Anonymer PayPal-Anruf mit Computerstimme: Betrugsverdacht, Meldung und Rechte

Ein anonymer Anruf mit Computerstimme, der sich auf PayPal beruft und zur Bestätigung oder Stornierung einer angeblichen Zahlung auffordert, sollte als möglicher Betrugsversuch behandelt werden. Beenden Sie das Gespräch und prüfen Sie die behauptete Transaktion ausschließlich über die selbst geöffnete App oder die eigenständig aufgerufene Internetseite. Weder die Computerstimme noch die angezeigte Rufnummer beweisen die Identität des Anrufers.

Rechtlich kommt es insbesondere darauf an, ob lediglich eine Täuschung versucht wurde, Zugangsdaten preisgegeben wurden oder bereits Geld abgeflossen ist. Dieser Beitrag erläutert die allgemeinen Maßstäbe des deutschen Rechts für Verbraucher, nicht die Bewertung eines konkreten Kontos oder Vertrags.

Die wichtigsten Ergebnisse:

Woran erkennt man einen möglicherweise gefälschten PayPal-Anruf?

Computerstimme und anonyme Nummer: Was lässt sich daraus ableiten?

Eine Computerstimme ist zunächst nur eine technische Form der Nachrichtenübermittlung. Ebenso bedeutet eine unterdrückte Rufnummer lediglich, dass dem Angerufenen keine Nummer angezeigt wird. Aus diesen Merkmalen allein lässt sich weder die Identität des Anrufers noch eine Straftat sicher ableiten.

Solche Aufforderungen begründen einen erheblichen Prüfbedarf. Sie sollten nicht innerhalb des eingehenden Gesprächs geklärt werden, sondern über einen davon unabhängigen Zugang zum eigenen Konto.

Auch eine vertraut wirkende Telefonnummer beseitigt diesen Prüfbedarf nicht. Die Rufnummernanzeige ist kein verlässliches Verfahren zur Identitätsprüfung. § 120 TKG regelt die Rufnummernübermittlung und enthält Vorgaben gegen unzulässige Rufnummernverwendungen. Eine rechtlich unzulässige Manipulation wird durch diese Vorgaben aber nicht technisch ausgeschlossen. [1]

Welche Forderungen sind besonders kritisch?

• Passwörter, Einmalcodes oder Wiederherstellungscodes mitzuteilen,
• eine Bestätigungsnachricht in einer App freizugeben, ohne deren Inhalt selbstständig zu prüfen,
• Geld auf ein angebliches Sicherheitskonto zu überweisen,
• Fernwartungssoftware zu installieren oder Bildschirmzugriff zu gewähren,
• persönliche Dokumente über einen im Gespräch genannten Link hochzuladen,
• sofort zu handeln und keinen anderen Kontaktweg zu nutzen.

Die bloße Kenntnis Ihres Namens oder Ihrer E-Mail-Adresse beweist keine Berechtigung des Anrufers. Auch eine passende Einzelinformation ersetzt keine unabhängige Prüfung.

Umgekehrt sollte eine Zahlungswarnung nicht einfach ignoriert werden: Das sichere Vorgehen besteht darin, das Gespräch zu beenden und anschließend selbst nachzusehen, ob tatsächlich eine unbekannte Kontobewegung vorliegt.

Polizei: Bei Betrugsverdacht und Vermögensschäden

Besteht der Verdacht, dass jemand durch Täuschung Zugangsdaten, Zahlungsfreigaben oder Geld erlangen wollte, kommt eine Strafanzeige in Betracht. Ein bereits eingetretener Schaden ist dafür nicht erforderlich. Betrug und Computerbetrug können auch im Versuch strafbar sein. Ob die Versuchsschwelle erreicht wurde, hängt vom konkreten Ablauf ab; nicht jede vorbereitende Datenbeschaffung ist bereits ein versuchter Betrug. [2]

Nach § 158 StPO kann eine Strafanzeige insbesondere bei der Polizei oder Staatsanwaltschaft angebracht werden. Eine Anzeige ist auch gegen unbekannt möglich. Onlinewachen der Länder können einen digitalen Meldeweg anbieten; in akuten Gefahrenlagen ersetzen sie keine unmittelbare Kontaktaufnahme. [3]

Beschreiben Sie den Vorgang möglichst genau, statt lediglich „PayPal-Betrug“ anzugeben. Wichtig sind die behauptete Zahlung, verlangte Handlungen, übermittelte Daten und etwaige Geldbewegungen. Die Strafanzeige ersetzt weder notwendige Sicherungsmaßnahmen noch die Beanstandung einer Zahlung.

