AnyDesk- und TeamViewer-Betrug: Geld zurück von der Bank?

Wenn der Zugriff noch läuft

Trennen Sie das betroffene Gerät vom Internet und rufen Sie Ihre Bank über ein anderes Gerät an. Lassen Sie den Banking‑Zugang sperren und melden Sie verdächtige Zahlungen. Ändern Sie Zugangsdaten anschließend von einem vertrauenswürdigen Gerät aus. Für eine Erstattung muss geklärt werden, ob Sie den konkreten Zahlungen zugestimmt haben – die Installation einer Fernwartungs‑App beantwortet das noch nicht. [1] [3]

In diesem Ratgeber

Was Sie nach einem betrügerischen Fernzugriff sofort tun sollten

Solange ein fremder Zugriff möglich ist, können weitere Konten oder Daten betroffen sein. Beginnen Sie mit der Sicherung. Die Polizei empfiehlt bei einem Tech‑Support‑Betrug unter anderem die Trennung vom Internet, Passwortänderungen von einem nicht infizierten Rechner, eine Geräteprüfung und die Kontaktaufnahme mit betroffenen Zahlungsdiensten. [1]

Verbindung unterbrechen. Trennen Sie WLAN, Mobilfunkdaten oder Netzwerkkabel am betroffenen Gerät. Beenden Sie den Kontakt zum Anrufer. Melden Sie sich auf diesem Gerät nicht erneut im Banking an.
Bank unabhängig erreichen. Nutzen Sie eine bekannte Banknummer aus Ihren Unterlagen und ein anderes Gerät. Lassen Sie Online‑Banking und betroffene Zahlungsinstrumente sperren. Fragen Sie nach neu registrierten Geräten, geänderten Limits und fremden Wallet‑Einträgen.
Zahlungen melden. Benennen Sie bereits bekannte verdächtige Umsätze. Bei einer noch frischen Überweisung bitten Sie zusätzlich um einen Rückrufversuch; dieser ersetzt keinen Erstattungsanspruch und garantiert keine Rückholung.
E‑Mail und weitere Zugänge absichern. Ändern Sie betroffene Passwörter von einem vertrauenswürdigen Gerät aus und prüfen Sie aktive Sitzungen sowie Wiederherstellungswege. Ein ausgespähtes E‑Mail‑Konto kann weitere Passwortänderungen ermöglichen.
Gerät prüfen lassen und Anzeige erstatten. Lassen Sie fachkundig klären, ob weitere Programme oder dauerhafte Zugriffsmöglichkeiten eingerichtet wurden. Sichern Sie verfügbare Belege, ohne dafür die Bankmeldung aufzuschieben.

Ein deinstalliertes Fernwartungsprogramm ist kein Nachweis dafür, dass alle Folgen des Zugriffs beseitigt sind. Für die erneute Nutzung des Bankings sollten auch Zugangsdaten, Gerätebindungen und Freigabeverfahren mit der Bank geklärt sein.

Was steckt hinter AnyDesk- und TeamViewer‑Betrug?

AnyDesk und TeamViewer sind Programme für legitimen Fernzugriff. Betrüger missbrauchen solche Werkzeuge, indem sie sich als Support, Bankmitarbeiter oder Anlageberater ausgeben. Sie behaupten etwa, ein Computer sei infiziert oder eine Kontosperre müsse aufgehoben werden. Die Polizei beschreibt auch Warnfenster im Browser, die zu einem angeblichen Hilfetelefon führen. [2]

Ein fremder Zugriff kann dazu dienen, Daten zu sehen, Eingaben zu steuern oder weitere Software einzurichten. Welche Möglichkeiten tatsächlich bestanden, hängt vom Gerät, den erteilten Berechtigungen und der Sitzung ab. Deshalb ist die Angabe „AnyDesk war installiert“ für die rechtliche Rekonstruktion zu ungenau.

Trat die Person als angeblicher Broker auf, lesen Sie ergänzend den Ratgeber zu Anlagebetrug. Hier geht es um die zusätzliche Frage, was während des Fernzugriffs mit dem Banking geschah.

Wer hat welcher Zahlung zugestimmt?

