Hier spricht Ihre Bank

Der Anruf zeigt die Nummer der eigenen Bank. Der Anrufer kennt den Namen der Kundin und die letzte Kartenzahlung. Es gebe eine verdächtige Transaktion, sagt er, das Geld müsse sofort auf ein sicheres Konto, oder ein Code müsse vorgelesen werden, um die Belastung zu stoppen. Wenn die Kundin ihre echte Bank anruft, ist das Geld weg.

Dann kommt die Beschwerde. Zahlungen «in Zusammenhängen von Täuschung oder Betrug», wie es die Banco de España nennt, waren 2025 der häufigste einzelne Beschwerdegrund bei ihr. Sie machten 30 % der 30’970 eingegangenen Beschwerden aus, 18 % mehr als im Vorjahr. Zwei Drittel waren Kartenzahlungen, ein Drittel Überweisungen. In den ersten vier Monaten 2026 stiegen die Beschwerden bei der Aufsicht um mehr als die Hälfte, und die Banco de España führt den Anstieg vor allem auf Betrug zurück.

Wer zahlt, hängt vom Gesetz und vom Beweis ab. Nach dem spanischen Zahlungsdienstegesetz muss eine Bank eine Zahlung, die ihre Kundin nicht autorisiert hat, spätestens bis zum Ende des folgenden Geschäftstags erstatten. Dass eine Karte oder ein Code verwendet wurde, beweist für sich allein nicht, dass die Kundin die Zahlung autorisiert hat. Betrug oder grobe Fahrlässigkeit der Kundin muss die Bank beweisen. Hat die Kundin selbst auf den Knopf gedrückt, angeleitet von jemandem, der sich als Bank ausgab, wird der Fall für beide Seiten schwieriger. Und dort landet er: in der Warteschlange der Beschwerden.

Die Regeln bewegen sich. Seit dem 15. September müssen spanische Mobilfunkanbieter SMS blockieren, deren Absendername nicht bei der CNMC registriert ist, der Wettbewerbsbehörde. Das erschwert es, eine SMS im Namen einer Bank zu verschicken. Die neue EU-Zahlungsdiensteverordnung, im November 2025 vereinbart, geht weiter. Wer von jemandem, der sich als die eigene Bank ausgibt, zu einer Zahlung verleitet wird, erhält ein Recht auf volle Rückerstattung, wenn er den Fall der Polizei und der Bank meldet. Der Text ist vereinbart, aber noch nicht in Kraft. Nach heutigen Schätzungen gilt er ab 2028.

Fast die ganze Debatte dreht sich darum, wer zahlt. Weniger wird darüber gesprochen, was in den Beschwerden steht. Eine Betrugsbeschwerde ist die Schilderung des Angriffs durch das Opfer selbst: die Nummer, die anrief, was der Anrufer schon wusste, die Worte, die überzeugten, der Bildschirm, den die App zeigte, der Moment, in dem die Kundin es merkte. Das Transaktionsprotokoll zeigt, dass Geld abgeflossen ist. Nur die Kundin kann sagen, wie man sie dazu gebracht hat.

Darum zeigt sich ein neuer Betrug zuerst in den Beschwerden. Seine ersten Opfer schreiben, bevor jemand die Verluste gezählt hat. Einzeln gelesen wirkt jeder Fall wie Pech. Gemeinsam gelesen, nach Masche statt nach Produkt, zeigen sie das Muster: der Anrufer, der die letzte Zahlung kannte, der Kurier, der die Karte abholen sollte, die Anlagewerbung mit einem bekannten Gesicht.

So zu lesen verlangt drei Änderungen. Der Text der Beschwerde muss das Betrugsteam erreichen, nicht nur die Fallakte. Jemand muss die Beschwerden der Woche gemeinsam lesen und danach ordnen, wie die Kundschaft getäuscht wurde. Und dieselbe Lektüre sollte den Anteil der Bank selbst prüfen. Hat die Kundin während des Angriffs versucht, die Bank anzurufen, und wie lange hat sie gewartet? Hat die App gewarnt? Wurde ein Fall gleich entschieden wie sein Zwilling?

Einheitlichkeit zählt, weil eine Ablehnung den Fall nicht beendet. Eine abgewiesene Kundin kann sich an die Banco de España wenden, und 2025 bereinigten die Banken 3’585 Beschwerden, sobald die Aufsicht eingeschaltet war, über alle Themen hinweg. Eine Ablehnung, der ein Zwillingsfall widerspricht, übersteht diesen zweiten Blick kaum.

Das Register wird den Betrug nicht stoppen, und die EU-Erstattungsregel auch nicht. Aber jedes Opfer, das sich beschwert, hat den schwierigsten Teil der Untersuchung schon erledigt: Es hat aufgeschrieben, was passiert ist. Eine Bank, die diese Schilderungen gemeinsam liest, sieht den nächsten Betrug, solange er noch klein ist. Eine, die sie einzeln liest, findet ihn im Bericht des nächsten Jahres.