Bundesnetzagentur: Bei Rufnummernmissbrauch und unerlaubter Werbung

Für Beschwerden über bestimmte Formen des Rufnummernmissbrauchs und über unerlaubte Telefonwerbung stellt die Bundesnetzagentur Meldewege bereit. Bei einem anonymen Anruf sollte ausdrücklich angegeben werden, dass keine Rufnummer angezeigt wurde. Bei einer sichtbaren Nummer ist festzuhalten, dass die Anzeige die Identität des tatsächlichen Anrufers nicht belegt. [4]

Nicht jeder betrügerische Anruf ist zugleich unerlaubte Telefonwerbung. Eine vorgetäuschte Sicherheitswarnung kann ausschließlich darauf gerichtet sein, Geld oder Zugangsdaten zu erlangen. Wird dagegen telefonisch für Waren oder Dienstleistungen geworben, ist zusätzlich § 7 UWG relevant. [5]

Eine Beschwerde bei der Bundesnetzagentur dient nicht unmittelbar der Erstattung eines finanziellen Schadens. Die Behörde kann auch nicht jeden unbekannten Anrufer identifizieren. Für strafrechtliche Ermittlungen und zivilrechtliche Zahlungsansprüche gelten jeweils eigene Verfahren.

Zahlungsdienst und Bank: Zur Sicherung und Schadensbegrenzung

Wird im Gespräch der Name PayPal verwendet, können Sie den behaupteten Vorgang über einen unabhängig aufgerufenen Kontaktweg des Zahlungsdienstes melden. Nutzen Sie keine Telefonnummer, Internetadresse oder Kontaktfunktion, die Ihnen erst der verdächtige Anrufer nennt.

Sind ein Bankkonto oder eine Karte betroffen, sollte auch das jeweilige Institut unverzüglich informiert werden. Geben Sie klar an, ob Sie lediglich einen verdächtigen Anruf erhalten, Daten offengelegt oder bereits eine Zahlung festgestellt haben. Davon hängen die notwendigen Sicherungsmaßnahmen ab.

Rechtlicher Rahmen: Welche Vorschriften sind einschlägig?

Betrug und Computerbetrug

§ 263 StGB erfasst insbesondere Fälle, in denen jemand vorsätzlich durch Täuschung einen Irrtum hervorruft, dadurch eine Vermögensverfügung und einen Vermögensschaden verursacht und in der Absicht handelt, sich oder einem Dritten einen rechtswidrigen Vermögensvorteil zu verschaffen. Ein Anrufer, der eine erfundene Gefahr behauptet, um eine Geldübertragung auszulösen, kann diese Voraussetzungen erfüllen. Die genaue Einordnung hängt insbesondere davon ab, wer welche Handlung vorgenommen hat. [2]

§ 263a StGB betrifft dagegen bestimmte vermögensschädigende Beeinflussungen von Datenverarbeitungsvorgängen. Diese Vorschrift kann relevant werden, wenn erlangte Daten für Zahlungsvorgänge verwendet werden. Nicht jeder Missbrauch eines Kontos ist ohne weitere Prüfung automatisch Computerbetrug. Auch hier müssen insbesondere die gesetzlichen Anforderungen an Vorsatz und Bereicherungsabsicht erfüllt sein. [2]

Das bloße Entgegennehmen eines verdächtigen Anrufs macht den Angerufenen nicht zum Beteiligten einer Straftat. Wer dagegen später fremde Gelder entgegennimmt und weiterleitet, schafft eine andere Risikolage. Solche Aufforderungen sollten keinesfalls als vermeintliche Hilfsmaßnahme für einen Kundendienst ausgeführt werden.

