Vorwort... V Literaturverzeichnis... XIII Onlinemedien... XIV Abbildungsverzeichnis... XVII

Größe: px

Ab Seite anzeigen:

Download "Vorwort... V Literaturverzeichnis... XIII Onlinemedien... XIV Abbildungsverzeichnis... XVII"

Cathrin Kaiser
vor 8 Jahren
Abrufe

1 Vorwort... V Literaturverzeichnis... XIII Onlinemedien... XIV Abbildungsverzeichnis... XVII I. Einleitung Definition Internetkriminalität Computerkriminalität in der PKS... 6 II. Identitätsdiebstahl Phänomenbeschreibung Strafrechtliche Relevanz Zivilrechtliche Relevanz Checkliste für die Ermittlungspraxis Präventionsmaßnahmen III. Social Engineering, Social Hacking Phänomenbeschreibung Strafrechtliche Relevanz Zivilrechtliche Relevanz Checkliste für die Ermittlungspraxis Präventionsmaßnahmen IV. Phishing Phänomenbeschreibung Wie läuft ein Phishing-Angriff ab? Beispiel für den Inhalt einer Phishingmail Strafrechtliche Relevanz Zivilrechtliche Relevanz Ermittlungsmöglichkeiten Phishingseite ( Checkliste für die Ermittlungspraxis Präventionsmaßnahmen VII 7

Präventionsmaßnahmen... 14 III. Social Engineering, Social Hacking... 17 1. Phänomenbeschreibung... 17 2. Strafrechtliche Relevanz... 20 3. Zivilrechtliche Relevanz... 22 4.

2 VIII V. Internetbanking, Onlinebanking Phänomenbeschreibung Verwendete Techniken im Onlinebanking Banksoftware Browserunterstützte Techniken Authentifizierung Nachweis der Kenntnis einer Information Verwendung eines Besitztums Gegenwart des Benutzers selbst Zwei-Faktoren-Authentifizierung Die wichtigsten Onlinebanking-Verfahren im Überblick HBCI/FinTS HBCI TAN itan indizierte TAN itanplus mtan mobile Tan Portierung der Mobilfunkrufnummer/ Neue SIM-Karte chip-tan, optic-tan phototan qrtan (Quick-Response-Code-TAN) NFC-TAN Weitere Manipulationsmöglichkeiten Man-in-the-middle-Attacke, Man-in-the-browser-Attacke ARP-Spoofing DNS-Spoofing, Pharming Strafrechtliche Relevanz Zivilrechtliche Relevanz Checkliste für die Ermittlungspraxis Präventionsmaßnahmen VI. Skimming Phänomenbeschreibung Straftaten, die ebenfalls in Zusammenhang mit einem Geldautomaten stehen Cash Trapping Loop-Trick

4 Zwei-Faktoren-Authentifizierung... 49 4. Die wichtigsten Onlinebanking-Verfahren im Überblick... 49 4.1 HBCI/FinTS... 49 4.2 HBCI+... 51 4.3 TAN... 52 4.4 itan indizierte TAN... 52 4.5 itanplus.

3 3. Strafrechtliche Relevanz Zivilrechtliche Relevanz Checkliste für die Ermittlungspraxis Präventionsmaßnahmen VII. Ransomware (Online-Erpressungen) Phänomenbeschreibung Die Infizierung erfolgt derzeit über zwei verschiedene Wege Drive-by-Download zip-Trojaner Strafrechtliche Relevanz Zivilrechtliche Relevanz Checkliste für die Ermittlungspraxis Präventionsmaßnahmen VIII. Telefonanlagen- und Router-Hacking Phänomenbeschreibung Möglichkeiten der Bereicherung Kostenersparnis Mehrwertdienste Bereicherung durch Transit- und Terminierungsentgelte Der betrügerische Provider kassiert doppelt Cold Stop Strafrechtliche Relevanz Zivilrechtliche Relevanz Checkliste für die Ermittlungspraxis Präventionsmaßnahmen IX. Finanzagent, Warenagent Phänomenbeschreibung Strafrechtliche Relevanz Zivilrechtliche Relevanz Checkliste für die Ermittlungspraxis Präventionsmaßnahmen X. Urheberrecht Phänomenbeschreibung IX 9

.. 89 4. Zivilrechtliche Relevanz... 91 5. Checkliste für die Ermittlungspraxis... 91 6. Präventionsmaßnahmen... 92 VIII. Telefonanlagen- und Router-Hacking... 95 1. Phänomenbeschreibung... 95 2.

