PushTAN Betrug – wie funktioniert die Masche und woran erkennen Betroffene den Angriff?

Ein PushTAN Betrug kann für Betroffene innerhalb weniger Minuten zu erheblichen finanziellen Verlusten führen. Plötzlich erscheint eine verdächtige Buchung auf dem Konto, die Banking-App meldet eine angebliche Sicherheitsprüfung oder ein vermeintlicher Bankmitarbeiter fordert dazu auf, eine PushTAN-Freigabe zu bestätigen. Wer in einer solchen Situation unter Zeitdruck handelt, erkennt möglicherweise erst später, dass die vermeintliche Schutzmaßnahme tatsächlich einen unberechtigten Kontozugriff oder eine Überweisung ermöglicht hat. Besonders problematisch wird der Vorfall, wenn die Bank anschließend eine Erstattung ablehnt und sich darauf beruft, dass die Zahlung mit dem vorgesehenen Sicherheitsverfahren bestätigt worden sei.

Bei einem PushTAN-Verfahren erhält der Nutzer eine Freigabeaufforderung in einer dafür vorgesehenen App. Je nach Bank und technischer Ausgestaltung kann dort eine Zahlung bestätigt oder ein anderer sicherheitsrelevanter Vorgang freigegeben werden. Das Verfahren soll verhindern, dass allein gestohlene Zugangsdaten für die Ausführung einer Zahlung ausreichen. Betrüger versuchen deshalb häufig, nicht nur das Passwort oder den Benutzernamen zu erlangen, sondern auch den Kontoinhaber selbst zu einer Handlung zu bewegen, die ihnen den Zugriff erleichtert oder eine Transaktion ermöglicht.

Ein PushTAN Betrug kann auf unterschiedliche Weise ablaufen. In manchen Fällen erhält das Opfer eine SMS oder E-Mail, die angeblich von der eigenen Bank stammt. Darin wird behauptet, das Konto sei gefährdet, eine ungewöhnliche Anmeldung müsse bestätigt oder ein Sicherheitsproblem müsse dringend behoben werden. Über einen enthaltenen Link gelangt der Betroffene auf eine gefälschte Internetseite, die der echten Bankseite täuschend ähnlich sieht. Dort gibt er möglicherweise seine Zugangsdaten ein. Die Täter können diese Informationen anschließend verwenden, um selbst einen Zugriff auf das Onlinebanking zu versuchen.

Eine weitere Variante beginnt mit einem Telefonanruf. Der Anrufer stellt sich als Mitarbeiter der Bank, als Sicherheitsbeauftragter oder als Mitarbeiter einer angeblichen Betrugsabteilung vor. Er behauptet, auf dem Konto seien verdächtige Aktivitäten festgestellt worden. Um das Geld zu schützen, müsse der Kunde bestimmte Schritte durchführen, eine PushTAN-Anfrage bestätigen oder eine angebliche Stornierung freigeben. Tatsächlich kann der Anrufer versuchen, eine Überweisung zu veranlassen oder eine andere sicherheitsrelevante Aktion durchzuführen. Die Darstellung einer dringenden Gefahr dient dazu, den Betroffenen zu einer schnellen Reaktion zu bewegen, ohne die Aufforderung ausreichend zu hinterfragen.

Besonders tückisch ist, dass die Täter nicht immer eine offensichtlich gefälschte Nachricht verwenden. Sie können persönliche Angaben kennen, die Hausbank korrekt benennen oder Informationen über frühere Kontakte des Betroffenen aufgreifen. Auch eine Telefonnummer, die auf dem Display scheinbar zur Bank gehört, ist kein sicherer Beweis für die Echtheit des Anrufs. Durch technische Manipulationen kann die angezeigte Rufnummer verfälscht werden. Wer allein anhand der Telefonnummer oder des professionellen Auftretens entscheidet, ob ein Kontakt echt ist, kann deshalb in die Irre geführt werden.

Ein weiteres Risiko besteht darin, dass Betroffene die PushTAN-Freigabe als bloße Bestätigung ihrer Identität verstehen. Ihnen wird beispielsweise erklärt, die Freigabe sei notwendig, um das Konto zu sperren, einen unberechtigten Zugriff abzuwehren oder eine verdächtige Buchung rückgängig zu machen. Tatsächlich kann die Anfrage aber eine konkrete Zahlung oder einen anderen Vorgang betreffen. Ob dies im Einzelfall zutrifft, hängt vom verwendeten System und dem tatsächlichen Ablauf ab. Deshalb ist es wichtig, nicht nur zu prüfen, ob eine Freigabe stattgefunden hat, sondern auch, was dabei angezeigt wurde und welche Handlung damit verbunden war.

Ein PushTAN Betrug kann zudem ohne eine bewusste Weitergabe von Zugangsdaten erfolgen. Beispielsweise kann ein Täter bereits über andere Wege an persönliche Informationen gelangt sein oder versuchen, den Zugang durch eine Kombination verschiedener Täuschungsmethoden zu erlangen. Der Betroffene bemerkt dann möglicherweise nur eine unerwartete Freigabeaufforderung oder eine Benachrichtigung über eine Anmeldung, die er selbst nicht vorgenommen hat. Wird eine solche Anfrage bestätigt, ohne dass der Zweck eindeutig erkennbar ist, kann dies die Situation zusätzlich erschweren. Unbekannte Freigabeaufforderungen sollten daher nicht bestätigt werden.

Ein wichtiges Warnsignal sind PushTAN-Anfragen, die nicht zu einer selbst veranlassten Handlung passen. Wer sich nicht gerade angemeldet, eine Zahlung vorbereitet oder einen anderen Vorgang begonnen hat, sollte eine unerwartete Anfrage besonders kritisch behandeln. Dasselbe gilt, wenn der angezeigte Betrag oder Empfänger unbekannt ist oder die Freigabe angeblich zur Abwehr einer Gefahr erforderlich sein soll. Eine echte Sicherheitsprüfung sollte nicht voraussetzen, dass der Kunde auf telefonische Anweisung eines unbekannten Anrufers eine nicht nachvollziehbare Transaktion bestätigt.

Auch ungewöhnliche Meldungen innerhalb der Banking-App können auf einen Angriff hinweisen. Dazu gehören Hinweise auf ein neu registriertes Gerät, eine unbekannte Anmeldung, veränderte Kontaktdaten oder eine Zahlung, die der Kunde nicht selbst eingerichtet hat. Solche Meldungen beweisen für sich genommen noch keinen erfolgreichen Betrug. Sie sollten jedoch ernst genommen werden, insbesondere wenn sie zeitgleich mit verdächtigen Anrufen, SMS-Nachrichten oder E-Mails auftreten. Betroffene sollten keine weiteren Freigaben vornehmen, solange sie nicht sicher wissen, welcher Vorgang angezeigt wird.

Entscheidend ist die Unterscheidung zwischen einem technischen Sicherheitsvorgang und einer rechtlich wirksamen Autorisierung einer Zahlung. Eine PushTAN-Bestätigung kann ein wichtiger Bestandteil der technischen Authentifizierung sein. Daraus folgt aber nicht automatisch, dass der Kunde eine bestimmte Zahlung bewusst autorisiert hat. Ebenso beweist eine erfolgreiche Freigabe nicht ohne Weiteres, dass der Betroffene grob fahrlässig gehandelt hat. Für die rechtliche Bewertung kommt es auf den konkreten Sachverhalt an, insbesondere auf die angezeigten Informationen, die vorherige Täuschung und die Frage, wer die Zahlung tatsächlich veranlasst hat.

Wer nach einem PushTAN Betrug Geld verloren hat, sollte deshalb möglichst früh eine genaue Chronologie erstellen. Darin sollten der erste Kontakt mit den mutmaßlichen Tätern, die erhaltenen Nachrichten, die angezeigten PushTAN-Anfragen und die festgestellten Kontobewegungen festgehalten werden. Ebenso wichtig ist die Frage, ob der Betroffene selbst eine Überweisung angelegt oder lediglich eine vermeintliche Sicherheitsmaßnahme ausgeführt hat. Diese Unterscheidung kann für die spätere Prüfung eines Erstattungsanspruchs erheblich sein.

Die Verbraucherzentrale warnt insbesondere vor Anrufen, bei denen angebliche Bankmitarbeiter behaupten, mit einer PushTAN-Freigabe eine verdächtige Buchung stoppen zu können. Tatsächlich kann dadurch ein anderer Vorgang freigegeben werden.

Verbraucherzentrale Hamburg

Auch die rechtliche Bewertung hängt vom Einzelfall ab: Das OLG Braunschweig bestätigte in einem konkreten Fall die Ablehnung eines Erstattungsbegehrens, weil die Kundin nach Auffassung der Gerichte grob fahrlässig gehandelt hatte. Daraus folgt jedoch keine automatische Haftung für jeden PushTAN-Betrug.

PushTAN Betrug – welche Schritte sind nach einer verdächtigen Freigabe sofort erforderlich?

Wer einen PushTAN Betrug vermutet oder bereits unberechtigte Abbuchungen auf seinem Konto festgestellt hat, sollte schnell handeln. Je früher der Vorfall erkannt und der Zugang gesichert wird, desto größer ist die Chance, weitere Schäden zu begrenzen. Allerdings lässt sich nicht garantieren, dass bereits überwiesene Beträge zurückgeholt werden können. Entscheidend ist deshalb, den Kontozugriff abzusichern, die Bank unverzüglich zu informieren und die weiteren Schritte nachvollziehbar zu dokumentieren.

Der erste Schritt besteht darin, keine weiteren verdächtigen PushTAN-Anfragen zu bestätigen. Wer eine unerwartete Freigabe in seiner Banking-App sieht, sollte diese nicht ausführen, nur weil ein Anrufer oder eine Nachricht dazu auffordert. Das gilt insbesondere dann, wenn behauptet wird, die Freigabe diene der Kontosperrung, der Rückgängigmachung einer Zahlung oder der Abwehr eines angeblichen Hackerangriffs. Solche Erklärungen können Teil einer Täuschung sein. Auch wenn der Anrufer persönliche Daten kennt oder eine vermeintlich offizielle Telefonnummer angezeigt wird, sollte die Aufforderung nicht ungeprüft befolgt werden.

Anschließend sollte der Betroffene über einen unabhängigen Kontaktweg die eigene Bank erreichen. Dafür eignet sich beispielsweise die Telefonnummer auf der Bankkarte, auf offiziellen Kontoauszügen oder auf der selbstständig aufgerufenen Internetseite des Kreditinstituts. Telefonnummern aus verdächtigen SMS-Nachrichten, E-Mails oder Chatverläufen sollten nicht ungeprüft verwendet werden. Ziel ist es, den Vorfall direkt dem zuständigen Kreditinstitut mitzuteilen und zu klären, ob tatsächlich unberechtigte Kontobewegungen oder unbekannte Zugriffe festgestellt wurden.

Wenn bereits Geld abgebucht wurde, sollte die Bank ausdrücklich über die betroffenen Zahlungen informiert werden. Dabei ist es wichtig, die jeweiligen Buchungen möglichst genau zu benennen und klarzustellen, ob der Kontoinhaber sie selbst veranlasst hat oder ob sie ohne seine Zustimmung erfolgt sind. Diese Unterscheidung ist für die weitere rechtliche Prüfung bedeutsam. Eine pauschale Mitteilung, dass das Konto gehackt worden sei, kann für eine erste Warnung ausreichen. Für die anschließende Bearbeitung sollten jedoch die konkreten Transaktionen und die Umstände des Vorfalls beschrieben werden.

Betroffene sollten das Kreditinstitut außerdem auffordern, geeignete Sicherungsmaßnahmen zu veranlassen. Dazu können die Sperrung kompromittierter Zugangsdaten, die Deaktivierung eines betroffenen Onlinebanking-Zugangs, die Überprüfung registrierter Geräte oder die Sperrung einer gefährdeten Zahlungskarte gehören. Welche Maßnahmen erforderlich sind, hängt davon ab, wie der Täter vorgegangen ist. Wenn lediglich Zugangsdaten abgegriffen wurden, kann eine andere Reaktion notwendig sein als bei einem Angriff, bei dem ein fremdes Gerät für das Banking registriert oder eine Fernwartungssoftware installiert wurde.

Passwörter sollten über einen sicheren Weg geändert werden, sofern ein Missbrauch des Kontos oder der Zugangsdaten vermutet wird. Dafür sollte der Betroffene ein vertrauenswürdiges Gerät verwenden und die offizielle Internetseite oder Anwendung der Bank selbst aufrufen. Wenn der Verdacht besteht, dass das eigene Smartphone oder der Computer manipuliert wurde, sollte die Änderung sensibler Zugangsdaten nicht unüberlegt auf diesem Gerät erfolgen. In solchen Fällen kann zunächst eine technische Überprüfung erforderlich sein. Auch andere Konten, bei denen dieselben Passwörter verwendet wurden, sollten berücksichtigt werden.

Wurde eine unbekannte App installiert oder einem vermeintlichen Bankmitarbeiter Fernzugriff auf das Gerät gewährt, sollten Betroffene den möglichen Zugriff ernst nehmen. Sie sollten keine weiteren Anweisungen des Anrufers befolgen und die Bank über den Sachverhalt informieren. Je nach Situation kann es sinnvoll sein, das betroffene Gerät nicht mehr für Bankgeschäfte zu verwenden, bis die Sicherheitslage geklärt ist. Bei einem möglichen Fernzugriff ist außerdem zu prüfen, ob weitere sensible Informationen wie E-Mail-Zugangsdaten oder gespeicherte Passwörter betroffen sein könnten.

Ein wichtiger Schritt ist die Sicherung der vorhandenen Beweise. Betroffene sollten verdächtige SMS-Nachrichten, E-Mails, Messenger-Unterhaltungen, Screenshots und Telefonnummern aufbewahren. Auch PushTAN-Mitteilungen, Hinweise auf neue Geräte und Benachrichtigungen über unbekannte Anmeldungen können für die Rekonstruktion des Geschehens wichtig sein. Die Unterlagen sollten möglichst vollständig und unverändert gesichert werden. Wenn eine gefälschte Internetseite verwendet wurde, kann es hilfreich sein, die angezeigte Internetadresse und den sichtbaren Inhalt zu dokumentieren.

Ebenso sollten Kontoauszüge und Einzelheiten zu den verdächtigen Buchungen gespeichert werden. Dazu gehören der Betrag, der Empfänger, die IBAN, der Buchungstext und der Zeitpunkt der Transaktion. Wenn mehrere Zahlungen betroffen sind, sollte jede Buchung gesondert aufgeführt werden. Auf diese Weise lässt sich später besser unterscheiden, welche Vorgänge der Täter möglicherweise selbst ausgelöst hat und welche Handlungen der Kontoinhaber tatsächlich vorgenommen hat.

Betroffene sollten auch den zeitlichen Ablauf möglichst genau festhalten. Wann kam die erste verdächtige Nachricht? Wann erfolgte der Anruf? Welche Anweisungen wurden erteilt? Welche PushTAN-Anfragen erschienen auf dem Smartphone? Wann wurden die ersten Abbuchungen bemerkt? Und zu welchem Zeitpunkt wurde die Bank informiert? Eine solche Chronologie hilft, den Sachverhalt später gegenüber dem Kreditinstitut, einer anwaltlichen Vertretung oder einer anderen zuständigen Stelle nachvollziehbar darzustellen.

Besonders wichtig ist, dass die Bankmitteilung ausdrücklich erkennen lässt, welche Zahlungen bestritten werden. Wenn eine Überweisung ohne Wissen des Kontoinhabers ausgeführt wurde, sollte dies klar benannt werden. Hat der Betroffene dagegen selbst eine Zahlung freigegeben, weil er über deren Zweck getäuscht wurde, sollte der Ablauf ebenfalls genau beschrieben werden. Die rechtliche Einordnung kann sich unterscheiden. Deshalb ist es nicht ratsam, sämtliche Vorgänge pauschal als nicht autorisierte Zahlungen zu bezeichnen, ohne den konkreten Sachverhalt zu prüfen.

Nach § 675u BGB muss der Zahlungsdienstleister eine nicht autorisierte Zahlung grundsätzlich erstatten und das Zahlungskonto wieder auf den Stand bringen, auf dem es sich ohne die Zahlung befunden hätte. Ob diese Voraussetzungen erfüllt sind, muss anhand der tatsächlichen Umstände geprüft werden. Eine technische Bestätigung mit PushTAN bedeutet nicht in jedem Fall, dass eine Zahlung rechtlich wirksam autorisiert wurde. Umgekehrt führt eine Täuschung durch einen Dritten nicht automatisch dazu, dass jede selbst ausgeführte Überweisung als nicht autorisiert gilt.

Die Mitteilung an die Bank sollte deshalb nicht auf die Bitte um eine allgemeine Prüfung beschränkt bleiben. Betroffene sollten die konkreten Buchungen benennen, die sie beanstanden, und die Erstattung der nach ihrer Auffassung nicht autorisierten Zahlungen verlangen. Es ist sinnvoll, eine schriftliche Bestätigung der Meldung anzufordern und die Kommunikation aufzubewahren. Wenn die Bank weitere Angaben benötigt, sollten diese möglichst präzise und nachvollziehbar übermittelt werden.

Auch gesetzliche Fristen müssen berücksichtigt werden. Nach § 676b BGB gelten für die Anzeige nicht autorisierter oder fehlerhaft ausgeführter Zahlungsvorgänge besondere Vorgaben. Unter den gesetzlichen Voraussetzungen kann eine verspätete Anzeige dazu führen, dass Ansprüche nicht mehr geltend gemacht werden können. Deshalb sollten Betroffene den Vorfall nicht aufschieben, bis alle technischen Einzelheiten geklärt sind. Die Bank sollte unverzüglich informiert werden, auch wenn die genaue Ursache des Angriffs noch nicht feststeht.

Wenn die Bank bereits erklärt hat, sie werde den Schaden nicht erstatten, sollten Betroffene diese Entscheidung und ihre Begründung sichern. Sie sollten insbesondere darauf achten, ob das Kreditinstitut behauptet, die Zahlung sei autorisiert gewesen, oder ob es eine grob fahrlässige Pflichtverletzung vorwirft. Diese Argumentationen sind rechtlich zu unterscheiden. Eine Ablehnung sollte nicht allein deshalb als endgültig akzeptiert werden, weil das Kreditinstitut auf die Verwendung einer TAN oder eine Freigabe in der App verweist.

Falls mehrere Überweisungen ausgeführt wurden, sollten Betroffene auch prüfen, ob nach der ersten verdächtigen Buchung weitere Zahlungen erfolgt sind. Die Bank sollte über sämtliche bekannten Transaktionen informiert werden. Dabei kann es erforderlich sein, jede Zahlung gesondert zu betrachten, weil die technischen Abläufe und die rechtlichen Voraussetzungen unterschiedlich sein können. Eine vollständige Übersicht verhindert, dass einzelne Buchungen bei der weiteren Bearbeitung übersehen werden.

Vorsicht ist außerdem geboten, wenn nach dem PushTAN Betrug vermeintliche Helfer Kontakt aufnehmen und gegen eine Vorauszahlung die Rückholung des Geldes versprechen. Solche Angebote können einen weiteren Betrugsversuch darstellen. Betroffene sollten keine zusätzlichen Zahlungen leisten, nur weil jemand behauptet, über besondere Kontakte zu Banken, Behörden oder Kryptobörsen zu verfügen. Auch diese Kontaktversuche sollten dokumentiert werden, insbesondere wenn sie sich auf den bereits entstandenen Schaden beziehen.

Wenn der Sachverhalt unübersichtlich ist oder die Bank eine Erstattung ablehnt, kann eine anwaltliche Prüfung sinnvoll sein. Dabei lässt sich untersuchen, ob die betroffenen Zahlungen rechtlich als nicht autorisiert einzuordnen sind, welche Bedeutung die verwendeten PushTAN-Freigaben haben und ob die Begründung der Bank den gesetzlichen Anforderungen entspricht. Eine rechtliche Prüfung kann außerdem helfen, die vorhandenen Beweise zu ordnen und die weiteren Schritte gezielt vorzubereiten. Eine Erstattung lässt sich allerdings nicht garantieren; sie hängt von den Umständen des Einzelfalls und der Beweislage ab.

