Phishing Anwalt – was ist Phishing und wie gelangen Täter an Bankdaten und Geld?

Wer nach einem Phishing Anwalt sucht, hat häufig nicht lediglich eine verdächtige E-Mail erhalten. Oft ist bereits etwas passiert: Der Zugang zum Onlinebanking funktioniert plötzlich nicht mehr, unbekannte Überweisungen erscheinen auf dem Konto oder innerhalb weniger Minuten wurden erhebliche Beträge an fremde Empfänger transferiert. Andere Betroffene haben eine vermeintliche Nachricht ihrer Bank geöffnet, auf einen Link geklickt und dort Zugangsdaten eingegeben. Kurz darauf meldete sich telefonisch ein angeblicher Bankmitarbeiter und erklärte, das Konto müsse wegen eines Sicherheitsvorfalls geschützt werden.

Phishing hat sich damit weit von der klassischen schlecht formulierten E-Mail entfernt, in der ein unbekannter Absender nach einem Passwort fragt. Moderne Angriffe können aus mehreren aufeinander abgestimmten Schritten bestehen. E-Mail, SMS, gefälschte Internetseite und Telefonanruf greifen ineinander. Für den Betroffenen kann dadurch der Eindruck entstehen, tatsächlich mit seiner Bank zu kommunizieren.

Für die rechtliche Prüfung durch einen Anwalt bei Phishing ist deshalb nicht allein entscheidend, dass der Geschädigte irgendwann auf einen Link geklickt hat. Rekonstruiert werden muss vielmehr der gesamte Ablauf: Welche Nachricht wurde empfangen? Welche Internetseite wurde geöffnet? Welche Daten wurden eingegeben? Kam anschließend ein Anruf? Welche Angaben machte der Anrufer? Wurde eine TAN eingegeben oder eine Freigabe in der Banking-App bestätigt? Welche Zahlung wurde schließlich ausgeführt und wer hat sie tatsächlich angelegt?

Diese Details können für die Frage, ob ein Zahlungsdienstleister einen entstandenen Schaden erstatten muss, von erheblicher Bedeutung sein.

Unter Phishing versteht man grundsätzlich den Versuch, durch Täuschung an vertrauliche Informationen oder sicherheitsrelevante Handlungen eines Nutzers zu gelangen. Im Bankbereich können dies insbesondere Zugangsdaten zum Onlinebanking, Kreditkartendaten, TANs oder Freigaben innerhalb einer Banking-App sein.

Das eigentliche Ziel ist jedoch regelmäßig nicht das Passwort als solches. Die Täter benötigen die Daten, um anschließend Vermögenswerte zu erlangen oder weitere Sicherheitsmechanismen zu überwinden.

Genau deshalb sollte ein Phishing-Fall nicht bei der Frage stehen bleiben: „Welche Daten habe ich preisgegeben?“ Ebenso wichtig ist die Frage: „Was haben die Täter anschließend mit diesen Daten gemacht?“

Ein typischer Angriff kann beispielsweise mit einer SMS beginnen. Darin wird behauptet, das TAN-Verfahren müsse aktualisiert werden oder eine ungewöhnliche Anmeldung sei festgestellt worden. Die Nachricht enthält einen Link zu einer Internetseite, die optisch der tatsächlichen Bankseite sehr ähnlich sein kann.

Der Bankkunde gibt dort seine Zugangsdaten ein.

Auf der vermeintlichen Bankseite erscheint anschließend möglicherweise die Aufforderung, weitere Angaben zu bestätigen. Was der Kunde nicht erkennt: Die Daten werden nicht an seine Bank, sondern an Dritte übermittelt.

Damit ist der Angriff häufig noch nicht beendet.

Die erlangten Informationen können nun dazu verwendet werden, sich beim tatsächlichen Onlinebanking anzumelden oder den nächsten Schritt des Angriffs vorzubereiten. Gleichzeitig können die Täter versuchen, den Bankkunden telefonisch zu erreichen.

Diese Verbindung von Phishing und Telefonbetrug ist besonders relevant, weil sie beim Betroffenen zusätzliche Glaubwürdigkeit erzeugen kann.

Der Anrufer kennt möglicherweise bereits den Namen des Kunden, dessen Bank und weitere Informationen. Er behauptet beispielsweise, aus der Sicherheitsabteilung anzurufen. Auf dem Konto seien verdächtige Transaktionen festgestellt worden. Um einen finanziellen Schaden zu verhindern, müsse der Kunde nun bestimmte Vorgänge bestätigen oder angebliche betrügerische Zahlungen stornieren.

Für den Kunden entsteht eine paradoxe Situation: Er glaubt, gerade einen Betrug zu verhindern, während seine Handlungen tatsächlich dazu dienen können, den Angriff zu ermöglichen.

Ein Phishing Anwalt muss deshalb sehr genau untersuchen, was dem Betroffenen erklärt wurde und welche Handlung tatsächlich vorgenommen wurde.

Es macht einen erheblichen Unterschied, ob ein Bankkunde bewusst eine Überweisung über 20.000 Euro an einen bestimmten Empfänger freigegeben hat oder ob er glaubte, durch eine Freigabe einen Sicherheitsvorgang, eine Geräteaktivierung oder die angebliche Stornierung einer fremden Zahlung zu bestätigen.

Ebenso muss geprüft werden, was ihm innerhalb der Banking-App tatsächlich angezeigt wurde.

Gerade hier ist die Unterscheidung zwischen Authentifizierung und Autorisierung wichtig.

Vereinfacht gesagt beantwortet die Authentifizierung die Frage, ob bestimmte Sicherheitsmerkmale verwendet wurden. Die Autorisierung betrifft dagegen die Frage, ob der Bankkunde dem konkreten Zahlungsvorgang zugestimmt hat.

Diese beiden Ebenen dürfen nicht vorschnell gleichgesetzt werden.

Wenn eine Bank nach einem Phishing-Schaden mitteilt, die Zahlung sei mit dem richtigen TAN-Verfahren oder über die Banking-App bestätigt worden, ist damit die rechtliche Prüfung nicht zwangsläufig beendet. Vielmehr kann untersucht werden müssen, welcher konkrete Vorgang bestätigt wurde, welche Informationen angezeigt wurden und welche Handlungen dem Kunden tatsächlich zuzurechnen sind.

Die detaillierte Frage der Bankenhaftung wird später gesondert behandelt. Für das Verständnis von Phishing ist zunächst wichtig, dass moderne Sicherheitsverfahren die Angriffsmethode verändert haben.

Früher konnten Benutzername und Passwort möglicherweise genügen, um einen Kontozugang zu übernehmen. Heute verwenden Banken regelmäßig zusätzliche Sicherheitsmechanismen. Täter versuchen deshalb, nicht nur Zugangsdaten zu erhalten, sondern den Bankkunden aktiv in die Überwindung weiterer Sicherheitsstufen einzubeziehen.

Das erklärt, warum moderne Phishing-Angriffe häufig einen erheblichen kommunikativen Aufwand betreiben.

Der Geschädigte soll nicht nur Daten herausgeben. Er soll zu einer bestimmten Handlung gebracht werden.

Eine Variante besteht darin, den Kunden glauben zu lassen, sein Onlinebanking müsse aus Sicherheitsgründen neu aktiviert werden. Auf einer gefälschten Internetseite werden zunächst die Zugangsdaten abgefragt. Anschließend wird möglicherweise eine Bestätigung in der Banking-App ausgelöst.

Der Kunde glaubt, die angeblich erforderliche Sicherheitsaktualisierung zu bestätigen.

Tatsächlich kann hinter dem Vorgang etwas anderes stehen.

Eine andere Variante betrifft die Aktivierung eines neuen Geräts. Gelingt es Dritten, ein eigenes Gerät für das Banking- oder TAN-Verfahren zu registrieren, können sich die weiteren Möglichkeiten erheblich erweitern.

Deshalb sollte bei einem Online-Banking-Betrug durch Phishing nicht nur geprüft werden, welche Überweisungen erfolgt sind. Ebenso wichtig kann die Frage sein, ob unmittelbar vor den Zahlungen ein neues Gerät registriert, ein Sicherheitsverfahren geändert oder eine sonstige Einstellung des Onlinebankings verändert wurde.

Auch eine Erhöhung des Überweisungslimits kann relevant sein.

Hat ein Kunde normalerweise nur kleinere Beträge überwiesen und werden unmittelbar nach einem verdächtigen Kontakt zunächst Sicherheitseinstellungen verändert und anschließend ungewöhnlich hohe Zahlungen ausgeführt, gehört dieser Ablauf in die vollständige Aufarbeitung des Falles.

Die rechtliche Bewertung hängt jedoch stets von den konkreten Umständen ab. Auffällige Transaktionen führen nicht automatisch zu einer Haftung der Bank. Umgekehrt sollte aber auch nicht angenommen werden, dass die Verwendung eines korrekten Sicherheitsmerkmals automatisch sämtliche Ansprüche des Kunden ausschließt.

Ein weiterer wichtiger Begriff ist Smishing.

Damit werden Phishing-Angriffe über SMS bezeichnet. Sie sind im Bankbereich besonders wirkungsvoll, weil viele Kunden tatsächlich Sicherheitsnachrichten ihrer Banken auf dem Smartphone erhalten.

Die betrügerische SMS kann beispielsweise behaupten, das Konto sei eingeschränkt worden, eine neue Banking-App müsse aktiviert werden oder ein TAN-Verfahren laufe ab.

Häufig wird Zeitdruck erzeugt.

Der Kunde soll nicht in Ruhe über die Nachricht nachdenken oder selbst die bekannte Internetadresse seiner Bank aufrufen. Er soll unmittelbar den enthaltenen Link anklicken.

Gerade dieser Link ist ein zentraler Bestandteil des Angriffs.

Die aufgerufene Domain kann der echten Bankadresse auf den ersten Blick ähneln. Abweichungen können nur aus einzelnen Buchstaben, zusätzlichen Begriffen oder einer anderen Domainendung bestehen.

Auf dem Smartphone ist dies besonders schwer zu erkennen, weil die vollständige Internetadresse nicht immer prominent sichtbar ist.

Für die spätere Beweissicherung sollte deshalb die konkrete URL möglichst dokumentiert werden. Nicht nur ein Screenshot des Banklogos ist relevant, sondern insbesondere die tatsächlich aufgerufene Internetadresse.

Eine weitere Erscheinungsform ist Vishing, also die Täuschung über einen Telefonanruf.

Der Anrufer gibt sich beispielsweise als Mitarbeiter der Bank aus. Häufig wird ein akuter Sicherheitsvorfall behauptet.

Der Kunde hört etwa, jemand habe versucht, 9.800 Euro von seinem Konto zu überweisen. Die Bank habe den Vorgang erkannt und müsse ihn nun gemeinsam mit dem Kunden stoppen.

Die Situation erzeugt erheblichen Druck.

Der Betroffene denkt nicht darüber nach, ob er gerade einem Fremden hilft, Zugriff auf sein Konto zu erhalten. Er glaubt vielmehr, einen unmittelbar drohenden Schaden abzuwehren.

Besonders überzeugend kann der Angriff wirken, wenn der Anrufer Informationen kennt, die der Kunde kurz zuvor auf einer Phishing-Seite eingegeben hat.

Auch die angezeigte Telefonnummer ist kein sicherer Nachweis dafür, dass der Anruf tatsächlich von der Bank stammt. Technische Manipulationen der Rufnummernanzeige können dazu führen, dass auf dem Display eine vermeintlich bekannte oder plausibel wirkende Nummer erscheint.

Für die spätere Prüfung sollte deshalb nicht nur notiert werden, welche Rufnummer angezeigt wurde. Entscheidend ist auch, was während des Gesprächs konkret gesagt und verlangt wurde.

Der Ablauf sollte möglichst zeitnah aus dem Gedächtnis dokumentiert werden.

Hat der Anrufer den Kunden aufgefordert, sich im Onlinebanking anzumelden?

Sollte eine TAN genannt werden?

Wurde eine Push-Nachricht bestätigt?

Wurde erklärt, eine Überweisung werde dadurch storniert?

Sollte ein neues Sicherheitsverfahren aktiviert werden?

Wurde der Kunde aufgefordert, sein Überweisungslimit zu verändern?

Solche Einzelheiten können später erheblich wichtiger sein als die allgemeine Aussage „Ich wurde von einem falschen Bankmitarbeiter angerufen“.

Phishing kann außerdem über E-Mails erfolgen.

Auch hier sind die Nachrichten inzwischen teilweise professionell gestaltet. Logos, Farben, Formulierungen und rechtliche Hinweise können den echten Mitteilungen eines Unternehmens ähneln.

Entscheidend ist wiederum das Ziel der Nachricht.

Der Empfänger soll beispielsweise einen Link öffnen, einen Anhang herunterladen oder sich auf einer vermeintlichen Bankseite anmelden.

Bei einer rechtlichen Aufarbeitung sollte die Original-E-Mail möglichst erhalten bleiben. Ein bloßer Screenshot zeigt zwar den sichtbaren Inhalt, kann aber zusätzliche technische Informationen nicht vollständig abbilden.

Auch die tatsächliche Absenderadresse sollte dokumentiert werden. Der sichtbare Absendername allein besitzt nur begrenzte Aussagekraft.

Phishing beschränkt sich zudem nicht auf Banken.

Angriffe können mit angeblichen Nachrichten von Paketdiensten, Zahlungsdienstleistern, Online-Marktplätzen oder Kreditkartenunternehmen beginnen.

Ein Verkäufer auf einer Kleinanzeigenplattform erhält beispielsweise eine Nachricht, der Käufer habe bereits bezahlt. Um den Betrag zu empfangen, müsse der Verkäufer lediglich seine Bankdaten über einen Link bestätigen.

Die anschließend geöffnete Seite kann wie ein Zahlungsportal aussehen.

Der Betroffene glaubt, Geld zu erhalten. Tatsächlich gibt er möglicherweise Zugangsdaten oder Kartendaten preis.

Auch aus solchen Ausgangssituationen kann ein späterer Zugriff auf Bankkonten oder Kreditkarten entstehen.

Für einen Anwalt bei Phishing ist deshalb nicht entscheidend, ob die erste Nachricht angeblich von der Bank kam. Maßgeblich ist die gesamte Kette, die schließlich zum finanziellen Schaden führte.

Besonders komplex werden Fälle, wenn zusätzlich Fernwartungssoftware eingesetzt wird.

Ein vermeintlicher Bankmitarbeiter oder Support-Mitarbeiter kann den Geschädigten auffordern, eine Software zu installieren, mit der angeblich ein Sicherheitsproblem behoben werden soll.

Erhält ein Dritter dadurch Zugriff auf den Computer, können weitere Handlungen vorgenommen oder vorbereitet werden.

Auch hier muss später möglichst genau geklärt werden, was auf dem Bildschirm geschah, welche Programme verwendet wurden und wer welche Daten eingegeben hat.

Die pauschale Aussage „Der Täter war auf meinem Computer“ reicht für eine genaue rechtliche Bewertung häufig nicht aus.

Interessant ist vielmehr, ob der Dritte beispielsweise Empfängerdaten in ein Überweisungsformular eingetragen hat, während der Kunde nur noch eine Freigabe vorgenommen hat. Ebenso kann relevant sein, ob der Bildschirm zeitweise ausgeblendet wurde oder dem Geschädigten erklärt wurde, bestimmte Vorgänge seien lediglich interne Sicherheitsmaßnahmen.

Eine weitere Fallgruppe betrifft Kreditkarten-Phishing.

Hier können Kartennummer, Ablaufdatum und Sicherheitscode abgefragt werden. Je nach Zahlungsvorgang können anschließend zusätzliche Authentifizierungsschritte ausgelöst werden.

Auch dabei kann der Geschädigte eine Freigabe vornehmen, ohne zu erkennen, dass diese mit einer tatsächlichen Zahlung verbunden ist.

Deshalb sollte bei Kartenfällen ebenfalls genau geprüft werden, welche Informationen bei der Bestätigung angezeigt wurden und welche Zahlung anschließend erfolgte.

Von besonderer Bedeutung sind außerdem Echtzeitüberweisungen.

Werden durch einen Phishing-Angriff Überweisungen ausgelöst, kann das Geld sehr schnell beim Empfänger ankommen. Dadurch verkürzt sich das Zeitfenster für mögliche Gegenmaßnahmen erheblich.

Betroffene sollten deshalb nicht erst mehrere Tage abwarten, ob sich eine verdächtige Zahlung vielleicht von selbst klärt.

Sobald ein unbekannter Zahlungsvorgang festgestellt wird, sollte die Bank unverzüglich kontaktiert werden. Welche konkreten Sofortmaßnahmen sinnvoll sind, wird in einem eigenen Abschnitt ausführlich behandelt.

Für das Verständnis des Angriffs ist jedoch wichtig, dass Täter häufig gerade auf Geschwindigkeit setzen.

Der Geschädigte wird unter Zeitdruck gesetzt, während gleichzeitig die Zahlung möglichst schnell weitergeleitet werden kann.

Die Verwendung mehrerer Empfängerkonten kann die Nachverfolgung zusätzlich erschweren.

Ein Betrag kann beispielsweise zunächst auf ein Konto überwiesen und von dort weitertransferiert werden. Deshalb sind die ursprüngliche IBAN, der Empfängername, die Empfängerbank, der genaue Betrag und der Zeitpunkt der Zahlung wichtige Informationen.

Auch wenn der Bankkunde das Geld nicht selbst bewusst an diesen Empfänger senden wollte, sollte jede einzelne Transaktion dokumentiert werden.

Ein Phishing-Schaden kann aus einer einzigen hohen Zahlung bestehen. Ebenso können innerhalb kurzer Zeit zahlreiche kleinere oder größere Transaktionen ausgeführt werden.

Bei mehreren Zahlungen muss jede Transaktion gesondert betrachtet werden.

Es kann beispielsweise sein, dass bei einem Vorgang eine konkrete Freigabe des Kunden vorlag, während weitere Zahlungen ohne eine solche Handlung erfolgten. Eine pauschale Bewertung sämtlicher Transaktionen kann dann zu kurz greifen.

Gerade deshalb ist bei größeren Schäden eine transaktionsbezogene Prüfung sinnvoll.

Für jede Zahlung sollte nachvollzogen werden:

Wann wurde sie angelegt? Welcher Empfänger wurde verwendet? Welcher Betrag wurde überwiesen? Welches Authentifizierungsverfahren kam zum Einsatz? Welche Handlung nahm der Kunde vor? Was wurde ihm dabei angezeigt? In welchem zeitlichen Zusammenhang stand die Zahlung zum Phishing-Kontakt?

Diese Rekonstruktion bildet häufig die Grundlage für die spätere rechtliche Bewertung.

Auch der Begriff „Konto gehackt“ sollte dabei genauer betrachtet werden.

Betroffene verwenden ihn verständlicherweise häufig, wenn unbekannte Zahlungen erfolgt sind. Technisch muss jedoch nicht zwingend ein klassischer „Hack“ vorliegen.

Möglicherweise wurden Zugangsdaten durch Täuschung erlangt. Vielleicht wurde ein neues Gerät aktiviert. Denkbar ist auch, dass der Geschädigte selbst aufgrund einer Täuschung bestimmte Sicherheitsfreigaben vorgenommen hat.

Für die rechtliche Prüfung ist diese Differenzierung wichtig.

Ein Phishing Anwalt sollte deshalb nicht lediglich feststellen, dass Geld verschwunden ist. Er muss nachvollziehen, auf welchem technischen und tatsächlichen Weg die Zahlung zustande gekommen ist.

Das ist insbesondere deshalb relevant, weil Banken bei Erstattungsforderungen häufig auf die verwendeten Sicherheitsverfahren verweisen.

Aus Sicht des Kunden kann die Antwort zunächst lauten: „Ich habe diese Überweisung niemals gewollt.“

Die Bank kann dagegen feststellen, dass für die Transaktion ein bestimmtes Authentifizierungsmerkmal verwendet wurde.

Zwischen diesen beiden Aussagen liegt der Kern vieler rechtlicher Auseinandersetzungen nach Phishing.

Die Frage lautet dann nicht nur, ob ein technisches Sicherheitsmerkmal eingesetzt wurde, sondern ob eine wirksame Zustimmung zum konkreten Zahlungsvorgang vorlag und welche weiteren Umstände zu berücksichtigen sind.

Ebenso kann zu prüfen sein, ob dem Kunden grobe Fahrlässigkeit vorgeworfen werden kann. Auch diese Frage darf nicht allein anhand des Ergebnisses beantwortet werden.

Dass ein Mensch auf eine professionell gestaltete Täuschung hereingefallen ist, bedeutet nicht automatisch, dass damit jede denkbare Sorgfaltspflichtverletzung rechtlich als grob fahrlässig einzuordnen wäre. Umgekehrt kann das Verhalten des Bankkunden je nach konkretem Ablauf durchaus rechtlich relevant sein.

Entscheidend bleibt die Einzelfallprüfung.

Deshalb sollten Geschädigte nach einem Phishing-Angriff möglichst vermeiden, den Ablauf gegenüber ihrer Bank vorschnell verkürzt oder ungenau darzustellen.

Eine Aussage wie „Ich habe die TAN eingegeben“ kann ohne Kontext einen anderen Eindruck vermitteln als der tatsächliche Vorgang.

Relevant ist möglicherweise, warum die TAN eingegeben wurde, welche Erklärung der Täter gegeben hatte, welche Informationen auf dem Bildschirm sichtbar waren und wofür der Kunde die TAN nach seiner Vorstellung verwendete.

Das bedeutet nicht, dass Tatsachen beschönigt werden sollten. Im Gegenteil: Der Ablauf sollte vollständig und wahrheitsgemäß dokumentiert werden.

Gerade eine präzise Chronologie kann ermöglichen, zwischen einzelnen Handlungen zu unterscheiden.

Wer durch Phishing Geld verloren hat, sollte deshalb möglichst früh festhalten, wann der erste Kontakt stattfand, welche Nachricht empfangen wurde, welche Webseite geöffnet wurde, welche Daten eingegeben wurden, welche Anrufe folgten und welche Freigaben vorgenommen wurden.

Parallel dazu müssen die tatsächlichen Zahlungsvorgänge gesichert werden.

Kontoauszüge, Umsatzanzeigen, Empfängerdaten und Mitteilungen der Bank können dabei wesentliche Beweismittel darstellen.

Die technische Entwicklung des Phishings zeigt letztlich, warum einfache Ratschläge wie „Klicken Sie niemals auf Links“ für bereits Geschädigte nicht ausreichen.

Wer sein Geld verloren hat, benötigt keine nachträgliche Belehrung, sondern eine genaue Analyse dessen, was passiert ist.

Für einen Phishing Anwalt steht deshalb am Anfang nicht die pauschale Frage, ob der Betroffene „vorsichtig genug“ war. Zunächst muss geklärt werden, wie der Angriff funktionierte und wie daraus der konkrete Zahlungsvorgang entstand.

Erst wenn dieser Ablauf nachvollziehbar rekonstruiert ist, lassen sich die entscheidenden weiteren Fragen seriös beantworten: War die Zahlung autorisiert? Welche Sicherheitsmerkmale wurden eingesetzt? Welche Rolle spielte die Täuschung? Welche Einwendungen erhebt die Bank? Kann ein Erstattungsanspruch bestehen? Und welche Maßnahmen kommen noch in Betracht, um einen weiteren Schaden zu verhindern oder bereits abgeflossenes Geld möglicherweise zurückzuerlangen?

Genau diese Verbindung zwischen Phishing-Angriff, tatsächlichem Zahlungsvorgang und rechtlicher Bewertung macht moderne Phishing-Fälle komplex. Sie ist zugleich der Ausgangspunkt für eine fundierte Prüfung der Rechte des betroffenen Bankkunden.

Phishing Anwalt – Konto leergeräumt: Welche Phishing-Maschen sind besonders relevant?

Wer nach einem Phishing Anwalt sucht, hat häufig bereits festgestellt, dass Phishing nicht immer nach demselben Muster abläuft. Manche Betroffene erhalten zunächst eine SMS ihrer vermeintlichen Bank. Andere werden von einem angeblichen Bankmitarbeiter angerufen. Wieder andere wollen auf einer Verkaufsplattform eine Zahlung entgegennehmen, scannen einen QR-Code oder gelangen über eine Suchmaschine auf eine täuschend echt wirkende Login-Seite.

Für die rechtliche Bewertung ist die konkrete Phishing-Masche von erheblicher Bedeutung. Denn hinter der allgemeinen Aussage „Mein Konto wurde durch Phishing leergeräumt“ können technisch und rechtlich sehr unterschiedliche Vorgänge stehen.

In einem Fall haben Täter lediglich Zugangsdaten erlangt und anschließend selbst Zahlungen veranlasst. In einem anderen Fall wird der Bankkunde während eines Telefonats dazu gebracht, eine PushTAN-Freigabe vorzunehmen. Wiederum andere Geschädigte geben selbst eine Überweisung ein, weil sie aufgrund einer Täuschung glauben, Geld auf ein sicheres Konto ihrer Bank zu transferieren.

Diese Sachverhalte dürfen nicht ohne Weiteres gleichbehandelt werden.

Ein Anwalt bei Phishing sollte deshalb zunächst feststellen, welche Angriffsmethode vorlag und welche konkreten Handlungen anschließend zum Vermögensverlust führten.

Phishing Anwalt – gefälschte Bank-SMS und angebliche Sicherheitswarnungen

Eine besonders verbreitete Ausgangssituation ist eine angebliche Sicherheitsnachricht der Bank.

Der Bankkunde erhält beispielsweise eine SMS mit dem Hinweis:

Das TAN-Verfahren laufe ab.

Die Banking-App müsse neu verifiziert werden.

Ein neues Gerät habe sich angemeldet.

Das Konto sei vorübergehend eingeschränkt.

