Unstreitig hat die ... Versicherungs AG die nach [REF] a.F. auf sie als Vertrauensschadensversicherer übergegangenen Ansprüche der R.... an den Kläger abgetreten, so dass dieser zur Geltendmachung des Bereicherungsanspruches aktivlegitimiert ist. 0 0) Die Beklagten können sich nicht darauf berufen, dass sie den streitgegenständlichen Geldbetrag an die ihnen angegebenen Adressen in der U... weitergeleitet haben und deshalb entreichert seien , weil die Voraussetzungen des § 0 BGB vorliegen . Die verschärfte Haftung gemäß [REF] tritt ein, wenn der Empfänger den Mangel des rechtlichen Grundes oder den Gesetzesverstoß beim Empfang der Leistung kannte oder sich dieser Kenntnis in einer Weise verschlossen hat, die es ihm nach Treu und Glauben verwehrt, sich auf sein fehlendes Bewusstsein zu berufen . 0 Diese Voraussetzungen liegen hier vor. Die Beklagten sind geschäftlich erfahren. Sie betreiben wenn auch allein unter dem Namen der Beklagten zu 0) seit [DATE] ein Reisebüro. Sie hatten auch Erfahrungen mit Auslandsüberweisungen. Die ungewöhnlichen Begleitumstände ihrer Anwerbung und der von ihnen geforderten Tätigkeit musste ihnen deshalb aufdrängen, dass die an sie überwiesenen Beträge aus rechtswidrigen Handlungen stammten und sie sich durch die Weiterleitung der Gelder daran beteiligten. Ihr angeblicher Arbeitgeber, die Fa. H... kontaktierte die Beklagten lediglich per E–Mail und schloss mit ihnen Arbeitsverträge ab. Ein persönliches Gespräch mit einem Vertreter der Firma fand nicht statt. Wie der Beklagte zu 0) bei seiner Anhörung vor dem Senat eingeräumt hat, ist es auch in seinem Reisebüro gängige Praxis, dass Arbeitsverträge mit Arbeitnehmern erst nach einem persönlichen Eindruck von dem Bewerber abgeschlossen werden. Auch im Weiteren erfolgten Kontakte und Anweisungen nur per E-Mail oder Handy. Obwohl die für die angebliche Arbeitgeberin handelnden Personen im Verborgenen blieben, sollten die Beklagten treuhänderisch über Geldeingänge verfügen, die wie den Beklagten wenige Tage später auffiel nicht unerheblich waren. Trotz ihres relativ geringfügigen Arbeitsaufwandes, der nur in der prompten Weiterleitung der eingehenden Beträge in die U... bestand sollten sie pro transferierter Geldsumme ein Entgelt von 0 % erhalten, das in Anbetracht der Anzahl und Höhe der Transaktionen nicht unbeträchtlich war. Dem Konto der Beklagten wurden innerhalb von 0 Tagen zur Weiterleitung in die U... Geldeingänge in Höhe von 0 0 € gutgeschrieben, was einen Entgeltanspruch von 0 € auslöste. Auffällig war die Anweisung an die Beklagten, das auf ihrem Konto eingehende Geld „schnellstmöglich“ abzuheben, zu stückeln, und per Bargeldtransfer über den Geldversand W... an per E-Mail mitgeteilte Privatpersonen in der U... weiterzuleiten. Das drängte den Verdacht förmlich auf, dass die sofortige Weiterversendung das Geld dem Zugriff der Berechtigten entziehen sollte . Ferner war auffällig, dass die Überweisung des dem Rechtsstreit zugrundeliegenden Geldbetrages auf das Konto der Beklagten den Verwendungszweck „O...“ trug, obwohl sich die angebliche Arbeitgeberin der Beklagten, die Fa. H... den Beklagten wie der Beklagte zu 0) vor dem Senat bekundet hat als Reiseunternehmer aus H... zu erkennen gegeben hatte, so dass der angegebene Verwendungszweck mit dem angeblichen Tätigkeitsfeld der Firma nicht in Einklang zu bringen war.

