Bankkonto leer nach Phishing? Neue Hoffnung für Opfer
Viele halten das Geld nach einem Phishing-Angriff für verloren. Doch neue Zahlen aus Österreich zeigen: In hunderten Fällen kam es anders, lesen Sie hier auf Finanz & Recht | Österreich.
Bankkonto leer, Schock groß und dann kommt die Überraschung
Eine SMS wirkt wie von der Bank. Ein Link führt auf eine täuschend echte Seite. Wenige Minuten später sind Zugangsdaten weg, ein fremdes Gerät ist registriert und Geld verschwindet vom Konto.
Für viele Betroffene beginnt danach der zweite Schock: Die Bank verweist auf eigene Sorgfaltspflichten, die Abbuchungen wirken endgültig, und der Gedanke liegt nahe, dass das Geld für immer verloren ist.
Doch genau hier zeigen neue Zahlen des Sozialministeriums ein anderes Bild. Seit 2023 gingen bei der Ombudsstelle für Zahlungsprobleme 717 Beschwerden wegen Phishing-Betrugs ein. In vielen Fällen blieb es nicht bei einer bloßen Beschwerde. Insgesamt wurden rund € 1,5 Millionen,- für Betroffene zurückgeholt.
Peter HarlanderHarlander & Partner Rechtsanwälte „Wer nach einem Phishing-Angriff sofort aufgibt, verzichtet oft zu früh auf sein Geld.“
Der Irrtum, der Phishing-Opfer teuer zu stehen kommen kann
Nach einem Phishing-Betrug gehen viele davon aus, dass sie den Schaden selbst tragen müssen, sobald sie auf einen Link geklickt haben. Doch diese Annahme greift oft zu kurz.
Nach dem Zahlungsdienstgesetz müssen Banken grundsätzlich für Zahlungen einstehen, die nicht wirksam freigegeben wurden. Das betrifft etwa Fälle, in denen Kriminelle Zugangsdaten missbrauchen und ohne echte Zustimmung der Kontoinhaber Geld abbuchen oder Überweisungen auslösen.
Schwieriger wird die Lage, wenn Betroffene eine Zahlung selbst bestätigen, weil sie durch eine täuschend echte Nachricht, eine gefälschte Bankseite oder einen manipulierten Anruf in die Falle gelockt wurden. Dann entscheidet der konkrete Ablauf. Wichtig ist unter anderem, wie professionell der Betrug war, welche Sicherheitsmechanismen die Bank eingesetzt hat und ob die Transaktionen für die Bank auffällig sein mussten.
Genau deshalb kann es ein teurer Fehler sein, nach einem Phishing-Angriff sofort aufzugeben.
363 Fälle endeten mit einer Einigung
Die Ombudsstelle prüft Phishing-Fälle kostenlos und kann sich direkt mit Banken in Verbindung setzen. Laut Bericht führten 76 Prozent der Beschwerden zu einer Intervention bei der Bank. In 363 Fällen kam es zu einer Einigung, davon 305 außergerichtlich und 58 durch Klagen des Vereins für Konsumenteninformation.
Diese Zahlen zeigen vor allem eines: Der Weg zurück zum Geld ist nicht garantiert, aber er ist auch nicht aussichtslos.
Besonders brisant sind die Unterschiede zwischen den Banken. Laut den veröffentlichten Daten übernahm der Raiffeisen-Sektor im Schnitt 86 Prozent des Schadens, die BAWAG PSK 82 Prozent, Erste Bank und Sparkassen 62 Prozent und die UniCredit Bank Austria 47 Prozent.
Warum Banken stärker unter Druck geraten
Die neuen Zahlen erhöhen den Druck auf die Banken deutlich. Denn bloße Warnungen vor Phishing reichen offenbar nicht mehr aus. Kriminelle nutzen gefälschte SMS, täuschend echte Bankseiten, manipulierte Telefonnummern und massiven Zeitdruck, um Opfer zur Freigabe von Zahlungen zu bringen.
Besonders heikel wird es, wenn Betrüger auf diese Weise ein neues Gerät für das Online-Banking anmelden oder ungewöhnliche Überweisungen starten. Dann steht schnell die Frage im Raum, ob die Bank solche Vorgänge rechtzeitig erkennen und stoppen hätte müssen.
Staatssekretärin Ulrike Königsberger Ludwig verlangt daher mehr technische Schutzmaßnahmen. Banken sollen Betrug nicht nur erklären, sondern möglichst verhindern, bevor das Geld vom Konto verschwindet.
Die gefährlichsten Muster wirken oft harmlos
Phishing beginnt selten spektakulär. Häufig reicht eine kurze Nachricht mit angeblichem Sicherheitsproblem, eine Warnung vor Kontosperre oder ein Hinweis auf eine notwendige Bestätigung.
Typische Warnsignale sind:
- starker Zeitdruck
- ungewöhnliche Absender
- leicht veränderte Webadressen
- Aufforderungen zur Eingabe von Zugangsdaten
- Links in SMS oder E-Mails
- unbekannte Anhänge
- ungewöhnlich günstige Angebote bei Fake Shops
Besonders gefährlich wird es, wenn persönliche Daten bereits im Umlauf sind. Dann wirken Nachrichten glaubwürdiger, weil Betrüger Namen, Telefonnummern oder frühere Bestellungen einbauen.
Was nach einem Phishing-Angriff wirklich zählt
Nach einem Betrug entscheidet schnelles Handeln oft über die weiteren Chancen. Das Konto sollte sofort gesperrt, die Bank informiert und der Vorfall dokumentiert werden. Screenshots, SMS, E-Mails, Telefonnummern, Uhrzeiten und Buchungsdetails können später wichtig werden.
Auch eine Anzeige bei der Polizei kann sinnvoll sein, weil sie den Betrug offiziell dokumentiert. Danach kann geprüft werden, ob die Zahlung wirklich autorisiert war, ob grobe Fahrlässigkeit vorliegt und ob die Bank ihre Sicherungspflichten erfüllt hat.
Die Ombudsstelle des Sozialministeriums nimmt solche Fälle kostenlos per E-Mail oder Brief entgegen. Der neue Bericht zeigt, dass dieser Schritt in vielen Fällen mehr bringt, als Betroffene zunächst erwarten.
Die wichtigste Erkenntnis steckt nicht in der Betrugsmasche
Dass Phishing-Angriffe immer professioneller werden, überrascht kaum noch. Entscheidend ist etwas anderes: Ein leer geräumtes Konto bedeutet nicht automatisch, dass das Geld endgültig verloren ist.
Je nach Ablauf des Betrugs kann auch die Bank haften. In vielen Fällen lässt sich eine Einigung erreichen, und wenn das nicht gelingt, kann unter bestimmten Voraussetzungen auch der VKI rechtliche Schritte setzen.
Wer nach einer gefälschten Bank Nachricht oder einem manipulierten Online-Banking-Vorgang sofort resigniert, verzichtet möglicherweise auf echte Chancen. Genau davon profitieren nicht nur Betrüger, sondern manchmal auch jene Banken, die eine Rückzahlung vorschnell ablehnen.
