Begehe KEINE Straftaten! Computerstraftaten (einfach erklärt)

die Gefährdungslage im cyberraum ist so hoch wie nie das sagt zumindest die aktuelle bundesinnenministerin Nancy fazer Cyberkriminalität bezeichnet Straftaten die mittels Computern über Netzwerke oder anderen digitalen Technologien begangen werden sie umfasst eine breite Palette von illegalen Aktivitäten einschließlich betrug Identitätsdiebstahl Angriffe auf Computersysteme Verbreitung von Malware und illegalen Inhalten sowie das unerlaubte eindringen geschützte sye dabei findet oft eine Vermischung der digitalen und analogen Welt statt wenn jemand online um sein Geld betrogen wird und die Betrüger dieses Geld auf ihr kontoüberwiesen haben wenn sie es irgendwann ja abheben wenn ein Opfer zur Polizei geht um Anzeige zu erstatten findet das in der Regel offline vor Ort in der realen Welt statt das heißt auch hier vermischen sich die analoge und digitale Welt wieder deshalb unterscheidet man den polizeilichen Kontext zwischen Cyberkriminalität im engeren und im weiteren Sinne im weiteren Sinne meint man mit Cyberkriminalität Straftaten die mit Informationstechnik begangen werden also z.B der Einsatz von Smartphones und kryptowallets beim Drogenhandel im engeren Sinne meint Cyberkriminalität Straftaten die sich gegen itysteme Netzwerke und Daten richten in diesem Video werden wir uns alle relevanten Straftatbestände im Bereich der Cyberkriminalität aus dem Strafgesetzbuch im engeren Sinne anschauen und lernen warum sie in diesem Kontext relevant sind dieses Video ist kein Aufruf zu einer Straftat bitte begehe keine der hier genannten Straftaten ich bin zudem kein Jurist und dieses Video stellt dem zuufolge auch keine Rechtsberatung da beginnen wir mit Paragraph 126a Strafgesetzbuch hier geht es um das gefährdende verbreiten personenbezogener Daten wenn man personenbezogene Daten einer anderen Person verbreitet und die Person dadurch beispielsweise in Gefahr bringt dann greift dieser Paragraph dazu ein Beispiel Anna und Max sind ehemalige Partner nach einer unschönen Trennung entscheidet sich Max Anna zu schaden er veröffentlicht Annas Handynummer und Adresse in einem Onlineforum und schreibt dort zusätzlich dass Anna daran interessiert sei Anrufe und Besuche zu erhalten was natürlich nicht der Wahrheit entspricht er tut dies in der Absicht dass andere Personen Anna belästigen oder sogar bedrohen werden Paragraph 127 Strafgesetzbuch stellt das Betreiben von Kriminellen Handelsplattformen internetunterstrafe das können z.B online Marktplätze für Drogen Waffen und Malware sein Paragraph 202a Strafgesetzbuch behandelt das Ausspähen von Daten damit ist gemeint dass ich eine Person unbefugt Zugang zu Daten verschafft die nicht für sie bestimmt sind dies erfolgt unter anderem durch die Überwindung von zugangssicherungen dazu ein Beispiel Lena bemerkt dass ihr Kollege sein Passwort für den Zugang zu einem gesicherten firmenlaufwerk auf einem Zettel notiert hat den der unter seiner Tastatur versteckt Lena verwendet dieses Passwort ohne Erlaubnis oder Wissen des Kollegen um sich Zugang zu dem Laufwerk zu verschaffen für dass sie normalerweise keinen Zugang haben sollte auf diesem Laufwerk findet Sie vertrauliche Kundendaten und Finanzberichte des Unternehmens die gegen unberechtigten Zugriff besonders gesichert sind und ausschließlich für autorisierte Mitarbeiter bestimmt sind Lena verstößt dadurch gegen Paragraph 202a strafgesetzbuch dass sie sich unbefugt Zugang zu besonders gesicherten Daten verschafft hat in paragraph 202b Strafgesetzbuch wird das Abfang von Daten thematisiert damit ist gemeint dass sich eine Person unter Anwendung technischer Mittel Daten aus einer nicht öffentlichen Datenübermittlung oder aus der elektromagnetischen Abstrahlung einer Datenverarbeitungsanlage beschafft bzw diese abfängt ich glaube dazu brauchen wir ein Beispiel maria arbeitet als it Sicherheitsexpertin in einem Unternehmen sie dass zwischen zwei Gebäuden ihres Arbeitgebers sensible Daten über eine gesicherte Funkverbindung übertragen werden aus Neugier und um ihre Fähigkeiten zu testen beschließt Maria diese Datenübertragung abzufangen sie setzt spezielle Abhörgeräte ein die elektromagnetische Signale erfassen können und positioniert diese so dass Sie die Daten direkt aus der luftschnitstelle aufnehmen kann während sie zwischen den Gebäuden übermittelt