Unerlaubte Telefonwerbung

Telefonwerbung gegenüber Verbrauchern setzt nach § 7 Abs. 2 Nr. 1 UWG eine vorherige ausdrückliche Einwilligung voraus. Für Werbung unter Verwendung einer automatischen Anrufmaschine verlangt § 7 Abs. 2 Nr. 2 UWG ebenfalls eine vorherige ausdrückliche Einwilligung des Adressaten. [5]

Eine Computerstimme macht einen Anruf jedoch noch nicht zu Werbung. Maßgeblich ist, ob der Anruf der unmittelbaren oder mittelbaren Absatzförderung dient. Die wettbewerbsrechtliche Einordnung ist deshalb von der strafrechtlichen Bewertung eines Täuschungsversuchs zu trennen.

Deutsches Recht bei grenzüberschreitenden Vorgängen

Für die Erstattung von Zahlungsvorgängen sind insbesondere die §§ 675j, 675u, 675v, 675w und 676b BGB relevant. Sie regeln unter anderem Zustimmung, Erstattung, Haftung, Beweisfragen und Anzeigefristen. [6]

Bei grenzüberschreitenden Zahlungsdiensten sind zusätzlich der konkrete Vertrag, das anwendbare Recht, der räumliche Anwendungsbereich der Vorschriften und die internationale Zuständigkeit zu prüfen. Allein die Verwendung eines Unternehmensnamens im Anruf beantwortet diese Fragen nicht. Die folgenden Ausführungen stellen die Maßstäbe des deutschen Zahlungsdiensterechts dar; ihre Anwendbarkeit auf einen bestimmten Vertrag wird damit nicht vorausgesetzt.

Geld verloren: Wer muss eine Zahlung erstatten?

Nicht autorisierte Zahlungen

Nach § 675j BGB ist ein Zahlungsvorgang gegenüber dem Zahler grundsätzlich nur wirksam, wenn er ihm zugestimmt hat. Hat eine andere Person ohne diese Zustimmung eine Zahlung ausgelöst, richtet sich ein Erstattungsanspruch gegen den Zahlungsdienstleister grundsätzlich nach § 675u BGB. [6]

Bei einem nicht autorisierten Zahlungsvorgang muss der Zahlungsdienstleister den Betrag grundsätzlich unverzüglich erstatten und ein belastetes Zahlungskonto auf den Stand bringen, auf dem es sich ohne die Belastung befunden hätte. Die Erstattung muss grundsätzlich spätestens bis zum Ende des Geschäftstags erfolgen, der auf die Anzeige des Vorgangs oder die anderweitige Kenntniserlangung des Zahlungsdienstleisters folgt. [6]

Für diese zeitliche Vorgabe sieht § 675u BGB eine Ausnahme vor, wenn der Zahlungsdienstleister einer zuständigen Behörde schriftlich berechtigte Gründe für den Verdacht mitgeteilt hat, dass der Zahler betrügerisch gehandelt hat. Ein bloßer Hinweis auf einen noch zu prüfenden Sachverhalt genügt hierfür nicht. [6]

Diese Regelungen bedeuten nicht, dass jede beanstandete Zahlung bereits als nicht autorisiert feststeht. Gerade nach einem Täuschungsanruf kann streitig sein, welche Erklärung abgegeben wurde und welchem Vorgang eine Bestätigung galt.

Selbst freigegebene Zahlungen unter Täuschung

Anders kann der Fall liegen, wenn der Kontoinhaber eine Überweisung bewusst ausführt, weil er den Angaben des Anrufers glaubt. Die Täuschung über den Zweck der Zahlung macht den Zahlungsvorgang nicht automatisch zu einem nicht autorisierten Vorgang im Sinne des § 675u BGB. [6]

Entscheidend ist die konkrete Zustimmung: Wurde tatsächlich eine Zahlung an einen bestimmten Empfänger freigegeben oder glaubte die betroffene Person, lediglich eine Anmeldung zu bestätigen? Welcher Text erschien auf dem Bildschirm? Waren Betrag und Empfänger erkennbar?

