Wie werden Konten der Targobank gehackt?
Die Targobank gehört mit rund 3,5 Millionen Kunden (Stand: 2021) zu den großen Banken für Privat- und Firmenkunden in Deutschland und betreibt 303 Standorte in über 250 Städten in Deutschland. Es ist also nicht verwunderlich, dass auch Kund:innen der Targobank Opfer von Onlinebanking-Betrug werden. Sie verlieren hier teils große Geldsummen. Die Täter:innen sitzen meistens im Ausland, sodass die Strafverfolgungsbehörden ihnen in der Regel nicht habhaft werden. Es handelt sich um professionelle Banden, die Konten mit ausgefeilten Betrugsmaschen leer räumen.
Das Vorgehen der Täter:innen ist unterschiedlich, ganz allgemein kann man es aber in zwei Typen einteilen:
- Phishing: In den meisten Fällen werden die Zugangsdaten zum Onlinebanking mittels einer gefälschten Webseite „abgefischt“. Auf diese gelangen die Opfer über manipulierte E-Mails oder Anzeigen in der Google-Suche.
- Schadsoftware: Das Endgerät des Opfers wird über einen Virus oder Trojaner infiziert, sodass die Kriminellen die Eingaben mitlesen oder sogar den Bildschirm manipulieren können.
Die Betrugsmaschen unterscheiden sich im Detail und entwickeln sich stetig weiter. Denn auch die Banken reagieren und verändern laufend ihre Systeme, um Schadensfälle zu vermeiden. Es ist ein „Katz-und-Maus-Spiel“. Die Targobank selbst warnt auf ihrer Website vor den Betrugsvarianten Phishing, Spear-Phishing, Smishing (Betrug per SMS) und Vishing (Voice + Phishing, also Betrug per Telefon (bei älteren Kunden oft auch mit dem „Enkeltrick“).
Was ist Phishing?
Unter „Phishing“ versteht man das „Abfischen“ von sensiblen Daten, zumeist über eine manipulierte E-Mail. Diese stammt angeblich von der Targobank und fordert zu einer Handlung auf – beispielsweise „Überprüfung ihrer Daten“, „Neue Nachricht“, „Aktuelle Warnhinweise“, „Konto entsperren“ oder „Identitätsprüfung“. Enthalten ist ein Link, der angeblich zum Onlinebanking der Targobank, aber in Wahrheit zu gefälschten Website führt. Werden dort die Zugangsdaten eingegeben, werden diese „abgefischt“.
Zu beobachten ist, dass Phishingmails zunehmend personalisiert oder mit Betrugsanrufen kombiniert werden. Kund:innen sind mittlerweile misstrauischer, wenn sie E-Mails von ihrer Bank bekommen, sodass die Kriminellen stärker auf ein „Targeting“ ihrer Opfer setzen. Dazu recherchieren sie deren Hintergrund oder nutzen Daten, die z.B. aus Onlineshops gestohlen und im Darknet angeboten werden. Dadurch können sie einzelne Kund:innen mit Namen ansprechen oder die Wohnadresse nennen.
„Sie sind Opfer von Onlinebanking-Betrug? Wir prüfen Ihren Fall. Setzen Sie auf unsere technische und rechtliche Erfahrung.“
Zwei-Faktor-Authentifizierung wird umgangen
Die Täter:innen wollen zumeist einen Zugriff auf das Konto, um selbst Überweisungen zu tätigen oder mittels Google Pay/Apple Pay digitale Kreditkarten zu erstellen, mit denen sie in Supermärkten oder an Geldautomaten an Bargeld kommen. Die Zugangsdaten reichen hierfür nicht aus, vielmehr müssen sie die 2-Faktor-Authentifizierung umgehen.
2-Faktor-Authentifizierung vorgeschrieben
Das europäische Recht schreibt vor, dass Banken einen Zahlungsvorgang nur ausführen dürfen, wenn dieser durch einen zweiten Faktor abgesichert ist. In Deutschland wurde dies im Zahlungsdiensteaufsichtsgesetz (ZAG) umgesetzt. Die Targobank bietet den Versand von TAN-Nummern per SMS an (mTAN) oder eine Freigabe über die Targobank Banking-App (easyTAN).
Die 2-Faktor-Authentifizierung hebeln die Kriminellen aus, indem sie das Opfer dazu veranlassen, selbst Überweisungen zu tätigen oder eine zusätzliche Targobank Banking-App zu aktivieren. Jeder Mensch ist mal unaufmerksam und das nutzen die Täter:innen aus. Beispielsweise denken Menschen nicht klar, wenn sie unter Zeitdruck stehen. Die Täter:innen spiegeln deshalb vor, die Betroffenen müssten schnell handeln, weil andernfalls das Konto gesperrt wird oder Ähnliches. Dies führt dazu, dass die Kund:innen einen „Tunnelblick“ bekommen, durch den sie selbst deutliche Warnanzeichen übersehen.
Wenn Sie glauben, zum Opfer von Betrügern geworden zu sein, müssen Sie sofort handeln. Denn nur so können Sie den Schaden begrenzen.
