Phishing Opfer – was tun, wenn persönliche Daten oder Bankzugänge gestohlen wurden?

Wer Opfer eines Phishing-Angriffs geworden ist, sollte möglichst schnell handeln. Kriminelle versuchen häufig, über gefälschte E-Mails, SMS, Messenger-Nachrichten oder Telefonanrufe an vertrauliche Informationen zu gelangen. Dazu gehören insbesondere Zugangsdaten zum Onlinebanking, Passwörter, PINs, TANs und persönliche Angaben. Gelangen diese Informationen in die Hände der Täter, können sie versuchen, Bankkonten zu übernehmen, Überweisungen auszulösen oder weitere Finanzgeschäfte im Namen des Betroffenen vorzunehmen.

Viele Betroffene bemerken zunächst gar nicht, dass sie Opfer eines Phishing-Angriffs geworden sind. Sie geben ihre Zugangsdaten auf einer täuschend echt gestalteten Internetseite ein, bestätigen eine vermeintliche Sicherheitsprüfung oder folgen den Anweisungen eines angeblichen Bankmitarbeiters am Telefon. Erst wenn ungewöhnliche Kontobewegungen auftreten oder der Zugang zum Onlinebanking nicht mehr funktioniert, wird das Ausmaß des Betrugs deutlich.

Entscheidend ist, nicht abzuwarten. Auch wenn noch kein Geld abgebucht wurde, besteht Handlungsbedarf, sobald Zugangsdaten oder andere sicherheitsrelevante Informationen preisgegeben worden sind. Denn die Täter können die erlangten Daten zeitversetzt verwenden oder zunächst weitere Informationen sammeln, bevor sie einen finanziellen Schaden verursachen.

1. Zugang zum Onlinebanking sofort absichern

Wenn Betroffene ihre Bankdaten auf einer gefälschten Webseite eingegeben oder einem vermeintlichen Bankmitarbeiter mitgeteilt haben, sollte der Zugang zum Onlinebanking unverzüglich überprüft und abgesichert werden. Dabei kommt es darauf an, welche Informationen offengelegt wurden und ob die Täter möglicherweise bereits Zugriff auf das Konto haben.

Wurden Benutzername, Passwort oder PIN bekannt, sollte das Passwort nach Möglichkeit über einen sicheren Zugang geändert werden. Betroffene sollten dafür ausschließlich die offizielle Banking-App oder die selbst eingegebene Internetadresse ihrer Bank verwenden. Links aus verdächtigen E-Mails oder SMS sind ungeeignet, weil sie erneut zu einer gefälschten Webseite führen können.

Ist nicht mehr gewährleistet, dass der eigene Zugang sicher ist, sollte die Bank unmittelbar kontaktiert werden. Sie kann den Onlinebanking-Zugang sperren, Zugangsdaten zurücksetzen oder weitere Schutzmaßnahmen veranlassen. Betroffene sollten ausdrücklich darauf hinweisen, dass ein möglicher Phishing-Angriff stattgefunden hat und die Zugangsdaten möglicherweise kompromittiert wurden.

Wichtig ist, nicht nur das Passwort zu ändern und anschließend davon auszugehen, dass das Problem erledigt ist. Wenn Täter bereits Zugriff auf das Konto hatten, können sie möglicherweise weitere Sicherheitsmerkmale verändert, neue Geräte registriert oder zusätzliche Freigabeverfahren eingerichtet haben. Deshalb sollte gemeinsam mit der Bank geprüft werden, ob der Zugang vollständig wieder unter Kontrolle des Kontoinhabers steht.

2. Bank unverzüglich über den Phishing-Angriff informieren

Die Bank sollte möglichst schnell über den Vorfall informiert werden. Das gilt auch dann, wenn Betroffene noch keine unberechtigte Abbuchung festgestellt haben. Eine frühzeitige Mitteilung kann dazu beitragen, weitere missbräuchliche Verfügungen zu verhindern.

Bei der Kontaktaufnahme sollte die offizielle Telefonnummer der Bank verwendet werden, beispielsweise die Nummer auf der Bankkarte oder auf der offiziellen Internetseite. Wer von einem angeblichen Bankmitarbeiter angerufen wurde, sollte nicht einfach die angezeigte Telefonnummer zurückrufen. Telefonnummern können manipuliert werden, sodass ein Anruf scheinbar von der eigenen Bank stammt.

Betroffene sollten der Bank möglichst genau mitteilen, welche Daten offengelegt wurden. Dazu gehören beispielsweise die Zugangsdaten zum Onlinebanking, eine PIN, TANs, Kartendaten oder Informationen zur Zwei-Faktor-Authentifizierung. Auch wenn eine Freigabe in der Banking-App bestätigt wurde, sollte dies ausdrücklich angesprochen werden.

Es ist sinnvoll, den Zeitpunkt der Mitteilung und den Namen beziehungsweise die Kennung des Ansprechpartners zu dokumentieren. Wenn die Bank eine Sperrung veranlasst oder weitere Maßnahmen zusagt, sollten Betroffene um eine Bestätigung bitten. Dadurch lässt sich später nachvollziehen, wann die Bank über den Vorfall informiert wurde und welche Schritte anschließend erfolgt sind.

3. Zahlungsverkehr und Kontobewegungen kontrollieren

Nach einem Phishing-Angriff sollten Betroffene sämtliche Kontobewegungen sorgfältig überprüfen. Dabei reicht es nicht aus, nur den aktuellen Kontostand anzusehen. Entscheidend ist, ob in den letzten Stunden oder Tagen ungewöhnliche Überweisungen, Kartenzahlungen, Lastschriften oder andere Belastungen erfolgt sind.

Besonders wichtig sind Überweisungen an unbekannte Empfänger. Betroffene sollten auf Beträge, Buchungszeiten, Empfängernamen und IBANs achten. Auch kleinere Beträge können relevant sein, wenn sie im Zusammenhang mit einem größeren Angriff stehen.

Zusätzlich sollte geprüft werden, ob neue Daueraufträge eingerichtet, bestehende Zahlungsdaten verändert oder unbekannte Geräte für das Onlinebanking registriert wurden. Je nach Bank und Kontomodell können weitere Funktionen betroffen sein. Auch Kreditkarten und andere mit dem Konto verbundene Zahlungsmittel sollten kontrolliert werden.

Wenn eine verdächtige Zahlung festgestellt wird, muss die Bank unverzüglich informiert werden. Dabei sollte ausdrücklich erklärt werden, dass die Transaktion nicht autorisiert wurde, sofern der Betroffene ihr tatsächlich nicht zugestimmt hat. Die rechtliche Einordnung kann später noch genauer geprüft werden. Für die erste Mitteilung ist wichtig, dass der Zahlungsdienstleister den Vorgang als möglichen Betrugsfall erkennt und untersuchen kann.

4. TAN-Verfahren und Banking-App überprüfen

Viele Phishing-Angriffe zielen nicht nur auf das Passwort, sondern auch auf die Sicherheitsverfahren der Bank. Täter versuchen beispielsweise, Betroffene zur Eingabe einer TAN oder zur Bestätigung einer PushTAN-Freigabe zu bewegen. Mitunter behaupten sie, eine solche Bestätigung sei notwendig, um eine angeblich verdächtige Zahlung zu verhindern.

Wer eine Freigabe vorgenommen hat, sollte deshalb genau prüfen, was dabei angezeigt wurde. Insbesondere bei Überweisungen können Empfänger und Betrag in der Freigabemaske erscheinen. Es ist wichtig, sich möglichst genau daran zu erinnern, welche Informationen sichtbar waren und welche Erklärung die Täter dazu gegeben haben.

Wurde eine TAN weitergegeben oder eine Freigabe bestätigt, sollte die Bank darüber informiert werden. Das gilt auch, wenn der Betroffene davon ausging, lediglich eine Sicherheitsprüfung vorzunehmen. Die Bank sollte prüfen, ob das verwendete Verfahren weiterhin sicher ist und ob eine Sperrung oder Neueinrichtung erforderlich wird.

Auch die Banking-App selbst sollte kontrolliert werden. Betroffene sollten prüfen, ob unbekannte Geräte oder zusätzliche Freigabemöglichkeiten eingerichtet wurden. Wenn der Verdacht besteht, dass ein Täter das Mobiltelefon manipuliert oder Fernwartungssoftware installiert hat, sollte das Gerät nicht unüberlegt weiter für Bankgeschäfte verwendet werden.

5. Fernwartungssoftware und unbekannte Apps berücksichtigen

Eine besonders gefährliche Variante des Phishing-Betrugs liegt vor, wenn Täter ihre Opfer dazu bringen, eine Fernwartungssoftware oder eine vermeintliche Sicherheits-App zu installieren. Angebliche Bankmitarbeiter erklären beispielsweise, sie müssten das Gerät überprüfen oder eine technische Störung beheben.

Tatsächlich kann eine solche Software den Tätern ermöglichen, den Bildschirm zu sehen, Eingaben nachzuvollziehen oder unter bestimmten Voraussetzungen das Gerät fernzusteuern. Dadurch können Zugangsdaten abgefangen und Bankgeschäfte vorbereitet oder durchgeführt werden.

Wenn Betroffene eine solche Anwendung installiert haben, sollten sie die Verbindung nicht einfach als harmlos betrachten. Die Bank muss über den möglichen Fernzugriff informiert werden. Außerdem sollte das betroffene Gerät vorerst nicht für weitere Bankgeschäfte verwendet werden, solange die Sicherheit nicht geklärt ist.

Die Entfernung einer verdächtigen App kann sinnvoll sein, sollte aber nicht dazu führen, dass wichtige Beweise verloren gehen. Betroffene sollten zunächst dokumentieren, welche Anwendung installiert wurde, wann dies geschah und welche Anweisungen sie von den Tätern erhalten haben. Bei einem konkreten Verdacht auf eine umfassendere Gerätekompromittierung kann eine fachkundige technische Untersuchung erforderlich sein.

6. Auch andere Konten und Passwörter absichern

Phishing-Angriffe beschränken sich nicht immer auf das Bankkonto. Wer ein Passwort auf einer gefälschten Webseite eingegeben hat, sollte prüfen, ob dasselbe Passwort auch bei anderen Diensten verwendet wird.

Besonders kritisch ist es, wenn Täter Zugriff auf das E-Mail-Konto erhalten. Über ein kompromittiertes E-Mail-Konto können sie unter Umständen weitere Passwörter zurücksetzen, vertrauliche Nachrichten lesen oder Kommunikation im Namen des Betroffenen führen. Deshalb sollte auch dieses Konto abgesichert werden.

Betroffene sollten zunächst das Passwort des betroffenen E-Mail-Kontos ändern und vorhandene Wiederherstellungsdaten kontrollieren. Dazu gehören hinterlegte Telefonnummern, alternative E-Mail-Adressen und angemeldete Geräte. Unbekannte Sitzungen sollten beendet werden, sofern die Sicherheit des Kontos dadurch wiederhergestellt werden kann.

Wenn dasselbe Passwort bei mehreren Diensten verwendet wurde, sollte es auch dort geändert werden. Künftig sollten unterschiedliche, starke Passwörter verwendet werden. Ein Passwortmanager kann dabei helfen, für verschiedene Konten eigenständige Zugangsdaten zu verwalten.

Auch soziale Netzwerke, Online-Shops und andere digitale Konten können betroffen sein. Werden dort persönliche Daten, Zahlungsinformationen oder Nachrichten gespeichert, können diese Informationen für weitere Täuschungsversuche missbraucht werden.

7. Keine weiteren Anweisungen der angeblichen Bankmitarbeiter befolgen

Viele Betroffene werden nach dem ersten Kontakt erneut von den Tätern angesprochen. Diese geben sich möglicherweise als Mitarbeiter der Bank, Sicherheitsberater, IT-Spezialisten oder Mitarbeiter einer angeblichen Betrugsabteilung aus. Sie behaupten, den bereits entstandenen Schaden verhindern oder rückgängig machen zu können.

Besonders gefährlich sind Aufforderungen, weitere TANs einzugeben, neue Apps zu installieren oder Geld auf ein angeblich sicheres Konto zu übertragen. Auch die Aufforderung, einen Fernzugriff auf das eigene Gerät zu ermöglichen, sollte als erhebliches Warnsignal behandelt werden.

Betroffene sollten keine weiteren Zugangsdaten, Sicherheitscodes oder Freigaben herausgeben. Ebenso sollten sie keine Überweisungen vornehmen, nur weil ein angeblicher Bankmitarbeiter dies verlangt. Die Bank sollte ausschließlich über einen unabhängig ermittelten offiziellen Kommunikationsweg kontaktiert werden.

Vorsicht ist auch bei angeblichen Rückholunternehmen geboten. Nach einem Phishing-Schaden können weitere Personen versuchen, die Betroffenen mit dem Versprechen einer schnellen Geldrückzahlung zu kontaktieren. Häufig wird dafür zunächst eine Gebühr, Steuer oder Sicherheitsleistung verlangt. Eine solche Forderung sollte nicht ungeprüft erfüllt werden.

8. Den Betrugsablauf von Anfang an dokumentieren

Auch wenn die unmittelbare Sicherung des Bankkontos Vorrang hat, sollten Betroffene möglichst früh mit der Dokumentation des Vorfalls beginnen. Die vorhandenen Informationen können später entscheidend sein, wenn es um die Erstattung des Geldes oder eine rechtliche Auseinandersetzung mit der Bank geht.

Wichtig sind insbesondere die ursprünglichen Nachrichten der Täter. E-Mails sollten möglichst vollständig einschließlich der technischen Kopfzeilen gespeichert werden. SMS und Messenger-Nachrichten sollten ebenfalls aufbewahrt werden. Screenshots können ergänzend hilfreich sein, ersetzen aber nicht immer die Originalnachrichten.

Auch die Internetadresse einer gefälschten Webseite sollte dokumentiert werden. Wenn die Seite noch erreichbar ist, können Screenshots von ihrem Erscheinungsbild und den dort abgefragten Informationen angefertigt werden. Die Adresse sollte jedoch nicht erneut geöffnet werden, wenn dadurch ein Sicherheitsrisiko entstehen könnte.

Bei telefonischen Kontakten sollten Betroffene die verwendeten Telefonnummern, den Zeitpunkt des Gesprächs und die wichtigsten Aussagen festhalten. Außerdem sollte dokumentiert werden, welche Informationen sie selbst preisgegeben und welche Freigaben sie vorgenommen haben.

Die Dokumentation sollte möglichst chronologisch erfolgen. Eine klare zeitliche Abfolge erleichtert später die Rekonstruktion des Geschehens und kann helfen, Missverständnisse bei der rechtlichen Bewertung zu vermeiden.

9. Wenn bereits Geld abgebucht wurde, muss der Zahlungsfall gesondert behandelt werden

Wurde nach dem Phishing-Angriff Geld vom Konto abgebucht, kommt es auf die Art der Zahlung an. Betroffene sollten nicht davon ausgehen, dass jede betrügerisch verursachte Überweisung automatisch rechtlich gleich behandelt wird.

Wurde eine Zahlung ohne Zustimmung des Kontoinhabers ausgeführt, kann ein Erstattungsanspruch nach § 675u BGB bestehen. Das betrifft insbesondere Fälle, in denen Täter gestohlene Zugangsdaten verwenden und eigenständig Überweisungen vornehmen.

Anders kann die Situation sein, wenn der Betroffene die Überweisung selbst ausgelöst hat, weil er durch falsche Angaben der Täter getäuscht wurde. In diesem Fall kann eine autorisierte Zahlung vorliegen, obwohl der Kunde den wirtschaftlichen Hintergrund nicht verstanden hat. Dann müssen mögliche andere Ansprüche geprüft werden.

Für die rechtliche Bewertung ist deshalb entscheidend, ob der Betroffene tatsächlich dem konkreten Zahlungsvorgang zugestimmt hat. Die bloße Verwendung einer PIN oder TAN beantwortet diese Frage nicht in jedem Fall. Auch die Umstände einer PushTAN-Freigabe müssen genau betrachtet werden.

Wer einen finanziellen Schaden festgestellt hat, sollte die betroffenen Buchungen unverzüglich bei der Bank beanstanden. Dabei sollten die konkreten Transaktionen bezeichnet und die Gründe für die fehlende Zustimmung beziehungsweise die Täuschung nachvollziehbar geschildert werden.

10. Warum schnelles Handeln auch für spätere Ansprüche wichtig ist

Die ersten Maßnahmen nach einem Phishing-Angriff dienen nicht nur dazu, weitere Schäden zu verhindern. Sie können auch für die spätere Durchsetzung rechtlicher Ansprüche entscheidend sein.

Nach § 676b BGB muss ein Zahlungsdienstnutzer einen nicht autorisierten oder fehlerhaft ausgeführten Zahlungsvorgang grundsätzlich unverzüglich anzeigen, sobald er davon Kenntnis erlangt hat. Die gesetzliche Ausschlussfrist beträgt regelmäßig 13 Monate nach dem Tag der Belastung. Betroffene sollten sich jedoch nicht auf diese Höchstfrist verlassen, sondern die Bank so früh wie möglich informieren.

Eine schnelle Mitteilung schafft außerdem eine bessere Grundlage für die Aufklärung des Sachverhalts. Je zeitnäher die Bank über den Vorfall informiert wird, desto eher können die relevanten Vorgänge untersucht und vorhandene Informationen gesichert werden.

Betroffene sollten sich den Eingang ihrer Mitteilung bestätigen lassen und sämtliche Antworten der Bank aufbewahren. Wenn die Bank später eine Erstattung ablehnt, können diese Unterlagen für die rechtliche Prüfung wichtig werden.

Fazit: Phishing Opfer sollten sofort handeln und Bankzugänge absichern

Wer Opfer eines Phishing-Angriffs geworden ist, sollte keine Zeit verlieren. Zunächst müssen mögliche Zugriffe der Täter unterbunden, Zugangsdaten abgesichert und die Bank über den Vorfall informiert werden. Anschließend sollten Kontobewegungen, Banking-App, TAN-Verfahren und gegebenenfalls weitere betroffene Onlinekonten überprüft werden.

Besonders wichtig ist es, sämtliche Beweise zu sichern und den Ablauf des Betrugs möglichst genau zu dokumentieren. Wurde bereits Geld abgebucht, muss zusätzlich geprüft werden, ob eine nicht autorisierte Zahlung vorliegt und ein Erstattungsanspruch nach § 675u BGB bestehen kann.

Betroffene sollten eine Ablehnung der Bank nicht ungeprüft akzeptieren. Ob eine Rückzahlung verlangt werden kann, hängt von den konkreten Umständen des Phishing-Angriffs und den gesetzlichen Voraussetzungen ab. Eine frühzeitige rechtliche Prüfung kann helfen, die eigene Position zu beurteilen und weitere Schritte gezielt vorzubereiten.

Phishing Opfer – was tun, wenn Geld vom Bankkonto abgebucht wurde?

Wenn nach einem Phishing-Angriff plötzlich Geld vom Bankkonto fehlt, ist der Schock bei vielen Betroffenen groß. Häufig bemerken sie erst durch eine Kontostandsabfrage, eine Push-Nachricht der Bank oder eine Benachrichtigung über eine ausgeführte Überweisung, dass Täter Zugriff auf ihr Konto erlangt haben. In manchen Fällen wurden innerhalb weniger Minuten erhebliche Beträge abgebucht. Andere Betroffene stellen fest, dass mehrere Überweisungen an unbekannte Empfänger erfolgt sind oder das Konto durch eine Vielzahl einzelner Transaktionen belastet wurde.

