Onlinebanking sicher nutzen: So schützt du Konto, TAN und Banking-App

Wie funktioniert Onlinebanking grundsätzlich?

Onlinebanking ist der digitale Zugang zu einem Bankkonto. Du nutzt ihn über eine Webseite, eine Banking-App, eine Banking-Software oder eine Verbindung zu einem zugelassenen Drittanbieter. Nach der Anmeldung können je nach Bank Kontostand, vorgemerkte Umsätze, gebuchte Umsätze, Daueraufträge, Karten, Limits und Nachrichten angezeigt werden.

Wichtig ist die Trennung der Schritte. Erst meldest du dich an. Dann schaust du Informationen an oder legst einen Auftrag an. Erst danach wird ein sicherheitsrelevanter Vorgang freigegeben, etwa eine Überweisung, eine Limitänderung, ein neues Gerät oder eine Kartenaktivierung. Nach der Ausführung folgt die Kontrolle der Umsätze.

Die genaue Umsetzung unterscheidet sich je Bank. Banking-App und Freigabe-App können getrennt oder kombiniert sein. Ein gespeichertes Gerät kann besondere Funktionen haben. Außerdem können Banken risikobasierte Kontrollen einsetzen, etwa wenn ein neues Gerät, ein ungewöhnlicher Ort oder ein auffälliger Auftrag erkannt wird.

Onlinebanking, Banking-App und Bezahl-App unterscheiden

Onlinebanking im Browser

Onlinebanking im Browser ist der Zugriff über die offizielle Bankwebseite. Der Weg ist besonders dann sinnvoll, wenn du die Bankadresse selbst eingibst oder ein eigenes Lesezeichen nutzt. Links aus Nachrichten, Suchanzeigen oder fremden Hilfeseiten sind dafür kein verlässlicher Startpunkt.

Banking-App

Eine Banking-App dient der Kontoverwaltung auf Smartphone oder Tablet. Sie kann Umsätze, Überweisungen, Daueraufträge, Karten, Limits oder Nachrichten anzeigen. Installiere sie nur aus der offiziellen Quelle und prüfe Herausgeber, App-Namen und Bankhinweise.

TAN- oder Freigabe-App

Eine TAN- oder Freigabe-App bestätigt Anmeldungen, Zahlungen oder andere sicherheitsrelevante Vorgänge. Sie kann getrennt von der Banking-App sein oder in derselben App stecken. Entscheidend bleibt, welchen Auftrag die App gerade anzeigt.

Mobile Wallet und Multibanking

Mobile Wallets verwalten digitale Karten für kontaktloses Bezahlen. Multibanking-Apps können Konten mehrerer Banken bündeln oder Daten von Drittanbietern anzeigen. Nicht jede App hat dieselben Rechte. Prüfe deshalb regelmäßig, welchem Anbieter du Kontozugriffe, Zahlungsauslösung oder Kartendaten erlaubt hast.

PIN, Passwort, TAN und Freigabecode: Was ist der Unterschied?

Onlinebanking-PIN oder Passwort

Die Onlinebanking-PIN oder das Passwort schützt die Anmeldung. Sie gehört nur in die echte Bankumgebung. Ein Passwortmanager kann helfen, eine falsche Domain zu bemerken, weil er Zugangsdaten nicht automatisch auf einer fremden Seite anbietet. Mehr Grundlagen dazu stehen im Ratgeber Passwortmanager einfach erklärt.

TAN

Eine TAN ist eine Transaktionsnummer oder ein vergleichbarer Einmalcode. Sie kann eine Zahlung bestätigen, aber je nach Bank auch eine Anmeldung, eine Änderung oder eine Aktivierung. Deshalb ist der Text rund um die TAN entscheidend.

Freigabe in einer App

Eine App-Freigabe bestätigt einen Auftrag über ein registriertes Gerät. Der Auftrag kann aus der echten Bankumgebung stammen und trotzdem betrügerisch ausgelöst worden sein, wenn dich vorher jemand getäuscht hat.

Gerätecode, Biometrie und Aktivierungscode

Gerätecode, Fingerabdruck oder Gesichtserkennung entsperren häufig das Smartphone oder bestätigen lokal die Nutzung eines hinterlegten Schlüssels. Ein Aktivierungscode kann dagegen ein neues Gerät, eine Freigabe-App, eine Karte oder mobiles Bezahlen freischalten. Ein Wiederherstellungscode kann Zugang oder Sicherheitsverfahren zurückbringen. Diese Codes erfüllen unterschiedliche Zwecke und gehören nicht an unbekannte Personen.

Was bedeutet starke Kundenauthentifizierung?

Starke Kundenauthentifizierung bedeutet, dass mehrere voneinander unabhängige Faktoren zusammenwirken. Die Kategorien sind Wissen, Besitz und Inhärenz. Wissen ist zum Beispiel eine PIN. Besitz kann ein registriertes Smartphone, eine Karte oder ein TAN-Generator sein. Inhärenz ist ein biometrisches Merkmal wie Fingerabdruck oder Gesichtserkennung.

Die Bank prüft damit, ob der richtige Nutzer handelt. Ein zweiter Faktor erschwert Missbrauch, wenn ein Passwort gestohlen wurde. Bei elektronischen Fernzahlungen kommt hinzu, dass Betrag und Empfänger in die Freigabe einbezogen werden sollen. Bestimmte Vorgänge können nach den geltenden Regeln von einer erneuten starken Authentifizierung ausgenommen sein, etwa abhängig vom Risiko, Betrag, vertrauenswürdigen Empfänger oder wiederkehrenden Vorgang.

