Onlinebanking ohne Panik: ein geduldiger, praktischer Leitfaden für ältere Menschen

Onlinebanking sollte Ihnen einen freien Nachmittag verschaffen – und ihn nicht in ein Vorsprechen für einen Spionagefilm verwandeln. Ruhig und umsichtig genutzt, macht es das Bezahlen von Rechnungen und den Blick auf den Kontostand angenehm alltäglich. Das Ziel ist nicht, „gut mit Technik“ zu werden, sondern sich ein paar verlässliche Gewohnheiten anzueignen, mit denen es Betrügern schwerfällt, Sie unter Zeitdruck zu setzen. Sicherheitsfunktionen und Kundenschutz unterscheiden sich je nach Bank, Gerät, Konto und Land. Die Grundlagen lassen sich aber vielerorts anwenden.

Die nützlichste Regel ist erfreulich unspektakulär: Lassen Sie sich Zeit, sobald eine Nachricht Sie zur Eile drängt.

1. Lassen Sie die Bank zu sich kommen

Eine SMS, eine E-Mail, ein Anruf oder ein QR-Code mit dem Hinweis auf ein dringendes Problem kann echt sein – ist aber nicht der richtige Ausgangspunkt für Bankgeschäfte. Phishing-Nachrichten geben sich häufig als Mitteilungen einer Bank aus, schüren Angst und führen auf eine überzeugend nachgeahmte Website. Das Canadian Centre for Cyber Security nennt dringende Warnungen zu Kontobewegungen, Aufforderungen zur Herausgabe von Codes sowie gefälschte Links oder QR-Codes als gängige Methoden.

Schließen Sie stattdessen die Nachricht. Öffnen Sie selbst die App Ihrer Bank, geben Sie die Ihnen bereits bekannte Internetadresse ein oder rufen Sie die Nummer auf der Rückseite Ihrer Karte an. Verwenden Sie keine Telefonnummer und keinen Link aus der unerwarteten Nachricht. Ein Schlosssymbol oder https steht für nützliche Verschlüsselung, beweist aber nicht, dass die Organisation seriös ist: Die US-amerikanische Federal Trade Commission (FTC) weist darauf hin, dass auch die gefälschte Website eines Betrügers verschlüsselt sein kann.

Das ist keine Paranoia, sondern vernünftige Haushaltsorganisation. Echte Probleme können die zwei Minuten warten, die Sie brauchen, um einen bekannten Zugangsweg zu nutzen.

2. Wählen Sie ein Anmeldeverfahren, mit dem Sie zurechtkommen

Wenn Ihre Bank Passkeys über ihre offizielle App oder die Einstellungen ihrer Website anbietet, lohnt es sich, diese Möglichkeit anzusehen. Ein Passkey nutzt das Verfahren, mit dem Sie Ihr eigenes Gerät entsperren – etwa dessen PIN, Fingerabdruck- oder Gesichtserkennung –, statt eines Passworts, das Sie sich merken müssen. Das britische National Cyber Security Centre empfiehlt Passkeys, wo sie verfügbar sind, und erläutert, dass sie gegen gewöhnliches Passwort-Phishing widerstandsfähig sind. Richten Sie einen Passkey nur auf einem eigenen, gesperrten und aktuellen Gerät ein. Vergewissern Sie sich außerdem, dass Sie das Verfahren Ihrer Bank zur Wiederherstellung des Zugangs verstehen, bevor Sie ein altes Telefon ausmustern.

Wo keine Passkeys angeboten werden, verwenden Sie für die Bank ein langes, einzigartiges Passwort oder eine entsprechende Passphrase. Verwenden Sie nicht dasselbe Passwort wie für E-Mail, Einkäufe oder soziale Medien; mit Zugriff auf Ihr E-Mail-Konto lassen sich häufig die Zugänge zu anderen Konten zurücksetzen. Aktivieren Sie die Multi-Faktor-Authentifizierung (MFA), wenn Ihre Bank sie anbietet. Sie ergänzt vor der Freigabe des Zugangs eine weitere Prüfung – anhand von etwas, das Sie wissen, besitzen oder sind.

