Kapitel 15: Sequenzielle Banküberweisungen: Die lautlose Flucht

In den Filmen des letzten Jahrhunderts war ein Banküberfall ein lärmendes Ereignis. Es gab Strumpfmasken, gezogene Waffen, Geldsäcke mit Dollarzeichen und heulende Polizeisirenen, die das Gebäude umstellten. Heute geschieht der raffinierteste Raub in völliger Stille. Er erfordert keine Waffen, sondern nur ein Smartphone, eine Internetverbindung und ein Opfer, das unter psychologischem Druck steht. Der moderne Räuber bricht nicht in den physischen Tresor ein; er überzeugt Sie, ihm die digitalen Tore zu öffnen und ihm das Geld auf dem Silbertablett zu servieren, Stück für Stück, bis das Konto geleert ist.

Dieses Kapitel befasst sich mit einer der schmerzhaftesten und effektivsten Techniken in der Welt des digitalen Betrugs: sequenzielle Banküberweisungen. Dies ist eine Methode, bei der das Geld nicht auf einmal in einem großen Schlag verschwindet – was in den Überwachungssystemen der Bank sofort rote Flaggen auslösen würde –, sondern in einer Reihe von relativ "kleinen" Überweisungen, die nacheinander ausgeführt werden. Es ist ein Prozess der zermürbenden Abnutzung und Umgehung von Schutzmechanismen, an dessen Ende der Kunde vor dem Nichts steht und die Bank oft behauptet: "Aber Sie haben jede einzelne Transaktion selbst autorisiert".

Die Anatomie der Stille: Wie die Sequenzfalle aufgebaut wird

Wenn wir von der "lautlosen Flucht" sprechen, meinen wir die kritische Zeitspanne zwischen der Ausführung der Handlung und dem Verständnis, dass es sich um einen Betrug handelt. Bei der Technik der sequenziellen Überweisungen nutzen die Betrüger das beim Opfer aufgebaute Vertrauen aus, um es dazu zu bringen, eine wiederholte Serie von Handlungen durchzuführen. Manchmal ist es ein Verifizierungscode, den der Kunde preisgibt, und manchmal ist es ein Überweisungsvorgang, den der Kunde selbst in seiner App unter den Anweisungen eines "Bankmitarbeiters" durchführt.

Warum ist diese Sequenz für Betrüger so entscheidend? Dafür gibt es zwei Hauptgründe. Der erste sind technische Einschränkungen. Die meisten Bankkonten haben ein tägliches Überweisungslimit oder ein Limit für einzelne Transaktionen in der App. Um hunderttausend Schekel von einem Konto zu stehlen, das auf zwanzigtausend Schekel pro Tag begrenzt ist, muss der Betrüger über mehrere Tage hinweg agieren, oder den Kunden davon überzeugen, das Limit zu erhöhen (eine Handlung, die bei der Bank verdächtig wirkt), oder einfach viele Überweisungen von Beträgen durchführen, die "standardmäßig" erscheinen. Der zweite Grund ist psychologisch: Sobald das Opfer die erste Überweisung getätigt hat und der Himmel nicht eingestürzt ist, sinkt die Hemmschwelle. Das Opfer befindet sich bereits "im Prozess" und neigt dazu, bei den folgenden Überweisungen zu kooperieren, aus dem Wunsch heraus, die stressige Situation, in der es sich befindet, zu beenden.

Das folgende Szenario ist ein lehrreiches Beispiel, das auf gängigen Betrugsmustern basiert. Die Charaktere und Ereignisse dienen nur der Veranschaulichung.

Itamar, ein Rentner aus dem Bildungsministerium, saß am Dienstagmorgen auf seiner Veranda, als sein Telefon klingelte. Auf dem Display erschien die bekannte Nummer der Telefonzentrale seiner Bank. Am anderen Ende war "Roi", ein Mitarbeiter der Sicherheitsabteilung. Rois Stimme war ruhig, professionell und vertrauenserweckend. "Itamar, wir erkennen gerade einen versuchten Einbruch in Ihr Konto von einer IP-Adresse im Ausland. Jemand versucht, einen großen Betrag abzuheben. Wir haben die Aktivität vorübergehend blockiert, aber um Ihr Guthaben zu schützen, müssen wir das Geld auf ein temporäres 'Schutz-Konto' der Bank überweisen, bis wir Ihnen eine neue Karte und einen neuen Code ausstellen."