Konto leergeräumt? Das müssen Sie jetzt tun!
- Bank informieren
Nutzen Sie am besten die Hotline der Targobank und bitten Sie ausdrücklich um einen Rückruf von Überweisungen. Lassen Sie auch prüfen, ob zwischenzeitlich Daueraufträge angelegt wurden, denn diese werden auch bei einer Kontensperrung ausgeführt.
- Onlinebanking-Zugang sperren
Eine Sperrung des Onlinebankings können Sie selbst veranlassen, indem Sie mehrfach absichtlich Ihre Zugangsdaten falsch eingeben.
- Strafanzeige erstatten
Erstatten Sie eine Strafanzeige, am besten direkt vor Ort und bitten Sie die Polizei, umgehend die Empfänger:innen von Abbuchungen zu informieren.
- Empfängerbank anschreiben
Sollten Überweisungen ausgeführt worden sein, können Sie auch selbst an die Empfängerbanken schreiben. Zu welcher Bank eine IBAN gehört, können Sie über einen Rechner herausfinden.
- Beweismittel sichern
Löschen Sie auf keinen Fall Ihren Browserverlauf oder Ihre E-Mails. Es handelt sich um wichtige Daten, die in einem späteren Prozess gegen die Bank benötigt werden.
Muss die Targobank den Schaden erstatten?
Im Schadensfall sollten Sie sich frühzeitig rechtlich beraten lassen. Denn alle Informationen, die Sie an die Bank geben, können in einem späteren Verfahren relevant sein. Dabei kommt es auch auf technische Fragen an. Kontaktieren Sie daher eine Anwältin oder einen Anwalt mit Erfahrung im IT-Recht und Schadensfällen beim Onlinebanking.
Im Grundsatz gilt, dass jeder Fall in den Details anders ist und deshalb ist es wichtig, die Hintergründe der Tat so gut es geht aufzuklären. Dafür sollten die technischen Daten der genutzten Endgeräte berücksichtigt werden. Weitere Informationen lassen sich über eine Akteneinsicht im Ermittlungsverfahren gewinnen.
Gesetzlich ist die Bank verpflichtet, den Schadensbetrag unverzüglich zu erstatten, wenn es an einer Autorisierung fehlt. Haben Sie also keine Überweisungen beauftragt, muss die Targobank Ihnen die Belastung wieder gutschreiben.
Allerdings kann die Bank eine Erstattung verweigern, wenn Ihnen grobe Fahrlässigkeit vorzuwerfen ist. Hiermit versuchen die Banken regelmäßig, sich zu verteidigen. Ob grobe Fahrlässigkeit vorliegt, ist aber eine Frage des Einzelfalls. In jedem Fall ist es an der Bank, diese im Streitfall nachzuweisen.
Auch wenn die Zahlung durch Sie selbst erfolgt ist, kann die Bank zum Schadensersatz verpflichtet sein, wenn sie ihrerseits Pflichten aus dem Vertragsverhältnis verletzt und dadurch zur Entstehung des Schadens beigetragen hat. Die Rechtsprechung hat dies für den Fall angenommen, dass die Bank trotz einer Bitte um einen Rückruf der Überweisung nicht zeitnah reagiert. Wenn das Geld bei der Empfängerbank noch vorhanden war und durch eine Kontaktaufnahme mit der Empfängerbank hätte gesichert werden können, haftet die Targobank, wenn sie untätig bleibt.
Sparkassen-Kunde bekommt Geld zurück
Trotz einer unverzüglichen Bitte um Rückruf einer Überweisung reagierte eine Sparkasse mehrere Tage nicht. Das OLG Köln verurteilte sie zur Erstattung. Wäre die Sparkasse unverzüglich tätig geworden, hätte die Empfängerbank das Geld „einfrieren“ müssen. Dies wäre auch möglich gewesen, weil es erst einige Zeit später auf ein anderes Konto überwiesen worden war.
OLG Köln, Urteil vom 06.12.2018 – 12 U 144/17
Um Schadensersatzansprüche zu prüfen, müssen die Fakten sorgfältig aufbereitet werden. Auch dies spricht dafür, dass Sie sich von Expert:innen beraten lassen, die Erfahrung mit Onlinebanking-Schadensfällen haben.
Wenn die Bank eine Erstattung verweigert, sollte in jedem Fall eine (erneute) Aufforderung durch eine Anwaltskanzlei erfolgen. Führt auch dies nicht zum Erfolg, sollten Sie prüfen lassen, ob eine Klage aussichtsreich ist. Wenn Sie eine Rechtsschutzversicherung haben, übernimmt diese im Rahmen der Versicherungsbedingungen die Kosten für ein Verfahren.
Was tun, wenn die Targobank ablehnt?
Alternativ ist ein Schlichtungsverfahren beim Bankenverband möglich. Ein solches ist zwar kostenlos, aber nicht unbedingt schneller und die Targobank muss sich nicht an eine Entscheidung halten, auch wenn sie zu Ihren Gunsten ausfällt.
Schreiben Sie einen Kommentar