Tenor Auf die Berufung des Klägers wird das Urteil des Amtsgerichts Bergisch Gladbach vom [DATE] [REF] abgeändert und wie folgt neu gefasst: Der Beklagte wird verurteilt an den Kläger 0 € nebst 0% Zinsen über dem Basiszinssatz seit dem [DATE] zu zahlen. Die Kosten des Rechtsstreits erster und zweiter Instanz trägt der Beklagte. Das Urteil ist vorläufig vollstreckbar. Von der Darstellung des Tatbestandes wird gemäß [REF] abgesehen. Das Amtsgericht hat zwar zu Recht und mit zutreffender Begründung einen Bereicherungsanspruch des Klägers abgelehnt. Der Kläger hat gegen den Beklagten jedoch einen Anspruch auf Zahlung von 0 € nebst Zinsen aus [REF] i.V.m. § 0 Abs. 0, 0 StGB. Der Beklagte hat das vom Konto des Klägers aufgrund eines Computerbetrugs gemäß [REF] auf sein Konto überwiesene Geld leichtfertig an eine unbekannte Person in Russland transferiert und sich damit der Geldwäsche schuldig gemacht . Dadurch hat er ein Schutzgesetz im Sinne von [REF] verletzt und bei dem Kläger einen Vermögensschaden verursacht . Ein Mitverschulden fällt dem Kläger nicht zu Last . Der Kläger hat schlüssig vorgetragen, Opfer eines Computerbetruges gemäß § 0a Abs. 0 StGB geworden zu sein. Nach seinem Vortrag haben unbekannte Täter sich seine Kontodaten nebst PIN und TAN beschafft, indem sie diese Daten entweder auf seinem Heimcomputer oder dem Zentralrechner seiner Bank ausspioniert haben, und diese unbefugt benutzt, um die streitgegenständliche Überweisung zu veranlassen. Dieser Vortrag ist als unstreitig zu behandeln. Der Beklagte bestreitet lediglich mit Nichtwissen, dass die Überweisung ohne Wissen und Wollen des Klägers erfolgt sei. Dies reicht nicht aus: Schon der Umstand, dass das Konto des Beklagte unstreitig von einem oder mehreren unbekannten Tätern vermutlich osteuropäischer Herkunft zum Transfer von Geldern verwendet worden ist und es sich unstreitig in den beiden weiteren Fällen um Geld von Kontoinhabern handelt, die Opfer von Betrügern geworden sind, spricht dafür, dass auch in vorliegendem Fall die Überweisung des Klägers nicht durch diesen selbst, sondern durch kriminelle Dritte veranlasst worden ist. Es ist auch kein Grund ersichtlich, warum der Kläger Geld an den Beklagten hätte überweisen bzw. eine Überweisung durch Dritte bewusst hätte zulassen sollen. Angesichts dessen wäre von dem Beklagten jedenfalls ein substanziiertes Bestreiten des Klägervortrags zu fordern, worauf die Kammer den Beklagten auch mit der Terminierung hingewiesen hat. Hieran fehlt es. Durch die Überweisung auf das Konto des Beklagten ist das Vermögen des Klägers geschädigt worden. Auf die noch zu erörternde Frage eines ersatzfähigen Schadens im Sinne von [REF] kommt es insoweit nicht an, weil es für das Vorliegen eines Vermögensschadens im strafrechtlichen Sinne auf eine wirtschaftliche Betrachtungsweise ankommt und auch eine konkrete Vermögensgefährdung ausreicht. Eine konkrete Gefährdung des Vermögens des Klägers ist durch die Überweisung aber in jedem Fall eingetreten, ohne dass es darauf ankommt, ob ihm gegebenenfalls auch ein Anspruch gegen seine Bank auf Gutschrift des Betrages zusteht. An dem vorsätzlichen Handeln der Täter, ihrer Absicht, sich rechtswidrig zu bereichern, und an der Rechtswidrigkeit des Computerbetrugs bestehen keine Zweifel. Indem der Beklagte das Geld per Western Union an eine Person in Russland, die ihm gegenüber den Namen M verwendete , weitergeleitet hat, hat er sich einer Geldwäsche gemäß § 0 Abs. 0 Nr. 0, 0 StGB schuldig gemacht. Der Beklagte hat Geld, das aus einer Katalogtat des [REF] stammt nämlich dem Computerbetrug zum Nachteil des Klägers einem Dritten verschafft. Dass der oder die Täter gewerblich handelten, ergibt sich ohne weiteres daraus, dass das Konto des Beklagten für insgesamt