Itamar geriet in Panik. Seine gesamten Ersparnisse befanden sich auf diesem Konto. "Was muss ich tun?", fragte er mit zitternden Händen. Roi wies ihn an, die Banking-App zu öffnen. "Wir führen das in kleinen Portionen durch, damit wir nicht die Systeme der Hacker alarmieren, die bei Ihnen auf der Leitung sitzen", erklärte der "Bankmitarbeiter" mit einer technisch haltlosen Ausrede, die für eine gestresste Person jedoch logisch klang. "Führen Sie eine Überweisung von 15.000 NIS auf das Konto aus, das ich Ihnen jetzt diktiere. Es ist ein Treuhandkonto der Bank."

Itamar führte die Überweisung aus. "Ausgezeichnet", sagte Roi, "die erste ist gut durchgegangen. Jetzt machen wir noch eine, den gleichen Betrag. Wir müssen uns beeilen, bevor die Hacker es wieder versuchen." Vierzig Minuten lang führte Itamar fünf verschiedene Überweisungen aus. Jedes Mal auf ein anderes Konto ("Das sind Unterkonten der Sicherheitsabteilung", erklärte Roi). Am Ende des Prozesses waren 75.000 NIS vom Konto von Itamar abgegangen. "Das war's, Itamar, das Geld ist sicher. Morgen früh werden Sie von der Filiale angerufen, um die Eröffnung eines neuen Kontos und die Rückerstattung der Gelder zu koordinieren." Itamar atmete erleichtert auf, dankte Roi für die hingebungsvolle Betreuung und ging schlafen. Erst am nächsten Morgen, als er die Filiale anrief und verstand, dass es kein "Schutz-Konto", keinen "Roi" und keine 75.000 NIS gab, begriff er, dass er ein Opfer der "lautlosen Flucht" geworden war.

Der digitale "Salami-Mechanismus": Warum funktioniert das für sie?

Die Verwendung von sequenziellen Überweisungen ist eine Art "Salami-Taktik". Anstatt ein einziges dickes Stück abzuschneiden, das Aufmerksamkeit erregen würde, schneidet der Betrüger dünne Scheiben. Aus der Sicht der automatischen Überwachungssysteme der Banken (Anti-Fraud-Systeme) muss eine einzelne Überweisung von 15.000 NIS für einen bestimmten Kunden nicht unbedingt als ungewöhnliche Aktivität angesehen werden. Wenn jedoch innerhalb einer Stunde fünf solcher Überweisungen an verschiedene Personen durchgeführt werden, an die noch nie zuvor Geld überwiesen wurde – hier sollte eine leuchtend rote Lampe angehen.

Das Problem ist, dass die Betrüger in vielen Fällen genau wissen, wo die Grenze verläuft. Sie bitten den Kunden, die Überweisungen in einem solchen Tempo auszuführen, dass das System nicht immer in Echtzeit alarmiert wird, oder sie verwenden "Finanzagenten" (Money Mules) – Konten von ahnungslosen Personen oder Kollaborateuren bei verschiedenen Banken im Land, was die Rückverfolgung für die sendende Bank schwieriger macht. Sobald das Geld auf dem Konto des Finanzagenten gelandet ist, wird es sofort am Geldautomaten in bar abgehoben oder in Kryptowährungen umgewandelt und verschwindet somit vom Radar der Bank.

Ein weiterer entscheidender Aspekt bei der Sequenz ist das simulierte "Gefühl der Kontrolle" des Opfers. Wenn eine Person die Handlung selbst in der App ausführt, hat sie das Gefühl, die Situation zu kontrollieren. Sie gibt ihr Passwort nicht preis (obwohl wir in früheren Kapiteln gesehen haben, dass auch das vorkommt), sondern sie ist diejenige, die die Überweisung autorisiert. Die Betrüger verwenden standardmäßige Banksprache, sie sprechen über "Sicherheitsprotokolle", "Durchgangskonten" und "Zwei-Faktor-Authentifizierung". Sie konstruieren eine Cover-Story, in der die illegale Handlung (Geldabhebung vom Konto) als die legitimste Handlung getarnt wird (Schutz des Geldes).

Die gesetzliche Pflicht: Wo war die Bank?

Wenn ein solcher Fall im Laufe der Jahre im Rahmen professioneller Arbeit geprüft wird, ist die zentrale Frage nicht nur das Handeln des Kunden, sondern auch die möglichen Versäumnisse der Bank. Das Zahlungsdienstegesetz ist unser Ausgangspunkt. Das Gesetz legt Bestimmungen für den "missbräuchlichen Gebrauch" von Zahlungsmitteln fest, aber der Fall von durch den Kunden unter Betrug initiierten Banküberweisungen ist komplexer als normale Unvorsichtigkeit.

