Gefälschte Chef-E-Mails, Social Engineering und Millionenverluste – wie CEO Fraud funktioniert, wer haftet und wie Unternehmen sich schützen
Eine E-Mail vom CEO, die den Finanzverantwortlichen dringend auffordert, eine große Summe auf ein ausländisches Konto zu überweisen – vertraulich, sofort, ohne die üblichen Freigabeprozesse. CEO Fraud, auch Business Email Compromise (BEC) genannt, ist eine der kostspieligsten Betrugsmaschen gegen Unternehmen. In Deutschland haben Firmen in den vergangenen Jahren Millionenbeträge durch diese Masche verloren. Die rechtliche Aufarbeitung ist vielschichtig: Wer haftet, wenn ein Mitarbeiter eine betrügerische Anweisung ausführt? Welche Möglichkeiten bestehen, das Geld zurückzuholen?
Ist Ihr Unternehmen Opfer eines CEO-Fraud-Angriffs geworden? Unsere Kanzlei prüft Rückforderungsmöglichkeiten und Haftungsfragen sofort. Nehmen Sie jetzt Kontakt auf.
CEO Fraud bezeichnet eine Betrugsmasche, bei der Täter die Identität von Geschäftsführern, Vorständen oder anderen Führungskräften fälschen – eine Form des Identitätsdiebstahls, um Mitarbeiter – typischerweise aus Buchhaltung oder Finanzabteilung – zur Ausführung ungenehmigter Überweisungen zu veranlassen. Der Begriff Business Email Compromise ist weiter und umfasst auch Fälle, in denen Geschäftspartner oder Lieferanten imitiert werden.
Der Angriff beruht auf drei Elementen: Informationsbeschaffung, Identitätstäuschung und sozialem Druck – eine Form des Social Engineering. In der Vorbereitungsphase recherchieren Täter das Unternehmen gründlich: Wer ist Geschäftsführer, wer ist für Finanzen zuständig, gibt es öffentlich bekannte Akquisitionen oder Investitionen? Diese Informationen stammen häufig aus LinkedIn, Unternehmenswebsites, Pressemitteilungen und Handelsregistereinträge.
In der Ausführungsphase wird eine E-Mail im Namen der Führungskraft versandt – entweder durch eine gefälschte Absenderadresse, die optisch der echten ähnelt, oder nach einem vorangehenden Phishing-Angriff, der tatsächlichen Zugang zum E-Mail-Account der Führungskraft verschafft hat. Die Nachricht enthält typischerweise eine vertrauliche Anweisung für eine dringende Überweisung, einen Hinweis, dass normale Genehmigungsprozesse in diesem Fall ausgesetzt sind, und eine glaubwürdige Begründung: eine laufende Akquisition, eine regulatorische Zahlung, ein vertrauliches Projekt.
Classic CEO Fraud per E-Mail – Die klassische Variante: Eine gefälschte oder kompromittierte Chef-E-Mail fordert eine sofortige Zahlung. Die Absenderadresse ähnelt der echten so stark, dass der Unterschied – ein zusätzliches Zeichen, eine leicht geänderte Domain – im Alltagsstress nicht auffällt.
Invoice Fraud und Lieferantenwechsel – Täter imitieren nicht den Chef, sondern einen Geschäftspartner oder Lieferanten und fordern dazu auf, künftige Zahlungen auf ein neues Konto umzuleiten. Der Mitarbeiter ändert die Bankverbindung in der Buchhaltungssoftware; alle weiteren Zahlungen gehen an die Täter.
Voicefraud und KI-gestützte Stimmfälschung – Eine zunehmend verbreitete Variante: Täter rufen als angebliche Führungskraft an – eine Methode, die an Vishing (Telefonbetrug) erinnert – oder nutzen KI-generierte Stimmklone, die auf öffentlich verfügbaren Audio-Samples basieren. Diese Variante hat in mehreren deutschen Unternehmen zu Millionenverlusten geführt.
Lawyer Scam – Täter geben sich als Anwälte aus, die im vermeintlichen Auftrag der Geschäftsführung eine vertrauliche Transaktion abwickeln. Die Kombination aus juristischer Autorität und Führungsauftrag erhöht den psychologischen Druck erheblich.
CEO Fraud ist deshalb so wirkungsvoll, weil er gezielt auf die Dynamik von Hierarchien und Vertrauen in Organisationen setzt. Mitarbeiter werden dazu sozialisiert, Anweisungen von Führungskräften zu folgen – insbesondere wenn diese dringlich und vertraulich sind. Der explizite Hinweis, die normalen Genehmigungsprozesse auszusetzen, wirkt nicht als Warnsignal, sondern als Bestätigung der Besonderheit des Vorgangs.
Hinzu kommt zeitliche Dringlichkeit: Die meisten CEO-Fraud-Angriffe arbeiten mit engen Fristen. Unter Zeitdruck prüfen Menschen weniger gründlich, hinterfragen weniger kritisch und fühlen sich weniger legitimiert, beim Vorgesetzten nachzuhaken. Schließlich isoliert die Vertraulichkeitsanweisung den Mitarbeiter von natürlichen Kontrollmechanismen: Wenn niemand sonst informiert werden soll, fällt der Schutzmechanismus des kollegialen Doppelchecks weg.
CEO Fraud erfüllt den Betrugstatbestand nach § 263 StGB. Wenn der Angriff über kompromittierte E-Mail-Systeme oder manipulierte Buchungssoftware erfolgt, kann zusätzlich Computerbetrug nach § 263a StGB vorliegen. Täter täuschen durch gefälschte Identitäten über Tatsachen, erzeugen beim Mitarbeiter einen Irrtum über die Echtheit der Anweisung und veranlassen ihn zur Überweisung. In seiner typischen Ausprägung ist CEO Fraud als gewerbsmäßiger Betrug einzuordnen, weil Täter die Masche regelmäßig und arbeitsteilig betreiben. Wenn mehrere Personen für Recherche, Angriff und Geldwäsche zuständig sind, kommt zusätzlich bandenmäßiger Betrug in Betracht.
Für die strafrechtliche Verfolgung ist eine sofortige Strafanzeige entscheidend, weil nur über staatliche Ermittlungsbehörden Auskunftsersuchen an ausländische Banken gestellt werden können. CEO-Fraud-Gelder fließen häufig über mehrere Länder und werden über Money Mules weitergeleitet. Je früher Ermittlungen beginnen, desto größer ist die Chance, Gelder noch zu sperren.
Haftung des ausführenden Mitarbeiters – Grundsatz ist die Arbeitnehmerhaftungsprivilegierung: Mitarbeiter haften gegenüber ihrem Arbeitgeber nur bei Vorsatz oder grober Fahrlässigkeit vollumfänglich. Bei leichter Fahrlässigkeit ist die Haftung reduziert oder entfällt. Ob ein Mitarbeiter, der einer täuschend echt wirkenden Chef-E-Mail gefolgt ist, grob fahrlässig handelte, hängt davon ab, ob die Warnsignale erkennbar waren und ob das Unternehmen Schulungen und Kontrollprozesse implementiert hatte.
Haftung der ausführenden Bank – Wenn die Bank eine auffällige Transaktion – erstmalige Auslandsüberweisung in unbekannter Höhe an eine unbekannte Empfängerbank – ohne Rückfrage ausgeführt hat, kann eine Verletzung der Transaktionsüberwachungspflicht vorliegen. Zusätzlich kommt eine Haftung in Betracht, wenn die Zahlung nicht durch einen dazu befugten Vertreter des Unternehmens wirksam autorisiert wurde. Parallelen zur Erstattungspflicht nach § 675u BGB bei nicht autorisierten Zahlungsvorgängen können sich in Einzelfällen ergeben, wenn die Zahlung ohne wirksame Autorisierung des Kontoinhabers ausgeführt wurde.
Gegen identifizierte Täter und Money Mules bestehen zivilrechtliche Schadensersatzansprüche nach § 823 Abs. 2 BGB in Verbindung mit den verletzten Strafgesetzen sowie nach § 826 BGB wegen vorsätzlicher sittenwidriger Schädigung. Die parallele Inanspruchnahme der ausführenden Bank wegen Transaktionsüberwachungsversagens ist in vielen Fällen wirtschaftlich erfolgversprechender, weil die Bank als inländischer Schuldner greifbarer ist als ausländische Täterstrukturen.
Darüber gibt es einen Aspekt, den viele Geschädigte übersehen: Die geldwäscherechtliche Verdachtsmeldepflicht der Banken nach dem Geldwäschegesetz. Wenn eine Bank eine auffällige Transaktion – etwa eine erstmalige Auslandsüberweisung in sechsstelliger Höhe – nicht als verdächtig meldet, kann darin ein eigenständiger Sorgfaltspflichtverstoß liegen. Dieser Aspekt eröffnet in manchen Fällen zusätzliche Haftungsansätze gegen die ausführende Bank.
Wer erkennt, dass eine Zahlung auf eine betrügerische Anweisung hin ausgeführt wurde, muss sofort handeln. Jede Minute zählt.
Der erste Schritt ist der sofortige Anruf bei der eigenen Bank, um einen Transaktionsstopp oder Rückruf einzuleiten. Die Bank muss telefonisch kontaktiert werden – nicht per E-Mail, da unbekannt ist, ob der Unternehmens-E-Mail-Account noch kompromittiert ist. Gleichzeitig sollte die Empfängerbank – identifizierbar über den SWIFT-Code im Zahlungsbeleg – direkt kontaktiert und um Sperrung der Auszahlung gebeten werden.
Ausführliche Informationen zu Rückholverfahren und Fristen finden Sie in unserem Beitrag zu Überweisungen zurückfordern.
Sofortige Strafanzeige bei der Polizei oder dem für Wirtschaftskriminalität zuständigen Landeskriminalamt. Das Aktenzeichen ist für Bankkorrespondenz, Versicherungsanspruch und anwaltliche Schritte erforderlich. Alle Kommunikation im Zusammenhang mit dem Betrug – gefälschte E-Mail mit Header-Informationen, interne Kommunikation, Zahlungsbelege – muss vollständig gesichert werden.
CEO Fraud lässt sich durch konsequente organisatorische Maßnahmen weitgehend verhindern. Die folgenden vier Ansätze adressieren die Kernmechanismen des Angriffs direkt.
Vier-Augen-Prinzip für Zahlungen über Schwellenwerten – Jede Zahlung, die einen definierten Betrag überschreitet, muss von mindestens zwei Personen freigegeben werden – unabhängig davon, wer die Anweisung gegeben hat. Dieses Prinzip neutralisiert CEO Fraud vollständig: Ein Täter, der nur eine Person kontaktiert, kann die zweite Freigabe nicht liefern.
Telefonische Rückrufpflicht bei neuen Zahlungsempfängern – Jede Änderung von Bankverbindungen und jede erstmalige Zahlung an neue Empfänger muss telefonisch über eine vorher gespeicherte und verifizierte Nummer bestätigt werden – niemals über eine Nummer aus der Anfrage-E-Mail. Dieser Schritt macht Invoice Fraud nahezu unmöglich.
Mitarbeiterschulung und simulierte Angriffe – Mitarbeiter müssen regelmäßig auf die Merkmale von CEO-Fraud-Angriffen hingewiesen werden: Dringlichkeit, Vertraulichkeit, Aufforderung zur Umgehung normaler Prozesse. Simulierte Angriffe – ähnlich wie Phishing-Simulationen – sind besonders effektiv, weil sie das Erkennen unter realitätsnahem Druck üben.
E-Mail-Authentifizierung (DMARC, DKIM, SPF) – Diese Protokolle verhindern, dass externe Täter E-Mails mit der echten Unternehmensdomäne als Absender versenden können. Unternehmen, die DMARC korrekt implementiert haben, sind gegen Domain-Fälschung weitgehend geschützt. Die Implementierung ist verhältnismäßig einfach und kostet deutlich weniger als ein einziger erfolgreicher Betrugsangriff.
Viele Unternehmen verfügen über Cyber-Versicherungen, die auch CEO-Fraud-Schäden abdecken können. Die genaue Deckung hängt von den Versicherungsbedingungen ab: Manche Policen decken Social-Engineering-Schäden explizit ab, andere schließen sie aus oder unterwerfen sie besonderen Voraussetzungen wie einem Mindestmaß an Präventionsmaßnahmen.
Wenn eine Versicherungsdeckung besteht, muss der Schaden unverzüglich gemeldet werden. Versicherungen können die Leistung verweigern, wenn Meldepflichten verletzt wurden oder wenn das Unternehmen zumutbare Präventionsmaßnahmen nicht implementiert hatte. Die anwaltliche Prüfung der Police unmittelbar nach dem Schadensfall ist deshalb wichtig.
Einen allgemeinen Überblick über Bankenhaftung bei nicht autorisierten Zahlungen bietet unser Beitrag zu Online-Banking-Betrug sowie unser Beitrag zu Internetbetrug und Bankenhaftung sowie unser Beitrag zum Anwalt für Finanzbetrug.
Als erfahrene Anwälte im Bank- und Kapitalmarktrecht helfen wir Ihnen, die Vorgehensweise der Betrüger rechtlich einzuordnen und konkrete Schritte zur Rückforderung Ihrer Gelder einzuleiten. Kontaktieren Sie uns jederzeit für ein unverbindliches Erstgespräch.
Anwaltliche Beratung lohnt sich ab sofort – parallel zu den ersten operativen Schritten, nicht erst danach. Ein Anwalt für Bank- und Kapitalmarktrecht koordiniert gleichzeitig Rückrufversuche bei der eigenen Bank und der Empfängerbank, SWIFT-Sperranfragen, Strafanzeige mit vollständiger Beweismittelsicherung, Prüfung der Bankenhaftung wegen Transaktionsüberwachungsversagens und Prüfung der Versicherungspolice auf Deckung.
Schadensersatzansprüche unterliegen der regelmäßigen Verjährungsfrist von drei Jahren, die kenntnisabhängig nach § 199 BGB beginnt. Je schneller anwaltliche Unterstützung einsetzt, desto größer ist die Chance, Gelder noch zu sperren, bevor sie über mehrere Länder und Konten weitergeleitet wurden. CEO-Fraud-Täter bewegen Gelder schnell – innerhalb von Stunden können sie über Zwischenkonten in Nicht-EU-Ländern verschwunden sein.
CEO Fraud greift nicht technische Systeme an, sondern menschliche Hierarchie- und Vertrauensmuster. Genau deshalb ist Prävention so wichtig und so gut möglich: Vier-Augen-Prinzip, Rückrufpflicht, Mitarbeiterschulung und E-Mail-Authentifizierung reduzieren das Risiko erheblich. Wer diese Maßnahmen implementiert hat, macht es Tätern strukturell schwer.
Wenn ein Angriff trotzdem erfolgreich war, zählen die ersten Stunden. Die Rückholchancen sinken mit jeder Stunde, die vergeht, ohne dass ein Transaktionsstopp initiiert wurde. Rechtliche Unterstützung sollte parallel zu den ersten operativen Schritten eingeholt werden.
Die AK LAW Rechtsanwaltsgesellschaft mbH berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.
Die Kanzlei begleitet Mandanten sowohl außergerichtlich als auch vor Gericht – von der ersten rechtlichen Einordnung über die Kommunikation mit Banken, Zahlungsdienstleistern und Finanzinstituten bis zur Durchsetzung von Schadensersatz- und Rückforderungsansprüchen. Beratungen finden in den Büros in Frankfurt am Main, Darmstadt und Offenbach am Main sowie bundesweit per Videokonferenz statt.
Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder online.
CEO Fraud bezeichnet Betrug durch gefälschte oder kompromittierte E-Mails von Führungskräften, die Mitarbeiter zur Ausführung ungenehmigter Überweisungen veranlassen. Business Email Compromise ist der übergeordnete Begriff und umfasst auch Angriffe, bei denen Geschäftspartner oder Lieferanten imitiert werden, um Zahlungsströme umzuleiten.
Typische Merkmale sind: eine Absenderadresse, die der echten ähnelt, aber nicht identisch ist; Aufforderung zur Umgehung normaler Genehmigungsprozesse; künstliche Dringlichkeit und Vertraulichkeit; Anweisung, niemanden zu informieren. Ein kurzer Rückruf beim echten Vorgesetzten über eine bekannte Nummer klärt jeden Zweifel sofort.
Nur bei Vorsatz oder grober Fahrlässigkeit vollumfänglich. Bei leichter Fahrlässigkeit greift das Arbeitnehmerhaftungsprivileg. Ob grobe Fahrlässigkeit vorliegt, hängt von der Erkennbarkeit des Betrugs und davon ab, ob das Unternehmen Schulungen und Kontrollprozesse implementiert hatte.
Möglicherweise, wenn sofort gehandelt wird. Ein Transaktionsstopp muss innerhalb von Minuten bis Stunden initiiert werden. Je länger gewartet wird, desto geringer die Chancen, weil Täter Gelder schnell über mehrere Konten und Länder bewegen. Sofortiger Anruf bei der eigenen Bank ist der erste Schritt.
Möglicherweise, wenn sie ihre Transaktionsüberwachungspflichten verletzt hat – etwa wenn eine erstmalige Auslandsüberweisung in ungewohnter Höhe ohne Rückfrage ausgeführt wurde. Zusätzlich kommt Haftung in Betracht, wenn die Zahlung nicht durch einen dazu befugten Vertreter des Unternehmens wirksam autorisiert wurde.
Money Mules sind Personen, deren Konten Täter als Zwischenstationen nutzen, um Geldflüsse zu verschleiern. Sie sind manchmal unwissentliche Opfer von Jobangeboten („Geld empfangen und weiterleiten“), manchmal wissentliche Helfer. Über staatliche Ermittlungen können Money-Mule-Konten identifiziert und Rückbuchungen versucht werden.
Das hängt von der Police ab. Manche Cyber-Versicherungen schließen Social-Engineering-Schäden aus oder unterwerfen sie besonderen Bedingungen. Die Police muss sofort nach dem Schadensfall geprüft und der Schaden unverzüglich gemeldet werden.
Beim Invoice Fraud imitieren Täter nicht den Chef, sondern einen Lieferanten oder Geschäftspartner. Sie fordern dazu auf, künftige Zahlungen auf ein neues Konto umzuleiten. Sobald die Bankverbindung geändert ist, gehen alle weiteren Zahlungen an die Täter. Eine telefonische Rückrufpflicht bei Kontenänderungen verhindert diesen Angriff vollständig.
DMARC, DKIM und SPF verhindern, dass externe Täter E-Mails mit der echten Unternehmensdomäne versenden können. Kombiniert mit einem Vier-Augen-Prinzip für große Zahlungen und einer telefonischen Rückrufpflicht bei neuen Empfängern ist das Betrugsrisiko erheblich reduziert.
Sofort – parallel zu den ersten operativen Schritten. Ein Anwalt koordiniert Transaktionsstopp, Strafanzeige, Bankenhaftungsprüfung und Versicherungsmeldung gleichzeitig. Je früher anwaltliche Unterstützung einsetzt, desto mehr Möglichkeiten bleiben offen.
Prospekthaftung, Ad-hoc-Haftung nach WpHG, EY-Wirtschaftsprüferhaftung und Bankenhaftung – welche Ansprüche für Wirecard-Geschädigte noch bestehen
Im Juni 2020 räumte der DAX-Konzern Wirecard AG ein, dass Bankguthaben in Höhe von rund 1,9 Milliarden Euro mit überwiegender Wahrscheinlichkeit nicht existieren. Wenige Tage später meldete das Unternehmen Insolvenz an. Was folgte, war einer der größten Bilanzskandale der deutschen Nachkriegsgeschichte: jahrelange Bilanzfälschung, Marktmanipulation, versagende Aufsichtsstrukturen und Tausende von Anlegern, die ihr investiertes Kapital verloren hatten. Für viele dieser Anleger stellt sich auch heute, mehr als fünf Jahre später, die Frage, welche Entschädigungsmöglichkeiten noch bestehen.
Haben Sie als Anleger durch den Wirecard-Kursverfall Verluste erlitten und noch keine Entschädigung erhalten? Unsere Kanzlei prüft, welche Ansprüche in Ihrem Fall noch durchsetzbar sind. Nehmen Sie jetzt Kontakt auf.
Wirecard AG war bis 2020 einer der wenigen deutschen Technologiekonzerne im DAX und galt als Vorzeigeunternehmen der deutschen Fintech-Branche. Tatsächlich wurden über Jahre hinweg Gewinne und Umsätze aus einem angeblichen Drittpartnergeschäft in Asien in die Bilanz eingebucht, das in wesentlichen Teilen nicht existierte. Externe Prüfer und Analysten, die Zweifel äußerten, wurden aktiv bekämpft. Die Wirtschaftsprüfungsgesellschaft EY, die Wirecard jahrelang testierte, bestätigte die Bilanzen ohne ausreichende eigene Prüfung der relevanten Drittpartnerguthaben.
Für Anleger bedeutet das: Sie haben auf Grundlage falscher Jahresabschlüsse, falscher Ad-hoc-Mitteilungen und eines Unternehmensprofils investiert, das in wesentlichen Teilen eine Fiktion war. Der Schaden ist die Differenz zwischen dem Kaufpreis der Aktien und dem Wert nach Bekanntwerden des Skandals – für viele Anleger ein Totalverlust.
Die rechtliche Situation ist komplex, weil mehrere Haftungssubjekte in Betracht kommen und unterschiedliche Verjährungsfristen gelten. Einen allgemeinen Rahmen zum Kapitalmarktrecht und zum Schutz von Anlegern bietet unser Beitrag zu Kapitalmarktrecht und Anlegerschutz.
Die wichtigste kapitalmarktrechtliche Haftungsgrundlage für geschädigte Wirecard-Anleger ist § 97 WpHG. Diese Norm verpflichtet börsennotierte Unternehmen, Insiderinformationen unverzüglich als Ad-hoc-Mitteilung zu veröffentlichen. Wenn ein Unternehmen eine kursrelevante Tatsache – wie die Möglichkeit, dass 1,9 Milliarden Euro in der Bilanz fehlen – kennt oder hätte kennen müssen und diese Tatsache nicht oder verspätet bekannt macht, haftet es gegenüber Anlegern, die auf Grundlage des falschen Kursbilds investiert haben.
Im Fall Wirecard war die Informationslage über Jahre hinweg systematisch verzerrt: Positive Ad-hoc-Mitteilungen wurden veröffentlicht, die sich auf ein Geschäftsmodell stützten, das tatsächlich in wesentlichen Teilen nicht existierte. Negative Informationen – interne Erkenntnisse über Bilanzprobleme, Kritik externer Analysten, Hinweise auf Unregelmäßigkeiten in der Buchführung – wurden unterdrückt. Wer Wirecard-Aktien in dem Zeitraum erworben hat, in dem diese verzerrte Informationslage bestand, hat möglicherweise Ansprüche nach § 97 WpHG.
Der Anspruch richtet sich in erster Linie gegen den Insolvenzschuldner Wirecard AG selbst – was bedeutet, dass er im Insolvenzverfahren geltend gemacht werden muss. Zusätzlich kommen persönliche Haftungsansprüche gegen ehemalige Vorstandsmitglieder in Betracht, die die falschen Mitteilungen zu verantworten hatten.
Parallel zur kapitalmarktrechtlichen Haftung nach dem WpHG bestehen Ansprüche nach § 826 BGB wegen vorsätzlicher sittenwidriger Schädigung. Diese Anspruchsgrundlage ist für Wirecard-Anleger aus zwei Gründen besonders relevant: Erstens erfasst sie Personen, die wissentlich an der Verbreitung falscher Bilanzinformationen mitgewirkt haben – also auch Vorstandsmitglieder und möglicherweise Wirtschaftsprüfer, die bewusst fehlerhafte Testate ausgestellt haben. Zweitens gilt die längere absolute Verjährungsgrenze von zehn Jahren, was für Anleger, deren Ansprüche nach dem WpHG bereits verjährt sein könnten, eine wesentliche Bedeutung hat.
Der Bundesgerichtshof hat in seiner Rechtsprechung zur Kommanditistenhaftung und zu Bilanzfälschungsfällen mehrfach klargestellt, dass das Aufstellen und Verbreiten falscher Bilanzen in dem Wissen, dass Anleger auf dieser Grundlage investieren werden, den Tatbestand des § 826 BGB erfüllt. Im Wirecard-Kontext bedeutet das: Gegen identifizierbare Verantwortliche, die nachweislich von der Bilanzfälschung wussten, können Anleger auf diesem Weg auch außerhalb des Insolvenzverfahrens vorgehen.
EY – Ernst & Young – war als Abschlussprüfer jahrelang für die Testierung der Wirecard-Bilanzen verantwortlich und stellte Jahresabschlussberichte mit uneingeschränkten Bestätigungsvermerken aus, obwohl die zentralen Drittpartnerguthaben nicht ausreichend geprüft worden waren. Erst für den Jahresabschluss 2019 versagte EY das Testat.
Die Haftung von Wirtschaftsprüfern für fehlerhafte Testate gegenüber Dritten – also gegenüber Anlegern, nicht nur gegenüber dem geprüften Unternehmen – ist eine der kompliziertesten Fragen des deutschen Kapitalmarktrechts. Die allgemeine Linie der deutschen Rechtsprechung ist, dass Wirtschaftsprüfer gegenüber Dritten grundsätzlich nur haften, wenn ein besonderes Vertrauensverhältnis bestand. Im Wirecard-Fall haben mehrere deutsche Gerichte Anlegerinnen und Anleger auf Klagen gegen EY hingewiesen, die auf deliktischer Grundlage – insbesondere § 826 BGB – gestellt werden können, wenn EY bewusst fehlerhafte Testate ausgestellt oder den Prüfungsstandard grob verletzt hat.
EY Deutschland hat sich mit dem Insolvenzverwalter von Wirecard auf einen Vergleich in dreistelliger Millionenhohe geeinigt. Für einzelne Anleger eröffnet das die Frage, ob daneben noch eigenständige Ansprüche gegen EY bestehen. Diese Frage ist rechtlich nicht abschließend geklärt und muss im Einzelfall anwaltlich geprüft werden.
Eine weniger diskutierte, aber für viele Privatanleger relevante Haftungsgrundlage ist die Bankberaterhaftung. Zahlreiche Privatanleger haben Wirecard-Aktien nicht eigenständig über einen Broker gekauft, sondern auf Empfehlung ihrer Hausbank oder eines Anlageberaters. Wenn ein Bankberater Wirecard-Aktien als geeignetes Anlagevehikel empfohlen hat, ohne auf die seit Jahren in der Öffentlichkeit diskutierten Risiken – Shortsellerberichte, Vorwürfe der Bilanzfälschung, laufende Ermittlungen – hinzuweisen, liegt eine anlageberatungsrechtliche Pflichtverletzung vor.
Der Bundesgerichtshof hat in seiner Bond-Rechtsprechung klargestellt, dass Bankberater verpflichtet sind, Kunden über alle wesentlichen Risiken eines empfohlenen Produkts aufzuklären – auch solche, die aus öffentlichen Berichten erkennbar waren. Wer Wirecard-Aktien noch in den Jahren 2019 oder 2020 auf Bankempfehlung hin erworben hat, ohne einen expliziten Hinweis auf die laufenden Bilanzvorwürfe erhalten zu haben, hat möglicherweise einen Beraterhaftungsanspruch gegen seine Bank.
Ausführliche Informationen zur Bankberaterhaftung und den Voraussetzungen eines Schadensersatzanspruchs finden Sie in unserem Beitrag zur Beratung im Kapitalanlagerecht.
Wirecard AG befindet sich seit dem 25. Juni 2020 in einem Insolvenzverfahren, das vom Landgericht München I eröffnet wurde. Insolvenzverwalter ist Rechtsanwalt Michael Jaffé. Für Anleger, die Ansprüche gegen die Wirecard AG selbst geltend machen möchten, ist die Anmeldung zur Insolvenztabelle der förmliche Weg.
Zu beachten ist, dass Aktionäre im Insolvenzverfahren eine nachrangige Position einnehmen: Sie stehen hinter allen Gläubigern der Gesellschaft. Das bedeutet, dass eine Quote aus dem Insolvenzverfahren für ehemalige Aktionäre sehr gering ist oder ausbleiben kann. Die wirtschaftlich bedeutsameren Ansprüche richten sich daher gegen die natürlichen Personen, die für die Bilanzfälschung verantwortlich waren, gegen EY und – bei Beratungsfällen – gegen die empfehlende Bank.
Das Insolvenzverfahren ist ein langwieriger Prozess. Anleger, die ihre Ansprüche bisher noch nicht angemeldet haben, sollten die Fristen überprüfen. Spätanmeldungen sind möglich, können aber mit zusätzlichem Aufwand verbunden sein.
Die strafrechtliche Aufarbeitung des Wirecard-Skandals läuft vor dem Landgericht München I. Der ehemalige Vorstandsvorsitzende Markus Braun sowie weitere Ex-Vorstände und Mitarbeiter wurden angeklagt. Das Verfahren begann 2023 und ist eines der umfangreichsten Wirtschaftsstrafverfahren der deutschen Nachkriegsgeschichte – mit Tausenden von Beweismitteln, zahlreichen Zeugen und einem komplex verschachtelten Tatvorwurf.
Der frühere Vorstandskollege Jan Marsalek ist flüchtig und wird ärztlich in Russland vermutet. Ein Urteil im Hauptverfahren ist noch ausstehend. Für Anleger ist der Ausgang des Strafverfahrens auch für ihre zivilrechtlichen Ansprüche relevant: Rechtskräftige strafrechtliche Feststellungen über die Täterschaft können in zivilrechtlichen Verfahren als Beweismittel verwertet werden und erleichtern den Nachweis der Schadenskausalität.
Die BaFin, die in der Aufarbeitung des Wirecard-Skandals erhebliche Kritik auf sich gezogen hat – unter anderem weil sie gegen Leerverkäufer und Journalisten vorging, anstatt Wirecard selbst zu untersuchen –, hat inzwischen ihre aufsichtsrechtlichen Strukturen reformiert. Eine eigene Haftung der BaFin für Anlegerschäden wurde in der deutschen Rechtsprechung bisher überwiegend abgelehnt, weil die BaFin im öffentlichen Interesse handelt und nicht im individuellen Interesse einzelner Anleger.
Die Verjährungsfrage ist für Wirecard-Ansprüche die praktisch wichtigste – und die am stärksten einzelfallabhängige. Ein Überblick nach Anspruchsgrundlage:
Ansprüche nach § 97 WpHG – Die Verjährung beträgt ein Jahr ab Kenntniserlangung von der Unrichtigkeit der Kapitalmarktinformation, absolut fünf Jahre ab der Veröffentlichung der fehlerhaften Information. Für Informationen aus dem Zeitraum vor Juni 2020 könnten diese Fristen je nach Kaufdatum bereits abgelaufen sein. Anleger, die erst durch die Insolvenzankkündigung im Juni 2020 von der Unrichtigkeit erfahren haben, könnten noch innerhalb der Frist liegen, wenn sie zeitnah gehandelt haben.
Ansprüche nach § 826 BGB – Hier gilt die dreijährige Regelverjährung ab Ende des Jahres der Kenntniserlangung von Schaden und Schädiger, absolut zehn Jahre. Wer erst spät – etwa durch neue Erkenntnisse aus dem Strafverfahren – konkrete Informationen über den Vorsatz bestimmter Personen erhalten hat, profitiert möglicherweise von einem späteren Verjährungsbeginn.
Bankberaterhaftung – Die dreijährige Regelverjährung beginnt am Ende des Jahres, in dem der Anleger von der Falschberatung Kenntnis erlangt hat. Wer die fehlerhafte Empfehlung erst im Zusammenhang mit dem Wirecard-Zusammenbruch als solche erkannt hat, könnte noch innerhalb der Frist liegen.
Die Verjährungslage ist in jedem Einzelfall zu prüfen. Eine pauschale Aussage, dass alle Ansprüche verjährt seien, ist nicht zutreffend. Wer die Frage noch nicht anwaltlich hat prüfen lassen, sollte das unverzüglich nachholen.
Anwaltliche Beratung lohnt sich für jeden Anleger, der durch den Wirecard-Kursverfall einen erheblichen Schaden erlitten hat und noch keine Entschädigung erhalten hat. Ein Anwalt für Bank- und Kapitalmarktrecht prüft, welche Ansprüche – nach § 97 WpHG, nach § 826 BGB, gegen EY oder gegen die empfehlende Bank – im Einzelfall noch nicht verjährt sind, welche Beweise vorliegen und ob eine außergerichtliche Geltendmachung oder eine Klage sinnvoll ist.
In komplexen Kapitalmarktrechtssachen wie dem Wirecard-Skandal ist die koordinierte Geltendmachung durch mehrere Geschädigte besonders sinnvoll: Gemeinsam gesammelte Beweise, abgestimmte Klagestrategie und koordinierter Druck auf Beklagte erhöhen die Erfolgsaussichten und senken die Kosten für jeden Einzelnen. Wenn Sie bisher noch keine anwaltliche Prüfung haben vornehmen lassen, sollten Sie das jetzt tun – bevor möglicherweise weitere Fristen ablaufen.
Einen allgemeinen Überblick über Schadensersatzmöglichkeiten bei Kapitalanlagebetrug bieten unsere Beiträge zu Kapitalanlagebetrug und zu Anwalt für Finanzbetrug.
Der Wirecard-Skandal ist kein abgeschlossenes Kapitel. Das Strafverfahren läuft, das Insolvenzverfahren läuft, und Ansprüche gegen EY sowie gegen empfehlende Banken sind für viele Anleger noch nicht ausgeschöpft. Die Verjährungsfrage ist einzelfallabhängig und kann nicht pauschal beantwortet werden.
Wer bisher auf eine Entschädigung gewartet hat, weil unklar war, gegen wen Ansprüche bestehen, sollte jetzt anwaltlich prüfen lassen, welche Wege noch offenstehen. Warten kostet Möglichkeiten.
Die AK LAW Rechtsanwaltsgesellschaft mbH berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.
Die Kanzlei begleitet Mandanten sowohl außergerichtlich als auch vor Gericht – von der ersten Prüfung der Verjährungslage über die Identifizierung der richtigen Haftungsadressaten bis zur Durchsetzung von Schadensersatzansprüchen. Beratungen finden in den Büros in Frankfurt am Main, Darmstadt und Offenbach am Main sowie bundesweit per Videokonferenz statt.
Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder online.
Wirecard AG war ein DAX-notierter Zahlungsdienstleister, der über Jahre hinweg Bilanzen fälschte und Einnahmen aus einem fiktiven Drittpartnergeschäft auswies. Im Juni 2020 teilte das Unternehmen mit, dass Bankguthaben von rund 1,9 Milliarden Euro mit überwiegender Wahrscheinlichkeit nicht existieren. Das Unternehmen meldete Insolvenz an. Der Schaden für Aktionäre war ein nahezu vollständiger Kapitalverlust.
Die wichtigsten Haftungsgrundlagen sind: Ad-hoc-Haftung nach § 97 WpHG für falsche Kapitalmarktinformationen, Schadensersatz nach § 826 BGB wegen vorsätzlicher sittenwidriger Schädigung durch Bilanzfälschung, Wirtschaftsprüferhaftung gegen EY, sowie Bankberaterhaftung, wenn Aktien auf Empfehlung eines Beraters erworben wurden.
Nicht zwingend. Die Verjährungslage hängt von der Anspruchsgrundlage, dem Kaufdatum der Aktien und dem Zeitpunkt der Kenntniserlangung von der Pflichtverletzung ab. Ansprüche nach § 826 BGB gegen Verantwortliche haben längere Verjährungsfristen als WpHG-Ansprüche. Bankberaterhaftungsansprüche laufen nach eigenem Zeitplan. Eine anwaltliche Prüfung ist unbedingt erforderlich.
Forderungen können beim Insolvenzverwalter zur Insolvenztabelle angemeldet werden. Als ehemaliger Aktionär ist die Rangposition im Insolvenzverfahren jedoch nachrangig – Sie stehen hinter allen Gläubigern der Gesellschaft. Die wirtschaftlich bedeutsameren Ansprüche richten sich daher gegen natürliche Personen und gegen EY außerhalb des Insolvenzverfahrens.
Möglicherweise. EY hat sich mit dem Insolvenzverwalter auf einen Vergleich geeinigt. Ob zusätzlich direkte Anlegeransprüche gegen EY bestehen, hängt davon ab, ob nachgewiesen werden kann, dass EY vorsätzlich oder grob fahrlässig fehlerhafte Testate ausgestellt hat und ob ein ausreichender Kausalzusammenhang zwischen dem Testat und dem Kaufentschluss des Anlegers besteht.
Wenn ein Bankberater Wirecard-Aktien empfohlen hat, ohne auf die seit Jahren diskutierten Bilanzrisiken hinzuweisen, liegt möglicherweise eine Beratungspflichtverletzung vor. Die Bank trägt die Beweislast dafür, dass die Beratung den gesetzlichen Anforderungen entsprach. Diese Ansprüche richten sich direkt gegen die Bank – unabhängig vom Insolvenzverfahren.
Rechtskräftige strafrechtliche Feststellungen können in zivilrechtlichen Verfahren als Beweismittel verwertet werden. Ein Schuldspruch gegen Markus Braun oder andere Verantwortliche ergänzt die zivilrechtliche Beweisbasis erheblich. Das Abwarten eines strafrechtlichen Urteils kann aber zu Lasten der Verjährungsfristen gehen – zivilrechtliche Ansprüche sollten unabhängig vom Strafverfahren geprüft und gesichert werden.
Als ehemaliger Aktionär können Sie Forderungen zur Insolvenztabelle anmelden. Da Aktionäre im Insolvenzverfahren nachrangig sind, ist die zu erwartende Quote sehr gering. Der Schwerpunkt der Rechtsverfolgung sollte auf Ansprüchen gegen EY, gegen Vorstandsmitglieder persönlich und – bei Beratungsfällen – gegen die empfehlende Bank liegen.
Der Schadensersatzanspruch umfasst grundsätzlich den Differenzschaden – die Differenz zwischen dem tatsächlich gezahlten Kaufpreis und dem Wert, den die Aktien bei korrekter Information gehabt hätten, zuzüglich entgangener Gewinne und Zinsen. Bei einem vollständigen Wertverlust kann das dem gesamten Kaufpreis entsprechen.
Anwaltliche Beratung lohnt sich bei jedem erheblichen Schaden und insbesondere dann, wenn die Verjährungslage noch nicht geprüft wurde. Ein Anwalt identifiziert alle noch offenen Haftungsadressen, bewertet die Verjährungssituation und entwickelt eine auf den Einzelfall zugeschnittene Strategie. Je früher die Prüfung erfolgt, desto mehr Optionen bleiben erhalten.
Betrügerische KI-Handelssysteme, gefälschte Renditecharts und der rechtliche Weg zurück
Ein Algorithmus, der rund um die Uhr handelt, Marktbewegungen analysiert und automatisch Gewinne erwirtschaftet – ohne dass der Anleger selbst eingreifen muss. Was nach einem technologischen Durchbruch klingt, ist in der Praxis häufig der Aufhänger für betrügerische Anlagemodelle. Trading Bot Betrug nutzt die Kombination aus technologischer Unverständlichkeit, überzeugend gestalteten Dashboards und dem menschlichen Wunsch nach passivem Einkommen, um Anleger zur Einzahlung erheblicher Summen zu bewegen – die anschließend verschwinden. Die rechtlichen Möglichkeiten der Betroffenen sind dabei stärker als viele nach dem Verlust noch vermuten.
Haben Sie in einen Trading Bot investiert und keinen Zugriff mehr auf Ihr Geld? Unsere Kanzlei prüft, welche Rückforderungsansprüche bestehen. Nehmen Sie jetzt Kontakt auf.
Ein Trading Bot ist ein automatisiertes Handelsprogramm, das auf der Grundlage vorher definierter Regeln oder lernender Algorithmen selbständig Kauf- und Verkaufsentscheidungen trifft. Legitime Trading Bots existieren und werden von professionellen Handelsunternehmen eingesetzt. Sie sind keine Wundermaschinen – sie können Verluste erleiden, sie sind an die allgemeinen Marktbedingungen gebunden, und überlegene Renditen durch Automatisierung sind im effizienten Markt schwer dauerhaft zu erzielen.
Für Täter sind Trading Bots das ideale Betrugskonzept aus mehreren Gründen. Erstens ist die Technologie für die meisten Privatanleger nicht prüfbar: Wer keinen Zugang zum Quellcode hat und keine Ahnung von algorithmischem Handel, kann nicht beurteilen, ob ein Bot tatsächlich handelt oder ob das Dashboard nur gefälschte Zahlen zeigt. Zweitens legitimiert die KI-Verpackung selbst unrealistische Renditeversprechen: Wenn künstliche Intelligenz und maschinelles Lernen als Erklärung dienen, sinkt die kritische Distanz. Drittens ermöglicht die Automatisierung eine glaubwürdige Erklärung für hohe Renditen ohne menschlichen Aufwand.
Die Verbindung von KI-Versprechen und Kryptowährungshandel ist dabei besonders häufig. Wie KI im Kryptosektor für Betrug eingesetzt wird, erklärt unser Beitrag zu Künstliche Intelligenz und Kryptowährung.
Trading Bot Betrug ist kein einheitliches Phänomen. In der Praxis treten mehrere klar unterscheidbare Varianten auf.
Gefälschte KI-Handelsplattformen – Täter betreiben Websites, die professionell gestaltete Handelsdashboards zeigen: Portfoliowerte, Renditecharts, Handelshistorien, Live-Ticker. Alle diese Daten sind gefälscht. Der Bot handelt nicht; die Plattform ist eine Kulisse. Anleger zahlen ein, sehen auf dem Dashboard wachsende Gewinne – und können nicht auszahlen, weil dafür Gebühren fällig werden (Advance Fee Scam) oder weil das Konto plötzlich gesperrt ist.
Lizenzgebührenmodelle für angebliche Bot-Software – Anleger werden dazu gebracht, Lizenzgebühren für eine angeblich proprietäre Handelssoftware zu zahlen, die einen überdurchschnittlichen Algorithmus enthalten soll. Nach dem Kauf stellt sich heraus, dass die Software nicht funktioniert, nicht das hält, was versprochen wurde, oder gar nicht existiert.
Affiliate- und Provisionssysteme um gefälschte Bots – Täter betreiben mehrstufige Vermittlungssysteme: Nutzer werden durch Freunde oder Influencer auf die Plattform gebracht und erhalten scheinbar Provisionen für Neuanmeldungen. Das System ähnelt strukturell einem Schneeballsystem und hält sich, solange genug neue Einzahlungen erfolgen.
Signal-Abonnements mit überoptimistischen Backtests – Täter verkaufen Handelssignale oder Bot-Abonnements unter Verweis auf beeindruckende historische Renditen. Diese Backtests sind in der Regel mit bekannten Preisbewegungen der Vergangenheit optimiert und geben die tatsächliche Leistungsfähigkeit des Systems nicht wieder. Wenn Anleger auf Basis solcher Backtests einzahlen, erleiden sie in Echtzeit sofort Verluste.
Betrügerische Trading-Bot-Angebote haben charakteristische Merkmale, die bei kritischer Betrachtung erkennbar sind.
Garantierte oder in konkreten Prozentzahlen kommunizierte Renditen sind das deutlichste Warnsignal. Kein legitimes Handelssystem garantiert Renditen – weder 1 % täglich noch 30 % pro Monat. Wer solche Zahlen verspricht, lügt. Das gilt auch für Formulierungen wie „unser Algorithmus hat in den letzten 12 Monaten immer Gewinne erzielt“ – jedes reale Handelssystem hat Verlustperioden.
Fehlende oder nicht prüfbare Regulierung ist das zweite Signal. Legitime Anbieter automatisierter Handelsdienstleistungen, die Gelder von Anlegern verwalten, benötigen eine BaFin-Lizenz oder eine gültige EU-Pass-Lizenz einer anderen europäischen Aufsichtsbehörde. Die Prüfung in der BaFin-Datenbank dauert Minuten. Wer dort nicht auftaucht, darf in Deutschland keine Anlegergelder verwalten.
Undurchsichtige Technologie bei gleichzeitig konkreten Renditeversprechen ist das dritte Signal. Seriöse Anbieter algorithmischer Handelssysteme erklären ihre Strategie, nennen ihre Risikoparameter und kommunizieren Verluste offen. Angebote, die mit „propriärem KI-Algorithmus“ werben, ohne eine einzige nachprüfbare technische Angabe zu machen, sind mit hoher Wahrscheinlichkeit Betrug.
Auszahlungsprobleme nach dem ersten Einzahlungserfolg sind das vierte Signal. Eine typische Betrugssequenz: Erste Einzahlung −› Dashboard zeigt Gewinne −› Auszahlungsantrag wird gestellt −› Plattform verlangt Gebühren, Steuervorauszahlungen oder eine „Mindestanlage“, bevor ausgezahlt werden kann. Jeder dieser Schritte ist ein Betrug.
Trading Bot Betrug erfüllt in seiner typischen Ausprägung den Tatbestand des Kapitalanlagebetrugs nach § 264a StGB. Diese Norm greift, wenn im Zusammenhang mit dem Angebot von Kapitalanlagen unrichtige vorteilhafte Angaben gemacht oder nachteilige Tatsachen verschwiegen werden, die für die Anlageentscheidung wesentlich sind. Wer mit gefälschten Renditecharts, fiktiven Handelshistorien und erfundenen Algorithmusbeschreibungen Anleger zur Einzahlung bewegt, erfüllt diesen Tatbestand bereits mit der Verbreitung der falschen Angaben – ohne dass ein Schaden bereits eingetreten sein muss.
Gegen identifizierbare Hintermänner und Plattformbetreiber bestehen zusätzlich zivilrechtliche Schadensersatzansprüche nach § 826 BGB wegen vorsätzlicher sittenwidriger Schädigung. Diese Anspruchsgrundlage ist besonders relevant, wenn Täter identifizierbar sind oder wenn Zahlungen über regulierte Kryptobörsen oder Zahlungsdienstleister abgewickelt wurden, über die Auskunftsersuchen gestellt werden können.
Bei mehrstufigen Provisionsstrukturen, die einem Schneeballsystem ähneln, kommen zusätzlich Verbotsgesetze für Schneeballsysteme in Betracht. Wer wissentlich an der Verbreitung eines solchen Systems beteiligt ist – etwa als Vermittler oder Affiliate – kann strafrechtlich und zivilrechtlich in Anspruch genommen werden.
Neben den Tätern selbst kommen weitere Haftungssubjekte in Betracht, die greifbarer sind und über die Rückforderungsmöglichkeiten bestehen.
Wenn Einzahlungen über eine Kreditkarte oder einen Zahlungsdienstleister abgewickelt wurden, steht möglicherweise ein Chargeback-Verfahren offen. Kreditkartenaussteller können Transaktionen bei nachgewiesenem Betrug zurückbuchen; die Frist beträgt in der Regel 120 Tage ab Zahlungsdatum. Wer noch innerhalb dieser Frist liegt, sollte sofort handeln.
Wenn Kryptotransaktionen an eine regulierte Börse gegangen sind, kann über anwaltliche Auskunftsersuchen versucht werden, die Identität des Empfängers zu ermitteln. Transaction-IDs erlauben Blockchain-Tracing; wenn Gelder bei identifizierbaren Empfängern angelangt sind, bestehen Ansprüche auf Auskunft und möglicherweise auf Rückbuchung.
Wenn eine Hausbank eine offensichtlich auffällige Transaktion – erste hohe Auslandsüberweisung an eine unbekannte Geschäftsadresse – ohne Rückfrage ausgeführt hat und der Empfänger oder ein verbundenes Unternehmen auf der BaFin-Warnliste stand, kann zusätzlich eine Bankenhaftung wegen Verletzung der Transaktionsüberwachungspflicht geprüft werden.
Ausführliche Informationen zur Bankenhaftung bei Betrug und zu den möglichen Haftungsgrundlagen bietet unser Beitrag zu Internetbetrug und Bankenhaftung.
Wer erkennt, Opfer eines Trading-Bot-Betrugs geworden zu sein, muss sofort und strukturiert handeln. Bestimmte Rückforderungsmöglichkeiten sind zeitgebunden.
Der erste Schritt ist die vollständige Beweissicherung – bevor Plattformen offline gehen und Profile gelöscht werden. Dazu gehören Screenshots des gesamten Dashboards mit angezeigten Guthaben und Renditecharts, alle Kommunikation mit dem Plattformbetreuer oder einem zugewiesenen „Handelsmanager“, alle Zahlungsbelege und Transaktionsnachweise, bei Kryptotransaktionen die Transaction-IDs und Empfänger-Wallet-Adressen sowie alle Werbematerialien und Renditeversprechungen, auf deren Grundlage die Investition getätigt wurde.
Wenn die Einzahlung per Kreditkarte erfolgte: sofort Chargeback beantragen. Bei Banktransfers: sofort Rückruf beantragen. Mehr dazu in unserem Beitrag zu Überweisungen zurückfordern.
Strafanzeige bei der Polizei oder dem für Cyberkriminalität zuständigen Landeskriminalamt erstatten. Das Aktenzeichen aktiviert staatliche Ermittlungsmöglichkeiten und ist Voraussetzung für internationale Rechtshilfeersuchen.
Prüfen, ob der Anbieter auf der BaFin-Warnliste steht – und das Datum der Warnlistenveröffentlichung dokumentieren. Wenn die Warnung vor der Einzahlung bestand, eröffnet das zusätzliche Haftungsansprüche gegen die ausführende Bank.
Anwaltliche Beratung lohnt sich bei Trading-Bot-Betrug in nahezu jedem Fall, in dem ein erheblicher Schaden entstanden ist. Ein Anwalt für Bank- und Kapitalmarktrecht bewertet, welche Zahlungswege Rückbuchungsmöglichkeiten eröffnen, ob Blockchain-Tracing die Transaktionswege nachvollziehbar macht, ob die BaFin-Warnliste zum Zeitpunkt der Zahlung relevant war und ob Haftungsansprüche gegen die Hausbank wegen Transaktionsüberwachungsversagens bestehen.
Bei Schadensfällen, in denen mehrere Anleger über dieselbe Plattform geschädigt wurden, ist eine koordinierte Rechtsverfolgung besonders sinnvoll: Gemeinsame Beweise, abgestimmte Klagestrategie und koordinierter Druck auf Zahlungsdienstleister und Kryptobörsen erhöhen die Erfolgsaussichten erheblich.
Einen allgemeinen Überblick über Ihre Rechte bei Kapitalanlagebetrügereien bietet unser Beitrag zur Beratung im Kapitalanlagerecht. Alle Haftungsmöglichkeiten bei Finanz- und Kryptobetrug fasst unser Beitrag zum Anwalt für Finanzbetrug zusammen.
Trading Bot Betrug ist technologisch neu verpackt, aber strukturell alt: Täter versprechen überlegene Renditen durch ein undurchsichtiges System, sammeln Gelder ein und verschwinden. Die KI- und Bot-Verpackung dient einzig dazu, kritisches Nachfragen zu entmutigen und unrealistische Zahlen plausibel erscheinen zu lassen.
Wer die Merkmale kennt – garantierte Renditen, fehlende Regulierung, Auszahlungsprobleme – kann sich schützen. Wer bereits Schaden erlitten hat, sollte Beweise sichern, alle Zahlungsmöglichkeiten sofort nutzen und anwaltliche Unterstützung einschalten. Die Rückforderungsmöglichkeiten hängen stark von Zahlungsmethode und Schnelligkeit des Handelns ab – beides bestimmen Betroffene selbst.
Die AK LAW Rechtsanwaltsgesellschaft mbH berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.
Die Kanzlei begleitet Mandanten sowohl außergerichtlich als auch vor Gericht – von der ersten rechtlichen Einordnung über Blockchain-Tracing und Chargeback-Verfahren bis zur Durchsetzung von Schadensersatz- und Rückforderungsansprüchen. Beratungen finden in den Büros in Frankfurt am Main, Darmstadt und Offenbach am Main sowie bundesweit per Videokonferenz statt.
Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder online.
Ein Trading Bot ist ein automatisiertes Handelsprogramm. Betrügerische Bots existieren nicht wirklich – sie sind Fassaden, hinter denen Täter gefälschte Renditecharts zeigen und Anlegergelder einsammeln. Erkennungsmerkmale: garantierte Renditen, fehlende BaFin-Lizenz, undurchsichtige Technologie, Auszahlungsprobleme.
Nein. Kein legitimes Handelssystem garantiert Gewinne – schon gar nicht in konkret kommunizierten Prozentsätzen. Jedes reale System hat Verlustperioden. Wer Garantien verspricht, betreibt entweder einen Betrug oder kommuniziert grob irreführend. Das ist auch als Aussage rechtlich problematisch.
In einigen Fällen ja. Kreditkartenzahlungen können per Chargeback innerhalb von 120 Tagen zurückgebucht werden. Bei Kryptotransaktionen ermöglicht Blockchain-Tracing die Nachverfolgung. Wenn Gelder bei regulierten Börsen landen, sind Auskunftsersuchen möglich. Die Erfolgschancen hängen von Zahlungsmethode, Zeitpunkt und Identifizierbarkeit der Täter ab.
Ja. Die Masche erfüllt in ihrer typischen Form den Tatbestand des Kapitalanlagebetrugs nach § 264a StGB – der bereits greift, wenn mit falschen Angaben um Anlagen geworben wird, ohne dass ein Schaden eingetreten sein muss. Zusätzlich kommt allgemeiner Betrug und bei organisierten Strukturen bandensmäßiger Betrug in Betracht.
Seriöse algorithmische Handelssysteme sind lizenziert, kommunizieren Risiken offen, zeigen auch Verlustperioden und versprechen keine Renditegarantien. Betrügerische Systeme versprechen garantierte Gewinne, sind nicht reguliert, zeigen nur nach oben zeigende Kurven und machen keine prüfbaren Angaben zur Handelslogik.
Möglicherweise, wenn der Empfänger auf der BaFin-Warnliste stand und die Bank keine Warnung ausgegeben hat, oder wenn auffällige Transaktionsmuster eine Rückfrage hätten auslösen müssen. Bankenhaftung wegen Verletzung der Transaktionsüberwachungspflicht oder der Warnpflicht ist ein eigenständiger Haftungsansatz.
Das hängt davon ab, ob der Freund selbst Opfer ist oder wissentlich an einem Schneeballsystem mitgewirkt hat. Wenn jemand für die Vermittlung Provision erhalten und dabei wissentlich falsche Versprechungen weitergegeben hat, kommen zivilrechtliche Haftungsansprüche gegen ihn in Betracht.
Die Chargeback-Frist bei Kreditkartenzahlungen beträgt in der Regel 120 Tage ab Zahlungsdatum. Bei einigen Kartenausstellen können längere Fristen gelten. Nach Ablauf dieser Frist ist der Weg endgültig verschlossen. Wer noch innerhalb der Frist ist, sollte sofort handeln.
Backtests zeigen, wie ein Handelssystem in der Vergangenheit performt hätte. Betrüger erstellen Backtests, die mit bekannten historischen Preisbewegungen nachträglich optimiert wurden – ein Verfahren, das jede Strategie rückwirkend erfolgreich erscheinen lässt, ohne dass sie in der Zukunft funktioniert. Gerichtsfeste Renditebelege sind Backtests niemals.
Bei jedem erheblichen Schaden und insbesondere dann, wenn mehrere Zahlungsmethoden kombiniert wurden oder wenn Kryptotransaktionen nachverfolgt werden müssen. Ein Anwalt koordiniert Chargeback, Blockchain-Tracing, Strafanzeige und Haftungsansprüche gegen Bank und Plattformbetreiber parallel und stellt sicher, dass keine Frist versäumt wird.
Erstattungspflicht, Beweislastverteilung, grobe Fahrlässigkeit – was PSD2 und § 675u BGB für Bankkunden bedeuten, die durch Online-Banking-Betrug geschädigt wurden
Online-Banking-Betrug ist ein Massenphänomen: Phishing-E-Mails, gefälschte Banking-Apps, Vishing-Anrufe, SIM-Swapping-Angriffe – Täter nutzen zahlreiche Wege, um unbefugten Zugriff auf Bankkonten zu erlangen und Gelder abzuführen. Was viele Betroffene nicht wissen: Das europäische Zahlungsdiensterecht in Gestalt der PSD2-Richtlinie hat die Position von Bankkunden bei Online-Banking-Betrug grundlegend gestärkt. Die Erstattungspflicht der Bank ist der gesetzliche Normalfall – die Verweigerung ist die Ausnahme, und die Bank muss sie belegen.
Hat Ihre Bank nach einem Online-Banking-Betrug die Erstattung verweigert oder längere Zeit nicht geantwortet? Unsere Kanzlei setzt Ihren Erstattungsanspruch durch. Nehmen Sie jetzt Kontakt auf.
Die zweite Zahlungsdiensterichtlinie – kurz PSD2 (Payment Services Directive 2) – ist eine europäische Richtlinie, die 2019 vollständig in deutsches Recht umgesetzt wurde und in erster Linie die §§ 675c bis 676c BGB gestaltet. Ihr Ziel ist ein europäisch einheitlicher Rahmen für Zahlungsdienste, mehr Wettbewerb im Zahlungsmarkt und – für Bankkunden besonders relevant – ein klar geregeltes Haftungsregime für den Fall nicht autorisierter Zahlungsvorgänge.
Vor PSD2 war die Haftungsfrage bei Online-Banking-Betrug deutlich offener. Banken konnten sich auf allgemeine AGB-Klauseln stützen, die weitgehende Sorgfaltspflichten der Kunden postulierten und die Beweislast de facto umkehrten. PSD2 hat das geändert: Die Erstattungspflicht ist nun gesetzlich verankert, die Beweislast liegt explizit bei der Bank, und die Ausnahmen für die Verweigerung sind eng definiert. Das ist ein struktureller Paradigmenwechsel zugunsten der Bankkunden.
PSD2 gilt nicht nur für klassische Geschäftsbanken, sondern für alle Zahlungsdienstleister: Neobanken wie N26 oder Revolut, Zahlungsdienstleister wie PayPal, Kreditkartenaussteller – alle unterliegen denselben Erstattungspflichten. Das ist wichtig, weil Betrugsangriffe sich zunehmend auf digitale Zahlungsplattformen konzentrieren, die Kunden früher fälschlicherweise als weniger reguliert ansahen.
Der Kern des PSD2-Haftungsregimes ist § 675u BGB. Die Norm lautet in ihrem wesentlichen Inhalt: Wurde ein Zahlungsvorgang nicht autorisiert, ist der Zahlungsdienstleister verpflichtet, dem Zahler den Betrag unverzüglich zu erstatten und das Zahlungskonto auf den Stand zurückzusetzen, der ohne die nicht autorisierte Transaktion bestanden hätte. „Unverzüglich“ bedeutet nach höchstrichterlicher Rechtsprechung: spätestens bis zum Ende des nächsten Geschäftstages nach der Meldung.
Diese Formulierung ist keine Ermessensregel, sondern eine gebundene Verpflichtung. Die Bank prüft nicht zunächst, ob der Kunde fahrlässig gehandelt hat, und erstattet danach. Sondern: Die Bank erstattet zunächst und kann anschließend Rückforderungsansprüche geltend machen, wenn grobe Fahrlässigkeit nachgewiesen wird. In der Bankpraxis wird diese Reihenfolge häufig umgekehrt – was einen Rechtsverstoß darstellt.
Der Begriff „nicht autorisiert“ ist der Angelpunkt des gesamten Systems. Eine Zahlung gilt als autorisiert, wenn der Kontoinhaber ihr wirksam zugestimmt hat. Wer durch eine Täuschung – eine gefälschte Banking-Seite, einen Vishing-Anruf, eine manipulierte TAN-Abfrage – zur Freigabe einer Zahlung gebracht wurde, hat keine wirksame Zustimmung erteilt. Täuschung macht die Zustimmung unwirksam. Die Zahlung gilt als nicht autorisiert – Erstattungspflicht greift.
Eine der folgenreichsten Regelungen der PSD2-Umsetzung ist die Beweislastverteilung. Viele Betroffene gehen davon aus, sie müssten beweisen, dass sie nicht fahrlässig gehandelt haben. Das ist ein verbreitetes Missverständnis.
Das Gesetz sieht folgendes vor: Bestreitet ein Zahlungsdienstleister-Nutzer, einen Zahlungsvorgang autorisiert zu haben, muss der Zahlungsdienstleister nachweisen, dass der Zahlungsvorgang authentifiziert und korrekt aufgezeichnet wurde und nicht durch eine technische Störung oder einen anderen Mangel beeinträchtigt wurde. Dieser Nachweis liegt damit vollständig bei der Bank.