Welche TAN- und Freigabeverfahren gibt es?

Es gibt nicht das eine beste Verfahren für alle. Banken bieten unterschiedliche Varianten an und ändern ihre Verfahren im Laufe der Zeit. Manche Nutzer kommen mit einer App-Freigabe gut zurecht, andere bevorzugen ein separates Gerät oder einen Generator. Wichtig ist, dass du dein Verfahren verstehst, Gerätewechsel vorbereitest und bei jeder Freigabe den Auftrag prüfst.

Häufig sind Freigabe-Apps, photoTAN- oder QR-Verfahren, chipTAN-Generatoren, SMS-TAN und bankeigene Verfahren. Einige Verfahren zeigen Betrag und Empfänger direkt am Freigabegerät an, andere arbeiten stärker mit App-Benachrichtigungen. Prüfe die aktuelle Beschreibung deiner Bank, bevor du ein Verfahren auswählst oder wechselst.

Welches TAN-Verfahren passt zu wem?

Hardware-TAN-Generatoren, kartenbasierte Signaturverfahren und biometrische Bestätigungen innerhalb einer registrierten App können je nach Bank zusätzlich vorkommen. Verfügbarkeit, Wiederherstellung und Gerätewechsel musst du immer bei deiner Bank prüfen.

pushTAN und Freigabe-App

Bei pushTAN oder App-Freigaben sendet die Bank einen Auftrag an ein registriertes Gerät. Du öffnest die Freigabe-App oder eine Benachrichtigung, liest die Angaben und bestätigst zum Beispiel mit App-PIN, Gerätecode oder Biometrie. Banking-App und Freigabe-App können getrennt sein oder in einer App zusammenfallen.

Eine unbekannte Anfrage solltest du niemals bestätigen. Wiederholte Push-Anfragen können dazu gedacht sein, dich aus Gewohnheit oder Genervtheit zum Tippen zu bringen. Das nennt man Push-Ermüdung. Die richtige Reaktion ist nicht schnelleres Bestätigen, sondern Abbrechen, Konto direkt prüfen und Bank offiziell kontaktieren.

Beim Gerätewechsel muss ein neues Smartphone häufig erneut registriert werden. Entferne alte Geräte, halte Wiederherstellungsdaten aktuell und notiere dir, welchen offiziellen Weg deine Bank bei Verlust vorsieht. Das Banklogo in einer echten App beweist nur, dass die App echt sein kann, nicht dass der angezeigte Auftrag von dir gewollt ist.

photoTAN, QR-TAN und ähnliche Bildverfahren

Bei photoTAN, QR-TAN und vergleichbaren Bildverfahren zeigt die Banking-Anwendung eine farbige Grafik oder einen QR-ähnlichen Code. Ein separates Gerät oder eine App liest diese Darstellung ein und erzeugt eine Freigabe oder TAN. Am Freigabegerät sollten Empfänger, Betrag und Art des Vorgangs sichtbar sein.

Scanne keine fremden Grafiken aus E-Mails, Chats, Suchanzeigen oder Supportanrufen. Nutze keine Kamera- oder Bildschirmfreigabe während des Bankings. Installiere die Freigabe-App nur aus offizieller Quelle und lies beim Gerätewechsel genau, welches Gerät gerade aktiviert wird. Ein QR-ähnlicher Code ist keine Abkürzung, sondern ein sicherheitsrelevanter Schritt.

chipTAN und TAN-Generator

Bei chipTAN und anderen kartenbasierten Verfahren arbeiten Bankkarte und TAN-Generator zusammen. Auftragsdaten werden je nach Bank manuell, per Flickeranzeige, QR-Code oder ein anderes Verfahren übertragen. Das Gerät zeigt häufig Betrag oder Empfängerdaten zur Kontrolle an.

Vergleiche diese Angaben mit dem Auftrag, den du selbst eingegeben hast. Nenne die TAN nicht am Telefon und gib sie nicht in eine fremde Seite ein. Generator, Karte und Onlinebanking-Zugangsdaten sollten getrennt behandelt werden. Auch ein kartenbasiertes Verfahren schützt nicht vor einer Zahlung, die du nach Täuschung selbst freigibst.

SMS-TAN beziehungsweise mTAN

Bei SMS-TAN oder mTAN wird ein Code an eine hinterlegte Rufnummer gesendet. Das kann verständlich sein, setzt aber Mobilfunkempfang, eine aktuelle Rufnummer und ein geschütztes Mobilfunkkonto voraus. Risiken entstehen durch Phishing, verlorene Geräte, SIM-Tausch, Rufnummernübernahme oder Schadsoftware.

Lies die SMS vollständig. Wenn Betrag, Empfänger oder Vorgang angezeigt werden, müssen diese Daten passen. Der Code gehört nicht an einen Anrufer, auch wenn dieser behauptet, die SMS sei nur eine Stornierung oder Sicherheitsprüfung. Das BSI rät davon ab, mTAN auf demselben Gerät zu empfangen, auf dem Login oder Auftrag laufen. Ob ein Wechsel sinnvoll ist, hängt von Bank und Alltag ab.

Banking und TAN auf demselben Smartphone - ist das sicher?

Banking und Freigabe auf einem Gerät ist bequem und kann von der Bank ausdrücklich unterstützt sein. Moderne Geräte bieten App-Trennung, Gerätesperre, Verschlüsselung und Benachrichtigungen. Der Nachteil: Verlust, Schadsoftware, Bildschirmfreigabe oder eine unbedachte App-Freigabe betreffen mehrere Funktionen zugleich.

