Online-Betrug: Erkennen, Beweise sichern und rechtlich vorgehen

Welche Formen von Online-Betrug gibt es?

Die häufigsten Formen sind Phishing, Fake-Shops, Romance Scamming und Anlage- bzw. Krypto-Betrug. Allen gemeinsam ist das Ziel: Das Opfer soll durch Täuschung dazu gebracht werden, Geld zu überweisen oder Zugangsdaten preiszugeben.

Beim Phishing versenden Täter gefälschte E-Mails oder SMS, die täuschend echten Nachrichten von Banken, Paketdiensten oder Behörden ähneln. Ziel ist es, Bankdaten, TANs oder Passwörter abzugreifen. Moderne Varianten nutzen manipulierte Rufnummern, sodass der Anruf optisch von der echten Bankhotline zu kommen scheint. Der BGH hat in diesem Zusammenhang klargestellt, dass eine TAN-Weitergabe am Telefon häufig als grobe Fahrlässigkeit gewertet werden kann — selbst wenn die Rufnummer der Bank als Absender angezeigt wird (BGH, Urteil vom 22.07.2025 – XI ZR 107/24).

Fake-Shops sind professionell gestaltete Online-Shops, die echte Ware anbieten, nach Vorauszahlung aber niemals liefern. Erkennungsmerkmale sind fehlende oder gefälschte Impressumsangaben, ausschließliche Vorkasse-Zahlung und Preise, die weit unter dem Marktniveau liegen. In einem typischen Fall aus der Beratungspraxis bestellte eine Verwaltungsangestellte aus dem Raum Stuttgart über einen vermeintlichen Elektronikhändler ein Notebook für einen stark reduzierten Preis, überwies den Kaufpreis per Banküberweisung — und erhielt weder Ware noch eine Reaktion auf Nachrichten. Die Website verschwand wenige Wochen nach der Bestellung.

Romance Scamming bezeichnet eine Betrugsmasche, bei der Täter über Dating-Plattformen oder soziale Netzwerke emotionale Beziehungen aufbauen, um Opfer anschließend unter einem Vorwand — etwa einer angeblichen Notlage oder einer gemeinsamen Investition — zur Geldüberweisung zu bewegen. Die Schäden sind oft besonders hoch, weil die Täter monatelang Vertrauen aufbauen. Krypto-Investmentbetrug funktioniert ähnlich: Opfer werden auf gefälschte Trading-Plattformen gelockt, auf denen anfangs scheinbare Gewinne angezeigt werden — bis sie mehr einzahlen und das Geld danach unerreichbar ist.

Identitätsdiebstahl ist eine weitere Variante: Täter erlangen durch Datenlecks oder Phishing persönliche Daten und eröffnen damit Konten, schließen Verträge ab oder bestellen Waren auf fremden Namen. Die rechtliche Einordnung solcher Fälle richtet sich nach § 263 StGB (Betrug) oder § 263a StGB (Computerbetrug), je nachdem, ob ein Mensch oder ein Datenverarbeitungssystem getäuscht wurde.

Was sagt das Gesetz? Strafrecht und Zivilrecht im Überblick

Online-Betrug ist in Deutschland strafrechtlich über zwei zentrale Normen erfasst: § 263 StGB (Betrug) und § 263a StGB (Computerbetrug). Der klassische Betrug nach § 263 StGB setzt voraus, dass ein Mensch durch Täuschung in einen Irrtum versetzt wird und dadurch eine Vermögensverfügung trifft. Der Computerbetrug nach § 263a StGB greift, wenn statt eines Menschen ein Datenverarbeitungssystem manipuliert wird — etwa beim unbefugten Zugriff auf Online-Banking-Konten durch erschlichene Zugangsdaten.

