Betrugskriminalität durch Phishing
1. Einleitung
In der heutigen Welt, mit der Entwicklung der Informationstechnologien, haben sich auch die Methoden der Kriminalität digitalisiert, und klassische Straftaten werden mithilfe neuer Techniken begangen. Betrug ist ein Bereich, in dem Technologie als Werkzeug eingesetzt werden kann, und in diesem Zusammenhang stellen „Phishing“ , eine neue Bedrohung für das Strafrecht dar.
Phishing ist eine Form der Cyberkriminalität, bei der gefälschte Websites, E-Mails, Nachrichten oder Anwendungen genutzt werden, um Personen zur Preisgabe ihrer persönlichen Daten (Bankpasswörter, Ausweisnummern, Kreditkarteninformationen usw.) zu verleiten. Dieser Artikel untersucht Phishing aus strafrechtlicher Sicht und erörtert detailliert die Tatbestandsmerkmale, die Rechtsprechung und die Rechte der Opfer.
2. Was ist Phishing?
Phishing, abgeleitet vom englischen Wort „fishing“, bezeichnet die Informationsbeschaffung durch falsche Behauptungen im digitalen Raum. Das Kernprinzip dieser Straftat besteht darin, das Opfer durch irreführende Inhalte dazu zu bringen, seine privaten Daten ohne dessen Wissen preiszugeben, um daraus finanziellen Gewinn zu erzielen.
2.1. Gängige Methoden bei Phishing-Angriffen:
-
Erstellung gefälschter Webseiten von Banken/Regierungsinstitutionen
-
Senden einer „Melden Sie sich in Ihrem Konto an“-Benachrichtigung per E-Mail oder SMS
-
Weitergabe einer gefälschten Kundendienstnummer über WhatsApp/Instagram
-
Nachrichten, die den Namen des Versandunternehmens und die Nachricht „Bitte bezahlen Sie die Versandkosten“ enthalten
Durch diese Methoden führt das Opfer Transaktionen durch, in dem Glauben, mit einer realen Person oder Institution zu interagieren, und übermittelt seine Daten an böswillige Personen.
3. Bewertung aus strafrechtlicher Sicht
3.1. Türkisches Strafgesetzbuch Artikel 158/1-f: Qualifizierter Betrug
Artikel 158/1-f des türkischen Strafgesetzbuches definiert Betrug, der „unter Verwendung von Informationssystemen, Banken oder Kreditinstituten als Werkzeuge“ begangen wird, als schweren Betrug
Da bei Phishing-Angriffen das Opfer durch Täuschung zur Preisgabe von Daten verleitet wird und der Täter diese Daten anschließend nutzt, um sich einen Vorteil zu verschaffen, werden sie gemäß diesem Artikel bewertet.
Bestrafung:
Freiheitsstrafe von 4 bis 10 Jahren,
Geldstrafe von bis zu 5.000 Tagen.
3.2. Türkisches Strafgesetzbuch Artikel 244: Unbefugter Zugriff auf ein Informationssystem
Wenn der Täter ohne Zustimmung des Opfers Zugang zu dessen E-Mail- oder Bankkonto erlangt, stellt dies ebenfalls den Straftatbestand des unrechtmäßigen Zugriffs auf ein Informationssystem dar
Bestrafung:
Freiheitsstrafe von 1 bis 5 Jahren (erhöht sich bei entstandenem Schaden)
4. Tatbestandsmerkmale
4.1. Scheitern
Jede natürliche Person kann der Täter sein. Technische Kenntnisse sind für die Begehung der Straftat nicht erforderlich; sie kann mithilfe frei verfügbarer Software oder Anleitungen begangen werden. Die Straftat kann von einer Einzelperson oder im Rahmen einer organisierten Gruppe begangen werden.
4.2. Opfer
Es handelt sich meist um gewöhnliche Internetnutzer. Allerdings können auch Bankangestellte, Beamte oder Kleinunternehmer Opfer werden. Die Frage, „gegen wen die Straftat begangen wurde“, ist für die Feststellung der strafrechtlichen Verantwortlichkeit von Bedeutung.
4.3. Verb
Der Täter eine Täuschungshandlung . Dies umfasst nicht nur die Erstellung einer gefälschten Website, sondern auch die Anleitung des Opfers und dessen Überredung zur Preisgabe von Informationen .
4.4. Schlussfolgerung
durch die Täuschung des Opfers einen Vorteil erlangt. Eine direkte Geldüberweisung ist nicht immer erforderlich; auch der Verkauf oder die Verwendung personenbezogener Daten für andere Zwecke genügt.
5. Entscheidungen des Obersten Gerichtshofs
Oberster Berufungsgerichtshof, 15. Strafkammer, 20. Mai 2021, Fall Nr. 2017/37851, Entscheidung Nr. 2021/5508.
: Oberstes Strafgericht.
STRAFTAT: Schwerer Betrug.
URTEIL: Verurteilung gemäß Artikel 158/1-f-last, 62, 52/2 und 53/1-2-3 des türkischen Strafgesetzbuches.
Der Angeklagte legte gegen das Urteil wegen schweren Betrugs Berufung ein. Die Akte wurde geprüft und die erforderlichen Erwägungen angestellt.
