Der Missbrauch mit ausgespähten Kundendaten, mit denen nicht autorisierte Zahlungsvorgänge ausgelöst werden, hat in den vergangenen Monaten und Jahren in bedenklicher Weise zugenommen. Eine Konstellation hat sich zuletzt in der Gerichts- und Schlichtungspraxis als besonders dringlich erwiesen: Auffallend häufig werden „abgephishte“ Daten benutzt, um eine Bezahlungs-Applikation auf einem Gerät des Täters einzurichten, die ihm Kontrolle über das Konto des Bankkunden gibt, bis der Kunde den Missbrauch bemerkt und das Konto sperren lässt. Der Beitrag schildert diesen neuen heutigen Hauptfall des sog. Phishing und geht auf die rechtlichen Besonderheiten gegenüber den bisherigen Missbrauchssachverhalten ein, die unter dem Prinzip der Zwei-Faktor-Authentifizierung bekannt geworden sind, und welche die heutige Judikatur noch weithin prägen.