Der Traum von der eigenen Wohnung für den Ruhestand
Eigentlich sollte der Immobilienkauf für eine 60-jährige Frau aus München und ihren Ehemann der Beginn eines neuen Lebensabschnitts werden.
Das Ehepaar wollte sich eine Wohnung im Münchner Stadtteil Bogenhausen kaufen, um dort seinen Ruhestand zu verbringen.
Die Kaufabwicklung schien zunächst ihren gewohnten Verlauf zu nehmen. Die Frau stand bereits seit Monaten mit dem zuständigen Immobilienmakler in Kontakt.
Für den 17. August war die Übergabe der Wohnungsschlüssel vorgesehen.
Doch wenige Tage vor diesem Termin erhielt die Münchnerin eine E-Mail, die vermeintlich von ihrem Makler stammte.
Darin wurde sie aufgefordert, den vereinbarten Kaufpreis zu überweisen.
Die Nachricht wirkte offenbar so glaubwürdig, dass die Frau keinen Verdacht schöpfte.
Am 14. August suchte sie persönlich ihre Bank auf und veranlasste die Überweisung von rund 1,1 Millionen Euro.
Was sie zu diesem Zeitpunkt nicht wusste: Die in der Nachricht angegebene Bankverbindung gehörte nicht zu der tatsächlich vorgesehenen Zahlungsabwicklung.
Die Münchnerin hatte das Geld auf ein von Betrügern angegebenes Konto überwiesen.
Täter manipulierten offenbar die Kommunikation mit dem Makler
Nach den bisherigen Ermittlungen hatten sich bislang unbekannte Täter unberechtigt Zugang zu einem E-Mail-Postfach verschafft.
Anschließend griffen sie in die Kommunikation rund um den Immobilienkauf ein.
Die tatsächliche Zahlungsaufforderung wurde offenbar abgefangen und durch eine manipulierte Nachricht ersetzt.
Entscheidend war dabei die Änderung der Bankverbindung.
Für die Käuferin sah es so aus, als habe sie eine reguläre Zahlungsaufforderung von ihrem bekannten Ansprechpartner erhalten.
Gerade darin liegt die besondere Gefahr dieser Betrugsmasche.
Die Täter mussten das Opfer nicht mit einer völlig neuen Geschichte überzeugen. Stattdessen nutzten sie eine bereits bestehende Geschäftsbeziehung und einen erwarteten Zahlungsvorgang aus.
Die Frau rechnete mit Informationen zur Kaufpreiszahlung. Genau in diesem Moment erhielt sie die gefälschte Nachricht.
Eine zweite E-Mail verhinderte die Schlüsselübergabe
Die Betrüger beschränkten sich offenbar nicht auf die Manipulation der Zahlungsaufforderung.
Nach der Überweisung erhielt die Käuferin eine weitere Nachricht, die angeblich ebenfalls vom Makler stammte.
Darin wurde die geplante Schlüsselübergabe abgesagt.
Die Münchnerin erschien deshalb nicht zu dem vereinbarten Termin.
Als der tatsächliche Immobilienmakler bemerkte, dass die Käuferin fehlte, rief er sie an und erkundigte sich nach dem Grund.
Erst durch dieses Gespräch wurde deutlich, dass etwas nicht stimmte.
Die Frau hatte eine hohe Summe überwiesen, der Makler wusste jedoch offenbar nichts von der manipulierten Zahlungsaufforderung und der angeblichen Absage.
Der Betrug flog auf.
Rund 900.000 Euro konnten sichergestellt werden
Nach der Entdeckung reagierte die Münchnerin umgehend.
Sie verständigte ihre Bank und informierte die Polizei.
Zu diesem Zeitpunkt hatten die Täter bereits begonnen, das Geld weiterzuleiten.
Nach Angaben der Ermittler war ein Teil der Summe auf Konten im europäischen Ausland transferiert worden.
Dennoch gelang es, rund 900.000 Euro sicherzustellen.
Bei einem ursprünglich überwiesenen Betrag von rund 1,1 Millionen Euro bleibt damit rechnerisch eine Differenz von etwa 200.000 Euro.
