IT-rikostutkinta · Yksityishenkilöt

Kuinka voin dokumentoida digitaalisesti Fake-Shop-huijauksen poliisille, pankille tai asianajajalle?

Fake-Shops verschwinden oft nach wenigen Tagen. Wer dort bezahlt hat, braucht für Anzeige, Rückbuchung und Anwalt eine Dokumentation, solange Shop und Domain noch erreichbar sind: Shop-Seiten, Impressum, Bestellbestätigung, Zahlungsdaten und technische Domaindaten.

Pyydä sitoumukseton tarjous

Miksi tämä kysymys on tärkeä yksityishenkilöille

Digitaalisen petoksen jälkeen taloudelliset menetykset, aikapaine ja tekninen epävarmuus kohtaavat toisensa. Selkeä tutkinta voi auttaa järjestämään käytettävissä olevat todisteet ja erottamaan oletukset tosiasioista, jotka voidaan todellisuudessa todistaa.

Technischer Hintergrund

Fake-Shops verwenden häufig gestohlene Impressumsdaten, kurzlebige Domains und Zahlungen per Vorkasse auf wechselnde Konten. Technische Merkmale wie Registrierungsdatum der Domain, Hosting und Zertifikate können Muster erkennen lassen, identifizieren den Betreiber aber nicht.

Relevante Spuren und Datenquellen

• Bestellbestätigung und E-Mails mit Header
• Zahlungsbeleg (IBAN, Verwendungszweck, Zahlungsdienst)
• Shop-Seiten, Impressum und AGB als vollständige Sicherung
• Domain-Registrierungsdaten, IP-Adressen, Zertifikatsinformationen

Grenzen

• Die Täter lassen sich technisch nicht identifizieren; das ist Aufgabe der Ermittlungsbehörden.
• Ist der Shop bereits offline, sind nur noch archivierte Kopien und eigene Unterlagen verwertbar.

Mögliche Ergebnisse

• Gesicherte Shop- und Domaindaten mit Zeitstempel
• Übersicht Zahlung und Kommunikation

Miksi LanCologne?

Bei digitalem Betrug zählt nicht nur, dass Geld fehlt. Für eine sachliche Aufklärung muss geklärt werden, welcher technische Ablauf tatsächlich nachweisbar ist: Wurde eine Phishing-Seite geöffnet?

So gehen wir vor

• Sofort-Sicherung der noch erreichbaren Webseiten.
• Zusammenstellung von Zahlung, Kommunikation und Domaindaten.
• Bericht in einer für Anzeige und Bank nutzbaren Form.

Kaikki epäilyttävät maksut eivät tarkoita, että laite olisi hakkeroitu

Phishing, sosiaalinen manipulointi, varastetut tunnukset, vaarantuneet istunnot ja laitteen todellinen tartunta ovat teknisesti erilaisia skenaarioita. Tutkimme näitä mahdollisuuksia erikseen ja selitämme havaintona vain sen tapahtumaketjun, jota olemassa olevat tiedot tukevat.

Nopea vahinkojen rajoittaminen on etusijalla

Jos rahaliikennettä tai tilin väärinkäyttöä tapahtuu edelleen, pankki, maksupalvelu, kortti ja asianomaiset tilit on suojattava viipymättä. Rikostutkinta suunnitellaan tämän ympärille; se ei saa keinotekoisesti pidentää vältettävissä olevaa lisävahinkoa.

Miksi LanCologne digitaalisen petoksen jälkeen?

LanCologne ei yritä luoda taloudellisesta vahingosta mahdollisimman dramaattista tarinaa hyökkäyksestä. Rekonstruoimme teknisesti todistettavissa olevat vaiheet, dokumentoimme alkuperäiset lähteet ja todistusten rajoitukset sekä esittelemme tulokset siten, että ne ovat asiakkaalle ymmärrettäviä ja asianajajalle, pankille, vakuutusyhtiölle tai tutkintaviranomaiselle ammattimaisesti ymmärrettäviä.

Tapauksesta riippuen asiaan voi liittyä erilaisia rikosoikeudellisia säännöksiä. Rikoslain 263 § koskee petosta ja 263a § tietokonepetosta. § 263a kattaa edellytystensä puitteissa erityisesti taloudelliset vahingot, jotka aiheutuvat tietojenkäsittelyprosessin manipulointista, esimerkiksi tietojen luvattomasta käytöstä. Se, mikä säännös on sovellettavissa konkreettisessa tapauksessa, on oikeudellinen kysymys, josta ei päätä tietotekniikan rikostekninen tutkija.

Tileihin kohdistuneiden tietomurtojen yhteydessä voivat olla merkityksellisiä myös Saksan rikoslain (StGB) 202a § ja sitä seuraavat pykälät. Manipuloitujen digitaalisten todisteiden tapauksessa voi lakisääteisten edellytysten täyttyessä olla merkityksellistä erityisesti Saksan rikoslain 269 §, joka koskee todistusvoimaisia tietoja koskevaa väärentämistä. Tekninen havainto siitä, että tiedostoa tai viestiä on muutettu, ei kuitenkaan automaattisesti selvitä kaikkia rikoksen tunnusmerkkejä tai tekijän henkilöllisyyttä.

Uhrien kannalta on käynnissä olevan petoksen jälkeen ensisijaisen tärkeää rajoittaa vahingot. Poliisi ja BSI suosittelevat hakkeroitujen tilien ja tietojenkalastelun tapauksissa nopeita suojatoimenpiteitä sekä samalla asiaankuuluvien digitaalisten todisteiden dokumentointia. Rikostutkinnallinen varmuuskopiointi ei saa viivästyttää tilien, korttien tai maksutapojen välttämätöntä sulkemista.

Kiistanalaisissa maksutapauksissa myös siviili- ja maksupalvelulainsäädäntöön liittyvät kysymykset voivat olla merkityksellisiä. On arvioitava oikeudellisesti, oliko maksu valtuutettu, onko huolellisuusvelvoitteita laiminlyöty vai onko korvausvaatimus perusteltu. LanCologne voi tutkia tässä yhteydessä teknisiä tosiseikkoja ja tapahtumien kulkua, mutta se ei korvaa asianajajan antamaa neuvontaa eikä päätä korvausvelvollisuudesta.

Yksityisesti tilattu tietotekninen rikostekninen selvitys voi dokumentoida tekniset seikat ymmärrettävästi asianajajalle, pankille, vakuutusyhtiölle tai tutkintaviranomaisille. Se ei korvaa viranomaisten tutkintavaltuuksia eikä tuomioistuimen suorittamaa todisteiden arviointia.

Usein kysyttyjä kysymyksiä

Weiterführende Themen

• Miten voin dokumentoida petoksen luokitelluissa ilmoituksissa tai verkkokauppapaikoilla teknisesti?
• Miten yksityinen tietotekninen rikostekninen selvitys voi auttaa asianajajaani, pankkiani tai poliisia verkkopetoksen jälkeen?
• IT-rikostutkinta yksityishenkilöille

LanCologne – Tietotekniikan rikostekninen tutkimus yksityishenkilöille

Onko teillä digitaalinen kysymys? LanCologne auttaa teitä asiallisella ja puolueettomalla IT-rikostutkinnalla.

Ota yhteyttä nyt