Online-Banking sicher nutzen: TAN, Geräteschutz und Betrug erkennen

Überweisungen vom Sofa aus sind bequem, aber sie machen das Konto auch zum Ziel von Betrügern. Die gute Nachricht: Mit wenigen Gewohnheiten lässt sich das Risiko stark senken.

Dieser Beitrag vergleicht TAN-Verfahren, zeigt, wie du Geräte absicherst, und beschreibt typische Betrugsmaschen sowie das Vorgehen im Notfall.

TAN-Verfahren im Vergleich

Das TAN-Verfahren bestätigt Überweisungen und Anmeldungen. Die Verfahren unterscheiden sich in Komfort und Sicherheit. Welche Optionen deine Bank anbietet, siehst du in den Einstellungen des Online-Bankings.

Prüfe jede Freigabe sorgfältig: Betrag, Empfänger und Zweck müssen zu dem passen, was du wirklich beauftragen willst. Bestätige nie etwas, das du nicht ausgelöst hast.

Wenn du maximale Sicherheit willst, dann nutze chipTAN oder photoTAN. Wenn dir Komfort wichtig ist, dann sichere dein Handy besonders gut.

Gerät und Konto absichern

Dein Konto ist nur so sicher wie das Gerät, auf dem du es nutzt. Halte System, Browser und Banking-App aktuell, nutze eine Bildschirmsperre und installiere Apps nur aus offiziellen Stores. Für den PC gilt dasselbe: Updates einspielen und Schutzprogramme aktiv lassen.

• Aktiviere die automatische Aktualisierung für Betriebssystem und Apps.
• Verwende ein langes, einzigartiges Passwort für das Banking, siehe Passwort-Manager, Passkeys und 2FA.
• Nutze biometrische Sperren, wenn dein Gerät sie unterstützt.
• Installiere keine Fernwartungsprogramme auf Bitte von Anrufern.
• Lege Limits für Überweisungen fest, wenn deine Bank dies anbietet.

Windows-Updates solltest du nicht dauerhaft aufschieben, siehe Windows-11-Updates pausieren und Neustarts planen.

Wenn dein Gerät veraltet ist, dann aktualisiere vor dem Banking. Wenn du Passwörter wiederverwendest, dann nutze einen Passwort-Manager.

Betrugsmaschen erkennen

Kriminelle versuchen selten, die Technik der Bank zu knacken. Sie manipulieren lieber Menschen. Gefälschte E-Mails, SMS und Anrufe sollen dich dazu bringen, Daten preiszugeben oder Aufträge zu bestätigen.

Mehr zu den Merkmalen findest du in Phishing-Mails erkennen und Fake-Support-Anruf und Warn-Pop-up.

Wenn ein Anrufer nach TANs fragt, dann lege auf. Wenn eine Nachricht dringlich klingt, dann rufe die Bank selbst an.

Banking unterwegs und im öffentlichen WLAN

Banking im öffentlichen WLAN ist heute dank Verschlüsselung grundsätzlich möglich, birgt aber Restrisiken, etwa durch gefälschte Hotspots. Nutze im Zweifel das Mobilfunknetz deines Handys. Wie du dich im fremden Netz schützt, erklärt VPN im öffentlichen WLAN: Nutzen und Grenzen.

• Rufe die Bank-Adresse selbst ein oder nutze die App, statt Links aus Nachrichten zu folgen.
• Achte auf das Schlosssymbol und die richtige Adresse in der Browserleiste.
• Melde dich nach dem Banking ab und schließe die Sitzung.
• Lass dein Gerät nie entsperrt liegen.

Wenn du im Hotel-WLAN bist, dann nutze Mobilfunk oder VPN. Wenn du dein Gerät abgibst, dann melde dich vorher überall ab.

Wenn etwas schiefgeht

Fällt dir eine unbekannte Buchung auf oder hast du Daten auf einer Fake-Seite eingegeben, zähle jede Minute. Sperre den Zugang, informiere die Bank und ändere Passwörter.

1. Rufe den Sperr-Notruf 116 116 an, um Online-Zugang und Karten zu sperren, oder wende dich direkt an deine Bank.
2. Ändere das Banking-Passwort und andere Passwörter, die du gleich verwendet hast.
3. Melde nicht autorisierte Zahlungen unverzüglich der Bank, damit sie zurückgebucht werden können.
4. Erstatte Anzeige bei der Polizei, wenn Betrug vorliegt.
5. Prüfe dein Gerät auf Schadsoftware und setze es im Zweifel neu auf.

Melde Auffälligkeiten so früh wie möglich. Nicht autorisierte Zahlungen musst du der Bank unverzüglich anzeigen, spätestens aber innerhalb von 13 Monaten nach der Belastung.

Wenn du Daten auf einer Fake-Seite eingegeben hast, dann sperre sofort den Zugang. Wenn eine Buchung fehlt, dann melde sie unverzüglich.

