Reingefallen?
Was Sie jetzt tun

Zwei Dinge, in dieser Reihenfolge. Läuft das Gespräch mit dem Betrüger noch, ob Anruf, Chat oder Fernsteuerungssitzung, beenden Sie es: Legen Sie auf, schließen Sie den Chat und trennen Sie das Gerät vom Internet, indem Sie Kabel und WLAN kappen, falls man Sie ein Programm installieren ließ, mit dem jemand Ihren Bildschirm sehen kann. Rufen Sie danach Ihre Bank unter der Nummer auf der Kartenrückseite oder in der offiziellen App an und sagen Sie, dass Sie Opfer eines Betrugs geworden sind: Lassen Sie die Karte sperren und bitten Sie darum, jede Überweisung oder Zahlung zu stoppen, die Sie nicht erkennen. Alles andere – Passwörter ändern, Anzeige erstatten, Kontakte warnen – ist wichtig, verträgt aber ein paar Minuten Verzögerung. Das Geld nicht: Eine Überweisung, die jetzt rausgeht, kann kurz darauf schon vom Zielkonto verschwunden sein, und das Zeitfenster, um sie zu stoppen, misst sich in Stunden, nicht in Tagen. Wenn Sie heute nur einen Anruf machen, dann bei der Bank.

Die, die Sie schon vorher hatten: die auf der Rückseite der Karte, in der offiziellen App der Bank, die Sie bereits nutzen, oder auf ihrer Website, deren Adresse Sie selbst in den Browser eintippen. Niemals die Nummer, die Ihnen die betrügerische Person gegeben hat, die in der SMS stand oder die bei dem Anruf angezeigt wurde, denn diese Nummer kann vom Betrüger kontrolliert oder so gefälscht sein, dass sie wie die der Bank aussieht. Das vergisst man in der Aufregung leicht, und manche Betrugsmaschen rechnen genau damit: Man ruft Sie direkt nach dem ersten Betrug „von der Sicherheitsabteilung“ an, um ihn zu vollenden. Kommt während des Gesprächs mit Ihrer Bank ein weiterer Anruf, der angeblich von der Bank ist, nehmen Sie ihn nicht an. Ist die Filiale geöffnet und in der Nähe, können Sie auch persönlich hingehen, aber der Anruf ist schneller, und in diesen Stunden zählt Schnelligkeit.

Das hängt davon ab, wofür der Code war, und deshalb sollten Sie die ganze SMS lesen, nicht nur die Ziffern. Codes der Bank dienen meist dazu, einen bestimmten Vorgang zu bestätigen: eine Kartenzahlung, eine Überweisung, die Registrierung eines neuen Handys in der App oder die Änderung einer Sicherheitsangabe. Haben Sie ihn jemandem vorgelesen, hat diese Person ihn höchstwahrscheinlich genau dafür verwendet, auch wenn sie sagte, er diene dazu, „eine Abbuchung zu stornieren“ oder „Ihre Identität zu prüfen“. Sagen Sie der Bank genau das, wenn Sie anrufen: dass Sie einen Code weitergegeben haben und um welche Uhrzeit, damit sie prüft, was damit autorisiert wurde und ob ein neues Gerät mit Ihrem Konto oder Ihrer Karte verknüpft ist. War es ein Code von WhatsApp oder einem anderen Messenger, wurde Ihr Konto wahrscheinlich auf einem anderen Telefon registriert; dann müssen Sie das Konto zurückholen und Ihre Kontakte so schnell wie möglich warnen.

Deinstallieren ist nötig, aber nicht ausreichend. Trennen Sie das Gerät zuerst vom Internet, um die Sitzung zu beenden, und deinstallieren Sie das Programm dann über die Systemeinstellungen. Das Problem: Solange die andere Person die Kontrolle hatte, konnte sie Dinge tun, die man nicht sieht – im Browser gespeicherte Passwörter einsehen, Ihr Onlinebanking öffnen, Dokumente herunterladen oder ein weiteres Programm installieren, mit dem sie später ohne Ihre Erlaubnis wieder hineinkommt. Deshalb darf dieses Gerät nicht für Bank oder E-Mail genutzt werden, bis jemand es geprüft hat, und die Passwörter ändern Sie von einem anderen Gerät aus, das nicht an dieser Sitzung beteiligt war, etwa vom Handy. Befanden sich Kunden- oder Unternehmensdaten auf dem Gerät, ist die Prüfung nicht optional. Manchmal genügt eine sorgfältige Bereinigung, manchmal ist es klüger, das System neu zu installieren; das entscheidet man am Gerät, nicht am Telefon, und genau darum kümmern wir uns im IT-Support.

