Betrug erkennen: die Warnzeichen, die fast jede Masche verraten

Die Polizei erfasste 2025 bundesweit 681.354 Betrugsfälle mit Tatverdächtigen im Inland, 8,4 Prozent weniger als im Vorjahr ^[9]. Dazu kamen 549.385 Fälle, bei denen die Täter vom Ausland aus handelten und in Deutschland Schaden anrichteten ^[9]. Gut die Hälfte der Betrugsfälle, 52,3 Prozent, wurde über das Internet begangen ^[9]. Viele Maschen folgen denselben Mustern. Wer die typischen Warnzeichen kennt, erkennt deshalb oft auch eine Masche, von der er noch nie gehört hat.

Welche Maschen häufig angezeigt werden

Größte Einzelgruppe in der Statistik ist der Waren- und Warenkreditbetrug mit 194.466 Fällen im Jahr 2025 ^[9]. Betrug mit rechtswidrig erlangten unbaren Zahlungsmitteln, also etwa mit fremden Kartendaten, stieg dagegen um 4,8 Prozent auf 96.383 Fälle ^[9]. Bei den übrigen Betrugsformen weist die Statistik einzelne Maschen gesondert aus. Am häufigsten waren dort "Enkeltrick/Schockanrufe" mit 4.798 Fällen und Betrug durch falsche Polizeibeamte mit 4.567 Fällen ^[9]. Die Zahlen erfassen nur Taten, die der Polizei bekannt werden. Wie Täter am Telefon vorgehen, beschreibt der Ratgeber Falsche Polizisten am Telefon.

Warum sich die Maschen ähneln

Ob Enkeltrick, Phishing-Mail oder Fake-Shop: Viele Maschen setzen beim Menschen an. Das Bundesamt für Sicherheit in der Informationstechnik nennt diese Methode Social Engineering. Täter täuschen über ihre Identität und ihre Absicht und bringen ihr Opfer dazu, Daten herauszugeben oder Schadsoftware zu installieren ^[2]. Dabei nutzen sie vier menschliche Eigenschaften aus: Hilfsbereitschaft, Vertrauen, Angst und Respekt vor Autorität ^[2].

Opfer handeln dabei oft in gutem Glauben, das Richtige zu tun, etwa eine vermeintliche Sicherheitsmaßnahme ^[2]. Betrug kann nach Angaben der Polizei jeden treffen und hat wenig mit Dummheit zu tun. Opfer tragen keine Mitschuld, verantwortlich sind die Täter ^[6]. Je mehr Täter über dich wissen, desto glaubwürdiger wirkt ihre Geschichte. Beim Spear Phishing schreiben sie gezielt einzelne Personen an, die sie vorher recherchiert haben, und erhöhen so ihre Erfolgsquote deutlich ^[2]. Das BSI rät deshalb, mit Informationen in sozialen Netzwerken sparsam umzugehen ^[2]. Wie Social Engineering im Einzelnen funktioniert, erklärt der Ratgeber Social Engineering.

Die typischen Warnzeichen

Kein einzelnes Merkmal beweist einen Betrug. Je mehr der folgenden Zeichen zusammenkommen, desto vorsichtiger solltest du sein.

Zeitdruck und Drohungen

Viele Maschen arbeiten mit Eile. Phishing-Mails verlangen sofortiges Handeln und drohen etwa mit der Sperrung des Kontos ^[3]. Bei Schockanrufen geht es angeblich um eine Kaution, die sofort gezahlt werden muss, damit ein Angehöriger nicht in Haft kommt ^[5]. Anlagebetrüger drängen, eine "einmalige Chance" schnell zu nutzen ^[7]. Bei Vorkasse-Angeboten heißt es oft, wer zuerst zahlt, erhalte den Zuschlag ^[8]. Eile soll verhindern, dass du nachdenkst oder jemanden fragst.

Falsche Autorität

Täter geben sich als Polizei, Bank, Behörde, Techniker oder Vorgesetzte aus. Das BSI nennt als Beispiele den vorgeblichen Systemadministrator, der angeblich ein Passwort braucht, und beim CEO-Fraud angebliche Anweisungen des Top-Managements, hohe Beträge zu überweisen ^[2]. Die Polizei stellt klar, dass sie niemals um Geld bittet, nicht nach Bargeld oder Schmuck fragt und keine Wertsachen für Bürger verwahrt ^[4].

Starke Gefühle

Angst, Mitleid und Zuneigung schalten die Vorsicht aus. Beim Schockanruf geht es um einen schweren Unfall oder eine lebensrettende Operation, die Geschichte wird an die Lebensumstände des Opfers angepasst ^[5]. Beim Liebesbetrug überschüttet eine Bekanntschaft aus dem Netz ihr Gegenüber mit Komplimenten und plant schnell eine gemeinsame Zukunft, bevor sie um Geld bittet ^[11].

