Phishing Überweisung – was tun, wenn durch einen Betrug Geld vom Konto überwiesen wurde?

Wer durch eine Phishing-Überweisung Geld verloren hat, steht häufig zunächst unter Schock. Plötzlich fehlt ein erheblicher Betrag auf dem Bankkonto, obwohl der Kontoinhaber die Zahlung möglicherweise gar nicht selbst veranlasst hat. In anderen Fällen wurde die Überweisung zwar eigenständig ausgeführt, allerdings aufgrund einer gezielten Täuschung durch angebliche Bankmitarbeiter, vermeintliche Anlageberater oder andere Betrüger.

Für Betroffene stellt sich unmittelbar die Frage, ob das Geld zurückgeholt werden kann und ob die Bank den entstandenen Schaden ersetzen muss. Die Antwort hängt wesentlich davon ab, wie die Überweisung zustande gekommen ist. Rechtlich macht es einen erheblichen Unterschied, ob die Täter eigenständig eine Zahlung ausgelöst haben oder ob das Opfer selbst eine Überweisung freigegeben hat, weil es den Angaben der Betrüger vertraute.

Entscheidend ist deshalb, den tatsächlichen Ablauf möglichst genau zu rekonstruieren. Betroffene sollten nicht vorschnell davon ausgehen, dass sie den Schaden selbst tragen müssen. Ebenso wenig lässt sich pauschal versprechen, dass die Bank jede durch Phishing verursachte Überweisung erstatten muss. Es kommt auf die gesetzlichen Voraussetzungen, die konkrete Autorisierung und mögliche Pflichtverletzungen an.

Phishing-Überweisung: Zunächst muss geklärt werden, wer die Zahlung ausgelöst hat

Eine Phishing-Überweisung kann auf unterschiedliche Weise entstehen. Beim klassischen Onlinebanking-Phishing versuchen Täter, an Zugangsdaten, PIN, TAN oder andere Sicherheitsmerkmale zu gelangen. Dafür verwenden sie beispielsweise gefälschte Internetseiten, täuschend echte E-Mails, SMS oder Telefonanrufe.

Mit den erlangten Informationen können die Täter versuchen, sich Zugang zum Onlinebanking zu verschaffen und selbst Überweisungen auszuführen. Das Opfer bemerkt den Schaden möglicherweise erst, wenn es einen Kontoauszug kontrolliert oder eine Benachrichtigung über eine unbekannte Zahlung erhält.

Anders liegt der Fall, wenn der Betroffene selbst eine Überweisung vornimmt. Täter geben sich beispielsweise als Bankmitarbeiter aus und behaupten, das Konto sei gefährdet. Sie fordern den Kunden auf, einen bestimmten Betrag auf ein angebliches Sicherheitskonto zu übertragen. Tatsächlich wird das Geld dadurch an die Betrüger weitergeleitet.

Auch beim sogenannten Anlagebetrug kann eine Phishing-Überweisung eine Rolle spielen. Betroffene werden dazu gebracht, Geld auf ein vermeintliches Handelskonto oder an einen angeblichen Finanzdienstleister zu überweisen. Erst später erkennen sie, dass die versprochene Anlage nicht existiert oder die angezeigten Gewinne lediglich vorgetäuscht wurden.

Diese Unterschiede sind für die rechtliche Bewertung entscheidend. Wurde eine Zahlung ohne Zustimmung des Kontoinhabers ausgeführt, kann ein Erstattungsanspruch nach § 675u BGB bestehen. Hat der Kunde die Überweisung dagegen selbst eingegeben und freigegeben, muss gesondert geprüft werden, ob die Zahlung rechtlich als autorisiert gilt und welche anderen Ansprüche infrage kommen.

Warum Betroffene nach einer Phishing-Überweisung schnell handeln sollten

Sobald eine verdächtige Überweisung festgestellt wird, sollte unverzüglich die eigene Bank kontaktiert werden. Das gilt auch dann, wenn der Betrag bereits vom Konto abgebucht wurde. Je früher das Kreditinstitut informiert wird, desto eher können mögliche Maßnahmen zur Sicherung oder Nachverfolgung der Zahlung geprüft werden.

Betroffene sollten den Betrug ausdrücklich melden und die betroffene Transaktion genau bezeichnen. Dabei sind insbesondere der Überweisungsbetrag, das Buchungsdatum, der Empfänger und die Kontoverbindung wichtig. Die Bank sollte außerdem darüber informiert werden, ob die Zahlung ohne eigenes Zutun erfolgt ist oder ob der Kunde aufgrund einer Täuschung selbst gehandelt hat.

Parallel dazu sollten betroffene Zugangsdaten geändert und gefährdete Konten gesichert werden. Wurden Zugangsdaten zum Onlinebanking auf einer gefälschten Internetseite eingegeben, reicht es nicht immer aus, lediglich das Passwort zu ändern. Auch andere betroffene Zugänge, beispielsweise das E-Mail-Konto oder ein Benutzerkonto beim Zahlungsdienstleister, sollten überprüft werden.

Wurde eine Banking-App auf einem möglicherweise kompromittierten Gerät verwendet oder eine Fernzugriffssoftware installiert, sollte das Gerät nicht ungeprüft weiter für Bankgeschäfte genutzt werden. Die Bank kann darüber informieren, welche Sicherheitsmaßnahmen für den konkreten Fall erforderlich sind.

Welche rechtlichen Ansprüche nach einer Phishing-Überweisung bestehen können

Bei einer nicht autorisierten Überweisung ist insbesondere § 675u BGB von Bedeutung. Danach muss der Zahlungsdienstleister grundsätzlich den Betrag einer nicht autorisierten Zahlung erstatten und das Zahlungskonto wieder auf den Stand bringen, auf dem es sich ohne die Belastung befunden hätte.

Voraussetzung ist allerdings, dass tatsächlich keine wirksame Autorisierung vorlag und keine gesetzliche Ausnahme eingreift. Die Bank kann sich nicht allein darauf beschränken, dass im System eine PIN, TAN oder PushTAN verwendet wurde. Die technische Authentifizierung und die rechtliche Zustimmung des Kontoinhabers sind voneinander zu unterscheiden.

Auch § 675w BGB spielt eine wichtige Rolle. Die Vorschrift regelt, welche Nachweise der Zahlungsdienstleister im Zusammenhang mit der Authentifizierung und Ausführung einer Zahlung erbringen muss. Die bloße Aufzeichnung der Nutzung eines Zahlungsinstruments reicht für sich genommen nicht zwingend aus, um nachzuweisen, dass der Kunde die Zahlung autorisiert oder durch eine vorsätzliche oder grob fahrlässige Pflichtverletzung ermöglicht hat.

Daneben kann § 675v BGB relevant werden. Die Vorschrift betrifft die mögliche Haftung des Zahlers bei missbräuchlicher Verwendung eines Zahlungsinstruments. Ob der Kunde für den entstandenen Schaden einstehen muss, hängt von den gesetzlichen Voraussetzungen und den konkreten Umständen des Phishing-Angriffs ab.

Wurde die Überweisung dagegen vom Kunden selbst ausgelöst, ist die rechtliche Prüfung komplizierter. Eine durch Täuschung veranlasste Zahlung kann gegenüber der Bank dennoch autorisiert sein. Dann muss untersucht werden, ob Ansprüche gegen die Täter, den Zahlungsempfänger oder möglicherweise beteiligte Zahlungsdienstleister bestehen.

Warum eine Ablehnung der Bank nicht ungeprüft akzeptiert werden sollte

Viele Phishing-Opfer erhalten nach der Meldung des Schadens eine ablehnende Antwort ihrer Bank. Als Begründung wird häufig angeführt, dass die Überweisung ordnungsgemäß authentifiziert worden sei oder der Kunde durch die Weitergabe von Zugangsdaten beziehungsweise die Freigabe einer TAN seine Sorgfaltspflichten verletzt habe.

Eine solche Erklärung beantwortet jedoch nicht automatisch sämtliche rechtlichen Fragen. Insbesondere muss unterschieden werden, ob der Kunde die konkrete Zahlung tatsächlich autorisiert hat und ob ihm eine gesetzlich relevante Pflichtverletzung vorzuwerfen ist.

Auch eine angeblich grobe Fahrlässigkeit darf nicht pauschal unterstellt werden. Es kommt darauf an, welche Informationen dem Kunden vorlagen, wie die Täter vorgegangen sind und ob die Täuschung für einen durchschnittlichen Bankkunden erkennbar war. Eine überzeugend gestaltete Phishing-Nachricht oder ein professionell geführtes Telefonat können die Bewertung des Einzelfalls beeinflussen.

Betroffene sollten deshalb eine schriftliche Begründung der Bank verlangen und die tatsächlichen Vorgänge dokumentieren. Es kann sinnvoll sein, die Entscheidung rechtlich überprüfen zu lassen, bevor auf mögliche Erstattungsansprüche verzichtet wird.

Welche Unterlagen nach einer Phishing-Überweisung gesichert werden sollten

Für die spätere Prüfung ist eine vollständige Dokumentation besonders wichtig. Betroffene sollten sämtliche Informationen aufbewahren, die den Betrugsablauf und die betroffene Zahlung nachvollziehbar machen.

Dazu gehören insbesondere:

• Kontoauszüge und Buchungsbelege der betroffenen Überweisungen.
• IBAN, BIC und Name des angegebenen Zahlungsempfängers.
• Datum, Uhrzeit und Betrag jeder einzelnen Transaktion.
• Screenshots gefälschter Internetseiten und Zahlungsaufforderungen.
• E-Mails, SMS und Chatnachrichten der angeblichen Bankmitarbeiter oder sonstigen Kontaktpersonen.
• Telefonnummern, E-Mail-Adressen und Internetadressen der Täter.
• Informationen über eingegebene PINs, TANs und freigegebene PushTAN-Vorgänge.
• Schriftwechsel mit der eigenen Bank und deren Begründung für eine mögliche Ablehnung.
• Eine chronologische Darstellung des gesamten Geschehens.

Wichtig ist, Originalnachrichten und vorhandene Dateien möglichst unverändert aufzubewahren. Screenshots können hilfreich sein, sollten aber vorhandene Originalnachrichten nicht ersetzen. Auch Gesprächsnotizen können eine wichtige Ergänzung darstellen.

Bei Überweisungen an ausländische Konten oder bei mehreren beteiligten Zahlungsdienstleistern sollten sämtliche verfügbaren Angaben zum Zahlungsweg gesichert werden. Dazu zählen insbesondere Empfängerbank, Zahlungsreferenz und weitere Informationen, die eine Zuordnung der Transaktion ermöglichen.

Vorsicht vor weiteren Betrugsversuchen nach dem Verlust des Geldes

Wer bereits durch eine Phishing-Überweisung geschädigt wurde, kann erneut zum Ziel von Betrügern werden. Besonders häufig sind sogenannte Recovery-Scams. Dabei kontaktieren angebliche Spezialisten die Geschädigten und behaupten, das verlorene Geld gegen eine Gebühr zurückholen zu können.

Die Täter geben sich teilweise als Rechtsanwälte, Ermittler, Finanzdienstleister oder Mitarbeiter angeblicher Rückholunternehmen aus. Sie verlangen Vorauszahlungen, angebliche Steuern, Freischaltungsgebühren oder weitere Sicherheitsleistungen. Anschließend bleibt die versprochene Rückzahlung aus.

Betroffene sollten deshalb besonders vorsichtig sein, wenn ihnen eine sichere oder garantierte Rückholung des Geldes versprochen wird. Auch angebliche Blockchain-Analysen oder vermeintlich bereits gesicherte Vermögenswerte sollten kritisch geprüft werden.

Eine seriöse rechtliche Prüfung kann Möglichkeiten und Grenzen einer Rückforderung aufzeigen. Eine bestimmte Rückzahlung lässt sich jedoch nicht garantieren.

Fazit: Nach einer Phishing-Überweisung müssen Zahlungsablauf und Haftung genau geprüft werden

Wer durch eine Phishing-Überweisung Geld verloren hat, sollte schnell reagieren, die Bank informieren und sämtliche Beweise sichern. Ob ein Anspruch auf Erstattung besteht, hängt insbesondere davon ab, ob die Zahlung ohne Zustimmung des Kontoinhabers ausgeführt oder vom Betroffenen selbst freigegeben wurde.

Bei nicht autorisierten Zahlungen kann § 675u BGB einen Erstattungsanspruch begründen. Bei selbst ausgelösten Überweisungen müssen dagegen weitere Anspruchsgrundlagen und mögliche Pflichtverletzungen der beteiligten Personen oder Zahlungsdienstleister untersucht werden. Eine vorschnelle Anerkennung der eigenen Haftung ist ebenso wenig ratsam wie die Annahme, dass jede Phishing-Überweisung automatisch von der Bank erstattet werden muss.

Phishing Überweisung – welche Schritte sollten Betroffene unmittelbar nach dem Betrug einleiten?

Wer durch eine Phishing-Überweisung Geld verloren hat, sollte möglichst schnell handeln. Jede weitere Verzögerung kann die Sicherung des Geldes erschweren und dazu führen, dass wichtige Beweise verloren gehen. Besonders wichtig ist, die eigene Bank unverzüglich zu informieren, betroffene Konten und Zugangsdaten abzusichern und den gesamten Zahlungsvorgang nachvollziehbar zu dokumentieren.

Dabei sollten Betroffene nicht nur die bereits erfolgte Überweisung berücksichtigen. Häufig haben die Täter während des Phishing-Angriffs weitere Zugangsdaten erlangt oder zusätzliche Sicherheitsmechanismen manipuliert. Es besteht deshalb das Risiko, dass weitere Zahlungen ausgelöst werden oder die Täter erneut Zugriff auf das Onlinebanking erhalten.

Welche Maßnahmen erforderlich sind, hängt vom konkreten Ablauf ab. Wurde eine Überweisung ohne Wissen des Kontoinhabers ausgeführt, muss anders vorgegangen werden als bei einer Zahlung, die das Opfer aufgrund einer telefonischen oder schriftlichen Täuschung selbst freigegeben hat. In beiden Fällen sollte der Schaden jedoch unverzüglich gemeldet und rechtlich geprüft werden.

2.1 Die eigene Bank sofort über die Phishing-Überweisung informieren

Der erste Ansprechpartner sollte grundsätzlich die eigene Bank sein. Betroffene sollten den Betrug über eine offizielle Kontaktmöglichkeit melden und ausdrücklich erklären, dass eine Phishing-Überweisung festgestellt wurde. Dafür sollte ausschließlich die Telefonnummer auf der Bankkarte, einem Kontoauszug oder der offiziellen Internetseite des Kreditinstituts verwendet werden.

Telefonnummern aus verdächtigen E-Mails, SMS oder angeblichen Sicherheitsnachrichten sollten nicht genutzt werden. Gerade beim Phishing versuchen Täter häufig, ihre Opfer über gefälschte Kontaktdaten erneut zu erreichen.

Bei der Meldung sollten Betroffene möglichst konkrete Angaben machen. Dazu gehören der betroffene Betrag, das Datum der Transaktion, die Empfängerdaten und die Frage, ob die Überweisung selbst ausgelöst oder ohne eigene Zustimmung vorgenommen wurde.

Die Bank sollte außerdem um eine Prüfung gebeten werden, ob die Zahlung noch gestoppt oder der Betrag über die beteiligten Zahlungsdienstleister gesichert werden kann. Ist das Geld bereits beim Empfänger eingegangen, kann geprüft werden, ob die Empfängerbank informiert und um entsprechende Maßnahmen ersucht werden kann.

Wichtig ist, sich die Meldung und den Zeitpunkt der Kontaktaufnahme bestätigen zu lassen. Eine zusätzliche schriftliche Mitteilung kann später helfen, den Ablauf und die rechtzeitige Information des Kreditinstituts nachzuweisen.

2.2 Prüfen lassen, ob die Überweisung noch gestoppt oder das Geld gesichert werden kann

Nach einer Phishing-Überweisung zählt häufig jede Stunde. Deshalb sollten Betroffene die Bank ausdrücklich auf die Möglichkeit einer Sicherung des überwiesenen Betrags ansprechen.

Ob eine Zahlung noch aufgehalten werden kann, hängt unter anderem davon ab, ob sie bereits verarbeitet und dem Empfängerkonto gutgeschrieben wurde. Bei einer noch nicht abschließend ausgeführten Zahlung können unter Umständen andere Handlungsmöglichkeiten bestehen als bei einem bereits abgeschlossenen Zahlungsvorgang.

Ist das Geld bereits auf dem Empfängerkonto eingegangen, kann die eigene Bank Kontakt zur Empfängerbank aufnehmen und um Prüfung möglicher Sicherungsmaßnahmen bitten. Ob dort noch Guthaben vorhanden ist und welche Maßnahmen rechtlich möglich sind, lässt sich nicht im Voraus garantieren.

