Revolut Betrug: Geld zurück bei unautorisierten Zahlungen

Wie Sie nach Phishing, Account-Takeover und Social Engineering eine Erstattung durchsetzen – und warum die Beweislast oft beim Anbieter liegt.

Auf dem Smartphone erscheint eine Push-Nachricht über eine Abbuchung, die Sie nie freigegeben haben. Das Konto bei Revolut, das sonst alles in Sekunden erledigt, zeigt plötzlich eine Überweisung an einen unbekannten Empfänger. In diesem Moment zählt vor allem eines: Ruhe bewahren und die richtigen Schritte kennen.

Gerade bei App-Banken wie Revolut entstehen die meisten Schäden nicht durch einen Angriff auf die Bank selbst, sondern durch Täuschung der Kunden. Phishing, Account-Takeover und Social Engineering führen dazu, dass eine Zahlung technisch mit Ihren Daten ausgelöst wird, ohne dass Sie ihr jemals bewusst zugestimmt haben. Juristisch ist das ein entscheidender Unterschied, denn eine erschlichene Freigabe ist keine wirksame Autorisierung.

Dieser Beitrag erklärt, wie Sie beim Stichwort Revolut Betrug Geld zurück vorgehen: welche Ansprüche Ihnen § 675u BGB gibt, warum die Beweislast für eine grobe Fahrlässigkeit beim Anbieter liegt, welche Fristen Sie einhalten müssen und was die aktuelle Rechtsprechung von BGH und EuGH für Ihre Erstattung bedeutet.

Wie unautorisierte Zahlungen bei Revolut ablaufen

Revolut ist keine klassische Filialbank, sondern eine Neobank – ein rein digitaler Finanzdienstleister, der über eine App gesteuert wird. Das deutsche Geschäft läuft über eine litauische E-Geld- beziehungsweise Banklizenz, die Aufsicht liegt damit primär bei der litauischen Zentralbank und nachgelagert bei der BaFin. Diese Konstruktion verändert nicht den Kern Ihrer Rechte, wohl aber den Weg, auf dem Sie sie durchsetzen.

Die meisten Schäden entstehen nicht durch einen technischen Hack der Bank, sondern durch getäuschte Kunden. Betrüger bringen ihre Opfer dazu, selbst Freigaben zu erteilen oder Zugangsdaten preiszugeben. Drei Muster dominieren die Fälle, in denen es um einen Revolut Betrug Geld zurück geht.

• Phishing: Eine gefälschte SMS, E-Mail oder Push-Nachricht imitiert Revolut und leitet auf eine nachgebaute Anmeldeseite, auf der Sie Ihre Zugangsdaten und einen Bestätigungscode eingeben.
• Account-Takeover: Angreifer übernehmen das Konto vollständig, häufig nach einem SIM-Swapping oder dem Abfangen von Codes, und schleusen ihr eigenes Gerät als vertrauenswürdig ein.
• Social Engineering: Ein angeblicher Mitarbeiter ruft an, warnt vor einer Sicherheitslücke und drängt zu einer „Schutzüberweisung“ oder zur Freigabe einer Transaktion in der App.

Allen Varianten ist gemeinsam, dass der Zahlungsvorgang technisch korrekt mit Ihren Daten ausgelöst wird. Genau hier setzt die juristische Frage an: Eine mit Druck oder Täuschung erschlichene Freigabe ist rechtlich nicht dasselbe wie eine bewusste, gewollte Autorisierung. Wer die Mechanik bei Phishing-Maschen bei Neobanken nachvollzieht, erkennt diese Grauzone schneller.

PSD2: Wer haftet bei nicht autorisierten Zahlungen?

Das Fundament Ihrer Ansprüche bildet die europäische Zahlungsdiensterichtlinie PSD2, in Deutschland umgesetzt im Bürgerlichen Gesetzbuch. Der zentrale Hebel ist § 675u BGB: Liegt eine nicht autorisierte Zahlung vor, hat der Anbieter den Betrag zu erstatten und das Konto wieder auf den Stand zu bringen, der ohne die Belastung bestanden hätte. Dieser Anspruch besteht dem Grunde nach verschuldensunabhängig.