Ein Angebot, das zu gut ist

Ein Preis deutlich unter dem Marktwert ist für die Polizei eine "rote Flagge" ^[1]. Bei Geldanlagen gilt dasselbe: Hohe Gewinne ohne Risiko sind unrealistisch, Renditeversprechen wie "300 Prozent in zwei Wochen" sind immer ein Warnsignal ^[7].

Isolation und Geheimhaltung

Täter wollen verhindern, dass du dir Rat holst. Bei Schockanrufen über das Handy halten sie ihre Opfer bis zur Geldübergabe in der Leitung, damit diese niemanden fragen können ^[5]. Wer dir nahelegt, mit niemandem über eine Zahlung zu sprechen, hat dafür selten einen guten Grund.

Ungewöhnliche Zahlungswege

Achte darauf, wie du bezahlen sollst. Fake-Shops bieten am Ende oft nur Vorkasse per Überweisung an ^[1]. Andere Täter verlangen Gutscheine, Kryptowährung oder die Übergabe von Bargeld, Gold oder Schmuck ^{[5, 11]}. Verkäufer, die sichere Zahlungsarten ablehnen, sind laut Polizei verdächtig ^[8].

Fragen nach Zugangsdaten

Seriöse Banken und Firmen fragen nicht per Telefon oder E-Mail nach Passwörtern, Zugangsdaten oder Kontoinformationen ^[2]. Phishing-Mails fordern etwa die PIN für das Online-Banking oder eine Kreditkartennummer ^[3]. Wirst du nach einer TAN gefragt, ohne selbst eine Zahlung ausgelöst zu haben, ist das nach Angaben des BSI ein klares Indiz für eine gefälschte Seite ^[3]. Auch den Bestätigungscode, den ein Messenger per SMS schickt, gibst du niemals weiter ^[6].

Ein neuer oder ungewohnter Kanal

Die angebliche Tochter schreibt plötzlich von einer neuen Handynummer und braucht dringend Geld für eine Rechnung ^[6]. Die Mail sieht aus, als käme sie von einer bekannten Firma, aber das Anliegen ist ungewöhnlich ^[3]. Ein Wechsel des Kanals ist ein Grund, die Nachricht auf dem alten, bekannten Weg zu überprüfen. Rechtschreibfehler und eine unpersönliche Anrede waren früher gute Hinweise; das BSI warnt, dass gute Formulierungen Phishing heute nicht mehr ausschließen ^[3].

Drei Fragen vor jeder Zahlung

Die Polizei fasst ihren Rat in der Regel Stoppen, Hinterfragen, Schützen zusammen ^[1]. Übertragen auf eine verdächtige Anfrage heißt das:

1. Stoppen: Halte vor jeder Zahlung inne und triff keine Entscheidung unter Druck ^[1]. Am Telefon darfst du einfach auflegen, das ist nicht unhöflich ^[5].
2. Hinterfragen: Passt die Geschichte? Warum ist der Preis so niedrig, warum ist nur Vorkasse möglich, gibt es ein Impressum ^[1]? Bei Geldanlagen: Ist die Plattform reguliert und im Handelsregister zu finden ^[7]?
3. Schützen: Sichere Belege wie Screenshots und Bestätigungen, zahl möglichst mit Käuferschutz und informiere bei Verdacht sofort Bank oder Zahlungsdienst ^[1].

Hilfreich ist außerdem, mit einer Vertrauensperson zu sprechen, bevor du Geld überweist oder Daten herausgibst. Die Polizei rät beim Liebesbetrug ausdrücklich, Freunde oder Familie einzubeziehen ^[11]. Eine verdächtige Mail oder SMS kannst du mit dem Werkzeug Verdächtige Nachricht prüfen durchgehen.

So prüfst du richtig nach

Der wichtigste Schritt ist der Rückruf über einen Weg, den du selbst gewählt hast. Das BSI rät, sich bei einer verdächtigen Nachricht durch einen Anruf beim Absender zu vergewissern ^[2]. Such die Nummer dafür selbst heraus und nimm nicht die aus der Nachricht ^{[4, 6]}. Die Polizei empfiehlt, bei angeblichen Amtspersonen die Behörde über eine selbst herausgesuchte Nummer anzurufen und Besucher so lange vor der abgeschlossenen Tür warten zu lassen ^[4].

