Klarna Phishing: Wenn Buy-Now-Pay-Later zur Betrugsmasche wird

Angreifer nutzen gefälschte E-Mails und SMS, um Zugangsdaten zu stehlen und unberechtigte Käufe zu tätigen. Betroffene müssen sofort ihre Zugangsdaten ändern, Anzeige erstatten und können Erstattungsansprüche gegen Klarna und ihre Bank geltend machen. Die rechtliche Bewertung hängt von den Umständen des Einzelfalls ab.

Buy-Now-Pay-Later-Dienste wie Klarna erfreuen sich großer Beliebtheit beim Online-Shopping. Kriminelle nutzen diese Popularität gezielt aus und versenden gefälschte Klarna-Nachrichten, um Verbraucher in die Falle zu locken. Die Masche hat sich zu einer weit verbreiteten Betrugsmasche entwickelt, die erhebliche finanzielle Schäden verursachen kann.

Die Betrüger gehen dabei besonders raffiniert vor: Sie imitieren das Corporate Design von Klarna täuschend echt und nutzen psychologischen Druck durch angeblich fällige Rechnungen oder Kontosperrungen. Viele Verbraucher fallen auf diese professionell gestalteten Phishing-Mails herein und geben ihre sensiblen Daten preis.

Nach einem erfolgreichen Angriff stehen Betroffene oft vor der Frage, wie sie ihr Geld zurückbekommen und wer für den entstandenen Schaden haftet. Die rechtliche Situation ist komplex und hängt von verschiedenen Faktoren ab, die eine individuelle Bewertung erfordern.

Was ist Klarna Phishing? Definition und rechtliche Einordnung

Klarna Phishing bezeichnet betrügerische Angriffe, bei denen Kriminelle sich als der schwedische Zahlungsdienstleister Klarna ausgeben, um an persönliche Daten und Zugangsinformationen von Verbrauchern zu gelangen. Die Täter versenden gefälschte E-Mails, SMS oder erstellen nachgeahmte Webseiten, die optisch kaum vom Original zu unterscheiden sind.

Rechtlich handelt es sich bei diesen Angriffen um Computerbetrug nach § 263 StGB, da die Täter durch Täuschung über Tatsachen fremde Vermögensvorteile erlangen. Zusätzlich können Verstöße gegen das Bundesdatenschutzgesetz und weitere Straftatbestände wie Identitätsdiebstahl vorliegen.

Die Besonderheit beim der Phishing-Betrug liegt in der Ausnutzung des Buy-Now-Pay-Later-Modells. Haben die Betrüger erst einmal Zugang zu einem Klarna-Konto erhalten, können sie sofort Einkäufe tätigen, ohne dass eine direkte Belastung eines Bankkontos erfolgt. Dies verschafft ihnen einen zeitlichen Vorsprung und erschwert die sofortige Erkennung des Betrugs.

Zivilrechtlich können Betroffene Schadensersatzansprüche nach § 823 BGB oder § 826 BGB gegen die Täter geltend machen. Praktisch relevanter sind jedoch Erstattungsansprüche gegen Klarna selbst oder die mit dem Klarna-Konto verknüpfte Bank, wenn unberechtigte Abbuchungen erfolgt sind.

Die rechtliche Bewertung erfolgt auch unter den Gesichtspunkten der Zahlungsdiensterichtlinie PSD2, die in Deutschland durch entsprechende BGB-Vorschriften umgesetzt wurde. Diese regeln die Haftungsverteilung zwischen Zahlungsdienstleistern und Kunden bei unautorisierten Zahlungsvorgängen detailliert.

Ablauf der Klarna Phishing-Masche: So gehen die Betrüger vor

Die Attacken folgen meist einem bewährten Schema, das auf Social Engineering und technische Täuschung setzt. Zunächst versenden die Kriminellen massenhaft gefälschte E-Mails oder SMS, die vorgeben, von Klarna zu stammen. Diese Nachrichten enthalten oft Betreffzeilen wie "Ihre Klarna-Rechnung ist fällig" oder "Kontoverifizierung erforderlich".

In der Nachricht wird Zeitdruck erzeugt, indem behauptet wird, das Konto werde gesperrt oder es drohen Mahngebühren. Ein Link führt zu einer gefälschten Klarna-Webseite, die optisch perfekt nachgeahmt ist. Dort werden die Opfer aufgefordert, ihre Zugangsdaten, Kreditkartennummern oder andere persönliche Informationen einzugeben.

