Ratgeber · Pflege & Unterstützung Online-Banking sicher im Griff: Brunos Anti-Phishing-Plan für Konto & Karten
TAN, IBAN, Instant Payments – und dazwischen fummeln Betrüger. Bruno zeigt dir (und der Familie), wie ihr Überweisungen sicher freigebt, Limits clever setzt und im Notfall in 5 Minuten alles sperrt.
Inhalt
- Brunos Bordansage: Kurs setzen – sicher & bequem
- TAN-Verfahren – welches passt zu dir?
- Neu 2025: Instant Payments & IBAN-Name-Check
- Geld zurück – aber wie?
- Betrugsmaschen 2025 – Brunos Radar
- Brunos 5-Minuten-Notfallplan (an den Kühlschrank!)
- Familien-Dreieck: Senior – Kinder – Enkel
- Praxisbeispiele (aus Brunos Kajüte)
- Mini-FAQ
- Checkliste: Online-Banking sicher im Griff
- Quellen
- TAN sicher wählen: pushTAN (App) ist bequem, chipTAN (separater Generator) ist besonders robust – zwei Geräte sind sicherer als eins.
- Instant Payments 2025: Seit 09.01.2025 dürfen Echtzeitüberweisungen nicht mehr teurer sein als normale; ab 09.10.2025 müssen Banken im Euroraum auch senden können. Dazu kommt der kostenlose IBAN-Name-Check (Verification of Payee) vor Überweisungen. European Central Bank
- Rückholen & Haftung: SEPA-Lastschrift: 8 Wochen ohne Grund zurückbuchen; unauthorisiert: bis 13 Monate. Überweisungen sind meist irreversibel – nur sehr schnell stornierbar. Kartenmissbrauch: Kund:innen haften max. 50 € (ohne grobe Fahrlässigkeit).
- Notfall: Sofort 116 116 anrufen (auch Online-Banking sperren) + KUNO-Sperre bei der Polizei für Unterschriftszahlungen.
Brunos Bordansage: Kurs setzen – sicher & bequem
Online-Banking ist super – wenn du TAN-Verfahren und Notfallgriffe kennst. Behörden und Verbraucherzentralen empfehlen: starke Kundenauthentifizierung nutzen und beim TAN-Verfahren nicht sparen. chipTAN mit eigenem Gerät trennt Freigabe und Banking – das macht’s besonders widerstandsfähig. pushTAN ist okay, wenn Smartphone und App gut geschützt sind (PIN/Biometrie, Updates).
TAN-Verfahren – welches passt zu dir?
- pushTAN (App): Praktisch auf dem Handy. Achte auf Gerätesperre, aktuelle App, kein Root/Jailbreak. Tipp: Wenn möglich Banking-App und pushTAN-App auf verschiedenen Geräten – oder nimm chipTAN.
- chipTAN (Generator + Karte): Sehr sicher, weil ein eigenes Gerät die TAN aus Auftragsdaten erzeugt. Vor Bestätigung Displaydaten prüfen (IBAN/Betrag).
Neu 2025: Instant Payments & IBAN-Name-Check
- Kostenparität: Echtzeitüberweisungen (<10 Sekunden) dürfen seit 09.01.2025 nicht mehr teurer sein als Standard-Überweisungen. European Central Bank
- Senden Pflicht ab 09.10.2025: Banken im Euroraum müssen Instant Payments senden und empfangen können. European Central Bank
- IBAN-Name-Check (Verification of Payee): Ab 09.10.2025 musst du vor (fast) jeder SEPA-Überweisung einen kostenlosen Abgleich von IBAN und Empfängernamen bekommen – mit Meldung „Match / Close match / No match“. Bei Warnung besser prüfen, nicht zahlen. European Central Bank
Geld zurück – aber wie?
- SEPA-Lastschrift: – 8 Wochen: ohne Begründung zurückbuchen. – Bis 13 Monate: wenn unauthorisiert (kein Mandat).
- Überweisung (SCT / Echtzeit): Nach Ausführung meist nicht rückholbar; nur sofort bei der Bank stornieren versuchen. Instant ist faktisch irreversibel.
- Kartenmissbrauch: Haftung Kund:in max. 50 €, außer grobe Fahrlässigkeit/Vorsatz. (Rechtsgrundlage: § 675v BGB.) Gesetze im Internet
Betrugsmaschen 2025 – Brunos Radar
- Phishing-Mails & Paket-SMS („Smishing“): Links führen auf Fake-Bankseiten oder installieren Schadsoftware. Nie Links in Mails/SMS zur Bank nutzen; URL selber tippen. Aktuelle Warnbeispiele: Phishing-Radar der Verbraucherzentrale.
- „Hallo Mama/Papa“-WhatsApp: Dringende Geldbitte von „Kind mit neuer Nummer“. Immer rückrufen (alte Nummer!), nie per Chat überweisen.
Brunos 5-Minuten-Notfallplan (an den Kühlschrank!)
- Sperren: 116 116 anrufen (aus dem Ausland: +49 116 116). Giro-/Kreditkarten und Online-Banking-Zugang sperren. Uhrzeit notieren.
- Polizei & KUNO: Anzeige erstatten; KUNO-Sperre für Unterschriftszahlungen auf Debitkarte veranlassen (zweite Sperre!).