• Angehörige: Ruf die Person unter ihrer alten, bekannten Nummer an ^[6]. Die Polizei empfiehlt außerdem, in der Familie ein Kennwort für solche Fälle zu vereinbaren ^[5].
• Bank: Nutze die Nummer, die du von der Website deiner Bank oder aus deinen Unterlagen kennst, nie die aus der Nachricht ^[2].
• Behörden: Such die Nummer selbst heraus oder frag bei der Telefonauskunft ^[4].
• Shops: Prüfe Impressum, Zahlungsarten und Bewertungen. Ob ein Shop schon aufgefallen ist, zeigt der Fakeshop-Finder der Verbraucherzentrale ^[1].

An der Haustür gilt dasselbe Prinzip. Lass grundsätzlich keine Unbekannten in die Wohnung, verlang von angeblichen Amtspersonen den Dienstausweis und gib am Telefon keine Details zu deinen finanziellen Verhältnissen preis ^[4]. Die Polizei rät außerdem, den Telefonbucheintrag zu kürzen oder löschen zu lassen und Daten sparsam weiterzugeben, damit Täter dich schwerer finden; dafür gibt es ein Formular beim Telefonanbieter ^[5]. Sie empfiehlt auch, sich gedanklich auf solche Anrufe vorzubereiten ^[5].

Wie Absender in E-Mails gefälscht werden, erklärt Gefälschte Absender erkennen. Wie Mailbetreiber ihre Domain gegen Fälschungen absichern, steht auf SPF, DKIM und DMARC im Zusammenspiel. Typische Telefonmaschen beschreibt der Ratgeber Enkeltrick und Schockanruf.

Wenn du schon reagiert hast

Hast du gezahlt, Daten eingegeben oder einen Fernzugriff erlaubt, zählt die Zeit. Bei Betrugsverdacht rät die Polizei, sofort Bank oder Zahlungsdienst wegen einer möglichen Rückbuchung zu kontaktieren und Anzeige zu erstatten ^[1].

1. Sperren: Karten, Online-Banking und die Online-Funktion des Personalausweises lässt du über den Sperr-Notruf 116 116 sperren, rund um die Uhr ^[10].
2. Bank anrufen: Je schneller die Bank Bescheid weiß, desto eher lässt sich eine Zahlung noch aufhalten ^{[6, 8]}.
3. Beweise sichern: Chatverläufe, Mails, Anzeigen und Zahlungsbelege als Screenshots speichern ^{[1, 6]}.
4. Polizei: Bei einem verdächtigen Anruf wählst du selbst die 110 ^[5]. Nach einem Betrug erstattest du Anzeige ^[5].

Die genaue Reihenfolge zeigt der Notfallplan nach Betrug. Hast du auf einen Link geklickt, hilft Auf einen Phishing-Link geklickt.

1. Behörde Fake-Shops. Polizeiliche Kriminalprävention der Länder und des Bundes. Stand ohne Datum. abgerufen am 29.10.2026
2. Behörde Social Engineering: der Mensch als Schwachstelle. Bundesamt für Sicherheit in der Informationstechnik. Stand ohne Datum. abgerufen am 29.10.2026
3. Behörde Wie erkenne ich Phishing in E-Mails und auf Webseiten?. Bundesamt für Sicherheit in der Informationstechnik. Stand ohne Datum. abgerufen am 29.10.2026
4. Behörde Betrug durch falsche Polizisten. Polizeiliche Kriminalprävention der Länder und des Bundes. Stand ohne Datum. abgerufen am 29.10.2026
5. Behörde Schockanrufe. Polizeiliche Kriminalprävention der Länder und des Bundes. Stand ohne Datum. abgerufen am 29.10.2026
6. Behörde Messenger-Betrug. Polizeiliche Kriminalprävention der Länder und des Bundes. Stand ohne Datum. abgerufen am 29.10.2026
7. Behörde Anlagebetrug (Investment Scam). Polizeiliche Kriminalprävention der Länder und des Bundes. Stand ohne Datum. abgerufen am 29.10.2026
8. Behörde Vorkassebetrug. Polizeiliche Kriminalprävention der Länder und des Bundes. Stand ohne Datum. abgerufen am 29.10.2026
9. Behörde Polizeiliche Kriminalstatistik für das Jahr 2025, Ausgewählte Zahlen im Überblick (IMK-Bericht), Seiten 30 und 31. Bundeskriminalamt. Stand 24.04.2026. abgerufen am 29.10.2026
10. Organisation Sperr-Notruf 116 116. Sperr-Notruf 116 116 e.V.. Stand ohne Datum. abgerufen am 29.10.2026
11. Behörde Romance Scamming (Liebesbetrug). Polizeiliche Kriminalprävention der Länder und des Bundes. Stand ohne Datum. abgerufen am 29.10.2026

Zuletzt geprüft am 30.10.2026, nächste Prüfung spätestens im Oktober 2027. Fehler entdeckt? Schreib uns.