IT forenzika · Soukromé osoby

Jak mohu zjistit, zda někdo převzal kontrolu nad mým účtem PayPal nebo jiným platebním účtem?

Platební účty jsou často propojeny s e-mailem, smartphonem a dalšími identifikačními údaji.

Proč je tato otázka důležitá pro soukromé osoby

Po digitálním podvodu se střetávají finanční škody, časový tlak a technická nejistota. Srozumitelné vyšetřování může pomoci uspořádat dostupné důkazy a oddělit domněnky od skutečností, které lze skutečně doložit.

Technický přístup k výzkumu

Prověřujeme dostupné informace o přihlášení, relacích, zařízeních, zabezpečení a transakcích, jakož i související stopy na vlastních zařízeních.

Kde leží hranice výpovědi

Samotná neznámá transakce ještě neprokazuje, jakým technickým způsobem došlo ke zneužití účtu.

Proč LanCologne?

U digitálního podvodu nejde jen o to, že chybí peníze. Pro objektivní objasnění je třeba zjistit, jaký technický průběh lze skutečně prokázat: Byla otevřena phishingová stránka? Byly zadány přihlašovací údaje? Došlo následně k úspěšnému přihlášení? Bylo zařízení napadeno? Jak byla platba schválena? Na které z těchto otázek lze na základě dostupných údajů vůbec odpovědět?

LanCologne tyto kroky posuzuje odděleně. Podvodná platba se automaticky nepovažuje za důkaz přítomnosti malwaru ve smartphonu. Zveřejněné heslo ještě neznamená, že došlo k úspěšnému přihlášení. A naopak, přihlášení cizí osoby ještě automaticky neznamená, že lze identifikovat osobu, která za ním stojí.

Zejména v případě finančních škod je důležité mít přehledný časový přehled. Proto propojujeme zprávy, údaje z prohlížeče a zařízení, aktivitu na účtu, bezpečnostní hlášení a platební informace, pokud jsou zákazníkovi zákonně k dispozici.

Automatizované skenery, snímky obrazovky a viditelné zobrazení aplikací mohou poskytnout důležité informace, ale nejsou bez ověření považovány za důkaz. Jsou-li k dispozici původní zprávy, původní soubory nebo primární artefakty, mají pro technické posouzení zpravidla vyšší váhu.

Závazným závěrem může být i to, že určitý tvrzený průběh událostí nelze technicky prokázat. Tato otevřenost závěrů je obzvláště důležitá, má-li být zpráva později předložena bance, pojišťovně, policii, advokátovi nebo soudu.

Náš způsob práce

1Zaznamenat časový průběh finančních škod a sporných transakcí.

2Okamžitě zajistěte splatné účty a platební cesty.

3Dostávejte relevantní zprávy, e-maily, odkazy a původní soubory.

4Zajistěte ochranu údajů o zařízeních a účtech před zbytečnými změnami.

5Phishing, zneužití přihlašovacích údajů, zneužití relace a kompromitaci zařízení je třeba prověřovat samostatně.

6Normalizovat časová razítka a časová pásma podle zdroje.

7Upřednostňujte původní sdělení před pouhými snímky obrazovky.

8Nesmí se zaměňovat přiřazení přihlašovacích údajů, zařízení a osob.

9Hodnotit schválení platby a technickou aktivitu zařízení odděleně.

10Ověřit protihypotézy a běžná technická vysvětlení.

11Uvést mezery v datech a nedostupné informace o poskytovatelích.

12Zaznamenat hlavní nález srozumitelně a technický výpočet tak, aby byl srozumitelný.

Ne každá podvodná platba znamená, že bylo zařízení napadeno hackery

Phishing, sociální inženýrství, odcizené přihlašovací údaje, kompromitované relace a skutečná infekce zařízení jsou technicky odlišné scénáře. Tyto možnosti zkoumáme samostatně a jako závěr uvádíme pouze průběh, který vyplývá z dostupných údajů.

Rychlé omezení škod má přednost

Pokud stále dochází k převodům peněz nebo zneužití účtu, je třeba neprodleně zajistit bezpečnost banky, poskytovatele platebních služeb, karty a dotčených účtů. Forenzní vyšetřování se naplánuje tak, aby uměle neprodlužovalo další škody, kterým lze zabránit.

Proč LanCologne po digitálním podvodu?

LanCologne se nesnaží z finanční škody vyvodit co nejdramatičtější příběh o útoku. Rekonstruujeme technicky doložitelné kroky, dokumentujeme původní zdroje a omezení výpovědí a výsledek zpracováváme tak, aby byl srozumitelný pro klienta a zároveň odborně pochopitelný pro právníka, banku, pojišťovnu či vyšetřovací orgán.

