Video-Ident missbraucht: Konto im fremden Namen per Fake-Verifizierung

Ein Video-Ident-Verfahren gilt vielen als fälschungssicher, doch Kriminelle nutzen gestohlene Ausweisdaten und manipulierte Bildübertragungen, um Konten im Namen fremder Personen zu eröffnen.

Ein Brief einer unbekannten Bank, eine Mahnung für ein Konto, das man nie eröffnet hat, oder ein Anruf der Kriminalpolizei wegen Geldwäscheverdachts: So beginnt für viele Betroffene die Entdeckung eines Video-Ident Betrug Kontoeröffnung im eigenen Namen.

Das Video-Identifizierungsverfahren wurde eingeführt, um die persönliche Vorsprache in einer Postfiliale zu ersetzen und gleichzeitig die gesetzlichen Sorgfaltspflichten der Banken bei der Kontoeröffnung zu erfüllen. Kriminelle haben jedoch Wege gefunden, diesen Prozess mit gestohlenen oder gefälschten Ausweisdokumenten sowie technisch manipulierten Videoübertragungen zu unterlaufen.

Für die eigentlichen Inhaber der missbrauchten Identität hat das gravierende Folgen: Sie werden mit Kontobewegungen, Inkassoverfahren oder sogar strafrechtlichen Ermittlungen konfrontiert, obwohl sie von der Kontoeröffnung nichts wussten. Dieser Beitrag ordnet die Masche rechtlich ein und zeigt, welche Schritte Betroffene jetzt gehen sollten.

Wie funktioniert das Video-Ident-Verfahren eigentlich

Beim Video-Ident-Verfahren hält eine Person ihren Ausweis vor die Kamera eines Smartphones oder Laptops, während ein Mitarbeiter des Ident-Dienstes oder ein automatisiertes System die Echtheit des Dokuments und die Übereinstimmung mit dem Gesicht der antragstellenden Person prüft. Banken setzen dieses Verfahren ein, um ihre gesetzlichen Identifizierungspflichten aus dem Geldwäscherecht ohne physische Filiale zu erfüllen.

Die Prüfroutine umfasst typischerweise Sicherheitsmerkmale wie Hologramme, UV-Elemente und die Bewegtbildkontrolle des Gesichts, um Fotomontagen auszuschließen. Genau an diesen Kontrollpunkten setzen Betrüger an: Sie kombinieren echte, gestohlene oder auf dem Schwarzmarkt gehandelte Ausweisdaten mit technischen Tricks, um die automatisierte oder menschliche Prüfung zu täuschen.

• Screen-Sharing-Angriffe, bei denen ein manipuliertes Videosignal statt der echten Kamera eingespeist wird
• Gestohlene oder verlorene Ausweisdokumente, die mit einem ähnlich aussehenden Komplizen kombiniert werden
• KI-gestützte Gesichtsmanipulation (Deepfake-Filter), die das Gesicht des Täters in Echtzeit an das Ausweisfoto anpasst
• Kompromittierte Ident-Sitzungen durch technische Schwachstellen bei einzelnen Anbietern

Der typische Ablauf eines Video-Ident Betrug Kontoeröffnung

Der klassische Ablauf beginnt lange vor der eigentlichen Videositzung. Täter beschaffen sich zunächst persönliche Daten des späteren Opfers, etwa durch Phishing-Mails im Namen bekannter Onlinehändler, durch Datenlecks oder durch den Kauf von Datensätzen im Darknet. Name, Geburtsdatum, Anschrift und teils sogar eingescannte Ausweiskopien reichen häufig aus, um eine Kontoeröffnung anzustoßen.

Anschließend wird bei einer Bank ein Konto beantragt, das online abgeschlossen und per Video-Ident verifiziert wird. Gelingt die Täuschung des Verifizierungssystems, erhält der Täter Zugriff auf ein voll funktionsfähiges Bankkonto, das formal auf den Namen des Opfers läuft. Solche Konten werden häufig kurzfristig als sogenannte Finanzagenten- oder Durchlaufkonten genutzt, über die Betrugserlöse aus anderen Maschen geschleust werden, etwa aus gefälschten Bankanzeigen wie den in unserem Beitrag zu Fake-Google-Anzeigen von Banken beschriebenen Fällen.