In dieser Situation kommt es auf schnelles und überlegtes Handeln an. Betroffene sollten nicht nur versuchen, weitere Abbuchungen zu verhindern, sondern auch die bereits ausgeführten Zahlungen unverzüglich bei ihrer Bank beanstanden. Gleichzeitig müssen sämtliche Informationen zum Zahlungsvorgang gesichert werden. Denn ob das verlorene Geld zurückverlangt werden kann, hängt wesentlich davon ab, wie die Transaktionen zustande gekommen sind und ob sie rechtlich als autorisiert gelten.

Besonders wichtig ist die Unterscheidung zwischen einer Überweisung, die Täter ohne Zustimmung des Kontoinhabers selbst vorgenommen haben, und einer Zahlung, die der Betroffene aufgrund einer Täuschung eigenständig ausgelöst hat. Beide Situationen können im Zusammenhang mit Phishing auftreten, werden rechtlich aber unterschiedlich beurteilt.

1. Unbekannte Abbuchungen sofort bei der Bank melden

Wer feststellt, dass Geld ohne eigene Zustimmung vom Konto abgebucht wurde, sollte unverzüglich die Bank kontaktieren. Dabei sollte ausdrücklich erklärt werden, dass ein Phishing-Angriff vermutet wird und die betroffenen Zahlungen nicht autorisiert wurden.

Für die Kontaktaufnahme sollte ausschließlich ein offizieller Kommunikationsweg verwendet werden. Geeignet sind beispielsweise die Telefonnummer auf der Bankkarte, die offizielle Internetseite oder ein bereits verifizierter Kontakt zur Bank. Telefonnummern aus verdächtigen Nachrichten oder Anrufen sollten nicht ungeprüft verwendet werden.

Bei der Meldung sollten die betroffenen Transaktionen möglichst genau bezeichnet werden. Dazu gehören insbesondere:

• Datum und Uhrzeit der Belastung,
• Höhe des abgebuchten Betrags,
• Empfängername und IBAN,
• Buchungsreferenz oder Transaktionsnummer,
• Anzahl der betroffenen Überweisungen,
• Zeitpunkt, zu dem der Phishing-Angriff bemerkt wurde.

Betroffene sollten außerdem mitteilen, wann sie erstmals Kenntnis von den unberechtigten Kontobewegungen erlangt haben. Das kann später für die rechtliche Beurteilung und die Einhaltung gesetzlicher Anzeigeobliegenheiten wichtig sein.

Wenn die Bank den Zugang zum Onlinebanking noch nicht gesperrt hat, sollte dies ebenfalls angesprochen werden. Es muss verhindert werden, dass Täter weitere Zahlungen auslösen oder zusätzliche Sicherheitsmerkmale verändern.

2. Nicht autorisierte Zahlungen ausdrücklich beanstanden

Eine wichtige Maßnahme besteht darin, die betroffenen Zahlungsvorgänge nicht lediglich als verdächtig zu melden, sondern sie ausdrücklich zu beanstanden, wenn der Kontoinhaber ihnen nicht zugestimmt hat.

Nach § 675u BGB muss der Zahlungsdienstleister eine nicht autorisierte Zahlung grundsätzlich erstatten. Der Anspruch betrifft die Wiederherstellung des Kontostands, auf dem sich das Konto ohne die unberechtigte Belastung befunden hätte.

Entscheidend ist dabei, ob der Kunde der konkreten Zahlung zugestimmt hat. Eine Überweisung ist nicht allein deshalb autorisiert, weil die Täter eine richtige PIN, ein Passwort oder eine TAN verwendet haben. Die technische Authentifizierung und die rechtliche Zustimmung zum Zahlungsvorgang sind voneinander zu unterscheiden.

Wenn Täter beispielsweise Zugangsdaten durch eine gefälschte Bankseite erlangt und anschließend selbstständig eine Überweisung vorgenommen haben, kann eine nicht autorisierte Zahlung vorliegen. Der Betroffene hat in diesem Fall zwar möglicherweise seine Zugangsdaten preisgegeben, aber nicht zwangsläufig der konkreten Überweisung zugestimmt.

Anders kann die Situation sein, wenn der Kunde selbst eine Überweisung in Auftrag gegeben und freigegeben hat, weil er den falschen Angaben der Täter vertraute. Dann muss genauer geprüft werden, ob eine autorisierte Zahlung vorliegt und welche anderen Ansprüche infrage kommen.

Die Beanstandung sollte deshalb den tatsächlichen Ablauf möglichst genau wiedergeben. Betroffene sollten keine unzutreffenden Angaben machen, sondern klar zwischen selbst vorgenommenen Handlungen und eigenständig durch die Täter ausgeführten Transaktionen unterscheiden.

3. Bereits ausgeführte Überweisungen und Empfängerkonten dokumentieren

Bei Phishing-Betrug werden Gelder häufig auf Konten überwiesen, die von den Tätern selbst oder von eingeschalteten Dritten kontrolliert werden. Manchmal wird das Geld unmittelbar nach dem Eingang weitergeleitet. Deshalb ist es wichtig, sämtliche verfügbaren Zahlungsinformationen zu sichern.

Betroffene sollten die vollständigen Buchungsdetails jeder betroffenen Transaktion herunterladen oder speichern. Dazu gehören der Empfängername, die IBAN, der Betrag, das Buchungsdatum und vorhandene Referenznummern. Auch Angaben zur Empfängerbank können hilfreich sein.

Wenn mehrere Überweisungen erfolgt sind, sollte jede Zahlung einzeln erfasst werden. Eine tabellarische Übersicht kann dabei helfen, den finanziellen Schaden nachvollziehbar darzustellen. Wichtig ist außerdem, zwischen tatsächlich ausgeführten Zahlungen und lediglich vorgemerkten oder abgelehnten Transaktionen zu unterscheiden.

Die Empfängerdaten können für die weitere rechtliche Prüfung relevant sein. Sie ermöglichen es unter Umständen, den Zahlungsweg nachzuvollziehen und zu untersuchen, ob Ansprüche gegen den Empfänger oder weitere Beteiligte bestehen.

Allerdings lässt sich aus einer IBAN allein nicht sicher ableiten, wer tatsächlich hinter dem Betrug steht. Kontoinhaber können als sogenannte Finanzagenten eingesetzt worden sein oder selbst Opfer einer Täuschung geworden sein. Die Identität der eigentlichen Täter muss deshalb gesondert geklärt werden.

4. Kann eine bereits ausgeführte Überweisung noch gestoppt werden?

Viele Phishing-Opfer hoffen, dass die Bank eine bereits veranlasste Überweisung noch verhindern oder das Geld zurückholen kann. Ob dies gelingt, hängt vor allem davon ab, wie weit der Zahlungsvorgang bereits abgewickelt wurde.

Solange eine Zahlung noch nicht endgültig ausgeführt wurde, können unter Umständen technische oder organisatorische Maßnahmen möglich sein. Wurde das Geld dagegen bereits dem Empfängerkonto gutgeschrieben und anschließend weitergeleitet, wird eine Rückerlangung häufig schwieriger.

Betroffene sollten deshalb die Bank unverzüglich auf die konkrete Transaktion hinweisen und nachfragen, welche Möglichkeiten zur Begrenzung des Schadens bestehen. Dabei ist wichtig, keine falschen Erwartungen zu entwickeln. Eine bereits ausgeführte Überweisung lässt sich nicht in jedem Fall einseitig rückgängig machen.

Auch wenn eine Rückholung nicht mehr möglich erscheint, sollte die Beanstandung gegenüber der Bank weiterverfolgt werden. Die Frage, ob ein Erstattungsanspruch besteht, ist von der Frage zu unterscheiden, ob das Geld unmittelbar beim Empfänger zurückgeholt werden kann.

Bei einer nicht autorisierten Zahlung kann der Anspruch gegen den eigenen Zahlungsdienstleister nach § 675u BGB bestehen, auch wenn der weitere Verbleib des Geldes noch ungeklärt ist. Die Bank kann sich deshalb nicht allein darauf beschränken, dass der Empfänger das Geld bereits erhalten oder weitergeleitet hat.

5. Was gilt, wenn mehrere Überweisungen hintereinander ausgeführt wurden?

Bei manchen Phishing-Angriffen bleibt es nicht bei einer einzelnen Abbuchung. Täter können mehrere Überweisungen hintereinander vornehmen, unterschiedliche Empfängerkonten nutzen oder den verfügbaren Kontorahmen vollständig ausschöpfen.

Betroffene sollten in solchen Fällen sämtliche betroffenen Transaktionen einzeln auflisten und gegenüber der Bank beanstanden. Es ist nicht ausreichend, nur den Gesamtbetrag des Verlusts zu nennen. Jede Zahlung muss hinsichtlich ihrer Ausführung und Autorisierung geprüft werden.

Dabei kann es durchaus sein, dass einzelne Überweisungen rechtlich unterschiedlich zu beurteilen sind. Beispielsweise kann eine Zahlung ohne Zustimmung des Kontoinhabers ausgeführt worden sein, während eine andere Überweisung vom Betroffenen selbst bestätigt wurde. Auch unterschiedliche Authentifizierungsverfahren können eine Rolle spielen.

Die Bank sollte deshalb zu jeder einzelnen Transaktion Stellung nehmen. Eine pauschale Bewertung des gesamten Vorgangs kann zu kurz greifen, wenn sich die Abläufe bei den einzelnen Zahlungen unterscheiden.

Für die rechtliche Prüfung ist außerdem wichtig, ob die Transaktionen innerhalb eines kurzen Zeitraums erfolgten und ob es Auffälligkeiten gab. Dazu können ungewöhnliche Beträge, bislang unbekannte Empfänger oder mehrere unmittelbar aufeinanderfolgende Überweisungen gehören. Solche Umstände können für die Rekonstruktion des Geschehens relevant sein.

6. Wenn das Konto leergeräumt wurde: Auch Folgeschäden berücksichtigen

Ein Phishing-Angriff kann weitreichende finanzielle Folgen haben. Wird das Konto nahezu vollständig geleert, können Betroffene möglicherweise Miete, Versicherungsbeiträge, Kreditraten oder andere laufende Verpflichtungen nicht mehr bedienen.

Dadurch können zusätzliche Kosten entstehen. Beispielsweise können Rücklastschriftgebühren, Überziehungszinsen oder Mahnkosten anfallen. Auch wenn solche Belastungen erst nach dem eigentlichen Phishing-Angriff sichtbar werden, sollten sie dokumentiert werden.

Ob diese Folgeschäden ersetzt werden müssen, hängt von der jeweiligen Anspruchsgrundlage und dem ursächlichen Zusammenhang ab. Bei einem Erstattungsanspruch nach § 675u BGB ist zunächst die Wiederherstellung des Kontostands maßgeblich. Weitergehende Schadensersatzansprüche können unter bestimmten Voraussetzungen beispielsweise nach § 280 Abs. 1 BGB in Betracht kommen.

Betroffene sollten deshalb sämtliche zusätzlichen finanziellen Belastungen erfassen und die dazugehörigen Belege aufbewahren. Dazu gehören Kontoauszüge, Gebührenabrechnungen, Mahnschreiben und gegebenenfalls Nachweise über zusätzliche Finanzierungskosten.

Es sollte allerdings nicht davon ausgegangen werden, dass jede nach dem Betrug entstandene Belastung automatisch von der Bank ersetzt werden muss. Entscheidend ist, ob eine rechtlich relevante Pflichtverletzung vorliegt und ob der jeweilige Folgeschaden darauf zurückzuführen ist.

7. Was tun, wenn die Bank eine Erstattung zunächst ablehnt?

Nicht selten lehnt die Bank eine Erstattung zunächst ab. Als Begründung wird beispielsweise angeführt, dass die Zahlung mit den richtigen Zugangsdaten ausgeführt worden sei oder der Kunde eine TAN beziehungsweise PushTAN-Freigabe bestätigt habe.

Eine solche Begründung sollte sorgfältig geprüft werden. Die bloße Verwendung eines Zahlungsinstruments beweist nicht in jedem Fall, dass der Kontoinhaber der konkreten Zahlung zugestimmt hat. Nach § 675w BGB gelten besondere Anforderungen an den Nachweis der Authentifizierung und der ordnungsgemäßen Aufzeichnung und Verarbeitung des Zahlungsvorgangs.

Die Bank muss deshalb die gesetzlichen Nachweisanforderungen beachten. Dazu gehört auch die Unterscheidung zwischen einer technischen Authentifizierung und der tatsächlichen Autorisierung durch den Kunden.

Wenn die Bank eine grob fahrlässige Pflichtverletzung behauptet, muss außerdem geprüft werden, ob die Voraussetzungen des § 675v BGB erfüllt sind. Nicht jede Reaktion auf eine täuschend echt gestaltete Phishing-Nachricht begründet automatisch eine solche Haftung.

Betroffene sollten die Ablehnung schriftlich aufbewahren und sich nicht mit einer pauschalen Erklärung zufriedengeben. Es kann sinnvoll sein, eine nachvollziehbare Darstellung des Zahlungsvorgangs und die konkrete rechtliche Begründung der Ablehnung anzufordern.

8. Wann kann ein Erstattungsanspruch nach § 675u BGB bestehen?

§ 675u BGB ist eine zentrale Vorschrift, wenn Täter ohne Zustimmung des Kontoinhabers Geld vom Bankkonto abbuchen. Der Zahlungsdienstleister muss den Betrag einer nicht autorisierten Zahlung grundsätzlich unverzüglich erstatten und das Konto wieder so stellen, wie es ohne die Belastung gestanden hätte.

Ein typischer Fall liegt vor, wenn Täter durch Phishing Zugangsdaten erlangen und anschließend eigenständig Überweisungen vornehmen. Der Betroffene hat möglicherweise seine PIN oder andere Sicherheitsmerkmale preisgegeben, aber nicht selbst die konkrete Zahlung veranlasst.

Ob eine Zahlung tatsächlich nicht autorisiert war, muss anhand der Umstände des Einzelfalls beurteilt werden. Insbesondere bei TAN- und PushTAN-Verfahren kommt es darauf an, was der Kunde konkret bestätigen wollte und welche Informationen ihm dabei angezeigt wurden.

Der Anspruch nach § 675u BGB kann auch dann relevant sein, wenn die Bank zunächst auf eine erfolgreiche technische Authentifizierung verweist. Die rechtliche Bewertung darf nicht auf die bloße Feststellung reduziert werden, dass ein Sicherheitsmerkmal verwendet wurde.

Allerdings kann die Bank unter den gesetzlichen Voraussetzungen eine Haftung des Kunden nach § 675v BGB geltend machen. Deshalb müssen auch die Umstände berücksichtigt werden, unter denen die Täter an die Zugangsdaten gelangt sind und wie der Betroffene auf die Täuschung reagiert hat.

9. Was gilt, wenn das Opfer die Überweisung selbst vorgenommen hat?

Eine besondere rechtliche Schwierigkeit besteht, wenn das Phishing-Opfer das Geld selbst überwiesen hat. Täter geben sich beispielsweise als Bankmitarbeiter aus und erklären, das Konto sei gefährdet. Der Betroffene soll deshalb sein Guthaben auf ein angeblich sicheres Konto übertragen.

Wenn der Kunde den Überweisungsauftrag selbst eingegeben und freigegeben hat, kann eine autorisierte Zahlung vorliegen. Die Tatsache, dass er durch falsche Angaben zur Überweisung bewegt wurde, führt nicht automatisch dazu, dass die Zahlung im Verhältnis zur Bank als nicht autorisiert gilt.

In solchen Fällen muss untersucht werden, ob möglicherweise andere Ansprüche bestehen. Dazu können Schadensersatzansprüche wegen einer Pflichtverletzung der Bank, Bereicherungsansprüche gegen den Empfänger nach § 812 BGB oder deliktische Ansprüche gegen die Täter gehören.

Auch die konkrete technische Ausführung ist wichtig. Wurde der Überweisungsbetrag beispielsweise durch eine Manipulation verändert oder ein anderer Empfänger eingesetzt, als der Kunde tatsächlich auswählen wollte, kann die rechtliche Bewertung anders ausfallen.

Betroffene sollten deshalb genau schildern, welche Schritte sie selbst vorgenommen haben und welche Handlungen möglicherweise von den Tätern ausgeführt wurden. Diese Unterscheidung ist für die weitere Anspruchsprüfung wesentlich.

10. Welche Beweise sollten nach einer unberechtigten Abbuchung gesichert werden?

Nach einem Phishing-Angriff sollten sämtliche verfügbaren Beweismittel gesichert werden. Dazu gehören insbesondere Kontoauszüge, Zahlungsbestätigungen, Empfängerdaten und der Schriftverkehr mit der Bank.

Auch die ursprünglichen Nachrichten der Täter sind wichtig. E-Mails, SMS und Messenger-Nachrichten sollten möglichst im Original gespeichert werden. Bei E-Mails können die technischen Kopfzeilen zusätzliche Informationen enthalten, die bei einer späteren Untersuchung hilfreich sind.

Wenn der Betrug über eine gefälschte Webseite erfolgte, sollten die Domain und vorhandene Screenshots dokumentiert werden. Auch Telefonnummern, Gesprächsnotizen und Informationen zu angeblichen Bankmitarbeitern können relevant sein.

Besonders wichtig ist eine zeitliche Übersicht. Betroffene sollten festhalten, wann sie die erste Nachricht erhalten, Zugangsdaten eingegeben, Freigaben vorgenommen und die unberechtigten Abbuchungen bemerkt haben. Ebenso sollte dokumentiert werden, wann die Bank informiert wurde und welche Maßnahmen sie anschließend veranlasst hat.

Diese Unterlagen können später entscheidend sein, wenn die Bank die Erstattung ablehnt oder eine grobe Fahrlässigkeit behauptet. Eine vollständige Dokumentation erleichtert es, den tatsächlichen Ablauf des Phishing-Angriffs nachzuvollziehen und die rechtlichen Voraussetzungen eines Erstattungsanspruchs zu prüfen.

Fazit: Phishing Opfer sollten unberechtigte Abbuchungen unverzüglich beanstanden

Wenn nach einem Phishing-Angriff Geld vom Bankkonto abgebucht wurde, sollten Betroffene sofort ihre Bank informieren, weitere Zahlungen verhindern und sämtliche betroffenen Transaktionen dokumentieren. Nicht autorisierte Zahlungen sollten ausdrücklich beanstandet werden. Dabei sind insbesondere die gesetzlichen Regelungen der §§ 675u, 675v und 675w BGB relevant.

Entscheidend ist, ob der Kontoinhaber dem konkreten Zahlungsvorgang tatsächlich zugestimmt hat. Eine erfolgreiche PIN- oder TAN-Eingabe beweist nicht automatisch eine rechtliche Autorisierung. Wurde die Überweisung dagegen selbst aufgrund einer Täuschung vorgenommen, müssen mögliche alternative Ansprüche geprüft werden.

Eine Erstattung ist nicht in jedem Fall garantiert. Dennoch sollten Betroffene eine Ablehnung der Bank nicht ungeprüft akzeptieren. Eine sorgfältige rechtliche Prüfung kann klären, ob ein Anspruch auf Rückzahlung besteht und welche weiteren Schritte zur Durchsetzung des entstandenen Schadens sinnvoll sind.

Phishing Opfer – was tun, um weitere finanzielle Schäden zu verhindern?

