Kontodaten missbraucht Bank haftet nicht für Zahlungen, die Hacker ausgelöst haben

Hacker verschaffen sich Zugang zum E-Mail-Konto eines Bankkunden und veranlassen unrechtmässig hohe Zahlungen auf eigene Konten: Die Bank kann nach einem Urteil des Bundesgerichts dafür nicht haftbar gemacht werden.

Eine Genfer Privatbank haftet nicht für unrechtmässige Abbuchungen von einem Kundenkonto, da sie kein schwerer Fehler trifft. Dies hat das Bundesgericht entschieden. Hacker hatten sich Zugang auf das Mail-Konto eines Kunden verschafft und Überweisungen auf von ihnen bestimmte Konten veranlasst.

Das Bundesgericht hat in einem am Dienstag veröffentlichten Urteil einen Entscheid des Genfer Kantonsgerichts aufgehoben. Dieses verpflichtete die Bank, dem Kunden rund 320'000 Euro und 185'000 US-Dollar zu erstatten.

LuzernMehr Staatsanwälte für den Kampf gegen Cyberkriminelle

Das Kantonsgericht war im Oktober 2019 zum Schluss gekommen, dass der Bank die betrügerischen Zahlungsaufträge früher hätten auffallen müssen. Das Geldinstitut habe somit einen schweren Fehler begangen und hafte für den Schaden des Kunden.

Das Bundesgericht hat nun ausgeführt, die entsprechende Schadens-Geschäftsklausel im Vertrag zwischen der Bank und dem Kunden sei anwendbar. Sie sieht vor, dass die Bank per Telefon, Fax oder E-Mail erteilte Aufträge sofort ausführen darf, auch wenn sie nicht schriftlich bestätigt wurden.

Das Risiko hinsichtlich der Identifikation und für Übermittlungsfehler trägt der Kunde. Die Bank haftet nur, wenn sie einen schweren Fehler begeht.

Kein systematisches Misstrauen

Laut Bundesgericht muss eine Bank nicht systematisch davon ausgehen, dass eine von einem Mail-Konto des Kunden verschickte Nachricht missbräuchlich sein könnte. Der Vertrag habe im konkreten Fall auch nicht vorgesehen, dass der Kunde vor der Ausführung jedes Auftrags telefonisch kontaktiert werden sollte.

Cyber-KriminalitätHackerin erbeutet Daten von 100 Millionen Bankkunden

Der Kunde hatte während der gut einjährigen Geschäftsverbindung immer per Mail oder Telefon mit der Bank kommuniziert. Vor den betrügerischen Aufträgen hatte er zudem selbst zwei Zahlungsaufträge mittels E-Mail erteilt, schreibt das Bundesgericht. Danach wurden zwischen Dezember 2015 bis Januar 2016 acht Aufträge von den Hackern verschickt.

Hinzu kommt gemäss den Lausanner Richtern, dass die betrügerischen Überweisungen an bekannte Banken in Grossbritannien gingen und nicht an exotische Einrichtungen, bei denen die Privatbank hätte Verdacht schöpfen müssen. (Urteil 4A_9/2020 vom 9.7.2020)

Problem Phishing: Wie Sie sich vor Internet-Betrug schützen können

Beim Phishing wollen Online-Betrüger Ihre persönlichen Daten wie Logins, Passwörter oder Zahlungsdaten ergaunern. Immer öfters nutzen Sie dafür bekannte Schweizer Marken:

Bild: Getty Images

Auch das Online-Auktionshaus Ricardo.ch nutzten die Betrüger schon für ihre Zwecke. So gehen die Übeltäter dabei vor:

Bild: Keystone

Mit gefälschten E-Mails wollen die Gauner Nutzer dazu bringen, persönliche Daten preiszugeben. Dabei wird oft vorgetäuscht, dass die E-Mail von einer bekannten Marke stammt. Den Betrug erkennt man, wenn man die E-Mail-Adresse des Absenders genau unter die Lupe nimmt.

Bild: Keystone

Das gleiche Prinzip wird bei gefälschten Apple-E-Mails eingesetzt. Diese gefälschte iTunes-Rechnung macht derzeit in Schweizer Mailboxen die Runde. Ganz ehrlich: Ein Link ins Nirgendwo, dazu so viele Rechtschreibefehler. Hier ist Vorsicht angesagt.

