Bankhaftung bei Krypto-Betrug: Warnpflicht und Rückforderung

Die zunehmende Digitalisierung des Finanzsektors hat Krypto-Betrug zu einem ernsthaften Problem gemacht. Viele Opfer stehen vor der Frage, ob ihre Bank für entstandene Schäden haftet und wie sie ihr Geld zurückfordern können. Rechtsanwalt Dr. Kurth aus Frankfurt am Main, mit Schwerpunkt Krypto-Betrugsopferhilfe, beleuchtet die rechtlichen Grundlagen und praktischen Möglichkeiten.

Der Fall: Wenn die Bank wegen Krypto-Betrug in die Pflicht genommen wird

Im Zentrum vieler Diskussionen steht die Frage, wann eine Bank für Überweisungen haftet, die im Rahmen eines Krypto-Betrugs getätigt wurden. Ein oft zitierter Fall betrifft eine Frau, die durch Anlagebetrug einen fünfstelligen Betrag verloren hat. Die Betrüger überzeugten sie, eine vermeintliche Krypto-Handelsplattform zu nutzen, die sich später als Fälschung herausstellte. Die Frau überwies ihr Geld auf ein deutsches Bankkonto der Täter, von wo es weitergeleitet wurde. Erst als sie versuchte, Gewinne abzuheben, wurde ihr klar, dass sie betrogen worden war. In solchen Fällen ist die Rolle der Bank entscheidend.

Die Masche: Wie Krypto-Betrüger vorgehen

Krypto-Betrüger nutzen häufig ausgeklügelte Social Engineering-Methoden, um ihre Opfer zu täuschen. Dies beginnt oft mit einer Kontaktanbahnung über soziale Medien, Messenger-DDienste oder gezielte Werbung. Ziel ist es, Vertrauen aufzubauen und die Opfer von einer angeblich hochprofitablen Krypto-Investition zu überzeugen.

Typische Maschen umfassen:

• Krypto-Anlagebetrug: Opfer werden auf professionell aussehende, aber gefälschte Handelsplattformen gelockt. Nach einer kleinen Einstiegsinvestition werden fiktive Gewinne angezeigt, um zu weiteren, größeren Einzahlungen zu motivieren. Spätere Auszahlungsanträge werden blockiert oder an die Zahlung weiterer "Steuern" oder "Gebühren" geknüpft.

• Pig Butchering / Romance Scam: Hierbei bauen die Täter über Wochen oder Monate eine persönliche oder romantische Beziehung auf. Sobald Vertrauen etabliert ist, überreden sie das Opfer zu einer Investition in Kryptowährungen, die auf einer von den Tätern kontrollierten Plattform erfolgt. Ein Beispiel für einen solchen Betrug finden Sie in unserem Beitrag über kryptobasierten Love Scam.

• Credential-Phishing: Opfer erhalten gefälschte Nachrichten von Banken oder Börsen, die sie auf manipulierte Webseiten leiten, um dort Login-Daten und TANs einzugeben. Die Täter nutzen diese Daten, um Konten zu übernehmen und Geld zu transferieren.

• Fake Exchange / Fake Investment Plattform: Diese Plattformen werben oft mit unrealistisch hohen Renditeversprechen und gefälschten Promi-Aussagen. Sie verfügen über keine Lizenzangaben oder ein Impressum und fordern Zahlungen an wechselnde ausländische Konten.

• Technischer Identitätsdiebstahl / Wallet Draining: Durch Malware, SIM-Swapping oder manipulierte Webseiten erlangen Täter Zugriff auf die Krypto-Wallets der Opfer und leeren diese.

Warnsignale sind stets unrealistisch hohe Renditeversprechen, Druck zur schnellen Einzahlung, fehlende Impressen, Zahlungen an wechselnde ausländische Konten oder die Forderung nach zusätzlichen Gebühren vor einer Auszahlung.

Die rechtliche Einordnung: Wann haftet die Bank?

Die Frage der Bankhaftung ist komplex und hängt stark von den Umständen des Einzelfalls ab. Grundsätzlich haftet eine Bank nicht automatisch für betrügerische Überweisungen, die vom Kunden selbst autorisiert wurden.

