Zugang und Gerät absichern
Onlinebanking-Kennung, Passwort und Freigabeverfahren erfüllen verschiedene Aufgaben und werden nicht gemeinsam gespeichert oder weitergegeben. Das BSI rät zu geschützten Geräten, aktuellen Programmen und sorgfältiger Kontrolle jeder Freigabe. Links aus unerwarteten Nachrichten führen nicht direkt ins Banking; die bekannte App oder selbst eingegebene Adresse ist der kontrollierbare Zugang. Ein angeblicher Bankmitarbeiter benötigt keine TAN, um einen Angriff zu stoppen. Gerätewechsel, neue Telefonnummern und verlorene Karten werden ausschließlich über bestätigte Kanäle bearbeitet. Öffentliche Geräte und offene Funknetze eignen sich nicht für sensible Bankgeschäfte.
Umsätze regelmäßig kontrollieren
Kontrolle bedeutet mehr als den Monatsendsaldo anzusehen. Vorgemerkte Kartenumsätze, Lastschriften, Überweisungen, Entgelte und Rückgaben werden nach Buchungsdatum und Empfänger gelesen. Unbekannte Positionen erhalten sofort einen Aktenvermerk und werden über den offiziellen Sperr- oder Beschwerdeweg gemeldet. § 675u BGB behandelt nicht autorisierte Zahlungsvorgänge; weitere Vorschriften regeln Anzeige und Haftung. Ob eine Erstattung geschuldet ist, hängt vom Ablauf ab. Eine Sicherheitsseite kann keinen automatischen Anspruch versprechen. Kontoauszüge bleiben unverändert, während eigene Notizen separat geführt werden.
Berechtigungen sparsam halten
Vollmachten, Zweitkarten und Gerätefreigaben werden darauf geprüft, wer sie noch benötigt. Gemeinsame Nutzung persönlicher Kennungen verhindert eine klare Zuordnung und kann Sicherheitsbedingungen verletzen. Für Hilfspersonen sind offizielle Vollmachtsmodelle geeigneter als geteilte Passwörter. Zahlungslimits können Schäden begrenzen, müssen aber notwendige Überweisungen ermöglichen. Änderungen werden mit Datum bestätigt. Bei einem P-Konto bleibt Schutz personenbezogen; eine Vollmacht überträgt keinen eigenen Freibetrag. Nicht mehr benötigte Zugänge werden über das Institut entzogen und anschließend durch einen erneuten Blick in die Berechtigungsliste kontrolliert.
Störungen vorbereitet behandeln
Sperrnummern, Bankkontakt und Vertragskennung werden außerhalb des entsperrten Smartphones erreichbar aufbewahrt. Bei Verlust oder verdächtiger Freigabe werden Zugang und betroffenes Instrument unverzüglich über einen verifizierten Weg gesperrt. Danach folgen Gedächtnisprotokoll, Umsatzbelege und gegebenenfalls eine Anzeige; Passwörter werden von einem sauberen Gerät geändert. Existenzielle Zahlungstermine bleiben parallel sichtbar, weil eine Sperre Karten oder Daueraufträge beeinträchtigen kann. Schutzmaßnahmen senken Risiken, verhindern aber nicht jeden Angriff und garantieren keine bestimmte Entscheidung der Bank. Unaufgeforderte Fernwartung wird niemals als legitime Sicherheitsprüfung akzeptiert.
Notfallkontakt regelmäßig aktualisieren
Eine kleine Offline-Liste enthält Kartensperre, allgemeine Banknummer, Kontokennung ohne Geheimdaten und Hinweise auf den sicheren Zugang zum Ersatzgerät. Sie wird nach Anbieterwechsel oder neuer Telefonnummer aktualisiert. Angehörige erhalten nicht automatisch Zugangsdaten; falls Unterstützung nötig ist, werden Vollmacht und Befugnisse formal geregelt. Im Ernstfall wird nur das betroffene Instrument gesperrt, sofern das Institut dies bestätigt. Die vorbereitete Liste verkürzt die Suche, ersetzt aber weder Identitätsprüfung noch die dokumentierte Meldung eines nicht autorisierten Vorgangs. Ihre Aufbewahrung darf selbst keinen einfachen Zugang zum Konto eröffnen.
Quellen geprüft am 20. September 2026. Maßgeblich bleibt der aktuelle Originaltext.