Informática forense · Particulares

¿Cómo puedo solicitar una investigación forense informática sobre un caso de fraude en la banca online?

Bei einer nicht autorisierten Überweisung stellt die Bank meist die Frage, wie Zugangsdaten und Freigabe in fremde Hände gelangt sind. Die technische Rekonstruktion klärt, ob etwa eine Phishing-Seite, eine Fernwartungs-App, ein SIM-Swap oder eine neu registrierte Banking-App beteiligt war.

Solicitar información sin compromiso

Por qué esta cuestión es importante para los particulares

Tras un fraude digital, se dan cita el perjuicio económico, la presión del tiempo y la incertidumbre técnica. Una investigación rigurosa puede ayudar a ordenar las pruebas disponibles y a distinguir las suposiciones de los hechos que realmente se pueden demostrar.

Antecedentes técnicos

Häufige Muster sind gefälschte Bank-SMS mit Links, Anrufe angeblicher Bankmitarbeiter mit Aufforderung zur Installation von Fernwartungssoftware (z. B. AnyDesk, TeamViewer) und die Registrierung einer neuen Push-TAN-App auf einem fremden Gerät. Jedes Muster hinterlässt andere Spuren.

Pistas y fuentes de datos relevantes

• SMS, E-Mails und Anruflisten im Zeitraum
• Browserverlauf und aufgerufene Phishing-Domains
• Installations- und Nutzungsspuren von Fernwartungs-Apps
• Banking-App-Daten, Push-TAN-Registrierungen, Benachrichtigungen
• Kontoauszüge und Auftragsdaten der Bank (von Ihnen bereitgestellt)

Fronteras

• Ob eine Zahlung rechtlich autorisiert war und wer haftet, entscheiden Bank, Ombudsstelle bzw. Gericht.
• Server-Protokolle der Bank sind nur über die Bank zugänglich.

Posibles resultados

• Phishing-Seite bzw. Fernzugriff zeitlich nachgewiesen
• Registrierung eines fremden TAN-Geräts belegt
• Keine Spur auf den untersuchten Geräten (Hinweis auf andere Wege)

¿Por qué LanCologne?

Bei digitalem Betrug zählt nicht nur, dass Geld fehlt. Für eine sachliche Aufklärung muss geklärt werden, welcher technische Ablauf tatsächlich nachweisbar ist: Wurde eine Phishing-Seite geöffnet?

Así es como procedemos

• Zeitraum und Ablauf aus Ihrer Sicht erfassen.
• Smartphone und Computer sichern, bevor Apps gelöscht werden.
• Spuren mit den Buchungszeitpunkten korrelieren.
• Bericht für Bank, Polizei oder Anwalt.

No todos los pagos fraudulentos significan que el dispositivo haya sido pirateado

El phishing, la ingeniería social, el robo de datos de acceso, las sesiones comprometidas y la infección real de un dispositivo son escenarios técnicamente distintos. Analizamos estas posibilidades por separado y solo explicamos el proceso que se desprende de los datos disponibles.

La prioridad es limitar los daños lo antes posible

Si aún se están produciendo movimientos de dinero o un uso indebido de la cuenta, se deben proteger de inmediato el banco, el servicio de pago, la tarjeta y las cuentas afectadas. La investigación forense se planificará en torno a ello; no debe prolongar artificialmente un daño adicional que se pueda evitar.

¿Por qué LanCologne tras un fraude digital?

LanCologne no intenta convertir un perjuicio económico en una historia de ataque lo más dramática posible. Reconstruimos los pasos que pueden demostrarse técnicamente, documentamos las fuentes originales y los límites de las declaraciones, y presentamos el resultado de tal forma que resulte comprensible para el cliente y, al mismo tiempo, sea técnicamente verificable para el abogado, el banco, la aseguradora o las autoridades investigadoras.

En función de los hechos, pueden aplicarse diferentes disposiciones penales. El artículo 263 del Código Penal alemán (StGB) se refiere al fraude y el artículo 263a del StGB, al fraude informático. El artículo 263a del Código Penal alemán (StGB) contempla, entre otros requisitos, los perjuicios patrimoniales causados por la manipulación de un proceso de tratamiento de datos, por ejemplo, mediante el uso no autorizado de datos. La determinación de qué norma es aplicable en cada caso concreto es una cuestión jurídica que no corresponde decidir al perito informático forense.

En el caso de cuentas comprometidas, también pueden ser aplicables los artículos 202a y siguientes del Código Penal alemán (StGB). En el caso de documentos digitales manipulados, siempre que se cumplan los requisitos legales, puede ser de especial relevancia el artículo 269 del StGB, relativo a la falsificación de datos probatorios. Sin embargo, la constatación técnica de que un archivo o un mensaje ha sido modificado no aclara automáticamente todos los elementos constitutivos del delito ni la identidad del autor.

Para las personas afectadas, lo más importante tras sufrir un fraude es, en primer lugar, limitar los daños. La policía y la BSI recomiendan, en caso de cuentas pirateadas y suplantación de identidad, tomar medidas rápidas de protección y, al mismo tiempo, documentar las pruebas digitales pertinentes. La realización de una copia de seguridad forense no debe retrasar los bloqueos necesarios de cuentas, tarjetas o medios de pago.

En los casos de pagos controvertidos, también pueden entrar en juego cuestiones relacionadas con el Derecho civil y el Derecho de los servicios de pago. Debe evaluarse jurídicamente si un pago estaba autorizado, si se han incumplido las obligaciones de diligencia debida o si existe un derecho a reembolso. LanCologne puede examinar los hechos técnicos y la cronología de los acontecimientos, pero no sustituye al asesoramiento jurídico ni decide sobre la obligación de reembolso.

Un informe forense informático encargado de forma privada puede documentar de forma comprensible los aspectos técnicos para abogados, bancos, compañías de seguros o autoridades investigadoras. No sustituye ni a las facultades de investigación de las autoridades ni a la valoración de las pruebas por parte de los tribunales.

Preguntas frecuentes

Temas relacionados

• ¿Cómo puedo averiguar si, tras un intento de phishing, se han utilizado realmente mis datos de acceso?
• ¿Cómo puede un informe pericial forense informático tras un caso de fraude en línea ayudar a mi abogado, a mi banco o a la policía?
• ¿Cómo puedo documentar digitalmente un caso de estafa por parte de una tienda falsa para la policía, el banco o un abogado?
• Informática forense para particulares

LanCologne – Informática forense para particulares

¿Tiene alguna duda relacionada con el ámbito digital? LanCologne le ofrece apoyo mediante una investigación forense informática objetiva y sin prejuicios.

Ponte en contacto con nosotros ahora