Kapitel 37: Der falsche Kurier: Die Falle vor der virtuellen Tür

Das Klopfen an der Tür. Ein Geräusch, das sich im letzten Jahrzehnt grundlegend gewandelt hat. Früher kündigte das Klopfen einen Nachbarn an, der um eine Tasse Zucker bat, einen Freund, der unangemeldet vorbeikam, oder im schlimmsten Fall einen Schuldeneintreiber. Heute, im Zeitalter der digitalen Wirtschaft, ist das Klopfen an der Tür der Höhepunkt eines Kaufprozesses. Es ist der Moment, in dem die Erwartung physische Realität wird. Wir warten auf den Kurier. Wir verfolgen ihn in verschiedenen Apps, erhalten SMS-Benachrichtigungen über seinen Standort und spüren manchmal sogar den unbändigen Drang, in den Briefkasten oder vor die Tür zu schauen, jedes Mal wenn ein Fahrzeug auf der Straße zu hören ist.

Die Betrüger sind in erster Linie Psychologen der Massen. Sie erkennen unsere Schwachstellen: Erwartung, Überlastung und Ungeduld. Der Betrug durch den "falschen Kurier" oder "ein Paket, das beim Zoll auf Abholung wartet" ist einer der heutzutage am weitesten verbreiteten und effektivsten, weil er an eine tägliche Gewohnheit anknüpft. Wir alle bestellen ständig etwas. Die Statistik spielt dem Betrüger in die Hände: Der massenhafte Versand von SMS-Nachrichten an Bürger erhöht die Chance, jemanden zu finden, der genau in diesem Moment auf ein Paket wartet.

In diesem Kapitel analysieren wir die Anatomie dieses Betrugs – von der scheinbar harmlosen Nachricht bis zur Plünderung des Bankkontos – und verstehen, welche rechtlichen Mittel geprüft werden können, wenn der Verdacht besteht, dass eine feindliche Partei betrügerisch Gelder entwendet hat.

Das folgende Szenario ist ein lehrreiches Beispiel, das auf gängigen Betrugsmustern basiert. Die Charaktere und Ereignisse dienen nur der Veranschaulichung.

Lehrbeispiel: Die teuersten 12,90 Schekel

Michal, eine 48-jährige Lehrerin, ist eine umsichtige Frau, die die Gefahren im Internet kennt. Doch an einem Dienstag um 16:30 Uhr befand sich Michal mitten in einem besonders arbeitsreichen Tag, der Arbeit und zahlreiche häusliche Pflichten umfasste.

Ein kurzer Benachrichtigungston erklang vom Handy. Eine SMS. Als Absender erschien "IL-POST". "Hallo, Ihr Paket mit der Nummer IL98223445 befindet sich im Sortierzentrum. Für die Freigabe und die weitere Zustellung sind Zoll-/Bearbeitungsgebühren in Höhe von 12,90 NIS zu entrichten. Zur Zahlung und Vervollständigung der Angaben: https://israel-post-service.net/pay".

Michal hielt für einen Moment inne. Sie hatte in der Tat kürzlich ein Produkt aus dem Ausland bestellt, und der Betrag erschien ihr als Bearbeitungsgebühr logisch. Sie klickte auf den Link. Die Website, die sich öffnete, sah identisch mit einer offiziellen Seite aus – die gleichen Farben und ein bekanntes Logo. Dort war ein einfaches Formular: Paketnummer, vollständiger Name und Kreditkartendaten für die Zahlung.

Michal gab ihre Kreditkartendaten ein, einschließlich des CVV-Codes und des Ablaufdatums. Nach dem Klicken auf "Zahlung bestätigen" erschien eine Meldung: "Zahlung erhalten, Ihr Paket wird innerhalb von 24 Stunden für den Versand freigegeben".

