Ruft die Commerzbank an? Echte Anrufe von Betrug unterscheiden

📋 Das Wichtigste in Kürze

Ja, die Commerzbank ruft ihre Kunden an, verschickt SMS und schreibt Briefe – deshalb funktionieren die Fälschungen so gut. Der Unterschied ist nicht der Absender und nicht der Ton, sondern das Ziel: Eine echte Bank fragt Sie nie nach TAN, Passwort oder Freigabe in der App, und sie drängt Sie nicht. Legen Sie im Zweifel auf und rufen Sie über die Nummer auf Ihrer Karte zurück. Ist bereits Geld abgeflossen, gilt § 675u BGB: Die Bank muss nicht autorisierte Zahlungen unverzüglich erstatten, und sie muss Ihnen grobe Fahrlässigkeit beweisen – nicht umgekehrt.


über 30 Jahre als Rechtsanwalt tätig Zugelassen seit 1994
1.500+ Phishing- und Internetbetrugsfälle Rückforderung gegenüber Banken
4,7 Sterne bei Google aus 67 Rezensionen

Stand: . Eigene Auswertung der Kanzleiakten

Soforthilfe bei Commerzbank-Phishing Alle Nummern rund um die Uhr erreichbar · geprüft am 5. September 2026

Wenn Sie Zugangsdaten eingegeben, eine photoTAN bestätigt oder auf einen Link geklickt haben, sperren Sie zuerst den Online-Banking-Zugang — nicht nur die Karte. Beim Phishing sind die Zugangsdaten das Einfallstor. Gehen Sie in dieser Reihenfolge vor:

1 Online-Banking sperren 069 – 50 50 27 86 Sperr-Hotline für Online-Banking-Zugänge. Bei Phishing der wichtigste erste Anruf. 24 Stunden erreichbar
2 Kreditkarte sperren 069 – 5050 2040 Bei Apple Pay oder Google Pay auch an die virtuellen Karten in der Wallet denken. 24 Stunden erreichbar
3 Vorfall melden 069 – 5 8000 8000 Kundenhotline für Privatkunden. Unternehmerkunden: 069 – 5 8000 9000. 24 Stunden erreichbar
! Bank nicht erreichbar 116 116 Zentraler Sperr-Notruf, kostenfrei. Aus dem Ausland +49 116 116. Sperrt nur Karten, nicht das Online-Banking.

Danach: die nächsten Schritte

  1. Registrierte TAN-Geräte prüfen. Kontrollieren Sie, ob ein fremdes Gerät für photoTAN freigeschaltet wurde. Das wird häufig übersehen und ermöglicht weitere Abbuchungen trotz gesperrter Karte.
  2. Umsätze sichern. Screenshots aller unbekannten Buchungen mit Datum, Betrag und Empfänger. Bei laufenden Überweisungen sofort nachfragen, ob ein Rückruf noch möglich ist.
  3. Die Nachricht aufbewahren. SMS, E-Mail oder Brief nicht löschen. Bei E-Mails zusätzlich den vollständigen Kopfzeilen-Text sichern.
  4. Der Abbuchung schriftlich widersprechen. Ein Telefonat genügt als Nachweis nicht. Ein kurzes Schreiben, das die Zahlung ausdrücklich als nicht autorisiert bezeichnet, sichert Ihre Position.
  5. Strafanzeige erstatten. Bei jeder Polizeidienststelle oder online über die Internetwache Ihres Bundeslandes. Das Aktenzeichen benötigen Sie später gegenüber der Bank.

Wichtig: Verwenden Sie niemals eine Rufnummer oder einen Link aus der verdächtigen Nachricht selbst. Kontaktdaten nach Angaben der Commerzbank, geprüft am 5. September 2026 — Rufnummern können sich ändern.

Ruft die Commerzbank wirklich an?

Ja. Die Commerzbank ruft Kunden an – bei Verdacht auf eine ungewöhnliche Kartenzahlung, zur Klärung von Unterlagen, manchmal auch zu Produkten. Genau deshalb ist diese Masche so wirksam: Der Anruf ist nichts Ungewöhnliches.

