Trade Republic Betrug: SMS-Spoofing, Fake-Anrufe und wie du dein Geld schützt

Seit Anfang 2026 häufen sich Meldungen über Anleger, die bei Trade Republic plötzlich vierstellige oder fünfstellige Summen verloren haben. Polizei und Stiftung Warentest dokumentieren Einzelschäden bis weit über 18.000 Euro, die BaFin hat im März eine offizielle Warnung herausgegeben. Klingt nach einem gehackten Broker. Ist es aber nicht. Trade Republics Systeme wurden nicht geknackt. Stattdessen nutzen Kriminelle den guten Namen der Bank, täuschen dich mit gefälschten SMS und Anrufen und bringen dich dazu, dein Geld selbst zu überweisen. Der Unterschied ist entscheidend, denn er bestimmt, wie du dich schützt. Hier erfährst du, wie die Masche funktioniert, woran du sie erkennst und was du tun musst, wenn es dich erwischt hat.

Was gerade passiert: die Betrugswelle 2026

Die Angriffe auf Trade-Republic-Kunden laufen seit Monaten und haben eine klare Spur in den Warnmeldungen der Behörden hinterlassen. Im Januar 2026 meldete sich die Polizei in Bayern gleich mehrfach. Allein in Mittelfranken summierten sich die Schäden binnen weniger Tage auf mehrere Hunderttausend Euro, in Oberbayern Nord auf rund 50.000 Euro. Hinter diesen Zahlen stehen echte Menschen: ein 77-Jähriger aus dem Landkreis Eichstätt, der nach einer SMS über einen angeblichen unbefugten Login einen vierstelligen Betrag verlor. Ein 71-Jähriger aus Ingolstadt, den die Täter dazu brachten, sein Vermögen auf die Solana-Blockchain zu transferieren, niedriger fünfstelliger Schaden.

Im März zog die Finanzaufsicht BaFin nach und veröffentlichte eine eigene Verbraucherwarnung. Trade Republic reagierte Ende April mit neuen Sicherheitsfunktionen. Stiftung Warentest dokumentierte zwischenzeitlich den Fall von Nicolas Keil, der im Februar 2026 binnen Minuten 18.488,18 Euro verlor. Kein Einzelfall, sondern ein Muster mit klarer Handschrift.

Warum trifft es ausgerechnet Neobroker wie Trade Republic? Größe. Trade Republic hat über zehn Millionen Kunden. Wer eine Massen-SMS an Hunderttausende Nummern verschickt, trifft statistisch genug echte Kunden, damit sich der Aufwand lohnt. Es geht den Tätern nicht um dich persönlich, sondern um die schiere Menge.

Wichtig vorab: Trade Republic wurde nicht gehackt

Kostenlos 📡

Tobis Finanz-Radar

Betrugswelle bei Trade Republic: So erkennst du die Masche und schützt dein Geld

Ich schick dir die wichtigsten Zinsen, Aktionen und Konto-News auf WhatsApp. Bevor die anderen sie checken.

2 bis 4x pro Woche · kostenlos · jederzeit abbestellen

Anonym: Ich sehe nicht, wer abonniert. Jederzeit still wieder weg.

Per WhatsApp abonnieren

Mit dem Handy scannen & abonnieren

Diesen Punkt muss man sauber trennen, weil er oft durcheinandergeht. Es gab keinen Einbruch in die Systeme von Trade Republic, keine geleakte Datenbank, keinen geknackten Server. Die BaFin beschreibt die Vorfälle als Identitätsmissbrauch und Social Engineering. Übersetzt: Kriminelle geben sich als die Bank aus und manipulieren dich. Sie nutzen gezielt Vertrauen, Hilfsbereitschaft und Angst vor Kontoverlust.

Diese Unterscheidung ist keine Haarspalterei. Wäre die Bank gehackt, könntest du wenig tun außer warten. Weil es aber um Täuschung geht, liegt der wirksamste Schutz in deinem eigenen Verhalten. Du musst die Masche nur erkennen, dann läuft sie ins Leere.

So funktioniert die Masche

Die Täter arbeiten auf zwei Kanälen, oft kombiniert: gefälschte SMS und gefälschte Anrufe. Beide nutzen dieselbe technische Schwäche aus, nämlich dass Absendername und Rufnummer im Mobilfunknetz nicht fälschungssicher sind.

Der gefälschte Code-Chat (SMS-Spoofing). Der Absendername einer SMS ist ein frei beschreibbares Datenfeld, das ohne jede Prüfung übertragen wird. Dein Smartphone sortiert eingehende SMS nicht nach Rufnummer, sondern nach diesem Absendernamen. Schreibt ein Betrüger seine Nachricht also unter dem Namen „TradeRepubl“, landet sie im exakt selben Chatverlauf, in dem du seit Jahren die echten Anmelde-Codes der Bank bekommst. Kein zweites Fenster, kein Warnhinweis, keine abweichende Nummer. Die Fälschung steht zwischen lauter echten Nachrichten, und genau das macht sie so gefährlich.

