In der Praxis kommt es leider immer wieder zu Situationen, in denen Betrüger versuchen, u.a. telefonisch an sehr sensible Bankdaten zu gelangen. So auch in dem folgenden vom Oberlandesgericht Braunschweig (OLG) am 6.1.2025 entschiedenen Fall: Eine Frau unterhielt mit ihrer Bank einen Girovertrag und authentifizierte sich beim Online-Banking mit dem pushTan-Verfahren. Bei diesem Verfahren wird die Auftragsfreigabe direkt auf dem Smartphone oder Tablet in einer speziellen App durchgeführt.
An einem Tag erhielt sie einen Anruf eines vermeintlichen Bankmitarbeiters, der ihr von einem Versuch einer unberechtigten Kreditkartenanmeldung berichtete. Er forderte sie auf, das pushTAN-Verfahren durchzuführen, um die Kreditkartenanmeldung zu ihrem Konto zu löschen. Auf seine Anweisung hin wiederholte sie diesen Vorgang vier Mal. Er gab ihr anschließend die Auskunft, dass ihr Konto zur Sicherheit gesperrt werde, sie aber mit der EC-Karte weiterhin zahlen könnte.
Von dem Konto der Bankkundin wurden danach Abbuchungen mittels einer neu registrierten Kreditkarte in Höhe von ca. 7.900 € vorgenommen, die nicht von ihr autorisiert waren. Die Bank lehnte die Regulierung des Schadens ab, da die Kundin – so die Bank – die Abbuchungen durch eine grob fahrlässige Freigabe mittels pushTAN-Verfahren mitverursacht hatte.
Das OLG kam zu der Entscheidung, dass die Bankkundin keinen Schadensersatz wegen unberechtigter Abbuchungen von ihrem Girokonto verlangen konnte. Zwar stand ihr ein Erstattungsanspruch zu, da die Abbuchungen von ihr nicht autorisiert waren. Die Bank berief sich ihrerseits zu Recht auf einen aufrechenbaren Gegenanspruch, da die Frau pflichtwidrig einen von Dritten initiierten Buchungsvorgang über das pushTAN-Verfahren freigegeben hatte. Aus den Sicherheitshinweisen ergibt sich eindeutig, dass Bankmitarbeiter am Telefon niemals dazu auffordern, eine TAN zu nennen oder einen Auftrag mit der push-TAN-App freizugeben.