Cyberkriminalität: Alles über Cyberkriminalität

Mit jeder technologischen Entwicklung entstehen neue Konsequenzen. Seit den 1990er Jahren ist das Internet weltweit zu einer Lebensrealität der Menschen geworden.

Die schnelle Entwicklung der Informationstechnologien und des Internets hat zusammen mit neuen Gesetzen neue Arten von Straftaten hervorgebracht. Es sind nicht nur neue Straftaten entstanden, sondern auch verschiedene Ausführungsformen traditioneller Straftaten. Die rasche Verbreitung des Internets hat Verbrechen und ihre Elemente neu gestaltet und sie in die virtuelle Cyber-Welt verlagert. Daher war es unvermeidlich, dass neue Risiken für die Nutzer in der Cyber-Welt auftauchten. Angesichts dieser Umstände hat diese Technologie, die das tägliche und berufliche Leben erleichtert, gleichzeitig die Notwendigkeit geschaffen, gesetzliche Regelungen zu erlassen.

Mit der Digitalisierung der Gesellschaft und der Verlagerung traditioneller Straftaten in die digitale Welt werden diese Straftaten nun unter dem Begriff der Cyberkriminalität untersucht. Cyberkriminalität wird aufgrund des stetigen Anstiegs mittlerweile als internationales Problem anerkannt.

Cyberkriminalität bezieht sich auf Straftaten, die mit der Sicherheit von Informationssystemen, deren Daten und Nutzern in Verbindung stehen und mit Hilfe von Informationssystemen begangen werden. Das Unterscheidungsmerkmal der Cyberkriminalität von anderen Straftaten ist, dass sie ohne ein Informationssystem nicht begangen werden kann. Diese Art von Straftat wird auch als Computer- und internetbezogene Straftat bezeichnet.

In der heutigen Welt ist es eine Tatsache, dass alle Straftaten mit Informationssystemen begangen werden können. Diese Tatsache bedeutet jedoch nicht, dass jede Handlung eine Cyberkriminalität darstellt.

Im Rahmen des Übereinkommens über Cyberkriminalität bezieht sich Cyberkriminalität auf das unbefugte Eindringen in ein Informationssystem auf rechtswidrige Weise und die anschließend begangenen Handlungen. Hier kann das Ziel eine Person, ein Vermögen oder das System selbst sein.

Beispiele für Cyberkriminalität sind das Eindringen in ein System, das Verursachen von Schäden, das Löschen von Daten, das Verschlüsseln oder Ergreifen von Daten, das Hinzufügen von Daten, das Blockieren der Nutzung eines Systems, die Verletzung der Privatsphäre, das unbefugte Überwachen und Aufzeichnen von Kommunikation und ähnliche Handlungen. Letztlich gibt es keinen Unterschied zwischen Cyberkriminalität und physischen Straftaten.

Welche Arten von Cyberkriminalität gibt es?

Soziale Medien sind im einfachsten Sinne Websites, die es Internetnutzern ermöglichen, miteinander online zu kommunizieren und Aktivitäten wie das Teilen von Inhalten und persönlichen Kommentaren auszuführen. Auf diese Weise beeinflussen soziale Medien das kulturelle, wirtschaftliche und soziale Leben der Menschen und sind zu einem unverzichtbaren Teil des Lebens geworden.

Mit ihrer großen Nutzerbasis produzieren soziale Medien eine enorme Menge an sozialen Daten. Besonders soziale Medien werden zu einem potenziellen Ziel für Straftaten wie Cybermobbing und Identitätsdiebstahl. Beim Anmelden in sozialen Netzwerken werden ‚private Informationen‘ eines Nutzers wie Geburtsdatum, Geburtsort, Wohnadresse, Familienstand und Namen von Familienmitgliedern preisgegeben, was spezifische Risiken im Zusammenhang mit Identitätsdiebstahl mit sich bringt.

