Bankenhaftung bei Kryptobetrug: Pflichten und Ansprüche

Welche Pflichten Banken bei Krypto- und Anlagebetrug treffen: Warnsignale, Erstattung, Empfängerbank, Zahlungsdienstleister, Rechtsprechung 2026.

Die Bankenhaftung bei Kryptobetrug gehört zu den wichtigsten rechtlichen Fragen nach einem Krypto- oder Anlagebetrug. Fast jeder Betrugsfall beginnt und endet nicht auf der Blockchain, sondern auf einem Bankkonto. Bevor Gelder in Wallets verschwinden, durchlaufen sie den regulierten Zahlungsverkehr. Dieser Beitrag erläutert, welche Pflichten Banken treffen, wann Warnpflichten entstehen und welche Ansprüche Geschädigte geltend machen können: welche Pflichten sie treffen, wann Warnpflichten entstehen, wie Hausbank, Empfängerbank und Zahlungsdienstleister haften können, wie Gerichte diese Fragen zwischen 2023 und 2026 entschieden haben – und welche Fehler auf beiden Seiten über den Ausgang entscheiden. Wer dagegen die konkrete Anspruchsfrage „Haftet meine Bank und was bekomme ich erstattet?“ klären will, findet die anspruchsorientierte Darstellung im Beitrag Bank haftet bei Kryptobetrug: Ihre Rechte auf Erstattung und Schadensersatz.

Warum Banken heute die wichtigste Schnittstelle bei Kryptobetrug sind

Betrugsplattformen wechseln Namen, Domains und Wallets – die Zahlungsinfrastruktur, über die Opfer einzahlen, bleibt dagegen reguliert. Jede Überweisung an einen Fake-Broker, jede Kartenzahlung an einen Zahlungsdienstleister und jeder Kauf von Kryptowerten für eine Betrugsplattform läuft über Institute, die dem Zahlungsdiensterecht der PSD2, dem Geldwäschegesetz und aufsichtsrechtlichen Organisationsanforderungen unterliegen. Banken kennen ihre Kunden (KYC), überwachen Transaktionen auf Geldwäscheverdacht (AML), betreiben Monitoring-Systeme zur Betrugserkennung und sind seit Inkrafttreten der europäischen Instant-Payment-Regeln verpflichtet, Echtzeitüberweisungen anzubieten – mit entsprechend verkürzten Reaktionsfenstern und seit Oktober 2025 mit einer verpflichtenden Empfängerüberprüfung (Verification of Payee), die den Namen des Empfängers mit der IBAN abgleicht.

Diese Doppelrolle macht Banken zur wichtigsten Schnittstelle: Sie sind erstens der Punkt, an dem Betrug im Idealfall gestoppt wird, bevor Geld das Konto verlässt. Sie sind zweitens der Ort, an dem die entscheidenden Beweise liegen – Empfängerdaten, Zeitstempel, Monitoring-Treffer, Kommunikation. Und sie sind drittens in vielen Fällen der wirtschaftlich greifbarste Anspruchsgegner, wenn Täter anonym bleiben. Wer die Bankenrolle versteht, versteht deshalb den halben Betrugsfall.

Wie Geld beim Kryptobetrug tatsächlich fließt

Das öffentliche Bild vom Kryptobetrug ist blockchainlastig – die Realität der Zahlungswege ist es nicht. Der typische Geldfluss beginnt auf dem Bankkonto des Opfers: Von dort geht eine SEPA-Überweisung entweder direkt auf ein Empfängerkonto der Täterstruktur (häufig ein Konto von Finanzagenten oder Briefkastenfirmen), auf ein Sammelkonto eines Zahlungsdienstleisters oder auf das eigene Verrechnungskonto bei einer Kryptobörse. Erst danach werden Kryptowerte gekauft und an Täter-Wallets transferiert. Die Kette lautet also regelmäßig: Bankkonto → Zahlungsdienstleister → Exchange → Wallet. Für die Rückholung ist das eine gute Nachricht, denn die erste Etappe – die Fiat-Strecke – ist vollständig dokumentiert, reguliert und mit identifizierbaren Beteiligten besetzt.

Jede Station dieser Kette hinterlässt eigene Spuren und eigene Verantwortlichkeiten: die Hausbank beim Ausgang, die Empfängerbank beim Eingang, der Zahlungsdienstleister bei der Weiterleitung, die Börse beim Umtausch. Die Blockchain-Etappe schließt sich erst an – wie dort Kryptowerte technisch verfolgt werden, welche Grenzen Mixer und Bridges setzen und was ein Tracing-Bericht rechtlich leisten kann, ist Gegenstand des Leitartikels zum Blockchain-Tracing und Krypto-Tracing und wird hier nicht vertieft. Für die Bankenhaftung genügt der Befund: Bevor irgendetwas „on-chain“ geschieht, haben regulierte Institute das Geld gesehen, geprüft – oder prüfen müssen.

Bankenhaftung bei Kryptobetrug: Welche Pflichten haben Banken?