Ob und in welchem Umfang auch dieser Betrag noch gesichert oder zurückgeholt werden kann, geht aus den veröffentlichten Informationen nicht hervor.
Ebenso ist zwischen der Sicherstellung von Geld und dessen endgültiger Rückzahlung an die Geschädigte zu unterscheiden.
Dass Vermögenswerte von den Behörden gesichert wurden, bedeutet nicht automatisch, dass sie bereits wieder auf dem Konto der Käuferin eingegangen sind.
Die Ermittlungen zu den bislang unbekannten Tätern dauern nach dem zugrunde liegenden Bericht an.
Eine bekannte Betrugsmasche erreicht den privaten Immobilienmarkt
Das zuständige Kriminalkommissariat 122 bezeichnet den Fall als ein neues Phänomen bei privaten Immobiliengeschäften.
Die zugrunde liegende Vorgehensweise ist allerdings nicht grundsätzlich neu.
Bei dieser Art von Betrug verschaffen sich Kriminelle Zugang zu geschäftlicher Kommunikation oder manipulieren Nachrichten, um Zahlungen auf eigene Konten umzuleiten.
Im internationalen Sprachgebrauch wird dieses Vorgehen häufig als Business Email Compromise bezeichnet.
Bislang war die Masche vor allem aus dem Geschäftsverkehr bekannt.
Dort versuchen Betrüger beispielsweise, Rechnungen oder Zahlungsanweisungen so zu verändern, dass Unternehmen offene Beträge auf falsche Konten überweisen.
Der Münchner Fall zeigt, dass auch Privatpersonen bei besonders hohen Zahlungen ins Visier geraten können.
Immobilienkäufe sind dafür ein besonders sensibles Umfeld.
Die Beteiligten kommunizieren häufig über längere Zeit per E-Mail. Gleichzeitig werden erhebliche Geldbeträge bewegt.
Eine einzige manipulierte Kontoverbindung kann deshalb weitreichende finanzielle Folgen haben.
Warum die gefälschten Nachrichten so überzeugend wirken können
Bei einer manipulierten E-Mail-Kommunikation besteht die Gefahr nicht nur darin, dass eine Nachricht täuschend echt aussieht.
Besonders problematisch wird es, wenn Kriminelle tatsächlich Zugriff auf ein bestehendes E-Mail-Postfach haben.
Dann können sie unter Umständen frühere Nachrichten lesen, Gesprächsverläufe nachvollziehen und erkennen, wann eine Zahlung erwartet wird.
Sie können ihre Manipulation zeitlich genau auf den entscheidenden Moment abstimmen.
Für den Empfänger ist eine solche Nachricht häufig schwerer als Fälschung zu erkennen als eine gewöhnliche betrügerische E-Mail.
Denn sie kann sich auf konkrete Absprachen beziehen und scheinbar von einer vertrauten Person stammen.
Ob die Täter im Münchner Fall sämtliche dieser Möglichkeiten genutzt haben, ist nicht bekannt.
Nach den bisherigen Ermittlungen steht jedoch der Verdacht einer unberechtigten Übernahme eines E-Mail-Postfachs und einer gezielten Manipulation der Zahlungsaufforderung im Raum.
Warum die persönliche Überweisung bei der Bank keinen vollständigen Schutz bot
Besonders bemerkenswert ist, dass die Münchnerin die Überweisung nicht einfach über eine Onlinebanking-Anwendung ausführte.
Sie suchte persönlich ihre Bank auf und veranlasste dort die Zahlung.
Trotzdem gelangte das Geld auf das falsche Konto.
Der Fall macht deutlich, dass die persönliche Durchführung einer Überweisung allein nicht vor einer zuvor manipulierten Zahlungsanweisung schützt.
Entscheidend ist, ob die angegebene Bankverbindung tatsächlich zum vorgesehenen Zahlungsempfänger gehört.
Wenn bereits die Grundlage der Zahlung falsch ist, kann auch eine formal ordnungsgemäß ausgeführte Überweisung an den falschen Empfänger gehen.
Aus dem vorliegenden Bericht ergibt sich allerdings nicht, welche Prüfungen die Bank im konkreten Fall vorgenommen hat.