Eine verdächtige Zahlung müsse überprüft werden.

Für die Reaktivierung des Onlinebankings sei eine Bestätigung erforderlich.

Die Nachricht enthält einen Link.

Wer diesen öffnet, gelangt möglicherweise auf eine Internetseite, die dem tatsächlichen Onlinebanking der eigenen Bank sehr ähnlich sieht. Logo, Schriftarten, Farben und Eingabemasken können professionell nachgebildet sein.

Der Geschädigte gibt dort beispielsweise seine Onlinebanking-Kennung und PIN ein.

Damit verfügen die Täter möglicherweise über die erste Komponente, die sie für den weiteren Angriff benötigen.

Das allein erklärt allerdings noch nicht, wie anschließend Geld vom Konto verschwinden konnte.

Genau an dieser Stelle muss die Aufarbeitung weitergehen.

Hat sich unmittelbar danach jemand telefonisch gemeldet? Wurde eine Freigabe in der Banking-App ausgelöst? Wurde ein neues Gerät registriert? Hat sich das Überweisungslimit verändert? Wurden mehrere Zahlungen vorgenommen?

Für einen Phishing Anwalt ist deshalb die SMS lediglich der Ausgangspunkt. Entscheidend ist die vollständige Kette bis zum konkreten Zahlungsvorgang.

Phishing Anwalt – falscher Bankmitarbeiter ruft nach der SMS an

Besonders überzeugend kann die Täuschung wirken, wenn auf die Phishing-SMS ein Telefonanruf folgt.

Der angebliche Mitarbeiter erklärt beispielsweise, die Bank habe den Angriff bereits erkannt.

Auf dem Konto seien verdächtige Zahlungen festgestellt worden. Der Kunde müsse nun schnell handeln, damit sein Geld geschützt werden könne.

Diese Vorgehensweise kann psychologisch besonders wirksam sein.

Der Betroffene weiß möglicherweise bereits, dass er kurz zuvor auf einer Bankseite Daten eingegeben hat. Wenn anschließend ein vermeintlicher Sicherheitsmitarbeiter anruft und genau vor einem Angriff warnt, kann dies wie eine Bestätigung wirken, tatsächlich mit der Bank zu sprechen.

Der Anrufer kann außerdem persönliche Informationen kennen.

Er kennt möglicherweise den Namen, die Bankverbindung oder Teile der Daten, die der Kunde zuvor selbst auf der gefälschten Webseite eingegeben hat.

Anschließend wird der Kunde zu bestimmten Handlungen aufgefordert.

Er soll beispielsweise eine Push-Nachricht bestätigen.

Dabei wird ihm erklärt, dadurch werde eine betrügerische Überweisung storniert.

Tatsächlich kann die Bestätigung einem völlig anderen Vorgang dienen.

Genau deshalb ist die Aussage „Ich habe eine PushTAN bestätigt“ für die rechtliche Bewertung allein noch nicht ausreichend.

Es muss untersucht werden, welcher Vorgang tatsächlich hinter der Bestätigung stand und welche Informationen dem Bankkunden bei der Freigabe angezeigt wurden.

Phishing Anwalt – Vishing und Spoofing mit angeblicher Bankrufnummer

Eine weitere Variante ist der unmittelbare Telefonangriff, häufig als Vishing bezeichnet.

Dabei kann die auf dem Smartphone angezeigte Rufnummer vermeintlich zur eigenen Bank gehören.

Das schafft erhebliches Vertrauen.

Betroffene berichten in solchen Konstellationen häufig, dass sie gerade deshalb keinen Verdacht schöpften: Das Display zeigte eine bekannte oder zumindest plausibel wirkende Nummer an.

Die angezeigte Rufnummer ist jedoch kein sicherer Identitätsnachweis.

Durch sogenanntes Caller-ID-Spoofing kann die Rufnummernanzeige manipuliert werden.

Für die spätere rechtliche Prüfung ist deshalb nicht allein entscheidend, welche Nummer auf dem Display erschien.

Wichtig ist vor allem der Gesprächsinhalt.

Der angebliche Bankmitarbeiter kann beispielsweise behaupten, es habe einen Angriff auf das Konto gegeben. Zur Legitimation nennt er persönliche Informationen und erklärt anschließend, bestimmte Sicherheitsmaßnahmen durchführen zu müssen.

Teilweise werden Geschädigte über längere Zeit am Telefon gehalten.

Dadurch wird verhindert, dass sie selbst ihre Bank anrufen oder eine andere Person um Rat fragen.

Gleichzeitig wird hoher Zeitdruck erzeugt.

„Wenn Sie jetzt nicht bestätigen, werden 15.000 Euro überwiesen.“

„Wir müssen das Konto innerhalb der nächsten fünf Minuten absichern.“

„Bitte legen Sie nicht auf, sonst kann die Sicherheitsmaßnahme nicht abgeschlossen werden.“

Solche Aussagen können dazu führen, dass der Betroffene mehrere Freigaben hintereinander bestätigt.

Nach dem Gespräch stellt er möglicherweise fest, dass gerade diese Freigaben mit den tatsächlichen Abbuchungen oder Überweisungen zusammenhingen.

Ein Phishing Anwalt sollte dann jede einzelne Freigabe gesondert betrachten.

Phishing Anwalt – PushTAN-Betrug und angebliche Stornierung einer Überweisung

Besonders relevant sind Fälle, in denen Täter die Funktionsweise moderner Banking-Apps gezielt in ihre Täuschung einbauen.

Der Geschädigte erhält eine Nachricht oder einen Anruf und wird darüber informiert, eine betrügerische Zahlung müsse rückgängig gemacht werden.

Anschließend erscheint eine Freigabeanforderung in der Banking-App.

Der Täter erklärt:

„Das ist die Stornierung.“

Der Kunde bestätigt.

Später stellt sich heraus, dass tatsächlich eine Zahlung ausgeführt wurde.

Für die rechtliche Bewertung ist nun entscheidend, den genauen Vorgang zu rekonstruieren.

Was stand in der Freigabeanzeige?

War der tatsächliche Zahlungsempfänger sichtbar?

War der Betrag erkennbar?

Wurde ausdrücklich darauf hingewiesen, dass eine Überweisung freigegeben wird?

Oder bezog sich die Anzeige auf einen anderen Vorgang?

Hat der Täter möglicherweise zuvor ein neues Gerät registriert?

Diese Fragen können für die spätere Auseinandersetzung mit der Bank erheblich sein.

Die bloße technische Feststellung, dass eine Banking-App verwendet wurde, beantwortet noch nicht automatisch die Frage, ob der Kunde den konkreten Zahlungsvorgang autorisiert hat.

Phishing Anwalt – neues Gerät für Onlinebanking oder TAN-Verfahren aktiviert

Eine weitere wichtige Phishing-Masche zielt nicht unmittelbar auf eine einzelne Überweisung, sondern zunächst auf die Aktivierung eines neuen Geräts.

Der Geschädigte glaubt beispielsweise, seine eigene Banking-App müsse aufgrund einer Sicherheitsumstellung neu bestätigt werden.

Tatsächlich kann die Freigabe dazu dienen, ein Gerät der Täter für das Onlinebanking oder ein Freigabeverfahren einzurichten.

Gelingt dies, kann sich die weitere Angriffssituation erheblich verändern.

Deshalb sollte nach einem Online-Banking-Betrug geprüft werden, ob unmittelbar vor den unbekannten Zahlungen ein neues Gerät hinzugefügt wurde.

Banken können hierzu gegebenenfalls technische Informationen besitzen.

Auch Nachrichten des Kreditinstituts sollten überprüft werden.

Hat die Bank beispielsweise eine E-Mail oder SMS über die Aktivierung eines neuen Geräts versendet?

Wann geschah dies?

Stimmt dieser Zeitpunkt mit dem Phishing-Kontakt überein?

Hat der Geschädigte die Mitteilung überhaupt gesehen?

Solche Informationen können helfen, den Angriff technisch zu rekonstruieren.

Phishing Anwalt – Überweisungslimit wird vor dem Angriff erhöht

Bei hohen Phishing-Schäden kann außerdem eine Änderung des Überweisungslimits eine Rolle spielen.

Ein Bankkunde überweist normalerweise vielleicht nur einige hundert oder wenige tausend Euro.

Plötzlich werden innerhalb kurzer Zeit 20.000 Euro, 30.000 Euro oder noch höhere Beträge transferiert.

Damit dies technisch möglich wird, muss möglicherweise zuvor das Überweisungslimit verändert werden.

Auch eine solche Änderung kann Bestandteil der Täuschung sein.

Der angebliche Bankmitarbeiter erklärt beispielsweise, eine Sicherheitsfunktion müsse bestätigt werden. Tatsächlich bestätigt der Kunde eine Limitänderung.

Anschließend können erheblich höhere Zahlungen vorgenommen werden.

Für einen Anwalt bei Phishing sollte deshalb nicht nur die eigentliche Überweisung untersucht werden.

Die Vorgänge unmittelbar davor können ebenso relevant sein.

Wann wurde das Limit geändert?

Wer hat die Änderung angestoßen?

Welches Sicherheitsverfahren wurde hierfür verwendet?

Was wurde dem Kunden angezeigt?

Gab es anschließend sofort ungewöhnlich hohe Zahlungen?

Die zeitliche Abfolge kann für die Gesamtbewertung des Falls wichtig sein.

Phishing Anwalt – gefälschte Google-Anzeige und falsches Onlinebanking

Nicht jeder Phishing-Fall beginnt mit einer Nachricht.

Manche Geschädigte suchen ihre Bank über eine Suchmaschine und klicken auf ein vermeintlich passendes Ergebnis.

Problematisch kann es werden, wenn sie dadurch auf einer gefälschten Webseite landen.

Die Internetseite kann optisch nahezu identisch mit dem echten Onlinebanking erscheinen.

Der Kunde gibt Benutzername und Passwort ein.

Möglicherweise erscheint anschließend eine Fehlermeldung oder die Information, dass derzeit Wartungsarbeiten stattfinden.

Während der Bankkunde glaubt, die Anmeldung sei lediglich fehlgeschlagen, können die eingegebenen Daten bereits an Dritte übertragen worden sein.

Kurz darauf kann ein Anruf folgen.

Der vermeintliche Bankmitarbeiter behauptet beispielsweise, wegen des fehlgeschlagenen Login-Versuchs sei eine Sicherheitsprüfung erforderlich.

Auch hier greifen unterschiedliche Angriffselemente ineinander.

Für die Beweissicherung ist die konkrete Domain besonders wichtig.

Geschädigte erinnern sich später häufig nur daran, „über Google zur Bank gegangen“ zu sein. Für eine genauere Rekonstruktion kann jedoch entscheidend sein, welche Internetadresse tatsächlich geöffnet wurde.

Browserhistorie, Screenshots oder noch vorhandene Links können dabei hilfreich sein.

Phishing Anwalt – Kleinanzeigen-Betrug führt zum Bankkonto

Eine weitere relevante Fallgruppe beginnt außerhalb des Bankings.

Ein Betroffener verkauft beispielsweise einen Gegenstand über eine Kleinanzeigen- oder Verkaufsplattform.

Ein vermeintlicher Käufer erklärt, er habe bereits bezahlt.

Der Verkäufer erhält einen Link, über den er angeblich die Zahlung entgegennehmen könne.

Auf der geöffneten Seite erscheint das Logo der Verkaufsplattform oder eines bekannten Zahlungsdienstleisters.

Nun soll der Verkäufer seine Bank auswählen und sich angeblich legitimieren, damit der Kaufpreis gutgeschrieben werden könne.

Tatsächlich können auf diesem Weg Onlinebanking-Daten abgegriffen werden.

Für den Geschädigten ist die Situation besonders perfide: Er will gar kein Geld überweisen. Er erwartet vielmehr eine Zahlung.

Trotzdem kann die weitere technische Kette schließlich zu einem Zugriff auf sein Bankkonto führen.

Für einen Phishing Anwalt ist deshalb auch hier wichtig, den ursprünglichen wirtschaftlichen Kontext zu verstehen.

Der Betroffene wollte möglicherweise lediglich 200 Euro für einen gebrauchten Gegenstand erhalten und verliert anschließend 20.000 Euro vom Bankkonto.

Der Ausgangspunkt und der spätere Zahlungsvorgang müssen miteinander verbunden werden.

Phishing Anwalt – QR-Code-Phishing und sogenannte Quishing-Angriffe

Auch QR-Codes können für Phishing verwendet werden.

Der Betroffene scannt einen Code und wird anschließend auf eine gefälschte Internetseite weitergeleitet.

Ein solcher QR-Code kann beispielsweise in einer E-Mail, auf einem Schreiben oder innerhalb einer angeblichen Sicherheitsmitteilung enthalten sein.

Für viele Nutzer wirkt das Scannen eines QR-Codes weniger verdächtig als das Anklicken eines unbekannten Links.

Technisch kann das Ergebnis jedoch vergleichbar sein.

Der Browser öffnet eine vom Täter kontrollierte Seite.

Dort werden Zugangsdaten oder andere Informationen abgefragt.

Für die spätere Dokumentation sollte nach Möglichkeit nicht nur der QR-Code selbst, sondern auch die dadurch aufgerufene URL gesichert werden.

Phishing Anwalt – Kreditkarten-Phishing und angebliche Zahlungsbestätigung

Nicht jeder Phishing-Schaden betrifft unmittelbar eine SEPA-Überweisung.

Auch Kreditkartendaten können abgegriffen werden.

Eine gefälschte Nachricht fordert beispielsweise dazu auf, Kartendaten wegen einer Sicherheitsprüfung erneut einzugeben.

Anschließend können Zahlungsversuche erfolgen.

Je nach Fall wird zusätzlich eine Freigabe über ein Authentifizierungsverfahren verlangt.

Auch hier sollte genau untersucht werden, was der Karteninhaber tatsächlich bestätigt hat.

Bei mehreren Kartenumsätzen muss zudem jede Transaktion einzeln betrachtet werden.

Wann wurde sie vorgenommen?

Bei welchem Händler beziehungsweise Zahlungsempfänger?

Welche Authentifizierung fand statt?

Welche Zahlungen wurden vom Kunden tatsächlich selbst veranlasst?

Die rechtliche Bewertung kann sich bei Kartenzahlungen von derjenigen einer klassischen Überweisung unterscheiden. Deshalb sollte zunächst der konkrete Zahlungsweg geklärt werden.

Phishing Anwalt – PayPal und andere Zahlungsdienstleister als Köder

Phishing kann außerdem bekannte Zahlungsdienstleister imitieren.

Der Nutzer erhält beispielsweise eine Nachricht über eine angeblich verdächtige PayPal-Zahlung.

Um den Vorgang zu stoppen, soll er sich über einen Link anmelden.

Die gefälschte Login-Seite dient dazu, Zugangsdaten abzugreifen.

In anderen Fällen wird versucht, zusätzlich Bank- oder Kreditkartendaten zu erhalten.

Auch hier kann anschließend ein Telefonanruf erfolgen.

Entscheidend ist, nicht nur den sichtbaren Markennamen zu betrachten, sondern den tatsächlichen Zahlungsweg.

Wurde Geld unmittelbar über den Zahlungsdienstleister transferiert?

Wurde eine Kreditkarte belastet?

Oder wurden die erlangten Informationen später genutzt, um auf das Onlinebanking zuzugreifen?

Diese Fragen bestimmen, welche rechtlichen Ansatzpunkte geprüft werden müssen.

Phishing Anwalt – Fernwartungssoftware und angeblicher technischer Support

Besonders weitreichende Zugriffsmöglichkeiten können entstehen, wenn der Geschädigte zur Installation einer Fernwartungssoftware bewegt wird.

Der angebliche Mitarbeiter erklärt beispielsweise, er müsse das Onlinebanking überprüfen oder Schadsoftware entfernen.

Der Betroffene installiert das Programm und gewährt Zugriff.

Nun kann der Dritte möglicherweise sehen, was auf dem Bildschirm geschieht, Eingaben begleiten oder bestimmte Handlungen selbst vorbereiten.

Für die rechtliche Aufarbeitung ist anschließend entscheidend, wer was getan hat.

Hat der Täter die Überweisungsdaten selbst eingetragen?

Hat der Geschädigte lediglich eine Freigabe vorgenommen?

War der Bildschirm während bestimmter Vorgänge sichtbar?

Wurde er möglicherweise abgedunkelt?

Welche Erklärungen gab der angebliche Mitarbeiter?

Die Verwendung einer Fernwartungssoftware ist deshalb kein nebensächliches Detail, sondern kann für die Rekonstruktion des gesamten Zahlungsvorgangs relevant sein.

Phishing Anwalt – SIM-bezogene Angriffe und Übernahme von Mobilfunkzugängen

In einzelnen Phishing-Konstellationen können auch Mobilfunkzugänge eine Rolle spielen.

Das Smartphone ist heute häufig ein wesentlicher Bestandteil der Bankauthentifizierung. Wird die Kontrolle über eine Mobilfunknummer oder ein damit verbundenes Konto übernommen, können sich zusätzliche Angriffsmöglichkeiten ergeben.

Betroffene sollten deshalb darauf achten, ob ihr Mobiltelefon während des Angriffs plötzlich keinen Empfang mehr hatte, ungewöhnliche Nachrichten des Mobilfunkanbieters eingingen oder Änderungen am Mobilfunkkonto vorgenommen wurden.

Auch solche Vorgänge sollten zeitlich dokumentiert werden.

Nicht jeder Phishing-Fall mit Mobiltelefonproblemen ist automatisch ein sogenannter SIM-Swap. Eine solche Schlussfolgerung sollte erst nach Prüfung der konkreten technischen Umstände gezogen werden.

Phishing Anwalt – vermeintliches „Sicherheitskonto“ der Bank

Eine besonders gefährliche Täuschung besteht darin, den Bankkunden selbst zu einer Überweisung zu bewegen.

Der angebliche Bankmitarbeiter erklärt, das bisherige Konto sei kompromittiert.

Das Guthaben müsse deshalb kurzfristig auf ein „Sicherheitskonto“, „Schutzkonto“ oder „Treuhandkonto“ transferiert werden.

Der Kunde gibt die Überweisung möglicherweise selbst ein.

Aus seiner Sicht handelt er jedoch nicht zugunsten eines fremden Empfängers. Er glaubt, sein eigenes Geld innerhalb der Bank zu sichern.

Diese Fallgruppe unterscheidet sich von einer Konstellation, in der Täter nach dem Abgreifen von Zugangsdaten eigenständig eine Überweisung ausführen.

Für die spätere Frage nach einer möglichen Erstattung kann dieser Unterschied wesentlich sein.

Deshalb muss ein Phishing Anwalt sehr genau erfassen, wer Empfänger und Betrag eingegeben hat und aufgrund welcher Täuschung die Zahlung erfolgte.

Phishing Anwalt – mehrere Zahlungen innerhalb weniger Minuten

Besonders hohe Schäden entstehen häufig nicht durch eine einzige Transaktion.

Nach erfolgreichem Zugriff können mehrere Zahlungen kurz hintereinander ausgeführt werden.

Beispielsweise gehen zunächst 4.900 Euro an Empfänger A, wenige Minuten später 9.800 Euro an Empfänger B und anschließend weitere 20.000 Euro an Empfänger C.

Eine solche Serie sollte nicht pauschal als ein einziger Vorgang behandelt werden.

Jede Zahlung kann technisch anders zustande gekommen sein.

Vielleicht hat der Geschädigte nur eine einzelne Freigabe vorgenommen. Vielleicht wurden weitere Transaktionen anschließend ohne seine aktive Mitwirkung ausgeführt. Möglicherweise wurden mehrere PushTAN-Anfragen bestätigt, weil der angebliche Bankmitarbeiter erklärte, jede einzelne sei zur Stornierung erforderlich.

Für die rechtliche Prüfung sollte deshalb eine Transaktionsmatrix erstellt werden.

Zu jeder Zahlung gehören insbesondere Zeitpunkt, Betrag, Empfänger, IBAN, verwendetes Sicherheitsverfahren und mögliche Handlung des Kunden.

Erst dadurch lässt sich nachvollziehen, welche Zahlung auf welchem Weg zustande kam.

Phishing Anwalt – warum die genaue Masche für die Bankenhaftung entscheidend sein kann

Für Geschädigte wirken viele dieser Unterschiede zunächst technisch.

Das Geld ist weg – also erscheint die Frage, ob zuerst eine SMS, ein Anruf oder eine gefälschte Webseite verwendet wurde, möglicherweise zweitrangig.

Rechtlich kann genau darin jedoch ein wesentlicher Unterschied liegen.

Es muss insbesondere geklärt werden, ob ein Zahlungsvorgang autorisiert oder nicht autorisiert war und welche Sicherheitsmerkmale verwendet wurden.

Daneben kann die Bank dem Kunden vorwerfen, grob fahrlässig gehandelt zu haben.

Auch dieser Vorwurf lässt sich nicht sinnvoll bewerten, ohne die konkrete Phishing-Masche zu kennen.

Ein Kunde, der sein Passwort auf einer offensichtlich unseriösen Seite eingegeben und anschließend eine eindeutig als Überweisung bezeichnete Freigabe bestätigt hat, befindet sich möglicherweise in einer anderen Ausgangslage als ein Kunde, der durch eine mehrstufige Täuschung unter Verwendung einer manipulierten Rufnummer und bereits vorhandener persönlicher Informationen zu einer vermeintlichen Sicherheitsmaßnahme gebracht wurde.

Damit ist noch keine abschließende rechtliche Bewertung verbunden.

Es zeigt aber, warum pauschale Aussagen wie „Wer eine TAN bestätigt, bekommt nichts zurück“ oder umgekehrt „Bei Phishing muss die Bank immer zahlen“ nicht überzeugen.

Entscheidend ist der individuelle Ablauf.

Phishing Anwalt – den Angriff Schritt für Schritt rekonstruieren

Wer durch Phishing einen finanziellen Schaden erlitten hat, sollte deshalb möglichst früh eine chronologische Darstellung anfertigen.

Nicht nur die verlorene Gesamtsumme sollte notiert werden.

Der Ablauf kann beispielsweise so rekonstruiert werden:

10:04 Uhr: SMS der angeblichen Bank erhalten.

10:07 Uhr: Link geöffnet.

10:09 Uhr: Onlinebanking-Kennung und PIN eingegeben.

10:15 Uhr: Anruf eines angeblichen Sicherheitsmitarbeiters.

10:22 Uhr: erste PushTAN-Anfrage.

10:25 Uhr: zweite Freigabe.

10:31 Uhr: Bank-SMS über ungewöhnliche Überweisung.

10:35 Uhr: tatsächliche Bank über bekannte Telefonnummer kontaktiert.

Eine solche Chronologie kann wesentlich aussagekräftiger sein als die allgemeine Schilderung: „Ich bin auf Phishing hereingefallen.“

Zusätzlich sollten die dazugehörigen Transaktionen aufgeführt werden.

Dadurch lässt sich erkennen, welche Handlung möglicherweise mit welcher Zahlung zusammenhing.

Für einen Phishing Anwalt bildet diese Rekonstruktion die Grundlage für die spätere rechtliche Prüfung.

Denn erst wenn geklärt ist, welche Phishing-Masche verwendet wurde, welche Handlungen der Bankkunde tatsächlich vorgenommen hat und welche Transaktionen daraus entstanden sind, kann seriös beurteilt werden, welche Ansprüche gegenüber der Bank oder anderen Beteiligten in Betracht kommen.

Die verschiedenen Phishing-Methoden unterscheiden sich damit nicht nur technisch. Sie können auch für die rechtliche Bewertung des Schadens entscheidend sein.

Wer nach einem Phishing-Angriff sein Konto leergeräumt vorfindet, sollte deshalb nicht lediglich die Schadenssumme dokumentieren. Wichtig ist die vollständige Angriffskette – vom ersten Kontakt über jede Sicherheitsfreigabe bis zur letzten unbekannten Zahlung.

Phishing Anwalt – Opfer geworden: Was sollten Betroffene jetzt sofort tun?

Wer nach einem Phishing Anwalt sucht, hat häufig gerade erst bemerkt, dass Zugangsdaten abgegriffen oder bereits unbekannte Zahlungen vom Konto ausgeführt wurden. In dieser Situation können die ersten Stunden entscheidend sein. Es geht zunächst nicht darum, den gesamten Sachverhalt rechtlich abschließend zu bewerten. Vorrangig müssen weitere Schäden verhindert, mögliche Zahlungen gestoppt und Beweise gesichert werden.

Dabei sollte strukturiert vorgegangen werden.

Wer lediglich auf einen verdächtigen Link geklickt hat, befindet sich in einer anderen Situation als jemand, der dort seine Onlinebanking-Daten eingegeben hat. Noch dringlicher ist die Lage, wenn bereits unbekannte Überweisungen auf dem Konto erscheinen oder ein angeblicher Bankmitarbeiter Zugriff auf das Onlinebanking erhalten haben könnte.

Die wichtigste Grundregel lautet deshalb: Nicht weiter mit den vermeintlichen Bankmitarbeitern kommunizieren und die eigene Bank ausschließlich über einen unabhängig bekannten Kontaktweg erreichen.

Die Telefonnummer sollte beispielsweise von der Bankkarte, aus der Banking-App oder von der selbst aufgerufenen offiziellen Internetseite stammen. Eine Telefonnummer aus der verdächtigen SMS oder E-Mail sollte hierfür nicht verwendet werden.

Phishing Anwalt – Bank nach dem Phishing-Angriff sofort informieren

Sobald ein finanzieller Schaden erkennbar ist oder der Verdacht besteht, dass Dritte Zugriff auf das Onlinebanking haben, sollte die Bank unverzüglich informiert werden.

Dabei sollte möglichst konkret erklärt werden, was passiert ist.

