Diese Betrugsmaschen
kosten dich bares Geld.

SMS-Welle die vorgibt, Mastercard selbst zu sein. Der Link führt auf eine täuschend echte Login-Seite. Wer dort seine Kartendaten eingibt, übergibt Kriminellen den vollständigen Kartenzugang. Die Verbraucherzentrale registriert diese Masche seit Januar 2024 kontinuierlich.

Videos versprechen eine Kreditkarte mit 5.000–15.000 € Limit, gänzlich ohne Schufa-Prüfung und in wenigen Stunden verfügbar. Wer sich anmeldet, zahlt eine „Bearbeitungsgebühr" von 50–200 € – und bekommt weder Karte noch Geld zurück. In Deutschland ist eine Kreditkarte ohne Schufaprüfung bei seriösen Banken faktisch nicht möglich.

Gefälschte Apps imitieren bekannte deutsche Banken täuschend echt. Nach dem Login werden Kartendaten, TAN-Codes und Ausweiskopien abgegriffen. Die BaFin hat 2024 mehrfach vor konkreten Fällen gewarnt. Besonders hoch ist das Risiko bei App-Stores außerhalb von Google Play und Apple Store.

E-Mails behaupten, deine 3D-Secure-Registrierung sei abgelaufen oder müsse bestätigt werden. Der Link führt zu einer gefälschten Seite die Kartendetails und den mobilen Einmalcode abfragt. Mit diesen Daten können Kriminelle sofort Online-Käufe durchführen.

Private „Vermittler" bieten über WhatsApp Kreditkarten oder Sofortkredite an – auch bei schlechter Schufa. Für die „Bearbeitung" wird eine Vorauszahlung von 100–500 € per Überweisung oder Gutscheinkarte verlangt. Danach bricht der Kontakt ab. Wichtig: Seriöse Kreditvermittler verlangen niemals Geld im Voraus.

„Gewinn eine Mastercard mit 500 € Guthaben" – Formulare die nach Kontonummer, IBAN, Adresse und Ausweisnummer fragen. Die gesammelten Daten werden entweder für Identitätsbetrug genutzt oder gebündelt an Betrüger verkauft. Der versprochene Gewinn existiert nicht.

Nicht direkt kriminell, aber schädlich: Kreditkarten werden als „kostenlos" beworben, beinhalten aber nach Ablauf einer Gratis-Periode Gebühren von 40–120 € jährlich. Die Kündigung ist oft nur schriftlich per Brief möglich und hat Fristen. Die Stiftung Warentest hat diese Praxis 2024 mehrfach dokumentiert.

SMS-Nachricht behauptet, deine Kreditkarte sei aus Sicherheitsgründen gesperrt. Du sollst eine Nummer anrufen um sie freizuschalten. Am Telefon werden dann Kartennummer, Ablaufdatum und CVV abgefragt. Mit diesen drei Angaben reicht es für die meisten Online-Einkäufe.

Websites die aussehen wie echte Neobanken: IBAN, App, Kundenservice. Nach Einzahlung werden Gelder eingefroren, die „Bank" ist nicht unter der BaFin-Zulassungsdatenbank zu finden. Die BaFin hat 2024 und 2025 mehrere solcher Anbieter per Allgemeinverfügung gestoppt und warnt aktiv.

Kriminelle kleben manipulierte QR-Codes über echte Codes an Automaten. Wer scannt, landet auf einer täuschend echten Zahlungsseite – und gibt dort Kartennummer, Ablaufdatum und CVV preis. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat diese Methode, auch „Quishing" genannt, ab Frühjahr 2025 als eine der am schnellsten wachsenden Phishing-Varianten eingestuft. Besonders heimtückisch: Die gefälschten Seiten erscheinen oft sogar mit HTTPS-Sicherheitsschloss.

Eine SMS gibt vor, die eigene Bank habe eine verdächtige Kartentransaktion festgestellt und biete eine „Rückerstattung" an. Der Link führt auf ein täuschend echtes Online-Banking-Portal, das Login-Daten und TAN abgreift. Mit diesen Daten werden in Echtzeit Überweisungen ausgeführt oder neue Zahlungsmethoden im Konto hinterlegt. Der Verbraucherzentrale Phishing-Radar verzeichnete diese Variante als eine der häufigsten Meldungen im ersten Halbjahr 2025.