Daraus lassen sich deshalb keine belastbaren Aussagen über ein mögliches Fehlverhalten des Geldinstituts oder eine rechtliche Haftung ableiten.
Immobilienkäufer sollten Zahlungsaufforderungen besonders sorgfältig prüfen
Die Polizei rät dazu, Änderungen von Bankverbindungen grundsätzlich über einen zweiten, unabhängigen Kommunikationsweg zu überprüfen.
Gerade bei Immobiliengeschäften kann dies entscheidend sein.
Wer eine Zahlungsaufforderung per E-Mail erhält, sollte die Kontodaten mit den Angaben aus den maßgeblichen notariellen Unterlagen vergleichen.
Besonders wichtig ist die in der notariellen Urkunde genannte Bankverbindung, soweit dort eine solche angegeben ist.
Stimmen die Angaben nicht überein, sollte die Zahlung zunächst nicht ausgeführt werden.
Eine telefonische Rückfrage kann zusätzliche Sicherheit schaffen.
Dabei sollte allerdings nicht einfach die Telefonnummer verwendet werden, die in einer möglicherweise manipulierten E-Mail steht.
Sicherer ist es, eine bereits bekannte und unabhängig überprüfte Telefonnummer des Maklers, Notars oder sonstigen zuständigen Ansprechpartners zu nutzen.
Bei Immobilienkäufen empfiehlt es sich außerdem, den notariell vorgesehenen Zahlungsablauf genau einzuhalten.
Eine unerwartete Änderung des Zahlungsempfängers oder der Kontoverbindung sollte immer Anlass für eine gesonderte Prüfung sein.
Was Betroffene nach einer falschen Überweisung tun sollten
Wird ein solcher Betrug entdeckt, zählt jede Minute.
Betroffene sollten unverzüglich ihre Bank informieren und versuchen, einen Überweisungsrückruf beziehungsweise Maßnahmen zur Sicherung der Gelder einzuleiten.
Ob eine Zahlung noch gestoppt oder zurückgeholt werden kann, hängt unter anderem davon ab, wie weit die Überweisung bereits abgewickelt wurde und ob die Gelder noch erreichbar sind.
Gleichzeitig sollte Strafanzeige erstattet werden.
Wichtig ist außerdem, sämtliche E-Mails, Zahlungsaufforderungen, Kontoangaben und sonstigen Kommunikationsunterlagen zu sichern.
Diese Informationen können für die Ermittlungen von erheblicher Bedeutung sein.
Auch eine rechtliche Prüfung möglicher Ansprüche gegen beteiligte Stellen kann sinnvoll sein.
Ob solche Ansprüche bestehen, hängt allerdings von den konkreten Umständen ab, insbesondere davon, wie die Kommunikation manipuliert wurde, welche Sicherheitsvorkehrungen bestanden und wie die Zahlung abgewickelt wurde.
Eine automatische Haftung des Maklers, der Bank oder anderer Beteiligter lässt sich aus einem solchen Betrugsfall nicht ableiten.
Der Fall zeigt ein wachsendes Risiko bei großen privaten Überweisungen
Der Münchner Immobilienbetrug verdeutlicht, dass digitale Kommunikation bei finanziell bedeutsamen Geschäften ein erhebliches Angriffsziel darstellen kann.
Dabei müssen die Täter nicht unbedingt die gesamte Kaufabwicklung kontrollieren.
Unter Umständen genügt es, im richtigen Moment eine einzige Zahlungsaufforderung auszutauschen.
Der Schaden kann dann innerhalb kürzester Zeit enorme Ausmaße erreichen.
Dass im vorliegenden Fall rund 900.000 Euro gesichert werden konnten, ist für die Betroffene ein wichtiger Umstand.
Dennoch zeigt der Vorgang, wie schnell eine vermeintlich normale Kaufpreiszahlung zu einem schweren finanziellen Problem werden kann.
Für Immobilienkäufer bedeutet das vor allem eines: Eine vertraut wirkende E-Mail ist kein ausreichender Nachweis dafür, dass die darin genannte Bankverbindung richtig ist.
