Niemand bohrt sich in den Tresor. Man ruft Sie an und bittet Sie, ihn von innen zu öffnen.
Zuletzt verifiziert: Juli 2026
Das Wichtigste in Kürze
- Fast jeder erfolgreiche Bankbetrug beruht heute darauf, die kontoführende Person zum Handeln zu bewegen, nicht darauf, in ein System einzudringen.
- Drei Muster decken die meisten Fälle ab: die Phantom-Anlage, die autorisierte Zahlung und der Zugangsdaten-Diebstahl.
- Eine echte Schweizer Bank fragt nie nach einem Einmalcode, verwaltet nie Geld über Messenger und verspricht nie garantierte Renditen.
- Die FINMA führt eine öffentliche Warnliste nicht bewilligter Anbieter. Die Prüfung ist kostenlos und dauert unter einer Minute.
- Ist eine Überweisung einmal selbst autorisiert, wird die Rückholung schwierig. Das Muster früh zu erkennen, ist der einzige verlässliche Schutz.
Wie funktioniert Betrug mit dem Namen einer Bank?
Betrug mit dem Namen einer Bank bedeutet, dass Kriminelle die Identität eines regulierten Instituts annehmen, um von dessen Kundschaft oder von der Öffentlichkeit Geld oder Zugangsdaten zu erhalten. Die Systeme der Bank werden nie berührt. Angegriffen wird das Vertrauen, das an ihrem Namen hängt.
Das Werkzeug ist deutlich besser geworden. Geklonte Websites bilden das Design einer Bank getreu nach, gefälschte Nummern zeigen eine plausible Rufnummer an, und generierte Stimmen imitieren eine Person gut genug für ein kurzes Telefonat. Unverändert ist die Struktur dahinter. Nahezu jeder Fall folgt einem von drei Mustern.
| Muster | Wie es auftritt | Worum es wirklich geht |
|---|---|---|
| Die Phantom-Anlage | Eine hochwertige Anzeige, ein professionell wirkendes Dashboard, ein aufmerksamer Berater und eine Rendite, die grosszügig, aber nicht absurd klingt. Die Beziehung wächst über Tage oder Wochen. | Eine Überweisung auf ein externes Konto, eine Wallet oder eine Plattform, angeblich in Ihrem Auftrag verwaltet. |
| Die autorisierte Zahlung | Ein dringender Anruf oder eine Nachricht von jemandem, der sich als Ihre Bank, die Polizei oder ein Lieferant ausgibt. Etwas stimmt nicht und muss sofort geregelt werden. | Eine Zahlung, die Sie selbst mit Ihren eigenen Zugangsdaten auf ein Konto der anrufenden Person auslösen. |
| Der Zugangsdaten-Diebstahl | Ein SMS oder eine E-Mail zu einem gesperrten Konto, einer fehlgeschlagenen Zahlung oder einer nötigen Verifizierung, mit Link auf eine überzeugende Login-Seite. Manchmal folgt ein Hilfsangebot. | Ihre Zugangsdaten, Ihr Einmalcode oder die Fernsteuerung Ihres Geräts. |
Alle drei teilen ein Prinzip. Die Kriminellen können den Tresor nicht öffnen, also besteht das Ziel darin, die kontoführende Person zum freiwilligen Öffnen zu bewegen. Genau deshalb ist die Gegenmassnahme nicht technisch. Sie heisst Erkennen.
Zehn Regeln, die eine echte Schweizer Bank nie bricht
Das sind keine Versprechen eines einzelnen Instituts. Es sind die Betriebsbedingungen, die sich daraus ergeben, eine bewilligte und beaufsichtigte Bank in der Schweiz zu sein. Verletzt eine Interaktion mit einer angeblichen Schweizer Bank auch nur eine davon, findet sie nicht mit der Bank statt.
- Keine garantierten Renditen. In der regulierten Vermögensverwaltung sind Rendite und Risiko untrennbar, und kein beaufsichtigtes Institut darf Anlageergebnisse als sicher darstellen. Sicherheit ist ein Verkaufsinstrument, kein Finanzprodukt.
- Geld bleibt im regulierten Rahmen. Eine bewilligte Bank hält und verwaltet Kundenvermögen in der eigenen beaufsichtigten Struktur. Die Aufforderung, Geld auf eine externe Krypto-Wallet, eine ausländische Handelsplattform oder ein Verwahrkonto Dritter zu überweisen, ist der Punkt, an dem das Geld den geschützten Bereich verlässt.
- Keine Vermögensverwaltung über Messenger. Regulierte Beratung ist dokumentiert und läuft über offizielle Kanäle. Wer über WhatsApp, Telegram oder Signal von einer privaten Nummer aus Aufträge ausführt oder Geld verlangt, arbeitet nicht für die Bank.
- Kein Zeitdruck. Ein Angebot, das in zehn Minuten verfällt, existiert, um genau das Zeitfenster zu entfernen, in dem Sie geprüft hätten. Seriöses Banking verlangt nie, dass Sie Ihr Urteilsvermögen aussetzen, und ein echtes Anliegen besteht auch nach einem Verifizierungsanruf noch.