Besonders schwierig wird die Situation, wenn die Täter das Geld unmittelbar weiterleiten. Bei mehreren beteiligten Banken oder grenzüberschreitenden Überweisungen können zusätzliche Verzögerungen entstehen. Deshalb sollten Betroffene sämtliche Angaben zur Zahlung bereitstellen.

Dazu zählen insbesondere die IBAN und der Name des Empfängers, der Überweisungsbetrag, das Buchungsdatum, die Zahlungsreferenz und gegebenenfalls die Angaben zum beteiligten Zahlungsdienstleister.

Auch wenn eine sofortige Rückführung nicht möglich ist, sollte die Bank um eine Dokumentation der eingeleiteten Maßnahmen und eine Auskunft zum Bearbeitungsstand gebeten werden.

2.3 Onlinebanking, Zugangsdaten und betroffene Konten absichern

Nach einem Phishing-Angriff sollten Betroffene davon ausgehen, dass möglicherweise weitere Zugangsdaten kompromittiert wurden. Deshalb ist es wichtig, das Onlinebanking unverzüglich abzusichern.

Wurde die PIN auf einer gefälschten Internetseite eingegeben oder wurden Zugangsdaten telefonisch an angebliche Bankmitarbeiter weitergegeben, sollte die Bank informiert und eine Sperrung beziehungsweise Änderung der betroffenen Zugangsdaten veranlasst werden.

Auch die verwendeten TAN-Verfahren müssen überprüft werden. Wurde beispielsweise eine PushTAN-Freigabe vorgenommen, die nicht eindeutig zugeordnet werden kann, sollte dies ausdrücklich mitgeteilt werden. Die Bank kann prüfen, ob das verwendete Freigabeverfahren gesperrt oder neu eingerichtet werden muss.

Darüber hinaus sollten Betroffene kontrollieren, ob unbekannte Geräte registriert, neue Zahlungsempfänger hinterlegt oder weitere Änderungen im Onlinebanking vorgenommen wurden. Auch eingerichtete Daueraufträge und Überweisungslimits sollten überprüft werden.

Wurde dasselbe Passwort auch bei anderen Diensten verwendet, sollten diese Zugänge ebenfalls geändert werden. Das betrifft insbesondere das E-Mail-Konto, weil darüber häufig weitere Sicherheitsinformationen und Passwortzurücksetzungen abgewickelt werden.

2.4 Fernzugriffssoftware und manipulierte Geräte überprüfen

Einige Betrüger beschränken sich nicht darauf, Zugangsdaten abzufragen. Sie versuchen zusätzlich, ihre Opfer zur Installation einer Fernzugriffssoftware zu bewegen. Angebliche Bankmitarbeiter erklären beispielsweise, sie müssten das Gerät überprüfen oder eine Sicherheitsmaßnahme einrichten.

Tatsächlich kann eine solche Software den Tätern ermöglichen, den Bildschirm des Betroffenen einzusehen oder bestimmte Funktionen des Geräts zu bedienen. Je nach Programm und erteilten Berechtigungen kann dadurch auch der Zugriff auf sensible Informationen erleichtert werden.

Wurde eine Fernzugriffssoftware installiert, sollte das betroffene Gerät nicht ungeprüft für weitere Bankgeschäfte verwendet werden. Die Verbindung zu den Tätern sollte beendet und die Bank über den möglichen Zugriff informiert werden. Außerdem sollte geprüft werden, welche Programme installiert wurden und welche Berechtigungen erteilt worden sind.

Es kann erforderlich sein, das Gerät technisch überprüfen zu lassen. Betroffene sollten dabei darauf achten, wichtige Beweise nicht versehentlich zu löschen. Installationsdateien, Nachrichten und sonstige Hinweise auf den Fernzugriff können für die spätere Aufklärung des Betrugs relevant sein.

2.5 Sämtliche Beweise und Zahlungsunterlagen sichern

Eine sorgfältige Beweissicherung ist für die spätere Rückforderung des Geldes besonders wichtig. Betroffene sollten sämtliche Unterlagen aufbewahren, die den Ablauf des Phishing-Angriffs und die betroffenen Zahlungsvorgänge dokumentieren.

Dazu gehören insbesondere:

• Kontoauszüge und Buchungsbelege der betroffenen Überweisungen.
• IBAN, BIC und Name des Zahlungsempfängers.
• Betrag, Datum und Uhrzeit jeder einzelnen Zahlung.
• E-Mails, SMS und Chatnachrichten der angeblichen Bankmitarbeiter oder sonstigen Kontaktpersonen.
• Screenshots gefälschter Internetseiten und Zahlungsaufforderungen.
• Telefonnummern, E-Mail-Adressen und Internetadressen der Täter.
• Informationen zu eingegebenen PINs, TANs und PushTAN-Freigaben.
• Schriftwechsel mit der Bank und deren bisherige Stellungnahmen.
• Angaben zu installierter Fernzugriffssoftware oder unbekannten Geräten.

Besonders hilfreich ist eine chronologische Darstellung. Darin sollten Betroffene festhalten, wann der erste Kontakt mit den Tätern erfolgte, welche Angaben gemacht wurden, welche Handlungen anschließend vorgenommen wurden und wann der finanzielle Schaden bemerkt wurde.

Wichtig ist, vorhandene Originalnachrichten und Dateien möglichst unverändert aufzubewahren. Screenshots können ergänzend hilfreich sein, sollten aber Originalunterlagen nicht ersetzen. Auch Gesprächsnotizen mit Datum, Uhrzeit und Gesprächspartner können später eine wichtige Rolle spielen.

2.6 Die Phishing-Überweisung schriftlich gegenüber der Bank beanstanden

Neben der unmittelbaren telefonischen Meldung sollten Betroffene den Vorgang auch schriftlich gegenüber der Bank beanstanden. Dadurch lässt sich der Sachverhalt nachvollziehbar dokumentieren und die rechtliche Forderung klar formulieren.

Bei einer nicht autorisierten Zahlung sollte ausdrücklich erklärt werden, dass der Kontoinhaber die konkrete Überweisung nicht veranlasst oder ihr nicht zugestimmt hat. Gleichzeitig sollte die Erstattung des belasteten Betrags nach § 675u BGB verlangt werden.

Hat der Betroffene die Überweisung selbst ausgelöst, sollte der tatsächliche Ablauf vollständig und wahrheitsgemäß geschildert werden. In diesem Fall darf nicht ohne Weiteres behauptet werden, die Zahlung sei technisch oder rechtlich nicht autorisiert gewesen. Vielmehr muss geprüft werden, welche rechtlichen Folgen die Täuschung und die konkrete Zahlungsfreigabe haben.

Die schriftliche Beanstandung sollte außerdem eine Aufforderung enthalten, den Vorgang zu untersuchen und die Gründe für eine mögliche Ablehnung nachvollziehbar mitzuteilen.

Betroffene sollten keine Erklärungen unterschreiben, mit denen sie vorschnell eine Haftung anerkennen oder auf mögliche Ansprüche verzichten. Wenn die Bank eine grob fahrlässige Pflichtverletzung behauptet, sollte zunächst geprüft werden, ob diese Bewertung tatsächlich gerechtfertigt ist.

2.7 Gesetzliche Fristen für die Meldung beachten

Bei einer Phishing-Überweisung können gesetzliche Fristen entscheidend sein. Nach § 676b BGB muss der Zahlungsdienstleister grundsätzlich unverzüglich informiert werden, sobald der Kunde eine nicht autorisierte oder fehlerhaft ausgeführte Zahlung festgestellt hat.

Die Anzeige muss grundsätzlich spätestens innerhalb von 13 Monaten nach dem Tag der Belastung erfolgen. Für die konkrete Fristberechnung sind die gesetzlichen Voraussetzungen und mögliche Besonderheiten des Einzelfalls zu berücksichtigen.

Betroffene sollten deshalb nicht warten, bis sämtliche Einzelheiten des Betrugs geklärt sind. Die Bank sollte bereits dann informiert werden, wenn ein hinreichender Verdacht auf eine unberechtigte Zahlung besteht.

Daneben können weitere Verjährungsfristen relevant sein, insbesondere bei Ansprüchen gegen die Täter, Zahlungsempfänger oder andere Beteiligte. Diese Fristen sind von den besonderen Meldefristen im Zahlungsdiensterecht zu unterscheiden.

Eine möglichst frühzeitige rechtliche Prüfung hilft dabei, den Überblick über die verschiedenen Fristen und Anspruchsgrundlagen zu behalten.

2.8 Vorsicht vor angeblichen Rückholunternehmen und weiteren Betrügern

Nach einer Phishing-Überweisung besteht ein erhöhtes Risiko, erneut Opfer eines Betrugs zu werden. Täter oder andere unseriöse Anbieter nutzen gezielt Informationen über bereits geschädigte Personen und versprechen, verlorenes Geld gegen eine Vorauszahlung zurückzuholen.

Solche Angebote werden häufig als Recovery-Dienstleistungen bezeichnet. Die angeblichen Spezialisten behaupten beispielsweise, sie könnten das Geld über internationale Konten, Blockchain-Analysen oder besondere Kontakte zu Banken wiederbeschaffen.

Anschließend verlangen sie Gebühren für eine angebliche Freischaltung, eine Steuerzahlung, eine technische Analyse oder eine vermeintliche Vermögenssicherung. Nach der Zahlung bricht der Kontakt häufig ab oder es werden weitere Beträge verlangt.

Betroffene sollten deshalb besonders vorsichtig sein, wenn eine vollständige Rückzahlung garantiert wird. Auch angebliche Rechtsanwälte, Ermittler oder Mitarbeiter von Behörden sollten sorgfältig überprüft werden.

Eine seriöse rechtliche Einschätzung muss offenlegen, welche Ansprüche tatsächlich bestehen und welche Schwierigkeiten bei der Durchsetzung zu erwarten sind. Eine garantierte Rückholung des Geldes kann niemand seriös versprechen.

2.9 Warum eine frühzeitige rechtliche Prüfung sinnvoll sein kann

Wenn die Bank die Erstattung ablehnt, eine grob fahrlässige Pflichtverletzung behauptet oder die Zahlung aufgrund einer Täuschung selbst freigegeben wurde, kann eine anwaltliche Prüfung sinnvoll sein.

Dabei muss zunächst festgestellt werden, ob eine nicht autorisierte Zahlung vorliegt oder ob der Betroffene den Zahlungsvorgang selbst autorisiert hat. Anschließend sind die einschlägigen Vorschriften des Zahlungsdiensterechts zu prüfen. Insbesondere können §§ 675u, 675v und 675w BGB eine wichtige Rolle spielen.

Darüber hinaus kann untersucht werden, ob Ansprüche gegen die Täter, den Zahlungsempfänger oder weitere beteiligte Zahlungsdienstleister bestehen. Entscheidend sind die konkreten Zahlungswege und die verfügbaren Beweise.

Eine frühzeitige Prüfung kann außerdem verhindern, dass Betroffene unbedacht Erklärungen abgeben oder wichtige Fristen versäumen. Sie schafft eine Grundlage dafür, die Forderung gegenüber der Bank nachvollziehbar zu begründen und die weiteren rechtlichen Schritte abzuwägen.

Fazit: Nach einer Phishing-Überweisung zählt schnelles und überlegtes Handeln

Wer durch eine Phishing-Überweisung Geld verloren hat, sollte unverzüglich die eigene Bank informieren, mögliche weitere Zugriffe auf das Konto verhindern und sämtliche Beweise sichern. Außerdem sollte geprüft werden, ob der Betrag noch gesichert werden kann und welche rechtlichen Ansprüche bestehen.

Besonders wichtig ist die Unterscheidung zwischen einer nicht autorisierten Zahlung und einer Überweisung, die das Opfer aufgrund einer Täuschung selbst freigegeben hat. Davon hängt maßgeblich ab, ob ein Erstattungsanspruch nach § 675u BGB infrage kommt oder andere Anspruchsgrundlagen untersucht werden müssen.

Betroffene sollten eine Ablehnung der Bank nicht ungeprüft akzeptieren, aber auch keine pauschale Erstattung erwarten. Entscheidend ist eine sorgfältige Prüfung des konkreten Geschehens, der gesetzlichen Voraussetzungen und der vorhandenen Beweismittel.

Phishing Überweisung – wann muss die Bank den finanziellen Schaden erstatten?

Wer durch eine Phishing-Überweisung Geld verloren hat, möchte verständlicherweise wissen, ob die eigene Bank für den entstandenen Schaden aufkommen muss. Besonders belastend ist die Situation, wenn das Kreditinstitut eine Erstattung ablehnt und darauf verweist, dass die Überweisung mit einer PIN, TAN oder PushTAN bestätigt worden sei. Häufig wird zusätzlich behauptet, der Kunde habe seine Zugangsdaten nicht ausreichend geschützt oder grob fahrlässig gehandelt.

Eine solche Argumentation ist jedoch nicht automatisch ausreichend, um einen Erstattungsanspruch auszuschließen. Für die rechtliche Beurteilung kommt es darauf an, ob die konkrete Zahlung tatsächlich autorisiert wurde und ob die gesetzlichen Voraussetzungen für eine Kundenhaftung vorliegen. Dabei spielen insbesondere die §§ 675u, 675v und 675w BGB eine wichtige Rolle.

Entscheidend ist außerdem, wie die Phishing-Überweisung zustande gekommen ist. Wurde das Geld ohne Wissen des Kontoinhabers durch die Täter überwiesen, kann eine nicht autorisierte Zahlung vorliegen. Hat der Betroffene die Überweisung dagegen selbst eingegeben und freigegeben, muss die Rechtslage gesondert beurteilt werden.

3.1 Erstattungsanspruch bei einer nicht autorisierten Phishing-Überweisung

Die zentrale Vorschrift für die Rückforderung einer nicht autorisierten Zahlung ist § 675u BGB. Danach ist der Zahlungsdienstleister grundsätzlich verpflichtet, dem Zahler den Betrag einer nicht autorisierten Zahlung zu erstatten. Außerdem muss das Zahlungskonto wieder auf den Stand gebracht werden, auf dem es sich ohne die Belastung befunden hätte.

Für Phishing-Opfer ist diese Regelung besonders wichtig. Haben unbekannte Täter beispielsweise Zugangsdaten abgefangen und anschließend eigenständig eine Überweisung vom Konto des Geschädigten vorgenommen, stellt sich die Frage, ob der Kontoinhaber dieser Zahlung überhaupt zugestimmt hat.

Fehlt eine wirksame Autorisierung, kann grundsätzlich ein Erstattungsanspruch bestehen. Dabei kommt es nicht allein darauf an, ob die Täter die richtigen Zugangsdaten verwendet oder eine technische Sicherheitsabfrage erfolgreich durchlaufen haben.

Die Bank muss vielmehr berücksichtigen, ob der Kunde der konkreten Zahlung tatsächlich zugestimmt hat. Eine technische Authentifizierung und eine rechtlich wirksame Autorisierung sind unterschiedliche Voraussetzungen.

Allerdings ist § 675u BGB nicht in jedem Phishing-Fall automatisch anwendbar. Hat der Kunde selbst eine Überweisung eingegeben und bestätigt, kann die Zahlung rechtlich autorisiert sein, auch wenn er durch falsche Angaben der Täter zu dieser Handlung veranlasst wurde.

3.2 Warum die Verwendung einer TAN nicht automatisch eine Zustimmung beweist

Viele Banken begründen die Ablehnung einer Erstattung damit, dass die betroffene Überweisung mit den vereinbarten Sicherheitsmerkmalen bestätigt worden sei. Dabei wird häufig auf die Eingabe einer PIN, die Verwendung einer TAN oder eine PushTAN-Freigabe verwiesen.

Diese technischen Vorgänge sind für die Prüfung relevant. Sie beantworten jedoch nicht automatisch die Frage, ob der Kunde die konkrete Zahlung autorisiert hat.

Ein Beispiel: Ein Phishing-Opfer erhält eine täuschend echt gestaltete SMS, die angeblich von der Bank stammt. Über einen darin enthaltenen Link gelangt es auf eine gefälschte Internetseite und gibt dort seine Zugangsdaten ein. Die Täter nutzen diese Informationen anschließend, um selbst eine Überweisung auszulösen.

Möglicherweise wird auch eine TAN abgefragt oder eine PushTAN-Nachricht angezeigt. Der Betroffene glaubt, eine Sicherheitsmaßnahme zu bestätigen. Tatsächlich wird dadurch jedoch eine Zahlung an einen unbekannten Empfänger freigegeben.

In einer solchen Situation muss genau untersucht werden, welche Informationen dem Kunden angezeigt wurden und welcher Vorgang tatsächlich bestätigt werden sollte. Die bloße Verwendung eines Sicherheitsmerkmals reicht nicht aus, um sämtliche rechtlichen Fragen zu beantworten.

3.3 Welche Nachweise muss die Bank nach § 675w BGB erbringen?

§ 675w BGB regelt die Nachweispflichten des Zahlungsdienstleisters bei der Authentifizierung und Ausführung eines Zahlungsvorgangs. Die Bank muss unter den gesetzlichen Voraussetzungen nachweisen, dass die Zahlung authentifiziert, ordnungsgemäß aufgezeichnet und verbucht wurde und nicht durch eine technische Störung oder einen anderen Mangel beeinträchtigt war.

