Cybercrime im engeren Sinne

Zu Cybercrime im engeren Sinn zählt das Cybercrime Bundeslagebild 2018 des deutschen Bundeskriminalamts:

• Computerbetrug als Cybercrime im engeren Sinne, aufgeschlüsselt in folgende Betrugsarten:
  • Betrügerisches Erlangen von Kraftfahrzeugen gem. § 263a StGB
  • weitere Arten des Kreditbetruges gem. § 263a StGB
  • Betrug mittels rechtswidrig erlangter Daten von Zahlungskarten gem. § 263a StGB
  • Betrug mittels rechtswidrig erlangter sonstiger unbarer Zahlungsmittel gem. § 263a StGB
  • Leistungskreditbetrug gem. § 263a StGB
  • Abrechnungsbetrug im Gesundheitswesen gem. § 263a StGB
  • Überweisungsbetrug gem. § 263a StGB
• Sonstiger Computerbetrug (§ 263a Abs. 1 und 2 StGB sowie Vorbereitungshandlungen gem. § 263a Abs. 3 StGB, soweit nicht unter die nachfolgenden Betrugsarten bzw. die „Missbräuchliche Nutzung von Telekommunikationsdiensten“ gefasst).
• Ausspähen und Abfangen von Daten einschließlich Vorbereitungshandlungen und Datenhehlerei (§§ 202a, 202b, 202c, 202d StGB) umfasst den Diebstahl und die Hehlerei digitaler Identitäten, Kreditkarten-, E-Commerce- oder Kontodaten (z. B. Phishing).
• Fälschung beweiserheblicher Daten bzw. Täuschung im Rechtsverkehr (§§ 269, 270 StGB)
• Datenveränderung/Computersabotage
• Missbräuchliche Nutzung von Telekommunikationsdiensten (§ 263a StGB)

Das österreichische Bundeskriminalamt fasst ebenfalls darunter Straftaten, bei denen Angriffe auf Daten oder Computersysteme unter Ausnutzung der Informations- und Kommunikationstechnik begangen werden (beispielsweise Datenbeschädigung, Hacking, DDoS-Attacken).

An der Grenze zu Cybercrime und Wirtschaftskriminalität ist das Cybertrading zu nennen, ein Kapitalanlagebetrug im Internet. Über eine Scam-Website werden hohe Gewinnmöglichkeiten suggeriert, mit geringen Einstiegshürden. Den Menschen, die ihre Kontaktdaten hinterlassen und dort zunächst geringen Beträgen hinterlegen, werden eine persönliche, telefonische Finanz-Betreuung und zunehmende Gewinne vorgegaukelt. So werden die Opfer dazu animiert, zunehmend höhere Beträge zu überweisen. Das System funktioniert über Callcenter, Affiliate-Marketing, Geldwäsche-Netzwerke und Plattform-Provider. Der Umfang des Cybertradings wird allein in Europa auf zweistellige Milliardenbeträge geschätzt.

Cybercrime im weiteren Sinne

Zur Computerkriminalität im weiteren Sinne zählen in Deutschland alle Straftaten, bei denen die EDV zur Planung, Vorbereitung oder Ausführung eingesetzt wird. Diese erstrecken sich mittlerweile auf nahezu alle Deliktsbereiche, in denen das Tatmittel Internet eingesetzt wird. Beispielsweise:

• alle Ausprägungen digitaler Erpressung
• Urheber- und Markenrechtsverletzung
• unerlaubte Veranstaltung eines Glücksspiels
• der Vertrieb verbotener Substanzen
• der Austausch von kinderpornographischen Darstellungen oder Gewalt verherrlichender Propaganda oder
• die Verletzung des höchstpersönlichen Lebensbereichs durch Bildaufnahmen
• die onlinebasierte Anbahnung eines sexuellen Missbrauches von Kindern – das sogenannte Cyber-Grooming

Diese Delikte werden in der Polizeilichen Kriminalstatistik (PKS) nicht unter dem Begriff Cybercrime registriert, sondern mit speziellen PKS-Schlüsselnummern.

In Österreich versteht man unter Straftaten der Computerkriminalität im weiteren Sinne, Delikte bei denen die Informations- und Kommunikationstechnik zur Planung, Vorbereitung und Ausführung für herkömmliche Kriminalstraftaten eingesetzt wird, wie beispielsweise Betrugsdelikte, Kinderpornografie und Cyber-Mobbing.