Zwei getrennte Geräte können die Prüfung erleichtern. Du siehst den Auftrag auf einem Gerät und die Freigabe auf einem anderen. Das kann helfen, wenn beide Geräte aktuell und geschützt sind. Ein altes Zweitgerät ohne Updates ist dagegen kein Sicherheitsgewinn. Für Einsteiger zählt nicht nur Trennung, sondern Verständlichkeit.

Betrag, Empfänger und Vorgang vor jeder Freigabe prüfen

Bestätige eine Freigabe nicht nur, weil Logo, App oder Benachrichtigung vertraut aussehen. Prüfe Empfängername, IBAN-Endung, Betrag, Verwendungszweck und Art des Vorgangs. Bei Kartenaktivierungen muss klar sein, welche Karte auf welchem Gerät aktiviert wird. Bei Anmeldungen sollte das angezeigte Gerät oder der Anlass passen.

Bei Daueraufträgen kommen Rhythmus und Enddatum dazu. Bei Echtzeitüberweisungen ist besondere Ruhe nötig, weil die Zahlung sehr schnell verarbeitet werden kann. Wenn eine Anzeige abweicht, brich ab. Kein Anrufer darf erklären, falsche Angaben seien nur technisch bedingt oder müssten trotzdem bestätigt werden.

Was bedeutet dynamische Verknüpfung?

Dynamische Verknüpfung bedeutet, dass eine Freigabe bei elektronischen Fernzahlungen mit einem konkreten Betrag und einem konkreten Empfänger verbunden wird. Wenn Betrag oder Empfänger geändert werden, soll eine andere Freigabe erforderlich sein. Die Bank zeigt dafür relevante Transaktionsdaten an.

Diese Technik ist wichtig, aber sie arbeitet nur mit den Daten, die du prüfst. Betrüger können behaupten, die Anzeige sei nur ein Test, eine Stornierung oder eine interne Sicherheitsbuchung. Genau deshalb muss die Nutzerin oder der Nutzer die angezeigten Daten selbst kontrollieren und bei Widerspruch abbrechen.

Echtzeitüberweisung: schnell, aber sorgfältig prüfen

Eine Euro-Echtzeitüberweisung wird sehr schnell verarbeitet und kann rund um die Uhr verfügbar sein. Die EU-Regeln sehen vor, dass Zahlungsdienstleister im Euroraum seit dem 9. Oktober 2025 das Senden von Euro-Echtzeitüberweisungen anbieten müssen, wenn sie entsprechende Euro-Überweisungen anbieten. Für Verbraucher bedeutet das: Der Zeitgewinn ist praktisch, aber die Prüfung muss vor der Freigabe stattfinden.

Überweise nicht aufgrund eines unerwarteten Anrufs auf ein angebliches Sicherheitskonto. Prüfe Limits, Empfänger und Betrag. Wenn du unsicher bist, kann eine normale Überweisung mehr Zeit zur Rückfrage lassen, ohne selbst eine Sicherheitsgarantie zu sein. Wenn eine falsche Überweisung ausgeführt wurde, kontaktiere die Bank sofort. Eine Rückholung ist nicht garantiert.

Empfängername und IBAN: Was prüft die Bank?

Bei der Empfängerüberprüfung gleicht der Zahlungsdienstleister den eingegebenen Namen mit den Kontodaten des Zahlungsempfängers ab, bevor die Zahlung autorisiert wird. Nach den EU-Regeln müssen Zahlungsdienstleister im Euroraum diese Prüfung seit Oktober 2025 für Euro-Überweisungen anbieten. Das Ergebnis kann etwa Übereinstimmung, nahe Übereinstimmung, keine Übereinstimmung oder keine mögliche Prüfung sein.

Eine Warnung solltest du nicht wegklicken. Schreibweisen, Firmennamen und Gemeinschaftskonten können Besonderheiten verursachen. Eine vollständige Übereinstimmung beweist aber nicht, dass der zugrunde liegende Kauf, Vertrag oder Angehörigenkontakt echt ist. Betrüger können auch Konten mit passend wirkenden Namen nutzen. Die Namensprüfung ersetzt keine unabhängige Identitätsprüfung.

Überweisungslimits und Benachrichtigungen sinnvoll nutzen

Ein passendes Tages- oder Nutzerlimit kann Schäden begrenzen oder zusätzliche Prüfung erzwingen. Hohe Limits solltest du nicht dauerhaft ohne Grund behalten. Wenn du ein Limit kurzfristig erhöhst, lies auch diese Freigabe genau. Normale Überweisungen und Echtzeitüberweisungen können unterschiedliche Grenzen oder Einstellungen haben.

Push-, SMS- oder E-Mail-Benachrichtigungen für Kontobewegungen können Unbekanntes schneller sichtbar machen. Sie ersetzen nicht die Kontrolle der Kontoauszüge. Prüfe vorgemerkte und gebuchte Umsätze, weil eine Vormerkung noch anders aussehen kann als der endgültige Umsatz. Halte Telefonnummer, E-Mail-Adresse und Wiederherstellungswege aktuell und stelle Sperrbildschirm-Mitteilungen so ein, dass nicht zu viele Finanzdaten sichtbar sind.

Banking-App nur aus der offiziellen Quelle installieren

Installiere Banking- und Freigabe-Apps nur über die offizielle Bankseite oder den bekannten App-Store. Prüfe Herausgeber, App-Namen und Bankhinweise. Lade keine App über eine Suchanzeige, SMS, E-Mail, Messenger-Nachricht oder fremde Downloadseite. Bewertungen und Downloadzahlen sind kein alleiniger Sicherheitsnachweis.

