Contact for English speaking clientsOb Sie Ihr Geld nach einem Betrug zurückbekommen, hängt rechtlich von einer einzigen Frage ab: Haben Sie die Zahlung selbst freigegeben oder war es ein heimlicher Fremdzugriff? Bei einem unbemerkten Angriff muss die Bank den Schaden in der Regel voll erstatten. Haben Sie das Geld jedoch eigenhändig an die Täter überwiesen oder Warnhinweise ignoriert, bleiben Sie meistens auf den Kosten sitzen.
Phishing-Betrug auf dem Konto: In Kürze
- Bei nicht freigegebenen Zahlungen muss die Bank den Betrag in der Regel erstatten.
- Autorisierung heißt: Sie haben die Zahlung bewusst freigegeben, zum Beispiel per App, PIN oder TAN.
- Betroffen sind Fälle, in denen ein Betrüger im Hintergrund Geld überweist oder Sie eine Freigabe im Irrtum bestätigen.
- Melden Sie den Vorfall sofort und lassen Sie Online-Banking, Karten oder Wallets sperren.
- Wichtig ist die Beweisfrage: Die Bank muss die Freigabe nachweisen, und Sie sollten Nachrichten, Screenshots und den Ablauf sichern.
- Bei unautorisierter Zahlung muss das Konto bis zum Ende des darauffolgenden Geschäftstags wieder gutgeschrieben sein.
Wer haftet bei Phishing: Wurde die Überweisung von Ihnen selbst freigegeben?
Ist Ihr Geld weg und die Bank verweigert die Erstattung, ist die rechtliche Einordnung entscheidend. Es hängt davon ab, ob der gesetzliche Schutz greift. Der Anspruch auf Erstattung hängt zunächst allein davon ab, ob Sie die infrage stehende Überweisung selbst rechtlich autorisiert haben. Autorisierung bedeutet in der Alltagssprache die wirksame, bewusste Zustimmung zu genau dieser einen Zahlung.
Wurde die konkrete Zahlung von Ihnen selbst nicht veranlasst und wissentlich freigegeben? Hat ein unbekannter Dritter die Überweisung im Hintergrund ausgeführt, fehlt die rechtliche Autorisierung völlig. Die Zahlung gilt rechtlich als nicht autorisiert, der strenge gesetzliche Schutzmechanismus greift und die Bank muss in der Regel zahlen.
Haben Sie den Betrag selbst in der App eingegeben und das vom Betrüger genannte Zielkonto bestätigt, gilt die Zahlung als autorisiert, auch wenn der Zweck erschlichen wurde. Das Gesetz schützt Sie hier im Regelfall nicht. Ein großer Fehler ist es zu glauben, man bekäme sein Geld automatisch zurück, selbst wenn man den Überweisungsauftrag an den Betrüger eigenhändig ausgefüllt hat.
Bestätigen Sie eine TAN (Transaktionsnummer), dachten aber, Sie geben nur ein Update oder eine banale Prüfung frei, ist die rechtliche Lage umstritten. Die TAN dient als elektronische Unterschrift im Online-Banking; das Ergebnis des Streits hängt daher maßgeblich davon ab, welche Überweisungsdaten tatsächlich erkennbar im Display angezeigt wurden.
Wann muss die Bank den Phishing-Schaden erstatten und wann haften Sie?
Haben Sie der konkreten Transaktion nicht zugestimmt, muss das Geldhaus den Betrag vom Grundsatz her unverzüglich erstatten. Das Konto muss bis zum Ende des darauffolgenden Geschäftstags bereinigt sein. Juristen nennen das eine Wiedergutschrift, also die Rückerstattung des abgebuchten Betrags aufs Konto (§ 675u BGB).
Dieses System der gesetzlichen Erstattung gilt nach dem BGB und Zahlungsdiensteaufsichtsgesetz (§ 1 ZAG, § 675c Abs. 3 BGB) im Kern auch für unberechtigte Kreditkartenzahlungen – einschließlich der über Apple Pay hinterlegten Karten. Verbraucher vertun sich oft, wenn sie nur nach den sogenannten Chargeback-Regeln suchen. Chargeback ist lediglich ein vertraglicher Rückabwicklungsmechanismus der Kreditkartenanbieter und kein Ersatz für die gesetzlichen Vorgaben. Sie sollten eine unberechtigte Abbuchung daher auch bei Karten ausdrücklich als nicht autorisiert nach § 675u BGB rügen; ein etwaiges Chargeback-Formular kann die Bank parallel für ihren internen Rückgriff ausfüllen lassen.