Das eigentliche Opfer bemerkt den Missbrauch oft erst, wenn Post von der kontoführenden Bank eintrifft, eine Auskunftei eine neue Verbindlichkeit meldet oder Ermittlungsbehörden wegen verdächtiger Kontobewegungen nachfragen. Bis dahin sind auf dem fremden Konto häufig bereits erhebliche Summen umgesetzt worden.

Warnsignale erkennen, bevor der Schaden groß wird

Wer frühzeitig aufmerksam wird, kann den Schaden begrenzen und die Beweislage für spätere Ansprüche verbessern. Typische Warnsignale für einen Video-Ident Betrug Kontoeröffnung im eigenen Namen sind unerwartete Willkommensschreiben von Banken, mit denen niemals ein Vertrag geschlossen wurde, sowie Zahlungsaufforderungen für Konten, Kredite oder Kreditkarten, die dem Betroffenen unbekannt sind.

• Schufa- oder Auskunftei-Einträge zu unbekannten Vertragsverhältnissen
• Post von Inkassounternehmen für Verbindlichkeiten aus fremden Konten
• Anrufe oder Schreiben der Polizei oder Staatsanwaltschaft wegen Kontobewegungen
• Auffällige Reaktionen von Onlinediensten, etwa Ablehnung eigener Kontoeröffnungen wegen bereits vorhandener Datensätze

Wichtig ist, jedes dieser Signale ernst zu nehmen und nicht als Verwaltungsirrtum abzutun. Gerade bei Video-Ident-Missbrauch handelt es sich fast immer um eine gezielte Straftat, bei der Betroffene schnell handeln müssen, um weiteren Schaden abzuwenden.

Strafrechtliche Einordnung der Fake-Verifizierung

Wer sich unter falscher Identität ein Konto einrichten lässt, täuscht dabei einen Menschen oder ein System über wesentliche Tatsachen, um sich einen rechtswidrigen Vermögensvorteil zu verschaffen. Das erfüllt regelmäßig den Tatbestand des Betrugs nach § 263 StGB, weil die Bank durch die vorgetäuschte Identität zur Kontoeröffnung und damit letztlich zu einer vermögensrelevanten Verfügung veranlasst wird.

Wird das auf fremden Namen eröffnete Konto anschließend genutzt, um Erlöse aus Straftaten zu verschieben oder zu verschleiern, kommt zusätzlich eine Geldwäsche nach § 261 StGB in Betracht. Der Grundtatbestand setzt Vorsatz voraus, für die in Absatz 6 geregelte Variante genügt bereits Leichtfertigkeit – ein Umstand, der in der Praxis oft missverstanden wird, weil pauschal behauptet wird, es brauche gar keinen Vorsatz mehr.
Für das eigentliche Opfer der Identitätsübernahme ist diese Unterscheidung entscheidend, denn es selbst hat regelmäßig weder vorsätzlich noch leichtfertig gehandelt und muss dies im Ermittlungsverfahren nachvollziehbar darlegen können.

Ergänzend kommen je nach Ausgestaltung des Vorgehens weitere Delikte in Betracht, etwa die Fälschung oder der Missbrauch von Ausweisdokumenten. Für die zivilrechtliche Aufarbeitung entscheidend ist jedoch vor allem die Frage, wer im Ergebnis für die entstandenen Schäden haftet – die Bank, der eigentliche Täter oder in Ausnahmefällen sogar das Opfer selbst, wenn ihm ein Mitverschulden an der Datenpreisgabe nachgewiesen werden kann.

Ihre Rechte als Opfer der Identitätsübernahme

Wird die eigene Identität ohne Wissen für eine Kontoeröffnung verwendet, liegt regelmäßig zugleich eine unrechtmäßige Verarbeitung personenbezogener Daten vor. Betroffene können von der kontoführenden Bank nach Art. 15 der DSGVO Auskunft darüber verlangen, welche Daten zur Kontoeröffnung genutzt wurden, wer den Antrag gestellt hat und welche Unterlagen bei der Video-Identifizierung vorlagen. Diese Auskunft ist häufig der Schlüssel, um die eigene Unschuld gegenüber Auskunfteien und Ermittlungsbehörden zu belegen.

