Cyberkriminalität

Cyberkriminalität umfasst ein breites Spektrum krimineller Aktivitäten, die mithilfe digitaler Geräte und/oder Netzwerke begangen werden . Sie wurde unterschiedlich definiert, beispielsweise als „eine Straftat, die in einem Computernetzwerk, insbesondere im Internet, begangen wird “. Cyberkriminelle können Schwachstellen in Computersystemen und Netzwerken ausnutzen, um sich unbefugten Zugriff zu verschaffen, sensible Informationen zu stehlen, Dienste zu stören und Einzelpersonen, Organisationen und Regierungen finanziellen oder rufschädigenden Schaden zuzufügen. ^{[ 1 ]}

Unter Cyberkriminalität versteht man sozial gefährliche Handlungen, die unter Verwendung von Computerausrüstung gegen im Cyberspace verarbeitete und genutzte Informationen begangen werden. ^{[ 2 ]}

Im Jahr 2000 klassifizierte der zehnte UN-Kongress zur Verhütung von Verbrechen und zur Behandlung von Straftätern Cyberkriminalität in fünf Kategorien: unbefugter Zugriff, Beschädigung von Computerdaten oder -programmen, Sabotage zur Behinderung der Funktionsfähigkeit eines Computersystems oder -netzwerks, unbefugtes Abfangen von Daten innerhalb eines Systems oder Netzwerks und Computerspionage. ^{[ 1 ]}

International sind sowohl staatliche als auch nichtstaatliche Akteure an Cyberkriminalität beteiligt, darunter Spionage , Finanzdiebstahl und andere grenzüberschreitende Straftaten. Cyberkriminalität, die internationale Grenzen überschreitet und an der mindestens ein Nationalstaat beteiligt ist, wird mitunter als Cyberkrieg bezeichnet . Warren Buffett erklärte, Cyberkriminalität sei das „größte Problem der Menschheit“ ^{[ 3 ]} und stelle „eine reale Gefahr für die Menschheit dar“ ^{[ 4 ] .}

Der Global Risks Report 2020 des Weltwirtschaftsforums (WEF) hob hervor, dass organisierte Cyberkriminalitätsgruppen sich zusammenschließen, um online Straftaten zu begehen. Gleichzeitig schätzte der Bericht die Wahrscheinlichkeit ihrer Aufdeckung und Strafverfolgung in den USA auf unter einem Prozent ^{[ 5 ].} Cyberkriminalität birgt zudem zahlreiche Datenschutzrisiken , insbesondere wenn vertrauliche Informationen abgefangen oder offengelegt werden, sei es legal oder illegal. Cyberkriminalität und Cybersicherheit zählen laut den Global Risk Reports des Weltwirtschaftsforums seit jeher zu den größten Bedrohungen für die Weltwirtschaft. Aufgrund der zunehmenden Verbreitung von KI-gestützten Cyberangriffen zählt die Cybersicherheit bis 2026 zu den fünf größten Risiken für die Weltwirtschaft ^{[ 6 ] .}

Unter einem Cyberverbrechen versteht man eine schuldhafte rechtswidrige Handlung (eine Aktion oder Unterlassung), die von einer Person im Cyberspace unter Verwendung von Computernetzwerken begangen wird und die nach geltendem Recht unter Androhung von Strafe verboten ist.

Der russische Wissenschaftler I. M. Rassolov weist in seinen Arbeiten auf folgende Merkmale von Cyberkriminalität hin:

1. Die Nutzung von Computernetzwerken und internationaler Informationsaustausch stellt das Hauptmerkmal von Straftaten im Bereich der Hochtechnologien dar. In diesem Fall fungieren der Computer und seine Netzwerke als Objekt, Werkzeug oder Vorbereitungsinstrument der Straftat.
2. Der transnationale Charakter der in Betracht gezogenen Verbrechen (sie werden im globalen Informationsraum begangen) und der internationale Charakter der Teilnehmer an der kriminellen Gemeinschaft.
3. Eine stabile Tendenz hin zur „organisierten“ Natur der Cyberkriminalität und ihrer Ausweitung über nationale Grenzen hinaus.
4. Das Vorhandensein einer kriminellen Pyramide, die aus mindestens drei Interaktionsebenen besteht. ^{[ 7 ]}

Computerkriminalität umfasst ein breites Spektrum an Aktivitäten, darunter Computerbetrug, Finanzkriminalität , Betrugsmaschen, Cybersex-Handel und Anzeigenbetrug . ^{[ 8 ] [ 9 ]}

Eine vorgeschlagene Taxonomie unterteilt Cyberkriminalität in zwei Hauptgruppen: reine Technologiekriminalität und fortgeschrittene Cyberkriminalität . Reine Technologiekriminalität zielt auf das Ökosystem der Computertechnologie ab, um dessen Vertraulichkeit, Integrität oder Verfügbarkeit zu beeinträchtigen, während fortgeschrittene Cyberkriminalität Computertechnologie nutzt, um natürliche Personen, Regierungen, Unternehmen oder deren Eigentum anzugreifen und zu schädigen, um diese zu enteignen, zu stören oder zu beschädigen. ^{[ 10 ]}

Computerbetrug ist die Nutzung eines Computers, um elektronische Daten zu entwenden oder zu verändern oder um sich unrechtmäßigen Zugriff auf einen Computer oder ein System zu verschaffen. ^{[ 11 ]} Computerbetrug, der das Internet nutzt, wird auch als Internetbetrug bezeichnet . Die rechtliche Definition von Computerbetrug variiert je nach Rechtsordnung, umfasst aber typischerweise den Zugriff auf einen Computer ohne Erlaubnis oder Genehmigung.

Zu den Formen des Computerbetrugs gehören das Eindringen in Computer, um Informationen zu verändern, die Verbreitung von Schadcode wie Computerwürmern oder Viren , die Installation von Malware oder Spyware zum Datendiebstahl, Phishing und Vorschussbetrug . ^{[ 12 ]}

Weitere Betrugsformen können mithilfe von Computersystemen begangen werden, darunter Bankbetrug , Kreditkartenbetrug , Identitätsdiebstahl , Erpressung und Diebstahl vertraulicher Informationen . Diese Straftaten führen häufig zum Verlust persönlicher oder finanzieller Daten. ^{[ 13 ]}

Digitale Verhaftung ist eine Form des Online-Betrugs, bei der sich Täter als Polizeibeamte ausgeben, um ihre Opfer zu täuschen. Typischerweise kontaktieren die Betrüger die Opfer telefonisch und behaupten fälschlicherweise, sie seien in kriminelle Aktivitäten im Zusammenhang mit einem Paket verwickelt, das illegale Waren, Drogen, gefälschte Dokumente oder andere Schmuggelware enthält. In manchen Varianten zielen die Betrüger auf Verwandte oder Freunde des Opfers ab und geben fälschlicherweise an, das Opfer befinde sich aufgrund einer Straftat oder eines Unfalls in Haft. Die Opfer werden dann gezwungen, vor der Kamera zu bleiben und sich zu isolieren, während die Betrüger unter dem Vorwand einer offiziellen Ermittlung persönliche und finanzielle Informationen erlangen und schließlich das Vermögen des Opfers auf Geldwäschekonten transferieren . ^{[ 14 ]}

Um Betrug zu erkennen und zu verhindern, seien Sie vorsichtig bei unerwünschten Anrufen von angeblichen Strafverfolgungsbehörden, die sofortige Zahlungen oder persönliche Daten fordern. Legitime Strafverfolgungsbehörden ermitteln selten auf diese Weise. Überprüfen Sie die Identität des Anrufers unabhängig, indem Sie die zuständige Behörde direkt über offizielle Kanäle kontaktieren. Beachten Sie, dass staatliche Behörden niemals jemanden digital festnehmen; dies ist nicht zulässig. ^{[ 14 ]}

Eine Betrugsfabrik ist ein Zusammenschluss großer Betrugsorganisationen, die in der Regel in Cyberbetrug und Menschenhandel verwickelt sind .