Das hängt vor allem davon ab, wie das Geld abgeflossen ist, und niemand kann es im Voraus garantieren. Das Zahlungsdiensterecht unterscheidet zwischen Vorgängen, die Sie nicht autorisiert haben, etwa eine Abbuchung mit Ihrer Karte, die eine andere Person mit den Daten vorgenommen hat, die Sie ihr gegeben haben, und Vorgängen, die Sie selbst in dem Glauben ausgeführt haben, sie seien legitim, etwa eine Überweisung auf das Konto einer gefälschten Rechnung. Im ersten Fall sieht das Gesetz grundsätzlich vor, dass die Bank den Betrag erstattet, mit Ausnahmen, etwa wenn die Bank grobe Fahrlässigkeit annimmt; melden Sie es deshalb unverzüglich. Im zweiten Fall ist es deutlich schwieriger, das Geld zurückzubekommen, da Sie die Zahlung selbst angewiesen haben; es hängt davon ab, ob die Bank das Geld auf dem Zielkonto zurückhalten kann. In beiden Fällen hilft am meisten, schnell gemeldet zu haben, eine Anzeige vorzulegen und alle Beweise aufzubewahren. Lehnt die Bank die Erstattung ab und sind Sie nicht einverstanden, können Sie schriftlich Beschwerde einlegen und sich beraten lassen.

Bei der Policía Nacional oder der Guardia Civil, je nach Wohnort, oder bei den Mossos d'Esquadra, wenn Sie in Katalonien sind. Die Anzeige bringt das Geld nicht von allein zurück, aber die Bank verlangt sie meist, um die Reklamation zu bearbeiten, und sie dokumentiert offiziell, was passiert ist, falls später jemand Ihre Daten für etwas anderes verwendet. Bringen Sie alles mit, was Sie haben, geordnet: Screenshots der Nachrichten oder des Chats, die Nummer, von der aus man Sie angerufen oder angeschrieben hat, samt Uhrzeit, die E-Mails mit Anhängen, die Belege für Zahlungen oder Überweisungen und die Kontobewegungen, die Sie nicht erkennen. Notieren Sie außerdem, solange es noch frisch ist, was man Ihnen gesagt hat und was Sie wann getan haben. Wenn Sie nicht genau wissen, welche Schritte anstehen, beantwortet die Hotline 017 von INCIBE Fragen zur Cybersicherheit kostenlos und vertraulich und kann Sie je nach dem, was Sie preisgegeben haben, beraten.

Mit ziemlicher Sicherheit ist es ein zweiter Betrug, und der kommt sehr oft direkt nach dem ersten. Wer einmal hereingefallen ist, steht auf der Liste der Menschen, die reagieren, ist nervös und möchte das Verlorene zurück, also das perfekte Ziel. Das Drehbuch ändert sich kaum: Eine angebliche Firma, ein Anwalt oder sogar jemand, der sich als Polizei ausgibt, bietet an, das Geld aufzuspüren und zurückzugeben, gegen eine Vorauszahlung, „Gebühren“ oder die Installation eines Programms, um „Ihr Konto zu prüfen“. Weder die Polizei noch die Bank verlangen Geld dafür, Betrugsgelder zurückzuholen, und niemand Seriöses kann versprechen, dass es gelingt. Meldet sich jemand bei Ihnen, ohne dass Sie ihn gesucht haben, und verlangt Geld oder Zugriff auf Ihr Gerät, um Ihnen das Gestohlene zurückzugeben, legen Sie auf. Eine Rückholung läuft, wenn überhaupt, über Ihre Bank und die Anzeige, nicht über Vermittler, die Sie finden.

Über einen anderen Kanal, der noch Ihnen gehört, und so schnell wie möglich, denn das übliche Ziel bei der Übernahme eines solchen Kontos ist es, Ihren Kontakten in Ihrem Namen zu schreiben und sie um Geld, einen Code oder einen Klick auf einen Link zu bitten. Haben Sie WhatsApp verloren, warnen Sie Familie und die Menschen, mit denen Sie am meisten schreiben, per SMS, Anruf oder über ein anderes soziales Netzwerk: „Wenn ich euch um Geld oder einen Code bitte, bin das nicht ich.“ War es das E-Mail-Konto, gilt dasselbe für Ihre Stammkunden und Lieferanten, vor allem, wenn Sie mit ihnen über Zahlungen sprechen, denn aus Ihrem Postfach lässt sich eine Rechnung mit einer anderen Bankverbindung verschicken. Versuchen Sie in der Zwischenzeit, das Konto über das offizielle Verfahren des jeweiligen Dienstes zurückzubekommen, und aktivieren Sie die Zwei-Faktor-Authentifizierung, sobald es wieder Ihnen gehört. Sie müssen nicht allen Einzelheiten des Betrugs erzählen: Es genügt, dass alle wissen, dass seltsame Anfragen in Ihrem Namen in den nächsten Tagen nicht von Ihnen stammen.