Wer Opfer eines Phishing-Angriffs geworden ist, muss nicht nur den bereits entstandenen Schaden bewältigen. Häufig besteht die Gefahr, dass die Täter weiterhin Zugriff auf persönliche Daten, Bankkonten oder andere digitale Dienste haben. Selbst wenn die erste betrügerische Überweisung bereits ausgeführt wurde, können weitere Abbuchungen folgen. In manchen Fällen versuchen die Täter außerdem, über gestohlene Zugangsdaten zusätzliche Konten zu übernehmen oder die Betroffenen erneut zu kontaktieren.

Deshalb sollten Phishing-Opfer unmittelbar Maßnahmen ergreifen, um weitere finanzielle Verluste zu verhindern. Dabei geht es nicht allein um die Sperrung des Onlinebankings. Auch Kreditkarten, E-Mail-Konten, Mobiltelefone, Zahlungsdienste und andere Zugänge können betroffen sein. Wer nur das Passwort seines Bankkontos ändert, übersieht möglicherweise weitere Sicherheitsrisiken.

Besonders problematisch ist, dass Täter ihre Opfer häufig unter Druck setzen. Sie behaupten beispielsweise, eine angebliche Sicherheitsprüfung müsse noch abgeschlossen werden, oder fordern weitere Zahlungen, um das bereits verlorene Geld zurückzuerhalten. Betroffene sollten deshalb keine weiteren Anweisungen der unbekannten Kontaktpersonen befolgen und sämtliche Maßnahmen ausschließlich über verifizierte Kommunikationswege mit ihrer Bank abstimmen.

1. Onlinebanking-Zugang sofort sperren lassen

Wenn der Verdacht besteht, dass Täter Zugangsdaten zum Onlinebanking erlangt haben, sollte der Zugang unverzüglich abgesichert werden. Ist nicht sicher, ob die Zugangsdaten bereits missbraucht wurden, kann eine vorübergehende Sperrung sinnvoll sein. Dadurch lässt sich verhindern, dass die Täter weitere Überweisungen ausführen oder Änderungen an den Kontoeinstellungen vornehmen.

Die Sperrung sollte über die offiziellen Kontaktwege der Bank veranlasst werden. Betroffene sollten ausdrücklich mitteilen, dass ein Phishing-Angriff stattgefunden hat und möglicherweise Zugangsdaten kompromittiert wurden. Die Bank kann dann prüfen, welche Sicherheitsmaßnahmen erforderlich sind.

Nach der Sperrung sollte geklärt werden, wie der Zugang wieder sicher eingerichtet werden kann. Dazu gehört gegebenenfalls die Vergabe neuer Zugangsdaten und die erneute Registrierung des verwendeten Sicherheitsverfahrens.

Wichtig ist, dass Betroffene nicht versuchen, den Zugang über Links aus Nachrichten wiederherzustellen. Gerade nach einem Phishing-Angriff besteht die Gefahr, erneut auf einer gefälschten Internetseite zu landen. Die offizielle Banking-App oder eine selbst eingegebene Internetadresse der Bank sind die sichereren Wege.

2. Kreditkarten und weitere Zahlungsmittel überprüfen

Ein Phishing-Angriff kann auch Kreditkarten oder andere Zahlungsmittel betreffen. Wenn Kartennummer, Ablaufdatum oder Sicherheitscode auf einer gefälschten Webseite eingegeben wurden, können Täter versuchen, damit Einkäufe oder andere Zahlungen vorzunehmen.

Betroffene sollten deshalb prüfen, ob neben dem Bankkonto auch Kreditkarten, Debitkarten oder digitale Zahlungsmittel betroffen sind. Bei einem konkreten Verdacht sollte die betreffende Karte über die Bank oder den Kartenanbieter gesperrt werden.

Auch bereits vorgemerkte Kartenumsätze sollten kontrolliert werden. Nicht jede verdächtige Zahlung ist sofort endgültig gebucht. Eine frühzeitige Meldung kann dem Zahlungsdienstleister ermöglichen, den Vorgang zu untersuchen und gegebenenfalls weitere Maßnahmen einzuleiten.

Wurden bereits unberechtigte Kartenumsätze festgestellt, sollten diese einzeln dokumentiert und gegenüber dem Kartenanbieter beanstandet werden. Dabei sind die jeweiligen Vertragsbedingungen und gesetzlichen Regelungen zu berücksichtigen. Die rechtliche Bewertung kann sich von derjenigen bei einer gewöhnlichen Überweisung unterscheiden.

3. Passwörter und Zugangsdaten anderer Konten ändern

Viele Betroffene verwenden dasselbe Passwort für mehrere Internetdienste. Werden diese Zugangsdaten durch Phishing bekannt, können Täter versuchen, damit auch andere Konten zu übernehmen.

Deshalb sollten nicht nur die Zugangsdaten zum Onlinebanking geändert werden. Betroffene müssen auch prüfen, ob sie dasselbe Passwort für E-Mail-Konten, Online-Shops, Zahlungsdienste, soziale Netzwerke oder andere wichtige Plattformen verwendet haben.

Besonders kritisch ist das E-Mail-Konto. Wer darauf Zugriff erhält, kann möglicherweise Passwort-Zurücksetzungen für weitere Dienste durchführen und vertrauliche Kommunikation einsehen. Dadurch kann ein einzelner Phishing-Angriff eine Kettenreaktion auslösen.

Betroffene sollten für jeden Dienst ein eigenes, starkes Passwort verwenden. Bereits kompromittierte Passwörter sollten nicht lediglich geringfügig verändert, sondern vollständig ersetzt werden. Ein Passwortmanager kann dabei helfen, unterschiedliche Zugangsdaten sicher zu verwalten.

Zusätzlich sollten die angemeldeten Geräte und aktiven Sitzungen überprüft werden. Unbekannte Geräte oder fremde Anmeldungen sollten beendet werden. Wenn ein Dienst eine Übersicht über kürzlich erfolgte Anmeldungen bereitstellt, kann diese ebenfalls Hinweise auf einen möglichen Missbrauch liefern.

4. E-Mail-Konto und Wiederherstellungsoptionen absichern

Ein kompromittiertes E-Mail-Konto kann für Phishing-Täter besonders wertvoll sein. Über dieses Konto können sie nicht nur persönliche Nachrichten lesen, sondern möglicherweise auch weitere Zugangsdaten zurücksetzen oder im Namen des Betroffenen kommunizieren.

Nach einem Phishing-Angriff sollten deshalb das E-Mail-Passwort und die hinterlegten Wiederherstellungsinformationen kontrolliert werden. Dazu gehören alternative E-Mail-Adressen, Telefonnummern und registrierte Geräte.

Betroffene sollten außerdem prüfen, ob unbekannte Weiterleitungsregeln eingerichtet wurden. Täter können beispielsweise E-Mails automatisch an eine fremde Adresse weiterleiten lassen, um auch nach einer Passwortänderung weiterhin Informationen zu erhalten.

Auch Filterregeln und zusätzliche Postfachberechtigungen sollten kontrolliert werden. Wenn unbekannte Einstellungen entdeckt werden, sollten diese entfernt und die Sicherheit des Kontos wiederhergestellt werden.

Bei wichtigen E-Mail-Konten kann die Aktivierung einer zusätzlichen Authentifizierung sinnvoll sein. Dabei sollte jedoch darauf geachtet werden, dass die verwendete Telefonnummer oder das zusätzliche Gerät tatsächlich unter der Kontrolle des Betroffenen steht.

5. Fernwartungssoftware und Schadprogramme entfernen lassen

Manche Täter gehen über den Diebstahl von Zugangsdaten hinaus und bringen ihre Opfer dazu, Fernwartungssoftware zu installieren. Angeblich soll damit ein technisches Problem behoben oder das Bankkonto abgesichert werden. Tatsächlich können die Täter dadurch möglicherweise den Bildschirm beobachten, Eingaben verfolgen oder das Gerät fernsteuern.

Wenn eine solche Software installiert wurde, sollte das betroffene Gerät vorerst nicht mehr für Bankgeschäfte verwendet werden. Die Bank muss über den möglichen Fernzugriff informiert werden. Außerdem sollte geprüft werden, ob weitere Geräte oder Konten betroffen sein könnten.

Betroffene sollten nicht unüberlegt Programme löschen oder das Gerät vollständig zurücksetzen, bevor wichtige Informationen dokumentiert wurden. Die installierte Anwendung, der Zeitpunkt der Installation und die Anweisungen der Täter können für die spätere Aufklärung des Sachverhalts relevant sein.

Bei einem konkreten Verdacht auf Schadsoftware oder eine umfassende Gerätekompromittierung kann eine technische Untersuchung durch fachkundige Personen sinnvoll sein. Anschließend sollte das Gerät erst wieder für sensible Vorgänge verwendet werden, wenn die Sicherheit ausreichend geklärt ist.

Auch das Mobiltelefon verdient besondere Aufmerksamkeit. Viele Bankgeschäfte werden über Banking-Apps und TAN-Anwendungen auf dem Smartphone freigegeben. Wenn Täter Zugriff auf das Gerät oder entsprechende Sicherheitsanwendungen erlangt haben, kann eine bloße Änderung des Onlinebanking-Passworts unzureichend sein.

6. SIM-Karte und Mobilfunkkonto kontrollieren

Phishing-Täter können auch versuchen, die Kontrolle über die Mobilfunknummer eines Betroffenen zu erlangen. Eine solche Übernahme wird häufig als SIM-Swapping bezeichnet. Dabei versuchen die Täter, eine Ersatz-SIM-Karte oder eine Übertragung der Rufnummer auf ein anderes Gerät zu veranlassen.

Gelingt dies, können sie unter Umständen SMS empfangen, die für Passwort-Zurücksetzungen oder bestimmte Sicherheitsverfahren verwendet werden. Auch die Erreichbarkeit des Betroffenen kann dadurch beeinträchtigt werden.

Wenn das Mobiltelefon plötzlich keinen Empfang mehr hat oder unerklärliche Änderungen am Mobilfunkvertrag auftreten, sollte der Mobilfunkanbieter umgehend kontaktiert werden. Betroffene sollten prüfen lassen, ob eine Ersatz-SIM-Karte bestellt, eine Rufnummernübertragung veranlasst oder eine andere Änderung am Kundenkonto vorgenommen wurde.

Zusätzliche Schutzmaßnahmen können je nach Anbieter eine Kundenkennzeichnung, ein besonderes Passwort für Vertragsänderungen oder weitere Sicherheitsabfragen sein. Welche Möglichkeiten bestehen, sollte direkt mit dem Mobilfunkanbieter geklärt werden.

7. Weitere Überweisungen und Zahlungsaufträge verhindern

Nach einem Phishing-Angriff sollten Betroffene nicht nur bereits erfolgte Abbuchungen kontrollieren. Auch vorgemerkte Zahlungen, neue Daueraufträge und veränderte Empfängerdaten können Hinweise auf einen fortbestehenden Zugriff der Täter sein.

Die Bank sollte deshalb prüfen, ob weitere Zahlungsaufträge vorliegen oder ungewöhnliche Änderungen am Konto vorgenommen wurden. Dazu gehören beispielsweise neue Daueraufträge, unbekannte Überweisungsvorlagen oder geänderte Kontaktdaten.

Wenn Täter Zugriff auf das Onlinebanking hatten, sollte außerdem geprüft werden, ob sie möglicherweise neue Sicherheitsgeräte registriert oder bestehende Freigabeverfahren verändert haben. Eine vollständige Kontrolle des Kontozugangs ist wichtig, damit nicht nach der ersten Sperrung erneut unberechtigte Transaktionen erfolgen.

Betroffene sollten ihre Kontobewegungen in den folgenden Tagen besonders aufmerksam beobachten. Verdächtige Buchungen müssen unverzüglich gemeldet werden. Auch kleinere Beträge sollten nicht ignoriert werden, wenn sie nicht nachvollziehbar sind.

8. Keine weiteren Zahlungen an die Täter leisten

Nach einem Phishing-Angriff versuchen Täter häufig, ihre Opfer erneut zu kontaktieren. Sie behaupten, das verlorene Geld sei noch vorhanden und könne zurückgebucht werden. Dafür müsse der Betroffene jedoch zunächst eine Gebühr, Steuer, Sicherheitsleistung oder angebliche Freischaltungszahlung leisten.

Solche Forderungen können Teil eines weiteren Betrugsversuchs sein. Insbesondere wenn bereits ein finanzieller Schaden entstanden ist, besteht die Gefahr, dass Betroffene aus Hoffnung auf eine Rückzahlung weitere Zahlungen leisten.

Auch angebliche Mitarbeiter einer Rückholfirma oder einer internationalen Ermittlungsstelle können sich melden. Sie versprechen, das verlorene Geld gegen eine Vorauszahlung zurückzuholen. Betroffene sollten solche Angebote kritisch prüfen und keine weiteren Beträge überweisen, solange die Identität und die rechtliche Grundlage der Forderung nicht zuverlässig geklärt sind.

Eine tatsächliche Rückzahlung hängt von den konkreten rechtlichen und tatsächlichen Möglichkeiten ab. Eine garantierte Wiederbeschaffung des Geldes lässt sich nicht seriös versprechen.

9. Bank über sämtliche Sicherheitsrisiken informieren

Eine Bank sollte nicht nur über bereits erfolgte Abbuchungen informiert werden. Auch ein möglicher Zugriff auf Zugangsdaten, eine installierte Fernwartungssoftware oder die Weitergabe von TANs sollte ausdrücklich angesprochen werden.

Nur wenn die Bank den Sachverhalt kennt, kann sie beurteilen, welche Schutzmaßnahmen für das betroffene Konto erforderlich sind. Dazu können die Sperrung des Onlinebankings, die Erneuerung von Sicherheitsmerkmalen oder eine Überprüfung des Authentifizierungsverfahrens gehören.

Betroffene sollten sich möglichst genau notieren, wann sie die Bank kontaktiert haben und welche Maßnahmen vereinbart wurden. Schriftliche Bestätigungen sollten aufbewahrt werden.

Wenn bereits unberechtigte Zahlungen erfolgt sind, müssen diese zusätzlich ausdrücklich beanstandet werden. Die bloße Mitteilung, dass ein Phishing-Angriff stattgefunden hat, ersetzt nicht zwangsläufig die erforderliche Anzeige der konkreten Zahlungsvorgänge.

10. Beweise sichern, bevor wichtige Informationen verloren gehen

Die Verhinderung weiterer Schäden darf nicht dazu führen, dass wichtige Beweismittel verloren gehen. Betroffene sollten deshalb die ursprünglichen Phishing-Nachrichten, Screenshots, Internetadressen und Gesprächsinformationen sichern.

Auch Kontoauszüge und Zahlungsbestätigungen sollten gespeichert werden. Bei Überweisungen sind insbesondere Empfängername, IBAN, Betrag und Buchungsdatum relevant. Wenn mehrere Zahlungen betroffen sind, empfiehlt sich eine chronologische Übersicht.

Zusätzlich sollten Betroffene dokumentieren, welche Zugangsdaten sie möglicherweise preisgegeben haben, welche Freigaben sie vorgenommen und welche Programme sie installiert haben. Dabei sollte nicht versucht werden, die Täter erneut zu kontaktieren, um weitere Informationen zu erhalten.

Die Unterlagen können später für die rechtliche Prüfung wichtig sein. Insbesondere wenn die Bank eine Erstattung ablehnt oder eine grobe Fahrlässigkeit behauptet, kommt es häufig auf den genauen Ablauf des Angriffs an.

11. Rechtliche Fristen und mögliche Erstattungsansprüche beachten

Neben den technischen Sicherheitsmaßnahmen sollten Betroffene die rechtlichen Folgen des Phishing-Angriffs im Blick behalten. Wurden nicht autorisierte Zahlungen ausgeführt, kann grundsätzlich ein Erstattungsanspruch nach § 675u BGB bestehen.

Die Bank kann allerdings unter den gesetzlichen Voraussetzungen eine Haftung des Kunden nach § 675v BGB geltend machen. Dabei ist zu prüfen, ob der Betroffene seine Pflichten vorsätzlich oder grob fahrlässig verletzt hat. Nicht jeder Fehler im Umgang mit einer täuschend echt gestalteten Nachricht führt automatisch zu einer solchen Haftung.

Auch die Beweisregeln des § 675w BGB sind relevant. Die bloße Aufzeichnung, dass eine TAN oder ein anderes Zahlungsinstrument verwendet wurde, beweist nicht in jedem Fall die Autorisierung des Zahlungsvorgangs oder eine grob fahrlässige Pflichtverletzung.

Nach § 676b BGB muss ein nicht autorisierter oder fehlerhaft ausgeführter Zahlungsvorgang grundsätzlich unverzüglich nach Kenntnis gegenüber dem Zahlungsdienstleister angezeigt werden. Die gesetzliche Ausschlussfrist beträgt regelmäßig 13 Monate nach dem Tag der Belastung.

Betroffene sollten deshalb nicht warten, bis alle technischen Fragen geklärt sind. Die Bank sollte frühzeitig informiert und die betroffenen Zahlungen sollten nachvollziehbar beanstandet werden.

12. Wann ist anwaltliche Unterstützung sinnvoll?

Wenn bereits erhebliche Beträge verloren gegangen sind, die Bank eine Erstattung ablehnt oder die rechtliche Einordnung des Zahlungsvorgangs unklar ist, kann eine anwaltliche Prüfung sinnvoll sein.

Ein Rechtsanwalt kann untersuchen, ob eine nicht autorisierte Zahlung vorliegt, ob die Bank die gesetzlichen Nachweisanforderungen erfüllt und ob eine Kundenhaftung tatsächlich begründet werden kann. Außerdem kann geprüft werden, ob neben dem Erstattungsanspruch weitere Schadensersatzansprüche bestehen.

Besonders wichtig ist die Unterscheidung zwischen Zahlungen, die Täter eigenständig ausgelöst haben, und Überweisungen, die Betroffene selbst aufgrund einer Täuschung vorgenommen haben. Daraus können unterschiedliche rechtliche Konsequenzen folgen.

Eine anwaltliche Prüfung sollte außerdem berücksichtigen, welche Beweise vorhanden sind und welche Informationen möglicherweise noch bei der Bank angefordert werden müssen. Ziel ist eine realistische Einschätzung der Erfolgsaussichten und des weiteren Vorgehens.

Fazit: Phishing Opfer müssen sämtliche Zugänge absichern und weitere Zahlungen verhindern

Nach einem Phishing-Angriff sollten Betroffene nicht nur das betroffene Bankkonto sichern. Auch Kreditkarten, E-Mail-Konten, Mobilfunkzugänge, Banking-Apps und andere digitale Dienste können gefährdet sein. Passwörter müssen geändert, unbekannte Geräte und Sitzungen überprüft und verdächtige Programme fachkundig untersucht werden.

Besonders wichtig ist, keine weiteren Anweisungen angeblicher Bankmitarbeiter oder Rückholunternehmen zu befolgen und keine zusätzlichen Zahlungen zu leisten. Gleichzeitig sollten sämtliche Kontobewegungen und Beweismittel gesichert werden.

Sind bereits unberechtigte Abbuchungen erfolgt, müssen diese unverzüglich bei der Bank beanstandet werden. Ob ein Erstattungsanspruch nach § 675u BGB besteht, hängt von der rechtlichen Einordnung des konkreten Zahlungsvorgangs ab. Eine frühzeitige rechtliche Prüfung kann helfen, weitere finanzielle Nachteile zu verhindern und mögliche Ansprüche gegenüber der Bank zu sichern.

Phishing Opfer – was tun, wenn die Bank eine Erstattung verweigert?

