Betrug Online Banking

Oktober 26, 2026

Ein Anruf „von der Bank“, eine SMS mit Link oder eine täuschend echte E-Mail – und kurze Zeit später fehlt ein vier- oder fünfstelliger Betrag auf dem Konto. Betrug beim Online Banking trifft längst nicht nur unvorsichtige Nutzer, sondern auch erfahrene und technisch versierte Kunden. Für Betroffene stellt sich sofort die Frage: Bleibe ich auf dem Schaden sitzen, oder muss meine Bank zahlen? Die Antwort hat sich durch die jüngste Rechtsprechung zugunsten der Kunden verschoben.

Erst erstatten, dann streiten: Bei nicht autorisierten Zahlungen muss die Bank den Betrag unverzüglich zurückbuchen, spätestens bis zum Ende des folgenden Geschäftstags (§ 675u BGB). Durch den bloßen Vorwurf grober Fahrlässigkeit ist grundsätzlich keine Verweigerung rechtfertigt
Endgültig haften Sie nur bei Nachweis grober Fahrlässigkeit: Die Bank muss sie beweisen, die Hürden sind hoch
Schnell handeln: Zugang sperren, Bank unverzüglich informieren, Strafanzeige erstatten und die Erstattung schriftlich verlangen. Lassen Sie eine Ablehnung der Bank anwaltlich prüfen

Typische Betrugsmaschen im Online Banking

Die Täter wechseln ihre Methoden laufend, die Grundmuster bleiben aber ähnlich:

Phishing per E-Mail oder SMS: Gefälschte Nachrichten leiten auf nachgebaute Bankseiten, auf denen Zugangsdaten und TANs abgegriffen werden.
Vishing mit Call-ID-Spoofing: Betrüger rufen mit gefälschter Bankrufnummer an, geben sich als Mitarbeiter der Bank aus und bringen Kunden dazu, TANs oder Freigaben preiszugeben.
Fernzugriff und Schadsoftware: Unter dem Vorwand eines „Sicherheitschecks“ wird eine Fernwartungs-App installiert, über die Überweisungen veranlasst werden.
Kontoübernahme und Echtzeitüberweisungen: Nach Erlangung der Zugangsdaten werden Limits erhöht und Beträge in Sekunden weitergeleitet.

Rechtslage: Wann muss die Bank zahlen?

Entscheidend ist zunächst, ob die Zahlung autorisiert war, also ob Sie ihr als Kontoinhaber zugestimmt haben.

Nicht autorisierte Zahlung: Hat Sie ein Dritter ohne Ihre Zustimmung veranlasst, muss die Bank Ihnen den Betrag nach § 675u BGB unverzüglich erstatten und das Konto wieder auf den Stand bringen, den es ohne die Belastung hätte. Dass die Bank die korrekte Authentifizierung nachweisen muss, folgt aus § 675w BGB; die Beweislast für die Autorisierung liegt bei ihr.

Haftung des Kunden: Die Bank kann der Erstattung einen Schadensersatzanspruch entgegenhalten, wenn Sie Ihre Sorgfaltspflichten nach § 675l BGB grob fahrlässig verletzt haben. Dann kann der Schaden vollständig bei Ihnen verbleiben. Bei einem Mitverschulden der Bank kommt zudem eine Kürzung nach § 254 BGB in Betracht.

Konstellation	Typische Rechtsfolge	Worauf es ankommt
Zahlung nicht autorisiert, kein grobes Verschulden	Volle Erstattung durch die Bank, Eigenanteil höchstens 50 Euro	Fehlende Zustimmung zur konkreten Zahlung; rechtzeitige Meldung an die Bank
Zahlung nicht autorisiert, Bank behauptet grobe Fahrlässigkeit	Zunächst Erstattung, danach möglicher Rückforderungs- bzw. Schadensersatzstreit	Bank muss grobe Fahrlässigkeit darlegen und beweisen; Einzelfallprüfung
Zahlung vom Kunden selbst freigegeben (Täuschung über den Zahlungszweck)	Kein Erstattungsanspruch nach § 675u BGB; andere Ansprüche gesondert zu prüfen	Abgrenzung zwischen Autorisierung und bloßer Manipulation im Einzelfall

