Woran erkenne ich Betrug? Warnzeichen und wo du nachsiehst

Dieser Text ist für eine Situation, die gerade läuft: eine Nachricht, ein Anruf, ein Shop oder ein Angebot über Geld, mit einer Entscheidung, die wartet. Für die Gewohnheiten, die davor greifen, sieh in Betrug vermeiden.

Was du tust, während du überlegst

1. Klick nicht, zahl nicht und gib keinen Code weiter, solange der Zweifel da ist. Eine echte Forderung gilt in zehn Minuten immer noch. Durch Nachsehen geht nichts Echtes verloren.
2. Verlass den Kanal, über den dich das erreicht hat. Such die Seite, die App oder die Telefonnummer selbst, ohne den Link und ohne die Nummer aus der Nachricht.
3. Lies, wer das Geld bekommt. Jedes Bezahlfenster zeigt etwas über das Ziel. Wenn das nichts mit der Geschichte zu tun hat, die man dir erzählt hat, schick es nicht ab.
4. Zeig die Sache jemandem, dem du vertraust. Eine Person außerhalb des Gesprächs, ohne den Druck darin, sieht den Teil, der nicht passt, meistens schneller als du.

Warnzeichen und wo du nachsiehst, nach Situation

Kein einzelnes Zeichen beweist Betrug, und das Fehlen von Zeichen beweist nicht, dass etwas sicher ist. Hier steht, was in jeder Art von Situation typisch auftaucht und wo du es prüfst, ohne den erhaltenen Kontakt zu benutzen.

• Eine SMS oder eine E-Mail: ein Link, eine kurze Frist, die Drohung mit einer Sperre, ein Gewinn oder die Bitte um ein Passwort oder einen Code. Sieh in der App nach oder auf der Seite, die du selbst geöffnet hast.
• Ein Anruf: Jemand sagt, er sei von deiner Bank, beschreibt eine Buchung, die du nicht gemacht hast, und will einen Code, eine Überweisung oder eine App-Installation. Leg auf und ruf die Nummer auf der Rückseite deiner Karte an, wenn möglich von einem anderen Telefon.
• Eine Website oder ein Shop: ein Preis weit unter dem üblichen, am Ende nur noch Vorkasse, eine merkwürdige Adresse, eine Firma, die du sonst nirgends findest. Prüf die Adresse, die du selbst eingetippt hast, und lies vor dem Bezahlen den Empfängernamen.
• Eine Geldbitte von jemandem, den du kennst: eine neue Nummer, Eile, ein Grund, warum ein Telefonat gerade nicht geht, und ein Konto, das auf einen anderen Namen läuft. Ruf auf der Nummer an, die du gespeichert hast, oder sprich die Person persönlich an.
• Eine App, ein bezahlter Auftrag oder ein Angebot über leichtes Geld: eine hohe oder garantierte Rendite, eine Einzahlung zum Starten oder zum Auszahlen, und eine Gruppe, die Druck auf alle macht, die zögern. Prüf den Anbieter in der Unternehmensdatenbank der BaFin, bevor Geld fließt.

Eine SMS oder eine E-Mail

Eine gefälschte Nachricht borgt sich meistens den Namen einer Bank, eines Shops, eines Paketdienstes oder einer Behörde und will etwas Schnelles: eine Gebühr zahlen, ein Konto aktualisieren, irgendetwas freischalten. Der Anzeigename und die Absenderadresse werden beide von dem gewählt, der die Nachricht verschickt, keines von beiden beweist also, wer sie geschrieben hat.

Öffne die App selbst oder tipp die offizielle Adresse ein und sieh nach, ob dieselbe Mitteilung dort steht. Das BSI zählt die wiederkehrenden Merkmale auf: gefälschter Absender, Links hinter Knöpfen, Zeitdruck, die Bitte um persönliche Daten und QR-Codes in Mails, die du nicht angefordert hast. Es rät außerdem, die Organisation telefonisch zu erreichen, statt der Nachricht zu folgen.

Kam sie als SMS, kannst du sie bei der Bundesnetzagentur melden. Dort gibt es ein Beschwerdeformular für SMS und Messenger, und die Behörde kann bei Rufnummernmissbrauch Nummern abschalten lassen. Tiefer gehen was Smishing ist und gefälschte E-Mail erkennen.