Halte Betriebssystem und App aktuell. Verwende nach BSI-Empfehlung kein gerootetes oder gejailbreaktes Gerät für Mobile Banking. Speichere PIN und TAN nicht im Gerät und melde dich ab, wenn die App dies vorsieht. Vor Geräteverkauf, Kontowechsel oder Smartphonewechsel solltest du alte Geräte und Freigaben ordnungsgemäß entfernen.

Banking-App auf ein neues Smartphone übertragen

Ein Gerätewechsel sollte vorbereitet werden, solange das alte Smartphone noch verfügbar ist. Der genaue Ablauf unterscheidet sich je Bank, aber die Reihenfolge ist oft ähnlich: erst offizielle Bankinformationen lesen, dann Apps aus offizieller Quelle installieren, danach den Aktivierungsweg der Bank nutzen und erst am Ende das alte Gerät zurücksetzen.

1. Altes Gerät nicht vorschnell löschen.
2. Offizielle Bankhinweise zum Gerätewechsel lesen.
3. Banking- und Freigabe-App aus offizieller Quelle installieren.
4. Aktivierungsbrief, QR-Code oder Freigabecode vertraulich behandeln.
5. Neues Gerät vollständig testen.
6. Verknüpfte Geräte im Bankkonto kontrollieren.
7. Altes Gerät ordnungsgemäß abmelden.
8. Banking- und Freigabe-App vom alten Gerät entfernen.
9. Altes Smartphone erst danach vollständig zurücksetzen.

Onlinebanking im Browser sicher öffnen

Gib die Adresse der Bank selbst ein oder nutze ein eigenes Lesezeichen. Öffne Onlinebanking nicht über unerwartete E-Mails, SMS, Messenger-Nachrichten oder Suchanzeigen. Prüfe die Domain vollständig. HTTPS ist erforderlich, beweist aber allein nicht, dass die Seite echt ist. Auch Phishing-Seiten können verschlüsselt sein.

Halte Browser und Betriebssystem aktuell. Begrenze Erweiterungen und speichere Zugangsdaten nicht auf gemeinsam genutzten Geräten. Öffentliche Computer sind für Banking ungeeignet. Wenn ein Passwortmanager auf einer Seite nicht wie gewohnt reagiert, kann das ein Hinweis auf eine falsche Domain sein. Mehr dazu erklärt der Ratgeber Phishing-Mails erkennen.

Gefälschte Suchanzeigen und Supportnummern

Betrüger können Anzeigen für angebliche Bank- oder Supportseiten schalten. Ein Suchergebnis kann professionell aussehen und trotzdem auf eine falsche Seite oder eine manipulierte Telefonnummer führen. Die Suchmaschine bestätigt nicht, dass der Anbieter echt ist.

Nutze für Bankkontakte die Bank-App, die Bankkarte, Vertragsunterlagen, ein selbst gespeichertes Lesezeichen oder die selbst eingegebene Bankadresse. Eine angebliche Kontosperrung sollte nicht über eine Anzeige gelöst werden. Installiere keine Banking-App über eine fremde Downloadseite und rufe keine Nummer an, die nur in einer verdächtigen Anzeige stand.

Darf das Onlinebanking-Passwort in einen Passwortmanager?

Ein Passwortmanager kann beim Onlinebanking hilfreich sein, weil er Zugangsdaten normalerweise nur auf der gespeicherten Domain anbietet. Er ist aber kein Freibrief: Bedingungen und Sicherheitshinweise der Bank bleiben wichtig, das Master-Passwort muss besonders stark sein und der Passwortmanager sollte mit einem zweiten Faktor geschützt werden.

Eine TAN, ein Aktivierungscode oder ein einmaliger Freigabecode gehört nicht dauerhaft in den Passwortmanager. Öffne den Passwortmanager nicht während unbekannter Fernwartung und teile Bankzugänge nicht mit anderen Konten. Mehr Grundlagen stehen im Ratgeber Passwortmanager einfach erklärt.

Smartphone und Computer absichern

Onlinebanking ist nur so belastbar wie das Gerät, auf dem es läuft. Halte Betriebssystem, Browser, Banking-App und Freigabe-App aktuell. Nutze eine sichere Gerätesperre, eine kurze automatische Sperrzeit und entferne Apps, Fernwartungsprogramme oder Erweiterungen, die du nicht mehr brauchst oder nicht verstehst.

Root oder Jailbreak sind für Banking keine gute Grundlage. Verwende keine gemeinsam genutzten oder offensichtlich kompromittierten Geräte. Gerätesuche, Verschlüsselung und Wiederherstellung sollten vorbereitet sein, damit ein Verlust nicht erst im Ernstfall organisiert werden muss.

Fingerabdruck und Gesichtserkennung richtig einordnen

Biometrie kann die Nutzung vereinfachen und den Zugriff auf Gerät oder App schützen. Häufig entsperrt sie lokal einen gespeicherten Schlüssel; sie ersetzt nicht automatisch alle anderen Schutzmaßnahmen. Die zugrunde liegende Geräte-PIN bleibt wichtig, besonders nach Neustart oder bei Wiederherstellung.

Registriere zusätzliche Finger oder Gesichter nur bewusst und entferne Einträge, die nicht mehr benötigt werden. Biometrie verhindert nicht, dass jemand eine falsche Zahlung selbst freigibt. Deshalb bleiben Freigabetext, Empfänger und Betrag entscheidend.