drei entsprechende Weiterleitungen missbraucht wurde und die Täter wie der Beklagte in der mündlichen Verhandlung erklärt hat noch weitere Überweisungen angekündigt hatten. Leichtfertigkeit im strafrechtlichen Sinne bedeutet einen erhöhten Grad von Fahrlässigkeit, vergleichbar der zivilrechtlichen groben Fahrlässigkeit, wobei im Strafrecht auch die persönlichen Fähigkeiten des Täters zu berücksichtigten sind. Sie kommt in Betracht, wenn der Täter grob unachtsam nicht erkennt, dass er den objektiven Tatbestand verwirklicht oder sich rücksichtslos über die klar erkannte Möglichkeit der Tatbestandsverwirklichung hinwegsetzt . Konkret im Rahmen der Geldwäsche ist Leichtfertigkeit anzunehmen, wenn sich die dubiose Herkunft des Geldes aufdrängt und der Täter dies aufgrund besonderer Unachtsamkeit oder Gleichgültigkeit außer Acht lässt und vor etwaigen Zweifeln die Augen verschließt. Ein wesentlicher Faktor für die Frage, ob Leichtfertigkeit anzunehmen ist, ist auch der Wert des Tatobjekts. Während bei hohen Werten eher zu erwarten ist, dass der Handelnde sich Gedanken über die Herkunft des Geldes macht, kann er bei niedrigen Werten, insbesondere bei Alltagsgeschäften des täglichen Lebens eher darauf vertrauen, dass das Geld redlich erworben wurde . Im vorliegenden Fall lag für den Beklagten bei objektiver Betrachtung auf der Hand, dass das Geld nicht, wie von seiner E-Mail-Bekanntschaft, die sich N nannte angegeben, aus einer Erbschaft zu deren Gunsten, sondern aus kriminellen Machenschaften stammen musste. Es gab zahlreiches Anhaltspunkte, aus denen der Beklagte hätte schließen können und müssen, dass er lediglich als Handlanger krimineller Machenschaften missbraucht wurde: "N" erklärte bereits nach einer sehr kurzen Kennenlernphase, in der ausschließlich E-Mails ausgetauscht wurden, den Beklagten zu lieben. Dass sich eine derart tiefe emotionale Beziehung zu einer Person nicht in wenigen Tagen per E-Mail begründen lässt, liegt auf der Hand. Es lag daher von Anfang an nahe, dass "N" nur versuchte, das Vertrauen des Beklagten zu gewinnen. Vergleichbare Betrügereien, bei denen den Personen deren Konto verwendet wird , aber im Regelfall eine finanzielle Beteiligung an den zu transferierenden Geldern versprochen wird, sind seit langem bekannt und Gegenstand häufiger Meldungen in den Medien. Am bekanntesten ist wohl die schon in der "analogen" Zeit per Fax aufgekommene "O Connection", bei der dem Kontoinhaber erklärt wird, man benötige sein Konto, um Geldaus einem im Regelfall krisengeschüttelten Land zu transferieren und ihm eine hohe prozentuale Beteiligung verspricht. Ziel dieser Betrügereien in ihrer ursprünglichen Form war es allerdings, den Empfänger des Faxes dazu zu veranlassen, eine Art Anschubfinanzierung an die Täter zu leisten. Die Kammer verkennt nicht, dass der vorliegende Fall sich dem gegenüber durch ein deutlich subtileres, nicht einmal an die Geldgier des Kontoinhabers, sondern seine persönlichen Gefühle appellierendes Vorgehen der Täter auszeichnet. Die eingehenden Gelder stammten nicht von einem Konto, sondern von drei verschiedenen, die auch nicht etwa den gleichen, sondern wiederum drei verschiedene Kontoinhaber aufwiesen. Da es sich um Geld des angeblich verstorbenen Vaters von "N" handeln sollte, wäre zu erwarten gewesen, dass Geld von einem Konto einer Person namens N überwiesen wird, aber nicht von drei unterschiedlichen Personen. Die vom Beklagten angeführte Erklärung, er sei davon ausgegangen, dass es sich um die Erwerber der Wertpapiere handele, erscheint wenig überzeugend: Wertpapiere werden üblicherweise an der Börse gehandelt. Der Verkauf von Wertpapieren zwischen Privatpersonen wäre daher bereits für sich genommen auffällig. Einen nachvollziehbarer Grund, warum zum Transfer des Geldes das Konto des Beklagten benötigt werde, hat "N" nicht angegeben. Selbst wenn man als richtig oder jedenfalls nicht evident falsch unterstellt, dass, wie von "N" in der E-Mail vom [DATE] behauptet, in Russland die Währung Euro verboten wäre, wäre das Konto des Beklagten nicht benötigt worden. Denn angeblich sollte "M" als von "N" beauftragter Börsenmakler Wertpapiere von deren verstorbenem Vater in Deutschland verkaufen. Die Erlöse sollten dann auf das Konto des Beklagten überwiesen und dann von diesem per Western Union nach Russland transferiert werden. Warum "M" diesen Transfer nicht selbst von dem oder den Konten vornehmen konnte, auf denen sich die Erlöse der Wertpapiere befanden, wird nicht erklärt und ist auch nicht nachvollziehbar. Selbst bei einem Verkauf von Wertpapieren nicht im Börsenhandel, sondern unmittelbar an private Käufer, hätte es näher gelegen, dass die Käufer den Kaufpreis unmittelbar an "M" entrichten. Schließlich ist auch die Verwendung von Western Union für den Geldtransfer verdächtigt. Es ist kein Grund ersichtlich, warum das Geld nicht per Auslandsüberweisung auf ein Konto des angeblichen Börsenmaklers "M" transferiert werden konnte. Ein Anlass für die Verwendung eines Weges, der eine anonyme Geldübermittlung ermöglicht, war nicht gegeben. Es sind auch keine Gründe vorgetragen oder sonst ersichtlich, warum der Beklagte persönlich nicht in der Lage gewesen sein sollte, diese Umstände zu erkennen und deren Bedeutung nachzuvollziehen. Im Gegenteil, der Beklagte hat in der mündlichen Verhandlung selbst eingeräumt, er sei ab dem Moment, in dem "N" Geld in Spiel gebracht habe, misstrauisch geworden und habe sich fortan ständig Gedanken darüber gemacht, was er tun solle. Dementsprechend hat der Beklagte "N" um Belege für die Rechtmäßigkeit der Transaktionen gebeten. Hierauf hat er eingescannte Dokumente in kyrillischer Schrift erhalten, die er von einer der russischen Sprache mächtigen Rechtsanwältin prüfen ließ. Dabei soll es sich nach seinem unwidersprochen gebliebenen Vortrag um eine Lizenz für Wertpapiergeschäfte sowie einen Vertrag zwischen "N" und "M" handeln, wonach dieser Wertpapiere für "N" veräußern sollte. Inwieweit sich hieraus ergeben soll, dass die Überweisungen auf sein Konto rechtmäßig erfolgten und das Geld "N" zustand, erläutert der Beklagte indessen nicht. Nach seinen Angaben in der mündlichen Verhandlung hat der Beklagte auch mit Freunden über die Angelegenheit gesprochen, die ihm teilweise geraten hätten, sein Konto nicht zur Verfügung zu stellen. Er habe sich letztlich aber gedacht, wenn die Überweisungen nicht in Ordnung wären, würden sich die Kontoinhaber schon melden. Dies lässt sich indessen nicht damit in Übereinstimmung bringen, dass der Beklagte jedenfalls im vorliegenden Fall das Geld sofort am Tag nach der Gutschrift auf sein Konto nach Russland transferiert hat. Selbst ein Geschädigter, der täglich sein Konto kontrolliert, hätte kaum eine Chance gehabt, binnen eines Tages eine Rückbuchung des Betrages zu veranlassen oder den Beklagten zu kontaktieren. Wenn der Beklagte wirklich ernsthaft um eine Klärung der Rechtmäßigkeit der Geldtransfers bemüht gewesen wäre, wäre es ein Leichtes gewesen, sich an die Inhaber der Konten, von denen die Überweisungen stammten zu wenden. Der Beklagte hat dagegen nicht einmal versucht, die Identität