Aktualisiert am 9. Oktober 2026
Das Wichtigste in Kürze
Mobile Zahlungen mit Apple Pay, Google Wallet oder Banking-Apps sind grundsätzlich sicher, weil die echte Kartennummer nicht übertragen wird (Tokenisierung) und jede Zahlung am Gerät bestätigt werden muss. Die Schwachstellen liegen fast immer beim Drumherum: gefälschte Apps, schwache Bildschirmsperre, Phishing und zu spät bemerkte Abbuchungen. Mit diesen vier Checks schließt du die wichtigsten Lücken in etwa 15 Minuten:
- App-Quellen und Berechtigungen prüfen
- Sperre und Biometrie richtig einrichten
- NFC, Netzwerk und Wallet bewusst nutzen
- Benachrichtigungen aktivieren und Kontobewegungen kontrollieren
Warum mobile Zahlungen eigentlich sicher sind
Legst du eine Karte in Apple Pay oder Google Wallet an, speichert das Handy nicht deine Kartennummer, sondern eine Geräte-Kartennummer (Token). Jede Zahlung erzeugt zusätzlich einen Einmal-Code. Ein Händler oder Angreifer, der diese Daten abfängt, kann damit keine neue Zahlung auslösen. Außerdem musst du jede Zahlung per Face ID, Fingerabdruck oder Code freigeben.
Das Risiko verschiebt sich damit dorthin, wo Menschen getäuscht werden: bei Apps, Links und Anrufen.
Check 1: App-Quellen und Berechtigungen
Jede mobile Zahlung beginnt mit einer App, und hier sollten die ersten Kontrollen stattfinden.
- Nur offizielle Stores nutzen und den Entwickler prüfen: Die echte Sparkassen-, Volksbank- oder PayPal-App stammt vom jeweiligen Unternehmen, nicht von „Mobile Banking Tools Ltd.“.
- Keine APK-Dateien aus Links in SMS, WhatsApp oder E-Mails installieren. Genau so verbreiten Betrüger Banking-Trojaner.
- Berechtigungen hinterfragen: Eine Zahlungs-App braucht keinen Zugriff auf SMS, Kontakte oder die Bedienungshilfen. Besonders die Android-Bedienungshilfen (Accessibility) sind ein Warnsignal, weil Schadsoftware damit den Bildschirm mitlesen und Eingaben auslösen kann.
Sicherheitsforscher finden trotz Prüfungen immer wieder Schad-Apps auch in offiziellen Stores, deshalb ist ein zweiter Blick nie verkehrt.
Wenn Transaktionen über den Einkauf hinausgehen, zum Beispiel beim Gaming oder bei Live-Services, einschließlich Szenarien, in denen Nutzer mit dem Handy im Casino bezahlen, macht die Kombination aus Finanzzugang und ständiger Nutzung vertrauenswürdige App-Quellen unverzichtbar. Je öfter eine App Geld bewegt, desto wichtiger ist es, dass sie aus einer geprüften Quelle stammt und nur die nötigen Rechte hat.
So prüfst du Berechtigungen:
- iPhone: Einstellungen → Datenschutz & Sicherheit → z. B. „Ortungsdienste“ oder „Kontakte“, dort siehst du, welche Apps Zugriff haben.
- Android: Einstellungen → Sicherheit & Datenschutz → Datenschutz → Berechtigungsmanager (Bezeichnungen je nach Hersteller leicht unterschiedlich). Zusätzlich sollte Google Play Protect aktiv sein.
Check 2: Sperre und Biometrie
Die Bildschirmsperre ist die wichtigste Hürde zwischen einem Dieb und deinem Geld.
- Mindestens sechsstellige PIN oder ein alphanumerisches Passwort statt Muster oder 1234.
- Fingerabdruck oder Gesichtserkennung aktivieren. Das ist schneller und schützt vor Schulterblicken beim Eintippen der PIN in der Bahn.
- Banking-Apps zusätzlich sperren: Viele Apps können beim Öffnen und für jede Überweisung erneut Biometrie verlangen.
- iPhone: „Schutz für gestohlene Geräte“ einschalten (Einstellungen → Face ID & Code). Dann sind gespeicherte Passwörter und Zahlungsmethoden außerhalb vertrauter Orte nur noch per Face ID oder Touch ID erreichbar, und wichtige Kontoänderungen werden um eine Stunde verzögert, selbst wenn ein Dieb deinen Code kennt.
- Android: Auf vielen neueren Geräten gibt es vergleichbare Diebstahlschutz-Funktionen, etwa eine automatische Sperre, wenn das Handy aus der Hand gerissen wird, oder eine Identitätsprüfung für sensible Einstellungen. Du findest sie meist unter Einstellungen → Google → Diebstahlschutz.
