Volksbank Phishing: Gefälschte VR-SecureGo-E-Mails erkennen und Geld zurückfordern
Wie Betrüger im Namen der Volksbank Zugangsdaten stehlen – und warum Banken in vielen Fällen zur Erstattung verpflichtet sind
Derzeit kursieren gefälschte E-Mails und SMS, die im Namen der Volksbank oder der Raiffeisenbanken zum angeblichen Update der VR-SecureGo-App oder zur Reaktivierung des Online-Bankings auffordern. Wer dem enthaltenen Link folgt, landet auf einer täuschend echten Fake-Website und gibt dort seine Zugangsdaten direkt in die Hände der Täter. Die Folge ist häufig ein leergeräumtes Konto – manchmal innerhalb weniger Stunden.
Wurde nach einer gefälschten Volksbank-Nachricht Geld von Ihrem Konto abgebucht? Damit sind Sie nicht allein. Unsere Kanzlei prüft, ob Ihre Volksbank zur Erstattung verpflichtet ist, und setzt Ihre Ansprüche durch. Nehmen Sie jetzt Kontakt auf.
Volksbank Phishing 2026: Aktuelle Maschen im Überblick
Die Betrugsmaschen im Namen der Volksbank und der Raiffeisenbanken entwickeln sich kontinuierlich weiter. Derzeit sind vor allem die folgenden Varianten aktiv:
Gefälschte VR-SecureGo-Update-E-Mails – Kunden erhalten eine E-Mail, die optisch der offiziellen Volksbank-Kommunikation nachempfunden ist. Darin wird behauptet, die VR-SecureGo-App müsse dringend aktualisiert werden, da andernfalls der Zugang zum Online-Banking gesperrt werde. Ein enthaltener Link führt auf eine gefälschte Seite, auf der Zugangsdaten, PIN und TAN-Codes abgegriffen werden.
Smishing per SMS – Kurznachrichten im Namen der Volksbank fordern zur Verifizierung des Kontos auf. Die enthaltenen Links ähneln optisch offiziellen Adressen der Volksbank, unterscheiden sich aber in Details der Domain. Wer klickt, landet auf einer Seite, die den echten Volksbank-Login imitiert.
Vishing – Betrug per Telefon – Täter rufen im Namen des Volksbank-Sicherheitsteams an, berichten von einer angeblichen Unregelmäßigkeit auf dem Konto und fordern zur Bestätigung einer TAN auf. Echte Bankmitarbeitende fragen niemals telefonisch nach TAN-Codes oder PINs.
Push-TAN-Manipulation – Kunden werden dazu gebracht, in der VR-Banking-App eine Transaktion zu bestätigen, die als Sicherheitsprüfung dargestellt wird. In Wirklichkeit autorisieren sie damit eine Zahlung an ein Betrügerkonto.
Volksbank Phishing folgt denselben strukturellen Mustern wie Sparkasse Phishing – technisch ausgereift, mit professionell gestalteten Fake-Seiten und psychologischem Druck. Der einzige verlässliche Schutz ist das Wissen um diese Maschen.
VR-SecureGo-Phishing erkennen: Warnsignale auf einen Blick
Auch sorgfältig gefälschte Nachrichten hinterlassen erkennbare Spuren. Die folgenden Merkmale sind verlässliche Warnsignale für Volksbank Phishing:
- Dringlichkeitsformulierungen – Texte wie „Ihr Konto wird in 24 Stunden gesperrt“ oder „Sofortiger Handlungsbedarf“ sollen kritisches Nachdenken unterbinden. Seriöse Banken kommunizieren keine Ultimaten per E-Mail oder SMS.
- Absenderadresse prüfen – Auch wenn der angezeigte Name „Volksbank“ lautet, ist die tatsächliche E-Mail-Adresse häufig eine völlig andere Domain. Klicken Sie die Adresse an und prüfen Sie sie vollständig.
- Link-URL weicht von vr.de oder volksbank.de ab – Fahren Sie mit dem Mauszeiger über den enthaltenen Link. Zeigt die Vorschau eine abweichende Domain, handelt es sich um Phishing.
- Aufforderung zur Dateneingabe über einen Link – Die echte Volksbank fordert Kunden niemals per E-Mail oder SMS auf, PIN, TAN oder Passwort über einen Link einzugeben. Das gilt ausnahmslos.
- Anforderung eines VR-SecureGo-Updates per Link – App-Updates werden ausschließlich über die offiziellen App-Stores (Google Play, Apple App Store) bereitgestellt, niemals per E-Mail-Link.
- Telefonische TAN-Abfrage – Kein Mitarbeitender der Volksbank fragt je am Telefon nach einem TAN-Code. Legen Sie in solchen Fällen sofort auf.
