Krypto-Sicherheit · Anlagebetrug

Fernzugriff-Betrug bei Krypto: wenn Anlagebetrüger an dein Online-Banking wollen – erkennen und stoppen

Die wirklich großen Verluste beim Krypto-Anlagebetrug entstehen oft nicht beim Überweisen auf eine Plattform, sondern eine Stufe später: wenn der angebliche „Berater“ dich überredet, eine Fernwartungs-App zu installieren – und damit direkt an dein Konto kommt. Diese Eskalationsstufe wird selten erklärt, ist aber der Punkt, an dem aus einem überschaubaren Verlust ein sechsstelliger wird.

Dieser Beitrag konzentriert sich auf genau diese Phase: den Fernzugriff über Tools wie AnyDesk oder TeamViewer, die Weitergabe von Online-Banking-Daten, TAN- und Push-Freigaben sowie Kontovollmachten. Sie ist Teil einer größeren Masche, die als „Pig Butchering“ bekannt ist – wie der gesamte Ablauf vom ersten Kontakt bis zur gefälschten Plattform funktioniert, liest du im großen Ratgeber. Hier geht es um den Moment, in dem es an dein Bankkonto geht.

Pig Butchering: der große Ratgeber – Masche verstehen, erkennen, abwehren Der vollständige Überblick über die Anlagebetrugs-Masche: Vertrauensaufbau, gefälschte Plattformen, Warnzeichen, Schutz und Handlungsplan. Dieser Beitrag hier vertieft die letzte, gefährlichste Stufe – den Zugriff auf dein Banking.

Zahlen: FBI IC3 Internet Crime Report 2025 sowie FBI „Operation Level Up“. In Deutschland gelten die Dunkelziffern als hoch, weil viele Betroffene aus Scham nicht zur Anzeige gehen.

---

Fernzugriff-Betrug: so läuft die Konto-Übernahme ab

Die Fernzugriff-Stufe setzt meist auf einem bereits aufgebauten Vertrauensverhältnis auf. Der typische Verlauf:

1. Vertrauen ist schon da. Über Wochen wurde eine freundschaftliche oder romantische Online-Beziehung aufgebaut und eine erste Investition getätigt – das eigentliche Fundament der Masche.
2. Die „Hilfssoftware“. Beim nächsten Schritt soll eine App installiert werden, angeblich um die Einzahlung „gemeinsam einzurichten“ oder ein technisches Problem zu lösen. In Wahrheit ist es ein Fernwartungs-Tool wie AnyDesk oder TeamViewer.
3. Der Bildschirm wird geteilt. Ist die Verbindung aktiv, sieht der Täter alles – auch dein Online-Banking. Manche lassen sich Zugangsdaten direkt diktieren oder bitten dich, dich „nur kurz“ einzuloggen.
4. Die „Bestätigung“. Du sollst eine Überweisung „nur bestätigen“ oder eine Push-Benachrichtigung freigeben. Tatsächlich autorisierst du damit eine Abbuchung, die der Täter im Hintergrund vorbereitet hat.
5. Das Konto wird geleert. TANs und Freigaben werden mitgelesen, weitere Überweisungen folgen – oft, während du noch glaubst, gemeinsam an deiner „Investition“ zu arbeiten.

Fernzugriff-Betrug erkennen: die Warnsignale

Welche Fernwartungs-Programme beim Fernzugriff-Betrug auftauchen

Die Programme selbst sind völlig legitim und werden millionenfach im IT-Support eingesetzt. Beim Fernzugriff-Betrug werden sie zweckentfremdet. Diese Namen fallen am häufigsten:

Wichtig zu verstehen: Es geht nicht darum, welches Programm installiert wird. Sobald jemand deinen Bildschirm sieht oder deinen Rechner steuert, während du dich ins Online-Banking einloggst, ist der Schaden angelegt – unabhängig vom Namen der Software.

Warum gerade Krypto-Anleger Ziel des Fernzugriff-Betrugs werden

Der Fernzugriff-Betrug trifft nicht zufällig Menschen mit Krypto-Interesse. Drei Gründe wirken zusammen.

Die Vorgeschichte liefert den Vorwand. Wer bereits auf einer vermeintlichen Handelsplattform investiert hat, hat ein technisches Problem, das sich „gemeinsam lösen“ lässt. Der Anlass für die Fernwartung wirkt dadurch plausibel.

