Haftung von Banken bei Kryptobetrug trotz Kundenfehlern

Die Welt der Kryptowährungen birgt nicht nur innovative Finanzchancen, sondern auch Risiken durch Betrugsmaschen. In diesem Kontext rückt die Haftung von Banken bei Kryptobetrug zunehmend in den Fokus. Neue Gerichtsurteile und EU-Richtlinien stärken die Rechte von Bankkunden, selbst wenn diese durch Betrug zur Zahlung verleitet wurden. Als Rechtsanwalt Dr. Kurth aus Frankfurt am Main, mit Schwerpunkt Krypto-Betrugsopferhilfe, erläutere ich Ihnen die aktuelle Rechtslage und Ihre Handlungsmöglichkeiten.

Neue Haftungsmaßstäbe: Banken in der Pflicht

Die rechtliche Landschaft für Bankkunden hat sich in den letzten Jahren, insbesondere durch Entscheidungen des Europäischen Gerichtshofs, erheblich verbessert. Gemäß § 675u BGB müssen Banken nicht genehmigte Transaktionen unverzüglich erstatten. Der eigentliche Wendepunkt betrifft jedoch Fälle, in denen Kunden durch Betrug zur Zahlung verleitet wurden. Auch hier können Institute haftbar gemacht werden, wenn sie ihre Schutzpflichten verletzen. Die zweite Zahlungsdiensterichtlinie (PSD2) schreibt eine starke Authentifizierung (SCA) und ein lückenloses Transaktionsmonitoring vor.

Ein Urteil des Oberlandesgerichts Linz mit Signalwirkung verdeutlicht dies: Eine Bank wurde zur Schadenteilung verurteilt, weil ihr automatisiertes Betrugserkennungssystem nicht ausreichend reagiert hatte. Das Problem ist massiv: Im Europäischen Wirtschaftsraum entstand 2024 ein Schaden von 4,2 Milliarden Euro durch Zahlungsbetrug, wovon allein 2,5 Milliarden Euro auf Überweisungen entfielen. Dies zeigt, wie professionell Kriminelle heute agieren und gezielt Schwachstellen ausnutzen.

Wann Banken haften: Autorisierte vs. nicht autorisierte Zahlungen

Die zentrale Frage bei der Bankhaftung ist, ob eine Zahlung vom Kunden autorisiert wurde oder nicht.

• Nicht autorisierte Zahlungen: Bei Phishing, Smishing (SMS-Betrug) oder Vishing (Telefonbetrug), bei denen Kriminelle Zugangsdaten stehlen und ohne Wissen des Kunden Transaktionen auslösen, greift § 675u BGB. Die Bank muss den Betrag erstatten, es sei denn, sie kann nachweisen, dass der Kunde die Zahlung autorisiert oder grob fahrlässig gehandelt hat. Die Beweislast dafür, dass eine Transaktion autorisiert wurde, liegt gemäß § 675w BGB vollständig bei der Bank. Der Bundesgerichtshof (BGH) hat dies in seinem Urteil vom 5. März 2024 (Az. XI ZR 107/22) bekräftigt.

• Autorisierte Zahlungen: Wenn der Kunde die Überweisung selbst freigegeben hat, beispielsweise bei Betrugsmaschen wie Pig Butchering, Romance Scam oder Fake-Investmentplattformen, bei denen er zur Investition in vermeintlich lukrative Krypto-Projekte verleitet wird, greift § 675u BGB in der Regel nicht direkt. Hier kommt es auf eine Verletzung der Warn- und Schutzpflichten der Bank an.

Die Warnpflicht der Bank: Wenn objektive Verdachtsmomente ignoriert werden

Selbst bei vom Kunden autorisierten Zahlungen kann eine Haftung der Bank in Betracht kommen, wenn sie objektiv evidente, massive Verdachtsmomente für einen Betrug übersehen und ihre Warnpflicht verletzt hat. Dies ergibt sich aus §§ 241 Abs. 2, 280 Abs. 1 BGB. Ein Urteil des BGH vom 6. Mai 2008 (Az. XI ZR 56/07) hat hierzu bereits grundlegende Maßstäbe gesetzt. Die Bank muss vor der Ausführung konkrete Hinweise auf einen Krypto-Betrug gehabt haben, beispielsweise weil die Empfänger-IBAN in einer Warnliste der BaFin aufgeführt war oder die Plattform aufsichtsrechtlich untersagt ist.