Im Zweifelsfall gilt: Folgen Sie keinem Link, geben Sie keine Daten ein und rufen Sie direkt bei Ihrer Volksbank-Filiale oder dem offiziellen Kundenservice an.
Was tun nach einem Volksbank-Phishing-Angriff? Sofortmaßnahmen
Wer Opfer von Volksbank Phishing geworden ist, sollte unmittelbar und strukturiert handeln. Jede Stunde, die verstreicht, kann eine Option weniger bedeuten.
Online-Banking sofort sperren lassen – Rufen Sie den bundesweiten Sperrnotruf 116 116 an. Er ist rund um die Uhr erreichbar und sperrt Ihren Online-Banking-Zugang sowie Ihre Karten. Bereits autorisierte, aber noch nicht gebuchte Transaktionen können in einem engen Zeitfenster noch gestoppt werden. Details dazu finden Sie in unserem Beitrag zu Überweisungen zurückfordern.
Zugangsdaten sofort ändern – Ändern Sie PIN und Passwort über einen sicheren Weg – direkt über die offizielle Volksbank-Website oder in der Filiale, niemals über Links aus der Phishing-Nachricht.
Kontoauszüge prüfen und Transaktionen dokumentieren – Prüfen Sie alle Buchungen der vergangenen Tage und notieren Sie jede Transaktion, die Sie nicht veranlasst haben. Screenshots sichern, bevor Buchungen aus der App verschwinden.
Schriftlichen Widerspruch bei der Volksbank einlegen – Erklären Sie gegenüber der Volksbank schriftlich und präzise, welche Transaktionen Sie nicht autorisiert haben. Bestehen Sie auf einer schriftlichen Stellungnahme der Bank.
Strafanzeige erstatten – Bei der örtlichen Polizei oder über die Online-Wache des Landeskriminalamts. Das Aktenzeichen ist für alle weiteren rechtlichen Schritte relevant.
Volksbank Phishing: Wann muss die Bank das Geld erstatten?
Die häufigste Frage nach einem Phishing-Angriff lautet, ob die Volksbank das abgebuchte Geld erstattet. Die Antwort hängt entscheidend davon ab, ob der Zahlungsvorgang als autorisiert oder nicht autorisiert einzustufen ist.
Grundsätzliche Erstattungspflicht der Bank – Nach § 675u BGB ist die Bank verpflichtet, nicht autorisierte Zahlungsvorgänge unverzüglich zu erstatten. Ein Zahlungsvorgang gilt als nicht autorisiert, wenn der Kontoinhaber ihm nicht wirksam zugestimmt hat. Wer durch eine gefälschte Volksbank-Website oder eine manipulierte TAN-Abfrage getäuscht wurde, hat im Regelfall keine wirksame Autorisierung erteilt.
Einschränkung bei grober Fahrlässigkeit – Die Bank kann die Erstattung verweigern oder kürzen, wenn dem Kontoinhaber grobe Fahrlässigkeit nachgewiesen werden kann (§ 675v BGB). Das liegt etwa vor, wenn die Phishing-Seite offensichtlich gefalsch war oder wenn trotz ausdrücklicher Warnmeldung in der Banking-App eine verdächtige Transaktion bestätigt wurde. Was als „grob fahrlässig“ gilt, ist eine Rechtsfrage – die Volksbank ist darin nicht die letzte Instanz.
Banken lehnen Erstattungen nach Phishing-Angriffen häufig pauschal ab und verweisen auf angebliche Fahrlässigkeit des Kunden. Diese Ablehnung ist in vielen Fällen rechtlich angreifbar. Urteile verschiedener Landgerichte haben Banken regelmäßig zur Erstattung verurteilt, auch wenn Kunden auf professionell gefälschten Seiten ihre Zugangsdaten eingegeben hatten.
Damit sind Sie nicht allein. Als erfahrene Anwälte im Bank- und Kapitalmarktrecht prüfen wir Ihren Fall und setzen berechtigte Erstattungsansprüche gegen die Volksbank durch. Kontaktieren Sie uns für ein unverbindliches Erstgespräch.
Volksbank Phishing und VR-SecureGo: Besonderheiten bei der TAN-Manipulation
Die VR-SecureGo-App der Volksbank ist das zentrale TAN-Verfahren für das Online-Banking. Täter zielen deshalb gezielt auf diese Schwachstelle: Wer den Nutzer dazu bringt, in der App eine Transaktion zu bestätigen, hat eine scheinbar autorisierte Zahlung erzeugt – auch wenn dem Nutzer der tatsächliche Verwendungszweck verborgen blieb.
