Rund 96.000 Betrugsfälle mit unbaren Zahlungsmitteln registrierte die Polizei 2025 in Deutschland – ein Anstieg von fast 5 Prozent gegenüber dem Vorjahr. Kreditkarten gehören dabei zu den sichersten Zahlungsmitteln. Trotzdem bleibt Betrug ein reales Risiko, denn die meisten Schäden entstehen nicht durch Technikversagen, sondern durch Unaufmerksamkeit.
Wie sicher ist das Bezahlen mit der Kreditkarte?
Kreditkarten sind technisch gut geschützt. Mehrere Sicherheitsschichten greifen ineinander. Allerdings schützt keine Technik gegen nachlässigen Umgang mit PIN oder Zugangsdaten.
Bei jeder Online-Zahlung gibt die Karte nur einen begrenzten Datensatz weiter: Kartennummer, Ablaufdatum, den CVC-Code und – bei 3D-Secure-Transaktionen – eine dynamische Einmal-Freigabe per App oder SMS. Kontodaten, IBAN oder Passwörter fließen dabei nie mit. Beim kontaktlosen Bezahlen per NFC kommt stattdessen ein einmaliges Token zum Einsatz, das die eigentliche Kartennummer ersetzt. Selbst wenn dieses Token abgefangen wird, ist es nutzlos.
Der EMV-Chip auf jeder modernen Karte lässt sich nicht einfach kopieren. Skimming, das lange gefährlichste Angriffswerkzeug, greift heute fast nur noch bei Karten mit reinem Magnetstreifen – und die gibt es in Deutschland kaum noch.
Die häufigsten Betrugsmaschen
Den EMV-Chip können Betrüger nicht mehr kopieren. Stattdessen greifen sie den Menschen an. Wer die gängigsten Maschen kennt, erkennt sie auch – und lässt sich nicht täuschen.
Phishing per E-Mail, SMS und Telefon
Gefälschte Nachrichten, die angeblich von der eigenen Bank, von Visa oder von einem Paketdienst kommen, sind die häufigste Angriffsmethode. Das Ziel ist immer dasselbe: Sie sollen auf einen Link klicken und dort Kartendaten, PIN oder Passwort eingeben. Erkennungszeichen sind Zeitdruck ("Ihr Konto wird gesperrt"), ungewöhnliche Absenderadressen und Links, die nicht auf die echte Domain führen.
Beim Vishing passiert dasselbe per Telefon. Die Anrufer geben sich als Bankmitarbeiter aus und fragen nach Kartennummer oder TAN. Keine Bank ruft je aus eigener Initiative an, um Kartendaten zu erfragen.
Skimming an Geldautomaten und Kassensystemen
Manipulierte Kartenlesegeräte lesen den Magnetstreifen aus. Eine versteckte Kamera zeichnet die PIN auf. Die kopierten Daten reichen für Abhebungen in Ländern ohne Chip-Pflicht. In Deutschland ist Skimming durch die Chip-Pflicht deutlich seltener geworden – jedoch nicht verschwunden. Prüfen Sie Geldautomaten kurz auf lockere oder aufgesetzte Teile, bevor Sie die Karte stecken. Kontaktloses Bezahlen per NFC umgeht Skimming vollständig.
Card-Not-Present-Betrug im Online-Handel
Wenn Kartendaten gestohlen wurden – durch Datenpannen bei Onlineshops oder über den Darknet-Handel – können Betrüger mit diesen Daten in Shops einkaufen, die kein 3D-Secure verlangen. Shops mit 3D-Secure-Pflicht stoppen diesen Betrug, weil ohne Ihre Handy-Freigabe keine Zahlung durchgeht. Virtuelle Einmalkarten, wie sie Revolut und N26 anbieten, lösen das Problem grundsätzlich: Jede Nummer gilt nur einmal.
Quishing – Betrug über QR-Codes
Eine jüngere Variante des Phishings nutzt gefälschte QR-Codes auf Flyern, Briefen oder sogar an Parkautomaten. Wer den Code scannt, landet auf einer täuschend echten Fake-Website – obwohl die URL beim genauen Hinschauen oft leicht abweicht. Scannen Sie QR-Codes nur, wenn die Quelle eindeutig vertrauenswürdig ist.
Social Engineering und Fake-Support
Digitaler Zahlungsbetrug durch Social Engineering stieg 2024 um 156 Prozent. Betrüger bauen Vertrauen auf, manchmal über mehrere Gespräche, bevor sie um Kartendaten oder Freigaben bitten. Das klingt nach einem unwahrscheinlichen Szenario – dennoch fallen viele darauf herein. Das einzige verlässliche Gegenmittel: jede unerwartete Anfrage nach Zahlungsdaten sofort abbrechen und selbst die offizielle Bankrufnummer anrufen.