Aktuelle Rechtsprechung zum Betrug im Online Banking

Der Europäische Gerichtshof hat entschieden, dass Zahlungsdienstleister einen nicht autorisierten Zahlungsvorgang unverzüglich, spätestens bis zum Ende des folgenden Geschäftstags, erstatten müssen. Das gilt auch dann, wenn sie dem Kunden grobe Fahrlässigkeit vorwerfen. Eine Ausnahme kommt nur in Betracht, wenn die Bank berechtigte Gründe für den Verdacht hat, dass der Kunde selbst betrogen hat, und diese der zuständigen Behörde schriftlich mitteilt. Ob der Kunde den Verlust am Ende selbst tragen muss, ist davon getrennt zu klären; Ersatzansprüche der Bank bleiben möglich. Für Betroffene verbessert das die Ausgangsposition, weil die Erstattung nicht mehr von einem Streit über das Maß des Verschuldens abhängig gemacht werden darf.

Online-Banking-Betrug: Erstattungen in vier aktuellen Fälle

Die Rechtslage ist klar. Die Durchsetzung gegenüber der Bank ist es nicht. Vier exemplarische Verfahren aus unserer Praxis zeigen, wie unterschiedlich die Banken reagieren – und dass sich der Weg lohnt.

Fall 1: Neues Endgerät registriert, 24.800 Euro abgebucht

Unbekannte Täter registrierten über einen postalisch versandten Aktivierungscode ein neues Endgerät im Online-Banking und löschten das bisherige Gerät. Anschließend gaben sie eine Überweisung über 24.800 Euro frei. Das Betrugswarnsystem der Bank schlug an, die Rückfrage ging jedoch an die Täter. Das Landgericht Stuttgart verurteilte die Bank zur vollständigen Wiedergutschrift nebst Zinsen und zur Freistellung der vorgerichtlichen Anwaltskosten. Im Berufungsverfahren vor dem Oberlandesgericht Stuttgart einigten sich die Parteien im Juli 2026 auf eine Erstattung von 75 Prozent, also 18.600 Euro nebst Zinsen. Beide Instanzen wurden überwiegend von der Bank getragen.

Fall 2: 33.201 Euro nach Malta überwiesen

Nach einer täuschend echten Phishing-Mail wurde das Freigabeverfahren der Klägerin auf einem fremden Gerät aktiviert. In der Folge überwies ein Unbekannter 33.201 Euro nach Malta und erhöhte zuvor das Überweisungslimit auf 70.000 Euro. Die Bank verweigerte die Erstattung und berief sich auf eine angebliche grobe Fahrlässigkeit. Vor dem Landgericht einigten sich die Parteien im Oktober 2026 auf eine Zahlung von rund einem Drittel des Schadens.

Fall 3: Freigabe-App auf dem Gerät der Täter, 2.392,40 Euro

Die Täter verschafften sich Zugang zum Online-Banking und richteten die Freigabe-App auf einem eigenen Gerät ein. Über diese App gaben sie anschließend Zahlungen über 2.392,40 Euro frei. Die Bank verwies auf die Weitergabe von Zugangsdaten und lehnte ab. Der Fall wurde außergerichtlich vollständig gelöst: Die Bank erstattete den gesamten Betrag.

Fall 4: Freigabe per TAN, 4.800 Euro

Ein Kunde reklamierte eine Belastung von 4.800 Euro, die er nicht veranlasst hatte. Die Bank hielt ihm entgegen, der Umsatz sei mit einer TAN freigegeben worden. Ein TAN-Protokoll belegt jedoch nicht, wer die TAN eingegeben hat. Auch dieser Fall wurde außergerichtlich vollständig gelöst: Die Bank schrieb 4.800 Euro gut.

Das Ergebnis in Zahlen

In den letzten sechs Monaten haben wir für Mandanten unterschiedliche Erstattungen durchgesetzt – teilweise im Urteil, teilweise im Vergleich, teilweise ohne Gericht. In allen Fällen lautete der Vorwurf der Bank gleich: Der Kunde habe seine Sorgfaltspflichten verletzt. Dieser Vorwurf trägt selten. Die Bank muss ihn beweisen, nicht der Kunde.

