Hacken: Cool oder doch kriminell?

Die Fälle von Internetkriminalität steigen stetig. Die neusten Zahlen des Bundeskriminalamtes (BKA) in Wiesbaden zeigen für das Jahr 2009 einen Anstieg um rund 33 Prozent im Vergleich zum Vorjahr. Außerdem wurden im vergangenen Jahr 6 800 Fälle von digitalem Identitätsdiebstahl gemeldet. Dazu zählt auch der "Account Takeover", also das Ausspähen und die anschließende missbräuchliche Nutzung von Zugangsdaten - etwa bei sozialen Netzwerken.

Hinter den virtuellen Angriffen stehen häufig kriminelle Netzwerke und Organisationen, die über Staatsgrenzen hinweg arbeiten, berichtet das BKA. Doch nicht nur die organisierte Kriminalität richtet im World Wide Web Schaden an. Auch viele Jugendliche begehen Cyber-Verbrechen - Anleitungen und Tools dazu finden sich zuhauf im Netz. "Die Jugendlichen haben häufig gar keinen kriminellen Hintergrund und hacken eher aus Spaß", sagt Dierk Marckwardt, Leiter des Landeskriminalamtes Baden-Württemberg.

Studie: Viele Jugendliche finden Hacken "cool"

Internetkriminalität in Deutschland
nimmt stark zu Nach einer Studie des IT-Sicherheitsdienstleisters Tufin Technologies, für die 1 000 Jugendliche aus New York befragt wurden, fanden 75 Prozent der jungen Leute Hacken moralisch falsch, gleichzeitig gaben jedoch 39 Prozent an, hacken "cool" zu finden. 16 Prozent haben sich schon in einen fremden Account eingeschlichen, sieben Prozent sogar gegen Bezahlung, sechs Prozent könnten sich sogar vorstellen, mit Hacken Geld zu verdienen.

Eine identische Studie führte Tufin auch in England durch. Hier haben sich sogar schon 26 Prozent der 1 000 befragten Londoner High-School-Schüler als Hacker versucht. Als Gründe für das unbefugte Eindringen in fremde Computer oder Accounts nannten die Befragten vor allem "Spaß" und "Neugierde". Beliebtestes Ziel der jungen Hacker sind Facebook-Konten, aber auch die E-Mail-Accounts von Freunden werden gerne geentert.

Diese Strafen drohen Hackern

Doch auch das Eindringen in Internetkonten von Freunden und Bekannten ist kein Kavaliersdelikt. "Auf das unbefugte Ausspähen von Daten stehen Geld- und Freiheitsstrafen", erklärt der auf Internetrecht spezialisierte Rechtsanwalt Carsten Ulbricht mit Kanzlei in Stuttgart. Auf das Ausspähen von Login-Daten stehe eine Freiheitsstrafe von bis zu drei Jahren oder einer Geldstrafe.

Wer fremden E-Mail-Verkehr abfängt, dem drohen bis zu zwei Jahre Freiheits- oder eine Geldstrafe. Doch nicht nur das Ausspähen selbst ist illegal. "Auch entsprechende Vorbereitungsmaßnahmen werden bestraft", erklärt Anwalt Ulbricht. Dazu gehörten etwa das Ausspähen von Passwörtern - auch wenn diese gar nicht genutzt werden - oder das Programmieren von Hacker-Software.

Ebenfalls strafrechtlich verfolgt wird das Verwerten fremder Geheimnisse, etwa jene aus einem Firmen-Netzwerk. "Selbst wenn es nicht strafbar ist, können zivilrechtliche Klagen drohen, wenn ein Unternehmen geschädigt wird", so Ulbricht. Schadenersatzforderungen können auf Hacker zukommen, wenn zum Beispiel ein System zum Zusammenbruch gebracht wird und das dann Ausfallzeiten etwa für einen Online-Shop zur Folge hat.

Crawling öffentlicher Daten ist nicht strafbar

Nicht strafbar ist das sogenannte Crawling: Dabei werden frei zugängliche Daten, beispielsweise vom öffentlichen Teil der Facebook-Seiten, ausgelesen und gesammelt. "Obwohl man beim Crawling gegen die Nutzungsbedingungen verstößt, ist ein solches Verhalten ohne unzulässige Umgehung von Zugangssperren grundsätzlich nicht strafbar, erklärt Ulbricht. "Es ist kein unbefugtes Ausspähen von Daten, wenn die Daten öffentlich sind."

Was Sie zuhause beachten sollten

Ein Antiviren-Programm und eine Firewall sind für alle Computerbesitzer Pflicht, rät der IT-Branchenverband BITKOM. E-Mails sollten nur geöffnet werden, wenn sie von vertrauenswürdigen Absendern kommen. Auf Downloads sollten Surfer besser verzichten, wenn sie Zweifel an der Seriosität des Anbieters hegen. Beim Online-Banking gilt: Die Adresse der Bank immer direkt eingeben oder über ein Browser-Lesezeichen aufrufen.

Grundsätzlich sollte man unterschiedliche Passwörter für unterschiedliche Dienste verwenden. Das jeweilige Passwort sollte möglichst lang sein und verschiedene Zeichen in zufälliger Reihenfolge beinhalten. Der beste Schutz gegen das Crawling ist, bestimmte Daten gar nicht erst öffentlich zu machen. In sozialen Netzwerken sollten die Privatsphäre-Einstellungen möglichst restriktiv gesetzt werden.

Weitere Artikel zum Datenschutz im Internet

Weitere Artikel zum Thema veröffentlichte Daten im Internet

dpa / Marc Kessler