POSTIDENT-Missbrauch: Mit der eigenen Identifizierung einen fremden Kredit legitimieren

Woran erkennst du sie?

• Die Aufforderung zur Identifizierung kommt von außen — als Brief, E-Mail, zugeschickter Link, Vorgangsnummer oder Bitte einer fremden Person — und nicht aus einem Vorgang, den man selbst angestoßen hat
• Als Anlass wird etwas genannt, das mit einer Identifizierung nichts zu tun hat: eine „Kontoprüfung“, ein „Sicherheits-Update“, eine „Verkaufsfreischaltung“ oder eine „Sicherheitsgarantie“ für einen privaten Verkauf
• Bei jedem POSTIDENT-Vorgang wird der Auftraggeber genannt — auf dem Papier-Coupon, auf dem Sign-Pad in der Filiale und in der App. Steht dort ein unbekanntes Unternehmen oder eine fremde Bank, passt das nicht zum angeblichen Anlass
• Teils kommen gefälschte Bankschreiben zum Einsatz, die dem Auftritt der eigenen Hausbank nachempfunden sind und denen ein Coupon beiliegt
• Bei privaten Verkaufsanzeigen drängen angebliche Käufer:innen die verkaufende Person zur Identifizierung; echte Käuferschutz- oder Garantieverfahren verlangen so etwas nicht
• Freischaltcodes, TANs oder Vorgangsnummern sollen an Dritte weitergegeben werden — ein Schritt, den kein seriöses Verfahren vorsieht
• Künstliche Zeitnot, etwa mit der Behauptung, das Konto werde sonst gesperrt oder die Frist laufe ab
• Seriöse Banken fordern Identitätsprüfungen nicht über Makler, Jobportale oder private Käufer:innen an
• Ein abgeschlossenes Ident-Verfahren ist rechtlich bindend wie eine Unterschrift; die Verbraucherzentrale berichtet von Kreditsummen von 20.000 Euro und mehr, die auf diesem Weg auf fremde Namen aufgenommen wurden

Typischer Ablauf

1. Die Täter beantragen bei einer Bank, mit der die betroffene Person nichts zu tun hat, einen Kredit auf deren Namen und hinterlegen dabei eigene Kontaktdaten
2. Für die gesetzlich vorgeschriebene Identitätsprüfung wird ein Ident-Vorgang angestoßen; Coupon, Link oder Vorgangsnummer laufen über die Täter
3. Die betroffene Person wird kontaktiert — mit einem gefälschten Bankschreiben samt Coupon, mit einem zugeschickten Link oder, als private:r Verkäufer:in, von einem angeblichen Käufer
4. Als Grund wird eine Kontoprüfung, ein Sicherheits-Update oder eine Freischaltung für den Verkauf genannt; Zeitdruck soll das Nachfragen verhindern
5. Die betroffene Person geht in die Filiale oder öffnet die App, weist sich aus und schließt den Vorgang ab — oder gibt den erhaltenen Freischaltcode weiter
6. Damit ist der Kreditvertrag legitimiert; die Auszahlung geht auf ein Konto, über das die Täter verfügen
7. Betroffene erfahren davon meist erst durch Vertragsunterlagen, die erste fällige Rate, Mahnungen oder einen Eintrag bei einer Auskunftei

Typische Formulierungen der Täter

Sinngemäß wiedergegeben, keine wörtlichen Originalzitate.

• Brief im Auftritt der eigenen Hausbank: „Zur Bestätigung Ihrer Kundendaten ist eine einmalige Identifizierung erforderlich. Bitte legen Sie den beiliegenden Coupon in einer Filiale vor.“
• Nachricht eines angeblichen Käufers auf eine private Verkaufsanzeige: „Für die Sicherheitsgarantie des Kaufs müssen Sie sich als Verkäufer einmalig identifizieren. Ohne diesen Schritt kann die Zahlung nicht freigegeben werden.“
• „Bitte senden Sie mir den Freischaltcode, den Sie gleich erhalten — damit schalte ich Ihr Verkäuferkonto frei.“
• „Ihr Konto wird aus Sicherheitsgründen gesperrt, wenn die Identitätsprüfung nicht innerhalb von 48 Stunden abgeschlossen ist.“
• Auf dem Sign-Pad in der Postfiliale erscheint als Auftraggeber der Name einer Bank, bei der man noch nie Kunde war.