Wer haftet bei Phishing für den finanziellen Schaden? 

Sind Sie in die Falle eines Phishing-Angriffs getappt und fragen sich nun, wer für den finanziellen Schaden aufkommt?

Stellen Sie sich vor, Ihr gesamtes Konto wäre geplündert, Ihre Ersparnisse verschwunden und Sie stehen vor dem finanziellen Ruin und den Scherben Ihrer Existenz – ein Albtraum, der leider Realität werden kann.

Unsere versierten Spezialisten sind Experten auf dem Gebiet des Online-Betrugs und stehen Ihnen zur Seite, um für Ihr Recht zu kämpfen und den entstandenen Schaden zu beheben. Mit unserem umfassenden Fachwissen und jahrelanger Erfahrung im Bereich der Cyberkriminalität wissen wir genau, wie wir Ihnen helfen können, Ihr Geld zurückzuerhalten.

Phishing-Angriffe und Haftungsfragen

Phishing ist eine betrügerische Methode. Ziel ist es, an die Zugangsdaten von Bankkunden zu gelangen und heimlich Überweisungen von deren Konten zu tätigen. Die Angriffe können auf unterschiedliche Weise erfolgen, einschließlich:

Täter können auch Malware einsetzen, um die Kontrolle über das Online-Banking eines Kunden zu erlangen und nicht autorisierte Transaktionen durchzuführen.

Die Frage der Haftung bei Phishing-Angriffen kann von verschiedenen Faktoren abhängen. Dazu gehören die Art des Angriffs, das Verhalten des Kunden und die Sicherheitsvorkehrungen der Bank. In der Regel ist die Bank zum Schadenersatz verpflichtet, wenn der Kunde einen nicht autorisierten Zahlungsvorgang umgehend meldet und nicht grob fahrlässig gehandelt hat. Jedoch können Gerichtsentscheidungen dazu führen, dass Kunden bei grober Fahrlässigkeit haften, beispielsweise, wenn die Bank ihre Kunden vorab über Risiken aufgeklärt und gewarnt hat.

Arten von Phishing-Angriffen

Phishing-Angriffe können in vielen Formen auftreten, und die Täter verwenden oft ausgeklügelte Methoden, um ihre Opfer zu täuschen. Ein solcher Phishing Angriff ist das E-Mail-Phishing, eine der bekanntesten Methoden. Hierbei greifen die Betrüger auf gefälschte E-Mails, auch bekannt als Phishing Mails, zurück, um an sensible Daten des Empfängers zu gelangen. Die E-Mails sehen oft täuschend echt aus und locken die Opfer auf gefälschte Webseiten, wo sie dazu aufgefordert werden, ihre Zugangsdaten einzugeben.

Doch es gibt auch spezialisierte Formen des Phishing. Zu diesen gehören:

Auswirkungen auf Bankkunden

Die Auswirkungen von Phishing-Angriffen auf Bankkunden können verheerend sein. Durch ausgeklügelte Betrugsmaschen können Betrüger Kontonummern, Passwörter und TANs erlangen und in der Folge das Konto der Kunden leeren. Besonders gefährlich sind Echtzeit-Überweisungen, die sehr schnell ablaufen. Einmal überwiesenes Geld kann oft nicht mehr rechtzeitig gestoppt werden, was das Risiko für den Kunden, finanzielle Verluste durch Phishing zu erleiden, erhöht.

Viele Banken lehnen Schadensersatzansprüche von Kunden im Falle eines Phishing-Angriffs ab. Sie argumentieren, dass sie die notwendigen Vorkehrungen getroffen haben, um solchen Betrug zu verhindern. Dies kann für die betroffenen Kunden frustrierend sein, da sie oft erhebliche finanzielle Verluste erleiden und sich alleine gelassen fühlen.

Gesetzliche Haftung der Bank

Nach deutschem Recht ist die Bank zum Schadenersatz verpflichtet, wenn der Kunde einen nicht autorisierten Zahlungsvorgang umgehend meldet und nicht grob fahrlässig gehandelt hat. Das bedeutet, dass die Bank den gestohlenen Betrag zurückerstatten muss, sofern der Kunde seine Sorgfaltspflichten nicht verletzt hat.

