Fake-Nachrichten von Park-Apps: Woran ihr die Masche erkennt

Eine Park-App-Phishing-Nachricht ist eine gefälschte SMS oder E-Mail im Namen eines Parkdienstes, die eine angeblich offene Parkgebühr behauptet und über einen Link auf eine nachgebaute Zahlungsseite führt, auf der Kennzeichen und Kartendaten abgegriffen werden. Der stärkste Gegenbeweis steht im Gesetz: Ein Verwarnungsgeld liegt nach § 56 des Gesetzes über Ordnungswidrigkeiten zwischen 5 und 55 Euro, und für Parken ohne gültigen Parkschein sieht der Bußgeldkatalog höchstens 40 Euro vor. Eine Park-App darf überhaupt keine Strafe verhängen — sie zieht nur die Parkgebühr ein. Stand: September 2026.

Das Wichtigste in Kürze

• Park-Apps verhängen keine Strafen. Sie kassieren die Parkgebühr; über einen Parkverstoß entscheidet ausschließlich die Ordnungsbehörde, auf Privatgrund der Parkplatzbetreiber nach Vertragsrecht.
• Das Verwarnungsgeld beträgt nach § 56 Absatz 1 OWiG fünf bis fünfundfünfzig Euro. Alles darüber muss ein zugestellter Bußgeldbescheid sein — mit mindestens 25 Euro Gebühr und 3,50 Euro Zustellungspauschale obendrauf.
• Parken ohne gültigen Parkschein kostet nach der Anlage zur Bußgeldkatalog-Verordnung zwischen 20 und 40 Euro. Ein glatter Betrag von 80 Euro als Gesamtforderung passt in keines der beiden Verfahren.
• Rechtschreibung taugt nicht mehr als Erkennungsmerkmal. Tragfähig sind Absendernummer, Link-Ziel, Zahlungsweg und die Frage, ob euch überhaupt jemand per SMS zur Zahlung auffordern dürfte.
• Wer Kartendaten eingegeben hat, sollte die Karte sofort sperren lassen und die Abbuchung der Bank melden: Nach § 675u BGB muss sie einen nicht autorisierten Zahlungsvorgang spätestens am Geschäftstag nach der Meldung erstatten.

Anzeige / Transparenz: Dieser Artikel enthält keine Partner-Links zu Anbietern und ist keine Rechtsberatung, sondern eine Erklärung der Mechanik und der Fristen. Sollten wir an anderer Stelle auf Angebote verweisen, erhalten wir beim Kauf über einen solchen Link eine kleine Provision. Für euch bleibt der Preis identisch.

Was behaupten die gefälschten Nachrichten wirklich?

Symbolbild — KI-generiert / MonsterDealz

Sie behaupten eine offene Parkgebühr und drohen mit einer Erhöhung. Die einzige dokumentierte Anbieterwarnung im deutschsprachigen Raum stammt von EasyPark selbst, der ADAC hat sie am 13. August 2026 aufgegriffen: In der SMS steht eine kleine, angeblich offene Summe, und bei verspäteter Zahlung erhöhe sich die Gesamtforderung auf 100 Euro, dazu werden behördliche Maßnahmen angedroht. Der Screenshot im ADAC-Beitrag zeigt eine marokkanische Vorwahl als Absender.

Der Aufbau ist immer derselbe, und er ist bewusst zweistufig. Die erste Zahl ist klein — je nach Variante 1,27 Euro oder rund 12 Euro — und soll nicht abschrecken, sondern glaubwürdig wirken: So viel könnte eine vergessene halbe Stunde tatsächlich gekostet haben. Die zweite Zahl ist groß und steht nur als Drohung im Raum. Wer klickt, landet nicht beim Anbieter, sondern auf einer nachgebauten Seite, die zuerst das Kennzeichen abfragt und danach Kartennummer und Telefonnummer.

