IT-rikostutkinta · Yksityishenkilöt

Miten voin tutkia kyberstalkkausta teknisesti ja varmistaa digitaalisten jälkien tallettamisen?

Cyberstalking besteht selten aus einem einzelnen Ereignis. Typisch sind viele kleine Vorfälle über verschiedene Kanäle: Nachrichten von wechselnden Konten, unerklärliche Kenntnis über den eigenen Aufenthaltsort, fremde Anmeldungen in Konten. Die forensische Aufgabe besteht darin, diese Einzelereignisse technisch zu belegen und zu einer nachvollziehbaren Zeitlinie zusammenzuführen.

Pyydä sitoumukseton tarjous

Miksi tämä kysymys on tärkeä yksityishenkilöille

Digitaalinen jäljittäminen voi puuttua syvälle henkilökohtaiseen arkeen. Samalla yhteiset tilit, vanhat jakamisasetukset tai tavalliset tekniset toimet voivat vaikuttaa samalla tavalla. Riippumattoman tutkimuksen ei siis tule vähätellä asiaa eikä vahvistaa epäilyjä hätiköidysti.

Technischer Hintergrund

Die Herausforderung liegt in der Abgrenzung: Viele Wahrnehmungen haben auch harmlose Ursachen – etwa eine vergessene Familienfreigabe, ein synchronisiertes Zweitgerät oder ein gemeinsam genutztes Konto. Umgekehrt hinterlassen Stalkerware und Kontoübernahmen oft nur wenige, aber eindeutige Spuren.

Relevante Spuren und Datenquellen

• Anmelde- und Sitzungsverläufe der Konten (Google, Apple-ID, Microsoft, Meta, Messenger)
• Verbundene Geräte und aktive Sitzungen, Familienfreigaben, „Wo ist?“-/Standortfreigaben
• Installierte Apps, Geräteadministrator- und Bedienungshilfe-Berechtigungen (Android), Profile/MDM (iOS)
• Nachrichtenverläufe mit Metadaten, Absenderkonten, Zeitstempel
• Trackerwarnungen und gefundene Bluetooth-Tracker

Grenzen

• Wer hinter einem Konto oder einer IP-Adresse steht, lässt sich technisch meist nicht feststellen – das klären Ermittlungsbehörden.
• Daten, die nur beim Anbieter liegen, sind ohne Herausgabe durch den Anbieter nicht prüfbar.
• Wurde ein Gerät zurückgesetzt, fehlen frühere Spuren.

Mögliche Ergebnisse

• Fremdzugriff auf ein Konto technisch belegt (mit Zeitpunkten)
• Standortfreigabe oder Überwachungs-App nachgewiesen
• Kein Hinweis auf technische Überwachung in den untersuchten Daten – mit Angabe des Prüfumfangs
• Zeitlinie der Vorfälle als Grundlage für Anzeige oder Anwalt

Miksi LanCologne?

Jos epäillään verkkohäirintää tai digitaalista seurantaa, tilanne on uhreille usein henkisesti rasittava. Juuri tästä syystä ammattimaisessa tutkinnassa on tehtävä tarkka ero havaintojen, teknisten mahdollisuuksien ja tosiasiallisesti todistettujen tapahtumien välillä.

So gehen wir vor

• Gemeinsam die konkreten Vorfälle mit Datum erfassen und in prüfbare Fragen übersetzen.
• Geräte und Konten getrennt prüfen: Gerätebindungen, Freigaben, Berechtigungen, Sitzungen.
• Auffälligkeiten mit Zeitpunkten der Vorfälle korrelieren.
• Zeitlinie mit Belegen und offen gebliebenen Fragen dokumentieren.

Henkilökohtainen turvallisuus on tärkeämpää kuin todisteiden täydellinen turvaaminen

Jos kyseessä on konkreettinen uhka, pyrkimys mahdollisimman kattaviin digitaalisiin todisteisiin ei saa viivästyttää tarvittavia suojatoimenpiteitä. Poliisin rikostentorjunta suosittelee soittamaan poliisin hätänumeroon akuutin uhan sattuessa. Rikostekninen todisteiden turvaaminen ja suojatoimenpiteet on siksi sovitettava järkevästi yhteen kussakin yksittäistapauksessa.