Solche Informationen werden häufig von Finanzdienstleistern (wie Banken, Krediten und Kreditkarten) zur Identitätsprüfung verwendet, und das Teilen solcher Details über soziale Medien stellt eine reiche Datenquelle für Betrug dar. In diesem Sinne haben soziale Mediennutzer wie Facebook- und Twitter-Nutzer eine höhere Wahrscheinlichkeit, Opfer von Identitätsdiebstahl zu werden als Nicht-Nutzer. Zudem zeigt sich, dass das Risiko, Opfer zu werden, mit der Dauer der aktiven Nutzung von sozialen Medien steigt. Informationen, die über soziale Medien preisgegeben werden, können auch zur Erleichterung der Begehung traditioneller Offline-Verbrechen genutzt werden. Zum Beispiel können Nutzer, die ihre Reisepläne teilen (z. B. Urlaubsreisen) oder ihren Echtzeit-Standort kennzeichnen (wie bei standortbasierten Diensten wie Foursquare), Gelegenheiten für Diebe in der realen Welt schaffen.

Soziale Medien sollten nicht nur als Kommunikationsmittel betrachtet werden. Aufgrund der Schnelligkeit der Reaktion – Wirkung ist soziale Medien auch eines der wichtigsten Werkzeuge der Kriminalwelt.

Laut dem Bericht des National White Collar Crime Center mit dem Titel „Die kriminelle Nutzung von sozialen Medien“ gibt es im Kontext sozialer Medien sechs Arten von Straftaten;

Diebstahl über Soziale Netzwerke

Kriminelle wenden sich sozialen Medien zu, um potenzielle Ziele zu finden. Beiträge von sozialen Medien-Nutzern, die persönliche Aktivitäten wie Abendessen oder Urlaubsziele zeigen, wecken das Interesse von Dieben. Auf diese Weise wird es für sie einfacher, ihre Ziele zu erreichen.

Soziale Betrügereien und Phishing

Manchmal erhalten Nutzer von sozialen Medien Nachrichten, in denen sie von ihren Freunden dringend um Geld gebeten werden. Personen, die soziale Medien-Konten stehlen, senden Nachrichten an alle Freunde und bitten um Hilfe.

Schadhafter Code (Malware)

Soziale Medien sind eine ausgezeichnete Plattform, um Viren und schadhafte Software zu verbreiten. Entwickler von Adware, Malware und Viren verstecken ihre ‚destruktiven‘ Programme hinter Links, die in sozialen Medien gepostet werden. Jeder Link, auf den ein Nutzer unbewusst klickt, ist eine Falle für Cyberkriminelle.

Identitätsdiebstahl

Identitätsdiebstahl ist der Versuch, persönliche Informationen einer Person für kriminelle Zwecke zu erlangen. Es handelt sich um die unbefugte Nutzung persönlicher Informationen der Opfer zu strafrechtlichen Zwecken ohne rechtliche Befugnis.

Cybermobbing

Cybermobbing ist das Belästigen eines Opfers über soziale Medien und das heimliche Verfolgen, das zu emotionalem Stress führen kann. Besonders Frauen im Alter von 18 bis 29 Jahren sind häufig Opfer von Cybermobbing.

Cyber-Geotagging

Cyber-Geotagging ist der Prozess, durch die Nutzung verschiedener Online-Daten den realen Standort einer Person zu ermitteln. In letzter Zeit hat das Hinzufügen von Standortmarkierungen in sozialen Medien-Apps diese Art von Verbrechen erleichtert und den Verbrechenszeitraum beschleunigt.

Ursachen und Auswirkungen von Cyberkriminalität

Aus kriminologischer Sicht sind Cyberkriminelle im Vergleich zu traditionellen Straftätern entweder schwer auffindbar oder die Wahrscheinlichkeit, sie zu finden, ist sehr gering. Da sie sich der geringen Wahrscheinlichkeit einer Festnahme bewusst sind, bleiben sie auch von Strafen und der Abschreckung durch Strafen unbeeindruckt.

Statistiken zeigen, dass das Durchschnittsalter von Hackern zwischen 14 und 21 Jahren liegt. Da das Durchschnittsalter der Cyberkriminellen allgemein niedrig ist, ist ihre Reaktion auf Abschreckungsmaßnahmen ebenfalls gering.

Im Vergleich zu traditionellen Straftätern sind ihre sozioökonomischen Bedingungen im Allgemeinen nicht so niedrig. Aufgrund dieser Eigenschaften bilden Cyberkriminelle ein Profil, bei dem der abschreckende Effekt wenig Wirkung zeigt.

