Internetkriminalität - Unterschätzen Konsumenten die Gefahren?

LANGFASSUNG SAS – Opinion & Facts: Internetkriminalität Modernen Mythen auf den Zahn gefühlt Unterschätzen Konsumenten die Gefahren durch Internetkriminalität? So viele Menschen wie nie zuvor sind heute online: 49 Millionen deutschsprachige Nutzer über 14 Jahren waren 2010 im Internet unterwegs.1 Millionen Bundesbürger sind Mitglieder in sozialen Netzwerken.2,3 Sie erledigen ihre Bankgeschäfte auch mit Hilfe von mehr als 97 Millionen ausgegebenen Bankkarten mit Zahlungsfunktion, 44 Prozent aller Internetnutzer betrieben Online- Banking; über 60.000 Geldautomaten stehen in Deutschland zur Verfügung.4 Für mehr als 26 Milliarden Euro kauften Konsumenten 2011 im Online-Einzelhandel ein.5 Schöne neue Online-Welt? Bequem und sicher? Genau an diesem Punkt gibt es Bedenken. Die Verbraucher haben lernen müssen, skeptisch zu sein. Nun schlägt ein Pendel aber immer in die Extreme: Sind also die Konsumenten heute zu misstrauisch oder – immer noch – zu naiv gegenüber den Gefahren von Internet- und IT-Anwendungen? Der Softwarehersteller SAS stellt im Rahmen des neuen Informationsprojekts „Opinion & Facts“ erfragte Meinungsbilder recherchierbaren Fakten gegenüber. Zur „gefühlten Bedrohung" durch Cybercrime: 88 Prozent meinen „Ja“: Internetkriminalität hat zugenommen Das Marktforschungsinstitut Emnid befragte im Januar 2012 im Auftrag von SAS Onliner und Offliner zu ihren Erfahrungen beziehungsweise Einschätzungen der Bedrohung durch verschiedene Aspekte der Internetkriminalität. Grundsätzlich glauben fast 90 Prozent (88%) der Befragten, dass die Bedrohung durch Internetkriminalität in den beiden letzten Jahren zugenommen hat. Ein wenig mehr Vertrauen in die gute Natur des Menschen hatten die Befragten im Südwesten und Nordosten der Bundesrepublik, wo etwa jeder Siebte davon überzeugt war, dass es keinen Anstieg der Cyberkriminalität gegeben hat. 1 www.ard-zdf-onlinestudie.de 2 http://www.new- business.de/newmedia/detail.php?nr=609755&rubric=NEW+MEDIA&PHPSESSID=ve4d3oic68i7tro6236hsqubq 7b2vsd6 – BitKom, Soziale Netzwerke, Zweite, erweiterte Studie, 12/2011 3 74 Prozent der Internetnutzer sind in mindestens einem sozialen Netzwerk angemeldet; 66 Prozent sind aktive Nutzer. BitKom, Soziale Netzwerke, Zweite, erweiterte Studie, 12/2011 4 Bankenverband, Fakten und Zahlen aus der Kreditwirtschaft, September 2011 5 HDE, http://www.einzelhandel.de/pb/site/hde/node/9365/Lde/index.html Seite 1 von 9 Gnadenloses Internet? Das Niveau der Bedrohung schätzen die befragten Internetnutzer im Durchschnitt dramatisch hoch ein: 42 Prozent der privaten Internetrechner seien durch Viren oder Trojaner bedroht worden, fast 30 Prozent der Rechner durch Zugriff von außen manipuliert. Mehr als jeder vierte Nutzer sei von PIN-Phishing betroffen und durch Online-Warenbetrug geschädigt, die Kreditkarte jedes Fünften beim Online-Einkauf missbraucht worden. Wer sich da noch ins Netz traut, muss überdurchschnittlich gewieft – oder bodenlos leichtsinnig sein (Tabelle 1). Überdurchschnittlich misstrauisch ist die Altersgruppe der 30-39-Jährigen: Sie glaubt, jeder zweite Nutzer sei schon durch Viren oder Trojaner angegriffen worden – die über 60jährigen sehen das wesentlich entspannter. Wiegt eine höhere Bildung in Sicherheit – oder erlaubt sie ein besseres Urteil? Akademiker und Befragte mit Abitur schätzten die Cybercrime-Gefahren systematisch geringer ein als Volksschüler ohne Lehre. Analog vermuten Befragte mit einem Nettoeinkommen von weniger als 1.000 € im Monat Internet-Kriminalität häufiger als Befragte in der höchsten befragten Einkommensklasse. Soweit die gefühlte Bedrohung. TNS Emnid hat zusätzlich ‚Offliner‘, also Personen ohne Zugang zum Internet, befragt, ob sie in ihrem direkten Umfeld Opfer von Internetkriminalität kennen. Lediglich 5 Prozent dieser 255 Befragten, überwiegend nicht mehr berufstätig, allein oder zu zweit lebend und über 50 Jahre alt, gaben an, konkret von Cybercrime Betroffene zu kennen. Seite 2 von 9 Tabelle 1: Geschätzte Internetkriminalität 2012 Angriffe durch ... Durchschnittliche Viren/ Zugriff auf PIN- Kreditkarten- Betrug beim Schätzung (Mittelwerte) Trojaner? den Rechner Phishing? missbrauch? Online- der Anzahl Opfer in % von außen? Einkauf? der Internetnutzer von ... allen Befragten 42,1 29,2 27,1 21,2 27,4 30-39jährigen 50,3 29,6 31,7 26,0 31,7 60 Jahre und Älteren 29,1 22,1 22,0 15,9 18,1 <1000 € netto- 53,5 34,5 40,3 28,4 37,5 Verdienern 2500+ € netto- 37,6 24,9 21,1 16,5 21,8 Verdienern