Beispiele schwerer Formen der Kriminalität | Kriminalität und Strafrecht | bpb.de

[…] Die Bedrohung durch Cyberkriminelle hat in 2017 ein "bisher beispielloses Ausmaß" angenommen, warnte die europäische Polizeibehörde Europol Ende September [2017]. Angriffe werden immer ausgeklügelter, Hacker immer professioneller. Schon 2016 zählte das Bundeskriminalamt mehr als 80.000 Cybercrime-Fälle, 80 Prozent mehr als im Vorjahr; die Dunkelziffer dürfte laut der Behörde "um ein Vielfaches" höher liegen.

Neue Zahlen für 2017 hat das BKA zwar noch nicht veröffentlicht. Aber das IT-Sicherheitsunternehmen G-Data zählte allein im dritten Quartal 2017 fast zwei Millionen neuer Typen von Schadsoftware, also Viren, Trojaner und Ähnliches. Im gesamten Jahr werden es insgesamt knapp neun Millionen sein. […]

Unternehmen, Privatpersonen oder Staaten drohen unterschiedliche Gefahren: Eindringlinge können geheime Informationen erbeuten oder Daten manipulieren. Bei sogenannten DDoS-Attacken legen Angreifer ein System durch schiere Überlastung lahm. Computer können gekapert und ferngesteuert werden.

Im Jahr 2017 rückte eine neue Art des Cyberangriffs in den Fokus: Ransomware, also Erpressungssoftware. Angreifer dringen dabei in ein Computersystem ein, verschlüsseln alle Daten und verlangen Lösegeld. Das war das Prinzip des sogenannten WannaCry-Angriffs, bei dem im Mai mehr als 200.000 Computer in 150 Ländern infiziert wurden. Der Angriff zeigte, wie verwundbar viele Systeme sind: Auf Anzeigetafeln der Deutschen Bahn prangten Fehlermeldungen, beim Logistiker TNT Express gab es Verspätungen. Europol nannte die Attacke ein "noch nie da gewesenes Ereignis".

Die WannaCry-Software verbreitete sich automatisch, nutzte eine Lücke in veralteten Windows-Systemen aus. Doch längst zielen Angreifer nicht mehr nur auf technische Systeme, sondern auf Menschen. In 95 Prozent der erfolgreichen Cyber-Angriffe habe menschliches Fehlverhalten eine Rolle gespielt, sagt Christian Pursche von der Zentralen Ansprechstelle Cybercrime des LKA Niedersachsen bei den Internet Security Days Ende September. […]

E-Mails sind häufig ein wichtiger Bestandteil von Cyber-Angriffen. Die Grundlage für die meisten Arten von Internetkriminalität bildet Schadstoffware, besser bekannt als Viren, Trojaner, Würmer. Die müssen irgendwie ins System gelangen. Die "häufigsten Infektionswege" seien E-Mail-Anhänge sowie der Besuch infizierter Webseiten, heißt es im Lagebericht des BSI. Auch der direkte Download von Schadprogrammen per Weblink sei häufiger zu beobachten.

Die Gemeinsamkeit: Immer muss ein Mensch klicken. […]

Sogenannte Phishing-Mails, die harmlos daherkommen, aber darauf zielen, Schadsoftware zu installieren oder Passwörter zu stehlen, werden meist wahllos an Tausende Empfänger verschickt. Immer häufiger kommt es laut BSI aber auch zu gezielten Angriffen auf einzelne Personen, Experten sprechen von Spear-Phishing. […] Die Basis […] bilden oft öffentlich zugängliche Informationen, all das, was die Menschen selbst über sich im Netz preisgeben. […]

Der Kampf um Internetsicherheit ist ein ständiges Wettrüsten: Angreifer und Beschützer liefern sich ein permanentes Rennen um die Sicherheit von Computersystemen. Die einen suchen nach immer neuen Lücken im System, die anderen versuchen sie per Update zu schließen. Das Problem: Der Nutzer lässt sich nicht so einfach updaten.
[…] Mitarbeiter müssen sich trauen nachzufragen, wenn ihnen eine Anfrage merkwürdig vorkommt. Auch wenn das zu Verzögerungen im Ablauf führt. Sie müssen wissen, wen sie fragen können, wenn sie sich bei einem E-Mail-Anhang unsicher sind. Und sie sollten sich nicht schämen müssen, wenn sie schon darauf geklickt haben. Denn niemand ist komplett davor gefeit, Betrügern auf den Leim zu gehen. [...]