Der Anruf von der „echten“ Nummer (Call-ID-Spoofing). Dasselbe Prinzip funktioniert beim Telefon. In modernen Internet-Telefonnetzen ist die angezeigte Rufnummer ebenfalls frei manipulierbar. Auf deinem Display erscheint dann eine Berliner Nummer oder sogar der Name „Trade Republic“. Dass Trade Republic seit 2026 tatsächlich eine echte Telefon-Hotline anbietet, spielt den Tätern in die Hände: Viele Kunden schöpfen bei einem Anruf weniger Verdacht. Als Vorwand dienen angebliche unregelmäßige Kontobewegungen oder ein „Datenabgleich für das neue Kartensystem“.

Trade Republics eingebaute Warnung, die viele übersehen

Es gibt einen Schutz, den Trade Republic direkt in die App gebaut hat und der erstaunlich wenig bekannt ist. Sobald dein Smartphone in einem aktiven Telefonat ist und du die App öffnest, blendet Trade Republic einen unübersehbaren roten Hinweis ein: „Wir telefonieren nicht mit dir.“ Die Logik dahinter ist simpel und stark. Trade Republic ruft seine Kunden grundsätzlich nicht von sich aus an. Wenn du also gerade telefonierst und parallel die App offen hast, kann die Person am anderen Ende nicht die Bank sein.

So schützt du dich

Schutz braucht zwei Ansätze gleichzeitig. Technisch geht es darum, dass sich Fremde nicht in dein Konto einloggen können. Auf der Verhaltensebene geht es darum, dass du nicht unter Druck selbst überweist. Beide Lücken müssen geschlossen sein.

Trade Republic hat Ende April 2026 drei neue Sicherheitsfunktionen nachgereicht: die Verknüpfung mit einer externen Authenticator-App wie Google oder Microsoft Authenticator, ein individuelles Passwort als Ersatz für die vierstellige PIN und die Möglichkeit, den Kontostand per Schüttelbewegung auszublenden. Vor allem der Wechsel von der SMS auf eine Authenticator-App ist sinnvoll, weil sich App-Codes nicht per Spoofing in deinen Chatverlauf schmuggeln lassen.

Wer sich auch gegen Phishing, Quishing und KI-gestützte Betrugsversuche absichern will, findet die Grundlagen in unserem Ratgeber mobiles Banking sicher gestalten. Die Prinzipien dort gelten für jede Banking-App, nicht nur für Trade Republic.

Geld weg: was du jetzt sofort tun musst

Wenn du bereits überwiesen hast oder einen Code herausgegeben hast, zählt jede Minute. Bevor das Geld weitertransferiert wird, ist ein Rückruf manchmal noch möglich. Arbeite die folgenden Schritte der Reihe nach ab.

Eine Übersicht aller offiziellen Kontaktwege, von der Notfall-Hotline bis zum Beschwerdekanal, findest du in unserem Ratgeber zum Trade Republic Kundenservice.

Haftet Trade Republic für den Schaden?

Die Antwort hängt davon ab, ob die Zahlung autorisiert war oder nicht. Bei einem nicht autorisierten Zahlungsvorgang muss die Bank nach Paragraf 675u BGB den Betrag grundsätzlich erstatten. Das wäre der Fall, wenn sich jemand komplett ohne dein Zutun in dein Konto einloggt und überweist.

Das Tückische an der aktuellen Masche: Wer durch Täuschung dazu gebracht wird, selbst auf „Bestätigen“ zu drücken oder einen Code durchzugeben, hat die Zahlung im rechtlichen Sinne autorisiert, auch wenn die Zustimmung erschlichen wurde. Damit liegt ein autorisierter Vorgang vor, und die Erstattung wird schwierig. Trade Republic verweist Betroffene bislang auf den Zivilrechtsweg.

Chancen auf Erstattung steigen, wenn sich nachweisen lässt, dass Trade Republic eigene Schutzpflichten verletzt hat, etwa keine Warnung bei auffälligen Transaktionsmustern ausgespielt oder die starke Kundenauthentifizierung mangelhaft umgesetzt hat. Jeder Fall ist anders und gehört individuell geprüft. Eine pauschale Garantie auf Rückzahlung gibt es bei Social-Engineering-Betrug nicht.

Ist Trade Republic überhaupt noch sicher?

Die Betrugswelle ist kein Beleg dafür, dass dein Geld bei Trade Republic grundsätzlich unsicher liegt. Die Einlagensicherung greift wie bei jeder Bank, dein Guthaben ist bis 100.000 Euro geschützt, und genau diese Maschen treffen die Kunden aller großen Neobroker und Direktbanken gleichermaßen. Es ist ein Branchenproblem, kein spezifischer Defekt von Trade Republic. Die Bank hat mit den neuen Sicherheitsfunktionen außerdem reagiert.

Wer wissen will, wie es um Einlagensicherung, Regulierung und das Partnerbank-Modell im Detail steht, findet die Einordnung in unserem Ratgeber Trade Republic Sicherheit. Und wie der Broker insgesamt abschneidet, bei Kosten, Produktangebot und Service, liest du im großen Trade Republic Test.

Häufige Fragen

Eine letzte praktische Erinnerung: Diese Betrugswelle lebt davon, dass Menschen unter Druck Dinge tun, die sie in Ruhe nie täten. Keine echte Bank wird dich anrufen und auffordern, dein Geld in Sicherheit zu bringen. Sobald jemand das verlangt, hast du die Masche erkannt.