IT-rikostutkinta · Yksityishenkilöt

Miten voin teettää verkkopankkipetoksen IT-rikostutkinnan?

Bei einer nicht autorisierten Überweisung stellt die Bank meist die Frage, wie Zugangsdaten und Freigabe in fremde Hände gelangt sind. Die technische Rekonstruktion klärt, ob etwa eine Phishing-Seite, eine Fernwartungs-App, ein SIM-Swap oder eine neu registrierte Banking-App beteiligt war.

Pyydä sitoumukseton tarjous

Miksi tämä kysymys on tärkeä yksityishenkilöille

Digitaalisen petoksen jälkeen taloudelliset menetykset, aikapaine ja tekninen epävarmuus kohtaavat toisensa. Selkeä tutkinta voi auttaa järjestämään käytettävissä olevat todisteet ja erottamaan oletukset tosiasioista, jotka voidaan todellisuudessa todistaa.

Technischer Hintergrund

Häufige Muster sind gefälschte Bank-SMS mit Links, Anrufe angeblicher Bankmitarbeiter mit Aufforderung zur Installation von Fernwartungssoftware (z. B. AnyDesk, TeamViewer) und die Registrierung einer neuen Push-TAN-App auf einem fremden Gerät. Jedes Muster hinterlässt andere Spuren.

Relevante Spuren und Datenquellen

• SMS, E-Mails und Anruflisten im Zeitraum
• Browserverlauf und aufgerufene Phishing-Domains
• Installations- und Nutzungsspuren von Fernwartungs-Apps
• Banking-App-Daten, Push-TAN-Registrierungen, Benachrichtigungen
• Kontoauszüge und Auftragsdaten der Bank (von Ihnen bereitgestellt)

Grenzen

• Ob eine Zahlung rechtlich autorisiert war und wer haftet, entscheiden Bank, Ombudsstelle bzw. Gericht.
• Server-Protokolle der Bank sind nur über die Bank zugänglich.

Mögliche Ergebnisse

• Phishing-Seite bzw. Fernzugriff zeitlich nachgewiesen
• Registrierung eines fremden TAN-Geräts belegt
• Keine Spur auf den untersuchten Geräten (Hinweis auf andere Wege)

Miksi LanCologne?

Bei digitalem Betrug zählt nicht nur, dass Geld fehlt. Für eine sachliche Aufklärung muss geklärt werden, welcher technische Ablauf tatsächlich nachweisbar ist: Wurde eine Phishing-Seite geöffnet?

So gehen wir vor

• Zeitraum und Ablauf aus Ihrer Sicht erfassen.
• Smartphone und Computer sichern, bevor Apps gelöscht werden.
• Spuren mit den Buchungszeitpunkten korrelieren.
• Bericht für Bank, Polizei oder Anwalt.

Kaikki epäilyttävät maksut eivät tarkoita, että laite olisi hakkeroitu

Phishing, sosiaalinen manipulointi, varastetut tunnukset, vaarantuneet istunnot ja laitteen todellinen tartunta ovat teknisesti erilaisia skenaarioita. Tutkimme näitä mahdollisuuksia erikseen ja selitämme havaintona vain sen tapahtumaketjun, jota olemassa olevat tiedot tukevat.

Nopea vahinkojen rajoittaminen on etusijalla

Jos rahaliikennettä tai tilin väärinkäyttöä tapahtuu edelleen, pankki, maksupalvelu, kortti ja asianomaiset tilit on suojattava viipymättä. Rikostutkinta suunnitellaan tämän ympärille; se ei saa keinotekoisesti pidentää vältettävissä olevaa lisävahinkoa.

Miksi LanCologne digitaalisen petoksen jälkeen?

LanCologne ei yritä luoda taloudellisesta vahingosta mahdollisimman dramaattista tarinaa hyökkäyksestä. Rekonstruoimme teknisesti todistettavissa olevat vaiheet, dokumentoimme alkuperäiset lähteet ja todistusten rajoitukset sekä esittelemme tulokset siten, että ne ovat asiakkaalle ymmärrettäviä ja asianajajalle, pankille, vakuutusyhtiölle tai tutkintaviranomaiselle ammattimaisesti ymmärrettäviä.

Tapauksesta riippuen asiaan voi liittyä erilaisia rikosoikeudellisia säännöksiä. Rikoslain 263 § koskee petosta ja 263a § tietokonepetosta. § 263a kattaa edellytystensä puitteissa erityisesti taloudelliset vahingot, jotka aiheutuvat tietojenkäsittelyprosessin manipulointista, esimerkiksi tietojen luvattomasta käytöstä. Se, mikä säännös on sovellettavissa konkreettisessa tapauksessa, on oikeudellinen kysymys, josta ei päätä tietotekniikan rikostekninen tutkija.

Tileihin kohdistuneiden tietomurtojen yhteydessä voivat olla merkityksellisiä myös Saksan rikoslain (StGB) 202a § ja sitä seuraavat pykälät. Manipuloitujen digitaalisten todisteiden tapauksessa voi lakisääteisten edellytysten täyttyessä olla merkityksellistä erityisesti Saksan rikoslain 269 §, joka koskee todistusvoimaisia tietoja koskevaa väärentämistä. Tekninen havainto siitä, että tiedostoa tai viestiä on muutettu, ei kuitenkaan automaattisesti selvitä kaikkia rikoksen tunnusmerkkejä tai tekijän henkilöllisyyttä.

Uhrien kannalta on käynnissä olevan petoksen jälkeen ensisijaisen tärkeää rajoittaa vahingot. Poliisi ja BSI suosittelevat hakkeroitujen tilien ja tietojenkalastelun tapauksissa nopeita suojatoimenpiteitä sekä samalla asiaankuuluvien digitaalisten todisteiden dokumentointia. Rikostutkinnallinen varmuuskopiointi ei saa viivästyttää tilien, korttien tai maksutapojen välttämätöntä sulkemista.

Kiistanalaisissa maksutapauksissa myös siviili- ja maksupalvelulainsäädäntöön liittyvät kysymykset voivat olla merkityksellisiä. On arvioitava oikeudellisesti, oliko maksu valtuutettu, onko huolellisuusvelvoitteita laiminlyöty vai onko korvausvaatimus perusteltu. LanCologne voi tutkia tässä yhteydessä teknisiä tosiseikkoja ja tapahtumien kulkua, mutta se ei korvaa asianajajan antamaa neuvontaa eikä päätä korvausvelvollisuudesta.

Yksityisesti tilattu tietotekninen rikostekninen selvitys voi dokumentoida tekniset seikat ymmärrettävästi asianajajalle, pankille, vakuutusyhtiölle tai tutkintaviranomaisille. Se ei korvaa viranomaisten tutkintavaltuuksia eikä tuomioistuimen suorittamaa todisteiden arviointia.

Usein kysyttyjä kysymyksiä

Weiterführende Themen

• Miten voin selvittää, onko tunnuksiani todella käytetty phishing-hyökkäyksen jälkeen?
• Miten yksityinen tietotekninen rikostekninen selvitys voi auttaa asianajajaani, pankkiani tai poliisia verkkopetoksen jälkeen?
• Kuinka voin dokumentoida digitaalisesti Fake-Shop-huijauksen poliisille, pankille tai asianajajalle?
• IT-rikostutkinta yksityishenkilöille

LanCologne – Tietotekniikan rikostekninen tutkimus yksityishenkilöille

Onko teillä digitaalinen kysymys? LanCologne auttaa teitä asiallisella ja puolueettomalla IT-rikostutkinnalla.

Ota yhteyttä nyt