen Netzwerken zeigen aktuelle Maschen, etwa vorgetäuschte Identitäten oder Anrufe angeblicher Bankbeschäftigter. Die Kampagne beruht nach Angaben der Bundesbank auf der gleichnamigen österreichischen Online-Kampagne, die laut Wirtschaftskammer Österreich seit Anfang März 2025 lief; für Deutschland gilt dabei ausschließlich das deutsche Recht, das wir unten beschreiben.

Die Zahlen: Deutschland 2025 und Europa 2024

Die Bundesbank beziffert den Schaden durch betrügerische Zahlungsvorgänge in Deutschland für 2025 auf mehr als 580 Millionen Euro bei rund 1,8 Millionen Vorgängen. Für Europa liefert der gemeinsame Bericht von EBA und EZB (Ausgabe 2025, Daten bis 2024) einen Vergleichsrahmen. Die Gebiete und Jahre unterscheiden sich, die Werte lassen sich deshalb nicht gegeneinander aufrechnen.

Quellen: Deutsche Bundesbank, Pressemitteilung vom 8.10.2026; EBA/EZB, Bericht über Betrug im Zahlungsverkehr, Pressemitteilung vom 15.12.2025 (abgerufen am 23.10.2026). EWR = Europäischer Wirtschaftsraum. Darstellung: STEUERRATSCHLAG.eu

Aufschlussreich ist der letzte Wert der Tabelle: Laut EBA und EZB trugen Nutzer bei Überweisungen 2024 rund 85 Prozent der Betrugsverluste, vor allem bei Betrugsarten, bei denen sie dazu gebracht wurden, die betrügerische Transaktion selbst auszulösen. Genau dort setzt die Kampagne an: Wer am Telefon zu einer Überweisung gedrängt wird, wird nicht von einem technischen Schutz, sondern von einer Stimme getäuscht. Rechenbeispiel mit offenen Annahmen: 580 Millionen Euro geteilt durch 1,8 Millionen Vorgänge ergeben rund 322 Euro je Vorgang. Weil die Bundesbank „mehr als“ 580 Millionen und „rund“ 1,8 Millionen nennt, ist das ein grober Mindestwert, kein exakter Durchschnitt. Die Kampagnenseite selbst schreibt, dass Betroffene pro Vorfall „nicht selten“ Beträge im vier- bis sechsstelligen Bereich verlieren; wenige hohe Schäden und viele kleine können denselben Durchschnitt ergeben.

Fünf Warnsignale und ein verbreiteter Irrtum

Die Kampagnenseite nennt fünf Warnsignale, die sich in fast jeder Phishing-Nachricht finden. Wir haben sie um eine Prüffrage ergänzt, die du in Sekunden beantworten kannst.

Quelle: phishen-impossible.de, Abschnitt „Warnsignale“ (abgerufen am 23.10.2026), Prüffragen: Redaktion. Darstellung: STEUERRATSCHLAG.eu

Der verbreitetste Irrtum betrifft Tippfehler: Nach der Kampagnenseite werden Phishing-Mails heute oft von KI erzeugt, fehlerfrei und mit korrektem Logo, ein Tippfehler ist also kein verlässlicher Hinweis mehr. Auch das Schloss-Symbol im Browser sagt nach der Kampagne nur, dass die Verbindung verschlüsselt ist, nicht, dass die Seite seriös ist. Zwei der 14 Regeln der Kampagne sind für Bankkund/-innen besonders wichtig: Nummern von Banken lassen sich fälschen („Spoofing“), und eine Bank fordert dich am Telefon laut Kampagne niemals zur Eingabe oder Weitergabe von TANs (Transaktionsnummern) auf. Wer nach einer vertrauten Stimme mit unbekannter Nummer misstrauisch wird, beendet das Gespräch und ruft über die selbst gespeicherte Nummer zurück.

Die ersten Stunden nach einem Betrugsfall

Die Kampagne empfiehlt in einer akuten Notlage, drei Dinge in dieser Reihenfolge zu tun: Karten sperren, Passwörter ändern (zuerst für das E-Mail-Konto, dann für das Banking) und Anzeige bei der Polizei erstatten. Für die Kartensperre nennt die Kampagnenseite die Nummer 116 116, die rund um die Uhr erreichbar sein soll. Rechtlich zählt ein zweiter Schritt mindestens genauso: Nach § 676b BGB musst du deine Bank umgehend informieren, sobald du einen nicht autorisierten Zahlungsvorgang bemerkst. Die Anzeige geht jederzeit über die Onlinewache der Polizei; verdächtige Mails kannst du an das Phishing-Radar der Verbraucherzentrale Nordrhein-Westfalen weiterleiten (phishing@verbraucherzentrale.nrw), damit andere gewarnt werden. Wie die Bank bei einer nicht autorisierten Zahlung erstatten muss und was das Urteil des Europäischen Gerichtshofs vom 15. Oktober 2026 daran ändert, haben wir in einem eigenen Beitrag beschrieben: EuGH-Urteil C-70/25: Banken dürfen Phishing-Opfern die Erstattung nicht wegen Fahrlässigkeit verweigern. Hier geht es um das, was davor und danach zählt: Vorsicht und Zeit.

Wenn du die Überweisung selbst freigegeben hast

Die Erstattungspflicht aus § 675u BGB betrifft nicht autorisierte Zahlungen. Hat dich ein angeblicher Bankmitarbeiter am Telefon dazu gebracht, eine Überweisung selbst freizugeben, ist die rechtliche Lage anders; ob im Einzelfall eine Autorisierung vorlag, kann strittig sein. Melde den Fall trotzdem sofort bei der Bank und der Polizei und lass die Frage im Streitfall von einer Verbraucherzentrale oder einer Schlichtungsstelle prüfen. Das ist keine Rechtsberatung und keine Aussage über deinen konkreten Fall.

Rechner: Bis wann musst du eine Fremdbuchung melden?

Ansprüche gegen die Bank wegen einer nicht autorisierten Zahlung erlöschen nach § 676b Absatz 2 BGB, wenn du sie nicht spätestens 13 Monate nach dem Tag der Belastung meldest. Die Frist beginnt nach dem Gesetz nur, wenn die Bank dich über die Buchung informiert hat, etwa per Kontoauszug; wir rechnen vorsichtig ab dem Belastungstag. Der Rechner ist für Belastungen auf Konten in Deutschland gedacht, gibt nur eine Orientierung und ersetzt keine Rechtsberatung. Gemeldet werden muss ohnehin sofort.

