Cyberangriff am 17. November: Das Gerücht vom leeren Bankkonto hat keinen Beleg

Für einen weltweiten Cyberangriff am 17. November gibt es keinen Beleg. Weder Banken noch Sicherheitsbehörden in Deutschland oder anderswo haben vor einem solchen Angriff gewarnt. Am 17. November steht lediglich ein lange angekündigter Termin im Kalender: In den USA testen die Katastrophenschutzbehörde FEMA und die Medienaufsicht FCC ihr landesweites Notfallwarnsystem über Radio und Fernsehen. Mit deinem Bankkonto oder deinem Internetzugang in Deutschland hat dieser Test nichts zu tun.

Trotzdem lohnt der genaue Blick, gerade für dich als Krypto-Anleger. Das Gerücht verspricht leere Konten und ein Internet, das drei Monate lang ausfällt, und es kommt in einer Woche, in der echte Angriffe Schlagzeilen machen: der Diebstahl bei Binance, der Angriff auf die französische Bank Crédit Mutuel Arkéa und gehackte Kühlanlagen in deutschen Supermärkten. Wer jetzt in Panik seine Coins verkauft oder auf eine angebliche „Rettungsseite“ klickt, verliert mit größerer Wahrscheinlichkeit Geld als durch den angekündigten Hackerangriff selbst. Dieser Faktencheck trennt Gerücht und Tatsache und zeigt dir, wie du Bitcoin und andere Kryptowerte gegen echte Risiken absicherst.

Cyberangriff 17. November: Was das Gerücht genau behauptet

Die Erzählung ist in wenigen Sätzen zusammengefasst. Hacker sollen am 17. November weltweit große Banken angreifen, Kontostände auf null setzen und anschließend das Internet für drei Monate lahmlegen. Wer vorbereitet sein wolle, solle Lebensmittel, Trinkwasser, Bargeld, Gold und Silber horten. In manchen Fassungen ist von einem „elektronischen Weltuntergang“ die Rede, in anderen von einer geplanten Störung nach dem Vorbild der Pandemie.

Ein Beleg für diese Behauptungen fehlt in jeder Fassung. Es gibt kein Bekennerschreiben, keine technische Analyse, keine Warnung einer Behörde und keine Bank, die einen Angriff bestätigt hätte. Die einzige genannte Quelle ist eine nicht näher bezeichnete Stelle im Darknet. Das ist ein typisches Merkmal von Panikgerüchten: Die Quelle ist so beschaffen, dass sich niemand auf sie berufen und niemand sie widerlegen kann.

Cyberangriff, Cyber-Angriff, Hackerangriff: drei Schreibweisen für dasselbe

In den Beiträgen wechseln die Begriffe munter. Ein Cyberangriff ist ein gezielter Angriff auf Computersysteme, Netzwerke oder Daten, mit dem Täter Geld erbeuten, Daten stehlen oder Systeme stören wollen. Hackerangriff, Cyber-Angriff und Cyberattacke meinen im Alltag dasselbe. Für die Bewertung des Gerüchts spielt die Wortwahl keine Rolle; entscheidend ist, ob es für den behaupteten Angriff irgendeinen nachprüfbaren Hinweis gibt.

Woher das Gerücht vom Cyberangriff am 17. November stammt

Nach Recherchen des kasachischen Nachrichtenportals Tengrinews vom 3. November geht die Warnung vor dem Angriff auf einen Nutzer der Plattform X zurück, der sich auf eine anonyme Quelle aus dem Darknet berief und zum Kauf von Vorräten, Bargeld und Edelmetallen aufrief. Etwa zur selben Zeit kursierte ab dem 27. Oktober eine zweite Behauptung: Siebzehn Staaten und die EU hätten ihre Bürger aufgefordert, Nahrung und Wasser einzulagern. Dieser Beitrag kam nach Angaben des Portals auf rund 5,3 Millionen Aufrufe.

Beide Erzählungen verschmolzen anschließend auf X und Threads zu einer einzigen Geschichte, die sich vor allem im russischsprachigen Netz und in Zentralasien verbreitete, bevor sie englisch- und deutschsprachige Konten erreichte. Ein Journalist der Prüfstelle Factcheck.kz nannte die Regierungshinweise gegenüber Tengrinews gewöhnliche Merkblätter: Die Liste der Staaten sei aus Meldungen zusammengesetzt worden, die nichts miteinander zu tun hätten.

