Banking und Zahlungsbetrug

Kurz erklärt

Beim Banking- und Zahlungsbetrug versuchen Betrüger, direkt an dein Geld oder an deine Bankdaten zu kommen – zum Beispiel über gefälschte Nachrichten deiner Bank, falsche Rechnungen oder Tricks bei TWINT. Ziel ist immer dasselbe: dich dazu bringen, selber eine Zahlung auszulösen oder deine Zugangsdaten preiszugeben.

Das Problem

Beim Bezahlen geht es um Geld, und genau das macht uns aufmerksam, aber gleichzeitig auch nervös. Diese Nervosität nutzen Betrüger aus: Sie geben sich als Bank, als Firma oder als Verkäufer aus und setzen dich unter Druck, schnell zu handeln. Weil Online-Banking und Zahlungs-Apps für viele nicht ganz durchsichtig sind, fällt eine gefälschte Nachricht oder Seite nicht sofort auf.

Wie funktioniert der Betrug?

Beispiel aus dem Alltag: Du erhältst eine SMS: «Ihre Bank-Karte wurde vorübergehend gesperrt. Bitte bestätigen Sie Ihre Daten unter diesem Link.» Der Link führt zu einer Seite, die genau wie das Login deiner Bank aussieht. Du gibst dort Kartennummer, Passwort und den Code aus deiner Banking-App ein – und kurz danach ist Geld von deinem Konto weg.

1. Du erhältst eine SMS, E-Mail oder einen Anruf, angeblich von deiner Bank, TWINT, der Post oder einer Zahlungs-Firma, mit einem dringenden Grund (Sperrung, verdächtige Zahlung, Update nötig).
2. Ein Link führt dich zu einer gefälschten Seite, die dem echten Online-Banking oder Login täuschend ähnlich sieht.
3. Dort gibst du deine Zugangsdaten ein: Vertragsnummer, Passwort und oft auch den Code, den du sonst per SMS oder App zur Bestätigung bekommst.
4. Mit diesen Angaben können sich die Betrüger in dein echtes Konto einloggen oder eine Zahlung in deinem Namen bestätigen.
5. Sobald der Bestätigungscode einmal eingegeben wurde, gilt die Überweisung als von dir freigegeben – das Geld ist meist sofort weg.

Eine weitere häufige Variante ist der Rechnungsbetrug: Du erhältst eine Rechnung mit QR-Code, die täuschend echt aussieht (z. B. angeblich von deinem Stromanbieter), bei der aber die Kontoverbindung im Hintergrund auf ein Konto der Betrüger umgeleitet ist. Auch bei TWINT gibt es Tricks: Bei einem privaten Verkauf (z. B. auf einer Online-Occasions-Plattform) schickt dir der «Käufer» einen TWINT-Link, der aber in Wirklichkeit eine Zahlungsanforderung ist – klickst du drauf und bestätigst, zahlst du selber, statt Geld zu erhalten.

Warnzeichen

1. Eine Nachricht wirkt dringend und fordert sofortiges Handeln («Konto wird gesperrt», «Zahlung sofort bestätigen»).
2. Du wirst per Link zu einer Login-Seite geführt, statt die Nachricht direkt in deiner Banking-App zu finden.
3. Man fragt dich nach dem vollständigen Passwort oder nach einem Bestätigungscode, den du sonst nie irgendwo eingibst.
4. Eine Rechnung sieht ungewohnt aus, hat eine neue Kontoverbindung oder wurde per E-Mail statt auf dem üblichen Weg verschickt.
5. Bei einem privaten Verkauf will der «Käufer», dass du zuerst auf einen Zahlungslink klickst, bevor er bezahlt – normalerweise ist es umgekehrt.
6. Die Absenderadresse oder Telefonnummer passt nicht zur echten Bank oder Firma.

So schützt du dich

1. Banken verlangen nie per SMS, E-Mail oder Telefon dein vollständiges Passwort oder einen Bestätigungscode. Wird danach gefragt, ist es Betrug.
2. Logg dich fürs Online-Banking immer selber ein, indem du die Adresse deiner Bank von Hand eintippst oder die offizielle App nutzt – nie über einen Link aus einer Nachricht.
3. Bei TWINT: Zahlungsanfragen genau lesen. Wenn du etwas verkaufst, solltest du Geld erhalten, nie selber etwas bestätigen oder bezahlen müssen.
4. Rechnungen mit QR-Code: Bei ungewohnten oder unerwarteten Rechnungen die Kontoverbindung mit einer früheren, echten Rechnung derselben Firma vergleichen oder direkt bei der Firma telefonisch nachfragen.
5. Zwei-Faktor-Bestätigungen (Code per SMS oder App) sind ausschliesslich für dich bestimmt – nie am Telefon oder per Nachricht weitergeben.
6. Bei Druck oder Eile: innehalten. Echte Banken geben dir immer genug Zeit und schicken bei Unsicherheiten keine Drohungen.
7. Bei Zweifeln direkt bei deiner Bank anrufen – die Nummer von der Bankkarte oder der offiziellen Webseite nehmen, nicht aus der verdächtigen Nachricht.

Was tun, wenn es schon passiert ist?

1. Sofort die Bank telefonisch kontaktieren (Nummer von der Karte oder offiziellen Webseite) und Karte sowie Online-Zugang sperren lassen.
2. Die Bank bitten, eine bereits ausgelöste Zahlung wenn möglich zu stoppen oder zurückzuholen – schnelles Handeln erhöht die Chancen.
3. Alle Passwörter fürs Online-Banking und für TWINT ändern.
4. Kontoauszüge in den nächsten Tagen und Wochen genau prüfen und jede verdächtige Abbuchung sofort melden.
5. Verdächtige E-Mails, SMS oder Rechnungen nicht löschen, sondern als Beweis aufbewahren (Screenshot).
6. Vorfall der Polizei melden (Kantonspolizei oder Meldestelle für Internetkriminalität).
7. Mit jemandem darüber sprechen – Familie oder eine Fachstelle. Das hilft, den Überblick zu behalten und weitere Schritte richtig anzugehen.

Merksatz

Deine Bank fragt nie per SMS oder Telefon nach Passwort oder Code – im Zweifel selber anrufen, nie auf einen Link klicken.