Neuigkeiten
Startseite / Themen / Büro & IT / Cyberrisiken: Augen auf beim Online-Banking
Cyberrisiken: Augen auf beim Online-Banking
© pixabay

Cyberrisiken: Augen auf beim Online-Banking

Die Fälle von Computerbetrug nehmen weiter zu. Zapfen Kriminelle das Konto an, müssen unvorsichtige Bankkunden selbst für den Schaden aufkommen. Der folgende Beitrag zeigt auf, wie Kunden Online-Attacken vorbeugen und eigene Haftungsrisiken minimieren.

Schnell, flexibel, bequem: Online-Banking hat den Zahlungsverkehr revolutioniert und ist für viele Bankkunden eine Selbstverständlichkeit. Die Kreditinstitute arbeiten kontinuierlich an einer Verbesserung der Sicherheitsstandards. Doch auch modernste Verfahren können keine absolute Sicherheit bieten. Kriminelle entwickeln ausgefeilte Angriffsmethoden, um Zugangsdaten auszuspionieren und Überweisungen auf Fremdkonten zu veranlassen. Die Täter setzen dabei nicht nur auf rein technische Lösungen, sondern nutzen menschliche Schwächen wie Neugier oder Angst konsequent aus.
Eine aktuelle Studie des Bundeskriminalamts mahnt zur erhöhten Vorsicht. Die Fälle von Computerbetrug haben in 2015 um 5,6% zugenommen. Der erfasste Gesamtschaden durch missbräuchliche Transaktionen liegt bei 35,9 Mio. €. Das ist allenfalls die Spitze des Eisbergs, denn die Kriminalisten gehen von einer sehr hohen Dunkelziffer aus.

Der größte Schwachpunkt beim Online-Banking ist oft der Nutzer selbst. Immer noch unterschätzen viele die Gefahren. Sie gehen allzu sorglos mit den Zahlungsdaten um und vernachlässigen die IT-Sicherheit auf den eigenen Geräten. Im Schadensfall kann es ein böses Erwachen geben. Wenn Kunden ihre Sorgfaltspflichten verletzen, müssen sie unter Umständen selbst für den entstandenen Schaden aufkommen.

Wann haften Bankkunden?

Die Rechtsprechung stellt zunehmend strengere Anforderungen an das Verhalten von Online-Banking-Nutzern (z.B. AG Köln, Az. 119 C 143/13, LG Hannover, Az. 11 O 229/15). Die Richter erwarten, dass Anwender aufgrund der weitreichenden Berichterstattung und Warnungen allgemein bekannte Sicherungsmaßnahmen einhalten. Dies gilt für den privaten und in besonderem Maße für den unternehmerischen Bereich.Grundsätzlich sind Banken und Sparkassen verpflichtet, falsche Abbuchungen unverzüglich zu erstatten. Allerdings können sie bei Mitverschulden des Kunden 150 € einbehalten, bei grober Fahrlässigkeit sogar den ganzen Betrag. Wo aber beginnt Fahrlässigkeit beim Online-Banking?

Welches Verhalten als fahrlässig gilt, regeln Kreditinstitute meist in den Geschäftsbedingungen zum Online-Banking. Nutzer müssen dafür Sorge tragen, dass ihre Zugangsdaten und die Sicherungssysteme nicht leichtfertig missbraucht werden können. Sie sind verpflichtet, ihre Authentifizierung (PIN und TAN) geheim zu halten und nicht an Dritte weiterzugeben. Es darf pro Vorgang nie mehr als eine TAN-Nummer eingegeben werden. Obendrein müssen Kunden alle bankseitigen Sicherheitshinweise beachten und einen Missbrauch unverzüglich melden. Die aktuelle Rechtsprechung geht noch einen Schritt weiter. Die Gerichte halten es für zumutbar, dass Nutzer ihre Rechner per Virenschutzsoftware und Firewall sichern. Nutzer dürfen einer expliziten Aufforderung zur Eingabe von Zugangsdaten oder TAN-Nummern zu keinem Zeitpunkt Folge leisten.