Für Betroffene gilt daher: Zuerst den Zugang sichern, die Bank unverzüglich informieren, verdächtige Zahlungen konkret benennen und sämtliche relevanten Unterlagen aufbewahren. Diese Schritte ersetzen keine rechtliche Prüfung, schaffen aber eine wichtige Grundlage, um weitere Schäden zu begrenzen und mögliche Ansprüche gegenüber dem Kreditinstitut fundiert geltend zu machen.

PushTAN Betrug – wann muss die Bank nicht autorisierte Zahlungen erstatten?

Nach einem PushTAN Betrug stellt sich für Betroffene häufig eine entscheidende Frage: Muss die Bank den abgebuchten Betrag wieder gutschreiben, obwohl eine PushTAN verwendet wurde oder in der Banking-App eine Freigabe angezeigt wird? Die Antwort hängt davon ab, ob die Zahlung tatsächlich vom Kunden autorisiert wurde, welche Sicherheitsverfahren eingesetzt wurden und welche Umstände zum Betrug geführt haben. Allein der Umstand, dass eine Transaktion technisch erfolgreich durchgeführt wurde, bedeutet nicht automatisch, dass der Kontoinhaber sie rechtlich genehmigt hat. Umgekehrt führt nicht jeder Betrug im Zusammenhang mit PushTAN zwangsläufig zu einem Erstattungsanspruch.

Die rechtliche Prüfung richtet sich insbesondere nach den Vorschriften des Bürgerlichen Gesetzbuchs über Zahlungsdienste. Von zentraler Bedeutung sind § 675u BGB, der die Haftung des Zahlungsdienstleisters bei nicht autorisierten Zahlungsvorgängen regelt, § 675v BGB zur möglichen Haftung des Zahlers und § 675w BGB zu den Nachweispflichten bei bestrittenen Zahlungsvorgängen. Diese Vorschriften müssen im Zusammenhang betrachtet werden. Für Betroffene kommt es deshalb nicht nur darauf an, ob sie eine PushTAN eingegeben oder eine Schaltfläche in ihrer Banking-App betätigt haben. Entscheidend ist auch, welchen konkreten Vorgang sie damit freigegeben haben und ob ihre Erklärung rechtlich als Zustimmung zu der ausgeführten Zahlung anzusehen ist.

Ein häufiger Irrtum besteht darin, dass eine Bank eine Erstattung allein mit dem Hinweis ablehnen könne, die Transaktion sei durch das übliche Sicherheitsverfahren bestätigt worden. Eine technische Authentifizierung und eine rechtlich wirksame Autorisierung sind jedoch nicht dasselbe. Die Bank muss bei einem bestrittenen Zahlungsvorgang die gesetzlichen Anforderungen beachten. Betroffene sollten sich deshalb nicht vorschnell mit einer pauschalen Ablehnung zufriedengeben, sondern prüfen lassen, welche Tatsachen die Bank ihrer Entscheidung zugrunde legt. Nicht autorisierte Zahlung: Was § 675u BGB für Betroffene bedeutet § 675u BGB bildet einen wesentlichen Ausgangspunkt, wenn ein Kontoinhaber eine Zahlung bestreitet, die über sein Konto ausgeführt wurde. Ist ein Zahlungsvorgang nicht autorisiert, muss der Zahlungsdienstleister grundsätzlich den Betrag unverzüglich erstatten. Das Zahlungskonto ist dabei wieder auf den Stand zu bringen, auf dem es sich ohne die nicht autorisierte Belastung befunden hätte. Die gesetzlichen Voraussetzungen müssen im Einzelfall erfüllt sein; außerdem können weitere Umstände für die rechtliche Beurteilung und die Abwicklung des Anspruchs relevant sein.

Für Opfer eines PushTAN Betrugs bedeutet das: Hat ein unbekannter Dritter ohne wirksame Zustimmung des Kontoinhabers eine Überweisung veranlasst, kommt ein Erstattungsanspruch gegen die kontoführende Bank in Betracht. Das gilt insbesondere dann, wenn der Täter Zugangsdaten ausgespäht, das Onlinebanking manipuliert oder eine fremde Transaktion unter Ausnutzung des Sicherheitsverfahrens ausgelöst hat. Ob die gesetzlichen Voraussetzungen tatsächlich vorliegen, muss anhand des konkreten Ablaufs untersucht werden.

Dabei ist zwischen dem wirtschaftlichen Ergebnis und der rechtlichen Autorisierung zu unterscheiden. Der Kontoinhaber kann eine Belastung bestreiten, obwohl im Bankensystem eine erfolgreiche Anmeldung, eine TAN-Verarbeitung oder eine Freigabe protokolliert wurde. Solche technischen Informationen sind für die Untersuchung wichtig. Sie beantworten aber nicht zwangsläufig sämtliche rechtlichen Fragen. Entscheidend ist insbesondere, ob der Kontoinhaber dem konkreten Zahlungsvorgang zugestimmt hat oder ob die Sicherheitsfunktion unter Umständen eingesetzt wurde, die keine wirksame Autorisierung begründen.

Die Prüfung kann kompliziert werden, wenn der Betroffene tatsächlich eine PushTAN bestätigt hat. Hat er beispielsweise eine vermeintliche Sicherheitsmeldung für eine notwendige Kontoprüfung freigegeben, während im Hintergrund eine Überweisung an einen unbekannten Empfänger vorbereitet wurde, muss genau untersucht werden, welche Informationen ihm angezeigt wurden. Dass er eine Freigabehandlung vorgenommen hat, bedeutet nicht ohne Weiteres, dass er auch die tatsächlich ausgeführte Zahlung autorisieren wollte. Maßgeblich sind die konkreten Umstände, insbesondere die Darstellung in der App, der Inhalt der angezeigten Meldung und die Verbindung zwischen der Freigabehandlung und der späteren Belastung.

Anders kann die rechtliche Bewertung ausfallen, wenn der Kontoinhaber eine Überweisung bewusst selbst eingetragen und die angezeigten Zahlungsdaten bestätigt hat, weil er aufgrund einer Täuschung davon ausging, Geld an einen seriösen Empfänger zu senden. In einer solchen Konstellation hat er möglicherweise den konkreten Zahlungsvorgang selbst veranlasst, obwohl er über den tatsächlichen Hintergrund getäuscht wurde. Ob ein Anspruch nach § 675u BGB besteht, hängt dann von der genauen Ausgestaltung des Vorgangs ab. Die bloße Tatsache, dass der Empfänger betrügerisch handelt, macht eine vom Kunden selbst veranlasste Überweisung nicht automatisch zu einer nicht autorisierten Zahlung.

Diese Unterscheidung ist für die Anspruchsprüfung besonders wichtig. Bei einem fremden Zugriff auf das Konto kann die fehlende Autorisierung im Mittelpunkt stehen. Bei einer selbst ausgelösten Überweisung aufgrund einer Täuschung müssen dagegen die konkreten Erklärungen, der Ablauf der Zahlungsfreigabe und mögliche weitere Anspruchsgrundlagen gesondert geprüft werden. Betroffene sollten deshalb nicht allein darauf abstellen, dass sie Opfer eines Betrugs geworden sind. Sie müssen möglichst genau dokumentieren, wie die Zahlung zustande kam. Warum eine PushTAN-Freigabe nicht jede Erstattungsfrage beantwortet Banken verwenden PushTAN-Verfahren, um bestimmte Vorgänge im Onlinebanking zusätzlich abzusichern. Je nach Verfahren werden Informationen zur Transaktion in einer App angezeigt und müssen dort bestätigt werden. Die technische Bestätigung kann der Bank wichtige Hinweise darauf geben, dass ein Sicherheitsmerkmal verwendet wurde. Sie ersetzt jedoch nicht automatisch die rechtliche Prüfung, ob der Kontoinhaber dem konkreten Zahlungsvorgang zugestimmt hat.

Ein Betrüger kann beispielsweise versuchen, einen Kunden durch einen Anruf, eine gefälschte Nachricht oder eine manipulierte Internetseite zur Freigabe eines Vorgangs zu bewegen. Dabei behauptet er möglicherweise, es gehe um eine Sicherheitsprüfung, die Sperrung eines angeblich gefährdeten Kontos oder die Abwehr einer unberechtigten Belastung. Tatsächlich kann die Freigabe jedoch einer Überweisung, der Einrichtung eines neuen Zugangs oder einer anderen sicherheitsrelevanten Handlung dienen.

In solchen Fällen kommt es darauf an, was die Bank-App im entscheidenden Moment tatsächlich angezeigt hat. War der Empfänger erkennbar? Wurde der Betrag genannt? War eindeutig dargestellt, dass eine Überweisung ausgeführt werden sollte? Oder wurde eine andere Handlung angezeigt, während der Betroffene aufgrund einer Täuschung von einem abweichenden Vorgang ausging? Diese Einzelheiten können für die rechtliche Bewertung erheblich sein.

Auch der zeitliche Ablauf ist wichtig. Wurde eine PushTAN angefordert, obwohl der Kontoinhaber selbst keine Transaktion eingeleitet hatte? Erhielt er kurz zuvor einen Anruf, in dem sich jemand als Bankmitarbeiter ausgab? Wurde er aufgefordert, eine angeblich notwendige Sicherheitsmaßnahme zu bestätigen? Gab es mehrere Freigabeanfragen in kurzer Folge? Solche Informationen können helfen, die Entstehung der Zahlung nachzuvollziehen.

Betroffene sollten daher nicht nur die Frage beantworten, ob sie eine PushTAN bestätigt haben. Sie sollten auch festhalten, welche Erklärung sie für die Freigabe erhalten haben, welche Informationen auf dem Display sichtbar waren und welche Handlung sie nach ihrem Verständnis vorgenommen haben. Soweit noch vorhanden, sollten Screenshots, Benachrichtigungen und Nachrichten gesichert werden. Auch eine zeitnahe eigene Gedächtnisnotiz kann nützlich sein, insbesondere wenn die App später keine vollständige Historie mehr anzeigt.

Die Bank darf eine Prüfung nicht allein durch den Hinweis ersetzen, dass das eingesetzte Verfahren technisch funktioniert habe. Umgekehrt kann der Kontoinhaber aus einer irreführenden Darstellung nicht automatisch in jedem Fall einen Erstattungsanspruch ableiten. Es kommt auf die tatsächlichen und rechtlichen Umstände an. Gerade bei komplexen PushTAN-Angriffen kann eine genaue Rekonstruktion des Geschehens entscheidend sein. Welche Nachweise muss die Bank bei einer bestrittenen Zahlung erbringen? § 675w BGB regelt die Nachweisanforderungen für die Autorisierung und ordnungsgemäße Ausführung eines Zahlungsvorgangs. Bestreitet der Kontoinhaber, eine Zahlung autorisiert zu haben, genügt es nicht in jedem Fall, lediglich auf die Registrierung und Nutzung eines Zahlungsinstruments zu verweisen. Die gesetzlichen Anforderungen an den Nachweis müssen berücksichtigt werden. Die konkrete Beurteilung hängt davon ab, welche technischen Daten vorliegen und welche Umstände im jeweiligen Fall streitig sind.

Für Betroffene ist wichtig, dass Bankprotokolle und Authentifizierungsdaten zwar eine wesentliche Rolle spielen können, aber nicht losgelöst vom übrigen Sachverhalt bewertet werden dürfen. Eine protokollierte PushTAN-Bestätigung kann beispielsweise zeigen, dass eine Freigabe technisch verarbeitet wurde. Daraus folgt nicht zwingend, dass der Kontoinhaber die Zahlung tatsächlich autorisiert hat oder dass er im Zusammenhang mit dem Zahlungsvorgang seine gesetzlichen Pflichten verletzt hat.

Bei einer rechtlichen Prüfung können deshalb unterschiedliche Informationen relevant sein. Dazu gehören die Uhrzeit der Anmeldung, die verwendeten Authentifizierungsmerkmale, die Gerätezuordnung, die Anzeige der Zahlungsdaten, die Empfängerinformationen und der Zeitpunkt der Freigabe. Auch Hinweise auf eine neue Geräteaktivierung, eine Änderung von Kontaktdaten oder ungewöhnliche Anmeldevorgänge können für die Rekonstruktion des Ablaufs von Bedeutung sein.

Betroffene sollten die Bank deshalb möglichst konkret auffordern, den bestrittenen Zahlungsvorgang zu prüfen und die tragenden Gründe einer Ablehnung nachvollziehbar darzustellen. Dabei kann es sinnvoll sein, nach den dokumentierten Authentifizierungsschritten, den angezeigten Transaktionsdaten und den Umständen zu fragen, aus denen die Bank auf eine Autorisierung schließt. Welche Informationen die Bank im Einzelfall herausgeben muss, ist anhand der gesetzlichen Bestimmungen und der konkreten Anfrage zu beurteilen.

Es ist nicht erforderlich, dass der Kontoinhaber bereits zu Beginn jedes technische Detail des Angriffs kennt. Gerade weil die entscheidenden Protokolle häufig bei der Bank liegen, kann es für ihn schwierig sein, den Vorgang vollständig zu rekonstruieren. Umso wichtiger ist es, den Sachverhalt präzise zu schildern und die Bank auf die konkret bestrittene Transaktion hinzuweisen. Eine pauschale Behauptung, das Konto sei gehackt worden, ist häufig weniger aussagekräftig als eine nachvollziehbare Darstellung des Ablaufs.

Auch eine Ablehnung mit dem Hinweis auf eine angeblich korrekte Authentifizierung sollte nicht ungeprüft als abschließend betrachtet werden. Entscheidend ist, ob die Bank die gesetzlichen Anforderungen erfüllt und die tatsächlichen Umstände zutreffend bewertet hat. Eine rechtliche Prüfung kann aufzeigen, ob die Begründung tragfähig ist oder ob weitere Informationen und Einwendungen erforderlich sind. Welche Rolle spielt § 675v BGB bei der Haftung des Kunden? Neben dem Erstattungsanspruch nach § 675u BGB ist § 675v BGB relevant. Die Vorschrift regelt unter bestimmten Voraussetzungen, in welchem Umfang ein Zahler für Schäden aus nicht autorisierten Zahlungsvorgängen haften kann, wenn beispielsweise Pflichten im Zusammenhang mit dem Zahlungsinstrument verletzt wurden. Die Haftung hängt von den gesetzlichen Voraussetzungen und den Umständen des Einzelfalls ab. Sie lässt sich nicht allein daraus ableiten, dass ein Betrüger Zugangsdaten erlangt oder eine PushTAN verwendet hat.

Banken führen bei einer Ablehnung der Erstattung teilweise an, der Kunde habe seine Zugangsdaten nicht ausreichend geschützt oder eine Freigabe vorgenommen, die er hätte verweigern müssen. Solche Vorwürfe müssen konkret betrachtet werden. Welche Informationen hatte der Kunde? Welche Warnhinweise waren sichtbar? Wie wurde die Freigabe angefordert? War die Täuschung erkennbar? Welche Schutzmaßnahmen waren zumutbar? Und lässt sich überhaupt feststellen, dass der Kunde eine relevante Pflicht verletzt hat?

Die Antwort hängt vom tatsächlichen Ablauf ab. Wer seine Zugangsdaten bewusst an eine unbekannte Person weitergibt, befindet sich in einer anderen Situation als jemand, der durch eine täuschend echt gestaltete Nachricht oder einen manipulativen Anruf dazu gebracht wird, eine vermeintliche Sicherheitsmaßnahme zu bestätigen. Auch bei einer PushTAN-Freigabe muss geprüft werden, ob der Betroffene die konkrete Bedeutung der Handlung erkennen konnte und welche Umstände ihn zu seinem Verhalten veranlasst haben.

Eine Täuschung ist allerdings nicht automatisch ein Beweis dafür, dass der Kunde keinerlei Pflichten verletzt hat. Ebenso wenig beweist eine unvorsichtige Handlung ohne Weiteres, dass die Bank jede Erstattung ablehnen darf. Maßgeblich sind die gesetzlichen Voraussetzungen, die konkrete Art der Pflichtverletzung und die für den jeweiligen Haftungstatbestand geltenden Grenzen. Die Bank muss ihre rechtliche Position auf den tatsächlichen Sachverhalt stützen.

Für Betroffene ist deshalb Vorsicht geboten, wenn sie von der Bank ein vorformuliertes Schreiben erhalten, in dem ihnen pauschal grobe Fahrlässigkeit vorgeworfen wird. Sie sollten prüfen, welche konkrete Handlung beanstandet wird und auf welche Informationen sich die Bank stützt. Eine nachvollziehbare Begründung sollte erkennen lassen, weshalb das Verhalten des Kunden nach Auffassung der Bank eine gesetzliche Haftung auslösen soll.

Es kann sinnvoll sein, den Ablauf schriftlich zu rekonstruieren, statt lediglich allgemein zu erklären, man sei getäuscht worden. Dazu gehört beispielsweise, den Inhalt des Telefonats, die Herkunft einer Nachricht, die angezeigten PushTAN-Informationen und die eigenen Handlungen in zeitlicher Reihenfolge festzuhalten. Wurde der Betroffene unter Zeitdruck gesetzt oder mit der angeblichen Sperrung des Kontos bedroht, sollte auch das dokumentiert werden. Solche Angaben entscheiden nicht automatisch über den Anspruch, können aber helfen, den Sachverhalt rechtlich einzuordnen. Warum die Erstattung nicht bei jeder betrügerischen Überweisung gleich zu beurteilen ist Bei PushTAN Betrug müssen verschiedene Fallgruppen unterschieden werden. Eine wichtige Konstellation ist die Zahlung, die ein Dritter ohne Zustimmung des Kontoinhabers auslöst. Eine andere liegt vor, wenn der Kunde selbst eine Überweisung veranlasst, weil er aufgrund falscher Angaben davon ausgeht, Geld an einen legitimen Empfänger zu senden. Beide Situationen können mit demselben Ergebnis beginnen: Das Geld verlässt das Konto und gelangt an einen Empfänger, der mit dem Betrug verbunden ist. Die rechtliche Einordnung kann jedoch unterschiedlich ausfallen.

Bei einem unberechtigten Zugriff auf das Onlinebanking steht die Frage im Vordergrund, ob der Kunde den Zahlungsvorgang autorisiert hat. Hat ein Dritter die Überweisung ohne wirksame Zustimmung ausgelöst, ist insbesondere der Anspruch aus § 675u BGB zu prüfen. Dabei sind die Nachweise zur Authentifizierung, die konkreten Umstände der Freigabe und mögliche Einwendungen der Bank zu berücksichtigen.

Hat der Kunde hingegen selbst eine Überweisung an einen bestimmten Empfänger eingegeben und freigegeben, weil ihm eine Anlage, ein Kauf oder eine vermeintliche Sicherheitsmaßnahme vorgetäuscht wurde, muss zunächst genauer untersucht werden, was tatsächlich autorisiert wurde. Der Umstand, dass der Empfänger den Kunden getäuscht hat, macht die Überweisung nicht automatisch zu einem nicht autorisierten Zahlungsvorgang. In solchen Fällen können andere rechtliche Ansatzpunkte zu prüfen sein. Welche Ansprüche in Betracht kommen, richtet sich nach dem konkreten Sachverhalt und den beteiligten Personen.

Auch Mischformen sind möglich. Beispielsweise kann ein Täter zunächst Zugangsdaten erschleichen und anschließend eine neue Gerätebindung veranlassen. In einem anderen Fall kann der Kontoinhaber mehrere PushTAN-Anfragen bestätigen, ohne die tatsächlichen Zahlungsdaten zu kennen. Wieder andere Angriffe beginnen mit einer angeblichen Bankmitarbeiterin oder einem vermeintlichen Supportmitarbeiter, der den Kunden telefonisch durch einzelne Schritte führt. Die rechtliche Bewertung kann sich von Fall zu Fall unterscheiden.

Für die Prüfung ist daher nicht allein ausschlaggebend, ob der Betroffene eine Transaktion selbst auf dem Bildschirm gesehen hat. Entscheidend ist, ob er dem konkreten Zahlungsvorgang zugestimmt hat und welche Erklärungen und Informationen seiner Handlung zugrunde lagen. Ebenso darf nicht jede erfolgreiche technische Bestätigung automatisch mit einer rechtlich wirksamen Autorisierung gleichgesetzt werden.

