Wenn Sie das hier lesen, haben Sie wahrscheinlich eine verdächtige Nachricht von der „Bank“ erhalten, eine SMS von Correos über ein nicht vorhandenes Paket oder einen drohenden Anruf von jemandem, der behauptet, von Ihrem Finanzinstitut zu stammen. Du bist nicht allein.
Im ersten Quartal 2025 stiegen die Phishing-Fälle in Spanien im Vergleich zum gleichen Zeitraum 2024 um 40 % und betrafen jede Woche Tausende von Menschen. Die meisten Opfer glauben, sie könnten ihr Geld nicht zurückbekommen… Aber wir haben gute Nachrichten für Sie! Das Gesetz steht auf Ihrer Seite, und wir sagen Ihnen alles, was Sie wissen müssen
In diesem umfassenden Leitfaden lernen Sie:
- Was sind Phishing, Smishing und Vishing,
- Wie man Betrug erkennt,
- Was Schritt für Schritt zu tun ist,
- Wie man berichtet,
- wenn die Bank das Geld zurückgeben muss,
- Welche Beweise du brauchst,
- und wie eine spezialisierte Kanzlei wie IN DIEM Abogados Ihnen helfen kann, sie zurückzuholen.
Was sind Phishing, Smishing und Vishing? Klare Definitionen
Phishing: Betrügerische E-Mails
Phishing ist eine Betrugstechnik, bei der Kriminelle E-Mails senden, die scheinbar von legitimen Einrichtungen (Banken, Unternehmen, öffentlichen Stellen) stammen, um Ihre persönlichen oder Bankdaten zu stehlen.
Ein echtes Beispiel für dieses Manöver ist: Sie erhalten offenbar eine E-Mail von BBVA, in der steht, dass Ihr Konto „aus Sicherheitsgründen gesperrt“ wurde und Sie Ihre Identität „überprüfen“ müssen, indem Sie auf einen Link klicken. Wenn Sie dies tun, werden Sie auf eine Website weitergeleitet, die identisch mit der der Bank ist, wo Sie Ihre Zugangscodes eingeben. Minuten später leeren die Betrüger dein Konto.
Smishing: SMS-Betrügereien
Smishing nutzt betrügerische Textnachrichten, um Nutzer dazu zu bringen, auf bösartige Links zu klicken oder private Daten wie Bankkontonummern zu teilen.
Echtes Beispiel: Du erhältst angeblich eine SMS von Correos: „Dein Paket steht auf Auslieferung aus. Zahlen Sie 1,99 € über diesen Link, um ihn zu erhalten.“ Der Link führt zu einer gefälschten Seite, auf der du deine Kartendaten eingibst und den Betrügern direkten Zugang erhältst.
Vishing: Betrügerische Telefonate
Vishing beinhaltet gefälschte Telefonate, die die Opfer unter Druck setzen, Codes, Zugangsdaten preiszugeben oder „Ja“ zu sagen. Betrüger nehmen deine Stimme auf, wenn du „Ja“ sagst, um sie bei betrügerischen Transaktionen zu verwenden.
Echtes Beispiel: Jemand ruft dich an und behauptet, von der „Sicherheitsabteilung deiner Bank“ zu sein, und warnt dich über „verdächtige Bewegungen“. Sie bitten dich, deine Identität zu „bestätigen“, indem du Codes gibst, die dir per SMS zukommen. Diese Codes sind tatsächlich Autorisierungen, Ihr Geld zu überweisen.
Warum nehmen diese Betrügereien in Spanien zu?
1. Einsatz von künstlicher Intelligenz durch Cyberkriminelle.
94 % der spanischen Unternehmen haben Phishing- oder Vishing-Angriffe erlitten, von denen viele durch Deepfake-Techniken betrieben werden. KI ermöglicht es, synthetische Stimmen zu erzeugen, die von echten nicht zu unterscheiden sind, sowie äußerst überzeugende, personalisierte Botschaften.
2. Perfekte Nachahmung von Banken und Organisationen.
Betrüger können die offizielle Nummer Ihrer Bank oder der Nationalpolizei auf Ihrem Handy erscheinen lassen. Diese Technik, genannt „Spoofing„, lässt die Gespräche völlig legitim wirken.
3. Hauptziele in Spanien.
Cyberkriminelle konzentrieren sich darauf, sich als Personen auszugeben, die ein hohes Maß an Vertrauen besitzen:
- Banken: BBVA, Santander, CaixaBank, Ibercaja, Bankinter
- Öffentliche Einrichtungen: Schatzkammer, DGT, Sozialversicherung
- Kurierunternehmen: Correos, MRW, SEUR
- Beliebte Plattformen: Amazon, Bizum, PayPal
Wie erkennt man einen Phishing-, Smish- oder Vishing-Versuch?