Erschwerend kommt hinzu, dass sich Rufnummern fälschen lassen. Im Display erscheint die echte Servicenummer Ihrer Bank, während jemand anderes am anderen Ende sitzt. Dass die Nummer stimmt, beweist deshalb nichts – weder in die eine noch in die andere Richtung.

Die Unterscheidung läuft nicht über den Absender, sondern über das, was verlangt wird.

Das tut die echte CommerzbankDas tut sie nie
Nach einer verdächtigen Zahlung fragen und sie bestätigen lassenNach Ihrer TAN oder photoTAN fragen – auch nicht „zur Prüfung“
Um Unterlagen bitten, die Sie über das Online-Banking hochladenNach Ihrem Passwort fragen oder Ihnen ein neues nennen
Eine Karte sperren und Sie darüber informierenSie bitten, eine Überweisung „zum Test“ auszuführen
Einen Rückruf über die Nummer auf Ihrer Karte anbietenSie auffordern, eine Fernwartungssoftware zu installieren
Ihnen Zeit lassenSie drängen, am Telefon zu bleiben oder sofort zu handeln

Die eine Regel, die trägt: Legen Sie auf und rufen Sie selbst zurück – über die Nummer auf der Rückseite Ihrer Karte oder aus dem Online-Banking, nie über eine Nummer, die Ihnen der Anrufer nennt, und nie durch Rückruf der angezeigten Nummer. Wählen Sie neu.

Wen Sie bei Verdacht anrufen

Rufen Sie zuerst Ihre Bank an und lassen Sie Zugang und Karte sperren. Die Commerzbank nennt dafür 069 50 50 27 86. Prüfen Sie die Nummer im Zweifel auf Ihrer Karte oder im eingeloggten Online-Banking.

Unabhängig davon erreichen Sie rund um die Uhr den zentralen Sperr-Notruf 116 116 (aus dem Ausland +49 116 116). Darüber lassen sich Karten sperren, auch wenn Sie die Nummer Ihrer Bank gerade nicht zur Hand haben.

Erstatten Sie danach Strafanzeige – online über die Internetwache Ihres Bundeslandes oder bei jeder Dienststelle. Die Anzeige brauchen Sie nicht nur für die Ermittlungen, sondern auch gegenüber der Bank.

Die häufigsten Commerzbank Betrugsmaschen im Detail

Phishing-E-Mails: Der Klassiker unter den Betrugsmaschen

Die Phishing-E-Mail ist und bleibt eine der verbreitetsten Methoden, mit denen Betrüger Commerzbank-Kunden ins Visier nehmen. Diese E-Mails sind mittlerweile so professionell gestaltet, dass sie auf den ersten Blick kaum von echten Nachrichten der Commerzbank zu unterscheiden sind. Die Betrüger verwenden das offizielle Logo der Bank, imitieren deren Corporate Design und formulieren ihre Nachrichten in einwandfreiem Deutsch.

Die Inhalte dieser betrügerischen E-Mails variieren, folgen aber typischen Mustern. Häufig wird behauptet, dass eine dringende Aktualisierung der Kontodaten erforderlich sei oder dass das photoTAN-Verfahren erneuert werden müsse. Andere Varianten warnen vor angeblichen Sicherheitsproblemen oder verdächtigen Aktivitäten auf dem Konto. All diese Szenarien haben eines gemeinsam: Sie erzeugen Druck und Angst beim Empfänger, um ihn zu schnellem, unbedachtem Handeln zu verleiten.

Besonders perfide ist die aktuelle Welle von Phishing-E-Mails, die sich auf das photoTAN-Verfahren der Commerzbank beziehen. Die Betrüger behaupten, dass der Zugang zur photoTAN-App ablaufe und dringend erneuert werden müsse. Ein Klick auf den enthaltenen Link führt zu einer täuschend echt aussehenden Webseite, die der offiziellen Commerzbank-Seite zum Verwechseln ähnlich sieht. Dort werden die Opfer aufgefordert, ihre Zugangsdaten einzugeben und – besonders gefährlich – ihre photoTAN-Aktivierungsgrafik hochzuladen. Mit diesen Informationen können die Betrüger das Konto vollständig übernehmen und Überweisungen in beliebiger Höhe tätigen.

