Rückwärtssuche

Anruf vom falschen Bankmitarbeiter: Erkennen, auflegen, absichern

Vom StoryCheck Team · 7 Min. Lesezeit · Veröffentlicht am 29. September 2026

Ein falscher Bankmitarbeiter ruft an, mitunter sogar mit der echten Nummer deiner Bank auf dem Display, meldet eine verdächtige Buchung und will, dass du etwas bestätigst: eine TAN, eine Freigabe in der App oder deine Zugangsdaten. Keine Bank und keine Sparkasse in Deutschland fragt am Telefon nach PIN, TAN oder Passwort. Leg auf, wähl die Nummer auf deiner Karte oder in deiner Banking-App selbst und frag dort nach.

Woran erkennst du einen falschen Bankmitarbeiter?

Die Geschichte wechselt, die Bausteine bleiben dieselben. Taucht einer davon auf, ist das Gespräch für dich beendet:

• Du wirst nach PIN, TAN oder Passwort gefragt. Die Sparkassen stellen klar, dass Mitarbeitende von Banken und Sparkassen niemals am Telefon danach fragen. Deine PIN kennt laut Polizei nicht einmal deine Bank.
• Du sollst in deiner Banking-App etwas freigeben, das du nicht selbst ausgelöst hast, angeblich um eine Abbuchung zu stoppen oder dein Konto zu schützen.
• Es gibt Zeitdruck oder Drohungen: Das Konto werde gesperrt oder das Geld sei weg, wenn du nicht sofort handelst.
• Du sollst Geld „zur Sicherheit“ auf ein anderes Konto überweisen oder Bargeld und Wertsachen einem Boten übergeben.
• Du sollst eine App zur Fernwartung installieren, damit der Anrufer dir „helfen“ kann.
• Der Anrufer nennt dir eine Nummer für den Rückruf, statt dich auf die offizielle Hotline zu verweisen.

Warum die Nummer deiner Bank auf dem Display nichts beweist

Beim sogenannten Call-ID-Spoofing zeigt dein Telefon eine Nummer an, die mit dem tatsächlichen Anrufer nichts zu tun hat. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) beschreibt, dass die angezeigte Nummer dabei bekannt wirkt oder nur leicht verändert ist, damit unter Zeitdruck kein Verdacht aufkommt. Auch die Sparkassen warnen: Rufnummern und Namen, die dein Telefon anzeigt, lassen sich manipulieren.

Seit dem 1. Dezember 2022 dürfen Anrufe, die aus ausländischen Netzen nach Deutschland kommen, keine deutsche Rufnummer mehr anzeigen. Die Anzeige wird unterdrückt und erscheint als unbekannte Nummer oder „anonym“; ausgenommen sind deutsche Handys im Auslands-Roaming. Das erschwert die Tarnung aus dem Ausland. Verschwunden sind gefälschte Anzeigen damit nicht: Die Bundesnetzagentur hat für Rufnummernmanipulation weiterhin ein eigenes Beschwerdeformular. Die Regel für dich bleibt deshalb einfach: Eine Nummer auf dem Display ist nie ein Beweis.

Was bedeutet eine Freigabe in der Banking-App?

Ob pushTAN, photoTAN oder eine Bestätigung per Fingerabdruck: Mit einer Freigabe in deiner Banking-App bestätigst du genau das, was im Freigabetext steht, etwa einen Betrag und einen Empfänger oder ein neues Gerät. Lies diesen Text vor jeder Bestätigung vollständig und gib nur frei, was du selbst gerade ausgelöst hast. Steht dort etwas anderes, als dir am Telefon erzählt wird, lehnst du ab und legst auf.

Zusätzlichen Schutz bringt eine neue Pflicht: Seit Oktober 2025 müssen Banken und Sparkassen bei Überweisungen prüfen, ob Name und IBAN zusammenpassen. Warnt dich deine App vor einer Abweichung, nimm das ernst, gerade wenn dich jemand am Telefon zur Überweisung drängt. Laut Verbraucherzentrale gilt: Wer trotz Warnung überweist, trägt selbst das Risiko.

