TAN Betrug – wie funktioniert die Betrugsmasche und woran erkennen Betroffene den Angriff?

TAN Betrug kann erhebliche finanzielle Folgen haben. Betroffene bemerken den Schaden häufig erst, wenn sie ihren Kontostand überprüfen, eine unbekannte Überweisung in den Umsätzen entdecken oder von ihrer Bank über einen ungewöhnlichen Zahlungsvorgang informiert werden. In anderen Fällen beginnt der Vorfall mit einem Anruf, einer SMS oder einer E-Mail, in der vermeintliche Bankmitarbeiter vor angeblichen Sicherheitsproblemen warnen. Die Betroffenen werden aufgefordert, sich in ihr Onlinebanking einzuloggen, persönliche Zugangsdaten einzugeben oder eine Transaktion mit einer Transaktionsnummer (TAN) zu bestätigen. Was wie eine notwendige Schutzmaßnahme aussieht, kann tatsächlich dazu dienen, unberechtigte Zahlungen auszulösen.

Wer von TAN Betrug betroffen ist, sollte deshalb nicht nur prüfen, welcher Betrag vom Konto verschwunden ist. Ebenso wichtig ist die Frage, wie die Zahlung zustande kam, welche Informationen der Kontoinhaber während des Vorgangs erhielt und ob er der konkreten Überweisung tatsächlich zustimmen wollte. Diese Umstände sind für die rechtliche Bewertung eines möglichen Erstattungsanspruchs gegenüber der Bank von erheblicher Bedeutung. Dass eine TAN verwendet wurde, bedeutet nicht in jedem Fall, dass der Kontoinhaber die konkrete Zahlung bewusst autorisiert hat.

TAN-Verfahren dienen grundsätzlich dazu, bestimmte Vorgänge im Onlinebanking abzusichern. Je nach Bank und eingesetztem Verfahren erfolgt die Bestätigung beispielsweise über eine SMS-TAN, eine TAN aus einem Generator, eine Banking-App oder eine PushTAN-Funktion. Die konkrete technische Ausgestaltung unterscheidet sich. Gemeinsam ist den Verfahren, dass sie einen Zahlungsvorgang oder eine andere sicherheitsrelevante Aktion bestätigen sollen. Kriminelle versuchen deshalb, die erforderliche Freigabe selbst zu erlangen oder den Kontoinhaber dazu zu bringen, eine Handlung vorzunehmen, deren tatsächliche Bedeutung er nicht erkennt.

Eine verbreitete Vorgehensweise beginnt mit einer gefälschten Nachricht, die angeblich von der Bank stammt. Darin wird beispielsweise behauptet, das Konto müsse aus Sicherheitsgründen aktualisiert werden, eine neue Gerätebestätigung sei erforderlich oder der Zugang werde andernfalls gesperrt. Die Nachricht enthält häufig einen Link zu einer Internetseite, die dem tatsächlichen Onlinebanking optisch ähnelt. Gibt der Nutzer dort seine Zugangsdaten ein, können diese Informationen unmittelbar an die Täter gelangen. Anschließend versuchen die Täter möglicherweise, sich selbst beim Onlinebanking anzumelden und Zahlungen vorzubereiten.

Solche Nachrichten wirken mitunter glaubwürdig, weil sie das Logo der Bank verwenden, eine professionell gestaltete Darstellung aufweisen oder bekannte Begriffe aus dem Onlinebanking aufgreifen. Auch eine persönliche Ansprache oder die Bezugnahme auf ein angebliches Sicherheitsproblem kann Vertrauen schaffen. Dennoch beweisen diese Merkmale nicht, dass eine Nachricht tatsächlich vom Kreditinstitut stammt. Entscheidend ist, ob der Absender über einen unabhängig überprüfbaren Kommunikationsweg authentifiziert werden kann und ob die verlangte Handlung zum üblichen Ablauf der Bank passt.

Eine weitere Variante ist der telefonische TAN Betrug. Dabei ruft eine Person an, die sich als Bankmitarbeiter, Sicherheitsbeauftragter oder Mitarbeiter einer angeblichen Betrugsabteilung ausgibt. Der Anrufer erklärt beispielsweise, auf dem Konto sei eine verdächtige Überweisung festgestellt worden. Um den Schaden abzuwenden, müsse der Kunde eine TAN eingeben, eine PushTAN-Mitteilung bestätigen oder bestimmte Schritte in der Banking-App durchführen. Tatsächlich kann die angeforderte Bestätigung dazu führen, dass eine Zahlung an ein Konto der Täter freigegeben wird.

Der psychologische Druck ist bei solchen Anrufen häufig ein wesentlicher Bestandteil der Vorgehensweise. Der Gesprächspartner behauptet, es bestehe akute Gefahr, das Konto werde gerade angegriffen oder das Geld könne nur durch sofortiges Handeln gesichert werden. Betroffene erhalten dadurch wenig Zeit, die Angaben zu überprüfen. Wer befürchtet, sein gesamtes Guthaben zu verlieren, kann dazu verleitet werden, Anweisungen zu befolgen, die er unter normalen Umständen hinterfragt hätte.

Besonders problematisch ist, dass Betrüger die tatsächliche Telefonnummer der Bank vortäuschen können. Eine auf dem Display angezeigte Rufnummer ist daher kein verlässlicher Nachweis für die Identität des Anrufers. Auch wenn der Anrufer persönliche Angaben kennt oder den Namen des Kunden nennt, muss das Gespräch nicht legitim sein. Solche Informationen können aus früheren Kontakten, Datenlecks oder anderen Quellen stammen. Bei ungewöhnlichen Aufforderungen sollte das Gespräch beendet und die Bank über eine selbst recherchierte oder bereits bekannte offizielle Telefonnummer kontaktiert werden.

TAN Betrug kann außerdem durch gefälschte Internetseiten ausgelöst werden, die den Zugang zum Onlinebanking nachahmen. Die Täter versuchen dabei, den Kunden zur Eingabe seiner Anmeldedaten und einer TAN zu bewegen. Teilweise wird behauptet, eine Anmeldung müsse bestätigt werden, eine Sicherheitsprüfung stehe aus oder ein technisches Problem lasse sich nur durch eine erneute Eingabe beheben. In anderen Fällen wird der Nutzer aufgefordert, einen angeblich notwendigen Aktivierungsschritt für das TAN-Verfahren durchzuführen.

Betroffene sollten besonders aufmerksam werden, wenn sie über einen Link aus einer unerwarteten Nachricht auf eine Anmeldeseite gelangen. Schon kleine Abweichungen in der Internetadresse können darauf hinweisen, dass es sich nicht um die offizielle Website der Bank handelt. Eine verschlüsselte Verbindung allein beweist ebenfalls nicht, dass die Seite seriös ist. Auch betrügerische Websites können eine verschlüsselte Verbindung verwenden. Sicherer ist es, die bekannte Internetadresse selbst einzugeben oder die offizielle Banking-App zu öffnen, anstatt einem Link aus einer Nachricht zu folgen.

Eine weitere Gefahr besteht darin, dass Täter den Kunden nicht unmittelbar zur Bestätigung einer Überweisung auffordern, sondern zunächst eine vermeintlich harmlose Sicherheitsmaßnahme vorschieben. Beispielsweise soll ein Gerät registriert, ein Zugang reaktiviert oder eine bestehende Sperre aufgehoben werden. Tatsächlich kann der Vorgang mit einer Zahlung, einer Änderung von Sicherheitsmerkmalen oder der Einrichtung eines neuen Zugangs zusammenhängen. Deshalb sollten Nutzer jede TAN-Anforderung und jede PushTAN-Mitteilung aufmerksam prüfen, bevor sie eine Freigabe erteilen.

Von besonderer Bedeutung ist dabei der angezeigte Verwendungszweck. Eine TAN kann je nach Verfahren unterschiedliche Vorgänge bestätigen. Betroffene sollten deshalb nicht allein darauf achten, ob die Nachricht von der Banking-App stammt, sondern auch darauf, welche konkrete Handlung freigegeben werden soll. Werden ein Zahlungsempfänger oder ein Betrag angezeigt, müssen diese Angaben mit dem eigenen Auftrag übereinstimmen. Passt die Information nicht zur beabsichtigten Handlung, sollte keine Freigabe erfolgen. Das gilt auch dann, wenn eine angebliche Bankmitarbeiterin oder ein angeblicher Bankmitarbeiter am Telefon erklärt, die Anzeige sei lediglich Teil einer Sicherheitsprüfung.

Täter können auch versuchen, mehrere Sicherheitsmechanismen miteinander zu verbinden. Nachdem sie Zugangsdaten erlangt haben, veranlassen sie beispielsweise die Registrierung eines anderen Geräts oder eine Änderung des Authentifizierungsverfahrens. Der Kontoinhaber erhält möglicherweise eine Nachricht, die ihn zu einer Bestätigung auffordert. Wird diese bestätigt, kann dies den Tätern weitere Möglichkeiten eröffnen, auf das Konto zuzugreifen oder Zahlungen vorzubereiten. Unbekannte Geräte, unerwartete Aktivierungsmeldungen und nicht selbst veranlasste Änderungen der Sicherheitskonfiguration sollten deshalb ernst genommen werden.

Nicht jeder TAN Betrug beginnt mit einer gefälschten Banknachricht. Manchmal werden Betroffene über Anzeigen, soziale Netzwerke, Verkaufsplattformen oder vermeintliche Supportangebote angesprochen. Die Täter behaupten beispielsweise, eine Zahlung müsse bestätigt werden, damit ein Kaufpreis eingehe oder eine Rückerstattung ausgeführt werden könne. In Wirklichkeit kann die TAN dazu verwendet werden, Geld vom Konto des Betroffenen zu überweisen. Gerade bei privaten Verkäufen oder bei angeblichen Zahlungsdienstleistungen sollte daher genau geprüft werden, ob eine angeforderte Bestätigung tatsächlich zum eigenen Geschäftsvorgang gehört.

Eine häufige Täuschung besteht darin, dass die Täter die Richtung einer Zahlung verschleiern. Der Betroffene glaubt möglicherweise, eine Gutschrift zu bestätigen, eine Zahlung zu empfangen oder einen bereits vorhandenen Auftrag zu stornieren. Tatsächlich wird eine Überweisung ausgelöst oder ein anderer Vorgang autorisiert. Wer eine TAN eingibt, sollte deshalb immer prüfen, welche Handlung die Freigabe konkret bestätigt. Die Behauptung eines Gesprächspartners, eine TAN sei lediglich zur Identifikation oder zur Verhinderung einer Zahlung erforderlich, sollte nicht ungeprüft übernommen werden.

Auch technische Unterstützung kann missbraucht werden. Ein vermeintlicher Mitarbeiter fordert den Kunden auf, eine Software zur Fernwartung zu installieren oder eine Bildschirmfreigabe zu aktivieren. Dadurch kann ein Dritter unter Umständen sehen, welche Daten eingegeben werden, oder den Nutzer zu weiteren Handlungen anleiten. Je nach Berechtigungen und technischer Ausgestaltung kann ein solcher Zugriff erhebliche Risiken für das Onlinebanking mit sich bringen. Betroffene sollten unbekannten Personen keinen Zugriff auf ihr Gerät gewähren und keine Software installieren, nur weil dies angeblich für eine Kontosicherung erforderlich sei.

Wurde bereits ein Fernzugriff eingerichtet, reicht es möglicherweise nicht aus, lediglich das Passwort zu ändern. Betroffene sollten den Zugriff beenden, die Bank über einen unabhängigen Kontaktweg informieren und prüfen, ob weitere Sicherheitsmaßnahmen erforderlich sind. Dazu kann gehören, Zugangsdaten zu ändern, unbekannte Geräte abzumelden und das verwendete Gerät auf unerwünschte Software untersuchen zu lassen. Welche Schritte notwendig sind, hängt vom konkreten Angriff ab. Wichtig ist, dass die Täter keinen weiteren Zugang erhalten und bereits veranlasste Änderungen an Sicherheitsmerkmalen überprüft werden.

Ein TAN Betrug kann sich auch über einen längeren Zeitraum entwickeln. Nach einem ersten Kontakt melden sich angebliche Berater, Sicherheitsmitarbeiter oder Supportpersonen wiederholt beim Betroffenen. Sie erklären, dass weitere Bestätigungen erforderlich seien, um einen angeblichen Schaden zu verhindern oder ein Problem mit dem Konto zu beheben. Durch diese wiederholten Kontakte entsteht der Eindruck, der Vorgang werde von einer zuständigen Stelle begleitet. Tatsächlich können die Täter versuchen, das Vertrauen des Betroffenen auszunutzen und weitere Zahlungen auszulösen.

Deshalb sollten Betroffene nicht nur die erste verdächtige Handlung betrachten, sondern den gesamten Ablauf rekonstruieren. Wurde vor der Überweisung eine SMS empfangen? Gab es einen Anruf? Wurde eine Website geöffnet? Hat der Kunde eine TAN eingegeben oder eine PushTAN-Mitteilung bestätigt? Wurden weitere Geräte registriert oder Zugangsdaten verändert? Diese Fragen helfen dabei, die einzelnen Schritte des Angriffs voneinander zu unterscheiden. Für die spätere rechtliche Bewertung kann es einen erheblichen Unterschied machen, ob ein Dritter ohne Wissen des Kunden eine Zahlung veranlasst hat oder ob der Kunde aufgrund einer Täuschung selbst eine Handlung vorgenommen hat.

Rechtlich ist insbesondere zwischen einer nicht autorisierten Zahlung und einer Zahlung zu unterscheiden, die der Kunde selbst veranlasst hat, nachdem er über den tatsächlichen Hintergrund getäuscht wurde. Bei einer nicht autorisierten Zahlung kommt grundsätzlich ein Erstattungsanspruch nach § 675u BGB in Betracht. Ob eine Zahlung als autorisiert anzusehen ist, richtet sich nach den maßgeblichen Umständen und den gesetzlichen Anforderungen. Wenn ein Kunde hingegen selbst eine Überweisung an einen vermeintlich seriösen Empfänger ausführt, weil er über dessen Identität oder den Zweck der Anlage getäuscht wurde, kann die rechtliche Bewertung anders ausfallen. Die bloße Tatsache, dass ein Betrug vorliegt, beantwortet die Frage nach dem Erstattungsanspruch deshalb noch nicht abschließend.

Ebenso wenig lässt sich aus der Verwendung einer TAN automatisch ableiten, dass der Kunde für den gesamten Schaden haftet. Die Bank muss die gesetzlichen Anforderungen an den Nachweis des Zahlungsvorgangs beachten. Je nach Sachverhalt kann außerdem zu prüfen sein, ob dem Kunden eine relevante Pflichtverletzung vorgeworfen werden kann und ob die Voraussetzungen einer Haftung nach § 675v BGB erfüllt sind. Eine pauschale Ablehnung mit dem Hinweis, die TAN sei korrekt verwendet worden, ersetzt keine Prüfung der konkreten Umstände.

Betroffene sollten deshalb auch dann sorgfältig vorgehen, wenn sie selbst eine TAN eingegeben oder eine PushTAN-Mitteilung bestätigt haben. Entscheidend ist, was ihnen bei der Freigabe angezeigt wurde, welche Handlung sie nach ihrem Verständnis vorgenommen haben und ob sie der tatsächlich ausgeführten Zahlung zustimmen wollten. Eine bewusste Bestätigung einer vermeintlichen Sicherheitsmaßnahme kann anders zu bewerten sein als eine gezielte Zustimmung zu einer Überweisung an einen bestimmten Empfänger. Die Einzelheiten müssen anhand der vorhandenen Unterlagen geprüft werden.

Wer einen TAN Betrug vermutet, sollte den Vorfall möglichst zeitnah dokumentieren. Zu sichern sind insbesondere Kontoauszüge, Überweisungsdetails, PushTAN-Mitteilungen, SMS, E-Mails, Chatverläufe und Angaben zu den beteiligten Telefonnummern oder Internetadressen. Auch eine kurze chronologische Darstellung der Ereignisse kann helfen, die Vorgänge später zuverlässig zu rekonstruieren. Dabei sollten die tatsächlichen Beobachtungen von Vermutungen getrennt werden. Fehlende Informationen sollten nicht nachträglich durch Annahmen ersetzt werden.

Parallel dazu sollte die Bank über den Verdacht informiert und das betroffene Onlinebanking abgesichert werden. Unbekannte Transaktionen sollten konkret benannt werden. Wenn weitere Zahlungen drohen, ist es wichtig, den Zugang über einen sicheren Kontaktweg sperren oder andere geeignete Schutzmaßnahmen veranlassen zu lassen. Betroffene sollten außerdem prüfen, ob weitere Konten, Karten oder Zugangsdaten betroffen sein könnten. Wurden dieselben Zugangsdaten auch bei anderen Diensten verwendet, kann eine Änderung dort ebenfalls erforderlich sein.

Wer bereits Geld verloren hat, sollte sich nicht von Versprechen unter Druck setzen lassen, der Schaden könne nur durch eine weitere Zahlung behoben werden. Besonders kritisch sind angebliche Sicherheitsgebühren, Freischaltungskosten oder zusätzliche Überweisungen, die zur Rückzahlung des verlorenen Geldes notwendig sein sollen. Solche Forderungen können Teil eines weiteren Betrugsversuchs sein. Vor einer Zahlung sollten die Identität des Anbieters und die tatsächliche Grundlage der Forderung unabhängig geprüft werden.

Bei der rechtlichen Aufarbeitung können die Informationen unter Internetbetrug und Anwalt bei Betrug eine erste Orientierung bieten. Für die konkrete Prüfung eines TAN Betrugs kommt es jedoch stets auf den individuellen Ablauf, die streitigen Zahlungsvorgänge und die Kommunikation mit der Bank an. Eine rechtliche Einschätzung sollte insbesondere klären, ob die Zahlung autorisiert war, welche Nachweise vorliegen und ob die Bank ihre Ablehnung auf tragfähige rechtliche und tatsächliche Gründe stützt.

TAN Betrug ist somit nicht allein ein technisches Sicherheitsproblem. Neben dem Schutz des Kontos geht es häufig um die Frage, wer die streitige Zahlung veranlasst hat, welche Rolle eine mögliche Täuschung spielte und ob der Kontoinhaber einen Anspruch auf Erstattung besitzt. Wer ungewöhnliche TAN-Anforderungen ernst nimmt, den Vorfall nachvollziehbar dokumentiert und die Bank unverzüglich informiert, schafft eine wichtige Grundlage für die weitere Aufklärung. Ob eine Rückzahlung verlangt werden kann, muss anschließend anhand der konkreten Tatsachen und der gesetzlichen Voraussetzungen beurteilt werden.

TAN Betrug – welche Sofortmaßnahmen sind nach einer verdächtigen TAN-Freigabe wichtig?

Wer einen TAN Betrug bemerkt oder vermutet, sollte unverzüglich handeln. Je früher der Vorfall erkannt und der Bank gemeldet wird, desto eher können weitere unberechtigte Zahlungen möglicherweise verhindert und noch bestehende Handlungsmöglichkeiten geprüft werden. Allerdings lässt sich nicht garantieren, dass eine bereits ausgeführte Überweisung gestoppt oder der überwiesene Betrag zurückerlangt werden kann. Entscheidend ist deshalb, die Kontosicherheit wiederherzustellen, den Schaden möglichst einzugrenzen und gleichzeitig alle Informationen zu sichern, die für die spätere rechtliche Prüfung benötigt werden.

Betroffene sollten sich zunächst einen Überblick über die aktuelle Kontosituation verschaffen. Unbekannte Umsätze, neu angelegte Zahlungsempfänger, ungewöhnliche Überweisungsbeträge oder mehrere unmittelbar aufeinanderfolgende Buchungen können Hinweise auf einen Angriff sein. Dabei sollten nicht nur bereits endgültig gebuchte Umsätze betrachtet werden. Auch vorgemerkte Transaktionen oder Benachrichtigungen über neue Zahlungsvorgänge können relevant sein. Wer mehrere Konten bei derselben Bank nutzt, sollte prüfen, ob auch diese betroffen sein könnten. Bei einem Verdacht auf kompromittierte Zugangsdaten kann es erforderlich sein, weitere Zugänge abzusichern.

Die Bank sollte sofort über einen unabhängig überprüften Kontaktweg informiert werden. Betroffene sollten nicht auf die Telefonnummer zurückgreifen, die ihnen ein vermeintlicher Bankmitarbeiter während eines verdächtigen Anrufs genannt hat. Stattdessen empfiehlt es sich, die offizielle Telefonnummer der Bank aus vorhandenen Bankunterlagen, von der offiziellen Website oder von der Bankkarte zu verwenden. Auch die Kontaktfunktion einer bereits verifizierten Banking-App kann geeignet sein, sofern der Zugang selbst nicht kompromittiert ist. Ist das Onlinebanking möglicherweise nicht mehr sicher, sollte die Kontaktaufnahme über einen anderen vertrauenswürdigen Weg erfolgen.

Bei der Meldung sollte der Verdacht möglichst konkret beschrieben werden. Betroffene sollten mitteilen, dass möglicherweise ein TAN Betrug vorliegt, welche Transaktionen sie nicht selbst veranlasst haben und welche Beträge betroffen sind. Wenn mehrere Buchungen auffällig sind, sollten diese einzeln bezeichnet werden. Dazu gehören nach Möglichkeit das Buchungsdatum, der Betrag, der Empfänger und die verfügbaren Transaktionsangaben. Die Bank sollte ausdrücklich darauf hingewiesen werden, dass weitere unberechtigte Zahlungen verhindert und die betroffenen Zugänge überprüft werden müssen.

