IT-kriminalteknik · Privatpersoner

Hvordan kan jeg foretage en teknisk undersøgelse af cyberstalking og få sikret de digitale spor?

Cyberstalking besteht selten aus einem einzelnen Ereignis. Typisch sind viele kleine Vorfälle über verschiedene Kanäle: Nachrichten von wechselnden Konten, unerklärliche Kenntnis über den eigenen Aufenthaltsort, fremde Anmeldungen in Konten. Die forensische Aufgabe besteht darin, diese Einzelereignisse technisch zu belegen und zu einer nachvollziehbaren Zeitlinie zusammenzuführen.

Uforpligtende forespørgsel

Hvorfor dette spørgsmål er vigtigt for privatpersoner

Digital rekonstruktion kan gribe dybt ind i den personlige hverdag. Samtidig kan fælles konti, gamle delingsrettigheder eller almindelige tekniske processer have en lignende virkning. En uafhængig undersøgelse bør derfor hverken bagatellisere sagen eller forhastet bekræfte en mistanke.

Teknisk baggrund

Die Herausforderung liegt in der Abgrenzung: Viele Wahrnehmungen haben auch harmlose Ursachen – etwa eine vergessene Familienfreigabe, ein synchronisiertes Zweitgerät oder ein gemeinsam genutztes Konto. Umgekehrt hinterlassen Stalkerware und Kontoübernahmen oft nur wenige, aber eindeutige Spuren.

Relevante spor og datakilder

• Anmelde- und Sitzungsverläufe der Konten (Google, Apple-ID, Microsoft, Meta, Messenger)
• Verbundene Geräte und aktive Sitzungen, Familienfreigaben, „Wo ist?“-/Standortfreigaben
• Installierte Apps, Geräteadministrator- und Bedienungshilfe-Berechtigungen (Android), Profile/MDM (iOS)
• Nachrichtenverläufe mit Metadaten, Absenderkonten, Zeitstempel
• Trackerwarnungen und gefundene Bluetooth-Tracker

Grænser

• Wer hinter einem Konto oder einer IP-Adresse steht, lässt sich technisch meist nicht feststellen – das klären Ermittlungsbehörden.
• Daten, die nur beim Anbieter liegen, sind ohne Herausgabe durch den Anbieter nicht prüfbar.
• Wurde ein Gerät zurückgesetzt, fehlen frühere Spuren.

Mulige resultater

• Fremdzugriff auf ein Konto technisch belegt (mit Zeitpunkten)
• Standortfreigabe oder Überwachungs-App nachgewiesen
• Kein Hinweis auf technische Überwachung in den untersuchten Daten – mit Angabe des Prüfumfangs
• Zeitlinie der Vorfälle als Grundlage für Anzeige oder Anwalt

Hvorfor LanCologne?

Ved mistanke om cyberstalking eller digital overvågning er situationen ofte personligt belastende for de berørte. Netop derfor skal en professionel undersøgelse skelne nøje mellem observation, tekniske muligheder og faktisk påviste hændelser.

Sådan gør vi

• Gemeinsam die konkreten Vorfälle mit Datum erfassen und in prüfbare Fragen übersetzen.
• Geräte und Konten getrennt prüfen: Gerätebindungen, Freigaben, Berechtigungen, Sitzungen.
• Auffälligkeiten mit Zeitpunkten der Vorfälle korrelieren.
• Zeitlinie mit Belegen und offen gebliebenen Fragen dokumentieren.

Personlig sikkerhed går forud for fuldstændig sikring af bevismateriale

Hvis der foreligger en konkret trussel, må ønsket om så fuldstændige digitale beviser som muligt ikke forsinke de nødvendige beskyttelsesforanstaltninger. Politiet anbefaler, at man ringer til alarmcentralen i tilfælde af en akut trussel. Den retsmedicinske sikring og beskyttelsesforanstaltningerne skal derfor afstemmes fornuftigt i det enkelte tilfælde.

Mistanke, adgangsmulighed og faktisk adgang er tre forskellige ting

En tidligere kendt adgangskode, en stadig aktiv familiedeling eller installeret fjernvedligeholdelsessoftware kan udgøre en adgangsmulighed. Først yderligere spor kan vise, om denne mulighed faktisk er blevet udnyttet. Der kan være behov for yderligere dokumentation for at kunne tilskrive brugen til en bestemt fysisk person.

Hvorfor LanCologne i forbindelse med cyberstalking og digital overvågning?

LanCologne får ikke til opgave at bekræfte en allerede fastslået formodning om gerningsmanden ud fra et teknisk synspunkt. Vi undersøger de tilgængelige digitale spor uden forudindtagethed. Rapporten skal være forståelig for den berørte person og samtidig være så gennemsigtig, at en advokat, efterforskningsmyndighed eller en anden kvalificeret IT-forensiker kan forstå de væsentlige tekniske konklusioner.

§ 238 i den tyske straffelov (StGB) regulerer forfølgelse. Bestemmelsen omfatter, under de fastsatte betingelser, gentagen uberettiget forfølgelse, der er egnet til at påvirke den berørte persons liv i ikke ubetydelig grad. Her nævnes blandt andet forsøg på at etablere kontakt via telekommunikationsmidler eller andre kommunikationsmidler, misbrug af personoplysninger samt handlinger i henhold til §§ 202a til 202c i den tyske straffelov (StGB) begået mod den berørte person eller dennes pårørende. § 238, stk. 2, i den tyske straffelov (StGB) nævner desuden som et typisk eksempel på et særligt groft tilfælde brugen af et computerprogram til digital spionage i forbindelse med en sådan handling.

§§ 202a ff. i straffeloven kan være relevante i tilfælde af uberettiget adgang til særligt beskyttede data eller bestemte former for aflytning eller forberedelse af sådanne handlinger. Det kan ikke automatisk konkluderes ud fra et enkelt teknisk artefakt, om alle lovbestemte strafbarhedskriterier er opfyldt.

Loven om beskyttelse mod vold giver mulighed for retslige beskyttelsesforanstaltninger, når visse betingelser er opfyldt. § 1 i GewSchG nævner for eksempel forbud mod at tage kontakt til den krænkede person, også ved brug af fjernkommunikationsmidler. Bestemmelsen omfatter desuden under visse betingelser gentagen chikane eller forfølgelse via fjernkommunikationsmidler. Hvilke beskyttelsesforanstaltninger der er mulige i det konkrete tilfælde, vurderes af juridisk rådgivning og retten.

Politiets afdeling for kriminalitetsforebyggelse anbefaler ofre for cyberstalking at opbevare eksisterende datamateriale, såsom e-mails, chatlogger, digitale fotos eller videoer, så fuldstændigt og uændret som muligt, indtil de første gang kontakter politiet. I tilfælde af akut trussel har den personlige sikkerhed førsteprioritet.

LanCologne foretager ingen strafferetlig fastlæggelse af gerningsmænd eller skyld og træffer ingen afgørelser om beskyttelsesforanstaltninger. Vores opgave er den tekniske fastlæggelse af faktiske omstændigheder på grundlag af lovligt udleverede data og en gennemsigtig dokumentation heraf.

Ofte stillede spørgsmål

🔗 Relaterede emner