Betrug erkennen: Maschen per Nachricht, Telefon und im Onlineshop
Betrug erkennen gelingt am sichersten, wenn du das Muster kennst, das fast allen Maschen gemeinsam ist: ein unerwarteter Kontakt, Zeitdruck und die Bitte, sofort zu zahlen, zu klicken oder Daten herauszugeben. Dieser Ratgeber zeigt die gängigen Betrugsmaschen per Nachricht, am Telefon, beim Online-Einkauf und bei Geldanlagen und sagt dir, wo du sie in Deutschland, Österreich und der Schweiz meldest. Er richtet sich an Privatleute, an alle, die sich um die Technik der Familie kümmern, und an kleine Teams.
Ein Abend in Graz. In der Familiengruppe auf WhatsApp taucht ein Bildschirmfoto auf, darunter die Frage: „Ist das echt?“ Zu sehen ist eine SMS, angeblich von der Post, ein Paket warte auf eine Zollgebühr von ein paar Euro. Martina, die sich in ihrer Familie um alles mit Stecker kümmert, kennt solche Nachrichten. Ihre Mutter kennt sie nicht. Genau für diesen Moment ist dieser Ratgeber gedacht: Er erklärt nicht jede einzelne Masche, sondern das, was sie alle verbindet, und führt von dort zu den Teilen, die du gerade brauchst.
Betrug erkennen: das Muster hinter fast jeder Masche
Ob gefälschte Bank-SMS, Schockanruf oder Online-Shop, der nie liefert: Die meisten Betrugsmaschen laufen nach denselben vier Schritten ab. Wer das Muster einmal gesehen hat, erkennt es auch in einer neuen Verkleidung wieder.
- Ein unerwarteter Kontakt. Eine Nachricht, ein Anruf, eine Anzeige oder eine neue Bekanntschaft, die du nicht selbst gesucht hast.
- Vertrauen oder Autorität. Der Absender gibt sich als jemand aus, dem du ohnehin vertraust: deine Bank, ein Paketdienst, das Finanzamt, die Polizei, dein Kind.
- Zeitdruck. Das Konto werde gesperrt, das Paket zurückgeschickt, ein Angehöriger sitze in Haft. Druck soll verhindern, dass du nachdenkst oder jemanden fragst.
- Die Handlung. Am Ende steht immer eine Bitte: Geld überweisen, einen Link öffnen, eine App installieren, einen Code aus einer SMS vorlesen, Gutscheinkarten kaufen.
Der wichtigste Satz dieses Ratgebers folgt daraus: Echte Banken, Behörden und Paketdienste setzen dich nicht unter Minuten-Druck, damit du einen Code nennst oder Geld überweist. Wer das verlangt, hat einen Grund dafür.
Die häufigsten Köder und was dazu wirklich gilt
Die Verkleidung wechselt, die Rollen bleiben. Diese Übersicht hilft, eine Nachricht oder einen Anruf in Sekunden einzuordnen:
| Angeblicher Absender | Typische Botschaft | Was dazu gilt |
|---|---|---|
| Bank oder Zahlungsdienst | Konto gesperrt, Daten bitte bestätigen, Freigabe per Code | Echte Banken fragen dich nicht per Mail, SMS oder Telefon nach PIN, Passwort oder Freigabecode. Prüfe in der App der Bank. |
| Paketdienst | Zustellung gescheitert, kleine Gebühr fällig | Den Sendungsstatus prüfst du in der App des Paketdienstes oder auf seiner selbst eingetippten Website, nie über den Link in der SMS. |
| Finanzamt oder Steuerportal | Erstattung wartet, Daten bitte ergänzen | Bescheide und Nachrichten liest du im Postfach des Portals selbst, nach eigener Anmeldung. |
| Polizei oder Behörde | Angehöriger verhaftet, Kaution nötig, Wertsachen in Sicherheit bringen | Die Polizei fordert dich nie auf, Geld oder Wertsachen an jemanden zu übergeben. Eine Nummer wie 110 im Display ist kein Beweis, sie lässt sich fälschen. |
| Familie | Neue Nummer, dringende Rechnung, bitte schnell überweisen | Ruf die alte, gespeicherte Nummer an, bevor du zahlst. |
| Technik-Support | Dein PC ist infiziert, wir helfen per Fernzugriff | Microsoft ruft nach eigenen Angaben nie unaufgefordert an, um Geräte zu reparieren. Auflegen. |
| Onlineshop | Markenware zum halben Preis, nur Vorkasse | Ein Preis weit unter dem Markt und nur Vorkasse sind zusammen ein starkes Warnsignal. |
Warum auch vorsichtige Menschen hereinfallen
Betrug hat wenig mit Dummheit zu tun. Die Maschen treffen einen Moment, in dem die Nachricht plausibel wirkt: Du erwartest gerade ein Paket, du hast tatsächlich ein Konto bei dieser Bank, dein Sohn ist wirklich im Urlaub. Dazu kommt, dass viele gefälschte Nachrichten heute sauber formuliert sind und echte Logos tragen. Rechtschreibfehler sind deshalb kein verlässliches Erkennungszeichen mehr; die Situation ist es.
