Junge Menschen geraten zunehmend über genau die Plattformen in die Cyberkriminalität, auf denen sie ohnehin ihre Zeit verbringen, also Discord, Telegram und Gaming-Server. Diese Räume sind voller Unordnung, die unkontrolliert in Kriminalität übergeht. Weil die Täterschaft überwiegend jung ist, muss wirksame Cyber-Polizeiarbeit über Verhaftungen hinausgehen und Täterprävention als echte, strategische Polizeiarbeit begreifen.
Von niederländischen Forschern bis zu landesweiten finnischen Erhebungen zeigen die Daten immer wieder dasselbe: Der Weg in die Cyberkriminalität beginnt in der Kindheit, das Interesse wird oft durch Gaming und technische Neugier vor dem 14. Lebensjahr geweckt.
Mahdi Alaei von INTERPOL brachte es auf den Punkt: Aus diesem Problem lässt sich niemand herausverhaften. Die australische Bundespolizei räumte offen ein, dass ihre erste Cyber-Strategie zwar Opfer schützte, die Täter aber ausblendete. Und Opferschutz allein bremst den Nachschub an jungen Tätern nicht. Diesen Nachschub zu verringern, ist echte Polizeiarbeit und kein weiches Beiwerk.
An zwei Tagen voller wertvollem Austausch zwischen Polizei, Forschenden und Praktikern kehrte deshalb eine Frage immer wieder: Was zieht einen jungen Menschen hinein, und was könnte ihn wieder herausholen? Hier meine wichtigsten Erkenntnisse.
Studie um Studie aus völlig unterschiedlichen Weltregionen kam zur selben Variablen. Der Weg in die Cyberkriminalität beginnt in der Kindheit und führt bis Mitte der Teenagerjahre zu Straftaten. Das bedeutet, dass sich unser Zeitfenster für Schutz und Intervention oft schließt, bevor die meisten Präventionsprogramme überhaupt beginnen.
Cyberkriminalität durch junge Menschen beginnt in der Regel nicht als schwere Straftat. Die Antriebe sind vielmehr Experimentierfreude, Neugier, Übermut oder der Wunsch, die eigenen Fähigkeiten zu testen.
Eine französische Nachrichtendiensteinheit fasste das neue Profil als sozial isoliert und nach Anerkennung strebend zusammen. Italienische Ermittler, die eine Gruppe Minderjähriger untersuchten, listeten deren Bedürfnisse auf, also Zugehörigkeit, die Aufmerksamkeit eines Elternteils, das Spiegeln unter Gleichaltrigen, und merkten an, dass nichts davon pathologisch sei. Es ist ganz normale Jugend.
Auf der anderen Seite der Welt beschreibt die Arbeit von Dr. Suleman Lazarus zu westafrikanischen „Hustle Kingdoms", wie existenzielle Not Betrugsakademien hervorbringt, die wie Schulen funktionieren und dringend benötigtes Einkommen, Status, Zugehörigkeit und eine berufliche Perspektive bieten, die die formale Wirtschaft nicht liefern kann.
Zugehörigkeit und Status sind auch in die Infrastruktur selbst eingebaut.
Zwei Vertreter der Strafverfolgung fanden dasselbe im Markt selbst wieder. Das Darkweb-Team von Europol beschrieb eine Untergrundökonomie, die den legalen E-Commerce nachbildet, mit Abzeichen, Verkäuferrängen und Reputationslisten, und benannte ihr wertvollstes Gut in einem Satz: Vertrauen und Reputation. Der Markt läuft mit genau der Währung, die jede andere Sitzung im Einzelnen wiederfand.
Finnlands landesweite Jugendbefragung ergab, dass die beteiligten jungen Menschen jünger waren als erwartet und rund ein Drittel Mädchen, was das stereotype Bild des jungen männlichen Täters aufbricht. Das ist bedeutsam, weil manche kriminellen Netzwerke gezielt junge Frauen rekrutieren, besonders für Social-Engineering-Rollen, und weil ein Profil, das sich nur aus den Erwischten speist, einen großen Teil dieses Risikos ausblendet. Wir sollten darauf achten, dass unser Profil nicht bloß ein Profil derjenigen wird, die erwischt werden oder sich zur Schau stellen.
