--- title: "CEO-Fraud: Was tun nach einer betrügerischen Überweisung?" description: "CEO-Fraud erkannt, Geld schon überwiesen? Sofortmaßnahmen, Haftung von Bank und Mitarbeiter, Prävention und Versicherungsschutz im Überblick. Rechtsstand 2026." url: "https://rechtsanwaltkaufmann.de/wirtschaftsstrafrecht/ceo-fraud-was-tun" lang: "de" breadcrumb: "Start › Rechtsgebiete › Wirtschaftsstrafrecht › CEO-Fraud: Was tun nach einer betrügerischen Überweisung?" section: "Wirtschaftsstrafrecht" datePublished: "2019-06-11" dateModified: "2026-07-02" author: "Jana Caroline Tuszynski" authorMarkdown: "https://rechtsanwaltkaufmann.de/kanzlei/jana-caroline-tuszynski.md" reviewedBy: "Hermann Kaufmann" note: "Allgemeine Information, keine Rechtsberatung. Zitierfähig ist die Adresse unter url." --- [Wirtschaftsstrafrecht](https://rechtsanwaltkaufmann.de/rechtsgebiete/wirtschaftsstrafrecht.md) # CEO-Fraud: Was tun nach einer betrügerischen Überweisung? Beim CEO-Fraud gibt sich ein Betrüger per E-Mail, Anruf oder Deepfake als Geschäftsführer aus und bringt einen Mitarbeiter dazu, eine hohe Summe ins Ausland zu überweisen. Was Sie in den ersten Stunden tun müssen und wer am Ende für den Schaden aufkommt. Aktualisiert: 2\. Juli 2026 · 7 min Lesezeit · Fachlich geprüft von [Hermann Kaufmann](https://rechtsanwaltkaufmann.de/kanzlei/hermann-kaufmann.md) Das Wichtigste in Kürze CEO-Fraud (Chef-Masche, Fake President Fraud) zielt auf Mitarbeiter mit Überweisungsvollmacht; seit 2025 verstärken KI-Deepfake-Anrufe und geklonte Vorstandsstimmen die Masche, BSI und BKA melden für 2026 einen drastischen Anstieg. Nach einer ausgeführten Überweisung zählt jede Stunde: Bank informieren, SWIFT-Rückruf auslösen, Strafanzeige stellen. § 675u BGB hilft nur bei nicht autorisierten Zahlungen und greift bei einer selbst veranlassten Überweisung meist nicht. Arbeitsrechtlich haftet der getäuschte Mitarbeiter nach den Grundsätzen des innerbetrieblichen Schadensausgleichs oft nur anteilig, wie ein Urteil des Sächsischen Landesarbeitsgerichts zeigt. - CEO-Fraud nutzt seit 2025/2026 verstärkt KI-Stimmklone und Deepfake-Videoanrufe, aus wenigen Sekunden Audiomaterial lässt sich eine Vorstandsstimme täuschend echt nachbilden - Nach einer betrügerischen Überweisung zählen die ersten Stunden: sofort die eigene Bank informieren und einen SWIFT-Rückruf (Recall) auslösen, dazu unverzüglich Strafanzeige bei der Polizei stellen - § 675u BGB erstattet nur nicht autorisierte Zahlungen, eine vom getäuschten Mitarbeiter selbst freigegebene CEO-Fraud-Überweisung gilt rechtlich meist als autorisiert, hier hilft die Norm regelmäßig nicht - Ein getäuschter Mitarbeiter haftet dem Arbeitgeber nach den Grundsätzen des innerbetrieblichen Schadensausgleichs oft nur anteilig, das Sächsische Landesarbeitsgericht begrenzte 2017 eine Haftung von 420.000 Euro Schaden auf 150.000 Euro - Wirksame Prävention bleibt einfach: Vier-Augen-Prinzip bei Überweisungen ab einem festgelegten Betrag, Rückruf über eine bekannte, selbst gewählte Telefonnummer vor jeder eilbedürftigen Zahlung, keine Ausnahme wegen Zeitdruck ![Person tippt nachts verdeckt auf einem Smartphone als Symbolbild für CEO-Fraud und Phishing-Betrug im Unternehmen](https://cms.rechtsanwaltkaufmann.de/api/media/file/CEO-Fraud-Betrug-Durch-den-Falschen-Chef-in-einer-phishing-attacke-Anwalt-1.webp) Beim CEO-Fraud gibt sich ein Betrüger als Geschäftsführer oder Vorstand aus und bringt einen Mitarbeiter