Fernsteuerung: Wenn der Betrüger den Bildschirm kontrolliert

Ihr Bildschirm ist die letzte Bastion. In vielerlei Hinsicht ist er eine moderne Erweiterung Ihres Geistes und Ihrer Privatsphäre. Auf diesem leuchtenden Glas führen wir unser Liebesleben, die Beziehung zu unseren Kindern, unsere Gesundheit und natürlich unser gesamtes Finanzwesen. Wenn wir jemand anderem erlauben, in unseren Bildschirm 'einzudringen', geben wir ihm nicht nur Zugriff auf Dateien; wir geben ihm den Hauptschlüssel zu unserer digitalen Seele. In den vorangegangenen Kapiteln haben wir uns mit ausgeklügelten Telefonanrufen und Textnachrichten befasst, aber hier, in Kapitel 14, gehen wir zu einer anderen Ebene des Eindringens über: der Fernsteuerung. Dies ist das Stadium, in dem der Betrüger aufhört, Sie zu bitten, Aktionen durchzuführen, und beginnt, diese selbst vor Ihren ungläubigen Augen auszuführen.

Die Fernsteuerung ist das 'Trojanische Pferd' des digitalen Zeitalters. Sie nutzt keine Schwachstelle in Bankservern oder eine Lücke in den Systemen des Kreditkartenherausgebers aus. Sie nutzt die grundlegendste menschliche Eigenschaft aus: das Vertrauen in eine Autoritätsperson, die technische Hilfe anbietet. In diesem Kapitel werden wir verstehen, wie diese schwarze Magie funktioniert, warum sie so effektiv ist und was das israelische Recht über den Moment sagt, in dem Sie auf die 'Zulassen'-Taste geklickt haben.

Das folgende Szenario ist ein lehrreiches Beispiel, das auf verbreiteten Betrugsmustern basiert. Die Charaktere und Ereignisse dienen nur zur Veranschaulichung.

Jorams Albtraum: Wenn sich der Mauszeiger von alleine bewegt

Joram, ein 67-jähriger Maschinenbauingenieur im Ruhestand aus Giwatajim, galt immer als der 'Technik-Experte' in seinem Freundeskreis. Er ist derjenige, der für alle den Router einrichtet, er weiß, wie man Bank-Apps benutzt, und er ist noch nie auf einfache Phishing-Nachrichten hereingefallen. Doch an einem Dienstag um 16:30 Uhr klingelte sein Telefon. Auf dem Display erschien die bekannte Nummer des Kundendienstes seiner Bank.

'Hallo Joram, hier spricht Assaf von der Abteilung für Datensicherheit der Bank', sagte die Stimme am anderen Ende. Die Stimme war autoritär, ruhig, aber mit einem Hauch professioneller Dringlichkeit. 'Wir stellen gerade einen Überweisungsversuch von 14.500 Schekel von Ihrem Konto auf ein Konto im Ausland fest. Haben Sie eine solche Aktion durchgeführt?'

Jorams Herz setzte einen Schlag aus. 'Auf keinen Fall! Ich bin zu Hause, ich habe mein Konto nicht angerührt.'

'Das dachte ich mir', antwortete Assaf mit beruhigender Gelassenheit. 'Die Hacker haben einen Trojaner-Virus auf Ihrem Computer installiert. Damit wir die Überweisung stoppen und das Konto bereinigen können, muss ich, dass Sie den Computer öffnen. Ich werde Sie bei der Installation einer 'temporären Schutzsoftware' unterstützen, mit der wir den Angreifer in Echtzeit blockieren können.'

Joram eilte in sein Arbeitszimmer. 'Was muss ich tun?'

'Gehen Sie auf eine Website namens AnyDesk', wies ihn Assaf an. 'Das ist ein sicheres Arbeitswerkzeug der Bank. Laden Sie die kleine Datei herunter und sagen Sie mir, welche Nummer auf Ihrem Bildschirm erscheint.'

Joram kannte den Namen AnyDesk. Er wusste, dass es sich um eine legitime Software handelt, die von Technikern verwendet wird. Das beruhigte ihn. Er lud die Software herunter, las die neun Ziffern vor und klickte auf 'Zulassen', als der Hinweis aufpoppte. In diesem Moment erhielt Assaf – oder wer auch immer sich als solcher ausgab – die vollständige Kontrolle über Jorams Computer.