Es genügt nicht unbedingt, lediglich mitzuteilen:

„Ich bin Opfer von Phishing geworden.“

Hilfreicher ist eine kurze, präzise Schilderung:

Wann wurde die Phishing-Nachricht empfangen?

Wurden Zugangsdaten eingegeben?

Gab es anschließend einen Telefonanruf?

Wurden TANs oder PushTAN-Freigaben vorgenommen?

Sind bereits unbekannte Überweisungen sichtbar?

Welche Beträge und Empfänger sind betroffen?

Besteht möglicherweise noch ein aktiver Zugriff auf das Onlinebanking?

Die Bank kann dann prüfen, welche unmittelbaren Sicherheitsmaßnahmen erforderlich sind.

Bei einem akuten Online-Banking-Betrug kann jede Verzögerung problematisch sein. Gerade wenn mehrere Überweisungen kurz hintereinander erfolgen, sollte nicht abgewartet werden, ob noch weitere Zahlungen hinzukommen.

Phishing Anwalt – Onlinebanking, Karten und Zugänge sperren

Je nach Angriff kann es erforderlich sein, das Onlinebanking beziehungsweise bestimmte Sicherheitsverfahren sperren zu lassen.

Auch Kredit- und Debitkarten können betroffen sein.

Wer auf einer Phishing-Seite nicht nur Onlinebanking-Daten, sondern auch Kartendaten eingegeben hat, sollte deshalb prüfen, ob die betreffende Karte gesperrt werden muss.

Besonders wichtig ist die Frage, welche Daten tatsächlich preisgegeben wurden.

Hat der Geschädigte nur seinen Namen und seine E-Mail-Adresse eingegeben?

Oder zusätzlich Onlinebanking-Kennung und PIN?

Wurden Kartennummer, Ablaufdatum und Sicherheitscode angegeben?

Wurde eine PushTAN bestätigt?

Wurde ein neues Gerät freigeschaltet?

Je umfangreicher die kompromittierten Daten sind, desto umfassender können die erforderlichen Sicherungsmaßnahmen ausfallen.

Wer unsicher ist, sollte gegenüber der Bank ausdrücklich erklären, welche Informationen möglicherweise in die Hände Dritter gelangt sind.

Phishing Anwalt – unbekannte Geräte und Freigabeverfahren überprüfen

Bei modernen Phishing-Angriffen besteht das Ziel nicht immer darin, sofort eine einzelne Überweisung auszuführen.

Täter können versuchen, zunächst ein neues Gerät für das Onlinebanking oder TAN-Verfahren zu aktivieren.

Dadurch können später weitere Transaktionen möglich werden.

Nach einem Phishing-Angriff sollte deshalb geprüft werden, welche Geräte für das Onlinebanking registriert sind.

Taucht ein unbekanntes Smartphone oder ein anderes nicht zuzuordnendes Gerät auf, sollte dies unverzüglich der Bank gemeldet werden.

Dasselbe gilt für Veränderungen am Sicherheitsverfahren.

Wurde beispielsweise plötzlich ein neues TAN-Verfahren eingerichtet, obwohl der Bankkunde dies nicht bewusst veranlasst hat, kann dies ein wichtiger Hinweis auf den Ablauf des Angriffs sein.

Vor dem Entfernen unbekannter Geräte kann es sinnvoll sein, die entsprechenden Angaben zunächst zu dokumentieren, soweit dies ohne Verzögerung der notwendigen Sicherheitsmaßnahmen möglich ist.

Phishing Anwalt – Überweisungslimit nach einem Angriff kontrollieren

Auch das Überweisungslimit sollte überprüft werden.

Ein Täter, der einen hohen Betrag transferieren möchte, kann versuchen, zunächst das bestehende Limit zu erhöhen.

Stellt ein Geschädigter fest, dass sein Tageslimit ohne sein bewusstes Zutun verändert wurde, sollte dies dokumentiert und der Bank mitgeteilt werden.

Besonders relevant kann der zeitliche Zusammenhang sein.

Wurde das Limit beispielsweise um 10:15 Uhr erhöht und erfolgte um 10:22 Uhr eine ungewöhnliche Überweisung über 30.000 Euro, gehören beide Vorgänge zur Rekonstruktion des Falls.

Ein Phishing Anwalt sollte deshalb später nicht ausschließlich die eigentliche Zahlung betrachten. Auch vorbereitende Veränderungen des Onlinebankings können für die rechtliche Bewertung wichtig sein.

Phishing Anwalt – unbekannte Überweisungen einzeln dokumentieren

Wer sein Konto nach einem Phishing-Angriff überprüft, sollte sämtliche verdächtigen Zahlungen einzeln erfassen.

Wichtig sind insbesondere:

Datum und möglichst genaue Uhrzeit, Betrag, Zahlungsempfänger, IBAN, BIC, soweit vorhanden, Empfängerbank, soweit erkennbar, Verwendungszweck, Art der Zahlung, Status der Transaktion.

Bei mehreren Zahlungen sollte nicht lediglich die Gesamtsumme notiert werden.

Angenommen, innerhalb von 20 Minuten wurden drei Überweisungen über 4.500 Euro, 9.800 Euro und 18.000 Euro ausgeführt. Dann sollten alle drei Transaktionen getrennt betrachtet werden.

Möglicherweise unterscheiden sie sich hinsichtlich der verwendeten Sicherheitsfreigaben.

Vielleicht hat der Geschädigte während eines Telefonats nur eine PushTAN bestätigt. Dann stellt sich die Frage, wie die weiteren Zahlungen zustande kamen.

Eine detaillierte Transaktionsübersicht kann deshalb für die spätere Prüfung wesentlich sein.

Phishing Anwalt – vorgemerkte Zahlungen möglichst sofort melden

Besondere Dringlichkeit besteht, wenn eine verdächtige Zahlung zwar bereits sichtbar, aber möglicherweise noch nicht endgültig verarbeitet ist.

In einer solchen Situation sollte die Bank unmittelbar kontaktiert werden.

Der Geschädigte sollte klar erklären, dass er den Zahlungsvorgang bestreitet beziehungsweise einen Phishing-Angriff meldet und wissen möchte, ob die Transaktion noch gestoppt werden kann.

Ob dies technisch möglich ist, hängt vom jeweiligen Zahlungsvorgang ab.

Betroffene sollten jedoch nicht selbst davon ausgehen, eine sichtbare Zahlung könne ohnehin nicht mehr beeinflusst werden.

Gerade in einem frühen Stadium kann schnelles Handeln relevant sein.

Phishing Anwalt – Überweisungsrückruf unverzüglich prüfen

Ist eine Überweisung bereits ausgeführt worden, kann geprüft werden, ob die eigene Bank einen Überweisungsrückruf beziehungsweise Recall veranlassen kann.

Das sollte möglichst früh erfolgen.

Ein Überweisungsrückruf garantiert nicht, dass das Geld zurückkommt. Befindet sich der Betrag nicht mehr auf dem Empfängerkonto, kann die Rückführung scheitern.

Dennoch sollte eine zeitnahe Möglichkeit nicht dadurch verloren gehen, dass zunächst mehrere Tage auf eine vollständige rechtliche Bewertung gewartet wird.

Bei mehreren Überweisungen sollte für jede einzelne Transaktion geklärt werden, ob ein Rückruf eingeleitet wurde.

Auch die Reaktion der Bank sollte dokumentiert werden.

Wann wurde der Recall beantragt?

Welche Transaktionen wurden einbezogen?

Hat die Bank den Antrag bestätigt?

Gab es eine Rückmeldung der Empfängerbank?

Diese Informationen können später wichtig werden.

Phishing Anwalt – bei Echtzeitüberweisungen besonders schnell reagieren

Bei einer Echtzeitüberweisung kann das Geld innerhalb sehr kurzer Zeit auf dem Empfängerkonto verfügbar sein.

Dadurch wird schnelles Handeln besonders wichtig.

Der Geschädigte sollte der Bank ausdrücklich mitteilen, wenn es sich nach seiner Kenntnis um eine Echtzeitüberweisung handelt.

Auch wenn das Geld bereits beim Empfänger angekommen ist, sollte der Betrugsverdacht unverzüglich gemeldet werden.

Die Tatsache, dass eine Echtzeitüberweisung technisch sehr schnell ausgeführt wurde, bedeutet nicht, dass der gesamte Vorgang anschließend nicht mehr aufgearbeitet werden kann.

Für eine mögliche Rückführung kann der Faktor Zeit jedoch erheblich sein.

Phishing Anwalt – Passwörter nach einem Angriff ändern

Wer Zugangsdaten auf einer Phishing-Seite eingegeben hat, sollte kompromittierte Passwörter ändern.

Dabei sollte nicht nur an das Onlinebanking gedacht werden.

Besonders wichtig kann das E-Mail-Konto sein.

Viele digitale Dienste lassen sich über die hinterlegte E-Mail-Adresse zurücksetzen. Hat ein Täter Zugriff auf das E-Mail-Konto, kann dies weitere Sicherheitsprobleme verursachen.

Wer dasselbe oder ein ähnliches Passwort bei mehreren Diensten verwendet hat, sollte deshalb auch diese Zugänge überprüfen.

Das neue Passwort sollte nicht lediglich aus einer kleinen Abwandlung des bisherigen Passworts bestehen.

Soweit verfügbar, sollte zusätzlich eine geeignete Zwei-Faktor-Authentifizierung eingerichtet beziehungsweise überprüft werden.

Wichtig ist jedoch die Reihenfolge: Besteht noch ein akuter Zugriff auf das Bankkonto, haben die Sperrung und unmittelbare Information der Bank Vorrang vor einer umfassenden Neuordnung sämtlicher Passwörter.

Phishing Anwalt – E-Mail-Konto auf Manipulationen kontrollieren

Das E-Mail-Konto verdient nach einem Phishing-Angriff besondere Aufmerksamkeit.

Geschädigte sollten überprüfen, ob unbekannte Weiterleitungen oder Filter eingerichtet wurden.

Ein Täter mit Zugriff auf ein E-Mail-Konto könnte versuchen, Sicherheitsnachrichten automatisch weiterzuleiten oder vor dem Kontoinhaber zu verbergen.

Auch die Liste angemeldeter Geräte oder Sitzungen kann relevant sein, sofern der E-Mail-Anbieter diese Informationen bereitstellt.

Unbekannte Zugriffe sollten dokumentiert und anschließend beendet werden.

Auch hier gilt: Sicherheitsmaßnahmen dürfen nicht unnötig verzögert werden, nur um perfekte Beweise zu sammeln.

Phishing Anwalt – Fernwartungssoftware sofort ernst nehmen

Hat ein vermeintlicher Bankmitarbeiter den Geschädigten zur Installation von AnyDesk, TeamViewer oder einer anderen Fernwartungssoftware bewegt, besteht zusätzlicher Handlungsbedarf.

Der Fernzugriff sollte beendet werden.

Die betreffende Software sollte nicht weiter verwendet werden, bis geklärt ist, ob noch Zugriffsmöglichkeiten bestehen.

Wurden während der Sitzung sensible Daten angezeigt oder eingegeben, sollte geprüft werden, welche Konten zusätzlich gefährdet sein könnten.

Vor einer vorschnellen Löschung sämtlicher Programme kann es sinnvoll sein, zunächst festzuhalten, welche Software installiert wurde und wann die Sitzung stattfand.

Bei erheblichen Schäden kann eine technische Untersuchung des betroffenen Geräts sinnvoll sein.

Wichtig ist auch hier, nicht erneut Kontakt mit dem vermeintlichen Support aufzunehmen.

Täter können nach einem abgebrochenen Angriff versuchen, den Geschädigten erneut anzurufen und ihn davon zu überzeugen, die Fernwartung wieder zu aktivieren.

Phishing Anwalt – Beweise sichern, bevor Nachrichten gelöscht werden

Nach einem Phishing-Angriff besteht verständlicherweise der Wunsch, verdächtige Nachrichten sofort zu löschen.

Für die spätere Aufarbeitung kann dies jedoch ungünstig sein.

Die ursprüngliche Phishing-SMS oder E-Mail sollte möglichst erhalten bleiben.

Wichtig sind insbesondere:

vollständiger Inhalt, Absender beziehungsweise Telefonnummer, Datum und Uhrzeit, verwendeter Link, aufgerufene Domain, eventuell enthaltene QR-Codes, Anhänge, weitere Kontaktinformationen.

Bei einem Telefonanruf sollte die Anrufliste gesichert werden.

Zusätzlich empfiehlt es sich, den Gesprächsinhalt möglichst zeitnah aus dem Gedächtnis aufzuschreiben.

Nach einigen Tagen können wichtige Einzelheiten verloren gehen.

Gerade die Frage, welche Erklärung der angebliche Bankmitarbeiter für eine bestimmte TAN oder PushTAN-Freigabe gegeben hat, kann später von erheblicher Bedeutung sein.

Phishing Anwalt – Phishing-Webseite und URL dokumentieren

Wenn die gefälschte Internetseite noch im Browser-Verlauf vorhanden ist, sollte die genaue URL dokumentiert werden.

Ein Screenshot der sichtbaren Seite kann ebenfalls hilfreich sein.

Dabei sollte nach Möglichkeit die Adresszeile erkennbar sein.

Die URL kann später zeigen, auf welcher Domain die Zugangsdaten eingegeben wurden.

Dies ist wesentlich aussagekräftiger als die bloße Erinnerung, die Seite habe „genau wie die Sparkasse“ oder „wie meine Bank“ ausgesehen.

Phishing-Webseiten können schnell wieder verschwinden.

Deshalb sollte vorhandenes Material zeitnah gesichert werden.

Die Seite sollte allerdings nicht erneut aufgerufen werden, wenn dadurch zusätzliche Sicherheitsrisiken entstehen könnten.

Phishing Anwalt – PushTAN-Benachrichtigungen und Bankmeldungen sichern

Auch Nachrichten der echten Bank können wichtige Beweise darstellen.

Dazu gehören beispielsweise:

Hinweise auf neue Geräte, TAN- oder PushTAN-Anfragen, Sicherheitswarnungen, Mitteilungen über Limitänderungen, Bestätigungen von Überweisungen, Benachrichtigungen über neue Zahlungsempfänger, E-Mails über geänderte Kontoeinstellungen.

Diese Informationen können helfen, eine minutengenaue Chronologie des Angriffs zu erstellen.

Ein Beispiel:

14:03 Uhr: Phishing-SMS erhalten.

14:07 Uhr: Zugangsdaten auf gefälschter Seite eingegeben.

14:12 Uhr: angeblicher Bankmitarbeiter ruft an.

14:18 Uhr: Banking-App meldet eine Freigabe.

14:22 Uhr: Nachricht über neues Gerät.

14:27 Uhr: Überweisung über 19.800 Euro.

14:31 Uhr: zweite Überweisung über 9.500 Euro.

14:40 Uhr: Kunde ruft tatsächliche Bank an.

Eine solche Chronologie kann für einen Anwalt bei Phishing wesentlich wertvoller sein als eine nachträgliche allgemeine Beschreibung.

Phishing Anwalt – gegenüber der Bank den Ablauf präzise schildern

Betroffene sollten gegenüber ihrer Bank wahrheitsgemäß und möglichst präzise erklären, was passiert ist.

Dabei sollte der Sachverhalt nicht unnötig verkürzt werden.

Die Aussage:

„Ich habe eine TAN bestätigt.“

kann beispielsweise unvollständig sein, wenn tatsächlich Folgendes passiert ist:

Ein angeblicher Mitarbeiter der Sicherheitsabteilung erklärte während eines Telefonats, mit der Freigabe werde eine betrügerische Überweisung storniert. Daraufhin bestätigte der Kunde eine PushTAN-Anfrage.

Beides muss wahrheitsgemäß dargestellt werden.

Der Kontext kann für die spätere rechtliche Bewertung erheblich sein.

Umgekehrt sollten keine Details ergänzt werden, an die sich der Betroffene tatsächlich nicht erinnert.

Eine sorgfältige Darstellung unterscheidet zwischen sicheren Erinnerungen und Unsicherheiten.

Phishing Anwalt – keine vorschnellen Schuldanerkenntnisse abgeben

Nach einem Phishing-Schaden reagieren Betroffene häufig emotional.

Sie fühlen sich getäuscht und machen sich selbst Vorwürfe.

Gegenüber der Bank fallen dann möglicherweise Aussagen wie:

„Das war komplett meine Schuld.“

„Ich war dumm und habe alles bestätigt.“

„Ich habe selbst den Fehler gemacht.“

Solche pauschalen Selbstbewertungen helfen bei der Sachverhaltsaufklärung nicht.

Entscheidend sind die konkreten Tatsachen, nicht die persönliche Bewertung des Geschädigten.

Was wurde eingegeben?

Was wurde bestätigt?

Was wurde angezeigt?

Welche Täuschung lag vor?

Wer hat die Überweisung angelegt?

Welche Sicherheitsverfahren wurden verwendet?

Ob dieses Verhalten rechtlich als grob fahrlässig einzuordnen ist oder ob ein Erstattungsanspruch besteht, ist eine Rechtsfrage und sollte nicht durch spontane Selbstbewertungen vorweggenommen werden.

Das bedeutet selbstverständlich nicht, dass gegenüber der Bank falsche Angaben gemacht werden dürfen. Der Sachverhalt sollte vollständig und wahrheitsgemäß dargestellt werden.

Phishing Anwalt – schriftliche Bestätigung der Meldung sichern

Nach dem ersten Telefonat mit der Bank sollte die weitere Kommunikation dokumentiert werden.

Sinnvoll kann sein, festzuhalten:

Wann wurde die Bank informiert?

Mit welcher Stelle wurde gesprochen?

Welche Zahlungen wurden gemeldet?

Welche Sperren wurden vorgenommen?

Wurde ein Recall veranlasst?

Welche weiteren Schritte kündigte die Bank an?

Gibt es eine Vorgangsnummer?

Eine schriftliche Bestätigung kann später helfen, den zeitlichen Ablauf nachzuweisen.

Gerade wenn es später zu einer Auseinandersetzung über die Erstattung des Schadens kommt, kann relevant sein, wann die Bank erstmals vom Phishing-Verdacht erfahren hat.

Phishing Anwalt – wenn die Bank sofort jede Haftung ablehnt

Manche Geschädigte berichten, dass bereits beim ersten Kontakt sinngemäß erklärt werde:

„Sie haben die TAN selbst bestätigt, deshalb können wir nichts tun.“

Eine solche Aussage sollte nicht automatisch als abschließende rechtliche Bewertung verstanden werden.

Ob ein Anspruch gegen die Bank besteht, hängt vom konkreten Zahlungsvorgang ab.

Insbesondere müssen Authentifizierung und Autorisierung auseinandergehalten werden.

Auch der Vorwurf grober Fahrlässigkeit bedarf einer individuellen Prüfung.

Die Verwendung eines bestimmten Sicherheitsverfahrens kann ein wichtiger Umstand sein. Sie beantwortet aber nicht zwangsläufig sämtliche rechtlichen Fragen des Falls.

Deshalb sollte ein ablehnendes Schreiben der Bank vollständig aufbewahrt werden.

Auch die von der Bank genannten technischen Informationen können später wichtig sein.

Phishing Anwalt – weiteren Kontakt mit den Tätern abbrechen

Wer erkannt hat, dass er einem Phishing-Angriff zum Opfer gefallen ist, sollte die Kommunikation mit den Tätern grundsätzlich beenden.

Besonders gefährlich sind angebliche Nachfassanrufe.

Der vermeintliche Bankmitarbeiter kann erklären, es habe ein Missverständnis gegeben und die Rückbuchung müsse noch abgeschlossen werden.

Vielleicht wird sogar behauptet, die zuvor verschwundenen Beträge seien bereits „gesichert“.

Nun müsse lediglich noch eine weitere Freigabe vorgenommen werden.

Solche Aufforderungen sollten nicht befolgt werden.

Dass ein Anrufer genaue Informationen über den bisherigen Vorfall besitzt, beweist nicht, dass er tatsächlich für die Bank arbeitet. Gerade die ursprünglichen Täter kennen naturgemäß viele Einzelheiten des Angriffs.

Phishing Anwalt – auch vor angeblichen Recovery-Angeboten schützen

Nach einem finanziellen Verlust kann später eine zweite Betrugsgefahr entstehen.

Betroffene werden möglicherweise von Personen kontaktiert, die behaupten, das verlorene Geld zurückholen zu können.

Teilweise treten solche Personen als Sicherheitsunternehmen, Ermittler, Bankmitarbeiter oder spezialisierte Rückholorganisation auf.

Sie behaupten beispielsweise, das Geld sei bereits auf einem Empfängerkonto gefunden worden.

Für die Freigabe müsse lediglich eine Gebühr bezahlt werden.

Solche Angebote sollten äußerst kritisch geprüft werden.

Ein bereits durch Phishing Geschädigter kann gezielt erneut angesprochen werden.

Die Hoffnung auf eine schnelle Rückzahlung darf nicht dazu führen, dass weiteres Geld an unbekannte Personen überwiesen wird.

Phishing Anwalt – eine vollständige Chronologie erstellen

Nach den unmittelbaren Sicherheitsmaßnahmen sollte der gesamte Vorfall chronologisch aufgeschrieben werden.

Dabei kann folgende Struktur hilfreich sein:

1. Erster Kontakt: Wann und über welchen Kanal begann der Angriff?

2. Phishing-Nachricht: Was wurde behauptet und welcher Link wurde verwendet?

3. Dateneingabe: Welche Daten wurden auf der Seite eingegeben?

4. Telefonkontakt: Wer rief an und als wen gab sich die Person aus?

5. Sicherheitsfreigaben: Welche TANs oder PushTAN-Anfragen wurden bestätigt?

6. Veränderungen am Banking: Wurden Geräte aktiviert, Limits verändert oder andere Einstellungen vorgenommen?

7. Zahlungen: Welche Beträge gingen wann an welche Empfänger?

8. Entdeckung: Wann bemerkte der Geschädigte den Verlust?

9. Bankkontakt: Wann wurde die Bank informiert und welche Maßnahmen wurden eingeleitet?

Diese Chronologie kann anschließend mit Kontoauszügen, Screenshots, Nachrichten und Bankunterlagen abgeglichen werden.

Phishing Anwalt – was Betroffene nicht tun sollten

Ebenso wichtig wie die Sofortmaßnahmen ist, typische Fehler zu vermeiden.

Betroffene sollten insbesondere nicht mehrere Tage abwarten, bevor sie die Bank informieren. Sie sollten keine weiteren TANs oder Freigaben aufgrund telefonischer Anweisungen vornehmen und nicht über Links aus verdächtigen Nachrichten erneut auf das Onlinebanking zugreifen.

Auch Beweismittel sollten nicht vorschnell gelöscht werden.

Gleichzeitig sollte die Beweissicherung notwendige Sicherheitsmaßnahmen nicht verzögern.

Wenn beispielsweise ein unbekanntes Gerät aktiven Zugriff auf das Banking besitzt, ist dessen Sperrung wichtiger als die perfekte Dokumentation jedes einzelnen Bildschirms.

Phishing Anwalt – schnelles Handeln und rechtliche Prüfung voneinander unterscheiden

Nach einem Phishing-Angriff müssen zwei Ebenen auseinandergehalten werden.

Die erste Ebene ist zeitkritisch:

Bank informieren, Zugänge sichern, Karten gegebenenfalls sperren, weitere Zahlungen verhindern und Rückrufmöglichkeiten prüfen.

Die zweite Ebene ist die anschließende rechtliche Aufarbeitung:

War die Zahlung autorisiert?

Welche Authentifizierung wurde verwendet?

Was hat der Kunde tatsächlich bestätigt?

Welche Informationen wurden ihm angezeigt?

Kann die Bank dem Kunden grobe Fahrlässigkeit entgegenhalten?

Welche technischen Unterlagen liegen vor?

Besteht ein Erstattungsanspruch?

Diese Fragen müssen nicht innerhalb der ersten Stunde abschließend beantwortet werden.

Der Fehler wäre vielmehr, wegen der komplizierten Rechtslage die sofort erforderlichen Sicherungsmaßnahmen aufzuschieben.

Wer durch Phishing Geld verloren hat, sollte deshalb zuerst dafür sorgen, dass kein weiterer Vermögensabfluss stattfindet und bestehende Rückholmöglichkeiten nicht durch Zeitablauf erschwert werden.

Danach kann ein Phishing Anwalt den konkreten Angriff und die einzelnen Zahlungsvorgänge systematisch rekonstruieren.

Gerade bei hohen Schäden ist die vollständige Dokumentation wichtig. Ein Fall mit einer einzigen unbekannten Kartenbelastung kann anders zu beurteilen sein als ein Angriff, bei dem zunächst Zugangsdaten abgegriffen, anschließend ein neues Gerät aktiviert, das Überweisungslimit erhöht und innerhalb weniger Minuten mehrere Echtzeitüberweisungen ausgeführt wurden.

Deshalb gibt es nach einem Phishing-Angriff keine sinnvolle Standardantwort, die bei jedem Betroffenen gleichermaßen passt.

Die richtigen Sofortmaßnahmen folgen aus dem konkreten Angriff. Für die spätere rechtliche Bewertung kommt es anschließend auf die Details an.

Wer Opfer von Phishing geworden ist, sollte daher insbesondere eines vermeiden: den Vorfall nur unter dem Schlagwort „Ich habe auf einen falschen Link geklickt“ abzuhaken. Für die weitere Aufarbeitung ist die gesamte Kette entscheidend – vom ersten Kontakt über die kompromittierten Daten und Sicherheitsfreigaben bis zu den einzelnen Zahlungen und der Reaktion der Bank.

Phishing Anwalt – Geld zurück: Muss die Bank den Phishing-Schaden erstatten?

