Kapitel 65: Identitätsprüfung im digitalen Zeitalter: Wann man misstrauisch sein und wann man nachprüfen sollte

Im Laufe meiner beruflichen Tätigkeit als Rechtsanwalt und Notar bin ich vielen Fällen begegnet, in denen Menschen der Boden unter den Füßen weggezogen wurde. Ich habe Rentner gesehen, die ihre Ersparnisse verloren haben, und Geschäftsführer, die feststellen mussten, dass das von ihnen aufgebaute Unternehmen Opfer eines raffinierten Betrugs wurde. Doch wenn es einen roten Faden gibt, der sich durch alle diese Fälle zieht, so ist es nicht unbedingt eine technische Schwachstelle oder eine Sicherheitslücke in den Servern. Dieser Faden ist das Vertrauen. Das grundlegende menschliche Vertrauen, das es uns ermöglicht, eine Gesellschaft, eine Familie und eine Wirtschaft aufrechtzuerhalten, ist im digitalen Zeitalter zu unserer fatalsten Schwachstelle geworden.

Früher, in der physischen Welt, war die "Identitätsprüfung" eine einfache Angelegenheit. Wir sahen das Gesicht der Person vor uns, hörten den Klang ihrer vertrauten Stimme und erkannten den einzigartigen Händedruck. Als Notar besteht ein Teil meiner beruflichen Aufgabe darin, durch ein Ausweisdokument und die physische Anwesenheit sicherzustellen, dass der Unterzeichnende tatsächlich derjenige ist, der er zu sein behauptet. Doch im virtuellen Raum sind all diese Identitätsmerkmale zerfallen. Das Bild ist eine Pixeldatei, die Stimme ist eine digitale Probe und der Text ist eine Zeile Code. In diesem Kapitel werden wir die digitale Identitätskrise analysieren, lernen, die Risse in den Masken der Betrüger zu erkennen, und verstehen, wie das israelische Recht mit einer Welt umgehen könnte, in der "Sehen" längst nicht mehr "Glauben" bedeutet.

Das folgende Szenario ist ein Lehrbeispiel, das auf gängigen Betrugsmustern basiert. Die Figuren und Ereignisse dienen lediglich der Veranschaulichung.

Dalias perfekter Sturm: Wenn die Stimme des Blutes zur Falle wird

Dalia (Name geändert), 68 Jahre alt, war eine Frau, die sich in der Welt der Finanzen bestens auskannte. Als ehemalige Finanzchefin kannte sie Arbeitsabläufe mit Lieferanten und war sich Betrugsversuchen bewusst. Sie lebte in ihrer Wohnung, und die engste Verbindung hatte sie zu ihrer Tochter Maya, die zu dieser Zeit als Journalistin im Ausland arbeitete.

Dienstag, 14:00 Uhr. Dalia saß auf der Terrasse, als ihr WhatsApp-Gerät vibrierte. Eine Nachricht von Maya. Aber etwas war anders. "Mama, das ist meine vorübergehende Nummer. Mein Telefon wurde zusammen mit der Tasche gestohlen. Ich stehe schrecklich unter Druck, bitte antworte."

Dalia spürte, wie ihr Puls beschleunigte. Sie versuchte, Mayas normale Nummer anzurufen, aber sie war ausgeschaltet. Sie schickte eine Nachricht an die neue Nummer: "Maya? Geht es dir gut?". Sofort kam eine Sprachnachricht. Dalia drückte die Wiedergabetaste. Es war Mayas Stimme. Genau ihre Stimme – die leichte Heiserkeit, der schnelle Tonfall, wenn sie gestresst ist, sogar der besondere Kosename, mit dem sie sie anspricht.

"Mama, ich bin auf einer Polizeistation. Ich bin völlig mittellos gestrandet. Sie haben meinen Reisepass und mein Portemonnaie gestohlen. Ich muss dringend ein Bußgeld und eine Kaution zahlen, damit sie mich heute Nacht nicht verhaften. Bitte, ich sende dir Details für eine schnelle Überweisung. Ich bin verzweifelt."

Dalia zögerte nicht. Der mütterliche Instinkt siegte über jede interne Kritik. Sie versuchte Fragen zu stellen, aber die "Tochter" auf der anderen Seite antwortete ungeduldig, unter Tränen, und baute Details ein, von denen Dalia wusste, dass sie stimmten – die Tatsache, dass Maya im Ausland ist, und der Name des Familienhundes. Was Dalia nicht wusste, war, dass all diese Informationen in sozialen Netzwerken öffentlich sein könnten und dass die Stimme, die sie hörte, mithilfe von Künstlicher Intelligenz (Voice Cloning) auf der Grundlage vorhandener Videos im Netz erstellt worden sein könnte.