Die technische Qualität dieser Phishing-Seiten hat in den letzten Jahren dramatisch zugenommen. Viele verfügen über gültige SSL-Zertifikate und zeigen das Schloss-Symbol in der Browserleiste an, das viele Nutzer fälschlicherweise als Sicherheitsmerkmal interpretieren. In Wahrheit bedeutet dieses Symbol lediglich, dass die Verbindung zur Webseite verschlüsselt ist – nicht jedoch, dass es sich um eine legitime Seite handelt.

SMS-Phishing (Smishing): Die unterschätzte Gefahr

Während viele Nutzer mittlerweile für die Gefahren von E-Mail-Phishing sensibilisiert sind, wird das sogenannte Smishing – also Phishing per SMS – häufig unterschätzt. Dabei ist diese Betrugsmasche besonders effektiv. Studien zeigen, dass SMS-Nachrichten eine achtmal höhere Interaktionsrate haben als E-Mails. Menschen nehmen SMS ernster und reagieren schneller darauf, ohne lange nachzudenken.

Die Betrüger nutzen diese Tatsache geschickt aus. Eine typische Smishing-Nachricht könnte lauten: „Commerzbank: Ihre photoTAN-App läuft am 15.01.2026 ab. Zur Erneuerung klicken Sie hier: [Link]“. Der Empfänger, besorgt um den Zugang zu seinem Online-Banking, klickt möglicherweise spontan auf den Link und gerät so in die Falle der Betrüger.

Was diese Betrugsmasche besonders gefährlich macht: Die SMS-Nachrichten können so manipuliert werden, dass sie scheinbar von der gleichen Nummer stammen wie frühere legitime Nachrichten der Commerzbank. Die betrügerische Nachricht erscheint dann im selben Nachrichtenverlauf wie echte Mitteilungen der Bank. Für den Empfänger entsteht so der Eindruck vollkommener Authentizität.

Die Commerzbank selbst warnt eindringlich vor dieser Betrugsmasche. Die Bank weist darauf hin, dass sie niemals per SMS zur Eingabe von Zugangsdaten oder zur Aktivierung der photoTAN auffordern würde. Jede SMS, die solche Aufforderungen enthält, stammt mit Sicherheit von Betrügern.

Telefonbetrug und Call-ID-Spoofing: Wenn der „Bankmitarbeiter“ anruft

Eine besonders perfide Variante der Commerzbank Betrugsmasche ist der Telefonbetrug mit Call-ID-Spoofing. Bei dieser Methode manipulieren die Betrüger die angezeigte Telefonnummer, sodass auf dem Display des Opfers tatsächlich die echte Servicenummer der Commerzbank erscheint. Der Angerufene hat damit keinen Grund zu zweifeln, dass er tatsächlich mit seiner Bank spricht.

Die Anrufer geben sich als Mitarbeiter der Sicherheitsabteilung oder des Kundenservice der Commerzbank aus. Sie behaupten typischerweise, dass verdächtige Aktivitäten auf dem Konto festgestellt worden seien oder dass eine wichtige Sicherheitsaktualisierung durchgeführt werden müsse. Die Gespräche sind professionell geführt, die Betrüger sprechen akzentfreies Deutsch und kennen oft sogar den Namen des Kontoinhabers.

Im Verlauf des Gesprächs werden die Opfer dann aufgefordert, ihre Zugangsdaten zu nennen, TANs zu generieren oder sogar Überweisungen zu bestätigen, die angeblich zur „Sicherheitsprüfung“ dienen. Manche Betrüger fordern ihre Opfer auf, eine Fernwartungssoftware zu installieren, über die sie dann direkten Zugriff auf den Computer des Opfers erhalten.

Die psychologische Manipulation bei diesen Anrufen ist ausgeklügelt. Die Betrüger bauen zunächst Vertrauen auf, indem sie scheinbar legitime Informationen nennen. Sie erzeugen dann ein Gefühl der Dringlichkeit und warnen vor vermeintlichen Gefahren für das Konto. Viele Opfer befinden sich in einem Zustand erhöhten Stresses und sind daher anfälliger für Manipulation.

Phishing per Brief: Die neue Betrugsmasche

Eine relativ neue, aber zunehmend verbreitete Commerzbank Betrugsmasche erfolgt über den klassischen Postweg. Die Betrüger versenden physische Briefe, die täuschend echt aussehen und alle Merkmale offizieller Bankkorrespondenz aufweisen. Diese Briefe enthalten QR-Codes, die zu Phishing-Webseiten führen.

