Finanzielle Betrugsdelikte und Steuerhinterziehung im Zeitalter der Cyberkriminalität

Finanzielle Betrugsdelikte und Steuerhinterziehung im Zeitalter der Cyberkriminalität: Bedrohung für Staat und Gesellschaft – Herausforderungen und Lösungsansätze für die Aufklärung

Finanzielle Betrugsdelikte und Steuerhinterziehung sind große Gefahren für die wirtschaftliche und gesellschaftliche Stabilität moderner Staaten. Die Digitalisierung und Globalisierung der Finanzmärkte haben die Komplexität und Reichweite dieser Delikte vergrößert. Sie haben auch neue Angriffspunkte geschaffen. Cyberkriminelle nutzen moderne Technologien. Sie gefährden Finanzsysteme, verwischen digitale Spuren und erschweren Ermittlungen.

Die enge Verbindung von Finanzkriminalität, Cybercrime und Terrorismusfinanzierung stellt Ermittlungsbehörden, Geheimdienste und Cybersecurity-Experten vor große Aufgaben. Dieser Artikel betrachtet die jetzigen Gefahren, typische Betrugsmuster und die Rolle moderner Cybersecurity-Lösungen. Er gibt einen Ausblick auf nötige Strategien zur wirksamen Bekämpfung dieser Delikte.

Theoretische Grundlagen und Betrugsmuster im digitalen Zeitalter

Finanzielle Betrugsdelikte umfassen viele Straftaten. Sie zielen auf die unrechtmäßige Erlangung oder Verlagerung finanzieller Mittel. Zu den klassischen Delikten gehören:

• Geldwäsche (Money Laundering): Eine Verschleierung der Herkunft illegal erworbener Gelder durch komplexe, oft internationale Transaktionsketten.
• Steuerhinterziehung (Tax Evasion): Eine vorsätzliche Umgehung steuerlicher Verpflichtungen durch Falschangaben, Verschleierung von Einkünften oder die Nutzung von Steueroasen.
• Korruption und Bestechung: Der Missbrauch von Machtpositionen zur persönlichen Bereicherung.
• Bilanzfälschung (Accounting Fraud): Eine Manipulation von Unternehmensbilanzen zur Täuschung von Behörden, Investoren oder der Öffentlichkeit.
• Insiderhandel: Eine Ausnutzung vertraulicher Informationen zum eigenen finanziellen Vorteil.
• Terrorismusfinanzierung: Eine Bereitstellung oder Verschiebung von Geldern zur Unterstützung terroristischer Aktivitäten.

Mit der Digitalisierung entstanden neue Betrugsmuster. Sie kombinieren klassische und digitale Methoden. Dazu gehören der Einsatz von Kryptowährungen, anonymisierten Zahlungsströmen und digitalen Identitäten. Auch Offshore-Konten, Scheinfirmen und weitverzweigte Netzwerke aus Strohmännern und Briefkastenfirmen sind dabei. Cyberkriminelle nutzen gezielt Schwachstellen in IT-Systemen. Sie stehlen Finanzdaten, manipulieren Transaktionen oder gefährden digitale Identitäten.

Weiterführende Literatur über die theoretischen Grundlagen:
https://www.diw.de/documents/publikationen/73/diw_01.c.354167.de/diw_econsec0026.pdf
https://www.aeaweb.org/articles?id=10.1257%2Fjep.21.1.25
https://academic.oup.com/ijpor/article/36/3/edae035/7716344
https://virtusinterpress.org/IMG/pdf/rgcv9i1p1.pdf
https://papers.ssrn.com/sol3/papers.cfm?abstract_id=4899359
https://www.un.org/counterterrorism/cct/programme-projects/cybersecurity

Cybersecurity als Schlüsselfaktor in der Betrugsbekämpfung

Die Digitalisierung des Finanzsektors hat die Angriffsfläche für Betrugsdelikte stark vergrößert. Cyberkriminelle agieren heute hochprofessionell und international vernetzt. Sie verfügen über erhebliches technisches Know-how. Zu den häufigsten Angriffsmethoden gehören:

• Advanced Persistent Threats (APTs): Staatlich geförderte oder hochspezialisierte Hackergruppen infiltrieren Finanzsysteme über lange Zeiträume, um sensible Daten zu stehlen oder Transaktionen zu manipulieren.
• Ransomware und Erpressung: Es sind Angriffe auf Finanzinstitute, bei denen kritische Daten verschlüsselt und Lösegeldforderungen gestellt werden – häufig in Kryptowährungen.
• Phishing: nutzt gefälschte E-Mails, Webseiten oder Nachrichten. Ziel ist es, Mitarbeitende oder Kunden von Finanzinstituten zur Offenlegung von Zugangsdaten oder Authentifizierungscodes zu bewegen. Kann auch als Vektor für Malware-basierte Angriffe eingesetzt werden. Phishing tritt als Massenphänomen auf, aber auch vermehrt als gezielter Angriff, beispielsweise im Rahmen von BEC.
• Business Email Compromise (BEC): Gezielte Phishing-Angriffe auf Finanzabteilungen, um Zahlungen umzuleiten oder vertrauliche Informationen abzugreifen. Hier ist eine gute Schulung jeder einzelnen Mitarbeiterin
• Malware-basierte Angriffe: Einsatz spezialisierter Schadsoftware wie Banking-Trojaner zur Manipulation von Finanztransaktionen.
• API-Manipulation: Ausnutzung von Schwachstellen in Finanz-APIs zur Umgehung von Sicherheitsmaßnahmen und Durchführung betrügerischer Transaktionen.
• Identitätsdiebstahl und Social Engineering: Kompromittierung digitaler Identitäten und gezielte Täuschung von Mitarbeitenden zur Umgehung von Sicherheitskontrollen.

