Kapitel 84: Die Landkarte der Institutionen: An wen wendet man sich und in welcher Reihenfolge

Das folgende Szenario ist ein lehrreiches Beispiel, das auf verbreiteten Betrugsmustern basiert. Die Charaktere und Ereignisse dienen lediglich der Veranschaulichung.

Es war zwei Uhr morgens, als Sarah das vertraute Vibrieren ihres Handys auf dem Nachttisch spürte. Sie war eine zweiundsiebzigjährige Frau, Witwe und pensionierte Literaturlehrerin, die immer stolz auf ihre geistige Schärfe war. Doch um zwei Uhr morgens, wenn der Raum in Schatten gehüllt ist und der Schlaf noch an den Lidern klebt, ist diese Schärfe ein Luxus, den niemand hat. Auf dem Bildschirm erschien die Nachricht 'Nachricht von Ihrer Bank'.

'Sehr geehrter Kunde', stand dort, 'es wurde eine verdächtige Aktivität auf Ihrem Konto festgestellt. Wenn Sie nicht sofort eine Überweisung in Höhe von 14.500 NIS tätigen möchten, klicken Sie hier für einen sofortigen Abbruch.' Sarah drückte mit klopfendem Herzen. Sie wurde auf eine Seite weitergeleitet, die exakt – aber wirklich exakt – wie die Website ihrer Bank aussah. Sie gab Benutzernamen, Passwort und den SMS-Bestätigungscode ein, der ihr eine Sekunde später zugeschickt wurde. Erst als der Bildschirm weiß wurde und das Handy verstummte, begriff sie, dass etwas nicht stimmte. Als sie sich am Morgen in ihr echtes Konto einloggte, entdeckte sie in diesem Szenario, dass ihr Guthaben um 80.000 NIS geschrumpft war. All ihre Ersparnisse für die Küchenrenovierung und die Bar Mizwa des Enkels waren innerhalb von sechs Minuten nächtlichen Schreckens verschwunden.

Als Sarahs Sohn Oren eine Stunde später eintraf, fand er sie in der Küche vor, zitternd, das Handy in der Hand, als wäre es eine tickende Zeitbombe. 'Wir müssen die Polizei rufen', sagte er. 'Nein, die Bank!', antwortete Sarah. 'Vielleicht einen Anwalt? Vielleicht die Nachrichten?' Diese Verwirrung, die Hilflosigkeit gegenüber dem bürokratischen Labyrinth, ist die stärkste Waffe der Betrüger. Sie setzen darauf, dass während Sie zwischen dem einen Beamten und dem nächsten hin- und herlaufen, Ihr Geld bereits Wege der Geldwäsche in fremden Ländern durchläuft.

Dieses Kapitel soll Ordnung in das Chaos bringen. Es ist Ihre Landkarte im feindlichen Gebiet des 'Tages danach'. Es definiert, an wen man sich wenden sollte, warum man sich an wen wendet und was die Reihenfolge der Handlungen ist, die die Chancen auf eine Rückerstattung der Gelder beeinflussen können.

Das Chaos vor der Ordnung: Sarahs Fall und der taktische Fehler

Im lehrreichen Szenario taten Sarah und Oren das, was die meisten Leute tun: Sie fingen am Ende an. Oren rief zuerst seinen Freund an, der in der Cyber-Einheit der Polizei arbeitet. Der Freund war jedoch, bei allem guten Willen, im Urlaub. Danach versuchten sie, den allgemeinen Kundendienst der Bank zu erreichen, wo sie lange in der Leitung warteten, nur um von der Mitarbeiterin zu hören, dass sie 'nicht befugt sei, Betrugsvorfälle zu bearbeiten' und dass man die Sicherheitsabteilung anrufen müsse – die vor zehn Minuten geschlossen hatte.

