Phishing-Betrug — Anwalt bei Fake-Support und Online-Täuschung

Einleitung
Phishing-Betrug überfake Support-Hotlines, manipulierte E-Mails oder gefälschte Webseiten gehört inzwischen zum Geschäftsalltag von Angreifern: Opfer werden dazu gebracht, Zugangsdaten, TANs oder sogar Desktop-Zugänge preiszugeben — mit massiven finanziellen Folgen. Dieser Beitrag erklärt kurz die typische Taktik, rechtliche Handlungsoptionen und — besonders wichtig — welche Beweise Sie sofort sichern sollten.

1. So läuft moderner Fake-Support / Phishing ab

• Anruf / Call-ID-Spoofing: Täter geben sich am Telefon als Bank- oder Plattform-Support aus (häufig mit +49-Nummern), fordern Dringlichkeit und verlangen Freigaben oder TANs.
• E-Mail / Link-Trap: E-Mails mit legitimen Logos führen auf gefälschte Login-Seiten.
• Manipulierte Zahlungsanweisungen: Wallet-Adressen, Kontodaten oder Überweisungszwecke werden verändert — Geld fließt auf Täterkonten oder in Kryptowallets.
• Social-Engineering-Ketten: Kombinationen aus Telefonaten, E-Mails und gefälschten Support-Chats erhöhen Glaubwürdigkeit.

2. Sofortmaßnahmen (was Opfer tun müssen)

1. Screenshot & Log sichern: E-Mails, SMS, Push-Benachrichtigungen, Call-ID, Webseite (URL + sichtbare Inhalte) fotografieren/screenshotten.
2. Konto sperren / Bank kontaktieren: Sofort die Bank informieren — schriftlich + telefonisch und Sperrauftrag erteilen.
3. Anzeige erstatten: Polizeiliche Anzeige (möglichst mit Belegen) — wichtig für spätere zivilrechtliche Schritte.
4. Forensik starten: Wallet- und On-Chain-Traces dokumentieren lassen; ggf. spezialisierte Forensik anfragen.
5. Kommunikation dokumentieren: Alle Chat-/Mail-Verläufe mit Support-Angaben aufbewahren.

3. Zivil- und strafrechtliche Handlungsoptionen

• Strafanzeige wegen Betrugs (§ 263 StGB) und ggf. Computerbetrug (§ 263a StGB) — sinnvoll, um Ermittlungen einzuleiten und Spuren sichern zu lassen.
• Adhäsionsantrag / Nebenklage: Schadensersatz im Strafverfahren prüfen (je nach Fall möglich).
• Zivilrechtliche Ansprüche gegen Banken oder Zahlungsdienstleister: Rückerstattung nach § 675u ff. BGB kann greifen, wenn die Bank die Autorisierung nicht beweisen kann oder eigene Sorgfaltspflichten verletzt hat.
• Schadensersatzansprüche gegen Plattformbetreiber/Wallet-Provider (wenn diese wesentliche Sicherheits- oder Auskunftspflichten verletzt haben).
• Koordination mit FIU / AML-Meldungen falls Geldwäscheverdacht besteht — kann Kontosperren erklären, verändert aber nicht die Notwendigkeit, zivil- und strafrechtlich vorzugehen.

4. Beweisstrategie — was Richter interessieren wird

• Zeitnahe Dokumentation (Zeitrahmen, IP-Stempel, Push-Notifikationen, Links).
• Technische Nachweise (Logfiles, Authentifizierungsprotokolle, OTP-Protokolle, Wallet-Traces).
• Kommunikationsaufbau: Wer hat wen kontaktiert (Call-ID/Nummern als Beleg).
• Verhalten der Bank/Plattform nach Hinweis: Wurde sofort reagiert? Wurden Risk-Logs offengelegt? (entscheidend für Haftung nach BGB/DSGVO/Aufsichtsrecht).

5. Präventionsempfehlungen für Unternehmen und Privatpersonen

• Mitarbeiter-Schulungen zu Social-Engineering und Abwehrmaßnahmen.
• Technische Maßnahmen: 2FA, device-binding bei Zahlungsfreigaben, Push-TAN-Härtung, Transaktions-Alerts.
• Prozesse: Interne Freigabeverfahren für hohe Zahlungen (Mehr-Augen-Prinzip), Verzögerungs-/Quarantäne-Checks bei Auslandstransfers.
• Vertragliches: Sorgfaltspflichten in AGB/Support-SLAs spezifizieren; Auskunftspflichten und Logging vertraglich regeln.

Link-Box — weiterführende Beiträge

• Cyberangriff auf Kundendaten — Zivilrechtliche Ansprüche und Verteidigung
  https://www.hortmannlaw.com/articles/cyberangriff-auf-kundendaten---zivilrechtliche-anspruche-und-verteidigung.
• Schwarze Liste betrügerischer Plattformen – Update Oktober 2025
  https://www.hortmannlaw.com/articles/schwarze-liste-betrugerischer-plattformen-aktualisiert-oktober-2025.
• DSGVO-Auskunftsrecht, Löschpflicht und Haftungsrisiken für Unternehmen
  https://www.hortmannlaw.com/articles/dsgvo-auskunftsrecht-loschpflicht-und-haftungsrisiken-fur-unternehmen.
• Was kostet eigentlich eine Datenschutzverletzung? – Schadensersatz nach DSGVO
  https://www.hortmannlaw.com/articles/was-kostet-eigentlich-eine-datenschutzverletzung.
• Recovery-Scam / Love-Scam (Beispiele & Forensics)
  https://www.hortmannlaw.com/articles/recovery-scam-love-scam.
• Klage gegen Love-Scammer (Services)
  https://hortmannlaw.com/services/klage-gegen-love-scammer.
• IT- und Plattformrecht – Haftung, Sicherheit und Nutzerinhalte im Überblick
  https://www.hortmannlaw.com/articles/it-und-plattformrecht-plattformhaftung-it-sicherheit-und-nutzerinhalte.
• Cookie-Banner, Mitarbeiterüberwachung und Datenweitergabe – Compliance an den Schnittstellen
  https://www.hortmannlaw.com/articles/cookie-banner-mitarbeiteruberwachung-und-datenherausgabe-compliance-an-den-schnittstellen.
• Psychologische Abhängigkeit und finanzielle Kontrolle (Love-Scam)
  https://www.hortmannlaw.com/articles/psychologische-abhaengigkeit-love-scam.
• Schriftform & Digitales (Relevante Prozessfragen bei Nachweis)
  https://www.hortmannlaw.com/articles/schriftform-digitalisierung-esignatur.

Fazit & Handlungsangebot

Phishing-Fälle sind technisch wie rechtlich anspruchsvoll — ohne saubere Beweissicherung verliert man oft die Chance auf Rückerstattung oder zivilrechtliche Geltendmachung. Wenn Sie einen konkreten Fall haben, sichere ich Beweise, formuliere die Anzeige und prüfe zivilrechtliche Schritte (Bankhaftung, Auskunfts-/Schadensersatzansprüche).

CTA: Für eine Ersteinschätzung rufen Sie an unter 0160 9955 5525 oder schreiben an info@hortmannlaw.com — wir prüfen kurzfristig, welche Beweise jetzt noch gesichert werden müssen.

Wenn Du möchtest, setze ich jetzt die Link-Box direkt als HTML-/CMS-Box (mit sauberen <a href=...>-Tags) für Deinen Editor (Webflow) — oder exportiere sie als kopierbaren Markdown-Block. Welche Variante hättest Du gerne?

‍