Identitätsdiebstahl Bank: Wenn Betrüger Ihr Konto übernehmen
Fremde eröffnen Konten, nehmen Kredite auf oder räumen Ihr bestehendes Konto leer – Sofortmaßnahmen, Haftungsfragen und rechtliche Gegenmöglichkeiten
Eine Mahnung für einen Kredit, den Sie nie beantragt haben. Ein Inkassoschreiben für eine Rechnung, die Sie nie erhalten haben. Eine neue Kreditkarte, die an Ihre Adresse geliefert wird, ohne dass Sie eine bestellt hätten. Identitätsdiebstahl im Bankbereich gehört zu den gravierendsten Formen des digitalen Betrugs, weil er nicht nur finanzielle Schäden erzeugt, sondern auch die Bonität nachhaltig beschädigen kann. Wer schnell und richtig reagiert, kann die Folgen begrenzen – und hat rechtliche Möglichkeiten, die viele Betroffene nicht kennen.
Wurden in Ihrem Namen Bankkonten eröffnet, Kredite aufgenommen oder Ihr bestehendes Konto ohne Ihre Autorisierung belastet? Unsere Kanzlei prüft, welche Ansprüche Sie haben und wie Sie Ihre Bonität und Ihr Vermögen schützen können. Nehmen Sie jetzt Kontakt auf.
Was ist Identitätsdiebstahl im Bankbereich?
Identitätsdiebstahl im Bankbereich bezeichnet die missbräuchliche Verwendung persönlicher Daten einer anderen Person, um Bankgeschäfte in deren Namen durchzuführen – ohne deren Wissen und Einwilligung. Das Spektrum reicht von der Eröffnung eines Girokontos oder einer Kreditkarte über die Aufnahme eines Ratenkredits bis zur Übernahme eines bestehenden Kontos, um daraus Geld abzuziehen oder Zahlungen umzuleiten.
Die benötigten Daten – Name, Adresse, Geburtsdatum, Personalausweisnummer, IBAN und steuerliche Identifikationsnummer – gelangen auf unterschiedlichen Wegen in die Hände von Tätern: durch Phishing-Angriffe, Datenlecks bei Online-Händlern oder Dienstleistern, physischen Dokumentendiebstahl, Social Engineering oder den Kauf aus Datenhandelsportalen im Darknet. Wer Opfer eines Datenlecks wird, muss nicht einmal selbst Fehler gemacht haben – die Daten können aus einem Dienst stammen, bei dem man sich vor Jahren registriert hat.
Identitätsdiebstahl ist deshalb besonders problematisch, weil die Schäden häufig erst mit erheblicher Verzögerung entdeckt werden. Wer eine SCHUFA-Anfrage stellt, einen Kredit beantragt oder Post von einem Inkassobetrieb erhält, bemerkt erst dann, dass in seinem Namen Verbindlichkeiten entstanden sind.
Formen des bankbezogenen Identitätsdiebstahls
Bankbezogener Identitätsdiebstahl tritt in mehreren klar unterscheidbaren Formen auf, die unterschiedliche Gegenmaßnahmen erfordern.
Kontoeröffnung auf fremden Namen – Täter eröffnen in Echtzeit mit gestohlenen oder gefälschten Identitätsnachweisen ein Girokonto oder ein Online-Konto bei einer Neobank. Dieses Konto wird als Empfängerkonto für betrügerische Transaktionen genutzt, als Durchgangskonto für Geldwäsche oder direkt für Kreditbetrug. Das Opfer erhält Mahnungen, Kontoauszüge und Inkassoforderungen, ohne jemals von der Kontoeröffnung gewusst zu haben.