Das E-Mail-Konto gehört zum Bankenschutz

Das E-Mail-Konto kann für Banknachrichten, Wiederherstellung, Kontaktänderungen oder Betrugsversuche wichtig sein. Schütze es mit einem eigenen starken Passwort und Zwei-Faktor-Authentifizierung. Prüfe unbekannte Weiterleitungen, aktive Sitzungen und Wiederherstellungsadressen regelmäßig.

Banklinks aus unerwarteten E-Mails solltest du nicht öffnen. Prüfe Dokumente bevorzugt im offiziellen Bankpostfach und nutze für E-Mail und Onlinebanking niemals dasselbe Passwort. Vertiefende Grundlagen bieten E-Mail sicherer machen und Zwei-Faktor-Authentifizierung.

Phishing, falsche Bank-SMS und QR-Codes

Phishing kann per E-Mail, SMS, Messenger, QR-Code oder Suchanzeige kommen. Typische Behauptungen sind eine angebliche Kontosperre, eine neue Sicherheitsfunktion, eine ungewöhnliche Zahlung, eine Kartenreaktivierung, eine Rückerstattung oder ein ablaufendes TAN-Verfahren.

Öffne keine Links aus solchen Nachrichten, scanne keinen fremden QR-Code und installiere keine App aus SMS, Messenger oder E-Mail. Öffne die Bank-App selbst, rufe die Bankadresse selbst auf oder nutze dein Lesezeichen. Weitere Prüfpunkte stehen im Ratgeber Phishing-Mails erkennen.

Falscher Bankanruf: Die TAN storniert keine Zahlung

Bei falschen Bankanrufen behaupten Täter oft, eine verdächtige Zahlung müsse gestoppt werden, das Konto sei gehackt oder Geld müsse vorübergehend auf ein Sicherheitskonto überwiesen werden. Andere fordern eine TAN zur Stornierung, eine Kartenaktivierung, eine Deaktivierung von mobilem Bezahlen oder Fernzugriff auf den Computer.

Beende das Gespräch. Nenne keine PIN, keine TAN und keine Codes. Überweise kein Geld und installiere keine Fernwartung. Öffne Konto und Umsätze direkt über die echte App oder Seite und kontaktiere die Bank über einen selbst gewählten offiziellen Weg. Die im Display angezeigte Nummer ist kein Echtheitsbeweis.

Mehr zu angeblichen Bank-, Provider- und Supportanrufen erklärt der Ratgeber Falsche Supportanrufe erkennen.

Push-Anfrage ohne eigenen Auftrag

Eine echte Banking- oder Freigabe-App kann eine unbekannte Anfrage anzeigen. Grund kann ein fremder Anmeldeversuch, eine vorbereitete Zahlung oder ein Fehler sein. Die unbekannte Anfrage bedeutet nicht automatisch, dass Geld bereits abgebucht wurde. Sie ist aber ein Warnsignal.

1. Anfrage nicht bestätigen.
2. Angezeigten Vorgang lesen und nur notwendige Informationen dokumentieren.
3. Konto direkt öffnen und Umsätze sowie Aufträge prüfen.
4. Aktive Geräte und Sitzungen kontrollieren.
5. Bank über offiziellen Weg kontaktieren.
6. Passwort ändern oder Zugang sperren, wenn Zugangsdaten betroffen sein könnten.
7. Wiederholte Anfragen nicht aus Gewohnheit bestätigen.

Keine Fernwartung beim Onlinebanking

Öffne Banking niemals während eines unerwarteten Fernwartungsanrufs. Bildschirmfreigabe kann Kontostand, Freigaben, Einmalcodes oder Benachrichtigungen sichtbar machen. Fernzugriff kann Eingaben beeinflussen oder Programme starten. Seriöser Support sollte nicht verlangen, eine Banktransaktion vorzuführen.

Legitime Fernwartung gibt es nur, wenn du sie selbst beauftragt und den Anbieter unabhängig geprüft hast. Selbst dann bleiben Banking- und Freigabe-Apps geschlossen. Gib während Fernwartung keine TAN ein, deaktiviere keine Schutzfunktion und installiere keine Zusatz-App auf Anweisung eines angeblichen Bankmitarbeiters.

Bankkarte und mobiles Bezahlen schützen

Debit- oder Kreditkarten können in digitalen Wallets auf Smartphone oder Smartwatch hinterlegt werden. Je nach Bank, Kartenanbieter und Gerät kann dafür eine Bankfreigabe, ein Einmalcode oder eine zusätzliche Prüfung nötig sein. Ein solcher Code kann eine Karte auf einem neuen Gerät aktivieren.

Gib Aktivierungscodes nicht am Telefon weiter. Lies den Text vollständig: Welche Karte, welches Gerät, welche Wallet? Prüfe in Apple Wallet, Google Wallet und Bank-App, welche Karten und Geräte hinterlegt sind. Bei Verlust eines Smartphones solltest du Gerät, Konto, Wallet, SIM oder eSIM und Karten über offizielle Wege prüfen oder sperren lassen. Mobiles Bezahlen ist nicht pauschal unsicher, aber Aktivierungen müssen verstanden werden.

Ist Onlinebanking im öffentlichen WLAN sicher?

Nutze Banking möglichst auf einem eigenen, aktuellen Gerät. Öffentliches WLAN ist nicht automatisch ein Betrugsfall, aber es erhöht praktische Risiken: gefälschte Hotspots, Phishing, neugierige Blicke, instabile Verbindungen oder fremde Geräte. Ignoriere keine Browser- oder Zertifikatswarnung.