Právní rámec

V závislosti na konkrétních okolnostech mohou být dotčeny různé trestněprávní předpisy. § 263 trestního zákoníku se týká podvodu a § 263a trestního zákoníku počítačového podvodu. § 263a ve svých podmínkách zahrnuje zejména majetkové škody způsobené ovlivněním procesu zpracování dat, například neoprávněným použitím dat. Která norma je v konkrétním jednotlivém případě relevantní, je právní otázkou a nerozhoduje o ní IT forenzní expert.

V případě napadených účtů mohou být relevantní také § 202a a násl. trestního zákoníku. U zmanipulovaných digitálních dokladů může za splnění zákonných předpokladů získat význam zejména § 269 trestního zákoníku o padělání údajů relevantních pro dokazování. Technické zjištění, že byl soubor nebo zpráva pozměněn, však automaticky neposkytuje odpověď na všechny skutkové znaky trestného činu ani na totožnost pachatele.

Pro postižené osoby je po odhalení podvodu v první řadě rozhodující minimalizace škody. Policie a BSI doporučují v případě napadnutých účtů a phishingu přijmout rychlá bezpečnostní opatření a zároveň zdokumentovat relevantní digitální důkazy. Forenzní zajištění nesmí zpozdit nezbytné zablokování účtů, karet nebo platebních kanálů.

V případě sporných plateb mohou navíc hrát roli otázky občanského práva a práva týkající se platebních služeb. Zda byla platba autorizována, zda došlo k porušení povinnosti péče nebo zda existuje nárok na vrácení peněz, je třeba posoudit z právního hlediska. Společnost LanCologne může v této souvislosti prošetřit technické skutečnosti a časový průběh událostí, nenahrazuje však právní poradenství a nerozhoduje o povinnosti vrátit peníze.

Soukromě zadaná IT-forenzní zpráva může srozumitelně zdokumentovat technické souvislosti pro advokáta, banku, pojišťovnu nebo vyšetřovací orgány. Nenahrazuje však ani vyšetřovací pravomoci orgánů, ani soudní posouzení důkazů.

Často kladené otázky

Jak mohu zjistit, zda někdo převzal kontrolu nad mým účtem PayPal nebo jiným platebním účtem?

Po digitálním podvodu se střetávají finanční škody, časový tlak a technická nejistota. Srozumitelné vyšetřování může pomoci uspořádat dostupné důkazy a oddělit domněnky od skutečností, které lze skutečně doložit.

Jak taková technická prohlídka probíhá v praxi?

Prověřujeme dostupné informace o přihlášení, relacích, zařízeních, zabezpečení a transakcích, jakož i související stopy na vlastních zařízeních.

Může takové vyšetření vždy poskytnout jednoznačný výsledek?

Samotná neznámá transakce ještě neprokazuje, jakým technickým způsobem došlo ke zneužití účtu.

Existuje pro to právní základ?

V závislosti na konkrétních okolnostech mohou být dotčeny různé trestněprávní předpisy. § 263 trestního zákoníku se týká podvodu a § 263a trestního zákoníku počítačového podvodu. § 263a ve svých podmínkách zahrnuje zejména majetkové škody způsobené ovlivněním procesu zpracování dat, například neoprávněným použitím dat. Která norma je v konkrétním případě relevantní, je právní otázka a nerozhoduje o ní IT forenzní expert. V případě napadených účtů mohou být relevantní také §§ 202a a násl. trestního zákoníku. V případě zmanipulovaných digitálních dokladů může za splnění zákonných předpokladů nabýt na významu zejména § 269 trestního zákoníku o padělání údajů relevantních pro dokazování. Technické zjištění, že byl soubor nebo zpráva pozměněna, však automaticky neodpovídá na všechny znaky trestného činu ani na totožnost pachatele. Pro postižené osoby je po zjištění podvodu v první řadě rozhodující omezení škody. Policie a BSI doporučují v případě hacknutých účtů a phishingu provést rychlá bezpečnostní opatření a zároveň zdokumentovat relevantní digitální důkazy. Forenzní zajištění nesmí zpozdit nezbytné zablokování účtů, karet nebo platebních kanálů. V případě sporných platebních transakcí mohou navíc hrát roli otázky občanského práva a práva týkajícího se platebních služeb. Zda byla platba autorizována, zda došlo k porušení povinnosti péče nebo zda existuje nárok na vrácení peněz, je třeba posoudit z právního hlediska. Společnost LanCologne může v této souvislosti prošetřit technické skutečnosti a časové souvislosti, nenahrazuje však právní poradenství a nerozhoduje o povinnosti vrácení peněz. Soukromě zadaná IT forenzní zpráva může srozumitelně zdokumentovat technické souvislosti pro advokáta, banku, pojišťovnu nebo vyšetřovací orgány. Nenahrazuje však ani vyšetřovací pravomoci orgánů, ani soudní posouzení důkazů.