Ihr Ansprechpartner

Die Verfahren wurden von Rechtsanwalt Wolf von Buttlar geführt. Er ist Fachanwalt für Bank- und Kapitalmarktrecht und vertritt Betroffene bundesweit gegenüber Banken und Kreditkartenunternehmen.
Jeder Fall ist ein Einzelfall. Ob ein Anspruch besteht, hängt von den Umständen des konkreten Vorgangs ab. Ein erzieltes Ergebnis lässt keinen Rückschluss auf den Ausgang anderer Verfahren zu.

Was Sie nach einem Betrug im Online Banking tun sollten

1. Zugang sperren: Sperren Sie Online-Banking, Karten und TAN-Verfahren

2. Bank unverzüglich informieren: Melden Sie die nicht autorisierte Zahlung sofort, möglichst schriftlich oder per Nachricht im Banking-Portal, und halten Sie fest, welcher Zahlung Sie nicht zugestimmt haben.

3. Erstattung ausdrücklich verlangen: Fordern Sie die Erstattung nach § 675u BGB und setzen Sie eine kurze Frist.

4. Beweise sichern: Screenshots, SMS, E-Mails, Anruflisten und Kontoauszüge aufbewahren; Gesprächsablauf mit Datum und Uhrzeit notieren.

5. Strafanzeige erstatten: Erstatten Sie Anzeige bei der Polizei, etwa wegen Computerbetrugs. Banken verlangen den Nachweis häufig.

6. Anwaltlich prüfen lassen: Gerade bei der Weitergabe von TANs entscheidet die Bewertung des Einzelfalls über Erfolg oder Misserfolg.

Handlungsempfehlung

Wer Opfer von Betrug beim Online Banking wird, hat bessere Karten als viele glauben: Die Bank muss nicht autorisierte Zahlungen zunächst erstatten und trägt die Beweislast für Vorwürfe gegen Sie. Entscheidend sind schnelles Handeln und eine saubere Dokumentation.

Die von Buttlar Rechtsanwälte prüfen Ihren Fall, setzen die Erstattung gegenüber der Bank durch und wehren unberechtigte Rückforderungen ab.

Nehmen Sie Kontakt mit uns auf, bevor Sie die Ablehnung Ihrer Bank akzeptieren.

Häufig gestellte Fragen

Muss meine Bank mir das Geld bei Betrug im Online Banking zurückzahlen?

Bei nicht autorisierten Zahlungen grundsätzlich ja. Die Bank muss den Betrag unverzüglich, spätestens bis zum Ende des folgenden Geschäftstags, erstatten (§ 675u BGB). Ob Sie den Schaden endgültig tragen müssen, hängt davon ab, ob Ihnen grobe Fahrlässigkeit nachgewiesen werden kann.

Was bedeutet grobe Fahrlässigkeit beim Online Banking?

Gemeint ist eine besonders schwere Sorgfaltspflichtverletzung, bei der Sie nicht beachtet haben, was jedem hätte einleuchten müssen. Typische Beispiele sind die Weitergabe von PIN oder mehreren TANs an Anrufer oder auf gefälschten Webseiten. Ein einzelnes, entschuldbares Versagen reicht nach der Rechtsprechung in der Regel nicht aus.

Wie schnell muss ich die Bank informieren?

Sofort, sobald Sie die Zahlung bemerken. Gesetzlich gilt eine Unterrichtung ohne schuldhaftes Zögern. Je später Sie melden, desto größer das Risiko, dass die Bank Verzögerung einwendet und Gelder nicht mehr zurückgeholt werden können.

Was gilt, wenn ich die Überweisung selbst freigegeben habe?

Dann ist die Zahlung rechtlich meist autorisiert, auch wenn Sie getäuscht wurden. Ein Erstattungsanspruch nach § 675u BGB scheidet dann in der Regel aus. Ob andere Ansprüche bestehen, muss anhand konkreter Umstände geprüft werden.

Muss ich Strafanzeige erstatten?

Gesetzlich ist das keine Voraussetzung für die Erstattung. Die Anzeige ist aber zu empfehlen, weil Banken sie regelmäßig verlangen und sie die Beweislage verbessert.

Lohnt sich anwaltliche Hilfe?

In der Regel ja, besonders bei höheren Beträgen oder wenn die Bank grobe Fahrlässigkeit behauptet. Ein Anwalt wertet die Bankprotokolle aus, prüft die Authentifizierung und setzt Ihre Ansprüche gegenüber der Bank durch.

Weiterführende Links

Oktober 26, 2026
09:12