Direkte Blockchain-Transaktionen lassen sich kaum zurückholen. Bei einer regulären Banküberweisung kann die Bank unter Umständen noch eingreifen. Blockchain-Transaktionen lassen sich nach ihrer Bestätigung dagegen grundsätzlich nicht wie eine Banküberweisung zurückrufen. In Einzelfällen können Börsen, Stablecoin-Emittenten oder Ermittlungsbehörden Vermögenswerte noch einfrieren oder sicherstellen – darauf besteht jedoch kein verlässlicher Rückholmechanismus.

Die Scham verhindert die Anzeige. Viele Betroffene melden den Fall nicht, weil sie sich für ihr Vertrauen schämen. Deshalb gelten die Dunkelziffern beim Anlagebetrug als hoch – und deshalb arbeiten die Banden weitgehend ungestört weiter.

Fernzugriff-Betrug, Remote-Access-Scam, Kontoübernahme: die Begriffe im Überblick

Für dieselbe Masche kursieren viele Bezeichnungen. Wer weiß, wonach er suchen muss, findet schneller Hilfe.

Fernzugriff-Betrug und Phishing: wo der Unterschied liegt

Beide Maschen zielen auf dein Konto, funktionieren aber unterschiedlich – und deshalb helfen auch unterschiedliche Schutzmaßnahmen.

Beim Phishing wird eine gefälschte Seite gebaut, auf der du deine Zugangsdaten eingibst. Der Schutz liegt darin, die Fälschung zu erkennen: falsche Adresse, seltsame Absender, Druck in der Nachricht.

Beim Fernzugriff-Betrug gibt es gar keine Fälschung. Du loggst dich auf der echten Bankseite ein – der Täter sitzt nur daneben und sieht mit. Genau deshalb greifen die üblichen Phishing-Merkmale hier nicht: Die Adresse stimmt, das Zertifikat stimmt, die Seite ist echt.

Das ist der Grund, warum viele Betroffene die Masche nicht erkennen. Sie achten auf die falsche Sache. Woran sich gefälschte Nachrichten und Seiten erkennen lassen, steht in Phishing erkennen und abwehren.

Warum Zwei-Faktor-Anmeldung den Fernzugriff-Betrug nicht allein stoppt

Eine verbreitete Annahme lautet: Mit Zwei-Faktor-Anmeldung kann nichts passieren. Beim Fernzugriff-Betrug stimmt das nicht – und der Grund ist einfach.

Der zweite Faktor soll verhindern, dass jemand mit gestohlenem Passwort an dein Konto kommt. Beim Fernzugriff-Betrug bist du aber selbst am Gerät und gibst den Code selbst ein. Die Sicherung greift nicht, weil sie technisch alles richtig macht: Der richtige Nutzer bestätigt am richtigen Gerät.

Was trotzdem hilft: Verfahren, bei denen der Freigabetext den Empfänger und den Betrag nennt. Wer eine Push-Freigabe bekommt, in der ein fremder Name und ein hoher Betrag stehen, kann stutzig werden – vorausgesetzt, er liest sie. Genau darauf zielt der Zeitdruck der Täter: Du sollst „nur schnell bestätigen“, ohne zu lesen.

Und was wirklich schützt: gar nicht erst jemanden auf den Rechner lassen. Gegen einen Angreifer, der mitliest und mitsteuert, ist keine Anmeldemethode gebaut. Wie sich die Übernahme der Rufnummer als eigener Angriffsweg verhindern lässt, behandelt SIM-Swapping und Zwei-Faktor-Anmeldung.

Wer besonders häufig Opfer von Fernzugriff-Betrug wird

Die Masche trifft nicht nur technisch unerfahrene Menschen – das ist ein hartnäckiges Missverständnis. Entscheidend ist nicht die Technikkenntnis, sondern die Gesprächssituation.

Menschen mit einer laufenden Online-Beziehung. Wer über Wochen täglich mit jemandem schreibt, prüft dessen Bitten irgendwann nicht mehr. Genau darauf baut die Masche auf.

Menschen mit einem echten technischen Problem. Wenn eine Einzahlung tatsächlich hakt, wirkt Hilfe per Fernwartung logisch. Der Vorwand ist deshalb nicht erfunden, sondern hergestellt.

