Een sms'je van je bank, kort daarna gevolgd door een telefoontje van iemand die beweert van je beveiligingsteam te zijn, en slechts enkele minuten later zijn er duizenden euro's van je rekening verdwenen. Online bankfraude is tegenwoordig een van de meest voorkomende vormen van internetcriminaliteit. Voor slachtoffers rijst direct een cruciale vraag: is de bank verplicht het bedrag terug te betalen, of blijven zij met het verlies zitten? Het antwoord is niet gebaseerd op het gevoel van de bank, maar op de bepalingen van het Duitse Burgerlijk Wetboek (BGB) met betrekking tot betaaldiensten.<\/p>\n\n\n\n
De Cybersecurity Monitor 2026, gepubliceerd door het Bundesamt f\u00fcr Informationssicherheit (BSI) en de politie-eenheden voor criminaliteitsbestrijding van de Duitse deelstaten en de federale overheid, schetst een duidelijk beeld. Elf procent van de internetgebruikers in Duitsland is de afgelopen twaalf maanden slachtoffer geworden van cybercriminaliteit. Van de getroffenen meldde 13 procent online bankfraude of misbruik van rekeninggegevens, 12 procent phishing en 14 procent ongeautoriseerde toegang tot online accounts. Bijna negen op de tien slachtoffers hebben schade geleden, waarvan een derde directe financi\u00eble verliezen heeft geleden.<\/p>\n\n\n\n
De aanvalsvectoren zijn veranderd. Slecht vertaalde massamails spelen nauwelijks nog een rol. Daders vertrouwen nu op smishing via nep-sms-berichten in de berichtenhistorie van de echte bank, quishing met gemanipuleerde QR-codes en vishing, oftewel een telefoontje van een zogenaamde bankmedewerker met een vervalst telefoonnummer. De Cybersecurity Monitor noemt online fraude en kunstmatige intelligentie expliciet als een belangrijk thema, omdat generatieve systemen vervalsingen produceren die qua taal en ontwerp vrijwel perfect zijn. Phishing is daarom slechts \u00e9\u00e9n manifestatie hiervan. Online fraude<\/a>, dat nu consumenten bereikt via vrijwel elk digitaal kanaal.<\/p>\n\n\n\n Een cruciaal technisch punt voor de juridische beoordeling is dat inloggegevens alleen niet langer voldoende zijn voor daders. Sinds de invoering van verplichte sterke klantauthenticatie vereist elke transactie een tweede autorisatie, bijvoorbeeld via pushTAN of chipTAN. Aanvallen richten zich daarom niet langer op het wachtwoord, maar op de persoon die het gebruikt. Bij zogenaamde realtime phishing bevindt de dader zich gelijktijdig in de echte bankomgeving en stuurt hij direct de door het slachtoffer ingevoerde TAN door. Een bijzonder schadelijke variant betreft het autoriseren van apparaatregistratie: degenen die dit bevestigen, verlenen de dader permanente, volledig functionele toegang tot hun eigen apparaat. Typische procedures en schadepatronen worden beschreven op onze pagina [link naar relevante pagina]. fraude met online bankieren<\/a> In detail uitgelegd.<\/p>\n\n\n\n Als u een dergelijk incident opmerkt, telt elk uur. Laat de juridische situatie beoordelen voordat u verklaringen aflegt aan de bank die later tegen u gebruikt kunnen worden.<\/p>\n\n\n\n Het juridische uitgangspunt is eenvoudiger dan veel betrokken partijen denken. Volgens artikel 675j lid 1 van het Duitse Burgerlijk Wetboek (BGB) is een betalingstransactie alleen geldig als de betaler ermee heeft ingestemd. Zonder deze toestemming is er sprake van een ongeoorloofde betalingstransactie. De gevolgen worden geregeld door artikel 675u van het BGB: in dat geval heeft de bank geen recht op vergoeding van haar kosten. Zij moet het betaalde bedrag onmiddellijk aan de betaler terugbetalen en de rekening herstellen naar het saldo dat deze zou hebben gehad zonder de afschrijving.<\/p>\n\n\n\n De wetgever heeft hiervoor een duidelijke deadline gesteld. De terugbetaling moet onmiddellijk plaatsvinden, uiterlijk aan het einde van de werkdag volgend op de dag waarop de bank kennisnam van de ongeautoriseerde betaling of een bijbehorende melding ontving. De vordering is dus niet afhankelijk van de afronding van het interne onderzoek door de bank. In de praktijk wordt hier echter regelmatig een beroep op gedaan. Dezelfde principes gelden voor andere betaalmiddelen, bijvoorbeeld als u Slachtoffers van creditcardfraude<\/a> zijn geworden.