Betroffene sollten ihre Schilderung deshalb möglichst präzise formulieren. Statt nur anzugeben, eine Zahlung sei „durch PushTAN erfolgt“, sollte erläutert werden, wer die Transaktion ausgelöst hat, welche Daten angezeigt wurden, ob der Empfänger bekannt war und aus welchem Grund eine Freigabe vorgenommen wurde. Wenn der Ablauf nicht vollständig geklärt ist, sollte dies offen benannt werden. Spekulationen über technische Vorgänge können die Prüfung erschweren. Welche Fristen sind bei der Erstattung nach PushTAN Betrug wichtig? Auch die zeitliche Komponente spielt eine wichtige Rolle. Wer eine nicht autorisierte Belastung entdeckt, sollte die Bank unverzüglich informieren und die Transaktion ausdrücklich beanstanden. § 676b BGB enthält Regelungen zu den Anzeigeobliegenheiten bei nicht autorisierten oder fehlerhaft ausgeführten Zahlungsvorgängen. Unter den gesetzlichen Voraussetzungen kann eine verspätete Anzeige dazu führen, dass Ansprüche nicht mehr geltend gemacht werden können. Deshalb sollte nicht abgewartet werden, bis sämtliche technischen Einzelheiten des Angriffs geklärt sind.

Betroffene sollten der Bank möglichst genau mitteilen, welche Zahlung sie bestreiten, wann sie die Belastung bemerkt haben und weshalb sie davon ausgehen, dass keine wirksame Autorisierung vorlag. Es ist sinnvoll, eine schriftliche Bestätigung der Mitteilung aufzubewahren. Wurde zunächst telefonisch Kontakt aufgenommen, sollte ergänzend dokumentiert werden, wann das Gespräch stattfand und welche Auskünfte erteilt wurden.

Die gesetzliche Fristenlage ist von der Frage zu unterscheiden, wann die Bank die Erstattung vornehmen muss. § 675u BGB sieht bei nicht autorisierten Zahlungsvorgängen grundsätzlich eine unverzügliche Erstattung vor. Die konkrete Beurteilung kann davon abhängen, ob die Bank begründete Anhaltspunkte für einen gesetzlich relevanten Ausnahmefall geltend macht. Eine bloße Behauptung, der Kunde habe die Zahlung selbst freigegeben, beantwortet die Rechtsfrage nicht abschließend.

Für die praktische Vorgehensweise empfiehlt es sich, den Erstattungsanspruch schriftlich geltend zu machen und die Bank zu einer konkreten Stellungnahme aufzufordern. Wird die Erstattung abgelehnt, sollten die Begründung, die angeführten Tatsachen und mögliche Einwendungen sorgfältig geprüft werden. Es kann außerdem wichtig sein, zwischen der Beanstandung einer Zahlung, einem Antrag auf Erstattung und einer allgemeinen Beschwerde über den Kundenservice zu unterscheiden. Die gewählte Formulierung sollte klar erkennen lassen, dass der Zahlungsvorgang bestritten wird und welche Belastung betroffen ist.

Wer bereits längere Zeit mit der Bank korrespondiert hat, sollte sämtliche Schreiben chronologisch ordnen. Dazu gehören die erste Mitteilung, Eingangsbestätigungen, Nachfragen, Ablehnungsschreiben und etwaige weitere Erklärungen. Aus dieser Übersicht lässt sich erkennen, wann die Bank informiert wurde, welche Tatsachen sie kannte und welche Gründe sie für ihre Entscheidung angeführt hat. Gerade bei komplexen Abläufen kann eine vollständige Chronologie entscheidend dafür sein, ob sich die rechtlichen Einwände gezielt formulieren lassen. Wie sollten Betroffene vorgehen, wenn die Bank die Erstattung ablehnt? Eine Ablehnung bedeutet nicht automatisch, dass kein Anspruch besteht. Entscheidend ist, ob die Begründung der Bank den konkreten Sachverhalt und die gesetzlichen Anforderungen zutreffend berücksichtigt. Betroffene sollten daher zunächst prüfen, ob die Bank lediglich auf eine technische Authentifizierung verweist oder ob sie konkret erläutert, weshalb sie von einer Autorisierung ausgeht und aus welchen Gründen sie eine Haftung des Kunden annimmt.

Dabei sollte zwischen mehreren Fragen unterschieden werden. Erstens: Hat der Kunde dem konkreten Zahlungsvorgang zugestimmt? Zweitens: Welche Nachweise liegen zur Authentifizierung und zum Ablauf vor? Drittens: Behauptet die Bank eine Pflichtverletzung des Kunden, und worauf stützt sie diesen Vorwurf? Viertens: Wurden die gesetzlichen Fristen und sonstigen Voraussetzungen eingehalten? Diese Fragen sollten nicht miteinander vermischt werden, weil sie unterschiedliche rechtliche Aspekte betreffen.

Eine schriftliche Erwiderung sollte die maßgeblichen Tatsachen aufgreifen. Wenn die Bank beispielsweise behauptet, der Kunde habe die Überweisung in seiner App freigegeben, kann es wichtig sein, den tatsächlichen Inhalt der Anzeige zu beschreiben und zu erläutern, weshalb die Handlung nicht als Zustimmung zu der später ausgeführten Zahlung verstanden wurde. Ist dagegen eine Überweisung bewusst an einen bestimmten Empfänger gesendet worden, sollte nicht ohne weitere Prüfung behauptet werden, die Zahlung sei schon deshalb nicht autorisiert gewesen, weil der Empfänger den Kunden getäuscht hat.

Auch die Höhe des Schadens sollte nachvollziehbar belegt werden. Kontoauszüge, Buchungsdetails und gegebenenfalls mehrere einzelne Belastungen sind zusammenzustellen. Wurden nach dem ersten Angriff weitere Transaktionen vorgenommen, sollten diese jeweils mit Datum, Betrag und Empfänger aufgeführt werden. Dadurch lässt sich vermeiden, dass einzelne Belastungen bei der Prüfung übersehen oder unterschiedliche Zahlungsvorgänge miteinander verwechselt werden.

Wenn die Bank eine Erstattung endgültig ablehnt, kann eine anwaltliche Prüfung sinnvoll sein. Dabei geht es nicht nur darum, ein weiteres Schreiben zu verfassen. Zu klären ist vielmehr, welche Anspruchsgrundlage für den konkreten Zahlungsvorgang in Betracht kommt, welche Nachweise erforderlich sind und ob die Einwände der Bank rechtlich tragen. Ebenso muss geprüft werden, ob neben dem Zahlungsdiensterecht weitere Ansprüche gegen andere Beteiligte relevant sein können. Eine solche Prüfung ist keine Garantie für eine Rückzahlung, kann aber helfen, aussichtsreiche Ansatzpunkte von bloßen Vermutungen zu unterscheiden.

Betroffene sollten außerdem vorsichtig sein, wenn ihnen nach dem Verlust des Geldes eine schnelle Rückholung gegen Vorauszahlung versprochen wird. Besonders problematisch sind Angebote, die angeblich bereits identifizierte Gelder freigeben wollen, dafür jedoch weitere Gebühren, Steuern oder Sicherheitszahlungen verlangen. Solche Forderungen sollten unabhängig von der Auseinandersetzung mit der Bank geprüft werden. Eine weitere Zahlung ist nicht allein deshalb gerechtfertigt, weil der Anbieter behauptet, nur so könne der ursprüngliche Schaden ausgeglichen werden. Welche Unterlagen unterstützen den Erstattungsanspruch? Für die Prüfung eines PushTAN Betrugs sind vollständige und geordnete Unterlagen besonders hilfreich. Betroffene sollten nicht nur den Kontoauszug mit der unberechtigten Belastung aufbewahren, sondern möglichst den gesamten Ablauf dokumentieren. Dazu gehören Nachrichten, E-Mails, Telefonnummern, Internetadressen, Screenshots der Banking-App und Informationen zu den angezeigten Freigabeanfragen.

Besonders relevant sind die genauen Transaktionsdaten. Dazu zählen das Buchungsdatum, der Betrag, die Empfängerbezeichnung, die IBAN, soweit verfügbar der Verwendungszweck und die Referenz der Zahlung. Bei mehreren Belastungen sollten die Daten einzeln erfasst werden. So kann geprüft werden, ob die Transaktionen zeitlich zusammenhängen oder ob möglicherweise unterschiedliche Vorgänge vorliegen.

Ebenso sollten die Mitteilungen an die Bank und deren Antworten gesichert werden. Dazu gehören die erste Beanstandung, die Reaktion der Bank, mögliche Nachfragen sowie die Begründung einer Ablehnung. Wenn die Bank auf eine angeblich ordnungsgemäße PushTAN-Freigabe verweist, sollte festgehalten werden, welche Informationen sie dazu nennt und welche Fragen noch offen sind.

Eine eigene Chronologie kann den Sachverhalt zusätzlich verständlich machen. Sie sollte möglichst sachlich beschreiben, wann der Betroffene kontaktiert wurde, welche Angaben der Anrufer oder Absender machte, welche Schritte anschließend vorgenommen wurden und wann die unberechtigte Belastung auffiel. Unsichere Erinnerungen sollten als solche gekennzeichnet werden. Es ist besser, eine offene Frage kenntlich zu machen, als einen nicht sicher bekannten technischen Ablauf als Tatsache darzustellen.

Wer bereits mit der Bank telefoniert hat, kann auch den Gesprächszeitpunkt, die verwendete Telefonnummer und den wesentlichen Inhalt des Gesprächs dokumentieren. Soweit vorhanden, sollten Vorgangsnummern und schriftliche Bestätigungen aufgenommen werden. Diese Informationen können später helfen, den Ablauf und die Kommunikation nachzuvollziehen.

Die Unterlagen sollten unverändert gesichert werden. Nachrichten, E-Mails und Screenshots sollten möglichst im Original erhalten bleiben. Werden Dokumente für eine anwaltliche Prüfung zusammengestellt, ist eine klare Ordnung nach Datum und Vorgang hilfreich. Bei umfangreichen Sachverhalten kann eine Tabelle mit Datum, Betrag, Empfänger, Art der Freigabe und bisheriger Reaktion der Bank die Prüfung erleichtern.

Der Anspruch auf Erstattung nach einem PushTAN Betrug hängt nicht davon ab, ob der Betroffene bereits sämtliche technischen Hintergründe selbst erklären kann. Entscheidend ist eine sachliche Darstellung der bekannten Tatsachen und die rechtliche Prüfung der offenen Fragen. Wer die Belastung rechtzeitig beanstandet, die Kommunikation mit der Bank dokumentiert und sich nicht mit einer pauschalen Ablehnung zufriedengibt, schafft eine bessere Grundlage, um seine möglichen Ansprüche beurteilen und gegebenenfalls weiterverfolgen zu lassen.

PushTAN Betrug – warum verweigert die Bank die Erstattung und wie ist das zu prüfen?

Wenn die Bank nach einem PushTAN Betrug die Erstattung verweigert, stehen Betroffene häufig vor einem zusätzlichen Problem: Neben dem bereits entstandenen finanziellen Schaden müssen sie sich mit der Begründung auseinandersetzen, sie hätten die Zahlung selbst freigegeben oder ihre Sicherheitsdaten nicht ausreichend geschützt. Manche Banken verweisen auf eine technisch erfolgreiche Authentifizierung, andere berufen sich auf eine angebliche grobe Fahrlässigkeit des Kunden. Teilweise wird die Erstattung abgelehnt, ohne dass für den Betroffenen nachvollziehbar wird, welche konkreten Tatsachen die Entscheidung tragen.

Eine solche Ablehnung sollte sorgfältig geprüft werden. Entscheidend ist nicht allein, ob eine PushTAN verarbeitet wurde, sondern wie der Zahlungsvorgang zustande kam, welche Informationen dem Kunden vorlagen und ob die gesetzlichen Voraussetzungen für eine Erstattung oder eine mögliche Haftung tatsächlich erfüllt sind. Eine Bank kann einen Erstattungsanspruch nicht allein dadurch ausschließen, dass sie auf ihr technisches Sicherheitsverfahren verweist. Ebenso wenig steht bereits fest, dass die Bank zahlen muss, sobald der Kunde erklärt, Opfer einer Täuschung geworden zu sein.

Für die rechtliche Bewertung müssen die einzelnen Aspekte getrennt untersucht werden. Dazu gehören die Autorisierung der Zahlung, die Nachweise der Bank, die Umstände einer möglichen Pflichtverletzung, die Kommunikation mit dem Kunden und die Einhaltung relevanter Fristen. Erst wenn diese Punkte anhand des konkreten Sachverhalts geprüft wurden, lässt sich beurteilen, ob die Ablehnung rechtlich tragfähig ist und welche Schritte gegen sie in Betracht kommen. Die Bank behauptet, der Kunde habe die Zahlung selbst freigegeben Ein häufiger Grund für die Ablehnung ist der Hinweis, die Überweisung sei mit den richtigen Zugangsdaten und einer gültigen PushTAN bestätigt worden. Aus Sicht der Bank kann dies dafür sprechen, dass das vorgesehene Authentifizierungsverfahren ordnungsgemäß eingesetzt wurde. Für die rechtliche Prüfung reicht dieser Hinweis allein jedoch nicht zwangsläufig aus. Es muss zwischen der technischen Verarbeitung einer Freigabe und der Frage unterschieden werden, ob der Kunde dem konkreten Zahlungsvorgang zugestimmt hat.

Das ist besonders wichtig, wenn Betrüger den Kunden dazu gebracht haben, eine vermeintliche Sicherheitsmaßnahme durchzuführen. Ein Anrufer kann sich beispielsweise als Mitarbeiter der Bank ausgeben und behaupten, auf dem Konto sei eine verdächtige Transaktion festgestellt worden. Anschließend fordert er den Betroffenen auf, eine PushTAN zu bestätigen, um das Konto zu sichern oder eine angebliche Belastung zu verhindern. Tatsächlich kann die Freigabe einer vom Täter vorbereiteten Überweisung dienen.

In einer solchen Situation muss der tatsächliche Ablauf rekonstruiert werden. Welche Informationen wurden auf dem Bildschirm angezeigt? War ein konkreter Empfänger genannt? Wurde der Betrag dargestellt? Hat der Kunde eine Überweisung selbst vorbereitet oder lediglich eine Aufforderung bestätigt, deren Bedeutung er anders verstanden hat? Gab es mehrere Freigabeanfragen, und wenn ja, in welcher Reihenfolge? Die Antworten können entscheidend sein, um die rechtliche Bedeutung der einzelnen Handlung einzuordnen.

Betroffene sollten deshalb nicht lediglich darauf hinweisen, dass sie die Überweisung nicht gewollt hätten. Sie sollten möglichst konkret erklären, was sie vor der Freigabe wussten, welche Angaben ihnen gemacht wurden und was sie nach ihrem Verständnis mit der Bestätigung erreichen wollten. Dabei sollte zwischen sicher erinnerten Tatsachen und bloßen Vermutungen unterschieden werden.

Hat der Kunde tatsächlich eine konkrete Überweisung an einen bestimmten Empfänger selbst eingegeben und bestätigt, ist die rechtliche Ausgangslage möglicherweise anders. Wurde er dabei über den Zweck oder die Identität des Empfängers getäuscht, muss geprüft werden, welche Bedeutung diese Täuschung für die Autorisierung und mögliche weitere Ansprüche hat. Nicht jede betrügerisch veranlasste Überweisung ist automatisch eine nicht autorisierte Zahlung im Sinne des Zahlungsdiensterechts.

Eine pauschale Aussage wie „Die TAN wurde verwendet, deshalb besteht kein Anspruch“ sollte daher ebenso wenig ungeprüft akzeptiert werden wie die Annahme, jede durch Täuschung ausgelöste Belastung müsse von der Bank erstattet werden. Maßgeblich ist der konkrete Zahlungsvorgang und seine rechtliche Einordnung. Die Bank beruft sich auf die technische Authentifizierung PushTAN-Verfahren sollen bestimmte Vorgänge im Onlinebanking absichern. Je nach Ausgestaltung kann die Bank dokumentieren, wann eine Anmeldung erfolgt ist, welches Authentifizierungsverfahren verwendet wurde und ob eine Freigabe technisch verarbeitet wurde. Solche Informationen sind für die Untersuchung eines Betrugsfalls wichtig. Sie beantworten aber nicht zwangsläufig sämtliche Fragen, die sich bei einer bestrittenen Zahlung stellen.

§ 675w BGB regelt die Nachweisanforderungen bei der Autorisierung und Ausführung von Zahlungsvorgängen. Wird bestritten, dass eine Zahlung autorisiert wurde, muss die Beurteilung die gesetzlichen Anforderungen an den Nachweis berücksichtigen. Die bloße Registrierung oder Verwendung eines Zahlungsinstruments ist nicht in jeder Konstellation ausreichend, um sämtliche Einwendungen des Kunden auszuräumen.

Für Betroffene bedeutet das, dass sie bei einer Ablehnung genauer nachfragen sollten, auf welche Informationen die Bank ihre Entscheidung stützt. Es kann beispielsweise relevant sein, ob die Bank lediglich eine erfolgreiche TAN-Verarbeitung dokumentiert oder ob sie auch die konkreten Angaben zum Empfänger, zum Betrag und zur angezeigten Transaktion nachvollziehbar berücksichtigt hat.

Besonders aufschlussreich kann sein, ob die Bank die einzelnen Schritte zeitlich zuordnen kann. Wurde zunächst ein neues Gerät registriert? Gab es eine ungewöhnliche Anmeldung? Wurde eine PushTAN angefordert, obwohl der Kunde selbst keine Zahlung ausführen wollte? Erfolgte die Belastung unmittelbar nach einem verdächtigen Telefonat oder einer Nachricht? Solche Umstände können helfen, die Ereignisse miteinander in Verbindung zu bringen.

Allerdings lässt sich aus einer ungewöhnlichen Anmeldung oder einer technischen Auffälligkeit allein noch nicht abschließend ableiten, dass die Zahlung rechtlich nicht autorisiert war. Ebenso beweist eine protokollierte Freigabe nicht automatisch, dass der Kunde dem konkreten Zahlungsvorgang wirksam zugestimmt hat. Die einzelnen Informationen müssen im Gesamtzusammenhang bewertet werden.

Wenn die Bank auf technische Protokolle verweist, sollte der Betroffene deshalb um eine nachvollziehbare Erläuterung bitten. Dabei kann gefragt werden, welche Authentifizierungsschritte dokumentiert wurden, welche Transaktionsinformationen bei der Freigabe angezeigt worden sein sollen und welche Tatsachen die Bank als Nachweis einer Autorisierung betrachtet. Welche Unterlagen im konkreten Fall zugänglich sind, muss anhand der rechtlichen Vorgaben und des Einzelfalls beurteilt werden. Die Bank wirft dem Kunden grobe Fahrlässigkeit vor Ein weiterer häufiger Streitpunkt ist der Vorwurf, der Kontoinhaber habe grob fahrlässig gehandelt. Die Bank kann beispielsweise argumentieren, der Kunde hätte die Angaben in der PushTAN-App sorgfältiger prüfen, eine Nachricht als verdächtig erkennen oder die Weitergabe von Zugangsdaten verhindern müssen. Solche Einwände können für die mögliche Haftung nach § 675v BGB relevant sein. Sie müssen jedoch anhand der konkreten Umstände bewertet werden.

Nicht jede unvorsichtige Handlung ist automatisch grob fahrlässig. Für die rechtliche Beurteilung kommt es darauf an, welches Verhalten dem Kunden tatsächlich vorgeworfen wird und unter welchen Umständen er gehandelt hat. Dabei können der Inhalt der Täuschung, die Gestaltung der Anzeige, die Art der Kontaktaufnahme und der Ablauf der Freigabe eine Rolle spielen. Auch ist zu unterscheiden, ob der Betroffene Zugangsdaten bewusst weitergegeben, eine konkrete Überweisung bestätigt oder eine angebliche Sicherheitsmaßnahme ausgeführt hat.

Betrüger setzen häufig auf psychologischen Druck. Sie behaupten, das Konto sei gefährdet, eine verdächtige Zahlung müsse sofort verhindert werden oder der Kunde müsse eine Freigabe vornehmen, um einen Schaden abzuwenden. Manche Täter geben sich als Bankmitarbeiter aus und verwenden Angaben, die den Eindruck eines echten Sicherheitsvorgangs erwecken sollen. Unter solchen Umständen muss sorgfältig geprüft werden, welche Informationen dem Betroffenen tatsächlich zur Verfügung standen und ob ihm die Bedeutung seines Handelns erkennbar war.

