Informática forense · Particulares

¿Cómo puedo documentar digitalmente un caso de estafa por parte de una tienda falsa para la policía, el banco o un abogado?

Fake-Shops verschwinden oft nach wenigen Tagen. Wer dort bezahlt hat, braucht für Anzeige, Rückbuchung und Anwalt eine Dokumentation, solange Shop und Domain noch erreichbar sind: Shop-Seiten, Impressum, Bestellbestätigung, Zahlungsdaten und technische Domaindaten.

Solicitar información sin compromiso

Por qué esta cuestión es importante para los particulares

Tras un fraude digital, se dan cita el perjuicio económico, la presión del tiempo y la incertidumbre técnica. Una investigación rigurosa puede ayudar a ordenar las pruebas disponibles y a distinguir las suposiciones de los hechos que realmente se pueden demostrar.

Antecedentes técnicos

Fake-Shops verwenden häufig gestohlene Impressumsdaten, kurzlebige Domains und Zahlungen per Vorkasse auf wechselnde Konten. Technische Merkmale wie Registrierungsdatum der Domain, Hosting und Zertifikate können Muster erkennen lassen, identifizieren den Betreiber aber nicht.

Pistas y fuentes de datos relevantes

  • Bestellbestätigung und E-Mails mit Header
  • Zahlungsbeleg (IBAN, Verwendungszweck, Zahlungsdienst)
  • Shop-Seiten, Impressum und AGB als vollständige Sicherung
  • Domain-Registrierungsdaten, IP-Adressen, Zertifikatsinformationen

Fronteras

  • Die Täter lassen sich technisch nicht identifizieren; das ist Aufgabe der Ermittlungsbehörden.
  • Ist der Shop bereits offline, sind nur noch archivierte Kopien und eigene Unterlagen verwertbar.

Posibles resultados

  • Gesicherte Shop- und Domaindaten mit Zeitstempel
  • Übersicht Zahlung und Kommunikation

¿Por qué LanCologne?

Bei digitalem Betrug zählt nicht nur, dass Geld fehlt. Für eine sachliche Aufklärung muss geklärt werden, welcher technische Ablauf tatsächlich nachweisbar ist: Wurde eine Phishing-Seite geöffnet?

Así es como procedemos

  • Sofort-Sicherung der noch erreichbaren Webseiten.
  • Zusammenstellung von Zahlung, Kommunikation und Domaindaten.
  • Bericht in einer für Anzeige und Bank nutzbaren Form.

No todos los pagos fraudulentos significan que el dispositivo haya sido pirateado

El phishing, la ingeniería social, el robo de datos de acceso, las sesiones comprometidas y la infección real de un dispositivo son escenarios técnicamente distintos. Analizamos estas posibilidades por separado y solo explicamos el proceso que se desprende de los datos disponibles.

La prioridad es limitar los daños lo antes posible

Si aún se están produciendo movimientos de dinero o un uso indebido de la cuenta, se deben proteger de inmediato el banco, el servicio de pago, la tarjeta y las cuentas afectadas. La investigación forense se planificará en torno a ello; no debe prolongar artificialmente un daño adicional que se pueda evitar.

¿Por qué LanCologne tras un fraude digital?

LanCologne no intenta convertir un perjuicio económico en una historia de ataque lo más dramática posible. Reconstruimos los pasos que pueden demostrarse técnicamente, documentamos las fuentes originales y los límites de las declaraciones, y presentamos el resultado de tal forma que resulte comprensible para el cliente y, al mismo tiempo, sea técnicamente verificable para el abogado, el banco, la aseguradora o las autoridades investigadoras.

Marco jurídico

En función de los hechos, pueden aplicarse diferentes disposiciones penales. El artículo 263 del Código Penal alemán (StGB) se refiere al fraude y el artículo 263a del StGB, al fraude informático. El artículo 263a del Código Penal alemán (StGB) contempla, entre otros requisitos, los perjuicios patrimoniales causados por la manipulación de un proceso de tratamiento de datos, por ejemplo, mediante el uso no autorizado de datos. La determinación de qué norma es aplicable en cada caso concreto es una cuestión jurídica que no corresponde decidir al perito informático forense.

En el caso de cuentas comprometidas, también pueden ser aplicables los artículos 202a y siguientes del Código Penal alemán (StGB). En el caso de documentos digitales manipulados, siempre que se cumplan los requisitos legales, puede ser de especial relevancia el artículo 269 del StGB, relativo a la falsificación de datos probatorios. Sin embargo, la constatación técnica de que un archivo o un mensaje ha sido modificado no aclara automáticamente todos los elementos constitutivos del delito ni la identidad del autor.

Para las personas afectadas, lo más importante tras sufrir un fraude es, en primer lugar, limitar los daños. La policía y la BSI recomiendan, en caso de cuentas pirateadas y suplantación de identidad, tomar medidas rápidas de protección y, al mismo tiempo, documentar las pruebas digitales pertinentes. La realización de una copia de seguridad forense no debe retrasar los bloqueos necesarios de cuentas, tarjetas o medios de pago.

En los casos de pagos controvertidos, también pueden entrar en juego cuestiones relacionadas con el Derecho civil y el Derecho de los servicios de pago. Debe evaluarse jurídicamente si un pago estaba autorizado, si se han incumplido las obligaciones de diligencia debida o si existe un derecho a reembolso. LanCologne puede examinar los hechos técnicos y la cronología de los acontecimientos, pero no sustituye al asesoramiento jurídico ni decide sobre la obligación de reembolso.

Un informe forense informático encargado de forma privada puede documentar de forma comprensible los aspectos técnicos para abogados, bancos, compañías de seguros o autoridades investigadoras. No sustituye ni a las facultades de investigación de las autoridades ni a la valoración de las pruebas por parte de los tribunales.

Preguntas frecuentes

¿Cómo puedo documentar digitalmente un caso de estafa por parte de una tienda falsa para la policía, el banco o un abogado?
Tras un fraude digital, se dan cita el perjuicio económico, la presión del tiempo y la incertidumbre técnica. Una investigación rigurosa puede ayudar a ordenar las pruebas disponibles y a distinguir las suposiciones de los hechos que realmente se pueden demostrar.
Kann ich mein Geld zurückbekommen?
Das hängt von Zahlungsart und Bank ab. Wenden Sie sich sofort an Ihre Bank bzw. den Zahlungsdienst.
Wie erkenne ich einen Fake-Shop im Nachhinein?
Typisch sind sehr junge Domains, kopierte Impressen und Vorkasse. Die Verbraucherzentralen bieten Prüfwerkzeuge an.
Brauche ich ein Gutachten oder reicht die Anzeige?
Für die Anzeige reicht meist Ihre Dokumentation. Ein Bericht hilft, wenn Bank oder Gericht Belege verlangen.

Temas relacionados

LanCologne – Informática forense para particulares

¿Tiene alguna duda relacionada con el ámbito digital? LanCologne le ofrece apoyo mediante una investigación forense informática objetiva y sin prejuicios.

Ponte en contacto con nosotros ahora