IT forenzika · Soukromé osoby

Jak mohu digitálně zdokumentovat podvod s falešným internetovým obchodem pro policii, banku nebo právníka?

Fake-Shops verschwinden oft nach wenigen Tagen. Wer dort bezahlt hat, braucht für Anzeige, Rückbuchung und Anwalt eine Dokumentation, solange Shop und Domain noch erreichbar sind: Shop-Seiten, Impressum, Bestellbestätigung, Zahlungsdaten und technische Domaindaten.

Nezávazná poptávka

Proč je tato otázka důležitá pro soukromé osoby

Po digitálním podvodu se střetávají finanční škody, časový tlak a technická nejistota. Srozumitelné vyšetřování může pomoci uspořádat dostupné důkazy a oddělit domněnky od skutečností, které lze skutečně doložit.

Technischer Hintergrund

Fake-Shops verwenden häufig gestohlene Impressumsdaten, kurzlebige Domains und Zahlungen per Vorkasse auf wechselnde Konten. Technische Merkmale wie Registrierungsdatum der Domain, Hosting und Zertifikate können Muster erkennen lassen, identifizieren den Betreiber aber nicht.

Relevante Spuren und Datenquellen

  • Bestellbestätigung und E-Mails mit Header
  • Zahlungsbeleg (IBAN, Verwendungszweck, Zahlungsdienst)
  • Shop-Seiten, Impressum und AGB als vollständige Sicherung
  • Domain-Registrierungsdaten, IP-Adressen, Zertifikatsinformationen

Grenzen

  • Die Täter lassen sich technisch nicht identifizieren; das ist Aufgabe der Ermittlungsbehörden.
  • Ist der Shop bereits offline, sind nur noch archivierte Kopien und eigene Unterlagen verwertbar.

Mögliche Ergebnisse

  • Gesicherte Shop- und Domaindaten mit Zeitstempel
  • Übersicht Zahlung und Kommunikation

Proč LanCologne?

Bei digitalem Betrug zählt nicht nur, dass Geld fehlt. Für eine sachliche Aufklärung muss geklärt werden, welcher technische Ablauf tatsächlich nachweisbar ist: Wurde eine Phishing-Seite geöffnet?

So gehen wir vor

  • Sofort-Sicherung der noch erreichbaren Webseiten.
  • Zusammenstellung von Zahlung, Kommunikation und Domaindaten.
  • Bericht in einer für Anzeige und Bank nutzbaren Form.

Ne každá podvodná platba znamená, že bylo zařízení napadeno hackery

Phishing, sociální inženýrství, odcizené přihlašovací údaje, kompromitované relace a skutečná infekce zařízení jsou technicky odlišné scénáře. Tyto možnosti zkoumáme samostatně a jako závěr uvádíme pouze průběh, který vyplývá z dostupných údajů.

Rychlé omezení škod má přednost

Pokud stále dochází k převodům peněz nebo zneužití účtu, je třeba neprodleně zajistit bezpečnost banky, poskytovatele platebních služeb, karty a dotčených účtů. Forenzní vyšetřování se naplánuje tak, aby uměle neprodlužovalo další škody, kterým lze zabránit.

Proč LanCologne po digitálním podvodu?

LanCologne se nesnaží z finanční škody vyvodit co nejdramatičtější příběh o útoku. Rekonstruujeme technicky doložitelné kroky, dokumentujeme původní zdroje a omezení výpovědí a výsledek zpracováváme tak, aby byl srozumitelný pro klienta a zároveň odborně pochopitelný pro právníka, banku, pojišťovnu či vyšetřovací orgán.

Právní rámec

V závislosti na konkrétních okolnostech mohou být dotčeny různé trestněprávní předpisy. § 263 trestního zákoníku se týká podvodu a § 263a trestního zákoníku počítačového podvodu. § 263a ve svých podmínkách zahrnuje zejména majetkové škody způsobené ovlivněním procesu zpracování dat, například neoprávněným použitím dat. Která norma je v konkrétním jednotlivém případě relevantní, je právní otázkou a nerozhoduje o ní IT forenzní expert.

V případě napadených účtů mohou být relevantní také § 202a a násl. trestního zákoníku. U zmanipulovaných digitálních dokladů může za splnění zákonných předpokladů získat význam zejména § 269 trestního zákoníku o padělání údajů relevantních pro dokazování. Technické zjištění, že byl soubor nebo zpráva pozměněn, však automaticky neposkytuje odpověď na všechny skutkové znaky trestného činu ani na totožnost pachatele.

Pro postižené osoby je po odhalení podvodu v první řadě rozhodující minimalizace škody. Policie a BSI doporučují v případě napadnutých účtů a phishingu přijmout rychlá bezpečnostní opatření a zároveň zdokumentovat relevantní digitální důkazy. Forenzní zajištění nesmí zpozdit nezbytné zablokování účtů, karet nebo platebních kanálů.

V případě sporných plateb mohou navíc hrát roli otázky občanského práva a práva týkající se platebních služeb. Zda byla platba autorizována, zda došlo k porušení povinnosti péče nebo zda existuje nárok na vrácení peněz, je třeba posoudit z právního hlediska. Společnost LanCologne může v této souvislosti prošetřit technické skutečnosti a časový průběh událostí, nenahrazuje však právní poradenství a nerozhoduje o povinnosti vrátit peníze.

Soukromě zadaná IT-forenzní zpráva může srozumitelně zdokumentovat technické souvislosti pro advokáta, banku, pojišťovnu nebo vyšetřovací orgány. Nenahrazuje však ani vyšetřovací pravomoci orgánů, ani soudní posouzení důkazů.

Často kladené otázky

Jak mohu digitálně zdokumentovat podvod s falešným internetovým obchodem pro policii, banku nebo právníka?
Po digitálním podvodu se střetávají finanční škody, časový tlak a technická nejistota. Srozumitelné vyšetřování může pomoci uspořádat dostupné důkazy a oddělit domněnky od skutečností, které lze skutečně doložit.
Kann ich mein Geld zurückbekommen?
Das hängt von Zahlungsart und Bank ab. Wenden Sie sich sofort an Ihre Bank bzw. den Zahlungsdienst.
Wie erkenne ich einen Fake-Shop im Nachhinein?
Typisch sind sehr junge Domains, kopierte Impressen und Vorkasse. Die Verbraucherzentralen bieten Prüfwerkzeuge an.
Brauche ich ein Gutachten oder reicht die Anzeige?
Für die Anzeige reicht meist Ihre Dokumentation. Ein Bericht hilft, wenn Bank oder Gericht Belege verlangen.

Weiterführende Themen

LanCologne – IT forenzika pro soukromé osoby

Máte dotaz týkající se digitální oblasti? Společnost LanCologne vám pomůže s objektivním a nestranným IT forenzním vyšetřováním.

Kontaktujte nás hned teď