Eine Initiative des VDFA & den Inhabern von Ferienhausagenturen

Die Täter sind nicht nur schon seit Jahren unbehelligt aktiv, sie erweisen sich auch als außerordentlich reaktionsschnell und flexibel. Während vor der Corona-Krise vor allem ausländische Feriendomizile z.B. auf Mallorca hoch im Kurs standen, wurden während der Corona Krise schnell innerdeutsche Objekte angeboten. Die Internetseiten der Betrüger waren schneller angepasst, als die Bundesregierung die Coronakrise bekämpfen konnte. So wurden die Feriendomizilbetrüger zu großen Gewinnern der Krise, in dem sie von dem durch stark überhöhte Nachfrage geprägten Inlandsmarkt profitierten.

Die meisten Ermittlungsverfahren werden eingestellt

Obwohl die meisten der Betroffenen Strafanzeige bei den örtlichen Behörden erstatteten, werden die allermeisten Ermittlungsverfahren ohne jeglichen Erfolg eingestellt und die Opfer bleiben auf ihren Schäden sitzen. Was sind die Ursachen für diesen Misserfolg?

Schon der klassische Betrug gilt als schwer zu bekämpfende Straftat, weil Betrug keinen Tatort im klassischen Sinn hat und der juristische Tatbestand vor allem von sogenannten subjektiven Tatbestandsmerkmalen abhängt. Beim klassischen Betrug gibt es aber meistens menschliche Kontakte, Dokumente und nachvollziehbare Geldströme, die für die Ermittlungsbehörden verfolgbare Spuren darstellen.

Anders beim Internetbetrug. In den vorliegenden Fällen, die wir untersucht haben, gab es niemals menschliche Kontakte. Die angegebenen Telefonnummern führten nur zu Voice-Mail-Systemen und selbst auf Emails wurde nur dann geantwortet, wenn man zuvor tatsächlich auf eine von den Betrügern über Google-AdWords geschaltete Anzeige reagiert hatte.

Anfragen über normale Emails nahmen die Täter gar nicht erst an. Wie aber können diese gefakte Anfragen von Ermittlern von denjenigen echter Opfer unterscheiden? Im Gegensatz zu allen seriösen Anbietern, die um die ersten Plätze bei den Suchmaschinen konkurrieren, sind die betrügerischen Seiten so programmiert, dass sie in Suchmaschinen gar nicht erst erscheinen.

So landet man auf einer Betrugsseite

Die Opfer werden stattdessen über betrügerische „Marketingaktionen“ gewonnen. Hierfür kommen verschiedene Methoden in Betracht. Neben Clickjacking (Hacken von seriösen Seiten und Umleitung des Datenverkehrs) gehören dazu vor allem -AdWords-Anzeigen, in denen bestimmte Suchwörter bei den Suchmaschinen gekauft werden und dann die Anzeige als Suchergebnis ganz oben erscheinen. Nur routinierte Internetnutzer bemerken, dass es sich nicht um sogenannte generische Suchergebnisse handelt, sondern um gekaufte Anzeigen.

Neben den besseren Rankings in den Suchergebnissen lassen sich diese Anzeigen auch im Hinblick darauf steuern, wann diese wo angezeigt werden sollen. So mussten wir feststellen, dass die Anzeigen vor allem in den Abendstunden und an Wochenenden geschaltet werden, wo beispielsweise Ermittlungsbehörden gar nicht regulär tätig sind, so dass schon das Auffinden der betrügerischen Anzeigen eine Herausforderung sein kann.

