2Identitätsdiebstahl durch Vortäuschung von Bank- und Kreditkartenmitarbeitern
Kapitel 19 · 10 Min. Lesezeit

Kapitel 19: Wenn die Bank den Rückzahlungsantrag ablehnt

Der Brief der Bank kommt meist in einem standardmäßigen weißen Umschlag, einem, der wie eine weitere Gebührenaufstellung oder eine Routinebenachrichtigung über Änderungen der Kontoführungsbedingungen aussieht. Doch für jemanden, der Opfer eines digitalen Betrugs geworden ist, trägt dieser Umschlag das Gewicht von Tonnen. Die Hände zittern beim Öffnen des Papiers ein wenig, das Herz schlägt beschleunigt, und die Augen fliegen schnell über die trockenen juristischen Zeilen, auf der Suche nach einem einzigen Wort: „genehmigt“.

Doch in vielen Fällen lautet das Wort, das dort steht: „abgelehnt“.

Dies ist der Moment, in dem das Opfer den „zweiten Betrug“ erlebt. Wenn der erste Betrug von einem gesichtslosen Kriminellen in einem weit entfernten Keller begangen wurde, wird der zweite Betrug – aus der Sicht des Kunden – von der Institution begangen, die eigentlich sein Geld hätte schützen sollen. Es ist das Gefühl totaler Verlassenheit. „Sie haben sich nicht an die Anweisungen gehalten“, „Sie haben den Code freiwillig herausgegeben“, „Dies ist grobe Fahrlässigkeit“ – dies sind nur einige der Argumente, die die Bank anführen könnte, um die Haftung für die Rückerstattung der Gelder auszuschließen. In diesem Kapitel tauchen wir in den Mechanismus der Ablehnung der Forderung ein, verstehen die juristische Terminologie, die Banken verwenden, und untersuchen, wie man vorgehen kann, wenn die erste Antwort völlig verschlossen erscheint.

Der folgende Szenario ist ein Lehrbeispiel, das auf gängigen Betrugsmustern basiert. Die Charaktere und Ereignisse dienen lediglich der Veranschaulichung.

Miriam (Pseudonym), eine pensionierte Lehrerin, saß in ihrer Küche und betrachtete den Brief, der auf dem Tisch lag. Zwei Wochen zuvor hatte sie durch ein raffiniertes Telefonat einen erheblichen Teil ihrer Ersparnisse verloren. Ein Betrüger, der sich als Vertreter der Sicherheitsabteilung der Bank ausgab, überzeugte sie davon, dass ihr Konto „unter Angriff“ stünde und sie das Geld auf ein „sicheres Konto“ transferieren müsse. Sie führte die Aktion innerhalb von Minuten aus, getrieben von der schweren Angst, die die Stimme am anderen Ende der Leitung in ihr gesät hatte.

Als sie den Betrug entdeckte, wandte sie sich an die Filiale. Der Filialleiter war freundlich und bat sie, Formulare für eine Prüfung auszufüllen. Sie verließ den Ort mit einer gewissen Hoffnung. Doch danach kam ein Brief der Rechtsabteilung der Bank: „Nach Prüfung der Umstände des Falls“, hieß es, „ergibt sich, dass der Vorgang von Ihnen eigeninitiativ unter Angabe des Einmal-Verifizierungscodes durchgeführt wurde. Unter diesen Umständen wird behauptet, dass es sich um grobe Fahrlässigkeit handelt, und gemäß dem Zahlungsdienstegesetz entbindet sich die Bank von der Verantwortung für die Erstattung des Schadens.“

Miriam spürte wieder das gleiche Gefühl der Beklemmung, das sie in dem Moment erfasst hatte, als sie begriff, dass sie betrogen worden war. Sie hatte das Gefühl, dass die Bank ihr die volle Verantwortung für das Ereignis auferlegte, bei dem sie das Opfer war, ein Thema, das komplexe Fragen zum Thema Betrug gegen Senioren – Verantwortung der Bank und der Familie aufwirft.

Die undurchdringliche Mauer: Warum sagt die Bank „Nein“?

