IT forenzika · Soukromé osoby

Jak mohu technicky vyšetřit kyberšikanu a zajistit digitální stopy?

Cyberstalking besteht selten aus einem einzelnen Ereignis. Typisch sind viele kleine Vorfälle über verschiedene Kanäle: Nachrichten von wechselnden Konten, unerklärliche Kenntnis über den eigenen Aufenthaltsort, fremde Anmeldungen in Konten. Die forensische Aufgabe besteht darin, diese Einzelereignisse technisch zu belegen und zu einer nachvollziehbaren Zeitlinie zusammenzuführen.

Nezávazná poptávka

Proč je tato otázka důležitá pro soukromé osoby

Digitální rekonstrukce může hluboce zasahovat do osobního každodenního života. Podobný účinek však mohou mít i společné účty, staré sdílené soubory nebo běžné technické operace. Nezávislé vyšetřování by proto nemělo tento problém bagatelizovat, ani předčasně potvrzovat podezření.

Technischer Hintergrund

Die Herausforderung liegt in der Abgrenzung: Viele Wahrnehmungen haben auch harmlose Ursachen – etwa eine vergessene Familienfreigabe, ein synchronisiertes Zweitgerät oder ein gemeinsam genutztes Konto. Umgekehrt hinterlassen Stalkerware und Kontoübernahmen oft nur wenige, aber eindeutige Spuren.

Relevante Spuren und Datenquellen

• Anmelde- und Sitzungsverläufe der Konten (Google, Apple-ID, Microsoft, Meta, Messenger)
• Verbundene Geräte und aktive Sitzungen, Familienfreigaben, „Wo ist?“-/Standortfreigaben
• Installierte Apps, Geräteadministrator- und Bedienungshilfe-Berechtigungen (Android), Profile/MDM (iOS)
• Nachrichtenverläufe mit Metadaten, Absenderkonten, Zeitstempel
• Trackerwarnungen und gefundene Bluetooth-Tracker

Grenzen

• Wer hinter einem Konto oder einer IP-Adresse steht, lässt sich technisch meist nicht feststellen – das klären Ermittlungsbehörden.
• Daten, die nur beim Anbieter liegen, sind ohne Herausgabe durch den Anbieter nicht prüfbar.
• Wurde ein Gerät zurückgesetzt, fehlen frühere Spuren.

Mögliche Ergebnisse

• Fremdzugriff auf ein Konto technisch belegt (mit Zeitpunkten)
• Standortfreigabe oder Überwachungs-App nachgewiesen
• Kein Hinweis auf technische Überwachung in den untersuchten Daten – mit Angabe des Prüfumfangs
• Zeitlinie der Vorfälle als Grundlage für Anzeige oder Anwalt

Proč LanCologne?

V případě podezření na kyberšikanu nebo digitální sledování je situace pro postižené často psychicky zatěžující. Právě proto musí odborné vyšetřování striktně rozlišovat mezi pozorováním, technickou možností a skutečně prokázaným činem.

So gehen wir vor

• Gemeinsam die konkreten Vorfälle mit Datum erfassen und in prüfbare Fragen übersetzen.
• Geräte und Konten getrennt prüfen: Gerätebindungen, Freigaben, Berechtigungen, Sitzungen.
• Auffälligkeiten mit Zeitpunkten der Vorfälle korrelieren.
• Zeitlinie mit Belegen und offen gebliebenen Fragen dokumentieren.

Osobní bezpečnost má přednost před úplným zajištěním důkazů

Pokud existuje konkrétní hrozba, nesmí snaha o co nejúplnější digitální důkazy zdržovat nezbytná ochranná opatření. Policie v rámci prevence kriminality doporučuje v případě akutní hrozby zavolat na tísňovou linku. Forenzní zajištění a ochranná opatření je proto třeba v jednotlivých případech vhodně sladit.

Podezření, možnost přístupu a skutečný přístup jsou tři různé věci

Dříve známé heslo, stále aktivní sdílení v rodině nebo nainstalovaný software pro vzdálenou správu mohou představovat možnost přístupu. Teprve další stopy mohou ukázat, zda byla tato možnost skutečně využita. K přiřazení použití konkrétní fyzické osobě mohou být zapotřebí další důkazy.

Proč se při kyberšikaně a digitálním sledování používá metoda LanCologne?

Společnost LanCologne není pověřena technickým potvrzením již stanoveného předpokladu o pachateli. Provádíme analýzu dostupných digitálních stop bez předem stanoveného závěru. Zpráva má být srozumitelná pro dotčenou osobu a zároveň natolik transparentní, aby podstatná technická zjištění mohla pochopit i advokát, vyšetřovací orgán nebo další kvalifikovaný IT forenzní expert.

§ 238 trestního zákoníku upravuje obtěžování. Toto ustanovení zahrnuje mezi své předpoklady opakované neoprávněné obtěžování, které je způsobilé v nezanedbatelné míře narušit způsob života dotčené osoby. Mezi tyto činy patří mimo jiné pokusy o navázání kontaktu prostřednictvím telekomunikačních nebo jiných komunikačních prostředků, zneužití osobních údajů a činy podle § 202a až 202c trestního zákoníku (StGB) na úkor dotčené osoby nebo jí blízkých osob. § 238 odst. 2 trestního zákoníku navíc jako typický příklad zvlášť závažného případu uvádí použití počítačového programu k digitálnímu špehování při spáchání příslušného činu.

§§ 202a a násl. trestního zákoníku mohou být relevantní v případě neoprávněného přístupu k zvláště zabezpečeným údajům, případně k určitým formám odposlechu nebo přípravy takových činů. Z jediného technického artefaktu nelze automaticky usoudit, zda jsou splněny všechny zákonné skutkové znaky.

Zákon o ochraně před násilím umožňuje za splnění stanovených podmínek přijetí soudních ochranných opatření. § 1 tohoto zákona například uvádí zákaz navazovat kontakt s poškozenou osobou, a to i s využitím prostředků dálkové komunikace. Toto ustanovení se za určitých podmínek vztahuje také na opakované obtěžování či pronásledování prostřednictvím prostředků dálkové komunikace. O tom, jaká ochranná opatření jsou v konkrétním případě možná, rozhoduje právní poradna a soud.

Policie v rámci prevence kriminality doporučuje osobám, které se staly obětí kyberstalkingu, aby si stávající podklady, jako jsou e-maily, záznamy z chatů, digitální fotografie nebo videa, uchovaly co nejúplněji a v nezměněné podobě až do prvního kontaktu s policií. V případě bezprostředního ohrožení má přednost osobní bezpečnost.

LanCologne neprovádí trestněprávní určení pachatele ani viny a nerozhoduje o ochranných opatřeních. Naším úkolem je technické zjišťování skutečností na základě zákonně poskytnutých údajů a jejich srozumitelná dokumentace.

Často kladené otázky

🔗 Související témata