Steigende Anzahl der Beschwerden und Verluste

Die IC3 (Internet Crime Complaint Center vom FBI) erhielt in den letzten fünf Jahren durchschnittlich 758.000 Beschwerden jährlich. Diese Beschwerden thematisieren vielfältige Formen von Internetbetrug, die weltweit Einzelpersonen schädigen.

Quelle: FBI, Internet Crime Complaint Center (IC3). (2024). 2023 Internet Crime Report
https://www.ic3.gov/AnnualReport/Reports/2023_IC3Report.pdf

42,8% aller Phishing Angriffe gehen gegen Social Media Plattformen (Quelle: APWG Phishing Activity Trends Report, Q4 2023 http://docs.apwg.org/reports/apwg_trends_report_q4_2023.pdf). Um das Risiko eines Angriffes zu minimieren, ist die Implementierung umfassender Schulungsprogramme für alle Mitarbeitenden essenziell. Diese Programme schärfen das Bewusstsein für raffinierte Techniken und stärken die Fähigkeit zur Identifizierung potenzieller Bedrohungen. Solche Schulungen werden vom Cyberhilfswerk Österreich ab Q4 2025 angeboten.

Das Zusammenkommen von Cyberkriminalität und Finanzdelikten erschwert die Ermittlungsarbeit sehr. Täter operieren grenzüberschreitend. Sie nutzen Verschlüsselungstechnologien und anonymisierte Kommunikationskanäle. Die Zuordnung von Angriffen und die Identifikation der Täter sind oft nur mit großem technischem und forensischem Aufwand möglich.

Steuerhinterziehung im digitalen Kontext

Steuerhinterziehung bleibt ein zentrales Element finanzieller Kriminalität. Oft ist sie die Grundlage für Delikte wie Geldwäsche oder Terrorismusfinanzierung. Im digitalen Zeitalter haben sich die Methoden der Steuerhinterziehung weiterentwickelt:

• Kryptowährungen als Steuerschlupfloch: Die Nutzung von Bitcoin, Monero und anderen Kryptowährungen zur Verschleierung von Vermögenswerten und zur Umgehung von Steuerpflichten.
• Digitale Schattenwirtschaft: Der Betrieb von Online-Geschäftsmodellen in regulatorischen Grauzonen, die bewusst Steuerreporting vermeiden.
• Automatisierte Steuervermeidungssysteme: Der Einsatz von Algorithmen zur kontinuierlichen Optimierung internationaler Steuerstrukturen an der Grenze zur Illegalität.
• Blockchain-basierte Verschleierungstechniken: Die Nutzung von Smart Contracts und dezentralen Finanzplattformen (DeFi) zur Anonymisierung von Vermögenswerten.
• Darknet-Marktplätze: Anonyme Handelsplattformen für illegale Finanzdienstleistungen, gefälschte Dokumente und Steuerumgehungstools.

Die systematische Umgehung von Steuerpflichten verursacht große staatliche Einnahmeverluste. Dies schwächt die Fähigkeit des Staates, wichtige Aufgaben wie Sicherheit, Infrastruktur und soziale Leistungen zu erfüllen. Durch Steuerhinterziehung generierte Mittel werden oft zur Finanzierung von Terrorismus, organisierter Kriminalität und politischer Destabilisierung eingesetzt. Im Jahr 2020 hat Deutschland laut Daten des Tax Justice Network durch Steuerhinterziehung („tax evasion“) rund 10,67 Milliarden US-Dollar an Steuereinnahmen verloren.

Schnittstellen zwischen Cybersecurity, Finanzkriminalität und Terrorismusfinanzierung

Die Verbindung zwischen Cyberkriminalität, Finanzdelikten und Terrorismusfinanzierung ist eine besonders gefährliche Entwicklung. In den Berichten von FATF, Europol SOCTA und UNODC Reports wird auf die Zusammenhänge von Geldwäsche, Terrorismusfinanzierung und Steuerhinterziehung hingewiesen. Terroristische Organisationen und organisierte Kriminalität nutzen immer mehr digitale Infrastrukturen. Es dient dazu, Gelder zu beschaffen, zu transferieren und zu waschen. Typische Muster sind zb. Krypto-Fundraising, Hacktivismus mit terroristischem Hintergrund, Darknet-Finanzierung und Hybride Bedrohungen – die Kombination aus Cyberangriffen und physischen Terrorakten zur Maximierung der destabilisierenden Wirkung.