Autorisiert ist eine Zahlung nur, wenn Sie ihr wirksam zugestimmt haben. Eine durch Täuschung herausgelockte Code-Eingabe ist nach der höchstrichterlichen Rechtsprechung keine solche Zustimmung – die Verfügung bleibt unautorisiert. Damit kehrt sich die übliche Erwartung um: Nicht Sie müssen Ihre Unschuld belegen, sondern der Anbieter muss einen Gegenanspruch begründen.

Diesen Gegenanspruch liefert § 675v BGB. Danach kann die Bank den Schaden auf Sie abwälzen, wenn Sie Ihre Sorgfaltspflichten grob fahrlässig verletzt haben – etwa indem Sie Sicherheitsmerkmale leichtfertig preisgeben. Zwischen einfacher und grober Fahrlässigkeit verläuft damit die entscheidende Trennlinie, an der sich ein Revolut Betrug Geld zurück entscheidet.

Ein dritter Paragraf rundet das Bild ab: Nach § 675p BGB ist ein Zahlungsauftrag nach Ausführung grundsätzlich unwiderruflich. Das bedeutet aber nicht, dass das Geld verloren ist – es verlagert die Auseinandersetzung lediglich vom technischen Rückholen auf den rechtlichen Erstattungsanspruch. Ein vergleichbares Muster zeigt sich bei einem Account-Takeover im Online-Banking.

Beweislast: Warum die Bank die grobe Fahrlässigkeit belegen muss

Der praktisch wichtigste Punkt wird in der Diskussion oft übersehen: Die Beweislast für eine grobe Fahrlässigkeit trägt der Anbieter, nicht der Kunde. Will die Bank die Erstattung verweigern, muss sie konkret darlegen und notfalls beweisen, dass Sie in vorwerfbarer Weise gegen Ihre Pflichten verstoßen haben. Eine pauschale Behauptung genügt dafür nicht.

Wie genau diese Grenze verläuft, hat der Bundesgerichtshof mit dem Urteil BGH XI ZR 107/24 vom 22.07.2025 ausgeleuchtet. Eine Kundin hatte nach einem Anruf mit gefälschter Bank-Rufnummer – sogenanntes Call-ID-Spoofing – mehrere Codes für eine Echtzeitüberweisung über rund 35.555 Euro herausgegeben. Der BGH bewertete dies im Ergebnis als grob fahrlässig und wies ihre Klage ab.

Entscheidend war die Nähere Begründung: Die Kundin hatte am Folgetag erneut Codes herausgegeben, also nach einer Bedenkzeit ohne den Überraschungsmoment des ersten Anrufs. Genau das wertete das Gericht als vermeidbar. Wer dieses Urteil als pauschale Niederlage für Verbraucher liest, missversteht es jedoch.

Der BGH bestätigte nämlich zwei für Betroffene günstige Grundsätze. Erstens bleibt die durch Täuschung erlangte Code-Weitergabe keine Autorisierung, sodass der Anspruch dem Grunde nach aus § 675u Satz 2 BGB fortbesteht. Zweitens kann ein „Augenblicksversagen“ – ein überraschender Moment ohne Zeit zur Reflexion – im Einzelfall die grobe Fahrlässigkeit ausschließen. Vergleichbare Wertungen ziehen Gerichte auch bei der Bankenhaftung nach BGH-Maßstab heran.

Ausblick: Soforterstattung nach der EuGH-Linie

Eine Entwicklung könnte die Position der Kunden weiter stärken. Im Verfahren EuGH C-70/25 hat der Generalanwalt am 05.03.2026 seine Schlussanträge vorgelegt – ein noch nicht entschiedenes Verfahren, dem der Gerichtshof aber häufig folgt. Ein Endurteil steht ausdrücklich noch aus.

Die Linie des Generalanwalts lautet: Bei einer nicht autorisierten Zahlung muss die Bank zunächst unverzüglich erstatten. Auf eine grobe Fahrlässigkeit des Kunden darf sie sich erst nachgelagert berufen, also über eine spätere Rückforderung. Eine sofortige Verweigerung soll nur bei begründetem Betrugsverdacht und schriftlicher Meldung an die zuständige Behörde zulässig sein.

Für die Praxis bedeutet diese mögliche Weichenstellung: Wer eine Erstattung verlangt, sollte sich nicht von einer schnellen Erstablehnung entmutigen lassen. Die Argumentationslast verschiebt sich tendenziell weiter in Richtung des Anbieters – ein Rückenwind, der die Durchsetzung bei einem Revolut Betrug Geld zurück erleichtern kann.