Wer nach einem Phishing Anwalt sucht, möchte nach einem eingetretenen Schaden häufig vor allem wissen, ob die Bank das verlorene Geld erstatten muss. Gerade bei hohen Abbuchungen oder Überweisungen kann es um erhebliche Beträge gehen. Die Antwort hängt jedoch nicht allein davon ab, dass nachweislich ein Phishing-Angriff stattgefunden hat. Entscheidend ist vielmehr, wie der konkrete Zahlungsvorgang zustande gekommen ist, ob er vom Kunden autorisiert wurde und welche Rolle das Verhalten des Bankkunden bei der Entstehung des Schadens gespielt hat.

Deshalb sind pauschale Aussagen wie „Bei Phishing muss die Bank immer zahlen“ ebenso problematisch wie die gegenteilige Behauptung „Wer eine TAN bestätigt hat, bekommt grundsätzlich nichts zurück“.

Die rechtliche Prüfung beginnt bei einer grundlegenden Unterscheidung: War die streitige Zahlung autorisiert oder nicht autorisiert?

Diese Frage kann bei modernen Phishing-Angriffen erheblich komplizierter sein, als es zunächst erscheint.

Ein einfaches Beispiel wäre eine Überweisung, die ein Täter nach dem Abgreifen von Onlinebanking-Zugangsdaten ohne weitere Beteiligung des Bankkunden ausführt. Der Geschädigte hat weder Empfänger noch Betrag eingegeben und wollte die Zahlung zu keinem Zeitpunkt vornehmen.

In einer anderen Konstellation hat der Bankkunde dagegen selbst eine PushTAN-Anfrage bestätigt. Allerdings erklärte ihm ein angeblicher Mitarbeiter der Sicherheitsabteilung während eines Telefonats, mit dieser Bestätigung werde eine betrügerische Zahlung storniert.

In einem dritten Fall überweist der Kunde selbst Geld auf ein angebliches „Sicherheitskonto“, weil ihm vorgetäuscht wird, sein bisheriges Konto sei kompromittiert.

Diese drei Sachverhalte können aus Sicht des Geschädigten alle als Phishing erscheinen. Rechtlich können sich jedoch unterschiedliche Fragen stellen.

Für einen Phishing Anwalt ist deshalb die genaue Rekonstruktion jedes einzelnen Zahlungsvorgangs zentral.

Phishing Anwalt – was bedeutet „autorisierte Zahlung“?

Bei Zahlungsvorgängen ist grundsätzlich entscheidend, ob der Bankkunde dem konkreten Vorgang zugestimmt hat.

Dabei geht es nicht lediglich um die Frage, ob technisch ein Passwort, eine TAN oder eine Banking-App verwendet wurde.

Die zentrale Frage lautet vielmehr:

Hat der Kunde tatsächlich diesem konkreten Zahlungsvorgang zugestimmt?

Das klingt zunächst eindeutig, kann bei Phishing jedoch schwierig zu beantworten sein.

Ein Täter kann den Geschädigten beispielsweise dazu bringen, eine Freigabe vorzunehmen, während dieser glaubt, eine ganz andere Handlung zu bestätigen.

Dann muss genauer betrachtet werden, was tatsächlich auf dem Smartphone oder im Onlinebanking angezeigt wurde.

Stand dort:

„Überweisung 20.000 Euro an Max Mustermann“?

Oder erschien lediglich eine allgemeine Freigabe?

War der tatsächliche Empfänger sichtbar?

War der Betrag klar erkennbar?

Welche Erklärung erhielt der Kunde parallel durch den angeblichen Bankmitarbeiter?

Diese Details können für die rechtliche Bewertung wesentlich sein.

Phishing Anwalt – Authentifizierung ist nicht automatisch Autorisierung

Ein besonders wichtiger Punkt ist die Unterscheidung zwischen Authentifizierung und Autorisierung.

Banken argumentieren nach einem Phishing-Schaden häufig damit, dass eine Transaktion ordnungsgemäß authentifiziert worden sei.

Das bedeutet vereinfacht, dass bei der Zahlung bestimmte Sicherheitsmerkmale oder Authentifizierungsverfahren verwendet wurden.

Das kann beispielsweise eine PushTAN, eine App-Freigabe oder ein anderes Sicherheitsverfahren gewesen sein.

Die technische Authentifizierung beantwortet jedoch nicht automatisch die gesamte Frage, ob der Kunde den konkreten Zahlungsvorgang auch rechtlich autorisiert hat.

Für einen Phishing Anwalt reicht deshalb ein Schreiben der Bank mit dem Satz „Die Zahlung wurde mit Ihrem persönlichen TAN-Verfahren bestätigt“ nicht zwingend aus, um die Prüfung zu beenden.

Es muss vielmehr untersucht werden, was hinter diesem technischen Vorgang stand.

Wer hat die Überweisung vorbereitet?

Wer hat den Zahlungsempfänger eingegeben?

Wer hat den Betrag bestimmt?

Welches Gerät wurde verwendet?

Welche konkrete Freigabe erschien auf dem Smartphone?

Welche Handlung des Geschädigten ordnet die Bank welchem Zahlungsvorgang zu?

Diese Fragen können insbesondere bei mehreren Zahlungen unterschiedlich beantwortet werden.

Phishing Anwalt – nicht autorisierte Zahlungen und Erstattung durch die Bank

Wenn ein Zahlungsvorgang tatsächlich nicht autorisiert war, können grundsätzlich Erstattungsansprüche gegenüber der Bank in Betracht kommen.

Für Betroffene ist deshalb von erheblicher Bedeutung, nicht vorschnell selbst zu erklären, eine Zahlung sei „von ihnen vorgenommen“ worden, nur weil irgendeine Form von Sicherheitsbestätigung verwendet wurde.

Entscheidend ist der tatsächliche Ablauf.

Das bedeutet selbstverständlich nicht, dass gegenüber der Bank Tatsachen anders dargestellt werden sollten, als sie sich ereignet haben.

Im Gegenteil: Eine möglichst genaue und wahrheitsgemäße Beschreibung ist entscheidend.

Der Geschädigte sollte beispielsweise nicht lediglich schreiben:

„Ich habe die Zahlung nicht gemacht.“

Wenn er tatsächlich eine PushTAN bestätigt hat, sollte dies erwähnt werden.

Gleichzeitig sollte aber auch erklärt werden, warum und in welcher Vorstellung diese Bestätigung erfolgte.

Beispielsweise:

„Der Anrufer gab sich als Mitarbeiter meiner Bank aus und erklärte, es müsse eine bereits von Dritten vorbereitete Zahlung storniert werden. In diesem Zusammenhang bestätigte ich die PushTAN-Anfrage.“

Diese Darstellung enthält wesentlich mehr Informationen als eine pauschale Aussage.

Phishing Anwalt – warum eine PushTAN nicht automatisch jede Erstattung ausschließt

Gerade bei PushTAN-Fällen entsteht häufig der Eindruck, die Sache sei automatisch verloren, sobald der Kunde eine Freigabe vorgenommen hat.

So einfach lässt sich die Frage jedoch nicht beantworten.

Die Verwendung einer PushTAN kann ein wichtiger Umstand sein. Sie kann insbesondere dazu führen, dass genauer geprüft werden muss, welche Informationen bei der Bestätigung sichtbar waren.

Wenn ein Kunde beispielsweise eine deutlich bezeichnete Überweisung über 25.000 Euro an einen fremden Empfänger bestätigt hat, kann dies für die rechtliche Bewertung erheblich sein.

Anders kann die Situation aussehen, wenn die konkrete Anzeige missverständlich war oder sich der technische Vorgang anders darstellt als von der Bank zunächst behauptet.

Ein Phishing Anwalt sollte deshalb nicht nur fragen, ob eine PushTAN benutzt wurde, sondern welcher Inhalt mit dieser Freigabe verbunden war.

Auch bei mehreren PushTAN-Anfragen muss jede einzeln betrachtet werden.

Ein Geschädigter kann möglicherweise nachvollziehbar erklären, dass ihm bei jeder Freigabe gesagt wurde, eine verdächtige Zahlung werde dadurch storniert.

Dann sollte geprüft werden, was tatsächlich in der App angezeigt wurde und welche einzelnen Transaktionen daraus entstanden.

Phishing Anwalt – wenn der Kunde selbst überwiesen hat

Besonders anspruchsvoll können Fälle sein, in denen der Geschädigte die Überweisung selbst eingegeben hat.

Ein typisches Beispiel ist das angebliche Sicherheitskonto.

Der falsche Bankmitarbeiter erklärt, das Konto sei angegriffen worden. Das Geld müsse dringend auf ein anderes Konto überwiesen werden, das angeblich ebenfalls bei der Bank geführt werde.

Der Kunde gibt Empfänger, IBAN und Betrag selbst ein und bestätigt die Transaktion.

Er glaubt jedoch, sein eigenes Geld lediglich bankintern zu sichern.

In einem solchen Fall stellt sich die Frage der Autorisierung möglicherweise anders als bei einer Zahlung, die vollständig ohne Wissen des Kunden ausgelöst wurde.

Für die rechtliche Bewertung muss deshalb genau geklärt werden, welche Handlung der Bankkunde tatsächlich vorgenommen hat.

Pauschale Rückzahlungsversprechen wären hier nicht seriös.

Ein Phishing Anwalt sollte vielmehr prüfen, welche Anspruchsgrundlagen trotz einer selbst veranlassten Zahlung möglicherweise bestehen und ob weitere Beteiligte rechtlich relevant sein können.

Phishing Anwalt – grobe Fahrlässigkeit als häufigster Einwand der Bank

Selbst wenn ein Zahlungsvorgang nicht autorisiert war, kann die Auseinandersetzung mit der Bank damit noch nicht beendet sein.

Banken berufen sich bei Phishing-Fällen häufig auf grobe Fahrlässigkeit.

Der Vorwurf lautet dann beispielsweise, der Kunde habe Sicherheitsmerkmale ungeschützt preisgegeben oder Warnhinweise ignoriert.

Dabei kann die Bank unter anderem darauf verweisen, dass der Geschädigte:

Zugangsdaten auf einer fremden Webseite eingegeben hat,

eine TAN genannt hat,

mehrere PushTAN-Anfragen bestätigt hat,

eine Banking-App auf Anweisung eines Fremden verwendet hat,

Warnmeldungen ignoriert hat,

oder einem angeblichen Bankmitarbeiter Fernzugriff auf den Computer ermöglicht hat.

Ob ein solches Verhalten tatsächlich als grob fahrlässig einzuordnen ist, muss jedoch im konkreten Einzelfall geprüft werden.

Nicht jeder Sorgfaltsfehler ist automatisch grobe Fahrlässigkeit.

Phishing Anwalt – was bedeutet grobe Fahrlässigkeit bei Phishing?

Grobe Fahrlässigkeit liegt nicht schon bei jedem unvorsichtigen Verhalten vor.

Für die rechtliche Bewertung kommt es darauf an, wie schwer die konkrete Sorgfaltspflichtverletzung wiegt.

Gerade bei professionellen Phishing-Angriffen kann diese Abgrenzung schwierig sein.

Der Geschädigte sieht möglicherweise eine täuschend echt gestaltete Bankseite.

Anschließend ruft ein angeblicher Mitarbeiter der Bank an.

Der Anrufer kennt persönliche Daten.

Auf dem Display erscheint möglicherweise eine Rufnummer, die der Kunde seiner Bank zuordnet.

Gleichzeitig wird ein akuter Sicherheitsvorfall behauptet.

Der Kunde wird unter erheblichen Zeitdruck gesetzt.

Eine solche Situation kann anders zu bewerten sein als ein Vorgang, bei dem ohne jeden plausiblen Anlass Zugangsdaten und TAN an einen unbekannten Absender versendet werden.

Für einen Phishing Anwalt ist deshalb die Qualität der Täuschung ein wichtiger Bestandteil der Fallprüfung.

Phishing Anwalt – welche Warnhinweise waren tatsächlich erkennbar?

Bei der Prüfung grober Fahrlässigkeit sollte insbesondere untersucht werden, welche Warnsignale der Geschädigte tatsächlich erkennen konnte.

Dabei reicht es nicht unbedingt, im Nachhinein festzustellen, dass die Phishing-Domain nicht exakt mit der echten Internetadresse der Bank übereinstimmte.

Entscheidend kann sein, wie offensichtlich diese Abweichung für einen durchschnittlichen Nutzer war.

Auf einem Smartphone ist die vollständige URL möglicherweise kaum sichtbar.

Ebenso kann eine gefälschte Seite sehr professionell gestaltet sein.

Andererseits können deutliche Warnzeichen vorhanden gewesen sein.

Beispielsweise:

offensichtliche Rechtschreibfehler,

ungewöhnliche Aufforderung zur Mitteilung einer vollständigen TAN,

unplausible Domain,

ausdrückliche Warnmeldung innerhalb der Banking-App,

klar angezeigter fremder Zahlungsempfänger,

deutlich sichtbarer Überweisungsbetrag.

Solche Aspekte müssen jeweils konkret bewertet werden.

Phishing Anwalt – Sicherheitswarnungen der Bank können relevant sein

Banken informieren ihre Kunden regelmäßig über Phishing-Risiken.

Das bedeutet jedoch nicht automatisch, dass jede spätere Phishing-Täuschung dem Kunden als grob fahrlässig angelastet werden kann.

Entscheidend kann sein, wie konkret eine Warnung war.

Eine allgemeine Information auf der Website der Bank, niemals Zugangsdaten an Dritte weiterzugeben, ist etwas anderes als eine konkrete Warnmeldung unmittelbar vor einer fraglichen Freigabe.

Ein Beispiel:

Die Banking-App zeigt ausdrücklich an:

„Sie bestätigen eine Überweisung über 30.000 Euro an IBAN DE… Geben Sie diese Transaktion nur frei, wenn Sie sie selbst veranlasst haben.“

Bestätigt der Kunde einen solchen Vorgang trotz einer anderslautenden Erklärung des angeblichen Bankmitarbeiters, kann dies für die Bewertung erheblich sein.

Ob daraus im konkreten Fall tatsächlich grobe Fahrlässigkeit folgt, muss dennoch rechtlich geprüft werden.

Phishing Anwalt – mehrere Zahlungen müssen getrennt bewertet werden

Ein besonders wichtiger Punkt bei hohen Phishing-Schäden ist die Einzelprüfung jeder Zahlung.

Angenommen, insgesamt fehlen 80.000 Euro.

Der Betrag setzt sich zusammen aus:

5.000 Euro,

15.000 Euro,

25.000 Euro,

35.000 Euro.

Es wäre problematisch, alle vier Transaktionen allein unter der Überschrift „Phishing-Schaden 80.000 Euro“ zu behandeln.

Vielleicht wurde nur die erste Zahlung durch eine konkrete PushTAN des Kunden bestätigt.

Die zweite Zahlung erfolgte nach Aktivierung eines neuen Geräts.

Die dritte und vierte Transaktion wurden möglicherweise von diesem Gerät aus vorgenommen.

Dann kann sich die Frage der Autorisierung für jede einzelne Zahlung anders stellen.

Ein Phishing Anwalt sollte deshalb eine transaktionsbezogene Prüfung vornehmen.

Phishing Anwalt – welche technischen Informationen der Bank wichtig sein können

Für eine fundierte Bewertung können technische Informationen der Bank erforderlich sein.

Von Interesse können beispielsweise sein:

Zeitpunkt des Logins,

verwendetes Gerät,

IP-bezogene Informationen, soweit verfügbar und relevant,

Geräteaktivierung,

Änderung des TAN-Verfahrens,

Zeitpunkt einer Limitänderung,

Zeitpunkt der Transaktion,

verwendetes Authentifizierungsverfahren,

Art der Freigabe,

dynamisch angezeigte Zahlungsdaten.

Nicht jede Information wird in jedem Fall benötigt.

Entscheidend ist, welche Streitfrage besteht.

Wenn der Geschädigte beispielsweise behauptet, niemals ein neues Gerät aktiviert zu haben, während die Bank mitteilt, die späteren Überweisungen seien von einem neuen Gerät aus vorgenommen worden, sollte die Geräteaktivierung besonders genau untersucht werden.

Phishing Anwalt – die Bank muss ihre Ablehnung nachvollziehbar begründen

Nach einem Phishing-Fall versenden Banken teilweise vergleichsweise kurze Ablehnungsschreiben.

Darin kann beispielsweise stehen:

„Die streitigen Zahlungsvorgänge wurden ordnungsgemäß mit Ihrem persönlichen Sicherheitsverfahren bestätigt. Eine Erstattung ist daher ausgeschlossen.“

Eine solche Begründung sollte genau geprüft werden.

Sie beantwortet möglicherweise nicht die entscheidenden Fragen.

Welche konkrete Zahlung wurde auf welche Weise bestätigt?

Welche Sicherheitsdaten wurden verwendet?

Was bedeutet „bestätigt“ technisch?

Welche Handlung wird dem Kunden zugerechnet?

Geht die Bank von einer autorisierten Zahlung aus?

Oder von einer nicht autorisierten Zahlung, bei der der Kunde grob fahrlässig gehandelt haben soll?

Für einen Phishing Anwalt ist diese Unterscheidung wichtig.

Phishing Anwalt – Autorisierung und grobe Fahrlässigkeit nicht vermischen

Bei der Prüfung sollte eine klare Reihenfolge eingehalten werden.

Zunächst ist zu klären, ob die Zahlung autorisiert war.

Erst danach stellt sich – je nach Ergebnis und Konstellation – die Frage, ob dem Bankkunden möglicherweise grobe Fahrlässigkeit entgegengehalten werden kann.

Diese beiden Fragen sollten nicht einfach miteinander vermischt werden.

Das ist insbesondere wichtig, wenn die Bank gleichzeitig argumentiert:

„Der Kunde hat die Zahlung selbst autorisiert.“

und:

„Der Kunde haftet wegen grober Fahrlässigkeit.“

Ein Phishing Anwalt sollte prüfen, welche konkrete rechtliche Position die Bank tatsächlich einnimmt.

Phishing Anwalt – starke Kundenauthentifizierung allein entscheidet den Fall nicht

Auch die sogenannte starke Kundenauthentifizierung kann in Phishing-Fällen eine Rolle spielen.

Banken verwenden verschiedene Sicherheitskomponenten, um sicherzustellen, dass Zahlungen tatsächlich vom berechtigten Kunden vorgenommen werden.

Dass ein solches Verfahren technisch durchgeführt wurde, ist für die rechtliche Prüfung wichtig.

Es bedeutet aber nicht automatisch, dass ein Phishing-Fall bereits abschließend entschieden wäre.

Auch dann bleibt beispielsweise zu klären, welcher Vorgang konkret authentifiziert wurde und wie die Zustimmung des Kunden zustande kam.

Gerade moderne Phishing-Angriffe versuchen gezielt, den echten Kunden zur Bedienung des echten Sicherheitsverfahrens zu bewegen.

Der Täter umgeht die Authentifizierung dann nicht unbedingt technisch. Er täuscht vielmehr den Nutzer über den Zweck der von ihm vorgenommenen Handlung.

Phishing Anwalt – wenn ein neues Gerät aktiviert wurde

Besonders relevant kann eine unbekannte Geräteregistrierung sein.

Der Kunde erhält beispielsweise eine Push-Nachricht, die ihm vom vermeintlichen Bankmitarbeiter als „Bestätigung der Sicherheitsprüfung“ erklärt wird.

Tatsächlich könnte dadurch ein neues Gerät für das Banking freigeschaltet werden.

Anschließend erfolgen Zahlungen von diesem Gerät.

Für einen Phishing Anwalt stellt sich dann unter anderem die Frage:

Welche Freigabe war für die Geräteaktivierung erforderlich?

Was wurde dem Kunden angezeigt?

Wann wurde das neue Gerät registriert?

Welche Transaktionen wurden anschließend damit ausgeführt?

Gab es hierzu Warnmeldungen der Bank?

Solche Vorgänge können für die gesamte Fallbewertung entscheidend sein.

Phishing Anwalt – wenn das Überweisungslimit erhöht wurde

Ähnliches gilt für eine kurzfristige Erhöhung des Überweisungslimits.

Bei hohen Phishing-Schäden sollte geprüft werden, ob eine solche Änderung unmittelbar vor dem Vermögensabfluss stattfand.

Ein Konto hatte beispielsweise ein Tageslimit von 5.000 Euro.

Während eines angeblichen Sicherheitsanrufs wird das Limit auf 50.000 Euro erhöht.

Wenige Minuten später werden 45.000 Euro überwiesen.

Dann sollte nicht nur die letzte Überweisung betrachtet werden.

Auch die Limitänderung ist Teil des Angriffsgeschehens.

Phishing Anwalt – der gescheiterte Recall entscheidet nicht über die Bankenhaftung

Ein weiterer häufiger Irrtum besteht darin, den Überweisungsrückruf mit dem Erstattungsanspruch gegen die Bank gleichzusetzen.

Ein Recall betrifft die Frage, ob das bereits überwiesene Geld auf dem tatsächlichen Zahlungsweg zurückgeholt werden kann.

Die Bankenhaftung betrifft dagegen die Frage, wer den wirtschaftlichen Schaden rechtlich tragen muss.

Scheitert der Recall, weil das Empfängerkonto bereits leer ist, bedeutet dies deshalb nicht automatisch, dass auch ein Anspruch gegen die eigene Bank ausgeschlossen wäre.

Umgekehrt kann eine erfolgreiche Rückholung den verbleibenden Schaden reduzieren.

Beide Ebenen müssen getrennt behandelt werden.

Phishing Anwalt – Teilrückzahlungen richtig berücksichtigen

Bei manchen Phishing-Fällen gelingt es, einen Teil des Geldes zurückzuholen.

Dann muss der tatsächliche Schaden neu berechnet werden.

Wurden beispielsweise insgesamt 60.000 Euro transferiert und konnten 15.000 Euro zurückgeführt werden, verbleibt zunächst ein Schaden von 45.000 Euro.

Dabei sollte dokumentiert werden, welche ursprüngliche Zahlung teilweise oder vollständig zurückgeführt wurde.

Dies kann für die weitere Anspruchsprüfung relevant sein.

Phishing Anwalt – Kreditkarten und Überweisungen nicht gleich behandeln

Ein Angriff kann außerdem mehrere Zahlungsarten betreffen.

Beispielsweise werden durch dieselbe Phishing-Täuschung sowohl Banküberweisungen als auch Kreditkartenzahlungen ausgelöst.

Diese Vorgänge sollten nicht automatisch identisch bewertet werden.

Die technischen Abläufe und rechtlichen Grundlagen können sich unterscheiden.

Deshalb sollte ein Phishing Anwalt zunächst feststellen, welcher konkrete Zahlungsweg bei jeder Schadensposition vorliegt.

Phishing Anwalt – was tun, wenn die Bank bereits abgelehnt hat?

Eine erste Ablehnung der Bank bedeutet nicht automatisch, dass der Fall abschließend geklärt ist.

Betroffene sollten das Schreiben zunächst vollständig sichern und genau prüfen lassen.

Relevant ist insbesondere:

Welche Begründung wird genannt?

Welche Tatsachen legt die Bank zugrunde?

Welche Zahlung wird angesprochen?

Welche Sicherheitsverfahren werden genannt?

Wird Autorisierung behauptet?

Wird grobe Fahrlässigkeit vorgeworfen?

Werden technische Unterlagen beigefügt?

Fehlen wichtige Informationen?

Auf dieser Grundlage kann entschieden werden, ob eine weitere außergerichtliche Geltendmachung sinnvoll erscheint.

Phishing Anwalt – außergerichtliche Geldrückforderung gegenüber der Bank

Bei einer anwaltlichen Geltendmachung sollte der Fall möglichst konkret dargestellt werden.

Ein bloßes Schreiben mit der Forderung „Erstatten Sie den Phishing-Schaden“ wird komplexen Fällen häufig nicht gerecht.

Sinnvoll kann vielmehr sein, den Angriff chronologisch aufzubereiten und jede streitige Zahlung gesondert zu behandeln.

Dabei können insbesondere die Täuschung, die Handlungen des Kunden, das jeweilige Sicherheitsverfahren und die Argumentation der Bank gegenübergestellt werden.

Je konkreter die tatsächlichen Vorgänge dargestellt werden, desto besser lässt sich die rechtliche Position begründen.

Phishing Anwalt – wann eine gerichtliche Durchsetzung geprüft werden kann

Bleibt die Bank bei ihrer Ablehnung, kann sich die Frage nach einer gerichtlichen Durchsetzung stellen.

Dabei sollten Erfolgsaussichten und wirtschaftliches Risiko sorgfältig geprüft werden.

Insbesondere bei hohen Schadenssummen können erhebliche Gerichts- und Anwaltskosten entstehen.

Vor einer Klage sollte deshalb geklärt werden:

Wie hoch ist der noch offene Schaden?

Welche Beweise liegen vor?

Wie eindeutig war die Phishing-Täuschung?

Welche Freigaben wurden tatsächlich vorgenommen?

Welche technischen Daten stehen zur Verfügung?

Wie begründet die Bank ihren Einwand?

Welche Risiken bestehen bei der Beweisführung?

Ein Phishing Anwalt sollte deshalb nicht allein aufgrund der Schadenshöhe zu einem gerichtlichen Verfahren raten.

Entscheidend ist die individuelle Ausgangslage.

Phishing Anwalt – keine Garantie auf Geld zurück

Gerade weil Phishing-Schäden für Betroffene erheblich sein können, sind unrealistische Versprechen besonders problematisch.

Eine seriöse Beratung kann nicht garantieren:

„Die Bank zahlt.“

Ebenso wenig ist die Aussage sachgerecht:

„Sie haben eine TAN bestätigt, deshalb haben Sie keine Chance.“

Beide Positionen ignorieren die Komplexität moderner Phishing-Fälle.

Entscheidend ist eine strukturierte Prüfung.

Wer hat die Zahlung angelegt?

Was hat der Kunde bestätigt?

Was wurde angezeigt?

