Hi,
Angenommen, jemand hat sich komplette Kontendaten erphisht,
was macht er denn dann damit?
Kontonummer+Passwort+Tan=Überweisung möglich. Diese erfolgt dann an ein „ausgfeliehenes“ Konto (wie beschrieben) oder ein Konto in einem Land mit „origineller“ Einstellung zur Strafverfolgung. Mir persönlich bekannter Fall (Herbst 2004): Überweisung nach Estland, Täter in Deutschland, Komplizen in Estland. Die in Deutschland tätigen Mitarbeiter der Truppe wurden von der Polizei nach knapp 48 Stunden eingesackt, der geklaute Betrag von der Bank (Comdirect, man sollte auch mal hervorheben, wenn sich eine Bank mal kulant verhält) an die Kundin zurückerstattet, die wohl bis heute noch auf Übertragung des geklauten Betrages aus Estland wartet.
Aus dem Fall wurden von der Kundin zwei Lehren gezogen:
- Immer die von persönlich bekannten www-Mitgliedern bereitgestellte Software sofort aufspielen und nicht zwei Jahre in der Schublade verwahren.
- online-Limit für EU-Standardüberweisungen und Auslandszahlungen wurde auf einen minimalen Betrag reduziert.
Überweisung auf ein deutsches Konto wäre wohl wenig sinnvoll.
Falls einer der ersten Bephishten misstrauisch wird und
Anzeige erstattet, steht die Polizei schon auf der Matte des
Phishers, bevor die anderen Zahlungseingänge erfolgt sind, auf
die er wartet. Zudem ist es innerhalb Deutschlands doch wohl
nicht so leicht, sich ein Konto unter falschem Namen
einzurichten.
Es soll vereinzelt Fälle gegeben haben, in denen das möglich war. Ich habe da allerdings meine Zweifel. Die Kontenwahrheit gem. 154 AO stellt eine der zentralen Vorschriften für die Kreditwirtschaft dar.
Oder Überweisung ins Ausland? Gibt es denn Länder, in den die
Banken so unkooperativ sind, dass sie, wenn ihnen aus dem
Ausland gemeldet wird, dass auf dem Konto xyz offenbar
kriminelle Gelder eingegangen sind, dem Kontoinhaber trotzdem
Zeit zum Abräumen und Türmen lassen?
Naja, man muß das ganze mal aus dem Blickwinkel der ausländischen Bank betrachten. Da ruft irgendein Schlurch mit Akzent an und behauptet, ein Polizist aus Deutschland zu sein. Er fordert, frisch eingegangene Beträge nicht an den Kontoinhaber auszuzahlen.
Einziger Hinweis darauf, daß da irgendwas nicht ganz koscher: Die Aussage des unbekannten Onkels am Telephon. Bis irgendwas schriftliches aus Deutschland mit Dienstsiegel und überprüfbaren Unterschriften vorliegt, ist das Geld schon drei mal ausgezahlt worden.
Gruß,
Christian