IT-rikostutkinta · Yksityishenkilöt

Miten voin dokumentoida digitaaliset uhkaukset, häirinnän tai toistuvat yhteydenottoyritykset siten, että todisteet ovat luotettavia?

Bei Drohungen und wiederholten Belästigungen ist die Versuchung groß, Nachrichten zu löschen oder Absender zu blockieren. Für Anzeige und Schutzanordnung werden die Nachrichten aber gebraucht – möglichst mit Absenderkennung, Zeitstempel und unverändertem Inhalt.

Pyydä sitoumukseton tarjous

Miksi tämä kysymys on tärkeä yksityishenkilöille

Digitaalinen jäljittäminen voi puuttua syvälle henkilökohtaiseen arkeen. Samalla yhteiset tilit, vanhat jakamisasetukset tai tavalliset tekniset toimet voivat vaikuttaa samalla tavalla. Riippumattoman tutkimuksen ei siis tule vähätellä asiaa eikä vahvistaa epäilyjä hätiköidysti.

Technischer Hintergrund

Screenshots zeigen Inhalt, aber keine technischen Merkmale. Blockieren kann je nach Dienst den Verlauf ausblenden oder löschen. Nachrichten mit Selbstlöschfunktion oder in „Einmal ansehen“-Modi verschwinden. Bei sozialen Netzwerken können Beiträge und Profile jederzeit entfernt werden.

Relevante Spuren und Datenquellen

  • Nachrichtenverläufe mit Absender-ID bzw. Telefonnummer
  • Profil-URLs, Benutzer-IDs und Archivkopien öffentlicher Beiträge
  • E-Mail-Header bei Drohmails
  • Anruflisten und Mailbox-Nachrichten

Grenzen

  • Wer hinter anonymen Konten steht, klären Ermittlungsbehörden über Anbieterauskünfte.
  • Bereits gelöschte Nachrichten sind nicht in jedem Fall wiederherstellbar.

Mögliche Ergebnisse

  • Gesicherte Nachrichten mit Metadaten und Hashwerten
  • Chronologie der Vorfälle
  • Dokumentation, welche Konten beteiligt waren

Miksi LanCologne?

Jos epäillään verkkohäirintää tai digitaalista seurantaa, tilanne on uhreille usein henkisesti rasittava. Juuri tästä syystä ammattimaisessa tutkinnassa on tehtävä tarkka ero havaintojen, teknisten mahdollisuuksien ja tosiasiallisesti todistettujen tapahtumien välillä.

So gehen wir vor

  • Akute Gefahr: zuerst Polizei – die Sicherung kann parallel erfolgen.
  • Sicherung der Originalverläufe vom Gerät und Export aus Plattformen.
  • Dokumentation von Profil- und Beitrags-URLs mit Zeitstempel.
  • Übersicht der Vorfälle für Anzeige oder Anwalt.

Henkilökohtainen turvallisuus on tärkeämpää kuin todisteiden täydellinen turvaaminen

Jos kyseessä on konkreettinen uhka, pyrkimys mahdollisimman kattaviin digitaalisiin todisteisiin ei saa viivästyttää tarvittavia suojatoimenpiteitä. Poliisin rikostentorjunta suosittelee soittamaan poliisin hätänumeroon akuutin uhan sattuessa. Rikostekninen todisteiden turvaaminen ja suojatoimenpiteet on siksi sovitettava järkevästi yhteen kussakin yksittäistapauksessa.

Epäily, pääsymahdollisuus ja todellinen pääsy ovat kolme eri asiaa

Aiemmin tiedossa ollut salasana, edelleen voimassa oleva perhekäyttöoikeus tai asennettu etähuolto-ohjelmisto voivat tarjota pääsymahdollisuuden. Vasta lisäjäljet voivat osoittaa, onko tätä mahdollisuutta todella hyödynnetty. Lisäasiakirjoja saatetaan tarvita, jotta käyttö voidaan kohdistaa tiettyyn luonnolliseen henkilöön.

Miksi LanCologne liittyy kyberstalkkaukseen ja digitaaliseen valvontaan?

LanCologne:tä ei pyydetä vahvistamaan teknisesti jo vahvistettua oletusta tekijästä. Tutkimme käytettävissä olevat digitaaliset jäljet ilman ennakkokäsityksiä. Raportin on oltava asianomaiselle ymmärrettävä ja samalla niin läpinäkyvä, että asianajaja, tutkintaviranomainen tai muu pätevä IT-rikostutkija voi ymmärtää keskeiset tekniset havainnot.

