Wenn du gescammt worden bist, zählt zuerst nicht die genaue Bezeichnung der Masche, sondern was bereits passiert ist. Hast du Geld überwiesen, Zahlungsdaten eingegeben, ein Passwort verraten oder einer fremden Person Fernzugriff auf dein Gerät gegeben, solltest du sofort den betroffenen Zugang oder Zahlungsweg sichern.
Bei bereits gezahltem Geld hängt das weitere Vorgehen von der Zahlungsart ab. Eine selbst ausgelöste Überweisung lässt sich nach der Ausführung meist nicht einfach zurückholen, während bei Lastschrift, Kreditkarte oder Bezahldiensten andere Möglichkeiten bestehen können. Die Verbraucherzentrale rät deshalb zu schnellem Kontakt mit Bank oder Zahlungsdienst.[1]
Gescammt worden: Ordne zuerst ein, was passiert ist
Ein angeklickter Link ist etwas anderes als ein eingegebenes Onlinebanking-Passwort. Mit dieser Einteilung kannst du schneller entscheiden, welche Maßnahme nötig ist:
| Was passiert ist | Was du jetzt tun solltest |
|---|---|
| Du hast nur eine verdächtige Nachricht erhalten | Nicht antworten, keine Links oder Anhänge öffnen, Kontakt blockieren und die Nachricht bei Bedarf der Plattform oder dem echten Anbieter melden. |
| Du hast einen Link geöffnet, aber keine Daten eingegeben und nichts installiert | Seite schließen und keine weiteren Aktionen dort ausführen. Prüfe, ob ein Download gestartet wurde. Melde dich bei dem angeblichen Anbieter nur über dessen selbst aufgerufene App oder Website an. |
| Du hast ein Passwort eingegeben | Ändere das Passwort sofort über die echte Website oder App. Wurde dasselbe Passwort noch woanders verwendet, ändere es dort ebenfalls. Die Polizeiliche Kriminalprävention empfiehlt nach einer erfolgreichen Phishing-Eingabe den sofortigen Passwortwechsel und gegebenenfalls den Kontakt zum echten Anbieter.[2] |
| Du hast Karten-, Bank- oder TAN-Daten weitergegeben | Kontaktiere Bank oder Kartenanbieter sofort über die offizielle Nummer und lass gefährdete Zugänge oder Karten sperren. Prüfe anschließend die Umsätze. |
| Du hast Geld überwiesen oder bezahlt | Bank oder Zahlungsdienst sofort kontaktieren und nach Rückruf, Chargeback oder Käuferschutz fragen. Die Möglichkeiten unterscheiden sich je nach Zahlungsart.[1] |
| Du hast Fernzugriff erlaubt oder eine unbekannte App installiert | Beende den Fernzugriff, trenne das Gerät vom Netz und nutze es vorerst nicht für Banking oder wichtige Konten. Wurden Zahlungsdaten sichtbar oder eingegeben, informiere zusätzlich die Bank. |
Die Reihenfolge ist wichtig, weil ein Scam oft mehrere Bereiche gleichzeitig betrifft. Wer etwa das E-Mail-Passwort preisgegeben hat, muss auch an Konten denken, deren Passwort über diese Mailadresse zurückgesetzt werden kann.
Kannst du das Geld nach einem Scam zurückholen?
Manchmal ja, aber die Zahlungsart macht einen großen Unterschied. Die Verbraucherzentrale beschreibt für typische Fälle folgende Möglichkeiten[1]:
- Eine von dir selbst beauftragte Überweisung ist nach Ausführung normalerweise nicht mehr rückgängig zu machen. Trotzdem solltest du die Bank sofort anrufen und einen Rückruf versuchen lassen.
- Eine autorisierte SEPA-Lastschrift kann in der Regel innerhalb von acht Wochen zurückgegeben werden. Bei einer nicht autorisierten Lastschrift nennt die Verbraucherzentrale eine Frist von bis zu 13 Monaten.
- Bei Kreditkartenzahlungen kann ein Chargeback-Verfahren infrage kommen. Ansprechpartner ist die kartenausgebende Bank.
- Bei Bezahldiensten kann Käuferschutz greifen. Ob das möglich ist, hängt von Zahlungsart, Anlass und den Bedingungen des Dienstes ab.
Wichtig ist die Unterscheidung zwischen einer Zahlung, die du selbst freigegeben hast, und einer Transaktion, die ohne deine Autorisierung erfolgt ist. Wenn du Abbuchungen siehst, die du nicht veranlasst hast, melde sie der Bank ausdrücklich als nicht autorisiert und lass dir das weitere Verfahren erklären.