Schutzmaßnahmen: Was wirklich hilft
Neun von zehn Deutschen schützen sich laut einer Mastercard-Studie 2026 aktiv vor Kartenmissbrauch – die meisten durch einfache, kostenlose Maßnahmen.
PIN und Kartensicherheit im Alltag
- PIN niemals aufschreiben oder an Dritte weitergeben
- PIN-Eingabe immer mit der freien Hand abdecken
- Karte wie Bargeld behandeln: nicht in der Jackentasche, nicht unbeaufsichtigt
- Beim Bezahlen in Restaurants oder Tankstellen: Karte nie aus den Augen lassen
- Keine leicht erratbaren PINs wie Geburtstag oder 1234
Sicheres Online-Shopping
- 3D-Secure (Verified by Visa / Mastercard Identity Check) in der Banking-App aktiviert lassen
- Nur bei HTTPS-Seiten kaufen – Schloss-Symbol in der Adressleiste prüfen
- Virtuelle Einmalkarten für unbekannte Shops nutzen
- Keine Kartendaten über öffentliche WLANs eingeben – bei Bedarf VPN nutzen
- Echtzeit-Benachrichtigungen für jede Transaktion einschalten
App-Einstellungen und Limits
- Karte in der App bei Nichtnutzung sperren oder das NFC-Limit auf 0 € setzen
- Tages- und Monatslimits für Online-Käufe und Auslandsabhebungen definieren
- Kontoauszüge mindestens einmal pro Woche prüfen, idealerweise nach jeder Transaktion per Push-Meldung
Was tun bei Kartenverlust oder Betrug?
Jede Stunde zählt. Je früher Sie reagieren, desto kleiner der mögliche Schaden – und desto klarer Ihre Haftungsgrenze.
- Karte sofort sperren: Über die Banking-App oder über den zentralen Sperr-Notruf 116 116 (kostenfrei, 24/7, aus Deutschland und dem Ausland erreichbar). Mastercard-Direktnummer: 0800 071 3542; Visa: 0800 811 8440; American Express: 069 97 97 1000.
- Bank informieren: Nicht nur sperren lassen, sondern den Sachverhalt schildern. Die Bank leitet das Chargeback-Verfahren ein.
- Chargeback beantragen: Nicht autorisierte Abbuchungen können innerhalb von 8 Wochen nach dem Kontoauszug zurückgebucht werden (bei unbefugten Transaktionen bis zu 13 Monate). Mehr dazu im Chargeback-Ratgeber.
- Polizei informieren: Bei konkretem Betrug erstatten Sie Anzeige. Die Anzeigenummer ist für spätere Versicherungs- oder Bankfragen wichtig.
- Neue Karte beantragen: Die meisten Anbieter stellen Ersatzkarten kostenlos aus, manche liefern innerhalb von 24 Stunden.
Haben Sie den Verdacht, dass Ihre Daten bei einem Datenleck abgegriffen wurden, ohne dass die Karte selbst weg ist? Lassen Sie die Karte trotzdem tauschen. Eine neue Nummer kostet wenig und schließt das Risiko.
Wer haftet bei Kreditkartenmissbrauch?
Das Gesetz ist klar auf Ihrer Seite. Nach § 675u BGB hat die Bank nicht autorisierten Transaktionen vollständig zu erstatten – ohne Abzug, ohne Wartezeit. Die Frage ist nur, ob Sie einen Eigenanteil tragen.
Vor der Sperrung: Maximal 50 Euro Eigenanteil, sofern kein grobes Verschulden vorliegt. Das gilt unabhängig davon, wie hoch der tatsächliche Schaden war.
Nach der Sperrung: Null. Sobald die Karte gesperrt ist, tragen Sie keinerlei Haftung mehr für neue Transaktionen.
Bei grober Fahrlässigkeit: Sie können unbegrenzt haften. Grobe Fahrlässigkeit liegt vor, wenn Sie die PIN mit der Karte zusammen aufbewahrt haben, die PIN weitergegeben oder auf einer offensichtlichen Phishing-Seite eingegeben haben. Normales Verhalten wie das Aufbewahren der Karte im Portemonnaie gilt nicht als fahrlässig.
Viele Anbieter – darunter American Express und Revolut – bieten darüber hinaus Zero-Liability-Garantien: Bei Einhaltung der Nutzungsbedingungen übernehmen sie den Schaden vollständig, auch den 50-Euro-Anteil.