<\/p>\n\n\n\n Het lastigste onderscheid betreft gevallen waarin het slachtoffer zelf een TAN heeft ingevoerd. De bank concludeert hieruit vaak dat de betaling geautoriseerd is en de zaak is daarmee afgesloten. Deze conclusie is echter te simplistisch. Toestemming in de zin van artikel 675j van het Duitse Burgerlijk Wetboek (BGB) heeft altijd betrekking op een specifieke betalingstransactie met een bepaald bedrag en een bepaalde ontvanger. Iemand die een TAN invoert op een frauduleuze website omdat hij of zij denkt dat er een veiligheidscontrole of een terugboeking plaatsvindt, stemt niet in met de daadwerkelijke overdracht aan een onbekende derde. Juridisch gezien blijft de transactie daarom ongeautoriseerd. Of de bank desondanks geld kan terugvorderen, is een aparte kwestie en wordt geregeld door artikel 675v van het Duitse Burgerlijk Wetboek (BGB).<\/p>\n\n\n\n Bovendien is de meldingsplicht op grond van artikel 676b van het Duitse Burgerlijk Wetboek (BGB) van belang. Betrokkenen moeten de onrechtmatige afschrijving onmiddellijk na ontdekking melden. Na maximaal 13 maanden na de afschrijving vervallen vorderingen. Iedereen die zijn bankafschriften niet controleert, loopt dus het risico al zijn rechten te verliezen.<\/p>\n\n\n\n Controleer direct of uw geval kwalificeert als een ongeautoriseerde betalingstransactie. Deze beslissing bepaalt wie de bewijslast draagt in de verdere procedure.<\/p>\n\n\n\n Het recht op terugbetaling op grond van artikel 675u van het Duitse Burgerlijk Wetboek (BGB) is niet onvoorwaardelijk. Op grond van artikel 675v lid 3 van het BGB kan de bank volledige schadevergoeding eisen indien de betaler het verlies frauduleus of opzettelijk heeft veroorzaakt, of met grove nalatigheid zijn verplichtingen op grond van artikel 675l lid 1 van het BGB of de overeengekomen gebruiksvoorwaarden van het betaalmiddel heeft geschonden. In de praktijk betekent deze tegenvordering dat de klant geen financi\u00eble compensatie ontvangt. Dit is precies waar banken in phishinggevallen bijna altijd hun toevlucht toe nemen, zoals onze ervaring met talrijke zaken heeft aangetoond. Fraudegevallen bij Commerzbank<\/a> en bij andere instellingen.<\/p>\n\n\n\n Grove nalatigheid betekent dat de in het verkeer vereiste zorgvuldigheid in bijzonder ernstige mate is geschonden en dat zelfs de meest eenvoudige, voor de hand liggende voorzorgsmaatregelen niet in acht zijn genomen. Dit is een beoordeling van het individuele geval en geen algemene categorie. Een algemene verklaring van de bank dat het slachtoffer slechts een TAN-nummer heeft verstrekt, is niet voldoende.<\/p>\n\n\n\n De omstandigheden van de aanval pleiten vaak tegen de beschuldiging van grove nalatigheid. Werd het telefoonnummer van de bank technisch vervalst? Was de nep-pagina visueel identiek aan het origineel? Verstrekte de dader correcte persoonsgegevens? Of vond de aanval in realtime plaats, parallel aan de echte banktransactie? Ook de vormgeving van het autorisatiebericht zelf is relevant. Als de ontvanger en het bedrag niet duidelijk herkenbaar zijn in de pushTAN-tekst, kan de klant moeilijk worden verweten dat hij de discrepantie niet heeft opgemerkt.<\/p>\n\n\n\n Twee andere bepalingen worden regelmatig over het hoofd gezien. Volgens artikel 675v lid 4 van het Duitse Burgerlijk Wetboek (BGB) is de betaler niet aansprakelijk indien de bank geen sterke klantauthenticatie heeft vereist zoals gedefinieerd in artikel 55 van de Duitse Wet op het Toezicht op Betaaldiensten (ZAG) of indien zij geen geschikte mogelijkheid heeft geboden om het verlies te melden. En volgens artikel 675v lid 5 van het BGB vervalt de aansprakelijkheid voor alle schade die is ontstaan nadat het verlies is gemeld. Een enkel onduidelijk punt in de systemen van de bank kan de uitkomst dus volledig veranderen.<\/p>\n\n\n\n Als uw bank de terugbetaling heeft geweigerd vanwege grove nalatigheid, is het raadzaam deze rechtvaardiging door een advocaat te laten toetsen in plaats van deze zomaar te accepteren.