Kapitel 81: Die erste Stunde: Kontakt zu Bank und Kreditkartenunternehmen

Wenn die ersten zehn Minuten nach Entdeckung des Betrugs ein Schrei der Verzweiflung sind, dann ist die erste Stunde die Stunde des Kampfes. Das Adrenalin, das in den ersten Minuten das System flutete und zur sofortigen Passwortsperre führte, beginnt nun einer kühlen und ernüchternden Erkenntnis zu weichen: Das Geld, die Ersparnisse oder die über Jahre angesammelten Ressourcen sind gerade in digitalen Kanälen in Bewegung. In Fachbegriffen befinden wir uns in der 'goldenen Stunde' – jenem Zeitfenster, in dem entschlossenes und präzises Handeln die Chancen auf eine Rückerstattung der Gelder maßgeblich beeinflussen kann.

In diesem Kapitel befassen wir uns mit der zentralen Frontlinie: den Finanzinstituten. Die Bank und das Kreditkartenunternehmen sind die Wächter am Tor, doch manchmal kann bürokratisches Handeln die Durchsetzung der Rechte erschweren. Die erste Stunde ist der Zeitpunkt, an dem der Geschädigte als informierter Kunde agieren muss, der seine Rechte kennt und die ihm gesetzlich zustehende Behandlung einfordert.

Das folgende Szenario ist ein lehrreiches Beispiel, das auf gängigen Betrugsmustern basiert. Die Personen und Ereignisse dienen lediglich der Veranschaulichung.

Avner (Name geändert), Inhaber eines kleinen Unternehmens, saß am Nachmittag in seinem Büro. Eine SMS, angeblich von einem bekannten Versandunternehmen, informierte ihn darüber, dass ein von ihm bestelltes Paket beim Zoll feststeckt und er geringe 'Bearbeitungsgebühren' zahlen müsse. Avner, der zu diesem Zeitpunkt tatsächlich auf eine Lieferung wartete, schöpfte keinen Verdacht. Er klickte auf den Link und gab seine Kreditkartendaten auf einer Website ein, die vollkommen legitim aussah.

Kurz darauf begannen Benachrichtigungen über Käufe in verschiedenen Ländern und auf Handelsplattformen für digitale Währungen mit immer höheren Beträgen einzugehen. Avner begriff, dass er Opfer eines Betrugs geworden war. Nachdem er erste Schritte zur Änderung seiner Passwörter unternommen hatte, verstand er, dass er direkten Kontakt mit dem Finanzinstitut aufnehmen musste, um zu versuchen, die Transaktionen auf dem Konto zu stoppen.

In seinem Gespräch mit dem Kundendienst stieß Avner auf eine erste Reaktion, die auf einem trockenen Protokoll basierte. Die Servicemitarbeiterin gab an, dass die Bank die Transaktionen möglicherweise als bewusste Bestätigung des Kunden betrachten könnte, da sie mit einem auf das Telefon gesendeten Sicherheitscode genehmigt wurden. Avner fühlte sich hilflos, ohne zu wissen, dass es gesetzlich verankerte Rechte gibt und dass in dieser kritischen Stunde die Art und Weise der Darstellung eine zukünftige rechtliche Bedeutung hat.

Die rechtliche Grundlage: Zahlungsdienstegesetz und die Verantwortung des Finanzinstituts

Um die Situation zu verstehen, muss man den rechtlichen Boden betrachten. In Israel sind die Beziehungen zwischen einem Kunden und einem Finanzinstitut bei Betrug weitgehend durch das Zahlungsdienstegesetz von 2019 geregelt.

Das leitende Prinzip des Gesetzes betrifft die Verteilung der Verantwortung, ausgehend von der Erkenntnis, dass das Finanzinstitut über die besseren Werkzeuge zur Schadensvermeidung verfügt. In Fällen von 'Missbrauch' von Zahlungsmitteln ist die Haftung des Kunden meist begrenzt, vorausgesetzt, er hat das Finanzinstitut unverzüglich nach Entdeckung des Vorfalls informiert.

Dennoch könnten Finanzinstitute argumentieren, dass der Kunde 'grob fahrlässig' gehandelt oder die Details freiwillig weitergegeben hat. In solchen Fällen entsteht ein Bedarf an einer rechtlichen Analyse der Umstände des Einzelfalls. Bei der juristischen Analyse ähnlicher Fälle zeigt sich der Ansatz, dass das Finanzinstitut nicht bloß als 'technischer Kanal' dienen darf und Überwachungs- sowie Kontrollmechanismen zur Identifizierung ungewöhnlicher Muster anwenden muss. Wenn ein Kunde die Bank in der ersten Stunde kontaktiert, aktiviert er faktisch die Sorgfaltspflicht, die der Bank obliegt, um das Vermögen der Kunden zu schützen.