- Bank anrufen: Überweisungen ggf. noch stoppen; Limits vorübergehend auf 0. (Bei Lastschrift: Rückbuchung starten.) Verbraucherzentrale.de
- Passwörter ändern: Banking, E-Mail, Handy-PIN/Entsperrcode.
- Protokollieren: Vorfälle, Zeiten, Ansprechpartner – hilft bei Erstattung/Haftung.
Familien-Dreieck: Senior – Kinder – Enkel
- Seniorinnen und Senioren: chipTAN (oder pushTAN mit gut gesichertem Gerät) nutzen; Überweisungslimits setzen (z. B. Tageslimit).
- Kinder: Prüft die Instant-/Standard-Schalter in der App (Instant nur bewusst nutzen), richtet Benachrichtigungen pro Buchung ein.
- Enkel: Erklärt den IBAN-Name-Check („Match/Close/No match“) und übt den Notfallplan – inklusive 116 116 & KUNO.
Praxisbeispiele (aus Brunos Kajüte)
- Sicher zahlen mit chipTAN: Ich scanne den QR-Code mit dem Generator, kontrolliere Betrag/IBAN auf dem Display – erst dann freigeben. Berliner Sparkasse
- Phishing erkannt: Helga bekommt eine „Bank“-Mail mit Link. Sie tippt die Bank-Adresse selbst in den Browser – die Fake-Seite ist enttarnt. (Phishing-Radar zeigt ähnliche Mails.) Verbraucherzentrale.de
- Instant mit Augenmaß: Rob zahlt die Handwerkerrechnung Echtzeit (gleich Bestätigung) – kostenmäßig wie normal. Vorher passt der IBAN-Name-Check. European Central Bank
Mini-FAQ
Welches TAN-Verfahren ist „am sichersten“? chipTAN (separates Gerät) gilt als besonders robust; pushTAN ist bei guter Gerätesicherheit ebenfalls geeignet. Zwei Geräte (Banking ≠ TAN) erhöhen die Sicherheit.
Darf eine Echtzeitüberweisung mehr kosten? Nein, seit 09.01.2025 gilt Kostenparität zu Normal-Überweisungen.
Kommt der IBAN-Name-Check sicher? Ja. Ab 09.10.2025 müssen Banken im Euroraum einen kostenlosen VoP-Check anbieten – auch bei Standard-SEPA. European Central Bank
Wie lange kann ich Lastschriften zurückholen? 8 Wochen ohne Begründung; bis 13 Monate bei unauthorisiert. European Payments Council
Wie hoch ist meine Haftung bei Kartenmissbrauch? Maximal 50 €, solange keine grobe Fahrlässigkeit vorliegt. (§ 675v BGB). Gesetze im Internet
Checkliste: Online-Banking sicher im Griff
☐ TAN-Verfahren wählen: chipTAN (Generator) oder pushTAN (App) ☐ Zwei-Geräte-Prinzip wenn möglich (Banking ≠ TAN) ☐ Geräteschutz: Bildschirmsperre, aktuelle Updates, kein Root/Jailbreak ☐ Bank-URL stets selbst tippen (nie Links aus Mails/SMS klicken) Verbraucherzentrale.de ☐ Überweisungslimits setzen; Benachrichtigungen aktivieren ☐ Instant bewusst nutzen (ab 09.10.2025 überall sendbar; nicht teurer) European Central Bank ☐ IBAN-Name-Check beachten: Bei Warnung prüfen, nicht zahlen (ab 09.10.2025) European Central Bank ☐ Lastschriften prüfen und bei Bedarf rückbuchen (8 Wochen/13 Monate) European Payments Council ☐ Notfallkarte: 116 116 + Polizei/KUNO, Kontaktdaten der Bank ☐ Übung macht sicher: Einmal pro Jahr mit Kindern/Enkeln Notfallplan durchgehen
Quellen
- https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Online-Banking-Online-Shopping-und-mobil-bezahlen/Online-Banking/TAN-Verfahren/tan-verfahren_node.html
- https://www.europeanpaymentscouncil.eu/what-we-do/sepa-direct-debit
- https://www.sperr-notruf.de/
- https://www.sicher-im-netz.de/onlinebanking-tan-verfahren/
- https://www.bsi.bund.de/EN/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Online-Banking-Online-Shopping-und-mobil-bezahlen/Online-Banking/smsTAN/sms-tan_node.html
- https://www.berliner-sparkasse.de/de/home/privatkunden/online-mobile-banking/chiptan.html
- https://www.verbraucherzentrale.de/wissen/digitale-welt/onlinehandel/internetbetrug-so-koennen-sie-versuchen-ihr-geld-zurueckzuholen-33155
- https://www.verbraucherzentrale.de/wissen/digitale-welt/phishingradar/phishingradar-aktuelle-warnungen-6059
- https://duisburg.polizei.nrw/smsbetrug
- https://www.polizei-beratung.de/aktuelles/detailansicht/was-tun-bei-verlust-oder-diebstahl-von-debitkarten/
- https://www.verbraucherportal-bw.de/%2CLde/Startseite/Verbraucherschutz/Sicher%2Bbezahlen%2Bim%2BInternet
- https://www.ecb.europa.eu/paym/integration/retail/instant_payments/html/instant_payments_regulation.en.html


