Kann die Bank mein Konto nach einem Phishing-Angriff sperren? Ja, und das bedeutet im Alltag oft: kein Zugriff aufs Geld, Daueraufträge platzen, Rechnungen bleiben offen. Banken sind nach § 46 GwG bei Geldwäscheverdacht berechtigt, Konten zunächst bis zu drei Werktage einzufrieren. Als Opfer nicht autorisierter Zahlungen haben Sie nach § 675u BGB Anspruch auf vollständige Erstattung durch Ihre Bank.
Ihr Bankkonto wurde nach einem Phishing-Angriff gesperrt und Sie kommen gerade nicht an Ihr Geld? Als Betrugsopfer stehen Ihnen klare gesetzliche Rechte zu, die Banken nicht immer proaktiv erläutern. Im Folgenden klären wir, auf welcher Grundlage Banken sperren dürfen, was das für laufende Zahlungen bedeutet und welche Schritte zur Kontofreigabe und Erstattung führen.
Eine Kontoinhaberin loggt sich auf einer Banking-Seite ein, die der echten täuschend ähnlich sieht. Innerhalb weniger Minuten bucht jemand mehrere Beträge ab, die sie weder beauftragt noch genehmigt hat. Kurz darauf kommt das Schreiben der Bank: Konto gesperrt, kein Zugriff. Gehalt, Miete, laufende Lastschriften, alles steht still.
Wer nach einem Phishing-Angriff sein Konto gesperrt vorfindet, steht vor zwei Problemen gleichzeitig. Die eigene Liquidität ist blockiert, und die Bank nennt keinen konkreten Grund oder beruft sich pauschal auf Geldwäscheverdacht, obwohl die betroffene Person selbst Opfer ist.
Wie Banken zu dieser Sperrung berechtigt sind und welche gesetzlichen Grenzen dabei gelten, zeigt ein Blick in das Geldwäschegesetz und das Zahlungsdiensterecht.
Kontosperrung wegen Geldwäscheverdacht: Was das Gesetz erlaubt und was nicht
Ein Blick in das Geldwäschegesetz zeigt: Die Bank handelt nicht willkürlich, wenn sie das Konto sperrt.
Ein Blick in das Geldwäschegesetz zeigt: Die Bank handelt nicht willkürlich, wenn sie das Konto sperrt. Nach § 43 GwG sind Banken verpflichtet, auffällige Transaktionsmuster zu melden. Erscheinen mehrere ungewöhnliche Überweisungen innerhalb kurzer Zeit auf dem Konto, löst das interne Prüfverfahren aus, häufig vollautomatisch.
Die zeitliche Grenze der Banksperre
§ 46 GwG erlaubt das Einfrieren von Konten und Transaktionen für bis zu drei Werktage, ohne dass eine behördliche Anordnung vorliegen muss. Danach braucht die Bank zwingend eine Anordnung der Zentralstelle für Finanztransaktionsuntersuchungen (FIU) oder einer Strafverfolgungsbehörde. Eine unbegrenzte Kontosperrung auf alleinige Bankinitiative ist gesetzlich nicht zulässig.
Worauf es jetzt ankommt
§ 46 GwG
Einfrierung von Transaktionen und Kontoguthaben Nach § 46 Abs. 1 GwG dürfen Verpflichtete (also Banken) bei Verdacht auf Geldwäsche oder Terrorismusfinanzierung eine Transaktion oder ein Konto vorübergehend einfrieren. Die Höchstdauer ohne behördliche Anordnung beträgt drei Werktage. Eine längere Sperrung setzt eine ausdrückliche Anordnung der FIU oder einer Strafverfolgungsbehörde voraus. Liegt diese nicht vor, besteht ein durchsetzbarer Anspruch auf Kontofreigabe.
Quelle öffnen →Warum trifft die Sperrung ausgerechnet die Betrugsopfer?
Wie der eingangs geschilderte Fall um Zahlungsvorgänge zeigt, muss die rechtliche Ausgangslage vor jedem weiteren Schritt sauber geklärt werden.
Genau hier wird es praktisch: Aus der vorherigen Ebene folgt, welche Nachweise jetzt zählen.
Was für die Einordnung zählt
Phishing-Angriffe folgen einem Muster, das Banken-Algorithmen als verdächtig einstufen: Auf einmal laufen mehrere Überweisungen auf unbekannte Konten, in ungewohnter Höhe, innerhalb weniger Minuten. Für die automatisierten Systeme der Bank sieht das nach einem geldwäscherelevanten Muster aus.
