Kapitel 90: Skizzierung des Schadenswegs – Zeitstrahl und Beweiskette als Rückgrat des Rechtsfalls

Wenn eine Person Rechtsrat sucht, nachdem sie erkannt hat, Opfer eines digitalen Betrugs geworden zu sein, bringt sie in der Regel keine geordnete Geschichte mit. Sie bringt einen Sturm mit sich. Sie bringt Fragmente von Erinnerungen, Teile von Sätzen, die ihr am Telefon gesagt wurden, in der Handy-Galerie verstreute Screenshots und ein erstickendes Gefühl der Hilflosigkeit mit. In diesen Momenten hat der Betroffene das Gefühl, vor einem Puzzle mit vielen Teilen zu stehen, die jemand auf dem Boden eines dunklen Zimmers verstreut hat.

Im Laufe seiner langjährigen beruflichen Tätigkeit muss ein Anwalt, der Betrugsopfer begleitet, nicht nur mit dem Gesetz vertraut sein, sondern auch der Architekt sein, der das eingestürzte Gebäude wieder aufbaut. Und das wichtigste Werkzeug im professionellen Werkzeugkasten – manchmal wichtiger als die Kenntnis spezifischer Gesetzesparagraphen – ist die Fähigkeit, einen Zeitstrahl (Timeline) und eine geordnete Beweiskette zu erstellen. Im Laufe der Jahre hat sich bei der Bearbeitung zahlreicher Fälle gezeigt, dass die korrekte Zusammenstellung der Rohdaten und ihre Überführung in ein chronologisches Bild ein entscheidender Schritt beim Aufbau des Falls sind.

Das folgende Szenario ist ein Lehrbeispiel, das auf gängigen Betrugsmustern basiert. Die Figuren und Ereignisse dienen lediglich der Veranschaulichung.

Amnons Geschichte: Die Architektur des Betrugs (Lehrszenario)

Amnon, ein pensionierter Maschinenbauingenieur, kam sichtlich aufgewühlt zur Beratung. „Sie haben alles genommen“, berichtete er. „Ersparnisse von Jahren in weniger als einem Monat. Und ich? Ich dachte immer, ich sei der vorsichtigste Mensch der Welt.“

Amnon war auf das hereingefallen, was man als „Krypto-Anlagebetrug“ bezeichnet. Es begann mit einer Werbeanzeige auf Facebook, die „garantierte Renditen in einem alternativen Anlagekanal“ versprach, und setzte sich mit der engen Betreuung durch einen „Analysten“ namens Mark fort, der autoritär sprach und ihm täglich beeindruckende Diagramme schickte. Amnon begann mit einem kleinen Betrag, sah innerhalb einer Woche, wie die Summe „wuchs“, und ließ sich überzeugen, immer mehr zu überweisen. Als er das Geld abheben wollte, wurde ihm gesagt, er müsse eine „Freigabesteuer“ von 20 % zahlen. Er zahlte. Dann wurde ihm mitgeteilt, es gäbe eine „Liquiditätsgebühr“. Auch diese zahlte er. Am Ende verschwand Mark, die Website wurde geschlossen und das Bankkonto blieb leer.

„Ich habe alles“, sagte Amnon und präsentierte einen Stapel ausgedruckter Seiten. „Hier sind Bilder von WhatsApp, hier sind Bankauszüge. Aber die Bank sagt, es sei meine Schuld, weil ich die Überweisungen autorisiert habe. Die Polizei sagt, es sei im Ausland und schwierig zu handeln. Ich habe das Gefühl, in Informationen zu ertrinken, aber ich habe keinen Beweis.“

Bei der Prüfung von Amnons Unterlagen wurde deutlich, dass diese chaotisch waren. Die Screenshots waren nicht datiert, einige waren fragmentiert, und die Banküberweisungen stimmten auf den ersten Blick nicht mit den WhatsApp-Gesprächen überein. In einer solchen Situation ist das Ziel nicht, den Stapel so einzureichen, wie er ist, sondern einen Zeitstrahl zu erstellen, der es ermöglicht, den Ablauf der Ereignisse zu analysieren, das ausgeübte Drucksystem, die falschen Darstellungen und die Punkte aufzuzeigen, an denen Fachleute den Prozess hätten stoppen können.

