Kreditbetrüger im Internet

Kreditbetrüger im Internet: So schützen Sie sich vor Fake-Angeboten und Phishing

Das Internet hat die Kreditvergabe revolutioniert – doch dort, wo Geld fließt, lauern auch Betrüger. Jeden Tag werden ahnungslose Kreditsuchende Opfer perfider Maschen, die nicht nur finanzielle Schäden hinterlassen, sondern auch das Vertrauen in digitale Finanzdienstleistungen erschüttern. Als Kanzlei erleben wir regelmäßig Mandanten, die sich schämen, auf einen Betrug hereingefallen zu sein; dabei nutzen Täter professionelle Psychologie und technische Raffinesse, die jeden treffen kann.

Die gute Nachricht: Das deutsche Recht stellt wirksame Instrumente bereit, um sich zu wehren und Schadensersatz durchzusetzen. Wer die typischen Warnsignale kennt und seine Rechte versteht, kann sich effektiv schützen und im Ernstfall richtig reagieren. Dieser Beitrag zeigt Ihnen die häufigsten Betrugsformen, die rechtliche Lage und konkrete Handlungsoptionen – praxisnah und verständlich.

Zusammenfassung für den eiligen Leser

• Fake-Kreditangebote locken mit „Kredit ohne Schufa“ oder „Sofortauszahlung“ und verlangen Vorauszahlungen für Bearbeitungsgebühren, Versicherungen oder „Sicherheiten“ – der Kredit wird nie ausgezahlt.
• Phishing und Vishing zielen auf Ihre Online-Banking-Zugangsdaten ab; Banken fordern niemals PIN oder TAN per Telefon, E-Mail oder SMS.
• Rechtliche Einordnung: Betrug (Paragraf 263 StGB), Computerbetrug (Paragraf 263a StGB) und Kreditbetrug (Paragraf 265b StGB) decken die gängigen Maschen ab; zivilrechtlich haften Täter auf Schadensersatz (Paragraf 823 BGB), bei grober Fahrlässigkeit des Opfers kann die Bank jedoch Regress nehmen (Paragraf 675v Abs. 3 BGB).
• BGH-Urteil (XI ZR 107/24): Wer TANs für angebliche „Sicherheitsupdates“ generiert und weitergibt, handelt grob fahrlässig – die Bank muss den Schaden nicht ersetzen.
• Sofortmaßnahmen: Konto sperren lassen, Strafanzeige erstellen, Bank schriftlich in Anspruch nehmen, Beweise sichern (Screenshots, Chatverläufe, Überweisungsbelege).

Die rechtlichen Hintergründe: Was der Gesetzgeber unter Kreditbetrug versteht

Der Begriff „Kreditbetrug“ fasst im Alltag verschiedene Straftatbestände zusammen. Strafrechtlich zentral ist der Betrug nach Paragraf 263 StGB: Wer durch Täuschung einen Irrtum erregt und dadurch einen Vermögensschaden herbeiführt, um sich zu bereichern, wird mit Freiheitsstrafe bis zu fünf Jahren oder Geldstrafe bestraft. Im Internet entfällt die persönliche Konfrontation; Täter nutzen gefälschte Webseiten, E-Mails oder Anrufe, um an Geld oder Daten zu gelangen1.

Besonders relevant für das Online-Banking ist der Computerbetrug nach Paragraf 263a StGB. Er erfasst Manipulationen automatisierter Datenverarbeitungsvorgänge – etwa wenn Täter erbeutete Zugangsdaten nutzen, um Überweisungen auszulösen. Der BGH stellt klar: Auch die Eingabe falscher Daten in ein Online-Formular kann Computerbetrug sein, wenn der automatisierte Prozess dadurch beeinflusst wird2.

Der spezielle Kreditbetrug nach Paragraf 265b StGB schützt Kreditinstitute vor unrichtigen Angaben im Kreditantrag (etwa gefälschte Bilanzen oder Einkommensnachweise). Er ist ein abstraktes Gefährdungsdelikt – der Kredit muss gar nicht tatsächlich gewährt werden34. Für private Kreditsuchende ist jedoch meist der klassische Betrug (Paragraf 263 StGB) einschlägig, wenn ihnen ein nicht existierender Kredit gegen Vorauszahlung „vermittelt“ wird.

Zivilrechtlich stehen Betrugsopfern Schadensersatzansprüche aus Paragraf 823 Abs. 1 BGB (unerlaubte Handlung) oder Paragraf 280 Abs. 1 BGB (Pflichtverletzung) zu. Geht es um unautorisierte Zahlungen im Online-Banking, regelt Paragraf 675u Satz 2 BGB die Erstattungspflicht der Bank – es sei denn, der Kunde hat grob fahrlässig gegen Sorgfaltspflichten verstoßen (Paragraf 675v Abs. 3 Nr. 2 BGB). Genau hier liegt die größte praktische Fallgrube, wie das folgende Urteil zeigt.