Der Strafrahmen ist identisch: Beide Tatbestände sehen Freiheitsstrafe bis zu fünf Jahren oder Geldstrafe vor. In besonders schweren Fällen — etwa bei bandenmäßiger oder gewerbsmäßiger Begehung — kann die Freiheitsstrafe nach § 263 Abs. 3 StGB bzw. § 263a Abs. 2 StGB zwischen sechs Monaten und zehn Jahren betragen. Bereits Vorbereitungshandlungen wie das Herstellen oder Verbreiten von Hacking-Tools sind nach § 263a Abs. 3 StGB strafbar.

Zivilrechtlich haben Betroffene bei nicht autorisierten Zahlungsvorgängen einen gesetzlichen Erstattungsanspruch gegen ihre Bank aus § 675u BGB. Die Bank muss den Betrag unverzüglich zurückbuchen — es sei denn, sie kann nachweisen, dass der Kunde den Missbrauch durch grobe Fahrlässigkeit ermöglicht hat (§ 675v Abs. 3 BGB). Die Frist für die Geltendmachung dieses Anspruchs beträgt 13 Monate ab der Abbuchung. Wer seine Bank schriftlich per Einschreiben auffordert und alle Belege beifügt, sichert sich die stärkste Verhandlungsposition.

Der BGH hat in seiner Rechtsprechung mehrfach betont, dass nicht jede Unvorsichtigkeit automatisch grobe Fahrlässigkeit darstellt. Ein einmaliges kurzes Versagen gegenüber einer täuschend echten Betrugsmasche kann nach der BGH-Rechtsprechung ausdrücklich keine grobe Fahrlässigkeit begründen (BGH, Beschluss vom 22.01.2013 – 1 StR 416/12, BGHSt 58, 119). Entscheidend ist stets die Gesamtbetrachtung des Einzelfalls: Wie professionell war der Angriff? Gab es erkennbare Warnsignale? Diese Abwägung ist der Kernpunkt fast jeder rechtlichen Auseinandersetzung mit der Bank.

Wer sein Konto leichtfertig für die Abwicklung betrügerischer Transaktionen zur Verfügung stellt, kann selbst zum Schadensersatzschuldner werden. Der BGH hat entschieden, dass der Tatbestand der Geldwäsche (§ 261 StGB) auch den Vermögensschutz der Betrugsopfer bezweckt und damit ein Schutzgesetz im Sinne des § 823 Abs. 2 BGB darstellt — der Kontoinhaber haftet dem Betrugsopfer dann auf Schadensersatz (BGH, Urteil vom 15.05.2012 – VI ZR 166/11).

Was tun nach einem Online-Betrug? Die richtigen Sofortmaßnahmen

Nach einem Online-Betrug zählt Geschwindigkeit: Je früher Sie handeln, desto höher die Chance, unautorisierte Zahlungen zu stoppen oder zurückzuholen. Der erste Schritt ist immer die Sicherung aller Beweise — danach folgen Bank, Polizei und Zahlungsdienstleister in parallelen Schritten.

Sichern Sie sofort alle verfügbaren Beweise: Screenshots der betrügerischen Website oder Nachrichten, Bestellbestätigungen, Kontoauszüge, E-Mails, SMS und Anrufprotokolle. Diese Unterlagen sind für die Strafanzeige, das Chargeback-Verfahren und eine spätere zivilrechtliche Klage gleichermaßen unverzichtbar. Ändern Sie unverzüglich alle betroffenen Passwörter und lassen Sie verdächtige Karten über den zentralen Sperr-Notruf 116 116 sperren.

Informieren Sie Ihre Bank so schnell wie möglich schriftlich über den Vorfall und fordern Sie die Rückbuchung nicht autorisierter Zahlungen gemäß § 675u BGB. Setzen Sie dabei eine konkrete Frist — in der Regel 14 Tage — und legen Sie alle gesicherten Belege bei. Bei Kreditkartenzahlungen kann zudem ein Chargeback-Antrag gestellt werden: Bei Lastschriften gilt in der Regel eine Frist von acht Wochen, bei Kreditkartentransaktionen häufig bis zu 120 Tage nach der Buchung. Verwechseln Sie dabei nicht die zwei unterschiedlichen Verfahren: Der gesetzliche Erstattungsanspruch bei echtem Missbrauch und das Kulanz-Chargeback bei Händlerstreitigkeiten folgen unterschiedlichen Regeln.