Genau diese Reihenfolge ist der Zweck der Übung: Das Kennzeichen dient der Inszenierung, die Kartendaten sind die Beute. Der Anbieter stellt auf seiner eigenen Hinweisseite klar, dass er niemals auffordert, eine Parkstrafe per Telefon oder E-Mail zu bezahlen, und dass echte Nachrichten nicht von unbekannten oder persönlichen Nummern kommen. Ein Datum trägt die Seite nicht, sie unterscheidet aber sauber zwischen den drei Angriffswegen E-Mail, SMS und QR-Code.

Der genannte Dienst ist dabei nicht Absender, sondern Kulisse: Sein Name steht in der Nachricht, weil er bekannt ist — nicht, weil ein System des Unternehmens übernommen worden wäre. Dieselbe Rolle spielt ein Handelsname in gefälschten Gewinnspielen, wie unser Beitrag zum gefälschten Lidl-Gewinnspiel zeigt.

Wie eine echte Parkforderung bei euch ankommt — und was sie kostet

Symbolbild — KI-generiert / MonsterDealz

Über einen Parkverstoß entscheidet die Behörde, nicht die App — und sie tut das in einem Verfahren mit festen Beträgen. § 56 Absatz 1 des Gesetzes über Ordnungswidrigkeiten erlaubt bei geringfügigen Ordnungswidrigkeiten ein „Verwarnungsgeld von fünf bis fünfundfünfzig Euro“. Wirksam wird die Verwarnung nur, wenn der Betroffene nach Belehrung über sein Ablehnungsrecht einverstanden ist und sofort oder binnen einer Woche zahlt. Das ist das Knöllchen am Scheibenwischer oder die schriftliche Verwarnung im Briefkasten. Den Wortlaut findet ihr in § 56 OWiG.

Darüber beginnt ein anderes Verfahren. Ab 56 Euro braucht es einen Bußgeldbescheid, und der ist ein förmlicher Verwaltungsakt: § 66 OWiG verlangt die Bezeichnung der Tat nach Zeit und Ort, die angewendeten Vorschriften, die Beweismittel, die Höhe der Geldbuße sowie eine Rechtsbehelfsbelehrung samt Hinweis auf die Einspruchsfrist. § 67 OWiG gibt dafür zwei Wochen ab Zustellung, schriftlich oder zur Niederschrift bei der Behörde. Und § 51 OWiG verweist für die Zustellung auf das Verwaltungszustellungsgesetz beziehungsweise die entsprechenden Landesvorschriften — eine SMS mit Zahlungslink erfüllt keine dieser Formen.

Die Regelsätze stehen in der Anlage zur Bußgeldkatalog-Verordnung. Für Parken an abgelaufener Parkuhr, ohne Parkscheibe, ohne Parkschein oder bei Überschreitung der Höchstparkdauer gilt dort Nummer 63 mit einer Staffel nach Parkdauer.

Regelsätze aus der Anlage zur Bußgeldkatalog-Verordnung, abgerufen am 22. September 2026. Die Grenze zwischen beiden Verfahren zieht § 56 Absatz 1 OWiG bei 55 Euro: darunter Verwarnungsgeld, darüber Bußgeldbescheid.

Daraus ergibt sich der Befund, der die Schlagzeile zurechtrückt. 80 Euro sind als Regelsatz durchaus vorgesehen — allerdings nicht fürs Vergessen des Parkscheins, sondern für das Parken auf einem Geh- oder Radweg mit Gefährdung. Und weil dieser Betrag über der 55-Euro-Grenze liegt, käme er nie allein: § 107 OWiG setzt die Gebühr auf fünf Prozent der Geldbuße, mindestens aber 25 Euro, dazu 3,50 Euro Zustellungspauschale. Unsere eigene Rechnung für diesen Fall: 80 Euro Geldbuße plus 25 Euro Gebühr plus 3,50 Euro Auslagen ergeben 108,50 Euro. Eine Forderung über glatte 80 Euro ist damit weder ein Verwarnungsgeld noch die Endsumme eines Bußgeldbescheids.

