Source: https://digilaw.ch/09-digital-crimes/
Timestamp: 2018-08-21 08:50:36+00:00

Document:
Es ist schwierig eine allgemeine, einheitliche Definition von «Hacking» zu finden. Basierend auf dem entsprechenden Verb in der englischen Sprache, to hack, also auf etwas einhacken, auf etwas schlagen, sind wir der Meinung, dass das kriminelle Hacking das unbefugte Eindringen in einen Computer oder ein Netzwerk als primärer Tatbestand umfasst. Zum Eindringen in diesem Sinne gehört, dass ein Computer oder ein Netzwerk besonders gesichert ist.
Das Hacking in diesem Sinne ist u.E. sowohl Tatbestand in Art. 143 StGB (Ungefugte Datenbeschaffung), also auch in Art. 143bis StGB (Unbefugtes Eindringen in ein Datenverarbeitungssystem), obwohl Rechtsprechung und Lehre in der Regel nur von letzterem Artikel vom «Hacking-Tatbestand» oder «Hacking-Artikel» sprechen.
Gemäss Art. 143 StGB (Unbefugte Datenbeschaffung) wird mit Freiheitsstrafe bis zu fünf Jahren oder Geldstrafe bestraft, wer in der Absicht, sich oder einen anderen unrechtmässig zu bereichern, sich oder einem anderen elektronisch oder in vergleichbarer Weise gespeicherte oder übermittelte Daten beschafft, die nicht für ihn bestimmt und gegen seinen unbefugtem Zugriff besonders gesichert sind. Dabei handelt es sich um ein Offizialdelikt, also ein Delikt, dass von Amtes wegen verfolgt werden muss. Einzig, die unbefugte Datenbeschaffung zum Nachteil eines Angehörigen wird nur auf Antrag verfolgt.
Nach Art. 143bis StGB (Unbefugtes Eindringen in ein Datenverarbeitungssystem) wird auf Antrag mit Freiheitsstrafe bis zu drei Jahren oder Geldstrafe bestraft, wer auf dem Wege von Datenübertragungseinrichtungen unbefugterweise in ein fremdes, gegen seinen Zugriff besonders gesichertes Datenverarbeitungssystem eindringt. Wer Passwörter, Programme oder andere Daten, von denen er weiss oder annehmen muss, dass sie zur Begehung einer strafbaren Handlung gemäss dieses Artikels verwendet werden sollen, in Verkehr bringt oder zugänglich macht, wird mit Freiheitsstrafe bis zu drei Jahren oder Geldstrafe bestraft.
Art. 143 und 143bis StGB unterscheiden sich im Wesentlichen darin, dass der Täter beim Tatbestand von Art. 143 StGB eine Bereicherungsabsicht hat, währenddem er beim Tatbestand von Art. 143bis StGB ohne Bereicherungsabsicht in ein Datenverarbeitungssystem eindringt. Letzteres ist denn auch nur ein sogenannter Gefährdungstatbestand, der bei der Anwendung von Art. 143 StGB miterfasst ist (konsumiert) ist. Das zeigt sich auch beim Strafmass, das bei der Bereicherungsabsicht höher sein kann.
Unter dem Begriff Phishing versteht man Versuche, über gefälschte Webseiten, E-Mails oder Kurznachrichten an persönliche Daten eines Internet-Benutzers zu gelangen und damit Identitätsdiebstahl zu begehen. Ziel des Betrugs ist es, mit den erhaltenen Daten beispielsweise Kontoplünderung zu begehen und den entsprechenden Personen zu schaden. Es handelt sich dabei um eine Form des Social Engineering, bei dem die Gutgläubigkeit des Opfers ausgenutzt wird. Der Begriff ist ein englisches Kunstwort, das sich an fishing (Angeln, Fischen), bildlich das Angeln nach Passwörtern mit Ködern, anlehnt. Die Schreibweise mit Ph- entstammt dem Hacker-Jargon. Ein Beispiel von Phishing, das es auf Kunden von PostFinance abgehen hat, haben wir hier publiziert. Mit einem gefälschten E-Mail, das im Look von PostFinance daherkommt, fordern die Betrüger die Adressaten unter dem Vorwand, deren Kreditkarte sei gesperrt worden, für eine «Sicherheitsprozedur» die entsprechenden Kreditkarten-Daten zu übermitteln. Typischerweise wird in entsprechenden Phishing-Mails das Corporate Design der betroffenen Stelle nachgeahmt, so werden etwa dieselben Firmenlogos, Schriftarten und Layouts verwendet. Der Adressat wird in der Regel aufgefordert, Daten von Kreditkarten oder sogar E-Banking-Logis zu übermitteln, mittels derer sich die Betrüger in der Folge an das Vermögen der Adressaten machen. (Quelle: https://de.wikipedia.org/wiki/Phishing).