Die deutlichste Bestätigung kam von jemandem, der es selbst erlebt hat. Ein ehemaliger Cyberkrimineller, der die Bühne mit einem früheren FBI-Profiler teilte, wurde gefragt, was ihn ferngehalten hätte. Eine Warnung, so seine Worte, hätte ihn nicht bewegt. Was seinen Weg hätte ändern können, wäre ein vertrauenswürdiger Erwachsener gewesen, der sein Talent ernst nimmt. Aus zerrütteten Verhältnissen stammend, beschrieb er seine kriminelle Infrastruktur als Erweiterung seiner selbst, als den Ort, an dem er Bestätigung fand. Zieht man das Verbrechen ab, bleibt eine ganz gewöhnliche Geschichte: ein junger Mensch, der gut mit Computern umgehen konnte und einen Ort fand, an dem er sich als jemand fühlte, was ihm in der realen Welt verwehrt blieb.
Abschreckung kann auch nach hinten losgehen. Niederländische Forscher schickten eine Warnung in eine Tätergruppe, und das Einzige, was die Gruppe daraus mitnahm, war, wie cool es sei, eine solche erhalten zu haben. Die Warnung wurde, ebenso wie reißerische Medienberichte, zum Statussymbol, weil sie als Aufmerksamkeit ankam. Man kann einen jungen Menschen nicht aus einem Anerkennungsdefizit heraus warnen.
Umgekehrt ist die gefühlte Anonymität einer der Risikofaktoren bei vielen einfacheren Durchschnittsnutzern, die schlicht glauben, unsichtbar zu sein. Als Europol ein großes Forum für gestohlene Daten zerschlug, blieb es nicht bei der Abschaltung: Die Ermittler nutzten die sichergestellten Daten, um die dort exponierten Personen zu erreichen, und schickten Warn- und Unterlassungsnachrichten an die auf der Seite gefundenen E-Mail-Adressen (eine digitale Variante des alten „knock and talk" des FBI). Damit wollten sie einen Irrglauben korrigieren. Viele junge Menschen handeln im falschen Vertrauen auf Anonymität, und ihnen namentlich zu zeigen, dass die Strafverfolgung mehr sieht als gedacht, zielt direkt auf jene Wahrnehmung, von der die gesamte Untergrundökonomie lebt, und ist ein gutes Beispiel für Präventionsarbeit.
Der französische Nachrichtendienst, das Darkweb-Team von Europol und die westafrikanische Feldforschung von Dr. Lazarus beschrieben allesamt eine Welt, in der fertige Werkzeuge, Crime-as-a-Service, KI und Deepfakes die Phase des Kompetenzaufbaus getilgt haben. Genau in dieser fehlenden Zeit des Kompetenzaufbaus lag früher das Zeitfenster für eine Intervention.
Positiv hervorzuheben ist, dass der Globale Süden als Mitwirkender im Raum saß und nicht nur als Fallbeispiel, mit Lazarus zu Westafrika, Kolleginnen und Kollegen aus Nigeria und der Dominikanischen Republik sowie unseren eigenen Daten aus Südafrika und Lateinamerika. Dennoch beruhen die meisten Modelle, auf die sich das Fachgebiet stützt, weiterhin auf Daten aus dem Norden.
Der Unterschied im Süden ist, dass anders als in Europa oder den USA die wirtschaftliche oder finanzielle Motivation überwiegt. In unserer eigenen Befragung unter Studierenden neigten die südafrikanischen Befragten zum Streben nach Aufstieg. Fast niemandem wurde gesagt „Komm, begeh eine Straftat", ihnen wurde ein Job angeboten. Und die Befragten gehen davon aus, dass jungen Cybertätern oft erst zu spät klar wird, dass es illegal ist. Verbrechen und Karriere konkurrieren um dieselbe Person.
Sowohl in Lateinamerika als auch in den südafrikanischen Antworten gelten Täter als kompetent. In Südafrika aber wurden sie weit eher bewundert, während sie in Lateinamerika häufiger schlicht als Kriminelle bezeichnet wurden. Wo Kriminalität bewundert wird, verfängt Angst nicht. Aus einem Aufstiegsstreben lässt sich niemand herausabschrecken; der legale Weg muss den Status stattdessen selbst bieten.
Dr. Lazarus ergänzt die Zugehörigkeitsgeschichte um ihre dunklere Kehrseite. In den von ihm untersuchten Hustle Kingdoms werden Rekruten oft weniger durch körperliche Gewalt gehalten als durch das, was er die Fesseln des Geistes nennt: Blutrituale, Schwüre und eine an Hexerei erinnernde spirituelle Nötigung, die einen jungen Menschen psychologisch an die Gruppe bindet. Im Gegensatz zur verschleppten, physisch eingesperrten Zwangsarbeit in den südostasiatischen Scam-Compounds ist das eine Erinnerung daran, dass die Art, wie Menschen festgehalten werden, ebenso geografisch spezifisch ist wie die Gründe, aus denen sie beitreten. Für die Prävention heißt das: Wo das bindende Band spirituell ist, muss ein Ausstieg Angst und Glauben adressieren, nicht nur Ökonomie.