Ein Anruf

Beim falschen Bankanruf sagt die Person, es gebe eine verdächtige Buchung, und will einen Code, eine Überweisung auf ein angeblich sicheres Konto oder eine App-Installation. Die Nummer auf deinem Bildschirm lässt sich fälschen, sie ist also kein Beleg dafür, wer anruft.

Die Polizeiliche Kriminalprävention beschreibt den Schockanruf als eine der häufigsten Maschen: eine erfundene Notlage, meistens ein Unfall oder eine Festnahme in der Familie, und künstliche Eile, damit du nicht in Ruhe nachdenkst. Die Empfehlung der Polizei ist knapp: auflegen, durchatmen, die betroffene Person oder die Behörde unter einer Nummer zurückrufen, die du selbst kennst, keine Angaben zu Geld oder Vermögen machen und kein Geld an Fremde übergeben. Bei Verdacht informierst du sofort die Polizei über die 110.

Auch eine Stimme ist kein Beweis. Leg auf und ruf auf der Nummer zurück, die du schon hattest. Wenn es um deine Bank geht, nimm die Nummer von der Rückseite deiner Karte, wenn möglich von einem anderen Telefon, weil in manchen Varianten der Anrufer in der Leitung bleibt. Die ganze Beschreibung steht in was Vishing ist.

Und eine Regel, die fast alles davon abdeckt: Keine Bank und keine Behörde bittet dich, dein Geld zur Sicherheit auf ein anderes Konto zu bringen oder Bargeld und Wertsachen an einen Boten zu übergeben. Diese Bitte ist selbst schon der Betrug.

Eine Website oder ein Onlineshop

Ein gefälschter Shop kombiniert meistens einen Preis weit unter dem üblichen mit Druck, jetzt zu kaufen, und mit wenigen Zahlungsarten, die alle schwer rückgängig zu machen sind. Das BSI beschreibt genau diesen Ablauf: Erst steht eine Auswahl an Zahlungsarten da, beim Bestellen bleibt nur die Vorkasse übrig.

Vor dem Bezahlen liest du die Adresse in der Browserzeile, öffnest das Impressum und schlägst die Firma außerhalb ihrer eigenen Seite nach, und du vergleichst den Empfängernamen im Bezahlfenster mit dem Namen des Shops. Die BSI-Seite zu sicheren Onlineshops zählt auf, was in einem vollständigen Impressum stehen muss und welche Kontaktangaben verdächtig sind.

Die Zahlungsart gehört in die Entscheidung. Kauf auf Rechnung heißt, dass du erst zahlst, wenn die Ware da ist. Einer Lastschrift kannst du bis zu acht Wochen nach der Buchung widersprechen. Eine ausgeführte Überweisung dagegen kann grundsätzlich nicht mehr widerrufen werden, wie die BaFin schreibt. Die Prüfungen Schritt für Schritt stehen in gefälschte Website erkennen.

Eine Geldbitte von jemandem, den du kennst

Hier benutzt die betrügende Person den Namen und das Foto von jemandem, der dir nahesteht, manchmal von einer neuen Nummer aus, manchmal direkt aus dem echten Konto, nachdem es übernommen wurde. Die Geschichte ist dringend und enthält fast immer einen Grund, warum ein Telefonat gerade nicht geht. Genau dieser Grund ist das Zeichen.

Bevor du zahlst, ruf auf der Nummer an, die du gespeichert hast, oder erreich die Person auf einem Weg, von dem du weißt, dass er funktioniert. Wenn niemand abnimmt, macht das die Bitte nicht echt: Dann wartest du, oder du fragst jemand anderen, der es wissen müsste.

Wenn das Konto selbst übernommen wurde, geht es weniger um die Zahlung als um die Rückholung des Zugangs und um eine Warnung an die Kontakte, die jetzt dieselbe Nachricht in deinem Namen bekommen. Wie die Masche mit dem geliehenen Vertrauen funktioniert, steht in was Social Engineering ist.

Eine App, ein bezahlter Auftrag oder ein Angebot über leichtes Geld

Diese Frage kommt meistens erst auf, wenn schon Geld in einer App oder in einem Gruppenchat steckt. Die Antwort liegt nicht im Namen der App, der sich dauernd ändert. Sie liegt darin, was die App von dir will. Unter demselben Etikett laufen vier ziemlich verschiedene Situationen.

