Unautorisierte Überweisungen, Phishing und Vishing bei der ApoBank: Was Geschädigte jetzt tun sollten und welche Ansprüche bestehen
In meiner täglichen Kanzleipraxis beobachte ich seit einigen Monaten eine deutliche Zunahme von Mandaten mit einem gemeinsamen Hintergrund: Kunden der Deutsche Apotheker- und Ärztebank, kurz ApoBank, werden Opfer von Betrug im Online-Banking. Ärzte, Apotheker, Zahnärzte und andere Heilberufsangehörige, die ihre Bankgeschäfte seit Jahren zuverlässig digital erledigen, stehen plötzlich vor vollendeten Tatsachen: Überweisungen im vier- bis fünfstelligen Bereich, die sie nie in Auftrag gegeben haben, und eine Bank, die zunächst auf grobe Fahrlässigkeit des Kunden verweist oder auf Anfragen gar nicht oder nur mit erheblichem Verzug reagiert.
Die Methoden der Täter werden immer ausgefeilter: Phishing-Mails im Corporate Design der ApoBank, gefälschte Push-TAN-Anfragen, SIM-Swapping-Angriffe auf Mobilfunknummern und täuschend echte Anrufe vermeintlicher Bankmitarbeiter. Was in diesen Fällen bleibt, ist ein erheblicher finanzieller Schaden und die dringende Frage: Wer muss dafür einstehen?
Inhalt
- Rechtslage bei unberechtigten Überweisungen: §§ 675u, 675v BGB
- Typische Betrugsformen bei der ApoBank: Fallkonstellationen aus der Praxis
- Was ApoBank-Kunden nach einem Betrugsfall sofort tun sollten
- Aktuelle Urteile stärken die Position geschädigter ApoBank-Kunden
- SALEO Rechtsanwälte: Beratung bei ApoBank Online-Banking-Betrug
- Fazit: ApoBank-Betrug im Online-Banking ist kein Einzelschicksal
Rechtslage bei unberechtigten Überweisungen: §§ 675u, 675v BGB
Die rechtliche Ausgangslage für Betroffene ist deutlich besser als häufig angenommen. Das Bürgerliche Gesetzbuch regelt die Haftung bei nicht autorisierten Zahlungsvorgängen in den §§ 675u und 675v BGB.
§ 675u BGB bestimmt, dass die Bank bei einem nicht autorisierten Zahlungsvorgang keinen Anspruch auf Aufwendungsersatz gegen den Kunden hat und den abgebuchten Betrag unverzüglich zurückbuchen muss. Die gesetzliche Grundregel ist damit klar: Wer eine Zahlung nicht genehmigt hat, ist nicht verpflichtet, sie zu tragen.
§ 675v BGB schränkt diese Haftung ein, wenn dem Kunden grobe Fahrlässigkeit oder Vorsatz nachgewiesen werden kann. Genau hier liegt in der Praxis der häufigste Streitpunkt. Die ApoBank beruft sich wie viele andere Institute regelmäßig darauf, der Kunde habe seine TAN leichtfertig weitergegeben oder eine erkennbar gefälschte Website aufgerufen. Ob dieser Vorwurf im Einzelfall trägt, ist jedoch eine Frage des konkreten Sachverhalts.
Die Rechtsprechung, darunter mehrere Entscheidungen des BGH und zahlreicher Oberlandesgerichte, hat die Anforderungen an den Nachweis grober Fahrlässigkeit in den letzten Jahren präzisiert. Nicht jede Fehlentscheidung eines Kunden begründet bereits ein grobes Verschulden, insbesondere dann nicht, wenn die eingesetzten Täuschungsmittel professionell gestaltet und auf den ersten Blick kaum als solche erkennbar waren.
Typische Betrugsformen bei der ApoBank: Fallkonstellationen aus der Praxis
- Phishing mit ApoBank-Branding: Mandanten erhalten E-Mails, die optisch und inhaltlich kaum von echten ApoBank-Mitteilungen zu unterscheiden sind. Sie werden aufgefordert, ihre Zugangsdaten zu aktualisieren oder eine angebliche Sicherheitsfreigabe vorzunehmen, und werden dabei auf täuschend echt gestaltete Fake-Webseiten geleitet.
- Vishing: Telefonbetrug im Namen der Bank: Ein angeblicher ApoBank-Mitarbeiter ruft an, beschreibt ein vorgetäuschtes Sicherheitsproblem und bittet den Kunden zur vermeintlichen Absicherung um die Weitergabe von TANs oder die Bestätigung einer Transaktion. Die Täter wirken professionell, verfügen über Teilinformationen des Kunden und erzeugen gezielt Zeitdruck.