Und es gibt noch eine weitere Facette: Wo junge Menschen daran zweifeln, dass die Behörden wirklich handeln können, beginnt sich schädliches Verhalten normal anzufühlen, und in Ländern mit überlasteter Strafverfolgung ist dieser Zweifel eher zutreffend als zynisch.
Zugehörigkeit erklärt den Weg hinein und kann ihn unterbrechen. Sie reicht aber nicht bis ins tiefe Ende der sogenannten „Com", das Gruppen wie die von Unit 221B dokumentierten Scattered Lapsus ShinyHunters (SLSH) beherbergt, eine wirklich abweichende, alles andere als durchschnittliche Population. Bei ihnen zeigt sich die „Dunkle Triade", eine Kombination aus Narzissmus, Psychopathie und Machiavellismus, die zusammen Menschen mit ausgeprägter Selbstinszenierung, emotionaler Kälte, Manipulation und Aggression beschreiben.
Das ist eine nützliche Betrachtungsweise, die sich in Untersuchungen von Tätergruppen wiederfindet. Sie eignet sich als Beschreibung ihres Verhaltens, und die Hebel für eine Intervention sind hier deutlich schmaler: Menschen in dieser Kategorie sind Serien- oder Wiederholungstäter, zeigen weder Reue noch Empathie gegenüber ihren Opfern, sind stolz auf ihre Abweichung, und der einzige Weg, bei ihnen einzugreifen, führt über Verhaftung und die Zerstörung ihrer Reputation.
Prävention rekrutiert also am oberen Ende des Trichters besser, während Strafverfolgung am unteren Ende arbeitet, und die beiden sind kein Ersatz füreinander. Ein Präventionsargument, das den gesamten Trichter abdecken will, liegt falsch. Bei dieser Gruppe kommt es darauf an, ihr Ego nicht zu füttern. Reputation ist ihre wertvollste Währung, deshalb ist jede Schlagzeile über den „gefährlichsten Hacker" kostenlose Werbung, die ihre Glaubwürdigkeit steigert und den Preis erhöht, den Opfer zu zahlen bereit sind. Es macht sie zudem geheimnisvoller und für junge Menschen, die sie bewundern könnten, cooler. Der wirksame Zug besteht nicht darin, sie als kriminelle Superhirne zu überhöhen, sondern darin, sie zu entzaubern und sie als die oft unauffälligen Gelegenheitstäter darzustellen, die sie meist sind.
Zwischen diesen beiden Enden liegt eine große Mitte: die vielen einfacheren Nutzer, die schlicht glauben, unsichtbar zu sein. Diese Schicht erreicht man mit gezielten „Wir sehen dich"-Botschaften — die zuvor beschriebene Forum-Abschaltung durch Europol ist das Vorbild — weil sie direkt auf die gefühlte Anonymität zielt, von der die gesamte Untergrundökonomie lebt.
Wenn die kriminelle Pipeline über Zugehörigkeit konkurriert, muss Prävention zu denselben Bedingungen antreten, also nicht nur besser abschrecken, sondern besser rekrutieren. Genau das wird in verschiedenen Projekten weltweit bereits aufgebaut, von Brasiliens Hackers do Bem über CYSED in Nigeria bis zu unserem CyberHelpline-Pilotprojekt MiDO hier in Südafrika. Das letzte Wort meines Vortrags gehörte einer unserer eigenen Befragten, gefragt danach, was wirklich helfen würde: Investiert in uns als Teil der Lösung, gebt uns die Werkzeuge, und schenkt uns das Vertrauen, die Verteidiger der Zukunft zu werden.
Hier ist der Ansatzpunkt.
Anmerkung: Die Konferenzsitzungen sind nach meinen eigenen Notizen wiedergegeben. Material, das unter Vertraulichkeit oder polizeilicher Handhabung präsentiert wurde, ist bewusst ausgelassen.
Quellen und weiterführende Literatur: der World Cybercrime Index (Bruce, Lusthaus, Kashyap, Phair & Varese, PLOS ONE, 2024) dazu, wie Täterprofile geografisch spezifisch sind; „Please Don't Feed the Scattered Lapsus ShinyHunters" von KrebsOnSecurity (2026) dazu, warum die Verherrlichung von Bedrohungsakteuren deren Wert steigert; die Arbeit von Dr. Suleman Lazarus zu westafrikanischen Hustle Kingdoms (Routledge); Brasiliens Programm Hackers do Bem (RNP); sowie die Partnerschaft von The Hacking Games mit der Co-op.