Wenn die Bank diesen technischen Nachweis erbracht hat, verschiebt sich die Darlegungslast: Dann muss der Kunde den tatsächlichen Ablauf des Betrugs schildern und darlegen, warum er die Manipulation nicht erkennen konnte. Die Bank muss dann konkret begründen, warum grobe Fahrlässigkeit vorliegen soll. Eine pauschale Aussage „der Kunde hat selbst seine Daten eingegeben“ genügt dieser Anforderung nicht.
Zur Frage, was eine gelungene Beweissicherung nach einem Betrugsangriff ausmacht und wie sie strukturiert wird, finden Sie praktische Hinweise in unserem Beitrag Auf Phishing reingefallen: Was tun?.
Die einzige gesetzliche Ausnahme von der Erstattungspflicht ist § 675v BGB: Wenn dem Kunden grobe Fahrlässigkeit nachgewiesen werden kann, kann die Bank die Erstattung verweigern oder den Schadensersatz auf einen Selbstbehalt von 50 Euro begrenzen. Bei Vorsatz des Kunden entfällt die Haftung der Bank vollständig.
Grobe Fahrlässigkeit ist ein hoher rechtlicher Maßstab. Sie liegt nicht schon dann vor, wenn der Kunde einen Fehler gemacht hat – sie liegt vor, wenn er die im Zahlungsverkehr erforderliche Sorgfalt in besonders schwerem Maße außer Acht gelassen hat. Der Maßstab ist nicht der besonders vorsichtige oder technikaffine Nutzer, sondern der durchschnittliche Bankkunde.
Konkret bedeutet das: Das Eingeben von Zugangsdaten auf einer gefälschten Banking-Seite, die das Original überzeugend nachahmt, erreicht die Schwelle zur groben Fahrlässigkeit häufig nicht. Das Befolgen eines Vishing-Anrufs von scheinbar der echten Banknummer mit korrekten Kontodaten erreicht sie häufig nicht. Grobe Fahrlässigkeit ist eher dann anzunehmen, wenn ausdrückliche und sichtbare Warnmeldungen in der Banking-App ignoriert wurden oder wenn TAN-Codes auf eine offensichtlich unseriöse telefonische Anforderung hin weitergegeben wurden.
Gerichte haben in den vergangenen Jahren die Schwelle zur groben Fahrlässigkeit bei Online-Banking-Betrug schrittweise erhöht – weil die Professionalität von Phishing-Angriffen, Vishing-Anrufen und gefälschten Seiten erheblich zugenommen hat. Was 2010 als offensichtliche Fälschung galt, ist 2026 durch KI-gestützte Angriffe kaum noch erkennbar.
PSD2 hat nicht nur das Erstattungsregime reformiert, sondern auch Mindestanforderungen an die Sicherheit von Zahlungstransaktionen eingeführt: die sogenannte starke Kundenauthentifizierung (Strong Customer Authentication, SCA). SCA verlangt für elektronische Zahlungen die Kombination von mindestens zwei unabhängigen Authentifizierungselementen aus den Kategorien Wissen (PIN, Passwort), Besitz (Gerät, Karte) und Inherenz (Biometrie).
Wenn eine Bank keine ausreichende SCA implementiert hat und dadurch ein nicht autorisierter Zahlungsvorgang möglich war, der bei ordnungsgerechter SCA verhindert worden wäre, liegt ein eigenständiges Sicherheitsversagen der Bank vor. In diesem Fall kann sich die Bank nicht auf grobe Fahrlässigkeit des Kunden berufen, um die Erstattung zu verweigern – weil das Sicherheitsversagen der Bank kausal für den Schaden war.
In der Praxis relevant ist das für ältere Bankprodukte, die noch auf SMS-TAN ohne zusätzliche SCA-Elemente setzen, und für Angriffe, bei denen Täter eine SCA-Schwachstelle ausgenutzt haben. Die Prüfung, ob eine solche SCA-Pflichtverletzung vorliegt, gehört zur anwaltlichen Fallaufnahme.
Neben der Erstattungspflicht für nicht autorisierte Zahlungen gibt es eine weitere, aus dem Bankvertrag abgeleitete Haftungsgrundlage: die Verletzung der Warnpflicht. Banken sind nach der Rechtsprechung des Bundesgerichtshofs verpflichtet, ihre Kunden aktiv über bekannte Betrugsmaschen zu warnen, sobald sie Kenntnis von konkreten Angriffen auf ihre Kundschaft haben.
Diese Pflicht ist in der Praxis bedeutsam, weil Banken durch interne Schadensmeldungen, Informationen des BSI und der BaFin sowie durch Branchenberichte früher und umfassender über aktive Betrugsmaschen informiert sind als ihre Kunden. Wenn eine Bank weiß, dass eine bestimmte Phishing-Variante gerade aktiv ihre Kunden angreift, und gibt keine Warnmeldungen aus, verletzt sie ihre vertragliche Schutzpflicht.
Darüber hinaus haben Banken eine Transaktionsüberwachungspflicht: Auffällige Transaktionsmuster – erstmalige hohe Auslandsüberweisungen, Anmeldungen von unbekannten Geräten, schnell aufeinanderfolgende Transaktionen in untypischen Beträgen – hätten eine Rückfrage oder einen Stopp auslösen müssen. Wenn das Transaktionsüberwachungssystem versagt hat, ist das eine Pflichtverletzung mit Haftungsfolgen.
Einen Überblick über die Bankenhaftung bei versagter Transaktionsüberwachung und Warnpflichtverletzung bietet unser Beitrag zu Internetbetrug und Bankenhaftung. Für den speziellen Fall eines leergeräumten Kontos empfehlen wir unseren Beitrag Konto leergeräumt – wer haftet?.
Online-Banking-Betrug in der Praxis: Typische Fälle und ihre Einordnung
Die Erstattungspflicht nach PSD2 gilt grundsätzlich für alle gängigen Formen des Online-Banking-Betrugs. Einige Fallgruppen und ihre rechtliche Einordnung:
Phishing mit gefälschter Login-Seite – Täter leiten Kunden auf eine gefälschte Banking-Seite und erlangen Zugangsdaten. Anschließend lösen sie eigenständig Transaktionen aus. Da der Kontoinhaber diese Transaktionen nicht ausgelöst hat, sind sie klar nicht autorisiert. Erstattungspflicht greift direkt nach § 675u BGB.
TAN-Phishing und Echtzeit-Manipulation – Täter bringen den Nutzer dazu, auf einer gefälschten Seite einen TAN-Code einzugeben, der in Wirklichkeit eine Tätertransaktion bestätigt. Die Täuschung über den Transaktionsinhalt macht die Autorisierung unwirksam. Erstattungspflicht greift.
Vishing und erschlichene App-Bestätigungen – Täter überzeugen Kunden telefonisch, eine Transaktion in der Banking-App zu bestätigen. Da der Kunde über den Inhalt der Transaktion getäuscht wurde, fehlt die wirksame Autorisierung. Erstattungspflicht greift, soweit keine grobe Fahrlässigkeit vorliegt.
SIM-Swapping – Täter übernehmen die Mobilfunknummer und fangen SMS-TANs ab. Da der Kontoinhaber die TANs nicht selbst eingegeben hat, ist keine wirksame Autorisierung gegeben. Erstattungspflicht greift. Zusätzlich haftet möglicherweise der Mobilfunkanbieter.
Kontozugang durch Malware – Schadsoftware auf dem Gerät des Opfers ermöglicht Tätern den direkten Zugriff. Da der Kontoinhaber keine Transaktionen ausgelöst hat, sind diese nicht autorisiert. Erstattungspflicht greift. Die Frage der groben Fahrlässigkeit hängt davon ab, ob das Opfer die Schadsoftware leichtfertig installiert hat.
Ausführliche Informationen zum Fall eines gehackten Online-Bankings finden Sie in unserem Beitrag Online Banking gehackt: Was tun?. Zur Frage, was bei Kreditkartenbetrug im Zusammenhang mit Online-Banking gilt, informiert unser Beitrag zur Haftung bei Kreditkartenbetrug.
Wer Online-Banking-Betrug bemerkt, muss sofort handeln – weil der Zeitraum zwischen Erkennen und Handeln die Erstattungsmöglichkeiten direkt beeinflusst.
Sofort: Konto sperren über den Kundenservice der Bank oder den Sperrnotruf 116 116. Zugangsdaten ändern, ausschließlich über die offizielle App oder die direkt eingetippte Banking-Website. Alle verbundenen Zahlungsmittel beim Kartenaussteller sperren.
Dann: Alle Beweise sichern. Screenshots der Phishing-Nachricht oder des betrügerischen Anrufs, Kontoauszüge mit den nicht autorisierten Transaktionen, Zeitstempel und detaillierte Schilderung des Ablaufs. Diese Dokumentation ist für die Erstattungsgeltendmachung und für anwaltliche Schritte unentbehrlich.
Wenn eine Transaktion noch nicht endgültig gebucht ist, besteht ein enges Zeitfenster für einen Rückruf. Ausführliche Informationen dazu bietet unser Beitrag zu Überweisungen zurückfordern.
Strafanzeige erstatten – bei der örtlichen Polizei oder über die Online-Wache des Landeskriminalamts. Das Aktenzeichen belegt den Betrug und stärkt die Position gegenüber der Bank.
Schriftliche Geltendmachung des Erstattungsanspruchs gegenüber der Bank mit Fristsetzung. Wenn die Bank nicht zeitnah reagiert oder eine pauschale Ablehnung liefert: anwaltliche Unterstützung.
Anwaltliche Beratung lohnt sich bei Online-Banking-Betrug in nahezu jedem Fall, in dem die Bank eine Erstattung verweigert oder über mehr als einen Geschäftstag hinauszögert. Ein Anwalt für Bank- und Kapitalmarktrecht prüft die Autorisierungsfrage für den konkreten Angriffstyp, bewertet die Beweislage, identifiziert mögliche zusätzliche Haftungsgrundlagen – Warnpflichtverletzung, SCA-Versagen, Transaktionsüberwachungspflichtverletzung – und formuliert eine rechtlich fundierte Forderung.
In der Praxis erzielen qualifizierte anwaltliche Schreiben mit präziser Rechtsbegründung gegenüber Banken andere Ergebnisse als formlose Kundenbeschwerden. Banken wissen, dass eine pauschale Fahrlässigkeitsablehnung einer gerichtlichen Prüfung in vielen Fällen nicht standhält – und reagieren auf anwaltlichen Druck häufig kooperativer.
Einen vollständigen Überblick über unsere Leistungen bei Online-Banking-Betrug bietet unsere Seite zur umfassenden Beratung bei Online-Banking-Betrug.
PSD2 hat die rechtliche Position von Bankkunden bei Online-Banking-Betrug grundlegend verbessert. Die Erstattungspflicht ist der gesetzliche Normalfall. Die Beweislast liegt bei der Bank. Grobe Fahrlässigkeit ist ein hoher Standard, den professionell ausgeführte Betrugsangriffe regelmäßig nicht erfüllen. Zusätzliche Haftungsgrundlagen – Warnpflicht, SCA-Versagen, Transaktionsüberwachung – verbreitern die Position der Geschädigten weiter.
Wer die gesetzlichen Rechte kennt, Beweise sichert und anwaltliche Unterstützung in Anspruch nimmt, hat realistische Chancen auf vollständige Erstattung. Die Ablehnung der Bank ist kein letztes Wort – sie ist der Beginn einer rechtlich überprüfbaren Entscheidung.
Die AK LAW Rechtsanwaltsgesellschaft mbH berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.
Die Kanzlei begleitet Mandanten sowohl außergerichtlich als auch vor Gericht – von der ersten Sachverhaltsprüfung über die Kommunikation mit der Bank bis zur Durchsetzung von Erstattungs- und Schadensersatzansprüchen. Beratungen finden in den Büros in Frankfurt am Main, Darmstadt und Offenbach am Main sowie bundesweit per Videokonferenz statt.
Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder online.
PSD2 verpflichtet alle Zahlungsdienstleister – Banken, Neobanken, PayPal und andere – nicht autorisierte Zahlungsvorgänge unverzüglich zu erstatten. Die Beweislast für grobe Fahrlässigkeit des Kunden liegt bei der Bank. Grobe Fahrlässigkeit ist die einzige Ausnahme von der Erstattungspflicht und muss konkret begründet werden.
Grundsätzlich ja, wenn der Zahlungsvorgang nicht autorisiert war. Nicht autorisiert bedeutet, dass die Zustimmung des Kontoinhabers durch Täuschung erschlichen oder überhaupt nicht eingeholt wurde. Die Bank kann die Erstattung nur verweigern, wenn sie grobe Fahrlässigkeit des Kunden nachweist.
Die Bank. Sie muss nachweisen, dass die Zahlung korrekt authentifiziert war und keine technische Störung vorlag. Erst wenn dieser Nachweis erbracht ist, muss der Kunde den Ablauf des Betrugs schildern. Die Bank muss dann konkret begründen, warum grobe Fahrlässigkeit vorliegen soll.
SCA bezeichnet die Anforderung, Zahlungen mit mindestens zwei unabhängigen Authentifizierungselementen abzusichern. Wenn eine Bank keine ausreichende SCA hatte und deshalb ein Angriff möglich war, kann sie sich auf grobe Fahrlässigkeit des Kunden berufen – weil das Sicherheitsversagen auf ihrer Seite lag. Das ist ein eigenständiger Haftungsansatz für Betroffene.
Nach § 675u BGB unverzüglich – spätestens bis zum Ende des nächsten Geschäftstages nach der Meldung. Eine Bank, die mit einer „laufenden Prüfung“ Wochen verstreichen lässt, verletzt diese gesetzliche Pflicht. Die Prüfung darf die Erstattung nicht verzögern.
Ja. PSD2 gilt für alle lizenzierten Zahlungsdienstleister in der EU – unabhängig davon, ob sie als klassische Bank, Neobank oder Zahlungsdienstleister agieren. N26, Revolut, PayPal und Kreditkartenaussteller unterliegen denselben Erstattungspflichten wie jede Filialbank.
Grobe Fahrlässigkeit liegt vor, wenn der Kontoinhaber die im Zahlungsverkehr erforderliche Sorgfalt in besonders schwerem Maße verletzt hat. Das Eingeben von Daten auf einer professionell gefälschten Seite genügt dafür in der Regel nicht. Grob fahrlässig ist eher das Ignorieren expliziter Warnmeldungen der Banking-App oder die Weitergabe von TANs auf offensichtlich unseriöse Anforderungen hin.
Ja. Wenn die Bank von einer konkret betriebenen Betrugsmasche wusste und keine Warnmeldungen ausgegeben hat, verletzt sie eine eigenständige vertragliche Schutzpflicht. Aus dieser Verletzung können Schadensersatzansprüche entstehen, die unabhängig von der Erstattungspflicht nach § 675u BGB bestehen.
Geben Sie nicht auf. Fordern Sie eine schriftliche, begründete Ablehnung mit konkretem Fahrlässigkeitsvorwurf an. Wenn die Bank diesen Vorwurf nicht substantiiert belegen kann, ist die Ablehnung rechtlich angreifbar. Anwaltliche Unterstützung erhöht in diesen Fällen die Erfolgsaussichten erheblich.
Anwaltliche Beratung lohnt sich immer dann, wenn die Bank ablehnt, nicht reagiert oder auf grobe Fahrlässigkeit verweist. Ein Anwalt bewertet Autorisierungsfrage, Beweislage, SCA-Konformität und Warnpflichtverletzung parallel und formuliert eine präzise rechtliche Forderung. Verjährungsfristen laufen unabhängig vom Verhalten der Bank.
Caller-ID-Spoofing, gestohlene Kontodaten, erschlichene TAN-Codes – wie Vishing funktioniert, wann die Bank haftet und wie Betroffene vorgehen
Das Telefon klingelt, die angezeigte Nummer gehört tatsächlich der Bank, der Anrufer nennt korrekte Kontonummer und Adresse und berichtet von einer verdächtigen Transaktion, die sofort gestoppt werden müsse. Wer jetzt einen TAN-Code nennt oder eine Überweisung in der App bestätigt, hat in einer Falle getappt, die von echten Bankanrufen kaum zu unterscheiden ist. Vishing – Voice Phishing – ist die telefonische Variante des Kontobetrugs und eine der am schnellsten wachsenden Angriffsformen im deutschen Bankbereich. Die rechtlichen Möglichkeiten der Betroffenen sind dabei stärker als viele nach dem Angriff vermuten.
Wurden durch einen Vishing-Anruf Transaktionen von Ihrem Konto ausgelöst, die Sie nicht autorisiert haben? Unsere Kanzlei prüft, ob Ihre Bank zur Erstattung verpflichtet ist. Nehmen Sie jetzt Kontakt auf.
Vishing steht für Voice Phishing – eine Betrugsform, bei der Täter per Telefon Vertrauen erschleichen, anstatt über gefälschte Websites oder E-Mails zu agieren. Der Kanal ist ein anderer, das Prinzip ist identisch: Täuschung über die Identität, Erzeugung von Dringlichkeit und Erschleichen von Daten oder Handlungen, die zu einem finanziellen Schaden führen.
Der entscheidende Unterschied zu E-Mail-Phishing ist die psychologische Unmittelbarkeit. Ein Telefongespräch in Echtzeit mit einer Person, die sich als Bankmitarbeiter ausgibt, korrekte Kontodaten nennt und professionell agiert, erzeugt ein Maß an Authentizität, das gefälschte E-Mails selten erreichen. Wer unter Druck steht und in Sekundenschnelle entscheiden muss, prüft weniger kritisch als bei einer E-Mail, die man in Ruhe analysieren könnte.
Täter bereiten Vishing-Angriffe sorgfältig vor. Sie beschaffen zunächst Basisdaten des Opfers – Name, Adresse, Kontonummer, IBAN, manchmal sogar letzte Transaktionen – aus Datenlecks, Phishing-Angriffen oder aus öffentlich einsehbaren Quellen. Diese Daten ermöglichen eine Überzeugungswirkung, die ohne sie nicht erreichbar wäre: Wer schon weiß, welche letzte Transaktion auf dem Konto stattgefunden hat, wird als legitimer Bankmitarbeiter wahrgenommen.
Das technische Herzstück des Vishing-Angriffs ist Caller-ID-Spoofing – die Fälschung der angezeigten Anrufernummer. Mit gängiger und günstiger VoIP-Technologie können Täter jeden beliebigen Nummernstring als Absenderkennung setzen. Das bedeutet: Auf dem Display erscheint die offizielle Nummer der Deutschen Bank, der Sparkasse oder der ING – und diese Anzeige ist gefälscht.
Für das Opfer ist diese Fälschung mit einfachen Mitteln nicht erkennbar. Die Nummer im Display wurde nicht manuell eingegeben – sie erscheint automatisch durch das Telefonnetz. Ein Rückruf auf diese Nummer würde tatsächlich bei der echten Bank landen, was die Glaubwürdigkeit des ursprünglichen Anrufs weiter zu bestätigen scheint. Täter nutzen diesen Effekt gezielt, indem sie das Opfer im Gespräch darauf hinweisen, dass es die Nummer überprüfen könne.
Für die rechtliche Bewertung des Vishing-Angriffs ist Caller-ID-Spoofing bedeutsam: Es zeigt, dass die Täuschung professionell und mit technischen Mitteln durchgeführt wurde, die für einen durchschnittlichen Nutzer nicht erkennbar waren. Das ist ein starkes Argument dafür, dass grobe Fahrlässigkeit des Opfers nicht vorliegt.
Vishing-Angriffe auf Bankkunden folgen einem strukturierten Drehbuch, das in der Praxis immer ähnlich abläuft und für das Ablaufmuster besonders charakteristisch ist: je mehr Stress, desto schneller handeln Opfer ohne kritische Reflexion.
Schritt 1 – Erstanruf mit Dringlichkeitsszenario: Der angebliche Bankmitarbeiter teilt mit, dass verdächtige Transaktionen auf dem Konto festgestellt wurden – häufig konkret: eine Auslandsüberweisung in hoher Höhe oder ein unbekannter Login-Versuch. Um das Konto zu schützen, sei sofortiges Handeln erforderlich. Die Nennung korrekt erscheinender Kontodaten stärkt den Eindruck der Legitimität.
Schritt 2 – Anforderung von TAN-Code oder Bestätigung: Das Opfer wird gebeten, einen soeben über SMS oder Banking-App empfangenen TAN-Code zu nennen – angeblich zur Verifizierung der Identität oder zur Sperrung der verdächtigen Transaktion. In Wirklichkeit nutzen Täter den Code, um selbst eine Transaktion auszulösen oder die Zwei-Faktor-Authentifizierung zu umgehen. Eine Variante bittet das Opfer direkt, in seiner Banking-App eine Transaktion zu bestätigen, die angeblich der Sicherung des Kontos dient.
Schritt 3 – Weiterer Datenzugriff oder Folgeanrufe: Wenn das Opfer kooperiert, nutzen Täter die gewonnene Zeit für weitere Transaktionen oder Datenänderungen im Online-Banking. Manchmal folgt ein zweiter Anruf eines angeblichen „Sicherheitsspezialisten“, der die Situation vertieft und weiteres Handeln veranlasst. Ziel ist es, den Schaden zu maximieren, bevor das Opfer Verdacht schöpft.
Die Grenze zwischen Vishing und klassischem Phishing ist flüssig: Viele Vishing-Angriffe sind mit einem vorgelagerten Phishing-Angriff kombiniert, über den die Basisdaten beschafft wurden. Informationen dazu, was nach einem Phishing-Angriff zu tun ist, finden Sie in unserem Beitrag Auf Phishing reingefallen: Was tun?.
Die zentrale Erstattungsgrundlage nach einem Vishing-Angriff ist § 675u BGB. Die Bank ist verpflichtet, nicht autorisierte Zahlungsvorgänge unverzüglich zu erstatten. Die entscheidende Frage ist, ob eine durch einen Vishing-Anruf erschlichene TAN-Eingabe oder App-Bestätigung eine wirksame Autorisierung der Zahlung darstellt.
Die Rechtsprechung hat sich in dieser Frage überwiegend zugunsten der Kunden positioniert: Eine Autorisierung ist nur wirksam, wenn sie auf dem freien Willen des Kontoinhabers beruht und dieser über den tatsächlichen Inhalt der Transaktion im Bilde war. Wer glaubt, eine Sicherungsmaßnahme zu bestätigen, und in Wirklichkeit eine Auslandsüberweisung freigibt, hat über den wesentlichen Inhalt der Transaktion getäuscht worden. Eine solche Täuschung macht die Autorisierung anfechtbar – und die Transaktion gilt als nicht autorisiert.
Grobe Fahrlässigkeit, die nach § 675v BGB die Erstattungspflicht ausschließen oder kürzen kann, ist bei professionell ausgeführtem Vishing mit Caller-ID-Spoofing und korrekten Kontodaten besonders schwer nachzuweisen. Gerichte haben in mehreren Entscheidungen festgestellt, dass ein durchschnittlicher Bankkunde nicht grob fahrlässig handelt, wenn er einem Anruf von scheinbar der echten Banknummer mit korrekten Kontodaten vertraut. Der Maßstab ist der typische, nicht der besonders vorsichtige Bankkunde.
Die Beweislast liegt bei der Bank. Sie muss nachweisen, dass die Zahlung korrekt authentifiziert wurde und dass grobe Fahrlässigkeit des Kunden vorliegt. Eine pauschale Ablehnung mit Verweis auf eine angebliche Fahrlässigkeit ohne konkrete Begründung genügt dieser Anforderung nicht.
Neben der Erstattungspflicht für nicht autorisierte Zahlungen gibt es eine eigenständige Haftungsgrundlage: die Verletzung der bankvertraglichen Warnpflicht. Banken sind nach der Rechtsprechung verpflichtet, ihre Kunden aktiv vor bekannten Betrugsmaschen zu warnen, wenn sie Kenntnis von einer konkret betriebenen Angriffsform haben.
Wenn eine Bank weiß, dass Vishing-Angriffe mit Caller-ID-Spoofing aktiv gegen ihre Kunden eingesetzt werden – was Banken durch interne Schadensmeldungen und Behördenberichte regelmäßig wissen –, hätte sie ihre Kunden proaktiv informieren müssen. Eine Bank, die keine Warnmeldungen über eine aktiv betriebene Vishing-Variante ausgegeben hat, verletzt diese Schutzpflicht. Darüber hinaus muss eine Bank Transaktionsmuster überwachen: Eine plötzliche hohe Auslandsüberweisung von einem Konto, das solche Transaktionen bisher nicht getätigt hat, hätte eine Rückfrage oder einen Stopp auslösen müssen.
Zu der Frage, wann Banken wegen unzureichender Prävention und Warnpflichtverletzung haften, finden Sie einen Überblick in unserem Beitrag zu Internetbetrug und Bankenhaftung. Wenn das Konto nach dem Vishing-Angriff leer war, informiert unser Beitrag Konto leergeräumt – wer haftet? über alle Haftungsansätze.
Wer erkennt, Opfer eines Vishing-Angriffs geworden zu sein, muss sofort und geordnet handeln. Die Reihenfolge ist dabei entscheidend.
Die konkrete Durchsetzung des Erstattungsanspruchs nach einem Vishing-Angriff erfordert eine präzise schriftliche Geltendmachung gegenüber der Bank. Ein formloses „Ich wurde betrogen“ genügt nicht; die Bank braucht eine rechtlich fundierte Darstellung, die den Anspruch schlüssig darlegt.
Das Schreiben sollte den genauen Ablauf des Anrufangriffs beschreiben – Zeitpunkt, angezeigte Nummer, Inhalt des Gesprächs, was genau mitgeteilt wurde und weshalb das nicht erkennbar war –, die konkret ausgelösten Transaktionen bezeichnen, erklären, warum keine wirksame Autorisierung vorlag, und eine klare Frist für die Erstattung setzen. Wenn die Bank nicht innerhalb der gesetzten Frist antwortet oder eine pauschale Ablehnung liefert, sind anwaltliche Schritte der nächste sinnvolle Schritt.
In der Erfahrung der Praxis reagieren Banken auf qualifizierte anwaltliche Schreiben mit konkreten rechtlichen Argumenten häufig anders als auf Kundenbeschwerdeschreiben. Eine pauschale Ablehnung, die einer detaillierten rechtlichen Stellungnahme gegenübersteht, hält einer gerichtlichen Prüfung in vielen Fällen nicht stand.
Anwaltliche Beratung lohnt sich nach einem Vishing-Angriff in nahezu jedem Fall, in dem die Bank eine Erstattung verweigert oder hinauszögert. Ein Anwalt für Bank- und Kapitalmarktrecht bewertet die Autorisierungsfrage anhand des konkreten Gesprächsablaufs, prüft die Beweislastverteilung und beurteilt, ob zusätzlich eine Warnpflichtverletzung oder eine versagte Transaktionsüberwachung der Bank vorliegt.
Besonders wichtig ist die frühzeitige Einleitung: Verjährungsfristen für Erstattungsansprüche laufen auch dann, wenn die Bank noch keine Entscheidung mitgeteilt hat. Wer wartet, riskiert das Verstreichen einer Frist, die einen begründeten Anspruch endgültig ausschließt.
Einen allgemeinen Überblick über unsere Leistungen bei Betrug im Online-Banking-Bereich bietet unsere Seite zur umfassenden Beratung bei Online-Banking-Betrug. Informationen über die Rechtslage bei gehackten Konten finden Sie zusätzlich in unserem Beitrag Online Banking gehackt: Was tun?.
Vishing ist deshalb so gefährlich, weil es die Sicherheitsintuition des Opfers gegen sich verwendet: Der Anruf wirkt, als ob die Bank selbst Schutz bietet. Caller-ID-Spoofing und korrekte Kontodaten machen die Täuschung für durchschnittliche Bankkunden nicht erkennbar. Das ist rechtlich relevant – denn grobe Fahrlässigkeit setzt voraus, dass die Täuschung offensichtlich hätte erkannt werden müssen.
Wer die richtigen Schritte einleitet, Beweise sichert und anwaltliche Unterstützung in Anspruch nimmt, hat realistische Chancen auf vollständige Erstattung. Die Entscheidung der Bank ist kein Urteil.
AK LAW Rechtsanwaltsgesellschaft mbH – Ihr Partner im Bank- und Kapitalmarktrecht
Die AK LAW Rechtsanwaltsgesellschaft mbH berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.
Die Kanzlei begleitet Mandanten sowohl außergerichtlich als auch vor Gericht – von der ersten rechtlichen Einordnung über die Kommunikation mit der Bank bis zur Durchsetzung von Erstattungs- und Schadensersatzansprüchen. Beratungen finden in den Büros in Frankfurt am Main, Darmstadt und Offenbach am Main sowie bundesweit per Videokonferenz statt.
Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder online.
Vishing – Voice Phishing – bezeichnet Telefonbetrug, bei dem Täter per Anruf Vertrauen erschleichen und zur Preisgabe von Daten oder zur Freigabe von Transaktionen verleiten. Im Unterschied zu E-Mail-Phishing agieren Täter in Echtzeit, was den Druck erhöht und kritisches Nachdenken erschwert. Technisch wird häufig Caller-ID-Spoofing eingesetzt, sodass auf dem Display die echte Banknummer erscheint.
Caller-ID-Spoofing bezeichnet das Fälschen der angezeigten Anrufernummer. Mit gängiger VoIP-Technologie können Täter jeden beliebigen Nummernstring als Absenderkennung setzen – einschließlich der offiziellen Nummer einer Bank. Für das Opfer ist die Fälschung nicht erkennbar. Das ist ein wichtiges Argument gegen den Vorwurf grober Fahrlässigkeit.
Grundsätzlich ja. Nach § 675u BGB muss die Bank nicht autorisierte Zahlungsvorgänge erstatten. Eine Zahlung gilt als nicht autorisiert, wenn die Zustimmung durch Täuschung erschlichen wurde. Die Erstattung kann nur bei grober Fahrlässigkeit des Kunden verweigert werden – und die Beweislast für grobe Fahrlässigkeit liegt bei der Bank.
Grobe Fahrlässigkeit liegt vor, wenn der Kontoinhaber die gebotene Sorgfalt in besonders schwerem Maße verletzt hat. Bei Vishing-Angriffen mit Caller-ID-Spoofing und korrekten Kontodaten ist diese Schwelle für den durchschnittlichen Bankkunden in der Regel nicht erreicht. Gerichte haben in mehreren Entscheidungen festgestellt, dass professionell ausgeführte Vishing-Angriffe für Normalkunden nicht offensichtlich erkennbar sind.
Auch in diesem Fall fehlt möglicherweise die wirksame Autorisierung. Wenn Sie überzeugt waren, eine Sicherungsmaßnahme zu bestätigen, und in Wirklichkeit eine Überweisung freigegeben haben, wurden Sie über den wesentlichen Inhalt der Transaktion getäuscht. Diese Täuschung macht die Autorisierung unwirksam und begründet den Erstattungsanspruch.
Typische Merkmale sind: Ein Anrufer nennt korrekte Kontodaten und berichtet von einer dringenden Sicherheitsbedrohung. Es wird ein TAN-Code oder eine App-Bestätigung angefordert. Nach dem Gespräch fehlen Beträge auf dem Konto oder Kontaktdaten wurden geändert. Keine Bank verlangt in einem echten Sicherheitsgespräch TAN-Codes telefonisch.
Niemals TAN-Codes telefonisch nennen, niemals eine Transaktion auf Aufforderung eines Anrufers hin bestätigen und niemals Zugangsdaten am Telefon mitteilen. Wenn Unsicherheit besteht: Gespräch beenden und die Bank über die offizielle Nummer auf der Bankkarte oder der Website zurückrufen.
So schnell wie möglich. Wenn die Zahlung noch nicht endgültig gebucht ist, besteht ein enges Zeitfenster für einen Transaktionsstopp. Die Kontosperrung sollte innerhalb von Minuten erfolgen. Strafanzeige und Erstattungsantrag bei der Bank sollten am selben oder spätestens am nächsten Tag eingeleitet werden.
Ja. Wenn die Bank von Vishing-Angriffen auf ihre Kunden wusste und keine Warnmeldungen ausgegeben hat, verletzt sie eine eigenständige Schutzpflicht. Aus dieser Pflichtverletzung können zusätzliche Schadensersatzansprüche entstehen, die über den einfachen Erstattungsanspruch hinausgehen.
Anwaltliche Beratung lohnt sich, sobald die Bank die Erstattung verweigert oder nicht zeitnah reagiert. Ein Anwalt bewertet die Autorisierungsfrage, prüft Warnpflichtverletzungen und Transaktionsüberwachungsversagen und formuliert eine rechtlich präzise Forderung. Verjährungsfristen laufen unabhängig vom Verhalten der Bank.
Vorauszahlungen für Steuern, Freischaltgebühren und Verifizierungskosten – wie der Advance Fee Scam im Kryptobereich funktioniert und welche Rechte Betroffene haben
Das Konto zeigt einen Gewinn von 50.000 Euro, und alles, was benötigt wird, um das Geld auszahlen zu lassen, ist eine Vorauszahlung von 2.000 Euro für angebliche Steuern oder Verifizierungsgebühren. Wer zahlt, wird aufgefordert, noch einmal zu zahlen – für eine Regulierungsgebühr, eine Entsperrzahlung, eine Transferlizenz. Der angezeigte Gewinn existiert nicht; die Plattform ist gefälscht. Der Advance Fee Scam ist eine der ältesten Betrugsmethoden der Welt, die im Kryptobereich eine besonders wirkungsvolle neue Form gefunden hat.
Haben Sie Vorauszahlungen auf einer Kryptoplattform geleistet, die sich als Betrug herausgestellt hat? Unsere Kanzlei prüft, welche Rückforderungsmöglichkeiten bestehen. Nehmen Sie jetzt Kontakt auf.
Der Advance Fee Scam – auch Vorauszahlungsbetrug genannt – bezeichnet jede Betrugsform, bei der das Opfer davon überzeugt wird, eine Vorauszahlung leisten zu müssen, um einen größeren Geldbetrag zu erhalten, der nie existiert hat. Die bekannteste historische Variante ist der nigerianische Prinzenbetrug, bei dem Opfer Gebühren für einen angeblichen Vermögenstransfer leisteten. Im Kryptobereich hat diese Methode eine neue technische Verpackung bekommen, die sie überzeugender und schwerer erkennbar macht als je zuvor.
Die moderne Kryptovariante läuft typischerweise über gefälschte Handelsplattformen, auf denen ein Konto eröffnet wird und tatsächliche Einzahlungen getätigt werden. Das Dashboard zeigt dann spektakuläre Gewinne durch angeblich automatisierte Handelsalgorithmen oder Kryptoarbitrage. Der Trick ist, dass das Konto-Dashboard überzeugend wirkt und die Werte sogar in Echtzeit zu steigen scheinen – in Wirklichkeit sind alle Zahlen fiktiv.
Wenn das Opfer auszahlen möchte, beginnt die Gebührenphase. Diese läuft immer nach demselben Muster ab und lässt sich strukturell einordnen. Mehr zu den psychologischen Mechanismen hinter dem Beziehungsaufbau vor dem Betrug erklärt unser Beitrag zu Krypto-Betrug und Pig Butchering.
Der Advance Fee Scam im Kryptobereich folgt einem strukturierten Phasenmodell, das in der Praxis fast immer ähnlich abläuft.
Phase 1 – Onboarding und Gewinndarstellung: Das Opfer wird auf eine professionell gestaltete Plattform geleitet und tätigt erste Einzahlungen. Das Dashboard zeigt wachsende Gewinne. Alles wirkt legitim. In manchen Varianten – besonders beim Pig-Butchering-Ableger – wird über Wochen eine persönliche Beziehung mit einer Kontaktperson aufgebaut, die den Anleger zur Plattform geführt hat.
Phase 2 – Der erste Auszahlungsversuch: Wenn das Opfer auszahlen möchte, erscheint eine erste Fehlermeldung oder eine Aufforderung. Typische Varianten: „Ihr Konto muss für Auszahlungen freigeschaltet werden.“ – „Sie müssen zunächst die anfallende Kapitalertragsteuer vorauszahlen.“ – „Für internationale Transfers ist eine Regulierungsgebühr fällig.“ Die geforderten Beträge sind oft gering im Vergleich zum angezeigten Guthaben – das ist kalkuliert.
Phase 3 – Eskalation der Forderungen: Nach der ersten Zahlung erscheint eine neue Hürde: eine weitere Gebühr für eine „Bestätigungsverifizierung“, eine Transferlizenz, eine KYC-Prüfgebühr oder eine „Rückversicherungsgebühr“. Die Forderungen steigen oder wiederholen sich, solange das Opfer zahlt. Täter investieren zunehmend emotionalen Druck: „Bezahlen Sie jetzt, sonst verfallen Ihre Gewinne.“
Phase 4 – Ausstieg der Täter: Wenn das Opfer nicht mehr zahlt oder den Betrug erkennt, bricht der Kontakt ab. Die Plattform wird offline genommen oder das Konto gesperrt. Die Gewinne haben nie existiert; die eingezahlten Mittel und alle Vorauszahlungen sind verloren.
Die Kreativität der Täter bei der Erfindung von Gebührenbegründungen ist bemerkenswert. In der Praxis tauchen folgende Varianten besonders häufig auf.
Vorauszahlung von Kapitalertragsteuern ist die häufigste Variante. Täter erklären, die Plattform oder die nationale Steuerbehörde verlange die Entrichtung von Kapitalertragsteuer auf die erzielten Gewinne, bevor eine Auszahlung erfolgen könne. Das klingt oberflächlich plausibel, weil Kapitalertragsteuer tatsächlich auf Gewinne anfällt. Tatsächlich werden Steuern jedoch nie an Handelsplattformen gezahlt, sondern über die Steuererklärung an das Finanzamt. Keine legitime Plattform fordert Steuervorauszahlungen.
Entsperr- und Freischaltgebühren sollen angeblich eine Auszahlungssperre aufheben, die wegen „ungewöhnlicher Kontoaktivität“ oder „Regulierungsanforderungen“ eingeführt wurde. KYC-Gebühren – Know-Your-Customer-Prüfgebühren – werden als notwendige Verifizierungskosten dargestellt. Transferlizenzgebühren sollen die Genehmigung für einen internationalen Geldtransfer abdecken. All diese Gebührenkategorien sind erfunden.
Eine besonders heimtückische Variante sind Gebühren, die als Rückerstattung früherer Einzahlungen verkleidet werden: „Um Ihre ursprüngliche Einzahlung in Höhe von 10.000 Euro zurückzubekommen, müssen Sie zunächst eine Bearbeitungsgebühr von 1.500 Euro entrichten.“ Diese Variante nutzt den verständlichen Wunsch des Opfers aus, wenigstens die ursprünglichen Einlagen zurückzubekommen.
Der Advance Fee Scam lässt sich trotz professioneller Gestaltung an einigen strukturellen Merkmalen erkennen, die bei legitimen Plattformen nicht vorkommen.
Das wichtigste Erkennungsmerkmal ist eine Auszahlungsbedingung, die eine Vorauszahlung erfordert. Keine legitime Kryptobörse, kein regulierter Finanzdienstleister und keine Steuerbehörde verlangt, dass Gewinne oder eingelegte Mittel nur nach einer Vorauszahlung ausgezahlt werden. Wer mit dieser Begründung konfrontiert wird, sollte die Plattform sofort verlassen und keine Zahlungen leisten.
Das zweite Merkmal ist fehlende Regulierung. Legitime Kryptobörsen und Broker sind bei einer Aufsichtsbehörde registriert und lizenziert. Eine BaFin-Recherche dauert wenige Minuten und zeigt, ob die Plattform reguliert ist. Erscheint der Anbieter auf der BaFin-Warnliste oder gar nicht in der Zulassungsdatenbank, handelt es sich um einen illegalen Anbieter.
Das dritte Merkmal ist ein Kontakt, der den Anleger aktiv auf die Plattform geführt hat. Legitime Kryptobörsen werben nicht über persönliche Messenger-Kontakte oder Social-Media-Profis, die gezielt Einzelpersonen zu einer bestimmten Plattform locken. Wenn jemand einem gezielt eine Plattform empfiehlt und das Gespräch aktiv zum Invest hinlenkt, ist Vorsicht geboten.
Die psychologische Raffinesse dieser Angriffe wird in unserem Beitrag zu Krypto-Betrug und Rückforderungsmöglichkeiten ausführlicher dargestellt.
Der Advance Fee Scam erfüllt in seiner typischen Ausprägung den Betrugstatbestand nach § 263 StGB. Täter spiegeln dem Opfer vorsätzlich eine nicht existierende Gewinn- oder Vermögensposition vor, erzeugen dadurch einen Irrtum und veranlassen das Opfer zur Zahlung von Vorauszahlungen. Der Schaden ist die Summe aller geleisteten Zahlungen – Einlagen und Vorauszahlungen. Der Betrugsvorsatz ist von Anfang an gegeben, weil die Plattform von Beginn an nicht für echten Handel eingerichtet war.
Gegen identifizierbare Hintermänner und Plattformbetreiber bestehen zusätzlich Schadensersatzansprüche nach § 826 BGB wegen vorsätzlicher sittenwidriger Schädigung. Diese Anspruchsgrundlage gilt unabhängig davon, ob die Täter strafrechtlich verfolgt werden, und ermöglicht zivilrechtliche Schadensersatzklagen auf vollen Schadensausgleich.
Da Advance-Fee-Betrüger häufig arbeitsteilig und grenzüberschreitend operieren, ist zusätzlich der Tatbestand des gewerbsmäßigen oder bandensmäßigen Betrugs mit höheren Strafrahmen erfüllt. Eine Strafanzeige in Deutschland ist sinnvoll, weil deutsche Ermittlungsbehörden über internationale Rechtshilfe und europäische Kooperationsmechanismen vorgehen können.
Wer erkennt, Opfer eines Advance Fee Scams geworden zu sein, muss sofort handeln. Einige Rückforderungsmöglichkeiten sind zeitgebunden.
Als erstes müssen alle Beweise gesichert werden, bevor die Plattform offline geht: Screenshots des Dashboards mit angezeigten Guthaben und Gewinnen, alle Kommunikation mit dem Betreuer oder Kontakt, alle Zahlungsbelege und Transaktionsnachweise, Wallet-Adressen für Kryptotransaktionen und Transaction-IDs sowie alle Gebührenanforderungen der Plattform. Diese Dokumentation ist die Grundlage für alle weiteren Schritte.
Wenn die Vorauszahlungen per Kreditkarte erfolgt sind, kann ein Chargeback-Antrag beim Kartenaussteller gestellt werden – in der Regel innerhalb von 120 Tagen ab Zahlung. Bei Banktransfers sollte sofort ein Rückruf beantragt werden, sofern die Zahlung noch nicht endgültig gebucht ist. Details dazu finden Sie in unserem Beitrag zu Überweisungen zurückfordern.
Bei Kryptotransaktionen ist Blockchain-Tracing der nächste Schritt. Transaction-IDs ermöglichen es, die Wege der überwiesenen Kryptowährungen auf der Blockchain zu verfolgen. Wenn die Gelder bei regulierten Kryptobörsen landen, können über anwaltliche Auskunftsersuchen oder behördliche Ermittlungen Identitätsdaten angefordert werden.
Eine Strafanzeige bei der Polizei oder dem Landeskriminalamt aktiviert staatliche Ermittlungsmöglichkeiten und ist Voraussetzung für internationale Rechtshilfeersuchen.
Wichtig: Wenn nach dem Betrug jemand Kontakt aufnimmt und anbietet, das verlorene Geld gegen eine Gebühr zurückzuholen, handelt es sich fast immer um einen sogenannten Recovery Scam – eine Folgemasche, die denselben Schaden nochmals verursacht. Informationen dazu finden Sie in unserem Beitrag zu Recovery Scam nach Krypto-Betrug.
Anwaltliche Beratung lohnt sich in nahezu jedem Fall, in dem Vorauszahlungen geleistet wurden und ein erheblicher Gesamtschaden entstanden ist. Ein Anwalt für Bank- und Kapitalmarktrecht bewertet, welche Zahlungswege Rückbuchungsmöglichkeiten eröffnen, ob Blockchain-Tracing für die geleisteten Kryptotransaktionen sinnvoll ist, wie Auskunftsersuchen gegen Kryptobörsen formuliert werden und ob parallel zur Strafanzeige zivilrechtliche Klagen gegen greifbare Teile der Täterstruktur eingeleitet werden können.
Selbst wenn Täter im Ausland operieren, ist anwaltliches Vorgehen sinnvoll: Zahlungsdienstleister, über die Vorauszahlungen abgewickelt wurden, können auf Auskunft und möglicherweise auf Haftung in Anspruch genommen werden. Je früher die anwaltliche Begleitung einsetzt, desto mehr Optionen stehen offen.
Einen allgemeinen Überblick über die Rechtslage bei Kryptobetrug und Möglichkeiten der Schadensminimierung bietet unser Beitrag zum Thema Anwalt für Finanzbetrug sowie unser Beitrag zur Beratung im Kapitalanlagerecht.
Der Advance Fee Scam hat sich im Kryptobereich technisch neu erfunden, ohne sein Grundprinzip zu ändern: Eine nicht existierende Aussicht auf Gewinn wird als Hebel genutzt, um Opfer zu immer weiteren Vorauszahlungen zu bewegen. Der Betrug ist klar strafbar, die zivilrechtlichen Ansprüche sind eindeutig – die Herausforderung liegt in der Identifizierung und Greifbarkeit der Täter.
Wer die Merkmale kennt – keine legitime Plattform fordert Vorauszahlungen für Auszahlungen – kann sich schützen. Wer bereits Schaden erlitten hat, sollte Beweise sichern, alle Zahlungsmöglichkeiten sofort nutzen und anwaltliche Unterstützung in Anspruch nehmen. Die Rückforderungsmöglichkeiten sind konkreter als das anonyme Erscheinungsbild der Täter vermuten lässt.
Die AK LAW Rechtsanwaltsgesellschaft mbH berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.
Die Kanzlei begleitet Mandanten sowohl außergerichtlich als auch vor Gericht – von der ersten rechtlichen Einordnung über Blockchain-Tracing und Chargeback-Verfahren bis zur Durchsetzung von Schadensersatz- und Rückforderungsansprüchen. Beratungen finden in den Büros in Frankfurt am Main, Darmstadt und Offenbach am Main sowie bundesweit per Videokonferenz statt.
Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder online.
Ein Advance Fee Scam ist eine Betrugsmasche, bei der Opfer Vorauszahlungen leisten sollen, um einen größeren Betrag zu erhalten – der nie existiert. Im Kryptobereich tritt er häufig als gefälschte Handelsplattform auf, die hohe Gewinne anzeigt, aber jede Auszahlung an die Leistung einer Gebühr knüpft. Das untrügliche Erkennungsmerkmal: Keine legitime Plattform fordert Vorauszahlungen für Auszahlungen.
Nein. Kapitalertragsteuern werden nicht an Handelsplattformen gezahlt, sondern über die Steuererklärung an das Finanzamt, nachdem Gewinne realisiert wurden. Jede Plattform, die eine Steuervorauszahlung als Auszahlungsbedingung stellt, betreibt eine Betrugsmasche.
In einigen Fällen ja. Wenn Zahlungen per Kreditkarte erfolgten, ist ein Chargeback möglich. Bei Banktransfers kann ein Zurückruf beantragt werden. Bei Kryptotransaktionen ermöglicht Blockchain-Tracing die Nachverfolgung – wenn Gelder bei regulierten Börsen landen, können Auskunftsersuchen gestellt werden. Die Erfolgschancen hängen von Zahlungsmethode, Zeitpunkt und Identifizierbarkeit der Täter ab.
Ja. Die Masche erfüllt den Betrugstatbestand nach § 263 StGB – Täter täuschen vorsätzlich über eine nicht existierende Gewinnposition und veranlassen das Opfer zur Zahlung. Zusätzlich kommen gewerbsmäßiger oder bandensmäßiger Betrug in Betracht. Eine Strafanzeige ist sinnvoll und aktiviert staatliche Ermittlungsmöglichkeiten.
Pig Butchering ist ein übergeordnetes Betrugsmodell, bei dem über Wochen eine persönliche Beziehung aufgebaut wird, bevor das Betrugsangebot kommt. Der Advance Fee Scam ist eine spezifische Phase oder Variante: Sobald das Opfer auf der gefälschten Plattform ist und auszahlen möchte, werden Gebühren eingeführt. Viele Pig-Butchering-Betrugsfälle enthalten eine Advance-Fee-Komponente.
Nichts davon annehmen und keine Zahlungen leisten. Angebote, verlorenes Geld gegen eine Gebühr zurückzuholen – sogenannte Recovery Scams – sind fast immer Folgebetrug, der dieselbe Methode der Advance Fee nutzt. Täter wissen, dass wer einmal gezahlt hat, auch ein zweites Mal zahlen könnte. Nur ein auf Bankrecht spezialisierter Anwalt kann seriöse Rückforderungsmöglichkeiten prüfen.
Weil sie an reale Konzepte anknüpft. Kapitalertragsteuer auf Kryptogewinne existiert tatsächlich. Die Täuschung besteht darin, dass diese Steuer an die Handelsplattform zu entrichten sei, bevor eine Auszahlung möglich ist. Dieser Ablauf entspricht keiner realen steuerrechtlichen Anforderung – aber er klingt plausibel genug, um Zweifel auszuräumen.
Zwei Schritte: Erstens die BaFin-Zulassungsdatenbank prüfen – seriöse Anbieter sind dort verzeichnet. Zweitens die BaFin-Warnliste prüfen – wenn der Anbieter dort auftaucht, ist er bekannt problematisch. Beide Datenbanken sind kostenlos unter bafin.de abrufbar. Zusätzlich sollte die Domain der Plattform geprüft werden: gefälschte Plattformen nutzen oft ähnliche, aber abweichende Domains bekannter Börsen.
Ja. Bei Kreditkartenzahlungen beträgt die Chargeback-Frist in der Regel 120 Tage ab Zahlungsdatum. Bei einigen Kartenausstellen und unter bestimmten Bedingungen können längere Fristen gelten. Wer noch innerhalb der Frist ist, sollte den Antrag sofort stellen – nach Fristablauf ist dieser Weg endgültig verschlossen.
Bei jedem erheblichen Schaden und insbesondere dann, wenn mehrere Zahlungsmethoden kombiniert wurden oder wenn Täter über regulierte Kryptobörsen vorgegangen sind. Ein Anwalt koordiniert Chargeback, Blockchain-Tracing, Strafanzeige und zivilrechtliche Klagen parallel und stellt sicher, dass keine Frist versäumt wird.
Die gesetzliche Erstattungspflicht nach PSD2, die Schwelle der groben Fahrlässigkeit und wie Betroffene ihre Ansprüche erfolgreich durchsetzen
Nach einem Phishing-Angriff überweist die Bank das Geld an die Täter und lehnt anschließend jede Erstattung ab - mit dem Hinweis, der Kunde selbst habe die Daten weitergegeben. Diese Reaktion ist rechtlich angreifbar. Das deutsche Zahlungsdiensterecht, das die europäische PSD2-Zahlungsdiensterichtlinie umsetzt, stellt Banken unter eine strenge Soforterstattungspflicht bei nicht autorisierten Zahlungsvorgängen. Die Möglichkeit der Bank, sich dieser Pflicht zu entziehen, ist erheblich enger als Banken häufig behaupten.
Hat Ihre Bank nach einem Phishing-Angriff die Erstattung verweigert oder auf Ihre Fahrlässigkeit verwiesen? Diese Entscheidung ist überprüfbar. Unsere Kanzlei setzt Ihre Ansprüche durch. Nehmen Sie jetzt Kontakt auf.
Der zentrale Anspruch, auf den sich Phishing-Opfer stützen, ist § 675u BGB. Diese Norm setzt die europäische Zahlungsdiensterichtlinie PSD2 in deutsches Recht um und verpflichtet Zahlungsdienstleister - Banken, aber auch Neobanken, Zahlungsdienstleister wie PayPal und Kreditkartenaussteller - dazu, nicht autorisierte Zahlungsvorgänge unverzüglich zu erstatten. „Unverzüglich" bedeutet nach der Rechtsprechung: bis zum Ende des nächsten Geschäftstages nach der Meldung, spätestens.
Der Begriff „nicht autorisiert" ist der Schlüssel zum Verständnis dieses Anspruchs. Eine Zahlung gilt als autorisiert, wenn der Kontoinhaber ihr wirksam zugestimmt hat. Wer durch eine gefälschte Bank-Website oder eine manipulierte TAN-Abfrage getäuscht wurde, hat keine wirksame Zustimmung erteilt - er hat zwar technisch auf einem Formular etwas eingegeben, aber aufgrund eines durch Täuschung ausgelösten Irrtums. Dieser Irrtum hebt die Wirksamkeit der Zustimmung auf. Die Rechtsfolge ist eindeutig: Die Bank muss erstatten.
Wichtig ist, dass die Erstattungspflicht nicht von einem Verschulden der Bank abhängt. Die Bank muss nicht selbst einen Fehler gemacht haben, um erstattungspflichtig zu sein. Die Pflicht folgt allein aus dem Fehlen einer wirksamen Autorisierung. Das ist ein grundlegender Unterschied zu anderen Schadensersatzkonstellationen und macht den Anspruch für Phishing-Opfer besonders stark.
Die einzige gesetzliche Ausnahme von der Erstattungspflicht ist § 675v BGB: Die Bank kann die Erstattung verweigern oder kürzen, wenn dem Kunden grobe Fahrlässigkeit nachgewiesen werden kann. Dieser Nachweis obliegt der Bank – nicht dem Kunden. Das ist eine bewusste gesetzgeberische Entscheidung: Weil die Bank in der Regel besseren Zugang zu Transaktionsdaten hat als der Kunde, trägt sie die Beweislast.
Grobe Fahrlässigkeit im Sinne dieser Norm liegt vor, wenn der Kontoinhaber die im Zahlungsverkehr erforderliche Sorgfalt in besonders schwerem Maße verletzt hat. Der Maßstab ist nicht das Verhalten eines besonders vorsichtigen oder technisch versierten Nutzers, sondern das eines durchschnittlichen Kontonutzers. Was für einen ITSicherheitsexperten offensichtlich gälte, kann für einen durchschnittlichen Nutzer außerhalb des Erkennbaren liegen.
In der Praxis bedeutet das: Wer auf eine professionell gestaltete Phishing-Seite hereingefällt ist, die das Design der echten Bank täuschend ähnlich nachgeahmt hat, handelt in der Regel nicht grob fahrlässig. Wer hingegen Zugangsdaten telefonisch auf Anforderung eines angeblichen Bankmitarbeiters mitgeteilt hat, kann – je nach Fallkonstellation – in grob fahrlässiges Verhalten eingeordnet werden. Die genaue Abgrenzung ist eine Einzelfallfrage und liegt letztlich bei einem Gericht.
Die Rechtsprechung hat in den vergangenen Jahren eine Reihe von Fallgruppen herausgearbeitet, die über die grobe Fahrlässigkeitsschwelle entscheiden. Dabei fällt auf, dass Gerichte die Anforderungen an grobe Fahrlässigkeit in Phishing-Fällen regelmäßig höher ansetzen, als Banken in ihrer Erstattungsverweigerung suggerieren.
Grobe Fahrlässigkeit kann vorliegen bei: Eingabe von PIN und TAN auf einer Seite, die offensichtlich keine echte Bankseite ist – etwa wenn die URL ohne erkennbaren Zusammenhang mit der Bank steht und kein HTTPS-Zertifikat vorhanden ist. Telefonische Weitergabe von TAN-Codes, obwohl die Bank ausdrücklich und wiederholt kommuniziert hat, dass sie niemals telefonisch nach TANs fragt. Bestätigung einer Transaktion in der Banking-App, obwohl die App ausdrücklich auf eine unbekannte, hohe Überweisung hingewiesen hat und eine Rückfrage empfohlen hat.
Grobe Fahrlässigkeit liegt nach der Rechtsprechung regelmäßig nicht vor bei: Eingabe von Daten auf einer Phishing-Seite, die dem Original in Design, Domain-Erscheinungsbild und Sprachstil sehr ähnlich ist. Reaktion auf eine Phishing-E-Mail, die im Briefkopf, in der Sprache und im Design von einer echten Bank-E-Mail nicht unterscheidbar war. Angriffe, bei denen Täter über Social Engineering gezielt das Vertrauen aufgebaut haben – zum Beispiel durch Vortuschen eines Bankmitarbeiters über Wochen.
Einer der meistunterschätzten Aspekte der Phishing-Erstattungsfälle ist die Beweislastverteilung. Viele Betroffene gehen davon aus, sie müssten beweisen, dass sie nicht fahrlässig gehandelt haben. Das ist falsch.
Das Gesetz stellt es so auf: Die Bank hat zu beweisen, dass der Zahlungsvorgang authentifiziert und korrekt aufgezeichnet wurde und dass keine technische Störung vorlag. Wenn sie das nachgewiesen hat, besteht die Vermutung, dass der Kontoinhaber gefälschte oder gestohlene Zugangsdaten leichtfertig preisgegeben hat. Der Kontoinhaber kann diese Vermutung jedoch durch die Darlegung des tatsächlichen Ablaufs erschüttern.
In der Praxis bedeutet das: Wer den Ablauf des Phishing-Angriffs detailliert schildert, die eingesetzte Täuschungsmethode beschreibt und darlegt, weshalb die Manipulation für einen durchschnittlichen Nutzer nicht erkennbar war, entzieht der Bank die Grundlage für eine Erstattungsverweigerung. Die Bank mündet dann in die Pflicht, konkret nachzuweisen, warum im vorliegenden Fall grobe Fahrlässigkeit vorliegen soll. Pauschale Verweise auf den „allgemeinen Fahrlässigkeitsgrundsatz“ genügen dafür nicht.
Ob ein Phishing-Angriff als nicht autorisierte Zahlung einzuordnen ist, hängt auch von der konkreten Angriffsmethode ab. Eine rechtliche Differenzierung lohnt sich.
Klassisches E-Mail-Phishing – Der Nutzer wird über eine gefälschte E-Mail auf eine Fake-Login-Seite geleitet, gibt dort seine Zugangsdaten ein und Täter lösen anschließend eigenständig Transaktionen aus. Da der Kontoinhaber die Transaktionen selbst nicht ausgelöst hat, liegt ein nicht autorisierter Zahlungsvorgang vor. Die Erstattungspflicht nach § 675u BGB greift direkt.
TAN-Phishing und manipulierte Bestätigungsseiten – Täter leiten die gestohlenen Zugangsdaten in Echtzeit weiter und bringen den Nutzer dazu, auf einer gefälschten Seite eine TAN einzugeben, mit der in Wirklichkeit eine Tätertransaktion bestätigt wird. Auch hier fehlt die wirksame Autorisierung, weil der Nutzer über den Inhalt der Transaktion getäuscht wurde. Seine Zustimmung war durch Irrtum beeinflusst und damit nicht wirksam.
Vishing und Social-Engineering-TAN-Abfragen – Täter rufen als Bankmitarbeiter an und erschleichen sich TAN-Codes. Wenn die Täuschung professionell gestaltet war und für einen durchschnittlichen Nutzer nicht erkennbar war, fehlt auch hier die wirksame Autorisierung. Ob grobe Fahrlässigkeit vorliegt, hängt davon ab, wie deutlich die Bank zuvor auf diese Angriffsmethode hingewiesen hat.
Phishing über gefälschte Apps oder SMS – Smishing und App-Imitation sind strukturell identisch zu E-Mail-Phishing; die rechtliche Einordnung ist dieselbe. Erschwerend kann sein, dass mobile Geräte URL-Prüfungen schwerer machen – was ein Argument dafür ist, dass die Erkennbarkeit der Fälschung für einen durchschnittlichen Nutzer geringer ist und damit grobe Fahrlässigkeit eher auszuschließen ist.
Eine Übersicht über die aktuelle Rechtslage zu nicht autorisierten Online-Banking-Transaktionen bietet unser Beitrag zu Internetbetrug und Bankenhaftung. Wer zusätzlich durch einen gehackten Online-Banking-Zugang betroffen ist, findet weitere Informationen in unserem Beitrag Online Banking gehackt: Was tun?.
Eine aktuelle Entwicklung auf europäischer Ebene verstärkt die Rechtsposition von Phishing-Opfern zusätzlich erheblich. Am 5. März 2026 legte Generalanwalt Athanasios Rantos am Europäischen Gerichtshof seine Schlussanträge in der Rechtssache C-70/25 vor. Dem Verfahren liegt ein Vorabentscheidungsersuchen des Rayongerichts Koszalin in Polen zugrunde; Gegenstand ist die Auslegung von Art. 73 Abs. 1 und Art. 74 Abs. 1 der PSD2-Richtlinie.