Wichtig bleibt die nüchterne Einordnung: Revolut ist ein regulierter Anbieter mit europaweiter Lizenz, kein betrügerisches System. Der Vorwurf richtet sich nicht gegen die Bank als solche, sondern betrifft die Frage, ob sie eine konkrete unautorisierte Zahlung erstatten muss. Diese Differenzierung ist auch für die Beurteilung anderer Neobanken maßgeblich. Wer beim Stichwort Revolut Betrug Geld zurück eine pauschale Schuldzuweisung an die Bank erwartet, liegt also falsch – es geht um den konkreten Einzelfall.

Sofortmaßnahmen: Was in den ersten Stunden zählt

Nach einer verdächtigen Abbuchung entscheidet Schnelligkeit über die Beweislage. Je lückenloser Sie dokumentieren und je früher Sie reagieren, desto schwerer fällt es dem Anbieter später, Ihnen ein Mitverschulden anzulasten. Wer eine Erstattung verlangen will, legt in diesen ersten Stunden das Fundament. Die folgenden Schritte sollten Sie unverzüglich gehen.

• Karte und Konto sperren: Frieren Sie Karten in der App ein und sperren Sie das Konto über den Support, um weitere Abbuchungen zu stoppen.
• Unautorisierte Zahlung melden: Zeigen Sie jeden nicht autorisierten Vorgang dem Anbieter ausdrücklich an und fordern Sie schriftlich die Erstattung nach § 675u BGB.
• Beweise sichern: Sichern Sie Screenshots der Push-Nachrichten, Anrufprotokolle, gefälschte Links und die Transaktionsdetails, bevor etwas gelöscht wird.
• Strafanzeige erstatten: Erstatten Sie Anzeige bei der Polizei – das Aktenzeichen ist später für die zivilrechtliche Durchsetzung wertvoll.
• Passwörter ändern: Setzen Sie Zugangsdaten zurück und prüfen Sie, ob fremde Geräte mit dem Konto verknüpft sind.

Halten Sie eine eiserne Regel ein: Geben Sie niemals Codes, Passwörter oder Freigaben an Personen weiter, die sich am Telefon als Mitarbeiter ausgeben. Echte Banken fordern solche Daten nicht aktiv an. Wie schnell ein Konto durch Banking-Trojaner und Schadsoftware kompromittiert wird, zeigt, warum jede Minute zählt.

Fristen: Die 13-Monats-Grenze nicht versäumen

Eine zentrale Frist wird in der Aufregung oft übersehen. Nach § 676b Absatz 2 BGB müssen Sie eine nicht autorisierte oder fehlerhaft ausgeführte Zahlung spätestens innerhalb von 13 Monaten nach der Belastung rügen. Versäumen Sie diese Ausschlussfrist, kann Ihr Erstattungsanspruch erlöschen – unabhängig davon, wie eindeutig der Betrug war.

Diese 13-Monats-Frist gehört zu § 676b BGB und ist strikt von der allgemeinen Verjährung zu trennen. Für Schadensersatzansprüche gegen die Täter selbst gilt die dreijährige Regelverjährung (§ 195 BGB). Sie beginnt nach § 199 Abs. 1 BGB mit dem Ende des Jahres, in dem Sie von Schaden und Täter Kenntnis erlangt haben.

In der Praxis bedeutet das ein doppeltes Fristenregime. Gegenüber dem Anbieter zählt die kurze, harte Ausschlussfrist; gegenüber den Hintermännern die längere Verjährung. Wer beide Ebenen im Blick behält, verschenkt keine Ansprüche – ein Aspekt, der auch bei einer Phishing-Rückforderung gegenüber Banken immer wieder unterschätzt wird.

Geld zurück bei Revolut: Der praktische Weg

Die Durchsetzung verläuft typischerweise in zwei Stufen. Zunächst eröffnen Sie in der App einen Dispute – ein internes Reklamationsverfahren, in dem Sie den Vorgang als unautorisiert melden. Dokumentieren Sie dabei präzise, dass Sie der Zahlung nicht zugestimmt haben, und fügen Sie Ihre gesicherten Beweise bei.

Lehnt der Anbieter ab oder reagiert er schleppend, beginnt die zweite, rechtliche Stufe. Hier wird die litauische E-Geld-Struktur relevant: Der Vertragspartner sitzt im EU-Ausland, die Korrespondenz läuft formaler ab und die Zuständigkeiten verteilen sich. Das macht den Anspruch nicht schwächer, verlangt aber präzise Schreiben mit klarer Fristsetzung.