Die Pflichten einer Bank im Zahlungsverkehr speisen sich aus mehreren Schichten, die im Betrugsfall zusammenwirken. Vertraglich schuldet die Bank aus dem Zahlungsdiensterahmenvertrag die ordnungsgemäße Ausführung autorisierter Aufträge – und als Nebenpflicht die Wahrung der Vermögensinteressen des Kunden, aus der in Ausnahmefällen Warn- und Hinweispflichten erwachsen. Zahlungsdiensterechtlich gelten die §§ 675c ff. BGB mit dem Erstattungsanspruch bei nicht autorisierten Zahlungen (§ 675u BGB), den Haftungsregeln für den Zahler (§ 675v BGB) und der Beweislastverteilung (§ 675w BGB); flankiert wird das durch die Pflicht zur starken Kundenauthentifizierung nach § 55 ZAG.

Aufsichts- und geldwäscherechtlich kommen die Sorgfaltspflichten der §§ 10 ff. GwG hinzu – Identifizierung, Abklärung des wirtschaftlich Berechtigten, kontinuierliche Überwachung der Geschäftsbeziehung –, ferner die internen Sicherungsmaßnahmen und datenverarbeitungsgestützten Monitoring-Systeme nach § 25h KWG sowie die Verdachtsmeldepflicht nach § 43 GwG. Organisatorisch müssen Institute Betrugsprävention und Fraud Detection vorhalten, die ungewöhnliche Zahlungsmuster erkennen kann. Und auf europäischer Ebene verschärft die Instant-Payment-Verordnung die Anforderungen: Echtzeitüberweisungen in Sekunden erzwingen Echtzeit-Kontrollen, und die verpflichtende Empfängerüberprüfung gleicht seit Oktober 2025 Name und IBAN ab – eine Kontrolle, die gerade bei Zahlungen an angebliche Broker mit abweichenden Kontoinhabern relevant wird. Wichtig für die Einordnung: Nicht jede dieser Pflichten schützt unmittelbar den einzelnen Kunden; welche Pflichtverletzung individuell einklagbar ist, entscheidet sich erst auf der Haftungsebene der folgenden Kapitel.

Bankenhaftung bei Kryptobetrug: Wann entstehen Warnpflichten?

Der Ausgangspunkt der Rechtsprechung ist ernüchternd und wichtig zugleich: Eine Bank ist im bargeldlosen Zahlungsverkehr grundsätzlich nicht verpflichtet, jede Überweisung auf Plausibilität zu prüfen – der Zahlungsverkehr ist Massengeschäft, und die Bank darf sich auf die Weisung des Kunden verlassen. Warn- und Hinweispflichten entstehen nach ständiger Rechtsprechung des Bundesgerichtshofs erst, wenn die Bank aufgrund massiver Verdachtsmomente objektiv evident erkennen kann oder muss, dass ihr Kunde geschädigt wird oder ein Missbrauch vorliegt. Die entscheidende Schlacht wird deshalb darüber geschlagen, wann diese Schwelle erreicht ist – und hier hat sich das Terrain in den letzten Jahren verschoben, weil Banken heute über Monitoring-Systeme verfügen, die genau die Muster erkennen sollen, um die es geht.

In Betrugsfällen wiederkehrende Verdachtsmomente lassen sich zu einer Typologie ordnen. Erstens der Betrag und seine Relation zum Konto: Eine fünfstellige Überweisung von einem Konto, das jahrelang nur Gehalt und Miete kannte, ist ein anderes Signal als dieselbe Summe bei einem vermögenden Vieltrader. Zweitens der Empfänger: neue Empfänger im Ausland, Privatkonten statt Geschäftskonten bei angeblichen Finanzdienstleistern, Empfängernamen ohne Bezug zur behaupteten Plattform, Konten in Hochrisikojurisdiktionen. Drittens das Muster: Serienüberweisungen in kurzen Abständen mit steigenden Beträgen – die klassische Signatur des Anlagebetrugs, bei dem nach der Testeinzahlung „nachgelegt“ wird –, Kontoketten über mehrere Institute oder die plötzliche Nutzung von Kryptobörsen auf einem zuvor kryptofreien Konto. Viertens das Umfeld: Verwendungszwecke wie „Trading“ oder „Investment“ in Kombination mit Empfängern, vor denen Aufsichtsbehörden bereits öffentlich warnen, oder Zahlungswege, die bekannten Scam-Strukturen entsprechen, wie sie etwa bei unlizenzierten Krypto-Brokern dokumentiert sind.

Keines dieser Signale löst für sich genommen automatisch eine Warnpflicht aus – die Rechtsprechung verlangt die objektive Evidenz im Einzelfall. Aber die Signale addieren sich, und sie treffen auf eine zweite Entwicklung: Je leistungsfähiger die gesetzlich geforderten Monitoring-Systeme werden und je kürzer die Ausführungsfenster durch Instant Payments, desto schwerer fällt das Argument, eine Häufung evidenter Auffälligkeiten sei „nicht erkennbar“ gewesen. Genau in diesem Spannungsfeld – keine allgemeine Prüfpflicht einerseits, dokumentierte Erkennungsfähigkeit andererseits – entscheidet sich die Mehrzahl der Warnpflichtfälle. Für Betroffene folgt daraus eine praktische Konsequenz: Die Auffälligkeiten des eigenen Falls müssen konkret rekonstruiert und der Bank entgegengehalten werden; der pauschale Vorwurf, die Bank hätte „warnen müssen“, genügt nie.