Mobilfunk kann unterwegs die einfachere Alternative sein. Ein VPN kann in fremden Netzen ergänzen, bestätigt aber nicht die Echtheit der Bankseite und macht eine falsche Freigabe nicht harmlos. Mehr zu Nutzen und Grenzen steht im Ratgeber VPN einfach erklärt.

Onlinebanking im Ausland

Teste Banking-App und Freigabeverfahren vor der Reise. Prüfe, ob Mobilfunkempfang, Roaming, SMS-TAN, eSIM, Gerätesuche und Ersatzwege funktionieren. Speichere wichtige Bankkontakte unabhängig vom Smartphone, zum Beispiel in Reiseunterlagen oder einem sicheren Passwortmanager.

Vermeide fremde öffentliche Computer und unbekannte Hotspots. Eine geänderte Telefonnummer oder eSIM kann Freigaben beeinflussen. Ob eine Bank über eine Reise informiert werden sollte, hängt von Bank und Kartenprodukt ab. Ein VPN ändert nicht automatisch deine Bank- oder Kartenregion und löst keine echte Identitätsprüfung.

Open Banking und Drittanbieterzugriffe

Open Banking bedeutet, dass du zugelassenen Drittanbietern bewusst Zugriff auf Kontoinformationen oder Zahlungsauslösung erlauben kannst. Das kann bei Multibanking, Haushaltsbuch oder Zahlungen nützlich sein. Die Zustimmung ist aber kein Klick, den man nebenbei erledigen sollte.

Prüfe Anbieter, Zweck, Umfang und Laufzeit. Gib Onlinebanking-Zugangsdaten nicht unkontrolliert an unbekannte Dienste. Nicht mehr benötigte Zugriffe solltest du widerrufen. Kontoaktivitäten bleiben zu beobachten. Drittanbieterzugriff ist nicht dasselbe wie eine Kontovollmacht. Bank und Anbieter können unterschiedliche Verwaltungsbereiche haben.

Die Drei-Schritte-Regel für jede Banking-Freigabe

Onlinebanking ohne unnötigen Technikstress

Für Senioren, Einsteiger und unterstützende Angehörige helfen wenige klare Regeln. Installiert Banking- und Freigabe-App gemeinsam aus offizieller Quelle. Richtet einen eigenen Gerätecode ein. Unterscheidet Bankzugang und Freigabeverfahren. Erstellt eine kurze schriftliche Anleitung: anmelden, Umsatz prüfen, Zahlung anlegen, Empfänger und Betrag lesen, erst dann freigeben.

Keine TAN am Telefon, keine Überweisung unter Zeitdruck, Bank nur über bekannte Wege kontaktieren. Ein passendes Limit und Umsatzbenachrichtigungen können helfen. Bereitet außerdem Smartphoneverlust und Wiederherstellung vor. Angehörige dürfen unterstützen, aber nicht heimlich alle Konten kontrollieren. Mehr praktische Grundregeln stehen im Ratgeber Datenschutz für Senioren.

Ein TAN-Generator oder zweites Gerät kann für manche Menschen übersichtlicher sein. Für andere ist eine gut eingerichtete App einfacher. Entscheidend sind Verständnis, regelmäßige Nutzung und ein sicherer Ersatzweg.

Für Krankheit, Unfall oder längere Handlungsunfähigkeit ergänzt der Ratgeber Digitale Vorsorge, warum Bankvollmacht, Kontenübersicht und technische Wiederherstellung getrennt geplant werden sollten.

Geschäftskonten zusätzlich absichern

Selbstständige und kleine Unternehmen sollten private und geschäftliche Konten trennen. Gemeinsame Zugangsdaten sind riskant. Besser sind individuelle Benutzer, passende Rollen, getrennte Berechtigungen und, wo möglich, eine Vier-Augen-Freigabe für größere Zahlungen. Neue Bankverbindungen von Lieferanten gehören über einen zweiten bekannten Kontaktweg bestätigt.

Dokumentiere Freigabegeräte, entferne ausgeschiedene Mitarbeitende und kontrolliere aktive Geräte sowie Drittanbieterzugriffe regelmäßig. Buchhaltung und Bankfreigabe sollten nicht blind zusammenfallen. Verdächtige Vorgänge müssen ohne Schuldzuweisung gemeldet werden können. Admin-, Bank- oder Freigabedaten gehören nicht in E-Mail oder Chat.

Onlinebanking sicher einrichten - Schritt für Schritt

1. Betriebssystem aktualisieren.
2. Banking- und Freigabe-App aktualisieren.
3. Apps aus offizieller Quelle prüfen.
4. Sicheren Gerätecode einrichten.
5. Onlinebanking-Passwort kontrollieren und nicht wiederverwenden.
6. Hinterlegte Telefonnummer und E-Mail prüfen.
7. Registrierte Geräte und aktive Sitzungen kontrollieren.
8. Alte Smartphones entfernen.
9. Überweisungslimit passend einstellen.
10. Zahlungsbenachrichtigungen einrichten.
11. Freigabeverfahren verstehen.
12. Empfänger- und Betragsdaten bewusst prüfen.
13. Wiederherstellungsweg vorbereiten.
14. Bankkontakt unabhängig speichern.
15. Drittanbieterzugriffe prüfen.
16. Kontoauszüge regelmäßig kontrollieren.

Unbekannte Banking-Freigabe erhalten - was jetzt?