Der Begriff Cyberterrorismus bezeichnet terroristische Akte, die unter Nutzung des Cyberspace oder von Computerressourcen verübt werden. ^{[ 15 ]} Störungen von Computernetzwerken und PCs durch Viren , Würmer , Phishing , Schadsoftware , Schadhardware oder Programmierskripte können allesamt Formen des Cyberterrorismus darstellen. ^{[ 16 ]}

Regierungsbeamte und IT -Sicherheitsexperten haben seit Anfang 2001 einen deutlichen Anstieg von Netzwerkproblemen und Serverbetrugsfällen dokumentiert. In den Vereinigten Staaten wächst die Besorgnis von Behörden wie dem Federal Bureau of Investigation (FBI) und der Central Intelligence Agency (CIA). ^{[ 17 ]}

Cybererpressung liegt vor, wenn eine Website, ein E-Mail-Server oder ein Computersystem von Hackern angegriffen oder bedroht wird, häufig durch Denial-of-Service-Angriffe (DoS) . Cybererpresser fordern Geld im Gegenzug für das Versprechen, die Angriffe zu stoppen und „Schutz“ zu gewähren. Laut FBI greifen Cybererpresser zunehmend Unternehmenswebsites und -netzwerke an, legen deren Funktionsfähigkeit lahm und fordern Zahlungen für die Wiederherstellung des Dienstes. Monatlich werden dem FBI über 20 Fälle gemeldet, viele bleiben jedoch ungemeldet, um die Namen der Opfer nicht öffentlich zu machen. Die Täter nutzen häufig Distributed-Denial-of-Service-Angriffe (DDoS) . ^{[ 18 ] Es gibt jedoch auch} andere Techniken der Cybererpressung, wie Doxing und Bug-Poaching . Ein Beispiel für Cybererpressung ist der Sony-Hack von 2014. [ ^{19 ]}

Ransomware ist eine Art Schadsoftware, die bei Cybererpressungen eingesetzt wird, um den Zugriff auf Dateien einzuschränken und droht mit der dauerhaften Löschung von Daten, falls kein Lösegeld gezahlt wird. Ransomware ist ein globales Problem: 2024 waren 153 Länder von dieser Art von Angriffen betroffen. ^{[ 20 ]} Die Zahl der Angriffe steigt stetig und erreichte 2024 5.263. ^{[ 21 ]} Dies betrifft vor allem große und erfolgreiche Angriffe mit schwerwiegenden Folgen. Die Gesamtzahl der Angriffsversuche, einschließlich automatisierter Angriffe, belief sich 2021 weltweit auf über 300 Millionen. ^{[ 22 ]} Fast ein Drittel der größten Angriffe (1.424) im Jahr 2024 zielten auf Industrieunternehmen ab (ein Anstieg von 15 % gegenüber 2023) und beeinträchtigten kritische Infrastrukturen und Dienstleistungen, was zu erheblichen Verlusten führte. ^{[ 21 ]} In einigen Fällen führten Angriffe auf medizinische Einrichtungen auch zu Todesopfern. Zwischen 2016 und 2021 verursachten Ransomware-Angriffe aufgrund der dadurch entstandenen Behandlungsschwierigkeiten den Tod von 42 bis 67 Patienten. ^{[ 23 ]} Im Jahr 2024 führte ein Angriff auf den britischen Pathologiedienstleister Synnovis zur Absage Tausender Operationen und Termine. ^{[ 24 ]} Auch die Lösegeldforderungen steigen kontinuierlich und deutlich an. Laut dem Unit 42 Ransomware Threat Report 2022 betrug die durchschnittliche Lösegeldforderung in Norton-Fällen im Jahr 2021 2,2 Millionen US-Dollar (ein Anstieg um 144 %), und die Zahl der Opfer, deren persönliche Daten im Darknet landeten, stieg um 85 %. ^{[ 25 ]} Die Verluste beliefen sich in den Jahren 2021 und 2022 auf fast 400 Millionen US-Dollar. ^{[ 26 ]} Im Jahr 2024 betrug die durchschnittliche Lösegeldsumme 5,2 Millionen US-Dollar, wobei die beiden höchsten Lösegeldforderungen an Organisationen des Gesundheitswesens gestellt wurden – 100 Millionen US-Dollar vom Regionalen Krebszentrum (RCC) in Indien und 50 Millionen US-Dollar von Synnovis. ^{[ 24 ]}

Cybersex-Menschenhandel bezeichnet den Transport von Opfern zum Zweck der Zwangsprostitution oder der Live-Übertragung von erzwungenen sexuellen Handlungen oder Vergewaltigungen per Webcam. ^{[ 27 ] [ 28 ] [ 29 ] [ 30 ]} Die Opfer werden entführt, bedroht oder getäuscht und in sogenannte „Cybersex-Zentren“ gebracht. ^{[ 31 ] [ 32 ] [ 33 ]} Diese Zentren können sich an jedem Ort befinden, an dem die Cybersex-Menschenhändler über einen Computer, ein Tablet oder ein Smartphone mit Internetanschluss verfügen. ^{[ 29 ]} Die Täter nutzen soziale Netzwerke, Videokonferenzen , Dating-Portale, Online-Chatrooms, Apps, Darknet- Seiten ^{[ 34 ]} und andere Plattformen. ^{[ 35 ]} Sie verwenden Online-Zahlungssysteme ^{[ 34 ] [ 36 ] [ 37 ]} und Kryptowährungen , um ihre Identität zu verschleiern. ^{[ 38 ]} Jährlich werden Millionen von Anzeigen wegen Cybersex-Vorfällen bei den Behörden erstattet. ^{[ 39 ]} Zur Bekämpfung dieser Art von Cyberkriminalität sind neue Gesetze und polizeiliche Verfahren erforderlich. ^{[ 40 ]}

Laut einem aktuellen Bericht der Internationalen Arbeitsorganisation (ILO) gibt es schätzungsweise 6,3 Millionen Opfer von Cybersex-Menschenhandel. ^{[ 41 ]} Darunter befinden sich etwa 1,7 Millionen Kinder . Ein Beispiel für Cybersex-Menschenhandel ist der Fall des „Nth Room“ in Südkorea (2018–2020) . ^{[ 42 ]}

Laut dem US -Verteidigungsministerium hat sich der Cyberspace durch mehrere geostrategisch bedeutsame Ereignisse der jüngeren Vergangenheit, darunter der mutmaßliche Angriff russischer Hacker auf die estnische Infrastruktur im Jahr 2007, zu einem Schauplatz nationaler Sicherheitsbedrohungen entwickelt. Im August 2008 führte Russland mutmaßlich erneut Cyberangriffe gegen Georgien durch . Aus Furcht, dass solche Angriffe künftig ein normaler Bestandteil der Kriegsführung zwischen Nationalstaaten werden könnten, sehen Militärkommandeure die Notwendigkeit, Operationen im Cyberspace auszubauen. ^{[ 43 ]}

Wenn eine Person Ziel eines Cyberangriffs wird, ist der Computer oft das Werkzeug und nicht das Ziel selbst. Diese Straftaten, die typischerweise menschliche Schwächen ausnutzen, erfordern in der Regel keine großen technischen Kenntnisse. Es handelt sich um Straftaten, die in der Offline-Welt seit Jahrhunderten existieren. Kriminelle haben nun lediglich ein Werkzeug erhalten, das ihren Pool potenzieller Opfer vergrößert und es ihnen umso schwerer macht, sie aufzuspüren und zu fassen. ^{[ 44 ]}

Zu den Straftaten, bei denen Computernetzwerke oder -geräte zur Verfolgung anderer Ziele genutzt werden, gehören:

• Betrug und Identitätsdiebstahl (wobei hierbei zunehmend Malware, Hacking oder Phishing zum Einsatz kommen, was ein Beispiel für „Computer als Ziel“ sowie „Computer als Werkzeug“ darstellt).
• Informationskriegsführung
• Phishing-Betrug
• Spam
• Verbreitung illegaler, obszöner oder anstößiger Inhalte , einschließlich Belästigung und Bedrohungen

Der unaufgeforderte Versand von Massen- E-Mails zu kommerziellen Zwecken (Spam) ist in einigen Rechtsordnungen rechtswidrig .