Ob der Vorgang tatsächlich nicht autorisiert war, bleibt eine Beweisfrage – bei Apple Pay muss insbesondere zwischen der bloßen technischen Authentifizierung des Tokens und der rechtlichen Zustimmung zur konkreten Zahlung unterschieden werden.
Wichtig: Für Geschäftskunden (Nichtverbraucher) erlaubt § 675e Abs. 4 BGB weitergehende vertragliche Abweichungen.
Wurde für die fragliche Überweisung von der Bank gar keine starke Kundenauthentifizierung verlangt, ist Ihre eigene Haftung gesetzlich generell ausgeschlossen, solange Sie nicht selbst betrogen haben. Eine starke Kundenauthentifizierung ist eine sichere Zwei-Faktor-Freigabe, oft per PIN und einer speziellen Banking-App.
Im Normalfall ohne Schuldvorwurf ist Ihre Haftung auf maximal 50 Euro gedeckelt. Bei einem grob fahrlässigen Fehlverhalten müssen Sie jedoch bis zur vollen Schadenshöhe geradestehen (§ 675v BGB). Der faktische Gegenanspruch der Bank kann den Erstattungsanspruch im schlimmsten Fall komplett auf null setzen.
Ein erhebliches Sicherheitsversäumnis im System der Bank kann allerdings zu einer Teilschuld führen. Das bedeutet praktisch: Ihr Anspruch sinkt selbst bei einem eigenen Fehlverhalten nicht ausnahmslos auf null (OLG Dresden, 05.06.2025, Az. 8 U 1482/24).
Das höchste deutsche Zivilgericht hat jedoch entschieden, dass für den Haftungsausschluss die Prüfung der eigentlichen Überweisung entscheidend ist. Ein vorher vielleicht unzureichend gesicherter Login allein bürdet der Bank keine automatische Haftung auf (BGH, 22.07.2025, Az. XI ZR 107/24). Es ist ein Irrglaube, ein schwach gesichertes Login der Bank fälschlicherweise für einen automatischen Anspruch auf Erstattung zu halten, obwohl die konkrete Überweisung danach den Regeln entsprechend stark geprüft wurde.
Stellen Sie sich vor, Sie bestätigen in großer Eile eine Freigabe in Ihrer Banking-App, in dem Glauben, es handele sich nur um eine Sicherheitsabfrage, während im Hintergrund ein vierstelliger Betrag ins Ausland abfließt. Hier kommt es auf die exakten Details der Freigabe an.
Neue Schutzregel: Der IBAN-Namen-Abgleich
Seit Oktober 2025 sind Banken im Euroraum verpflichtet, vor Echtzeit- und Standardüberweisungen unentgeltlich zu prüfen, ob der Name des im Formular genannten Empfängers zur eingegebenen IBAN passt. Stimmt der Name nicht mit dem Konto überein, muss eine Warnung erfolgen.
Versäumt die Bank diese Schutzprüfung und löst damit den Schaden mit aus, können sich daraus je nach Fall Haftungs- und Erstattungsfragen ergeben; ein automatischer direkter Erstattungsanspruch allein aus Art. 5c der Verordnung (EU) 2024/886 lässt sich so nicht pauschal ableiten.
Klicken Sie eine ordnungsgemäß angezeigte Warnung der Bank über abweichende Kontodaten einfach weg, verschlechtert das regelmäßig Ihre rechtliche Stellung deutlich.
Bank verweigert Erstattung: Wie entkräften Sie typische Ausreden bei Phishing?
Behaupten Sie, Sie haben die infrage stehende Überweisung auf keinen Fall ausgelöst, muss die Bank die Autorisierung nach den gesetzlichen Regeln beweisen. Die Bank trägt dabei die Beweislast und muss die maßgeblichen Tatsachen nachweisen.
