IT-rikostutkinta · Yksityishenkilöt

Miten voin tarkistuttaa Android-älypuhelimen luvattoman käytön tai haittaohjelmien varalta?

Auf Android-Geräten nutzen Überwachungs-Apps typischerweise weitreichende Berechtigungen: Bedienungshilfen, Geräteadministrator, Benachrichtigungszugriff, Standort im Hintergrund. Eine Prüfung setzt genau dort an – und an den Konten, die mit dem Gerät verbunden sind.

Pyydä sitoumukseton tarjous

Miksi tämä kysymys on tärkeä yksityishenkilöille

Mahdollinen ulkopuolinen pääsy koskee usein hyvin henkilökohtaisia tietoja ja voi aiheuttaa huomattavaa epävarmuutta. Juuri siksi asiallinen tutkinta on tärkeää: kaikki poikkeavuudet eivät ole hyökkäyksiä, mutta konkreettinen epäily tulisi tarkistaa sopivien digitaalisten jälkien avulla.

Technischer Hintergrund

Viele Hinweise wie hoher Akkuverbrauch oder ein warmes Gerät sind unspezifisch. Belastbarer sind konkrete Spuren: Apps ohne Symbol, Installationen außerhalb des Play Stores, ungewöhnliche Berechtigungskombinationen, fremde Google-Sitzungen oder ein deaktivierter Play Protect.

Relevante Spuren und Datenquellen

• Installierte Pakete mit Installationsquelle und -zeitpunkt
• Bedienungshilfen-, Geräteadministrator- und Benachrichtigungszugriffe
• Android UsageStats und Akkustatistik je App
• Google-Konto: Geräte, Sitzungen, Sicherheitsereignisse
• Netzwerkspuren (VPN-Profile, private DNS, Proxy-Einstellungen)

Grenzen

• Je nach Modell und Android-Version sind nicht alle Daten ohne Root-Zugriff auslesbar.
• Nach Zurücksetzen auf Werkseinstellungen sind frühere Spuren meist nicht mehr vorhanden.
• Hochentwickelte Spyware kann Spuren minimieren; ein negatives Ergebnis gilt nur für den geprüften Umfang.

Mögliche Ergebnisse

• Überwachungs-App oder auffällige Berechtigung nachgewiesen
• Fremde Kontositzung festgestellt
• Keine Hinweise im geprüften Umfang (mit Angabe der Grenzen)

Miksi LanCologne?

Für Privatpersonen ist ein möglicher Fremdzugriff oft viel mehr als ein technisches Problem. Auf einem Smartphone oder Computer befinden sich persönliche Kommunikation, Fotos, Dokumente, Zugangsdaten und häufig der Zugang zu weiteren Onlinekonten.

So gehen wir vor

• Sicherung des Geräts in einem für das Modell möglichen Umfang.
• Abgleich installierter Pakete mit bekannten Indikatoren (u. a. MVT-kompatible IOC-Listen).
• Prüfung von Berechtigungen und Nutzungsstatistiken auf Auffälligkeiten.
• Korrelation mit Kontoaktivitäten und den von Ihnen beobachteten Vorfällen.

Otamme epäilyksesi vakavasti – mutta emme tee siitä diagnoosia

Rikosteknisessä tutkimuksessa on otettava huomioon myös se mahdollisuus, että epäilyttävä havainto johtuu tavallisesta teknisestä syystä. Tämä suojaa asiakasta virheellisiltä johtopäätöksiltä ja tekee todellisuudessa positiivisesta löydöksestä huomattavasti luotettavamman.

Todisteiden säilyttäminen ja turvallisuus on sovitettava yhteen

Akuutin tilin väärinkäytön tapauksessa voi olla tarpeen vaihtaa salasanoja, lopettaa istuntoja tai lukita tili. Samalla muutokset voivat vaikuttaa aiempiin jälkiin. Siksi pidämme todisteiden säilyttämistä ensisijaisena siellä, missä se on järkevästi mahdollista, ilman että annamme käynnissä olevan vahingon jatkua keinotekoisesti.

Miksi LanCologne yksityiseen tietotekniseen rikostekniseen tutkimukseen?

Tehtävämme ei ole vahvistaa asiakkaan pelkoja. Vastaamme tekniseen todistusaineistoon liittyvään kysymykseen. Perustana olevat tiedot, johtopäätökset ja lausunnon rajoitukset dokumentoidaan siten, että tulos pysyy ymmärrettävänä ja että tarvittaessa myös asianajaja, viranomainen tai toinen pätevä IT-rikostutkija voi arvioida sen asiantuntemuksensa perusteella.

Epäillyn luvattoman pääsyn tapauksessa kyseessä voi olla useita rikoksia. Rikoslain 202a § kattaa edellytystensä täyttyessä luvattoman pääsyn hankkimisen tietoihin, jotka on erityisesti suojattu luvattomalta pääsyltä ja joita ei ole tarkoitettu tekijälle, ylittämällä pääsynsuojauksen. Saksan rikoslain (StGB) § 202b koskee tietyin edellytyksin tekijälle tarkoitettujen tietojen luvatonta sieppaamista ei-julkisesta tiedonsiirrosta tai sähkömagneettisesta säteilystä.

Myös tietojen muuttaminen (rikoslain 303a §) tai tietokonesabotaasi (rikoslain 303b §) voivat olla merkityksellisiä tapauskohtaisten seikkojen mukaan. Ahdistelun osalta § 238 StGB ottaa huomioon muun muassa tietyt digitaaliset toimet ja viittaa nimenomaisesti §§ 202a–202c mukaisiin tekoihin. Teknisen todistuksen saaminen pääsystä tai muutoksesta ei kuitenkaan tarkoita automaattisesti, että kaikki rikoksen tunnusmerkit täyttyvät tai että tietty henkilö on tekijä.

Myöhempää todisteiden turvaamista varten on tärkeää, ettei digitaalista sisältöä muuteta tarpeettomasti. Myös poliisin rikoksentorjunta suosittelee verkkorikosten yhteydessä digitaalisten todisteiden dokumentointia mahdollisimman pian; hakkeroitujen tilien tapauksessa etusijalla ovat sekä nopea vahinkojen rajoittaminen että todisteiden turvaaminen. Molemmat toimet on koordinoitava järkevästi kussakin yksittäisessä tapauksessa.

LanCologne ei esitä rikosoikeudellisia syytöksiä eikä korvaa poliisia tai asianajajaa. Voimme selvittää laillisesti luovutetuista laitteista ja tiedoista teknisiä tosiseikkoja ja dokumentoida ne jäljitettävällä tavalla. Se, johtaako tämä rikokseen, siviilioikeudelliseen vaateeseen tai muihin oikeudellisiin seuraamuksiin, on asianomaisten viranomaisten arvioitava.

Usein kysyttyjä kysymyksiä

Weiterführende Themen

• Miten voin tarkistuttaa iPhoneni luvattoman käytön varalta?
• Vakoiluohjelmien tunnistaminen älypuhelimissa
• Mobiililaitteiden uhkien ja haittaohjelmien tarkistus
• IT-rikostutkinta yksityishenkilöille

LanCologne – Tietotekniikan rikostekninen tutkimus yksityishenkilöille

Onko teillä digitaalinen kysymys? LanCologne auttaa teitä asiallisella ja puolueettomalla IT-rikostutkinnalla.

Ota yhteyttä nyt