Das bedeutet nicht, dass eine Täuschung jede mögliche Pflichtverletzung ausschließt. Wer beispielsweise eine eindeutig als Überweisung bezeichnete Freigabe trotz klar erkennbarer abweichender Empfängerdaten bestätigt, kann sich in einer anderen Situation befinden als jemand, dem eine irreführende Sicherheitsmeldung präsentiert wurde. Die Bewertung darf aber nicht allein aus dem Umstand abgeleitet werden, dass eine PushTAN verwendet wurde.

Betroffene sollten daher eine pauschale Behauptung grober Fahrlässigkeit nicht einfach hinnehmen. Sie sollten die Bank auffordern, die konkret beanstandete Handlung zu benennen und darzulegen, weshalb diese nach ihrer Auffassung die gesetzlichen Voraussetzungen einer Haftung erfüllt. Eine nachvollziehbare Begründung sollte erkennen lassen, welche Tatsachen zugrunde gelegt werden und wie daraus die rechtliche Bewertung folgt.

Für die eigene Stellungnahme empfiehlt es sich, den Ablauf möglichst genau zu schildern. Wurde der Betroffene angerufen? Welche Identität gab die anrufende Person vor? Wurde behauptet, eine Zahlung müsse verhindert werden? Welche Angaben wurden in der App angezeigt? War die konkrete Empfängerbezeichnung sichtbar? Hat der Betroffene Zugangsdaten mitgeteilt, und wenn ja, in welchem Zusammenhang? Je genauer diese Fragen beantwortet werden können, desto gezielter lässt sich der Vorwurf überprüfen. Wenn die Bank erklärt, die Zugangsdaten seien korrekt verwendet worden Die korrekte Verwendung von Zugangsdaten ist ein technischer Umstand, der für die Prüfung relevant sein kann. Sie beweist jedoch nicht in jeder Konstellation, dass der Kontoinhaber selbst gehandelt oder einer konkreten Überweisung zugestimmt hat. Zugangsdaten können durch Phishing, Schadsoftware, gefälschte Internetseiten oder andere Täuschungsmethoden in die Hände Dritter gelangen. Auch eine PushTAN kann unter Umständen durch einen manipulativen Ablauf missbraucht werden.

Deshalb sollte geprüft werden, wie die Daten verwendet wurden und welche weiteren Umstände vorliegen. Hat sich der Kunde selbst in das Onlinebanking eingeloggt? Wurde eine unbekannte Geräteverbindung eingerichtet? Hat ein Dritter den Kunden telefonisch angeleitet? Wurden Nachrichten mit einem Link versendet, über den der Betroffene seine Zugangsdaten eingab? Gab es Auffälligkeiten im zeitlichen Ablauf zwischen Anmeldung, TAN-Anforderung und Belastung?

Diese Fragen sind nicht nur für die technische Rekonstruktion relevant. Sie können auch dabei helfen, zwischen einer vom Kunden bewusst vorgenommenen Zahlung und einem Zahlungsvorgang zu unterscheiden, der durch einen Dritten ausgelöst wurde. Eine erfolgreiche Anmeldung ist nicht ohne Weiteres gleichbedeutend mit einer Zustimmung zu jeder anschließend vorgenommenen Transaktion.

Betroffene sollten sich bei der Kommunikation mit der Bank daher nicht auf die Formulierung beschränken, ihre Zugangsdaten seien gestohlen worden. Wenn bekannt ist, wie der Zugriff erfolgt sein könnte, sollte der Ablauf beschrieben werden. Wenn die Ursache noch unklar ist, sollte dies ebenfalls deutlich gemacht werden. Eine sachliche Darstellung der bekannten Tatsachen ist regelmäßig hilfreicher als eine nicht belegte technische Erklärung.

Es kann außerdem sinnvoll sein, die Bank um eine Prüfung ungewöhnlicher Konto- und Geräteaktivitäten zu bitten. Ob und in welchem Umfang bestimmte technische Informationen offengelegt werden müssen, hängt von den Umständen und den rechtlichen Vorgaben ab. Die Anfrage sollte sich möglichst auf die konkret beanstandeten Zahlungsvorgänge beziehen, damit die Untersuchung nicht unnötig unbestimmt bleibt.

Wenn die Bank ihre Ablehnung allein mit der Verwendung richtiger Zugangsdaten begründet, sollte geprüft werden, ob sie damit tatsächlich die Autorisierung nachweist oder lediglich einen technischen Teil des Ablaufs beschreibt. Diese Unterscheidung ist insbesondere dann bedeutsam, wenn der Kunde die Zahlung von Anfang an bestritten und den Betrugsablauf nachvollziehbar geschildert hat. Die Bank lehnt die Erstattung ab, ohne den konkreten Fall ausreichend zu erklären Manche Ablehnungsschreiben enthalten nur wenige Angaben. Die Bank teilt dann beispielsweise mit, die Zahlung sei ordnungsgemäß autorisiert worden oder der Kunde müsse wegen einer Pflichtverletzung selbst für den Schaden aufkommen. Für Betroffene bleibt häufig offen, welche konkreten Informationen berücksichtigt wurden und weshalb die Bank die gesetzlichen Voraussetzungen als erfüllt ansieht.

In einer solchen Situation kann es sinnvoll sein, schriftlich eine genauere Begründung anzufordern. Die Anfrage sollte die betroffene Buchung eindeutig bezeichnen und klarstellen, dass die Autorisierung bestritten wird, sofern dies dem tatsächlichen Sachverhalt entspricht. Zusätzlich kann um eine Erläuterung gebeten werden, auf welche Authentifizierungsdaten, Transaktionsinformationen und sonstigen Tatsachen die Bank ihre Entscheidung stützt.

Dabei sollte nicht vorschnell unterstellt werden, dass die Bank absichtlich Informationen zurückhält oder rechtswidrig handelt. Eine knappe Begründung kann unterschiedliche Ursachen haben. Für die rechtliche Prüfung ist entscheidend, ob die Entscheidung den konkreten Sachverhalt und die maßgeblichen gesetzlichen Voraussetzungen hinreichend berücksichtigt.

Wurde die Ablehnung mit grober Fahrlässigkeit begründet, sollte die Bank konkretisieren, welches Verhalten sie beanstandet. Hat sie die Zahlung als autorisiert angesehen, sollte nachvollziehbar sein, worauf diese Einschätzung beruht. Diese Fragen betreffen unterschiedliche Punkte und sollten deshalb getrennt angesprochen werden.

Eine strukturierte Anfrage kann beispielsweise folgende Angaben enthalten: Datum und Betrag der Transaktion, Empfängerinformationen, Zeitpunkt der ersten Beanstandung, kurze Beschreibung des Betrugsablaufs und die Bitte um eine konkrete Darstellung der Ablehnungsgründe. Soweit bereits Belege vorliegen, können diese in geordneter Form beigefügt werden. Dabei sollten nur Tatsachen angegeben werden, die der Betroffene selbst kennt oder durch Unterlagen belegen kann.

Auch der bisherige Schriftwechsel sollte vollständig aufbewahrt werden. Dazu zählen die Mitteilung an die Bank, deren Eingangsbestätigung, Nachfragen und Ablehnungsschreiben. Eine chronologische Zusammenstellung hilft dabei, den Ablauf zu überblicken und später nachvollziehen zu können, welche Informationen der Bank zu welchem Zeitpunkt vorlagen.

Wenn die Bank trotz einer konkreten Nachfrage an einer pauschalen Ablehnung festhält, kann eine rechtliche Prüfung klären, welche weiteren Schritte in Betracht kommen. Dabei ist auch zu berücksichtigen, dass nicht jede Unklarheit in einem Schreiben automatisch zur Unwirksamkeit der Ablehnung führt. Entscheidend bleibt, ob der Anspruch besteht und ob die Bank ihre rechtliche Position auf tragfähige Tatsachen stützt. Welche Bedeutung haben Kontobewegungen und ungewöhnliche Transaktionen? Die Kontobewegungen vor und nach dem PushTAN Betrug können Hinweise darauf liefern, wie der Angriff abgelaufen ist. Wurden innerhalb kurzer Zeit mehrere Überweisungen an bislang unbekannte Empfänger ausgeführt? Gab es unmittelbar vor der Belastung eine Änderung von Zugangsdaten oder eine neue Geräteaktivierung? Wurden Beträge aufgeteilt oder zunächst kleinere und anschließend größere Zahlungen vorgenommen? Solche Auffälligkeiten können bei der Rekonstruktion des Geschehens von Bedeutung sein.

Betroffene sollten deshalb nicht nur die einzelne beanstandete Buchung betrachten, sondern den relevanten Zeitraum insgesamt prüfen. Es kann sinnvoll sein, die Kontoauszüge für die Tage vor und nach dem Vorfall zu sichern und ungewöhnliche Vorgänge zu markieren. Dabei sollten auch Buchungen berücksichtigt werden, die zunächst unauffällig erscheinen, aber möglicherweise mit dem Angriff zusammenhängen.

Allerdings beweist eine ungewöhnliche Transaktion für sich genommen nicht, dass sie unautorisiert war. Auch eine größere Zahlung oder ein unbekannter Empfänger ist nicht automatisch ein Beleg für einen technischen Angriff. Die Bedeutung solcher Auffälligkeiten hängt davon ab, ob sie sich mit den übrigen Umständen in Verbindung bringen lassen.

Wenn mehrere Belastungen vorliegen, sollten diese einzeln aufgelistet werden. Zu jeder Zahlung gehören mindestens das Datum, der Betrag, die Empfängerangaben und der aktuelle Stand der Beanstandung. So lässt sich erkennen, ob die Bank alle Vorgänge geprüft hat oder ob sich die Ablehnung nur auf einzelne Transaktionen bezieht.

Besonders wichtig ist die Unterscheidung zwischen der ersten Zahlung und späteren Belastungen. Ein Betrüger kann nach einem ersten Zugriff weitere Transaktionen auslösen. In einem anderen Fall veranlasst der Betroffene selbst mehrere Überweisungen, weil er weiterhin von einer vermeintlich seriösen Anlage oder Sicherheitsmaßnahme ausgeht. Die rechtliche Bewertung muss für jede Zahlung anhand der konkreten Umstände erfolgen.

Wenn die Bank die Erstattung nur für einen Teil der Belastungen verweigert oder einzelne Zahlungen unterschiedlich bewertet, sollte dies nachvollzogen werden. Es kann erforderlich sein, die Begründung für jede einzelne Transaktion gesondert zu prüfen. Eine pauschale Darstellung des Gesamtschadens reicht möglicherweise nicht aus, wenn die einzelnen Zahlungsvorgänge rechtlich unterschiedlich einzuordnen sind. Wann ist eine anwaltliche Prüfung der Bankablehnung sinnvoll? Eine anwaltliche Prüfung kann insbesondere dann sinnvoll sein, wenn die Bank den Erstattungsanspruch endgültig zurückweist, grobe Fahrlässigkeit behauptet oder sich auf eine technische Autorisierung beruft, obwohl der Kunde den konkreten Zahlungsvorgang bestreitet. Auch bei mehreren Transaktionen, unklaren Freigabeabläufen oder umfangreicher Korrespondenz kann eine strukturierte rechtliche Bewertung helfen.

Dabei sollte zunächst geklärt werden, welche Zahlungsvorgänge betroffen sind und wie sie zustande gekommen sind. Anschließend ist zu prüfen, ob ein Anspruch aus § 675u BGB in Betracht kommt, welche Bedeutung die Nachweisanforderungen des § 675w BGB haben und ob die Bank eine mögliche Haftung nach § 675v BGB nachvollziehbar begründet. Auch die Einhaltung relevanter Fristen und die bisherige Kommunikation müssen berücksichtigt werden.

Eine rechtliche Prüfung kann außerdem helfen, die Argumentation gegenüber der Bank präziser zu gestalten. Statt lediglich zu wiederholen, dass ein Betrug vorliegt, kann gezielt dargelegt werden, welche Tatsachen für eine fehlende Autorisierung sprechen, welche technischen Fragen noch offen sind und weshalb ein erhobener Fahrlässigkeitsvorwurf möglicherweise nicht trägt. Welche Einwendungen tatsächlich erfolgversprechend sind, lässt sich allerdings erst nach Sichtung des Einzelfalls beurteilen.

Für die Vorbereitung sollten Betroffene den Schriftwechsel mit der Bank, Kontoauszüge, Zahlungsdetails, Screenshots, Nachrichten und eine Chronologie des Geschehens zusammenstellen. Auch die eigene Erinnerung an Telefonate und Freigabeanfragen kann wichtig sein. Fehlende Unterlagen sollten kenntlich gemacht werden, statt den Ablauf durch Vermutungen zu ergänzen.

Eine anwaltliche Einschätzung kann keine Rückzahlung garantieren. Sie kann aber dazu beitragen, die tatsächliche Ausgangslage realistisch einzuschätzen, mögliche Ansprüche zu identifizieren und die nächsten Schritte sinnvoll zu priorisieren. Insbesondere sollte geprüft werden, ob die Bank die entscheidenden Tatsachen ausreichend berücksichtigt hat oder ob ihre Ablehnung auf einer unvollständigen oder rechtlich zweifelhaften Bewertung beruht.

Wer nach einem PushTAN Betrug eine Erstattung erreichen möchte, sollte deshalb weder jede Ablehnung als endgültig hinnehmen noch von einem automatischen Zahlungsanspruch ausgehen. Maßgeblich sind die konkreten Umstände der Freigabe, die Nachweise der Bank, die gesetzliche Verteilung der Verantwortlichkeit und die rechtzeitige Beanstandung der Belastung. Eine sorgfältige Aufarbeitung dieser Punkte schafft die Grundlage für eine fundierte Entscheidung über das weitere Vorgehen.

Kanzlei Wilms – Experten für Online-Anlagebetrug

Die Kanzlei Wilms unterstützt seit Jahren Mandanten, die Opfer von Online-Anlagebetrug, Kryptobetrug, Fake Brokern, Investmentbetrug, Bitcoin-Betrug oder Recovery Scams geworden sind.

Unsere Mandanten kommen aus ganz Deutschland sowie aus dem Ausland. Viele Verfahren weisen internationale Bezüge auf und betreffen grenzüberschreitende Zahlungsströme, Kryptowährungen oder komplexe Unternehmensstrukturen.

Wir analysieren unter anderem:

• Banküberweisungen
• SEPA- und SWIFT-Zahlungen
• Kreditkartenzahlungen
• Zahlungsdienstleister
• Kryptobörsen und Wallet-Transaktionen
• internationale Zahlungsstrukturen

Mehr Informationen finden Sie in unserem Blog.

PushTAN Betrug – wann droht Kunden eine Haftung wegen grober Fahrlässigkeit?

Nach einem PushTAN Betrug begründen Banken die Ablehnung einer Erstattung häufig damit, dass der Kunde seine Sicherheitsobliegenheiten verletzt oder grob fahrlässig gehandelt habe. Betroffene erfahren dann, sie hätten eine verdächtige Freigabe erkennen, Zugangsdaten besser schützen oder eine Transaktion genauer prüfen müssen. Gerade wenn das Konto durch mehrere unberechtigte Überweisungen belastet wurde, kann dieser Vorwurf erhebliche finanzielle Folgen haben. Denn die Bank versucht damit unter Umständen, eine eigene Erstattungspflicht abzuwehren oder die Verantwortung für den entstandenen Schaden dem Kontoinhaber zuzuweisen.

Ob eine solche Argumentation rechtlich trägt, hängt jedoch von den Umständen des Einzelfalls ab. Nicht jede Fehlentscheidung, jede unvorsichtige Handlung und jede durch eine Täuschung veranlasste PushTAN-Freigabe stellt automatisch eine grob fahrlässige Pflichtverletzung dar. Entscheidend ist, welches Verhalten dem Kunden konkret vorgeworfen wird, welche Informationen ihm im maßgeblichen Moment zur Verfügung standen und ob die gesetzlichen Voraussetzungen einer Kundenhaftung erfüllt sind.

Für Betroffene ist es deshalb wichtig, den Vorwurf der groben Fahrlässigkeit nicht mit der bloßen Tatsache gleichzusetzen, dass sie eine TAN bestätigt oder auf eine betrügerische Nachricht reagiert haben. Ebenso wenig lässt sich allein aus der Tatsache, dass ein Betrüger erfolgreich war, schließen, dass der Kunde unter keinen Umständen haftet. Die rechtliche Bewertung setzt eine genaue Untersuchung des Ablaufs voraus. Was bedeutet grobe Fahrlässigkeit beim PushTAN Betrug? Grobe Fahrlässigkeit ist rechtlich von einer gewöhnlichen Unachtsamkeit zu unterscheiden. Es geht nicht einfach darum, ob sich ein Verhalten im Nachhinein als unklug herausstellt. Maßgeblich sind die konkreten Umstände und die Frage, ob eine besonders schwerwiegende Missachtung naheliegender Sorgfaltsanforderungen vorliegt. Die Bewertung erfolgt anhand des tatsächlichen Geschehens und darf nicht allein aus dem eingetretenen Schaden abgeleitet werden.

Bei einem PushTAN Betrug kann die Bank beispielsweise behaupten, der Kunde habe eine Freigabe bestätigt, obwohl ihm die Empfängerdaten oder der Betrag angezeigt worden seien. In einem anderen Fall wird ihm vorgeworfen, Zugangsdaten an eine unbekannte Person weitergegeben oder einen Link aus einer verdächtigen Nachricht geöffnet zu haben. Ob daraus eine grob fahrlässige Pflichtverletzung folgt, kann nicht pauschal beantwortet werden. Es kommt unter anderem darauf an, was genau angezeigt wurde, welche Erklärungen der Kunde erhalten hatte und wie der Angriff ablief.

Eine wichtige Rolle spielt auch die Frage, ob der Kunde überhaupt erkennen konnte, welche Handlung er mit der PushTAN bestätigte. Wurde eine Überweisung eindeutig mit Betrag und Empfänger dargestellt, ist die Situation anders zu beurteilen als eine Freigabe, die der Betroffene aufgrund einer manipulierten Erklärung für eine reine Sicherheitsprüfung hielt. Ebenso ist relevant, ob der Täter den Kunden unter Zeitdruck setzte, sich als Bankmitarbeiter ausgab oder gezielt eine bestehende Unsicherheit ausnutzte.

Die bloße Verwendung einer TAN beweist nicht automatisch, dass der Kunde grob fahrlässig gehandelt hat. Eine technische Freigabe kann ein wichtiger tatsächlicher Anhaltspunkt sein, ersetzt aber nicht die Prüfung der rechtlichen Voraussetzungen. Umgekehrt kann auch eine Täuschung nicht automatisch jede Pflichtverletzung ausschließen. Die Umstände müssen im Zusammenhang betrachtet werden.

Für Betroffene ist daher entscheidend, den tatsächlichen Ablauf möglichst genau zu rekonstruieren. Dazu gehört, wann die verdächtige Kontaktaufnahme stattfand, welche Angaben gemacht wurden, welche Anzeige auf dem Smartphone erschien und weshalb der Kunde die Freigabe vorgenommen hat. Je genauer diese Informationen dokumentiert sind, desto besser lässt sich beurteilen, ob der Vorwurf der Bank berechtigt ist. Welche Pflichten haben Kunden beim Schutz ihrer Zugangsdaten? Nutzer von Onlinebanking müssen die vertraglichen und gesetzlichen Anforderungen zum Schutz ihrer personalisierten Sicherheitsmerkmale beachten. Dazu können je nach Vereinbarung und Verfahren der sorgfältige Umgang mit Zugangsdaten, die Geheimhaltung von PIN und TAN sowie die unverzügliche Mitteilung eines vermuteten Missbrauchs gehören. Die konkreten Pflichten ergeben sich aus den anwendbaren gesetzlichen Bestimmungen und den wirksam vereinbarten Bedingungen des Zahlungsdienstleisters.

Das bedeutet allerdings nicht, dass Kunden für jeden erfolgreichen Angriff selbst verantwortlich sind. Betrüger können Zugangsdaten auf unterschiedliche Weise erlangen. Dazu gehören gefälschte Internetseiten, manipulierte Nachrichten, nachgeahmte Bankkommunikation und täuschend echte Anrufe. Teilweise werden Betroffene durch eine Kombination mehrerer Methoden dazu gebracht, Informationen preiszugeben oder Freigaben vorzunehmen.

