(28.08.26) Bankkunden, Verbraucher und Privatanleger geraten immer häufiger ins Visier professionell organisierter Betrüger. Dabei haben die Täter ihre Methoden in den vergangenen Jahren erheblich verfeinert. Gefälschte Internetseiten sehen täuschend echt aus, Telefonnummern vertrauenswürdiger Institutionen können manipuliert werden und selbst Stellenanzeigen auf bekannten Plattformen müssen längst nicht mehr seriös sein.

Besonders gefährlich ist dabei die psychologische Komponente. Betrüger arbeiten gezielt mit Vertrauen, Zeitdruck, Angst oder vermeintlich einmaligen Chancen. Sie wollen verhindern, dass Sie einen Vorgang in Ruhe prüfen. Stattdessen sollen Sie möglichst schnell auf einen Link klicken, einen QR-Code scannen, eine TAN bestätigen oder persönliche Daten herausgeben.

Umso wichtiger ist es, die aktuell verbreiteten Betrugsmaschen zu kennen. Dabei gibt es eine einfache Grundregel, die Sie sich merken sollten: Je größer der Zeitdruck und je ungewöhnlicher eine Aufforderung ist, desto wichtiger ist eine unabhängige Überprüfung.

Betrugsmasche 1: Die Falle auf Verkaufsportalen

Besonders verbreitet sind weiterhin Betrugsversuche über Kleinanzeigen-Portale und andere Online-Marktplätze. Die Täter geben sich beispielsweise als interessierte Käufer aus und behaupten, den Kaufpreis bereits über eine angeblich sichere Bezahlfunktion überwiesen zu haben. Anschließend erhält der Verkäufer einen Link oder einen QR-Code, über den die Zahlung angeblich bestätigt oder abgerufen werden müsse.

Genau hier beginnt die Falle. Der Link führt häufig nicht auf die echte Seite des Verkaufsportals, sondern auf eine professionell nachgebaute Phishing-Seite. Dort sollen Kreditkartendaten, Onlinebanking-Zugangsdaten oder andere sensible Informationen eingegeben werden. Bei QR-Codes spricht man inzwischen auch von „Quishing“, also Phishing mithilfe eines QR-Codes. Die Verbraucherzentralen warnen ausdrücklich vor dieser Masche.

Besonders wichtig: Wenn Sie etwas verkaufen und Geld erhalten sollen, müssen Sie normalerweise keine Kreditkartendaten, TANs oder Onlinebanking-Zugangsdaten eingeben, um eine Zahlung entgegenzunehmen. Nutzen Sie ausschließlich die offiziellen Kommunikations- und Zahlungswege innerhalb der jeweiligen Plattform. Wechseln Sie nicht aufgrund einer Aufforderung des vermeintlichen Käufers auf externe Webseiten oder Messenger.

Ein QR-Code ist kein Sicherheitsmerkmal

Viele Menschen verbinden QR-Codes noch immer mit Komfort und Sicherheit. Genau das nutzen Betrüger aus. Ein QR-Code sagt jedoch nichts darüber aus, wohin er tatsächlich führt. Hinter dem kleinen schwarz-weißen Quadrat kann sich ebenso gut eine gefälschte Internetadresse verbergen wie hinter einem klassischen Phishing-Link.

Hinzu kommen Varianten mit angeblichen Transportkosten, Kurierdiensten oder Versicherungsgebühren. Verkäufer sollen beispielsweise zunächst eine kleine Summe vorstrecken, damit eine vermeintliche Spedition die Ware abholt. Das Geld wird selbstverständlich nie erstattet. Auch gefälschte Zahlungsbestätigungen oder angebliche Probleme mit Kreditkartendaten gehören zum Repertoire der Täter.

Meine Empfehlung lautet deshalb: Bleiben Sie innerhalb der Plattform. Öffnen Sie keine extern zugesandten Zahlungslinks und scannen Sie keine QR-Codes, die Ihnen ein unbekannter Käufer zur Zahlungsabwicklung sendet. Werden Sie aufgefordert, zunächst selbst Geld zu überweisen, um Geld zu erhalten, sollten sämtliche Warnlampen angehen.