Die BaFin (Bundesanstalt für Finanzdienstleistungsaufsicht) warnt regelmäßig vor betrügerischen Handelsplattformen wie ultimaglobal.net und ubk-markets.com. Besonders perfide ist hierbei, dass Kriminelle oft die öffentliche BaFin-Datenbank missbrauchen, um Fake-Festgeldangebote seriös wirken zu lassen.

Grobe Fahrlässigkeit des Kunden und Mithaftung der Bank

Der Erstattungsanspruch des Kunden kann entfallen, wenn er den Schaden durch grob fahrlässige Verletzung seiner Sorgfaltspflichten herbeigeführt hat, etwa durch die Weitergabe einer TAN an Dritte (§ 675v Abs. 3 BGB). Allerdings kann auch in solchen Fällen eine Mithaftung der Bank bestehen, wenn sie selbst gegen PSD2-Sicherheitsanforderungen verstoßen hat, indem sie beispielsweise keine starke Kundenauthentifizierung (SCA) verlangt hat (§ 675v Abs. 4 BGB). Ein BGH-Urteil vom 22. Juli 2025 (Az. XI ZR 107/24) präzisiert diesen Zusammenhang.

Das chipTAN-Verfahren gilt zwar als starke Kundenauthentifizierung, doch eine grob fahrlässige Weitergabe der TAN kann den Erstattungsanspruch ausschließen, wie der BGH am 3. März 2026 (Az. XI ZR 20/24) festgestellt hat. Dies zeigt, dass die Abgrenzung im Einzelfall komplex ist und eine juristische Prüfung erfordert.

Aktuelle Betrugsmaschen und die Rolle der KI

Kriminelle werden immer raffinierter. Kunden verschiedener Banken werden derzeit gezielt mit Phishing-, Smishing- und Vishing-Angriffen ins Visier genommen. Dabei werden Zugangsdaten gestohlen, um unautorisierte Transaktionen durchzuführen.

Der Einsatz Künstlicher Intelligenz (KI) stellt eine neue Gefahr dar. Die EZB hat große EU-Banken aufgefordert, bis Oktober 2026 Aktionspläne gegen KI-gestützte Bedrohungen vorzulegen. Sogenannte Frontier-Modelle können Schwachstellen in Banksystemen beispiellos schnell identifizieren. Der Europäische Systemrisikorat warnt vor systemischen Risiken für die gesamte Zahlungsverkehrsinfrastruktur. Finanzexperten fordern auch in Europa strengere Sicherheitsvorgaben für soziale Medien, über die ein Großteil der Betrugsanbahnungen läuft. Die zunehmende Komplexität dieser Betrugsmaschen, wie sie auch im Bereich KI-gestützter Krypto-Betrug: was Opfer jetzt tun müssen beschrieben wird, erfordert eine ständige Anpassung der Schutzmechanismen und der rechtlichen Beurteilung.

Die gängigsten Betrugsmaschen im Überblick:

• Pig Butchering / Romance Scam: Hierbei wird über soziale Medien oder Dating-Apps eine intensive persönliche oder romantische Beziehung aufgebaut, um das Opfer zu Investitionen in eine angeblich profitable Krypto-Plattform zu bewegen. Die Kommunikation findet ausschließlich online statt, und es wird Druck ausgeübt, schnell Geld zu überweisen.

• Investment Fraud / Fake-Investmentplattform: Opfer werden über Werbung oder Kaltakquise auf professionell wirkende, aber gefälschte Handelsplattformen gelockt. Unrealistisch hohe Gewinne sollen zu immer höheren Einzahlungen verleiten. Bei Auszahlungswünschen werden dann unüberwindbare Hürden wie angebliche Steuern oder Gebühren aufgebaut.

• Phishing / Social Engineering: Gefälschte E-Mails oder SMS, die von der Bank des Opfers stammen sollen, fordern zur Anmeldung auf einer gefälschten Banking-Seite auf. Login-Daten und TANs werden abgefangen, um unautorisierte Überweisungen auszulösen.

• KI-System-Betrug: Gefälschte Werbeanzeigen mit Prominenten bewerben revolutionäre KI-Handelssysteme, die automatisierte, garantierte Gewinne versprechen. Opfer werden zu Ersteinzahlungen und weiteren hohen Beträgen gedrängt.