Narrensichere Warnschilder
- Künstliche Dringlichkeit oder Drohungen: „Ihr Konto wird innerhalb von 24 Stunden gesperrt„, „Handeln Sie jetzt oder Sie verlieren Ihr Paket„
- Verkürzte oder seltsame Links: bit.ly, tinyurl.com oder URLs, die nicht exakt mit der offiziellen übereinstimmen (z. B.: „bbva-seguridad.com“ statt „bbva.es“).
- Anfrage nach sensiblen Daten: Keine Bank fragt per SMS, E-Mail oder Telefon nach Passwörtern, PINs oder Koordinaten
- Rechtschreib- oder Grammatikfehler: Obwohl sie immer seltener sind, tauchen sie dennoch in einigen Versuchen auf
- Generische Absender: „Sehr geschätzter Kunde“ statt Ihres Namens
Von IN DIEM hinterlassen wir Ihnen einige Beispiele für echte Nachrichten, die wir dieses Jahr gesammelt haben, um Ihnen zu helfen, solche Betrügereien zu verhindern:
Gefälschte BBVA-SMS:
BBVA: Wir haben ungewöhnliche Aktivitäten festgestellt. Verifizieren Sie hier Ihre Identität: bit.ly/xxxxx Sie haben 24 Stunden bis zur dauerhaften Sperre.
Gefälschter „Bank“-Anruf:
„Guten Morgen, wir rufen Sie aus der Anti-Betrugsabteilung Ihrer Bank an.
Wir haben drei verdächtige Überweisungen festgestellt. Erkennst du sie?
Wir brauchen deine Bestätigung der Codes, die wir dir per SMS schicken, um sie zu blockieren.“
Gefälschte E-Mail vom Finanzministerium:
Betreff: Ausstehende Steuererstattung – € 873Du hast eine ausstehende Steuererstattung. Klicken Sie hier, um es bis zum 31.12.2025 zu beanspruchen.
Was tun, wenn man bereits auf den Betrug hereingefallen ist? Schritt-für-Schritt-Leitfaden
Schritt 1: Handeln Sie sofort
Es muss verstanden werden, dass die ersten 30 Minuten „KRITISCHE ZEIT“ sind.
- Blockieren Sie Ihr Bankkonto:
- Rufen Sie sofort die Kundendienstnummer Ihrer Bank an
- Bitte um dringende Sperrung der Karten und Zugang zum Online-Banking.
- Legen Sie nicht auf, bevor Sie eine Vorfallnummer haben
- Ändere alle deine Passwörter:
- Online-Banking
- Jeder Dienst, bei dem du dasselbe Passwort verwendest
Schritt 2: Sammeln Sie alle Beweise
Dieser Schritt sollte, soweit möglich, innerhalb von 24 Stunden durchgeführt werden
Kritische Beweise:
- Screenshots empfangener SMS-Nachrichten
- Vollständige E-Mails (löschen Sie sie nicht, sondern leiten Sie sie als Backup an Ihre eigene E-Mail weiter)
- Telefonnummern, von denen aus Sie angerufen wurden
- URLs von gefälschten Webseiten (nicht klicken, einfach die Adresse kopieren)
- Kontoauszüge mit den betrügerischen Transaktionen
- Anrufprotokolle mit Zeit und Dauer
- WhatsApp-Gespräche, falls es welche gab
Schritt 3: Melden Sie sich bei den Behörden
Idealerweise sollte dies innerhalb der ersten 48 Stunden geschehen.
⌖ Wo man melden kann:
- Nationalpolizei:
- Guardia Civil:
- INCIBE (Nationales Institut für Cybersicherheit):
- Spanische Zentralbank
Schritt 4: Die Bank beanspruchen
Wichtig: Sie haben bis zu 13 Monate Zeit, unautorisierte Transaktionen zu melden, aber je früher, desto besser.
Wann antwortet die Bank? Rechtsanalyse aktualisiert 2025
Die PSD2-Regelung: Ihr rechtlicher Schutz
Die Europäische Zahlungsdienstrichtlinie (PSD2), die durch das königlicheDekret-Gesetz 19/2018 in spanisches Recht umgesetzt wurde, besagt klar:
Artikel 45: Der Zahlungsdienstleister (die Bank) muss dem Kunden den gestohlenen Betrag umgehend erstatten, es sei denn, er kann nachweisen, dass der Nutzer grobe Fahrlässigkeit oder Absicht gehabt hat.
