Eine Mail von deiner Bank landet im Postfach: Dein Konto sei gesperrt, du sollst dich sofort über einen Link einloggen und eine TAN bestätigen. Phishing-Mails von der Bank sind gut gemacht und wirken oft dringend. Wer die typischen Merkmale kennt, erkennt sie meist, bevor er klickt.
Kurz beantwortet: Seriöse Banken verlangen PIN oder TAN nicht per E-Mail oder über einen Link in einer Nachricht. Warnsignale sind Dringlichkeit, eine Aufforderung zur Eingabe von Zugangsdaten und Links, die nicht zur Bank führen. Nach Angaben der Verbraucherzentrale Rheinland-Pfalz (Stand: 26. Mai 2026) ist die sorgfältige Verwahrung der PIN für die Erstattung durch die Bank wichtig. Stand: November 2026.
Das Wichtigste in Kürze
- Verlangt eine Nachricht PIN, TAN oder Zugangsdaten, handelt es sich fast immer um Betrug.
- Die Anrede ist oft allgemein, und der Text setzt auf Zeitdruck.
- Links führen auf Seiten mit einer leicht veränderten Adresse.
- Öffne die Bank-App oder gib die Adresse selbst ein, statt dem Link zu folgen.
- Bei einem Verdacht meldest du dich sofort bei deiner Bank und sicherst die Nachricht.
Warum Phishing-Mails so glaubwürdig wirken
Täter greifen aktuelle Themen auf, die du tatsächlich kennst: Eine Kontoumstellung, eine neue Sicherheitsfunktion oder eine angebliche Prüfung nach einer Zahlung. Wer eine Banking-App nutzt, rechnet eher mit Benachrichtigungen. Genau dieser Erwartung nutzt die Mail, und deshalb wirkt sie glaubwürdig.
Hinzu kommt die Aufmachung. Logos, Farben und Textbausteine sind kopiert, Fußzeilen mit Hinweisen zum Datenschutz wirken seriös. Entscheiden sollte deshalb nicht das Design, sondern die Aufforderung selbst. Eine Bank, die dich erreichen will, kann dir sagen, wo du in ihrer App oder auf ihrer Webseite nachsehen kannst.
Woran erkennst du eine gefälschte Bank-Mail?
Gefälschte Bank-Mails kopieren Logos, Farben und Layout des Instituts. Trotzdem bleiben oft Fehler oder Auffälligkeiten, die sich systematisch prüfen lassen. Die folgende Tabelle zeigt die wichtigsten Merkmale.
| Merkmal | Warnsignal | Richtig wäre |
|---|---|---|
| Absender | Adresse weicht ab, etwa über eine fremde Domain oder eine Gratis-Mailadresse | Nur die offiziell bekannten Kontaktwege der Bank nutzen |
| Anrede | Allgemein wie „Sehr geehrter Kunde“, obwohl die Bank dich persönlich kennt | Persönliche Ansprache ist kein Garant, aber ein Hinweis |
| Dringlichkeit | Drohung mit Sperrung, Kündigung oder Verlust des Geldes binnen Stunden | Seriöse Banken arbeiten nicht mit solchem Druck |
| Link | Adresse mit zusätzlichen Wörtern, falscher Schreibweise oder fremder Endung | Adresse selbst eingeben oder die App nutzen |
| Eingabe | Aufforderung zur Eingabe von PIN, TAN oder Kartendaten | Diese Daten gibst du nirgends außerhalb des Banking ein |
Besonders trickreich sind Mails, die eine angebliche Sicherheitsprüfung oder eine Rückbuchung ankündigen. Sie verlangen oft, eine Transaktion zu bestätigen, die du gar nicht angestoßen hast. Genau dann solltest du innehalten.
Welche Angaben du der Bank für die Meldung nennst
- Datum und Uhrzeit der Mail
- Vollständige Absenderadresse
- Betreff und Wortlaut der Nachricht
- Link als Text, ohne ihn anzuklicken
- Betrag und Zeitpunkt einer möglichen Zahlung
Diese Angaben erleichtern die Prüfung und helfen, andere Kunden zu warnen. Lösche die Mail erst, wenn die Bank die Informationen aufgenommen hat.
Was du tun solltest, bevor du klickst
Nimm dir einen Moment und prüfe die Mail ruhig. Die wichtigste Regel lautet: Der Weg zur Bank läuft über dich, nicht über die Mail. Logge dich über die App oder die Webseite ein, die du selbst kennst, und prüfe dort, ob Mitteilungen vorliegen. Liegt dort nichts vor, war die Mail vermutlich gefälscht.