- Nach Verifizierungscodes wird nie gefragt. Ein Einmalpasswort ist der Schlüssel zum Konto. Keine Mitarbeiterin und kein Mitarbeiter einer echten Bank wird Sie je bitten, einen solchen Code am Telefon vorzulesen, in einen Chat zu tippen oder per E-Mail zu senden. Es gibt kein legitimes Szenario für diese Frage.
- Eine Domain, keine Varianten. Fälscher registrieren Adressen, die sich vom Original nur durch einen Bindestrich, ein Wort oder eine Endung unterscheiden. Alpian veröffentlicht beispielsweise die unter seinem Namen kursierenden Fälschungen, darunter alpianmanagement.com, alpian.private-eu.com und alpian-egibilite.com, und bestätigt alpian.com als einzige Webadresse. Weicht ein einziges Zeichen ab, schliessen Sie den Tab.
- Keine ausgelagerten Berater mit Kaltakquise aus dem Ausland. Die Beratungsbeziehung einer Schweizer Bank ist intern und in der Schweiz angesiedelt. Ein unaufgeforderter Anruf eines Brokers oder Partners aus einem anderen Land, der Zugang zu Produkten eines Schweizer Instituts anbietet, ist nicht der Weg, wie diese Beziehung entsteht.
- Keine Fernwartungssoftware. Die Bitte, TeamViewer, AnyDesk oder ein ähnliches Werkzeug zu installieren, damit der Support ein Problem lösen kann, ist die Bitte um Kontrolle über Ihr Gerät. Mit Bildschirm- und Eingabezugriff kann die anrufende Person Überweisungen freigeben, ohne Ihr Passwort je zu benötigen.
- Eine echte Bank lässt sich gern überprüfen. Ein Gespräch zu beenden und das Institut über einen selbst gefundenen Kanal zu erreichen, ist normal, erwartbar und wird nie übel genommen. Nutzen Sie nie eine Nummer, einen Link oder eine Adresse aus der Kontaktaufnahme.
- Melden gehört zum System. Banken verfolgen und entfernen Fälschungsinfrastruktur, und Kundenmeldungen sind der Weg, auf dem das meiste davon gefunden wird. Alpian bittet darum, verdächtige Anrufe, Nachrichten, Anzeigen und Websites mit Screenshots und Nummern an fraud-report@alpian.com weiterzuleiten.
Wie prüfen Sie, ob ein Schweizer Finanzanbieter echt ist?
Die Prüfung ist in der Schweiz öffentlich, kostenlos und schnell. Vier Schritte in dieser Reihenfolge klären fast jeden Fall, und keiner davon verlangt Kontakt mit dem geprüften Anbieter.
- Die FINMA-Warnliste prüfen. Die FINMA führt eine veröffentlichte Liste von Unternehmen und Personen, bei denen der Verdacht auf bewilligungspflichtige Tätigkeit ohne Bewilligung besteht. Die Liste erhebt ausdrücklich keinen Anspruch auf Vollständigkeit und wird nicht täglich aktualisiert. Ein Fehlen ist also keine Unbedenklichkeitsbescheinigung.
- Die Bewilligung selbst prüfen. Eine Schweizer Bank ist von der FINMA bewilligt und erscheint in deren Register bewilligter Institute. Wer Schweizer Regulierung behauptet, dort aber nicht auffindbar ist, behauptet etwas, das nicht existiert.
- Die Domain mit der offiziellen vergleichen. Ermitteln Sie die echte Adresse des Instituts unabhängig, über eine Suche oder die bereits installierte App, und vergleichen Sie Zeichen für Zeichen. Navigieren Sie nie über den zugesandten Link.
- Die weiteren Warnlisten prüfen. Die Kantonspolizei Zürich führt eine öffentliche Warnliste auf cybercrimepolice.ch, und die IOSCO betreibt ein internationales Investor-Alerts-Portal mit weltweit gemeldeten Anbietern.
Ein struktureller Punkt lohnt das Merken. Die meisten Anbieter auf der FINMA-Warnliste haben überhaupt keine physische Präsenz in der Schweiz. Sie behaupten ein Schweizer Büro, weil die Glaubwürdigkeit des Schweizer Finanzplatzes genau das Gut ist, das gestohlen wird. Ein schweizerisch klingender Name, eine Fahne und eine Adresse in Zug beweisen für sich genommen nichts.