Wichtig
Nicht du musst beweisen, dass du die Operation nicht genehmigt hast. Es ist die Bank, die beweisen muss, dass:
- Die Operation wurde erfolgreich authentifiziert
- Du hast deine ausdrückliche Zustimmung gegeben
- Sie haben mit Betrug oder grober Fahrlässigkeit gehandelt
Was ist „grobe Fahrlässigkeit“?
- Teile deine Passwörter freiwillig in einem öffentlichen Forum
- Mehrere offensichtliche Sicherheitshinweise ignorieren
- Wissentlich Zugang zu Unbekannten gewähren
Es handelt sich NICHT um grobe Fahrlässigkeit:
- Klicken Sie auf eine SMS, die aussieht, als käme sie von Ihrer Bank
- Geben Sie Ihre Daten auf einer Website ein, die die offizielle perfekt nachbildet
- Gib Codes an jemanden, der sich als deine Bank ausgibt
- Von Voice-Deepfakes getäuscht werden
Haupturteil 2025: Oberster Gerichtshof 571/2025
Das Oberste Gericht bestätigte die Verurteilung von Ibercaja in einem Phishing-Fall, bei dem fünfzehn unautorisierte Überweisungen über elektronisches Bankieren und Bizum erfolgten. Die Bank wurde angewiesen, mehr als 56.000 € zurückzugeben.
➜ Die Bank muss grobe Fahrlässigkeit nachweisen.
➜ Das Opfer muss nichts beweisen.
Was tun, wenn die Bank die Rückerstattung ablehnt?
Nimm kein „Nein“ als endgültige Antwort. Phishing-Klagen werden in 95 % der Fälle gewonnen.
- Formelle Beschwerde beim Kundenservice (Antwortzeit: 1 Monat)
- Klage bei der Bank von Spanien (wenn die Bank nicht antwortet oder ohne Begründung ablehnt)
- Richterlicher Weg mit einem spezialisierten Anwalt (Hier macht IN DIEM Abogados den Unterschied)
Beweise, die zur Rückforderung von Geld benötigt werden
- Polizeibericht
- Original-SMS und E-Mails
- Datierte Gefangennahmen
- Kontoauszüge
- Bankkommunikation
- Digitale Zeugen (INCIBE)
Echte Chancen, Geld zurückzubekommen
Faktoren, die die Wahrscheinlichkeit einer Genesung erhöhen
- Handlungsgeschwindigkeit: Schnelles Handeln recuperiert mehr als 40 % der Verluste
- Sofortiger Polizeibericht: Grundlegend für das Justizverfahren
- Formelle Beschwerde bei der Bank: Mit allen beigefügten Beweisen
- Haben Sie einen spezialisierten Anwalt: Sie kennen Banktaktiken und kennen, wie man sie bekämpft
- Vollständige Dokumentation: Je mehr Tests, desto besser
- Beharrlichkeit: 80 % der Banken lehnen zunächst Anträge ab in der Hoffnung, dass die Opfer aufgeben
Häufige Fehler, die es erschweren, Geld zurückzubekommen
- Nichtmeldung rechtzeitig
Viele Opfer empfinden Scham oder glauben, dass „es sich nicht lohnt.“ Schwerwiegender Fehler: Ohne Polizeibericht verliert Ihr Anspruch rechtliche Wirksamkeit. - Keine Beweise sammeln
Das Löschen betrügerischer Nachrichten „um die Person zu vergessen“ zerstört entscheidende Beweise. Behalte alles. - Löschen oder Ändern von Nachrichten
Jede Beweismanipulation kann gegen Sie verwendet werden. Ändere nichts. - Annahme der Ablehnung der Bank ohne Anspruch
Die Banken zählen darauf, dass du damit aufhörst. 80 % lehnen zunächst ab, in der Hoffnung, dass die Opfer gehen. - Ich suche keinen professionellen Rat
Allein der Rechtsabteilung einer Bank gegenüberzustehen, ist ein ungleicher Kampf. Sie haben Teams, die darauf spezialisiert sind, Ansprüche abzulehnen. - Verzögerung bei der Kontosperre
Jede Minute, die vergeht, ohne deinen Zugang zu blockieren, ermöglicht weitere betrügerische Überweisungen. - Versäumnis, die Bank formell zu benachrichtigen,
Ein Anruf reicht nicht aus. Sie benötigen eine schriftliche Mitteilung mit Bestätigung des Empfangs.