Jakob von Lindern, "Klick!Mich!An!", in: Die ZEIT, Der große Jahresrückblick 2017, Nr. 50 vom 4. Dezember 2017

Eine Rechnung auf Papier reichte Daniel Meffert aus, um die Hacker abzuwehren, die ihm um ein Haar ein Vermögen gestohlen hätten. Meffert ist Geschäftsführer des Unternehmens S+P aus Meerbusch bei Düsseldorf, gemeinsam mit sechs Kollegen verkauft er Werbemittel. Schlüsselanhänger, Kaffeebecher, Kulis. Und USB-Sticks. Und er freute sich, als die französische Abteilung eines großen Rohstoffhändlers gleich 50.000 Stück bestellte, schwarz-silberfarben, acht Gigabyte, unbedruckt, für eine Werbeaktion – insgesamt rund eine Viertelmillion Euro wert.

Meffert kannte den Konzern, hatte ihn bereits beliefert. Er bekam Mails von einer Firmenadresse und Formulare mit Logo. Er telefonierte mit einem Franzosen, Monsieur Michelle. Auf einer Messe erzählte ihm jemand, dass Monsieur Michelle vor Kurzem einen Sohn bekommen habe. Auch mit dem Mann am Telefon sprach er darüber. Alles passte zusammen. Also bestellte Meffert die USB-Sticks bei einem Importeur. Was er nicht ahnte: Nicht der echte Monsieur Michelle hatte bei ihm bestellt – sondern Verbrecher, die dessen Identität gestohlen hatten.

Die Diebe hatten das Unternehmen S+P gehackt – aber nicht durch einen technischen Angriff auf dessen Computersystem. Sondern durch gezieltes Ausspähen einer Firma und durch die Manipulation eines Mitarbeiters. Diese besondere Form der Internetkriminalität nennen Experten Social Engineering. […]

Die Schwachstelle im System von S+P war der Chef höchstpersönlich: Daniel Meffert. Der war nicht mal zu unvorsichtig, die E-Mail-Adresse, Telefonnummer und die Identität von Monsieur Michelle waren authentisch. Der Betrug war eben gut gemacht. Und flog nur deshalb noch rechtzeitig auf, weil Meffert die Rechnung für die USB-Sticks nicht nur per Mail, sondern zur Sicherheit auch per Post an die zuständige Abteilung in Frankreich schickte. Ganz klassisch auf einem Blatt Papier. "Ich habe das eher aus Gründlichkeit getan", sagt Meffert. "Aber vielleicht hatte ich auch eine Vorahnung."

Jedenfalls kam der Brief, anders als alle Mails, beim richtigen Unternehmen statt bei den Hackern an. Von dort rief sofort jemand bei Meffert an: "Danke für die Rechnung, aber wir haben bei Ihnen nichts bestellt." In letzter Sekunde konnte Meffert die Lieferung an die Betrüger stoppen – die USB-Sticks waren bereits in einem Laster auf dem Weg an ihr Ziel. Den Zulieferer bezahlen musste er trotzdem.

Möglich wurde der ausgeklügelte Betrug durch einen eher klassischen Cyberangriff: Vom Dienstlaptop des echten Monsieur Michelle hatten die Verbrecher alle Informationen gestohlen – sogar einen Scan seines echten Personalausweises, den sie Meffert vorlegten. Möglicherweise gelang ihnen all das, weil der echte Monsieur einen infizierten Mail-Anhang geöffnet hatte.

[…] [N]iemand ist komplett davor gefeit, Betrügern auf den Leim zu gehen.

Das hat auch Werbeartikel-Verkäufer Meffert schmerzhaft erfahren müssen. Obwohl der Betrug am Ende aufflog, hat er sein Unternehmen in große Schwierigkeiten gebracht. Denn die USB-Sticks waren zwar nicht gestohlen, aber beim Lieferanten bereits bezahlt – und mussten dann anderweitig verkauft werden. "Wir haben beinahe zwei Jahre gebraucht, um uns davon zu erholen", sagt Meffert. Selbst Konkurrenten halfen mit, dafür sind sie bei S+P sehr dankbar. Auch deshalb geht er so offen mit der Geschichte um. "Ich will andere Unternehmen warnen", sagt er.

