Kurz gefasst. Strafverteidigung und Reklamation gegenüber der Bank bei Phishing und Online-Bankbetrug: Sperrung von Geldern, digitale Beweise und Haftung des Kreditinstituts.
Hier werden keine Verfahren verteidigt: Hier werden Folgen kontrolliert.
Strafverteidigung und Reklamation gegenüber dem Kreditinstitut bei Phishing, Smishing, Vishing und Vortäuschung der Banknummer: Computerbetrug nach Artikel Artikel 248.2 des spanischen Strafgesetzbuches und Rückerstattung des nicht autorisierten Betrags gemäß dem Königlichen Gesetzesdekret 19/2018 über Zahlungsdienste.
Der Online-Bankbetrug hat nichts mehr mit der schlecht übersetzten E-Mail von vor zehn Jahren gemein. Heute erreicht die Nachricht den Kunden im selben SMS-Verlauf, den auch das Kreditinstitut nutzt, der Anruf zeigt dank Rufnummernmanipulation die echte Nummer der Bank auf dem Display an, und die Person am anderen Ende kennt die letzten Kontobewegungen. Das Opfer übergibt kein Geld: es übergibt ein Einmalpasswort oder bestätigt eine Freigabe in der App in dem Glauben, eine Abbuchung zu sperren. Dieses Verhalten stellt strafrechtlich den Computerbetrug nach Artikel 248.2 des Strafgesetzbuches dar, der gemäß Artikel 249bestraft wird, weil das Vermögen durch informatische Manipulation oder eine vergleichbare Vorrichtung und ohne wirksame Zustimmung des Inhabers verschoben wird. Auf vertraglicher und verwaltungsrechtlicher Ebene eröffnet sich zudem ein anderer und häufig schnellerer Weg: die Reklamation gegenüber dem Kreditinstitut wegen eines nicht autorisierten Zahlungsvorgangs, bei der die Beweislast für die Authentifizierung beim Zahlungsdienstleister liegt und die Rückerstattung nur ausgeschlossen ist, wenn dieser Betrug oder grobe Fahrlässigkeit des Nutzers nachweist. Beide Wege sind miteinander vereinbar und sollten parallel beschritten werden, da sie unterschiedliche Ziele verfolgen: der strafrechtliche Weg identifiziert die Täter, sperrt die Gelder und begründet die zivilrechtliche Haftung aus der Straftat; der zahlungsdienstrechtliche Weg verpflichtet das Kreditinstitut zur Rückerstattung des Betrags, sofern es nicht das Gegenteil beweist. Einen der beiden Wege durch Untätigkeit oder eine fehlerhaft abgefasste Anzeige zu verlieren, ist der teuerste Fehler, den ein Phishing-Opfer begehen kann.
Hinter einer nicht anerkannten Abbuchung steht in der Regel eine Kette strafbarer Handlungen: das Abgreifen von Zugangsdaten, der Zugriff auf das Online-Banking, die Verwendung von Kartendaten, die Vortäuschung der Identität des Kreditinstituts und die Verteilung des Geldes über Durchlaufkonten. Jedes Glied hat seine eigene Vorschrift und seine eigene Beweisstrategie.
Bestraft die nicht genehmigte Übertragung eines beliebigen Vermögenswerts, die durch informatische Manipulation oder eine vergleichbare Vorrichtung erreicht wird. Es ist der natürliche Tatbestand des Bank-Phishings, des Betrugs durch Identitätsvortäuschung in der App und der mit abgegriffenen Zugangsdaten eingegebenen Zahlungsaufträge.
Erfasst die zum Nachteil des Inhabers vorgenommenen Vorgänge unter Verwendung von Kredit- oder Debitkarten, Reiseschecks oder jedem anderen rechtswidrig erlangten körperlichen oder unkörperlichen Zahlungsinstrument, einschließlich Käufen im Online-Handel und wiederkehrenden Abonnements.