• Ein Unternehmen, das Kredite oder andere Finanzdienste anbietet: Schlag es in der Unternehmensdatenbank der BaFin nach. Dort steht, welche Unternehmen eine Erlaubnis haben und für welche Tätigkeiten. Eine echte Firma zu finden bestätigt die Firma, nicht die Anzeige, nicht das Profil und nicht die Person, die dich angeschrieben hat.
• Eine App, die kassiert, bevor sie Geld freigibt: Zahl nichts, um einen Kredit, eine Auszahlung, eine Provision oder ein Guthaben vom Bildschirm zu bekommen. Eine neue Gebühr, um einen älteren Betrag freizuschalten, vergrößert nur den Verlust und beweist nichts darüber, ob die Freigabe je kommt.
• Ein Versprechen auf Rendite: Sieh zuerst in die Warnmeldungen der BaFin. Die Aufsicht veröffentlicht dort, vor welchen Plattformen und Unternehmen sie warnt und gegen wen sie vorgeht, und viele dieser Warnungen betreffen genau solche Handelsplattformen.
• Die Nachahmung eines echten Unternehmens: Die BaFin weist darauf hin, dass Kriminelle die Identität zugelassener Firmen missbrauchen, um Vertrauen zu gewinnen. Verlass also das Gespräch und such die offiziellen Kontaktdaten selbst, bevor du Geld schickst.

Auch bei einem echten, zugelassenen Unternehmen ist der Name noch nicht das Ende der Prüfung. Wenn jemand diese Prüfung blockiert, die Kontodaten mitten im Gespräch ändert oder darauf besteht, dass du zuerst zahlst, hör genau dort auf.

Der Auftrags-Trick

Die Form bleibt gleich. Kleine echte Zahlungen kommen zuerst, damit feststeht, dass die App zahlt. Dann verlangt ein Auftrag Geld im Voraus, mit dem Versprechen, es noch am selben Tag zurückzubekommen, und das Guthaben auf dem Bildschirm wird zum Grund, weiterzumachen. Die Zeichen, die sich wiederholen:

• kleine Zahlungen fürs Liken, Folgen oder Bewerten, gleich am Anfang;
• ein Guthaben, das auf dem Bildschirm wächst, sich aber erst nach einer Aufladung abheben lässt;
• Stufen oder VIP-Pakete, die mehr pro Auftrag versprechen, wenn du einzahlst;
• eine Gebühr, eine Steuer oder eine Freischaltung, verlangt vor der Auszahlung;
• ein Gruppenchat, in dem andere Beweise für ihre Einnahmen posten und jeden drängen, der zögert;
• eine App, die über einen Link oder eine Datei installiert wird statt über den offiziellen Store des Handys.

Beweist eine erste kleine Auszahlung etwas?

Sie beweist, dass eine Zahlung angekommen ist. Frühe Auszahlungen können aus den Einzahlungen derer stammen, die später dazugekommen sind. Solange nicht nachvollziehbar ist, woher das Geld eigentlich kommt, sagt eine gelungene Auszahlung nichts über die nächste.

Deshalb verdient ein Programm, das vor allem fürs Anwerben neuer Teilnehmender zahlt, besondere Vorsicht. Wer dir die App empfohlen hat, glaubt vielleicht selbst daran, weil die eigene Auszahlung funktioniert hat, ohne jemanden täuschen zu wollen. Wenn du jemanden eingeladen hast und jetzt zweifelst, sag es klar und ohne Vorwurf und erklär, was dich umgestimmt hat.

Wenn du schon bezahlt oder eingezahlt hast

1. In der ersten Stunde: ruf deine Bank an. Nutz die Nummer auf deiner Karte, sag, dass die Zahlung Betrug war, und frag, ob sich noch etwas stoppen lässt. War es eine Lastschrift, widersprich ihr; dafür hast du bis zu acht Wochen nach der Buchung Zeit, und bei einer Abbuchung ohne dein Mandat sogar 13 Monate. War es eine Überweisung oder eine Echtzeitüberweisung, zählt nur die Geschwindigkeit, denn widerrufen lässt sie sich nach Eingang bei der Bank grundsätzlich nicht mehr.
2. Zahl nichts weiter. Das gilt für jede Gebühr, Steuer, Aufladung oder Freischaltung, die als Weg zur Auszahlung dargestellt wird.
3. Versuch, das Guthaben abzuheben, ohne vorher etwas zu zahlen, und ohne neue Dokumente, Selfies oder Passwörter zu schicken.
4. Sichere die Belege. Die Anzeige, die Gespräche, die Zahlungsbelege, die Auszahlungsregeln und Bildschirmfotos vom Guthaben. Jede Anzeige fragt danach.
5. Erstatte Anzeige. Bei jeder Polizeidienststelle oder online über die Onlinewache der Polizei deines Bundeslandes, wo du Belege gleich hochladen kannst.
6. Sag denen Bescheid, die auf deine Empfehlung hin eingestiegen sind, damit sie aufhören einzuzahlen.

