Trade Republic Phishing: Konto und Depot vor Betrügern schützen
Trade Republic Phishing richtet sich gegen Neobroker-Kunden, die Aktien, ETFs und Kryptowerte handeln – Betrüger kombinieren gefälschte Login-Seiten mit gezielter Manipulation, um Depot und Verrechnungskonto leerzuräumen.
Trade Republic ist mit über acht Millionen Kunden der größte Neobroker in Deutschland. Diese Reichweite macht die Plattform zu einem attraktiven Ziel für Phishing-Angriffe. Kriminelle versenden gefälschte E-Mails, erstellen täuschend echte Login-Seiten und nutzen Social Engineering, um Zugangsdaten und TANs abzugreifen.
Das Besondere beim Trade Republic Phishing: Im Gegensatz zu klassischem Bankkonto-Phishing ermöglicht ein erfolgreicher Angriff nicht nur den Zugriff auf das Verrechnungskonto, sondern auch auf das gesamte Wertpapierdepot. Aktien und ETFs können innerhalb von Minuten verkauft und der Erlös abgezogen werden.
Rechtlich gelten für Trade Republic dieselben Regeln wie für klassische Banken: Als BaFin-reguliertes Institut unterliegt Trade Republic den Vorschriften der Zahlungsdiensterichtlinie PSD2. Das bedeutet: Bei nicht autorisierten Transaktionen greift § 675u BGB – mit erheblichen Konsequenzen für die Erstattungspflicht.
Wenn Ihr Trade Republic Konto oder Depot durch Phishing geschädigt wurde, prüfen wir Ihre Erstattungsansprüche – sprechen Sie jetzt mit einem Anwalt für Bankrecht. Jetzt unverbindlich Kontakt aufnehmen.
Wie Trade Republic als Neobroker reguliert ist – und warum das entscheidend ist
Trade Republic Bank GmbH besitzt eine von der BaFin erteilte Vollbanklizenz und untersteht der BaFin-Aufsicht.Als Zahlungsvermittler im Sinne des Zahlungsdiensteaufsichtsgesetzes (ZAG) und des BGB gilt für Trade Republic dasselbe Haftungsregime wie für jede Hausbank.
Das bedeutet: Wer durch Phishing Geld verliert, hat grundsätzlich einen Erstattungsanspruch nach § 675u BGB. Der Anbieter muss unautorisierte Zahlungsvorgänge erstatten – es sei denn, er kann grobe Fahrlässigkeit oder Vorsatz des Kontoinhabers nachweisen.
Dieser Nachweis ist Sache der Bank, nicht des Kunden. Die Beweislastumkehr ist ein zentrales Element des PSD2-Haftungsrahmens und schützt Verbraucher vor einer pauschalen Ablehnung nach einem Phishing-Vorfall.
Aktuelle Phishing-Maschen gegen Trade Republic Nutzer
Die häufigsten Angriffsvektoren beim Trade Republic Phishing sind:
- Gefälschte Verifizierungs-E-Mails: Absender imitieren Trade Republic und fordern unter dem Vorwand einer Sicherheitsprüfung zur Anmeldung auf einer Klon-Website auf.
- SMS-Phishing (Smishing): Kurzmitteilungen mit Link zu einer gefälschten Login-Seite, oft kombiniert mit einer Warnmeldung über angebliche Kontoeinschränkungen.
- Telefonbetrug (Vishing): Anrufer geben sich als Trade Republic-Mitarbeiter aus und erfragen TANs oder App-Codes.
- Gefälschte App-Updates: Seiten außerhalb der offiziellen App-Stores bieten präparierte APK-Dateien an, die Zugangsdaten abgreifen.
- Klon-Websites mit identischer Optik: URLs wie „trade-republic-login.de“ sind kaum vom Original zu unterscheiden.
Besonders riskant: Trade Republic nutzt eine Single-App-Architektur ohne separates Browser-Banking. Betroffene werden dazu gebracht, ihre Anmeldedaten in einer gefälschten Webansicht einzutragen, die sie für die offizielle App halten.
Warnsignale erkennen: So entlarven Sie gefälschte Nachrichten
Folgende Merkmale weisen auf einen Phishing-Angriff gegen Trade Republic hin:
- Absenderadresse prüfen: Offizielle Mails kommen ausschließlich von @traderepublic.com – Abweichungen wie @trade-republic.info sind Betrug.
- Dringlichkeit als Warnsignal: Formulierungen wie „Konto wird in 24 Stunden gesperrt“ sollen zu Schnelligkeit verleiten – Trade Republic droht nie auf diese Weise.
- Link-Ziel prüfen: Vor dem Klick mit dem Finger oder der Maus über den Link fahren und die tatsächliche URL lesen.
- App nie aus Drittquellen laden: Nur Google Play Store oder Apple App Store sind legitime Quellen.
