Irreführende Domains führten John Zuccarini am 26. Februar 2004 vor einem Bundesgericht in Manhattan zu einer Freiheitsstrafe von dreißig Monaten. Der damals 53-Jährige hatte sich zuvor in 49 Fällen eines Verstoßes gegen den Truth in Domain Names Act und in einem weiteren Punkt des Besitzes von Missbrauchsdarstellungen Minderjähriger schuldig bekannt. Die Staatsanwaltschaft bezeichnete Anklage, Schuldbekenntnis und Strafzumessung als das erste entsprechende Verfahren nach dem neuen Gesetz. Im Mittelpunkt stand die bewusste Täuschung Minderjähriger durch Internetadressen.
Zuccarini verdiente nach den veröffentlichten Gerichtsunterlagen Geld damit, Internetnutzer zu werbenden Seiten umzuleiten. Dazu registrierte er Adressen, die bekannten rechtmäßigen Angeboten zum Verwechseln ähnlich waren. Wer einen Namen falsch eintippte, konnte auf einer anderen Seite landen. Der Fall verband diese Ausnutzung von Tippfehlern mit pornografischer Werbung und gezielt angesprochenen jungen Besuchern. Die dreißigmonatige Strafe war ein tatsächlich verkündetes Urteil, keine bloße mögliche Höchststrafe.
Ein Tippfehler wurde zur Einnahmequelle
Die amtliche Bekanntgabe beschrieb ein umfangreiches Netz von ähnlich klingenden oder ähnlich geschriebenen Domainnamen. In den strafrechtlichen Unterlagen war von mindestens dreitausend irreführenden Adressen die Rede. Zuccarini ließ sie über verschiedene Registrierungsstellen anmelden. Es ging dabei nicht darum, dass er die echten Internetseiten der bekannten Anbieter übernommen hätte. Der beschriebene Ausgangspunkt waren eigene, verwechslungsfähige Adressen, auf die Nutzer durch einen Eingabefehler gelangen konnten.
Besonders bedeutsam war die Auswahl der Vorbilder. Darunter befanden sich Seiten zu bekannten Unterhaltungsangeboten, Prominenten und Figuren, die bei Kindern beliebt waren. Die Strafmitteilung nannte unter anderem Disneyland, Britney Spears, Bob the Builder und Teletubbies als rechtmäßige Angebote, deren Namen in abgewandelter Schreibweise verwendet wurden. Daraus folgt keine Mitverantwortung dieser Unternehmen oder Personen für Zuccarinis Seiten. Gerade ihre Bekanntheit wurde ausgenutzt, um Besucher auf fremde Angebote zu lenken.
Nach den Gerichtsunterlagen beließ Zuccarini es nicht immer bei einer einzelnen falschen Schreibweise. Für manche populären Namen meldete er mehrere Varianten an. Die Strafmitteilung führte sechzehn Varianten eines Prominentennamens an. Solche Zahlen beziehen sich auf die jeweils beschriebene Auswahl und den damaligen Verfahrensstoff. Sie sind keine vollständige Gesamtliste aller Domains und auch kein Beleg dafür, dass jeder mögliche Eingabefehler tatsächlich registriert gewesen wäre.
Der Zweck des Systems war nach den veröffentlichten Angaben die Vergütung für vermittelte Besucher. In früheren Zivilverfahren hatte Zuccarini erklärt, pro weitergeleitetem Besucher zwischen zehn und fünfundzwanzig US-Cent zu erhalten. Werbeeinnahmen hingen somit nicht davon ab, dass der Nutzer das unerwartete Angebot bewusst gesucht hatte. Schon die durch Verwechslung ausgelöste Weiterleitung konnte für den Betreiber wirtschaftlich nützlich sein. Die fehlende Absicht des Besuchers war Teil des Täuschungsproblems.