Unterscheidung zwischen 'Missbrauch' und 'autorisiertem Betrug'

In Erstgesprächen könnten Vertreter versuchen, das Ereignis als vom Kunden autorisiert einzustufen. Unserer fachlichen Auffassung nach können in vielen Fällen, selbst wenn der Kunde zur Preisgabe eines Bestätigungscodes verleitet wurde, die von den Betrügern eingesetzten Techniken das Element des 'freien Willens' aufheben. Daher besteht die Möglichkeit, die Verantwortung des Finanzinstituts zu prüfen, wenn ungewöhnliche Aktivitäten nicht in Echtzeit erkannt wurden.

Das Gespräch mit dem Callcenter: Strategie der Entschlossenheit und Dokumentation

In unserem Lernszenario begriff Avner, dass er entschlossen handeln und den Prozess dokumentieren musste. Er bat um eine Vorgangsnummer und stellte sicher, dass die genaue Uhrzeit der Meldung im System registriert wurde.

Die Zeit, zu der die Meldung an die Bank erfolgte, ist von großer rechtlicher Bedeutung. Die Haftung der Bank für Transaktionen, die nach dem Zeitpunkt der Meldung erfolgten, kann geprüft werden, insbesondere wenn das Finanzinstitut nicht gehandelt hat, um die Möglichkeit weiterer Überweisungen zu blockieren.

Was sollte im ersten Gespräch betont werden?

In Stresssituationen neigen Betrugsopfer manchmal dazu, Verantwortung zu übernehmen, die nicht notwendigerweise ihre eigene ist. Es ist wichtig daran zu denken, dass diese Gespräche aufgezeichnet werden und als Beweise bei der Prüfung der Frage der 'groben Fahrlässigkeit' dienen könnten. Es wird empfohlen, sich auf die Beschreibung der fachlichen Fakten zu konzentrieren:

• Meldung über die Ausführung von Transaktionen auf dem Konto ohne Genehmigung.
• Forderung nach Stopp von Überweisungen, die sich im Status 'ausstehend' befinden.
• Antrag auf Sperrung des digitalen Zugriffs bis zur umfassenden Klärung.

In Avners Szenario bestand er darauf, dass die Bank ein Verfahren zur Stornierung von Überweisungen bei den empfangenden Banken einleitet. Obwohl bestimmte Überweisungen als schnell gelten, gibt es in der ersten Stunde manchmal technische Möglichkeiten, die gegenüber den Sicherheits- und Compliance-Abteilungen der beteiligten Finanzinstitute durchgeführt werden können.

Das Kreditkartenunternehmen: Die zweite Front

Das Kreditkartenunternehmen stellt eine eigenständige juristische Person neben der Bank dar, und es muss eine dedizierte Anfrage an deren Sicherheitsabteilung erfolgen. Der relevante juristische Begriff hierfür ist der 'Widerspruch gegen eine Abbuchung'. Bei Transaktionen, die ohne Vorlage einer physischen Karte getätigt wurden, besteht die Möglichkeit, die Rückerstattung der Gelder vom Kreditkartenunternehmen zu prüfen, da unter bestimmten Umständen eine solche Verpflichtung gemäß den gesetzlichen Bestimmungen bestehen kann, sofern nicht das Gegenteil bewiesen wurde.

Die Problematik des Bestätigungscodes

Die Verwendung verstärkter Verifizierungsmechanismen (wie SMS-Codes) dient Kreditkartenunternehmen manchmal als Verteidigungsargument. Dennoch kann aufgezeigt werden, wie Techniken des 'Social Engineering' die Fähigkeit des Kunden beeinflussen, eine informierte Entscheidung zu treffen. Wenn Sie zur Preisgabe eines Codes befragt werden, empfiehlt es sich, vorsichtig und sachlich präzise zu antworten und dabei zu betonen, dass die Transaktion selbst von Ihnen nicht autorisiert wurde.

Management der Reaktion gegenüber dem Finanzinstitut

In Situationen, in denen der Kunde auf mangelnde Kooperation stößt, können folgende Optionen geprüft werden: 1. Bitte um ein Gespräch mit einem Vorgesetzten. 2. Kontaktaufnahme mit der Cybersicherheits- oder Sicherheitsabteilung des Instituts. 3. Hinweis auf die Tatsache, dass die Meldung für die Zwecke der Haftungsprüfung des Instituts für Schäden dokumentiert wird, die aufgrund von Verzögerungen entstehen könnten.