Behörden müssen tatenlos zusehen

Nun sollte man meinen, dass man einfach den Provider der betrügerischen Seite kontaktieren könnte und um die Abschaltung der Seiten bitten könnte. So einfach machen es die Betrüger den Verfolgungsbehörden nicht. Selbst für ausgefuchste Computerforensiker ist es nur schwer möglich den tatsächlichen physischen Standort des Servers zu ermitteln, auf dem die betrügerischen Seiten tatsächlich gespeichert sind. Dazu bedienen sich die Täter sogenannter Reverse-Proxy-Server, über welche die zugehörigen IP-Adressen (Internetprotokollnummern, anhand der jeder Teilnehmer im Internet identifiziert werden kann) vollständig pseudonymisiert werden und zudem das Routing zum eigentlichen Server unsichtbar wird. Zudem verwenden die Täter die Proxy-Dienste von außerhalb der Europäischen Union beheimateten Anbietern, so dass es schon juristisch eine langwierige Herausforderung wäre, die Internetseiten abzuschalten, selbst wenn deren Standort bekannt wäre.

Ein anderer Ansatz wäre das Abschalten der Domain, also dem Adressnamen, der im Browser erscheint. Über diese Domainnamen verbinden sogenannte Domain-Name-Server (DNS) die Domain mit der zugehörigen Internetseite, damit die Seite aufgerufen werden kann. Tatsächlich verwenden die Täter oft auch europäische Domains, da diese einen höheren Vertrauenswert haben. Das Abschalten solcher Domains ist zumindest für Europäische Strafverfolgungsbehörden keine große Herausforderung. Nur käme das lediglich dem Abschlagen eines Hydrakopfes gleich, da die Täter die Domains sehr schnell wechseln, oft schon nach wenigen Tagen, spätestens aber dann, wenn irgendwo im Internet vor der Domain gewarnt wird.

Da es weder möglich ist die betrügerischen Seiten auf dem Server abzuschalten noch in geeigneter Geschwindigkeit die verwendeten Domains zu löschen, bedeutet dies in der Quintessenz, dass-auch die Behörden keine Chance haben die weiteren Aktivitäten der Täter zu unterbinden.

Aber wie schaut es aus mit klassischen ortsbezogenen Ermittlungen? Es gibt keine Orte, an denen man ermitteln könnte! Die in dem Impressum genannten Personen und Adressen sind allesamt Pseudonyme und die Telefonnummern führen zu Personen, die nicht tatsächlich etwas damit zu tun haben und oft gar nicht wissen, dass eine solche Telefonnummer auf ihren Namen existiert. Oder, es handelt sich um Internetbasierte Telefonnummern, die gleichermaßen geschickt anonymisiert sind. Also auch dort nichts als ermittlungstechnische Sackgassen.

Oftmals vereinnahmen nichtsahnende „Moneymules“ die Kundengelder

Als ich selbst noch im Polizeidienst im Bereich organisierter Kriminalität ermittelt habe, gab es einen Leitspruch, „Folge dem Geld und Du findest den Täter“. Tatsächlich überweisen die Opfer ihr Geld auf echte Konten von echten deutschen Banken. Da sollte doch was möglich sein. Mit den Konten verhält es sich allerdings ähnlich wie mit den Domains. Die Täter verwenden hunderte verschiedene davon und sobald ein Konto eingefroren ist, wird ein neues verwendet.

Die Kontoinhaber sind zwar oft real existierende Menschen, allerdings wissen diese oft nichts von dem Konto, weil sie Opfer von Identitätsdiebstahl geworden sind und die Konten ohne ihr Mitwirken eröffnet wurden oder sie haben das Konto gegen Bezahlung für die Nutzung von Dritten eröffnet, ohne dass sie wissen, wer diese Dritten sind und was diese damit machen.

Letztlich werden die eingehenden Gelder schnellstmöglich weiter auf Konten im Ausland überwiesen und dort letztlich durch „Moneymules“ (Geldesel, die wieder nur auf Anweisung unbekannter Dritter handeln, ohne echtes Tatwissen zu besitzen) abgehoben und an die Täter weitergereicht. Im günstigsten Fall gelingt es den Behörden ein Konto zu einem Zeitpunkt einzufrieren, wo noch nennenswerte Beträge darauf enthalten sind, die an die Opfer ausgekehrt werden können. Zu den echten Tätern führt allerdings auch diese Spur in der Regel nicht.