Der Angeklagte hatte im Internet für einen Kredit geworben. Die Klägerin kontaktierte den Angeklagten nach Sichtung der Anzeige über soziale Medien. Der Angeklagte gab an, für einen Kredit in Höhe von 5.000 TL eine Provision von 500 TL zu verlangen. Daraufhin überwies die Klägerin 500 TL auf das Postkonto des Angeklagten und konnte ihn später nicht mehr erreichen. Daher ist die Annahme und Anwendung der Feststellung durch das Gericht, dass die Handlung den Straftatbestand des Betrugs unter Verwendung von Informationssystemen als Werkzeug darstellt, wie in Artikel 158/1-f des türkischen Strafgesetzbuches geregelt, nicht als fehlerhaft anzusehen.
des Prozessverlaufs, der in der Entscheidungsphase gesammelten und vorgelegten Beweismittel, der Schlussfolgerungen und Bewertungen des Gerichts im Einklang mit den Feststellungen der Staatsanwaltschaft sowie des Umfangs der geprüften Akte werden die Einwände des Angeklagten hinsichtlich der Anwendung günstiger Bestimmungen zurückgewiesen, und das Urteilwird am 20. Mai 2021 einstimmig bestätigt.
6.1. Schwierigkeiten bei der Identifizierung des Täters
-
Der Täter nutzt häufig VPNs, TOR, ausländische Server oder gefälschte E-Mail-Dienste.
-
Die Zuordnung einer IP-Adresse zum Täter ist technisch schwierig und zeitaufwändig.
6.2. Schwierigkeiten bei der Beweiserhebung
-
Gefälschte Webseiten werden sehr schnell erstellt und wieder gelöscht.
-
Bank- oder Social-Media-Datensätze befinden sich in der Regel im Ausland.
-
Die verspätete Sammlung digitaler Beweismittel behindert strafrechtliche Ermittlungen.
6.3. Begehung des Verbrechens innerhalb einer organisierten Struktur
Phishing-Angriffe werden häufig von internationalen Organisationen durchgeführt. Der Täter befindet sich in einem Land, der Server in einem anderen und das Opfer in einem weiteren. Dies Zuständigkeits- und Rechtsproblemen .
7. Rechte und Rechtsmittel der Opfer
7.1. Strafanzeige
Das Opfer kann direkt bei der Staatsanwaltschaft Strafanzeige erstatten. Gemäß Artikel 158 der Strafprozessordnung werden diese Straftaten von Amts wegen untersucht .
7.2. Materielle und immaterielle Kompensation
Neben dem türkischen Strafgesetzbuch kann das Opfer auch im Wege einer Zivilklage nach dem Obligationenrecht Schadensersatz für seine materiellen Schäden geltend machen
7.3. Kreditkartenstreitigkeiten
Wenn der Täter die Karte mit den erlangten Informationen verwendet hat, kann das Opfer bei der Bankenaufsichtsbehörde (BDDK) und der Hauptniederlassung der Bank die Stornierung der Transaktion und den Erlass der Zahlungsverpflichtung beantragen
8. Lösungen und Präventivmaßnahmen
-
Dem türkischen Strafgesetzbuch sollte eine präzise Definition von „Phishing“ hinzugefügt werden.
-
Für Phishing-Angriffe sollte ein spezielles Tracking-System (CERT, USOM) eingerichtet werden.
-
Die Öffentlichkeit sollte informiert werden: Bürger sollten vor gefälschten Links, den Unterschieden zwischen Domainendungen und den Kommunikationsprotokollen mit Banken gewarnt werden.
-
Internetdienstanbieter sollten verpflichtet werden, Anrufe in Echtzeit zu erkennen und darauf zu reagieren .
-
Die Mechanismen zur Feststellung des Eigentums und zur Einziehung bei Betrugsfällen im Zusammenhang mit Krypto-Vermögenswerten müssen präzisiert werden.
9. Schlussfolgerung und Bewertung
Phishing zählt heute zu den häufigsten und effektivsten Betrugsmethoden im Bereich der Cyberkriminalität. Diese Art von Verbrechen bedroht unmittelbar die wirtschaftliche Freiheit, die persönlichen Daten und die Informationssicherheit von Einzelpersonen.
Obwohl die allgemeinen und spezifischen Vorschriften zum Betrug im türkischen Strafgesetzbuch erweitert wurden, um auch diese Straftaten abzudecken, dass Gesetzgeber und Vollstrecker einen proaktiveren Ansatz verfolgen .
Die Urteile des Obersten Gerichtshofs belegen eindeutig, dass dieses Verbrechen unter die Kategorie des „schweren Betrugs“ fällt. Aufgrund von Problemen mit der Beweisführung in der Praxis werden jedoch zahlreiche Fälle bereits in der Anklagephase wegen unzureichender Beweise abgewiesen.
Daher sind die Sammlung digitaler Beweismittel, die internationale Zusammenarbeit und Cybersicherheitspolitiken zu dringenden Notwendigkeiten geworden, um sowohl eine schnellere Gerechtigkeit für die Opfer als auch Straflosigkeit für die Täter zu gewährleisten.
Über den Autor des Beitrags
