Video-Ident: Verfahren und Betrugsmasche

Was Video-Ident ist

Video-Ident ist ein zugelassenes Verfahren zur Fernidentifizierung nach dem Geldwäschegesetz. Banken und andere Verpflichtete müssen die Identität ihrer Kunden prüfen, siehe KYC und Sorgfaltspflichten. Statt in die Filiale zu gehen, zeigen Sie Ihr Ausweisdokument in einem Videogespräch.

Wie Video-Ident in den gesamten Kundenprozess eingeordnet wird und woran Sie gefälschte Aktualisierungsaufforderungen erkennen, erklärt KYC-Prüfung.

Wie der Ablauf grundsätzlich aussieht

1. Sie starten den Video-Ident über die Website oder App des Anbieters.
2. Ein geschulter Mitarbeiter verbindet sich per Video.
3. Sie zeigen Ihr Ausweisdokument, das auf Sicherheitsmerkmale geprüft wird.
4. Ihr Gesicht wird mit dem Ausweisfoto abgeglichen.
5. Zum Abschluss bestätigen Sie den Vorgang, häufig mit einem Code, den Sie per SMS oder E-Mail erhalten.

Betrugsmasche Video-Ident

Hier liegt das Risiko. Betrüger locken Menschen mit angeblichen Jobs dazu, einen Video-Ident durchzuführen. Die Opfer glauben, sie würden eine App testen, ein "Testkonto" eröffnen oder einen Bewerbungsschritt erledigen. Tatsächlich eröffnen sie dabei ein echtes Bankkonto auf ihren eigenen Namen, auf das die Täter Zugriff erhalten.

Dieses Konto nutzen die Täter anschließend für Geldwäsche: Geld aus Betrugsdelikten wird darauf eingezahlt und schnell weitergeleitet. Die Opfer werden so ohne ihr Wissen zu Finanzagenten.

Typische Lockangebote

• Stellenanzeigen für "App-Tester", "Produkttester" oder "Tester für Banking-Apps"
• Nebenjobs im Homeoffice mit auffällig hoher Bezahlung für einfache Aufgaben
• Aufforderung, im Rahmen der "Einarbeitung" ein Testkonto zu eröffnen
• Kontakt ausschließlich über Messenger, ohne echtes Vorstellungsgespräch
• Hinweis, man solle beim Video-Ident sagen, man eröffne das Konto "für sich selbst", oder auf Nachfragen nicht eingehen

Warum die Folgen für Sie so ernst sind

Weil das Konto auf Ihren Namen läuft, richten sich die Ermittlungen gegen Sie als Kontoinhaber. Es kann ein Strafverfahren wegen Geldwäsche eingeleitet werden. Ob Sie getäuscht wurden, wird geprüft, aber auch wer leichtfertig handelt, kann sich strafbar machen. Mehr dazu: Unwissentlich Geldwäsche begangen und Leichtfertige Geldwäsche. Hinzu kommen mögliche Rückforderungen, eine Kontosperrung und eine Kontokündigung.

Sofortmaßnahmen, wenn Sie betroffen sind

1. Sofort den Kontakt abbrechen und keine weiteren Codes, Zugangsdaten oder Ausweisbilder herausgeben.
2. Die Bank informieren, bei der das Konto eröffnet wurde, und um Sperrung bitten.
3. Anzeige bei der Polizei erstatten und schildern, wie Sie angeworben wurden.
4. Beweise sichern: Stellenanzeige, Chatverläufe, E-Mails, Namen und Telefonnummern.
5. Anwaltlichen Rat einholen, besonders wenn Sie eine Vorladung erhalten.
6. Ausweis prüfen lassen: Wurden Ausweisbilder weitergegeben, kann ein Missbrauch für weitere Konten drohen. Informieren Sie gegebenenfalls Ihre Ausweisbehörde.

Zweifeln Sie an einem Stellenangebot? Prüfen Sie es mit dem Jobangebot-Check.

Für Unternehmen

Für Verpflichtete, die Video-Ident nutzen, gelten die Anforderungen des BaFin-Rundschreibens. Die Masche zeigt, warum Mitarbeiter beim Video-Ident auf Hinweise achten sollten, dass Kunden unter Anleitung Dritter handeln. Solche Anzeichen sind ein Thema für die Geldwäsche-Schulung.

Fallgeschichte: Der vermeintliche Test endet nicht im Übungsraum

Beispiel: Enno sucht einen Nebenjob und erhält ein Angebot zum Testen einer Banking-App. Der Ansprechpartner erklärt, die Identifizierung gehöre zur Qualitätssicherung. Enno sieht zunächst eine professionell gestaltete Anleitung und hält den Vorgang für einen technischen Test. Als ein echtes Kreditinstitut genannt wird, fragt er nach. Der Ansprechpartner behauptet, der Produktname sei unwichtig, und drängt ihn, die Identifizierung einfach abzuschließen. Gerade diese Trennung zwischen vorgeschobenem Testzweck und tatsächlichem Vertrag ist das Warnsignal.