Die reine EDV-Aufzeichnung, dass eine App-Bestätigung erfolgt ist, genügt vor Gericht nicht ohne Weiteres als alleiniger Beweis dafür, dass Sie die Zahlung rechtlich autorisiert oder grob fahrlässig gehandelt haben (§ 675w BGB). Der Bundesgerichtshof betont:
…trägt nach dem in § 675w BGB aF zum Ausdruck kommenden Rechtsgedanken der Zahlungsdienstleister die Beweislast für die Autorisierung…
Dieses Urteil stärkt Ihre Position, wenn die Bank die Autorisierung nicht sicher nachweisen kann (BGH, 05.03.2024, Az. XI ZR 107/22).
Trotz dieser Schutzvorschrift haben Sie schlechte Karten, wenn auf Ihrem Display unmissverständlich die richtige Summe und eine fremde IBAN zu sehen waren und die Freigabe dennoch erteilt wurde.
Nach Ansicht des BGH ist es für eine gültige Authentifizierung beim manuellen chipTAN-Verfahren rechtlich nicht zwingend notwendig, dass auf dem Display des TAN-Generators auch noch der Empfängername erscheint. Das Gericht urteilte:
Eine starke Kundenauthentifizierung im Sinne von § 675v Abs. 4 Satz 1 Nr. 1 BGB erfordert im manuellen chipTAN-Verfahren nicht die Angabe des Namens des Zahlungsempfängers im Display des TAN-Generators.
Das kann Ihre Verteidigungsmöglichkeiten in diesem speziellen Verfahren einschränken (BGH, 03.03.2026, Az. XI ZR 20/24).
Teilen Sie eine angeforderte Überweisungs-TAN telefonisch oder per Messenger-Nachricht ungeprüft mit, wertet die Bank dies regelmäßig als grob fahrlässiges Verhalten.
Wie reagieren Sie auf das Ablehnungsschreiben?
Geben Sie nicht sofort auf, wenn das Beschwerdemanagement mit Verweis auf eine korrekt eingegebene TAN jede Verantwortung abstreitet. Die Bank lehnt die Erstattung oft kurz vor Fristende mit einem lapidaren Standard-Schreiben ab.
Darin finden sich typische Behauptungen:
- Der Vorgang sei mit korrekter PIN/TAN beziehungsweise registriertem Gerät authentifiziert worden.
- Der Kunde habe eindeutige Anzeigen und Phishing-Warnungen ignoriert.
- Die Online-Banking-Bedingungen untersagten jede Weitergabe von Sicherheitsmerkmalen.
- Für die konkrete Zahlung sei starke Kundenauthentifizierung erfolgt.
- Ein etwaiger Sicherheitsmangel beim Login sei für den Schaden nicht maßgeblich oder trete hinter dem Kundenverhalten zurück.
- Dem Erstattungsanspruch stehe ein gleich hoher Schadensersatzanspruch aus § 675v Abs. 3 BGB entgegen.
Diese Sätze sollen Druck aufbauen. Sie beweisen aber nicht zwingend, dass Sie das Zahlungsauthentifizierungsinstrument – also das technische Mittel zur Freigabe, wie beispielsweise das persönliche Smartphone oder der TAN-Generator – grob fahrlässig bedient haben. Ein Gegenanspruch der Bank nach § 675v Abs. 3 BGB entsteht nicht von selbst. Die Bank muss dafür Ihre grobe Fahrlässigkeit und deren Ursächlichkeit für den Schaden darlegen und beweisen.
Bank lehnt Erstattung ab? Jetzt rechtssicher reagieren
Standard-Ablehnungsschreiben der Banken enthalten oft Behauptungen, die einer rechtlichen Prüfung nicht standhalten. Unsere Rechtsanwälte prüfen die von der Bank angeführten Argumente zur Autorisierung und groben Fahrlässigkeit auf ihre Haltbarkeit. Wir helfen Ihnen dabei, die notwendigen Protokolle einzufordern und Ihre Ansprüche auf Wiedergutschrift fundiert durchzusetzen.
Welche Fehler sollten Sie bei der Schadensmeldung unbedingt vermeiden?