Auf Privatgrund gilt etwas ganz anderes, und auch das ist kein Kurznachrichten-Vorgang. Dort entsteht nach der Rechtsprechung des Bundesgerichtshofs ein Nutzungsvertrag, sobald der Fahrer das Fahrzeug abstellt; verstößt er gegen die Parkordnung, schuldet er das vereinbarte erhöhte Parkentgelt. Der Halter haftet dafür nicht automatisch, trägt aber eine sekundäre Darlegungslast, wenn er nur pauschal bestreitet, gefahren zu sein — so die Mitteilung des Gerichts zum Urteil vom 18. Dezember 2019. Auch eine solche Forderung kommt als Brief, nicht als Kurznachricht. Wie lange die behördliche Seite Zeit hat, steht in unserem Ratgeber zur Verjährung beim Bußgeldbescheid.

Woran ihr die Fälschung erkennt — und welches Merkmal ihr streichen könnt

Symbolbild — KI-generiert / MonsterDealz

Das zuverlässigste Merkmal ist der Kanal selbst: Eine Zahlungsaufforderung per SMS ist im deutschen Parkverfahren nicht vorgesehen. Die Landeshauptstadt München warnt seit dem 25. März 2026 vor genau dieser Masche und schreibt auf ihrer Hinweisseite wörtlich: „Das Kreisverwaltungsreferat verschickt nie Bußgeldbescheide per SMS.“ Alle gemeldeten Fälle hat die Behörde bei der Staatsanwaltschaft angezeigt.

Die Merkmale, die tragen

Absendernummer. Behörden und Parkdienste versenden nicht von privaten Mobilnummern und nicht aus dem Ausland. Eine internationale Vorwahl vor einer angeblich kommunalen Forderung ist bereits die Antwort.

Link-Ziel. Entscheidend ist nicht, was im Text steht, sondern welche Domain hinter dem Link liegt — und zwar der Teil unmittelbar vor dem ersten einzelnen Schrägstrich. Ein bekannter Anbietername am Anfang einer fremden Adresse ist ein Nachbau, keine Unterseite des Anbieters.

Zahlungsweg. Kartendaten direkt in ein Webformular einzutippen, ist der Kern der Masche. Ein echtes Verwarnungsgeld zahlt ihr bar oder per Überweisung an die Kommune; ein Bußgeldbescheid nennt Kassenzeichen und Bankverbindung selbst.

Zeitdruck. Fristen von 24 bis 72 Stunden sind ein Kampagnenmerkmal, kein Verfahrensmerkmal. Die gesetzlichen Fristen sind eine Woche beim Verwarnungsgeld und zwei Wochen für den Einspruch gegen einen Bußgeldbescheid.

Der Adressat. Ein Parkverstoß hängt am Fahrzeug, nicht an der Handynummer. Die Behörde kennt euer Kennzeichen und über das Fahrzeugregister eure Anschrift — eure Mobilnummer nicht.

Das Merkmal, das nicht mehr trägt

Rechtschreibung. Das Bundesamt für Sicherheit in der Informationstechnik nennt auf seiner Verbraucherseite zum Passwortdiebstahl zwar weiterhin Rechtschreibfehler und kuriose Zeichenabfolgen in Links als Hinweis — dieser Rat stammt allerdings aus einer Zeit, in der Betrugstexte schlecht übersetzt waren. Im Lagebericht zur IT-Sicherheit 2025 hat dieselbe Behörde erstmals Phishing-Kampagnen dokumentiert, die mit generativen Sprachmodellen erzeugt wurden und sprachlich einwandfrei sind. Wer heute auf Umlautfehler wartet, wartet auf ein Signal, das ausbleibt. Behandelt fehlerfreie Sprache deshalb als neutral, nie als Echtheitsbeweis.