Kreditaufnahme auf fremden Namen – Täter beantragen Ratenkredite, Dispositionskredite oder Kreditkartenrahmen unter der Identität des Opfers. Da die Bonitätsproblematik erst nach dem ersten Zahlungsverzug sichtbar wird und die Kontoauszüge nicht an das Opfer gehen, können solche Kredite monatelang unbemerkt bestehen. Der finanzielle Schaden entsteht dem Opfer durch SCHUFA-Einträge und Inkassoforderungen, nicht durch direkten Kapitalverlust.
Übernahme eines bestehenden Kontos – Täter verschaffen sich durch Phishing, SIM-Swapping oder Social Engineering Zugang zu einem bestehenden Bankkonto und ändern Kontaktdaten – E-Mail-Adresse, Telefonnummer, Postadresse. Danach überweisen sie Guthaben auf eigene Konten und nehmen möglicherweise zusätzlich Dispos in Anspruch. Das Opfer verliert den Zugang zu seinem eigenen Konto.
Bestellbetrug und Ratenkaufmissbrauch – Täter nutzen die gestohlene Identität für Ratenkaufverträge bei Händlern oder Finanzierungen über Drittanbieter. Die gelieferten Waren werden an eine andere Adresse umgeleitet; die Verbindlichkeiten bleiben beim Opfer. Diese Variante häuft SCHUFA-Einträge an und kann die Bonität des Opfers erheblich schädigen.
Wie Täter an Identitätsdaten gelangen: Die häufigsten Angriffspfade
Das Verständnis der Angriffspfade hilft dabei, frühzeitig zu erkennen, ob die eigenen Daten gefährdet sein könnten – und die Reaktion entsprechend zu priorisieren.
Datenlecks bei Online-Diensten sind der statistisch häufigste Weg. Große und kleine Anbieter werden regelmäßig Opfer von Datenschutzverletzungen, bei denen Kundendaten – manchmal inklusive Passwort-Hashes oder sogar Klartextpasswörter – in Umlauf geraten. Diese Datensätze werden im Darknet gehandelt und gehäuft für Identitätsdiebstahl genutzt. Dienste wie Have I Been Pwned ermöglichen eine kostenlose Überprüfung, ob eine E-Mail-Adresse in bekannten Datenlecks aufgetaucht ist.
Phishing-Angriffe sind der zweithäufigste Weg. Gefälschte Bank-, Behörden- oder Handelsplattform-Seiten sammeln gezielt jene Daten, die für Identitätsdiebstahl ausreichen: Ausweisdaten, Adresse, Geburtsdatum, Bankverbindung. Wer auf einer solchen Seite seine Daten eingegeben hat, sollte davon ausgehen, dass sie für Folgeangriffe genutzt werden.
Dokumentendiebstahl und Postdiebstahl sind weniger häufig, aber bei konkretem Verdacht besonders ernst zu nehmen. Verlorene oder gestohlene Ausweise sowie abgefangene Kontoauszüge oder Kreditkartenunterlagen ermöglichen eine direkte Identitätsverwendung, weil die Dokumente bei der Identitätsverifizierung eingesetzt werden können.
Identitätsdiebstahl Bank erkennen: Frühwarnsignale
Identitätsdiebstahl wird oft erst dann bemerkt, wenn bereits Schäden entstanden sind. Es gibt jedoch Frühwarnzeichen, die eine frühe Reaktion ermöglichen.
Das deutlichste Signal ist Post von Banken, Händlern oder Inkassodienstleistern für Verbindlichkeiten, die man nicht eingegangen ist. Selbst wenn die erste Reaktion Unverständnis ist, sollte dieses Signal sofort ernst genommen werden. Eine kostenlose SCHUFA-Selbstauskunft – einmal pro Jahr möglich – gibt Aufschluss darüber, welche Konten und Verbindlichkeiten auf die eigene Person eingetragen sind.
Ein zweites Signal sind Benachrichtigungen über geänderte Kontodaten oder neue Anmeldeversuche bei Bankportalen oder Online-Diensten, die man selbst nicht vorgenommen hat. Wer solche Benachrichtigungen erhält, sollte sofort die Zugangsdaten ändern und den Kundenservice der betreffenden Bank oder des Dienstes kontaktieren.