Das Erschreckende an dieser Methode: Viele Menschen vertrauen der Post mehr als E-Mails oder SMS. Sie gehen davon aus, dass niemand den Aufwand betreiben würde, gefälschte Briefe zu drucken und zu versenden. Genau diese Annahme machen sich die Betrüger zunutze. Der physische Brief verleiht der Betrugsmasche eine zusätzliche Glaubwürdigkeit, die bei digitalen Nachrichten nicht vorhanden ist.

Die Briefe fordern die Empfänger typischerweise auf, den enthaltenen QR-Code zu scannen, um ihre Kontodaten zu aktualisieren oder ein neues Sicherheitsverfahren zu aktivieren. Der QR-Code führt dann zu einer gefälschten Webseite, auf der die Zugangsdaten abgegriffen werden.

Social Engineering über soziale Medien

Die Betrüger nutzen zunehmend auch soziale Medien, um Commerzbank-Kunden ins Visier zu nehmen. Sie erstellen gefälschte Profile, die sich als offizieller Kundenservice der Commerzbank ausgeben, und kontaktieren Nutzer, die in Foren oder auf Social-Media-Plattformen Fragen zu ihrem Banking gestellt haben.

Diese Methode ist besonders heimtückisch, weil die Opfer selbst den ersten Kontakt initiiert haben. Sie haben eine Frage gestellt und erhalten scheinbar eine hilfreiche Antwort von einem Bankmitarbeiter. Im Verlauf der Konversation werden sie dann dazu gebracht, sensible Daten preiszugeben.

Der Ablauf eines typischen Commerzbank Betrugs

Um zu verstehen, wie Sie sich schützen können, ist es wichtig, den typischen Ablauf einer Commerzbank Betrugsmasche zu kennen. Die meisten Angriffe folgen einem ähnlichen Muster, das sich in mehrere Phasen unterteilen lässt.

In der ersten Phase erfolgt der initiale Kontakt. Die Betrüger nehmen per E-Mail, SMS, Telefon oder Brief Kontakt mit dem potenziellen Opfer auf. Die Nachricht ist so gestaltet, dass sie Aufmerksamkeit erregt und ein Gefühl der Dringlichkeit erzeugt. Typische Aufhänger sind ablaufende Sicherheitsverfahren, verdächtige Kontobewegungen oder notwendige Datenaktualisierungen.

Die zweite Phase dient dem Aufbau von Vertrauen und Druck. Die Betrüger nutzen psychologische Techniken, um das Vertrauen des Opfers zu gewinnen. Sie verwenden offizielle Logos, imitieren den Kommunikationsstil der Bank und nennen möglicherweise persönliche Details, die sie aus anderen Quellen recherchiert haben. Gleichzeitig bauen sie Zeitdruck auf, indem sie behaupten, dass schnelles Handeln erforderlich sei, um negative Konsequenzen zu vermeiden.

In der dritten Phase erfolgt die Datensammlung. Das Opfer wird auf eine gefälschte Webseite geleitet oder direkt am Telefon aufgefordert, seine Zugangsdaten preiszugeben. Besonders gefährlich ist die Aufforderung, die photoTAN-Aktivierungsgrafik hochzuladen oder TANs zu nennen. Mit diesen Informationen erhalten die Betrüger vollständigen Zugriff auf das Konto.

Die vierte Phase ist der eigentliche Betrug. Sobald die Betrüger über die notwendigen Zugangsdaten verfügen, handeln sie schnell. Sie loggen sich in das Konto ein und führen Überweisungen durch, oft in schneller Folge an verschiedene Empfänger. Die Gelder werden typischerweise auf Konten im Ausland transferiert, von wo aus sie schwer zurückzuverfolgen sind. In manchen Fällen werden sogenannte „Money Mules“ eingesetzt – Personen, die ihr Konto gegen eine kleine Provision für die Weiterleitung der Gelder zur Verfügung stellen.