Sobald die Daten abgegriffen sind, loggen sich die Täter in das echte Klarna-Konto ein und ändern die Kontaktdaten. Anschließend tätigen sie Einkäufe bei verschiedenen Online-Händlern und lassen die Waren an Packstationen oder andere anonyme Adressen liefern. Die Rechnungen gehen weiterhin an das Opfer.

Parallel dazu versuchen die Betrüger oft, weitere Schäden anzurichten, indem sie die erbeuteten Daten für andere Betrugsmaschen nutzen. Kreditkartendaten werden für unberechtigte Abbuchungen verwendet, während persönliche Informationen für Identitätsdiebstahl missbraucht werden können.

Besonders perfide ist, dass die Opfer oft erst Wochen später bemerken, dass sie betrogen wurden - nämlich wenn die erste gefälschte Klarna-Rechnung eintrifft oder unberechtigte Abbuchungen auf dem Kontoauszug erscheinen. Bis dahin haben die Täter bereits erhebliche Schäden angerichtet und sind meist nicht mehr zu ermitteln.

Warnsignale erkennen: So entlarven Sie Klarna Phishing-Versuche

Die Erkennung dieser Form von Phishing-Versuchen erfordert Aufmerksamkeit für verschiedene Warnsignale, die auf eine betrügerische Nachricht hindeuten. Unpersönliche Anrede: Echte Klarna-E-Mails enthalten meist den Namen des Kunden, während Phishing-Mails oft mit "Sehr geehrte Damen und Herren" oder gar keiner Anrede beginnen.

Zeitdruck und Drohungen: Seriöse Unternehmen drohen nicht mit sofortiger Kontosperrung oder rechtlichen Konsequenzen. Phishing-Mails erzeugen bewusst Panik, um übereilte Handlungen zu provozieren. Verdächtige Absenderadressen: Die E-Mail-Adresse des Absenders weicht oft geringfügig von der echten Klarna-Domain ab, beispielsweise durch zusätzliche Zeichen oder Buchstabendreher.

Rechtschreibfehler und schlechte Grammatik: Professionelle Unternehmen lassen ihre Kommunikation sorgfältig korrigieren. Häufige Fehler deuten auf gefälschte Nachrichten hin. Ungewöhnliche Zahlungsaufforderungen: Klarna fordert normalerweise nicht zur Eingabe von Kreditkartendaten oder Online-Banking-Zugängen über E-Mail-Links auf.

Gefälschte URLs: Beim Überfahren des Links mit der Maus wird in der Statusleiste des Browsers die echte Zieladresse angezeigt. Diese unterscheidet sich meist deutlich von der offiziellen Klarna-Domain. Unpassende Rechnungen: Erhalten Sie Zahlungsaufforderungen für Käufe, die Sie nicht getätigt haben, ist höchste Vorsicht geboten.

Fehlende Verschlüsselung: Echte Klarna-Seiten sind immer SSL-verschlüsselt, erkennbar am "https://" und dem Schloss-Symbol in der Adressleiste. Aufforderung zur Software-Installation: Seriöse Zahlungsdienstleister fordern niemals zur Installation zusätzlicher Software oder Browser-Erweiterungen auf.

Rechtslage und Haftung bei Klarna Phishing-Schäden

Die Haftungsverteilung bei diesen Phishing-Angriffen richtet sich nach verschiedenen rechtlichen Grundlagen, wobei die Zahlungsdiensterichtlinie PSD2 eine zentrale Rolle spielt. Nach § 675u BGB haftet der Zahlungsdienstleister grundsätzlich für nicht autorisierte Zahlungsvorgänge und muss dem Kunden den Betrag unverzüglich erstatten.

Die Haftung des Kunden ist nach § 675v BGB auf 50 Euro begrenzt, sofern er seine Sorgfaltspflichten nicht grob fahrlässig verletzt hat. Eine grob fahrlässige Verletzung kann vorliegen, wenn der Kunde offensichtliche Phishing-Merkmale ignoriert oder seine Zugangsdaten an Dritte weitergibt.

Bei Klarna als Zahlungsdienstleister gelten diese Grundsätze entsprechend. Wurden unberechtigte Käufe über das Klarna-Konto getätigt, muss das Unternehmen prüfen, ob es sich um autorisierte Transaktionen handelt. Die Beweislast liegt dabei grundsätzlich bei Klarna, das nachweisen muss, dass der Kunde die Zahlung autorisiert hat.

Komplizierter wird die Rechtslage, wenn zusätzlich Kreditkarten- oder Bankdaten kompromittiert wurden. Hier können parallel Ansprüche gegen die kartenausgebende Bank bestehen. Die verschiedenen Haftungsregime können sich überschneiden, was eine sorgfältige rechtliche Analyse erfordert.