Es reicht nicht immer aus, lediglich zu erklären, dass das Konto möglicherweise gehackt wurde. Eine konkrete Mitteilung erleichtert es dem Kreditinstitut, die betroffenen Zahlungsvorgänge zuzuordnen. Wurde beispielsweise eine unbekannte Überweisung über 2.400 Euro festgestellt und unmittelbar danach eine weitere Buchung über 1.800 Euro entdeckt, sollten beide Vorgänge ausdrücklich genannt werden. Der Verdacht sollte nicht auf eine einzelne Zahlung beschränkt bleiben, wenn weitere ungewöhnliche Umsätze erkennbar sind.

Betroffene sollten außerdem nachfragen, welche Sicherheitsmaßnahmen die Bank unmittelbar veranlassen kann. Je nach Sachverhalt können eine Sperrung des Onlinebanking-Zugangs, die Deaktivierung eines TAN-Verfahrens, die Abmeldung unbekannter Geräte oder die Überprüfung registrierter Sicherheitsmerkmale erforderlich sein. Ob eine einzelne Maßnahme ausreicht, hängt davon ab, wie der Angriff erfolgt ist. Wurden beispielsweise lediglich Zugangsdaten abgegriffen, können andere Schritte notwendig sein als bei einem Angriff, bei dem ein Dritter Zugriff auf das Smartphone oder die Banking-App erhalten hat.

Wer den Verdacht hat, dass eine fremde Person Zugang zum Onlinebanking besitzt, sollte den betroffenen Zugang nicht weiter wie gewohnt verwenden, bis die Situation geklärt ist. Insbesondere sollten keine weiteren TANs bestätigt und keine unbekannten Anmeldungen freigegeben werden. Werden während eines laufenden Telefonats neue Bestätigungen verlangt, sollte das Gespräch beendet werden. Ein seriöser Umgang mit einem Sicherheitsproblem setzt voraus, dass der Kunde die verlangte Handlung unabhängig prüfen kann. Der bloße Hinweis eines Anrufers, eine TAN müsse dringend eingegeben werden, ist kein ausreichender Grund, eine Freigabe vorzunehmen.

Wenn eine Überweisung bereits ausgeführt wurde, sollte die Bank unverzüglich darüber informiert werden. Dabei ist zwischen einer noch nicht endgültig ausgeführten Transaktion und einer bereits abgeschlossenen Buchung zu unterscheiden. Solange eine Zahlung noch verarbeitet wird, können unter Umständen andere Maßnahmen möglich sein als nach ihrer endgültigen Ausführung. Ob eine Zahlung noch gestoppt werden kann, hängt unter anderem vom Zahlungsstatus, dem beteiligten Zahlungsdienstleister und den konkreten Umständen ab. Betroffene sollten sich deshalb nicht auf eine bestimmte Maßnahme verlassen, sondern unmittelbar erfragen, welche Schritte im jeweiligen Fall noch möglich sind.

Wurde der Betrag bereits einem fremden Konto gutgeschrieben, ist eine Rückzahlung nicht automatisch gewährleistet. Die Bank kann möglicherweise Kontakt mit der Empfängerbank aufnehmen oder weitere Informationen zum Zahlungsweg prüfen. Ob daraus eine tatsächliche Rückführung des Geldes folgt, hängt von den Umständen ab. Betroffene sollten daher jede Mitteilung der Bank dokumentieren und sich bestätigen lassen, welche Maßnahmen eingeleitet wurden. Aus einer bloßen Meldung oder internen Prüfung ergibt sich noch keine Garantie, dass der Betrag zurückkommt.

Neben der Kontaktaufnahme mit der Bank müssen die Zugangsdaten überprüft werden. Wenn ein Passwort oder andere Anmeldedaten auf einer gefälschten Internetseite eingegeben wurden, sollte der Zugang über einen sicheren Weg geändert werden. Dabei ist wichtig, nicht erneut eine Seite aufzurufen, die über die verdächtige Nachricht verlinkt wurde. Stattdessen sollten Betroffene die offizielle Website selbst eingeben oder die geprüfte Banking-App verwenden. Besteht der Verdacht, dass das Gerät selbst kompromittiert wurde, sollte die Änderung von Zugangsdaten möglichst von einem anderen, vertrauenswürdigen Gerät erfolgen.

Wurden dieselben oder ähnliche Passwörter auch bei anderen Diensten verwendet, sollten diese Zugänge ebenfalls überprüft werden. Täter können versuchen, erbeutete Zugangsdaten bei weiteren Plattformen einzusetzen. Das betrifft insbesondere E-Mail-Konten, über die möglicherweise Passwörter zurückgesetzt werden können. Ein kompromittiertes E-Mail-Konto kann zusätzliche Risiken verursachen, weil darüber Sicherheitsbenachrichtigungen eingehen oder Kontowiederherstellungen vorgenommen werden können. Betroffene sollten deshalb auch prüfen, ob unbekannte Anmeldungen, Weiterleitungsregeln oder Änderungen an den Kontoeinstellungen vorhanden sind.

Besondere Vorsicht ist erforderlich, wenn Täter Zugriff auf das Smartphone oder den Computer erhalten haben könnten. Wurde eine Fernwartungssoftware installiert oder eine Bildschirmfreigabe aktiviert, sollte die Verbindung beendet und die Software überprüft werden. Betroffene sollten keine weiteren Anweisungen der unbekannten Person befolgen. Wenn unklar ist, ob eine schädliche Anwendung installiert wurde, kann eine fachkundige technische Untersuchung sinnvoll sein. Bei einem möglichen Gerätezugriff ist es wichtig, nicht nur das Bankkonto, sondern auch die darauf gespeicherten persönlichen Daten und weitere Zugänge zu berücksichtigen.

Die Beweissicherung sollte möglichst parallel zu den Sicherheitsmaßnahmen erfolgen, ohne die notwendige Reaktion unnötig zu verzögern. Vorhandene SMS, E-Mails, Chatverläufe und PushTAN-Mitteilungen sollten gesichert werden. Gleiches gilt für Screenshots der verdächtigen Internetseite, Angaben zur Telefonnummer des Anrufers und Bestätigungen der Bank. Wer eine unbekannte Überweisung entdeckt, sollte den dazugehörigen Umsatz mit allen verfügbaren Details speichern. Auch die Reihenfolge der Ereignisse kann wichtig sein: Wann kam die Nachricht an? Wann wurde die TAN eingegeben? Wann erschien die Belastung? Wann wurde die Bank informiert?

Es empfiehlt sich, eine kurze chronologische Notiz anzulegen, solange die Erinnerung noch frisch ist. Darin sollte festgehalten werden, welche Person Kontakt aufgenommen hat, welche Behauptungen aufgestellt wurden und zu welchen Handlungen der Betroffene aufgefordert wurde. Wenn der Anrufer behauptete, eine Zahlung müsse zur Sicherung des Kontos bestätigt werden, sollte diese Aussage möglichst genau wiedergegeben werden. Ebenso sollten Unsicherheiten kenntlich gemacht werden. Es ist nicht erforderlich, sich an jede Einzelheit exakt zu erinnern; entscheidend ist eine ehrliche und nachvollziehbare Darstellung des Geschehens.

Betroffene sollten die ursprünglichen Belege unverändert aufbewahren. Wenn ein Chat exportiert oder ein Screenshot angefertigt wird, empfiehlt es sich, die Originaldateien nicht zu löschen. Zusätzliche Erläuterungen können in einer gesonderten Notiz festgehalten werden. Auf diese Weise bleibt erkennbar, welche Angaben unmittelbar aus einer Nachricht oder einem Bankdokument stammen und welche auf der Erinnerung des Betroffenen beruhen. Eine solche Trennung kann bei späteren Rückfragen hilfreich sein.

Auch die Dokumentation der Kommunikation mit der Bank ist wichtig. Nach einem Telefonat sollte notiert werden, wann das Gespräch stattfand, welche Stelle kontaktiert wurde und welche Maßnahmen zugesagt oder durchgeführt wurden. Werden Vorgangsnummern vergeben, sollten diese aufbewahrt werden. Wenn die Bank eine Sperrung oder eine Änderung des Sicherheitsverfahrens bestätigt, sollte auch diese Bestätigung gesichert werden. Bei einer späteren Auseinandersetzung kann es darauf ankommen, wann das Kreditinstitut vom Vorfall erfahren hat und wie es darauf reagierte.

Betroffene sollten außerdem die Kontobewegungen in den folgenden Tagen besonders aufmerksam kontrollieren. Ein erster unberechtigter Umsatz muss nicht der einzige sein. Unter Umständen wurden weitere Transaktionen vorbereitet oder zusätzliche Sicherheitsmerkmale verändert. Auffällige Buchungen sollten unverzüglich gemeldet werden. Gleichzeitig sollten Betroffene vermeiden, aus Unsicherheit selbst zahlreiche Änderungen vorzunehmen, ohne nachvollziehen zu können, welche Zugänge noch sicher sind. Bei einem komplexen Angriff kann es sinnvoll sein, sich von der Bank konkrete Schritte zur Wiederherstellung eines sicheren Zugangs erklären zu lassen.

Wenn die Bank eine Erstattung nicht unmittelbar zusagt, sollten Betroffene den Vorfall trotzdem ausdrücklich als möglichen Fall nicht autorisierter Zahlungen melden. Die Sicherheitsmaßnahmen und die rechtliche Erstattung sind zwei unterschiedliche Fragen. Die Sperrung eines Zugangs schützt vor weiteren Risiken, beantwortet aber nicht automatisch, wer für den bereits entstandenen Schaden haftet. Ebenso bedeutet eine interne Prüfung der Bank nicht, dass der Kunde auf die Geltendmachung seiner Rechte verzichten müsste. Der Erstattungsanspruch sollte daher gesondert und nachvollziehbar verfolgt werden.

Bei einer nicht autorisierten Zahlung kann § 675u BGB eine zentrale Grundlage für die Prüfung eines Erstattungsanspruchs sein. Ob diese Vorschrift im konkreten Fall greift, hängt insbesondere davon ab, ob die Zahlung tatsächlich nicht autorisiert war und welche Umstände nachgewiesen werden können. Betroffene sollten gegenüber der Bank deshalb klar erklären, welche Transaktionen sie bestreiten. Wenn sie selbst eine TAN bestätigt haben, sollten sie den Ablauf wahrheitsgemäß schildern und erläutern, ob sie nach ihrem Verständnis eine Zahlung, eine Sicherheitsprüfung oder eine andere Handlung bestätigten. Die technische Verwendung einer TAN allein klärt die rechtliche Frage nicht abschließend.

Wurde der Betroffene durch einen Anruf oder eine gefälschte Nachricht getäuscht, sollte diese Täuschung ebenfalls dokumentiert werden. Das gilt auch dann, wenn der Kunde im Verlauf des Angriffs selbst eine Handlung in der Banking-App vorgenommen hat. Für die rechtliche Beurteilung kann relevant sein, welche Angaben der Täter gemacht hat, welche Informationen auf dem Bildschirm erschienen und ob die tatsächliche Zahlung dem entsprach, was der Kunde nach seinem Verständnis bestätigen wollte. Eine sorgfältige Schilderung ist dabei hilfreicher als die pauschale Aussage, man habe nichts freigegeben, wenn tatsächlich eine Bestätigung erfolgt ist.

Auch der Umgang mit möglichen Folgekontakten sollte Teil der Sofortmaßnahmen sein. Nach einem TAN Betrug melden sich manchmal Personen, die angeblich bei der Rückholung des Geldes helfen können. Sie versprechen eine schnelle Lösung und verlangen dafür eine Vorauszahlung, eine angebliche Bearbeitungsgebühr oder eine weitere TAN. Solche Forderungen können einen weiteren Betrugsversuch darstellen. Betroffene sollten keine zusätzlichen Zahlungen leisten, ohne die Identität des Anbieters und die Grundlage der Forderung unabhängig geprüft zu haben. Ebenso sollten sie keine Zugangsdaten, Sicherheitscodes oder Fernzugriffe herausgeben.

Wenn bereits mehrere Konten betroffen sind oder ein größerer Schaden entstanden ist, kann eine frühzeitige rechtliche Beratung sinnvoll sein. Dabei lässt sich klären, welche Zahlungen rechtlich als nicht autorisiert einzuordnen sein könnten, welche Unterlagen noch benötigt werden und wie gegenüber der Bank vorzugehen ist. Die rechtliche Prüfung sollte nicht erst beginnen, wenn sämtliche technischen Einzelheiten geklärt sind. Auch bei einer zunächst unvollständigen Dokumentation kann beurteilt werden, welche Informationen nachgefordert und welche Ansprüche geltend gemacht werden sollten.

Wer nach einem TAN Betrug schnell und strukturiert handelt, kann damit zwar nicht jede bereits ausgeführte Zahlung rückgängig machen, aber weitere Schäden möglicherweise begrenzen und eine bessere Grundlage für die Aufklärung schaffen. Vorrang haben die Sicherung des Kontozugangs, die unmittelbare Information der Bank, die konkrete Benennung verdächtiger Buchungen und die unveränderte Sicherung vorhandener Belege. Anschließend sollte geprüft werden, ob die Bank den Vorfall ausreichend untersucht und ihre Entscheidung über eine Erstattung nachvollziehbar begründet hat. Die Erfolgsaussichten hängen vom Einzelfall ab; eine zeitnahe und sorgfältige Reaktion ist jedoch ein wesentlicher Schritt, um die eigenen rechtlichen Möglichkeiten zu erhalten.

TAN Betrug – wann muss die Bank nicht autorisierte Zahlungen erstatten?

Nach einem TAN Betrug stellt sich für Betroffene häufig eine entscheidende Frage: Muss die Bank den vom Konto abgebuchten Betrag erstatten, wenn ein Dritter eine Überweisung veranlasst oder der Kontoinhaber durch eine Täuschung zur Freigabe einer Zahlung gebracht wurde? Die Antwort hängt von den konkreten Umständen ab. Das deutsche Zahlungsdiensterecht enthält Regelungen zum Schutz von Bankkunden bei nicht autorisierten Zahlungsvorgängen. Insbesondere § 675u BGB kann einen Erstattungsanspruch begründen. Allerdings muss geprüft werden, ob die streitige Zahlung tatsächlich nicht autorisiert war und ob Besonderheiten des Einzelfalls zu berücksichtigen sind.

Viele Banken lehnen Forderungen nach einem TAN Betrug zunächst mit dem Hinweis ab, die Überweisung sei ordnungsgemäß durch das vereinbarte Sicherheitsverfahren bestätigt worden. Dabei wird häufig auf eine verwendete TAN, eine Bestätigung in der Banking-App oder die Anmeldung mit den persönlichen Zugangsdaten verwiesen. Für Betroffene ist eine solche Begründung schwer einzuschätzen, weil die technischen Abläufe für sie nicht vollständig nachvollziehbar sind. Rechtlich kommt es jedoch nicht allein darauf an, ob ein Authentifizierungsverfahren eingesetzt wurde. Es muss auch geprüft werden, ob die konkrete Zahlung vom Kunden autorisiert wurde und welche Nachweise die Bank dafür erbringen kann.

§ 675u BGB ist bei nicht autorisierten Zahlungen eine zentrale Anspruchsgrundlage. Die Vorschrift verpflichtet den Zahlungsdienstleister grundsätzlich, den Betrag einer nicht autorisierten Zahlung unverzüglich zu erstatten und das belastete Zahlungskonto wieder auf den Stand zu bringen, auf dem es sich ohne die Belastung befunden hätte. Die genaue Anwendung hängt vom jeweiligen Zahlungsvorgang und den gesetzlichen Voraussetzungen ab. Betroffene sollten deshalb nicht allein auf die Bezeichnung „TAN Betrug“ abstellen, sondern konkret darlegen, welche Überweisung sie bestreiten und weshalb sie diese nicht als von ihnen autorisiert ansehen.

Dabei ist zwischen einer nicht autorisierten Zahlung und einer Zahlung zu unterscheiden, die der Kunde selbst veranlasst hat, weil er über den Empfänger, den Zweck oder die Hintergründe getäuscht wurde. Diese Unterscheidung ist für die rechtliche Bewertung besonders wichtig. Hat ein Dritter ohne Zustimmung des Kontoinhabers eine Überweisung ausgelöst, kann ein Erstattungsanspruch nach § 675u BGB in Betracht kommen. Hat der Kunde hingegen selbst eine Überweisung an einen vermeintlich seriösen Anlageanbieter vorgenommen, weil dieser sich als vertrauenswürdig ausgegeben hat, muss die Situation gesondert beurteilt werden. Nicht jeder Betrug im Zusammenhang mit einer Banküberweisung ist automatisch ein Fall einer nicht autorisierten Zahlung.

Die Frage der Autorisierung ist deshalb sorgfältig zu untersuchen. Eine Zahlung wird nicht allein dadurch rechtlich autorisiert, dass sie technisch über das Onlinebanking abgewickelt wurde. Entscheidend sind die maßgeblichen Umstände und die gesetzlichen Anforderungen an die Zustimmung zu einem Zahlungsvorgang. Wenn der Kontoinhaber erklärt, die Überweisung nicht selbst veranlasst zu haben, muss dieser Einwand rechtlich geprüft werden. Ebenso muss berücksichtigt werden, ob eine Handlung des Kunden tatsächlich die konkrete Zahlung betraf oder ob er unter einer falschen Vorstellung eine andere Maßnahme bestätigen wollte.

Ein typisches Beispiel ist ein Anruf, bei dem sich der Gesprächspartner als Mitarbeiter der Bank ausgibt. Er behauptet, es gebe eine verdächtige Überweisung und das Geld müsse durch eine Sicherheitsbestätigung geschützt werden. Der Kunde öffnet daraufhin seine Banking-App und bestätigt eine angezeigte Transaktion. Später stellt sich heraus, dass die Bestätigung eine Überweisung an ein fremdes Konto ausgelöst hat. In einem solchen Fall muss der konkrete Ablauf rekonstruiert werden. Es ist zu klären, welche Informationen dem Kunden angezeigt wurden, welche Anweisungen der Anrufer gab und ob der Kunde die tatsächlich ausgeführte Zahlung bewusst freigeben wollte.

Dass der Kunde eine TAN eingegeben oder eine PushTAN-Mitteilung bestätigt hat, beantwortet diese Frage nicht in jedem Fall abschließend. Es kann technisch nachweisbar sein, dass eine bestimmte Sicherheitsfunktion verwendet wurde. Daraus folgt jedoch nicht ohne weitere Prüfung, dass sämtliche gesetzlichen Voraussetzungen für eine wirksame Autorisierung erfüllt sind. Ebenso wenig lässt sich allein aus einer technischen Bestätigung ableiten, dass der Kunde für den entstandenen Schaden haftet. Die rechtliche Beurteilung muss den Unterschied zwischen technischer Authentifizierung, tatsächlicher Zustimmung und einer möglichen Pflichtverletzung berücksichtigen.

Für die Bank ist insbesondere § 675w BGB von Bedeutung. Die Vorschrift regelt den Nachweis der Authentifizierung sowie der ordnungsgemäßen Aufzeichnung und Verbuchung des Zahlungsvorgangs. Sie ist auch für die Frage relevant, welche Bedeutung diese Nachweise für die Autorisierung und eine mögliche Pflichtverletzung des Kunden haben. Wenn ein Kontoinhaber eine Zahlung bestreitet, genügt es deshalb nicht, jede technische Protokollierung ohne weitere Prüfung mit einer bewussten Zustimmung gleichzusetzen. Welche Anforderungen im konkreten Fall erfüllt sein müssen, richtet sich nach dem Gesetz und den tatsächlichen Umständen.

Betroffene sollten die Bank daher um eine nachvollziehbare Begründung bitten, wenn diese eine Erstattung ablehnt. Dabei kann insbesondere gefragt werden, auf welche Tatsachen sie ihre Annahme stützt, die Zahlung sei autorisiert gewesen. Wurde eine TAN verwendet, sollte geklärt werden, welcher konkrete Vorgang damit bestätigt wurde und welche Informationen dem Kunden im Zeitpunkt der Bestätigung zur Verfügung standen. Die technische Verwendung einer TAN kann für die Aufklärung relevant sein, ist aber nicht mit der abschließenden rechtlichen Bewertung gleichzusetzen.

Auch der Zeitpunkt der Zahlung kann eine Rolle spielen. Wurde der Kontoinhaber erst nach der Buchung auf den Vorgang aufmerksam, sollte er festhalten, wann er die Belastung entdeckt und wann er die Bank informiert hat. Hat er bereits vor der Zahlung eine verdächtige Nachricht erhalten oder mit einem mutmaßlichen Täter telefoniert, sind auch diese Umstände zu dokumentieren. Eine nachvollziehbare zeitliche Darstellung erleichtert es, den Ablauf zu prüfen und festzustellen, welche Informationen dem Kunden zu welchem Zeitpunkt bekannt waren.