Vermeiden Sie in dieser Phase unbedingt folgende Fehler, die Ihren Anspruch gefährden können:
- Sie reklamieren nur telefonisch.
- Sie erklären pauschal: „Ich habe die Zahlung freigegeben“.
- Sie geben TAN, App-Freigabe oder Sicherheitscode weiter.
- Sie ignorieren die Warnung zur Empfängerabweichung.
- Sie setzen das Handy zurück oder löschen Nachrichten.
- Sie nehmen das Bankargument „TAN korrekt = autorisiert“ unkritisch hin.
- Sie lassen die Bankbeschwerde endlos laufen.
Erste Hilfe nach Phishing: Was müssen Sie sofort tun, um Ihr Geld zu retten?
Sie müssen den Vorfall nach der Entdeckung unverzüglich und umgehend der Bank anzeigen. Werden unautorisierte Abbuchungen nicht sofort gemeldet, riskieren Sie, dass die Bank Ihnen eine Verletzung der Schadensminderungspflicht vorwirft und die Erstattung für alle Folgeschäden verweigert. Die im Gesetz geregelten 13 Monate sind keine Wartefrist, sondern eine äußerste Frist für die Anzeige.
Blockieren Sie das Online-Banking augenblicklich und fordern Sie einen Rückholversuch ein. Verlassen Sie sich darauf aber nicht blind: Ist eine Überweisung bereits ausgeführt und dem Empfängerkonto gutgeschrieben, kann sie regelmäßig nicht ohne Mitwirkung des Empfängers zurückgebucht werden.
Aus Angst vor weiteren Verlusten neigen viele dazu, gleich das gesamte Bankkonto sperren zu lassen. Eine generelle gesetzliche Pflicht dazu besteht nicht. Nach § 675l Abs. 1 Satz 2 BGB müssen Sie der Bank oder ihrer Sperrstelle den Verlust, den Missbrauch oder die sonstige nicht autorisierte Nutzung eines Zahlungsinstruments unverzüglich anzeigen. Lassen Sie die konkret gefährdeten Zugangswege und Zahlungsinstrumente – etwa Online-Banking, Karte oder Wallet-Token – sperren. § 675k Abs. 2 BGB regelt dabei die Sperrung eines Zahlungsinstruments, nicht automatisch die vollständige Sperrung des Kontos.
Eine weitergehende Kontosperre kann im Einzelfall sicherheitstechnisch notwendig sein, birgt aber Risiken: Laufende Verträge verschwinden durch die Sperre nicht. Schlagen Lastschriften für Miete oder Stromabschläge fehl, bleiben die Hauptforderungen bestehen; Rücklastschrift- oder Mahnkosten können bei Vorliegen ihrer jeweiligen Voraussetzungen hinzukommen.
Gegenüber der Bank kommen solche Kosten als Folgeschäden nach allgemeinen Schadensersatzregeln (§§ 280 ff. BGB) in Betracht, wenn eine von der Bank zu vertretende Pflichtverletzung den Schaden verursacht hat, etwa eine pflichtwidrige Verzögerung der Erstattung unter den Voraussetzungen des § 286 BGB. Klären Sie daher mit der Bank, welche Zahlungen trotz der Sperre weiter ausgeführt werden, und informieren Sie gefährdete Gläubiger, um den Schaden nach § 254 BGB möglichst gering zu halten.
Eine gesetzliche Pflicht zur Schriftform oder zur Meldung am exakt selben Tag besteht zwar nicht, doch aus Beweisgründen ist die dokumentierte Textform mit Transaktionsliste unabdingbar.
Viele Betroffene fragen sich, ob sie zuerst eine polizeiliche Strafanzeige erstatten müssen. Bei einem Verbraucherkonto ist weder eine Strafanzeige noch die Mitteilung eines polizeilichen Aktenzeichens eine gesetzliche Voraussetzung für den Erstattungsanspruch aus § 675u BGB. Für die Wahrung der Ansprüche entscheidend ist die unverzügliche Anzeige des nicht autorisierten Zahlungsvorgangs gegenüber der Bank nach § 676b Abs. 1 BGB; bei der missbräuchlichen Nutzung eines Zahlungsinstruments gilt zusätzlich die Anzeigepflicht aus § 675l Abs. 1 Satz 2 BGB.
