Die Abkürzung HFC kennt man in Halle bislang nur aus dem Sport. Jetzt steht es auch für die hochkarätig besetzte internationale Konferenz: "Human Factor in Cybercrime". Dutzende Cybercrime-Forschende haben in Halle ihre neuesten Erkenntnisse ausgetauscht. Der legendäre E-Mail-Betrugsversuchs des Prinzen aus Nigeria spielt aber schon lange keine Rolle mehr.

Professor Rutger Leukfeldt: "Cybercrime wird gewalttätiger." Bildrechte: Rutger Leukfeldt

Cyberkriminelle heute sind so verschiedene klassische Kriminelle, sagt Professor Rutger Leukfeldt, Mitorganisator der HFC-Konferenz. Der Niederländer ist Professor an der Universität Leiden, forscht zu Cybercrime in Den Haag und leitet das niederländische Zentrum für Expertise in Cyber-Sicherheit. Leukfeldt erforscht Netzwerke organisierter Kriminalität und wie sie Hacker anwerben. Dort verändere sich gerade etwas, sagt er. "Bislang dachten wir, Cybercrime ist weit von Gewalt entfernt. Aber durch die Verflechtung mit traditioneller Kriminalität erkennt man, dass sie auch die gewalttätigere Kultur übernimmt." Er sehe eine Verflechtung von Drogenkriminalität, Prostitution, Betrug und Phishing. Cybercrime wird härter.

Gewalttätige Cyberkriminellen seien zwar noch nicht weit verbreitet, aber Leukfeldt kennt einige Beispiele aus den Niederlanden. Daraus schließt er, dass es entsprechende Fälle auch in Deutschland gibt. "Ich habe in einem meiner Fälle Beweise dafür gesehen, dass die Hell's Angels beispielsweise an der Geldwäsche für Phishing-Netzwerke beteiligt waren." Für ihn ist das ein klassisches Beispiel, wie Kriminalität funktioniert: Wenn Cyberkriminelle Geld von Unternehmen oder Privatpersonen erpresst haben, müssen sie dieses Geld waschen und arbeiten mit traditionellen Kriminellen zusammen, die dieses Wissen haben.

Für das niederländische Justizministerium hat Leukfeldt eine Studie erstellt, mit der er anhand von polizeilichen Ermittlungen herausfinden sollte, ob die organisierte Kriminalität aus dem Drogenhandel mit Hackern zusammenarbeitet. "Das tut sie", sagt Leukfeldt, "zwar nicht im großen Maßstab, aber sie experimentieren definitiv damit." Wenn Drogenringe beispielsweise sicherstellen wollen, dass ihre Container nicht im Hafen kontrolliert werden, könnten sie wie bisher Beschäftigten dort Gewalt androhen. "Wenn sie aber mit Hilfe von Hackern auf die Systeme des Hafens zugreifen können, können sie auch so dafür sorgen, dass ihre Drogenlieferungen nicht entdeckt werden."

Dr. Patrick Voss-de Haan leitet beim Bundeskriminalamt das Referat Cybercrimeforschung, Zentraler Wissenschaftlicher Dienst und Forschungskoordination Bildrechte: MDR/Marcel Roth

Bei der HFC in Halle war auch Dr. Patrick Voss-de Haan dabei. Er leitet das Referat für Cybercrimeforschung beim Bundeskriminalamt in Wiesbaden. Voss-de Haan sagt: "Je besser wir Cyberkriminelle verstehen, desto mehr können wir uns darauf einstellen, desto besser ist es möglich, sie zu verfolgen, Verbrechen aufzuklären und den Opfern zu helfen." Er meint aber auch, Cybercrimeforschung habe in der Wissenschaft noch nicht den Stellenwert errungen, der ihr gebühre.

Cybercrimeforschende müssten sich quasi in verschiedenen wissenschaftlichen Disziplinen auskennen: "Natürlich in der Kriminologie, also der Wissenschaft von Verbrechen und Verbrechensbekämpfung, aber auch in sozialwissenschaftlichen Disziplinen wie Psychologie, Jura aber auch Medizin", so Voss-de Haan. Deswegen sei die Zahl der echten Cybercrimeforschenden überschaubar: "Sie können die Spitzenleute in der Welt im Grunde in einem kleinen Saal unterbringen wie das in Halle der Fall war."

Der Branchenverband BITKOM hat vor kurzem errechnen lassen, welchen Schaden Cyberkriminelle durch Datendiebstahl, Spionage oder IT-Sabotage allein in der deutschen Wirtschaft anrichten. Es waren 2022 mehr als 200 Milliarden Euro.

Aber Voss-de Haan sagt, nicht jeder Cybercrime-Schaden lasse sich ohne Weiteres beziffern. Was heißt ein Cybercrime-Vorfall für eine Organisation, für ein Unternehmen? Was für eine Privatperson, die auf Liebesbetrug im Internet hereingefallen sind, was für das Vertrauen in politische Institutionen?

"Diese verschiedenen Arten von Cybercrime-Schäden einzuschätzen und zu vergleichen – das ist eine große Herausforderung. Aber nur so lässt sich herausfinden, wo es strategisch am wichtigsten ist anzusetzen", sagt der Cybercrimeforscher des BKA. Denn es gebe nicht unbegrenzte Ressourcen im Kampf gegen Cybercrime.