- Keine TAN-Weitergabe am Telefon: Trade Republic-Mitarbeiter erfragen niemals aktive TANs oder App-freigabecodes.
Fällt Ihnen eine verdächtige Nachricht auf, leiten Sie diese an security@traderepublic.com weiter und löschen Sie sie anschließend. Klicken Sie unter keinen Umständen auf enthaltene Links. Wer ähnliche Maschen bei anderen Banken kennt, findet beim Comdirect-Phishing oder DKB-Phishing vergleichbare Vorgehensweisen.
Haftung nach PSD2: Wer trägt den Schaden?
Das Haftungsregime der PSD2 unterscheidet drei Szenarien. Erstens: Der Zahlungsvorgang war überhaupt nicht autorisiert – dann muss Trade Republic nach § 675u BGB sofort erstatten. Zweitens: Der Kunde war leicht fahrlässig – dann besteht dennoch ein Erstattungsanspruch, der Selbstbehalt ist auf 50 € begrenzt. Drittens: Der Kunde handelte grob fahrlässig – dann kann Trade Republic die Erstattung nach § 675v BGB verweigern.
Der BGH hat in seinem Urteil vom 22.07.2025 (XI ZR 107/24) klargestellt, was grobe Fahrlässigkeit bedeutet: Eine Kundin, die am Tag nach einem Phishing-Anruf eine TAN weitergab, verlor ihren Erstattungsanspruch. Das Gericht bewertete dies als grob fahrlässig. Allerdings hielt der BGH gleichzeitig fest: Die Weitergabe einer TAN ist keine Autorisierung des Zahlungsvorgangs nach § 675u Satz 2 BGB.
Das bedeutet für Betroffene: Auch wenn Sie eine TAN weitergegeben haben, ist Ihr Erstattungsanspruch nicht automatisch erloschen. Entscheidend ist, ob im konkreten Fall wirklich grobe Fahrlässigkeit vorlag – oder ob ein „Augenblicksversagen“ vorlag, das nach BGH-Rechtsprechung grobe Fahrlässigkeit ausschließen kann.
Ergänzend dazu hat der Generalanwalt beim EuGH in den Schlussanträgen zu EuGH C-70/25 (05.03.2026) die Auffassung vertreten, dass Banken zunächst erstatten und grobe Fahrlässigkeit nachgelagert prüfen sollen – ein Endurteil liegt noch nicht vor.
Als erfahrene Anwälte im Bank- und Kapitalmarktrecht helfen wir Ihnen, die Vorgehensweise der Betrüger rechtlich einzuordnen und konkrete Schritte zur Rückforderung Ihrer Gelder einzuleiten. Kontaktieren Sie uns jederzeit für ein unverbindliches Erstgespräch.
Die 13-Monats-Frist und was sie für Depot-Schäden bedeutet
Für unautorisierte Zahlungsvorgänge gilt eine 13-monatige Ausschlussfrist nach § 676b Abs. 2 BGB. Die Frist beginnt mit dem Zeitpunkt, zu dem Trade Republic Sie über den Zahlungsvorgang informiert hat – typischerweise durch die Transaktionsbenachrichtigung in der App.
Wer die Buchung also erst spät bemerkt, hat ab dem Zeitpunkt der Benachrichtigung 13 Monate Zeit, Ansprüche geltend zu machen. Nach Ablauf dieser Frist erlischt der Anspruch – unabhängig davon, ob Betrug vorlag.
Depot-Schäden – also der Verlust durch Zwangsverkauf von Wertpapieren – sind komplexer zu berechnen. Hier kann zusätzlich ein Schadensersatzanspruch nach § 823 BGB bestehen, wenn Trade Republic Sicherheitspflichten verletzt hat. Die allgemeine Verjährungsfrist nach §§ 195, 199 BGB beträgt drei Jahre ab Kenntnis des Schadens.
Sofortmaßnahmen nach einem Phishing-Vorfall bei Trade Republic
Wenn Sie vermuten, dass Ihr Trade Republic Konto kompromittiert wurde, zählt jede Minute:
- App-Zugang sperren lassen: Trade Republic-Hotline +49 30 2089692 anrufen und Sofortsperrung des Kontos verlangen.
- Passwort ändern: Auf einem anderen Gerät, das nicht mit dem Phishing in Berührung kam, sofort neues Passwort setzen.
- Transaktionshistorie sichern: Screenshot aller unautorisiert ausgeführten Trades und Überweisungen anfertigen.
- Phishing-Nachricht aufbewahren: Die ursprüngliche E-Mail oder SMS als Beweis sichern – nicht löschen.
- Strafanzeige erstatten: Anzeige bei der Polizei wegen Betrugs (§ 263 StGB, ggf. § 263a StGB) – Aktenzeichen für spätere Erstattungsverfahren sichern.