Die Kernaussage des Generalanwalts ist klar: Nach Art. 73 PSD2 muss ein Zahlungsdienstleister bei einem nicht autorisierten Zahlungsvorgang zunächst unverzüglich erstatten. Die Bank darf diese Erstattung nicht bereits im ersten Schritt mit dem bloßen Vorwurf der groben Fahrlässigkeit des Kunden verweigern. Erst nach der Erstattung kann die Bank klagen – und muss dann beweisen, dass grobe Fahrlässigkeit des Kunden tatsächlich vorlag. Die einzige Ausnahme: Die Bank hegt einen begründeten Betrugsverdacht gegen den Kunden selbst und meldet das schriftlich der zuständigen Behörde.
Diese Auffassung stellt die in Deutschland verbreitete Bankpraxis grundlegend in Frage. Viele Banken lehnen Erstattungsanträge nach Phishing pauschal unter Verweis auf angebliche Fahrlässigkeit ab und überlassen Betroffenen das gesamte Prozesskostenrisiko. Genau das ist nach der Einschätzung des Generalanwalts mit dem PSD2-Rahmen unvereinbar. Die Schlussanträge sind noch kein bindendes Urteil – der EuGH ist daran nicht gebunden. Erfahrungsgemäß folgt der Gerichtshof ihnen jedoch in der überwiegenden Mehrheit der Fälle. Das Urteil wird im weiteren Jahresverlauf 2026 erwartet.
Für Phishing-Opfer, deren Erstattungsanträge von der Bank bereits mit Fahrlässigkeitsverweis abgelehnt wurden, eröffnet das eine wichtige Argumentationslinie: Die Ablehnung beruht auf einer Praxis, die der sich abzeichnenden europäischen Rechtslage widerspricht. Es lohnt sich, solche Fälle jetzt anwaltlich neu bewerten zu lassen – bevor das EuGH-Urteil weitere Fristen beeinflusst.
Das Gesetz schreibt vor, dass die Bank nicht autorisierte Zahlungsvorgänge „unverzüglich“ erstatten muss. Die Rechtsprechung hat diesen Begriff auf spätestens den nächsten Geschäftstag nach der Meldung präzisiert. In der Bankpraxis wird dieser Zeitrahmen häufig nicht eingehalten – viele Banken erklären zunächst, den Fall „prüfen“ zu müssen, bevor eine Entscheidung falle.
Diese Prüfung ist rechtlich nicht vorgesehen, um die Erstattung hinauszuzögern. Die Bank darf zwar nach der Erstattung den Schaden geltend machen, wenn sich nachträglich grobe Fahrlässigkeit des Kunden herausstellt – aber die Erstattung selbst muss zunächst erfolgen. Eine Bank, die die Erstattung mit dem Hinweis auf eine laufende interne Prüfung hinauszögert, verletzt die gesetzliche Pflicht.
Wenn eine Bank die Erstattung verweigert oder über mehrere Wochen verzögert, ohne ein konkretes und begründetes Fahrlässigkeitsvotum abzugeben, ist das ein Argument für anwaltliche Schritte – nicht erst für eine Klageschrift, sondern bereits für ein qualifiziertes anwaltliches Schreiben, das die Bank zur sofortigen Erfüllung auffordert. Wenn nach diesem Schritt keine Reaktion erfolgt, ist der Weg zur Klage kurz und erfolgversprechend.
Wenn eine Überweisung noch nicht final gebucht ist und ein Stopp noch möglich sein könnte, informiert unser Beitrag zu Überweisungen zurückfordern über die relevanten Fristen und Schritte.
Neben der direkten Erstattungspflicht bei nicht autorisierten Zahlungen können weitere Haftungsgrundlagen einschlägig sein, die den Schadensersatz verbreitern oder alternative Ansprüche ermöglichen.
Die Warnpflichtverletzung ist eine der wichtigsten ergänzenden Grundlagen. Wenn die Bank wusste oder hätte wissen müssen, dass eine bestimmte Phishing-Variante aktiv gegen ihre Kunden betrieben wird, und dennoch keine Warnmeldungen ausgegeben hat, verletzt sie eine eigenständige vertragliche Schutzpflicht. Diese Haftungsgrundlage besteht unabhängig von der Autorisierungsfrage und ist besonders relevant in Fällen, in denen die Erstattung an grober Fahrlässigkeit scheitert.
Die Transaktionsüberwachungspflicht ergänzt die Warnpflicht: Wenn auffällige Transaktionsmuster – erste hohe Auslandsüberweisung, mehrfache Fehlversuche vor einer erfolgreichen Anmeldung, Anmeldung von unbekanntem Gerät – keine Reaktion ausgelöst haben, hat die Bank möglicherweise ihre Präventionspflichten verletzt. Gerichte haben in mehreren Entscheidungen festgestellt, dass Banken nicht nur zur Erstattung, sondern auch zur aktiven Betrugsprävention verpflichtet sind.
Wer zusätzlich Kreditkartenbetrug im Zusammenhang mit einem Phishing-Angriff erlitten hat, findet die relevante Haftungsfrage in unserem Beitrag zur Haftung bei Kreditkartenbetrug erörtert.
Wer nach einem Phishing-Angriff Geld zurückfordern möchte, sollte strukturiert und zügig vorgehen. Die Reihenfolge der Schritte ist ebenso wichtig wie die Schritte selbst.
Zunächst müssen alle Beweise gesichert werden: Screenshots der Phishing-E-Mail oder - SMS mit sichtbarem Absender, der gefälschten Login-Seite mit URL, sowie der nicht autorisierten Transaktionen im Kontoauszug. Diese Sicherung muss erfolgen, bevor Nachrichten gelöscht werden. Anschließend werden alle Zugangsdaten geändert und das Konto gesperrt.
Dann wird die Bank schriftlich kontaktiert und der Erstattungsanspruch geltend gemacht. Das Schreiben sollte den genauen Ablauf des Angriffs beschreiben, darlegen, weshalb keine wirksame Autorisierung vorlag, und eine konkrete Frist für die Erstattung setzen. Gleichzeitig wird Strafanzeige erstattet. Das Aktenzeichen belegt den Betrug und stärkt die Position gegenüber der Bank.
Wenn die Bank ablehnt oder nicht zeitnah reagiert, empfiehlt sich anwaltliche Unterstützung. Ein qualifiziertes anwaltliches Schreiben mit präziser rechtlicher Begründung und einer Klageandrohung bewegt Banken in der Erfahrung der Praxis häufig zu einer Prüfung des Einzelfalls, die über die pauschale Ablehnung hinausgeht.
Anwaltliche Beratung lohnt sich in nahezu jedem Phishing-Fall, in dem die Bank eine Erstattung verweigert oder hinauszögert. Ein Anwalt für Bankrecht bewertet, ob die Autorisierung wirksam war, ob die Bank ihre Beweislast erfüllt hat, welche Haftungsgrundlagen zusätzlich in Betracht kommen und ob die Warnpflicht oder Transaktionsüberwachungspflicht verletzt wurde.
Die erste anwaltliche Kontaktaufnahme ist in den meisten Fällen niedrigschwellig: Eine eingehende Prüfung des Sachverhalts ermöglicht eine realistische Einschätzung der Erfolgsaussichten, bevor Kosten für eine Klage entstehen. In vielen Fällen führt bereits ein anwaltliches Aufforderungsschreiben zur Erstattung, ohne dass ein Gerichtsverfahren nötig wird. Warten Sie nicht zu lange: Die dreijährige Verjährungsfrist läuft auch dann, wenn die Bank noch nicht geantwortet hat.
Das Zahlungsdiensterecht gibt Phishing-Opfern eine starke gesetzliche Grundlage. Die Erstattungspflicht der Bank ist der Normalfall – die Verweigerung ist die Ausnahme, die die Bank selbst beweisen muss. Grobe Fahrlässigkeit ist ein hoher Standard, den professionell ausgeführte Phishing-Angriffe in der Regel nicht erfüllen.
Wer die Beweise richtig sichert, den Ablauf präzise dokumentiert und anwaltliche Unterstützung in Anspruch nimmt, hat realistische Chancen auf vollständige Erstattung. Die Entscheidung der Bank ist kein letztes Wort.
Die AK LAW Rechtsanwaltsgesellschaft mbH berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.
Die Kanzlei begleitet Mandanten sowohl außergerichtlich als auch vor Gericht – von der ersten Sachverhaltsprüfung über die Kommunikation mit der Bank bis zur Durchsetzung des Erstattungsanspruchs. Beratungen finden in den Büros in Frankfurt am Main, Darmstadt und Offenbach am Main sowie bundesweit per Videokonferenz statt.
Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder online.
Ja, grundsätzlich. Nach § 675u BGB ist die Bank verpflichtet, nicht autorisierte Zahlungsvorgänge unverzüglich zu erstatten. Phishing-Transaktionen gelten als nicht autorisiert, weil die Zustimmung des Kontoinhabers durch Täuschung erschlichen wurde. Die Erstattung kann nur verweigert werden, wenn der Bank der Nachweis grober Fahrlässigkeit des Kunden gelingt.
PSD2 ist die europäische Zahlungsdiensterichtlinie, die in § 675u und § 675v BGB in deutsches Recht umgesetzt wurde. Sie verpflichtet alle Zahlungsdienstleister – nicht nur klassische Banken, sondern auch Neobanken und Zahlungsdienstleister wie PayPal – zur Soforterstattung bei nicht autorisierten Zahlungen. Sie begründet außerdem, dass die Beweislast für grobe Fahrlässigkeit bei der Bank liegt, nicht beim Kunden.
Grobe Fahrlässigkeit liegt vor, wenn der Kontoinhaber die gebotene Sorgfalt in besonders schwerem Maße verletzt hat. Das Eingeben von Daten auf einer professionell gefälschten Bankseite genügt dafür in der Regel nicht. Grobe Fahrlässigkeit ist eher anzunehmen, wenn ausdrückliche Warnmeldungen der App ignoriert oder TAN-Codes auf explizite telefonische Anforderung hin weitergegeben wurden.
Das Gesetz fordert „unverzügliche“ Erstattung. Nach der Rechtsprechung bedeutet das spätestens bis zum Ende des nächsten Geschäftstages nach der Meldung. Eine Bank, die die Erstattung mit dem Verweis auf eine interne Prüfung über Wochen hinaus zögert, verletzt diese Pflicht. Die Prüfung darf die Erstattung nicht verzögern – die Bank kann nach der Erstattung Rückforderungsansprüche geltend machen, wenn sich Fahrlässigkeit herausstellt.
Die Bank. Sie muss nachweisen, dass die Transaktion korrekt authentifiziert war und keine technische Störung vorlag. Wenn sie das nachweist, verschiebt sich die Darlegungslast zum Kunden, der den Ablauf des Angriffs schildern muss. Die Bank muss dann konkret begründen, warum grobe Fahrlässigkeit vorliegen soll – pauschale Verweise genügen nicht.
Ja. PayPal ist ein lizenzierter Zahlungsdienstleister unter europäischer Bankenaufsicht und unterliegt denselben Erstattungspflichten nach § 675u BGB wie eine klassische Bank. Dasselbe gilt für andere lizenzierte Zahlungsdienstleister. Die gesetzliche Grundlage ist nicht auf Kreditinstitute beschränkt.
Geben Sie nicht auf. Die Ablehnung der Bank ist keine Rechtsentscheidung, sondern die Einschätzung einer Vertragspartei. Fordern Sie schriftlich eine begründete Ablehnung an, legen Sie den Ablauf des Angriffs schriftlich dar und setzen Sie eine Frist. Wenn die Bank keine ausreichende Begründung liefert oder die Frist versäumt, wenden Sie sich an einen auf Bankrecht spezialisierten Anwalt.
Nicht zwingend. Die entscheidende Frage ist nicht, ob Sie einen Link geöffnet haben, sondern ob die Täuschung so professionell war, dass ein durchschnittlicher Nutzer ihr hätte erliegen können. Bei professionell gestalteten Phishing-Seiten, die Banken originalgetreu imitieren, ist das regelmäßig der Fall. Das Öffnen eines täuschend echt wirkenden Links begründet keine grobe Fahrlässigkeit.
Ja. Wenn die Bank wusste oder hätte wissen müssen, dass eine bestimmte Phishing-Variante aktiv betrieben wird, und dennoch keine Warnmeldungen ausgegeben hat, verletzt sie eine eigenständige Schutzpflicht. Daraus entstehende Schäden – etwa weil Kunden ohne Warnung weiter in die Falle getappt sind – können als zusätzlicher Schadensersatz geltend gemacht werden.
Anwaltliche Beratung lohnt sich, wenn die Bank abgelehnt hat oder nicht zeitnah reagiert. Ein Anwalt bewertet die Autorisierungsfrage, prüft die Beweislastverteilung und formuliert eine rechtlich präzise Forderung. In vielen Fällen reicht ein qualifiziertes anwaltliches Schreiben, um die Bank zur Erstattung zu bewegen. Verjährungsfristen laufen – wer wartet, verliert Möglichkeiten.
Von der gefälschten Plattform bis zur Insolvenz des Projekts – wie Crowdinvesting-Betrug funktioniert und welche Ansprüche geschädigte Anleger haben
Crowdinvesting verspricht, was klassische Bankprodukte selten bieten: direkten Zugang zu Immobilienprojekten, Start-ups oder erneuerbaren Energien, verbunden mit überdurchschnittlichen Renditechancen und dem Gefühl, an etwas Realem beteiligt zu sein. Dieses Versprechen zieht auch Täter an, die gefälschte Plattformen betreiben, Anlegergelder veruntreuen oder Projekte finanzieren, die von Anfang an nicht existierten. Darüber hinaus bringen selbst legitime Crowdinvesting-Strukturen erhebliche rechtliche Risiken mit sich, die viele Anleger unterschätzen. Wer Geld verloren hat, ist dennoch nicht zwingend schutzlos.
Haben Sie über eine Crowdinvesting-Plattform Geld verloren – durch eine gefälschte Plattform, falsche Prospektangaben oder eine Projektinsolvenz? Unsere Kanzlei prüft, welche Ansprüche bestehen. Nehmen Sie jetzt Kontakt auf.
Crowdinvesting bezeichnet die Beteiligung vieler Kleinanleger an einem Projekt oder Unternehmen über eine digitale Plattform. Im Unterschied zu klassischen Fonds sind die Mindestanlagebeträge oft niedrig, die Laufzeiten überschaubar und die Projekte – zumindest in der Vermarktung – greifbar und verständlich. Immobilien, solare Energie, Start-ups, Mittelstandsanleihen: Die Bandbreite der Projekte ist groß.
Die Betrugsanfälligkeit ergibt sich aus mehreren strukturellen Merkmalen. Erstens sind die geförderten Projekte schwer nachprüfbar: Ein Anleger aus Frankfurt kann kaum überprüfen, ob ein vermeintliches Bauprojekt in Berlin tatsächlich existiert und wie weit es fortgeschritten ist. Zweitens operieren viele Plattformen im rechtlichen Grenzbereich: Unterhalb bestimmter Schwellenwerte können Plattformen vereinfachte Vermögensanlagen anbieten, ohne einen vollständigen BaFin-genehmigten Prospekt erstellen zu müssen. Drittens fehlt die Einlagensicherung: Wer in Crowdinvesting investiert, hat keinen gesetzlichen Einlagenschutz wie bei Bankguthaben.
Zusätzlich gibt es Plattformen, die ausschließlich auf den Betrug ausgelegt sind: Sie sammeln Gelder ein, überweisen sie an die Initiatoren und verschwinden, ohne jemals ein echtes Projekt zu finanzieren. Die Abgrenzung zwischen einem schlecht gemanagten Projekt, einer fahrlässig aufgesetzten Plattform und einem von Anfang an betrügerischen Angebot ist nicht immer sofort erkennbar, macht aber für die Frage der Haftung einen erheblichen Unterschied.
Crowdinvesting-Betrug tritt in mehreren klar unterscheidbaren Ausprägungen auf, die jeweils unterschiedliche rechtliche Einordnungen verlangen.
Gefälschte Plattformen und Phantom-Projekte – Täter betreiben Websites, die echten Crowdinvesting-Plattformen optisch ähneln, und vermarkten Projekte, die nicht existieren. Anlegergelder werden eingesammelt und sofort transferiert; eine Projektdurchführung findet nicht statt. Diese Variante ist der klassische Betrug und erfüllt den Tatbestand des Kapitalanlagebetrugs.
Fehlerhafte Projektbeschreibungen und Prospektmängel – Auch auf legitimen Plattformen können Projektbeschreibungen wesentliche Fehler enthalten: überoptimistische Renditeprojektionen ohne tragfähige Grundlage, verschwiegene Vorinsolvenzen der Projektinitiatorinnen und -initiatoren, unvollständige Darstellung von Interessenkonflikten oder falsche Angaben zur Verwendung der Anlegergelder. Diese Fehler begründen Prospekthaftungsansprüche.
Plattforminsolvenz mit Anlegergeldern – Wenn eine Crowdinvesting-Plattform insolvent wird, während noch Anlegergelder treuhänderisch verwahrt werden, hängt die Rechtsposition der Anleger davon ab, wie diese Gelder verwahrt wurden. Wenn Anlegergelder nicht von Betriebsmitteln der Plattform getrennt waren, können Anleger in der Insolvenz der Plattform als einfache Gläubiger mit geringen Aussichten stehen.
Nachrangdarlehen und qualifizierte Rangrücktrittsklauseln – Viele Crowdinvesting-Produkte sind als Nachrangdarlehen strukturiert. Das bedeutet: Im Insolvenzfall werden Anleger erst nach allen anderen Gläubigern bedient – in der Praxis häufig mit dem Ergebnis eines Totalverlustes. Wenn diese Rangrücktrittstruktur nicht klar und verständlich kommuniziert wurde, liegt ein wesentlicher Prospektfehler vor.
Das Vermögensanlagengesetz (VermAnlG) bildet den wichtigsten regulatorischen Rahmen für Crowdinvesting-Produkte in Deutschland. Es legt fest, unter welchen Bedingungen Plattformen Anlagen anbieten dürfen, welche Informationspflichten bestehen und welche Ansprüche Anleger im Fall fehlerhafter Informationen haben.
Für Anlagen bis zu einem bestimmten Schwellenwert pro Anbieter kann auf einen vollständigen Prospekt verzichtet werden; stattdessen genügt ein kürzeres Vermögensanlagen-Informationsblatt (VIB). Diese vereinfachten Informationsblätter sind inhaltlich weniger umfangreich als ein vollständiger Prospekt – was für Anleger bedeutet, dass weniger Informationen verpflichtend veröffentlicht werden müssen. Wenn das VIB selbst wesentliche Fehler enthält, bestehen dennoch Haftungsansprüche nach dem VermAnlG gegen die Anbieter.
Die ESMA und die BaFin haben in den vergangenen Jahren die Regulierungsanforderungen an Crowdinvesting-Plattformen verschärft. Seit 2021 gilt für Plattformen, die auch EU-weit anbieten, die Europäische Crowdfunding-Verordnung (ECSP-Verordnung), die erhöhte Transparenzanforderungen und Zulassungspflichten enthält. Plattformen, die ohne die erforderliche ECSP-Zulassung tätig sind, handeln rechtswidrig – was Anleger in ihre Haftungsprüfung einbeziehen sollten.
Einen allgemeinen Überblick über Ihre Rechte bei Kapitalanlageschäden finden Sie in unserem Beitrag zur Beratung im Kapitalanlagerecht.
Crowdinvesting-Betrug in seiner klassischen Ausprägung – gefälschte Plattformen, nicht existente Projekte, eingezogene und verschwundene Anlegergelder – erfüllt den Tatbestand des Kapitalanlagebetrugs nach § 264a StGB. Dieser Tatbestand greift, wenn im Zusammenhang mit dem Vertrieb von Kapitalanlagen unrichtige vorteilhafte Angaben gemacht oder nachteilige Tatsachen verschwiegen werden. Er ist bereits erfüllt, wenn unrichtige Angaben in Darstellungen verbreitet werden, die dazu geeignet sind, Anleger zur Investition zu verleiten – ohne dass ein Vermögensschaden bereits eingetreten sein muss.
Darüber hinaus liegt bei vorsätzlicher Täuschung über die Existenz oder die wirtschaftliche Situation eines Projekts der allgemeine Betrugstatbestand vor. Wenn mehrere Personen arbeitsteilig vorgehen, ist zusätzlich bandensmäßiger Betrug denkbar. Für Anleger ist die strafrechtliche Einordnung bedeutsam, weil eine Strafanzeige Ermittlungen auslöst, die zur Identifizierung von Tätern und zur Sicherstellung von Vermögenswerten beitragen können.
Gegen identifizierbare Täter und Plattformbetreiber bestehen Schadensersatzansprüche nach § 826 BGB wegen vorsätzlicher sittenwidriger Schädigung, wenn das Projekt oder die Plattform von vornherein betrügerisch angelegt war. Gegen Plattformbetreiber, die fehlerhafte Projektbeschreibungen oder VIBs veröffentlicht haben, bestehen Prospekthaftungsansprüche nach dem VermAnlG, die auf Rückabwicklung der Investition gegenüber allen Prospektverantwortlichen gerichtet sind.
Wenn Projektinitiatorinnen und -initiatoren Anlegergelder nicht zweckgemäß verwendet haben – etwa indem Gelder für andere Zwecke als das beworbene Projekt eingesetzt wurden –, können zusätzlich Ansprüche wegen Untreue oder Unterschlagung geltend gemacht werden. Diese Ansprüche gehen über die reine Prospekthaftung hinaus und erfassen auch das persönliche Vermögen der handelnden Personen.
Im Insolvenzfall einer Plattform oder eines Projektunternehmens müssen Forderungen fristgerecht beim Insolvenzverwalter angemeldet werden. Zusätzlich sollten Ansprüche gegen persönlich haftende Gründer, Geschäftsführer oder Garanten geprüft werden, die nicht zwingend selbst in die Insolvenz gefolgt sind.
Ausführliche Informationen zu Ansprüchen im Bereich Anlagebetrügereien finden Sie in unserem Beitrag zum Thema Anwalt für Finanzbetrug.
Viele Crowdinvesting-Betrüge hinterlassen im Vorfeld erkennbare Warnsignale, die bei kritischer Prüfung eine Identifikation ermöglichen.
Das wichtigste Signal ist die fehlende oder gefälschte Plattformzulassung. Seriöse Crowdinvesting-Plattformen sind entweder bei der BaFin registriert oder verfügen über eine ECSP-Zulassung gemäß der Europäischen Crowdfunding-Verordnung. Beides lässt sich über die öffentlichen Datenbanken der BaFin kostenlos überprüfen. Wer dort nicht auftaucht, ist nicht reguliert.
Unrealistische Renditeversprechen sind das zweite Signal. Crowdinvesting-Produkte, die jährliche Renditen von 15, 20 oder mehr Prozent versprechen, ohne das damit verbundene Risiko angemessen darzustellen, arbeiten entweder mit täuschenden Darstellungen oder sind schlicht unseriös. Reale Crowdinvesting-Renditen im Immobilienbereich lagen in stabilen Jahren bei 5 bis 8 Prozent – deutlich höhere Versprechen sollten Misstrauen auslösen.
Fehlende Transparenz über die Projektinitiatorinnen und -initiatoren ist das dritte Signal. Wer in ein Projekt investiert, sollte die Identität, den Hintergrund und die Leistungsbilanz der dahinterstehenden Personen überprüfen können. Projekte ohne nennenswerte Angaben zu den handelnden Personen oder mit anonymen Strukturen sind ein klares Warnsignal.
Anwaltliche Beratung lohnt sich bei Crowdinvesting-Verlusten in nahezu jedem Fall, in dem ein erheblicher Schaden entstanden ist. Ein Anwalt für Bank- und Kapitalmarktrecht bewertet, ob eine gefälschte oder fehlerhafte Plattform vorliegt, welche Prospekthaftungs- oder Betrugsansprüche in Betracht kommen, ob Insolvenzforderungen fristgerecht angemeldet werden müssen und ob persönlich haftende Personen zusätzlich in Anspruch genommen werden können.
Besonders zeitkritisch sind Insolvenzfälle. Wenn eine Plattform oder ein Projektunternehmen insolvent ist, müssen Forderungen innerhalb der vom Insolvenzverwalter gesetzten Frist angemeldet werden. Eine versäumte Anmeldefrist kann zur Gläubigerstellung führen, die eine Rückforderung deutlich erschwert. Zusätzlich laufen die Verjährungsfristen für Haftungsansprüche nach dem VermAnlG unabhängig von einer laufenden Insolvenz.
Einen weiterführenden Überblick über Ihre Rechte bei Kapitalmarktschäden bietet unser Beitrag zum Finanzrecht und Anlegerschutz sowie unser Beitrag zu Internetbetrug und Erstattungsansprüchen.
Crowdinvesting bewegt sich in einem regulatorischen Umfeld, das Anlegern weniger Schutz bietet als klassische Bankprodukte: keine Einlagensicherung, häufig vereinfachte Prospektpflichten, Nachrangstrukturen mit Totalverlustrisiko. Das macht Crowdinvesting zu einer Anlageform, bei der die anwaltliche Prüfung im Schadensfall besonders wichtig ist – weil die relevanten Haftungsgrundlagen spezifisch und die Fristen eng sind.
Wer Opfer einer gefälschten Plattform, eines Phantomprojekts oder einer Projektbeschreibung mit fehlerhaften Informationen geworden ist, hat konkrete rechtliche Ansprüche. Wer früh handelt, Beweise sichert und anwaltliche Unterstützung in Anspruch nimmt, hat häufig mögliche Wege zur Rückforderung, die ohne Expertise nicht erkennbar wären.
Die AK LAW Rechtsanwaltsgesellschaft mbH berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.
Die Kanzlei begleitet Mandanten sowohl außergerichtlich als auch vor Gericht – von der ersten rechtlichen Einordnung über die Kommunikation mit Plattformbetreibern, Insolvenzverwaltern und Ermittlungsbehörden bis zur Durchsetzung von Schadensersatz- und Rückforderungsansprüchen. Beratungen finden in den Büros in Frankfurt am Main, Darmstadt und Offenbach am Main sowie bundesweit per Videokonferenz statt.
Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder online.
Crowdinvesting bezeichnet die Beteiligung vieler Kleinanleger an Projekten über digitale Plattformen. Es ist riskanter als klassische Bankprodukte, weil keine gesetzliche Einlagensicherung besteht, viele Produkte als Nachrangdarlehen mit Totalverlustrisiko strukturiert sind und die Informationspflichten über Vermögensanlagen-Informationsblätter weniger streng als bei einem vollständigen Prospekt sind.
Typische Merkmale sind fehlende BaFin-Registrierung oder ECSP-Zulassung, unrealistische Renditeversprechen weit über dem Marktdurchschnitt, fehlende Transparenz über Projektinitiatorinnen und -initiatoren und Druck zu schnellen Investitionsentscheidungen. Eine Lizenzabfrage in der BaFin-Datenbank ist die wichtigste Prüfmaßnahme.
Ein Nachrangdarlehen bedeutet, dass im Insolvenzfall zunächst alle anderen Gläubiger bedient werden, bevor Anleger ihre Forderungen geltend machen können. In der Praxis führt das bei Projektinsolvenzen häufig zu einem Totalverlust. Wenn diese Rangrücktrittstruktur nicht klar und verständlich kommuniziert wurde, liegt ein wesentlicher Informationsfehler vor.
Das hängt davon ab. Eine Haftung der Plattform kommt in Betracht, wenn die Projektbeschreibung wesentliche Fehler oder Auslassungen enthielt, die die Anlageentscheidung beeinflusst hätten. Bei rein wirtschaftlichem Scheitern ohne Fehlinformation besteht in der Regel keine Haftung – das allgemeine Anlagerisiko trägt der Anleger.
In eingeschränktem Umfang. Als Gläubiger können Forderungen im Insolvenzverfahren angemeldet werden. Bei Nachrangdarlehen sind die Aussichten gering. Zusätzlich sollten Ansprüche gegen persönlich haftende Gründer und Geschäftsführer geprüft werden, die möglicherweise nicht selbst insolvent sind.
Das VIB ist ein verkürztes Informationsdokument, das bei Crowdinvesting-Angeboten unterhalb bestimmter Schwellenwerte anstelle eines vollständigen Prospekts verwendet werden darf. Wenn das VIB wesentliche Fehler enthält, begründet das Haftungsansprüche nach dem Vermögensanlagengesetz gegen den Anbieter.
Die Europäische Crowdfunding-Verordnung (ECSP) gilt seit 2021 für Plattformen, die EU-weit anbieten. Sie legt erhöhte Transparenzanforderungen und Zulassungspflichten fest. Plattformen ohne ECSP-Zulassung handeln rechtswidrig. Die Zulassung kann über die BaFin-Datenbank oder das ESMA-Register überprüft werden.
Die spezialgesetzlichen Haftungsfristen nach dem Vermögensanlagengesetz können kurz sein – teils ein Jahr ab Kenntniserlangung, absolut drei Jahre ab Angebotseröffnung. Die allgemeine zivilrechtliche Verjährungsfrist beträgt drei Jahre ab Kenntniserlangung. Frühzeitiges anwaltliches Handeln verhindert, dass begründete Ansprüche durch Fristablauf verloren gehen.
Ja, unter Umständen. Wenn Geschäftsführer den Betrug ermöglicht oder fahrlässig gehandelt haben, kommen persönliche Haftungsansprüche in Betracht. Bei vorsätzlichem Betrug haften sie auf vollen Schadensersatz. Diese Ansprüche bestehen unabhängig von einer Insolvenz der Plattform oder des Projektunternehmens.
Anwaltliche Beratung lohnt sich bei jedem erheblichen Verlust aus Crowdinvesting – insbesondere wenn eine Insolvenz droht oder bereits eingetreten ist, wenn fehlerhafte Projektbeschreibungen vorliegen oder wenn der Verdacht auf eine gefälschte Plattform besteht. Ein Anwalt beurteilt alle Haftungsgrundlagen, stellt Insolvenzforderungen fristgerecht und koordiniert Strafanzeige und Zivilklage parallel.
SIM-Swap, gestohlene Banking-Zugangsdaten, leergeräumte Konten – wann Mobilfunkanbieter und Bank für den Schaden haften
Das Smartphone klingelt nicht mehr, Anrufe gehen direkt auf die Mailbox, und das Mobilfunknetz zeigt kein Signal. Während der Nutzer versucht herauszufinden, was mit seiner SIM-Karte nicht stimmt, haben Täter längst die Mobilnummer übernommen und nutzen sie, um SMS-TAN-Codes abzufangen und Bankkonten leer zu räumen. SIM-Swapping ist eine der technisch raffiniertesten Angriffsformen auf persönliche Finanzen – und eine, bei der gleich zwei Parteien in der Haftung stehen können: der Mobilfunkanbieter und die Bank.
Wurden über eine gestohlene SIM-Karte Ihr Bankkonto oder Kryptowährungen geplündert? Unsere Kanzlei prüft Haftungsansprüche gegen den Mobilfunkanbieter und gegen Ihre Bank. Nehmen Sie jetzt Kontakt auf.
SIM-Swapping – auch SIM-Hijacking genannt – bezeichnet die missbräuchliche Übertragung einer Mobilfunknummer auf eine neue SIM-Karte, die von Tätern kontrolliert wird. Nach einem erfolgreichen SIM-Swap leiten alle Anrufe und SMS, die an die Nummer des Opfers gerichtet sind, direkt zu den Tätern um. Damit haben Täter die vollständige Kontrolle über alle SMS-basierten Zwei-Faktor-Authentifizierungen.
Der Angriff läuft typischerweise in zwei Phasen ab. In der ersten Phase beschaffen sich Täter die persönlichen Daten des Opfers: Name, Adresse, Geburtsdatum, Kundennummer beim Mobilfunkanbieter und möglichst auch Kontodaten. Diese Daten stammen aus Datenlecks, Phishing-Angriffen oder über Social-Engineering-Anrufe beim Mobilfunkanbieter selbst.
In der zweiten Phase wenden sich Täter an den Mobilfunkanbieter – per Telefon, über den Online-Kundenbereich oder in einem Geschäft – und beantragen eine SIM-Karten-Übertragung auf eine neue Karte. Sie geben sich als der Kontoinhaber aus und nutzen die zuvor beschafften Daten zur Identitätsverifikation. Wenn die Identitätsprüfung des Mobilfunkanbieters unzureichend ist, wird die Übertragung genehmigt.
Ab diesem Moment ist die SIM-Karte des Opfers deaktiviert; alle SMS gehen an die Täter. Mit einem zuvor per Phishing erlangten Banking-Passwort und der nun kontrollierten Telefonnummer können Täter SMS-TAN-Codes für Bankzahlungen oder die Zwei-Faktor-Authentifizierung bei Kryptobörsen und anderen Diensten abfangen.
SIM-Swapping bleibt oft bis zu einer Stunde oder länger unbemerkt. In dieser Zeit können Täter erheblichen Schaden anrichten. Es gibt jedoch charakteristische Warnzeichen, bei denen sofortiges Handeln geboten ist.
Das deutlichste Signal ist der plötzliche Verlust des Mobilfunknetzes, ohne dass eine technische Erklärung wie ein bekannter Netzausfall vorliegt. Wenn das Smartphone auf „kein Netz“ oder „Notruf“ wechselt und andere Nutzer desselben Anbieters normale Verbindungen haben, ist das ein Alarmsignal. Gleichzeitig ist der Erhalt einer SMS oder E-Mail mit dem Hinweis auf eine SIM-Karten-Änderung, die man nicht selbst beantragt hat, ein direkter Beweis für einen laufenden SIM-Swap-Angriff.
Wenn Anmeldeversuche bei Banking-Apps oder Online-Diensten scheitern, obwohl die Zugangsdaten korrekt sind, können Täter bereits das Passwort geändert haben. Auch unerwartete E-Mails über Änderungen von Kontaktdaten bei der Bank oder bei Online-Diensten sind ein Hinweis darauf, dass fremde Parteien Zugriff auf das Konto erlangt haben.
Wer auch nur ein einziges dieser Signale bemerkt, sollte nicht warten, um Gewissheit zu erlangen, sondern sofort handeln: Mobilfunkanbieter anrufen und SIM-Karte sperren lassen, Bank anrufen und Konto sperren, alle Passwörter ändern – in dieser Reihenfolge und so schnell wie möglich.
Jede Minute zählt bei einem SIM-Swap-Angriff. Der Aktionsplan muss ohne Verzögerung eingeleitet werden.
Der erste Schritt ist der Anruf beim Mobilfunkanbieter. Das Konto muss sofort gesperrt und die missbräuchlich ausgestellte SIM-Karte deaktiviert werden. Gleichzeitig muss eine neue SIM-Karte mit der eigenen Nummer ausgestellt werden. Diese Sperrung lässt sich über den Kundenservice aller großen deutschen Mobilfunkanbieter rund um die Uhr durchführen. Der Sperrnotruf 116 116 gilt für Bankkartensperrung; für den Mobilfunkaccount müssen die anbieterinternen Hotlines genutzt werden.
Der zweite Schritt ist der Anruf bei der Bank. Das Bankkonto muss umgehend gesperrt werden, um weitere Transaktionen zu verhindern. Über den bundesweiten Sperrnotruf 116 116 kann zusätzlich eine Kartensperre veranlasst werden. Wenn Zahlungen noch nicht final gebucht sind, besteht in einem engen Zeitfenster die Möglichkeit eines Stopps. Ausführliche Informationen dazu finden Sie in unserem Beitrag zu Überweisungen zurückfordern.
Der dritte Schritt ist die vollständige Sicherung aller Beweise. Dazu gehören Kontoauszüge mit den nicht autorisierten Transaktionen, alle Benachrichtigungen über SIM-Karten-Änderungen, Nachrichten vom Mobilfunkanbieter sowie Notizen über den genauen Zeitpunkt, an dem der Netzausfall bemerkt wurde und wann welche Maßnahmen ergriffen wurden. Diese Dokumentation ist die Grundlage für alle weiteren rechtlichen Schritte.
Der vierte Schritt ist die Strafanzeige bei der Polizei oder über die Online-Wache des Landeskriminalamts. Das Aktenzeichen wird für die Korrespondenz mit Bank und Mobilfunkanbieter benötigt.
Der Mobilfunkanbieter haftet, wenn er die SIM-Karte ohne ausreichende Identitätsverifikation auf eine neue Karte übertragen hat. Zwischen dem Mobilfunkanbieter und dem Kunden besteht ein Telekommunikationsvertrag, aus dem Schutzpflichten erwachsen – darunter die Pflicht, die Mobilfunknummer nur nach einer Identitätsprüfung zu übertragen, die dem Standard der im Telefonmarkt üblichen Sorgfalt entspricht. Wenn die Übertragung aufgrund einer Täuschung über die Identität des Antragstellers erfolgte und die eingesetzte Prüfmethode nicht geeignet war, diese Täuschung zu erkennen, liegt eine Vertragspflichtverletzung vor.
Zusätzlich zur vertraglichen Haftung kommen deliktische Ansprüche nach § 823 Abs. 1 BGB in Betracht. Das allgemeine Persönlichkeitsrecht und das Eigentumsrecht sind absolut geschützte Rechte im Sinne dieser Norm. Die missbräuchliche Übertragung der Mobilnummer greift in das Persönlichkeitsrecht des Opfers ein und ermöglicht den Eingriff in sein Vermögen. Wenn der Mobilfunkanbieter durch unzureichende Sorgfalt bei der Identitätsprüfung diesen Eingriff ermöglicht hat, kann er auf Ersatz des entstandenen Schadens haften.
In der Praxis hängt die Stärke des Anspruchs davon ab, welche Identitätsverifikationsmethode der Anbieter eingesetzt hat. Wenn die Täter die SIM-Übertragung durch Angabe von Name, Adresse und Geburtsdatum – ohne weitere Verifizierung – durchsetzen konnten, ist das ein erhebliches Indiz für eine mangelhafte Sicherheitsarchitektur. Größere Mobilfunkanbieter, die über zusätzliche Sicherheitsmechanismen – wie separate Kunden-PINs oder biometrische Verifizierung – verfügen könnten, diese aber nicht eingesetzt haben, stehen in der Argumentation schwächer.
Neben dem Mobilfunkanbieter kann auch die Bank für den entstandenen Schaden haften. Nach § 675u BGB ist ein Kreditinstitut verpflichtet, nicht autorisierte Zahlungsvorgänge unverzüglich zu erstatten. Die entscheidende Frage ist, ob eine durch SIM-Swapping abgefangene TAN eine wirksame Autorisierung der Transaktion darstellt.
Nach der Rechtsprechung mehrerer Gerichte gilt eine Autorisierung als nicht wirksam, wenn sie durch Täuschung erschlichen wurde. Wenn Täter die SMS-TAN durch die missbräuchliche Übernahme der Mobilnummer abgefangen haben und der Kontoinhaber selbst keine Kenntnis von der Transaktion hatte, fehlt die wirksame Zustimmung. Die Transaktion gilt damit als nicht autorisiert – und fällt unter die Erstattungspflicht der Bank.
Die Bank kann dieser Erstattungspflicht nur entgehen, wenn sie dem Kontoinhaber grobe Fahrlässigkeit nachweist. Das setzt voraus, dass der Kontoinhaber durch sein eigenes Verhalten wesentlich dazu beigetragen hat, dass Täter die SIM-Übertragung durchführen konnten – etwa durch Preisgabe des Kundenpins beim Mobilfunkanbieter auf telefonische Anforderung. Die normale Kompromittierung durch ein Datenleck oder einen Phishing-Angriff, dem das Opfer nicht grob fahrlässig ausgesetzt war, genügt für diesen Nachweis in der Regel nicht.
Zusätzlich ist die Frage relevant, ob die Bank über Transaktionsüberwachungssysteme verfügte, die das SIM-Swap-Angriffsmuster hätten erkennen können. Wenn in kurzer Zeit nach einer ungewöhnlichen Anzahl fehlgeschlagener Anmeldeversuche oder nach dem Austausch eines Zwei-Faktor-Authentifizierungsgeräts große Transaktionen ausgelöst wurden, hätte das Transaktionsüberwachungssystem einer sorgfältig agierenden Bank Alarm schlagen müssen.
SIM-Swap-Angriffe richten sich häufig nicht nur gegen Bankkonten, sondern auch gegen Kryptobörsen und Wallets, bei denen die Zwei-Faktor-Authentifizierung über SMS läuft. Mit der übernommenen Mobilnummer können Täter das Passwort zurücksetzen lassen, die Zwei-Faktor-Authentifizierung deaktivieren und anschließend alle Kryptovermögen abziehen.
Im Kryptobereich ist die Haftungssituation komplexer. Wenn eine regulierte Kryptobörse die Zwei-Faktor-Authentifizierung ausschließlich per SMS anbietet und keine zusätzlichen Sicherheitsebenen – wie E-Mail-Bestätigung, Abhebungslimits mit Verzögerung oder biometrische Verifizierung – implementiert hat, kann eine Haftung der Börse wegen unzureichender Sicherheitsarchitektur in Betracht kommen. Wenn Täter über die SMS-2FA ohne weitere Prüfung Krypto abziehen konnten, hat die Börse ihre Sorgfaltspflichten möglicherweise verletzt.
Parallel dazu haftet der Mobilfunkanbieter für den Kryptovermögensschaden aus denselben Grundsätzen wie für den Bankschaden. Ausführliche Informationen zu den Haftungsmöglichkeiten im Kryptobereich finden Sie in unserem Beitrag zu Internetbetrug und Bankenhaftung.
SIM-Swapping ist schwer vollständig zu verhindern, weil ein Teil des Angriffswegs beim Mobilfunkanbieter liegt und nicht beim Opfer. Dennoch gibt es Maßnahmen, die das Risiko erheblich reduzieren.
Die wichtigste Maßnahme ist der Wechsel von SMS-basierter Zwei-Faktor-Authentifizierung auf Authenticator-Apps wie Google Authenticator oder Authy. Diese Apps generieren Einmalcodes direkt auf dem Gerät, ohne SMS-Übertragung – ein SIM-Swap-Angriff kann diese Codes nicht abfangen. Für alle sensiblen Dienste – Banking, Kryptobörsen, E-Mail – sollte die Authenticator-App-2FA aktiviert werden, sofern angeboten.
Eine zweite Maßnahme ist das Setzen einer zusätzlichen PIN oder eines Passwortes beim Mobilfunkanbieter für SIM-Karten-Änderungen. Viele Anbieter erlauben es, einen separaten Sicherheitscode für Kontoänderungen zu hinterlegen, der über die normalen Kundendaten hinausgeht. Dieser Code sollte nirgendwo digital gespeichert werden.
Drittens sollten alle Benachrichtigungskanäle aktiviert werden: SMS-Benachrichtigungen bei Kontoaktivitäten, E-Mail-Benachrichtigungen über Loginversuche und sofortige Alarmierungen bei ausgelösten Zahlungen. Je früher ein SIM-Swap-Angriff bemerkt wird, desto geringer ist der mögliche Schaden.
Anwaltliche Beratung lohnt sich nach einem SIM-Swap-Angriff in nahezu jedem Fall, in dem ein finanzieller Schaden entstanden ist. Ein Anwalt für Bank- und Kapitalmarktrecht prüft beide Haftungsstränge parallel: die Haftung des Mobilfunkanbieters wegen unzureichender Identitätsverifikation und die Haftung der Bank wegen nicht autorisierter Zahlungsvorgänge. Er bewertet, welche Sicherheitsstandards der Mobilfunkanbieter hätte einhalten müssen, ob die Bankentransaktion als nicht autorisiert einzuordnen ist und ob die Transaktionsüberwachung der Bank versagt hat.
Die koordinierte Geltendmachung von Ansprüchen gegen beide Parteien erhöht die Erfolgsaussichten und stellt sicher, dass keine Haftungsgrundlage ungenutzt bleibt. Fristen für Erstattungsansprüche gegen die Bank und für Schadensersatz gegen den Mobilfunkanbieter laufen unabhängig voneinander.
Einen allgemeinen Überblick über Haftungsansprüche bei digitalen Angriffen auf Bankkonten finden Sie in unserem Beitrag zum Finanzrecht und im Beitrag zum Thema Anwalt für Finanzbetrug.
SIM-Swapping ist eine Angriffsform, die ihre Wirksamkeit aus einer Sicherheitslücke bezieht, die nicht beim Opfer liegt, sondern beim Mobilfunkanbieter. Wer eine unzureichend gesicherte SIM-Übertragung ermöglicht und damit Tätern den Weg in fremde Bankkonten ebnet, trägt dafür Verantwortung. Ebenso die Bank, die durch abgefangene SMS-TAN-Codes ausgelöste Transaktionen erstattet, wenn die Autorisierung durch Täuschung erschlichen wurde.
Für Betroffene bedeutet das: Schnell handeln, Beweise sichern und beide Haftungsadressen gleichzeitig angehen. Die Chancen auf vollständige Erstattung sind in diesen Fällen oft besser als vermutet – weil die Pflichtverletzung beim Mobilfunkanbieter in der Regel gut dokumentierbar ist.
Die AK LAW Rechtsanwaltsgesellschaft mbH berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.
Die Kanzlei begleitet Mandanten sowohl außergerichtlich als auch vor Gericht – von der ersten rechtlichen Einordnung über die Kommunikation mit Mobilfunkanbietern und Banken bis zur Durchsetzung von Erstattungs- und Schadensersatzansprüchen. Beratungen finden in den Büros in Frankfurt am Main, Darmstadt und Offenbach am Main sowie bundesweit per Videokonferenz statt.
Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder online.
SIM-Swapping bezeichnet die missbräuchliche Übertragung einer Mobilfunknummer auf eine von Tätern kontrollierte SIM-Karte. Täter beschaffen zunächst persönliche Daten des Opfers und wenden sich dann unter falscher Identität an den Mobilfunkanbieter. Nach erfolgreicher Übertragung leiten alle SMS – einschließlich SMS-TAN-Codes – an die Täter um. Mit Banking-Zugangsdaten und den abgefangenen TANs werden dann Kontotransaktionen ausgelöst.
Das deutlichste Signal ist der plötzliche Verlust des Mobilfunknetzsignals ohne erklärbare technische Ursache. Ergänzend können SMS oder E-Mails über eine SIM-Karten-Änderung, Benachrichtigungen über neue Anmeldungen bei Bankportalen und Nachrichten über geänderte Kontaktdaten auftreten. Wer auch nur ein Signal bemerkt, muss sofort handeln.
Unter Umständen ja. Wenn der Anbieter die SIM-Übertragung ohne ausreichende Identitätsverifikation durchgeführt hat, verletzt er seine vertraglichen Sorgfaltspflichten. Aus dieser Pflichtverletzung erwachsen Schadensersatzansprüche für alle Schäden, die kausal auf die missbräuchliche SIM-Übertragung zurückzuführen sind.
Grundsätzlich ja. Nach § 675u BGB muss die Bank nicht autorisierte Zahlungsvorgänge erstatten. Da die SMS-TAN durch Täter abgefangen und ohne Wissen des Kontoinhabers eingesetzt wurde, fehlt die wirksame Autorisierung. Die Erstattung kann nur bei nachgewiesener grober Fahrlässigkeit des Opfers verweigert werden.
Ja. Beide Haftungsansprüche bestehen parallel und schließen sich nicht aus. Der Mobilfunkanbieter haftet wegen vertraglicher Pflichtverletzung bei der SIM-Übertragung; die Bank haftet wegen der gesetzlichen Erstattungspflicht bei nicht autorisierten Zahlungen. Beide Ansprüche sollten koordiniert und gleichzeitig geltend gemacht werden.
Grobe Fahrlässigkeit des Opfers liegt vor, wenn es durch eigenes Verhalten wesentlich zur SIM-Übertragung beigetragen hat – etwa durch Preisgabe des Mobilfunk-Kundenpins auf telefonische Anforderung hin oder durch unbedachte Weitergabe von Identitätsdaten. Ein Datenleck bei einem Dienstleister, über das Täter die nötigen Daten erlangt haben, genügt für den Nachweis grober Fahrlässigkeit in der Regel nicht.
Die wirksamste Maßnahme ist der Wechsel von SMS-basierter 2-Faktor-Authentifizierung auf Authenticator-Apps. Diese sind nicht über SIM-Swap-Angriffe abfangbar. Zusätzlich sollte beim Mobilfunkanbieter ein separater Sicherheitscode für Kontoänderungen hinterlegt werden. Benachrichtigungen für alle Kontobewegungen sollten aktiviert sein.
Wenn Täter über die übernommene Mobilnummer auch Kryptobörsen-Accounts übernommen haben, sollten sofort Sperranträge bei den betreffenden Börsen gestellt werden. Blockchain-Tracing kann die Transaktionswege nachverfolgen. Parallel bestehen Ansprüche gegen den Mobilfunkanbieter und möglicherweise gegen die Börse wegen unzureichender Sicherheitsarchitektur.
Wichtig sind: Kontoauszüge mit den nicht autorisierten Transaktionen, alle Benachrichtigungen des Mobilfunkanbieters über SIM-Änderungen, Zeitstempel des Netzausfalls und der Zeitpunkt der ersten Wahrnehmung, die Strafanzeige mit Aktenzeichen, sowie alle Kommunikation mit Bank und Mobilfunkanbieter nach dem Angriff.
Anwaltliche Beratung lohnt sich bei jedem finanziellen Schaden durch SIM-Swapping. Ein Anwalt koordiniert Ansprüche gegen Mobilfunkanbieter und Bank parallel, bewertet die Sicherheitsstandards des Anbieters und die Autorisierungsfrage bei der Bank, und stellt sicher, dass alle Fristen gewahrt werden. Je früher die Begleitung einsetzt, desto mehr Optionen bleiben offen.
Wie eine BaFin-Warnung die Haftungsposition der Bank verändert und welche Ansprüche Anleger haben, wenn die Überweisung trotzdem ausgeführt wurde
Die Bundesanstalt für Finanzdienstleistungsaufsicht veröffentlicht auf ihrer Website öffentliche Warnungen vor Unternehmen, die ohne die erforderliche Erlaubnis in Deutschland Finanzdienstleistungen erbringen. Wer Geld an einen Broker überwiesen hat, der auf dieser Warnliste steht, steht vor einer doppelten Frage: gegen wen richtet sich der Anspruch auf Rückforderung – und spielt es eine Rolle, ob die Bank von der Warnung hätte wissen müssen? Die Antwort der Rechtsprechung ist klar und für Anleger günstig.
Haben Sie Geld an einen Broker überwiesen, der auf der BaFin-Warnliste steht, und Ihre Bank hat die Transaktion trotzdem ausgeführt? Unsere Kanzlei prüft, ob Ihre Bank ihre Pflichten verletzt hat, und setzt Ihre Ansprüche durch. Nehmen Sie jetzt Kontakt auf.
Die BaFin führt eine öffentlich zugängliche Warnliste über Unternehmen und Einzelpersonen, die im Zusammenhang mit unerlaubten Finanzdienstleistungen aufgetreten sind. Die Liste ist auf der BaFin-Website kostenfrei einsehbar und wird regelmäßig aktualisiert. Eingetragen werden Unternehmen, gegen die die BaFin aufsichtsrechtliche Maßnahmen ergriffen hat, die ohne Genehmigung Bankgeschäfte oder Finanzdienstleistungen betrieben haben, oder bei denen der Verdacht auf Betrugsstrukturen besteht.
Für Anleger ist die Warnliste ein wichtiges Rechercheinstrument, das vor Investitionen konsultiert werden sollte. Für Banken ist die Warnliste eine Informationsquelle, die ihnen zugänglich ist und aus der sich spezifische Pflichten ableiten können. Der entscheidende rechtliche Gedanke ist, dass eine Bank, die eine Warnung der zuständigen Bundesaufsichtsbehörde über einen bestimmten Empfänger kennt oder kennen muss und trotzdem eine Zahlung an diesen Empfänger ausführt, ohne zumindest Rückfrage beim Kunden zu halten, ihre Sorgfaltspflichten verletzt.
Einen allgemeinen Überblick über die Bankenhaftung nach Kryptobetrug und Investmentbetrug finden Sie in unserem Beitrag zu Krypto-Betrug und Erstattungsmöglichkeiten.
Die Haftung einer Bank, die trotz einer BaFin-Warnung eine Zahlung an den gewarnten Empfänger ausgeführt hat, folgt einem klaren rechtlichen Aufbau, der sich aus mehreren Haftungsgrundlagen zusammensetzt.
Der Ausgangspunkt ist die allgemeine gesetzliche Warnpflicht der Bank. Banken sind nach der Rechtsprechung mehrerer Landgerichte und des Bundesgerichtshofs verpflichtet, ihre Kunden aktiv vor bekannten Betrugsmaschen zu warnen. Diese Warnpflicht konkretisiert sich erheblich, wenn nicht nur eine allgemeine Kenntnis über eine Betrugsform besteht, sondern eine öffentliche, überprüfbare Warnung der zuständigen Bundesbehörde über den konkreten Empfänger existiert. In diesem Fall hätte die Bank die Warnung kennen müssen – und damit die Pflicht gehabt, zumindest nachzufragen, bevor sie die Zahlung ausführt.
Darüber hinaus besteht für Banken eine Transaktionsüberwachungspflicht. Wenn Zahlungsempfänger auf der BaFin-Warnliste stehen, ist das ein objektives, überprüfbares Signal für eine auffällige Transaktion. Eine Bank, die über Transaktionsüberwachungssysteme verfügt – was gesetzlich vorgeschrieben ist – und diese Systeme nicht auf öffentlich bekannte BaFin-Warnungen abgestimmt hat, hat ihre Pflichten verletzt. Auf diese Pflichtverletzung können Schadensersatzansprüche nach § 826 BGB und allgemeinen Grundsätzen des Bankvertragsrechts gestützt werden.
Für Anleger, die nicht durch Phishing oder Manipulation, sondern durch eigene Entscheidung überwiesen haben, ist die BaFin-Warnlisten-Konstellation einer der stärksten Haftungsgrundlagen gegen die eigene Bank: Die Warnung war öffentlich, die Bank hätte sie kennen müssen, sie hat nicht reagiert. Das ist ein Sachverhalt, der sich juristisch präzise formulieren und belegen lässt.
Eine zentrale Frage in der Haftungsprüfung ist, ob die Bank von der BaFin-Warnung tatsächlich wusste oder ob sie davon hätte wissen müssen. Beide Alternativen können eine Haftung begründen.
Die BaFin-Warnliste ist kostenlos und ohne Authentifizierung öffentlich zugänglich. Kreditinstitute haben kraft ihrer aufsichtsrechtlichen Stellung eine erhöhte Sorgfaltspflicht gegenüber regulatorischen Informationen. Es ist nicht erforderlich, dass eine Bank täglich alle neuen Warnlisteneinträge manuell überprüft – aber wenn ein Zahlungsempfänger in einer Branche tätig ist, in der Betrug systematisch und öffentlich bekannt betrieben wird, und wenn die BaFin-Warnliste als maschinell abfragbare Quelle zur Verfügung steht, ist die Nichtnutzung dieser Quelle eine Sorgfaltspflichtverletzung.
Gerichte haben in mehreren Entscheidungen festgestellt, dass Banken nicht ignorieren können, was die Aufsichtsbehörde öffentlich macht. Wenn die BaFin einen Broker auf ihrer Warnliste führt und eine Bank trotzdem Zahlungen an diesen Broker ausführt, ohne den Kunden zu warnen, kann das eine Pflichtverletzung sein – unabhängig davon, ob die Bank intern tatsächlich von der Warnung wusste oder nicht. Der Maßstab ist nicht die subjektive Kenntnis, sondern die objektive Erkennbarkeit.
Die Warnpflicht der Bank ist kein abstraktes Rechtsprinzip, sondern hat in der Praxis konkrete Ausprägungen, die das Verhalten der Bank in bestimmten Situationen vorgeben.
Wenn ein Kunde erstmals eine hohe Zahlung an einen Empfänger vornimmt, der auf der BaFin-Warnliste steht, hätte die Bank in einem sorgfältig agierenden Kreditinstitut zumindest eine Rückfrage stellen müssen: Kennen Sie diesen Empfänger? Wissen Sie, dass gegen dieses Unternehmen eine öffentliche BaFin-Warnung besteht? Diese einfache Rückfrage hätte in vielen Fällen gereicht, um den Kunden zu schützen. Wer diese Rückfrage unterlassen hat, hat die Warngelegenheit nicht genutzt.
Die Warnpflicht verstärkt sich, wenn mehrere Kunden derselben Bank an denselben Empfänger zahlen. In diesem Fall hat die Bank – aus ihren Transaktionsdaten – ein Bild über ein möglicherweise systematisches Betrugsgeschehen. Wenn zu diesem internen Transaktionsmuster noch ein BaFin-Warnlisteneintrag des Empfängers hinzukommt, ist die Sorgfaltspflichtverletzung besonders schwerwiegend.
Ausführliche Informationen zur Warnpflicht der Bank und ihrer Rechtsprechungsgrundlage finden Sie in unserem Beitrag zu Internetbetrug und Bankenhaftung.
Die Haftung der Bank für eine trotz BaFin-Warnung ausgeführte Zahlung kann auf mehreren Rechtsgrundlagen beruhen, die nebeneinander geltend gemacht werden können.
Verletzung der Warnpflicht aus dem Bankvertrag – Der Girovertrag zwischen Bank und Kunde erzeugt Neben- und Schutzpflichten, zu denen nach der Rechtsprechung auch die aktive Warnung vor bekannten Betrugsmaschen gehört. Wenn die BaFin einen Empfänger als gefährlich eingestuft hat und die Bank diese Information ignoriert, verletzt sie ihre vertragliche Schutzpflicht. Die Rechtsfolge ist Schadensersatz in Höhe des durch die Zahlung entstandenen Schadens.
Verletzung der Transaktionsüberwachungspflicht – Banken müssen nach gesetzlichen Vorgaben Transaktionsüberwachungssysteme betreiben, die auffällige Zahlungsmuster erkennen. Wenn ein Empfänger auf der BaFin-Warnliste steht und dieses Signal nicht zu einer Reaktion geführt hat, kann das als Versagen dieser Systeme gewertet werden. Eine effektiv betriebene Transaktionsüberwachung hätte die Zahlung gestoppt oder zumindest eine Rückfrage ausgelöst.
Geldwäscherechtliche Sorgfaltspflichten – Banken sind nach dem Geldwäschegesetz verpflichtet, ihre Geschäftspartner und Transaktionen auf Auffälligkeiten zu prüfen. Eine öffentliche BaFin-Warnung ist ein starkes Indiz für eine geldwäscherechtlich relevante Transaktion. Wenn die Bank diese Prüfung unterlassen hat, verletzt sie zusätzlich ihre aufsichtsrechtlichen Pflichten, was die Haftungsposition weiter stärkt.
Eigener deliktischer Anspruch nach § 826 BGB – Wenn eine Bank wissentlich eine Zahlung an einen Empfänger ausgeführt hat, dessen Betrugscharakter aus der BaFin-Warnliste hervorgeht, kann in extremen Fällen sogar der Vorwurf der sittenwidrigen Schädigung des Kunden in Betracht kommen. Dieser Anspruch setzt Vorsatz voraus und ist daher selten, aber in Konstellationen, in denen interne Hinweise ignoriert wurden, denkbar.
In der Praxis tauchen BaFin-Warnlistenfälle in bestimmten Konstellationen besonders häufig auf. Das Verstehen dieser Muster hilft bei der Einordnung des eigenen Sachverhalts.
Der häufigste Fall ist der Forex- oder CFD-Broker, der ohne BaFin-Lizenz oder EU-Pass-Lizenz in Deutschland tätig ist und auf der BaFin-Warnliste steht. Kunden werden über Online-Werbung, Social Media oder Telefonkaltakquise angesprochen, investieren erhebliche Summen und erleiden Totalverlust, weil keine echten Handelsgeschäfte stattgefunden haben. Die Hausbank hat die Zahlung an das Empfängerkonto ausgeführt, obwohl der Empfänger oder das ihm verbundene Unternehmen auf der BaFin-Warnliste erscheint.
Ein zweiter typischer Fall ist die gefälschte Kryptobörse, die in der BaFin-Warnliste geführt wird und an die mehrere Kunden derselben Bank große Beträge überweisen. Aus den Transaktionsdaten der Bank ergibt sich ein Muster: viele Kunden, viele Zahlungen, ein Empfänger auf der BaFin-Warnliste. Wenn die Bank in dieser Situation keine Maßnahmen ergriffen hat, ist ihre Haftungsposition besonders schwach.