Bei der Prüfung muss deshalb zwischen dem Schutz der Sicherheitsmerkmale und der Frage unterschieden werden, ob der Kunde einen konkreten Zahlungsvorgang autorisiert hat. Beide Fragen hängen zusammen, sind aber nicht identisch. Ein Täter kann beispielsweise Zugangsdaten durch Täuschung erlangen und anschließend selbst eine Überweisung veranlassen. In einem anderen Fall führt der Kunde eine Handlung selbst aus, weil er die Bedeutung einer Freigabe aufgrund falscher Informationen missversteht.

Die Bank sollte konkret darlegen, welche Pflicht der Kunde nach ihrer Auffassung verletzt hat. Ein allgemeiner Hinweis auf die Notwendigkeit, Zugangsdaten geheim zu halten, beantwortet noch nicht die Frage, ob im konkreten Fall eine haftungsbegründende Pflichtverletzung vorliegt. Ebenso wenig reicht allein der Hinweis, dass die Sicherheitsvorkehrungen der Bank technisch funktioniert haben sollen.

Betroffene sollten deshalb prüfen, welche Zugangsdaten sie tatsächlich mitgeteilt oder eingegeben haben. Wurde eine PIN auf einer gefälschten Internetseite eingegeben? Hat der Kunde lediglich eine PushTAN bestätigt? Wurde er aufgefordert, eine Bildschirmfreigabe vorzunehmen oder eine Fernwartungsanwendung zu installieren? Hat ein vermeintlicher Bankmitarbeiter den Kunden durch einzelne Schritte geführt? Solche Unterschiede können für die rechtliche Bewertung erheblich sein.

Wenn der Ablauf unklar ist, sollte nicht vorschnell eine bestimmte technische Ursache behauptet werden. Sinnvoller ist es, die bekannten Tatsachen chronologisch festzuhalten und offene Fragen zu kennzeichnen. Die Bank kann dann aufgefordert werden, die dokumentierten Vorgänge zu prüfen und ihre Ablehnung auf konkrete Umstände zu stützen. Wann kann die Bestätigung einer PushTAN problematisch sein? Eine PushTAN-Freigabe ist nicht automatisch ein Beleg für grobe Fahrlässigkeit. Entscheidend ist, welche Informationen angezeigt wurden und was der Kunde nach dem tatsächlichen Ablauf verstehen konnte. Besonders relevant sind die konkreten Transaktionsdaten, die Darstellung der Freigabe in der App und die Umstände, unter denen die Bestätigung angefordert wurde.

Wird in der Banking-App beispielsweise eine Überweisung an einen unbekannten Empfänger mit einem konkreten Betrag angezeigt, kann die Bestätigung dieser Daten bei der Prüfung eine wichtige Rolle spielen. Die rechtliche Bewertung hängt jedoch weiterhin davon ab, ob und in welchem Umfang der Kunde den Vorgang verstanden hat, welche Täuschung vorlag und welche Pflichten im konkreten Fall bestanden.

Anders kann die Situation aussehen, wenn ein Täter behauptet, der Kunde müsse eine unberechtigte Abbuchung verhindern und dafür eine angebliche Sicherheitsfreigabe bestätigen. Der Betroffene glaubt dann möglicherweise, eine schützende Handlung vorzunehmen, obwohl tatsächlich eine Zahlung vorbereitet oder bestätigt wird. In solchen Fällen muss geprüft werden, wie eindeutig die App den Vorgang dargestellt hat und ob die Erklärung des Täters die Wahrnehmung des Kunden beeinflusst hat.

Auch mehrere aufeinanderfolgende TAN-Anfragen können relevant sein. Ein Betrüger kann behaupten, die erste Bestätigung sei fehlgeschlagen und eine weitere Freigabe sei notwendig. Ob der Kunde daraus hätte erkennen müssen, dass etwas nicht stimmt, lässt sich nur anhand der konkreten Anzeigen und der Umstände beurteilen. Es wäre zu pauschal, jede wiederholte Bestätigung als grob fahrlässig anzusehen oder umgekehrt grundsätzlich als entschuldbar zu behandeln.

Für die Aufarbeitung sollte der Betroffene möglichst genau angeben, welche Anzeige er gesehen hat. Wenn Screenshots oder Benachrichtigungen noch vorhanden sind, sollten sie gesichert werden. Auch die ungefähre Uhrzeit der Freigabe und der zeitliche Zusammenhang mit einem Telefonat oder einer Nachricht können wichtig sein.

Wenn keine Screenshots vorhanden sind, bedeutet das nicht automatisch, dass eine rechtliche Prüfung aussichtslos ist. Der Ablauf kann möglicherweise anhand anderer Unterlagen, der eigenen Schilderung und der bei der Bank vorhandenen Informationen rekonstruiert werden. Entscheidend ist, die bekannten Tatsachen möglichst präzise darzustellen und nicht allein auf eine pauschale Behauptung der Bank zu reagieren. Welche Bedeutung haben gefälschte Bankanrufe und manipulierte Nachrichten? Beim PushTAN Betrug setzen Täter häufig auf Täuschungen, die den Betroffenen zu einer scheinbar plausiblen Handlung veranlassen sollen. Sie geben sich als Mitarbeiter einer Bank, als technischer Support oder als Sicherheitsdienst aus. Mitunter wird behauptet, ein verdächtiger Zugriff sei festgestellt worden, das Konto müsse vorübergehend gesichert werden oder eine bereits ausgelöste Zahlung könne nur durch eine sofortige Bestätigung verhindert werden.

Solche Methoden können dazu führen, dass Betroffene Handlungen vornehmen, die sie unter normalen Umständen nicht vorgenommen hätten. Der Täter nutzt dabei den Eindruck aus, der Vorgang sei offiziell, dringend oder erforderlich, um einen größeren finanziellen Schaden zu vermeiden. Für die rechtliche Beurteilung kann es deshalb wichtig sein, wie die Täuschung gestaltet war und welche Angaben der Anrufer machte.

Wurde der Kunde beispielsweise unter erheblichem Zeitdruck gesetzt, sollte dies in der Sachverhaltsdarstellung berücksichtigt werden. Gleiches gilt, wenn der Anrufer über persönliche oder kontobezogene Informationen verfügte, die den Eindruck einer legitimen Kontaktaufnahme verstärkten. Solche Umstände beweisen für sich genommen keine fehlende Haftung, können aber für die Bewertung des konkreten Verhaltens relevant sein.

Auch Nachrichten und E-Mails sollten genau untersucht werden. Wurde eine Nachricht über einen vermeintlich offiziellen Kommunikationsweg versendet? Führte ein Link auf eine gefälschte Anmeldeseite? Enthielt die Nachricht eine Warnung vor einer angeblichen Kontosperrung? Wurde der Kunde aufgefordert, eine PushTAN zu bestätigen, ohne dass der tatsächliche Zweck klar erkennbar war? Die Antworten können helfen, den Täuschungsablauf zu rekonstruieren.

Betroffene sollten diese Inhalte möglichst im Original sichern. Bei Nachrichten sind Absenderinformationen, Zeitstempel, Links und der vollständige Gesprächsverlauf hilfreich. Bei Telefonaten können die verwendete Nummer, der ungefähre Zeitpunkt, die Dauer und der wesentliche Inhalt notiert werden. Wenn ein Anrufer einen Namen oder eine angebliche Mitarbeiterkennung genannt hat, sollte auch diese Information festgehalten werden.

Wichtig ist, die Dokumentation sachlich zu halten. Der Betroffene muss nicht selbst entscheiden, ob das Verhalten des Täters eine bestimmte rechtliche Kategorie erfüllt. Er sollte beschreiben, was tatsächlich passiert ist. Die rechtliche Bewertung kann anschließend klären, welche Bedeutung die Täuschung für die Autorisierung und die mögliche Haftung hat. Kann die Bank allein wegen eines Verstoßes gegen ihre Sicherheitsbedingungen die Erstattung verweigern? Banken verweisen bei Streitigkeiten über PushTAN Betrug mitunter auf ihre Allgemeinen Geschäftsbedingungen oder auf Sicherheitsvorgaben für das Onlinebanking. Sie argumentieren dann beispielsweise, der Kunde habe seine Zugangsdaten nicht ausreichend geschützt oder eine Freigabe vorgenommen, die er hätte verweigern müssen. Solche Vertragsbedingungen können für die Beurteilung der Pflichten des Kunden relevant sein. Sie ersetzen jedoch nicht die Prüfung der gesetzlichen Voraussetzungen.

Insbesondere muss unterschieden werden, ob eine Zahlung autorisiert war und ob eine gesetzlich relevante Haftung des Kunden in Betracht kommt. Eine vertragliche Sicherheitsregel kann nicht ohne Weiteres dazu führen, dass ein gesetzlicher Erstattungsanspruch bei einer nicht autorisierten Zahlung ausgeschlossen ist. Welche Bedeutung eine bestimmte Regelung hat, hängt von ihrem Inhalt, ihrer Wirksamkeit und dem einschlägigen gesetzlichen Rahmen ab.

Die Bank sollte deshalb konkret benennen, welche Bestimmung sie heranzieht und welches Verhalten sie als Verstoß wertet. Es genügt nicht, lediglich auf eine allgemeine Pflicht zur Geheimhaltung der Zugangsdaten hinzuweisen, wenn streitig ist, wie die konkrete Zahlung zustande kam. Ebenso muss geprüft werden, ob der behauptete Verstoß tatsächlich vorliegt und welche Rechtsfolgen er nach den gesetzlichen Vorschriften haben kann.

Für Betroffene ist es hilfreich, das Ablehnungsschreiben daraufhin zu untersuchen, ob die Bank zwischen einer technischen Authentifizierung, einer Autorisierung und einer möglichen Pflichtverletzung unterscheidet. Werden diese Punkte vermischt, sollte eine gezielte Nachfrage erfolgen. Die Bank kann um eine konkrete Darstellung gebeten werden, weshalb sie die Zahlung als autorisiert ansieht und auf welcher Grundlage sie eine Kundenhaftung annimmt.

Dabei sollte die eigene Stellungnahme nicht allein aus allgemeinen Rechtsbehauptungen bestehen. Wesentlich ist eine klare Darstellung des Geschehens. Hat der Kunde eine TAN aufgrund einer gefälschten Sicherheitsmeldung bestätigt, sollte erklärt werden, welche Informationen er erhielt und wie er den Vorgang verstand. Hat er Zugangsdaten auf einer nachgeahmten Internetseite eingegeben, sollte der Weg zu dieser Seite möglichst nachvollziehbar beschrieben werden.

Eine sorgfältige rechtliche Prüfung kann aufzeigen, ob die Bank die Sicherheitsbedingungen zutreffend angewendet hat oder ob sie aus einem behaupteten Verstoß zu weitreichende Schlussfolgerungen zieht. Ob sich daraus ein Erstattungsanspruch ergibt, muss anhand des Einzelfalls beurteilt werden. Welche Rolle spielen Warnhinweise und die Darstellung in der Banking-App? Warnhinweise können bei der Beurteilung einer PushTAN-Freigabe eine wichtige Rolle spielen. Dabei kommt es nicht allein darauf an, ob die Bank grundsätzlich vor Betrugsversuchen gewarnt hat. Zu prüfen ist vielmehr, welche Warnung dem Kunden im konkreten Zusammenhang tatsächlich angezeigt wurde und ob sie für den betroffenen Vorgang relevant war.

Ein allgemeiner Sicherheitshinweis auf einer Website ist anders zu beurteilen als eine deutliche Warnung unmittelbar vor einer Transaktionsfreigabe. Ebenso kann es einen Unterschied machen, ob die App den Empfänger und den Betrag klar darstellte oder ob der Kunde aufgrund einer manipulativen Anleitung davon ausging, lediglich eine Sicherheitsmaßnahme zu bestätigen.

Wenn die Bank geltend macht, der Kunde hätte den Betrug anhand eines Warnhinweises erkennen müssen, sollte sie den konkreten Hinweis benennen. Betroffene können prüfen, ob sie diesen tatsächlich gesehen haben, ob er verständlich war und ob er den Vorgang betraf, den sie ausführen sollten. Ein Warnhinweis, der im konkreten Ablauf nicht angezeigt wurde oder keinen erkennbaren Bezug zur Freigabe hatte, ist anders zu bewerten als eine klare Aufforderung, eine bestimmte Überweisung nur nach sorgfältiger Prüfung zu bestätigen.

Auch die Darstellung der Transaktionsdaten kann relevant sein. War der Empfänger deutlich erkennbar? Wurde der Betrag angezeigt? War klar, dass eine Überweisung ausgelöst werden sollte? Wurde die Freigabe mit einer anderen Handlung verknüpft? Diese Fragen sollten möglichst anhand der verfügbaren Unterlagen beantwortet werden.

Die Bank kann möglicherweise technische Informationen zu den angezeigten Daten und zur Freigabe verarbeiten. Welche Einzelheiten dokumentiert wurden und welche davon im Streitfall verfügbar sind, muss im konkreten Fall geklärt werden. Betroffene sollten sich nicht darauf beschränken, die App allgemein als unverständlich zu bezeichnen. Hilfreicher ist eine genaue Schilderung der Anzeige und der Umstände, unter denen sie wahrgenommen wurde.

Wenn der Kunde die Anzeige nicht mehr rekonstruieren kann, sollte dies offen benannt werden. Es kann dennoch möglich sein, den Vorgang anhand anderer Informationen zu prüfen. Wichtig ist, keine vermeintlich exakte Erinnerung zu behaupten, wenn diese tatsächlich nicht vorhanden ist. Was sollten Betroffene tun, wenn die Bank grobe Fahrlässigkeit behauptet? Wer ein Ablehnungsschreiben mit dem Vorwurf grober Fahrlässigkeit erhält, sollte zunächst die konkrete Begründung prüfen. Dabei ist zu unterscheiden, ob die Bank den Zahlungsvorgang als autorisiert ansieht oder ob sie von einer nicht autorisierten Zahlung ausgeht und eine Haftung des Kunden geltend macht. Diese Argumentationslinien können unterschiedliche rechtliche Fragen aufwerfen.

Anschließend sollten Betroffene den Ablauf möglichst vollständig dokumentieren. Dazu gehören die Kontaktaufnahme durch den Täter, der Inhalt von Nachrichten und Telefonaten, die angezeigten PushTAN-Daten, die eigenen Handlungen und der Zeitpunkt, zu dem die unberechtigte Belastung bemerkt wurde. Kontoauszüge und Zahlungsdetails sollten den einzelnen Transaktionen eindeutig zugeordnet werden.

Die eigene Darstellung sollte konkret auf den Vorwurf der Bank eingehen. Wenn die Bank behauptet, der Empfänger sei eindeutig angezeigt worden, sollte erläutert werden, ob und wie der Betroffene diese Information wahrgenommen hat. Wenn sie die Weitergabe von Zugangsdaten beanstandet, sollte geklärt werden, welche Daten tatsächlich mitgeteilt wurden und unter welchen Umständen dies geschah. Wenn eine angebliche Sicherheitsmaßnahme im Mittelpunkt steht, sollte beschrieben werden, weshalb der Kunde die Aufforderung für legitim hielt.

Betroffene sollten zugleich vermeiden, unbelegte technische Erklärungen abzugeben. Es ist nicht notwendig, den Angriff selbst abschließend zu diagnostizieren. Entscheidend ist, den tatsächlichen Ablauf so präzise wie möglich darzustellen und offene Fragen kenntlich zu machen.

Danach kann die Bank schriftlich aufgefordert werden, die Ablehnung anhand dieser Angaben erneut zu prüfen und die rechtlichen Gründe für eine mögliche Kundenhaftung konkret darzulegen. Dabei sollte eine angemessene Frist für die Antwort gesetzt werden. Die Mitteilung und alle weiteren Reaktionen sind aufzubewahren.

Wenn die Bank an ihrer Entscheidung festhält, kann eine anwaltliche Prüfung sinnvoll sein. Dabei lässt sich untersuchen, ob der Vorwurf grober Fahrlässigkeit auf ausreichenden Tatsachen beruht, ob die gesetzlichen Voraussetzungen erfüllt sind und welche Argumente gegen die Ablehnung sprechen. Die Erfolgsaussichten hängen vom Einzelfall ab; eine Rückzahlung kann nicht garantiert werden. Welche Beweise helfen, den Vorwurf grober Fahrlässigkeit zu überprüfen? Für die rechtliche Bewertung ist eine möglichst vollständige Dokumentation des Vorfalls hilfreich. Betroffene sollten alle Informationen sichern, die zeigen können, wie es zur Freigabe kam und welche Kenntnisse sie im maßgeblichen Moment hatten. Dazu zählen Screenshots der Banking-App, PushTAN-Benachrichtigungen, Nachrichten, E-Mails, Telefonnummern und Angaben zu angeblichen Bankmitarbeitern.

Auch die Kontoauszüge und die vollständigen Daten der beanstandeten Transaktionen sind wichtig. Zu jeder Belastung sollten Betrag, Datum, Empfänger und gegebenenfalls Verwendungszweck dokumentiert werden. Bei mehreren Überweisungen sollte für jede einzelne Zahlung festgehalten werden, ob sie selbst veranlasst oder erst nach einer verdächtigen Freigabe bemerkt wurde.

Eine chronologische Übersicht hilft dabei, den Ablauf nachvollziehbar darzustellen. Sie sollte nicht nur die einzelnen Zahlungen enthalten, sondern auch die Kontaktaufnahme durch den Täter, mögliche Warnungen, die Eingabe von Zugangsdaten und die erste Mitteilung an die Bank. Dadurch kann geprüft werden, ob die zeitliche Abfolge mit der Darstellung der Bank übereinstimmt.

Besonders wichtig sind die Angaben dazu, was der Kunde vor der Freigabe tatsächlich wusste. Wurde ihm erklärt, es gehe um eine Kontosicherung? Wurde behauptet, eine bereits bestehende Belastung müsse verhindert werden? War der konkrete Empfänger erkennbar? Wurde der Betroffene angewiesen, mehrere Freigaben vorzunehmen? Solche Angaben können für die Beurteilung des Vorwurfs relevant sein.

Auch die Korrespondenz mit der Bank sollte vollständig gesichert werden. Dazu gehören das Ablehnungsschreiben, die Begründung der behaupteten Pflichtverletzung und sämtliche weiteren Stellungnahmen. So lässt sich prüfen, ob die Bank ihre Argumentation im Laufe der Korrespondenz geändert oder zusätzliche Tatsachen angeführt hat.

Nicht jede Unterlage wird in jedem Fall vorhanden sein. Fehlende Screenshots oder nicht mehr erinnerte Details führen nicht automatisch dazu, dass eine rechtliche Prüfung unmöglich ist. Die verfügbaren Beweise sollten vielmehr geordnet und zusammen mit den offenen Fragen ausgewertet werden.

Bei einem PushTAN Betrug sollte der Vorwurf grober Fahrlässigkeit deshalb nicht isoliert betrachtet werden. Entscheidend ist das Zusammenspiel aus tatsächlichem Ablauf, technischer Freigabe, den Informationen des Kunden, den gesetzlichen Pflichten und der Begründung der Bank. Erst auf dieser Grundlage lässt sich beurteilen, ob eine Kundenhaftung tatsächlich in Betracht kommt oder ob die Ablehnung rechtlich angreifbar sein könnte.

PushTAN Betrug – welche Bedeutung haben TAN-Freigabe, Authentifizierung und Sicherheitsprotokolle?

Bei einem PushTAN Betrug hängt die rechtliche Bewertung häufig davon ab, wie die beanstandete Zahlung technisch ausgelöst wurde und welche Informationen die Bank über den Ablauf vorlegen kann. Banken verweisen bei der Ablehnung eines Erstattungsanspruchs regelmäßig auf die erfolgreiche Authentifizierung, eine bestätigte PushTAN oder die ordnungsgemäße Verwendung des Onlinebankings. Für Betroffene ist es deshalb wichtig, diese Begriffe richtig einzuordnen und zu verstehen, welche Fragen durch technische Protokolle beantwortet werden können – und welche nicht.

Eine erfolgreiche Authentifizierung bedeutet nicht automatisch, dass der Kontoinhaber jede anschließend ausgeführte Zahlung rechtlich autorisiert hat. Ebenso lässt sich aus einer protokollierten Freigabe allein nicht zwingend ableiten, dass der Kunde grob fahrlässig gehandelt hat. Für die rechtliche Prüfung müssen die technischen Vorgänge, die tatsächlichen Informationen des Kunden und die gesetzlichen Anforderungen gemeinsam betrachtet werden.