In solchen Fällen ist die Abgrenzung zwischen autorisierter und nicht autorisierter Zahlung besonders komplex. Eine wirksame Autorisierung setzt voraus, dass der Nutzer über den tatsächlichen Inhalt der Transaktion informiert war. Wer bestätigt, was er für eine Sicherheitsprüfung hält, hat keine Zahlung an einen Betrüger autorisiert – selbst wenn er technisch auf den Bestätigungsbutton gedrückt hat.
Diese Unterscheidung ist in der Rechtsprechung anerkannt. Gerichte haben in mehreren Entscheidungen festgestellt, dass eine technisch ausgelöste, aber durch Täuschung erschlichene Bestätigung keine wirksame Autorisierung darstellt. Wer sich in dieser Situation befindet, sollte umgehend rechtliche Unterstützung in Anspruch nehmen. Ausführliche Informationen zu Ihren Rechten bei Internetbetrug und Erstattungsansprüchen finden Sie in einem eigenen Beitrag.
Wann lohnt sich anwaltliche Beratung bei Volksbank Phishing?
Anwaltliche Beratung lohnt sich insbesondere dann, wenn die Volksbank eine Erstattung abgelehnt hat oder auf grobe Fahrlässigkeit verweist. Diese Einschätzung ist keine bindende Rechtsentscheidung – sie ist der Ausgangspunkt einer Auseinandersetzung, in der Gerichte häufig anders urteilen. Ein Anwalt für Bankrecht prüft, ob der konkrete Phishing-Angriff als nicht autorisierter Zahlungsvorgang einzuordnen ist, und bewertet, ob die Bank die ihr obliegenden Sicherheitspflichten erfüllt hat.
Darüber hinaus koordiniert die Kanzlei die gesamte Kommunikation mit der Volksbank, begleitet die Strafanzeige und klärt, ob neben dem Erstattungsanspruch weitere Schadensersatzansprüche – etwa wegen unzureichender Transaktionsüberwachung durch die Bank – in Betracht kommen. Handeln Sie zeitnah: Fristen für Widerspruch und Erstattungsansprüche laufen auch dann, wenn Sie noch auf eine Antwort der Bank warten.
Einen Überblick über alle Betrugsformen, die im Zusammenhang mit Banken und Zahlungsdienstleistern auftreten, finden Sie in unserem Beitrag zum Thema Anwalt für Finanzbetrug.
Fazit: Volksbank Phishing – Schnelles Handeln schützt Ihr Konto und Ihre Ansprüche
Volksbank Phishing ist eine professionell organisierte Betrugsmasche, die gezielt auf das Vertrauen in eine bekannte Marke setzt. Gefälschte VR-SecureGo-Update-Anfragen, manipulierte TAN-Abfragen und täuschend echte Fake-Websites machen es selbst erfahrenen Nutzern schwer, die Täuschung rechtzeitig zu erkennen.
Wer Opfer wird, ist nicht leichtgläubig – sondern Ziel einer gezielten Täuschung. Das deutsche Zahlungsdiensterecht gibt Betroffenen starke Rechte an die Hand: Die Bank muss nicht autorisierte Zahlungen erstatten. Eine Ablehnung unter Verweis auf Fahrlässigkeit ist überprüfbar und in vielen Fällen rechtlich angreifbar. Wer schnell handelt, Beweise sichert und anwaltliche Unterstützung in Anspruch nimmt, hat gute Chancen auf Erstattung.
Kanzlei Dr. Araujo Kurth – Ihr Partner im Bank- und Kapitalmarktrecht
Die Kanzlei Dr. Araujo Kurth berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.
Die Kanzlei begleitet Mandanten sowohl außergerichtlich als auch vor Gericht – von der ersten rechtlichen Einordnung über die Kommunikation mit Banken, Zahlungsdienstleistern und Finanzinstituten bis zur Durchsetzung von Schadensersatz- und Rückforderungsansprüchen. Beratungen finden in den Büros in Frankfurt am Main, Darmstadt und Offenbach am Main sowie bundesweit per Videokonferenz statt.
Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder online.
FAQs – Häufig gestellte Fragen zu Volksbank Phishing
Was ist Volksbank Phishing und wie läuft es ab?
Volksbank Phishing bezeichnet den Betrugsversuch, bei dem Täter die Kommunikation der Volksbank imitieren, um Kunden zur Preisgabe ihrer Online-Banking-Zugangsdaten zu verleiten. Dies geschieht über gefälschte E-Mails, SMS oder Telefonanrufe. Mit den ergaunerten Daten verschaffen sich die Täter Zugriff auf das Konto und lösen Transaktionen aus, die der Kontoinhaber nicht autorisiert hat.
Muss die Volksbank das Geld erstatten, wenn ich auf eine Phishing-Mail hereingefallen bin?