Ältere Menschen mit Vermögen. Sie werden gezielt ausgewählt, weil dort größere Beträge liegen und der Anruf eines vermeintlichen Beraters weniger fremd wirkt.

Menschen unter Zeitdruck. Wer nebenbei arbeitet, telefoniert und schnell etwas erledigen will, liest Freigabetexte nicht zu Ende. Das reicht.

Diese drei Fragen beenden jeden Fernzugriff-Betrug

Man muss die Masche nicht durchschauen, um sie zu stoppen. Drei Fragen genügen, und sie funktionieren auch dann, wenn man sich bereits im Gespräch befindet.

Erstens: Soll ich Software installieren? Wenn ja, ist das Gespräch beendet. Es gibt keine seriöse Situation, in der ein Anlageberater, eine Bank oder eine Handelsplattform das verlangt.

Zweitens: Sieht gerade jemand meinen Bildschirm? Wenn ja, wird kein Online-Banking geöffnet. Nicht „nur kurz“, nicht „nur zum Zeigen“.

Drittens: Habe ich diese Zahlung selbst ausgelöst? Wenn nein, wird nichts bestätigt – unabhängig davon, wie die Freigabe begründet wird.

Online-Banking gegen Fernzugriff absichern

Ein paar Grundregeln nehmen dieser Masche die Grundlage.

Das sicherste TAN-Verfahren nutzen. Nutze für dein Online-Banking das sicherste TAN-Verfahren, das deine Bank unterstützt. Besonders wichtig ist, dass Betrag und Empfänger bei der Freigabe eindeutig angezeigt werden. Verfahren wie chipTAN oder moderne bankeigene TAN-Apps können genau diese Transaktionsdaten einbeziehen. SMS-TAN ist technisch schwächer und sollte vermieden werden, wenn die Bank bessere Alternativen anbietet. Lies bei jeder Freigabe Empfänger und Betrag vollständig, bevor du bestätigst.

Sicherheitsschlüssel dort einsetzen, wo sie wirken. Hardware-Sicherheitsschlüssel sind besonders sinnvoll für das E-Mail-Konto, Passwortmanager und unterstützte Krypto-Börsen – also für Konten, deren Übernahme wiederum den Weg zu Finanzdaten öffnen kann. Welcher FIDO2-Sicherheitsschlüssel passt, hängt vom Gerät ab.

Keine Software auf Zuruf installieren. Installiere niemals ein Programm auf Bitten einer Person, die du nur online kennst. Ein Passwortmanager sorgt zusätzlich dafür, dass ein kompromittiertes Konto nicht alle anderen mitreißt.

Anbieter vor der ersten Einzahlung prüfen. Sieh in der Unternehmensdatenbank der BaFin und im MiCA-Register der ESMA nach – wie du eine gefälschte Handelsoberfläche erkennst, erklärt betrügerische Krypto-Börsen erkennen.

Fernzugriff gewährt – was tun, wenn es schon passiert ist?

Wenn du bereits Fernzugriff gewährt oder Zugangsdaten preisgegeben hast, zählt jede Minute. Und vorweg: Es ist nicht deine Schuld – diese Banden arbeiten hochprofessionell und zielen auf Vertrauen, nicht auf Naivität.

1. Verbindung sofort trennen. WLAN deaktivieren beziehungsweise Netzwerkkabel ziehen. Das betroffene Gerät anschließend nicht mehr für Banking, E-Mail oder Passwortänderungen verwenden.
2. Von einem anderen, vertrauenswürdigen Gerät aus sichern. Bank sofort anrufen, Online-Banking gegebenenfalls sperren lassen und Passwörter von E-Mail, Banking und anderen kritischen Diensten ändern.
3. Fernwartungszugang und möglichen Schadcode beseitigen. Das kompromittierte Gerät überprüfen lassen; bei unbekannten Änderungen, installierter Zusatzsoftware oder größeren Schadenssummen ist ein vollständiges Neuaufsetzen die sicherste Variante.
4. Bank anrufen. Konto sperren lassen und prüfen, ob frische Überweisungen noch gestoppt werden können. Alles dokumentieren: Chats, App-Namen, Beträge, Zeitpunkte.
5. Anzeige erstatten. Bei der Polizei oder der Onlinewache deines Bundeslandes. Die betrügerische Plattform der BaFin melden.
6. Vorsicht vor der zweiten Masche: Recovery Scams. Angebliche Rückhol-Dienste versprechen gegen Vorkasse, verlorenes Geld zurückzubringen. Gerade frühere Betrugsopfer werden gezielt erneut angesprochen. Kein weiteres Geld zahlen und keine neuen Zugangsdaten herausgeben. Mehr dazu: Krypto-Recovery-Scams.