Das Gesetz ermöglicht eine verzögerte Erstattung, wenn die Bank einer zuständigen Behörde berechtigte Gründe für den Verdacht eines betrügerischen Verhaltens des Zahlers schriftlich mitgeteilt hat (§ 675u Satz 4 BGB). Ein fehlendes Polizeiaktenzeichen oder der bloße Vorwurf grober Fahrlässigkeit erfüllt diese Voraussetzung nicht.
Eine AGB-Klausel, die die Wiedergutschrift bei einem Verbraucher von einer vorherigen Strafanzeige abhängig macht, dürfte wegen § 675e Abs. 1 BGB unwirksam sein. Die Bank darf um eine Strafanzeige bitten, die Erstattung jedoch nicht allein wegen ihres Fehlens verweigern. Eine Anzeige bei der Polizei bleibt zur Dokumentation und Strafverfolgung dennoch sinnvoll und sollte parallel erfolgen.
Dokumentieren Sie Ihre Handlungen und den zeitlichen Ablauf ab dem ersten Verdacht konsequent, um Ihre Glaubwürdigkeit gegenüber der Bank zu untermauern.
Beachten Sie bei dieser Anforderung, dass es keine besondere gesetzliche Zwei-Tages-Frist gibt und Ihr Anspruch auf sämtliche interne Protokolle nicht uneingeschränkt ist.
Für Ihr Schreiben an die Bank können Sie folgende Formulierungen verwenden:
Ich bestreite die Autorisierung der nachfolgend bezeichneten Zahlungsvorgänge und verlange die Wiedergutschrift gemäß § 675u Satz 2 BGB. Bitte bestätigen Sie den Eingang meiner Anzeige nach § 676b BGB mit Datum und Uhrzeit.
Die bloße Aufzeichnung einer Authentifizierung genügt nach § 675w BGB nicht notwendigerweise zum Nachweis der Autorisierung oder groben Fahrlässigkeit. Bitte stellen Sie mir die für den Vorgang relevanten Authentifizierungs-, Geräte-, Login- und Transaktionsdaten, den freigegebenen Auftragsinhalt, etwaige Limiterhöhungen und Warnmeldungen sowie bei einer Überweisung das Ergebnis der Empfängerüberprüfung zur Verfügung.
Hilfsweise bestreite ich, den Schaden vorsätzlich oder grob fahrlässig verursacht zu haben. Bitte bezeichnen Sie die konkret verletzte Pflicht, die Tatsachen, aus denen Sie Vorsatz oder grobe Fahrlässigkeit ableiten, und den Kausalzusammenhang.
Neben der Ausschlussfrist des § 676b BGB unterliegt der Erstattungsanspruch grundsätzlich der dreijährigen Regelverjährung. Diese beginnt nach §§ 195, 199 Abs. 1 BGB mit dem Schluss des Jahres, in dem der Anspruch entstanden ist und Sie von den anspruchsbegründenden Umständen sowie der Person des Schuldners Kenntnis erlangt haben oder ohne grobe Fahrlässigkeit hätten erlangen müssen.
Die Ausschlussfrist des § 676b BGB beträgt grundsätzlich 13 Monate ab dem Tag der Belastung; ihr Lauf setzt die gesetzlich vorgesehene Unterrichtung über den Zahlungsvorgang voraus. Lassen Sie keine dieser Fristen durch langwierige bankinterne Beschwerdeverfahren verstreichen.
Eine formlose Eingabe bei der Finanzaufsicht BaFin ersetzt weder die Schadensanzeige bei der Bank noch hemmt sie allein die Verjährung. Führt der schriftliche Verkehr mit der Bank nicht zum Erfolg, können Sie sich an die für das Institut zuständige staatliche oder staatlich anerkannte Verbraucherschlichtungsstelle wenden, etwa die Schlichtungsstelle bei der Deutschen Bundesbank oder eine zuständige private Bankenschlichtungsstelle.
