Fake-Banking-App im Store: Gefälschte Bank-Apps erkennen
Wer im App Store nach der eigenen Bank sucht, landet manchmal zuerst bei der Fälschung – mit teuren Folgen.
Ein Fake Banking App Store-Eintrag sieht auf den ersten Blick aus wie die echte Anwendung Ihrer Hausbank: gleiches Logo, ähnlicher Name, positive Bewertungen. Erst nach der Installation zeigt sich, dass die App Zugangsdaten, TANs oder gleich die vollständige Überweisung an Kriminelle weiterleitet. Betroffene bemerken den Betrug häufig erst, wenn bereits Geld vom Konto verschwunden ist.
Google Play und der Apple App Store prüfen neue Einreichungen zwar automatisiert und stichprobenartig, doch Betrüger reichen gefälschte Banking-Apps regelmäßig neu ein, sobald eine Version entfernt wurde. Bezahlte Suchanzeigen und gekaufte Fake-Bewertungen verschaffen den Fälschungen zusätzlich Sichtbarkeit, sodass sie in der Trefferliste noch vor der echten Banking-App erscheinen können.
Dieser Beitrag erklärt, woran Sie eine solche Fälschung erkennen, welche Sofortmaßnahmen nach einer Installation sinnvoll sind, welche Erstattungsansprüche gegenüber der Bank bestehen und welche Fristen dabei unbedingt zu wahren sind.
Wenn Sie eine gefälschte Banking-App installiert und dabei Zugangsdaten oder TANs preisgegeben haben, sollten Sie umgehend eine anwaltliche Ersteinschätzung zu Ihrem Erstattungsanspruch einholen. Jetzt unverbindlich Kontakt aufnehmen.
Wie Betrüger Fake-Banking-Apps in App Stores platzieren
Kriminelle registrieren Entwicklerkonten unter Namen, die dem echten Kreditinstitut ähneln, und laden Icon sowie Screenshots aus dem offiziellen Auftritt der Bank nahezu unverändert hoch. Die Beschreibungstexte kopieren Marketingsprache der echten Anwendung, teils mit kleinen Tippfehlern oder vertauschten Wörtern, die bei flüchtigem Lesen nicht auffallen.
Häufig wird eine Fake Banking App Store-Fälschung zusätzlich über Suchmaschinenanzeigen oder Social-Media-Werbung beworben, ein Vorgehen, das als Malvertising bezeichnet wird. Auch Fake-Krypto-Apps nutzen dieses Muster: bezahlte Platzierung, gefälschtes Branding, künstlich erzeugtes Vertrauen durch gekaufte Rezensionen.
Nach der Installation fragt die Fälschung dieselben Zugangsdaten ab wie die echte App und leitet sie in Echtzeit an eine Server-Infrastruktur der Täter weiter, die damit parallel auf das echte Online-Banking zugreifen und TAN-Abfragen an das Opfer weiterreichen. Aus Nutzersicht wirkt der Vorgang wie ein normaler Login.
Warnsignale: So erkennen Sie eine Fake Banking App Store-Fälschung
Bestimmte Auffälligkeiten wiederholen sich bei nahezu jeder gefälschten Banking-App und lassen sich mit wenig Aufwand prüfen, bevor Sie eine Anwendung installieren oder Zugangsdaten eingeben.
- Entwicklername stimmt nicht exakt mit der Bank oder deren bekannter Rechtsform überein
- Erst seit wenigen Tagen oder Wochen verfügbar, trotz angeblich etablierter Bank
- Auffällig wenige, aber überwiegend fünf Sterne umfassende Bewertungen mit generischem Text
- Berechtigungen, die für Online-Banking untypisch sind, etwa Zugriff auf SMS oder Kontakte
- Kein Link zur App aus dem offiziellen Impressum oder der echten Website der Bank
- Rechtschreibfehler oder ungewöhnliche Formulierungen in Beschreibung und Menüs
- Aufforderung, TAN oder PIN direkt in einem Formular statt im gewohnten Freigabeverfahren einzugeben
Die sicherste Methode bleibt, die App ausschließlich über den in der offiziellen Website der Bank verlinkten Download-Button zu installieren, statt die Suchfunktion des App Stores zu nutzen.