<\/p>\n\n\n\n Bij een geschil over een phishingtransactie weegt de bewijslast vaak zwaarder dan de inhoudelijke juridische situatie. Artikel 675w van het Duitse Burgerlijk Wetboek (BGB) legt de bewijslast duidelijk bij de bank. Als de autorisatie van een betalingstransactie wordt betwist, moet de bank bewijzen dat de transactie is geauthenticeerd, correct is geregistreerd, verwerkt en niet is be\u00efnvloed door een storing.<\/p>\n\n\n\n Het meest praktisch belangrijke onderdeel van de standaard staat aan het einde. De loutere registratie van het gebruik van een betaalmiddel, inclusief authenticatiemiddelen, is op zichzelf niet voldoende om te bewijzen dat de betaler de betalingstransactie heeft geautoriseerd of opzettelijk of door grove nalatigheid zijn verplichtingen heeft geschonden. Als een bank dus niets meer overlegt dan een systeemlogboek waarin een correct ingevoerd TAN-nummer is vastgelegd, heeft zij nog niet aan haar bewijslast voldaan. Dergelijke logboeken vormen niet automatisch een prima facie bewijs tegen de klant.<\/p>\n\n\n\n Voor degenen die getroffen zijn, betekent dit: uw bewijsmateriaal vanaf het allereerste begin beveiligen. De volgende stappen zijn van cruciaal belang na een phishingaanval:<\/p>\n\n\n\n Als het geld al is overgemaakt, is het vaak nodig om de betalingsroutes te traceren. Bij de omzetting naar cryptovaluta gebruiken we hiervoor dezelfde tools als bij de omzetting naar cryptovaluta. Cryptofraude<\/a> Gebruik hulpmiddelen zoals blockchain-analyse en betrek deelnemende betalingsdienstaanbieders. Vermijd overhaaste formuleringen die een schuldbekentenis zouden kunnen impliceren en laat uw correspondentie met de bank controleren voordat u deze verstuurt.<\/p>\n\n\n\n Juridische bijstand is altijd aan te raden als de bank een terugbetaling weigert, de zaak wekenlang onderzoekt of een algemene verklaring aflegt waarin grove nalatigheid wordt beweerd. Reageren op een brief van de bank waarin schadevergoeding wordt ge\u00ebist op grond van artikel 675v lid 3 van het Duitse Burgerlijk Wetboek (BGB) dient evenmin zonder juridisch advies te gebeuren. Hetzelfde geldt voor grote geldbedragen, meerdere transacties over meerdere dagen en zaken met internationale transacties.<\/p>\n\n\n\n De juridische beoordeling behandelt verschillende punten: Was er daadwerkelijk sprake van een geldige autorisatie voor de specifieke betalingstransactie? Heeft de bank sterke klantauthenticatie ge\u00efmplementeerd conform artikel 55 van de Duitse Wet op het Toezicht op Betaaldiensten (ZAG), en was het ontwerp daarvan geschikt om de betalingstransactie duidelijk te identificeren? Voldoet de bank aan de eisen van artikel 675v lid 3 van het Duitse Burgerlijk Wetboek (BGB), of baseert zij zich uitsluitend op logboeken die onvoldoende zijn volgens artikel 675w van het BGB? En waren er ongebruikelijke transactiepatronen die de bank mogelijk een waarschuwingsplicht hadden moeten opleggen? U kunt een eerste beoordeling aanvragen via onze website. eerste consult<\/a>.<\/p>\n\n\n\n Rogert & Ulbrich vertegenwoordigt klanten in het hele land bankrecht<\/a> en bij fraudezaken<\/a> van allerlei soorten. Het advocatenkantoor in de buurt Dokter Marco Rogert<\/a> En Tobias Ulbrich<\/a> Het advocatenkantoor heeft meer dan 40.000 zaken aangenomen en meer dan 25.000 rechtszaken aangespannen, waarvan een aanzienlijk deel tegen banken en financi\u00eble dienstverleners. Zaken worden buiten de rechtbank met de bank afgehandeld en, indien nodig, via een gerechtelijke procedure. Er zijn aparte kantoren voor bijvoorbeeld Rijnland en Ruhrgebied, voor... D\u00fcsseldorf<\/a>, Keulen<\/a> En Eten<\/a>.<\/p>\n\n\n\nOngeautoriseerde betaling: Wanneer de bank een terugbetaling moet verrichten conform \u00a7 675u van het Duitse Burgerlijk Wetboek (BGB).<\/strong><\/h2>\n\n\n\n
Grove nalatigheid volgens \u00a7 675v BGB: Wanneer uw recht op vergoeding vervalt<\/strong><\/h2>\n\n\n\n
Bewijslast volgens \u00a7 675w BGB en onmiddellijke maatregelen na een phishingaanval<\/strong><\/h2>\n\n\n\n
\n
Wanneer is juridisch advies nuttig bij phishing in online bankieren?<\/strong><\/strong><\/h3>\n\n\n\n