Für viele Betroffene beginnt nach einem Phishing-Angriff ein zweiter schwieriger Abschnitt: Die Bank lehnt die Erstattung des verlorenen Geldes ab. Obwohl der Kunde den Betrug meldet, die betroffenen Zahlungsvorgänge beanstandet und Unterlagen einreicht, erhält er möglicherweise die Mitteilung, dass keine Rückzahlung erfolgen werde. Als Begründung wird häufig angeführt, die Zahlung sei ordnungsgemäß authentifiziert worden oder der Kunde habe seine Sorgfaltspflichten verletzt.

Eine solche Entscheidung sollten Phishing-Opfer nicht ungeprüft hinnehmen. Dass eine Überweisung technisch mit einer PIN, einer TAN oder einer Banking-App freigegeben wurde, bedeutet nicht automatisch, dass der Kunde die konkrete Zahlung rechtlich autorisiert hat. Ebenso wenig steht allein aufgrund der Verwendung eines Sicherheitsverfahrens fest, dass eine grob fahrlässige Pflichtverletzung vorliegt.

Entscheidend sind die konkreten Umstände des Einzelfalls. Dazu gehören insbesondere der Ablauf des Phishing-Angriffs, die Art der Täuschung, die verwendete Authentifizierungsmethode, die Kommunikation mit der Bank und die Frage, ob der Kunde die konkrete Zahlung tatsächlich veranlasst oder ihr zugestimmt hat.

1. Die Ablehnung der Bank genau prüfen

Wenn die Bank eine Erstattung verweigert, sollten Betroffene zunächst die vollständige Begründung anfordern und sorgfältig prüfen. Eine allgemeine Aussage, die Zahlung sei ordnungsgemäß authentifiziert worden, reicht für eine abschließende rechtliche Bewertung nicht zwangsläufig aus.

Die Bank sollte nachvollziehbar erklären, auf welche Tatsachen sie ihre Entscheidung stützt. Dabei ist insbesondere zu klären, ob sie von einer autorisierten Zahlung ausgeht oder ob sie dem Kunden eine Pflichtverletzung vorwirft.

Diese Unterscheidung ist rechtlich bedeutsam. Bei einer nicht autorisierten Zahlung kommt grundsätzlich ein Erstattungsanspruch nach § 675u BGB in Betracht. Eine mögliche Haftung des Kunden richtet sich dagegen unter anderem nach § 675v BGB und setzt die dort geregelten Voraussetzungen voraus.

Betroffene sollten deshalb nicht nur auf das Ergebnis der Bankentscheidung achten. Wichtig ist vielmehr, welche konkreten Tatsachen die Bank behauptet und ob diese Behauptungen durch die vorhandenen Unterlagen tatsächlich gestützt werden.

2. Technische Authentifizierung ist nicht automatisch eine rechtliche Autorisierung

Ein häufiger Streitpunkt bei Phishing-Fällen ist die Verwendung von PIN, TAN oder einer Banking-App. Banken führen teilweise an, dass eine Zahlung mit dem vereinbarten Sicherheitsverfahren bestätigt worden sei. Daraus wird dann abgeleitet, dass der Kunde die Zahlung selbst freigegeben habe.

Diese Schlussfolgerung ist nicht ohne Weiteres zulässig. Die technische Authentifizierung und die rechtliche Autorisierung eines Zahlungsvorgangs sind voneinander zu unterscheiden.

Eine Authentifizierung kann beispielsweise belegen, dass ein bestimmtes Sicherheitsmerkmal verwendet oder eine technische Freigabe vorgenommen wurde. Sie beantwortet aber nicht zwangsläufig die Frage, ob der Kontoinhaber dem konkreten Zahlungsvorgang tatsächlich zugestimmt hat.

Gerade bei Phishing-Angriffen können Täter Sicherheitsverfahren missbrauchen, indem sie ihre Opfer zur Eingabe von Zugangsdaten oder zur Bestätigung vermeintlich harmloser Vorgänge verleiten. In anderen Fällen geben sich die Täter als Bankmitarbeiter aus und behaupten, eine angebliche Sicherheitsmaßnahme müsse durchgeführt werden.

Deshalb muss untersucht werden, was dem Kunden auf dem Bildschirm angezeigt wurde, welche Informationen er erhalten hat und welche Handlung er tatsächlich vornehmen wollte. Auch die Frage, ob die angezeigten Empfängerdaten und Beträge erkennbar waren, kann für die rechtliche Bewertung Bedeutung haben.

3. Die Bank muss ihre Beweislast beachten

Bei Streitigkeiten über nicht autorisierte Zahlungsvorgänge ist § 675w BGB von besonderer Bedeutung. Die Vorschrift regelt, welche Nachweise der Zahlungsdienstleister erbringen muss, wenn der Kunde bestreitet, eine Zahlung autorisiert zu haben.

Die Bank muss insbesondere darlegen und nachweisen, dass der Zahlungsvorgang authentifiziert und ordnungsgemäß aufgezeichnet wurde und nicht durch eine technische Störung oder einen anderen Mangel beeinträchtigt war.

Entscheidend ist außerdem, dass die bloße Aufzeichnung der Nutzung eines Zahlungsinstruments grundsätzlich nicht zwangsläufig ausreicht, um die Autorisierung durch den Kunden oder eine vorsätzliche beziehungsweise grob fahrlässige Pflichtverletzung nachzuweisen.

Für Betroffene bedeutet das: Die Bank kann eine Erstattung nicht allein mit dem Hinweis verweigern, dass eine TAN verwendet oder eine Zahlung über die Banking-App bestätigt wurde. Es muss vielmehr geprüft werden, welche Aussagekraft die technischen Aufzeichnungen im konkreten Fall besitzen.

Dazu können beispielsweise Informationen über den Authentifizierungsvorgang, die verwendeten Geräte, den Zeitpunkt der Freigabe und die im Freigabeprozess angezeigten Zahlungsdaten gehören. Ob und in welchem Umfang entsprechende Informationen herauszugeben sind, muss anhand der rechtlichen und tatsächlichen Umstände beurteilt werden.

4. Den konkreten Ablauf des Phishing-Angriffs rekonstruieren

Eine erfolgreiche rechtliche Prüfung setzt voraus, dass der tatsächliche Ablauf möglichst genau nachvollzogen werden kann. Betroffene sollten deshalb eine chronologische Darstellung erstellen.

Darin sollte festgehalten werden, wann die erste verdächtige Nachricht eingegangen ist, über welchen Kommunikationsweg der Kontakt erfolgte und welche Angaben die Täter gemacht haben. Ebenso wichtig ist, ob eine gefälschte Internetseite aufgerufen, eine Telefonnummer angerufen oder eine Fernwartungssoftware installiert wurde.

Besonders relevant sind die konkreten Handlungen des Betroffenen. Wurden lediglich Zugangsdaten eingegeben? Wurde eine TAN mitgeteilt? Wurde eine Freigabe in der Banking-App vorgenommen? Oder wurde eine Überweisung selbstständig ausgefüllt und bestätigt?

Diese Unterschiede können entscheidend sein. Wer beispielsweise eine vermeintliche Sicherheitsprüfung bestätigt, muss nicht zwangsläufig eine Kenntnis davon gehabt haben, dass dadurch eine Zahlung an einen unbekannten Empfänger freigegeben wird.

Die Darstellung sollte möglichst präzise sein und keine nachträglichen Vermutungen als sichere Tatsachen darstellen. Unklarheiten sollten ausdrücklich kenntlich gemacht werden. Dadurch lässt sich vermeiden, dass sich widersprüchliche Angaben später nachteilig auf die rechtliche Bewertung auswirken.

5. Den Vorwurf grober Fahrlässigkeit nicht ungeprüft akzeptieren

Banken berufen sich bei der Ablehnung einer Erstattung häufig darauf, dass der Kunde grob fahrlässig gehandelt habe. Dabei wird beispielsweise angeführt, dass Zugangsdaten weitergegeben, eine TAN eingegeben oder eine Freigabe in der Banking-App bestätigt worden sei.

Ob tatsächlich grobe Fahrlässigkeit vorliegt, hängt jedoch von den Umständen des Einzelfalls ab. Es kommt darauf an, welche Sicherheitsanforderungen bestanden, wie die Täuschung gestaltet war und ob der Betroffene eine besonders schwerwiegende Sorgfaltspflichtverletzung begangen hat.

Eine überzeugend gestaltete Phishing-Nachricht kann beispielsweise den Eindruck erwecken, von der eigenen Bank zu stammen. Täter verwenden teilweise echte Logos, nachgeahmte Internetseiten, bekannte Telefonnummern oder Informationen, die den Betroffenen persönlich betreffen.

Auch eine angebliche Sicherheitswarnung kann erheblichen psychischen Druck auslösen. Wenn Betroffene glauben, ihr Konto müsse sofort geschützt werden, kann dies die Situation zusätzlich erschweren.

Das bedeutet nicht, dass jede Handlung eines Phishing-Opfers rechtlich entschuldigt ist. Wer eindeutige Warnhinweise ignoriert oder Sicherheitsmerkmale bewusst an unbekannte Personen weitergibt, kann sich unter Umständen eine erhebliche Pflichtverletzung vorwerfen lassen. Umgekehrt darf grobe Fahrlässigkeit nicht allein aus dem Umstand abgeleitet werden, dass ein Betrug erfolgreich war.

Entscheidend ist eine konkrete Prüfung des Verhaltens und der Täuschungssituation.

6. Schriftlich gegenüber der Bank widersprechen

Wenn die Bank eine Erstattung ablehnt, sollten Betroffene ihre Einwendungen schriftlich und nachvollziehbar vorbringen. Eine telefonische Beschwerde kann zwar hilfreich sein, lässt sich später aber häufig schwieriger nachweisen.

In dem Schreiben sollte der Kunde deutlich machen, welche Zahlungsvorgänge er bestreitet und weshalb er von einer fehlenden Autorisierung ausgeht. Außerdem sollte er die Bank auffordern, ihre Ablehnung anhand der konkreten gesetzlichen Voraussetzungen zu begründen.

Dabei kann insbesondere auf §§ 675u und 675w BGB Bezug genommen werden. Wenn die Bank eine grob fahrlässige Pflichtverletzung behauptet, sollte sie darlegen, auf welche konkreten Handlungen sie diesen Vorwurf stützt.

Es empfiehlt sich, eine angemessene Frist zur erneuten Prüfung und schriftlichen Stellungnahme zu setzen. Sämtliche Schreiben, Antworten und Nachweise sollten aufbewahrt werden.

Betroffene sollten allerdings keine unüberlegten Erklärungen abgeben. Insbesondere sollten sie nicht vorschnell bestätigen, eine Zahlung selbst autorisiert oder eine grob fahrlässige Pflichtverletzung begangen zu haben, wenn der tatsächliche Ablauf noch nicht vollständig geklärt ist.

7. Welche Unterlagen für die rechtliche Prüfung wichtig sind

Eine fundierte Auseinandersetzung mit der Bank setzt eine möglichst vollständige Dokumentation voraus. Besonders wichtig sind die Kontoauszüge, auf denen die beanstandeten Abbuchungen erkennbar sind. Zusätzlich sollten Zahlungsbestätigungen, Empfängerdaten und vorhandene Informationen über die Transaktionen gesichert werden.

Auch die ursprünglichen Phishing-Nachrichten sind relevant. Dazu gehören E-Mails, SMS, Messenger-Nachrichten und gegebenenfalls Screenshots der gefälschten Internetseite. Wenn die Täter telefonisch Kontakt aufgenommen haben, sollten die verwendeten Rufnummern und der Gesprächsverlauf möglichst genau dokumentiert werden.

Bei einem Angriff über eine Banking-App können auch Informationen darüber wichtig sein, welche Daten bei der Freigabe angezeigt wurden. Soweit vorhanden, sollten Screenshots, Benachrichtigungen und technische Hinweise gesichert werden.

Darüber hinaus ist die gesamte Kommunikation mit der Bank aufzubewahren. Dazu gehören insbesondere die erste Schadensmeldung, die Beanstandung der Zahlung und die spätere Ablehnung der Erstattung.

Wenn mehrere Überweisungen betroffen sind, sollte für jede einzelne Zahlung festgehalten werden, wann sie ausgeführt wurde, welcher Betrag betroffen war und an welchen Empfänger das Geld geflossen ist. Eine übersichtliche Dokumentation erleichtert die Prüfung erheblich.

8. Auch die Unterscheidung zwischen Phishing und selbst ausgelöster Überweisung beachten

Nicht jeder Betrug, der im Zusammenhang mit Phishing steht, führt rechtlich zu denselben Ansprüchen. Besonders wichtig ist die Unterscheidung zwischen einer Zahlung, die der Täter ohne Zustimmung des Kontoinhabers auslöst, und einer Überweisung, die der Betroffene selbst vornimmt, weil er zuvor getäuscht wurde.

Wenn ein Täter beispielsweise Zugangsdaten erlangt und anschließend eigenständig Geld auf ein fremdes Konto überweist, kann eine nicht autorisierte Zahlung vorliegen. In diesem Fall ist insbesondere ein Anspruch nach § 675u BGB zu prüfen.

Anders kann es aussehen, wenn der Betroffene selbst eine Überweisung ausfüllt und freigibt, weil er glaubt, Geld auf ein sicheres Konto zu übertragen oder eine angebliche Sicherheitsmaßnahme durchzuführen. Eine solche Zahlung kann rechtlich als autorisiert eingeordnet werden, obwohl sie auf einer Täuschung beruht.

Damit ist nicht gesagt, dass Betroffene in solchen Fällen keine Ansprüche haben. Die rechtliche Prüfung muss jedoch andere Gesichtspunkte berücksichtigen. Dazu können Ansprüche gegen die Täter oder unter bestimmten Voraussetzungen weitere Ansprüche im Zusammenhang mit der Zahlungsabwicklung gehören.

Deshalb sollte die Bank nicht nur mit dem pauschalen Hinweis auf einen Phishing-Angriff konfrontiert werden. Entscheidend ist, welche Person den Zahlungsvorgang tatsächlich ausgelöst hat und welche Zustimmung des Kontoinhabers vorlag.

9. Weitere Beschwerdemöglichkeiten prüfen

Bleibt die Bank trotz einer nachvollziehbaren Beanstandung bei ihrer Ablehnung, können weitere Schritte in Betracht kommen. Je nach Kreditinstitut und Vertragsverhältnis kann zunächst eine Beschwerde an die zuständige interne Beschwerdestelle sinnvoll sein.

Daneben kann geprüft werden, ob ein außergerichtliches Streitbeilegungsverfahren bei einer zuständigen Schlichtungsstelle infrage kommt. Welche Stelle zuständig ist, hängt unter anderem davon ab, welchem Verband oder Verfahren sich das Kreditinstitut angeschlossen hat und welche Regelungen für den konkreten Streit gelten.

Auch eine Beschwerde bei der zuständigen Aufsichtsbehörde kann unter bestimmten Voraussetzungen erwogen werden. Dabei ist allerdings zu beachten, dass eine aufsichtsrechtliche Beschwerde nicht automatisch zu einer individuellen Erstattung des verlorenen Geldes führt. Die Durchsetzung eines zivilrechtlichen Anspruchs muss gegebenenfalls gesondert erfolgen.

Wenn die Bank weiterhin nicht zahlt und ein erheblicher Betrag betroffen ist, sollte geprüft werden, ob gerichtliche Schritte wirtschaftlich und rechtlich sinnvoll sind. Dabei spielen die Beweislage, die Höhe des Schadens und die Erfolgsaussichten eine wichtige Rolle.

10. Wann ein Anwalt die Ablehnung der Bank prüfen sollte

Eine anwaltliche Prüfung kann insbesondere dann sinnvoll sein, wenn die Bank eine Erstattung endgültig ablehnt, grobe Fahrlässigkeit behauptet oder sich ausschließlich auf die technische Authentifizierung beruft.

Ein auf Bank- und Kapitalmarktrecht beziehungsweise Zahlungsverkehrsrecht spezialisierter Rechtsanwalt kann untersuchen, ob die Voraussetzungen eines Erstattungsanspruchs nach § 675u BGB vorliegen und ob die Bank ihrer Darlegungs- und Beweislast nach § 675w BGB gerecht wird.

Dabei muss der gesamte Phishing-Ablauf berücksichtigt werden. Entscheidend ist nicht allein, welche Sicherheitsmerkmale verwendet wurden. Ebenso wichtig ist, welche Informationen der Betroffene erhielt, welche Handlung er vornehmen wollte und ob die konkrete Zahlung tatsächlich von seiner Zustimmung umfasst war.

Auch die Frage einer möglichen Haftung nach § 675v BGB muss anhand des Einzelfalls beurteilt werden. Eine pauschale Bewertung ist nicht möglich. Insbesondere darf nicht allein aus dem erfolgreichen Phishing-Angriff auf eine grob fahrlässige Pflichtverletzung geschlossen werden.

Eine rechtliche Prüfung kann außerdem dabei helfen, die Kommunikation mit der Bank zu strukturieren, fehlende Informationen anzufordern und die Erfolgsaussichten weiterer Schritte einzuschätzen. Eine Erstattung lässt sich dadurch nicht garantieren. Es kann jedoch verhindert werden, dass berechtigte Einwendungen wegen einer unvollständigen oder unzutreffenden Darstellung des Sachverhalts unberücksichtigt bleiben.

Fazit: Eine Erstattungsverweigerung der Bank ist nicht automatisch rechtmäßig

Wenn eine Bank nach einem Phishing-Angriff die Rückzahlung verweigert, sollten Betroffene die Entscheidung nicht ungeprüft akzeptieren. Die technische Verwendung einer PIN, TAN oder Banking-App beweist nicht automatisch, dass der Kunde die konkrete Zahlung rechtlich autorisiert hat. Auch der Vorwurf grober Fahrlässigkeit muss anhand der tatsächlichen Umstände geprüft werden.

Wichtig sind eine vollständige Dokumentation des Betrugsablaufs, die Sicherung sämtlicher Zahlungs- und Kommunikationsdaten sowie eine nachvollziehbare schriftliche Auseinandersetzung mit der Bank. Die gesetzlichen Regelungen der §§ 675u, 675v und 675w BGB bilden dabei einen wesentlichen Teil der rechtlichen Prüfung.

Wenn die Bank trotz einer Beanstandung nicht erstattet, kann eine anwaltliche Prüfung sinnvoll sein. Entscheidend ist, ob im konkreten Fall ein Erstattungsanspruch besteht und ob die Bank ihre Ablehnung rechtlich und tatsächlich ausreichend begründen kann.

Kanzlei Wilms – Experten für Online-Anlagebetrug

Die Kanzlei Wilms unterstützt seit Jahren Mandanten, die Opfer von Online-Anlagebetrug, Kryptobetrug, Fake Brokern, Investmentbetrug, Bitcoin-Betrug oder Recovery Scams geworden sind.

Unsere Mandanten kommen aus ganz Deutschland sowie aus dem Ausland. Viele Verfahren weisen internationale Bezüge auf und betreffen grenzüberschreitende Zahlungsströme, Kryptowährungen oder komplexe Unternehmensstrukturen.

Wir analysieren unter anderem:

• Banküberweisungen
• SEPA- und SWIFT-Zahlungen
• Kreditkartenzahlungen
• Zahlungsdienstleister
• Kryptobörsen und Wallet-Transaktionen
• internationale Zahlungsstrukturen

Mehr Informationen finden Sie in unserem Blog.

Phishing Opfer – was tun, wenn die Bank grobe Fahrlässigkeit behauptet?

