Urheberrecht und geistiges Eigentum
Konto in einem sozialen Netzwerk, E-Mail-Postfach oder Messenger gehackt: Was tun nach georgischem Recht
Wie man ein gehacktes Konto in sozialen Netzwerken, E-Mail oder Messenger wiederherstellt, Kontakte warnt, Beweise sichert und Anzeige bei Polizei oder Staatsanwaltschaft erstattet.
Was tun
- Die ersten Stunden: Wiederherstellung über das offizielle Formular der Plattform (E-Mail oder Telefon, Dokument, Video-Selfie); Passwörter von E-Mail und verknüpfter Rufnummer ändern, alle Sitzungen beenden, Zwei-Faktor-Schutz einschalten; Kontakte über einen anderen Kanal warnen, dass Geldbitten nicht von Ihnen stammen; kein Lösegeld zahlen.
- Festhalten: E-Mails „Passwort bzw. E-Mail geändert“ mit IP und Uhrzeit, Screenshots der Nachrichten des Angreifers, Lösegeldforderungen, Zahlungsdaten, an die gezahlt werden soll.
- Rechtliche Einordnung: Unbefugter Zugriff auf ein Computersystem ist eine Straftat (StGB Art. 284); ein Computersystem ist jedes Gerät, das Daten automatisch verarbeitet, einschließlich Computer und Mobiltelefon (StGB Art. 284); „unbefugt“ bedeutet rechtswidrig oder dass der Rechteinhaber dieser Person das Recht weder direkt noch indirekt übertragen hat (wichtig für einen früheren SMM-Mitarbeiter oder Angestellten) (StGB Art. 284); die unbefugte Änderung, Löschung oder Verheimlichung von Computerdaten (Passwortänderung, Löschen von Beiträgen) ist ein eigener Tatbestand (StGB Art. 286). Lösegeld – die Forderung von Vermögen unter Androhung, belastende Informationen zu verbreiten oder Vermögen zu zerstören – ist Erpressung (StGB Art. 181); Geld von Freunden – Betrug, Erlangung fremden Vermögens durch Täuschung (StGB Art. 180); Zugriff oder Eingriff zum Zweck finanziellen Vorteils, der einem anderen finanziellen Schaden zufügt, ist ein qualifizierter Tatbestand (StGB Art. 286¹); erheblicher Schaden in diesem Kapitel – über 2 000 Lari (erschwerendes Merkmal) (StGB Art. 284).
- Anzeige bei der Polizei (Innenministerium) oder bei der Staatsanwaltschaft: Nach Kenntnis von einer Straftat sind Ermittler oder Staatsanwalt verpflichtet, die Ermittlungen aufzunehmen (StPO Art. 100); die Anzeige erfolgt schriftlich oder mündlich; der Anzeigende hat Anspruch auf eine schriftliche Bestätigung (StPO Art. 101). Beweise und Daten der Geschädigten beifügen; Freunde, die Geld überwiesen haben, erstatten eigene Anzeige und wenden sich an ihre Bank.
- Der Kontoinhaber ist Geschädigter, nicht Beteiligter am Betrug; je schneller er die Kontakte warnt, desto weniger strittige Situationen entstehen. Eine Unternehmensseite sollte auf einem Firmenkonto mit mehreren Administratoren geführt werden.
- Wohin: Support der Plattform → Polizei (Innenministerium) oder Staatsanwaltschaft (Strafanzeige).
- Beweise: Benachrichtigungen der Plattform über die Änderung von Passwort oder E-Mail, Screenshots des Schriftverkehrs des Angreifers, Lösegeldforderungen, Zahlungsdaten, Aussagen getäuschter Freunde.
- Fallen: Lösegeld zu zahlen – der Zugang wird meist nicht zurückgegeben; „Wiederherstellungsdienste“ gegen Bezahlung – erneuter Betrug; ein früherer SMM-Mitarbeiter, der „das Passwort hatte“ – ohne Übertragung des Rechts ist der Zugriff unbefugt.
Unbedingt prüfen
- sofortige Schritte zur Wiederherstellung und Absicherung des Kontos, Warnung der Kontakte
- unbefugter Zugriff ist eine Straftat; Lösegeld – Erpressung; Geld von Freunden – Betrug
- Strafanzeige bei Polizei oder Staatsanwaltschaft und Bestätigung ihrer Annahme
- welche Beweise zu sichern sind