Internetnutzern mit 55,9 49,8 59,1 51,4 46,6 Volksschule ohne Lehre Internetnutzern mit 37,1 23,1 17,6 15,2 19,0 Abitur / Uni-Ausbildung Frage: Was glauben Sie: Wie viel Internetnutzer in Deutschland waren in den beiden letzten Jahren von Internetkriminalität betroffen? Gefragt war nach den Schätzungen der Befragten. (Quelle: TNS EMNID Januar 2011. Befragte: 754 Internetnutzer, auffällige Ergebnisse) Was sagen nun die statistischen Fakten? Der von TNS EMNID gemessenen subjektiven Wahrnehmung der Internetkriminalität in Deutschland haben wir Fakten aus Statistiken und Erhebungen gegenübergestellt. Insgesamt hat die Internetkriminalität zugenommen – insofern haben die Befragten durchaus Recht. Im Jahr 2009 gab es etwa 75.000 Fälle von Computerkriminalität im weiteren Sinne, einschließlich Debitkartenbetrug, und weniger als 1.000 Fälle von Softwarepiraterie. 2010 waren es bereits fast 85.000 (84.377) Fälle – also 13 Prozent mehr. Das ist sicher ein beunruhigender Zuwachs, selbst wenn im gleichen Zeitraum die Anzahl der Internetnutzer um 5,5 Millionen prozentual gleich anstieg. Rein rechnerisch entfielen in beiden Jahren jeweils nur knapp zwei Fälle von Cybercrime auf 1.000 Internetnutzer. Allerdings: für das Jahr 2010 bedeutet das Äquivalent immerhin 172 Fälle je 100.000 User – und zu diesen Betroffenen möchte wohl niemand gehören. Seite 3 von 9 Ein Mosaik aus Einzelinformationen bestätigt die Tendenz: Internetkriminalität boomt. „Die Kreativität und Flexibilität der Täter scheint keine Grenzen zu kennen“, erklärte BKA-Präsident Jörg Ziercke bereits Ende 2010.6 172 Cybercrimes je 100.000 User Polizeiliche Kriminalstatistik – zeitverzögertes Spiegelbild der Kriminalität Wie schlagen sich die Fallzahlen weiterer Formen der Internetkriminalität statistisch nieder? Tragen die offiziellen Zahlen der Polizeilichen Kriminalstatistik (PKS) – die zwangsläufig nicht so schnell erhoben und publiziert sind wie Straftaten erfolgen – eventuell zur Beruhigung der Verbraucher bei? Aus vielerlei Gründen kaum! Zunächst zählen Statistiken nur, was gemeldet wird oder registriert werden kann. Es gibt also ein unbestimmbares absolutes Dunkelfeld von Straftaten, die weder von Statistiken noch von Feldforschungen erfasst oder geschätzt werden können.7 Desweiteren ist es mühsam, die kriminelle Kreativität in statistische Schubladen zu sortieren: Es wäre verwegen anzunehmen, dass die Gesetzgebung und auch in der Folge die Polizeiliche Kriminalstatistik mit der kriminellen Energie und der Aktivität im Bereich Cybercrime Schritt halten könnten. Zwangsläufig müssen Erfassung, Aufklärung und Sanktionierung der Entwicklung hinterherhinken. Selbst das BKA gesteht ein, dass gerade in so relevanten Cybercrime-Fallarten wie Phishing von Kundenbankdaten oder DDOS-Attacken auf Server „keine auf validen Daten basierenden Aussagen zum tatsächlichen Ausmaß“ möglich sind.8 Übergreifend wird für Delikte, die in irgendeinem Zusammenhang mit dem Internet stehen, auch eine besondere Kennung „Tatmittel Internet“ gesetzt, damit entsteht dann einen hübsch großer statistischer Eintopf für alle möglichen Straftaten. Wir betrachten hier jedoch nur die Internetkriminalität, wie in der PKS definiert (Schaubild 1). Trotz dieser Einschränkungen: Wie ist denn nun der statistische Befund? Grundsätzlich und langfristig kennt die Entwicklung der Fallzahlen der Internetkriminalität eine bevorzugte Richtung: Nach oben! Insofern wird das Stimmungsbild unserer Umfrage prinzipiell durch die Fakten bestätigt. Allerdings erscheinen die vermuteten Fallzahlen deutlich zu hoch. Für Verbraucher spielen insbesondere drei Fallkategorien eine wesentliche Rolle: • Betrug mit unerlaubt erlangten Debitkarten (mit PIN), • Computerbetrug (Vermögensschädigung durch Manipulation von Programmen oder unbefugte Verwendung von Daten) und • Ausspähen und Abfangen von Daten, worunter auch die Delikte Skimming und Phishing fallen. 6 http://www.perspektive-mittelstand.de/BKA-Warnung-Bedrohung-durch-Pishing-und-Schadprogramme- waechst/management-wissen/3637.html 7 Im Vergleich zu dieser Ungenauigkeit erscheint es geradezu vernachlässigbar, dass die polizeiliche Kriminalstatistik die Fälle nicht zum Zeitpunkt der Fallaufnahme erfasst, sondern wenn sie an die an die Staatsanwaltschaft abgegeben werden (Abgabestatistik). 8 BKA, Cybercrime, Bundeslagebild 2010, S. 7 Seite 4 von 9 Diese drei Kategorien zusammen machen 78,3 Prozent der fast 85.000 Fälle von Computerkriminalität (ohne Viren/Trojaner) im Jahre 2010 aus (Tabelle 2). Demgegenüber standen ca.