Phishing Anzeige erstatten: Was Sie bei der Polizei angeben sollten
Vollständige Anleitung zur Phishing-Anzeige – welche Angaben die Polizei braucht, wie die Beweissicherung gelingt und welche rechtlichen Schritte danach folgen.
Wer Opfer eines Phishing-Angriffs geworden ist, steht unter Zeitdruck. Betrüger haben Zugangsdaten zum Online-Banking erbeutet, TAN-Freigaben erschlichen oder Überweisungen ausgelöst – und jede Stunde ohne Gegenmaßnahmen verringert die Chancen auf eine Rückholung des Geldes. Eine Phishing Anzeige erstatten gehört zu den ersten und wichtigsten Schritten nach dem Angriff. Doch welche Informationen benötigt die Polizei? Welche Beweismittel sollten vorab gesichert werden? Und welche rechtlichen Konsequenzen ergeben sich aus der Strafanzeige für die Durchsetzung von Erstattungsansprüchen gegen die Bank?
Eine gut vorbereitete Anzeige beschleunigt die Ermittlungen und stärkt die eigene Rechtsposition erheblich. Dieser Beitrag erklärt Schritt für Schritt, wie Geschädigte eine Phishing Anzeige erstatten und welche Unterlagen sie dafür benötigen.
Sind Sie Opfer eines Phishing-Angriffs geworden und möchten eine Anzeige erstatten? Unsere Kanzlei begleitet Sie bei der Beweissicherung und der Durchsetzung Ihrer Erstattungsansprüche. Nehmen Sie jetzt Kontakt auf.
Warum eine Phishing Anzeige erstatten so wichtig ist
Die Strafanzeige bei der Polizei erfüllt mehrere Funktionen gleichzeitig. Strafrechtlich leitet sie die behördlichen Ermittlungen ein – nur über staatliche Ermittlungsbehörden können Konten gesperrt, IP-Adressen zugeordnet und internationale Rechtshilfeersuchen gestellt werden. Zivilrechtlich dokumentiert die Anzeige den Betrug offiziell und stärkt die Position gegenüber der Bank: Wer nachweisen kann, dass eine Straftat vorliegt, hat bei der Durchsetzung von Erstattungsansprüchen nach § 675u BGB bessere Karten.
Das Aktenzeichen als Schlüssel: Nach der Anzeigenerstattung erhalten Geschädigte ein polizeiliches Aktenzeichen. Dieses wird für die gesamte weitere Korrespondenz benötigt – gegenüber der Bank, der Rechtsschutzversicherung und bei einer eventuellen Zivilklage. Ohne Aktenzeichen fehlt ein wesentliches Beweismittel in der Auseinandersetzung mit der Bank.
Beweissicherung vor der Anzeige: Was Sie vorab dokumentieren müssen
Bevor Geschädigte zur Polizei gehen oder eine Online-Anzeige erstatten, sollten sie alle verfügbaren Beweismittel sichern. Phishing-Täter löschen ihre Spuren schnell – gefälschte Websites werden abgeschaltet, E-Mail-Adressen aufgegeben, Konten geschlossen. Was nicht sofort gesichert wird, ist möglicherweise verloren.
Phishing-E-Mail oder SMS vollständig sichern: Die ursprüngliche Nachricht sollte als Datei gespeichert werden – bei E-Mails im EML-Format, das die vollständigen Header-Informationen enthält. Ein Screenshot allein reicht nicht, weil er die technischen Absenderinformationen nicht erfasst. Bei SMS genügt ein Screenshot mit sichtbarer Absendernummer und Zeitstempel.
Gefälschte Website dokumentieren: Screenshots der Phishing-Seite mit sichtbarer URL-Leiste sind wichtig. Ideal ist eine Speicherung der gesamten Seite über die Browser-Funktion „Webseite speichern". Die URL der gefälschten Seite sollte notiert werden, bevor sie vom Netz genommen wird.