Eine unbekannte Freigabeanfrage ist ein Moment zum Stoppen, nicht zum Ausprobieren. Sie kann auf einen fremden Loginversuch, eine vorbereitete Zahlung, einen missverständlichen eigenen Vorgang oder eine betrügerisch ausgelöste Anfrage hinweisen.

1. Anfrage nicht bestätigen.
2. Angezeigten Vorgang lesen.
3. Screenshot nur erstellen, wenn keine sensiblen Daten unnötig weitergegeben werden.
4. Banking-App direkt öffnen.
5. Umsätze und Aufträge prüfen.
6. Aktive Geräte und Sitzungen kontrollieren.
7. Bank über selbst gewählten offiziellen Kontaktweg informieren.
8. Onlinebanking-Passwort ändern oder sperren, wenn Zugangsdaten betroffen sein könnten.
9. Freigabeverfahren und Mobilfunkkonto prüfen.
10. Wiederholte Anfragen nicht aus Gewohnheit bestätigen.

Banking-Link geöffnet, aber keine Daten eingegeben

Ein Klick allein bedeutet nicht automatisch, dass das Konto übernommen wurde. Wichtig ist, danach keine Daten einzugeben, keine Datei herunterzuladen und keine App zu installieren. Schließe die Seite, prüfe den Downloadordner und öffne deine Bank anschließend nur über App, Lesezeichen oder selbst eingegebene Adresse.

1. Verdächtige Seite schließen.
2. Keine Browserbenachrichtigung erlauben.
3. Keine Datei oder App installieren.
4. Downloadordner prüfen.
5. Browser und Betriebssystem aktualisieren.
6. Banking nur über offiziellen Weg öffnen.
7. Kontobewegungen prüfen.
8. Nachricht als Phishing melden.

Banking-Zugangsdaten eingegeben - sofort handeln

Wenn Zugangsdaten auf einer Phishing-Seite eingegeben wurden, reicht Abwarten nicht. Öffne die echte Bankseite oder App direkt, nicht über den verdächtigen Link. Informiere die Bank sofort über einen offiziellen Kontaktweg und kläre, ob der Zugang gesperrt oder geändert werden soll.

1. Keine weiteren TANs eingeben.
2. Aktive Sitzungen und Geräte prüfen.
3. Freigabeverfahren kontrollieren.
4. Konto, vorgemerkte Umsätze und Karten prüfen.
5. Andere Konten mit demselben Passwort absichern.
6. E-Mail-Konto kontrollieren.
7. Beweise sichern.
8. Gerät auf verdächtige Downloads oder Apps prüfen.
9. Bei erfolgter Zahlung zusätzlich den Zahlungsnotfallplan nutzen.

TAN weitergegeben oder unbekannten Vorgang bestätigt

Die Wirkung einer TAN oder Freigabe hängt vom angezeigten Vorgang ab. Sie kann eine Zahlung, Anmeldung, Kartenaktivierung, Limitänderung oder Geräteverknüpfung bestätigt haben. Deshalb zählt schnelle Klärung mit der Bank.

1. Bank sofort über offiziellen Kontaktweg kontaktieren.
2. Konto und vorgemerkte Aufträge prüfen.
3. Weitere Freigaben ablehnen.
4. Onlinebanking-Zugang absichern.
5. Aktive Sitzungen und Geräte entfernen.
6. Freigabeverfahren neu einrichten, falls nötig.
7. Karten- und Wallet-Aktivierungen kontrollieren.
8. E-Mail- und Mobilfunkkonto prüfen.
9. Beweise und Nachrichten sichern.
10. Keine weitere Zahlung für angebliche Rückholung leisten.

Falsche Überweisung freigegeben - jede Minute kann zählen

Bei einer bereits ausgeführten Überweisung ist Tempo wichtig, aber ohne neue Fehler. Nutze keine Telefonnummer aus der verdächtigen Nachricht, aus einer Suchanzeige oder vom Anrufer. Kontaktiere die Bank über einen selbst gewählten offiziellen Weg.

1. Mögliche Rückholung, Stornierung oder Empfängerbank-Anfrage klären.
2. Keine weitere Zahlung durchführen.
3. Empfänger-, Betrags- und Zeitangaben sichern.
4. Konto auf weitere Aufträge prüfen.
5. Onlinebanking-Zugang absichern.
6. Karten und digitale Wallets kontrollieren.
7. E-Mail- und Mobilfunkkonto prüfen.
8. Beweise sichern.
9. Bei Betrugsverdacht Strafanzeige beziehungsweise offiziellen Polizeiweg prüfen.
10. Folgekontakte besonders kritisch behandeln.

Banking während einer Fernwartung geöffnet - diese Schritte sind wichtig

1. Internetverbindung des betroffenen Geräts trennen.
2. Fernwartungssitzung beenden.
3. Gerät vorerst nicht weiter für Banking verwenden.
4. Von einem anderen vertrauenswürdigen Gerät Bank kontaktieren.
5. Onlinebanking-Zugang absichern.
6. E-Mail-Konto schützen.
7. Aktive Bank- und Kontositzungen prüfen.
8. Unbekannte Programme, Benutzer und Autostarts fachkundig untersuchen.
9. Karten, Wallets und Zahlungen kontrollieren.
10. Beweise sichern.
11. Bank über möglichen Bildschirmeinblick informieren.
12. Gerät erst nach ausreichender Prüfung wieder für Banking nutzen.

Eine Garantie, dass das bloße Löschen einer Fernwartungs-App genügt, gibt es nicht.