Dalia öffnete die Bank-App. Der geforderte Betrag war sehr hoch – "für einen lokalen Anwalt und die Kaution für das Gericht", so wurde ihr gesagt. Sie führte die Überweisung wie angewiesen an ein Konto bei einer ausländischen Bank durch. Als der Bankangestellte anrief, um die ungewöhnliche Überweisung zu verifizieren, bestätigte Dalia den Vorgang mit vollem Vertrauen, da sie unter enormem emotionalen Druck stand und den Anweisungen der "Tochter" folgte ("Sag ihnen nicht, dass es für mich ist, sie werden wegen Geldwäschevorschriften alles aufhalten").

Eine Stunde später klingelte Mayas normales Telefon. "Hey Mama, wie geht's? Ich komme gerade aus einem Interview." Dalia spürte, wie ihr das Blut in den Adern erstarrte. "Maya? Bist du... bist du nicht bei der Polizei? Haben sie dir nicht das Telefon gestohlen?". Das Schweigen am anderen Ende der Leitung war die bitterste Antwort. Das Geld war bereits auf dem Weg an ein unbekanntes Ziel. Dalias Festung wurde durch die Imitation des Menschen geknackt, der ihr am wichtigsten war.

Die Anatomie der Identitätsfälschung: Warum könnten wir darauf hereinfallen?

Solche Fälle resultieren nicht aus einem Mangel an Verständnis, sondern aus Social Engineering. Um zu verstehen, wie man eine Identität verifiziert, müssen wir zunächst verstehen, wie Betrüger versuchen, sie in unseren Augen zu "stehlen". Die digitale Verifizierung stützt sich auf drei Säulen, und die Betrüger versuchen, alle zu umgehen:

1. Etwas, das Sie wissen (Something you know)

Früher reichten ein Passwort oder eine "Sicherheitsfrage" als Schutz aus. Heute, im Zeitalter von Datenbankhacks und sozialen Netzwerken, sind viele persönliche Informationen zugänglich. Ein Betrüger kann Details über Urlaube, Namen von Familienmitgliedern und weitere persönliche Daten kennen, die im Netz veröffentlicht wurden.

2. Etwas, das Sie besitzen (Something you have)

Ein Mobiltelefon oder eine bestimmte Telefonnummer. Mit Techniken des "Spoofing" (Fälschen der Anrufernummer) können Betrüger bewirken, dass das Telefon den Namen einer bekannten Einrichtung oder eines Kontakts anzeigt. Wenn eine Person den bekannten Namen sieht, erkennt das Gehirn den logischen Kontext und überträgt ihn auf die physische Identität.

3. Etwas, das Sie sind (Something you are)

Hier kommt die Deepfake-Technologie ins Spiel. Es geht nicht nur um Bilder, sondern um die Nachahmung von Stimmen und Videos in Echtzeit. Es gibt Technologien, die Schallwellen abtasten und einen neuen Output mit denselben Frequenzen und Intonationen erzeugen. Für das menschliche Gehirn, das daran gewöhnt ist, dem Gehör als Indikator für die Identität zu vertrauen, ist dies eine Manipulation, der man nur schwer widerstehen kann.

Rechtliche Aspekte: Zwischen der Verantwortung des Finanzinstituts und der des Kunden

In solchen Szenarien stellt sich die zentrale Frage, ob das Finanzinstitut die Transaktion hätte verhindern müssen. Das israelische Recht befasst sich mit der Problematik des digitalen Betrugs, und die Antwort hängt von den spezifischen Umständen des jeweiligen Falls ab.

Zahlungsdienstegesetz, 5779-2019

Dies ist das zentrale Gesetz, das die Beziehungen zwischen einem Kunden und einem Finanzinstitut im Falle eines "Missbrauchs" eines Zahlungsmittels regelt. Das Gesetz legt als Grundsatz fest, dass der Kunde für eine Nutzung des Zahlungsmittels ohne seine Zustimmung nicht haftbar gemacht werden darf. Es gibt jedoch eine Ausnahme: Wenn der Kunde "in betrügerischer Absicht" gehandelt hat oder wenn er die Daten des Zahlungsmittels oder die Ausführungsbestätigung "unter Umständen grober Fahrlässigkeit" weitergegeben hat.

