Internetbetrug: Was tun nach Überweisung, BLIK oder Datenweitergabe?

Bei Betrugsverdacht zuerst weitere Verluste begrenzen: Täterkontakt abbrechen, Bank kontaktieren und Konten sichern. Danach Beweise bewahren und Strafverfolgung informieren. Die Meldung einer gefährlichen Website an CERT Polska begrenzt Gefahren, ersetzt aber weder Bankreklamation noch Strafanzeige.

Aktualisiert: 20. Oktober 2026. Das Vorgehen hängt von preisgegebenen Daten und Zahlungsart ab. Die folgende Reihenfolge ordnet den Vorfall und verspricht keine Erstattung.

Notieren Sie, ob Sie nur eine Seite öffneten, ein Passwort eingaben, BLIK-Code teilten, einen Vorgang bestätigten oder Fernzugriffssoftware installierten. Für Bank und weitere Prüfung zählen tatsächliche Handlungen, nicht allein der Betrugsname.

Melden Sie sich nicht erneut über den verdächtigen Link an, um ihn zu testen. Bei vermuteter Geräteübernahme erledigen Sie Bankkontakt und Sicherheitsänderungen von einem sicheren Gerät.

Bitten Sie um Sicherung betroffener Dienste und Prüfung einer Stop- oder Rückholmöglichkeit. Bei Kartenzahlung fragen Sie nach Reklamation und Chargeback. CERT Polska empfiehlt in seinem Einkaufsratgeber nach einem Kauf im falschen Shop eine schnelle Meldung an den Zahlungsdienstleister. Quelle: CERT Polska, Ratgeber zum sicheren Einkauf.

Nicht jede Zahlung an Betrüger ist automatisch nicht autorisiert. Fehlte Ihre Zustimmung zur konkreten Buchung, erklären Sie das ausdrücklich. Autorisierungsfragen erfordern die Rekonstruktion des Ablaufs. Quelle: Finanzombudsmann, Fragen zu nicht autorisierten Zahlungen.

Ändern Sie ein preisgegebenes Passwort über den offiziellen Dienst. Prüfen Sie weitere Konten mit demselben Passwort. Achten Sie besonders auf E-Mail, da sie der Zugangswiederherstellung dient.

Bei offengelegten Identitätsdaten erwägen Sie die Sperrung der PESEL-Nutzung über den offiziellen Dienst. Das ist zusätzlicher Schutz, keine Stornierung bereits ausgeführter Zahlungen. Quelle: Digitalministerium, Daten- und PESEL-Schutz.

Bei vermutetem Missbrauch von Ausweisdaten prüfen Sie das amtliche Verfahren zur Meldung von Identitätsdiebstahl und Dokumentungültigkeit. Quelle: Gov.pl, Meldung des Datenmissbrauchs.

Bereiten Sie eine einfache Chronologie und Folgendes vor:

• Zahlungsbelege, Beträge, Daten und Empfängerangaben;

• vollständige Webadresse, Anzeigenlink und Profilname;

• Nachrichten, E-Mails, Telefonnummern und Gesprächsverlauf;

• Bankmeldungsnummer und Reklamationsantworten;

• Angaben zur Plattform und einer möglichen Sendung.

Melden Sie den Straftatverdacht Polizei oder Staatsanwaltschaft. Veröffentlichen Sie keine Dokumentenscans oder vollständigen Kontodaten in Gruppen. Bewahren Sie Originaldateien statt nur abgeschriebener Gesprächsauszüge auf.

Verdächtige Seiten und weitere Vorfälle können gemeldet werden über incydent.cert.pl. Verdächtige SMS unverändert weiterleiten an 8080. Diesen Weg nennen die aktuellen Melderegeln von CERT Polska. Quelle: CERT-Polska-Wissensdatenbank.

Nur einen verdächtigen Link geöffnet? Kehren Sie nicht zum Testen auf die Seite zurück. Klären Sie Dateneingaben, Downloads und Berechtigungen. Ein Klick allein beweist keine Zahlung; weitere Schritte hängen von tatsächlichen Handlungen und beobachteten Anzeichen ab.

Passwort oder Kartendaten eingegeben? Sichern Sie den betroffenen Dienst über offizielle Kanäle. Sagen Sie der Bank, was preisgegeben wurde und ob Buchungen sichtbar sind. Berücksichtigen Sie weitere Konten mit demselben Passwort. Ein Passwortwechsel bei einem Dienst prüft nicht sämtliche anderen Konten.

Überwiesen oder BLIK-Code geteilt? Melden Sie der Bank die konkrete Zahlung mit Zeit, Betrag und verfügbaren Empfängerdaten. Fragen Sie nach möglichen Maßnahmen. Bei begründetem Betrugsverdacht warten Sie nicht, bis Verkäufer oder Berater „den Irrtum aufklären“.