Kontobewegungen und Überweisungsbelege: Alle unautorisierten Transaktionen müssen mit Kontoauszügen dokumentiert werden. Datum, Uhrzeit, Betrag, Empfängerkonto und Verwendungszweck sind für die Ermittlungen entscheidend. Auch fehlgeschlagene Überweisungsversuche können relevant sein.
Chronologie des Angriffs: Ein schriftlicher Ablaufbericht hilft der Polizei, den Tathergang zu rekonstruieren. Wann wurde die Phishing-Nachricht empfangen? Wann wurden Daten eingegeben? Wann wurde der Betrug bemerkt? Welche Sofortmaßnahmen wurden ergriffen? Je präziser die Zeitangaben, desto besser.
Phishing Anzeige erstatten: Schritt für Schritt
Die Erstattung einer Phishing-Anzeige ist bei jeder Polizeidienststelle möglich. Für Cybercrime-Fälle mit höherem Schadensvolumen empfiehlt sich die direkte Kontaktaufnahme mit der Cybercrime-Abteilung des zuständigen Landeskriminalamts.
Schritt 1 – Polizeidienststelle oder Online-Anzeige: In den meisten Bundesländern kann die Anzeige über die Internetwache der Polizei auch online erstattet werden. Bei komplexen Fällen mit hohem Schadensvolumen ist der persönliche Gang zur Dienststelle empfehlenswert, weil dort Rückfragen sofort geklärt werden können.
Schritt 2 – Sachverhalt schildern: Die Polizei benötigt eine chronologische Darstellung des Vorfalls. Wann und wie wurde die Phishing-Nachricht empfangen? Welche Daten wurden preisgegeben? Wurden Überweisungen ausgelöst? Welche Sofortmaßnahmen wurden bereits ergriffen?
Schritt 3 – Beweismittel übergeben: Alle vorbereiteten Unterlagen – E-Mails, Screenshots, Kontoauszüge, Ablaufbericht – werden der Polizei übergeben. Digitale Beweismittel können häufig per USB-Stick oder als Dateianlage bei Online-Anzeigen eingereicht werden.
Schritt 4 – Aktenzeichen notieren: Das Aktenzeichen ist das Ergebnis der Anzeige und muss für alle weiteren Schritte aufbewahrt werden. Es wird bei der Bank, bei der Versicherung und gegenüber einem Rechtsanwalt benötigt.
Strafrechtliche Einordnung: Welche Straftatbestände beim Phishing greifen
Phishing erfüllt regelmäßig mehrere Straftatbestände gleichzeitig. Der zentrale Tatbestand ist Betrug nach § 263 StGB: Die Täter täuschen über ihre Identität und die Echtheit der Nachricht, erzeugen beim Opfer einen Irrtum und veranlassen eine Vermögensverfügung. Wenn technische Manipulation eingesetzt wird – etwa die Umleitung auf eine gefälschte Banking-Seite – kann zusätzlich Computerbetrug nach § 263a StGB vorliegen.
Auch das Ausspähen von Daten nach § 202a StGB und die Fälschung beweiserheblicher Daten nach § 269 StGB kommen in Betracht. Bei organisiertem Phishing in größerem Umfang liegt gewerbsmäßiger oder bandenmäßiger Betrug vor, der mit Freiheitsstrafen von bis zu zehn Jahren geahndet wird.
Erstattungsansprüche gegen die Bank nach der Anzeige
Die Strafanzeige allein löst keinen Erstattungsanspruch aus – sie stärkt aber die Verhandlungsposition gegenüber der Bank erheblich. Banken sind nach § 675u BGB verpflichtet, nicht autorisierte Zahlungsvorgänge zu erstatten. Die Beweislast dafür, dass der Kontoinhaber den Zahlungsvorgang autorisiert hat oder grob fahrlässig gehandelt hat, liegt nach § 675v BGB bei der Bank.