Phishing wird hauptsächlich per E-Mail verbreitet. Phishing-E-Mails können Links zu anderen, mit Schadsoftware infizierten Webseiten enthalten. ^{[ 45 ]} Oder sie können Links zu gefälschten Online-Banking- oder anderen Webseiten enthalten, die zum Diebstahl privater Kontoinformationen genutzt werden.

Die Inhalte von Websites und anderen elektronischen Kommunikationsmitteln können aus verschiedenen Gründen geschmacklos, obszön oder beleidigend sein. In manchen Fällen sind sie sogar illegal. Was als rechtswidrig gilt, variiert stark zwischen Ländern und sogar innerhalb einzelner Staaten. Es handelt sich um ein sensibles Gebiet, in dem Gerichte zwischen Gruppen mit starken Überzeugungen vermitteln müssen.

Ein Bereich der Internetpornografie , der im Fokus der stärksten Eindämmungsbemühungen stand, ist die Kinderpornografie , die in den meisten Rechtsordnungen der Welt illegal ist.

Anzeigenbetrug ist bei Cyberkriminellen besonders beliebt, da er lukrativ ist und selten strafrechtlich verfolgt wird. ^{[ 46 ]} Jean-Loup Richet, Professor an der Sorbonne Business School , unterteilt die vielfältigen Formen des Anzeigenbetrugs in drei Kategorien: Identitätsbetrug, Zuordnungsbetrug und betrügerische Anzeigendienste. ^{[ 9 ]}

Identitätsbetrug zielt darauf ab, sich als echte Nutzer auszugeben und die Reichweite künstlich zu erhöhen. Zu den angewandten Techniken gehören Bot-Traffic (von Hosting-Unternehmen, Rechenzentren oder kompromittierten Geräten), Cookie-Stuffing , die Fälschung von Nutzerdaten wie Standort und Browsertyp, gefälschter Social-Media-Traffic (Nutzer in sozialen Netzwerken werden irregeführt und auf die beworbene Website geleitet) sowie gefälschte Social-Media-Konten, die einen Bot legitim erscheinen lassen.

Beim Attributionsbetrug werden die Aktivitäten echter Nutzer, wie Klicks und Konversationen, vorgetäuscht. Viele Techniken des Anzeigenbetrugs fallen in diese Kategorie: die Nutzung gehackter und mit Schadsoftware infizierter Geräte als Teil eines Botnetzes ; Klickfarmen (Unternehmen, in denen gering verdienende Mitarbeiter für Klicks oder Konversationen bezahlt werden); Anreize zum Surfen; Missbrauch von Videoplatzierungen (Einblendung in Displaybannern); versteckte Werbung (die von echten Nutzern nie gesehen wird); Domain-Spoofing (Anzeigen auf einer gefälschten Website); und Clickjacking, bei dem der Nutzer zum Klicken auf eine Anzeige gezwungen wird.

Betrugsdienste im Anzeigenbereich umfassen die gesamte Online-Infrastruktur und Hosting-Dienste, die für Identitäts- oder Zuordnungsbetrug benötigt werden. Zu diesen Diensten gehören die Erstellung von Spam-Websites (gefälschte Netzwerke von Websites, die künstliche Backlinks generieren), Linkbuilding-Dienste, Hosting-Dienste sowie gefälschte und betrügerische Seiten, die sich als bekannte Marken ausgeben.

Während Inhalte auf eine unspezifische Weise anstößig sein können, richtet sich Belästigung gegen bestimmte Personen, wobei Obszönitäten und abfällige Bemerkungen oft auf Geschlecht, Rasse , Religion, Nationalität oder sexuelle Orientierung abzielen.

Die Begehung einer Straftat mithilfe eines Computers kann zu einer höheren Strafe führen. Im Fall „ United States v. Neil Scott Kramer“ beispielsweise wurde der Angeklagte gemäß §2G1.3(b)(3) des US-amerikanischen Strafzumessungsleitfadens (US Sentencing Guidelines Manual) wegen der Nutzung eines Mobiltelefons zur „Überredung, Verleitung, Anlockung, Nötigung oder Erleichterung der Reise eines Minderjährigen zu verbotenen sexuellen Handlungen“ zu einer höheren Strafe verurteilt. Kramer legte Berufung gegen das Urteil ein, da seiner Ansicht nach die Beweislage für eine Verurteilung nach diesem Gesetz nicht ausreichte, da die Anklage die Überredung mithilfe eines Computers umfasste und sein Mobiltelefon technisch gesehen kein Computer sei. Obwohl Kramer diesen Punkt zu argumentieren versuchte, stellt der US-amerikanische Strafzumessungsleitfaden klar, dass der Begriff „Computer“ ein „elektronisches, magnetisches, optisches, elektrochemisches oder anderes Hochgeschwindigkeits-Datenverarbeitungsgerät bezeichnet, das logische, arithmetische oder Speicherfunktionen ausführt, und umfasst jede Datenspeicher- oder Kommunikationseinrichtung, die in direktem Zusammenhang mit einem solchen Gerät steht oder in Verbindung mit diesem betrieben wird.“

In den Vereinigten Staaten haben mindestens 41 Bundesstaaten Gesetze und Verordnungen erlassen, die extreme Online-Belästigung als Straftat einstufen. Diese Taten können auch auf Bundesebene verfolgt werden, da in US Code 18 Section 2261A festgelegt ist, dass die Nutzung von Computern zur Bedrohung oder Belästigung mit einer Freiheitsstrafe von bis zu 20 Jahren geahndet werden kann. ^{[ 47 ]}

Neben den USA haben auch mehrere andere Länder Gesetze zur Bekämpfung von Online-Belästigung erlassen. In China, einem Land mit über 20 Prozent der weltweiten Internetnutzer, verabschiedete das Büro für Gesetzgebungsangelegenheiten des Staatsrats als Reaktion auf den Vorfall um die Suchmaschine „Human Flesh“ ein strenges Gesetz gegen Cybermobbing. ^{[ 48 ] [ 49 ]} Das Vereinigte Königreich erließ den „Malicious Communications Act“ , der besagt, dass das Versenden von elektronischen Nachrichten oder Briefen, die die Regierung als „unzüchtig oder grob beleidigend“ einstuft und/oder die darauf abzielen, „Kummer und Angst“ zu verursachen, mit einer Freiheitsstrafe von bis zu sechs Monaten und einer potenziell hohen Geldstrafe geahndet werden kann. ^{[ 50 ] [ 51 ]}  Australien befasst sich zwar nicht direkt mit dem Thema Belästigung, erfasst aber die meisten Formen von Online-Belästigung im Strafgesetzbuch von 1995. Die Nutzung von Telekommunikation zum Versenden von Drohungen, Belästigungen oder Beleidigungen stellt einen direkten Verstoß gegen dieses Gesetz dar. ^{[ 52 ]}

Obwohl die Meinungsfreiheit in den meisten demokratischen Gesellschaften gesetzlich geschützt ist, umfasst sie nicht alle Arten von Äußerungen. Mündliche oder schriftliche Drohungen können strafbar sein, da sie schädigen oder einschüchtern. Dies gilt auch für Online- oder netzwerkbezogene Drohungen.