Betroffene sollten außerdem zwischen verschiedenen Arten von TAN Betrug unterscheiden. Bei einem Phishing-Angriff können Täter Zugangsdaten erlangen und anschließend selbst eine Zahlung auslösen. Bei einem telefonischen Angriff kann der Kunde dagegen durch falsche Angaben dazu gebracht werden, eine Transaktion zu bestätigen. In anderen Fällen wird eine vermeintliche Rückerstattung oder Sicherheitsprüfung vorgetäuscht. Diese Fallgestaltungen können sich hinsichtlich der Autorisierung und einer möglichen Haftung unterscheiden. Eine pauschale rechtliche Bewertung allein anhand der verwendeten Betrugsmethode ist deshalb nicht ausreichend.

Wenn eine Zahlung nicht autorisiert war, bedeutet das nicht automatisch, dass die Bank jede weitere Frage unbeachtet lassen muss. Im Streitfall können die Umstände des Zahlungsvorgangs, die Sicherheitsmaßnahmen und die gesetzlichen Voraussetzungen einer möglichen Haftung relevant werden. Die Bank kann beispielsweise prüfen, ob sie dem Kunden eine Pflichtverletzung vorwirft. Eine solche Behauptung muss jedoch anhand der konkreten Tatsachen bewertet werden. Betroffene sollten sich nicht allein mit einer pauschalen Aussage zufriedengeben, sie hätten die Zahlung selbst freigegeben oder ihre Sicherheitsdaten nicht ausreichend geschützt.

Für eine mögliche Kundenhaftung ist insbesondere § 675v BGB relevant. Die Vorschrift regelt unter bestimmten Voraussetzungen die Haftung des Zahlers für Schäden im Zusammenhang mit nicht autorisierten Zahlungsvorgängen. Ob eine Haftung besteht und in welcher Höhe sie in Betracht kommt, hängt von den gesetzlichen Voraussetzungen und den Umständen des Einzelfalls ab. Dabei können unter anderem die Art des Sicherheitsverstoßes und die Frage relevant sein, ob der Kunde vorsätzlich oder grob fahrlässig gehandelt hat. Die bloße Behauptung der Bank, der Kunde habe eine TAN bestätigt, reicht für eine abschließende Beurteilung nicht aus.

Grobe Fahrlässigkeit ist nicht mit jedem unvorsichtigen Verhalten gleichzusetzen. Ob ein solcher Vorwurf berechtigt ist, hängt von den Umständen ab. Zu berücksichtigen ist beispielsweise, welche Warnhinweise sichtbar waren, wie der Täter vorgegangen ist, welche Informationen der Kunde erhalten hat und ob die Täuschung gezielt darauf ausgerichtet war, den Kunden zu einer bestimmten Handlung zu bewegen. Auch die konkrete TAN-Anzeige und der Inhalt eines Telefonats können für die Bewertung wichtig sein. Es ist daher nicht sachgerecht, jeden TAN Betrug pauschal als grob fahrlässiges Verhalten des Betroffenen einzuordnen.

Hat der Kunde beispielsweise eine TAN bestätigt, obwohl die App deutlich den richtigen Empfänger und einen hohen Überweisungsbetrag anzeigte, können andere Fragen entstehen als in einem Fall, in dem ein Täter eine vermeintliche Sicherheitsmaßnahme vortäuschte und der Kunde nach seiner Vorstellung keine Überweisung freigeben wollte. Ebenso ist relevant, ob der Kunde die angezeigten Angaben überhaupt wahrnehmen konnte und welche Erklärung ihm gegenüber abgegeben wurde. Diese Umstände müssen einzeln geprüft werden, bevor eine Aussage über eine mögliche Haftung getroffen werden kann.

Eine Erstattung kann außerdem durch Fragen zur Beweislage erschwert werden. Wenn keine PushTAN-Mitteilung mehr vorhanden ist, der Kunde sich nicht mehr genau an den Ablauf erinnert oder die Bank nur knappe Angaben zu ihrer technischen Prüfung macht, kann die Aufklärung schwieriger werden. Das bedeutet nicht automatisch, dass der Anspruch ausgeschlossen ist. Andere Unterlagen können den Sachverhalt ergänzen, etwa Kontoauszüge, Nachrichten, Screenshots, Gesprächsnotizen und die Kommunikation mit der Bank. Betroffene sollten deshalb möglichst alle verfügbaren Informationen sichern und den Ablauf nachvollziehbar schildern.

Ein häufiger Fehler besteht darin, gegenüber der Bank nur allgemein zu erklären, man sei Opfer eines Betrugs geworden. Für die Prüfung eines Erstattungsanspruchs ist es hilfreicher, die konkreten Buchungen zu bezeichnen und darzulegen, weshalb die jeweilige Zahlung bestritten wird. Wurde eine Überweisung nicht selbst veranlasst, sollte dies ausdrücklich erklärt werden. Wurde eine TAN unter einer falschen Vorstellung bestätigt, sollte der tatsächliche Ablauf möglichst genau beschrieben werden. Es ist nicht sinnvoll, Tatsachen zu verschweigen, die sich aus den technischen Unterlagen ohnehin ergeben könnten. Eine vollständige und wahrheitsgemäße Darstellung ermöglicht eine bessere rechtliche Bewertung.

Die Geltendmachung eines Anspruchs sollte nach Möglichkeit schriftlich erfolgen. Das Schreiben sollte die streitigen Transaktionen mit Datum, Betrag und Empfänger bezeichnen, die fehlende Autorisierung erläutern und eine Erstattung verlangen. Zusätzlich kann um eine konkrete Begründung gebeten werden, falls die Bank den Anspruch zurückweist. Bereits vorhandene Belege können beigefügt werden, soweit sie den Sachverhalt verständlich belegen. Dabei sollten Betroffene Originalunterlagen behalten und nur Kopien oder geeignete digitale Reproduktionen übermitteln.

Wenn die Bank eine Erstattung ablehnt, sollte das Ablehnungsschreiben sorgfältig ausgewertet werden. Es ist zu prüfen, ob die Bank die Autorisierung lediglich aus der Verwendung des TAN-Verfahrens ableitet, ob sie konkrete technische Informationen anführt oder ob sie eine grobe Fahrlässigkeit behauptet. Diese Begründungen sind rechtlich unterschiedlich zu bewerten. Betroffene sollten die Bank gegebenenfalls auffordern, die konkreten Tatsachen zu benennen, auf die sie ihre Entscheidung stützt. Eine solche Nachfrage kann helfen, die Streitpunkte einzugrenzen und die weitere rechtliche Prüfung vorzubereiten.

Neben dem Erstattungsanspruch gegen die eigene Bank können bei einem Betrug weitere rechtliche Fragen entstehen. Beispielsweise kann zu prüfen sein, ob Ansprüche gegen andere Beteiligte bestehen oder ob der Zahlungsweg zusätzliche Ansatzpunkte für die Aufklärung bietet. Ob solche Möglichkeiten praktisch aussichtsreich sind, hängt von den verfügbaren Informationen, der Identifizierbarkeit der Beteiligten und den tatsächlichen Umständen ab. Die bloße Existenz eines fremden Empfängerkontos bedeutet nicht automatisch, dass das Geld zurückerlangt werden kann. Deshalb sollten entsprechende Möglichkeiten realistisch bewertet werden.

Auch Fristen sollten nicht unbeachtet bleiben. Für die Meldung nicht autorisierter Zahlungsvorgänge enthält das Zahlungsdiensterecht besondere Vorgaben. Welche Fristen im konkreten Fall maßgeblich sind, muss anhand der gesetzlichen Regelungen und des Zeitpunkts geprüft werden, zu dem der Kunde von der Belastung Kenntnis erlangte oder hätte erlangen müssen. Betroffene sollten deshalb nicht abwarten, bis sämtliche technischen Details bekannt sind, bevor sie die Bank informieren. Eine frühzeitige Meldung kann wichtig sein, um die eigenen Rechte zu wahren und die Aufklärung zu erleichtern.

Wer nach einem TAN Betrug eine Erstattung verlangt, sollte außerdem keine vorschnellen Schuldanerkenntnisse abgeben. Wenn die Bank ein Formular vorlegt, das den Vorfall als grob fahrlässiges Verhalten des Kunden einordnet, sollte der Inhalt vor einer Unterschrift sorgfältig geprüft werden. Das bedeutet nicht, dass Betroffene Angaben verweigern sollten. Sie sollten den Sachverhalt vielmehr korrekt und vollständig schildern, ohne ungeprüft rechtliche Bewertungen der Bank als eigene Erklärung zu übernehmen. Bei erheblichen Schadenssummen oder komplexen Abläufen kann eine anwaltliche Prüfung sinnvoll sein.

Ein auf Bank- und Zahlungsdiensterecht spezialisierter Rechtsanwalt kann insbesondere untersuchen, ob die Zahlung rechtlich als nicht autorisiert einzuordnen ist, welche Nachweise die Bank erbringen muss und ob eine behauptete Kundenhaftung begründet erscheint. Außerdem kann geprüft werden, wie die Erstattung geltend gemacht und auf eine Ablehnung reagiert werden sollte. Die Einschätzung hängt stets vom Einzelfall ab. Weder der Hinweis auf einen TAN Betrug noch die Tatsache, dass eine Zahlung technisch bestätigt wurde, führt für sich allein zu einer sicheren Aussage über den Ausgang des Streits.

Für Betroffene ist es deshalb wichtig, die technische und rechtliche Ebene getrennt zu betrachten. Auf technischer Ebene geht es darum, wie eine Zahlung ausgelöst, authentifiziert und verbucht wurde. Auf rechtlicher Ebene muss geklärt werden, ob der Kontoinhaber der konkreten Zahlung zugestimmt hat, welche Nachweise vorliegen und ob eine Haftung nach den gesetzlichen Vorschriften in Betracht kommt. Erst wenn diese Fragen anhand der vorhandenen Informationen geprüft wurden, lässt sich eine fundierte Einschätzung des Erstattungsanspruchs treffen.

TAN Betrug führt somit nicht automatisch zum Verlust sämtlicher Ansprüche gegenüber der Bank. Wenn eine Zahlung nicht autorisiert war, kann § 675u BGB eine wichtige Grundlage für die Erstattung sein. Ob der Anspruch im konkreten Fall besteht, hängt jedoch von der tatsächlichen Autorisierung, den Nachweisen und möglichen Einwänden ab. Betroffene sollten deshalb verdächtige Transaktionen unverzüglich melden, sämtliche Unterlagen sichern und eine pauschale Ablehnung nicht ungeprüft hinnehmen. Eine strukturierte rechtliche Prüfung kann zeigen, ob die Bank zur Erstattung verpflichtet ist und welche weiteren Schritte im jeweiligen Fall sinnvoll erscheinen.

TAN Betrug – warum lehnt die Bank die Erstattung ab und wie können Betroffene reagieren?

HNach einem TAN Betrug erleben viele Betroffene eine zusätzliche Belastung: Obwohl sie eine unberechtigte Abbuchung melden und die Erstattung des Geldes verlangen, lehnt die Bank die Forderung ab. Als Begründung wird häufig angeführt, dass die Zahlung mit den persönlichen Zugangsdaten und einer gültigen TAN bestätigt worden sei. Mitunter behauptet das Kreditinstitut auch, der Kunde habe seine Sicherheitsdaten nicht ausreichend geschützt oder grob fahrlässig gehandelt. Für Betroffene ist eine solche Entscheidung besonders problematisch, wenn sie nach ihrer eigenen Wahrnehmung lediglich einer angeblichen Sicherheitsmaßnahme folgen wollten oder von einem Dritten gezielt getäuscht wurden.

Eine Ablehnung bedeutet jedoch nicht automatisch, dass kein Erstattungsanspruch besteht. Ob die Bank zur Rückzahlung verpflichtet ist, muss anhand des konkreten Zahlungsvorgangs und der gesetzlichen Voraussetzungen geprüft werden. Entscheidend ist insbesondere, ob die streitige Zahlung autorisiert war, welche Nachweise vorliegen und ob die Bank ihre Einwände rechtlich begründen kann. Eine pauschale Aussage, die TAN sei korrekt verwendet worden, beantwortet nicht zwangsläufig sämtliche Fragen, die sich nach einem TAN Betrug stellen.

Ein häufiger Ablehnungsgrund ist der Hinweis auf die erfolgreiche Authentifizierung. Die Bank verweist dabei beispielsweise darauf, dass die Überweisung über das übliche Onlinebanking-Verfahren abgewickelt wurde, eine TAN eingegeben oder eine PushTAN-Mitteilung bestätigt worden sei. Technisch kann eine solche Feststellung zutreffen. Daraus folgt jedoch nicht ohne Weiteres, dass der Kontoinhaber der konkreten Überweisung bewusst zugestimmt hat. Die technische Authentifizierung und die rechtliche Autorisierung einer Zahlung sind voneinander zu unterscheiden.

Die Authentifizierung betrifft grundsätzlich die Überprüfung der Identität des Nutzers oder die ordnungsgemäße Verwendung des vereinbarten Sicherheitsverfahrens. Die Autorisierung bezieht sich dagegen auf die Zustimmung zum konkreten Zahlungsvorgang. Bei einem TAN Betrug können diese Aspekte auseinanderfallen. Ein Täter kann beispielsweise Zugangsdaten erlangt haben und eine Zahlung selbst auslösen. Ebenso kann ein Kunde durch falsche Angaben dazu gebracht worden sein, eine Handlung vorzunehmen, deren tatsächliche Bedeutung er nicht erkannt hat. Welche rechtlichen Folgen daraus entstehen, hängt von den Umständen des Einzelfalls ab.

§ 675u BGB ist bei nicht autorisierten Zahlungsvorgängen eine zentrale Grundlage für den Erstattungsanspruch. Die Vorschrift verpflichtet den Zahlungsdienstleister grundsätzlich, den Betrag einer nicht autorisierten Zahlung unverzüglich zu erstatten und das belastete Zahlungskonto wieder auf den Stand zu bringen, auf dem es sich ohne die Belastung befunden hätte. Voraussetzung ist allerdings, dass die gesetzlichen Anforderungen im konkreten Fall erfüllt sind. Deshalb sollte zunächst geklärt werden, welche Zahlungen der Kunde bestreitet und aus welchen Gründen er davon ausgeht, dass keine wirksame Autorisierung vorlag.

Betroffene sollten gegenüber der Bank nicht nur allgemein erklären, dass sie Opfer eines Betrugs geworden sind. Hilfreicher ist es, jede streitige Überweisung genau zu bezeichnen und den Ablauf nachvollziehbar zu schildern. Wurde die Zahlung überhaupt nicht selbst veranlasst? Hat ein Dritter möglicherweise Zugang zum Onlinebanking erhalten? Wurde eine TAN unter dem Vorwand einer angeblichen Sicherheitsprüfung bestätigt? Oder wurde der Kunde durch einen Anruf dazu gebracht, eine Zahlung freizugeben, die er nach seinem Verständnis nicht ausführen wollte? Die Antworten können für die rechtliche Einordnung entscheidend sein.

Besonders sorgfältig muss geprüft werden, wenn der Kunde tatsächlich eine TAN eingegeben oder eine Freigabe in der Banking-App vorgenommen hat. Die bloße Tatsache, dass eine Handlung stattgefunden hat, sollte weder verschwiegen noch vorschnell als Beweis für eine bewusste Zustimmung gewertet werden. Maßgeblich ist, was der Kunde mit dieser Handlung bestätigen wollte, welche Informationen ihm angezeigt wurden und wie die Täuschung gegebenenfalls ausgestaltet war. Eine wahrheitsgemäße und vollständige Darstellung ist für die rechtliche Prüfung wesentlich.

Ein Beispiel verdeutlicht die Problematik: Ein Anrufer gibt sich als Mitarbeiter der Bank aus und behauptet, eine verdächtige Überweisung müsse verhindert werden. Der Kunde wird aufgefordert, eine TAN zu bestätigen, um angeblich das Konto zu schützen. Tatsächlich führt die Bestätigung dazu, dass Geld an einen fremden Empfänger überwiesen wird. Wenn die Bank später auf die erfolgte Bestätigung verweist, muss untersucht werden, ob der Kunde der konkreten Zahlung tatsächlich zugestimmt hat oder ob die Bestätigung unter einer anderen Vorstellung erfolgte. Die technische Protokollierung allein beantwortet diese Frage nicht in jedem Fall abschließend.

Ein anderer Fall liegt möglicherweise vor, wenn der Kunde selbst eine Überweisung an einen vermeintlichen Anlageanbieter ausführt. Er glaubt, sein Geld werde investiert, während der Empfänger tatsächlich betrügerisch handelt. Hier hat der Kunde unter Umständen die Überweisung selbst veranlasst, obwohl er über den Hintergrund getäuscht wurde. Ob ein Erstattungsanspruch gegen die eigene Bank besteht, muss gesondert geprüft werden. Nicht jeder durch Täuschung verursachte Vermögensschaden ist rechtlich als nicht autorisierte Zahlung einzuordnen.

Ein weiterer häufiger Ablehnungsgrund ist der Vorwurf grober Fahrlässigkeit. Die Bank behauptet dann beispielsweise, der Kunde habe seine TAN an einen Dritten weitergegeben, eine Warnung ignoriert oder seine Zugangsdaten auf einer gefälschten Internetseite eingegeben. Solche Umstände können für die Haftungsfrage relevant sein. Sie führen jedoch nicht ohne Prüfung der tatsächlichen Umstände automatisch zu einer abschließenden Beurteilung. Es muss geklärt werden, welche Handlung dem Kunden vorgeworfen wird, wie die Täuschung ablief und ob die gesetzlichen Voraussetzungen einer möglichen Haftung erfüllt sind.

Für diese Frage ist insbesondere § 675v BGB von Bedeutung. Die Vorschrift regelt unter bestimmten Voraussetzungen die Haftung des Zahlers für Schäden im Zusammenhang mit nicht autorisierten Zahlungsvorgängen. Ob und in welchem Umfang eine Haftung besteht, hängt vom konkreten Sachverhalt und den gesetzlichen Voraussetzungen ab. Der Vorwurf grober Fahrlässigkeit sollte daher nicht ungeprüft übernommen werden, nur weil die Bank ihn in ihrem Ablehnungsschreiben verwendet.

Grobe Fahrlässigkeit ist nicht mit jedem Fehler oder jeder unvorsichtigen Handlung gleichzusetzen. Zu berücksichtigen sind unter anderem die konkreten Warnhinweise, die Gestaltung des Angriffs, die Informationen, die dem Kunden angezeigt wurden, und der Druck, unter dem er möglicherweise handelte. Ein Kunde, der unter dem Eindruck eines angeblichen Sicherheitsnotfalls eine vermeintlich notwendige Maßnahme bestätigt, befindet sich möglicherweise in einer anderen Situation als jemand, der trotz eindeutig angezeigter Zahlungsdaten eine ihm bekannte Überweisung bewusst freigibt. Eine pauschale Bewertung sämtlicher TAN-Betrugsfälle wäre deshalb nicht sachgerecht.

Wenn die Bank grobe Fahrlässigkeit behauptet, sollten Betroffene eine konkrete Begründung verlangen. Sie können nachfragen, welche Handlung genau beanstandet wird, auf welche Informationen sich die Bank stützt und weshalb sie daraus eine erhebliche Pflichtverletzung ableitet. Hat die Bank beispielsweise erklärt, der Kunde habe die TAN weitergegeben, obwohl tatsächlich eine Bestätigung in der Banking-App erfolgte, sollte dieser Unterschied ausdrücklich geklärt werden. Ebenso sollte hinterfragt werden, ob die Bank den gesamten Ablauf berücksichtigt oder lediglich einen einzelnen technischen Schritt herausgreift.

Von Bedeutung ist außerdem § 675w BGB. Die Vorschrift regelt den Nachweis der Authentifizierung und der ordnungsgemäßen Aufzeichnung und Verbuchung des Zahlungsvorgangs. Sie ist für die Frage relevant, welche Aussagekraft technische Nachweise hinsichtlich der Autorisierung und einer möglichen Pflichtverletzung haben. Betroffene sollten daher prüfen lassen, ob die Bank ihre Entscheidung lediglich auf den Umstand stützt, dass eine TAN verwendet wurde, oder ob sie weitere Tatsachen zur Begründung ihrer Auffassung anführt.

Ein pauschaler Verweis auf interne Sicherheitsprotokolle sollte nicht mit einer vollständigen rechtlichen Begründung verwechselt werden. Die Bank kann über technische Daten verfügen, die dem Kunden nicht unmittelbar zugänglich sind. Trotzdem muss die rechtliche Bedeutung dieser Informationen gesondert bewertet werden. Wenn die Zahlung bestritten wird, kann es darauf ankommen, welcher Vorgang technisch bestätigt wurde, welche Daten bei der Authentifizierung verwendet wurden und ob sich daraus tatsächlich eine Zustimmung des Kontoinhabers ableiten lässt. Welche Informationen im Einzelfall entscheidend sind, hängt von der Art des TAN-Verfahrens und dem konkreten Angriff ab.

Betroffene sollten deshalb das vollständige Ablehnungsschreiben aufbewahren und systematisch auswerten. Dabei ist zu unterscheiden, ob die Bank eine Autorisierung annimmt, eine grob fahrlässige Pflichtverletzung behauptet oder sich auf andere Umstände beruft. Diese Einwände können unterschiedliche rechtliche Fragen aufwerfen. Wenn mehrere Überweisungen betroffen sind, sollte zudem geprüft werden, ob die Bank jede Transaktion einzeln bewertet hat. Unterschiedliche Buchungen können auf unterschiedliche Weise zustande gekommen sein und müssen nicht zwingend identisch beurteilt werden.