Brauchst du Hilfe? Wenn Sie Opfer von Phishing, Smishing oder Vishing wurden, wenden Sie sich an eine spezialisierte Anwaltskanzlei. Bei IN DIEM Abogados können wir Sie beraten, den Anspruch vorbereiten und Sie vor der Bank oder vor Gericht vertreten, um die Chancen auf die Rückforderung Ihres Geldes zu maximieren.
Phishing, smishing y vishing
Los fraudes digitales pueden llegar por correo electrónico, SMS o llamadas telefónicas. Actuar rápido es clave para bloquear operaciones, conservar pruebas y reclamar la recuperación del dinero.
Phishing
Correos electrónicos fraudulentos que imitan a bancos, empresas o administraciones.
Smishing
SMS o mensajes móviles con enlaces falsos para obtener datos personales o bancarios.
Vishing
Llamadas falsas en las que el estafador se hace pasar por una entidad de confianza.
Bloquear la operación
Contactar de inmediato con el banco o proveedor de pago para intentar frenar cargos o transferencias.
Guardar pruebas
Conservar mensajes, correos, números de teléfono, justificantes, capturas y movimientos bancarios.
Denunciar el fraude
Presentar denuncia y dejar constancia formal de los hechos, importes y medios utilizados.
Reclamar el dinero
Analizar la responsabilidad de la entidad financiera y preparar la estrategia de reclamación.
¿Has sido víctima de phishing, smishing o vishing?
IN DIEM Abogados puede ayudarte a analizar el caso, preparar la denuncia y reclamar la recuperación del dinero.
Consulta con expertosWie kann dir IN DIEM helfen?
Das Erste, was Sie wissen müssen, ist, dass wirSpezialisten für die Wiederherstellung von Phishing-Geldern sind. Bei IN DIEM Abogados verstehen wir die verheerenden Auswirkungen, Opfer eines digitalen Betrugs zu sein. Es geht nicht nur um das verlorene Geld, sondern auch um das Gefühl von Verletzlichkeit, Frustration und Hilflosigkeit.
Unsere Spezialisierung macht den Unterschied:
✔ Vollständige rechtliche Analyse Ihres Falls. Wir bewerten ausführlich:
- Art des erlittenen Betrugs
- Bankverbindlichkeit nach PSD2
- Machbarkeit der Wiederherstellung
- Optimale Rechtsstrategie
✔ Spezialisierter Bankanspruch. Die meisten Banken stimmen der Erstattung zu, wenn ein spezialisierter Anwalt einschreitet.
- Erstellung technischer Texte auf Basis von PSD2-Standards
- Argumente basierend auf Rechtsprechung des Obersten Gerichtshofs
- Tiefgehendes Wissen über Taktiken zur Ablehnung von Banken
- Wirksamer rechtlicher Druck zur Erlangung einer Erstattung
✔ Strategische Strafanzeige. Eine gut vorbereitete Strafanzeige stärkt Ihren zivilrechtlichen Anspruch.
- Einreichung einer vollständigen Strafanzeige
- Vorlage aller Beweise in rechtlicher Form
- Nachverfolgung des Strafverfahrens
- Koordination mit Behörden (Polizei, Zivilgarde, INCIBE)
✔ Effektive Rückgewinnung von Geldern. Wir konzentrieren uns auf greifbare Ergebnisse:
- Direkte Verhandlungen mit Banken
- Klage, falls nötig,
- Geltendmachung von gesetzlichen Zinsen zusätzlich zum Kapital
- Erledige das Management, bis du dein Geld zurückbekommst
✔ Digitale Testvorbereitung
- Rechtliche Beglaubigung digitaler Beweise
- Technische forensische Analyse (falls zutreffend)
- Organisation der Dokumentation
- Präsentation von Beweismitteln in einem gerichtlich zulässigen Format
✔ Volle Begleitung. Vom ersten Moment bis zum Rückbehalt deines Geldes:
- Direkte und transparente Kommunikation
- Erklärungen in klarer Sprache, ohne unnötige Formalitäten
- Ständige Updates zum Status Ihres Falls
- Emotionale und rechtliche Unterstützung
Kontaktieren Sie uns. Wir sind hier, um zu helfen.
Preguntas frecuentes sobre reclamaciones bancarias
¿Qué pasa si el banco dice que la operación fue autorizada?
Esta es la defensa más habitual de los bancos, pero no significa que tengas la culpa. Que se usaran tus claves no implica que dieras consentimiento real. La normativa PSD2 obliga al banco a demostrar negligencia grave, no simplemente que se usaron credenciales válidas.
Un abogado especializado puede acreditar que no diste consentimiento, que el banco no aplicó medidas de seguridad suficientes y que la operación mostraba patrones sospechosos.