- Mail nicht beantworten und keine Links oder Anhänge öffnen.
- Die Bank-App öffnen oder die Webseite selbst eingeben und dort Mitteilungen prüfen.
- Bei Zweifel die Hotline der Bank über die Nummer auf der Karte oder der Webseite anrufen.
- Die Mail nicht löschen, sondern als Beleg für die Bank und die Polizei sichern.
Was tun, wenn du schon Daten eingegeben hast?
Wenn du Zugangsdaten auf einer falschen Seite eingegeben oder eine TAN bestätigt hast, handle sofort. Informiere deine Bank und lasse das Konto sperren oder die Zugänge neu einrichten. Nach Angaben der Verbraucherzentrale Rheinland-Pfalz ist die sorgfältige Verwahrung der PIN wichtig. Gibst du sie weiter, erhältst du von der Bank im Zweifel kein Geld zurück.
Bei Betrug mit deinem Geld raten die Autoren zusätzlich, zur Polizei zu gehen und Anzeige zu erstatten. Notiere dir dafür Datum, Uhrzeit, Betrag und den Wortlaut der Mail. Eine Übersicht zu Ansprüchen bei Schäden findet sich im Beitrag Phishing-Schaden: Zahlt eine Versicherung das Geld zurück?.
Häufige Fragen zu Phishing-Mails von der Bank
Darf meine Bank mich per E-Mail nach der PIN fragen?
Das solltest du nicht erwarten. Eine Aufforderung, PIN oder TAN per E-Mail oder über einen Link zu nennen, ist ein deutliches Warnsignal. Bei Unsicherheit kontaktierst du die Bank über den bekannten Weg.
Was ist, wenn die Mail auf den ersten Blick echt aussieht?
Das Layout allein beweist nichts. Kopien sind häufig täuschend echt. Maßgeblich sind der Absender, der Link und die Aufforderung. Prüfe diese drei Punkte, bevor du dich auf das Aussehen verlässt.
Muss ich meine Bank bei einem Verdacht informieren?
Ja, möglichst sofort. Die Bank kann Zahlungen prüfen, Zugänge sperren und Hinweise aufnehmen. Je schneller du meldest, desto mehr lässt sich in der Regel noch sichern.
Gilt das auch für SMS und Messenger?
Ja. Dieselben Muster treten bei Kurznachrichten und Messengern auf. Auch dort gilt: Keine Daten über einen Link eingeben, sondern selbst über die offizielle App oder Webseite prüfen.
So gehst du jetzt vor
- Verdächtige Mail nicht öffnen, sondern als Verdacht einordnen.
- Bank über App oder selbst eingegebene Webseite prüfen.
- Im Schadensfall die Bank sofort informieren und das Konto sperren lassen.
- Die Mail sichern und bei einem Schaden Anzeige bei der Polizei erstatten.
Was du über Bankmitteilungen wissen solltest
Banken kommunizieren mit dir in der Regel über die App, ein gesichertes Postfach oder die offizielle Webseite. Eine Nachricht außerhalb dieser Kanäle ist deshalb von vornherein verdächtig. Auch wenn der Ton freundlich ist, bleibt die Frage, warum gerade diese Mail kommt. Das gilt auch für Nachrichten, die sehr vertraut klingen. Ist der Anlass unklar, bleibt der sichere Weg über die App. Bei Zweifeln ist ein kurzer Anruf bei der Filiale ebenfalls eine Option.
Wichtig ist auch der Umgang mit Anrufen. Betrüger rufen zusätzlich an, geben sich als Bankmitarbeiter aus und verweisen auf eine angebliche Mail. Lege dann auf und wähle die Nummer selbst. So verhinderst du, dass dich ein zweiter Anruf in die Irre führt. Verlässlich ist die Nummer auf deiner Karte oder auf der offiziellen Webseite, nicht die Nummer, die dich gerade angerufen hat.
Passend dazu
- Phishing an der Hochschule: So prüfst du E-Mails richtig
- Paket-Phishing: Wie du gefälschte Zustellbenachrichtigungen erkennst
- Identitätsdiebstahl bei Studierenden: Schutz und Sofortmaßnahmen
- Phishing-Schaden: Zahlt eine Versicherung das Geld zurück?
- Verbraucherrechte im Alltag: Schutz vor Betrug und unfairen Verträgen
Quellen: Verbraucherzentrale Rheinland-Pfalz: Versicherung bei Internet-Betrug (Stand: 26. Mai 2026).
Stand: November 2026. Dieser Ratgeber ist allgemeine Information und keine individuelle Beratung.