Die Analyse digitaler Spuren, Transaktionsmuster und Kommunikationsnetze braucht spezialisierte Cybersecurity-Expertise und moderne Analysewerkzeuge. Ermittlungsbehörden müssen in der Lage sein, große Mengen strukturierter und unstrukturierter Daten in Echtzeit auszuwerten. So können sie verdächtige Muster erkennen und verfolgen.

Moderne Softwarelösungen und Cybersecurity-Technologien

Angesichts der stark wachsenden Datenmengen und der zunehmenden Komplexität digitaler Angriffsvektoren sind moderne Technologielösungen unbedingt nötig. Zu den wichtigsten Werkzeugen gehören:

• Threat Intelligence Plattformen: Echtzeit-Informationen über aktuelle Bedrohungen, Angriffsmuster und Schwachstellen im Finanzsektor.
• Blockchain-Analyse-Tools: Spezialisierte Software zur Nachverfolgung und Deanonymisierung von Kryptowährungstransaktionen.
• Künstliche Intelligenz und Machine Learning: Identifikation bisher unbekannter Betrugsmuster durch selbstlernende Systeme und Erkennung von Anomalien in Echtzeit.
• Digital Forensics: Fortschrittliche Methoden zur Sicherung und Analyse digitaler Beweismittel aus kompromittierten Systemen.
• Netzwerkanalyse mit Cybersecurity-Fokus: Visualisierung und Analyse von Verbindungen zwischen digitalen Identitäten, Transaktionen und Kommunikationsmustern.
• Verhaltensbasierte Authentifizierung: Erkennung verdächtiger Aktivitäten durch Analyse von Benutzerverhalten und Abweichungen von normalen Mustern.
• Secure Information Sharing: Sichere Plattformen für den Austausch sensibler Ermittlungsdaten zwischen Behörden unter Wahrung der Integrität und Vertraulichkeit.

Diese Technologien ermöglichen es Ermittlungsbehörden, auch komplexe und international verschachtelte Betrugsstrukturen gut zu durchdringen und aufzudecken. Die Integration von Cybersecurity-Expertise in traditionelle Finanzermittlungen ist entscheidend für den Erfolg.

Herausforderungen und Lösungsansätze für Ermittlungsbehörden

Die Bekämpfung von Finanzdelikten im Cyberraum erfordert neue Ansätze und Fähigkeiten. Dazu gehört der Aufbau spezialisierter Cyber-Finanz-Ermittlungseinheiten. Diese Einheiten benötigen interdisziplinäre Teams mit Expertise in Finanzermittlung, Cybersecurity und Datenanalyse. Ebenso wichtig ist die Implementierung fortschrittlicher Cybersecurity-Tools und Analysekapazitäten in Ermittlungsbehörden.

Eine verstärkte Zusammenarbeit zwischen nationalen Behörden ist unerlässlich, um grenzüberschreitende Cyber-Finanzdelikte effektiv zu bekämpfen. Des Weiteren sind rechtliche Anpassungen notwendig, um den rechtlichen Rahmen zur Verfolgung von Cyber-Finanzdelikten weiterzuentwickeln und die Beweisführung sicherzustellen.

Die Zusammenarbeit mit Finanzinstituten und Technologieunternehmen im Rahmen von Public-Private-Partnerships ist von Bedeutung, um Cyber-Finanzdelikte frühzeitig zu erkennen und präventive Maßnahmen zu ergreifen.

Fazit und Ausblick

Finanzielle Betrugsdelikte, vor allem Steuerhinterziehung, gefährden in Verbindung mit Cyberkriminalität die Stabilität und Sicherheit von Staaten und Gesellschaften stark. Die digitale Transformation hat die Komplexität und Reichweite dieser Gefahren dramatisch erhöht. Die Verknüpfung mit Terrorismusfinanzierung und organisierter Kriminalität zeigt, dass wirksame Gegenmaßnahmen nötig sind.

Nur der zielgerichtete Einsatz moderner Software, die Integration von Cybersecurity-Expertise in Finanzermittlungen und die intensive Kooperation zwischen Behörden ermöglicht die Bewältigung dieser Aufgaben. Die Entwicklung spezialisierter Fähigkeiten an der Verbindung von Finanzermittlung und Cybersecurity wird entscheidend sein. Es dient dazu, die Integrität des Finanzsystems zu schützen und die Finanzierung terroristischer und krimineller Aktivitäten wirksam zu bekämpfen.

Die Zukunft der Betrugsbekämpfung liegt in der intelligenten Verbindung von Finanzexpertise, Cybersecurity-Knowhow und fortschrittlichen Analysetechnologien. Nur so können Ermittlungsbehörden mit der schnellen Entwicklung digitaler Gefahren Schritt halten. Sie können auch den dauerhaften Schutz wichtiger Finanzinfrastrukturen garantieren.