Besonders wichtig ist, dass die bloße Aufzeichnung der Nutzung eines Zahlungsinstruments für sich genommen nicht zwingend beweist, dass der Zahler die Zahlung autorisiert hat. Ebenso folgt daraus nicht automatisch, dass der Kunde vorsätzlich oder grob fahrlässig gehandelt hat.

Das ist für Phishing-Opfer von erheblicher Bedeutung. Eine Bank kann nicht allein mit dem Hinweis auf eine technisch erfolgreiche TAN-Freigabe sämtliche Einwendungen des Kunden zurückweisen.

Vielmehr muss die konkrete Situation untersucht werden. Dabei können unter anderem folgende Fragen relevant sein:

• Wer hat den Zahlungsvorgang tatsächlich ausgelöst?
• Welche Zugangsdaten wurden verwendet?
• Wurde eine Überweisung vom Kunden selbst eingegeben?
• Welche Angaben waren auf dem Freigabegerät sichtbar?
• Welcher Empfänger und welcher Betrag wurden angezeigt?
• Gab es Hinweise auf eine Manipulation des Onlinebankings?
• Liegen technische Auffälligkeiten oder sonstige Unregelmäßigkeiten vor?

Die gesetzlichen Nachweispflichten müssen anhand des konkreten Zahlungsvorgangs beurteilt werden. Dabei ist auch zu berücksichtigen, welche Informationen die Bank tatsächlich vorlegen kann.

3.4 Wann kann die Bank eine Erstattung wegen grober Fahrlässigkeit verweigern?

Eine weitere häufige Begründung für die Ablehnung einer Erstattung ist der Vorwurf grober Fahrlässigkeit. Banken argumentieren beispielsweise, der Kunde habe eine TAN weitergegeben, einen verdächtigen Link geöffnet oder eine Warnmeldung ignoriert.

Für die rechtliche Bewertung ist insbesondere § 675v BGB relevant. Die Vorschrift regelt die Haftung des Zahlers bei missbräuchlicher Verwendung eines Zahlungsinstruments. Eine Haftung kann unter bestimmten Voraussetzungen bestehen, wenn der Kunde seine Pflichten vorsätzlich oder grob fahrlässig verletzt hat.

Grobe Fahrlässigkeit liegt jedoch nicht bereits bei jedem unvorsichtigen Verhalten vor. Entscheidend ist, ob der Betroffene die erforderliche Sorgfalt in besonders schwerem Maße verletzt hat und ob die gesetzlichen Voraussetzungen einer Haftung erfüllt sind.

Dabei müssen die konkreten Umstände des Phishing-Angriffs berücksichtigt werden. Eine professionell gestaltete Nachricht, eine täuschend echte Internetseite oder ein überzeugend geführtes Telefongespräch können die Situation beeinflussen. Auch die Frage, ob eine Warnmeldung eindeutig und verständlich war, kann von Bedeutung sein.

Die Bank darf deshalb nicht pauschal davon ausgehen, dass jede Eingabe einer TAN oder jede Weitergabe von Zugangsdaten automatisch grob fahrlässig war. Der Vorwurf muss anhand des tatsächlichen Geschehens geprüft werden.

3.5 Was gilt, wenn der Kunde die Überweisung selbst ausgelöst hat?

Nicht jede Phishing-Überweisung wird von den Tätern eigenständig ausgeführt. In vielen Fällen bringen die Betrüger ihre Opfer dazu, das Geld selbst zu überweisen.

Ein typisches Beispiel ist der sogenannte Sicherheitsbetrug. Ein angeblicher Bankmitarbeiter behauptet, das Konto sei gefährdet und das Guthaben müsse auf ein anderes Konto übertragen werden. Der Betroffene folgt den Anweisungen, gibt die Empfängerdaten ein und bestätigt die Überweisung mit einer TAN.

In diesem Fall kann die Zahlung gegenüber der Bank autorisiert sein. Der Kunde hat die Überweisung selbst veranlasst, auch wenn er über den tatsächlichen Empfänger und den Zweck der Zahlung getäuscht wurde.

Ein Erstattungsanspruch nach § 675u BGB besteht dann nicht ohne Weiteres. Es muss vielmehr geprüft werden, ob andere Anspruchsgrundlagen infrage kommen und ob möglicherweise eine Pflichtverletzung der eigenen Bank oder eines weiteren Zahlungsdienstleisters vorliegt.

Auch Ansprüche gegen die Täter oder den tatsächlichen Zahlungsempfänger können untersucht werden. Eine pauschale Gleichbehandlung mit einer vom Täter ohne Zustimmung ausgeführten Überweisung wäre rechtlich nicht zutreffend.

3.6 Welche Rolle spielt die Empfängerbank bei einer Phishing-Überweisung?

Neben der eigenen Bank kann auch die Empfängerbank für die rechtliche Aufarbeitung des Schadens relevant sein. Das gilt insbesondere dann, wenn die Täter ein Konto genutzt haben, um betrügerisch erlangte Gelder entgegenzunehmen und weiterzuleiten.

Eine Haftung der Empfängerbank ergibt sich allerdings nicht allein daraus, dass ein betrügerischer Zahlungseingang auf einem bei ihr geführten Konto erfolgt ist. Es müssen konkrete Pflichtverletzungen und deren rechtliche Bedeutung für den entstandenen Schaden untersucht werden.

Dabei können beispielsweise Auffälligkeiten bei der Kontoeröffnung, ungewöhnliche Kontobewegungen oder konkrete Hinweise auf eine missbräuchliche Nutzung eine Rolle spielen. Auch die Frage, ob die Bank auf erkennbare Warnsignale angemessen reagiert hat, kann relevant sein.

Besonders wichtig ist die Unterscheidung zwischen einem bloßen Verdacht und nachweisbaren Umständen. Nicht jede ungewöhnliche Zahlung verpflichtet eine Bank automatisch dazu, das Konto zu sperren oder eine Transaktion zu verhindern.

Bei internationalen Überweisungen können zudem weitere Zahlungsdienstleister beteiligt sein. Deshalb sollte der gesamte Zahlungsweg nachvollzogen werden, soweit entsprechende Informationen verfügbar sind.

3.7 Welche Fristen gelten für die Erstattung nach einer Phishing-Überweisung?

Betroffene sollten nach Entdeckung einer Phishing-Überweisung unverzüglich ihre Bank informieren. Nach § 676b BGB muss der Zahlungsdienstleister grundsätzlich ohne schuldhaftes Zögern benachrichtigt werden, sobald der Kunde eine nicht autorisierte oder fehlerhaft ausgeführte Zahlung feststellt.

Die Anzeige muss grundsätzlich spätestens innerhalb von 13 Monaten nach dem Tag der Belastung erfolgen. Für die konkrete Fristberechnung sind die gesetzlichen Voraussetzungen und mögliche Besonderheiten des Einzelfalls zu beachten.

Es ist deshalb nicht ratsam, zunächst die vollständige Aufklärung des Betrugs abzuwarten. Auch wenn noch unklar ist, wie die Täter an die Zugangsdaten gelangt sind, sollte die Bank bereits über die verdächtige Zahlung informiert werden.

Daneben können weitere Verjährungsfristen eine Rolle spielen. Das betrifft insbesondere Ansprüche gegen die Täter, den Zahlungsempfänger oder andere beteiligte Personen und Unternehmen.

Die verschiedenen Fristen sollten getrennt geprüft werden. Eine rechtzeitige Meldung an die Bank ersetzt nicht automatisch die Geltendmachung sämtlicher anderer Ansprüche.

3.8 Was können Betroffene tun, wenn die Bank die Erstattung ablehnt?

Eine ablehnende Entscheidung der Bank sollte sorgfältig geprüft werden. Betroffene sollten sich nicht allein mit der Aussage zufriedengeben, die Überweisung sei technisch ordnungsgemäß authentifiziert worden oder eine TAN sei verwendet worden.

Zunächst sollte eine schriftliche Begründung verlangt werden. Die Bank sollte nachvollziehbar erläutern, weshalb sie von einer autorisierten Zahlung ausgeht oder welche konkreten Umstände eine Haftung des Kunden nach § 675v BGB begründen sollen.

Anschließend kann geprüft werden, ob die tatsächlichen Vorgänge und die rechtliche Bewertung der Bank miteinander übereinstimmen. Besonders wichtig ist dabei die Unterscheidung zwischen einer technischen Authentifizierung und einer wirksamen Zustimmung zur konkreten Überweisung.

Auch die vorhandenen Beweismittel sollten ausgewertet werden. Dazu gehören Kontoauszüge, Nachrichten, Screenshots, Telefonnotizen und Angaben zum verwendeten Freigabeverfahren.

Wenn die Bank eine grobe Fahrlässigkeit behauptet, sollte untersucht werden, ob die konkreten Umstände diese Einschätzung tatsächlich rechtfertigen. Eine pauschale Ablehnung kann einer rechtlichen Überprüfung unterzogen werden.

Fazit: Wann muss die Bank eine Phishing-Überweisung erstatten?

Ob die Bank den durch eine Phishing-Überweisung entstandenen Schaden ersetzen muss, hängt vor allem davon ab, ob die Zahlung autorisiert war. Wurde die Überweisung ohne Zustimmung des Kontoinhabers ausgeführt, kann § 675u BGB einen Erstattungsanspruch begründen. Dabei sind die Nachweispflichten nach § 675w BGB und eine mögliche Kundenhaftung nach § 675v BGB zu berücksichtigen.

Hat der Betroffene die Überweisung dagegen selbst ausgelöst, muss die rechtliche Situation gesondert beurteilt werden. Eine Täuschung führt nicht automatisch dazu, dass die Zahlung gegenüber der Bank als nicht autorisiert gilt. Dennoch können weitere Ansprüche gegen die Täter oder unter bestimmten Voraussetzungen gegen beteiligte Zahlungsdienstleister bestehen.

Eine Ablehnung der Bank sollte deshalb nicht ungeprüft akzeptiert werden. Entscheidend ist eine genaue Untersuchung des Zahlungsablaufs, der Freigabe und der gesetzlichen Voraussetzungen.

Phishing Überweisung – welche Bedeutung haben PIN, TAN und PushTAN für die Haftung?

HBei einer Phishing-Überweisung spielen PIN, TAN und PushTAN häufig eine zentrale Rolle. Banken verweisen bei der Ablehnung einer Erstattung regelmäßig darauf, dass die Zahlung mit den vereinbarten Sicherheitsverfahren bestätigt worden sei. Daraus wird teilweise abgeleitet, der Kunde habe die Überweisung selbst autorisiert oder seine Sorgfaltspflichten verletzt.

Für Betroffene ist diese Argumentation besonders problematisch. Sie haben möglicherweise lediglich Zugangsdaten auf einer gefälschten Internetseite eingegeben oder eine vermeintliche Sicherheitsmaßnahme bestätigt. Tatsächlich haben die Täter diese Informationen genutzt, um eine Überweisung auszulösen oder den Kunden zu einer Zahlung zu bewegen.

Rechtlich muss deshalb genau unterschieden werden, welche Funktion PIN, TAN und PushTAN im konkreten Zahlungsvorgang hatten. Die technische Authentifizierung einer Transaktion ist nicht automatisch gleichbedeutend mit einer rechtlich wirksamen Zustimmung des Kontoinhabers. Ebenso wenig begründet die Verwendung eines Sicherheitsmerkmals ohne weitere Prüfung eine grob fahrlässige Pflichtverletzung.

4.1 Welche Funktion haben PIN, TAN und PushTAN beim Onlinebanking?

PIN, TAN und PushTAN dienen dazu, den Zugang zum Onlinebanking und die Durchführung von Zahlungsvorgängen abzusichern. Die PIN wird häufig für die Anmeldung verwendet. Eine TAN oder eine Freigabe über eine Banking-App kann erforderlich sein, um eine Überweisung oder eine andere sicherheitsrelevante Handlung zu bestätigen.

Die Verfahren sollen verhindern, dass unberechtigte Personen ohne Weiteres auf ein Bankkonto zugreifen und Zahlungen ausführen können. Gleichzeitig werden sie von Betrügern gezielt angegriffen.

Beim klassischen Phishing versuchen Täter, ihre Opfer zur Eingabe von Zugangsdaten auf gefälschten Internetseiten zu bewegen. Die Seiten sehen häufig den Originalseiten der Banken ähnlich. Betroffene erkennen deshalb nicht immer, dass sie ihre Daten unmittelbar an Kriminelle übermitteln.

Bei anderen Angriffen werden Kunden telefonisch kontaktiert. Die Täter geben sich als Bankmitarbeiter aus und behaupten beispielsweise, eine verdächtige Zahlung müsse verhindert oder eine Sicherheitsfunktion neu eingerichtet werden. Unter diesem Vorwand verlangen sie die Eingabe einer TAN oder eine Bestätigung in der Banking-App.

Die Sicherheitsverfahren können dadurch missbraucht werden, obwohl sie eigentlich dem Schutz des Kontoinhabers dienen sollen. Für die spätere Haftungsprüfung ist deshalb entscheidend, welche Handlung der Kunde tatsächlich vorgenommen und welchen Vorgang er damit bestätigt hat.

4.2 Warum eine erfolgreiche Authentifizierung nicht automatisch eine Autorisierung bedeutet

Ein besonders wichtiger Unterschied besteht zwischen der technischen Authentifizierung und der rechtlichen Autorisierung einer Zahlung.

Bei der Authentifizierung wird geprüft, ob ein Zahlungsvorgang unter Verwendung der vereinbarten Sicherheitsmerkmale durchgeführt wurde. Dabei kann beispielsweise festgestellt werden, dass eine bestimmte PIN, TAN oder PushTAN-Freigabe verwendet wurde.

Die Autorisierung betrifft dagegen die Frage, ob der Kontoinhaber der konkreten Zahlung tatsächlich zugestimmt hat.

Diese Unterscheidung ist für Phishing-Opfer von erheblicher Bedeutung. Ein Täter kann beispielsweise die Zugangsdaten eines Kunden erlangt haben und anschließend eigenständig eine Überweisung veranlassen. Dass die Zahlung technisch mit den richtigen Sicherheitsmerkmalen ausgeführt wurde, bedeutet nicht automatisch, dass der Kontoinhaber ihr zugestimmt hat.

Ein weiteres Beispiel: Ein Betroffener erhält eine PushTAN-Nachricht und glaubt, damit eine Sicherheitsprüfung zu bestätigen. Tatsächlich wird mit dieser Freigabe eine Überweisung an ein Konto der Täter bestätigt. Hier muss untersucht werden, welche Informationen auf dem Bildschirm angezeigt wurden und ob der Kunde überhaupt erkennen konnte, dass er eine konkrete Zahlung freigibt.

Die rechtliche Bewertung richtet sich nach dem tatsächlichen Ablauf und den gesetzlichen Voraussetzungen. Eine Bank kann deshalb nicht allein aus der erfolgreichen Authentifizierung ableiten, dass eine wirksame Zustimmung des Kunden vorlag.

4.3 Welche Bedeutung hat die PIN bei einem Phishing-Angriff?

Die persönliche Identifikationsnummer ermöglicht häufig den Zugang zum Onlinebanking. Gelangt sie in die Hände von Betrügern, können diese versuchen, sich als Kontoinhaber auszugeben oder weitere Sicherheitsinformationen abzufangen.

Ein typischer Angriff beginnt mit einer gefälschten Nachricht. Der Betroffene wird aufgefordert, sein Konto über einen angeblichen Sicherheitslink zu überprüfen. Auf der gefälschten Internetseite gibt er seine Zugangsdaten ein. Die Täter erhalten dadurch möglicherweise die Informationen, die sie für weitere Angriffe benötigen.

Die Eingabe einer PIN auf einer täuschend echten Phishing-Seite bedeutet jedoch nicht automatisch, dass der Betroffene eine spätere Überweisung autorisiert hat. Die PIN kann lediglich zur Anmeldung verwendet worden sein. Der anschließende Zahlungsvorgang muss gesondert betrachtet werden.

Für die Haftungsfrage kann allerdings relevant sein, unter welchen Umständen die Zugangsdaten eingegeben wurden. War die gefälschte Seite für einen durchschnittlichen Nutzer ohne Weiteres erkennbar? Gab es deutliche Warnhinweise? Wurde der Betroffene durch eine besonders überzeugende Nachricht oder einen angeblichen Bankmitarbeiter unter Druck gesetzt?

Diese Umstände können bei der Bewertung einer möglichen Pflichtverletzung eine Rolle spielen. Eine pauschale Einstufung jeder PIN-Eingabe auf einer gefälschten Internetseite als grob fahrlässig ist jedoch nicht gerechtfertigt.

4.4 Welche Rolle spielt die TAN bei einer unberechtigten Überweisung?

Die Transaktionsnummer wird häufig eingesetzt, um eine Zahlung zusätzlich abzusichern. Sie soll sicherstellen, dass eine Überweisung nicht allein mit den Zugangsdaten des Onlinebankings ausgeführt werden kann.