Wenn Phishing-Opfer die Rückzahlung unberechtigter Abbuchungen verlangen, berufen sich Banken nicht selten auf eine angeblich grob fahrlässige Verletzung der Sorgfaltspflichten. Betroffenen wird dann beispielsweise vorgeworfen, sie hätten ihre Zugangsdaten weitergegeben, eine TAN eingegeben, eine PushTAN-Freigabe bestätigt oder Warnhinweise nicht ausreichend beachtet. Aus Sicht des Kreditinstituts soll dieses Verhalten erklären, weshalb der entstandene Schaden nicht erstattet werden müsse.

Für Betroffene ist eine solche Begründung besonders belastend. Sie haben durch den Betrug möglicherweise erhebliche Geldbeträge verloren und sehen sich anschließend zusätzlich mit dem Vorwurf konfrontiert, selbst für den Schaden verantwortlich zu sein. Allerdings ist die rechtliche Bewertung nicht so einfach, wie es manche Ablehnungsschreiben erscheinen lassen.

Nicht jeder Fehler eines Phishing-Opfers ist automatisch grob fahrlässig. Ebenso wenig reicht es aus, dass eine Zahlung technisch über ein vereinbartes Sicherheitsverfahren ausgeführt wurde. Entscheidend ist, welche konkreten Umstände vorlagen, wie die Täuschung gestaltet war und ob dem Kunden tatsächlich eine besonders schwerwiegende Verletzung seiner Sorgfaltspflichten vorgeworfen werden kann.

1. Was bedeutet grobe Fahrlässigkeit bei Phishing?

Grobe Fahrlässigkeit liegt grundsätzlich vor, wenn die im Verkehr erforderliche Sorgfalt in besonders schwerem Maße verletzt wird und naheliegende Überlegungen nicht angestellt oder offensichtlich erforderliche Vorsichtsmaßnahmen außer Acht gelassen werden. Es geht damit nicht um jeden Irrtum und nicht um jedes unvorsichtige Verhalten.

Bei einem Phishing-Angriff muss deshalb untersucht werden, ob das Verhalten des Betroffenen unter den konkreten Umständen als besonders schwerwiegende Pflichtverletzung bewertet werden kann. Dabei kommt es nicht allein darauf an, dass der Betrug erfolgreich war. Auch die Vorgehensweise der Täter, die Qualität der Täuschung und die Situation des Betroffenen sind zu berücksichtigen.

Ein Phishing-Angriff kann beispielsweise über eine täuschend echt gestaltete Nachricht erfolgen, die scheinbar von der eigenen Bank stammt. Die Nachricht kann auf eine angebliche Kontosperrung, eine notwendige Sicherheitsprüfung oder eine verdächtige Transaktion hinweisen. Über einen beigefügten Link gelangt der Betroffene auf eine gefälschte Internetseite, auf der er seine Zugangsdaten eingibt.

In anderen Fällen nehmen Täter telefonisch Kontakt auf und geben sich als Bankmitarbeiter oder Sicherheitsmitarbeiter aus. Sie behaupten, verdächtige Vorgänge auf dem Konto festgestellt zu haben, und fordern den Kunden zu vermeintlich notwendigen Schutzmaßnahmen auf.

Ob ein solches Verhalten des Betroffenen grob fahrlässig war, lässt sich nicht pauschal beantworten. Eine überzeugend gestaltete Täuschung kann die Einschätzung beeinflussen. Umgekehrt kann es erheblich ins Gewicht fallen, wenn der Kunde eindeutige Warnhinweise ignoriert oder eine erkennbar ungewöhnliche Zahlungsfreigabe bestätigt.

2. Die Eingabe einer TAN beweist nicht automatisch grobe Fahrlässigkeit

Ein häufiger Vorwurf der Banken besteht darin, dass der Kunde eine TAN eingegeben oder eine Freigabe in seiner Banking-App bestätigt habe. Daraus wird teilweise abgeleitet, er habe die erforderliche Sicherheit nicht beachtet.

Eine solche Argumentation greift zu kurz, wenn sie die konkreten Umstände der Freigabe außer Acht lässt. Entscheidend ist nicht allein, ob eine TAN verwendet wurde. Vielmehr muss untersucht werden, welche Informationen dem Kunden angezeigt wurden und welchen Vorgang er nach seiner Vorstellung tatsächlich bestätigen sollte.

Ein Betroffener kann beispielsweise davon ausgegangen sein, dass er eine Anmeldung absichert, eine neue Sicherheitsfunktion aktiviert oder eine vermeintlich verdächtige Transaktion verhindert. Tatsächlich kann die Freigabe jedoch von den Tätern dazu genutzt worden sein, eine Zahlung auszulösen oder einen neuen Zahlungsempfänger einzurichten.

In solchen Fällen ist zu prüfen, ob die angezeigten Informationen eindeutig auf eine Überweisung oder eine andere finanzielle Verfügung hingewiesen haben. Ebenso wichtig ist, ob der Betroffene den tatsächlichen Zweck der Freigabe erkennen konnte.

Eine TAN-Eingabe ist daher nicht ohne Weiteres mit der bewussten Zustimmung zu einer konkreten Überweisung gleichzusetzen. Ebenso wenig folgt daraus automatisch eine grob fahrlässige Pflichtverletzung. Die rechtliche Bewertung muss den konkreten Authentifizierungsvorgang einbeziehen.

3. Wie die Täter den Eindruck einer echten Bankkommunikation erzeugen

Bei der Beurteilung des Kundenverhaltens ist auch die Qualität des Phishing-Angriffs von Bedeutung. Täter versuchen häufig, eine möglichst glaubwürdige Situation zu schaffen. Dafür verwenden sie Logos, Farben, Schriftzüge und Internetseiten, die dem tatsächlichen Auftritt eines Kreditinstituts ähneln.

Auch die Absenderinformationen können täuschend gestaltet sein. Eine E-Mail kann beispielsweise den Eindruck vermitteln, sie stamme von der eigenen Bank. Bei SMS-Nachrichten kann unter bestimmten technischen Voraussetzungen sogar eine Absenderkennung verwendet werden, die sich in einen bestehenden Nachrichtenverlauf einordnet.

Hinzu kommen personalisierte Angaben, die den Eindruck einer echten Kommunikation verstärken können. Täter verwenden beispielsweise den Namen des Betroffenen, Angaben zu seinem Kreditinstitut oder Informationen über angebliche Kontobewegungen.

Besonders problematisch sind telefonische Betrugsversuche. Dabei können Täter einen hohen Zeitdruck erzeugen und behaupten, das Konto sei unmittelbar gefährdet. Der Betroffene soll dann angeblich sofort handeln, um einen finanziellen Schaden zu verhindern.

Diese Umstände können bei der Beurteilung einer möglichen Sorgfaltspflichtverletzung eine Rolle spielen. Sie führen allerdings nicht automatisch dazu, dass jede Handlung des Betroffenen rechtlich unbedenklich wäre. Entscheidend bleibt, ob die konkrete Täuschung nachvollziehbar war und welche Warnzeichen der Kunde tatsächlich erkennen konnte.

4. Unterschied zwischen einfacher und grober Fahrlässigkeit

Für die Haftung nach § 675v BGB ist die Unterscheidung zwischen einfacher und grober Fahrlässigkeit besonders wichtig. Nicht jedes unvorsichtige Verhalten erfüllt die Voraussetzungen einer grob fahrlässigen Pflichtverletzung.

Eine einfache Fahrlässigkeit kann beispielsweise vorliegen, wenn ein Betroffener eine Nachricht nicht ausreichend überprüft oder einen verdächtigen Link anklickt, ohne die damit verbundenen Risiken zu erkennen. Ob bereits ein solcher Fehler rechtlich relevant ist, hängt vom konkreten Sachverhalt ab.

Grobe Fahrlässigkeit setzt dagegen ein deutlich schwerwiegenderes Fehlverhalten voraus. Dabei ist zu berücksichtigen, welche Sicherheitsinformationen dem Kunden bekannt waren, welche Warnhinweise er erhalten hatte und wie eindeutig die Gefahr erkennbar war.

Eine schematische Betrachtung ist deshalb nicht angemessen. Allein die Tatsache, dass ein Kunde Zugangsdaten eingegeben oder eine Sicherheitsfreigabe vorgenommen hat, erlaubt noch keine abschließende Bewertung.

Auch die Frage, ob eine Warnung tatsächlich verständlich und hinreichend deutlich war, kann entscheidend sein. Ein allgemeiner Hinweis auf einer Internetseite hat möglicherweise eine andere Aussagekraft als eine konkrete Warnung, die unmittelbar vor einer ungewöhnlichen Zahlung angezeigt wird.

5. Welche Bedeutung § 675v BGB für die Haftung hat

§ 675v BGB regelt unter bestimmten Voraussetzungen die Haftung des Zahlers für Schäden aus nicht autorisierten Zahlungsvorgängen. Die Vorschrift unterscheidet dabei unter anderem nach dem Grad des Verschuldens und den jeweiligen Umständen.

Bei vorsätzlichem oder grob fahrlässigem Verhalten können sich andere Haftungsfolgen ergeben als bei einer lediglich einfachen Pflichtverletzung. Die konkrete Haftung hängt jedoch von den gesetzlichen Voraussetzungen und dem jeweiligen Sachverhalt ab.

Für Phishing-Opfer bedeutet das: Die Bank kann nicht allein durch die Verwendung des Begriffs „grobe Fahrlässigkeit“ eine eigene Erstattungspflicht ausschließen. Sie muss vielmehr darlegen, welche Pflichtverletzung sie dem Kunden vorwirft und weshalb diese unter den konkreten Umständen besonders schwer wiegen soll.

Dabei sind auch die gesetzlichen Beweisregeln zu berücksichtigen. § 675w BGB ist insbesondere dann relevant, wenn der Kunde bestreitet, eine Zahlung autorisiert zu haben. Die technische Aufzeichnung eines Authentifizierungsvorgangs beweist nicht ohne Weiteres, dass der Kunde der konkreten Zahlung zugestimmt oder vorsätzlich beziehungsweise grob fahrlässig gehandelt hat.

Es ist daher wichtig, zwischen dem Nachweis der technischen Durchführung und der rechtlichen Bewertung des Kundenverhaltens zu unterscheiden. Beide Fragen dürfen nicht miteinander gleichgesetzt werden.

6. Welche Umstände gegen grobe Fahrlässigkeit sprechen können

Ob eine grob fahrlässige Pflichtverletzung vorliegt, muss anhand sämtlicher relevanter Umstände geprüft werden. Dabei können verschiedene Gesichtspunkte zugunsten des Betroffenen sprechen.

Von Bedeutung kann zunächst sein, dass die Phishing-Nachricht professionell gestaltet war und sich kaum von einer echten Bankmitteilung unterscheiden ließ. Auch eine technisch überzeugende Nachbildung des Internetauftritts oder eine täuschend echte Telefonnummer kann die Einschätzung beeinflussen.

Weiterhin kann relevant sein, ob der Betroffene unter erheblichem Zeitdruck stand. Täter behaupten beispielsweise, dass das Konto unmittelbar gesperrt werde oder eine verdächtige Zahlung nur durch eine sofortige Bestätigung verhindert werden könne.

Auch die angezeigten Informationen bei einer TAN- oder App-Freigabe sind wichtig. Wenn der tatsächliche Zweck des Vorgangs nicht eindeutig erkennbar war oder die Täter den Kunden über den Inhalt der Freigabe täuschten, kann dies gegen eine vorschnelle Annahme grober Fahrlässigkeit sprechen.

Weitere Gesichtspunkte können sein:

• Der Betroffene wurde telefonisch von vermeintlichen Bankmitarbeitern unter Druck gesetzt.
• Die Täter verfügten über persönliche Informationen, die den Kontakt glaubwürdig erscheinen ließen.
• Die gefälschte Internetseite war professionell gestaltet.
• Die angezeigte Freigabe wurde als Sicherheitsmaßnahme und nicht als Überweisung dargestellt.
• Der Betroffene hatte keinen Anlass, von einer Manipulation seines Kontos auszugehen.
• Die Bank hatte im konkreten Ablauf möglicherweise keine ausreichend deutliche Warnung vor dem betreffenden Vorgang angezeigt.

Keiner dieser Punkte führt für sich genommen automatisch zum Ausschluss grober Fahrlässigkeit. Sie können aber bei einer Gesamtbetrachtung erheblich sein.

7. Welche Umstände die Position der Bank stärken können

Eine rechtliche Prüfung muss auch mögliche Argumente der Bank berücksichtigen. Es gibt durchaus Sachverhalte, in denen das Verhalten des Betroffenen als besonders schwerwiegende Sorgfaltspflichtverletzung bewertet werden kann.

Das kann beispielsweise der Fall sein, wenn der Kunde ausdrücklich davor gewarnt wurde, TANs oder Zugangsdaten an Dritte weiterzugeben, und diese Warnung bewusst missachtet hat. Auch die Bestätigung einer Zahlung, deren Empfänger und Betrag klar erkennbar waren, kann für die rechtliche Bewertung erheblich sein.

Weitere relevante Umstände können sein:

• Der Kunde hat Zugangsdaten bewusst an eine unbekannte Person übermittelt.
• Eine konkrete Warnmeldung wurde angezeigt und ohne nachvollziehbaren Grund ignoriert.
• Der Betroffene hat eine Zahlung bestätigt, obwohl Empfänger oder Betrag offensichtlich nicht dem beabsichtigten Vorgang entsprachen.
• Die angebliche Sicherheitsmaßnahme verlangte ungewöhnliche Handlungen, die erkennbar nicht zum üblichen Bankverfahren passten.
• Der Kunde hat entgegen einer eindeutigen Sicherheitsanweisung gehandelt.

Auch hier ist eine Einzelfallprüfung erforderlich. Eine Handlung darf nicht isoliert betrachtet werden, wenn sie Teil einer gezielten Täuschung war. Ebenso muss geklärt werden, ob die Bank den tatsächlichen Ablauf vollständig erfasst hat.

8. Wie Phishing-Opfer den Vorwurf der groben Fahrlässigkeit entkräften können

Werden Betroffene mit dem Vorwurf grober Fahrlässigkeit konfrontiert, sollten sie den tatsächlichen Ablauf möglichst genau dokumentieren. Eine pauschale Erklärung, man habe den Betrug nicht erkennen können, ist häufig weniger aussagekräftig als eine nachvollziehbare Darstellung der einzelnen Schritte.

Dazu gehört zunächst eine chronologische Schilderung: Wann ging die erste Nachricht ein? Welchen Inhalt hatte sie? Über welchen Link wurde die Internetseite aufgerufen? Welche Angaben wurden dort abgefragt? Welche Informationen wurden bei einer späteren Freigabe angezeigt?

Auch der telefonische Kontakt sollte möglichst genau beschrieben werden. Wenn die Täter behaupteten, Mitarbeiter der Bank zu sein, sollte festgehalten werden, unter welcher Telefonnummer der Anruf erfolgte, welche Aussagen gemacht wurden und ob der Anrufer den Betroffenen zu bestimmten Handlungen aufforderte.

Wichtig ist außerdem, die vorhandenen Beweismittel zu sichern. Dazu gehören insbesondere:

• Screenshots der Phishing-Nachrichten und gefälschten Internetseiten,
• E-Mails und SMS einschließlich Absenderinformationen,
• Chatverläufe und Gesprächsnotizen,
• Kontoauszüge und Zahlungsbestätigungen,
• Angaben zu Empfänger, IBAN, BIC und Zahlungsbetrag,
• Informationen über verwendete Geräte und Authentifizierungsverfahren,
• die gesamte Korrespondenz mit der Bank.

Wenn der Kunde nicht mehr genau weiß, welche Angaben bei einer Freigabe angezeigt wurden, sollte er dies offenlegen, statt den Ablauf nachträglich zu ergänzen oder zu verändern. Eine sachliche und widerspruchsfreie Darstellung ist für die rechtliche Prüfung besonders wichtig.

9. Welche Nachweise die Bank vorlegen muss

Wenn der Betroffene bestreitet, eine Zahlung autorisiert zu haben, ist die Beweisregelung des § 675w BGB zu beachten. Der Zahlungsdienstleister muss die gesetzlich vorgesehenen Nachweise zur Authentifizierung und ordnungsgemäßen Aufzeichnung des Zahlungsvorgangs erbringen.

Darüber hinaus ist zu berücksichtigen, dass die bloße technische Nutzung eines Zahlungsinstruments nicht zwangsläufig beweist, dass der Kunde die konkrete Zahlung autorisiert hat oder grob fahrlässig gehandelt hat.

Für die Auseinandersetzung mit der Bank kann deshalb relevant sein, welche technischen Informationen zu den beanstandeten Vorgängen vorliegen. Dazu können beispielsweise Angaben über den Zeitpunkt der Anmeldung, das verwendete Gerät, die Authentifizierungsmethode und die bei der Freigabe angezeigten Zahlungsdaten gehören.

Betroffene sollten die Bank auffordern, ihre Entscheidung nachvollziehbar zu begründen. Dabei kann insbesondere gefragt werden, auf welche konkreten Tatsachen sie den Vorwurf grober Fahrlässigkeit stützt und welche Informationen sie zur technischen Durchführung des Zahlungsvorgangs berücksichtigt hat.

Eine solche Aufforderung ersetzt keine vollständige rechtliche Prüfung. Sie kann jedoch helfen, pauschale Behauptungen von tatsächlich belegten Umständen zu unterscheiden.

10. Warum eine anwaltliche Prüfung bei grober Fahrlässigkeit sinnvoll sein kann

Wenn die Bank die Erstattung mit dem Vorwurf grober Fahrlässigkeit verweigert, kann eine anwaltliche Prüfung sinnvoll sein. Gerade in solchen Fällen kommt es auf die genaue rechtliche Einordnung des Geschehens an.

Ein auf Bank- und Zahlungsverkehrsrecht spezialisierter Rechtsanwalt kann untersuchen, ob überhaupt eine nicht autorisierte Zahlung vorliegt, welche Anforderungen sich aus §§ 675u und 675w BGB ergeben und ob die Bank eine mögliche Haftung nach § 675v BGB zutreffend begründet.

Dabei sollte nicht nur die technische Seite des Zahlungsvorgangs betrachtet werden. Ebenso wichtig ist die Frage, wie die Täter den Betroffenen getäuscht haben, welche Informationen bei der Freigabe angezeigt wurden und ob der Kunde die Tragweite seiner Handlung erkennen konnte.

Auch die Argumentation der Bank sollte im Einzelnen überprüft werden. Wenn das Kreditinstitut lediglich auf die Verwendung einer TAN oder die Bestätigung in einer Banking-App verweist, muss geklärt werden, ob damit tatsächlich alle rechtlich relevanten Fragen beantwortet sind.

Eine anwaltliche Prüfung kann außerdem helfen, die Beweislage zu ordnen, eine fundierte Stellungnahme zu formulieren und die Erfolgsaussichten weiterer Schritte einzuschätzen. Eine Rückzahlung kann nicht garantiert werden. Allerdings sollte ein Phishing-Opfer eine Ablehnung nicht allein deshalb akzeptieren, weil die Bank pauschal grobe Fahrlässigkeit behauptet.

Fazit: Grobe Fahrlässigkeit muss im konkreten Phishing-Fall geprüft werden

Wenn eine Bank nach einem Phishing-Angriff eine Erstattung mit dem Hinweis auf grobe Fahrlässigkeit verweigert, ist eine genaue Prüfung erforderlich. Die Eingabe einer PIN oder TAN, die Nutzung einer Banking-App oder die technische Authentifizierung einer Zahlung beweisen nicht automatisch, dass der Kunde die konkrete Transaktion autorisiert oder seine Sorgfaltspflichten grob verletzt hat.

