Eurojust Phishing: § 675u BGB-Koordination – was Geschädigte wissen sollten

Am 10. März 2026 koordinierte Eurojust die gleichzeitige Zerschlagung eines internationalen Phishing- und Krypto-Geldwäsche-Netzwerks. Drei Verdächtige wurden festgenommen: ein Hauptverdächtiger in Frankreich und zwei weitere Beschuldigte in Deutschland. Der Gesamtschaden beläuft sich auf rund eine Million Euro. Die Ermittlungen lagen bei der Staatsanwaltschaft Hechingen und der Kriminalpolizei Reutlingen. Sichergestellte Kryptowerte wurden außerdem nach § 73 StGB beschlagnahmt. Die Eurojust Phishing-Operation belegt, wie europäische Behörden bei Krypto-Betrug grenzüberschreitend vorgehen.

Wer nach Eurojust Phishing Krypto Betrug, Phishing-Ring Deutschland Frankreich, § 675u BGB Phishing-Schaden oder Krypto Geldwäsche Zerschlagung sucht, findet hier eine rechtliche Einordnung. Dieser Beitrag richtet sich an Personen, die durch Phishing-Angriffe oder betrügerische Krypto-Transaktionen Geld verloren haben. Daher erläutert er das Eurojust-Verfahren, die einschlägigen Normen und die Handlungsoptionen für Betroffene.

Was regelt § 675u BGB bei Eurojust Phishing – und was stellt die Operation fest?

Das zentrale Instrument für Bankopfer nach einem Phishing-Angriff ist § 675u BGB. Danach haftet der Zahlungsdienstleister für nicht autorisierte Zahlungsvorgänge: Er erstattet dem Kontoinhaber den abgebuchten Betrag. Voraussetzung ist, dass der Kontoinhaber nicht grob fahrlässig gehandelt hat. Die Beweislast für grobe Fahrlässigkeit nach § 675v BGB trägt dabei die Bank, nicht der Kontoinhaber.

Die Eurojust Phishing-Operation vom 10. März 2026 stellt fest, dass das Netzwerk Bankzugangsdaten erbeutete und die Gelder anschließend über Krypto-Wallets wusch. Für betroffene Bankkunden bedeutet das folglich: Die behördlich dokumentierte Täterschaft stärkt die Argumentation, dass eine unbefugte Transaktion vorlag — ein Schlüsselelement für den Erstattungsanspruch nach § 675u BGB. Außerdem unterliegen beschlagnahmte Krypto-Werte nach § 73 StGB der Einziehung; sobald die Täterschaft rechtskräftig festgestellt ist, können Geschädigte somit über Wertersatz entschädigt werden.

Welche Erlaubnislücke schließt die Eurojust-Phishing-Operation verfahrensrechtlich?

Die Eurojust-Koordination belegt einen wichtigen verfahrensrechtlichen Fortschritt: Phishing-Netzwerke, die Kryptowährungen zur Geldwäsche nutzen, können heute grenzüberschreitend effektiv verfolgt werden. § 263a StGB (Computerbetrug) greift bei der unbefugten Nutzung von Bankzugangsdaten, ergänzt durch § 261 StGB (Geldwäsche) für die anschließende Krypto-Transaktionskette. Strafrechtliche Schadensersatzansprüche lassen sich somit über § 823 Abs. 2 BGB in Verbindung mit § 263a StGB geltend machen — gerichtet gegen die Täter selbst.

Die operative Lücke, die die Eurojust Phishing-Operation schließt, ist die koordinierte Sicherung digitaler Beweismittel über Ländergrenzen hinweg. Bislang scheiterten viele Ermittlungen daran, dass Phishing-Server, Moneymule-Konten und Krypto-Wallets in verschiedenen Ländern lagen. Eurojust ermöglicht deshalb durch seine Koordinationsfunktion die simultane Aktion, die am 10. März 2026 erstmals für dieses Netzwerk gelang. Für Geschädigte bedeutet das: Der Weg über Strafanzeige bei der Staatsanwaltschaft erhöht folglich die Chance, an laufende Ermittlungen angeschlossen zu werden.