Welche Täuschung lag vor?

Wie wurde die Transaktion authentifiziert?

Welche konkreten Pflichtverletzungen werden dem Kunden vorgeworfen?

Erst daraus lässt sich eine belastbare Einschätzung entwickeln.

Phishing Anwalt – Geld zurück hängt vom konkreten Zahlungsvorgang ab

Für Geschädigte lässt sich die zentrale Frage deshalb so zusammenfassen:

Ob die Bank nach einem Phishing-Angriff Geld erstatten muss, hängt nicht allein davon ab, dass Phishing stattgefunden hat.

Entscheidend sind die konkreten Zahlungsvorgänge.

Ein Phishing Anwalt sollte insbesondere Autorisierung, Authentifizierung, mögliche grobe Fahrlässigkeit und die bankseitigen technischen Daten getrennt voneinander prüfen.

Gerade bei mehreren Transaktionen kann sich für jede einzelne Zahlung eine unterschiedliche Bewertung ergeben.

Wer nach „Phishing Geld zurück“, „Bank haftet bei Phishing“, „Phishing Erstattung Bank“ oder „Online-Banking Betrug Geld zurück“ sucht, sollte deshalb weder auf eine automatische Erstattung vertrauen noch einen Anspruch vorschnell aufgeben.

Die entscheidende Grundlage ist eine möglichst genaue Rekonstruktion des Falls: vom ersten Phishing-Kontakt über die Sicherheitsfreigaben bis zum tatsächlichen Geldabfluss und der späteren Reaktion der Bank.

Erst wenn diese einzelnen Schritte sauber voneinander getrennt und rechtlich eingeordnet werden, lässt sich seriös beurteilen, ob und in welchem Umfang eine Rückforderung des Phishing-Schadens gegenüber der Bank in Betracht kommt.

Kanzlei Wilms – Experten bei Phishing-Fällen

Die Kanzlei Wilms unterstützt seit Jahren Mandanten, die Opfer von Online-Anlagebetrug, Kryptobetrug, Fake Brokern, Investmentbetrug, Bitcoin-Betrug oder Recovery Scams geworden sind.

Unsere Mandanten kommen aus ganz Deutschland sowie aus dem Ausland. Viele Verfahren weisen internationale Bezüge auf und betreffen grenzüberschreitende Zahlungsströme, Kryptowährungen oder komplexe Unternehmensstrukturen.

Wir analysieren unter anderem:

• Banküberweisungen
• SEPA- und SWIFT-Zahlungen
• Kreditkartenzahlungen
• Zahlungsdienstleister
• Kryptobörsen und Wallet-Transaktionen
• internationale Zahlungsstrukturen

Mehr Informationen finden Sie in unserem Blog.

Phishing Anwalt – Überweisung zurückholen: Recall, Echtzeitüberweisung und Empfängerbank

Wer durch einen Phishing-Angriff Geld verloren hat, möchte häufig zuerst wissen, ob sich eine bereits ausgeführte Überweisung noch zurückholen lässt. Gerade bei hohen Schadenssummen kann diese Frage zeitkritisch sein. Wurden beispielsweise innerhalb weniger Minuten mehrere tausend oder zehntausend Euro auf unbekannte Konten überwiesen, sollte nicht zunächst abgewartet werden, wie die Bank den Fall rechtlich bewertet. Parallel zur späteren Prüfung möglicher Erstattungsansprüche kann sofort untersucht werden, ob sich der tatsächliche Geldabfluss noch beeinflussen lässt.

Für einen Phishing Anwalt ist dabei zunächst wichtig, sämtliche Zahlungen voneinander zu trennen. Der Begriff „Phishing-Schaden von 40.000 Euro“ sagt noch wenig darüber aus, wie das Geld abgeflossen ist. Möglicherweise wurden vier Überweisungen an drei verschiedene Empfänger ausgeführt. Eine Zahlung erfolgte als normale SEPA-Überweisung, zwei weitere als Echtzeitüberweisung und eine letzte Transaktion wurde möglicherweise noch vor ihrer endgültigen Ausführung entdeckt.

Jede dieser Zahlungen kann eine andere Ausgangslage haben.

Deshalb sollte unmittelbar nach Feststellung des Angriffs eine genaue Transaktionsübersicht erstellt werden. Für jede Zahlung sollten mindestens Betrag, Datum, möglichst genaue Uhrzeit, Empfängername, IBAN, gegebenenfalls BIC, Verwendungszweck und Zahlungsart dokumentiert werden. Soweit erkennbar, sollte außerdem festgehalten werden, ob es sich um eine Echtzeitüberweisung handelte.

Diese Daten sind nicht nur für die spätere rechtliche Bewertung wichtig. Sie ermöglichen es der Bank überhaupt erst, die betroffenen Zahlungsvorgänge eindeutig zu identifizieren.

Ein Überweisungsrückruf, häufig auch als Recall bezeichnet, ist der Versuch, eine bereits angestoßene oder ausgeführte Überweisung über die beteiligten Banken zurückzuholen. Geschädigte sollten dabei keine falschen Erwartungen haben. Ein Recall bedeutet nicht, dass der Betrag automatisch wieder auf dem Konto erscheint.

Insbesondere bei einer bereits beim Empfänger gutgeschriebenen Überweisung kann eine Rückführung schwierig sein. Wurde das Geld unmittelbar weitergeleitet oder vom Empfängerkonto abgezogen, kann ein Rückruf erfolglos bleiben.

Trotzdem sollte diese Möglichkeit gerade bei einem frisch entdeckten Phishing-Schaden möglichst schnell geprüft werden.

Der Faktor Zeit kann erheblich sein. Täter versuchen häufig, eingehende Beträge möglichst schnell weiterzubewegen. Das Empfängerkonto kann daher lediglich eine erste Station darstellen.

Je früher die eigene Bank über den Betrugsverdacht informiert wird, desto eher kann sie prüfen, welche Maßnahmen noch möglich sind.

Betroffene sollten deshalb nicht lediglich allgemein bei der Bank melden, dass sie „auf Phishing hereingefallen“ seien. Es sollte ausdrücklich angegeben werden, welche Überweisungen betroffen sind und dass ein Rückruf beziehungsweise eine Sicherung des Geldes geprüft werden soll.

Bei mehreren Transaktionen empfiehlt es sich, jede Zahlung einzeln zu benennen.

Beispielsweise:

Überweisung 1: 7.500 Euro, ausgeführt um 10:42 Uhr, Empfänger A.

Überweisung 2: 14.800 Euro, ausgeführt um 10:47 Uhr, Empfänger B.

Überweisung 3: 19.000 Euro, ausgeführt um 10:53 Uhr, Empfänger C.

Dadurch kann später auch nachvollzogen werden, für welche Zahlung tatsächlich ein Recall angestoßen wurde.

Ein Phishing Anwalt sollte zusätzlich dokumentieren, wann die Bank erstmals Kenntnis vom Angriff erhalten hat.

Relevant kann beispielsweise sein, dass die letzte Überweisung um 11:05 Uhr erfolgte und der Geschädigte um 11:18 Uhr bereits die Betrugshotline seiner Bank kontaktierte.

Ebenso sollte festgehalten werden, was die Bank daraufhin unternommen hat.

Wurde das Onlinebanking gesperrt?

Wurden noch ausstehende Zahlungen gestoppt?

Wurde für einzelne Transaktionen ein Recall eingeleitet?

Wurde die Empfängerbank kontaktiert?

Gab es eine Vorgangsnummer?

Hat die Bank später schriftlich mitgeteilt, ob der Rückruf erfolgreich oder erfolglos war?

Diese Informationen können nicht nur für die Rückholung des Geldes, sondern auch für die spätere Auseinandersetzung über den entstandenen Schaden relevant werden.

Besonders schwierig sind Echtzeitüberweisungen.

Sie werden darauf ausgelegt, dem Empfänger den Betrag innerhalb sehr kurzer Zeit zur Verfügung zu stellen. Bei einem Phishing-Angriff kann dies für Täter besonders attraktiv sein, weil das Zeitfenster zwischen Zahlungsfreigabe und Gutschrift erheblich verkürzt ist.

Der Geschädigte stellt möglicherweise bereits wenige Minuten später fest, dass Geld verschwunden ist. Zu diesem Zeitpunkt kann die Überweisung jedoch technisch längst abgeschlossen sein.

Das bedeutet trotzdem nicht, dass die Bank nicht informiert werden sollte.

Auch bei einer Echtzeitüberweisung kann es sinnvoll sein, den Betrugsverdacht unverzüglich zu melden und prüfen zu lassen, welche Maßnahmen gegenüber dem Empfängerkonto beziehungsweise der Empfängerbank noch möglich sind.

Die Chancen eines klassischen Rückrufs können sich allerdings von einer noch nicht endgültig ausgeführten Standardüberweisung unterscheiden.

Deshalb sollte ein Phishing Anwalt nicht pauschal behaupten, eine Echtzeitüberweisung könne stets zurückgeholt werden oder sei grundsätzlich endgültig verloren.

Entscheidend ist der jeweilige Zahlungsstatus.

Für Geschädigte ist die Empfängerbank ein wichtiger Begriff.

Damit ist die Bank gemeint, bei der das Konto geführt wird, auf das der durch Phishing erlangte Betrag überwiesen wurde.

Die IBAN liefert regelmäßig Informationen darüber, welchem Zahlungsraum das Konto zugeordnet werden kann. In Verbindung mit weiteren Bankdaten kann festgestellt werden, welche Empfängerbank beteiligt ist.

Bei mehreren Überweisungen können auch mehrere Empfängerbanken auftreten.

Diese Informationen sollten sorgfältig dokumentiert werden.

Der Geschädigte sollte jedoch nicht selbst daraus schließen, dass die Empfängerbank automatisch für den Verlust haftet. Die Tatsache, dass ein Konto für eine möglicherweise betrügerische Transaktion verwendet wurde, begründet allein noch keinen Schadensersatzanspruch.

Die Rolle der Empfängerbank bei einem Recall ist von einer möglichen rechtlichen Haftung zu unterscheiden.

Diese Trennung ist wichtig.

Im ersten Schritt geht es darum, ob das Geld auf dem Empfängerkonto möglicherweise noch vorhanden ist und ob eine Rückführung oder sonstige Sicherung erreicht werden kann.

Erst in einem späteren Schritt kann geprüft werden, ob gegen bestimmte Beteiligte überhaupt eigenständige rechtliche Ansprüche bestehen.

Auch der Zahlungsempfänger selbst sollte nicht vorschnell mit dem eigentlichen Täter gleichgesetzt werden.

Phishing-Strukturen können fremde Konten, sogenannte Finanzagenten oder andere zwischengeschaltete Personen nutzen. Ebenso können Zahlungsempfänger unter Umständen selbst getäuscht worden sein.

Für die rechtliche Aufarbeitung muss deshalb untersucht werden, wer das Konto tatsächlich kontrollierte und welche Rolle der Kontoinhaber im jeweiligen Sachverhalt hatte.

Gleichwohl ist der auf dem Kontoauszug ersichtliche Empfänger ein konkreter Ermittlungsansatz.

Während die Person am Telefon möglicherweise unter einem frei erfundenen Namen aufgetreten ist, existiert für eine Banküberweisung ein reales Empfängerkonto.

Gerade bei Phishing-Fällen kann dies einer der wenigen objektiven Anknüpfungspunkte sein.

Deshalb sollten IBAN und Empfängername niemals lediglich als unwichtige Buchungsdetails behandelt werden.

Ein weiterer wichtiger Punkt betrifft Überweisungen, die der Geschädigte nicht selbst eingegeben hat.

Hat ein Täter nach Erlangung der Zugangsdaten eine Zahlung vollständig selbst angelegt, stellt sich zusätzlich zur Frage eines Recalls die rechtliche Frage, ob überhaupt ein autorisierter Zahlungsvorgang vorliegt.

Diese Prüfung ist von der Rückholung des Geldes unabhängig.

Ein Beispiel:

Ein Täter gelangt über eine Phishing-Seite an Zugangsdaten und schafft es anschließend, ohne eine bewusste Handlung des Bankkunden eine Überweisung über 25.000 Euro auszuführen.

Die Bank kann versuchen, die Zahlung zurückzurufen.

Scheitert der Recall, beantwortet dies aber nicht die Frage, ob die Bank dem Kunden den Betrag aus anderen rechtlichen Gründen erstatten muss.

Genau deshalb dürfen Recall und Erstattungsanspruch nicht miteinander verwechselt werden.

Der Überweisungsrückruf richtet sich auf den tatsächlichen Zahlungsweg.

Die Frage einer möglichen Erstattung betrifft dagegen das Rechtsverhältnis zwischen Bank und Kunde.

Beide Ebenen können parallel verfolgt werden.

Eine andere Konstellation liegt vor, wenn der Kunde selbst eine Überweisung eingegeben hat, weil ein falscher Bankmitarbeiter ihm erklärt hat, er müsse sein Geld auf ein „Sicherheitskonto“ transferieren.

Hier kann die rechtliche Bewertung anders ausfallen als bei einer vollständig durch den Täter ausgelösten Zahlung.

Für einen Phishing Anwalt ist deshalb entscheidend, bei jeder Überweisung festzustellen, wer die Zahlung technisch angelegt und welche Handlung der Kunde selbst vorgenommen hat.

Dies gilt insbesondere bei mehreren Zahlungen.

Ein Geschädigter kann beispielsweise während eines Telefonats eine erste Überweisung selbst ausgefüllt haben. Anschließend wurden möglicherweise weitere Zahlungen ohne sein Wissen ausgeführt.

Dann wäre es problematisch, sämtliche Transaktionen einheitlich zu behandeln.

Bei jeder einzelnen Zahlung müssen die Entstehung, Authentifizierung und mögliche Zustimmung untersucht werden.

Für die Rückholung des Geldes ist zusätzlich wichtig, ob die Zahlungen auf dasselbe Empfängerkonto gingen.

Werden mehrere Beträge an dieselbe IBAN überwiesen, kann sich ein einheitlicher Zahlungsweg ergeben.

Werden dagegen innerhalb weniger Minuten verschiedene Empfängerkonten verwendet, sollte jede Bankverbindung getrennt betrachtet werden.

Dies kann auch erklären, weshalb ein Recall bei einer Zahlung erfolgreich sein könnte, während eine andere Transaktion bereits nicht mehr zurückgeführt werden kann.

Geschädigte sollten deshalb von ihrer Bank eine möglichst klare Auskunft darüber verlangen, welcher Rückruf zu welcher konkreten Zahlung gehört.

Die allgemeine Nachricht „Der Recall war leider erfolglos“ ist bei mehreren Transaktionen möglicherweise nicht ausreichend aussagekräftig.

Für die spätere Aufarbeitung sollte nachvollzogen werden können, welche Empfängerbank welche Rückmeldung gegeben hat.

Auch der Zeitpunkt der jeweiligen Reaktion kann eine Rolle spielen.

Hat der Geschädigte bereits unmittelbar nach dem Angriff telefonisch einen Rückruf verlangt, sollte diese Information dokumentiert werden.

Telefonnotizen können beispielsweise Datum, Uhrzeit und Gesprächsinhalt festhalten.

Soweit die Bank schriftliche Nachrichten im Onlinebanking oder per E-Mail übermittelt, sollten diese gesichert werden.

Ein Phishing Anwalt kann später anhand dieser Unterlagen rekonstruieren, welche Maßnahmen wann veranlasst wurden.

Problematisch ist es, wenn Geschädigte davon ausgehen, sie müssten zunächst eine vollständige rechtliche Stellungnahme abwarten, bevor die Bank tätig werden könne.

Bei einem aktuellen Vermögensabfluss ist regelmäßig das Gegenteil sinnvoll.

Die technische und tatsächliche Sicherung des Geldes sollte möglichst früh geprüft werden. Die komplexe rechtliche Auseinandersetzung über Autorisierung, grobe Fahrlässigkeit oder einen Erstattungsanspruch kann anschließend erfolgen.

Wer beispielsweise am Freitag um 15 Uhr eine verdächtige Überweisung entdeckt, sollte nicht bis zur nächsten Woche warten, um zunächst einen ausführlichen Schriftsatz erstellen zu lassen.

Die Bank sollte unmittelbar informiert werden.

Ein weiterer Punkt betrifft Banküberweisungen, die noch als vorgemerkt oder in Bearbeitung angezeigt werden.

In diesem Stadium kann die Ausgangslage günstiger sein als nach einer vollständigen Gutschrift beim Empfänger.

Deshalb sollte der Bank bei der Meldung ausdrücklich mitgeteilt werden, welche Zahlungen möglicherweise noch nicht endgültig abgeschlossen sind.

Der Kunde sollte jedoch nicht selbst versuchen, anhand der Anzeige im Onlinebanking abschließend zu beurteilen, ob eine Transaktion noch stoppbar ist.

Diese Frage sollte unmittelbar mit der Bank geklärt werden.

Wenn das Geld bereits auf einem fremden Konto eingegangen ist, kann daneben relevant werden, ob die Empfängerbank über den Betrugsverdacht informiert wird.

Wie eine solche Kontaktaufnahme sinnvoll erfolgt, hängt vom Einzelfall ab.

Betroffene sollten allerdings keine sensiblen Daten unkontrolliert an beliebige E-Mail-Adressen versenden oder aufgrund einer Internetrecherche mit vermeintlichen Mitarbeitern fremder Banken kommunizieren.

Der sicherste Ausgangspunkt bleibt grundsätzlich die eigene Bank, die den Zahlungsweg kennt und einen entsprechenden Interbankenprozess einleiten kann.

Bei hohen Schäden kann anwaltlich zusätzlich geprüft werden, ob weitere Maßnahmen gegenüber identifizierten Beteiligten angezeigt sind.

Auch hierbei ist schnelles, aber strukturiertes Vorgehen erforderlich.

Ein Recall ist kein Ersatz für eine umfassende Fallprüfung.

Scheitert die Rückholung, sollte nicht automatisch davon ausgegangen werden, dass der finanzielle Schaden endgültig beim Kunden verbleiben muss.

Dann rückt insbesondere die Frage in den Mittelpunkt, ob die betreffende Zahlung autorisiert war und welche Einwendungen die Bank gegen einen Erstattungsanspruch erheben kann.

Gerade an diesem Punkt kommt es häufig zu Missverständnissen.

Eine Bank kann beispielsweise mitteilen:

„Der Betrag konnte nicht zurückgerufen werden, weil die Empfängerbank keine Rückzahlung vornehmen konnte.“

Damit ist zunächst lediglich das Ergebnis des Rückholversuchs beschrieben.

Daraus folgt nicht automatisch:

„Deshalb besteht kein Anspruch des Kunden gegen seine eigene Bank.“

Beides sind unterschiedliche Fragen.

Für Geschädigte ist diese Unterscheidung von erheblicher Bedeutung.

Dass das Geld vom Empfängerkonto bereits verschwunden ist, kann die tatsächliche Rückholung über den Zahlungsweg erschweren. Es entscheidet aber nicht zwangsläufig darüber, wer den wirtschaftlichen Verlust rechtlich tragen muss.

Diese Frage wird insbesondere im Zusammenhang mit nicht autorisierten Zahlungsvorgängen und möglichen Einwänden der Bank gesondert geprüft.

Umgekehrt kann eine erfolgreiche Rückholung die Schadenshöhe reduzieren.

Wird beispielsweise von einem ursprünglichen Phishing-Schaden über 50.000 Euro ein Betrag von 20.000 Euro durch einen Recall zurückgeführt, verbleibt ein Schaden von 30.000 Euro.

Auch deshalb sollte der tatsächliche Rückfluss genau dokumentiert werden.

Bei Teilrückzahlungen ist festzuhalten, zu welcher ursprünglichen Transaktion sie gehören.

Ein weiterer Aspekt sind ausländische Empfängerkonten.

Phishing-Zahlungen können auf Konten in Deutschland oder anderen Staaten erfolgen.

Allein eine ausländische IBAN bedeutet nicht, dass keine Rückholung mehr möglich ist. Internationale beziehungsweise grenzüberschreitende Zahlungswege können die Aufarbeitung allerdings komplexer machen.

Für den Betroffenen ist deshalb zunächst entscheidend, die Bankdaten exakt zu sichern.

Pauschale Aussagen wie „Das Geld ist im Ausland und deshalb endgültig verloren“ sind ebenso wenig sachgerecht wie ein Versprechen, ein Anwalt könne das Geld unabhängig vom Zahlungsweg sicher zurückholen.

Die tatsächliche Ausgangslage hängt davon ab, wohin die konkrete Zahlung gegangen ist und was danach mit dem Betrag passiert ist.

Bei einem erheblichen Phishing-Schaden können auch weitere Zahlungsdienstleister im Geldfluss auftauchen.

Die Kontobezeichnung oder der Empfängername kann beispielsweise auf ein Unternehmen hinweisen, das nicht mit dem angeblichen Bankmitarbeiter in Verbindung zu stehen scheint.

Auch hier gilt: Die bloße Erwähnung eines Unternehmens in der Zahlungshistorie begründet noch keine Haftung.

Es sollte zunächst geprüft werden, welche Funktion dieser Beteiligte tatsächlich hatte.

Ein Phishing Anwalt sollte deshalb keine Ansprüche allein aus dem Namen eines Zahlungsempfängers ableiten.

Stattdessen muss der konkrete Zahlungsablauf untersucht werden.

Besonders wichtig ist außerdem, alle Antworten der Bank aufzubewahren.

Viele Geschädigte führen zunächst mehrere Telefonate. Später erhalten sie unterschiedliche schriftliche Mitteilungen.

Eine Nachricht betrifft möglicherweise nur den Recall.

Eine andere befasst sich mit dem Erstattungsanspruch.

Eine dritte enthält technische Angaben zu TAN-Verfahren oder Geräteaktivierungen.

Diese Schreiben sollten nicht miteinander vermischt werden.

Für die rechtliche Aufarbeitung kann es sinnvoll sein, sie chronologisch zu ordnen.

Dadurch lässt sich erkennen, wie die Bank den Fall zunächst behandelt hat und auf welche Argumente sie eine spätere Ablehnung stützt.

Wer bereits ein Schreiben erhalten hat, wonach der Überweisungsrückruf erfolglos gewesen sei, sollte deshalb nicht vorschnell aufgeben.

Im nächsten Schritt kann geprüft werden, ob die Bank die Zahlung als autorisiert einordnet und warum.

Beruft sie sich auf eine PushTAN?

Auf eine Gerätefreigabe?

Auf eine vom Kunden selbst eingegebene Überweisung?

Oder auf eine vermeintlich starke Kundenauthentifizierung?

Diese Fragen gehören zur weitergehenden rechtlichen Prüfung.

Gleichzeitig können Empfängerinformationen weiterhin relevant bleiben.

Die ursprüngliche IBAN, Empfängerbank und Transaktionsdaten sollten deshalb auch dann vollständig gesichert werden, wenn ein Recall bereits gescheitert ist.

Bei einem Phishing-Fall mit mehreren Zahlungen empfiehlt sich am Ende eine klare Trennung in drei Kategorien:

Welche Zahlungen konnten noch gestoppt werden?

Welche Zahlungen wurden durch einen Recall vollständig oder teilweise zurückgeführt?

Welche Beträge sind tatsächlich beim Kunden als Schaden verblieben?

Erst dann lässt sich die wirtschaftliche Ausgangslage zuverlässig bestimmen.

Für einen Phishing Anwalt ermöglicht diese Aufstellung anschließend eine gezielte Prüfung der noch offenen Beträge.

Das ist wesentlich genauer als die bloße Aussage, das Konto sei „um 60.000 Euro leergeräumt“ worden.

Auch für den Geschädigten selbst schafft die Übersicht Klarheit.

Nach einem mehrstufigen Phishing-Angriff können innerhalb kürzester Zeit zahlreiche Vorgänge stattfinden. Banking-App, Telefonate, Sperrhotline, mehrere Empfänger und unterschiedliche Bankantworten führen schnell zu einer unübersichtlichen Situation.

Eine strukturierte Zahlungsübersicht reduziert diese Komplexität.

Wer durch Phishing Geld verloren hat, sollte daher möglichst früh zwei Dinge parallel verfolgen: die tatsächliche Geldspur und die rechtliche Bewertung der Zahlung.

Die Geldspur beantwortet die Fragen: Wohin ging der Betrag? Kann die Überweisung noch gestoppt oder zurückgerufen werden? Welche Empfängerbank ist beteiligt?

Die rechtliche Prüfung beantwortet dagegen: Hat der Kunde dem Zahlungsvorgang überhaupt zugestimmt? Welche Authentifizierung fand statt? Welche Einwendungen kann die Bank erheben? Besteht ein Anspruch auf Erstattung?

Ein erfolgloser Recall beantwortet die zweite Frage nicht.

Gerade darin liegt ein wichtiger Punkt für Geschädigte, die nach „Phishing Überweisung zurückholen“, „Echtzeitüberweisung zurückholen“ oder „Phishing Geld zurück“ suchen.

Schnelligkeit ist bei der tatsächlichen Rückholung wichtig. Gleichzeitig darf die rechtliche Prüfung nicht vorschnell beendet werden, nur weil das Geld bereits beim Empfänger angekommen oder weitergeleitet worden ist.

Ein Phishing Anwalt kann deshalb nach einem größeren Schaden sowohl den Ablauf der Rückrufmaßnahmen als auch die einzelnen Transaktionen auswerten. Entscheidend bleibt dabei eine klare Trennung: Recall, Empfängerbank und tatsächliche Geldspur sind die eine Ebene – mögliche Erstattungs- oder Schadensersatzansprüche die andere. Erst die gemeinsame Betrachtung beider Ebenen ermöglicht eine fundierte Bewertung des Phishing-Schadens.

Phishing Anwalt – Bank lehnt Erstattung ab: Wie lässt sich der Zahlungsvorgang rechtlich prüfen?