Beispielsfall 1: Der „Sofortkredit ohne Schufa“ – Vorauszahlung in die Leere

Ausgangssituation: Frau Müller (42), alleinerziehend, sucht dringend 15.000 € für eine Autoreparatur. Über eine professionell wirkende Website „SofortKredit24.de“ findet sie ein Angebot: „Kredit ohne Schufa, Auszahlung innerhalb 24 Stunden, keine Vorkosten“. Nach Antragstellung fordert der vermeintliche Vermittler 350 € „Bearbeitungsgebühr“ und 180 € „Restschuldversicherung“ per Sofortüberweisung – „zur Bonitätssicherung“. Frau Müller zahlt. Der Kredit kommt nicht; die Website ist wenige Tage später offline.

Rechtliche Bewertung: Hier liegt klassischer Betrug (Paragraf 263 StGB) vor. Der Täter täuschte die Gewährung eines Kredits vor, um sich die Vorauszahlungen zu verschaffen. Ein Kreditvertrag kam nie zustande; die „Gebühren“ waren reines Betrugsopfer. Zivilrechtlich kann Frau Müller Schadensersatz (Paragraf 823 BGB) verlangen – 530 € plus Zinsen. Strafrechtlich ist die Tat vollendet, sobald das Geld beim Täter eingeht. Praxistipp: Seriöse Vermittler verlangen keine Vorauszahlungen; Provisionen fließen erst bei erfolgreicher Auszahlung. Prüfen Sie das Impressum, die BaFin-Registrierung und suchen Sie nach Bewertungen – aber Vorsicht: Auch Fake-Bewertungen sind üblich.

Beispielsfall 2: Vishing-Anruf „von der Bank“ – TANs für ein „Sicherheitsupdate“

Ausgangssituation: Herr Schmidt (58) erhält am Samstagabend einen Anruf. Die Nummer zeigt die echte Rufnummer seiner Sparkasse (Call-ID-Spoofing). Die Anruferin gibt sich als Mitarbeiterin der Sicherheitsabteilung aus: „Wir haben verdächtige Zugriffe auf Ihr Konto festgestellt. Zur Installation eines neuen Sicherheitsprogramms müssen Sie nun TANs generieren.“ Herr Schmidt nutzt sein chipTAN-Gerät manuell, liest vier TANs vor. Am nächsten Tag ruft die „Mitarbeiterin“ wieder an – zwei weitere TANs. Erst als 72.221 € per Echtzeit-Überweisung abgebucht sind, wird er misstrauisch.

Rechtliche Bewertung: Dies ist der klassische Vishing-Fall (Voice-Phishing). Der BGH (XI ZR 107/24) hat entschieden: Wer TANs für ein angebliches „Sicherheitsupdate“ generiert und weitergibt, obwohl auf dem TAN-Generator Empfänger-IBAN und Betrag angezeigt werden, handelt grob fahrlässig56. Die Bank muss den Schaden nicht ersetzen (Paragraf 675v Abs. 3 Nr. 2 BGB). Die starke Kundenauthentifizierung (hier: chipTAN) wurde vom Täter durch Täuschung umgangen – aber der Kunde hat seine Mitwirkungspflichten gröblich verletzt. Merke: Keine Bank ruft an und bittet um TANs. Legen Sie auf, rufen Sie die Bank selbst zurück (Nummer von der offiziellen Website!).

Beispielsfall 3: Fake-Shop für „Gewerbekredite“ – Identitätsdiebstahl inklusive

Ausgangssituation: Ein Kleinunternehmer sucht einen Betriebskredit. Er landet auf einer Seite, die wie ein bekanntes Vergleichsportal aussieht (Typosquatting-Domain). Er füllt ein Formular mit sensiblen Daten aus: Name, Adresse, Steuer-ID, Kontodaten, Umsatzsteuer-Voranmeldungen. Wenige Tage später erhält er eine „Zusage“ – gegen 1.200 € „Bürgschaftsgebühr“ an ein ausländisches Konto. Er zahlt. Der Kredit kommt nicht. Wochen später stellt er fest: In seinem Namen wurden Online-Konten eröffnet, Kreditkarten beantragt.

Rechtliche Bewertung: Hier kumulieren Betrug (Paragraf 263 StGB), Computerbetrug (Paragraf 263a StGB) und Identitätsmissbrauch. Die Täter nutzten die Daten für weitergehende Straftaten. Zivilrechtlich haftet der Betreiber der Fake-Seite auf vollständigen Schadensersatz (Vermögensschaden + Kosten der Identitätswiederherstellung). Strafrechtlich wiegen die Taten schwer: gewerbsmäßiger Bandenbetrug (Paragraf 263 Abs. 3 Nr. 1 StGB) zieht Freiheitsstrafe von sechs Monaten bis zehn Jahren nach sich. Sofortmaßnahme: Strafanzeige, Schufa-Sperre beantragen, Banken informieren, Passwörter aller Konten ändern.