Die zentralen Vorschriften finden sich insbesondere in §§ 675u, 675v und 675w BGB. § 675u BGB regelt die Folgen nicht autorisierter Zahlungsvorgänge, § 675v BGB betrifft unter bestimmten Voraussetzungen die Haftung des Zahlers und § 675w BGB enthält Anforderungen an den Nachweis der Autorisierung und ordnungsgemäßen Ausführung. Welche Folgen sich daraus ergeben, hängt vom konkreten Sachverhalt ab. Technische Daten können dabei eine wichtige Grundlage bilden, ersetzen aber nicht automatisch die rechtliche Würdigung. Was bedeutet Authentifizierung beim Onlinebanking? Bei der Authentifizierung wird überprüft, ob die Person oder das Gerät, das einen bestimmten Zugang oder Vorgang nutzen möchte, die dafür vorgesehenen Sicherheitsmerkmale vorweisen kann. Je nach Verfahren kommen beispielsweise Zugangsdaten, eine PIN, ein registriertes Gerät oder eine TAN zum Einsatz. PushTAN-Verfahren verbinden die Nutzung einer Banking-Anwendung häufig mit einer zusätzlichen Bestätigung über eine App.

Für die rechtliche Beurteilung ist jedoch wichtig, die Authentifizierung von der Autorisierung zu unterscheiden. Die Authentifizierung betrifft zunächst die technische Prüfung von Sicherheitsmerkmalen. Die Autorisierung stellt dagegen die Frage, ob der Zahler dem konkreten Zahlungsvorgang zugestimmt hat. Diese Unterscheidung ist gerade bei einem Betrugsfall von erheblicher Bedeutung.

Ein Täter kann beispielsweise Zugangsdaten eines Kunden erlangen und damit versuchen, sich im Onlinebanking anzumelden. Unter bestimmten Umständen kann er anschließend eine Transaktion vorbereiten oder den Kunden durch eine Täuschung zu einer PushTAN-Freigabe bewegen. Das System kann dabei einzelne technische Schritte als erfolgreich registrieren. Daraus folgt jedoch nicht ohne Weiteres, dass der Kontoinhaber die konkrete Zahlung selbst veranlasst oder wirksam genehmigt hat.

Auch die Verwendung eines registrierten Smartphones beantwortet nicht automatisch die Frage, wer den Vorgang tatsächlich gesteuert hat. Ein Gerät kann vom Kontoinhaber genutzt werden, während dieser durch einen angeblichen Bankmitarbeiter zu einer Handlung verleitet wird, deren tatsächlichen Zweck er nicht erkennt. In anderen Fällen kann ein Dritter Zugang zu einem Gerät oder zu relevanten Sicherheitsinformationen erhalten haben. Welche Konstellation vorliegt, muss anhand der verfügbaren Informationen untersucht werden.

Betroffene sollten deshalb genau unterscheiden, ob sie selbst eine Anmeldung vorgenommen, eine PushTAN bestätigt oder eine konkrete Überweisung eingegeben haben. Diese Handlungen können technisch miteinander verbunden sein, sind rechtlich aber nicht zwangsläufig gleichzusetzen. Für die Prüfung ist insbesondere relevant, ob der Kunde die tatsächlich ausgeführte Zahlung kannte und ihr zugestimmt hat.

Wenn die Bank auf eine erfolgreiche Authentifizierung verweist, sollte daher nachgefragt werden, welchen konkreten Vorgang sie damit belegen möchte. Die technische Feststellung, dass ein Sicherheitsmerkmal verwendet wurde, ist nicht automatisch gleichbedeutend mit dem Nachweis, dass eine bestimmte Überweisung vom Kunden autorisiert wurde. Was beweist eine bestätigte PushTAN? Eine bestätigte PushTAN kann ein wichtiger Hinweis auf den Ablauf eines Zahlungsvorgangs sein. Sie kann beispielsweise zeigen, dass eine Freigabeanfrage erzeugt und über das vorgesehene Verfahren bestätigt wurde. Welche weiteren Informationen daraus hervorgehen, hängt von der technischen Ausgestaltung des Systems und den verfügbaren Protokollen ab.

Für die rechtliche Bewertung ist entscheidend, welche Transaktion mit der Freigabe verbunden war und welche Informationen dem Kunden dabei angezeigt wurden. Wurde ein konkreter Empfänger mit einer bestimmten Summe dargestellt? War klar erkennbar, dass eine Überweisung ausgeführt werden sollte? Oder ging der Betroffene aufgrund einer Täuschung davon aus, eine Sicherheitsprüfung oder eine andere Handlung vorzunehmen?

Diese Fragen sind wichtig, weil eine technisch registrierte Bestätigung nicht in jedem Fall die rechtliche Autorisierung der Zahlung belegt. Hat der Kunde eine Freigabe vorgenommen, weil ein Täter ihm erklärte, damit eine angeblich unberechtigte Belastung zu verhindern, muss geprüft werden, was tatsächlich angezeigt und bestätigt wurde. Die subjektive Vorstellung des Kunden ist dabei nicht der einzige Gesichtspunkt, kann aber zusammen mit der konkreten Darstellung und den übrigen Umständen für die rechtliche Einordnung relevant sein.

Anders kann die Ausgangslage sein, wenn der Kunde selbst eine Überweisung vorbereitet, die Empfängerdaten geprüft und die Zahlung anschließend bestätigt hat, obwohl er über die Seriosität des Empfängers getäuscht wurde. Dann ist gesondert zu untersuchen, ob die Zahlung rechtlich als autorisiert anzusehen ist und welche weiteren Ansprüche gegebenenfalls in Betracht kommen. Dass der Empfänger betrügerisch handelt, macht eine vom Kunden selbst veranlasste Zahlung nicht automatisch zu einer nicht autorisierten Transaktion.

Betroffene sollten deshalb nicht nur mitteilen, dass eine PushTAN bestätigt wurde oder dass sie die Freigabe bestreiten. Sie sollten möglichst genau beschreiben, was auf dem Bildschirm angezeigt wurde und welchen Zweck sie mit der Bestätigung nach ihrem Verständnis verfolgten. Falls sie sich an bestimmte Einzelheiten nicht mehr erinnern, sollte dies offen angegeben werden.

Die Bank kann aufgefordert werden, die zugehörigen Transaktionsdaten und die dokumentierten Freigabeschritte zu prüfen. Dabei sollte sie möglichst konkret erläutern, welche Informationen ihrer Einschätzung zugrunde liegen. Ob bestimmte technische Unterlagen herausgegeben werden müssen, ist nach den einschlägigen rechtlichen Vorgaben und den Umständen des Einzelfalls zu beurteilen. Welche Informationen können Sicherheitsprotokolle enthalten? Sicherheitsprotokolle können helfen, den Ablauf eines PushTAN Betrugs zeitlich und technisch zu rekonstruieren. Je nach System können sie Informationen zu Anmeldungen, Authentifizierungsversuchen, Freigabeanfragen, Transaktionsdaten oder Geräteaktivitäten enthalten. Nicht jedes System erfasst dieselben Angaben, und nicht jede Information ist in jeder Konstellation verfügbar.

Für die Prüfung kann beispielsweise relevant sein, wann eine Anmeldung erfolgte und wann die beanstandete Überweisung ausgelöst wurde. Auch die zeitliche Abfolge mehrerer TAN-Anfragen oder die Registrierung eines neuen Geräts kann Hinweise liefern. Wenn eine Transaktion unmittelbar nach einem verdächtigen Anruf erfolgte, kann diese zeitliche Nähe für die Rekonstruktion des Geschehens bedeutsam sein. Sie beweist für sich genommen allerdings noch nicht, wie die Zahlung rechtlich einzuordnen ist.

Weitere relevante Informationen können die Empfängerangaben, der Betrag, der Zeitpunkt einer Freigabe und die Zuordnung eines Vorgangs zu einem bestimmten Sicherheitsverfahren sein. Ob und in welchem Umfang solche Informationen gespeichert werden, hängt von der konkreten technischen Umgebung ab. Deshalb sollte nicht vorausgesetzt werden, dass jede Bank über sämtliche denkbaren Protokolldaten verfügt.

Betroffene sollten die Bank möglichst konkret auf die beanstandete Zahlung hinweisen und um Prüfung der dazugehörigen technischen Informationen bitten. Bei mehreren Überweisungen sollten die einzelnen Vorgänge getrennt bezeichnet werden. Eine genaue Zuordnung erleichtert die Untersuchung und verhindert, dass verschiedene Transaktionen miteinander verwechselt werden.

Wichtig ist außerdem, zwischen einer dokumentierten Tatsache und ihrer rechtlichen Bedeutung zu unterscheiden. Ein Protokoll kann beispielsweise festhalten, dass eine TAN verarbeitet wurde. Daraus folgt nicht zwangsläufig, dass der Kunde den Empfänger und den Betrag bewusst akzeptiert hat. Ebenso kann eine ungewöhnliche Anmeldung ein Indiz für einen fremden Zugriff sein, ohne diesen allein abschließend zu beweisen.

Die Auswertung technischer Informationen muss deshalb im Zusammenhang mit der Schilderung des Betroffenen, den vorhandenen Nachrichten und dem übrigen Ablauf erfolgen. Je genauer die einzelnen Ereignisse miteinander abgeglichen werden, desto besser lässt sich erkennen, ob die Bank ihre Ablehnung auf eine vollständige und zutreffende Sachverhaltsgrundlage gestützt hat. Welche Bedeutung hat § 675w BGB für den Nachweis der Autorisierung? § 675w BGB ist bei Streitigkeiten über nicht autorisierte Zahlungsvorgänge besonders wichtig. Die Vorschrift regelt die Anforderungen an den Nachweis, dass ein Zahlungsvorgang authentifiziert und ordnungsgemäß aufgezeichnet wurde und keine Störung des Zahlungsvorgangs vorlag. Wird bestritten, dass eine Zahlung autorisiert wurde, muss die Beurteilung die gesetzlichen Anforderungen berücksichtigen.

Die bloße Tatsache, dass ein Zahlungsinstrument registriert und verwendet wurde, reicht nach der gesetzlichen Regelung nicht ohne Weiteres aus, um sämtliche Einwendungen des Zahlers auszuräumen. Ebenso folgt aus der Authentifizierung allein nicht automatisch, dass der Zahler den Zahlungsvorgang autorisiert oder vorsätzlich beziehungsweise grob fahrlässig gehandelt hat.

Für Betroffene ist diese Unterscheidung relevant, wenn die Bank die Erstattung mit dem Hinweis ablehnt, die richtige PIN sei eingegeben oder die PushTAN erfolgreich bestätigt worden. Diese Angaben können für die technische Rekonstruktion bedeutsam sein. Sie beantworten aber nicht zwingend alle Fragen zur Zustimmung des Kunden und zu einer möglichen Haftung.

Die Bank sollte deshalb konkret darlegen können, welche Tatsachen sie als Nachweis heranzieht. Dabei geht es nicht nur um die allgemeine Funktionsfähigkeit des Authentifizierungsverfahrens, sondern um den konkreten Zahlungsvorgang. Welche Daten wurden erfasst? Welche Transaktion war Gegenstand der Freigabe? Welche Informationen liegen zur Ausführung vor? Und auf welche Umstände stützt die Bank ihre Einschätzung, dass die Zahlung autorisiert war?

Die gesetzliche Nachweisregelung bedeutet nicht, dass jede bestrittene Zahlung automatisch zu erstatten ist. Auch müssen nicht sämtliche technischen Einzelheiten zwangsläufig in einem bestimmten Format offengelegt werden. Entscheidend ist, ob die gesetzlichen Voraussetzungen im konkreten Fall erfüllt sind und wie die vorhandenen Nachweise rechtlich zu bewerten sind.

Betroffene sollten die Ablehnung daher sorgfältig lesen und prüfen, ob die Bank lediglich eine erfolgreiche Authentifizierung beschreibt oder sich tatsächlich mit der Frage der Autorisierung auseinandersetzt. Wenn die Begründung unklar bleibt, kann eine gezielte schriftliche Nachfrage sinnvoll sein. Dabei sollte der konkrete Zahlungsvorgang benannt und um eine nachvollziehbare Erläuterung der maßgeblichen Tatsachen gebeten werden. Können technische Protokolle eine grobe Fahrlässigkeit beweisen? Technische Protokolle können bei der Beurteilung des Kundenverhaltens eine Rolle spielen. Sie können beispielsweise Hinweise darauf geben, wann eine Freigabe erfolgte, welche Transaktion betroffen war oder ob mehrere Sicherheitsabfragen vorgenommen wurden. Aus solchen Daten lässt sich jedoch nicht ohne Weiteres ableiten, dass der Kunde grob fahrlässig gehandelt hat.

Grobe Fahrlässigkeit betrifft die rechtliche Bewertung eines konkreten Verhaltens. Deshalb müssen neben den technischen Daten auch die Umstände berücksichtigt werden, unter denen der Kunde gehandelt hat. Welche Informationen wurden ihm angezeigt? Wurde er durch einen angeblichen Bankmitarbeiter angeleitet? Hat er geglaubt, eine betrügerische Belastung zu verhindern? War die Bedeutung der Freigabe für ihn erkennbar? Solche Fragen lassen sich nicht allein durch einen Zeitstempel oder den Eintrag „TAN erfolgreich“ beantworten.

Ein Protokoll kann beispielsweise zeigen, dass der Kunde innerhalb kurzer Zeit mehrere Freigabeanfragen bestätigt hat. Das ist zunächst eine technische Feststellung. Für die rechtliche Einordnung muss zusätzlich geklärt werden, weshalb die Anfragen erfolgten, welche Erklärungen der Betroffene erhielt und ob ihm der tatsächliche Zweck der Freigaben erkennbar war.

Ebenso kann die Bank feststellen, dass eine Überweisung an einen bestimmten Empfänger bestätigt wurde. Ob diese Information ausreicht, um eine grob fahrlässige Pflichtverletzung anzunehmen, hängt von den weiteren Umständen ab. Es macht einen Unterschied, ob die Transaktionsdaten klar dargestellt wurden und der Kunde die Zahlung bewusst freigab oder ob er durch eine Täuschung zu einer Handlung veranlasst wurde, deren Bedeutung er anders verstand.

Betroffene sollten deshalb prüfen, ob die Bank aus einem technischen Protokolleintrag weitergehende Schlussfolgerungen zieht, ohne die tatsächlichen Umstände ausreichend zu berücksichtigen. Ein entsprechender Einwand sollte konkret formuliert werden. Hilfreich ist es, den dokumentierten Vorgang mit der eigenen Wahrnehmung und den vorhandenen Nachrichten oder sonstigen Belegen abzugleichen.

Die technische Auswertung und die rechtliche Bewertung sollten dabei nicht vermischt werden. Auch wenn ein Protokoll bestimmte Vorgänge nachvollziehbar dokumentiert, bleibt zu prüfen, welche gesetzlichen Folgen sich daraus ergeben. Umgekehrt kann eine unvollständige technische Dokumentation die Untersuchung erschweren, ohne automatisch zu beweisen, dass die Bank falsch liegt. Was sollten Betroffene bei der Prüfung der Gerätezuordnung beachten? Bei manchen PushTAN-Verfahren ist ein bestimmtes Smartphone oder ein anderes Gerät mit dem Onlinebanking verknüpft. Deshalb kann die Gerätezuordnung bei der Untersuchung eines Betrugsfalls wichtig sein. Wurde eine Freigabe über das üblicherweise verwendete Gerät vorgenommen? Wurde kurz vor dem Vorfall ein neues Gerät registriert? Gab es Hinweise auf eine Änderung des Zugangs oder auf eine ungewöhnliche Geräteaktivität?

Solche Fragen können dabei helfen, den Ablauf zu rekonstruieren. Wenn der Kunde selbst keine Änderung vorgenommen hat, aber eine neue Gerätebindung dokumentiert wurde, sollte geprüft werden, wie diese zustande kam. Möglicherweise wurde der Betroffene zu einer vermeintlichen Sicherheitsmaßnahme angeleitet oder ein Dritter hat Zugang zu relevanten Sicherheitsinformationen erlangt. Die tatsächlichen Umstände müssen jedoch ermittelt werden, bevor eine bestimmte Ursache angenommen werden kann.

Auch die Nutzung des gewohnten Smartphones beweist nicht automatisch, dass der Kontoinhaber die Zahlung selbst autorisiert hat. Ein Täter kann den Kunden über Telefon oder Nachrichten dazu bringen, eine Handlung auf seinem eigenen Gerät vorzunehmen. In anderen Konstellationen kann ein Dritter auf Zugangsdaten zugreifen, ohne dass sich dies allein aus der Gerätezuordnung erkennen lässt.

Betroffene sollten daher genau festhalten, welches Gerät sie normalerweise für das Onlinebanking nutzen und ob sie vor dem Vorfall Veränderungen vorgenommen haben. Haben sie ein neues Smartphone eingerichtet, die Banking-App neu installiert oder eine neue Gerätefreigabe vorgenommen, sollte dies ebenfalls angegeben werden. Wenn sie selbst keine Änderungen vorgenommen haben, sollte die Bank um Prüfung entsprechender Aktivitäten gebeten werden.

Dabei ist wichtig, nicht allein aus der Gerätezuordnung auf eine bestimmte rechtliche Verantwortung zu schließen. Die Frage, welches Gerät verwendet wurde, ist nur ein Teil der Untersuchung. Entscheidend bleibt, ob die konkrete Zahlung autorisiert war und ob die gesetzlichen Voraussetzungen einer möglichen Haftung vorliegen. Wie können Betroffene technische und rechtliche Fragen sinnvoll zusammenführen? Bei einem PushTAN Betrug ist es hilfreich, die technischen Informationen systematisch mit dem tatsächlichen Ablauf zu verbinden. Eine reine Liste von Protokolldaten reicht ebenso wenig wie eine allgemeine Erklärung, man sei getäuscht worden. Beide Informationsarten sollten so zusammengeführt werden, dass nachvollziehbar wird, welche Vorgänge stattgefunden haben und welche rechtlichen Fragen sich daraus ergeben.

Dazu kann zunächst eine chronologische Übersicht erstellt werden. Sie sollte den Zeitpunkt der ersten Kontaktaufnahme, die verwendeten Kommunikationswege, mögliche Anmeldungen, PushTAN-Anfragen und die beanstandeten Überweisungen enthalten. Anschließend sollte zu jedem Vorgang festgehalten werden, welche Informationen vorhanden sind und welche Fragen offenbleiben.

Ein Beispiel: Der Kunde erhält einen Anruf, in dem eine verdächtige Kontobewegung behauptet wird. Kurz danach erscheint eine PushTAN-Anfrage, die er bestätigt, weil er glaubt, eine unberechtigte Belastung zu verhindern. Anschließend wird eine Überweisung an einen unbekannten Empfänger festgestellt. Für die Prüfung ist dann relevant, welche Anzeige der Kunde gesehen hat, ob die Transaktion mit Betrag und Empfänger erkennbar war, welche Informationen die Bank protokolliert hat und wie die Überweisung technisch ausgelöst wurde.

Ein anderer Ablauf kann darin bestehen, dass der Kunde selbst eine Überweisung an einen angeblichen Anlageanbieter veranlasst und erst später erkennt, dass er getäuscht wurde. In diesem Fall muss zunächst genauer untersucht werden, ob die Zahlung als autorisiert einzuordnen ist und welche weiteren Ansprüche gegebenenfalls in Betracht kommen. Die bloße Tatsache, dass eine PushTAN verwendet wurde, entscheidet diese Frage nicht in beide Richtungen automatisch.

Die rechtliche Prüfung sollte deshalb von den tatsächlichen Abläufen ausgehen. Die technischen Informationen helfen dabei, diese Abläufe zu rekonstruieren. Die gesetzlichen Vorschriften bestimmen anschließend, welche Bedeutung die festgestellten Tatsachen für eine Erstattung oder eine mögliche Haftung haben.

