Bankrecht

# Kreditkartenbetrug nach Phishing: Wie Sie Ihr Geld von der Bank zurückbekommen
![von Carolyn Diepold](files/fotos_anwaelte_mitarbeiter/_2030_expanded.png?v=1773823643)Carolyn Diepold
Aktualisiert am 21.08.2026
Das Wichtigste in Kürze
Bei nicht autorisierten Kreditkartenzahlungen muss die Bank den Betrag grundsätzlich unverzüglich erstatten. Ob Ihnen grobe Fahrlässigkeit vorgeworfen werden kann, hängt immer vom Einzelfall ab. Sichern Sie Beweise, sperren Sie die Karte unverzüglich und lassen Sie eine Ablehnung prüfen.
[Kostenlose Ersteinschätzung ](https://spreefels.de)
Phishing-Angriffe sind heute so professionell, dass selbst aufmerksame Menschen darauf hereinfallen. Gefälschte E-Mails, täuschend echte Bankwebsites – und plötzlich fehlen hunderte oder tausende Euro auf dem Konto. Was danach kommt, ist für viele Betroffene mindestens genauso belastend: Die Bank lehnt die Erstattung ab und wirft dem Kunden grobe Fahrlässigkeit vor.
Dieser Artikel zeigt anhand eines konkreten Falls, wie die Rechtslage wirklich aussieht, warum Banken mit ihrer Ablehnung häufig falsch liegen – und welche Schritte Sie jetzt unternehmen sollten.

## Der Fall: Mobile-Payment-Wallets, vierstelliger Schaden, Bank lehnt ab
Ein Mandant erhielt eine E-Mail, die optisch und inhaltlich nicht von einer echten Nachricht seiner Bank zu unterscheiden war. Der enthaltene Link führte auf eine gefälschte Website, die das Original bis ins Detail kopiert hatte. Dort wurden seine Kartendaten abgegriffen.
Die Täter richteten anschließend Mobile-Payment-Wallets ein – konkret Apple Pay und Google Pay – und lösten mehrere nicht autorisierte Zahlungen im vierstelligen Bereich aus. Der Mandant bemerkte die Abbuchungen, sperrte seine Karte sofort und erstattete Strafanzeige.
Die Bank erstattete das Geld zunächst nicht. Begründung: Der Kunde habe grob fahrlässig gehandelt, weil er seine Daten auf einer fremden Website eingegeben habe.
Das Ergebnis nach anwaltlicher Intervention: außergerichtliche Einigung mit vollständiger Erstattung – und die Bank übernahm die Anwaltskosten. Ohne Klage.

## Rechtlicher Rahmen: Was das Gesetz sagt

### § 675u BGB: Der Erstattungsanspruch
Das deutsche Zahlungsdiensterecht ist in diesem Punkt klar. Nach § 675u BGB ist die Bank verpflichtet, bei nicht autorisierten Zahlungsvorgängen den Betrag unverzüglich zu erstatten. Dieser Anspruch entsteht automatisch – vorausgesetzt, Sie haben die Zahlung nicht selbst veranlasst oder genehmigt.
„Nicht autorisiert“ bedeutet: Sie haben diese Zahlung nicht bewusst und freiwillig ausgelöst. Zahlungen, die Betrüger über eingerichtete Mobile-Payment-Wallets durchführen, fallen genau darunter.

### § 675v BGB: Die Ausnahme für grobe Fahrlässigkeit
Die Bank kann die Erstattung verweigern oder kürzen, wenn dem Kunden grobe Fahrlässigkeit nachgewiesen wird. Das ist der Hebel, den Banken in der Praxis regelmäßig einsetzen.
Grobe Fahrlässigkeit liegt vor, wenn jemand die im Verkehr erforderliche Sorgfalt in besonders schwerem Maß verletzt hat. Das ist ein hoher Maßstab – und er darf nicht leichtfertig angewendet werden.
Hinzu kommt eine Regelung, die viele Betroffene nicht kennen: Hat die Bank für die Zahlung oder die Einrichtung des Zahlungswegs keine starke Kundenauthentifizierung verlangt – also keine Bestätigung über zwei unabhängige Faktoren –, haftet der Kunde selbst bei grober Fahrlässigkeit grundsätzlich nicht (§ 675v Abs. 4 BGB). Gerade bei betrügerisch eingerichteten Mobile-Payment-Wallets ist das oft das entscheidende Argument.