Sicherheits-Checkliste für dein Banking

• Betriebssystem, Browser und Banking-App sind aktuell.
• Das Banking-Passwort ist lang, einzigartig und nur dort verwendet.
• Die Bildschirmsperre ist aktiv und das Gerät verschlüsselt.
• Benachrichtigungen bei Zahlungen sind aktiviert, falls die Bank das anbietet.
• Limits für Überweisungen sind sinnvoll gesetzt.
• Du kennst die Sperr-Rufnummer deiner Bank und von Karten.
• Du nutzt keine Banking-Apps aus fremden Quellen.

Gehe die Liste einmal im Quartal durch. Das dauert wenige Minuten und fängt viele Schwachstellen ab, bevor sie zum Problem werden.

Prüfe zusätzlich regelmäßig deine Kontoauszüge. Auffällige Buchungen, selbst kleine Beträge, können ein Zeichen für Missbrauch sein. Kriminelle testen manchmal mit kleinen Summen, ob Zugangsdaten funktionieren.

Eltern und ältere Angehörige unterstützen

Gerade ältere Menschen sind häufig Ziel von Anrufen und Nachrichten, die Druck aufbauen. Sprich offen über typische Maschen und vereinbare eine Regel: Bei Geldforderungen am Telefon wird aufgelegt und zurückgerufen.

• Besprecht gemeinsam, welche Nachrichten verdächtig sind.
• Richtet Limits und Benachrichtigungen ein.
• Legt eine Vertrauensperson fest, die bei Zweifeln erreichbar ist.
• Installiert keine Programme auf Anruf, auch nicht von vermeintlichen Technikern.

Ein ruhiges Gespräch hilft mehr als Verbote. Wer weiß, wie die Maschen funktionieren, erkennt sie leichter und lässt sich weniger unter Druck setzen.

Banking-App oder Browser?

Beide Wege sind sicher, wenn die Grundlagen stimmen. Am PC lohnt es sich, ein eigenes Browserprofil für das Banking ohne Erweiterungen zu nutzen. Speichere keine Banking-Passwörter im Browser, sondern nutze einen Passwort-Manager. Wie sicher Autofill wirklich ist, erklärt Passwörter im Browser speichern.

Behalte außerdem im Blick, welche Apps Zugriff auf Bildschirminhalte haben. Bedienungshilfen und Bildschirmaufnahme-Rechte sind ein beliebter Weg für Schadsoftware, um Banking-Inhalte mitzulesen. Entziehe Apps, die du nicht kennst, diese Rechte.

Heimnetz und Router nicht vergessen

Auch das Heimnetz gehört zum Schutz. Ein veralteter Router mit Standardpasswort ist ein offenes Tor. Aktualisiere die Firmware und vergib ein eigenes Admin-Passwort, wie in Router absichern: BSI-Empfehlungen im Überblick beschrieben.

• Ändere das Standardpasswort des Routers.
• Nutze für das WLAN eine moderne Verschlüsselung.
• Schalte nicht benötigte Fernzugriffe ab.
• Halte Smart-Home-Geräte in einem getrennten Netz.

So bleibt das Netz sauber, selbst wenn ein Gerät einmal kompromittiert wird. Das Zusammenspiel aus sicherem Gerät, sicherem Netz und wachem Verstand schützt dein Konto am besten.

Was Technik nicht abnimmt

• Kein Verfahren schützt, wenn du TANs freiwillig weitergibst.
• Schadsoftware auf einem unsicheren Gerät kann Daten abgreifen.
• Fälschungen werden besser und sind nicht immer sofort zu erkennen.
• Regeln der Banken und Verfahren ändern sich, prüfe die aktuellen Hinweise deiner Bank.

Wenn es nicht klappt: typische Stolperfallen

Ich habe auf einen Link geklickt

Keine Daten eingeben, Seite schließen, Gerät prüfen und Passwörter ändern.

Ich habe Daten eingegeben

Sofort Zugang sperren lassen und die Bank informieren.

Eine Buchung ist unbekannt

Der Bank unverzüglich melden und Rückbuchung beantragen.

Die App will ständig Freigaben

Nichts bestätigen, was du nicht ausgelöst hast, und die Bank kontaktieren.

Handy verloren

SIM und Banking-Zugang sperren, Gerät orten und Passwörter ändern.

Die TAN kommt nicht an

Empfang prüfen, App aktualisieren oder bei der Bank nachfragen.

Häufige Fragen

Ist pushTAN auf demselben Handy sicher?

Mit aktuellem System und Sperre ist es üblich, ein getrenntes Gerät ist sicherer.

Ist SMS-TAN noch zeitgemäß?

Sie ist anfälliger als App- oder Leser-Verfahren, wechsle wenn möglich.

Darf ich im öffentlichen WLAN bezahlen?

Mit Mobilfunk oder VPN ist es sicherer.

Wer haftet bei Betrug?

Das hängt vom Einzelfall ab, melde Auffälligkeiten sofort deiner Bank.

Wie erkenne ich eine gefälschte Seite?

Adresse prüfen, Links aus Nachrichten meiden und die Seite selbst aufrufen.