Die Haftung der Bank ist jedoch nicht uneingeschränkt. Gerichtsentscheidungen legen fest, dass Kunden bei grober Fahrlässigkeit haften, beispielsweise, wenn die Bank ihre Kunden vorab über Risiken aufgeklärt und gewarnt hat. Aber wer haftet, wenn die Situation unklar ist?

Darüber hinaus ist die Bank gesetzlich verpflichtet, bei nicht autorisierten Zahlungsvorgängen folgende Maßnahmen zu ergreifen:

Leichte Fahrlässigkeit des Kunden

Bei leichter Fahrlässigkeit des Kunden kann die Bank zur Haftung herangezogen werden. Dies ist der Fall, wenn der Kunde nicht grob fahrlässig gehandelt hat und die Sicherheitsvorkehrungen der Bank nicht nachweislich vom Kunden missachtet wurden. Einem Kunden kann aufgrund von leicht fahrlässiger Pflichtverletzung höchstens ein Selbstbehalt von 50,- Euro in Rechnung gestellt werden, wenn bestimmte sehr enge Voraussetzungen erfüllt sind.

Es wird von den Bankkunden erwartet, dass sie ihre Zugangsdaten und Transaktionsnummern (TANs) vor dem Zugriff Dritter schützen und sorgfältig mit diesen umgehen. Selbst wenn ein Kunde Zugangsdaten an Dritte weitergibt, besteht ein Anspruch auf Kontoausgleich, vorausgesetzt es entsteht dadurch keine erhöhte Gefährdung und die Weitergabe war nicht kausal für den Schaden durch Phishing.

Grobe Fahrlässigkeit des Kunden

Im Falle grober Fahrlässigkeit des Kunden haftet der Kunde selbst für den entstandenen Schaden. Grobe Fahrlässigkeit umfasst Verhaltensweisen wie das Zusammenaufbewahren von PIN und Debitkarte oder das Speichern des Sicherheitscodes auf demselben Mobiltelefon wie die Sicherheitsfrage. Nach dem BGB ist der Kontoinhaber zum Schadenersatz verpflichtet, wenn er den Schaden durch grob fahrlässige Verletzung der Pflichten für die Nutzung des Zahlungsinstruments verursacht hat.

Gerichtsurteile belegen, dass Kunden bei grober Fahrlässigkeit, wie das Weitergeben sensibler Daten an Dritte oder eine telefonische Erhöhung des Überweisungslimits mit nachfolgendem Missbrauch, auf dem Schaden sitzen bleiben. Es ist also von entscheidender Bedeutung, dass Bankkunden stets sorgfältig mit ihren Zugangsdaten umgehen und diese nicht an Dritte weitergeben.

Gerichtsentscheidungen zum Thema Phishing

Gerichtsentscheidungen zum Thema Phishing betonen oft die Haftung des Kunden. Der Bundesgerichtshof entschied beispielsweise, dass Banken nicht für Schäden verantwortlich sind, die durch Phishing entstanden sind, wenn sie ihre Kunden ausreichend über die Gefahren aufgeklärt haben. Ein spezifischer Fall betraf einen Rentner, der 5.000 Euro von seiner Bank zurückforderte und dessen Forderung vom BGH zurückgewiesen wurde, weil die Bank ihre Aufklärungspflicht erfüllt hatte.

Bei Phishing-Fällen liegt die Beweislast oft beim Kunden. Dieser muss entweder nachweisen, dass er die Zahlungsanweisung nicht autorisiert hat, oder dass er sich nicht grob fahrlässig verhalten hat. Hierbei werden die Anscheinsbeweise herangezogen.

Die Entscheidungen des BGH betonten die Haftung des Kunden und ließen im Fall des Rentners offen, ob grobe Fahrlässigkeit vorlag, da zuvor einfache Fahrlässigkeit für die Kundenhaftung ausreichte.