Die Bank weiß zu diesem Zeitpunkt nicht, dass die Transaktionen durch Dritte ohne Wissen des Kontoinhabers ausgelöst wurden. Die Sperrung schützt in ihrer Systemlogik zuerst die Bank und das Finanzsystem, nicht den einzelnen Betroffenen.
Was das für laufende Zahlungen bedeutet
Während das Konto gesperrt ist, können Lastschriften zurückgehen, Daueraufträge scheitern und Zahlungseingänge wie Gehalt oder Rente nicht verfügbar sein. Diese Folgeschäden entstehen ohne Verschulden der betroffenen Person und können ihrerseits Mahngebühren oder Rücklastschriftkosten auslösen, die zusätzlich beigetrieben werden.
Welchen Erstattungsanspruch haben Phishing-Opfer gegenüber ihrer Bank?
Das bedeutet für den nächsten Abschnitt: Nicht der Fehler allein entscheidet, sondern seine Begründung. Vertiefend hilft Phishing-Schaden rechtlich einordnen weiter.
Was für den nächsten Schritt zählt
Das Zahlungsdiensterecht gibt Phishing-Opfern einen starken gesetzlichen Anspruch. Nach § 675u BGB hat der Zahlungsdienstleister, also die Bank, nicht autorisierte Zahlungsvorgänge vollständig zu erstatten. Wer Phishing-Opfer ist und die Transaktionen nicht selbst ausgelöst hat, hat dem Grunde nach Anspruch auf Rückbuchung aller abgebuchten Beträge.
Wenn die Bank Mitverschulden einwendet
Banken berufen sich in Streitfällen häufig auf § 675l BGB und § 675v BGB. Sie argumentieren, der Kontoinhaber habe seine Sicherungspflichten verletzt, etwa durch Eingabe von PIN oder TAN auf einer gefälschten Seite. In diesem Fall kann der Erstattungsanspruch auf einen Selbstbehalt von bis zu 50 Euro reduziert werden, sofern kein grob fahrlässiges Verhalten nachgewiesen ist.
Was Sie als Nächstes prüfen sollten
Grobe Fahrlässigkeit setzt voraus, dass die betroffene Person elementare Sicherheitshinweise in außergewöhnlichem Maß missachtet hat. Wer auf eine täuschend echt gestaltete Bankseite hereingefallen ist, ohne offensichtliche Warnsignale zu übergehen, handelt nach der Rechtsprechung regelmäßig nicht grob fahrlässig.
Welche Unterlagen jetzt zählen
Ihr Konto ist gesperrt oder Beträge wurden ohne Ihre Zustimmung abgebucht? KWAG Rechtsanwälte prüft Ihren Fall und setzt Ihren Erstattungsanspruch gegenüber der Bank durch. Nehmen Sie jetzt Kontakt auf.
Rechtliche Einschätzung anfragenWas sollten Betroffene sofort tun, wenn das Konto gesperrt ist?
Auf dieser Grundlage lässt sich die Fristfrage sicher einordnen. Als fachlicher Anschluss passt Identitätsdiebstahl nach Phishing.
Schnelles Handeln verbessert die Ausgangslage erheblich. Je früher der Phishing-Angriff und die fehlende Autorisierung dokumentiert sind, desto geringer ist der Spielraum der Bank, grobe Fahrlässigkeit einzuwenden.
Phishing-Vorfall umgehend bei der Polizei anzeigen und Aktenzeichen sichern
Bank schriftlich über den Phishing-Angriff informieren und Sperrung anfechten
Alle nicht autorisierten Buchungen auf dem Kontoauszug markieren und sichern
Screenshots der Phishing-E-Mail oder der gefälschten Bankseite aufbewahren
Zugangsdaten auf allen genutzten Geräten sofort ändern
Erstattungsanspruch nach § 675u BGB schriftlich gegenüber der Bank geltend machen
Anzeigefristen beachten: nach § 676b BGB müssen nicht autorisierte Vorgänge innerhalb von 13 Monaten ab Belastung bei der Bank angezeigt werden
Wo die Frist praktisch beginnt
Das Aktenzeichen der Strafanzeige ist kein Selbstzweck. Es belegt gegenüber der Bank, dass Sie den Vorfall nicht selbst herbeigeführt haben, und erschwert es ihr erheblich, grobe Fahrlässigkeit geltend zu machen.## Wann muss die Bank das Konto wieder freigeben?