Entscheidend sind der tatsächliche Ablauf des Betrugs, die Gestaltung der Täuschung, die angezeigten Informationen und das Verhalten des Betroffenen. Die gesetzlichen Vorgaben der §§ 675u, 675v und 675w BGB müssen dabei gemeinsam berücksichtigt werden.

Phishing-Opfer sollten den Vorwurf der Bank deshalb nicht ungeprüft hinnehmen. Eine vollständige Dokumentation und eine rechtliche Bewertung können zeigen, ob die Ablehnung tatsächlich begründet ist und ob Ansprüche auf Erstattung des verlorenen Geldes bestehen.

Phishing Opfer – was tun, um Beweise zu sichern und den Betrugsablauf nachzuweisen?

Wer Opfer eines Phishing-Angriffs geworden ist, sollte möglichst frühzeitig sämtliche Beweise sichern. Das gilt unabhängig davon, ob bereits Geld vom Bankkonto verschwunden ist oder zunächst nur Zugangsdaten, persönliche Informationen oder Zahlungsdaten abgegriffen wurden. Eine vollständige Dokumentation kann später entscheidend sein, wenn die Bank eine Erstattung verweigert, den Vorwurf grober Fahrlässigkeit erhebt oder die Verantwortlichkeit für den entstandenen Schaden geklärt werden muss.

Viele Betroffene konzentrieren sich zunächst darauf, ihre Konten zu sperren und weitere Abbuchungen zu verhindern. Das ist richtig und hat Vorrang. Trotzdem sollten vorhandene Nachrichten, Screenshots und Zahlungsinformationen nicht vorschnell gelöscht werden. Gerade digitale Spuren können wichtige Hinweise darauf enthalten, wie die Täter vorgegangen sind und welche Handlungen der Betroffene tatsächlich vorgenommen hat.

Für die rechtliche Bewertung kommt es nicht nur darauf an, dass ein Phishing-Angriff stattgefunden hat. Entscheidend ist auch, wie der Betrug ablief, welche Zahlungsvorgänge betroffen sind und ob diese tatsächlich vom Kontoinhaber autorisiert wurden. Eine sorgfältige Beweissicherung hilft dabei, diese Fragen nachvollziehbar zu beantworten.

1. Warum die Beweissicherung bei Phishing besonders wichtig ist

Nach einem Phishing-Angriff stehen häufig unterschiedliche Aussagen gegenüber. Der Betroffene erklärt, dass er keine Überweisung an einen unbekannten Empfänger veranlassen wollte. Die Bank verweist dagegen möglicherweise darauf, dass die Zahlung mit den vereinbarten Sicherheitsmerkmalen ausgeführt wurde.

Ohne eine nachvollziehbare Dokumentation lässt sich der Ablauf später nur schwer rekonstruieren. Das gilt insbesondere, wenn Nachrichten bereits gelöscht, Telefonnummern nicht mehr gespeichert oder gefälschte Internetseiten nicht mehr erreichbar sind.

Die Beweissicherung verfolgt deshalb mehrere Ziele. Zum einen soll der konkrete Betrugsablauf dokumentiert werden. Zum anderen müssen die betroffenen Zahlungsvorgänge nachvollziehbar erfasst werden. Außerdem kann die Dokumentation dabei helfen, die eigene Darstellung gegenüber der Bank zu belegen und mögliche Widersprüche aufzuklären.

Besonders wichtig ist die Unterscheidung zwischen der Eingabe von Zugangsdaten, der Bestätigung eines Authentifizierungsvorgangs und der tatsächlichen Zustimmung zu einer konkreten Zahlung. Diese Vorgänge können technisch miteinander verbunden sein, sind rechtlich aber nicht zwangsläufig gleichzusetzen.

2. Kontoauszüge und Zahlungsinformationen sichern

Zu den wichtigsten Unterlagen gehören zunächst die Kontoauszüge. Betroffene sollten die Zeiträume sichern, in denen die verdächtigen Abbuchungen erfolgt sind. Dabei sollten nicht nur die einzelnen Beträge, sondern auch Buchungsdaten, Wertstellungsdaten und Empfängerinformationen dokumentiert werden.

Bei jeder verdächtigen Zahlung sollte möglichst festgehalten werden:

• Datum und Uhrzeit des Zahlungsvorgangs, soweit bekannt,
• Höhe des abgebuchten Betrags,
• Name des Zahlungsempfängers,
• IBAN und gegebenenfalls BIC,
• Verwendungszweck,
• Buchungs- und Wertstellungsdatum,
• vorhandene Transaktions- oder Referenznummern.

Wenn mehrere Zahlungen betroffen sind, empfiehlt sich eine übersichtliche Aufstellung. Dadurch lässt sich erkennen, ob die Täter einzelne Beträge oder mehrere Transaktionen innerhalb kurzer Zeit ausgelöst haben.

Auch Zahlungsbestätigungen aus dem Onlinebanking sollten gespeichert werden. Dabei ist darauf zu achten, dass die Unterlagen möglichst vollständig und unverändert aufbewahrt werden. Screenshots können ergänzend hilfreich sein, sollten aber die vollständigen Zahlungsinformationen erkennen lassen.

Bei Kreditkartenmissbrauch sind zusätzlich die Kartenabrechnungen und Angaben zu den einzelnen Kartenumsätzen relevant. Bei Zahlungen über Zahlungsdienstleister sollten auch die entsprechenden Transaktionsübersichten gesichert werden.

3. Phishing-Nachrichten und gefälschte Internetseiten dokumentieren

Die ursprüngliche Phishing-Nachricht kann für die spätere Prüfung besonders wichtig sein. Sie zeigt möglicherweise, wie die Täter den Kontakt hergestellt und welche Täuschung sie eingesetzt haben.

E-Mails sollten möglichst vollständig gespeichert werden. Neben dem sichtbaren Nachrichtentext können auch technische Informationen im E-Mail-Header relevant sein. Dazu gehören beispielsweise Angaben zum tatsächlichen Versandweg und zu verwendeten Absenderinformationen.

Bei SMS-Nachrichten und Messenger-Kontakten sollten Betroffene nicht nur einzelne Textpassagen fotografieren. Sinnvoll ist es, den gesamten Gesprächsverlauf einschließlich Datum, Uhrzeit und Absenderkennung zu sichern.

Auch gefälschte Internetseiten sollten dokumentiert werden, sofern sie noch erreichbar sind und dies ohne zusätzliche Gefährdung möglich ist. Screenshots können zeigen, welche Bankseite nachgebildet wurde, welche Daten abgefragt wurden und welche Hinweise dem Betroffenen angezeigt wurden.

Wichtig ist außerdem die genaue Internetadresse. Die Domain kann sich nur geringfügig von der echten Bankadresse unterscheiden. Solche Abweichungen können später bei der Analyse des Betrugs eine Rolle spielen.

Betroffene sollten verdächtige Links allerdings nicht erneut aufrufen, nur um weitere Screenshots anzufertigen. Bereits vorhandene Nachrichten und Aufzeichnungen sollten gesichert werden. Bei technischen Unsicherheiten ist es sinnvoll, die Beweissicherung durch fachkundige Unterstützung vornehmen zu lassen.

4. Telefonate und persönliche Kontakte mit den Tätern festhalten

Phishing erfolgt nicht ausschließlich über E-Mails oder gefälschte Internetseiten. Häufig nehmen Täter auch telefonisch Kontakt auf. Sie geben sich beispielsweise als Bankmitarbeiter, Sicherheitsberater oder Mitarbeiter einer angeblichen Betrugsabteilung aus.

In solchen Fällen sollten Betroffene möglichst zeitnah eine Gesprächsnotiz anfertigen. Darin sollten Datum, Uhrzeit, Telefonnummer und die wesentlichen Inhalte des Gesprächs festgehalten werden.

Besonders wichtig ist, welche Anweisungen der vermeintliche Bankmitarbeiter gegeben hat. Wurde der Betroffene aufgefordert, eine TAN einzugeben, eine PushTAN-Freigabe zu bestätigen oder eine bestimmte Anwendung zu installieren? Wurde behauptet, dass dadurch eine verdächtige Zahlung verhindert oder das Konto gesichert werde?

Auch der erzeugte Zeitdruck kann relevant sein. Wenn der Anrufer mit einer unmittelbar bevorstehenden Kontosperrung oder einem angeblich drohenden Verlust des Guthabens gedroht hat, sollte dies in der Dokumentation erscheinen.

Werden Rufnummern angezeigt, sollten diese ebenfalls gesichert werden. Allerdings ist zu beachten, dass die angezeigte Telefonnummer manipuliert sein kann. Sie beweist deshalb nicht automatisch, von welchem Anschluss der Anruf tatsächlich ausging.

Betroffene sollten keine heimlichen Gesprächsaufzeichnungen anfertigen, ohne zuvor die rechtlichen Voraussetzungen zu prüfen. Eine schriftliche Gesprächsnotiz ist regelmäßig eine sinnvolle Möglichkeit, den Inhalt eines Telefonats festzuhalten.

5. Den Ablauf der Authentifizierung genau rekonstruieren

Bei der Auseinandersetzung mit der Bank ist häufig entscheidend, was während des Authentifizierungsvorgangs tatsächlich geschehen ist. Deshalb sollten Betroffene möglichst genau dokumentieren, welche Schritte sie im Onlinebanking oder in der Banking-App vorgenommen haben.

Wurde zunächst eine Anmeldung bestätigt? Wurde anschließend eine TAN angefordert? Erschien eine Meldung in der App? Waren dort ein Empfängername, eine IBAN oder ein Betrag sichtbar? Oder wurde der Vorgang als angebliche Sicherheitsmaßnahme dargestellt?

Diese Einzelheiten können für die rechtliche Bewertung erheblich sein. Eine Freigabe kann beispielsweise auf eine vermeintliche Kontosicherung bezogen gewesen sein, während die Täter sie tatsächlich zur Auslösung einer Überweisung nutzten.

Auch die Reihenfolge der einzelnen Schritte ist wichtig. Betroffene sollten deshalb nicht nur festhalten, dass sie eine TAN eingegeben haben, sondern möglichst genau beschreiben, was unmittelbar davor und danach angezeigt wurde.

Wenn die Bank eine grob fahrlässige Pflichtverletzung behauptet, können gerade diese Informationen entscheidend sein. Es muss geprüft werden, ob der Kunde die tatsächliche Bedeutung der Freigabe erkennen konnte und ob die angezeigten Informationen hinreichend eindeutig waren.

6. Geräte, E-Mail-Konten und technische Spuren berücksichtigen

Neben den Zahlungsdaten können auch technische Informationen eine Rolle spielen. Wenn die Täter beispielsweise Zugang zu einem E-Mail-Konto erlangt oder eine Fernwartungssoftware installiert haben, sollten Betroffene den Zustand des betroffenen Geräts und die vorhandenen Hinweise dokumentieren.

Dazu können gehören:

• verwendetes Smartphone, Tablet oder Computer,
• installierte Anwendungen,
• verdächtige Programme oder Fernwartungssoftware,
• ungewöhnliche Anmeldebenachrichtigungen,
• Hinweise auf neue Geräte oder unbekannte Sitzungen,
• Sicherheitsmeldungen des E-Mail-Anbieters,
• Änderungen an Wiederherstellungsdaten oder Kontoeinstellungen.

Wenn ein E-Mail-Konto betroffen ist, können Anmeldeprotokolle und Sicherheitshinweise des Anbieters wichtige Informationen liefern. Sie können beispielsweise zeigen, ob sich unbekannte Geräte oder ungewöhnliche Zugriffe feststellen lassen.

Bei einem Verdacht auf Fernzugriff sollte das betroffene Gerät nicht unüberlegt weiterverwendet werden. Zunächst müssen die notwendigen Sicherheitsmaßnahmen getroffen werden. Eine technische Untersuchung kann sinnvoll sein, wenn der Verdacht besteht, dass Schadsoftware oder Fernwartungssoftware eingesetzt wurde.

Dabei sollte die Beweissicherung nicht dazu führen, dass weitere Zugriffe der Täter ermöglicht werden. Die Sicherung der Konten und die Verhinderung weiterer Schäden haben Vorrang.

7. Die Kommunikation mit der Bank vollständig aufbewahren

Ein wesentlicher Teil der Beweissicherung betrifft die Kommunikation mit dem Kreditinstitut. Betroffene sollten sämtliche Nachrichten und Schreiben sichern, die im Zusammenhang mit dem Phishing-Angriff stehen.

Dazu gehören insbesondere die erste Schadensmeldung, die Beanstandung der verdächtigen Zahlungsvorgänge und die Antworten der Bank. Auch Gesprächsnotizen zu telefonischen Kontakten können hilfreich sein.

Besondere Bedeutung hat die Begründung, mit der die Bank eine Erstattung ablehnt. Wenn das Kreditinstitut behauptet, die Zahlung sei autorisiert worden oder der Kunde habe grob fahrlässig gehandelt, sollte das entsprechende Schreiben vollständig aufbewahrt werden.

Ebenso sollten Antworten auf Nachfragen und Informationen über die technische Durchführung der Zahlung dokumentiert werden. So lässt sich später nachvollziehen, welche Tatsachen die Bank berücksichtigt und welche Fragen sie möglicherweise offengelassen hat.

Wenn Betroffene Unterlagen an die Bank übermitteln, empfiehlt es sich, eine Kopie des vollständigen Schreibens einschließlich der Anlagen aufzubewahren. Auch der Versandzeitpunkt und der Übermittlungsweg sollten dokumentiert werden.

8. Eine chronologische Übersicht über den Betrugsablauf erstellen

Ein besonders hilfreiches Beweismittel ist eine chronologische Übersicht. Sie fasst die einzelnen Ereignisse zusammen und erleichtert es, den Sachverhalt gegenüber der Bank oder einem Rechtsanwalt verständlich darzustellen.

Eine solche Übersicht kann beispielsweise folgende Punkte enthalten: Zeitpunkt Ereignis Vorhandener Nachweis Erster Kontakt Eingang einer verdächtigen E-Mail oder SMS Originalnachricht, Screenshot Aufruf der Internetseite Öffnen eines Links und Eingabe von Daten URL, Screenshot, Browserdaten Telefonischer Kontakt Gespräch mit vermeintlichem Bankmitarbeiter Rufnummer, Gesprächsnotiz Authentifizierung Eingabe einer TAN oder Bestätigung in der App App-Mitteilung, Benachrichtigung Abbuchung Feststellung einer unbekannten Zahlung Kontoauszug, Zahlungsbestätigung Schadensmeldung Kontaktaufnahme mit der Bank Schreiben, E-Mail, Gesprächsnotiz Ablehnung Verweigerung der Erstattung Antwortschreiben der Bank

Die Übersicht sollte zwischen gesicherten Tatsachen und bloßen Vermutungen unterscheiden. Wenn ein Zeitpunkt nur ungefähr bekannt ist, sollte dies entsprechend gekennzeichnet werden.

Eine solche Dokumentation kann insbesondere dann hilfreich sein, wenn mehrere Vorgänge an unterschiedlichen Tagen stattgefunden haben oder die Bank den Ablauf anders darstellt als der Betroffene.

9. Beweise unverändert und nachvollziehbar aufbewahren

Die Qualität der Beweissicherung hängt nicht nur davon ab, welche Unterlagen vorhanden sind. Ebenso wichtig ist, dass sie möglichst vollständig und unverändert aufbewahrt werden.

Original-E-Mails sollten nach Möglichkeit nicht nur als Screenshot gespeichert, sondern zusätzlich in ihrer ursprünglichen Form gesichert werden. Bei Dokumenten und Kontoauszügen empfiehlt sich eine geordnete Ablage. Screenshots sollten nicht nachträglich bearbeitet werden, wenn sie als Nachweis dienen sollen.

Sinnvoll ist eine zusätzliche Sicherungskopie auf einem geschützten Datenträger oder in einem sicheren Speicherbereich. Dabei sollte darauf geachtet werden, dass Täter keinen Zugriff auf die gesicherten Unterlagen erhalten.

Auch sensible Daten müssen geschützt bleiben. Passwörter, TANs und vollständige Zugangsdaten sollten nicht unverschlüsselt in einer allgemeinen Beweissammlung abgelegt oder unbedacht an Dritte weitergegeben werden.

Wenn technische Spuren besonders wichtig sind, kann eine fachkundige Sicherung sinnvoll sein. Das betrifft vor allem Fälle, in denen Schadsoftware, Fernzugriff oder eine Manipulation von Geräten vermutet wird.

10. Welche Bedeutung die Beweise für Ansprüche gegen die Bank haben

Die gesicherten Unterlagen können entscheidend sein, wenn Betroffene eine Erstattung nach § 675u BGB verlangen. Dafür muss zunächst geklärt werden, ob der beanstandete Zahlungsvorgang tatsächlich nicht autorisiert war.

Bestreitet der Kunde die Autorisierung, sind außerdem die Nachweispflichten des Zahlungsdienstleisters nach § 675w BGB zu berücksichtigen. Die Bank muss die gesetzlich vorgesehenen Nachweise zur Authentifizierung und ordnungsgemäßen Aufzeichnung des Zahlungsvorgangs erbringen. Die bloße technische Verwendung eines Zahlungsinstruments beweist nicht automatisch, dass der Kunde der konkreten Zahlung zugestimmt hat.

Wenn die Bank eine Haftung des Kunden nach § 675v BGB geltend macht, kommt es zusätzlich auf die konkreten Umstände einer möglichen Pflichtverletzung an. Hier können die gesicherten Nachrichten, Freigabeinformationen und Gesprächsnotizen zeigen, wie die Täter den Betroffenen getäuscht haben und ob der Vorwurf grober Fahrlässigkeit tatsächlich gerechtfertigt ist.

Die Beweissicherung kann außerdem dabei helfen, unterschiedliche Fallgestaltungen voneinander abzugrenzen. Wurde eine Zahlung von den Tätern ohne Zustimmung des Kunden ausgelöst, ist die rechtliche Ausgangslage möglicherweise anders als bei einer Überweisung, die der Betroffene selbst aufgrund einer Täuschung vorgenommen hat.

Deshalb sollte jede betroffene Zahlung einzeln betrachtet werden. Bei mehreren Abbuchungen kann es durchaus unterschiedliche rechtliche Bewertungen geben.

Fazit: Eine vollständige Dokumentation kann für die Erstattung entscheidend sein

Phishing-Opfer sollten sämtliche verfügbaren Beweise möglichst frühzeitig sichern. Kontoauszüge, Zahlungsinformationen, E-Mails, SMS, Screenshots, Gesprächsnotizen und die gesamte Kommunikation mit der Bank können helfen, den Betrugsablauf nachvollziehbar zu rekonstruieren.

Besonders wichtig ist die Dokumentation der Authentifizierungsvorgänge. Sie kann zeigen, welche Handlung der Betroffene tatsächlich vorgenommen hat und ob er der konkreten Zahlung zugestimmt hat. Damit kann sie auch für die Prüfung der §§ 675u, 675v und 675w BGB von Bedeutung sein.

Wenn die Bank eine Erstattung verweigert oder grobe Fahrlässigkeit behauptet, sollte die Beweislage rechtlich geprüft werden. Eine geordnete und vollständige Dokumentation schafft dafür eine wichtige Grundlage.

Phishing Opfer – was tun, wenn eine Überweisung selbst ausgelöst wurde?