## Warum das bloße Hereinfallen auf Phishing meist keine grobe Fahrlässigkeit ist
Hier liegt der entscheidende Punkt, den viele Betroffene nicht kennen – und den Banken ungern betonen.
Wer auf eine professionell gefälschte Phishing-Seite hereinfällt, ohne dabei TANs, Einmalpasswörter oder andere Autorisierungscodes aktiv weiterzugeben, begeht in der Regel kein grob fahrlässiges Verhalten. Gerichte werten ein solches einmaliges Fehlverhalten häufig als „Augenblicksversagen“ – einen kurzen Moment der Unaufmerksamkeit, der den schwerwiegenden Vorwurf grober Fahrlässigkeit für sich genommen nicht trägt. Entscheidend bleibt aber immer der Einzelfall: Wer trotz deutlicher Warnsignale handelt, kann auch ohne TAN-Weitergabe grob fahrlässig sein.
Das gilt besonders dann, wenn die Phishing-Seite so gestaltet war, dass ein durchschnittlicher Nutzer sie nicht als Fälschung erkennen konnte. Professionelle Angriffe mit kopierten Designs, gültigen SSL-Zertifikaten und täuschend echten Abläufen sind heute Standard – keine Ausnahme.

## Wie die Beweislast wirklich verteilt ist

### BGH-Rechtsprechung: Die Bank ist in der Pflicht
Der Bundesgerichtshof hat in zwei wegweisenden Entscheidungen klargestellt, wie die Beweislast im Online-Banking-Betrug verteilt ist.
In den Urteilen XI ZR 91/14 und XI ZR 107/22 hat der BGH festgehalten: Die Bank trägt die Beweislast dafür, dass ein Zahlungsvorgang vom Kunden autorisiert wurde. Ein bloßer Anscheinsbeweis, also die pauschale Annahme, ein Missbrauch sei nur durch Fahrlässigkeit des Kunden möglich gewesen, reicht dafür nicht aus. Und auch für den Vorwurf grober Fahrlässigkeit gilt nach der gesetzlichen Beweislastverteilung (§ 675w BGB): Die Bank muss die Tatsachen beweisen, aus denen sie ihn herleitet.
Das bedeutet konkret: Wenn die Bank grobe Fahrlässigkeit behauptet, muss sie das substantiiert belegen. Die Aussage „Sie haben Ihre Daten eingegeben“ genügt dafür nicht.

### Was Banken in der Praxis tun
Viele Banken lehnen Erstattungen zunächst mit Standardschreiben ab. Sie behaupten grobe Fahrlässigkeit, ohne dies zu begründen. Das ist eine Verhandlungsstrategie – keine rechtlich belastbare Position.
Wer nach dieser ersten Ablehnung aufgibt, verschenkt seinen Anspruch.

## Warum Banken zunächst ablehnen
Banken sind wirtschaftliche Unternehmen. Eine Erstattung kostet Geld. Und die Erfahrung zeigt: Ein erheblicher Teil der Betroffenen geht nach einer ersten Ablehnung nicht weiter vor.
Dazu kommt, dass der Verweis auf grobe Fahrlässigkeit juristisch schwerwiegend klingt – auch wenn er in vielen Phishing-Fällen schlicht nicht trägt. Sobald ein Anwalt einschaltet und die Bank mit der konkreten Rechtslage konfrontiert, ändert sich das Bild oft schnell. Im oben beschriebenen Fall reichte die außergerichtliche Intervention aus, um eine vollständige Einigung zu erzielen.

## Konkrete Schritte für Betroffene
Wenn Sie Opfer von Kreditkartenbetrug nach Phishing geworden sind, sollten Sie in dieser Reihenfolge handeln:
1. **Karte sofort sperren.** Rufen Sie den Sperrnotruf 116 116 an oder sperren Sie die Karte über Ihre Banking-App. Notieren Sie Uhrzeit und Datum der Sperrung.
2. **Strafanzeige erstatten.** Gehen Sie zur nächsten Polizeidienststelle oder erstatten Sie Anzeige online. Sichern Sie vorher alle Beweise: die Phishing-E-Mail, Screenshots der gefälschten Website, Kontoauszüge mit den unautorisierten Buchungen.
3. **Bank schriftlich informieren und in Verzug setzen.** Schreiben Sie Ihrer Bank – per Brief oder E-Mail –, benennen Sie die nicht autorisierten Zahlungen, machen Sie Ihren Erstattungsanspruch nach § 675u BGB geltend und setzen Sie eine konkrete Frist, zum Beispiel 14 Tage. Wichtig: Zeigen Sie die Zahlungen unverzüglich an – spätestens 13 Monate nach dem Tag der Belastung ist der Erstattungsanspruch gesetzlich ausgeschlossen (§ 676b BGB).
4. **Keine voreiligen Zugeständnisse machen.** Unterschreiben Sie nichts, in dem Sie ein Mitverschulden einräumen. Antworten Sie auf Fragen der Bank zunächst nur mit Fakten – keine Bewertungen Ihres eigenen Verhaltens.
5. **Anwalt hinzuziehen.** Wenn die Bank ablehnt oder nicht reagiert, ist anwaltliche Unterstützung der nächste Schritt. Ein auf Bankrecht spezialisierter Anwalt kennt die Argumentationslinien der Banken und kann gezielt entgegnen.
Wichtig
Eine Ablehnung der Bank ist keine abschließende rechtliche Bewertung. Lassen Sie insbesondere den Vorwurf grober Fahrlässigkeit prüfen, bevor Sie auf Ihren Erstattungsanspruch verzichten.
[Fall prüfen lassen ](https://spreefels.de)