Auch eine vom Anrufer als „Stornierung“ bezeichnete Bestätigung kann technisch eine Zahlungsfreigabe gewesen sein. Daraus folgt aber weder automatisch ein Erstattungsanspruch noch automatisch dessen Ausschluss. Es bedarf einer Prüfung des tatsächlichen Freigabevorgangs und seiner rechtlichen Bedeutung.

Ansprüche gegen Täter oder Zahlungsempfänger können daneben bestehen. Ob sie begründet sind, richtet sich nach den Umständen und der jeweiligen Anspruchsgrundlage. Ihre Durchsetzung kann an fehlender Identifizierbarkeit, mangelnder Zahlungsfähigkeit oder grenzüberschreitenden Vollstreckungsproblemen scheitern.

Haftung wegen grober Fahrlässigkeit

§ 675v BGB enthält besondere Regeln zur Haftung des Zahlers bei nicht autorisierten Zahlungsvorgängen. Unter bestimmten Voraussetzungen kommt eine Haftung bis 50 Euro in Betracht, insbesondere bei der Verwendung eines verlorenen, gestohlenen oder sonst missbräuchlich verwendeten Zahlungsinstruments. Diese Haftung gilt nicht ausnahmslos. [6]

Bei betrügerischem Verhalten oder vorsätzlicher beziehungsweise grob fahrlässiger Verletzung bestimmter Pflichten kann der Zahler zum Ersatz des gesamten daraus entstandenen Schadens verpflichtet sein. Das Gesetz enthält zugleich Haftungsausschlüsse und Sonderregeln, unter anderem im Zusammenhang mit starker Kundenauthentifizierung und der Anzeige eines Missbrauchs. [6]

Die Weitergabe eines Sicherheitscodes ist daher rechtlich erheblich. Sie erlaubt aber nicht ohne Betrachtung des Einzelfalls die Schlussfolgerung, jede betroffene Person müsse den gesamten Schaden tragen. Relevant können insbesondere sein:

• Inhalt und Verständlichkeit der Sicherheitswarnungen,
• Zweck und Darstellung des übermittelten Codes,
• erkennbare Angaben zu Betrag und Empfänger,
• Ablauf und Erkennbarkeit der Täuschung,
• konkrete Pflichten des Nutzers und des Zahlungsdienstleisters,
• Zusammenhang zwischen einer Pflichtverletzung und dem eingetretenen Schaden.

Gerichtliche Prüfung: Technische Authentifizierung ist nicht alles

Für die gerichtliche Bewertung ist die Trennung zwischen Authentifizierung und Autorisierung wesentlich. Ein technisch korrekt verwendetes Sicherheitsverfahren belegt nicht in jedem Fall, dass der Kontoinhaber dem konkreten Zahlungsvorgang zugestimmt hat.

§ 675w BGB enthält hierzu besondere Nachweisregeln. Die aufgezeichnete Nutzung eines Zahlungsinstruments einschließlich der Authentifizierung reicht für sich genommen nicht notwendigerweise aus, um Autorisierung, betrügerisches Verhalten oder eine vorsätzliche beziehungsweise grob fahrlässige Pflichtverletzung nachzuweisen. Für den Nachweis von Betrug, Vorsatz oder grober Fahrlässigkeit muss der Zahlungsdienstleister unterstützende Beweismittel vorlegen. [6]

Eine belastbare Bewertung setzt deshalb mehr voraus als die Feststellung „Die richtige TAN wurde benutzt“. Ebenso wenig klärt auf der anderen Seite die pauschale Erklärung „Ich wurde getäuscht“ bereits den Sachverhalt. Wesentlich ist die nachvollziehbare Rekonstruktion des Vorgangs unter Beachtung der gesetzlichen Beweisregeln.

