Die echten Risiken – im richtigen Verhältnis

Das Muster ist dasselbe wie in Deutschland: Der meiste Betrug erreicht Sie heute über das Smartphone, nicht über den Geldautomaten. Die Schutzmaßnahmen sind einfach und wirken fast alle – ob in Bangkok, Phuket oder München.

Die gute Nachricht: Das Recht ist auf Ihrer Seite. Nach § 675u BGB muss Ihre Bank nicht autorisierte Zahlungen erstatten; für Schäden durch eine verlorene oder gestohlene Karte vor Ihrer Meldung haften Sie nach § 675v BGB in der Regel mit höchstens 50 € – sofern Sie nicht grob fahrlässig gehandelt haben. Alles Folgende soll Betrug ganz verhindern – und, falls er doch passiert, begrenzen, wie viel Geld Ihr Konto verlässt, bevor Sie es merken.

Skimming am Automaten: wie es funktioniert und wie Sie es erkennen

Für Skimming brauchen Betrüger zwei Dinge: eine Kopie Ihrer Kartendaten und Ihre PIN. Die Daten holen sie sich mit einem Aufsatz auf oder in dem Kartenschlitz, die PIN mit einer winzigen versteckten Kamera oder einer falschen Tastatur über der echten. Dann fertigen sie eine gefälschte Karte und heben Bargeld ab.

Nehmen Sie sich vor dem Einstecken der Karte fünf Sekunden, um den Automaten zu prüfen:

• Der Kartenschlitz. Steht er vor, sitzt er locker oder sieht er anders aus als am Automaten daneben? Ziehen Sie vorsichtig daran.
• Die Tastatur. Wirkt sie erhöht, dick oder weich? Aufsätze liegen über den echten Tasten.
• Über der Tastatur. Achten Sie auf ein kleines Loch, eine seltsame Leiste oder einen Prospekthalter, der eine Kamera verbergen könnte.
• Kleber, Klebeband oder Kratzer rund um Schlitz oder Blende.
• Ein Automat, der anders aussieht als andere Automaten derselben Bank in der Nähe.
• Gegenstände am Automaten – ein Handy, ein „hilfreicher“ Hinweis, eine Box.

Wirkt etwas verdächtig, nutzen Sie den Automaten nicht. Gehen Sie weiter und sagen Sie dem Personal Bescheid, wenn der Automat an einer Bankfiliale steht.

Sichere Gewohnheiten am Geldautomaten

1. Automaten an Bankfilialen oder in Einkaufszentren wählen, wenn möglich bei Tageslicht. Geht etwas schief, ist die Bank gleich da.
2. Allein stehende Automaten meiden – in ruhigen Straßen und spätabends in Ausgehvierteln.
3. Schlitz und Tastatur prüfen, bevor Sie die Karte einstecken.
4. PIN abdecken und darauf achten, ob jemand dicht hinter Ihnen steht.
5. Keine Hilfe von Fremden annehmen, wenn der Automat „nicht funktioniert“.
6. Umrechnung ablehnen und Baht wählen – kein Betrug, aber der teuerste Fehler an thailändischen Automaten.
7. Auf die Karte warten – thailändische Automaten geben sie oft erst nach dem Geld zurück.
8. Geld einstecken, bevor Sie gehen, und die Buchung in der App prüfen.

Behält der Automat Ihre Karte und jemand in der Nähe bietet an, Ihnen zu helfen, wenn Sie die PIN noch einmal eingeben – lassen Sie es. Bei sogenannten Kartenfallen bleibt die Karte im Schlitz hängen, bis Sie gehen; dann holt sie der Täter heraus, nachdem er Ihre PIN beobachtet hat. Sperren Sie die Karte sofort in der App oder über +49 116 116, bevor Sie gehen.