Was tut eine seriöse Bank stattdessen?
| Situation | Was ein Betrug tut | Was eine bewilligte Schweizer Bank tut |
|---|---|---|
| Über Renditen sprechen | Verspricht einen festen oder garantierten Gewinn | Zeigt vergangene Wertentwicklung mit Risiken und Kosten |
| Ihr Geld halten | Leitet es auf eine externe Wallet oder ein Partnerkonto | Hält es in der eigenen beaufsichtigten Struktur, geschützt bis CHF 100’000 über die Schweizer Einlagensicherung |
| Sie kontaktieren | Ruft unaufgefordert mit einem Angebot und einer Frist an | Kontaktiert bestehende Kundschaft und registrierte Interessenten und hat nie etwas gegen einen Rückruf |
| Authentifizierung | Bittet Sie, einen Einmalcode vorzulesen | Fragt nie nach Code, Passwort oder Fernzugriff auf Ihr Gerät |
| Der Einstieg | Verlangt Eile und Verschwiegenheit | Führt einen dokumentierten Onboarding-Prozess mit Identifikation, in der App oder auf der offiziellen Seite |
Die Asymmetrie ist nützlich. Ein Betrug braucht Tempo und Isolation, weil beides Prüfen verhindert. Ein reguliertes Institut kann sich Langsamkeit leisten, weil alles, was es tut, eine Prüfung übersteht. Jede Interaktion, die sich gegen Überprüfung sperrt, sagt Ihnen, was sie ist.
Was tun, wenn Sie bereits überwiesen haben?
Handeln Sie sofort und in dieser Reihenfolge. Kontaktieren Sie Ihre Bank über die offizielle App oder die veröffentlichte Nummer und verlangen Sie einen Rückruf der Zahlung, denn in den ersten Stunden lässt sich ein Empfängerkonto oft noch sperren. Erstatten Sie Anzeige bei der Polizei, was für die meisten weiteren Schritte nötig ist. Ändern Sie die Zugangsdaten für das Konto und für die damit verbundene E-Mail-Adresse und entfernen Sie installierte Fernwartungssoftware.
Melden Sie danach die Identitätsanmassung selbst, beim Institut, dessen Name verwendet wurde, und beim Nationalen Zentrum für Cybersicherheit. Diesen Teil lassen viele aus, weil das Geld ohnehin weg scheint. Es ist auch der Teil, der eine geklonte Domain abschaltet, bevor sie die nächste Person erreicht.
Prüfen, bevor Sie handeln
Alpian veröffentlicht die unter seinem Namen kursierenden Fake-Domains, die Warnzeichen und die Meldestelle.
Zur Sicherheitsseite von AlpianHäufige Fragen
Woran erkenne ich, ob ein Anruf meiner Bank echt ist?
Beenden Sie das Gespräch und erreichen Sie die Bank selbst, über die bereits installierte App oder eine unabhängig ermittelte Nummer. Eine seriöse Bank hat nie etwas dagegen. Zwei Bitten entlarven einen Betrug nahezu sicher: einen Einmalcode vorzulesen und Fernwartungssoftware zu installieren.
Fragt eine Schweizer Bank je nach meinem Einmalpasswort?
Nein. Ein Einmalpasswort autorisiert eine Handlung auf Ihrem Konto. Wer danach fragt, bittet Sie also, etwas in seinem Namen freizugeben. Keine Mitarbeiterin und kein Mitarbeiter einer FINMA-lizenzierten Schweizer Bank wird Sie unter irgendwelchen Umständen bitten, einen Code vorzulesen, in einen Chat zu tippen oder per E-Mail zu senden.
Wie prüfe ich, ob ein Finanzanbieter in der Schweiz bewilligt ist?
Beginnen Sie mit der FINMA-Warnliste mutmasslich nicht bewilligter Anbieter und prüfen Sie danach, ob das Unternehmen im FINMA-Register bewilligter Institute erscheint. Die Warnliste ist nicht abschliessend und wird nicht täglich aktualisiert, ein Fehlen ist also kein Beleg für Seriosität. Auch die Kantonspolizei Zürich führt eine Warnliste auf cybercrimepolice.ch.
Was ist autorisierter Zahlungsbetrug?
Ein Betrug, bei dem Sie dazu gebracht werden, eigenes Geld mit den eigenen Zugangsdaten an Kriminelle zu überweisen. Weil Sie die Zahlung freigegeben haben, ist sie technisch rechtmässig und die Rückholung schwierig. Es ist heute wertmässig die führende Kategorie beim Überweisungsbetrug im Europäischen Wirtschaftsraum.
Wo melde ich jemanden, der sich als Alpian ausgibt?
Senden Sie die Angaben an fraud-report@alpian.com, mit Screenshots von E-Mails oder Websites, der Nummer, die angerufen hat, und den Domains, auf die Sie geleitet wurden. Mutmasslich nicht bewilligte Anbieter können zudem der FINMA gemeldet werden, Cybervorfälle dem Nationalen Zentrum für Cybersicherheit.
Die Infrastruktur einer Schweizer Bank ist nicht die Schwachstelle, und die Kriminellen in diesem Markt wissen das besser als alle anderen. Einlagen bei einem FINMA-lizenzierten Institut liegen in einem beaufsichtigten Rahmen und sind bis CHF 100’000 pro Kundin und Kunde geschützt, ob die Bank digital ist oder eine Marmorhalle hat. Angegriffen wird die kurze Spanne zwischen einem überzeugenden Satz und einer Entscheidung. Zehn Regeln, vier Prüfungen und die Gewohnheit, unabhängig zu verifizieren, schliessen den grössten Teil dieser Lücke. Echte Anlageprodukte sind nach der Prüfung noch da. Betrügerische selten.
Quellen