'Jetzt, Joram, berühren Sie nicht die Maus. Ich scanne das System', sagte Assaf. Joram saß vor dem Bildschirm und beobachtete das Wunder. Sein Mauszeiger begann sich schnell zu bewegen. Fenster öffneten und schlossen sich. Assaf ging auf die Website der Bank und bat Joram, sein Passwort einzugeben, 'damit wir in die sichere Umgebung der Bank gelangen können'. Joram, der davon überzeugt war, dass er sich in einer kontrollierten Sicherheitsmaßnahme befand, gab das Passwort ein.

'Ich sehe den Einbruchsversuch', sagte Assaf dramatisch. 'Sie versuchen, das Geld abzuheben. Ich muss Ihr Guthaben auf ein temporäres 'Schutzkonto' der Bank überweisen, bis der Vorfall beendet ist. Sie werden jetzt eine Überweisung von 50.000 Schekel sehen. Erschrecken Sie nicht, das geht auf ein Konto im Besitz der Bank, das auf Ihren Namen läuft.'

Joram sah, wie sich der Überweisungsbildschirm füllte. Er sah die Daten des Begünstigten – ein Name, den er nicht kannte, den Assaf aber als 'Sicherheitstreuhänder der Bank' erklärte. Er erhielt einen SMS-Code und las ihn Assaf vor, weil 'das System so bestätigt, dass die Aktion vom Kunden und nicht vom Hacker durchgeführt wird'.

Erst etwa eine Stunde nach Ende des Gesprächs, als im Arbeitszimmer wieder Ruhe einkehrte, hatte Joram das Gefühl, dass etwas nicht stimmte. Er rief die Nummer der Bank an – diesmal aus eigenem Antrieb. Die echte Sachbearbeiterin der Sicherheitsabteilung teilte ihm mit, dass es keinen früheren Einbruchsversuch gegeben habe und dass vor kurzem eine Überweisung von 50.000 Schekel von seinem Konto durchgeführt wurde.

Joram fühlte sich übel. Er hatte nicht nur sein Geld verloren; er hatte das Eindringen in seinen privaten Bereich zugelassen, beobachtete das Geschehen und lieferte sogar die erforderlichen Codes zur Vervollständigung der Aktion.

Der Betrugsmechanismus: Die Psychologie hinter der Fernsteuerung

Der Betrug durch Fernsteuerung (Remote Access Scam) ist einer der komplexesten, da er die digitale Distanz zwischen Opfer und Angreifer aufhebt. Er stützt sich auf drei Hauptpfeiler: den Einsatz legitimer Werkzeuge, die Etablierung technologischer Autorität und die Ausnutzung von psychologischem Druck.

Erstens verwenden die Angreifer Software wie AnyDesk, TeamViewer oder Zoho. Dies ist keine Schadsoftware (Malware) im klassischen Sinne. Es handelt sich um völlig legale Arbeitswerkzeuge, die von vielen Fachleuten genutzt werden. Diese Tatsache ermöglicht es Betrügern, die meisten Antiviren-Programme zu umgehen, da die Software selbst 'sauber' ist. Das Problem liegt nicht in der Software, sondern in der Person, die das Steuer in der Hand hält.

Zweitens gibt es das Element der 'Show'. Wenn der Betrüger den Bildschirm kontrolliert, führt er Aktionen aus, die für den Laien als sehr komplex erscheinen. Er öffnet die 'Eingabeaufforderung' (den schwarzen Bildschirm mit weißer Schrift), führt beiläufige Befehle wie 'tree' oder 'dir' aus, die lange Dateilisten auf dem Bildschirm laden, und erklärt dem Opfer, dass dies Anzeichen für Viren seien. Das Opfer, das den Code nicht versteht, könnte von der 'Professionalität' und der vorgetäuschten Schwere der Situation beeindruckt sein.

Der entscheidende Schritt ist die 'visuelle Ablenkung'. Während der Betrüger die Überweisung auf der Bank-Website in einem Fenster durchführt, kann er den Bildschirm des Opfers verdunkeln oder ein anderes großes Fenster öffnen, das die Aktivitäten verbirgt. Manchmal überzeugt er das Opfer davon, dass die sichtbaren Aktionen Teil eines Sicherheitsverfahrens sind. Die Lücke zwischen dem, was das Auge sieht, und dem, was das Gehirn interpretiert, ist der Ort, an dem das Geld verschwinden kann.

Warum funktioniert das auch bei intelligenten Menschen?