Nach einem Phishing-Angriff erleben viele Betroffene eine zweite belastende Situation: Zunächst verschwindet Geld vom Konto, anschließend lehnt die Bank eine Erstattung ab. In Schreiben der Kreditinstitute finden sich dann häufig Formulierungen wie „ordnungsgemäß authentifiziert“, „mit dem persönlichen Sicherheitsverfahren bestätigt“, „durch den Kunden freigegeben“ oder „grob fahrlässiges Verhalten“.

Für einen Phishing Anwalt ist ein solches Ablehnungsschreiben jedoch nicht das Ende der Prüfung. Gerade bei Phishing-Fällen muss sehr genau zwischen verschiedenen rechtlichen und technischen Ebenen unterschieden werden. Entscheidend ist insbesondere, ob der konkrete Zahlungsvorgang tatsächlich autorisiert war, wie die Authentifizierung ablief und ob der Bankkunde gegebenenfalls grob fahrlässig gehandelt hat.

Nach § 675j BGB ist ein Zahlungsvorgang gegenüber dem Zahler grundsätzlich nur wirksam, wenn dieser ihm zugestimmt hat. Die rechtlich entscheidende Frage lautet deshalb nicht lediglich, ob ein bestimmtes Sicherheitsverfahren technisch verwendet wurde, sondern ob der Kunde dem konkreten Zahlungsvorgang tatsächlich zugestimmt hat.

Genau an dieser Stelle entstehen in Phishing-Fällen häufig Streitigkeiten.

Die Bank kann beispielsweise feststellen, dass eine Überweisung mit einer PushTAN bestätigt wurde. Der Kunde erklärt dagegen, er habe geglaubt, mit dieser Bestätigung eine betrügerische Überweisung zu stornieren oder eine Sicherheitsmaßnahme seiner Bank freizugeben.

Dann muss untersucht werden, was tatsächlich passiert ist.

Es reicht nicht, den gesamten Vorgang mit dem Satz „Der Kunde hat eine TAN verwendet“ zusammenzufassen.

Für einen Phishing Anwalt können vielmehr Fragen entscheidend sein wie:

Wer hat die Überweisung angelegt?

Wer hat Empfänger und Betrag eingegeben?

Welche Angaben wurden dem Bankkunden bei der Freigabe angezeigt?

War der tatsächliche Zahlungsempfänger sichtbar?

War die Höhe der Überweisung erkennbar?

Welche Erklärung erhielt der Kunde gleichzeitig von dem angeblichen Bankmitarbeiter?

Wurde möglicherweise ein neues Gerät aktiviert?

Wurde zuvor das Überweisungslimit verändert?

Gab es mehrere Zahlungen und mehrere Sicherheitsfreigaben?

Erst wenn diese Punkte geklärt sind, lässt sich der Zahlungsvorgang rechtlich sinnvoll bewerten.

Besonders wichtig ist die Unterscheidung zwischen Authentifizierung und Autorisierung.

Eine Authentifizierung bedeutet vereinfacht, dass die Bank überprüft hat, ob bestimmte Sicherheitsmerkmale oder ein bestimmtes Zahlungsinstrument verwendet wurden. Eine Autorisierung bedeutet dagegen, dass der Kunde dem konkreten Zahlungsvorgang zugestimmt hat.

Diese Begriffe sind nicht identisch.

Gerade § 675w BGB macht deutlich, dass die bloße Aufzeichnung der Nutzung eines Zahlungsinstruments und der Authentifizierung nicht notwendigerweise ausreicht, um nachzuweisen, dass der Zahler den Zahlungsvorgang autorisiert oder grob fahrlässig gehandelt hat. Der Zahlungsdienstleister muss bei einem entsprechenden Vorwurf unterstützende Beweismittel vorlegen.

Für Geschädigte ist dieser Punkt besonders relevant.

Ein Bankbrief kann beispielsweise lauten:

„Die streitgegenständliche Überweisung wurde ordnungsgemäß mit Ihrem persönlichen TAN-Verfahren authentifiziert.“

Damit ist zunächst eine technische Feststellung getroffen.

Daraus folgt aber nicht ohne Weiteres, dass sämtliche weiteren rechtlichen Fragen beantwortet sind.

Ein Phishing Anwalt sollte deshalb prüfen, welche technischen Unterlagen die Bank ihrer Bewertung zugrunde legt.

Dazu können beispielsweise Authentifizierungsprotokolle, Geräteinformationen, Zeitstempel oder Angaben zu einzelnen Freigaben gehören.

Von besonderem Interesse ist häufig, was der Kunde bei der jeweiligen Freigabe sehen konnte.

Bei modernen Sicherheitsverfahren werden regelmäßig Informationen zu Betrag und Empfänger angezeigt oder übermittelt. Wenn der Kunde eine solche Anzeige gesehen und dennoch bestätigt hat, kann dies für die rechtliche Bewertung relevant sein.

Umgekehrt sollte aber nicht lediglich abstrakt unterstellt werden, dass jeder Bankkunde jede angezeigte Information tatsächlich wahrgenommen oder verstanden hat.

Der konkrete Ablauf ist entscheidend.

Ein Beispiel verdeutlicht die Problematik:

Ein Bankkunde erhält einen Anruf eines angeblichen Mitarbeiters seiner Bank. Der Anrufer erklärt, eine Überweisung über 18.000 Euro sei von Betrügern vorbereitet worden. Zur Stornierung müsse der Kunde eine Freigabe in seiner Banking-App bestätigen.

Auf dem Smartphone erscheint tatsächlich eine Freigabeanforderung.

Der Kunde bestätigt sie in der Annahme, die fremde Zahlung zu stoppen.

Später stellt sich heraus, dass genau dadurch eine Überweisung ausgeführt wurde.

Die rechtliche Bewertung eines solchen Vorgangs hängt von zahlreichen Einzelheiten ab. Von Bedeutung kann insbesondere sein, wie die konkrete Anzeige in der App ausgestaltet war und ob für den Kunden erkennbar war, dass er tatsächlich eine Zahlung freigab.

Eine pauschale Aussage wie „Wer PushTAN bestätigt, hat immer autorisiert“ greift deshalb zu kurz.

Ebenso falsch wäre allerdings die gegenteilige Behauptung, eine Täuschung durch einen falschen Bankmitarbeiter führe automatisch zu einem Erstattungsanspruch.

Die individuellen Umstände müssen untersucht werden.

Ist ein Zahlungsvorgang nicht autorisiert, sieht § 675u BGB grundsätzlich vor, dass der Zahlungsdienstleister den Zahlungsbetrag unverzüglich zu erstatten und das belastete Zahlungskonto wieder entsprechend zu stellen hat.

Gerade deshalb ist die Frage der Autorisierung so zentral.

Die Bank kann dem Kunden allerdings unter bestimmten Voraussetzungen einen Schadensersatzanspruch entgegenhalten.

Hier kommt insbesondere § 675v BGB ins Spiel.

Danach kann der Zahler bei bestimmten nicht autorisierten Zahlungsvorgängen für den entstandenen Schaden haften, wenn er diesen vorsätzlich oder durch eine grob fahrlässige Verletzung bestimmter Pflichten herbeigeführt hat.

In der Praxis ist der Vorwurf grober Fahrlässigkeit deshalb ein zentraler Streitpunkt bei Phishing.

Banken können beispielsweise argumentieren, dass der Kunde Zugangsdaten auf einer fremden Internetseite eingegeben, eine TAN weitergegeben oder eine eindeutig beschriftete PushTAN-Freigabe bestätigt habe.

Ob darin tatsächlich grobe Fahrlässigkeit liegt, kann jedoch nicht allein mit Schlagworten beantwortet werden.

Grobe Fahrlässigkeit ist stärker als einfache Fahrlässigkeit. Für die Bewertung kommt es auf die konkrete Situation und das Verhalten des Kunden an.

Ein Phishing Anwalt sollte deshalb prüfen, wie professionell die Täuschung gestaltet war und welche Warnsignale für den Betroffenen tatsächlich erkennbar waren.

Ein Kunde, der auf eine offensichtlich fehlerhafte Nachricht eines unbekannten Absenders reagiert, kann anders zu beurteilen sein als ein Kunde, der durch eine mehrstufige Täuschung mit gefälschter Bankseite, manipuliert erscheinender Telefonnummer und einem professionell geführten Telefonat zum Handeln gebracht wurde.

Auch die Kenntnisse und Erfahrungen des Betroffenen können im Einzelfall eine Rolle spielen.

Dabei sollte jedoch vermieden werden, aus dem bloßen Erfolg des Angriffs rückwirkend automatisch auf grobe Fahrlässigkeit zu schließen.

Die Tatsache, dass ein Täter erfolgreich war, beweist für sich genommen nicht, dass der Bankkunde die im Verkehr erforderliche Sorgfalt in besonders schwerem Maße verletzt hat.

Gerade moderne Phishing-Angriffe sind darauf ausgelegt, echte Bankkommunikation möglichst glaubwürdig nachzuahmen.

Für die anwaltliche Prüfung ist deshalb eine möglichst genaue Chronologie des Angriffs wichtig.

Wann kam die erste Nachricht?

Welche Domain wurde geöffnet?

Welche Daten wurden dort eingegeben?

Wann rief der angebliche Bankmitarbeiter an?

Was sagte er?

Welche Freigaben wurden vorgenommen?

Wann erfolgte die erste Zahlung?

Gab es weitere Zahlungen?

Wann wurde die tatsächliche Bank informiert?

Diese Chronologie sollte mit den technischen Daten der Bank abgeglichen werden.

Wenn die Bank beispielsweise behauptet, eine Freigabe sei um 14:17 Uhr erfolgt, kann geprüft werden, ob sich dieser Zeitpunkt mit dem Telefonat mit dem falschen Bankmitarbeiter deckt.

Auch mehrere Zahlungen müssen einzeln untersucht werden.

Ein besonders wichtiger Fehler wäre es, einen gesamten Schaden von beispielsweise 60.000 Euro pauschal zu bewerten, obwohl er aus vier verschiedenen Transaktionen besteht.

Möglicherweise wurde die erste Überweisung vom Kunden selbst eingegeben.

Die zweite Zahlung wurde während des Telefonats lediglich über eine PushTAN bestätigt.

Die dritte und vierte Transaktion erfolgten vielleicht ohne eine erkennbare aktive Handlung des Kunden.

Dann kann sich für jede Zahlung eine andere rechtliche Bewertung ergeben.

Ein Phishing Anwalt sollte deshalb eine transaktionsbezogene Prüfung durchführen.

Zu jeder Zahlung sollte festgestellt werden:

Wer hat den Zahlungsvorgang angelegt?

Wann geschah dies?

Welches Gerät wurde verwendet?

Welches Authentifizierungsverfahren kam zum Einsatz?

Was wurde dem Kunden angezeigt?

Welche Handlung nahm der Kunde vor?

Welche Kommunikation fand gleichzeitig statt?

Nur so kann eine differenzierte Bewertung erfolgen.

Auch eine Geräteaktivierung kann eine wichtige Rolle spielen.

Wenn Täter während des Angriffs ein neues Smartphone oder ein anderes Gerät für das Onlinebanking registriert haben, stellt sich die Frage, wie diese Aktivierung technisch möglich wurde.

Hat der Kunde eine entsprechende Freigabe vorgenommen?

Was wurde ihm dabei angezeigt?

Wurde ihm erklärt, es handle sich lediglich um eine Sicherheitsaktualisierung?

Wann erfolgte anschließend die erste ungewöhnliche Zahlung?

Solche Informationen können für die Gesamtbewertung erheblich sein.

Dasselbe gilt für eine Änderung des Überweisungslimits.

Wenn der Kunde normalerweise nur kleinere Beträge überweist, kurz vor dem Angriff jedoch das Limit auf 50.000 Euro erhöht und anschließend eine ungewöhnlich hohe Zahlung ausgeführt wird, sollte geprüft werden, wie diese Limitänderung zustande kam.

Möglicherweise wurde auch sie durch eine Täuschung veranlasst.

Die Bank verfügt regelmäßig über technische Informationen zu solchen Vorgängen.

Ein Phishing Anwalt sollte deshalb prüfen, welche Unterlagen vom Kreditinstitut angefordert beziehungsweise ausgewertet werden können.

Das betrifft insbesondere technische Informationen zum Login, zu Gerätebindungen, zu Authentifizierungsvorgängen und zu den konkreten Zahlungen.

Dabei ist wichtig, nicht ausschließlich auf das erste Ablehnungsschreiben der Bank zu vertrauen.

Ein solches Schreiben enthält häufig nur eine zusammenfassende Bewertung.

Beispielsweise:

„Die Zahlungen wurden mit Ihrem persönlichen Sicherheitsverfahren ordnungsgemäß freigegeben.“

Für eine belastbare Prüfung kann diese Information zu allgemein sein.

Es sollte nachvollziehbar sein, welche konkrete Sicherheitsaktion zu welcher konkreten Zahlung gehört.

Auch die zeitliche Abfolge kann entscheidend sein.

Wurde beispielsweise um 16:02 Uhr ein neues Gerät aktiviert, um 16:07 Uhr das Limit erhöht und um 16:11 Uhr eine Echtzeitüberweisung über 25.000 Euro vorgenommen, sollte der gesamte Ablauf betrachtet werden.

Eine weitere wichtige Frage lautet, ob die Bank die Zahlung als autorisiert oder nicht autorisiert behandelt.

Manche Ablehnungsschreiben vermischen diese Ebenen.

Die Bank argumentiert beispielsweise, die Zahlung sei technisch korrekt authentifiziert worden und der Kunde habe außerdem grob fahrlässig gehandelt.

Juristisch sind dies jedoch unterschiedliche Prüfungsschritte.

Wenn die Bank bereits davon ausgeht, dass der Kunde die Zahlung autorisiert hat, stellt sich die Frage eines Schadensersatzanspruchs wegen grob fahrlässiger Ermöglichung eines nicht autorisierten Vorgangs möglicherweise anders als bei einer ausdrücklich nicht autorisierten Zahlung.

Gerade deshalb sollte die Argumentation des Kreditinstituts präzise analysiert werden.

Ein Phishing Anwalt sollte nicht nur fragen:

„Warum zahlt die Bank nicht?“

Sondern:

„Auf welche rechtliche Begründung stützt die Bank ihre Ablehnung?“

Ist die Bank der Auffassung, der Kunde habe den Zahlungsvorgang tatsächlich autorisiert?

Oder akzeptiert sie, dass keine Autorisierung vorlag, verlangt aber aufgrund angeblicher grober Fahrlässigkeit Schadensersatz?

Diese Unterscheidung kann für das weitere Vorgehen wesentlich sein.

Bei einem streitigen Zahlungsvorgang spielt zudem die Beweisfrage eine zentrale Rolle.

§ 675w BGB regelt ausdrücklich, dass der Zahlungsdienstleister bei streitiger Autorisierung unter anderem nachweisen muss, dass eine Authentifizierung erfolgt und der Zahlungsvorgang ordnungsgemäß aufgezeichnet und verbucht wurde. Zugleich stellt die Norm klar, dass die Aufzeichnung der Nutzung des Zahlungsinstruments und der Authentifizierung allein nicht notwendigerweise den Nachweis der Autorisierung oder grober Fahrlässigkeit erbringt.

Für Geschädigte kann dies wichtig sein, wenn eine Bank ihre Ablehnung im Wesentlichen nur darauf stützt, dass das korrekte TAN-Verfahren benutzt wurde.

Ein technischer Nachweis sollte deshalb sorgfältig daraufhin geprüft werden, was er tatsächlich beweist.

Er kann belegen, dass eine bestimmte Authentifizierung stattgefunden hat.

Er beantwortet aber nicht zwingend alle Fragen zur tatsächlichen Zustimmung des Kunden oder zu einem möglichen grob fahrlässigen Verhalten.

Auch starke Kundenauthentifizierung kann eine Rolle spielen.

§ 675v BGB enthält hierzu besondere Regelungen. Der konkrete Einfluss auf die Haftungsverteilung hängt jedoch vom jeweiligen Sachverhalt ab.

Der Begriff sollte deshalb nicht lediglich als Schlagwort verwendet werden.

Entscheidend ist, welches Sicherheitsverfahren konkret eingesetzt wurde und ob es ordnungsgemäß funktionierte.

Betroffene sollten außerdem den Zeitpunkt ihrer Meldung an die Bank dokumentieren.

Nach § 676b BGB muss der Zahlungsdienstnutzer den Zahlungsdienstleister nach Feststellung eines nicht autorisierten oder fehlerhaft ausgeführten Zahlungsvorgangs unverzüglich unterrichten. Die Vorschrift enthält zudem eine Ausschlussfrist von grundsätzlich 13 Monaten unter den dort geregelten Voraussetzungen.

In einem aktuellen Phishing-Fall sollte jedoch ohnehin nicht abgewartet werden.

Sobald der Angriff festgestellt wird, sollte die Bank informiert werden.

Das ist nicht nur aus rechtlichen Gründen wichtig. Es kann auch dazu beitragen, weitere Zahlungen zu verhindern oder einen Recall einzuleiten.

Wenn die Bank später eine Erstattung ablehnt, sollten Betroffene die Kommunikation vollständig sichern.

Relevant sind insbesondere:

das erste Betrugsmeldungsschreiben,

die Bestätigung der Sperrung,

eventuelle Recall-Anträge,

Antworten zu einzelnen Transaktionen,

technische Erläuterungen der Bank,

das eigentliche Ablehnungsschreiben,

spätere Stellungnahmen oder Beschwerdeantworten.

Diese Unterlagen sollten chronologisch sortiert werden.

Ein Phishing Anwalt kann dadurch nachvollziehen, wie sich die Argumentation der Bank entwickelt hat.

Manchmal wird zunächst lediglich erklärt, ein Recall sei gescheitert.

Später wird behauptet, der Kunde habe die Zahlung selbst autorisiert.

In einem weiteren Schreiben wird zusätzlich grobe Fahrlässigkeit eingewandt.

Diese Aussagen sollten getrennt bewertet werden.

Ein gescheiterter Recall hat mit der Frage der Autorisierung grundsätzlich nichts zu tun.

Er bedeutet lediglich, dass das Geld über den Zahlungsweg nicht zurückgeführt werden konnte.

Der rechtliche Erstattungsanspruch gegenüber der eigenen Bank ist eine andere Ebene.

Auch pauschale Hinweise auf die AGB der Bank sollten überprüft werden.

Banken können Sicherheitsregeln für Onlinebanking und Zahlungsinstrumente vereinbaren. Ob eine Verletzung solcher Regeln tatsächlich vorliegt und welche rechtlichen Folgen sich daraus ergeben, hängt aber wiederum vom konkreten Verhalten des Kunden ab.

Die bloße Nennung einer Vertragsklausel ersetzt keine Einzelfallprüfung.

Bei dem Vorwurf grober Fahrlässigkeit sollte zudem untersucht werden, ob die Bank lediglich allgemeine Warnhinweise zitiert oder konkret erklärt, welches Verhalten des Kunden sie als besonders schwerwiegenden Sorgfaltsverstoß bewertet.

Ein Phishing Anwalt kann hier ansetzen und die tatsächlichen Abläufe den Argumenten der Bank gegenüberstellen.

Ein Beispiel:

Die Bank behauptet, der Kunde habe „seine TAN an einen Dritten weitergegeben“.

Der tatsächliche Ablauf war möglicherweise anders.

Der Kunde hat überhaupt keine TAN am Telefon genannt. Er hat lediglich in seiner eigenen Banking-App eine Freigabe vorgenommen, nachdem ihm erklärt wurde, damit werde eine fremde Überweisung storniert.

Ob dieser Vorgang rechtlich anders zu bewerten ist, hängt von den Einzelheiten ab.

Gerade deshalb muss die Tatsachengrundlage stimmen.

Ein anderes Beispiel:

Die Bank erklärt, der Kunde habe die Überweisung selbst ausgeführt.

Tatsächlich könnte sich aus den technischen Daten ergeben, dass die Zahlung von einem neu registrierten Gerät angestoßen wurde, während der Kunde lediglich eine Geräteaktivierung bestätigt hatte.

Auch hier wäre die genaue Rekonstruktion entscheidend.

Betroffene sollten daher nicht vorschnell davon ausgehen, dass die Bank aufgrund ihrer technischen Systeme automatisch den vollständigen Sachverhalt richtig eingeordnet hat.

Gleichzeitig sollte aber auch keine Gegenposition ohne technische Grundlage aufgebaut werden.

Ziel ist eine möglichst objektive Rekonstruktion.

Bei größeren Schäden kann es deshalb sinnvoll sein, eine schriftliche außergerichtliche Anspruchsbegründung zu erstellen.

Darin sollte der Sachverhalt nicht lediglich emotional geschildert werden.

Vielmehr können die einzelnen Zahlungsvorgänge, Sicherheitsfreigaben und rechtlichen Einwände strukturiert dargestellt werden.

Von besonderer Bedeutung ist eine klare Trennung zwischen:

der Phishing-Täuschung,

den Handlungen des Kunden,

den technischen Vorgängen,

den einzelnen Zahlungen,

der Reaktion der Bank,

der rechtlichen Einordnung.

Eine solche Struktur erleichtert die Prüfung erheblich.

Ist eine außergerichtliche Einigung nicht möglich, kann sich anschließend die Frage stellen, ob eine gerichtliche Durchsetzung wirtschaftlich sinnvoll ist.

Dabei spielen neben der Schadenshöhe vor allem die Beweislage und der technische Ablauf eine Rolle.

Ein hoher Schaden allein bedeutet nicht automatisch, dass eine Klage Aussicht auf Erfolg hat.

Umgekehrt sollte ein Anspruch nicht allein deshalb aufgegeben werden, weil die Bank zunächst ein standardisiertes Ablehnungsschreiben übersandt hat.

Entscheidend bleibt die Qualität der konkreten Argumentation und Beweislage.

Für einen Phishing Anwalt sollte deshalb vor einem gerichtlichen Vorgehen insbesondere geklärt werden, welche Transaktionen tatsächlich streitig sind und welche technischen Informationen hierzu vorliegen.

Auch das Kostenrisiko muss berücksichtigt werden.

Gerade bei hohen Streitwerten können Gerichts- und Anwaltskosten erheblich sein.

Eine realistische Einschätzung sollte daher nicht nur die rechtlichen Möglichkeiten, sondern auch die wirtschaftliche Seite umfassen.

Geschädigte sollten ebenfalls darauf achten, dass mehrere verschiedene Schadenspositionen nicht miteinander vermischt werden.

Ein Beispiel:

Insgesamt fehlen 80.000 Euro.

20.000 Euro konnten durch einen Recall zurückgeholt werden.

10.000 Euro wurden als Kartenzahlung belastet.

50.000 Euro gingen über drei Banküberweisungen verloren.

Dann sollte für jede Zahlungsart geprüft werden, welche Ansprüche tatsächlich bestehen.

Die verbleibende Schadenssumme ist nicht zwingend als einheitlicher Anspruch zu behandeln.

Ein weiterer Punkt betrifft die Frage, ob der Kunde bereits gegenüber der Bank eine Formulierung verwendet hat, die missverstanden werden kann.

Sätze wie „Ich habe alles selbst bestätigt“ sollten nicht isoliert betrachtet werden.

Entscheidend ist, was damit gemeint war.

Hat der Kunde technisch eine Freigabe vorgenommen?

Oder wollte er tatsächlich dem konkreten Zahlungsvorgang zustimmen?

Diese Unterscheidung kann wesentlich sein.

Der Sachverhalt sollte deshalb möglichst präzise und ohne wertende Verkürzungen dargestellt werden.

Dasselbe gilt für Aussagen wie „Ich war selbst schuld“.

Ob ein Verhalten rechtlich als einfache oder grobe Fahrlässigkeit einzuordnen ist, ist keine Frage des persönlichen Schuldgefühls des Geschädigten.

Die rechtliche Bewertung sollte anhand des tatsächlichen Ablaufs erfolgen.

Wer nach „Bank zahlt Phishing-Schaden nicht“, „Phishing Geld zurück Bank“ oder „Phishing grobe Fahrlässigkeit“ sucht, sollte deshalb ein Ablehnungsschreiben der Bank nicht isoliert betrachten.

Eine fundierte Prüfung beginnt mit den einzelnen Zahlungsvorgängen.

Danach ist zu unterscheiden:

War die Zahlung autorisiert?

Welche Authentifizierung fand statt?

Welche technischen Nachweise liegen vor?

Was hat der Bankkunde tatsächlich getan?

Welche Informationen wurden ihm angezeigt?

Welche Täuschung lag vor?

Welche konkreten Pflichtverletzungen wirft die Bank ihm vor?

Sind diese als grob fahrlässig zu bewerten?

Welche Ansprüche folgen daraus?

Erst aus dem Zusammenspiel dieser Fragen entsteht eine belastbare rechtliche Einschätzung.

Ein Phishing Anwalt kann dabei insbesondere die Argumentation der Bank mit dem tatsächlichen technischen und zeitlichen Ablauf abgleichen.

Gerade bei komplexen Angriffen kann sich zeigen, dass die kurze Darstellung im Ablehnungsschreiben wesentliche Zwischenschritte nicht berücksichtigt.

Das bedeutet nicht automatisch, dass der Kunde einen Anspruch auf vollständige Erstattung hat.

Es bedeutet aber ebenso wenig, dass ein korrekt verwendetes TAN- oder PushTAN-Verfahren jede weitere Prüfung überflüssig macht.

Die zentrale Erkenntnis für Betroffene lautet deshalb: Authentifizierung, Autorisierung und grobe Fahrlässigkeit sind drei unterschiedliche Fragen.

