Kapitel 87: Die Spuren, die man nicht löschen kann – Kontoauszüge und Verbindungsnachweise

In den vorangegangenen Kapiteln unserer Reise durch die Untiefen des digitalen Betrugs haben wir uns mit der Kunst der visuellen Dokumentation befasst. Wir sprachen über Screenshots als erste Hilfe und über das Sichern von WhatsApp-Nachrichten als lebendigen Beweis für den Verführungsprozess. Doch wenn wir den Schauplatz des juristischen Kampfes betreten – sei es gegenüber der Bank, im Rahmen einer polizeilichen Anzeige oder einer Zivilklage –, sind Screenshots nur die äußere Hülle. Um ein stählernes Gerüst für einen Fall zu bauen, muss man in die tieferen Schichten vordringen, jene, die nicht vom selektiven Gedächtnis des Telefons oder der Fähigkeit, auf 'Capture' zu drücken, abhängen. Es bedarf institutioneller Beweise: Kontoauszüge und Verbindungsnachweise.

Wenn ein Screenshot das 'Zeugnis' dessen ist, was geschah, dann sind der Kontoauszug und die Verbindungsnachweise die DNA, die am Tatort gefunden wird. Dies sind Dokumente, die von Dritten – Banken und Telekommunikationsunternehmen – erstellt werden. Sie tragen den Stempel der Glaubwürdigkeit, der vor Gericht vorgelegt werden kann. In diesem Kapitel lernen wir, wie man diese Papierseiten in juristische Waffen verwandelt und wie sie die Geschichte erzählen, die die Betrüger zu verbergen versuchten.

Das folgende Szenario ist ein Lehrbeispiel, das auf gängigen Betrugsmustern basiert. Die Personen und Ereignisse dienen nur der Veranschaulichung.

Amir (Name geändert) ist Softwareingenieur, ein Mensch, der Technologie atmet. An einem Dienstag um 16:30 Uhr, als er in seine Arbeit vertieft war, klingelte sein Telefon. Auf dem Display erschien eine Nummer, die als Kundenservice-Center seiner Bank ausgewiesen wurde.

'Guten Tag Amir, hier spricht Guy von der Sicherheitsabteilung der Bank', sagte die Stimme am anderen Ende. Die Stimme war ruhig und autoritär. 'Wir haben einen ungewöhnlichen Abbuchungsversuch von Ihrem Konto festgestellt. Haben Sie gerade eine Überweisung in Höhe von 12.000 NIS an jemanden namens Murad getätigt?'

Amir war gestresst und verneinte. 'Okay, keine Sorge', fuhr Guy fort, 'wir blockieren die Transaktion. Ich habe Ihnen gerade einen Verifizierungscode auf Ihr Handy geschickt, um zu bestätigen, dass Sie es sind, damit wir das Konto einfrieren können. Lesen Sie ihn mir einfach vor.'

Amir sah die Nachricht der Bank. Das Logo und der Absender sahen korrekt aus, und er las den Code vor. Dann noch einen. Danach wurde das Gespräch beendet. Als Amir versuchte, die Nummer zurückzurufen, landete er beim echten Kundenservice der Bank, wo ihm mitgeteilt wurde, dass von der Sicherheitsabteilung kein Anruf an ihn getätigt worden war. Innerhalb weniger Minuten entdeckte Amir, dass ein erheblicher Betrag in mehreren Schritten von seinem Konto verschwunden war. Die Bank behauptete in einer ersten Reaktion, dass die Transaktionen durch einen an ihn gesendeten Code autorisiert worden seien und die Verantwortung beim Kunden liege.

Im Laufe der beruflichen Tätigkeit eines auf diesem Gebiet spezialisierten Anwalts zeigt sich, dass der erste Schritt in solchen Fällen nicht nur ein telefonischer Streit mit der Bank ist, sondern die Anforderung der 'harten Beweise': vollständige Kontoauszüge sowie detaillierte Angaben zu ein- und ausgehenden Anrufen vom Mobilfunkanbieter.

Die Chronik des Missbrauchs: Analyse des Kontoauszugs als Zeitachse

Ein Kontoauszug ist viel mehr als eine Liste von Zahlen. In der forensischen Analyse von Betrug handelt es sich um eine Roadmap. Im Szenario von Amir reicht ein normaler Auszug nicht aus; es bedarf eines 'detaillierten Transaktionsprotokolls', das die genaue Uhrzeit und Minute der Durchführung, die Referenznummer und die vollständigen Begünstigtendaten enthält.

Wenn man einen solchen Auszug analysiert, beginnen die Daten, ein klares Bild zu liefern. Wenn man sieht, dass Überweisungen zu einer bestimmten Zeit getätigt wurden, kann man die Informationen mit den Verbindungsnachweisen abgleichen. Wenn die Aktion bei der Bank genau zu dem Zeitpunkt erfolgte, als der Kunde mit dem 'Bankmitarbeiter' telefonierte, ist dies ein Hinweis darauf, dass der Kunde unter Echtzeit-Manipulation oder Einflussnahme stand.