Nach einem Nebenverdienst zu suchen oder auf die Bitte von jemandem zu reagieren, der vertraut wirkte, macht niemanden für einen Betrug verantwortlich. Diese Geschichten sind so gebaut, dass sie echt aussehen, oft mit Anzeigen, Gruppenchats und kleinen echten Zahlungen. Die Verantwortung liegt bei denen, die das aufgebaut haben.

Wo du es meldest

• Jede Straftat, mit oder ohne Geldverlust: die Polizei, bei einer Dienststelle oder über die Onlinewache deines Bundeslandes. Die Polizei weist selbst darauf hin, dass dieser Weg nicht für Notfälle gedacht ist: Dafür gilt die 110.
• Unerwünschte SMS, Anrufe und Rufnummernmissbrauch: die Bundesnetzagentur, die dafür Beschwerdeformulare hat und Rufnummern abschalten sowie die Rechnungslegung untersagen kann.
• Ein Finanzangebot ohne Erlaubnis: die BaFin, die vor unerlaubt tätigen Unternehmen warnt und mitteilt, gegen wen sie vorgeht.
• Streit mit einer Bank oder einem Zahlungsdienst: zuerst schriftlich beim Unternehmen selbst, mit der Bitte um eine schriftliche Antwort. Danach kannst du dich bei der BaFin beschweren. Die BaFin sagt klar, was sie nicht tut: Sie entscheidet deinen Einzelfall nicht und kann niemanden zur Zahlung verpflichten. Für den einzelnen Streit verweist sie auf Ombudsleute, Schlichtungsstellen und Gerichte. Ihr Verbrauchertelefon 0800 2 100 500 ist kostenlos.
• Verdächtige E-Mails: an das Phishing-Radar der Verbraucherzentrale, das daraus Warnungen zu Maschen veröffentlicht, die gerade laufen. Die Adresse zum Weiterleiten steht auf der Seite des Phishing-Radars.
• Ein Profil, das jemanden nachahmt: innerhalb der App oder Plattform melden und der nachgeahmten Person Bescheid sagen, damit sie ihre Kontakte warnen kann.

Wenn persönliche Daten wie Ausweis- oder Kontodaten abgeflossen sind, gibt es in Deutschland keine einzelne Stelle, die das für dich aufräumt. Was hilft, ist die Reihenfolge: betroffene Konten sichern und Passwörter ändern, die Bank informieren und Buchungen beobachten, Anzeige erstatten und den Nachweis darüber aufheben, weil Unternehmen ihn oft sehen wollen. Und aufpassen, weil abgeflossene Daten häufig den nächsten Anruf glaubwürdiger machen.

Quellen, die wir geöffnet haben

Die Stellen, Regeln und Meldewege in diesem Artikel wurden am 22. September 2026 auf diesen Seiten geprüft:

• BSI: Passwortdiebstahl durch Phishing
• BSI: Woran erkenne ich sichere Onlineshops?
• Polizeiliche Kriminalprävention: Schockanruf, so schützen Sie sich vor Telefonbetrug
• Polizeiliche Kriminalprävention: Fake-Shops
• Polizei: Onlinewachen der Polizeien in Deutschland
• Bundesnetzagentur: SMS Spam und Beschwerdeformular
• BaFin: Unternehmensdatenbank
• BaFin: Warnmeldungen
• BaFin: Bei der BaFin beschweren
• BaFin: Wissenswertes zu Überweisungen und Lastschriften

Die Beispiele in diesem Artikel sind von uns erfunden und benutzen keine echte Marke, kein echtes Logo und keine echte Servicenummer. Wir nennen bewusst keine App- und Plattformnamen, weil eine Beschuldigung eine eigene Recherche verlangt. Dieser Artikel nennt keine Statistik und keine Zahl, und er ist keine Rechtsberatung.

Häufige Fragen dazu, woran man Betrug erkennt