werden jetzt kommt der sogenannte Hacker Paragraph von dem du bestimmt schon einmal gehört hast wenn du reg mäßig meine Videos schaust Paragraph 202c Strafgesetzbuch beschäftigt sich mit dem Vorbereiten des Ausspähens und Abfangens von Daten hier tauchen die beiden Begrifflichkeiten ausspelen und abfangen aus den vorherigen beiden Paragrafen wieder auf drum verwundert es auch nicht dass direkt in Absatz 1 davon die Rede ist dass jemand sich dieses Paragraphen schuldig macht wenn er eine Straftat nach Paragraph 202a oder 202b Strafgesetzbuch vorbereitet indem er Passwörter oder sonstige Sicherheits Codes die den Zugang zu Daten nach Paragraph 202a Absatz 2 ermöglichen oder Computerprogramme deren Zweck die Begehung einer solchen Straftat ist herstellt sich oder einem anderen verschafft verkauft einem anderen überlässt verbreitet oder sonst irgendwie zugänglich macht fällt dir hier ein konkretes Beispiel zu ein dann schreibt es gerne unten in die Kommentare unter datenhählerei die in paragraph 202d Strafgesetzbuch geregelt ist versteht man das Erlangen von durch eine rechtswidrige Tat oder das Überlassen solcher Daten in der Absicht diese zu verbreiten oder sonst zugänglich zu machen um sich oder einen Dritten zu bereichern oder einem anderen zu schaden dazu ein Beispiel Tom erfährt dass ein Unbekannter Hacker illegal Zugang zu einer großen Menge von Kundendaten einer Versicherungsgesellschaft erlangt hat diese Daten umfassen Namen Adressen Geburtsdaten und Sozialversicherungsnummern Tom kontaktiert den Hacker und kauft diese Daten obwohl er weiß dass sie auf illegale Weise beschafft wurden anschließend verkauft er die Daten an mehrere Marketingfirmen die diese Information nutzen möchten um zielgerichtete Werbekampagne zu starten wodurch sich Tom eine erhebliche Summe Geld verschafft Paragraph 253 Strafgesetzbuch Regel den Straftatbestand der Erpressung den kennt man natürlich auch aus der analogen Welt dieser ist erfüllt wenn eine Person eine andere durch den Einsatz von Gewalt oder die Drohung mit einem empfindlichen Übel dazu zwingt etwas zu tun zu dulden oder zu unterlassen ziel ist es sich oder einer dritten Person einen finanziellen oder materiellen Vorteil zu verschaffen ein Beispiel für Erpressung im Kontext der Cyberkriminalität ist der Einsatz einer Ransomware also einer Software die wichtige Daten auf den IT-System der Opfer verschlüsselt und damit in Geiselhaft nimmt dazu ein Beispiel angenommen Julia infiziert die Computersysteme eines mittelständischen Unternehmens mit Ransomware diese verschlüss sit sämtliche Daten auf dem betroffenen System wodurch das Unternehmen kein Zugriff mehr auf wichtige Geschäftsdaten Kundeninformation oder Finanzberichte hat Julia fordert daraufhin ein Lösegeld von 50.000 € für die Freigabe der Daten sie droht die Daten zu löschen oder öffentlich zugänglich zu machen falls das Unternehmen nicht zahlt hier nutzt Julia die Drohung mit einem empfindlichen Übel nämlich dem Verlust wichtiger Daten und den daraus resultierenden schwerwiegenden geschäftsschäden um sich finanziell zu bereichern Paragraph 263a Strafgesetzbuch beschäftigt sich mit dem sogenannten Computerbetrug hierbei geht es darum dass jemand absichtlich die Ergebnisse eines datenverarbeitungsvorgangs verfälscht um sich oder anderen einen finanziellen Vorteil zu verschaffen wodurch gleichzeitig das Vermögen einer anderen Person geschädigt wird das kann auf verschiedene Arten geschehen wie z.B durch die Eingabe falscher oder unvollständiger Daten durch die unerlaubte Nutzung von Daten oder durch jede andere Form der unberechtigten Einflussnahme auf den Verarbeitungsprozess schauen wir uns dazu ein einfaches Beispiel an Markus arbeitet in der Buchhaltung eines mittelständischen Unternehmens er hat Zugang zu den Finanzsystemen des Unternehmens und beschließt diesen Zugang zu seinem Vorteil zu nutzen Markus manipuliert die Buchhaltungssoftware in dem er gefälschte lieferantenzahlungen programmiert er richtet das System so ein dass es regelmäßig kleine Beträge auf ein Konto überweist dass er selbst kontrolliert jedoch so dass es aussieht als seines legitime Geschäftsausgaben dabei verwendet Markus seine Kenntnisse über das Programmieren und die intern Abläufe um die Datensätze zu verändern ohne Verdacht zu erregen dieser Betrug führt dazu dass das Unternehmen Geld an einen Konto überweist von dem es