IT forenzika · Soukromé osoby

Jak mohu nechat provést IT forenzní vyšetřování podvodu v internetovém bankovnictví?

Bei einer nicht autorisierten Überweisung stellt die Bank meist die Frage, wie Zugangsdaten und Freigabe in fremde Hände gelangt sind. Die technische Rekonstruktion klärt, ob etwa eine Phishing-Seite, eine Fernwartungs-App, ein SIM-Swap oder eine neu registrierte Banking-App beteiligt war.

Nezávazná poptávka

Proč je tato otázka důležitá pro soukromé osoby

Po digitálním podvodu se střetávají finanční škody, časový tlak a technická nejistota. Srozumitelné vyšetřování může pomoci uspořádat dostupné důkazy a oddělit domněnky od skutečností, které lze skutečně doložit.

Technischer Hintergrund

Häufige Muster sind gefälschte Bank-SMS mit Links, Anrufe angeblicher Bankmitarbeiter mit Aufforderung zur Installation von Fernwartungssoftware (z. B. AnyDesk, TeamViewer) und die Registrierung einer neuen Push-TAN-App auf einem fremden Gerät. Jedes Muster hinterlässt andere Spuren.

Relevante Spuren und Datenquellen

  • SMS, E-Mails und Anruflisten im Zeitraum
  • Browserverlauf und aufgerufene Phishing-Domains
  • Installations- und Nutzungsspuren von Fernwartungs-Apps
  • Banking-App-Daten, Push-TAN-Registrierungen, Benachrichtigungen
  • Kontoauszüge und Auftragsdaten der Bank (von Ihnen bereitgestellt)

Grenzen

  • Ob eine Zahlung rechtlich autorisiert war und wer haftet, entscheiden Bank, Ombudsstelle bzw. Gericht.
  • Server-Protokolle der Bank sind nur über die Bank zugänglich.

Mögliche Ergebnisse

  • Phishing-Seite bzw. Fernzugriff zeitlich nachgewiesen
  • Registrierung eines fremden TAN-Geräts belegt
  • Keine Spur auf den untersuchten Geräten (Hinweis auf andere Wege)

Proč LanCologne?

Bei digitalem Betrug zählt nicht nur, dass Geld fehlt. Für eine sachliche Aufklärung muss geklärt werden, welcher technische Ablauf tatsächlich nachweisbar ist: Wurde eine Phishing-Seite geöffnet?

So gehen wir vor

  • Zeitraum und Ablauf aus Ihrer Sicht erfassen.
  • Smartphone und Computer sichern, bevor Apps gelöscht werden.
  • Spuren mit den Buchungszeitpunkten korrelieren.
  • Bericht für Bank, Polizei oder Anwalt.

Ne každá podvodná platba znamená, že bylo zařízení napadeno hackery

Phishing, sociální inženýrství, odcizené přihlašovací údaje, kompromitované relace a skutečná infekce zařízení jsou technicky odlišné scénáře. Tyto možnosti zkoumáme samostatně a jako závěr uvádíme pouze průběh, který vyplývá z dostupných údajů.

Rychlé omezení škod má přednost

Pokud stále dochází k převodům peněz nebo zneužití účtu, je třeba neprodleně zajistit bezpečnost banky, poskytovatele platebních služeb, karty a dotčených účtů. Forenzní vyšetřování se naplánuje tak, aby uměle neprodlužovalo další škody, kterým lze zabránit.

Proč LanCologne po digitálním podvodu?

LanCologne se nesnaží z finanční škody vyvodit co nejdramatičtější příběh o útoku. Rekonstruujeme technicky doložitelné kroky, dokumentujeme původní zdroje a omezení výpovědí a výsledek zpracováváme tak, aby byl srozumitelný pro klienta a zároveň odborně pochopitelný pro právníka, banku, pojišťovnu či vyšetřovací orgán.

Právní rámec

V závislosti na konkrétních okolnostech mohou být dotčeny různé trestněprávní předpisy. § 263 trestního zákoníku se týká podvodu a § 263a trestního zákoníku počítačového podvodu. § 263a ve svých podmínkách zahrnuje zejména majetkové škody způsobené ovlivněním procesu zpracování dat, například neoprávněným použitím dat. Která norma je v konkrétním jednotlivém případě relevantní, je právní otázkou a nerozhoduje o ní IT forenzní expert.

V případě napadených účtů mohou být relevantní také § 202a a násl. trestního zákoníku. U zmanipulovaných digitálních dokladů může za splnění zákonných předpokladů získat význam zejména § 269 trestního zákoníku o padělání údajů relevantních pro dokazování. Technické zjištění, že byl soubor nebo zpráva pozměněn, však automaticky neposkytuje odpověď na všechny skutkové znaky trestného činu ani na totožnost pachatele.

Pro postižené osoby je po odhalení podvodu v první řadě rozhodující minimalizace škody. Policie a BSI doporučují v případě napadnutých účtů a phishingu přijmout rychlá bezpečnostní opatření a zároveň zdokumentovat relevantní digitální důkazy. Forenzní zajištění nesmí zpozdit nezbytné zablokování účtů, karet nebo platebních kanálů.

V případě sporných plateb mohou navíc hrát roli otázky občanského práva a práva týkající se platebních služeb. Zda byla platba autorizována, zda došlo k porušení povinnosti péče nebo zda existuje nárok na vrácení peněz, je třeba posoudit z právního hlediska. Společnost LanCologne může v této souvislosti prošetřit technické skutečnosti a časový průběh událostí, nenahrazuje však právní poradenství a nerozhoduje o povinnosti vrátit peníze.

Soukromě zadaná IT-forenzní zpráva může srozumitelně zdokumentovat technické souvislosti pro advokáta, banku, pojišťovnu nebo vyšetřovací orgány. Nenahrazuje však ani vyšetřovací pravomoci orgánů, ani soudní posouzení důkazů.

Často kladené otázky

Jak mohu nechat provést IT forenzní vyšetřování podvodu v internetovém bankovnictví?
Po digitálním podvodu se střetávají finanční škody, časový tlak a technická nejistota. Srozumitelné vyšetřování může pomoci uspořádat dostupné důkazy a oddělit domněnky od skutečností, které lze skutečně doložit.
Soll ich die Fernwartungs-App löschen?
Erst nach Sicherung. Trennen Sie das Gerät vom Internet und ändern Sie Passwörter von einem sauberen Gerät aus.
Hilft ein Gutachten gegenüber der Bank?
Es kann den technischen Ablauf belegen. Wie die Bank oder ein Gericht dies bewertet, liegt nicht bei uns.
Sollte ich Anzeige erstatten?
Ja, das wird in der Regel empfohlen. Die Untersuchung kann parallel erfolgen.

Weiterführende Themen

LanCologne – IT forenzika pro soukromé osoby

Máte dotaz týkající se digitální oblasti? Společnost LanCologne vám pomůže s objektivním a nestranným IT forenzním vyšetřováním.

Kontaktujte nás hned teď