Warum Kinder ausdrücklich Teil des Tatvorwurfs waren
Der Bezug zu Minderjährigen ergab sich nicht allein aus einer allgemeinen Befürchtung der Ermittler. Nach der Mitteilung hatte Zuccarini in zivilrechtlichen Verfahren selbst eingeräumt, dass Kinder eher als Erwachsene Schreibfehler machten oder Internetadressen falsch eingäben. Das war ein Grund für seine Auswahl von Angeboten, die bei Kindern beliebt waren. Die strafrechtliche Verfolgung betraf damit eine bewusste Lenkung junger Nutzer zu Inhalten, die für sie schädlich waren.
Die strafrechtliche Bekanntgabe erläuterte die sichtbaren Inhalte in Einzelheiten. Für die Einordnung des Falls genügt hier, dass pornografische Darstellungen und entsprechende Werbung erschienen. Grafische Beschreibungen werden nicht wiederholt. Ebenso wenig werden frühere täuschende Domains als anklickbare Adressen oder heutige Empfehlungen veröffentlicht. Die historischen Schreibvarianten sind zum Verständnis der Funktionsweise nicht erforderlich; ihre damalige Verwendung ist durch die zitierten amtlichen Unterlagen dokumentiert.
Der zusätzliche Schuldspruch wegen Besitzes von Missbrauchsdarstellungen Minderjähriger ist außerdem von den 49 Domainvorwürfen zu unterscheiden. Die fünfzig Punkte gehörten zu derselben strafrechtlichen Erledigung, beschrieben aber nicht fünfzig identische Handlungen. Insbesondere lässt sich daraus keine Zahl betroffener Kinder oder eine Gesamtzahl gespeicherter Dateien ableiten. Solche zusätzlichen Zahlen veröffentlichte die herangezogene Mitteilung nicht. Der Bericht ergänzt sie deshalb nicht durch Vermutungen.
Ermittler dokumentierten automatische Weiterleitungen
Die United States Postal Inspection Service untersuchte das System im Mai 2003. Nach der späteren Strafmitteilung riefen Ermittler am 19. und 20. Mai mehrere von Zuccarini kontrollierte Namensvarianten auf. Der Browser wurde zunächst automatisch auf eine andere Seite geleitet und kurz darauf weitergeschickt. Auf den Zielseiten erschienen die beschriebenen pornografischen Angebote. Diese überprüften Abläufe bildeten konkrete Ermittlungsbeobachtungen und nicht lediglich Beschwerden über hypothetisch mögliche Weiterleitungen.
Die Behörde beschrieb außerdem, dass ein Versuch, ein Fenster über die Schließen-Funktion zu verlassen, weitere Fenster öffnete. Der Nutzer konnte dadurch gerade beim Versuch des Abbruchs mit zusätzlichen Inhalten konfrontiert werden. Solche Mechanismen wurden damals als Mousetrapping bezeichnet. Der Begriff beschreibt in diesem Zusammenhang eine erschwerte Beendigung des Seitenbesuchs. Eine nachgewiesene Übernahme sämtlicher Rechnerfunktionen oder eine Verschlüsselung von Dateien wurde in dieser Mitteilung nicht behauptet.
Die automatische Weiterleitung und die erschwerte Flucht aus den Werbefenstern erfüllten unterschiedliche Funktionen im beschriebenen Ablauf. Die erste brachte den fehlgeleiteten Besucher auf die Zielseiten. Die zweite verlängerte oder wiederholte die Konfrontation mit Werbung. Beide Elemente trugen dazu bei, dass aus einem kleinen Eingabefehler eine unerwartete und schwer beendbare Sitzung werden konnte. Die Quelle belegt diesen damaligen Ablauf; sie enthält keine Aussage darüber, wie heutige Browser dieselben Seiten behandeln würden.
Das Strafverfahren folgte auf frühere Verbraucherschutzmaßnahmen
Die strafrechtliche Bekanntgabe von 2004 erwähnte ausdrücklich vorangegangene Beschwerden, private Klagen und eine Maßnahme der Federal Trade Commission. Diese Vorgeschichte ist durch zwei ältere FTC-Veröffentlichungen nachvollziehbar. Anfang Oktober 2001 berichtete die Kommission über ihre Klage gegen Zuccarini. Im Mai 2002 folgte die Nachricht über eine dauerhafte gerichtliche Untersagung. Diese zivilrechtlichen Schritte hatten einen anderen Gegenstand und einen anderen Verfahrensweg als die später verhängte Bundeshaftstrafe.