Die ersten Minuten: Was musst du jetzt tun?

1. 1

   Sofort auflegen

   Nicht diskutieren, nichts bestätigen, nichts nennen. Auflegen ist nie unhöflich, wenn es um dein Konto geht.

2. 2

   Die Bank selbst anrufen

   Nimm die Nummer von deiner Karte, aus der App oder von der offiziellen Website. Die Sparkassen raten ausdrücklich, dafür nicht die Rückruffunktion zu nutzen, sondern die Nummer selbst einzugeben.

3. 3

   Karte und Online-Banking sperren lassen

   Hast du Daten genannt oder etwas freigegeben, ruf den Sperr-Notruf 116 116 an, aus dem Ausland +49 116 116. Dort kannst du neben der Karte auch deinen Online-Banking-Zugang sperren lassen. Aus dem deutschen Festnetz ist der Anruf kostenlos.

4. 4

   Zugangsdaten ändern

   Ändere dein Online-Banking-Passwort und die Passwörter anderer wichtiger Konten, falls du sie irgendwo eingegeben hast.

5. 5

   Anzeige erstatten und die Nummer melden

   Bei der örtlichen Polizei oder online über die Onlinewache deines Bundeslandes. Die gefälschte Rufnummer meldest du zusätzlich der Bundesnetzagentur, und zwar schnell: Verkehrsdaten werden laut Bundesnetzagentur in der Regel nach sieben Tagen gelöscht.

Welche Maschen laufen gerade in Deutschland?

• Mails im Sparkassen-Design: Das Phishing-Radar der Verbraucherzentrale warnte am 22. September 2026 vor Nachrichten, die ein angebliches Update des pushTAN-Verfahrens verlangen und mit einer Frist Druck machen. Klick nie auf den Link darin.
• Nachrichten im Namen der Volksbanken: Am 28. September 2026 folgte eine Warnung vor Mails, die unter Berufung auf gesetzliche Vorgaben eine Bestätigung persönlicher Daten verlangen und mit Einschränkungen des Kontos drohen.
• Bandansagen im Namen von PayPal oder Amazon: Eine Computerstimme meldet eine angebliche Zahlung über mehrere hundert Euro, und du sollst eine Taste drücken, um sie zu stoppen. Die Verbraucherzentrale zitiert dazu eine PayPal-Sprecherin: PayPal rufe seine Kunden in der Regel nicht an und schon gar nicht mit der Aufforderung, Zahlungen zu leisten.
• Falsche Polizisten, die behaupten, dein Geld sei bei der Bank nicht mehr sicher. Wie diese Masche läuft, liest du im Ratgeber falsche Polizisten am Telefon.

Verdächtige Mails kannst du an phishing@verbraucherzentrale.nrw weiterleiten; die Verbraucherzentrale Nordrhein-Westfalen wertet sie für das Phishing-Radar aus. Sparkassen-Kunden können Phishing-Mails zusätzlich an warnung@sparkasse.de schicken.

Hilft eine Rückwärtssuche bei Bank-Anrufen?

Nur begrenzt, und das solltest du wissen: Wurde die echte Nummer deiner Bank gefälscht, zeigt jede Prüfung eben diese echte Nummer. Eine Rückwärtssuche kann deshalb nie beweisen, dass ein Anruf echt war. Nützlich ist sie bei allem, was die Täter dir selbst mitgeben: einer Rückrufnummer, einer SMS-Absendernummer oder einem WhatsApp-Kontakt der angeblichen Sicherheitsabteilung. Eine Rückwärtssuche zeigt Anschlussart, Netzbetreiber, Region, ob die Nummer bei WhatsApp aktiv ist, und Betrugssignale. Eine „Sicherheitsabteilung“ hinter einer privaten Handynummer oder einer spurlosen VoIP-Leitung passt nicht zu einer Bank. Mehr zu verdächtigen Nachrichten steht im Ratgeber SMS von unbekannter Nummer.