In dieser Zeit bahnte sich Sarahs Geld seinen Weg in eine nicht identifizierte digitale Brieftasche. Der Fehler von Sarah und Oren in diesem Szenario beruhte auf dem Mangel an einer 'Landkarte'. Sie handelten aus Emotionen heraus, nicht aus einer Strategie. In der Welt der digitalen Betrugsfälle ist Zeit ein wesentlicher Faktor. Jede Minute, die vergeht, ist eine Minute, in der die Bank später behaupten könnte, dass 'der Kunde bei der Meldung fahrlässig gehandelt hat', ein Argument, das gelegentlich vorgebracht wird, um die Haftung gemäß dem Zahlungsdienstegesetz von 2019 zu mindern.

Sarahs Gefühl – eine Mischung aus Scham, Wut und Verzweiflung – ist natürlich. Wir müssen jedoch die Emotion von den rechtlichen und technischen Maßnahmen trennen. Das Ziel ist es, eine Dokumentation für jeden Schritt zu erstellen und Druck auf die relevanten Stellen auszuüben, damit diese ihrer Pflicht nachkommen. Das Gesetz in Israel erlegt Banken und Kreditkartenunternehmen Pflichten auf, aber um diese Pflichten geltend zu machen, ist es ratsam, nach einem strukturierten Protokoll vorzugehen.

Die operative Hierarchie: Bank und Kreditkartenunternehmen an der Front

Die erste Stelle, an die man sich wenden muss, ist das Finanzinstitut, bei dem das Geld verwaltet wird. Wenn das Geld vom Bankkonto abgebucht wurde, wendet man sich an die Bank. Wenn Kreditkartenzahlungen getätigt wurden, wendet man sich an das Kreditkartenunternehmen. Diese Stellen verfügen über die technische Fähigkeit, sofortige Stopp-Maßnahmen durchzuführen.

In diesem Gespräch müssen Sie kurz und sachlich bleiben. Der Mitarbeiter am anderen Ende sucht nach Schlüsselwörtern: 'Betrug', 'unautorisierte Transaktion', 'Kontosperrung'. Gemäß dem Zahlungsdienstegesetz kann nach der Meldung des Zahlers (Bank oder Kreditkartenunternehmen) über Diebstahl oder Missbrauch von 'Zahlungsmitteln' (einschließlich Zugriffsberechtigungen auf eine Applikation) die Verteilung der Haftung für zukünftige Aktionen geprüft werden.

Es ist wichtig zu bedenken, dass gelegentlich das Argument aufkommen könnte, es handele sich um eine 'Weitergabe des Zahlungsmittels unter unzumutbaren Umständen', was die Haftungsfrage beeinflussen kann. Daher ist die Dokumentation beim Gespräch mit der Bank äußerst wichtig. Es ist ratsam, den Namen des Mitarbeiters, die genaue Uhrzeit des Gesprächs zu notieren und nach einer 'Vorgangsnummer' oder 'Ereignisnummer' zu fragen. Die Aufnahme des Gesprächs kann dazu beitragen, die sofortige Meldung zu beweisen.

Was kann man von der Bank verlangen?
1. Sofortige Sperrung des Zugangs zur Website und zur App.
2. Prüfung der Möglichkeit eines 'Recalls' (Rückrufs) von Überweisungen, die noch nicht abgeschlossen sind. Im Bankensystem gibt es manchmal ein sehr schmales Zeitfenster, um Überweisungen zu stoppen, die auf die endgültige Verrechnung warten.
3. Abfrage der Zielinformationen des Geldes – Name des Begünstigten, Kontonummer und Zielbank. Diese Information kann bei der weiteren Bearbeitung hilfreich sein.

Professionelle Analyse: Die Rolle der Bank im Prozess

Es ist wichtig zu verstehen, dass die Bank ein wirtschaftliches Institut ist, das nach Vorschriften und wirtschaftlichen Interessen handelt. Wenn festgestellt wird, dass seitens des Kunden Fahrlässigkeit vorlag, könnte diese Information von der Bank in einem zukünftigen Verfahren genutzt werden. Daher ist es ratsam, die Fakten genau zu beschreiben: 'Ich habe eine Nachricht erhalten, die wie eine offizielle Mitteilung aussah, ich habe gemäß den Anweisungen gehandelt, die legitim erschienen, und habe festgestellt, dass das Konto gehackt wurde'.