Rechenbeispiele für das Fristende (Orientierung):

Berechnung: STEUERRATSCHLAG.eu nach § 676b Absatz 2 BGB, vereinfacht; die Frist beginnt nach dem Gesetz erst mit der Information durch die Bank.

Portal-Check: Wohin du dich wenden kannst

Redaktionsurteil nach Kosten, Verständlichkeit, Aktualität und Trägerschaft (1 bis 5 Sterne, 5 = beste); Quellen: Angaben der jeweiligen Seiten, abgerufen am 23.10.2026. Alternativen: die Polizeiliche Kriminalprävention mit Tipps zu Gefahren im Internet.

Unser Fazit

Die Zahlen der Bundesbank zeigen, dass Zahlungsbetrug in Deutschland kein Randthema ist: 580 Millionen Euro Schaden stehen für rund 1,8 Millionen Vorgänge. Der EBA/EZB-Bericht legt nahe, dass europaweit der größte Teil der Verluste bei Überweisungen dort entsteht, wo Menschen zur Freigabe überredet werden. Für dich heißt das vor allem: Zeitdruck ist das wichtigste Warnsignal, der Rückruf über die eigene Nummer die einfachste Gegenmaßnahme, und nach einem Vorfall zählt jede Stunde. Die Frist von 13 Monaten ist eine Obergrenze, kein Zeitpolster. Ob und in welcher Höhe die Bank im Einzelfall erstatten muss, hängt von den Umständen ab; hier hilft die Beratung durch eine Verbraucherzentrale.

Wo finde ich was?

Deutschland: Die Kampagne mit Videos, Quiz und Meldewegen steht auf phishen-impossible.de; die Pressemitteilung dazu hat die Deutsche Bundesbank veröffentlicht. Den Gesetzestext zur Meldefrist findest du in § 676b BGB. Lehnt deine Bank ab, kannst du dich an die Schlichtungsstelle bei der Deutschen Bundesbank wenden; die deutsche Finanzaufsicht, die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin), erklärt Beschwerde- und Schlichtungswege. Anzeigen erstattest du bei der Onlinewache, Phishing-Mails meldest du an die Verbraucherzentrale Nordrhein-Westfalen.

Häufige Fragen

Was ist der Unterschied zwischen Phishing und Vishing? Phishing meint den Datenklau mit gefälschten Nachrichten oder Webseiten, Vishing den Betrug per Telefonanruf. Beide Begriffe erklärt die Kampagnenseite in ihren häufigen Fragen. Wie lange habe ich Zeit, eine Fremdbuchung zu melden? Umgehend, sobald du sie bemerkst. Ansprüche erlöschen nach § 676b BGB spätestens 13 Monate nach der Belastung; die Frist beginnt erst mit der Information durch die Bank. Was tue ich, wenn ich auf einen Phishing-Link geklickt habe? Nach den Hinweisen der Kampagne: betroffene Passwörter sofort ändern, die Bank informieren, die Konten auf ungewöhnliche Aktivitäten prüfen, die Zwei-Faktor-Authentifizierung aktivieren und das Gerät auf Schadsoftware prüfen.

Der Beitrag Phishing in Deutschland: Über 580 Millionen Euro Schaden 2025 – Warnsignale, Meldefrist, Rechner erschien zuerst auf STEUERRATSCHLAG.eu.

Wer gerade eine Nachricht mit dem Absender „BaFin“ bekommen hat und darin um Bankdaten, eine Unterschrift oder eine Vorauszahlung gebeten wird, sollte nicht reagieren. Die deutsche Finanzaufsicht, die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin), hat am 19. Oktober 2026 gleich zweimal vor Betrug in ihrem eigenen Namen gewarnt: vor einem angeblichen Förderprogramm für Mieten und vor gefälschten E-Mails. Einen Tag später folgte eine Warnung vor Jobangeboten, bei denen Bewerber/-innen ihr Konto für fremde Zahlungen zur Verfügung stellen sollen.

Das angebliche „Bundessonderförderprogramm“

Nach der Verbrauchermitteilung der BaFin vom 19. Oktober 2026 bieten Betrüger ein Programm unter dem Namen „Bafin Bundessonderförderprogramm, Klasse 4a, SEPA-Mietzahlungsverkehr“ an. SEPA steht für Single Euro Payments Area, den einheitlichen Euro-Zahlungsverkehrsraum. Die Aufsicht stellt klar, dass sie grundsätzlich keine eigenen Förderprogramme, Finanzierungen oder Zuschüsse für den Wohnungsmarkt oder den Mietzahlungsverkehr anbietet.

Verlangt werden laut BaFin persönliche Daten und die Bankverbindung, teilweise auch Vorauszahlungen. Wie viel Geld gefordert wird und auf welchem Weg die Angebote verbreitet werden, nennt die Mitteilung nicht. Die BaFin bittet darum, solche Aufforderungen abzulehnen und Anzeige bei der Polizei oder Staatsanwaltschaft zu erstatten.

Gefälschte E-Mails mit BaFin-Absender

Am selben Tag warnte die Aufsicht vor Fake-Mails in ihrem Namen. Unbekannte schreiben Verbraucher/-innen und Unternehmen an und fordern sie auf, zu antworten, einen Link zu öffnen oder etwas zu unterschreiben. Die BaFin verwendet nach eigenen Angaben ausschließlich E-Mail-Adressen mit dem Domainteil „@bafin.de“; einzige Ausnahme ist der Newsletter, der von BafinWebDE@newsletter.gsb.bund.de verschickt wird. Privatpersonen kontaktiert sie nicht unaufgefordert per E-Mail und beauftragt damit auch keine Dritten.

Ein korrekter Absender allein ist allerdings kein Beweis. Die BaFin weist auf ihrer Seite „Betrug mit dem Namen der BaFin“ ausdrücklich auf E-Mail-Spoofing hin, also gefälschte Absenderangaben. Weitere Erkennungszeichen laut BaFin: Sie sitzt nur in Bonn und Frankfurt am Main, holt keine verlorenen Investitionen oder Kryptoerträge zurück und erhebt keine Gebühren für private Finanztransaktionen. Aufforderungen, Geld auf ein angebliches BaFin-Konto zu überweisen, solltest du ignorieren.

Homeoffice-Job mit dem eigenen Girokonto

Die dritte Warnung vom 20. Oktober 2026 betrifft Stellenanzeigen unter den Namen „KBG Beratung“ und „KBG Pro“ für eine „Mitarbeiter in der Verwaltung im Home Office“ beziehungsweise „Kaufmännische Assistenz im Homeoffice“ auf der Website kbg-beratung(.)de. Die BaFin hat den Verdacht, dass die unbekannten Betreiber ohne Erlaubnis Zahlungsdienste und Kryptowerte-Dienstleistungen anbieten. Wichtig: Laut BaFin besteht entgegen den Angaben auf der Website und in den Arbeitsverträgen kein Zusammenhang mit der KBG Pro GmbH in Stuttgart; dieses Unternehmen betreibt die Website nicht und bietet die Jobs nicht an.

