Deutsche Bank SMS Betrug & Phishing: Geld zurück
RAK Rechtsanwälte holen 4.611,94 € von der Deutschen Bank zurück
Phishing-Angriffe treffen Bankkunden in einem Moment der Unaufmerksamkeit. Was wie ein harmloses Sicherheitsprotokoll wirkt, ist ein ausgefeilter Betrug – und die betroffene Mandantin in unserem Fall verlor auf diesem Weg 4.611,94 Euro von ihrem Konto bei der Deutschen Bank. Was folgte, war ein zermürbendes Hin und Her: Die Bank lehnte eine Erstattung ab. Der Ombudsmann des privaten Bankgewerbes wies den Fall ab. Erst die Beauftragung von RAK Rechtsanwälte brachte den entscheidenden Durchbruch – außergerichtlich, schnell und vollständig.
Unsere Mandantin erhielt jeden Cent zurück – und die Anwaltskosten übernahm die Bank ebenfalls. Die Geschäftsführer von RAK Rechtsanwälte sind gleichzeitig Fachanwälte für Bank- und Kapitalmarktrecht und Fachanwälte im IT-Recht – eine ideale Kombination für Phishing-Fälle, in denen beide Rechtsgebiete entscheidend sind.
Phishing-Schadensersatz auf einen Blick
- Banken sind nicht automatisch aus dem Schneider: Das Gesetz verpflichtet sie zur Erstattung nicht autorisierter Zahlungsvorgänge – die Beweislast liegt bei der Bank.
- Auch nach Ablehnung durch den Ombudsmann ist nicht alles verloren: Ein Schlichterspruch ist keine rechtskräftige Entscheidung; der Rechtsweg bleibt offen.
- Schnelles Handeln schützt Ihre Ansprüche: Fristen und Meldeobliegenheiten können über Erfolg oder Misserfolg entscheiden.
- Fachkundige Unterstützung macht den Unterschied: Banken kalkulieren damit, dass Betroffene aufgeben – spezialisierter Anwaltsdruck wirkt.
Der Fall: Phishing, Ablehnung, Ombudsmann – und dann Kanzlei RAK
Es ist eine Geschichte, die leider viele kennen. Die Mandantin erhielt eine täuschend echte Nachricht, die scheinbar von der Deutschen Bank stammte. Aufgebaut wie offizielle Bankkommunikation der Deutschen Bank, formuliert mit der richtigen Sprache, versehen mit Logos und vertrauten Formulierungen – ein typischer Social-Engineering-Angriff. Die Mandantin folgte den Anweisungen und gab Daten ein, die Betrügern in der Folge ermöglichten, 4.611,94 Euro von ihrem Konto abzubuchen.
Was danach kam, ist ebenso typisch: Die Deutsche Bank lehnte eine Erstattung ab.
Begründung: grobe Fahrlässigkeit der Kontoinhaberin. Ein Vorwurf, den Banken in solchen Fällen nahezu reflexartig erheben – denn er verschiebt die Haftung vom Institut auf den Kunden.
Die Mandantin versuchte, die Sache zunächst selbst in die Hand zu nehmen. Sie kontaktierte die Bank mehrfach, stellte Nachweise zusammen, schilderte den Sachverhalt detailliert. Ohne Erfolg.
Im nächsten Schritt wandte sie sich an den Ombudsmann des Bundesverbandes deutscher Banken – eine Schlichtungsstelle, die eigentlich dafür gedacht ist, solche Streitigkeiten außergerichtlich zu lösen. Doch auch dieser Weg führte ins Leere: Der Ombudsmann lehnte eine Schlichtung ab mit der Begründung, der Sachverhalt sei zu komplex, um ihn im Schlichtungsverfahren abschließend zu klären.
Das ist für Betroffene ein doppelter Rückschlag – emotional und rechtlich. Viele geben an diesem Punkt auf. Die Mandantin nicht.
Rechtliche Möglichkeiten: Das sagt das Gesetz – und was Banken verschweigen
Das deutsche Zahlungsdiensterecht ist in diesem Punkt klarer, als Banken ihren Kunden glauben machen: Nach § 675u BGB ist ein Zahlungsdienstleister verpflichtet, den Betrag einer nicht autorisierten Zahlung dem Kunden unverzüglich zu erstatten. Die Beweislast dafür, dass eine Zahlung autorisiert war oder der Kunde grob fahrlässig gehandelt hat, trägt die Bank – nicht der Kunde.
Was viele Betroffene nicht wissen: Grobe Fahrlässigkeit ist ein hoher rechtlicher Standard, der nicht leichtfertig bejaht werden darf. Das bloße Folgen einer täuschend echten Phishing-E-Mail oder einer professionell gestalteten Fake-Webseite reicht nach ständiger Rechtsprechung nicht aus, um dem Betroffenen grobe Fahrlässigkeit vorzuwerfen. Banken setzen dennoch darauf, dass Betroffene diesen Unterschied nicht kennen und kapitulieren.
Zudem hat der Bundesgerichtshof klargestellt (u.a. BGH, Urteil vom 26. Januar 2016, Az. XI ZR 91/14), dass der Anscheinsbeweis zugunsten der Bank bei modernen Angriffsmethoden wie Phishing oder SIM-Swapping erheblich eingeschränkt ist. IT-seitige Sicherheitsmechanismen entlasten die Bank nicht automatisch – insbesondere dann nicht, wenn die Schutzmechanismen selbst manipuliert wurden.