Ein dritter Fall ist die Situation, in der die BaFin-Warnung nicht den direkten Empfänger, sondern ein mit ihm verbundenes Unternehmen betrifft. Wenn eine Bank durch Nachforschungen hätte erkennen können, dass der direkte Empfänger in einer Betrugsstruktur eingebunden ist, kann die Haftungsprüfung auch in diesem Fall zu einem positiven Ergebnis führen.
Die BaFin-Warnliste ist kostenlos und ohne Anmeldung unter bafin.de abrufbar. Die Datenbank enthält sowohl aktuelle als auch historische Warnungen und kann nach Firmennamen, Personennamen und Website-Adressen durchsucht werden.
Vor jeder Investition in eine Handelsplattform, einen Broker oder einen Finanzdienstleister sollte eine BaFin-Recherche durchgeführt werden. Wenn der Anbieter nicht in der BaFin-Datenbank für zugelassene Unternehmen auftaucht oder auf der Warnliste erscheint, sollte kein Geld überwiesen werden. Die Suche dauert wenige Minuten und ist die einfachste Schutzmaßnahme.
Wenn eine BaFin-Warnung zum Zeitpunkt der Zahlung bereits bestand und die Bank trotzdem ausgeführt hat, sollte das Datum der Warnlistenveröffentlichung dokumentiert werden. Dieses Datum ist für die anwaltliche Prüfung entscheidend, weil es belegt, dass die Warnung vor dem Zeitpunkt der Transaktion öffentlich war.
Anwaltliche Beratung lohnt sich in nahezu jedem Fall, in dem ein erheblicher Schaden entstanden ist und der Brokerempfänger auf der BaFin-Warnliste stand. Ein Anwalt für Bank- und Kapitalmarktrecht prüft, ob die Warnliste zum Zahlungszeitpunkt den konkreten Empfänger oder ein verbundenes Unternehmen enthielt, ob die Bank nachweislich keine Warnung ausgegeben hat, welche zusätzlichen Haftungsgrundlagen neben der Warnpflichtverletzung bestehen und ob Ansprüche gegen den Broker, seine Hintermänner und gegen die Bank parallel geltend gemacht werden können.
Wichtig ist die Fristfrage: Schadensersatzansprüche gegen die Bank wegen Verletzung der Warnpflicht unterliegen der regelmäßigen dreijährigen Verjährungsfrist. Der Beginn dieser Frist hängt davon ab, wann der Geschädigte von der Pflichtverletzung Kenntnis erlangt hat oder hätte erlangen müssen. Wer erst spät von der BaFin-Warnung erfährt, profitiert möglicherweise von einem späteren Verjährungsbeginn – aber wer zu lange wartet, riskiert das Verstreichen der Frist.
Ausführlichere Informationen über alle Bankenhaftungskonstellationen und Ihre Rechte finden Sie in unserem Beitrag zum Finanzrecht und Anlegerschutz sowie in unserem Beitrag zum Thema Anwalt für Finanzbetrug.
Die BaFin-Warnliste ist nicht nur ein Informationsinstrument für Anleger. Sie ist auch ein Haftungsfaktor für Banken. Eine Bank, die eine Zahlung an einen Empfänger ausgeführt hat, der zum Zahlungszeitpunkt auf der BaFin-Warnliste stand, hat eine Informationsquelle ignoriert, die ihr kostenfrei und unmittelbar zugänglich war. Das ist eine Pflichtverletzung mit klaren Schadensersatzfolgen.
Für geschädigte Anleger bedeutet das: Die Haftungsgrundlage gegen die Bank ist in diesen Fällen oft stärker als in allgemeinen Bankenhaftungsfällen – weil die Pflichtverletzung nicht auf eine allgemeine Warnpflicht gestützt werden muss, sondern auf eine konkrete, dokumentierte und öffentlich verfügbare Warnung. Wer den Zeitpunkt der Warnlistenveröffentlichung und den Zeitpunkt der Transaktion belegen kann, hat eine belastbare Grundlage für anwaltliches Vorgehen.
Die AK LAW Rechtsanwaltsgesellschaft mbH berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.
Die Kanzlei begleitet Mandanten sowohl außergerichtlich als auch vor Gericht – von der ersten Prüfung der BaFin-Warnlistensituation über die Kommunikation mit der Bank bis zur Durchsetzung von Schadensersatz- und Erstattungsansprüchen. Beratungen finden in den Büros in Frankfurt am Main, Darmstadt und Offenbach am Main sowie bundesweit per Videokonferenz statt.
Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder online.
Die BaFin-Warnliste ist eine öffentlich einsehbare Datenbank der Bundesanstalt für Finanzdienstleistungsaufsicht. Sie enthält Unternehmen und Einzelpersonen, gegen die die BaFin Maßnahmen wegen unerlaubter Finanzdienstleistungen ergriffen hat oder bei denen ein Betrugsrisiko besteht. Ein Eintrag bedeutet, dass der betreffende Anbieter entweder ohne die erforderliche Lizenz tätig ist oder in anderer Weise gegen Finanzmarktrecht verstoßen hat.
Unter Umständen ja. Wenn die Bank die BaFin-Warnung kannte oder kennen musste und trotzdem keine Warnung an den Kunden ausgegeben oder die Transaktion nicht gestoppt hat, kann eine Haftung wegen Verletzung der Warnpflicht und der Transaktionsüberwachungspflicht in Betracht kommen. Ob das im konkreten Fall zutrifft, muss anwaltlich geprüft werden.
Nicht zwingend. Entscheidend ist nicht nur die tatsächliche Kenntnis, sondern auch die Erkennbarkeit. Die BaFin-Warnliste ist öffentlich verfügbar. Von Banken wird erwartet, dass sie öffentlich zugängliche Warnungen der Aufsichtsbehörde kennen oder zumindest kennen müssen. In rechtlicher Hinsicht genügt der Nachweis, dass die Warnung zum Transaktionszeitpunkt veröffentlicht war und die Bank keine Maßnahmen ergriffen hat.
Die BaFin-Warnliste ist kostenlos unter bafin.de abrufbar. Die Suchfunktion ermöglicht Recherchen nach Firmennamen, Personennamen und Websites. Vor jeder Investition sollte diese Prüfung durchgeführt werden. Wenn ein Anbieter auf der Liste steht, sollte keine Zahlung getätigt werden.
Die BaFin-Warnliste enthält Unternehmen, die negativ aufgefallen sind – durch unerlaubte Geschäfte oder Betrugsstrukturverdacht. Die Datenbank zugelassener Unternehmen enthält alle Firmen, die eine gültige BaFin-Lizenz haben. Eine doppelte Prüfung ist sinnvoll: Wer nicht in der Zulassungsdatenbank steht und gleichzeitig in der Warnliste erscheint, ist ein klar illegaler Anbieter.
In Betracht kommen die vertragliche Haftung wegen Verletzung der Warnpflicht aus dem Girovertrag, die Haftung wegen Verletzung der gesetzlichen Transaktionsüberwachungspflicht und – in schwerwiegenden Fällen – deliktische Ansprüche nach allgemeinem Schadensersatzrecht. Diese Grundlagen können kumulativ geltend gemacht werden.
Ja. Ansprüche gegen den Broker wegen Betrugs und Ansprüche gegen die Bank wegen Verletzung der Warnpflicht schließen sich nicht aus. Beide Wege sollten parallel verfolgt werden. Während der Broker häufig anonym oder im Ausland operiert, ist die Bank ein inländischer, greifbarer Schuldner.
Die regelmäßige Verjährungsfrist beträgt drei Jahre ab Ende des Jahres, in dem Kenntnis von Schaden und Schädiger erlangt wurde. Wenn die Pflichtverletzung der Bank – etwa die Nichtbeachtung einer BaFin-Warnung – erst später erkannt wird, beginnt die Frist entsprechend später. Frühzeitiges anwaltliches Handeln verhindert, dass begründete Ansprüche verjähren.
Wenn die Warnung erst nach der Transaktion erschienen ist, entfällt die Grundlage der Bankenhaftung aus der Warnlistenkonstellation. In diesem Fall greifen die allgemeinen Haftungsgrundsätze: Transaktionsüberwachungspflicht, auffällige Muster, Betrugsbedürfnis. Darüber hinaus bestehen weiterhin Ansprüche direkt gegen den Broker und seine Hintermann.
Anwaltliche Beratung lohnt sich immer dann, wenn ein erheblicher Schaden entstanden ist und der Brokerempfänger auf der BaFin-Warnliste stand. Ein Anwalt dokumentiert den Warnlisteneintrag zum Transaktionszeitpunkt, prüft alle Haftungsgrundlagen, koordiniert Strafanzeige und Schadensersatzklage und stellt sicher, dass Verjährungsfristen gewahrt werden.
Unrichtige oder unvollständige Angaben im Prospekt, Verjährungsfristen und die Beweislast nach BGH-Rechtsprechung
Wer in eine Kapitalanlage investiert, trifft seine Entscheidung häufig auf der Grundlage eines Verkaufsprospekts. Dieser Prospekt soll alle wesentlichen Informationen über das Produkt, seine Risiken, seine Kostenstruktur und die handelnden Personen enthalten. Wenn der Prospekt stattdessen falsche, irreführende oder unvollständige Angaben enthält und ein Anleger dadurch einen Verlust erleidet, greift die Prospekthaftung. Sie ist eines der wichtigsten Instrumente des deutschen Kapitalmarktrechts zum Schutz von Anlegern gegenüber professionellen Emittenten.
Haben Sie auf Grundlage eines Anlageprospekts investiert und dabei Verluste erlitten, weil Angaben im Prospekt falsch oder unvollständig waren? Unsere Kanzlei prüft, ob Prospekthaftungsansprüche bestehen. Nehmen Sie jetzt Kontakt auf.
Prospekthaftung bezeichnet die gesetzliche oder richterrechtlich entwickelte Haftung derjenigen Personen und Unternehmen, die für einen fehlerhaften Kapitalmarktprospekt verantwortlich sind. Hintergrund ist der strukturelle Informationsvorsprung des Emittenten gegenüber dem Anleger: Der Emittent weiß alles über das Produkt, der Anleger nur das, was ihm mitgeteilt wird. Der Prospekt soll diese Informationsasymmetrie ausgleichen. Wenn er das nicht tut – weil wesentliche Informationen fehlen oder falsch dargestellt werden – ist der Anleger ohne eigenes Verschulden in die Irre geführt worden.
Das deutsche Recht unterscheidet zwischen der spezialgesetzlichen Prospekthaftung und der bürgerlich-rechtlichen Prospekthaftung im weiteren Sinne. Die spezialgesetzliche Prospekthaftung ist in verschiedenen Kapitalmarktgesetzen geregelt – im Wertpapierprospektgesetz für öffentlich angebotene Wertpapiere, im Vermögensanlagengesetz für geschlossene Fonds und andere Vermögensanlagen. Die bürgerlich-rechtliche Prospekthaftung im weiteren Sinne ist vom Bundesgerichtshof auf der Grundlage von Vertrauenshaftungsgrundsätzen entwickelt worden und gilt ergänzend dort, wo keine spezialgesetzliche Regelung greift.
Beide Haftungsregime haben dieselbe Funktion: Sie sollen sicherstellen, dass Anleger, die auf Grundlage falscher oder unvollständiger Prospektinformationen investiert haben, so gestellt werden, als hätten sie die Anlage nicht getätigt.
Für einen Prospekthaftungsanspruch müssen grundsätzlich vier Elemente nachgewiesen werden: ein fehlerhafter Prospekt, ein Prospektfehler im Sinne einer unrichtigen oder unvollständigen wesentlichen Angabe, die Ursächlichkeit des Fehlers für die Anlageentscheidung und ein eingetretener Schaden.
Der Prospektfehler ist das Kernstück jedes Haftungsanspruchs. Ein Fehler liegt vor, wenn der Prospekt unrichtige Angaben enthält – etwa über die Verwendung der Anlegergelder, die Erfahrung der Geschäftsführung, die Rentabilitätsaussichten oder die bestehenden Risiken. Er liegt aber auch vor, wenn der Prospekt wesentliche Informationen verschweigt, die ein Anleger für eine informierte Entscheidung benötigt. Nicht jede Ungenauigkeit ist ein Fehler: Entscheidend ist, ob die Angabe für die Anlageentscheidung wesentlich war.
Die Kausalität zwischen Prospektfehler und Anlageentscheidung wird nach der Rechtsprechung des BGH durch eine Anscheinsvermutung erleichtert: Wenn ein wesentlicher Fehler vorliegt, wird vermutet, dass der Anleger bei richtiger Information die Anlage nicht oder nicht zu den gleichen Bedingungen getätigt hätte. Diese Vermutung kann der Prospektverantwortliche widerlegen, aber die Beweislast liegt bei ihm, nicht beim Anleger. Das ist ein erheblicher praktischer Vorteil für Anleger.
Der Schaden bemisst sich nach dem Differenzschaden: Anleger haben Anspruch auf die Differenz zwischen dem tatsächlich erlittenen Verlust und dem Vermögen, das sie bei einer Alternativanlage oder bei Nichtvornehmen der Investition gehabt hätten.
Ein wichtiges Merkmal der Prospekthaftung ist, dass sie eine Vielzahl von Personen erfassen kann – nicht nur den Emittenten selbst.
Emittenten und Anbieter – Der Emittent des Wertpapiers oder der Anbieter der Vermögensanlage ist der primäre Haftungsadressat. Er ist für den Inhalt des Prospekts verantwortlich und haftet für alle wesentlichen Fehler. Wenn der Emittent insolvent ist, können Anleger Forderungen im Insolvenzverfahren anmelden; zusätzliche Haftungssubjekte sind dann besonders wertvoll.
Gründer und Initiatoren – Hinter dem Emittenten stehen häufig Gründer, Geschäftsführer oder Initiatoren, die maßgeblichen Einfluss auf den Inhalt des Prospekts genommen haben. Der BGH hat in seiner Rechtsprechung klargestellt, dass auch diese Personen persönlich auf Schadensersatz haften können, wenn sie den Prospekt durch ihre persönliche Mitwirkung verantwortet haben.
Garant und Prospektbilliger – Wenn Banken, Wirtschaftsprüfer oder andere Institutionen durch ihre Beteiligung am Prospekt ein besonderes Vertrauen in dessen Richtigkeit erweckt haben – etwa durch eine Prüfungsbestätigung oder durch namentliche Erwähnung –, können sie ebenfalls in die Haftung einbezogen werden. Diese Gruppe wird als Garanten oder Prospektbilliger bezeichnet und haftet auf Grundlage der von ihr erzeugten Vertrauensgrundlage.
Vertriebspartner und Berater – Wenn ein Anlageberater den fehlerhaften Prospekt eingesetzt hat, um eine Empfehlung zu unterstützen, kommen zusätzlich Beraterhaftungsansprüche in Betracht. Diese sind von der Prospekthaftung zu unterscheiden, können aber parallel geltend gemacht werden.
Nicht jede Fehlinformation begründet automatisch eine Prospekthaftung. Die Praxis zeigt jedoch bestimmte Kategorien von Fehlern, die in Kapitalmarktrechtssachen häufig geltend gemacht werden.
Unvollständige oder verharmloste Risikodarstellung ist die häufigste Fehlerform. Wenn ein Prospekt die Möglichkeit eines Totalverlustes nicht klar benennt, wenn Marktrisiken heruntergespielt werden oder wenn die Abhängigkeit von einem einzelnen Geschäftspartner nicht erwähnt wird, liegt ein wesentlicher Fehler vor. Die Rechtsprechung stellt hohe Anforderungen an die Vollständigkeit der Risikodarstellung.
Fehlerhafte Angaben zur Mittelverwendung sind ein zweiter häufiger Fehlertyp. Wenn ein Prospekt angibt, das eingeworbene Kapital werde für bestimmte Investitionen genutzt, in Wirklichkeit aber erhebliche Teile für Verwaltungskosten, Provisionen oder die Vergütung der Initiatoren aufgewendet werden, liegt eine wesentliche Fehlinformation vor.
Unrichtige Angaben über die Qualifikation und Erfahrung der Geschäftsführung sind ebenfalls ein etablierter Fehlertyp. Anleger verlassen sich auf die Kompetenz der handelnden Personen. Wenn im Prospekt Qualifikationen behauptet werden, die nicht zutreffen, oder wenn relevante Vorstrafen oder Insolvenzverfahren verschwiegen werden, ist das ein wesentlicher Fehler.
Falsche Prognosen und überoptimistische Renditeerwartungen sind nach der BGH-Rechtsprechung dann ein Fehler, wenn die Prognosen nicht auf einer nachvollziehbaren Grundlage beruhen und der Emittent hätte erkennen können, dass sie unrealistisch sind. Eine fehlerhafte Prognose allein genügt noch nicht – entscheidend ist, ob die zugrunde liegende Methodik und der Informationsstand des Emittenten die Prognose rechtfertigten.
Einen allgemeinen Überblick über Ihre Rechte bei Kapitalanlageschäden finden Sie in unserem Beitrag zur Beratung im Kapitalanlagerecht.
Die Verjährungsfristen der Prospekthaftung gehören zu den wichtigsten Aspekten, die Anleger kennen müssen – weil das Verstreichen einer Frist den Verlust eines begründeten Anspruchs bedeutet, unabhängig davon, wie schwerwiegend der Prospektfehler war.
Die spezialgesetzliche Prospekthaftung nach dem Wertpapierprospektgesetz und dem Vermögensanlagengesetz kennt eine kurze Ausschlussfrist: Die Ansprüche erlischen in der Regel innerhalb von einem Jahr ab dem Zeitpunkt, in dem der Anleger von dem Fehler Kenntnis erlangt hat oder ohne grobe Fahrlässigkeit hätte erlangen müssen. Darüber hinaus gilt eine absolute Ausschlussfrist von in der Regel drei Jahren nach dem Eröffnungsdatum des öffentlichen Angebots. Diese Frist läuft unabhängig von der Kenntnis des Anlegers und ist nicht verlängerbar.
Für die bürgerlich-rechtliche Prospekthaftung im weiteren Sinne gelten die allgemeinen Verjährungsregeln des BGB: drei Jahre ab Ende des Jahres der Kenntniserlangung, absolute Grenze von zehn Jahren ab Entstehung des Anspruchs. Das gibt Anlegern mehr Zeit – macht frühzeitiges Handeln aber nicht weniger wichtig, weil Beweise mit der Zeit schwerer zu beschaffen sind und weil die Insolvenz eines Emittenten die Ansprüche faktisch wertlos machen kann.
Für Anleger bedeutet das: Wer einen Prospekt gelesen hat und im Nachhinein erkennt, dass wesentliche Angaben falsch oder unvollständig waren, sollte die anwaltliche Prüfung nicht hinauszögern. Auch wenn die lange Verjährungsfrist Sicherheit suggeriert, können spezialgesetzliche Ausschlussfristen erheblich kürzer sein.
Der Bundesgerichtshof hat die Prospekthaftung durch eine umfangreiche Rechtsprechung ausgestaltet. Einige Leitlinien sind für die Praxis besonders bedeutsam.
Die Anscheinsvermutung für die Kausalität ist eine der wichtigsten Errungenschaften der BGH-Rechtsprechung. Wenn ein wesentlicher Prospektfehler feststeht, wird vermutet, dass der Anleger bei zutreffender Information die Anlage nicht getätigt hätte. Diese Vermutung entlastet den Anleger von einem schwer zu führenden Negativbeweis und verschiebt die Darlegungslast zum Prospektverantwortlichen.
Zur persönlichen Haftung von Gründern und Initiatoren hat der BGH klargestellt, dass die Haftung nicht nur das emittierende Unternehmen trifft, sondern auch die hinter ihm stehenden natürlichen Personen, die den Prospekt durch ihre Tätigkeit verantwortet haben. Das ist für Anleger wichtig, weil der Emittent selbst häufig über kein oder nur geringes Haftungsvermögen verfügt.
Zum Umfang der Offenbarungspflicht hat der BGH mehrfach entschieden, dass der Prospekt nicht nur vorhandene Risiken nennen, sondern sie in ihrer tatsächlichen Bedeutung verständlich und angemessen gewichten muss. Risiken, die im Fließtext vergraben oder durch übermäßig vorsichtig formulierte Relativierungen entschärft werden, genügen dieser Anforderung nicht.
Einen weiteren Überblick über den rechtlichen Rahmen bei Kapitalmarktstreitigkeiten bietet unser Beitrag zum Finanzrecht.
Neben der spezifischen Prospekthaftung können bei schwerwiegenden Fällen auch deliktische Schadensersatzansprüche entstehen. Nach § 823 Abs. 2 BGB haftet, wer ein Schutzgesetz verletzt – etwa die Vorschriften des Wertpapierhandelsgesetzes oder des Vermögensanlagengesetzes, die als Schutzgesetze zugunsten der Anleger ausgestaltet sind. Dieser Anspruch besteht parallel zur Prospekthaftung und kann in bestimmten Konstellationen günstigere Verjährungsfristen bieten.
Wenn Prospektverantwortliche den Fehler nicht nur fahrlässig, sondern vorsätzlich begangen haben – wenn also Angaben wissentlich falsch oder irreführend formuliert wurden – kommt zusätzlich der Anspruch wegen vorsätzlicher sittenwidriger Schädigung nach § 826 BGB in Betracht. Dieser Anspruch hat den praktischen Vorteil, dass die absolute Verjährungsgrenze von zehn Jahren gilt und nicht die kürzeren spezialgesetzlichen Ausschlussfristen.
In der Praxis werden Prospekthaftungs- und deliktische Ansprüche häufig kumulativ geltend gemacht, um das größtmögliche Haftungssubjekt zu erfassen und das Verjährungsrisiko zu minimieren. Ausführliche Informationen über Betrugsformen im Kapitalmarktbereich finden Sie in unserem Beitrag zum Thema Anwalt für Finanzbetrug.
Anwaltliche Beratung lohnt sich bei Prospekthaftungssachverhalten in nahezu jedem Fall, in dem ein erheblicher Schaden entstanden ist. Ein Anwalt für Bank- und Kapitalmarktrecht prüft den Prospekt auf wesentliche Fehler, identifiziert alle in Betracht kommenden Haftungssubjekte, beurteilt, welche Ansprüche noch nicht verjährt sind, und bewertet die Kausalität zwischen Fehler und Anlageentscheidung.
Die anwaltliche Prüfung ist auch dann wertvoll, wenn unklar ist, ob tatsächlich ein Prospektfehler vorliegt. Ein fehlerhafter Prospekt ist kein offensichtliches Dokument – wesentliche Informationen können durch Formulierungen verschleiert, durch Querverweise vergraben oder durch Relativierungen neutralisiert werden. Nur wer den Prospekt mit Blick auf die rechtlichen Anforderungen liest, kann zuverlässig beurteilen, ob die gesetzlichen Mindestanforderungen erfüllt sind. Warten kostet Zeit und möglicherweise den Anspruch.
Die Prospekthaftung ist eines der stärksten Instrumente des deutschen Kapitalmarktrechts zum Schutz geschädigter Anleger. Sie ist kein theoretisches Konstrukt, sondern wird in der Praxis regelmäßig von Gerichten angewendet – gegen Emittenten, Gründer, Initiatoren und Garanten gleichermaßen. Die Anscheinsvermutung für die Kausalität senkt die Beweisanforderungen für Anleger erheblich.
Die Kehrseite sind enge spezialgesetzliche Ausschlussfristen, die keine Ausnahmen kennen. Wer einen Prospektfehler vermutet, muss schnell handeln – nicht weil die Rechtslage schwierig ist, sondern weil Zeitverlust zur einzigen Gefährdung des Anspruchs werden kann.
Die AK LAW Rechtsanwaltsgesellschaft mbH berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.
Die Kanzlei begleitet Mandanten sowohl außergerichtlich als auch vor Gericht – von der ersten Prospektprüfung über die Identifikation von Haftungssubjekten bis zur Durchsetzung von Schadensersatzansprüchen. Beratungen finden in den Büros in Frankfurt am Main, Darmstadt und Offenbach am Main sowie bundesweit per Videokonferenz statt.
Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder online.
Prospekthaftung bezeichnet die Haftung derjenigen, die für einen fehlerhaften Kapitalmarktprospekt verantwortlich sind. Sie greift, wenn der Prospekt unrichtige oder unvollständige wesentliche Angaben enthält, ein Anleger auf dieser Grundlage investiert hat und ihm dadurch ein Schaden entstanden ist. Ziel ist es, den Anleger so zu stellen, als hätte er die Anlage nicht getätigt.
Ein wesentlicher Fehler liegt vor, wenn eine Angabe im Prospekt unrichtig oder unvollständig ist und ein verständiger Anleger die korrekte Information bei seiner Anlageentscheidung berücksichtigt hätte. Das betrifft insbesondere Risikodarstellungen, Angaben zur Mittelverwendung, Qualifikationen der Geschäftsführung und Grundlagen von Renditeprojektionen.
Grundsätzlich haftet der Emittent als Prospektverantwortlicher. Daneben können auch Gründer und Initiatoren persönlich haften, wenn sie den Prospektinhalt maßgeblich verantwortet haben. Banken, Wirtschaftsprüfer oder andere Institutionen, die durch ihre Beteiligung besonderes Vertrauen erzeugt haben, können als Garanten ebenfalls haftbar sein.
Nicht vollständig. Der BGH hat eine Anscheinsvermutung entwickelt: Wenn ein wesentlicher Prospektfehler feststeht, wird vermutet, dass der Anleger bei richtiger Information die Anlage nicht oder nicht zu den gleichen Bedingungen getätigt hätte. Der Prospektverantwortliche muss diese Vermutung widerlegen.
Für die spezialgesetzliche Prospekthaftung gilt häufig eine Ausschlussfrist von einem Jahr ab Kenntniserlangung und absolut drei Jahre ab Eröffnung des Angebots. Für die bürgerlich-rechtliche Prospekthaftung gilt die regelmäßige Verjährung von drei Jahren ab Kenntniserlangung, absolut zehn Jahre. Frühzeitiges anwaltliches Handeln ist entscheidend, weil die spezialgesetzlichen Fristen keine Ausnahmen kennen.
Sie können verlangen, so gestellt zu werden, als hätten Sie die fehlerhafte Anlage nicht getätigt: Die Anlage wird Zug um Zug zurückgegeben gegen Erstattung des gezahlten Kaufpreises. Wenn das Produkt nicht mehr übertragen werden kann, besteht Anspruch auf Geldersatz in Höhe des Schadens. Zusätzlich können entgangene Gewinne und Zinsen geltend gemacht werden.
Ja. Die Rechtsprechung hat klargestellt, dass digitale Marketingmaterialien – Webseiten, E-Mails, Präsentationen – funktional einem Prospekt gleichstehen können, wenn sie wesentliche Informationen über eine Anlage enthalten und zur Anlageentscheidung beitragen. Der Begriff des Prospekts wird damit nicht eng auf gedruckte Dokumente beschränkt.
Ja. Wenn ein Anlageberater einen fehlerhaften Prospekt zur Unterstützung seiner Empfehlung verwendet hat, können Prospekthaftungsansprüche gegen den Emittenten und Beraterhaftungsansprüche gegen den Berater nebeneinander bestehen. Beide Wege sollten anwaltlich geprüft und gegebenenfalls parallel geltend gemacht werden.
Bei Insolvenz des Emittenten können Forderungen im Insolvenzverfahren beim Insolvenzverwalter angemeldet werden. Zusätzlich sollten Ansprüche gegen weitere Haftungssubjekte – Gründer, Initiatoren, Garanten, Berater – geprüft werden, die nicht zwingend selbst insolvent sind. Frühzeitiges anwaltliches Handeln verhindert, dass Insolvenzanmeldefristen versäumt werden.
Anwaltliche Beratung lohnt sich bei jedem erheblichen Schaden aus einer prospektbasierten Kapitalanlage. Ein Anwalt prüft den Prospekt auf wesentliche Fehler, identifiziert Haftungssubjekte, beurteilt die Verjährungslage und setzt Ansprüche außergerichtlich oder gerichtlich durch. Je früher die Prüfung erfolgt, desto mehr Handlungsoptionen bleiben offen.
Fremde eröffnen Konten, nehmen Kredite auf oder räumen Ihr bestehendes Konto leer – Sofortmaßnahmen, Haftungsfragen und rechtliche Gegenmöglichkeiten
Eine Mahnung für einen Kredit, den Sie nie beantragt haben. Ein Inkassoschreiben für eine Rechnung, die Sie nie erhalten haben. Eine neue Kreditkarte, die an Ihre Adresse geliefert wird, ohne dass Sie eine bestellt hätten. Identitätsdiebstahl im Bankbereich gehört zu den gravierendsten Formen des digitalen Betrugs, weil er nicht nur finanzielle Schäden erzeugt, sondern auch die Bonität nachhaltig beschädigen kann. Wer schnell und richtig reagiert, kann die Folgen begrenzen – und hat rechtliche Möglichkeiten, die viele Betroffene nicht kennen.
Wurden in Ihrem Namen Bankkonten eröffnet, Kredite aufgenommen oder Ihr bestehendes Konto ohne Ihre Autorisierung belastet? Unsere Kanzlei prüft, welche Ansprüche Sie haben und wie Sie Ihre Bonität und Ihr Vermögen schützen können. Nehmen Sie jetzt Kontakt auf.
Identitätsdiebstahl im Bankbereich bezeichnet die missbräuchliche Verwendung persönlicher Daten einer anderen Person, um Bankgeschäfte in deren Namen durchzuführen – ohne deren Wissen und Einwilligung. Das Spektrum reicht von der Eröffnung eines Girokontos oder einer Kreditkarte über die Aufnahme eines Ratenkredits bis zur Übernahme eines bestehenden Kontos, um daraus Geld abzuziehen oder Zahlungen umzuleiten.
Die benötigten Daten – Name, Adresse, Geburtsdatum, Personalausweisnummer, IBAN und steuerliche Identifikationsnummer – gelangen auf unterschiedlichen Wegen in die Hände von Tätern: durch Phishing-Angriffe, Datenlecks bei Online-Händlern oder Dienstleistern, physischen Dokumentendiebstahl, Social Engineering oder den Kauf aus Datenhandelsportalen im Darknet. Wer Opfer eines Datenlecks wird, muss nicht einmal selbst Fehler gemacht haben – die Daten können aus einem Dienst stammen, bei dem man sich vor Jahren registriert hat.
Identitätsdiebstahl ist deshalb besonders problematisch, weil die Schäden häufig erst mit erheblicher Verzögerung entdeckt werden. Wer eine SCHUFA-Anfrage stellt, einen Kredit beantragt oder Post von einem Inkassobetrieb erhält, bemerkt erst dann, dass in seinem Namen Verbindlichkeiten entstanden sind.
Bankbezogener Identitätsdiebstahl tritt in mehreren klar unterscheidbaren Formen auf, die unterschiedliche Gegenmaßnahmen erfordern.
Kontoeröffnung auf fremden Namen – Täter eröffnen in Echtzeit mit gestohlenen oder gefälschten Identitätsnachweisen ein Girokonto oder ein Online-Konto bei einer Neobank. Dieses Konto wird als Empfängerkonto für betrügerische Transaktionen genutzt, als Durchgangskonto für Geldwäsche oder direkt für Kreditbetrug. Das Opfer erhält Mahnungen, Kontoauszüge und Inkassoforderungen, ohne jemals von der Kontoeröffnung gewusst zu haben.
Kreditaufnahme auf fremden Namen – Täter beantragen Ratenkredite, Dispositionskredite oder Kreditkartenrahmen unter der Identität des Opfers. Da die Bonitätsproblematik erst nach dem ersten Zahlungsverzug sichtbar wird und die Kontoauszüge nicht an das Opfer gehen, können solche Kredite monatelang unbemerkt bestehen. Der finanzielle Schaden entsteht dem Opfer durch SCHUFA-Einträge und Inkassoforderungen, nicht durch direkten Kapitalverlust.
Übernahme eines bestehenden Kontos – Täter verschaffen sich durch Phishing, SIM-Swapping oder Social Engineering Zugang zu einem bestehenden Bankkonto und ändern Kontaktdaten – E-Mail-Adresse, Telefonnummer, Postadresse. Danach überweisen sie Guthaben auf eigene Konten und nehmen möglicherweise zusätzlich Dispos in Anspruch. Das Opfer verliert den Zugang zu seinem eigenen Konto.
Bestellbetrug und Ratenkaufmissbrauch – Täter nutzen die gestohlene Identität für Ratenkaufverträge bei Händlern oder Finanzierungen über Drittanbieter. Die gelieferten Waren werden an eine andere Adresse umgeleitet; die Verbindlichkeiten bleiben beim Opfer. Diese Variante häuft SCHUFA-Einträge an und kann die Bonität des Opfers erheblich schädigen.
Das Verständnis der Angriffspfade hilft dabei, frühzeitig zu erkennen, ob die eigenen Daten gefährdet sein könnten – und die Reaktion entsprechend zu priorisieren.
Datenlecks bei Online-Diensten sind der statistisch häufigste Weg. Große und kleine Anbieter werden regelmäßig Opfer von Datenschutzverletzungen, bei denen Kundendaten – manchmal inklusive Passwort-Hashes oder sogar Klartextpasswörter – in Umlauf geraten. Diese Datensätze werden im Darknet gehandelt und gehäuft für Identitätsdiebstahl genutzt. Dienste wie Have I Been Pwned ermöglichen eine kostenlose Überprüfung, ob eine E-Mail-Adresse in bekannten Datenlecks aufgetaucht ist.
Phishing-Angriffe sind der zweithäufigste Weg. Gefälschte Bank-, Behörden- oder Handelsplattform-Seiten sammeln gezielt jene Daten, die für Identitätsdiebstahl ausreichen: Ausweisdaten, Adresse, Geburtsdatum, Bankverbindung. Wer auf einer solchen Seite seine Daten eingegeben hat, sollte davon ausgehen, dass sie für Folgeangriffe genutzt werden.
Dokumentendiebstahl und Postdiebstahl sind weniger häufig, aber bei konkretem Verdacht besonders ernst zu nehmen. Verlorene oder gestohlene Ausweise sowie abgefangene Kontoauszüge oder Kreditkartenunterlagen ermöglichen eine direkte Identitätsverwendung, weil die Dokumente bei der Identitätsverifizierung eingesetzt werden können.
Identitätsdiebstahl wird oft erst dann bemerkt, wenn bereits Schäden entstanden sind. Es gibt jedoch Frühwarnzeichen, die eine frühe Reaktion ermöglichen.
Das deutlichste Signal ist Post von Banken, Händlern oder Inkassodienstleistern für Verbindlichkeiten, die man nicht eingegangen ist. Selbst wenn die erste Reaktion Unverständnis ist, sollte dieses Signal sofort ernst genommen werden. Eine kostenlose SCHUFA-Selbstauskunft – einmal pro Jahr möglich – gibt Aufschluss darüber, welche Konten und Verbindlichkeiten auf die eigene Person eingetragen sind.
Ein zweites Signal sind Benachrichtigungen über geänderte Kontodaten oder neue Anmeldeversuche bei Bankportalen oder Online-Diensten, die man selbst nicht vorgenommen hat. Wer solche Benachrichtigungen erhält, sollte sofort die Zugangsdaten ändern und den Kundenservice der betreffenden Bank oder des Dienstes kontaktieren.
Ein drittes Signal ist das Ausbleiben erwarteter Post – Kontoauszüge, Kreditkartenabrechnungen oder behördliche Schreiben. Wenn Täter die Postadresse im Rahmen einer Kontoeröffnung angeben oder eine Adressänderung beim Anbieter vornehmen, kann reguläre Post umgeleitet werden. Wer längere Zeit keine Bankkommunikation erhält, die eigentlich regelmäßig kommen sollte, sollte die Bank direkt kontaktieren.
Wer erkennt oder vermutet, Opfer eines bankbezogenen Identitätsdiebstahls geworden zu sein, muss sofort und geordnet handeln. Die Reihenfolge der Schritte ist dabei so wichtig wie die Schritte selbst.
Der erste Schritt ist die Sperrung aller betroffenen Konten und Karten. Wenn das eigene Konto übernommen wurde, muss es sofort über den Kundenservice der Bank gesperrt werden. Der bundesweite Sperrnotruf 116 116 gilt für Karten aller deutschen Banken. Wenn in Ihrem Namen neue Konten eröffnet wurden, sollten die betreffenden Banken direkt kontaktiert und über den Sachverhalt informiert werden.
Der zweite Schritt ist die Strafanzeige. Eine Strafanzeige bei der örtlichen Polizei oder über die Online-Wache des Landeskriminalamts ist nicht nur symbolisch wichtig – sie ist die rechtliche Grundlage für alle weiteren Schritte. Das Aktenzeichen ermöglicht es, gegenüber Banken, Inkassodienstleistern und der SCHUFA nachzuweisen, dass man Opfer eines Betrugs ist und nicht Vertragsschuldner.
Der dritte Schritt ist die Selbstauskunft bei der SCHUFA und allen weiteren Auskunfteien. Eine vollständige Übersicht über alle eingetragenen Verbindlichkeiten ist die Grundlage für das weitere Vorgehen. Einträge, die auf betrügerischen Verträgen basieren, müssen berichtigt und gelöscht werden.
Der vierte Schritt ist die Sicherung aller Belege: Mahnschreiben, Inkassokorrespondenz, Kontoauszüge, Nachrichten über Datenänderungen sowie alle Kommunikation mit Banken, Händlern und Inkassodienstleistern. Diese Dokumentation ist für anwaltliche Schritte unentbehrlich.
Wenn im Zusammenhang mit dem Identitätsdiebstahl nicht autorisierte Überweisungen vom eigenen Konto ausgelöst wurden, sind die Möglichkeiten und Fristen für einen Rückruf besonders zeitkritisch. Ausführliche Informationen dazu finden Sie in unserem Beitrag zu Überweisungen zurückfordern.
Die Haftungsfrage beim bankbezogenen Identitätsdiebstahl hängt von der konkreten Form des Schadens und den beteiligten Parteien ab.
Für nicht autorisierte Zahlungen vom eigenen Konto gilt die gesetzliche Erstattungspflicht der Bank nach § 675u BGB. Transaktionen, die ohne wirksame Autorisierung des Kontoinhabers ausgelöst wurden – weil Täter sich Zugang zum Konto verschafft haben – sind nicht autorisierte Zahlungsvorgänge, die die Bank erstatten muss. Die Bank kann sich nur dann auf grobe Fahrlässigkeit des Kunden berufen, wenn dieser seine Zugangsdaten leichtfertig gefährdet hat.
Für Verbindlichkeiten aus betrügerisch eröffneten Konten oder aufgenommenen Krediten haftet das Opfer nicht. Ein Vertrag, der unter Verwendung einer gestohlenen Identität geschlossen wurde, ist ohne Zustimmung des Berechtigten zustande gekommen und damit gegenüber dem Betroffenen nicht wirksam. Das Opfer ist nicht Vertragspartei und schuldet dem Kreditgeber oder der Bank nichts. Die Bank oder das Kreditinstitut trägt das Risiko einer unzureichenden Identitätsprüfung.
Täter haften gegenüber dem Opfer auf Schadensersatz in voller Höhe aller entstandenen Schäden. Als Rechtsgrundlage kommt neben dem allgemeinen Deliktsrecht insbesondere § 823 Abs. 1 BGB in Betracht: Der Identitätsdiebstahl greift in das allgemeine Persönlichkeitsrecht und das Vermögen des Opfers ein – beides sind nach der Rechtsprechung absolut geschützte Rechte. Darüber hinaus begründet der vorsätzliche und sittenwidrige Charakter des Identitätsdiebstahls Ansprüche auf Schadensersatz für alle kausal entstandenen Vermögensschäden.
Wenn eine Bank bei der Identitätsprüfung nicht die im Bankgeschäft übliche Sorgfalt eingehalten hat – etwa wenn eine Kontoeröffnung mit offensichtlich gefälschten Dokumenten möglich war oder wenn Warn- und Plausibilitätsprüfungen versagt haben – kann die Bank gegenüber dem Geschädigten ebenfalls auf Schadensersatz haften.
Falsche SCHUFA-Einträge sind eine der gravierendsten Langzeitfolgen des Identitätsdiebstahls. Sie können dazu führen, dass Mietverträge, Handyverträge oder eigene Kreditanfragen abgelehnt werden – obwohl das Opfer keine tatsächlichen Schulden hat.
Der Weg zur Bereinigung beginnt mit der SCHUFA-Selbstauskunft: Alle Einträge müssen sorgfältig geprüft und betrugsbezogene Einträge identifiziert werden. Anschließend muss das Opfer gegenüber dem einmeldenden Unternehmen – der Bank oder dem Händler – schriftlich und nachweislich widersprechen, dass ein gültiger Vertrag besteht. Die Strafanzeige mit Aktenzeichen ist dabei das wichtigste Beweismittel.
Das einmeldende Unternehmen ist verpflichtet, falsche Einträge bei der SCHUFA zu widerrufen oder korrigieren zu lassen. Wenn das Unternehmen dem nicht nachkommt, kann das Opfer direkt bei der SCHUFA Widerspruch einlegen und einen Löschungsantrag stellen. Die SCHUFA ist ihrerseits verpflichtet, unrichtige Daten zu berichtigen oder zu sperren.
Wenn das einmeldende Unternehmen eine Bereinigung verweigert oder verzögert, kann anwaltlich vorgegangen werden. Der Anspruch auf Löschung unrichtiger Daten ergibt sich aus der Datenschutz-Grundverordnung (DSGVO) sowie aus dem Bundesdatenschutzgesetz. Gerichte haben in zahlreichen Entscheidungen das Recht auf sofortige Löschung unrichtiger Bonitätseinträge bestätigt.
Anwaltliche Beratung lohnt sich nach einem bankbezogenen Identitätsdiebstahl in nahezu jedem Fall, in dem SCHUFA-Einträge betroffen sind, Verbindlichkeiten geltend gemacht werden oder nicht autorisierte Kontotransaktionen stattgefunden haben. Ein Anwalt für Bankrecht klärt, welche Verträge wirksam angefochten werden können, welche Erstattungsansprüche gegen Banken bestehen, welche Löschungsansprüche bei der SCHUFA durchsetzbar sind und ob Schadensersatzansprüche gegen Täter oder gegen die Bank wegen mangelhafter Identitätsprüfung in Betracht kommen.
Besonders wichtig ist die anwaltliche Begleitung dann, wenn Inkassoforderungen oder Mahnbescheide für Verbindlichkeiten eingehen, die das Opfer nicht eingegangen ist. Ohne rechtzeitigen Widerspruch können Mahnbescheide rechtskräftig werden – was die Rechtslage erheblich erschwert. Die Frist für den Widerspruch gegen einen Mahnbescheid beträgt nur zwei Wochen nach Zustellung. Wer zu spät reagiert, riskiert vollstreckbare Titel für Schulden, die er nie gemacht hat.
Einen allgemeinen Überblick über Betrugsformen im Bankenbereich und die relevanten rechtlichen Wege finden Sie in unserem Beitrag zu Internetbetrug und Bankenhaftung sowie in unserem Beitrag zum Finanzrecht.
Identitätsdiebstahl im Bankbereich macht Opfer zu scheinbaren Schuldnern, ohne dass sie sich etwas zuschulden kommen lassen haben. Die gute Nachricht: Wer die richtigen Schritte einleitet, haftet nicht für Verbindlichkeiten aus betrügerischen Verträgen, hat Anspruch auf Erstattung nicht autorisierter Kontobewegungen und kann falsche SCHUFA-Einträge berichtigen lassen.
Entscheidend ist das Tempo. Wer früh handelt, verhindert weitere Schäden, wahrt die Fristen für Widerspruch und Erstattung und sichert Beweise, bevor sie verloren gehen. Wer wartet, riskiert vollstreckbare Titel, anhäufende SCHUFA-Einträge und verjährte Ansprüche.
Die AK LAW Rechtsanwaltsgesellschaft mbH berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.
Die Kanzlei begleitet Mandanten sowohl außergerichtlich als auch vor Gericht – von der ersten rechtlichen Einordnung über die Kommunikation mit Banken, Auskunfteien und Inkassodienstleistern bis zur Durchsetzung von Erstattungs- und Schadensersatzansprüchen. Beratungen finden in den Büros in Frankfurt am Main, Darmstadt und Offenbach am Main sowie bundesweit per Videokonferenz statt.
Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder online.
Bankbezogener Identitätsdiebstahl liegt vor, wenn Täter persönliche Daten einer anderen Person nutzen, um in deren Namen Bankkonten zu eröffnen, Kredite aufzunehmen, Kreditkarten zu beantragen oder auf bestehende Konten zuzugreifen. Das Opfer hat weder Kenntnis noch Einwilligung gegeben. Die Daten stammen häufig aus Datenlecks, Phishing-Angriffen oder Dokumentendiebstahl.
Nein. Verträge, die ohne Ihre Zustimmung in Ihrem Namen geschlossen wurden, sind Ihnen gegenüber nicht wirksam. Sie sind nicht Vertragspartei und schulden dem Kreditgeber nichts. Sie müssen jedoch aktiv widersprechen und die Strafanzeige als Nachweis nutzen, um Inkassoforderungen und SCHUFA-Einträge abzuwenden.
Zuerst betroffene Konten und Karten sperren, dann Strafanzeige erstatten, anschließend SCHUFA-Selbstauskunft anfordern und alle Belege sichern. Bei Mahnbescheiden: sofort Widerspruch einlegen – die Frist beträgt nur zwei Wochen. Warten kostet Möglichkeiten.
Die häufigsten Wege sind Datenlecks bei Online-Diensten, Phishing-Angriffe auf Bank- oder Handelsplattformen, Dokumentendiebstahl und Social-Engineering-Angriffe. Auch Daten, die vor Jahren bei einem Dienst hinterlegt wurden, der inzwischen gehackt wurde, können betroffen sein. Ein Check über haveibeenpwned.com zeigt, ob Ihre E-Mail-Adresse in bekannten Datenlecks auftaucht.
Widersprechen Sie dem Inkassoschreiben sofort schriftlich und per Einschreiben. Erklären Sie, dass kein Vertrag mit dem genannten Gläubiger besteht und dass Sie Opfer eines Identitätsdiebstahls sind. Fügen Sie die Strafanzeige als Nachweis bei. Zahlen Sie auf keinen Fall, da eine Zahlung als Anerkennung der Schuld gewertet werden kann.
Die Bank muss nicht autorisierte Zahlungsvorgänge nach § 675u BGB unverzüglich erstatten. Das gilt, wenn Täter sich Zugang zu Ihrem Konto verschafft und Transaktionen ausgelöst haben, denen Sie nicht zugestimmt haben. Die Erstattung kann nur verweigert werden, wenn grobe Fahrlässigkeit des Kontoinhabers nachgewiesen wird.
Fordern Sie zunächst eine SCHUFA-Selbstauskunft an. Widersprechen Sie dem einmeldenden Unternehmen schriftlich mit Verweis auf die Strafanzeige. Das Unternehmen muss den Eintrag bei der SCHUFA widerrufen. Wenn es das nicht tut, können Sie bei der SCHUFA selbst einen Löschungsantrag stellen. Bei Weigerung des Unternehmens ist anwaltliches Vorgehen möglich.
Unter Umständen ja. Wenn die Bank bei der Identitätsprüfung die im Bankgeschäft übliche Sorgfalt nicht eingehalten hat – etwa wenn offensichtlich gefälschte Dokumente akzeptiert wurden – kann eine Haftung in Betracht kommen. Zusätzlich ist die Bank als meldende Stelle gegenüber der SCHUFA verpflichtet, unrichtige Einträge zu korrigieren.
Ein Mahnbescheid ist ein gerichtliches Dokument, das eine Forderung geltend macht. Wenn Sie innerhalb von zwei Wochen nach Zustellung keinen Widerspruch einlegen, wird der Mahnbescheid rechtskräftig – das bedeutet, der Gläubiger kann die Forderung vollstrecken lassen. Bei Schulden aus Identitätsdiebstahl müssen Sie den Widerspruch sofort und schriftlich einlegen, um die Forderung zu stoppen.
Anwaltliche Beratung lohnt sich in nahezu jedem Fall – insbesondere wenn Mahnbescheide eingehen, SCHUFA-Einträge nicht gelöscht werden oder die Bank eine Erstattung verweigert. Ein Anwalt koordiniert Widerspruch, SCHUFA-Bereinigung, Strafanzeige und eventuelle Klagen gegen Banken oder Täter parallel. Je früher die anwaltliche Begleitung einsetzt, desto mehr Handlungsoptionen bleiben erhalten.
Gefälschte PayPal-Mails, übernommene Accounts, nicht autorisierte Zahlungen – wann PayPal erstatten muss und wie Sie Ihr Geld zurückbekommen
Eine E-Mail mit dem PayPal-Logo, eine Aufforderung zur Kontobestätigung, ein Link auf eine täuschend echte Login-Seite – und kurz darauf fehlen Hunderte oder Tausende Euro auf dem verbundenen Bankkonto. PayPal Phishing gehört zu den am häufigsten gesuchten Betrugsthemen im deutschen Internet, weil PayPal zu den meistgenutzten Zahlungsdiensten des Landes gehört und gleichzeitig ein bevorzugtes Ziel organisierter Phishing-Kampagnen ist. Wer betroffen ist, hat mehr Möglichkeiten als viele vermuten.
Wurden über Ihren PayPal-Account Zahlungen ausgelöst, die Sie nicht autorisiert haben? Unsere Kanzlei prüft, ob PayPal oder Ihre Bank zur Erstattung verpflichtet sind. Nehmen Sie jetzt Kontakt auf.
Täter, die PayPal-Nutzer ins Visier nehmen, setzen aktuell auf mehrere Varianten, die alle dasselbe Ziel verfolgen: Zugangsdaten zu ergaunern oder direkt Zahlungen auszulösen.
Phishing-E-Mails mit Login-Aufforderung – Die verbreitetste Variante. Täter versenden E-Mails im PayPal-Design, die eine sofortige Kontobestätigung verlangen – wegen einer angeblich ungewöhnlichen Aktivität, einer ausstehenden Verifizierung oder einer bevorstehenden Kontosperrung. Der enthaltene Link führt auf eine gefälschte PayPal-Login-Seite, auf der Zugangsdaten, Zahlungskarteninformationen und Sicherheitsfragen abgegriffen werden.
Gefälschte Zahlungsbenachrichtigungen – Eine zweite Variante gibt vor, eine Zahlung sei eingegangen oder ausstehend. Empfänger werden aufgefordert, sich einzuloggen, um die Zahlung zu bestätigen oder abzulehnen. Diese Variante richtet sich häufig an gewerbliche Nutzer und Online-Händler, die täglich echte Zahlungsbenachrichtigungen erhalten und daher besonders empfänglich sind.
Smishing per SMS – Kurznachrichten im PayPal-Design, die auf angebliche Sicherheitsprobleme oder ausstehende Gelder hinweisen, mit Links auf mobiloptimierte Phishing-Seiten. Auf kleinen Bildschirmen ist die URL schwerer zu erkennen – was diese Variante besonders wirkungsvoll macht.
"Freunde und Familie"-Betrug – Eine PayPal-spezifische Betrugsmasche, bei der Täter Verkäufer oder Dienstleister auffordern, Zahlungen über die „Freunde und Familie“-Funktion zu empfangen, die keinen Käuferschutz bietet. Alternativ überzeugen Täter Käufer dazu, über diese Funktion zu zahlen, um anschließend Geliefertes zu bestreiten. Wer auf diesem Weg zahlt, verliert den gesamten Anspruch auf Erstattung durch PayPal.
PayPal-Phishing folgt strukturell denselben Mustern wie Phishing gegen Banken. Einen allgemeinen Überblick über Erstattungsansprüche bei Internetbetrug finden Sie in unserem Beitrag zu Internetbetrug und Bankenhaftung.
Das wichtigste Wissen über PayPal-Phishing ist zu verstehen, was PayPal in legitimen Nachrichten niemals tut.
PayPal fordert Nutzer in keiner echten Kommunikation per E-Mail oder SMS auf, über einen externen Link Zugangsdaten, Kreditkartendaten oder Sicherheitsfragen einzugeben. Dieser Grundsatz gilt ausnahmslos. Jede entsprechende Aufforderung ist eine gefälschte Nachricht, unabhängig davon, wie professionell das PayPal-Design nachgeahmt wird.
Die Absenderadresse ist der erste technische Prüfpunkt. Echte PayPal-E-Mails kommen von Adressen der Domain paypal.com oder paypal.de. Ein Klick auf den angezeigten Absendernamen zeigt die vollständige Adresse. Variationen wie „paypal-service.com“ oder „security-paypal.net“ sind Phishing-Domains. Zusätzlich enthält PayPal in echten Nachrichten immer den vollständigen Namen des Empfängers – Anreden wie „Sehr geehrter Kunde“ oder „Sehr geehrter PayPal-Nutzer“ ohne Namensnennung sind ein sicheres Phishing-Merkmal.
Die URL der Login-Seite ist der zweite Prüfpunkt. Die echte PayPal-Anmeldung läuft unter paypal.com. Jede abweichende Domain ist gefälscht. Vor dem Einloggen sollte die Adresszeile immer manuell geprüft werden. Im Zweifel die PayPal-App direkt öffnen oder paypal.com manuell eintippen, niemals dem Link aus der E-Mail folgen.
Künstliche Dringlichkeit – Kontosperrungsandrohungen, ablaufende Fristen, dringende Sicherheitshinweise – ist das dritte Erkennungsmerkmal. PayPal kommuniziert keine Ultimaten per E-Mail. Wer unter Zeitdruck steht, prüft weniger kritisch – genau das ist der Zweck dieser Formulierungen.
Wer erkennt, auf eine gefälschte PayPal-Nachricht hereingefallen zu sein oder nicht autorisierte Zahlungen in seinem PayPal-Konto entdeckt, muss sofort und geordnet handeln.
Der erste Schritt ist die Sicherung des PayPal-Accounts. Das PayPal-Passwort und alle verbundenen Sicherheitsinformationen müssen sofort geändert werden – ausschließlich direkt über paypal.com oder die offizielle App, niemals über einen Link aus der Phishing-Nachricht. Die Zwei-Faktor-Authentifizierung sollte aktiviert oder überprüft werden. Alle verbundenen Zahlungsmittel – Bankkonten, Kreditkarten – sollten vorsorglich bei der jeweiligen Bank gesperrt werden.
Im zweiten Schritt müssen alle nicht autorisierten Transaktionen im PayPal-Konto identifiziert und über das PayPal-Streitfall-Center gemeldet werden. PayPal bietet einen integrierten Mechanismus zur Meldung von Kontomissbrauch, über den Rückbuchungen eingeleitet werden können. Dieser Schritt muss innerhalb der von PayPal gesetzten Fristen erfolgen.
Der dritte Schritt ist der Kontakt mit der Bank, über die die PayPal-Zahlungen abgewickelt wurden. Wenn Geld vom verbundenen Bankkonto abgezogen wurde oder eine verbundene Kreditkarte belastet wurde, können Chargeback-Verfahren eingeleitet werden. Ausführliche Informationen zu Rückbuchungsmöglichkeiten finden Sie in unserem Beitrag zu Überweisungen zurückfordern.
Der vierte Schritt ist die Sicherung aller Beweise: Screenshots der Phishing-E-Mail mit sichtbarem Absender, der gefälschten Login-Seite und aller nicht autorisierten Transaktionen im PayPal-Konto. Diese Unterlagen sind Grundlage für die Strafanzeige und für Erstattungsansprüche. Abschließend sollte eine Strafanzeige bei der Polizei oder über die Online-Wache des Landeskriminalamts erstattet werden.
PayPal ist kein Kreditinstitut im klassischen Sinne, aber ein von der BaFin beaufsichtigter und in Luxemburg unter Europäischer Bankenaufsicht lizenzierter Zahlungsdienstleister. Das bedeutet, dass auf PayPal dieselben zahlungsdienstrechtlichen Vorschriften Anwendung finden, die auch für Banken gelten – und damit auch dieselben Haftungsregeln bei nicht autorisierten Zahlungsvorgängen.
Nach § 675u BGB ist ein Zahlungsdienstleister verpflichtet, nicht autorisierte Zahlungsvorgänge unverzüglich zu erstatten und das Konto auf den Stand zurückzusetzen, der ohne den nicht autorisierten Vorgang bestanden hätte. Ein Zahlungsvorgang gilt als nicht autorisiert, wenn der Kontoinhaber keine wirksame Zustimmung erteilt hat. Wer durch eine gefälschte PayPal-Seite getäuscht wurde und dort seine Zugangsdaten eingegeben hat, hat keine wirksame Autorisierung der anschließend ausgelösten Transaktionen erteilt.
PayPal kann die Erstattung einschränken oder verweigern, wenn dem Nutzer grobe Fahrlässigkeit nach § 675v BGB nachgewiesen werden kann. Grob fahrlässig handelt, wer eine offensichtlich gefälschte Seite genutzt, ausdrückliche Sicherheitswarnungen ignoriert oder Zugangsdaten auf telefonische Anforderung hin übermittelt hat. Bei professionell gestalteten Phishing-Angriffen, die eine Verwechslung mit dem echten PayPal-Portal für durchschnittliche Nutzer nicht offensichtlich machen, wird diese Schwelle regelmäßig nicht erreicht. Die Einschätzung grober Fahrlässigkeit liegt letztlich nicht bei PayPal, sondern bei einem Gericht.
Damit sind Sie nicht allein. Als erfahrene Anwälte im Bank- und Kapitalmarktrecht prüfen wir, ob PayPal oder Ihre Bank zur Erstattung verpflichtet sind. Kontaktieren Sie uns für ein unverbindliches Erstgespräch.
Nach einem PayPal-Phishing-Angriff stehen je nach Zahlungsweg unterschiedliche Rückbuchungsmöglichkeiten zur Verfügung. Das Wissen um diese Wege und ihre jeweiligen Fristen ist entscheidend.
PayPal Streitfall-Center – PayPal bietet über sein internes Streitfall-Center die Möglichkeit, nicht autorisierte Transaktionen zu melden und eine Rückbuchung zu beantragen. Dieser Weg ist der direkteste und sollte immer zuerst eingeleitet werden. Die Meldefrist bei PayPal beträgt 180 Tage ab dem Transaktionsdatum. Für nicht autorisierte Transaktionen gilt zusätzlich die gesetzliche Erstattungspflicht nach § 675u BGB, die PayPal als Zahlungsdienstleister bindet.
Chargeback über Kreditkartenunternehmen – Wenn die PayPal-Transaktionen über eine verbundene Kreditkarte abgewickelt wurden, kann parallel ein Chargeback-Antrag beim Kartenaussteller gestellt werden. Die Chargeback-Frist beträgt in der Regel bis zu 120 Tage ab Zahlungsdatum. Dieser Weg ist unabhängig vom PayPal-Verfahren und kann parallel genutzt werden.
Erstattungsanspruch gegen die Bank – Wenn Geld vom verbundenen Bankkonto über PayPal abgezogen wurde und PayPal eine Erstattung verweigert, können zusätzlich Ansprüche gegen die kontoinhaltende Bank geprüft werden. Das gilt insbesondere dann, wenn die Bank auffällige Transaktionsmuster hätte erkennen müssen oder wenn bekannte Betrugskonten weiter bedient wurden.
Anwaltliches Vorgehen gegen PayPal – Wenn PayPal eine Erstattung unter Verweis auf grobe Fahrlässigkeit des Nutzers verweigert, ist diese Entscheidung rechtlich überprüfbar. PayPal ist an die gesetzliche Erstattungspflicht gebunden und kann Ansprüche nicht durch AGB-Klauseln ausschließen, die mit dem Zahlungsdiensterecht unvereinbar sind. Gerichte haben in mehreren Entscheidungen PayPal-Erstattungsverweigerungen nicht bestätigt.
PayPal bewirbt seinen Käuferschutz und Verkäuferschutz als zentrale Sicherheitsmerkmale. Im Phishing-Kontext ist das Verständnis dieser Programme wichtig, weil sie sich von den gesetzlichen Erstattungsansprüchen unterscheiden.
Der PayPal-Käuferschutz greift bei Kauftransaktionen, bei denen ein Artikel nicht ankommt oder erheblich von der Beschreibung abweicht. Er ist jedoch kein Instrument zur Erstattung von Phishing-Schäden: Wenn ein Täter sich Zugang zum Account verschafft und selbst Zahlungen ausgelöst hat, liegt keine Kauftransaktion des Kontoinhabers vor, sondern ein nicht autorisierter Zahlungsvorgang. Dieser wird nicht über den Käuferschutz, sondern über die gesetzliche Erstattungspflicht nach § 675u BGB geregelt.
