Cybercrime - was Sie wissen und beachten müssen!

Im Bereich Cybercrime ist ein kontinuierlicher Anstieg der Kriminalität zu verzeichnen. Online werden – wie auch in der Realität – ganz unterschiedliche Delikte begangen. Dabei sind Straftaten wie Diebstahl, Rauschgiftdelikte, Straftaten gegen das Leben und gegen die persönliche Freiheit der seltenere Fall. Ganz überwiegende Schwerpunkte der Internetkriminalität stellen laut polizeilicher Kriminalstatistik Vermögens- und Fälschungsdelikte im Netz dar. Im Folgenden sind einige der häufigsten Delikte aus der Cyberkriminalität und ihre Strafen aufgeführt:

Digitale Erpressung:

Die Täter verschlüsseln mittels sog. Ransomware die Daten eines digitalen Systems oder sperren Netzwerkzugänge. Dann fordern sie ein Lösegeld und sagen ihren Opfern zu, dass sie nach der Zahlung einen Freischaltcode erhalten. Hiervon sind sowohl Unternehmen als auch Privatpersonen betroffen. Strafrechtlich handelt es sich dabei um eine Kombination aus Computersabotage (§ 303b StGB) und Erpressung (§ 253 StGB). Die Strafe für Computersabotage beträgt grundsätzlich bis zu 3 Jahre Freiheitsstrafe oder Geldstrafe. Ist die betroffene Datenverarbeitung von wesentlicher Bedeutung für ein Unternehmen oder eine Behörde, ist die Strafe Freiheitsstrafe bis zu 5 Jahre oder Geldstrafe, in besonders schweren Fällen sogar Freiheitsstrafe bis zu 10 Jahre. Eine Erpressung wird mit Geldstrafe oder Freiheitsstrafe von bis zu 5 Jahren geahndet.

Phishing:

Beim Phishing bewegen die Täter ihre Opfer per E-Mail dazu, ihre personenbezogenen Daten freiwillig herauszugeben. Das häufigste Ziel der Täter sind dabei die Zugangsdaten zum Onlinebanking des Opfers. Die Täter verschicken E-Mails, die ihrem Aussehen und Inhalt nach von einer Bank zu stammen scheinen. Diese E-Mails enthalten dann z. B. den Hinweis, dass die Kontodaten überprüft werden müssten, und einen Link zu einer gefälschten Webseite (Phishing-Webseite), die so aussieht wie die der eigenen Bank. Das Opfer wird nun aufgefordert, seine IBAN, PIN und TAN einzugeben. Die Täter können nun Transaktionen vom Bankkonto des Opfers tätigen.

Für die strafrechtliche Behandlung kommt es auf die Unterscheidung zwischen Datenbeschaffung und Verwendung der Daten an: Ob die Datenbeschaffung den Tatbestand der Fälschung beweiserheblicher Daten erfüllt, ist umstritten. Jedenfalls erfüllt der Täter durch die Beschaffung aber dann den Tatbestand der Nötigung, wenn er androht, dass das Konto gesperrt wird, wenn den Anweisungen nicht Folge geleistet wird.

Außerdem macht der Täter sich durch die Beschaffung gem. den §§ 143, 143a MarkenG und §§ 106 ff. UrhG strafbar, wenn er z. B. ein urheberrechtlich geschütztes Logo der Bank verwendet. Darüber hinaus macht der Täter sich nach § 42 II Nr. 2 BDSG strafbar, wenn er die Kontozugangsdaten tatsächlich erhält. Die Strafbarkeit der Datenverwendung nach § 202a StGB und § 263a StGB ist umstritten. Zu bejahen ist hingegen, dass der Täter durch die Datenverwendung den Tatbestand der Fälschung beweiserheblicher Daten und den Tatbestand der Täuschung im Rechtsverkehr bei Datenverarbeitung erfüllt, §§ 269, 270 StGB.

Die Strafen für Phishing variieren letztlich nach dem konkreten Einzelfall zwischen Geldstrafen und Freiheitsstrafen von bis zu 5 Jahren.

Identitätsdiebstahl:

Die Täter bestellen unter Name und Adresse des Opfers Waren oder Dienstleistungen. Häufig wird auch der Name eines Opfers oder seine Zugangsdaten zu sozialen Netzwerken missbraucht, um das Opfer zu diskreditieren, oder Fake-Profile erstellt. Beim Identitätsdiebstahl können daher unterschiedliche Straftatbestände verwirklicht werden.

Zum einen kommt die Urkundenfälschung gem. § 267 StGB in Betracht, wenn man im Internet unter falschem Namen handelt. Zum anderen ist auch die Fälschung beweiserheblicher Daten gem. § 269 StGB denkbar.

Auch § 238 StGB kann einschlägig sein, wenn jemand einem Opfer unbefugt nachstellt, indem er unter missbräuchlicher Verwendung von dessen personenbezogenen Daten Bestellungen von Waren oder Dienstleistungen für ihn aufgibt oder Dritte veranlasst, mit diesem Kontakt aufzunehmen.

Das Strafmaß für eine Urkundenfälschung beträgt eine Freiheitsstrafe von bis zu 5 Jahren oder Geldstrafe. In besonders schweren Fällen ist die Strafe Freiheitsstrafe von 6 Monaten bis zu 10 Jahren. Eine Fälschung beweiserheblicher Daten wird mit Freiheitsstrafe von bis zu 5 Jahren oder Geldstrafe bestraft. Die Sanktion für die Nachstellung nach § 238 StGB ist Freiheitsstrafe von bis zu 3 Jahren oder Geldstrafe.