Fernzugriff auf Ihr Gerät freigegeben? Trennen Sie die Verbindung. Kontaktieren Sie die Bank und sichern Sie Zugänge von einem vertrauenswürdigen Gerät. Schildern Sie, was der Anrufer sehen oder tun konnte. Bei Gerätefragen holen Sie technische Hilfe, statt erneut unbekannten Beratern zu folgen.

Notieren Sie Kontaktbeginn, erhaltene Aufforderung, eigene Handlungen, Zahlungen, Problementdeckung und Meldungen gemeinsam. Die Bank benötigt Buchungsangaben, Strafverfolger den Straftatverdacht und CERT die technische Gefahr. Geordnetes Material hilft allen, aber jede Meldung verfolgt einen anderen Zweck.

Beispiel: Über eine Werbung kaufen Sie Ware, zahlen, dann verschwindet der Shop. Bewahren Sie Werbung, vollständige Shopadresse, Bestellung, Zahlung und Korrespondenz auf. Schildern Sie getrennt, ob Kartendaten in ein verdächtiges Formular eingegeben wurden. Ausbleibende Ware und offengelegte Daten können parallele Schritte erfordern.

• Sichern Sie vollständige Seiten- und Profiladressen; der angezeigte Messengername allein genügt möglicherweise nicht zum Auffinden.

• Bewahren Sie datierte Gespräche und Zahlungsbelege auf. Beschreiben Sie kurz, was ein Screenshot zeigt.

• Trennen Sie Täterunterlagen von Informationen, die Bank oder echte Plattform bestätigt haben.

• Notieren Sie Meldungsnummern und Antworten. Später Prüfende sollen die erledigten Schritte erkennen.

• Vereinbaren Sie einen sicheren Kanal für Prüfungskopien und veröffentlichen Sie sie nicht in offenen Kommentaren.

Löschen Sie Konto oder Korrespondenz nicht allein aus Scham oder Ärger. Wird der Täterkontakt gefährlich, hat Sicherheit Vorrang. Führen Sie keine eigenen „Ermittlungen“, die weitere Zahlungen oder Datenweitergabe erfordern.

Prüfen Sie den genauen Antwortgegenstand. Bewertete die Bank eine nicht autorisierte Zahlung, Kartenreklamation oder Rückholung einer beauftragten Überweisung? Geht der Verkäufer auf die Bestellung ein oder sendet er Allgemeines? Die Unterschiede bestimmen nächsten Schritt und Empfänger.

Ordnen Sie Erstmeldung, Einreichungsnachweis, Antwort und fehlende Beweise. Ändern Sie Ihre Darstellung nicht wegen einer anderen Internetvorlage. Erinnern Sie später etwas, ergänzen Sie den Bericht und erklären Sie die Informationsquelle.

Täter können als angebliche Bankmitarbeiter, Polizisten oder Rückholungshelfer zurückkehren. Kenntnis von Verlustbetrag oder Plattform beweist keine Identität. Beenden Sie das Gespräch und prüfen Sie unabhängig. Geben Sie für eine „Erstattung“ weder Codes noch Kontozugang heraus.

Sie haben Dokumente, wissen aber nicht, an wen weitere Forderungen gehören? Nennen Sie PGW Vorfallsart, Betrag, Zahlungsweg und bisherige Antworten. So lassen sich Hilfsumfang und fehlende Angaben klären, ohne automatische Erstattung zu versprechen.

Ich habe BLIK weitergegeben. Lohnt eine Meldung noch?

Melden Sie weiterhin an Bank und Strafverfolgung. Haftung und Maßnahmen hängen vom genauen Ablauf ab. Die Zahlungsart allein genügt nicht zur verlässlichen Beurteilung.

Jemand verlangt eine Rückholungsgebühr. Was tun?

Geben Sie weder Bankzugang noch Codes weiter. Prüfen Sie Firmenidentität, Vertrag und Arbeit. Zahlen Sie nicht allein wegen des Versprechens, das Geld sei gefunden. Zu Anlagen lesen Sie auch den Ratgeber über Kryptowährungen und erneuten Betrug.

Löst eine CERT-Meldung allein eine Erstattung aus?

Nein. Die Reaktion auf gefährliche Websites ist ein anderer Prozess als Zahlungsreklamation und Anspruchsdurchsetzung.

Benötigen Sie nach ersten Meldungen Hilfe bei der Dokumentenordnung und Einschätzung weiterer Betreuung, schildern Sie PGW den Fall. Bedingungen klären wir nach Prüfung, ohne Rückgewinnungsgarantie. Telefon/WhatsApp: +48 720 13 14 15, kontakt@e-pgw.pl, www.e-pgw.pl. Büro: Gwiaździsta 6/5, 53-413 Wrocław, nach Terminvereinbarung; Onlinebetreuung in Polen. PGW ist keine Rechtsanwaltskanzlei. Vorbehaltene Tätigkeiten übernehmen befugte polnische Rechtsanwälte und Rechtsberater.

Mehr über eine Bankreklamation nach nicht autorisierter Zahlung. Alle Beiträge: Ratgeber.