Vorsichtig sein, lieber einmal zu viel nachfragen, das rät er. Einen wirklich zuverlässigen Schutz gegen solche Kriminelle aber gibt es nicht, glaubt Meffert. Schon gar keinen technischen. "Ich lege jetzt noch mehr Wert auf persönliches Kennenlernen", sagt er. Und einen kleinen Trick hat er sich doch zurechtgelegt: "Bei einem neuen Kunden rufe ich nicht über die direkte Durchwahl zurück, sondern lasse mich von der Zentrale durchstellen", sagt der Unternehmer. "Dann kommt heraus, wenn sich ein Betrüger als Geschäftspartner ausgibt."

Jakob von Lindern, "Klick!Mich!An!", in: Die ZEIT, Der große Jahresrückblick 2017 , Nr. 50

[…] Frankfurter Allgemeine Zeitung: Wie aktiv sind die großen italienischen Mafiagruppen ’Ndrangheta, Cosa Nostra und Camorra heute in Europa?
David Ellero: Für die Mafiagruppen gibt es außerhalb Italiens zwei große Drehscheiben: die Iberische Halbinsel, vor allem Spanien. Und Deutschland, Belgien, Holland, die aus Mafia-Sicht eine Region bilden.
FAZ: Was treiben sie in diesen Regionen?
Ellero: Vor allem Drogenhandel und Geldwäsche. Die italienischen Mafiagruppen sind gut darin, große Mengen von Drogen aus den Ursprungsländern nach Europa zu bringen. Vor allem die ’Ndrangheta, aber auch die Camorra gehören zu den wichtigsten Kokain-Großhändlern. […] Rotterdam ist der größte Hafen Europas, Antwerpen gehört ebenfalls zu den größten. Frankfurt und Schiphol sind riesige Flughäfen. Und es gibt sehr, sehr gute Autobahnen, die auch noch unentgeltlich sind. Die Region Deutschland, Niederlande, Belgien ist eine exzellente Drehscheibe. Und illegale Güter folgen denselben Dynamiken wie legale Güter.
FAZ: Können Sie einschätzen, wie viel Geld die Mafiagruppen so verdienen?
Ellero: […] Manche sprechen von bis zu 100 Milliarden Euro pro Jahr. Eine italienische Universität schätzte den Gewinn der ’Ndrangheta vor einigen Jahren auf 44 Milliarden Euro – das wäre mehr als Apple und Microsoft verdienen. Die konservativsten Schätzungen, die ich kenne, kommen auf zehn bis 15 Milliarden Euro.
FAZ: Und was passiert mit diesen Summen?
Ellero: Wenn du Millionen über Millionen verdienst, musst du das Geld investieren. […] Und die Italiener sind nun einmal bekannt für ihre gute Küche. Italienische Restaurants sind weit verbreitet – und exzellent zum Geldwaschen, denn das Geschäft basiert auf Bargeld. […] Aber natürlich machen Restaurants, Bars und Cafés nur einen kleinen Teil aus. Wir haben Hinweise, dass die Mafia auch viel wichtigere Wirtschaftszweige infiltriert hat.
FAZ: Zum Beispiel?
Ellero: Die holländischen Behörden etwa haben vor zwei Jahren zusammen mit italienischen Ermittlern herausgefunden, dass die ’Ndrangheta den Blumenmarkt von Amsterdam unterwandert hatte, den größten Blumenmarkt der Welt. Andere Kriminelle investieren in Immobilien. Und dann ist man schnell in dem Bereich, den italienische Journalisten den grauen Bereich nennen. All die Rechtsanwälte, die Buchhalter, die Finanzberater und die anderen, die eigentlich keine Kriminellen sind, die die Mafia aber immer reicher machen. Auf diesem Level ist es sehr schwer, die Organisationen zu fassen zu bekommen. Je weiter sie die legale Wirtschaft unterwandern, desto mehr entfernen sie sich von der ursprünglichen Straftat, etwa dem Drogenschmuggel.
FAZ: Wie organisieren sich die italienischen Mafiagruppen in Europa?
Ellero: Sehr unterschiedlich. Die ’Ndrangheta, die außerhalb Italiens momentan sicher am besten aufgestellt ist, ist militärisch organisiert. Gerichtsverfahren in den vergangenen Jahren haben gezeigt, dass sie eine große Organisation ist, die eine Art Vorstand hat. Die Mitgliedschaft basiert auf Familienzugehörigkeit. Wenn die ’Ndrangheta expandiert, ist das kein Zufall, sondern eine präzise Strategie. […] Die Cosa Nostra in Sizilien ist ähnlich monolithisch aufgebaut. […] Die Camorra wiederum ist nicht eine einzelne homogene Organisation. Sie besteht aus einer Vielzahl von Clans, manche größer, manche kleiner, manche stärker strukturiert, manche weniger. Es gibt keine Aufnahmerituale. Und so wird auch die Expansion eher dem unternehmerischen Geist der einzelnen Gruppen überlassen.
FAZ: In Italien haben ’Ndrangheta, Cosa Nostra und Camorra eigene Territorien. Wie kommen sie auf europäischer Ebene miteinander aus?
Ellero: Außerhalb Italiens arbeiten sie normalerweise sehr gut zusammen. Sogar Clans, die sich in Italien bekämpfen, kooperieren im Ausland. Sie haben ein gemeinsames Ziel: Geld verdienen. […]
FAZ: Der Mafiaexperte Roberto Saviano sagt, Deutschland sei ein Paradies für die Mafia. Stimmen Sie dem zu?
Ellero: Ich würde nicht von einem Paradies sprechen. Das ist ein bisschen zu simpel. Italien hat als Ergebnis von 20, 30 Jahren Anti-Mafia-Kampf sehr fortschrittliche Gesetze entwickelt. So ist zum Beispiel die Zugehörigkeit zu einer mafiösen Organisation an sich schon eine Straftat. Vermögen und Eigentum von Mafiamitgliedern kann beschlagnahmt werden, auch wenn es keinen Strafprozess und kein Urteil gibt. Im Rest von Europa ist das nicht möglich, das gilt nicht nur für Deutschland. […] [D]ie Kriminellen […] [investieren deshalb] […] ihr Geld dort, wo es nicht so leicht beschlagnahmt werden kann. Und weil Deutschland die größte italienische Gemeinde hat, gibt es schon statistisch die größten Probleme mit italienischen Kriminellen. Und natürlich zieht die starke deutsche Wirtschaft sie an. […]
FAZ: Wie definieren Sie denn Mafia?
Ellero: […] Mafiöse Strukturen sind Organisationen, die allein durch die Mitgliedschaft in der jeweiligen Gruppe Angst und Einschüchterung verbreiten. Es muss keine explizite Bedrohung, etwa mit dem Tod, geben. Mafiöse Kriminalität fokussiert sich auf das Unsichtbare. Ein Beispiel: Bei einer Auktion wird ein Haus versteigert. Ein Mafiamitglied kommt herein und will das Haus kaufen. Keiner gibt ein Angebot ab, weil alle den Kerl kennen und Angst haben. […] Das ist mafiös. Und in Italien ist das strafbar. In anderen europäischen Ländern nicht.

