Nach dem Bezahlen noch einen Knopf drücken – Banken, die über Risiken schweigen, aber laut ihre Unschuld beteuern

Die unsichtbare Falle: Wie ein einziger Knopfdruck Tausende Euro kosten kann

Der junge Mann vor mir am Geldautomaten zögert. Er gibt seine PIN ein, schaut kurz um sich, zieht seine Karte heraus – und bleibt dann an diesem einen Bildschirm hängen: „Betrag prüfen und OK drücken". Sein Daumen schwebt über der Taste. Er runzelt die Stirn, drückt, nimmt sein Geld und geht, ohne noch einmal auf den Bildschirm zu schauen. Zwei Stunden später ist sein Konto leer. Die Bank sagt: eigene Verantwortung. Er sagt: aber niemand hat mir je erklärt, wie dieses Spiel wirklich gespielt wird.

Dieser letzte Knopf nach dem Bezahlen wirkt harmlos. Aber genau dort beginnt oft das Unheil.

Wer an Betrug an Geldautomaten denkt, stellt sich meist dunkle Gassen und zwielichtige Gestalten vor. In Wirklichkeit steckt die Falle in etwas fast Langweiligem: einem zusätzlichen Bildschirm, einer weiteren Handlung, einem scheinbar bedeutungslosen Knöpfchen. Genau jenes „OK", „Bestätigen" oder „Weiter", auf das man schon tausendmal gedankenlos gedrückt hat.

Kriminelle wissen, dass unser Gehirn beim Bezahlen auf Autopilot schaltet. Der Ablauf ist immer gleich: Karte rein, PIN, Betrag, Geld, fertig. Diese Vorhersehbarkeit ist ihr Spielfeld. Ein gefälschtes Terminal, eine clever platzierte Meldung, eine minimal veränderte Bildschirmreihenfolge – mehr braucht es nicht, um jemanden genau das Falsche bestätigen zu lassen. Und dann wird eine Sekunde Routine plötzlich zur Unterschrift unter einem Diebstahl.

Eine 72-jährige Frau aus Amersfoort meldete ihrer Bank, dass kurz nach ihrer PIN-Transaktion noch ein größerer Betrag überwiesen worden war. Sie habe „noch etwas bestätigen müssen", glaubte sie. Kameraaufnahmen zeigten, dass ein junger Mann dicht hinter ihr stand, ihre PIN abschaute und blitzschnell ihre Karte austauschte. Sie drückte, wie immer, brav auf alle Knöpfe. Er nutzte diesen Reflex als Zugangscode.

Laut Polizeistatistiken gehen die Schäden durch Bankbetrugsmethoden, Geldautomatentricks und Kartentauschpraktiken jährlich in die Millionen. Das Muster ist fast immer dasselbe: Die Menschen tun nichts, was sich seltsam anfühlt. Sie tun genau das, was sich normal anfühlt. Die Spannung entsteht erst hinterher, wenn die Bank auf „eigene Verantwortung" hinweist und auf jenen einen Bildschirm, auf dem man auf „Ja" geklickt hatte.

Was wirklich am Automaten passiert – und was Banken dazu verschweigen

Bei vielen modernen Automaten ist die Transaktion nicht abgeschlossen, sobald man die Karte zurückerhält. Das fühlt sich unlogisch an: Karte raus bedeutet im Kopf „das war's". Die Aufmerksamkeit lässt nach. Man schaut auf die Geldbörse, aufs Handy, auf die Warteschlange dahinter. Genau in diesem Moment kann auf dem Bildschirm noch vieles passieren – und genau darauf spielen sowohl Kriminelle als auch Banken an.

Kriminelle verwenden sogenannte „Overlays": gefälschte Aufsätze oder komplette Falschterminals, die über echte Geräte gestülpt werden. Die Benutzeroberfläche sieht exakt wie die der eigenen Bank aus. Man gibt die PIN ein, wählt den Betrag und erhält eine Fehlermeldung. Man drückt erneut. Und nochmals. Schließlich denkt man: Dieser funktioniert nicht, ich gehe zum nächsten. Aber PIN und Kartendaten sind längst gespeichert.

Dazwischen liegt ein Graubereich, über den Banken selten offen reden. Bildschirme, auf denen „Bestätigungsoptionen" eingefügt wurden, Transaktionen, die man aus Bequemlichkeit bestätigt, weil sie dem Bekannten ähneln. Die Texte sind juristisch wasserdicht, menschlich jedoch verwirrend. Und dann kommt die weitreichende Schlussfolgerung: „Sie haben dies selbst genehmigt, daher handelt es sich nicht um Betrug, sondern um eine von Ihnen autorisierte Zahlung."