Um zu verstehen, warum die Bank Anträge auf Rückerstattung ablehnt, muss man ihre systemische Sichtweise betrachten. Für die Bank basiert das digitale System auf klaren Protokollen. Wenn ein Kunde ein Passwort, einen Verifizierungscode eingibt oder eine Überweisung bestätigt, könnte die Bank dies aus technischer Sicht als legitimen Vorgang betrachten. Die automatisierten Systeme unterscheiden nicht immer zwischen einer freiwilligen Überweisung und einer Überweisung, die unter Vorspiegelung falscher Tatsachen erfolgte.

Banken agieren unter wirtschaftlichen und rechtlichen Annahmen. Manchmal besteht die Sorge vor der Entstehung eines „Moral Hazard“ – einer Situation, in der Kunden aus dem Gedanken heraus, die Bank werde unter allen Umständen jeden Schaden decken, ihre Vorsicht verringern könnten. Daher ist die erste Reaktion der Bank in vielen Fällen eine Ablehnung, wobei darauf vertraut wird, dass ein Teil der Antragsteller die Durchsetzung ihrer Rechte nicht weiterverfolgt.

Das wichtigste juristische Instrument, das in den Ablehnungsschreiben verwendet wird, ist der Begriff „grobe Fahrlässigkeit“. Das Zahlungsdienstegesetz ist das Gesetz, das die Beziehungen zwischen dem Kunden und der Bank bei Missbrauch von Zahlungsmitteln regelt. Das Gesetz legt einen Rahmen für unautorisierte Banküberweisungen – Verantwortung der Bank und Rechte des Kunden fest, es sei denn, die Bank kann nachweisen, dass der Kunde vorsätzlich oder mit „grober Fahrlässigkeit“ gehandelt hat.

„Grobe Fahrlässigkeit“ – der Verschlussbegriff der Banken

Was ist eigentlich grobe Fahrlässigkeit? Banken neigen dazu zu behaupten, dass die Weitergabe eines Codes am Telefon an eine fremde Person, selbst wenn diese sich als Bankmitarbeiter ausgibt, eine solche Fahrlässigkeit darstellt. Sie verweisen auf die per SMS versandten Warnungen und behaupten, der Kunde habe gegen die ausdrücklichen Anweisungen gehandelt.

Eine juristische Analyse aktueller Trends zeigt jedoch, dass „Fahrlässigkeit“ ein Begriff ist, der unter den Umständen des Einzelfalls zu prüfen ist. Man kann nicht immer von einer Person, die unter starkem psychischem Druck und raffinierter Manipulation (Social Engineering) steht, erwarten, dass sie mit völliger Kaltblütigkeit agiert. Eine rechtliche Prüfung könnte nicht nur die Handlung des Kunden bewerten, sondern auch das Versäumnis der Bank: Hat das System eine ungewöhnliche Aktivität erkannt? Wurde eine verdächtige Überweisung gestoppt? Hat die Bank klare Warnsignale ignoriert? Die Position der Bank bezüglich „grober Fahrlässigkeit“ ist ein juristisches Argument, das im Rahmen geeigneter Verfahren geprüft und angefochten werden kann.

Hinter den Kulissen der Sicherheitsabteilung

Wenn eine Beschwerde bei der Bank eingereicht wird, wird sie in der Regel von Abteilungen für Risikomanagement und Betrugsprävention geprüft. Diese Prüfung konzentriert sich oft auf die technischen Daten (Logs) – IP-Adressen, die Art und Weise der Zwei-Faktor-Authentifizierung und die Zeiten der Überweisungen.

Die interne Überprüfung könnte sich auf die Frage beschränken, ob die technologischen Systeme der Bank wie geplant funktioniert haben. Wenn die Antwort positiv ist, könnte die Bank versuchen, die Verantwortung auf den Kunden zu übertragen. Manchmal ignoriert diese Prüfung die Tatsache, dass die Betrüger über interne Informationen über den Kunden verfügten, was ihnen half, sein Vertrauen zu gewinnen, oder die Tatsache, dass die Untersuchung seitens der Bank nicht tiefgreifend genug war, um den Geldfluss in Echtzeit zu verfolgen.