Nicht jeder Phishing-Angriff führt dazu, dass die Täter eigenständig Geld vom Bankkonto abbuchen. In vielen Fällen werden die Betroffenen durch eine gezielte Täuschung dazu gebracht, selbst eine Überweisung vorzunehmen. Sie glauben beispielsweise, ihr Geld auf ein angeblich sicheres Konto zu übertragen, eine verdächtige Transaktion zu verhindern oder eine notwendige Sicherheitsmaßnahme durchzuführen. Tatsächlich überweisen sie das Geld jedoch auf ein Konto, das von den Betrügern kontrolliert wird oder für deren Zwecke genutzt wird.

Für die Betroffenen ist diese Situation besonders schwierig. Nachdem sie den Betrug erkannt haben, wenden sie sich häufig an ihre Bank und verlangen die Rückzahlung des überwiesenen Betrags. Das Kreditinstitut kann jedoch einwenden, dass die Überweisung vom Kunden selbst beauftragt und mit dem vereinbarten Authentifizierungsverfahren bestätigt wurde.

Damit stellt sich eine zentrale rechtliche Frage: Handelt es sich um eine nicht autorisierte Zahlung, für die grundsätzlich ein Erstattungsanspruch nach § 675u BGB bestehen kann, oder hat der Kunde die Überweisung selbst autorisiert, obwohl er zuvor durch die Täter getäuscht wurde?

Die Antwort hängt vom konkreten Ablauf ab. Entscheidend ist, welche Zahlung der Betroffene tatsächlich veranlassen wollte, welche Angaben er bei der Überweisung gemacht hat und worauf sich seine Zustimmung bezog. Eine Täuschung führt nicht automatisch dazu, dass eine selbst ausgeführte Überweisung rechtlich als nicht autorisiert gilt. Sie bedeutet aber auch nicht, dass sämtliche Ansprüche ausgeschlossen sind.

1. Selbst ausgeführte Überweisung und nicht autorisierte Zahlung unterscheiden

Bei einem Phishing-Angriff muss zunächst genau festgestellt werden, wer den Zahlungsvorgang ausgelöst hat. Diese Unterscheidung ist für die rechtliche Beurteilung besonders wichtig.

Eine nicht autorisierte Zahlung kann beispielsweise vorliegen, wenn Täter Zugangsdaten erlangen und anschließend ohne Zustimmung des Kontoinhabers eine Überweisung ausführen. Der Kunde hat die konkrete Zahlung dann möglicherweise weder selbst veranlasst noch ihr zugestimmt. In einem solchen Fall ist insbesondere ein Erstattungsanspruch nach § 675u BGB zu prüfen.

Anders kann die Situation aussehen, wenn der Betroffene selbst die Überweisung in seinem Onlinebanking eingibt und bestätigt. Er trägt beispielsweise einen Betrag ein, gibt die IBAN des Empfängers an und autorisiert den Zahlungsvorgang mit einer TAN oder über seine Banking-App.

Wenn er dabei glaubt, das Geld an ein sicheres Konto oder an eine legitime Stelle zu überweisen, tatsächlich aber ein Konto der Betrüger verwendet wird, liegt möglicherweise eine durch Täuschung veranlasste, aber vom Kunden autorisierte Zahlung vor.

Die rechtliche Einordnung hängt nicht allein davon ab, wer die technische Handlung vorgenommen hat. Entscheidend ist auch, ob die Zustimmung des Kunden den konkreten Zahlungsvorgang umfasste. Deshalb muss der Ablauf genau rekonstruiert werden.

2. Überweisung auf ein angeblich sicheres Konto

Eine häufige Betrugsmasche besteht darin, dass Täter behaupten, das Bankkonto des Betroffenen sei gefährdet. Sie geben sich als Bankmitarbeiter, Sicherheitsberater oder Mitarbeiter einer angeblichen Betrugsabteilung aus und erklären, dass verdächtige Zugriffe festgestellt worden seien.

Anschließend wird dem Betroffenen mitgeteilt, dass er sein Geld vorübergehend auf ein anderes Konto übertragen müsse. Dieses werde angeblich von der Bank kontrolliert oder diene dazu, das Guthaben vor unberechtigten Zugriffen zu schützen.

Die Täter erzeugen dabei häufig erheblichen Zeitdruck. Sie behaupten, dass eine sofortige Überweisung notwendig sei, um einen drohenden Verlust zu verhindern. Teilweise begleiten sie den Betroffenen telefonisch durch den gesamten Überweisungsvorgang.

Tatsächlich landet das Geld auf einem Konto, über das die Täter verfügen oder das von ihnen für die Weiterleitung der Gelder genutzt wird. Sobald der Betroffene den Betrug erkennt, ist das Geld häufig bereits weitertransferiert worden.

Für die rechtliche Prüfung ist in solchen Fällen wichtig, welche Vorstellung der Betroffene bei der Überweisung hatte. Wollte er tatsächlich Geld an den angezeigten Empfänger übertragen oder glaubte er, lediglich eine interne Sicherheitsmaßnahme seiner Bank durchzuführen?

Auch die Frage, ob die Empfängerdaten und der tatsächliche Zweck der Zahlung erkennbar waren, kann Bedeutung haben. Eine umfassende Prüfung darf deshalb nicht bei der Feststellung stehen bleiben, dass der Kunde die Überweisung selbst eingegeben hat.

3. Welche Rolle spielt § 675u BGB bei selbst ausgelösten Überweisungen?

§ 675u BGB regelt die Pflichten des Zahlungsdienstleisters bei nicht autorisierten Zahlungsvorgängen. Liegt eine solche Zahlung vor, muss der Zahlungsdienstleister grundsätzlich den Betrag unverzüglich erstatten und das Zahlungskonto wieder auf den Stand bringen, auf dem es sich ohne die Belastung befunden hätte.

Bei einer selbst ausgelösten Überweisung ist die Anwendung dieser Vorschrift jedoch nicht selbstverständlich. Wenn der Kunde den konkreten Zahlungsvorgang bewusst selbst eingegeben und freigegeben hat, kann die Bank einwenden, dass eine autorisierte Zahlung vorliegt.

Dabei muss allerdings genau untersucht werden, worauf sich die Zustimmung des Kunden bezog. Die bloße Tatsache, dass eine Überweisung technisch vom Kunden ausgeführt wurde, beantwortet nicht in jedem Fall sämtliche Fragen zur Autorisierung.

Besonders schwierig sind Konstellationen, in denen der Betroffene zwar eine Zahlung bestätigt hat, aber über deren tatsächlichen Zweck oder die Identität des vermeintlichen Empfängers getäuscht wurde. Hier kommt es auf die konkreten Angaben im Überweisungsvorgang und den Inhalt der Täuschung an.

Wenn die Zahlung rechtlich als autorisiert einzustufen ist, lässt sich ein Erstattungsanspruch nach § 675u BGB nicht ohne Weiteres darauf stützen, dass der Kunde durch Betrüger beeinflusst wurde. Das bedeutet aber nicht, dass eine rechtliche Prüfung aussichtslos ist. Vielmehr müssen mögliche Ansprüche und die Verantwortlichkeit der beteiligten Personen gesondert untersucht werden.

4. Warum eine Täuschung nicht automatisch zur fehlenden Autorisierung führt

Ein häufiger Irrtum besteht darin, dass jede durch Betrug veranlasste Überweisung automatisch als nicht autorisiert angesehen wird. Das ist rechtlich nicht zutreffend.

Wenn ein Betroffener selbst einen Überweisungsauftrag erteilt und die Zahlung freigibt, kann seine Zustimmung grundsätzlich für die Autorisierung des Zahlungsvorgangs maßgeblich sein. Dass er dabei über den Hintergrund des Geschäfts, die Identität des Empfängers oder die angebliche Sicherheitsmaßnahme getäuscht wurde, führt nicht automatisch dazu, dass die Zahlung im Verhältnis zur Bank als nicht autorisiert gilt.

Allerdings muss zwischen der Zustimmung zur konkreten Zahlung und einer bloßen technischen Bestätigung unterschieden werden. Wenn die Täter beispielsweise eine Freigabe für einen anderen Vorgang erschlichen haben oder der Betroffene nicht erkennen konnte, dass er eine Überweisung an einen bestimmten Empfänger auslöst, kann sich eine andere rechtliche Bewertung ergeben.

Deshalb sollte der Sachverhalt nicht vorschnell als autorisierte Überweisung eingeordnet werden. Ebenso wenig ist es sinnvoll, gegenüber der Bank lediglich zu erklären, man sei betrogen worden. Die rechtliche Argumentation muss präzise darstellen, welche Handlung der Kunde vorgenommen hat und welche Bedeutung dieser Handlung aus seiner Sicht zukam.

5. Welche Bedeutung Empfängername, IBAN und Überweisungsdaten haben

Bei einer selbst ausgelösten Überweisung spielen die angezeigten Zahlungsdaten eine wichtige Rolle. Dazu gehören insbesondere der Empfängername, die IBAN, der Betrag und der Verwendungszweck.

Betroffene sollten prüfen, welche Daten sie selbst eingegeben haben und welche Informationen ihnen vor der Freigabe angezeigt wurden. Wurde ein Empfänger angegeben, den der Kunde nicht kannte? Wurde ihm erklärt, dass es sich um ein internes Konto der Bank handele? Oder wurde die Überweisung als notwendiger Schritt zur Sicherung des eigenen Guthabens dargestellt?

Auch die Frage, ob der angezeigte Empfängername mit der behaupteten Identität übereinstimmte, kann relevant sein. Wenn die Täter beispielsweise behaupteten, das Geld werde auf ein Konto der eigenen Bank übertragen, tatsächlich aber eine fremde IBAN angegeben wurde, muss geprüft werden, welche Informationen der Betroffene dazu erhalten hatte.

Wichtig sind außerdem die Zahlungsbestätigung und der Kontoauszug. Daraus lassen sich der tatsächliche Empfänger, die IBAN, der Betrag und der Zeitpunkt der Überweisung entnehmen.

Bei einer rechtlichen Prüfung sollte jede Überweisung einzeln betrachtet werden. Wenn mehrere Zahlungen vorgenommen wurden, können sich die Umstände unterscheiden. Eine erste Überweisung kann beispielsweise auf einer anderen Täuschung beruhen als eine spätere Zahlung, die unter erheblichem Druck veranlasst wurde.

6. Was Betroffene nach einer selbst ausgelösten Überweisung sofort tun sollten

Auch wenn der Betroffene die Überweisung selbst vorgenommen hat, sollte er nach Entdeckung des Betrugs unverzüglich handeln. Entscheidend ist zunächst, weitere finanzielle Schäden zu verhindern und möglichst viele Informationen über den Zahlungsvorgang zu sichern.

Die Bank sollte umgehend informiert werden. Dabei sollte ausdrücklich mitgeteilt werden, dass die Überweisung im Zusammenhang mit einem Betrug steht. Die Bank sollte außerdem gebeten werden, zu prüfen, ob die Zahlung noch gestoppt oder der Betrag beim Empfänger gesichert werden kann.

Ob eine solche Maßnahme noch möglich ist, hängt insbesondere davon ab, ob die Zahlung bereits ausgeführt wurde und ob das Empfängerkonto noch über ausreichendes Guthaben verfügt. Eine Rückholung kann nicht garantiert werden. Schnelles Handeln kann jedoch entscheidend sein, um noch vorhandene Möglichkeiten auszuschöpfen.

Zusätzlich sollten Betroffene:

• sämtliche Zugangsdaten ändern, wenn diese möglicherweise kompromittiert wurden,
• Onlinebanking und Zahlungskarten bei Bedarf sperren lassen,
• die Sicherheit des E-Mail-Kontos überprüfen,
• verdächtige Anwendungen und Fernwartungsprogramme untersuchen lassen,
• weitere Kontaktversuche der Täter dokumentieren,
• sämtliche Zahlungs- und Kommunikationsunterlagen sichern.

Wenn die Täter weiterhin Kontakt aufnehmen, sollten Betroffene keine weiteren Zahlungen leisten. Besonders gefährlich sind angebliche Gebühren für eine Freigabe, Steuerzahlungen oder zusätzliche Sicherheitsleistungen, die angeblich erforderlich seien, um das überwiesene Geld zurückzuerhalten.

7. Welche Ansprüche trotz einer autorisierten Überweisung geprüft werden können

Auch wenn eine selbst ausgelöste Überweisung rechtlich als autorisiert einzustufen ist, bedeutet das nicht automatisch, dass der Betroffene sämtliche Ansprüche verloren hat.

Zunächst können Ansprüche gegen die unmittelbar handelnden Täter in Betracht kommen. Je nach Sachverhalt können insbesondere Schadensersatz- oder Bereicherungsansprüche zu prüfen sein. In der Praxis ist allerdings häufig schwierig, die Verantwortlichen zu identifizieren und tatsächlich vorhandene Vermögenswerte zu sichern.

Darüber hinaus kann geprüft werden, ob weitere Beteiligte rechtlich verantwortlich sein könnten. Dazu können unter bestimmten Voraussetzungen Personen oder Unternehmen gehören, die an der Zahlungsabwicklung beteiligt waren oder in anderer Weise zum Schaden beigetragen haben. Eine Haftung folgt daraus jedoch nicht automatisch. Sie setzt jeweils eine eigenständige rechtliche Grundlage und die entsprechenden tatsächlichen Voraussetzungen voraus.

Auch das Verhalten der beteiligten Zahlungsdienstleister kann im Einzelfall untersucht werden. Dabei ist zu berücksichtigen, welche Pflichten bestanden, welche Informationen vorlagen und ob ein konkreter Pflichtverstoß nachweisbar ist.

Die bloße Tatsache, dass das Empfängerkonto bei einer anderen Bank geführt wird, begründet noch keinen Erstattungsanspruch gegen dieses Kreditinstitut. Ebenso wenig kann ohne weitere Prüfung davon ausgegangen werden, dass die Empfängerbank den entstandenen Schaden ersetzen muss.

Entscheidend ist daher eine differenzierte Prüfung sämtlicher Beteiligten und möglicher Anspruchsgrundlagen.

8. Welche Bedeutung die Empfängerbank und das Zahlungsempfängerkonto haben

Bei einer betrügerisch veranlassten Überweisung sollte nicht nur die eigene Bank betrachtet werden. Auch die Empfängerseite kann für die Aufklärung des Sachverhalts wichtig sein.

Betroffene sollten die vollständigen Empfängerdaten sichern. Dazu gehören insbesondere der Kontoinhaber, soweit bekannt, die IBAN, die Empfängerbank und sämtliche Zahlungsreferenzen. Wenn mehrere Überweisungen an unterschiedliche Konten erfolgt sind, sollten diese getrennt dokumentiert werden.

Die Empfängerbank kann unter bestimmten Voraussetzungen in die Prüfung einbezogen werden. Dabei geht es beispielsweise um die Frage, ob das Empfängerkonto möglicherweise für betrügerische Zahlungsvorgänge genutzt wurde und ob entsprechende Auffälligkeiten vorlagen.

Allerdings ist zu beachten, dass Banken nicht allein deshalb für den Verlust haften, weil über ein bei ihnen geführtes Konto betrügerisch erlangtes Geld empfangen wurde. Eine mögliche Verantwortlichkeit muss anhand der konkreten Umstände und der einschlägigen rechtlichen Pflichten geprüft werden.

Für die weitere Aufklärung können Zahlungswege, Kontobewegungen und vorhandene Empfängerinformationen von Bedeutung sein. Welche Informationen Betroffene unmittelbar erhalten können, ist rechtlich begrenzt. Dennoch sollten die bekannten Daten vollständig gesichert und in die rechtliche Prüfung einbezogen werden.

9. Wenn die Bank eine Erstattung mit dem Hinweis auf eine selbst veranlasste Zahlung ablehnt

Lehnt die Bank die Erstattung ab, weil der Kunde die Überweisung selbst vorgenommen habe, sollte zunächst geprüft werden, ob die rechtliche Einordnung tatsächlich zutrifft.

Dazu muss der gesamte Ablauf rekonstruiert werden. Hat der Kunde die Überweisung bewusst an den angezeigten Empfänger vorgenommen? Wurde ihm der tatsächliche Zahlungsvorgang korrekt angezeigt? Oder wurde eine technische Freigabe für einen anderen Zweck erschlichen?

Auch die Kommunikation mit der Bank ist wichtig. Betroffene sollten die Ablehnung schriftlich anfordern und um eine nachvollziehbare Begründung bitten. Dabei sollte insbesondere geklärt werden, auf welche Tatsachen die Bank ihre Annahme einer autorisierten Zahlung stützt.

Wenn die Bank lediglich darauf verweist, dass der Kunde die Überweisung selbst bestätigt hat, ist damit nicht zwangsläufig jede rechtliche Frage beantwortet. Die konkrete Zustimmung und der tatsächliche Inhalt des Zahlungsvorgangs müssen berücksichtigt werden.

Eine pauschale Berufung auf § 675u BGB ist allerdings ebenfalls nicht ausreichend, wenn die Überweisung tatsächlich vom Kunden selbst autorisiert wurde. In solchen Fällen müssen andere mögliche Ansprüche geprüft werden.

10. Warum eine anwaltliche Prüfung bei selbst ausgelösten Überweisungen wichtig sein kann

Bei einer durch Täuschung veranlassten Überweisung ist die rechtliche Einordnung häufig besonders anspruchsvoll. Anders als bei einer eindeutig vom Täter ohne Zustimmung des Kunden ausgelösten Abbuchung muss zunächst geklärt werden, ob überhaupt eine nicht autorisierte Zahlung vorliegt.

Ein auf Bank- und Zahlungsverkehrsrecht spezialisierter Rechtsanwalt kann den Ablauf untersuchen und prüfen, ob ein Erstattungsanspruch nach § 675u BGB in Betracht kommt oder ob andere Anspruchsgrundlagen relevant sind. Dabei müssen die konkreten Erklärungen der Täter, die Angaben im Überweisungsprozess und die tatsächlichen Handlungen des Betroffenen berücksichtigt werden.

Auch die Rolle der beteiligten Banken und Zahlungsdienstleister kann Gegenstand der Prüfung sein. Dabei ist zu unterscheiden, welche Pflichten die eigene Bank und welche Pflichten andere Beteiligte tatsächlich hatten.

Eine anwaltliche Bewertung kann außerdem helfen, die Erfolgsaussichten möglicher Ansprüche realistisch einzuschätzen und unnötige rechtliche Schritte zu vermeiden. Insbesondere sollte frühzeitig geklärt werden, ob die Überweisung als autorisiert gilt und welche rechtlichen Möglichkeiten sich daraus ergeben.

Fazit: Auch bei selbst ausgelösten Überweisungen ist eine rechtliche Prüfung sinnvoll

Wenn Phishing-Opfer eine Überweisung selbst vorgenommen haben, ist die Rückforderung des Geldes rechtlich häufig schwieriger als bei einer eindeutig nicht autorisierten Abbuchung. Eine durch Täuschung veranlasste Zahlung ist nicht automatisch eine nicht autorisierte Zahlung im Sinne des § 675u BGB.

Entscheidend ist, ob der Kunde dem konkreten Zahlungsvorgang tatsächlich zugestimmt hat oder ob die Täter eine technische Freigabe für einen anderen Zweck missbraucht haben. Darüber hinaus können Ansprüche gegen Täter oder unter bestimmten Voraussetzungen gegen weitere Beteiligte geprüft werden.

Betroffene sollten deshalb den gesamten Betrugsablauf dokumentieren, die eigene Bank unverzüglich informieren und sämtliche Zahlungsdaten sichern. Eine sorgfältige rechtliche Prüfung kann zeigen, welche Ansprüche im konkreten Fall bestehen und welche Schritte zur Durchsetzung des entstandenen Schadens sinnvoll sind.