Schadensersatzansprüche gegen die Täter selbst sind theoretisch nach § 823 BGB oder § 826 BGB möglich, praktisch aber meist wertlos, da die Betrüger selten ermittelt werden können. Verjährungsfristen nach § 199 BGB sind zu beachten, wobei die dreijährige Regelverjährung ab Kenntnis des Schadens zu laufen beginnt.

Sofortmaßnahmen nach einem Klarna Phishing-Angriff

Nach einem erfolgreichen Phishing-Angriff müssen Betroffene schnell und systematisch handeln, um weitere Schäden zu verhindern und ihre Rechte zu wahren. Die folgenden Schritte sollten unverzüglich eingeleitet werden:

• Klarna-Konto sichern: Loggen Sie sich sofort in Ihr echtes Klarna-Konto ein und ändern Sie das Passwort. Prüfen Sie alle getätigten Transaktionen und melden Sie unberechtigte Käufe.
• Klarna kontaktieren: Informieren Sie den Kundenservice umgehend über den Phishing-Angriff. Lassen Sie verdächtige Transaktionen sperren und fordern Sie eine Aufstellung aller Aktivitäten an.
• Bank benachrichtigen: Falls Kreditkarten- oder Kontodaten betroffen sind, kontaktieren Sie sofort Ihre Bank. Lassen Sie betroffene Karten sperren und prüfen Sie alle Kontobewegungen.
• Strafanzeige erstatten: Erstatten Sie bei der örtlichen Polizei oder online Anzeige wegen Computerbetrugs. Dokumentieren Sie den Vorfall ausführlich mit Screenshots und E-Mails.
• Beweise sichern: Speichern Sie alle relevanten E-Mails, SMS und Screenshots der Phishing-Seite. Diese dienen als Nachweis für spätere Erstattungsverfahren.
• Weitere Konten prüfen: Überprüfen Sie andere Online-Konten, falls Sie ähnliche Passwörter verwendet haben. Ändern Sie alle betroffenen Zugangsdaten.
• Schufa informieren: Bei Verdacht auf Identitätsmissbrauch sollten Sie die Schufa über den Vorfall informieren und eine kostenlose Selbstauskunft anfordern.
• Dokumentation erstellen: Führen Sie eine chronologische Aufstellung aller Schäden und ergriffenen Maßnahmen. Diese benötigen Sie für Erstattungsanträge.

Geld zurückfordern: Erstattungsansprüche bei Klarna Phishing durchsetzen

Die Durchsetzung von Erstattungsansprüchen nach einem Phishing-Betrug erfordert ein strukturiertes Vorgehen und genaue Kenntnis der rechtlichen Grundlagen. Erstattungsantrag bei Klarna: Reichen Sie unverzüglich einen schriftlichen Antrag auf Erstattung der unautorisierten Transaktionen ein. Klarna muss nach den PSD2-Vorschriften binnen eines Geschäftstages reagieren.

Lehnt Klarna die Erstattung ab oder reagiert nicht fristgerecht, können Sie sich an die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) wenden. Als Anwalt für Bank- und Kapitalmarktrecht unterstützen wir Sie bei der Formulierung rechtssicherer Erstattungsanträge.

Ansprüche gegen die Bank: Wurden zusätzlich Kreditkarten- oder Kontodaten missbraucht, bestehen parallel Erstattungsansprüche gegen die kartenausgebende Bank. Diese haftet nach den gleichen Grundsätzen wie andere Zahlungsdienstleister und muss unberechtigte Abbuchungen rückgängig machen.

Die Beweislast liegt grundsätzlich bei den Zahlungsdienstleistern, die nachweisen müssen, dass die Transaktionen autorisiert waren. Können Sie glaubhaft darlegen, dass Sie Opfer eines Phishing-Angriffs wurden, sprechen die Umstände meist für eine unberechtigte Transaktion.

Bei komplexeren Fällen oder wenn Klarna die Erstattung verweigert, kann eine gerichtliche Durchsetzung erforderlich werden. Hier unterstützen spezialisierte Anwälte mit ihrer Expertise im Zahlungsverkehrsrecht und können auch außergerichtliche Vergleichsverhandlungen führen.

Zusätzlich zu direkten finanziellen Schäden können auch Folgeschäden geltend gemacht werden, etwa Kosten für Rechtsberatung, Zeitaufwand oder Schäden durch Identitätsmissbrauch. Eine umfassende Schadensaufstellung erhöht die Erfolgschancen bei der Durchsetzung von Erstattungsansprüchen.