Das Zahlungsdienstegesetz: Der juristische Schutzschild

Das Zahlungsdienstegesetz beinhaltet bedeutende Verbraucherschutzvorkehrungen. Das Gesetz legt fest, dass im Falle eines „Missbrauchs“ von Zahlungsmitteln die Haftung des Zahlers begrenzt ist und er in bestimmten Fällen nach Benachrichtigung der Bank von der Haftung befreit sein kann, es sei denn, jene „grobe Fahrlässigkeit“ wurde nachgewiesen.

Es ist wichtig zu beachten, dass rechtlich gesehen in vielen Fällen die Beweislast für grobe Fahrlässigkeit beim zahlenden Institut (der Bank) liegt. Die Frage, ob eine vernünftige Person, die mit einer Fälschung einer offiziellen Telefonnummer der Bank (Spoofing) und psychischem Druck konfrontiert ist, als grob fahrlässig gilt, ist eine komplexe Rechtsfrage, deren Antwort von den spezifischen Umständen jedes Falls abhängt.

Wie prüft man die Optionen nach einer Ablehnung?

Der Erhalt eines Ablehnungsschreibens ist nicht das Ende der Fahnenstange. Es ist möglich, eine Beschwerde bei der Ombudsstelle der Bank einzureichen oder rechtliche Schritte einzuleiten. Nachfolgend sind Aspekte aufgeführt, die in diesem Prozess geprüft werden können:

1. Analyse der Umstände des Betrugs: Je raffinierter der Betrug ist und je mehr er den Einsatz präziser persönlicher Daten oder fortschrittlicher technologischer Mittel beinhaltet, desto stärker ist das Argument, dass es sich nicht um grobe Fahrlässigkeit seitens des Kunden handelt, sondern um eine professionelle Manipulation, gegen die man sich nur schwer wehren kann.

2. Prüfung der Sorgfaltspflicht der Bank: Dies ist ein zentraler Aspekt bei der Prüfung des Falls. Man kann fragen, ob die Bank ihre Sorgfaltspflicht erfüllt hat. Wenn beispielsweise Überweisungen in ungewöhnlicher Höhe an neue Ziele in kurzer Zeit getätigt werden, kann geprüft werden, ob die Betrugserkennungssysteme der Bank ordnungsgemäß funktioniert haben und ob sie die Aktivität zur menschlichen Klärung hätten stoppen müssen.

3. Dokumentation und Beweiserhebung: Es wird empfohlen, jede Dokumentation aufzubewahren: Screenshots von Gesprächen, SMS-Nachrichten und Korrespondenz mit der Bank. Diese Beweise sind unerlässlich, um das vollständige Bild des Ausmaßes der angewandten Manipulation darzustellen.

Beispiel für die Prüfung des Falls

In einem Lehrbeispiel, das auf ähnlichen Fällen basiert, kann nach Einholung rechtlichen Rats eine Analyse der technischen Daten des Kontos erfolgen – wann die Anmeldungen erfolgten und von welchen Geräten. Wenn sich herausstellt, dass die Überweisungen an Ziele erfolgten, die auf dem Konto nie bekannt waren, und die normalen Aktivitätsmuster erheblich überschritten wurden, kann argumentiert werden, dass die Bank aufgrund der Nichtverhinderung einer eindeutig als ungewöhnlich erscheinenden Aktivität zur Verantwortung gezogen werden könnte.

Im Rahmen einer professionellen Anfrage an die Bank kann argumentiert werden, dass das bloße Verlassen auf die Code-Übermittlung nicht ausreicht und geprüft werden muss, ob die Bank ihre Treuepflicht gegenüber dem Kunden verletzt hat, indem sie die Warnsignale des Betrugs nicht erkannt hat.

Der Rechtsweg und der Umgang mit der Bank

In Fällen, in denen interne Anfragen keine Lösung bringen, kann der Gang vor ein Gericht geprüft werden. Die rechtliche Diskussion könnte sich nicht nur auf die Handlung des Betrügers konzentrieren, sondern auf das mögliche Versagen bei der Erbringung der Dienstleistung und bei der Sicherung der Einlagengelder.