Die Verbraucherzentrale führt im Phishing-Radar dieselben tragfähigen Merkmale: unpersönliche Anrede, unseriöse Absenderadresse, künstlich erzeugter Zeitdruck, Aufforderung zur Datenbestätigung über einen Link und Drohung mit einer Sperrung. Die Empfehlung dort ist knapp — nicht antworten, in den Spam-Ordner verschieben und ausschließlich die offizielle App oder die bekannte Website nutzen. Dieselbe Prüflogik in ausführlicher Form steht in unserem Ratgeber zu Smishing und Vishing.

Hängt die Masche an einer Marke, oder ist das Muster breiter?

Das Muster ist deutlich breiter als ein Name. Bitdefender Labs hat zwischen Dezember 2025 und April 2026 vierzig getrennte SMS-Betrugskampagnen verfolgt, die sich als Verkehrsbehörden, Mautbetreiber und Parkdienste ausgaben; der Bericht „Operation Road Trap“ vom 29. April 2026 zählt über 79.000 betrügerische Nachrichten in mehr als 29.200 Varianten und über 31.900 erkannte Adressen. Betroffen waren zwölf Länder, darunter die USA, Kanada, Australien, Frankreich, Spanien, Großbritannien, Irland und Luxemburg; imitiert wurden unter anderem E-ZPass, SunPass, ULYS, eFlow und das Behördenportal Guichet.lu.

Zwei Punkte daran sind für die Einordnung wichtig. Erstens taucht Deutschland in dieser Auswertung nicht auf und der hier genannte Parkdienst ebenfalls nicht — die deutschsprachige Welle ist also ein Nachzügler eines längst laufenden weltweiten Musters. Zweitens ist ein wiederkehrendes Merkmal dieser Kampagnen eine Säumnisgebühr von etwa 35 Prozent bei Fristen von 24 bis 72 Stunden. Die Beträge sind also austauschbar, das Skelett ist es nicht.

Auch innerhalb Deutschlands hängt die Masche nicht an einem Anbieter. Das Landeskriminalamt Niedersachsen warnte bereits im Juli 2025 vor manipulierten Aufklebern an Parkautomaten in mehreren Städten, unter anderem in Goslar; die dort überklebten Codes führten auf Seiten, die im Namen von PayByPhone und EasyPark Fahrzeug- und Kreditkartendaten abfragten. In Dänemark identifizierten Sicherheitsanalysten Dutzende gefälschter Seiten, die den Namen des Parkraumbetreibers Apcoa missbrauchten. Wer also nur eine Marke auf die Sperrliste setzt, hat die Masche nicht verstanden.

Die Verbraucherzentrale NRW ordnet das in einen größeren Rahmen ein: Auf ihrer Übersicht zu Phishing im Namen von Ministerien und Behörden mit Stand 3. Juli 2026 stehen neben gefälschten Bußgeldbescheiden eines angeblichen Kraftfahrt-Bundesamts auch erfundene Inkassoforderungen im Namen einzelner Städte. Der Behördenname ist in all diesen Fällen austauschbares Vertrauenskapital. Woran sich eine echte von einer erfundenen Forderung unterscheiden lässt, haben wir im Ratgeber zu Inkasso-Betrug Schritt für Schritt aufgeschrieben.

Gefälschte QR-Codes am Parkautomaten: die zweite Tür

Symbolbild — KI-generiert / MonsterDealz

Der zweite Weg braucht keine Nachricht — er wartet am Automaten. Die Täter kleben einen eigenen QR-Code über den aufgedruckten, der eigentlich in den App-Store führen soll; wer ihn scannt, landet auf einer nachgebauten Bezahlseite. Das Gegenmittel beschreibt der Anbieter selbst: Echte Codes sind Teil der offiziellen Beschilderung und leiten ausschließlich in die App-Stores weiter, nicht auf eine Zahlungsmaske.

Technisch ist dieser Weg besonders unangenehm, weil die üblichen Schutzmechanismen nicht greifen. Das BSI formuliert das auf derselben Verbraucherseite so: Virenscanner stufen QR-Codes als harmloses Bild ein und erkennen so getarnte Betrugsversuche daher nicht. Dazu kommt, dass ein Code seine Zieladresse vorher nicht zeigt.