Eines der Probleme bei Cyberkriminalität ist die Schwierigkeit, die Täter zu finden. In der Cyberwelt manipuliert eine Person ihre soziale Identität, wodurch die Cyber-Interaktionen zunehmen und eine neue virtuelle Identität entsteht, die ihre echte Identität verbirgt. Dadurch wird es schwieriger, den Täter zu finden.

Bei Straftaten in sozialen Medien ist es ebenfalls schwierig, diese Verbrechen zu verhindern und sofort darauf zu reagieren. In sozialen Netzwerken, die von Menschen aller Altersgruppen, Schichten und Herkunft zugänglich sind, ist eine der häufigsten Straftaten Beleidigung. Durch Kommentare beleidigen Menschen einander und drohen sogar manchmal mit dem Tod. Der Grund für dieses Verhalten ist die Anonymität; die Menschen glauben, dass sie sich hinter den Bildschirmen sicher fühlen.

Es gibt viele Faktoren, die die Ursachen für Cyberkriminalität ausmachen. Zu den wichtigsten gehören politische, wirtschaftliche und kulturelle Ursachen:

Politische Ursachen

Die Quelle dieses Faktors liegt im Machtkampf. Personen, die versuchen, ihre Macht zu erhalten, indem sie soziale Medien zensieren oder überwachen, führen zu ethischen Verstößen. Diese Personen versuchen, die Kontrolle zu erlangen, was zu einer Verletzung der ethischen Standards führt.

Wirtschaftliche Ursachen

Kapitalistische Unternehmer, die die Verwaltung neuer Medientechnologien kontrollieren, sind für die wirtschaftlichen Ursachen ethischer Verstöße in sozialen Medien verantwortlich.

Faktoren wie die starke Werbung, der Wegfall der Trennung zwischen Nachrichten und Werbung führen zu ethischen Verstößen.

Kulturelle Ursachen

Verletzung von Persönlichkeitsrechten und Eingriffe in die Privatsphäre sind einige der Beispiele, die durch das Fehlen von Bewusstsein und Bildung zu ethischen Verstößen führen.

Diese Ursachen wirken sich nicht nur auf Individuen, sondern auch erheblich auf Unternehmen aus. Die Auswirkungen von Cyberkriminalität können sowohl für Einzelpersonen als auch für Unternehmen tiefgreifend sein. Diese Auswirkungen können finanzielle Schäden verursachen und zu einem Verlust von Vertrauen und Reputation führen.

Laut dem Accenture Cybersecurity Resilience Report 2021 ist die Anzahl der Sicherheitsangriffe von 2020 bis 2021 um 31 % gestiegen. Die Anzahl der Angriffe pro Unternehmen stieg von 206 auf 270 pro Jahr, was Auswirkungen auf die Kunden hatte, da sensible Daten und persönliche Informationen gespeichert wurden.

Laut der Versicherungsgesellschaft Hiscox kostet ein einziger Angriff – sei es ein Datenverstoß, schadhafter Code, Ransomware oder DDoS-Angriff – Unternehmen jeder Größe durchschnittlich 200.000 US-Dollar. Viele Unternehmen, die von Cyberangriffen betroffen sind, sind in den sechs Monaten nach einem Angriff nicht mehr in der Lage, ihr Geschäft weiterzuführen.

Eine Studie von Javelin Strategy & Research ergab, dass die Verluste durch Identitätsbetrug im Jahr 2021 insgesamt 56 Milliarden US-Dollar betrugen.

Welche Maßnahmen können gegen Cyberkriminalität ergriffen werden?

Angesichts der Häufigkeit von Cyberkriminalität fragen Sie sich vielleicht, wie Sie diese stoppen können. Hier sind einige sinnvolle Tipps, um Ihren Computer und Ihre persönlichen Daten vor Cyberkriminalität zu schützen:

Halten Sie Ihre Software und Ihr Betriebssystem aktuell

Das regelmäßige Aktualisieren Ihrer Software und Ihres Betriebssystems stellt sicher, dass Sie von den neuesten Sicherheitsupdates profitieren.

Verwenden Sie Antivirensoftware und halten Sie diese stets aktuell

Die Verwendung von Antivirensoftware oder einer umfassenden Internetsicherheitslösung ist eine kluge Möglichkeit, Ihr System vor Angriffen zu schützen. Antivirensoftware hilft Ihnen dabei, Bedrohungen zu scannen, zu erkennen und zu beseitigen, bevor sie ein Problem werden. Diese Schutzmaßnahme hilft, Ihren Computer und Ihre Daten vor Cyberkriminalität zu schützen und gibt Ihnen ein gutes Gefühl der Sicherheit. Halten Sie Ihre Software immer auf dem neuesten Stand, um den besten Schutz zu gewährleisten.

