Phishing, Online-Banking-Betrug und Bankhaftung: Wann Opfer Geld zurückfordern können

Online-Betrug nimmt weiter zu – Banken, Zahlungsdienstleister und Rechtsschutzversicherungen werden immer wichtiger

Phishing, Online-Banking-Betrug, Fake-SMS, falsche Bankmitarbeiter, manipulierte Zahlungsfreigaben und betrügerische Überweisungen gehören mittlerweile zu den häufigsten Schadensfällen im digitalen Zahlungsverkehr. Betroffene verlieren oft innerhalb weniger Minuten hohe Geldbeträge. Häufig werden Konten leergeräumt, Limits erhöht, Echtzeitüberweisungen durchgeführt oder Zahlungen auf ausländische Konten veranlasst.

Viele Geschädigte gehen zunächst davon aus, dass sie den Schaden selbst tragen müssen. Das ist jedoch rechtlich keineswegs immer richtig. Gerade im Bereich Online-Banking, Phishing und nicht autorisierter Zahlungsvorgänge bestehen nach dem Zahlungsdienstegesetz 2018, kurz ZaDiG, oftmals rechtliche Ansatzpunkte gegenüber der Bank oder dem Zahlungsdienstleister.

Die Finanzmarktaufsicht warnt laufend vor unseriösen Finanzdienstleistern und betrügerischen Plattformen; auch das Bundeskriminalamt beschreibt professionelle Strukturen hinter Online-Anlagebetrug, Cyber-Trading-Fraud und Fake-Broker-Plattformen. (FMA Österreich)

Typische Fälle: Phishing, falsche Bankanrufe, Fake-Support und manipulierte Zahlungsfreigaben

In der anwaltlichen Praxis zeigen sich immer wieder ähnliche Muster:

Betroffene erhalten eine SMS oder E-Mail, die angeblich von ihrer Bank, von Trade Republic, Revolut, PayPal, einem Krypto-Anbieter oder einem Online-Broker stammt. Über einen Link werden sie auf eine täuschend echt aussehende Website geleitet. Dort geben sie Zugangsdaten, TAN, PIN, Freigabecodes oder persönliche Daten ein.

In anderen Fällen melden sich angebliche Bankmitarbeiter telefonisch. Die Opfer werden unter Druck gesetzt und dazu gebracht, Transaktionen zu bestätigen, Apps zu installieren oder angebliche „Sicherheitsüberprüfungen“ durchzuführen. Besonders gefährlich sind Fälle, in denen Echtzeitüberweisungen, Limitänderungen, mehrere Auslandsüberweisungen oder Zahlungen an unbekannte Empfänger erfolgen.

Bankhaftung: Nicht jede TAN-Freigabe bedeutet automatisch Haftung des Kunden

Banken argumentieren in derartigen Fällen häufig, dass die Zahlung technisch korrekt freigegeben worden sei. Daraus wird dann oft abgeleitet, dass der Kunde selbst verantwortlich sei.

Diese Argumentation ist jedoch zu kurz gegriffen. Rechtlich entscheidend ist nicht nur, ob technisch irgendeine Freigabe erfolgt ist. Zu prüfen ist insbesondere:

Wurde der Zahlungsvorgang tatsächlich autorisiert?
Lag eine starke Kundenauthentifizierung vor?
Waren die Transaktionen atypisch oder ungewöhnlich?
Wurde ein Überweisungslimit unmittelbar vor den Zahlungen erhöht?
Gab es mehrere schnelle Überweisungen auf ausländische Konten?
Hätte die Bank aufgrund ihrer Überwachungs- und Schutzpflichten reagieren müssen?
Wurde der Kunde ausreichend gewarnt?
Gab es Hinweise auf Social Engineering, Phishing oder Manipulation?

Gerade bei mehreren hohen Überweisungen, Auslandszahlungen, Echtzeitüberweisungen, neu angelegten Empfängern oder plötzlich erhöhten Limits stellt sich häufig die Frage, ob die Bank ihre technischen und organisatorischen Schutzpflichten ausreichend erfüllt hat.

Rückforderung nach ZaDiG und Schadenersatzansprüche gegen die Bank

Bei nicht autorisierten Zahlungsvorgängen sieht das Zahlungsdienstegesetz grundsätzlich Rückerstattungsansprüche des Kunden vor. Die Bank kann sich nicht pauschal darauf zurückziehen, dass Zugangsdaten oder TANs verwendet wurden. Vielmehr ist der konkrete Sachverhalt sorgfältig zu prüfen.