Nicht autorisierte vs. autorisierte Zahlungen

• § 675u BGB (Haftung bei nicht autorisiertem Zahlungsvorgang): Diese Norm begründet einen verschuldensunabhängigen Erstattungsanspruch gegen die Bank, wenn ein Zahlungsvorgang nicht vom Kunden autorisiert wurde. Dies ist der Fall, wenn beispielsweise Zugangsdaten ausgespäht und ohne Wissen des Kunden eine Überweisung getätigt wurde. Bei Krypto-Betrugsfällen, in denen der Kunde die Überweisung selbst freigegeben hat, auch wenn er dabei getäuscht wurde, greift diese Norm in der Regel nicht.

• Autorisierte Zahlungen unter Täuschung: Wenn der Kunde die Zahlung selbst freigibt, auch wenn er dabei arglistig getäuscht wurde (z.B. durch eine Romance-Scam-Masche), gilt die Zahlung zivilrechtlich zunächst als autorisiert. Hier scheidet ein direkter Erstattungsanspruch nach § 675u BGB aus.

Die Warnpflicht der Bank (§§ 241 Abs. 2, 280 Abs. 1 BGB)

In Fällen, in denen der Kunde die Zahlung selbst freigegeben hat, können Schadensersatzansprüche gegen die Bank wegen Verletzung vertraglicher Nebenpflichten, insbesondere der Warn-, Schutz- und Hinweispflichten, in Betracht kommen.

Der Bundesgerichtshof (BGH) hat in mehreren Urteilen klargestellt, dass eine Bank nur ausnahmsweise eine Warnpflicht hat, wenn eine Schädigung aufgrund massiver Verdachtsmomente objektiv evident ist (vgl. BGH, Urteil vom 06.05.2008, XI ZR 56/07). Eine laufende Überwachung aller Kontobewegungen ohne besondere Anhaltspunkte ist der Bank nicht zuzumuten.

Der "Kipppunkt", ab dem eine Warnpflicht entsteht, ist erreicht, wenn sich der Bank bei normaler Bearbeitung eine Schädigung durch Betrug objektiv evident aufdrängt. Ein hoher Betrag oder eine Auslandsüberweisung allein reichen hierfür nicht aus. Entscheidend sind die zum Zeitpunkt der Überweisung sichtbaren Umstände.

Ein wichtiges Urteil in diesem Zusammenhang ist der BGH vom 14.05.2024 (XI ZR 327/22). Dieses stärkt Ansprüche gegen die Empfängerbank, wenn diese trotz objektiv evidenten Betrugsverdachts (z.B. auf einem für Anlagebetrug genutzten Konto) nicht reagiert und den Zahlungsverkehr nicht unterbindet.

Beweislast und grobe Fahrlässigkeit

Gemäß § 675v BGB trägt die Bank die Beweislast dafür, dass eine vom Kunden bestrittene Zahlung von diesem autorisiert wurde. Bei grober Fahrlässigkeit des Kunden kann dieser unbegrenzt haften (§ 675v Abs. 3 BGB). Die Beweislast für die grobe Fahrlässigkeit liegt jedoch bei der Bank.

Die Gerichte bejahen grobe Fahrlässigkeit allerdings häufig: So hat das OLG München (Hinweisbeschluss vom 04.09.2023, 19 U 1508/23 e) grobe Fahrlässigkeit eines Kunden angenommen, der einer unbekannten Person am Telefon den Freischaltcode für das SecureGo-Verfahren weitergegeben hatte, sodass er keine Erstattung erhielt. Das LG Itzehoe (Urteil vom 28.01.2025, 7 O 114/24) erkannte eine Pflichtverletzung der Bank wegen mangelhafter Sicherheit bei der Aktivierung einer Banking-App.

Rückforderungsmöglichkeiten und Handlungsempfehlungen

Ist der Betrug erst einmal geschehen, ist schnelles Handeln entscheidend.