Die FTC hatte ihren Antrag am 25. September 2001 beim Bundesgericht für den östlichen Bezirk Pennsylvanias in Philadelphia eingereicht. Zunächst war das Verfahren nicht öffentlich zugänglich; diese Beschränkung wurde am 28. September aufgehoben. Die Kommission erklärte damals ausdrücklich, dass eine Behördenklage noch keine gerichtliche Feststellung eines Rechtsverstoßes sei. Der Bericht vom Oktober dokumentierte deshalb einen Verfahrensbeginn mit vorläufigem gerichtlichem Schutz, keinen damals bereits rechtskräftigen strafrechtlichen Schuldspruch.
Die Kommission beschrieb damals mehr als fünftausendfünfhundert nachgeahmte Adressen und ordnete das Verhalten als unfaire und täuschende Geschäftspraxis ein. Ihr Blick richtete sich allgemein auf fehlgeleitete Verbraucher und auf die Behinderung beim Verlassen von Werbeseiten. Das strafrechtliche Verfahren von 2004 setzte dagegen einen besonderen Schwerpunkt auf Minderjährige und das neue Domaingesetz. Unterschiedliche Domainzahlen in diesen Veröffentlichungen dürfen deshalb nicht ohne Prüfung desselben Zeitpunkts und desselben Untersuchungsumfangs als Widerspruch behandelt werden.
Auch die Belastung unbeteiligter Angebote spielte in der FTC-Darstellung eine Rolle. Teilweise wurde neben der Werbung sogar die tatsächlich gewünschte Seite geöffnet. Besucher konnten dadurch den Eindruck gewinnen, die unerwünschten Fenster stammten von dem rechtmäßigen Anbieter. Die Verwechslung betraf folglich nicht nur das anfängliche Ziel des Seitenaufrufs, sondern auch die Zuordnung der anschließenden Werbung. Der beschriebene Rufschaden war ein zusätzlicher Aspekt neben der Belästigung der Nutzer.
Eine dauerhafte Untersagung sollte das Geschäftsmodell beenden
Die FTC-Veröffentlichung von 2001 beschrieb die Schwierigkeiten beim Abbruch anhand einer konkreten Beobachtung. Ein Mitarbeiter hatte zahlreiche Fenster geschlossen, bis nur noch zwei Einträge in der Aufgabenleiste übrig waren. Als er zur vorherigen Seite zurückkehren wollte, öffnete sich erneut eine Gruppe von Fenstern. Diese Darstellung verdeutlichte den Vorwurf der Behinderung: Die Bedienhandlung, mit der ein Nutzer einen Besuch beenden wollte, löste weitere Werbung aus und machte seine ursprüngliche Absicht zunichte.
Nach den damaligen Behördenunterlagen gab es außerdem eine versteckte, inhaltsleere Seite, die weitere Werbefenster zeitlich gesteuert öffnete. Damit konnte die Abfolge nach der Beschreibung auch ohne eine erneute bewusste Auswahl des Besuchers fortgesetzt werden. Der Bericht erklärt diese Beobachtung als Teil des dokumentierten Verbraucherproblems. Er stellt keinen Programmcode bereit und behauptet nicht, jedes später auftretende Werbefenster habe dieselbe Ursache oder müsse auf Zuccarini zurückgehen. Die FTC schilderte ein bestimmtes damals untersuchtes System.