mit Überweisungsvollmacht dazu, eine hohe Geldsumme auf ein meist ausländisches Konto zu überweisen. Ist das Geld bereits weg, zählt jede Stunde: Bank informieren, Rückruf der Zahlung auslösen, Anzeige erstatten. Ob Sie das Geld zurückbekommen und wer am Ende haftet, Bank, Mitarbeiter oder das Unternehmen selbst, hängt von den konkreten Umständen ab. ## Was ist CEO-Fraud und wie läuft die Masche ab? CEO-Fraud wird auch Chef-Masche, Fake President Fraud oder CEO-Betrug genannt. Die Täter recherchieren vorab öffentlich zugängliche Informationen über ein Unternehmen, häufig über die Firmenwebsite, LinkedIn-Profile oder Handelsregisterauszüge, und identifizieren gezielt Mitarbeiter mit Zugriff auf das Zahlungsverkehrskonto. Anschließend nehmen sie per E-Mail, Telefon oder mittlerweile auch per Videoanruf Kontakt auf, geben sich als Geschäftsführer oder ein Vorstandsmitglied aus und fordern eine dringende, streng vertrauliche Überweisung, etwa für eine angebliche Firmenübernahme, eine Steuerprüfung oder eine plötzliche Investition. Zeitdruck und die Aufforderung zur absoluten Verschwiegenheit sollen verhindern, dass der Mitarbeiter Rücksprache mit Kollegen oder Vorgesetzten hält. ## Wie hat sich CEO-Fraud durch KI-Stimmklone und Deepfakes weiterentwickelt? Die klassische Fake-Chef-E-Mail bleibt verbreitet, doch seit 2025 verstärkt sich eine neue, deutlich gefährlichere Variante: der Betrugsanruf mit einer KI-geklonten Stimme des tatsächlichen Geschäftsführers. Aus wenigen Sekunden öffentlich verfügbarem Audiomaterial, etwa einem Interview, einem Firmenvideo oder einer Konferenzaufzeichnung, lässt sich mit aktueller Sprachsynthese eine Stimme täuschend echt nachbilden. Das Bundeskriminalamt registriert nach eigenen Angaben seit 2023 einen Anstieg KI-gestützter Betrugsdelikte von über 300 Prozent, das Bundesamt für Sicherheit in der Informationstechnik warnte in seinem Lagebericht bereits für die Kombination aus Stimmklonen und Echtzeit-Video-Deepfakes als qualitativ neue Bedrohung, auf die viele Unternehmen nicht vorbereitet seien. Besonders gefährdet sind mittelständische Betriebe mit flachen Hierarchien, in denen ein direkter, persönlicher Draht zwischen Geschäftsführung und Buchhaltung genau das Vertrauen schafft, das sich für einen Deepfake-Anruf ausnutzen lässt. > **Kommentar vom Anwalt:** > > Was mich an der aktuellen Entwicklung am meisten beunruhigt, ist, dass klassische Warnsignale wie schlechtes Deutsch oder eine unbekannte Stimme wegfallen. Ein Deepfake-Anruf kann sich anhören wie der echte Chef. Ich rate Mandanten deshalb, feste Verifikationsregeln einzuführen, die unabhängig davon greifen, wie überzeugend ein Anruf klingt, denn genau auf das Gefühl von Vertrautheit setzen die Täter. > > — Hermann Kaufmann, Fachanwalt für Bank- und Kapitalmarktrecht ## Was muss ich in den ersten Stunden nach einer betrügerischen Überweisung tun? Ist das Geld bereits überwiesen, kommt es auf Minuten und Stunden an: 1. **Bank sofort informieren.** Rufen Sie unverzüglich Ihre Bank an und fordern Sie einen SWIFT-Rückruf (Recall) der Überweisung. Solange das Geld beim Empfängerinstitut noch nicht abgehoben oder weitergeleitet wurde, besteht eine reelle Chance auf Rückholung, mit jeder Stunde sinkt diese Chance jedoch spürbar. 2. **Rückruf-Fenster nutzen.