Die Staatsgewalt und das Gesetz: Israelische Polizei und Datenschutzbehörde

Nach der Sperrung des Kontos ist die nächste Stelle auf der Liste die Israelische Polizei. Im Laufe der Jahre ist bei Opfern oft Skepsis hinsichtlich der Fähigkeit der Polizei aufgekommen, die Gelder tatsächlich zurückzuerlangen. Dennoch ist die Bestätigung über die Erstattung einer Anzeige bei der Polizei rechtlich ein essentielles Dokument. Viele Banken verlangen eine solche Bestätigung als Teil des Prüfungsverfahrens für den Antrag auf Rückerstattung der Gelder.

Die Anzeige bei der Polizei stellt eine offizielle Erklärung über die Begehung einer Straftat dar. Heute kann man eine Anzeige online über die Website der Polizei erstatten, doch bei Betrugsfällen mit hohen Summen kann man erwägen, persönlich auf der Polizeistation zu erscheinen. In der Anzeige ist es wichtig, technische Details anzugeben: Kontonummern, an die das Geld überwiesen wurde, die Telefonnummer, von der die Nachricht gesendet wurde, und die Adresse der betrügerischen Website. Diese Information kann helfen, Verhaltensmuster zu identifizieren, die bei anderen Opfern wiederkehren.

Die Datenschutzbehörde

Eine weitere Stelle, an die man sich wenden kann, ist die Datenschutzbehörde im Justizministerium. Wenn der Betrug infolge eines Datenlecks bei einer anderen Stelle erfolgte, ist es möglich, dies dort zu melden. In Fällen, in denen Unternehmen Informationen nicht ausreichend geschützt haben, könnten Fragen zu ihrer beruflichen Verantwortung aufgeworfen werden.

Die Aufsicht und der Rahmen: Bank of Israel und Wertpapierbehörde

In Fällen, in denen der Vorwurf einer fahrlässigen Behandlung seitens der Bank erhoben wird – zum Beispiel, wenn die Systeme eine extrem ungewöhnliche Überweisung nicht erkannt haben – kann man sich an die Bankenaufsicht der Bank of Israel wenden.

Die Aufsicht betreibt eine Einheit für Kundenbeschwerden, die sich mit der regulatorischen Prüfung befasst. Dies ist ein Verfahren, das es ermöglicht zu prüfen, ob die Bank die Vorschriften und Rundschreiben des Aufsehers (wie das Rundschreiben 'Bankführung in der Kommunikation') eingehalten hat. Die Ergebnisse der Aufsicht können als signifikante Beweise in zukünftigen Gerichtsverfahren dienen.

In Fällen von Anlagebetrug, der außergewöhnliche Gewinne beim Handel mit Forex oder Gold verspricht, ist die relevante Stelle die Wertpapierbehörde. Die Behörde führt Listen von Stellen, die nicht für den Betrieb in Israel zugelassen sind, und eine Kontaktaufnahme mit ihr könnte zu Vollstreckungsmaßnahmen gegen lokale Vermittler führen, sofern solche existieren.

Man muss bedenken, dass die Verantwortung dieser Stellen im Wesentlichen aufsichtlicher Natur ist. Sie könnten die Bank anweisen, ihre Position erneut zu prüfen, wenn eine Verletzung einer regulatorischen Anweisung nachgewiesen wurde.

Strategie des Kampfes: Krisenmanagement in Echtzeit

Bei der Erstellung eines Handlungsplans im Falle eines Betrugsverdachts können mehrere kritische Schritte definiert werden:

Erste Minuten: Operative Sperrung. Sofortige Kontaktaufnahme mit der Notrufzentrale der Bank, um Überweisungen zu stoppen und den digitalen Zugang zu sperren.
Erste Stunde: Dokumentensammlung. Speicherung von Screenshots von Nachrichten, Website-Adressen und Überweisungsdetails in einem sicheren Ordner.
Erste Stunden: Formelle Meldung. Erstattung einer Anzeige bei der Polizei und Erhalt einer Vorgangsnummer.
Weitere Bearbeitung: Offizielle schriftliche Anfrage. Einreichung eines detaillierten Briefes an die Kundenbeschwerdeabteilung der Bank mit der Forderung, die Rückerstattung der Gelder gemäß dem Zahlungsdienstegesetz zu prüfen.
Bei Bedarf: Kontaktaufnahme mit Regulatoren. Wenn die Reaktion der Bank nicht zufriedenstellend ist, kann man sich an die Bankenaufsicht wenden.