Kartenzahlung in Geschäften, Bars und Hotels

Kartendaten können auch beim Bezahlen kopiert werden – über ein manipuliertes Terminal oder von jemandem, der Ihre Karte außer Sichtweite mitnimmt. Behalten Sie die Karte im Blick und bitten Sie, das Terminal zu Ihnen zu bringen, statt sie hinter der Theke verschwinden zu lassen. Zahlen Sie kontaktlos oder mit dem Smartphone, wo es geht, dann verlässt die Karte nie Ihre Hand, und nutzen Sie im Hotel und überall, wo Ihre Daten mitgenommen oder gespeichert werden, eine Kreditkarte. Prüfen Sie Betrag und Währung, bevor Sie zahlen oder die PIN eingeben, bewahren Sie Belege auf und gleichen Sie sie abends mit der App ab. Und lassen Sie niemanden Ihre Karte fotografieren – weder Vorder- noch Rückseite, auch nicht „für die Kaution“.

Hotels und Vermieter möchten für Kautionen manchmal eine Karte hinterlegt haben. Eine Kreditkarte ist dafür besser: Werden die Daten missbraucht, geht es zunächst um das Geld der Bank, nicht um Ihr Girokonto. Und hinterlegen Sie nie Ihren Reisepass als Kaution, ob für Roller oder anderes.

Betrug bei Buchungs- und Hotelzahlungen

Das ist die am schnellsten wachsende Betrugsform, der Thailand-Reisende begegnen – und dabei wird Ihnen keine Karte gestohlen. Man bringt Sie dazu, das Geld selbst zu überweisen.

Im April 2026 gab die thailändische Datenschutzbehörde ihre höchste Warnstufe heraus, nachdem Booking.com bestätigt hatte, dass Unbefugte auf Reservierungsdaten einiger Kunden zugegriffen hatten. Betrüger nutzten echte Namen, Daten und Hotelnamen, um Gäste per WhatsApp oder im App-Chat anzuschreiben – als Hotel oder Booking.com getarnt, mit angeblichen Problemen bei der Kartenzahlung und der Drohung, die Buchung binnen 12 bis 24 Stunden zu stornieren, wenn der Gast nicht über einen Link oder auf ein privates Konto zahlt. Laut Booking.com waren Finanzdaten nicht betroffen.

Im selben Monat nahm die thailändische Cyberpolizei in Chonburi einen Mann fest, der mit der Kundendatenbank eines Hotels in Pattaya gefälschte Websites und E-Mail-Konten im Namen des Hotels eingerichtet haben soll. Mehr als 35 frühere Gäste erhielten Forderungen für angebliche Zimmerschäden und zahlten zusammen rund ฿100.000, bevor er gefasst wurde.

Haben Sie schon gezahlt, wenden Sie sich sofort an Ihre Bank – mit einer Kreditkarte stehen die Chancen auf eine Rückbuchung am besten – und melden Sie den Fall der Plattform und der thailändischen Polizei, online über thaipoliceonline.go.th.

Falsche Bankanrufe, SMS und gefälschte QR-Codes

Falsche Bank. Betrüger rufen an, schreiben SMS oder Nachrichten und geben sich als Betrugsabteilung Ihrer Bank aus – oft direkt nachdem Sie Karte oder Handy verloren haben. Sie bitten Sie, eine TAN vorzulesen, Ihre Kartendaten zu „bestätigen“ oder Geld auf ein „Sicherheitskonto“ zu überweisen. Ihre Bank fragt nie nach PIN, vollständigem Passwort oder TAN und bittet Sie nie, Geld zu verschieben, um es zu schützen. Legen Sie auf und rufen Sie über die Nummer in Ihrer App zurück.

Gefälschte QR-Codes. Mit der Verbreitung von QR-Zahlungen nehmen auch manipulierte Codes zu – ein Aufkleber über dem echten QR-Code eines Geschäfts, der Ihre Zahlung auf ein anderes Konto leitet. Zahlen Sie QR-Codes über eine Touristen-App, prüfen Sie vor dem Bestätigen, ob der angezeigte Empfängername zum Geschäft passt, und seien Sie misstrauisch bei Codes, die über einen anderen geklebt wirken.

Öffentliches WLAN. Banking-Apps verschlüsseln selbst, aber Hotel-, Café- und Flughafen-WLAN teilen Sie mit Fremden. Mobile Daten – etwa über eine thailändische eSIM – oder ein seriöses VPN in öffentlichen Netzen geben Ihnen beim Banking eine zusätzliche Schutzschicht. Verweigert eine App den Dienst über VPN, schalten Sie es ab und nutzen mobile Daten.