Die Feinarbeit der chronologischen Anordnung: Warum das Datum der König ist?

In einem Zivilverfahren, und erst recht bei der Prüfung von Ansprüchen gegenüber Bankinstituten oder Kreditkartenherausgebern, liegt die Beweislast für die Klage beim Kläger. Es muss eine „Abwägung der Wahrscheinlichkeiten“ nachgewiesen werden – das heißt, dass die dargestellte Version plausibler ist als die der Gegenseite. Der professionelle Weg, dies zu tun, führt über einen präzisen Zeitstrahl.

Ein Zeitstrahl ist eine Tabelle, die jedes Ereignis in chronologischer Reihenfolge zusammenfasst. Seine Bedeutung ergibt sich daraus, dass Betrug ein psychologischer Prozess ist. Um rechtliche Optionen gegen den Einwand einer Bank bezüglich „grober Fahrlässigkeit“ eines Kunden zu prüfen, kann man die Manipulation aufzeigen, der das Opfer zu jedem gegebenen Zeitpunkt ausgesetzt war.

Bei der Analyse von Amnons Fall stellte sich heraus, dass er am 14. Oktober um 10:15 Uhr eine Nachricht von „Mark“ erhielt, die lautete: „Ihr Konto ist aufgrund neuer Vorschriften von der Schließung bedroht, überweisen Sie das Geld sofort auf die sichere Wallet“. Nur eine Stunde später rief Amnon die Bank an und bat um eine große Überweisung. Der Bankangestellte fragte ihn nach dem Grund der Überweisung, und Amnon, der unter dem Einfluss der Manipulation stand, lieferte eine andere Erklärung.

Während die Bank argumentieren könnte, dass der Kunde ungenaue Informationen geliefert habe, ermöglicht ein Zeitstrahl, der die drohende Nachricht eine Stunde zuvor zeigt, eine juristische Analyse von „Social Engineering“. Man kann argumentieren, dass die Handlungen des Kunden aus der manipulativen Anleitung des Betrügers resultierten, und so die Dokumentation als Beweis für die Intensität des Betrugs nutzen.

Wie baut man einen effektiven Zeitstrahl?

Ein professioneller Zeitstrahl sollte die folgenden Spalten enthalten:

• Genaue Zeit und Datum: Gemäß den Metadaten des Beweismittels.
• Das Ereignis: Eine kurze Beschreibung (z. B. „Eingehender Telefonanruf vom Betrüger“, „Überweisung bei der Bank“).
• Der unterstützende Beweis: Identifizierung des Beweismittels (z. B. „Anhang A – WhatsApp-Screenshot“, „Anhang B – Gesprächsaufzeichnung“).
• Anmerkungen/Kontext: Was in diesem Gespräch gesagt wurde und wie das Gefühl dabei war (z. B. „Der Betrüger klang gestresst und bedrohlich“).

Die Beweiskette – Von der Tastatur bis zur juristischen Klärung

Der Begriff „Beweiskette“ (Chain of Custody) ist in Betrugsfällen im digitalen Bereich entscheidend. Es geht um die Fähigkeit zu zeigen, dass das präsentierte Beweismittel genau das ist, welches in Echtzeit gesammelt wurde, und dass es keine Änderungen oder Bearbeitungen erfahren hat.

In der digitalen Welt ist es relativ einfach, Änderungen an Nachrichten oder Dokumenten vorzunehmen. Daher beginnt die Beweiskette im Moment der Entdeckung. In solchen Fällen ist die professionelle Empfehlung, die Kommunikationsanwendungen nicht zu löschen und das Mobiltelefon nicht vor einer vollständigen Sicherung auszutauschen, trotz der emotionalen Belastung.