Deutschland

Schweiz

Mit der Ratifikation der Europaratskonvention über die Cyberkriminalität beteiligt sich die Schweiz an der verstärkten internationalen Bekämpfung der Computer- und Internetkriminalität. Die Konvention trat für die Schweiz am 1. Januar 2012 in Kraft. Zum gleichen Zeitpunkt hat der Bundesrat die erforderlichen Gesetzesanpassungen in Kraft gesetzt. Der Straftatbestand des unbefugten Eindringens in eine elektronische Datenverarbeitungsanlage (EDV) („Hacking“, Art. 143 bis 147 schweizerisches StGB) liegt nun im Bereich der Strafbarkeit. Auch werden neu bereits das Zugänglichmachen und das In-Umlauf-bringen von Passwörtern, Programmen und anderen Daten unter Strafe gestellt, wenn der Betreffende weiß oder in guten Glauben davon ausgehen muss, dass diese für das illegale Eindringen in ein geschütztes Computersystem verwendet werden können (Siehe Hackerparagraph, bezogen auf Deutschland § 202c deutsches StGB).

In der Schweiz ist es die schweizerische Koordinationsstelle zur Bekämpfung der Internetkriminalität (KOBIK), welche Statistik über verfolgte Computerverbrechen führt und diese in einem jährlichen Rechenschaftsbericht veröffentlicht. Für das Geschäftsjahr 2012 wurden im Mai 2013 die aktuelle Statistik veröffentlicht. Über das Onlineformular auf der Webseite wurden 8242 Meldungen abgegeben, verglichen zum Vorjahr ist das ein Anstieg von 55 %. Zum ersten Mal seit Bestehen von KOBIK überholte die Anzahl der Meldungen über strafbare Handlungen gegen das Vermögen (3260 Meldungen) die der Meldungen über strafbaren Handlungen gegen die sexuelle Integrität (3083 Meldungen). In deutlich geringerem Umfang wurden strafbare Handlungen gegen Leib und Leben (99 Meldungen) und strafbare Handlungen gegen den öffentlichen Frieden (85 Meldungen) verübt. Dabei sei zu bemerken, dass die eingegangenen Meldungen mit 80 % strafrechtlicher Relevanz von guter Qualität sind.

Österreich

Im Jahr 2013 verzeichnete das österreichische Bundeskriminalamt 11.199 angezeigte Fälle von Cybercrime. Aufgeklärt wurden 17,8 %. 421 Fälle davon betreffen Datenverarbeitungsmissbrauch mit Bereicherungsabsicht inklusive gewerbsmäßigem betrügerischem Datenmissbrauch, bei dem Daten eingegeben, verändert, gelöscht, unterdrückt oder auf andere Art der Datenverarbeitungsablauf gestört wird (§ 148a StGB). Unter diesen Paragraphen fallen auch Phishing und Malware-Angriffe. Die Funktionsfähigkeit eines Computersystems gemäß § 126b StGB wurde 2013 in Österreich in 470 Fällen gestört und zur Anzeige gebracht. Unter diesen Paragraphen fallen auch DDoS-Attacken. Der widerrechtliche Zugriff auf Computersysteme ist in Österreich in §  118a StGB geregelt. 2013 wurden 391 Fälle angezeigt.

45,6 % der Tatverdächtigen waren zwischen 26 und 40 Jahre alt; 26,9 % der Tatverdächtigen waren über 40. Die Täter stammten zu 58,3 % aus dem österreichischen Inland. 468 Tatverdächtige wurden in Deutschland geortet, 373 in Serbien und 176 in Nigeria.

Man versucht, die Arbeit zur Bekämpfung von Computerkriminalität in Österreich zu professionalisieren, um der zunehmenden Professionalisierung der Täter gegenübertreten zu können. Deshalb wurde im österreichischen Bundeskriminalamt ein Cybercrime-Competence-Center (C4) eingerichtet. Die Ermittler und IT-Forensiker werden auf internationale Schulungen geschickt, wie etwa der International Association for Computer Informations Systems (IACIS) und der European Cybercrime Training and Education Group (ECTEG). Im Sommer 2013 wurden aufgrund eines Hinweises vom FBI im Rahmen der Europol-Operation „BlackShades“ 19 tatverdächtige Hacker festgenommen.

Im Jahr 2020 ist die Zahl der angezeigten Cybercrime-Delikte stark angestiegen. Das geht aus dem neuen Cybercrime-Report des Innenministeriums hervor.

Im Jahr 2022 wurde die Medizinische Universität Innsbruck (MUI) Ziel eines Hackerangriffs. Die durch den Datendiebstahl erhaltenen Informationen wurden anschließend im Darknet veröffentlicht. Seitens der Universitätsleitung konnte nicht ausgeschlossen werden, ob sich darunter auch Patientendaten befinden. Der österreichische Wissenschaftler Marlon Possard widmete sich dem Hackerangriff auf die Medizinische Universität Innsbruck und arbeitete den Hackerangriff aus juristischer Perspektive im Rahmen eines Beitrages in der Österreichischen Juristenzeitung (ÖJZ) auf und hebt insbesondere die strafrechtlichen Aspekte für die Täter hervor.