Tội phạm công nghệ cao hoặc Tội phạm ảo hay Tội phạm không gian ảo (tiếng Anh: Cyber criminal) là bất kỳ hành động phi pháp nào liên quan đến một máy tính hoặc một mạng máy tính. Các máy tính có thể được dùng như phương tiện để thực hiện các hoạt động phạm pháp hoặc cũng có thể là mục tiêu của hành vi phạm tội. Tội phạm công nghệ cao được định nghĩa là: "Hành vi phạm pháp có chủ đích đối với một cá nhân, một nhóm người hay một tổ chức nào đó, gây ảnh hưởng xấu đến danh tiếng của nạn nhân hoặc gây hại về mặt vật chất hoặc tinh thần cho nạn nhân một cách trực tiếp hoặc gián tiếp bằng những công nghệ hiện đại liên quan đến mạng viễn thông như Internet (việc này cũng bao gồm các nhóm chat, email, mạng xã hội...) và điện thoại (các công nghệ Bluetooth, 3G, SMS, MMS...). Các hoạt động tội phạm công nghệ cao ngày nay đều là những mối đe dọa tới an ninh và nền kinh tế của quốc gia. Những vấn đề xoay quanh tội phạm công nghệ cao thường bao gồm các hoạt động bất hợp pháp như: chiếm dụng và sử dụng trái phép tài nguyên máy tính (hacking), vi phạm bản quyền, các chương trình giám sát bất hợp pháp, tống tiền và ấu dâm. Ở những mức độ trầm trọng hơn, các hoạt động tội phạm công nghệ cao còn nhắm đến việc phá hoại các hệ thống máy tính bằng cách phát tán các mã độc, ăn cắp các thông tin về thẻ tín dụng, tài khoản ngân hàng của nạn nhân, lấy cắp các thông tin tình báo, bí mật quốc gia, mua bán trái phép vũ khí, ma túy, nô lệ tình dục. Các chính phủ ở các quốc gia ngày nay và cả những tổ chức phi chính phủ đều có những hoạt động dính líu đến tội phạm công nghệ như các hoạt động gián điệp mạng. Do ảnh hưởng của các hoạt động tội phạm công nghệ cao xuyên biên gioi có thể làm ảnh hưởng tới nhiều quốc gia, nguy cơ của những cuộc chiến tranh trên không gian mạng giữa các nước là điều không thể tránh khỏi. Ở thời đại bùng nổ Internet với nhiều mối đe dọa mới, cơ quan an ninh của mỗi quốc gia đều có những lực lượng phòng chống tội phạm công nghệ cao. Tháng 8-2010, chính phủ Anh có một động thái khiến cả thế giới giật mình cảnh tỉnh, khi xếp tội phạm trên không gian ảo vào nhóm những nguy cơ đe dọa an ninh lớn nhất cho đất nước, ngang hàng với tấn công khủng bố, vũ khí hóa học và thảm họa hạt nhân. Năm 2013, một nhân viên của CIA là Edward Snowden đã tiết lộ với thế giới về Chương trình do thám bí mật của Chính phủ Hoa Kỳ; vụ việc này đã làm dấy lên những tranh cãi về vai trò của chính phủ trong các hoat động gián điệp mạng bất hợp pháp cũng như tính hiệu quả và sự vi phạm nhân quyền của những việc làm này. Lừa đảo máy tính là bất kỳ trình bày sai lạc không trung thực dữ kiện để kẻ khác làm hoặc không làm điều gì đó gây nên thiệt hại. Trong bối cảnh này, việc gian lận sẽ đạt được một lợi ích bằng cách: Các hình thức gian lận khác có thể được gây ra khi sử dụng các hệ thống máy tính, bao gồm gian lận ngân hàng, ăn cắp dữ liệu thẻ tín dụng, đánh cắp nhận dạng, tống tiền, và đánh cắp thông tin mật. Một loạt các vụ lừa đảo internet có thể xảy ra dựa vào tấn công giả mạo (phishing) và dụ dỗ tiết lộ dữ liệu (tấn công phi kỹ thuật), nhắm vào người tiêu dùng và các doanh nghiệp. Một xu hướng khá mới mẻ là bọn tội phạm trên mạng nay không chỉ nhắm đến các tài khoản tín dụng để ăn cắp tiền thật, mà còn nhắm đến các loại hàng hóa ảo như những món vũ khí và trang bị trong các game nổi tiếng như Second Life và World of Warcraft. Theo công ty Piper Jaffray &amp; Co, doanh số hàng hóa ảo trong trò chơi điện tử và mạng xã hội trên thế giới đạt 2,2 tỷ USD trong năm 2009 và dự kiến tăng lên 6 tỷ USD trong năm 2013. Đó là chưa kể các loại hàng kỹ thuật số khác như nhạc và phim từ cửa hàng iTunes của Apple, có doanh thu hàng tỷ USD. Hãng CyberSource cho biết những người kinh doanh hàng hóa số đã mất 1,9% doanh thu về tay bọn tội phạm trong năm 2009, so với mức 1,1% mà các công ty bán hàng thông thường trên mạng gặp phải trong cùng kỳ. Dù vậy, việc đối phó với nạn gian lận nhằm vào hàng hóa ảo là thách thức không nhỏ đối với doanh nghiệp. Chẳng hạn như một thương nhân bán sách hoặc máy tính trực tuyến thường mất nhiều giờ (trong một số trường hợp là nhiều ngày) để kiểm tra đơn đặt hàng trực tuyến bằng tay nếu nghi