· Fundstellen geprüft am 12. Juli 2026

Gefälschte Steuer-SMS im Umlauf: Wenn plötzlich Geld vom Konto weg ist — und wann die Bank es zurückholen muss

Anfang Februar 2026 häufen sich die Warnungen: Die Verbraucherzentrale warnt vor gefälschten Nachrichten „im Namen des Finanzamts“, und auch die Industrie- und Handelskammern melden Ende Januar und Anfang Februar 2026 eine Welle täuschend echter Phishing-Schreiben. Das Muster ist fast immer gleich. Eine SMS oder E-Mail, angeblich vom Finanzamt oder von ELSTER, verspricht eine Steuererstattung — oder droht mit einer Nachzahlung. Ein Klick auf den Link führt auf eine Seite, die aussieht wie die echte. Wer dort seine Bankdaten eingibt, gibt sie den Tätern.

Und dann, manchmal Stunden später, manchmal Tage danach: Abbuchungen, die Sie nie veranlasst haben. Das Konto ist leer oder tief im Minus. Der erste Gedanke ist oft nicht Wut, sondern Scham — „Wie konnte ich nur darauf hereinfallen?“ Diese Frage dürfen Sie sich sparen. Diese Fälschungen sind professionell gemacht, und sie kommen genau zur Steuerzeit, wenn ohnehin jeder mit Post vom Finanzamt rechnet. Darauf hereinzufallen ist kein Zeichen von Dummheit, sondern von guter Tarnung. Wichtiger als die Scham ist jetzt etwas anderes: Ihr Geld ist weg — aber es ist nicht zwangsläufig verloren.

Der eine Unterschied, der über alles entscheidet

Ob Sie Ihr Geld zurückbekommen, hängt an einer einzigen Frage: Haben die Täter das Geld ohne Ihr Zutun abgebucht — oder haben Sie die Zahlung am Ende selbst freigegeben?

Der erste Fall: Die Täter räumen Ihr Konto mit den erbeuteten Daten selbst leer, ohne dass Sie eine einzelne Überweisung bestätigt haben. Das ist rechtlich ein „nicht autorisierter Zahlungsvorgang“. Und dann steht das Gesetz klar auf Ihrer Seite. Die Bank muss Ihnen den Betrag erstatten und Ihr Konto wieder auf den alten Stand bringen — und zwar unverzüglich, spätestens bis zum Ende des Geschäftstags, der auf Ihre Meldung folgt (§ 675u BGB).

Der zweite Fall: Sie wurden am Telefon oder über die gefälschte Seite dazu gebracht, eine Überweisung selbst auszulösen oder mit Ihrer TAN freizugeben. Dann gilt die Zahlung rechtlich als von Ihnen autorisiert — auch wenn Sie getäuscht wurden. § 675u hilft dann nicht mehr weiter. Das Geld zurückzuholen ist in diesem Fall deutlich schwerer und gelingt oft nur, solange es beim Empfänger noch nicht abgeräumt ist. Deshalb ist die ehrliche Antwort auf die Frage „Bekomme ich mein Geld zurück?“: Es kommt darauf an, was genau passiert ist.

„Grobe Fahrlässigkeit“ — der Einwand, den fast jede Bank bringt

Bleiben wir beim ersten Fall, dem echten Datenklau. Hier werden Sie oft zu hören bekommen, Sie seien selbst schuld, weil Sie Ihre Daten herausgegeben haben. Richtig ist: Die Bank kann sich die Erstattung ganz oder teilweise sparen, wenn Sie „grob fahrlässig“ gehandelt haben (§ 675v BGB). Ohne diesen Vorwurf haften Sie höchstens mit 50 Euro. Aber „grob fahrlässig“ ist eine hohe Hürde — nicht jeder Fehler in einer geschickt gestellten Falle erreicht sie. Und diesen Vorwurf muss die Bank beweisen, nicht Sie widerlegen. Ein pauschales „Das hätten Sie merken müssen“ reicht dafür nicht aus. Lassen Sie sich davon also nicht gleich abwimmeln.

Was Sie in den nächsten Stunden tun sollten

Beim Datenklau zählt Tempo. Jede Stunde, in der Sie aus Scham zögern, arbeitet für die Täter.

  • Zuerst die Bank, sofort. Rufen Sie Ihre Bank an und lassen Sie Konto, Karte und Online-Zugang sperren. Der zentrale Sperr-Notruf ist rund um die Uhr unter 116 116 erreichbar.
  • Der Abbuchung ausdrücklich widersprechen. Sagen Sie klar: „Diese Zahlung habe ich nicht autorisiert.“ Bestehen Sie darauf, dass die Bank Ihnen diesen Widerspruch schriftlich bestätigt.
  • Anzeige bei der Polizei. Das Aktenzeichen ist später Ihr Beleg, dass Sie Opfer einer Straftat geworden sind.
  • Beweise sichern. Machen Sie Screenshots der SMS oder E-Mail und notieren Sie, wann Sie was eingegeben haben — bevor Sie etwas löschen.
  • Nichts mehr eingeben, nichts bestätigen. Keine weiteren Links, keine „Bestätigungs-Codes“ am Telefon — egal, wie echt der Anruf danach noch klingt.

Die Maschen leben von drei Hebeln: einer künstlichen Frist („nur noch 24 Stunden“), einem vertrauten Absender (Finanzamt, ELSTER, Ihre Bank) und dem Gefühl, etwas falsch gemacht zu haben. Wer diese drei Hebel kennt, fällt seltener darauf herein — und reagiert nach dem Klick klarer.

„Die meisten verlieren nicht im Moment des Klicks, sondern in den Stunden danach — weil die Scham größer ist als der Ärger und sie deshalb zu lange warten. Rufen Sie zuerst die Bank an. Schämen können Sie sich später“, sagt Rechtsanwalt Sebastian Müller.

Ihre Angaben — direkt als Anfrage an uns

Optional: Was auf Sie zutrifft — mit einem Klick geht Ihre Schilderung an den Anwalt.

  1. Wann haben Sie die verdächtigen Abbuchungen bemerkt?
  2. Wurde das Geld ohne Ihr Zutun abgebucht — oder haben Sie eine Zahlung selbst freigegeben?
  3. Haben Sie Ihre Bank schon informiert und der Abbuchung widersprochen?
  4. Um welchen Betrag geht es insgesamt?
  5. Wie kam der Kontakt zustande?
  6. Was ist genau passiert — was haben Sie eingegeben oder bestätigt?

Gesetze und Urteile zum Nachlesen

Was bedeutet das für Ihren Fall?

Schildern Sie kurz Ihre Lage — Sie erhalten eine kostenfreie Ersteinschätzung von Rechtsanwalt Müller. Schriftlich, zum Nachlesen.

Kostenfreie Ersteinschätzung anfordern

Kostenfrei · 5–8 kurze Fragen · vertraulich, auch wenn kein Mandat entsteht