Betrugsmasche 2: Der Traumjob wird zur Identitätsfalle

Besonders aktuell ist eine zweite Masche: sogenannte Job-Scams. Kriminelle veröffentlichen professionell gestaltete Stellenanzeigen auf bekannten Jobportalen oder kontaktieren potenzielle Bewerber direkt über soziale Netzwerke und Messenger. Versprochen werden häufig einfache Tätigkeiten im Homeoffice bei erstaunlich guter Bezahlung.

Der Bewerbungsprozess läuft anschließend auffällig schnell. Nach wenigen Nachrichten scheint die Stelle bereits sicher zu sein. Dann folgt die entscheidende Aufforderung: Für die angebliche Identitätsprüfung sollen Ausweiskopien, Selfies, Bankdaten oder sogar ein Video-Ident-Verfahren durchgeführt werden. Genau davor warnt die Verbraucherzentrale ausdrücklich.

Das Problem ist gravierend: Mit Ihren echten Ausweisdaten können Kriminelle beispielsweise versuchen, Bankkonten oder andere Verträge auf Ihren Namen einzurichten. Besonders perfide ist die Video-Ident-Masche. Das Opfer führt selbst eine echte Identifizierung bei einer Bank durch und glaubt, lediglich seine Identität gegenüber dem zukünftigen Arbeitgeber zu bestätigen. Tatsächlich kann im Hintergrund ein Bankkonto auf den Namen des Opfers eröffnet werden.

Vorsicht vor dem Job als „Finanzagent“

Erst am 7. August 2026 warnte die Verbraucherzentrale erneut vor vermeintlichen Stellenangeboten unter Bezeichnungen wie „Finanzagent“, „Crypto-Assistent“, „Wertverwalter“, „Treuhandservice“ oder „Treuhandassistent“. Dabei sollen Arbeitnehmer über ihr eigenes Konto Gelder empfangen und anschließend weiterleiten.

Damit können Sie nicht nur Geld verlieren, sondern sich möglicherweise selbst erhebliche rechtliche Probleme einhandeln. Denn die transferierten Gelder können aus Betrug oder anderen Straftaten stammen. Ihr persönliches Bankkonto wird dann faktisch als Zwischenstation für fremde Finanztransaktionen verwendet. Auch private Kryptowallets sollten Sie niemals für angebliche Arbeitgeber bereitstellen.

Für Sie gilt deshalb: Kein seriöser Arbeitgeber benötigt im normalen Bewerbungsprozess Zugriff auf Ihr privates Konto oder Ihre Kryptowallet. Ebenso sollte höchste Vorsicht gelten, wenn vor Abschluss eines Arbeitsvertrags plötzlich ein Konto eröffnet, ein Video-Ident-Verfahren durchgeführt oder Geld weitergeleitet werden soll.

Betrugsmasche 3: Der falsche Bankmitarbeiter

Die dritte Masche ist keineswegs neu, wird aber technisch immer raffinierter. Kriminelle rufen ihre Opfer an und geben sich als Mitarbeiter einer Bank, eines Zahlungsdienstleisters oder einer Sicherheitsabteilung aus. Angeblich gebe es eine verdächtige Überweisung, einen Hackerangriff oder einen unberechtigten Zugriff auf das Konto.

Besonders tückisch ist dabei das sogenannte Caller-ID-Spoofing. Die auf Ihrem Telefon angezeigte Nummer kann manipuliert werden. Dadurch kann auf dem Display scheinbar tatsächlich die Telefonnummer Ihrer Bank erscheinen. Die Polizei warnt ausdrücklich davor, einer angezeigten Rufnummer deshalb automatisch zu vertrauen.

Der angebliche Bankmitarbeiter bietet dann selbstverständlich sofort Hilfe an. Dafür müsse beispielsweise eine TAN bestätigt, eine Zahlung storniert oder Geld vorsorglich auf ein „Sicherheitskonto“ überwiesen werden. Genau das ist der Betrug. Eine TAN, die Sie bestätigen, kann in Wahrheit eine echte Überweisung freigeben.