Phishing Opfer – wann ist ein Anwalt sinnvoll und welche Ansprüche können Betroffene geltend machen?

Wer Opfer eines Phishing-Angriffs geworden ist, steht häufig vor mehreren rechtlichen und tatsächlichen Problemen gleichzeitig. Geld wurde vom Bankkonto abgebucht, Zugangsdaten sind möglicherweise in die Hände von Betrügern gelangt und die Bank verweigert unter Umständen eine Erstattung. Manche Betroffene haben selbst Überweisungen vorgenommen, weil sie durch angebliche Bankmitarbeiter oder gefälschte Sicherheitsmeldungen getäuscht wurden.

In dieser Situation stellt sich die Frage, ob ein Rechtsanwalt eingeschaltet werden sollte und welche Ansprüche überhaupt bestehen können. Eine anwaltliche Unterstützung ist nicht in jedem Fall zwingend erforderlich. Sie kann jedoch besonders wichtig werden, wenn die Bank die Erstattung ablehnt, grobe Fahrlässigkeit behauptet oder die rechtliche Einordnung des Zahlungsvorgangs unklar ist.

Entscheidend ist zunächst, welche Art von Phishing-Angriff vorliegt. Wurde eine Zahlung ohne Zustimmung des Kontoinhabers ausgeführt, kommen andere Ansprüche in Betracht als bei einer Überweisung, die der Betroffene selbst aufgrund einer Täuschung vorgenommen hat. Auch die Beteiligung weiterer Zahlungsdienstleister oder die Nutzung fremder Empfängerkonten kann für die rechtliche Bewertung relevant sein.

1. Wann sollte ein Phishing-Opfer einen Anwalt einschalten?

Eine anwaltliche Prüfung kann bereits dann sinnvoll sein, wenn nach einem Phishing-Angriff ein finanzieller Schaden entstanden ist und die Verantwortlichkeit noch nicht geklärt werden konnte. Besonders wichtig wird sie, wenn die Bank eine Rückzahlung verweigert oder ihre Entscheidung mit einer angeblichen Autorisierung der Zahlung begründet.

Ein Rechtsanwalt kann insbesondere dann hinzugezogen werden, wenn:

• unbekannte Überweisungen oder Abbuchungen vom Konto festgestellt wurden,
• die Bank eine Erstattung nach § 675u BGB ablehnt,
• das Kreditinstitut grobe Fahrlässigkeit behauptet,
• die Bank lediglich auf eine technische TAN- oder App-Freigabe verweist,
• mehrere Zahlungsvorgänge betroffen sind,
• der Kunde durch eine Täuschung selbst Überweisungen vorgenommen hat,
• erhebliche Vermögenswerte verloren gegangen sind,
• die Bank auf eine Beschwerde nicht ausreichend reagiert,
• Ansprüche gegen weitere Beteiligte geprüft werden müssen.

Gerade bei größeren Schadenssummen sollte nicht zu lange gewartet werden. Je früher der Sachverhalt rechtlich aufgearbeitet wird, desto besser lassen sich vorhandene Unterlagen sichern, mögliche Ansprüche identifizieren und weitere Schritte vorbereiten.

2. Welche Ansprüche bestehen bei nicht autorisierten Zahlungen?

Ein zentraler Anspruch bei Phishing-Angriffen kann sich aus § 675u BGB ergeben. Die Vorschrift regelt die Pflichten des Zahlungsdienstleisters bei nicht autorisierten Zahlungsvorgängen.

Wurde eine Zahlung ohne Zustimmung des Kontoinhabers ausgeführt, muss die Bank grundsätzlich den Betrag unverzüglich erstatten und das Zahlungskonto wieder auf den Stand bringen, auf dem es sich ohne die Belastung befunden hätte.

Das kann beispielsweise der Fall sein, wenn Betrüger durch gestohlene Zugangsdaten eigenständig Überweisungen auslösen oder unberechtigt Geld vom Konto abbuchen.

Für die rechtliche Bewertung ist entscheidend, ob der Kunde dem konkreten Zahlungsvorgang zugestimmt hat. Dass eine PIN, eine TAN oder eine Banking-App verwendet wurde, bedeutet nicht automatisch, dass eine wirksame Autorisierung vorliegt.

Der Anspruch nach § 675u BGB muss allerdings im Zusammenhang mit den weiteren gesetzlichen Regelungen betrachtet werden. Insbesondere kann eine Haftung des Kunden nach § 675v BGB unter den dort geregelten Voraussetzungen in Betracht kommen. Deshalb ist eine genaue Prüfung des Betrugsablaufs erforderlich.

3. Welche Rolle spielt § 675w BGB bei der Beweisführung?

Wenn ein Phishing-Opfer bestreitet, eine Zahlung autorisiert zu haben, ist § 675w BGB besonders wichtig. Die Vorschrift enthält Anforderungen an den Nachweis der Authentifizierung und ordnungsgemäßen Aufzeichnung eines Zahlungsvorgangs.

Die Bank muss die gesetzlich vorgesehenen Nachweise erbringen. Dazu gehört insbesondere, dass der Zahlungsvorgang authentifiziert und ordnungsgemäß aufgezeichnet wurde und nicht durch eine technische Störung oder einen anderen Mangel beeinträchtigt war.

Die bloße Aufzeichnung der Nutzung eines Zahlungsinstruments reicht grundsätzlich nicht ohne Weiteres aus, um die Autorisierung durch den Kunden oder dessen vorsätzliches beziehungsweise grob fahrlässiges Verhalten zu beweisen.

Ein Rechtsanwalt kann prüfen, ob die Bank ihre Beweislast zutreffend berücksichtigt hat. Dabei können insbesondere die technischen Informationen über den Zahlungsvorgang, die angezeigten Empfängerdaten und der Ablauf der Freigabe relevant sein.

Wurde der Kunde beispielsweise durch eine gefälschte Sicherheitsmeldung dazu gebracht, eine Freigabe vorzunehmen, muss untersucht werden, ob diese tatsächlich die konkrete Überweisung umfasste. Eine pauschale Berufung auf die technische Authentifizierung beantwortet diese Frage nicht zwangsläufig.

4. Welche Ansprüche bestehen, wenn die Bank grobe Fahrlässigkeit behauptet?

Eine häufige Begründung für die Ablehnung einer Erstattung ist der Vorwurf, der Kunde habe grob fahrlässig gehandelt. Die Bank behauptet dann beispielsweise, der Betroffene habe Zugangsdaten weitergegeben, eine TAN eingegeben oder eine Warnmeldung ignoriert.

Für die rechtliche Bewertung ist § 675v BGB maßgeblich. Die Vorschrift regelt unter bestimmten Voraussetzungen die Haftung des Zahlers bei nicht autorisierten Zahlungsvorgängen.

Ob eine grob fahrlässige Pflichtverletzung vorliegt, muss anhand des konkreten Sachverhalts geprüft werden. Dabei spielen unter anderem folgende Fragen eine Rolle:

• Wie professionell war die Phishing-Nachricht gestaltet?
• Hat sich der Täter als Bankmitarbeiter ausgegeben?
• Wurde der Betroffene durch eine angebliche Sicherheitswarnung unter Druck gesetzt?
• Welche Informationen wurden bei der TAN- oder App-Freigabe angezeigt?
• War der tatsächliche Zweck der Handlung erkennbar?
• Gab es konkrete und verständliche Warnhinweise?
• Hat der Kunde bewusst gegen eindeutige Sicherheitsanweisungen verstoßen?

Eine erfolgreiche Täuschung beweist nicht automatisch eine grobe Fahrlässigkeit des Betroffenen. Umgekehrt ist auch nicht ausgeschlossen, dass das Verhalten eines Kunden im Einzelfall eine erhebliche Pflichtverletzung darstellt.

Ein Rechtsanwalt kann die Argumentation der Bank überprüfen und untersuchen, ob die Voraussetzungen einer Kundenhaftung tatsächlich erfüllt sind. Dabei sollte auch berücksichtigt werden, welche Nachweise die Bank für ihre Behauptungen vorlegen kann.

5. Welche Ansprüche kommen bei selbst ausgelösten Überweisungen in Betracht?

Besonders schwierig sind Fälle, in denen der Betroffene das Geld selbst überwiesen hat. Täter behaupten beispielsweise, das Konto sei gefährdet und das Guthaben müsse vorübergehend auf ein anderes Konto übertragen werden. Der Kunde führt daraufhin die Überweisung selbst aus und erkennt erst später, dass er betrogen wurde.

In solchen Fällen ist ein Erstattungsanspruch nach § 675u BGB nicht automatisch gegeben. Wenn der Kunde den konkreten Zahlungsvorgang selbst autorisiert hat, kann die Bank grundsätzlich einwenden, dass keine nicht autorisierte Zahlung vorliegt.

Das bedeutet jedoch nicht, dass Betroffene keinerlei rechtliche Möglichkeiten haben. Je nach Sachverhalt können Ansprüche gegen die Täter oder weitere Beteiligte geprüft werden.

Dazu können insbesondere Schadensersatz- und Bereicherungsansprüche gehören. Welche Anspruchsgrundlage einschlägig ist, hängt unter anderem davon ab, wer das Geld erhalten hat, welche Täuschungshandlungen vorgenommen wurden und ob weitere Personen oder Unternehmen beteiligt waren.

Auch die Rolle der beteiligten Zahlungsdienstleister kann untersucht werden. Eine Haftung folgt daraus allerdings nicht allein deshalb, weil über ein bei ihnen geführtes Konto betrügerisch erlangtes Geld empfangen wurde.

Die rechtliche Prüfung muss deshalb klären, ob die Überweisung tatsächlich autorisiert war und welche weiteren Anspruchsmöglichkeiten bestehen.

6. Können auch Ansprüche gegen die Empfängerbank bestehen?

Bei Phishing-Überweisungen wird das Geld häufig auf Konten transferiert, die von den Tätern selbst oder von zwischengeschalteten Personen kontrolliert werden. Deshalb stellt sich für Betroffene häufig die Frage, ob neben der eigenen Bank auch die Empfängerbank haftbar gemacht werden kann.

Eine solche Haftung ist nicht automatisch gegeben. Allein die Tatsache, dass ein betrügerisch erlangter Betrag auf einem Konto bei einem anderen Kreditinstitut eingegangen ist, begründet noch keinen Anspruch gegen diese Bank.

Zu prüfen ist vielmehr, ob konkrete Pflichten bestanden und ob diese verletzt wurden. Dabei können die Umstände der Kontoeröffnung, erkennbare Auffälligkeiten und die tatsächliche Nutzung des Empfängerkontos eine Rolle spielen. Auch der Zeitpunkt, zu dem mögliche Verdachtsmomente erkennbar waren, kann relevant sein.

Ein Rechtsanwalt kann untersuchen, ob sich aus dem konkreten Sachverhalt Anhaltspunkte für eine eigenständige Verantwortlichkeit der Empfängerbank ergeben. Dabei müssen allerdings die tatsächlichen Möglichkeiten der Bank und die rechtlichen Voraussetzungen einer Haftung berücksichtigt werden.

7. Welche Bedeutung haben Schadensersatz- und Bereicherungsansprüche?

Neben den besonderen Vorschriften des Zahlungsdiensterechts können im Einzelfall weitere zivilrechtliche Ansprüche relevant sein.

Ein Schadensersatzanspruch kann beispielsweise geprüft werden, wenn eine Person durch eine rechtswidrige Handlung einen Vermögensschaden verursacht hat. Je nach Sachverhalt können dabei insbesondere §§ 823 und 826 BGB eine Rolle spielen. § 823 BGB betrifft unter anderem die Verletzung bestimmter geschützter Rechte und Rechtsgüter. § 826 BGB setzt eine vorsätzliche sittenwidrige Schädigung voraus.

Auch ein Bereicherungsanspruch nach § 812 BGB kann in Betracht kommen, wenn jemand ohne rechtlichen Grund einen Vermögensvorteil erlangt hat.

Welche dieser Anspruchsgrundlagen tatsächlich greift, lässt sich nicht pauschal beantworten. Entscheidend sind die konkreten Zahlungswege, die beteiligten Personen und die rechtliche Beziehung zwischen den Beteiligten.

Besonders schwierig ist häufig die Durchsetzung von Ansprüchen gegen unbekannte Täter oder Personen, die lediglich als Kontoinhaber eines Empfängerkontos auftreten. Selbst wenn ein Anspruch rechtlich besteht, muss zusätzlich geprüft werden, ob der Anspruchsgegner identifiziert werden kann und ob tatsächlich pfändbares Vermögen vorhanden ist.

8. Welche Unterlagen benötigt ein Rechtsanwalt für die Prüfung?

Eine fundierte rechtliche Einschätzung setzt voraus, dass der Sachverhalt möglichst vollständig dokumentiert ist. Betroffene sollten deshalb alle verfügbaren Informationen zusammentragen, bevor sie den Fall rechtlich prüfen lassen.

Besonders wichtig sind:

• Kontoauszüge mit den betroffenen Abbuchungen,
• Zahlungsbestätigungen und Überweisungsbelege,
• Empfängerdaten einschließlich IBAN und BIC,
• E-Mails, SMS und Messenger-Nachrichten der Täter,
• Screenshots gefälschter Internetseiten,
• Angaben zu Telefonnummern und Gesprächsverläufen,
• Informationen über verwendete TAN- und Authentifizierungsverfahren,
• Schreiben der Bank und deren Erstattungsentscheidung,
• Nachweise über die zeitnahe Meldung des Betrugs,
• eine chronologische Darstellung des gesamten Ablaufs.

Bei einem Angriff über eine Kryptowährungsplattform können zusätzlich Wallet-Adressen, Transaktions-Hashes, Angaben zur Kryptobörse und vorhandene Blockchain-Daten wichtig sein.

Die Unterlagen sollten möglichst unverändert aufbewahrt werden. Eine nachvollziehbare Chronologie erleichtert es, die einzelnen Vorgänge zuzuordnen und rechtliche Widersprüche zu erkennen.

9. Welche Fristen müssen Phishing-Opfer beachten?

Betroffene sollten nach einem Phishing-Angriff nicht unnötig lange warten. Insbesondere § 676b BGB enthält Regelungen zur Anzeige nicht autorisierter oder fehlerhaft ausgeführter Zahlungsvorgänge.

Der Zahlungsdienstnutzer muss den betreffenden Vorgang grundsätzlich unverzüglich anzeigen, sobald er ihn festgestellt hat. Für die Anzeige gilt außerdem eine gesetzliche Höchstfrist, die grundsätzlich 13 Monate nach dem Tag der Belastung endet. Die konkrete Anwendung hängt von den gesetzlichen Voraussetzungen und den Umständen des Einzelfalls ab.

Deshalb sollte der Betrug möglichst sofort bei der Bank gemeldet werden. Eine spätere rechtliche Auseinandersetzung über die Erstattung sollte nicht dazu führen, dass die ursprüngliche Beanstandung hinausgeschoben wird.

Daneben können für weitere zivilrechtliche Ansprüche andere Verjährungsfristen gelten. Diese sind abhängig von der jeweiligen Anspruchsgrundlage und den konkreten Umständen.

Ein Rechtsanwalt kann prüfen, welche Fristen im Einzelfall maßgeblich sind und ob bereits verjährungsrechtliche Risiken bestehen. Eine frühzeitige Prüfung ist insbesondere dann sinnvoll, wenn die Bank die Erstattung bereits abgelehnt hat oder weitere Beteiligte in Betracht kommen.

10. Was ein Rechtsanwalt bei der Durchsetzung der Ansprüche übernehmen kann

Ein Rechtsanwalt kann zunächst den gesamten Sachverhalt rechtlich einordnen. Dabei wird geprüft, ob eine nicht autorisierte Zahlung vorliegt, ob ein Erstattungsanspruch nach § 675u BGB bestehen kann und ob die Bank eine mögliche Kundenhaftung nach § 675v BGB zutreffend begründet.

Darüber hinaus kann die Beweisführung nach § 675w BGB untersucht werden. Dabei geht es insbesondere darum, ob die Bank die gesetzlichen Anforderungen an den Nachweis der Authentifizierung und der ordnungsgemäßen Ausführung erfüllt hat.

Auf dieser Grundlage kann eine rechtliche Stellungnahme gegenüber dem Kreditinstitut vorbereitet werden. Je nach Fall können weitere Informationen angefordert, Einwendungen gegen den Vorwurf grober Fahrlässigkeit formuliert und außergerichtliche Schritte geprüft werden.

Wenn die Bank weiterhin nicht erstattet, kann auch die Durchsetzung möglicher Ansprüche vor Gericht in Betracht kommen. Ob ein gerichtliches Vorgehen sinnvoll ist, hängt unter anderem von der Beweislage, der Höhe des Schadens, den Erfolgsaussichten und dem Kostenrisiko ab.

Bei selbst ausgelösten Überweisungen muss zusätzlich geprüft werden, ob Ansprüche gegen die Täter oder andere Beteiligte bestehen. Eine anwaltliche Prüfung kann dabei helfen, die rechtlichen Möglichkeiten realistisch einzuordnen und zwischen tatsächlich durchsetzbaren Ansprüchen und bloßen Vermutungen zu unterscheiden.

Eine Garantie für die Rückzahlung des verlorenen Geldes gibt es nicht. Eine sorgfältige rechtliche Prüfung kann jedoch verhindern, dass mögliche Ansprüche allein aufgrund einer pauschalen Ablehnung der Bank aufgegeben werden.

Fazit: Phishing-Opfer sollten ihre Ansprüche rechtlich prüfen lassen

Ein Rechtsanwalt kann insbesondere dann sinnvoll sein, wenn die Bank eine Erstattung verweigert, grobe Fahrlässigkeit behauptet oder die Autorisierung einer Zahlung streitig ist. Bei nicht autorisierten Zahlungsvorgängen kommen insbesondere Ansprüche nach § 675u BGB in Betracht. Die Beweisregeln des § 675w BGB und eine mögliche Kundenhaftung nach § 675v BGB müssen dabei berücksichtigt werden.

Wurden Überweisungen dagegen selbst aufgrund einer Täuschung vorgenommen, ist die rechtliche Ausgangslage häufig schwieriger. Dennoch können Ansprüche gegen Täter oder unter bestimmten Voraussetzungen gegen weitere Beteiligte bestehen.

Entscheidend ist eine genaue Prüfung des Betrugsablaufs, der Zahlungsdaten und der vorhandenen Beweise. Betroffene sollten deshalb sämtliche Unterlagen sichern, Fristen beachten und eine Erstattungsverweigerung nicht ungeprüft hinnehmen.

Kanzlei Wilms – Experten bei Online-Anlagebetrug

Die Kanzlei Wilms unterstützt seit Jahren Mandanten, die Opfer von Online-Anlagebetrug, Kryptobetrug, Fake Brokern, Investmentbetrug, Bitcoin-Betrug oder Recovery Scams geworden sind.

Unsere Mandanten kommen aus ganz Deutschland sowie aus dem Ausland. Viele Verfahren weisen internationale Bezüge auf und betreffen grenzüberschreitende Zahlungsströme, Kryptowährungen oder komplexe Unternehmensstrukturen.

Wir analysieren unter anderem:

• Banküberweisungen
• SEPA- und SWIFT-Zahlungen
• Kreditkartenzahlungen
• Zahlungsdienstleister
• Kryptobörsen und Wallet-Transaktionen
• internationale Zahlungsstrukturen

Mehr Informationen finden Sie in unserem Blog.