Ein Zahlungsvorgang kann technisch authentifiziert worden sein, ohne dass damit automatisch jede Streitfrage zur Autorisierung beantwortet ist. Und selbst wenn ein nicht autorisierter Zahlungsvorgang vorliegt, kann anschließend noch zu prüfen sein, ob dem Kunden ein vorsätzliches oder grob fahrlässiges Verhalten entgegengehalten werden kann.

Genau deshalb sollte eine abgelehnte Erstattung nach einem größeren Phishing-Schaden nicht allein anhand eines Standardsatzes der Bank bewertet werden.

Entscheidend ist der konkrete Angriff – von der ersten Phishing-Nachricht über die einzelnen Sicherheitsfreigaben bis zu jeder einzelnen belasteten Transaktion.

Phishing Anwalt – Beweise sichern und Phishing-Fall vollständig dokumentieren

Wer nach einem Phishing Anwalt sucht, hat häufig bereits mit der Bank gesprochen und festgestellt, dass der weitere Verlauf stark davon abhängt, wie genau sich der Angriff noch rekonstruieren lässt. Gerade bei Phishing-Fällen können kleine Details später erheblich sein. Ein fehlender Screenshot, eine gelöschte SMS oder eine nicht mehr nachvollziehbare PushTAN-Anzeige kann die Aufarbeitung erschweren.

Deshalb sollte die Beweissicherung möglichst früh beginnen.

Es geht nicht darum, möglichst viele Unterlagen ungeordnet zu sammeln. Entscheidend ist vielmehr, diejenigen Informationen zu sichern, die den Ablauf des Angriffs, die Kommunikation mit den Tätern und die einzelnen Zahlungsvorgänge nachvollziehbar machen.

Für einen Phishing Anwalt ist eine gute Dokumentation deshalb besonders wertvoll. Sie ermöglicht es, Aussagen des Geschädigten mit technischen und finanziellen Daten abzugleichen.

Der erste wichtige Beweis ist häufig die ursprüngliche Phishing-Nachricht.

Dabei kann es sich um eine SMS, E-Mail, Messenger-Nachricht oder sonstige Mitteilung handeln.

Die Nachricht sollte möglichst vollständig gesichert werden.

Bei einer SMS sind insbesondere Absender beziehungsweise Telefonnummer, Datum, Uhrzeit und Inhalt wichtig.

Wurde ein Link übersandt, sollte dieser ebenfalls dokumentiert werden.

Dasselbe gilt bei E-Mails.

Hier sollte nicht nur der sichtbare Absendername gespeichert werden. Entscheidend ist die tatsächliche E-Mail-Adresse.

Ein Absender kann beispielsweise als „Sicherheitsabteilung Ihrer Bank“ angezeigt werden, während dahinter eine völlig andere Adresse steht.

Auch Anhänge sollten nicht gelöscht werden, sofern sie für die Dokumentation relevant sind.

Sie sollten allerdings nicht erneut geöffnet werden, wenn dadurch Sicherheitsrisiken entstehen könnten.

Phishing Anwalt – die konkrete Phishing-Domain sichern

Ein besonders wichtiger Beweis ist die Internetadresse der gefälschten Webseite.

Viele Geschädigte erinnern sich später nur daran, dass die Seite „genau wie die echte Bankseite“ aussah.

Für die rechtliche und technische Aufarbeitung ist jedoch die konkrete Domain wesentlich hilfreicher.

Nach Möglichkeit sollte deshalb die vollständige URL dokumentiert werden.

Ein Screenshot der Webseite kann ebenfalls sinnvoll sein.

Dabei sollte möglichst die Adresszeile erkennbar sein.

Eine bloße Aufnahme des Logos oder der Login-Maske ist weniger aussagekräftig.

Die Domain kann Hinweise darauf geben, welche Webseite tatsächlich verwendet wurde.

Phishing-Seiten können sehr schnell wieder abgeschaltet werden.

Deshalb sollte vorhandenes Material möglichst zeitnah gesichert werden.

Wer die Seite nicht mehr geöffnet hat, sollte sie allerdings nicht allein zu Beweiszwecken erneut aufrufen.

Sicherheit geht vor.

Phishing Anwalt – Browserhistorie und zeitlichen Ablauf sichern

Auch die Browserhistorie kann bei der Rekonstruktion helfen.

Sie kann zeigen, wann eine bestimmte Webseite geöffnet wurde und welche Domain tatsächlich verwendet wurde.

Gerade wenn der Angriff über eine manipulierte Suchanzeige oder einen Link aus einer SMS erfolgte, kann dies hilfreich sein.

Zusätzlich sollte der Geschädigte eine möglichst genaue zeitliche Abfolge dokumentieren.

Wann kam die erste Nachricht?

Wann wurde der Link geöffnet?

Wann wurden Zugangsdaten eingegeben?

Wann rief der angebliche Bankmitarbeiter an?

Wann erfolgten die ersten Freigaben?

Wann wurden die Zahlungen ausgeführt?

Wann wurde die tatsächliche Bank informiert?

Diese zeitliche Struktur kann später mit Bankdaten und Telefonprotokollen abgeglichen werden.

Phishing Anwalt – Telefonanrufe und falsche Bankmitarbeiter dokumentieren

Bei vielen modernen Phishing-Fällen spielt ein anschließender Telefonanruf eine zentrale Rolle.

Der Geschädigte erhält beispielsweise nach der Dateneingabe auf einer gefälschten Webseite einen Anruf eines angeblichen Bankmitarbeiters.

Für die Beweissicherung sollten insbesondere folgende Punkte festgehalten werden:

die angezeigte Telefonnummer,

Datum und Uhrzeit des Anrufs,

Dauer des Gesprächs,

der verwendete Name,

die angebliche Abteilung,

der genaue Gesprächsinhalt,

die während des Telefonats vorgenommenen Handlungen.

Gerade der letzte Punkt ist wichtig.

Hat der Anrufer erklärt, eine PushTAN bestätige eine Stornierung?

Sollte ein neues Gerät freigeschaltet werden?

Wurde verlangt, eine TAN telefonisch mitzuteilen?

Sollte das Überweisungslimit geändert werden?

Wurde erklärt, das Geld müsse auf ein „Sicherheitskonto“ transferiert werden?

Solche Details können für die spätere rechtliche Bewertung erheblich sein.

Der Gesprächsinhalt sollte deshalb möglichst zeitnah aus dem Gedächtnis aufgeschrieben werden.

Je mehr Zeit vergeht, desto schwieriger wird die genaue Erinnerung.

Phishing Anwalt – PushTAN- und TAN-Freigaben dokumentieren

Besonders wichtig ist die Frage, welche Sicherheitsfreigaben tatsächlich vorgenommen wurden.

Viele Phishing-Fälle drehen sich später genau darum.

Die Bank erklärt möglicherweise, der Kunde habe eine Zahlung mit PushTAN bestätigt.

Der Kunde erinnert sich jedoch daran, dass ihm der angebliche Bankmitarbeiter erklärt hatte, er bestätige lediglich eine Sicherheitsmaßnahme.

Für die spätere Prüfung kann deshalb entscheidend sein, was auf dem Smartphone tatsächlich angezeigt wurde.

Wenn noch Screenshots oder Benachrichtigungen vorhanden sind, sollten sie gesichert werden.

Auch Nachrichten der Bank über Freigaben können relevant sein.

Bei mehreren Transaktionen sollte jede einzelne Sicherheitsfreigabe möglichst einer konkreten Zahlung zugeordnet werden.

Beispielsweise:

14:13 Uhr – PushTAN-Freigabe

14:15 Uhr – Überweisung 8.500 Euro

14:18 Uhr – zweite PushTAN-Freigabe

14:20 Uhr – Überweisung 14.000 Euro

Eine solche Zuordnung kann später helfen, den technischen Ablauf zu verstehen.

Phishing Anwalt – Kontoauszüge und Transaktionsdetails sichern

Die wichtigsten finanziellen Beweise sind die tatsächlichen Kontobewegungen.

Bei jeder verdächtigen Überweisung sollten mindestens folgende Angaben gesichert werden:

Datum,

Uhrzeit, soweit sichtbar,

Betrag,

Empfängername,

IBAN,

BIC, soweit vorhanden,

Verwendungszweck,

Art der Zahlung,

Status der Transaktion.

Bei mehreren Zahlungen sollte nicht nur die Gesamtsumme notiert werden.

Jede einzelne Transaktion kann eine andere rechtliche Bewertung erfahren.

Ein Phishing Anwalt sollte deshalb für jede Zahlung nachvollziehen können, wie sie zustande gekommen ist.

Besonders hilfreich kann eine tabellarische Übersicht sein.

Darin lassen sich Zahlung, Authentifizierung und Kommunikation miteinander verbinden.

So wird beispielsweise sichtbar, dass eine Überweisung unmittelbar nach einem bestimmten Telefonat und einer konkreten PushTAN-Freigabe ausgeführt wurde.

Phishing Anwalt – IBAN und Empfängerbank vollständig dokumentieren

Die IBAN ist bei Phishing-Fällen ein besonders wichtiger objektiver Anknüpfungspunkt.

Während der angebliche Bankmitarbeiter möglicherweise unter einem frei erfundenen Namen auftritt, existiert für die Überweisung ein reales Empfängerkonto.

Deshalb sollten IBAN und Empfängername vollständig dokumentiert werden.

Auch die Empfängerbank kann relevant sein.

Bei mehreren Überweisungen kann es sinnvoll sein, die Empfängerkonten getrennt zu betrachten.

Vielleicht gingen mehrere Beträge auf dieselbe IBAN.

Vielleicht wurden unterschiedliche Konten verwendet.

Auch das kann für die weitere Analyse wichtig sein.

Die bloße Tatsache, dass ein bestimmtes Konto beteiligt war, beweist allerdings noch nicht, dass der Kontoinhaber der eigentliche Täter war.

Diese Unterscheidung sollte auch in der Dokumentation berücksichtigt werden.

Phishing Anwalt – Bankmitteilungen und Sicherheitswarnungen aufbewahren

Auch Nachrichten der echten Bank können für die Aufarbeitung wichtig sein.

Dazu gehören insbesondere:

Hinweise auf neue Geräte,

Mitteilungen über geänderte Sicherheitseinstellungen,

Bestätigungen von Überweisungen,

Hinweise auf Limitänderungen,

Warnungen über ungewöhnliche Anmeldungen,

Push-Benachrichtigungen,

E-Mails zur Geräteaktivierung,

Sperrbestätigungen.

Solche Nachrichten können helfen, die technische Entwicklung des Angriffs zu rekonstruieren.

Ein Beispiel:

13:58 Uhr – Phishing-SMS.

14:04 Uhr – Login auf gefälschter Seite.

14:12 Uhr – angeblicher Bankmitarbeiter ruft an.

14:19 Uhr – echtes Banksystem meldet Geräteaktivierung.

14:24 Uhr – Überweisung 20.000 Euro.

14:31 Uhr – weitere Überweisung 10.000 Euro.

14:39 Uhr – Kunde meldet Phishing bei der Bank.

Gerade diese zeitliche Verbindung kann später erheblich sein.

Phishing Anwalt – Schriftverkehr mit der Bank vollständig sichern

Nach dem Angriff entsteht häufig eine umfangreiche Kommunikation mit dem Kreditinstitut.

Diese Unterlagen sollten vollständig aufbewahrt werden.

Relevant können insbesondere sein:

erste Betrugsmeldung,

Bestätigung der Kontosperrung,

Antrag auf Überweisungsrückruf,

Antwort zum Recall,

technische Auskünfte,

Ablehnung des Erstattungsanspruchs,

Hinweise auf vermeintlich grobe Fahrlässigkeit,

Beschwerdeschreiben,

weitere Stellungnahmen der Bank.

Diese Kommunikation sollte möglichst chronologisch geordnet werden.

Dabei ist wichtig, die verschiedenen Themen nicht miteinander zu vermischen.

Eine Nachricht zum gescheiterten Recall ist etwas anderes als eine rechtliche Ablehnung des Erstattungsanspruchs.

Ein Phishing Anwalt kann anhand der Korrespondenz prüfen, welche Argumentation die Bank tatsächlich verwendet.

Phishing Anwalt – Zeitpunkt der Meldung an die Bank nachweisen

Der Zeitpunkt der ersten Meldung kann besonders wichtig sein.

Geschädigte sollten deshalb dokumentieren, wann sie die Bank erstmals informiert haben.

Hilfreich können sein:

Telefonprotokolle,

Bestätigungs-SMS,

E-Mails,

Vorgangsnummern,

Notizen über Gesprächspartner,

Screenshots aus dem Onlinebanking.

Wenn der Angriff beispielsweise um 11:30 Uhr entdeckt und die Bank bereits um 11:42 Uhr informiert wurde, sollte dies nachvollziehbar festgehalten werden.

Das kann auch bei der Frage relevant werden, ob die Bank noch Maßnahmen gegen weitere Zahlungen ergreifen konnte.

Phishing Anwalt – Recall-Unterlagen gesondert aufbewahren

Wurde ein Überweisungsrückruf veranlasst, sollten die entsprechenden Unterlagen separat dokumentiert werden.

Bei mehreren Zahlungen sollte klar erkennbar sein, welcher Recall zu welcher Transaktion gehört.

Die Bank teilt möglicherweise lediglich mit, ein Rückruf sei „nicht erfolgreich“ gewesen.

Bei mehreren Überweisungen sollte genauer geklärt werden, ob diese Aussage alle oder nur einzelne Zahlungen betrifft.

Auch Teilrückzahlungen sollten dokumentiert werden.

Hat der Geschädigte beispielsweise 40.000 Euro verloren und konnten 12.000 Euro zurückgeführt werden, sollte nachvollziehbar sein, aus welcher ursprünglichen Transaktion dieser Betrag stammt.

Phishing Anwalt – Geräteaktivierungen und unbekannte Endgeräte dokumentieren

Wenn während des Angriffs ein neues Gerät für das Onlinebanking aktiviert wurde, kann dies ein wichtiger Bestandteil der Beweissicherung sein.

Der Geschädigte sollte festhalten:

welches Gerät angezeigt wurde,

wann die Aktivierung erfolgte,

ob er selbst ein neues Gerät eingerichtet hatte,

welche Mitteilung die Bank dazu versandte,

ob unmittelbar danach Zahlungen erfolgten.

Auch ein späteres Ablehnungsschreiben kann Hinweise auf die verwendeten Geräte enthalten.

Ein Phishing Anwalt sollte solche Angaben mit dem tatsächlichen zeitlichen Ablauf vergleichen.

Phishing Anwalt – Limitänderungen sichern

Auch Änderungen des Überweisungslimits können erheblich sein.

Wenn unmittelbar vor einer ungewöhnlich hohen Zahlung das Tageslimit verändert wurde, sollte dieser Vorgang dokumentiert werden.

Interessant sind insbesondere Zeitpunkt, Höhe des ursprünglichen Limits, neues Limit und verwendetes Sicherheitsverfahren.

Auch hier kann sich eine Verbindung zu einem telefonischen Täuschungsgespräch ergeben.

Hat der angebliche Bankmitarbeiter beispielsweise erklärt, eine Sicherheitsfreigabe sei erforderlich, während tatsächlich das Überweisungslimit erhöht wurde, kann dies für die weitere Bewertung relevant sein.

Phishing Anwalt – Fernwartungssoftware und technische Zugriffe dokumentieren

Hat der Geschädigte AnyDesk, TeamViewer oder eine andere Fernwartungssoftware installiert, sollte auch dieser Vorgang dokumentiert werden.

Wichtig sind insbesondere:

Name der Software,

Zeitpunkt der Installation,

Dauer der Sitzung,

verwendete Sitzungs-ID, soweit vorhanden,

welche Handlungen währenddessen erfolgten,

ob der Bildschirm zeitweise ausgeblendet wurde,

ob Onlinebanking oder Banking-App geöffnet waren.

Ein technischer Zugriff kann für die Frage relevant sein, wer bestimmte Eingaben vorgenommen hat.

Das Programm sollte nach dem Vorfall nicht weiter genutzt werden.

Bei erheblichen Schäden kann eine technische Untersuchung des Geräts sinnvoll sein.

Phishing Anwalt – E-Mail-Konto auf Auffälligkeiten prüfen

Auch das E-Mail-Konto sollte in die Beweissicherung einbezogen werden.

Ein Täter mit Zugriff auf die E-Mail-Adresse könnte Sicherheitsnachrichten abfangen oder Weiterleitungen einrichten.

Geschädigte sollten deshalb prüfen, ob ungewöhnliche Weiterleitungsregeln, unbekannte Geräte oder fremde Anmeldungen vorhanden sind.

Solche Auffälligkeiten sollten dokumentiert werden, bevor sie entfernt werden, soweit dies ohne Sicherheitsrisiko möglich ist.

Phishing Anwalt – nicht nur Screenshots, sondern Originaldaten sichern

Screenshots sind nützlich, aber nicht immer ausreichend.

Wenn möglich, sollten Originalinformationen erhalten bleiben.

Eine Original-E-Mail kann mehr Informationen enthalten als ein Bild ihres sichtbaren Inhalts.

Eine Transaktions-ID ist genauer als ein unscharfer Screenshot.

Eine vollständige IBAN ist hilfreicher als die Aussage „das Geld ging nach Spanien“.

Die konkrete Phishing-URL ist aussagekräftiger als „die Webseite sah echt aus“.

Ein Phishing Anwalt benötigt möglichst objektive Daten.

Die Erinnerung des Geschädigten bleibt wichtig, sollte aber durch technische und finanzielle Unterlagen ergänzt werden.

Phishing Anwalt – eigene Erinnerung unmittelbar schriftlich festhalten

Gerade der Gesprächsinhalt mit falschen Bankmitarbeitern lässt sich später häufig nicht mehr vollständig rekonstruieren.

Deshalb sollte der Geschädigte unmittelbar nach dem Vorfall eine eigene Gedächtnisnotiz anfertigen.

Sie sollte nicht juristisch formuliert sein.

Entscheidend ist eine möglichst genaue tatsächliche Beschreibung.

Beispielsweise:

„Der Anrufer sagte mir, dass eine Zahlung über 9.800 Euro blockiert sei. Er erklärte, ich müsse die PushTAN bestätigen, damit die Zahlung storniert werde. Ich habe daraufhin die Freigabe bestätigt.“

Eine solche zeitnahe Notiz kann wesentlich aussagekräftiger sein als eine Monate später rekonstruierte allgemeine Erinnerung.

Phishing Anwalt – Tatsachen und Vermutungen sauber trennen

Bei der Dokumentation sollten sichere Tatsachen und Vermutungen auseinandergehalten werden.

Beispielsweise:

„Auf meinem Display erschien die Nummer 069 …“

ist eine konkrete Beobachtung.

„Der Täter saß wahrscheinlich in Frankfurt“

wäre dagegen eine Vermutung.

Ebenso ist die Aussage:

„Der Betrag ging an folgende IBAN“

objektiv nachvollziehbar.

Die Aussage:

„Der Kontoinhaber ist der Täter“

kann dagegen ohne weitere Erkenntnisse nicht sicher getroffen werden.

Diese Trennung macht eine spätere rechtliche Prüfung belastbarer.

Phishing Anwalt – Chronologie als zentrale Fallakte

Am Ende sollte aus allen Unterlagen eine klare Chronologie des Phishing-Falls entstehen.

Eine praktikable Struktur kann beispielsweise so aussehen:

Erster Kontakt.

Phishing-SMS oder E-Mail.

Aufruf der gefälschten Webseite.

Eingabe von Zugangsdaten.

Telefonanruf.

PushTAN- oder TAN-Vorgänge.

Geräteaktivierung.

Limitänderung.

Einzelne Zahlungen.

Entdeckung des Schadens.

Kontakt mit der Bank.

Sperrmaßnahmen.

Recall.

Ablehnung der Erstattung.

Eine solche Chronologie verhindert, dass wichtige Informationen zwischen hunderten Seiten Unterlagen verloren gehen.

Sie ermöglicht zudem eine transaktionsbezogene Prüfung.

Phishing Anwalt – jede Überweisung mit der jeweiligen Freigabe verbinden

Besonders wichtig ist die Verbindung zwischen Kommunikation, Sicherheitsvorgang und Zahlung.

Ein Beispiel:

15:02 Uhr – Anruf des angeblichen Bankmitarbeiters.

15:08 Uhr – PushTAN-Freigabe.

15:09 Uhr – Überweisung 17.500 Euro.

15:14 Uhr – zweite PushTAN-Freigabe.

15:16 Uhr – Überweisung 8.000 Euro.

Der Geschädigte erklärt, ihm sei jeweils gesagt worden, er storniere verdächtige Zahlungen.

Diese konkrete Zuordnung kann später wesentlich aussagekräftiger sein als die allgemeine Information, während eines Telefonats seien „mehrere TANs bestätigt“ worden.

Phishing Anwalt – Unterlagen der Bank gezielt auswerten

Die eigene Dokumentation sollte später mit den technischen Angaben der Bank verglichen werden.

Dabei können Unterschiede auffallen.

Die Bank behauptet beispielsweise, der Kunde habe drei Zahlungen freigegeben.

Der Geschädigte erinnert sich jedoch nur an zwei PushTAN-Vorgänge.

Dann sollte untersucht werden, wie die dritte Transaktion technisch zustande kam.

Oder die Bank teilt mit, ein neues Gerät sei bereits mehrere Minuten vor dem vermeintlichen Sicherheitsanruf aktiviert worden.

Auch dies kann für die Rekonstruktion wichtig sein.

Ziel ist nicht, um jeden Preis einen Widerspruch zu finden.

Entscheidend ist vielmehr, den tatsächlichen Ablauf so genau wie möglich festzustellen.

Phishing Anwalt – Beweissicherung nicht mit rechtlicher Bewertung verwechseln

Geschädigte sollten bei der Dokumentation möglichst wenig selbst rechtlich bewerten.

Die Aussage:

„Ich war grob fahrlässig“

ist keine Tatsachenbeschreibung.

Besser ist:

„Ich erhielt diese SMS, öffnete den Link, gab dort meine Zugangsdaten ein und bestätigte später während des Telefonats folgende PushTAN-Anfrage.“

Ob dieses Verhalten rechtlich grob fahrlässig war, ist anschließend zu prüfen.

Dasselbe gilt für die Frage der Autorisierung.

Die Tatsachen sollten zunächst sauber gesichert werden.

Die rechtliche Einordnung erfolgt danach.

Phishing Anwalt – warum gute Dokumentation bei hohen Schäden besonders wichtig ist

Je höher der Schaden, desto wichtiger wird eine systematische Beweissicherung.

Bei einem Fall mit 50.000 oder 100.000 Euro Schaden kann eine spätere gerichtliche Auseinandersetzung wirtschaftlich relevant werden.

Dann entscheidet häufig nicht die allgemeine Frage, ob „Phishing vorlag“.

Vielmehr kann es auf einzelne Minuten, einzelne Freigaben und einzelne technische Vorgänge ankommen.

Eine vollständige Dokumentation ermöglicht es einem Phishing Anwalt, den Angriff nicht nur aus der Erinnerung des Geschädigten, sondern anhand objektiver Daten zu rekonstruieren.

Das kann besonders wichtig sein, wenn die Bank bereits eine gegenteilige Darstellung vertritt.

Phishing Anwalt – welche Unterlagen sollte man zum ersten Beratungsgespräch mitbringen?

Für eine erste anwaltliche Prüfung sind insbesondere folgende Unterlagen hilfreich:

die ursprüngliche Phishing-SMS oder E-Mail,

Screenshots und URL der Phishing-Seite,

Anrufliste und Gedächtnisnotiz zum Gespräch,

Kontoauszüge,

Transaktionsübersicht,

IBANs der Empfänger,

Bankkorrespondenz,

Recall-Unterlagen,

Ablehnungsschreiben,

Mitteilungen zu PushTAN, Geräten oder Limitänderungen,

gegebenenfalls Informationen zu Fernwartungssoftware.

Bei umfangreichen Fällen hilft zusätzlich eine kurze chronologische Übersicht.

Dadurch kann schneller erkannt werden, welche Informationen noch fehlen und welche rechtlichen Fragen im Vordergrund stehen.

Phishing Anwalt – nicht zu lange mit der Dokumentation warten

Viele Betroffene hoffen zunächst, die Bank werde den Schaden unkompliziert erstatten.

Deshalb beginnen sie erst dann mit einer detaillierten Aufarbeitung, wenn Wochen später eine Ablehnung eintrifft.

Das kann ungünstig sein.

Bis dahin sind möglicherweise SMS gelöscht, Browserdaten verschwunden oder Erinnerungen an einzelne Gesprächsinhalte verblasst.

Deshalb sollte die Dokumentation unabhängig davon beginnen, wie die Bank zunächst reagiert.

Eine schnelle Erstattung macht die Unterlagen möglicherweise später entbehrlich.

Eine Ablehnung macht sie dagegen umso wertvoller.

Wer Opfer eines Phishing-Angriffs geworden ist, sollte daher Beweissicherung nicht als bürokratische Nebensache betrachten.

Gerade bei komplexen Onlinebanking-Angriffen kann sie die Grundlage für sämtliche weiteren Schritte bilden.

Ein Phishing Anwalt benötigt nicht möglichst viele Seiten, sondern eine möglichst klare Verbindung zwischen Täuschung, Handlung des Kunden, Sicherheitsverfahren und konkretem Zahlungsvorgang.

Je genauer sich diese Verbindung dokumentieren lässt, desto fundierter kann anschließend geprüft werden, ob eine Zahlung autorisiert war, welche Einwendungen der Bank tragfähig sind und welche Ansprüche im Einzelfall bestehen können.

