05.12.2018

Online-Banking-Kunden sind verpflichtet, vor jeder TAN-Eingabe den auf dem Mobiltelefon angezeigten Überweisungsbetrag und die dort ebenfalls genannte Ziel-IBAN zu überprüfen. Im entschiedenen Fall hatte sich der klagende Bankkunde einen sogenannten Banking-Trojaner eingefangen. Dieser forderte ihn – vermeintlich von der Onlinebanking-Seite der Bank aus – auf, zur Einführung eines neuen Verschlüsselungsalgorithmus eine Testüberweisung vorzunehmen und mit seiner TAN (Transaktionsnummer), die er per Mobiltelefon erhalten habe, zu bestätigen.

In der Überweisungsmaske stand in den Feldern “Name“, “IBAN“ und “Betrag“ jeweils das Wort “Muster“. Der Kläger bestätigte diese vermeintliche Testüberweisung mit der ihm übersandten TAN. Tatsächlich erfolgte dann aber eine echte Überweisung auf ein polnisches Konto. Über 8.000 Euro waren “weg“. Der Kläger verlangte diesen Betrag klageweise von der Bank zurück – jedoch ohne Erfolg.

Der Kläger habe grob fahrlässig gegen die Geschäftsbedingungen der Bank verstoßen, die vorsähen, dass der Kunde bei der Übermittlung seiner TAN die Überweisungsdaten, die in der SMS erneut mitgeteilt werden, noch einmal kontrollieren müsse. Dies habe der Kläger nicht getan. Er habe lediglich auf die TAN geachtet und diese in die Computermaske eingetippt. Anderenfalls hätte es ihm auffallen müssen, dass er eine Überweisung zu einer polnischen IBAN freigebe. Der Kunde müsse vor jeder TAN-Eingabe den auf dem Mobiltelefon angezeigten Überweisungsbetrag und die dort ebenfalls genannte Ziel-IBAN überprüfen. Dies nicht zu tun, sei grob fahrlässig.

Der Kläger hätte im Übrigen bereits aufgrund der völlig unüblichen Aufforderung zu einer Testüberweisung misstrauisch werden müssen. Hinzu komme, dass die Bank auf ihrer Log-In-Seite vor derartigen Betrügereien gewarnt und darauf hingewiesen habe, dass sie niemals zu “Testüberweisungen“ auffordere. Vor diesem Hintergrund sei der Kunde selbst für den Verlust seines Geldes verantwortlich, so die ARAG Experten (OLG Oldenburg, Az.: 8 U 163/17).

Wir empfehlen

Internet-Rechtsschutz

Damit Sie mit Ihrer Familie sicher im Netz unterwegs sind, gibt es ARAG web@ktiv: Wenn jemand an Ihre Daten gelangt und sie unberechtigt nutzt oder Ihren Ruf schädigt, übernehmen wir die Kosten.

Phishing-Mail – So reagieren Sie richtig

Schädliche Phishing-Mails: Wie Sie die betrügerischen Mails erkennen können und wie Sie sich verhalten sollten – zu Hause und unterwegs.

Schutz vor Datenklau und Identitätsdiebstahl

Udo Vetter erklärt in seiner Video-Kolumne, wie Sie Ihre Online-Identität gut sichern und Datendiebstahl verhindern können.

Online sicher bezahlen

Unsere Experten sagen, auf was Sie bei den verschiedenen Bezahlsystemen achten sollten. Und wie Sie Ihr Online-Shopping sicherer machen.