Die praktikable Regel ist deshalb eine Verhaltensregel, keine Prüfregel: Wer die App installiert hat, startet sie selbst und scannt am Automaten gar nichts. Wer sie noch nicht hat, lädt sie im App-Store des Telefons herunter, nicht über einen Aufkleber. Und wer einen Code sieht, der schief sitzt, Kanten überdeckt oder sich anheben lässt, meldet ihn der Kommune — Aufkleber über Aufkleber ist das eigentliche Warnzeichen.

Für die Kurzzeitzone gibt es ohnehin eine Alternative, die gar keine Zahlungsdaten kennt. Welche elektronischen Varianten zugelassen sind und woran ihr das erkennt, steht in unserem Ratgeber zur elektronischen Parkscheibe.

Schon gezahlt? Welche Fristen jetzt für euch laufen

Der erste Schritt ist die Sperre, der zweite die Meldung an die Bank — und der zweite ist der rechtlich entscheidende. § 675u BGB verpflichtet den Zahlungsdienstleister bei einem nicht autorisierten Zahlungsvorgang, den Betrag „unverzüglich“ zu erstatten und das Konto wieder auf den Stand ohne die Belastung zu bringen, spätestens bis zum Ende des Geschäftstags, der auf den Tag der Kenntnis folgt. Einen Anspruch auf Erstattung seiner Aufwendungen hat er dabei nicht. Hat die Bank einen begründeten Betrugsverdacht gemeldet, darf sie prüfen — bestätigt er sich nicht, muss sie die Pflicht unverzüglich erfüllen.

Die Gegenrichtung steht in § 675v BGB. Bei einem verlorenen oder gestohlenen Zahlungsinstrument haftet der Zahler bis zu 50 Euro; für den vollen Schaden haftet er nur bei Betrugsabsicht oder bei vorsätzlicher beziehungsweise grob fahrlässiger Verletzung seiner Sorgfaltspflichten. Entscheidend und wenig bekannt ist Absatz 4: Hat der Zahlungsdienstleister oder der Zahlungsempfänger keine starke Kundenauthentifizierung verlangt, ist der Zahler überhaupt nicht zum Schadensersatz verpflichtet — außer er hat selbst betrügerisch gehandelt. Genau das ist bei kopierten Kartendaten häufig der Ansatzpunkt, denn eine bloße Karteneingabe ohne Freigabe in der Banking-App ist keine starke Authentifizierung.

Eine Außengrenze setzt § 676b BGB: Wer einen nicht autorisierten Zahlungsvorgang nicht anzeigt, verliert seine Ansprüche 13 Monate nach dem Belastungstag; die Frist beginnt erst, wenn die Bank über den Vorgang informiert hat. Diese 13 Monate sind kein Ruhekissen, denn dieselbe Vorschrift verlangt die Anzeige unverzüglich nach der Feststellung — wer eine unklare Abbuchung drei Monate liegen lässt, riskiert die Diskussion über genau dieses Wort.

Praktisch heißt das: Karte über den Sperr-Notruf 116 116 oder die Banking-App sperren, den Vorgang der Bank ausdrücklich als nicht autorisiert melden — schriftlich, nicht nur telefonisch —, Screenshots sichern und danach Anzeige erstatten. Die Polizeiliche Kriminalprävention weist in ihren Hinweisen für Betroffene von Cybercrime ausdrücklich darauf hin, vorhandenes Datenmaterial wie Nachrichten und Chatverläufe komplett unverändert zu lassen oder per Screenshot zu sichern und zur Anzeige mitzubringen. Nach einer Zahlung auf einer gefälschten Shop-Seite gilt dieselbe Reihenfolge; die Rückbuchungswege stehen im Ratgeber zu Fake-Shops.