Bankenhaftung bei Kryptobetrug: Die Haftung der Hausbank

Die Haftung der eigenen Bank hängt an einer Weiche, die vor allen Details steht: War die Zahlung autorisiert oder nicht? Bei nicht autorisierten Zahlungen – etwa nach Phishing oder Kontoübernahme – führt der Weg über den Erstattungsanspruch des § 675u BGB, den die Bank nur mit den Einwendungen des § 675v BGB abwehren kann (dazu Kapitel 9). Bei autorisierten Zahlungen – dem Regelfall des Anlagebetrugs, bei dem das Opfer selbst überweist – gibt es keinen Erstattungsanspruch; hier haftet die Hausbank nur, wenn sie eine Pflicht verletzt hat, typischerweise die Warnpflicht aus Kapitel 4. Der Anspruch ist dann ein Schadensersatzanspruch wegen Verletzung einer vertraglichen Nebenpflicht, und die Bank kann ein Mitverschulden des Kunden nach § 254 BGB einwenden – etwa wenn dieser eigene deutliche Warnsignale ignoriert hat.

Daneben trifft die Hausbank eine oft unterschätzte Rolle nach der Zahlung: Sie ist Ansprechpartner für den Überweisungsrückruf (Recall), sie kann die Empfängerbank kontaktieren, sie verfügt über die vollständige Transaktionsdokumentation, und ihre Reaktionsgeschwindigkeit entscheidet mit darüber, ob beim Empfängerinstitut noch Guthaben gesichert werden kann. Verzögerungen und Fehler in dieser Phase können eine eigene Haftungsdimension eröffnen – unabhängig davon, ob vor der Zahlung eine Warnpflicht bestand.

Bankenhaftung bei Kryptobetrug: Die Haftung der Empfängerbank

Die Bank, bei der das Täterkonto geführt wird, gerät seltener in den Blick – zu Unrecht, denn dogmatisch und praktisch ist sie ein eigenständiger Prüfungsstrang. Die Besonderheit liegt in der Vertragsstruktur des mehrgliedrigen Überweisungsverkehrs: Zwischen dem geschädigten Zahler und der Empfängerbank besteht kein Vertrag, und nach der Rechtsprechung des Bundesgerichtshofs entfalten die Interbankenverhältnisse auch keine Schutzwirkung zugunsten Dritter; stattdessen gelten die Grundsätze der Drittschadensliquidation (BGH, Urteil vom 14. Mai 2024 – XI ZR 327/22). Verletzt die Empfängerbank Warn- und Hinweispflichten – etwa weil sich ihr aufgrund massiver Verdachtsmomente aufdrängen musste, dass über das bei ihr geführte Konto Betrugsgelder vereinnahmt werden –, kann der daraus entstehende Anspruch im Wege der Drittschadensliquidation für den Geschädigten nutzbar gemacht werden; in Ausnahmefällen kommt zudem eine deliktische Haftung in Betracht.

Praktisch bedeutsam sind bei der Empfängerbank drei Fragenkreise. Erstens die Kontoeröffnung: Wurde das Empfängerkonto unter Verstoß gegen Identifizierungspflichten eröffnet, etwa auf Strohleute oder mit gefälschten Dokumenten? Zweitens der Kontobetrieb: Liefen über ein frisch eröffnetes Konto binnen Tagen Zahlungseingänge zahlreicher unverbundener Privatpersonen mit sofortiger Weiterleitung – ein Muster, das Monitoring-Systeme erkennen sollen? Drittens die Reaktion: Wie schnell wurde nach Betrugsmeldungen gesperrt, und war zu diesem Zeitpunkt noch Guthaben vorhanden? Diese Fragen lassen sich nur mit Auskünften und häufig nur mit staatsanwaltschaftlicher Hilfe klären – aber sie eröffnen einen Anspruchsgegner, der solvent ist und im Inland oder EU-Ausland verklagt werden kann. Vertiefte Darstellungen zu dieser Konstellation sind selten; gerade deshalb lohnt es sich, die Empfängerbankschiene in jedem Fall mitzuprüfen.

Bankenhaftung bei Kryptobetrug und Zahlungsdienstleister (Wise, Revolut, PayPal & Co.)

Zwischen klassischer Hausbank und Kryptobörse stehen in vielen Betrugsfällen lizenzierte Zahlungsdienstleister und E-Geld-Institute: Überweisungen laufen über Wise oder Revolut, Zahlungen über PayPal oder Kartenakzeptanz über Prozessoren wie Stripe; hinzu kommen Zahlungsauslösedienste des Open Banking, die im Auftrag von Plattformen direkt auf das Bankkonto zugreifen. Rechtlich gilt: Auch diese Anbieter sind Zahlungsdienstleister im Sinne des Zahlungsdiensterechts – die §§ 675c ff. BGB, die Authentifizierungsanforderungen und die geldwäscherechtlichen Pflichten treffen sie ebenso wie Banken. Der verbreitete Eindruck, ein E-Geld-Konto sei ein rechtsfreierer Raum, ist falsch.

Faktisch bestehen aber Unterschiede, die Betroffene kennen sollten: Viele dieser Institute operieren über den EU-Pass aus dem Ausland, was Beschwerdewege und Gerichtsstand beeinflusst; die Erreichbarkeit läuft häufig nur über In-App-Support; Karten- und PayPal-Zahlungen kennen mit Chargeback und Käuferschutz eigene Rückabwicklungsmechanismen mit eigenen Fristen, die neben den gesetzlichen Ansprüchen stehen; und Sammelkontenstrukturen können die Zuordnung des Empfängers erschweren. Für die Haftungsprüfung gilt dieselbe Systematik wie bei Banken – autorisiert oder nicht, Warnsignale beim Ein- oder Ausgang, Monitoring-Versäumnisse –, ergänzt um die Frage, ob institutstypische Schutzmechanismen wie die Empfängerüberprüfung oder Betrugswarnhinweise im konkreten Fall funktioniert haben.

