Telefonnummer suchen

Anruf vom falschen Bankmitarbeiter

Vom StoryCheck Team · 6 Min. Lesezeit · Veröffentlicht am 29. September 2026

Ein falscher Bankmitarbeiter behauptet am Telefon, jemand wolle Geld von deinem Konto abbuchen, und bringt dich dazu, in der Banking-App etwas freizugeben, Geld auf ein „sicheres Konto“ zu überweisen oder eine Fernwartung zu installieren. Eine echte Bank in Österreich verlangt am Telefon weder Codes noch Freigaben, und ein sicheres Konto gibt es nicht. Leg auf und ruf deine Bank selbst an, unter der Nummer auf deiner Karte oder in der App.

Wie läuft der Anruf ab?

Oft beginnt es gar nicht mit dem Anruf, sondern mit einer SMS. Das Bundeskriminalamt beschreibt die Masche als „Link-Anruf“: Zuerst kommt eine Phishing-Nachricht wie „Ihr Finanz Online Zugang läuft ab“, „Ihr Online Banking Zugang läuft ab“, „Ihre ID Austria muss bestätigt werden“ oder „Eine Rückzahlung durch die ÖGK wurde freigegeben“. Wer dem Link folgt und Daten eingibt, bekommt kurz darauf einen Anruf von angeblichen Mitarbeitern der eigenen Bank, die unberechtigte Buchungen „gemeinsam widerrufen“ wollen. Weil die Anrufer so viel über sie wissen, schöpfen die Opfer keinen Verdacht und erlauben am Ende einen Fernzugriff auf ihren Computer.

Wie das aussieht, zeigt ein Fall, den die Watchlist Internet im September 2026 beschrieb: Nach einer SMS „[BMF] Ihre FinanzOnline-ID läuft heute ab“, über die die Kundin ihre Daten eingegeben hatte, rief eine angebliche Raiffeisen-Mitarbeiterin an, kannte die Verfügernummer und schickte die Frau in die Filiale, wo sie Geld auf ein angeblich sicheres Konto überweisen sollte, ohne aufzulegen. Bei einer anderen Variante kündigen die Täter den Anruf vorher per SMS oder WhatsApp an, im dokumentierten Fall im Namen der BAWAG, und melden sich gern außerhalb der Öffnungszeiten, damit du nicht in der Filiale nachfragen kannst.

Was deine Bank am Telefon nie verlangt

Kann die Nummer auf dem Display gefälscht sein?

Bei österreichischen Nummern kaum noch. Seit der Anti-Spoofing-Verordnung der RTR müssen die Betreiber Anrufe aus dem Ausland, die eine österreichische Nummer zeigen, auf ihre Echtheit prüfen, bei Handynummern seit 1. September 2024, bei allen anderen seit 31. Dezember 2024. Lässt sich die Nummer nicht bestätigen, siehst du einen anonymen Anruf. Die RTR sagt deshalb: Dass eine angezeigte österreichische Nummer stimmt, darf man grundsätzlich annehmen, bei einer ausländischen nicht.

Nur beweist eine echte Nummer nicht, dass am anderen Ende deine Bank sitzt. Im Fall mit der angekündigten BAWAG-SMS wirkte die angezeigte österreichische Nummer seriös, angerufen haben trotzdem Betrüger. Auch wer deine Verfügernummer oder andere Bankdaten kennt, ist deshalb noch kein Bankmitarbeiter. Die Nummer kannst du mit einer Rückwärtssuche einordnen, die sichere Antwort bleibt aber der eigene Rückruf.

So prüfst du den Anruf in einer Minute

1. 1

   Auflegen

   Sag, dass du selbst zurückrufst, und beende das Gespräch. Echte Mitarbeiter haben damit kein Problem, Betrüger machen Druck.

2. 2

   Selbst anrufen

   Wähl die Nummer auf deiner Karte, auf dem Kontoauszug oder auf der Website deiner Bank, nie eine Nummer aus der SMS. Bei Erste Bank und Sparkasse erreichst du den Helpdesk für Betrug und Datendiebstahl unter 05 0100 53333.

3. 3

   Sperren, wenn etwas passiert ist

   Bei Erste Bank und Sparkasse sperrst du die Karte selbst in George, bei Raiffeisen Karte und Zugang in Mein ELBA. Karten sperrt auch die Kartensperrhotline unter 0800 204 8800, aus dem Ausland +43 1 204 8800.

4. 4

   Das Gerät prüfen

   Hattest du eine Fernwartung installiert, trenn das Gerät vom Internet. Raiffeisen rät, danach mit der Bank zu klären, ob neue Daueraufträge angelegt oder Apple Pay, Google Pay oder RaiPay aktiviert wurden.

5. 5

   Anzeige erstatten

   In jeder Polizeiinspektion. Hinweise auf Internetbetrug nimmt auch die Meldestelle des Bundeskriminalamts unter against-cybercrime@bmi.gv.at entgegen, eine Anzeige ersetzt das aber nicht.

Woher kennen die Anrufer deine Daten?

Laut Watchlist Internet können die Daten aus einer früheren Phishing-Seite stammen, auf der man sie selbst eingegeben hat, aus einem Datenleck bei einem Unternehmen oder aus öffentlichen Verzeichnissen. Der wichtigste Schutz ist deshalb, Links in SMS und Mails nie zum Einloggen zu verwenden. Ob deine E-Mail-Adresse in bekannten Datenlecks auftaucht, zeigt eine E-Mail-Prüfung. Wie die SMS davor aussehen, steht beim Post-SMS-Betrug.