Eine Fernwartungserlaubnis und die Zustimmung zu einer Überweisung sind unterschiedliche Vorgänge. § 675j BGB knüpft die Wirksamkeit einer Zahlung an die Zustimmung des Zahlers nach dem vereinbarten Verfahren. Maßgeblich ist deshalb nicht nur, wer die Maus bewegt hat. Ebenso wenig entscheidet allein, ob Sie den vom Anrufer behaupteten Zweck für wahr hielten. [3]

Was Sie erinnern	Was aufzuklären ist	Hilfreiche Unterlagen
Die fremde Person steuerte den Rechner; Sie sahen keine Zahlung.	Welche Zahlungen wurden ausgelöst, wie wurden sie freigegeben und gab es dafür Ihre Zustimmung?	Bankprotokolle, Gerätezuordnung, Angaben zur Fernzugriffssitzung.
Sie bestätigten eine Meldung in der Banking‑App.	Waren Betrag und Empfänger zu sehen oder ging es um Geräteaktivierung beziehungsweise Limitänderung?	Freigabeverlauf, genaue Wortlaute, gespeicherte Nachrichten.
Sie überwiesen selbst einen angezeigten Betrag an einen genannten Empfänger.	Liegt eine autorisierte Zahlung trotz Täuschung vor? Bestehen andere Rückforderungs- oder Haftungsansprüche?	Überweisungsbeleg, Zahlungsanweisung, Kommunikation und Empfängerprüfung.

Die Tabelle beschreibt Prüfungsfragen, keine feststehenden Ergebnisse. Notieren Sie getrennt, was Sie sicher wissen und was Sie nur vermuten. Bei mehreren Zahlungen kann die Einordnung unterschiedlich ausfallen.

Wann muss die Bank nach Fernzugriff erstatten?

Ist eine Zahlung nicht autorisiert, muss die Bank den Zahlungsbetrag grundsätzlich unverzüglich erstatten und das Konto entsprechend berichtigen. § 675u BGB nennt dafür spätestens das Ende des Geschäftstags, der auf die Anzeige oder sonstige Kenntnis der Bank folgt. Eine Ausnahme betrifft einen begründeten Verdacht betrügerischen Verhaltens des Zahlers, dessen Gründe die Bank einer zuständigen Behörde schriftlich mitgeteilt hat. [4]

Ob Sie am Ende einen Verlust tragen müssen, ist eine weitere Frage. Nach § 675v BGB kann insbesondere eine vorsätzliche oder grob fahrlässige Verletzung einschlägiger Schutzpflichten relevant werden. Es gibt aber auch gesetzliche Haftungsausschlüsse, unter anderem im Zusammenhang mit starker Kundenauthentifizierung und der Anzeige des Missbrauchs. Ein Selbstbehalt von 50 Euro ist daher weder immer geschuldet noch eine pauschale Obergrenze für jeden Fernzugriffsfall. [5]

Der EuGH hat mit C‑70/25 vom 15.10.2026 klargestellt: Der Vorwurf grober Fahrlässigkeit allein rechtfertigt keine Verweigerung der unverzüglichen Erstattung. Ein späterer Gegenanspruch bleibt bei nachgewiesenen Voraussetzungen möglich. Das Urteil betrifft nicht autorisierte Zahlungen; es ist keine Erstattungsgarantie für jede selbst freigegebene Zahlung an Betrüger. [8]

Der Banknachweis muss ebenfalls konkret sein. Nach § 675w BGB beweist eine technisch aufgezeichnete Authentifizierung nicht notwendigerweise die Zustimmung oder eine grob fahrlässige Pflichtverletzung. Verlangen Sie eine auf die einzelnen Zahlungen bezogene Begründung. [6]

Diese Belege helfen bei der Rekonstruktion

Ein kurzes, geordnetes Ablaufprotokoll ist hilfreicher als eine nachträglich geglättete Geschichte. Schreiben Sie möglichst bald auf:

Wie der Kontakt begann und als wen die Person auftrat.
Welches Programm installiert oder geöffnet wurde, auf welchem Gerät und ungefähr zu welcher Uhrzeit.
Ob die Person Eingaben steuerte, der Bildschirm zeitweise nicht sichtbar war oder Sie das Gerät unbeaufsichtigt ließen.
Welche Meldungen Sie auf dem Banking‑Gerät sahen und welche Handlungen Sie selbst vornahmen.
Welche Zahlungen Sie ausdrücklich wollten und welchen Zahlungen Sie nicht zugestimmt haben.
Wann Sie den Zugriff bemerkten und Bank sowie Polizei informierten.

Bewahren Sie Chats, E‑Mails, Anruflisten, Zahlungsbelege und vorhandene Sitzungsinformationen auf. Verlangen Sie bei der Bank die zur Begründung ihrer Entscheidung verwendeten Transaktions- und Authentifizierungsangaben. Ein vollständiger forensischer Bericht muss nicht vorliegen, bevor Sie eine Zahlung bestreiten.

Wie formulieren Sie die Meldung an die Bank?