Oikeudellinen kehys

Rikoslain 238 § säätelee ahdistelua. Säännöksen soveltamisalaan kuuluu toistuva luvaton ahdistelu, joka täyttää säännöksen edellytykset ja joka on omiaan vaikuttamaan merkittävästi uhrin elämään. Mainittuja tekoja ovat muun muassa yhteydenottoyritykset televiestinnän tai muiden viestintävälineiden kautta, henkilötietojen väärinkäyttö sekä Saksan rikoslain (StGB) 202a–202c §:n mukaiset teot, jotka kohdistuvat uhriin tai tämän läheisiin henkilöihin. Saksan rikoslain (StGB) 238 §:n 2 momentissa mainitaan lisäksi erityisen vakavan tapauksen tyypillisenä esimerkkinä tietokoneohjelman käyttö digitaaliseen vakoiluun kyseisen rikoksen yhteydessä.

Rikoslain § 202a ja sitä seuraavat pykälät voivat olla merkityksellisiä, kun on kyse luvattomasta pääsystä erityisen suojattuihin tietoihin tai tietyntyyppisistä tietojen sieppauksista tai tällaisten tekojen valmistelusta. Yksittäisen teknisen laitteen perusteella ei voida automaattisesti päätellä, täyttyvätkö kaikki lain mukaiset rikoksen tunnusmerkit.

Väkivallalta suojautumista koskeva laki mahdollistaa tietyin edellytyksin oikeudelliset suojatoimenpiteet. Väkivallalta suojautumista koskevan lain 1 § mainitsee esimerkiksi kiellon ottaa yhteyttä uhriin, myös etäviestintävälineitä käyttäen. Säännöksessä käsitellään lisäksi tietyin edellytyksin toistuvaa ahdistelua tai seuraamista etäviestintävälineiden avulla. Oikeusneuvonta ja tuomioistuin arvioivat, mikä suojatoimenpide on mahdollinen kussakin yksittäistapauksessa.

Poliisin rikostentorjunta suosittelee kyberahdistelun uhreille, että he säilyttävät olemassa olevan aineiston, kuten sähköpostit, viestihistoriat, digitaaliset valokuvat tai videot, mahdollisimman täydellisinä ja muuttamattomina, kunnes ottavat ensimmäisen kerran yhteyttä poliisiin. Akuutin uhan sattuessa henkilökohtainen turvallisuus on etusijalla.

LanCologne ei tee rikosoikeudellisia syyllisyys- tai syyllisten määrittelyjä eikä päätä suojelumääräyksistä. Tehtävämme on tekninen tosiseikkojen selvittäminen laillisesti luovutettujen tietojen perusteella ja niiden jäljiteltävissä oleva dokumentointi.

Usein kysyttyjä kysymyksiä

Miten voin dokumentoida digitaaliset uhkaukset, häirinnän tai toistuvat yhteydenottoyritykset siten, että todisteet ovat luotettavia?
Digitaalinen jäljittäminen voi puuttua syvälle henkilökohtaiseen arkeen. Samalla yhteiset tilit, vanhat jakamisasetukset tai tavalliset tekniset toimet voivat vaikuttaa samalla tavalla. Riippumattoman tutkimuksen ei siis tule vähätellä asiaa eikä vahvistaa epäilyjä hätiköidysti.
Soll ich den Absender blockieren?
Erst nach der Sicherung, und nur wenn das den Verlauf nicht löscht. Bei Gefahr geht Ihre Sicherheit vor.
Reicht es, Screenshots zu machen?
Als Sofortmaßnahme ja. Für eine belastbare Dokumentation sollten die Originale zusätzlich gesichert werden.
Was ist mit Nachrichten, die sich selbst löschen?
Diese sollten sofort fotografiert bzw. per Bildschirmaufnahme festgehalten werden; technische Wiederherstellung ist oft nicht möglich.

Weiterführende Themen

LanCologne – Tietotekniikan rikostekninen tutkimus yksityishenkilöille

Onko teillä digitaalinen kysymys? LanCologne auttaa teitä asiallisella ja puolueettomalla IT-rikostutkinnalla.

Ota yhteyttä nyt