Vorsorgehinweise von Regierungen sind kein Angriffsalarm

Der wahre Kern ist schnell erklärt. Großbritannien hat im Oktober eine Kampagne gestartet, die Haushalten einen Vorrat für drei Tage empfiehlt. Die EU wirbt seit ihrer Vorsorgestrategie vom März 2025 dafür, dass sich jeder mindestens 72 Stunden selbst versorgen kann, und Norwegen hat seine Empfehlung bereits 2024 auf eine Woche verlängert. Solche Hinweise gelten für Stromausfälle, Unwetter und Störungen der Infrastruktur aller Art. Einen konkreten Angriffstermin nennt keiner von ihnen, und keine Behörde hat den 17. November mit einem Cyberangriff in Verbindung gebracht.

Auch das russische Portal Lenta.ru kam in einem eigenen Faktencheck zu dem Ergebnis, dass sich die Meldungen über eine weltweite Internetabschaltung nicht bestätigen lassen. Ein dort zitierter Sicherheitsexperte hielt einen Angriff dieser Größe schon wegen der nötigen Mittel für ausgeschlossen.

Notfallwarnsystem EAS: Was am 17. November wirklich geplant ist

Das Datum hat einen nachprüfbaren Hintergrund. Die FCC hat am 16. September in einer öffentlichen Bekanntmachung angekündigt, dass die FEMA am 17. November um 14:20 Uhr Ostküstenzeit einen landesweiten Test des Emergency Alert System sendet, des US-Notfallwarnsystems. In Deutschland ist das 20:20 Uhr. Fällt der Termin aus, etwa wegen eines echten Notfalls, gilt der 3. Dezember als Ersatztermin.

Der Test läuft über Radio- und Fernsehsender, Kabel- und Satellitenanbieter in den USA. Diese Sender unterbrechen ihr Programm für eine kurze Durchsage auf Englisch und Spanisch. Der Wortlaut ist vorab veröffentlicht und endet mit dem Satz, dass es sich nur um einen Test handelt und die Öffentlichkeit nichts tun muss. Handy-Warnungen sind in diesem Jahr nicht Teil des Tests.

Solche Probealarme sind Routine. Die USA führen sie seit Jahren regelmäßig durch, Deutschland hat mit dem bundesweiten Warntag ein vergleichbares Verfahren. Ein Warnsystem zu testen bedeutet nicht, dass ein Angriff erwartet wird. Wer im Gerücht nach einem Körnchen Wahrheit sucht, findet hier nur einen Termin, der mit Banken, Kontoständen und dem Internet nichts zu tun hat.

Was ist ein Cyberangriff, einfach erklärt, und was kann er wirklich?

Ein echter Cyberangriff trifft in aller Regel ein bestimmtes Ziel: ein Unternehmen, eine Stadtverwaltung, Stadtwerke oder einen IT-Dienstleister. Die Täter dringen über gestohlene Zugangsdaten, eine Sicherheitslücke oder eine präparierte E-Mail in das IT-System ein. Häufig verschlüsseln sie anschließend Daten mit Schadsoftware und verlangen Lösegeld, oder sie stehlen Kundendaten und verkaufen sie weiter. Ermittlungen übernehmen in Deutschland meist die Landeskriminalämter und spezialisierte Staatsanwaltschaften.

Für die Opfer sind die Folgen meist lokal begrenzt. Trifft ein Cyber-Angriff eine Stadt, kann deren Verwaltung tagelang keine Termine vergeben. Trifft er Stadtwerke oder einen anderen Energieversorger, ist oft das Online-Portal für Kunden nicht erreichbar, während Strom und Trinkwasser weiter fließen. So war es nach Angaben des Versorgers beim Angriff auf die Stadtwerke Detmold im vergangenen Jahr: Betroffen waren die Kommunikationswege, die Versorgung war nicht in Gefahr. Verlässliche Informationen geben in solchen Fällen die betroffene Stelle selbst und die Polizei, nicht anonyme Beiträge in sozialen Netzwerken.

Ein gleichzeitiger Angriff auf alle großen Banken der Welt, der Konten löscht und das Internet monatelang abschaltet, gehört nicht zu diesem Bild. Das Internet ist ein Verbund aus Zehntausenden unabhängigen Netzen mit eigenen Leitungen, Rechenzentren und Betreibern; es gibt keinen zentralen Schalter, den ein Angreifer umlegen könnte. Banken wiederum spiegeln ihre Daten auf getrennte Rechenzentren und sind von der Aufsicht verpflichtet, nach einer Störung den Betrieb wiederherzustellen. Ein erfolgreicher Angriff kann einzelne Dienste stunden- oder tagelang stören. Dass er weltweit sämtliche Kontostände auf null setzt, ist technisch nicht plausibel.

