Online-Banking Betrugsverdacht: PC prüfen und Konto schützen

Ein merkwürdiger Kontoumsatz, eine unerwartete TAN-Anfrage oder eine Bankseite, die plötzlich anders aussieht: Beim Online-Banking zählt Ruhe mehr als Tempo. Viele Betrugsfälle beginnen nicht mit einem kaputten PC, sondern mit einer gefälschten Nachricht, einer manipulierten Webseite oder einer Freigabe, die im Stress bestätigt wurde. Dieser Ratgeber erklärt für Einsteiger, wie du deinen PC und dein Konto sicher prüfst, welche Schritte sofort sinnvoll sind und wann du besser keine weiteren Experimente machst.

Wenn du nicht weiterkommst oder dein Konto für Arbeit, Familie oder laufende Zahlungen wichtig ist, kannst du direkt ein Ticket erstellen. Beschreibe kurz, was passiert ist, ob Geld abgegangen ist und welche Geräte du fürs Online-Banking nutzt.

Schnelle Diagnose

• Siehst du Umsätze, Empfänger oder Abbuchungen, die du nicht kennst?
• Wurde eine TAN, Push-Freigabe oder Kartenfreigabe angefordert, obwohl du nichts bezahlen wolltest?
• Kam der Einstieg über eine E-Mail, SMS, Messenger-Nachricht oder Suchmaschinenanzeige statt über dein gespeichertes Lesezeichen?
• Wirkt die Bankseite ungewohnt, langsam, sprachlich fehlerhaft oder fragt sie mehr Daten ab als sonst?
• Zeigt dein Browser neue Erweiterungen, Pop-ups oder Weiterleitungen, die du nicht installiert hast?

Häufige Ursachen

Der häufigste Auslöser ist Phishing: Eine Nachricht sieht aus, als käme sie von der Bank, einem Paketdienst oder einem Zahlungsanbieter. Der Link führt aber auf eine nachgebaute Seite. Dort werden Zugangsdaten, Karteninformationen oder Freigaben abgefragt. Auch Suchanzeigen können gefährlich sein, wenn sie eine gefälschte Login-Seite vor die echte Bankseite setzen.

Eine zweite Ursache sind versehentliche Freigaben. Moderne Banking-Apps zeigen oft an, welche Aktion bestätigt wird. Wenn man die Meldung im Stress nur wegklickt, kann eine Überweisung oder Änderung freigegeben werden, die gar nicht beabsichtigt war. Deshalb ist wichtig: Jede TAN oder Push-Freigabe gehört genau zu dem Auftrag, den du selbst gestartet hast.

Daneben können Browser-Probleme eine Rolle spielen. Schädliche Erweiterungen, manipulierte Startseiten, ungeprüfte Fernwartungsprogramme oder alte Downloads können deine Eingaben ausspähen oder dich auf falsche Seiten führen. Nicht jeder Verdacht bedeutet automatisch einen Virus, aber ein Online-Banking-Gerät sollte sauber, aktuell und nachvollziehbar eingerichtet sein.