Weiterlesen zu Anlagebetrug und Kontoschutz

Schockanruf, Enkeltrick und falsche PolizeiDieselbe Tarnung als Amtsperson funktioniert auch am Telefon. Wie die Masche abläuft, woran du sie erkennst und was nach einer Zahlung sofort zu tun ist. Social Engineering bei Krypto: warum Technik allein nicht reicht Warum die stärkste Hardware nichts nützt, wenn dich jemand zur freiwilligen Freigabe überredet – und wie du die psychologischen Hebel durchschaust, auf denen auch der Fernzugriff-Betrug beruht. Online-Banking sicher nutzenWie sich echte Bankkommunikation von gefälschter unterscheidet, welche TAN-Verfahren wie sicher sind und woran du eine Fake-Seite erkennst.

Quellen und weiterführende Informationen

Häufige Fragen zum Fernzugriff-Betrug

Mein „Berater“ möchte per Fernwartungssoftware auf meinen Computer – ist das in Ordnung?

Nein, niemals. Keine seriöse Plattform, keine Bank und keine Behörde verlangt Fernzugriff auf deinen Rechner oder deine Banking-App. Über solche Tools werden Überweisungen in deinem Namen ausgelöst und TAN-Freigaben mitgelesen. Brich den Kontakt ab und gib weder Zugangsdaten noch TANs oder Vollmachten heraus.

Was ist AnyDesk- oder TeamViewer-Betrug?

Das sind legitime Fernwartungsprogramme, die von Betrügern zweckentfremdet werden. Sobald du sie auf Bitten eines angeblichen Beraters installierst und die Verbindung freigibst, kann die andere Seite deinen Bildschirm sehen und deinen Rechner steuern – inklusive Online-Banking.

Ich soll eine Überweisung „nur bestätigen“. Ist das gefährlich?

Ja. Eine Bestätigung oder Push-Freigabe autorisiert eine echte Abbuchung. Bestätige niemals eine Transaktion, die du nicht selbst und bewusst angestoßen hast – auch nicht, wenn man dir sagt, es sei nur ein „Test“ oder eine „Verifizierung“.

Darf ich meiner Bank-App jemandem zeigen, der mir hilft?

Nein. Zugangsdaten, TANs, Push-Freigaben und Kontovollmachten bleiben grundsätzlich bei dir. Echte Hilfe – etwa durch deine Bank – braucht niemals Fernzugriff oder deine Geheimzahlen.

Wie hängt das mit Pig Butchering zusammen?

Der Fernzugriff ist häufig die Schlussphase eines längeren Anlagebetrugs: Erst wird über Wochen Vertrauen aufgebaut und auf eine gefälschte Plattform eingezahlt, dann greifen die Täter direkt aufs Bankkonto zu. Den ganzen Ablauf beschreibt der große Pig-Butchering-Ratgeber.

Wie sichere ich mein Online-Banking gegen so etwas ab?

Nutze das sicherste TAN-Verfahren, das deine Bank unterstützt. Besonders wichtig ist, dass bei jeder Freigabe Empfänger und Betrag eindeutig angezeigt werden. Installiere niemals Software auf Zuruf und bestätige keine Zahlung, die du nicht selbst ausgelöst hast. Hardware-Sicherheitsschlüssel sind vor allem für E-Mail-Konten, Passwortmanager und unterstützte Krypto-Börsen sinnvoll.

Kann ich mein Geld zurückbekommen?

Ob Geld zurückgeholt werden kann, hängt davon ab, wie die Zahlung zustande kam. Eine von dir selbst freigegebene Überweisung lässt sich nach Ausführung meist nur schwer zurückholen; trotzdem sollte die Bank sofort einen Rückruf versuchen. Wurde eine Zahlung dagegen nicht von dir autorisiert, können gesetzliche Erstattungsansprüche gegen die Bank bestehen. Ob die Bank sich auf grobe Fahrlässigkeit berufen kann, hängt vom Einzelfall ab. Deshalb Konto sofort sperren, Bank schriftlich informieren, Beweise sichern und bei größeren Schäden rechtliche Beratung einholen.