Autorisierte Zahlungen: Warum diese Unterscheidung alles entscheidet

Autorisiert ist eine Zahlung, wenn der Zahler ihr zugestimmt hat (§ 675j BGB) – und diese unscheinbare Definition sortiert jeden Betrugsfall in eines von zwei völlig verschiedenen Regimen. Der Anlagebetrug ist fast immer ein Fall der autorisierten Zahlung: Das Opfer will überweisen, es irrt nur über den Empfänger und den Zweck. Die Täuschung ändert an der Autorisierung nichts. Damit scheidet der komfortable Erstattungsanspruch des § 675u BGB aus, und der gesamte Fall verlagert sich auf die Pflichtverletzungsebene: Gab es Warnsignale, die die Bank hätte erkennen und ansprechen müssen? Hat sie nach der Betrugsmeldung richtig reagiert? Deshalb ist das Warnpflichten-Kapitel dieses Beitrags für Anlagebetrugsopfer das wichtigste – und deshalb ist es strategisch entscheidend, den eigenen Fall nicht vorschnell als „autorisiert und damit verloren“ abzulegen, sondern die Pflichtenlage entlang des konkreten Zahlungsablaufs zu prüfen.

Nicht autorisierte Zahlungen: Das Erstattungsregime im Überblick

Wurde die Zahlung nicht vom Kunden ausgelöst und auch nicht wirksam von ihm autorisiert – Kontoübernahme nach Phishing, missbrauchte Zugangsdaten, manipulierte Aufträge –, kehrt sich die Lage um: Die Bank muss den Betrag nach § 675u BGB erstatten, unverzüglich und spätestens bis zum Ende des folgenden Geschäftstags. Sie kann dem nur entgegenhalten, dass der Kunde selbst haftet – nach § 675v Abs. 3 BGB insbesondere dann, wenn er den Schaden durch vorsätzliche oder grob fahrlässige Verletzung seiner Sorgfaltspflichten herbeigeführt hat, etwa durch die Weitergabe von TANs. Die Beweislast ist dabei kundenfreundlich verteilt: Nach § 675w BGB muss die Bank nachweisen, dass die Zahlung authentifiziert, ordnungsgemäß aufgezeichnet und verbucht wurde – und die bloße technisch korrekte Authentifizierung genügt ausdrücklich nicht als Beweis dafür, dass der Kunde autorisiert oder grob fahrlässig gehandelt hat. Wo die Rechtsprechung die Grenze zur groben Fahrlässigkeit zieht, hat sich zuletzt deutlich konkretisiert – dazu das folgende Kapitel.

Wie Gerichte Banken heute beurteilen: Die Entwicklung 2023 bis 2026

Die Rechtsprechungslinie der letzten Jahre lässt sich als Doppelbewegung lesen: mehr Klarheit zulasten unvorsichtiger Kunden bei der TAN-Weitergabe – und zugleich schärfere Konturen für die Pflichten der Institute. Bis 2023 dominierten divergierende Obergerichtsentscheidungen zu Phishing-Konstellationen; wie unterschiedlich Gerichte vergleichbare Sachverhalte bewerteten, zeigt exemplarisch der Vergleich der Phishing-Urteile aus dieser Reihe. 2024 setzte der Bundesgerichtshof zwei Marken: Mit Urteil vom 5. März 2024 (XI ZR 107/22) präzisierte er die Grundsätze zu nicht autorisierten Zahlungen und den Gegenrechten der Bank, und mit Urteil vom 14. Mai 2024 (XI ZR 327/22) klärte er die Haftungsarchitektur im mehrgliedrigen Überweisungsverkehr – keine Schutzwirkung der Interbankenverträge zugunsten des Geschädigten, dafür Drittschadensliquidation bei verletzten Warn- und Hinweispflichten der Empfängerseite.

2025 folgte die Verschärfung der Eigenverantwortung: Mit Urteil vom 22. Juli 2025 (XI ZR 107/24) bewertete der Senat die telefonische Weitergabe von chipTAN-generierten TANs an eine angebliche Bankmitarbeiterin als grob fahrlässig – trotz gefälschter Rufnummer und detaillierter Insiderkenntnisse der Anrufer; die Klage auf Rückzahlung einer Echtzeitüberweisung über 35.555 Euro blieb erfolglos. Und am 3. März 2026 entschied der Senat (XI ZR 20/24), dass die starke Kundenauthentifizierung im manuellen chipTAN-Verfahren nicht die Anzeige des Empfängernamens im Display des TAN-Generators erfordert – der Versuch, über technische Anforderungen an das Verfahren die eigene Haftung abzuwenden, ist damit weitgehend verschlossen. Was diese Entscheidung für laufende Fälle bedeutet und welche Konstellationen trotz TAN-Weitergabe erfolgversprechend bleiben, ist im Beitrag zum BGH-Urteil zu chipTAN und Bankhaftung vertieft.