Ein per SMS versandter Code, eine Freigabe in einer App oder die Aufforderung zur Fingerabdruckprüfung ist für Sie bestimmt, nicht zum Vorlesen. Bestätigen Sie niemals eine Anmeldung oder Zahlung, die Sie nicht selbst veranlasst haben. Geben Sie niemals ein Passwort, einen Passkey, eine Geräte-PIN oder einen Einmalcode an jemanden weiter, der behauptet, Sie schützen zu wollen. Banken betreiben ohnehin schon reichlich Sicherheitstheater; die Eintrittskarte weiterzureichen, verfehlt den Sinn der Sache.

3. Behandeln Sie Gerät und Verbindung als Teil Ihrer Bankgeschäfte

Aktivieren Sie automatische Updates für Ihr Telefon, Tablet oder Ihren Computer, den Browser und die Banking-App. Updates schließen Sicherheitslücken. Der kanadische Leitfaden empfiehlt ausdrücklich, Geräte mit Sicherheitsupdates zu versorgen und Banking-Apps nur aus offiziellen App-Stores oder von der Website des Finanzinstituts herunterzuladen. Sichern Sie das Gerät mit einer PIN, einem Zugangscode oder einer biometrischen Prüfung und lassen Sie auf dem Sperrbildschirm möglichst wenige Einzelheiten aus Benachrichtigungen anzeigen.

Nutzen Sie für alltägliche Bankgeschäfte vorzugsweise Ihren Internetanschluss zu Hause oder mobile Daten. Öffentliches WLAN ist nicht automatisch eine Katastrophe – dank moderner verschlüsselter Websites ist es meist sicherer als früher. Leichtsinn ist dort trotzdem fehl am Platz, und eine sichere Verbindung macht aus einer gefälschten Bankwebsite keine echte. Verzichten Sie ganz auf Bankgeschäfte an öffentlichen oder gemeinsam genutzten Computern. Wenn Sie unterwegs und unsicher sind, warten Sie, bis Ihnen mobile Daten oder eine vertrauenswürdige Verbindung zur Verfügung stehen. Bequemlichkeit ist ein guter Diener, aber ein schlechter Grund, den Computer in der Hotellobby zu benutzen.

4. Nehmen Sie Hilfe an, ohne die Schlüssel aus der Hand zu geben

Vertraute Angehörige, Freunde oder Betreuungspersonen können beim Lernen eine große Hilfe sein. Ihre Aufgabe ist es, Ihnen beim Lesen des Bildschirms zu helfen, die offizielle Telefonnummer herauszusuchen, Fragen aufzuschreiben oder neben Ihnen zu sitzen, während Sie Ihr Konto bedienen. Ihre Passwörter, die PIN zum Entsperren Ihres Geräts, Passkeys, Antworten auf Sicherheitsfragen oder Einmalcodes sollten sie niemals kennen. Ebenso wenig sollten sie Fernzugriffssoftware installieren oder die Kontrolle über Ihren Bildschirm übernehmen. Fernzugriff ist gerade deshalb eine beliebte Abkürzung für Betrüger, weil sie dadurch alles aus der ersten Reihe mitverfolgen können.

Wenn Sie dauerhaft Unterstützung benötigen, fragen Sie die Bank nach ihren offiziellen Angeboten für barrierefreie Unterstützung oder nach dem Verfahren für bevollmächtigte Vertreter beziehungsweise eine Vorsorge- oder Vertretungsvollmacht. Nutzen Sie die formelle Regelung der Bank statt eines gemeinsam verwendeten Zugangs. Der britische Dienst MoneyHelper weist darauf hin, dass viele Banken kostenlose Schulungen zu digitalen Bankgeschäften per Telefon oder Video anbieten. Die Verfügbarkeit ist unterschiedlich, aber nachfragen dürfen Sie immer. Selbstständigkeit bedeutet nicht, sich allein durchkämpfen zu müssen.