Phishing-Täter versuchen deshalb gezielt, an TANs zu gelangen. Sie fordern ihre Opfer beispielsweise auf, eine angebliche Kontoprüfung durchzuführen oder eine vermeintlich notwendige Sicherheitsmaßnahme zu bestätigen.

Besonders problematisch ist, dass Betroffene häufig nicht erkennen, welchen konkreten Vorgang sie mit der TAN freigeben. In manchen Fällen werden die Angaben auf der gefälschten Internetseite bewusst so gestaltet, dass der Kunde glaubt, eine andere Handlung vorzunehmen.

Für die rechtliche Bewertung ist deshalb entscheidend, ob die TAN tatsächlich zur Autorisierung der konkreten Überweisung eingesetzt wurde und ob der Kunde dieser Zahlung zugestimmt hat.

Wurde die TAN von den Tätern abgefangen und für eine eigenständig ausgelöste Überweisung verwendet, kann eine nicht autorisierte Zahlung vorliegen. Hat der Kunde dagegen bewusst eine Überweisung an einen bestimmten Empfänger freigegeben, obwohl er über den tatsächlichen Hintergrund getäuscht wurde, kann die Zahlung rechtlich autorisiert sein.

Die konkrete Verwendung der TAN muss daher anhand der technischen und tatsächlichen Abläufe untersucht werden.

4.5 PushTAN: Wann kann eine Freigabe zum Haftungsproblem werden?

PushTAN-Verfahren ermöglichen es, Zahlungsvorgänge über eine gesonderte Banking-App oder ein anderes Freigabeverfahren zu bestätigen. Der Kunde erhält dabei regelmäßig Informationen über den vorgesehenen Zahlungsvorgang und kann diesen freigeben oder ablehnen.

Betrüger nutzen die Funktionsweise dieser Verfahren gezielt aus. Sie behaupten beispielsweise, eine PushTAN sei erforderlich, um eine verdächtige Anmeldung zu verhindern oder eine angebliche Sicherheitsprüfung abzuschließen.

Tatsächlich kann die Freigabe dazu führen, dass eine Überweisung an die Täter bestätigt wird. Der Betroffene erkennt möglicherweise erst später, dass er nicht die behauptete Sicherheitsmaßnahme, sondern einen Zahlungsvorgang freigegeben hat.

Für die rechtliche Bewertung kommt es deshalb darauf an, welche Informationen in der PushTAN-App angezeigt wurden. Insbesondere Empfänger, Betrag und Verwendungszweck können von Bedeutung sein.

Wurde eine konkrete Überweisung deutlich angezeigt und trotzdem bestätigt, kann dies bei der Beurteilung einer möglichen Pflichtverletzung relevant werden. Allerdings ist auch dann eine Prüfung des gesamten Geschehens erforderlich. Die bloße Tatsache, dass eine PushTAN-Freigabe erfolgt ist, beantwortet nicht automatisch sämtliche Fragen zur Autorisierung und Haftung.

4.6 Wann kann die Weitergabe von PIN oder TAN als grob fahrlässig gelten?

Banken berufen sich bei Phishing-Schäden häufig auf grobe Fahrlässigkeit. Sie argumentieren beispielsweise, der Kunde habe seine Zugangsdaten an Dritte weitergegeben, eine TAN auf einer fremden Internetseite eingegeben oder eine PushTAN trotz einer Warnmeldung bestätigt.

Rechtlich ist insbesondere § 675v BGB relevant. Die Vorschrift regelt, unter welchen Voraussetzungen ein Zahler für Schäden aus der missbräuchlichen Verwendung eines Zahlungsinstruments haftet.

Grobe Fahrlässigkeit setzt eine besonders schwerwiegende Verletzung der erforderlichen Sorgfalt voraus. Ob diese Voraussetzung erfüllt ist, muss anhand des konkreten Einzelfalls beurteilt werden.

Dabei können verschiedene Umstände eine Rolle spielen:

• War die Nachricht der Täter offensichtlich gefälscht?
• Wurde eine ungewöhnliche oder verdächtige Internetadresse verwendet?
• Gab es eindeutige Warnhinweise der Bank?
• Welche Informationen wurden während der TAN- oder PushTAN-Freigabe angezeigt?
• Wurde der Kunde telefonisch unter Druck gesetzt?
• Hat sich der Täter überzeugend als Bankmitarbeiter ausgegeben?
• Welche konkreten Anweisungen wurden dem Betroffenen erteilt?

Auch die Gestaltung der Phishing-Nachricht kann wichtig sein. Professionell nachgeahmte Bankseiten, bekannte Logos und überzeugende Kommunikationsabläufe können dazu führen, dass eine Täuschung nicht ohne Weiteres erkannt wird.

Das bedeutet nicht, dass die Weitergabe von Zugangsdaten grundsätzlich folgenlos bleibt. Es muss aber geprüft werden, ob die gesetzlichen Voraussetzungen einer Kundenhaftung tatsächlich erfüllt sind. Eine pauschale Behauptung der Bank genügt dafür nicht.

4.7 Welche Nachweispflichten hat die Bank bei PIN-, TAN- und PushTAN-Zahlungen?

Bei einer bestrittenen Zahlung ist § 675w BGB besonders wichtig. Die Vorschrift regelt die Nachweispflichten des Zahlungsdienstleisters hinsichtlich der Authentifizierung und ordnungsgemäßen Ausführung des Zahlungsvorgangs.

Die Bank muss unter den gesetzlichen Voraussetzungen nachweisen, dass die Zahlung authentifiziert, ordnungsgemäß aufgezeichnet und verbucht wurde und nicht durch eine technische Störung oder einen anderen Mangel beeinträchtigt war.

Entscheidend ist, dass die bloße Aufzeichnung der Nutzung eines Zahlungsinstruments nicht zwangsläufig beweist, dass der Kontoinhaber der Zahlung zugestimmt hat. Auch eine grob fahrlässige Pflichtverletzung des Kunden lässt sich daraus nicht automatisch ableiten.

Für Betroffene kann deshalb wichtig sein, welche technischen Informationen die Bank zur Verfügung stellt. Dazu können beispielsweise Angaben über den Zeitpunkt der Anmeldung, die verwendeten Sicherheitsverfahren, die Empfängerdaten und die konkrete Freigabe gehören.

Auch die Frage, ob die Bank den Zahlungsvorgang ordnungsgemäß verarbeitet hat, kann relevant sein. Bei technischen Auffälligkeiten oder einer fehlerhaften Zuordnung muss geprüft werden, welche Auswirkungen dies auf die rechtliche Bewertung hat.

4.8 Was sollten Betroffene bei einer Ablehnung durch die Bank beachten?

Lehnt die Bank eine Erstattung ab und verweist dabei auf die Verwendung einer PIN, TAN oder PushTAN, sollten Betroffene die Begründung sorgfältig prüfen lassen.

Zunächst sollte eine schriftliche Stellungnahme angefordert werden. Darin sollte das Kreditinstitut nachvollziehbar erläutern, weshalb es von einer autorisierten Zahlung ausgeht und auf welche Tatsachen es einen möglichen Vorwurf grober Fahrlässigkeit stützt.

Betroffene sollten anschließend den tatsächlichen Ablauf rekonstruieren. Besonders wichtig ist die Frage, ob sie lediglich Zugangsdaten eingegeben, eine vermeintliche Sicherheitsmaßnahme bestätigt oder tatsächlich eine konkrete Überweisung an einen bestimmten Empfänger freigegeben haben.

Diese Unterscheidung kann für die Anspruchsprüfung entscheidend sein. Bei einer nicht autorisierten Zahlung kommt insbesondere ein Erstattungsanspruch nach § 675u BGB in Betracht. Bei einer selbst ausgelösten Überweisung müssen dagegen weitere rechtliche Möglichkeiten geprüft werden.

Eine pauschale Haftungsanerkennung sollte vermieden werden. Ebenso sollten Betroffene keine Erklärungen unterschreiben, mit denen sie möglicherweise auf bestehende Ansprüche verzichten.

Fazit: PIN, TAN und PushTAN entscheiden nicht allein über die Haftung

Wer durch eine Phishing-Überweisung Geld verloren hat, sollte sich nicht allein mit dem Hinweis der Bank zufriedengeben, dass die Zahlung technisch korrekt authentifiziert worden sei. Die Verwendung einer PIN, TAN oder PushTAN beweist nicht automatisch, dass der Kontoinhaber der konkreten Überweisung rechtlich zugestimmt hat.

Für die Beurteilung sind insbesondere die tatsächliche Autorisierung, die Nachweispflichten nach § 675w BGB und eine mögliche Kundenhaftung nach § 675v BGB entscheidend. Ob eine grob fahrlässige Pflichtverletzung vorliegt, muss anhand der konkreten Umstände des Phishing-Angriffs geprüft werden.

Eine genaue rechtliche Prüfung kann deshalb entscheidend sein, wenn die Bank eine Erstattung verweigert oder dem Betroffenen die Verantwortung für den entstandenen Schaden zuschreibt.

Kanzlei Wilms – Experten für Online-Anlagebetrug

Die Kanzlei Wilms unterstützt seit Jahren Mandanten, die Opfer von Online-Anlagebetrug, Kryptobetrug, Fake Brokern, Investmentbetrug, Bitcoin-Betrug oder Recovery Scams geworden sind.

Unsere Mandanten kommen aus ganz Deutschland sowie aus dem Ausland. Viele Verfahren weisen internationale Bezüge auf und betreffen grenzüberschreitende Zahlungsströme, Kryptowährungen oder komplexe Unternehmensstrukturen.

Wir analysieren unter anderem:

• Banküberweisungen
• SEPA- und SWIFT-Zahlungen
• Kreditkartenzahlungen
• Zahlungsdienstleister
• Kryptobörsen und Wallet-Transaktionen
• internationale Zahlungsstrukturen

Mehr Informationen finden Sie in unserem Blog.

hishing Überweisung – wann kann die Bank eine Erstattung wegen grober Fahrlässigkeit verweigern?

Wer durch eine Phishing-Überweisung Geld verloren hat und anschließend eine Erstattung von seiner Bank verlangt, erhält nicht selten eine ablehnende Antwort. Häufig begründet das Kreditinstitut seine Entscheidung damit, dass der Kunde seine Zugangsdaten weitergegeben, eine TAN eingegeben oder eine PushTAN-Freigabe bestätigt habe. Daraus wird teilweise der Vorwurf grober Fahrlässigkeit abgeleitet.

Für Betroffene ist eine solche Begründung besonders belastend. Sie haben möglicherweise auf eine täuschend echte Nachricht reagiert, einem vermeintlichen Bankmitarbeiter vertraut oder eine angebliche Sicherheitsmaßnahme durchgeführt. Erst nach der Überweisung erkennen sie, dass sie Opfer eines Betrugs geworden sind.

Allerdings führt nicht jedes unvorsichtige Verhalten automatisch zu einer Haftung des Kunden. Ob eine Bank die Erstattung wegen grober Fahrlässigkeit verweigern kann, hängt von den gesetzlichen Voraussetzungen und den konkreten Umständen des Phishing-Angriffs ab. Insbesondere muss geprüft werden, welche Pflichten der Kunde verletzt haben soll und ob die Voraussetzungen einer Haftung nach § 675v BGB tatsächlich vorliegen.

6.1 Was bedeutet grobe Fahrlässigkeit bei einer Phishing-Überweisung?

Grobe Fahrlässigkeit liegt grundsätzlich vor, wenn die erforderliche Sorgfalt in besonders schwerem Maße verletzt wird und naheliegende Überlegungen nicht angestellt werden. Es geht also nicht um jeden Fehler und auch nicht um jede unvorsichtige Handlung.

Bei einer Phishing-Überweisung muss deshalb untersucht werden, ob das Verhalten des Betroffenen unter den konkreten Umständen als besonders schwerwiegende Pflichtverletzung bewertet werden kann.

Ein Beispiel: Ein Kunde erhält eine Nachricht, die angeblich von seiner Bank stammt. Darin wird er aufgefordert, seine Zugangsdaten über einen Link zu bestätigen. Die Internetseite sieht der offiziellen Bankseite täuschend ähnlich. Der Betroffene gibt seine PIN ein, weil er davon ausgeht, eine notwendige Sicherheitsprüfung durchzuführen.

Ob darin grobe Fahrlässigkeit liegt, kann nicht allein anhand der Tatsache entschieden werden, dass Zugangsdaten auf einer gefälschten Internetseite eingegeben wurden. Vielmehr müssen unter anderem die Gestaltung der Nachricht, die Erkennbarkeit der Täuschung und die konkreten Warnhinweise berücksichtigt werden.

Auch die Frage, ob der Kunde durch die Täter unter Zeitdruck gesetzt oder telefonisch beeinflusst wurde, kann für die Bewertung relevant sein.

6.2 Welche gesetzliche Grundlage hat die Kundenhaftung?

Für die mögliche Haftung eines Bankkunden bei missbräuchlicher Verwendung eines Zahlungsinstruments ist insbesondere § 675v BGB maßgeblich.

Die Vorschrift regelt, unter welchen Voraussetzungen ein Zahler für Schäden aus einer nicht autorisierten Zahlung einstehen muss. Dabei kommt es unter anderem darauf an, ob der Kunde seine gesetzlichen oder vertraglichen Pflichten vorsätzlich oder grob fahrlässig verletzt hat.

Eine solche Pflichtverletzung kann beispielsweise darin liegen, dass vereinbarte Sicherheitsmerkmale nicht ausreichend geschützt oder bestimmte Sicherheitsvorgaben missachtet wurden. Ob die Voraussetzungen tatsächlich erfüllt sind, muss jedoch anhand des Einzelfalls geprüft werden.

Dabei ist auch zu berücksichtigen, dass die Haftungsregelungen des Zahlungsdiensterechts nicht bedeuten, dass jeder Phishing-Schaden automatisch dem Kunden zugerechnet werden darf. Die Bank muss die gesetzlichen Voraussetzungen einer möglichen Kundenhaftung beachten.

Außerdem ist zwischen einer nicht autorisierten Zahlung und einer vom Kunden selbst ausgelösten Überweisung zu unterscheiden. Hat der Kunde die Zahlung selbst freigegeben, kann bereits die Frage der Autorisierung anders zu beurteilen sein. Dann lässt sich die rechtliche Situation nicht allein über den Vorwurf grober Fahrlässigkeit lösen.

6.3 Wann kann die Eingabe einer PIN auf einer gefälschten Internetseite problematisch sein?

Ein häufiger Ausgangspunkt für Phishing-Angriffe ist eine gefälschte Internetseite. Die Täter versenden beispielsweise E-Mails oder SMS mit der Aufforderung, das Onlinebanking zu überprüfen, eine angebliche Kontosperrung zu verhindern oder persönliche Daten zu aktualisieren.

Der enthaltene Link führt auf eine Internetseite, die das Erscheinungsbild der tatsächlichen Bank nachahmt. Betroffene erkennen den Betrug möglicherweise nicht und geben ihre Zugangsdaten ein.

Die Bank kann später argumentieren, der Kunde hätte die gefälschte Internetadresse erkennen müssen. Ob dieser Vorwurf berechtigt ist, hängt jedoch von den konkreten Umständen ab.

Zu berücksichtigen sind insbesondere die Qualität der Fälschung, die verwendete Internetadresse, mögliche Sicherheitswarnungen und die Gestaltung der Kommunikation. Auch die Frage, ob die Nachricht ungewöhnliche Forderungen enthielt, kann eine Rolle spielen.

Die Eingabe einer PIN auf einer gefälschten Seite ist deshalb nicht automatisch mit grober Fahrlässigkeit gleichzusetzen. Es muss geprüft werden, ob der Betroffene die Täuschung bei Anwendung der erforderlichen Sorgfalt hätte erkennen müssen.

6.4 Wann kann die Weitergabe einer TAN oder PushTAN eine Haftung begründen?

Besonders häufig berufen sich Banken auf die Weitergabe einer TAN oder die Bestätigung einer PushTAN-Freigabe. Die Kreditinstitute argumentieren dabei, dass Kunden solche Sicherheitsmerkmale niemals an Dritte weitergeben oder unbekannte Zahlungsvorgänge bestätigen dürften.

Grundsätzlich müssen Bankkunden die vereinbarten Sicherheitsvorgaben beachten. Dennoch ist für die Haftungsprüfung entscheidend, was der Betroffene tatsächlich getan hat und welche Informationen ihm dabei zur Verfügung standen.

Ein Beispiel: Ein angeblicher Bankmitarbeiter ruft den Kunden an und behauptet, es seien verdächtige Aktivitäten auf dem Konto festgestellt worden. Um eine angebliche Fremdüberweisung zu verhindern, müsse der Kunde eine PushTAN bestätigen. Tatsächlich wird damit eine Überweisung an die Täter freigegeben.