Die Entwicklungslinie für 2026 lautet damit: Wer Sicherheitsmerkmale preisgibt, verliert regelmäßig den Erstattungsanspruch – aber die Front verschiebt sich zu den Fragen, die der BGH gerade nicht zugunsten der Banken entschieden hat: unklare Freigabetexte in pushTAN-Apps, Versäumnisse der Transaktionsüberwachung, Warnpflichten bei evidenten Auffälligkeiten und die Verantwortung der Empfängerseite. Die Beurteilung verlagert sich vom „ob“ der Authentifizierung zum „wie“ der institutlichen Pflichten – und genau dort werden die kommenden Fälle gewonnen oder verloren.

Welche Fehler Banken regelmäßig machen

In der Fallpraxis wiederholen sich institutsseitige Versäumnisse, die für die Anspruchsdurchsetzung Gold wert sind – wenn sie dokumentiert werden. Dazu gehören: keine Warnung trotz einer Häufung evidenter Auffälligkeiten, die das eigene Monitoring erkennen musste; standardisierte Ablehnungsschreiben, die ohne jede Einzelfallprüfung auf die „technisch korrekte Autorisierung“ verweisen – eine Formel, die nach § 675w BGB gerade nicht genügt; verspätete oder gar nicht eingeleitete Rückrufe nach der Betrugsmeldung, obwohl beim Empfängerinstitut noch Guthaben vorhanden war; lückenhafte Dokumentation der eigenen Prüfschritte, die im Prozess zulasten der Bank geht; und die Verweigerung von Auskünften über Monitoring-Treffer und Empfängerdaten, die sich mit anwaltlichem Druck oder über die Staatsanwaltschaft häufig doch beschaffen lassen. Wer eine Ablehnung der Bank erhält, sollte sie deshalb nicht als Endpunkt lesen, sondern als erstes Dokument einer Auseinandersetzung, in der die Bank ihrerseits Darlegungslasten trägt.

Welche Fehler Geschädigte gegenüber der Bank machen

Auf der Kundenseite entscheiden die ersten Tage – und die ersten Formulierungen. Die häufigsten Fehler: zu späte Meldung, obwohl die unverzügliche Anzeige nicht autorisierter Zahlungen (§ 676b BGB) und die Geschwindigkeit des Rückrufs über Sicherungschancen entscheiden; ungenaue oder übereilte Schilderungen gegenüber der Bank, die als Eingeständnis grober Fahrlässigkeit gelesen werden können, bevor der Sachverhalt rechtlich geordnet ist; der Verzicht auf einen Rückrufversuch, weil „das Geld ohnehin weg“ sei; die Hinnahme des ersten Ablehnungsschreibens als abschließende Entscheidung; rein telefonische Kommunikation ohne schriftliche Dokumentation; und das Verstreichenlassen von Fristen, bis Verjährungsfragen die Durchsetzung erschweren. Ein eigener Fehlerkreis beginnt nach dem Erstschaden: Wer öffentlich nach Hilfe sucht, wird gezielt von angeblichen Rückholdiensten kontaktiert – die Merkmale dieses Zweitbetrugs sind im Beitrag zu Recovery Scams nach dem Kryptoverlust beschrieben. Gegenüber der Bank gilt: erst dokumentieren und rechtlich sortieren, dann kommunizieren.

Checkliste: Welche Unterlagen braucht ein Anspruch gegen die Bank?

Ein Anspruch gegen die Haus- oder Empfängerbank steht und fällt mit der Dokumentation des Zahlungsablaufs und der Kommunikation. Benötigt werden regelmäßig: die Kontoauszüge des betroffenen Zeitraums mit allen streitgegenständlichen Zahlungen; die Zahlungsaufträge mit Datum, Uhrzeit, Betrag, Empfängername, Empfänger-IBAN und Verwendungszweck; die Dokumentation des verwendeten Authentifizierungsverfahrens (chipTAN, pushTAN, App-Freigaben) einschließlich der angezeigten Freigabetexte, soweit rekonstruierbar; die vollständige Kommunikation mit der Bank – Betrugsmeldung, Rückrufauftrag, Ablehnungsschreiben, Gesprächsnotizen mit Datum und Namen; die Kommunikation mit den Tätern (E-Mails, Chats, Plattform-Screenshots), aus der sich die Betrugsstruktur und die Auffälligkeiten der Zahlungen ergeben; Nachweise über frühere Kontonutzung, die die Ungewöhnlichkeit der Betrugszahlungen belegen; die Strafanzeige mit Aktenzeichen; und eine Aufstellung aller Zahlungen mit Datum und Empfänger als Arbeitsgrundlage. Je vollständiger dieses Dossier, desto präziser lässt sich beurteilen, welche Bank an welcher Stelle welche Pflicht verletzt haben könnte – und desto schwerer fällt es dem Institut, mit Standardantworten durchzukommen.

FAQ zur Bankenhaftung bei Kryptobetrug

Haftet meine Bank automatisch, wenn ich Opfer eines Kryptobetrugs wurde?

Nein. Eine Haftung setzt entweder eine nicht autorisierte Zahlung oder eine konkrete Pflichtverletzung der Bank voraus – etwa eine verletzte Warnpflicht bei evidenten Auffälligkeiten. Ob eine solche Konstellation vorliegt, ergibt sich nur aus dem konkreten Zahlungsablauf.

Was bedeutet „autorisierte Zahlung“ bei einem Betrug?

Autorisiert ist eine Zahlung, der Sie zugestimmt haben – auch wenn Sie über Empfänger oder Zweck getäuscht wurden. Die Täuschung beseitigt die Autorisierung nicht; Ansprüche laufen dann über Pflichtverletzungen der Bank, nicht über § 675u BGB.