Ihre Bank braucht Ihre TAN nicht am Telefon

Hier können Sie sich eine ausgesprochen einfache Regel merken: Eine echte Bank wird Sie nicht am Telefon auffordern, PINs, Passwörter oder TANs herauszugeben. Auch eine angebliche „Stornierung“ einer verdächtigen Überweisung sollte niemals durch die Freigabe einer Ihnen unbekannten Transaktion erfolgen.

Beenden Sie bei einem verdächtigen Anruf das Gespräch und kontaktieren Sie Ihre Bank anschließend selbst. Verwenden Sie dafür nicht die Rückruftaste. Wählen Sie die Ihnen bekannte Nummer Ihrer Bank selbst neu oder verwenden Sie die offizielle Banking-App beziehungsweise die Internetseite des Instituts. Genau dieses Vorgehen empfiehlt auch die Polizei.

Erlauben Sie einem vermeintlichen Bankmitarbeiter außerdem niemals per Fernwartungssoftware Zugriff auf Ihren Computer oder Ihr Smartphone. Wer Sie telefonisch auffordert, Programme zu installieren oder Ihren Bildschirm freizugeben, sollte sofort Ihr Misstrauen wecken.

Was tun, wenn Sie bereits reagiert haben?

Sollten Sie bereits Bank- oder Kreditkartendaten eingegeben, eine verdächtige TAN bestätigt oder Geld überwiesen haben, zählt Geschwindigkeit. Kontaktieren Sie unverzüglich Ihre Bank beziehungsweise Ihren Kartenanbieter und lassen Sie betroffene Zugänge oder Karten sperren. Je schneller eine Bank informiert wird, desto größer kann die Chance sein, weitere Transaktionen zu verhindern.

Wenn Sie Ausweiskopien oder persönliche Identitätsdaten weitergegeben haben, sollten Sie ebenfalls handeln. Dokumentieren Sie sämtliche Nachrichten, E-Mails, Rufnummern und Webseiten. Bei einem möglichen Identitätsmissbrauch oder einem eröffneten Konto sollten Sie außerdem das betreffende Institut kontaktieren und Strafanzeige erstatten. Die Verbraucherzentralen empfehlen dieses Vorgehen ausdrücklich bei Job-Scamming und Video-Ident-Betrug.

Und ganz wichtig: Schämen Sie sich nicht, wenn Sie auf eine professionell aufgebaute Betrugsmasche hereingefallen sind. Moderne Social-Engineering-Angriffe sind gezielt darauf ausgelegt, menschliche Routinen und Vertrauen auszunutzen. Entscheidend ist deshalb nicht, niemals einen Fehler zu machen, sondern einen Verdacht möglichst früh zu erkennen und anschließend konsequent zu handeln.

Mein Fazit: Gesundes Misstrauen schützt Ihr Vermögen!

Betrüger werden professioneller, aggressiver und technisch raffinierter. Gleichzeitig nutzen sie immer häufiger bekannte Unternehmen, Banken, Verkaufsplattformen oder Arbeitgeber als vertrauenswürdige Fassade. Was seriös aussieht, muss deshalb noch lange nicht seriös sein.

Ihr stärkster Schutz ist eine Kombination aus gesundem Misstrauen, Zeit und Kontrolle. Lassen Sie sich niemals zu finanziellen Entscheidungen drängen. Klicken Sie nicht unüberlegt auf zugesandte Links oder QR-Codes, geben Sie keine TANs weiter und führen Sie keine Identitätsprüfung durch, deren tatsächlichen Zweck Sie nicht zweifelsfrei kennen.

Und vor allem: Brechen Sie einen verdächtigen Vorgang lieber einmal zu früh als einmal zu spät ab. Kontaktieren Sie Banken, Unternehmen oder Plattformen anschließend ausschließlich über selbst recherchierte oder Ihnen bereits bekannte offizielle Kontaktwege.

Denn beim Vermögensschutz geht es nicht nur darum, die richtigen Anlageentscheidungen zu treffen. Es geht ebenso darum, zu verhindern, dass Kriminelle durch einen einzigen unbedachten Klick Zugriff auf Ihr Geld, Ihre Konten oder sogar Ihre Identität erhalten.

Mehr Hintergründe unter: www.markus-miller.com