In dieser Situation muss untersucht werden, welche Angaben der Kunde in der Banking-App sehen konnte. Wurde der tatsächliche Empfänger deutlich angezeigt? War der Betrag erkennbar? Wurde die Freigabe als Überweisung oder als angebliche Sicherheitsmaßnahme dargestellt?

Auch die Gesprächsführung der Täter kann relevant sein. Haben sie sich besonders überzeugend als Bankmitarbeiter ausgegeben und den Betroffenen gezielt unter Druck gesetzt, kann dies bei der Bewertung des Geschehens berücksichtigt werden.

Eine Haftung lässt sich deshalb nicht allein daraus ableiten, dass eine TAN eingegeben oder eine PushTAN bestätigt wurde.

6.5 Welche Bedeutung haben Warnhinweise der Bank?

Warnhinweise können bei der Beurteilung einer möglichen groben Fahrlässigkeit eine wichtige Rolle spielen. Banken weisen ihre Kunden beispielsweise darauf hin, dass sie PIN und TAN niemals an Dritte weitergeben oder unbekannte Freigabeaufforderungen bestätigen sollen.

Hat ein Kunde einen eindeutigen und verständlichen Warnhinweis erhalten und anschließend bewusst eine erkennbar verdächtige Handlung vorgenommen, kann dies für die rechtliche Bewertung relevant sein.

Allerdings muss genau geprüft werden, wann und in welcher Form die Warnung angezeigt wurde. Ein allgemeiner Sicherheitshinweis auf einer Internetseite ist nicht ohne Weiteres mit einer konkreten Warnmeldung während einer Überweisung gleichzusetzen.

Auch die Verständlichkeit der Hinweise ist von Bedeutung. Ein Kunde muss erkennen können, vor welcher Gefahr konkret gewarnt wird. Eine missverständliche oder wenig auffällige Meldung kann anders zu bewerten sein als eine eindeutige Warnung vor einer bestimmten Zahlung.

Für die rechtliche Prüfung sollten Betroffene deshalb festhalten, welche Hinweise ihnen tatsächlich angezeigt wurden. Screenshots, Nachrichten und Angaben zum Ablauf der Freigabe können dabei hilfreich sein.

6.6 Warum eine erfolgreiche Authentifizierung keine grobe Fahrlässigkeit beweist

Bei der Ablehnung einer Erstattung verweisen Banken häufig darauf, dass die Zahlung technisch ordnungsgemäß authentifiziert worden sei. Daraus wird teilweise abgeleitet, dass der Kunde die Überweisung selbst freigegeben oder seine Sicherheitsmerkmale nicht ausreichend geschützt habe.

Diese Schlussfolgerung ist rechtlich nicht automatisch zulässig.

§ 675w BGB regelt die Nachweispflichten des Zahlungsdienstleisters. Die Bank muss unter den gesetzlichen Voraussetzungen nachweisen, dass die Zahlung authentifiziert, ordnungsgemäß aufgezeichnet und verbucht wurde und nicht durch eine technische Störung oder einen anderen Mangel beeinträchtigt war.

Die bloße Aufzeichnung der Verwendung eines Zahlungsinstruments reicht für sich genommen jedoch nicht zwingend aus, um eine Autorisierung oder eine vorsätzliche beziehungsweise grob fahrlässige Pflichtverletzung des Kunden nachzuweisen.

Für Betroffene bedeutet das: Die Bank muss ihre Bewertung auf konkrete Umstände stützen. Sie darf nicht allein aus der erfolgreichen Verwendung einer PIN, TAN oder PushTAN ableiten, dass der Kunde für den gesamten Schaden verantwortlich ist.

6.7 Welche Rolle spielt die konkrete Vorgehensweise der Betrüger?

Bei der Beurteilung grober Fahrlässigkeit muss auch berücksichtigt werden, wie professionell und gezielt die Täter vorgegangen sind.

Phishing-Angriffe beschränken sich längst nicht mehr auf leicht erkennbare E-Mails mit zahlreichen Rechtschreibfehlern. Täter verwenden teilweise täuschend echte Internetseiten, nachgeahmte Banklogos und professionell gestaltete Nachrichten.

Auch telefonische Betrugsversuche können sehr überzeugend wirken. Die Täter verfügen möglicherweise über persönliche Informationen des Opfers und kennen Einzelheiten zu dessen Bankverbindung oder bisherigen Zahlungsvorgängen.

Besonders problematisch sind Fälle, in denen Betrüger mehrere Kommunikationswege miteinander kombinieren. Zunächst erhält das Opfer eine SMS, anschließend erfolgt ein angeblicher Rückruf der Bank. Während des Gesprächs wird der Kunde unter Druck gesetzt und zu bestimmten Handlungen im Onlinebanking aufgefordert.

Solche Umstände können für die rechtliche Bewertung relevant sein. Sie führen zwar nicht automatisch dazu, dass eine grobe Fahrlässigkeit ausgeschlossen ist. Sie müssen aber in die Gesamtbetrachtung einbezogen werden.

6.8 Was gilt, wenn das Opfer die Überweisung selbst ausgelöst hat?

Eine besondere rechtliche Situation liegt vor, wenn der Betroffene die Überweisung selbst eingegeben und freigegeben hat. Das kann beispielsweise bei einem angeblichen Sicherheitskonto, einer vermeintlichen Rückerstattung oder einer betrügerischen Geldanlage vorkommen.

In solchen Fällen muss zunächst geprüft werden, ob der Kunde die konkrete Zahlung gegenüber seiner Bank autorisiert hat. Eine Täuschung über den tatsächlichen Zweck der Überweisung führt nicht automatisch dazu, dass die Zahlung als nicht autorisiert gilt.

Ist die Zahlung autorisiert, kann ein Erstattungsanspruch nach § 675u BGB ausscheiden. Dann kommt es darauf an, ob andere Ansprüche bestehen, etwa gegen die Täter oder unter besonderen Voraussetzungen gegen beteiligte Zahlungsdienstleister.

Der Vorwurf grober Fahrlässigkeit ist deshalb nicht in jedem Fall die entscheidende Frage. Zunächst muss die rechtliche Einordnung des Zahlungsvorgangs erfolgen. Erst danach lässt sich beurteilen, welche Haftungsregeln und Anspruchsgrundlagen einschlägig sind.

6.9 Wie können Betroffene gegen den Vorwurf grober Fahrlässigkeit vorgehen?

Wenn die Bank eine Erstattung mit dem Hinweis auf grobe Fahrlässigkeit verweigert, sollten Betroffene eine nachvollziehbare schriftliche Begründung verlangen.

Dabei sollte das Kreditinstitut konkret darlegen, welche Handlung dem Kunden vorgeworfen wird und weshalb diese Handlung nach seiner Auffassung eine besonders schwerwiegende Pflichtverletzung darstellen soll.

Anschließend sollte der tatsächliche Ablauf des Phishing-Angriffs möglichst genau rekonstruiert werden. Wichtig sind insbesondere:

• Inhalt und Gestaltung der ursprünglichen Phishing-Nachricht.
• Verwendete Internetadresse und mögliche gefälschte Bankseiten.
• Zeitpunkt und Umstände der Eingabe von Zugangsdaten.
• Inhalt der angezeigten TAN- oder PushTAN-Freigabe.
• Angaben zu Empfänger und Betrag der Überweisung.
• Telefonische Anweisungen angeblicher Bankmitarbeiter.
• Vorhandene Warnhinweise und deren konkrete Darstellung.
• Zeitpunkt, zu dem der Betrug erkannt und der Bank gemeldet wurde.

Die gesicherten Unterlagen sollten mit der Begründung der Bank verglichen werden. Dabei kann sich zeigen, dass die Bank wichtige Umstände nicht berücksichtigt oder aus einer technischen Authentifizierung unzulässige Schlussfolgerungen gezogen hat.

Eine anwaltliche Prüfung kann helfen, die gesetzlichen Voraussetzungen der Kundenhaftung zu bewerten und mögliche Einwendungen gegen die Ablehnung zu formulieren.

Fazit: Grobe Fahrlässigkeit muss im Einzelfall nachgewiesen und rechtlich bewertet werden

Wer durch eine Phishing-Überweisung Geld verloren hat, muss den Vorwurf grober Fahrlässigkeit nicht ungeprüft akzeptieren. Die Eingabe einer PIN, die Verwendung einer TAN oder die Bestätigung einer PushTAN begründet nicht automatisch eine Haftung für den gesamten Schaden.

Entscheidend sind die konkreten Umstände des Angriffs, die erkennbaren Warnhinweise und die Frage, ob der Kunde seine Sorgfaltspflichten tatsächlich in besonders schwerem Maße verletzt hat. Dabei sind insbesondere die gesetzlichen Regelungen der §§ 675v und 675w BGB zu berücksichtigen.

Eine Bank kann eine Erstattung nicht allein mit pauschalen Hinweisen auf die technische Nutzung von Sicherheitsmerkmalen ablehnen. Betroffene sollten deshalb den tatsächlichen Ablauf dokumentieren und die rechtliche Begründung der Bank sorgfältig überprüfen lassen.

Phishing Überweisung – welche Beweise sind für die Rückforderung des Geldes wichtig?

Wer nach einer Phishing-Überweisung sein Geld zurückverlangen möchte, sollte möglichst frühzeitig sämtliche verfügbaren Beweise sichern. Eine sorgfältige Dokumentation kann entscheidend dafür sein, den Ablauf des Betrugs nachzuvollziehen, die Verantwortlichkeit der Beteiligten zu prüfen und mögliche Erstattungs- oder Schadensersatzansprüche durchzusetzen.

In der Praxis scheitert eine rechtliche Aufarbeitung nicht selten daran, dass wichtige Informationen fehlen. Betroffene löschen beispielsweise verdächtige SMS, entfernen E-Mails aus ihrem Postfach oder können später nicht mehr genau erklären, welche Angaben ihnen während einer PushTAN-Freigabe angezeigt wurden. Auch die zeitliche Reihenfolge der Ereignisse lässt sich nach einigen Wochen häufig nur noch schwer rekonstruieren.

Dabei kommt es gerade bei Phishing-Fällen auf Einzelheiten an. Entscheidend kann sein, ob der Kunde eine Zahlung selbst freigegeben hat, ob Zugangsdaten von unbekannten Dritten verwendet wurden oder ob die Täter den Betroffenen durch eine gezielte Täuschung zur Bestätigung eines Zahlungsvorgangs gebracht haben.

Eine vollständige Beweissicherung hilft deshalb nicht nur bei der Kommunikation mit der Bank. Sie bildet auch die Grundlage für die Prüfung möglicher Ansprüche gegen weitere Beteiligte.

7.1 Warum ist eine lückenlose Dokumentation des Phishing-Angriffs wichtig?

Bei einer Phishing-Überweisung muss zunächst geklärt werden, wie die Täter an die Zugangsdaten gelangt sind und auf welchem Weg die Zahlung ausgelöst wurde. Ohne eine nachvollziehbare Darstellung des Geschehens kann es schwierig sein, die rechtlichen Voraussetzungen einer Erstattung zu beurteilen.

Die Dokumentation sollte möglichst beim ersten Verdacht beginnen. Betroffene sollten notieren, wann sie die verdächtige Nachricht erhalten haben, wann sie auf einen Link geklickt haben und welche Daten sie anschließend eingegeben oder bestätigt haben.

Ebenso wichtig ist der Zeitpunkt, zu dem die Überweisung entdeckt wurde. Wurde der Betrug unmittelbar nach einer PushTAN-Freigabe erkannt oder erst durch eine spätere Kontoprüfung? Wann wurde die Bank informiert? Welche Reaktion erfolgte?

Eine chronologische Darstellung erleichtert die spätere Prüfung. Sie kann insbesondere bei der Frage helfen, ob der Kunde seine Mitteilungspflichten eingehalten hat und ob die Bank nach Kenntnis des Betrugs noch Maßnahmen zum Schutz des Kontos oder zur Sicherung des Geldes ergreifen konnte.

Es empfiehlt sich, ein eigenes Gedächtnisprotokoll anzufertigen. Darin sollten auch Unsicherheiten ausdrücklich gekennzeichnet werden. Vermutungen sollten nicht als feststehende Tatsachen dargestellt werden.

7.2 Welche Kontoauszüge und Zahlungsbelege sollten gesichert werden?

Zu den wichtigsten Unterlagen gehören die Kontoauszüge und Zahlungsbelege. Sie dokumentieren, wann das Geld vom Konto abgebucht wurde und an welchen Empfänger die Überweisung erfolgte.

Betroffene sollten insbesondere folgende Angaben sichern:

• Datum und Uhrzeit der Überweisung, soweit verfügbar.
• Überwiesener Betrag und verwendete Währung.
• Name des angegebenen Zahlungsempfängers.
• IBAN und gegebenenfalls BIC.
• Verwendungszweck und weitere Zahlungsinformationen.
• Buchungsdatum und Wertstellung.
• Angaben zum ausführenden Zahlungsdienstleister.
• Weitere auffällige Kontobewegungen im zeitlichen Zusammenhang.

Wichtig ist, nicht nur einen einzelnen Buchungsposten zu dokumentieren. Auch die Kontobewegungen unmittelbar vor und nach dem Betrug können von Bedeutung sein. So lässt sich beispielsweise feststellen, ob die Täter mehrere Überweisungen vorgenommen oder zunächst kleinere Beträge getestet haben.

Bei mehreren betroffenen Konten sollten die Unterlagen getrennt nach Bankverbindung und Zahlungsvorgang geordnet werden.

Zusätzlich sollten Betroffene die ursprünglichen Zahlungsbelege aufbewahren. Ein später heruntergeladener Kontoauszug kann zwar die Buchung dokumentieren, enthält aber möglicherweise nicht alle Informationen, die bei der ursprünglichen Überweisung angezeigt wurden.

7.3 Warum sind Phishing-E-Mails, SMS und Chatnachrichten wichtige Beweise?

Die ursprüngliche Kommunikation mit den Tätern kann entscheidende Hinweise auf die Art der Täuschung liefern. Deshalb sollten Phishing-E-Mails, SMS und Chatnachrichten möglichst vollständig gesichert werden.

Bei E-Mails ist es sinnvoll, nicht nur einen Screenshot anzufertigen, sondern die Nachricht möglichst im Originalformat aufzubewahren. Die vollständigen E-Mail-Informationen können unter anderem Hinweise auf Absender, Versandweg und technische Merkmale enthalten.

Bei SMS und Messenger-Nachrichten sollten insbesondere folgende Angaben dokumentiert werden:

• Angezeigter Absender oder verwendete Telefonnummer.
• Datum und Uhrzeit des Nachrichtenempfangs.
• Vollständiger Nachrichtentext.
• Enthaltene Links und Internetadressen.
• Anhänge und übermittelte Dateien.
• Weitere Nachrichten im Zusammenhang mit dem Betrug.

Auch Chatverläufe mit angeblichen Bankmitarbeitern, Sicherheitsmitarbeitern oder Finanzberatern sollten gesichert werden. Das gilt insbesondere dann, wenn die Täter den Betroffenen telefonisch oder schriftlich zu einer bestimmten Freigabe aufgefordert haben.

Wichtig ist, Nachrichten nicht nachträglich zu verändern oder nur einzelne Ausschnitte aufzubewahren. Ein vollständiger Verlauf kann zeigen, wie die Täter Vertrauen aufgebaut und den Betroffenen schrittweise zu bestimmten Handlungen bewegt haben.

7.4 Welche Bedeutung haben Screenshots der Banking-App und der PushTAN-Freigabe?

Bei vielen Phishing-Überweisungen spielt die Darstellung innerhalb der Banking-App eine zentrale Rolle. Die Bank kann behaupten, der Kunde habe eine konkrete Zahlung selbst bestätigt. Der Betroffene schildert dagegen möglicherweise, dass ihm eine angebliche Sicherheitsmaßnahme oder eine andere Transaktion dargestellt worden sei.

Deshalb können Screenshots der damaligen Anzeige besonders wichtig sein.

Gesichert werden sollten, soweit vorhanden:

• Die angezeigte Überweisung mit Betrag und Empfänger.
• Der Inhalt der PushTAN-Freigabe.
• Sicherheitsmeldungen der Banking-App.
• Hinweise zur angeblichen Geräteverknüpfung.
• Aufforderungen zur Bestätigung persönlicher Daten.
• Fehlermeldungen oder ungewöhnliche Anmeldehinweise.

Nicht immer ist es möglich, nachträglich Screenshots der ursprünglichen Freigabe zu erstellen. In diesem Fall sollten Betroffene möglichst genau beschreiben, welche Informationen auf dem Bildschirm zu sehen waren.

Auch die verwendete Banking-App und das betroffene Endgerät sollten dokumentiert werden. Dazu gehören beispielsweise das Smartphone-Modell, das Betriebssystem und die Frage, ob die App zum Zeitpunkt des Betrugs möglicherweise aktualisiert oder neu eingerichtet wurde.