Der „Freunde und Familie“-Missbrauch ist besonders problematisch, weil diese Zahlungsfunktion bewusst ohne Käuferschutz konzipiert ist. Täter nutzen das gezielt aus, indem sie Käufer oder Empfänger zur Nutzung dieser Funktion überreden. Wer wissentlich und ohne Täuschung diese Funktion gewählt hat, hat geringere Rückbuchungsmöglichkeiten. Wenn die Wahl der Funktion jedoch durch eine Täuschung erschlichen wurde, kann das die Argumentation für eine Erstattung stärken.
Anwaltliche Beratung lohnt sich insbesondere dann, wenn PayPal eine Erstattung verweigert hat oder auf grobe Fahrlässigkeit verweist, wenn erhebliche Beträge betroffen sind oder wenn mehrere Rückbuchungswege koordiniert werden müssen. Ein Anwalt für Bankrecht prüft die konkrete Phishing-Variante, beurteilt die Autorisierungsfrage, bewertet die Fahrlässigkeitsschwelle im Einzelfall und klärt, ob neben PayPal auch die kontoinhaltende Bank oder der Kartenaussteller in Anspruch genommen werden kann.
Die Kanzlei koordiniert PayPal-Streitfallverfahren, Chargeback-Anträge und die Strafanzeige parallel und stellt sicher, dass keine Frist versäumt wird. Fristen im Zahlungsdienstrecht sind kurz – wer zu spät handelt, verliert Möglichkeiten, die später nicht mehr offenstehen.
Einen allgemeinen Überblick über Betrugsformen mit Zahlungsdienstleisterbezug und die relevanten Rechtswege finden Sie in unserem Beitrag zum Thema Anwalt für Finanzbetrug sowie in unserem Beitrag zumFinanzrecht.
PayPal ist kein rechtsfreier Raum. Als lizenzierter Zahlungsdienstleister unterliegt PayPal denselben gesetzlichen Erstattungspflichten wie jede Bank. Wer durch eine Täuschung keine wirksame Autorisierung erteilt hat, hat starke rechtliche Grundlagen für eine Rückbuchung. Die Entscheidung von PayPal, eine Erstattung zu verweigern, ist kein letztes Wort – sie ist eine Einschätzung, die anwaltlich und gerichtlich überprüft werden kann.
Wer schnell handelt, Beweise sichert, alle verfügbaren Rückbuchungswege nutzt und anwaltliche Unterstützung in Anspruch nimmt, hat realistische Chancen auf vollständige Erstattung.
Die AK LAW Rechtsanwaltsgesellschaft mbH berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.
Die Kanzlei begleitet Mandanten sowohl außergerichtlich als auch vor Gericht – von der ersten rechtlichen Einordnung über die Kommunikation mit PayPal, der Hausbank und dem Kartenaussteller bis zur Durchsetzung von Erstattungs- und Schadensersatzansprüchen. Beratungen finden in den Büros in Frankfurt am Main, Darmstadt und Offenbach am Main sowie bundesweit per Videokonferenz statt.
Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder online.
PayPal Phishing bezeichnet Betrugsversuche, bei denen Täter die Kommunikation von PayPal imitieren, um Nutzer zur Preisgabe ihrer Zugangsdaten oder Zahlungskarteninformationen zu verleiten. Mit den erbeuteten Daten übernehmen Täter den Account und lösen Transaktionen aus, die der Kontoinhaber nicht autorisiert hat. Die häufigsten Kanäle sind gefälschte E-Mails und SMS.
Gefälschte PayPal-E-Mails enthalten typischerweise eine Aufforderung, über einen Link Zugangsdaten einzugeben, eine unpersönliche Anrede ohne Namensnennung, eine Absenderadresse die nicht von paypal.com oder paypal.de stammt, und künstliche Dringlichkeit. Die echte PayPal-E-Mail enthält immer den vollständigen Namen des Empfängers und fordert niemals über externe Links zur Dateneingabe auf.
Grundsätzlich ja. PayPal ist als lizenzierter Zahlungsdienstleister nach § 675u BGB verpflichtet, nicht autorisierte Zahlungsvorgänge unverzüglich zu erstatten. Die Erstattung kann nur abgelehnt werden, wenn dem Nutzer grobe Fahrlässigkeit nachgewiesen wird. Diese Einschätzung liegt letztlich bei einem Gericht, nicht bei PayPal selbst.
Nicht autorisierte Transaktionen können über das PayPal-Streitfall-Center gemeldet werden – erreichbar über Kontoaktivität und dann „Streitfall eröffnen“ neben der betreffenden Transaktion. Die Meldefrist beträgt 180 Tage ab Transaktionsdatum. Zusätzlich kann die Phishing-E-Mail an spoof@paypal.com weitergeleitet werden, damit PayPal die Quelle analysieren und blockieren kann.
Der PayPal-Käuferschutz gilt für Kauftransaktionen, bei denen eine Ware nicht ankommt oder nicht der Beschreibung entspricht. Er ist kein Instrument gegen Phishing-Schäden. Bei nicht autorisierten Zahlungen durch Phishing greift der gesetzliche Erstattungsanspruch nach § 675u BGB, der PayPal als Zahlungsdienstleister direkt verpflichtet. Diese gesetzliche Grundlage ist stärker als der vertragliche Käuferschutz.
Ja. Wenn PayPal-Zahlungen über eine verbundene Kreditkarte abgewickelt wurden, kann parallel zum PayPal-Streitfall ein Chargeback beim Kartenaussteller beantragt werden. Diese Wege schließen sich nicht aus. Wichtig ist, in beiden Verfahren aktiv zu bleiben und die jeweiligen Fristen zu wahren. Anwaltliche Koordination ist bei höheren Beträgen empfehlenswert.
Nicht zwingend. Grobe Fahrlässigkeit setzt voraus, dass der Nutzer die gebotene Sorgfalt in besonders schwerem Maße verletzt hat. Wenn die Phishing-Seite professionell gestaltet war und eine Verwechslung mit dem echten PayPal-Portal für einen durchschnittlichen Nutzer nicht offensichtlich war, erreicht das regelmäßig nicht die Schwelle zur groben Fahrlässigkeit. Die Bewertung erfolgt durch ein Gericht im Einzelfall.
Täter überreden Käufer oder Empfänger, über die „Freunde und Familie“-Funktion zu zahlen, die keinen Käuferschutz bietet. Sobald die Zahlung getätigt ist, bricht der Täter den Kontakt ab. Da diese Funktion ohne Käuferschutz konzipiert ist, sind Rückbuchungen über PayPal schwieriger. Wenn die Wahl dieser Funktion durch eine Täuschung erschlichen wurde, kann das für die gesetzliche Erstattungspflicht relevant sein.
Das PayPal-Streitfall-Center kann innerhalb von 180 Tagen ab Transaktionsdatum genutzt werden. Chargeback-Anträge bei Kreditkarten sind in der Regel innerhalb von 120 Tagen möglich. Die gesetzlichen Erstattungsansprüche nach dem Zahlungsdiensterecht unterliegen zusätzlich der allgemeinen zivilrechtlichen Verjährung. Frühzeitiges Handeln ist in jedem Fall entscheidend.
Anwaltliche Beratung lohnt sich insbesondere dann, wenn PayPal eine Erstattung abgelehnt hat, wenn erhebliche Beträge betroffen sind oder wenn mehrere Rückbuchungswege koordiniert werden müssen. Ein Anwalt bewertet den Einzelfall, wahrt alle Fristen und koordiniert PayPal-Streitfall, Chargeback und rechtliche Schritte gegen PayPal parallel.
Anlegergerechte und anlagegerechte Beratung als Bankenpflicht – wann Fehler zu Schadensersatz führen und wie Anleger ihre Ansprüche durchsetzen
Ein Bankberater empfiehlt ein Anlageprodukt, das zu den persönlichen Verhältnissen des Kunden nicht passt, über Risiken wird nicht vollständig aufgeklärt, und am Ende steht ein erheblicher Verlust. Dieser Sachverhalt ist keine seltene Ausnahme, sondern eine der häufigsten Formen des Kapitalmarktschadens in Deutschland. Falschberatung durch Bankberater begründet Schadensersatzansprüche – vorausgesetzt, die Pflichtverletzung lässt sich belegen. Der Bundesgerichtshof hat die Anforderungen an die Bankberatung in den vergangenen Jahren in mehreren wegweisenden Entscheidungen konkretisiert und die Position geschädigter Anleger dabei erheblich gestärkt.
Hat Ihr Bankberater ein Anlageprodukt empfohlen, das sich als ungeeignet oder zu risikoreich für Ihre Situation erwiesen hat? Unsere Kanzlei prüft, ob eine Pflichtverletzung vorliegt und welche Schadensersatzansprüche Sie haben. Nehmen Sie jetzt Kontakt auf.
Falschberatung durch eine Bank liegt vor, wenn ein Bankberater im Rahmen eines Anlageberatungsvertrags eine Empfehlung ausspricht, die den Anforderungen der anlegergerechten oder anlagegerechten Beratung nicht genügt. Diese beiden Begriffe beschreiben die zwei Säulen der Beratungspflicht, die der Bundesgerichtshof in seinem grundlegenden Bond-Urteil von 1993 erstmals präzise formuliert hat.
Anlegergerechte Beratung bedeutet, dass der Berater das Anlageprodukt auf die konkrete Person des Kunden abstimmt: seine Kenntnisse und Erfahrungen mit Finanzinstrumenten, seine finanziellen Verhältnisse, seine Risikobereitschaft und sein Anlageziel. Wer einem Rentner mit festem Einkommensbedürfnis ein hochspekulatives Produkt empfiehlt, verletzt diese Pflicht. Wer einem jungen Anleger mit ausdrücklichem Wunsch nach Wachstum ausschließlich konservative Produkte anbietet, verletzt sie ebenfalls – wenn auch in anderer Richtung.
Anlagegerechte Beratung bedeutet, dass der Berater vollständig und korrekt über das Produkt selbst aufklärt: seine Struktur, seine Risiken, seine Kosten, seine Liquidität und seine Funktionsweise unter verschiedenen Marktbedingungen. Ein Anleger, der ein Produkt kauft, ohne seine wesentlichen Risikomerkmale zu kennen, hat keine informierte Entscheidung treffen können. Das ist eine Pflichtverletzung, auch wenn das Produkt für andere Anleger geeignet sein mag.
Beide Dimensionen müssen erfüllt sein. Ein Produkt, das objektiv für einen bestimmten Anlegertyp geeignet ist, aber nicht vollständig erklärt wurde, ist fehlerhaft beraten. Ebenso ein Produkt, das vollständig erklärt wurde, aber nicht zur konkreten Situation des Kunden passt.
Die Pflichten von Bankberatern bei der Anlageberatung sind in Deutschland zweifach geregelt: durch zivilrechtliche Vertragspflichten und durch aufsichtsrechtliche Wohlverhaltensregeln.
Der Anlageberatungsvertrag entsteht konkludent – das heißt, er kommt durch das tatsächliche Beratungsgespräch zustande, ohne dass es einer ausdrücklichen Vereinbarung bedarf. Mit dem Abschluss dieses Vertrags übernimmt die Bank gegenüber dem Kunden eine Schutzpflicht, deren Verletzung nach den allgemeinen Grundsätzen des Schadensersatzrechts haftet. Verletzt die Bank diese Pflicht, muss sie den Schaden ersetzen, der dem Kunden durch die fehlerhafte Empfehlung entstanden ist. Das bedeutet konkret: Die Bank muss den Kunden so stellen, als hätte er die fehlerhafte Empfehlung nicht befolgt.
Aufsichtsrechtlich sind Bankberater an die Wohlverhaltensregeln des Wertpapierhandelsgesetzes gebunden. Diese Regeln verpflichten Berater, Kunden umfassend über die Eigenschaften und Risiken der empfohlenen Produkte aufzuklären, nur geeignete Produkte zu empfehlen und eigene Interessenkonflikte offenzulegen – insbesondere wenn die Bank für die Empfehlung eines bestimmten Produkts Rückflüsse oder Provisionen erhält.
Wenn ein Bankberater bei der Empfehlung eines Anlageprodukts wissentlich und vorsätzlich falsche Angaben macht oder Informationen verschweigt, die für die Anlageentscheidung wesentlich sind, kommen zusätzlich deliktische Schadensersatzansprüche nach § 823 Abs. 2 BGB in Verbindung mit den verletzten Schutzgesetzen sowie nach § 826 BGB wegen vorsätzlicher sittenwidriger Schädigung in Betracht. Diese Grundlagen sind besonders dann relevant, wenn die Verjährung des vertraglichen Ansprühs bereits eingetreten ist.
Nicht jede fehlerhafte Beratung sieht gleich aus. In der Praxis zeigen sich bestimmte Muster, die besonders häufig zu Schadensersatzverfahren führen.
Unvollständige Risikoaufklärung – Der Berater erklärt das Anlageprodukt, verschweigt aber wesentliche Risikomerkmale: die Möglichkeit des Totalverlustes bei Zertifikaten, die Abhängigkeit von einer Emittentenbonität, die eingeschränkte Liquidität bei geschlossenen Fonds oder die Hebelwirkung bei strukturierten Produkten. Jede dieser Auslassungen ist eine eigenständige Pflichtverletzung.
Falsche Einstufung des Kundenprofils – Der Berater stuft den Kunden als risikobereiter ein, als dieser tatsächlich ist, um ein bestimmtes Produkt empfehlen zu können. In der Praxis geschieht das häufig durch suggestive Formulierungen in Fragebögen oder durch mündliche Einflussnahme während des Gesprächs. Das Ergebnis ist ein Anlegerprofil, das nicht der Realität entspricht und keine wirksame Grundlage für eine geeignete Empfehlung darstellt.
Nicht offengelegte Provisionen und Rückflüsse (Kickbacks) – Die Bank erhält für die Empfehlung eines bestimmten Produkts Provisionen vom Emittenten, informiert den Kunden darüber aber nicht. Der Bundesgerichtshof hat in mehreren Urteilen klargestellt, dass nicht offengelegte Rückflüsse einen eigenständigen Schadensersatzanspruch begründen – unabhängig davon, ob das empfohlene Produkt objektiv geeignet war.
Empfehlung ohne Grundlage im Beratungsgespräch – Der Berater empfiehlt ein Produkt, ohne das Anlageziel, die Risikobereitschaft und die finanzielle Situation des Kunden zuvor ermittelt zu haben. Eine Empfehlung, die nicht auf einer vollständigen Kenntnis des Kundenprofils basiert, ist bereits formell pflichtwidrig – unabhängig davon, ob das Produkt zufällig geeignet gewesen wäre.
Empfehlung von Produkten in Interessenkonfliktsituationen – Die Bank empfiehlt eigene Produkte oder Produkte von verbundenen Unternehmen, ohne den Interessenkonflikt offenzulegen. Das gilt besonders für hauseigene Fonds, strukturierte Produkte des eigenen Emissionsbereichs oder Beteiligungen, an deren Vertrieb die Bank ein eigenständiges wirtschaftliches Interesse hat.
Der Bundesgerichtshof hat die Bankberatungspflichten in einer langen Rechtsprechungslinie konkretisiert. Mehrere Leitentscheidungen sind für die Praxis besonders bedeutsam.
Das Bond-Urteil aus dem Jahr 1993 ist der Ausgangspunkt. Der BGH hat dort erstmals systematisch definiert, dass die Anlageberatung anlegergerecht und anlagegerecht sein muss, und dass die Bank das Anlageprodukt mit der Situation des Kunden abgleichen muss. Diese Grundformel gilt bis heute unverändert.
Die Kickback-Rechtsprechung des BGH hat in den 2000er-Jahren eine eigenständige Aufklärungspflicht über Provisionsflüsse etabliert. Der BGH hat klargestellt, dass Rückflüsse an die Bank aus dem Ausgabeaufschlag oder aus laufenden Verwaltungsvergütungen offengelegt werden müssen, weil sie einen Interessenkonflikt begründen, der für die Anlageentscheidung relevant ist.
Zur Beweislastfrage hat der BGH entschieden, dass nach einer festgestellten Pflichtverletzung eine Vermutung dafür spricht, dass der Anleger bei ordnungsgemäßer Beratung die fragliche Anlage nicht getätigt hätte. Das entlastet geschädigte Anleger erheblich: Sie müssen nicht beweisen, dass sie bei vollständiger Aufklärung anders entschieden hätten – die Bank muss diese Vermutung widerlegen.
Zur Dokumentationspflicht hat der BGH mehrfach entschieden, dass Banken verpflichtet sind, das Beratungsgespräch zu dokumentieren. Wenn eine solche Dokumentation fehlt oder unvollständig ist, kann das zu Beweiserleichterungen für den Anleger führen – weil die Bank die Beweislast für eine ordnungsgemäße Beratung trägt.
Wenn eine Pflichtverletzung der Bank festgestellt ist, hat der geschädigte Anleger Anspruch auf sogenannte Naturalrestitution: Er soll so gestellt werden, als hätte er die fehlerhafte Anlageentscheidung nie getroffen. Das bedeutet konkret, dass er die erworbenen Wertpapiere oder Beteiligungen Zug um Zug gegen Erstattung des gezahlten Kaufpreises zurückgeben kann. Bereits erhaltene Ausschüttungen oder Erträge werden dabei angerechnet.
Wenn die erworbenen Anteile nicht mehr übertragen werden können – etwa bei bereits abgewickelten Fonds oder wertlos gewordenen Zertifikaten – besteht Anspruch auf Ersatz des erlittenen Vermögensschadens in Geld. Der Schaden bemisst sich nach dem Vergleich zwischen der tatsächlichen Vermögenslage und der hypothetischen Vermögenslage, die ohne die fehlerhafte Empfehlung bestanden hätte.
Zusätzlich kann der Anleger die Erstattung von Zinsen und entgangenem Gewinn verlangen, wenn er glaubhaft machen kann, dass er das Kapital bei einer alternativen, ordnungsgemäß beratenen Anlage zumindest zu marktüblichen Sätzen verzinst hätte. In der Praxis wird hier häufig der Bundesbankzinssatz als Referenzgröße angesetzt.
Einen allgemeinen Überblick über Ihre Rechte bei Kapitalmarktschäden finden Sie in unserem Beitrag zur Beratung im Kapitalanlagerecht.
Schadensersatzansprüche wegen Falschberatung unterliegen den allgemeinen Verjährungsregeln. Die regelmäßige Verjährungsfrist beträgt drei Jahre und beginnt am Ende des Jahres, in dem der Anspruch entstanden ist und der Gläubiger von den anspruchsbegründenden Umständen und der Person des Schuldners Kenntnis erlangt hat oder ohne grobe Fahrlässigkeit hätte erlangen müssen.
Praktisch bedeutet das: Wer weiß oder hätte wissen müssen, dass er falsch beraten wurde, hat drei Jahre ab Ende dieses Jahres Zeit, seine Ansprüche geltend zu machen. Wer die fehlerhafte Beratung erst später erkennt – etwa beim Lesen eines Zeitungsartikels über ein bestimmtes Anlageprodukt oder bei einem Gerichtsurteil gegen den Emittenten – kann von einer später beginnenden Verjährungsfrist profitieren. Allerdings gilt die absolute Verjährungsfrist von zehn Jahren ab der Entstehung des Anspruchs, die unabhängig von der Kenntnis eintritt.
Für Anleger bedeutet das: Wer den Verdacht hegt, falsch beraten worden zu sein, sollte keine Zeit verlieren. Ein Anwalt kann schnell beurteilen, ob Ansprüche bestehen und ob Verjährung droht – und notfalls durch außergerichtliche Geltendmachung oder Klage die Verjährung unterbrechen. Warten kostet möglicherweise den Anspruch.
Wer einen Schadensersatzanspruch wegen Falschberatung geltend machen will, ist auf eine sorgfältige Dokumentation angewiesen. Je vollständiger die Unterlagen, desto präziser kann die anwaltliche Einordnung erfolgen.
Vollständig gesichert werden sollten: alle Vertragsunterlagen zum Erwerb des Anlageprodukts einschließlich Wertpapierprospekt, Produktinformationsblatt und Auftragsschein; das Beratungsprotokoll, das die Bank nach den gesetzlichen Anforderungen erstellen muss; alle Gesprächsnotizen, E-Mails und schriftlichen Mitteilungen mit dem Berater; Kontoauszüge mit Ein- und Auszahlungen aus der Anlage sowie der aktuelle Wert des Produkts oder – bei vollständigem Verlust – der Nachweis der Wertlosigkeit. Zusätzlich sollten konkrete Erinnerungen an das Beratungsgespräch schriftlich festgehalten werden: Was wurde erklärt? Was wurde nicht erwähnt? Wurden Risiken explizit oder nur beiläufig angesprochen? Welches Anlageziel und welche Risikobereitschaft wurden abgefragt?
Besonders wertvoll ist das Beratungsprotokoll, das Banken seit der MiFID-Umsetzung verpflichtend erstellen müssen. Wenn das Protokoll fehlt oder den tatsächlichen Gesprächsinhalt nicht wiedergibt, ist das ein starkes Indiz für eine Pflichtverletzung – und führt zu Beweiserleichterungen zugunsten des Anlegers.
Anwaltliche Beratung lohnt sich bei Falschberatung in nahezu jedem Fall, in dem ein erheblicher Schaden entstanden ist. Ein Anwalt für Bank- und Kapitalmarktrecht bewertet den Sachverhalt: Liegt ein Anlageberatungsvertrag vor? Welche Pflichten hat die Bank übernommen? Welche Aufklärungen hätten erteilt werden müssen? Hat das Produkt zum Kundenprofil gepasst? Wurden Provisionen offengelegt? Diese Fragen lassen sich auf Grundlage der Beratungsdokumentation und der Produktunterlagen präzise beantworten.
Wer zu spät handelt, riskiert die Verjährung. Wer zu früh kapituliert – etwa weil die Bank eine außergerichtliche Einigung ablehnt – verzichtet möglicherweise auf einen begründeten und durchsetzbaren Anspruch. Die Erfahrung zeigt, dass Banken auf außergerichtliche Ansprüche häufig mit pauschalen Ablehnungen reagieren, die einer gerichtlichen Prüfung nicht standhalten. Ein Anwalt beurteilt realistisch, ob eine Klage Aussicht auf Erfolg hat, und begleitet den Mandanten von der außergerichtlichen Geltendmachung bis zum Urteil.
Einen Überblick über den allgemeinen rechtlichen Rahmen im Finanzbereich bietet unser Beitrag zum Finanzrecht.
Falschberatung durch Bankberater ist kein Kavaliersdelikt und kein Schicksal, das Anleger stillschweigend hinnehmen müssen. Die Beratungspflichten sind gesetzlich verankert, durch eine jahrzehntelange BGH-Rechtsprechung präzisiert und mit konkreten Schadensersatzfolgen bewehrt. Wer ein Produkt empfiehlt, das zum Kunden nicht passt, wer Risiken verschweigt oder wer Provisionen nicht offenlegt, verletzt eine Vertragspflicht mit Haftungskonsequenzen.
Entscheidend ist das rechtzeitige Handeln. Die Verjährungsfrist von drei Jahren kennt keine Ausnahmen, und die absolute Grenze von zehn Jahren gilt unabhängig von der Kenntnis des Anlegers. Wer den Verdacht einer Falschberatung hegt, sollte nicht warten, sondern die Unterlagen sichern und anwaltliche Unterstützung einholen. Die Erfolgsaussichten hängen wesentlich davon ab, wie gut der Fall dokumentiert ist – und wie früh er geltend gemacht wird.
Die AK LAW Rechtsanwaltsgesellschaft mbH berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.
Die Kanzlei begleitet Mandanten sowohl außergerichtlich als auch vor Gericht – von der ersten Prüfung der Beratungsunterlagen über die Kommunikation mit der Bank bis zur Durchsetzung von Schadensersatzansprüchen. Beratungen finden in den Büros in Frankfurt am Main, Darmstadt und Offenbach am Main sowie bundesweit per Videokonferenz statt.
Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder online.
Falschberatung durch eine Bank liegt vor, wenn ein Bankberater im Rahmen eines Anlageberatungsvertrags eine Empfehlung ausspricht, die nicht zur konkreten Situation des Kunden passt (nicht anlegergerecht) oder nicht vollständig und korrekt über das Anlageprodukt informiert (nicht anlagegerecht). Beide Pflichtverletzungen begründen Schadensersatzansprüche.
Ein Anlageberatungsvertrag entsteht konkludent durch das tatsächliche Beratungsgespräch – ohne dass eine ausdrückliche schriftliche Vereinbarung erforderlich ist. Sobald ein Bankberater eine persönliche Empfehlung für ein konkretes Anlageprodukt ausspricht, hat er die vertraglichen Beratungspflichten übernommen. Eine bloße Produktinformation ohne Empfehlung begründet noch keinen Beratungsvertrag.
Anlegergerecht bedeutet, dass das empfohlene Produkt zur konkreten Person des Kunden passt: seinen Kenntnissen, seiner Risikobereitschaft, seinen finanziellen Verhältnissen und seinem Anlageziel. Anlagegerecht bedeutet, dass der Berater vollständig und korrekt über die Struktur, Risiken, Kosten und Liquidität des Produkts aufgeklärt hat. Beide Anforderungen müssen erfüllt sein.
Kickbacks sind Rückflüsse, die eine Bank vom Emittenten eines Anlageprodukts für dessen Vertrieb erhält – etwa aus dem Ausgabeaufschlag oder aus laufenden Verwaltungsgebühren. Der BGH hat mehrfach entschieden, dass nicht offengelegte Kickbacks einen eigenständigen Schadensersatzanspruch begründen, weil sie einen Interessenkonflikt schaffen, der für die Anlageentscheidung des Kunden relevant ist.
Grundsätzlich muss der Anleger die Pflichtverletzung der Bank beweisen. Allerdings hat der BGH eine wichtige Beweislastregel entwickelt: Wenn eine Pflichtverletzung feststeht, wird vermutet, dass der Anleger bei ordnungsgemäßer Beratung die Anlage nicht getätigt hätte. Die Bank muss diese Vermutung widerlegen. Zusätzlich führt eine fehlende oder unvollständige Beratungsdokumentation zu Beweiserleichterungen für den Anleger.
Die regelmäßige Verjährungsfrist beträgt drei Jahre ab Ende des Jahres, in dem der Anspruch entstanden ist und der Anleger Kenntnis von der Pflichtverletzung erlangt hat oder ohne grobe Fahrlässigkeit hätte erlangen müssen. Die absolute Verjährungsgrenze liegt bei zehn Jahren ab Entstehung des Anspruchs. Frühzeitiges anwaltliches Handeln verhindert, dass begründete Ansprüche durch Fristablauf verloren gehen.
Sie können verlangen, so gestellt zu werden, als hätten Sie die fehlerhafte Anlage nie getätigt: Zug um Zug gegen Rückgabe der Wertpapiere erhalten Sie den gezahlten Kaufpreis erstattet. Bei nicht mehr übertragbaren oder wertlosen Anlagen besteht Anspruch auf Geldersatz in Höhe des Schadens. Zusätzlich können Zinsen und entgangene Gewinne geltend gemacht werden.
Nein. Ein fehlendes Beratungsprotokoll hilft sogar dem Anleger: Banken sind gesetzlich verpflichtet, Beratungsgespräche zu dokumentieren. Wenn ein Protokoll fehlt, kann das als Indiz für eine Pflichtverletzung gewertet werden und führt zu Beweiserleichterungen. Auch ohne Protokoll können Zeugen, eigene Notizen und die Produktunterlagen als Beweismittel dienen.
Die pauschale Ablehnung durch die Bank ist keine rechtliche Entscheidung und kein Hindernis für eine gerichtliche Geltendmachung. Gerichte entscheiden unabhängig von der Einschätzung der Bank. Wenn die anwaltliche Prüfung eine Pflichtverletzung ergibt, kann der Anspruch gerichtlich durchgesetzt werden. Die Erfahrung zeigt, dass Banken auf gerichtlichen Druck häufig verhandlungsbereit werden.
Anwaltliche Beratung lohnt sich bei jeder Falschberatung, bei der ein erheblicher Schaden entstanden ist. Ein Anwalt beurteilt, ob eine Pflichtverletzung vorliegt, welche Ansprüche in Betracht kommen und ob Verjährung droht. Je früher die anwaltliche Prüfung einsetzt, desto mehr Möglichkeiten stehen offen – und desto sicherer ist, dass keine Frist versäumt wird.
Rug Pulls, gefälschte Marktplätze, Wash Trading – wie NFT-Betrug funktioniert und welche rechtlichen Wege Geschädigten offenstehen
Non-Fungible Tokens – kurz NFTs – haben in kurzer Zeit sowohl echte Sammlermärkte als auch betrügerische Strukturen hervorgebracht, die auf den Glückswunsch nach schnellem Wertzuwachs setzen. Gefälschte Künstleridentitäten, künstlich aufgeblähte Preise, Plattformen die von Anfang an auf den Totalverlust der Käufer angelegt sind: NFT Betrug tritt in vielen Formen auf, erfüllt in seiner typischen Ausprägung aber klare strafrechtliche und zivilrechtliche Tatbestände. Wer als Anleger Geld verloren hat, steht nicht schutzlos.
Haben Sie beim Kauf von NFTs Geld durch einen Betrug verloren – durch einen Rug Pull, eine gefälschte Plattform oder eine Täuschung über den Wert? Unsere Kanzlei prüft, welche rechtlichen Schritte möglich sind. Nehmen Sie jetzt Kontakt auf.
Ein Non-Fungible Token ist ein einzigartiges digitales Zertifikat, das auf einer Blockchain gespeichert wird und die Eigentümerschaft an einem bestimmten digitalen Objekt – häufig einem Kunstwerk, einer Grafik, einem Musikstück oder einem spielinternen Gegenstand – dokumentiert. Im Unterschied zu Kryptowährungen wie Bitcoin sind NFTs nicht austauschbar: Jeder Token ist einzigartig und kann nicht durch einen anderen Token gleicher Art ersetzt werden.
Die Betrugsanfälligkeit des NFT-Markts ergibt sich aus mehreren strukturellen Besonderheiten. Erstens ist der Wert eines NFT subjektiv und schwer prüfbar: Er hängt von der Bekanntheit des Künstlers, der Exklusivität der Kollektion und der Nachfrage ab – alles Faktoren, die manipulierbar sind. Zweitens sind NFT-Transaktionen auf der Blockchain zwar öffentlich nachvollziehbar, aber die Identitäten der Beteiligten sind anonym. Drittens existiert kein zentraler Regulierer für NFT-Marktplätze, was Betreibern erheblichen Gestaltungsspielraum lässt.
Hinzu kommt, dass NFTs oft im Kontext eines breiteren Krypto-Investmentumfelds vermarktet werden, in dem Renditeversprechen und Hype-Zyklen bereits normalisiert sind. Die psychologischen Mechanismen, die bei anderen Kryptobetrugsformen wirken, gelten hier gleichermaßen. Einen allgemeinen Überblick über Kryptobetrug und rechtliche Gegenmaßnahmen bietet unser Beitrag zu Krypto-Betrug und Erstattungsmöglichkeiten.
NFT Betrug ist kein einheitliches Phänomen. In der Praxis treten mehrere klar unterscheidbare Muster auf, die unterschiedliche rechtliche Einordnungen verlangen.
Rug Pull – Die häufigste und verheerendste Form. Entwickler eines NFT-Projekts bauen eine Community auf, generieren durch gezielte Marketingmaßnahmen eine hohe Nachfrage nach ihrer NFT-Kollektion und verschwinden, sobald genügend Kapital eingesammelt wurde. Die Käufer halten NFTs, die keinerlei realen Wert mehr haben, weil das angekündigte Ökosystem – Spiel, Plattform, Community – niemals entwickelt wird. Der Begriff „Rug Pull“ beschreibt bildlich das plötzliche Entziehen des Fundaments unter den Füßen der Investoren.
Wash Trading zur künstlichen Preissteigerung – Täter kaufen und verkaufen NFTs zwischen kontrollieren Wallets, um eine scheinbar aktive Handelshistorie und steigende Preise zu simulieren. Externe Investoren, die diese Handelsaktivität als Beleg für echte Nachfrage interpretieren, kaufen auf dem aufgeblähten Preisniveau – kurz bevor die Täter ihre Positionen auflösen und der Wert einbricht. Wash Trading ist Marktmanipulation und in regulierten Märkten strafbar; ob dieselben Tatbestände auf unregulierte NFT-Marktplätze anwendbar sind, hängt von der rechtlichen Einordnung des jeweiligen Tokens ab.
Gefälschte Künstleridentitäten – Täter verkaufen NFTs unter dem Namen bekannter Künstler, ohne deren Einwilligung und ohne die echten Urheber zu sein. Käufer zahlen für ein vermeintliches Werk eines anerkannten Künstlers und erhalten in Wirklichkeit ein wertloses Imitat. Neben dem Vermögensschaden des Käufers liegt hier auch eine Verletzung des Urheberrechts und des Persönlichkeitsrechts des echten Künstlers vor.
Gefälschte NFT-Marktplätze – Täter betreiben Plattformen, die echten Marktplätzen wie OpenSea oder Rarible optisch ähneln. Käufer, die über Phishing-Links oder gefälschte Suchmaschinenanzeigen auf diese Seiten gelangen, schließen Transaktionen ab, erhalten aber keine NFTs – oder sie verbinden ihr Wallet mit der Plattform und erteilen dabei Token-Approvals, die Tätern vollständigen Zugriff auf ihre Wallets ermöglichen.
Phantom Minting und Doppelverkauf – Ein NFT-Verkauf wird angekündigt, aber das Minting – die Erstellung des Tokens auf der Blockchain – erfolgt entweder gar nicht oder das Token wird mehrfach an verschiedene Käufer verkauft. Käufer zahlen für etwas, das nicht existiert oder bereits an eine andere Person übertragen wurde.
Der Rug Pull ist die organisatorisch aufwendigste und finanziell verheerendste Form des NFT Betrugs. Sein Ablauf ist in der Praxis gut dokumentiert und folgt einem klaren Muster.
In der Vorbereitungsphase investieren Täter erheblich in den Aufbau von Glaubwürdigkeit. Sie erstellen eine Website, ein Whitepaper, eine Discord-Community und Social-Media-Präsenzen, die ein NFT-Projekt mit ambitionierten Versprechen beschreiben: eine Gaming-Plattform, ein exklusives Mitgliederökosystem, künftige Airdrop-Boni oder eine physische Erweiterung. Prominente Investoren oder bekannte Persönlichkeiten werden als unterstützende Stimmen präsentiert – reale oder erfundene.
Dann folgt der Mint-Event: Die Kollektion wird zum Kauf freigegeben. Durch künstliche Verknappung – „nur 10.000 NFTs“ – und gezielten Hype wird eine Kaufwelle ausgelöst. Täter heizen die Stimmung in der Discord-Community durch gefakte Berichte über schnell steigende Werte und bevorstehende exklusive Partnerschaften an. Wer dabei zu spät kauft, fürchtet, eine Gelegenheit zu verpassen – das bekannte FOMO-Prinzip.
Nach dem Mint-Event beginnt die Auflösungsphase. Die Entwickler werden in der Community immer inaktiver, kommunizieren seltener, verschieben angekündigte Meilensteine. Irgendwann werden die Social-Media-Kanäle und die Discord-Community ohne Vorankündigung gelöscht. Die Website verschwindet. Die Entwickler haben die Erlöse aus dem Mint-Event in Kryptowährungen umgewandelt und in anonyme Wallets transferiert. Die Käufer halten Token, die auf einem toten Markt ohne Nachfrage nicht mehr verkauft werden können.
Die meisten NFT-Betrugsfälle hinterlassen im Vorfeld erkennbare Warnsignale, die bei kritischer Betrachtung eine Identifikation ermöglichen.
Das wichtigste Signal ist Anonymität der Entwickler bei gleichzeitig aggressivem Marketing. Seriöse NFT-Projekte haben identifizierbare Gründer, die mit ihrem Namen, ihrer Berufsbiografie und nachvollziehbaren Verbindungen zu früheren Projekten auftreten. Täter verbergen sich hinter Pseudonymen und entziehen sich damit jeder persönlichen Haftung. Die Kombination aus anonym und gleichzeitig viele Renditeversprechen ist ein klares Warnsignal.
Unrealistische Gewinnversprechen und garantierte Wertsteigerungen sind ein weiteres Merkmal. Kein seriöses Kunstprojekt und kein seriöses NFT-Projekt garantiert Wertsteigerungen. Prognosen, die auf „historischen“ Handelsdaten basieren, die durch Wash Trading erzeugt wurden, sind wertlos.
Ein Whitepaper mit vagen oder unrealistischen Zielen, das keine nachprüfbaren technischen Details enthält, ist ein drittes Signal. Projekte, die mehr über das „Ökosystem der Zukunft“ sprechen als über konkrete, bereits existierende Entwicklungen, setzen häufig auf leere Versprechen.
Schließlich ist eine künstlich erzeugte Dringlichkeit – „nur noch wenige NFTs verfügbar“, „Mint endet in 24 Stunden“ – ein klassisches Manipulationsinstrument. Wer unter Zeitdruck kauft, prüft die Seriosität des Projekts nicht ausreichend.
NFT Betrug erfüllt in seiner typischen Ausprägung den Tatbestand des Betrugs nach § 263 StGB. Täter täuschen vorsätzlich über wesentliche Eigenschaften des Anlageobjekts – seine Echtheit, seinen Wert, die Identität des Künstlers oder die Existenz des angekündigten Ökosystems –, lösen beim Opfer einen Irrtum aus und veranlassen es so zu einer Vermögensverfügung. Beim Rug Pull ist der Betrugsvorsatz von Anfang an gegeben: Das gesamte Konstrukt ist von Beginn an auf die Täuschung und die Abschöpfung von Anlegergeldern ausgelegt.
Wenn Täter durch Wash Trading künstlich Handelsvolumen und Preise erzeugen, um Anleger über den tatsächlichen Marktwert eines NFT zu täuschen, kommt zusätzlich der Tatbestand der Marktmanipulation in Betracht – soweit das jeweilige NFT als Finanzinstrument im Sinne des Wertpapierhandelsgesetzes einzuordnen ist. Diese Frage wird in der Rechtsprechung je nach Ausgestaltung des Tokens unterschiedlich beantwortet.
Bei gefälschten Künstleridentitäten sind zusätzlich Urheberrechtsverletzungen und Verletzungen des Rechts am eigenen Namen relevant. Der echte Künstler hat eigenständige Ansprüche auf Unterlassung, Schadensersatz und Auskunft. Für geschädigte Käufer begründet die Täuschung über die Identität des Urhebers einen eigenen Schadensersatzanspruch.
Gegen identifizierbare Täter bestehen zivilrechtliche Schadensersatzansprüche in voller Höhe des eingetretenen Schadens. Als Rechtsgrundlage kommt neben dem vertraglichen Gewährleistungsrecht für den Fall, dass ein echter Kaufvertrag über ein nicht existentes oder gefälschtes Objekt geschlossen wurde, vor allem die vorsätzliche sittenwidrige Schädigung nach § 826 BGB in Betracht. Wer vorsätzlich und in einer gegen die guten Sitten verstoßenden Weise ein betrügerisches NFT-Projekt betreibt, haftet auf vollen Schadensersatz.
Die praktische Herausforderung liegt in der Identifizierung der Täter. Bei Rug Pulls operieren die Hintermann häufig anonym oder unter Pseudonymen. Blockchain-Tracing kann jedoch die Transaktionswege von Erlösen aus dem Mint-Event verfolgen – wenn diese Gelder bei regulierten Kryptobörsen landen, können über anwaltliche Auskunftsersuchen Identitätsdaten der Kontoinhaber angefordert werden. Zusätzlich können Plattformbetreiber, über die der Betrug abgewickelt wurde, auf Auskunft über Verkaufs- und Zahlungsdaten in Anspruch genommen werden.
Wenn der Kauf über eine gefälschte Plattform erfolgte, die echten Marktplätzen nachgebaut wurde, kann unter Umständen der Zahlungsdienstleister oder Kartenaussteller für eine Chargeback-Rückbuchung in Anspruch genommen werden. Diese Möglichkeit ist zeitgebunden und sollte so früh wie möglich eingeleitet werden.
Mehr zu den technischen Möglichkeiten der Transaktionsnachverfolgung bei Kryptobetrugsfällen finden Sie in unserem Beitrag zu Blockchain-Betrug und rechtlichen Maßnahmen.
Wer erkennt, Opfer eines NFT Betrugs geworden zu sein, sollte sofort und strukturiert handeln. Bestimmte Möglichkeiten – Chargeback, Sperranträge gegen Wallets – sind zeitgebunden.
Als erstes müssen alle Beweise gesichert werden, bevor Inhalte gelöscht werden. Dazu gehören Screenshots der Projektwebsite, der Discord-Community, aller Social-Media-Präsenzen und des Whitepapers; sämtliche Kommunikation mit dem Projekt und dem Team; Transaktionsnachweise inklusive Transaction-IDs, Wallet-Adressen und gezahlte Beträge; sowie alle Marketingmaterialien, auf deren Grundlage die Kaufentscheidung getroffen wurde. Diese Sicherung muss vor dem Melden oder Blockieren erfolgen, weil Projektseiten und Discord-Kanäle nach dem Rug Pull sofort gelöscht werden.
Wenn der Kauf über eine Kreditkarte oder eine Bankzahlung abgewickelt wurde, sollte sofort ein Chargeback-Antrag beim Kartenaussteller gestellt werden. Bei Kryptotransaktionen ist Blockchain-Tracing der nächste Schritt. Eine Strafanzeige bei der Polizei oder direkt beim Landeskriminalamt für Cyberkriminalität aktiviert staatliche Ermittlungsmöglichkeiten und ermöglicht Auskunftsersuchen gegen Plattformbetreiber.
Zusätzlich sollte die Plattform, über die der Kauf erfolgte, informiert und zum Einfrieren von Erlösen aufgefordert werden. Ausführliche Informationen zu Ihren rechtlichen Möglichkeiten im Kryptobereich finden Sie in unserem Beitrag zu Kryptoinvestment und rechtlichem Schutz.
Anwaltliche Beratung lohnt sich nach einem NFT Betrug so früh wie möglich – vor allem dann, wenn erhebliche Summen verloren gegangen sind oder wenn mehrere Geschädigte von demselben Projekt betroffen sind. Ein Anwalt für Bank- und Kapitalmarktrecht beurteilt, welche Betrugsform vorliegt, welche Tatbestände erfüllt sind und welche Haftungssubjekte identifizierbar und greifbar sind. Er koordiniert Blockchain-Tracing, Chargeback-Verfahren, Strafanzeige und zivilrechtliche Klagen parallel.
Bei Rug Pulls mit vielen geschädigten Anlegern ist eine koordinierte Rechtsverfolgung besonders sinnvoll. Gesamtschaden und Geschwindigkeit des Handelns bestimmen die Erfolgsaussichten. Je mehr Geschädigte koordiniert auftreten, desto stärker ist die Position gegenüber Plattformbetreibern und Zahlungsdienstleistern. Warten Sie nicht: Verjährungsfristen laufen, und Plattformen verschwinden.
Einen allgemeinen Überblick über Ihre Rechte bei Kapitalanlagebetrügereien finden Sie in unserem Beitrag zur Beratung im Kapitalanlagerecht sowie in unserem Beitrag zum Thema Anwalt für Finanzbetrug.
NFT Betrug verwendet eine neue Technologie, um alte Betrugsprinzipien umzusetzen: Hype erzeugen, Vertrauen erschleichen, Geld einsammeln, verschwinden. Die technische Neuheit ändert nichts an der rechtlichen Einordnung. Betrug ist Betrug – ob über einen Investmentfonds in den 1990er-Jahren oder über eine NFT-Kollektion in den 2020ern.
Wer Opfer eines NFT Betrugs geworden ist, sollte wissen, dass die rechtlichen Möglichkeiten konkreter sind als der anonyme Charakter des Kryptoraums vermuten lässt. Blockchain-Tracing, Auskunftsersuchen gegen Plattformen und Kryptobörsen, Chargeback und koordinierte zivilrechtliche Klagen sind in der Praxis wirksame Instrumente. Entscheidend ist der frühzeitige Beginn.
Die AK LAW Rechtsanwaltsgesellschaft mbH berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.
Die Kanzlei begleitet Mandanten sowohl außergerichtlich als auch vor Gericht – von der ersten rechtlichen Einordnung über die Kommunikation mit Kryptobörsen, Plattformbetreibern und Ermittlungsbehörden bis zur Durchsetzung von Schadensersatz- und Rückforderungsansprüchen. Beratungen finden in den Büros in Frankfurt am Main, Darmstadt und Offenbach am Main sowie bundesweit per Videokonferenz statt.
Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder online.
Ein NFT (Non-Fungible Token) ist ein einzigartiges digitales Zertifikat auf einer Blockchain, das Eigentümerschaft an einem digitalen Objekt dokumentiert. Der Markt ist betrugsanfällig, weil NFT-Werte subjektiv und schwer prüfbar sind, Handelsaktivitäten leicht manipulierbar sind und keine zentrale Aufsichtsbehörde für NFT-Marktplätze existiert.
Ein Rug Pull bezeichnet das plötzliche Verschwinden von NFT-Projektentwicklern mit den Erlösen aus dem Token-Verkauf. Warnsignale im Vorfeld sind anonyme oder nicht prüfbare Entwickleridentitäten, unrealistische Gewinnversprechen, vage Whitepapers ohne konkrete technische Substanz und künstliche Dringlichkeit beim Kauf. Seriöse Projekte haben identifizierbare Gründer mit nachvollziehbarer Vorgeschichte.
Wash Trading bezeichnet den Kauf und Verkauf von NFTs zwischen Wallets, die von denselben Tätern kontrolliert werden, um eine scheinbar aktive Handelshistorie und steigende Preise zu simulieren. Externe Investoren, die diese Daten als Beleg echter Nachfrage interpretieren, kaufen auf überhöhtem Preisniveau. Kurz danach brechen die Preise ein, wenn die Täter ihre Positionen verkaufen.
In einigen Fällen ja. Wenn der Kauf per Kreditkarte abgewickelt wurde, ist ein Chargeback möglich. Bei Kryptotransaktionen kann Blockchain-Tracing die Erlöse verfolgen. Wenn identifizierbare Hintermann oder Plattformbetreiber greifbar sind, bestehen zivilrechtliche Schadensersatzansprüche. Die Erfolgsaussichten hängen von Schnelligkeit, Dokumentation und Identifizierbarkeit der Täter ab.
Ja. NFT-Betrug erfüllt in seiner typischen Ausprägung den Tatbestand des Betrugs nach § 263 StGB. Beim Rug Pull ist der Betrugsvorsatz von Anfang an gegeben. Bei gefälschten Künstleridentitäten kommen zusätzlich Urheberrechtsverletzungen hinzu. Wenn Wash Trading vorliegt, kann Marktmanipulation in Betracht kommen, sofern der Token als Finanzinstrument einzuordnen ist.
Token-Approvals sind Berechtigungen, die ein Wallet-Inhaber einem Smart Contract erteilt, um auf seine Tokens zuzugreifen. Gefälschte NFT-Marktplätze fordern solche Berechtigungen unter harmlos klingenden Vorwänden an. Wer sie erteilt, gibt Tätern faktisch vollständigen Zugriff auf alle Tokens im Wallet. Token-Approvals können über On-Chain-Tools widerrufen werden, sofern das vor dem Abzug der Werte geschieht.
Prüfen Sie die URL sorgfältig: Bekannte Marktplätze wie OpenSea laufen unter ihrer offiziellen Domain. Gefälschte Seiten ähneln optisch dem Original, weichen in der Domain minimal ab. Nutzen Sie ausschließlich Bookmarks oder direkt eingetippte Adressen, niemals Links aus E-Mails oder Anzeigen. Vergleichen Sie die Aktivität auf der Seite mit unabhängigen Quellen, bevor Sie eine Wallet-Verbindung eingehen.
Ja. Der echte Künstler hat eigenständige Ansprüche auf Unterlassung, Schadensersatz und Auskunft wegen Verletzung des Urheberrechts und des Rechts am eigenen Namen. Für geschädigte Käufer ergibt sich aus der Täuschung über die Identität des Urhebers ein eigener Schadensersatzanspruch gegen die Täter.
Die regelmäßige zivilrechtliche Verjährungsfrist beträgt drei Jahre ab Ende des Jahres der Kenntniserlangung von Schaden und Schädiger. Für Chargeback bei Kreditkartenzahlungen gilt in der Regel eine Frist von 120 Tagen ab Zahlungsdatum. Frühzeitiges anwaltliches Handeln verhindert, dass begründete Ansprüche durch Fristablauf verloren gehen.
Anwaltliche Beratung lohnt sich so früh wie möglich – insbesondere bei erheblichem Schaden oder wenn mehrere Geschädigte von demselben Projekt betroffen sind. Ein Anwalt koordiniert Strafanzeige, Chargeback, Blockchain-Tracing und zivilrechtliche Klagen parallel und stellt sicher, dass keine Frist versäumt wird.
Gefälschte N26-Nachrichten, gestohlene Zugangsdaten, leergeräumte Konten – und wann die Neobank zur Erstattung verpflichtet ist
N26 gilt als eine der erfolgreichsten Neobanken Europas – und ist genau deshalb ein attraktives Ziel für Phishing-Täter. Die rein digitale Struktur der Bank, die fehlende Filiale als alternative Anlaufstelle und die Gewöhnung der Kunden an die Kommunikation über App und E-Mail schaffen ein Umfeld, in dem gefälschte Nachrichten besonders schwer zu entlarven sind. N26 Phishing ist in den vergangenen Jahren erheblich professioneller geworden – und die rechtlichen Fragen nach der Bankenhaftung sind komplexer, als viele Betroffene vermuten.
Wurde nach einer gefälschten N26-Nachricht Geld von Ihrem Konto abgebucht? Unsere Kanzlei prüft, ob N26 zur Erstattung verpflichtet ist, und setzt Ihre Ansprüche durch. Nehmen Sie jetzt Kontakt auf.
Täter, die N26-Kunden ins Visier nehmen, nutzen aktuell mehrere Varianten, die jeweils auf die spezifischen Eigenschaften des N26-Modells abgestimmt sind.
Phishing-E-Mails mit Konto-Verifizierungsaufforderung – Die verbreitetste Variante. Täter versenden E-Mails im N26-Design, die behaupten, das Konto müsse wegen einer sicherheitsrelevanten Änderung, einer ungewöhnlichen Anmeldung oder einer gesetzlichen Aktualisierungspflicht sofort verifiziert werden. Der enthaltene Link führt auf eine gefälschte N26-Login-Seite, auf der Zugangsdaten und IBAN-Informationen abgegriffen werden.
Smishing – Phishing per SMS – N26 nutzt SMS für bestimmte Sicherheitsmitteilungen, etwa für OTP-Codes (One-Time-Passwords). Täter ahmen dieses Kommunikationsmuster nach und versenden SMS mit Verifizierungsaufforderungen und Links. Da N26-Kunden SMS-Nachrichten von der Bank gewohnt sind, ist die Hemmschwelle für das Öffnen solcher Links geringer als bei unbekannten Absendern.
Vishing – Betrug per Telefonanruf – Täter rufen als angebliche N26-Sicherheitsmitarbeiter an und berichten von einer verdächtigen Transaktion oder einem Kompromittierungsversuch. Sie fordern den Angerufenen auf, einen OTP-Code zu nennen oder in der N26-App eine Transaktion zu bestätigen, um das Konto zu „sichern“. N26 fragt in keinem echten Prozess telefonisch nach OTP-Codes.
App-Imitation und gefälschte Update-Seiten – Kunden werden auf gefälschte Seiten geleitet, die ein angeblich notwendiges N26-App-Update ankündigen. Beim Download wird in Wirklichkeit Malware installiert, die Zugangsdaten und Banking-Sessions abgreift. Besonders gefährlich ist diese Variante, weil die Schadsoftware auf dem Gerät verbleibt und auch zukünftige Banking-Sessions kompromittieren kann.
N26 Phishing folgt strukturell denselben Mustern wie Phishing gegen Filialbanken, hat aber durch die rein digitale Natur der Bank spezifische Angriffspunkte. Einen allgemeinen Überblick über Bankenhaftung nach Phishing finden Sie in unserem Beitrag zu Internetbetrug und Bankenhaftung.
N26 unterscheidet sich von klassischen Filialbanken in mehreren Punkten, die für die Phishing-Anfälligkeit relevant sind und gleichzeitig die Haftungsfrage beeinflussen.
Als reine Digitalbank kommuniziert N26 mit seinen Kunden ausschließlich über digitale Kanäle: die App, E-Mail und SMS. Es gibt keine Filiale, keinen persönlichen Ansprechpartner vor Ort und keine Möglichkeit, eine verdachte Nachricht unkompliziert beim Schalter abzuklären. Diese Struktur ist der Kern des N26-Modells – sie ist aber auch der Grund, warum der Schritt „Link aus E-Mail öffnen und einloggen“ für N26-Kunden natürlicher wirkt als für Kunden einer Filialbank.
Hinzu kommt, dass N26 in Deutschland unter der Aufsicht der Bundesbank und der BaFin steht und als reguliertes Kreditinstitut denselben gesetzlichen Anforderungen unterliegt wie jede andere Bank. Das ist für die Haftungsfrage bedeutsam: N26 muss dieselben Betrugspräventions- und Transaktionsüberwachungspflichten erfüllen wie eine klassische Filialbank – und haftet bei deren Verletzung in gleichem Maße.
Die jüngere Kundengruppe von N26 gilt oft als technikaffän, was jedoch nicht bedeutet, dass sie gegen Phishing-Angriffe immun ist. Professionell gestaltete gefälschte N26-Seiten sind von der echten Plattform kaum zu unterscheiden, und die Gewohntheit, alles digital abzuwickeln, kann die kritische Distanz zu unerwarteten Nachrichten senken.
Das entscheidende Wissen über N26-Phishing ist zu verstehen, was N26 in legitimer Kommunikation niemals tut.
N26 fordert Kunden in keiner echten Kommunikation per E-Mail oder SMS auf, über einen externen Link Login-Daten, OTP-Codes oder IBAN-Informationen einzugeben. Dieser Grundsatz gilt ausnahmslos. Jede Aufforderung dieser Art ist eine gefälschte Nachricht, unabhängig davon, wie professionell das Design wirkt.
Die Absenderadresse ist der erste verlässliche Prüfpunkt. Echte N26-E-Mails kommen von Adressen der Domain n26.com. Ein Klick auf den angezeigten Absendernamen zeigt die vollständige Adresse – Phishing-Domains weichen auch bei sorgfältiger Nachahmung regelmäßig ab. Subtile Varianten wie „n26-service.com“ oder „security-n26.net“ sind typische Fake-Domains.
Die URL der Login-Seite ist der zweite Prüfpunkt. Das echte N26-Online-Banking läuft unter app.n26.com. Jede abweichende Domain ist eine gefälschte Seite. Vor dem Einloggen sollte die Adresszeile immer manuell geprüft werden, nicht nur das Seitenlayout.
Künstliche Dringlichkeit – Kontosperrungsdrohungen, abzählende Fristen, Hinweise auf sofortigen Handlungsbedarf – ist das dritte Erkennungsmerkmal. Echte Banken kommunizieren keine Ultimaten per E-Mail oder SMS. Dieses Muster soll kritisches Nachdenken ausschalten und ist allein schon ein sicheres Warnsignal.
Im Zweifel gilt: Den Link in der Nachricht nicht öffnen und stattdessen die offizielle N26-App direkt starten oder app.n26.com manuell in den Browser eintippen. Wenn tatsächlich eine Meldung vorliegt, erscheint sie dort.
Wer erkennt, auf eine gefälschte N26-Nachricht hereingefallen zu sein oder unberechtigte Buchungen entdeckt, muss sofort und geordnet handeln.
Der erste Schritt ist die Sperrung des Kontos. N26 verfügt über eine Chat-Funktion im Kunden-Support und bietet über den bundesweiten Sperrnotruf 116 116 eine Kartensperre an. Das Konto und alle Zugangsdaten müssen umgehend gesperrt werden. Wenn eine Zahlung noch nicht final gebucht ist, besteht in einem engen Zeitfenster die Möglichkeit eines Stopps – ausführliche Informationen dazu finden Sie in unserem Beitrag zu Überweisungen zurückfordern.
Im nächsten Schritt müssen alle Zugangsdaten geändert werden: Passwort, PIN und alle verbundenen Sicherheitsmerkmale. Diese Änderung darf nur über die offizielle N26-App oder die direkt eingetippte Website app.n26.com erfolgen, niemals über einen Link aus der Phishing-Nachricht.
Alle Beweismittel müssen gesichert werden, bevor Nachrichten gelöscht oder Nummern blockiert werden. Screenshots der Phishing-E-Mail oder -SMS mit sichtbarem Absender und Link, Kontoauszüge mit den nicht autorisierten Buchungen und Notizen über Zeitpunkt und Ablauf des Betrugs sind die Grundlage für die Strafanzeige und für alle rechtlichen Schritte gegen N26.
Dann sollte eine Strafanzeige bei der örtlichen Polizei oder über die Online-Wache des Landeskriminalamts erstattet werden. Das Aktenzeichen ist für die Korrespondenz mit N26 und für anwaltliche Schritte erforderlich.
Die entscheidende Frage nach einem Phishing-Angriff ist, ob N26 zur Erstattung des Schadens verpflichtet ist. Die Antwort hängt von der rechtlichen Einordnung des Zahlungsvorgangs und der Verschuldensfrage ab.
Nach § 675u BGB ist ein Kreditinstitut verpflichtet, nicht autorisierte Zahlungsvorgänge unverzüglich zu erstatten. Wer durch eine gefälschte N26-Website oder eine manipulierte OTP-Abfrage getäuscht wurde, hat keine wirksame Autorisierung der daraus resultierenden Transaktionen erteilt – die technische Ausführung ändert daran nichts. Die Erstattungspflicht gilt damit grundsätzlich.
N26 kann die Erstattung einschränken oder verweigern, wenn dem Kunden grobe Fahrlässigkeit nach § 675v BGB nachgewiesen wird. Grob fahrlässig handelt, wer eine offensichtlich gefälschte Seite genutzt, ausdrückliche Warnmeldungen der App ignoriert oder OTP-Codes auf telefonische Anforderung hin übermittelt hat. Die Beurteilung dieser Frage liegt nicht bei N26, sondern bei einem Gericht – und Gerichte setzen die Schwelle zur groben Fahrlässigkeit bei professionell gestaltetem Phishing regelmäßig höher an als die Bank selbst.
Als reine Digitalbank trägt N26 zusätzlich eine besondere Verantwortung für den Schutz seiner Kunden im digitalen Raum. Wenn N26 weiß, dass eine bestimmte Phishing-Variante aktiv gegen seine Kunden betrieben wird, und dennoch keine Warnmeldungen an Kunden ausgibt oder keine auffälligen Transaktionsmuster erkennt, kann das die Haftungsposition von N26 erheblich verschlechtern. Die Warnpflicht der Bank ist nach neuerer Rechtsprechung ein eigenständiger Haftungsgrund.
Damit sind Sie nicht allein. Als erfahrene Anwälte im Bank- und Kapitalmarktrecht prüfen wir, ob N26 zur Erstattung verpflichtet ist, und vertreten Ihre Interessen. Kontaktieren Sie uns für ein unverbindliches Erstgespräch.
Ein verbreitetes Missverständnis besteht darin, dass Neobanken wie N26 weniger Pflichten hätten als klassische Kreditinstitute – etwa weil sie keine Filialen betreiben oder weil ihr Geschäftsmodell auf Digitalität ausgelegt ist. Das ist rechtlich falsch.
N26 verfügt über eine vollständige Banklizenz der Bundesbank und steht unter der Aufsicht der BaFin. Das bedeutet, dass N26 dieselben gesetzlichen Anforderungen erfüllen muss wie jedes andere regulierte Kreditinstitut in Deutschland: Einlagensicherung, Geldwäscheprävention, Transaktionsüberwachung und – im Mittelpunkt der Haftungsfrage – die Pflicht, Kunden bei nicht autorisierten Zahlungsvorgängen zu erstatten.
Die fehlende Filialstruktur ist dabei kein Argument gegen eine Haftung, sondern möglicherweise eines dafür: N26 hat bewusst auf persönliche Beratung und Filialkontakt verzichtet und damit alle Sicherheitsrisiken in den digitalen Raum verlagert. Die Pflicht, diesen Raum sicher zu gestalten und Kunden aktiv zu schützen, trifft N26 entsprechend stark.
