Was ist Phishing und ist es strafbar?

Phishing ist der betrügerische Versuch, über gefälschte E-Mails oder Websites an vertrauliche Daten zu gelangen, z. B. Zugangsdaten oder Bankinformationen. Es ist strafbar, und erfüllt oft Tatbestände wie Betrug (§ 263 StGB), Computerbetrug (§263a StGB), Datenausspähung (§ 202a StGB) oder Fälschung beweiserheblicher Daten (§ 269 StGB).

Phishing bezeichnet betrügerische Methoden, bei denen Täter über E-Mails, gefälschte Websites oder Nachrichten persönliche Daten erschleichen wollen (z. B. Passwörter, Kreditkartennummern oder Zugangsdaten zu Online-Banking). Die Täter geben sich dabei oft als bekannte Unternehmen, Banken oder Behörden aus. Ziel ist der Zugang zu Konten oder digitalen Diensten, um finanzielle oder identitätsbezogene Schäden zu verursachen. Ein konkreter Fall: Ein Online-Shop-Betreiber erhält eine E-Mail, scheinbar von seinem Zahlungsanbieter. Darin wird zur 'Sicherheitsüberprüfung' aufgefordert. Nach Klick auf einen Link gelangt er auf eine täuschend echt aussehende Login-Seite, gibt seine Zugangsdaten ein – und ermöglicht dem Täter vollen Zugriff auf seine Zahlungsabwicklung. Der finanzielle Schaden kann erheblich sein. Strafrechtlich ist Phishing u. a. als Betrug (§ 263 StGB), Ausspähen von Daten (§ 202a StGB) oder Computerbetrug (§ 263a StGB) einzuordnen. Darüber hinaus können zivilrechtliche Schadensersatzansprüche bestehen. Betroffene sollten umgehend Anzeige erstatten, Beweise sichern und rechtliche Schritte einleiten.