Postbank Konto leergeräumt: Was tun bei Postbank Betrug?

1. Postbank Konto leergeräumt: So funktioniert der Postbank Betrug

Wenn plötzlich das Guthaben auf dem Postbank-Konto fehlt, steckt häufig Online-Betrug dahinter. Kriminelle verschaffen sich auf verschiedenen Wegen Zugriff auf sensible Daten – und räumen in der Folge das Konto leer.

Ein Betrug bei der Postbank ist möglich, indem sich Täter sowohl die Zugangsdaten zum Online-Banking als auch zur BestSign-App durch Phishing erschleichen.

Postbank Konto gehackt durch Phishing

Beim sogenannten Phishing versuchen Betrüger, über täuschend echte E-Mails, SMS oder Anrufe an vertrauliche Kontoinformationen zu gelangen. Dabei geben sie sich als Mitarbeiter der Postbank aus und fordern die Empfänger auf, einem Link zu folgen oder persönliche Daten einzugeben – häufig unter Vorwänden wie einer „Sicherheitsprüfung“ oder „Kontoverifizierung“.

Die verlinkten Webseiten sehen auf den ersten Blick vertrauenswürdig aus, sind aber gefälscht. Gibt das Opfer hier seine Daten ein, landen diese direkt bei den Betrügern.

Postbank Bestsign Phishing

Allein mit den Zugangsdaten können die Täter allerdings noch keine Überweisungen vornehmen. Denn wie gesetzlich vorgeschrieben, setzt die Postbank für Transaktionen auf eine Zwei-Faktor-Authentifizierung – per BestSign-App, die jede Überweisung freigeben muss.

Genau hier liegt jedoch eine Schwachstelle:

Wird die BestSign-App auf einem neuen Gerät installiert, kann sie mit einem bestehenden Konto verknüpft werden – wenn eine bereits aktive App die Freigabe dazu erteilt.

Haben die Betrüger bereits Zugriff auf das Konto, versuchen sie, das Opfer dazu zu bringen, diese Freigabe zu bestätigen. Gelingt das, haben sie auch den zweiten Faktor in der Hand – und können anschließend Überweisungen selbstständig ausführen.

Das Resultat: Das Konto wird vollständig leergeräumt.

2. Postbank Konto gehackt: Was tun?

Wurde Ihr Postbank Konto gehackt und leergeräumt, sind 5 Schritte wichtig:

1. Postbank Betrugsverdacht melden: Kontaktieren Sie die Postbank und melden Sie Ihren Verdacht auf Phishing-Betrug. Ein Mitarbeiter kann dann Ihr Konto sperren und versuchen, die Überweisung zu stornieren.
2. Beweise sichern: Sammeln Sie die Phishing SMS, E-Mails und andere Beweise für den Postbank Betrug. Die sind entscheidend, um das Geld von der Postbank erfolgreich zurückzufordern.
3. Zugangsdaten ändern: Ändern Sie Ihre PIN und Passwörter für das Online-Banking, wenn Ihr Postbank Konto leergeräumt wurde. So können Betrüger nicht mehr auf Ihr Konto zugreifen.
4. Anzeige erstatten: Mit einer Anzeige wegen Postbank Betrugs kann die Polizei Ermittlungen einleiten, um den Betrüger zu identifizieren.
5. Anwalt kontaktieren: Wenn die Postbank die Erstattung verweigert oder Ihnen grobe Fahrlässigkeit vorwirft, ist anwaltliche Unterstützung ratsam. Ein erfahrener Anwalt für Bank- und Kapitalmarktrecht kann: Ihren Fall rechtlich prüfen, ihre Ansprüche gegenüber der Sparkasse durchsetzen, die Kommunikation mit der Bank übernehmen und Sie bei kritischen Dokumenten oder Fragebögen unterstützen.

Wichtig: Besonders beim Ausfüllen von Bankformularen nach einem Betrugsfall ist Vorsicht geboten. Manche Fragen sind so formuliert, dass sie Kunden unbeabsichtigt zu Aussagen verleiten können, die später gegen sie verwendet werden – auch wenn der Sachverhalt gar nicht eindeutig ist.

Kann man die Postbank Überweisung stornieren?

Ja – aber nur, wenn Sie schnell handeln.

Haben Sie eine Überweisung entdeckt, die Sie nicht selbst veranlasst oder freigegeben haben, sollten Sie sofort die Postbank kontaktieren. Solange die Zahlung noch nicht ausgeführt wurde, besteht die Möglichkeit, die Überweisung zu stoppen oder zurückzuholen.

Je schneller Sie reagieren, desto höher ist die Chance, den Betrag zurückzubekommen.

Sobald der Betrag dem Empfängerkonto gutgeschrieben wurde, ist eine Rückholung nur noch mit dessen Einverständnis möglich, welches man bei Cyberkriminellen aber nicht bekommt.