Ein drittes Signal ist das Ausbleiben erwarteter Post – Kontoauszüge, Kreditkartenabrechnungen oder behördliche Schreiben. Wenn Täter die Postadresse im Rahmen einer Kontoeröffnung angeben oder eine Adressänderung beim Anbieter vornehmen, kann reguläre Post umgeleitet werden. Wer längere Zeit keine Bankkommunikation erhält, die eigentlich regelmäßig kommen sollte, sollte die Bank direkt kontaktieren.
Sofortmaßnahmen nach Identitätsdiebstahl im Bankbereich
Wer erkennt oder vermutet, Opfer eines bankbezogenen Identitätsdiebstahls geworden zu sein, muss sofort und geordnet handeln. Die Reihenfolge der Schritte ist dabei so wichtig wie die Schritte selbst.
Der erste Schritt ist die Sperrung aller betroffenen Konten und Karten. Wenn das eigene Konto übernommen wurde, muss es sofort über den Kundenservice der Bank gesperrt werden. Der bundesweite Sperrnotruf 116 116 gilt für Karten aller deutschen Banken. Wenn in Ihrem Namen neue Konten eröffnet wurden, sollten die betreffenden Banken direkt kontaktiert und über den Sachverhalt informiert werden.
Der zweite Schritt ist die Strafanzeige. Eine Strafanzeige bei der örtlichen Polizei oder über die Online-Wache des Landeskriminalamts ist nicht nur symbolisch wichtig – sie ist die rechtliche Grundlage für alle weiteren Schritte. Das Aktenzeichen ermöglicht es, gegenüber Banken, Inkassodienstleistern und der SCHUFA nachzuweisen, dass man Opfer eines Betrugs ist und nicht Vertragsschuldner.
Der dritte Schritt ist die Selbstauskunft bei der SCHUFA und allen weiteren Auskunfteien. Eine vollständige Übersicht über alle eingetragenen Verbindlichkeiten ist die Grundlage für das weitere Vorgehen. Einträge, die auf betrügerischen Verträgen basieren, müssen berichtigt und gelöscht werden.
Der vierte Schritt ist die Sicherung aller Belege: Mahnschreiben, Inkassokorrespondenz, Kontoauszüge, Nachrichten über Datenänderungen sowie alle Kommunikation mit Banken, Händlern und Inkassodienstleistern. Diese Dokumentation ist für anwaltliche Schritte unentbehrlich.
Wenn im Zusammenhang mit dem Identitätsdiebstahl nicht autorisierte Überweisungen vom eigenen Konto ausgelöst wurden, sind die Möglichkeiten und Fristen für einen Rückruf besonders zeitkritisch. Ausführliche Informationen dazu finden Sie in unserem Beitrag zu Überweisungen zurückfordern.
Haftung beim Identitätsdiebstahl: Wer trägt den Schaden?
Die Haftungsfrage beim bankbezogenen Identitätsdiebstahl hängt von der konkreten Form des Schadens und den beteiligten Parteien ab.
Für nicht autorisierte Zahlungen vom eigenen Konto gilt die gesetzliche Erstattungspflicht der Bank nach § 675u BGB. Transaktionen, die ohne wirksame Autorisierung des Kontoinhabers ausgelöst wurden – weil Täter sich Zugang zum Konto verschafft haben – sind nicht autorisierte Zahlungsvorgänge, die die Bank erstatten muss. Die Bank kann sich nur dann auf grobe Fahrlässigkeit des Kunden berufen, wenn dieser seine Zugangsdaten leichtfertig gefährdet hat.