Die Namen, unter denen Zuccarini geschäftlich auftrat, waren ebenfalls Gegenstand des FTC-Verfahrens. Die Kommission führte neben seinem eigenen Namen verschiedene Bezeichnungen mit dem Wort Cupcake sowie weitere Geschäftsbezeichnungen auf. Diese Angaben bezogen sich auf denselben beklagten Betreiber und waren nicht automatisch die Namen zusätzlicher eigenständiger Beschuldigter. Die Vielzahl verwendeter Bezeichnungen war daher von der Zahl verantwortlicher Personen zu unterscheiden. Der spätere Strafbericht nannte mit John Zuccarini einen einzelnen verurteilten Mann.
Schon die frühe Veröffentlichung verwies auf zahlreiche private Verfahren und Domainübertragungen. Die Kommission unterschied dabei zwischen staatlichen Gerichtsverfahren und Schiedsverfahren und berichtete, dass fast zweihundert Adressen an berechtigte Inhaber übertragen worden seien. Solche Domainentscheidungen waren keine zusätzlichen Bundeshaftstrafen. Sie sollten die rechtmäßige Zuordnung bestimmter Adressen klären. Die Vorgeschichte zeigt deshalb verschiedene rechtliche Reaktionen auf dasselbe Geschäftsmodell, ohne dass jede Entscheidung denselben Tatbestand oder dieselbe Rechtsfolge betraf.
Der FTC-Vorwurf umfasste darüber hinaus mehr als pornografische Werbung. Die damalige Behörde nannte auch Glücksspiel und weitere Dienstleistungen als Inhalte der unerwarteten Fenster. Das Verbraucherschutzverfahren erfasste somit die Täuschung und Behinderung von Internetnutzern breiter. Die spätere strafrechtliche Veröffentlichung konzentrierte sich auf den besonderen Schutz Minderjähriger vor sexuellen Inhalten. Diese unterschiedlichen Schwerpunkte erklären, weshalb die beiden Verfahren miteinander zusammenhängen, aber weder ihre Beschreibungen noch ihre Ergebnisse vollständig deckungsgleich sind.
Am 24. Mai 2002 teilte die FTC mit, dass das Bundesgericht die betreffenden Praktiken dauerhaft untersagt habe. Die Anordnung verbot die beschriebenen Umleitungen und Behinderungen im Zusammenhang mit der Vermarktung von Waren und Dienstleistungen sowie das unbefugte Öffnen fremder Seiten. Außerdem durfte Zuccarini nicht an den erfassten Werbepartnerprogrammen teilnehmen. Die gerichtliche Anordnung war somit auf eine Unterbindung des beanstandeten Geschäftsverhaltens gerichtet und nicht auf die Vollstreckung einer Freiheitsstrafe.
Die Entscheidung verpflichtete ihn nach der FTC-Mitteilung zur Herausgabe von 1.897.166 US-Dollar unrechtmäßig erlangter Einnahmen. Diese Summe gehört zu dem zivilrechtlichen Verbraucherschutzverfahren. Sie ist weder die Höhe einer im Februar 2004 ausgesprochenen Geldstrafe noch eine zusätzliche Zahl von Opfern. Ob und in welchem Umfang die Summe tatsächlich beigetrieben wurde, geht aus der damals veröffentlichten Mitteilung nicht hervor. Eine angeordnete Zahlung und eine nachgewiesene Zahlung sind verschiedene Sachverhalte.
Zum gerichtlichen Schutz gehörten zudem Buchführungs- und Aufbewahrungspflichten. Damit sollte die FTC die Befolgung der Anordnung kontrollieren können. Die Verbraucherschutzbehörde beschränkte sich also nicht auf die Forderung, einzelne Domains abzugeben. Ihre Darstellung betraf die Fortsetzung eines Einnahmemodells und die Möglichkeit, dessen Ende zu überprüfen. Unterzeichnet hatte die Anordnung Bundesrichter Berle M. Schiller. Der Gerichtsort Philadelphia gehört zu dieser Vorgeschichte, während die Bundeshaftstrafe 2004 in Manhattan verkündet wurde.