Typische Fallkonstellationen und konkrete nächste Schritte

Nur abgehoben oder eine Taste gedrückt

Wer lediglich den Anruf entgegengenommen oder eine Taste gedrückt hat, hat damit nicht automatisch eine Zahlung autorisiert. Ein Tastendruck allein belegt auch keinen Zugriff auf das Zahlungskonto.

Beenden Sie das Gespräch und prüfen Sie das Konto unabhängig. Ohne Preisgabe von Daten, Zahlungsfreigabe oder sonstige Hinweise auf einen Zugriff besteht nicht automatisch Anlass, sämtliche Konten zu sperren. Verdächtige Vorgänge sollten dennoch dokumentiert werden.

Passwort oder Sicherheitscode weitergegeben

Ändern Sie das betroffene Passwort unverzüglich über einen vertrauenswürdigen Zugang. Prüfen Sie, soweit verfügbar, aktive Sitzungen, hinterlegte Kontaktdaten und Sicherheitseinstellungen. Wird dasselbe Passwort an anderen Stellen verwendet, sind auch diese Zugänge abzusichern.

Informieren Sie den Zahlungsdienst ausdrücklich über die mögliche Kompromittierung. Ein bereits weitergegebener Einmalcode kann einen Vorgang ermöglicht haben, den eine anschließende Passwortänderung nicht rückgängig macht. Deshalb müssen zusätzlich die Kontobewegungen geprüft werden.

Fernzugriff oder Bildschirmfreigabe ermöglicht

Beenden Sie die Verbindung und den eingeräumten Zugriff. Verwenden Sie für Passwortänderungen und sensible Kontoprüfungen nach Möglichkeit ein anderes, vertrauenswürdiges Gerät.

Eine fachkundige technische Untersuchung kann erforderlich sein. Das bloße Schließen eines Fensters gewährleistet nicht, dass eine installierte Fernzugriffssoftware entfernt wurde. Dokumentieren Sie den Namen der Software und die vorgenommenen Schritte, ohne den Angreifern weiteren Zugriff zu ermöglichen.

Geld ist bereits abgeflossen

Melden Sie die Zahlung sofort dem zuständigen Zahlungsdienstleister. Geben Sie Betrag, Datum, Empfänger und Transaktionskennung an. Beschreiben Sie wahrheitsgemäß, welche Handlungen Sie selbst vorgenommen haben und welche nicht.

Bitten Sie zugleich um Prüfung, ob eine laufende Zahlung noch gestoppt oder ein Rückruf versucht werden kann. Ein Rückruf ist keine garantierte Rückbuchung. Zahlungsaufträge sind grundsätzlich bereits nach ihrem Zugang beim Zahlungsdienstleister nicht mehr einseitig widerruflich; § 675p BGB enthält hierzu Ausnahmen und besondere Regelungen. [6]

Vermeiden Sie unkoordinierte Rückbuchungen verbundener Lastschriften. Eine Rückbuchung auf dem Bankkonto klärt nicht automatisch, ob im Verhältnis zum Zahlungsdienst noch eine Forderung besteht.

Fristen, Beweise, Kosten und typische Fehler

Welche Fristen sind zu beachten?

Nach § 676b Abs. 1 BGB setzt die Geltendmachung der dort erfassten Ansprüche und Einwendungen voraus, dass der Zahlungsdienstleister unverzüglich nach Feststellung eines nicht autorisierten oder fehlerhaft ausgeführten Zahlungsvorgangs unterrichtet wird. „Unverzüglich“ bedeutet ohne schuldhaftes Zögern. [6]

Daneben sieht § 676b Abs. 2 BGB grundsätzlich einen Ausschluss entsprechender Ansprüche und Einwendungen vor, wenn der Zahlungsdienstleister nicht spätestens 13 Monate nach dem Tag der Belastung unterrichtet wurde. Der Fristbeginn hängt davon ab, ob der Zahlungsdienstleister die gesetzlich vorgeschriebenen Informationen über den Zahlungsvorgang bereitgestellt hat; bei späterer Unterrichtung beginnt die Frist grundsätzlich erst mit dieser. Das Gesetz enthält zudem eine besondere Ausnahme für bestimmte Schadensersatzansprüche. [6]

Die 13 Monate sind keine Wartefrist. Wer eine verdächtige Belastung entdeckt, sollte sie unmittelbar melden. Daneben können für weitere Ansprüche andere Verjährungsregeln gelten. Vertragliche Meldewege oder freiwillige Schutzprogramme sind von den gesetzlichen Zahlungsdiensterechten zu unterscheiden.