Die Tätigkeit besteht nach Darstellung der Aufsicht darin, über das eigene Konto Zahlungen Dritter anzunehmen und nach Anweisung weiterzuleiten oder in Kryptowerte zu tauschen. Das Geld stammt vermutlich von Menschen, die selbst Opfer von Betrug geworden sind. Die Warnung stützt sich auf § 8 Absatz 7 Zahlungsdiensteaufsichtsgesetz und § 10 Absatz 7 Kryptomärkteaufsichtsgesetz; es handelt sich um eine Verdachtsmeldung, nicht um ein Gerichtsurteil.

Für die Angeworbenen ist das riskant. In einer früheren Warnung zu „Treuhandservice“-Jobs schreibt die BaFin, dass sich solche Finanzagentinnen und Finanzagenten strafbar machen können, denkbar sei insbesondere eine leichtfertige Geldwäsche. Nach § 261 Absatz 6 Strafgesetzbuch drohen dafür bis zu zwei Jahre Freiheitsstrafe oder Geldstrafe. Zusätzlich können die Geschädigten, von denen das Geld stammt, Rückzahlungsansprüche gegen dich geltend machen.

Die drei Maschen im Überblick

Die Tabelle fasst zusammen, was verlangt wird und was die Aufsicht dazu klarstellt.

Quelle: News und Warnungen der BaFin (abgerufen am 21. Oktober 2026). Darstellung: STEUERRATSCHLAG.eu

Wie groß das Problem insgesamt ist, zeigen Zahlen der Deutschen Bundesbank: Rund 1,8 Millionen betrügerische Zahlungsvorgänge verursachten im Jahr 2025 einen Schaden von mehr als 580 Millionen Euro. Das steht in der Pressemitteilung vom 8. Oktober 2026 zur Kampagne gegen Phishing, die Bundesbank und Bundesfinanzministerium unterstützen. Wie viele dieser Fälle auf Maschen mit dem Namen der BaFin entfallen, weist die Bundesbank dort nicht aus.

So prüfst du eine verdächtige Nachricht

• Absender und Anlass: Kommt eine Nachricht unaufgefordert und angeblich von der BaFin, ist laut Aufsicht höchstwahrscheinlich Betrug im Spiel. Nicht antworten, keinen Link öffnen, nichts unterschreiben.
• Kein Geld, keine Bankdaten: Weder Vorauszahlungen noch Kontodaten für ein angebliches Förderprogramm herausgeben.
• Selbst nachfragen: Beim kostenfreien Verbrauchertelefon der BaFin unter 0800 2 100 500 (Montag bis Freitag, 8 bis 18 Uhr) – über die selbst herausgesuchte Nummer, nicht über Kontaktdaten aus der verdächtigen Nachricht.
• Anzeige erstatten: Die BaFin rät, Polizei oder Staatsanwaltschaft einzuschalten. Wer schon Bankdaten weitergegeben oder gezahlt hat, sollte zusätzlich sofort die eigene Bank informieren.

Portal-Check: die Unternehmensdatenbank der BaFin

Ob ein Anbieter in Deutschland eine Erlaubnis hat, lässt sich in der Unternehmensdatenbank der BaFin nachsehen. Betreiberin ist die BaFin selbst, eine Bundesanstalt. Finanziert wird die Aufsicht aus Gebühren, Erstattungen und einer Umlage, die die beaufsichtigten Banken, Versicherer und andere Unternehmen zahlen (§ 16 Finanzdienstleistungsaufsichtsgesetz). Seit wann es die Datenbank gibt, nennt die BaFin auf ihren Seiten nicht. Ergänzend gibt es die Datenbank der hinterlegten Prospekte, in der du siehst, ob für ein öffentliches Angebot einer Vermögensanlage ein gebilligter Verkaufsprospekt vorliegt.

Redaktionsurteil: ★★★★☆ (4 von 5 Sternen). Für vier Sterne sprechen: amtliche Quelle, kostenlos, ohne Registrierung nutzbar. Einen Stern ziehen wir ab, weil die Datenbank nur zeigt, ob ein Unternehmen zugelassen ist – nicht, ob eine Website oder ein Anschreiben tatsächlich von diesem Unternehmen stammt. Bei Verdacht auf Identitätsmissbrauch hilft nur die Rückfrage bei der echten Firma über deren bekannte Kontaktdaten. Das Urteil ist eine Einschätzung der Redaktion.

Unser Fazit

Die drei Warnungen zeigen dasselbe Muster: Ein vertrauter Name – die Finanzaufsicht oder ein real existierendes Unternehmen – soll die Skepsis ausschalten. Die wichtigste Regel ist deshalb einfach: Die BaFin verteilt kein Geld an Mieter/-innen, fordert keine Überweisungen auf ein angebliches BaFin-Konto und schreibt Privatleute nicht unaufgefordert per E-Mail an. Und ein Job, für den du vor allem dein Girokonto hergeben sollst, kann strafrechtliche Ermittlungen und Rückforderungen nach sich ziehen.

Wo finde ich was?

Deutschland: Alle aktuellen Verbraucherwarnungen sammelt die BaFin unter News und Warnungen, Hintergründe zu Maschen unter Finanzbetrug erkennen. Tipps der Polizeilichen Kriminalprävention der Länder und des Bundes stehen auf polizei-beratung.de. Die Kampagne von Bundesbank und Bundesfinanzministerium erklärt Phishing auf phishen-impossible.de. Was gilt, wenn Betrüger bereits Geld von deinem Konto abgebucht haben, erklären wir in unserem Beitrag zum EuGH-Urteil C-70/25; wie gefälschte Anlage-Websites echte Firmennamen nutzen, im Beitrag zu den BaFin-Warnungen vom 12. bis 15. Oktober.

Häufige Fragen

Gibt es ein Förderprogramm der BaFin für Mieten?
Nein. Die BaFin bietet nach eigenen Angaben grundsätzlich keine Förderprogramme, Finanzierungen oder Zuschüsse für den Wohnungsmarkt oder den Mietzahlungsverkehr an (Mitteilung vom 19. Oktober 2026).

Woran erkenne ich eine echte E-Mail der BaFin?
Echte Adressen enden auf „@bafin.de“, der Newsletter kommt von BafinWebDE@newsletter.gsb.bund.de. Weil Absender gefälscht werden können, gilt zusätzlich: Unaufgeforderte Mails der BaFin an Privatpersonen gibt es laut Aufsicht nicht.