Ein Antrag, mit dem der Anspruch hinreichend geltend gemacht wird, hemmt die Verjährung nach § 204 Abs. 1 Nr. 4 BGB, wenn er der Gegenseite demnächst bekannt gegeben wird. Das Verfahren ist für Verbraucher grundsätzlich kostenfrei.
Die Erfolgsaussichten können sich verbessern, wenn die App keinen klaren Zahlungsauftrag anzeigte, Sie keine Bestätigungscodes weitergaben oder die Bank bei einer Überweisung die seit dem 9. Oktober 2025 vorgeschriebene Empfängerüberprüfung nicht ordnungsgemäß durchführte und dies zur fehlerhaften Ausführung beitrug.
✅ Checkliste: Was tun nach dem Phishing-Angriff?
- Zugang und Karten sperren: Blockieren Sie unverzüglich das Online-Banking sowie betroffene Kreditkarten oder Wallets und informieren Sie die Bank, um weitere unberechtigte Zahlungen zu verhindern.
- Schaden unverzüglich melden: Melden Sie der Bank die betroffenen Transaktionen möglichst noch am selben Tag und aus Beweisgründen in Textform. Bestreiten Sie die Autorisierung und fordern Sie die Wiedergutschrift nach § 675u BGB.
- Beweismaterial konsequent sichern: Fertigen Sie Screenshots von betrügerischen Nachrichten, SMS und App-Displayanzeigen an. Löschen Sie nichts und setzen Sie das Smartphone nicht auf Werkseinstellungen zurück.
- Technische Protokolle der Bank anfordern: Fordern Sie möglichst frühzeitig Auskunft und die relevanten Authentifizierungs-, Geräte-, Login- und Warnprotokolle an.
- Strafanzeige bei der Polizei erstatten: Reichen Sie parallel eine Anzeige ein, um die Strafverfolgung zu ermöglichen und den geschilderten Sachverhalt nachvollziehbar zu dokumentieren.
Wie stehen Ihre Erfolgschancen auf eine Rückerstattung?
Gute Bedingungen für Ihren Fall liegen vor, wenn:
- Sie haben die Überweisung weder angelegt noch bewusst freigegeben.
- Sie haben keine TAN, PIN oder App-Freigaben weitergegeben.
- Der angezeigte Vorgang war für Sie nicht als Überweisung oder Limiterhöhung erkennbar.
- Sie haben sehr schnell gesperrt und beanstandet.
- Sie haben Nachrichten, Anzeigen und den Zeitablauf vollständig gesichert.
- Die Bank legt nur technische Standardbehauptungen, aber keine unterstützenden Beweise für Autorisierung oder grobe Fahrlässigkeit vor.
- Für die konkrete Zahlung fehlte eine gesetzlich erforderliche starke Kundenauthentifizierung.
- Die Empfängerprüfung oder Warnung fehlte trotz Namens-/IBAN-Abweichung und dieser Fehler war für die Zahlung kausal.
Schlechte Bedingungen für Ihren Fall liegen vor, wenn:
- Sie haben die Überweisung selbst angelegt und mit Kenntnis von Betrag und IBAN freigegeben.
- Sie haben die TAN telefonisch oder per Messenger weitergegeben.
- Die App zeigte Ihnen Betrag, Empfänger-IBAN oder Limiterhöhung eindeutig an.
- Sie haben mehrere Freigaben trotz Warnhinweisen bestätigt.
- Sie haben die Empfängerabweichung bewusst übergangen.
- Ihre Meldung erfolgte erst erheblich später oder nach mehr als 13 Monaten.
Ab wann ist anwaltliche Unterstützung bei einem Phishing-Betrug sinnvoll oder erforderlich?
Rechtliche Unterstützung ist besonders sinnvoll, wenn die Bank die Herausgabe relevanter Authentifizierungsdaten verweigert, grobe Fahrlässigkeit vorwirft oder ein erheblicher Schaden entstanden ist.
Bei einer gewöhnlichen Zahlungsklage ist bis zu einem Streitwert von 10.000 Euro grundsätzlich das Amtsgericht zuständig; bei einem höheren Streitwert grundsätzlich das Landgericht. Der Anwaltszwang gilt nach § 78 ZPO für das gerichtliche Verfahren vor dem Landgericht. Allein das Überschreiten der Wertgrenze löst dagegen noch keinen Anwaltszwang für die außergerichtliche Schadensmeldung oder die Verhandlungen mit der Bank aus.
