Internetkriminalität, Cyberkriminalität oder Cybercrime umfasst bösartige Aktivitäten, die Personen, Computer, Datenbestände, Softwareprogramme und Kommunikationsverbindungen im Internet vorsätzlich beeinträchtigen, ausspionieren oder schädigen. Internetkriminalität ist der Oberbegriff für alle kriminelle Handlungen im Internet, sei es zum eigenen Vorteil oder zum Nachteil Dritter.
Bei den in der Internetkriminalität benutzten Angriffswerkzeugen handelt es sich um Schadprogramme, die von Hackern, Software-Entwicklern und Programmierern entwickelt von Hackern oder kriminell arbeitenden Personen eingesetzt wird. Die Palette der Schadsoftware, bekannt unter dem Oberbegriff Malware, umfasst die verschiedensten Programme und Techniken mit denen Computersysteme in ihrer Funktionsweise beeinträchtigt, sensitive Daten abgegriffen, Identitätsdiebstahl und Internetbetrug begangen oder Computer oder ganze System gesperrt werden. Zu den Programmen gehören Viren, Würmer und Trojaner, Cryptolocker, Rootkits, Flooding, Broadcaststürme, Spyware, Keylogger, Nuke-Attacken, Mailbombs, Phishing, Spams und Hoaxes. Des Weiteren das Snooping, Spoofing, Baiting, Pharming und Hijacking, die Spyware, das Cross Site Scripting ( XSS), Sniffer, Deceptions und APT- Bedrohungen. Im sozialen Umfeld sind es das Scamming und das Social-Engineering, Cybermobbing und das Cyberbullying. Und die Angreifer auf Datenbestände, Übertragungsstrecken und Websites sind Hacker, Cracker und Crasher.
Jedes dieser häufig äußerst intelligenten Schadprogramme hat eine eigene Zielsetzung. Daneben sind Botnetze zu nennen über die gezielte Angriffe auf Unternehmensnetze mit tausenden von infizierten Computer durchführen.
Einige der genannten Schadprogramme befallen und infizieren Computer, bei anderen geht es um Identitätsdiebstahl und bei wieder anderen um das Ausspähen von Bankkonten und Kreditkarten und deren Zugangsdaten. Die Palette und die Art der Angriffe deuten darauf hin, dass die Schadprogramme immer intelligenter werden und von Softwareprofis programmiert werden.
Der Übergang zwischen Cybercrime und Cyberterrorism ist fließend und nicht eindeutig festgelegt.