Die technische Dokumentation kann helfen, die Frage der Authentifizierung von der rechtlichen Frage der Autorisierung zu unterscheiden. Eine erfolgreiche PushTAN-Bestätigung beweist nicht automatisch, dass der Kunde die konkrete Überweisung rechtlich autorisiert hat.

7.5 Warum sollten Telefonnummern und Gesprächsverläufe dokumentiert werden?

Viele Betrüger beschränken sich nicht auf E-Mails oder gefälschte Internetseiten. Sie rufen ihre Opfer zusätzlich an und geben sich als Mitarbeiter der Bank, als Sicherheitsbeauftragte oder als technische Dienstleister aus.

Solche Gespräche können für die rechtliche Bewertung erheblich sein. Die Täter erklären beispielsweise, das Konto sei angegriffen worden, eine verdächtige Überweisung müsse verhindert oder eine angebliche Rückbuchung bestätigt werden.

Betroffene sollten deshalb sämtliche verfügbaren Informationen zu den Telefonkontakten festhalten:

• Angezeigte Telefonnummer.
• Datum und Uhrzeit des Anrufs.
• Dauer des Gesprächs.
• Name oder angebliche Funktion des Gesprächspartners.
• Inhalt der erteilten Anweisungen.
• Aufforderungen zur Eingabe oder Freigabe von TANs.
• Behauptungen über angebliche Sicherheitsmaßnahmen.

Falls der Täter einen Namen, eine Mitarbeiterkennung oder eine Abteilung genannt hat, sollte auch diese Information dokumentiert werden. Ob die Angaben tatsächlich zu einem Mitarbeiter der Bank gehören, muss gegebenenfalls gesondert geprüft werden.

Auch die Anrufliste des Smartphones kann als ergänzender Nachweis dienen. Sie sollte daher nicht gelöscht werden, bevor die relevanten Daten gesichert wurden.

7.6 Welche Unterlagen sind für die Auseinandersetzung mit der Bank erforderlich?

Wenn die Bank eine Erstattung ablehnt oder eine grobe Fahrlässigkeit behauptet, sollten Betroffene sämtliche Unterlagen zur Kommunikation mit dem Kreditinstitut aufbewahren.

Dazu gehören insbesondere die erste Mitteilung über den Betrug, die schriftliche Schadensmeldung, die Antwort der Bank und gegebenenfalls weitere Schreiben der Beschwerdeabteilung.

Von besonderer Bedeutung ist die Begründung, mit der die Bank eine Erstattung verweigert. Daraus muss hervorgehen, ob sie die Zahlung als autorisiert einstuft oder dem Kunden eine Pflichtverletzung vorwirft.

Betroffene sollten insbesondere auf folgende Punkte achten:

• Welche konkrete Zahlung wird von der Bank geprüft?
• Behauptet das Kreditinstitut eine wirksame Autorisierung?
• Welche technischen Authentifizierungsdaten werden angeführt?
• Wird grobe Fahrlässigkeit behauptet?
• Welche konkrete Handlung soll die Pflichtverletzung darstellen?
• Auf welche gesetzlichen Regelungen stützt die Bank ihre Entscheidung?
• Welche Nachweise wurden bei der Prüfung berücksichtigt?

Die rechtliche Einordnung sollte nicht allein auf Grundlage einer pauschalen Standardantwort erfolgen. Gerade bei komplexen Phishing-Angriffen kann eine detaillierte Prüfung erforderlich sein.

Wenn die Bank beispielsweise lediglich darauf verweist, dass eine TAN verwendet wurde, beantwortet dies noch nicht zwangsläufig die Frage, ob der Kunde die konkrete Zahlung autorisiert hat oder ob die Voraussetzungen einer Kundenhaftung nach § 675v BGB vorliegen.

7.7 Können technische Daten und Geräteinformationen bei der Beweisführung helfen?

Neben den unmittelbar sichtbaren Unterlagen können auch technische Informationen relevant sein. Dazu gehören beispielsweise Anmeldeprotokolle, Gerätekennungen, Zeitstempel und Angaben zu ungewöhnlichen Zugriffen auf das Onlinebanking.

Je nach Sachverhalt kann es sinnvoll sein, folgende Informationen zu sichern oder bei der Bank anzufordern:

• Zeitpunkte der Anmeldungen im Onlinebanking.
• Verwendete Geräte und Gerätekennungen.
• Angaben zu neu registrierten Geräten.
• Auffällige Anmeldeversuche.
• Änderungen von Kontaktdaten oder Sicherheitsmerkmalen.
• Zeitpunkt der Einrichtung oder Aktivierung eines neuen TAN-Verfahrens.
• Dokumentierte Freigabe- und Authentifizierungsvorgänge.

Nicht alle technischen Informationen sind für Kunden unmittelbar einsehbar. In solchen Fällen kann geprüft werden, welche Angaben die Bank im Rahmen ihrer gesetzlichen Nachweispflichten offenlegen muss oder welche Informationen für die rechtliche Auseinandersetzung angefordert werden können.

Wichtig ist außerdem, dass Betroffene ein möglicherweise kompromittiertes Gerät nicht unüberlegt zurücksetzen oder bereinigen. Wenn ein Verdacht auf Schadsoftware oder Fernzugriff besteht, sollte zunächst geklärt werden, welche Beweise gesichert werden müssen. Die weitere Nutzung eines möglicherweise manipulierten Geräts kann zugleich zusätzliche Sicherheitsrisiken verursachen.

7.8 Welche Bedeutung haben Empfänger-IBAN und Empfängerbank?

Die Empfängerdaten sind nicht nur für die Beschreibung des finanziellen Schadens wichtig. Sie können auch Hinweise auf den Zahlungsweg und mögliche weitere Beteiligte liefern.

Betroffene sollten deshalb die vollständige Empfänger-IBAN, den angegebenen Empfängernamen und die beteiligte Bank dokumentieren. Bei internationalen Überweisungen können zusätzlich BIC, Zahlungsdienstleister und weitere Angaben zum Empfängerkonto relevant sein.

Wurde das Geld zunächst auf ein Konto bei einer anderen Bank überwiesen, kann die Empfängerbank für die weitere Aufklärung des Zahlungswegs von Bedeutung sein. Daraus folgt allerdings nicht automatisch, dass diese Bank für den Schaden haftet.

Entscheidend ist, welche Rolle das jeweilige Kreditinstitut tatsächlich gespielt hat und ob sich konkrete Pflichtverletzungen feststellen lassen. Auch die Frage, ob das Geld noch auf dem Empfängerkonto vorhanden war oder bereits weitergeleitet wurde, kann für mögliche Maßnahmen zur Vermögenssicherung relevant sein.

Bei mehreren Überweisungen sollte jede Transaktion einzeln erfasst werden. Unterschiedliche Empfänger, Zahlungswege und Zeitpunkte können rechtlich und tatsächlich voneinander abweichende Bewertungen erforderlich machen.

7.9 Wie sollten Betroffene ihre Beweise sinnvoll ordnen?

Eine umfangreiche Sammlung von Screenshots, E-Mails und Kontoauszügen ist hilfreich, wenn die Unterlagen nachvollziehbar geordnet sind. Unsortierte Dateien erschweren dagegen häufig die rechtliche Prüfung.

Sinnvoll ist eine chronologische Zusammenstellung. Dabei sollten die einzelnen Ereignisse mit Datum und möglichst genauer Uhrzeit aufgeführt werden.

Eine solche Übersicht kann beispielsweise folgende Punkte enthalten: 1. Eingang der ersten verdächtigen Nachricht. 2. Kontaktaufnahme über einen Link oder eine Telefonnummer. 3. Eingabe von Zugangsdaten oder persönlichen Informationen. 4. Bestätigung einer TAN oder PushTAN. 5. Durchführung der unberechtigten Überweisung. 6. Entdeckung der Kontobelastung. 7. Kontaktaufnahme mit der Bank. 8. Reaktion des Kreditinstituts. 9. Weitere Kommunikation und Ablehnung einer Erstattung. Zu jedem Ereignis sollten die passenden Belege zugeordnet werden. Eine E-Mail kann beispielsweise mit einem Screenshot und der Originalnachricht dokumentiert werden. Eine Überweisung sollte durch Kontoauszug und Zahlungsbeleg nachvollziehbar sein.

Die Originaldateien sollten möglichst unverändert aufbewahrt werden. Ergänzende Notizen können gesondert erstellt werden, damit die ursprünglichen Nachrichten und Dokumente nicht verändert werden.

7.10 Was sollten Betroffene bei der Beweissicherung vermeiden?

Bei der Aufarbeitung einer Phishing-Überweisung sollten Betroffene einige Fehler vermeiden. Insbesondere sollten verdächtige Nachrichten nicht vorschnell gelöscht und möglicherweise relevante Geräte nicht ohne vorherige Sicherung zurückgesetzt werden.

Auch gegenüber der Bank sollten Betroffene den Sachverhalt möglichst genau und sachlich schildern. Unklare oder widersprüchliche Angaben können die spätere Prüfung erschweren.

Es ist nicht sinnvoll, Vermutungen als gesicherte Tatsachen darzustellen. Wenn sich jemand beispielsweise nicht mehr genau daran erinnert, welche PushTAN-Anzeige auf dem Bildschirm zu sehen war, sollte dies offen angegeben werden. Eine nachträglich konstruierte Darstellung kann die Glaubwürdigkeit der gesamten Schilderung beeinträchtigen.

Ebenso sollten Betroffene keine vorschnellen Erklärungen unterschreiben, mit denen sie eine eigene Verantwortlichkeit oder eine grob fahrlässige Pflichtverletzung anerkennen. Solche Erklärungen können Auswirkungen auf die weitere rechtliche Auseinandersetzung haben.

Besondere Vorsicht ist außerdem bei angeblichen Rückhol- oder Wiederbeschaffungsdiensten geboten. Wer nach einer Phishing-Überweisung erneut kontaktiert wird und für die angebliche Wiederbeschaffung des Geldes eine Vorauszahlung leisten soll, sollte die Seriosität des Angebots sorgfältig prüfen.

Fazit: Beweise können für die Rückforderung nach einer Phishing-Überweisung entscheidend sein

Wer eine Phishing-Überweisung bemerkt, sollte sämtliche verfügbaren Unterlagen möglichst frühzeitig sichern. Kontoauszüge, Zahlungsbelege, E-Mails, SMS, Chatverläufe, Screenshots der Banking-App und Angaben zu Telefonkontakten können helfen, den Betrugsablauf vollständig zu rekonstruieren.

Besonders wichtig ist die Unterscheidung zwischen einer nicht autorisierten Zahlung und einer Überweisung, die der Betroffene selbst unter dem Einfluss einer Täuschung ausgelöst hat. Davon hängt ab, welche gesetzlichen Ansprüche geprüft werden müssen.

Eine geordnete Beweissammlung erleichtert außerdem die Auseinandersetzung mit der Bank, insbesondere wenn diese eine Erstattung wegen angeblicher grober Fahrlässigkeit verweigert. Eine rechtliche Prüfung kann klären, welche Nachweise noch fehlen, welche Einwendungen gegen die Bankentscheidung bestehen und welche weiteren Ansprüche in Betracht kommen.

Phishing Überweisung – welche Möglichkeiten bestehen, wenn das Opfer die Überweisung selbst ausgelöst hat?

Nicht jede Phishing-Überweisung wird von den Tätern ohne Wissen des Kontoinhabers ausgeführt. In vielen Fällen gelingt es den Betrügern vielmehr, ihre Opfer so gezielt zu täuschen, dass diese die Überweisung selbst im Onlinebanking eingeben und freigeben. Die Betroffenen gehen beispielsweise davon aus, eine Sicherheitsmaßnahme durchzuführen, eine angeblich verdächtige Zahlung zu verhindern oder ihr Geld auf ein vermeintlich geschütztes Konto zu übertragen.

Erst später stellen sie fest, dass sie das Geld tatsächlich an die Täter überwiesen haben. Die Bank lehnt eine Erstattung dann häufig mit der Begründung ab, der Kunde habe die Zahlung selbst autorisiert. Für Betroffene stellt sich deshalb die Frage, ob sie trotz der eigenen Überweisung rechtliche Möglichkeiten haben, den finanziellen Schaden zurückzufordern.

Die Antwort hängt entscheidend von den Umständen des Einzelfalls ab. Eine selbst ausgelöste Überweisung ist rechtlich anders zu beurteilen als eine Zahlung, die ein Täter ohne Wissen und Zustimmung des Kontoinhabers ausführt. Trotzdem bedeutet eine eigene Freigabe nicht zwangsläufig, dass sämtliche Ansprüche ausgeschlossen sind. Vielmehr muss geprüft werden, welche Täuschung vorlag, welche Beteiligten in den Zahlungsvorgang eingebunden waren und ob neben Ansprüchen gegen die Täter auch Ansprüche gegen andere Verantwortliche bestehen.

8.1 Warum ist eine selbst ausgelöste Überweisung rechtlich anders zu beurteilen?

Bei einer nicht autorisierten Zahlung wird eine Überweisung beispielsweise durch einen unbekannten Dritten vorgenommen, der zuvor Zugang zum Onlinebanking erlangt hat. Der Kontoinhaber hat die konkrete Zahlung nicht freigegeben und wollte auch keine entsprechende Vermögensverschiebung veranlassen.

In solchen Fällen kommt grundsätzlich ein Erstattungsanspruch nach § 675u BGB in Betracht. Der Zahlungsdienstleister muss bei einer nicht autorisierten Zahlung grundsätzlich den Zahlungsbetrag erstatten und das Zahlungskonto wieder auf den Stand bringen, auf dem es sich ohne die Belastung befunden hätte. Dabei sind die gesetzlichen Voraussetzungen und mögliche Haftungseinwendungen zu berücksichtigen.

Anders kann die Situation sein, wenn der Kunde selbst eine Überweisung eingibt und mit einer TAN oder PushTAN bestätigt. Hat er gegenüber seiner Bank die konkrete Zahlung autorisiert, kann eine Rückerstattung nach § 675u BGB ausscheiden.

Dabei ist allerdings zwischen der technischen Freigabe und dem tatsächlichen Erklärungsinhalt zu unterscheiden. Entscheidend ist, ob der Kunde die konkrete Zahlung an den angegebenen Empfänger in der maßgeblichen Weise autorisiert hat. Eine bloße Täuschung über den wirtschaftlichen Zweck der Zahlung führt nicht automatisch dazu, dass die Überweisung gegenüber der Bank als nicht autorisiert gilt.

Deshalb muss zunächst genau rekonstruiert werden, was der Kunde tatsächlich veranlasst und welche Angaben er bei der Freigabe erhalten hat.

8.2 Welche typischen Betrugsmaschen führen zu selbst ausgelösten Überweisungen?

Betrüger setzen unterschiedliche Methoden ein, um Betroffene zu einer eigenen Überweisung zu bewegen. Häufig wird dabei gezielt eine vermeintliche Gefahr oder eine dringende finanzielle Situation vorgetäuscht.

Eine verbreitete Masche ist das sogenannte Sicherheitskonto. Die Täter behaupten, das Bankkonto sei angegriffen worden und das vorhandene Guthaben müsse vorübergehend auf ein besonders geschütztes Konto übertragen werden. Tatsächlich handelt es sich bei dem angegebenen Empfängerkonto um ein Konto, das von den Betrügern kontrolliert oder für den Betrug genutzt wird.

Eine andere Variante besteht darin, dass sich die Täter als Bankmitarbeiter ausgeben. Sie erklären, eine verdächtige Transaktion müsse überprüft oder eine angebliche Fehlbuchung korrigiert werden. Der Kunde wird anschließend aufgefordert, selbst eine Überweisung auszuführen.

Auch im Zusammenhang mit angeblichen Geldanlagen kommt es zu solchen Fällen. Betroffene erhalten beispielsweise die Aufforderung, weitere Beträge zu überweisen, um eine Auszahlung freizuschalten oder angebliche Steuern und Gebühren zu begleichen. Tatsächlich wird das Geld dadurch möglicherweise nur weiter in das betrügerische System eingebracht.

Weitere typische Konstellationen sind:

• Eine angebliche Sicherheitsprüfung, bei der der Kunde Geld auf ein fremdes Konto übertragen soll.
• Eine vermeintliche Rückbuchung, die tatsächlich eine neue Überweisung auslöst.
• Ein angeblicher Bankmitarbeiter, der den Kunden telefonisch durch den Zahlungsvorgang führt.
• Eine gefälschte Nachricht über eine Kontosperrung oder einen angeblichen Hackerangriff.
• Eine vermeintliche Zahlungsbestätigung, bei der der Kunde tatsächlich eine neue Zahlung freigibt.
• Eine angebliche Rückzahlung, für die zunächst eine weitere Überweisung erforderlich sein soll.

Für die rechtliche Bewertung ist entscheidend, welche Angaben die Täter gemacht haben und welche Vorstellungen sie beim Betroffenen hervorgerufen haben.