5. Machen Sie Kontrollen zur kleinen Routine, nicht zur nächtlichen Wache

Aktivieren Sie Benachrichtigungen zur Kartennutzung, zu Zahlungen und zu neuen Anmeldungen, sofern Ihre Bank sie anbietet. Werfen Sie dann regelmäßig einen kurzen Blick auf Ihr Konto – vielleicht wöchentlich und nach einer Reise, einem Onlinekauf oder einem Gerätewechsel. Prüfen Sie die letzten Umsätze, Zahlungsempfänger, Kontaktdaten, verknüpften Geräte sowie neue Daueraufträge oder Lastschriften. Auch die erste unbekannte Kleinzahlung verdient Aufmerksamkeit: Sie kann ein Testlauf sein und nicht bloß ein Tippfehler.

Eine kurze Checkliste vor dem Onlinebanking

• Verwenden Sie die offizielle App oder eine Internetadresse, die Sie selbst eingegeben haben.
• Halten Sie inne, wenn jemand Druck macht oder nach einem Code fragt.
• Prüfen Sie Empfänger und Betrag, bevor Sie eine Überweisung bestätigen.
• Lassen Sie Updates aktiviert und sperren Sie das Gerät, wenn Sie fertig sind.
• Wenn Ihnen etwas merkwürdig vorkommt, brechen Sie ab und rufen Sie die Bank unter einer bekannten Nummer an.

Es bleibt Zeit für Schöneres, als ständig den Kontostand zu aktualisieren. Diese Zeit kann Menschen und Geschichten gehören; die Publikationen von MemContinuity bieten nachdenkliche Lektüre rund um Familie, Herkunft und Verbundenheit.

6. Wenn etwas schiefgeht, handeln Sie zügig und systematisch

Wenn Sie auf einen Link geklickt, Informationen weitergegeben, versehentlich etwas freigegeben haben oder einen unbekannten Umsatz sehen, verbringen Sie nicht die nächste Stunde damit, den Anrufer überlisten zu wollen. Beenden Sie den Kontakt und rufen Sie sofort Ihre Bank oder Ihren Kartenanbieter an – über die App, die Website oder die Nummer auf Ihrer Karte. Erklären Sie genau, was passiert ist, und bitten Sie darum, das Konto abzusichern, Transaktionen zu stoppen oder ihre Rückabwicklung zu versuchen und Ihnen die nächsten Schritte zu erläutern. Auch Kanadas nationaler Leitfaden zur Cybersicherheit empfiehlt, die Bank unverzüglich zu kontaktieren und Umsätze, Kontodaten, Sicherheitseinstellungen sowie verknüpfte Dienste zu prüfen.

Notieren Sie Datum, Uhrzeit, Betrag, Empfänger, Transaktionsreferenz und den Inhalt der Nachricht oder die Aussagen des Anrufers. Bewahren Sie Bildschirmfotos und Nachrichten auf; setzen Sie den Austausch mit dem Betrüger nicht fort. Befolgen Sie auf einem schadsoftwarefreien, aktualisierten Gerät die Anweisungen der Bank zum Ändern Ihrer Zugangsdaten. Prüfen Sie auch Ihr E-Mail-Konto, da es zur Wiederherstellung von Zugängen dienen kann. Falls Sie Fernzugriffssoftware installiert haben, trennen Sie die Verbindung und suchen Sie seriöse technische Hilfe. Lassen Sie nicht den ursprünglichen Anrufer das Problem „beheben“. Bei einer schnellen Meldung geht es darum, Ihr Konto zu schützen, nicht darum, Schuld zuzuweisen.

7. Länderbeispiele: Hilfe und Beschwerdewege

Dies sind Beispiele, kein weltweit gültiges Regelwerk. Anspruchsvoraussetzungen, Beschwerdefristen und Schutz können von Ihrem Wohnort, dem Institut, der Zahlungsart und den Kontobedingungen abhängen.