Betroffene sollten sich nicht dazu gedrängt fühlen, den technischen Vorgang selbst vollständig erklären zu müssen. Sie können die bekannten Tatsachen schildern, die vorhandenen Belege sichern und die Bank um eine konkrete Prüfung bitten. Bei widersprüchlichen Informationen oder einer endgültigen Ablehnung kann eine anwaltliche Bewertung helfen, die technischen und rechtlichen Aspekte voneinander zu trennen und die entscheidenden Fragen gezielt zu klären. Welche Unterlagen sollten für die rechtliche Prüfung gesichert werden? Für eine belastbare Prüfung sind insbesondere die konkreten Zahlungsdaten und die Kommunikation im Vorfeld des Vorfalls wichtig. Betroffene sollten die Kontoauszüge mit den beanstandeten Belastungen, die Empfängerangaben, den jeweiligen Betrag und die Buchungsdaten sichern. Bei mehreren Transaktionen sollte jede Zahlung einzeln erfasst werden.

Darüber hinaus sollten PushTAN-Benachrichtigungen, Screenshots der Banking-App, Nachrichten, E-Mails und sonstige Hinweise auf die Freigabe aufbewahrt werden. Wenn ein Anrufer den Kunden durch den Vorgang geführt hat, sollte der Inhalt des Gesprächs möglichst zeitnah dokumentiert werden. Dazu gehören der ungefähre Zeitpunkt, die verwendete Telefonnummer, die behauptete Identität des Anrufers und die wesentlichen Anweisungen.

Auch die Kommunikation mit der Bank gehört zu den relevanten Unterlagen. Die erste Beanstandung, die Antworten der Bank und eine mögliche Ablehnung sollten vollständig gesichert werden. Wenn die Bank auf eine erfolgreiche Authentifizierung oder auf grobe Fahrlässigkeit verweist, sollte dokumentiert werden, welche konkreten Gründe sie nennt.

Eine übersichtliche Chronologie kann die spätere Prüfung erleichtern. Sie sollte die einzelnen Ereignisse in zeitlicher Reihenfolge darstellen und zwischen belegten Tatsachen, eigenen Erinnerungen und noch ungeklärten Punkten unterscheiden. Diese Trennung ist wichtig, damit keine technischen oder rechtlichen Schlussfolgerungen als Tatsachen ausgegeben werden, die noch nicht gesichert sind.

Wenn Unterlagen fehlen, sollte dies nicht dazu führen, dass der gesamte Vorgang unaufgearbeitet bleibt. Auch eine unvollständige Dokumentation kann Ansatzpunkte für weitere Fragen bieten. Entscheidend ist, die vorhandenen Informationen zu ordnen und die noch offenen Punkte gezielt zu benennen.

Die Bedeutung von TAN-Freigabe, Authentifizierung und Sicherheitsprotokollen liegt letztlich darin, den tatsächlichen Zahlungsvorgang möglichst zuverlässig zu rekonstruieren. Ob eine Bank erstatten muss oder eine Kundenhaftung in Betracht kommt, entscheidet sich jedoch nicht allein anhand eines einzelnen technischen Eintrags. Maßgeblich sind die gesetzlichen Voraussetzungen, die Autorisierung der konkreten Zahlung, die vorhandenen Nachweise und die Umstände, unter denen der Betroffene gehandelt hat.

PushTAN Betrug – wie können Betroffene gegen die Bank vorgehen und Ansprüche geltend machen?

Wenn nach einem PushTAN Betrug Geld vom Konto verschwunden ist und die Bank eine Erstattung ablehnt, sollten Betroffene ihre Ansprüche systematisch prüfen lassen. Entscheidend ist nicht allein, ob eine TAN in der Banking-App eingegeben oder eine Freigabe technisch bestätigt wurde. Maßgeblich ist vielmehr, ob die konkrete Zahlung vom Kontoinhaber autorisiert wurde, welche Umstände zum Zahlungsvorgang geführt haben und ob die gesetzlichen Voraussetzungen für eine Haftung des Kunden tatsächlich vorliegen. Eine pauschale Begründung, wonach jede bestätigte PushTAN automatisch eine wirksame Zustimmung zur Überweisung belege, greift deshalb zu kurz.

Betroffene sollten zunächst klären, welche Zahlungen überhaupt streitig sind. Bei einem Angriff können mehrere Überweisungen innerhalb kurzer Zeit erfolgen. Manchmal wird zunächst ein kleiner Betrag transferiert, bevor weitere und deutlich höhere Zahlungen folgen. In anderen Fällen werden neue Zahlungsempfänger angelegt, Überweisungslimits verändert oder mehrere Transaktionen ausgeführt, die der Kontoinhaber nicht selbst veranlasst hat. Für die rechtliche Bewertung ist es wichtig, jede einzelne Buchung mit Datum, Uhrzeit, Betrag und Empfänger zu erfassen. Die Bank sollte konkret darüber informiert werden, welche Zahlungen nicht autorisiert waren und weshalb die Betroffenen davon ausgehen, dass ein Missbrauch vorliegt.

Der erste Schritt besteht regelmäßig darin, den Sachverhalt gegenüber der Bank eindeutig und nachweisbar zu erklären. Es sollte nicht lediglich allgemein von einem Betrug gesprochen werden. Sinnvoll ist eine konkrete Darstellung: Welche Überweisung wird bestritten? War der Kontoinhaber zu diesem Zeitpunkt selbst in der Banking-App angemeldet? Hat er eine TAN eingegeben oder eine PushTAN-Mitteilung bestätigt? Wurde ihm dabei ein anderer Vorgang angezeigt, als tatsächlich ausgeführt wurde? Hatte zuvor ein Anrufer behauptet, von der Bank zu sein, oder war der Betroffene über eine gefälschte Internetseite zur Eingabe seiner Zugangsdaten verleitet worden? Je präziser diese Angaben sind, desto besser lässt sich der tatsächliche Ablauf rekonstruieren.

Der Erstattungsanspruch sollte ausdrücklich geltend gemacht werden. Bei einer nicht autorisierten Zahlung kommt insbesondere § 675u BGB in Betracht. Danach hat der Zahlungsdienstleister grundsätzlich den Betrag einer nicht autorisierten Zahlung zu erstatten und das belastete Zahlungskonto wieder auf den Stand zu bringen, auf dem es sich ohne die Belastung befunden hätte. Ob die Voraussetzungen im konkreten Fall erfüllt sind, hängt jedoch von den Umständen des einzelnen Zahlungsvorgangs ab. Die Bank kann sich auf Einwände berufen, die rechtlich geprüft werden müssen. Deshalb sollte das Schreiben nicht nur die Rückzahlung verlangen, sondern auch die streitigen Transaktionen genau bezeichnen und um eine nachvollziehbare Stellungnahme bitten.

Ein solches Schreiben sollte außerdem klarstellen, dass eine technische Authentifizierung nicht ohne Weiteres mit einer bewussten Autorisierung gleichzusetzen ist. Hat der Kontoinhaber eine PushTAN beispielsweise deshalb bestätigt, weil ihm am Telefon erklärt wurde, es handle sich um eine Sicherheitsprüfung oder um die Abwehr einer angeblich drohenden Belastung, muss der konkrete Sachverhalt untersucht werden. Dass eine Freigabe über ein registriertes Gerät erfolgt ist, beantwortet noch nicht abschließend die Frage, ob der Kunde der tatsächlich ausgeführten Überweisung zugestimmt hat. Ebenso ist zu unterscheiden, ob der Kunde selbst eine Zahlung ausführen wollte, aber über den Empfänger oder den Zahlungszweck getäuscht wurde, oder ob ein Dritter ohne entsprechende Zustimmung eine Zahlung veranlasst hat. Diese Fallgruppen können rechtlich unterschiedlich zu beurteilen sein.

Betroffene sollten sich bei der Kommunikation mit dem Kreditinstitut nicht darauf beschränken, eine allgemeine Prüfung zu verlangen. Sie können die Bank auffordern, die Ablehnung für jede beanstandete Zahlung gesondert zu begründen. Dazu gehört insbesondere die Frage, auf welche Tatsachen sich die Bank stützt, wenn sie von einer Autorisierung ausgeht oder dem Kunden ein pflichtwidriges Verhalten vorwirft. Hat die Bank bereits erklärt, die Transaktionen seien ordnungsgemäß mit PushTAN bestätigt worden, sollte geklärt werden, ob sie damit lediglich einen technischen Authentifizierungsvorgang beschreibt oder tatsächlich eine bewusste Zustimmung zur konkreten Zahlung behauptet. Diese Unterscheidung ist für die weitere Anspruchsprüfung wesentlich.

Auch die zeitliche Abfolge verdient besondere Aufmerksamkeit. Zwischen dem ersten verdächtigen Kontakt, einer möglichen Eingabe von Zugangsdaten, einer PushTAN-Freigabe, der Belastung des Kontos und der Meldung an die Bank können nur wenige Minuten liegen. Es kann aber ebenso vorkommen, dass der Kontoinhaber einen Angriff erst später bemerkt, etwa beim Blick auf den Kontostand oder bei einer Mitteilung über eine unbekannte Überweisung. Die Darstellung sollte deshalb möglichst genau zwischen dem Zeitpunkt der Zahlung, dem Zeitpunkt der Kenntnisnahme und der anschließenden Reaktion unterscheiden. Eine zeitnahe Meldung kann die Aufklärung erleichtern; eine verzögerte Entdeckung bedeutet jedoch nicht automatisch, dass ein Erstattungsanspruch ausgeschlossen ist.

Wichtig ist zudem, dass Betroffene nicht vorschnell eine Erklärung unterschreiben, in der sie eine alleinige Verantwortung für den entstandenen Schaden anerkennen. Das gilt insbesondere dann, wenn die Bank ein Formular vorlegt, das den Sachverhalt verkürzt wiedergibt oder bereits von einer grob fahrlässigen Pflichtverletzung ausgeht. Angaben zum tatsächlichen Ablauf sollten vollständig und wahrheitsgemäß sein. Zugleich sollte eine rechtliche Bewertung nicht ungeprüft als eigene Erklärung übernommen werden. Wenn eine Bank beispielsweise behauptet, der Kunde habe seine Zugangsdaten grob fahrlässig weitergegeben, ist zu prüfen, welche Informationen dem Kunden tatsächlich vorlagen, wie die Kontaktaufnahme gestaltet war und ob die behauptete Pflichtverletzung den konkreten Schaden rechtlich trägt.

Wird die Erstattung abgelehnt, sollte zunächst das Ablehnungsschreiben ausgewertet werden. Häufig lässt sich daraus erkennen, ob die Bank ihre Entscheidung auf eine angebliche TAN-Freigabe, eine Bestätigung in der App, eine Weitergabe von Zugangsdaten oder einen Verstoß gegen Sicherheitsbedingungen stützt. Diese Begründungen dürfen nicht gleichgesetzt werden. Die bloße Behauptung, eine Transaktion sei über das übliche Authentifizierungsverfahren durchgeführt worden, ist von der Frage zu trennen, ob der Kunde sie autorisiert hat und ob die Bank die gesetzlichen Anforderungen an den Nachweis erfüllt. Wird ein Mitverschulden oder eine Haftung des Kunden behauptet, muss zusätzlich geprüft werden, ob die hierfür erforderlichen Voraussetzungen vorliegen.

Für die weitere Prüfung kann es sinnvoll sein, der Bank gezielte Fragen zu stellen. Betroffene können etwa um Mitteilung bitten, welche konkreten Zahlungsvorgänge die Bank als autorisiert ansieht, welche Tatsachen sie dieser Einschätzung zugrunde legt und weshalb sie von einer Pflichtverletzung des Kunden ausgeht. Auch die Frage, ob die Bank die Sicherheitsprotokolle und die Umstände der Authentifizierung geprüft hat, kann relevant sein. Dabei sollte bedacht werden, dass nicht sämtliche internen technischen Informationen zwingend vollständig oder in jedem gewünschten Format herausgegeben werden müssen. Der Umfang möglicher Auskünfte hängt unter anderem vom jeweiligen Sachverhalt und den rechtlichen Grundlagen des Auskunftsbegehrens ab.

Bei einer rechtlichen Prüfung ist insbesondere § 675w BGB von Bedeutung. Die Vorschrift betrifft den Nachweis der Authentifizierung und der ordnungsgemäßen Aufzeichnung und Verbuchung des Zahlungsvorgangs sowie die Frage, welche Aussagekraft diese Nachweise für die Autorisierung und eine mögliche Pflichtverletzung haben. Ein Zahlungsdienstleister kann sich nicht allein darauf beschränken, dass die Nutzung eines Zahlungsinstruments technisch registriert wurde, wenn der Kunde die Zahlung bestreitet. Die gesetzlichen Anforderungen an den Nachweis sind gesondert zu beachten. Welche Informationen im konkreten Fall entscheidend sind, hängt davon ab, wie die Transaktion ausgelöst wurde und welche Umstände der Kunde schildert.

Neben der Korrespondenz mit der Bank sollten Betroffene ihre Unterlagen vollständig sichern. Dazu gehören Kontoauszüge, Umsatzdetails, Buchungsbestätigungen, Nachrichten der Bank, PushTAN-Mitteilungen, Screenshots der Banking-App und vorhandene Angaben zu den Zahlungsempfängern. Auch E-Mails, SMS, Messenger-Nachrichten und Gesprächsnotizen können wichtig sein, wenn der Angriff mit einer gefälschten Bankmitteilung oder einem Telefonanruf begonnen hat. Wer sich noch an die genaue Formulierung eines Anrufers erinnert, sollte diese möglichst zeitnah schriftlich festhalten. Solche Angaben können später helfen, die Täuschung und die tatsächliche Wahrnehmung des Betroffenen nachzuvollziehen.

Wenn die Bank trotz einer ausführlichen Darstellung an ihrer Ablehnung festhält, kommen je nach Fall weitere Schritte in Betracht. Eine Möglichkeit kann eine Beschwerde beim zuständigen Beschwerdemanagement des Instituts sein. Dabei sollte der bisherige Schriftverkehr beigefügt und konkret benannt werden, welche Punkte aus Sicht des Kunden nicht ausreichend geprüft oder begründet wurden. Eine solche Beschwerde ersetzt nicht automatisch die rechtliche Durchsetzung des Anspruchs und garantiert keine Erstattung. Sie kann aber dazu beitragen, dass der Fall intern erneut bewertet wird und eine präzisere Stellungnahme erfolgt.

Daneben kann abhängig von der Bank, dem anwendbaren Verfahren und den Voraussetzungen des Einzelfalls ein Schlichtungsverfahren bei einer zuständigen Verbraucherschlichtungsstelle oder einer bankbezogenen Schlichtungsstelle geprüft werden. Vor einer Einleitung ist zu klären, ob die betreffende Bank an dem Verfahren teilnimmt, ob der konkrete Streitgegenstand erfasst wird und welche Fristen oder sonstigen Anforderungen gelten. Nicht jedes Verfahren ist für jede Streitigkeit eröffnet, und auch eine Schlichtung führt nicht zwangsläufig zu einer für den Kunden günstigen Lösung. Betroffene sollten deshalb prüfen, ob dieses Vorgehen im Verhältnis zur Schadenshöhe, zur Beweislage und zur bisherigen Reaktion der Bank sinnvoll ist.

Bei höheren Schadenssummen, einer umfangreichen Ablehnungsbegründung oder dem Vorwurf grober Fahrlässigkeit kann eine anwaltliche Prüfung besonders wichtig sein. Ein auf Bank- und Zahlungsdiensterecht spezialisierter Rechtsanwalt kann den Sachverhalt rechtlich einordnen, die Argumentation der Bank überprüfen und beurteilen, welche Nachweise fehlen. Dabei geht es nicht nur darum, den Erstattungsanspruch aus § 675u BGB zu prüfen. Ebenso kann relevant sein, ob die Bank ihre Nachweislast erfüllt, ob die behauptete Autorisierung tatsächlich vorliegt und ob eine mögliche Haftung nach § 675v BGB begründet ist. Die Bewertung muss sich an den konkreten Tatsachen orientieren; eine pauschale Einschätzung allein anhand des Begriffs PushTAN Betrug reicht nicht aus.

Eine anwaltliche Aufforderung zur Erstattung sollte den Streitgegenstand klar abgrenzen und die rechtlichen Einwände gegen die Ablehnung nachvollziehbar darstellen. Dazu können eine chronologische Sachverhaltsdarstellung, die Bezeichnung sämtlicher streitiger Buchungen und eine Auseinandersetzung mit den konkreten Argumenten der Bank gehören. Soweit erforderlich, kann die Bank um weitere Erläuterungen zu den von ihr herangezogenen technischen Nachweisen gebeten werden. Entscheidend ist, nicht nur abstrakt auf einen Betrug hinzuweisen, sondern die Verbindung zwischen dem tatsächlichen Ablauf, der fehlenden oder bestrittenen Autorisierung und den gesetzlichen Erstattungsregeln herauszuarbeiten.

Bleibt eine außergerichtliche Lösung aus, kann eine gerichtliche Geltendmachung des Anspruchs zu prüfen sein. Ob sie zweckmäßig ist, hängt unter anderem von der Schadenshöhe, der Beweislage, den Erfolgsaussichten, den Kostenrisiken und der Frage ab, ob weitere Ansprüche oder Einwände im Raum stehen. Ein gerichtliches Verfahren sollte nicht allein deshalb eingeleitet werden, weil die Bank eine Erstattung zunächst abgelehnt hat. Zuvor ist zu bewerten, welche Tatsachen sich belegen lassen, welche rechtlichen Fragen entscheidend sind und mit welchen Kosten bei einem ungünstigen Ausgang zu rechnen wäre. Eine seriöse Beratung kann keine Rückzahlung garantieren, aber die vorhandenen Möglichkeiten und Risiken transparent machen.

Besondere Vorsicht ist geboten, wenn sich nach dem PushTAN Betrug vermeintliche Helfer melden und versprechen, den Verlust gegen eine Vorauszahlung zurückzuholen. Betroffene sollten weder zusätzliche Gebühren noch angebliche Sicherheitsleistungen oder Freischaltungskosten bezahlen, ohne die Identität und Berechtigung des Anbieters unabhängig geprüft zu haben. Auch die Aufforderung, neue Apps zu installieren, Fernzugriff auf das Gerät zu erlauben oder weitere TANs zu bestätigen, sollte kritisch hinterfragt werden. Wer bereits einen finanziellen Schaden erlitten hat, kann gezielt erneut unter Druck gesetzt werden. Eine weitere Zahlung sollte daher nicht allein auf der Grundlage eines Versprechens erfolgen, das verlorene Geld kurzfristig zurückzuerlangen.

Für Betroffene ist es hilfreich, die Angelegenheit in drei getrennten Fragen zu bearbeiten: Welche Zahlungen wurden tatsächlich nicht autorisiert? Welche Nachweise kann die Bank für ihre gegenteilige Einschätzung vorlegen? Und auf welche konkrete gesetzliche Grundlage stützt sie eine mögliche Haftung des Kunden? Diese Trennung verhindert, dass technische Abläufe, tatsächliche Zustimmung und Verschuldensfragen miteinander vermischt werden. Sie schafft zugleich eine Grundlage für ein präzises Erstattungsschreiben, eine Beschwerde, eine anwaltliche Prüfung oder gegebenenfalls ein gerichtliches Vorgehen.

Wer nach einem PushTAN Betrug gegen die Bank vorgehen möchte, sollte daher frühzeitig eine vollständige Dokumentation erstellen, die streitigen Buchungen eindeutig bezeichnen und eine schriftliche, nachvollziehbare Entscheidung verlangen. Eine pauschale Ablehnung muss nicht ungeprüft hingenommen werden. Ob tatsächlich ein Anspruch auf Erstattung besteht, lässt sich allerdings erst nach einer Prüfung des konkreten Zahlungsvorgangs, der Kommunikation mit dem Täter und der von der Bank angeführten

PushTAN Betrug – welche Beweise sind für die Erstattung und rechtliche Prüfung entscheidend?

Bei einem PushTAN Betrug hängt die Durchsetzung von Erstattungsansprüchen häufig davon ab, ob sich der tatsächliche Ablauf des Angriffs nachvollziehbar rekonstruieren lässt. Betroffene stehen dabei oft vor einem Problem: Die Bank verweist auf eine technisch bestätigte Zahlung, während der Kontoinhaber erklärt, die Überweisung nicht selbst veranlasst oder ihr nicht bewusst zugestimmt zu haben. Um diesen Widerspruch aufzuklären, müssen die verfügbaren Unterlagen gesichert und zeitlich eingeordnet werden. Entscheidend ist nicht allein, dass Geld vom Konto abgebucht wurde. Es kommt darauf an, wie die Zahlung zustande kam, welche Informationen der Kunde bei einer möglichen Freigabe erhielt und welche Tatsachen sich anhand der vorhandenen Beweismittel feststellen lassen.