** Banken können innerhalb eines engen Zeitfensters, häufig wenige Stunden bis maximal ein bis zwei Werktage, über das SWIFT-Netzwerk oder das SEPA-Rückrufverfahren eine Stornierung beim Empfängerinstitut beantragen. Nach Ablauf dieses Fensters oder bei bereits abgehobenem Geld sinkt die Erfolgsaussicht erheblich. 3. **Strafanzeige erstatten.** Erstatten Sie unverzüglich Anzeige bei der Polizei, idealerweise direkt bei einer auf Cybercrime spezialisierten Dienststelle. Wie unterschiedlich die Beweislage bei Betrugsvorwürfen ausfallen kann, zeigt sich auch bei ganz anderen Fallgruppen wie dem [Corona-Testbetrug durch Abrechnungsbetrug und gefälschte Testnachweise](https://rechtsanwaltkaufmann.de/wirtschaftsstrafrecht/corona-testzentren-betrug-aufarbeitung.md). Die Anzeige ist Voraussetzung für viele weitere Schritte, unter anderem für eine mögliche Kontosperrung des Empfängerkontos im Ausland über Interpol- oder Europol-Kanäle. 4. **Beweise sichern.** Sichern Sie die betrügerische E-Mail samt vollständigem Header, Anrufprotokolle, Chatverläufe und alle Überweisungsbelege, bevor Systeme sie automatisch löschen. 5. **Interne Aufarbeitung.** Informieren Sie Geschäftsführung, Datenschutzbeauftragten und, falls einschlägig, die Versicherung. Prüfen Sie, ob personenbezogene Daten betroffen waren und eine Meldepflicht nach Art. 33 DSGVO besteht. ## Kann ich das überwiesene Geld zivilrechtlich von der Bank zurückholen? Hier muss klar unterschieden werden, denn das ist der häufigste Irrtum in der Beratung: § 675u BGB verpflichtet die Bank nur zur Erstattung eines **nicht autorisierten** Zahlungsvorgangs. Bei CEO-Fraud hat der getäuschte Mitarbeiter die Überweisung jedoch selbst über das Online-Banking oder ein Formular freigegeben, meist sogar mit korrekter TAN oder Unterschrift. Rechtlich gilt eine solche Zahlung deshalb im Regelfall als **autorisiert**, auch wenn der Mitarbeiter durch Täuschung dazu gebracht wurde. § 675u BGB greift damit bei einer klassischen CEO-Fraud-Überweisung typischerweise **nicht**. Etwas anders liegt der Fall, wenn die Überweisung tatsächlich ohne wirksame Autorisierung erfolgte, etwa weil ein gefälschter Überweisungsbeleg per Fax oder E-Mail ohne echte TAN-Freigabe verarbeitet wurde und die Bank die fehlende Berechtigung hätte erkennen müssen. Das Oberlandesgericht Celle hat einen solchen Fall am 17.11.2020 entschieden: Wird ein Zahlungsauftrag von einer nicht zeichnungsberechtigten Person erteilt und bestehen Zweifel an deren Berechtigung, muss die Bank den Auftrag ablehnen, andernfalls kann ein Schadensersatzanspruch bestehen. Ob eine Überweisung im Einzelfall wirksam autorisiert war oder die Bank eigene Prüfpflichten verletzt hat, muss deshalb immer anhand der konkreten Umstände geprüft werden, ein pauschaler Erstattungsanspruch besteht bei CEO-Fraud gerade nicht automatisch. > **Kommentar vom Anwalt:** > > In der Beratung erlebe ich immer wieder die Hoffnung, § 675u BGB löse das Problem automatisch. Das stimmt bei CEO-Fraud in aller Regel nicht, weil die Überweisung formal autorisiert war. Trotzdem lohnt sich eine genaue Prüfung des Einzelfalls, denn wenn die Bank eigene Sorgfaltspflichten verletzt hat, etwa bei offensichtlich verdächtigen Auftragsmerkmalen, kann durchaus ein eigener Schadensersatzanspruch gegen das Kreditinstitut bestehen. > > — Hermann Kaufmann, Fachanwalt für Bank- und Kapitalmarktrecht ## Haftet der getäuschte Mitarbeiter dem Arbeitgeber für den Schaden? Das ist für Betroffene oft die existenziellste Frage. Grundsätzlich gilt: Ein Arbeitnehmer haftet für Schäden, die er bei