Für Verbindlichkeiten aus betrügerisch eröffneten Konten oder aufgenommenen Krediten haftet das Opfer nicht. Ein Vertrag, der unter Verwendung einer gestohlenen Identität geschlossen wurde, ist ohne Zustimmung des Berechtigten zustande gekommen und damit gegenüber dem Betroffenen nicht wirksam. Das Opfer ist nicht Vertragspartei und schuldet dem Kreditgeber oder der Bank nichts. Die Bank oder das Kreditinstitut trägt das Risiko einer unzureichenden Identitätsprüfung.
Täter haften gegenüber dem Opfer auf Schadensersatz in voller Höhe aller entstandenen Schäden. Als Rechtsgrundlage kommt neben dem allgemeinen Deliktsrecht insbesondere § 823 Abs. 1 BGB in Betracht: Der Identitätsdiebstahl greift in das allgemeine Persönlichkeitsrecht und das Vermögen des Opfers ein – beides sind nach der Rechtsprechung absolut geschützte Rechte. Darüber hinaus begründet der vorsätzliche und sittenwidrige Charakter des Identitätsdiebstahls Ansprüche auf Schadensersatz für alle kausal entstandenen Vermögensschäden.
Wenn eine Bank bei der Identitätsprüfung nicht die im Bankgeschäft übliche Sorgfalt eingehalten hat – etwa wenn eine Kontoeröffnung mit offensichtlich gefälschten Dokumenten möglich war oder wenn Warn- und Plausibilitätsprüfungen versagt haben – kann die Bank gegenüber dem Geschädigten ebenfalls auf Schadensersatz haften.
SCHUFA-Einträge nach Identitätsdiebstahl: Wie sie korrigiert werden
Falsche SCHUFA-Einträge sind eine der gravierendsten Langzeitfolgen des Identitätsdiebstahls. Sie können dazu führen, dass Mietverträge, Handyverträge oder eigene Kreditanfragen abgelehnt werden – obwohl das Opfer keine tatsächlichen Schulden hat.
Der Weg zur Bereinigung beginnt mit der SCHUFA-Selbstauskunft: Alle Einträge müssen sorgfältig geprüft und betrugsbezogene Einträge identifiziert werden. Anschließend muss das Opfer gegenüber dem einmeldenden Unternehmen – der Bank oder dem Händler – schriftlich und nachweislich widersprechen, dass ein gültiger Vertrag besteht. Die Strafanzeige mit Aktenzeichen ist dabei das wichtigste Beweismittel.
Das einmeldende Unternehmen ist verpflichtet, falsche Einträge bei der SCHUFA zu widerrufen oder korrigieren zu lassen. Wenn das Unternehmen dem nicht nachkommt, kann das Opfer direkt bei der SCHUFA Widerspruch einlegen und einen Löschungsantrag stellen. Die SCHUFA ist ihrerseits verpflichtet, unrichtige Daten zu berichtigen oder zu sperren.
Wenn das einmeldende Unternehmen eine Bereinigung verweigert oder verzögert, kann anwaltlich vorgegangen werden. Der Anspruch auf Löschung unrichtiger Daten ergibt sich aus der Datenschutz-Grundverordnung (DSGVO) sowie aus dem Bundesdatenschutzgesetz. Gerichte haben in zahlreichen Entscheidungen das Recht auf sofortige Löschung unrichtiger Bonitätseinträge bestätigt.
Wann lohnt sich anwaltliche Beratung bei Identitätsdiebstahl Bank?
Anwaltliche Beratung lohnt sich nach einem bankbezogenen Identitätsdiebstahl in nahezu jedem Fall, in dem SCHUFA-Einträge betroffen sind, Verbindlichkeiten geltend gemacht werden oder nicht autorisierte Kontotransaktionen stattgefunden haben. Ein Anwalt für Bankrecht klärt, welche Verträge wirksam angefochten werden können, welche Erstattungsansprüche gegen Banken bestehen, welche Löschungsansprüche bei der SCHUFA durchsetzbar sind und ob Schadensersatzansprüche gegen Täter oder gegen die Bank wegen mangelhafter Identitätsprüfung in Betracht kommen.