In vielen Fällen geht es um die rechtliche Abgrenzung zwischen einfacher Fahrlässigkeit, grober Fahrlässigkeit und einer möglichen Haftung der Bank. Gerade diese Prüfung sollte nicht von Betroffenen selbst vorgenommen werden. Entscheidend ist eine genaue anwaltliche Aufarbeitung des technischen Ablaufs, der Kommunikation mit den Tätern, der Bankreaktionen und der konkreten Zahlungsfreigaben.

Rechtsschutzversicherung: Schadenmeldung niemals unüberlegt selbst machen

Viele Geschädigte verfügen über eine Rechtsschutzversicherung. In Gerichtsverfahren gegen Banken oder Zahlungsdienstleister können die Kosten oftmals von der Rechtsschutzversicherung übernommen werden. Das ist ein wesentlicher Vorteil, weil Bankverfahren wirtschaftlich sonst sehr belastend sein können.

Wichtig ist jedoch: Die Schadenmeldung an die Rechtsschutzversicherung sollte nicht unvorbereitet und nicht durch den Kunden selbst erfolgen.

Gerade bei Phishing, Online-Banking-Betrug, Krypto-Betrug und Fake-Broker-Fällen enthält die Schadenmeldung zahlreiche Fallstricke. Eine ungenaue, unvollständige oder rechtlich ungünstige Darstellung kann dazu führen, dass die Rechtsschutzversicherung vorschnell ablehnt. Besonders problematisch sind Formulierungen, die irrtümlich grobe Fahrlässigkeit, bewusste Zahlungsfreigabe oder spekulative Kapitalanlage in den Vordergrund stellen.

Aus meiner Erfahrung sollte die Deckungsanfrage daher durch einen spezialisierten Rechtsanwalt vorbereitet werden. Dadurch kann der Sachverhalt rechtlich richtig eingeordnet und die Deckungschance deutlich verbessert werden.

Erfahrung aus zahlreichen außergerichtlichen Lösungen

In der Vergangenheit konnten in zahlreichen Fällen bereits außergerichtliche Lösungen mit Banken, Zahlungsdienstleistern oder Versicherungen erzielt werden. Gerade eine fundierte anwaltliche Intervention kann dazu führen, dass die Gegenseite den Sachverhalt nochmals prüft und eine wirtschaftliche Lösung möglich wird.

Nicht jeder Fall muss sofort vor Gericht enden. Häufig ist zunächst eine strukturierte außergerichtliche Anspruchsanmeldung sinnvoll. Wenn die Bank oder der Zahlungsdienstleister jedoch jede Haftung ablehnt, kann ein Gerichtsverfahren notwendig werden. In vielen Fällen ist dann entscheidend, ob eine Rechtsschutzversicherung die Kosten übernimmt.

Hohe Mandantenzufriedenheit und spezialisierte anwaltliche Prüfung

Dr. Wolfgang Haslinger verfügt über langjährige Erfahrung im Bankrecht, Zahlungsdiensterecht, Konsumentenschutzrecht und bei der Durchsetzung von Ansprüchen nach Online-Betrug, Phishing und betrügerischen Überweisungen. Zahlreiche positive Kundenbewertungen und die hohe Zufriedenheit der Mandanten bestätigen die praxisorientierte und engagierte Betreuung.

Die Abwicklung kann modern, effizient, telefonisch und online erfolgen. Unterlagen können digital übermittelt werden. Dadurch ist eine rasche Ersteinschätzung auch österreichweit möglich.

Fazit: Nach Phishing oder Online-Banking-Betrug rasch handeln

Wer Opfer von Phishing, Online-Banking-Betrug, Fake-SMS, falschen Bankmitarbeitern oder betrügerischen Überweisungen wurde, sollte rasch handeln. Wichtig sind die Sicherung aller Unterlagen, Screenshots, SMS, E-Mails, Chatverläufe, Zahlungsbelege und Banknachrichten.

Vor allem sollte keine unüberlegte Kommunikation mit Bank oder Rechtsschutzversicherung erfolgen. Eine rechtlich präzise Darstellung kann entscheidend dafür sein, ob Schadenersatz, Rückerstattung oder Rechtsschutzdeckung erreicht werden kann.