Die fünfte Phase ist die Verschleierung. Die Betrüger verwischen ihre Spuren, indem sie die gestohlenen Gelder durch mehrere Konten schleusen oder in Kryptowährungen umwandeln. Die gefälschten Webseiten werden oft innerhalb weniger Stunden wieder offline genommen, um eine Rückverfolgung zu erschweren.

Geld nach einem Commerzbank-Phishing weg — welche Ansprüche Sie haben

Wenn Betrüger nach einem Phishing-Angriff Ihr Commerzbank-Konto leergeräumt haben, stehen Sie nicht schutzlos da. Das Gesetz ist auf Ihrer Seite — und zwar klarer, als die Bank es Ihnen glauben machen möchte.

Ihr Erstattungsanspruch nach § 675u BGB

Nach § 675u BGB ist die Bank grundsätzlich verpflichtet, dem Kunden einen nicht autorisierten Zahlungsvorgang zu erstatten. Eine Zahlung gilt als nicht autorisiert, wenn Sie ihr nicht zugestimmt haben — auch dann, wenn Betrüger die Überweisung mit Ihren gestohlenen Zugangsdaten durchgeführt haben. Dieser Erstattungsanspruch besteht unabhängig davon, wie raffiniert die Betrugsmasche war.

Die Beweislast liegt bei der Bank — nicht bei Ihnen

§ 675v BGB begrenzt die eigene Haftung des Kunden bei einfacher Fahrlässigkeit auf maximal 50 Euro. Unbeschränkt haftet der Kontoinhaber erst dann, wenn grobe Fahrlässigkeit oder Vorsatz vorliegt — und genau diesen Nachweis muss die Bank erbringen. Viele Betroffene akzeptieren die Ablehnung der Commerzbank resigniert. Dabei ist die Zurückweisung der Bank keine Rechtsentscheidung, sondern lediglich die Einschätzung einer Vertragspartei, die ein eigenes Interesse an der Nichtzahlung hat. Gerichte sehen das in einer Vielzahl von Fällen anders.

Was „grobe Fahrlässigkeit“ wirklich bedeutet

Wer durch eine täuschend echte Phishing-Seite irregeführt wurde, verliert seinen Erstattungsanspruch also nicht automatisch. Entscheidend ist die rechtliche Bewertung des konkreten Hergangs. Grob fahrlässig handelt, wer Zugangsdaten auf einer offensichtlich gefälschten Seite eingibt oder trotz ausdrücklicher Warnmeldung in der App eine verdächtige Transaktion bestätigt. Professionell gestaltetes Phishing, das regulatorische Aufforderungen imitiert, überschreitet diese Schwelle in vielen Fällen nicht. Gerichte haben die Fahrlässigkeitsschwelle regelmäßig höher angesetzt als die Banken selbst.

Aktuelle Entwicklungen stärken Ihre Position

Auch auf europäischer Ebene zeichnet sich eine eindeutige Tendenz zugunsten der Betroffenen ab. Die Schlussanträge des Generalanwalts beim EuGH vom 5. März 2026 (Rechtssache C-70/25) betreffen einen Kernbereich des modernen Bankrechts: die Haftung bei Online-Banking-Betrug. Im Mittelpunkt steht die Frage, ob Banken die Erstattung verweigern dürfen, wenn sie dem Kunden grobe Fahrlässigkeit vorwerfen — etwa bei Phishing oder Fake-Banking-Seiten. Die klare Tendenz aus Luxemburg lautet: Die Bank muss zunächst erstatten — selbst bei behaupteter grober Fahrlässigkeit. Die Ablehnung der Zahlung allein mit diesem Argument ist nach Auffassung des Generalanwalts unzulässig.

Zudem hat fehlende Zwei-Faktor-Authentifizierung, unzureichendes Transaktionsmonitoring oder mangelhafte Warnhinweise eine anteilige oder vollständige Mithaftung der Bank begründen können — auch wenn der Kunde grob fahrlässig gehandelt hat. Das OLG Dresden (Urteil vom 5. Juni 2025, Az. 8 U 1482/24) hat diesen Weg ausdrücklich geebnet.