Gerade Unternehmen sollten die Haftungsrisiken keinesfalls unterschätzen. Hier wird der Grad einer groben Fahrlässigkeit deutlich schneller angenommen als bei Privatpersonen. Die Gerichte erwarten von Unternehmen ein weit höheres Maß an Wissen, Technik und Risikoschutz. Trotz verschärfter Pflichten gibt es auch gute Nachrichten. Ein aktuelles Urteil des Bundesgerichtshofs stärkt die Position von Bankkunden im Schadensfall (BGH, Az. XI ZR 91/14). Hiernach müssen Banken nachweisen, dass ihr Sicherheitssystem zum Zeitpunkt der Abbuchung einwandfrei funktioniert hat. Kreditinstitute dürfen nicht mehr davon ausgehen, dass die ordnungsgemäße Eingabe von PIN und TAN automatisch bedeutet, dass der Kunde grob fahrlässig gehandelt haben muss.

Risiken minimieren

Die fortschreitende Vernetzung digitaler Geräte bietet Cyber-Kriminellen neue Angriffspunkte. Besonders gefährdet sind Smartphones. Hier bündeln viele Nutzer ihre gesamte Kommunikation, übermitteln Daten an Online-Speicher und wickeln womöglich noch ihre Bankgeschäfte ab. Riskant ist es auch, private und berufliche Internet- und Computeraktivitäten zu vermengen. Nicht immer ist der private Rechner in puncto Virenschutz und Co. auf dem gleichen Stand wie im Betrieb, wo sich IT-Verantwortliche darum kümmern.

Anwender können das Gefährdungspotenzial deutlich reduzieren, wenn sie einige Verhaltenstipps befolgen. Das A und O ist eine effektive IT-Sicherheit. Neben aktueller Firewall und Antivirensoftware ist bei WLAN-Nutzung stets auf eine sichere Verschlüsselung zu achten. Auch Bankgeschäfte von fremden Rechnern sind Tabu. Nicht zuletzt sind Limits für tägliche Transaktionen sinnvoll. Weitere hilfreiche Tipps hält das Bundesamt für Sicherheit in der Informationstechnik bereit, die unter www.bsi-fuer-buerger.de abrufbar sind.

Für Unternehmen gilt: Haben mehrere Personen Zugriff auf das Online-Banking, sind sie sorgfältig auszuwählen und für IT-Risiken zu sensibilisieren. Idealerweise protokolliert das IT-System alle Zahlungsvorgänge, auch um etwaigen Missbrauchsfällen und ihren Ursachen besser auf die Spur zu kommen. Firmen sollten keinesfalls bei Investitionen in IT-Sicherheit sparen. Im Schadensfall wird es deutlich teurer.

Kooperation statt Konfrontation

Angesichts zahlreicher Missbrauchsfälle hält sich die Kulanz der Kreditinstitute naturgemäß in Grenzen. Die entscheidende Frage im Schadensfall ist: Wer hat die Transaktion zu verantworten? Während der Kunde mögliche Lücken im Sicherheitssystem ins Feld führt, sucht die Bank nach Anhaltspunkten für Pflichtverletzungen des Kunden. Bevor sich die Fronten unnötig verhärten, sollte eine gemeinsame Aufklärung im Vordergrund stehen. Das liegt im besonderen Interesse der Banken: Sie möchten den tatsächlichen Ursachen auf den Grund gehen und mögliche Schwachstellen im eigenen Sicherheitssystem aufdecken. Vorsicht zahlt sich aus: Wer seinen Sorgfaltspflichten konsequent nachkommt, vermeidet den Vorwurf der Fahrlässigkeit und muss keinen finanziellen Schaden fürchten.

Dr. Volker Lang, Rechtsanwalt, Fachanwalt für Bank- und Kapitalmarktrecht und Partner der Kanzlei BKL Fischer Kühne Lang.

Stand: 11.10.2016 15:53