Vermeiden Sie ungenaue Sammelbegriffe wie „alles war gehackt“. Beschreiben Sie den tatsächlichen Ablauf und nennen Sie jede betroffene Zahlung. Eine mögliche Struktur ist:

Am [Datum/Uhrzeit] erhielt eine unbekannte Person über [Programm] Zugriff auf mein [Gerät]. Fest steht nach meiner Erinnerung: [eigene Handlungen und angezeigte Meldungen]. Den folgenden Zahlungen habe ich nicht zugestimmt: [Datum, Betrag, Empfänger]. Ich bitte um sofortige Sicherung des Banking‑Zugangs und Erstattung nach § 675u BGB. Bitte erläutern Sie für jede bestrittene Zahlung, worauf Sie eine Autorisierung stützen, und legen Sie die unterstützenden Nachweise nach § 675w BGB vor.

Diese redaktionelle Formulierungshilfe passt nur, soweit Sie den genannten Zahlungen tatsächlich nicht zugestimmt haben. Ungeklärte Punkte kennzeichnen Sie als ungeklärt. Einen ausführlicheren Musterbrief können Sie an Ihren Fall anpassen.

Melden Sie den Vorgang unverzüglich. Die grundsätzlich 13‑monatige Ausschlussfrist nach § 676b BGB, deren Beginn von der vorgeschriebenen Unterrichtung abhängt, erlaubt kein Abwarten nach Entdeckung. [7] Bei einer Ablehnung durch die Bank lassen Sie Begründung und Beweismittel prüfen.

Gehen Sie auf neue Rückholversprechen nach dem Betrug nicht ungeprüft ein. Die Polizei warnt vor einer weiteren Täuschung durch angebliche Helfer, die gegen Zahlung verlorenes Anlagegeld zurückholen wollen. Erteilen Sie solchen Kontakten keinen erneuten Fernzugriff. [9] Die anwaltliche Ersteinschätzung über Bankerstattung.de können Sie hier anfragen.

Häufige Fragen

Ich habe AnyDesk installiert. Muss meine Bank den Schaden erstatten?

Die Installation allein entscheidet das nicht. Für die Erstattung ist zunächst zu prüfen, ob Sie den konkreten Zahlungen zugestimmt haben. Bei nicht autorisierten Zahlungen gilt grundsätzlich § 675u BGB. Ob der Bank später ein Gegenanspruch wegen vorsätzlicher oder grob fahrlässiger Pflichtverletzung zusteht, ist eine weitere Frage.

Reicht es, AnyDesk oder TeamViewer zu deinstallieren?

Darauf sollten Sie sich nicht verlassen. Trennen Sie das betroffene Gerät zunächst vom Internet, kontaktieren Sie die Bank über ein anderes Gerät und lassen Sie den Rechner oder das Smartphone fachkundig prüfen. Ändern Sie betroffene Zugangsdaten von einem vertrauenswürdigen Gerät aus; die Bank muss gegebenenfalls auch fremde Gerätebindungen und Freigabeverfahren sperren.

Ist die Weitergabe eines Fernzugriff‑Codes eine Zahlungsfreigabe?

Ein Zugangscode für eine Fernwartungssitzung ist nicht automatisch die Zustimmung zu jeder späteren Kontoverfügung. Entscheidend sind die konkrete Zahlung, die vereinbarten Freigabeverfahren und der tatsächliche Ablauf. Der zugelassene Zugriff kann allerdings bei der Prüfung einer Pflichtverletzung Bedeutung bekommen.

Was gilt, wenn ich während der Fernwartung eine TAN bestätigt habe?

Dokumentieren Sie, was die App zeigte und was Sie tatsächlich bestätigt haben: etwa eine Überweisung mit Betrag und Empfänger, eine Geräteaktivierung oder eine Limitänderung. Eine TAN‑Bestätigung muss im Zusammenhang mit dem konkreten Vorgang bewertet werden. Dass Sie den behaupteten Zweck des Anrufers glaubten, entscheidet die Autorisierung nicht allein.

Muss ich vor der Bankmeldung auf die Polizei warten?

Nein. Melden Sie den Verdacht und die betroffenen Zahlungen sofort der Bank. Die Strafanzeige und eine technische Untersuchung können parallel erfolgen. Warten Sie weder auf eine Vorgangsnummer noch auf eine vollständige Rekonstruktion, bevor Sie den Zugriff sperren lassen.

Quellen

Redaktion Bankerstattung.de
Wir erklären Betroffenen von Bankbetrug ihre Rechte auf Basis von Gesetzestexten und veröffentlichten Gerichtsentscheidungen. Dieser Beitrag ist eine allgemeine Information und keine Rechtsberatung im Einzelfall. Die Prüfung Ihres Falls übernimmt unsere Partnerkanzlei.

AnyDesk- und TeamViewer‑Betrug: Geld zurück von der Bank?