## Warum ein spezialisierter Anwalt den Unterschied macht
Kreditkartenbetrug nach Phishing bewegt sich an der Schnittstelle von Zahlungsdiensterecht, Beweislastfragen und Bankpraxis. Wer hier ohne rechtliche Unterstützung verhandelt, ist im Nachteil – nicht weil die Rechtslage schlecht ist, sondern weil Banken genau das einkalkulieren.
Rechtsanwältin Carolyn Diepold von [Spreefels Rechtsanwälte](https://spreefels.de) ist auf genau diese Fälle spezialisiert und hat das Thema Kreditkartenbetrug auch in einer ARD-Dokumentation öffentlich eingeordnet. Diese Fälle sind gesellschaftlich relevant – und die Rechtslage ist für Betroffene deutlich günstiger, als Banken es darstellen.
Spreefels Rechtsanwälte vertritt Mandanten bundesweit und bietet eine kostenlose Ersteinschätzung an – ohne Risiko für Sie.

## FAQ: Kreditkartenbetrug nach Phishing

### Habe ich einen Erstattungsanspruch, wenn ich auf eine Phishing-Seite hereingefallen bin?
In vielen Fällen ja. § 675u BGB verpflichtet die Bank zur Erstattung nicht autorisierter Zahlungen. Die Bank muss beweisen, dass Sie grob fahrlässig gehandelt haben – das bloße Hereinfallen auf eine professionell gefälschte Seite reicht dafür in der Regel nicht aus.

### Was gilt als grobe Fahrlässigkeit beim Online-Banking?
Grobe Fahrlässigkeit liegt vor, wenn die Sorgfalt in besonders schwerem Maß verletzt wurde – etwa wenn TANs oder Einmalcodes an Dritte weitergegeben wurden, obwohl ausdrücklich davor gewarnt wurde. Ein Augenblicksversagen bei einer täuschend echten Phishing-Seite erreicht diese Schwelle meist nicht.

### Muss ich beweisen, dass ich nicht fahrlässig war?
Nein. Nach der BGH-Rechtsprechung (XI ZR 107/22, XI ZR 91/14) liegt die Beweislast bei der Bank. Sie muss nachweisen, dass Sie die Zahlung autorisiert haben und dass grobe Fahrlässigkeit vorlag.

### Was soll ich tun, wenn die Bank die Erstattung ablehnt?
Setzen Sie die Bank schriftlich in Verzug, benennen Sie § 675u BGB und setzen Sie eine Frist. Wenn die Bank erneut ablehnt oder gar nicht reagiert, sollten Sie einen auf Bankrecht spezialisierten Anwalt einschalten.

### Kann die Bank die Anwaltskosten übernehmen?
Ja. Befindet sich die Bank im Verzug, können Anwaltskosten als Verzugsschaden geltend gemacht werden. Im oben beschriebenen Fall übernahm die Bank die Anwaltskosten vollständig.

### Lohnt sich ein Anwalt bei einem vierstelligen Schaden?
Das hängt vom Einzelfall ab. Bei Spreefels Rechtsanwälte erhalten Sie zunächst eine kostenlose Ersteinschätzung – Sie können also ohne finanzielles Risiko prüfen lassen, ob Ihr Fall aussichtsreich ist.

### Gilt das auch für Mobile-Payment-Betrug über Apple Pay oder Google Pay?
Ja. Wenn Betrüger über Ihre Daten Wallets eingerichtet und Zahlungen ausgelöst haben, ohne dass Sie das autorisiert haben, greift § 675u BGB. Die technische Ausführung über Apple Pay oder Google Pay ändert daran nichts.
Handeln Sie jetzt – nicht nach der nächsten Ablehnung
Eine Ablehnung durch die Bank ist kein Urteil. Sie ist eine erste Position in einer Auseinandersetzung, die Sie mit der richtigen rechtlichen Unterstützung gewinnen können.
Wenn Sie Opfer von Kreditkartenbetrug nach Phishing geworden sind, lassen Sie Ihren Fall prüfen, bevor Fristen ablaufen oder Sie unbeabsichtigt Zugeständnisse machen. Die kostenlose Ersteinschätzung bei Spreefels Rechtsanwälte ist der erste Schritt – ohne Risiko.
[Kostenlose Ersteinschätzung ](https://spreefels.de)