Wichtig: Die 13-Monats-Frist beachten

§ 676b BGB normiert eine absolute Ausschlussfrist von 13 Monaten ab dem Abbuchungsdatum. Wer diese Frist verstreichen lässt, verliert seinen Erstattungsanspruch vollständig — unabhängig davon, wie stark die eigene Rechtsposition inhaltlich wäre. Handeln Sie daher so früh wie möglich. Machen Sie den Erstattungsanspruch nach § 675u BGB so früh wie möglich geltend: Informieren Sie die Bank, lassen Sie den Kontozugang sperren und beanstanden Sie alle verdächtigen Buchungen schriftlich.

Mein Rat: Lassen Sie sich rechtlich beraten, bevor Sie aufgeben

Wenn die Commerzbank Ihre Erstattung abgelehnt oder pauschal auf grobe Fahrlässigkeit verwiesen hat, ist das kein letztes Wort. Als Fachanwalt für IT-Recht mit über 1.500 bearbeiteten Phishing-Fällen prüfe ich Ihren konkreten Fall und setze Ihre Ansprüche gegenüber der Bank durch — außergerichtlich oder, wenn nötig, vor Gericht. Nehmen Sie jetzt Kontakt auf und sichern Sie sich eine kostenlose Ersteinschätzung.

Erst erstatten, dann streiten: EuGH, 15.10.2026, C-70/25

Der Europäische Gerichtshof hat entschieden, dass die Bank bei einer nicht autorisierten Zahlung unverzüglich zu erstatten hat und die Erstattung nicht zurückhalten darf, solange sie prüft. Zurückhalten darf sie nur bei einem begründeten Verdacht betrügerischen Verhaltens des Kunden – und selbst dann muss sie diesen Verdacht der zuständigen nationalen Behörde schriftlich mitteilen.

Über die Haftung wird danach gestritten, auf Betreiben der Bank. Die verbreitete Praxis, die Erstattung bis zum Abschluss der internen Prüfung oder bis zum Ausgang einer Rückforderung bei der Empfängerbank hinauszuzögern, ist damit nicht mehr haltbar.

Ausführlich: EuGH C-70/25 – die Bank muss sofort erstatten.

Banken begründen ihre Ablehnung regelmäßig damit, die Zahlung sei „korrekt authentifiziert“ worden – mit photoTAN, mit App-Freigabe, mit protokolliertem Login. Das genügt nicht. Nach § 675w BGB beweist die Aufzeichnung der Authentifizierung für sich genommen weder, dass Sie die Zahlung autorisiert haben, noch dass Sie vorsätzlich oder grob fahrlässig gehandelt haben. Die Bank muss mehr vortragen als ihr eigenes Protokoll.

Wie ich Ihnen helfe

Nicht jeder verdächtige Anruf und nicht jeder Brief ist ein Schadensfall. Oft ist die erste Frage schlicht, ob überhaupt etwas passiert ist – und die lässt sich meist in einem kurzen Gespräch klären. Wenn nichts abgeflossen ist, sage ich Ihnen das, und die Sache ist erledigt.

Ist Geld abgeflossen, gehe ich in dieser Reihenfolge vor:

Was ich konkret für Sie tue

Erstens die Fristen sichern. Der Schaden wird schriftlich angezeigt und die Erstattung nach § 675u BGB unter Fristsetzung verlangt. Das klingt formal, entscheidet aber häufig den Fall – die Ausschlussfrist aus § 676b Abs. 2 BGB beträgt 13 Monate, und mündliche Meldungen bei der Hotline lassen sich später kaum belegen.

Zweitens die Bank zur Auskunft zwingen. Ich frage ab, wann und mit welcher Authentifizierung ein fremdes Gerät verknüpft wurde, welcher Text bei jeder Freigabe tatsächlich angezeigt wurde, und welche Warnungen das Betrugserkennungssystem ausgelöst hat. Diese Unterlagen entscheiden Verfahren häufiger als die Frage, was Sie angeklickt haben.

Drittens die Ablehnung angreifen. Banken berufen sich fast immer auf grobe Fahrlässigkeit und auf eine „korrekt authentifizierte“ Zahlung. Beweisen muss das die Bank, nicht Sie – und nach § 675w BGB genügt ihr eigenes Protokoll dafür nicht.

Viertens, wenn nötig, klagen. Wenn die Bank bei ihrer Ablehnung bleibt, bespreche ich mit Ihnen die Erfolgsaussichten, das Kostenrisiko und die Dauer, bevor etwas eingereicht wird.