BGH-Urteil vom Januar 2016

Das BGH-Urteil vom Januar 2016 stellt eine wichtige Entscheidung im Bereich des Phishing im Online-Banking dar. Das Urteil schränkt die Anwendbarkeit des Anscheinsbeweises beim Phishing im Online-Banking ein und lehnt diesen grundsätzlich ab, wenn grob fahrlässiges Verhalten des Bankkunden vorliegt. Laut Urteil bedeutet die korrekte Eingabe der TANs durch den Kunden, dass entweder der Kunde selbst das Geld überwiesen hat oder dies durch seine Fahrlässigkeit Dritten ermöglichte.

Die Tatsache, dass der Kläger Revision beim Bundesgerichtshof beantragt hat, deutet auf eine anhaltende rechtliche Auseinandersetzung und die Notwendigkeit weiterer Klärung in der Rechtsprechung hin. Es bleibt abzuwarten, wie zukünftige Urteile die Haftungsfrage bei Phishing-Angriffen behandeln werden.

Weitere relevante Urteile

Es gibt noch zahlreiche andere Gerichtsurteile, die sich mit dem Thema Phishing auseinandersetzen. Diese Urteile behandeln vielfältige Aspekte des Phishing und können hilfreich sein, um ein umfassendes Bild von der Rechtslage zu erhalten. Sie verdeutlichen, dass die Frage der Haftung bei Phishing-Angriffen komplex ist und von vielen Faktoren abhängt.

Prävention von Phishing-Angriffen

Trotz der Risiken, die mit Phishing-Angriffen verbunden sind, gibt es verschiedene Möglichkeiten, wie Sie sich vor solchen Angriffen schützen können. Eine der effektivsten Methoden zur Vermeidung von Phishing ist die Zwei-Faktor-Authentifizierung (2FA). Diese Methode fügt eine zusätzliche Ebene der Sicherheit hinzu, indem sie eine zweite Form der Identitätsprüfung erfordert.

Ein weiterer wichtiger Aspekt der Prävention von Phishing-Angriffen ist der sorgfältige Umgang mit Ihren Zugangsdaten. Sie sollten Ihre Zugangsdaten niemals an Dritte weitergeben und sicher aufbewahren. Darüber hinaus sollten Sie immer vorsichtig sein, wenn Sie E-Mails oder Nachrichten erhalten, die Sie auffordern, Ihre Zugangsdaten einzugeben oder zu bestätigen.

Was tun im Schadensfall?

Sollten Sie trotz aller Vorsichtsmaßnahmen Opfer eines Phishing-Angriffs werden, gibt es einige Schritte, die Sie unternehmen sollten. Zunächst sollten Sie sofort Ihre Bank kontaktieren, um das Konto und alle dazugehörigen Karten sperren zu lassen. Auf diese Weise können Sie weitere unautorisierte Transaktionen verhindern.

Darüber hinaus sollten Sie:

Sofortmaßnahmen

Im Falle eines Phishing-Angriffs sollten Sie einige Sofortmaßnahmen ergreifen. Zunächst sollten Sie Ihren Online-Banking-Zugang sperren und sofort Ihre Bank kontaktieren. Je schneller Sie handeln, desto besser können Sie weitere Schäden verhindern.

Darüber hinaus sollten Sie folgende Maßnahmen ergreifen:

Rechtsbeistand suchen

Wenn Sie Opfer eines Phishing-Angriffs geworden sind, kann es ratsam sein, einen Rechtsanwalt zurate zu ziehen. Ein erfahrener Anwalt kann Ihren Fall prüfen und weiß genau, was zu tun ist, um den Schaden rechtssicher nachzuweisen und die Täter zu bestrafen.

Verhandeln Sie nicht alleine mit der Bank über die Erstattung des Schadens. Banken machen oft geltend, dass der Kunde grob fahrlässig gehandelt hat und weigern sich, den vollen Schaden zu ersetzen. In solchen Fällen kann ein Anwalt den Fall klären und Ihre Rechte gegenüber der Bank vertreten.