Ein Phishing-Fall könnte Ende November in Belgien zu einem juristischen Präzedenzverfahren für Bankkunden werden. Eine französischsprachige Kundin will die Bank Belfius vor dem Strafgericht in Brüssel verklagen, weil sie nach einem Phishing-Angriff nach ihrer Darstellung den Verlust ihres Geldes nicht erstattet bekam. Der Prozess soll am 30. November beginnen.
Sollte es sich tatsächlich um das erste Verfahren dieser Art in Belgien handeln, wie aus dem Umfeld des Falls verlautet, könnte der Prozess weit über den konkreten Streit zwischen der Kundin und ihrer Bank hinausreichen. Im Kern geht es um eine Frage, die für immer mehr Opfer von Online-Betrug von Bedeutung ist: Wann muss eine Bank für den Schaden eines Kunden aufkommen – und wann kann sie ihm vorwerfen, selbst für den Verlust verantwortlich zu sein?
Phishing-Angriffe gehören inzwischen zu den häufigsten Formen des digitalen Betrugs. Kriminelle geben sich per E-Mail, SMS oder Telefon als Bank, Behörde oder Unternehmen aus und versuchen, ihre Opfer zur Preisgabe vertraulicher Daten oder zur Ausführung von Überweisungen zu bewegen.
Den Betrügern ist jedes Mittel recht, um Ihnen vertrauliche Informationen zu entlocken. Foto: Shutterstock
Belfius warnt seine Kunden ausdrücklich davor, PIN-Codes, Sicherheitsdaten oder mit dem Kartenleser erzeugte Codes telefonisch oder elektronisch weiterzugeben. Wer Opfer eines Betrugs geworden ist, soll sich nach Angaben der Bank unverzüglich an den speziellen Belfius-Fraud-Service wenden und Anzeige bei der Polizei erstatten.
Allerdings ist die Frage, ob ein Opfer auf seinen Schaden sitzen bleibt, damit nicht beantwortet. Gerade bei professionell vorbereiteten Betrugsfällen verschwimmt die Grenze zwischen einem erkennbaren Fehler des Kunden und einer Täuschung, die auch ein aufmerksamer Verbraucher kaum durchschauen konnte.
Moderne Phishing-Angriffe sind längst nicht mehr zwangsläufig an schlechten Formulierungen oder offensichtlichen technischen Fehlern zu erkennen. Betrüger kopieren Logos, Internetseiten und Kommunikationsformen zunehmend professionell. Belfius Direct Assurances wies erst kürzlich selbst darauf hin, dass Betrugsversuche heute teilweise mit täuschend echten Dokumenten und korrekten persönlichen Daten arbeiten.
Genau an dieser Schnittstelle dürfte der Brüsseler Prozess besondere Aufmerksamkeit finden. Die Kundin wird voraussichtlich darlegen müssen, wie es zu dem Phishing-Vorfall kam und weshalb sie sich als Opfer einer gezielten Täuschung sieht. Auf der anderen Seite wird die Haltung von Belfius und die Frage im Mittelpunkt stehen, auf welcher Grundlage eine Erstattung abgelehnt wurde.
Das Strafgericht in Brüssel ist unter anderem für Delikte im Zusammenhang mit Computerkriminalität zuständig. Seine Verhandlungen sind grundsätzlich öffentlich.
Banken – wie hier die ING – warnen vor „Phishing“.
Für Bankkunden könnte der Fall deshalb eine grundsätzliche Bedeutung bekommen. Sollte das Gericht den konkreten Ablauf des Betrugs und die Verantwortung der beteiligten Parteien ausführlich bewerten, könnte das Verfahren wichtige Hinweise für künftige Auseinandersetzungen zwischen Phishing-Opfern und Banken liefern.
Der Fall zeigt zugleich, wie stark sich das Verhältnis zwischen Banken und ihren Kunden im digitalen Zeitalter verändert. Früher stand bei Betrugsfällen häufig die Frage im Vordergrund, ob eine Karte gestohlen oder ein Konto unmittelbar missbraucht worden war. Heute können Kriminelle ihre Opfer dazu bringen, selbst Handlungen vorzunehmen, die technisch wie reguläre Bankgeschäfte aussehen.
Gerade deshalb wird die juristische Bewertung zunehmend kompliziert: War die Zahlung tatsächlich autorisiert – oder wurde der Kunde durch eine gezielte Täuschung zu einer Handlung verleitet, deren Folgen er nicht überblicken konnte?
Die Verhandlung am 30. November wird deshalb mit besonderem Interesse verfolgt werden. Noch sind wesentliche Einzelheiten des konkreten Falls – darunter der genaue Ablauf des Betrugs, die Höhe des entstandenen Schadens und die rechtliche Argumentation der Parteien – öffentlich nicht umfassend dokumentiert. Sollte das Verfahren wie angekündigt beginnen, könnte es jedoch zu einem wichtigen Testfall für die Verantwortung belgischer Banken gegenüber Opfern von Phishing und Online-Betrug werden. (cre)