Darüber hinaus kann der Kontoauszug die Identität der Begünstigten enthüllen. Bei Betrugsfällen fließt das Geld manchmal auf Strohkonten im Inland, die als Transitstation dienen. Der detaillierte Auszug liefert deren Namen und Kontonummern – Informationen, die für die Polizei entscheidend sind, um Gelder aufzuspüren und einzufrieren.

Es ist wichtig zu verstehen: Regulatorische Anweisungen verpflichten Banken dazu, ungewöhnliche Aktivitäten zu überwachen. Wenn der Kontoauszug eine Abfolge von Überweisungen in hohen Beträgen innerhalb weniger Minuten auf neue Konten zeigt, kann sich eine rechtliche Frage hinsichtlich der Wirksamkeit der Überwachungssysteme der Bank ergeben. Der Auszug ist das Werkzeug, um ein ungewöhnliches Handlungsmuster zu beweisen.

Arten von Bankdokumenten, die angefordert werden können

Über einen Screenshot hinaus können folgende Dokumente geprüft werden:

• Historischer Transaktionsauszug: Inklusive präziser Zeitstempel.
• Vollständige Begünstigtendaten: Name, Banknummer, Filiale und Kontonummer der empfangenden Partei.
• Dokumentation von Kontoeinstellungen: Überprüfung, ob das tägliche Überweisungslimit erhöht oder ein neues Telefon für den SMS-Dienst kurz vor dem Vorfall hinzugefügt wurde.
• Protokoll der Kontoanmeldungen (Log): Liste der IP-Adressen, von denen aus auf das Konto zugegriffen wurde. Wenn die IP nicht mit dem Standort des Kunden übereinstimmt, kann dies auf eine Sicherheitslücke hinweisen.

Verbindungsnachweise: Der stille Zeuge, der nicht lügt

In diesem Lehr-Szenario ist der Verbindungsnachweis der bedeutendste Beweis. Betrüger nutzen manchmal 'Spoofing'-Technologie (Vortäuschen einer falschen Rufnummer), die dazu führt, dass die Nummer der Bank auf dem Display erscheint. Ein offizieller Verbindungsnachweis des Mobilfunkanbieters kann jedoch andere Daten aufzeigen.

Man muss zwischen einem 'Ausgangsverbindungsnachweis' und einem 'Eingangsverbindungsnachweis' unterscheiden. Während der Ausgangsnachweis leicht zugänglich ist, kann der Erhalt eines Eingangsverbindungsnachweises bestimmte Verfahren oder eine gerichtliche Anordnung erfordern, je nach Umständen. Im Szenario von Amir zeigte der Verbindungsnachweis einen lang anhaltenden eingehenden Anruf genau in der Zeit, in der die Transaktionen auf dem Konto getätigt wurden.

Der Abgleich der Uhrzeiten zwischen Verbindungsnachweis und Kontoauszug kann ein Bild erzeugen, wonach die Bankgeschäfte unter der telefonischen Anweisung eines Betrügers getätigt wurden. Eine solche Analyse kann eine Grundlage für rechtliche Ansprüche gemäß dem Zahlungsdienstegesetz von 2019 in Bezug auf eine 'unautorisierte Transaktion' bilden.

Was lässt sich aus dem Verbindungsnachweis lernen?

Der Verbindungsnachweis liefert wichtige technische Daten:

1. Gesprächsdauer: Ein langes Gespräch kann auf einen Prozess des 'Social Engineering' und den Druck hinweisen, unter dem das Opfer stand.
2. Netzwerkerkennung: Manchmal lässt sich feststellen, ob der Anruf über ein Internetnetzwerk (VOIP) oder über ein internationales Gateway kam.
3. SMS-Nachrichten: Der Nachweis zeigt die genaue Uhrzeit des Empfangs von Verifizierungscodes, was die Überprüfung der zeitlichen Nähe zur Durchführung der Überweisungen ermöglicht.

Der rechtliche Aspekt: Zahlungsdienstegesetz und Beweislast

Im Rahmen einer rechtlichen Analyse könnten Banken den Vorwurf der 'groben Fahrlässigkeit' gegenüber dem Kunden erheben, der den Code weitergegeben hat. Das Zahlungsdienstegesetz sieht jedoch bestimmte Schutzmaßnahmen für den Verbraucher vor.

Paragraf 20 des Gesetzes legt fest, dass bei einer 'unautorisierten Transaktion' die Verantwortung beim Zahlungsdienstleister liegen kann, sofern nicht nachgewiesen wird, dass der Kunde grob fahrlässig oder mit betrügerischer Absicht gehandelt hat. Kontoauszüge und Verbindungsnachweise dienen dazu zu prüfen, ob der Kunde Opfer einer raffinierten Manipulation wurde, die selbst die Systeme der Bank nicht rechtzeitig erkannt haben.