Daraus folgt der nächste Schritt: Die Unterlagen müssen so geordnet werden, dass Anspruch, Frist und mögliche Reaktion tragfähig eingeordnet werden können.
Was jetzt praktisch wichtig ist
Eine Sperrung über drei Werktage hinaus setzt voraus, dass die FIU oder eine Strafverfolgungsbehörde eine ausdrückliche Anordnung erteilt hat. Liegt keine solche Anordnung vor, kann die betroffene Person die sofortige Kontofreigabe verlangen und notfalls im Wege des einstweiligen Rechtsschutzes vor dem zuständigen Gericht durchsetzen.
In der Praxis läuft die Drei-Tage-Frist oft stiller ab als erwartet. Banken teilen die Aufhebung nicht immer proaktiv mit. Wer nicht aktiv nachfragt und den Freigabeanspruch schriftlich geltend macht, verliert wertvolle Zeit.
Schweigen der Bank bedeutet keine Verlängerung der Sperrung. Wer nach drei Werktagen keinen Zugang zu seinem Konto hat und keine behördliche Anordnung vorgelegt bekommt, sollte rechtliche Schritte einleiten und nicht auf eine freiwillige Reaktion warten.
Was passiert, wenn die Bank die Erstattung ablehnt?
Im nächsten Schritt geht es darum, die häufigsten Anschlussfragen einzuordnen. Für die weitere Vorbereitung lohnt der Blick auf Bankhaftung nach Phishing.
Lehnt die Bank eine Rückbuchung mit dem Argument grober Fahrlässigkeit ab, ist das nicht das Ende des Verfahrens. Betroffene können den Beschwerdeweg über den Ombudsmann der privaten Banken nutzen oder bei Sparkassen und Volksbanken die jeweiligen Schlichtungsstellen anrufen. Der ordentliche Rechtsweg bleibt parallel offen.
Worauf Sie im Alltag achten sollten
Gerichte beurteilen grobe Fahrlässigkeit im Phishing-Kontext anhand der konkreten Umstände: Wie täuschend echt war die Phishing-Seite gestaltet? Hat die Bank ihre eigenen Sicherheitshinweise klar kommuniziert? Wie hat sich die betroffene Person konkret verhalten? Alle diese Faktoren fließen in die Haftungsverteilung ein.
Der Erstattungsanspruch nach § 675u BGB ist einer der stärksten verbraucherschützenden Ansprüche im deutschen Zahlungsrecht. Die Bank muss grobe Fahrlässigkeit nachweisen, nicht die betroffene Person muss ihre Unschuld beweisen.
Häufige Fragen von Phishing-Opfern
Wie lange darf die Bank mein Konto nach einem Phishing-Angriff sperren?
Nach § 46 GwG maximal drei Werktage auf eigene Initiative. Danach ist eine ausdrückliche behördliche Anordnung erforderlich. Liegt diese nicht vor, besteht ein Anspruch auf sofortige Entsperrung, der notfalls gerichtlich durchgesetzt werden kann.
Bekomme ich das abgebuchte Geld vollständig zurück?
Der gesetzliche Anspruch nach § 675u BGB geht auf vollständige Erstattung. Die Bank kann diesen Anspruch nur einschränken, wenn sie grobe Fahrlässigkeit oder Vorsatz des Kontoinhabers nachweist. Bei einer gut gemachten Phishing-Täuschung, der kein offensichtliches Fehlverhalten zugrunde liegt, bleibt es regelmäßig bei der vollen Erstattungspflicht oder allenfalls einem Selbstbehalt von 50 Euro.
Muss ich selbst beweisen, dass ich Phishing-Opfer bin?
Nein. Die Beweislast liegt nach § 675w BGB bei der Bank. Sie muss nachweisen, dass die Zahlung autorisiert war oder dass grobe Fahrlässigkeit des Kontoinhabers vorlag. Eine Strafanzeige und eine schriftliche Meldung des Vorfalls an die Bank stärken Ihre Position erheblich.
Was tue ich, wenn die Bank auf meine Erstattungsforderung nicht reagiert?