8.3 Kann eine durch Täuschung ausgelöste Überweisung zurückgefordert werden?

Auch wenn der Betroffene die Überweisung selbst ausgelöst hat, können rechtliche Ansprüche bestehen. Allerdings müssen diese von einem möglichen Erstattungsanspruch nach § 675u BGB unterschieden werden.

Ein wichtiger Ansatzpunkt sind Ansprüche gegen die Täter selbst. Je nach Sachverhalt kommen insbesondere Schadensersatzansprüche aus unerlaubter Handlung in Betracht. Bei einer vorsätzlichen Täuschung über wesentliche Umstände kann beispielsweise § 823 Abs. 2 BGB in Verbindung mit einem einschlägigen Schutzgesetz relevant sein. Auch § 826 BGB kann bei einer vorsätzlichen sittenwidrigen Schädigung eine Rolle spielen.

Daneben können bereicherungsrechtliche Ansprüche nach § 812 BGB zu prüfen sein. Dabei kommt es unter anderem darauf an, wer das Geld erhalten hat, auf welcher Grundlage die Zahlung erfolgte und ob ein rechtlicher Grund für die Vermögensverschiebung bestand.

Die Durchsetzung solcher Ansprüche hängt jedoch davon ab, ob der Zahlungsempfänger festgestellt werden kann, welche rechtliche Beziehung zwischen den Beteiligten bestand und ob Vermögenswerte noch vorhanden sind.

Besonders schwierig kann es werden, wenn die Täter fremde Konten, sogenannte Finanzagenten oder verschachtelte Zahlungswege verwenden. Dann muss zunächst geklärt werden, wer das Geld tatsächlich erhalten oder weitergeleitet hat.

8.4 Welche Bedeutung hat der Empfänger der Überweisung?

Bei einer selbst ausgelösten Phishing-Überweisung ist die Empfängerseite häufig ein zentraler Ansatzpunkt für die weitere rechtliche Prüfung.

Betroffene sollten deshalb nicht nur den Namen des Zahlungsempfängers, sondern auch die vollständige IBAN, die Empfängerbank und sämtliche verfügbaren Zahlungsinformationen sichern. Bei Auslandsüberweisungen können zusätzlich der BIC und Angaben zum beteiligten Zahlungsdienstleister relevant sein.

Allerdings muss zwischen dem angegebenen Zahlungsempfänger und der Person unterschieden werden, die den Betrug tatsächlich organisiert hat. Ein Konto kann beispielsweise auf den Namen eines Dritten geführt werden, während die Täter im Hintergrund die Überweisung veranlassen oder das Konto kontrollieren.

Auch die Frage, ob der Kontoinhaber selbst an dem Betrug beteiligt war oder lediglich als Finanzagent missbraucht wurde, kann eine Rolle spielen. Eine solche Beteiligung darf nicht ohne Prüfung unterstellt werden.

Je nach Sachverhalt kann es sinnvoll sein, die Empfängerbank in die rechtliche Aufarbeitung einzubeziehen. Daraus folgt jedoch nicht automatisch ein Anspruch gegen dieses Kreditinstitut. Eine Haftung setzt konkrete rechtliche Voraussetzungen voraus, die gesondert geprüft werden müssen.

8.5 Kann die Bank trotz eigener Überweisung verantwortlich sein?

Die Tatsache, dass ein Kunde die Überweisung selbst ausgelöst hat, schließt eine Prüfung möglicher Pflichtverletzungen der eigenen Bank nicht in jedem Fall aus. Allerdings kann nicht allein aus dem Umstand, dass ein Betrug erfolgreich war, auf eine Haftung des Kreditinstituts geschlossen werden.

Entscheidend ist, ob die Bank im konkreten Fall eigene Pflichten verletzt hat und ob diese Pflichtverletzung für den eingetretenen Schaden ursächlich war.

In Betracht kommen beispielsweise Fragen zur ordnungsgemäßen Ausführung des Zahlungsauftrags, zur Einhaltung vereinbarter Sicherheitsverfahren oder zu besonderen Umständen des konkreten Zahlungsvorgangs. Auch auffällige Transaktionen können im Rahmen einer Einzelfallprüfung relevant sein. Daraus lässt sich jedoch keine allgemeine Pflicht ableiten, jede ungewöhnliche Überweisung zu verhindern.

Eine rechtliche Prüfung kann insbesondere folgende Fragen betreffen:

• Wurde die Überweisung technisch und vertraglich ordnungsgemäß ausgeführt?
• Entsprach die Zahlung dem tatsächlich erteilten Auftrag?
• Gab es konkrete Auffälligkeiten, die für die Bank erkennbar waren?
• Wurden vereinbarte Sicherheitsverfahren eingehalten?
• Wurde der Kunde über wesentliche Umstände des Zahlungsvorgangs zutreffend informiert?
• Hat die Bank nach Kenntnis des Betrugs noch mögliche Maßnahmen zur Begrenzung des Schadens ergriffen?

Dabei muss auch berücksichtigt werden, dass Banken grundsätzlich nicht für jede Täuschung durch außenstehende Betrüger einstehen. Eine Haftung kann nur auf eine konkrete rechtliche Grundlage gestützt werden.

8.6 Welche Möglichkeiten bestehen gegenüber der Empfängerbank?

Neben der eigenen Bank kann unter bestimmten Voraussetzungen auch die Empfängerbank für die weitere Aufarbeitung des Betrugs relevant sein. Das gilt insbesondere dann, wenn das Empfängerkonto möglicherweise für betrügerische Zahlungen genutzt wurde.

Betroffene sollten zunächst klären lassen, ob die Empfängerbank über den Betrug informiert wurde und ob zum Zeitpunkt der Meldung noch Geld auf dem betreffenden Konto vorhanden war. Eine schnelle Mitteilung kann für mögliche Sicherungsmaßnahmen bedeutsam sein.

Allerdings kann die Empfängerbank nicht ohne Weiteres zur Erstattung verpflichtet werden, nur weil das Geld auf einem bei ihr geführten Konto eingegangen ist. Für eine Haftung müssen konkrete Pflichtverletzungen und die weiteren gesetzlichen Voraussetzungen festgestellt werden.

Eine Rolle können beispielsweise besondere Umstände bei der Kontoeröffnung, Auffälligkeiten im Zahlungsverkehr oder konkrete Hinweise auf eine missbräuchliche Kontonutzung spielen. Ob solche Umstände tatsächlich vorlagen und welche rechtlichen Folgen sich daraus ergeben, muss anhand des jeweiligen Sachverhalts geprüft werden.

Auch hier ist eine pauschale Schuldzuweisung nicht sinnvoll. Die Empfängerbank kann möglicherweise wichtige Informationen zum Zahlungsweg liefern, ohne deshalb automatisch selbst für den entstandenen Schaden verantwortlich zu sein.

8.7 Was gilt, wenn der Betroffene selbst eine Überweisung auf ein angebliches Sicherheitskonto vorgenommen hat?

Besonders häufig sind Fälle, in denen Betrüger behaupten, das vorhandene Bankguthaben sei gefährdet. Sie geben sich als Mitarbeiter der Bank oder als Sicherheitsabteilung aus und erklären, eine Übertragung auf ein angeblich geschütztes Konto sei notwendig.

Der Betroffene handelt dann häufig in der Überzeugung, sein Geld vor einem drohenden Zugriff zu bewahren. Tatsächlich überweist er es jedoch auf ein Konto, das von den Tätern kontrolliert wird oder für die Weiterleitung der Gelder genutzt wird.

Rechtlich muss in solchen Fällen genau geprüft werden, welche Überweisung der Kunde tatsächlich freigegeben hat. Hat er den Betrag bewusst an die angegebene IBAN überwiesen, kann die Zahlung gegenüber der Bank grundsätzlich autorisiert sein, auch wenn er über den tatsächlichen Zweck getäuscht wurde.

Damit ist allerdings noch nicht geklärt, ob andere Ansprüche bestehen. Insbesondere können Ansprüche gegen die Täter und gegebenenfalls weitere Beteiligte zu prüfen sein.

Für die Aufarbeitung ist wichtig, sämtliche Kommunikation mit den angeblichen Bankmitarbeitern zu sichern. Dazu gehören Telefonnummern, Gesprächszeiten, Namen, E-Mails, SMS und die konkreten Anweisungen zur Überweisung.

8.8 Was können Betroffene tun, wenn sie Geld aufgrund einer angeblichen Geldanlage überwiesen haben?

Auch Anlagebetrug kann mit selbst ausgelösten Überweisungen verbunden sein. Betroffene zahlen beispielsweise Geld auf ein vermeintliches Handelskonto ein, erwerben angeblich Wertpapiere oder Kryptowährungen oder leisten weitere Zahlungen, um eine Auszahlung zu ermöglichen.

Die Täter präsentieren teilweise gefälschte Kontostände und angebliche Gewinne. Später wird erklärt, dass vor einer Auszahlung noch Steuern, Gebühren, Liquiditätsnachweise oder zusätzliche Sicherheitsleistungen erbracht werden müssten.

Wenn der Betroffene die Überweisungen selbst vorgenommen hat, ist die rechtliche Situation von einer unberechtigten Kontobelastung zu unterscheiden. Die eigene Bank kann sich darauf berufen, dass die Zahlung vom Kunden selbst veranlasst wurde.

Das bedeutet aber nicht, dass der gesamte Vorgang rechtlich folgenlos bleibt. Je nach Sachverhalt können Ansprüche gegen die Betreiber der Plattform, die tatsächlichen Zahlungsempfänger oder weitere Beteiligte bestehen.

Bei Kryptowährungen müssen zusätzlich die Zahlungswege und die beteiligten Kryptodienstleister untersucht werden. Relevant können Wallet-Adressen, Transaktions-Hashes, verwendete Kryptobörsen und vorhandene KYC-Daten sein. Eine Blockchain-Analyse kann unter Umständen Hinweise auf weitere Transaktionen und mögliche Empfänger liefern. Sie garantiert allerdings weder die Identifizierung der Täter noch die Rückführung der übertragenen Vermögenswerte.

8.9 Welche Beweise sind bei einer selbst ausgelösten Überweisung besonders wichtig?

Wenn der Betroffene die Zahlung selbst freigegeben hat, kommt es besonders auf die Umstände der Täuschung an. Es muss nachvollziehbar sein, weshalb der Kunde die Überweisung vorgenommen hat und welche falschen Angaben ihn dazu veranlasst haben.

Wichtig sind insbesondere:

• Kontoauszüge und vollständige Überweisungsbelege.
• Empfängername, IBAN, BIC und Empfängerbank.
• E-Mails, SMS und Messenger-Nachrichten der Täter.
• Telefonnummern und Gesprächsprotokolle.
• Screenshots der angeblichen Sicherheits- oder Anlageplattform.
• Angaben zu den versprochenen Leistungen oder Auszahlungen.
• Zahlungsaufforderungen und angebliche Gebührenrechnungen.
• Verträge, Bestätigungen und sonstige Dokumente.
• Angaben zu weiteren Überweisungen und Zahlungsempfängern.

Zusätzlich sollte ein chronologisches Gedächtnisprotokoll erstellt werden. Darin sollte festgehalten werden, wann der erste Kontakt erfolgte, welche Behauptungen die Täter aufstellten und weshalb der Betroffene davon ausging, eine legitime Zahlung vorzunehmen.

Gerade bei telefonischen Betrugsmaschen kann eine solche Darstellung entscheidend sein. Sie hilft, die Vorgehensweise der Täter nachzuvollziehen und die rechtliche Einordnung der einzelnen Zahlungen vorzunehmen.

8.10 Warum eine pauschale Ablehnung der Bank nicht immer das Ende der Prüfung bedeutet

Wenn die Bank eine Erstattung mit dem Hinweis ablehnt, der Kunde habe die Überweisung selbst ausgelöst, sollte zunächst geprüft werden, ob diese Begründung den gesamten Sachverhalt zutreffend erfasst.

Bei einer tatsächlich autorisierten Zahlung kann ein Erstattungsanspruch nach § 675u BGB zwar ausscheiden. Daraus folgt jedoch nicht automatisch, dass keine weiteren rechtlichen Möglichkeiten bestehen.

Entscheidend ist, ob Ansprüche gegen die Täter, Zahlungsempfänger oder gegebenenfalls weitere Beteiligte in Betracht kommen. Auch mögliche Pflichtverletzungen der beteiligten Zahlungsdienstleister müssen anhand der konkreten Umstände untersucht werden.

Betroffene sollten deshalb die Ablehnung der Bank, die Zahlungsbelege und die gesamte Kommunikation mit den Tätern zusammenstellen. Eine anwaltliche Prüfung kann klären, ob die Zahlung tatsächlich als autorisiert einzustufen ist, welche Ansprüche daneben bestehen und gegen wen sie sich richten können.

Fazit: Auch nach einer selbst ausgelösten Phishing-Überweisung können Ansprüche bestehen

Wer durch eine Täuschung selbst eine Überweisung vorgenommen hat, befindet sich rechtlich häufig in einer schwierigeren Ausgangslage als bei einer vollständig ohne eigene Beteiligung ausgeführten Zahlung. Ein Erstattungsanspruch nach § 675u BGB kann ausgeschlossen sein, wenn die konkrete Zahlung wirksam autorisiert wurde.

Dennoch ist der Fall damit nicht automatisch abgeschlossen. Ansprüche gegen die Täter, tatsächliche Zahlungsempfänger oder unter besonderen Voraussetzungen weitere Beteiligte können weiterhin in Betracht kommen. Entscheidend sind der genaue Ablauf der Täuschung, der Zahlungsweg und die vorhandenen Beweise.

Betroffene sollten deshalb nicht allein auf die pauschale Aussage ihrer Bank vertrauen, dass eine selbst ausgelöste Überweisung jede Rückforderung ausschließt. Eine sorgfältige rechtliche Prüfung kann zeigen, welche Ansprüche tatsächlich bestehen und welche Schritte zur Durchsetzung des entstandenen Schadens möglich sind.

Phishing Überweisung – wann ist anwaltliche Unterstützung sinnvoll und welche Ansprüche kommen infrage?

Nach einer Phishing-Überweisung stehen Betroffene häufig vor einer schwierigen rechtlichen und finanziellen Situation. Das Geld ist vom Konto verschwunden, die Bank lehnt eine Erstattung möglicherweise ab und die Täter sind nicht ohne Weiteres zu identifizieren. Gleichzeitig besteht Unsicherheit darüber, ob die eigene Bank, die Empfängerbank oder andere Beteiligte für den entstandenen Schaden verantwortlich sein können.

Gerade wenn größere Beträge betroffen sind oder mehrere Überweisungen vorgenommen wurden, sollte der Sachverhalt rechtlich geprüft werden. Dabei geht es nicht nur um die Frage, ob die Bank zur Erstattung verpflichtet ist. Entscheidend ist zunächst, wie die einzelnen Zahlungsvorgänge rechtlich einzuordnen sind und welche Anspruchsgrundlagen sich daraus ergeben.

Eine anwaltliche Unterstützung kann insbesondere dann sinnvoll sein, wenn die Bank eine Erstattung verweigert, grobe Fahrlässigkeit behauptet oder die eigene Verantwortlichkeit des Kunden in den Vordergrund stellt. Auch bei komplexen Betrugsabläufen mit mehreren Empfängerkonten, ausländischen Zahlungsdienstleistern oder Kryptowährungen kann eine strukturierte rechtliche Aufarbeitung erforderlich sein.

9.1 Wann sollten Betroffene einen Anwalt nach einer Phishing-Überweisung einschalten?

Eine anwaltliche Prüfung kann bereits sinnvoll sein, wenn der Verdacht besteht, dass durch einen Phishing-Angriff Geld vom Konto abgebucht wurde. Je früher der Sachverhalt rechtlich eingeordnet wird, desto besser lassen sich mögliche Ansprüche und erforderliche Maßnahmen bestimmen.

Besonders wichtig ist eine anwaltliche Unterstützung, wenn die Bank eine Erstattung ablehnt oder dem Kunden eine grob fahrlässige Verletzung seiner Sorgfaltspflichten vorwirft. In solchen Fällen muss geprüft werden, ob die gesetzlichen Voraussetzungen tatsächlich erfüllt sind oder ob die Bank ihre Entscheidung auf eine unvollständige Sachverhaltsdarstellung stützt.

Auch bei selbst ausgelösten Überweisungen kann eine rechtliche Beratung sinnvoll sein. Zwar kann ein Erstattungsanspruch nach § 675u BGB ausscheiden, wenn der Kunde die konkrete Zahlung autorisiert hat. Dennoch können Ansprüche gegen die Täter oder andere Beteiligte bestehen.