Im Rahmen der juristischen Vertretung können diese Dokumente verwendet werden, um eine 'Zeitachse' zu erstellen, die den Zusammenhang zwischen dem fingierten Anruf und der Abfolge der ungewöhnlichen Überweisungen aufzeigt und prüft, ob die Bank ihrer Überwachungspflicht nachgekommen ist.

Fallanalyse: Wenn die Zahlen die Wahrheit sagen

Im Szenario von Amir kann eine Tabelle erstellt werden, die die Uhrzeiten des Verbindungsnachweises mit denen des Kontoauszugs abgleicht. Es lässt sich zeigen, dass während der Kunde im Gespräch war, Kontozugriffe von einem neuen Gerät oder einer unbekannten IP-Adresse erfolgten.

Das rechtliche Argument könnte sich darauf konzentrieren, dass der Schaden hätte vermieden oder minimiert werden können, wenn die Bank den Zusammenhang zwischen den Daten in Echtzeit erkannt hätte. Die objektiven Beweise machen den Fall zu einer technischen Analyse von Reaktionszeiten und beruflicher Verantwortung.

Wie kann man bei der Beweisbeschaffung vorgehen?

Die Art und Weise, wie Beweise gesammelt werden, ist von großer Bedeutung:

1. Anforderung eines offiziellen Auszugs

Es wird empfohlen, die Bank um offizielle und unterzeichnete Dokumente zu bitten. Dies hilft, zukünftige Einwände bezüglich der Zuverlässigkeit des Dokuments zu vermeiden.

2. Verbindungsnachweis für eingehende Anrufe

Da Mobilfunkanbieter diesen Wert nicht immer in den Standard-Details liefern, können rechtliche Schritte erforderlich sein, wie z. B. ein Antrag auf Einsicht in Informationen oder ein gerichtlicher Beschluss. Es ist wichtig, schnell zu handeln, da die Daten nur für einen begrenzten Zeitraum gespeichert werden.

3. Datenabgleich (Cross-Referencing)

Es wird empfohlen, alle Daten chronologisch zusammenzuführen:
16:30 – Beginn des eingehenden Anrufs.
16:32 – SMS-Nachricht mit Code.
16:34 – Erste Überweisung im Kontoauszug.

Diese Vorgehensweise hilft bei der präzisen Rekonstruktion der Ereignisse.

Warnsignale in Kontoauszügen (nach dem Vorfall)

Auch nach dem Ereignis sollte man die Auszüge weiterhin auf Anzeichen für eine zukünftige Nutzung der Kontodaten überwachen:

• Neue Daueraufträge: Prüfung, ob ohne Genehmigung Lastschriftmandate eingerichtet wurden.
• Änderung der Kontaktdaten: Sicherstellen, dass die bei der Bank hinterlegten Daten für den Versand von Benachrichtigungen nicht geändert wurden.
• Ausstehende Transaktionen (Pending): Überwachung zukünftiger Vorgänge, die noch nicht verbucht sind, was ein Stoppen von Geldern in letzter Minute ermöglichen könnte.

Praktische Schritte zur Fallprüfung

1. Offizielle Anfrage bei der Bank: Forderung nach vollständiger Transaktionsdokumentation inklusive IP-Adressen und exakter Uhrzeiten.
2. Anfrage beim Mobilfunkanbieter: Anforderung von Verbindungsnachweisen und Nachrichten (ohne Inhalt) zur Zeiterfassung.
3. Bewahrung physischer Dokumentationen: Aufzeichnungen, die in Echtzeit gemacht wurden, können als Teil der Beweiskette dienen.
4. Einreichung einer Anzeige bei der Polizei: Die Polizei benötigt diese Auszüge für die Untersuchung des Falles.

Rechtlicher Aspekt: Verantwortung der Banken in Israel

Gesetz und Rechtsprechung in Israel erlegen den Banken eine Sorgfaltspflicht gegenüber ihren Kunden auf. Wenn verdächtige Umstände vorliegen, wird erwartet, dass die Bank Maßnahmen zur Klärung der Transaktion ergreift. Die Kombination aus Kontoauszug und Verbindungsnachweis bildet die Grundlage für die Prüfung von Ansprüchen bezüglich der Haftung der Bank und der Rechte des Kunden.

Es ist jedoch wichtig zu bedenken, dass jeder Fall individuell geprüft wird und es keine pauschale Garantie für die Rückerstattung von Geldern gibt. Die Gerichte prüfen auch das 'Mitverschulden' des Kunden unter den jeweiligen Umständen. Die Genauigkeit bei der Beweissicherung zielt darauf ab, die rechtlichen Erfolgschancen im Fall zu maximieren.

Im nächsten Kapitel werden wir tiefer in die Welt der digitalen Beweismittel eintauchen und über Gesprächsaufzeichnungen sprechen – die rechtlichen Regeln und Möglichkeiten, diese als Beweismittel zu nutzen.