"Die Mafia fokussiert sich aufs Unsichtbare". Interview von David Klaubert mit David Ellero, italienischer Polizist und bis vor kurzem Mafiaexperte von Europol, in: Frankfurter Allgemeine Zeitung vom 12. August 2017 © Alle Rechte vorbehalten. Frankfurter Allgemeine Zeitung GmbH, Frankfurt. Zur Verfügung gestellt vom Frankfurter Allgemeine Archiv.

[…] Im Rest Berlins wird noch diskutiert, ob der Begriff "Clan" nicht diskriminierend sei. In Neukölln nennt man die Dinge beim Namen. […] Die Geschichte der arabischen Clans ist ein Musterbeispiel für misslungene Integrationspolitik. Die Familien, die vor allem im Zuge des Libanon-Krieges nach Deutschland gekommen waren, erhielten hier zwar kein Bleiberecht, konnten aber auch nicht abgeschoben werden, da sie der Libanon nicht als seine Staatsbürger betrachtete. Ein Teil der Familien stammt ursprünglich aus Palästina, andere sind sogenannte Mhallamiye-Kurden, die in den dreißiger Jahren des letzten Jahrhunderts aus dem Südosten der Türkei in den Libanon gezogen waren. In Deutschland bekamen sie keine Arbeitserlaubnis. Sozialleistungen wurden gekürzt.