Cybermobbing hat mit der zunehmenden Beliebtheit sozialer Netzwerke drastisch zugenommen. Im Januar 2020 gaben 44 Prozent der erwachsenen Internetnutzer in den USA an, persönlich von Online-Belästigung betroffen gewesen zu sein. ^{[ 53 ]} Online-Belästigung von Kindern hat oft negative und sogar lebensbedrohliche Folgen. Laut einer Umfrage aus dem Jahr 2021 entwickeln 41 Prozent der Kinder soziale Ängste, 37 Prozent Depressionen und 26 Prozent Suizidgedanken. ^{[ 54 ]}

Es wurde festgestellt, dass die Vereinigten Arabischen Emirate die mobile Spionagesoftware Pegasus der NSO Group für Massenüberwachung und eine Kampagne zur Belästigung prominenter Aktivisten und Journalisten, darunter Ahmed Mansoor , Prinzessin Latifa , Prinzessin Haya und andere, erworben hatten. Ghada Owais war eine der vielen prominenten Journalistinnen und Aktivistinnen, die ins Visier genommen wurden. Sie reichte Klage gegen den Herrscher der VAE, Mohammed bin Zayed Al Nahyan, sowie weitere Angeklagte ein und beschuldigte sie, ihre Fotos online verbreitet zu haben. ^{[ 55 ]}

Darknet-Märkte werden für den Online-Kauf und -Verkauf von Betäubungsmitteln genutzt . Einige Drogenhändler verwenden verschlüsselte Messenger, um mit Drogenkurieren oder potenziellen Kunden zu kommunizieren. Die Darknet-Seite Silk Road , die 2011 ihren Betrieb aufnahm, war der erste große Online-Marktplatz für Drogen. Sie wurde im Oktober 2013 vom FBI und Europol endgültig abgeschaltet. Nach der Schließung von Silk Road 2.0 tauchte Silk Road 3 Reloaded auf. Dabei handelte es sich jedoch lediglich um einen älteren Marktplatz namens Diabolus Market , der den Namen Silk Road nutzte, um von dessen früheren Erfolgen zu profitieren. ^{[ 56 ]}

Darknet-Märkte verzeichnen in den letzten Jahren aus verschiedenen Gründen einen Anstieg des Datenverkehrs, beispielsweise aufgrund anonymer Käufe und häufig vorhandener Bewertungen anderer Käufer. ^{[ 57 ]} Darknet-Märkte können Einzelpersonen auf vielfältige Weise finanziell ausbeuten. Sowohl Verkäufer als auch Käufer unternehmen große Anstrengungen, ihre Identität online geheim zu halten. Gängige Tools zur Verschleierung der Online-Präsenz sind virtuelle private Netzwerke (VPNs) , Tails und der Tor Browser . Darknet-Märkte locken Kunden mit einem Gefühl der Sicherheit. Obwohl der Zugang zu einem Tor Browser leicht zugänglich ist, ist der Zugang zu einem illegalen Markt nicht so einfach wie die Eingabe des Namens in eine Suchmaschine, wie man es beispielsweise bei Google tun würde. Darknet-Märkte verwenden spezielle, häufig wechselnde Links mit der Endung .onion anstelle der üblichen Domainendungen .com , .net und .org . Um die Privatsphäre zusätzlich zu schützen, sind Bitcoin und Monero die gängigsten Währungen auf diesen Märkten , was anonyme Transaktionen ermöglicht. ^{[ 58 ] [ 59 ]}

Ein Problem, mit dem Marktplatznutzer mitunter konfrontiert werden, ist Exit-Scamming . ^{[ 60 ]} Im Falle einzelner Händler gibt sich ein Händler mit hoher Bewertung als aktiver Verkäufer auf dem Marktplatz aus und lässt sich von Nutzern für Produkte bezahlen, die diese nie erhalten. ^{[ 61 ]} Anschließend schließt der Händler sein Konto, nachdem er von mehreren Käufern Geld erhalten hat, ohne die bezahlten Waren zu versenden. Jeder Händler auf einem Darknet-Marktplatz, die alle in illegale Aktivitäten verwickelt sind, hat keinen Grund, nicht Exit-Scamming zu begehen, wenn er nicht länger als Händler tätig sein möchte. Im Jahr 2019 soll der gesamte Marktplatz Wall Street Market durch Exit-Scam 30 Millionen US-Dollar in Bitcoin gestohlen haben. ^{[ 62 ]}

Das FBI ist hart gegen diese Märkte vorgegangen. Im Juli 2017 beschlagnahmte das FBI einen der größten Märkte, bekannt als Alphabay , der im August 2021 unter der Kontrolle von DeSnake, einem der ursprünglichen Administratoren, wiedereröffnet wurde. ^{[ 63 ] [ 64 ]} Ermittler geben sich als Käufer aus und bestellen Waren bei Darknet-Händlern in der Hoffnung, dass diese Spuren hinterlassen, denen die Ermittler folgen können. In einem Fall gab sich ein Ermittler als Waffenhändler aus, und sechs Monate lang kauften Menschen bei ihm und gaben ihre Wohnadressen an. Das FBI konnte während dieser sechsmonatigen Ermittlungen über ein Dutzend Festnahmen vornehmen. ^{[ 65 ]} Eine weitere Razzia richtete sich gegen Händler, die Fentanyl und Opiate verkauften . Angesichts Tausender Drogentoter jährlich hat der Drogenhandel im Internet für die Ermittler höchste Priorität. ^{[ 66 ]} Vielen Händlern sind die zusätzlichen Straftatbestände nicht bewusst, die mit dem Online-Drogenhandel einhergehen, wie etwa Geldwäsche und illegale Nutzung des Postwegs. ^{[ 67 ]} Im Jahr 2019 wurde ein Händler wegen des Verkaufs von Kokain und Methamphetamin unter dem Namen JetSetLife zu zehn Jahren Haft verurteilt. ^{[ 68 ]} Trotz des hohen Zeitaufwands der Ermittler für die Fahndung nach Personen konnten 2018 jedoch nur 65 Verdächtige identifiziert werden, die auf einigen der größten Marktplätze mit illegalen Waren handelten. ^{[ 69 ]} Gleichzeitig finden täglich Tausende von Transaktionen auf diesen Marktplätzen statt.