In der Beziehung zwischen Bank und Kunde besteht eine erhöhte "Sorgfaltspflicht". Die Bank ist nicht nur ein "Kanal" für den Geldtransfer; sie ist ein Wächter. Man kann basierend auf den gängigen Rechtsgrundsätzen analysieren, dass die Bank die Pflicht hat, ungewöhnliche Aktivitäten zu überwachen und zu stoppen, selbst wenn der Kunde selbst darum gebeten hat, sie auszuführen. Wenn wir die Verantwortung einer Bank im Falle von sequenziellen Überweisungen prüfen, stellen wir mehrere Schlüsselfragen:

• Test der Anomalie: War die Sequenz der Überweisungen ungewöhnlich für die üblichen Aktivitätsmuster des Kunden? Wenn eine Person, die noch nie mehr als 2.000 NIS pro Monat überwiesen hat, plötzlich 75.000 NIS in fünf Tranchen innerhalb einer Stunde überweist – dies ist eine rote Flagge, die das System erkennen sollte.
• Präventionstest: Hat die Bank den Kunden in Echtzeit kontaktiert? Hat sie versucht, die weiteren Überweisungen in der Sequenz zu stoppen? In vielen Fällen blockiert das automatische System erst in einer späten Phase, und die Vorab-Bereitschaft der Systeme ist zu prüfen.
• Echtzeit-Warnungen: Hat der Kunde klare Warnungen auf das Mobiltelefon erhalten, die bei der Ausführung der Aktionen vor möglichem Betrug warnen?

Die Banken verteidigen sich üblicherweise mit dem Argument der Fahrlässigkeit des Kunden. Die professionelle Analyse zeigt jedoch, dass diese Betrügereien nicht notwendigerweise aus Unvorsichtigkeit resultieren, sondern aus hochkomplexem Social Engineering. Die Verantwortung des Finanzinstituts, das über die fortschrittlichsten technologischen Systeme verfügt, ist es, in diesen Situationen als erste Verteidigungslinie zu fungieren.

Der Grenzbereich zwischen Fahrlässigkeit und Betrug

Die Frage der "groben Fahrlässigkeit" ist das zentrale rechtliche Schlachtfeld. Nach dem Zahlungsdienstegesetz kann sich die Haftung der Bank verringern, wenn der Kunde grob fahrlässig gehandelt hat. Doch die Frage, was grobe Fahrlässigkeit unter den Umständen eines digitalen Betrugs ist, bleibt offen für Interpretationen. Gilt es als grobe Fahrlässigkeit, einer Person zu vertrauen, die wie ein Bankmitarbeiter klingt und von einer Telefonnummer anruft, die wie die der Bank aussieht? Manchmal ist dies eine vernünftige menschliche Reaktion auf eine extreme Stresssituation.

Es ist wichtig zu verstehen: Die sequenzielle Geldüberweisung ist eine Taktik, die darauf abzielt, die Wachsamkeit der Bank zu verringern. Wenn der Kunde beantragt hätte, einen riesigen Betrag auf einmal an eine fremde Person zu überweisen, wäre wahrscheinlich eine menschliche Genehmigung erforderlich gewesen. Durch die Aufteilung des Betrags versuchen die Betrüger, das System zu umgehen. In vielen Fällen, in denen das Verhalten der Banken im Laufe der Jahre geprüft wurde, kamen Situationen zum Vorschein, in denen die Systeme eine Sequenz von Aktionen ohne ausreichendes Eingreifen ermöglichten, was auf ein Versagen der Schutzsysteme hindeuten könnte.

Im Laufe der Jahre professioneller Arbeit und bei der Prüfung ähnlicher Fälle wurden Situationen beobachtet, in denen die Bank nur eine knappe SMS-Nachricht sandte. Das Fehlen spezifischer und deutlicher Warnungen in Echtzeit kann bei der Prüfung der rechtlichen Verantwortung von Bedeutung sein. Die Bank kann und sollte klare Warnungen vorlegen, die den Kunden davon abhalten, Aktionen unter Anweisungen von fremden Parteien auszuführen.

Fallanalyse: Der Wendepunkt und die Entdeckung

Wir kehren zu Itamar aus dem lehrreichen Szenario zurück. Sein Wendepunkt war nicht nur der Moment, in dem er entdeckte, dass das Geld weg war, sondern der Moment, in dem die Bank sich weigerte, die Verantwortung zu übernehmen, mit der Begründung, die Handlungen seien von ihm ausgeführt worden. Itamar fühlte sich von der Institution verraten, der er über viele Jahre sein Geld anvertraut hatte.

