Bank-Betrugs-SMS 2026: Die gefälschte Betrugswarnung, die Ihr Konto leerräumt

Ihr Handy vibriert: „FreedomBank Warnung: Eine Überweisung über 412,90 $ an einen neuen Empfänger wurde auf Ihrem Konto autorisiert. Waren Sie das nicht, bestätigen Sie sofort: fb-secure-verify.com.“ Ihnen wird flau. Sie haben nichts autorisiert. Also tippen Sie den Link an, landen auf einer Seite, die exakt wie Ihre Bank aussieht, und geben Ihre Zugangsdaten ein, um die Überweisung zu stoppen. Genau das ist der Trick. Es gab nie eine Überweisung. Die Bank-Phishing-SMS erzeugt einen künstlichen Notfall, damit Sie die Schlüssel zu Ihrem echten Konto herausgeben, bevor Sie Zeit zum Nachdenken haben.

Bank-Phishing funktioniert, weil es genau den Kanal kapert, den Ihre Bank tatsächlich nutzt. Echte Betrugswarnungen kommen per SMS, also fällt eine gefälschte kaum auf. Laut FTC verursacht das Vortäuschen von Banken und bekannten Unternehmen einen großen Teil der gemeldeten Betrugsschäden, und das Internet Crime Complaint Center des FBI (IC3) führt Smishing und Finanz-Identitätsmissbrauch in seinen Berichten für 2025 weiterhin unter den Top-Beschwerdekategorien. Auch das Bundeskriminalamt (BKA) zählt Phishing im Online-Banking zu den beharrlichsten Cybercrime-Phänomenen in Deutschland. Die Nachricht nutzt ein Gefühl aus, gegen das kein Argument hilft: die Angst, dass Ihr Geld gerade in diesem Moment verschwindet.

Kurze Antwort

Was ist eine Bank-Phishing-SMS?

Eine Bank-Phishing-SMS ist ein Smishing-Angriff, bei dem sich Kriminelle als Ihre Bank ausgeben, um Ihre Zugangsdaten, Kartendaten oder direkt Ihr Geld zu stehlen. Meist beginnt sie mit einer „Betrugswarnung“: einer SMS über eine unerwartete Abbuchung, eine Überweisung an einen neuen Empfänger, ein gesperrtes Konto oder eine Anmeldung von einem unbekannten Gerät. Die Nachricht liefert gleich den Weg zur „Lösung“ mit, einen Link oder eine Rufnummer, und beides führt direkt zu den Tätern.

Das ist der SMS-Verwandte des Bank-Anrufs mit gefälschter Rufnummernanzeige. Die SMS-Variante hat für Kriminelle zwei große Vorteile. Sie lässt sich auf Millionen Nummern gleichzeitig skalieren, und der Link darin führt auf eine pixelgenaue Kopie der Login-Seite Ihrer Bank. Weil die Nachricht auf demselben Handy ankommt, mit dem Sie Bankgeschäfte erledigen, und weil sie genau die Warnungen nachahmt, die Sie selbst abonniert haben, ist Ihre Wachsamkeit schon gesunken, bevor Sie das erste Wort lesen. Sie teilt ihre DNA mit Smishing-SMS-Betrug und Zahlungs-App-Betrug wie Zelle- und Venmo-Betrug.

So läuft die gefälschte Betrugswarnung Schritt für Schritt ab

Bank-Phishing folgt einem engen, immer gleichen Drehbuch. Wer die Abfolge erkennt, durchbricht sie:

1. <strong>Der Köder.</strong> „Haben Sie eine Überweisung über 412 $ veranlasst? Antworten Sie J oder N“ oder „Ihr Konto ist gesperrt, bestätigen Sie unter [Link]“. Genannt werden ein echt klingender Bankname und ein konkreter Betrag, damit es authentisch wirkt.
2. <strong>Der Haken.</strong> Antworten oder klicken Sie, werden Sie auf eine nachgebaute Login-Seite oder zu einer Rückrufnummer gelenkt. Schon eine Antwort verrät den Tätern, dass Ihre Nummer aktiv ist und Sie reagieren.
3. <strong>Die Ernte.</strong> Die gefälschte Seite greift Benutzername, Passwort und oft einen Einmalcode ab. Oder der „Betrugsmitarbeiter“ am Telefon führt Sie dazu, genau diese Daten zu bestätigen, angeblich um die Transaktion zu stornieren.
4. <strong>Die Leerung.</strong> Mit Zugangsdaten und Code greifen die Täter auf das echte Konto zu, legen einen Empfänger an und verschieben Geld. In der Telefonvariante überzeugen sie Sie, es selbst zu tun.