Besonders wichtig ist die anwaltliche Begleitung dann, wenn Inkassoforderungen oder Mahnbescheide für Verbindlichkeiten eingehen, die das Opfer nicht eingegangen ist. Ohne rechtzeitigen Widerspruch können Mahnbescheide rechtskräftig werden – was die Rechtslage erheblich erschwert. Die Frist für den Widerspruch gegen einen Mahnbescheid beträgt nur zwei Wochen nach Zustellung. Wer zu spät reagiert, riskiert vollstreckbare Titel für Schulden, die er nie gemacht hat.
Einen allgemeinen Überblick über Betrugsformen im Bankenbereich und die relevanten rechtlichen Wege finden Sie in unserem Beitrag zu Internetbetrug und Bankenhaftung sowie in unserem Beitrag zum Finanzrecht.
Fazit: Identitätsdiebstahl Bank – kein eigenes Verschulden, aber dringender Handlungsbedarf
Identitätsdiebstahl im Bankbereich macht Opfer zu scheinbaren Schuldnern, ohne dass sie sich etwas zuschulden kommen lassen haben. Die gute Nachricht: Wer die richtigen Schritte einleitet, haftet nicht für Verbindlichkeiten aus betrügerischen Verträgen, hat Anspruch auf Erstattung nicht autorisierter Kontobewegungen und kann falsche SCHUFA-Einträge berichtigen lassen.
Entscheidend ist das Tempo. Wer früh handelt, verhindert weitere Schäden, wahrt die Fristen für Widerspruch und Erstattung und sichert Beweise, bevor sie verloren gehen. Wer wartet, riskiert vollstreckbare Titel, anhäufende SCHUFA-Einträge und verjährte Ansprüche.
Kanzlei Dr. Araujo Kurth – Ihr Partner im Bank- und Kapitalmarktrecht
Die Kanzlei Dr. Araujo Kurth berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.
Die Kanzlei begleitet Mandanten sowohl außergerichtlich als auch vor Gericht – von der ersten rechtlichen Einordnung über die Kommunikation mit Banken, Auskunfteien und Inkassodienstleistern bis zur Durchsetzung von Erstattungs- und Schadensersatzansprüchen. Beratungen finden in den Büros in Frankfurt am Main, Darmstadt und Offenbach am Main sowie bundesweit per Videokonferenz statt.
Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder online.
FAQs – Häufig gestellte Fragen zu Identitätsdiebstahl Bank
Was ist bankbezogener Identitätsdiebstahl?
Bankbezogener Identitätsdiebstahl liegt vor, wenn Täter persönliche Daten einer anderen Person nutzen, um in deren Namen Bankkonten zu eröffnen, Kredite aufzunehmen, Kreditkarten zu beantragen oder auf bestehende Konten zuzugreifen. Das Opfer hat weder Kenntnis noch Einwilligung gegeben. Die Daten stammen häufig aus Datenlecks, Phishing-Angriffen oder Dokumentendiebstahl.
Hafte ich für Kredite oder Schulden, die in meinem Namen aufgenommen wurden?
Nein. Verträge, die ohne Ihre Zustimmung in Ihrem Namen geschlossen wurden, sind Ihnen gegenüber nicht wirksam. Sie sind nicht Vertragspartei und schulden dem Kreditgeber nichts. Sie müssen jedoch aktiv widersprechen und die Strafanzeige als Nachweis nutzen, um Inkassoforderungen und SCHUFA-Einträge abzuwenden.
Was soll ich zuerst tun, wenn ich Identitätsdiebstahl bemerke?
Zuerst betroffene Konten und Karten sperren, dann Strafanzeige erstatten, anschließend SCHUFA-Selbstauskunft anfordern und alle Belege sichern. Bei Mahnbescheiden: sofort Widerspruch einlegen – die Frist beträgt nur zwei Wochen. Warten kostet Möglichkeiten.