Für kleine Teams gilt dasselbe, nur mit höherem Einsatz: Eine angebliche Mail der Chefin mit der Bitte um eine eilige Überweisung zielt genau auf die Person, die im Büro die Zahlungen freigibt.
Der wichtigste Schutz: der Kanalwechsel
Fast jede Masche bricht zusammen, wenn du den Weg wechselst, auf dem sie dich erreicht hat. Statt auf den Link in der SMS zu tippen, öffnest du die App deiner Bank oder tippst die Adresse selbst ein. Statt mit dem Anrufer weiterzusprechen, legst du auf und rufst die Nummer an, die du selbst kennst: die auf der Rückseite deiner Bankkarte, die im Telefonbuch deines Handys gespeicherte Nummer deiner Tochter, die Nummer der Polizei.
Das kostet ein paar Minuten und wirkt unhöflich. Beides ist in Ordnung: Ein echter Absender wartet.
Checkliste zum Kopieren
Diese Fragen passen auf einen Zettel neben dem Telefon oder in die Familiengruppe:
- Habe ich diesen Kontakt erwartet, oder kommt er aus dem Nichts?
- Soll ich jetzt sofort etwas tun, und warum so eilig?
- Werde ich nach Geld, Codes, Passwörtern, Gutscheinkarten oder einer App-Installation gefragt?
- Kann ich den Absender über einen eigenen, bekannten Weg erreichen, bevor ich handle?
- Würde eine echte Bank, ein Amt oder die Polizei das wirklich so verlangen?
- Habe ich mit jemandem darüber gesprochen, bevor ich zahle?
Lautet eine Antwort „nein“ oder „ich weiß nicht“, ist das der Moment, auszusteigen.
Familie und Team vorbereiten
Betrug trifft selten die Person, die diesen Ratgeber liest, sondern die Mutter, den Großvater oder die Kollegin in der Buchhaltung. Zwei Absprachen schützen mehr als jede Software:
- In der Familie ein Kennwort. Ein Wort, das nur die Familie kennt und das nirgends im Netz steht. Wer in einer Notlage anruft oder schreibt, nennt es. Fehlt es, wird zurückgerufen, unter der gespeicherten Nummer.
- Im Team eine feste Regel für Geld. Keine Überweisung auf eine neue oder geänderte Kontoverbindung ohne Rückruf beim Empfänger, unter einer Nummer aus den eigenen Unterlagen; bei größeren Beträgen gibt eine zweite Person frei. Eilige Bitten der Geschäftsleitung per Mail sind kein Grund für eine Ausnahme.
Beides kostet nichts, und beides funktioniert auch dann, wenn eine Stimme am Telefon täuschend echt klingt.
Was du einstellen kannst, bevor etwas passiert
Ein paar Einstellungen begrenzen den Schaden, falls doch einmal jemand hereinfällt:
- Benachrichtigungen der Bank. In vielen Banking-Apps lässt sich eine Mitteilung für jede Kartenzahlung und jede Überweisung einschalten. Eine Abbuchung, die du nicht kennst, fällt dann sofort auf statt erst beim Kontoauszug.
- Limits. Tageslimits für Überweisungen und Bargeld kannst du mit deiner Bank vereinbaren, auch für Angehörige, die du unterstützt; die Polizei rät zudem, größere Bargeldbeträge und Wertsachen nicht zu Hause aufzubewahren.
- Ein zweiter Faktor für das E-Mail-Postfach. Wer dein Postfach übernimmt, kann viele andere Passwörter zurücksetzen. Ein zusätzlicher Code oder ein Passkey beim Anmelden macht das deutlich schwerer.
Gefälschte Nachrichten per E-Mail, SMS und Messenger
Der häufigste Weg ist eine Nachricht: die Mail der angeblichen Bank, die SMS über ein Paket, die WhatsApp-Nachricht „Hallo Mama, das ist meine neue Nummer“. Wie du solche Nachrichten prüfst, bevor du tippst, und wo du sie meldest, zeigt der Teil über gefälschte Nachrichten auf dem Handy und im Postfach, mit eigenen Seiten zu Phishing-Mails, Paket-SMS, WhatsApp-Maschen und falschen Nachrichten von Steuerbehörden.