Wann muss die Bank eine nicht autorisierte Zahlung erstatten?

Nach § 675u BGB unverzüglich, spätestens bis zum Ende des folgenden Geschäftstags nach Anzeige. Die Bank kann sich nur auf eigene Gegenansprüche berufen, insbesondere bei vorsätzlicher oder grob fahrlässiger Pflichtverletzung des Kunden (§ 675v Abs. 3 BGB).

Wer muss beweisen, dass ich die Zahlung autorisiert habe?

Die Bank (§ 675w BGB). Sie muss Authentifizierung, ordnungsgemäße Aufzeichnung und Verbuchung nachweisen – und die technisch korrekte Authentifizierung allein genügt nach dem Gesetz ausdrücklich nicht als Beweis für Autorisierung oder grobe Fahrlässigkeit.

Ist die Weitergabe einer TAN am Telefon grob fahrlässig?

Nach der aktuellen BGH-Linie regelmäßig ja: Die telefonische Weitergabe von TANs an angebliche Bankmitarbeiter wertete der BGH 2025 als grob fahrlässig – trotz gefälschter Rufnummer und Insiderwissen der Täter (XI ZR 107/24).

Muss im chipTAN-Generator der Empfängername angezeigt werden?

Nein. Der BGH hat am 3. März 2026 entschieden, dass die starke Kundenauthentifizierung im manuellen chipTAN-Verfahren die Anzeige des Empfängernamens im Display nicht erfordert (XI ZR 20/24).

Habe ich nach TAN-Weitergabe gar keine Chancen mehr?

Nicht zwingend. Erfolgversprechend bleiben Konstellationen mit unklaren Freigabetexten, Versäumnissen der Transaktionsüberwachung, verletzten Warnpflichten oder Fehlern nach der Betrugsmeldung – diese Fragen hat der BGH nicht zugunsten der Banken entschieden.

Muss die Bank jede Überweisung auf Betrug prüfen?

Nein. Der Zahlungsverkehr ist Massengeschäft; eine allgemeine Prüfpflicht besteht nicht. Warnpflichten entstehen erst bei massiven Verdachtsmomenten, die sich der Bank aufgrund objektiver Evidenz aufdrängen mussten.

Welche Warnsignale können eine Warnpflicht auslösen?

Typisch sind untypisch hohe Beträge im Verhältnis zur Kontohistorie, neue Auslandsempfänger, Privatkonten bei angeblichen Finanzdienstleistern, Serienüberweisungen mit steigenden Beträgen, Kontoketten und plötzliche Kryptobörsen-Nutzung. Entscheidend ist die Häufung im Einzelfall.

Nützt es mir, dass Banken Monitoring-Systeme haben müssen?

Mittelbar ja: Institute müssen nach § 25h KWG datenverarbeitungsgestützte Systeme betreiben. Je leistungsfähiger diese Systeme, desto schwerer fällt das Argument, eine Häufung evidenter Auffälligkeiten sei nicht erkennbar gewesen.

Was ist die Empfängerüberprüfung (Verification of Payee)?

Ein seit Oktober 2025 verpflichtender Abgleich von Empfängername und IBAN vor der Überweisung. Weicht der Kontoinhaber vom angeblichen Broker ab, ist das ein dokumentiertes Warnsignal – und ein Prüfpunkt für die Haftungsfrage.

Kann ich gegen die Bank des Betrügers vorgehen?

Unter Umständen ja. Zwischen Ihnen und der Empfängerbank besteht zwar kein Vertrag, aber verletzte Warn- und Hinweispflichten können über die Grundsätze der Drittschadensliquidation nutzbar gemacht werden (BGH XI ZR 327/22); daneben kommt in Ausnahmefällen Deliktshaftung in Betracht.

Woran erkennt man Versäumnisse der Empfängerbank?

Typische Prüfpunkte: Kontoeröffnung auf Strohleute oder mit gefälschten Dokumenten, massenhafte Zahlungseingänge unverbundener Privatpersonen mit Sofort-Weiterleitung, verspätete Sperrung nach Betrugsmeldungen. Die Aufklärung läuft meist über Auskünfte und die Staatsanwaltschaft.

Lohnt sich ein Überweisungsrückruf überhaupt?

Ja, aber er ist zeitkritisch. Je früher der Recall, desto eher ist beim Empfängerinstitut noch Guthaben vorhanden. Auch ein erfolgloser Rückruf dokumentiert die Reaktionskette – und Fehler der Bank in dieser Phase können eigene Ansprüche begründen.

Gilt für PayPal, Wise oder Revolut anderes Recht als für Banken?

Im Kern nein: Auch E-Geld- und Zahlungsinstitute unterliegen den §§ 675c ff. BGB, den Authentifizierungspflichten und dem Geldwäscherecht. Unterschiede bestehen bei Beschwerdewegen, Gerichtsstand, Support-Erreichbarkeit und eigenen Mechanismen wie Chargeback oder Käuferschutz.

Was ist ein Chargeback und wann hilft er?

Die Rückbuchung einer Kartenzahlung über das Kartensystem. Sie steht neben den gesetzlichen Ansprüchen, hat eigene Fristen und Voraussetzungen und ist bei Zahlungen an Betrugsplattformen häufig der schnellste Hebel – sollte aber die rechtliche Prüfung nicht ersetzen.

