News von Guido Lenné

Nach einem Phishing-Angriff ist das Geld häufig verschwunden und die eigentlichen Täter bleiben unbekannt. Doch können Geschädigte auch den Inhaber des Kontos in Anspruch nehmen, auf dem das Geld gelandet ist? Ein Urteil des OLG Frankfurt zeigt, dass unter bestimmten Voraussetzungen sogar eine persönliche Haftung auf vollständigen Schadensersatz besteht. Wir erklären, welche Rechte Betroffene haben und warum eine bereits erfolgte Weitergabe des Geldes nicht zwangsläufig vor einer Rückzahlung schützt.

Der angebliche Bankmitarbeiter kennt Ihren Namen, Ihre Telefonnummer und sogar Kontodaten – also muss der Anruf echt sein? Genau diese Annahme kann gefährlich sein. Ein aktueller Fall bei Revolut zeigt, wie Kriminelle an sensible Kundendaten gelangen können, ohne dass die späteren Opfer diese selbst herausgegeben haben. Wir erklären, warum solche Daten professionelle Phishing-Angriffe besonders glaubwürdig machen und was Betroffene wissen sollten.

Ein aktueller Betrugsfall zeigt eine besonders gefährliche Entwicklung beim Phishing. Eine Bankkundin gab nach einer gefälschten Nachricht Zugangsdaten auf einer falschen Internetseite ein. Sie bemerkte den Betrug, informierte ihre Bank und das zunächst betroffene Konto wurde gesperrt.

Zwei Tage später rief jedoch ein angeblicher Bankmitarbeiter an. Unter Bezug auf den bereits bekannten Sicherheitsvorfall verschaffte sich der Täter Zugriff auf den Computer der Kundin und brachte sie dazu, mehrere TAN Freigaben vorzunehmen. Diesmal waren weitere Konten betroffen. Insgesamt verschwanden mehr als 100.000 Euro.

Der Fall zeigt: Ein erkannter Phishing Angriff kann die Grundlage für einen zweiten und wesentlich größeren Angriff bilden. Doch muss die Bank den entstandenen Schaden erstatten?