Wenn das Telefon klingelt
Am Telefon fehlt die Zeit zum Nachdenken, und genau darauf setzen Schockanrufe, falsche Polizisten und angebliche Mitarbeitende von Bank oder Technik-Support. Wie diese Anrufe ablaufen und wie du Betrugsanrufe richtig abwehrst, zeigt der Teil über das Telefon, mit eigenen Seiten zu Schockanrufen, falschen Polizisten und falschem Support. Die Grundregel gilt immer: auflegen und selbst zurückrufen, unter einer Nummer, die du kennst.
Beim Einkaufen und Verkaufen im Netz
Fake-Shops locken mit Preisen, die zu gut sind, und auf Kleinanzeigen-Plattformen versuchen Betrüger, Kaufende wie Verkaufende von der sicheren Abwicklung wegzulocken. Wie du einen Shop vor dem Bezahlen prüfst und welche Zahlungsart dich im Streitfall schützt, zeigt der Teil über Fallen im Onlinehandel, mit eigenen Seiten zu Fake-Shops, Kleinanzeigen-Maschen und sicheren Zahlungswegen.
Wenn es um Geld und Gefühle geht
Manche Maschen brauchen Wochen: falsche Online-Broker, die mit Krypto-Gewinnen werben, Bekanntschaften aus dem Netz, die irgendwann Geld brauchen, und neuerdings Stimmen und Videos, die mit KI nachgemacht sind. Woran du diese langsamen Betrugsmaschen früh erkennst, zeigt der Teil über Geld und Gefühle, mit eigenen Seiten zu Anlagebetrug, Love Scamming und Deepfakes.
Wenn es schon passiert ist
Wer bereits gezahlt oder Daten eingegeben hat, sollte nicht warten, sondern in dieser Reihenfolge handeln:
- Bank informieren, über die Notfallnummer auf ihrer Website oder deiner Karte, und Karte oder Zugang sperren lassen.
- Passwörter ändern, zuerst für das betroffene Konto und für dein E-Mail-Postfach, von einem Gerät aus, dem du vertraust.
- Beweise sichern: Bildschirmfotos der Nachrichten, Telefonnummern, Kontoverbindungen, Zahlungsbelege.
- Anzeige erstatten bei der Polizei deines Landes (Tabelle unten).
Wie du Geld zurückholen kannst, wie eine Anzeige abläuft und wo Betroffene Beratung finden, zeigt der Teil darüber, wie du nach einem Betrug richtig handelst, getrennt für Deutschland, Österreich und die Schweiz.
Deutschland, Österreich, Schweiz: wo du Betrug meldest
Eine Meldung hilft Behörden und Verbraucherschutz, vor neuen Maschen zu warnen. Eine Anzeige ist der Weg, wenn dir ein Schaden entstanden ist. Beides ist in jedem Land anders geregelt:
| Land | Verdächtige Nachricht melden | Notruf bei akuter Gefahr | Anzeige nach einem Schaden |
|---|---|---|---|
| Deutschland | Phishing-Mails an phishing@verbraucherzentrale.nrw (Phishing-Radar der Verbraucherzentrale); betrügerische SMS und Anrufe bei der Bundesnetzagentur | 110 | bei jeder Polizeidienststelle, online über die Internetwache deines Bundeslandes |
| Österreich | Fake-Shops und Internetfallen bei der Watchlist Internet; Hinweise an die Meldestelle des Bundeskriminalamts (against-cybercrime@bmi.gv.at) | 133 | bei jeder Polizeidienststelle |
| Schweiz | über das Meldeformular des BACS; Phishing-Mails an reports@antiphishing.ch | 117 oder 112 | bei der Kantonspolizei |
Stand: November 2026. Eine Meldung ersetzt keine Anzeige: Wer Geld verloren hat, geht zur Polizei.
Zum Weiterlesen und nächster Schritt
Die Polizeiliche Kriminalprävention der deutschen Länder und des Bundes beschreibt aktuelle Maschen und Hilfen für Betroffene; in Österreich warnt die Watchlist Internet laufend vor neuen Fallen, in der Schweiz das Bundesamt für Cybersicherheit. Wenn du nur eine Sache heute tust, dann diese: Schick die Checkliste oben in deine Familiengruppe oder an dein Team, und beginne mit dem Teil, der dich am häufigsten betrifft, meist Betrug per SMS, Mail und Messenger.