Die Bank beruft sich auf „technisch korrekte Autorisierung“ – ist der Fall damit erledigt?

Nein. Diese Formel verwechselt Authentifizierung mit Autorisierung. § 675w BGB stellt klar, dass die Aufzeichnung der Authentifizierung allein nicht als Beweis genügt. Standardablehnungen ohne Einzelfallprüfung sind angreifbar.

Wie schnell muss ich den Betrug meiner Bank melden?

So schnell wie möglich. Nicht autorisierte Zahlungen sind unverzüglich anzuzeigen (§ 676b BGB), und bei autorisierten Zahlungen entscheidet die Geschwindigkeit über Rückruf- und Sicherungschancen. Jeder Tag Verzögerung kostet Optionen.

Kann mir schaden, was ich der Bank am Telefon erzähle?

Ja. Übereilte Schilderungen können als Eingeständnis grober Fahrlässigkeit gelesen werden. Melden Sie den Betrug umgehend, aber dokumentieren Sie schriftlich und lassen Sie den Sachverhalt rechtlich ordnen, bevor Sie Detailerklärungen abgeben.

Was bedeutet Mitverschulden nach § 254 BGB?

Bei Schadensersatzansprüchen wegen Warnpflichtverletzung kann die Bank einwenden, Sie hätten eigene Warnsignale ignoriert. Das führt nicht automatisch zum Anspruchsverlust, kann die Quote aber mindern – die Abwägung ist einzelfallabhängig.

Verjähren Ansprüche gegen die Bank?

Ja, regelmäßig in drei Jahren ab Ende des Jahres, in dem der Anspruch entstand und Sie von den maßgeblichen Umständen Kenntnis erlangten. Bei mehreren Zahlungen und Beteiligten können die Fristen unterschiedlich laufen – frühzeitige Prüfung schützt.

Muss die Bank mir Auskunft über den Zahlungsempfänger geben?

Sie muss bei der Aufklärung mitwirken; Empfängerdaten liegen der Kette aus Hausbank und Empfängerbank vor. In der Praxis gelingt die Beschaffung häufig über anwaltliche Aufforderung, im Übrigen über die Ermittlungsakte der Staatsanwaltschaft.

Hilft eine Strafanzeige für den Anspruch gegen die Bank?

Mittelbar ja: Die Ermittlungsakte erschließt Empfängerdaten, Kontounterlagen und Monitoring-Informationen, an die Geschädigte sonst schwer herankommen. Zudem dokumentiert die Anzeige Zeitpunkte und Abläufe.

Was ist mit Echtzeitüberweisungen – erhöhen sie mein Risiko?

Sie verkürzen das Zeitfenster für Stopps drastisch, deshalb flankiert der Gesetzgeber sie mit Pflichten wie der Empfängerüberprüfung. Für die Haftungsfrage relevant: Echtzeit-Ausführung erfordert Echtzeit-Kontrollen – darauf müssen sich Institute einrichten.

Die Zahlung ging auf mein eigenes Börsenkonto – haftet die Bank trotzdem?

Das ist die schwierigste Konstellation, weil die Überweisung an ein eigenes Konto zunächst unverdächtig wirkt. Relevant bleiben Muster wie plötzliche Kryptonutzung, Serienzahlungen und erkennbare Weiterleitungsstrukturen; die Bewertung ist streng einzelfallbezogen.

Was unterscheidet die Warnpflicht von der Verdachtsmeldung nach § 43 GwG?

Die Verdachtsmeldung dient der Geldwäschebekämpfung und geht an die FIU, nicht an Sie; über sie dürfen Sie nicht einmal informiert werden. Die Warnpflicht ist eine zivilrechtliche Nebenpflicht Ihnen gegenüber – nur ihre Verletzung begründet unmittelbar Ihren Anspruch.

Kann die Bank ihre AGB gegen mich ins Feld führen?

AGB können gesetzliche Kernwertungen des Zahlungsdiensterechts nicht zu Ihren Lasten aushebeln; unangemessene Klauseln sind unwirksam. Welche Klausel im Einzelfall trägt, gehört in die rechtliche Prüfung der Ablehnungsbegründung.

Was gilt bei Firmenkonten?

Die zahlungsdiensterechtlichen Grundmechanismen gelten auch hier, einzelne Schutzvorschriften sind bei Unternehmern aber abdingbar. Prüfen Sie daher zuerst, welche Regelungen Ihr Rahmenvertrag enthält.

Die Täter haben mein Konto per Fernzugriff bedient – autorisiert oder nicht?

Haben Dritte die Zahlungen ausgelöst, spricht viel für nicht autorisierte Vorgänge – dann gilt das Erstattungsregime. Die Bank wird grobe Fahrlässigkeit einwenden (etwa wegen installierter Fernwartungssoftware); die Abgrenzung entscheidet den Fall.

Zählt es gegen mich, dass ich mehrfach überwiesen habe?

Nicht zwingend – im Gegenteil: Serienüberweisungen mit steigenden Beträgen sind gerade das Muster, das Monitoring-Systeme erkennen sollen. Was Ihnen als Naivität vorgehalten wird, kann zugleich das stärkste Indiz für erkennbare Auffälligkeit sein.

Die Bank hat mich vor der Überweisung gewarnt und ich habe trotzdem gezahlt – ist alles verloren?

