Gefälschte E-Mails der Bank, SMS mit dringenden Links, Anrufe von angeblichen Bankmitarbeitenden oder der Polizei: Betrüger werden immer raffinierter. Das Bundesamt für Cybersicherheit (BACS) erhält jedes Jahr zehntausende Meldungen zu Cybervorfällen, und Phishing gehört zu den häufigsten. Wer auf einen Betrug hereinfällt, verliert oft tausende Franken, und die Bank muss den Schaden nicht in jedem Fall ersetzen. Dieser Ratgeber erklärt die häufigsten Betrugsmaschen, zeigt, wie Sie sie erkennen, wie Sie Ihr Konto schützen und was Sie im Ernstfall sofort tun müssen.
Inhaltsverzeichnis
- Was ist Phishing?
- Die häufigsten Betrugsmaschen
- So erkennen Sie Phishing
- Zehn Regeln zum Schutz Ihres Kontos
- Notfall: Was tun, wenn es passiert ist?
- Wer haftet für den Schaden?
- Praxisbeispiel
- Ältere Angehörige schützen
- TWINT und Online-Shopping
- Häufige Fehler
- Fazit
- FAQ
Was ist Phishing?
Beim Phishing versuchen Betrüger, an Ihre Zugangsdaten, Kreditkartenangaben oder Sicherheitscodes zu gelangen, indem sie sich als vertrauenswürdige Absender ausgeben. Typisch sind E-Mails oder SMS, die aussehen, als kämen sie von Ihrer Bank, von PostFinance, von der Post, von einem Paketdienst, von der Steuerverwaltung oder von einem Online-Shop. Sie enthalten einen Link zu einer gefälschten Website, die der echten zum Verwechseln ähnlich sieht. Geben Sie dort Ihre Daten ein, landen diese direkt bei den Betrügern. Mit den gestohlenen Daten loggen sich die Täter ins E-Banking ein, erfassen Zahlungen oder registrieren ein neues Gerät für die Zwei-Faktor-Authentifizierung.
Die häufigsten Betrugsmaschen
| Masche | So funktioniert sie |
|---|---|
| Phishing-E-Mail oder -SMS | Nachricht mit Link zu gefälschter Login-Seite, oft mit Drohung («Konto wird gesperrt») |
| Telefonbetrug (Vishing) | Anruf eines angeblichen Bankmitarbeitenden, oft mit gefälschter Nummer, der zu einer Zahlung oder Codefreigabe drängt |
| Falsche Polizisten | Anruf mit Warnung vor Einbrechern oder korrupten Bankangestellten, Aufforderung, Geld abzuheben oder zu übergeben |
| Kleinanzeigen-Betrug | Angebliche Käufer senden Links zu gefälschten Zahlungsseiten, um Kartendaten abzugreifen |
| Fernzugriff-Betrug | Angeblicher Support bittet Sie, eine Fernwartungssoftware zu installieren |
| Anlagebetrug | Online-Werbung oder Social Media mit unrealistischen Renditen, oft mit Krypto |
| Liebesbetrug (Romance Scam) | Online-Bekanntschaft, die nach Wochen um Geld bittet |
Besonders gefährlich sind kombinierte Angriffe: Zuerst erhalten Sie eine Phishing-SMS, danach ruft ein angeblicher Bankmitarbeiter an, der bereits Ihren Namen und einige Kontodaten kennt, und bittet Sie, eine Transaktion in der App zu bestätigen, angeblich um sie zu stornieren. In Wahrheit geben Sie damit die betrügerische Zahlung frei.
So erkennen Sie Phishing
Seriöse Banken fordern Sie nie per E-Mail, SMS oder Telefon auf, Passwörter, PIN-Codes, Kartennummern oder Sicherheitscodes preiszugeben oder über einen Link einzugeben. Ebenso wenig verlangen sie, dass Sie Geld auf ein «sicheres Konto» überweisen oder eine Zahlung in der App freigeben, um einen Betrug zu verhindern. Achten Sie auf folgende Warnsignale: Zeitdruck und Drohungen, ungewöhnliche Absenderadressen, Links zu Domains, die nur ähnlich wie die echte aussehen, Sprachfehler, unpersönliche Anrede, Aufforderungen zur Installation von Apps oder Software sowie Anrufe, bei denen Sie aufgefordert werden, niemandem davon zu erzählen. Im Zweifel gilt: Auflegen, Nachricht löschen und die Bank über die offizielle Nummer auf der Karte oder der Website selbst kontaktieren.
Zehn Regeln zum Schutz Ihres Kontos
- Öffnen Sie das E-Banking immer direkt über die gespeicherte Adresse oder die offizielle App, nie über Links in Nachrichten.
