Startseite/Phishing und nicht autorisierte Zahlung
Spoke für Phishing, PushTAN, Spoofing und nicht autorisierte Zahlung

Phishing und nicht autorisierte Zahlung

Wenn eine Zahlung über PushTAN, App-Freigabe, Spoofing oder manipulierte Login-Strecke ausgelöst wurde, entscheidet die genaue Autorisierungs- und Beweiskette: Was wurde freigegeben, was wurde angezeigt, und was muss die Bank beweisen?

Autorisierung · Beweislast · grobe Fahrlässigkeit · Bankreaktion
Abstrakte Visualisierung zu Bankhaftung bei Onlinebetrug in Blau- und Beigetönen
Kurz & klar

Diese Hubseite schließt die Lücke zwischen allgemeiner Bankhaftung und Fake-Support-Fällen. Sie führt direkt in die Beweislastprüfung nach Zahlungsdiensterecht.

Warum diese Seite eigenständig bleiben sollte

Bankhaftung ist der Oberbegriff. Bei Phishing und nicht autorisierten Zahlungen ist die Rechtsfrage enger: Ist die Zahlung dem Kunden zurechenbar autorisiert worden oder fehlt eine wirksame Autorisierung? Genau hier greifen Beweislast, technische Protokolle, starke Kundenauthentifizierung und grobe Fahrlässigkeit ineinander.

Die drei Ebenen sauber trennen

Erstens: nicht autorisierte Zahlung, etwa nach Kontoübernahme oder manipulierter Freigabestrecke. Zweitens: autorisierte, aber betrugsbedingt veranlasste Überweisung, etwa bei Social Engineering. Drittens: Krypto- oder Wallet-Abfluss, bei dem On-Chain-Spuren und Plattformdaten dominieren.

Welche Beweise jetzt wichtig werden

Entscheidend sind Zeitstempel, Geräte- und Login-Daten, PushTAN- oder App-Anzeigen, SMS oder E-Mails, Bankwarnungen, Supportkommunikation, Kontoauszüge, Empfänger-IBAN, Rückrufprotokolle und Screenshots.

Grobe Fahrlässigkeit ist keine Abkürzung

Banken verweisen häufig auf angeblich grob fahrlässiges Verhalten. Das ersetzt aber nicht die konkrete Prüfung: Was war sichtbar, welche Warnung erschien, war die Täuschung professionell und welche Transaktionsdetails wurden tatsächlich angezeigt?

Abgrenzung zu Fake-Support und Krypto-Plattformen

Wenn der Kontakt über Fake-Support, Börsenkonto oder Wallet-Abfluss lief, verlinkt diese Seite weiter auf den Fake-Support-Spoke und die Plattformhaftung. So bleibt die Seite bank- und zahlungsdiensterechtlich scharf.

Beweissicherung

Womit die erste Einordnung schneller und sauberer wird.

Zahlungsweg und BetragPlattform / Bank / WalletDatum, Uhrzeit, ChronologieTx-IDs, IBAN, EmpfängerChats, Mails, Tickets, ScreenshotsKeine Passwörter, keine Seed Phrase, keine Private Keys
Beiträge zu diesem Thema

35 Analysen aus diesem Schwerpunkt.

Häufige Fragen

Die Punkte, die regelmäßig zuerst geklärt werden müssen.

Ist Phishing immer grob fahrlässig?

Nein. Entscheidend ist die konkrete Täuschungslage, die Sichtbarkeit der Transaktionsdaten, Warnhinweise, technische Umgebung und ob die Bank ihre Beweislast erfüllen kann.

Was ist eine nicht autorisierte Zahlung?

Eine Zahlung ist nicht autorisiert, wenn keine wirksame Zustimmung des Zahlers zu genau diesem Zahlungsvorgang vorliegt. In der Praxis muss geprüft werden, was tatsächlich freigegeben wurde.

Welche Frist gilt nach Phishing?

Der Vorfall sollte sofort der Bank gemeldet werden. Danach sind Rückruf, Sperrung, Dokumentation und Beweissicherung entscheidend.

Wann passt die allgemeine Bankhaftungsseite besser?

Wenn Sie selbst bewusst an einen Empfänger überwiesen haben, aber durch Täuschung veranlasst wurden, steht eher die allgemeine Bankhaftung bei Betrugsüberweisung im Mittelpunkt.

Kontakt

Phishing-Fall vertraulich prüfen

Eine kurze, vertrauliche Erstschilderung reicht. Zahlungsweg, Plattform, Betrag, Datum und vorhandene Belege genügen für den Start.

Schildern Sie kurz, was passiert ist. Für die erste Einordnung reichen Plattform oder Bank, Zahlungsweg, ungefährer Betrag, Zeitpunkt und vorhandene Belege.

Kontaktweg und Kurzschilderung genügen für den Start.0/4 Angaben strukturiert
KontaktwegSchilderungBetragPlattform / Bank

Bitte im ersten Schritt keine Dateien mitsenden. Falls Unterlagen benötigt werden, erhalten Sie dafür im nächsten Schritt einen sicheren Übermittlungsweg.

Bitte senden Sie keine Seed Phrase, Private Keys, Passwörter oder vollständigen Zugangsdaten. Für die erste Prüfung genügen Zahlungs- und Kommunikationsdaten.

Kontakt aufnehmen