Ich bin Fachanwalt für IT-Recht und seit 1994 als Rechtsanwalt zugelassen. Phishing- und Online-Banking-Fälle bearbeite ich bundesweit; die Kanzlei sitzt in Hannover, der Kontakt läuft in aller Regel über Telefon, E-Mail und Videotermin. Eine Rechtsschutzversicherung übernimmt die Kosten in diesen Fällen häufig – ob Ihre eintritt, kläre ich vorab für Sie.

Die erste Einschätzung ist kostenlos. Schildern Sie mir kurz, was passiert ist. Wenn ich keine Erfolgsaussicht sehe, sage ich Ihnen das im ersten Gespräch und nicht nach der ersten Rechnung.

Telefon 0511 47 39 06-0 · anwalt@thomas-feil.de

Sonderfall: Sie haben nach einem Anruf selbst überwiesen?

Dann liegt Ihr Fall rechtlich anders als das klassische Phishing. Eine Zahlung, die Sie selbst in der App freigegeben haben, ist autorisiert – der Erstattungsanspruch aus § 675u BGB greift dann nicht ohne Weiteres. Aussichtsreich sind stattdessen Schadensersatzansprüche wegen verletzter Schutz- und Warnpflichten der Bank, etwa wenn eine auffällige Transaktionskette nicht gestoppt oder die Empfängerüberprüfung ignoriert wurde. Wie das funktioniert und welche Protokolle Sie sofort anfordern sollten, erkläre ich an einem konkreten Fall: Falscher Bankmitarbeiter am Telefon – wann die Bank Ihr Geld erstatten muss.

Weiterführend

Geld ist bereits abgeflossen? Was die Bank Ihnen schuldet, welche Fristen gelten und wie Sie vorgehen: Commerzbank Phishing – Geld zurückfordern nach Kontozugriff.

Brief von der Commerzbank zur Aktualisierung Ihrer Daten? Dieser Brief ist häufig echt. Woran Sie den Unterschied erkennen: Commerzbank Brief zur Aktualisierung der Kundendaten – echt oder gefälscht?

Anruf eines angeblichen Bankmitarbeiters? Wie Spoofing funktioniert und was rechtlich gilt.

Häufige Fragen

Warum ruft die Commerzbank an?

Echte Anrufe gibt es – etwa bei einer auffälligen Kartenzahlung, zur Klärung von Unterlagen oder zu Produkten. Die Bank fragt dabei aber nie nach TAN, Passwort oder einer Freigabe in der App und setzt Sie nicht unter Zeitdruck. Legen Sie im Zweifel auf und rufen Sie über die Nummer auf Ihrer Karte zurück.

Verschickt die Commerzbank SMS?

Ja, unter anderem zu Kartenzahlungen und Sicherheitshinweisen. Eine echte SMS fordert Sie jedoch nicht über einen Link zur Eingabe von Zugangsdaten auf. Öffnen Sie im Zweifel die Banking-App selbst, statt dem Link zu folgen.

Ist der Brief zur Aktualisierung meiner Kundendaten echt?

Häufig ja. Banken sind gesetzlich verpflichtet, Kundendaten aktuell zu halten, und verschicken dazu Schreiben. Gefälschte Briefe gibt es ebenfalls, oft mit QR-Code. Entscheidend ist der Rückkanal: Reagieren Sie nie über einen Link oder QR-Code aus dem Schreiben, sondern über das Online-Banking oder die Nummer auf Ihrer Karte.

Wie erreiche ich die Betrugsabteilung der Commerzbank?

Wenden Sie sich zunächst an den allgemeinen Kundenservice unter {{HOTLINE}} und lassen Sie Zugang und Karte sperren; von dort wird intern weitergeleitet. Karten sperren können Sie außerdem jederzeit über den zentralen Sperr-Notruf 116 116.

Mein Commerzbank-Konto wurde leergeräumt – bekomme ich mein Geld zurück?

In aller Regel ja. Waren die Zahlungen nicht autorisiert, muss die Bank nach § 675u BGB unverzüglich erstatten. Sie müssen nicht beweisen, dass Sie sorgfältig waren – die Bank muss Ihnen grobe Fahrlässigkeit nachweisen, und die aufgezeichnete Authentifizierung genügt dafür nach § 675w BGB nicht. Beachten Sie die Ausschlussfrist von 13 Monaten aus § 676b Abs. 2 BGB.