- Geben Sie Passwörter, PINs und Codes nie am Telefon, per E-Mail oder SMS weiter.
- Lesen Sie jede Bestätigungsanfrage in der App genau: Was wird freigegeben, welcher Betrag, welcher Empfänger?
- Nutzen Sie die Zwei-Faktor-Authentifizierung und registrieren Sie keine fremden Geräte.
- Verwenden Sie für das E-Banking ein starkes, einzigartiges Passwort, am besten mit einem Passwortmanager.
- Halten Sie Smartphone, Computer und Apps auf dem neuesten Stand.
- Installieren Sie nie Fernwartungssoftware auf Anweisung eines unbekannten Anrufers.
- Aktivieren Sie Push-Benachrichtigungen für alle Kontobewegungen und Kartenzahlungen.
- Setzen Sie tiefe Limiten für Zahlungen und Kartenbezüge und erhöhen Sie sie nur bei Bedarf.
- Prüfen Sie Kontoauszüge und Kreditkartenabrechnungen regelmässig.
Zusätzlich schützt ein bewusster Umgang mit persönlichen Daten in sozialen Medien. Je mehr Betrüger über Sie wissen, desto glaubwürdiger wirken ihre Anrufe.
Notfall: Was tun, wenn es passiert ist?
Handeln Sie sofort, denn jede Minute zählt. Kontaktieren Sie umgehend Ihre Bank über die offizielle Notfallnummer und lassen Sie E-Banking-Zugang und Karten sperren. Viele Banken können Zahlungen noch stoppen, wenn sie rechtzeitig informiert werden. Ändern Sie danach von einem sicheren Gerät aus alle Passwörter, insbesondere für E-Banking und E-Mail. Erstatten Sie Anzeige bei der Polizei und melden Sie den Vorfall beim Bundesamt für Cybersicherheit über dessen Meldeformular. Bewahren Sie alle Nachrichten, Anrufprotokolle und Screenshots als Beweismittel auf. Haben Sie Fernwartungssoftware installiert, trennen Sie das Gerät vom Internet und lassen Sie es von einer Fachperson prüfen. Phishing-Websites können Sie zudem auf antiphishing.ch melden.
Wer haftet für den Schaden?
Ob die Bank einen Schaden ersetzt, hängt von den Umständen und den Vertragsbedingungen ab. Grundsätzlich müssen Kundinnen und Kunden ihre Zugangsdaten sorgfältig aufbewahren und dürfen sie nicht an Dritte weitergeben. Wer Passwörter oder Codes selbst preisgibt oder eine betrügerische Zahlung in der App bestätigt, verletzt diese Sorgfaltspflichten in der Regel, und die Bank muss den Schaden meist nicht übernehmen. Anders kann es sein, wenn die Bank ihre eigenen Pflichten verletzt hat, etwa bei Systemfehlern oder wenn Warnsignale offensichtlich ignoriert wurden. Bei Kartenmissbrauch durch Dritte ohne grobes Verschulden des Karteninhabers übernehmen viele Kartenherausgeber den Schaden ganz oder teilweise, wenn der Missbrauch sofort gemeldet wird. Im Streitfall können Sie sich kostenlos an den Schweizerischen Bankenombudsman wenden.
Praxisbeispiel
Ruth, 72, erhält eine SMS, ihre Bankkarte sei gesperrt worden. Kurz darauf ruft ein Mann an, der sich als Sicherheitsbeauftragter ihrer Bank ausgibt und ihre Kontonummer kennt. Er erklärt, es gebe verdächtige Zahlungen, und bittet sie, in der App eine «Stornierung» zu bestätigen. Ruth wird misstrauisch, weil er drängt und sie bittet, niemandem davon zu erzählen. Sie legt auf und ruft die Bank über die Nummer auf ihrer Karte an. Dort erfährt sie, dass es sich um Betrug handelt und ihre Karte nie gesperrt war. Hätte sie bestätigt, hätte sie eine Überweisung von CHF 8’500 an die Betrüger freigegeben. Ihr gesundes Misstrauen hat sie vor einem grossen Verlust bewahrt.
Ältere Angehörige schützen
Ältere Menschen sind besonders häufig Ziel von Telefonbetrug, etwa durch falsche Polizisten oder den Enkeltrick. Sprechen Sie mit Ihren Eltern und Grosseltern offen über diese Maschen. Vereinbaren Sie, dass sie bei Anrufen mit Geldforderungen immer zuerst ein Familienmitglied anrufen. Die Polizei holt nie Geld oder Wertsachen bei Ihnen zu Hause ab. Hilfreich können tiefe Tageslimiten für Bargeldbezüge, ein Notfallkontakt bei der Bank und die Einrichtung einer Telefonsperre für unbekannte Nummern sein. Viele Kantonspolizeien und Pro Senectute bieten Informationsmaterial und Kurse zur Betrugsprävention an.