Sofortmaßnahmen nach der Installation einer gefälschten Bank-App
Wer den Verdacht hat, eine gefälschte Anwendung installiert oder darin Zugangsdaten eingegeben zu haben, sollte zügig, aber strukturiert vorgehen, um den Schaden zu begrenzen und Beweise zu sichern.
- Online-Banking und Karten sofort telefonisch über die Sperr-Hotline der Bank oder den zentralen Sperr-Notruf sperren lassen
- Fake-App vom Gerät deinstallieren, aber Screenshots von App-Eintrag, Berechtigungen und Kontoauszug vorher sichern
- Passwörter und TAN-Verfahren für das betroffene Konto sowie für parallel genutzte Dienste mit demselben Passwort ändern
- Kontobewegungen engmaschig prüfen und jede nicht erkannte Buchung schriftlich gegenüber der Bank reklamieren
- Anzeige bei der Polizei erstatten, unabhängig davon, ob eine Erstattung durch die Bank bereits zugesagt wurde
Die schriftliche Reklamation gegenüber der Bank ist rechtlich bedeutsam: Sie dokumentiert den Zeitpunkt, zu dem Sie die nicht autorisierte Verfügung erkannt haben, und ist Voraussetzung für die spätere Fristwahrung.
Haftung der Bank: Der Erstattungsanspruch nach § 675u BGB
Werden Geldbeträge über eine Fake Banking App Store-Fälschung abgeflossen, ohne dass der Kontoinhaber die konkrete Verfügung selbst freigegeben hat, handelt es sich rechtlich um eine nicht autorisierte Zahlung. Dem Grunde nach steht dem Kunden dann ein verschuldensunabhängiger Erstattungsanspruch nach § 675u BGB gegen die kontoführende Bank zu.
Wichtig ist die rechtliche Einordnung der TAN-Weitergabe: Wird eine TAN durch Täuschung über die gefälschte App erlangt, ist dies keine wirksame Autorisierung im Sinne der Zahlungsdiensterichtlinie. Die Verfügung bleibt eine nicht autorisierte Zahlung, auch wenn das Opfer selbst eine TAN eingegeben hat – die Zahlung wurde vom Betrüger, nicht vom Kunden veranlasst.
Die Bank kann sich dem Anspruch nicht mit dem pauschalen Verweis entziehen, der Kunde habe die App selbst heruntergeladen. Entscheidend ist, ob dem Kunden im Einzelfall grobe Fahrlässigkeit vorzuwerfen ist, wofür die Bank die Beweislast trägt.
Als erfahrene Anwälte im Bank- und Kapitalmarktrecht helfen wir Ihnen, die Vorgehensweise der Betrüger rechtlich einzuordnen und konkrete Schritte zur Rückforderung Ihrer Gelder einzuleiten. Kontaktieren Sie uns jederzeit für ein unverbindliches Erstgespräch.
Grobe Fahrlässigkeit und die BGH-Linie (XI ZR 107/24)
Der Erstattungsanspruch entfällt, wenn dem Kunden nach § 675v BGB grobe Fahrlässigkeit vorzuwerfen ist. In einem Urteil vom 22.07.2025 (BGH XI ZR 107/24) hat der Bundesgerichtshof einen Fall entschieden, in dem eine Kundin nach einem gefälschten Anruf mit manipulierter Bank-Rufnummer TANs preisgab und dabei 35.555 Euro verlor.
Der BGH bejahte hier grobe Fahrlässigkeit, allerdings nicht wegen der ersten TAN-Weitergabe, sondern weil die Kundin am Folgetag – also nach einer erkennbaren Bedenkzeit – erneut TANs herausgab. Diese Wiederholung nach Reflexionsmöglichkeit wertete der Senat als deutlich über einem bloßen Augenblicksversagen liegend.