von "N" zu überprüfen. Indem er sich einer Geldwäsche schuldig gemacht hat, hat der Beklagte ein Schutzgesetz verletzt. § 0 StGB schützt entgegen der Ansicht des Amtsgerichts auch das durch die Vortat verletzte Rechtsgut, hier also das Vermögen des Klägers . Entgegen der im Beschluss der Kammer vom [DATE] vertretenen Auffassung ist durch die unbefugte Überweisung des streitgegenständlichen Betrages vom Konto des Klägers auf das Konto des Beklagten, auch ein ersatzfähiger Schaden im Sinne von [REF] entstanden. Dies gilt unabhängig von der Frage, ob der Kläger einen Anspruch auf Gutschrift des Betrages gegen seine Bank hat. Nach der Rechtsprechung des BGH stünde auch der Umstand, dass der Kontostand des Klägers durch die Überweisung materiell nicht vermindert worden ist, weil die Bank grundsätzlich das Fälschungsrisiko im Überweisungsverkehr trägt, der Annahme eines ersatzfähigen Schadens im Sinne von [REF] nicht entgegen. Allein durch die unrichtige Kontobelastung ist die Möglichkeit des Klägers, über sein Vermögen zu verfügen in einer Weise eingeschränkt, die sich als vermögensrechtlicher Nachteil darstellt . Durch die Geldwäsche des Beklagten, also den Transfer des Geldes nach Russland, ist der durch den Computerbetrug entstandene Schaden weiter vertieft worden, weil eine einfache Rückbuchung durch die Bank des Klägers nach der Verfügung des Beklagten über den Betrag nicht mehr möglich war . Ein Mitverschulden bei der Entstehung des Schadens oder im Rahmen seiner Pflicht zur Schadensabwendung oder minderung gemäß [REF] trifft den Kläger nicht. Ob dem Kläger ein Verschuldensvorwurf gemacht werden kann, weil er die unbefugte Überweisung durch aktives Tun oder das Unterlassen der erforderlichen Sicherheits und Vorsichtsmaßnahmen ermöglicht hat, hängt davon ab, wie die Täter an die Kontodaten des Klägers gekommen sind und welche Sorgfaltsanforderungen den Kläger als Nutzer von Internet und Online-Banking gegenüber dem Beklagten trafen. Grundsätzlich hatten die Täter eine Reihe verschiedener Möglichkeiten, die Sicherheitsmechanismen der Bank des Klägers auszuschalten oder zu umgehen , Online-Banking-Sicherheit; die Internetseiten der Arbeitsgruppe Identitätsschutz im Internet ; Internetseiten des Bundesamtes für Sicherheit in der Informationstechnik ; Erfurth, WM [DATE] , 0 ff., wobei die verschiedenen Angriffsmethoden teilweise unterschiedlich bezeichnet werden): Die Sicherstellung, dass ein online erteilter Überweisungsauftrag von einer berechtigten Person stammt, erfolgt bei der Bank des Klägers unstreitig durch PIN und TAN. Beim sogenannten PIN/TAN-Verfahren ist die PIN eine Zahlenkombination, die erforderlich ist, um sich per Internet-Browser auf den Online-Banking-Seiten der Bank für den Zugriff auf ein bestimmtes Konto zu authentifizieren. Diese PIN wird dem Kontoinhaber durch die Bank mitgeteilt. Für jede einzelne Transaktion ist sodann die Eingabe einer Transaktionsnummer erforderlich. Der Kontoinhaber erhält von der Bank eine Liste von TANs, die jeweils einmal verwendet werden können, wobei die Einhaltung einer Reihenfolge nicht erforderlich ist . Um zu verhindern, dass Dritte den Datenverkehr zwischen Bank und Kunden "abhören", werden die Verbindungen automatisch verschlüsselt , was dadurch erkennbar ist, dass die Internetadresse statt mit http:// mit https:// beginnt und in der Statusleiste am unteren Rand des Internet-Browsers ein Schlosssymbol angezeigt wird. Die Verwendung des https-Protokolls ermöglicht zugleich eine Authentifizierung der Internetseite als echte Seite der Bank