Bei der Einreichung von Beweisen ist es wichtig, die Art und Weise der Erstellung des Beweismittels und seine Speicherung im Originalformat zu erläutern. Ein Screenshot, der die Telefonnummer des Absenders, die Uhrzeit und einen vollständigen Export des Gesprächs als Textdatei enthält, stärkt die Glaubwürdigkeit des Beweismittels erheblich.

Der juristische Aspekt: Zulässigkeit versus Beweiswert

Im israelischen Recht gibt es eine Unterscheidung zwischen der Zulässigkeit eines Beweismittels (darf es vorgelegt werden) und dem Beweiswert (das Maß an Vertrauen, das das Gericht ihm beimisst). Bei der Analyse rechtlicher Optionen zeigt sich, dass Gerichte bei der Zulässigkeit digitaler Beweismittel eine gewisse Flexibilität zeigen, jedoch bei der Prüfung ihres Gewichts sehr streng sind. Eine lückenhafte Beweiskette oder „Löcher“ im Zeitstrahl können dazu führen, dass dem Beweismittel ein geringes Gewicht beigemessen wird. Ein korrekter Aufbau des Falls zielt darauf ab sicherzustellen, dass die Beweise auf die überzeugendste Weise präsentiert werden.

Der Bruchpunkt: Wenn Beweise der Erinnerung widersprechen

In vielen Lehrszenarien tritt ein Krisenpunkt auf, wenn die menschliche Erinnerung mit der digitalen Dokumentation kollidiert. Eine Person erinnert sich aufgrund des Traumas möglicherweise an ein bestimmtes Ereignis zu einem bestimmten Zeitpunkt, während die Bankauszüge einen anderen Zeitpunkt zeigen.

Dies ist ein kritischer Moment. Erinnerungen unter Stress können täuschen. Wenn eine auf reinem Gedächtnis basierende Version eingereicht wird, die sich gegenüber Computerausdrucken als ungenau erweist, kann dies die Glaubwürdigkeit der Ansprüche beeinträchtigen. Im Fall von Amnon stellte sich heraus, dass die Lücke in den Zeitplänen darauf zurückzuführen war, dass die Bank eine Überweisung zunächst blockierte und sie erst danach genehmigte.

Eine solche Entdeckung, die erst durch einen akribischen Zeitstrahl möglich wird, kann zu einem wesentlichen Beweismittel werden: Die Tatsache, dass die Bank eine ungewöhnliche Aktivität identifizierte und diese zunächst blockierte, kann darauf hindeuten, dass die Überwachungssysteme „rote Flaggen“ erkannt haben. Wurde die Überweisung danach ohne weitere eingehende Prüfung durchgeführt, kann die Frage der Sorgfaltspflicht der Bank unter den gegebenen Umständen geprüft werden.

Verantwortung der Banken und Kreditkartenunternehmen

Rechtlich gesehen bestehen für eine Bank gemäß dem Bankengesetz (Kundendienst) und der gängigen juristischen Analyse bezüglich der Sorgfaltspflicht von Banken gegenüber ihren Kunden Verpflichtungen. Sie fungiert nicht nur als technischer Akteur für Geldüberweisungen. In Fällen extrem ungewöhnlicher Aktivitäten – wie ungewöhnliche Beträge, risikobehaftete Ziele oder schnelle Muster – kann geprüft werden, ob die Bank ihrer Treue- und Sorgfaltspflicht nachgekommen ist. Ein detaillierter Zeitstrahl hilft bei der Prüfung, ob es Warnsignale gab, die ein Handeln seitens der Bank erfordert hätten.

Analyse der Beweise: Die Punkte verbinden

Der Aufbau des Falls erfordert eine professionelle Analyse jedes Beweismittels. Im Laufe der Jahre ist es üblich geworden, die Beweise in ähnlichen Fällen in drei Kategorien einzuteilen:

1. Beweise für falsche Darstellungen (Die Manipulation)

Dokumentation von Nachrichten, Screenshots von Anlage-Websites und E-Mails. Das Ziel ist es zu prüfen, ob hier ein Betrug vorlag, der auf einer raffinierten falschen Darstellung basierte.