Bei der Analyse ähnlicher Szenarien kann ein Rechtsstreit entstehen. Einerseits hat der Kunde den Vorgang selbst durchgeführt und autorisiert. Andererseits kann geprüft werden, ob unter Umständen, in denen ein Kunde eine äußerst ungewöhnliche Überweisung an ein Ziel im Ausland vornimmt, während er Anzeichen von Druck zeigt, eine erhöhte "Sorgfaltspflicht" seitens des Finanzinstituts besteht.

Treuhand- und Sorgfaltspflicht von Banken

Die Rechtsprechung in Israel befasst sich mit den Treuhand- und Sorgfaltspflichten von Banken gegenüber ihren Kunden. In einer allgemeinen rechtlichen Analyse kann man sagen, dass bei klaren "roten Flaggen" (Red Flags) die Forderung an die Bank gestellt werden kann, eine tiefergehende Prüfung durchzuführen. Wenn festgestellt wird, dass eine Bank nicht gemäß den Verfahren gehandelt oder ein bekanntes Betrugsmuster ignoriert hat, kann man die Möglichkeiten der Rückerstattung je nach Umständen prüfen.

Wichtig ist zu betonen: Die Gerichte prüfen jeden Fall individuell. Es wird die Frage geprüft, ob der Kunde hätte misstrauisch sein müssen und ob die technischen Mittel, die der Betrüger verwendet hat, so fortgeschritten waren, dass selbst eine vernünftige Person hätte irren können. Je raffinierter die Fälschung ist, desto stärker kann sich die Analyse der Verantwortlichkeit der Parteien ändern.

Wann sollte man misstrauisch sein? Warnsignale der gefälschten Identität

In einer Welt, in der Digitales die Realität verzerren kann, sollte man ein höheres Bewusstsein entwickeln. Hier sind Umstände, bei denen es ratsam ist, die Wachsamkeit zu erhöhen:

1. Neuer und unerwarteter Kommunikationskanal

Wenn eine nahestehende Person, die immer über einen bestimmten Kanal schreibt, plötzlich eine Nachricht von einer "vorübergehenden Nummer" oder einem neuen Profil sendet, ist das ein Grund zum Misstrauen. Die Erklärungen mögen logisch klingen (verlorenes oder gestohlenes Telefon), aber das ist ein Moment, der eine zusätzliche Verifizierung erfordert.

2. Extrem hohe Dringlichkeit und emotionaler Druck

Dies ist ein bei Betrügern verbreitetes Werkzeug. Die Erzeugung von Druck soll manchmal verhindern, dass die Anfrage rational geprüft wird. Je dringlicher die Anfrage dargestellt wird, desto ratsamer ist es, das Tempo zu drosseln und zu prüfen.

3. Bitte um Geheimhaltung

Der Versuch, die Person zu isolieren und sie zu bitten, andere nicht in die Anfrage einzubeziehen, kann auf einen Betrugsversuch hindeuten, da man verhindern möchte, dass eine weitere Person auf die Widersprüche in der Geschichte hinweist.

4. Mangelnde Übereinstimmung bei Details

Auch fortschrittliche Technologie kann Fehler machen. Eine nicht charakteristische Sprache, ungewöhnliche Rechtschreibfehler oder das Ausweichen vor der Beantwortung persönlicher Fragen sollten Fragezeichen aufwerfen.

Verifizierungsprotokoll: Wie stellt man eine Identität wirklich sicher?

Um sich zu schützen, kann man Methoden anwenden, die den gesunden Menschenverstand nutzen. Wenn ein Zweifel aufkommt, wird empfohlen, das Gespräch nicht über denselben Kanal fortzusetzen. Hier sind mögliche Schritte:

Methode des "parallelen Kanals" (Out-of-Band Verification)

Wenn eine Nachricht von einer neuen Nummer eingegangen ist, sollte man versuchen, über den vertrauten, alten Kanal Kontakt aufzunehmen oder mit anderen Personen im Umfeld der kontaktierenden Person zu sprechen. Wenn eine offizielle Stelle anruft, wird empfohlen, aufzulegen und von sich aus die offizielle Nummer dieser Stelle anzurufen, wie sie auf deren Website angegeben ist.

