Wallets, Zugangsschlüssel, Online-Betrug und die Frage, wer im Ernstfall haftet.
Die Finanzmarktaufsicht Österreich hat aktuell über die sichere Verwahrung von Kryptowerten informiert. Im Mittelpunkt stehen dabei Wallets, Zugangsschlüssel und die Rolle regulierter Anbieter. Die Information kommt zur richtigen Zeit: Kryptowährungen und digitale Zahlungswege werden immer häufiger genutzt – und genau deshalb auch immer häufiger von professionellen Betrügern missbraucht.
Die FMA weist darauf hin, dass mit der europäischen MiCAR-Verordnung ein einheitlicher Rechtsrahmen für Anbieter von Kryptowerte-Dienstleistungen geschaffen wurde, insbesondere auch für Unternehmen, die Kryptowerte für Kunden verwahren und verwalten.
Aus anwaltlicher Sicht zeigt sich in der Praxis seit Jahren ein klares Bild: Viele Geschädigte verlieren Geld nicht deshalb, weil sie „leichtgläubig“ wären, sondern weil Tätergruppen hochprofessionell vorgehen. Sie arbeiten mit gefälschten Handelsplattformen, manipulierten Online-Banking-Abläufen, täuschend echten E-Mails, angeblichen Support-Mitarbeitern, Fernwartungssoftware, gefälschten Telefonnummern und psychologischem Druck. Betroffene sollen rasch handeln, Zugangsdaten bekanntgeben, Transaktionen freigeben oder angeblich notwendige „Sicherheitsmaßnahmen“ durchführen.
Gerade bei Kryptowerten ist das besonders gefährlich. Wer seine Kryptowerte selbst verwahrt, behält zwar die Kontrolle, trägt aber auch die Verantwortung für Zugangsschlüssel und Wiederherstellungsdaten. Die FMA weist zu Recht darauf hin, dass bei Verlust oder Missbrauch solcher Zugangsdaten der Zugriff auf Kryptowerte in der Regel nicht wiederhergestellt werden kann. Alternativ können Verbraucher die Verwahrung einem regulierten Anbieter übertragen, der gesetzliche Anforderungen an Sicherheit, Organisation und Risikomanagement erfüllen muss.
Das bedeutet aber nicht, dass Verbraucher im Schadensfall rechtlos sind. Bei Online-Betrug, Krypto-Betrug oder nicht autorisierten Zahlungsvorgängen ist stets genau zu prüfen, wie der Schaden entstanden ist. Wurde Geld vom Bankkonto überwiesen? Wurden Zahlungsaufträge tatsächlich autorisiert? Gab es eine starke Kundenauthentifizierung? Wurde der Kunde ausreichend gewarnt? Hat die Bank auffällige Transaktionen trotz ungewöhnlicher Beträge, neuer Empfänger oder Auslandsbezug einfach durchgeführt? Wurden Rückholmaßnahmen rechtzeitig gesetzt?
In meiner anwaltlichen Praxis zeigt sich regelmäßig, dass Banken und Zahlungsdienstleister nach einem Betrugsfall zunächst auf den Kunden verweisen. Häufig heißt es, der Kunde habe Transaktionen selbst freigegeben oder Zugangsdaten verwendet. Diese Argumentation greift aber nicht immer. Eine technische Freigabe ist nicht automatisch eine wirksame rechtliche Autorisierung. Entscheidend ist, ob der Kunde dem konkreten Zahlungsvorgang tatsächlich zugestimmt hat und ob die Sicherheitsvorgaben eingehalten wurden.
Besonders kritisch sind Fälle, in denen innerhalb kurzer Zeit zahlreiche Überweisungen an neue Empfänger erfolgen, Beträge knapp unter bestimmten internen Prüfschwellen liegen oder das Verhalten völlig vom bisherigen Kundenprofil abweicht. In solchen Konstellationen stellt sich sehr wohl die Frage, ob bankseitige Kontroll-, Warn- und Sicherheitssysteme ausreichend funktioniert haben.
Die FMA leistet mit ihren Verbraucherinformationen einen wichtigen Beitrag zur Prävention. Verbraucher sollen verstehen, was Wallets sind, welche Bedeutung Zugangsschlüssel haben und warum regulierte Anbieter andere rechtliche Rahmenbedingungen erfüllen müssen als unregulierte Plattformen.
Verbraucheranwälte setzen an einer anderen Stelle an: Wenn der Schaden bereits eingetreten ist, geht es um Sicherung von Beweisen, rechtliche Prüfung, Rückforderung, Schadenersatz, Ansprüche nach dem Zahlungsdiensterecht und gegebenenfalls um strafrechtliche Schritte.
In diesem Sinn ziehen Aufsicht, Verbraucherinformation und anwaltliche Vertretung im Ergebnis an einem Strang: Betrug soll verhindert werden, Verbraucher sollen besser informiert sein, und Geschädigte sollen ihre Rechte nicht vorschnell aufgeben.
Was Betroffene nach einem Online- oder Krypto-Betrug sofort tun sollten
Wer Opfer eines Krypto- oder Online-Betrugs wurde, sollte umgehend handeln. Wichtig ist, keine weiteren Zahlungen zu leisten, keine angeblichen „Steuern“, „Freischaltungsgebühren“ oder „Rückholkosten“ zu bezahlen und keinen weiteren Zugriff auf Computer, Smartphone oder Online-Banking zu ermöglichen. Zugangsdaten sind sofort zu ändern, Bank und Kreditkartenunternehmen sind unverzüglich zu informieren, verdächtige Transaktionen sind ausdrücklich zu bestreiten und eine Anzeige bei der Polizei sollte vorbereitet werden.
Ebenso wichtig ist die Beweissicherung. Dazu gehören E-Mails, Chatverläufe, Telefonnummern, Webseiten, Wallet-Adressen, Transaktionsnachweise, Kontoauszüge, Screenshots, Namen angeblicher Berater und alle Unterlagen zur Plattform. Je früher die Unterlagen gesichert werden, desto besser lassen sich Ansprüche prüfen und durchsetzen.
Fazit
Kryptowerte bieten neue technische Möglichkeiten, aber auch erhebliche Risiken. Die aktuellen Informationen der FMA zeigen deutlich, dass sichere Verwahrung, Zugangsschutz und die Wahl eines seriösen bzw. regulierten Anbieters entscheidend sind. Gleichzeitig darf nach einem Betrugsfall nicht vorschnell angenommen werden, dass der Schaden endgültig verloren ist.
Ob Ansprüche gegen Banken, Zahlungsdienstleister, Plattformen oder sonstige Beteiligte bestehen, hängt vom konkreten Einzelfall ab. Gerade bei nicht autorisierten Zahlungsvorgängen, ungewöhnlichen Transaktionsmustern oder mangelhaften Sicherheitsvorkehrungen lohnt sich eine anwaltliche Prüfung.
Dr. Wolfgang Haslinger, LL.M.
Rechtsanwalt
Spezialisiert auf Bankrecht, Zahlungsdiensterecht, Online-Betrug und die Vertretung geschädigter Verbraucher.
Quelle / Bezug:
FMA Österreich: „Kryptowerte sicher verwahren – FMA informiert über Wallets, Zugangsschlüssel und die Rolle regulierter Anbieter“
https://www.fma.gv.at/kryptowerte-sicher-verwahren-fma-informiert-ueber-wallets-zugangsschluessel-und-die-rolle-regulierter-anbieter/