Smartphone mit Banking-App verloren - was jetzt?

1. Gerät über offizielle Gerätesuche sperren.
2. Bank über offiziellen Weg informieren.
3. Banking- und Freigabegerät sperren oder entfernen lassen.
4. SIM oder eSIM beim Mobilfunkanbieter prüfen und gegebenenfalls sperren.
5. Apple- beziehungsweise Google-Konto kontrollieren.
6. E-Mail-Konto und Passwortmanager absichern.
7. Karten in mobilen Wallets kontrollieren.
8. Aktive Geräte und Sitzungen entfernen.
9. Fernlöschung bei hohem Risiko erwägen.
10. Wiederherstellung auf Ersatzgerät nur über offiziellen Prozess starten.
11. Alte Geräte nach erfolgreicher Einrichtung entfernen.
12. Bei Diebstahl Beweise und Gerätenummern sichern.

Grundlagen zu Smartphone-Sperre, Apps und Gerätesuche findest du im Ratgeber Handy-Datenschutz. Für Kontoschutz und Ersatzfaktoren hilft außerdem Zwei-Faktor-Authentifizierung.

Wenn das Banking-Gerät verschwunden ist, ergänzt der Ratgeber Smartphone verloren die Reihenfolge für Gerätesperre, SIM/eSIM, Hauptkonto, Wallet und TAN-App.

Kein Empfang: technischer Fehler oder möglicher SIM-Tausch?

Ein plötzlicher Netzausfall kann harmlos sein: Flugmodus, Netzstörung, defekte SIM, fehlende Abdeckung, Softwarefehler oder ein Vertragsproblem kommen infrage. Kritischer wird es, wenn gleichzeitig Nachrichten über SIM- oder eSIM-Aktivierung, unerwartete Vertragsänderungen, nicht erreichbare Mobilfunkkonten oder neue Bankwarnungen auftauchen.

1. Gerät neu starten und Flugmodus prüfen.
2. Netzstörung beim Anbieter kontrollieren.
3. Mobilfunkanbieter über offiziellen Weg kontaktieren.
4. Kundenkonto, E-Mail und Bankkonto prüfen.
5. Bei bestätigtem unbefugtem SIM-Tausch Bank und wichtige Konten sofort absichern.

Unbekannte Buchung entdeckt - zuerst den Buchungstyp klären

Eine unbekannte Kontobewegung kann eine Kartenzahlung, Lastschrift, Überweisung, Dauerauftrag, Bargeldabhebung, Wallet-Zahlung oder nur ein vorgemerkter Umsatz sein. Prüfe Händlername, Buchungsdatum, Familien- oder Zusatzkarten, Abos und Testzeiträume. Danach sollte die Bank über einen offiziellen Weg klären, welche Reklamations-, Sperr- oder Rückgabemöglichkeiten im konkreten Fall bestehen.

Nenne keine ungeprüften Fristen und warte nicht wochenlang ab. Sichere Belege, beobachte weitere Kontobewegungen und schütze E-Mail, Karten, Wallets und Onlinebanking-Zugang, wenn ein Missbrauch möglich ist.

Onlinebanking-Sicherheitscheck in zehn Minuten

• Betriebssystem und Banking-App aktuell?
• App aus offizieller Quelle?
• Sicherer Gerätecode und eigenes Onlinebanking-Passwort?
• Passwort nur einmal verwendet?
• Hinterlegte Telefonnummer und Wiederherstellungs-E-Mail korrekt?
• Unbekannte Geräte oder alte Smartphones angemeldet?
• Überweisungslimit passend?
• Umsatzbenachrichtigungen aktiv und datenschutzfreundlich eingestellt?
• Freigabeverfahren verstanden?
• Empfänger und Betrag werden vor jeder Freigabe geprüft?
• Keine TAN am Telefon?
• Bankkontakt unabhängig gespeichert?
• Smartphoneverlust vorbereitet?
• Drittanbieterzugriffe geprüft?
• Karten in Wallets bekannt?
• Verhalten bei unbekannter Freigabe bekannt?
• Kontoauszüge regelmäßig kontrolliert?

Diese Fehler solltest du vermeiden

• Banking über Link aus E-Mail oder SMS öffnen.
• Bank über Suchanzeige kontaktieren.
• App aus unbekannter Quelle installieren.
• Passwort mehrfach verwenden.
• PIN und TAN gemeinsam speichern.
• TAN am Telefon nennen.
• Freigabe bestätigen, ohne Empfänger und Betrag zu lesen.
• Unbekannte Push-Anfrage aus Gewohnheit bestätigen.
• Angebliche Stornierungsfreigabe akzeptieren.
• Geld auf ein Sicherheitskonto überweisen.
• Banking während Fernwartung öffnen oder Bildschirm teilen.
• Zertifikatswarnung ignorieren.
• Sehr hohes Überweisungslimit dauerhaft behalten.
• Alte Smartphones angemeldet lassen.
• Mobilfunkkonto und SIM-Schutz vergessen.
• Kartenaktivierung auf unbekanntem Gerät bestätigen.
• Passwortmanager-Autofill auf falscher Domain erzwingen.
• Öffentliches Gerät für Banking verwenden.
• Aus Scham nicht sofort die Bank informieren.
• Dubiose Kontorückholungsdienste bezahlen.
• Beweise vorschnell löschen.
• Nach einem bloßen Klick sofort alles zurücksetzen, ohne den Vorfall zu prüfen.

Fazit: Nicht die TAN allein, sondern die richtige Prüfung schützt