Wie prüfe ich, ob ein Anbieter überhaupt zugelassen ist?

Kryptodienstleister in der EU benötigen grundsätzlich eine Zulassung nach MiCA oder müssen als entsprechend berechtigtes Finanzunternehmen tätig sein. Die Zulassung muss nicht zwingend von der BaFin stammen: Ein in einem anderen EU-Mitgliedstaat zugelassener Anbieter kann seine Kryptodienstleistungen grundsätzlich auch grenzüberschreitend in Deutschland anbieten. Prüfe deshalb neben der BaFin-Unternehmensdatenbank insbesondere das zentrale MiCA-Register der ESMA. Ist der konkrete Anbieter dort nicht als autorisiert aufgeführt oder steht er sogar im Register nicht konformer Anbieter, ist höchste Vorsicht geboten.

An wen wende ich mich in Deutschland?

An die örtliche Polizei bzw. die Onlinewache deines Bundeslandes für die Anzeige, an deine Bank zur Kontosperre und an die Verbraucherzentrale für Orientierung. Warnlisten führt die BaFin. Schäme dich nicht – die Meldung hilft, weitere Opfer zu schützen.

Was ist Fernzugriff-Betrug?

Beim Fernzugriff-Betrug bringen Täter ihr Opfer dazu, eine Fernwartungssoftware wie AnyDesk oder TeamViewer zu installieren oder Online-Banking-Daten, TANs und Freigaben preiszugeben. Damit steuern sie den Rechner aus der Ferne und lösen Überweisungen im Namen des Opfers aus – meist als Schlussphase eines vorgelagerten Krypto-Anlagebetrugs.

Ist AnyDesk oder TeamViewer selbst gefährlich?

Nein. Beide Programme sind legitime Fernwartungssoftware und werden millionenfach im IT-Support eingesetzt. Gefährlich wird nicht das Programm, sondern die Person am anderen Ende. Wer dich unaufgefordert bittet, so etwas zu installieren, will Zugriff auf deinen Rechner.

Ruft meine Bank an und bittet um Fernzugriff?

Nein, niemals. Keine Bank, keine Behörde und keine seriöse Handelsplattform verlangt Fernzugriff auf deinen Computer, TANs, Push-Freigaben oder eine Kontovollmacht. Kommt eine solche Aufforderung, ist es Betrug – ohne Ausnahme.

Woran erkenne ich den Fernzugriff-Betrug rechtzeitig?

An der Kombination aus Softwareinstallation, Login unter Beobachtung, Freigabe einer Zahlung, die du nicht selbst ausgelöst hast, und der Bitte um Geheimhaltung. Kommt Zeitdruck hinzu, ist die Sache eindeutig.

Bekomme ich mein Geld nach einem Fernzugriff-Betrug zurück?

Ob Geld zurückgeholt werden kann, hängt davon ab, wie die Zahlung zustande kam. Eine von dir selbst freigegebene Überweisung lässt sich nach Ausführung meist nur schwer zurückholen; trotzdem sollte die Bank sofort einen Rückruf versuchen. Wurde eine Zahlung dagegen nicht von dir autorisiert, können gesetzliche Erstattungsansprüche gegen die Bank bestehen. Ob die Bank sich auf grobe Fahrlässigkeit berufen kann, hängt vom Einzelfall ab. Deshalb Konto sofort sperren, Bank schriftlich informieren, Beweise sichern und bei größeren Schäden rechtliche Beratung einholen.

Was mache ich zuerst, wenn ich Fernzugriff gewährt habe?

Trenne sofort die Internetverbindung und verwende das betroffene Gerät anschließend nicht mehr für Banking, E-Mail oder Passwortänderungen. Sichere Bankkonto, E-Mail und andere wichtige Zugänge von einem anderen vertrauenswürdigen Gerät aus. Das kompromittierte Gerät sollte anschließend auf weitere Software oder dauerhafte Fernzugänge geprüft und im Zweifel vollständig neu aufgesetzt werden.