Echte Cyberangriffe im November: Kühlanlagen, Crédit Mutuel Arkéa und Binance

Dass das Gerücht so gut verfängt, liegt auch an der Nachrichtenlage. Echte Cyberangriffe gibt es derzeit viele, und einige davon betreffen Menschen in Deutschland unmittelbar. Der Unterschied zum Gerücht: Für jeden dieser Fälle gibt es Betroffene, Behörden oder Unternehmen, die den Vorfall bestätigen.

Hacker heizen Kühlanlagen in Supermärkten auf

Anfang November haben Unbekannte die Kühlanlagen von Supermärkten in mehreren europäischen Ländern manipuliert, darunter Märkte in Nordrhein-Westfalen, Niedersachsen und Bayern. Laut ZDFheute wurden die Anlagen eines Marktes in Niederbayern nach dessen Angaben auf bis zu 50 Grad hochgeheizt, große Mengen Lebensmittel mussten entsorgt werden. In einem Fall richtete sich der Angriff nach Angaben der Betreiberin gegen die Firma, die die Kühltechnik aus der Ferne wartet. Vorangegangen war eine Angriffswelle auf Hunderte Supermärkte in Frankreich. Der Hersteller der Anlage untersucht laut dem Bericht die Ursache. Die Täter sind bislang unbekannt, die Staatsanwaltschaften ermitteln.

Der Fall zeigt, wie echte Angriffe aussehen: Die Täter treffen schlecht gesicherte Fernzugänge, sie verursachen konkreten Schaden, und sie lassen sich an Ort und Zeit festmachen. Konten von Kunden waren dabei nicht betroffen.

Bank, Börse, Kundengelder: was bei Arkéa und Binance passiert ist

Die französische Genossenschaftsbank Crédit Mutuel Arkéa hat am 4. November einen Cyberangriff mit betrügerischen Vorgängen bestätigt und erklärt, das Vermögen ihrer Kunden sei nicht betroffen. Der Blockchain-Ermittler ZachXBT bringt den Angriff mit Abflüssen von mehr als 133 Millionen Dollar über Krypto-Börsen in Verbindung; die Bank hat keine Summe bestätigt. Einzelheiten stehen in unserem Bericht zum Crédit Mutuel Arkéa Hack.

Bei Binance traf der Angriff vom 29. Oktober eine Kryptobörse direkt. Nach unserem Überblick vom 3. November wurden dort rund 6,3 Milliarden Dollar gestohlen; nach eigenen Angaben hat die Börse etwa 98 Prozent aus eigenen Mitteln ersetzt und öffnet die Auszahlungen schrittweise. Welche weiteren Fälle seitdem hinzukamen, fasst unsere Seite Krypto-Hack aktuell zusammen. Auch rund um Binance entstanden sofort Theorien ohne Beleg, die wir im Faktencheck zum Binance Hack geprüft haben.

Kann ein Hackerangriff dein Bankkonto auf null setzen?

Die Sorge, über Nacht ohne Geld dazustehen, ist der Kern des Gerüchts. Für dein Girokonto in Deutschland gibt es darauf eine klare Antwort. Banken führen Kontostände nicht in einer einzigen Datenbank, die sich mit einem Befehl löschen ließe. Jede Buchung sichern die Institute mehrfach, auch an getrennten Standorten, und die Aufsicht verlangt Notfallpläne, die im Ernstfall greifen. Selbst wenn ein Angriff Systeme lahmlegt, bleibt dein Guthaben als Forderung gegen die Bank bestehen.

Einlagensicherung bis 100.000 Euro gilt nur für Bankguthaben

Die gesetzliche Einlagensicherung schützt Guthaben auf Giro-, Tagesgeld- und Festgeldkonten bis 100.000 Euro je Kunde und Bank, falls eine Bank zahlungsunfähig wird. Dieser Schutz greift bei der Pleite einer Bank, nicht bei jeder technischen Störung. Für dich als Krypto-Anleger wichtig: Kryptowerte fallen nicht darunter, auch dann nicht, wenn du sie über eine Bank oder eine Börse hältst. Für zugelassene Krypto-Dienstleister schreibt die EU-Verordnung MiCA stattdessen vor, die Kryptowerte der Kunden getrennt vom eigenen Vermögen zu verwahren. Das schützt im Fall einer Insolvenz, ersetzt aber keine Einlagensicherung. Welche Anbieter eine Zulassung haben, zeigt unser Vergleich der regulierten Kryptobörsen.