Enno bricht den Vorgang ab und kontaktiert das genannte Institut über einen selbst recherchierten offiziellen Kontakt. Er fragt, ob in seinem Namen eine Kontoeröffnung begonnen wurde und welche Sicherungsschritte erforderlich sind. Er führt keinen weiteren Videochat auf Anweisung des Jobkontakts durch und gibt keine Codes weiter. Der Abbruch verhindert weitere Bestätigungen. Bereits übermittelte Informationen werden dennoch mit dem Institut besprochen, damit offene Vorgänge geprüft werden können.

Zweite Konstellation: Nach Abschluss wird der Zweck deutlich

Beispiel: Runa hat die Identifizierung bereits abgeschlossen, bevor sie bemerkt, dass Bestätigungen zu einem echten Konto eingehen. Der angebliche Auftraggeber verlangt Zugriff, damit er die Testauswertung übernehmen könne. Runa gibt keine weiteren Zugangsdaten weiter. Sie sichert die bisherige Kommunikation und meldet dem Institut, dass sie den Vorgang im Glauben an einen App-Test durchgeführt hat. Die Frage, ob ein Konto bereits missbraucht wurde, wird nicht durch Vermutungen beantwortet, sondern mit dem Institut und gegebenenfalls der Polizei geklärt.

Für Betroffene ist es wichtig, den Ablauf ehrlich und chronologisch zu schildern. Dazu gehören das Angebot, die verwendete Kontaktart, erhaltene Links und tatsächlich abgegebene Bestätigungen. Wer einen Fehler bemerkt, sollte nicht versuchen, ihn durch weitere Handlungen auf Anweisung des unbekannten Kontakts zu korrigieren. Auch ein vermeintlicher Abbruchtest kann erneut in einen echten Vertragsvorgang führen. Die Finanzagenten-Seite erklärt die Risiken fremdgesteuerter Kontonutzung aus Betroffenenperspektive.

So erkennen Sie, für wen Sie sich identifizieren

1. Unternehmen benennen: Welches Institut oder welcher Anbieter steht tatsächlich hinter dem Vorgang?
2. Produkt prüfen: Welcher Vertrag, welches Konto oder welche Leistung soll auf Ihren Namen entstehen?
3. Eigenen Willen klären: Wollen Sie dieses Produkt selbst oder folgen Sie nur einem Jobkontakt?
4. Offiziellen Zugang wählen: die Website oder App selbst öffnen, nicht allein einem Messenger-Link vertrauen.
5. Nachfragen ernst nehmen: Unklarheiten im Videochat offen ansprechen und bei widersprüchlichen Angaben abbrechen.
6. Kontrolle behalten: keine Zugangsdaten oder Bestätigungscodes an den angeblichen Arbeitgeber weitergeben.

Der Name eines Identifizierungsdienstleisters und der Name des Vertragsanbieters können verschieden sein. Entscheidend ist deshalb nicht nur, ob die Videooberfläche echt wirkt. Sie müssen wissen, für welchen Anbieter und welchen Vertrag Sie identifiziert werden. Ein rechtmäßig durchgeführtes Verfahren kann eine Identität korrekt prüfen und dennoch von einem Betrüger für einen vorgeschobenen Zweck angestoßen worden sein. Die technische Echtheit des Videochats macht das Jobangebot nicht seriös.

Für Verpflichtete mit überschaubaren Strukturen: Fernidentifizierung nicht blind übernehmen

Ein Verpflichteter mit überschaubaren Strukturen sollte prüfen, ob das gewählte Identifizierungsverfahren für seine Situation rechtlich vorgesehen und geeignet ist. Die bloße Aussage eines Kunden, bereits irgendeinen Videochat durchgeführt zu haben, ersetzt die eigene Prüfung nicht. Bei eingebundenen Dienstleistern müssen Unterlagen, Verantwortlichkeiten und auffällige Hinweise in den Kundenprozess passen. Beschäftigte sollten erkennen, wenn eine Person den Vertragszweck nicht versteht oder sichtbar unter Anleitung Dritter handelt, ohne daraus allein eine Täterschaft abzuleiten.

Beweise und sichere Kontaktwege

Eine Dokumentation kann Angebot, Nachrichten, Anbieterbezeichnung, erhaltene Bestätigungen und den zeitlichen Verlauf enthalten. Zugangsdaten gehören nicht in eine öffentlich geteilte Falldarstellung. Bei bereits abgeschlossenem Vorgang wird das Institut über einen unabhängig ermittelten Kontakt informiert; Betroffene können um Sperrung bitten und Anzeige erstatten. Bei einer Vorladung ist anwaltlicher Rat besonders wichtig. Ob Vorsatz oder Leichtfertigkeit vorliegt, ergibt sich aus den tatsächlichen Umständen und nicht automatisch aus der Rolle als Kontoinhaber.

Irrtümer rund um das echte Verfahren

Mythos: Ein echter Video-Ident beweist einen echten Arbeitgeber. Fakt: Die Echtheit des Verfahrens bestätigt nicht das Jobangebot. Mythos: Ein Testkonto ist rechtlich bedeutungslos. Fakt: Es kann ein echtes Konto auf Ihren Namen entstehen. Mythos: Wer nichts überwiesen hat, muss nichts tun. Fakt: Schon fremder Zugriff auf ein eröffnetes Konto ist klärungsbedürftig. Der Jobangebot-Check und die KYC-Prüfung helfen, den Zweck einer Aufforderung vor dem nächsten Schritt einzuordnen.