- Gefälschte postalische Schreiben: Betroffene erhalten täuschend echte Briefe, die QR-Codes enthalten und sie auf gefälschte Webseiten lotsen.
Was ApoBank-Kunden nach einem Betrugsfall sofort tun sollten
- Konto sofort sperren lassen: Entweder über den Kundenservice der ApoBank oder über den zentralen Sperr-Notruf 116 116.
- Vorfall vollständig dokumentieren: Screenshots der verdächtigen Transaktionen, E-Mails, SMS und Gesprächsnotizen sichern, bevor Daten gelöscht werden.
- Strafanzeige erstatten: Bei der zuständigen Polizeidienststelle oder online über die Onlinewache des jeweiligen Bundeslandes. Die Anzeige stärkt nicht nur das Strafverfahren, sondern auch die zivilrechtliche Position gegenüber der Bank.
- Schriftliche Erstattungsforderung an die Bank stellen: Unter Verweis auf § 675u BGB und mit klarer Fristsetzung. Pauschale Ablehnungen der Bank sollten anwaltlich überprüft werden.
- Keinem Vergleich vorschnell zustimmen: Banken unterbreiten mitunter rasch Vergleichsangebote, die erheblich unter dem tatsächlichen Schaden liegen. Ohne rechtliche Einschätzung sollte nichts unterzeichnet werden.
Aktuelle Urteile stärken die Position geschädigter ApoBank-Kunden
Wer als Betroffener seine Ansprüche nach § 675u Satz 2 BGB geltend machen möchte, sollte anwaltliche Unterstützung in Anspruch nehmen, auch um Gegenansprüche der Bank nach § 675v Abs. 3 Nr. 2 BGB wirksam abzuwehren.
Das OLG Karlsruhe hat mit Urteil vom 23.12.2025 (17 U 113/23) geschädigten Kunden eine starke Argumentationsgrundlage gegeben, wenn es vor den streitgegenständlichen Verfügungen zu einem sogenannten Devicewechsel gekommen ist.
Darüber hinaus hat der Generalanwalt in seinem Schlussantrag in der Rechtssache EuGH C-70/25 die Auffassung vertreten, dass es Banken verwehrt ist, dem Erstattungsanspruch nach § 675u Satz 2 BGB einen etwaigen Schadensersatzanspruch nach § 675v Abs. 3 BGB entgegenzuhalten. Der Erstattungsanspruch des Kunden müsse vielmehr unverzüglich erfüllt werden. Sollte der EuGH dieser Linie folgen, würde das die Rechtsposition betroffener Bankkunden erheblich stärken.
SALEO Rechtsanwälte: Beratung bei ApoBank Online-Banking-Betrug
Als Fachanwalt für Bank- und Kapitalmarktrecht habe ich gegenüber zahlreichen Banken und Sparkassen in verschiedensten Schadenskonstellationen, darunter Phishing, Pharming und Spoofing, die Erstattung ganz oder teilweise erfolgreich durchgesetzt. Auch Ansprüche gegenüber den Empfängern der Zahlungen wurden in geeigneten Fällen durch Adhäsionsanträge geltend gemacht.
Unsere Positionierung als führende Kanzlei im Bereich Online-Banking-Betrug und Kreditkartenbetrug wurde von renommierten Verbraucherportalen wie finanztip.de und test.de festgestellt.
Wenn auch Sie von einem Betrugsfall bei der ApoBank betroffen sind, prüfe ich Ihre Ansprüche als qualifizierter Fachanwalt für Bank- und Kapitalmarktrecht. Die Ersteinschätzung erfolgt kostenfrei und unverbindlich. Für rechtsschutzversicherte Mandanten holen wir kostenfrei die Deckungszusage ein.
Fazit: ApoBank-Betrug im Online-Banking ist kein Einzelschicksal
Die Häufung von Betrugsfällen im Online-Banking der ApoBank zeigt, dass Täter gezielt auf die spezifische Kundenstruktur des Instituts abzielen. Betroffene sollten sich jedoch nicht durch erste Ablehnungsschreiben entmutigen lassen. Die Rechtslage nach §§ 675u, 675v BGB bietet reale Anspruchsgrundlagen, aktuelle Gerichtsentscheidungen stärken die Kundenposition zusätzlich. Entscheidend ist rasches und dokumentiertes Handeln sowie eine frühzeitige anwaltliche Einschätzung.