Ich habe schon Bankdaten weitergegeben. Was nun?
Informiere sofort deine Bank, lass gegebenenfalls Zugänge sperren und erstatte Anzeige bei der Polizei. Bei Fragen hilft das Verbrauchertelefon der BaFin unter 0800 2 100 500.

Der Beitrag BaFin warnt vor Fake-Förderprogramm „Klasse 4a“ und gefälschten Mails im Namen der Aufsicht erschien zuerst auf STEUERRATSCHLAG.eu.

Eine Behörde, die Mieten fördert und dafür nur schnell die Bankverbindung braucht: Das klingt nach Entlastung, ist aber ein Köder. Die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin), Deutschlands staatliche Aufsicht über Banken, Versicherer und Wertpapierfirmen, hat am 19. Oktober 2026 zwei Verbrauchermitteilungen veröffentlicht, die sich ergänzen: Die eine warnt vor Fake-Mails im Namen der BaFin, die andere vor einem angeblichen Förderprogramm für den Wohnungsmarkt. Dieser Beitrag ordnet beides ein und zeigt, woran du echte von falschen Nachrichten unterscheidest.

Was die BaFin am 19. Oktober 2026 mitgeteilt hat

Nach Angaben der BaFin schreiben Unbekannte Verbraucherinnen, Verbrauchern und Unternehmen E-Mails unter dem Namen der Behörde. Die Empfänger sollen auf die Mail antworten, einen Link öffnen oder ein Dokument unterschreiben. Die Mitteilung nennt weder den Wortlaut der Mails noch Zahlen zu Betroffenen; auch das Ausmaß lässt sich daraus nicht ablesen.

In der zweiten Mitteilung geht es um ein „Bundessonderförderprogramm, Klasse 4a, SEPA-Mietzahlungsverkehr“. Laut BaFin ist das ein Fake. Die Betrügerinnen und Betrüger wollen demnach persönliche Daten und die Bankverbindung erfahren, teilweise verlangen sie zusätzlich Vorauszahlungen. Einen konkreten Absender oder Kommunikationskanal nennt die Behörde nicht. SEPA steht für den einheitlichen Euro-Zahlungsverkehrsraum, in dem Überweisungen und Lastschriften in Euro abgewickelt werden.

Echt oder Fake: Der Vergleich in fünf Punkten

Die BaFin beschreibt auf ihrer Seite „Betrug mit dem Namen der BaFin“, woran sich Fälschungen erkennen lassen. Die wichtigsten Merkmale im Überblick:

Quelle: BaFin, Verbrauchermitteilung vom 19. Oktober 2026, Verbrauchermitteilung vom 19. Oktober 2026 zum Förderprogramm und Betrug mit dem Namen der BaFin.

Wichtig ist vor allem die Absenderadresse. Sie lässt sich fälschen („Spoofing“), deshalb reicht ein Blick auf den angezeigten Namen nicht. Die BaFin weist ausdrücklich auf gefälschte Absenderadressen hin. Entscheidend bleibt das Verhalten der Behörde: Sie meldet sich nach eigenen Angaben nur in Ausnahmefällen von sich aus.

Was du tun kannst, wenn so eine Nachricht kommt

Die BaFin empfiehlt, auf solche Kontaktversuche nicht zu reagieren und Anzeige bei der Polizei oder der Staatsanwaltschaft zu erstatten. Bei Unsicherheit kannst du das kostenfreie Verbrauchertelefon der Behörde unter 0800 2 100 500 nutzen. Praktisch heißt das: Keinen Link und keinen Anhang öffnen, nichts unterschreiben, keine Daten und keine Zahlung. Wenn du eine Förderung oder Leistung prüfen willst, rufst du die zuständige Stelle über ihre eigene Internetadresse auf, nicht über die Mail. Allgemeine Hinweise zu Betrugsmaschen bietet auch die Polizeiliche Kriminalprävention.

Unser Fazit

Die beiden Meldungen zeigen ein bekanntes Muster: Betrüger leihen sich den Namen einer Behörde, weil Verbraucher/-innen ihr vertrauen. Das Versprechen einer „Sonderförderung“ senkt zusätzlich die Hemmschwelle, Daten preiszugeben. Eine Aufsichtsbehörde ist weder Zahlstelle für Mieten noch Anlaufstelle für Rückholaktionen. Wer das weiß, erkennt viele Fälschungen schon am Inhalt – noch bevor er auf die Absenderzeile schaut. Diese Einordnung ist keine Rechts- oder Finanzberatung.

Wo finde ich was?

Häufige Fragen

Der Beitrag BaFin warnt vor Fake-Mails und erfundenem „Förderprogramm 4a“ für Mietzahlungen (19.10.2026) erschien zuerst auf STEUERRATSCHLAG.eu.

Die folgende Übersicht zeigt, welche Regel wo steht und ob sie auch für dein bestehendes Konto gilt. Alle Paragrafenangaben beziehen sich auf den Gesetzestext im Rechtsinformationssystem des Bundes.

Wer in Österreich mit dem Konto ins Minus rutscht, beim Onlinekauf „später zahlen“ anklickt oder einen kleinen Konsumkredit aufnimmt, bekommt ab 20. November 2026 neue Rechte. Dann tritt das Verbraucherkreditrechts-Änderungsgesetz 2026 (BGBl. I Nr. 36/2026) in Kraft, kundgemacht am 10. Juni 2026. Es setzt die neue EU-Verbraucherkreditrichtlinie (EU) 2023/2225 um und ersetzt das bisherige Verbraucherkreditgesetz aus dem Jahr 2010. Für Kontoinhaber/-innen ist vor allem eine Regel greifbar: Wird der Kontorahmen gekürzt, darf die Bank nicht mehr von heute auf morgen den gesamten Minusbetrag fällig stellen.

Was ist beschlossen – und ab wann gilt es?

Der österreichische Nationalrat hat das Paket am 21. Mai 2026 mit den Stimmen der Regierungsparteien ÖVP, SPÖ und NEOS beschlossen, wie die Parlamentskorrespondenz Nr. 451 festhält. Der Bundesrat hat es am 3. Juni 2026 mit den Stimmen von ÖVP, SPÖ und NEOS passieren lassen, die FPÖ stimmte dort dagegen (Parlamentskorrespondenz Nr. 512). FPÖ und Grüne kritisierten im Nationalrat unter anderem, dass keine Zinsobergrenze vorgesehen ist.