Prima vista könnte man meinen, dass es sich beim Phishing um einen klassischen Betrug nach Art. 146 StGB handelt, da insbesondere das typische Tatbestandsmerkmal der arglistigen Täuschung offensichtlich erfüllt ist. Art. 146 StGB verlangt jedoch zusätzlich, dass der Betroffene sich basierend auf einem entsprechenden Irrtum selbst und umittelbar am eigenen Vermögen schädigt. Dies ist beim Phishing, inbesondere auf dem Wege von E-Mails oder SMS gerade nicht gegeben, da ja der Täter die entsprechenden Folgehandlungen selber vornimmt.
Gemäss herrschender Lehre und Rechtsprechung wird das Phishing in der Regel als betrügerischer Missbrauch einer Datenverarbeitungsanlage taxiert und die entsprechenden Täter nach Art. 147 StGB verurteilt. Gemäss Art. 147 StGB wird bestraft, wer in der Absicht, sich oder einen andern unrechtmässig zu bereichern, durch unrichtige, unvollständige oder unbefugte Verwendung von Daten oder in vergleichbarer Weise auf einem elektronischen oder vergleichbaren Datenverarbeitungs- oder Datenübermittlungsvorgang einwirkt und dadurch eine Vermögensverschiebung zum Schaden eines andern herbeiführtoder eine Vermögensverschiebung unmittelbar darnach verdeckt.
Werden Daten in digitaler Form gefälscht, kann dies eine Urkundenfälschung nach Art. 251 StGB sein. Gemäss diesem Artikel wird bestraft, wer in der Absicht, jemanden am Vermögen oder an andern Rechten zu schädigen oder sich oder einem andern einen unrechtmässigen Vorteil zu verschaffen, eine Urkunde fälscht oder verfälscht, die echte Unterschrift oder das echte Handzeichen eines andern zur Herstellung einer unechten Urkunde benützt oder eine rechtlich erhebliche Tatsache unrichtig beurkundet oder beurkunden lässt oder eine Urkunde dieser Art zur Täuschung gebraucht. Gemäss Art. 110 Abs. 4 StGB sind Urkunden im Sinne dieses Artikels Schriften, die bestimmt und geeignet sind, eine Tatsache von rechtlicher Bedeutung zu beweisen. Dabei stehen der Schriftform Aufzeichnungen auf Bild- und Datenträgern gleich, sofern sie demselben Zweck dienen. Urkunden im Sinne von Art. 251 StGB sind damit u.a. auch PDF-Dokumente und E-Mails (BGE 137 IV 168 ff.; BGE 6B_130/2012, Erw. 5.4).
Verbotene Gewaltdarstellungen und verbotene Pornografie
Verbotene Gewaltdarstellungen
Gemäss Art. 135 StGB wird bestraft, wer Ton- oder Bildaufnahmen, Abbildungen, andere Gegenstände oder Vorführungen, die, ohne schutzwürdigen kulturellen oder wissenschaftlichen Wert zu haben, grausame Gewalttätigkeiten gegen Menschen oder Tiere eindringlich darstellen und dabei die elementare Würde des Menschen in schwerer Weise verletzen, herstellt, einführt, lagert, in Verkehr bringt, anpreist, ausstellt, anbietet, zeigt, überlässt oder zugänglich macht, erwirbt, sich über elektronische Mittel oder sonst wie beschafft oder besitzt. Besitz liegt auch vor, wenn der Herrschaftswillen durch Download einschlägiger Daten auf einen Datenträger zum Ausdruck gebracht wird, da bzw. soweit der User ddamit zu erkennen gibt, dass er auf diese Bilder wieder zurückgreifen will. Richtigerweise ist jedoch die Annahme eines Besitzes von Bildern im Cache-Speicher ausgeschlossen. Beschaffen ist nach der bundesgerichtlichen Rechtsprechung zu Art. 197 Ziff. 3bis StGB z.B. das Verschaffen eines dauernden und unbeschränkten Zugangs zu einer Website mit verbotenen Darstellungen, sodass der Täter über die Daten frei verfügen kann, oder das Belassen eines auf Täterinitiative zugesandten E-Mails mit strafbaren Datenanhang im Eingangsspeicher. Gezieltes abspeichern illegaler Dateien ist hingegen herstellen (BGE 131 IV 20 ff., zu Art. 197 Ziff. 3bis StGB; Andreas Donatsch, OFK-StGB, StGB 135 N 11 f.).