Eine schriftliche Erwiderung sollte die Argumente der Bank gezielt aufgreifen. Wenn das Institut lediglich erklärt, die Zahlung sei durch eine TAN bestätigt worden, kann darauf hingewiesen werden, dass die tatsächliche Autorisierung bestritten wird und eine technische Authentifizierung nicht ohne Weiteres sämtliche rechtlichen Fragen beantwortet. Wenn die Bank grobe Fahrlässigkeit behauptet, sollte sie aufgefordert werden, die konkrete Handlung und die zugrunde gelegten Tatsachen zu benennen. Dabei sollte der Kunde den tatsächlichen Ablauf möglichst präzise schildern und vorhandene Belege beifügen.

Die Dokumentation spielt hierbei eine wesentliche Rolle. Kontoauszüge und Überweisungsdetails belegen die Belastung und helfen, die streitigen Buchungen eindeutig zu bestimmen. PushTAN-Mitteilungen oder Screenshots können zeigen, welche Angaben während einer Freigabe angezeigt wurden. SMS, E-Mails, Messenger-Nachrichten und Gesprächsnotizen können den Kontakt mit den mutmaßlichen Tätern dokumentieren. Auch die zeitliche Abfolge ist relevant: Wann erhielt der Kunde die erste Nachricht? Wann erfolgte die Freigabe? Wann wurde die Belastung entdeckt und wann informierte er die Bank?

Wenn keine Screenshots oder TAN-Mitteilungen mehr vorhanden sind, ist eine Prüfung nicht automatisch ausgeschlossen. Betroffene sollten die übrigen verfügbaren Unterlagen sichern und den Ablauf so genau wie möglich rekonstruieren. Es kann hilfreich sein, aus der Erinnerung zeitnah eine chronologische Darstellung zu erstellen und dabei ausdrücklich zu kennzeichnen, welche Einzelheiten sicher erinnert werden und welche unklar sind. Eine nachvollziehbare Schilderung kann die vorhandenen technischen und schriftlichen Informationen ergänzen.

Auch die Kommunikation mit der Bank nach Entdeckung des Schadens sollte dokumentiert werden. Dazu gehören das Datum der ersten Meldung, die verwendete Kontaktmöglichkeit, etwaige Vorgangsnummern und die von der Bank angekündigten Maßnahmen. Wurde der Zugang gesperrt oder eine Prüfung zugesagt, sollten die entsprechenden Bestätigungen aufbewahrt werden. Diese Informationen können später dabei helfen, die Reaktion des Instituts auf den Vorfall zeitlich einzuordnen.

Wenn die Bank an ihrer Ablehnung festhält, können weitere Schritte geprüft werden. Je nach Institut und Einzelfall kommt zunächst eine erneute Beschwerde beim zuständigen Beschwerdemanagement in Betracht. Dabei sollte nicht nur die ursprüngliche Forderung wiederholt werden. Sinnvoller ist es, die ungeklärten Punkte konkret zu benennen und zu erläutern, weshalb die bisherige Begründung aus Sicht des Kunden nicht ausreicht. Eine solche Beschwerde kann zu einer erneuten internen Prüfung führen, garantiert aber keine Erstattung.

Abhängig von der Bank und den Voraussetzungen des konkreten Streitfalls kann auch ein Schlichtungsverfahren bei einer zuständigen Stelle in Betracht kommen. Vorher sollte geprüft werden, ob das Institut an dem betreffenden Verfahren teilnimmt und ob der Streitgegenstand erfasst ist. Ein Schlichtungsverfahren ersetzt nicht in jedem Fall die gerichtliche Durchsetzung eines Anspruchs. Es kann aber eine Möglichkeit sein, den Streit außergerichtlich überprüfen zu lassen. Ob dieser Weg sinnvoll ist, hängt unter anderem von der Schadenshöhe, der Beweislage und dem bisherigen Verlauf der Kommunikation ab.

Bei hohen Schadenssummen, mehreren unberechtigten Buchungen oder einer ausführlichen Ablehnung unter Berufung auf grobe Fahrlässigkeit kann eine anwaltliche Prüfung besonders wichtig sein. Ein auf Bank- und Zahlungsdiensterecht spezialisierter Rechtsanwalt kann untersuchen, ob die Zahlung als nicht autorisiert einzuordnen ist, welche Nachweise die Bank erbringen muss und ob die behauptete Kundenhaftung rechtlich begründet erscheint. Darüber hinaus kann geprüft werden, wie ein Erstattungsanspruch konkret geltend gemacht und welche Reaktion auf das Ablehnungsschreiben sinnvoll vorbereitet werden sollte.

Dabei sollte die rechtliche Prüfung nicht allein von der Höhe des Verlusts abhängen. Auch bei kleineren Beträgen kann es wichtig sein, die Argumentation der Bank nachvollziehen zu können, insbesondere wenn mehrere Buchungen betroffen sind oder weitere Ansprüche im Raum stehen. Zugleich sollten mögliche Kosten und Risiken weiterer Schritte berücksichtigt werden. Eine seriöse Einschätzung kann keine erfolgreiche Erstattung versprechen, aber die rechtlichen Möglichkeiten und die damit verbundenen Unsicherheiten transparent darstellen.

Betroffene sollten außerdem darauf achten, keine vorschnellen Erklärungen zu unterschreiben, in denen sie eine alleinige Verantwortung für den Schaden anerkennen. Wenn die Bank eine schriftliche Schilderung verlangt, sollte diese vollständig und wahrheitsgemäß sein. Rechtliche Bewertungen wie „grob fahrlässig“ müssen jedoch nicht ungeprüft als eigene Einschätzung übernommen werden. Wenn ein Formular den Ablauf verkürzt wiedergibt oder bereits eine Haftung unterstellt, ist es sinnvoll, den Inhalt vor einer Unterschrift sorgfältig zu prüfen.

Ein weiteres Risiko besteht darin, dass sich nach dem ersten Schaden angebliche Helfer melden und versprechen, das verlorene Geld gegen eine Vorauszahlung zurückzuholen. Solche Kontaktaufnahmen können einen weiteren Betrugsversuch darstellen. Betroffene sollten keine angeblichen Freischaltungsgebühren, Sicherheitszahlungen oder sonstigen Vorschüsse leisten, ohne die Identität des Anbieters und die tatsächliche Grundlage der Forderung unabhängig geprüft zu haben. Ebenso sollten sie keine neuen TANs bestätigen oder unbekannten Personen Fernzugriff auf ihr Gerät gewähren.

Für die Bewertung eines abgelehnten Erstattungsanspruchs ist schließlich entscheidend, dass die einzelnen Fragen sauber voneinander getrennt werden. Zunächst ist zu klären, ob die Zahlung autorisiert war. Danach ist zu prüfen, welche Nachweise die Bank vorlegt und welche Bedeutung diese für die rechtliche Bewertung haben. Erst anschließend lässt sich beurteilen, ob eine mögliche Haftung des Kunden in Betracht kommt. Eine Bankentscheidung, die diese Aspekte nur pauschal zusammenfasst, sollte anhand des konkreten Sachverhalts überprüft werden.

TAN Betrug bedeutet deshalb nicht automatisch, dass Betroffene auf dem Schaden sitzen bleiben müssen. Ebenso wenig lässt sich versprechen, dass jede unberechtigte Abbuchung von der Bank erstattet wird. Entscheidend sind die tatsächlichen Abläufe, die vorhandenen Belege und die gesetzlichen Voraussetzungen. Wer eine Ablehnung erhält, sollte die Begründung sorgfältig prüfen, die streitigen Zahlungen eindeutig benennen und seine Einwände nachvollziehbar vortragen. Auf dieser Grundlage lässt sich beurteilen, ob eine erneute außergerichtliche Geltendmachung, eine Schlichtung oder eine gerichtliche Prüfung sinnvoll sein kann.

Kanzlei Wilms – Experten für Online-Anlagebetrug

Die Kanzlei Wilms unterstützt seit Jahren Mandanten, die Opfer von Online-Anlagebetrug, Kryptobetrug, Fake Brokern, Investmentbetrug, Bitcoin-Betrug oder Recovery Scams geworden sind.

Unsere Mandanten kommen aus ganz Deutschland sowie aus dem Ausland. Viele Verfahren weisen internationale Bezüge auf und betreffen grenzüberschreitende Zahlungsströme, Kryptowährungen oder komplexe Unternehmensstrukturen.

Wir analysieren unter anderem:

• Banküberweisungen
• SEPA- und SWIFT-Zahlungen
• Kreditkartenzahlungen
• Zahlungsdienstleister
• Kryptobörsen und Wallet-Transaktionen
• internationale Zahlungsstrukturen

Mehr Informationen finden Sie in unserem Blog.

TAN Betrug – wann müssen Kunden wegen grober Fahrlässigkeit für den Schaden haften?

Nach einem TAN Betrug stellt sich für Betroffene häufig die entscheidende Frage, ob sie den entstandenen finanziellen Schaden selbst tragen müssen oder von ihrer Bank eine Erstattung verlangen können. Besonders schwierig wird die Situation, wenn die Bank behauptet, der Kunde habe die Überweisung selbst freigegeben, eine TAN eingegeben oder eine Sicherheitsabfrage in der Banking-App bestätigt. Aus Sicht des Kreditinstituts kann ein solcher Vorgang dafür sprechen, dass die Zahlung ordnungsgemäß autorisiert wurde oder der Kunde seine Sicherheitsverpflichtungen verletzt hat. Rechtlich reicht dieser pauschale Hinweis allerdings nicht immer aus, um eine Haftung des Kontoinhabers zu begründen.

Entscheidend ist, wie der konkrete Betrug abgelaufen ist, welche Informationen dem Kunden im jeweiligen Moment vorlagen, welche Handlung er vorgenommen hat und ob ihm eine schwerwiegende Verletzung seiner Sorgfaltspflichten vorgeworfen werden kann. Nicht jeder Fehler im Umgang mit einer TAN ist automatisch grob fahrlässig. Ebenso wenig führt jede erfolgreiche Manipulation dazu, dass die Bank den Schaden ersetzen muss. Es kommt auf die Umstände des Einzelfalls und die rechtliche Einordnung des Zahlungsvorgangs an.

Für Betroffene ist es deshalb wichtig, die Behauptung einer groben Fahrlässigkeit nicht ungeprüft hinzunehmen. Gerade bei professionell gestalteten Phishing-Nachrichten, manipulierten Internetseiten, gefälschten Bankanrufen oder einer gezielten Täuschung über den Zweck einer TAN-Freigabe kann eine differenzierte Prüfung erforderlich sein.

Grobe Fahrlässigkeit ist mehr als ein gewöhnliches Versehen. Sie setzt grundsätzlich voraus, dass die im Verkehr erforderliche Sorgfalt in besonders schwerem Maße verletzt wurde und naheliegende Überlegungen nicht angestellt oder grundlegende Sicherheitsregeln missachtet wurden. Ob diese Voraussetzungen erfüllt sind, lässt sich nicht allein daran festmachen, dass eine Zahlung mithilfe einer TAN ausgeführt wurde. Vielmehr muss berücksichtigt werden, welche konkrete Handlung der Kunde vorgenommen hat und ob die behauptete Pflichtverletzung unter den tatsächlichen Umständen wirklich schwer wiegt.

Die Eingabe einer TAN bedeutet nicht automatisch, dass der Kunde für den gesamten Schaden haftet. Eine TAN kann beispielsweise im Glauben eingegeben worden sein, eine Anmeldung zu bestätigen, einen vermeintlichen Sicherheitsvorgang abzuschließen oder eine andere, tatsächlich nicht beabsichtigte Handlung auszuführen. Auch eine Bestätigung in einer Banking-App muss im Zusammenhang mit den Informationen betrachtet werden, die auf dem Bildschirm angezeigt wurden. Entscheidend ist unter anderem, ob der Kunde erkennen konnte, dass er eine Überweisung an einen unbekannten Empfänger freigab, einen neuen Zahlungsempfänger hinterlegte oder eine andere sicherheitsrelevante Änderung bestätigte.

Dabei ist zwischen der technischen Authentifizierung und der rechtlichen Autorisierung zu unterscheiden. Die technische Authentifizierung betrifft die Prüfung, ob die vorgesehenen Sicherheitsmerkmale verwendet wurden. Die Autorisierung betrifft dagegen die Frage, ob der Kunde der konkreten Zahlung zugestimmt hat. Beide Fragen hängen miteinander zusammen, sind aber nicht identisch. Auch wenn ein Zahlungssystem die Verwendung einer korrekten TAN protokolliert, ist damit nicht in jedem Fall abschließend geklärt, ob der Kontoinhaber die konkrete Zahlung tatsächlich autorisiert hat oder ob die Voraussetzungen für eine Haftung wegen grober Fahrlässigkeit vorliegen.

Im Zusammenhang mit nicht autorisierten Zahlungsvorgängen sind insbesondere die §§ 675u, 675v und 675w BGB von Bedeutung. § 675u BGB regelt grundsätzlich die Erstattungspflicht des Zahlungsdienstleisters bei nicht autorisierten Zahlungsvorgängen. § 675v BGB betrifft die mögliche Haftung des Zahlers für bestimmte Schäden im Zusammenhang mit der missbräuchlichen Verwendung eines Zahlungsinstruments. § 675w BGB enthält Regelungen zur Nachweisführung bei der Authentifizierung und Ausführung von Zahlungsvorgängen. Welche Vorschriften im konkreten Fall greifen und welche Rechtsfolgen sich daraus ergeben, hängt von den Einzelheiten des Vorgangs ab.

Wann kann die Bank grobe Fahrlässigkeit annehmen?

Kreditinstitute berufen sich nach einem TAN Betrug häufig auf bestimmte Verhaltensweisen, die aus ihrer Sicht gegen grundlegende Sicherheitsregeln verstoßen. Dazu gehört etwa die Weitergabe einer TAN an eine Person, die sich als Bankmitarbeiter ausgibt. Auch die Bestätigung einer Zahlung kann problematisch sein, wenn die angezeigten Informationen eindeutig auf eine Überweisung an einen unbekannten Empfänger hinweisen und der Kunde diese Angaben ohne nachvollziehbaren Grund bestätigt.

Ob daraus tatsächlich eine grob fahrlässige Pflichtverletzung folgt, muss jedoch anhand des konkreten Sachverhalts geprüft werden. Die bloße Feststellung, dass eine TAN weitergegeben oder eine Freigabe bestätigt wurde, beantwortet noch nicht sämtliche rechtlichen Fragen. Es kommt darauf an, wie die Täuschung gestaltet war, welche Warnhinweise vorhanden waren, welche Angaben der angebliche Bankmitarbeiter gemacht hat und ob der Kunde die Bedeutung der Handlung erkennen konnte.

Ein typischer Fall ist der Anruf eines vermeintlichen Mitarbeiters der Bank. Dieser erklärt beispielsweise, es gebe verdächtige Abbuchungen, das Konto müsse geschützt werden oder eine bereits angestoßene Zahlung müsse aus Sicherheitsgründen bestätigt werden. Mitunter wird behauptet, eine TAN diene dazu, eine fremde Transaktion zu stoppen. Tatsächlich kann die Freigabe eine Zahlung auslösen oder eine andere sicherheitsrelevante Handlung ermöglichen.

Wer in einer solchen Situation eine TAN nennt oder eine App-Freigabe bestätigt, hat möglicherweise gegen Sicherheitsregeln verstoßen. Daraus folgt aber nicht ohne weitere Prüfung, dass jede denkbare Haftungsvoraussetzung erfüllt ist. Zu untersuchen ist insbesondere, wie überzeugend die Täuschung war und ob das Verhalten des Kunden unter den gegebenen Umständen als besonders schwerwiegende Sorgfaltspflichtverletzung einzustufen ist. Ebenso wichtig ist, welche konkreten Warnhinweise das System angezeigt hat und ob diese für den Kunden verständlich waren.

Anders kann die Bewertung ausfallen, wenn eine Bankanwendung klar und unmissverständlich darauf hinweist, dass eine Überweisung über einen bestimmten Betrag an einen namentlich bezeichneten Empfänger ausgeführt wird, der Kunde diese Angaben wahrnimmt und dennoch bewusst bestätigt. Auch dann ist der Sachverhalt im Einzelnen zu prüfen. Die Anzeige einer Zahlung und die tatsächliche Zustimmung des Kunden dürfen nicht ohne Weiteres gleichgesetzt werden, wenn beispielsweise Manipulationen, irreführende Darstellungen oder andere Besonderheiten des Ablaufs im Raum stehen.

Eine weitere Fallgruppe betrifft Phishing-Seiten, die einer echten Bankseite täuschend ähnlich sehen. Betroffene gelangen über einen Link aus einer E-Mail, einer SMS oder einer Nachricht auf eine nachgeahmte Internetseite. Dort geben sie ihre Zugangsdaten und möglicherweise weitere Sicherheitsmerkmale ein. Die Täter verwenden diese Informationen anschließend, um sich Zugang zum tatsächlichen Onlinebanking zu verschaffen oder Zahlungsvorgänge zu veranlassen.

Auch hier muss die Bank darlegen können, auf welche konkrete Pflichtverletzung sie ihre Forderung nach einer Haftung stützt. Dass der Kunde einen Link geöffnet und Daten eingegeben hat, kann für die Bewertung relevant sein. Ob darin eine grobe Fahrlässigkeit liegt, hängt jedoch unter anderem davon ab, wie die Nachricht gestaltet war, ob die Adresse der Internetseite auffällig war, welche Sicherheitsinformationen angezeigt wurden und wie die Täter den Vorgang vorbereitet haben. Ein gewöhnlicher Fehler und eine besonders schwerwiegende Missachtung naheliegender Sicherheitsregeln sind rechtlich nicht dasselbe.

Welche Bedeutung haben Warnhinweise und TAN-Anzeigen?

Die konkrete Anzeige auf dem Smartphone, dem TAN-Generator oder im Onlinebanking kann bei der rechtlichen Bewertung eine erhebliche Rolle spielen. Betroffene sollten deshalb möglichst genau rekonstruieren, was zum Zeitpunkt der Freigabe auf dem Bildschirm zu sehen war. Wurde ein Empfänger genannt? War ein Überweisungsbetrag sichtbar? Stand dort, dass ein neues Gerät registriert, eine Zahlung bestätigt oder ein Sicherheitsverfahren geändert werden sollte? Oder wurde die Handlung als reine Identitätsprüfung dargestellt?

Diese Einzelheiten können den Unterschied zwischen verschiedenen Sachverhaltsvarianten ausmachen. Eine klare Anzeige, dass eine Überweisung an einen fremden Empfänger ausgeführt werden soll, kann für die Bewertung anders zu gewichten sein als eine mehrdeutige oder irreführende Sicherheitsmeldung. Wenn die Täter dem Kunden zuvor erklärt haben, die TAN sei lediglich erforderlich, um einen Angriff abzuwehren, muss außerdem untersucht werden, ob und in welchem Umfang diese Täuschung das Verhalten beeinflusst hat.

Die Darstellung der Bank ist dabei nicht zwangsläufig identisch mit der Wahrnehmung des Kunden. Ein technisches Protokoll kann beispielsweise zeigen, dass eine Freigabe zu einem bestimmten Zeitpunkt erfolgt ist. Es beantwortet aber nicht automatisch, welche Erklärungen der Kunde zuvor erhalten hat, welche Bildschirmdarstellung tatsächlich sichtbar war oder ob der Kunde über den wahren Zweck des Vorgangs getäuscht wurde. Solche Umstände können für die rechtliche Einordnung wichtig sein.

Betroffene sollten daher nicht nur den Kontoauszug aufbewahren, sondern auch alle verfügbaren Informationen über die Freigabe sichern. Dazu gehören Screenshots, Push-Mitteilungen, SMS, E-Mails, Chatverläufe, die Telefonnummer des Anrufers sowie eigene Notizen zum Ablauf des Gesprächs. Falls die Banking-App noch Informationen zum Vorgang anzeigt, sollten diese möglichst vollständig dokumentiert werden. Bereits vorhandene Unterlagen sollten unverändert aufbewahrt werden, damit sich der Ablauf später nachvollziehen lässt.

Auch der zeitliche Zusammenhang kann bedeutsam sein. Wann ging die erste Nachricht ein? Wann fand ein Telefonat statt? Zu welchem Zeitpunkt wurden Zugangsdaten eingegeben? Wann erschien die TAN-Anfrage? Wann wurde die unberechtigte Zahlung auf dem Konto sichtbar? Eine möglichst genaue Chronologie erleichtert es, den Zusammenhang zwischen der Täuschung und der ausgeführten Zahlung zu prüfen.

Welche Rolle spielt die Weitergabe von Zugangsdaten oder TANs?

Banken weisen regelmäßig darauf hin, dass Zugangsdaten, PINs und TANs vertraulich zu behandeln sind. Kunden sollen diese Informationen grundsätzlich nicht an Dritte weitergeben und Freigaben nur dann erteilen, wenn sie den damit verbundenen Vorgang verstehen und tatsächlich durchführen möchten. Solche Sicherheitsregeln sind für die rechtliche Bewertung wichtig. Ihre Verletzung führt jedoch nicht in jedem Fall automatisch zu einer vollständigen Haftung des Kunden.

