IT forenzika · Soukromé osoby

Jak mohu důkazně zdokumentovat digitální výhrůžky, obtěžování nebo opakované pokusy o kontakt?

Bei Drohungen und wiederholten Belästigungen ist die Versuchung groß, Nachrichten zu löschen oder Absender zu blockieren. Für Anzeige und Schutzanordnung werden die Nachrichten aber gebraucht – möglichst mit Absenderkennung, Zeitstempel und unverändertem Inhalt.

Nezávazná poptávka

Proč je tato otázka důležitá pro soukromé osoby

Digitální rekonstrukce může hluboce zasahovat do osobního každodenního života. Podobný účinek však mohou mít i společné účty, staré sdílené soubory nebo běžné technické operace. Nezávislé vyšetřování by proto nemělo tento problém bagatelizovat, ani předčasně potvrzovat podezření.

Technischer Hintergrund

Screenshots zeigen Inhalt, aber keine technischen Merkmale. Blockieren kann je nach Dienst den Verlauf ausblenden oder löschen. Nachrichten mit Selbstlöschfunktion oder in „Einmal ansehen“-Modi verschwinden. Bei sozialen Netzwerken können Beiträge und Profile jederzeit entfernt werden.

Relevante Spuren und Datenquellen

• Nachrichtenverläufe mit Absender-ID bzw. Telefonnummer
• Profil-URLs, Benutzer-IDs und Archivkopien öffentlicher Beiträge
• E-Mail-Header bei Drohmails
• Anruflisten und Mailbox-Nachrichten

Grenzen

• Wer hinter anonymen Konten steht, klären Ermittlungsbehörden über Anbieterauskünfte.
• Bereits gelöschte Nachrichten sind nicht in jedem Fall wiederherstellbar.

Mögliche Ergebnisse

• Gesicherte Nachrichten mit Metadaten und Hashwerten
• Chronologie der Vorfälle
• Dokumentation, welche Konten beteiligt waren

Proč LanCologne?

V případě podezření na kyberšikanu nebo digitální sledování je situace pro postižené často psychicky zatěžující. Právě proto musí odborné vyšetřování striktně rozlišovat mezi pozorováním, technickou možností a skutečně prokázaným činem.

So gehen wir vor

• Akute Gefahr: zuerst Polizei – die Sicherung kann parallel erfolgen.
• Sicherung der Originalverläufe vom Gerät und Export aus Plattformen.
• Dokumentation von Profil- und Beitrags-URLs mit Zeitstempel.
• Übersicht der Vorfälle für Anzeige oder Anwalt.

Osobní bezpečnost má přednost před úplným zajištěním důkazů

Pokud existuje konkrétní hrozba, nesmí snaha o co nejúplnější digitální důkazy zdržovat nezbytná ochranná opatření. Policie v rámci prevence kriminality doporučuje v případě akutní hrozby zavolat na tísňovou linku. Forenzní zajištění a ochranná opatření je proto třeba v jednotlivých případech vhodně sladit.

Podezření, možnost přístupu a skutečný přístup jsou tři různé věci

Dříve známé heslo, stále aktivní sdílení v rodině nebo nainstalovaný software pro vzdálenou správu mohou představovat možnost přístupu. Teprve další stopy mohou ukázat, zda byla tato možnost skutečně využita. K přiřazení použití konkrétní fyzické osobě mohou být zapotřebí další důkazy.

Proč se při kyberšikaně a digitálním sledování používá metoda LanCologne?

Společnost LanCologne není pověřena technickým potvrzením již stanoveného předpokladu o pachateli. Provádíme analýzu dostupných digitálních stop bez předem stanoveného závěru. Zpráva má být srozumitelná pro dotčenou osobu a zároveň natolik transparentní, aby podstatná technická zjištění mohla pochopit i advokát, vyšetřovací orgán nebo další kvalifikovaný IT forenzní expert.

§ 238 trestního zákoníku upravuje obtěžování. Toto ustanovení zahrnuje mezi své předpoklady opakované neoprávněné obtěžování, které je způsobilé v nezanedbatelné míře narušit způsob života dotčené osoby. Mezi tyto činy patří mimo jiné pokusy o navázání kontaktu prostřednictvím telekomunikačních nebo jiných komunikačních prostředků, zneužití osobních údajů a činy podle § 202a až 202c trestního zákoníku (StGB) na úkor dotčené osoby nebo jí blízkých osob. § 238 odst. 2 trestního zákoníku navíc jako typický příklad zvlášť závažného případu uvádí použití počítačového programu k digitálnímu špehování při spáchání příslušného činu.

§§ 202a a násl. trestního zákoníku mohou být relevantní v případě neoprávněného přístupu k zvláště zabezpečeným údajům, případně k určitým formám odposlechu nebo přípravy takových činů. Z jediného technického artefaktu nelze automaticky usoudit, zda jsou splněny všechny zákonné skutkové znaky.

Zákon o ochraně před násilím umožňuje za splnění stanovených podmínek přijetí soudních ochranných opatření. § 1 tohoto zákona například uvádí zákaz navazovat kontakt s poškozenou osobou, a to i s využitím prostředků dálkové komunikace. Toto ustanovení se za určitých podmínek vztahuje také na opakované obtěžování či pronásledování prostřednictvím prostředků dálkové komunikace. O tom, jaká ochranná opatření jsou v konkrétním případě možná, rozhoduje právní poradna a soud.

Policie v rámci prevence kriminality doporučuje osobám, které se staly obětí kyberstalkingu, aby si stávající podklady, jako jsou e-maily, záznamy z chatů, digitální fotografie nebo videa, uchovaly co nejúplněji a v nezměněné podobě až do prvního kontaktu s policií. V případě bezprostředního ohrožení má přednost osobní bezpečnost.

LanCologne neprovádí trestněprávní určení pachatele ani viny a nerozhoduje o ochranných opatřeních. Naším úkolem je technické zjišťování skutečností na základě zákonně poskytnutých údajů a jejich srozumitelná dokumentace.

Často kladené otázky

Weiterführende Themen

• Jak mohu technicky vyšetřit kyberšikanu a zajistit digitální stopy?
• Jak mohu zajistit, aby byly urážlivé nebo pomlouvačné příspěvky na internetu zaznamenány tak, aby byly platné jako důkaz?
• Jak mohu zdokumentovat opakované neznámé pokusy o přihlášení jako možnou součást kyberšikany?
• IT forenzika pro soukromé osoby

LanCologne – IT forenzika pro soukromé osoby

Máte dotaz týkající se digitální oblasti? Společnost LanCologne vám pomůže s objektivním a nestranným IT forenzním vyšetřováním.

Kontaktujte nás hned teď