¿Es culpa mía haber caído en la estafa?
No. Legalmente no eres responsable. Los estafadores utilizan ingeniería social, inteligencia artificial y páginas idénticas a las reales.
Lo relevante es que actuaste de buena fe y sin intención de compartir tus datos. La ley protege a las víctimas, no las culpabiliza.
¿Cuánto tarda una reclamación por phishing?
Los plazos orientativos son:
- Respuesta inicial del banco: 15 días hábiles.
- Servicio de Atención al Cliente: 1 mes.
- Banco de España: 4–6 meses.
- Vía judicial: 6–18 meses.
Con abogado especializado, los tiempos pueden reducirse notablemente por la presión legal y la correcta fundamentación jurídica.
¿Puedo reclamar aunque hayan pasado meses?
Sí. La PSD2 permite reclamar hasta 13 meses después de la operación fraudulenta.
Eso sí: cuanto antes actúes, mayores serán tus posibilidades de recuperar el dinero.
¿Pueden negarme el reembolso por tener una contraseña débil?
No. Una contraseña débil no equivale por sí sola a negligencia grave.
Los bancos están obligados a implementar sistemas de seguridad eficaces independientemente de la fortaleza de tu contraseña.
¿Necesito un abogado para reclamar?
Puedes reclamar por tu cuenta, pero los bancos suelen rechazar muchas reclamaciones iniciales esperando que el cliente desista.
Un abogado especializado conoce la PSD2, sabe cómo rebatir la posición del banco y puede aumentar significativamente las probabilidades de recuperación.
¿Qué ocurre si los estafadores están en otro país?
Para la devolución del dinero por parte del banco, no afecta necesariamente. Tu derecho al reembolso es independiente de dónde operen los delincuentes.
En cuanto a la denuncia penal, las autoridades españolas pueden cooperar con organismos internacionales, aunque la identificación de los responsables suele ser más compleja.
Expertenjuristen im Bereich Kryptowährungen: Malaga, Sevilla, Madrid, Las Palmas de Gran Canarias, Almería, Huelva, Marbella, Estepona…
Bei IN DIEM Abogados und Cryptoveritas 360 bieten wir unsere Dienstleistungen in allen unseren Hauptsitzen und Büros in Spanien an und bieten eine direkte und personalisierte Abdeckung in Madrid, Sevilla, Malaga, Marbella, Las Palmas de Gran Canarias sowie kontinuierliche Betreuung über unsere digitalen Kanäle für Kunden im gesamten Landesgebiet.
Unser multidisziplinäres Team berät zudem internationale Unternehmen – darunter Europa, Lateinamerika und Asien –, die sich in Spanien im Rahmen des MiCA-Regulierungsrahmens etablieren oder expandieren möchten, entweder durch den Erhalt der CASP-Lizenz vom CNMV oder durch die Einrichtung von Unternehmen und Compliance-Strukturen , die an den europäischen Markt angepasst sind.
Dank einer hybriden Arbeitsweise (von Angesicht zu Angesicht und online) garantieren wir sowohl für lokale als auch ausländische Kunden das gleiche Maß an Qualität, Vertraulichkeit und Effizienz und begleiten jedes Projekt von der ersten Planung bis zur effektiven Einholung der regulatorischen Genehmigung.
Wusstest du, dass Abogados IN DIEM einen Online-Service und einen Express-Service anbietet?
Wir bieten unseren Kunden die Möglichkeit, je nach Vorliebe unserer Kunden per Videoanruf oder Videokonferenz unterstützt zu werden, sodass die Unterstützung möglichst persönlich, mit absoluter Umgangsgabe und ohne Reisen erfolgt. Dieser Service wird durch die Kommunikation per E-Mail ergänzt, die die Analyse und Zustellung der Dokumentation erleichtert.
Ebenso bietet IN DIEM Abogados für Unternehmen und Privatpersonen dringende Dienste und rund um die Uhr Aufmerksamkeit für Angelegenheiten, die eine schnelle Reaktion erfordern.
Gibt es sonst noch etwas über IN-DIEM-Anwälte? Wir verlassen Sie mit diesem kurzen Präsentationsvideo…
Für einige Anerkennungen hinterlassen wir Ihnen diesen Link.
Sie finden uns in Sevilla, Madrid, Las Palmas de Gran Canaria, Malaga, Tomares, Coria del Rio, Dos Hermanas, Mairena del Alcor, Estepona, Marbella und Mairena del Aljarafe. Es wird mir eine Freude sein, Ihnen zu helfen.