Der Albtraum begann zwei Stunden später. Eine weitere SMS erreichte sie von der Kreditkartengesellschaft Isracard bezüglich ungewöhnlicher Transaktionen, die auf ausländischen Websites in Höhe von mehreren tausend Schekeln durchgeführt wurden. Sie wandte sich an das Kreditkartenunternehmen, wo sich herausstellte, dass innerhalb von weniger als einer Stunde Transaktionen in Höhe von insgesamt über 15.000 NIS auf ihrem Konto getätigt wurden.

Eine Überprüfung ergab, dass die Website, auf der sie ihre Daten eingegeben hatte, eine Phishing-Seite war, die darauf abzielte, ihre Zahlungsdaten zu stehlen und sie unmittelbar zu missbrauchen.

Die Anatomie des SMS-Betrugs (Smishing)

Um zu verstehen, wie man in die Falle tappt, müssen wir die Mechanik des "Smishing"-Betrugs verstehen. Die Betrüger benötigen nur die kleinste Kooperation des Benutzers.

1. Sender ID Spoofing

Der erste Klopfer, der Vertrauen schafft, ist der Absendername. Die SMS-Technologie ermöglicht es, einen "Anzeigenamen" anstelle einer Telefonnummer festzulegen. Betrüger nutzen diese Dienste, um Namen von Versandfirmen, Banken oder bekannten Apps wie Bit einzugeben. Manchmal reiht das Smartphone die Betrugsnachricht sogar in denselben "Verlauf" echter Nachrichten ein, die in der Vergangenheit eingegangen sind, was ein Bild von Glaubwürdigkeit erzeugt.

2. Der manipulierte Link

Der Link in der Nachricht sieht immer wie das Original aus, jedoch mit einer leichten Änderung in der URL. Das ungeübte Auge, besonders auf dem kleinen Bildschirm eines Mobiltelefons und unter Zeitdruck, erkennt den Unterschied zwischen einer offiziellen Endung und einer fremden Endung oder dem Hinzufügen von Wörtern zur Webadresse möglicherweise nicht.

3. Erzeugung von Dringlichkeit und geringer Betrag

Dies ist ein psychologisches Element. Die Betrüger fordern einen geringen Betrag, der keinen unmittelbaren Verdacht erregt. Zudem wird eine implizite Drohung dargestellt: Wenn keine Zahlung erfolgt, wird das Paket zurückgeschickt oder Bußgelder erhoben. Die Angst vor dem Verlust der Sendung kann die Vorsichtsmechanismen überwiegen.

4. Echtzeit-Datensammlung

Wenn die Daten auf der gefälschten Website eingegeben werden, gehen sie direkt in die Hände der Betrüger. In vielen Fällen werden die Informationen sofort für den Kauf liquider Produkte wie Kryptowährungen oder teure Elektrogeräte verwendet, noch bevor das Opfer erkennt, dass es betrogen wurde.

Die rechtliche Arena: Prüfung der Haftung in Betrugsfällen

Im Laufe der beruflichen Tätigkeit taucht bei Betrugsopfern oft die Frage auf: Kann das Geld zurückerstattet werden? Kreditkartenunternehmen mögen anfangs argumentieren, dass die Preisgabe der Daten ein Verschulden des Kunden darstellt, doch die rechtliche Realität ist komplexer.

In Israel wird diese Angelegenheit hauptsächlich unter dem Zahlungsdienstegesetz von 2019 geprüft. Das Gesetz soll den Verbraucherschutz in Fällen von "Missbrauch" von Zahlungsmitteln regeln.

Definition von "Missbrauch"

Nach dem Gesetz ist "Missbrauch" als die Verwendung eines Zahlungsmittels durch jemanden definiert, der dazu nicht berechtigt ist. Das Gesetz sieht jedoch Ausnahmen vor: Wenn der Kunde das Zahlungsmittel oder das "Sicherheitsmerkmal" (wie einen Geheimcode) unter Umständen an eine andere Person weitergegeben hat, von denen er wusste oder hätte wissen müssen, dass sie missbräuchlich verwendet werden, kann sich die Haftungsverteilung ändern.