Wurde eine TAN einem angeblichen Bankmitarbeiter mitgeteilt, muss beispielsweise geklärt werden, wie sich dieser als Mitarbeiter ausgegeben hat, welche Informationen er über das Konto kannte und welche konkrete Handlung er vom Kunden verlangte. Die Täter können den Eindruck eines echten Bankkontakts durch gefälschte Telefonnummern, personenbezogene Angaben oder gezielt aufgebaute Gesprächssituationen verstärken. Solche Umstände beseitigen eine mögliche Pflichtverletzung nicht automatisch, können aber für die Gesamtbewertung relevant sein.

Anders ist der Fall zu beurteilen, wenn Zugangsdaten bewusst an eine unbekannte Person übermittelt werden, obwohl keine nachvollziehbare Veranlassung besteht und deutliche Warnungen vorliegen. Auch eine wiederholte Bestätigung von Freigaben, deren Bedeutung klar erkennbar ist, kann gegen den Kunden sprechen. Entscheidend bleibt, welche konkreten Umstände nachweisbar sind und ob sie rechtlich den Vorwurf grober Fahrlässigkeit tragen.

Besonders genau ist zu prüfen, ob der Kunde die angezeigte Zahlung selbst veranlassen wollte oder ob er sich über die tatsächliche Wirkung seiner Handlung irrte. Wer eine TAN in dem Glauben eingibt, einen fremden Zugriff zu verhindern, will möglicherweise gerade keine Überweisung an einen unbekannten Empfänger ausführen. Das allein entscheidet den Fall noch nicht. Es verdeutlicht aber, weshalb der genaue Ablauf und die dem Kunden vermittelten Informationen nicht durch den bloßen Hinweis auf eine verwendete TAN ersetzt werden können.

Was gilt, wenn der Kunde die Zahlung selbst bestätigt hat?

Einige Betrugsfälle unterscheiden sich von einem klassischen unberechtigten Zugriff auf das Onlinebanking. Die Täter manipulieren das Opfer so, dass es selbst eine Überweisung auslöst. Der Kunde öffnet sein Banking, gibt den gewünschten Betrag ein und bestätigt die Zahlung, weil er glaubt, Geld auf ein eigenes Sicherheitskonto zu übertragen, eine vermeintliche Rückzahlung zu erhalten oder eine andere legitime Transaktion vorzunehmen.

In solchen Fällen ist besonders sorgfältig zu unterscheiden, ob es sich um einen nicht autorisierten Zahlungsvorgang oder um eine vom Kunden selbst veranlasste Zahlung handelt, die aufgrund einer Täuschung vorgenommen wurde. Eine Zahlung, die der Kunde selbst an einen Empfänger freigibt, wird nicht allein deshalb automatisch zu einem nicht autorisierten Zahlungsvorgang, weil er über den Zweck der Überweisung getäuscht wurde. Umgekehrt ist nicht jede technische Bestätigung ein ausreichender Beleg dafür, dass der Kunde die konkrete Zahlung rechtlich autorisiert hat.

Die Einordnung hängt unter anderem davon ab, welcher Vorgang tatsächlich bestätigt wurde, welche Angaben der Kunde wahrnahm und ob die Zahlung auf einer Manipulation der Sicherheitsmerkmale oder auf einer Täuschung über den wirtschaftlichen Zweck beruhte. Davon können die verfügbaren Ansprüche gegen die Bank und mögliche weitere Anspruchsgegner abhängen.

Betroffene sollten deshalb bei der Schilderung des Vorfalls präzise bleiben. Es ist nicht hilfreich, pauschal zu behaupten, überhaupt keine TAN verwendet zu haben, wenn tatsächlich eine Freigabe erfolgte. Ebenso wenig sollte aus der Verwendung einer TAN vorschnell geschlossen werden, dass man rechtlich keine Ansprüche mehr geltend machen könne. Entscheidend ist, den tatsächlichen Ablauf vollständig zu schildern und die rechtlichen Folgen auf dieser Grundlage zu prüfen.

Muss der Kunde beweisen, dass er nicht grob fahrlässig gehandelt hat?

Nach einer unberechtigten Zahlung verlangen Banken mitunter, dass der Kunde darlegt, wie es zu dem Vorfall kommen konnte. Betroffene sollten dieser Aufforderung möglichst konkret nachkommen, soweit ihnen die Informationen vorliegen. Sie sollten jedoch nicht ungeprüft akzeptieren, dass sie sämtliche technischen Abläufe oder die internen Sicherheitsmechanismen der Bank selbst beweisen müssen.

Bei der Beurteilung nicht autorisierter Zahlungsvorgänge ist insbesondere § 675w BGB zu berücksichtigen. Die Vorschrift betrifft den Nachweis der Authentifizierung und der ordnungsgemäßen Aufzeichnung und Verbuchung des Zahlungsvorgangs sowie mögliche Auswirkungen auf die Haftungsfrage. Die Verwendung eines Zahlungsinstruments, die technische Protokollierung oder eine erfolgreiche Authentifizierung ist nicht in jedem Fall für sich allein ausreichend, um eine Autorisierung durch den Zahler oder grobe Fahrlässigkeit nachzuweisen.

Welche Partei welche Tatsachen darlegen oder beweisen muss, richtet sich nach den einschlägigen gesetzlichen Regelungen und den Umständen des Einzelfalls. Deshalb ist es wichtig, die Begründung der Bank genau zu lesen. Behauptet sie lediglich, die Zahlung sei mit korrekter TAN durchgeführt worden? Oder benennt sie konkrete Handlungen, aus denen sich eine grob fahrlässige Pflichtverletzung ergeben soll? Werden technische Protokolle angeführt, sollte geprüft werden, welche Aussagekraft diese tatsächlich besitzen und welche Fragen offenbleiben.

Eine pauschale Zurückweisung mit dem Hinweis auf die Nutzung des richtigen Sicherheitsverfahrens kann Anlass geben, eine genauere Begründung zu verlangen. Betroffene können die Bank auffordern, die einzelnen Zahlungsvorgänge, die verwendeten Authentifizierungsverfahren, die angezeigten Freigabeinformationen und die Grundlage ihrer Haftungsentscheidung nachvollziehbar darzustellen, soweit diese Angaben verfügbar und herauszugeben sind.

Dabei sollte die Korrespondenz sachlich und konkret geführt werden. Es empfiehlt sich, den Zeitpunkt und den Betrag jeder beanstandeten Zahlung zu nennen, die fehlende oder bestrittene Autorisierung deutlich zu erklären und die vorhandenen Belege beizufügen. Wer lediglich mitteilt, Opfer eines Betrugs geworden zu sein, ohne den konkreten Zahlungsvorgang zu benennen, erschwert unter Umständen die zielgerichtete Bearbeitung. Eine ausführliche Schilderung sollte allerdings keine Vermutungen als gesicherte Tatsachen darstellen.

Wie sollten Betroffene auf den Vorwurf grober Fahrlässigkeit reagieren?

Wenn die Bank eine Erstattung ablehnt und dem Kunden grobe Fahrlässigkeit vorwirft, sollte zunächst eine schriftliche Begründung angefordert oder geprüft werden. Wichtig ist, welche konkrete Pflichtverletzung behauptet wird und auf welche Tatsachen sich die Bank dabei stützt. Die Formulierung, der Kunde habe seine TAN selbst verwendet, ist nicht gleichbedeutend mit einer vollständigen rechtlichen Begründung der Haftung.

Anschließend sollte der Ablauf des Betrugs systematisch aufgearbeitet werden. Dabei sind insbesondere folgende Fragen relevant: Wie wurde der Kontakt hergestellt? Gab sich der Täter als Bankmitarbeiter, Sicherheitsdienst oder andere vertrauenswürdige Stelle aus? Welche Aussagen wurden gemacht? Welche Informationen zeigte die App? Welche TAN wurde eingegeben oder bestätigt? Welcher Zahlungsvorgang wurde dadurch ausgelöst? Gab es ungewöhnliche Hinweise, die der Kunde wahrnehmen konnte? Wurde die Bank unmittelbar nach Entdeckung des Schadens informiert?

Die Antworten sollten durch vorhandene Unterlagen gestützt werden. Dazu gehören Kontoauszüge, Zahlungsbelege, Nachrichten, E-Mails, Gesprächsnotizen, Screenshots und die schriftliche Ablehnung der Bank. Ist ein telefonischer Kontakt entscheidend, sollten die Erinnerung an den Gesprächsverlauf und der Zeitpunkt des Anrufs zeitnah dokumentiert werden. Unklare Punkte sollten als solche gekennzeichnet und nicht durch Vermutungen ergänzt werden.

Danach ist zu prüfen, ob die tatsächlichen Umstände den Vorwurf grober Fahrlässigkeit wirklich tragen. Dazu gehört auch, mögliche entlastende Umstände zu berücksichtigen, etwa eine gezielte Täuschung, eine missverständliche Anzeige, widersprüchliche Informationen oder den Umstand, dass der Kunde den wirtschaftlichen Zweck der Handlung anders verstanden hat als tatsächlich vorgesehen. Solche Gesichtspunkte garantieren keinen Erfolg, können aber für die rechtliche Bewertung erheblich sein.

Eine anwaltliche Prüfung kann insbesondere dann sinnvoll sein, wenn hohe Beträge betroffen sind, mehrere Zahlungen ausgeführt wurden, die Bank eine Haftung des Kunden behauptet oder die Ablehnung auf technischen Protokollen beruht, deren Bedeutung für den Betroffenen nicht nachvollziehbar ist. Dabei sollte nicht nur die Frage geprüft werden, ob grobe Fahrlässigkeit vorliegt. Ebenso wichtig sind die Einordnung des Zahlungsvorgangs, die gesetzlichen Erstattungspflichten, die Nachweisführung und mögliche weitere Ansprüche.

Betroffene sollten außerdem beachten, dass sich die Rechtslage bei einer vom Kunden selbst veranlassten, aber durch Täuschung beeinflussten Überweisung von derjenigen bei einem nicht autorisierten Zugriff unterscheiden kann. Diese Unterscheidung muss frühzeitig getroffen werden, weil sie den rechtlichen Ansatz und die Erfolgsaussichten beeinflusst. Eine sorgfältige Sachverhaltsaufklärung ist daher meist hilfreicher als eine pauschale Bewertung des Vorfalls als TAN Betrug.

Fazit: Grobe Fahrlässigkeit muss anhand des konkreten Ablaufs geprüft werden

Nach einem TAN Betrug haftet der Kontoinhaber nicht allein deshalb automatisch für den Schaden, weil eine TAN eingegeben oder eine Freigabe bestätigt wurde. Ebenso lässt sich nicht ausschließen, dass eine schwerwiegende Verletzung von Sicherheitsverpflichtungen zu einer Haftung führen kann. Maßgeblich sind die konkrete Handlung, die verfügbaren Warnhinweise, die Gestaltung der Täuschung und die gesetzlichen Voraussetzungen.

Eine Bank sollte deshalb nicht nur auf die technische Verwendung eines Sicherheitsmerkmals verweisen, sondern ihre Ablehnung anhand des maßgeblichen Sachverhalts begründen. Betroffene sollten ihrerseits den Ablauf wahrheitsgemäß und möglichst genau dokumentieren, alle vorhandenen Belege sichern und die rechtliche Einordnung des Zahlungsvorgangs prüfen lassen. Gerade bei der Frage, ob eine Zahlung tatsächlich autorisiert wurde oder ob grobe Fahrlässigkeit vorliegt, können Einzelheiten entscheidend sein.

Wer eine Erstattung erreichen möchte, sollte die Ablehnung nicht ungeprüft akzeptieren, aber auch nicht davon ausgehen, dass die Bank in jedem Fall zahlen muss. Eine sachliche Analyse der technischen Abläufe, der Kommunikation mit den Tätern und der gesetzlichen Haftungsregeln bildet die Grundlage dafür, die eigenen Ansprüche realistisch einzuschätzen und die nächsten Schritte gezielt vorzubereiten.

TAN Betrug – welche Bedeutung haben TAN-Eingabe, Authentifizierung und Nachweispflichten der Bank?

Bei einem TAN Betrug hängt die rechtliche Beurteilung häufig davon ab, wie die unberechtigte Zahlung technisch ausgelöst wurde und ob der Kontoinhaber den konkreten Zahlungsvorgang tatsächlich autorisiert hat. Banken verweisen bei der Ablehnung einer Erstattung oft darauf, dass die Transaktion mit den richtigen Zugangsdaten, einer gültigen TAN oder einer Bestätigung in der Banking-App durchgeführt worden sei. Für Betroffene kann diese Erklärung zunächst so wirken, als sei die rechtliche Prüfung damit abgeschlossen. Das ist jedoch nicht zwingend der Fall.

Die Verwendung eines korrekten Sicherheitsmerkmals ist ein wichtiger Umstand, beantwortet aber nicht automatisch jede Frage zur Autorisierung und Haftung. Entscheidend ist, welche Erklärung der Kunde tatsächlich abgegeben hat, welche technische Funktion die TAN erfüllte und ob die Zahlung auf einer eigenen Zustimmung, einer Manipulation oder einem unberechtigten Zugriff beruhte. Hinzu kommt die Frage, welche Nachweise die Bank für ihre Bewertung vorlegen kann und welche gesetzlichen Anforderungen dabei gelten.

Wer nach einem TAN Betrug eine Erstattung verlangt, sollte deshalb nicht allein darüber diskutieren, ob eine TAN verwendet wurde. Vielmehr muss der gesamte Zahlungsvorgang betrachtet werden. Dazu gehören die Anbahnung des Betrugs, die Darstellung auf dem Bildschirm, die Kommunikation mit den Tätern, die technische Ausführung der Zahlung und die anschließende Reaktion der Bank.

TAN-Eingabe und Zahlungsautorisierung sind rechtlich nicht dasselbe

Eine Transaktion kann technisch erfolgreich ausgeführt worden sein, ohne dass damit bereits alle Fragen zur rechtlichen Autorisierung beantwortet sind. Die TAN dient je nach Verfahren dazu, einen bestimmten Vorgang zu bestätigen. Welcher Vorgang bestätigt wird, ergibt sich aus dem jeweiligen Sicherheitsverfahren und den dazu angezeigten Informationen. Die bloße Feststellung, dass eine gültige TAN eingegeben wurde, sagt daher zunächst etwas über den technischen Ablauf aus.

Für die rechtliche Bewertung ist zusätzlich entscheidend, ob der Kunde dem konkreten Zahlungsvorgang zugestimmt hat. Nach den Vorschriften über Zahlungsdienste ist die Autorisierung von der technischen Authentifizierung zu unterscheiden. Bei einem nicht autorisierten Zahlungsvorgang kommt grundsätzlich eine Erstattungspflicht des Zahlungsdienstleisters nach § 675u BGB in Betracht. Welche Rechtsfolgen sich daraus im Einzelfall ergeben, hängt allerdings von den tatsächlichen Umständen und den einschlägigen gesetzlichen Voraussetzungen ab.

Ein Beispiel verdeutlicht die Unterscheidung: Ein Kunde erhält einen Anruf von einer Person, die sich als Mitarbeiter seiner Bank ausgibt. Der Anrufer behauptet, es sei ein verdächtiger Zugriff auf das Konto festgestellt worden. Um das Konto zu schützen, müsse der Kunde eine TAN eingeben oder eine Push-Nachricht bestätigen. Tatsächlich nutzen die Täter die Freigabe, um eine Überweisung auf ein fremdes Konto auszuführen.

In dieser Situation muss untersucht werden, welchen Vorgang der Kunde bestätigen wollte und welcher Vorgang tatsächlich ausgeführt wurde. Hat er eine konkrete Überweisung an einen bestimmten Empfänger bewusst freigegeben? Oder glaubte er aufgrund der Täuschung, lediglich einen Sicherheitsvorgang zu bestätigen? Welche Bedeutung diese Umstände rechtlich haben, muss anhand des tatsächlichen Ablaufs beurteilt werden. Der Umstand, dass eine TAN verwendet wurde, beantwortet diese Fragen nicht allein.

Anders kann die Ausgangslage sein, wenn der Kunde selbst eine Überweisung an einen bestimmten Empfänger veranlasst und die Freigabe bewusst erteilt, aber über den wirtschaftlichen Zweck der Zahlung getäuscht wird. Dann ist zu prüfen, ob ein autorisierter Zahlungsvorgang vorliegt und welche anderen Ansprüche in Betracht kommen. Eine Überweisung, die der Kunde selbst ausführt, wird nicht automatisch zu einer nicht autorisierten Zahlung, nur weil er bei seiner Entscheidung getäuscht wurde.

Diese Unterscheidung ist für die weitere rechtliche Vorgehensweise besonders wichtig. Betroffene sollten deshalb möglichst genau schildern, welche Schritte sie selbst vorgenommen haben, welche Angaben ihnen angezeigt wurden und welche Erklärungen sie von den Tätern erhalten hatten. Unpräzise Aussagen können dazu führen, dass unterschiedliche Sachverhaltsvarianten miteinander vermischt werden.

Welche Nachweispflichten treffen die Bank nach einem TAN Betrug?

Bei der Prüfung nicht autorisierter Zahlungsvorgänge ist § 675w BGB von besonderer Bedeutung. Die Vorschrift betrifft den Nachweis der Authentifizierung sowie der ordnungsgemäßen Aufzeichnung und Verbuchung des Zahlungsvorgangs. Sie ist relevant, wenn die Bank ihre Ablehnung damit begründet, dass das Sicherheitsverfahren ordnungsgemäß eingesetzt worden sei oder die Zahlung anhand der technischen Protokolle als ordnungsgemäß ausgeführt gelte.

Die Bank muss den Zahlungsvorgang im Rahmen der gesetzlichen Anforderungen nachvollziehbar beurteilen können. Dazu können Informationen darüber gehören, wann eine Transaktion ausgelöst wurde, welches Authentifizierungsverfahren zum Einsatz kam und ob die Zahlung technisch ordnungsgemäß verarbeitet wurde. Welche konkreten Nachweise im jeweiligen Fall erforderlich sind, hängt vom Sachverhalt und den gesetzlichen Vorgaben ab.

Wichtig ist, dass die technische Authentifizierung nicht ohne Weiteres den Beweis ersetzt, dass der Zahler die konkrete Zahlung autorisiert hat. Ebenso wenig reicht die bloße Verwendung eines Zahlungsinstruments in jedem Fall aus, um eine betrügerische oder grob fahrlässige Handlung des Kunden nachzuweisen. § 675w BGB ist gerade deshalb relevant, weil die Beurteilung nicht auf eine pauschale Schlussfolgerung aus dem technischen Ablauf reduziert werden darf.

Das bedeutet nicht, dass die Bank nach jeder bestrittenen Zahlung automatisch zur Erstattung verpflichtet ist. Es bedeutet vielmehr, dass die rechtliche Bewertung anhand der einschlägigen Voraussetzungen erfolgen muss. Die Bank kann sich auf technische Aufzeichnungen stützen, muss aber deren rechtliche Aussagekraft im Zusammenhang mit dem konkreten Vorwurf berücksichtigen.

Betroffene sollten daher genau prüfen, worauf die Bank ihre Entscheidung stützt. Verweist sie lediglich darauf, dass eine korrekte TAN verwendet wurde? Behauptet sie, der Kunde habe die Überweisung selbst eingegeben und freigegeben? Oder wirft sie ihm vor, Zugangsdaten an Dritte weitergegeben und damit grob fahrlässig gehandelt zu haben? Diese Begründungen betreffen unterschiedliche Fragen und sollten nicht miteinander gleichgesetzt werden.

Eine sachgerechte Prüfung setzt voraus, dass die behauptete Pflichtverletzung konkret benannt wird. Wenn die Bank die Erstattung wegen grober Fahrlässigkeit verweigert, sollte nachvollziehbar sein, welche Handlung des Kunden sie als besonders schwerwiegenden Sorgfaltsverstoß bewertet. Die bloße Wiederholung, dass das Sicherheitsverfahren erfolgreich durchlaufen wurde, beantwortet diese Frage nicht zwangsläufig.

Warum technische Protokolle nicht immer den gesamten Sachverhalt erklären

Banken verfügen über technische Daten zu ausgeführten Transaktionen. Diese Daten können wichtige Hinweise liefern, bilden aber nicht zwangsläufig sämtliche Umstände ab, die für die rechtliche Bewertung des Betrugs relevant sind. Ein Protokoll kann beispielsweise dokumentieren, dass eine TAN erfolgreich verarbeitet oder eine Push-Freigabe erteilt wurde. Es zeigt jedoch nicht ohne Weiteres, welche Täuschung dem Vorgang vorausging oder welche Vorstellung der Kunde von der Funktion der Freigabe hatte.

Gerade bei manipulativen Anrufen und Phishing-Nachrichten ist die Vorgeschichte häufig entscheidend. Täter können behaupten, eine Zahlung müsse gestoppt, ein Sicherheitsproblem behoben oder ein Konto vor einem fremden Zugriff geschützt werden. Der Betroffene handelt dann möglicherweise in der Annahme, einen Schaden abzuwenden. Ob daraus rechtlich eine Autorisierung, eine Pflichtverletzung oder ein anderer Anspruch folgt, lässt sich nicht allein anhand eines einzelnen technischen Eintrags bestimmen.