Rechtsstand: geltendes, kundgemachtes Gesetz mit Inkrafttreten am 20. November 2026 (§ 45 Abs. 1 VKrG 2026). Grundsätzlich gilt es nur für Kreditverträge, die nach dem 19. November 2026 geschlossen werden. Für ältere Verträge bleibt das alte Gesetz anwendbar – mit einer wichtigen Ausnahme: Einige Bestimmungen gelten auch für unbefristete Verträge, die am 20. November 2026 noch laufen, darunter die Regeln zur Kürzung des Kontorahmens (§ 35), zu Kontoauszügen (§ 33) und zur Information über Zinsänderungen (§ 34). So steht es in § 45 Abs. 3.

Kontorahmen gekürzt: 30 Tage Vorwarnung, dann zwölf Raten

Das Gesetz unterscheidet zwei Arten des Minus. Die Überziehungsmöglichkeit ist der vertraglich vereinbarte Rahmen, umgangssprachlich Kontorahmen oder Dispo (§ 32). Die Überschreitung ist eine stillschweigend geduldete Überziehung über das Guthaben oder den vereinbarten Rahmen hinaus (§ 36). Für beide gelten unterschiedliche Regeln.

Für den vereinbarten Rahmen bestimmt § 35: Die Bank muss dich mindestens 30 Tage vor dem Tag informieren, an dem eine Kürzung oder Streichung wirksam wird. Hast du den Rahmen bereits genutzt, muss sie dir vor Einleitung einer Zwangsvollstreckung – in Österreich Exekution – anbieten, den im Umfang der Kürzung tatsächlich genutzten Betrag in zwölf gleichen Monatsraten zurückzuzahlen. Und zwar ohne zusätzliche Kosten und zu dem Sollzinssatz, der für den Rahmen gilt. Früher zurückzahlen darfst du jederzeit.

Der Sollzinssatz ist dabei der vereinbarte Jahreszins auf den genutzten Betrag. Er ist nicht dasselbe wie der effektive Jahreszins, der zusätzlich alle weiteren Kreditkosten einrechnet.

Rechenbeispiel: 2.400 Euro Minus, Rahmen gestrichen

Annahmen, offen gelegt: Der Rahmen wird vollständig gestrichen, genutzt sind 2.400 Euro. Gerechnet wird mit gleichbleibenden Monatsraten (Annuität) und monatlicher Verzinsung mit einem Zwölftel des Jahreszinses. Wie deine Bank die Raten technisch genau ermittelt, legt das Gesetz nicht fest; die Werte sind daher eine Modellrechnung. Als Zinssätze dienen zum Vergleich der Durchschnitt der Europäischen Zentralbank (EZB) für Überziehungen und revolvierende Kredite an Haushalte in Österreich im August 2026 (5,03 Prozent) und ein frei gewählter höherer Satz von 10 Prozent. Dein tatsächlicher Satz steht in deinem Kontovertrag oder Kontoauszug.

Berechnung: steuerratschlag.eu, Modellrechnung ohne Gewähr. Zinsannahme 5,03 %: EZB, MFI-Zinsstatistik, Österreich, August 2026, abgerufen am 21.10.2026.

Der Unterschied zwischen beiden Fällen liegt bei rund 66 Euro Zinsen im Jahr. Entscheidender ist meist die Liquidität: Statt 2.400 Euro auf einmal stehen rund 205 bis 211 Euro im Monat an.

Für die nur geduldete Überschreitung gelten eigene Regeln: Dauert eine erhebliche Überschreitung länger als einen Monat, muss die Bank dich unverzüglich auf Papier oder einem anderen vereinbarten dauerhaften Datenträger informieren – über den Betrag, den Sollzinssatz und etwaige Entgelte oder Vertragsstrafen (§ 37 Abs. 2).

„Später zahlen“ und Kleinstkredite: was neu erfasst ist

Das bisherige Gesetz griff erst ab einem Kreditbetrag von 200 Euro. Diese Untergrenze fällt weg; auch zinsfreie Kredite werden erfasst, und Zahlungsaufschübe wie „Buy now, pay later“ fallen grundsätzlich unter das Verbraucherkreditrecht, auch wenn sie kurz oder kostenlos sind. So beschreibt es die Parlamentskorrespondenz.

Ausnahmen bleiben (§ 39 Abs. 2): Gibt ein Händler selbst – ohne dritten Kreditgeber – eine Zahlungsfrist, ist das weiter kein Verbraucherkredit, wenn der Preis zins- und gebührenfrei ist und binnen 50 Tagen nach Lieferung bezahlt werden muss. Für große Händler, die keine kleinen oder mittleren Unternehmen sind und online an Verbraucher/-innen verkaufen, ist die Ausnahme enger: Kein Dritter darf den Zahlungsanspruch erwerben, und gezahlt werden muss binnen 14 Tagen. Ebenfalls ausgenommen sind Debitkarten mit Zahlungsaufschub von Banken oder Zahlungsinstituten, wenn binnen 40 Tagen zurückzuzahlen ist, keine Zinsen und nur geringe Gebühren anfallen.

Wird ein Zahlungsaufschub für eine bestimmte Ware beworben, muss die Werbung zusätzlich den Barzahlungspreis und etwaige Anzahlungen nennen (§ 40 Abs. 1). Jede Kreditwerbung braucht künftig einen klaren Warnhinweis wie „Achtung! Kreditaufnahme kostet Geld“ (§ 8 Abs. 1).

Bonitätsprüfung, Häkchen, Rücktritt

Vor jedem Kreditvertrag muss der Kreditgeber deine Kreditwürdigkeit „eingehend“ prüfen, und zwar anhand von Informationen über Einkommen, Ausgaben und weitere finanzielle Umstände (§ 17). Daten aus sozialen Netzwerken gelten dabei ausdrücklich nicht als zulässige externe Quelle. Fällt die Prüfung negativ aus, gilt laut Parlamentskorrespondenz ein Kreditvergabeverbot.

Ein bereits gesetztes Häkchen ist keine Zustimmung: Werden Kredit oder Zusatzprodukte über voreingestellte Optionen angeboten, liegt keine Zustimmung vor (§ 15 Abs. 1). Vom Kreditvertrag kannst du weiterhin binnen 14 Tagen ohne Angabe von Gründen zurücktreten. Hast du die vorgeschriebenen Vertragsinformationen nicht erhalten, endet die Frist neu spätestens zwölf Monate und 14 Tage nach Vertragsabschluss – sofern du über das Rücktrittsrecht belehrt wurdest (§ 25 Abs. 2).