über ein Zertifikat. Ist das Zertifikat ungültig, erscheint bei den üblichen Internet-Browsern eine Warnmeldung. Die Täter können sich die Daten physisch verschaffen, indem sie die Post des Kontoinhabers unbefugt öffnen oder bei diesem einbrechen. Das unbemerkte Öffnen der Post wird durch die Gestaltung der PIN und TAN-Sendungen in aufreißbaren Umschlägen praktisch unmöglich gemacht, weil es bei Eintreffen der Schreiben beim Kontoinhaber auffällt. Außerdem werden PIN und TAN-Liste in unterschiedlichen Schreiben versandt, die im Regefall wiederum nicht die vollständige Kontonummer enthalten. Die Täter verschaffen sich Zugang zum Zentralrechner der Bank des Kontoinhabers, was aufgrund der hohen Sicherheitsmaßnahmen der Banken schwierig, wenn auch nicht unmöglich ist. Da ein erfolgreicher Angriff meist zahlreiche Bankkunden betrifft, wird er im Regelfall auch öffentlich bekannt werden. Die Täter spionieren die Daten mittels sogenannter Malware aus, die heimlich auf dem Computer des Kontoinhabers installiert wird . Diese wertet die Eingaben des Computernutzers aus und übermittelt sie an die Täter. Dies ist auch bei gesicherten Verbindungen möglich. Um eine nicht verbrauchte TAN zu erlangen, gibt es sogar Programme, die nach Eingabe der TAN die Verbindung zur Bank unterbrechen . Schutz vor dieser Art des Angriffs können Virenschutzprogramme bieten, die allerdings regelmäßig aktualisiert werden müssen, weil auch die schädlichen Programme schnell variiert und weiterentwickelt werden. Eine Firewall verhindert, dass Malware Daten über das Internet versendet oder dass Hacker unbefugten Zugriff auf den Computer des Nutzers nehmen. Der aktuell bekannteste Weg ist wohl das sogenannte Phishing, bei dem die Täter versuchen, E-Mails einer Bank nachzuahmen und die Kunden auffordern, ihr Konto meist aus angeblichen Sicherheitsgründen durch Eingabe von Kontonummer, PIN und mehreren TANs neu freizuschalten. Im einfachsten Fall wird der Kunde aufgefordert, die Daten in ein Formular in der E-Mail einzutragen oder als Antwort zurückzusenden. Üblicher und erfolgversprechender ist der Weg über einen in der E-Mail integrierten Link auf eine Internetseite, welche die Täter so gestaltet haben, dass sie der Seite der Bank ähnelt , auf der dann die geforderten Daten einzugeben sind. Waren früher die E-Mails und die gefälschten Internetseiten durch sprachliche Fehler und optische Mängel geprägt und daher leicht erkennbar, verwenden die Täter inzwischen teilweise täuschend echte E-Mails und Internetseiten, die auch von aufmerksamen Betrachtern nur schwer als gefälscht zu erkennen sind. Einen gewissen Schutz bieten Spam-Filter, die anhand von bestimmten Kriterien unter anderem gefälschte Mails erkennen und entweder schon auf dem Mailserver oder auf dem Computer des Nutzers herausfiltern. Auch die gefälschten Internetseiten sind zu erkennen, weil im Regelfall die Adresse in der Adressleiste nicht die der Bank sein wird , die Verschlüsselung nicht aktiviert ist und die Seite kein gültiges, von der Bank herausgegebenes Authentifizierungszertifikat hat . Auffällig ist auch, dass auf den gefälschten Seiten meistens zugleich die Eingabe von PIN und mehreren TANs gefordert wird, wobei auch hier andere, geschicktere Gestaltungen möglich sind. Den besten Schutz vor Phishing bietet daher schlicht die Beachtung der inzwischen wohl von allen Banken ausgegebenen goldenen Regel: "Geben Sie niemals auf telefonische Anfrage oder auf eine E-Mail PIN oder TAN heraus!" Phishing hinterlässt ebenfalls Spuren auf dem Computer des Betroffenen. Neben