Auch die Reihenfolge der Vorgänge kann aufschlussreich sein. Wurde zunächst ein neues Gerät registriert? Gab es mehrere fehlgeschlagene Anmeldeversuche? Wurden kurz nacheinander mehrere Zahlungen ausgelöst? Wurde eine Freigabe für einen Empfänger erteilt, den der Kunde nicht kannte? Gab es zeitgleich einen Anruf oder eine Nachricht, die den Kunden zur Eingabe einer TAN aufforderte? Solche Informationen können helfen, den Ablauf zu rekonstruieren.

Betroffene sollten die Bank deshalb um eine nachvollziehbare Darstellung der beanstandeten Transaktion bitten. Dabei kann es sinnvoll sein, die einzelnen Vorgänge nach Datum, Uhrzeit und Betrag aufzulisten. Falls mehrere Zahlungen betroffen sind, sollte jede Transaktion getrennt betrachtet werden. Es ist möglich, dass unterschiedliche Zahlungen auf unterschiedlichen Abläufen beruhen und deshalb nicht identisch zu beurteilen sind.

Auch die technische Gestaltung des Freigabeverfahrens kann eine Rolle spielen. Eine Push-Nachricht kann beispielsweise andere Informationen enthalten als ein TAN-Generator oder eine SMS. Entscheidend ist, welche Angaben im konkreten Verfahren tatsächlich angezeigt wurden und welche Bedeutung die Freigabe hatte. Ohne diese Informationen sollte weder die Bankentscheidung noch die Darstellung des Kunden vorschnell als abschließend betrachtet werden.

Welche Bedeutung hat die Anzeige von Empfänger und Betrag?

Besonders relevant ist, welche Angaben dem Kunden bei der Freigabe angezeigt wurden. Wenn eine Banking-App den Zahlungsempfänger, den Betrag und die Art des Vorgangs klar benennt, kann dies für die Bewertung der Zustimmung und eines möglichen Sorgfaltsverstoßes erheblich sein. Eine bewusste Bestätigung einer erkennbaren Überweisung an einen unbekannten Empfänger ist anders zu bewerten als eine Freigabe, die der Kunde aufgrund einer irreführenden Darstellung für eine reine Sicherheitsprüfung hält.

Dabei kommt es auf die tatsächliche Anzeige an. Es sollte nicht ohne Prüfung angenommen werden, dass alle relevanten Informationen auf dem Bildschirm vorhanden waren oder dass der Kunde sie in der konkreten Situation eindeutig erkennen konnte. Ebenso wenig sollte pauschal behauptet werden, die Anzeige sei unverständlich gewesen, wenn dies nicht durch den tatsächlichen Ablauf gestützt wird.

Betroffene sollten deshalb möglichst genau dokumentieren, was auf dem Bildschirm zu sehen war. Falls keine Screenshots mehr vorhanden sind, kann eine zeitnahe schriftliche Beschreibung helfen. Dabei sollte zwischen sicher erinnerten Angaben und bloßen Vermutungen unterschieden werden. Wurde beispielsweise der Empfänger angezeigt, aber nicht bewusst wahrgenommen, ist das anders zu schildern, als wenn die Anwendung überhaupt keine entsprechenden Angaben enthielt.

Die Frage, ob eine Zahlung autorisiert wurde, lässt sich nicht allein mit dem Hinweis beantworten, dass der Kunde eine Taste gedrückt oder eine TAN eingegeben hat. Es ist vielmehr zu klären, worauf sich die Handlung bezog und welche Informationen dabei vorlagen. Das ist insbesondere bei Täuschungen wichtig, bei denen Täter den Zweck einer Freigabe bewusst falsch darstellen.

Gleichzeitig ist Vorsicht vor einer zu weitgehenden Schlussfolgerung geboten. Dass der Kunde den wirtschaftlichen Hintergrund einer Zahlung nicht kannte, bedeutet nicht automatisch, dass der Zahlungsvorgang nicht autorisiert war. Wenn der Kunde selbst eine Überweisung mit bestimmten Empfängerdaten und einem bestimmten Betrag bewusst freigibt, kann die rechtliche Einordnung anders ausfallen als bei einer Zahlung, die ohne seine Zustimmung durch einen Dritten ausgelöst wird.

Was ist bei mehreren TAN-Freigaben oder aufeinanderfolgenden Zahlungen zu beachten?

Einige Betrugsabläufe bestehen nicht aus einer einzigen Transaktion. Die Täter bauen zunächst Vertrauen auf und fordern anschließend mehrere TANs oder Freigaben an. Sie behaupten beispielsweise, die erste Bestätigung sei fehlgeschlagen, die Sicherheitsprüfung müsse wiederholt werden oder es sei eine weitere Freigabe erforderlich, um das Konto vollständig abzusichern.

In solchen Fällen sollte jede einzelne Transaktion untersucht werden. Es ist möglich, dass der Kunde eine erste Freigabe aus einem bestimmten Grund erteilt hat, während weitere Zahlungen durch andere Täuschungen oder technische Abläufe ausgelöst wurden. Eine pauschale Betrachtung sämtlicher Vorgänge kann wesentliche Unterschiede verdecken.

Hilfreich ist eine Übersicht mit Datum, Uhrzeit, Betrag, Empfänger und der jeweils wahrgenommenen Freigabe. Zusätzlich sollte festgehalten werden, welche Anweisung die Täter vor jeder einzelnen Handlung gegeben haben. Wurde erklärt, dass eine Zahlung storniert werden müsse? Sollte eine angebliche Testüberweisung erfolgen? Wurde eine Bestätigung als reine Anmeldung dargestellt? Diese Details können für die rechtliche Einordnung entscheidend sein.

Auch die Frage der Kenntnis des Kunden ist differenziert zu betrachten. Wenn eine erste Transaktion bereits ungewöhnlich war, kann dies für die Bewertung späterer Handlungen relevant werden. Daraus folgt jedoch nicht automatisch, dass sämtliche späteren Freigaben grob fahrlässig waren. Entscheidend sind die tatsächlichen Informationen und Umstände zu jedem einzelnen Zeitpunkt.

Betroffene sollten außerdem nicht davon ausgehen, dass eine einmalige Erstattung oder Ablehnung alle weiteren Zahlungsvorgänge automatisch rechtlich mitentscheidet. Bei mehreren Transaktionen können unterschiedliche Tatsachen- und Rechtsfragen entstehen. Die Unterlagen sollten daher so geordnet werden, dass die jeweilige Zahlung und ihre Entstehung nachvollziehbar bleiben.

Wie können Betroffene die technische Prüfung durch die Bank hinterfragen?

Wenn die Bank die Erstattung mit technischen Angaben ablehnt, sollten Betroffene die Begründung Schritt für Schritt prüfen. Zunächst ist festzustellen, welche Transaktion konkret gemeint ist. Danach sollte geklärt werden, welches Sicherheitsverfahren verwendet wurde und was die Bank aus den Aufzeichnungen ableitet. Schließlich ist zu prüfen, ob die technische Aussage tatsächlich die rechtliche Schlussfolgerung trägt, die das Kreditinstitut daraus zieht.

Eine schriftliche Anfrage kann beispielsweise darum bitten, die konkrete Authentifizierung, den Zeitpunkt der Freigabe, den angezeigten Transaktionszweck und die Grundlage für die Annahme einer Autorisierung nachvollziehbar darzustellen. Soweit die Bank eine grob fahrlässige Pflichtverletzung behauptet, sollte sie außerdem erläutern, welches Verhalten sie beanstandet und welche Umstände diesen Vorwurf begründen.

Dabei sollte die Anfrage auf die tatsächlich betroffenen Zahlungen zugeschnitten sein. Allgemeine Fragen zum gesamten Onlinebanking helfen häufig weniger als eine konkrete Darstellung des beanstandeten Vorgangs. Bei mehreren Zahlungen ist es deshalb sinnvoll, diese einzeln aufzuführen und die jeweilige Begründung der Bank zuzuordnen.

Die technische Erklärung der Bank sollte mit den eigenen Unterlagen abgeglichen werden. Stimmen Zeitpunkt und Betrag überein? Ist der Empfänger korrekt bezeichnet? Entspricht die beschriebene Freigabe dem tatsächlichen Ablauf? Gab es weitere Vorgänge, die in der Begründung nicht erwähnt werden? Solche Fragen können Ansatzpunkte für eine genauere Prüfung bieten.

Nicht jede Unstimmigkeit führt automatisch zu einem Erstattungsanspruch. Ebenso kann eine technische Aufzeichnung wichtige Beweise enthalten, die den Vortrag des Kunden stützen oder ihm entgegenstehen. Entscheidend ist eine sachliche Gesamtauswertung, bei der sowohl belastende als auch entlastende Informationen berücksichtigt werden.

Welche Unterlagen sollten für die rechtliche Prüfung gesichert werden?

Für die Prüfung eines TAN Betrugs ist es sinnvoll, alle Informationen aufzubewahren, die den Ablauf und die Reaktion der Bank dokumentieren. Dazu zählen insbesondere Kontoauszüge, Buchungsdetails, Überweisungsbelege, Nachrichten, E-Mails, Screenshots, Push-Mitteilungen und die schriftliche Korrespondenz mit dem Kreditinstitut. Bei telefonischen Kontakten sollten Datum, Uhrzeit, angezeigte Telefonnummer und der wesentliche Inhalt des Gesprächs festgehalten werden.

Auch die Daten zu den Empfängern können wichtig sein. Dazu gehören beispielsweise Name, IBAN, BIC, Verwendungszweck und die Angaben, die bei der Überweisung angezeigt wurden. Wenn mehrere Zahlungsvorgänge betroffen sind, sollte für jeden eine eigene Dokumentation erstellt werden. So lässt sich vermeiden, dass die Abläufe miteinander verwechselt werden.

Die Unterlagen sollten möglichst im Originalformat erhalten bleiben. E-Mails sollten nicht nur als ausgedruckter Text, sondern nach Möglichkeit auch in ihrer ursprünglichen Form gespeichert werden. Screenshots sollten nicht nachträglich bearbeitet werden. Bei Nachrichten aus Messenger-Diensten kann es sinnvoll sein, den vollständigen Gesprächsverlauf zu sichern, statt nur einzelne Ausschnitte aufzubewahren.

Wichtig ist außerdem, die Kommunikation mit der Bank vollständig zu dokumentieren. Dazu gehören die erste Meldung des Betrugs, die Reaktion des Kreditinstituts, etwaige Nachfragen und die abschließende Ablehnung. Wenn die Bank bestimmte Unterlagen verlangt, sollten auch die Antworten und übermittelten Dokumente festgehalten werden.

Eine geordnete Beweissicherung erleichtert es, die technische und rechtliche Bewertung voneinander zu trennen. Sie hilft dabei, festzustellen, was tatsächlich geschehen ist, welche Angaben die Bank berücksichtigt hat und ob ihre Schlussfolgerungen nachvollziehbar sind.

Fazit: Die TAN allein entscheidet nicht über den Erstattungsanspruch

Bei einem TAN Betrug ist die erfolgreiche Verwendung eines Sicherheitsmerkmals ein wichtiger Teil des Sachverhalts, aber nicht automatisch die vollständige Antwort auf die Frage nach Autorisierung und Haftung. Die rechtliche Bewertung muss berücksichtigen, welcher Zahlungsvorgang tatsächlich ausgelöst wurde, welche Zustimmung der Kunde erteilt hat und welche Nachweise die Bank nach den einschlägigen gesetzlichen Regeln vorlegen kann.

Insbesondere § 675u BGB und § 675w BGB sind bei der Prüfung nicht autorisierter Zahlungsvorgänge von Bedeutung. Ob ein Erstattungsanspruch besteht, hängt jedoch von den konkreten Umständen ab. Bei einer vom Kunden selbst veranlassten, aber durch Täuschung beeinflussten Überweisung kann eine andere rechtliche Bewertung erforderlich sein als bei einer Zahlung, die ein Dritter ohne Zustimmung ausführt.

Betroffene sollten deshalb die technische Begründung der Bank nicht ungeprüft als abschließend ansehen. Sie sollten den Ablauf rekonstruieren, die einzelnen Zahlungen dokumentieren, die angezeigten Informationen festhalten und die konkrete Begründung der Bank hinterfragen. Eine fundierte rechtliche Prüfung kann klären, ob die Annahme einer Autorisierung oder groben Fahrlässigkeit tragfähig ist und welche Ansprüche im jeweiligen Fall verfolgt werden können.

TAN Betrug – wie können Betroffene ihre Ansprüche gegenüber der Bank geltend machen?

Wer Opfer eines TAN Betrugs geworden ist und unberechtigte Abbuchungen auf seinem Konto entdeckt, sollte seine Ansprüche gegenüber der Bank strukturiert und nachweisbar geltend machen. Entscheidend ist, den konkreten Zahlungsvorgang zu benennen, die fehlende Autorisierung nachvollziehbar darzustellen und die Bank zur Prüfung ihrer Erstattungspflicht aufzufordern. Eine pauschale Mitteilung, dass das Konto gehackt oder man betrogen worden sei, reicht für eine fundierte rechtliche Beurteilung häufig nicht aus. Je genauer der Ablauf dokumentiert ist, desto besser lässt sich prüfen, welche Ansprüche bestehen und wie auf eine Ablehnung reagiert werden kann.

Dabei sollten Betroffene zwei Ziele verfolgen: Zunächst muss verhindert werden, dass weitere Zahlungen oder Zugriffe möglich sind. Anschließend geht es darum, die bereits eingetretenen finanziellen Schäden rechtlich aufzuarbeiten. Diese Schritte sollten möglichst frühzeitig eingeleitet werden, weil Kontobewegungen, technische Informationen und Kommunikationsverläufe für die spätere Prüfung wichtig sein können.

Die rechtliche Ausgangslage hängt davon ab, ob tatsächlich ein nicht autorisierter Zahlungsvorgang vorliegt oder ob der Kunde selbst eine Überweisung veranlasst hat, dabei aber über den Zweck oder den Empfänger getäuscht wurde. Bei nicht autorisierten Zahlungen ist insbesondere § 675u BGB relevant. Wurde die Überweisung hingegen vom Kunden selbst ausgelöst, muss geprüft werden, welche anderen Ansprüche und rechtlichen Möglichkeiten in Betracht kommen. Eine Erstattung durch die Bank ist deshalb nicht in jedem Fall automatisch geschuldet.

Erster Schritt: Konto und Zugangsdaten unverzüglich absichern

Sobald Betroffene einen TAN Betrug vermuten, sollten sie zunächst den Zugang zum Onlinebanking sichern und die Bank über den Vorfall informieren. Wenn noch weitere unberechtigte Transaktionen möglich sind, muss das Kreditinstitut möglichst schnell davon erfahren. Je nach Sachlage kann es erforderlich sein, den Onlinebanking-Zugang oder betroffene Zahlungsinstrumente sperren zu lassen, Zugangsdaten zu ändern und die Sicherheitsfunktionen des Kontos überprüfen zu lassen.

Wurde eine Fernwartungssoftware installiert oder hatte ein angeblicher Bankmitarbeiter Zugriff auf das Smartphone oder den Computer, sollte auch dieser Aspekt berücksichtigt werden. Ein Täter könnte nicht nur Zugangsdaten abgegriffen, sondern möglicherweise weitere Einstellungen verändert oder zusätzliche Zugriffswege eingerichtet haben. In solchen Fällen genügt es unter Umständen nicht, lediglich die PIN zu ändern. Die betroffenen Geräte und Zugänge sollten sorgfältig geprüft und bei Bedarf technisch abgesichert werden.

Bei der Kontaktaufnahme mit der Bank sollten Betroffene ausschließlich nachweisbare und vertrauenswürdige Kontaktwege nutzen. Telefonnummern aus verdächtigen Nachrichten oder Links aus unbekannten E-Mails sind dafür ungeeignet. Wer bereits mit einem angeblichen Bankmitarbeiter telefoniert hat, sollte nicht einfach dieselbe Nummer zurückrufen, sondern die Kontaktdaten anhand der offiziellen Bankunterlagen oder der bekannten offiziellen Website überprüfen.

Die erste Meldung sollte möglichst konkret sein. Betroffene sollten erklären, dass sie bestimmte Zahlungsvorgänge beanstanden, den Verdacht eines TAN Betrugs schildern und um Prüfung der betroffenen Transaktionen bitten. Dabei ist es wichtig, zwischen tatsächlich feststehenden Tatsachen und noch ungeklärten Vermutungen zu unterscheiden. Wenn mehrere Buchungen betroffen sind, sollten Datum, Betrag und Empfänger jeder Zahlung einzeln angegeben werden.

Außerdem sollte die Meldung dokumentiert werden. Dazu gehören der Zeitpunkt der Kontaktaufnahme, der gewählte Kommunikationsweg, der Name des Ansprechpartners, soweit bekannt, und die wesentlichen Inhalte des Gesprächs. Bei einer telefonischen Meldung empfiehlt sich eine anschließende schriftliche Bestätigung. So lässt sich später nachvollziehen, wann die Bank informiert wurde und welche Informationen ihr zu diesem Zeitpunkt vorlagen.

Zweiter Schritt: Nicht autorisierte Zahlungen ausdrücklich beanstanden

Nach der unmittelbaren Absicherung sollten Betroffene die betroffenen Buchungen gegenüber der Bank schriftlich beanstanden. Dabei ist entscheidend, dass die Erklärung den konkreten Zahlungsvorgang erkennen lässt. Die Bank sollte nicht nur allgemein über einen Betrugsverdacht informiert werden, sondern ausdrücklich erfahren, welche Transaktion der Kunde nicht als von ihm autorisiert anerkennt.

Eine solche Mitteilung sollte den Buchungstag, den Betrag, den Empfänger und gegebenenfalls die Transaktionsreferenz enthalten. Wenn mehrere Zahlungen betroffen sind, empfiehlt sich eine übersichtliche Aufstellung. Darüber hinaus sollte der Kunde den tatsächlichen Ablauf beschreiben: Hat er selbst eine TAN eingegeben? Wurde ihm am Telefon erklärt, es gehe um eine Sicherheitsprüfung? Hat er eine Push-Nachricht bestätigt, deren Bedeutung er anders verstanden hat? Oder wurde die Zahlung offenbar ohne seine Mitwirkung ausgelöst?

Diese Angaben sind wichtig, weil sich die rechtliche Bewertung je nach Ablauf unterscheiden kann. Wer eine Zahlung nicht selbst veranlasst hat, sollte dies deutlich erklären. Wer dagegen eine Freigabe vorgenommen hat, aber über deren tatsächliche Wirkung getäuscht wurde, sollte diesen Umstand wahrheitsgemäß schildern. Es ist nicht erforderlich, den Sachverhalt vorschnell rechtlich einzuordnen. Entscheidend ist, die tatsächlichen Ereignisse möglichst genau darzustellen.

Bei nicht autorisierten Zahlungsvorgängen ist § 675u BGB eine zentrale Anspruchsgrundlage. Die Vorschrift sieht grundsätzlich vor, dass der Zahlungsdienstleister dem Zahler den Betrag eines nicht autorisierten Zahlungsvorgangs erstattet und das belastete Zahlungskonto wieder auf den Stand zu bringen hat, auf dem es sich ohne die Belastung befunden hätte. Welche Pflichten im Einzelfall bestehen, richtet sich nach den gesetzlichen Voraussetzungen und den konkreten Umständen.

Betroffene sollten deshalb nicht nur um eine allgemeine Prüfung bitten, sondern ausdrücklich die Erstattung der beanstandeten Beträge verlangen, soweit sie die Zahlungsvorgänge nicht autorisiert haben. Die Bank sollte außerdem aufgefordert werden, ihre Entscheidung nachvollziehbar zu begründen, wenn sie den Anspruch ablehnt.

Dritter Schritt: Die eigene Darstellung durch Unterlagen belegen

Eine sorgfältige Dokumentation kann entscheidend sein, wenn die Bank die Erstattung verweigert. Betroffene sollten alle verfügbaren Unterlagen sichern, die den Betrugsablauf, die Kommunikation mit den Tätern und die beanstandeten Zahlungen belegen.

Dazu gehören insbesondere Kontoauszüge, Buchungsdetails, Überweisungsbelege, E-Mails, SMS, Messenger-Nachrichten, Screenshots, Telefonnummern und Notizen zu Telefonaten. Wurden Nachrichten von einem angeblichen Bankmitarbeiter erhalten, sollten sie möglichst vollständig aufbewahrt werden. Auch die genaue Bezeichnung der Internetseite, über die Zugangsdaten eingegeben wurden, kann relevant sein.

Bei TAN-Freigaben kommt es häufig auf die Frage an, welche Informationen dem Kunden im Zeitpunkt der Bestätigung angezeigt wurden. Wenn noch Screenshots, Push-Mitteilungen oder sonstige Hinweise aus der Banking-App vorhanden sind, sollten diese gesichert werden. Sind solche Informationen nicht mehr verfügbar, kann eine möglichst zeitnahe Beschreibung helfen, die Erinnerung an den Ablauf festzuhalten. Dabei sollte kenntlich bleiben, welche Angaben sicher erinnert werden und welche Punkte unklar sind.

Bei mehreren Zahlungsvorgängen empfiehlt es sich, eine chronologische Übersicht zu erstellen. Für jede Transaktion sollten Zeitpunkt, Betrag, Empfänger und die vorangegangenen Ereignisse festgehalten werden. So lässt sich beispielsweise erkennen, ob die Zahlung unmittelbar nach einem Telefonat erfolgte, ob mehrere Freigaben nacheinander verlangt wurden oder ob sich die Vorgehensweise der Täter im Verlauf verändert hat.