Im Umkehrschluss betont der BGH ausdrücklich, dass ein Augenblicksversagen – eine kurze, situative Überrumpelung ohne Zeit zum Nachdenken – die grobe Fahrlässigkeit im Einzelfall ausschließen kann. Bei der Installation einer gefälschten App, die dem Original täuschend ähnlich sieht und keine offensichtlichen Warnsignale trägt, lässt sich diese Argumentation regelmäßig gut vertreten. Das Urteil ist damit kein pauschaler Freibrief für Banken, sondern verlangt eine differenzierte Einzelfallprüfung.
Die 13-Monats-Frist nach § 676b Abs. 2 BGB
Für die Geltendmachung des Erstattungsanspruchs gilt eine gesetzliche Ausschlussfrist: Nach § 676b Abs. 2 BGB muss der Kunde eine nicht autorisierte Zahlung binnen 13 Monaten nach der Belastungsbuchung gegenüber der Bank rügen, sonst erlischt der Anspruch.
Diese Frist ist kurz genug, dass Betroffene den Vorgang nicht auf die lange Bank schieben sollten. Wer eine Fake-App erst Monate nach der Installation als Ursache eines Kontoabflusses identifiziert, sollte die Reklamation gegenüber der Bank umgehend schriftlich nachholen und dabei den Zeitpunkt der Kenntniserlangung dokumentieren.
Parallel läuft die zivilrechtliche Regelverjährung von drei Jahren (§§ 195, 199 BGB) für etwaige Schadensersatzansprüche, die jedoch die kürzere Ausschlussfrist des § 676b BGB nicht ersetzt. Für die reine Erstattung der nicht autorisierten Zahlung ist stets die 13-Monats-Frist maßgeblich.
PSD3, PSR und Verification of Payee: Was sich künftig ändert
Auf EU-Ebene ist eine Reform im Gange, die die Haftungslage bei betrügerisch veranlassten Zahlungen verändern soll. Rat und Parlament erzielten am 27.11.2025 im Trilog eine politische Einigung, die endgültigen Kompromisstexte zur PSD3-Richtlinie und zur begleitenden Zahlungsdiensteverordnung (PSR) veröffentlichte der Rat am 23.04.2026.Die Veröffentlichung im Amtsblatt ist für das zweite Quartal 2026 vorgesehen, die Regeln gelten danach erst nach einer Übergangsfrist – aktuell handelt es sich also noch nicht um geltendes Recht.
Zentral ist Art. 59 des PSR-Entwurfs: Erstmals sollen Anbieter von Zahlungsdiensten auch für autorisierte, aber betrügerisch veranlasste Zahlungen haften, insbesondere bei Call-ID-Spoofing mit gefälschter Bank-Rufnummer. Nach aktueller Rechtslage trägt der Kunde bei grober Fahrlässigkeit dagegen selbst das Risiko (§ 675v BGB, siehe BGH XI ZR 107/24). Diese künftige Erweiterung ist bislang nicht in Kraft und sollte nicht als bereits geltendes Recht kommuniziert werden.
Bereits geltendes Recht ist dagegen die Verification of Payee (VoP), der IBAN-Namensabgleich aus der EU-Verordnung zu Instant Payments. Für Euro-Echtzeitüberweisungen ist VoP seit dem 09.10.2025 verpflichtend: Weicht der eingegebene Empfängername von der IBAN ab, muss die Bank warnen. Unterlässt sie diese Warnung pflichtwidrig, kann sich daraus ein eigenständiger Haftungsansatz gegenüber der Bank ergeben.
Verantwortung der App-Stores und Plattformen
Auch die Betreiber der App-Stores selbst geraten zunehmend in den rechtlichen Fokus. Als Hosting-Plattform unterliegen sie den Vorgaben des Digital Services Act (Art. 6 DSA) sowie dem deutschen Digitale-Dienste-Gesetz (DDG), das das frühere Telemediengesetz abgelöst hat. Eine ausführliche Einordnung der Plattformpflichten und Ihrer Ansprüche bei gefälschten Anwendungen finden Sie im Beitrag zum App Store Betrug.
