Die Kriminellen selbst sind auf ein grob fahrlässiges Verhalten ihrer Opfer schon längst nicht mehr angewiesen. Zu ausgefeilt sind inzwischen ihre Methoden, um sich Zugriff zu fremden Konten zu verschaffen und sie zu plündern. Zu den beliebtesten Methoden der Betrüger gehören u.a. das Phishing, das Pharming und das Vishing.

Auch wer bspw. Ankündigungen über Paketlieferungen von vermeintlichen Paketdiensten bekommt, obwohl nichts bestellt wurde, sollte vorsichtig sein und keinesfalls den Link benutzen. „Dahinter steht nur ein betrügerischer Versuch an Ihre sensiblen Bankdaten zu gelangen“, so Rechtsanwalt Koch. Eine weitere derzeit beliebte Masche ist der Betrug mittels eBay-Anzeigen.

Phishing

Das sog. Phishing ist eine der verbreitetsten Betrugsmethoden beim Online-Banking. Die Betrüger verschicken dabei E-Mails, die den originalen Mails von Bankinstituten zum Verwechseln ähnlichsehen und erschleichen sich so das Vertrauen der Opfer. Ziel ist es, dass ein Link angeklickt wird, der wiederum zu einer täuschend echt aussehenden Website weitergeleitet wird. Hier wird das Opfer dann unter einem Vorwand zur Eingabe seiner sensiblen Bankdaten wie PIN, TANs, Kontonummer, Mobilfunknummer u.ä. aufgefordert. Mit den Daten verschaffen sich die Betrüger Zugang zum echten Online-Banking und räumen umgehend das Konto leer, bevor das Opfer Verdacht schöpfen kann.

Vishing

Das Phishing wurde noch durch das sog. Vishing verfeinert. Reichen die Daten, die die Betrüger beim Phishing geangelt haben, für den Zugang zum Online-Banking nicht aus, lassen sie deshalb noch nicht locker. Dann erfolgt der direkte Anruf beim Kontoinhaber. Die Anrufer geben sich als Bankberater aus und täuschen durch sog. Call ID-Spoofing die tatsächliche Telefonnummer der Bank vor. Gibt das Opfer dann arglos weitere Daten wie TANs preis, haben die Betrüger ihr Ziel erreicht.

Pharming

Beim sog. Pharming locken die Betrüger ihre Opfer mit Hilfe gefälschter Webseiten in die Falle. Hierbei ist es nicht mehr nötig, dass das Opfer einen Link anklickt, der ihn auf die gefälschte Internetseite führt. Vielmehr wird er schon bei der Eingabe einer Internetadresse zu der Betrugsseite umgelenkt – und das immer wieder, bis der Betrug auffällt.

Für die Opfer ist der Betrug allerdings schwer zu erkennen, da sie die richtige Adresse in ihren Browser eingeben und die gefälschten Webseiten gut gemacht sind und nur schwer von den echten Webseiten zu unterscheiden sind. Hilfreich kann es sein, darauf zu achten, ob sich die Adresse der gewünschten Webseite beim Eintippen automatisch verändert.

Trotz aller Vorsicht werden Konten immer wieder gehackt. Dann stellt sich die Frage der Haftung und wie die Opfer ihr Geld zurückbekommen. Es sind natürlich Ansprüche gegen die Täter entstanden, die auch geltend gemacht werden können. Da die Täter ihre Spuren gut verwischt haben, ist es schwierig, aber nicht unmöglich an sie heranzukommen. Wir unterstützen Sie im Ermittlungsverfahren gegen die Täter. Ebenso können Ansprüche gegen Empfänger und Mittelsmänner entstanden sein. Zudem machen wir Ihre Ansprüche auch in einem möglichen Strafverfahren gegen die Täter geltend (Adhäsionsantrag).

So haben wir jüngst (Anfang 2025) im Rahmen eines Adhäsionsverfahrens einen Titel gegen den Täter über annähernd € 50.000 erzielt. In weiteren Adhäsionsverfahren konnten hohe 4-stellige Beträge erlangt werden.

Rechtlicher Kernpunkt der Auseinandersetzung mit der Bank, Sparkasse oder dem Kreditkartenunternehmen ist fast immer die Frage einer angeblich groben Fahrlässigkeit des Kunden. Das greift aber nicht, denn die Kunden autorisieren die dann stattfindenden Verfügungen nicht, so dass das Kreditinstitut dann nach § 675 u Satz 2 BGB die taggleiche Wiedergutschrift schuldet.

Nur bei einer grob fahrlässigen Pflichtverletzung hätte die Bank einen Schadensersatzanspruch in gleicher Höhe nach § 675v Abs. 3 Nr. 2 BGB. Dies ist eine Frage des Einzelfalls und ob ein derart gesteigertes Maß an Sorgfaltspflichtverstoß vorliegt, ist auch von der Professionalität des Angriffs und der konkreten Situation und der Person des Kunden abhängig.

Es muss sich bei einem grob fahrlässigen Verhalten um ein auch in subjektiver Hinsicht unentschuldbares Fehlverhalten handeln, das ein gewöhnliches Maß erheblich übersteigt. Daher kann eben gerade nicht bei einem Fall von Vishing, Phishing oder Pharming gerade nicht von einer groben Fahrlässigkeit ausgegangen werden.

Selbst wenn ein Schadensersatzanspruch des Kunden im Einzelfall anzunehmen ist, kommt immer noch ein Mitverschulden der Bank in Betracht.

Rechtsanwalt Sebastian Koch: Die Banken machen es sich in der Regel viel zu einfach, indem darauf verwiesen wird, dass die Weitergabe von TANs generell grob fahrlässig sei. Sie verweisen dabei auf alte Urteile zu noch viel älteren Sachverhalten, die mit den modernen Angriffsmethoden der Täter aktuell nichts zu tun haben und daher auch nicht übertragbar sind. Da es um einen subjektiven Vorwurf geht, ist jeder Fall individuell zu betrachten.

Wir helfen Ihnen, Ihre Rechte durchzusetzen und Ihr Geld zurückzuholen.