Wann lohnt sich anwaltliche Beratung bei Klarna Phishing?

Anwaltliche Unterstützung ist besonders bei größeren Schadenssummen oder komplexen Sachverhalten empfehlenswert. Ab Schäden von etwa 1.000 Euro übersteigen die möglichen Erstattungen meist deutlich die Anwaltskosten. Eine Rechtsschutzversicherung übernimmt oft die Kosten für die rechtliche Vertretung.

Verweigert Klarna die Erstattung oder bietet nur eine Teilerstattung an, sollten Betroffene rechtliche Beratung in Anspruch nehmen. Spezialisierte Anwälte kennen die Argumentationslinien der Zahlungsdienstleister und können diese gezielt entkräften. Auch bei Phishing-Erstattung haben sich bestimmte Strategien bewährt.

Besonders komplex wird die Rechtslage, wenn mehrere Zahlungsdienstleister betroffen sind oder zusätzlich Online-Banking-Betrug und PSD2 relevant werden. Die verschiedenen Haftungsregime erfordern eine koordinierte Herangehensweise, die Laien oft überfordert.

Verjährungsfristen sind ein weiterer wichtiger Aspekt: Erstattungsansprüche müssen innerhalb bestimmter Fristen geltend gemacht werden. Eine frühzeitige anwaltliche Beratung stellt sicher, dass keine wichtigen Fristen versäumt werden und alle rechtlichen Möglichkeiten ausgeschöpft werden.

Auch präventiv kann anwaltliche Beratung sinnvoll sein, etwa bei der Implementierung von Sicherheitsmaßnahmen in Unternehmen oder der rechtlichen Bewertung verdächtiger E-Mails. Spezialisierte Kanzleien bieten oft auch Schulungen zum Thema Social-Engineering-Betrug an.

Fazit: Klarna Phishing – Schnelles Handeln sichert Erstattungsansprüche

Klarna Phishing stellt eine ernsthafte Bedrohung für Verbraucher dar, die Buy-Now-Pay-Later-Dienste nutzen. Die Betrüger gehen dabei hochprofessionell vor und nutzen psychologische Tricks, um auch vorsichtige Nutzer zu täuschen. Entscheidend ist die schnelle Reaktion nach einem erfolgreichen Angriff.

Die rechtlichen Grundlagen sprechen grundsätzlich für die Verbraucher: Zahlungsdienstleister wie Klarna müssen unberechtigte Transaktionen erstatten, sofern der Kunde seine Sorgfaltspflichten nicht grob fahrlässig verletzt hat. Die Beweislast liegt dabei beim Unternehmen, nicht beim geschädigten Kunden.

Dennoch ist die Durchsetzung von Erstattungsansprüchen oft kompliziert und erfordert fundierte Rechtskenntnisse. Spezialisierte Anwälte können den Prozess erheblich beschleunigen und die Erfolgschancen deutlich verbessern. Für weitere Informationen zu Phishing-Soforthilfe stehen erfahrene Rechtsexperten zur Verfügung.

Prävention bleibt der beste Schutz: Misstrauen Sie verdächtigen E-Mails, prüfen Sie URLs genau und geben Sie niemals sensible Daten über ungesicherte Links ein. Ähnliche Betrugsmaschen wie Vishing und Telefonbetrug erfordern die gleiche Vorsicht und Aufmerksamkeit.

Kanzlei Dr. Araujo Kurth – Ihr Partner im Bank- und Kapitalmarktrecht

Die Kanzlei Dr. Araujo Kurth berät und vertritt Mandanten bundesweit im Bank- und Kapitalmarktrecht. Rechtsanwalt Dr. Michel de Araujo Kurth M.A. verfügt über langjährige Erfahrung im Bankwesen und in der anwaltlichen Praxis und hat sich auf die Vertretung von Mandanten in bank- und kapitalmarktrechtlichen Streitigkeiten spezialisiert.

Die Kanzlei begleitet Mandanten sowohl außergerichtlich als auch vor Gericht – von der ersten rechtlichen Einordnung über die Kommunikation mit Banken, Zahlungsdienstleistern und Finanzinstituten bis zur Durchsetzung von Schadensersatz- und Rückforderungsansprüchen. Beratungen finden in den Büros in Frankfurt am Main, Darmstadt und Offenbach am Main sowie bundesweit per Videokonferenz statt.

Wenn Sie rechtliche Unterstützung benötigen, stehen wir Ihnen jederzeit zur Verfügung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch – telefonisch, per E-Mail oder online.

FAQs – Häufig gestellte Fragen zu Klarna Phishing