Ist info-noreply@commerzbank.com eine echte Adresse?

Diese Adresse wird der Bank zugeordnet. Eine Nachricht von dort kann trotzdem gefälscht sein, weil Absenderadressen vorgetäuscht werden können. Maßgeblich ist nicht der Absender, sondern was die Nachricht verlangt: Eine echte Nachricht führt Sie nie über einen Link zur Eingabe von Zugangsdaten. {{PRÜFEN: Adresse vor Veröffentlichung gegen commerzbank.de abgleichen}}

Was kostet eine Erstberatung?

Die erste Einschätzung Ihres Falls ist kostenlos. Rufen Sie an unter 0511 47 39 06-0 oder schreiben Sie an anwalt@thomas-feil.de.

Fazit: Schnelles Handeln und kompetente Unterstützung sind entscheidend

Die Commerzbank Betrugsmasche ist eine ernsthafte Bedrohung, der sich Millionen von Bankkunden ausgesetzt sehen. Die Methoden der Betrüger werden immer ausgefeilter, und selbst vorsichtige Menschen können zu Opfern werden. Doch es gibt Hoffnung: Das Gesetz ist auf Ihrer Seite, und mit der richtigen Unterstützung können Sie Ihr verlorenes Geld zurückholen.

Wenn Sie Opfer eines Betrugs geworden sind, ist schnelles Handeln entscheidend. Sperren Sie sofort Ihre Konten und Karten, dokumentieren Sie den Vorfall, erstatten Sie Anzeige und wenden Sie sich an einen spezialisierten Rechtsanwalt. Je früher Sie handeln, desto besser sind Ihre Chancen auf eine vollständige Erstattung.

Als Fachanwalt für IT-Recht mit über 30 Jahren Erfahrung unterstütze ich Sie dabei, Ihre Ansprüche gegen die Commerzbank durchzusetzen. Ich kenne die Argumente der Banken und weiß, wie man sie entkräftet. Gemeinsam entwickeln wir eine Strategie, um Ihr Geld zurückzuholen und Ihre rechtlichen Interessen zu schützen.

Lassen Sie sich nicht entmutigen, wenn die Bank zunächst eine Erstattung ablehnt. Dies ist eine häufige Taktik, die in vielen Fällen vor Gericht keinen Bestand hat. Die aktuelle Rechtsprechung zeigt, dass Phishing-Opfer gute Chancen haben, ihr Geld zurückzubekommen, wenn sie kompetent vertreten werden.

Geld weg oder Konto leergeräumt? Ich helfe Ihnen, Ihr Geld zurückzuholen. Kontaktieren Sie mich für eine kostenlose Erstberatung und erfahren Sie, welche Möglichkeiten Sie haben. Gemeinsam setzen wir Ihre Ansprüche durch – schnell, kompetent und mit strategischer Ausrichtung auf Ihren Erfolg.


Thomas Feil – Fachanwalt für IT-Recht
Spezialisiert auf Phishing, Internetbetrug und Krisenmanagement bei leergeräumten Konten

Änderungsdatum 27.10.2026

Commerzbank Betrugsmasche: So holen Sie Ihr Geld zurück!

▼

Suchen Sie rechtlichen Beistand?

Rechtsanwalt Thomas Feil
Rechtsanwalt
Thomas Feil



Sie benötigen rechtliche Hilfe bei einem Phishing-Fall?

Schritt 1/2:

Vielen Dank für Ihre Anfrage!

Allerdings ist der Betrag nicht hoch genug, sodass sich eine rechtliche Vertretung für Sie in diesem Fall wirtschaftlich höchstwahrscheinlich nicht lohnen wird. 

Das können Sie dennoch tun:

 



Mussten Sie bereits negative Erfahrungen durch Phishing sammeln? Dann würden Sie auch anderen Betroffenen sehr helfen, wenn Sie das Vorgehen in einem Kommentar beschreiben. Vielen Dank!

Schreiben Sie einen Kommentar

WordPress Cookie Plugin von Real Cookie Banner