Im lehrreichen Szenario von Sarah hätte man nach einer fachlichen Prüfung des Ereignisverlaufs das Argument vorbringen können, dass die Bank für eine Überweisung dieser Größenordnung an einen neuen Begünstigten keine angemessenen Verifizierungsmechanismen aktiviert hat. In einem solchen Fall könnten die Parteien nach Prüfung der Beweise zu einem Vergleich gelangen, der einen Teil des Betrags unter Berücksichtigung der Umstände des Falls und der Sorgfaltspflicht des Bankinstituts zurückerstattet.

Die Rolle anwaltlicher Vertretung

Im Laufe der langjährigen Berufstätigkeit zeigt sich, dass viele Opfer die Notwendigkeit einer anwaltlichen Vertretung hinterfragen. Eine professionelle Begleitung kann dabei helfen, die Ereignisse in eine juristische und regulatorische Sprache zu übersetzen, unter Berücksichtigung der Treuepflichten der Bank, möglicher Überwachungsfehler und der Haftungsverteilung nach geltendem Recht. Je besser die ersten Maßnahmen dokumentiert und geordnet sind, desto besser können die dem Opfer zur Verfügung stehenden rechtlichen Optionen geprüft werden.

Warnsignale (wann sollte man anfangen zu handeln?)

• Erhalt eines SMS-Bestätigungscodes für eine Aktion, die Sie nicht initiiert haben.
• Ein Telefonanruf von einer Stelle, die sich als Bankmitarbeiter ausgibt und einen Code verlangt, der an das Handy gesendet wurde.
• Eine Nachricht über eine 'Kontosperrung', die einen externen Link enthält.
• Identifizierung ungewöhnlicher Bewegungen in kleinen Beträgen auf dem Konto.

Was ist sofort zu tun (operatives Checkliste)

1. Netztrennung: Versetzen des Geräts in den Flugmodus, falls der Verdacht auf Fernzugriff besteht.
2. Kontaktaufnahme zur Bank: Sofortiger Anruf bei der Betrugshotline und Aufforderung zur Sperrung.
3. Dokumentation: Screenshots aller relevanten Informationen.
4. Kontosicherung: Änderung der Passwörter für wichtige Dienste von einem anderen, sauberen Gerät.
5. Meldung: Erstattung einer Anzeige bei der Polizei so bald wie möglich.

Rechtlicher Aspekt: Zahlungsdienstegesetz, 2019

Dieses Gesetz bildet einen zentralen rechtlichen Rahmen bei Betrugsfällen. Es legt fest, dass im Falle eines 'Missbrauchs' von Zahlungsmitteln die Haftung des Kunden begrenzt sein kann, es sei denn, es wurde nachgewiesen, dass der Kunde betrügerische Absichten hatte oder das Zahlungsmittel unter unzumutbaren Umständen weitergegeben hat.

Die Frage, was als 'unzumutbare Umstände' gilt, wird im Laufe der Jahre vor Gericht geprüft, insbesondere da Betrugsmaschen durch Social Engineering immer komplexer werden. Ein rechtliches Argument, das geprüft werden kann, ist, dass die Bank auch dann, wenn der Kunde einen Fehler gemacht hat, dazu verpflichtet ist, technologische Mittel zur Verhinderung ungewöhnlicher Aktivitäten einzusetzen. Die Landkarte, die in diesem Kapitel vorgestellt wurde, soll dabei helfen, die erforderlichen Daten zur Prüfung dieser Argumente zu bündeln.

Die Entdeckung eines Betrugs erfordert ein kalkuliertes Handeln. Das Vorgehen gemäß der Hierarchie der zuständigen Stellen, bei sorgfältiger Dokumentation, kann die Fähigkeit verbessern, mit dem Vorfall auf juristischer und wirtschaftlicher Ebene umzugehen.