Sieht Freiheitsstrafe von sechs Monaten bis drei Jahren vor, wenn der Betrugsbetrag vierhundert Euro übersteigt, und Geldstrafe von einem bis drei Monaten, wenn er darunter liegt. Bei Kampagnen mit mehreren aufeinanderfolgenden Abbuchungen wird in der Regel eine fortgesetzte Straftat über den Gesamtbetrag angenommen.
Erhöht den Strafrahmen, wenn der Betrug fünfzigtausend Euro übersteigt, eine große Anzahl von Personen betrifft, Güter des Grundbedarfs zum Gegenstand hat oder der Täter seine unternehmerische oder berufliche Glaubwürdigkeit ausnutzt.
Bestraft eigenständig den Zugang zu einem Informationssystem oder einem Teil davon unter Umgehung der Sicherheitsmaßnahmen sowie das Abfangen nicht öffentlicher Datenübertragungen, Handlungen, die den meisten Betrugsfällen im Online-Banking vorausgehen und für sie notwendig sind.
Erfasst die Aneignung von Zugangsdaten, Nachrichten und personenbezogenen Daten sowie deren Weitergabe oder Verbreitung an Dritte. Die Kundendatenbanken, die gezielte Phishing-Kampagnen speisen, fallen vollständig unter diese Vorschrift.
Bestraft die Fälschung von Kredit- oder Debitkarten und Reiseschecks, deren Besitz zum Zweck der Verbreitung und die Verwendung zum Nachteil eines anderen in Kenntnis der Fälschung, einschließlich des Klonens von Magnetstreifen und der Erstellung virtueller Karten mit abgegriffenen Daten.
Stellt die Verwendung echter Dokumente durch eine hierzu nicht berechtigte Person der Verwendung gefälschter Dokumente gleich, eine Regel, die entscheidend ist, wenn der Täter mit echten Unterlagen des Opfers arbeitet, die in der Phase des Datenabgriffs erlangt wurden.
Die Anmaßung des Personenstands setzt voraus, dass sich jemand im Rechtsverkehr die vollständige Identität einer anderen Person aneignet. Parallel dazu haftet, wer das ergaunerte Geld empfängt und weiterleitet, wegen Geldwäsche, auch in der fahrlässigen Variante wegen grober Unterlassung der Prüfung.
Beim Online-Bankbetrug hängt die Strafe vom Gesamtbetrag, der Anzahl der Geschädigten, der nachgewiesenen Rolle in der Kette und der Wiedergutmachung des Schadens ab. Diese Übersicht fasst die Vorschriften zusammen, die die strafrechtliche Antwort regeln, sowie die Elemente, die das Gericht bei jeder von ihnen abwägt.
| Straftat | Vorschrift | Strafrahmen | Wesentlicher erschwerender Faktor |
|---|---|---|---|
| ComputerbetrugNicht genehmigte Übertragung durch Manipulation | Artikel 248.2 a) und 249.1 StGB | Freiheitsstrafe von 6 Monaten bis 3 Jahren | Gesamtbetrag und fortgesetzte Begehung der Abbuchungen |
| Qualifizierter ComputerbetrugMehr als 50.000 Euro oder Vielzahl von Geschädigten | Artikel 250.1 StGB | Freiheitsstrafe von 1 bis 6 Jahren und Geldstrafe von 6 bis 12 Monaten | Reichweite der Kampagne und nachgewiesener Schaden |
| Unbefugter SystemzugangEindringen in fremdes Online-Banking | Artikel 197 bis.1 StGB | Freiheitsstrafe von 6 Monaten bis 2 Jahren | Tatsächliche Umgehung von Sicherheitsmaßnahmen |
| Abfangen von DatenAbgreifen von Einmalpasswörtern | Artikel 197 bis.2 StGB | Freiheitsstrafe von 3 Monaten bis 2 Jahren oder Geldstrafe | Eingesetztes technisches Mittel und nicht öffentlicher Charakter der Übertragung |