einer betrieblich veranlassten Tätigkeit verursacht, nicht nach den vollen zivilrechtlichen Regeln, sondern nach den vom Bundesarbeitsgericht entwickelten Grundsätzen des innerbetrieblichen Schadensausgleichs. Die Haftung richtet sich nach dem Verschuldensgrad: - Bei **leichter Fahrlässigkeit** haftet der Arbeitnehmer gar nicht, der Arbeitgeber trägt den Schaden allein. - Bei **mittlerer Fahrlässigkeit** wird der Schaden zwischen Arbeitgeber und Arbeitnehmer quotal aufgeteilt. - Bei **grober Fahrlässigkeit** haftet der Arbeitnehmer grundsätzlich in vollem Umfang, das Gericht kann die Haftung aber im Einzelfall dennoch begrenzen, etwa mit Blick auf das Gehalt, die Gefahrgeneigtheit der Tätigkeit und ein Mitverschulden des Arbeitgebers. - Bei **Vorsatz** bleibt es bei der vollen Haftung ohne Begrenzung. Das Sächsische Landesarbeitsgericht hat am 13.6.2017 (Az. 3 Sa 556/16) einen der bekanntesten CEO-Fraud-Fälle entschieden: Eine Finanzdirektorin hatte auf gefälschte Anweisungen eines vermeintlichen Geschäftsführers hin rund 800.000 Euro ins Ausland überwiesen, ein Teil davon konnte zurückgeholt werden, sodass ein Schaden von etwa 420.000 Euro verblieb. Das Gericht bewertete das Verhalten der Arbeitnehmerin als grob fahrlässig, weil sie die gefälschten E-Mails trotz teils widersprüchlicher Angaben nicht als solche erkannte und sich nicht beim Geschäftsführer persönlich rückversicherte. Dennoch begrenzte das Gericht die Haftung auf 150.000 Euro, weil der volle Schaden außer Verhältnis zum Jahresgehalt der Arbeitnehmerin von rund 100.000 Euro stand und weil dem Arbeitgeber selbst ein Organisationsverschulden anzulasten war, unter anderem, weil eine bloße E-Mail-Warnung an die Belegschaft nicht ausreichte, um wirksame Sicherheitsvorkehrungen zu treffen. > **Kommentar vom Anwalt:** > > Das Urteil zeigt aus meiner Sicht zwei Dinge zugleich: Wer offensichtliche Ungereimtheiten übersieht, kann sich nicht vollständig auf die Rolle des reinen Opfers zurückziehen. Gleichzeitig darf ein Unternehmen seine eigene Schutzpflicht nicht auf die Mitarbeiter abwälzen, wer keine funktionierenden Kontrollprozesse einführt, muss einen Teil des Schadens selbst tragen. Betroffene Mitarbeiter sollten sich deshalb nicht vorschnell mit einer vollen Haftung abfinden, sondern die konkreten Umstände und das eigene Organisationsversagen des Arbeitgebers genau prüfen lassen. > > — Hermann Kaufmann, Fachanwalt für Bank- und Kapitalmarktrecht ## Wie schützt sich ein Unternehmen wirksam vor CEO-Fraud? Wie bei den meisten [Betrugsmaschen im Bereich Cybercrime](https://rechtsanwaltkaufmann.de/themen/betrugsmaschen-cybercrime.md) sind auch hier die wirksamsten Maßnahmen organisatorisch, nicht technisch: - **Vier-Augen-Prinzip** für Überweisungen ab einem festgelegten Schwellenwert, ohne Ausnahme, auch bei angeblicher Dringlichkeit oder Vertraulichkeit. - **Rückruf-Pflicht** über eine im Unternehmen bekannte, selbst gewählte Telefonnummer vor jeder eilbedürftigen oder ungewöhnlichen Zahlungsanweisung, niemals über eine im verdächtigen Kontakt selbst mitgeteilte Nummer. - **Verifikationsprozess für Videoanrufe**, etwa eine vorab vereinbarte Codephrase, die bei sicherheitsrelevanten Anweisungen abgefragt wird, weil ein Deepfake-Video die Stimme und das Bild, aber keine spontan abgefragte Zusatzinformation kennt. - **Schulung der Mitarbeiter** mit konkreten Fallbeispielen statt einer einmaligen Rundmail, wiederholt und mit