Kann man denn nun wirklich gar nichts tun, um den Tätern Einhalt zu gebieten?

Man könnte schon, nur bedürfte es hier des Einsatzes besonderer Ermittlungsmethoden, die normalen Kriminalpolizeidienststellen nicht zur Verfügung stehen. Auch deutsche Ermittlungsbehörden haben zwischenzeitlich erkannt, dass das Internet eine beliebte Spielwiese für Kriminelle ist und dafür besondere Einheiten gegründet, in denen mit speziellem Fachwissen und Equipment ausgestattete Beamte tätig sind. Nur befinden diese sich auf höheren Organisationsebenen wie den Landeskriminalämtern und dem Bundeskriminalamt. „Normale“-Kriminalität schafft es in der Regel nicht bis zu diesen Organisationsebenen. Selbst wenn es im Einzelfall spezielle Dienststellen auf tieferen Ebenen gibt, sind deren Kapazitäten dermaßen durch organisierte- und Bandenkriminaltät ausgelastet, dass die notwendigen Ressourcen schlicht nicht zur Verfügung stehen. Hinzu kommt, dass gerade die Bekämpfung der Internetkriminalität erheblich politisch beeinflusst ist. Dort stehen Kinderpornografie, Rechtsextremismus und Hetze auf der Agenda, für die Niederungen normaler Kriminalität ist da kein Platz.

Darüber hinaus gibt es auch rechtliche Hürden. Bestimmte Maßnahmen der Strafprozessordnung stehen nämlich nicht für die Bekämpfung aller Straftaten zur Verfügung, sondern nur für die Bekämpfung besonders schwerer Kriminalität, zu der z.B. organisierte Kriminalität gehört. „Einfacher“ Betrug gehört allerdings nicht zu diesen Straftaten.

Damit wären wir wieder am Anfang dieses Artikels und bei der Frage, ob das, womit wir es hier zu tun haben organisierte Kriminalität ist?

Dass die Täter hier sehr geplant und kompetent vorgehen und schon seit Jahren tätig sind kann niemand in Abrede stellen. Wenn darüber hinaus hunderte, wenn nicht gar tausende von Opfern im ganzen Land um erhebliche Beträge betrogen werden, wird auch niemand die erhebliche Bedeutung abstreiten können.

Wer sich das Vorgehen der Täter unter forensischen Aspekten ansieht, dem wird schnell klar, dass hier deutlich mehr als eine Person am Werk sind und arbeitsteilig vorgegangen wird.

Dabei verwenden die Täter geschäftliche Strukturen und sind zudem international vernetzt.

Allerdings schüchtern die Täter niemanden ein und nehmen auch nicht Einfluss auf die öffentliche Verwaltung. Das liegt allerding schlichtweg daran, dass dies absolut nicht notwendig ist, da sie keinerlei Genehmigungen bedürfen, für welche sie irgendeine Verwaltung beeinflussen müssten und Einschüchtern müssen sie schon deshalb niemanden, weil keine Gefahr besteht, dass irgendjemand ihnen auf die Schliche kommt.

Solange diese Taten als „normaler“ Betrug gewertet werden, können die Täter ungestört weiter agieren und müssen keine Verfolgung fürchten.

Nur wenn die zuständigen Behörden ihre Einstellung zu diesen Delikten verändern, gibt es eine Chance weiteren Schaden abzuwenden. Wenn die Täter dann auch bestraft würden, umso besser.

Ein Reisepreis von 4000 € und mehr für eine Finca auf Ibiza oder Mallorcaist keine Seltenheit. Man kann sich leicht ausrechnen, dass im Laufe eines Sommers einiges an Geld für die Betrüger zusammenkommt.

Die Behörden müssen hier dringend tätig werden!