Der Bundesgerichtshof hat mit Urteil vom 18.11.2024 (VI ZR 10/24) klargestellt, dass bereits der bloße, auch nur vorübergehende Kontrollverlust über personenbezogene Daten infolge eines Datenschutzverstoßes einen ersatzfähigen immateriellen Schaden nach Art. 82 Abs. 1 DSGVO darstellen kann, ohne dass ein konkreter Missbrauch nachgewiesen werden muss.
Als Orientierungsgröße für den reinen Kontrollverlust hat sich in der Rechtsprechung ein Betrag von rund 100 Euro herausgebildet, wobei nachgewiesene Ängste oder erhebliche Folgeschäden zu höheren Beträgen führen können. Bei einem missbräuchlich eröffneten Konto liegt die Situation regelmäßig deutlich über dem bloßen Kontrollverlust, weil zusätzlich konkrete finanzielle und reputative Folgen hinzukommen.

Sorgfaltspflichten der Bank und Kontosperre bei Geldwäscheverdacht

Banken sind bei der Kontoeröffnung nicht nur zivilrechtlich, sondern auch aufsichtsrechtlich verpflichtet, die Identität ihrer Kunden sorgfältig zu prüfen. Diese Sorgfaltspflichten sind Teil der geldwäscherechtlichen Compliance-Anforderungen, die zunehmend europaweit vereinheitlicht werden. Mit der neu geschaffenen EU-Geldwäschebehörde AMLA, die seit Mitte 2025 operativ tätig ist, wird die direkte Aufsicht über Hochrisiko-Institute ab 2028 europaweit gebündelt, um genau solche Schwachstellen in der Kundenidentifizierung schrittweise zu schließen.

Kommt es trotz dieser Pflichten zu einer Kontoeröffnung mit gefälschter Identität, kann dies Ansprüche gegen die Bank wegen einer unzureichenden Identitätsprüfung begründen, insbesondere wenn erkennbare Auffälligkeiten im Video-Ident-Prozess übersehen wurden. Ähnliche Haftungsfragen stellen sich auch bei anderen Formen der Kontoübernahme, wie sie etwa in unserem Beitrag zu Phishing bei Fintech-Konten hinter Banking-as-a-Service-Plattformen beschrieben werden.

Fallen der Bank später auffällige Kontobewegungen auf, etwa untypische Geldeingänge in kurzer Folge, ist sie verpflichtet, eine Verdachtsmeldung an die Zentralstelle für Finanztransaktionsuntersuchungen (FIU) abzugeben, die beim Zoll angesiedelt ist. Rechtsgrundlage ist § 43 GwG. In der Folge kann die Bank die betroffene Transaktion vorübergehend nicht durchführen; die Rechtsgrundlage hierfür ist § 46 GwG, der jedoch nur eine zeitlich begrenzte Nichtdurchführung der konkreten gemeldeten Transaktion erlaubt und keine pauschale, dauerhafte Sperrung des gesamten Kontos. Eine darüberhinausgehende Untersagung der Kontoführung kann die FIU über § 40 GwG anordnen, wenn sich der Verdacht erhärtet.

Akteneinsicht und Beweissicherung im Ermittlungsverfahren

Wird gegen Unbekannt oder gegen den tatsächlichen Täter wegen des missbräuchlich eröffneten Kontos ermittelt, gilt die betroffene Person als Verletzte im Sinne der Strafprozessordnung. Nach § 406e StPO kann über einen Rechtsanwalt bei Darlegung eines berechtigten Interesses Akteneinsicht genommen werden; auch ohne anwaltliche Vertretung besteht grundsätzlich die Möglichkeit einer Einsichtnahme, etwa durch Übersendung von Aktenkopien unter Aufsicht der zuständigen Stelle. Ein gesetzlicher Anwaltszwang wie im Zivilprozess besteht dabei nicht, in der Praxis erweist sich die anwaltliche Vertretung jedoch meist als der sicherste Weg zu vollständigen Informationen.

Über die Akteneinsicht lassen sich häufig entscheidende Unterlagen einsehen, etwa die bei der Video-Identifizierung eingereichten Dokumente, IP-Adressen der Antragstellung oder Auszahlungswege des Kontos. Diese Informationen sind nicht nur für das Strafverfahren relevant, sondern bilden zugleich die Grundlage für zivilrechtliche Ansprüche gegen die Bank oder gegen ermittelte Täter.

Sofortmaßnahmen und Prävention für Betroffene

Wer erfährt, dass auf seinen Namen ein fremdes Konto eröffnet wurde, sollte mehrere Schritte parallel einleiten, statt nacheinander zu warten. Zeit ist der entscheidende Faktor, denn Täter leiten Gelder üblicherweise sehr schnell weiter oder heben sie in bar ab.