Die Unterlagen sollten möglichst unverändert gespeichert werden. Nachrichten sollten nicht nur auszugsweise dokumentiert werden, wenn der vollständige Verlauf für das Verständnis wichtig ist. E-Mails können in ihrem ursprünglichen Format aufbewahrt werden; Screenshots sollten nicht nachträglich verändert werden. Eine geordnete Ablage erleichtert es, die Unterlagen der Bank, einer Rechtsberatung oder gegebenenfalls einem Gericht nachvollziehbar vorzulegen.

Vierter Schritt: Die Begründung der Bank kritisch prüfen

Lehnt die Bank die Erstattung ab, sollten Betroffene zunächst feststellen, auf welche konkrete Begründung sich das Kreditinstitut stützt. Häufig wird darauf verwiesen, dass die Zahlung mit einer korrekten TAN, einer PIN oder einer Freigabe in der Banking-App durchgeführt worden sei. Teilweise wird zusätzlich behauptet, der Kunde habe seine Sicherheitsverpflichtungen verletzt oder grob fahrlässig gehandelt.

Diese Argumente müssen voneinander unterschieden werden. Die technische Authentifizierung eines Vorgangs beantwortet nicht automatisch die Frage, ob der Kunde die konkrete Zahlung autorisiert hat. Ebenso ist die Verwendung einer TAN allein nicht in jedem Fall ausreichend, um eine grob fahrlässige Pflichtverletzung nachzuweisen.

Bei der Prüfung sind insbesondere §§ 675u, 675v und 675w BGB zu berücksichtigen. § 675u BGB betrifft die Erstattung nicht autorisierter Zahlungsvorgänge. § 675v BGB regelt unter bestimmten Voraussetzungen eine mögliche Haftung des Zahlers im Zusammenhang mit der missbräuchlichen Verwendung eines Zahlungsinstruments. § 675w BGB betrifft den Nachweis der Authentifizierung und der ordnungsgemäßen Aufzeichnung und Verbuchung des Zahlungsvorgangs.

Die konkrete rechtliche Bewertung hängt davon ab, was tatsächlich geschehen ist. Wenn der Kunde eine Zahlung nicht selbst veranlasst hat, sollte die Bank erklären, worauf sie die Annahme einer Autorisierung stützt. Wenn sie grobe Fahrlässigkeit behauptet, sollte nachvollziehbar sein, welche Handlung des Kunden sie als besonders schwerwiegende Sorgfaltspflichtverletzung bewertet.

Betroffene können die Bank daher um eine konkrete schriftliche Begründung bitten. Dabei kann es sinnvoll sein, folgende Fragen zu stellen: Welche Transaktion wurde nach Auffassung der Bank autorisiert? Welches Sicherheitsverfahren wurde verwendet? Welche Informationen lagen der Freigabe zugrunde? Auf welche Tatsachen stützt die Bank den Vorwurf grober Fahrlässigkeit? Welche gesetzlichen Voraussetzungen hält sie für erfüllt?

Eine solche Anfrage ersetzt keine rechtliche Prüfung, kann aber helfen, pauschale Ablehnungen von einer auf den Einzelfall bezogenen Begründung zu unterscheiden. Sie ermöglicht außerdem, die Argumentation der Bank mit den eigenen Unterlagen abzugleichen.

Fünfter Schritt: Auf den Vorwurf grober Fahrlässigkeit gezielt reagieren

Wenn die Bank behauptet, der Kunde habe grob fahrlässig gehandelt, sollte dieser Vorwurf nicht lediglich allgemein bestritten werden. Sinnvoller ist eine konkrete Darstellung der Umstände, die für die Beurteilung relevant sind. Dazu gehört insbesondere, wie die Täter Kontakt aufgenommen haben, welche Rolle sie vorgetäuscht haben und welche Anweisungen sie gegeben haben.

Wurde beispielsweise behauptet, eine TAN diene dazu, einen fremden Zugriff zu verhindern, sollte der Kunde den Gesprächsverlauf so genau wie möglich wiedergeben. Hat der Anrufer persönliche Informationen genannt oder eine bekannte Banknummer vorgetäuscht, sollte auch das dokumentiert werden, sofern es tatsächlich so geschehen ist. Gleiches gilt für eine täuschend echt gestaltete Internetseite oder eine Nachricht, die den Eindruck einer offiziellen Sicherheitsmitteilung erweckt hat.

Solche Umstände führen nicht automatisch dazu, dass keine Haftung besteht. Sie können jedoch für die Frage wichtig sein, wie das Verhalten des Kunden rechtlich zu bewerten ist. Grobe Fahrlässigkeit setzt grundsätzlich mehr voraus als ein gewöhnliches Versehen. Deshalb muss untersucht werden, ob eine besonders schwerwiegende Missachtung naheliegender Sicherheitsanforderungen vorliegt.

Auch die Anzeige auf dem Bildschirm kann entscheidend sein. War ein Empfänger eindeutig angegeben? Wurde ein bestimmter Betrag angezeigt? War erkennbar, dass eine Überweisung ausgeführt werden sollte? Oder ging der Kunde aufgrund der Darstellung davon aus, eine andere Handlung vorzunehmen? Betroffene sollten nicht pauschal behaupten, die Anzeige sei unklar gewesen, sondern die tatsächlich wahrgenommenen Informationen so genau wie möglich beschreiben.

Wenn die Bank die Ablehnung auf technische Protokolle stützt, kann es zusätzlich erforderlich sein, die Aussagekraft dieser Aufzeichnungen zu prüfen. Eine protokollierte Freigabe kann belegen, dass ein technischer Vorgang stattgefunden hat. Ob daraus auch die behauptete Autorisierung oder eine grob fahrlässige Pflichtverletzung folgt, ist eine gesonderte rechtliche Frage.

Sechster Schritt: Fristen und Verjährung im Blick behalten

Wer nach einem TAN Betrug Ansprüche gegenüber der Bank geltend machen möchte, sollte nicht unnötig lange warten. Die zeitnahe Beanstandung ist wichtig, damit der Sachverhalt aufgeklärt und mögliche weitere Schäden verhindert werden können. Außerdem können gesetzliche Anzeige- und Verjährungsregelungen relevant sein.

Nach § 676b BGB muss ein Zahlungsdienstnutzer einen nicht autorisierten oder fehlerhaft ausgeführten Zahlungsvorgang grundsätzlich unverzüglich anzeigen, nachdem er ihn festgestellt hat. Für bestimmte Ansprüche sieht die Vorschrift eine zeitliche Grenze vor. Die konkrete Frist und mögliche Ausnahmen müssen anhand der gesetzlichen Voraussetzungen und des jeweiligen Sachverhalts geprüft werden. Betroffene sollten daher nicht davon ausgehen, dass eine Beanstandung beliebig lange aufgeschoben werden kann.

Eine zeitnahe Meldung bedeutet nicht, dass der Kunde bereits alle Einzelheiten des Betrugs kennen muss. Wenn zunächst nur eine verdächtige Buchung sichtbar ist, kann es sinnvoll sein, diese umgehend zu beanstanden und die weiteren Informationen anschließend nachzureichen. Wichtig ist, dass die Bank rechtzeitig erfährt, welcher Zahlungsvorgang bestritten wird.

Darüber hinaus sollten Betroffene die Verjährung möglicher Ansprüche im Auge behalten. Welche Fristen gelten, hängt unter anderem von der Art des Anspruchs und den maßgeblichen gesetzlichen Vorschriften ab. Eine bloße Korrespondenz mit der Bank führt nicht in jedem Fall dazu, dass die Verjährung gehemmt wird. Wer eine Ablehnung erhalten hat oder bei der Bank keine weitere Bewegung feststellt, sollte deshalb rechtzeitig prüfen lassen, welche Schritte zur Wahrung der eigenen Rechte erforderlich sind.

Bei hohen Beträgen oder mehreren betroffenen Transaktionen kann es sinnvoll sein, frühzeitig anwaltliche Unterstützung einzuholen. Dadurch lässt sich prüfen, ob die Bank die gesetzlichen Vorgaben beachtet hat, welche weiteren Unterlagen benötigt werden und ob zusätzliche Maßnahmen zur Durchsetzung des Anspruchs in Betracht kommen.

Siebter Schritt: Weitere Beschwerde- und Prüfungswege nutzen

Wenn die Bank trotz einer nachvollziehbaren Beanstandung an ihrer Ablehnung festhält, können weitere Prüfungswege in Betracht kommen. Welche Möglichkeit geeignet ist, hängt davon ab, bei welchem Institut das Konto geführt wird, welche vertraglichen Regelungen gelten und wie der Sachverhalt rechtlich einzuordnen ist.

Ein möglicher Weg kann ein zuständiges Schlichtungsverfahren sein. Ob ein solches Verfahren zur Verfügung steht, richtet sich unter anderem nach der Bank, ihrer Teilnahme an einer Schlichtungsstelle und den einschlägigen Verfahrensregeln. Betroffene sollten sich vorab über die Zuständigkeit, die erforderlichen Unterlagen und mögliche Verfahrensvoraussetzungen informieren.

Auch eine Beschwerde bei einer zuständigen Aufsichts- oder Beschwerdestelle kann in bestimmten Konstellationen erwogen werden. Dabei ist allerdings zu beachten, dass eine aufsichtsrechtliche Beschwerde nicht automatisch zur Erstattung des individuellen Schadens führt. Sie ersetzt insbesondere nicht in jedem Fall die gerichtliche Durchsetzung eines Zahlungsanspruchs.

Wenn eine Bank ihre Entscheidung nicht nachvollziehbar begründet oder zentrale Fragen zur Autorisierung und Nachweisführung offenlässt, sollte geprüft werden, welcher Weg im konkreten Fall zielführend ist. Dabei sind mögliche Kosten, Verfahrensdauer und Erfolgsaussichten zu berücksichtigen. Eine allgemeine Beschwerde kann sinnvoll sein, ist aber nicht automatisch der wirksamste Weg, um einen individuellen Erstattungsanspruch durchzusetzen.

Bei der Entscheidung sollten Betroffene auch die Höhe des Schadens und die Qualität der vorhandenen Belege berücksichtigen. Je größer der finanzielle Schaden ist und je stärker die Bank die Haftung auf eine angebliche grobe Fahrlässigkeit stützt, desto wichtiger kann eine fundierte rechtliche Einschätzung sein.

Wann ist ein Anwalt bei TAN Betrug sinnvoll?

Eine anwaltliche Prüfung kann besonders dann hilfreich sein, wenn die Bank die Erstattung ablehnt, dem Kunden grobe Fahrlässigkeit vorwirft oder sich auf technische Nachweise beruft, deren Bedeutung unklar bleibt. Gleiches gilt, wenn mehrere Zahlungen betroffen sind, hohe Beträge verloren wurden oder die Abgrenzung zwischen einer nicht autorisierten Zahlung und einer selbst veranlassten Überweisung schwierig ist.

Im Rahmen einer rechtlichen Prüfung sollte zunächst der Sachverhalt rekonstruiert werden. Dazu gehören der Ablauf der Täuschung, die Art der TAN-Freigabe, die betroffenen Zahlungsvorgänge und die Kommunikation mit der Bank. Anschließend ist zu untersuchen, welche Anspruchsgrundlagen in Betracht kommen und ob die gesetzlichen Voraussetzungen für eine Erstattung erfüllt sind.

Dabei kann auch geprüft werden, ob die Bank den Vorwurf grober Fahrlässigkeit ausreichend begründet hat und ob die vorhandenen technischen Aufzeichnungen die rechtlichen Schlussfolgerungen tatsächlich tragen. Je nach Sachverhalt können darüber hinaus andere Anspruchsgegner oder weitere rechtliche Möglichkeiten relevant sein. Ob solche Ansprüche bestehen und wirtschaftlich sinnvoll verfolgt werden können, muss im Einzelfall beurteilt werden.

Betroffene sollten zu einem Beratungsgespräch möglichst vollständige Unterlagen mitbringen: Kontoauszüge, Zahlungsdetails, die Korrespondenz mit der Bank, Screenshots, Nachrichten und eine chronologische Schilderung des Geschehens. Auch eine schriftliche Ablehnung sollte vollständig vorliegen. Dadurch kann schneller festgestellt werden, welche Punkte geklärt werden müssen und welche rechtlichen Schritte realistisch erscheinen.

Eine anwaltliche Tätigkeit kann keine Erstattung garantieren. Sie kann jedoch dazu beitragen, die Anspruchsgrundlage präzise zu bestimmen, die Argumentation der Bank zu überprüfen und die weitere Vorgehensweise auf die konkreten Umstände abzustimmen. Informationen zum allgemeinen Vorgehen bei Betrugsfällen finden Betroffene auch unter Anwalt bei Betrug.

Fazit: Ansprüche nach einem TAN Betrug strukturiert geltend machen

Nach einem TAN Betrug sollten Betroffene unverzüglich die erforderlichen Sicherheitsmaßnahmen ergreifen, die betroffenen Zahlungen konkret beanstanden und sämtliche verfügbaren Belege sichern. Bei nicht autorisierten Zahlungsvorgängen kann insbesondere § 675u BGB einen Erstattungsanspruch begründen. Ob die Voraussetzungen erfüllt sind, hängt jedoch vom tatsächlichen Ablauf ab.

Die Bank sollte eine Ablehnung nachvollziehbar begründen. Dabei sind die technische Authentifizierung, die rechtliche Autorisierung und eine mögliche Haftung wegen grober Fahrlässigkeit getrennt zu betrachten. Eine gültige TAN allein beantwortet nicht automatisch sämtliche Fragen. Umgekehrt begründet die Tatsache, dass eine Zahlung durch Täuschung veranlasst wurde, nicht in jedem Fall einen Erstattungsanspruch gegen die Bank.

Wer seine Ansprüche durchsetzen möchte, sollte deshalb den Sachverhalt vollständig dokumentieren, die konkrete Begründung des Kreditinstituts prüfen und Fristen beachten. Wenn die Bank an ihrer Ablehnung festhält oder erhebliche Beträge betroffen sind, kann eine individuelle rechtliche Prüfung helfen, die Erfolgsaussichten und die sinnvollsten nächsten Schritte einzuschätzen.

TAN Betrug – welche Beweise sind für die Erstattung und rechtliche Prüfung entscheidend?

Nach einem TAN Betrug hängt die Durchsetzung möglicher Erstattungsansprüche häufig davon ab, ob sich der Ablauf des Vorfalls nachvollziehbar rekonstruieren lässt. Betroffene wissen oftmals, dass sie getäuscht wurden und Geld vom Konto verschwunden ist. Für die rechtliche Prüfung genügt diese allgemeine Schilderung jedoch nicht immer. Entscheidend ist, welche Zahlungsvorgänge betroffen sind, wie die Täter Zugriff erlangten, welche TAN-Freigaben vorgenommen wurden und welche Informationen der Bank vorliegen.

Eine geordnete Beweissicherung hilft dabei, die eigene Darstellung zu überprüfen und die Argumentation des Kreditinstituts gezielt zu hinterfragen. Sie kann außerdem wichtig sein, wenn die Bank behauptet, die Zahlungen seien ordnungsgemäß autorisiert worden oder der Kunde habe grob fahrlässig gehandelt. Je genauer die vorhandenen Unterlagen den tatsächlichen Ablauf abbilden, desto besser lässt sich beurteilen, welche rechtlichen Ansprüche bestehen könnten.

Dabei kommt es nicht darauf an, möglichst viele Dokumente ungeordnet zu sammeln. Wichtiger ist, die relevanten Informationen vollständig, verständlich und in zeitlicher Reihenfolge zusammenzustellen. Kontoauszüge, Zahlungsdetails, TAN-Mitteilungen, Nachrichten der Täter und die Korrespondenz mit der Bank sollten so aufbewahrt werden, dass ihre Bedeutung für den konkreten Vorfall erkennbar bleibt.

Kontoauszüge und Zahlungsdetails als Ausgangspunkt der Beweissicherung

Die wichtigste Grundlage bilden zunächst die Kontounterlagen. Betroffene sollten sämtliche Buchungen sichern, die sie für unberechtigt halten oder die im Zusammenhang mit dem Betrug stehen könnten. Dazu gehören Kontoauszüge, Umsatzübersichten, Überweisungsbestätigungen und detaillierte Buchungsinformationen aus dem Onlinebanking.

Für jede beanstandete Transaktion sollten möglichst folgende Angaben dokumentiert werden: Buchungsdatum, Wertstellung, Betrag, Empfängername, IBAN, BIC, Verwendungszweck und vorhandene Transaktionsreferenzen. Auch die Information, ob es sich um eine einzelne Überweisung, mehrere aufeinanderfolgende Zahlungen oder eine andere Belastung handelt, kann relevant sein.

Wenn mehrere Zahlungen betroffen sind, empfiehlt sich eine eigene Übersicht. Darin sollte jede Transaktion einzeln aufgeführt werden. So lässt sich erkennen, ob die Beträge unmittelbar nacheinander abgebucht wurden, ob sie an denselben Empfänger gingen oder ob sich die Zahlungsvorgänge hinsichtlich Betrag und Zeitpunkt unterscheiden.

Diese Angaben sind nicht nur für die eigene Dokumentation wichtig. Sie erleichtern auch die Kommunikation mit der Bank, weil das Kreditinstitut die beanstandeten Buchungen eindeutig zuordnen kann. Eine pauschale Mitteilung über einen TAN Betrug ist weniger aussagekräftig als eine konkrete Aufstellung der betroffenen Transaktionen mit den dazugehörigen Kontodaten.

Auch bereits erfolgte Rückzahlungen, Teilgutschriften oder sonstige Korrekturbuchungen sollten festgehalten werden. Dadurch lässt sich der noch offene Schaden genauer bestimmen. Wenn die Bank einzelne Buchungen anerkennt, andere aber ablehnt, können die Unterschiede zwischen den Vorgängen gesondert geprüft werden.

Betroffene sollten außerdem die Kontounterlagen möglichst frühzeitig sichern. Es ist sinnvoll, relevante Dokumente lokal zu speichern und nicht ausschließlich darauf zu vertrauen, dass sie später noch in derselben Form über das Onlinebanking abrufbar sind. Die Unterlagen sollten unverändert bleiben, damit die Angaben zu den Buchungen nachvollziehbar sind.

TAN-Nachrichten, Push-Mitteilungen und Bildschirmdarstellungen sichern

Bei einem TAN Betrug kommt es häufig darauf an, welche Informationen dem Kunden vor der Freigabe angezeigt wurden. Deshalb sollten alle noch vorhandenen TAN-Nachrichten, SMS, Push-Mitteilungen und Hinweise aus der Banking-App gesichert werden. Auch Screenshots können wichtig sein, wenn sie den Inhalt einer Freigabe oder die Darstellung einer vermeintlichen Sicherheitsprüfung dokumentieren.

Besonders relevant ist, ob die Anwendung einen konkreten Zahlungsempfänger, einen Betrag oder den Zweck der Freigabe angezeigt hat. Eine solche Anzeige kann für die Frage von Bedeutung sein, ob der Kunde die konkrete Zahlung autorisieren wollte und ob ihm eine Pflichtverletzung vorgeworfen werden kann.

Dabei sollte der tatsächliche Inhalt der Anzeige so genau wie möglich dokumentiert werden. Wenn eine Nachricht beispielsweise nur einen allgemeinen Sicherheitshinweis enthielt, ist das anders zu bewerten als eine Anzeige, die ausdrücklich eine Überweisung an einen bestimmten Empfänger bezeichnete. Entscheidend ist, welche Angaben tatsächlich vorhanden waren und welche Bedeutung sie im konkreten Ablauf hatten.

Nicht immer lassen sich solche Informationen nachträglich wiederherstellen. Push-Mitteilungen können verschwinden, SMS können gelöscht worden sein und manche Banking-Apps zeigen frühere Freigaben nicht mehr vollständig an. Wenn noch Informationen vorhanden sind, sollten sie deshalb zeitnah gesichert werden. Ist keine Bildschirmdarstellung mehr verfügbar, kann eine schriftliche Erinnerung an den Ablauf hilfreich sein. Sie sollte möglichst zeitnah erstellt werden und klar zwischen sicher erinnerten Einzelheiten und Unsicherheiten unterscheiden.

Auch der verwendete Freigabekanal sollte festgehalten werden. Wurde eine TAN per SMS empfangen? Kam eine Push-Anfrage in der Banking-App? Wurde ein TAN-Generator verwendet? Oder erfolgte die Bestätigung über ein anderes Sicherheitsverfahren? Diese Information kann helfen, den technischen Ablauf zu rekonstruieren und die spätere Erklärung der Bank mit den eigenen Erinnerungen abzugleichen.

Eine vorhandene TAN-Nachricht sollte nicht isoliert betrachtet werden. Entscheidend ist auch, welche Kommunikation ihr vorausging und welchen Zweck der Täter dem Kunden für die Freigabe genannt hatte. Erst aus dem Zusammenspiel dieser Informationen kann sich ein vollständigeres Bild des Geschehens ergeben.

Nachrichten und E-Mails der Täter vollständig aufbewahren

Viele Betrugsfälle beginnen mit einer Nachricht, die den Eindruck erweckt, von der Bank oder einem anderen vertrauenswürdigen Unternehmen zu stammen. Täter behaupten beispielsweise, ein Sicherheitsproblem sei festgestellt worden, eine Zahlung müsse überprüft werden oder das Konto müsse vor einem fremden Zugriff geschützt werden. Solche Nachrichten können für die rechtliche Bewertung wichtig sein, weil sie erklären, wie die Täter den Kunden zur Eingabe einer TAN oder zur Freigabe einer Transaktion bewegt haben.

