Kapitel 82: Der erste Tag: Anzeige bei der Polizei und Meldung an die Institutionen

Die Sonne, die am Morgen nach der Entdeckung des Betrugs aufgeht, gleicht keiner anderen Sonne. Sie kündigt keinen Neuanfang an, sondern wirft ein kaltes und grausames Licht auf die Trümmer des Vortages. Wenn Sie in der ersten Stunde aus einem Überlebensinstinkt heraus gehandelt haben – gesperrt, angerufen, die Sicherheitsabteilung der Bank kontaktiert – dann ist der erste Tag der Tag, an dem Sie vom Opfer zum Kämpfer werden müssen. Dies ist der Tag, an dem der Papierkram die Rufe ersetzt und die Bürokratie zu einem bedeutenden Instrument wird, das Ihnen zur Verfügung steht.

Im Laufe seiner beruflichen Tätigkeit stieß ein auf diesem Gebiet tätiger Anwalt auf viele Anfragen von Menschen, die fragten: "Wozu? Die Polizei wird doch nicht wirklich einen Hacker in einem fremden Land oder ein internationales Betrugsnetzwerk jagen. Das ist Zeitverschwendung." Die professionelle Antwort darauf ist immer prinzipieller Natur: Die polizeiliche Anzeige ist nicht nur ein Versuch, den Täter zu fassen. Sie ist ein Rechtsdokument von großer Bedeutung. Sie stellt eine offizielle Dokumentation des Vorfalls gegenüber dem Bankensystem, Versicherungsgesellschaften und den Gerichten dar. Ohne sie könnte es schwierig werden zu beweisen, dass es sich um einen kriminellen Vorfall und nicht um eine Finanztransaktion handelt, die der Kunde im Nachhinein bereut hat.

Das folgende Szenario ist ein lehrreiches Beispiel, das auf verbreiteten Betrugsmustern basiert. Die Charaktere und Ereignisse dienen ausschließlich der Veranschaulichung.

Adam (im Folgenden: "das Opfer"), ein 62-jähriger Geschichtslehrer, stand in den frühen Morgenstunden vor der Polizeiwache. Die vergangene Nacht war besonders schwer für ihn. Nur wenige Stunden zuvor hatte er mit ansehen müssen, wie seine Ersparnisse – beträchtliche Geldsummen – in einer Reihe schneller Überweisungen abflossen, nachdem er eine Phishing-SMS von der Bank erhalten und auf den Link geklickt hatte. Im Gespräch mit dem Bankmitarbeiter wurde ihm mitgeteilt, dass ohne eine Bestätigung über die Erstattung einer Strafanzeige bei der Polizei mit der Prüfung seines Rückerstattungsantrags nicht begonnen werden könne.

Das Opfer betrat die Wache und wartete auf den Ermittler. Er verspürte Schuldgefühle, weil er ihnen über den Telefonbildschirm "den Schlüssel gegeben" hatte. Als er endlich in den Vernehmungsraum gebeten wurde, wurde er gebeten, den Hergang der Ereignisse zu schildern.

"Ich habe eine Nachricht erhalten", beschrieb das Opfer. "Da stand, dass mein Konto gesperrt sei und ich Daten aktualisieren müsse. Es sah exakt aus wie die Website der Bank. Ich habe meine Identifikationsdaten eingegeben, und dann rief jemand an, der behauptete, von der Sicherheitsabteilung der Bank zu sein. Er klang sehr professionell und erklärte, dass es verdächtige Aktivitäten gebe und man das Geld auf ein sicheres Konto überweisen müsse..."

Der Ermittler bat um Screenshots, die Telefonnummer des Anrufers und die Details des Kontos, auf das das Geld überwiesen wurde. In vielen Fällen löschen Opfer die Nachricht aus Angst oder Wut im Moment der Entdeckung. Zum Glück für das Opfer hatte er es geschafft, die Überweisungsdetails zu dokumentieren. Ohne diese Beweise könnte die Anzeige als mangelhaft an "digitalen Spuren" angesehen werden, die für eine weitere Bearbeitung erforderlich sind.

Die Anzeige bei der Polizei: Das rechtliche Ziel

Wenn man das Thema der Anzeigenerstattung betrachtet, ist es wichtig, deren wahres Ziel zu verstehen. In vielen Fällen von digitalem Betrug wird das Geld schnell auf Strohmannkonten oder Kanäle übertragen, die eine Rückverfolgung erschweren. Warum also auf der Anzeige bestehen?