Erstatten Sie Strafanzeige bei der örtlichen Polizeidienststelle oder online über die Internetwache Ihres Bundeslandes. Eine Strafanzeige bringt nicht automatisch das Geld zurück, dokumentiert den Betrug aber offiziell und stärkt Ihre Position gegenüber der Bank. Wichtig: Eine einmal erstattete Anzeige lässt sich nicht zurückziehen. Wenn Sie unsicher sind, ob alle Merkmale einer Straftat erfüllt sind, klären Sie den Sachverhalt zunächst mit der Polizei oder einem Anwalt, bevor Sie Anzeige erstatten.

Bei Romance Scamming oder Krypto-Investmentbetrug mit Auslandsbezug gestaltet sich die Rückholung von Überweisungen besonders schwierig. Ein sofortiger Rückruf der Überweisung bei der eigenen Bank ist möglich, hat aber nur dann Aussicht auf Erfolg, wenn das Geld noch nicht weiterüberwiesen oder abgehoben wurde. In solchen Fällen lohnt es sich, frühzeitig anwaltliche Unterstützung einzuholen, um internationale Rechtshilfemöglichkeiten zu prüfen.

Wie erkenne ich Fake-Shops und Phishing-Nachrichten?

Fake-Shops und Phishing-Nachrichten lassen sich in den meisten Fällen anhand konkreter Warnsignale erkennen, bevor ein Schaden entsteht. Die wichtigsten Indikatoren: fehlendes oder unvollständiges Impressum, ausschließliche Vorkasse-Zahlung, Preise weit unter Marktniveau und generisch klingende Domainnames.

Prüfen Sie bei unbekannten Online-Shops immer das Impressum auf vollständige Angaben zu Firma, Adresse, Handelsregisternummer und Umsatzsteuer-ID. Echte Händler bieten in der Regel mehrere Zahlungsmethoden an — darunter auch solche mit Käuferschutz wie Lastschrift oder Kreditkarte. Fehlt jede Option außer Vorkasse-Überweisung, ist das ein deutliches Warnsignal. Recherchieren Sie den Shop-Namen zusätzlich mit Begriffen wie 'Betrug', 'Erfahrungen' oder 'Fake' in Suchmaschinen.

Phishing-Nachrichten erkennen Sie häufig an Formulierungen, die Dringlichkeit erzeugen ('Ihr Konto wird gesperrt', 'Sofortiger Handlungsbedarf'), an unpersönlicher Anrede, fehlerhafter Rechtschreibung oder leicht abgewandelten Absenderadressen. Echte Banken fordern niemals per E-Mail, SMS oder Telefonanruf zur Eingabe von PIN, TAN oder Passwort auf. Klicken Sie in verdächtigen E-Mails niemals auf Links — rufen Sie Ihre Bank stattdessen über die offizielle Nummer auf der Rückseite Ihrer Karte an.

Seit Oktober 2025 gilt bei Überweisungen die gesetzliche Empfängerüberprüfung: Banken sind verpflichtet zu prüfen, ob der angegebene Name mit dem zur IBAN hinterlegten Kontoinhaber übereinstimmt. Diese Maßnahme erschwert eine Kategorie von Betrug, bei der Täter Opfer zur Überweisung auf ein fremdes Konto unter falschem Namen verleiten. Sie ersetzt aber keine eigene Sorgfalt beim Überprüfen von Zahlungsempfängern.

Bei Dating-Plattformen und sozialen Netzwerken gilt: Wer Sie nach kurzer Bekanntschaft um Geldtransfers bittet — egal wie plausibel die Geschichte klingt — handelt mit hoher Wahrscheinlichkeit betrügerisch. Romance Scammer investieren oft Monate in den Aufbau eines Vertrauensverhältnisses. Typische Muster: die Person lebt angeblich im Ausland, kann Sie nicht persönlich treffen, hat immer wieder unerwartete Notfälle und bittet um Geld per Überweisungen oder Kryptowährung.