Experten-Kommentar
Spontane Erklärungen gegenüber der Bank können dokumentiert und später als Beweismittel herangezogen werden. Der Satz „Ich dachte, das ist nur eine Sicherheitsabfrage“ ist für sich genommen jedoch kein Geständnis, dass der Kunde eine Überweisung erkannt und trotzdem bestätigt habe. Welche Bedeutung eine solche Äußerung hat, hängt vom vollständigen Gespräch, der konkreten Anzeige in der Banking-App und den sonstigen Umständen ab.
Betroffene sollten den Vorfall deshalb unverzüglich, wahrheitsgemäß und möglichst nachvollziehbar dokumentiert melden, dabei aber Vermutungen und vorschnelle rechtliche Bewertungen vermeiden. Eine unbedachte außergerichtliche Aussage kann die Beweiswürdigung beeinflussen, nimmt der Bank aber nicht automatisch die gesetzlichen Darlegungs- und Beweisanforderungen nach § 675w BGB ab. Eine telefonisch veranlasste Sperrung sollte anschließend durch eine sachliche schriftliche Darstellung des bekannten Ablaufs ergänzt werden.
Hinweis/Disclaimer: Teile der Inhalte dieses Beitrags, einschließlich der FAQ, wurden unter Einsatz von Systemen künstlicher Intelligenz erstellt oder überarbeitet und anschließend redaktionell geprüft. Die bereitgestellten Informationen dienen ausschließlich der allgemeinen unverbindlichen Information und stellen keine Rechtsberatung im Einzelfall dar und können eine solche auch nicht ersetzen. Trotz sorgfältiger Bearbeitung kann keine Gewähr für Richtigkeit, Vollständigkeit und Aktualität übernommen werden. Die Nutzung der Informationen erfolgt auf eigene Verantwortung; eine Haftung wird im gesetzlich zulässigen Umfang ausgeschlossen.
Wenn Sie einen ähnlichen Fall haben und konkrete Fragen oder Anliegen klären möchten, kontaktieren Sie uns bitte für eine individuelle Prüfung Ihrer Situation und der aktuellen Rechtslage.
Häufig gestellte Fragen (FAQ)
Haftet die Bank, wenn ich keine Zahlung bewusst freigegeben habe?
JA, wenn Sie die konkrete Zahlung nicht bewusst freigegeben haben, muss die Bank den Betrag grundsätzlich erstatten. Liegt keine rechtliche Autorisierung vor, behandelt das Gesetz die Überweisung als unautorisiert, und die Bank muss das Konto wieder gutschreiben.
Verliere ich meinen Anspruch, wenn ich eine TAN am Telefon nenne?
NEIN, nicht automatisch; die Weitergabe einer TAN am Telefon kann aber als grobe Fahrlässigkeit gewertet werden und Ihren Erstattungsanspruch erheblich gefährden. Dann kann die Bank Ihnen einen Gegenanspruch entgegenhalten, sodass Sie den Schaden unter Umständen selbst tragen müssen.
Rechtlich liegt das daran, dass eine TAN ein zentrales Sicherheitsmerkmal zur Zahlungsfreigabe ist und ihre Weitergabe regelmäßig gegen die gebotene Sorgfalt verstößt. Wer eine solche Freigabe an einen unbekannten Anrufer weitergibt, erleichtert die missbräuchliche Zahlung und verschärft damit seine Haftung nach § 675v BGB. In der Praxis ist der Streit dann oft nicht, ob ein Fehler passiert ist, sondern ob die Bank die behauptete Autorisierung und grobe Fahrlässigkeit auch beweisen kann. Deshalb sollten Sie den Fall nicht nur telefonisch mit der Bank besprechen, sondern die Authentifizierungs- und Transaktionsprotokolle schriftlich anfordern.
Welche Frist gilt wirklich, um Phishing sofort der Bank zu melden?