Wenn die Raten nicht mehr gehen

Kreditgeber müssen vor einer Exekution „angemessene Nachsicht“ walten lassen (§ 31). Das Gesetz nennt Beispiele: Laufzeitverlängerung, Zahlungsaufschub, niedrigerer Sollzinssatz, Teilerlass oder Umschuldung. Einen Anspruch auf eine bestimmte Maßnahme gibt das nicht, und wiederholt anbieten müssen Banken sie nur in begründeten Fällen. Wer Zahlungsschwierigkeiten hat, muss außerdem an eine leicht zugängliche Schuldenberatung verwiesen werden (§ 31 Abs. 4).

Die Zahlen zeigen, warum die neuen Schutzregeln für Konsumkredite wichtig sind: Der Durchschnittszins im Neugeschäft ist binnen eines Jahres gestiegen, und eine gesetzliche Obergrenze gibt es auch künftig nicht. Wer vergleicht, sollte auf den effektiven Jahreszins achten, nicht nur auf den Sollzins.

Was gilt ab 20. November 2026? Die Übersicht

Quelle: BGBl. I Nr. 36/2026, Art. 2 (VKrG 2026), Übergangsregel § 45 Abs. 2 und 3. Stand: 21.10.2026.

Die Spalte „Auch für laufende Verträge?“ folgt § 45 Abs. 3; wo dort keine Erstreckung genannt ist, bleibt für Altverträge das bisherige Recht maßgeblich.

Unser Fazit

Die greifbarste Neuerung für bestehende Konten ist der Schutz bei einem gekürzten Kontorahmen: Vorwarnung und ein gesetzliches Ratenangebot statt sofortiger Gesamtfälligkeit. Wer regelmäßig im Minus ist, sollte bis 20. November den eigenen Sollzinssatz im Kontovertrag nachsehen und mit dem Rechner prüfen, welche Monatsrate im Ernstfall anfiele. Wer „später zahlen“ nutzt, sollte künftig genauer hinschauen, ob ein Dritter als Kreditgeber dahintersteht – dann greifen die Informations- und Prüfpflichten. Billiger macht das Gesetz Kredite nicht: Eine Zinsobergrenze fehlt.

Wo finde ich was?

• Gesetzestext: Verbraucherkreditrechts-Änderungsgesetz 2026 im Rechtsinformationssystem des Bundes (RIS)
• Beschluss im Parlament: Parlamentskorrespondenz Nr. 451 vom 21.05.2026
• Beschwerde über eine Bank: österreichische Finanzmarktaufsicht (FMA), Verbraucheranfragen und Beschwerden – vorher beim Beschwerdemanagement der Bank melden
• Hilfe bei Schulden: staatlich anerkannte Schuldenberatungen in allen Bundesländern

Häufige Fragen

Gilt das neue Gesetz für meinen bestehenden Kontorahmen?

Teilweise. Die Regeln zur Kürzung oder Streichung des Rahmens (30 Tage Vorwarnung, zwölf Raten) gelten auch für unbefristete Verträge, die am 20. November 2026 noch laufen (§ 45 Abs. 3 VKrG 2026). Andere Neuerungen gelten nur für Verträge, die nach dem 19. November 2026 geschlossen werden.

Ist jedes „Buy now, pay later“ jetzt ein Kredit?

Nein. Grundsätzlich werden Zahlungsaufschübe erfasst, aber eine zins- und gebührenfreie Zahlungsfrist des Händlers selbst ohne dritten Kreditgeber bleibt ausgenommen, wenn binnen 50 Tagen – bei großen Onlinehändlern binnen 14 Tagen – zu zahlen ist (§ 39 Abs. 2).

Gibt es künftig eine Höchstgrenze für Überziehungszinsen?

Nein. Das Gesetz enthält keine Zinsobergrenze; das kritisierten FPÖ und Grüne im Nationalrat laut Parlamentskorrespondenz.

Der Beitrag Neues Kreditrecht in Österreich ab 20.11.: 30 Tage Vorwarnung und 12 Raten beim Kontorahmen erschien zuerst auf STEUERRATSCHLAG.eu.

2,1 Millionen Euro in gefälschten Banknoten, ein angebliches Schweizer Investorenkonsortium und eine Luxusvilla in Spanien: Der Fall „OP CASTILLO“ aus Österreich folgt einem bekannten Drehbuch. Für Verbraucher/-innen in Deutschland ist er vor allem eine Erinnerung daran, wie Rip-Deals ablaufen – und wie du falsche Euro-Scheine mit wenigen Handgriffen erkennst.

Der Fall: Lockfalle in Wien und Marbella

Nach Angaben der Landespolizeidirektion (LPD) Wien vom 18. Oktober 2026 hatte ein österreichischer Immobilienunternehmer Anfang August 2026 eine Luxusvilla in Marbella (Spanien) im Internet zum Verkauf angeboten. Angebliche Investoren meldeten sich und bauten über Besichtigung und mehrere Treffen Vertrauen auf. Am 6. Oktober sollten in einem Hotel in Marbella 1,8 Millionen Euro in bar als Anzahlung fließen; zeitgleich sollte in Wien eine „Vermittlungsprovision“ von 300.000 Euro in Goldmünzen an die Gegenseite gehen. Ziel war es laut Polizei, die Goldmünzen zu erlangen und zugleich Falschgeld in Umlauf zu bringen.

Der Unternehmer wurde misstrauisch, recherchierte und wandte sich an die Polizei. Die „Rip-Deal Unit Vienna“ des Landeskriminalamts Wien stellte daraufhin gemeinsam mit Europol, dem österreichischen Bundeskriminalamt und der spanischen Policía Nacional eine Lockfalle. Drei Tatverdächtige im Alter von 27, 30 und 53 Jahren wurden festgenommen, rund 2,1 Millionen Euro Falschgeld sichergestellt. Für die Beschuldigten gilt die Unschuldsvermutung.

So funktioniert die Rip-Deal-Masche

Das österreichische Innenministerium beschreibt das Muster in seinem Magazin „Öffentliche Sicherheit“: Die Täter geben vor, hochpreisige Güter kaufen zu wollen – Uhren, Immobilien, Boote, Autos, Goldmünzen, Goldbarren oder Kryptowährungen. Sie treten als wohlhabende Geschäftsleute auf, feilschen nicht und bauen mit viel Aufwand Vertrauen auf, oft über kleine Nebengeschäfte, bei denen das Opfer zunächst profitiert.