Anwaltliche Beratung lohnt sich insbesondere dann, wenn N26 eine Erstattung abgelehnt hat oder auf grobe Fahrlässigkeit des Kunden verweist. Diese Ablehnung ist keine bindende Rechtsentscheidung. Ein Anwalt für Bankrecht prüft, welche Phishing-Variante vorliegt, ob die Autorisierung der Transaktion wirksam war und ob N26 seine Warnpflicht oder Transaktionsüberwachungspflicht verletzt hat. Die Antworten auf diese Fragen entscheiden über die Aussichten einer Erstattungsklage.
Die Kanzlei übernimmt die Kommunikation mit N26, begleitet die Strafanzeige und klärt, ob neben dem Erstattungsanspruch nach dem Zahlungsdiensterecht weitere Schadensersatzansprüche bestehen. Warten Sie nicht zu lange: Die relevanten Fristen laufen auch dann, wenn N26 auf Anfragen noch nicht reagiert hat.
Einen allgemeinen Überblick über Ihre Rechte bei Bankenbetrug und die relevante Rechtsprechung finden Sie in unserem Beitrag zum Finanzrecht und in unserem Beitrag zum Thema Anwalt für Finanzbetrug.
N26 Phishing nutzt die Stärken der Neobank – digitale Kommunikation, App-Only-Modell, Gewohntheit der Kunden an Online-Prozesse – gegen deren Nutzer. Je professioneller die gefälschten Seiten werden, desto schwieriger ist die Erkennung. Das ändert nichts an der rechtlichen Ausgangslage: N26 ist ein reguliertes Kreditinstitut mit denselben Erstattungspflichten wie jede andere Bank. Wer durch eine Täuschung keine wirksame Autorisierung erteilt hat, hat starke Rechte.
Wer schnell handelt, Beweise sichert, Strafanzeige erstattet und anwaltliche Unterstützung in Anspruch nimmt, hat realistische Chancen auf vollständige Erstattung – auch wenn N26 diese zunächst verweigert hat.
Die AK LAW Rechtsanwaltsgesellschaft mbH berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.
Die Kanzlei begleitet Mandanten sowohl außergerichtlich als auch vor Gericht – von der ersten rechtlichen Einordnung über die Kommunikation mit N26 bis zur Durchsetzung von Erstattungs- und Schadensersatzansprüchen. Beratungen finden in den Büros in Frankfurt am Main, Darmstadt und Offenbach am Main sowie bundesweit per Videokonferenz statt.
Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder online.
N26 Phishing bezeichnet Betrugsversuche, bei denen Täter die Kommunikation der Neobank N26 imitieren, um Kunden zur Preisgabe ihrer Zugangsdaten oder OTP-Codes zu verleiten. Das geschieht über gefälschte E-Mails, SMS oder Telefonanrufe. Mit den erbeuteten Daten greifen Täter auf das Konto zu und lösen Transaktionen aus, die der Kontoinhaber nie autorisiert hat.
Das wichtigste Merkmal ist die Aufforderung, über einen externen Link Login-Daten oder OTP-Codes einzugeben. N26 tut das in keinem echten Prozess. Zusätzlich weicht die Absenderadresse von der echten Domain n26.com ab und die Nachricht enthält künstliche Dringlichkeit. Im Zweifel die N26-App direkt öffnen und prüfen, ob eine offizielle Meldung vorliegt.
Grundsätzlich ja. Nach § 675u BGB muss eine Bank nicht autorisierte Zahlungsvorgänge unverzüglich erstatten. Die Erstattung kann nur abgelehnt werden, wenn dem Kunden grobe Fahrlässigkeit nachgewiesen wird. Ob das im konkreten Fall zutrifft, entscheidet ein Gericht – nicht N26.
Sperren Sie sofort Ihr Konto über den N26-Support oder den Sperrnotruf 116 116. Ändern Sie alle Zugangsdaten ausschließlich über die offizielle App oder app.n26.com. Prüfen Sie Ihr Konto auf nicht autorisierte Buchungen und melden Sie diese schriftlich an N26. Sichern Sie die Phishing-Nachricht als Beweis und erstatten Sie Strafanzeige.
Ein OTP (One-Time-Password) ist ein einmaliger Sicherheitscode, den N26 für bestimmte Aktionen wie Logins oder Transaktionen per SMS oder App versendet. Wer diesen Code an Dritte weitergibt, gewährt ihnen in diesem Moment vollständigen Zugriff auf das Konto oder ermöglicht eine bestimmte Transaktion. N26 fragt in keinem echten Prozess per Telefon nach OTP-Codes.
Grobe Fahrlässigkeit liegt vor, wenn der Kontoinhaber die gebotene Sorgfalt in besonders schwerem Maße verletzt hat – etwa durch Eingabe von Daten auf einer offensichtlich gefälschten Seite oder durch Weitergabe eines OTP-Codes trotz ausdrücklicher App-Warnmeldung. Wenn die Phishing-Seite professionell gestaltet war und für einen durchschnittlichen Nutzer nicht offensichtlich gefälscht wirkte, erreicht das in vielen Fällen nicht die Schwelle zur groben Fahrlässigkeit.
Nur in einem sehr engen Zeitfenster, bevor der Zahlungsauftrag final verarbeitet wurde. Kontaktieren Sie N26 deshalb sofort telefonisch oder über den Chat, sobald Sie den Betrug erkennen. Ist die Überweisung bereits gebucht, stehen zivilrechtliche Erstattungsansprüche gegen N26 im Vordergrund.
Nein. N26 ist ein vollständig lizenziertes Kreditinstitut unter BaFin-Aufsicht und unterliegt denselben gesetzlichen Haftungspflichten wie jede andere Bank. Dass N26 keine Filialen betreibt, ändert nichts an den Erstattungspflichten nach dem Zahlungsdiensterecht. Einige Argumente – etwa die besondere Verantwortung einer Digitalbank für die digitale Sicherheit ihrer Kunden – sprechen sogar für eine erhöhte Haftungsverantwortung.
N26 haftet, wenn es über eine aktiv betriebene Phishing-Variante informiert war und dennoch keine Warnhinweise an Kunden ausgegeben hat. Zusätzlich kommt eine Haftung in Betracht, wenn auffällige Transaktionsmuster – untypische Beträge, erstmalige Empfängerkonten, ungewöhnliche Buchungsfrequenzen – nicht erkannt und ohne Rückfrage ausgeführt wurden.
Anwaltliche Beratung lohnt sich insbesondere dann, wenn N26 eine Erstattung abgelehnt hat oder auf grobe Fahrlässigkeit verweist. Diese Einschätzung ist rechtlich überprüfbar und wird von Gerichten in vielen Fällen nicht bestätigt. Ein auf Bankrecht spezialisierter Anwalt bewertet den Fall, wahrt alle Fristen und koordiniert die Kommunikation mit N26.
Wie Täter das Vertrauen in berufliche Profile ausnutzen, um Anleger auf gefälschte Investmentplattformen zu lotsen
Eine Kontaktanfrage von jemandem, der als Finanzanalystin bei einer bekannten Investmentbank angegeben ist, ein kurzes Gespräch über Markttrends und dann ein Hinweis auf eine exklusive Investitionsmöglichkeit – was auf LinkedIn wie ein legitimes Netzwerkgespräch beginnt, ist in vielen Fällen der Einstieg in einen organisierten Anlagebetrug. LinkedIn Investment Betrug nutzt das besondere Vertrauen, das Nutzer professionellen Netzwerken und verifizierten Karriereprofilen entgegenbringen – und genau das macht ihn gefährlicher als viele andere Betrugsformen.
Über einen LinkedIn-Kontakt Geld an eine Investmentplattform verloren? Unsere Kanzlei prüft, welche Rückforderungswege offenstehen. Nehmen Sie jetzt Kontakt auf.
LinkedIn hat als Plattform eine spezifische Vertrauensarchitektur, die Täter systematisch ausnutzen. Profile auf LinkedIn wirken glaubwürdiger als anonyme Kontakte in Messenger-Diensten, weil sie Arbeitgeber, Ausbildung, Verbindungen und manchmal sogar Empfehlungen ausweisen. Diese Informationen können komplett erfunden oder von realen Personen kopiert sein – für das Opfer ist das auf den ersten Blick nicht erkennbar.
Hinzu kommt, dass LinkedIn ein Umfeld schafft, in dem Gespräche über Finanzen, Investitionen und Karriere natürlich wirken. Ein Gespräch über Marktentwicklungen, das in eine Investitionsempfehlung mündet, wird auf LinkedIn anders bewertet als dieselbe Empfehlung über Telegram oder WhatsApp – obwohl der inhaltliche Betrug identisch sein kann. Diese kognitive Verschiebung ist das, was Täter gezielt ausnutzen.
Täter investieren erheblich in die Qualität ihrer LinkedIn-Profile. Sie verwenden gestohlene oder KI-generierte Fotos von attraktiven, professionell wirkenden Personen, beschreiben fiktive Karrieren bei real existierenden Unternehmen und bauen ein Netzwerk auf, das aus weiteren Fake-Profilen besteht, die sich gegenseitig vernetzen und empfehlen. Das Ergebnis ist ein Profil, das bei oberflächlicher Prüfung vollständig legitim wirkt.
LinkedIn Investment Betrug folgt einem strukturierten Muster, das in vielen Fällen mit einem Pig Butchering Scam überschneidet – der Form des Anlagebetrugs, bei der über Wochen eine persönliche Beziehung aufgebaut wird, bevor das eigentliche Betrugsangebot folgt.
Die Masche beginnt mit einer seriös wirkenden Vernetzungsanfrage. Das Profil des Täters zeigt eine Karriere im Finanzbereich, häufig mit Angaben zu Arbeitgebern wie großen Banken, Hedgefonds oder Beratungsunternehmen. Nach der Vernetzung beginnt ein langsames Gespräch über berufliche Themen – ohne unmittelbaren Verkaufsdruck. Das ist bewusst so gestaltet: Täter wissen, dass frühzeitiger Druck misstrauisch macht.
Im zweiten Schritt verschiebt sich die Kommunikation über Wochen von der beruflichen auf die persönliche Ebene. Das Gespräch wandert von LinkedIn in Direktnachrichten oder auf Messenger-Dienste. Vertrauen wird aufgebaut. Irgendwann – beiläufig und ohne Druck – erwähnt der Kontakt eine Investitionsmöglichkeit, die er selbst nutze und mit der er außergewöhnliche Renditen erziele.
Im dritten Schritt wird die gefälschte Plattform eingebracht. Eine professionell gestaltete Investmentplattform wird vorgestellt – mit echtem Marktdaten-Design, einem persönlichen Dashboard und wachsenden Portfoliowerten. Erste kleine Einzahlungen werden mit positiven Ergebnissen „belohnt“. Dann folgt der Druck zu größeren Positionen. Wenn eine Auszahlung beantragt wird, beginnen die Verzögerungen. Der Kontakt bricht ab, sobald keine weiteren Einzahlungen mehr kommen.
Die psychologischen Mechanismen hinter dieser Masche sind dieselben wie bei anderen organisierten Anlagebetrügereien. Einen allgemeinen Überblick finden Sie in unserem Beitrag zu Krypto-Betrug und rechtlichen Möglichkeiten.
Gefälschte LinkedIn-Profile hinterlassen bei gezielter Betrachtung charakteristische Spuren, die eine Identifikation ermöglichen.
Das Profilfoto ist der erste Prüfpunkt. Täter verwenden häufig KI-generierte Gesichter oder gestohlene Fotos realer Personen. Eine umgekehrte Bildsuche über Google Images oder TinEye zeigt, ob dasselbe Bild an anderer Stelle im Netz unter anderem Namen auftaucht. KI-generierte Gesichter haben oft subtile Unstämmigkeiten – zu gleichmäßige Haut, unnatürliche Ohr- oder Hintergrundbereiche.
Das Karriereprofil ist der zweite Prüfpunkt. Täter nennen häufig real existierende Unternehmen als Arbeitgeber, ohne dort jemals gearbeitet zu haben. Eine kurze Recherche auf der offiziellen Website des genannten Unternehmens oder eine direkte Anfrage beim Unternehmen zeigt, ob die Person dort bekannt ist. Positionen wie „Investment Advisor“ oder „Senior Wealth Manager“ ohne prüfbare Details sind typische Angaben in Fake-Profilen.
Das Verbindungsnetzwerk ist der dritte Prüfpunkt. Fake-Profile haben entweder sehr wenige Verbindungen oder ein Netzwerk, das ausschließlich aus weiteren unbekannten Profilen ohne gemeinsame Kontakte besteht. Ein seriöser Finanzberater mit jahrelanger Berufserfahrung bei großen Unternehmen verfügt in der Regel über ein breites, nachvollziehbares berufliches Netzwerk.
Das Investitionsangebot selbst ist das deutlichste Signal. Jede Investitionsempfehlung, die über einen persönlichen LinkedIn-Kontakt auf eine externe, nicht regulierte Plattform verweist, ist ein Warnsignal – unabhängig davon, wie professionell das Profil des Kontakts wirkt. Seriöse Finanzberater unterliegen aufsichtsrechtlichen Pflichten und empfehlen keine Plattformen, die nicht bei der BaFin oder einer vergleichbaren EU-Behörde reguliert sind.
LinkedIn Investment Betrug ist in vielen Fällen eine Variation des Pig Butchering Scams – einer Betrugsform, die ihren Ursprung in organisierten Kriminalitätsnetzwerken in Südostasien hat und sich mittlerweile weltweit verbreitet hat. Der Begriff beschreibt bildlich das Vorgehen: Das Opfer wird über Wochen „emästet“ – also durch Vertrauensaufbau konditioniert – bevor es endgültig geschädigt wird.
Der zentrale Unterschied zu anderen Anlagebetrügereien ist der Zeitaufwand der Täter. Während klassische Phishing-Maschen auf schnelle Ergebnisse ausgerichtet sind, investieren Pig-Butchering-Täter Wochen oder Monate in den Aufbau einer Beziehung. Das macht die Masche besonders wirksam, weil das Vertrauen, das in dieser Zeit entsteht, tief und echt wirkt – obwohl die Gegenseite von Anfang an keine echte Person, sondern ein geschulter Betrugsoperator ist.
LinkedIn ist für diese Masche besonders attraktiv, weil das professionelle Umfeld die Beziehung von Anfang an mit Glaubwürdigkeit aufzuladen scheint. Wer auf LinkedIn eine Verbindung anknüpft, erwartet keine romantischen Motive – was bei Dating-Apps als Warnsignal gilt, fällt auf LinkedIn nicht auf. Täter nutzen diesen blinden Fleck gezielt.
LinkedIn Investment Betrug erfüllt in seiner typischen Ausprägung mehrere Straftatbestände. Wenn Anleger auf Grundlage falscher Angaben über eine Investmentmöglichkeit geschädigt werden, greift der Tatbestand des Kapitalanlagebetrugs nach § 264a StGB. Dieser Tatbestand setzt keinen vollendeten Vermögensschaden voraus – er ist bereits erfüllt, wenn unrichtige Angaben in Darstellungen verbreitet werden, die dazu geeignet sind, Anleger zur Investition zu verleiten. Darüber hinaus liegt in der Regel Betrug in der Form des beziehungsweise der organisierten Struktur vor.
Zivilrechtlich haften identifizierbare Betreiber der gefälschten Plattform sowie alle Personen, die wissentlich an der Täuschung mitgewirkt haben, auf Schadensersatz nach § 826 BGB wegen vorsätzlicher sittenwidriger Schädigung. Die Durchsetzbarkeit hängt von der Identifizierbarkeit der Täter ab – was in Fällen mit inländischen Kontopfaden oder regulierten Kryptobörsen als Zwischenstationen möglich ist. Wer per Kreditkarte eingezahlt hat, kann zusätzlich ein Chargeback-Verfahren einleiten.
Weitere Informationen zu Ihren rechtlichen Möglichkeiten bei Anlagebetrug finden Sie in unserem Beitrag zur Beratung im Kapitalanlagerecht.
Wer erkennt, über einen LinkedIn-Kontakt geschädigt worden zu sein, sollte sofort und strukturiert handeln, weil bestimmte Rückforderungsmöglichkeiten zeitgebunden sind.
Der erste Schritt ist die vollständige Beweissicherung. Dazu gehören Screenshots des gesamten LinkedIn-Profils des Täters, alle Direktnachrichten und der Chatverlauf auf LinkedIn sowie auf Messenger-Diensten, Screenshots der gefälschten Investmentplattform mit sichtbarer URL, alle Einzahlungsbelege und Kontoauszüge sowie – bei Kryptotransaktionen – Transaction-IDs und Empfänger-Wallet-Adressen. Diese Unterlagen müssen vor dem Melden oder Blockieren gesichert werden, da Profile gelöscht werden können.
Wer per Kreditkarte eingezahlt hat, sollte sofort den Kartenaussteller kontaktieren und ein Chargeback-Verfahren einleiten. Bei Banktransfers lohnt eine sofortige Rückrufanfrage. Ausführliche Informationen dazu finden Sie in unserem Beitrag zu Überweisungen zurückfordern.
Das gefälschte LinkedIn-Profil sollte über die Melde-Funktion der Plattform als betrügerisch gemeldet werden. LinkedIn verfügt über Mechanismen zur Entfernung gefälschter Profile und kann bei behördlichen Auskunftsersuchen zur Herausgabe von Nutzerdaten verpflichtet werden. Eine Strafanzeige bei der zuständigen Polizei oder dem Landeskriminalamt aktiviert diesen Weg.
Eine eigene Haftung von LinkedIn als Plattform für den Schaden durch Fake-Profile kommt nach aktuellem EU-Recht grundsätzlich dann in Betracht, wenn die Plattform über gemeldete Inhalte informiert war und nicht zeitnah gehandelt hat. Der Digital Services Act (DSA) schärft die Pflichten großer Plattformen in diesem Bereich: Sehr große Online-Plattformen – zu denen LinkedIn gehört – sind verpflichtet, systemische Risiken wie Betrugsmaschen aktiv zu erkennen und zu bekämpfen.
Eine direkte Schadensersatzklage gegen LinkedIn selbst ist in den meisten Fällen schwierig, weil die Plattform über weitreichende Haftungsausschlüsse in ihren Nutzungsbedingungen verfügt. Die praxisrelevantere Rolle von LinkedIn liegt daher in der Auskunftspflicht gegenüber Ermittlungsbehörden: Auf richterliche Anordnung hin kann LinkedIn zur Herausgabe von Nutzerdaten – IP-Adressen, Registrierungsinformationen – verpflichtet werden, was bei der Identifizierung von Tätern helfen kann.
Anwaltliche Beratung lohnt sich so früh wie möglich – insbesondere wenn bereits Geld überwiesen wurde. Ein Anwalt für Bank- und Kapitalmarktrecht beurteilt, welche Rückforderungswege im konkreten Fall offenstehen: Chargeback bei Kreditkartenzahlungen, Auskunftsersuchen gegen Kryptobörsen, Blockchain-Tracing gestohlener Kryptowährungen und zivilrechtliche Schadensersatzklagen. Bei erheblichen Schäden oder wenn mehrere Geschädigte von derselben Plattform betroffen sind, ist eine koordinierte anwaltliche Strategie besonders sinnvoll.
Wer zusätzlich Opfer eines Recovery Scams wurde – also nach dem ursprünglichen LinkedIn-Betrug von einem angeblichen Rückholdienstleister kontaktiert wurde – sollte das bei der anwaltlichen Prüfung erwähnen. Auch dieser Folgebetrug eröffnet eigenständige Schadensersatzansprüche. Fristen für Chargeback laufen unabhängig von laufenden Ermittlungen – frühzeitiges Handeln ist entscheidend.
Einen Überblick über alle Betrugsformen mit Investmentbezug und die rechtlichen Wege der Verfolgung finden Sie in unserem Beitrag zum Thema Anwalt für Finanzbetrug.
LinkedIn Investment Betrug ist deshalb so wirksam, weil er das Vertrauen in ein Umfeld ausnutzt, das Nutzer mit Professionalität und Seriosität verbinden. Gefälschte Profile, persönlicher Beziehungsaufbau und professionell gestaltete Fake-Plattformen – in Kombination sind das schwer zu durchschauende Instrumente.
Wer die Warnsignale kennt – initiative Investitionsempfehlungen über nicht regulierte Plattformen, nicht prüfbare Profile, Renditegarantien – kann sich schützen. Wer bereits geschädigt wurde, sollte Beweise sichern, Strafanzeige erstatten und anwaltliche Unterstützung einholen. Die rechtlichen Möglichkeiten sind konkreter als viele Betroffene vermuten.
Die AK LAW Rechtsanwaltsgesellschaft mbH berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.
Die Kanzlei begleitet Mandanten sowohl außergerichtlich als auch vor Gericht – von der ersten rechtlichen Einordnung über die Kommunikation mit Banken, Kryptobörsen und Ermittlungsbehörden bis zur Durchsetzung von Schadensersatz- und Rückforderungsansprüchen. Beratungen finden in den Büros in Frankfurt am Main, Darmstadt und Offenbach am Main sowie bundesweit per Videokonferenz statt.
Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder online.
LinkedIn Investment Betrug bezeichnet Betrugsmaschen, bei denen Täter über gefälschte oder gestohlene LinkedIn-Profile Kontakte zu potenziellen Opfern aufbauen, über Wochen Vertrauen entwickeln und diese dann auf gefälschte Investmentplattformen leiten. Die angezeigten Gewinne sind erfunden, Auszahlungen werden blockiert und der Kontakt bricht ab, sobald keine weiteren Einzahlungen kommen.
Typische Merkmale sind ein Profilfoto, das bei umgekehrter Bildsuche als geklaut oder KI-generiert erkennbar ist, ein Karriereprofil bei bekannten Unternehmen ohne prüfbare Details, ein dünnes Verbindungsnetzwerk ohne gemeinsame Kontakte und eine Investitionsempfehlung auf eine nicht lizenzierte externe Plattform. Eine Recherche in der BaFin-Datenbank und eine Anfrage beim genannten Arbeitgeber sind einfache Prüfschritte.
Pig Butchering ist der übergeordnete Begriff für Anlagebetrugsmethoden, bei denen Täter über einen längeren Zeitraum eine persönliche Beziehung aufbauen, bevor das Betrugsangebot folgt. LinkedIn Investment Betrug ist eine Variante dieser Masche, die das professionelle Umfeld von LinkedIn nutzt, um Vertrauen schneller und überzeugender aufzubauen als auf anderen Plattformen.
In vielen Fällen ja. Wer per Kreditkarte eingezahlt hat, kann über das Chargeback-Verfahren eine Rückbuchung beantragen. Bei Kryptotransaktionen ist Blockchain-Tracing möglich. Gegen identifizierbare Betreiber bestehen zivilrechtliche Schadensersatzansprüche. Die Erfolgschancen hängen von Zahlungsmethode, Schnelligkeit des Handelns und Identifizierbarkeit der Täter ab.
Ja, in jedem Fall. Melden Sie das Profil über die Melde-Funktion von LinkedIn als betrügerisch. Sichern Sie vorher vollständige Screenshots, da gemeldete Profile gelöscht werden können. LinkedIn kann auf richterliche Anordnung hin zur Herausgabe von Registrierungsdaten verpflichtet werden, was für Ermittlungen relevant ist.
Eine direkte Schadensersatzpflicht von LinkedIn als Plattform ist schwierig durchzusetzen, weil die Nutzungsbedingungen weitgehende Haftungsausschlüsse enthalten. Praxisrelevanter ist die Auskunftspflicht: Auf richterliche Anordnung muss LinkedIn Nutzerdaten herausgeben, die bei der Identifizierung von Tätern helfen können. Der Digital Services Act verschärft darüber hinaus die Pflichten großer Plattformen zur Betrugsprävention.
Ein Chargeback ist die Rückbuchung einer Kreditkartentransaktion durch den Kartenaussteller bei nachgewiesenem Betrug. Die Frist beträgt in der Regel bis zu 120 Tage ab Zahlungsdatum. Wer länger wartet, verliert diesen Weg endgültig. Eine Strafanzeige und dokumentierte Betrugshinweise stärken den Antrag erheblich.
Der entscheidende Schritt ist die Lizenzprüfung in der öffentlich zugänglichen BaFin-Datenbank. Seriöse Plattformen, die in Deutschland tätig sein wollen, benötigen eine BaFin-Lizenz oder eine gültige EU-Pass-Lizenz. Wer dort nicht eingetragen ist, betreibt Finanzdienstleistungen ohne Erlaubnis. Zusätzlich sollten Impressum, AGB und Einlagensicherungsinformationen überprüft werden.
Ja. Eine Strafanzeige in Deutschland ist auch bei international operierenden Tätern sinnvoll. Deutsche Ermittlungsbehörden können über internationale Rechtshilfe und europäische Kooperationsmechanismen vorgehen. Zusätzlich können Auskunftsersuchen gegen regulierte Kryptobörsen und die Verpflichtung von LinkedIn zur Herausgabe von Nutzerdaten über den Rechtsweg erzwungen werden.
Anwaltliche Beratung lohnt sich so früh wie möglich – vor allem dann, wenn ein Chargeback noch im Zeitfenster liegt oder erhebliche Summen verloren gegangen sind. Ein Anwalt koordiniert alle Schritte parallel: Strafanzeige, Chargeback, Blockchain-Tracing und zivilrechtliche Klagen. Je früher die anwaltliche Begleitung einsetzt, desto mehr Handlungsoptionen stehen offen.
Wie Recovery-Scams funktionieren, woran man sie erkennt und welche rechtliche Hilfe wirklich verlässlich ist
Wer Opfer eines Kryptobetrugs geworden ist, befindet sich in einer Lage, die Betrüger systematisch ausnutzen. Die Verzweiflung, das verlorene Geld wiederzusehen, macht Menschen empfänglich für Angebote, die genau das versprechen: Rückholung gestohlener Kryptowährungen, Wiederherstellung gesperrter Konten, Identifizierung von Tätern. Was als Rettung erscheint, ist in vielen Fällen ein zweiter Betrug – gezielt auf diejenigen zugeschnitten, die bereits einmal geschädigt wurden.
Wurden Sie nach einem Kryptobetrug von einem angeblichen Rückforderungsdienstleister kontaktiert? Zahlen Sie nichts, bevor Sie sich rechtlich beraten lassen. Unsere Kanzlei prüft, welche seriösen Wege zur Rückforderung offenstehen. Nehmen Sie jetzt Kontakt auf.
Ein Recovery Scam – auf Deutsch auch Rückholungsbetrug oder Rückforderungsbetrug – bezeichnet eine Betrugsmasche, bei der Täter Opfer eines vorangegangenen Betrugs gezielt ansprechen und vorgeben, verlorenes Geld oder gestohlene Kryptowährungen zurückzuholen. Sie präsentieren sich als spezialisierte Dienstleister, IT-Forensiker, Anwaltskanzleien oder offizielle Behörden und fordern Vorauszahlungen für ihre angeblichen Dienste. Das Geld wird kassiert – eine Rückforderung erfolgt nicht.
Recovery Scams sind kein Randphänomen. Sie sind ein eigenes Geschäftsfeld innerhalb der organisierten Cyberkriminalität, das systematisch betrieben wird. Täter kaufen oder stehlen Listen mit Opferdaten aus früheren Betrugsmaschen, verfolgen öffentliche Beschwerden in Foren und sozialen Netzwerken oder erhalten Hinweise direkt von den Betreibern der ursprünglichen Betrugskonstruktionen – mit denen sie häufig eng verbunden sind. Wer auf einem Kryptobetrug-Forum nach Hilfe fragt, kann sicher davon ausgehen, dass diese Aktivität von Recovery-Scammern beobachtet wird.
Das Grundprinzip ist immer dasselbe: Vertrauen wird durch professionelles Auftreten erschlichen, eine überzeugende Geschichte wird erzählt, und dann werden Vorauszahlungen verlangt. Eine Übersicht über die typischen Formen des Kryptobetrugs, die dem Recovery Scam häufig vorausgehen, finden Sie in unserem Beitrag zu Krypto-Betrug und rechtlichen Möglichkeiten.
Recovery Scams folgen einem strukturierten Muster, das sich in nahezu allen dokumentierten Fällen wiederholt, auch wenn die konkreten Details variieren.
Die Kontaktaufnahme erfolgt meist initiativ – das Opfer wird nicht selbst aktiv, sondern wird angesprochen. Das geschieht per E-Mail, per Direktnachricht in sozialen Netzwerken oder auf Plattformen wie Telegram, manchmal auch durch Kommentare unter Beiträgen, in denen jemand von einem Betrug berichtet. Der Ton ist empathisch und professionell zugleich: Man habe den Bericht gesehen, man könne helfen, man habe in ähnlichen Fällen bereits erfolgreich Rückführungen durchgeführt.
Im zweiten Schritt wird Glaubwürdigkeit aufgebaut. Täter präsentieren gefälschte Referenzen, gefälschte Kundenbewertungen, angebliche Strafanzeige-Aktenzeichen und manchmal sogar gefälschte Webseiten, die als „offiziell“ erscheinen sollen. In einigen Varianten geben sie sich als Mitarbeiter bekannter Behörden wie dem BKA, der BaFin oder Europol aus – und schicken gefälschte Dokumente, die echt wirken sollen.
Im dritten Schritt werden Gebühren verlangt. Diese werden als unvermeidliche Vorauszahlungen dargestellt: Steuern auf die zurückgeführten Mittel, Transaktionsgebühren, Anwaltskosten, Compliance-Gebühren für die Freischaltung einer Zahlung. Jede Zahlung, die geleistet wird, führt nicht zur Rückforderung, sondern zu einer weiteren Gebührenforderung. Der Prozess endet erst, wenn das Opfer aufhört zu zahlen oder kein Geld mehr hat.
Recovery Scams lassen sich in den meisten Fällen an klaren Merkmalen erkennen, wenn man weiß, worauf man achten muss.
Recovery Scams treten in mehreren Ausprägungen auf, die unterschiedlich professionell und überzeugend gestaltet sind.
Gefälschte Rückforderungskanzleien – Täter betreiben Websites, die wie seriöse Rechtsanwaltskanzleien wirken, mit Impressum, Ansprechpartnern und Referenzfällen. Alle Angaben sind erfunden oder gestohlen. Eine einfache Prüfung beim zuständigen Anwaltsverein oder der Bundesrechtsanwaltskammer zeigt, dass die genannten Personen dort nicht eingetragen sind.
Gefälschte Behördenmitarbeiter – Täter geben sich als Mitarbeiter des BKA, der BaFin, von Europol oder Interpol aus und behaupten, im Rahmen laufender Ermittlungen die gestohlenen Gelder identifiziert zu haben. Für die Übertragung müsse eine Freigabegebühr bezahlt werden. Keine dieser Behörden kontaktiert Opfer initiativ per E-Mail oder Telegram und verlangt Zahlungen.
Gefälschte IT-Forensiker – Täter präsentieren sich als Blockchain-Spezialisten, die die gestohlenen Kryptowährungen auf der Blockchain lokalisiert haben und nur noch eine Transaktionsgebühr benötigen, um sie zurückzuführen. Das ist technisch nicht möglich – Blockchain-Transaktionen können verfolgt, aber nicht durch externe Parteien rückabgewickelt werden. Wer das Gegenteil behauptet, lügt.
Advance-Fee-Variante – Eine der klassischsten Formen: Täter behaupten, eine große Summe sei bereits zur Rückführung bereitgestellt, benötige aber eine kleine Vorauszahlung für Steuern oder Verwaltungskosten, bevor sie freigegeben werden könne. Das Geld für die Vorauszahlung wird kassiert; die angekündigte Rückführung existiert nicht.
Recovery Scams sind deshalb so wirksam, weil sie gezielt auf die psychologische Lage von Betrugsopfern zugeschnitten sind. Wer bereits Geld verloren hat, befindet sich in einem Zustand erhöhter emotionaler Belastung: Scham, Wut, die Hoffnung auf Wiedergutmachung und das Bedürfnis, einen Fehler ungeschehen zu machen. All diese Faktoren senken die kritische Aufmerksamkeit.
Hinzu kommt das Phänomen der Sunk-Cost-Verzerrung: Menschen neigen dazu, weiteres Geld zu investieren, wenn sie damit das bereits verlorene Geld retten können. Eine kleine Gebühr im Vergleich zum verlorenen Betrag erscheint vertretbar – auch wenn diese Logik den Gesamtschaden vergrößert statt verringert.
Täter verstärken diese Dynamik durch Zeitdruck. Die Freigabe der Rückführung laufe nur noch kurze Zeit; das Empfängerkonto sei nur temporär zugänglich; die Ermittlungsakte werde bald geschlossen. Dieses Zeitdruckargument ist dasselbe, das auch in den ursprünglichen Betrugsmaschen eingesetzt wird – weil es funktioniert.
Recovery Scams erfüllen in ihrer typischen Ausprägung den Tatbestand des Betrugs nach § 263 StGB. Täter täuschen vorsätzlich über ihre Identität und ihre Fähigkeiten, lösen beim Opfer einen Irrtum aus und veranlassen es so zu einer Vermögensverfügung – der Vorauszahlung. Da organisierte Gruppen arbeitsteilig vorgehen, ist häufig zusätzlich bandensmäßiger Betrug mit erhöhtem Strafrahmen in Betracht zu ziehen.
Zivilrechtlich haften identifizierbare Täter auf Schadensersatz in voller Höhe der geleisteten Zahlungen nach § 826 BGB (vorsätzliche sittenwidrige Schädigung). Wer per Kreditkarte gezahlt hat, sollte sofort ein Chargeback-Verfahren einleiten. Bei Kryptotransaktionen ermöglicht Blockchain-Tracing die Nachverfolgung der Zahlungswege. Je früher anwaltliche Unterstützung eingeholt wird, desto mehr Möglichkeiten stehen offen.
Mehr zu den technischen Möglichkeiten der Transaktionsnachverfolgung finden Sie in unserem Beitrag zu Blockchain-Betrug und rechtlichen Maßnahmen.
Der Unterschied zwischen einem Recovery Scam und echter anwaltlicher Unterstützung lässt sich an wenigen Merkmalen zuverlässig erkennen.
Ein seriöser Anwalt hat eine überprüfbare Zulassung. In Deutschland sind alle zugelassenen Rechtsanwälte in der Datenbank der Bundesrechtsanwaltskammer (brak.de) oder der jeweils zuständigen regionalen Rechtsanwaltskammer eingetragen und über diese Datenbank recherchierbar. Wer dort nicht gefunden wird, ist kein zugelassener Rechtsanwalt in Deutschland.
Ein seriöser Anwalt erklärt realistische Erfolgsaussichten. Er beschreibt, welche Schritte möglich sind – Blockchain-Tracing, Auskunftsersuchen gegen regulierte Börsen, Strafanzeige, Chargeback, zivilrechtliche Klagen – und benennt dabei ehrlich, welche Voraussetzungen erfüllt sein müssen und welche Unsicherheiten bestehen. Er macht keine Garantien.
Ein seriöser Anwalt fordert kein Geld für staatliche Gebühren, Blockchain-Freigaben oder Transaktionskosten. Er stellt sein Honorar in Rechnung – auf Basis eines schriftlichen Anwaltsvertrags, der die Leistung, das Honorar und die Laufzeit klar beschreibt. Vorauszahlungen für angebliche Drittkosten ohne Nachweis existieren in einer seriösen Anwaltsmandatsbeziehung nicht.
Einen allgemeinen Überblick über die rechtlichen Möglichkeiten bei organisierten Betrugsmaschen finden Sie in unserem Beitrag zur Beratung im Kapitalanlagerecht.
Anwaltliche Beratung lohnt sich sowohl unmittelbar nach dem ursprünglichen Kryptobetrug als auch dann, wenn man bereits Opfer eines Recovery Scams geworden ist. Ein Anwalt für Bank- und Kapitalmarktrecht beurteilt, welche echten Rückforderungsmöglichkeiten im konkreten Fall offenstehen: Blockchain-Tracing, Auskunftsersuchen gegen regulierte Börsen, Chargeback bei Kreditkartenzahlungen, Strafanzeige gegen Betreiber und – soweit identifizierbar – gegen Recovery-Scammer. Bei Recovery Scams mit erheblichem Schaden kommt zusätzlich eine eigene Schadensersatzklage gegen die Betreiber des Zweitbetrugs in Betracht.
Wichtig ist auch die zeitliche Dimension. Chargeback-Fristen bei Kreditkartenzahlungen sind kurz – in der Regel 120 Tage ab Zahlungsdatum. Vermögenswerte, die über Krypto-Wallets transferiert wurden, können über Blockchain-Tracing verfolgt werden, aber je mehr Zeit verstreicht, desto höher ist die Wahrscheinlichkeit, dass Täter die Gelder weiter verschoben haben. Frühzeitiges Handeln ist in beiden Fällen entscheidend.
Einen Überblick über die Bandbreite organisierter Betrugsmaschen und die Möglichkeiten der Rechtsverfolgung finden Sie in unserem Beitrag zum Thema Anwalt für Finanzbetrug.
Recovery Scams sind kein Zufallsprodukt, sondern ein gezielter Angriff auf Menschen, die sich bereits in einer schwachen Position befinden. Das Wissen um diese Masche ist der wirksamste Schutz: Wer weiß, dass niemand Kryptowährungen durch Vorauszahlungen zurückführen kann, wer weitön die Prüfpunkte für seriöse Dienstleister kennt und wer bei initiierender Kontaktaufnahme misstrauisch bleibt, entzieht diesen Tätern die Grundlage.
Wer bereits Opfer eines Recovery Scams geworden ist, sollte keine weiteren Zahlungen leisten, alle Beweise sichern, Strafanzeige erstatten und seriöse anwaltliche Beratung einholen. Die rechtlichen Möglichkeiten – Chargeback, Blockchain-Tracing, zivilrechtliche Klagen – sind real und haben in der Praxis zur Teilrückforderung geführt.
Die AK LAW Rechtsanwaltsgesellschaft mbH berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.
Die Kanzlei begleitet Mandanten sowohl außergerichtlich als auch vor Gericht – von der ersten rechtlichen Einordnung über die Kommunikation mit Kryptobörsen, Banken und Ermittlungsbehörden bis zur Durchsetzung von Schadensersatz- und Rückforderungsansprüchen. Beratungen finden in den Büros in Frankfurt am Main, Darmstadt und Offenbach am Main sowie bundesweit per Videokonferenz statt.
Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder online.
Ein Recovery Scam ist ein Betrug, bei dem Täter gezielt Opfer früherer Betrügereien ansprechen und vorgeben, verlorenes Geld oder gestohlene Kryptowährungen zurückzuholen. Sie verlangen Vorauszahlungen für angebliche Gebühren oder Steuern und verschwinden anschließend. Eine Rückführung findet nicht statt.
Recovery-Scammer kaufen oder stehlen Opferlisten aus früheren Betrugsmaschen, überwachen Beschwerdeforen und Social-Media-Beiträge, in denen Menschen über Betrugsschäden berichten, oder erhalten Hinweise direkt von den Betreibern des ursprünglichen Betrugs. In vielen Fällen sind Recovery-Scammer und ursprüngliche Betrüger Teil derselben organisierten Gruppe.
Typische Merkmale sind die initiierende Kontaktaufnahme ohne eigene Suche, die Forderung nach Vorauszahlungen für Steuern oder Gebühren, garantierte Erfolgsversprechen, unprüfbare Identität des Anbieters und künstlicher Zeitdruck. Kein seriöser Anwalt und kein seriöser Dienstleister verlangt Vorauszahlungen für staatliche Gebühren oder Blockchain-Freigaben.
Eine technische Rückabwicklung von Blockchain-Transaktionen durch Dritte ist nicht möglich. Was möglich ist: Blockchain-Tracing verfolgt die Transaktionswege; wenn Empfänger-Wallets bei regulierten Börsen identifiziert werden, können Sperranträge gestellt und zivilrechtliche Auskunftsersuchen eingeleitet werden. Diese Wege werden von echten Anwälten genutzt, erfordern aber Zeit und juristische Expertise.
Leisten Sie keine weiteren Zahlungen. Sichern Sie alle Beweise: Kommunikationsverläufe, Zahlungsbelege, Webseiten und angebliche Dokumente des Dienstleisters. Erstatten Sie Strafanzeige bei der Polizei. Wenn per Kreditkarte gezahlt wurde, leiten Sie sofort ein Chargeback-Verfahren ein. Holen Sie seriöse anwaltliche Beratung ein.
Ja. Recovery Scams erfüllen den Tatbestand des Betrugs nach § 263 StGB. Bei organisierten Gruppen, die arbeitsteilig vorgehen, kommt zusätzlich bandensmäßiger Betrug mit erhöhtem Strafrahmen in Betracht. Zivilrechtlich haften identifizierbare Täter auf Schadensersatz in voller Höhe der verursachten Schäden.
Prüfen Sie die Anwaltszulassung in der Datenbank der Bundesrechtsanwaltskammer unter brak.de. Suchen Sie nach belegbaren Bewertungen auf unabhängigen Plattformen. Fragen Sie nach einem schriftlichen Anwaltsvertrag mit klaren Leistungsbeschreibungen. Lassen Sie sich keine Vorauszahlungen für staatliche Gebühren oder Blockchain-Kosten abverlangen. Wenn auch nur eines dieser Elemente fehlt, handeln Sie nicht.
Ja, ein grundlegender. Ein seriöser Anwalt ist in der Anwaltskammer eingetragen, erklärt realistische Erfolgsaussichten ohne Garantien, stellt ein transparentes Honorar in Rechnung und verlangt keine Vorauszahlungen für staatliche Gebühren oder Blockchain-Kosten. Ein Recovery-Scammer ist in keinem Register eingetragen, garantiert Erfolg, fordert Vorauszahlungen und verschwindet, sobald keine weiteren Zahlungen mehr kommen.
Weil Opferdaten systematisch gehandelt werden. Täter aus ursprünglichen Betrugsmaschen verkaufen Kontaktlisten an Recovery-Scammer-Netzwerke, oder beides sind Teile derselben Organisation. Wer öffentlich in Foren oder sozialen Netzwerken über einen Betrugsschaden berichtet, kann davon ausgehen, dass diese Information von Recovery-Scammern beobachtet wird.
Anwaltliche Beratung lohnt sich so früh wie möglich – idealerweise bevor weitere Schritte unternommen werden. Ein Anwalt beurteilt, welche echten Rückforderungswege offenstehen, koordiniert Chargeback, Blockchain-Tracing und Strafanzeige und stellt sicher, dass keine Frist versäumt wird. Bei erheblichem Schaden durch den Recovery Scam selbst kommen zusätzlich Schadensersatzklagen gegen die Betreiber in Betracht.
Gefälschte Portale im Deutsche-Bank-Design, gestohlene Zugangsdaten und leergeräumte Konten – wann die Bank haftet und wie Betroffene vorgehen
Eine E-Mail im Deutsche-Bank-Layout mit einer dringlichen Sicherheitsmitteilung, ein Link, der auf eine täuschend echte Login-Seite führt, und wenige Minuten später sind Zugangsdaten in den Händen von Tätern. Deutsche Bank Phishing ist eine der aktivsten Betrugsmaschen im deutschen Finanzbereich. Wer betroffen ist, steht vor einer doppelten Herausforderung: dem unmittelbaren Schaden und der Frage, wer dafür rechtlich einsteht.
Wurde nach einer gefälschten Deutsche-Bank-Nachricht Geld von Ihrem Konto abgebucht? Unsere Kanzlei prüft, ob die Deutsche Bank zur Erstattung verpflichtet ist, und setzt Ihre Ansprüche durch. Nehmen Sie jetzt Kontakt auf.
Täter, die Deutsche-Bank-Kunden ins Visier nehmen, nutzen aktuell mehrere Angriffsvarianten, die technisch immer ausgereifter werden. Das verbindende Element ist stets die Imitation offizieller Deutsche-Bank-Kommunikation kombiniert mit einer künstlichen Dringlichkeit.
Phishing-E-Mails mit Login-Aufforderung – Die verbreitetste Variante. Täter versenden E-Mails im Deutsche-Bank-Design, die eine sofortige Daten-Verifizierung verlangen – etwa wegen einer angeblich blockierten Funktion, einer gesetzlich vorgeschriebenen Aktualisierung oder einer verdächtigen Transaktion. Der enthaltene Link führt auf eine gefälschte Login-Seite, auf der Zugangsdaten und photoTAN-Codes abgegriffen werden.
Smishing per SMS – Kurznachrichten im Namen der Deutschen Bank fordern zur sofortigen Verifizierung auf. Die SMS-Links führen auf mobiloptimierte Fake-Seiten, die auf kleinen Bildschirmen besonders schwer zu identifizieren sind. In einigen Varianten wird behauptet, eine neue Geräteregistrierung müsse bestätigt werden.
Vishing per Telefon – Täter rufen im Namen des Deutsche-Bank-Sicherheitsteams an, schildern eine angebliche Kontokompromittierung und bitten um die Bestätigung einer TAN oder um die Durchführung einer „Testtransaktion“. Die Deutsche Bank fragt in keinem echten Prozess telefonisch nach TAN-Codes oder löst Transaktionen per Telefonanweisung aus.
photoTAN-Manipulation – Eine technisch raffinierte Variante, bei der Täter über eine gefälschte Seite oder einen Telefonanruf das Opfer dazu bringen, in der echten Deutsche-Bank-App eine Transaktion zu bestätigen, die als harmloser Sicherheitsprozess dargestellt wird. In Wirklichkeit autorisiert das Opfer damit eine Zahlung an ein Täterkonto.
Deutsche Bank Phishing folgt strukturell denselben Mustern wie Phishing gegen andere große Banken. Einen allgemeinen Überblick über Betrugsmaschen mit Bankbezug und die damit verbundenen Erstattungsfragen finden Sie in unserem Beitrag zu Internetbetrug und Bankenhaftung.
Auch professionell gestaltete Phishing-Seiten im Deutsche-Bank-Design hinterlassen bei gezielter Betrachtung Spuren, die eine zuverlässige Identifikation ermöglichen.
Das entscheidende Grundwissen ist, was die echte Deutsche Bank in einer legitimen Kommunikation niemals tut. Die Deutsche Bank fordert Kunden in keiner echten Kommunikation per E-Mail oder SMS auf, über einen externen Link PIN, TAN, photoTAN oder Passwort einzugeben. Dieser Grundsatz gilt ausnahmslos – unabhängig davon, wie dringend oder offiziell die Nachricht formuliert ist.
Die Absenderadresse ist der zweite verlässliche Prüfpunkt. Auch wenn der angezeigte Absendername „Deutsche Bank“ lautet, zeigt ein Klick auf die vollständige Adresse in der Regel eine Domain, die nichts mit db.com oder deutsche-bank.de zu tun hat. Subtile Abwandlungen wie „deutsche-bank-service.net“ oder „db-sicherheit.com“ sind typische Phishing-Domains.
Die URL der Login-Seite ist der dritte Prüfpunkt. Die echte Deutsche Bank betreibt ihr Online-Banking unter „meine.deutsche-bank.de“. Jede abweichende Domain – auch wenn sie optisch ähnlich aussieht – ist eine gefälschte Seite. Vor dem Einloggen sollte die Adresszeile immer manuell geprüft werden, nicht nur der angezeigte Seitenname.
Dringlichkeitsformulierungen wie „Ihr Konto wird in 24 Stunden gesperrt“ oder „Handlungsbedarf zur Einhaltung gesetzlicher Vorschriften“ sind das vierte Erkennungsmerkmal. Echte Banken kommunizieren keine Ultimaten per E-Mail. Die künstliche Dringlichkeit soll kritisches Nachdenken ausschalten – das allein ist bereits ein verlässliches Warnsignal.
Im Zweifelsfall ist die sicherste Reaktion, den Link in der Nachricht nicht zu öffnen und stattdessen die offizielle Deutsche-Bank-App direkt zu starten oder die bekannte Website manuell einzugeben. Wenn tatsächlich eine Meldung vorliegt, erscheint sie dort.
Wer erkennt, auf eine gefälschte Deutsche-Bank-Nachricht hereingefallen zu sein oder unberechtigte Abbuchungen auf dem Konto entdeckt, muss sofort und geordnet handeln. Jede Stunde, die verstreicht, erhöht das Risiko weiterer Schäden.
Der erste Schritt ist die telefonische Kontaktaufnahme mit der Deutschen Bank. Das Konto muss umgehend gesperrt werden, um weitere Transaktionen zu verhindern. Der Deutsche-Bank-Kundenservice ist über die App und per Telefon erreichbar; über den bundesweiten Sperrnotruf 116 116 kann zusätzlich eine Kartensperre veranlasst werden. Wenn eine Überweisung noch nicht final gebucht ist, besteht in einem sehr engen Zeitfenster die Möglichkeit eines Stopps – Informationen dazu finden Sie in unserem Beitrag zu Überweisungen zurückfordern.
Im nächsten Schritt müssen alle Zugangsdaten geändert werden – PIN, Passwort, photoTAN-Geräteregistrierung. Diese Änderungen dürfen ausschließlich über die offizielle Deutsche-Bank-App oder die direkt eingetippte Website erfolgen, niemals über einen Link aus der Phishing-Nachricht.
Alle Beweismittel müssen gesichert werden, bevor Nachrichten gelöscht oder Nummern blockiert werden. Dazu gehören vollständige Screenshots der Phishing-E-Mail mit sichtbarem Absender und Link-Ziel, Kontoauszüge mit den nicht autorisierten Buchungen sowie Notizen über Zeitpunkt und Ablauf des Betrugs. Diese Unterlagen sind für die Strafanzeige und für alle weiteren rechtlichen Schritte unentbehrlich.
Abschließend sollte eine Strafanzeige bei der örtlichen Polizei oder über die Online-Wache des Landeskriminalamts erstattet werden. Das Aktenzeichen wird für die Korrespondenz mit der Deutschen Bank und für anwaltliche Schritte benötigt.
Die entscheidende Frage nach einem Phishing-Angriff ist, ob die Deutsche Bank das abgebuchte Geld erstatten muss. Die Antwort hängt von der rechtlichen Einordnung des Zahlungsvorgangs und der Verschuldensfrage ab.
Nach § 675u BGB ist ein Kreditinstitut verpflichtet, nicht autorisierte Zahlungsvorgänge unverzüglich zu erstatten und das Konto auf den Stand zurückzusetzen, der ohne den nicht autorisierten Vorgang bestanden hätte. Ein Zahlungsvorgang gilt als nicht autorisiert, wenn der Kontoinhaber keine wirksame Zustimmung erteilt hat. Wer durch eine gefälschte Deutsche-Bank-Seite getäuscht wurde und dort seine Zugangsdaten eingegeben hat, hat keine wirksame Autorisierung der anschließenden Transaktionen erteilt – selbst wenn er technisch auf einem Formular etwas bestätigt hat.
Die Deutsche Bank kann die Erstattung einschränken oder verweigern, wenn dem Kunden grobe Fahrlässigkeit nach § 675v BGB nachgewiesen werden kann. Grob fahrlässig handelt, wer eine offensichtlich gefälschte Seite genutzt, ausdrückliche Sicherheitswarnungen der Banking-App ignoriert oder Zugangsdaten auf telefonische Anforderung hin übermittelt hat. Was konkret als grob fahrlässig gilt, entscheiden letztlich Gerichte – nicht die Bank selbst. In der Praxis hat die Rechtsprechung die Fahrlässigkeitsschwelle bei professionell gestalteten Phishing-Angriffen regelmäßig höher angesetzt als die Banken.
Zusätzlich zur Frage der Autorisierung ist relevant, ob die Deutsche Bank ihre Warnpflicht erfüllt hat. Wenn die Bank weiß, dass eine bestimmte Phishing-Variante aktiv gegen ihre Kunden betrieben wird, und dennoch keine Warnmeldungen ausgibt oder keine auffälligen Transaktionsmuster erkennt und stoppt, kann das ihre Haftungsposition erheblich verschlechtern. Gerichte haben in mehreren Entscheidungen klargestellt, dass Banken eine aktive Rolle bei der Prävention bekannter Betrugsmaschen spielen müssen.
Eine besonders wirkungsvolle Spielart des Deutsche-Bank-Phishings nutzt die photoTAN-Funktion der echten Deutsche-Bank-App gegen den Nutzer. Das Angriffsmuster läuft wie folgt ab: Täter verschaffen sich über eine gefälschte Seite die Zugangsdaten des Opfers und loggen sich über diesen Weg in das echte Online-Banking ein. Dort lösen sie eine Überweisung aus, die eine photoTAN-Bestätigung in der App des Opfers auslöst. Parallel rufen sie das Opfer an und erklären, die Bestätigungsaufforderung in der App sei ein Sicherheitsprozess, der sofort ausgeführt werden müsse.
Wer in dieser Situation die Bestätigung in der App durchführt, ohne zu prüfen, welche Transaktion dort tatsächlich angezeigt wird, autorisiert die Überweisung der Täter. Die entscheidende Schutzregel ist daher: Vor jeder photoTAN-Bestätigung den angezeigten Betrag und Empfänger in der App sorgfältig lesen. Die Deutsche Bank ruft niemals an und bittet um eine sofortige App-Bestätigung – ein solcher Anruf ist ausnahmslos Betrug.
Für die Haftungsfrage ist diese Variante besonders relevant, weil die Frage, ob eine wirksame Autorisierung vorliegt, von der Frage abhängt, ob das Opfer unter arglistiger Täuschung über den Zweck der Bestätigung gehandelt hat. Nach der Rechtsprechung mehrerer Landgerichte ist eine durch Täuschung erschlichene Bestätigung keine wirksame Autorisierung im Sinne des Zahlungsdiensterechts.
Wer die Kommunikationsprinzipien der echten Deutschen Bank kennt, kann gefälschte Nachrichten zuverlässig von echten unterscheiden.
Die Deutsche Bank kommuniziert wichtige Mitteilungen über das gesicherte Postfach im Online-Banking-Portal oder per Brief. Daten-Aktualisierungen und sicherheitsrelevante Prozesse werden über die gesicherten Kanäle der App oder des Portals abgewickelt – niemals über externe Links in E-Mails oder SMS. Wenn eine E-Mail einen externen Link enthält, der auf einer Login-Seite mündet, ist das ohne Ausnahme eine gefälschte Nachricht.
Die Deutsche Bank fragt in keinem echten Prozess per Telefon nach TAN-Codes, Passwörtern oder PINs. Wer einen Anruf erhält, bei dem diese Informationen abgefragt werden, spricht nicht mit einem Deutsche-Bank-Mitarbeiter. Auch wenn der Anrufer eine Rufnummer nennt, die einer offiziellen Deutschen-Bank-Nummer ähnelt, ist das kein Beleg für Echtheit – Rufnummern lassen sich technisch fälschen.
Keine Transaktion, die der Kontoinhaber nicht selbst über die offizielle App oder das Portal initiiert hat, ist eine echte Deutsche-Bank-Transaktion. Wenn in der App eine Bestätigungsaufforderung erscheint, die man nicht selbst ausgelöst hat, sollte diese niemals bestätigt werden – unabhängig davon, was ein gleichzeitig anwesender Anrufer erklärt.
Anwaltliche Beratung lohnt sich insbesondere dann, wenn die Deutsche Bank eine Erstattung abgelehnt hat oder auf grobe Fahrlässigkeit des Kunden verweist. Diese Ablehnung ist keine bindende Rechtsentscheidung – sie ist die Einschätzung einer Vertragspartei mit eigenem Interesse an der Nichtzahlung. Ein Anwalt für Bankrecht prüft den konkreten Phishing-Angriff, beurteilt welche Variante vorliegt und bewertet, ob die Schwelle zur groben Fahrlässigkeit im jeweiligen Fall tatsächlich überschritten wurde.
Die Kanzlei übernimmt die Kommunikation mit der Deutschen Bank, begleitet die Strafanzeige und klärt, ob neben dem Erstattungsanspruch nach dem Zahlungsdiensterecht weitere Schadensersatzansprüche bestehen – etwa wegen unzureichender Transaktionsüberwachung oder verletzter Warnpflicht. Warten Sie nicht zu lange: Fristen laufen auch dann, wenn die Deutsche Bank noch nicht auf Ihre Anfrage geantwortet hat.
Einen allgemeinen Überblick über Betrugsformen mit Bankbezug und Ihre Rechte finden Sie in unserem Beitrag zum Thema Anwalt für Finanzbetrug sowie in unserem Beitrag zum Finanzrecht.
Deutsche Bank Phishing entwickelt sich technisch und taktisch kontinuierlich weiter. Gefälschte Portale, photoTAN-Manipulationen und professionell inszenierte Telefonanrufe machen es auch versierten Nutzern schwer, die Täuschung rechtzeitig zu erkennen. Das deutsche Zahlungsdiensterecht gibt Betroffenen dennoch starke Rechte: Die gesetzliche Erstattungspflicht der Bank bei nicht autorisierten Zahlungen ist eine belastbare Grundlage, deren Reichweite die Bank selbst häufig unterschätzt.
Wer schnell handelt, Beweise sichert und anwaltliche Unterstützung in Anspruch nimmt, hat realistische Chancen auf vollständige Erstattung – auch wenn die Deutsche Bank diese zunächst abgelehnt hat.
Die AK LAW Rechtsanwaltsgesellschaft mbH berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.
Die Kanzlei begleitet Mandanten sowohl außergerichtlich als auch vor Gericht – von der ersten rechtlichen Einordnung über die Kommunikation mit der Deutschen Bank bis zur Durchsetzung von Erstattungs- und Schadensersatzansprüchen. Beratungen finden in den Büros in Frankfurt am Main, Darmstadt und Offenbach am Main sowie bundesweit per Videokonferenz statt.
Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder online.
Deutsche Bank Phishing bezeichnet Betrugsversuche, bei denen Täter die Kommunikation der Deutschen Bank imitieren, um Kunden zur Preisgabe ihrer Online-Banking-Zugangsdaten zu verleiten. Die Maschen laufen über gefälschte E-Mails, SMS-Links oder Telefonanrufe ab. Mit den erbeuteten Daten verschaffen sich Täter Zugriff auf das Konto und lösen Transaktionen aus, die der Kontoinhaber nicht autorisiert hat.
Das wichtigste Merkmal ist die Aufforderung, über einen externen Link Zugangsdaten einzugeben. Die echte Deutsche Bank tut das in keinem legitimen Prozess. Zusätzlich weicht die Absenderadresse bei genauer Prüfung von den offiziellen Domains db.com oder deutsche-bank.de ab, und die Nachricht enthält künstliche Dringlichkeit wie Kontosperrungsandrohungen. Im Zweifelsfall die Deutsche-Bank-App direkt öffnen und prüfen, ob eine offizielle Meldung vorliegt.
Grundsätzlich ja. Nach § 675u BGB muss die Bank nicht autorisierte Zahlungsvorgänge unverzüglich erstatten. Die Erstattungspflicht entfällt nur, wenn dem Kunden grobe Fahrlässigkeit nachgewiesen werden kann. Ob das im konkreten Fall zutrifft, ist eine Rechtsfrage, die nicht die Bank, sondern ein Gericht beantwortet. Gerichte urteilen hier regelmäßig differenzierter als die Bank.
Sperren Sie sofort Ihren Online-Banking-Zugang über den Deutsche-Bank-Kundenservice oder den Sperrnotruf 116 116. Ändern Sie alle Zugangsdaten ausschließlich über die offizielle App oder Website. Prüfen Sie Ihre Kontoauszüge auf nicht autorisierte Buchungen und melden Sie diese schriftlich der Deutschen Bank. Sichern Sie alle Phishing-Nachrichten als Beweismittel und erstatten Sie Strafanzeige.
Bei der photoTAN-Manipulation erschleichen Täter zunächst die Zugangsdaten über eine gefälschte Seite, loggen sich ins echte Online-Banking ein und lösen eine Überweisung aus. Parallel rufen sie an und drängen zur sofortigen Bestätigung in der App. Der Schutz: Vor jeder photoTAN-Bestätigung den angezeigten Betrag und Empfänger in der App lesen. Die Deutsche Bank ruft niemals an und bittet um eine sofortige App-Bestätigung.
Grobe Fahrlässigkeit im Sinne des Zahlungsdiensterechts liegt vor, wenn der Kontoinhaber die im Zahlungsverkehr erforderliche Sorgfalt in besonders schwerem Maße verletzt hat – etwa durch Dateneingabe auf einer offensichtlich gefälschten Seite oder durch Bestätigung einer Transaktion trotz ausdrücklicher Warnmeldung. Wenn die Phishing-Seite professionell gestaltet war und eine Verwechslung für einen durchschnittlichen Nutzer nicht offensichtlich war, erreicht das häufig nicht die Schwelle zur groben Fahrlässigkeit.
Ein Stopp ist nur möglich, solange der Zahlungsauftrag noch nicht final verarbeitet wurde. Kontaktieren Sie die Deutsche Bank deshalb sofort telefonisch, sobald Sie den Betrug erkennen. Ist die Überweisung bereits gebucht, stehen zivilrechtliche Erstattungsansprüche gegen die Deutsche Bank im Vordergrund.