4 1.1 Kopieren von Texten, Bildern, Musik-, Filmdateien oder Computerprogrammen Tauschbörsen für Musikstücke, Filme oder Computerdateien, filesharing Streaming Strafrechtliche Relevanz Zivilrechtliche Relevanz Checkliste für die Ermittlungspraxis Präventionsmaßnahmen XI. Kinderpornographie Phänomenbeschreibung Strafrechtliche Relevanz Zivilrechtliche Relevanz Checkliste für die Ermittlungspraxis Präventionsmaßnahmen XII. Cybermobbing, Cyber-Bullying Phänomenbeschreibung Strafrechtliche Relevanz Zivilrechtliche Relevanz Checkliste für die Ermittlungspraxis Präventionsmaßnahmen XIII. Passwortsicherheit Beschreibung Hintergrundwissen MD5-Hash Salt XIV. Computerforensik Die Rolle der Forensik Postmortale vs. Live-Forensik Sicherstellung XV. Organisationen und Gremien der IT-Sicherheit Europäische Union Agentur für Netz- und Informationssicherheit ENISA X 10

.. 118 2. Strafrechtliche Relevanz... 121 3. Zivilrechtliche Relevanz... 124 4. Checkliste für die Ermittlungspraxis... 125 5. Präventionsmaßnahmen... 126 XII. Cybermobbing, Cyber-Bullying... 128 1.

5 1.2 Task Force Computer Security Incident Response Teams TF-CSIRT Trusted Introducer für CERTs in Europa TI Deutschland Bund und Länder Bundesamt für Sicherheit in der Informationstechnik BSI Bundesamt für Verfassungsschutz BfV und Landesämter für Verfassungsschutz LfV Bundesbeauftragter für den Datenschutz und die Informationsfreiheit BfDI Landeskriminalämter LKÄ Zentralstelle für anlassunabhängige Recherchen in Datennetzen ZaRD Technisches Servicezentrum des Bundeskriminalamtes TeSIT Bundesministerium für Ernährung, Landwirtschaft und Verbraucherschutz BMELV Bundesnachrichtendienst BND Bürger-CERT Cyber-Abwehrzentrum (früher Nationales Cyber-Abwehrzentrum NCAZ) Nationaler Cyber-Sicherheitsrat NCS Datenzentralen der Länder Gemeinsames Internetzentrum GIZ Task Force IT-Sicherheit in der Wirtschaft Netzwerk Elektronischer Geschäftsverkehr NEG Organisationen der Wirtschaft Arbeitsgemeinschaft für Sicherheit in der Wirtschaft e. V. ASW e. V Deutschland sicher im Netz e. V. DsiN e. V Nationale Initiative für Information- und Internet-Sicherheit e. V. NIFIS e. V Verband der deutschen Internetwirtschaft e. V. eco e. V Stichwortverzeichnis XI 11

.. 156 2.4 Landeskriminalämter LKÄ... 156 2.5 Zentralstelle für anlassunabhängige Recherchen in Datennetzen ZaRD.................... 156 2.6 Technisches Servicezentrum des Bundeskriminalamtes TeSIT.

Ähnliche Dokumente

Internetkriminalität

Grundlagen der Kriminalistik 48 Internetkriminalität Phänomene-Ermittlungshilfen-Prävention Bearbeitet von Michael Büchel, Peter Hirsch 1. Auflage 2014. Buch. XVIII, 182 S. Kartoniert ISBN 978 3 7832 0026