BERLIN / ANTWERPEN / LONDON (IT BOLTWISE) – Gerichte in Belgien und Deutschland stärken die Position von Verbrauchern nach Online-Banking-Phishing deutlich. Neue Eilverfahren verpflichten Institute, Schäden zunächst schnell zu erstatten, während die Bank anschließend höhere Nachweishürden zur groben Fahrlässigkeit erwartet. Die Entwicklung fällt in eine Phase steigender Betrugszahlen und parallel wachsender Sicherheitsanforderungen, vom Passkey-Umstieg bis zu KI-gestützter Erkennung gefälschter Anrufe. Für Banken und Unternehmen verschiebt sich damit nicht nur das Risiko, sondern auch die Priorität im Incident- und Fraud-Management.
Phishing-Angriffe im Online-Banking treffen Verbraucher längst nicht mehr nur als „klassischen“ Betrugsfall mit geringer Erfolgsquote. In den letzten Monaten zeigen Gerichte vielmehr ein Muster: Sobald ein Kunde nach einem Angriff Geld verloren hat, sollen Banken den Schaden möglichst umgehend ausgleichen. Der Hintergrund ist zweischichtig: Einerseits hat sich die Rechtsprechung an das Tempo moderner Betrugspraktiken angepasst, die Nutzer in Minuten durch Social Engineering überlisten. Andererseits rückt die Frage nach der Beweislast in den Fokus – und damit die Frage, was Banken konkret nachweisen müssen, wenn sie eine Erstattung zurückhalten wollen.
Den Auftakt setzt ein Eilverfahren aus Antwerpen: Dort wurde ein Institut verpflichtet, den Schaden zunächst schnell zu begleichen, nachdem ein älteres Ehepaar knapp 50.000 Euro an Betrüger verloren hatte, die sich als Bankmitarbeiter ausgaben. Erst im nächsten Schritt darf die Bank versuchen, dem Kunden grobe Fahrlässigkeit nachzuweisen, um eine Rückforderung oder abweichende Haftung zu begründen. Dieser Mechanismus verändert die Verhandlungstaktik spürbar: Für Kunden zählt nicht allein der juristische Endzustand, sondern auch die zeitnahe Liquidität. Branchenbeobachter sprechen deshalb von einer Zunahme von Eilverfahren, weil das Prozessrisiko für Institute höher wird, wenn die Nachweispflichten früh scheitern.
In Deutschland zeichnet sich eine vergleichbare Linie ab. So verurteilte das Landgericht Berlin II im April die apoBank zur Erstattung von mehr als 218.000 Euro an ein Phishing-Opfer. Ähnlich entschied das Oberlandesgericht Koblenz gegen eine Sparkasse; auch hier ging es um den Ersatz von mehr als 56.000 Euro. Ergänzend wirkt die höchstrichterliche Konkretisierung: Der Bundesgerichtshof hat bereits im Sommer 2025 Maßstäbe für grobe Fahrlässigkeit präzisiert, wodurch sich die Hürden für Banken erhöht haben. Für Institute bedeutet das im Alltag: Sie müssen nicht nur Systeme absichern, sondern auch dokumentieren, wie Sicherheitskontrollen konkret greifen, wenn Betrüger glaubwürdig auftreten.
Technisch betrachtet sind diese Urteile ein Spiegel dafür, dass Phishing heute oft nicht wie ein „Einzelfehler“ wirkt, sondern wie eine orchestrierte Angriffskette. Interpol bezifferte die weltweiten Betrugsverluste für 2025 auf rund 442 Milliarden US-Dollar, und auch in Europa steigen die Fallzahlen. In der Schweiz wurden 2025 laut Berichten 7.409 Phishing-Delikte gemeldet, was einen Anstieg von 25 Prozent gegenüber dem Vorjahr widerspiegelt. Deutschland wiederum nennt besonders bei Messenger-Betrug einen durchschnittlichen Schaden pro Opfer von 1.180 Euro. Damit wird klar: Juristische Rahmenbedingungen treffen auf eine Bedrohungslage, die schneller ist als klassische Reaktionsfenster, weshalb präventive Controls und schnelle Sperrprozesse praktisch entscheidend werden.