1. Sofortige Kontaktaufnahme mit der Bank

Informieren Sie Ihre Bank umgehend über den Betrug. Fordern Sie eine Rückbuchung der Überweisung (Chargeback), auch wenn die Chancen bei autorisierten Zahlungen gering sind. Die Bank ist verpflichtet, den Vorgang zu prüfen und Sie über die weiteren Schritte zu informieren.

2. Strafanzeige erstatten

Erstatten Sie unverzüglich eine Strafanzeige bei der Polizei. Dies ist die Grundlage für strafrechtliche Ermittlungen und eine mögliche Vermögensabschöpfung bei den Tätern. Ich begleite Sie bei der Anzeigeerstattung und bereite die Beweise auf.

3. Rechtsanwalt einschalten

Als Rechtsanwalt Dr. Kurth aus Frankfurt am Main, mit Tätigkeitsschwerpunkt Krypto-Betrugsopferhilfe, unterstütze ich Sie bei der Durchsetzung Ihrer Ansprüche. Dies umfasst:

• Prüfung der Bankhaftung: Ich analysiere, ob Ihre Bank ihre Warnpflichten verletzt hat und ob ein Schadensersatzanspruch besteht.

• Rechtliche Schritte gegen Täter: Ich prüfe zivilrechtliche Ansprüche gegen die Betrüger, insbesondere aus ungerechtfertigter Bereicherung (§ 812 BGB) oder unerlaubter Handlung (§§ 823 Abs. 2 BGB i.V.m. § 263 StGB, § 826 BGB).

• Krypto-Forensik: Über spezialisierte Subunternehmer kann eine On-Chain-Analyse der Transaktionen durchgeführt werden, um die Spur der Kryptowährungen zu verfolgen. Dies ist entscheidend, um die Coins zu identifizieren und mögliche Zugriffe zu ermöglichen.

• Dinglicher Arrest: Bei nachgewiesener Spur zu einer zentralisierten Krypto-Börse (CEX) kann ich beim zuständigen Landgericht einen dinglichen Arrest beantragen. Das Gericht ordnet dann die Arrestpfändung an, die durch die Börse vollzogen wird. Dies kann dazu führen, dass die betreffenden Krypto-Assets eingefroren werden. Dies funktioniert jedoch nur bei Börsen mit identifizierbarem Sitz und KYC-Verfahren. Bei Self-Custody Wallets oder ausländischen Börsen ohne EU-Sitz ist ein direkter Zugriff oft nicht möglich.

Statistiken und aktuelle Gefahren

Die BaFin (Bundesanstalt für Finanzdienstleistungsaufsicht) warnt regelmäßig vor unerlaubten Geschäften und Plattformen. Bis August 2026 wurden 397 BaFin-Warnmeldungen zu unerlaubten Geschäften und 24 Plattformreihen mit 639 Domains identifiziert. Eine BaFin-Studie vom 25.08.2026 zeigte zudem, dass Krypto-Anleger im Durchschnitt nur 36 Prozent der Fragen zu Risiken richtig beantworten konnten. Diese Zahlen unterstreichen die Notwendigkeit von Aufklärung und Vorsicht. Mehr dazu erfahren Sie in unserem Beitrag Krypto-Anlagen: Bafin-Studie offenbart Wissensdefizite bei Investoren.

Warnung vor Recovery-Scams

Seien Sie besonders vorsichtig vor sogenannten Recovery-Scams. Dies sind Betrüger, die sich als "Helfer" ausgeben und versprechen, Ihr verlorenes Geld zurückzuholen. Seriöse Anwälte oder Dienstleister werden niemals:

• Sie ohne vorherige Kontaktaufnahme per Cold Call oder Messenger kontaktieren.

• Eine rechtliche Wege zur Rückführung versprechen.

• Zahlungen in Kryptowährungen ohne Rechnung oder Mandatsvertrag fordern.

• Druck machen, sofort zu zahlen ("nur jetzt möglich").

• Keinen identifizierbaren Kanzleisitz oder RAK-Eintrag haben.

Anwalts-Honorare nach RVG oder nach einer Vergütungsvereinbarung in Textform sind selbstverständlich und transparent. Das Problem sind undurchsichtige "Wiederherstellungsdienste" ohne Mandatsvertrag und mit unseriösen Versprechen.