Vereinigtes Königreich. Kontaktieren Sie zuerst die Bank. Verwenden Sie bei einem unerwarteten Anruf zum Thema Geld die Nummer auf Ihrer Karte oder wählen Sie, soweit anwendbar, 159; MoneyHelper erläutert 159 und rät dazu, Einmalcodes niemals weiterzugeben. Wenn die Bank eine Beschwerde nicht klärt, steht der kostenlose Beschwerdeweg über den Financial Ombudsman Service offen, nachdem das Unternehmen die jeweils vorgesehene Gelegenheit zur Stellungnahme erhalten hat.

Kanada. Kontaktieren Sie sofort die Bank und melden Sie anschließend versuchten oder erfolgten Betrug beim Canadian Anti-Fraud Centre. Bei einer Beschwerde über eine auf Bundesebene regulierte Bank nutzen Sie zuerst deren eigenes Beschwerdeverfahren. Die Financial Consumer Agency of Canada erklärt, dass die Bank innerhalb von 56 Kalendertagen eine ausführliche schriftliche Antwort geben muss; unter bestimmten Voraussetzungen können sich Kunden anschließend an den Ombudsman for Banking Services and Investments wenden. Für Kreditgenossenschaften unter Aufsicht der Provinzen kann ein anderer Weg gelten.

Australien. Fordern Sie die Bank oder den Kartenanbieter auf, Transaktionen sofort zu stoppen, und melden Sie den Betrug anschließend bei Scamwatch. Bei einer ungelösten Beschwerde über ein Finanzunternehmen, das Mitglied der zuständigen Schlichtungsstelle ist und für das deren Verfahren gilt, wenden Sie sich zuerst an das Unternehmen. Ziehen Sie anschließend das kostenlose, unabhängige Verfahren der Australian Financial Complaints Authority in Betracht.

Vereinigte Staaten. Melden Sie eine nicht autorisierte elektronische Übertragung sofort Ihrer Bank oder Kreditgenossenschaft. Bei verlorenen oder gestohlenen Debitkarten oder Sicherheitscodes weist das Consumer Financial Protection Bureau darauf hin, dass die Schutzrechte nach US-Bundesrecht bei einer Meldung innerhalb von zwei Geschäftstagen stärker sein können; auch Fristen im Zusammenhang mit Kontoauszügen können wichtig sein. Bleibt ein Problem mit einem Anbieter ungelöst, bietet das CFPB einen Online-Beschwerdeweg für Finanzprodukte. Übertragen Sie diese US-Fristen nicht auf Länder außerhalb der USA.

Geld ist nur ein Faden im Gewebe eines Lebens. Wenn eine Familie zusammenkommt, um einen Menschen zu würdigen, können die Geschichten hinter dem ersten Lohn, einer sorgfältig ersparten Reise oder stiller Großzügigkeit ebenso bewahrenswert sein wie die Fotos – etwa auf einer MemContinuity-Gedenkseite.

Offizielle Quellen

• Canadian Centre for Cyber Security: sicheres Onlinebanking
• Britisches National Cyber Security Centre: Passkeys
• MoneyHelper: Leitfaden zum digitalen Banking
• Financial Ombudsman Service: eine Beschwerde einreichen
• Scamwatch: einen Betrug melden
• Australian Financial Complaints Authority: eine Beschwerde einreichen
• US-amerikanisches Consumer Financial Protection Bureau: nicht autorisierte Transaktionen
• US-amerikanische Federal Trade Commission: Sicherheit in öffentlichem WLAN

Dieser Artikel dient der allgemeinen Information und ist keine persönliche Finanz-, Rechts- oder Steuerberatung. Bei einem dringenden Betrugsverdacht kontaktieren Sie sofort Ihre Bank oder Ihren Kartenanbieter über einen verifizierten Kontaktweg. Für individuelle Rechte oder eine Beschwerde nutzen Sie das entsprechende offizielle Verfahren in Ihrem Land.

Weitere Lektüre zum Thema Finanzen

Geldbetrug, der Vertrauen ausnutzt: falsche Bankmitarbeiter, Liebesbetrug und KI-Stimmen · Digitale Finanzunterlagen, die Ihre Familie tatsächlich finden kann