Wie schnell auf einen Kontodiebstahl reagiert wird, entscheidet direkt darüber, wie viel Geld sich noch zurückholen lässt. Zwischen dem Entdecken der Auffälligkeit und der abgeschlossenen Sperrung kann der Hacker mit jeder zusätzlichen Minute eine weitere Transaktion durchführen. Deshalb gilt: erst handeln, dann untersuchen — in falscher Reihenfolge nützen selbst lückenlose Beweise nichts.
Die folgenden 5 Schritte sollten innerhalb von 30 Minuten nach Entdeckung der Auffälligkeit vollständig abgeschlossen sein.
Schritt 1: Zuerst die Karte sperren, dann alles Weitere
App des Kartenausstellers öffnen, zur Kartenverwaltung gehen → „Sperren” bzw. „Lock Card” antippen. Dieser Schritt hat höhere Priorität als die Passwortänderung, denn solange die Karte funktioniert, kann der Hacker weiter abbuchen.
Die meisten virtuellen Karten unterstützen eine sofortige Sperrung ohne Support-Eingriff. Ist die App bereits abgemeldet worden (ein Zeichen dafür, dass auch das Kontopasswort geändert wurde), direkt zum Kundenservice per Telefon oder Ticket wechseln — die meisten Kartenaussteller ermöglichen eine Fernsperrung über registrierte E-Mail-Adresse und Ausweisdokument.
Schritt 2: Passwort ändern und alle Geräte zwangsweise abmelden
Das Sperren der Karte blockiert nur den Zahlungsweg — das Konto selbst kann noch immer in den Händen des Hackers sein. Zu „Kontosicherheit” gehen → Hauptpasswort ändern → „Geräteverwaltung” bzw. „Active Sessions” aufrufen → alle Sitzungen beenden.
Wenn dasselbe Passwort auch bei anderen Börsen oder Wallets verwendet wird, muss es überall geändert werden. Das ist eine der häufigsten Ursachen für Kettenreaktionen bei Kontodiebstahl.
Schritt 3: 2FA aktivieren (falls noch nicht geschehen)
Bevorzugt eine TOTP-App wie Google Authenticator oder Authy verwenden — keine SMS-2FA nutzen, da SIM-Swap-Angriffe im Krypto-Umfeld weit verbreitet sind. Gleichzeitig prüfen, ob auch das E-Mail-Konto selbst mit 2FA gesichert ist — das E-Mail-Konto ist die zentrale Schaltstelle für alle anderen Konten.
Schritt 4: Support kontaktieren und formell melden
Über das In-App-Ticket-System oder die offizielle E-Mail-Adresse (Domain sorgfältig prüfen, da Phishing-Mails den Support häufig imitieren) eine Betrugsmeldung einreichen, mit folgenden klaren Angaben:
- Zeitpunkt der Entdeckung des Betrugs
- Betrag, Händler und Zeitstempel jeder verdächtigen Transaktion
- Zeitpunkt und Ort der letzten rechtmäßigen Kartennutzung
- Ob ein Gerät verloren ging oder ein verdächtiger Link angeklickt wurde
Die Ticketnummer aufbewahren. Sie ist der zentrale Beleg für den späteren Chargeback-Widerspruch.
Schritt 5: Das 60-Tage-Chargeback-Fenster
Nach den Streitbeilegungsregeln von Visa/Mastercard haben Karteninhaber in der Regel ein Fenster von 60 Tagen (in manchen Regionen 120 Tage), um bei nicht autorisierten Transaktionen einen Chargeback einzuleiten. Auch wenn USDT-Karten auf Stablecoin-Abwicklung basieren, gelten die Streitbeilegungsregeln, sobald die Karten-BIN auf Visa oder Mastercard läuft.
Für den Widerspruch werden folgende Unterlagen benötigt:
- Screenshots der Transaktionsdetails
- Standortnachweise für die eigene Person im gleichen Zeitraum (Flugtickets, Hotelbuchungen, Fahrdienst-Belege, IP-Protokolle)
- Ticketnummer des Kundenservice
- Anzeigebestätigung der Polizei (optional, aber vorteilhaft)
Achtung: Wurde die Transaktion mit 3DS (SMS-Code oder Authenticator-Bestätigung) abgeschlossen, geht die kartenausgebende Bank tendenziell davon aus, dass sie vom Karteninhaber selbst autorisiert wurde — die Erfolgsquote des Widerspruchs sinkt dadurch deutlich. Das ist auch der Grund, warum in Schritt 3 die 2FA aktiviert werden sollte: Sie schützt nicht nur vor weiteren Vorfällen, sondern dient der Bank auch als Grundlage zur Bewertung, ob der Karteninhaber seiner Sicherheitspflicht nachgekommen ist.
Empfehlung der Redaktion
Das sollte man tun: Jetzt sofort prüfen, ob bei der eigenen genutzten USDT-Karte 2FA aktiviert ist und ob noch SMS-2FA verwendet wird. Nachträgliches Handeln ist der Vorbeugung immer unterlegen.
Das sollte man nicht tun: Die Karte nicht kündigen oder das Konto nicht löschen, solange das Ticket noch nicht abgeschlossen ist. Sind die Kontodaten erst einmal gelöscht, wird der Chargeback-Widerspruch erheblich erschwert.
Weiterführende Lektüre: Was ist eine USDT-Karte / Auswahlkriterien | Warum Karten ohne KYC risikoreicher sind | Was tun, wenn der Kartenaussteller insolvent wird. Wer nach einer besonders sicheren Karte sucht, findet Orientierung bei der Redaktionsempfehlung MPCard und der Top-5-Übersicht 2026.