Ihre Handlungsmöglichkeiten als Betrugsopfer

Wenn Sie Opfer eines Kryptobetrugs geworden sind, ist schnelles und strukturiertes Handeln entscheidend.

• Beweise sichern: Sichern Sie alle Kommunikationswege (Chats, E-Mails, SMS), Transaktionsnachweise und Screenshots der betrügerischen Plattformen.

• Konten und Karten sperren: Sperren Sie umgehend alle betroffenen Bankkonten und Kreditkarten.

• Strafanzeige erstatten: Erstatten Sie umgehend Anzeige bei der Polizei. Ich unterstütze Sie als Rechtsanwalt bei der Formulierung der Anzeige und bereite die Beweismittel sorgfältig auf.

• Rechtliche Beratung einholen: Eine juristische Ersteinschätzung ist unerlässlich. In meiner Kanzlei in Frankfurt am Main prüfen wir, ob in Ihrem Fall eine Haftung der Bank in Betracht kommt. Dies kann auch die Empfängerbank betreffen. Der belastbare Weg führt hier in aller Regel über die Grundsätze der Drittschadensliquidation, wie sie der BGH in seinem Urteil XI ZR 327/22 näher konturiert hat. Ob daneben ein Anspruch aus § 823 Abs. 2 BGB in Verbindung mit § 261 StGB in Betracht kommt, ist umstritten, da der drittschützende Charakter der Geldwäschenorm zugunsten des einzelnen Geschädigten in Rechtsprechung und Literatur nicht abschließend geklärt ist.

Vermögenssicherung und dinglicher Arrest

Bei nachgewiesener Spur zu einer zentralisierten Krypto-Börse (CEX) mit identifizierbarem Sitz und KYC-Verfahren, wie Binance, Coinbase oder Kraken, kommt ein dinglicher Arrest nach §§ 916 ff. ZPO in Betracht. Ich beantrage diesen Arrest beim zuständigen Landgericht, welches ihn anordnet. Der Gerichtsvollzieher oder die Börse selbst vollzieht dann die Arrestpfändung.

Es ist wichtig zu verstehen, dass ich als Rechtsanwalt nicht selbst Gelder "einfriere", sondern den rechtlichen Prozess initiiere. Bei Self-Custody Wallets (Hardware-Wallets, MetaMask) ist ein direkter Zugriff oder ein Einfrieren nicht möglich, da niemand fremde Private Keys einfrieren kann. Hier kann eine sogenannte "Tainted-Markierung" der Coins in der Blockchain-Forensik helfen. Sollten diese Coins später zu einer erreichbaren Börse transferiert werden, kann ein vorbereiteter Arrestantrag gestellt werden.

Die Erfolgschancen hängen stark von der Spurenlage, der Jurisdiktion der beteiligten Börsen und Ihrer schnellen Reaktion ab. Eine externe Blockchain-Forensik durch spezialisierte Dienstleister liefert den notwendigen On-Chain-Spur-Bericht, den ich dann juristisch verwerten kann.

Warnung vor Recovery-Scams

Seien Sie äußerst vorsichtig bei Angeboten, die Ihnen einen rechtlichen Weg zur Rückführung Ihres Geldes versprechen. Sogenannte "Recovery-Scams" sind eine zweite Betrugswelle, die auf dem Leid der Opfer aufbaut. Seriöse Hilfe erkennen Sie daran, dass:

• Sie nicht über Cold Calls, WhatsApp, Telegram oder Instagram-DMs kontaktiert werden, ohne selbst aktiv geworden zu sein.

• Keine garantierten Erfolge versprochen werden, kein seriöser Anwalt kann dies tun.

• Es sich um eine identifizierbare Kanzlei mit Adresse und RAK-Eintrag handelt, nicht um "Hacker" oder "private Ermittler".

• Keine Krypto-Zahlungen ohne Rechnung oder Mandatsvertrag gefordert werden. Anwalts-Honorare nach RVG oder schriftlicher Vergütungsvereinbarung sind selbstverständlich und seriös, aber dubiose Forderungen ohne Transparenz sind ein Warnsignal.

• Kein Druck zur sofortigen Zahlung ausgeübt wird.