Sicherheitstechnologien im Überblick
Moderne Kreditkarten bündeln mehrere unabhängige Sicherheitssysteme. Das macht es für Betrüger deutlich schwieriger, alle Schutzschichten gleichzeitig zu überwinden.
| Technologie | Was sie schützt | Wie sie funktioniert |
|---|---|---|
| EMV-Chip | Physische Kartenzahlungen | Einmaliger kryptografischer Code pro Transaktion, nicht kopierbar |
| 3D-Secure (Verified by Visa / Mastercard Identity Check) | Online-Zahlungen | Zweistufige Authentifizierung per App-Push oder SMS-TAN |
| NFC-Tokenisierung | Kontaktloses Bezahlen | Virtuelle Einmalnummer statt echter Kartennummer |
| Virtuelle Karte | Online-Zahlungen bei unbekannten Anbietern | Einmalige oder zeitlich begrenzte Kartennummer |
| Echtzeit-Limits & Sperren | Missbrauch nach Datenverlust | Individuelle Transaktionslimits und sofortige Kartensperre per App |
Beim Bezahlen mit Apple Pay oder Google Pay kommt dieselbe Tokenisierung zum Einsatz – die Karte selbst verlässt das Gerät nie. Das Smartphone übermittelt stattdessen einen dynamisch generierten Token, der für jede Transaktion neu erstellt wird. Wird das Token abgefangen, ist es wertlos, weil es nur für genau diese eine Transaktion galt.
Die meisten dieser Funktionen sind bei gängigen deutschen Kreditkarten – von der DKB Visa über die ING Kreditkarte bis zu C24 – standardmäßig aktiv. Prüfen Sie in Ihrer Banking-App, ob 3D-Secure für Ihre Karte eingerichtet ist.
Häufige Fragen zur Kreditkarten-Sicherheit
Ist kontaktloses Bezahlen sicher?
Kontaktloses Bezahlen per NFC ist sicherer als das Stecken der Karte, weil dabei kein Magnetstreifen ausgelesen wird und stattdessen ein Einmal-Token übertragen wird. Transaktionen über 50 Euro erfordern ohnehin eine PIN-Eingabe. Ein Lesegerät, das im Gedränge unbemerkt an Ihre Tasche gehalten wird, kann theoretisch eine Zahlung auslösen – der Betrag bleibt dabei auf wenige Euro begrenzt, und in der Praxis ist diese Angriffsmethode kaum dokumentiert.
Was ist der Unterschied zwischen Verified by Visa und Mastercard Identity Check?
Beide sind Markennamen für das 3D-Secure-Verfahren der jeweiligen Kartennetzwerke. Technisch funktionieren sie identisch: Bei einer Online-Zahlung wird eine Echtzeit-Freigabe über Ihre Banking-App oder per SMS-TAN angefordert. Ohne diese Freigabe scheitert die Transaktion – selbst wenn jemand Ihre vollständigen Kartendaten kennt.
Haften Sie, wenn die Karte gestohlen wurde und damit bezahlt wird?
Ihre maximale Haftung vor der Sperrung beträgt 50 Euro – vorausgesetzt, Sie haben die Karte nicht grob fahrlässig aufbewahrt (etwa PIN und Karte zusammen). Nach der Sperrung haften Sie gar nicht mehr. Wenn der Dieb die Karte mit PIN benutzt hat und Sie die PIN nirgendwo aufgeschrieben hatten, liegt grobe Fahrlässigkeit in der Regel nicht vor.
Wie schnell sollten Sie eine verdächtige Abbuchung melden?
So schnell wie möglich. Die Bank ist nach § 675u BGB verpflichtet, den Betrag zurückzubuchen, aber je früher Sie melden, desto weniger kann der Betrüger noch abräumen. Für die Anfechtung einer Abbuchung haben Sie formal 8 Wochen ab dem Kontoauszug, bei nicht autorisierten Transaktionen sogar bis zu 13 Monate.
Sind alle deutschen Kreditkarten gleich sicher?
Die technischen Mindeststandards sind EU-weit durch PSD2 geregelt, sodass alle regulierten Anbieter 3D-Secure und starke Authentifizierung anbieten müssen. Unterschiede gibt es bei den Zusatzfunktionen: Einige Anbieter wie Revolut oder N26 erlauben das sofortige Sperren per App, das Setzen von Transaktionslimits nach Kategorie oder die Nutzung virtueller Einmalkarten. Schauen Sie beim Kreditkartenvergleich auf diese Funktionen, wenn Sicherheit ein wichtiges Kriterium ist.
Was tun, wenn die Karte verloren geht und kein Netz da ist?
Die zentrale Sperrnummer 116 116 erreichen Sie aus ganz Europa kostenfrei, auch aus dem Ausland. International gilt +49 116 116. Alternativ gibt es die kartenspezifischen Nummern der Netzwerke: Mastercard 0800 071 3542, Visa 0800 811 8440, American Express 069 97 97 1000. Speichern Sie mindestens eine dieser Nummern außerhalb des Telefons – zum Beispiel auf einem Zettel im Reisegepäck.