Die OTP-Problematik (One Time Password)

Wenn Betrüger Sicherheitsmechanismen des Kreditkartenunternehmens einsetzen, die einen an das Handy gesendeten Bestätigungscode erfordern, und der Kunde auch diesen Code auf der gefälschten Website eingibt, wird die rechtliche Situation komplex. Kreditkartenunternehmen neigen dazu, von "grober Fahrlässigkeit" zu sprechen, aber die Gerichte prüfen möglicherweise jeden Fall individuell.

Einfache Fahrlässigkeit vs. grobe Fahrlässigkeit

Das Gesetz unterscheidet zwischen Graden der Fahrlässigkeit. Bei einer allgemeinen rechtlichen Prüfung stellt sich die Frage, ob das Klicken auf einen Link, der legitim erscheint, als grobe Fahrlässigkeit gilt. Gelegentlich kann argumentiert werden, dass das Kreditkartenunternehmen als Stelle mit Überwachungsmöglichkeiten ungewöhnliche Einkaufsmuster erkennen und verdächtige Transaktionen in Echtzeit stoppen sollte.

Umgang mit Finanzinstituten

Finanzinstitute könnten ihre Position aus Angst vor der Schaffung eines Präzedenzfalls verschärfen. Dennoch zeigt eine juristische Analyse verschiedener Fälle über die Jahre, dass mögliche Fehler des Kreditkartenunternehmens geprüft werden können:

• Überwachungssysteme: Wurde eine Überprüfung von Transaktionen aus Hochrisikoländern durchgeführt?
• Erkennung von Anomalien: Hat das System eine extreme Veränderung der Einkaufsmuster des Kunden erkannt?
• Reaktionsgeschwindigkeit: Hat das Unternehmen ab dem Zeitpunkt der Meldung gehandelt, um Transaktionen zu stoppen, die noch nicht endgültig abgerechnet waren?

In diesen Fällen kann die erhöhte Sorgfaltspflicht geprüft werden, die für Finanzinstitute gilt. Unter bestimmten Umständen können Vergleiche erzielt oder Gelder erstattet werden, nachdem Versäumnisse des Finanzinstituts beim Schutz des Kunden geprüft wurden.

Wie erkennt man den "falschen Kurier" vor dem Klicken?

Der beste Schutz ist die Prävention. Dies sind die Warnsignale, die man kennen sollte:

1. Sprache und Grammatik

Viele Nachrichten enthalten sprachliche Fehler, roboterhafte Formulierungen oder falsch gesetzte Satzzeichen. Offizielle Unternehmen achten auf die Qualität des Textes.

2. Der Link (URL)

Es ist wichtig, die Adresszeile im Browser zu überprüfen. Wenn die Adresse nicht mit der bekannten offiziellen Endung des Unternehmens endet (wie .gov.il für Regierungsseiten), sollte die Eingabe von Daten vermieden werden.

3. Zahlungsmethode

Es wird empfohlen, unabhängig die offizielle Website der Versandfirma aufzurufen und die Sendungsverfolgungsnummer einzugeben. Wenn eine echte Forderung besteht, wird diese im offiziellen System ohne die Notwendigkeit erscheinen, über einen Link in einer SMS zu gehen.

4. Abfrage übermäßiger Informationen

Versandfirmen benötigen meist keine umfassenden persönlichen Daten wie Personalausweisnummer und Geburtsdatum für eine einfache Zollzahlung.

Was ist zu tun, wenn Sie auf einer verdächtigen Website Daten eingegeben haben?