| Aneignung und Weitergabe von DatenIn gezielten Kampagnen verwendete Datenbanken | Artikel 197.1 und 197.3 StGB | Freiheitsstrafe von 1 bis 4 Jahren; Verbreitung, von 2 bis 5 Jahren | Anzahl der Betroffenen und spätere Verbreitung |
| KartenfälschungKlonen und Erstellen virtueller Karten | Artikel 399 bis StGB | Fälschung, von 4 bis 8 Jahren; Verwendung, von 2 bis 5 Jahren | Herstellung gegenüber bloßer Verwendung in Kenntnis |
| Vorsätzliche GeldwäscheEmpfängerkonto, das die Gelder weiterleitet | Artikel 301.1 CP | Freiheitsstrafe von 6 Monaten bis 6 Jahren und Geldstrafe vom einfachen bis zum dreifachen Betrag | Anhaltspunkte für die Kenntnis der kriminellen Herkunft |
| Fahrlässige GeldwäscheGrobe Verletzung der Prüfpflicht | Artikel 301.3 StGB | Freiheitsstrafe von 6 Monaten bis 2 Jahren und Geldstrafe vom einfachen bis zum dreifachen Betrag | Profil des Angeworbenen und vom Kreditinstitut erhaltene Warnhinweise |
Orientierende Strafrahmen nach dem geltenden Strafgesetzbuch. Sie stellen keine Rechtsberatung dar; Einordnung und Strafe erfordern eine Einzelfallanalyse des Verfahrens.
Ein Phishing-Fall wird an zwei Fronten gleichzeitig und in unterschiedlichen Sprachen verteidigt. Im Strafverfahren müssen die Infrastruktur des Betrugs, der Verbleib des Geldes und dessen Empfänger identifiziert werden; im Zahlungsdienstverfahren muss die Behauptung widerlegt werden, der Kunde habe den Vorgang autorisiert. Beide Wege stützen sich auf dasselbe Beweismaterial: forensische Sicherung des Endgeräts mit Beweismittelkette, Analyse der Nachrichten-Header und der manipulierten Rufnummernanzeige, Sicherung der Protokolle durch gerichtliche Anordnung nach Artikel Artikel 588 octies der Strafprozessordnung, Auskunftsersuchen an die Anbieter gemäß Artikel 588 ter j, Rückverfolgung der Empfängerkonten sowie Antrag auf Sperrung und Beschlagnahme über die Artikel 589 und 764 desselben Gesetzes. Dieses Material zwingt das Kreditinstitut zugleich zur Vorlage seiner Protokolle der starken Kundenauthentifizierung und macht die Reklamation zu einer vertretbaren Position vor der Banco de España und, falls erforderlich, vor dem Zivilgericht.LIWARD Legal Intelligence Warfare for Defense, unsere eigene Methodik, die juristische Intelligence, Rechtsprechungsanalyse, Finanz- und Buchprüfungsanalyse und E-Forensik in einer einzigen Prozessstrategie vereint. Das unterscheidet uns von der konventionellen Strafverteidigung.
Kartierung des Verfahrens, Rechtsprechungsanalyse und frühe Erkennung beweisrechtlicher Schwachstellen.
Rekonstruktion der Geldflüsse und Begutachtung der Unterlagen, die die Anklage stützen oder widerlegen.
Beweismittelkette, Gültigkeit elektronischer Beweise und Rückverfolgbarkeit von Kryptowerten mit gutachterlicher Strenge.
Präzise Entscheidung in jeder Phase, von der ersten Vernehmung bis zur Revision, gestützt auf die Risikoanalyse.
Beim Online-Bankbetrug wird der Fall in den ersten Stunden gewonnen oder verloren, und fast immer durch Entscheidungen, die das Opfer allein trifft, während es noch unter Schock steht und mit demjenigen telefoniert, der es gerade betrügt.