Testszenarien, wie es auch das oben genannte LAG-Urteil implizit einforderte. - **Sparsamer Umgang mit öffentlichen Informationen** zu Zuständigkeiten, Organigrammen und Reisetätigkeiten der Geschäftsführung, die Täter nutzen genau diese Angaben zur Vorbereitung. ## Welche Versicherung deckt einen CEO-Fraud-Schaden ab? Eine klassische Betriebshaftpflicht- oder Cyberversicherung greift bei CEO-Fraud häufig nicht, weil der Mitarbeiter die Zahlung selbst veranlasst hat und kein technischer Hackerangriff im engeren Sinne vorliegt. Speziell für solche Fälle bieten Versicherer eine **Vertrauensschadenversicherung** an, die Schäden durch vorsätzliche unerlaubte Handlungen eigener Mitarbeiter sowie durch Betrugshandlungen Dritter absichert, häufig ausdrücklich einschließlich CEO-Fraud und Social-Engineering-Betrug. Ob und in welcher Höhe eine solche Police greift, hängt stark vom konkreten Vertragswortlaut ab, insbesondere davon, ob Social-Engineering-Fälle ausdrücklich mitversichert sind. Unternehmen sollten das vor Vertragsschluss und im Schadensfall anwaltlich prüfen lassen, allgemeine Aussagen zur Deckung sind hier wenig belastbar. ## Fragen & Antworten ### Bekomme ich mein Geld über § 675u BGB zurück, wenn ich Opfer von CEO-Fraud wurde? In der Regel nicht. § 675u BGB verpflichtet die Bank nur zur Erstattung nicht autorisierter Zahlungen. Bei CEO-Fraud hat der Mitarbeiter die Überweisung meist selbst mit gültiger TAN freigegeben, sie gilt damit rechtlich als autorisiert. Ein Anspruch gegen die Bank kommt nur in Betracht, wenn diese eigene Prüfpflichten verletzt hat, etwa bei einem erkennbar unberechtigten Auftrag. ### Muss ich als getäuschter Mitarbeiter den vollen Schaden ersetzen? Nicht zwingend. Nach den Grundsätzen des innerbetrieblichen Schadensausgleichs haftet ein Arbeitnehmer bei leichter Fahrlässigkeit gar nicht, bei mittlerer Fahrlässigkeit nur anteilig. Selbst bei grober Fahrlässigkeit kann das Gericht die Haftung begrenzen, wie das Sächsische Landesarbeitsgericht 2017 zeigte, das einen Schaden von 420.000 Euro auf 150.000 Euro reduzierte. ### Wie schnell muss ich nach einer betrügerischen Überweisung handeln? Sofort. Informieren Sie unverzüglich Ihre Bank und fordern Sie einen SWIFT-Rückruf der Zahlung an, solange das Geld beim Empfängerinstitut noch nicht abgehoben wurde. Parallel sollten Sie unverzüglich Strafanzeige erstatten. Mit jeder verstrichenen Stunde sinkt die Chance auf Rückholung erheblich. ### Wie erkenne ich einen Deepfake-Anruf des angeblichen Geschäftsführers? Verlassen Sie sich nicht auf die Stimme allein, sie lässt sich aus wenigen Sekunden Audiomaterial täuschend echt klonen. Verifizieren Sie jede eilbedürftige oder ungewöhnliche Zahlungsanweisung über eine unternehmensintern bekannte Rückrufnummer, nicht über eine im Anruf selbst genannte Nummer, und nutzen Sie, wo eingerichtet, eine vorab vereinbarte Codephrase. ### Welche Versicherung greift bei einem CEO-Fraud-Schaden? Eine klassische Cyber- oder Betriebshaftpflichtversicherung deckt CEO-Fraud meist nicht ab. Spezialisiert dafür ist die Vertrauensschadenversicherung, die Schäden durch Betrugshandlungen Dritter und durch eigene Mitarbeiter absichert, sofern Social-Engineering-Fälle im Vertrag ausdrücklich mitversichert sind. Quellen 1. [§ 675u BGB, Haftung des Zahlungsdienstleisters (gesetze-im-internet.de)](https://www.gesetze-im-internet.de/bgb/__675u.html) 2. [OLG Celle, Beschluss vom 17.11.2020 (Prüfpflicht der Bank bei nicht berechtigtem Zahlungsauftrag)](https://www.rechtsprechung.niedersachsen.de/jportal/portal/page/bsndprod.psml?doc.id=KORE237122020) 3. [Sächsisches Landesarbeitsgericht, Urteil vom 13.6.2017, Az. 3 Sa 556/16 (Haftungsbegrenzung bei CEO-Fraud)](https://www.justiz.sachsen.de/esaver/) 4. [Bundesarbeitsgericht, Grundsätze des innerbetrieblichen Schadensausgleichs (bundesarbeitsgericht.de)](https://www.bundesarbeitsgericht.de/) 5. [Bundesamt für Sicherheit in der Informationstechnik (BSI), Cyber-Sicherheitslage / Deepfakes und Voice-Cloning](https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Cyber-Sicherheitslage/cyber-sicherheitslage_node.html) 6. [Bundeskriminalamt (BKA), Cybercrime-Bundeslagebild](https://www.bka.de/DE/AktuelleInformationen/StatistikenLagebilder/Lagebilder/Cybercrime/cybercrime_node.html) **Hinweis:** Dieser Artikel dient ausschließlich der allgemeinen rechtlichen Information und stellt keine Rechtsberatung im Einzelfall dar. Für die Beurteilung Ihrer konkreten Situation wenden Sie sich bitte direkt an Rechtsanwalt Hermann Kaufmann. Eine rechtliche Prüfung Ihres Falls erfolgt erst im Rahmen eines Mandats. Die Inhalte sind teilweise KI-modifiziert und werden redaktionell geprüft. Über die Autorin · Jana Caroline Tuszynski · Diplom-Juristin Diplom-Juristin (Dipl.-Jur.). Sie schreibt für die Kanzlei praxisnahe Beiträge, schwerpunktmäßig zum Bank- und Kapitalmarktrecht sowie zum Bau- und Immobilienrecht. [Zum Profil →](https://rechtsanwaltkaufmann.de/kanzlei/jana-caroline-tuszynski.md) ## Das könnte Sie auch interessieren - [Phishing erkennen: Smishing, Vishing, Quishing und KI-Stimmen im Online-Banking](https://rechtsanwaltkaufmann.de/bank-und-kapitalmarktrecht/online-banking-phishing-erkennen.md) – Phishing-Mails werden heute zu einem großen Teil von KI generiert, dazu kommen QR-Code-Betrug (Quishing) und geklonte Bankmitarbeiter-Stimmen am Telefon. So erkennen Sie die aktuellen Betrugsmaschen, bevor Ihr Konto geplündert wird. - [Online-Banking-Betrug: Wann die Bank haftet und Ihr Geld erstatten muss](https://rechtsanwaltkaufmann.de/bank-und-kapitalmarktrecht/online-banking-betrug-bank-haftet.md) – Phishing-Mail, Fake-Anruf oder Banking-Trojaner: Wird Ihr Konto ohne Ihre Zustimmung belastet, muss die Bank nach § 675u BGB grundsätzlich zahlen. Wann sie sich mit grober Fahrlässigkeit herausreden kann und wann nicht, zeigen aktuelle BGH- und OLG-Urteile am Beispiel N26 und anderer Banken. - [Geldwäscheverdacht gegen mich: Was tun bei Verdachtsmeldung und Ermittlungsverfahren?](https://rechtsanwaltkaufmann.de/wirtschaftsstrafrecht/geldwaescheverdacht-was-tun.md) – Wenn die Bank eine Geldwäsche-Verdachtsmeldung abgegeben hat, folgt oft ein Ermittlungsverfahren nach § 261 StGB gegen Sie persönlich, häufig ausgelöst durch eine völlig legale Bareinzahlung nach einer Erbschaft oder Schenkung. So läuft das Verfahren ab, welche Rechte Sie als Beschuldigter haben und wann Sie einen Strafverteidiger einschalten sollten. - [Video-Ident missbraucht: Wer haftet, wenn ein Konto auf Ihren Namen läuft?](https://rechtsanwaltkaufmann.de/wirtschaftsstrafrecht/video-ident-missbrauch-haftung.md) – Betrüger nutzen das Video-Ident-Verfahren, um mit gestohlenen oder erschlichenen Daten Konten auf fremden Namen zu eröffnen. Was Betroffene tun müssen, wie sich die Haftung zwischen Bank, Anbieter und Opfer aufteilt, und wann Sie sich selbst strafbar machen.