Im Lernszenario führte Avners Bestehen auf seine Rechte zur Prüfung von Möglichkeiten zur Rückabwicklung von Überweisungen (Recall). Obwohl diese Maßnahmen nicht in jedem Fall ein Ergebnis garantieren, sind sie entscheidend, um den Versuch der Schadensminderung in Echtzeit nachzuweisen.

Registrierung und Dokumentation in Echtzeit

Eine präzise Dokumentation in der ersten Stunde ist für den weiteren Verlauf von großem Wert. Es wird empfohlen, Folgendes zu notieren:

• Zeitpunkte der Gespräche und Namen der Mitarbeiter.
• Erteilte Vorgangsnummern.
• Zusammenfassung der durchgeführten Aktionen (Kartensperrung, Widerspruch gegen Abbuchungen usw.).

Diese Dokumentation kann im zukünftigen Rechtsverfahren als wichtiges Instrument dienen, falls das Finanzinstitut versuchen sollte, Einwände bezüglich des Zeitpunkts der Meldung oder des Inhalts der Anfrage zu erheben.

Analyse des bankinternen Prozesses

Finanzinstitute verfügen über Systeme zur Betrugserkennung. Manchmal liegt das Interesse des Instituts darin, das Ereignis als alleinige Verantwortung des Kunden einzustufen. Dennoch kann unter bestimmten Umständen aufgezeigt werden, dass diese Systeme bei der Identifizierung eines bekannten Betrugsmusters versagt haben.

Es ist wichtig zu wissen, dass auch internationale Überweisungen manchmal Zwischenstationen durchlaufen. Ein schnelles Handeln des Finanzinstituts, wie das Senden eines Stornierungsantrags in den zwischenbanklichen Systemen, kann zur Sicherung der Gelder führen. Die Entschlossenheit des Kunden in der ersten Stunde kann das Institut dazu anregen, diese Aktionen durchzuführen.

Zusammenfassung der ersten Stunde

Am Ende der ersten Stunde hatte Avner im beschriebenen Szenario Sperrungen veranlasst und seine Anfragen dokumentiert. Der Erfolg des Prozesses hängt maßgeblich von der Entschlossenheit des Kunden und der rechtlichen Prüfung der Pflichten des Finanzinstituts ab. Das Finanzinstitut könnte die Rückerstattung der Gelder gemäß den gesetzlichen Bestimmungen und der Rechtsprechung prüfen.

Punkte für das Gespräch mit dem Finanzinstitut

• Behauptungen zur alleinigen Verantwortung: Aussagen seitens der Mitarbeiter über die Verantwortung des Kunden stellen nicht notwendigerweise das letzte juristische Wort dar.
• Vorgangsnummer: Es ist darauf zu achten, für jede Anfrage eine dokumentierte Bestätigung zu erhalten.
• Pflicht des Instituts zum Handeln: Die Notwendigkeit der Erstattung einer polizeilichen Anzeige entbindet das Institut nicht von seiner sofortigen Pflicht, zu versuchen, die Gelder nach Möglichkeit zu sichern.

Checkliste für sofortige Maßnahmen

• Sperrung: von Kreditkarten, Lastschriftmandaten und digitalem Zugang.
• Meldung: über Missbrauch und Widerspruch gegen spezifische Abbuchungen gegenüber dem Kreditkartenunternehmen.
• Forderung nach Stornierung: von Banküberweisungen, die noch nicht abgeschlossen sind.
• Dokumentation: Aufzeichnung, Notiz der Mitarbeiterdetails und Screenshots der Kontoaktivitäten.

Rechtlicher Aspekt

Gemäß dem Zahlungsdienstegesetz besteht ein Schutz für den Kunden bei Missbrauch, der nach Übermittlung der Meldung erfolgte. Bezüglich Aktionen, die vor der Meldung erfolgten, legt Paragraph 16 des Gesetzes Beschränkungen der Haftung des Kunden fest, sofern keine erschwerenden Umstände wie Betrugsabsicht oder grobe Fahrlässigkeit nachgewiesen wurden. Die Definition des Begriffs 'grobe Fahrlässigkeit' unterliegt rechtlicher Interpretation, und die Gerichte prüfen jeden Einzelfall für sich. Das bloße Klicken auf einen Link in einer Nachricht stellt unter bestimmten Umständen nicht zwingend einen Grund dar, dem Kunden den Schutz des Gesetzes zu versagen.

Die erste Stunde ist erst der Anfang. Im nächsten Kapitel befassen wir uns mit den notwendigen Schritten gegenüber den Strafverfolgungsbehörden und weiteren Stellen, während wir den Kampf um die Wiederherstellung der finanziellen Rechte fortsetzen.