Abgewickelt wird das Hauptgeschäft meist im Ausland, wo sich die Täter auskennen und das Opfer nicht. Bei der Übergabe wird echtes Geld durch sogenannte Faksimile-Scheine ausgetauscht – Attrappen, deren Aufdruck unter der Banderole verborgen ist. Danach reden die Täter den Opfern häufig ein, sie hätten sich mit der Einfuhr von Bargeld oder Gold selbst strafbar gemacht. So soll der Gang zur Polizei verhindert werden.

Warnsignale: Das rät die Polizei

Die LPD Wien gibt zum aktuellen Fall vier Empfehlungen, die genauso für Verkäufer/-innen in Deutschland passen:

• Reise für den Verkauf eigener, vor allem wertvoller Gegenstände nicht ins Ausland und lass dich nicht dorthin locken.
• Werde misstrauisch, wenn ein Käufer keine Anstalten macht, über den Preis zu verhandeln.
• Prüfe deine Geschäftspartner und lass dir Referenzen zeigen, gerade bei Luxusgütern.
• Erstatte nach einem Rip-Deal auch im Heimatland Anzeige, nicht nur im Ausland.

Falschgeld erkennen: Fühlen, Sehen, Kippen

Die Deutsche Bundesbank rät, mehrere Sicherheitsmerkmale nacheinander zu prüfen und einen verdächtigen Schein mit einem sicher echten zu vergleichen. Die Merkmale der aktuellen Europa-Serie beschreibt sie im Schnelltest „Sehen – Fühlen – Kippen“:

Quelle: Deutsche Bundesbank, Schnelltest Europa-Serie und Falschgelderkennung.

Laut Bundesbank fallen bei den meisten Fälschungen ein fehlendes Griffgefühl des Papiers, ein fehlendes Wasserzeichen oder eine Smaragd-Zahl ohne Farbwechsel sofort auf. Ganz einfache Fälschungen tragen sogar Aufdrucke wie „MovieMoney“, „Prop copy“, „Facsimile“ oder „Geçersiz“ und imitieren keine Sicherheitsmerkmale.

Wie viel Falschgeld im Umlauf ist

Panik ist nicht angebracht. Die Bundesbank hat im ersten Halbjahr 2026 rund 30.000 falsche Euro-Banknoten mit einem Nennwert von 1,75 Millionen Euro im deutschen Zahlungsverkehr festgestellt, 4,3 Prozent weniger als im zweiten Halbjahr 2025. Rein rechnerisch sind das sieben falsche Scheine auf 10.000 Einwohner/-innen und Jahr, so die Pressemitteilung der Bundesbank vom 7. August 2026. Am häufigsten gefälscht wird der 50-Euro-Schein; bei den 100-Euro-Scheinen stieg die Zahl, alle anderen Stückelungen gingen zurück.

Im gesamten Euroraum zog das Eurosystem 2025 laut Europäischer Zentralbank (EZB) rund 444.000 Fälschungen aus dem Verkehr, 20 Prozent weniger als 2024. Auf eine Million echte Banknoten kamen 14 Fälschungen. Diese EZB-Werte beziehen sich auf das Gesamtjahr 2025, die Halbjahreswerte oben nur auf Deutschland.

Verdacht auf Falschgeld: Was du tun musst

Gib einen verdächtigen Schein nicht weiter. Wer falsches Geld als echt in Verkehr bringt, macht sich nach § 147 Strafgesetzbuch (StGB) strafbar, auch wenn er es selbst unwissentlich bekommen hat; es drohen Geldstrafe oder bis zu fünf Jahre Freiheitsstrafe. Die eigentliche Geldfälschung nach § 146 StGB wird mit mindestens einem Jahr Freiheitsstrafe bestraft.

Die Falschgeldstelle der Bundesbank rät: Bist du sicher, Falschgeld erhalten zu haben, benachrichtige sofort die Polizei. Bei Zweifeln lässt du den Schein von deiner Hausbank oder einer Bundesbank-Filiale prüfen. Banken müssen falsches oder verdächtiges Geld nach § 36 Bundesbankgesetz sicherstellen. Ersatz gibt es nicht – gib beim Privatverkauf die Ware deshalb erst heraus, wenn du das Geld geprüft hast.

Unser Fazit

Der Wiener Fall ging gut aus, weil das Opfer misstrauisch wurde und die Polizei einschaltete. Ein Käufer, der ohne Verhandlung Millionen bietet und die Übergabe ins Ausland legt, ist das deutlichste Warnsignal. Im Alltag ist das Risiko gering; ein kurzer Check nach „Fühlen, Sehen, Kippen“ lohnt sich trotzdem, weil dir einen Schaden durch Falschgeld niemand ersetzt.

Wo finde ich was?

Deutschland: Prüfmerkmale und Hinweise zum Vorgehen bei der Deutschen Bundesbank, Präventionstipps bei der Polizeilichen Kriminalprävention der Länder und des Bundes. Für den Euroraum beschreibt die EZB die Sicherheitsmerkmale.

Österreich: Informationen zu Euro-Banknoten bei der Oesterreichischen Nationalbank (OeNB), Meldungen zum Fall bei der Landespolizeidirektion Wien.

Häufige Fragen

Bekomme ich Geld zurück, wenn ich Falschgeld erwischt habe?
Nein. Für Falschgeld gibt es nach Angaben der Bundesbank keinen Ersatz.

Darf ich den Schein einfach wieder ausgeben oder dem Verkäufer zurückgeben?
Nein. Wer einen als falsch erkannten Schein weitergibt, macht sich nach § 147 StGB strafbar. Melde den Fund der Polizei.

Der Beitrag Villa in Marbella als Köder: So erkennst du Rip-Deal-Betrug und falsche Euro-Scheine erschien zuerst auf STEUERRATSCHLAG.eu.

Ein gefälschter Link, eine nachgebaute Banking-Seite – und schon ist Geld vom Konto weg. Danach stellt sich schnell die Frage, ob du zu leichtsinnig warst. Der Gerichtshof der Europäischen Union (EuGH) in Luxemburg hat nun die Reihenfolge festgelegt: Zuerst bekommst du dein Geld zurück, über die Schuldfrage wird danach gestritten.

Was der Gerichtshof entschieden hat

Im Ausgangsfall war die Kundin einer polnischen Bank auf Phishing hereingefallen, also auf gefälschte Nachrichten oder Webseiten, mit denen Kriminelle Zugangsdaten abgreifen. Über einen Link eines angeblichen Käufers gab sie auf einer nachgemachten Bankseite ihre Online-Banking-Daten ein; der Täter überwies einen Betrag, der etwa 700 Euro entspricht, auf sein eigenes Konto. Die Kundin meldete das am nächsten Tag; die Bank verweigerte die Erstattung mit dem Argument, sie habe grob fahrlässig gehandelt. So schildert es die Pressemitteilung Nr. 147/26 des Gerichtshofs vom 15. Oktober 2026.