Sicherheitsfunktionen, die in Thailand helfen

Manche Karten machen Betrug deutlich schwerer – oder deutlich weniger schmerzhaft. Diese Funktionen lohnen sich für eine Thailand-Reise:

Funktionen laut Beschreibung der Anbieter; prüfen Sie vor der Reise die Einstellungen in der App Ihrer eigenen Karte.

Wenn Ihre Karte missbraucht wurde

Sperren Sie die Karte sofort, in der App oder über den Sperr-Notruf +49 116 116, und machen Sie Screenshots der Buchungen, die nicht von Ihnen stammen. Melden Sie den Betrug Ihrer Bank in der App oder telefonisch und fordern Sie eine neue Karte an, und ändern Sie Ihre Passwörter, wenn Handy oder E-Mail betroffen sein könnten. Zeigen Sie den Fall bei der Polizei an – bei Diebstahl bei der Touristenpolizei (1155); Online-Betrug können Sie über thaipoliceonline.go.th melden. Wurden auch Bargeld oder Gegenstände gestohlen, informieren Sie die Reiseversicherung. Nutzen Sie die Reservekarte, während die Bank prüft, und kontrollieren Sie Ihre Kontoauszüge noch einige Wochen, denn Missbrauch taucht manchmal später auf.

Nach § 675u BGB muss Ihre Bank nicht autorisierte Zahlungen erstatten. Haben Sie eine Zahlung dagegen selbst freigegeben, weil Sie getäuscht wurden – etwa über einen Link oder eine vorgelesene TAN –, gilt sie als autorisiert, und eine Erstattung ist deutlich schwieriger. Schildern Sie Ihrer Bank deshalb genau, was passiert ist.

Die sichersten Karten für Thailand

Eine gebührenfreie Debitkarte mit guter App-Steuerung, eine digitale Karte für Online-Buchungen und eine gebührenfreie Kreditkarte für alles, wo Ihre Daten mitgenommen oder gespeichert werden. Alle setzen einen Wohnsitz in Deutschland voraus.

Karten so einrichten, dass Betrüger leer ausgehen

Aktivieren Sie für jede Karte Push-Mitteilungen, damit Sie jede Zahlung sofort sehen, und halten Sie die Tageslimits vernünftig – genug für ฿20.000 auf einmal, nicht das Maximum Ihrer Bank. Schalten Sie per Kartensteuerung die Online- oder Automatennutzung bei Karten ab, die Sie dafür nicht brauchen. Für Hotels, Buchungen und alles, was gespeichert wird, nutzen Sie eine Kreditkarte, für Online-Buchungen wo möglich eine virtuelle oder Einweg-Karte. Bewahren Sie eine Reservekarte im anderen Netz im Hotelsafe auf, stellen Sie sicher, dass Sicherheitscodes Sie erreichen – über Ihre deutsche Nummer im Ausland oder per App-Freigabe –, und speichern Sie Sperr-Notruf und Banknummern auf Papier und im Handy.

Was Sie tun, wenn eine Karte verloren geht oder gestohlen wird, lesen Sie ausführlich in unserem Ratgeber Deutsche Bankkarte in Thailand verloren oder gestohlen.

Für alle, die in Thailand leben

Auswanderer haben dieselben Risiken – und ein paar mehr: Thailändische Konten und PromptPay sind beliebte Ziele für Betrugsanrufe auf Thai und Englisch, und Geld, das per Überweisung auf das falsche Konto ging, ist kaum zurückzuholen. Sichern Sie Ihre deutschen und thailändischen Banking-Apps gut ab, überweisen Sie nie Geld, weil jemand am Telefon es verlangt, und seien Sie bei großen Überweisungen – für Miete, Immobilien oder Anlagen – besonders vorsichtig: Eine einzige gefälschte Rechnung oder geänderte Bankverbindung kann ein Vermögen kosten.

Prüfen Sie bei größeren Beträgen die Zahlungsdaten telefonisch mit jemandem, den Sie kennen, und planen Sie große Überweisungen in Ruhe statt unter Zeitdruck.