Phishing Anwalt – wann anwaltliche Hilfe sinnvoll ist und was konkret geprüft werden kann

Wer nach einem Phishing Anwalt sucht, hat häufig bereits Geld verloren und steht gleichzeitig vor einer unübersichtlichen Situation. Die Bank wurde informiert, möglicherweise wurde das Onlinebanking gesperrt, ein Überweisungsrückruf versucht und anschließend ein Schreiben übersandt, in dem eine Erstattung abgelehnt wird. Besonders häufig entsteht dann die Frage, ob es sich lohnt, den Fall anwaltlich prüfen zu lassen und welche konkreten Schritte ein Rechtsanwalt überhaupt unternehmen kann.

Eine anwaltliche Prüfung sollte nicht mit der allgemeinen Feststellung beginnen, dass „Phishing vorliegt“. Entscheidend ist vielmehr, wie genau der Angriff ablief und wie die einzelnen Zahlungsvorgänge technisch und rechtlich zustande gekommen sind.

Gerade bei Onlinebanking-Betrug ist diese Differenzierung wichtig.

Ein Fall kann beispielsweise damit beginnen, dass der Bankkunde eine SMS erhält, auf einen Link klickt und seine Zugangsdaten eingibt. Anschließend ruft ein angeblicher Bankmitarbeiter an und erklärt, betrügerische Zahlungen müssten storniert werden. Während des Gesprächs bestätigt der Kunde mehrere PushTAN-Anfragen. Wenige Minuten später fehlen 40.000 Euro vom Konto.

Ein anderer Fall sieht völlig anders aus.

Dort werden Zugangsdaten durch eine gefälschte Login-Seite abgegriffen. Der Geschädigte nimmt anschließend keine weitere aktive Handlung mehr vor. Trotzdem erscheinen mehrere Überweisungen auf dem Konto.

Beide Fälle können unter dem Begriff „Phishing“ zusammengefasst werden. Für die rechtliche Bewertung müssen sie jedoch getrennt betrachtet werden.

Ein Phishing Anwalt sollte deshalb zunächst eine genaue Chronologie erstellen.

Wann erfolgte der erste Kontakt?

Welche Nachricht wurde empfangen?

Welche Webseite wurde geöffnet?

Welche Daten wurden dort eingegeben?

Gab es anschließend einen Telefonanruf?

Welche Anweisungen gab der vermeintliche Bankmitarbeiter?

Welche Sicherheitsfreigaben wurden vorgenommen?

Wann wurden die einzelnen Überweisungen ausgeführt?

Wann wurde der Schaden entdeckt?

Wann wurde die Bank informiert?

Diese Reihenfolge ist nicht nur für die Darstellung wichtig. Sie kann entscheidend dafür sein, ob die Argumentation der Bank technisch und rechtlich nachvollziehbar ist.

Besonders wichtig ist die transaktionsbezogene Prüfung.

Bei einem Schaden von beispielsweise 70.000 Euro sollte nicht lediglich mit der Gesamtsumme gearbeitet werden.

Vielleicht besteht der Schaden aus vier Überweisungen:

10.000 Euro,

15.000 Euro,

20.000 Euro,

25.000 Euro.

Dann sollte für jede dieser Zahlungen gesondert untersucht werden, wie sie zustande gekommen ist.

Wer hat den Zahlungsvorgang angelegt?

Welche IBAN wurde verwendet?

Welcher Empfänger ist auf dem Kontoauszug ausgewiesen?

Welches Sicherheitsverfahren kam zum Einsatz?

Welche Handlung nahm der Bankkunde vor?

Welche Informationen wurden ihm bei der Freigabe angezeigt?

Diese Fragen können zu unterschiedlichen Ergebnissen führen.

Es ist beispielsweise denkbar, dass der Kunde eine erste Zahlung tatsächlich selbst eingegeben hat, weil ihm erklärt wurde, sein Geld müsse auf ein angebliches „Sicherheitskonto“ transferiert werden.

Eine zweite Überweisung wurde möglicherweise von den Tätern vorbereitet und nur noch durch eine PushTAN des Kunden bestätigt.

Weitere Zahlungen könnten wiederum von einem neu registrierten Gerät ausgelöst worden sein.

Wer sämtliche Transaktionen pauschal behandelt, kann wichtige Unterschiede übersehen.

Ein Anwalt bei Phishing sollte deshalb nicht nur den Sachverhalt des Geschädigten aufnehmen, sondern auch die technischen Angaben der Bank auswerten.

Dabei können insbesondere Informationen zu folgenden Vorgängen relevant sein:

Anmeldungen im Onlinebanking,

verwendete Geräte,

Geräteaktivierungen,

Änderungen des TAN-Verfahrens,

Überweisungslimits,

Zeitpunkte einzelner Freigaben,

Authentifizierung der Zahlungen,

Empfänger und Beträge.

Je nach Fall kann die Bank bereits in ihrem Ablehnungsschreiben technische Informationen nennen.

Häufig sind diese Angaben jedoch nur zusammenfassend.

Es wird beispielsweise erklärt, die Zahlungen seien „ordnungsgemäß mit dem persönlichen Sicherheitsverfahren authentifiziert“ worden.

Für die rechtliche Bewertung kann diese Formulierung zu allgemein sein.

Ein Phishing Anwalt sollte prüfen, welche konkrete Authentifizierung sich auf welche konkrete Zahlung bezieht und welche Schlussfolgerungen sich daraus tatsächlich ziehen lassen.

Dabei ist die Unterscheidung zwischen Authentifizierung und Autorisierung von zentraler Bedeutung.

Die technische Verwendung eines Sicherheitsverfahrens bedeutet nicht automatisch, dass sämtliche rechtlichen Fragen geklärt sind.

Es muss insbesondere untersucht werden, ob der Bankkunde dem konkreten Zahlungsvorgang tatsächlich zugestimmt hat.

Diese Frage kann kompliziert sein.

Ein Kunde kann beispielsweise eine PushTAN bestätigt haben. Gleichzeitig wurde ihm am Telefon erklärt, damit werde eine fremde Überweisung gestoppt.

Dann stellt sich nicht nur die Frage, ob eine PushTAN verwendet wurde.

Entscheidend ist auch, was dem Kunden bei der Freigabe tatsächlich angezeigt wurde.

War dort klar erkennbar, dass eine Überweisung über 20.000 Euro an einen bestimmten Empfänger freigegeben wird?

Oder wurde ein anderer Vorgang angezeigt?

Hat der Kunde den Betrag und Empfänger sehen können?

War die Anzeige eindeutig?

Solche Details können später für die rechtliche Bewertung erheblich sein.

Ein Phishing Anwalt kann dabei insbesondere prüfen, ob die Bank in ihrer Argumentation lediglich auf die technische Authentifizierung verweist oder tatsächlich darlegt, weshalb sie von einer Autorisierung ausgeht.

Darüber hinaus spielt der Einwand der groben Fahrlässigkeit häufig eine zentrale Rolle.

Banken können nach einem Phishing-Schaden argumentieren, der Kunde habe gegen grundlegende Sicherheitsanforderungen verstoßen.

Dabei kann beispielsweise darauf verwiesen werden, dass Zugangsdaten auf einer fremden Webseite eingegeben, Sicherheitsmerkmale bestätigt oder Warnhinweise nicht beachtet wurden.

Auch hier sollte nicht pauschal argumentiert werden.

Die Frage, ob ein Verhalten grob fahrlässig war, hängt vom konkreten Ablauf ab.

Ein einfacher Fehler ist nicht automatisch grobe Fahrlässigkeit.

Ebenso wenig führt die Tatsache, dass ein Angriff professionell gestaltet war, automatisch dazu, dass der Kunde keinerlei Verantwortung trägt.

Entscheidend bleibt die Einzelfallprüfung.

Ein Phishing Anwalt sollte deshalb untersuchen, welche konkreten Umstände die Bank für ihren Vorwurf heranzieht.

Verweist sie lediglich allgemein auf ihre Sicherheitsbedingungen?

Oder nennt sie ein bestimmtes Verhalten?

War die Phishing-Seite offensichtlich auffällig?

Wurde der Kunde vor der betreffenden Handlung konkret gewarnt?

War die Anzeige der PushTAN eindeutig?

Hat der Geschädigte eine TAN telefonisch weitergegeben oder lediglich in seiner eigenen Banking-App bestätigt?

Diese Unterschiede können erheblich sein.

Auch der Zeitpunkt der Reaktion des Bankkunden kann geprüft werden.

Wann wurde der Schaden bemerkt?

Wann wurde das Onlinebanking gesperrt?

Wann wurde die Bank erstmals über den Phishing-Verdacht informiert?

Wann wurde ein Recall beantragt?

Gerade wenn ein Geschädigter innerhalb kurzer Zeit reagiert hat, sollte dies dokumentiert werden.

Ein Beispiel:

Eine verdächtige Überweisung erfolgt um 10:14 Uhr.

Der Kunde bemerkt sie um 10:19 Uhr.

Um 10:24 Uhr ruft er die Bank an.

Um 10:30 Uhr wird das Onlinebanking gesperrt.

Ein solcher Ablauf kann wesentlich anders zu bewerten sein als ein Fall, in dem der Betrug erst mehrere Tage später entdeckt wird.

Ein Phishing Anwalt kann außerdem prüfen, ob die Bank nach der ersten Betrugsmeldung ausreichend zwischen den einzelnen Zahlungen unterschieden hat.

Bei mehreren Überweisungen kann es vorkommen, dass manche Transaktionen bereits abgeschlossen waren, während andere noch vorgemerkt oder in Bearbeitung waren.

Dann stellt sich die Frage, welche Maßnahmen zu welchem Zeitpunkt überhaupt noch möglich waren.

Auch ein Überweisungsrückruf sollte in die Prüfung einbezogen werden.

Wurde der Recall rechtzeitig beantragt?

Für welche Zahlung?

Welche Rückmeldung kam von der Empfängerbank?

Wurde ein Teilbetrag zurückgeführt?

Gab es mehrere Empfängerbanken?

Diese Informationen sind wichtig, um den tatsächlichen verbleibenden Schaden festzustellen.

Gleichzeitig muss jedoch klar bleiben: Ein gescheiterter Recall beantwortet nicht automatisch die Frage, ob gegenüber der eigenen Bank ein Erstattungsanspruch besteht.

Beide Ebenen sind getrennt zu betrachten.

Ein Phishing Anwalt sollte daher regelmäßig zwei Stränge parallel prüfen:

Zum einen die tatsächliche Geldspur.

Zum anderen die rechtliche Verantwortung für den Zahlungsvorgang.

Die Geldspur betrifft insbesondere Empfängerkonto, IBAN, Empfängerbank und mögliche Rückholung.

Die rechtliche Prüfung betrifft insbesondere Autorisierung, Authentifizierung, grobe Fahrlässigkeit und mögliche Erstattungsansprüche.

Gerade diese Trennung kann für Betroffene wichtig sein.

Viele Banken teilen nach einem Phishing-Schaden zunächst mit, der Recall sei erfolglos geblieben.

Geschädigte verstehen dies möglicherweise so, als sei damit auch jede Erstattung ausgeschlossen.

Das ist jedoch nicht zwingend dieselbe Frage.

Ein weiterer wichtiger Bestandteil anwaltlicher Tätigkeit kann die Anforderung und Auswertung bankseitiger Unterlagen sein.

Welche Informationen konkret benötigt werden, hängt vom Fall ab.

Von Interesse können beispielsweise technische Protokolle zu Login-Vorgängen, Geräteaktivierungen oder Authentifizierungsprozessen sein.

Auch Zeitstempel können erheblich sein.

Wenn der Geschädigte beispielsweise behauptet, nur zwei Freigaben vorgenommen zu haben, während die Bank drei Zahlungen als authentifiziert bezeichnet, sollte geklärt werden, wie die dritte Zahlung zustande kam.

Auch Veränderungen des Überweisungslimits können überprüft werden.

Wurde das Limit wenige Minuten vor einer ungewöhnlich hohen Zahlung erhöht, stellt sich die Frage, wer diese Änderung veranlasst hat und welche Authentifizierung dafür erforderlich war.

Ein Phishing Anwalt kann solche Vorgänge mit der Erinnerung des Geschädigten und der vorhandenen Kommunikation abgleichen.

Dabei ist wichtig, Widersprüche nicht zu verschweigen.

Wenn der technische Ablauf nicht mit der ursprünglichen Schilderung des Kunden übereinstimmt, muss dies geklärt werden.

Eine seriöse anwaltliche Prüfung verfolgt nicht das Ziel, den Sachverhalt in eine gewünschte Richtung zu verändern.

Ziel ist vielmehr, den tatsächlichen Ablauf möglichst belastbar festzustellen.

Auch die Kommunikation mit dem angeblichen Bankmitarbeiter kann rechtlich relevant sein.

Hat der Täter erklärt, eine Freigabe diene nur der Stornierung?

Hat er behauptet, eine Überweisung sei bereits blockiert?

Hat er Zeitdruck aufgebaut?

Hat er persönliche Informationen genannt, um seine angebliche Identität zu bestätigen?

Wurde die Telefonnummer der Bank angezeigt?

Wurde der Geschädigte aufgefordert, nicht aufzulegen?

Diese Umstände können für die Bewertung der Täuschung wichtig sein.

Ein Phishing Anwalt sollte deshalb vorhandene Gedächtnisnotizen, Anruflisten und Nachrichten auswerten.

Auch die ursprüngliche Phishing-SMS oder E-Mail kann erheblich sein.

Wie war sie formuliert?

Welche Domain wurde verwendet?

Wurde ein akuter Sicherheitsvorfall behauptet?

Gab es sprachliche oder technische Auffälligkeiten?

Diese Informationen können dabei helfen, die Frage zu beantworten, welche Warnsignale für den Geschädigten tatsächlich erkennbar waren.

Ein weiterer konkreter anwaltlicher Schritt kann die außergerichtliche Geltendmachung von Ansprüchen gegenüber der Bank sein.

Dabei sollte nicht lediglich ein Standardbrief verschickt werden.

Eine fundierte Anspruchsbegründung sollte den konkreten Zahlungsvorgang nachvollziehbar darstellen.

Insbesondere kann es sinnvoll sein, jede streitige Transaktion einzeln zu behandeln.

Für jede Zahlung können dann insbesondere dargestellt werden:

Zeitpunkt,

Betrag,

Empfänger,

technischer Ablauf,

Handlung des Kunden,

Täuschungssituation,

Argumentation der Bank.

Dadurch wird vermieden, dass unterschiedliche Vorgänge unzulässig miteinander vermischt werden.

Auch die rechtliche Argumentation sollte sich an den tatsächlichen Umständen orientieren.

Ein Phishing Anwalt sollte insbesondere prüfen, ob die Bank die Begriffe Autorisierung und Authentifizierung zutreffend verwendet und wie sie den Vorwurf grober Fahrlässigkeit begründet.

Wird lediglich pauschal erklärt, der Kunde habe „das Sicherheitsverfahren selbst genutzt“, kann eine detailliertere Prüfung erforderlich sein.

Dasselbe gilt für Aussagen wie:

„Sie haben selbst bestätigt.“

Die Frage lautet immer: Was genau wurde bestätigt?

Hat der Kunde eine konkrete Überweisung bestätigt?

Ein neues Gerät?

Eine Limitänderung?

Eine vermeintliche Sicherheitsmaßnahme?

Oder wurden bestimmte Vorgänge ohne seine bewusste Mitwirkung ausgeführt?

Diese Differenzierung kann für die weitere Bewertung entscheidend sein.

Ein Anwalt kann außerdem prüfen, ob eine Beschwerde oder weitere außergerichtliche Eskalation sinnvoll ist.

Je nach Sachverhalt kann zunächst eine erneute rechtliche Stellungnahme gegenüber dem Kreditinstitut zweckmäßig sein.

Wichtig ist jedoch, die außergerichtliche Auseinandersetzung nicht endlos fortzuführen, wenn die Bank ihre Position endgültig festgelegt hat.

Dann stellt sich die Frage, ob eine gerichtliche Durchsetzung wirtschaftlich sinnvoll erscheint.

Ein Phishing Anwalt sollte dabei nicht nur die rechtliche Möglichkeit einer Klage betrachten.

Ebenso wichtig sind die Erfolgsaussichten und das Kostenrisiko.

Bei hohen Streitwerten können Gerichts- und Anwaltskosten erheblich sein.

Deshalb sollte vor einem gerichtlichen Verfahren geprüft werden:

Wie hoch ist der verbleibende Schaden?

Welche Beweise liegen vor?

Welche technischen Informationen sind vorhanden?

Wie eindeutig oder uneindeutig war der Freigabevorgang?

Welche Argumente erhebt die Bank?

Welche Beweisschwierigkeiten bestehen?

Diese wirtschaftliche Bewertung gehört zu einer seriösen Beratung.

Ein hoher Schaden allein macht ein Verfahren nicht automatisch erfolgversprechend.

Umgekehrt sollte ein Anspruch nicht allein deshalb aufgegeben werden, weil die Bank ein standardisiertes Ablehnungsschreiben versendet hat.

Entscheidend ist die Qualität des konkreten Falls.

Ein Phishing Anwalt kann außerdem helfen, mehrere Zahlungswege auseinanderzuhalten.

Ein Angriff kann beispielsweise zu einer Mischung aus Banküberweisungen und Kreditkartenbelastungen geführt haben.

Dann müssen möglicherweise unterschiedliche rechtliche Grundlagen geprüft werden.

Auch Zahlungen über Zahlungsdienstleister können eine eigene Betrachtung erfordern.

Werden verschiedene Zahlungsarten pauschal unter dem Begriff „Phishing-Schaden“ zusammengefasst, können relevante Unterschiede verloren gehen.

Dasselbe gilt für Rückzahlungen.

Hat eine Empfängerbank 10.000 Euro zurückgeführt, muss dieser Betrag vom verbleibenden Schaden abgegrenzt werden.

Eine gute anwaltliche Fallaufbereitung arbeitet deshalb mit einer Schadensmatrix.

Darin kann für jede Transaktion festgehalten werden:

ursprünglicher Betrag,

Zahlungsart,

Empfänger,

Status des Recalls,

bereits zurückgeführter Betrag,

verbleibender Schaden,

rechtliche Bewertung.

Dies schafft Transparenz und verhindert, dass die Gesamtsumme falsch berechnet wird.

Ein weiterer Schwerpunkt kann auf der Prüfung von Empfängerkonten liegen.

Die IBAN ist einer der wenigen objektiven Anknüpfungspunkte eines Phishing-Falls.

Der vermeintliche Bankmitarbeiter kann einen falschen Namen verwendet haben.

Die Telefonnummer kann manipuliert gewesen sein.

Das Empfängerkonto existiert dagegen tatsächlich.

Ein Phishing Anwalt kann prüfen, welche Empfängerbank beteiligt war und welche Informationen aus der Zahlung vorliegen.

Dabei darf allerdings keine pauschale Haftung der Empfängerbank oder des Kontoinhabers unterstellt werden.

Es muss untersucht werden, welche Rolle der jeweilige Beteiligte tatsächlich hatte.

Auch sogenannte Finanzagenten oder Konten Dritter können innerhalb von Phishing-Strukturen vorkommen.

Der bloße Empfang einer Zahlung beweist deshalb noch nicht automatisch eine bewusste Beteiligung.

Eine weitere Aufgabe kann darin bestehen, bereits vorhandene Unterlagen neu zu strukturieren.

Viele Geschädigte haben nach einem Phishing-Angriff hunderte Screenshots, E-Mails und PDF-Dokumente gesammelt.

Eine große Datenmenge ist jedoch nicht automatisch hilfreich.

Entscheidend ist, ob die Unterlagen logisch mit den einzelnen Vorgängen verknüpft werden können.

Ein Phishing Anwalt sollte deshalb insbesondere die Dokumente herausarbeiten, die folgende Fragen beantworten:

Was geschah zuerst?

Welche Daten wurden kompromittiert?

Welche Freigaben erfolgten?

Welche Zahlung entstand daraus?

Was tat die Bank anschließend?

Gerade diese Struktur kann eine spätere außergerichtliche oder gerichtliche Auseinandersetzung erheblich erleichtern.

Anwaltliche Hilfe kann auch dann sinnvoll sein, wenn der Geschädigte bereits selbst umfangreich mit der Bank kommuniziert hat.

Eine vorherige Ablehnung schließt eine weitere rechtliche Prüfung nicht aus.

Dabei sollte allerdings vermieden werden, dieselben Argumente lediglich nochmals zu wiederholen.

Vielmehr sollte untersucht werden, welche Punkte bisher möglicherweise nicht berücksichtigt wurden.

Hat die Bank keine klare Aussage zur Autorisierung getroffen?

Wurde die Geräteaktivierung nicht aufgearbeitet?

Fehlen technische Daten?

Wurde der Vorwurf grober Fahrlässigkeit nur pauschal erhoben?

Wurde jede einzelne Transaktion tatsächlich gesondert geprüft?

Solche Fragen können zeigen, ob weiterer Klärungsbedarf besteht.

Ein Phishing Anwalt sollte ebenfalls keine Erfolgsgarantie geben.

Phishing-Fälle können rechtlich und technisch komplex sein.

Manche Sachverhalte bieten gute Ansatzpunkte für eine Erstattungsforderung. Andere Fälle können erhebliche Schwierigkeiten aufweisen, beispielsweise wenn der Kunde selbst eine eindeutig bezeichnete Überweisung vollständig eingegeben und freigegeben hat.

Deshalb sollte die anwaltliche Beratung realistisch bleiben.

Die Frage lautet nicht:

„Kann ein Anwalt mein Geld sicher zurückholen?“

Sondern:

„Welche konkreten Ansprüche lassen sich anhand des tatsächlichen Zahlungsvorgangs vertretbar begründen und welche Risiken bestehen?“

Gerade bei hohen Schäden ist diese realistische Einschätzung besonders wichtig.

Betroffene sollten sich auch davor schützen, nach einem Phishing-Angriff auf angebliche Recovery-Dienstleister hereinzufallen.

Wer bereits einen hohen Betrag verloren hat, erhält möglicherweise später Nachrichten von Personen, die behaupten, das Geld auf einem Empfängerkonto gefunden zu haben.

Anschließend wird eine Vorauszahlung verlangt.

Ein Phishing Anwalt sollte deshalb gegebenenfalls auch solche Kontakte prüfen und dazu raten, keine weiteren Beträge allein aufgrund eines Rückholversprechens zu zahlen.

Seriöse anwaltliche Tätigkeit unterscheidet sich gerade dadurch, dass keine angeblich garantierte Rückzahlung versprochen wird.

Stattdessen werden die vorhandenen Zahlungsdaten, Beweise und rechtlichen Möglichkeiten geprüft.

Für eine erste anwaltliche Einschätzung sind insbesondere folgende Unterlagen hilfreich:

Kontoauszüge,

Transaktionsübersichten,

Phishing-SMS oder E-Mails,

Screenshots der Phishing-Seite,

Anruflisten,

Gedächtnisnotizen,

PushTAN- oder TAN-Mitteilungen,

Informationen zu Geräteaktivierungen,

Bankkorrespondenz,

Recall-Unterlagen,

Ablehnungsschreiben.

Bei umfangreichen Fällen ist zusätzlich eine kurze Chronologie sinnvoll.

Dadurch kann ein Phishing Anwalt schneller erkennen, welche Informationen bereits vorhanden sind und welche noch fehlen.

Die anwaltliche Tätigkeit besteht damit nicht lediglich darin, ein Schreiben an die Bank zu senden.

Bei komplexeren Fällen umfasst sie vielmehr mehrere Ebenen: Rekonstruktion des Angriffs, technische Einordnung der Zahlungen, Prüfung von Autorisierung und Authentifizierung, Bewertung möglicher Fahrlässigkeit, Auswertung der Bankargumentation, Kontrolle der Rückrufmaßnahmen und Prüfung einer außergerichtlichen oder gerichtlichen Durchsetzung.

Welche dieser Maßnahmen erforderlich sind, hängt vom Einzelfall ab.

Gerade deshalb ist eine individuelle Aufarbeitung wichtiger als ein standardisiertes Musterschreiben.

Wer nach „Phishing Anwalt“, „Anwalt bei Phishing“, „Phishing Geld zurück Anwalt“ oder „Anwalt Online-Banking Betrug“ sucht, benötigt nach einem größeren Schaden vor allem Klarheit darüber, wie die eigenen Chancen realistisch einzuschätzen sind.

Am Ende sollte deshalb eine möglichst konkrete Antwort stehen:

Welche Zahlungen sind streitig?

Wie kamen sie technisch zustande?

Welche Handlungen nahm der Kunde selbst vor?

Welche Beweise liegen vor?

Wie begründet die Bank ihre Ablehnung?

Welche Gegenargumente bestehen?

Welche weiteren Unterlagen werden benötigt?

Welche wirtschaftlich sinnvollen Schritte kommen noch in Betracht?

Ein Phishing Anwalt kann damit vor allem eines leisten: aus einem zunächst chaotisch wirkenden Angriff einen strukturierten Sachverhalt entwickeln und auf dieser Grundlage prüfen, ob und in welchem Umfang Ansprüche gegenüber der Bank oder anderen Beteiligten vertretbar geltend gemacht werden können.

Kanzlei Wilms – Experten bei Phishing-Fällen

Die Kanzlei Wilms unterstützt seit Jahren Mandanten, die Opfer von Online-Anlagebetrug, Kryptobetrug, Fake Brokern, Investmentbetrug, Bitcoin-Betrug oder Recovery Scams geworden sind.

Unsere Mandanten kommen aus ganz Deutschland sowie aus dem Ausland. Viele Verfahren weisen internationale Bezüge auf und betreffen grenzüberschreitende Zahlungsströme, Kryptowährungen oder komplexe Unternehmensstrukturen.

Wir analysieren unter anderem:

• Banküberweisungen
• SEPA- und SWIFT-Zahlungen
• Kreditkartenzahlungen
• Zahlungsdienstleister
• Kryptobörsen und Wallet-Transaktionen
• internationale Zahlungsstrukturen

Mehr Informationen finden Sie in unserem Blog.