• Strafanzeige bei der Polizei erstatten und dabei sämtliche vorliegenden Unterlagen wie Bankschreiben oder Inkassoforderungen beifügen
• Die kontoführende Bank schriftlich kontaktieren, den Missbrauch mitteilen und um sofortige Kontosperrung sowie schriftliche Bestätigung bitten
• Auskunfteien wie Schufa, Creditreform oder Boniversum informieren und einen Hinweis auf Identitätsmissbrauch vermerken lassen
• Alle betroffenen Ausweisdokumente sperren lassen beziehungsweise deren Verlust erneut dokumentieren
• Sämtliche Korrespondenz und Fristen sorgfältig sichern, da sie später als Beweismittel dienen

Parallel dazu empfiehlt es sich, frühzeitig anwaltliche Unterstützung einzuholen, um die Kommunikation mit Bank, Auskunfteien und Ermittlungsbehörden zu koordinieren und die eigene Position rechtlich abzusichern. Wer unsicher ist, ob eine erhaltene Nachricht selbst Teil eines Betrugsversuchs ist, findet in unserem Beitrag über SMS-Phishing im Namen bekannter Banken eine erste Orientierung, wie solche Nachrichten von echter Bankkommunikation zu unterscheiden sind.

Ein vollständiger Schutz vor einem Video-Ident Betrug Kontoeröffnung ist nicht möglich, da die dafür genutzten Daten häufig aus Quellen stammen, die Betroffene selbst nicht kontrollieren können, etwa Datenlecks bei Dritten. Dennoch lässt sich das Risiko senken, wenn Ausweiskopien nur bei vertrauenswürdigen Stellen eingereicht, verdächtige Kontaktversuche kritisch geprüft und regelmäßig Selbstauskünfte bei Auskunfteien eingeholt werden. Wer bereits einmal Opfer eines Datenlecks wurde, etwa im Zusammenhang mit gefälschten Apps aus offiziellen Stores, sollte diesen Vorfall besonders aufmerksam nachverfolgen; Hintergründe hierzu liefert unser Beitrag zum Betrug durch gefälschte Apps in App Stores. Ebenso lohnt ein Blick auf unseren Beitrag zur BaFin-Warnung vor unseriösen Anlage-Plattformen, da Identitätsdiebstahl und unregulierte Finanzangebote häufig ineinandergreifen.

Schadensersatz und Regressmöglichkeiten

Neben dem bereits beschriebenen datenschutzrechtlichen Anspruch nach Art. 82 DSGVO kommen je nach Fallgestaltung weitere Ansprüche in Betracht. Ist die Datenpreisgabe ursprünglich durch ein Datenleck bei einem Dritten verursacht worden, etwa durch eine gehackte Online-Plattform, kann sich ein eigenständiger Anspruch gegen den für das Leck verantwortlichen Betreiber ergeben. Verläuft die Spur der Täter nachvollziehbar über konkrete Personen, ist zudem eine zivilrechtliche Inanspruchnahme dieser Täter neben dem Strafverfahren möglich, auch wenn die tatsächliche Durchsetzbarkeit angesichts oft im Ausland agierender oder mittelloser Täterstrukturen begrenzt ist.

Wichtig ist, realistisch zu bleiben: Die vollständige Rückabwicklung aller entstandenen Schäden gelingt nicht in jedem Fall, insbesondere wenn Gelder über mehrere Konten und Auslandsüberweisungen bereits verschoben wurden. Umso wichtiger ist eine strukturierte, frühzeitig eingeleitete rechtliche Aufarbeitung, die sowohl die datenschutzrechtliche als auch die strafrechtliche und zivilrechtliche Dimension eines Video-Ident Betrug Kontoeröffnung abdeckt.

Kanzlei Dr. Araujo Kurth – Ihr Partner im Bank- und Kapitalmarktrecht

Die Kanzlei Dr. Araujo Kurth berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.

Die Kanzlei begleitet Mandanten sowohl außergerichtlich als auch vor Gericht – von der ersten rechtlichen Einordnung über die Kommunikation mit Banken, Zahlungsdienstleistern und Finanzinstituten bis zur Durchsetzung von Schadensersatz- und Rückforderungsansprüchen. Beratungen finden in den Büros in Frankfurt am Main, Darmstadt und Offenbach am Main sowie bundesweit per Videokonferenz statt.

Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder online.

FAQs – Häufig gestellte Fragen zu dem Missbrauch von Video-Ident-Verfahren zur Kontoeröffnung