Wie gelangen Täter an meine Bankdaten?
Die häufigsten Wege sind Datenlecks bei Online-Diensten, Phishing-Angriffe auf Bank- oder Handelsplattformen, Dokumentendiebstahl und Social-Engineering-Angriffe. Auch Daten, die vor Jahren bei einem Dienst hinterlegt wurden, der inzwischen gehackt wurde, können betroffen sein. Ein Check über haveibeenpwned.com zeigt, ob Ihre E-Mail-Adresse in bekannten Datenlecks auftaucht.
Was tue ich, wenn ich ein Inkassoschreiben für eine Schuld erhalte, die ich nicht kenne?
Widersprechen Sie dem Inkassoschreiben sofort schriftlich und per Einschreiben. Erklären Sie, dass kein Vertrag mit dem genannten Gläubiger besteht und dass Sie Opfer eines Identitätsdiebstahls sind. Fügen Sie die Strafanzeige als Nachweis bei. Zahlen Sie auf keinen Fall, da eine Zahlung als Anerkennung der Schuld gewertet werden kann.
Wann muss die Bank für nicht autorisierte Abbuchungen erstatten?
Die Bank muss nicht autorisierte Zahlungsvorgänge nach § 675u BGB unverzüglich erstatten. Das gilt, wenn Täter sich Zugang zu Ihrem Konto verschafft und Transaktionen ausgelöst haben, denen Sie nicht zugestimmt haben. Die Erstattung kann nur verweigert werden, wenn grobe Fahrlässigkeit des Kontoinhabers nachgewiesen wird.
Wie lösche ich falsche SCHUFA-Einträge nach Identitätsdiebstahl?
Fordern Sie zunächst eine SCHUFA-Selbstauskunft an. Widersprechen Sie dem einmeldenden Unternehmen schriftlich mit Verweis auf die Strafanzeige. Das Unternehmen muss den Eintrag bei der SCHUFA widerrufen. Wenn es das nicht tut, können Sie bei der SCHUFA selbst einen Löschungsantrag stellen. Bei Weigerung des Unternehmens ist anwaltliches Vorgehen möglich.
Kann ich gegen die Bank vorgehen, die einen Kredit in meinem Namen gewährt hat?
Unter Umständen ja. Wenn die Bank bei der Identitätsprüfung die im Bankgeschäft übliche Sorgfalt nicht eingehalten hat – etwa wenn offensichtlich gefälschte Dokumente akzeptiert wurden – kann eine Haftung in Betracht kommen. Zusätzlich ist die Bank als meldende Stelle gegenüber der SCHUFA verpflichtet, unrichtige Einträge zu korrigieren.
Was ist ein Mahnbescheid und warum muss ich sofort reagieren?
Ein Mahnbescheid ist ein gerichtliches Dokument, das eine Forderung geltend macht. Wenn Sie innerhalb von zwei Wochen nach Zustellung keinen Widerspruch einlegen, wird der Mahnbescheid rechtskräftig – das bedeutet, der Gläubiger kann die Forderung vollstrecken lassen. Bei Schulden aus Identitätsdiebstahl müssen Sie den Widerspruch sofort und schriftlich einlegen, um die Forderung zu stoppen.
Wann lohnt sich ein Anwalt bei Identitätsdiebstahl Bank?
Anwaltliche Beratung lohnt sich in nahezu jedem Fall – insbesondere wenn Mahnbescheide eingehen, SCHUFA-Einträge nicht gelöscht werden oder die Bank eine Erstattung verweigert. Ein Anwalt koordiniert Widerspruch, SCHUFA-Bereinigung, Strafanzeige und eventuelle Klagen gegen Banken oder Täter parallel. Je früher die anwaltliche Begleitung einsetzt, desto mehr Handlungsoptionen bleiben erhalten.