Sie müssen den Phishing-Vorfall ab der Entdeckung unverzüglich und ohne Zögern bei Ihrer Bank melden. Die häufig genannte 13-Monats-Frist ist keine Wartefrist, sondern nur die äußerste Grenze, nach der Ansprüche endgültig entfallen können.
Rechtlich zählt deshalb nicht, ob Sie irgendwann noch innerhalb von 13 Monaten reagieren, sondern ob Sie nach Kenntnis des Vorfalls sofort handeln. Wer die Bank umgehend informiert, verbessert die Chancen auf Sperrung, Beweissicherung und Rückholversuch, während jedes unnötige Zuwarten die Lage verschlechtert. Eine telefonische Hinweisgabe ist dabei riskant, wenn sie nicht nachvollziehbar dokumentiert wird, weil später oft der Zugang und der genaue Inhalt bestritten werden. Sichern Sie daher den Zugriff auf das Online-Banking sofort und melden Sie die belasteten Buchungen noch am selben Tag schriftlich.
Wenn Sie bereits gezögert haben, ist das nicht automatisch ein Anspruchsverlust. Kritisch wird es vor allem dann, wenn durch das Zuwarten Beweise verloren gehen, weitere Zahlungen möglich bleiben oder die Bank sich auf verspätete Anzeige und fehlende Schadensminderung beruft.
Muss ich das Handy oder Beweismaterial nach dem Betrug sichern?
JA, Sie sollten das Handy und alle Nachrichten sofort als Beweismittel sichern, statt sie voreilig zu löschen oder das Gerät zurückzusetzen. Gerade die exakten Anzeigen, SMS und der zeitliche Ablauf können später entscheiden, ob die Zahlung für Sie erkennbar war oder nicht.
Das ist wichtig, weil die Bank behaupten kann, auf dem Gerät seien Betrag, Empfänger oder Warnhinweise klar sichtbar gewesen. Sie müssen jedoch nicht pauschal das Gegenteil beweisen: Nach § 675w BGB muss die Bank die ihr obliegenden Nachweise zur Authentifizierung erbringen und unterstützende Beweismittel vorlegen, wenn sie Ihnen Vorsatz oder grobe Fahrlässigkeit vorwirft. Sie müssen sich allerdings vollständig und wahrheitsgemäß zu den Abläufen aus Ihrer eigenen Wahrnehmung erklären. Screenshots, gesicherte Chats und eine möglichst unveränderte Geräteumgebung können helfen, das Vorbringen der Bank zu widerlegen. Wenn Sie das Smartphone sofort auf Werkseinstellungen zurücksetzen, verschwinden möglicherweise genau die Daten, mit denen Sie zeigen können, dass keine eindeutige Freigabe erteilt wurde. Löschen Sie deshalb weder Phishing-SMS noch App-Anzeigen, bevor alles dokumentiert ist.
Sind wichtige Inhalte bereits verschwunden, sollten Sie wenigstens vorhandene Kopien, Sicherungen, Verbindungsdaten und den genauen Entdeckungszeitpunkt festhalten. Besteht der Verdacht auf Schadsoftware, trennen Sie das Gerät möglichst vom Netz und sichern Sie gefährdete Zugänge über ein anderes, vertrauenswürdiges Gerät. Setzen Sie das betroffene Smartphone erst zurück, nachdem die wichtigen Beweise dokumentiert oder fachgerecht gesichert wurden.
Ich bin seit meiner Zulassung als Rechtsanwalt im Jahr 2003 Teil der Kanzlei der Rechtsanwälte Kotz in Kreuztal bei Siegen. Als Fachanwalt für Verkehrsrecht und Fachanwalt für Versicherungsrecht, sowie als Notar setze ich mich erfolgreich für meine Mandanten ein. Weitere Tätigkeitsschwerpunkte sind Mietrecht, Strafrecht, Verbraucherrecht, Reiserecht, Medizinrecht, Internetrecht, Verwaltungsrecht und Erbrecht. Ferner bin ich Mitglied im Deutschen Anwaltverein und in verschiedenen Arbeitsgemeinschaften. Als Rechtsanwalt bin ich bundesweit in allen Rechtsgebieten tätig und engagiere mich unter anderem als Vertragsanwalt für […] mehr über Dr. Christian Gerd Kotz