Betroffene sollten deshalb sämtliche relevanten E-Mails, SMS und Messenger-Nachrichten sichern. Dazu gehören nicht nur die erste Kontaktaufnahme, sondern auch spätere Nachrichten, in denen die Täter weitere Schritte verlangen oder die angebliche Sicherheitsmaßnahme erläutern.

Wenn eine E-Mail vorhanden ist, sollte sie nach Möglichkeit in ihrer ursprünglichen Form gespeichert werden. Neben dem sichtbaren Nachrichtentext können auch Absenderinformationen, Zeitangaben und technische Kopfzeilen relevant sein. Ein Ausdruck oder Screenshot kann ergänzend hilfreich sein, ersetzt aber nicht immer die vollständige elektronische Nachricht.

Bei Messenger-Diensten sollte möglichst der gesamte relevante Gesprächsverlauf gesichert werden. Einzelne Ausschnitte können den Zusammenhang verfälschen oder wichtige Informationen auslassen. Die Nachrichten sollten daher nicht nur nach vermeintlich belastenden Formulierungen ausgewählt werden. Auch scheinbar nebensächliche Mitteilungen können erklären, wie Vertrauen aufgebaut wurde und welche Anweisungen unmittelbar vor der Zahlung erfolgten.

Wichtig ist außerdem, Links und Internetadressen zu dokumentieren, über die der Kunde auf eine vermeintliche Bankseite gelangt ist. Wenn die ursprüngliche Seite noch erreichbar ist, sollte sie nicht allein deshalb als vertrauenswürdig angesehen werden. Es ist sinnvoll, die damals verwendete Adresse festzuhalten und zu dokumentieren, wie der Link übermittelt wurde. Betroffene sollten allerdings keine verdächtigen Links erneut öffnen, wenn dadurch weitere Sicherheitsrisiken entstehen könnten.

Falls die Täter über soziale Netzwerke, Messenger-Gruppen oder andere Plattformen Kontakt aufgenommen haben, können auch Profilnamen, Nutzernamen, Telefonnummern und vorhandene Profilinformationen relevant sein. Diese Angaben sollten sachlich dokumentiert werden, ohne daraus vorschnell auf die tatsächliche Identität der handelnden Personen zu schließen.

Telefonate und angebliche Bankmitarbeiter dokumentieren

Ein TAN Betrug beginnt häufig mit einem Anruf. Der Anrufer behauptet, bei der Bank, einer Sicherheitsabteilung oder einem technischen Dienstleister zu arbeiten. Mitunter wird auf eine verdächtige Transaktion hingewiesen, die angeblich sofort gestoppt werden müsse. Der Betroffene soll dann eine TAN nennen, eine Push-Mitteilung bestätigen oder bestimmte Schritte im Onlinebanking durchführen.

In solchen Fällen kann die Erinnerung an das Gespräch ein wesentlicher Bestandteil der Beweissicherung sein. Betroffene sollten möglichst genau festhalten, wann der Anruf stattfand, welche Telefonnummer angezeigt wurde, wie sich der Anrufer vorgestellt hat und welche Erklärungen er abgegeben hat. Auch die Reihenfolge der Anweisungen ist relevant: Wurde zuerst nach persönlichen Daten gefragt? Wurde anschließend eine TAN verlangt? Hat der Anrufer erklärt, welche Wirkung die Freigabe angeblich haben sollte?

Wenn mehrere Telefonate stattgefunden haben, sollten sie getrennt dokumentiert werden. Es kann beispielsweise sein, dass zunächst ein angeblicher Sicherheitsmitarbeiter anrief und später eine weitere Person zusätzliche Freigaben verlangte. Solche Einzelheiten können helfen, den Ablauf und die Rollenverteilung innerhalb der Täuschung zu verstehen.

Die angezeigte Telefonnummer ist ebenfalls zu sichern, sofern sie noch verfügbar ist. Dabei muss berücksichtigt werden, dass eine angezeigte Nummer nicht zwingend die tatsächliche Herkunft des Anrufs belegt. Sie kann dennoch ein wichtiger Anknüpfungspunkt für die Dokumentation sein.

Betroffene sollten bei der Schilderung des Gesprächs keine Aussagen ergänzen, an die sie sich nicht sicher erinnern. Es ist besser, Unsicherheiten ausdrücklich zu kennzeichnen, als eine vermeintlich lückenlose Geschichte zu formulieren, die später nicht mehr mit anderen Belegen übereinstimmt. Eine nachvollziehbare, ehrliche Darstellung ist für die rechtliche Prüfung regelmäßig hilfreicher als eine übermäßig sichere, aber ungenaue Schilderung.

Wenn ein Gespräch aufgezeichnet wurde oder andere rechtmäßig vorhandene Gesprächsunterlagen existieren, sollten deren Verwendung und Weitergabe unter Beachtung der geltenden rechtlichen Anforderungen geprüft werden. Betroffene sollten nicht eigenmächtig neue Aufzeichnungen anfertigen, wenn dabei rechtliche Grenzen verletzt werden könnten.

Die zeitliche Abfolge der Ereignisse rekonstruieren

Eine chronologische Darstellung kann besonders hilfreich sein, wenn die Bank behauptet, der Kunde habe eine Zahlung selbst autorisiert oder grob fahrlässig gehandelt. Sie zeigt, welche Ereignisse vor der Transaktion stattgefunden haben und welche Informationen dem Betroffenen zu diesem Zeitpunkt zur Verfügung standen.

Die Übersicht sollte möglichst mit der ersten Kontaktaufnahme beginnen. Anschließend werden weitere Ereignisse in zeitlicher Reihenfolge festgehalten: Eingang einer Nachricht, Anruf eines vermeintlichen Bankmitarbeiters, Öffnen einer Internetseite, Eingabe von Zugangsdaten, Empfang einer TAN, Bestätigung einer Push-Mitteilung, Ausführung der Zahlung und Entdeckung der unberechtigten Abbuchung.

Für jeden Schritt sollten Datum und möglichst genaue Uhrzeit eingetragen werden. Wenn die genaue Uhrzeit nicht bekannt ist, sollte das vermerkt werden, statt einen Zeitpunkt zu schätzen und als Tatsache darzustellen. Auch die Quelle der Information kann notiert werden: Kontoauszug, SMS, E-Mail, Anrufliste oder eigene Erinnerung.

Eine solche Übersicht kann dabei helfen, widersprüchliche Angaben zu erkennen. Wenn beispielsweise die Bank einen bestimmten Zeitpunkt für die Freigabe nennt, während eine Nachricht der Täter erst später eingegangen sein soll, sollte diese Abweichung geprüft werden. Sie muss nicht zwangsläufig bedeuten, dass eine der Angaben falsch ist; sie kann aber zeigen, dass der Ablauf genauer rekonstruiert werden muss.

Bei mehreren Transaktionen sollte jede Zahlung mit den unmittelbar vorausgegangenen Ereignissen verknüpft werden. So lässt sich prüfen, ob eine einzelne Täuschung mehrere Zahlungen ausgelöst hat oder ob zwischen den Transaktionen weitere Kontakte und Anweisungen stattgefunden haben.

Die Chronologie sollte sachlich bleiben. Vermutungen über die Identität der Täter oder deren technische Vorgehensweise gehören nicht als feststehende Tatsachen in die Übersicht, solange sie nicht belegt sind. Die Aufgabe besteht zunächst darin, die nachweisbaren Ereignisse so zusammenzustellen, dass sich daraus eine belastbare Grundlage für die rechtliche Bewertung ergibt.

Die Ablehnung der Bank und deren Begründung sichern

Neben den Beweisen für den Betrug selbst ist die Kommunikation mit der Bank besonders wichtig. Betroffene sollten sämtliche Schreiben, E-Mails und Nachrichten aufbewahren, die sich auf die beanstandeten Zahlungen beziehen. Dazu gehören die erste Meldung, Rückfragen des Kreditinstituts, Aufforderungen zur Einreichung von Unterlagen und die abschließende Entscheidung über die Erstattung.

Wenn die Bank den Anspruch ablehnt, sollte die vollständige Begründung gesichert werden. Entscheidend ist, ob sie sich auf die technische Authentifizierung, eine angebliche Autorisierung durch den Kunden oder den Vorwurf grober Fahrlässigkeit stützt. Diese Begründungen betreffen unterschiedliche Fragen und sollten deshalb getrennt ausgewertet werden.

Verweist die Bank auf technische Protokolle, sollte festgehalten werden, welche Informationen sie konkret nennt. Beschreibt sie den verwendeten Sicherheitsmechanismus? Gibt sie an, wann die Freigabe erfolgte? Nennt sie den Empfänger und den Betrag? Oder beschränkt sie sich auf die Aussage, dass eine gültige TAN verwendet worden sei? Je konkreter die Begründung ist, desto gezielter lässt sie sich prüfen.

Bei einem Vorwurf grober Fahrlässigkeit ist außerdem wichtig, welches konkrete Verhalten beanstandet wird. Die Bank sollte nachvollziehbar erklären, warum sie von einer schwerwiegenden Pflichtverletzung ausgeht. Die bloße Tatsache, dass eine TAN eingegeben oder eine App-Freigabe bestätigt wurde, beantwortet diese rechtliche Frage nicht zwangsläufig.

Für die rechtliche Prüfung ist insbesondere § 675w BGB relevant, der den Nachweis der Authentifizierung und der ordnungsgemäßen Aufzeichnung und Verbuchung betrifft. Auch § 675u BGB und § 675v BGB können eine Rolle spielen. Welche Vorschriften im konkreten Fall greifen, hängt von der Einordnung des Zahlungsvorgangs und den tatsächlichen Umständen ab.

Betroffene sollten ihre eigenen Angaben mit der Bankbegründung vergleichen. Wenn das Kreditinstitut beispielsweise behauptet, der Kunde habe eine Überweisung an einen bestimmten Empfänger bewusst bestätigt, sollte geprüft werden, ob die vorliegenden Unterlagen diese Darstellung stützen. Falls wichtige Informationen fehlen oder Widersprüche bestehen, kann eine gezielte schriftliche Nachfrage sinnvoll sein.

Welche Angaben zu Empfängerkonto und Zahlungsweg wichtig sind

Bei der Untersuchung eines TAN Betrugs sind die Daten des Empfängers häufig von Bedeutung. Betroffene sollten deshalb alle Angaben sichern, die bei der Überweisung angezeigt werden oder aus den Bankunterlagen hervorgehen. Dazu gehören insbesondere Empfängername, IBAN, BIC, Verwendungszweck, Buchungsreferenz und gegebenenfalls weitere Zahlungsinformationen.

Wenn die Bank eine Überweisung ausgeführt hat, kann es wichtig sein, den Zahlungsweg so weit wie möglich nachzuvollziehen. Dabei ist unter anderem relevant, ob die Zahlung auf ein inländisches Konto, ein ausländisches Konto oder einen anderen Zahlungsdienstleister ging. Diese Angaben können für die weitere rechtliche Prüfung und für die Frage relevant sein, welche Stellen möglicherweise über zusätzliche Informationen verfügen.

Betroffene sollten allerdings nicht ohne Belege annehmen, dass der im Überweisungsdatensatz genannte Empfänger selbst der Täter ist. Bei Betrugsfällen können Konten unter fremden Namen verwendet oder Dritte als Zahlungsempfänger eingesetzt worden sein. Der Name im Kontoauszug ist deshalb ein wichtiger Anhaltspunkt, aber nicht zwangsläufig ein Nachweis für die tatsächliche Identität oder Rolle der beteiligten Person.

Wenn mehrere Zahlungen an unterschiedliche Empfänger gingen, sollte für jede Transaktion ein eigener Datensatz erstellt werden. So kann geprüft werden, ob ein Zusammenhang zwischen den Zahlungen besteht oder ob verschiedene Konten und Zahlungswege genutzt wurden.

Auch die Angaben zum Verwendungszweck sollten unverändert dokumentiert werden. Selbst wenn sie scheinbar bedeutungslos erscheinen, können sie Hinweise auf die Art der Zahlung oder auf den Zusammenhang mit einer vorangegangenen Täuschung geben. Eine vollständige Sicherung ist deshalb sinnvoller als eine Auswahl nur vermeintlich wichtiger Informationen.

Warum technische Daten der Bank eine besondere Rolle spielen können

Bei einem TAN Betrug verfügen Betroffene häufig nur über einen Teil der Informationen. Sie kennen den Ablauf aus ihrer eigenen Perspektive, können aber nicht ohne Weiteres nachvollziehen, welche technischen Schritte im Hintergrund stattgefunden haben. Die Bank kann dagegen über Protokolle und Transaktionsdaten verfügen, die für die Aufklärung relevant sind.

Solche Informationen können beispielsweise die Zeitpunkte der Authentifizierung, die verwendeten Sicherheitsverfahren oder die Verarbeitung der beanstandeten Zahlung betreffen. Welche Daten konkret vorhanden sind und in welchem Umfang sie offengelegt werden müssen, hängt vom jeweiligen Sachverhalt und den geltenden rechtlichen Anforderungen ab.

Wenn die Bank die Erstattung ablehnt, kann es deshalb sinnvoll sein, eine konkrete und nachvollziehbare Erläuterung des technischen Ablaufs anzufordern. Dabei sollte deutlich gemacht werden, welche Transaktion beanstandet wird und welche Fragen offen sind. Eine pauschale Forderung nach sämtlichen internen Bankdaten ist weniger zielgerichtet als eine Anfrage zu den konkreten Tatsachen, auf die die Bank ihre Entscheidung stützt.

Die technischen Aufzeichnungen müssen im Zusammenhang mit den übrigen Beweisen betrachtet werden. Eine dokumentierte Freigabe kann einen wichtigen Hinweis darstellen. Sie sagt aber nicht zwangsläufig alles darüber aus, welche Informationen der Kunde erhielt, wie die Täter ihn täuschten oder ob die Voraussetzungen einer rechtlichen Autorisierung erfüllt sind.

Umgekehrt sollten Betroffene technische Informationen nicht allein deshalb als bedeutungslos ansehen, weil sie die eigene Darstellung möglicherweise nicht vollständig bestätigen. Auch belastende Informationen müssen in die Gesamtbewertung einbezogen werden. Ziel der Beweissicherung ist nicht, nur entlastende Unterlagen zu sammeln, sondern den Sachverhalt möglichst vollständig und verlässlich abzubilden.

Welche Fehler bei der Beweissicherung vermieden werden sollten

Ein häufiger Fehler besteht darin, nur den Kontoauszug aufzubewahren und die vorausgegangene Kommunikation zu löschen. Der Kontoauszug zeigt zwar, dass eine Zahlung erfolgt ist, erklärt aber nicht unbedingt, wie sie ausgelöst wurde. Nachrichten, TAN-Mitteilungen und Gesprächsnotizen können deshalb für die rechtliche Einordnung ebenso wichtig sein.

Problematisch kann auch sein, wenn Betroffene nur einzelne Nachrichten sichern und dadurch der Zusammenhang verloren geht. Eine einzelne Nachricht kann harmlos erscheinen, während der vollständige Gesprächsverlauf zeigt, dass der Täter systematisch Vertrauen aufgebaut und anschließend eine bestimmte Handlung verlangt hat. Deshalb sollte der relevante Verlauf möglichst vollständig erhalten bleiben.

Ein weiterer Fehler besteht darin, Vermutungen als Tatsachen zu formulieren. Wenn ein Kunde beispielsweise annimmt, dass ein bestimmter Anrufer zur Bank gehörte, sollte er diese Annahme nicht als gesicherte Tatsache darstellen, wenn dafür keine verlässlichen Belege vorliegen. Besser ist es, zu erklären, dass sich der Anrufer als Bankmitarbeiter ausgegeben hat und welche Angaben dafür sprechen.

Auch nachträgliche Veränderungen an Dokumenten sollten vermieden werden. Screenshots, Nachrichten und Dateien sollten im Original erhalten bleiben. Zusätzliche Markierungen oder Erläuterungen können in einer separaten Kopie vorgenommen werden, sollten aber nicht dazu führen, dass das ursprüngliche Dokument verloren geht.

Schließlich sollte die Beweissicherung nicht dazu führen, dass Betroffene weitere Sicherheitsrisiken eingehen. Verdächtige Links sollten nicht erneut geöffnet und Zugangsdaten nicht an vermeintliche Ermittler, Rückholfirmen oder angebliche Bankmitarbeiter weitergegeben werden. Wer bereits Opfer eines Betrugs geworden ist, sollte besonders vorsichtig sein, wenn sich später Personen melden, die gegen Vorauszahlung eine sichere Rückzahlung versprechen.

Wie eine geordnete Beweismappe aufgebaut werden kann

Für die weitere Prüfung kann es hilfreich sein, alle Unterlagen in einer übersichtlichen Beweismappe zusammenzustellen. Diese muss keine komplizierte technische Struktur haben. Entscheidend ist, dass ein Dritter den Ablauf nachvollziehen kann und die wichtigsten Dokumente schnell auffindbar sind.

Sinnvoll ist eine Gliederung in mehrere Bereiche: erstens eine kurze chronologische Zusammenfassung des Vorfalls, zweitens die Kontoauszüge und Zahlungsdetails, drittens die Kommunikation mit den Tätern, viertens TAN-Nachrichten und Bildschirmdarstellungen, fünftens die Korrespondenz mit der Bank und sechstens weitere technische oder sonstige Unterlagen.

Am Anfang sollte eine kurze Übersicht stehen, aus der hervorgeht, wann der Betrug entdeckt wurde, welche Beträge betroffen sind und welche Maßnahmen bereits ergriffen wurden. Anschließend können die einzelnen Belege in zeitlicher Reihenfolge abgelegt werden. Eine eindeutige Benennung der Dateien erleichtert die Zuordnung.

Bei jeder beanstandeten Zahlung sollte nachvollziehbar sein, welcher Beleg zu welchem Vorgang gehört. Wenn beispielsweise ein Telefonat unmittelbar vor einer TAN-Freigabe stattfand, sollten die Gesprächsnotiz und die Angaben zur Transaktion miteinander verknüpft werden. Dadurch lässt sich der Zusammenhang leichter prüfen.

Auch die Kommunikation mit der Bank sollte vollständig enthalten sein. Dazu gehören nicht nur die Ablehnung, sondern auch die ursprüngliche Beanstandung und alle Antworten des Kreditinstituts. So kann festgestellt werden, welche Informationen die Bank erhalten hat und ob sie sich in ihrer Begründung mit den wesentlichen Angaben auseinandergesetzt hat.

Eine solche Beweismappe kann die Grundlage für eine anwaltliche Prüfung bilden. Sie hilft, offene Fragen zu identifizieren, den Sachverhalt rechtlich einzuordnen und mögliche weitere Schritte gezielt vorzubereiten.

Fazit: Gute Beweise schaffen eine Grundlage für die Prüfung der Erstattung

Nach einem TAN Betrug sollten Betroffene den Zahlungsvorgang möglichst vollständig dokumentieren. Kontoauszüge und Zahlungsdetails belegen die finanziellen Belastungen. TAN-Mitteilungen, Screenshots, Nachrichten und Gesprächsnotizen können erklären, wie die Täter die Zahlung ausgelöst haben. Die Korrespondenz mit der Bank zeigt, auf welche Gründe das Kreditinstitut seine Entscheidung stützt.

Besonders wichtig ist die Unterscheidung zwischen technischer Authentifizierung und rechtlicher Autorisierung. Eine korrekt verwendete TAN beantwortet nicht automatisch sämtliche Fragen zur Zustimmung des Kunden oder zu einer möglichen Haftung. Umgekehrt führt nicht jede Täuschung automatisch zu einem Erstattungsanspruch gegen die Bank. Maßgeblich sind der tatsächliche Ablauf, die vorhandenen Nachweise und die gesetzlichen Voraussetzungen.

Betroffene sollten daher alle relevanten Unterlagen unverändert sichern, eine chronologische Übersicht erstellen und die Begründung der Bank mit den eigenen Belegen vergleichen. Bei einer Ablehnung, einem Vorwurf grober Fahrlässigkeit oder einem erheblichen finanziellen Schaden kann eine individuelle rechtliche Prüfung helfen, die Erfolgsaussichten und die nächsten Schritte realistisch einzuschätzen.

Kanzlei Wilms – Experten bei Online-Anlagebetrug

Die Kanzlei Wilms unterstützt seit Jahren Mandanten, die Opfer von Online-Anlagebetrug, Kryptobetrug, Fake Brokern, Investmentbetrug, Bitcoin-Betrug oder Recovery Scams geworden sind.

Unsere Mandanten kommen aus ganz Deutschland sowie aus dem Ausland. Viele Verfahren weisen internationale Bezüge auf und betreffen grenzüberschreitende Zahlungsströme, Kryptowährungen oder komplexe Unternehmensstrukturen.

Wir analysieren unter anderem:

• Banküberweisungen
• SEPA- und SWIFT-Zahlungen
• Kreditkartenzahlungen
• Zahlungsdienstleister
• Kryptobörsen und Wallet-Transaktionen
• internationale Zahlungsstrukturen

Mehr Informationen finden Sie in unserem Blog.