Grundsätzlich ja. Nach § 675u BGB muss die Bank nicht autorisierte Zahlungsvorgänge unverzüglich erstatten. Die Erstattungspflicht entfällt oder reduziert sich nur dann, wenn dem Kunden grobe Fahrlässigkeit nachgewiesen werden kann. Ob das tatsächlich der Fall ist, muss im Einzelfall rechtlich geprüft werden – die Einschätzung der Volksbank selbst ist nicht bindend.
Was gilt als grobe Fahrlässigkeit beim Online-Banking?
Grobe Fahrlässigkeit im Sinne des Zahlungsdiensterechts liegt vor, wenn der Kontoinhaber die gebotene Sorgfalt in besonders schwerem Maße verletzt hat, etwa indem er PIN oder TAN auf einer offensichtlich gefälschten Seite eingegeben oder trotz ausdrücklicher Warnmeldung in der Banking-App eine verdächtige Transaktion bestätigt hat. Ob Fahrlässigkeit tatsächlich „grob“ war, entscheiden Gerichte – nicht die Bank.
Wie erkenne ich eine gefälschte Volksbank-E-Mail?
Typische Merkmale sind ein Dringlichkeitsappell, eine Absenderadresse, die nicht auf volksbank.de oder vr.de endet, ein Link, dessen Zieladresse im Mouseover von offiziellen Domains abweicht, sowie die Aufforderung, PIN, TAN oder Passwort über einen Link einzugeben. Die echte Volksbank sendet keine solchen Aufforderungen per E-Mail oder SMS.
Was ist die VR-SecureGo-App und wie nutzen Betrüger sie aus?
Die VR-SecureGo-App ist das TAN-Verfahren der Volksbank für das Online-Banking. Betrüger versuchen, Nutzer dazu zu bringen, in der App eine Transaktion zu bestätigen, die als Sicherheitsprüfung oder App-Update dargestellt wird. In Wirklichkeit autorisieren die Nutzer damit eine Zahlung an ein Betrügerkonto. Dieser Mechanismus ist besonders tückisch, weil er die Sicherheitsfunktion der App gegen ihre Nutzer wendet.
Kann ich eine Volksbank-Überweisung nach Phishing noch stoppen?
Ein Stopp ist nur möglich, solange der Zahlungsauftrag noch nicht final verarbeitet wurde. Kontaktieren Sie Ihre Volksbank deshalb so schnell wie möglich telefonisch, sobald Sie den Betrug erkennen. Im besten Fall kann die Bank noch eingreifen. Wurde die Überweisung bereits gebucht, stehen zivilrechtliche Erstattungsansprüche gegen die Bank im Vordergrund.
Was soll ich tun, wenn ich meine Zugangsdaten auf einer Phishing-Seite eingegeben habe?
Sperren Sie sofort Ihren Online-Banking-Zugang über den Sperrnotruf 116 116. Ändern Sie alle Zugangsdaten. Prüfen Sie Ihre Kontoauszüge auf nicht autorisierte Buchungen und melden Sie diese umgehend schriftlich der Volksbank. Erstatten Sie Strafanzeige bei der Polizei und sichern Sie alle Phishing-Nachrichten als Beweismittel.
Gilt Volksbank Phishing als Betrug im strafrechtlichen Sinne?
Ja. Täter täuschen über ihre Identität, lösen beim Opfer einen Irrtum aus und veranlassen es so zur Preisgabe von Zugangsdaten oder zur Bestätigung von Transaktionen. Das erfüllt den Tatbestand des Betrugs nach § 263 StGB. Wenn zusätzlich unbefugt auf IT-Systeme zugegriffen wird, kommt Computerbetrug nach § 263a StGB hinzu. Eine Strafanzeige ist in jedem Fall sinnvoll.
Wie unterscheidet sich Volksbank Phishing von Sparkasse Phishing?
Technisch und strukturell sind beide Maschen nahezu identisch: gefälschte E-Mails im Design der jeweiligen Bank, Fake-Login-Seiten, manipulierte TAN-Abfragen. Der Unterschied liegt lediglich in der imitierten Marke und in bankenspezifischen Details wie dem VR-SecureGo-Verfahren der Volksbank. Die rechtliche Ausgangslage – insbesondere die Erstattungspflicht der Bank – ist bei beiden Banken identisch.
Wann lohnt sich ein Anwalt bei Volksbank Phishing?
Ein Anwalt lohnt sich insbesondere dann, wenn die Volksbank eine Erstattung abgelehnt hat oder auf grobe Fahrlässigkeit verweist. Diese Einschätzung ist rechtlich überprüfbar – Gerichte urteilen in vielen Fällen zugunsten der geschädigten Kontoinhaber. Darüber hinaus übernimmt ein auf Bankrecht spezialisierter Anwalt die Kommunikation mit der Bank und wahrt alle relevanten Fristen.