Scam erkennst du nicht mehr zuverlässig an Tippfehlern
Viele alte Ratgeber nennen holprige Sprache und auffällige Rechtschreibfehler als Hauptmerkmal. Das reicht heute nicht. Die Verbraucherzentrale weist darauf hin, dass Phishing-Mails täuschend echt aussehen können.[3] Ein ordentliches Logo, eine passende Anrede oder fehlerfreie Sätze sind daher kein Entwarnungssignal.
Stärker sind Warnzeichen im Ablauf: Eine unerwartete Nachricht erzeugt Zeitdruck, du sollst einen fremden Link öffnen, auf einen anderen Messenger wechseln, Zugangsdaten eingeben, Geld „freischalten“ oder eine Fernwartungssoftware installieren. Auch ein Schloss-Symbol im Browser beweist nur, dass die Verbindung verschlüsselt ist. Es sagt nichts darüber aus, ob die Website tatsächlich zur Bank, zum Shop oder zum Paketdienst gehört.
Bei verdächtigen Mails findest du in unserem Beitrag Phishing erkennen einen detaillierten Ablaufcheck. Beim Kaufen und Verkaufen über Kleinanzeigen sind andere Warnzeichen wichtig; dafür haben wir die Betrugsmaschen auf Kleinanzeigen separat aufgeschlüsselt.
Beweise sichern, bevor Chats und Seiten verschwinden
Wenn Geld, ein Konto oder persönliche Daten betroffen sind, sichere den Vorgang möglichst vollständig. Das offizielle Portal der Onlinewachen nennt unter anderem Screenshots, E-Mail-Verläufe, Kaufbelege und PDF-Exporte als mögliche Beweismittel.[4]
Für die Dokumentation sind vor allem diese Angaben hilfreich:
- Speichere Chatverläufe, E-Mails, Telefonnummern, Nutzernamen und die genaue Webadresse der betrügerischen Seite.
- Notiere Datum, Uhrzeit, Betrag, Zahlungsweg und Transaktionsnummer, wenn Geld geflossen ist.
- Sichere Bestellbestätigungen, Rechnungen, Kontobelege und Screenshots, bevor ein Profil oder Angebot gelöscht wird.
- Melde den Kontakt zusätzlich bei der Plattform, über die der Betrug angebahnt wurde.
Einfache Fälle von Internetbetrug können über die Onlinewache der Polizei angezeigt werden. Bei komplexen Sachverhalten kann die Polizeidienststelle vor Ort der passendere Weg sein.[4]
Nach dem ersten Scam kommt manchmal der nächste
Nach einem finanziellen Verlust melden sich mitunter Personen, die angeblich das verlorene Geld zurückholen können. Die Polizeiliche Kriminalprävention warnt bei Anlagebetrug ausdrücklich vor solchen „Recovery Scams“: Angebliche Ermittler, Anwälte oder Dienstleister verlangen eine weitere Gebühr und knüpfen damit an den ersten Schaden an.[5]
Zahle deshalb nicht noch einmal, nur weil jemand überraschend genaue Details zu deinem ursprünglichen Fall kennt. Solche Informationen können aus dem ersten Kontakt stammen oder zwischen Tätergruppen weitergegeben worden sein. Echte Bank-, Polizei- oder Plattformkontakte prüfst du über Telefonnummern und Websites, die du selbst recherchiert oder bereits sicher gespeichert hast.
Die wichtigsten Konten nach dem Vorfall nachprüfen
Ist der akute Zahlungsweg gesichert, prüfe die betroffenen Konten noch einmal in Ruhe. Besonders wichtig ist dein E-Mail-Konto, weil darüber oft Passwort-Resets für andere Dienste laufen. Kontrolliere unbekannte Anmeldungen, hinterlegte Telefonnummern und Wiederherstellungsadressen und aktiviere Zwei-Faktor-Authentisierung, sofern sie angeboten wird.
Damit ist ein Scam nicht automatisch erledigt, aber du reduzierst die Möglichkeiten für Folgeschäden. Der sinnvollste Ablauf bleibt: Zahlungsweg stoppen, Zugang sichern, Beweise festhalten, Plattform informieren und den Vorfall bei Bedarf anzeigen.
Quellen
- Verbraucherzentrale: Internet-Betrug – Geld zurückholen (abgerufen am 29.10.2026)
- Polizeiliche Kriminalprävention: Online-Betrug und Phishing (abgerufen am 29.10.2026)
- Verbraucherzentrale: Phishing-Mails erkennen (abgerufen am 29.10.2026)
- Onlinewachen der Polizeien der Länder (abgerufen am 29.10.2026)
- Polizeiliche Kriminalprävention: Cybertrading-Betrug (abgerufen am 29.10.2026)