Die Deutsche Bank haftet, wenn sie über eine aktiv betriebene Phishing-Masche informiert war und dennoch keine Warnhinweise an ihre Kunden ausgegeben hat. Zusätzlich kann eine Haftung entstehen, wenn auffällige Transaktionsmuster – untypische Beträge, erstmalige Empfängerkonten, ungewöhnliche Auslandsüberweisungen – nicht erkannt und ohne Rückfrage ausgeführt wurden.
Strukturell sind alle Phishing-Maschen identisch aufgebaut – gefälschte Nachrichten im Design der jeweiligen Bank, Fake-Loginseiten, gestohlene Zugangsdaten. Die photoTAN-Variante ist für die Deutsche Bank besonders charakteristisch, weil sie die weit verbreitete photoTAN-App gezielt instrumentalisiert. Die rechtliche Ausgangslage bei der Haftungsfrage ist bei allen Banken durch das Zahlungsdiensterecht identisch geregelt.
Ein Anwalt lohnt sich insbesondere dann, wenn die Deutsche Bank die Erstattung abgelehnt hat oder auf grobe Fahrlässigkeit verweist. Diese Einschätzung ist rechtlich überprüfbar und wird von Gerichten in vielen Fällen nicht bestätigt. Ein auf Bankrecht spezialisierter Anwalt bewertet den Fall, wahrt alle relevanten Fristen und koordiniert die Kommunikation mit der Bank.
Kursmanipulation, künstliche Margin Calls, unerlaubte Abbuchungen – wie unregulierte CFD-Broker Anleger schädigen und welche Ansprüche Geschädigte haben
Contracts for Difference – kurz CFDs – sind derivative Finanzinstrumente, die legitim an regulierten Märkten existieren. Für viele Anleger wurden sie jedoch zur Falle, weil unregulierte oder betrügerisch agierende Broker die Struktur dieser Produkte systematisch gegen ihre eigenen Kunden einsetzten. Kursmanipulationen, die Positionen ins Minus treiben; künstliche Margin Calls, die Einlagen vernichten; Kontogebühren, die nicht vereinbart wurden; und Auszahlungen, die niemals kommen. CFD Betrug ist eine der facettenreichsten Betrugsformen im Kapitalmarktbereich – und eine der rechtlich greifbarsten.
Haben Sie über einen CFD-Broker Verluste erlitten, die auf Kursmanipulation oder unzulässige Gebühren zurückzuführen sein könnten? Unsere Kanzlei prüft Ihre Ansprüche. Nehmen Sie jetzt Kontakt auf.
Ein Contract for Difference ist ein Vertrag zwischen einem Anleger und einem Broker über die Differenz des Kurswerts eines Basiswerts zwischen Kauf- und Verkaufszeitpunkt. Der Anleger besitzt den Basiswert – Aktie, Rohstoff, Index oder Währungspaar – nicht direkt, sondern wettet lediglich auf dessen Kursentwicklung. Durch den Einsatz von Hebeln kann mit einem verhältnismäßig kleinen Kapitaleinsatz eine große Marktposition kontrolliert werden. Das vergrößert Gewinne und Verluste proportional.
Bei seriösen, regulierten Brokern ist das Risiko durch Hebellimits – seit der ESMA-Regulierung 2018 maximal 1:30 für Privatanleger bei großen Währungspaaren – und die Pflicht zur Nachschusspflichtbefreiung begrenzt. Bei unregulierten oder betrügerisch agierenden Anbietern existieren diese Schutzmaßnahmen nicht.
Die besondere Betrugsanfälligkeit von CFDs liegt in der Struktur des Market-Maker-Modells. Bei einem Market-Maker-Broker handelt der Anleger nicht an einem echten Markt, sondern gegen den Broker selbst: Der Broker stellt die Kurse und ist direkte Gegenpartei jeder Transaktion. Gewinnt der Anleger, verliert der Broker – und umgekehrt. Das schafft einen strukturellen Interessenkonflikt, der bei unregulierten Anbietern durch Kursmanipulation zulasten des Anlegers ausgenutzt wird.
Einen allgemeinen Überblick über betrügerische Anlagemodelle finden Sie in unserem Beitrag zum Thema Anwalt für Finanzbetrug.
Betrügerische CFD-Broker setzen ein klar strukturiertes Schädigungsmodell ein, das in mehreren Phasen abläuft und spezifische technische Manipulationsmethoden nutzt.
Kursmanipulation – Der Broker stellt dem Kunden einen Kurs, der von den echten Marktpreisen abweicht. Wenn eine Position des Kunden kurz vor dem Erreichen eines Gewinns steht, wird der angezeigte Kurs kurz gegen den Kunden bewegt – die Position wird automatisch mit Verlust geschlossen oder ein Margin Call ausgelöst. Diese Manipulation ist für den Kunden schwer nachzuweisen, weil er nur den vom Broker angezeigten Kurs sieht, nicht den echten Marktpreis.
Künstliche Margin Calls – Ein Margin Call wird ausgelöst, wenn die Sicherheitsleistung des Kontos unter einen bestimmten Schwellenwert fällt. Bei betrügerischen Brokern werden Margin Calls künstlich ausgelöst – durch verfälschte Kurse oder durch Ändern der Marginanforderungen ohne vorherige Ankündigung. Das Ergebnis ist die automatische Schließung der Position des Kunden, oft zum denkbar ungünstigsten Zeitpunkt.
Unzulässige Kontogebühren – Overnight-Gebühren (Swap-Sätze), Inaktivitätsgebühren und Abhebungsgebühren werden so hoch angesetzt oder so häufig berechnet, dass das Kontoguthaben systematisch aufgezehrt wird. In vielen Fällen wurden diese Gebühren beim Vertragsabschluss nicht transparent kommuniziert oder einseitig nachträglich erhöht.
Auszahlungsverweigerung – Wenn Kunden Gewinne oder ihr verbleibendes Guthaben auszahlen lassen möchten, werden sie mit Compliance-Prüfungen, Mindestumsatzanforderungen aus Bonusbedingungen oder technischen Problemen hingehalten. In vielen Fällen sind diese Bonusbedingungen so formuliert, dass eine Auszahlung faktisch ausgeschlossen ist.
Re-Loading nach Verlust – Kunden, die ihr Konto verloren haben, werden telefonisch kontaktiert und überzeugt, weiteres Kapital einzuzahlen, um die Verluste mit einer neuen, sicheren Strategie auszugleichen. Diese Phase dient ausschließlich dazu, weiteres Kapital abzuschöpfen.
Die Unterscheidung zwischen einem seriösen CFD-Broker und einem betrügerischen Anbieter lässt sich in vielen Fällen durch die Prüfung weniger Merkmale feststellen.
Das wichtigste Merkmal ist die Lizenz. Seriöse CFD-Broker, die in Deutschland tätig sein wollen, benötigen eine BaFin-Lizenz oder eine gültige EU-Pass-Lizenz einer anerkannten europäischen Aufsichtsbehörde wie der FCA oder der CySEC. Die BaFin führt eine öffentlich zugängliche Datenbank, in der lizenzierte Anbieter eingetragen sind. Wer dort nicht aufgeführt ist, operiert ohne Erlaubnis.
Garantierte Gewinnversprechen, überproportional hohe Hebel – deutlich über 1:30 für Privatanleger – und aggressive Kaltakquise per Telefon oder Social Media sind weitere Warnsignale. Seriöse Broker werben nicht mit garantierten Renditen, weil das aufsichtsrechtlich verboten ist und weil es bei echten CFDs keine garantierten Renditen geben kann.
Schwierigkeiten bei der Auszahlung sind das klassische Spätsignal. Wer bei einem echten, regulierten Broker eine Auszahlung beantragt, erhält diese in der Regel innerhalb weniger Werktage. Wer auf Bonusbedingungen, Mindestumsatzanforderungen oder technische Probleme verwiesen wird, ist in einer betrügerischen Konstruktion gefangen.
Das Betreiben einer CFD-Handelsplattform für Privatanleger in Deutschland ohne die nach dem Kreditwesengesetz erforderliche Erlaubnis ist eine Straftat nach § 32 KWG. Diese Grundlage ist für Geschädigte bedeutsam, weil sie nicht nur eine Strafverfolgung ermöglicht, sondern auch zivilrechtliche Rückforderungsansprüche begründet: Verträge, die unter Verletzung gesetzlicher Verbote geschlossen wurden, sind nichtig, und das eingezahlte Kapital kann zurückverlangt werden.
Darüber hinaus erfüllt Kursmanipulation den Tatbestand der Marktmanipulation nach dem Wertpapierhandelsgesetz, sofern echte Marktpreise beeinflusst wurden. Bei rein internen Kursen des Brokers – die nicht an echte Märkte gekoppelt sind – liegt in der Regel Betrug oder Kapitalanlagebetrug vor, weil der Anleger über die Natur des Produkts getäuscht wurde.
Wenn Anleger durch falsche Angaben über Renditeaussichten, Gebührenstrukturen oder Regulierungslage zum Vertragsabschluss bewogen wurden, kommt zudem die Anfechtung des Vertrags wegen arglistiger Täuschung in Betracht. Eine wirksame Anfechtung macht den Vertrag rückwirkend unwirksam und begründet einen Anspruch auf Rückzahlung sämtlicher eingezahlter Beträge.
Schadensersatz wegen sittenwidriger Schädigung – Wer vorsätzlich und in einer gegen die guten Sitten verstoßenden Weise eine Handelsplattform betreibt, die Kurse manipuliert und Auszahlungen blockiert, haftet nach § 826 BGB auf Ersatz des gesamten eingetretenen Schadens. Diese Grundlage ist für betrügerische CFD-Broker besonders relevant, weil sie auch Hintermann erfasst, die nicht unmittelbar mit dem Kunden interagiert haben.
Vertragsanfechtung und Rückzahlung – Wenn der Vertragsabschluss durch arglistige Täuschung zustande kam, kann der Anleger den Vertrag anfechten. Die Anfechtung macht den Vertrag rückwirkend unwirksam und verpflichtet den Broker zur Rückzahlung sämtlicher eingezahlter Beträge. Diese Option ist besonders stark, weil sie keine Kausalitätsprüfung zwischen Handelsverlusten und Betrug erfordert.
Chargeback bei Kreditkartenzahlungen – Wer Einzahlungen per Kreditkarte vorgenommen hat, kann innerhalb von in der Regel 120 Tagen ab Zahlungsdatum einen Chargeback-Antrag beim Kartenaussteller stellen. Bei nachgewiesenem Betrug ist eine Rückbuchung häufig möglich. Dieser Weg ist zeitkritisch und sollte prioritär eingeleitet werden.
Prospekthaftung – Wenn Anleger auf Grundlage von Werbematerialien, Präsentationen oder Online-Beschreibungen investiert haben, die unrichtige Angaben enthielten, kann die Prospekthaftung greifen. Gerichte haben ausdrücklich festgestellt, dass digitale Marketingmaterialien funktional einem Prospekt gleichstehen können.
Weitere Informationen zum rechtlichen Rahmen bei Kapitalanlagebetrügereien finden Sie in unserem Beitrag zur Beratung im Kapitalanlagerecht.
Ein besonderes Merkmal von CFD-Betrugsfällen ist die Schwierigkeit der Beweisführung. Da der Broker die Kurse stellt und der Anleger keinen unabhängigen Zugang zu den echten Marktpreisen hat, ist der Nachweis einer Kursmanipulation ohne externe Referenzdaten nur schwer zu erbringen.
Folgende Unterlagen sind für die anwaltliche Prüfung und für eine mögliche Klage besonders wertvoll: vollständige Kontoauszüge mit sämtlichen Ein- und Auszahlungen, alle Handelsprotokolle mit Zeitstempel, Kurs und Positionsgröße, Screenshots der Handelsplattform mit sichtbarem Kurs zum Zeitpunkt der strittigen Transaktionen, alle E-Mails und Chat-Protokolle mit dem Broker und dem Kundenbetreuer sowie die vollständigen Vertragsbedingungen und Werbematerialien, auf deren Grundlage die Investitionsentscheidung getroffen wurde.
Wenn Screenshots vorliegen, sollte zusätzlich versucht werden, die vom Broker angezeigten Kurse mit unabhängigen Kursquellen für denselben Zeitpunkt zu vergleichen. Erhebliche Abweichungen sind ein starkes Indiz für Kursmanipulation. Spezialisierte IT-Forensiker können in Einzelfällen Kurshistorien aus Broker-Systemen extrahieren und mit unabhängigen Daten vergleichen.
Allgemeine Informationen zur Vorbereitung von Strafanzeigen und Beweissicherung bei Internetbetrug finden Sie in unserem Beitrag zu Internetbetrug und rechtlichen Schritten.
Wer erkennt, von einem betrügerischen CFD-Broker geschädigt worden zu sein, sollte sofort und strukturiert handeln. Bestimmte rechtliche Möglichkeiten sind zeitgebunden.
Als erstes müssen alle verfügbaren Unterlagen gesichert werden – vor allem dann, wenn der Broker noch erreichbar ist und das Konto noch Zugang gewährt. Screenshots der Handelshistorie, des Kontostands, der Gebührenaufstellungen und aller Kommunikation sollten sofort angefertigt werden, da Broker Konten häufig ohne Vorwarnung sperren oder ihre Plattformen deaktivieren.
Wer per Kreditkarte eingezahlt hat, sollte sofort den Kartenaussteller kontaktieren und ein Chargeback-Verfahren einleiten. Bei Banküberweisungen lohnt eine sofortige Rückrufanfrage. Ausführliche Informationen zu den Möglichkeiten bei Banküberweisungen finden Sie in unserem Beitrag zu Überweisungen zurückfordern.
Eine Strafanzeige sollte bei der zuständigen Polizei, dem Landeskriminalamt oder direkt bei der Staatsanwaltschaft für Wirtschaftskriminalität erstattet werden. Zusätzlich sollte die BaFin informiert werden, die aufsichtsrechtliche Maßnahmen einleiten und das Unternehmen auf ihre Warnliste setzen kann. Keine weiteren Einzahlungen – auch nicht auf Bitten des Brokers, der mit einer „sicheren Strategie“ die Verluste ausgleichen möchte.
Anwaltliche Beratung lohnt sich so früh wie möglich – insbesondere wenn ein Chargeback noch im Zeitfenster liegt oder wenn erhebliche Summen verloren gegangen sind. Ein Anwalt für Bank- und Kapitalmarktrecht beurteilt, welche der verfügbaren Haftungsgrundlagen im konkreten Fall die aussichtsreichste ist: Vertragsanfechtung, Schadensersatz nach § 826 BGB, Prospekthaftung oder § 32 KWG-Ansprüche. Diese Bewertung erfordert eine Prüfung der Vertragsdokumente, der Handelshistorie und der Kommunikation mit dem Broker.
Wenn mehrere Anleger von demselben Broker betroffen sind, ist eine koordinierte Rechtsverfolgung sinnvoll. Koordinierte Klagen erhöhen den Druck auf Betreiber und beteiligte Zahlungsdienstleister, verringern den individuellen Kostenanteil und verbessern die Chancen auf Identifizierung der Hintermann. In der Praxis sind bei organisierten CFD-Betrugsstrukturen regelmäßig viele Anleger gleichzeitig betroffen.
Einen weiteren Überblick über Ihre Rechte bei Anlagebetrugssachverhalten bietet unser Beitrag zum Finanzrecht und Anlegerschutz.
CFDs sind als Finanzprodukt legitim; CFD-Betrug ist es nicht. Der strukturelle Interessenkonflikt des Market-Maker-Modells wird von betrügerischen Anbietern systematisch ausgenutzt, und die Folgen für Anleger können erheblich sein. Die rechtliche Grundlage für Rückforderungsansprüche ist in diesen Fällen jedoch überdurchschnittlich stark: Wer ohne Lizenz operiert, Kurse manipuliert und Täuschung als Geschäftsmodell betreibt, erfüllt gleichzeitig mehrere Straftatbestände und mehrere zivilrechtliche Haftungsgrundlagen.
Entscheidend ist das frühzeitige Handeln. Chargeback-Fristen sind kurz, Beweise verschwinden wenn Plattformen abgeschaltet werden und Täter reorganisieren ihre Strukturen nach dem Zusammenbruch schnell. Wer jetzt handelt, hat Möglichkeiten, die in drei Monaten möglicherweise nicht mehr bestehen.
Die AK LAW Rechtsanwaltsgesellschaft mbH berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.
Die Kanzlei begleitet Mandanten sowohl außergerichtlich als auch vor Gericht – von der ersten rechtlichen Einordnung über die Kommunikation mit Brokern, Zahlungsdienstleistern und Behörden bis zur Durchsetzung von Schadensersatz- und Rückforderungsansprüchen. Beratungen finden in den Büros in Frankfurt am Main, Darmstadt und Offenbach am Main sowie bundesweit per Videokonferenz statt.
Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder online.
CFDs sind derivative Finanzinstrumente, bei denen Anleger auf Kursentwicklungen wetten, ohne den Basiswert zu besitzen. Durch Hebelwirkung können kleine Kursbewegungen große Gewinne oder Verluste erzeugen. Betrugsanfällig sind sie, weil viele Anbieter im Market-Maker-Modell operieren – als direkte Gegenpartei des Anlegers – und damit einen strukturellen Anreiz haben, Kurse zu ihren Gunsten zu manipulieren.
Typische Merkmale sind fehlende oder gefälschte BaFin-Lizenz, garantierte Renditeversprechen, Hebel weit über den ESMA-Limits, aggressive Kaltakquise sowie Schwierigkeiten bei Auszahlungen. Der entscheidende Prüfschritt ist die Lizenzabfrage in der BaFin-Datenbank. Wer dort nicht eingetragen ist, operiert ohne Erlaubnis.
Ein Margin Call bedeutet, dass der Broker die offene Position des Anlegers schließt, weil die hinterlegte Sicherheitsleistung unter den Mindestbetrag gefallen ist. Betrügerische Broker lösen Margin Calls künstlich aus – durch Kursverfälschungen oder einseitige Änderungen der Marginanforderungen –, um die Einlagen des Anlegers zu vernichten und gleichzeitig von der Position zu profitieren.
In vielen Fällen ja. Wenn der Vertrag durch arglistige Täuschung zustande kam, kann er angefochten werden – das gibt Anspruch auf vollständige Rückzahlung aller Einzahlungen. Bei Kreditkartenzahlungen bietet das Chargeback-Verfahren einen direkten Weg. Schadensersatzansprüche wegen sittenwidriger Schädigung bestehen gegen Betreiber und Hintermann. Die Erfolgsaussichten hängen von der Dokumentation, dem Zeitpunkt des Handelns und der Identifizierbarkeit der Täter ab.
Regulierte Broker verfügen über eine BaFin- oder EU-Pass-Lizenz, unterliegen Kapitalanforderungen, sind zur Segregation von Kundengeldern verpflichtet und dürfen Privatanlegern keine übermäßigen Hebel oder Nachschusspflichten auferlegen. Unregulierte Broker unterliegen keinen dieser Pflichten und können Kurse, Gebühren und Marginanforderungen nach Belieben setzen.
Eine Vertragsanfechtung macht den Vertrag rückwirkend unwirksam, wenn er durch arglistige Täuschung zustande kam. Das bedeutet, dass das eingezahlte Kapital vollständig zurückverlangt werden kann – unabhängig davon, wie die Handelsposition sich entwickelt hat. Die Anfechtung muss innerhalb eines Jahres ab Entdeckung der Täuschung erklärt werden.
Ein Chargeback ist die Rückbuchung einer Kreditkartentransaktion durch den Kartenaussteller. Bei nachgewiesenem Betrug können Kartenaussteller die Zahlung rückgängig machen. Die Frist beträgt in der Regel bis zu 120 Tage ab Zahlungsdatum. Wer länger wartet, verliert diese Option endgültig. Eine Strafanzeige und dokumentierte Betrugshinweise stärken den Chargeback-Antrag erheblich.
Der Nachweis einer Kursmanipulation ist schwierig, weil nur der Broker Zugang zu seinen internen Kursdaten hat. Screenshots der Handelsplattform mit Zeitstempel und Kurs können mit unabhängigen Kursquellen verglichen werden. Erhebliche Abweichungen sind ein Indiz für Manipulation. Spezialisierte IT-Forensiker können in Einzelfällen Kurshistorien aus Broker-Systemen extrahieren. Eine vollständige Dokumentation aller Transaktionen ist die Grundlage jeder rechtlichen Maßnahme.
Viele betrügerische CFD-Broker bieten Einzahlungsboni an, die an Umsatzbedingungen geknüpft sind: Wer den Bonus erhalten hat, muss ein Vielfaches des Einzahlungsbetrags umgesetzt haben, bevor eine Auszahlung möglich ist. Diese Bedingungen sind so gestaltet, dass eine Erfüllung praktisch unmöglich ist. Wenn Bonusbedingungen bei Vertragsabschluss nicht transparent kommuniziert wurden, sind sie möglicherweise unwirksam.
Anwaltliche Beratung lohnt sich so früh wie möglich – vor allem dann, wenn ein Chargeback noch möglich ist oder wenn erhebliche Summen verloren gegangen sind. Ein Anwalt beurteilt alle Haftungsgrundlagen, koordiniert Strafanzeige, Chargeback und zivilrechtliche Klagen parallel und stellt sicher, dass keine Frist versäumt wird.
Wie gefälschte Trading-Gruppen auf Telegram funktionieren, woran man sie erkennt und welche rechtlichen Schritte Geschädigte einleiten können
Eine Einladung in eine exklusive Telegram-Gruppe, in der angebliche Experten täglich Handelssignale für Aktien, Kryptowährungen oder Devisen veröffentlichen. Die Mitglieder berichten von beeindruckenden Gewinnen, die Stimmung ist euphorisch und der Druck, jetzt dabei zu sein, ist enorm. Was wie eine echte Investmentgemeinschaft aussieht, ist in vielen Fällen eine professionell organisierte Betrugsmasche. Telegram Investment Betrug durch gefälschte Trading-Gruppen ist in Deutschland eines der am schnellsten wachsenden Phänomene im Bereich des organisierten Kapitalanlagebetrugs.
Haben Sie über eine Telegram-Investmentgruppe Geld verloren? Damit sind Sie nicht allein. Unsere Kanzlei prüft, welche rechtlichen Schritte möglich sind – gegen Betreiber, Hintermann und beteiligte Plattformen. Nehmen Sie jetzt Kontakt auf.
Telegram gehört zu den am häufigsten genutzten Messenger-Diensten weltweit und bietet Funktionen, die es für seriöse wie für betrügerische Zwecke attraktiv machen. Gruppen können Hunderttausende von Mitgliedern haben, Administratoren können Nachrichten so einschränken, dass nur sie schreiben können, und die Identität der Betreiber bleibt für Mitglieder unsichtbar. Genau diese Kombination aus Reichweite, Kontrollierbarkeit und Anonymität macht Telegram zu einem idealen Werkzeug für organisierten Investmentbetrug.
Täter nutzen Telegram in zwei typischen Konfigurationen. In der ersten – und häufigeren – betreiben sie eine öffentliche oder halböffentliche Gruppe, in der angebliche Analysten Handelssignale veröffentlichen. Die Gruppe dient als Akquisitionskanal: Wer interessiert ist, wird in einen privaten Chat oder eine kleinere „VIP-Gruppe“ eingeladen, in der dann das eigentliche Betrugsangebot unterbreitet wird. In der zweiten Konfiguration werden Nutzer direkt per Privatnachricht kontaktiert – oft im Rahmen eines Pig Butchering Scams, bei dem über Wochen eine Beziehung aufgebaut wird, bevor das Investmentangebot folgt.
Auch wenn die konkreten Ausprägungen variieren, folgt Telegram Investment Betrug in der Regel einem Muster, das sich in nahezu allen dokumentierten Fällen wiederholt.
Die Masche beginnt mit dem Aufbau von Vertrauen. Neue Mitglieder erleben eine Gruppe, die lebendig wirkt und in der angebliche Handelserfolge laufend dokumentiert werden. Screenshots von Gewinnpositionen, Portfoliobewegungen und Dankesnachrichten zufriedener Mitglieder werden regelmäßig gepostet. Was die Neuen nicht sehen: Diese Aktivitäten werden von denselben Tätern gesteuert, die auch die Gruppe betreiben. Es gibt keine echten unabhängigen Mitglieder – oder deren Zahl ist so gering, dass sie keinen Einfluss auf die Gruppendynamik haben.
Im zweiten Schritt wird die persönliche Ansprache intensiviert. Ein „Betreuer“ oder „Handelsexperte“ nimmt per Privatnachricht Kontakt auf, erklärt eine besondere Handelsstrategie und bietet an, persönlich bei der ersten Investition zu begleiten. Die empfohlene Plattform wird vorgestellt – sie ist professionell gestaltet, zeigt Echtzeit-Charts und ein persönliches Portfolio. In Wirklichkeit ist sie gefälscht.
Der dritte Schritt ist die Einzahlungsphase. Erste kleine Einzahlungen werden mit positiven Dashboard-Bewegungen „belohnt“. Dann wird zu größeren Positionen animiert. Wer auszahlen möchte, stellt fest, dass Gebühren, Steuernachweise oder Mindesthandelsumsätze als Bedingung genannt werden. Kein Cent wird ausgezahlt. Der Kontakt bricht ab, sobald keine weiteren Einzahlungen mehr kommen.
Einen ausführlichen Blick auf die psychologischen Mechanismen hinter solchen Maschen bietet unser Beitrag zu Krypto-Betrug und rechtlichen Möglichkeiten.
Eine eigenständige Variante des Telegram Investment Betrugs ist das sogenannte Pump-and-Dump-Schema, das nicht auf gefälschten Plattformen basiert, sondern echte Märkte – vor allem für Kryptowährungen und Penny Stocks – manipuliert.
Täter erwerben im Vorfeld große Mengen eines wenig gehandelten Vermögenswerts zu niedrigem Preis. Dann wird über Telegram-Gruppen eine koordinierte Kaufwelle ausgelöst: Mitglieder werden überzeugt, gleichzeitig zu kaufen, was den Kurs künstlich in die Höhe treibt. Sobald der Kurs ausreichend gestiegen ist, verkaufen die Täter ihre Positionen mit erheblichem Gewinn – der Kurs bricht ein, und die Mitglieder, die kurz zuvor gekauft haben, sitzen auf wertlosen Positionen.
Pump-and-Dump ist Marktmanipulation und in Deutschland eine Straftat. Die involvierten Personen – sowohl die Organisatoren als auch Teilnehmer, die wissentlich mitgemacht haben – machen sich nach dem Wertpapierhandelsgesetz strafbar. Geschädigte Anleger, die ohne Kenntnis der Manipulation an den hochgetriebenen Kursen gekauft haben, haben Schadensersatzansprüche gegen die Initiatoren der Manipulation.
Gefälschte Investmentgruppen auf Telegram hinterlassen charakteristische Spuren, die bei gezielter Aufmerksamkeit erkennbar sind.
Das erste und deutlichste Signal ist die Kombination aus garantierten Gewinnen und Zeitdruck. Seriöse Anlageberatung gibt es nicht auf Telegram, und seriöse Berater versprechen keine garantierten Renditen. Wer in einer Gruppe über tägliche Gewinne von 10 oder 20 Prozent liest und gleichzeitig unter Druck gesetzt wird, schnell zu handeln, befindet sich in einer Betrugsstruktur.
Ein weiteres Merkmal ist die fehlende Transparenz über die Identität der Betreiber. Seriöse Finanzberater haben Namen, Registrierungsnummern und sind bei der BaFin oder einer vergleichbaren europäischen Behörde lizenziert. Telegram-Gruppen mit anonymen Administratoren und ohne überprüfbare Impressumsangaben sind niemals seriös.
Der Druck, auf eine bestimmte, externe Plattform zu wechseln, ist ein weiteres typisches Merkmal. Seriöse Anlageberatung lenkt Investoren nicht auf externe, nicht regulierte Handelsplattformen. Wer aufgefordert wird, sein Kapital auf einer neuen, unbekannten Plattform zu deponieren, sollte diese Plattform zuerst in der BaFin-Datenbank prüfen – und im Zweifelsfall gar nichts einzahlen.
Gefälschte Erfolgsgeschichten und bezahlte Testimonials sind schwerer zu erkennen, hinterlassen aber Spuren: Mitglieder, die ausschließlich Gewinne melden, keine kritischen Fragen stellen und kaum persönliche Geschichte haben, sind in vielen Fällen gefälschte Accounts oder Teilnehmer, die selbst für ihre Beiträge bezahlt werden.
Telegram Investment Betrug erfüllt in seiner typischen Ausprägung mehrere Straftatbestände gleichzeitig. Wenn Anleger auf Grundlage falscher oder irreführender Angaben über eine Investmentmöglichkeit geschädigt werden, ist der Tatbestand des Kapitalanlagebetrugs nach § 264a StGB erfüllt. Dieser Tatbestand greift bereits dann, wenn unrichtige Angaben in Darstellungen verbreitet werden, die dazu geeignet sind, Anleger zur Investition zu verleiten – ein vollendeter Vermögensschaden ist nicht erforderlich.
Daneben liegt in der Regel der allgemeine Betrugstatbestand vor, wenn Anleger durch Täuschung über die Natur der Plattform und die Gewinnaussichten zur Zahlung veranlasst werden. Wenn mehrere Personen arbeitsteilig vorgehen – was bei organisierten Telegram-Betrugsgruppen der Regelfall ist –, ist zusätzlich bandensmäßiger Betrug in Betracht zu ziehen. Das Betreiben der Investmentplattform ohne die erforderliche BaFin-Genehmigung ist eine weitere gesonderte Straftat nach dem Kreditwesengesetz.
Für Pump-and-Dump-Schemata ist zusätzlich der Tatbestand der Marktmanipulation nach dem Wertpapierhandelsgesetz relevant. Dieser Tatbestand ist für die Strafverfolgungsbehörden besonders relevant, weil er auf der Grundlage von Handelsprotokollen und Kommunikationsdaten rekonstruiert werden kann.
Geschädigte Anleger haben zivilrechtliche Ansprüche gegen alle identifizierbaren Beteiligten. Gegen Betreiber und Hintermann bestehen Schadensersatzansprüche aus dem Kapitalanlagebetrug in Verbindung mit der sittenwidrigen Schädigung nach § 826 BGB. Wer vorsätzlich und in einer gegen die guten Sitten verstoßenden Weise eine gefälschte Investmentstruktur betreibt, haftet auf Ersatz des gesamten eingetretenen Schadens.
Darüber hinaus können Ansprüche gegen Zahlungsdienstleister und Banken in Betracht kommen, wenn Einzahlungen über deren Systeme abgewickelt wurden und auffällige Transaktionsmuster hätten erkannt werden müssen. Wer per Kreditkarte eingezahlt hat, kann über das Chargeback-Verfahren eine Rückbuchung beantragen – in der Regel innerhalb von 120 Tagen ab Zahlungsdatum.
Wenn Kryptowährungen eingezahlt wurden, ermöglicht Blockchain-Tracing die Nachverfolgung der Transaktionswege. Wenn Empfänger-Wallets bei regulierten Börsen identifiziert werden, können über anwaltliche Auskunftsersuchen Identitätsdaten angefordert und Sperranträge gestellt werden. Je früher dieser Schritt eingeleitet wird, desto höher ist die Chance, dass Vermögenswerte noch vorhanden sind.
Mehr zu den technischen Möglichkeiten der Transaktionsnachverfolgung bei Kryptobetrug finden Sie in unserem Beitrag zu Blockchain-Betrug und rechtlichen Maßnahmen.
Wer erkennt, Opfer einer gefälschten Investmentgruppe auf Telegram geworden zu sein, sollte sofort und strukturiert handeln. Bestimmte Möglichkeiten – vor allem der Chargeback – sind zeitgebunden.
Der erste Schritt ist die vollständige Sicherung aller Beweise. Dazu gehören Screenshots des gesamten Telegram-Chatverlaufs einschließlich der Gruppenbezeichnung, des Administrators und aller erhaltenen Nachrichten, alle Kommunikation mit dem persönlichen Betreuer, Screenshots der gefälschten Plattform mit sichtbarer URL, alle Einzahlungsbelege und Kontoauszüge sowie – bei Kryptotransaktionen – die Transaction-IDs und Empfänger-Wallet-Adressen. Diese Unterlagen müssen vor jedem weiteren Schritt gesichert werden, da Telegram-Gruppen und Plattformen oft ohne Vorwarnung verschwinden.
Wer per Kreditkarte eingezahlt hat, sollte sofort den Kartenaussteller kontaktieren und ein Chargeback-Verfahren einleiten. Bei Banküberweisungen sollte die Bank informiert werden, um einen eventuellen Stopp der Transaktion zu versuchen. Keine weiteren Einzahlungen – auch nicht, wenn angebliche Rückforderungsdienstleister Kontakt aufnehmen.
Eine Strafanzeige sollte bei der örtlichen Polizei, dem Landeskriminalamt oder direkt bei der Staatsanwaltschaft für Wirtschaftskriminalität erstattet werden. Zusätzlich sollte die BaFin über die Plattform informiert werden. Das Aktenzeichen der Strafanzeige ist Grundlage für alle weiteren rechtlichen Schritte.
Ausführliche Informationen zu Ihren Rechten nach einem Überweisungsbetrug finden Sie in unserem Beitrag zu Internetbetrug und Erstattungsansprüchen.
Anwaltliche Beratung lohnt sich so früh wie möglich – insbesondere wenn bereits Geld einbezahlt wurde und der Anbieter nicht mehr reagiert. Ein Anwalt für Bank- und Kapitalmarktrecht beurteilt, welche Rückforderungswege im konkreten Fall offenstehen, koordiniert Chargeback-Verfahren und Strafanzeige und prüft, ob Ansprüche gegen beteiligte Banken oder Zahlungsdienstleister bestehen.
Wenn mehrere Geschädigte von derselben Telegram-Gruppe betroffen sind, ist eine koordinierte Rechtsverfolgung besonders sinnvoll. Koordinierte Klagen erhöhen den Druck auf Täter und beteiligte Institutionen, verringern den individuellen Kostenanteil und verbessern die Chancen auf Identifizierung der Hintermann. Fristen für Chargeback und zivilrechtliche Ansprüche laufen auch dann, wenn noch keine Reaktion des Anbieters erfolgt ist.
Einen allgemeinen Überblick über die Bandbreite des organisierten Kapitalanlagebetrugs und die Rechtsverfolgungsmöglichkeiten finden Sie in unserem Beitrag zur Beratung im Kapitalanlagerecht sowie zum Thema Anwalt für Finanzbetrug.
Gefälschte Investmentgruppen auf Telegram sind kein Nischenphänomen. Sie sind professionell organisiert, psychologisch ausgereift und richten täglich erhebliche Schäden an. Ihr Erfolg beruht darauf, dass sie das Vertrauen in soziale Gemeinschaften, Expertenrat und gemeinsame Erfolgserlebnisse instrumentalisieren.
Wer betroffen ist, sollte wissen: Die rechtlichen Möglichkeiten sind umfangreicher als viele vermuten. Chargeback, Blockchain-Tracing, Strafanzeige, BaFin-Meldung und zivilrechtliche Klagen sind keine theoretischen Instrumente, sondern in der Praxis erprobte Wege zur Schadensbegrenzung. Entscheidend ist, sie schnell und koordiniert einzuleiten.
Die AK LAW Rechtsanwaltsgesellschaft mbH berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.
Die Kanzlei begleitet Mandanten sowohl außergerichtlich als auch vor Gericht – von der ersten rechtlichen Einordnung über die Kommunikation mit Banken, Zahlungsdienstleistern, Kryptobörsen und Behörden bis zur Durchsetzung von Schadensersatz- und Rückforderungsansprüchen. Beratungen finden in den Büros in Frankfurt am Main, Darmstadt und Offenbach am Main sowie bundesweit per Videokonferenz statt.
Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder online.
Telegram Investment Betrug bezeichnet den Betrieb gefälschter Investmentgruppen auf dem Messenger-Dienst Telegram, die Anleger durch vorgetäuschte Handelserfolge und persönliche Betreuung dazu bringen, Geld auf betrügerische Plattformen einzuzahlen. Die angezeigten Gewinne sind frei erfunden, Auszahlungen werden blockiert und der Kontakt bricht ab, sobald keine weiteren Einzahlungen kommen.
Typische Merkmale sind garantierte Gewinnversprechen, anonyme Administratoren ohne überprüfbare Identität, Druck zur schnellen Entscheidung, die Empfehlung einer externen, nicht lizenzierten Plattform sowie gefälschte Erfolgsberichte anderer Mitglieder. Der entscheidende Prüfschritt ist die Lizenzabfrage der empfohlenen Plattform in der BaFin-Datenbank.
Pump and Dump bezeichnet die koordinierte Manipulation eines Wertpapier- oder Kryptokurses: Täter kaufen im Vorfeld, treiben den Kurs durch koordinierte Kaufanreize innerhalb einer Telegram-Gruppe künstlich nach oben und verkaufen anschließend mit Gewinn – auf Kosten der Mitglieder, die kurz vor dem Einbruch gekauft haben. Das ist Marktmanipulation und strafbar.
In vielen Fällen ja. Bei Kreditkartenzahlungen bietet das Chargeback-Verfahren einen direkten Weg. Bei Kryptotransaktionen ermöglicht Blockchain-Tracing die Nachverfolgung von Transaktionswegen. Gegen identifizierbare Betreiber bestehen zivilrechtliche Schadensersatzansprüche. Die Erfolgschancen hängen von Zahlungsmethode, Zeitpunkt des Handelns und Identifizierbarkeit der Täter ab.
Sichern Sie sofort alle Beweise – Screenshots des Telegram-Chats, der Plattform und aller Kommunikation. Kontaktieren Sie Ihren Kartenaussteller für ein Chargeback, falls Kreditkartenzahlungen getätigt wurden. Erstatten Sie Strafanzeige und melden Sie die Plattform der BaFin. Keine weiteren Zahlungen – auch nicht an angebliche Rückforderungsdienstleister. Holen Sie anwaltliche Beratung ein.
Telegram als Plattform trägt keine direkte Mitverantwortung für den Inhalt gefälschter Gruppen, solange die Betreiber ihre Nutzungsbedingungen nicht offensichtlich verletzt haben. Allerdings hat Telegram eine Meldepflicht für illegale Inhalte und kann Gruppen auf Anfrage von Behörden sperren. Das Melden der Gruppe bei Telegram ist ein wichtiger Schritt, um weitere Opfer zu schützen.
In einem Teil der Fälle ja. Messenger-Dienste können auf richterliche Anordnung hin zur Herausgabe von Nutzerdaten verpflichtet werden. Einzahlungskonten und Krypto-Wallets, auf die Geld geflossen ist, können durch Ermittlungsbehörden und IT-Forensiker verfolgt werden. Je früher eine Strafanzeige erstattet wird, desto höher ist die Chance, verwertbare Spuren zu sichern.
Seriöse Trading-Communitys haben identifizierbare Betreiber, keine Renditegarantien und empfehlen keine externen, nicht regulierten Plattformen. Sie sind transparent über Risiken und drängen ihre Mitglieder nicht zu schnellen Entscheidungen. Betrügerische Gruppen tun das Gegenteil: Anonymität, Garantien, Druck und der Verweis auf eine externe Plattform sind die klassischen Erkennungsmerkmale.
Für Chargeback bei Kreditkarten beträgt die Frist in der Regel 120 Tage ab Zahlungsdatum – dieser Weg entfällt bei zu spätem Handeln endgültig. Die regelmäßige zivilrechtliche Verjährungsfrist beträgt drei Jahre ab Ende des Jahres der Kenntniserlangung. Frühzeitiges anwaltliches Handeln verhindert, dass durchsetzbare Ansprüche durch Fristablauf verloren gehen.
Anwaltliche Beratung lohnt sich so früh wie möglich – insbesondere wenn ein Chargeback noch möglich ist oder wenn mehrere Anleger von derselben Gruppe betroffen sind. Ein Anwalt koordiniert alle Schritte parallel: Strafanzeige, Chargeback, Blockchain-Tracing und zivilrechtliche Klagen. Je früher die anwaltliche Begleitung einsetzt, desto mehr Handlungsoptionen stehen offen.
Warnpflichtverletzung, Transaktionsüberwachung, nicht autorisierte Zahlungen – wie Banken nach Kryptobetrug in die Haftung genommen werden können
Tausende Euro an eine gefälschte Kryptoplattform überwiesen, das Geld weg – und die Bank lehnt jede Erstattung ab. Dieses Szenario ist für viele Opfer von Kryptobetrug bittere Realität. Was viele nicht wissen: Die Bank ist nicht in jedem Fall aus der Verantwortung entlassen. Wenn sie Warnpflichten verletzt hat, auffällige Transaktionsmuster hätte erkennen müssen oder bekannte Betrugskonten weiter bedient hat, kann sie haftbar sein. Die Rechtsprechung hat in den vergangenen Jahren die Pflichten der Banken in diesem Bereich zunehmend schärfer definiert.
Hat Ihre Bank nach einem Kryptobetrug eine Erstattung verweigert oder auf Ihre Fahrlässigkeit verwiesen? Unsere Kanzlei prüft, ob die Bank ihre Pflichten verletzt hat, und setzt Ihre Ansprüche durch. Nehmen Sie jetzt Kontakt auf.
Wenn ein Anleger Geld auf eine betrügerische Kryptoplattform überwiesen hat, tendieren Banken dazu, jede Mitverantwortung abzulehnen. Das Argument lautet regelmäßig: Der Kontoinhaber hat die Überweisung selbst in Auftrag gegeben, daher sei die Zahlung autorisiert und eine Erstattung ausgeschlossen. Diese Position ist rechtlich angreifbar – und zwar aus mehreren Gründen.
Erstens ist die Autorisierung einer Zahlung keine Blankovollmacht für die Bank, jeden Auftrag bedenklos auszuführen. Banken haben eigenständige Pflichten zur Transaktionsüberwachung, zur Betrugsprävention und – nach neuerer Rechtsprechung – zur aktiven Warnung von Kunden, wenn bekannte Betrugsmuster erkennbar werden. Wer diesen Pflichten nicht nachkommt, haftet.
Zweitens gibt es Fälle, in denen die Autorisierung selbst angreifbar ist. Wenn eine Überweisung durch Phishing, Social Engineering oder eine manipulierte Banking-Sitzung erschlichen wurde, hat der Kontoinhaber keine wirksame Autorisierung erteilt. In diesen Konstellationen greift die gesetzliche Erstattungspflicht unmittelbar – unabhängig davon, ob die Bank Fehler gemacht hat.
Einen allgemeinen Überblick über rechtliche Wege bei Krypto-Betrug und Erstattungsansprüchen finden Sie in einem eigenen Beitrag unserer Kanzlei.
Nach § 675u BGB ist eine Bank verpflichtet, nicht autorisierte Zahlungsvorgänge unverzüglich zu erstatten und das Konto auf den Stand zurückzusetzen, der ohne den nicht autorisierten Vorgang bestanden hätte. Ein Zahlungsvorgang gilt als nicht autorisiert, wenn der Kontoinhaber keine wirksame Zustimmung erteilt hat.
Im Krypto-Betrugskontext ist die Abgrenzung zwischen autorisiertem und nicht autorisiertem Zahlungsvorgang besonders komplex. Wer selbst eine Überweisung an eine Kryptoplattform ausgelöst hat, ohne durch Phishing oder Manipulation dazu gebracht worden zu sein, hat technisch eine autorisierte Zahlung vorgenommen. In diesem Fall greift § 675u BGB zunächst nicht automatisch. Anders liegt es, wenn die Zahlung durch eine gefälschte Website, Social Engineering oder Fernzugriff auf das Gerät erschlichen wurde – dann fehlt die wirksame Autorisierung.
Die Bank kann in beiden Konstellationen die Erstattung verweigern oder kürzen, wenn dem Kunden grobe Fahrlässigkeit nach § 675v BGB nachgewiesen werden kann. Grob fahrlässig handelt, wer offensichtlich gefälschte Seiten nutzt, ausdrückliche Sicherheitswarnungen ignoriert oder Zugangsdaten auf Anfrage Dritter mitteilt. Was als grob fahrlässig gilt, entscheiden Gerichte – nicht die Bank. In der Praxis sind die Anforderungen an den Nachweis grober Fahrlässigkeit hoch.
Ein eigenständiger und zunehmend bedeutsamer Haftungsgrund ist die Verletzung der Warnpflicht. Banken sind nach der Rechtsprechung mehrerer Landgerichte und des Bundesgerichtshofs verpflichtet, ihre Kunden aktiv vor bekannten Betrugsmaschen zu warnen – insbesondere dann, wenn konkrete Hinweise darauf vorliegen, dass eine bestimmte Masche aktiv betrieben wird und die eigenen Kunden betrifft.
Diese Warnpflicht ist nicht abstrakt. Wenn eine Kryptoplattform in der BaFin-Warnliste steht, wenn das Bundeskriminalamt eine öffentliche Warnung vor einer bestimmten Masche herausgegeben hat oder wenn die Bank aus eigenen Transaktionsdaten erkennen kann, dass viele ihrer Kunden Geld an dieselbe Zieladresse überweisen, ist die Warnpflicht konkretisiert. Unterlassene Warnungen in diesen Situationen begründen eine Schadensersatzpflicht.
Zusätzlich hat der BGH in mehreren Entscheidungen klargestellt, dass Banken eine aktive Rolle bei der Betrugsprävention spielen müssen. Das bedeutet nicht, dass sie jeden Zahlungsauftrag des Kunden hinterfragen müssen. Es bedeutet aber, dass sie bei offensichtlich auffälligen Transaktionen – erste hohe Auslandszahlung an eine unbekannte Adresse, Überweisung an einen als Betrugskonto bekannten Empfänger, Muster wie beim Pig Butchering Scam – eine Nachfragepflicht haben oder die Transaktion vorsorglich blockieren müssen.
Mehr zu den typischen Betrugsmustern, die Banken hätten erkennen müssen, finden Sie in unserem Beitrag zu Internetbetrug und Bankenhaftung.
Moderne Banken betreiben automatisierte Transaktionsüberwachungssysteme, die auffällige Zahlungsmuster erkennen sollen. Diese Systeme sind gesetzlich vorgeschrieben – sowohl aus geldwäscherechtlichen Gründen als auch aus dem allgemeinen Sorgfaltsgebot, das Banken gegenüber ihren Kunden trifft. Wenn diese Systeme versagen oder auffällige Muster nicht zur Reaktion führen, kann das eine Haftung begründen.
Konkrete Muster, die eine Transaktionsüberwachung hätte erkennen müssen, sind in Kryptobetrugsfällen typischerweise folgende: Eine erste, ungewohnt hohe Auslandsüberweisung auf ein bisher nie genutztes Empfängerkonto; mehrere aufeinanderfolgende Zahlungen an dieselbe Adresse in kurzer Zeit; Überweisungen an Konten, die bereits in anderen Betrugsverfahren aufgetaucht sind; Transaktionsprofile, die vom gewohnten Verhalten des Kontoinhabers stark abweichen. Wenn die Bank keines dieser Signale zur Reaktion genutzt hat, muss sie erklären, warum nicht.
Dabei ist zu berücksichtigen, dass Banken nicht jeden Zahlungsauftrag proaktiv hinterfragen müssen. Die Grenze liegt dort, wo Auffälligkeiten für ein sorgfältig agierendes Kreditinstitut objektiv erkennbar waren und dennoch keine Maßnahmen ergriffen wurden. Diese Abgrenzung ist eine Rechtsfrage, die im Streitfall von einem Gericht beurteilt wird.
Neben der Hausbank kann auch die Kryptobörse, auf die Vermögen eingezahlt wurde, als Haftungsadressat in Betracht kommen. Das gilt sowohl für regulierte Börsen, bei denen das eigene Konto des Geschädigten geführt wird, als auch unter bestimmten Voraussetzungen für Börsen, die als Zwischenstation für gestohlene Gelder genutzt wurden.
Wenn eine regulierte Kryptobörse ein Konto führt, über das regelmäßig betrügerisch erlangte Gelder abgewickelt wurden, und diese Transaktionsmuster im Rahmen der geldwäscherechtlichen Überwachung hätten auffallen müssen, kann eine Haftung in Betracht kommen. In diesen Fällen können zusätzlich Sperranträge gestellt werden, um noch vorhandene Vermögenswerte zu sichern, bevor sie weiter transferiert werden.
Die Nachverfolgung von Kryptotransaktionen über mehrere Börsen und Wallets hinweg ist technisch möglich und in der Praxis bereits erfolgreich eingesetzt worden. Mehr dazu finden Sie in unserem Beitrag zu Blockchain-Betrug und rechtlichen Maßnahmen.
Die Bankenhaftung nach Kryptobetrug ist nicht in jedem Fall gleich wahrscheinlich. Es gibt jedoch Konstellationen, in denen die Erfolgsaussichten einer Haftungsklage gegen die Bank besonders gut sind.
Phishing mit anschließender unberechtigter Transaktion – Wenn ein Kontoinhaber durch eine gefälschte Bankseite oder einen Betrug per Telefon dazu gebracht wurde, Zugangsdaten zu übergeben, und Täter anschließend selbst Transaktionen ausgelöst haben, liegt ein nicht autorisierter Zahlungsvorgang vor. Die Bank muss erstatten, soweit sie grobe Fahrlässigkeit des Kunden nicht nachweisen kann.
Bekanntes Betrugskonto als Empfänger – Wenn das Empfängerkonto der Überweisung bereits in anderen Betrugsverfahren aufgetaucht ist und die Bank davon Kenntnis hatte oder aus öffentlichen Warnlisten hätte haben müssen, haftet sie für die Nichtblockierung der Transaktion.
Keine Warnmeldung trotz BaFin-Eintrag – Wenn die Zielplattform, an die Geld überwiesen wurde, in der BaFin-Warnliste stand und die Bank ihre Kunden nicht informiert oder die Transaktion nicht gestoppt hat, ist die Haftungsgrundlage konkret.
Social Engineering mit Remote Access – Wenn Täter über ein Fernzugriffsprogramm selbst Transaktionen ausgelöst haben, während der Kontoinhaber anwesend, aber getäuscht war, haben die Täter – nicht der Kontoinhaber – die Zahlung veranlasst. Die Bank muss erstatten.
Auffällige Transaktionsmuster ohne Reaktion – Wenn Betrag, Empfänger und Zeitpunkt der Zahlung erheblich vom gewohnten Transaktionsprofil abwichen und die Bank dennoch ohne Rückfrage ausgeführt hat, kann eine Haftung wegen Verletzung der Überwachungspflicht in Betracht kommen.
Die Rechtsprechung zur Bankenhaftung nach Kryptobetrug und digitalem Anlagebetrug hat sich in den vergangenen Jahren in mehreren wichtigen Punkten entwickelt. Auch wenn ein einheitliches BGH-Urteil zur Kryptobetrug-Bankhaftung noch aussteht, lassen sich aus den vorliegenden Entscheidungen klare Linien ableiten.
Landgerichte haben in mehreren Verfahren festgestellt, dass Banken dann haften, wenn sie auffällige Transaktionsmuster nicht erkannt oder nicht darauf reagiert haben. Besonders relevant sind dabei Entscheidungen, in denen Gerichte die Warnpflicht der Bank konkretisiert haben: Wenn eine Masche öffentlich bekannt ist und die Bank ihre Kunden nicht informiert, ist das eine Pflichtverletzung mit Haftungsfolge.
Der BGH hat in seiner Rechtsprechung zu Social Engineering und Phishing ebenfalls klargestellt, dass erschlichene Zustimmungen keine wirksame Autorisierung darstellen und dass Banken bei der Bewertung der Fahrlässigkeitsschwelle den Grad der Täuschungsprofessionalität berücksichtigen müssen. Das bedeutet: Je professioneller die Masche, desto höher die Schwelle für grobe Fahrlässigkeit des Kunden – und desto stärker die Haftungsposition gegenüber der Bank.
Weitere Informationen zu Ihren Rechten bei verschiedenen Kryptobetrugsformen und den juristischen Wegen finden Sie in unserem Beitrag zu Kryptoinvestment und rechtlichem Schutz.
Anwaltliche Beratung zur Bankenhaftung lohnt sich in nahezu jedem Fall, in dem eine Bank nach Kryptobetrug eine Erstattung verweigert hat. Die Ablehnung der Bank ist keine Rechtsentscheidung – sie ist eine Interesseneinschätzung. Ein Anwalt für Bankrecht prüft den konkreten Sachverhalt: Wie ist die Zahlung zustande gekommen? War die Transaktion ungewohnt auffällig? Lag das Empfängerkonto auf einer Warnliste? Hat die Bank ihre Warnpflicht erfüllt? Diese Fragen lassen sich juristisch präzise beurteilen – und in vielen Fällen anders als die Bank behauptet.
Zusätzlich zur Bankenhaftung koordiniert die Kanzlei die Strafanzeige, prüft Blockchain-Tracing-Möglichkeiten zur direkten Rückforderung und stellt sicher, dass alle Ansprüche – gegen die Bank, gegen die Betreiber der Plattform und gegen Mittelspersonen – parallel und innerhalb der Fristen geltend gemacht werden. Fristen laufen auch dann, wenn die Bank noch auf die erste Anfrage nicht geantwortet hat.
Einen allgemeinen Überblick über sämtliche rechtliche Wege bei organisiertem Kryptobetrug finden Sie in unserem Beitrag zum Thema Anwalt für Finanzbetrug.
Fazit: Kryptobetrug Bankhaftung – die Bank ist keine neutrale Partei
Banken sind keine passiven Abwicklungsstellen für Zahlungsaufträge. Sie haben eigenständige Sorgfaltspflichten, Warnpflichten und Transaktionsüberwachungspflichten. Wer diese Pflichten nicht erfüllt, haftet – auch wenn der Kontoinhaber die Überweisung technisch selbst ausgelöst hat.
Die Rechtsprechung hat die Anforderungen an Banken in den vergangenen Jahren deutlich schärfer konturiert. Opfer von Kryptobetrug, die ihre Bank für eine Pflichtverletzung verantwortlich machen wollen, stehen damit nicht vor einer hoffnungslosen Aufgabe – sondern vor einer rechtlich nachvollziehbaren und in vielen Fällen durchsetzbaren Forderung. Entscheidend ist die sorgfältige Analyse des Einzelfalls und das frühzeitige Einleiten aller relevanten Schritte.
Die AK LAW Rechtsanwaltsgesellschaft mbH berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.
Die Kanzlei begleitet Mandanten sowohl außergerichtlich als auch vor Gericht – von der ersten rechtlichen Einordnung über die Kommunikation mit Banken, Kryptobörsen und Ermittlungsbehörden bis zur Durchsetzung von Erstattungs- und Schadensersatzansprüchen. Beratungen finden in den Büros in Frankfurt am Main, Darmstadt und Offenbach am Main sowie bundesweit per Videokonferenz statt.
Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder online.
Ja, unter bestimmten Voraussetzungen. Wenn die Bank ihre Warnpflicht verletzt hat, wenn sie auffällige Transaktionsmuster nicht erkannt hat oder wenn das Empfängerkonto als Betrugskonto bekannt war, kann eine Haftung in Betracht kommen. Ob das im konkreten Fall zutrifft, muss anwaltlich geprüft werden.
Banken sind verpflichtet, Kunden aktiv vor bekannten Betrugsmaschen zu warnen, wenn konkrete Hinweise darauf vorliegen, dass eine bestimmte Masche aktiv betrieben wird. Die Warnpflicht ist verletzt, wenn die Plattform auf der BaFin-Warnliste stand, wenn öffentliche Warnungen vorlagen und die Bank trotzdem keine Maßnahmen ergriffen hat.
Ja. Wenn Täter durch Phishing Zugangsdaten ergaunert und anschließend selbst Transaktionen ausgelöst haben, liegt ein nicht autorisierter Zahlungsvorgang vor. Die Bank muss nach § 675u BGB erstatten, soweit sie dem Kunden keine grobe Fahrlässigkeit nachweisen kann.
Grobe Fahrlässigkeit liegt vor, wenn der Kontoinhaber die im Zahlungsverkehr gebotene Sorgfalt in besonders schwerem Maße verletzt hat – etwa durch Dateneingabe auf offensichtlich gefälschten Seiten oder durch Weitergabe von TAN-Codes auf telefonische Anforderung. Je professioneller die Täuschung gestaltet war, desto höher setzt die Rechtsprechung die Schwelle zur groben Fahrlässigkeit an.
Auffällig ist eine Transaktion, die erheblich vom gewohnten Verhalten des Kontoinhabers abweicht: erste hohe Auslandsüberweisung an ein unbekanntes Konto, mehrere aufeinanderfolgende Zahlungen in kurzer Zeit an dieselbe Adresse, Überweisung an einen als Betrugskonto bekannten Empfänger. Wenn die Bank solche Muster nicht erkannt und keine Rückfrage gehalten hat, kann das eine Haftung begründen.
Das kommt auf den Einzelfall an. Wenn die Überweisung freiwillig, aber auf Grundlage einer Täuschung über die Natur der Plattform erfolgte, liegt keine wirksame Autorisierung im Rechtssinne vor. Zusätzlich kann eine Bankenhaftung auf die verletzte Warnpflicht oder unzureichende Transaktionsüberwachung gestützt werden – unabhängig davon, ob die Zahlung technisch vom Kontoinhaber ausgeführt wurde.
Unter Umständen ja. Wenn eine regulierte Börse ein Konto geführt hat, über das wiederholt betrügerisch erlangte Gelder abgewickelt wurden, und diese Muster im Rahmen der geldwäscherechtlichen Überwachung hätten auffallen müssen, kann eine Haftung in Betracht kommen. Zusätzlich können Sperranträge gestellt werden, um noch vorhandene Vermögenswerte zu sichern.
Beide Wege schließen sich nicht aus. Die direkte Inanspruchnahme der Täter ist in vielen Fällen schwierig, weil diese anonym oder im Ausland operieren. Die Bankenhaftung richtet sich gegen einen inländischen, greifbaren und zahlungsfähigen Schuldner. Beide Wege sollten parallel verfolgt werden – koordiniert durch anwaltliche Unterstützung.
Wichtig sind: Kontoauszüge mit den betreffenden Transaktionen, alle Kommunikation mit der Bank über die Erstattungsablehnung, Nachweise der gefälschten Plattform oder der Phishing-Kommunikation, Informationen über den Empfänger der Zahlung sowie alle Unterlagen der Strafanzeige. Je vollständiger die Dokumentation, desto präziser kann die rechtliche Einordnung erfolgen.
Anwaltliche Beratung lohnt sich so früh wie möglich – insbesondere dann, wenn die Bank eine Erstattung abgelehnt hat. Ein Anwalt prüft alle Haftungsgrundlagen, koordiniert Strafanzeige und zivilrechtliche Klage parallel und stellt sicher, dass Verjährungsfristen gewahrt werden. Je früher die Begleitung einsetzt, desto mehr Handlungsoptionen stehen offen.
Warum binäre Optionen in der EU verboten sind, wie illegale Anbieter dennoch operieren und welche Ansprüche Geschädigte haben
Ein einfaches Konzept, hohe Renditeversprechen und minimaler Einstiegsbetrag – mit diesen Argumenten lockten Anbieter binärer Optionen Hunderttausende Privatanleger in spekulative Finanzprodukte, die de facto nicht handelbar, sondern nur verlierbar waren. Die EU-Aufsichtsbehörde ESMA hat binäre Optionen für Privatanleger bereits 2018 verboten und dieses Verbot seither verlängert. Trotzdem existieren illegale Anbieter weiter, operieren aus schlecht regulierten Ländern und schreiben das Geschäft mit Geschädigten fort, die ihr eingezahltes Kapital nie zurückgesehen haben. Wer von binärem Optionsbetrug betroffen ist, hat mehr rechtliche Möglichkeiten, als viele ahnen.
Haben Sie Geld in binäre Optionen investiert und kommen nicht an Ihr Kapital? Unsere Kanzlei prüft Ihre Ansprüche gegen den Anbieter, beteiligte Banken und Zahlungsdienstleister. Nehmen Sie jetzt Kontakt auf.
Binäre Optionen sind spekulative Finanzprodukte, bei denen der Anleger auf den künftigen Kurs eines Basiswerts wettet – Aktie, Währungspaar, Rohstoff oder Index. Das Ergebnis ist binär: Entweder liegt der Kurs beim Ablauf der Option oberhalb oder unterhalb des vereinbarten Niveaus. Im Gewinnfall erhält der Anleger eine feste, vorher vereinbarte Auszahlung; im Verlustfall ist der gesamte eingesetzte Betrag verloren. Es gibt keine Zwischenstufen, keine Teilgewinne, keine Verlustbegrenzung durch Marktbewegungen.