Eine dokumentierte, konkrete Warnung schwächt Ansprüche wegen Warnpflichtverletzung erheblich. Zu prüfen bleibt, ob die Warnung inhaltlich ausreichend war und ob spätere Zahlungen oder die Empfängerseite eigene Pflichtverletzungen tragen.

Was ist mit Zahlungen über Finanzagenten-Konten?

Konten von angeworbenen Privatpersonen sind ein Kernbaustein der Betrugslogistik. Für Sie relevant: Beim führenden Institut stellt sich die Frage nach Kontoeröffnungs- und Monitoring-Versäumnissen; der Finanzagent selbst kann daneben persönlich haften.

Bekomme ich Zinsen auf den Erstattungsbetrag?

Ab Verzug bzw. Rechtshängigkeit sind Ansprüche zu verzinsen; bei § 675u BGB ist das Konto zudem so zu stellen, als wäre die Belastung nicht erfolgt – einschließlich der Rückgängigmachung belasteter Entgelte und Zinsen.

Sollte ich die Ombudsstelle einschalten oder direkt klagen?

Das Ombudsverfahren ist kostenarm und hemmt die Verjährung, bindet die Bank aber je nach Verfahren nur begrenzt. Bei hohen Schäden und komplexen Pflichtverletzungen ist die anwaltlich vorbereitete Auseinandersetzung meist der effektivere Weg.

Wie lange dauert die Durchsetzung gegen eine Bank?

Von wenigen Wochen (erfolgreicher Rückruf, außergerichtliche Erstattung) bis zu mehreren Jahren im Klageverfahren. Die Dauer hängt von Konstellation, Beweislage und Vergleichsbereitschaft des Instituts ab – seriös ist nur eine fallbezogene Einschätzung.

Was kann ich tun, wenn die Empfängerbank im Ausland sitzt?

Innerhalb der EU helfen harmonisiertes Zahlungsdiensterecht, Zustellungs- und Vollstreckungsinstrumente; außerhalb wird es aufwendiger. Die Erfolgsaussichten hängen stark von Jurisdiktion und Kooperationsbereitschaft ab und gehören früh auf den Prüfstand.

Die Plattform verlangt weitere Zahlungen für die „Freigabe“ meiner Auszahlung – was hat das mit der Bank zu tun?

Zahlen Sie nicht. Jede weitere Überweisung vergrößert den Schaden und schwächt spätere Mitverschuldenseinwände gegen die Bank ab, wenn diese die Serie erkennbar hätte hinterfragen müssen. Dokumentieren Sie die Forderung und stoppen Sie den Zahlungsfluss.

Ich wurde nach dem Verlust von einer „Rückholfirma“ kontaktiert – seriös?

Höchstwahrscheinlich nicht: Vorkasse für angebliche Rückführungen ist das Kernmerkmal des Recovery Scams. Leisten Sie keine Vorauszahlung und prüfen Sie den neuen Kontakt getrennt vom Erstschaden.

Brauche ich für Ansprüche gegen die Bank ein Blockchain-Tracing?

Für die Fiat-Strecke nicht – dort zählen Kontounterlagen und Bankkommunikation. Ein Tracing wird relevant, wenn Kryptowerte verfolgt und Börsen als weitere Anspruchsgegner erschlossen werden sollen; beides ergänzt sich in der Gesamtstrategie.

Wie passt die Bankenschiene in die Gesamtstrategie der Rückholung?

Sie ist einer von mehreren Hebeln neben Täterverfolgung, Börsen-Auskünften und Vermögenssicherung – oft der wirtschaftlich greifbarste. Die Verzahnung dieser Hebel nach Aufwand und Erfolgsaussicht ist Aufgabe einer strukturierten Asset-Recovery-Prüfung.

Vom Systemverständnis zum eigenen Fall

Die Bankenhaftung ist kein Automatismus, aber auch kein Exot: Sie ist ein strukturierter Prüfungsweg entlang der Stationen, die jedes Betrugsgeld durchläuft. Wer die Pflichten der Institute kennt – von der Warnpflicht der Hausbank über die Verantwortung der Empfängerseite bis zu den Besonderheiten der Zahlungsdienstleister –, kann die Ablehnungsschreiben der Banken einordnen und die Punkte identifizieren, an denen der eigene Fall angreifbar ist. Wie sich die Bankenschiene mit den übrigen Rückholungshebeln zu einer Gesamtstrategie verbindet, zeigt der Beitrag zur strukturierten Asset-Recovery-Prüfung bei Krypto- und Kapitalschäden.

Wenn Sie durch einen Krypto- oder Anlagebetrug Geld über Ihr Bankkonto, einen Zahlungsdienstleister oder eine Kartenzahlung verloren haben, sichern Sie jetzt Ihre Kontoauszüge, sämtliche Zahlungsaufträge mit Empfängerdaten, die vollständige Kommunikation mit Ihrer Bank und mit den Tätern sowie alle Ablehnungsschreiben – und akzeptieren Sie keine Standardablehnung als Endpunkt. Geprüft werden sollte insbesondere, ob Ihre Zahlungen erkennbare Auffälligkeiten trugen, wie die Institute vor und nach der Betrugsmeldung reagiert haben und welche Ansprüche gegen Hausbank, Empfängerbank oder

Zahlungsdienstleister im Zahlungsweg in Betracht kommen. Übermitteln Sie die vorhandenen Unterlagen für eine strukturierte anwaltliche Fallanalyse.

Fall über kryptoschaden.de übermitteln
kryptoschaden@rexus-recht.de