Verwenden Sie starke Passwörter

Verwenden Sie starke Passwörter, die schwer zu erraten sind, und notieren Sie diese niemals. Alternativ können Sie einen vertrauenswürdigen Passwortmanager verwenden, um starke Passwörter zu erstellen.

Öffnen Sie niemals Anhänge in Spam-E-Mails

Eine der häufigsten Methoden, wie Computer von schadhafter Software und anderen Arten von Cyberkriminalität betroffen werden, ist das Öffnen von Anhängen in Spam-E-Mails. Öffnen Sie niemals Anhänge von Absendern, die Sie nicht kennen.

Klicken Sie nicht auf Links in Spam-E-Mails oder auf unsicheren Websites

Nutzer können ebenfalls Opfer von Cyberkriminalität werden, wenn sie auf Links in Spam-E-Mails oder anderen Nachrichten oder auf Links in unbekannten Websites klicken. Um online sicher zu bleiben, klicken Sie nicht auf diese Links.

Geben Sie keine persönlichen Informationen weiter, wenn Sie sich nicht sicher sind

Geben Sie niemals persönliche Daten per Telefon oder E-Mail weiter, wenn Sie sich nicht sicher sind, dass die Verbindung sicher ist. Stellen Sie sicher, dass Sie wissen, mit wem Sie sprechen.

Setzen Sie sich bei verdächtigen Anfragen direkt mit dem entsprechenden Unternehmen in Verbindung

Wenn ein Unternehmen Sie anruft und um Ihre persönlichen Daten oder Informationen bittet, legen Sie auf. Rufen Sie das Unternehmen über die offiziellen Kontaktdaten auf deren Website zurück, um sicherzustellen, dass Sie mit der richtigen Person sprechen. Idealerweise sollten Sie ein anderes Telefon verwenden, da Cyberkriminelle die Leitung offenhalten können, um Sie glauben zu lassen, dass Sie mit der richtigen Person sprechen.

Achten Sie darauf, welche URLs Sie besuchen

Überprüfen Sie die URLs, auf die Sie klicken. Sehen sie vertrauenswürdig und offiziell aus? Vermeiden Sie es, auf Links mit unbekannten oder wie Spam aussehenden URLs zu klicken. Wenn Ihr Internet-Sicherheitstool eine Funktion zur Sicherung von Online-Transaktionen bietet, stellen Sie sicher, dass diese Funktion aktiviert ist, bevor Sie finanzielle Online-Transaktionen durchführen.

Überprüfen Sie regelmäßig Ihre Bankkontoauszüge

Es ist sehr wichtig, dass Sie schnell erkennen, wenn Sie Opfer von Cyberkriminalität werden. Überprüfen Sie Ihre Bankkontoauszüge und wenn Sie verdächtige Transaktionen sehen, wenden Sie sich an Ihre Bank. Ihre Bank kann untersuchen, ob es sich um einen Betrugsfall handelt.

Eine gute Antivirensoftware schützt Sie vor der Bedrohung durch Cyberkriminalität.

Berühmte Fälle und Beispiele von Cyberkriminalität

In den frühen Zeiten der Informatik nahmen traditionelle Straftaten wie Betrug und Diebstahl eine cybermäßige Form an. Das erste Mal, dass die Öffentlichkeit von einem Cyberverbrechen erfuhr, war am 18. Oktober 1966, als im Minneapolis Tribune der Artikel „Computerexperte wegen Manipulation eines Bankkontos angeklagt“ veröffentlicht wurde.

Ein weiteres Beispiel ist Robert Tappan Morris. Robert Tappan war die erste Person, die wegen eines Internetverbrechens angeklagt wurde. Vor genau 30 Jahren brachte er versehentlich das Internet, eine der größten Erfindungen der Menschheit, zum Absturz. Heute ist er Professor am MIT.