3. Muss die Postbank bei Betrug haften?

Wenn das Postbank-Konto nach einem Online-Betrug leergeräumt ist, bedeutet das für Betroffene meist einen erheblichen finanziellen Verlust – verbunden mit großer Unsicherheit. Doch es gibt auch gute Nachrichten: In vielen Fällen haftet die Postbank und ist zur Rückerstattung verpflichtet.

Wann haftet die Bank?

Wurde eine Zahlung im Zusammenhang mit einem Phishing-Angriff nicht vom Kunden selbst autorisiert, greift § 675u BGB: Die Bank muss den entstandenen Schaden in der Regel ersetzen und das abgebuchte Geld erstatten. Kundinnen und Kunden haben einen gesetzlichen Anspruch auf Rückzahlung bei nicht genehmigten Transaktionen.

Selbst wenn die Zahlung technisch autorisiert wurde – etwa durch Eingabe einer TAN oder durch Bestätigung in der Postbank-App –, kann diese Autorisierung unter bestimmten Umständen angefochten werden.

Das gilt insbesondere dann, wenn der Kunde über den tatsächlichen Zweck der Transaktion getäuscht wurde. Wird die Anfechtung wirksam erklärt, gilt die Zahlung rechtlich als nicht autorisiert – und die Postbank kann zur Rückerstattung verpflichtet sein.

Wann haften Kunden bei Online-Betrug?

Eine Ausnahme gilt bei grober Fahrlässigkeit: Hat der Kunde grob fahrlässig gehandelt, kann die Postbank die Erstattung verweigern. Das wäre etwa der Fall, wenn sensible Zugangsdaten leichtfertig weitergegeben oder offensichtliche Warnhinweise ignoriert wurden. In solchen Fällen kann sich die Bank auf § 675v BGB berufen und die Rückzahlung ablehnen.

Leichte Fahrlässigkeit hingegen führt nur zu einer sehr eingeschränkten Haftung des Kunden: In diesem Fall ist der Eigenanteil gesetzlich auf maximal 50 Euro begrenzt.

Doch wann handelt es sich um grobe und wann um leichte Fahrlässigkeit? Diese Unterscheidung ist juristisch oft schwierig und hängt immer vom konkreten Einzelfall ab.

Maßgeblich ist die Sichtweise eines verständigen Dritten:

• Leichte Fahrlässigkeit liegt vor, wenn man sagen würde: „So ein Fehler kann passieren.“
• Grobe Fahrlässigkeit wird angenommen, wenn man sagen muss: „Das hätte wirklich nicht passieren dürfen.“

Bei der Beurteilung spielen nicht nur objektive Kriterien eine Rolle – auch persönliche Umstände der betroffenen Person werden berücksichtigt: etwa Alter, Gesundheitszustand, technische Erfahrung, Stresssituationen oder psychischer Druck.

Praxisbeispiele aus der Rechtsprechung:

Grobe Fahrlässigkeit wurde etwa dann angenommen, wenn ein Nutzer seine Zugangsdaten auf einer klar erkennbar gefälschten Website eingegeben hat – etwa, weil das Design oder die Webadresse offensichtlich vom Original der Postbank abwich.

Leichte Fahrlässigkeit erkannten Gerichte in Fällen an, in denen die Phishing-Seite täuschend echt gestaltet war und kaum von der offiziellen Seite der Postbank zu unterscheiden war – hier konnte dem Kunden kein schweres Fehlverhalten vorgeworfen werden.

Banken berufen sich häufig auf grobe Fahrlässigkeit

In der Praxis berufen sich viele Banken häufig vorschnell auf grobe Fahrlässigkeit, oft ohne stichhaltige Beweise. Ziel ist es, die Rückerstattung zu vermeiden. Doch das müssen Betroffene nicht einfach hinnehmen. Ein erfahrener Anwalt kann prüfen, ob dieser Vorwurf überhaupt gerechtfertigt ist – und gegebenenfalls die Rückzahlung rechtlich durchsetzen.

4. Postbank Konto gehackt: Bekomme ich mein Geld zurück?

Ob Sie nach einem Betrug Ihr Geld von der Postbank zurückerhalten, hängt im Wesentlichen von 2 entscheidenden Faktoren ab:

1. Haben Sie die betreffende Überweisung selbst freigegeben?
2. Liegt ein grob fahrlässiges Verhalten Ihrerseits vor?

Grundsätzlich gilt:

Wenn Sie die Überweisung nicht selbst autorisiert haben – oder eine unrechtmäßige Autorisierung wirksam angefochten haben – und kein grob fahrlässiges Verhalten nachgewiesen werden kann, stehen die Chancen gut, dass Sie Ihr Geld zurückbekommen.

In solchen Fällen kann es hilfreich sein, sich an einen Fachanwalt für Bank- und Kapitalmarktrecht zu wenden. Dieser kann prüfen, ob und in welchem Umfang ein Rückzahlungsanspruch besteht, rechtlich gegen die Postbank vorgehen und gegebenenfalls die Rückforderung der unrechtmäßig abgebuchten Beträge durchsetzen.