Die Falle „Verschieben Sie Ihr Geld auf ein sicheres Konto“

Die verheerendste Variante verzichtet ganz auf die gefälschte Website. Nach der Warn-SMS klingelt Ihr Telefon. Ein ruhiger „Betrugsermittler“ Ihrer Bank bestätigt die beunruhigenden Details, die Sie gerade gelesen haben, und liefert dann die Wendung: Ihr Konto sei kompromittiert, und der einzige Weg, Ihr Guthaben zu schützen, sei die sofortige Überweisung auf ein neues „sicheres Konto“ oder „Verwahrkonto“, das man jetzt gleich für Sie einrichte.

Es klingt nach Rettung. Es ist ein Raub. Keine echte Bank wird Sie je bitten, Ihr Geld zu verschieben, um es zu sichern, denn Ihre Bank kann das Konto einfach von ihrer Seite aus sperren. Das „sichere Konto“ gehört den Betrügern, und sobald Sie die Überweisung in Ihrer eigenen Banking-App freigeben, gibt es keine betrügerische Abbuchung zu reklamieren, sondern nur eine von Ihnen autorisierte Zahlung. Genau deshalb lieben Kriminelle diesen Zug, und genau deshalb sollte der Satz vom „sicheren Konto“ jedes Gespräch sofort beenden.

Eine Betrugswarnung per SMS erhalten oder ein Anrufer, der Sie zum Geldverschieben drängt? Scannen Sie die Nachricht auf Truvizy, bevor Sie klicken, anrufen oder überweisen.

6 Warnzeichen, dass eine Bank-Betrugswarnung gefälscht ist

Jedes einzelne davon ist ein Grund zum Innehalten. Treffen zwei oder mehr zusammen, haben Sie es fast sicher mit einer Bank-Phishing-SMS zu tun.

• <strong>Ein Link zum „Bestätigen“ Ihres Kontos.</strong> Echte Banken bitten Sie, sich über die offizielle App anzumelden, nicht über einen Link in einer SMS.
• <strong>Eine Rufnummer in der Nachricht.</strong> Betrüger platzieren ihre eigene Nummer, damit Sie bei ihnen landen, nicht bei der Bank.
• <strong>Druck und tickende Uhr.</strong> „Handeln Sie jetzt, sonst wird Ihr Konto geschlossen“ existiert nur, um Ihr Nachdenken zu verhindern.
• <strong>Die Frage nach Passwort, PIN, Kartennummer oder Einmalcode.</strong> Kein seriöser Bankmitarbeiter fragt jemals danach.
• <strong>„Verschieben Sie Ihr Geld auf ein sicheres Konto.“</strong> Dieser Satz bedeutet ausnahmslos jedes Mal Betrug.
• <strong>Eine ähnlich aussehende Domain.</strong> Der Link enthält einen verdrehten Markennamen, ein zusätzliches Wort oder eine Kurz-URL, die nicht zur echten Seite Ihrer Bank passt.

So prüfen Sie eine Bank-SMS, bevor Sie klicken oder anrufen

Der sicherste Schritt ist auch der einfachste: Nutzen Sie niemals die Kontaktdaten aus der Nachricht. Schlägt eine SMS oder ein Anruf Alarm, holen Sie sich die Kontrolle zurück, indem Sie Ihre Bank über einen Kanal erreichen, dem Sie ohnehin vertrauen.

Rufen Sie die Nummer auf der Rückseite Ihrer Karte an. Genau dafür steht sie dort. Fragen Sie direkt, ob es eine Warnung oder Sperre auf Ihrem Konto gibt. War die SMS echt, sieht man das dort; war sie es nicht, haben Sie gerade einen Diebstahl abgewendet.

Öffnen Sie die offizielle App, nicht den Link. Melden Sie sich so an, wie Sie es immer tun, und prüfen Sie Ihre Umsätze. Ein echtes Problem taucht in Ihrem Konto auf. Eine erfundene „Überweisung“ aus einer SMS existiert dort schlicht nicht.

