Wachstumsmarkt Unterwelt: Einfallsreiche Onlinegangster

Fahnder der U.S. Federal Trade Commission spüren mit ihrem Labor Cyber-Kriminelle auf© Molly Riley/Reuters

Es sieht eigentlich alles ganz harmlos aus: Ein Kunde besucht die Website einer deutschen Bank, um seine Miete zu überweisen. Bei der Anmeldung fürs Onlinebanking wird er wie immer um Kontonummer und Passwort gebeten. Dann aber stutzt der Benutzer: Das System verlangt direkt anschließend - angeblich "aus Sicherheitsgründen" - auch die Eingabe einer der vielen Transaktionsnummern, die er von seiner Bank bekommen hat, um etwa Überweisungen abzuschicken.

Der Kunde ist auf eine Fälschung der Website seiner Bank geraten. Wer auf einen solchen Trick hereinfällt, wird schnell eine Menge Geld los - und zum Opfer eines weltweit rasant wachsenden Verbrechenszweigs, der Cyberkriminalität. Die Methode des Ausspionierens von Kundendaten wird als "Phishing" bezeichnet und gilt als einer der häufigsten Wege, über die Onlinekriminelle an das Geld ihrer Opfer kommen.

Das Gewerbe hat dabei längst die Umgebung der Kleingangster verlassen. "Die größte Veränderung liegt nicht im technischen Bereich, sondern es ist ein sozialer Wandel", sagt Mikko Hyppönen, Leiter der Researchabteilung des IT-Unternehmens F-Secure und einer der führenden Experten für omputerviren. "Früher waren die Angreifer Kinder und Teenager. Dann kamen kriminelle Gangs, die Geld verdienen wollten. Und dann kamen richtige Onlinespione."

Aus einer Spielwiese für Technikfreaks ist ein gewaltiger Markt geworden. Die Uno schätzt die weltweiten Verluste allein durch den Diebstahl von Kreditkartendaten auf 1 Mrd. Dollar pro Jahr. Mit Abstand am häufigsten trifft es Kunden in den Vereinigten Staaten. Die Anti-Phishing Working Group, ein von IT-Unternehmen und Finanzdienstleistern gegründetes Netzwerk, zählte in ihrer jüngsten Erhebung gut 46.000 von Betrügern gefälschte Websites, die meisten davon in den USA. Onlinegangster hacken sich in geschützte Datenbanken und stehlen jährlich Tausende von Kreditkartendaten.

Ein weiterer blühender Geschäftszweig ist die Vermietung sogenannter Botnets - ganzer Netzwerke illegal gekaperter Computer, die zum Versand von Spam-Mitteilungen oder für Attacken auf Server konkurrierender Unternehmen genutzt werden. Auch wenn die Provider den größten Teil der Spammails aus dem Netz filtern, lohnt sich diese Form der Onlinewerbung für Potenzmittel oder Onlinekasinos: Selbst wenn nur ein Promille der Empfänger auf derartige Angebote eingehen, entstehen beachtliche Umsätze.

Wo die Betrüger sitzen, ist nur schwer festzustellen. Viele kriminelle Hacker kommen aus Osteuropa, wo die Ausbildung in technischen Fächern gut, aber die Gehälter in legalen Jobs nach wie vor niedrig sind. Kriminelle Online-Organisationen wie das "Russian Business Network" bieten ihre Dienste im Internet offen an und können daher mit etwas Geschick auch aufgespürt werden. Wer allerdings dahintersteht, ist weitgehend unbekannt und kaum ausfindig zu machen.