Haftung der Bank bei einem Phishing-Angriff: Kein grob fahrlässiges Handeln des Opfers

Trojaner „SpyEye" während des Online-Bankings installiert

Der Kläger unterhielt bei der beklagten Bank ein Konto und nahm am Online-Banking teil, wobei er das von der Beklagten bereitgestellte „iTAN-Verfahren" verwendete. Im Februar 2011 wurde er Opfer eines sog. Phishing-Angriffs, bei welchem unbemerkt ein Trojaner trotz Virenprogramm und Firewall auf seinem Computer installiert wurde.

• Als er sich auf der Internetseite seiner Bank einloggen wollte, öffnete sich dabei eine gefälschte Internetseite, die derjenigen der Beklagten täuschend ähnlich sah.
• Auf dieser Webseite wurde dem Kläger mitgeteilt, dass aus Sicherheitsgründen alle laufenden TAN-Listen aus dem Verkehr gezogen werden müssten.

Dabei sollte der Getäuschte insgesamt 100 TANs eingeben.

Ziel des Trojaners: Ausspähen von Bankdaten

Da die Muttersprache des aus Osteuropa stammenden Kläger nicht deutsch war und er nur geringe Kenntnisse bezüglich des Internets hatte, gab er alle angeforderten Nummern ein. Aufgrund des installierten Trojaner wurden vom Konto des Klägers insgesamt 6.000 EUR abgebucht.

Nachdem der Kläger die Abbuchungen bemerkt hatte, erstattete er Anzeige gegen Unbekannt und bat seine Bank um Rückbuchung des Betrages.

Das Geldinstitut lehnte dies ab, da der Kontoinhaber die ihm obliegende Sorgfaltspflicht grob vernachlässigt habe und der Bank daher ein aufrechenbarer Schadenersatzanspruch zustehe.

Bank muss vor Manipulationsversuchen Dritter umfassend warnen

Das Landgericht gab dem Kläger in vorliegendem Fall jedoch recht. Eine nach § 675 v Abs. 2 BGB erforderliche grobe Fahrlässigkeit erfordere eine Außerachtlassung der verkehrserforderlichen Sorgfalt in besonderem schwerem, ungewöhnlich hohem Maß.

Da dem Kläger als Nichtfachmann durch sein Verhalten nicht bewusst war, dass er durch sein Verhalten seine TAN Dritten offenbarte, handelte er zwar durchaus fahrlässig, jedoch nicht grob fahrlässig, so das Gericht.

Die gefälschte Internetseite sah täuschend echt aus und öffnete sich während des Online-Bankings. Auch sei der Grund für die Eingabe der TAN-Nummern auf der Webseite schlüssig begründet worden. Darüber hinaus wurde von den Richtern die fehlenden Sprach- und die rudimentären Computerkenntnisse des Klägers berücksichtigt.

(LG Landshut, Urteil v. 14.07.2011, 24 O 1129/11).