Prüfen Sie Link und Nachricht, bevor Sie einem von beiden vertrauen. Eine nachgebaute Login-Seite kann auf einem kleinen Display nahezu perfekt aussehen. Wenn Sie die verdächtige SMS oder den Link an truvizy.app übergeben, erhalten Sie ein klares Urteil darüber, ob man Sie auf eine gefälschte Bankseite lenkt, und zwar bevor auch nur eines Ihrer Daten Ihr Handy verlässt.

Wie Truvizy Bank-Phishing-SMS erkennt

Der gefährliche Moment beim Bank-Phishing sind die wenigen Sekunden zwischen dem Lesen der Warnung und dem Antippen des Links, und genau dort setzt Truvizy an. Statt einer Betrugswarnung blind zu glauben, fügen Sie die Nachricht oder den Link einfach in die KI-gestützte Erkennung von Truvizy ein. Die mehrschichtige Analyse bewertet Wortwahl, Dringlichkeitssignale und Zielseite anhand bekannter Bank-Phishing-Muster und liefert ein klares Urteil, damit Sie wissen, ob Sie Ihre echte Bank vor sich haben oder eine Fälschung, bevor Sie ein einziges Zeichen tippen.

Diese frühe Prüfung ist der ganze Punkt. Eine Bank-Phishing-Seite ist darauf ausgelegt, identisch zur echten Login-Maske auszusehen, und die Merkmale, die sie am Desktop verraten würden, sind auf dem Handy verborgen. Schicken Sie die Nachricht bei truvizy.app durch Truvizy, und Sie bekommen eine Antwort, solange Sie noch sauber aussteigen können. In einem Jahr, in dem Bank-Phishing zu den am häufigsten gemeldeten SMS-Betrugsarten zählt, entscheidet das Prüfen vor dem Handeln über ein Achselzucken oder ein leergeräumtes Konto.

Was tun, wenn Sie bereits reagiert haben

Haben Sie die SMS nur erhalten und nichts getan, ist alles in Ordnung, löschen Sie sie einfach. Haben Sie geklickt, Daten eingegeben oder Geld überwiesen, handeln Sie schnell und machen Sie sich keine Vorwürfe. Diese Maschen sind darauf ausgelegt, auch vorsichtige Menschen zu überlisten.

Rufen Sie Ihre Bank über die Nummer auf Ihrer Karte an. Melden Sie den Betrug, lassen Sie betroffene Karten sperren oder neu ausstellen und bitten Sie sofort um Rückruf oder Stornierung der Überweisung. In den ersten Stunden zählt Tempo am meisten.

Sichern Sie Ihren Zugang ab. Ändern Sie Ihr Online-Banking-Passwort über die offizielle App, aktivieren Sie die Zwei-Faktor-Authentifizierung und bestätigen Sie danach niemals eine Anmeldeanfrage und lesen Sie keinen Einmalcode vor, wenn Sie jemand anruft und angeblich helfen will.

Melden Sie den Vorfall. Leiten Sie die Betrugs-SMS an 7726 (SPAM) weiter, um Ihren Mobilfunkanbieter zu warnen, erstatten Sie Anzeige bei der Polizei bzw. beim Bundeskriminalamt (BKA) und melden Sie den Fall bei US-Bezug der FTC unter reportfraud.ftc.gov und dem Internet Crime Complaint Center des FBI unter ic3.gov. Diese Meldungen speisen die Datenbanken, mit denen Ermittler und Banken solche Kampagnen abschalten.

Anmerkung aus der Expertenanalyse: Bank-Phishing ist 2026 zu einer der verlustreichsten SMS-Maschen geworden, weil es einen legitimen Kanal ausnutzt, nämlich die echten Betrugswarnungen, auf die Verbraucher trainiert wurden, und darauf eine gefälschte Login-Seite oder einen „Sicheres-Konto“-Anruf aufsetzt. Der Schaden übertrifft den durchschnittlichen SMS-Betrug, weil er direkt auf das Hauptkonto zielt statt auf eine einzelne Karte. Die Rolle von Truvizy ist präventiv: Prüfen Sie die Nachricht, bevor Sie klicken, anrufen oder überweisen, denn eine unter Druck autorisierte Zahlung lässt sich weit schwerer zurückholen als eine reklamierte Abbuchung.