Ein häufiger Fehler besteht darin, ausschließlich den Kontoauszug aufzubewahren. Dieser belegt zwar die Belastung des Kontos und enthält regelmäßig Angaben zum Buchungstag, zum Betrag und zum Zahlungsempfänger. Er erklärt jedoch nicht zwingend, wer die Überweisung ausgelöst hat, wie die Authentifizierung erfolgte oder ob der Kontoinhaber die konkrete Zahlung autorisieren wollte. Für eine umfassende Prüfung sollte deshalb eine vollständige Dokumentation zusammengestellt werden. Dazu gehören insbesondere Kontoauszüge, Umsatzdetails, Überweisungsbestätigungen, Nachrichten der Bank, PushTAN-Mitteilungen, vorhandene Screenshots aus der Banking-App sowie sämtliche Unterlagen, die den vorausgegangenen Kontakt mit den mutmaßlichen Tätern betreffen.

Besonders wichtig ist eine genaue zeitliche Übersicht. Betroffene sollten möglichst früh festhalten, wann sie erstmals mit dem vermeintlichen Bankmitarbeiter, einem angeblichen Sicherheitsdienst oder einer anderen Kontaktperson kommuniziert haben. Ebenso relevant sind der Zeitpunkt einer möglichen Eingabe von Zugangsdaten, der Erhalt einer PushTAN-Mitteilung, eine etwaige Bestätigung in der App, die tatsächliche Kontobelastung und die spätere Entdeckung des Schadens. Auch der Zeitpunkt, zu dem die Bank informiert wurde, sollte dokumentiert werden. Wenn mehrere Überweisungen erfolgt sind, muss jede einzelne Transaktion in dieser Übersicht erscheinen.

Eine solche Chronologie lässt sich beispielsweise in einer Tabelle zusammenfassen. Für jede relevante Handlung sollte festgehalten werden, was passiert ist, welche Person beteiligt war, welche Informationen angezeigt oder mitgeteilt wurden und welcher Beleg dazu existiert. Dabei ist zwischen gesicherten Tatsachen und späteren Erinnerungen zu unterscheiden. Wer den genauen Zeitpunkt eines Anrufs nicht mehr kennt, sollte keine scheinbar exakte Uhrzeit eintragen, sondern die Erinnerung entsprechend kennzeichnen. Eine nachvollziehbare Darstellung ist wertvoller als eine lückenlose Tabelle, die auf Vermutungen beruht.

PushTAN-Mitteilungen und Screenshots können für die rechtliche Bewertung besonders bedeutsam sein. Soweit sie noch vorhanden sind, sollten Betroffene die vollständigen Inhalte sichern. Relevant ist insbesondere, welcher Zahlungsempfänger, welcher Betrag und welcher Verwendungszweck angezeigt wurden und ob diese Angaben mit der später gebuchten Transaktion übereinstimmen. Wurde dem Kunden eine andere Handlung vorgetäuscht, etwa eine angebliche Sicherheitsprüfung oder die Bestätigung einer Kontosperre, kann diese Information für die Rekonstruktion des Geschehens wichtig sein. Auch wenn eine Mitteilung nur kurz auf dem Bildschirm sichtbar war, sollten vorhandene Screenshots, Benachrichtigungsverläufe oder andere gespeicherte Informationen unverändert aufbewahrt werden.

Es ist jedoch möglich, dass eine PushTAN-Mitteilung nachträglich nicht mehr aufgerufen werden kann. Daraus folgt nicht automatisch, dass eine rechtliche Prüfung aussichtslos ist. In diesem Fall können andere Unterlagen den Ablauf erhellen, beispielsweise Nachrichten der Bank, E-Mails, Gesprächsnotizen oder technische Angaben zur betroffenen Transaktion. Betroffene sollten außerdem notieren, wie die App aussah, welche Formulierung angezeigt wurde und was ihnen im Zusammenhang mit der Freigabe erklärt worden war. Solche Erinnerungsnotizen ersetzen keinen technischen Nachweis, können aber helfen, die vorhandenen Informationen einzuordnen.

Auch die Kommunikation mit den mutmaßlichen Tätern sollte vollständig gesichert werden. Dazu gehören SMS, Messenger-Nachrichten, E-Mails, Chatverläufe, Telefonnummern, Profilnamen, übermittelte Links und gegebenenfalls Gesprächsaufzeichnungen, soweit deren Verwendung rechtlich zulässig ist. Besonders wichtig sind Nachrichten, in denen der Gesprächspartner behauptet, für die Bank tätig zu sein, vor angeblichen unberechtigten Belastungen warnt oder zur Bestätigung bestimmter Vorgänge auffordert. Hat der Täter erklärt, eine PushTAN sei lediglich zur Prüfung, zur Rückbuchung oder zur Absicherung des Kontos erforderlich, sollte diese Aussage möglichst im ursprünglichen Wortlaut erhalten bleiben.

Nachrichten sollten nicht nur ausschnittsweise gespeichert werden, wenn der vollständige Verlauf verfügbar ist. Einzelne Screenshots können den Zusammenhang einer Unterhaltung unvollständig wiedergeben. Es ist deshalb sinnvoll, den gesamten relevanten Chat einschließlich Datum, Uhrzeit und Absenderinformationen zu exportieren oder auf andere Weise nachvollziehbar zu sichern. Links und Anhänge sollten ebenfalls dokumentiert werden. Dabei sollten Betroffene keine verdächtigen Webseiten erneut öffnen oder unbekannte Dateien ausführen, nur um Informationen zu sichern. Bereits vorhandene Belege reichen häufig aus, um den Kontakt und die Täuschung näher zu beschreiben.

Telefonate können bei einem PushTAN Betrug eine zentrale Rolle spielen. Täter geben sich mitunter als Bankmitarbeiter aus und erzeugen Zeitdruck, indem sie behaupten, eine Zahlung müsse sofort bestätigt oder ein angeblicher Angriff abgewehrt werden. Betroffene sollten deshalb möglichst genau festhalten, welche Telefonnummer angezeigt wurde, wann das Gespräch stattfand, wie sich der Anrufer vorgestellt hat und welche Anweisungen er erteilte. Auch die Frage, ob der Anrufer bestimmte persönliche Informationen kannte oder den Kunden aufforderte, die Banking-App zu öffnen, kann für die Bewertung relevant sein. Die angezeigte Rufnummer beweist für sich genommen allerdings nicht, wer tatsächlich angerufen hat, da Telefonnummern technisch manipuliert angezeigt werden können.

Wenn Betroffene bereits mit der Bank gesprochen haben, sollten sie auch diese Kommunikation dokumentieren. Relevant sind die Uhrzeit der Meldung, der Name oder die Kennung des Gesprächspartners, die mitgeteilte Schadenshöhe und die von der Bank zugesagten oder tatsächlich vorgenommenen Maßnahmen. Wurde eine Sperrung veranlasst, eine neue Zugangsmöglichkeit eingerichtet oder eine Prüfung angekündigt, sollten die entsprechenden Bestätigungen aufbewahrt werden. Auch spätere Schreiben, Zwischenbescheide und endgültige Ablehnungen gehören in die Dokumentation. Dadurch lässt sich nachvollziehen, wann das Institut Kenntnis vom Vorfall erhielt und wie es darauf reagierte.

Ein weiterer Beweisbereich betrifft die technischen Daten des betroffenen Banking-Zugangs. Dazu können Informationen über das verwendete Smartphone, die registrierte Banking-App, ein neu eingerichtetes Gerät, Änderungen an Sicherheitsverfahren oder ungewöhnliche Anmeldeaktivitäten gehören. Welche Informationen tatsächlich verfügbar sind, hängt von der Bank, dem eingesetzten Verfahren und dem konkreten Angriff ab. Betroffene müssen nicht selbst technische Auswertungen durchführen, um einen Anspruch geltend zu machen. Es kann aber sinnvoll sein, vorhandene Hinweise auf ein unbekanntes Gerät, eine unerwartete Registrierung oder eine nicht selbst veranlasste Änderung der Zugangsdaten zu sichern.

Die Bank kann über Informationen verfügen, die der Kunde selbst nicht einsehen kann. Dazu können technische Aufzeichnungen zum Authentifizierungsverfahren, Daten zur Verarbeitung einer Zahlung und weitere transaktionsbezogene Protokolle gehören. Im Streitfall kann die Frage relevant werden, welche Informationen die Bank zur Begründung ihrer Einschätzung heranzieht und welche Aussagekraft diese Informationen haben. Betroffene sollten daher nicht davon ausgehen, dass sie sämtliche technischen Nachweise selbst beschaffen müssen. Vielmehr ist im Rahmen der rechtlichen Prüfung zu klären, welche Nachweise der Zahlungsdienstleister nach den gesetzlichen Vorgaben erbringen muss und welche Informationen zur Bewertung des konkreten Vorgangs benötigt werden.

In diesem Zusammenhang ist § 675w BGB von Bedeutung. Die Vorschrift regelt den Nachweis der Authentifizierung und der ordnungsgemäßen Aufzeichnung und Verbuchung des Zahlungsvorgangs sowie die Bedeutung dieser Nachweise für die Frage der Autorisierung und einer möglichen Pflichtverletzung. Für die rechtliche Bewertung muss deshalb genau unterschieden werden, was durch technische Aufzeichnungen belegt wird und welche weiteren Schlussfolgerungen daraus gezogen werden dürfen. Der Nachweis, dass ein Authentifizierungsverfahren eingesetzt wurde, beantwortet nicht automatisch jede Frage nach der bewussten Zustimmung des Kontoinhabers. Ebenso lässt sich aus einer technischen Bestätigung allein nicht ohne Weiteres ableiten, dass der Kunde grob fahrlässig gehandelt hat.

Die tatsächlichen Umstände einer Freigabe können deshalb entscheidend sein. Hat der Kunde selbst eine Überweisung vorbereitet und den angezeigten Betrag sowie den Empfänger geprüft, kann die Bewertung anders ausfallen als bei einem Fall, in dem er unter Täuschung eine angebliche Sicherheitsmaßnahme bestätigen sollte. Wurde eine TAN überhaupt nicht bewusst eingegeben oder bestätigt, muss dies ebenso berücksichtigt werden wie eine Situation, in der der Kunde zwar eine Aktion in der App vorgenommen hat, deren tatsächliche Bedeutung aber aufgrund einer gezielten Täuschung falsch verstanden hat. Für die Prüfung ist nicht allein das Ergebnis im Banksystem ausschlaggebend, sondern auch der Ablauf, der zu diesem Ergebnis geführt hat.

Betroffene sollten außerdem prüfen, ob die Bank mehrere Transaktionen zusammengefasst beurteilt hat, obwohl sie sich im Ablauf unterscheiden. Es kann beispielsweise sein, dass die erste Zahlung nach einem Telefonat ausgelöst wurde, während weitere Buchungen ohne erneute Mitwirkung des Kunden erfolgten. Denkbar ist auch, dass eine Überweisung über ein unbekanntes Gerät vorgenommen wurde, während eine andere Zahlung über den üblichen Zugang lief. Jede Transaktion sollte deshalb einzeln betrachtet werden. Eine pauschale Gesamtbewertung kann wichtige Unterschiede verdecken, die für die Autorisierung, den Nachweis und eine mögliche Haftung relevant sind.

Auch die Unterlagen zum Zahlungsempfänger können wichtig sein. Betroffene sollten die im Kontoauszug angegebene Empfängerbezeichnung, die IBAN, gegebenenfalls den BIC, den Verwendungszweck und alle verfügbaren Angaben zur Empfängerbank sichern. Wenn sich die Empfängerangaben von den Informationen unterscheiden, die in der App angezeigt wurden, sollte dieser Unterschied ausdrücklich dokumentiert werden. Wurde die Zahlung auf ein Konto überwiesen, das dem Kunden unbekannt ist, ist diese Information ebenfalls festzuhalten. Die Daten helfen dabei, die betroffene Transaktion eindeutig zu identifizieren und die weiteren Schritte zur Klärung des Zahlungswegs zu beurteilen.

Bei mehreren Buchungen sollte nicht nur der Gesamtverlust berechnet werden. Sinnvoll ist eine Einzelaufstellung, die den Betrag jeder streitigen Zahlung, das Buchungsdatum, den Empfänger und den aktuellen Stand der Bearbeitung enthält. Wurde bereits ein Teilbetrag erstattet oder eine Buchung korrigiert, muss dies gesondert ausgewiesen werden. Dadurch lässt sich verhindern, dass bei der Korrespondenz mit der Bank unterschiedliche Summen genannt werden oder eine bereits ausgeglichene Position versehentlich erneut geltend gemacht wird. Ein sauber berechneter Gesamtbetrag erleichtert zugleich die Einschätzung der wirtschaftlichen Bedeutung des Falls.

Von Bedeutung können ferner die Bedingungen und Informationen sein, die der Kunde bei der Nutzung des Online-Bankings erhalten hat. Dazu zählen Sicherheitsinformationen, Hinweise zur Verwendung der PushTAN-App und gegebenenfalls Mitteilungen über Änderungen des Authentifizierungsverfahrens. Wenn die Bank einen Verstoß gegen bestimmte Sicherheitsregeln behauptet, sollte geprüft werden, welche Regel konkret gemeint ist und welche Informationen dem Kunden dazu zur Verfügung standen. Die bloße Bezugnahme auf allgemeine Sicherheitsbedingungen reicht für die sachliche Aufarbeitung des Vorfalls nicht immer aus. Entscheidend ist, welche Handlung dem Kunden vorgeworfen wird und ob die tatsächlichen Umstände diesen Vorwurf tragen.

Dabei ist es wichtig, Beweise nicht nachträglich zu verändern oder aus ihrem Zusammenhang zu lösen. Screenshots sollten möglichst in der ursprünglichen Form gespeichert werden. Bei exportierten Nachrichten sollte die Originaldatei erhalten bleiben. Wenn Unterlagen für eine anwaltliche Prüfung sortiert oder in einer Zusammenfassung erläutert werden, empfiehlt es sich, die Originale separat aufzubewahren. Eigene Anmerkungen können in einer gesonderten Datei erfolgen, damit jederzeit erkennbar bleibt, welche Informationen aus einer Originalquelle stammen und welche Angaben die persönliche Erinnerung des Betroffenen wiedergeben.

Wer vermutet, dass auf dem Smartphone eine schädliche Anwendung installiert wurde oder ein Dritter Fernzugriff erhalten hat, sollte besonders vorsichtig mit dem Gerät umgehen. Vorhandene Belege können zunächst gesichert werden, soweit dies ohne weitere Gefährdung möglich ist. Verdächtige Apps sollten nicht weiter verwendet und unbekannte Fernzugriffsverbindungen beendet werden. Wenn ein technischer Angriff wahrscheinlich erscheint, kann eine fachkundige Prüfung sinnvoll sein. Betroffene sollten jedoch keine unbekannten Programme installieren, um angebliche Sicherheitsanalysen durchzuführen, und niemandem unkontrollierten Zugriff auf das Gerät gewähren. Gerade nach einem ersten Schaden besteht das Risiko, dass Täter versuchen, erneut Zugang zu Konten oder persönlichen Daten zu erhalten.

Die Beweisführung sollte schließlich auch die persönliche Situation des Kunden berücksichtigen. Hat der Betroffene im Vertrauen auf einen vermeintlichen Bankmitarbeiter gehandelt, sollte nachvollziehbar beschrieben werden, weshalb er die Kontaktaufnahme für echt hielt. Dazu können die verwendete Rufnummer, die Kenntnis bestimmter Kontodaten, eine professionell gestaltete Nachricht oder die Behauptung gehören, es gebe einen akuten Sicherheitsvorfall. Diese Umstände beweisen für sich allein nicht, dass eine Zahlung nicht autorisiert war. Sie können aber helfen, die Täuschung und die Entscheidungssituation des Kunden zu erklären. Ebenso sollten Umstände festgehalten werden, die gegen die Darstellung des Betroffenen sprechen könnten. Eine vollständige und ausgewogene Sachverhaltsdarstellung ist für die rechtliche Bewertung hilfreicher als eine einseitige Auswahl günstiger Informationen.

Für die Geltendmachung eines Erstattungsanspruchs ist es regelmäßig nicht erforderlich, dass Betroffene den gesamten technischen Angriff selbst aufklären. Sie sollten den Sachverhalt so konkret wie möglich schildern, die vorhandenen Belege sichern und die streitigen Transaktionen eindeutig bezeichnen. Die rechtliche Prüfung muss anschließend unterscheiden, welche Tatsachen bereits feststehen, welche Informationen noch fehlen und welche Nachweise von der Bank zu verlangen oder im weiteren Verfahren zu bewerten sind. Eine lückenhafte Dokumentation erschwert die Durchsetzung nicht automatisch, kann aber Rückfragen auslösen und die Aufklärung verzögern.

Besonders hilfreich ist eine geordnete Unterlagenmappe mit einer kurzen Sachverhaltsübersicht, einer Liste der streitigen Buchungen, den Kontoauszügen, den Nachrichten der Bank, der Kommunikation mit den mutmaßlichen Tätern und einer chronologischen Darstellung. Hinzu kommen sollten die bisherigen Schreiben zur Erstattung und die vollständige Begründung einer möglichen Ablehnung. So lässt sich schnell erkennen, welche Angaben bereits belegt sind und an welchen Stellen weiterer Klärungsbedarf besteht. Bei einem komplexen Fall kann eine solche Zusammenstellung die anwaltliche Prüfung erheblich erleichtern.

Letztlich entscheidet nicht die Menge der gesammelten Dateien, sondern ihre Aussagekraft und der Zusammenhang zwischen den einzelnen Informationen. Ein einzelner Screenshot kann wichtig sein, wenn er eine konkrete PushTAN-Anzeige mit Empfänger und Betrag dokumentiert. Ein vollständiger Chatverlauf kann zeigen, wie der Täter den Kunden zur Handlung veranlasste. Ein Kontoauszug kann den finanziellen Schaden belegen, während die Stellungnahme der Bank erkennen lässt, auf welche technischen oder tatsächlichen Annahmen sie ihre Ablehnung stützt. Erst durch die gemeinsame Auswertung dieser Unterlagen lässt sich beurteilen, welche Argumente für eine Erstattung sprechen und wo rechtliche oder tatsächliche Schwierigkeiten bestehen.

Wer nach einem PushTAN Betrug eine Erstattung verlangt, sollte deshalb frühzeitig mit der Beweissicherung beginnen und die vorhandenen Informationen nicht nur sammeln, sondern systematisch ordnen. Im Mittelpunkt stehen die konkrete Zahlung, der Ablauf der Authentifizierung, die tatsächliche Zustimmung des Kontoinhabers und die Gründe, aus denen die Bank eine Haftung des Kunden annimmt. Eine sorgfältige Dokumentation schafft die Grundlage dafür, den Sachverhalt nachvollziehbar darzustellen, die Begründung der Bank gezielt zu überprüfen und die Erfolgsaussichten weiterer Schritte realistisch einzuschätzen. Sie ersetzt keine rechtliche Einzelfallprüfung, kann aber wesentlich dazu beitragen, dass entscheidende Tatsachen nicht verloren gehen.

Kanzlei Wilms – Experten bei Online-Anlagebetrug

Die Kanzlei Wilms unterstützt seit Jahren Mandanten, die Opfer von Online-Anlagebetrug, Kryptobetrug, Fake Brokern, Investmentbetrug, Bitcoin-Betrug oder Recovery Scams geworden sind.

Unsere Mandanten kommen aus ganz Deutschland sowie aus dem Ausland. Viele Verfahren weisen internationale Bezüge auf und betreffen grenzüberschreitende Zahlungsströme, Kryptowährungen oder komplexe Unternehmensstrukturen.

Wir analysieren unter anderem:

• Banküberweisungen
• SEPA- und SWIFT-Zahlungen
• Kreditkartenzahlungen
• Zahlungsdienstleister
• Kryptobörsen und Wallet-Transaktionen
• internationale Zahlungsstrukturen

Mehr Informationen finden Sie in unserem Blog.