• Einer der aufsehenerregendsten Fälle von Computerbetrug im Bankwesen ereignete sich über drei Jahre hinweg, beginnend im Jahr 1970. Der Hauptkassierer der Park-Avenue-Filiale der Union Dime Savings Bank in New York veruntreute über 1,5 Millionen Dollar von Hunderten von Konten. ^{[ 70 ]}
• Der Hackerangriff auf Sony Pictures Entertainment im Jahr 2014 legte nicht nur sensible Firmendaten offen, sondern führte auch zu Erpressungsforderungen und zählt damit zu den bis dato am meisten beachteten Cyberangriffen auf Unternehmen.
• Eine Hackergruppe namens MOD (Masters of Deception) soll Passwörter und technische Daten von Pacific Bell , Nynex und anderen Telefongesellschaften sowie mehreren großen Kreditauskunfteien und zwei bedeutenden Universitäten gestohlen haben. Der entstandene Schaden war erheblich; allein Southwestern Bell erlitt Verluste in Höhe von 370.000 US-Dollar. ^{[ 70 ]}
• Im Jahr 1983 nutzte ein 19-jähriger Student der UCLA seinen PC, um in ein internationales Kommunikationssystem des Verteidigungsministeriums einzudringen. ^{[ 70 ]}
• Zwischen 1995 und 1998 wurde der verschlüsselte Pay-per-View- Satellitenfernsehdienst SKY-TV von Newscorp im Zuge eines andauernden technologischen Wettrüstens zwischen einer paneuropäischen Hackergruppe und Newscorp mehrfach gehackt . Die ursprüngliche Motivation der Hacker bestand darin, Wiederholungen von Star Trek in Deutschland anzusehen, wofür Newscorp keine urheberrechtliche Genehmigung besaß. ^{[ 71 ]}
• Am 26. März 1999 infizierte der Melissa-Wurm ein Dokument auf dem Computer eines Opfers und verschickte dieses Dokument sowie eine Kopie des Virus automatisch per E-Mail an andere Personen.
• Im Februar 2000 begann eine Person unter dem Pseudonym MafiaBoy eine Reihe von Denial-of-Service-Angriffen (DoS) auf bekannte Websites, darunter Yahoo!, Dell , Inc. , E*TRADE , eBay und CNN . Rund 50 Computer der Stanford University sowie der University of California in Santa Barbara gehörten zu den sogenannten Zombie-Rechnern, die im Rahmen der DDoS-Angriffe Anfragen sendeten . Am 3. August 2000 erhob die kanadische Bundesstaatsanwaltschaft Anklage gegen MafiaBoy wegen 54 Fällen illegalen Computerzugriffs.
• Der Stuxnet- Wurm korrumpierte SCADA-Mikroprozessoren, insbesondere die in Siemens- Zentrifugensteuerungen verwendeten Typen .
• Das Russian Business Network (RBN) wurde 2006 als Internetseite registriert. Anfangs waren seine Aktivitäten größtenteils legal. Doch offenbar erkannten die Gründer bald, dass es lukrativer war, illegale Aktivitäten zu beherbergen und Kriminellen seine Dienste anzubieten. VeriSign bezeichnete das RBN als „das Schlimmste vom Schlimmsten“. ^{[ 72 ]} Es bietet Webhosting-Dienste und Internetzugang für alle Arten von kriminellen und anstößigen Aktivitäten und erwirtschaftet damit bis zu 150 Millionen US-Dollar pro Jahr. Es ist auf Identitätsdiebstahl zum Weiterverkauf spezialisiert. Es ist der Urheber von MPack und mutmaßlicher Betreiber des inzwischen aufgelösten Storm-Botnetzes .
• Am 2. März 2010 verhafteten spanische Ermittler drei Männer, die im Verdacht standen, weltweit über 13 Millionen Computer mit einem Botnetz infiziert zu haben. Laut den Ermittlern umfasste das Botnetz infizierte Computer auch PCs in mehr als der Hälfte der Fortune-1000- Unternehmen und in über 40 großen Banken. ^{[ 73 ]}
• Im August 2010 zerschlug das US-Heimatschutzministerium den internationalen Kinderpornoring Dreamboard. Die Website hatte rund 600 Mitglieder und verbreitete möglicherweise bis zu 123 Terabyte Kinderpornografie (entspricht etwa 16.000 DVDs). Dies ist bis heute die größte US-amerikanische Strafverfolgung eines internationalen Kinderpornoringes; weltweit wurden 52 Personen festgenommen. ^{[ 74 ]}
• Im Januar 2012 kam es bei Zappos.com zu einer Sicherheitslücke, bei der Kreditkartennummern, persönliche Daten sowie Rechnungs- und Lieferadressen von bis zu 24 Millionen Kunden kompromittiert wurden. ^{[ 75 ]}
• Im Juni 2012 wurden LinkedIn und eHarmony angegriffen, wobei 65 Millionen Passwort-Hashes kompromittiert wurden. Dreißigtausend Passwörter wurden geknackt, und 1,5 Millionen eHarmony-Passwörter wurden online veröffentlicht. ^{[ 76 ]}
• Im Dezember 2012 wurde die Website von Wells Fargo Opfer eines Denial-of-Service-Angriffs, der möglicherweise 70 Millionen Kunden und 8,5 Millionen aktive Besucher betraf. Zu den weiteren Banken, deren Systeme mutmaßlich kompromittiert wurden, gehörten die Bank of America , JP Morgan , US Bank und PNC Financial Services . ^{[ 77 ]}
• Am 23. April 2013 wurde der Twitter-Account der Associated Press gehackt. Der Hacker veröffentlichte einen gefälschten Tweet über angebliche Angriffe auf das Weiße Haus, bei denen der damalige Präsident Obama verletzt worden sein soll. ^{[ 78 ]} Dieser gefälschte Tweet führte zu einem kurzzeitigen Kurssturz des Dow Jones Industrial Average um 130 Punkte , einem Verlust von 136 Milliarden US-Dollar im S&P 500 [ ^{79 ] und} der vorübergehenden Sperrung des Twitter-Accounts der AP. Der Dow Jones erholte sich später wieder.
• Im Mai 2017 wurden in 74 Ländern Ransomware -Angriffe mit dem Namen „ WannaCry “ registriert. ^{[ 80 ]}
• Berichten zufolge ermöglichte israelische Spionagesoftware, die in mindestens 46 Staaten weltweit aktiv war, den illegalen Zugriff auf Kamerasensoren, Mikrofonsensoren, Telefonbuchkontakte, alle internetfähigen Apps und Metadaten von Mobiltelefonen mit Android und iOS. Journalisten, Mitglieder von Königshäusern und Regierungsbeamte gehörten zu den Zielen. ^{[ 81 ] [ 82 ] [ 83 ] Frühere Anschuldigungen, israelische Rüstungsunternehmen würden in die internationale Telefonie [ 84 ]} und Smartphones ^{[ 85 ]} eingreifen, wurden durch die Enthüllungen über die Pegasus-Spionagesoftware im Jahr 2018 in den Schatten gestellt .
• Im Dezember 2019 enthüllten US-Geheimdienstmitarbeiter und die New York Times, dass ToTok , eine in den Vereinigten Arabischen Emiraten weit verbreitete Messaging-App , als Spionageinstrument der VAE dient. Eine Untersuchung ergab, dass die emiratische Regierung versuchte, jede Konversation, Bewegung, Beziehung, jeden Termin, jedes Geräusch und jedes Bild derjenigen zu verfolgen, die die App auf ihren Handys installiert hatten. ^{[ 86 ]}
• Am 5. Februar 2025 berichtete La Razon über die Verhaftung eines jungen Mannes namens „Natohub“, der im Verdacht steht, von seinem Wohnsitz in Alicante, Spanien, aus Informationen aus spanischen Regierungscomputersystemen, der NATO, den Vereinten Nationen, der US-Armee und anderen internationalen Computersystemen gehackt und verkauft zu haben. ^{[ 87 ]}

Da Cyberkriminelle das Internet für grenzüberschreitende Angriffe und Straftaten nutzen, gestaltet sich die Strafverfolgung von Cyberkriminellen schwierig. Auch die Anzahl der Sicherheitslücken, die Cyberkriminelle ausnutzen können, hat in den letzten Jahren zugenommen. Allein von 2008 bis 2014 stieg die Anzahl der Sicherheitslücken auf allen Online-Geräten um 17,75 %. ^{[ 88 ]} Die enorme Reichweite des Internets verstärkt die Schäden, da viele Methoden der Cyberkriminalität eine große Anzahl von Menschen erreichen können. Die Verfügbarkeit virtueller Räume ^{[ 89 ]} hat Cyberkriminalität zu einem alltäglichen Phänomen gemacht. ^{[ 90 ]} Im Jahr 2018 gingen beim Internet Crime Complaint Center 351.937 Beschwerden wegen Cyberkriminalität ein, die zu einem Schaden von 2,7 Milliarden US-Dollar führten. ^{[ 91 ]}

Im Rahmen strafrechtlicher Ermittlungen kann ein Computer als Beweismittel dienen (siehe digitale Forensik ). Selbst wenn ein Computer nicht direkt für kriminelle Zwecke genutzt wird, kann er für Ermittler wertvolle Protokolldateien enthalten . In vielen Ländern ^[ 92 ^] sind Internetanbieter gesetzlich verpflichtet ^, ihre Protokolldateien für einen festgelegten Zeitraum aufzubewahren.

