Vorsicht vor „Quishing“ zu Lasten von Kunden der apoBank
Wie funktioniert der Betrug?
Betrüger versenden gefälschte Bankbriefe mit QR-Codes und setzen anschließend auf gezielte Telefonanrufe, um Kunden zur Freigabe tatsächlich nicht gewollter Überweisungen zu bewegen.
Kunden der apoBank erhalten zunächst einen Brief, der den Eindruck erweckt, von der apoBank zu stammen. Darin werden sie aufgefordert, einen QR-Code zu scannen, um eine angeblich drohende Deaktivierung ihres Onlinebanking-Zugangs zu verhindern. Hinter dem QR-Code verbirgt sich jedoch ein betrügerischer Link, über den die Täter versuchen, an persönliche Informationen zu gelangen.
Kurze Zeit später folgt ein Anruf: Ein vermeintlicher Bankmitarbeiter ruft an. Auf dem Telefondisplay wird die Telefonnummer der apoBank angezeigt. Durch sogenanntes Call-ID-Spoofing lässt sich die angezeigte Rufnummer manipulieren, sodass der Angerufene den Eindruck erhält, er werde tatsächlich von der angezeigten Rufnummer kontaktiert. Tatsächlich wird er jedoch von einer unbekannten anderen Rufnummer angerufen.
Der Anrufer behauptet, durch das Scannen des QR-Codes seien Überweisungen veranlasst worden. Diese müssten nun dringend storniert werden. Dazu brauche er die Unterstützung des Kunden. Tatsächlich werden dann jedoch erst die von den Tätern vorbereiteten Überweisungen durchgeführt.
Die vermeintliche Stornierung führt somit erst zur eigentlichen Kontobelastung.
Kann der Geschädigte eine Gutschrift der Beträge verlangen?
Für Geschädigte stellt sich insbesondere die Frage, ob die Bank die Beträge erstatten muss.
Gemäß § 675u BGB ist ein Zahlungsdienstleister grundsätzlich verpflichtet, nicht autorisierte Zahlungsvorgänge zu erstatten.
Vielfach wehren sich Banken jedoch hiergegen mit der Auffassung, der Geschädigte habe die Überweisungen durch die Eingabe oder Weitergabe von TANs selbst autorisiert. Fraglich ist allerdings, ob dies tatsächlich eine Autorisierung im rechtlichen Sinn darstellt. Diese Frage muss stets anhand der konkreten Umstände des Einzelfalls geprüft werden. Allein die technische Freigabe einer TAN beantwortet diese Rechtsfrage nicht hinreichend.
Geschädigte sollten deshalb eine Ablehnung der Erstattung durch die Bank nicht ungeprüft hinnehmen.
Gleiches gilt, wenn die Bank zwar die Möglichkeit einer fehlenden Autorisierung in Betracht zieht, dem geltend gemachten Anspruch auf Gutschrift dann aber die Behauptung eines eigenen Schadensersatzanspruchs gemäß § 675v BGB wegen – ihrer Ansicht nach – grob fahrlässiger Pflichtverletzung des Geschädigten etwa durch Eingabe persönlicher Daten oder TANs entgegenhält.
Auch in diesem Fall sollten Geschädigte eine Ablehnung der Erstattung nicht ohne fachliche Prüfung akzeptieren.
Wir unterstützen Sie gern bei der rechtlichen Bewertung des Sachverhalts und der Verfolgung möglicher Erstattungsansprüche gegenüber Ihrer Bank.