Eine Strafanzeige ersetzt die Anzeige gegenüber dem Zahlungsdienstleister nicht. Auch der Ausgang eines Ermittlungsverfahrens muss nicht abgewartet werden, bevor eine Zahlung beanstandet wird.

Welche Belege werden benötigt?

Sichern Sie möglichst:

• Datum, Uhrzeit und Dauer des Anrufs,
• angezeigte Rufnummer oder den Hinweis auf Anonymität,
• ein zeitnahes Gedächtnisprotokoll,
• Bildschirmaufnahmen von Nachrichten und Freigabeaufforderungen,
• Betrag, Empfänger und Transaktionskennung,
• Angaben zu weitergegebenen Daten und installierter Software,
• Bestätigungen, Vorgangsnummern und Antworten der kontaktierten Stellen.

Trennen Sie in Ihrer Darstellung Beobachtungen und Vermutungen. Schreiben Sie etwa: „Die Stimme behauptete, für den Zahlungsdienst anzurufen“, nicht: „Der Zahlungsdienst rief an.“

Die unbefugte Aufnahme des nichtöffentlich gesprochenen Wortes eines anderen kann nach § 201 StGB strafbar sein. Das ist insbesondere bei einem anschließenden Gespräch mit einem Menschen zu beachten. Ob eine rein synthetisch erzeugte Ansage von dieser Vorschrift erfasst wird, lässt sich nicht ohne nähere Prüfung gleichsetzen. Ein Betrugsverdacht rechtfertigt jedenfalls nicht pauschal jede heimliche Aufnahme; ein schriftliches Gedächtnisprotokoll ist regelmäßig die rechtlich sicherere Dokumentationsform. [2]

Welche Kosten und Risiken entstehen?

Für die Erstattung einer Strafanzeige bei der Polizei und die Einreichung einer Beschwerde bei der Bundesnetzagentur fallen grundsätzlich keine behördlichen Gebühren an. Beides führt jedoch nicht automatisch zu einer Erstattung des Schadens.

Anwaltliche Beratung, technische Untersuchungen und Zivilverfahren können Kosten verursachen. Bei einem Rechtsstreit spielen insbesondere Streitwert, Verfahrensverlauf und Kostenentscheidung eine Rolle. Für die wirtschaftliche Bewertung einer Rechtsverfolgung sind außerdem die Identifizierbarkeit und Zahlungsfähigkeit des Anspruchsgegners wichtig.

Bei geringem Einkommen und Vermögen kann Beratungshilfe für außergerichtliche Rechtsberatung und gegebenenfalls Vertretung in Betracht kommen. Zusätzlich müssen die weiteren Voraussetzungen des § 1 BerHG erfüllt sein. [7]

Für gerichtliche Verfahren ist Prozesskostenhilfe unter den gesetzlichen Voraussetzungen möglich, insbesondere bei finanzieller Bedürftigkeit, hinreichender Erfolgsaussicht und fehlender Mutwilligkeit nach § 114 ZPO. Sie beseitigt das Kostenrisiko nicht vollständig: Nach § 123 ZPO bleibt die Verpflichtung zur Erstattung gegnerischer Kosten unberührt. Bei einem Unterliegen können daher insbesondere gegnerische Anwaltskosten zu tragen sein. [8]

Welche Fehler erschweren die Aufklärung?

Problematisch sind vor allem verspätete Meldungen, gelöschte Nachrichten und widersprüchliche Angaben zum eigenen Verhalten. Wer tatsächlich einen Code weitergegeben hat, sollte dies nicht verschweigen. Für die rechtliche Bewertung ist der genaue Ablauf wichtiger als eine möglichst günstig klingende Kurzbeschreibung.