Check 3: NFC, Netzwerk und Wallet
Kontaktloses Bezahlen per NFC funktioniert nur auf wenige Zentimeter und nur bei entsperrtem Handy bzw. nach Bestätigung. Trotzdem haben Kriminelle Wege gefunden, NFC zu missbrauchen. Das Better Business Bureau warnte vor einem wachsenden NFC-Betrug namens „ Ghost Tapping “, bei dem Angreifer unautorisierte Zahlungen auslösen, ohne physischen Kontakt.
Gut dokumentiert ist der Fall der Android-Schadsoftware NGate, die das Sicherheitsunternehmen ESET 2024 analysiert hat: Opfer in Tschechien wurden per SMS und gefälschten Bankseiten dazu gebracht, eine App zu installieren und ihre physische Bankkarte ans Handy zu halten. Die App leitete die NFC-Daten der Karte an das Gerät der Täter weiter, die damit Geld am Automaten abhoben. Der Trick funktioniert also nur, wenn du zuvor eine Schad-App installiert hast, was wieder zu Check 1 führt.
Praktische Regeln:
- Nie die Bankkarte an das Handy halten, weil eine App oder ein „Bankmitarbeiter“ am Telefon darum bittet. Das verlangt keine seriöse Bank.
- NFC deaktivieren, wenn du es länger nicht brauchst.
- Öffentliches WLAN für Banking und Käufe meiden oder mobile Daten nutzen. Die Verbindungen sind zwar verschlüsselt, gefälschte Hotspots und Login-Seiten bleiben aber ein Risiko.
- Wallet statt Karte im Web: Beim Online-Kauf mit Apple Pay, Google Pay oder PayPal gibst du dem Shop keine Kartennummer.
Check 4: Benachrichtigungen und Kontrolle
Sicherheit endet nicht mit der Zahlung.
- Push-Benachrichtigungen für jede Kartenzahlung in der Banking- oder Wallet-App aktivieren.
- Kleine, unbekannte Beträge ernst nehmen. Betrüger testen gestohlene Daten oft mit Centbeträgen.
- Abos prüfen: iPhone unter Einstellungen → [dein Name] → Abonnements, Android im Play Store unter Profil → Zahlungen & Abos.
- Einmal im Monat die Umsätze durchsehen, besonders bei Karten, die in Apps und Shops gespeichert sind.
Notfallplan: Handy weg oder verdächtige Abbuchung
| Situation | Sofort tun |
|---|---|
| Handy verloren/gestohlen | Über „Wo ist?“ (Apple) bzw. „Mein Gerät finden“ (Google) sperren oder als verloren markieren; das deaktiviert Apple Pay bzw. die Wallet-Zahlungen |
| Karte kompromittiert | Karte in der Banking-App sperren oder den Sperr-Notruf 116 116 anrufen |
| Unbekannte Abbuchung | Bank sofort informieren, Zahlung reklamieren, bei Betrug Anzeige bei der Polizei |
| Schad-App vermutet | Handy vom Netz nehmen, Bank anrufen, Gerät zurücksetzen, Passwörter von einem sauberen Gerät ändern |
Rechtlich bist du in Deutschland gut geschützt: Bei nicht autorisierten Zahlungen muss die Bank den Betrag grundsätzlich erstatten. Bei verlorenen oder gestohlenen Zahlungsmitteln kann sie dich mit höchstens 50 Euro beteiligen, nach deiner Sperrmeldung gar nicht mehr. Voll haften kannst du aber bei grober Fahrlässigkeit, etwa wenn du die PIN weitergibst oder die Karte trotz Aufforderung durch Unbekannte ans Handy hältst. Deshalb ist schnelles Melden so wichtig.
Mehr zu sicheren Bezahlwegen beim Zocken findest du in Die sichersten Online-Zahlungsmethoden für Gamer. Wie du Konten ohne Passwort besser absicherst, erklärt unser Artikel Passkeys statt Passwörter.
FAQ
Ist Apple Pay oder Google Wallet sicherer als die Plastikkarte?
In der Regel ja. Die echte Kartennummer wird nicht übertragen, jede Zahlung braucht eine Freigabe am Gerät, und ein gestohlenes Handy lässt sich aus der Ferne sperren.
Kann jemand im Gedränge über NFC von meinem Handy abbuchen?
Bei Wallet-Zahlungen praktisch nicht, weil die Zahlung erst nach deiner Bestätigung freigegeben wird. Bekannte NFC-Betrugsmaschen setzen voraus, dass zuvor eine Schad-App installiert wurde.
Brauche ich auf dem Smartphone einen Virenscanner?
Auf dem iPhone nicht. Auf Android reicht für die meisten Nutzer Google Play Protect, solange du keine Apps außerhalb des Play Store installierst.
Ist Bezahlen im öffentlichen WLAN gefährlich?
Die Zahlung selbst ist verschlüsselt. Gefährlich sind gefälschte Hotspots und Login-Seiten. Für Banking und Käufe sind mobile Daten die sicherere Wahl.