Wenn die Bank die Erstattung nach einem Phishing-Angriff verweigert, stehen Geschädigten mehrere Wege offen: schriftlicher Widerspruch mit Fristsetzung, Ombudsmannverfahren beim zuständigen Bankenverband und als letztes Mittel die Zivilklage. Eine frühzeitige anwaltliche Beratung durch einen Anwalt für Bank- und Kapitalmarktrecht verbessert die Erfolgsaussichten erheblich.
Als erfahrene Anwälte im Bank- und Kapitalmarktrecht helfen wir Ihnen, die Vorgehensweise der Betrüger rechtlich einzuordnen und konkrete Schritte zur Rückforderung Ihrer Gelder einzuleiten. Kontaktieren Sie uns jederzeit für ein unverbindliches Erstgespräch.
Häufige Fehler bei der Phishing-Anzeige vermeiden
Geschädigte machen bei der Anzeigenerstattung regelmäßig Fehler, die die Ermittlungen erschweren oder die eigene Rechtsposition schwächen.
Beweismittel nicht gesichert: Wer die Phishing-E-Mail löscht oder den Browserverlauf bereinigt, bevor die Beweise gesichert sind, verliert wertvolle Ermittlungsansätze. Die technischen Header-Informationen der E-Mail können zur Rückverfolgung der Täter beitragen.
Zu späte Anzeige: Je länger Geschädigte mit der Anzeige warten, desto schwieriger werden die Ermittlungen. Täter verschieben erbeutete Gelder innerhalb von Stunden über mehrere Konten und Ländergrenzen. Eine sofortige Anzeige erhöht die Chance auf Kontosperrungen.
Unvollständige Angaben: Ungenaue Zeitangaben, fehlende Transaktionsdetails oder eine unstrukturierte Darstellung des Sachverhalts bremsen die Ermittlungen. Die Polizei benötigt konkrete, nachprüfbare Fakten.
Verwandte Betrugsmaschen und weiterführende Informationen
Phishing-Angriffe stehen häufig im Zusammenhang mit weiteren Betrugsmaschen. Social Engineering bildet oft die Grundlage für den ersten Kontakt, bei dem Täter durch gezielte Manipulation Vertrauen aufbauen. Vishing (Telefonbetrug) kombiniert Phishing mit telefonischer Kontaktaufnahme – Betrüger rufen als angebliche Bankmitarbeiter an und fordern TAN-Freigaben.
Geschädigte sollten auch prüfen, ob ein Identitätsdiebstahl stattgefunden hat – Phishing-Täter nutzen erbeutete Daten häufig für weitere Betrugshandlungen. Einen Überblick über Rückforderungsmöglichkeiten bietet unser Beitrag zu Internetbetrug und Rückforderungsansprüchen.
Verjährung: Wie lange können Ansprüche geltend gemacht werden?
Für die Strafanzeige gibt es grundsätzlich keine Frist – Betrug nach § 263 StGB verjährt strafrechtlich erst nach fünf Jahren. Zivilrechtlich gilt die dreijährige Regelverjährung nach § 195 BGB. Der Fristbeginn richtet sich nach § 199 BGB und ist kenntnisabhängig: Die Frist beginnt mit dem Schluss des Jahres, in dem der Geschädigte Kenntnis vom Schaden erlangt hat.
Schadensersatzansprüche gegen die Bank nach § 823 Abs. 2 BGB oder § 826 BGB unterliegen ebenfalls der dreijährigen Verjährung. Geschädigte sollten daher zeitnah handeln und nicht auf den Abschluss der Ermittlungen warten, bevor sie zivilrechtliche Ansprüche prüfen lassen.
Sofortmaßnahmen parallel zur Anzeige: Was Geschädigte sofort tun müssen
Die Phishing-Anzeige ist nur einer von mehreren Schritten, die parallel laufen müssen. Geschädigte sollten unmittelbar nach Erkennen des Angriffs folgende Maßnahmen ergreifen – idealerweise noch bevor sie zur Polizei gehen.