Diese Pflichten begründen kein unmittelbares, verschuldensunabhängiges Haftungsrisiko des Plattformbetreibers gegenüber jedem Einzelnutzer, verpflichten die Anbieter aber zu Melde- und Entfernungsverfahren, sobald ihnen eine rechtswidrige Fälschung bekannt wird. Nutzer sollten eine erkannte Fake-App daher zusätzlich über die Meldefunktion des jeweiligen Stores anzeigen, um weitere Opfer zu verhindern.
Werden Fälschungen zusätzlich über bezahlte Suchanzeigen beworben, kommt eine wettbewerbsrechtliche Komponente nach § 8 UWG hinzu, die neben dem individuellen Erstattungsanspruch gesondert zu prüfen ist.
Strafanzeige, Akteneinsicht und weiteres Vorgehen
Die Installation einer gefälschten Bank-App und die anschließende Täuschung erfüllen regelmäßig den Tatbestand des Betrugs nach § 263 StGB, da ein Mensch – nicht primär ein Datenverarbeitungsvorgang – über die Echtheit der App getäuscht wird. Eine Strafanzeige bei der Polizei oder Staatsanwaltschaft sollte unabhängig vom zivilrechtlichen Verfahren erfolgen.
Als Geschädigter steht Ihnen zudem ein Recht auf Akteneinsicht nach § 406e StPO zu. Diese erfolgt üblicherweise über einen Rechtsanwalt bei Darlegung eines berechtigten Interesses; ein förmlicher Anwaltszwang wie im Zivilprozess besteht dabei nicht, in der Praxis ist der anwaltliche Weg jedoch meist der zuverlässigere. Über die Ermittlungsakte lassen sich häufig Details zur Täterinfrastruktur gewinnen, die für die zivilrechtliche Auseinandersetzung mit der Bank relevant sind.
Verweigert die Bank die Erstattung mit dem pauschalen Argument der groben Fahrlässigkeit, lohnt sich eine anwaltliche Prüfung, ob im konkreten Einzelfall tatsächlich mehr als ein Augenblicksversagen vorlag.
Fake Banking App Store im Vergleich: verwandte Betrugsmaschen
Gefälschte Banking-Apps stehen selten isoliert – häufig kombinieren Täter mehrere Maschen. Wer eine gefälschte Bank-App findet, sollte auch prüfen, ob parallel Phishing-Mails im Umlauf sind, die dieselbe Bank betreffen. Bekannte Beispiele dokumentieren wir unter anderem zu Hanseatic Bank Phishing, BW Bank Phishing und Sparda Bank Phishing.
Im Kryptobereich existiert dasselbe Muster in Reinform: Neben gefälschten Trading-Apps, die wir im Beitrag zur Fake Krypto App beschreiben, kursieren auch gefälschte Wallet-Mails, etwa unter dem Namen bekannter Hardware-Wallets im Beitrag zu Ledger Phishing oder rund um große Börsen wie im Beitrag zu Binance Phishing.
Die rechtliche Bewertung folgt in allen diesen Fällen ähnlichen Grundsätzen: nicht autorisierte Zahlungsverfügung, Prüfung der groben Fahrlässigkeit im Einzelfall und die Wahrung der 13-Monats-Frist. Wer mehrere dieser Maschen parallel erlebt, sollte alle Vorfälle gebündelt dokumentieren und gemeinsam anwaltlich prüfen lassen.
Kanzlei Dr. Araujo Kurth – Ihr Partner im Bank- und Kapitalmarktrecht
Die Kanzlei Dr. Araujo Kurth berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.