Was die verschiedenen Geldbeträge tatsächlich bezeichneten
In dem Fall erscheinen mehrere Summen, die sich nicht addieren oder austauschen lassen. Die strafrechtliche Bekanntgabe bezog sich auf frühere Angaben Zuccarinis, er habe mit den irreführenden Domains bis zu achthunderttausend bis einer Million Dollar jährlich verdient. Auch die FTC hatte zuvor eine entsprechende jährliche Größenordnung genannt. Es handelte sich um Angaben zum Einnahmemodell und dessen Umfang, nicht um einen in dieser Höhe konkret angeordneten Schadenersatz für ein einzelnes Kind.
Davon zu unterscheiden sind die genannten zehn bis fünfundzwanzig Cent pro vermitteltem Besucher und die im Verbraucherschutzverfahren angeordnete Herausgabe. Der erste Betrag beschreibt eine Vergütungseinheit, der zweite einen gerichtlichen Gesamtbetrag. Aus einer solchen Vergütung lässt sich ohne weitere Daten keine sichere Zahl geschädigter Minderjähriger zurückrechnen. Nicht jeder weitergeleitete Besucher musste ein Kind sein, und die Veröffentlichungen enthalten keine lückenlose Abrechnung sämtlicher Vergütungen. Eine entsprechende Rechenbehauptung wäre deshalb nicht belegt.
Auch die Zahl der registrierten Adressen ist nicht mit der Zahl der Straftaten gleichzusetzen. Der strafrechtliche Abschluss umfasste 49 Domainpunkte und einen Besitzvorwurf. Die Vielzahl zuvor untersuchter Adressen zeigt die Breite des Systems, ersetzt aber keine anklagegenaue Zuordnung. Für einen historischen Bericht sind deshalb die Verfahrenszahlen und die Bestandsangaben getrennt zu führen. Das verhindert, dass aus einem dokumentierten Netz von Domains eine erfundene Zahl von Verurteilungen entsteht.
Schuldbekenntnis und Strafmaß im Februar 2004
Zuccarini bekannte sich am 10. Dezember 2003 vor dem leitenden Bundesrichter Michael B. Mukasey schuldig. Die spätere Bekanntgabe berichtete über das darauf folgende Strafmaß von dreißig Monaten. Das neue Domaingesetz war am 30. April 2003 als Teil der damaligen Amber-Alert-Gesetzgebung in Kraft gesetzt worden. Die Staatsanwaltschaft hob den frühen Anwendungsfall hervor. Daraus folgt keine Behauptung, dass sämtliche früheren Domainstreitigkeiten nach demselben neuen Gesetz entschieden worden seien.
Die Strafverfolgung lag bei der Staatsanwaltschaft für den südlichen Bezirk New Yorks. Als zuständigen Anklagevertreter nannte die Veröffentlichung Joseph V. De Marco. Sie würdigte die Ermittlungen der Postal Inspection Service, die Mitarbeit der FTC und die Beteiligung der zuständigen Abteilung des Justizministeriums. Die Aufgaben dieser Stellen werden damit dokumentiert, ohne einen hier nicht genannten FBI-Einsatz hinzuzuerfinden. Der Bericht gibt den amtlich belegten Stand der Strafzumessung vom Februar 2004 wieder.
Der Fall zeigt anhand mehrerer damaliger Verfahren, wie irreführende Internetnamen, vergütete Besucherströme und die gezielte Ausnutzung junger Nutzer zusammenwirkten. Das Strafurteil und die ältere Verbraucherschutzanordnung verfolgten dabei verschiedene rechtliche Ziele. Beide gehören zur dokumentierten Vorgeschichte, dürfen aber weder bei den Geldsummen noch bei den Entscheidungsorten vermischt werden. Für spätere Entwicklungen nach dem 26. Februar 2004 enthält dieser historische Archivbericht keine Behauptung über einen neuen Prozess oder eine weitere Verurteilung.
Weitere Berichte: International · Historische Verbrechen
Quellen
Court Shuts Down Cyberscam Permanently | Federal Trade Commission
.jpg){kind=link}
Du muss angemeldet sein, um einen Kommentar zu veröffentlichen.