Eine anwaltliche Prüfung ist insbesondere in folgenden Situationen ratsam:

• Die Bank verweigert die Erstattung des abgebuchten Betrags.
• Das Kreditinstitut behauptet, der Kunde habe grob fahrlässig gehandelt.
• Die Bank beruft sich ausschließlich auf die Verwendung einer PIN, TAN oder PushTAN.
• Mehrere Überweisungen wurden innerhalb kurzer Zeit vorgenommen.
• Die Zahlung ging auf ein ausländisches Konto.
• Der Betroffene wurde telefonisch von angeblichen Bankmitarbeitern getäuscht.
• Das Geld wurde im Zusammenhang mit einer vermeintlichen Geldanlage überwiesen.
• Die Täter fordern weitere Zahlungen, um eine angebliche Auszahlung zu ermöglichen.
• Es bestehen Anhaltspunkte für die Beteiligung weiterer Personen oder Zahlungsdienstleister.

Welche Maßnahmen sinnvoll sind, hängt stets vom konkreten Sachverhalt ab. Eine pauschale Vorgehensweise ist gerade bei komplexen Phishing-Fällen nicht empfehlenswert.

9.2 Welche Ansprüche können Betroffene gegen ihre eigene Bank geltend machen?

Der wichtigste mögliche Anspruch gegen die eigene Bank ergibt sich bei einer nicht autorisierten Zahlung aus § 675u BGB.

Wurde eine Überweisung ohne Zustimmung des Kontoinhabers ausgeführt, muss der Zahlungsdienstleister den Betrag grundsätzlich erstatten und das Konto wieder auf den Stand bringen, auf dem es sich ohne die Belastung befunden hätte. Dabei sind die gesetzlichen Voraussetzungen und mögliche Einwendungen des Zahlungsdienstleisters zu berücksichtigen.

Für die rechtliche Bewertung ist zunächst entscheidend, ob die konkrete Überweisung tatsächlich autorisiert wurde. Die bloße Verwendung einer PIN oder TAN beweist nicht zwangsläufig, dass der Kunde mit der konkreten Zahlung einverstanden war.

Darüber hinaus muss geprüft werden, ob die Bank die gesetzlichen Anforderungen an die Authentifizierung und den Nachweis des Zahlungsvorgangs erfüllt hat. § 675w BGB enthält hierzu besondere Regelungen. Die Bank muss unter anderem die ordnungsgemäße Authentifizierung und Aufzeichnung der Zahlung nachweisen. Die bloße Aufzeichnung der Verwendung eines Zahlungsinstruments reicht nicht in jedem Fall aus, um eine Autorisierung oder eine grob fahrlässige Pflichtverletzung des Kunden zu belegen.

Daneben können je nach Sachverhalt vertragliche Schadensersatzansprüche in Betracht kommen, wenn das Kreditinstitut eigene Pflichten verletzt hat und diese Pflichtverletzung für den Schaden ursächlich war.

Eine solche Haftung muss allerdings konkret begründet werden. Nicht jeder erfolgreiche Phishing-Angriff lässt automatisch auf eine Pflichtverletzung der Bank schließen.

9.3 Welche Ansprüche kommen bei einer nicht autorisierten Überweisung infrage?

Bei einer nicht autorisierten Überweisung steht regelmäßig der Erstattungsanspruch aus § 675u BGB im Mittelpunkt.

Eine Zahlung ist nicht autorisiert, wenn der Kontoinhaber ihr nicht zugestimmt hat. Das kann beispielsweise der Fall sein, wenn Betrüger eigenständig Zugang zum Onlinebanking erlangt und ohne Wissen des Kunden Überweisungen vorgenommen haben.

Auch bei einer scheinbar vom Kunden bestätigten Zahlung muss genau geprüft werden, was tatsächlich autorisiert wurde. Entscheidend ist nicht allein, ob eine technische Authentifizierung stattgefunden hat, sondern ob eine wirksame Zustimmung zur konkreten Zahlung vorlag.

Wenn die Bank die Erstattung verweigert, sollte die Begründung rechtlich überprüft werden. Insbesondere muss untersucht werden, ob das Kreditinstitut die Voraussetzungen einer möglichen Kundenhaftung nach § 675v BGB nachvollziehbar darlegt.

Je nach Sachverhalt können außerdem weitere vertragliche Ansprüche zu prüfen sein. Dabei kommt es darauf an, welche Pflichten zwischen Kunde und Bank bestanden und ob diese verletzt wurden.

9.4 Welche Ansprüche bestehen, wenn der Betroffene selbst überwiesen hat?

Hat der Betroffene die Überweisung selbst vorgenommen, muss die rechtliche Prüfung anders ansetzen. Eine durch Täuschung veranlasste Zahlung ist nicht automatisch eine nicht autorisierte Zahlung im Sinne des § 675u BGB.

Wurde die konkrete Überweisung gegenüber der Bank wirksam freigegeben, kann ein Erstattungsanspruch gegen das eigene Kreditinstitut ausscheiden. Trotzdem können Ansprüche gegen die Täter und tatsächlichen Zahlungsempfänger bestehen.

In Betracht kommen insbesondere Schadensersatzansprüche aus unerlaubter Handlung. § 823 Abs. 2 BGB kann in Verbindung mit einem einschlägigen Schutzgesetz relevant sein. Bei einer vorsätzlichen sittenwidrigen Schädigung kann außerdem § 826 BGB eine Anspruchsgrundlage darstellen.

Auch bereicherungsrechtliche Ansprüche nach § 812 BGB können geprüft werden. Dabei ist insbesondere zu klären, wer das Geld erhalten hat und ob ein rechtlicher Grund für die Vermögensverschiebung bestand.

Die Durchsetzung solcher Ansprüche ist häufig mit tatsächlichen Schwierigkeiten verbunden. Betrüger verwenden nicht selten Konten Dritter, ausländische Zahlungsdienstleister oder mehrere hintereinander geschaltete Zahlungsempfänger. Deshalb muss der Zahlungsweg möglichst genau rekonstruiert werden.

9.5 Kann die Empfängerbank für den Phishing-Schaden haften?

Neben der eigenen Bank kann unter bestimmten Voraussetzungen auch die Empfängerbank in den Blick genommen werden. Das gilt insbesondere dann, wenn das Konto, auf das die betrügerisch erlangten Gelder überwiesen wurden, für weitere betrügerische Transaktionen genutzt worden sein könnte.

Eine Haftung der Empfängerbank ergibt sich jedoch nicht allein daraus, dass das Geld auf einem bei ihr geführten Konto eingegangen ist. Erforderlich sind konkrete Anhaltspunkte für eine rechtlich relevante Pflichtverletzung und deren Ursächlichkeit für den entstandenen Schaden.

Zu prüfen sein können beispielsweise besondere Umstände bei der Kontoeröffnung, Auffälligkeiten bei der Kontonutzung oder konkrete Hinweise auf eine missbräuchliche Verwendung des Kontos.

Auch die Frage, ob die Empfängerbank nach einer entsprechenden Mitteilung noch Möglichkeiten hatte, vorhandene Gelder zu sichern, kann für die weitere Aufarbeitung relevant sein. Daraus folgt allerdings keine allgemeine Pflicht zur Erstattung.

Eine anwaltliche Prüfung sollte deshalb nicht pauschal eine Haftung der Empfängerbank behaupten, sondern die konkreten Umstände und die rechtlichen Voraussetzungen untersuchen.

9.6 Welche Bedeutung haben Schadensersatzansprüche gegen die Täter?

Die unmittelbaren Täter können grundsätzlich für den durch ihre betrügerischen Handlungen verursachten Schaden verantwortlich sein. Je nach Vorgehensweise kommen verschiedene Anspruchsgrundlagen in Betracht.

Eine zentrale Rolle können Ansprüche aus unerlaubter Handlung spielen. Wer durch eine vorsätzliche Täuschung einen Vermögensschaden verursacht, kann unter den gesetzlichen Voraussetzungen zum Schadensersatz verpflichtet sein.

§ 823 Abs. 2 BGB kann einschlägig sein, wenn die Täter gegen ein Schutzgesetz verstoßen haben. Bei einer vorsätzlichen sittenwidrigen Schädigung kommt außerdem § 826 BGB in Betracht.

Auch wenn ein Anspruch rechtlich besteht, bedeutet das allerdings noch nicht, dass das Geld tatsächlich zurückerlangt werden kann. Häufig sind die Täter nicht ohne Weiteres identifizierbar oder verfügen nicht mehr über ausreichende Vermögenswerte.

Deshalb ist es wichtig, nicht nur die rechtliche Anspruchsgrundlage zu prüfen, sondern auch den tatsächlichen Zahlungsweg und mögliche Vermögenswerte der Beteiligten zu untersuchen.

9.7 Welche Möglichkeiten bestehen bei mehreren beteiligten Zahlungsdienstleistern?

Bei einer Phishing-Überweisung kann das Geld über mehrere Konten und Zahlungsdienstleister weitergeleitet werden. Insbesondere bei internationalen Betrugsstrukturen ist der ursprüngliche Empfänger nicht zwangsläufig die Person, die letztlich über das Geld verfügt.

In solchen Fällen kann eine umfassendere Analyse der Zahlungswege erforderlich sein. Dabei sollten die beteiligten Banken, Zahlungsdienstleister und gegebenenfalls weitere Finanzunternehmen identifiziert werden.

Rechtlich ist für jeden Beteiligten gesondert zu prüfen, welche Pflichten bestanden und ob eine Haftung in Betracht kommt. Eine Beteiligung am Zahlungsweg allein begründet noch keine Ersatzpflicht.

Bei Kryptowährungen können zusätzlich Wallet-Adressen, Transaktions-Hashes und Informationen über Kryptobörsen relevant sein. Je nach Sachverhalt kann eine Blockchain-Analyse Hinweise darauf geben, wohin die übertragenen Vermögenswerte weitergeleitet wurden.

Auch die Identifizierung beteiligter Kryptodienstleister und die Prüfung vorhandener KYC-Daten können für die rechtliche Aufarbeitung wichtig sein. Ob eine Rückführung der Vermögenswerte möglich ist, hängt jedoch von den konkreten Umständen ab. Eine erfolgreiche Analyse oder Identifizierung garantiert keine Rückzahlung.

9.8 Wie sollte gegen eine Ablehnung der Bank vorgegangen werden?

Wenn die Bank eine Erstattung verweigert, sollten Betroffene zunächst die vollständige schriftliche Begründung anfordern. Eine bloße Mitteilung, die Zahlung sei ordnungsgemäß authentifiziert worden oder der Kunde habe grob fahrlässig gehandelt, reicht für eine sachgerechte rechtliche Bewertung häufig nicht aus.

Anschließend sollte geprüft werden, ob die Bank zwischen Authentifizierung und Autorisierung unterscheidet und welche konkreten Umstände sie ihrer Entscheidung zugrunde legt.

Dabei sind insbesondere folgende Punkte relevant:

• Welche Überweisung wird von der Bank als autorisiert angesehen?
• Welche Authentifizierungsdaten wurden verwendet?
• Welche technischen Nachweise liegen vor?
• Welche konkrete Pflichtverletzung wirft die Bank dem Kunden vor?
• Weshalb soll diese Pflichtverletzung grob fahrlässig gewesen sein?
• Welche Informationen zur Täuschung wurden berücksichtigt?
• Wurde der Sachverhalt vollständig aufgeklärt?
• Wurden die gesetzlichen Anforderungen der §§ 675u, 675v und 675w BGB beachtet?

Auf Grundlage dieser Prüfung kann eine begründete Einwendung gegen die Ablehnung formuliert werden. Dabei sollten die tatsächlichen Umstände des Betrugs den rechtlichen Anforderungen gegenübergestellt werden.

Eine anwaltliche Stellungnahme kann insbesondere dann sinnvoll sein, wenn die Bank an ihrer Ablehnung festhält oder eine erhebliche Schadenssumme betroffen ist.

9.9 Welche Fristen müssen Betroffene beachten?

Bei einer Phishing-Überweisung sollten Betroffene nicht unnötig lange warten. § 676b BGB enthält besondere Regelungen zur Anzeige nicht autorisierter oder fehlerhaft ausgeführter Zahlungsvorgänge.

Der Kunde muss den Zahlungsdienstleister grundsätzlich unverzüglich informieren, sobald er eine nicht autorisierte oder fehlerhaft ausgeführte Zahlung festgestellt hat. Daneben sieht das Gesetz eine zeitliche Ausschlussgrenze vor, die grundsätzlich 13 Monate nach dem Tag der Belastung des Kontos liegt. Die konkreten gesetzlichen Voraussetzungen und mögliche Ausnahmen müssen im Einzelfall berücksichtigt werden.

Betroffene sollten deshalb nicht davon ausgehen, dass eine spätere rechtliche Prüfung ohne Weiteres möglich bleibt. Auch wenn sie zunächst versuchen, den Sachverhalt selbst mit ihrer Bank zu klären, sollten sie die gesetzlichen Fristen im Blick behalten.

Darüber hinaus können für andere Ansprüche, beispielsweise gegen die Täter oder weitere Beteiligte, eigenständige Verjährungsregelungen gelten. Diese sind gesondert zu prüfen.

Eine frühzeitige anwaltliche Einschätzung kann helfen, mögliche Fristversäumnisse zu vermeiden und die erforderlichen Schritte rechtzeitig einzuleiten.

9.10 Wie kann ein Anwalt bei der Rückforderung nach einer Phishing-Überweisung helfen?

Die anwaltliche Tätigkeit beginnt regelmäßig mit der Aufarbeitung des tatsächlichen Geschehens. Dazu werden die Kontoauszüge, Überweisungsbelege, Nachrichten, Screenshots und die bisherige Kommunikation mit der Bank ausgewertet.

Im nächsten Schritt erfolgt die rechtliche Einordnung. Dabei muss insbesondere geklärt werden, ob eine nicht autorisierte Zahlung vorliegt oder ob der Kunde die Überweisung selbst freigegeben hat. Davon hängt ab, welche Ansprüche gegenüber der Bank und weiteren Beteiligten geprüft werden können.

Bei einer nicht autorisierten Zahlung kann der Schwerpunkt auf dem Erstattungsanspruch nach § 675u BGB liegen. Wenn die Bank eine grobe Fahrlässigkeit behauptet, müssen die tatsächlichen Umstände und die Voraussetzungen des § 675v BGB untersucht werden. Die Nachweispflichten nach § 675w BGB sind ebenfalls zu berücksichtigen.

Bei selbst ausgelösten Überweisungen kann die Prüfung dagegen stärker auf Ansprüche gegen die Täter, tatsächliche Zahlungsempfänger oder gegebenenfalls weitere Beteiligte ausgerichtet sein.

Ein Anwalt kann außerdem die Kommunikation mit der Bank übernehmen, eine rechtlich begründete Erstattungsforderung formulieren und auf eine unzureichende Ablehnung reagieren. Falls eine außergerichtliche Klärung nicht möglich ist, kann geprüft werden, ob eine gerichtliche Durchsetzung der Ansprüche wirtschaftlich und rechtlich sinnvoll erscheint.

Eine seriöse rechtliche Einschätzung muss dabei auch die Grenzen der Rückforderung benennen. Nicht jeder Phishing-Schaden lässt sich vollständig ausgleichen. Entscheidend ist, welche Anspruchsgrundlagen bestehen, welche Beweise vorliegen und ob die verantwortlichen Personen oder Unternehmen tatsächlich in Anspruch genommen werden können.

Fazit: Anwaltliche Prüfung kann bei einer Phishing-Überweisung entscheidend sein

Nach einer Phishing-Überweisung sollten Betroffene nicht vorschnell davon ausgehen, dass sie ihren finanziellen Schaden selbst tragen müssen. Ob die Bank zur Erstattung verpflichtet ist, hängt insbesondere davon ab, ob die Zahlung autorisiert wurde und ob die gesetzlichen Voraussetzungen einer möglichen Kundenhaftung vorliegen.

Auch wenn der Betroffene die Überweisung selbst ausgelöst hat, können Ansprüche gegen die Täter oder unter besonderen Voraussetzungen gegen weitere Beteiligte bestehen. Eine sorgfältige Prüfung der Zahlungswege, der Beweise und der gesetzlichen Anspruchsgrundlagen ist deshalb besonders wichtig.

Wenn die Bank eine Erstattung verweigert oder grobe Fahrlässigkeit behauptet, kann anwaltliche Unterstützung helfen, die Entscheidung rechtlich zu überprüfen und mögliche Rückforderungsansprüche konsequent zu verfolgen.

Kanzlei Wilms – Experten bei Online-Anlagebetrug

Die Kanzlei Wilms unterstützt seit Jahren Mandanten, die Opfer von Online-Anlagebetrug, Kryptobetrug, Fake Brokern, Investmentbetrug, Bitcoin-Betrug oder Recovery Scams geworden sind.

Unsere Mandanten kommen aus ganz Deutschland sowie aus dem Ausland. Viele Verfahren weisen internationale Bezüge auf und betreffen grenzüberschreitende Zahlungsströme, Kryptowährungen oder komplexe Unternehmensstrukturen.

Wir analysieren unter anderem:

• Banküberweisungen
• SEPA- und SWIFT-Zahlungen
• Kreditkartenzahlungen
• Zahlungsdienstleister
• Kryptobörsen und Wallet-Transaktionen
• internationale Zahlungsstrukturen

Mehr Informationen finden Sie in unserem Blog.