Die Kanzlei begleitet Mandanten sowohl außergerichtlich als auch vor Gericht – von der ersten rechtlichen Einordnung über die Kommunikation mit Banken, Zahlungsdienstleistern und Finanzinstituten bis zur Durchsetzung von Schadensersatz- und Rückforderungsansprüchen. Beratungen finden in den Büros in Frankfurt am Main, Darmstadt und Offenbach am Main sowie bundesweit per Videokonferenz statt.
Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder online.
FAQs – Häufig gestellte Fragen zu Fake Banking App Store
Woran erkenne ich eine gefälschte Banking-App im Store?
Achten Sie auf einen abweichenden Entwicklernamen, ein sehr kurzes Veröffentlichungsdatum, auffällig generische Fünf-Sterne-Bewertungen und Berechtigungsanfragen, die für Online-Banking untypisch sind. Am sichersten laden Sie die App über den offiziellen Download-Link auf der Website Ihrer Bank.
Was tun, wenn ich eine Fake Banking App Store-Fälschung installiert habe?
Sperren Sie umgehend Ihr Online-Banking sowie betroffene Karten über die zentrale Sperr-Hotline, ändern Sie Zugangsdaten und dokumentieren Sie den App-Eintrag per Screenshot, bevor Sie ihn löschen. Erstatten Sie zusätzlich Anzeige bei der Polizei.
Bekomme ich mein Geld von der Bank zurück?
Bei einer nicht autorisierten Zahlung besteht dem Grunde nach ein Erstattungsanspruch nach § 675u BGB. Die Bank kann sich nur entlasten, wenn sie dem Kunden grobe Fahrlässigkeit nachweist, wofür sie die Beweislast trägt.
Verliere ich meinen Anspruch, wenn ich eine TAN eingegeben habe?
Nicht zwingend. Die durch Täuschung erlangte TAN-Weitergabe stellt keine wirksame Autorisierung dar. Entscheidend ist, ob im konkreten Einzelfall grobe Fahrlässigkeit oder lediglich ein kurzes Augenblicksversagen vorlag.
Was bedeutet das Urteil BGH XI ZR 107/24 für meinen Fall?
Der BGH hat grobe Fahrlässigkeit in einem Fall bejaht, in dem eine Kundin nach Bedenkzeit erneut TANs preisgab. Bei einer einmaligen, situativen Täuschung durch eine täuschend echte App lässt sich dagegen ein bloßes Augenblicksversagen vertreten, das die Haftung nicht ausschließt.
Welche Frist muss ich bei der Reklamation gegenüber der Bank beachten?
Nach § 676b Abs. 2 BGB müssen Sie die nicht autorisierte Zahlung binnen 13 Monaten nach der Belastungsbuchung gegenüber der Bank rügen, sonst erlischt der Erstattungsanspruch.
Ändert sich die Rechtslage durch PSD3 und PSR bald grundlegend?
Die Reform ist politisch geeinigt, aber noch nicht in Kraft. Erst nach Veröffentlichung im Amtsblatt und Ablauf der Übergangsfrist würde Art. 59 PSR-E die Bankhaftung auch auf autorisierte, aber betrügerisch veranlasste Zahlungen erweitern.
Haftet der App-Store-Betreiber für die gefälschte App?
Eine unmittelbare, verschuldensunabhängige Haftung besteht regelmäßig nicht. Als Hosting-Plattform trifft die Betreiber nach DSA und DDG aber die Pflicht, gemeldete Fälschungen zeitnah zu entfernen.
Sollte ich zusätzlich zur Bank auch die Polizei einschalten?
Ja. Die Installation einer Fake-App und die Täuschung erfüllen regelmäßig den Tatbestand des Betrugs nach § 263 StGB. Eine Strafanzeige läuft parallel zum zivilrechtlichen Verfahren gegen die Bank.
Kann ich Einsicht in die Ermittlungsakte nehmen?
Als Geschädigter steht Ihnen ein Recht auf Akteneinsicht nach § 406e StPO zu, üblicherweise über einen Rechtsanwalt bei berechtigtem Interesse. Die Akte liefert oft wichtige Details für die Auseinandersetzung mit der Bank.