Häufig gestellte Fragen

Schickt mir meine Bank wirklich eine SMS zu einer verdächtigen Abbuchung?

Eine echte Bank kann eine Betrugswarnung per SMS senden und Sie bitten, mit JA oder NEIN auf eine Transaktion zu antworten. Sie schickt Ihnen aber niemals einen Link zum „Bestätigen“ Ihres Kontos und fragt nie nach Passwort, PIN oder einem Einmalcode. Sie fordert Sie auch nie auf, Geld auf ein „sicheres Konto“ zu verschieben. Tut eine SMS eines dieser Dinge, ist es Bank-Phishing. Im Zweifel rufen Sie die Nummer auf der Rückseite Ihrer Karte an.

Woran erkenne ich, ob eine Betrugswarnung wirklich von meiner Bank kommt?

Prüfen Sie drei Dinge. Erstens: Enthält die Nachricht einen Link oder eine Rufnummer, die Sie anrufen sollen? Echte Warnungen tun das selten. Zweitens: Erzeugt sie Zeitdruck oder verlangt sie Login-Daten, einen Code oder Ihre Kartennummer? Das ist ein klares Betrugsmerkmal. Drittens: Stimmt die Absender-Domain exakt mit Ihrer Bank überein? Betrüger nutzen ähnlich aussehende Domains. Im Zweifel scannen Sie die Nachricht mit Truvizy und melden sich stattdessen in Ihrer offiziellen App an. Das Bundeskriminalamt (BKA) weist im Lagebild Cybercrime seit Jahren auf genau diese Masche hin.

Was ist die Masche mit dem „sicheren Konto“?

Sie ist die schädlichste Variante des Bank-Phishings. Nach der gefälschten Warnung ruft ein angeblicher „Ermittler der Bank“ an und erklärt, Ihr Konto sei kompromittiert, deshalb müssten Sie Ihr Guthaben auf ein neues „sicheres“ oder „Verwahrkonto“ überweisen, das die Täter kontrollieren. Keine echte Bank bittet Sie jemals, Geld zu verschieben, um es zu schützen. Das Konto gehört den Betrügern, und sobald Sie überwiesen haben, ist das Geld weg. Legen Sie auf und rufen Sie Ihre Bank direkt an.

Soll ich die Nummer aus der Betrugswarnung anrufen?

Nein. Betrüger setzen ihre eigene Nummer in die SMS, damit Sie bei ihnen landen und nicht bei Ihrer Bank. Rufen Sie an, führt Sie eine überzeugend gespielte „Betrugsabteilung“ dazu, Daten zu bestätigen oder Geld zu verschieben. Rufen Sie immer die Nummer auf der Rückseite Ihrer Debit- oder Kreditkarte an oder die von der offiziellen Website Ihrer Bank. Laut FTC verhindert allein diese eine Gewohnheit die meisten Bank-Phishing-Angriffe, und das BKA gibt dieselbe Empfehlung.

Was tue ich, wenn ich auf einen gefälschten Bank-Link geklickt habe?

Handeln Sie schnell. Haben Sie Daten eingegeben, rufen Sie Ihre Bank über die Nummer auf Ihrer Karte an, melden Sie den Betrug und lassen Sie die Karte sperren oder neu ausstellen. Ändern Sie Ihr Online-Banking-Passwort und aktivieren Sie die Zwei-Faktor-Authentifizierung. Rechnen Sie mit angeblichen „Rückhol-Anrufen“, die meist von denselben Tätern kommen. Melden Sie die Nachricht Ihrer Bank, leiten Sie die SMS an 7726 (SPAM) weiter und erstatten Sie Anzeige bei der Polizei bzw. dem BKA sowie, bei US-Bezug, bei der FTC unter reportfraud.ftc.gov und dem FBI unter ic3.gov.

Zelle- und Venmo-Betrug: Warum Ihre Bank Ihnen nicht hilft — Wie Betrug mit Zahlungs-Apps funktioniert und warum autorisierte Überweisungen so schwer rückholbar sind

Ist diese SMS Betrug? Warnsignale in jeder verdächtigen Nachricht — Ein Leitfaden, um die Merkmale jeder verdächtigen SMS zu erkennen

Smishing-SMS-Betrug: So erkennen Sie eine gefälschte Nachricht — Warum Betrugs-SMS funktionieren und wie Sie sie stoppen, bevor Sie tippen