Bank sofort informieren: Ein telefonischer Anruf bei der Kundenhotline der Bank ist der erste Schritt. Die Bank kann das Konto sperren, bereits ausgeführte Überweisungen über das SWIFT-System zurückrufen und weitere unautorisierte Transaktionen verhindern. Warten Sie keinesfalls auf die regulären Geschäftszeiten der Filiale – die meisten Banken bieten eine 24-Stunden-Sperrhotline an.
Zugangsdaten ändern: Alle Zugangsdaten, die möglicherweise kompromittiert wurden, müssen sofort geändert werden – Online-Banking-PIN, Passwörter für E-Mail-Konten und alle Dienste, bei denen dieselben Zugangsdaten verwendet wurden. Aktivieren Sie die Zwei-Faktor-Authentifizierung, wo immer dies möglich ist.
Geräte prüfen: Wenn der Phishing-Angriff über eine manipulierte Website oder einen E-Mail-Anhang erfolgte, könnte Schadsoftware auf dem Gerät installiert worden sein. Ein aktueller Virenscan und gegebenenfalls die Neuinstallation des Betriebssystems sind empfehlenswert. Ausführliche Informationen zur Erkennung und Abwehr von Online-Banking-Betrug finden Sie in unserem separaten Beitrag.
Wann anwaltliche Beratung nach einem Phishing-Angriff sinnvoll ist
Anwaltliche Beratung empfiehlt sich grundsätzlich, sobald ein finanzieller Schaden entstanden ist oder die Bank Erstattungsansprüche ablehnt. Ein Anwalt für Bank- und Kapitalmarktrecht kann die Erfolgsaussichten realistisch einschätzen und die richtige Strategie wählen – ob außergerichtliche Einigung, Ombudsmannverfahren oder Klage.
Die Kosten einer anwaltlichen Beratung werden in vielen Fällen von der Rechtsschutzversicherung übernommen. Entscheidend ist, dass die Deckungszusage rechtzeitig eingeholt wird. Die meisten Rechtsschutzversicherungen verlangen als Voraussetzung, dass eine Strafanzeige erstattet wurde – ein weiterer Grund, die Phishing Anzeige zeitnah zu erstatten.
Auch nach der Erstattung der Strafanzeige sollten Geschädigte die polizeilichen Ermittlungen aktiv begleiten. Regelmäßige Nachfragen zum Ermittlungsstand sind zulässig und sinnvoll. Wenn neue Erkenntnisse vorliegen – etwa zusätzliche Phishing-Nachrichten von denselben Tätern oder Hinweise auf weitere Geschädigte – sollten diese der Polizei nachgemeldet werden. Die Bündelung mehrerer Anzeigen kann den Ermittlungsdruck auf die Täter erhöhen und die Erfolgsaussichten für alle Beteiligten verbessern.
Fazit: Phishing Anzeige erstatten – schnell und gut vorbereitet handeln
Eine gut vorbereitete Phishing-Anzeige ist kein bürokratischer Formalakt, sondern ein strategisch wichtiger Schritt zur Schadensbegrenzung und Anspruchsdurchsetzung. Wer die Beweismittel vorab sichert, den Sachverhalt strukturiert darstellt und das Aktenzeichen für die weitere Korrespondenz nutzt, schafft die Grundlage für erfolgreiche Ermittlungen und eine starke Verhandlungsposition gegenüber der Bank.
Zögern Sie nicht, professionelle Unterstützung in Anspruch zu nehmen. Die Kombination aus Strafanzeige, Beweissicherung und anwaltlicher Begleitung bietet die besten Aussichten auf eine vollständige Erstattung des entstandenen finanziellen Schadens durch die Bank.
Kanzlei Dr. Araujo Kurth – Ihr Partner im Bank- und Kapitalmarktrecht
Die Kanzlei Dr. Araujo Kurth berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.