Die Familien zogen sich zurück in ihre patriarchalische Männerwelt. Sie suchten sich ihre eigenen Wege, um an Geld zu kommen. Regeln, die der Staat vorgab, waren ihnen egal. So führten die Kinder erst die Statistiken der Schulschwänzer und bald die der Intensivtäter an, während sich die Älteren das Viertel untereinander aufteilten. Frauen hatten sich zu fügen. Geheiratet wurde nur zwischen den Familien. […] Zwölf bis 14 dieser Familien gibt es in Berlin – je nach Zählung. Acht davon haben ihren Mittelpunkt in Neukölln. Zusammen werden die Clans für gut 20 Prozent der Straftaten im Bereich organisierte Kriminalität verantwortlich gemacht.

[…] Doch der Bezirk will sich nicht länger auf der Nase herumtanzen lassen – und hat seine eigenen Mittel. […] Schwerpunkteinsätze finden inzwischen regelmäßig statt, trotz aller Personalengpässe in der Verwaltung. […] Der Staat zieht sich nicht mehr zurück.

Doch die gemeinsamen Aktionen haben noch ein weiteres Ziel. Die Verwaltung soll besser zusammenarbeiten. Ein Grund für die Misere war, dass jedes Amt nicht über den Tellerrand schaute. So fiel es nicht auf, wenn Familien Probleme auf allen Ebenen hatten, mit dem Schulamt, dem Sozialamt, dem Wohnungsamt, der Polizei.

Die Antwort ist Austausch auf allen Ebenen. Seit November gibt es eine Arbeitsgruppe Kinder- und Jugendkriminalität von Bezirksamt und Justiz. Ein "Staatsanwalt vor Ort" ist für mehrere Tage pro Woche in Neukölln, um mitzubekommen, wenn ein Mitglied der Familienclans im teuren SUV beim Jobcenter vorfährt, um sich die Stütze abzuholen.

Im riesigen alten Rathaus soll die rechte Hand wieder wissen, was die linke macht. Flurfunk ist angesagt. Bei gemeinsamen Einsätzen sollen die Mitarbeiter der Ämter mitbekommen, was die anderen machen. […] Kurz: Der Staat muss besser organisiert sein als die organisierte Kriminalität.

Und wenn man den Halbweltgrößen mit dem Strafrecht nicht beikommen kann, hat der Bezirk ja noch das Ordnungsamt […]. Das Ordnungsamt braucht für seine Gewerbekontrollen, anders als die Polizei, keinen Durchsuchungsbeschluss. Die Mitarbeiter dürfen überall reingucken. […]

Trotz ihrer patriarchalischen Strukturen seien die "Clans" keineswegs straff geführte Organisationen, sagen erfahrene Ermittler. Viele Aktionen würden spontan begangen, nicht von langer Hand geplant. Gemacht werde, was das schnelle Geld bringe. Die Polizei spricht deshalb nicht von "Familien" oder "Clans", sondern von "Schwerstkriminalität aus arabischen Strukturen". In den "Strukturen" würden Straftaten schlicht als das einfachste Mittel gesehen, um Geld zu verdienen und sich Reputation zu erarbeiten.

Bei ihren Versuchen, ins offene Geschäft, ins "Hellfeld" zu wechseln, seien die Familienmitglieder oft schlechte Kaufleute. Es gebe zwar Familien, die inzwischen internationale Netzwerke aufgebaut hätten. "Aber insgesamt wird das strategische Bewusstsein der Strukturen extrem überschätzt", sagt ein Ermittler. Die medienwirksamen Aktionen, die offene Provokation der Staatsmacht bringen ihnen am Ende kaum Vorteile. Anders als die meisten Mafia-Organisationen, die diskret vorgehen, suchten viele Mitglieder der Clans Prestige und den großen Auftritt, egal um welchen Preis. Das Muskelspiel steht im Vordergrund.

Darauf bezieht sich das Signal, das durch Neukölln gehen soll: Der Staat hat die größeren Muskeln. […]

Alexander Haneke, " Parallelgesellschaft", in: Frankfurter Allgemeine Zeitung vom 3. März 2018 – Alle Rechte vorbehalten. Frankfurter Allgemeine Zeitung GmbH, Frankfurt. Zur Verfügung gestellt vom Frankfurter Allgemeine Archiv.