Wo ihr die Nachricht meldet — vier Stellen, vier Wirkungen

Melden lohnt sich, weil jede Stelle etwas anderes bewirkt. Die Bundesnetzagentur ist für Rufnummernmissbrauch zuständig und hat dafür ein eigenes Beschwerdeformular für SMS und Messenger-Nachrichten. Sie kann abmahnen, die Abschaltung der Rufnummer anordnen, Rechnungslegungs-, Inkassierungs- und Portierungsverbote aussprechen, Geschäftsmodelle untersagen und Zwangsgelder festsetzen. Einen Bußgeldbescheid gegen SMS-Spam kann sie ausdrücklich nicht erlassen — die Abschaltung der Nummer ist hier das scharfe Schwert.

Die Anzeige geht an die Polizei, wahlweise bei jeder Dienststelle oder online: Alle sechzehn Länder betreiben eine Onlinewache, das gemeinsame Portal führt zur zuständigen Landespolizei. Eine bloß weitergeleitete Phishing-Nachricht ist dabei noch keine Anzeige. Die Verbraucherzentrale nimmt verdächtige Nachrichten für ihr Phishing-Radar entgegen und speist daraus die oben verlinkte Warnliste. Und der imitierte Anbieter sollte die Nachricht ebenfalls bekommen, weil nur er die gefälschte Domain sperren lassen kann.

Für die Nachricht selbst gilt unabhängig davon dasselbe wie bei jedem Phishing: nicht antworten, nicht klicken — eine Antwort bestätigt dem Absender nur, dass die Nummer aktiv ist — und erst löschen, wenn die Screenshots gesichert sind.

Vor- & Nachteile von Park-Apps im Betrugsrisiko

Häufige Fragen zu gefälschten Nachrichten von Park-Apps

Ist das Parkticket als privatrechtlicher Vertrag oder als behördlicher Bußgeldbescheid einzustufen?

Das hängt vom Grundstück ab, und der Unterschied entscheidet über den gesamten weiteren Weg. Im öffentlichen Straßenraum ist ein Parkverstoß eine Ordnungswidrigkeit: Es gilt das OWiG, die Behörde erteilt eine Verwarnung von 5 bis 55 Euro oder erlässt einen Bußgeldbescheid mit Rechtsbehelfsbelehrung. Auf einem privaten Parkplatz — Supermarkt, Klinik, Parkhaus — entsteht dagegen ein Nutzungsvertrag, und die Forderung ist eine vertraglich vereinbarte Vertragsstrafe beziehungsweise ein erhöhtes Parkentgelt. Dort gibt es keine Rechtsbehelfsbelehrung und keine Behörde, sondern eine zivilrechtliche Forderung des Betreibers. Für die Betrugserkennung ist beides gleich aussagekräftig: Keiner der beiden Wege beginnt mit einer SMS.

Welche Auswirkungen hat das Ignorieren von Mahnungen privater Parkraumbetreiber?

Eine echte Forderung verschwindet nicht durch Schweigen, eine erfundene dagegen schon. Bei einer berechtigten Vertragsstrafe kann der Betreiber mahnen, ein gerichtliches Mahnverfahren einleiten und am Ende klagen; die Kosten steigen dabei. Der Bundesgerichtshof hat 2019 entschieden, dass der Halter nicht automatisch haftet, ihn aber eine sekundäre Darlegungslast trifft, wenn er nur pauschal bestreitet, gefahren zu sein. Bei einer Phishing-Nachricht gibt es dagegen überhaupt keine Forderung, keinen Vertrag und keinen Gläubiger — hier folgt auf das Ignorieren nichts außer weiteren Nachrichten. Im Zweifel entscheidet ihr das nicht anhand der Drohung, sondern anhand von Kanal und Absender.

Kann ein Parkverstoß überhaupt 80 Euro kosten?

