Cybercrime

Dieter Kochheim, Cybercrime - 36 -Dynamische Webseiten basieren nicht auf einzelnen,in Handarbeit erstellten Skriptdateien (wie derCyberfahnder), sondern aus aktuell aus einer Datenbankerstellten Textfragmenten (Content ManagementSystem - CMS 129 ). Hackt man die ihnenzugrunde liegende Datenbank, kann mit den manipuliertenErgebnisseiten beliebiger Schadcode verbreitetwerden 130 .A.2 12. FazitEine der wichtigsten Voraussetzungen dafür ist,motivierte und neugierigen Leute zu gewinnen,die einen wesentlichen Teil ihrer Arbeitszeit mitder eigenen Fortbildung und Recherche verbringenund genügend Zeit dazu haben, zu überlegen,abzuwägen und zu analysieren. Das Tagesgeschäftmuss dazu entsprechend beschränktsein. Die üblichen Effektivitätsanforderungen lassensich auf eine strategische Cybercrimebekämpfungnicht anwenden. Sie ist ein Wert ansich.Der Adressenschwindel dient der Desorientierungund soll die Nutzer der Telekommunikation und desInternets zu Endpunkten führen, deren Existenzund deren Funktionsweise sie nicht erwarten. Dasgilt für teure Mehrwertdienste ebenso wie für Pharmen,in denen mit nachgemachten Bankseitenoder anderen Internetdiensten eine gewohnte,aber eben falsche und gefährliche Umgebung vorgegaukeltwird.Manuel Schmitt behauptet, die Strafverfolgung anhandvon identifizierten IP-Adressen berge Fehlerund könne zur Verfolgung Unschuldiger führen 131 .Das ist Unfug 132 .Ungeachtet dessen: Die Methoden der unauffälligenEntführung haben sich immer mehr verfeinertund werden sich immer weiter perfektionieren. Dasgilt auch für die Methoden zu ihrer Abwehr, die diefrüheren Abzockmethoden verdrängt haben. Dasalte Igel-und-Hase-Spiel wird sich hingegen fortsetzenund die kriminellen Abzocker werden uns immerwieder Überraschungen bereiten.Kann man ihnen begegnen?Ich glaube, dass die Strafverfolgung Schritthaltenkann mit den Gedankenwelten und der Phantasieder modernen Abzocker und Kriminellen, wenn siedie Cybercrime ernst nimmt und ihr die nötigenRessourcen zur Verfügung gestellt werden 133 .129Content Management System - CMS130Wieder groß angelegte Angriffe auf Web-Anwenderim Gange, Heise Security 09.01.2008131Manuel Schmitt, IP-Adressen nur mit sicheremRouting eindeutig, Heise online 13.05.2010132CF, IP-Adressen ohne Beweiswert, 16.05.2010133CF, Straftaten mit der Informations- undKommunikationstechnik, 09.03.2010