TWINT, Karten und Online-Shopping sicher nutzen
Auch beim mobilen Bezahlen und beim Online-Shopping lauern Gefahren. Bei TWINT gilt: Bestätigen Sie nie eine Geldanforderung, die Sie nicht erwartet haben, und senden Sie kein Geld an Personen, die Sie nur von einer Kleinanzeige kennen, bevor Sie die Ware gesehen haben. Betrüger auf Marktplätzen versenden oft Links zu angeblichen Zahlungs- oder Versandseiten, auf denen Sie Ihre Kartendaten eingeben sollen, um Geld zu «empfangen». Zum Empfangen von Geld müssen Sie aber nie Kartendaten oder Codes eingeben. Mehr zu sicheren Zahlungsmethoden im Artikel Mobile Payment Schweiz.
Beim Online-Shopping schützt das 3-D-Secure-Verfahren Ihrer Kreditkarte: Jede Zahlung wird in der App des Kartenherausgebers bestätigt. Prüfen Sie dabei Händlername und Betrag. Kaufen Sie nur bei Shops mit vollständigem Impressum, und seien Sie bei unrealistisch tiefen Preisen misstrauisch. Für Online-Einkäufe bei unbekannten Shops eignen sich virtuelle Karten oder Prepaid-Karten mit begrenztem Guthaben. Mehr dazu im Artikel Prepaid-Kreditkarten.
Häufige Fehler
- Links in Nachrichten anklicken: E-Banking immer direkt aufrufen.
- Codes am Telefon nennen: Keine Bank fragt danach.
- Freigaben ungelesen bestätigen: Jede Bestätigung genau prüfen.
- Fernzugriff gewähren: Nie auf Anweisung Unbekannter.
- Aus Scham nicht melden: Schnelles Handeln kann Zahlungen noch stoppen.
- Zu hohe Limiten: Tiefe Limiten begrenzen den möglichen Schaden.
Fazit
Phishing und Bankbetrug sind in der Schweiz weit verbreitet, aber Sie können sich mit einfachen Regeln wirksam schützen. Die wichtigste lautet: Ihre Bank fragt Sie nie nach Passwörtern, Codes oder Freigaben per Link, SMS oder Telefon. Öffnen Sie das E-Banking nur direkt, lesen Sie jede Bestätigung genau und setzen Sie tiefe Limiten. Wenn doch etwas passiert, sperren Sie sofort Ihr Konto, erstatten Sie Anzeige und melden Sie den Vorfall. Und sprechen Sie mit Ihren Angehörigen über die häufigsten Maschen – Wissen ist der beste Schutz.
Dieser Artikel dient der allgemeinen Information und ersetzt keine individuelle Finanz-, Steuer- oder Rechtsberatung.
FAQ: Phishing und Bankbetrug
Woran erkenne ich eine Phishing-E-Mail?
An Zeitdruck, Drohungen, ungewöhnlichen Absendern, Links zu ähnlich aussehenden Domains und Aufforderungen, Daten einzugeben.
Fragt meine Bank je nach meinem Passwort?
Nein. Seriöse Banken verlangen nie Passwörter, PINs oder Codes per E-Mail, SMS oder Telefon.
Was tue ich, wenn ich meine Daten eingegeben habe?
Sofort die Bank über die offizielle Notfallnummer kontaktieren, Zugänge sperren lassen, Passwörter ändern und Anzeige erstatten.
Ersetzt die Bank meinen Schaden?
Das hängt vom Einzelfall ab. Wer Codes selbst preisgibt oder Zahlungen bestätigt, trägt den Schaden meist selbst.
Wo kann ich Phishing melden?
Beim Bundesamt für Cybersicherheit über dessen Meldeformular und Phishing-Websites auf antiphishing.ch.
Wie schütze ich ältere Angehörige?
Durch offene Gespräche über die Maschen, die Regel, bei Geldforderungen immer zuerst die Familie anzurufen, und tiefe Bezugslimiten.
Quellen, Stand: November 2026
- Bundesamt für Cybersicherheit BACS
- antiphishing.ch – Phishing melden
- Schweizerischer Bankenombudsman
Redaktion Stutz Magazin – Unsere Redaktion recherchiert Finanzthemen für die Schweiz auf Basis offizieller Quellen wie ESTV, BSV, FINMA und SNB. Unsere Redaktionsrichtlinien