Im Ermittlungsfokus stehen zudem konkrete Täterstrukturen. Besonders genannt wird die Phishing-Plattform Kali365, der Berichten zufolge seit dem letzten Jahr Schäden von mehr als 240 Millionen Euro zugeschrieben werden. Ergänzend warnt die Finanzaufsicht BaFin vor unberechtigten SEPA-Lastschrifteinzügen, die über fiktive Firmen aus dem Ausland angestoßen werden. Parallel laufen Ermittlungen der Generalbundesanwaltschaft im Zusammenhang mit einer großflächigen Phishing-Kampagne über den Messenger-Dienst Signal; betroffen seien unter anderem politische Mandatsträger. In diesem Umfeld ist die technische Differenz zwischen „Erkennung“ und „Verhinderung“ relevant: Ein System kann Hinweise liefern, aber nur ein proaktiver Schutz verhindert den Übergang von der Täuschung zur Zahlungsauslösung.
Marktseitig folgt daraus eine Verschiebung der Prioritäten. Google etwa treibt im Android-Umfeld Sicherheitsupdates voran, die per KI gefälschte Anrufe beziehungsweise KI-generierte Stimmen in Echtzeit identifizieren sollen. Die Funktionen sollen auf dem RCS-Standard basieren und Nutzer warnen oder verdächtige Telefonate automatisch beenden. Solche Ansätze stehen sinnbildlich für den aktuellen Wettbewerb zwischen „Signalqualität“ und „Social Engineering-Realismus“: Je besser die Betrugsdarstellung wird, desto stärker müssen Authentizität, Telemetrie und Kontextprüfung ausgebaut werden. Aus Expertensicht dürfte dies die Erwartung an Banken erhöhen, nicht nur Transaktionen zu genehmigen, sondern auch Zugriffsszenarien und Kanalumschaltungen konsequent abzusichern.
Für das Enterprise-Umfeld wird die juristische Dynamik besonders relevant, weil Betrug nicht nur über das klassische Bankportal läuft. Wenn beispielsweise über Phishing-Links im Namen von Instituten – etwa durch täuschend echte E-Mails – Zugangsdaten auf gefälschten Websites abgegriffen werden, wird die Frage nach angemessenen Schutzmaßnahmen konkret: Zwei-Faktor-Authentifizierung und Passwort-Manager gelten weiterhin als zentrale Bausteine, weil sie die Angriffsfläche für automatisierte Betrugsversuche verkleinern. In der Praxis geht es jedoch auch um Prozessdisziplin, etwa um Incident-Response, zeitnahe Rückbuchungsmechanismen und nachvollziehbare Log-Ketten. Wie ein Rechtsexperte im Umfeld des Zahlungsverkehrs jüngst betonte, „kippt das Risiko immer stärker auf die Seite der Institute, sobald Sicherheitsmaßnahmen nicht ausreichend belegt oder nicht schnell genug wirksam werden“.
Der Blick nach vorn legt nahe, dass die nächsten Monate eine Art „Doppelstrategie“ erfordern: juristische Risikominimierung durch belastbare Sicherheitsnachweise und technische Risikoreduktion durch moderne Login- und Betrugserkennungsmechanismen. Der Umstieg auf Passkeys ist dabei mehr als ein Trend – er reduziert die Angreifbarkeit gegenüber Phishing-Weiterleitungen, weil Nutzer sich weniger über kopierbare Geheimnisse authentifizieren. Gleichzeitig bleibt Vorsicht erforderlich, denn Angreifer passen sich an, sobald Schutzmaßnahmen greifen. Für Entwickler und Security-Teams bedeutet das, dass Fraud-Detection, Identity-Management und Customer-Communication enger verzahnt werden müssen. Wenn Gerichte weiterhin schneller erstatten lassen, wird „Prävention statt Reaktion“ nicht nur technisch, sondern auch wirtschaftlich zur entscheidenden Wettbewerbsfrage.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Phishing-Urteile: Banken zahlen sofort, Beweislast kippt zulasten der Institute" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Phishing-Urteile: Banken zahlen sofort, Beweislast kippt zulasten der Institute" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Phishing-Urteile: Banken zahlen sofort, Beweislast kippt zulasten der Institute« bei Google Deutschland suchen, bei Bing oder Google News!