Im Laufe seiner beruflichen Tätigkeit stieß Rechtsanwalt Behalul auf viele Anfragen, bei denen die Frage aufkam: 'Wie konnte er nicht sehen, dass sie Geld überweisen?'. Die Antwort hängt oft mit dem Begriff 'Aufmerksamkeitsblindheit' zusammen. Wenn sich eine Person aufgrund einer Bedrohung ihres Geldes in einer Stresssituation befindet, verengt sich ihre Aufmerksamkeit. Sie hört möglicherweise auf die Anweisungen der autoritären Stimme am Telefon und ignoriert die Warnsignale. Der Betrüger agiert als Vermittler inmitten des Chaos, das er selbst geschaffen hat.

Rechtliche Aspekte: Handelt es sich um eine 'unautorisierte Transaktion'?

Hier gelangen wir zum Kern der rechtlichen Auseinandersetzung, die das Justizsystem beschäftigt. Das Zahlungsdienstegesetz von 2019 ist unser Ausgangspunkt. Das Gesetz legt fest, dass im Falle einer 'Zahlungsaktion aufgrund von missbräuchlicher Verwendung' die Haftung des Kunden stark begrenzt ist und das Finanzinstitut in der Regel dazu verpflichtet ist, die Erstattung der Gelder zu prüfen.

In Fällen von Fernsteuerung werden jedoch manchmal Argumente laut, dass es sich nicht um einen klassischen 'Missbrauch' handele, sondern um eine Situation, in der der Kunde die Aktion selbst autorisiert habe. Die rechtliche Analyse konzentriert sich manchmal auf die Frage nach dem Vorliegen 'grober Fahrlässigkeit' oder des Ausmaßes der Beteiligung des Kunden.

Definition von 'Missbrauch' im Zahlungsdienstegesetz

Das Gesetz definiert Missbrauch als die Verwendung eines Zahlungsmittels durch jemanden, der dazu nicht berechtigt ist. Wenn ein Kunde unter Vorspiegelung falscher Tatsachen einen Zugangscode oder einen SMS-Code weitergibt, stellt sich die Frage, ob die Aktion als gültige Zustimmung gilt. Eine allgemeine juristische Analyse legt nahe, dass eine unter Betrug und extremen Täuschungsumständen erlangte Zustimmung möglicherweise nicht als gültige Zustimmung betrachtet werden kann, obwohl die Prüfung der Möglichkeiten zur Gelderstattung in diesen Fällen komplex sein kann.

Die Frage der groben Fahrlässigkeit

Bei der Prüfung einer Haftungsfreistellung wird die Frage untersucht, ob der Kunde 'grob fahrlässig' gehandelt hat. Es gibt ein wachsendes Verständnis für die Raffinesse von 'Social Engineering'-Methoden. Grobe Fahrlässigkeit wird als grobe Missachtung elementarer Vorsichtsmaßnahmen geprüft, doch wenn Technologien verwendet werden, die den Kunden über die Identität des Anrufers täuschen, können die Grenzen verschwimmen.

Im Rahmen der Fallprüfung kann untersucht werden, ob das Finanzinstitut ungewöhnliche Aktivitäten wie einen Zugriff von einem neuen Gerät oder eine unbekannte IP-Adresse identifiziert hat. Die rechtliche Frage könnte sich auf die Sorgfaltspflicht des Instituts konzentrieren und darauf, ob die Überwachungssysteme die Aktion hätten stoppen müssen.

Die Pflicht des Finanzinstituts: Nicht nur ein Kanal für Geldtransfers

In diesen Fällen könnte sich die rechtliche Diskussion auf die Prüfung der Funktionsweise des Finanzinstituts verlagern. Diese Finanzinstitute verfügen über fortschrittliche technologische Systeme zur Erkennung von Betrugsmustern.

Aus der juristischen Analyse ähnlicher Fälle geht hervor, dass die Verantwortung zur Vermeidung von Betrug möglicherweise nicht allein auf den Schultern des Kunden lastet. Wenn unmittelbar nach einer Änderung der Sicherheitseinstellungen eine extrem ungewöhnliche Aktion an einen neuen Begünstigten durchgeführt wird, könnte dies als 'rotes Licht' betrachtet werden. In Fällen, in denen die Aktion nicht zur Prüfung angehalten wurde, können rechtliche Möglichkeiten bezüglich der Verletzung der Sorgfaltspflicht des Instituts gegenüber dem Kunden geprüft werden.

Es gibt einen juristischen Ansatz, der besagt, dass das Finanzinstitut manchmal der 'effektive Schadensverhinderer' ist, da es über die Werkzeuge und das Fachwissen verfügt, um den Diebstahl unter bestimmten Umständen zu identifizieren und zu verhindern.

Warnsignale: Wann sollte man den Computer vom Strom trennen?

