Thought Leadership
Datendiebstahl und Betrug beim Online-Shopping stehen ganz oben auf der Liste der Online-Delikte. Wie viele Bürgerinnen und Bürger waren 2023 davon betroffen? Welcher Schaden entstand ihnen und wie reagierten sie auf den Vorfall?
Über ein Viertel der befragten Bürgerinnen und Bürger haben bereits persönlich Erfahrung mit Cyberkriminalität gesammelt. Große Sorgen bereitet den Befragten außerdem die zunehmende Anwendung von Künstlicher Intelligenz (KI): Sie befürchten unter anderem mögliche Fälschungen und Manipulation von Dokumenten und Medien (65 %) ebenso wie Angriffe von Cyberkriminellen (60 %) und sehen die Sicherheit ihrer persönlichen Daten (58 %) in Gefahr. Das unter anderem ergibt der Cybersicherheitsmonitor 2023 (CyMon), bisher bekannt als Digitalbarometer. Es ist bereits die fünfte gemeinsame Bürgerbefragung des Bundesamts für Sicherheit in der Informationstechnik (BSI) und der Polizeilichen Kriminalprävention der Länder und des Bundes (ProPK).
Als besonders relevant empfinden Befragte Cybersicherheit beim Onlinebanking, 87 Prozent der Nutzenden halten sie hier für sehr wichtig. Bei E-Mail-Kommunikation, Onlineshopping und Kommunikation per Messenger finden nachfolgend jeweils noch 68 Prozent der Nutzenden Sicherheit sehr wichtig. Für Nutzende am wenigsten wichtig ist die Sicherheit beim Verwenden von Lehr- und Lernplattformen/ e-learning (34 %) und beim Spielen an Konsole, Computer oder Smartphone (38 %).
Die jüngste Altersgruppe der 16-22-Jährigen bewertet die Sicherheit bei allen genutzten Anwendungen weniger wichtig als die älteren Gruppen. Gerade beim Onlineshopping zeigen sich zudem große Altersunterschiede: Während nur jeweils gut die Hälfte der 16-22-Jährigen (53 %) und 23-29-Jährigen ( 54 %) Sicherheit hier sehr wichtig findet, sind es bei den Alters gruppen ab 30 Jahren jeweils um die 70 Prozent.
Bild 1: In den letzten zwölf Monaten waren Datendiebstahl (35 %), Betrug allgemein (32 %) und Betrug beim Onlineshopping (27 %) die am häufigsten erlebten Straftaten. (Quelle BSI)
Um sich vor Angriffen aus dem Netz zu schützen, setzen die Befragten im Durchschnitt auf vier Maßnahmen: am häufigsten auf ein aktuelles Virenschutzprogramm, sichere Passwörter, eine aktuelle Firewall und die Zwei-Faktor-Authentisierung (2FA). Damit steht die Absicherung eigener Onlineaccounts und der Schutz vor Angriffen aus dem Internet im Fokus der getroffenen Maßnahmen. Während Befragte, die bislang noch nicht von Cyberkriminalität betroffen waren, am häufigsten finanzielle Schäden befürchten, erlitt einen direkten finanziellen Schaden nur etwa ein Fünftel der Betroffenen (18 %).
Bild 2: Insgesamt haben im vergangenen Jahr acht von zehn Betroffenen durch Cyberkriminalität einen Schaden hinnehmen müssen (80 %). Dabei handelte es sich vorrangig um Vertrauensverlust in die entsprechenden Online-Dienste (33 %). (Quelle BSI)
Unter den Teilnehmenden, die tatsächlich von Cyberkriminalität betroffen waren, mussten insgesamt acht von zehn Personen einen Schaden hinnehmen (80 %). Dabei handelt es sich vorrangig um Vertrauensverlust in die entsprechenden Onlinedienste (33 %), zeitliche Schäden (26 %) sowie emotionale Schäden wie Kränkung oder Angst (23 %). Beim Onlinebanking halten 87 Prozent der Nutzenden Cybersicherheit für sehr wichtig, beim Onlineshopping hingegen nur gut zwei Drittel der Nutzenden (68 %) – obwohl auch hier sensible Daten wie etwa Kreditkarteninformationen weitergegeben werden. Damit ermöglicht CyMon als Dunkelfeldstudie auch wichtige Einblicke in den Bereich der Cyberkriminalität jenseits der offiziellen Polizeilichen Kriminalstatistik.