Parallel steht Ihnen der aufsichtsrechtliche Weg offen. Sie können sich bei der zuständigen Aufsichtsbehörde beschweren und einen Datenauskunftsanspruch nach Art. 15 DSGVO nutzen, um zu erfahren, welche Daten zur Transaktion gespeichert sind. Wenn personenbezogene Daten durch einen Vorfall abgeflossen sind, kann zusätzlich ein datenschutzrechtlicher Schadensersatz bei Neobanken in Betracht kommen.

Strafrechtlich greifen mehrere Tatbestände, die Ihre zivilrechtliche Position stützen. In Betracht kommen § 263 StGB (Betrug) und § 263a StGB (Computerbetrug); werden die erbeuteten Gelder über Strohleute weitergereicht, ist auch § 261 StGB (Geldwäsche) einschlägig.

Wann sich anwaltliche Unterstützung lohnt

Nicht jeder Fall braucht sofort einen Anwalt – ein klar dokumentierter, kleiner Schaden lässt sich oft über den App-Dispute klären. Sobald der Anbieter jedoch eine grobe Fahrlässigkeit behauptet oder die Erstattung verweigert, verschiebt sich die Auseinandersetzung auf eine juristische Ebene, auf der präzise Argumentation zählt.

Anwaltliche Unterstützung ist besonders dann sinnvoll, wenn höhere Beträge im Spiel sind, der Auslandsbezug die Korrespondenz erschwert oder die Bank sich auf das BGH-Urteil zur groben Fahrlässigkeit beruft. Eine fundierte Erwiderung muss den Unterschied zwischen Augenblicksversagen und vermeidbarem Verhalten herausarbeiten – und genau hier scheitern Laienschreiben häufig.

Hinzu kommt die parallele Verfolgung der Täter. Wer über eine Strafanzeige und spätere Akteneinsicht an die Identität der Hintermänner gelangt, kann zivilrechtliche Schadensersatzansprüche aus § 823 BGB und § 826 BGB bündeln. Wie umfassend ein Vorgehen gegen Finanzbetrug aufgestellt sein kann, zeigt der Hub der Kanzlei zum Anwalt für Finanzbetrug.

Fazit: Eine Ablehnung ist selten das letzte Wort

Wer bei einer App-Bank Opfer einer unautorisierten Zahlung wird, steht rechtlich besser da, als der erste Schreck vermuten lässt. Der Erstattungsanspruch aus § 675u BGB greift verschuldensunabhängig, und die Beweislast für eine grobe Fahrlässigkeit liegt beim Anbieter. Die durch Täuschung erschlichene Freigabe bleibt nach der Rechtsprechung eine nicht autorisierte Verfügung.

Entscheidend sind drei Dinge: schnelles Handeln in den ersten Stunden, das Einhalten der 13-Monats-Frist und eine präzise Argumentation gegen den Vorwurf grober Fahrlässigkeit. Wer diese Punkte beachtet, hat realistische Aussichten, bei einem Revolut Betrug Geld zurück zu erhalten – auch nach einer ersten Ablehnung.

Ob im Einzelfall ein Augenblicksversagen vorlag oder ob die Bank ihre Beweislast tatsächlich trägt, hängt von den konkreten Umständen ab. Eine frühe, sachliche Prüfung der Haftungslage schafft Klarheit – und verhindert, dass wertvolle Fristen ungenutzt verstreichen. Weiterführende Orientierung bietet der Hub zum Bank- und Kapitalmarktrecht.

AK LAW Rechtsanwaltsgesellschaft mbH – Ihr Partner im Bank- und Kapitalmarktrecht

Die AK LAW Rechtsanwaltsgesellschaft mbH berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.

Die Kanzlei begleitet Mandanten sowohl außergerichtlich als auch vor Gericht – von der ersten rechtlichen Einordnung über die Kommunikation mit Banken, Zahlungsdienstleistern und Finanzinstituten bis zur Durchsetzung von Schadensersatz- und Rückforderungsansprüchen. Beratungen finden in den Büros in Frankfurt am Main, Darmstadt und Offenbach am Main sowie bundesweit per Videokonferenz statt.

Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder online.

FAQs – Häufig gestellte Fragen zu Revolut Betrug Geld zurück