Nach Art. 197 StGB wird u.a. bestraft, wer pornografische Schriften, Ton- oder Bildaufnahmen, Abbildungen, andere Gegenstände solcher Art oder pornografische Vorführungen einer Person unter 16 Jahren anbietet, zeigt, überlässt, zugänglich macht oder durch Radio oder Fernsehen verbreitet. Wer die Besucher von Ausstellungen oder Vorführungen in geschlossenen Räumen im Voraus auf deren pornografischen Charakter hinweist, bleibt straflos. Ebenfalls wird bestraft, wer eine minderjährige Person anwirbt, damit diese an einer pornografischen Vorführung mitwirkt, oder wer sie zur Mitwirkung an einer derartigen Vorführung veranlasst. Zudem wird bestraft, wer Gegenstände oder Vorführungen im genannten Sinne, die sexuelle Handlungen mit Tieren oder mit Gewalttätigkeiten unter Erwachsenen oder nicht tatsächliche sexuelle Handlungen mit Minderjährigen zum Inhalt haben, herstellt, einführt, lagert, in Verkehr bringt, anpreist, ausstellt, anbietet, zeigt, überlässt, zugänglich macht, erwirbt, sich über elektronische Mittel oder sonst wie beschafft oder besitzt. Schlussendlich wird bestraft, wer Gegenstände oder Vorführungen im genannten Sinne, die sexuelle Handlungen mit Tieren oder mit Gewalttätigkeiten unter Erwachsenen oder nicht tatsächliche sexuelle Handlungen mit Minderjährigen zum Inhalt haben, konsumiert oder zum eigenen Konsum herstellt, einführt, lagert, erwirbt, sich über elektronische Mittel oder sonst wie beschafft oder besitzt. Minderjährige von mehr als 16 Jahren bleiben straflos, wenn sie voneinander einvernehmlich Gegenstände oder Vorführungen im genannten Sinne herstellen, diese besitzen oder konsumieren. Gegenstände oder Vorführungen im genannten Sinne sind nicht pornografisch, wenn sie einen schutzwürdigen kulturellen oder wissenschaftlichen Wert haben.
[Weitere Erörterungen folgen]
Die Achillesferse der Verfolgung von Delikten in der digitalen Welt ist die Strafverfolgung selber. Denn diese obliegt in der Schweiz im Wesentlichen den Kantonen. Strafverfolgung in der digitalen Welt verlangt aber nach ganz spezifischem Know-how sowie entsprechender technischer Mittel. Zudem haben viele Delikte in der digitalen Welt typischerweise einen Auslandbezug. Diesbezüglich sind insbesondere kleinere Kantone überfordert, auch wenn auch diese in diesem Bereich laufend aufrüsten. Immerhin erhalten sie vom Bundesamt für Polizei fedpol (s. auch www.fedpol.admin.ch/fedpol/de/home/kriminalitaet/cybercrime.html), insbesondere auch von deren Koordinationsstelle zur Bekämpfung der Internetkriminalität (KOBIK) sowie von der Melde- und Analysestelle Informationssicherung MELANI des Bundes Unterstützung.

References: Art. 143
 Art. 143
 Art. 143
 Art. 143

Art. 143
 Art. 143
 Art. 143
 Art. 143
 Art. 146
 Art. 146
 Art. 147
 Art. 147
 Art. 251
 Art. 110
 Art. 251
 BGE 
 Art. 135
 Art. 197
 Art. 197
 Art. 197