Beim sogenannten Account-Hacking verschaffen sich Täter unbefugt Zugang zu Online-Konten anderer Personen. Betroffen sein können etwa E-Mail-Konten, Social-Media-Profile, Online-Shops oder Streaming-Dienste. Ziel ist häufig der Zugriff auf persönliche Daten oder die Nutzung des Accounts für weitere Straftaten.
In vielen Fällen gelingt die Übernahme eines Accounts durch gestohlene Zugangsdaten, die etwa durch Phishing oder Datenlecks erlangt wurden. Auch schwache oder mehrfach verwendete Passwörter können ein Risiko darstellen.
Die Übernahme eines fremden Accounts kann strafrechtlich relevant sein, weil dabei regelmäßig geschützte Daten ausgelesen oder missbraucht werden.
Strafbarkeit beim Account-Hacking
Je nach Vorgehensweise können beim Account-Hacking mehrere Straftatbestände erfüllt sein. Wird eine Zugangssicherung überwunden, kann dies als Ausspähen von Daten gewertet werden. Werden anschließend Daten abgefangen oder verwendet, können weitere Cybercrime-Delikte hinzukommen.
Besonders relevant wird das Account-Hacking, wenn über den übernommenen Account weitere Straftaten begangen werden. Beispielsweise können Täter unter fremdem Namen Nachrichten versenden, Online-Bestellungen durchführen oder andere Personen täuschen.
Auch der Zugriff auf E-Mail-Konten kann weitreichende Folgen haben, weil darüber häufig weitere Accounts zurückgesetzt oder übernommen werden können.
Typische Ermittlungsfälle
Ermittlungsverfahren entstehen häufig nach Anzeigen der betroffenen Accountinhaber oder nach Meldungen der Plattformbetreiber. Wenn ein Konto ungewöhnliche Aktivitäten aufweist, können Plattformen die entsprechenden Vorgänge analysieren und an Strafverfolgungsbehörden weitergeben.
In vielen Fällen basieren Ermittlungen auf technischen Spuren wie IP-Adressen oder Geräteinformationen. Allerdings ist die Zuordnung solcher Daten nicht immer eindeutig, insbesondere wenn mehrere Personen Zugriff auf ein Gerät oder Netzwerk hatten.
Gerade bei der Nutzung öffentlicher Netzwerke oder gemeinsam genutzter Geräte können sich komplexe Beweisfragen ergeben.
Strafverteidigung bei Cybercrime-Vorwürfen
Wer mit dem Vorwurf konfrontiert wird, einen fremden Account gehackt oder übernommen zu haben, sollte frühzeitig rechtlichen Rat einholen. Cybercrime-Verfahren beruhen häufig auf technischen Ermittlungen, deren Aussagekraft im Einzelfall genau geprüft werden muss.
Für die Verteidigung kann unter anderem relevant sein, ob tatsächlich eine Zugangssicherung überwunden wurde, wer Zugriff auf die betreffenden Geräte hatte und ob die digitalen Spuren eindeutig einer Person zugeordnet werden können.
Eine fundierte strafrechtliche Verteidigung setzt in der Regel zunächst eine vollständige Akteneinsicht voraus.