Kein Kreditinstitut verlangt, eine Zahlung freizugeben, ein Einmalpasswort einzugeben oder eine Fernwartungs-App zu installieren, um eine Abbuchung zu sperren. Legen Sie auf, rufen Sie selbst die Nummer auf der Rückseite Ihrer Karte an und bestätigen Sie während des eingehenden Kontakts absolut nichts.
Die Reklamation wegen eines nicht autorisierten Vorgangs setzt eine unverzügliche Anzeige beim Kreditinstitut voraus. Erstatten Sie diese schriftlich und mit Empfangsbestätigung, unter Angabe jedes einzelnen Vorgangs, und bewahren Sie sie auf: sie ist das Dokument, das das Datum festhält und die Pflicht zur Rückerstattung des Betrags auslöst.
Die gefälschte Nachricht, der E-Mail-Header, die Adresse der gefälschten Website und das Anrufprotokoll sind der Beweis für die Täuschung. Löschen Sie sie, und das Kreditinstitut wird behaupten, der Vorgang sei korrekt authentifiziert worden. Bewahren Sie das Endgerät auf, setzen Sie es nicht zurück und beantragen Sie eine forensische Sicherung.
Das Kreditinstitut muss nachweisen, dass der Vorgang authentifiziert, ordnungsgemäß aufgezeichnet und verbucht wurde; die bloße Behauptung, es seien die richtigen Zugangsdaten verwendet worden, genügt nicht. Verlangen Sie die Authentifizierungsprotokolle, die Einzelheiten des zweiten Faktors und die Rückverfolgbarkeit des Geräts, bevor Sie die Angelegenheit als abgeschlossen betrachten.
Sofortiger Beistand 24/7, Vorbereitung der Aussage und Kontrolle der einstweiligen Maßnahmen ab der ersten Handlung.
Aktenstudium, finanzielle und digitale Begutachtung und Bestimmung der Falltheorie.
Gestaltung der Verteidigung oder Anklage, Beweisanträge und Aufbau des Sachverständigenbeweises.
Verteidigung in der Hauptverhandlung und gegebenenfalls Berufung, Revision und Verfassungsbeschwerde.
Privatpersonen und Selbstständige mit nicht anerkannten Abbuchungen, Überweisungen oder Krediten nach Erhalt einer Nachricht oder eines Anrufs, der ihr Kreditinstitut vortäuschte.
Unternehmen, die von CEO-Fraud oder von der betrügerischen Änderung der Zahlungskonten auf per E-Mail übersandten Rechnungen betroffen sind.
Personen, gegen die wegen Geldwäsche ermittelt wird, nachdem sie über ihr Konto Gelder aus einem Bankbetrug empfangen und weitergeleitet haben.
Kunden, deren Kreditinstitut die Rückerstattung unter Berufung auf grobe Fahrlässigkeit abgelehnt hat, ohne die Authentifizierungsprotokolle des Vorgangs vorzulegen.
Ein frühes Gespräch kann den Verlauf der gesamten Angelegenheit ändern. Sprechen wir, bevor das Verfahren für Sie entscheidet.
Geltender Text gemäß der konsolidierten Fassung des Staatsanzeigers (BOE), mit den Tatbestandsmerkmalen und den anwendbaren Verteidigungslinien.
Société de Conseil Juridique et Expert es un despacho de abogados con sedes en Madrid, Alicante, Londres y París, especializado en defensa y acusación penal, delitos económicos y corporativos y derecho tecnológico. Trabajamos con orientación estratégica en procedimientos penales complejos, propiedad intelectual y análisis forense avanzado, y prestamos consultoría jurídica, compliance y escudos de protección a particulares y empresas. Atendemos desde Alicante y Madrid, con consulta online en toda España y asistencia al detenido 24 horas. Resuelva sus dudas en las preguntas frecuentes o solicite una primera consulta.
Copyright © 2026 Société de Conseil Juridique et Expert S.L.