“Täglich nutzen die Menschen Onlineangebote, meist um Zeit und Geld zu sparen. Doch gerade diese sind es, die sie im Schadensfall einbüßen. Spontankäufe und vermeintliche Schnäppchen sind Katalysatoren für Online-Betrügereien. Achten Sie daher auf sichere Zahlungswege und kaufen Sie am besten auf Rechnung. Und wenn Sie doch von einem Betrug betroffen sind, zeigen Sie diese Fälle umgehend bei uns an. Sie helfen damit nicht nur Kriminellen das Handwerk zu legen, Sie verhindern damit auch, dass weitere Menschen Geld verlieren.”
Dr. Stefanie Hinz, Vorsitzende des Programms der Polizeilichen Kriminalprävention der Länder und des Bundes
CyMon 2023 rückt zudem KI in den Fokus: Während fast alle Befragten (96 %) schon einmal von KI gehört haben, sind sie sich KI-basierter und -unterstützter Methoden Krimineller weitaus weniger bewusst. Am bekanntesten ist der Schockanruf mit von einer KI-Anwendung nachgeahmten Stimme. Obwohl der Polizei in Deutschland bisher keine Fälle bekannt sind, haben von der Methode bereits etwa die Hälfte der Befragten (52 %) gehört. Weniger Befragte kennen künstlich erstellte bzw. manipulierte Bilder und Videos (48 %) oder die Nutzung von Profildaten aus Social Media für Betrugsversuche (46 %).
Bild 3: Die Reaktionen von Betroffenen auf Cyberkriminalität sind unterschiedlich. Am häufigsten halfen sich die Geschädigten selbst (40 %), erstatteten Anzeige bei der Polizei (35 %), wandten sich an den Netzwerkbetreiber bzw. Provider (27 %) oder baten Freunde und Familie um Hilfe (25 %). Lediglich drei Prozent wussten überhaupt nicht, wie sie reagieren sollten. (Quelle BSI)
“Für eine stärkere Resilienz von Bürgerinnen und Bürgern haben wir zwei Ziele: Sie müssen wissen, welche Angriffsmöglichkeiten real bestehen und wie sie im Ernstfall reagieren können – gerade auch bei einer sich so rasant entwickelnden Technologie wie KI. Und wir müssen ihnen konkreten Schutz anbieten. CyMon zeigt, dass es im digitalen Verbraucherschutz eine dringliche Aufgabe ist, den Bürgerinnen und Bürgern den Einsatz von unterschiedlichen Schutzmaßnahmen verständlich näherzubringen und Hilfsangebote für den Schadensfall bereitzuhalten, seien es Notfall-Checklisten, die wir gemeinsam mit ProPK erarbeiten, oder Angebote wie die Digitalen Ersthelfer des Cyber-Sicherheitsnetzwerkes.”
Claudia Plattner, Präsidentin des BSI
Hintergrund zum Cybersicherheitsmonitor 2023
Das BSI und ProPK kooperieren, um Bürgerinnen und Bürger umfassend über Schutzmöglichkeiten und Risiken im Internet aufzuklären. Mit der gemeinsamen repräsentativen Online-Befragung “CyMon – der Cybersicherheitsmonitor” 2023 entwickeln die beiden Partner ihre bisherige Befragungsreihe “Digitalbarometer” weiter. Mit einem überarbeiteten Fragebogen erheben sie weiterhin den aktuellen Kenntnisstand, das Schutzverhalten und die Betroffenheit der Bevölkerung zum Thema IT-Sicherheit und Cyberkriminalität und ermitteln Trends und Informationsbedarfe. Der Fokus auf Cybersicherheit spiegelt sich jetzt auch im neuen Namen wider.
Der Cybersicherheitsmonitor 2023 wurde in diesem Jahr vom 5. bis zum 13. Juni erhoben. Dabei wurden insgesamt 3.012 Personen ab 16 Jahren bundesweit befragt und die Ergebnisse anhand der Bevölkerungsstrukturmerkmale Alter, Geschlecht, Bundesland und Bildung in Deutschland gewichtet.