Es gibt viele Wege, auf denen Cyberkriminalität begangen werden kann, und Ermittlungen beginnen häufig mit der Rückverfolgung von IP-Adressen . Dies führt jedoch nicht zwangsläufig zur Aufklärung eines Falles. Verschiedene Formen der Hightech-Kriminalität können auch Elemente der Lowtech-Kriminalität aufweisen und umgekehrt. Daher sind Ermittler im Bereich der Cyberkriminalität ein unverzichtbarer Bestandteil der modernen Strafverfolgung. Die Methoden der Cyberkriminalitätsbekämpfung sind dynamisch und werden ständig verbessert, sowohl in geschlossenen Polizeieinheiten als auch im Rahmen internationaler Zusammenarbeit. ^{[ 93 ]}

In den Vereinigten Staaten sind das FBI ^{[ 94 ]} und das Department of Homeland Security (DHS) ^{[ 95 ]} Regierungsbehörden, die Cyberkriminalität bekämpfen. Das FBI hat in seinen Außenstellen und im Hauptquartier speziell geschulte Agenten und Analysten im Bereich Cyberkriminalität eingesetzt. ^{[ 94 ]} Im DHS verfügt der Secret Service über eine Abteilung für Cyberaufklärung, die sich mit Finanzkriminalität im Internet befasst. Diese Abteilung bekämpft internationale Cyberkriminalität und schützt Institutionen wie Banken vor Eindringversuchen und Datenlecks. Der Secret Service und die Staatsanwaltschaft von Alabama arbeiten in Alabama zusammen, um am National Computer Forensic Institute (NCFI) Fachkräfte der Strafverfolgungsbehörden auszubilden. ^{[ 95 ] [ 96 ] [ 97 ]} Das NCFI bietet „staatlichen und lokalen Strafverfolgungsbehörden Schulungen in den Bereichen Reaktion auf Cybervorfälle, Ermittlung und forensische Untersuchung“ an. ^{[ 97 ]}

Die Untersuchung von Cyberkriminalität in den Vereinigten Staaten und weltweit erfordert häufig Partnerschaften. In den USA werden Cyberkriminalität unter anderem von Strafverfolgungsbehörden und dem Ministerium für Innere Sicherheit (Department of Homeland Security) untersucht. Da die Welt jedoch zunehmend von Technologie abhängig wird, werden Cyberangriffe und Cyberkriminalität zunehmen, da Angreifer weiterhin Schwachstellen und Sicherheitslücken ausnutzen werden, um ihre Ziele zu erreichen, häufig Datendiebstahl oder -exfiltration. Zur Bekämpfung von Cyberkriminalität unterhält der US-amerikanische Secret Service eine Task Force für elektronische Kriminalität, deren Tätigkeit über die USA hinausreicht, da sie dabei hilft, weltweit agierende Angreifer zu lokalisieren, die in den USA Cyberkriminalität begehen. Der Secret Service ist außerdem für das Nationale Institut für Computerforensik (National Computer Forensic Institute) verantwortlich, das Strafverfolgungsbehörden und Justizangehörigen Schulungen und Informationen zur Bekämpfung von Cyberkriminalität bietet. Die US-amerikanische Einwanderungs- und Zollbehörde (Immigration and Customs Enforcement, ICE) betreibt das Cyber ​​Crimes Center (C3), das Dienstleistungen im Bereich Cyberkriminalität für Bundes-, Landes-, Kommunal- und internationale Behörden erbringt. Schließlich verfügen die Vereinigten Staaten auch über Ressourcen im Zusammenhang mit der Meldung von Cybervorfällen durch Strafverfolgungsbehörden, um lokalen und staatlichen Behörden zu verdeutlichen, wie, wann und was als Cybervorfall der Bundesregierung gemeldet werden sollte. ^{[ 98 ]}

Da Cyberkriminelle häufig Verschlüsselung und andere Techniken einsetzen, um ihre Identität und ihren Standort zu verschleiern, kann es schwierig sein, einen Täter nach einer Straftat zu ermitteln. Daher sind Präventionsmaßnahmen von entscheidender Bedeutung. ^{[ 90 ] [ 99 ]}

Das US-Heimatschutzministerium (Department of Homeland Security, DHS) führte außerdem das Programm für kontinuierliche Diagnose und Risikominderung (Continuous Diagnostics and Mitigation, CDM) ein. ^{[ 100 ]} Das CDM-Programm überwacht und sichert Regierungsnetzwerke, indem es Netzwerkrisiken erfasst und das Systempersonal informiert, damit dieses Maßnahmen ergreifen kann. Um Eindringversuche zu erkennen, bevor Schaden entsteht, schuf das DHS die erweiterten Cybersicherheitsdienste (Enhanced Cybersecurity Services, ECS). ^{[ 101 ]} Die Cyber ​​Security and Infrastructure Security Agency (CISA) genehmigt die privaten Partner, die über die ECS Dienste zur Erkennung und Abwehr von Eindringversuchen anbieten. ^{[ 101 ] [ 102 ]}

Cybersicherheitsexperten stehen präventionsorientierten Strategien skeptisch gegenüber. ^{[ 103 ]} Auch die Art und Weise der Nutzung von Cybersicherheitsprodukten wurde hinterfragt. Shuman Ghosemajumder argumentierte, dass die Kombination verschiedener Produkte durch einzelne Unternehmen kein skalierbarer Ansatz sei und plädierte für den Einsatz von Cybersicherheitstechnologie primär auf Plattformebene. ^{[ 104 ]} Strafverfolgungsbehörden haben oft Schwierigkeiten, traditionelle Polizeimethoden auf digitale Kriminalität anzuwenden, da sich diese schneller entwickelt als die Ermittlungspraxis. ^{[ 105 ]}

Auf persönlicher Ebene stehen einige Strategien zur Verfügung, um sich gegen Cyberkriminalität zu verteidigen, wie zum Beispiel: ^{[ 106 ]}

• Die Software und das Betriebssystem stets auf dem neuesten Stand halten, um von Sicherheitspatches zu profitieren.
• Verwendung von Antivirensoftware, die schädliche Bedrohungen erkennen und entfernen kann
• Verwenden Sie sichere Passwörter mit einer Vielzahl von Zeichen, die nicht leicht zu erraten sind.
• Anhänge aus Spam-E-Mails werden nicht geöffnet/heruntergeladen
• Klicken Sie nicht auf Links aus betrügerischen E-Mails
• Persönliche Daten sollten nicht über das Internet weitergegeben werden, es sei denn, man kann sich vergewissern, dass das Ziel sicher ist.
• Kontaktaufnahme mit Unternehmen bezüglich verdächtiger Anfragen nach persönlichen Informationen

Aufgrund schwacher Gesetze können Cyberkriminelle aus Entwicklungsländern oft der Strafverfolgung entgehen. In Ländern wie den Philippinen sind die Gesetze gegen Cyberkriminalität schwach oder gar nicht vorhanden. Cyberkriminelle können daher grenzüberschreitend zuschlagen und unentdeckt bleiben. Selbst wenn sie identifiziert werden, können diese Kriminellen in der Regel einer Auslieferung in Länder wie die USA entgehen, deren Gesetze eine Strafverfolgung ermöglichen. Aus diesem Grund greifen Behörden wie das FBI auf Täuschung und List zurück, um Kriminelle zu fassen. Beispielsweise entgingen zwei russische Hacker dem FBI längere Zeit. Das FBI gründete eine Scheinfirma mit Sitz in Seattle, Washington. Anschließend lockten sie die beiden Russen in die Vereinigten Staaten, indem sie ihnen eine Anstellung in dieser Firma anboten. Nach dem Gespräch wurden die Verdächtigen festgenommen. Solche cleveren Tricks sind manchmal notwendig, um Cyberkriminelle zu fassen, wenn schwache Gesetze und mangelnde internationale Zusammenarbeit andere Wege unmöglich machen. ^{[ 107 ]}

Das erste Gesetz zum Thema Cybersicherheit in den Vereinigten Staaten war der Privacy Act von 1974. Dieser verpflichtete zunächst nur Bundesbehörden zur Einhaltung der Datenschutzbestimmungen und zum Schutz personenbezogener Daten. Seit 1974 wurden in den USA zwar weitere Gesetze und Verordnungen erlassen und umgesetzt, doch besteht weiterhin eine Lücke in der Bekämpfung aktueller Cyberkriminalität. Das jüngste Gesetz in diesem Bereich ist laut NIST der NIST Small Business Cybersecurity Act aus dem Jahr 2018. Er bietet kleinen Unternehmen Leitlinien, um Cybersicherheitsrisiken zu erkennen und ihnen angemessen zu begegnen. ^{[ 108 ]}