Ebenso wenig sollte eine angezeigte Telefonnummer öffentlich einem Täter zugeschrieben werden. Sie kann manipuliert sein oder einem unbeteiligten Anschlussinhaber gehören. Geben Sie solche Informationen stattdessen an die zuständigen Stellen weiter.

Häufige Fragen

Ist jeder anonyme PayPal-Anruf mit Computerstimme Betrug?

Nein. Anonymität und automatisierte Sprache reichen für diese Feststellung nicht aus. Werden jedoch unerwartete Zahlungen behauptet und Sicherheitscodes, Geldtransfers oder Fernzugriffe verlangt, sollte das Gespräch beendet und der Sachverhalt unabhängig geprüft werden.

Kann schon das Drücken der Taste 1 Geld kosten oder eine Zahlung auslösen?

Aus einem Tastendruck allein folgt weder automatisch eine kostenpflichtige Verpflichtung noch eine Autorisierung einer Zahlung vom Zahlungskonto. Er belegt auch keinen Kontozugriff. Entscheidend sind der konkrete Ablauf und etwaige weitere Handlungen, beispielsweise die Weitergabe eines Codes oder eine Bestätigung in einer App. Prüfen Sie deshalb den tatsächlichen Kontoverlauf, statt allein aus dem Tastendruck auf einen Schaden zu schließen.

Wo kann ich einen PayPal-Fake-Anruf ohne sichtbare Nummer melden?

Bei Betrugsverdacht ist eine Strafanzeige gegen unbekannt möglich. Für Beschwerden über Rufnummernmissbrauch stellt die Bundesnetzagentur Meldewege bereit. Die bloße Rufnummernunterdrückung belegt allerdings noch keinen Missbrauch. Auch ohne sichtbare Nummer können Zeitpunkt, Gesprächsinhalt, verwendete Links und Zahlungsdaten als Hinweise relevant sein. [3][4]

Muss ich einen verdächtigen Anrufer zurückrufen?

Nein. Ein Rückruf ist zur Prüfung nicht erforderlich und beweist die Identität des ursprünglichen Anrufers nicht. Nutzen Sie stattdessen einen Kontaktweg, den Sie unabhängig über die selbst aufgerufene Anwendung oder Internetseite ermitteln.

Bekomme ich mein Geld zurück, wenn ich eine TAN genannt habe?

Das lässt sich nicht pauschal beantworten. Zu prüfen sind die Autorisierung der Zahlung, die konkrete Funktion der TAN, mögliche Pflichtverletzungen und die gesetzlichen Nachweisregeln. Die technische Verwendung einer TAN entscheidet den Fall nicht allein. [6]

Ist eine Strafanzeige Voraussetzung für einen Erstattungsanspruch?

§ 675u BGB macht den Erstattungsanspruch wegen einer nicht autorisierten Zahlung nicht allgemein von einer vorherigen Strafanzeige abhängig. Eine Anzeige kann die Sachverhaltsaufklärung unterstützen, ersetzt aber nicht die unverzügliche Meldung an den Zahlungsdienstleister. [6]

Zusammenfassung

Ein anonymer Anruf mit Computerstimme und Bezug auf PayPal ist kein Identitätsnachweis für einen Zahlungsdienst. Bei Zahlungswarnungen, Druck und Forderungen nach Codes oder Fernzugriff ist die sichere Reaktion: Gespräch beenden, Konto unabhängig prüfen und erforderlichenfalls sofort sichern.

Betrugsverdacht kann der Polizei gemeldet werden; für Rufnummernmissbrauch und unerlaubte Telefonwerbung kommt zusätzlich die Bundesnetzagentur in Betracht. Bei einem Geldabfluss ist die Zahlung unverzüglich gegenüber dem zuständigen Zahlungsdienstleister zu beanstanden.

Rechtlich kommt es insbesondere darauf an, ob der Zahlung zugestimmt wurde und ob haftungsrelevante Pflichtverletzungen vorliegen. Eine genaue Dokumentation ist deshalb wesentlich aussagekräftiger als die pauschale Einordnung als „Fake-Anruf“.