Phishing-Vorfall-Prüfer
Freistehendes Plugin für anwaltliche Prüfung von Online-Banking-Phishing, pushTAN-/photoTAN-Vorfällen, Call-ID-Spoofing, gefälschten Bankhotlines, Social Engineering und streitigen Erstattungsansprüchen gegen Zahlungsdienstleister.
Das Plugin arbeitet entlang des typischen Mandats:
- Intake: Konto, Zahlungsinstrument, Schaden, Autorisierung, Sperr- und Anzeigeverlauf.
- Rechtsrahmen: § 675u BGB, § 675v BGB, § 675w BGB, § 675l BGB, § 676b BGB und § 55 ZAG.
- Beweisprüfung: TAN-Dialog, App-Screens, Banklogs, IP-Adressen, Device-Binding, SCA, Transaktionsmonitoring, Warnhinweise.
- Risikomatrix: nicht autorisierter Zahlungsvorgang, grobe Fahrlässigkeit, Bankpflichtverletzung, Mitverschulden/Quotelung, Ombudsmann oder Klage.
- Output: Erstbewertung, Bankaufforderung, Ombudsmann-Antrag, Klagegerüst, Beweisantritts- und Log-Anforderung.
Direkt-Download
phishing-vorfall-pruefer.zip herunterladen
Inhalt
skills/phishing-vorfall-pruefen/SKILL.md- geführter Hauptworkflow.references/rechtsrahmen.md- Arbeitsrahmen mit amtlichen Normlinks.assets/checklisten/- Intake, Beweis- und Logmatrix, grobe-Fahrlässigkeit-Ampel.assets/vorlagen/- Bankaufforderung, Ombudsmann-Antrag, Klagegerüst.scripts/phishing_case_gate.py- kleines Offline-Gate für strukturierte Fallbewertung.
Beispielakte
Die realistische Schulungsakte liegt separat unter testakten/phishing-vorfall-mayer-sparkasse-berlin/ und steht als ZIP zum Download bereit:
testakte-phishing-vorfall-mayer-sparkasse-berlin.zip herunterladen
Sie enthält die Original-PDFs der Mandatsakte Mayer ./. Sparkasse Berlin, strukturierte Falldaten, Transaktionsmatrix, Beweismatrix und einen Beispiel-Output des Case-Gate-Skripts.
Arbeitsprinzip
Das Plugin entscheidet keinen Fall automatisch. Es zwingt zur sauberen Trennung:
- Hat der Kunde den konkreten Zahlungsvorgang autorisiert?
- Liegt ein Einwand aus § 675v BGB vor?
- Was ist bewiesen, was nur behauptet?
- Welche Banklogs müssen verlangt werden?
- Ist Schlichtung, Teilvergleich oder Klage der bessere nächste Schritt?
Alle rechtlichen Bewertungen sind Arbeitsentwürfe und müssen durch eine qualifizierte Person geprüft werden.