Online-Banking gehackt – So erhalten Sie Ihr Geld zurück

Online-­Banking gehackt – was nun?

Man blickt auf den Kontoauszug und bekommt einen Schreck: Es wurde online Geld überwiesen, ohne dass Sie dafür einen Auftrag erteilt haben. Der Anruf bei der Bank führt dann nicht zur schnellen Klärung, sondern verstärkt den Ärger, weil sie nicht bereit ist, den „verschwundenen“ Betrag wieder gutzuschreiben.

Die Ablehnung jeder Verantwortung und die Abwehr von Forderungen ist nicht untypisch für Banken und Sparkassen bei der „Plünderung“ eines Kontos. Doch damit machen es sich die Kreditinstitute zu leicht. Banken haften, wenn unautorisierte Überweisungen vorgenommen wurden.

So erhalten Sie eine Erstattung

Wenn Ihr Konto gehackt wurde, ist es in den meisten Fällen schwer möglich, die Täter:innen ausfindig zu machen und das Geld auf diesem Weg zurückzuholen. Deshalb geht es nun darum, eine Wiedergutschrift des abgezogenen Geldes von der Bank zu fordern: Darauf haben Sie nämlich Anspruch, wenn eine unautorisierte Überweisung stattgefunden hat.

Die Bank wird wiederum versuchen, Schadensersatz von Ihnen zu fordern. Sie wird behaupten, dass die Verfügung nur deswegen möglich gewesen wäre, weil Sie als Kontoinhaber:in grob fahrlässig mit den Sicherheitsmerkmalen umgegangen seien.

In vielen Fällen ist es allerdings unbestritten, dass kriminelle Dritte die Verfügungen veranlasst haben. Lassen Sie sich von unseren Expert:innen beraten, wie Ihre nächsten Schritte aussehen und welche Ansprüche Sie gegenüber der Bank geltend machen können.

Häufige und raffinierte Betrugsfälle

Die Betrugsfälle beim Online-Banking häufen sich. Die Methoden werden immer raffinierter, sodass selbst umsichtige Bankkund:innen manchmal keine Chance haben, rechtzeitig den Betrugsversuch zu erkennen. Hier einige der gängigsten Maschen des Betrugs:

Abgreifen von TANs für mehrmalige Buchung

Aus Ihrem Kontoauszug und/oder durch eine Mitteilung der Bank erfahren Sie, dass über ein bis drei Tage hinweg immer wieder größere Summen an Ihnen unbekannte Empfänger:innen im Ausland, aber auch im Inland überwiesen wurden. Eine „Rückholung“ der Beträge ist nur selten möglich, da sie meist bereits vom Zielkonto abgehoben oder weiter überwiesen wurden.

In solchen Konstellationen haben sich die Täter:innen in der Regel eine eigene Möglichkeit geschaffen, TANs zu generieren. Dafür beschaffen sie sich – beispielsweise über einen Trojaner – die Zugangsdaten zum Konto (Onlinebanking-Log-in/Benutzername und Onlinebanking-PIN). Sie warten ab, bis der/die berechtigte Nutzer:in selbst eine Aktion ausführt, für die eine TAN notwendig ist. Der/die Nutzer:in gibt die TAN ein, doch die Eingabe wird umgeleitet (und z.B. ein Wartungsbildschirm angezeigt). Mit der – abgegriffenen, unverbrauchten – TAN schalten sich die Täter z.B. ein eigenes Handy für weitere TANs frei.

Teilweise, insbesondere bei älteren Kund:innen, wird mit einer maskierten Nummer angerufen und vorgespiegelt, man spreche mit einem/einer Bankmitarbeiter:in. So wird dann wiederum ein Sicherheitszertifikat für ein eigenes Gerät des Täters eingerichtet.

Abgreifen einer TAN für einmalige Buchung

In solchen Fällen fand nur eine einzelne, betragsmäßig sehr hohe, missbräuchliche Buchung statt. Dabei wurde eine abgegriffene TAN nicht wie in Fall 1 zur Einrichtung eines Geräts beim Täter, sondern direkt für die Freigabe einer Überweisung verwendet.

Der vermutliche Ablauf: Täter:in hat Nutzername und PIN schon abgegriffen. Es wird abgewartet, bis der/die Nutzer:in eine Überweisung auslösen will. Die Anfrage wird nach der Eingabe blockiert. Der Täter gibt seine eigene Überweisung ein und der Kunde bekommt auf seinem Gerät eine TAN - nur eben nicht für seine Überweisung, sondern die des Täters. Der Täter greift die TAN ab, gibt die Überweisung frei und zeigt dem Kunden z.B. einen Wartungsbildschirm.

Social Engineering

In diesen Fällen wird z.B. einem Buchhaltungsmitarbeiter vorgespiegelt, dass die Chefin eine dringende Überweisung für einen Geschäftsabschluss benötigt. Wird diese Überweisung dann ausgelöst, erfolgt das zwar täuschungsbedingt, aber - wenn der Mitarbeiter verfügungsbefugt war - aus Sicht der Bank durch die „richtige Person“ und damit autorisiert.

Diese Fälle sind allerdings eher selten, wohl auch aus Scham der betroffenen Unternehmen.

Insider-Attacken

Ein Insider schädigt das Unternehmen, in dem er arbeitet bzw. gearbeitet hat und in welchem er Zugriff auf sensible Daten bekommen hat. Davon gibt es ebenfalls eher weniger Fälle, dann allerdings mit sehr hohen Schadenssummen.