- Erstattungsforderung einreichen: Schriftlich per E-Mail an support@traderepublic.com mit Verweis auf § 675u BGB.
Informieren Sie auch Ihre Hausbank, falls das Trade Republic Verrechnungskonto mit einem externen Konto verknüpft ist. Dort könnte eine zusätzliche Absicherung möglich sein. Wer auch über Hacking des Bankkontos informiert sein möchte, findet dort weitere Handlungsoptionen.
Erstattung durchsetzen: Dispute-Verfahren und rechtliche Schritte
Nach dem Soforttätigwerden folgt der formelle Erstattungsprozess. Reichen Sie bei Trade Republic eine schriftliche Erstattungsforderung ein, die folgende Elemente enthält: genaue Transaktionsdaten, Beschreibung des Phishing-Vorgangs, Verweis auf § 675u BGB und die Aufforderung zur Erstattung binnen 14 Tagen.
Trade Republic ist verpflichtet, den Vorgang zu prüfen und Stellung zu nehmen. Verweigert das Unternehmen die Erstattung, stehen folgende rechtliche Wege offen:
- Ombudsmann-Verfahren: Der Ombudsmann des Bundesverbandes deutscher Banken ist für Trade Republic zuständig – kostenloses Schlichtungsverfahren.
- BaFin-Beschwerde: Die Behörde nimmt Beschwerden über Kreditinstitute entgegen und kann aufsichtsrechtlich tätig werden.
- Klage: Wenn der Schaden erheblich ist, kommt eine Klage vor dem zuständigen Amts- oder Landgericht in Betracht.
- Einstweilige Verfügung: In dringenden Fällen, wenn noch Vermögen vorhanden und eine Verlagerung droht.
Wer den EuGH-Entscheid zum Phishing 2026 im Blick behält, erkennt: Die europäische Rechtsprechung tendiert dazu, Banken härter in die Pflicht zu nehmen. Der Generalanwalt sprach sich in C-70/25 für eine vorläufige Erstattungspflicht aus.
Wann ein Rechtsanwalt den Unterschied macht
Trade Republic lehnt viele Erstattungsanträge zunächst mit dem Hinweis auf grobe Fahrlässigkeit des Kunden ab. Ob dieser Vorwurf tatsächlich trägt, hängt von den Umständen des Einzelfalls ab. Genau diese Analyse ist die Aufgabe eines Anwalts.
Ein Anwalt für Bank- und Kapitalmarktrecht prüft, ob die Sicherheitssysteme von Trade Republic den Anforderungen der Starken Kundenauthentifizierung (SCA) nach PSD2 entsprochen haben. Falls nicht, kann dies zu einer eigenen Haftung führen – unabhängig von der Frage der Fahrlässigkeit des Kunden. Die Parallelen zu anderen Instituten – etwa beim Commerzbank-Phishing oder beim Advanzia-Phishing – zeigen: Anwaltliche Unterstützung erhöht die Erfolgsaussichten erheblich.
Bei Depot-Schäden kommt hinzu, dass Wertpapiergewinne möglicherweise nachzuversteuern sind. Hier empfiehlt sich die Abstimmung zwischen Anwalt und Steuerberater, um den Gesamtschaden zutreffend zu berechnen.
Fazit: Trade Republic Phishing erfordert schnelles und strukturiertes Vorgehen
Ein Phishing-Angriff auf das Trade Republic Konto ist kein schicksalhafter Schaden, den man einfach hinnehmen muss. Das Gesetz gibt Betroffenen konkrete Werkzeuge an die Hand: Erstattungsanspruch nach § 675u BGB, 13-Monats-Frist nach § 676b BGB und eine Beweislast, die bei Trade Republic und nicht beim Kunden liegt.
Der BGH-Entscheid XI ZR 107/24 vom 22.07.2025 mahnt zur Sorgfalt beim Umgang mit TANs – schließt einen Erstattungsanspruch aber nicht kategorisch aus. Augenblicksversagen kann grobe Fahrlässigkeit ausschließen, und die TAN-Weitergabe allein bedeutet keine Autorisierung des Zahlungsvorgangs.
Wer nach einem Trade Republic Phishing-Vorfall die richtigen Schritte einleitet, die Fristen beachtet und sich rechtzeitig rechtliche Unterstützung holt, hat gute Chancen auf vollständige oder teilweise Erstattung. Der Weg dorthin führt über eine saubere Dokumentation, eine formelle Erstattungsforderung und – bei Weigerung – den Rechtsweg.
AK LAW Rechtsanwaltsgesellschaft mbH – Ihr Partner im Bank- und Kapitalmarktrecht
Die AK LAW Rechtsanwaltsgesellschaft mbH berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.