Schritt-für-Schritt-Lösung

1. Online-Banking sofort pausieren. Logge dich nicht erneut über verdächtige Links ein. Schließe die Seite und öffne keine Anhänge aus der verdächtigen Nachricht. Wenn eine Überweisung läuft oder Geld fehlt, rufe deine Bank über die offizielle Telefonnummer an, zum Beispiel von der Rückseite der Karte oder aus deinen Vertragsunterlagen.
2. Zugang über einen sicheren Weg prüfen. Verwende ein anderes Gerät, dem du vertraust, oder die Banking-App direkt. Tippe die bekannte Bankadresse selbst ein oder nutze ein gespeichertes Lesezeichen, das du nicht aus einer Nachricht übernommen hast. Prüfe Kontostand, neue Empfänger, Daueraufträge und zuletzt freigegebene Aufträge.
3. Bank informieren und Zugänge sperren lassen. Bei unklaren Umsätzen oder einer bestätigten fremden Freigabe sollte die Bank zuerst handeln können. Bitte um Sperrung des Online-Bankings, der Karte oder einzelner Verfahren, wenn nötig. Notiere Uhrzeit, Ansprechpartner und Aktenzeichen.
4. Passwörter nur von einem sauberen Gerät ändern. Ändere Banking-Passwort, E-Mail-Passwort und wichtige Zahlungsdienste nicht auf dem möglicherweise betroffenen PC. Nutze dafür ein vertrauenswürdiges Gerät. Verwende für jedes Konto ein eigenes starkes Passwort und aktiviere, wo möglich, eine zusätzliche Bestätigung.
5. PC vom Netzwerk trennen, wenn der Verdacht stark ist. Wenn Programme von selbst starten, Fernsteuerung aktiv war oder du jemandem Zugriff gegeben hast, trenne WLAN oder Netzwerkkabel. Schalte den PC aber nicht hektisch aus, wenn gerade eine Prüfung oder Dokumentation läuft. Bei möglicher Fernwartung ist die Netzwerk-Trennung oft der wichtigste erste Schritt.
6. Browser kontrollieren. Öffne die Erweiterungen deines Browsers und entferne alles, was du nicht bewusst installiert hast. Prüfe Startseite, Suchmaschine und gespeicherte Benachrichtigungen. Lösche verdächtige Downloads. Leere Cookies nicht sofort, wenn du Beweise sichern musst; Screenshots und Notizen können später helfen.
7. Windows-Sicherheit ausführen. Starte eine vollständige Überprüfung mit Windows-Sicherheit oder einer seriösen Schutzsoftware. Achte darauf, keine unbekannten Cleaner oder angeblichen Rettungstools zu installieren. Wenn ein Fund auftaucht, notiere den Namen und die empfohlene Aktion.
8. E-Mail-Konto absichern. Viele Bankzugänge lassen sich über E-Mail zurücksetzen. Prüfe Weiterleitungen, unbekannte Anmeldungen und Wiederherstellungsdaten. Entferne fremde Geräte aus der Kontoverwaltung und ändere das Passwort von einem sicheren Gerät.
9. Belege sammeln. Speichere verdächtige Nachrichten, Absender, URLs, Uhrzeiten, Screenshots von Umsätzen und Gesprächsnotizen. Diese Informationen helfen der Bank, dem Support und gegebenenfalls der Polizei.

Sichere Selbsthilfe

Für viele Situationen reicht eine geordnete Prüfung: Bank kontaktieren, Zugang sperren, Passwörter sauber ändern, Browser-Erweiterungen entfernen und den PC vollständig scannen. Wichtig ist die Reihenfolge. Erst Konto schützen, dann Gerät untersuchen. Wer zuerst lange am PC herumprobiert, verliert im Ernstfall Zeit und verändert vielleicht Hinweise, die später nützlich wären.

Nutze für Online-Banking am besten einen aktuellen Browser ohne unnötige Erweiterungen. Speichere die Bankadresse als Lesezeichen und öffne sie nicht aus E-Mails, SMS oder Anzeigen. Prüfe bei jeder Freigabe den Betrag, den Empfänger und den Zweck. Wenn eine App nur „Anmeldung bestätigen“ oder „Auftrag freigeben“ anzeigt, obwohl du nichts gestartet hast, lehne die Freigabe ab.

Ein Passwortmanager kann helfen, weil er Zugangsdaten nur auf der echten gespeicherten Adresse automatisch einträgt. Das ersetzt keine Aufmerksamkeit, reduziert aber Tippfehler und falsche Webseiten. Halte außerdem Browser, Betriebssystem und Banking-App aktuell. Updates schließen Sicherheitslücken, die Angreifer ausnutzen könnten.

Was du besser nicht tun solltest

Installiere keine Programme, die dir eine fremde Hotline am Telefon empfiehlt. Seriöse Bankmitarbeiter verlangen keinen Fernzugriff auf deinen PC und keine TAN, um angeblich etwas zu prüfen. Gib keine Codes weiter, auch nicht an Personen, die Druck machen oder behaupten, dein Konto sei nur noch wenige Minuten sicher.