Handlungsaufforderung: Lassen Sie sich nicht allein lassen – wir prüfen Ihren Fall

Die geschilderten Fälle zeigen: Kreditbetrug im Internet ist keine Bagatelle, sondern oft organisierte Kriminalität mit gravierenden Folgen. Die rechtliche Lage ist differenziert – ob Sie Schadensersatz von der Bank verlangen können, hängt entscheidend davon ab, ob Ihnen grobe Fahrlässigkeit vorgeworfen werden kann. Genau hier entscheidet sich der Ausgang vieler Verfahren. Vertrauen Sie nicht auf Internet-Ratgeber, sondern auf anwaltliche Expertise. Die Anwalts- und Notarkanzlei Krau in Hohenahr ist bundesweit tätig und prüft Ihren individuellen Fall rechtssicher – von der Strafanzeige bis zur zivilrechtlichen Durchsetzung Ihrer Ansprüche. Kontaktieren Sie uns jetzt für eine unverbindliche Ersteinschätzung.

Häufige Fragen (FAQ)

Muss ich für eine unautorisierte Überweisung haften, wenn ich auf Phishing hereingefallen bin?

Nicht automatisch. Nach Paragraf 675u Satz 2 BGB muss die Bank den Betrag erstatten, sofern Sie den Zahlungsauftrag nicht autorisiert haben. Die Bank kann sich jedoch auf grobe Fahrlässigkeit berufen (Paragraf 675v Abs. 3 Nr. 2 BGB), wenn Sie Sorgfaltspflichten gröblich verletzt haben – etwa TANs an Dritte weitergegeben haben. Der BGH (XI ZR 107/24) bejahte grobe Fahrlässigkeit, als ein Kunde TANs für ein vermeintliches „Sicherheitsupdate“ generierte, obwohl Empfänger-IBAN und Betrag auf dem TAN-Generator sichtbar waren56. Jeder Fall hängt von den konkreten Umständen ab.

Wie erkenne ich ein seriöses Kreditangebot im Internet?

Seriöse Anbieter haben ein vollständiges Impressum mit deutscher Anschrift, sind bei der BaFin registriert (Prüfung über die Unternehmensdatenbank) und verlangen keine Vorauszahlungen. Achten Sie auf die Domain: .de oder .com mit klarem Firmennamen, keine kryptischen Zahlenkombinationen. Prüfen Sie Bewertungen auf unabhängigen Portalen (nicht nur auf der Anbieterseite). Warnsignale: „Kredit ohne Schufa“, „Sofortauszahlung garantiert“, Druck zur schnellen Zahlung, ausländische IBAN für Gebühren.

Was tun, wenn ich bereits Geld an Betrüger überwiesen habe?

Sofort handeln: 1. Bank kontaktieren – Rückholversuch der Überweisung (bei SEPA-Überweisung oft noch am selben Tag möglich). 2. Konto sperren lassen, falls Zugangsdaten kompromittiert. 3. Strafanzeige bei der Polizei (online oder vor Ort) erstatten – wichtig für Beweisaufnahme und eventuelle Opferentschädigung. 4. Beweise sichern: Screenshots der Website, Chatverläufe, E-Mails, Überweisungsbelege. 5. Anwalt einschalten – wir prüfen zivilrechtliche Ansprüche gegen Täter, Vermittler oder ggf. die Bank.

Haftet die Bank, wenn Betrüger mein Online-Banking gekapert haben?

Die Bank haftet für nicht autorisierte Zahlungen (Paragraf 675u Satz 2 BGB), es sei denn, Sie haben vorsätzlich oder grob fahrlässig gegen Ihre Sorgfaltspflichten verstoßen (Paragraf 675v Abs. 3 BGB). Dazu gehören: PIN/TAN geheim halten, Phishing-Mails erkennen, Sicherheitsupdates einspielen. Der BGH stellt hohe Anforderungen an die Sorgfalt – aber: Nicht jeder Fehler ist grobe Fahrlässigkeit. Eine differenzierte Prüfung lohnt sich oft.

Kann ich den Betrüger zivilrechtlich in Anspruch nehmen?

Ja – grundsätzlich haftet der Täter auf vollen Schadensersatz (Paragraf 823 Abs. 1 BGB). Praktisch scheitert die Durchsetzung oft an der Identifizierung und Vollstreckbarkeit (Täter sitzen häufig im Ausland, verschieben Gelder schnell). Dennoch: Strafanzeige ist Voraussetzung für zivilrechtliche Verfolgung; im Strafverfahren kann Adhäsionsantrag gestellt werden. Wir helfen bei der Beweissicherung und prüfen, ob auch Dritte (Plattformbetreiber, Zahlungsdienstleister) haften.

Zitiernachweise:

1

Perron – TK StGB | StGB Paragraf 263

2

Hassemer – Auer-Reinsdorff/Conrad IT-R-HdB | Paragraf 43 Strafrecht im Bereich der Informationstechnologien Rn. 1-477

3

Hellmann – Kindhäuser/Neumann/Paeffgen/Saliger, Strafgesetzbuch | StGB Paragraf 265b Rn. 11

4

Raik Werner, Andrea Schmidt, Gunnar Groh, Michael Hakenberg – Weber kompakt, Rechtswörterbuch | „Kreditbetrug

5

BGH XI ZR 107/24

6

BGH XI ZR 107/24