IT-kriminalteknik · Privatpersoner

Hvordan kan jeg få foretaget en it-forensisk undersøgelse af et tilfælde af netbankbedrageri?

Bei einer nicht autorisierten Überweisung stellt die Bank meist die Frage, wie Zugangsdaten und Freigabe in fremde Hände gelangt sind. Die technische Rekonstruktion klärt, ob etwa eine Phishing-Seite, eine Fernwartungs-App, ein SIM-Swap oder eine neu registrierte Banking-App beteiligt war.

Uforpligtende forespørgsel

Hvorfor dette spørgsmål er vigtigt for privatpersoner

Efter et digitalt bedrageri mødes økonomisk tab, tidspres og teknisk usikkerhed. En gennemsigtig undersøgelse kan hjælpe med at strukturere de foreliggende beviser og skelne mellem formodninger og begivenheder, der faktisk kan dokumenteres.

Teknisk baggrund

Häufige Muster sind gefälschte Bank-SMS mit Links, Anrufe angeblicher Bankmitarbeiter mit Aufforderung zur Installation von Fernwartungssoftware (z. B. AnyDesk, TeamViewer) und die Registrierung einer neuen Push-TAN-App auf einem fremden Gerät. Jedes Muster hinterlässt andere Spuren.

Relevante spor og datakilder

• SMS, E-Mails und Anruflisten im Zeitraum
• Browserverlauf und aufgerufene Phishing-Domains
• Installations- und Nutzungsspuren von Fernwartungs-Apps
• Banking-App-Daten, Push-TAN-Registrierungen, Benachrichtigungen
• Kontoauszüge und Auftragsdaten der Bank (von Ihnen bereitgestellt)

Grænser

• Ob eine Zahlung rechtlich autorisiert war und wer haftet, entscheiden Bank, Ombudsstelle bzw. Gericht.
• Server-Protokolle der Bank sind nur über die Bank zugänglich.

Mulige resultater

• Phishing-Seite bzw. Fernzugriff zeitlich nachgewiesen
• Registrierung eines fremden TAN-Geräts belegt
• Keine Spur auf den untersuchten Geräten (Hinweis auf andere Wege)

Hvorfor LanCologne?

Bei digitalem Betrug zählt nicht nur, dass Geld fehlt. Für eine sachliche Aufklärung muss geklärt werden, welcher technische Ablauf tatsächlich nachweisbar ist: Wurde eine Phishing-Seite geöffnet?

Sådan gør vi

• Zeitraum und Ablauf aus Ihrer Sicht erfassen.
• Smartphone und Computer sichern, bevor Apps gelöscht werden.
• Spuren mit den Buchungszeitpunkten korrelieren.
• Bericht für Bank, Polizei oder Anwalt.

Ikke alle mistænkelige betalinger betyder, at enheden er blevet hacket

Phishing, social engineering, stjålne adgangsoplysninger, kompromitterede sessioner og en faktisk infektion af enheden er teknisk set forskellige scenarier. Vi undersøger disse muligheder hver for sig og redegør kun for den forløb, som de foreliggende data underbygger.

Hurtig skadesbegrænsning har førsteprioritet

Hvis der stadig foregår pengeoverførsler eller misbrug af kontoen, bør banken, betalingstjenesten, kortet og de berørte konti straks sikres. En retsmedicinsk undersøgelse planlægges i forbindelse hermed; den må ikke kunstigt forlænge en yderligere skade, der kunne have været undgået.

Hvorfor LanCologne efter et digitalt bedrageri?

LanCologne forsøger ikke at udlede en så dramatisk historie om et angreb som muligt ud fra et økonomisk tab. Vi rekonstruerer de teknisk dokumenterbare trin, dokumenterer originale kilder og begrænsninger i vidneudsagnene og præsenterer resultatet på en måde, så det er forståeligt for kunden og fagligt gennemsigtigt for advokaten, banken, forsikringsselskabet eller efterforskningsmyndigheden.

Afhængigt af de konkrete omstændigheder kan forskellige strafferetlige bestemmelser finde anvendelse. § 263 i den tyske straffelov (StGB) vedrører bedrageri, og § 263a i StGB vedrører computerbedrageri. § 263a omfatter under de fastsatte betingelser især økonomiske tab som følge af påvirkning af en databehandlingsproces, f.eks. gennem uautoriseret brug af data. Hvilken bestemmelse der er relevant i det konkrete tilfælde, er et juridisk spørgsmål og afgøres ikke af IT-kriminalteknikeren.

I tilfælde af kompromitterede konti kan §§ 202a ff. i den tyske straffelov (StGB) desuden være relevante. Ved manipulerede digitale dokumenter kan især § 269 i den tyske straffelov (StGB) om forfalskning af bevismæssigt relevante data få betydning, hvis de lovmæssige betingelser er opfyldt. Den tekniske konstatering af, at en fil eller en besked er blevet ændret, giver dog ikke automatisk svar på alle elementer i lovbestemmelsen eller på gerningsmandens identitet.

For de berørte er det først og fremmest afgørende at begrænse skaden efter et igangværende svindelforsøg. Politiet og BSI anbefaler, at man i tilfælde af hackede konti og phishing straks træffer sikkerhedsforanstaltninger og samtidig dokumenterer relevante digitale beviser. En retsmedicinsk sikkerhedskopiering må ikke forsinke nødvendige spærringer af konti, kort eller betalingsmetoder.

I tilfælde af omstridte betalinger kan der desuden være spørgsmål vedrørende civilretten og betalingsservicelovgivningen, der spiller en rolle. Om en betaling var godkendt, om der er sket en overtrædelse af omhupligten, eller om der foreligger et krav om tilbagebetaling, skal vurderes juridisk. LanCologne kan i denne forbindelse undersøge tekniske fakta og tidsforløb, men erstatter ikke juridisk rådgivning og træffer ikke afgørelse om en forpligtelse til tilbagebetaling.

En privat bestilt IT-forensisk rapport kan på en forståelig måde dokumentere tekniske sammenhænge for advokater, banker, forsikringsselskaber eller efterforskningsmyndigheder. Den erstatter hverken myndighedernes efterforskningsbeføjelser eller en retlig vurdering af bevismaterialet.

Ofte stillede spørgsmål

Relaterede emner

• Hvordan kan jeg få fastslået, om mine loginoplysninger rent faktisk er blevet brugt efter et phishing-angreb?
• Hvordan kan en privat IT-forensisk rapport efter et tilfælde af onlinebedrageri hjælpe min advokat, min bank eller politiet?
• Hvordan kan jeg digitalt dokumentere et tilfælde af svindel med falske webshops til politiet, banken eller en advokat?
• IT-kriminalteknik for privatpersoner

LanCologne – IT-kriminalteknik for privatpersoner

Har du et spørgsmål vedrørende digital kriminalitet? LanCologne hjælper dig med en objektiv og resultatorienteret IT-forensisk undersøgelse.

Kontakt os nu