In welchem Bereich ist Cybercrime also am schlimmsten? Voss-de Haan wünscht sich, dass die Wissenschaft ein Modell entwickelt, um das einzuschätzen. Anhand solcher Analysen sollten Polizei, Politik und Gesellschaft dann Cybercrime besser begegnen können.

Wie Cybercrime-Forschende vorgehen

Für Rutger Leukfeldt gibt es vor allem zwei Arten von Cyberkriminellen: die finanziell Motivierten, die wissen, dass ihre Machenschaften kriminell sind, und junge Hackerinnen und Hacker zwischen 15 und 25 Jahren, die erkunden wollen, welche technischen Fähigkeiten sie haben. Beiden versucht Leukfeldt in seinen Forschungen näher zu kommen. "Ich interviewe auch Hacker oder Hacktivisten, die nicht gefasst wurden."

Es gebe auch Menschen, die von Cyberkriminellen zur Mitarbeit gezwungen würden. Das geht auch aus einem kürzlich veröffentlichten Bericht des Büros des Hohen Kommissars der Vereinten Nationen für Menschenrechte hervor. Hunderttausende Menschen vor allem in Südostasien seien betroffen, steht in dem UN-Bericht. Betroffenen würden mit psychischer und physischer Misshandlungen zu kriminellen Handlungen gezwungen: Erpressung und Betrug durch Love Scams, Kryptobetrug oder illegales Glücksspiel.

In den Niederlanden kennt Leukfeldt Fälle, bei denen Menschen zur Geldwäsche gezwungen oder mit Tricks dazu gebracht wurden. "Zum einen weil sie Geld brauchen oder auch weil sie mit einer Waffe bedroht wurden."

Sein Wissen würde er aus Daten von Darknet-Foren beziehen und aus Polizeiakten. "Ich versuche mit der Polizei zu arbeiten, weil sie Daten hat. Ich bin Wissenschaftler und habe Theorien, die ich beweisen will. Aber ich möchte auch etwas Sinnvolles für Polizei und Regierungen tun und sage ihnen, welche Entwicklungen ich sehe." Er analysiert konkrete Cybercrime-Fälle, die die niederländische Polizei den Staatsanwaltschaften übergibt. Fälle aus Deutschland arbeitet er nach einer Verurteilung durch. "Wir wissen sehr wenig, aber doch ein bisschen."

Geld, Geld, Geld – darum geht es Cyberkriminellen. Leukfeldts erster Fall war eine Phishing-Bande, die nach Polizeiangaben anderthalb Millionen Euro im Jahr verdient hat. "Aber als sie gefasst wurden, war das ganze Geld weg. Sie hatten es ausgegeben, für Autos, Kleidung, Drogen und solche Dinge – für einen ausgefallenen Lebensstil", sagt Leukfeldt. Natürlich gebe es Ausnahmen, aber die meisten Kriminellen würden ihr Geld kaum investieren, sondern es einfach nur ausgeben. Ihre Vorbilder seien mitunter Rapper.

Human Factor in Cybercrime: zum ersten Mal fand die internationale Konferenz in Deutschland statt. Bildrechte: Cyberagentur

Aber was er in den vergangenen Jahren auch gesehen habe: Wie einfach es ist, zum Cyberkriminellen zu werden. "Niemand muss ein technischer Spezialist sein. Jeder, der Geld machen will, kann das lernen." Cyberkriminelle teilen ihr Wissen in Gruppen des Messengerdienstes Telegram, die entsprechende Software lässt sich per Google-Suche finden und bei Instagram ließen sich Anzeigen schalten, um Geldwäsche zu organisieren.

"Wir wissen auch, dass 12- bis 14-Jährige googeln, um herauszufinden, wie sie Webseiten lahmlegen können. Man denkt, das ist ausgefeilter. Aber das ist es nicht." Für eine Studie hat Leukfeldts Team deshalb zum Beispiel Google-Werbung für bestimmte Suchworte gekauft. "In der Werbung stand dann zum Beispiel, was ihr vorhabt, ist illegal." Sein Experiment zeigt, dass Plattformen wie Google, Instagram und Telegram etwas gegen Cybercrime tun könnten. Leukfeldt sagt, die Idee für das Experiment kam von der Polizei und als Wissenschaftler habe er angeboten, zu untersuchen, wie wirksam so eine Aktion ist.

Viele Polizeikräfte und Regierungsstellen würden sich oft nur auf russische oder chinesischer Hacker konzentrieren. "Aber ich habe in den vergangenen 15 Jahren gelernt, dass die Netzwerke der Cyberkriminellen auch lokal eingebunden und in den Ländern gewachsen sind, in denen sie angreifen." Das könne man ausnutzen und mit klassischen Polizeimethoden ermitteln.

Überhaupt, sagt Leukfeldt, würde wir als Gesellschaft die technischen Fähigkeiten von cyberkriminellen Gruppen überschätzen. "Natürlich gibt es international hochentwickelte Cyberkriminelle. Aber 99 Prozent sind es eben nicht."