Im Rahmen der Analyse des Szenarios ist zu erkennen, dass manchmal einige der Überweisungen auf Konten ausgeführt werden, die bereits im Bankensystem als verdächtig markiert wurden. Hätte es eine bessere Synchronisation oder eine tiefere Prüfung des Empfängers der Überweisung gegeben, wäre es möglicherweise möglich gewesen, die Sequenz zu stoppen. Dies ist das "Präventionsversagen", das einen Schlüsselpunkt bei der Prüfung der Verantwortung darstellt.

Letztendlich ist es in solchen Fällen das Ziel zu prüfen, ob die Bank ihre beruflichen Pflichten verletzt hat. Es gibt hier keine automatische Garantie für eine Rückerstattung des Geldes, da jeder Fall nach seinen spezifischen Umständen geprüft wird: Gesprächsinhalt, Warnsignale und Schnelligkeit der Meldung. Aber die professionelle Erfahrung zeigt, dass es rechtliche Instrumente zur Prüfung der Bankverantwortung als Wächter gibt, wenn es um eine extrem ungewöhnliche Sequenz von Aktionen geht.

Warnsignale: Wie erkennen Sie, dass Sie sich in der "lautlosen Flucht" befinden?

• Aufforderung zur Geldüberweisung "um es zu schützen": Dies ist das deutlichste Zeichen. Eine Bank wird Sie niemals bitten, Geld auf ein anderes Konto zu überweisen, um es zu sichern. Begriffe wie "Schutz-Konto" existieren in der Bankenpraxis nicht.
• Druck, Aktionen in Sequenz durchzuführen: Wenn irgendeine Partei Sie drängt, schnell immer mehr Überweisungen auszuführen, versucht sie, Ihnen Zeit zum Nachdenken zu nehmen und die Bankensysteme daran zu hindern, zu reagieren.
• Verwendung komplexer technischer Begriffe: Das Ziel bei der Verwendung von Begriffen wie "Verschlüsselungsprotokolle" ist es, Sie verunsichert zu machen und den Anweisungen zu folgen.
• "Korrekte" Telefonnummer: Vertrauen Sie nicht der Anrufer-Identifizierung. Nummern-Spoofing ist eine gängige Technik. Wenn eine Anforderung für eine finanzielle Aktion gestellt wird – legen Sie auf und wenden Sie sich eigeninitiativ an die offizielle Nummer der Bank.

Was ist sofort zu tun, wenn Sie Opfer von sequenziellen Überweisungen geworden sind?

1. Sofortiger Stopp: Sobald ein Verdacht aufkommt – unterbrechen Sie alles und beenden Sie das Gespräch.
2. Meldung an die Bank in Echtzeit: Wenden Sie sich sofort an die Notfall-Hotline der Bank und bitten Sie darum, jede Überweisung zu stoppen, die noch nicht abgeschlossen ist.
3. Dokumentation: Bewahren Sie alle Details auf: Telefonnummern, vorgestellte Namen, Zeiten und die Kontonummern, auf die das Geld überwiesen wurde.
4. Einreichung einer Polizeianzeige: Ein wesentlicher Schritt zur Fundierung der Ansprüche in der Zukunft.
5. Rechtsberatung einholen: Es ist möglich, die Umstände des Falls eingehend zu prüfen, um zu sehen, ob ein Anspruch auf Rückforderung von der Bank besteht.

Rechtlicher Aspekt: Überwachungspflicht des Bankinstituts

Die Banken unterliegen klaren Richtlinien der Zentralbank bezüglich Risikomanagement und Cybersicherheit. Sie sind verpflichtet, fortschrittliche Überwachungssysteme zu betreiben, die Anomalien im Verhalten des Kunden erkennen sollten. Wenn in solchen Fällen eine rechtliche Forderung gegen eine Bank eingereicht wird, wird meist das Argument vorgebracht, dass die technologischen Systeme der Bank nicht den erforderlichen Schutz geboten hätten oder ihre Definitionen mangelhaft gewesen seien.

Zusätzlich wird das Rechtsprinzip des "günstigsten Schadensvermeiders" geprüft. Die Frage ist, wer die beste Fähigkeit hatte, den Schaden mit minimalem Aufwand und Kosten zu verhindern. In vielen Fällen könnte die rechtliche Analyse darauf hindeuten, dass die Bank als professionelles Organ mit technologischen Werkzeugen die zentrale Fähigkeit hat, solche Betrügereien zu verhindern.

Zusammenfassend lässt sich sagen, dass sequenzielle Banküberweisungen das Ergebnis einer ausgeklügelten psychologischen Ausnutzung sind. Ihr Bewusstsein ist die erste Verteidigungslinie, aber im Falle eines Versagens gibt es rechtliche Möglichkeiten, die Verantwortung der Finanzinstitute für die Sicherung der Kundengelder zu prüfen.