Bild: fedpol

Wer auf den Link klickt, landet auf einer gefälschten Seite, wo man seine persönlichen Daten eintippen soll. Dabei würden bekannte Firmen wie Apple nie jemanden per E-Mail zu so Vorgehen auffordern.

Bild: fedpol

Im Juni 2016 benutzten Internet-Betrüger die Migros als Lockvogel. Ziel der Fake-Umfrage war es, dass Nutzer ein teures Abo lösen.

Bild: Bluewin

Die Migros warnt entsprechend auf ihrer Facebook-Seite vor dem falschen Gewinnspiel.

Bild: Screenshot Facebook

Von einem Facebook-Link aus wird man auf eine vermeintliche Migros-Seite gelotst. Ein Blick auf die Adresse in der Adresszeile verrät: Das kann nicht Migros sein. Vielmehr steckt «ch-promo.com» dahinter.

Bild: Screenshot Bluewin

Wer auf «OK» klickt, startet eine Umfrage mit 3 Fragen. Und dann wird's ganz perfid:

Bild: Screenshot Bluewin

Wer alle Fragen beantwortet hat, wird aufgefordert, die Umfrage über Facebook weiter zu verbreiten - damit sollen weitere Opfer in die Falle gelockt werden. Erst dann kann man seine persönlichen Daten eingeben - was man auf keinen Fall tun sollte.

Bild: Screenshot Bluewin

Problem Phishing: Wie Sie sich vor Internet-Betrug schützen können

Beim Phishing wollen Online-Betrüger Ihre persönlichen Daten wie Logins, Passwörter oder Zahlungsdaten ergaunern. Immer öfters nutzen Sie dafür bekannte Schweizer Marken:

Bild: Getty Images

Auch das Online-Auktionshaus Ricardo.ch nutzten die Betrüger schon für ihre Zwecke. So gehen die Übeltäter dabei vor:

Bild: Keystone

Mit gefälschten E-Mails wollen die Gauner Nutzer dazu bringen, persönliche Daten preiszugeben. Dabei wird oft vorgetäuscht, dass die E-Mail von einer bekannten Marke stammt. Den Betrug erkennt man, wenn man die E-Mail-Adresse des Absenders genau unter die Lupe nimmt.

Bild: Keystone

Das gleiche Prinzip wird bei gefälschten Apple-E-Mails eingesetzt. Diese gefälschte iTunes-Rechnung macht derzeit in Schweizer Mailboxen die Runde. Ganz ehrlich: Ein Link ins Nirgendwo, dazu so viele Rechtschreibefehler. Hier ist Vorsicht angesagt.

Bild: fedpol

Wer auf den Link klickt, landet auf einer gefälschten Seite, wo man seine persönlichen Daten eintippen soll. Dabei würden bekannte Firmen wie Apple nie jemanden per E-Mail zu so Vorgehen auffordern.

Bild: fedpol

Im Juni 2016 benutzten Internet-Betrüger die Migros als Lockvogel. Ziel der Fake-Umfrage war es, dass Nutzer ein teures Abo lösen.

Bild: Bluewin

Die Migros warnt entsprechend auf ihrer Facebook-Seite vor dem falschen Gewinnspiel.

Bild: Screenshot Facebook

Von einem Facebook-Link aus wird man auf eine vermeintliche Migros-Seite gelotst. Ein Blick auf die Adresse in der Adresszeile verrät: Das kann nicht Migros sein. Vielmehr steckt «ch-promo.com» dahinter.

Bild: Screenshot Bluewin

Wer auf «OK» klickt, startet eine Umfrage mit 3 Fragen. Und dann wird's ganz perfid:

Bild: Screenshot Bluewin

Wer alle Fragen beantwortet hat, wird aufgefordert, die Umfrage über Facebook weiter zu verbreiten - damit sollen weitere Opfer in die Falle gelockt werden. Erst dann kann man seine persönlichen Daten eingeben - was man auf keinen Fall tun sollte.

Bild: Screenshot Bluewin