Banken behaupten, alles zum Schutz ihrer Kunden zu tun. Ihre eigene Verantwortung beschränken sie jedoch häufig auf die Technik: sichere Apps, Zwei-Faktor-Authentifizierung, Erkennungssysteme. Der menschliche Aspekt – wie Stress, Eile und Scham unsere Entscheidungen beeinflussen – bekommt vor allem in der Marketingkommunikation Aufmerksamkeit, nicht im tatsächlichen Schutz. Sobald etwas schiefläuft, wird dieser menschliche Teil plötzlich zu Ihrem Problem.

Banken kommunizieren laut über ihre Kampagnen: „Auflegen, wegklicken, Bank anrufen." Werbespots, Radiobeiträge, Banner in der App. Sobald es um ihre eigene Haftung geht, schlägt der Ton um. Dann ist plötzlich von „grober Fahrlässigkeit" die Rede, wenn man in einer Paniksituation nicht genau weiß, welchen Knopf man hätte drücken sollen und welchen nicht. Die Risiken werden klein und technisch erklärt. Die Unschuld der Bank wird groß und deutlich präsentiert.

Was man bei diesem letzten Bildschirm tun kann – ohne paranoid zu werden

Die einfachste, aber wirkungsvollste Methode am Automaten: eine Pause von drei Sekunden bei jedem neuen Bildschirm einlegen. Nicht länger, nicht dramatisch. Einfach: drei Sekunden atmen, lesen, dann drücken. Diese Mini-Pause holt das Gehirn vom Autopilot. Man verwandelt einen Reflex in eine bewusste Entscheidung.

Auf drei Dinge achten: Ist ein unbekanntes Logo auf dem Bildschirm oder am Automaten zu sehen, stimmen die Formulierungen nicht ganz, oder ist die Reihenfolge anders als gewohnt? Dann sofort stoppen. Transaktion abbrechen, Karte zurücknehmen, weggehen. Ein genervtes Seufzen von jemandem hinter einem ist besser als tagelanger Stress wegen verschwundener Ersparnisse. Ja, das fühlt sich übertrieben an – bis zu dem Tag, an dem es das eigene Geld rettet.

Interessante Artikel:

• Was psychologisch mit dir passiert, wenn du jahrelang über deine Grenzen gehst und alle sagen, du sollst dich nicht so anstellen
• Unruhe in 10.000 Metern Höhe: Wie ein indischer Herausforderer Boeing und Airbus aus ihrem komfortablen Monopol zu drängen droht
• Zitronenbaum im Kübel im Frühling: Die 15-Minuten-Regel gegen Wasserstress

Viele Menschen schämen sich, wenn sie in eine solche Falle tappen. Sie denken: „Wie konnte ich nur so unaufmerksam sein?" Diese Scham bewirkt, dass sie ihre Geschichte seltener teilen, obwohl andere genau davon lernen könnten. Nicht vergessen: Kriminelle beschäftigen sich Vollzeit mit solchen Tricks. Die meisten Menschen tun das nicht.

Niemand liest jeden Bankbildschirm täglich ruhig Wort für Wort. Man klickt sich durch, genau wie bei allgemeinen Geschäftsbedingungen. Das wissen sowohl die Betrüger als auch die Banken ganz genau. Genau deshalb ist es nicht fair, wenn plötzlich alle Schuld bei einem selbst abgeladen wird.

„Der Kunde hat selbst auf OK gedrückt. Aber menschlich betrachtet ist es absolut nachvollziehbar, dass er dachte, er schließe eine gewöhnliche PIN-Transaktion ab. Banken verstecken sich gerne hinter dem ‚technisch gesehen'."

Eine kleine Checkliste als Orientierung:

• Niemals weiterdrücken, wenn das Gefühl sagt: Dieser Bildschirm sieht irgendwie anders aus.
• Sofort stoppen, wenn jemand zu nah herantritt oder „kurz helfen" möchte.
• Im Zweifelsfall lieber einen Automaten innerhalb einer Bankfiliale oder eines Supermarkts nutzen.
• Beträge am besten gedanklich laut vorlesen, bevor man auf „OK" drückt.
• Die Bank sofort anrufen, wenn ein seltsamer Bildschirm aufgetaucht ist – auch wenn die Transaktion erfolgreich schien.

Das Schweigen der Banken und die Frage: Wer trägt hier wirklich die Verantwortung?

Banken betonen „gemeinsam gegen Betrug". Schöne Slogans, schicke Kampagnen, freundlich lächelnde Mitarbeitende in Werbevideos. Doch sobald es um Rückerstattungen geht, ändert sich das Vokabular. Dann fallen Begriffe wie „Sorgfaltspflicht", „eigene Verantwortung" und „grobe Fahrlässigkeit". Der Ton kippt – und viele Kunden spüren das genau.

