So sind Passwörter von Bank-PDFs aufgebaut

Aktualisiert im Oktober 2026

Lesen auf: English · العربية · বাংলা · Deutsch · Español · Filipino · Français · ગુજરાતી · हिन्दी · Bahasa Indonesia · Italiano · ಕನ್ನಡ · മലയാളം · मराठी · Bahasa Melayu · नेपाली · Português · සිංහල · தமிழ் · తెలుగు · ไทย · اردو · Tiếng Việt

Die meisten Auszugspasswörter verbinden zwei Angaben, die die Bank bereits hat, etwa die ersten vier Buchstaben deines Namens plus dein Geburtsdatum (DDMM), deine Kunden-ID oder die letzten Ziffern deiner Karte oder Handynummer.

Banken wählen für jeden Auszug kein zufälliges Passwort. Sie bauen es aus Daten, die sie ohnehin über dich haben, meist aus zweien, die aneinandergehängt werden: Buchstaben deines Namens, ein Teil deines Geburtsdatums, Ziffern deiner Handy-, Karten- oder Kontonummer, eine Kunden-ID oder deine PAN. Ein verbreitetes indisches Muster sind die ersten vier Buchstaben des Namens in Großbuchstaben, gefolgt von Geburtstag und -monat. Ravi Kumar, geboren am 15. Mai 1990, würde also RAVI1505 eingeben.

Das genaue Rezept unterscheidet sich je nach Bank und Dokument und ändert sich mit der Zeit. Das letzte Wort hat die E-Mail oder SMS, mit der dein Auszug kam.

Die Bausteine

Baustein	Typische Formen	Echte Beispiele (offizielle Seiten)
Namensbuchstaben	Die ersten 4 Buchstaben, Groß- oder Kleinbuchstaben	Axis Bank: erste 4 Buchstaben in GROSSBUCHSTABEN + DDMM (Axis); e-Aadhaar: erste 4 Buchstaben in Großbuchstaben + Geburtsjahr (UIDAI)
Geburtsdatum	DDMM, DDMMYY, DDMMYYYY, MMYYYY, YYYY	Form 26AS: DDMMYYYY (TRACES); RBL-Kreditkarte: Name + DDMMYY (RBL); Kotak-Kreditkarte: meistens MMYYYY (Kotak)
Kunden-ID	Customer ID, CRN oder CIF, nur Ziffern	HDFC-Bank-NetBanking-Auszüge: Customer ID (HDFC Bank); IndusInd: 8-stellige Customer ID als Alternative (IndusInd)
Kartenziffern	Die letzten 4 Ziffern der Karte	ICICI-Bank-Kreditkarte: letzte 4 Ziffern (ICICI Bank)
Handyziffern	Die letzten 4 oder 5 Ziffern der registrierten Handynummer	IOB-Mobile-Banking-Auszug: erste 4 Ziffern der CIF + letzte 4 der Handynummer (IOB)
PAN	PAN in Groß- oder Kleinbuchstaben, manchmal + Geburtsdatum	NSDL e-CAS: PAN in Großbuchstaben (NSDL); AIS: PAN in Kleinbuchstaben + DDMMYYYY (Income Tax Department); Upstox-Contract-Notes: PAN in Kleinbuchstaben (Upstox)
Eigene Wahl	Ein Passwort, das du beim Anfordern des Auszugs selbst eingegeben hast	SBI-ESTMT-SMS: die 4 Ziffern, die du in die SMS schreibst (SBI); CAMS CAS: das Passwort, das du im Formular festlegst (CAMS)

Außerhalb Indiens

Die Idee ist dieselbe, nur die Bausteine unterscheiden sich. Kreditkartenauszüge der philippinischen BDO verwenden das Geburtsdatum mit dreibuchstabigem englischem Monatskürzel, etwa Sep141991 (BDO). Die malaysische RHB nimmt die letzten 4 Zeichen deiner MyKad oder deines Reisepasses plus das Geburtsdatum als YYMMDD (RHB). Die nepalesische Everest Bank verwendet Geburtsjahr und -monat plus die letzten 3 Ziffern der Kontonummer (Everest Bank).

Regeln, an denen man oft hängenbleibt

Groß- und Kleinschreibung zählt. Axis will RAVI, Upstox will eine PAN in Kleinbuchstaben. Gleiche Idee, andere Schreibweise.
Dein Name, wie ihn die Bank hat. Steht auf dem Konto „K S MATHEW“, können die ersten vier Buchstaben KSMA sein. Die Federal Bank ignoriert Leerzeichen und Satzzeichen (Federal Bank), die UIDAI zählt bei e-Aadhaar-Namen dagegen Leerzeichen und Punkte mit (UIDAI).
Kurze Namen werden oft vollständig und ohne Auffüllen verwendet. Das sagt die UIDAI für e-Aadhaar.
Unternehmen und Firmen nehmen Firmenname und Gründungsdatum statt Personenname und Geburtsdatum.
Eine Bank, mehrere Formate. Kontoauszug, Kreditkartenabrechnung und Kreditbrief derselben Bank können jeweils ein anderes Passwort haben.
Alte Auszüge verwenden womöglich ein älteres Format. BDO etwa hat sein Format am 15. Juni 2025 geändert.

Das Format deiner Bank finden

Beginne mit unseren Anleitungen, die auf die Seite der jeweiligen Bank verlinken: SBI, HDFC Bank, ICICI Bank, Axis Bank, Kotak, Federal Bank, IndusInd, Canara Bank, Union Bank, e-Aadhaar, Form 26AS. Wenn dich der Datumsteil verwirrt, lies DDMM, DDMMYY und DDMMYYYY erklärt.

Sobald sich die Datei öffnen lässt, kannst du eine entsperrte Kopie sichern und musst das Passwort nicht jeden Monat neu zusammensetzen. UnKey erledigt das offline auf iPhone, iPad und Mac und kann das Passwort im Schlüsselbund hinter Face ID für den Auszug des nächsten Monats aufbewahren.

Fragen

Warum nutzen Banken mein Geburtsdatum und meinen Namen?

Das sind Angaben, die die Bank schon hat und die du ohnehin kennst. So muss sie dir nie ein Passwort separat schicken.

Ist das Format bei jeder Bank gleich?

Nein. Selbst innerhalb einer Bank können Kontoauszüge, Kreditkartenabrechnungen und Kreditbriefe unterschiedliche Formate haben. Lies die Begleit-E-Mail.

Spielt die Groß- und Kleinschreibung eine Rolle?

Ja. PDF-Passwörter unterscheiden Groß- und Kleinschreibung, RAVI1505 und ravi1505 sind also verschiedene Passwörter.

Kann mir die Bank mein Passwort nennen?

Der Kundenservice liest dir dein Passwort nicht vor, nennt dir aber das Format und welche Angaben er von dir gespeichert hat.

Quellen

Formate können sich ändern. Wenn ein Passwort nicht funktioniert, prüfe die E-Mail, mit der das Dokument kam, oder wende dich an den Herausgeber. UnKey steht in keiner Verbindung zu den hier genannten Banken, Arbeitgebern oder Behörden.

Aus dem Englischen übersetzt. Bei Abweichungen gilt die englische Seite.