Erstens: die Meldepflicht und der Nachweis des guten Glaubens. Das Gesetz über Zahlungsdienste (2019) regelt die Beziehungen in diesen Fällen. Das Gesetz legt dem Zahlungsdienstleister eine Verantwortung auf, verlangt jedoch vom Kunden, mit angemessener Sorgfalt zu handeln. Die Erstattung einer Anzeige ist der Beweis dafür, dass scheinbar ein Verbrechen begangen wurde, und hilft dabei, zwischen einem Kriminalitätsopfer und anderen Fällen von Betrugsversuchen zu unterscheiden.

Zweitens: die Forderung der Bank. Banken in Israel arbeiten nach regulatorischen Vorgaben. Für die Prüfung einer internen "Betrugsakte" benötigen sie in der Regel eine polizeiliche Aktennummer. Ohne dieses Dokument wird die Rechtsabteilung des Finanzinstituts die Möglichkeit einer Entschädigung oder eines Vergleichs möglicherweise nicht prüfen.

Drittens: die nachrichtendienstliche Erfassung. Die Anhäufung ähnlicher Anzeigen kann den Cyber-Einheiten helfen, Verhaltensmuster (Modus Operandi) zu identifizieren und Maßnahmen gegen die Infrastruktur hinter dem Betrug zu ergreifen.

Was sollte man zur Wache mitbringen?

Es ist ratsam, eine erste "Beweismappe" vorzubereiten, die Folgendes enthält:

• Screenshots der verdächtigen SMS-Nachrichten oder E-Mails.
• Einen Auszug der Kontobewegungen, der die unautorisierten Transaktionen zeigt.
• Eine Dokumentation des Anrufprotokolls – die Telefonnummer des Betrügers, Uhrzeit und Dauer des Gesprächs.
• Jede URL-Adresse (Link), die verwendet wurde, sofern verfügbar.
• Korrespondenz in Messaging-Apps, sofern vorhanden.

Über die Polizei hinaus: Die Meldung an die Regulierungsbehörden

Es ist wichtig daran zu denken, dass die Behandlung nicht bei der Polizei und der Bank endet. Es gibt weitere Stellen, die man im Falle eines Betrugsvorfalls informieren kann und sollte.

Das Nationale Cyber-System (Notruf 119)

Dies ist eine operative Stelle, die in Fällen helfen kann, die die Übernahme digitaler Vermögenswerte beinhalten. Das System arbeitet manchmal daran, aktive Phishing-Websites zu sperren, um Schäden bei weiteren Personen zu verhindern, und kann erste technische Anweisungen geben.

Die Datenschutzbehörde

Wenn im Rahmen des Vorfalls persönliche Informationen offengelegt wurden (wie ein Foto des Personalausweises oder Anmeldedaten), sollte eine Meldung an die Behörde geprüft werden. Manchmal wird der Betrug erst durch ein Datenleck bei einer dritten Partei ermöglicht, die die Daten nicht ordnungsgemäß geschützt hat, und es könnten sich daraus Konsequenzen für die Haftung für den Vorfall ergeben.

Das System zum Austausch von Kreditdaten

Um zu verhindern, dass die Identitätsdaten für die Aufnahme von Krediten verwendet werden, kann man die Kreditauskunfteien kontaktieren und darum bitten, den Zugriff auf den Kreditbericht einzuschränken oder einen Hinweis auf den Verdacht eines Identitätsdiebstahls hinzuzufügen.

Der rechtliche Aspekt: Zahlungsdienstegesetz und Prüfung der Haftung

Rechtlich gesehen konzentriert sich die Prüfung des Falles auf die Frage, ob das Opfer "grob fahrlässig" gehandelt hat.

Artikel 25 des Zahlungsdienstegesetzes legt fest, dass der Kunde unter bestimmten Umständen des Missbrauchs eines Zahlungsinstruments von der Haftung befreit sein kann, es sei denn, es wird nachgewiesen, dass er seine Authentifizierungsdaten unter Umständen grober Fahrlässigkeit preisgegeben hat. Während Finanzinstitute versuchen könnten, in jedem Fall der Weitergabe eines Codes auf eine solche Fahrlässigkeit zu plädieren, lässt sich rechtlich analysieren, dass es sich bei ausgefeilten Methoden des "Social Engineering" möglicherweise um einen menschlichen Fehler handelt, den das System hätte verhindern müssen, und nicht um grobe Fahrlässigkeit.

Am ersten Tag hat jede Dokumentation eine Bedeutung. Es ist wichtig, den Vorfall so zu beschreiben, wie er sich ereignet hat, und dabei die ausgefeilte Manipulation durch den betrügerischen Akteur hervorzuheben.

