Die Bank sagt grob fahrlässig, weil er vom Fach ist: der Phishing-Fall des Softwareentwicklers

Phishing: Bank verweigert Erstattung trifft jeden Beruf anders, und diese Seite nimmt genau eine Konstellation ernst: Softwareentwickler. Wie dieser Streit in diesem Arbeitsalltag entsteht, was er nach den gesetzlichen Tabellen kostet und welcher Baustein der Rechtsschutzversicherung ihn auffängt, Punkt für Punkt.

So entsteht der Streit in diesem Beruf typischerweise: Der Angriff kommt an einem Werktag um 18:40 Uhr: SMS vom angeblichen Kreditinstitut, täuschend echte Banking-Seite, dann ein Anruf mit korrekter Rufnummernanzeige, eine angebliche Mitarbeiterin führt durch die angebliche Sicherheitsprüfung. Der Softwareentwickler, müde nach zehn Stunden Release-Tag, gibt eine Freigabe in der App, die er für die Sperrung eines Zugriffs hält. 12.400 Euro fließen per Echtzeitüberweisung ab. Die Bank lehnt die Erstattung ab und dreht ihm die Berufsehre im Mund herum: Gerade ein IT-Profi hätte den Betrug erkennen müssen, die Freigabe sei grob fahrlässig gewesen. Das Opfer wird zum Sachverständigen seiner eigenen Täuschung erklärt.

Gerechnet wird mit 12.400 Euro Streitwert, und der Wert ist nicht gegriffen: die per Echtzeitüberweisung abgeflossene Summe aus der manipulierten Freigabe, der eingeklagte Erstattungsbetrag nach Paragraf 675u BGB. Alles Weitere liefert das Gebührenrecht von selbst.

Im Einzelnen ergibt die Tabelle: außergerichtliches Mandat 1.117,53 Euro, eigener Anwalt im Klageverfahren erster Instanz 2.127,13 Euro, Gerichtskostenvorschuss 940,50 Euro. Drei Posten, alle gesetzlich fixiert.

Das Gesamtrisiko bei verlorenem Prozess liegt in dieser Konstellation bei 5.194,76 Euro: eigener Anwalt, gegnerischer Anwalt, Gerichtskosten. Mit Deckungszusage schrumpft dieselbe Zahl auf die Selbstbeteiligung.

Die Kostenverteilung folgt hier dem Zivilprozessrecht: Die unterlegene Partei trägt nach Paragraf 91 ZPO sämtliche Kosten des Rechtsstreits, auch die des Gegners. Das schneidet in beide Richtungen. Es macht das Verlieren teuer, und es bedeutet umgekehrt, dass Softwareentwickler bei vollem Erfolg am Ende nur die eigene Selbstbeteiligung oder gar nichts bezahlt.

Der Blick auf die Entscheidungspraxis: Das Gesetz startet auf Seiten des Kunden: Nicht autorisierte Zahlungen muss die Bank nach Paragraf 675u BGB unverzüglich erstatten, den Einwand grober Fahrlässigkeit nach Paragraf 675v BGB muss sie beweisen, und zwar konkret für die Situation, nicht über den Beruf des Opfers. Die Rechtsprechung erkennt inzwischen an, wie professionell Echtzeit-Phishing mit Call-ID-Spoofing inszeniert ist: Wer in einer geführten Drucksituation eine als Sicherheitsmaßnahme getarnte Freigabe erteilt, handelt nicht automatisch grob fahrlässig. Der Berufs-Einwand der Bank ist ein Stimmungsargument ohne dogmatische Basis, denn der Maßstab bleibt der konkrete Täuschungsgrad. Zusätzlich prüfenswert: ob die Freigabe-App die Zahlungsdaten klar angezeigt hat, denn intransparente Freigabetexte gehen zu Lasten der Bank.

Ein Wort zur zeitlichen Logik der Rechtsschutzversicherung: Sie deckt Zukunft, nie Vergangenheit. Üblich sind 3 Monate Wartezeit ab Vertragsbeginn, und der Versicherer prüft im Ernstfall genau, wann die erste Ursache des Streits gesetzt wurde. Liegt sie vor dem Abschluss, gibt es keine Deckungszusage, egal wie gut der Fall ist.

Preislich bewegt sich der passende Schutz 2026 zwischen rund 200 und 350 Euro jährlich für die Kombination Privat, Beruf und Verkehr. Verglichen mit den Beträgen weiter oben ist das die kleinste Zahl dieser Seite, vorausgesetzt, der Baustein Privat-Rechtsschutz (Vertragsrecht) ist wirklich an Bord.

Für den akuten Fall die Reihenfolge, die sich bewährt hat: Unterlagen und Beweise sichern, Fristen schriftlich festhalten, Deckungsanfrage über den Baustein Privat-Rechtsschutz (Vertragsrecht) stellen, anwaltliche Ersteinschätzung einholen. In dieser Reihenfolge, und nichts unterschreiben, bevor die Einschätzung da ist.

Der spezifische Tipp für diese Konstellation: Sofort nach der Entdeckung die Zahlung reklamieren, Strafanzeige erstatten und alle Artefakte sichern: SMS, URL, Anrufzeit, App-Push-Historie. Die technische Rekonstruktion, die ein Entwickler liefern kann, wird hier zur Waffe für ihn: Je präziser die Täuschungskette dokumentiert ist, desto schwerer trägt die Bank ihre Beweislast.

Methodisch gilt: Beispielrechnung, gesetzliche Tabellen, Standardverlauf erster Instanz, typischer Streitwert dieser Kombination. Kein Kostenvoranschlag für den Einzelfall, aber ein ehrliches Maß für das Risiko. Ob sich Absicherung oder Gegenwehr im konkreten Fall lohnt, klärt die Erstberatung.