der Phishing-Mail kann anhand der Verlaufsprotokolle und temporären Dateien des Internet-Browsers meist noch relativ lange nachvollzogen werden, welche Internetseiten aufgesucht worden sind. Eine Variante des Phishing ist das sogenannte Vishing , bei dem die Kontodaten telefonisch abgefragt werden. So hat unstreitig eine der beiden weiteren Geschädigten, von denen Geld auf das Konto des Beklagten überwiesen worden ist, einer unbekannten Person am Telefon 0 TANs mitgeteilt. Wenn der Kontoinhaber die Seite seiner Bank aufruft, wird die Verbindung auf eine gefälschte Seite der Täter umgeleitet. Dies ist möglich, weil es sich bei den üblichen Internetadressen nur um eine "Übersetzung" der eigentlichen Identifikation von Computern im Internet durch die sogenannte IP-Adresse, eine Kombination aus 0 Zahlenblöcken von 0-0, handelt. Die Übersetzung erfolgt durch den Domain-Name-Service entweder auf dem heimischen Computer des Nutzers in einer lokalen Host-Datei oder durch einen Nameserver. An beiden Stellen können Kriminelle ansetzen: Entweder wird die lokale Host-Datei durch Malware oder Internetseiten mit Schadcode ausgetauscht oder verändert oder der Eintrag auf dem Nameserver wird verändert . Die Veränderung der lokalen Datei kann durch Antivirenprogramme und die Vornahme korrekter Sicherheitseinstellungen im Internet-Browser unterbunden werden. Auch wenn die aktuellen Versionen der im Internet verwendeten Kommunikationsprotokolle den Tätern das Pharming erschweren, gibt es dagegen keinen wirksamen technischen Schutz gegen Täter, die Nameserver "kapern" oder manipulieren. Zur Identifikation der gefälschten Seite gelten die gleichen Regeln wie beim Phishing. Da die Parteien nicht vertraglich verbunden sind, galt für den Kläger nur die allgemeine Pflicht, diejenige Sorgfalt anzuwenden, die von einem verständigen Menschen erwartet werden kann, um sich vor Schaden zu schützen. Maßstab ist daher die ihm in eigenen Angelegenheiten obliegende Sorgfalt . Für den konkreten Fall des Online-Bankings kann man von einem verständigen, technisch durchschnittlich begabten Anwender fordern, dass er eine aktuelle Virenschutzsoftware und eine Firewall verwendet und regelmäßig Sicherheitsupdates für sein Betriebssystem und die verwendete Software einspielt. Ebenso muss ein Kontoinhaber die Warnungen der Banken beachten, PIN und TAN niemals auf telefonische Anforderung oder Anforderung per E-Mail herauszugeben. Außerdem wird man von ihm erwarten können, dass er deutliche Hinweise auf gefälschte E-Mails und Internetseiten seiner Bank erkennt . Weitergehende Sicherheitsmaßnahmen wie etwa die Verwendung bestimmter, besonders leistungsfähiger Virenschutzprogramme oder spezialisierter Programme zum Schutz gegen bestimmte Schadsoftware, die Veränderung der Standard-Sicherheitseinstellungen von Betriebssystem und Programmen, das Arbeiten ohne Administratorrechte, die ständige Überprüfung der Zertifikate oder auch das Erkennen subtiler Abweichungen in der Internetadresse, würden die Sorgfaltsanforderungen dagegen überspannen. Einerseits kann davon, dass, wie der Kläger behauptet, die Täter die Daten auf dem Zentralrechner seiner Bank und somit ganz ohne seine Zutun ausspioniert haben, nicht ausgegangen werden. Der Kläger hat hierfür zwar Beweis angeboten, sein Vortrag ist aber nicht hinreichend substanziiert. Zwar ist grundsätzlich der Beklagte für die Voraussetzungen des Mitverschuldens darlegungs und beweispflichtig. Vorliegend spricht aber der Beweis des ersten Anscheins dafür, dass die Daten auf eine der oben