TCK Art. 158/1-f: Wenn das Informationssystem, die Bank oder das Kreditinstitut das Werkzeug ist, handelt es sich um die Straftat des qualifizierten Betrugs (3-10 Jahre + Strafgeld). Die 5 häufigsten Szenarien: Phishing, BEC, IBAN-Betrug, Deepfake Voice, Kartenkopie.
5 Angriffsszenarien
Strategie für die Opferseite
- Erste 1 Stunde: Rufen Sie die Bank an und beantragen Sie eine Rückbuchung.
- Empfangen der SS-Hash-Kette + Original-Header der Nachricht/E-Mail.
- Beschwerde bei der Staatsanwaltschaft (TCK Art. 158/1-f, MASAK, falls erforderlich).
- BTK + KVKK Parallelanwendung.
- Forensischer Bericht (Gerätebild, E-Mail-Header, IP-Geografie).
Strategie zur Täterabwehr
- Gegen den Vorwurf der „bewussten Täuschung“: Verteidigung des Arbeitens unter Benutzeranweisungen (Finanzkurierverteidigung).
- Mangelnde Absicht: „Ich wurde auch getäuscht“-Verteidigung in mehreren Parteiketten.
- Freiwillige Rückerstattung + wirksame Reue (parallel zu TCK Artikel 168).
Wie lange dauert es, einen Überweisungsrückruf bei der Bank anzufordern?
Praktisch innerhalb von 1-3 Stunden; Nach Ablauf der Interbanken-Abstimmungsfrist ist die Einziehung schwierig. 60 Tage mit CBRT-Rückbuchungsverfahren.
Wie kann man die Behauptung „Finanzkurier“ widerlegen?
Bestimmung des mutmaßlichen Kuriers: (a) WhatsApp-Gruppennachrichten, (b) E-Mail-Kette bezüglich Zahlungsanweisungen, (c) Verbindung zu einer kriminellen Vereinigung. Geräteuntersuchung + forensischer Bericht gemäß CMK Artikel 134.
Ist der Kunde für einen BEC-Angriff verantwortlich?
Im Allgemeinen nicht, aber mangelnde interne Kontrolle (z. B. das Versäumnis, die IBAN-Änderung telefonisch zu bestätigen) kann als Mitverschulden angesehen werden.
Wie kann ich ins Ausland überwiesenes Geld einziehen?
Die Generalstaatsanwaltschaft mit dem MLAT-Verfahren (Mutual Legal Assistance Treaty). EU-Länder 6-18 Monate; Die USA sind schneller (Rechtshilfevertrag zwischen den USA und der Türkei).
Ist es durch eine Versicherung abgedeckt?
Teilweise ja, sofern eine Cyber-Versicherung besteht; Umfang BEC, Ransomware, Datenschutzverletzung. KMU-Versicherungen enthalten in der Regel eine Cyber-Ausschlussklausel.
Einschlägige Gesetzgebung
- TCK Art.243 – Eingabe in das Informationssystem (1-3 Jahre + Strafgeld).
- TCK-Artikel 244 – Verhinderung/Unterbrechung des Systembetriebs (1–5 Jahre).
- TCK Art. 245 – Bank-/Kreditkartenbetrug (3–6 Jahre).
- TCK Art. 158/1-f – Qualifizierter Betrug, wenn das Informationssystem/die Bank/das Kreditinstitut das Instrument ist (3–10 Jahre).
- CMK-Artikel 134 – Durchsuchung, Kopieren, Beschlagnahme von Computern.