Überweise kein Geld „zur Sicherheit“ auf ein anderes Konto, wenn dich jemand dazu auffordert. Banken sichern Konten nicht durch Kundenzahlungen auf fremde IBANs. Ignoriere auch keine kleinen Testbuchungen: Kleine Beträge können ein Warnzeichen sein, dass Zahlungsdaten geprüft werden.

Setze den PC nicht vorschnell komplett zurück, wenn bereits Geld fehlt oder ein Betrug gemeldet werden muss. Ein Reset kann Spuren entfernen. Wenn du unsicher bist, dokumentiere erst den Zustand und hole dir Hilfe.

Wann professionelle Hilfe sinnvoll ist

Professionelle Hilfe ist sinnvoll, wenn du eine TAN oder Push-Freigabe bestätigt hast, Geld fehlt, jemand per Fernwartung auf deinem PC war oder dein E-Mail-Konto ebenfalls auffällig ist. Auch wenn du nicht einschätzen kannst, ob der PC sauber ist, sollte ein Techniker Browser, Autostart, Erweiterungen, Schutzstatus und verdächtige Programme strukturiert prüfen.

Bei pchilfeapp.de kann ein Ticket besonders helfen, wenn du deine Beobachtungen sortieren möchtest: Welche Nachricht war echt, welche Seite war verdächtig, welche Programme sind auffällig und welche Konten sollten zuerst abgesichert werden? So vermeidest du hektische Maßnahmen und bekommst eine nachvollziehbare Reihenfolge.

FAQ

Soll ich zuerst den PC scannen oder die Bank anrufen?

Wenn Geld fehlt, eine Freigabe unklar ist oder du Zugangsdaten eingegeben hast, kontaktiere zuerst die Bank über eine offizielle Nummer. Danach prüfst du den PC. Konto-Sperre und Rückfragen zur Buchung sind zeitkritischer als ein langer Scan.

Reicht es, nur das Banking-Passwort zu ändern?

Nicht immer. Prüfe auch dein E-Mail-Konto, weil darüber oft Passwort-Resets laufen. Wenn dasselbe Passwort an mehreren Stellen genutzt wurde, ändere es überall und verwende künftig unterschiedliche Passwörter.

Kann eine gefälschte Bankseite trotz Schloss-Symbol gefährlich sein?

Ja. Das Schloss zeigt nur, dass die Verbindung verschlüsselt ist. Es beweist nicht, dass die Webseite wirklich zu deiner Bank gehört. Entscheidend sind die genaue Adresse, der Einstiegspunkt und die Frage, ob die Seite ungewöhnliche Daten verlangt.

Was ist, wenn ich eine TAN bestätigt habe, aber keine Buchung sehe?

Rufe trotzdem deine Bank an. Manche Aufträge erscheinen verzögert oder betreffen Einstellungen, Empfängerlisten oder Kartenfunktionen. Eine vorsorgliche Sperre ist oft besser als abzuwarten.

Sollte ich Anzeige erstatten?

Bei finanziellem Schaden, Identitätsmissbrauch oder klaren Betrugsnachrichten kann eine Anzeige sinnvoll sein. Die Bank kann dir sagen, welche Unterlagen sie benötigt. Screenshots, Uhrzeiten, Absender und Gesprächsnotizen helfen dabei.

Kann ich den betroffenen PC weiter benutzen?

Für normale Aufgaben vielleicht, für Banking erst nach einer sauberen Prüfung. Wenn Fernzugriff aktiv war, Schadsoftware gefunden wurde oder du unsicher bist, nutze vorerst ein anderes vertrauenswürdiges Gerät.

Wenn du Unterstützung brauchst, kannst du hier ein Ticket erstellen. Gib an, was passiert ist, ob du Daten eingegeben oder eine Freigabe bestätigt hast und ob bereits Umsätze sichtbar sind.