Daraus folgt eine nüchterne Einordnung. Das größte Risiko für dein Geld liegt weniger in einem weltweiten Angriff auf alle Banken als in einem Angriff auf einen einzelnen Anbieter, bei dem du Guthaben hältst, und in Betrügern, die die Aufregung nutzen.

Krypto bei einem Internetausfall: Was mit Bitcoin auf der Blockchain passiert

Viele Beiträge zum 17. November richten sich gezielt an Krypto-Besitzer. Mal heißt es, Bitcoin sei dann wertlos, mal, nur Bitcoin überlebe den Zusammenbruch. Beides hält einer Prüfung nicht stand. Die Blockchain ist ein öffentliches Register, das Tausende unabhängige Rechner, sogenannte Nodes, auf der ganzen Welt in vollständiger Kopie speichern. Fällt in einer Region das Netz aus, bleiben deine Coins in diesem Register verzeichnet; sie verschwinden nicht und lassen sich von niemandem auf null setzen.

Senden kannst du während eines Ausfalls allerdings nichts. Eine Transaktion braucht eine Verbindung zu mindestens einem Node, der sie ins Netz weiterreicht. Für Sonderfälle gibt es Notbehelfe, etwa die Übertragung der Blockchain per Satellit, die der Anbieter Blockstream seit 2017 betreibt. Für Privatanleger sind sie kaum relevant. Entscheidend ist eine andere Frage: Wer hält den Schlüssel zu deinen Coins?

Liegen deine Kryptowerte auf einer Börse, kommst du nur über deren Website oder App an sie heran. Fällt die Börse aus, etwa nach einem Hackerangriff, wartest du, bis sie wieder öffnet. Liegen sie in einer eigenen Wallet, deren Wiederherstellungswörter du offline aufbewahrst, hängt der Zugriff an keinem Unternehmen. Eine Hardware-Wallet ist ein kleines Gerät, das den privaten Schlüssel speichert und Transaktionen nur nach Bestätigung am Gerät selbst freigibt. Welche Modelle dafür taugen, vergleichen wir im Hardware-Wallet-Vergleich.

Phishing nach dem Gerücht: Wie Betrüger die Angst vor dem 17. November nutzen

Das eigentliche Risiko hinter Panikgerüchten ist selten der angekündigte Angriff. Es sind die Betrüger, die sich an die Aufregung hängen. Nach großen Vorfällen beobachten Ermittler regelmäßig Phishing-Wellen: E-Mails, SMS oder Nachrichten in Messengern, die im Namen einer Bank, einer Börse oder einer Behörde zu angeblichen Schutzmaßnahmen auffordern. Phishing bezeichnet den Versuch, über gefälschte Nachrichten oder Websites an Zugangsdaten, Seed Phrases oder Überweisungen zu kommen.

Rund um den 17. November sind drei Maschen naheliegend. Erstens Nachrichten, die dich auffordern, dein Geld „vor dem Angriff“ auf ein sicheres Konto oder eine bestimmte Wallet zu überweisen. Zweitens gefälschte Websites, die eine Wallet-Prüfung oder ein Sicherheitsupdate versprechen und dafür deine Wiederherstellungswörter verlangen. Drittens angebliche Anlageangebote, die Gold, Silber oder einen bestimmten Coin als einzigen Schutz vor dem Zusammenbruch anpreisen.

Woran du eine Betrugsnachricht zum Cyberangriff erkennst

• Keine echte Bank und keine seriöse Börse fordert dich auf, Guthaben wegen eines angekündigten Angriffs umzubuchen.
• Niemand außer dir braucht deine Seed Phrase, auch kein Support und kein Sicherheitsdienst.
• Zeitdruck ist ein Warnsignal: Wer „nur noch bis zum 16. November“ handeln soll, wird gedrängt, nicht informiert.
• Links in Nachrichten öffnest du nicht. Rufe die Website deiner Bank oder Börse selbst über die bekannte Adresse oder die offizielle App auf.
• Im Zweifel fragst du bei deiner Bank über die Nummer auf deiner Karte nach und meldest verdächtige Nachrichten der Polizei.