Die Kanzlei begleitet Mandanten sowohl außergerichtlich als auch vor Gericht – von der ersten rechtlichen Einordnung über die Kommunikation mit Banken, Zahlungsdienstleistern und Finanzinstituten bis zur Durchsetzung von Schadensersatz- und Rückforderungsansprüchen. Beratungen finden in den Büros in Frankfurt am Main, Darmstadt und Offenbach am Main sowie bundesweit per Videokonferenz statt.
Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder online.
FAQs – Häufig gestellte Fragen zu Trade Republic Phishing
Muss Trade Republic bei Phishing-Angriffen das Geld erstatten?
Grundsätzlich ja. Wer von Trade Republic Phishing betroffen ist, hat als Kunde eines regulierten Kreditinstituts nach § 675u BGB Anspruch auf Erstattung nicht autorisierter Zahlungsvorgänge. Die Bank muss nachweisen, dass der Kunde grob fahrlässig gehandelt hat – eine pauschale Ablehnung reicht nicht.
Was bedeutet grobe Fahrlässigkeit bei einem Phishing-Angriff auf Trade Republic?
Grobe Fahrlässigkeit liegt vor, wenn jemand die im Verkehr erforderliche Sorgfalt in besonders grobem Maße missachtet. Der BGH entschied in XI ZR 107/24 (22.07.2025), dass die TAN-Weitergabe am Tag nach einem Phishing-Anruf grob fahrlässig sein kann. Ein kurzes Augenblicksversagen kann dagegen grobe Fahrlässigkeit ausschließen.
Wie lange habe ich Zeit, Phishing-Schäden bei Trade Republic zu melden?
Die Ausschlussfrist nach § 676b Abs. 2 BGB beträgt 13 Monate ab dem Zeitpunkt der Benachrichtigung über den Zahlungsvorgang. Warten Sie nicht zu lange: Je früher die Meldung erfolgt, desto besser stehen die Chancen auf Erstattung.
Kann ich meinen Depot-Schaden nach einem Phishing-Angriff geltend machen?
Ja. Wenn Wertpapiere durch Betrüger zwangsverkauft wurden, besteht neben dem Erstattungsanspruch möglicherweise ein Schadensersatzanspruch nach § 823 BGB. Die Berechnung des genauen Schadens sollte anwaltlich begleitet werden.
Was soll ich tun, wenn ich auf eine gefälschte Trade Republic Seite hereingefallen bin?
Sofort die Trade Republic Hotline anrufen und das Konto sperren lassen, das Passwort ändern, alle verdächtigen Transaktionen dokumentieren und Strafanzeige wegen Betrugs nach § 263 StGB (ggf. ergänzend § 263a StGB) erstatten. Bewahren Sie die Phishing-Nachricht als Beweis auf.
Ist Trade Republic BaFin-reguliert und gelten dieselben Haftungsregeln wie bei Banken?
Ja. Trade Republic Bank GmbH besitzt eine von der BaFin erteilte Vollbanklizenz und untersteht der BaFin. Damit gelten dieselben PSD2-Haftungsregeln wie für jedes andere Kreditinstitut – einschließlich der Erstattungspflicht nach § 675u BGB.
Kann ich nach einem Phishing-Angriff auf Trade Republic die BaFin einschalten?
Ja. Die BaFin nimmt Beschwerden über beaufsichtigte Institute entgegen. Eine Beschwerde ist kein Ersatz für eine zivilrechtliche Forderung, erhöht aber den Druck auf das Institut und kann Aufsichtsmaßnahmen auslösen.
Wird die TAN-Weitergabe immer als Autorisierung gewertet?
Nein. Der BGH stellte in XI ZR 107/24 klar, dass die TAN-Weitergabe an Betrüger keine Autorisierung im Sinne des § 675u Satz 2 BGB darstellt. Der Erstattungsanspruch besteht dem Grunde nach – er kann aber durch grobe Fahrlässigkeit eingeschränkt werden.
Was ist der Unterschied zwischen einfacher und grober Fahrlässigkeit beim Phishing?
Bei einfacher Fahrlässigkeit bleibt der Erstattungsanspruch bestehen, der Selbstbehalt ist auf 50 € begrenzt. Grobe Fahrlässigkeit – also besonders schwerwiegende Sorgfaltsverletzungen – kann den Anspruch nach § 675v BGB vollständig ausschließen.
Worin unterscheidet sich ein Neobroker-Phishing-Angriff von klassischem Bankphishing?
Der wesentliche Unterschied liegt im Angriffsziel: Beim Neobroker-Phishing können nicht nur Kontobeträge, sondern auch das gesamte Wertpapierdepot durch Zwangsverkauf geschädigt werden. Der rechtliche Rahmen ist identisch, der potenzielle Schaden jedoch oft deutlich höher.