Jeder kennt diesen Moment: Man ist nach dem Bezahlen gedanklich bereits halb weg vom Automaten. Die Tasche rutscht von der Schulter, das Kind fragt etwas, das Handy vibriert. Man drückt noch einmal auf OK, ohne wirklich hinzuschauen. Menschlicher geht es nicht. Und genau in diesem menschlichen Moment kann ein juristischer Haken stecken, den die Bank dankbar nutzt.

Banken verweisen gerne auf ihre Warnhinweise: Texte auf der Website, Broschüren, E-Mails, kleine Hinweise in der App. Juristisch funktioniert das. Aber Menschen leben nicht nach PDF-Sicherheitsratgebern. Sie leben nach Reflex, Gewohnheit und Vertrauen. Wer jahrelang ohne Probleme bezahlt hat, liest mit der Zeit nicht mehr jedes Wort auf dem Bildschirm.

Tritt danach ein Betrugsfall auf, heißt es schnell: „Das hätten Sie wissen müssen." Formal mag das stimmen. Moralisch aber stimmt etwas nicht. Eine Institution, die Milliarden am Zahlungsverkehr verdient, legt die schwerste Last bei jemandem ab, der ein paar Euro für den Einkauf abheben wollte. Darin steckt eine unbequeme Wahrheit, über die Banken lieber leise hinweggehen.

Die Frage sollte nicht lauten: „Hat der Kunde irgendwo auf OK gedrückt?" Sondern: „Hatte der Kunde jemals eine realistische Chance zu verstehen, wofür dieses OK stand?" Das ist ein anderer Maßstab. Einer, der Stress, Alter und digitale Kompetenz berücksichtigt. Solange Banken dieser Frage ausweichen, bleibt der letzte Knopf nach dem Bezahlen ein juristisches Minenfeld.

Vielleicht ist die eigentliche Veränderung kleiner und näher als gedacht. Klarere Bildschirme. Größere Warnhinweise genau in diesem entscheidenden Moment. Ehrlichere Kampagnen, in denen Banken nicht nur erklären, wie ausgefeilt ihre Systeme sind, sondern auch anerkennen, wie verletzbar ihre Kunden sein dürfen – ohne sofort als fahrlässig abgestempelt zu werden. Und mehr Geschichten von Menschen, die sagen: „Ich bin darauf hereingefallen, und es lag nicht nur an mir."

Wer das liest, wird beim nächsten Mal vielleicht etwas anders am Automaten stehen. Etwas weniger routiniert, etwas aufmerksamer. Nicht ängstlich, aber wach. Ein Blick mehr auf den Bildschirm, eine Sekunde länger warten vor dem Drücken, einen Schritt nach vorne, wenn jemand zu nah im Rücken steht. Kleine Gesten, große Wirkung.

Darum geht es letztlich: Kontrolle über das eigene Geld spüren, ohne zum halben Cybersecurity-Experten werden zu müssen. Und gleichzeitig lauter zu fordern, dass jene Institutionen, die tatsächlich Vollzeit mit Geld beschäftigt sind, nicht damit durchkommen, zu sagen: „Wir sind unschuldig, Sie haben selbst auf den Knopf gedrückt." Denn irgendwo zwischen diesem einen Druck auf OK und einem leeren Konto liegt eine Verantwortung, die nicht allein auf den eigenen Schultern lasten darf.

Häufig gestellte Fragen:

• Wie erkenne ich einen verdächtigen Geldautomaten? Auf lose Bauteile, seltsame Farbunterschiede, unlogische Meldungen und Personen achten, die „helfen wollen" oder auffällig nah stehen bleiben. Fühlt sich irgendetwas nicht ganz richtig an, den Automaten nicht benutzen.
• Ist das Geld immer weg, wenn man selbst auf OK gedrückt hat? Nein. Die Bank bewertet jeden Fall einzeln. So konkret wie möglich erklären, was passiert ist und warum man dachte, es handele sich um eine normale Handlung. Manchmal wird der Schaden dennoch erstattet.
• Darf man das Weiterklicken verweigern, wenn ein Bildschirm unklar ist? Ja. Man kann die Transaktion jederzeit abbrechen und gegebenenfalls eine Filiale aufsuchen oder die Bank anrufen. Zweifel ist ein gültiges Signal, um aufzuhören.
• Was tut man unmittelbar nach einem verdächtigen Bildschirm oder einer Fehlermeldung? Transaktion abbrechen, Karte mitnehmen, wenn sicher möglich ein Foto des Bildschirms machen und sofort die Bank über die offizielle Nummer anrufen – nicht über einen Link oder eine SMS.
• Wie geht man vor, wenn die Bank sagt, es sei die eigene Schuld? Nachfragen, welche Informationen die Bank für bekannt hält, auf deren Sorgfaltspflicht hinweisen und eine Überprüfung des Falls beantragen. Im Zweifelsfall um eine schriftliche Stellungnahme bitten – das gibt Zeit und Raum, um Unterstützung zu suchen.