Sachverständigenbüro Ralf Marquis › Privatgutachten › Online-Banking
Streit um Online-Banking-Zahlungen? Gutachten zu TAN, Freigabe und Authentifizierung
Wenn Kontoinhaber und Bank darüber streiten, wie eine Zahlung technisch freigegeben wurde, genügt die Feststellung „mit TAN bestätigt“ oder „mit einem registrierten Gerät autorisiert“ häufig nicht. Entscheidend können der konkrete Authentifizierungsablauf, verwendete Geräte, Zeitpunkte, Sitzungen, Protokolle und die zwischen den beteiligten Systemen ausgetauschten Daten sein.
TAN, pushTAN, BestSign und Zwei-Faktor-Authentifizierung
Moderne Online-Banking-Verfahren verbinden Anmeldung, Gerätebindung und Zahlungsfreigabe mit mehreren technischen Komponenten. Je nach Verfahren können Banking-App, separates Freigabegerät, Smartphone, Browser, Bankserver und weitere Authentifizierungsdienste beteiligt sein. Für eine belastbare Rekonstruktion müssen diese Vorgänge zeitlich und technisch miteinander korreliert werden.
Was kann untersucht werden?
- Welche Geräte oder Freigabeverfahren waren zum fraglichen Zeitpunkt registriert?
- Wann wurde ein Gerät aktiviert, geändert oder neu gebunden?
- Welche Anmeldung, Sitzung und Zahlung gehören technisch zusammen?
- Welche Challenge- und Response-Vorgänge sind protokolliert?
- Welche Transaktionsdaten wurden für die Freigabe bereitgestellt?
- Welche IP-Adressen, Gerätekennungen, Zeitstempel und Statuswechsel liegen vor?
- Sind die vorgelegten Bankprotokolle vollständig genug, um die behauptete Freigabe technisch nachzuvollziehen?
- Gibt es Widersprüche zwischen verschiedenen Protokollen, Dokumentationen und dem behaupteten Ablauf?
Bankprotokoll ist nicht automatisch vollständiger technischer Nachweis
Ein Auszug mit Zeitstempel und Status kann einen Vorgang dokumentieren, beantwortet aber nicht zwingend jede technische Beweisfrage. Je nach Streitpunkt kann entscheidend sein, ob Rohdaten oder detailliertere Ereignisprotokolle vorhanden sind, aus denen Zielgerät, Challenge, Antwort, Signatur- oder Prüfstatus und weitere Zwischenschritte hervorgehen.
Beweissicherung auf Kundengeräten
Neben Unterlagen der Bank können auch Smartphone, Computer, Browserdaten, App-Daten, Benachrichtigungen oder sonstige digitale Spuren relevant sein. Ob und in welchem Umfang eine Untersuchung sinnvoll ist, hängt vom konkreten Verfahren, dem vergangenen Zeitraum und dem Erhaltungszustand der Daten ab.
IT-PrivatgutachtenTechnische BeweissicherungÖffentlich bestellter IT-SachverständigerKontakt