Prüfung der Haftung der Bank

Man kann die Einhaltung der "Sorgfaltspflicht" und der "Treuepflicht" der Bank gegenüber ihren Kunden prüfen. Wenn die Bank nach der Meldung nicht mit der erforderlichen Schnelligkeit gehandelt hat, um das Konto zu sperren oder das Geld zu stoppen, kann ihre Haftung für Schäden, die ab dem Zeitpunkt der Meldung entstanden sind, geprüft werden. Es wird empfohlen, jeden Kontakt zur Bank zu dokumentieren, einschließlich Uhrzeit und Name des Mitarbeiters.

Lehrszenario: Prüfung des Prozesses gegenüber bürokratischen Stellen

Das folgende Szenario ist ein lehrreiches Beispiel, das auf verbreiteten Betrugsmustern basiert. Die Charaktere und Ereignisse dienen ausschließlich der Veranschaulichung.

Eine Betrugsopferin verlor einen erheblichen Geldbetrag aufgrund einer Nachricht, die den Postdienst imitierte. Sie wandte sich an die Polizei, wo sie aufgrund der Arbeitsbelastung zunächst auf mangelnde Bereitschaft stieß, die Anzeige zu bearbeiten. Nachdem sie darauf bestanden hatte, dass die Bescheinigung für die Klärung mit der Bank und dem Kreditkartenherausgeber erforderlich sei, wurde ihre Anzeige entgegengenommen.

Als die Kreditkartenfirma behauptete, es habe eine Verzögerung bei der Meldung gegeben, legte die Geschädigte die Polizeibescheinigung mit dem Zeitstempel vor, der auf ein sofortiges Handeln hindeutete. Dieses Dokument war ein wesentliches Instrument bei der Prüfung des Falles, und letztendlich könnten die Parteien unter den möglichen Umständen des Szenarios und nach Prüfung der Beweise eine Vergleichsregelung bezüglich der Rückerstattung eines Teils des Betrags erzielen.

Punkte, auf die man am ersten Tag achten sollte

• Bestehen Sie auf Erhalt einer Anzeigebescheinigung: Die Erstattung einer Anzeige ist ein gesetzliches Recht und eine rechtliche Notwendigkeit. Verzichten Sie nicht auf den Erhalt der offiziellen Bescheinigung.
• Dokumentation der Kontakte zur Bank: Stellen Sie sicher, dass ein schriftlicher Nachweis darüber vorliegt, dass Sie die Bank über den Betrug informiert haben.
• Vorsicht vor Versprechungen: Die Aussicht auf eine Rückerstattung von Geldern hängt von den spezifischen Umständen des jeweiligen Falls ab; verlassen Sie sich in den frühen Stadien nicht auf Versprechungen eines sicheren Ergebnisses.

Checkliste für sofortige Maßnahmen

1. Anzeigenerstattung bei der Polizei: Physisch auf der Wache oder online, und Erhalt einer unterzeichneten Bescheinigung.
2. Meldung an den Notruf 119: Aktualisierung des Nationalen Cyber-Systems mit den Details des Betrugs.
3. Überprüfung der Kreditdaten: Überwachung des Datenberichts zur Gewährleistung der Korrektheit.
4. Offizielle und dokumentierte Kontaktaufnahme zur Bank: Senden einer schriftlichen Nachricht, die den Vorfall beschreibt und die Einfrierung von Geldern fordert.
5. Kontosicherung: Änderung von Passwörtern und Durchführung von Sicherheitsmaßnahmen für alle relevanten Konten.

Rechtliche Aspekte und Grundbegriffe

• "Meldung ohne schuldhaftes Zögern": Das Zahlungsdienstegesetz verpflichtet zur schnellen Meldung von Missbrauch. Handeln am ersten Tag hilft dabei, diese Anforderung zu erfüllen.
• Schadensminderungspflicht: Der Geschädigte muss mit zumutbaren Mitteln handeln, um eine Vergrößerung des Schadens zu verhindern; die Meldung an die offiziellen Stellen ist Teil dieser Pflicht.
• Rückerstattungsmöglichkeiten: Das Zahlungsdienstegesetz bietet einen Rahmen für die Prüfung der Rückerstattung von Geldbeträgen. Das Vorhandensein einer polizeilichen Anzeige erschwert es dem Finanzinstitut zu behaupten, es habe kein Betrugsvorfall stattgefunden.

Der erste Tag ist eine bedeutende und fordernde Phase. Möglicherweise stoßen Sie auf bürokratische Hürden, aber es ist wichtig, daran zu denken, dass jedes Dokument, jede Dokumentation oder Bescheinigung, die Sie an diesem Tag erhalten, einen zentralen Teil beim Aufbau der Beweislage für die zukünftige Bearbeitung Ihres Falls darstellt. Der Aufwand für Dokumentation und Meldung ist der erste Schritt auf dem Weg zur Wahrung Ihrer Rechte.