Als Regelsatz ja, als Gesamtforderung nein. 80 Euro stehen in der Anlage zur Bußgeldkatalog-Verordnung unter Nummer 52a.3 für das Parken auf einem Geh- oder Radweg mit Gefährdung. Weil dieser Betrag über der 55-Euro-Grenze des § 56 OWiG liegt, wird er nur per Bußgeldbescheid festgesetzt — und dann kommen nach § 107 OWiG mindestens 25 Euro Gebühr sowie 3,50 Euro Zustellungspauschale hinzu. Aus 80 Euro werden damit 108,50 Euro. Für das schlichte Parken ohne Parkschein endet die Staffel dagegen bei 40 Euro.

Verschickt meine Park-App überhaupt SMS?

Anbieter nutzen SMS durchaus, etwa für Bestätigungen beim Parkstart oder für Anmeldecodes — deshalb funktioniert die Masche. Was sie nach eigener Angabe nicht tun: Geld über einen Link in einer Kurznachricht einfordern oder nach Passwort, PIN und Bankkartendaten fragen. Und sie versenden nicht von privaten oder unbekannten Mobilnummern. Prüft im Zweifel nicht die Nachricht, sondern die App: Steht dort kein offener Betrag und kein Vorgang zu dem behaupteten Datum, ist die Frage beantwortet.

Ich habe nur auf den Link geklickt, aber nichts eingegeben — reicht das für einen Schaden?

In aller Regel nicht. Die Seiten dieser Kampagnen leben von der Eingabe: Ohne Kennzeichen und Kartennummer haben die Täter nichts. Der Aufruf allein verrät ihnen nur, dass die Nummer erreichbar ist — das kann weitere Nachrichten nach sich ziehen. Prüft trotzdem, ob eine Datei heruntergeladen wurde, installiert keine App aus einer solchen Quelle und lasst auf Android-Geräten die Installation aus unbekannten Quellen abgeschaltet.

Muss meine Bank das Geld zurückzahlen, wenn ich die Daten selbst eingegeben habe?

Die Eingabe allein macht eine Zahlung nicht autorisiert. Maßgeblich ist, ob ihr den konkreten Zahlungsvorgang freigegeben habt — nach § 675u BGB muss die Bank einen nicht autorisierten Vorgang erstatten. Sie kann dagegenhalten, ihr hättet grob fahrlässig gehandelt, das steht in § 675v Absatz 3. Umgekehrt entfällt eure Haftung ganz, wenn keine starke Kundenauthentifizierung verlangt wurde, so § 675v Absatz 4. Deshalb ist die schriftliche Meldung so wichtig, in der ihr den Vorgang ausdrücklich als nicht autorisiert bezeichnet und den Ablauf schildert. Lehnt die Bank ab, ist die nächste Station die Beschwerde bei der Schlichtungsstelle ihres Verbandes.

Fazit: der Kanal verrät die Fälschung, nicht der Text

Ihr müsst keine Nachricht sprachlich auseinandernehmen, um sie zu enttarnen. Es genügen drei Fragen: Kommt die Forderung auf einem Weg, den das Verfahren überhaupt vorsieht? Passt der Betrag in eines der beiden gesetzlichen Verfahren — bis 55 Euro Verwarnung, darüber Bußgeldbescheid samt Gebühr? Und steht in meiner App ein Vorgang, der dazu passt? Dreimal nein bedeutet dreimal löschen, und die Sprachqualität der Nachricht spielt dabei keine Rolle mehr.

Wenn doch etwas abgebucht wurde, zählt ab da nur noch das Tempo: Karte sperren, den Vorgang schriftlich als nicht autorisiert melden, Screenshots sichern, Anzeige erstatten, Rufnummer bei der Bundesnetzagentur melden. MonsterDealz.de ist eine deutsche Deal-Community, die täglich geprüfte Schnäppchen kuratiert und aktive Mitglieder über das M-Coins-Bonusprogramm mit Amazon-Gutscheinen belohnt; von unseren 1.304 veröffentlichten Magazin-Ratgebern tragen acht einen Betrugsbegriff im Slug. Welche davon gerade zu eurem Fall passen und welche Angebote heute günstig sind, findet ihr auf der MonsterDealz-Startseite.