So setzen Sie Ihre Ansprüche durch: Bank, Plattform und Strafanzeige

Ihre Ansprüche nach einem Online-Betrug laufen auf drei Ebenen parallel: dem Erstattungsanspruch gegen die Bank nach § 675u BGB, dem Chargeback- oder Käuferschutzverfahren über den Zahlungsdienstleister sowie der Strafanzeige zur Verfolgung der Täter. Alle drei Wege schließen sich nicht gegenseitig aus — im Gegenteil verstärken sie sich gegenseitig.

Den Anspruch gegen die Bank sollten Sie immer schriftlich per Einschreiben mit Rückschein geltend machen. Formulieren Sie klar, dass Sie eine nicht autorisierte Zahlung reklamieren, benennen Sie Datum, Betrag und Empfänger der Transaktion und fordern Sie die unverzügliche Rückbuchung gemäß § 675u BGB. Legen Sie alle gesicherten Belege bei und setzen Sie eine konkrete Frist. Verweigert die Bank die Erstattung mit dem Hinweis auf grobe Fahrlässigkeit Ihrerseits, ist dieser Vorwurf von ihr zu beweisen — und hängt stark von den Umständen des Einzelfalls ab.

Für Kreditkartenzahlungen stellt das Chargeback-Verfahren einen eigenständigen Hebel dar. Wenden Sie sich direkt an Ihre kartenausgebende Bank und beantragen Sie die Rückbuchung mit einer klaren Begründung — Nichtlieferung, Betrug oder nicht autorisierte Abbuchung. Legen Sie alle Nachweise bei und beachten Sie die Fristen: Für Lastschriften gelten regelmäßig acht Wochen, für Kreditkartentransaktionen häufig 120 Tage nach Buchung. Wer einen Händlerstreit als 'Betrug' falsch einordnet, riskiert, dass die Bank das falsche Verfahren einleitet und Fristen verstreichen.

Plattformen wie PayPal bieten eigene Käuferschutzprogramme an, die parallel zu gesetzlichen Ansprüchen genutzt werden können. Öffnen Sie innerhalb der Plattform-Frist einen Streitfall und laden Sie alle Belege hoch. Diese Käuferschutzverfahren ersetzen keine gesetzlichen Rechte, können aber schneller und unkomplizierter zu einer Lösung führen als ein Gerichtsverfahren — insbesondere bei Fake-Shops oder ausbleibenden Lieferungen.

Bei komplexen Fällen — hochprofessionellem Phishing, Romance Scamming mit hohem Schaden oder Krypto-Investmentbetrug mit internationalem Bezug — ist anwaltliche Unterstützung sinnvoll. Ein Anwalt kennt die aktuelle BGH-Rechtsprechung zur groben Fahrlässigkeit, weiß welche Argumente Banken typischerweise vorbringen und wie diesen entgegenzutreten ist, und kann die Beweislage so aufbereiten, dass Ihre Position im Erstattungsverfahren oder vor Gericht möglichst stark ist.

Fazit

Online-Betrug ist kein Kavaliersdelikt — und kein Schicksal, das man einfach hinnehmen muss. Die gesetzlichen Ansprüche nach § 675u BGB, das Chargeback-Verfahren und die strafrechtliche Strafanzeige bieten Betroffenen konkrete Hebel, um sich zur Wehr zu setzen. Entscheidend ist das strukturierte Soforthandeln: Beweise sichern, Bank informieren, Fristen einhalten. Wer diese drei Schritte konsequent umsetzt, verbessert seine Ausgangslage erheblich.

Dieser Beitrag wurde von Rechtsanwalt Marek Schauer fachlich geprüft — mehr zur Person unter /anwaelte/marek-schauer. Dieser Beitrag ersetzt keine individuelle Rechtsberatung — bei konkreten Fragen wenden Sie sich an einen Rechtsanwalt.