Die Frage nach dem "geheimen Wissen"

Man kann vorab mit Familienmitgliedern eine Frage festlegen, deren Antwort nur Familienmitglieder kennen – etwas, das nicht in sozialen Netzwerken veröffentlicht wurde. Wenn die Gegenseite der Antwort ausweicht, ist das ein Anlass für schweres Misstrauen.

Aufforderung zu einem Echtzeit-Videoanruf

Man kann die Person bitten, eine bestimmte physische Bewegung vor der Kamera auszuführen. Manche Technologien könnten Schwierigkeiten haben, schnellen und komplexen Bewegungen zu folgen, was die Fälschung entlarven könnte. Dennoch ist zu bedenken, dass sich die Technologie ständig weiterentwickelt.

Identitätsdiebstahl bei Behörden

Eine weitere Art des Identitätsdiebstahls betrifft Strafverfolgungsbehörden oder offizielle Instanzen. In diesen Fällen wird mit Sanktionen oder rechtlichem Druck gedroht.

Wichtig zu wissen: Strafverfolgungsbehörden in Israel fordern in der Regel keine Geldüberweisungen auf Konten im Ausland oder die Weitergabe von Zugangscodes für Banken am Telefon. Offizielle Zahlungsaufforderungen werden meist auf geregeltem Wege versandt. Dringende Finanzaktivitäten, die am Telefon von jemandem verlangt werden, der behauptet, eine Autoritätsperson zu sein, sollten äußerst vorsichtig geprüft werden.

Weitere rechtliche Aspekte: Datenschutz und Betrug

Über das Zahlungsdienstegesetz hinaus gibt es weitere rechtliche Gründe, die geprüft werden können. Das Datenschutzgesetz befasst sich mit der Nutzung personenbezogener Daten. In Fällen, in denen Daten aus Datenbanken durchgesickert sind, kann die Verantwortung der Stelle geprüft werden, die die Daten verwaltet hat. Ebenso gibt es den "Tatbestand des Betrugs" gemäß der Schadensersatzverordnung, der den Nachweis einer falschen Darstellung erfordert, die wissentlich und in der Absicht zu täuschen vorgenommen wurde. In diesen Fällen konzentriert sich die juristische Anstrengung oft auf die Prüfung der Verantwortung von zwischengeschalteten Parteien in der Zahlungskette.

Empfohlene Schritte bei Verdacht oder Betrug:

• Stopp: Vermeidung weiterer Handlungen trotz des Drucks.
• Dokumentation: Speicherung von Screenshots, Aufnahmen und Telefonnummern.
• Meldung an das Finanzinstitut: Sofortige Kontaktaufnahme mit dem Sicherheitszentrum der Bank.
• Polizeiliche Anzeige: Das Erstatten einer Anzeige ist ein wichtiger Schritt für die Durchsetzung künftiger Rechte.
• Absicherung der Konten: Änderung von Passwörtern und Zugangsdaten, falls diese offengelegt wurden.
• Rechtliche Prüfung: Beratung durch einen Fachmann zur Prüfung von Handlungsmöglichkeiten gegenüber den relevanten Stellen.

Warnsignale (Zusammenfassung)

• Plötzliche Änderung der Kontaktdaten einer bekannten Person.
• Dringende Geldforderung unter extremen Druckgeschichten.
• Ausweichen vor der Identitätsprüfung auf direktem Weg.
• Bitte um Geldüberweisungen über unkonventionelle Kanäle.

Rechtlicher Aspekt (Zusammenfassung)

Die Verantwortung von Banken und Finanzinstituten wird nach Maßstäben der Sorgfalt und Treue geprüft. Das Zahlungsdienstegesetz kann dem Kunden Schutz bieten, vorbehaltlich der Prüfung seines Verhaltens. Der juristische Trend prüft die Fälle entsprechend der technologischen Entwicklung und den einzigartigen Umständen jedes Ereignisses. Je raffinierter der Betrug ist, desto mehr kann sich dies auf die Verteilung der rechtlichen Verantwortung auswirken.

In der digitalen Welt sind Bewusstsein und ein gesundes Misstrauen wichtige Werkzeuge zum Selbstschutz. Eine sorgfältige Identitätsprüfung kann schwere Schäden verhindern, und es ist wichtig zu bedenken, dass eine Aufforderung zur Verifizierung keine Unannehmlichkeiten gegenüber der anderen Seite hervorrufen sollte.