MOBILE FORENSICS

Stalkerware auf Smartphones

Stalkerware bezeichnet Anwendungen, die dazu eingesetzt werden können, Aktivitäten auf einem Smartphone heimlich zu überwachen. Je nach Ausführung können Kommunikationsdaten, Standorte, Nachrichten oder weitere Informationen erfasst werden. Ob tatsächlich eine Stalkerware installiert wurde, lässt sich jedoch nur durch eine strukturierte IT-forensische Untersuchung beurteilen.

Installierte Anwendungen
App-Berechtigungen
Administrator- und Bedienungshilfen
Persistenzmechanismen
System- und Anwendungsprotokolle
Netzwerk- und Kommunikationsartefakte
Bekannte Indicators of Compromise (IoCs)

TECHNICAL BACKGROUND

Technical Fundamentals

Im Rahmen einer Untersuchung können – abhängig von Gerät und Datengrundlage – unter anderem folgende Bereiche analysiert werden:

  • Installierte Anwendungen
  • App-Berechtigungen
  • Administrator- und Bedienungshilfen
  • Persistenzmechanismen
  • System- und Anwendungsprotokolle
  • Netzwerk- und Kommunikationsartefakte
  • Bekannte Indicators of Compromise (IoCs)

OUR APPROACH

This is how your examination will be carried out

A transparent process – from the initial enquiry to the handover of the report.

1
Nach einer geeigneten forensischen Datensicherung werden relevante System- und Anwendungsartefakte ausgewertet. Auffälligkeiten werden sowohl automatisiert als auch manuell geprüft und im technischen Gesamtkontext bewertet. Ziel ist eine objektive Beurteilung der vorhandenen Spuren. Verdachtsmomente werden klar von nachweisbaren technischen Befunden getrennt.
2
LanCologne erstellt Privatgutachten für Privatpersonen, Unternehmen und Rechtsanwälte. Unsere Gutachten wurden bereits in gerichtlichen Verfahren verwendet. In einzelnen Verfahren wurden wir unmittelbar mit der Erstellung IT-forensischer Gutachten beauftragt. Auf Wunsch können anonymisierte Referenzauszüge vorgestellt werden.

TYPICAL QUESTIONS

When is this analysis required?

  • Ist eine Stalkerware installiert?
  • Wurden ungewöhnliche Berechtigungen vergeben?
  • Gibt es Hinweise auf versteckte Überwachungsfunktionen?
  • Lassen sich verdächtige Kommunikationsmuster erkennen?
  • Welche technischen Spuren sind nachweisbar?

LIMITATIONS & CONCLUSION

What you should know

Nicht jede Überwachungssoftware hinterlässt dauerhaft nachweisbare Artefakte. Gelöschte Anwendungen, Betriebssystembeschränkungen oder unbekannte Softwareversionen können die Aussagekraft einer Untersuchung einschränken. Diese Grenzen werden transparent dokumentiert.

Der bloße Verdacht auf Stalkerware ersetzt keine technische Untersuchung. Erst eine nachvollziehbare IT-forensische Analyse ermöglicht eine objektive Bewertung der vorhandenen digitalen Spuren.

CUSTOMER REVIEWS

What our customers say

4.8 out of 5 stars on Trustpilot · 54 reviews

★★★★★

“The highest standards of professionalism, prompt service and excellent communication. They made the seemingly impossible a reality. This is what genuine customer service is all about – unrivalled in Germany!”

idalein

Verified review on Trustpilot

★★★★★

“Very helpful advice, excellent responsiveness and communication. My problem was completely resolved and the lost data was recovered. I’m very satisfied and, of course, relieved!”

Layla Pankratz

Verified review on Trustpilot

★★★★★

“My problem was sorted out professionally and quickly; everyone I spoke to was always friendly, and I can still get in touch if I have any questions – I’m very grateful for that!”

a woman from Cologne

Verified review on Trustpilot

Enquire now – free initial consultation

Sie vermuten, dass Ihr Smartphone unbefugt überwacht wird? LanCologne unterstützt Sie mit einer objektiven IT-forensischen Untersuchung und einer nachvollziehbaren technischen Bewertung.

FREQUENTLY ASKED QUESTIONS

Frequently Asked Questions

Click on a question to see the answer.

Kann Stalkerware immer nachgewiesen werden?
Nein. Die Nachweisbarkeit hängt von der Datengrundlage und der verwendeten Software ab.
Ist ein hoher Akkuverbrauch ein Beweis?
Nein. Dafür kommen zahlreiche technische Ursachen in Betracht.
Werden Android und iPhone untersucht?
Ja, soweit dies technisch möglich und Bestandteil des Auftrags ist.
Werden auch gelöschte Spuren berücksichtigt?
Soweit technisch möglich werden auch entsprechende Artefakte untersucht.
Can an expert report be drawn up?
Ja, sofern dies beauftragt wird.