ngờ có gian lận. Tuy nhiên, người bán hàng hóa số thường không có nhiều thông tin hoặc thời gian để đưa ra quyết định kiểm tra như trên vì khách hàng thường mong giao dịch diễn ra tức thì, chẳng hạn như việc tải tập tin nhạc hoặc phim. Ngoài ra, hàng hóa số không có địa chỉ gửi hàng. Ngày 25-3-2010, tòa án New Jersey, Hoa Kỳ đã tuyên án 20 năm tù giam đối với Albert Gonzalez, kẻ được mệnh danh là "hacker của thế kỷ 21", vì phạm tội đánh cắp dữ liệu của 170 triệu thẻ tín dụng trong khoảng thời gian từ năm 2005 đến năm 2007. Đây là một vụ án lớn nhất trong lịch sử tội phạm cùng loại, gây chấn động dư luận Hoa Kỳ lẫn toàn thế giới do mức độ thiệt hại nặng nề. Albert Gonzalez là một người Hoa Kỳ gốc Cuba, sống tại Miami, bang Florida. Sau nhiều lần dính líu đến hacker, Gonzalez được FBI tuyển làm "gián điệp" để truy tìm những tay hacker đen khác với mức lương 75.000 USD/năm. Tuy nhiên, Gonzalez đã qui tụ các hacker để thực hiệm âm mưu xâm nhập và đánh cắp dữ liệu của khách hàng thuộc các dịch vụ buôn bán lẻ. Nạn nhân đầu tiên của Gonzalez và đồng bọn chính là Tập đoàn TJX Companies, chủ sở hữu của một trong những mạng lưới cửa hàng thời trang T.J.Maxx lớn nhất tại Mỹ. Chỉ trong vòng nửa năm xâm nhập được vào mạng của công ty này, nhóm của Gonzalez đã đánh cắp được hơn 40 triệu số thẻ tín dụng và hồ sơ cá nhân của các chủ sở hữu. Ngoài ra, từ tháng 7-2005 Gonzalez cùng đồng bọn đánh cắp hàng loạt dữ liệu thẻ tín dụng của những khách hàng sử dụng hệ thống trả tiền lớn nhất Hoa Kỳ "Heartland Payment System", hệ thống thương mại "Hannaford Bros", hệ thống máy rút tiền tự động của cửa hàng bán lẻ "7- Eleven" và hệ thống thương nghiệp ngành giải trí, nhà hàng "Dave &amp; Buster’s". Tính đến tháng 5-2008, nhóm tội phạm của Albert Gonzalez đã đánh cắp khoảng 170 triệu thẻ tín dụng. Ngày 7-5-2008, Gonzalez cùng 10 tòng phạm bị bắt giữ trong khuôn khổ một chiến dịch đặc biệt của FBI. Trong quá trình điều tra, FBI tìm thấy 500.000 USD cùng những đồ trang sức và quý kim đắt tiền tại căn nhà riêng của Gonzalez. Đồng thời, sau khi lục soát căn nhà của cha mẹ hắn, nhà chức trách cũng phát hiện được 1 triệu USD tiền mặt chôn ở phía sân sau. Bị phát hiện lần đầu tiên bởi VirusBlokAda, một công ty an ninh mạng ít tên tuổi có trụ sở tại Belarus vào tháng 6-2010, "sâu" Stuxnet ngay lập tức khiến giới an ninh mạng lo ngại vì nó được thiết kế không phải để ăn cắp tiền, gửi thư rác hay lấy dữ liệu cá nhân mà để phá hoại nhà máy, hệ thống công nghiệp. Nhiều nhà nghiên cứu bảo mật cho Stuxnet là malware tinh vi chưa từng thấy vì nó là sâu duy nhất khai thác cùng lúc 4 lỗ hổng zero-day của hệ điều hành windows. Giới phân tích cho rằng Stuxnet chúng được xây dựng theo hình thức "groundbreaking", tức bởi một nhóm có tiềm lực về tài chính, quyền lực mà đứng đằng sau có thể là một chính phủ. Symantec ước tính phải 10 chuyên gia làm việc liên tục trong 6 tháng mới có thể "sản xuất" ra được một sâu chuyên nghiệp như Stuxnet. Giám đốc điều hành Microsoft, cảnh báo sâu Stuxnet có thể gây hại cho sự phát triển của nền kinh tế thế giới, còn Bộ ngoại giao Iran nghi ngờ chính phủ của một quốc gia phương Tây đã phát tán sâu này để phá hoại chương trình hạt nhân của họ. Các chuyên gia của hãng bảo mật Kaspersky Lab cũng gọi Stuxnet là sự khởi đầu thời đại mới của chiến tranh không gian mạng. Cho đến nay, Iran là nơi bị lây nhiễm sâu Stuxnet nặng nề nhất, chiếm 60% toàn cầu với trên 30.000 địa chỉ IP bị lây nhiễm. Việc lây nhiễm Stuxnet đã khiến nhà máy hạt nhân của Iran ở Bushehr phải hoãn ngày khởi động. Trong một số báo hồi tháng 9, tờ Guardian của Anh nhận định rất có thể cha đẻ của Stuxnet là chính phủ Israel, nước luôn phản ứng gay gắt với chương trình hạt nhân của Iran. Không như những virus khác được viết chỉ để khai thác thông tin trên máy tính, sâu Stuxnet "độc hại một cách không bình thường" vì là phần mềm đầu tiên được lập trình với mục đích kiểm soát các hệ thống liên quan đến các công trình quan trọng của ngành công nghiệp. Stuxnet có khả năng viết lại các PLC (hệ thống điều khiển logic chương trình) và được thiết kế đặc biệt để tấn công các SCADA (những hệ thống kiểm soát công nghiệp quy mô lớn).