Schnelles Handeln ist entscheidend, um den Schaden zu begrenzen:

1. Sofortige Sperrung: Kontaktaufnahme mit dem Kreditkartenunternehmen oder der Bank zur Stornierung der Karte.
2. Dokumentation: Speichern von Screenshots der SMS-Nachricht, der Website und der Abbuchungen. Die ursprüngliche Nachricht darf nicht gelöscht werden.
3. Anzeige: Einreichung einer Online-Anzeige bei der israelischen Polizei. Die Bestätigung der Anzeige ist ein wichtiges Dokument für den Umgang mit der Bank.
4. Passwortänderung: Austausch von Passwörtern auf sensiblen Websites, falls ein ähnliches Passwort auf der gefälschten Website verwendet wurde.
5. Überprüfung von Transaktionen: Überwachung ausstehender Transaktionen und Versuch, diese vor der endgültigen Abrechnung zu stoppen.

Rechtlicher Aspekt: Haftung der Bank und Zahlungsdienste

Artikel 25 des Zahlungsdienstegesetzes legt fest, dass der Zahlungsdienstleister im Falle eines vom Kunden nicht genehmigten Zahlungsvorgangs den Betrag unverzüglich zurückzuerstatten hat. Die wesentliche Ausnahme ist der Nachweis von Betrug oder grober Fahrlässigkeit seitens des Kunden.

In verschiedenen Fällen im Laufe der beruflichen Tätigkeit wird das Argument geprüft, dass bei groß angelegtem und bekanntem Betrug für Kreditkartenunternehmen eine erhöhte Pflicht besteht, Präventivmaßnahmen zu ergreifen. Jeder Fall wird individuell geprüft: Qualität der Fälschung, Geschwindigkeit der Meldung und Umstände der Informationsweitergabe. Je raffinierter der Betrug ist, desto größer können die Chancen sein, Möglichkeiten zur Rückerstattung von Geldern im Rahmen eines Vergleichs oder eines Gerichtsverfahrens zu prüfen.

Fazit

Der Betrug durch den falschen Kurier nutzt Momente der Ablenkung aus. In Szenarien, die den vorgestellten ähnlich sind, können nach Prüfung der Umstände des Einzelfalls und der Durchführung eines angemessenen Verfahrens die rechtlichen Möglichkeiten zur Rückerstattung von Geldern geprüft werden, insbesondere wenn Versäumnisse des Finanzinstituts bei der Erkennung des Betrugs nachgewiesen werden können.

Denken Sie daran: Wenn Zweifel bezüglich einer Nachricht bestehen, empfiehlt es sich immer, unabhängig die offiziellen Kanäle zu kontaktieren. Vorbeugende Vorsicht kann Ärger und erhebliche finanzielle Verluste ersparen.

Warnsignale (Red Flags)

• SMS-Nachricht von einem Absender mit allgemeinem Namen, der keine Telefonnummer ist.
• Forderung nach Zahlung eines kleinen Betrags für die "Paketfreigabe".
• Webadresse, die nicht exakt mit der offiziellen Unternehmensseite übereinstimmt.
• Erzeugung von Druck und Dringlichkeit zur Durchführung der Zahlung.
• Forderung nach vollständigen Kreditkartendaten für einen unbedeutenden Betrag.

Was sofort zu tun ist (Action Plan)

1. Kartensperrung: Sofortige Kontaktaufnahme mit dem Call-Center des Kreditkartenunternehmens Cal.
2. Dokumentation: Speicherung aller Informationen und Korrespondenzen, die sich auf den Fall beziehen.
3. Polizeianzeige: Einreichung eines offiziellen Berichts.
4. Professionelle Beratung: Prüfung der rechtlichen Möglichkeiten gegenüber der Bank oder dem Kreditkartenunternehmen.

Rechtlicher Aspekt

Das Zahlungsdienstegesetz erlegt Kreditkartenunternehmen bei Missbrauch eine Haftung auf. Die Chancen auf Rückerstattung der Gelder hängen von den spezifischen Umständen jedes Falls, dem Grad der Raffinesse des Betrugs und den Handlungen ab, die die Parteien in Echtzeit ergriffen haben.