IT-kriminalteknik · Privatpersoner

Hvordan kan jeg digitalt dokumentere et tilfælde af svindel med falske webshops til politiet, banken eller en advokat?

Fake-Shops verschwinden oft nach wenigen Tagen. Wer dort bezahlt hat, braucht für Anzeige, Rückbuchung und Anwalt eine Dokumentation, solange Shop und Domain noch erreichbar sind: Shop-Seiten, Impressum, Bestellbestätigung, Zahlungsdaten und technische Domaindaten.

Uforpligtende forespørgsel

Hvorfor dette spørgsmål er vigtigt for privatpersoner

Efter et digitalt bedrageri mødes økonomisk tab, tidspres og teknisk usikkerhed. En gennemsigtig undersøgelse kan hjælpe med at strukturere de foreliggende beviser og skelne mellem formodninger og begivenheder, der faktisk kan dokumenteres.

Teknisk baggrund

Fake-Shops verwenden häufig gestohlene Impressumsdaten, kurzlebige Domains und Zahlungen per Vorkasse auf wechselnde Konten. Technische Merkmale wie Registrierungsdatum der Domain, Hosting und Zertifikate können Muster erkennen lassen, identifizieren den Betreiber aber nicht.

Relevante spor og datakilder

  • Bestellbestätigung und E-Mails mit Header
  • Zahlungsbeleg (IBAN, Verwendungszweck, Zahlungsdienst)
  • Shop-Seiten, Impressum und AGB als vollständige Sicherung
  • Domain-Registrierungsdaten, IP-Adressen, Zertifikatsinformationen

Grænser

  • Die Täter lassen sich technisch nicht identifizieren; das ist Aufgabe der Ermittlungsbehörden.
  • Ist der Shop bereits offline, sind nur noch archivierte Kopien und eigene Unterlagen verwertbar.

Mulige resultater

  • Gesicherte Shop- und Domaindaten mit Zeitstempel
  • Übersicht Zahlung und Kommunikation

Hvorfor LanCologne?

Bei digitalem Betrug zählt nicht nur, dass Geld fehlt. Für eine sachliche Aufklärung muss geklärt werden, welcher technische Ablauf tatsächlich nachweisbar ist: Wurde eine Phishing-Seite geöffnet?

Sådan gør vi

  • Sofort-Sicherung der noch erreichbaren Webseiten.
  • Zusammenstellung von Zahlung, Kommunikation und Domaindaten.
  • Bericht in einer für Anzeige und Bank nutzbaren Form.

Ikke alle mistænkelige betalinger betyder, at enheden er blevet hacket

Phishing, social engineering, stjålne adgangsoplysninger, kompromitterede sessioner og en faktisk infektion af enheden er teknisk set forskellige scenarier. Vi undersøger disse muligheder hver for sig og redegør kun for den forløb, som de foreliggende data underbygger.

Hurtig skadesbegrænsning har førsteprioritet

Hvis der stadig foregår pengeoverførsler eller misbrug af kontoen, bør banken, betalingstjenesten, kortet og de berørte konti straks sikres. En retsmedicinsk undersøgelse planlægges i forbindelse hermed; den må ikke kunstigt forlænge en yderligere skade, der kunne have været undgået.

Hvorfor LanCologne efter et digitalt bedrageri?

LanCologne forsøger ikke at udlede en så dramatisk historie om et angreb som muligt ud fra et økonomisk tab. Vi rekonstruerer de teknisk dokumenterbare trin, dokumenterer originale kilder og begrænsninger i vidneudsagnene og præsenterer resultatet på en måde, så det er forståeligt for kunden og fagligt gennemsigtigt for advokaten, banken, forsikringsselskabet eller efterforskningsmyndigheden.

Retsgrundlag

Afhængigt af de konkrete omstændigheder kan forskellige strafferetlige bestemmelser finde anvendelse. § 263 i den tyske straffelov (StGB) vedrører bedrageri, og § 263a i StGB vedrører computerbedrageri. § 263a omfatter under de fastsatte betingelser især økonomiske tab som følge af påvirkning af en databehandlingsproces, f.eks. gennem uautoriseret brug af data. Hvilken bestemmelse der er relevant i det konkrete tilfælde, er et juridisk spørgsmål og afgøres ikke af IT-kriminalteknikeren.

I tilfælde af kompromitterede konti kan §§ 202a ff. i den tyske straffelov (StGB) desuden være relevante. Ved manipulerede digitale dokumenter kan især § 269 i den tyske straffelov (StGB) om forfalskning af bevismæssigt relevante data få betydning, hvis de lovmæssige betingelser er opfyldt. Den tekniske konstatering af, at en fil eller en besked er blevet ændret, giver dog ikke automatisk svar på alle elementer i lovbestemmelsen eller på gerningsmandens identitet.

For de berørte er det først og fremmest afgørende at begrænse skaden efter et igangværende svindelforsøg. Politiet og BSI anbefaler, at man i tilfælde af hackede konti og phishing straks træffer sikkerhedsforanstaltninger og samtidig dokumenterer relevante digitale beviser. En retsmedicinsk sikkerhedskopiering må ikke forsinke nødvendige spærringer af konti, kort eller betalingsmetoder.

I tilfælde af omstridte betalinger kan der desuden være spørgsmål vedrørende civilretten og betalingsservicelovgivningen, der spiller en rolle. Om en betaling var godkendt, om der er sket en overtrædelse af omhupligten, eller om der foreligger et krav om tilbagebetaling, skal vurderes juridisk. LanCologne kan i denne forbindelse undersøge tekniske fakta og tidsforløb, men erstatter ikke juridisk rådgivning og træffer ikke afgørelse om en forpligtelse til tilbagebetaling.

En privat bestilt IT-forensisk rapport kan på en forståelig måde dokumentere tekniske sammenhænge for advokater, banker, forsikringsselskaber eller efterforskningsmyndigheder. Den erstatter hverken myndighedernes efterforskningsbeføjelser eller en retlig vurdering af bevismaterialet.

Ofte stillede spørgsmål

Hvordan kan jeg digitalt dokumentere et tilfælde af svindel med falske webshops til politiet, banken eller en advokat?
Efter et digitalt bedrageri mødes økonomisk tab, tidspres og teknisk usikkerhed. En gennemsigtig undersøgelse kan hjælpe med at strukturere de foreliggende beviser og skelne mellem formodninger og begivenheder, der faktisk kan dokumenteres.
Kann ich mein Geld zurückbekommen?
Das hängt von Zahlungsart und Bank ab. Wenden Sie sich sofort an Ihre Bank bzw. den Zahlungsdienst.
Wie erkenne ich einen Fake-Shop im Nachhinein?
Typisch sind sehr junge Domains, kopierte Impressen und Vorkasse. Die Verbraucherzentralen bieten Prüfwerkzeuge an.
Brauche ich ein Gutachten oder reicht die Anzeige?
Für die Anzeige reicht meist Ihre Dokumentation. Ein Bericht hilft, wenn Bank oder Gericht Belege verlangen.

Relaterede emner

LanCologne – IT-kriminalteknik for privatpersoner

Har du et spørgsmål vedrørende digital kriminalitet? LanCologne hjælper dig med en objektiv og resultatorienteret IT-forensisk undersøgelse.

Kontakt os nu