2. Beweise für Versäumnisse der Torwächter

Bankauszüge, Dokumentation fehlgeschlagener Überweisungsversuche und Gesprächsaufzeichnungen. Das Ziel ist es zu prüfen, ob Fachleute deutliche Warnsignale ignoriert haben.

3. Beweise für den Schaden

Überweisungsbestätigungen, Detailblätter und Bestätigungen über die Entnahme von Ersparnissen. Das Ziel ist es, den genauen Betrag des behaupteten Schadens festzulegen.

Fazit: Der Fall als Geschichte mit innerer Logik

Am Ende des Prozesses besteht das Ziel darin, die Sammlung von Dokumenten in eine klare und logische Erzählung zu verwandeln. Ein Zeitstrahl und eine Beweiskette ermöglichen es, den Ablauf der Ereignisse auf aktive und glaubwürdige Weise darzustellen. In Betrugsfällen ist die Genauigkeit bei den kleinen Details – Uhrzeiten, Daten und Versionen – ein wesentlicher Bestandteil bei der Einschätzung der Erfolgsaussichten des Falls.

In einem Szenario wie dem von Amnon ist die Rückerstattung von Geldern nicht garantiert und geschieht nicht von selbst, aber die Vorlage eines überzeugenden Zeitstrahls kann das Kräfteverhältnis verändern. In einem möglichen Szenario könnten die Parteien nach Prüfung der Beweise und ihrer Stärke eine Einigung erzielen, die die Umstände des Falls und die Verantwortung der beteiligten Akteure widerspiegelt.

Die Beweise sind die Grundlage, und der Zeitstrahl ist das verbindende Gerüst. Ohne eine solche professionelle Organisation ist es schwer, eine solide Rechtsposition zu etablieren.

Warnsignale (beim Aufbau des Falls)

• Lücken im Zeitplan: Zeiträume ohne Dokumentation, in denen Finanztransaktionen durchgeführt wurden, erfordern eine eingehende Prüfung der Anruf- und Nachrichtenverläufe.
• Interne Widersprüche: Diskrepanzen zwischen den in Echtzeit gelieferten Informationen und der vorhandenen Dokumentation erfordern eine professionelle Erklärung im Rahmen der Social-Engineering-Analyse.
• Beweise ohne Quelle: Die Verwendung unklarer Kopien oder teilweiser Screenshots schwächt das Gewicht des Beweismittels. Es wird immer empfohlen, die authentischste Dokumentation zu beschaffen.

Was kann getan werden?

1. Konzentration der Informationen in einer Tabelle: Es wird empfohlen, alle erinnerlichen Ereignisse in der Reihenfolge ihres Auftretens aufzulisten.
2. Bewahrung der vorhandenen Dokumentation: Nachrichten oder Kommunikationsdokumentationen sollten nicht gelöscht werden, da jedes Element von Bedeutung sein kann.
3. Sicherung der Medien: Speicherung von Screenshots und Aufnahmen auf externen Speichermedien oder in einer sicheren Cloud.
4. Erstellung offizieller Dokumente: Beantragung offizieller Auszüge und PDF-Dateien von Finanzinstituten, anstatt sich nur auf teilweise Screenshots zu verlassen.

Juristischer Aspekt

Bei der Prüfung des Falls stützt man sich auf die Beweisverordnung [neue Fassung], 1971 und die Regeln bezüglich eines „institutionellen Datensatzes“. Das Rechtssystem erkennt die Sensibilität digitaler Informationen an, daher kann eine frühzeitige Dokumentation der Beweiskette in Verbindung mit einer geeigneten Verifizierung Einfluss auf das ihnen beigemessene Gewicht haben. Zusätzlich kann die Verantwortung im Lichte des Versicherungsvertragsgesetzes und des Zahlungskartengesetzes geprüft werden, bei denen die Zeitpläne der Betrugsmeldung eine rechtliche Bedeutung für den Umfang der Haftung haben.