Man kann in juristischen Analysen einen Trend erkennen, der an Banken als „Gatekeeper“ höhere Anforderungen stellt. Der rechtliche Ansatz könnte prüfen, wer der „effizienteste Schadensverhinderer“ unter den gegebenen Umständen ist. Je bessere technologische Werkzeuge die Bank zur Identifizierung und Blockierung von Betrug besitzt, desto stärker könnte die Verantwortung sein, die ihr im Falle eines Systemversagens auferlegt wird.

Es ist wichtig zu verstehen, dass die Führung eines Verfahrens gegen eine Bankinstitution einen langen Atem erfordert. Dennoch kann die Vorlage einer soliden und begründeten Beweisgrundlage bezüglich der Versäumnisse der Bank in vielen Fällen dazu führen, dass die Parteien Möglichkeiten für einen Vergleich außerhalb des Gerichtssaals prüfen. In solchen Situationen entscheidet sich die Bank möglicherweise für eine Einigung, um zukünftige rechtliche Risiken zu vermeiden.

Überlegungen bei der Einleitung von Verfahren

Vor einer Entscheidung über ein rechtliches Verfahren sollte dessen Wirtschaftlichkeit im Verhältnis zur Schadenshöhe geprüft werden. Bei erheblichen finanziellen Schäden kann die Führung eines professionellen Kampfes ein notwendiger Schritt sein. Die Bank führt eine Risikobewertung durch, und wenn sie einer entschlossenen und juristisch untermauerten Position gegenübersteht, ist eine Änderung ihrer Haltung möglich.

Das erste Ablehnungsschreiben muss nicht das Ende des Weges sein. Es stellt einen Ausgangspunkt für die Prüfung der dem Betroffenen zur Verfügung stehenden Rechte und rechtlichen Möglichkeiten dar.


Punkte zur Prüfung im Umgang mit der Bank

  • Reaktionsgeschwindigkeit: Eine sehr schnelle Ablehnung könnte auf eine oberflächliche Prüfung hindeuten, die auf einer festen Vorlage basiert, was als Argument gegen die Qualität der Prüfung durch die Bank angeführt werden kann.
  • Exklusive Konzentration auf den Code: Eine juristische Prüfung könnte zeigen, dass die Konzentration der Bank ausschließlich auf die Code-Übermittlung andere Pflichten ignoriert, die ihr als professionellem Organ obliegen.
  • Informationstransparenz: Schwierigkeiten beim Erhalt von Informationen über den Geldweg könnten juristische Schritte zur Offenlegung von Dokumenten und Daten rechtfertigen.

Mögliche Schritte nach Erhalt eines Ablehnungsschreibens

1. Sachlichkeit bewahren: Es wird empfohlen, alle Reaktionen der Bank geordnet und schriftlich zu dokumentieren.

2. Forderung der Prüfungsergebnisse: Man kann die Bank um die Daten und Befunde bitten, die der Ablehnungsentscheidung zugrunde lagen.

3. Professionelle Beratung: Die Prüfung des Falls durch einen Fachmann im Bereich des Bankenrechts kann helfen, Schwachstellen in den Argumenten der Bank zu identifizieren.

4. Prüfung der Anrufung der Aufsichtsbehörde: Man kann eine Beschwerde bei der Ombudsstelle der Bankenaufsicht in Betracht ziehen, ein Schritt, der zu einer erneuten Prüfung des Falls durch die Bank führen könnte.

Rechtlicher Aspekt

Die rechtliche Grundlage für die Prüfung der Ablehnung durch die Bank stützt sich auf das Zahlungsdienstegesetz (2019) und die Treuepflicht, die Banken im Laufe der jahrelangen professionellen Arbeit der Gerichte auferlegt wurde. Es existiert ein juristischer Ansatz, der davon ausgeht, dass die Bank nicht nur ein technischer Akteur ist, sondern eine Rolle als „Gatekeeper“ hat. Die Auslegung des Begriffs „grobe Fahrlässigkeit“ ist heute oft restriktiv, und die Beweislast dafür liegt bei der Bank, unter Berücksichtigung der Komplexität und Raffinesse der heutigen Betrugsfälle.

1927 Wörter · 10 Min. Lesezeit