Typische Fehler ohne anwaltliche Begleitung:
- Zu wenige oder falsch aufbereitete Beweise gegenüber der Bank
- fehlendes technisches Verständnis beim Formulieren der Ansprüche
- Versäumnis von Fristen oder fehlende Dokumentation des Ablaufs
- Kapitulation nach Ablehnung durch den Ombudsmann, obwohl der Rechtsweg weiter offen steht.
Im vorliegenden Fall war es genau diese Kombination aus fehlender Gegenwehr und komplexem Sachverhalt, die die Deutsche Bank in Sicherheit wiegte. Ein Fehler – wie sich zeigte.
Was Sie nach einem Phishing-Angriff sofort tun sollten
Sofortmaßnahmen (die ersten 48 Stunden sind entscheidend):
- Bank unverzüglich informieren: Melden Sie den Vorfall sofort – telefonisch und schriftlich per Einschreiben. Notieren Sie Datum, Uhrzeit und den Namen Ihres Gesprächspartners.
- Strafanzeige erstatten: Gehen Sie zur Polizei und erstatten Sie Anzeige gegen Unbekannt. Das Aktenzeichen brauchen Sie später.
- Kontozugänge sichern: Ändern Sie alle Passwörter, sperren Sie ggf. die Karte, deaktivieren Sie kompromittierte TAN-Verfahren.
- Beweise sichern: Screenshots aller verdächtigen E-Mails, SMS, Webseiten und Kontoauszüge – so vollständig wie möglich.
- Gedächtnisprotokoll erstellen: Schreiben Sie unmittelbar nach dem Vorfall auf, was wann passiert ist – auch scheinbar unwichtige Details.
Und dann: Anwalt einschalten. Banken sind erfahrene Institutionen mit eigenen Rechtsabteilungen. Ohne fachkundige Unterstützung auf Augenhöhe ist das Kräfteverhältnis ungleich.
RAK Rechtsanwälte prüfen in Ihrem Fall:
- ob eine nicht autorisierte Zahlung im Sinne des § 675u BGB vorliegt
- ob der von der Bank erhobene Vorwurf der groben Fahrlässigkeit rechtlich trägt
- ob Fristen und Meldeobliegenheiten gewahrt wurden
- welche technischen Aspekte des Angriffs für Ihre Ansprüche relevant sind
- ob außergerichtliche oder gerichtliche Schritte die bessere Strategie sind
Ergebnis im Fall: Voller Erfolg – außergerichtlich, ohne Risiko für die Mandantin
Nachdem die Mandantin RAK Rechtsanwälte mandatiert hatte, übernahmen wir die vollständige Fallführung. Wir analysierten den technischen Ablauf des Phishing-Angriffs, bewerteten den Schriftverkehr mit der Bank, fertigten ein fundiertes anwaltliches Forderungsschreiben an die Deutsche Bank und stellten klar, dass eine gerichtliche Auseinandersetzung drohte – und warum die Bank dabei das schlechtere Ende ziehen würde.
Das Ergebnis: Die Deutsche Bank lenkte vollständig ein.
Die Mandantin erhielt 4.611,94 Euro zurück. Die gesamten Anwaltskosten trug ebenfalls die Bank. Für die Mandantin kein finanzielles Risiko, kein Gerichtssaal, kein jahrelanger Prozess.
Nachdem die Mandantin RAK Rechtsanwälte mandatiert hatte, übernahmen wir die vollständige Fallführung. Wir analysierten den technischen Ablauf des Phishing-Angriffs, bewerteten den Schriftverkehr mit der Bank, fertigten ein fundiertes anwaltliches Forderungsschreiben an die Deutsche Bank und stellten klar, dass eine gerichtliche Auseinandersetzung drohte – und warum die Bank dabei das schlechtere Ende ziehen würde. Das Ergebnis: Die Deutsche Bank lenkte vollständig ein. Die Mandantin erhielt 4.611,94 Euro zurück. Die gesamten Anwaltskosten trug ebenfalls die Bank. Für die Mandantin kein finanzielles Risiko, kein Gerichtssaal, kein jahrelanger Prozess.
Ihre Vorteile bei RAK Rechtsanwälte
Rechtsanwältin Anja Appelt (zugelassen seit 2003) und Rechtsanwalt Thorsten Krause (zugelassen seit 2009) sind beide Fachanwälte für Bank- und Kapitalmarktrecht und gleichzeitig Fachanwälte für IT-Recht. Diese seltene Doppelqualifikation beider Titelträger in einer Kanzlei ist in der deutschen Kanzleiwelt außergewöhnlich – und im Bereich Online-Banking-Betrug, Phishing und digitaler Finanzkriminalität von unschätzbarem Vorteil. Wer eine Bank wegen eines Cyberangriffs in die Pflicht nehmen will, braucht genau diese Kombination: tiefes Verständnis von Zahlungsdiensterecht und Technik, in einer Hand.
Über 20 Jahre kombinierte Berufserfahrung, eine vollständig digitale Kanzleistruktur und bundesweite Tätigkeit erlauben es RAK Rechtsanwälte, Ihre Situation schnell, diskret und effizient zu bewerten – egal wo in Deutschland Sie sich befinden.
RAK Rechtsanwälte bieten eine kostenlose Ersteinschätzung Ihres Falls an. Vertrauen Sie auf spezialisierte Expertise und konsequentes Engagement, wenn es darum geht, Ihr Recht gegenüber einer Bank durchzusetzen – auch dann, wenn andere schon aufgegeben haben.
Mehr zum Thema: Erfahren Sie in unserem Phishing-Ratgeber, wie Sie sich dauerhaft schützen.