beschriebenen Methoden beim Kläger selbst ausspioniert worden sind. Es entspricht dem typischen Geschehensablauf, dass die Täter eines Computerbetrugs im Online-Banking die erforderlichen Kontodaten beim Bankkunden, nicht bei der Bank ausspionieren, weil aufgrund der Sicherheitsvorkehrungen der Bank selbst ein "Einbruch" auf deren Server, über den bzw. die das Online-Banking abgewickelt wird, ungleich schwieriger ist. Die Möglichkeit eines abweichenden Geschehensverlaufs hat der Kläger nicht hinreichend dargelegt. Die pauschale Behauptung, die Täter hätten die Daten auf dem Zentralrechner ausspioniert, reicht nicht aus. Der Kläger müsste zumindest konkrete Anhaltspunkte für einen solchen Vorfall vortragen. Selbst wenn ein solcher Vorfall durch die Bank nicht öffentlich gemacht worden wäre, hätte der Kläger gegen die Bank einen Anspruch auf Informationen, so dass dies an seinen Vortrag keine unzumutbaren Anforderungen stellt. Andererseits kann auch der Vortrag des Beklagten, der Kläger müsse die Daten aktiv aufgrund einer Aufforderung per E-Mail oder telefonisch an die Täter herausgegeben haben, der Entscheidung nicht zugrunde gelegt werden. Der Kläger hat dies in zulässiger Weise bestritten und vorgetragen, auf seinem Rechner hätten sich keine Spuren von Phishing gefunden und er habe PIN und TAN auch nie per Telefon mitgeteilt. Die technischen Ausführungen des Beklagten, ein anderer Weg sei unmöglich, sind wie unter a) ausgeführt unzutreffend. Für seine Behauptungen bietet der Beklagte auch keinen Beweis an. Eine Umkehr der Darlegungs und Beweislast zu Gunsten des Beklagten kann nicht angenommen werden. Zwar geht es letztlich um Vorgänge, die in der Sphäre des Klägers stattgefunden haben. Angesichts der vielfältigen technischen Möglichkeiten, welche die Täter nutzen können, kann von einem durchschnittlichen Nutzer von Online-Banking aber nicht erwartet werden, im Nachhinein nachzuvollziehen, auf welchem Wege die Täter eines Computerbetruges an seine Kontodaten gelangt sind. Allenfalls kann ein substanziiertes Bestreiten gefordert werden, dem der Kläger mit der Behauptung, auf seinem Computer fänden sich keine Spuren von Phishing, jedoch genügt. Es spricht schließlich auch kein Anscheinsbeweis für die Anwendung von Phishing oder Vishing durch die Täter, weil die unterschiedlichen Angriffsmethoden alle gleichermaßen in Betracht kommen. Da vorliegend demnach sämtliche beim Kontoinhaber ansetzenden Möglichkeiten, die Kontodaten zu erlangen, in Betracht gezogen werden müssen, kann letztlich nicht davon ausgegangen werden, dass die Täter die Kontodaten erlangt haben, weil der Kläger diesen Sorgfaltsmaßstab nicht eingehalten hat. Während ein Mitverschulden zu bejahen bzw. jedenfalls zu vermuten sein dürfte, wenn der Kontoinhaber PIN und TAN aufgrund von Phishing oder Vishing herausgibt, können Täter andere Angriffsmethoden wie Malware und Pharming auch dann mit Erfolg einsetzen, wenn der Kontoinhaber sich unter Berücksichtigung der unter b) aufgezeigten Maßstäbe hinreichend schützt und hinreichend aufmerksam ist. Auch aktuelle Virenschutzsoftware kann nicht immer die neuesten Schadprogramme erkennen. Trotz aller Sicherheitsupdates tauchen auch immer wieder neue Sicherheitslücken in Betriebssystemen und Programmen auf. Gerade die Sicherheitseinstellungen des immer noch überwiegend von Internet-Nutzern verwandten Internet Explorers der Firma N sind zudem im Auslieferungszustand alles andere als sicher. Ebenso gibt es gefälschte Internetseiten von Banken, die auch dem aufmerksamen Betrachter täuschen können.