Robert Tappan Morris begann seine Masterausbildung an der Cornell University, zusammen mit 19 anderen Studenten, um sich auf das damals noch neu entstehende Internet zu spezialisieren. Morris‘ Ziel war es, ein Programm zu schreiben, um herauszufinden, wie groß das Internet zu jener Zeit war. Eine mögliche Antwort auf diese Frage war, zu ermitteln, wie viele Geräte gleichzeitig mit dem Internet verbunden waren.

Morris gelang es, ein Programm zu entwickeln, das von Computer zu Computer wanderte und Informationen über die Verbindung jedes einzelnen Computers zum Internet an einen Kontrollserver sendete. Um Probleme zu vermeiden, setzte er in seinem Programm Grenzen. Wenn die gesendeten Signale zu schnell umherreisen würden, könnten Probleme auftreten.

Das Programm war so konzipiert, dass es sich selbst auf anderen Computern kopierte. Als Morris das Programm startete, war er von dem, was er sah, schockiert. Als er merkte, was passiert war, konnte er den Internetanbietern die Situation nicht mehr melden. Der junge Mann hatte das Internet buchstäblich zum Absturz gebracht.

Morris’ Fehler wurde als der erste Cyberangriff in der Geschichte verzeichnet, denn alle Geräte, die mit dem Internet verbunden waren, vom Computer über Kameras bis hin zu anderen Geräten, wurden durch seinen Angriff betroffen. Heute ist das Erzeugen von hohem Traffic, um Überlastung zu verursachen, eine der größten Waffen von Hackern bei Cyberangriffen. Morris war der erste, der dies tat.

Morris‘ Ziel war es nicht, das Internet durch Überlastung zum Absturz zu bringen, aber als sein Programm große Auswirkungen hatte, wurde er unter dem ersten Internetstrafgesetz der USA, dem „Computer Fraud and Abuse Act“, angeklagt. Seine Strafe bestand aus 3 Jahren Haft und einer Geldstrafe von 10.000 Dollar.

Nach dem Verbüßen seiner Strafe wurde Morris an eine der besten technischen Universitäten der USA, das MIT, berufen. Nachdem er seinen Master und Doktortitel abgeschlossen hatte, gelang es ihm, zu den weltweit führenden Persönlichkeiten im Bereich der Informatik zu gehören. Der Mann, der 1988 das Internet zum Absturz brachte, war Anfang der 1990er Jahre ein Millionär.

Gesetze und Vorschriften zu Cyberkriminalität

Mit der zunehmenden Nutzung von Computern und Computernetzwerken weltweit sind auch verschiedene rechtliche Probleme aufgetreten. Diese Entwicklung hat nicht nur die entwickelten Länder, sondern auch die Türkei dazu veranlasst, Regelungen zur Cyberkriminalität zu erlassen.

Die erste Regelung zu Cyberkriminalität im türkischen Recht wurde im Strafgesetzbuch (TCK) von 765 getroffen.

Nach der Änderung des TCK nahm der Gesetzgeber Änderungen im Gesetz über geistiges Eigentum und Kunstwerke vor, um den aktuellen Anforderungen gerecht zu werden. Durch diese Änderung wurden „alle Werke, die in irgendeiner Weise durch Sprache und Schrift ausgedrückt werden, sowie Computerprogramme und deren Entwürfe, die zu Programmdiensten führen können“, ebenfalls als „Werke“ anerkannt, und die Straftaten im Zusammenhang mit Computern wurden in diesem Gesetz als Straftaten definiert.

Das Gesetz über elektronische Signaturen akzeptierte die Gültigkeit elektronischer Signaturen und machte die Erstellung und Nutzung von gefälschten elektronischen Signaturen zu einer Straftat.

Im Strafgesetzbuch (TCK) 5237 sind die Regelungen zu Cyberkriminalität unter den Titeln „Straftaten gegen Informationssysteme“ und „Straftaten gegen das private Leben“ enthalten. Im TCK 5237 gibt es neben den als Cyberkriminalität bezeichneten Straftaten auch Straftaten, die durch Informationssysteme begangen werden können, aber nicht unbedingt als Cyberkriminalität definiert sind. Diese wollen wir hier kurz erläutern:

Im Bereich der Straftaten im Bereich Informationstechnologie:

• Unbefugter Zugang zu einem Informationssystem und unbefugtes Verweilen im System (Artikel 243)
• Blockierung, Zerstörung oder Veränderung eines Systems oder von Daten (Artikel 244)
• Missbrauch von Bank- oder Kreditkarten (Artikel 245)
• Sicherheitsmaßnahmen für juristische Personen (Artikel 246)

Im Bereich der Straftaten gegen das private Leben:

• Die Aufzeichnung personenbezogener Daten (Artikel 135)
• Unbefugte Aufzeichnung oder Erfassung personenbezogener Daten (Artikel 136)
• Die Zerstörung von Daten (Artikel 138)

Außerdem gibt es im TCK 5237 in einigen Abschnitten auch Straftaten, die Cyberkriminalität umfassen. Diese sind:

• Verletzung der Vertraulichkeit der Kommunikation (Artikel 132)
• Blockierung der Kommunikation (Artikel 124)
• Beleidigung (Artikel 125)
• Diebstahl unter Verwendung eines Informationssystems (Artikel 142)
• Betrug unter Verwendung eines Informationssystems (Artikel 158)
• Unzüchtigkeit (Artikel 226)

Beweissammlung und Präsentation von Beweismitteln bei Cyberkriminalität

Die Art und das Format der Beweise zur Aufklärung von Cyberkriminalität unterscheiden sich erheblich von denen traditioneller Straftaten. Die Beweissammlung und die ordnungsgemäße Sammlung dieser Beweise in Übereinstimmung mit den geltenden Verfahrensvorschriften stellen eine separate Herausforderung dar. Daher wird das Fachgebiet der „forensischen Informatik“ immer wichtiger, da es sich mit der Anwendung von Computeruntersuchungs- und Analysetechniken zur Erhebung potenzieller rechtlicher Beweismittel befasst. In dieser Hinsicht muss das Personal, das diese Straftaten untersucht, über eine erhebliche Expertise verfügen.

Außerdem ist es aufgrund der Tatsache, dass digitale Beweise jederzeit verloren gehen können, entscheidend, dass der Prozess der Zusammenarbeit schnell und effizient erfolgt. Insbesondere in Fällen, in denen das Verbrechen über mehrere Länder hinweg begangen wurde, ist eine klassische rechtliche Zusammenarbeit möglicherweise nicht ausreichend. Daher sind neue und schnelle Formen der internationalen rechtlichen Zusammenarbeit erforderlich. Traditionelle Formen der internationalen Zusammenarbeit, die mit langwierigen behördlichen Verfahren verbunden sind, können sich als ineffektiv im Kampf gegen Cyberkriminalität herausstellen.

Cyberkriminalität kann mit sehr geringen Kosten und Aufwand enorme Schäden anrichten. Der Kampf gegen diese Kriminalität und die internationale Zusammenarbeit können jedoch erhebliche Kosten und Aufwand verursachen.

Ein großes Problem im Bereich der Strafverfolgung von Cyberkriminalität ist, dass nur eine geringe Anzahl von Ländern in ihrer Gesetzgebung erforderliche Regelungen für diesen Bereich getroffen hat, was es Cyberkriminellen ermöglicht, nach „sicheren Zonen“ oder „Zufluchtsorten“ zu suchen. Tatsächlich kann ein Cyberkrimineller in einem Land tätig werden und Personen in jedem Land oder in mehreren Ländern als Ziel auswählen. In dieser Hinsicht gilt: „Der Kampf gegen Cyberkriminalität wird global geführt oder er hat keinen Sinn.“

Wenn nur wenige Staaten an diesem Kampf teilnehmen, wird das Phänomen des „Jurisdiktions-Shoppings“ auftreten, bei dem Cyberkriminelle Länder identifizieren, die die geringste Strafe für diese Verbrechen vorsehen oder keine extraditionären Vereinbarungen mit anderen Staaten haben, und ihre Aktivitäten dort fortsetzen. Insbesondere ist die „doppelte Strafbarkeit“ (double criminality) in Auslieferungsabkommen von Bedeutung, was bedeutet, dass eine Auslieferung nur erfolgen kann, wenn die Tat sowohl im Land, das die Auslieferung beantragt, als auch im Land, aus dem die Auslieferung erfolgt, eine Straftat darstellt. Dies macht die Übereinstimmung der Gesetzgebungen der Staaten noch wichtiger.

RA Mehmet Can CİVAN & RA Ahmet EKİN