Während der Präsidentschaft von Barack Obama wurden im Dezember 2014 drei Gesetze zum Thema Cybersicherheit verabschiedet. Das erste war der Federal Information Security Modernization Act von 2014, das zweite der National Cybersecurity Protection Act von 2014 und das dritte der Cybersecurity Enhancement Act von 2014. Obwohl der Federal Information Security Modernization Act von 2014 lediglich eine Aktualisierung einer älteren Fassung des Gesetzes darstellte, konzentrierte er sich auf die von Bundesbehörden einzuhaltenden Praktiken im Bereich Cybersicherheit. Der National Cybersecurity Protection Act von 2014 zielte darauf ab, den Informationsaustausch zwischen dem öffentlichen und dem privaten Sektor zu verbessern, um die Cybersicherheit in den verschiedenen Branchen zu stärken. Der Cybersecurity Enhancement Act von 2014 schließlich befasst sich mit Forschung und Ausbildung im Bereich Cybersicherheit. ^{[ 109 ]}

Im April 2015 erließ der damalige Präsident Barack Obama eine Exekutivanordnung, die es den USA ermöglicht, die Vermögenswerte verurteilter Cyberkrimineller einzufrieren und deren wirtschaftliche Aktivitäten innerhalb der Vereinigten Staaten zu unterbinden. ^{[ 110 ]}

Die Europäische Union verabschiedete die Richtlinie 2013/40/EU zur Bekämpfung von Computerkriminalität, die im Budapester Übereinkommen des Europarats über Computerkriminalität weiter ausgeführt wurde . ^{[ 111 ]}

Nicht nur die USA und die Europäische Union haben Maßnahmen gegen Cyberkriminalität eingeführt. Am 31. Mai 2017 verkündete China das Inkrafttreten seines neuen Cybersicherheitsgesetzes. ^{[ 112 ]}

In Australien umfassen die Gesetze zur Bekämpfung von Cyberkriminalität den Criminal Code Act 1995 , den Telecommunications Act 1997 und den Enhancing Online Safety Act 2015 .

Die Strafen für computerbezogene Straftaten im Bundesstaat New York reichen von einer Geldstrafe und einer kurzen Haftstrafe für ein Vergehen der Klasse A, wie beispielsweise die unbefugte Nutzung eines Computers, bis hin zu einer Freiheitsstrafe von 3 bis 15 Jahren für ein Verbrechen der Klasse C, wie beispielsweise Computermanipulation ersten Grades. ^{[ 113 ]}

Allerdings wurden einige ehemalige Cyberkriminelle aufgrund ihrer Insiderkenntnisse im Bereich Computerkriminalität von privaten Unternehmen als IT-Sicherheitsexperten eingestellt – ein Phänomen, das theoretisch Fehlanreize schaffen könnte . Eine mögliche Gegenmaßnahme wäre, verurteilten Hackern die Nutzung des Internets oder von Computern zu verbieten, selbst nach ihrer Haftentlassung. Da Computer und Internet jedoch immer zentraler im Alltag werden, erscheint diese Art der Bestrafung zunehmend drakonisch. Es wurden differenzierte Ansätze entwickelt, die das Verhalten von Cyberkriminellen steuern, ohne auf vollständige Computer- oder Internetverbote zurückzugreifen. ^{[ 114 ]} Diese Ansätze beinhalten die Beschränkung der Nutzung bestimmter Geräte, die von Bewährungs- oder Haftentlassungsbeamten überwacht oder durchsucht werden können. ^{[ 115 ]} Ein GAO-Bericht aus dem Jahr 2023 stellte fest, dass es den Vereinigten Staaten an Koordination und ausreichenden Ressourcen mangelt, um den wachsenden Bedrohungen durch Cyberkriminalität wirksam zu begegnen. ^{[ 116 ]}

Cyberkriminalität stellt eine immer größere Bedrohung für unsere Gesellschaft dar. Laut Accentures „State of Cybersecurity“ nahmen Sicherheitsangriffe zwischen 2020 und 2021 um 31 % zu. Die Anzahl der Angriffe pro Unternehmen stieg von 206 auf 270. Angesichts dieser wachsenden Bedrohung ist es von größter Wichtigkeit, das Bewusstsein für Maßnahmen zum Schutz von Informationen und die Taktiken von Kriminellen beim Datendiebstahl zu schärfen. Trotz der zunehmenden Problematik der Cyberkriminalität ist vielen Menschen das Ausmaß dieses Problems nicht bewusst. Dies könnte auf mangelnde Erfahrung und fehlendes technisches Wissen zurückzuführen sein. Jährlich finden 1,5 Millionen Cyberangriffe statt, was über 4.000 Angriffen pro Tag, 170 Angriffen pro Stunde oder fast drei Angriffen pro Minute entspricht. Studien zeigen, dass nur 16 Prozent der Opfer die Angreifer zum Aufhören aufforderten. ^{[ 117 ]} Eine Studie von Comparitech aus dem Jahr 2023 prognostiziert einen Höchststand von 71 Millionen Cyberkriminalitätsopfern pro Jahr, was bedeutet, dass alle 39 Sekunden ein Cyberangriff stattfindet. ^{[ 118 ]} Jeder, der das Internet aus irgendeinem Grund nutzt, kann ein Opfer werden. Deshalb ist es wichtig zu wissen, wie man sich online schützen kann.

Mit der Zunahme von Cyberkriminalität entwickelte sich ein professionelles Ökosystem, das Einzelpersonen und Gruppen unterstützt, die von diesen Aktivitäten profitieren wollen. Dieses Ökosystem ist hochspezialisiert und umfasst Malware-Entwickler, Botnetzbetreiber, professionelle Cyberkriminalitätsgruppen, Gruppen, die sich auf den Verkauf gestohlener Inhalte spezialisiert haben, und vieles mehr. Einige der führenden Cybersicherheitsunternehmen verfügen über die Kompetenz und die Ressourcen, die Aktivitäten dieser Personen und Gruppen zu verfolgen. ^{[ 119 ]} Aus diesen Quellen ist eine Vielzahl von Informationen verfügbar, die zu Verteidigungszwecken genutzt werden können, beispielsweise technische Indikatoren wie Hashes infizierter Dateien ^{[ 120 ]} und schädliche IPs/URLs ^{[ 120 ]} sowie strategische Informationen, die die Ziele und Techniken der analysierten Gruppen beschreiben. Viele dieser Informationen sind frei zugänglich, ein dauerhafter Zugriff erfordert jedoch in der Regel ein Abonnement. Einige Unternehmen sehen künstliche Intelligenz als entscheidend für die zukünftige Entwicklung der Cybersicherheit. ^{[ 121 ] [ 122 ]}

Das Cyber ​​Fusion Center von Interpol hat eine Zusammenarbeit mit wichtigen Akteuren der Cybersicherheitsbranche begonnen, um Informationen über die neuesten Online-Betrügereien, Cyberbedrohungen und Risiken für Internetnutzer zu verbreiten. Seit 2017 werden Berichte über Social-Engineering-Betrug, Ransomware, Phishing und andere Angriffe an Sicherheitsbehörden in über 150 Ländern verteilt. ^{[ 123 ]}

Die zunehmende Verbreitung von Cyberkriminalität hat dazu geführt, dass der Aufdeckung und Verfolgung von Computerkriminalität mehr Aufmerksamkeit geschenkt wird.

Hacking ist einfacher geworden, da Hacker-Communities ihr Wissen über das Internet verbreiten. Blogs und soziale Netzwerke haben wesentlich zum Informationsaustausch beigetragen, sodass Anfänger vom Wissen und den Ratschlägen erfahrener Hacker profitieren können.