Bei ausbleibender Reaktion auf eine schriftliche Forderung empfiehlt sich eine Mahnung mit kurzer Fristsetzung. Danach stehen der Schlichtungsweg und der Klageweg offen. Bei einer zu Unrecht verlängerten Kontosperrung kann darüber hinaus einstweiliger Rechtsschutz beantragt werden.
Wie lange habe ich Zeit, meinen Anspruch geltend zu machen?
Nach § 676b BGB müssen nicht autorisierte Zahlungsvorgänge innerhalb von 13 Monaten ab dem Zeitpunkt der Kontobelastung gegenüber der Bank angezeigt werden. Diese Anzeigefrist ist entscheidend. Daneben gilt die allgemeine zivilrechtliche Verjährungsfrist von drei Jahren ab Kenntnis des Schadens.
Was danach entscheidend wird
Drei Punkte, die jedes Phishing-Opfer kennen sollte
Doch was bleibt am Ende als konkrete Handlungsregel? Wenn die Bank blockt, hilft anwalt phishing angriff konto geplündert bei der nächsten rechtlichen Einordnung.
Wo Sie genauer hinschauen sollten
Phishing-Schaden, Kontosperrung und Erstattungsanspruch bilden ein Dreieck, das klares rechtliches Handeln erfordert.
Welche Prüfung jetzt sinnvoll ist
Erstens: Die Sperrung ist zeitlich eng begrenzt. Drei Werktage ohne Behördenanordnung, danach ist die Freigabe erzwingbar. Wer nicht aktiv handelt, schenkt der Bank Zeit, die ihr gesetzlich nicht zusteht.
Zweitens: Der Erstattungsanspruch besteht kraft Gesetzes. Die Bank trägt die Beweislast für grobe Fahrlässigkeit. Wer auf eine professionell gefälschte Seite hereingefallen ist, muss seine Unschuld nicht beweisen.
Welche Nachweise jetzt den Ausschlag geben
Drittens: Schnelle Dokumentation ist entscheidend. Strafanzeige, schriftliche Meldung an die Bank, Screenshots und Kontoauszüge bestimmen, ob die Bank später erfolgreich grobe Fahrlässigkeit einwenden kann.
Sie wurden Opfer eines Phishing-Angriffs, Ihr Konto ist gesperrt oder die Bank verweigert die Erstattung? KWAG Rechtsanwälte prüft Ihre Ansprüche, setzt Fristen durch und begleitet Sie durch das gesamte Verfahren gegenüber Ihrer Bank. Nehmen Sie jetzt Kontakt auf.
Rechtliche Einschätzung anfragen§ 675u BGB: amtliche Fassung
Die verlinkte amtliche Fassung ist eine Primärquelle für die im Beitrag genannten Normen. Welche Rechtsfolge sich ergibt, hängt von den konkreten Umständen und Unterlagen ab.
Quelle öffnen →Bevor Sie die nächsten Schritte prüfen
Wichtig ist zuerst die Einordnung, welche Entscheidung, Frist oder Forderung tatsächlich betroffen ist. Erst danach sollte die praktische Checkliste abgearbeitet werden. Legen Sie Unterlagen, Fristen und die bisherige Kommunikation zusammen, bevor Sie den nächsten Schritt festlegen.
Praktisch heißt das: Der nächste Schritt sollte nicht aus Bauchgefühl entstehen, sondern aus den maßgeblichen Unterlagen, Fristen und belegbaren Umständen. Prüfen Sie, welche Vereinbarung oder Entscheidung vorliegt, welche Erklärung fehlt und welche Rechtsfolge sich daraus ergeben kann. So bleibt die Einordnung nachvollziehbar und belastbar.
Unterlagen vor dem nächsten Schritt ordnen
Legen Sie die maßgeblichen Unterlagen, Nachweise, Fristen und bisherigen Schreiben nebeneinander. Dadurch wird schneller klar, welche Regelung gilt, welcher Punkt noch belegt werden muss und welcher nächste Schritt in Betracht kommt.
Rechtsquellen zur Einordnung
- § 46 GwG
- § 675u BGB: amtliche Fassung
- § 43 GwG
- § 46 Abs. 1 GwG
- § 675l BGB
- § 675v Abs. 1 BGB
Jan-Henning Ahrens
Jan-Henning Ahrens und KWAG Rechtsanwälte beraten Mandanten insbesondere im Bankrecht, Kapitalmarktrecht, bei Anlage- und Internetbetrug sowie in wirtschaftsrechtlichen Streitigkeiten.
Mehr über die Kanzlei