Panikverkäufe kosten mehr als jeder angekündigte Angriff

Ein zweites Risiko ist hausgemacht. Wer aus Angst vor dem 17. November Kryptowerte verkauft, um Bargeld oder Gold zu halten, zahlt Gebühren und Spreads und realisiert womöglich Verluste in einem ohnehin unruhigen Markt. In Deutschland kann ein Verkauf zudem steuerpflichtig sein, wenn du die Coins weniger als ein Jahr gehalten hast. Eine Entscheidung über deine Anlage sollte sich an deinen Zielen orientieren, nicht an einem Datum aus einem anonymen Beitrag.

Seed Phrase und Hardware-Wallet: Krypto unabhängig von Börsen absichern

Ob Gerücht oder echter Vorfall, die sinnvollen Schutzmaßnahmen sind dieselben, und sie wirken an jedem Tag des Jahres. Die Seed Phrase, also die Folge von meist 12 oder 24 Wörtern, aus der sich deine Wallet vollständig wiederherstellen lässt, gehört offline aufbewahrt: auf Papier oder besser auf einer Metallplatte, an einem Ort, den Feuer und Wasser nicht so leicht erreichen. Ein Foto davon ist tabu, ebenso eine Kopie in der Cloud oder in einer Notiz-App. Wie du das Backup sauber anlegst, erklären wir in unserem Ratgeber Seed Phrase sicher aufbewahren.

Für Konten bei Börsen und Banken gilt: Aktiviere die Zwei-Faktor-Authentifizierung, am besten über eine Authenticator-App oder einen Hardware-Schlüssel statt per SMS. Setze, wo möglich, eine Whitelist für Auszahlungsadressen, damit Geld nur an vorher freigegebene Adressen fließen kann. Und halte auf einer Börse nur so viel, wie du zum Handeln brauchst. Was du langfristig hältst, liegt in einer eigenen Wallet besser. Spiele außerdem jedes Update für Betriebssystem, Browser und Wallet-App zeitnah ein, denn viele Angriffe nutzen bekannte Lücken in veralteter Software.

Notvorrat nach Empfehlung des BBK: Was ohnehin sinnvoll ist

An einem Punkt hat das Gerücht unfreiwillig recht: Ein kleiner Vorrat schadet nicht. Das Bundesamt für Bevölkerungsschutz und Katastrophenhilfe (BBK) empfiehlt, sich möglichst zehn Tage selbst versorgen zu können, und betont, dass schon ein Vorrat für drei Tage viel hilft. Gemeint sind Trinkwasser, haltbare Lebensmittel, wichtige Medikamente und eine Mappe mit den wichtigsten Dokumenten. Ein wenig Bargeld im Haus ist sinnvoll, weil Kartenzahlung bei einem Stromausfall nicht funktioniert.

Diese Vorsorge hat mit dem 17. November nichts zu tun. Ein Vorrat hilft bei Stromausfällen, Unwettern und Störungen der Infrastruktur, wie sie durch echte Cyberangriffe auf Stadtwerke oder Versorger durchaus vorkommen können. Für Krypto-Anleger gehört ein Punkt auf dieselbe Liste: die Seed Phrase an einem sicheren Ort, den du auch ohne Strom und Internet erreichst.

Cyberangriff-Gerücht: Der 17. November bringt nur einen US-Warntest

Das Gerücht vom weltweiten Cyberangriff am 17. November hat keine belastbare Quelle, und keine Behörde warnt davor. Am Abend dieses Tages sendet die FEMA in den USA einen angekündigten Probealarm über Radio und Fernsehen, sonst nichts. Echte Angriffe gibt es trotzdem, und gegen sie schützt du dich mit drei Schritten, die unabhängig von jedem Datum gelten:

1. Eigene Wallet für langfristige Bestände: Lege die Coins, die du nicht handelst, in eine Hardware-Wallet und bewahre die Seed Phrase offline auf. Geeignete Geräte findest du im Hardware-Wallet-Vergleich.
2. Nur zugelassene Anbieter nutzen: Prüfe, ob deine Börse eine MiCA-Zulassung hat und die Kundenwerte getrennt verwahrt. Eine Übersicht bietet der Vergleich der regulierten Kryptobörsen.
3. Konten gegen Phishing absichern: Aktiviere die Zwei-Faktor-Authentifizierung per App, nutze eine Auszahlungs-Whitelist und öffne keine Links aus Warnnachrichten. Für den Alltag hilft eine gut abgesicherte App-Wallet, die du im Software-Wallet-Vergleich findest.

(Stand: 6. November 2026. Dieser Beitrag ist keine Anlageberatung. Kurse und Gebührenmodelle ändern sich; prüfe die Konditionen vor jedem Kauf beim Anbieter selbst.)