Darüber hinaus ist Hacking so günstig wie nie zuvor. Vor dem Cloud-Computing- Zeitalter benötigte man für Spam oder Betrug diverse Ressourcen, wie beispielsweise einen dedizierten Server, Kenntnisse in Servermanagement, Netzwerkkonfiguration und -wartung sowie die Kenntnis der Standards von Internetdienstanbietern. Im Vergleich dazu ist eine Software-as-a-Service-Lösung für E-Mails ein skalierbarer und kostengünstiger Massenversanddienst für Marketingzwecke, der sich leicht für Spam-Kampagnen missbrauchen lässt. ^{[ 124 ]} Cloud-Computing kann Cyberkriminellen helfen, ihre Angriffe zu optimieren, sei es durch Brute-Force-Angriffe auf Passwörter, die Vergrößerung der Reichweite eines Botnetzes oder die Durchführung von Spam-Kampagnen. ^{[ 125 ]}

• ASEAN ^{[ 126 ]}
• EUROPOL
• INTERPOL

• Australien : Australisches Zentrum für Hightech-Kriminalität
• Dänemark : Nationale Spezialeinheit für Kriminalität
• Chinesische Cyberspace-Administration , Ministerium für Staatssicherheit (China) , Ministerium für Öffentliche Sicherheit (China) , Cyberspace-Streitkräfte der Volksbefreiungsarmee
• Griechenland : Abteilung für Cyberkriminalität ( Griechische Polizei )
• Indien : Abteilung für Cyberkriminalitätsermittlungen ( Polizei von Mumbai )
• Cyberkommando der iranischen Islamischen Revolutionsgarde , iranische Polizei für öffentliche Sicherheit
• Japan : Abteilung für Cyberkriminalität ( Nationale Polizeibehörde Japans )
• Philippinen :
  • Anti-Cyberkriminalitätsgruppe ( Philippinische Nationalpolizei )
  • Abteilung für Cyberkriminalität ( Nationales Ermittlungsbüro )
  • Zentrum für die Untersuchung und Koordinierung von Cyberkriminalität ( Büro des Präsidenten )
  • Büro für Cyberkriminalität ( Justizministerium )
• Südkorea : Zentrum zur Bekämpfung von Cyberterror ( Koreanische Nationale Polizeibehörde )
• Türkei : Abteilung zur Bekämpfung von Cyberkriminalität ( Generaldirektion für Sicherheit )
• Vereinigtes Königreich : Nationale Einheit für Cyberkriminalität
• Vereinigte Staaten :
  • Cyberabteilung des Federal Bureau of Investigation
  • Nationale Sicherheitsbehörde
  • Nationales Zentrum für Wirtschaftskriminalität

Cyberkriminalität. (o. J.). [Ordner]. Federal Bureau of Investigation. Abgerufen am 24. April 2024 von Cybercrime .

Herrero, J., Torres, A., Vivas, P. & Urueña, A. (2022). Smartphone-Sucht, soziale Unterstützung und Cyberkriminalität: Ein diskretes Überlebens- und Wachstumsmodell: Psychosoziale Intervention. Psychosoziale Intervention, 31(1), 59–66. Smartphone-Sucht, soziale Unterstützung und Cyberkriminalität: Ein diskretes Überlebens- und Wachstumsmodell

• Balkin, J., Grimmelmann, J., Katz, E., Kozlovski, N., Wagman, S. & Zarsky, T. (2006) (Hrsg.) Cyberkriminalität: Digitale Polizisten in einer vernetzten Umgebung , New York University Press , New York.
• Bowker, Art (2012) „Das Handbuch zur Cyberkriminalität für die Bewährungshilfe: Risikomanagement im 21. Jahrhundert“ Charles C. Thomas Publishers, Ltd. Springfield.
• Brenner, S. (2007) Recht im Zeitalter intelligenter Technologien, Oxford: Oxford University Press
• Broadhurst, R. und Chang, Lennon YC (2013) „ Cyberkriminalität in Asien: Trends und Herausforderungen “, in: B. Hebenton, SY Shou und J. Liu (Hrsg.), Asian Handbook of Criminology (S. 49–64). New York: Springer ( ISBN 100) . 978-1-4614-5217-1)
• Chang, LYC (2012) Cyberkriminalität in der Großchina-Region: Regulatorische Reaktionen und Kriminalprävention in der Taiwanstraße . Cheltenham: Edward Elgar. ( ISBN) 978-0-85793-667-7)
• Chang, Lennon YC, & Grabosky, P. (2014) „ Cyberkriminalität und die Schaffung einer sicheren Cyberwelt “, in M. Gill (Hrsg.) Handbuch der Sicherheit (S. 321–339). NY: Palgrave.
• Csonka P. (2000) Internetkriminalität; der Entwurf des Übereinkommens des Europarats über Computerkriminalität: Eine Antwort auf die Herausforderung der Kriminalität im Zeitalter des Internets? Computer Law & Security Report Vol.16 Nr.5.
• Easttom, C. (2010) Computerkriminalitätsermittlung und das Recht
• Fafinski, S. (2009) Computermissbrauch: Reaktion, Regulierung und Recht. Cullompton: Willan
• Glenny, M. DarkMarket: Cyberdiebe, Cyberpolizisten und du , New York, NY: Alfred A. Knopf, 2011. ISBN 978-0-307-59293-4
• Grabosky, P. (2006) Elektronische Kriminalität, New Jersey: Prentice Hall
• Halder, D., & Jaishankar, K. (2016). Cyberkriminalität gegen Frauen in Indien . New Delhi: SAGE Publishing. ISBN 978-9385985775Die
• Jaishankar, K. (Hrsg.) (2011). Cyberkriminologie: Internetkriminalität und kriminelles Verhalten im Fokus. Boca Raton, FL, USA: CRC Press, Taylor, and Francis Group.
• McQuade, S. (2006) Understanding and Managing Cybercrime, Boston: Allyn & Bacon .
• McQuade, S. (Hrsg.) (2009) The Encyclopedia of Cybercrime, Westport, CT: Greenwood Press .
• Nationale Akademien der Wissenschaften, der Ingenieurwissenschaften und der Medizin. 2025. Klassifizierung und Messung von Cyberkriminalität . The National Academies Press.
• Parker D (1983) Kampf gegen Computerkriminalität, USA: Charles Scribner's Sons .
• Pattavina, A. (Hrsg.) Information Technology and the Criminal Justice System, Thousand Oaks, CA: Sage.
• Taylor, Paul (1999). Hacker: Crime in the Digital Sublime (Ausgabe vom 3. November 1999). Routledge; 1. Auflage. S. 200. ISBN 978-0-415-18072-6Die
• Richet, JL (2013) From Young Hackers to Crackers, International Journal of Technology and Human Interaction (IJTHI) , 9(3), 53–62.
• Richet, JL (2022). „Wie Cyberkriminelle Gemeinschaften wachsen und sich verändern: Eine Untersuchung von Werbebetrugsgemeinschaften“ . Technological Forecasting and Social Change . 174 (121282) 121282. doi : 10.1016/j.techfore.2021.121282 . ISSN  0040-1625 . S2CID  239962449 .
• Robertson, J. (2. März 2010). Behörden nehmen drei Personen wegen Infektion von 13 Millionen Computern fest. Abgerufen am 26. März 2010 von Boston News: Boston.com
• Rolón, DN Control, vigilancia y respuesta penal en el ciberespacio , Latin American's New Security Thinking, Clacso, 2014, S. 167/182
• Walden, I. (2007) Computer Crimes and Digital Investigations, Oxford: Oxford University Press.
• Wall, DS (2007) Cyberkriminalität: Die Transformation der Kriminalität im Informationszeitalter, Cambridge: Polity.
• Williams, M. (2006) Virtually Criminal: Crime, Deviance and Regulation Online, Routledge, London.
• Yar, M. (2006) Cyberkriminalität und Gesellschaft, London: Sage.

• Internationale Zeitschrift für Cyberkriminologie
• Gängige Arten von Cyberangriffen
• Abwehr von Ransomware-Angriffen

• Cybercrime.gov vom US-Justizministerium
• Programm für elektronische Kriminalität des National Institute of Justice (NIJ) des US-Justizministeriums
• Startseite der FBI-Cyberermittler
• Computerbetrug des US-Geheimdienstes
• Australisches Zentrum für Hightech-Kriminalität
• Nationale Einheit für Cyberkriminalität des Vereinigten Königreichs (National Crime Agency)