Cyberkriminalität umfasst Straftaten, die sich gegen Computer, Netzwerke und Daten richten oder diese als Hauptwerkzeug nutzen, etwa für Betrug, Erpressung und Diebstahl.
Arten von Cyberkriminalität
Strafverfolgungsbehörden wie das BKA unterscheiden häufig zwei Gruppen:
- Cybercrime im engeren Sinne (cyber-dependent) – Taten, die nur mit Computern begangen werden können: Eindringen in Systeme, Verbreitung von Malware, Erpressung mit Ransomware, DDoS-Angriffe und Datendiebstahl.
- Cybercrime im weiteren Sinne (cyber-enabled) – klassische Delikte, die das Internet skaliert: Phishing und Onlinebetrug, Business Email Compromise, Anlage- und Romance-Scams, Identitätsdiebstahl, Handel mit illegalen Waren und Darstellungen sexuellen Kindesmissbrauchs.
Wie die Cybercrime-Ökonomie funktioniert
Moderne Cyberkriminalität ist eine arbeitsteilige Dienstleistungswirtschaft. Entwickler verkaufen oder vermieten Malware, Initial Access Broker verkaufen Zugänge zu Firmennetzen, und Affiliates von Ransomware-as-a-Service führen Angriffe gegen einen Anteil am Lösegeld aus. Foren und Marktplätze im Darknet und in Messengern handeln mit gestohlenen Daten, Zugangsdaten und Dienstleistungen, während Finanzagenten und Kryptowährungs-Mixer die Erlöse waschen. Diese Arbeitsteilung erlaubt es auch Personen mit geringen technischen Kenntnissen, ernsthafte Angriffe zu starten.
Warum Cyberkriminalität relevant ist
Cyberkriminalität trifft Privatpersonen, Unternehmen, Krankenhäuser und Behörden gleichermaßen; die Schäden gehen laut Berichten wie den Jahresstatistiken des Internet Crime Complaint Center (IC3) des FBI jährlich in die Milliarden Dollar. Da Täter grenzüberschreitend agieren, ist internationale Zusammenarbeit unverzichtbar: Das Übereinkommen des Europarats über Computerkriminalität (Budapest-Konvention, 2001) ist der wichtigste Vertrag, und die UN verabschiedeten 2024 eine eigene Konvention gegen Cyberkriminalität. Gemeinsame Operationen haben große Bedrohungen ausgeschaltet, etwa das Emotet-Botnetz 2021 und die Infrastruktur der Ransomware LockBit in der Operation Cronos 2024.
So verringern Sie das Risiko
- Multi-Faktor-Authentifizierung nutzen, Software aktualisieren und Offline-Backups vorhalten.
- Menschen darin schulen, Phishing- und Betrugsversuche zu erkennen.
- Vorfälle der Polizei oder nationalen CERTs melden – das unterstützt die Ermittlungen.