Kann der Täter auch nach dem Deinstallieren noch zugreifen?

Möglich ist es. Wer Fernzugriff hatte, konnte weitere Software einrichten oder gespeicherte Zugänge auslesen. Deshalb gilt der Rechner als kompromittiert: Passwörter von einem anderen Gerät ändern, Anmeldeverläufe prüfen und im Zweifel das System neu aufsetzen lassen.

Wie schütze ich ältere Angehörige vor Fernzugriff-Betrug?

Offen über die Masche sprechen und eine klare Regel vereinbaren: keine Software auf Bitte einer Person installieren, die man nur online kennt, und bei Geldforderungen immer erst in der Familie nachfragen. Wer über eine Geldanlage spricht und plötzlich eine Fernwartungs-App nutzt, braucht sofort ein Gespräch.

Was ist ein Remote-Access-Scam?

Das ist die englische Bezeichnung für den Fernzugriff-Betrug. Täter lassen sich per Fernwartungssoftware auf den Rechner des Opfers schalten und lösen von dort Überweisungen aus. In deutschen Warnmeldungen taucht die Masche auch als Kontoübernahme oder Anlagebetrug mit Fernwartung auf.

Schützt Zwei-Faktor-Anmeldung vor Fernzugriff-Betrug?

Nicht allein. Der zweite Faktor verhindert, dass jemand mit gestohlenem Passwort an dein Konto kommt. Beim Fernzugriff-Betrug bist du selbst am Gerät und gibst den Code selbst ein – die Sicherung greift nicht, weil technisch der richtige Nutzer bestätigt. Hilfreich sind Freigabetexte, die Empfänger und Betrag nennen, wenn man sie liest.

Was ist der Unterschied zwischen Fernzugriff-Betrug und Phishing?

Beim Phishing gibst du deine Daten auf einer gefälschten Seite ein. Beim Fernzugriff-Betrug gibt es keine Fälschung: Du loggst dich auf der echten Bankseite ein, der Täter sieht nur mit. Deshalb greifen die üblichen Phishing-Merkmale wie falsche Adresse oder seltsamer Absender hier nicht.

Woran erkenne ich, dass jemand meinen Bildschirm sieht?

Bei aktiver Fernwartung zeigen die Programme meist ein kleines Fenster oder ein Symbol in der Taskleiste an. Verlässlicher ist die einfache Regel: Wenn du eine Verbindung aufgebaut oder eine Sitzungsnummer weitergegeben hast, sieht die andere Seite alles – auch dein Online-Banking.

Wer wird besonders häufig Opfer?

Nicht nur technisch unerfahrene Menschen. Entscheidend ist die Gesprächssituation: eine über Wochen aufgebaute Online-Beziehung, ein echtes technisches Problem als Vorwand, Zeitdruck. Ältere Menschen mit Vermögen werden zusätzlich gezielt ausgewählt.

Was sage ich, wenn jemand am Telefon Fernzugriff verlangt?

Nichts erklären, nichts diskutieren, auflegen. Wer eine Begründung hört, beginnt zu verhandeln – und genau darauf sind die Anrufer geschult. Bei Unsicherheit selbst bei der Bank anrufen, über die Nummer auf der Karte oder dem Kontoauszug, nie über eine Nummer, die der Anrufer nennt.

Kann Fernzugriff-Betrug auch ohne Krypto passieren?

Ja. Die Variante ohne Krypto-Vorgeschichte läuft als Fake-Support-Anruf: angeblicher Microsoft- oder Bank-Support meldet ein Problem am Rechner. Der Ablauf ist derselbe, nur der Vorwand ist ein anderer.

Muss ich meinen Computer nach einem Fernzugriff neu aufsetzen?

Im Zweifel ja. Wer Fernzugriff hatte, konnte weitere Software einrichten oder gespeicherte Zugänge auslesen. Mindestens: alle Passwörter von einem anderen Gerät ändern, Anmeldeverläufe prüfen und die Fernwartungssoftware entfernen. Bei größeren Beträgen lohnt der Gang zu einem Fachbetrieb.

Dieser Text dient der allgemeinen Information, ist keine Anlage- oder Rechtsberatung und ersetzt im Ernstfall keine polizeiliche oder anwaltliche Hilfe.