Epäily, pääsymahdollisuus ja todellinen pääsy ovat kolme eri asiaa

Aiemmin tiedossa ollut salasana, edelleen voimassa oleva perhekäyttöoikeus tai asennettu etähuolto-ohjelmisto voivat tarjota pääsymahdollisuuden. Vasta lisäjäljet voivat osoittaa, onko tätä mahdollisuutta todella hyödynnetty. Lisäasiakirjoja saatetaan tarvita, jotta käyttö voidaan kohdistaa tiettyyn luonnolliseen henkilöön.

Miksi LanCologne liittyy kyberstalkkaukseen ja digitaaliseen valvontaan?

LanCologne:tä ei pyydetä vahvistamaan teknisesti jo vahvistettua oletusta tekijästä. Tutkimme käytettävissä olevat digitaaliset jäljet ilman ennakkokäsityksiä. Raportin on oltava asianomaiselle ymmärrettävä ja samalla niin läpinäkyvä, että asianajaja, tutkintaviranomainen tai muu pätevä IT-rikostutkija voi ymmärtää keskeiset tekniset havainnot.

Rikoslain 238 § säätelee ahdistelua. Säännöksen soveltamisalaan kuuluu toistuva luvaton ahdistelu, joka täyttää säännöksen edellytykset ja joka on omiaan vaikuttamaan merkittävästi uhrin elämään. Mainittuja tekoja ovat muun muassa yhteydenottoyritykset televiestinnän tai muiden viestintävälineiden kautta, henkilötietojen väärinkäyttö sekä Saksan rikoslain (StGB) 202a–202c §:n mukaiset teot, jotka kohdistuvat uhriin tai tämän läheisiin henkilöihin. Saksan rikoslain (StGB) 238 §:n 2 momentissa mainitaan lisäksi erityisen vakavan tapauksen tyypillisenä esimerkkinä tietokoneohjelman käyttö digitaaliseen vakoiluun kyseisen rikoksen yhteydessä.

Rikoslain § 202a ja sitä seuraavat pykälät voivat olla merkityksellisiä, kun on kyse luvattomasta pääsystä erityisen suojattuihin tietoihin tai tietyntyyppisistä tietojen sieppauksista tai tällaisten tekojen valmistelusta. Yksittäisen teknisen laitteen perusteella ei voida automaattisesti päätellä, täyttyvätkö kaikki lain mukaiset rikoksen tunnusmerkit.

Väkivallalta suojautumista koskeva laki mahdollistaa tietyin edellytyksin oikeudelliset suojatoimenpiteet. Väkivallalta suojautumista koskevan lain 1 § mainitsee esimerkiksi kiellon ottaa yhteyttä uhriin, myös etäviestintävälineitä käyttäen. Säännöksessä käsitellään lisäksi tietyin edellytyksin toistuvaa ahdistelua tai seuraamista etäviestintävälineiden avulla. Oikeusneuvonta ja tuomioistuin arvioivat, mikä suojatoimenpide on mahdollinen kussakin yksittäistapauksessa.

Poliisin rikostentorjunta suosittelee kyberahdistelun uhreille, että he säilyttävät olemassa olevan aineiston, kuten sähköpostit, viestihistoriat, digitaaliset valokuvat tai videot, mahdollisimman täydellisinä ja muuttamattomina, kunnes ottavat ensimmäisen kerran yhteyttä poliisiin. Akuutin uhan sattuessa henkilökohtainen turvallisuus on etusijalla.

LanCologne ei tee rikosoikeudellisia syyllisyys- tai syyllisten määrittelyjä eikä päätä suojelumääräyksistä. Tehtävämme on tekninen tosiseikkojen selvittäminen laillisesti luovutettujen tietojen perusteella ja niiden jäljiteltävissä oleva dokumentointi.

Usein kysyttyjä kysymyksiä

🔗 Aiheeseen liittyvät aiheet