Die Kanzlei begleitet Mandanten sowohl außergerichtlich als auch vor Gericht – von der ersten rechtlichen Einordnung über die Kommunikation mit Banken, Zahlungsdienstleistern und Finanzinstituten bis zur Durchsetzung von Schadensersatz- und Rückforderungsansprüchen. Beratungen finden in den Büros in Frankfurt am Main, Darmstadt und Offenbach am Main sowie bundesweit per Videokonferenz statt.
Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder online.
FAQs – Häufig gestellte Fragen zu Phishing Anzeige erstatten
Was sollte ich bei einer Phishing-Anzeige bei der Polizei angeben?
Bringen Sie Screenshots der Phishing-E-Mail oder SMS, Transaktionsnachweise, Kontoauszüge mit unautorisierten Buchungen und alle verfügbaren Informationen zum Absender mit. Je detaillierter die Angaben, desto besser die Ermittlungsgrundlage.
Welche Behörde ist für Phishing-Anzeigen zuständig?
Zuständig ist die örtliche Polizeidienststelle oder die Cybercrime-Abteilung des jeweiligen Landeskriminalamts. Viele Bundesländer bieten auch die Möglichkeit einer Online-Strafanzeige über ihre Internetwachen an.
Bringt eine Strafanzeige bei Phishing überhaupt etwas?
Eine Strafanzeige ist aus mehreren Gründen sinnvoll: Sie dokumentiert den Vorfall offiziell, ermöglicht Ermittlungen zur Identifikation der Täter und stärkt zivilrechtliche Ansprüche auf Schadensersatz. Das Aktenzeichen wird für die Kommunikation mit Banken und Versicherungen benötigt.
Muss ich bei Phishing immer Strafanzeige erstatten?
Eine gesetzliche Pflicht besteht nicht, aber eine Strafanzeige ist dringend empfohlen. Sie ist häufig Voraussetzung für die Geltendmachung von Erstattungsansprüchen gegenüber der Bank und kann von Rechtsschutzversicherungen verlangt werden.
Kann ich eine Phishing-Anzeige auch online erstatten?
In den meisten Bundesländern können Strafanzeigen über die jeweilige Internetwache der Polizei online erstattet werden. Für Fälle mit hohem Schadensvolumen empfiehlt sich jedoch der persönliche Gang zur Polizeidienststelle.
Welche Unterlagen brauche ich für eine Phishing-Anzeige?
Sichern Sie die Phishing-E-Mail oder SMS vollständig, erstellen Sie Screenshots der gefälschten Website, dokumentieren Sie unautorisierte Kontobewegungen und notieren Sie den genauen Tathergang mit Datum und Uhrzeit.
Wie lange habe ich Zeit, eine Phishing-Anzeige zu erstatten?
Für die Strafanzeige gibt es keine Frist. Der Straftatbestand des Betrugs verjährt nach fünf Jahren. Für zivilrechtliche Erstattungsansprüche gegen die Bank gilt die reguläre dreijährige Verjährungsfrist nach § 195 BGB.
Erstattet die Bank mein Geld, wenn ich Anzeige erstatte?
Die Strafanzeige allein löst keinen Erstattungsanspruch aus. Die Bank haftet nach § 675u BGB für nicht autorisierte Zahlungsvorgänge. Die Strafanzeige stärkt jedoch die Position gegenüber der Bank und dokumentiert den Betrug offiziell.
Was passiert nach der Phishing-Anzeige?
Die Polizei nimmt Ermittlungen auf und versucht, die Täter zu identifizieren. Bei internationalem Bezug werden Behörden wie Europol einbezogen. Sie erhalten ein Aktenzeichen, das Sie für alle weiteren rechtlichen Schritte benötigen.
Brauche ich einen Anwalt für die Phishing-Anzeige?
Für die Erstattung der Strafanzeige selbst benötigen Sie keinen Anwalt. Für die Durchsetzung von Erstattungsansprüchen gegenüber der Bank ist anwaltliche Unterstützung jedoch dringend empfohlen, da Banken Erstattungsanträge häufig zunächst ablehnen.