Um das Risiko zu minimieren, ist es wichtig, die roten Linien zu kennen. Hier sind Warnsignale, die auf zahlreichen Fällen basieren, die über die Jahre untersucht wurden:

• Die Initiative geht von ihnen aus: Finanzinstitute initiieren normalerweise keine Kontaktaufnahme mit der Bitte um Installation von Fernsteuerungssoftware als Teil von Sicherheitsverfahren.
• Anforderung von Passwörtern oder Codes: Die Aufforderung zum Vorlesen von SMS-Codes oder zum Eintippen von Passwörtern für einen 'Techniker' ist ein bedeutendes Warnsignal. Ein SMS-Code ist meist der letzte Schritt zur Bestätigung einer Aktion.
• Druck und Dringlichkeit: Die Verwendung von Formulierungen, die Panik und Dringlichkeit auslösen, dient oft dazu, ein besonnenes Urteil zu verhindern.
• Geheimhaltung: Die Aufforderung, die Aktion vor Familienmitgliedern oder Mitarbeitern des Finanzinstituts geheim zu halten, sollte Misstrauen wecken.
• 'Sicheres Konto': Der Begriff 'Schutzkonto' oder 'sicheres Konto' ist kein standardmäßiger Bankbegriff zum Schutz von Geldern bei Verdacht auf einen Einbruch.

Was tun, wenn der Verdacht besteht, dass jemand den Bildschirm kontrolliert?

Bei Verdacht auf eine Fernsteuerung kann jede schnelle Aktion von Bedeutung sein:

1. Sofortige Trennung: Trennung des Computers vom Internet (Ausschalten des WLAN oder Abziehen des Netzwerkkabels), um die Fernverbindung zu unterbrechen.
2. Kontakt mit der Bank aufnehmen: Proaktive Kontaktaufnahme mit der Notrufzentrale der Bank mit der Bitte, Aktionen einzufrieren und den digitalen Zugriff zu sperren.
3. Stornierung von Zahlungsmitteln: Sperrung von Kreditkarten, deren Daten möglicherweise offengelegt wurden.
4. Technische Überprüfung: Vermeidung der Nutzung des Geräts für sensible Aktionen bis zur Überprüfung und Bereinigung durch einen Fachmann.
5. Dokumentation: Aufzeichnung der Ereignisdetails, Zeiten und der beteiligten Telefonnummern für die weitere Bearbeitung.

Rechtliche Perspektive: Aussichten auf Wiedererlangung

Die Möglichkeit, den vorherigen Zustand wiederherzustellen, hängt von den spezifischen Umständen jedes Falls ab. In Situationen, in denen eine Erstattung gefordert wird, werden folgende Komponenten geprüft:

1. Einhaltung der Regulierungsvorschriften

Es wird geprüft, ob das Finanzinstitut gemäß den Vorschriften einer ordnungsgemäßen Bankführung gehandelt hat, insbesondere in Bezug auf Überwachungssysteme und Risikomanagement in Echtzeit. Ein Versagen bei der Identifizierung einer ungewöhnlichen Aktion kann einen rechtlichen Aspekt darstellen.

2. Social Engineering als relevanter Umstand

Es gibt einen juristischen Ansatz, der anerkennt, dass ausgeklügelter Betrug mittels Spoofing-Technologie (Fälschung der Anrufernummer) eine Täuschung erzeugen kann, die selbst eine vorsichtige Person irreführt. In diesen Fällen kann geprüft werden, ob sich das Verantwortungsmaß des Kunden je nach Umständen ändert.

3. Geschwindigkeit der Meldung

Das Zahlungsdienstegesetz betont die Wichtigkeit einer unverzüglichen Meldung. Die Geschwindigkeit der Meldung ist ein bedeutender Faktor bei der Prüfung der Position des Kunden und der Analyse der Erfolgsaussichten der Wiedererlangung.

Zusammenfassend lässt sich sagen, dass die Fernsteuerung ein Phänomen ist, das die technologische Entwicklung gegenüber dem menschlichen Bewusstsein ausnutzt. Die rechtliche Analyse in Israel befindet sich in einem ständigen Prozess der Anpassung an diese Realität. Im Falle einer Schädigung durch einen solchen Betrug können rechtliche Möglichkeiten zur Durchsetzung der Rechte als Instrument zur Bewältigung der Situation geprüft werden, wobei auf Fachwissen und Erfahrung auf diesem Gebiet zurückgegriffen werden kann.

Im nächsten Kapitel werden wir uns mit dem Phänomen der aufeinanderfolgenden Banküberweisungen befassen, untersuchen, wie schnelle Kontenleerungen durchgeführt werden und welche Kontrollmöglichkeiten es in diesen Fällen gibt.