glaubt es gehöre zu einem regulären Geschäftspartner tatsächlich fließen diese Gelder jedoch direkt zu Markus wodurch er sich einen rechtswidrigen Vermögensvorteil verschafft während das Vermögen des Unternehmens entsprechend geschädigt wird auch das Fälschen beweiserheblicher Daten stellt eine Straftat da die in paragraph 269 Strafgesetzbuch geregelt ist das Gesetz zieltt darauf ab die Integrität von digitalen Daten zu schützen die als Beweismittel in rechtlichen Angelegenheiten dienen können es betrifft die Speicherung oder Änderung dieser Daten in einer Weise die würde man sie ausdrucken oder auf einem Bildschirm anzeigen wie eine gefälschte oder veränderte Urkunde wirken ebenfalls strafbar ist die Nutzung solcher manipulierten Daten dazu ein Beispiel Claudia arbeitet als Sachbearbeiterin bei einer Versicherung um einen finanziellen Vorteil zu erlangen entscheidet sie sich dazu Schadensmeldungen zu um einen finanziellen Vorteil zu erlangen entscheidet sie sich dazu Schadensmeldung zu manipulieren Claudia greift auf das digitale System der Versicherung zu und ändert die Höhe der Schadenssummen in mehreren Dateien sodass diese höher ausfallen als sie tatsächlich waren sie speichert diese Daten absichtlich so ab dass sie würde man sie ausdrucken wie echte Dokumente aussehen die höhere Schadensansprüche bestätigen eng damit verbunden ist Paragraph 270 Strafgesetzbuch zur Täuschung im Rechtsverkehr bei der Datenverarbeitung dieser steht die fälschliche Beeinflussung einer Datenverarbeitung im Rechtsverkehr gleich dazu ein Beispiel Thomas arbeitet in der IT-Abteilung einer Bank er nutzt seine Zugriffsberechtigung auf das kreditbearbeitungssystem der Bank um persönlich Vorteile zu erlangen Thomas programmiert das System so um dass er bei Kreditanträgen die er selbst eingibt automatisch positive Bonitätsbewertungen erzeugt unabhängig von den tatsächlichen finanziellen Verhältnissen der Antragsteller indem er das Datenverarbeitungssystem so manipuliert dass es unwahre kreditwürdigkeiten ausgibt beeinflusst Thomas die Entscheidungen der Bank zu seinen Gunsten oder zum Vorteil von bekannten denen er hilft Kredite zu erhalten in paragraph 303 a Strafgesetzbuch ist die Datenveränderung geregelt wer rechtsfedrig Daten nach Paragraph 202a Absatz 2 löscht unterdrückt unbrauchbar macht oder verändert wird mit Freiheitsstrafe bis zu 2 Jahren oder mit Geldstrafe bestraft ein Beispiel dafür ist Lara die als Programmiererin bei einer Softwarefirma arbeitet aufgrund eines Konflikts mit ihrem Arbeitgeber beschließt sie Rache zu nehmen Lara nutzt ihre Administrationsrechte um auf das Serversystem der Firma zu zu zugreifen sie löscht gezielt wichtige Projektdateien und macht Backups unbrauchbar die für die Entwicklung neuer Softwareanwendungen kritisch sind durch ihr Handeln werden die Daten nicht nur gelöscht sondern auch die Möglichkeit der Wiederherstellung der Daten unterdrückt was die firmenprojekte erheblich verzögert und finanziellen Schaden verursacht lara hat damit rechtswidrig Daten verändert die gesetzlich geschützt sind indem sie sie unbrauchbar gemacht und gelöscht hat zum Schluss sprechen wir noch über die Computersabotage die in paragraph 303b Strafgesetzbuch geregelt ist diese umfasst Handlungen wie das Einführen von schartsoftware sprich Viren truana etc das überfluten von Netzwerken mit Daten um diese lahm zu legen sogenannte dedosattacken oder auch physische Angriffe auf Hardware die dazu führen dass Computersysteme ihren Dienst versagen auch das Löschen oder Verändern von Daten die für den Betrieb von wichtigen Systemen erforderlich sind kann unter diese Vorschrift fallen wenn es das Ziel ist den normalen Betrieb zu stören oder zu verhindern wir haben uns schon einmal ausführlich über dieses Thema unterhalten als es um die Frage ging ob man fishing Webseiten eigenmächtig lahmlegen darf kleiner Spoiler nein darf man nicht wenn du mehr zu diesem Thema wissen willst dann schau Dir gerne mein Video dazu an dass ich gemeinsam mit Anwalt Jun gedreht habe den Link findest du unten in der Videobeschreibung welche dieser Straftaten im Umfeld der Cyberkriminalität waren dir bereits bekannt kennst du jemanden der schon einmal eine dieser Straftaten begangen hat solltest du weitere Fragen haben kannst du sie natürlich gerne unten in den Kommentaren posten vielen Dank fürs zusehen und bis zum nächsten Video