Online-Banking ist eine bequeme Angelegenheit. Man erspart sich den Gang zur Bankfiliale oder zum Automaten und kann alle Bankgeschäfte von zu Hause aus oder sogar über das Smartphone unterwegs erledigen. Aber auch Cyber-Kriminelle finden hier ein Betätigungsfeld, indem sie Online-Accounts hacken und auf diese Weise Geld der Bankkunden abheben. Wenn der Betrug bemerkt wird, sind die Täter meistens schon nicht mehr greifbar.
Wie kommen Kunden in solchen Fällen wieder an ihr Geld?
Sehr verbreitet beim Online-Betrug sind die Methoden des Phishing und Pharming.
Phishing-Angriff
Beim so genannten Phishing-Angriff versuchen die Täter, die Identität des Kunden zu stehlen und so an seiner statt gegenüber der Bank aufzutreten. Regelmäßig geschieht dies durch gefälschte E-Mails oder Webseiten mit dem Design der Bank. Unter dem Vorwand einer Sicherheitsüberprüfung oder Ähnlichem werden die Nutzer dazu aufgefordert, ihre Zugangsdaten einzugeben. Diese gelangen dann zu den Betrügern, die sie gegenüber der Bank verwenden.
Pharming-Angriff
Beim so genannten Pharming sorgen Viren dafür, dass den Nutzern eine falsche Webseite angezeigt wird, obwohl sie die korrekte Internet-/Adresse der Bank angegeben haben. Oder es werden bei Überweisungen mit Hilfe der Viren die Kontonummern der vorgesehenen Empfänger in die Kontonummern der Täter umgewandelt.
Es treten aber auch Fälle auf, in denen ohne weiteres Zutun der Kunden das Online-Banking bei der Bank oder aber auf den Endgeräten des Kunden (PC, Smartphone) gehackt wird.
Gesetzlich ist vorgesehen, dass Banken ihren Kunden Abbuchungen zurückerstatten müssen, wenn diese Überweisungen nicht autorisiert waren. Diesbezüglich haben Banken auch Überwachungs- und Sorgfaltspflichten. Sie müssen die gesetzlichen Anforderungen an ein sicheres Zahlungssystem nach dem Stand der Technik erfüllen und ggf. auch auffällige Überweisungen unterbinden.
Die Bank kann sich im Gegenzug darauf berufen, dass den Kunden ein Verschulden trifft. Dies ist dann der Fall, wenn der Kunde persönliche Zugangsdaten (Passwort, PIN, TAN) herausgegeben hat. Die Bank kann ggf. durch technische Gutachten nachweisen, dass sie alle Sicherheitserfordernisse erfüllt hat und die Täter nur aufgrund der Herausgabe der persönlichen Zugangsdaten an das Konto gelangt sein können. Die Hürde für einen solchen Nachweis ist aber relativ hoch.
Es gibt bestimmte Verhaltensweisen, die dringend zu empfehlen sind:
Auch wenn die Bank zunächst kategorisch eine Haftung ablehnt, lässt sich dennoch meistens eine solche Haftung begründen.