Der Gerichtshof sieht das anders. Die Bank muss den Betrag einer nicht autorisierten Zahlung unverzüglich, spätestens bis zum Ende des folgenden Geschäftstags erstatten, wenn der Kunde sie unverzüglich informiert. Die einzige Ausnahme: Die Bank hat berechtigte Gründe für den Verdacht, dass der Kunde selbst betrügt, und teilt diese der zuständigen nationalen Behörde schriftlich mit. Grobe Fahrlässigkeit gehört nicht dazu. Erst in einem zweiten Schritt kann die Bank Verluste vom Kunden zurückverlangen – wenn sie nachweist, dass er vorsätzlich oder grob fahrlässig gehandelt hat. Sonst müsste der Kunde klagen und das Kostenrisiko tragen, begründet das Gericht. Den Volltext führt der Gerichtshof unter dem Aktenzeichen C-70/25.

Warum das auch in Deutschland gilt

Das Urteil legt die europäische Zahlungsdiensterichtlinie aus, die Deutschland im Bürgerlichen Gesetzbuch (BGB) umgesetzt hat. Nach der Pressemitteilung bindet eine solche Auslegung auch andere nationale Gerichte, wenn sie über vergleichbare Fragen entscheiden. Im deutschen Recht steht die Erstattungspflicht in § 675u BGB: Die Bank muss das Konto spätestens bis zum Ende des Geschäftstags nach der Meldung wieder auf den alten Stand bringen. Wie viel du am Ende selbst tragen musst, regelt § 675v BGB. Und § 675w BGB stellt klar: Die bloße Aufzeichnung, dass deine Zugangsdaten benutzt wurden, reicht nicht automatisch als Beweis für grobe Fahrlässigkeit; die Bank muss unterstützende Beweismittel vorlegen.

Wie verbreitet das Problem ist, zeigen Zahlen der Deutschen Bundesbank: Nach ihren Erhebungen verursachten rund 1,8 Millionen betrügerische Zahlungsvorgänge im Jahr 2025 einen Schaden von mehr als 580 Millionen Euro. Die Zahlen nennt die Pressemitteilung vom 8. Oktober 2026 zu einer Aufklärungskampagne gegen Phishing.

Wer trägt was? Die Regeln im Überblick

Die Erstattung kommt nach dem Urteil zuerst. Die Tabelle zeigt, was die Bank dir nach dem BGB danach höchstens in Rechnung stellen darf.

Quellen: § 675v BGB, § 675w BGB, § 676b BGB (abgerufen am 18. Oktober 2026); vereinfachte Darstellung, bei betrügerischer Absicht des Kunden gelten die Entlastungen nicht. Darstellung: STEUERRATSCHLAG.eu

Wichtig ist die 13-Monats-Frist: Sie beginnt nach § 676b BGB erst, wenn die Bank dich über den Zahlungsvorgang informiert hat, etwa per Kontoauszug. Melden musst du trotzdem unverzüglich, sobald du die Zahlung bemerkst.

Rechenbeispiel: 1.500 Euro per Phishing abgebucht

Annahmen, frei gewählt zur Veranschaulichung: Betrüger buchen nach einer Phishing-Mail 1.500 Euro von deinem Girokonto ab, du hast die Zahlung nicht selbst freigegeben, meldest sie an einem Montag und Dienstag ist ein normaler Geschäftstag.

• Schritt 1: Die Bank muss die 1.500 Euro spätestens bis Dienstagabend gutschreiben – auch wenn sie dir grobe Fahrlässigkeit vorwirft.
• Schritt 2a: Kann die Bank keine grobe Fahrlässigkeit nachweisen, darf sie im Fall eines missbrauchten Zahlungsinstruments höchstens 50 Euro von dir verlangen. Dir bleiben dann mindestens 1.450 Euro.
• Schritt 2b: Weist die Bank grobe Fahrlässigkeit nach, kann sie die vollen 1.500 Euro zurückfordern.

Entscheidend ist die Reihenfolge: Während des Streits liegt das Geld auf deinem Konto, nicht bei der Bank.

Wann das Urteil nicht hilft

Die Erstattungspflicht gilt nur für nicht autorisierte Zahlungen. Hast du eine Überweisung selbst beauftragt – etwa weil dich ein angeblicher Bankmitarbeiter am Telefon dazu gedrängt hat –, ist die Lage anders; ob im Einzelfall eine Autorisierung vorlag, kann strittig sein.

Unser Fazit

Das Urteil verschiebt kein Risiko, aber die Last: Du musst nicht um dein Geld kämpfen, während die Bank es behält – die Bank muss erst zahlen und dann beweisen. Entdeckst du eine Abbuchung, die du nicht freigegeben hast, kannst du die Erstattung mit Verweis auf § 675u BGB und das Urteil C-70/25 einfordern; eine pauschale Ablehnung wegen grober Fahrlässigkeit trägt nach dem Urteil nicht. Ob du später etwas zurückzahlen musst, bleibt eine Frage des Einzelfalls.

Wo finde ich was?

Deutschland: Den Gesetzestext findest du unter § 675u BGB. Lehnt deine Bank ab, kannst du eine Schlichtung beantragen: zuständig ist die Verbraucherschlichtungsstelle, der deine Bank angeschlossen ist; die Schlichtungsstelle bei der Deutschen Bundesbank ist für Zahlungsdienste wie Überweisungen und Kartenzahlungen als Auffangstelle zuständig. Die deutsche Finanzaufsicht, die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin), erklärt Beschwerde- und Schlichtungswege. Typische Betrugsmaschen und Tipps zum Verhalten nach einem Betrug sammelt die Kampagne von Bundesbank und Bundesfinanzministerium auf phishen-impossible.de.

Häufige Fragen

Wie schnell muss meine Bank zahlen?
Unverzüglich, spätestens bis zum Ende des Geschäftstags, der auf deine Meldung folgt (§ 675u BGB). Voraussetzung ist, dass die Zahlung nicht autorisiert war und du sie unverzüglich gemeldet hast.

Darf die Bank wegen grober Fahrlässigkeit ablehnen?
Nach dem EuGH-Urteil vom 15. Oktober 2026 nicht von vornherein. Sie kann das Geld später zurückfordern, muss die grobe Fahrlässigkeit aber nachweisen.

Der Beitrag EuGH-Urteil C-70/25: Banken dürfen Phishing-Opfern Erstattung nicht wegen Fahrlässigkeit verweigern erschien zuerst auf STEUERRATSCHLAG.eu.