Was stellt die Eurojust-Operation zu Phishing-Netzwerken fest – und was nicht?

Die Eurojust Phishing-Operation stellt die Festnahme von drei Verdächtigen und den Gesamtschaden von rund einer Million Euro fest. Sie belegt außerdem die Verbindung zwischen klassischem Bankdaten-Phishing und Krypto-Geldwäsche. Was die Operation jedoch nicht feststellt, ist die vollständige Identifikation aller Geschädigten. Die Zahl der tatsächlich Betroffenen kann erheblich höher sein, als die Ermittlungsakten zunächst abbilden.

Folglich sollten Betroffene, die Verbindungen zu diesem Netzwerk vermuten, aktiv Strafanzeige erstatten, um als Geschädigte erfasst zu werden. Außerdem stellt die Operation nicht fest, dass alle Fälle über § 675u BGB gegen die Bank gelöst werden können. Gerichte haben jedoch in jüngerer Zeit die Anforderungen an den Fahrlässigkeitsnachweis der Banken verschärft. Deshalb verbessert anwaltliche Unterstützung bei der Durchsetzung des § 675u BGB-Anspruchs erheblich die Erfolgsaussichten.

Welche forensischen Ansatzpunkte ergeben sich beim Eurojust Phishing?

Betroffene sollten unverzüglich alle verfügbaren Beweise sichern: Kontoauszüge, E-Mails mit Phishing-Links, Screenshots der gefälschten Websites und alle Transaktionsnachweise. Die Bank ist außerdem sofort über nicht autorisierte Buchungen zu informieren, um den Erstattungsanspruch nach § 675u BGB fristgerecht zu stellen. Parallel ist Strafanzeige bei der Polizei oder der zuständigen Staatsanwaltschaft zu erstatten.

Wurden Kryptowährungen transferiert, sind Wallet-Adressen und Transaktions-IDs für die Blockchain-Forensik unverzichtbar. Eine Übersicht zu gemeldeten Phishing-Plattformen bietet kryptoschaden.de. Was in den ersten Stunden nach einem Krypto-Betrug zählt, erläutert der Beitrag zu den Ersten Stunden nach Erkennen eines Krypto-Betrugs. Beschlagnahmte Krypto-Werte unterliegen der Einziehung nach § 73 StGB; somit empfiehlt sich außerdem die Anmeldung als Geschädigter im Strafverfahren, um an der Vermögensrückführung teilzuhaben.

Was bedeutet die Eurojust-Phishing-Operation für Personen mit Verlust?

Für Phishing-Opfer, die Bankgelder verloren haben, ist der erste Ansprechpartner die eigene Bank. Der Erstattungsanspruch nach § 675u BGB ist so schnell wie möglich geltend zu machen. Lehnt die Bank die Erstattung ab, empfiehlt sich anwaltliche Unterstützung, um den Anspruch gerichtlich durchzusetzen. Die Beweislast der Bank nach § 675v BGB ist in vielen Fällen nicht leicht zu erfüllen. Daher sind die Erfolgsaussichten bei anwaltlicher Begleitung deutlich höher.

Für Opfer, die Kryptowährungen transferiert haben, ist die Ausgangslage komplexer, jedoch nicht aussichtslos. Blockchain-Forensik kann Zahlungspfade über mehrere Wallets rekonstruieren und somit konkrete Haftungsadressen identifizieren. Die Einschaltung einer auf Krypto- und Kapitalmarktrecht spezialisierten Kanzlei erhöht außerdem die Chancen erheblich, eigenständige zivilrechtliche Ansprüche gegen identifizierte Täter oder verantwortliche Banken durchzusetzen. Für die Rückforderung von Kryptowerten bei unerlaubten Anbietern ist deshalb spezialisiertes Vorgehen der effektivste Weg.

Anna Orlowa, LL.M., Rechtsanwältin und Fachanwältin für Bank- und Kapitalmarktrecht, zertifizierte Spezialistin für Kryptowerte und Steuern