Dieses Alles-oder-nichts-Prinzip macht binäre Optionen strukturell einer Sportwette ähnlicher als einer klassischen Kapitalanlage. Hinzu kommt, dass viele Anbieter die Handelsparameter so gestalteten, dass die statistische Gewinnwahrscheinlichkeit des Anlegers systematisch unter 50 Prozent lag – selbst bei vollkommen zutreffender Markteinschätzung. Kurzlaufzeiten von unter einer Minute machten eine fundierte Anlageentscheidung ohnehin unmöglich.
Die ESMA hat binäre Optionen für Privatanleger in der EU seit 2018 verboten, weil sie strukturell zum Verlust führen und keine echte Investitionsfunktion erfüllen. Die nationalen Umsetzungen dieses Verbots – in Deutschland durch die BaFin – sind bindend für alle in Deutschland tätigen Anbieter. Wer binäre Optionen an Privatanleger in Deutschland vertreibt, handelt ohne die nach dem Kreditwesengesetz erforderliche Erlaubnis und begeht damit eine Straftat.
Trotz des Verbots haben viele Anbieter ihren Betrieb nicht eingestellt, sondern lediglich ihren juristischen Sitz in Jurisdiktionen verlegt, die schwach oder gar nicht reguliert sind. Die operative Ausrichtung auf deutsche und europäische Kunden blieb. Das Geschäftsmodell änderte sich nicht.
Der typische Ablauf beginnt mit aggressiver Werbung – über Social-Media-Anzeigen, Suchmaschinen oder angebliche Erfahrungsberichte auf Bewertungsplattformen. Die Versprechen sind immer dieselben: einfaches System, hohe Renditen, minimales Risiko, schnelle Gewinne. Nach der ersten Registrierung wird ein persönlicher Betreuer zugewiesen, der den Anleger zu einer Ersteinzahlung bewegt und anschließend zu immer größeren Folgeinvestments drängt.
Die Plattform selbst zeigt in der Anfangsphase häufig positive Ergebnisse – zumindest optisch. Erste Gewinne werden auf dem Dashboard angezeigt, aber Auszahlungen werden mit Bonusbedingungen, Mindestumsatzanforderungen oder technischen Problemen blockiert. Wer auf einer Auszahlung besteht, verliert plötzlich seinen Account oder stellt fest, dass die Plattform nicht mehr erreichbar ist.
Besonders verbreitet ist das sogenannte „Re-Loading“: Anlegern, die bereits verloren haben, wird telefonisch versprochen, die Verluste durch eine neue, sichere Strategie ausgleichen zu können. Wer auf dieses Angebot eingeht, verliert weiteres Kapital. Wer ablehnt, wird möglicherweise kurz darauf von einem angeblichen Rückforderungsdienstleister kontaktiert – einem weiteren Betrugsakt, der auf die bereits Geschädigten abzielt.
Der Unterschied zwischen einem legitimen Finanzprodukt und einer betrügerischen Konstruktion lässt sich in vielen Fällen durch eine einfache Lizenzprüfung feststellen. Jeder Anbieter, der in Deutschland oder der EU Finanzdienstleistungen erbringen möchte, benötigt eine Genehmigung der zuständigen Aufsichtsbehörde. Für Deutschland ist das die BaFin, für europäische Anbieter sind es die nationalen Pendants wie FCA, CySEC oder AMF. Wer in der jeweiligen Datenbank nicht auftaucht, operiert ohne Erlaubnis.
Ein weiteres Merkmal ist die Kommunikation des Anbieters. Seriöse Finanzinstitute versprechen keine garantierten Renditen, weil das aufsichtsrechtlich verboten ist. Wer also mit „80 Prozent Gewinnrate“ oder „sicheren täglichen Ausschüttungen“ wirbt, verstößt bereits damit gegen geltendes Recht und signalisiert gleichzeitig, dass das Produkt nicht das ist, was es vorgibt zu sein.
Auszahlungsschwierigkeiten sind das klassische Spätsignal. Wenn Gewinne nicht ausgezahlt werden, sondern immer neue Bedingungen gestellt werden – Steuernachweis, Compliance-Gebühr, Mindesthandelsumsatz –, ist die Vermutung berechtigt, dass kein echtes Handelsgeschäft stattgefunden hat. Jede weitere Einzahlung in diesem Stadium vergrößert den Schaden.
Einen allgemeinen Überblick über betrügerische Anlagemodelle im Kapitalmarktbereich finden Sie in unserem Beitrag zum Thema Anwalt für Finanzbetrug.
Das Verbot binärer Optionen für Privatanleger ergibt sich aus der MiFIR-Verordnung der EU, die der ESMA die Befugnis gibt, Finanzprodukte temporär oder dauerhaft zu verbieten, wenn sie dem Anlegerschutz abträglich sind. Die ESMA hat dieses Instrument 2018 erstmals eingesetzt und das Verbot seither mehrfach verlängert. Die BaFin hat das Verbot national umgesetzt und überwacht dessen Einhaltung. Das Betreiben einer binäre-Optionen-Plattform für Privatanleger in Deutschland ohne BaFin-Erlaubnis ist eine Straftat nach § 32 KWG, die neben der Strafverfolgung auch zivilrechtliche Rückforderungsansprüche begründet.
Daneben kommt in vielen Fällen der Tatbestand des Betrugs in Betracht. Wenn Anbieter vorsätzlich über das Geschäftsmodell, die Gewinnaussichten oder die Regulierungslage getäuscht haben, erfüllt das den Betrugstatbestand. Wenn mehrere Personen organisiert zusammenarbeiten, ist zusätzlich bandensmäßiger Betrug denkbar. Die strafrechtliche Einordnung ist für Geschädigte wichtig, weil eine Strafanzeige Ermittlungen auslöst, die zur Identifizierung von Tätern und zur Sicherstellung von Vermögenswerten beitragen können.
Geschädigte Anleger sind nicht auf die Strafverfolgung angewiesen, um Ansprüche geltend zu machen. Zivilrechtliche Wege stehen unabhängig vom Ausgang eines Strafverfahrens offen.
Schadensersatz gegen Betreiber und Vertriebsmittelspersonen – Wer vorsätzlich und in einer gegen die guten Sitten verstoßenden Weise Kapital eingesammelt hat, obwohl das Produkt strukturell für den Anleger verlustbringend war, haftet nach § 823 Abs. 2 BGB in Verbindung mit den verletzten Schutzgesetzen sowie nach den allgemeinen Grundsätzen der vorsätzlichen sittenwidrigen Schädigung. Diese Ansprüche richten sich gegen Betreiber, Hinterleute und Vertriebspersonen, die das Produkt aktiv beworben haben.
Chargeback bei Kreditkarte – Wer Einzahlungen per Kreditkarte getätigt hat, kann innerhalb von in der Regel 120 Tagen ab Zahlungsdatum einen Chargeback-Antrag beim Kartenaussteller stellen. Bei nachgewiesenem Betrug ist eine Rückbuchung häufig möglich. Dieser Weg ist der direkteste und zeitlich dringlichste.
Anfechtung wegen arglistiger Täuschung – Wenn ein Anleger durch falsche Angaben über die Natur des Produkts, die Genehmigungslage oder die Gewinnaussichten getäuscht wurde, kann der Vertrag wegen arglistiger Täuschung angefochten werden. Die Anfechtung macht den Vertrag rückwirkend unwirksam und begründet einen Anspruch auf Rückgabe des eingezahlten Kapitals.
Bankenhaftung bei auffälligen Transaktionen – Wenn die kontoinhaltende Bank oder der Zahlungsdienstleister Einzahlungen auf bekannte Betrugskonten verarbeitet hat, ohne Warnmeldungen auszulösen, kann unter Umständen eine Bankhaftung in Betracht kommen. Ob das im konkreten Fall durchsetzbar ist, muss anwaltlich geprüft werden.
Mehr zum rechtlichen Rahmen bei Kapitalanlagebetrügereien finden Sie in unserem Beitrag zur Beratung im Kapitalanlagerecht.
Die deutsche und europäische Rechtsprechung hat sich in den vergangenen Jahren klar zugunsten geschädigter Anleger entwickelt. Mehrere Land- und Oberlandesgerichte haben Betreiber binärer Optionen zur Rückzahlung des eingezahlten Kapitals verurteilt und dabei sowohl Betrug als auch das unerlaubte Betreiben von Bankgeschäften als Grundlage anerkannt.
Besonders bedeutsam für die Praxis ist die Anerkennung der Prospekthaftung auch im Online-Umfeld. Wenn Anbieter auf ihren Websites, in E-Mails oder in Präsentationen falsche Angaben über das Produkt, die Renditeaussichten oder die Regulierungslage gemacht haben, haften sie auf dieser Grundlage – auch wenn kein formeller gedruckter Prospekt existiert. Gerichte haben ausdrücklich festgestellt, dass Werbematerialien und Online-Beschreibungen funktional einem Prospekt gleichstehen können.
Ebenfalls relevant ist die Rechtsprechung zur Aktivlegitimation bei Gruppenschäden. Wenn mehrere Anleger von derselben Plattform geschädigt wurden, können Ansprüche koordiniert geltend gemacht werden. Koordinierte Klagen verstärken die Verhandlungsposition, reduzieren Kosten und erhöhen den Druck auf Betreiber und beteiligte Finanzinstitute.
Ausführlichere Informationen über den rechtlichen Rahmen im Finanzbereich finden Sie in unserem Beitrag zum Finanzrecht und Anlegerschutz.
Wer erkennt, Opfer binärer Optionsbetrügerei geworden zu sein, sollte strukturiert und zügig handeln. Bestimmte rechtliche Möglichkeiten – insbesondere der Chargeback – sind zeitgebunden und entfallen bei zu spätem Handeln endgültig.
Alle Unterlagen müssen sofort gesichert werden: Kontoauszüge mit sämtlichen Ein- und Auszahlungen, alle E-Mails und Chat-Protokolle mit dem Anbieter und dem Betreuer, Screenshots der Handelsplattform mit sichtbarer URL, Registrierungsbestätigungen und Vertragsdokumente. Auch Notizen zu Telefongesprächen – mit Datum, Inhalt und Name des Gesprächspartners – können später wertvoll sein.
Wer per Kreditkarte eingezahlt hat, sollte sofort den Kartenaussteller kontaktieren und ein Chargeback-Verfahren einleiten. Informationen zu weiteren Möglichkeiten bei Überweisungen finden Sie in unserem Beitrag zu Überweisungen zurückfordern.
Eine Strafanzeige bei der örtlichen Polizei, beim Landeskriminalamt oder direkt bei der Staatsanwaltschaft für Wirtschaftskriminalität ist der nächste Schritt. Zusätzlich sollte die BaFin informiert werden, die das Unternehmen auf ihre öffentliche Warnliste setzen und aufsichtsrechtliche Maßnahmen einleiten kann. Keine weiteren Einzahlungen – auch nicht auf Bitten von angeblichen Rückforderungsdienstleistern, die in der Regel selbst betrügerisch sind.
Anwaltliche Beratung lohnt sich so früh wie möglich – vor allem dann, wenn der Schaden erheblich ist oder wenn der Anbieter auf Auszahlungsaufforderungen nicht mehr reagiert. Ein Anwalt für Bank- und Kapitalmarktrecht beurteilt, welche Rückforderungswege im konkreten Fall offenstehen, koordiniert Strafanzeige und Chargeback-Verfahren und prüft, ob neben den Betreibern auch Banken, Zahlungsdienstleister oder Vertriebsmittelspersonen haftbar gemacht werden können.
Wenn mehrere Anleger von demselben Anbieter betroffen sind, ist eine koordinierte anwaltliche Strategie besonders sinnvoll. Die gebündelte Rechtsverfolgung erhöht den Druck auf Täter und Finanzinstitute, verringert den individuellen Kostenanteil und kann die Verhandlungsposition deutlich verbessern. Handeln Sie zeitnah: Verjährungsfristen laufen auch dann, wenn Anbieter nicht mehr erreichbar sind.
Einen weiteren Überblick über Ihre Rechte bei organisierten Anlagebetrügereien finden Sie in unserem Beitrag zur Beratung im Kapitalanlagerecht sowie in unserem Beitrag zum Thema Internetbetrug und Erstattungsansprüche.
Das EU-weite Verbot binärer Optionen für Privatanleger hat den Betrug nicht beseitigt, sondern nur in schärfer regulierte Zonen verschoben. Wer auf einen illegalen Anbieter hereingefallen ist, steht rechtlich nicht schutzlos. Die Kombination aus strafrechtlichen Tatbeständen, zivilrechtlichen Schadensersatz- und Anfechtungsansprüchen sowie dem Chargeback-Weg bei Kreditkartenzahlungen bietet ein breites Instrumentarium, das – frühzeitig und koordiniert eingesetzt – realistische Chancen auf Rückforderung eröffnet.
Entscheidend ist schnelles Handeln: Chargeback-Fristen sind kurz, Beweise verblassen und Anbieter lösen ihre Strukturen nach dem Zusammenbruch schnell auf. Wer jetzt handelt, hat Möglichkeiten, die in drei Monaten möglicherweise nicht mehr bestehen.
Die AK LAW Rechtsanwaltsgesellschaft mbH berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.
Die Kanzlei begleitet Mandanten sowohl außergerichtlich als auch vor Gericht – von der ersten rechtlichen Einordnung über die Kommunikation mit Anbietern, Zahlungsdienstleistern und Behörden bis zur Durchsetzung von Schadensersatz- und Rückforderungsansprüchen. Beratungen finden in den Büros in Frankfurt am Main, Darmstadt und Offenbach am Main sowie bundesweit per Videokonferenz statt.
Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder online.
Binäre Optionen sind spekulative Finanzprodukte, bei denen der Anleger auf eine Kursentwicklung wettet und bei richtiger Prognose eine feste Auszahlung erhält, bei falscher Prognose seinen gesamten Einsatz verliert. Die ESMA hat sie seit 2018 für Privatanleger in der EU verboten, weil sie strukturell zum Verlust führen, keine echte Investitionsfunktion erfüllen und das Informationsgefälle zwischen Anbieter und Anleger nicht ausgleichbar ist.
Ja, für Privatanleger. Das ESMA-Verbot gilt in der gesamten EU und wurde von der BaFin national umgesetzt. Professionelle Anleger können unter bestimmten Voraussetzungen weiterhin mit binären Optionen handeln – dieser Bereich ist jedoch streng reguliert und für die typischen Opfer betrügerischer Plattformen nicht relevant. Wer als Privatperson von einem Anbieter binäre Optionen angeboten bekommt, wird von einem illegal operierenden Unternehmen angesprochen.
In vielen Fällen ja. Wer per Kreditkarte eingezahlt hat, kann über das Chargeback-Verfahren eine Rückbuchung beantragen. Gegen identifizierbare Betreiber bestehen zivilrechtliche Schadensersatzansprüche. Wenn der Vertrag durch arglistige Täuschung zustande kam, kann er angefochten und das eingezahlte Kapital zurückverlangt werden. Ob und welche Möglichkeit im Einzelfall realistisch ist, hängt von Zahlungsmethode, Zeitpunkt und Identifizierbarkeit der Betreiber ab.
Ein Chargeback ist die Rückbuchung einer Kreditkartentransaktion durch den Kartenaussteller. Bei nachgewiesenem Betrug können Kartenaussteller die Zahlung rückgängig machen und das Geld dem Karteninhaber gutschreiben. Die Frist beträgt in der Regel bis zu 120 Tage ab dem Zahlungsdatum. Wer länger wartet, verliert diese Option. Eine Strafanzeige und dokumentierte Betrugshinweise stärken den Chargeback-Antrag erheblich.
Re-Loading bezeichnet den Versuch, bereits geschädigte Anleger zu weiteren Einzahlungen zu bewegen – mit dem Versprechen, die Verluste durch eine neue, sichere Strategie ausgleichen zu können. Wer darauf eingeht, verliert weiteres Kapital. Re-Loading ist ein klassisches Merkmal betrügerischer Plattformen und ein sicheres Zeichen dafür, dass kein echtes Handelsgeschäft stattfindet.
Nichts zahlen, keinen Vertrag unterschreiben, keinen Fernzugriff gewähren. Angebliche Rückforderungsdienstleister, die Opfer binärer Optionen kontaktieren, sind in der Regel selbst betrügerisch. Sie fordern Vorauszahlungen für angebliche Steuern, Gebühren oder Compliance-Kosten und verschwinden danach. Wer bereits von einem solchen Dienstleister Geld verlangt wurde, sollte sofort anwaltliche Beratung einholen.
Die regelmäßige zivilrechtliche Verjährungsfrist beträgt drei Jahre ab Ende des Jahres, in dem Kenntnis von Schaden und Schädiger erlangt wurde. Für den Chargeback bei Kreditkarten gelten deutlich kürzere Fristen – in der Regel 120 Tage ab Zahlungsdatum. Frühzeitiges anwaltliches Handeln verhindert, dass Ansprüche durch Fristablauf verloren gehen.
Eine Bankenhaftung kommt in Betracht, wenn die Bank bekannte Betrugskonten weiter bedient oder auffällige Transaktionsmuster nicht erkannt hat. Das gilt insbesondere dann, wenn dasselbe Empfängerkonto bereits in anderen Betrugsverfahren aufgetaucht ist und die Bank davon Kenntnis hatte oder hätte haben müssen. Ob das im konkreten Fall durchsetzbar ist, muss anwaltlich geprüft werden.
Legaler Optionshandel bezeichnet standardisierte Finanzinstrumente, die an regulierten Börsen gehandelt werden, einer strengen Aufsicht unterliegen und komplexe Absicherungsstrategien ermöglichen. Binäre Optionen haben mit diesem Segment strukturell wenig gemein – sie wurden explizit für den Massenmarkt entwickelt, hatten extrem kurze Laufzeiten und ein Gewinn-Verlust-Profil, das dem Anleger systematisch gegenüber dem Anbieter benachteiligt. Das ist der Kern des ESMA-Verbots.
Anwaltliche Beratung lohnt sich so früh wie möglich – vor allem wenn ein Chargeback-Verfahren noch möglich ist, da dieser Weg anwaltliche Unterstützung deutlich wahrscheinlicher zum Erfolg führt. Darüber hinaus koordiniert ein Anwalt Strafanzeige, Auskunftsersuchen gegen Banken und zivilrechtliche Klagen parallel und stellt sicher, dass keine Frist versäumt wird.
Per WhatsApp, Telegram und Signal – wie die älteste Betrugsmasche der Welt digital neu aufgelegt wird und was Betroffene rechtlich tun können
„Hallo Mama, ich habe eine neue Nummer – kannst du die alte löschen?“ Dieser eine Satz eröffnet jeden Tag Hunderte von Betrugsversuchen gegen ältere Menschen in Deutschland. Der klassische Enkeltrick, der Jahrzehnte lang ausschließlich per Telefon betrieben wurde, ist längst in den Messengern angekommen. Per WhatsApp, Telegram und Signal agieren organisierte Tätergruppen heute schneller, anonymer und in größerem Umfang als je zuvor. Die Schäden sind erheblich – und viele Betroffene wissen nicht, dass ihnen rechtliche Möglichkeiten zur Verfügung stehen.
Wurde ein älteres Familienmitglied über WhatsApp oder einen anderen Messenger um Geld gebracht? Damit sind Sie nicht allein. Unsere Kanzlei prüft, welche rechtlichen Schritte möglich sind – gegen Täter, beteiligte Kontoinhaber und die empfangende Bank. Nehmen Sie jetzt Kontakt auf.
Der klassische Enkeltrick funktioniert seit Jahrzehnten nach demselben Muster. Ein Anrufer gibt sich als Enkel, Kind oder Verwandter aus, erfindet eine Notlage und bittet um sofortige finanzielle Hilfe. Die Täuschung lebt von der Kombination aus familiärem Vertrauen, künstlichem Zeitdruck und der gezielten Ausnutzung der Hilfsbereitschaft älterer Menschen.
Was sich verändert hat, ist der Kanal. Während Täter früher das Telefon benötigten und dort ihre Stimme einsetzten, um die Verwandtschaft zu imitieren, reicht heute eine einzige kurze Textnachricht. Die Einstiegsnachricht – „Hallo, ich bin’s, mein Handy ist kaputt, das ist meine neue Nummer“ – ist bewusst vage gehalten. Wer antwortet und dabei unbewusst den Namen des echten Kindes oder Enkels nennt, liefert den Tätern die Grundlage für alles Weitere.
Der Wechsel zum Messenger hat die Masche in mehrfacher Hinsicht effizienter gemacht. Täter können dieselbe Nachricht gleichzeitig an Tausende von Nummern schicken, ohne Stimme, ohne Aufwand und ohne das Risiko, am Telefonklang erkannt zu werden. Die schriftliche Kommunikation erlaubt zudem mehr Zeit zur Planung jeder einzelnen Antwort. Und die emotionale Dynamik des Gesprächs lässt sich in Textnachrichten genauso erzeugen wie am Telefon – mit der zusätzlichen Möglichkeit, Dringlichkeit durch verknappte, atemlose Satzstruktur zu simulieren.
Die Masche läuft in einem klaren Dreischritt ab, der sich in nahezu allen dokumentierten Fällen wiederholt. Im ersten Schritt wird Vertrauen erschlichen. Die Einstiegsnachricht ist bewusst ohne spezifische Angaben formuliert, damit das Opfer selbst den Namen des vermeintlichen Absenders nennt. Sobald das passiert ist, spielt der Täter diese Rolle weiter – er kennt nun den Namen und den vermuteten Verwandtschaftsgrad.
Im zweiten Schritt wird eine Notlage konstruiert. Die Geschichte variiert, folgt aber immer dem Muster einer dringenden, kurzfristigen Situation: eine Überweisung, die sofort getätigt werden muss, weil das eigene Konto gesperrt sei; ein Unfall, der eine Kaution erfordert; eine Steuerrückzahlung, die nur noch heute möglich ist. Entscheidend ist immer die Zeitkomponente – es bleibt angeblich keine Zeit für Nachfragen oder Rückruf auf der bekannten Nummer.
Im dritten Schritt wird die Zahlung organisiert. Hier unterscheidet sich der digitale Enkeltrick erheblich vom klassischen Telefontrick, bei dem oft Bargeld übergeben wurde. Per Messenger fordern Täter heute Banktransfers auf unbekannte Konten, Zahlung per Kryptowährung, Gutscheinkarten oder die Übergabe von Bargeld an eine „Vertrauensperson“, die angeblich im Namen des Verwandten kommt. Alle diese Zahlungswege haben eines gemeinsam: Sie sind schwer oder unmöglich rückabzuwickeln, sobald die Zahlung erfolgt ist.
Eine wachsende Variante setzt zusätzlich auf KI-generierte Sprachnachrichten. Aus wenigen öffentlich verfügbaren Audios einer Person – etwa Instagram-Stories oder YouTube-Videos – lässt sich heute eine überzeugende Stimmenimitation generieren. Wer eine Sprachnachricht hört, die nach dem eigenen Kind klingt, wird doppelt so stark getäuscht wie durch einen Text allein. Diese Variante wird als Voice Cloning Scam bezeichnet und ist auch in Deutschland bereits dokumentiert.
Die häufige Frage, warum ältere Menschen so oft auf diese Masche hereinfallen, wird oft falsch beantwortet. Es liegt nicht an mangelnder Intelligenz oder Technikferne. Es liegt daran, dass die Masche auf Eigenschaften zielt, die in älteren Generationen oft besonders ausgeprägt sind: Hilfsbereitschaft gegenüber der Familie, Vertrauen in scheinbar bekannte Kontakte und die Neigung, Notlagen von Kindern oder Enkeln sofort ernst zu nehmen.
Hinzu kommt, dass WhatsApp für viele ältere Menschen heute das primäre Kommunikationsmittel mit der Familie ist. Nachrichten kommen von dort, wo auch echte Nachrichten kommen. Die Plattform selbst ist vertraut – was die kognitive Hürde senkt, eine Nachricht als potenzielle Bedrohung einzuordnen. Täter wissen das und nutzen es systematisch.
Dass Betroffene häufig schweigen und den Betrug nicht anzeigen, liegt an einer weiteren psychologischen Dimension: Scham. Wer betrogen wurde, fühlt sich häufig dümmer als er oder sie ist, und befürchtet das Urteil von Angehörigen. Diese Scham ist vollkommen unbegründet – der Betrug ist das Ergebnis professioneller Manipulation, nicht menschlicher Schwäche. Und er sollte in jedem Fall angezeigt werden.
Die Masche hat klare Erkennungsmerkmale, die bei Kenntnis eine zuverlässige Identifikation ermöglichen. Das wichtigste Signal ist die neue Nummer in Kombination mit einer sofortigen Bitte um Geld. Kein echtes Familienmitglied würde bei einem Nummernwechsel als erste Handlung um einen Geldbetrag bitten – das wäre im realen Leben genauso undenkbar wie in der digitalen Kommunikation.
Das zweite Signal ist die künstliche Dringlichkeit. Jede Begründung, warum die Überweisung noch heute, noch in dieser Stunde erfolgen müsse, ist ein Warnsignal. Echte Notlagen ermöglichen immer einen kurzen Zwischenschritt zur Verifizierung – einen Anruf auf der alten bekannten Nummer, eine Rückfrage bei einem anderen Familienmitglied oder eine Nachricht an die Person über einen anderen Kanal.
Das dritte Signal ist die Bitte, die Kommunikation geheim zu halten. Täter bitten häufig darum, dass das Opfer niemanden informiert – „Das soll eine Überraschung für Papa sein“ oder „Mein Chef darf das nicht wissen“. Diese Bitte hat den einzigen Zweck, den Kreis der Personen zu verringern, die den Betrug erkennen und stoppen könnten.
Wer unsicher ist, ob eine Nachricht echt ist, sollte immer einen einzigen Schritt vorschalten: Die altbekannte Rufnummer des angeblichen Absenders anrufen, nicht über WhatsApp, sondern als normalen Telefonanruf. Dieser Schritt dauert dreißig Sekunden und klärt die Situation zuverlässig.
Wer erkennt, dass er Opfer des digitalen Enkeltricks geworden ist, oder wessen Angehöriger betroffen ist, sollte sofort und strukturiert handeln. Auch wenn die Überweisung bereits getätigt wurde, gibt es in einem engen Zeitfenster noch Möglichkeiten.
Der erste Schritt ist die sofortige Kontaktaufnahme mit der Bank. Eine ausgeführte Überweisung kann in den Minuten und Stunden nach der Beauftragung in manchen Fällen noch gestoppt werden, bevor sie das Empfängerkonto erreicht. Die Bank sollte telefonisch kontaktiert werden – nicht per App, da dort die Bearbeitung länger dauern kann. Ausführliche Informationen zu Fristen und Ablauf finden Sie in unserem Beitrag zu Überweisungen zurückfordern.
Im nächsten Schritt müssen alle Beweismittel gesichert werden, bevor Nachrichten gelöscht oder Nummern blockiert werden. Dazu gehören vollständige Screenshots des gesamten Chat-Verlaufs mit sichtbarer Absendernummer, Kontoauszüge mit der nicht autorisierten Buchung sowie alle Informationen über den gewählten Zahlungsweg. Wenn Bargeld an eine Person übergeben wurde, sollten Zeitpunkt, Ort und eine Beschreibung der Person notiert werden.
Anschließend sollte eine Strafanzeige bei der örtlichen Polizei oder über die Online-Wache des Landeskriminalamts erstattet werden. Die Polizei ist in diesem Bereich zunehmend spezialisiert und nimmt Anzeigen wegen digitalen Enkeltricks diskret und ohne Wertung entgegen. Das Aktenzeichen ist die Grundlage für alle weiteren rechtlichen Schritte und für die Kommunikation mit der Bank.
Zusätzlich sollte der Messenger-Dienst selbst informiert werden. WhatsApp, Telegram und Signal verfügen über Meldemöglichkeiten für Betrug und können die Nummer der Täter sperren. Das verhindert nicht die bereits entstandenen Schäden, aber es schützt andere Nutzer, die dieselbe Nummer als nächstes erhalten.
Die häufigste Frage nach einem digitalen Enkeltrick ist, ob das überwiesene Geld zurückgeholt werden kann und wer dafür verantwortlich ist. Die Antwort hängt entscheidend davon ab, wie die Zahlung abgewickelt wurde und ob die Bank ihre Pflichten erfüllt hat.
Nach § 675u BGB ist eine Bank verpflichtet, nicht autorisierte Zahlungsvorgänge unverzüglich zu erstatten. Eine durch Betrug erschlichene Überweisung ist zwar technisch vom Kontoinhaber getätigt worden, aber nach der Rechtsprechung gilt eine durch arglistige Täuschung erschlichene Zustimmung nicht als wirksame Autorisierung. Banken versuchen in diesen Fällen oft, sich auf grobe Fahrlässigkeit des Kunden zu berufen – diese Einschätzung ist jedoch nicht das letzte Wort.
Besonders relevant ist die Frage, ob die Bank ihrer Warnpflicht nachgekommen ist. Wenn eine Bank weiß, dass der digitale Enkeltrick aktiv betrieben wird, und dennoch keine Warnmeldungen an Kunden ausgibt oder keine auffälligen Transaktionen – erste größere Überweisung auf ein unbekanntes Konto, atypisches Verhalten für den Kontoinhaber – erkennt und stoppt, kann das ihre Haftungsposition erheblich verschlechtern. Gerichte haben in mehreren Entscheidungen deutlich gemacht, dass Banken eine aktive Rolle bei der Prävention bekannter Betrugsmaschen spielen müssen.
Wenn Bargeld an eine Abholperson übergeben wurde, entfällt die Bankenhaftung in der Regel, weil kein Zahlungsvorgang im Sinne des Zahlungsdiensterechts vorliegt. In diesen Fällen richtet sich die rechtliche Verfolgung ausschließlich gegen die Täter. Ausführliche Informationen zu Erstattungsansprüchen bei Überweisungsbetrug finden Sie in unserem Beitrag zu Internetbetrug und Bankenhaftung.
Der digitale Enkeltrick erfüllt in seiner typischen Ausprägung den Tatbestand des Betrugs nach § 263 StGB. Täter täuschen vorsätzlich über ihre Identität, lösen beim Opfer einen Irrtum aus und veranlassen es so zu einer Vermögensverfügung. Dass die Täuschung per Messenger statt am Telefon erfolgt, ändert nichts an der strafrechtlichen Einordnung.
Wenn organisierte Gruppen systematisch vorgehen – was beim digitalen Enkeltrick der Regelfall ist –, ist zusätzlich Bandenbetrug in Betracht zu ziehen. Dieser Tatbestand sieht einen erhöhten Strafrahmen vor und ist für Ermittlungsbehörden ein Ansatz, größere Netzwerke zu verfolgen statt nur einzelner Täter.
Die Strafanzeige ist auch dann sinnvoll, wenn die Täter unbekannt sind. Ermittlungsbehörden können über die genutzten Rufnummern, Überweisungskonten und IP-Adressen Rückschlüsse auf Täter ziehen. Messenger-Dienste sind – auf richterliche Anordnung hin – zur Herausgabe von Nutzerinformationen verpflichtet, soweit diese vorliegen. Das Aktenzeichen aus der Strafanzeige ist zudem die Grundlage für Auskunftsersuchen gegen die empfangende Bank und für die Kommunikation mit dem eigenen Kreditinstitut.
Aufklärung ist der wirksamste Schutz, und sie gelingt am besten im familiären Umfeld. Wer ältere Angehörige regelmäßig über aktuelle Betrugsmaschen informiert – nicht als Belehrung, sondern als Information unter Gleichen –, senkt die Erfolgsquote dieser Methoden erheblich. Das Thema muss kein schwieriges Gespräch sein; ein kurzer Hinweis beim nächsten Familientreffen genügt oft.
Konkret empfiehlt sich die Vereinbarung eines geheimen Kennworts, das bei verdächtigen Kontaktanfragen abgefragt wird. Wenn die angebliche Tochter das Kennwort nicht nennen kann, ist die Situation ohne jedes Misstrauen klar. Dieses Sicherheitswort sollte ausschließlich mündlich vereinbart und niemals digital gespeichert werden.
Zusätzlich lässt sich mit älteren Angehörigen vereinbaren, dass bei Geldforderungen über digitale Kanäle immer ein Anruf auf der bekannten Nummer erfolgt – bevor auch nur ein Cent überwiesen wird. Diese einfache Regel, konsequent befolgt, neutralisiert die Masche vollständig.
Wer über einen weiteren rechtlichen Rahmen für Betrug und digitale Manipulation nachdenken möchte, findet einen guten Überblick in unserem Beitrag zum Finanzrecht und Anlegerschutz.
Anwaltliche Beratung lohnt sich beim digitalen Enkeltrick immer dann, wenn eine Überweisung getätigt wurde und die Bank eine Erstattung verweigert oder auf Fahrlässigkeit des Kunden verweist. Ein Anwalt für Bankrecht beurteilt, ob die Bank ihrer Warnpflicht nachgekommen ist, ob der Zahlungsvorgang als nicht autorisiert einzuordnen ist und ob weitere Ansprüche – etwa gegen Mittelspersonen, über deren Konten das Geld weitergeleitet wurde – in Betracht kommen.
Anwaltliche Unterstützung ist auch dann wertvoll, wenn die Strafanzeige vorbereitet werden muss. Eine vollständig und juristisch präzise vorbereitete Anzeige beschleunigt die Ermittlungen und erhöht die Chance, dass die empfangende Bank zur Herausgabe von Kontoinformationen verpflichtet wird. Die koordinierte Vorgehensweise aus Strafanzeige, Bankkorrespondenz und möglicher Zivilklage ist in den meisten Fällen den einzelnen Schritten ohne anwaltliche Begleitung überlegen.
Einen Überblick über die Bandbreite organisierter Betrugsformen und die rechtlichen Wege der Verfolgung finden Sie in unserem Beitrag zum Thema Anwalt für Finanzbetrug.
Der digitale Enkeltrick ist keine neue Erfindung – er ist die modernisierte Version einer Betrugsmasche, die so alt ist wie das Telefon. Die Verschiebung auf Messenger hat die Reichweite der Täter vergrößert und ihre Anonymität erhöht. An der strafrechtlichen und zivilrechtlichen Einordnung hat sich nichts geändert.
Wer betroffen ist, sollte nicht schweigen. Die Bank sofort informieren, Beweise sichern, Strafanzeige erstatten und anwaltliche Unterstützung einholen – das sind die vier Schritte, die in dieser Reihenfolge und so schnell wie möglich eingeleitet werden sollten. Und wer präventiv handeln möchte, redet offen mit älteren Angehörigen über diese Masche – das ist der einfachste und wirksamste Schutz.
Die AK LAW Rechtsanwaltsgesellschaft mbH berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.
Die Kanzlei begleitet Mandanten sowohl außergerichtlich als auch vor Gericht – von der ersten rechtlichen Einordnung über die Kommunikation mit Banken und Ermittlungsbehörden bis zur Durchsetzung von Erstattungs- und Schadensersatzansprüchen. Beratungen finden in den Büros in Frankfurt am Main, Darmstadt und Offenbach am Main sowie bundesweit per Videokonferenz statt.
Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder online.
Der klassische Enkeltrick wird per Telefon betrieben: Ein Anrufer gibt sich als Verwandter aus und erbittet Geld für eine erfundene Notlage. Der digitale Enkeltrick funktioniert identisch, nutzt aber Messenger-Dienste wie WhatsApp, Telegram oder Signal. Der entscheidende Unterschied ist die Skalierbarkeit: Täter können dieselbe Einstiegsnachricht gleichzeitig an Tausende Nummern senden und so in kürzester Zeit viele Opfer gleichzeitig ansprechen.
Das deutlichste Merkmal ist eine Nachricht von einer unbekannten Nummer, die behauptet, ein Familienmitglied zu sein und die alte Nummer nicht mehr nutzen zu können. Wenn diese Nachricht kurz darauf von einer Bitte um Geld gefolgt wird, ist das ein sicheres Zeichen für Betrug. Ein weiteres Signal ist die künstliche Dringlichkeit: Die Überweisung müsse noch heute erfolgen, Rückruf sei nicht möglich. Der einfachste Test ist ein Anruf auf der bekannten Nummer des angeblichen Absenders.
Das hängt davon ab, ob der Zahlungsvorgang als nicht autorisiert eingestuft werden kann. Eine durch vorsätzliche Täuschung erschlichene Zustimmung gilt nach der Rechtsprechung nicht zwingend als wirksame Autorisierung. Wenn die Bank zusätzlich ihre Warnpflicht verletzt oder auffällige Transaktionsmuster nicht erkannt hat, kann eine Haftung in Betracht kommen. Ob das im konkreten Fall zutrifft, muss anwaltlich geprüft werden.
Kontaktieren Sie sofort Ihre Bank per Telefon und bitten Sie um einen Rückruf der Überweisung. Sichern Sie gleichzeitig alle Screenshots des Chat-Verlaufs. Erstatten Sie Strafanzeige bei der Polizei und melden Sie die Nummer auf der genutzten Messenger-Plattform. Je schneller diese Schritte eingeleitet werden, desto größer ist die Chance, zumindest einen Teil des Geldes zurückzubekommen.
Ja. Eine wachsende Variante setzt auf KI-generierte Sprachnachrichten, die die Stimme einer echten Person imitieren. Diese Technologie – als Voice Cloning bezeichnet – benötigt nur wenige Minuten öffentlich verfügbarer Audioaufnahmen der Zielperson, etwa aus sozialen Netzwerken. Auch eine überzeugende Sprachnachricht ist kein Beweis dafür, dass der Absender derjenige ist, für den er sich ausgibt. Der Anruf auf der bekannten Nummer bleibt der zuverlässigste Verifikationsweg.
Ja, und das ist sinnvoll. Ermittlungsbehörden können über Rufnummern, Kontoverbindungen und Messenger-Protokolle Rückschlüsse auf Täter ziehen. Messenger-Dienste sind auf richterliche Anordnung hin zur Herausgabe von Nutzerdaten verpflichtet. Das Aktenzeichen der Strafanzeige ist zudem Grundlage für Auskunftsersuchen gegen die empfangende Bank.
Wenn Bargeld übergeben wurde, entfällt die Bankenhaftung, weil kein Zahlungsvorgang im Sinne des Zahlungsdiensterechts vorliegt. Die rechtliche Verfolgung richtet sich in diesen Fällen gegen die Täter direkt – also gegen die Abholperson und die dahinterstehende Organisation. Eine Strafanzeige ist hier besonders wichtig, weil die Polizei in manchen Fällen die Abholperson noch identifizieren kann.
Das wirksamste Mittel ist das offene Gespräch über diese Masche, bevor sie zum Einsatz kommt. Vereinbaren Sie ein geheimes Kennwort, das bei Geldforderungen über digitale Kanäle abgefragt wird, und legen Sie fest, dass Geld ohne Telefonverifikation auf der bekannten Nummer niemals überwiesen wird. Informieren Sie ältere Familienmitglieder darüber, dass Banken niemals über Messenger nach Zugangsdaten oder Überweisungen fragen.
In einem Teil der Fälle ja. Besonders dann, wenn das Empfängerkonto im Inland liegt, können Ermittlungsbehörden über Auskunftsersuchen gegen die kontoinhaltende Bank die Identität des Empfängers feststellen. Dieser ist häufig ein sogenannter Money Mule – eine Person, die ihr Konto wissentlich oder unwissentlich für Betrugsgelder zur Verfügung gestellt hat. Gegen solche Personen bestehen sowohl strafrechtliche als auch zivilrechtliche Ansprüche.
Anwaltliche Beratung lohnt sich insbesondere dann, wenn eine Bank eine Erstattung verweigert oder die Polizei mitteilt, dass die Täter nicht identifiziert werden konnten. Ein Anwalt beurteilt, ob gegen die Bank oder gegen identifizierbare Mittelspersonen Ansprüche bestehen, bereitet die Strafanzeige optimal vor und koordiniert alle weiteren rechtlichen Schritte. Je früher die anwaltliche Begleitung einsetzt, desto mehr Optionen bleiben offen.
Gefälschte Postbank-Mails mit Geldbüßendrohung, gestohlene Zugangsdaten, leergeräumte Konten – und wann die Postbank erstatten muss
Eine E-Mail im vertrauten Postbank-Design landet im Postfach: Das Online-Banking-Konto sei gesperrt worden, da eine Verifikation der Daten ausstände. Wer nicht innerhalb von 24 Stunden reagiere, müsse mit einer Geldbüße rechnen. Diese Drohung ist das Kernstück der aktuell aktivsten Postbank-Phishing-Variante – und sie ist wirkungsvoll, weil sie gleichzeitig Dringlichkeit und rechtliche Konsequenzen suggeriert. Wer dem Link folgt und seine Zugangsdaten eingibt, übergibt Tätern in wenigen Augenblicken die vollständige Kontrolle über sein Konto.
Wurde nach einer gefälschten Postbank-Nachricht Geld von Ihrem Konto abgebucht? Damit sind Sie nicht allein. Unsere Kanzlei prüft, ob die Postbank zur Erstattung verpflichtet ist, und setzt Ihre Ansprüche durch. Nehmen Sie jetzt Kontakt auf.
Betrüger, die Postbank-Kunden ins Visier nehmen, nutzen aktuell mehrere Varianten, die alle auf dasselbe Ziel ausgerichtet sind: Zugangsdaten und TAN-Codes zu ergaunern, um anschließend Transaktionen auszulösen, die der Kontoinhaber nie autorisiert hat.
Geldbüßen-Phishing – Die derzeit am häufigsten dokumentierte Variante. Täter versenden E-Mails, die behaupten, das Konto sei wegen einer unterbliebenen Daten-Verifikation gesperrt, und drohen mit einer Geldbüße, wenn der enthaltene Link nicht innerhalb kurzer Frist genutzt wird. Der Link führt auf eine gefälschte Postbank-Loginseite, auf der Zugangsdaten und mobile TAN abgegriffen werden.
Sicherheitsupdate als Vorwand – Eine zweite Variante behauptet, das Online-Banking müsse aufgrund einer technischen Aktualisierung oder eines neuen Sicherheitsstandards neu aktiviert werden. Kunden werden aufgefordert, ihre Daten auf einer externen Seite zu bestätigen. Auch hier führt der Link auf eine Phishing-Seite.
Smishing per SMS – Kurznachrichten im Namen der Postbank fordern zur sofortigen Verifizierung auf, oft mit dem Hinweis auf eine angebliche Unregelmäßigkeit im Konto. Die SMS-Links führen auf mobiloptimierte Fake-Seiten, die auf kleinen Bildschirmen schwerer zu entlarven sind.
Vishing per Telefon – Täter rufen im Namen des Postbank-Sicherheitsteams an und berichten von einer verdächtigen Transaktion. Zur Sicherung des Kontos soll der Angerufene eine TAN nennen oder in der Banking-App eine Transaktion bestätigen. Die echte Postbank fragt in keinem ihrer Prozesse telefonisch nach TAN-Codes.
Postbank Phishing folgt strukturell denselben Mustern wie Phishing gegen andere große Banken. Einen allgemeinen Überblick über Betrugsmaschen mit Bankbezug und die damit verbundenen Erstattungsfragen finden Sie in unserem Beitrag zu Internetbetrug und Bankenhaftung.
Was die Geldbüßen-Variante von vielen anderen Phishing-Maschen unterscheidet, ist die Kombination aus zwei psychologisch wirksamen Druckmitteln: die Drohung mit einer rechtlichen Sanktion und ein enger Zeitrahmen. Beide Elemente greifen ineinander und sollen kritisches Nachdenken unterbinden.
Die Drohung mit einer Geldbüße wirkt, weil viele Bankkunden wissen, dass es tatsächlich gesetzliche Pflichten zur Daten-Aktualisierung gibt – etwa im Rahmen von Geldwäschepflichten, ähnlich wie beim EU-Legitimationsprozess anderer Banken. Diese reale Grundlage macht die Täuschung plausibel. Die 24-Stunden-Frist soll Betroffene daran hindern, Rückzufragen, die Nachricht mit einem echten Postbank-Mitarbeiter zu besprechen oder die Absenderadresse gründlich zu prüfen.
Hinzu kommt, dass die Phishing-E-Mails optisch oft kaum von echter Postbank-Kommunikation zu unterscheiden sind. Sie verwenden das Postbank-Logo, das typische Farbschema in Gelb und Schwarz und einen formal klingenden Sprachstil. Der einzige zuverlässige Prüfpunkt, der diese Fassade durchbricht, ist die Absenderadresse – die bei genauer Betrachtung keine offizielle Postbank-Domain aufweist – und die Aufforderung, über einen Link Zugangsdaten einzugeben, die die echte Postbank niemals per E-Mail einfordert.
Auch professionell gestaltete Postbank-Phishing-Nachrichten lassen sich bei gezielter Aufmerksamkeit identifizieren. Das entscheidende Wissen ist, was die echte Postbank in einer legitimen Kommunikation niemals tut.
Die Postbank fordert Kunden in keiner echten Kommunikation per E-Mail oder SMS auf, über einen externen Link PIN, TAN oder Passwort einzugeben. Dieses Prinzip gilt ausnahmslos und ohne Ausnahmen – unabhängig davon, wie dringend oder offiziell die Nachricht wirkt. Jede Aufforderung dieser Art ist eine gefälschte Nachricht.
Die Absenderadresse ist der zweite verlässliche Prüfpunkt. Auch wenn der angezeigte Absendername „Postbank“ lautet, zeigt ein Klick auf die Adresse in der Regel eine Domain, die nichts mit postbank.de zu tun hat. Subtile Abwandlungen wie „postbank-service.com“ oder „postbank-sicherheit.net“ sind typische Phishing-Domains.
Dringlichkeitsformulierungen wie die Geldbüßendrohung oder Kontoschließungsandrohungen mit festen Fristen sind das dritte Erkennungsmerkmal. Banken kommunizieren keine Ultimaten per E-Mail. Wenn eine Frist gesetzt wird, ist das ein Manipulationsinstrument, kein legitimer Kommunikationsstandard.
Im Zweifelsfall ist die sicherste Reaktion, den Link in der E-Mail nicht zu öffnen und stattdessen die Postbank-App direkt zu öffnen oder die bekannte Website manuell aufzurufen. Wenn tatsächlich eine Daten-Aktualisierung erforderlich ist, erscheint sie dort als offizielle Meldung.
Wer erkennt, auf eine gefälschte Postbank-Nachricht hereingefallen zu sein oder unberechtigte Abbuchungen auf dem Konto entdeckt, muss sofort und strukturiert handeln.
Der erste Schritt ist die telefonische Kontaktaufnahme mit der Postbank. Das Konto muss umgehend gesperrt werden, um weitere Transaktionen zu verhindern. Der Postbank-Kundenservice ist über die App und per Telefon erreichbar; über den bundesweiten Sperrnotruf 116 116 kann zusätzlich eine Kartensperre veranlasst werden. Wenn eine Überweisung noch nicht final verarbeitet ist, besteht in einem sehr engen Zeitfenster die Möglichkeit eines Stopps – Informationen dazu finden Sie in unserem Beitrag zu Überweisungen zurückfordern.
Alle Zugangsdaten müssen sofort geändert werden – PIN, Passwort und die Zwei-Faktor-Authentifizierung. Diese Änderung darf ausschließlich über die offizielle Postbank-App oder die direkt eingetippte Website erfolgen, nicht über einen Link aus der Phishing-Nachricht.
Im nächsten Schritt müssen alle Beweismittel gesichert werden, bevor Nachrichten gelöscht oder Nummern blockiert werden. Dazu gehören vollständige Screenshots der Phishing-E-Mail mit sichtbarem Absender und Link-Ziel, Kontoauszüge mit den nicht autorisierten Buchungen sowie Notizen über den genauen Zeitpunkt, an dem der Betrug erkannt wurde. Diese Unterlagen sind für die Strafanzeige und für alle weiteren rechtlichen Schritte unentbehrlich.
Dann sollte eine Strafanzeige bei der örtlichen Polizei oder über die Online-Wache des Landeskriminalamts erstattet werden. Das Aktenzeichen wird für die Korrespondenz mit der Postbank und für eventuelle anwaltliche Schritte benötigt.
Die zentrale Frage nach einem Phishing-Angriff ist, ob die Postbank das abgebuchte Geld erstatten muss. Die Antwort hängt von der rechtlichen Einordnung des Zahlungsvorgangs und der Frage der groben Fahrlässigkeit ab.
Nach § 675u BGB ist ein Kreditinstitut verpflichtet, nicht autorisierte Zahlungsvorgänge unverzüglich zu erstatten. Ein Zahlungsvorgang gilt als nicht autorisiert, wenn der Kontoinhaber keine wirksame Zustimmung erteilt hat. Wer durch eine gefälschte Postbank-Website getäuscht wurde und dabei Zugangsdaten eingegeben hat, hat keine wirksame Autorisierung der anschließenden Transaktionen erteilt – auch wenn er technisch auf einem Eingabeformular etwas bestätigt hat.
Die Postbank kann die Erstattung einschränken oder verweigern, wenn dem Kunden grobe Fahrlässigkeit nach § 675v BGB nachgewiesen werden kann. Grob fahrlässig handelt, wer eine offensichtlich gefälschte Seite genutzt, ausdrückliche Sicherheitswarnungen der Banking-App ignoriert oder Zugangsdaten auf telefonische Aufforderung hin mitgeteilt hat. Ob dieses Verschuldensmaß im konkreten Fall erreicht ist, entscheiden letztlich Gerichte – nicht die Bank selbst. Die Praxis zeigt, dass Gerichte die Schwelle zur groben Fahrlässigkeit häufig höher ansetzen als Banken.
Besonders relevant ist die Frage der Warnpflicht. Wenn die Postbank weiß, dass eine bestimmte Phishing-Variante – etwa die Geldbüßen-Masche – aktiv betrieben wird, und dennoch keine Warnhinweise an ihre Kunden ausgibt oder keine auffälligen Transaktionsmuster erkennt und stoppt, kann das ihre Haftungsposition erheblich verschlechtern. Ebenso kann die Haftung der empfangenden Bank relevant werden, wenn das Empfängerkonto als Betrugskonto bekannt war und trotzdem weiter bedient wurde.
Damit sind Sie nicht allein. Als erfahrene Anwälte im Bank- und Kapitalmarktrecht prüfen wir, ob die Postbank zur Erstattung verpflichtet ist, und vertreten Ihre Interessen. Kontaktieren Sie uns für ein unverbindliches Erstgespräch.
Damit sind Sie nicht allein. Als erfahrene Anwälte im Bank- und Kapitalmarktrecht prüfen wir, ob die Postbank zur Erstattung verpflichtet ist, und vertreten Ihre Interessen. Kontaktieren Sie uns für ein unverbindliches Erstgespräch.
Wer wissen möchte, wie man gefälschte Postbank-Kommunikation von echter unterscheidet, muss nur die folgenden Grundregeln kennen.
Die echte Postbank informiert Kunden über wichtige Vorgänge über das gesicherte Postfach im Online-Banking-Portal oder per Brief. Datenpflege-Prozesse werden dort angekündigt und laufen über die gesicherten Kanäle der Bank – niemals über externe Links in E-Mails oder SMS. Eine echte Geldbüße für eine unterbliebene Daten-Aktualisierung existiert in dieser Form nicht und würde, selbst wenn sie rechtlich möglich wäre, nicht per E-Mail angedroht.
Die Postbank fragt in keinem ihrer Prozesse telefonisch nach TAN-Codes, Passwörtern oder PINs. Wer einen Anruf erhält, bei dem diese Daten abgefragt werden, spricht nicht mit einem Postbank-Mitarbeiter. Das gilt auch dann, wenn der Anrufer eine Rufnummer nennt, die wie eine offizielle Postbank-Nummer aussieht – Rufnummern können technisch gefälscht werden.
Keine Transaktion, die der Kontoinhaber nicht selbst über die offizielle App oder Website initiiert hat, ist eine echte Postbank-Transaktion. Wenn in der App eine Transaktion zur Bestätigung erscheint, die man nicht selbst eingeleitet hat, sollte diese niemals bestätigt werden – egal was der Anrufer erklärt.
Anwaltliche Beratung lohnt sich insbesondere dann, wenn die Postbank eine Erstattung abgelehnt hat oder auf grobe Fahrlässigkeit des Kunden verweist. Diese Ablehnung ist keine bindende Rechtsentscheidung – sie ist die Einschätzung einer Vertragspartei mit eigenem Interesse an der Nichtzahlung. Gerichte sehen das in vielen Fällen anders. Ein Anwalt für Bankrecht prüft den konkreten Phishing-Angriff, beurteilt ob die Geldbüßen-Masche oder eine andere Variante vorliegt, und bewertet, ob die Schwelle zur groben Fahrlässigkeit tatsächlich überschritten wurde.
Die Kanzlei übernimmt die Kommunikation mit der Postbank, begleitet die Strafanzeige und klärt, ob neben dem Erstattungsanspruch nach dem Zahlungsdiensterecht weitere Schadensersatzansprüche bestehen – etwa wegen unzureichender Transaktionsüberwachung oder wegen einer verletzten Warnpflicht. Fristen laufen auch dann, wenn die Postbank noch nicht geantwortet hat.
Einen Überblick über alle relevanten Betrugsformen im Bankenumfeld und die dazugehörigen rechtlichen Wege finden Sie in unserem Beitrag zum Thema Anwalt für Finanzbetrug sowie in unserem allgemeinen Beitrag zum Finanzrecht.
Die Geldbüßen-Masche ist ein gezielter Angriff auf das Vertrauen der Kunden in rechtliche Konsequenzen. Die Drohung selbst ist frei erfunden, aber sie ist wirksam genug, um täglich Menschen in ganz Deutschland zu treffen, die schnell handeln und dabei vergessen, die Nachricht auf ihre Echtheit zu prüfen.
Das deutsche Zahlungsdiensterecht stellt Betroffene nicht schutzlos. Die gesetzliche Erstattungspflicht der Bank bei nicht autorisierten Zahlungen ist eine starke Grundlage. Ob die Postbank sie im konkreten Fall umgehen kann, hängt von der Bewertung der Fahrlässigkeit ab – und diese Bewertung ist überprüfbar. Wer schnell handelt, Beweise sichert und anwaltliche Unterstützung in Anspruch nimmt, hat realistische Chancen auf Erstattung.
Die AK LAW Rechtsanwaltsgesellschaft mbH berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.
Die Kanzlei begleitet Mandanten sowohl außergerichtlich als auch vor Gericht – von der ersten rechtlichen Einordnung über die Kommunikation mit der Postbank bis zur Durchsetzung von Erstattungs- und Schadensersatzansprüchen. Beratungen finden in den Büros in Frankfurt am Main, Darmstadt und Offenbach am Main sowie bundesweit per Videokonferenz statt.
Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder online.
Postbank Phishing bezeichnet Betrugsversuche, bei denen Täter die Kommunikation der Postbank imitieren, um Kunden zur Preisgabe ihrer Online-Banking-Zugangsdaten zu verleiten. Die derzeit verbreitetste Variante droht mit einer Geldbüße für eine angeblich unterbliebene Daten-Verifikation. Wer dem enthaltenen Link folgt, landet auf einer gefälschten Loginseite, auf der Zugangsdaten und TAN-Codes abgegriffen werden.
Nein. Die Drohung, eine Geldbüße zu verhängen, wenn Kunden eine Daten-Aktualisierung nicht per E-Mail-Link vornehmen, ist vollständig erfunden. Die echte Postbank kommuniziert solche Prozesse ausschließlich über das gesicherte Online-Banking-Postfach oder per Brief. Geldbüßen für unterbliebene Daten-Aktualisierungen existieren in dieser Form nicht.
Grundsätzlich ja. Nach § 675u BGB muss die Bank nicht autorisierte Zahlungsvorgänge unverzüglich erstatten. Die Erstattungspflicht entfällt nur, wenn dem Kunden grobe Fahrlässigkeit nachgewiesen werden kann. Ob das im konkreten Fall zutrifft, ist eine Rechtsfrage, die nicht die Bank, sondern letztlich ein Gericht beantwortet.
Sperren Sie sofort Ihren Online-Banking-Zugang über den Postbank-Kundenservice oder den Sperrnotruf 116 116. Ändern Sie alle Zugangsdaten ausschließlich über die offizielle App oder Website. Prüfen Sie Ihre Kontoauszüge auf nicht autorisierte Buchungen, melden Sie diese schriftlich der Postbank und sichern Sie alle Phishing-Nachrichten als Beweismittel. Erstatten Sie anschließend Strafanzeige bei der Polizei.
Das wichtigste Merkmal ist die Aufforderung, über einen Link Zugangsdaten einzugeben. Die echte Postbank tut das in keinem legitimen Prozess. Zusätzlich weicht die Absenderadresse bei genauer Prüfung von der offiziellen Domain postbank.de ab, und die Nachricht enthält Dringlichkeitsformulierungen wie Geldbüßendrohungen oder Kontosperrungsandrohungen. Im Zweifelsfall die Postbank-App direkt öffnen und prüfen, ob eine offizielle Meldung vorliegt.
Grobe Fahrlässigkeit im Sinne des Zahlungsdiensterechts liegt vor, wenn der Kontoinhaber die im Zahlungsverkehr erforderliche Sorgfalt in besonders schwerem Maße verletzt hat – etwa durch Dateneingabe auf einer offensichtlich gefälschten Seite oder durch Bestätigung einer Transaktion trotz ausdrücklicher Warnmeldung. Wenn die Phishing-Seite professionell gestaltet war und eine Verwechslung für einen durchschnittlichen Nutzer nicht offensichtlich war, erreicht das in vielen Fällen nicht die Schwelle zur groben Fahrlässigkeit.
Ein Stopp ist nur möglich, solange der Zahlungsauftrag noch nicht final verarbeitet wurde. Kontaktieren Sie die Postbank deshalb sofort telefonisch, sobald Sie den Betrug erkennen. Ist die Überweisung bereits gebucht, stehen zivilrechtliche Erstattungsansprüche gegen die Postbank im Vordergrund.
Die Postbank haftet, wenn sie über eine aktiv betriebene Phishing-Masche – wie die Geldbüßen-Variante – informiert war und dennoch keine Warnhinweise an ihre Kunden ausgegeben hat. Zusätzlich kann eine Haftung entstehen, wenn auffällige Transaktionsmuster – untypische Beträge, erstmalige Empfängerkonten, ungewöhnliche Auslandsüberweisungen – nicht erkannt und ohne Rückfrage ausgeführt wurden.
Strukturell sind alle Phishing-Maschen identisch aufgebaut – gefälschte Nachrichten im Design der jeweiligen Bank, Fake-Loginseiten, gestohlene Zugangsdaten. Die Geldbüßen-Variante ist für die Postbank besonders charakteristisch und nutzt den Umstand, dass viele Kunden mit der Deutschen Post als Ursprungskonzern die Vorstellung verbinden, behördliche oder halboffizielle Schreiben zu erhalten. Die rechtliche Ausgangslage bei der Haftungsfrage ist bei allen Banken identisch.
Ein Anwalt lohnt sich insbesondere dann, wenn die Postbank die Erstattung abgelehnt hat oder auf grobe Fahrlässigkeit verweist. Diese Einschätzung ist rechtlich überprüfbar und wird von Gerichten in vielen Fällen nicht bestätigt. Ein auf Bankrecht spezialisierter Anwalt bewertet den Fall, wahrt alle relevanten Fristen und koordiniert die Kommunikation mit der Bank.
Sie müssen den Inhalt von reCAPTCHA laden, um das Formular abzuschicken. Bitte beachten Sie, dass dabei Daten mit Drittanbietern ausgetauscht werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Turnstile. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Facebook. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie müssen den Inhalt von hCaptcha laden, um das Formular abzuschicken. Bitte beachten Sie, dass dabei Daten mit Drittanbietern ausgetauscht werden.
Mehr InformationenSie müssen den Inhalt von reCAPTCHA laden, um das Formular abzuschicken. Bitte beachten Sie, dass dabei Daten mit Drittanbietern ausgetauscht werden.
Mehr InformationenSie müssen den Inhalt von reCAPTCHA laden, um das Formular abzuschicken. Bitte beachten Sie, dass dabei Daten mit Drittanbietern ausgetauscht werden.
Mehr InformationenSie müssen den Inhalt von reCAPTCHA laden, um das Formular abzuschicken. Bitte beachten Sie, dass dabei Daten mit Drittanbietern ausgetauscht werden.
Mehr InformationenSie müssen den Inhalt von Turnstile laden, um das Formular abzuschicken. Bitte beachten Sie, dass dabei Daten mit Drittanbietern ausgetauscht werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Instagram. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von X. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr Informationen