Informatique légale · Particuliers

Comment puis-je documenter numériquement une arnaque liée à une fausse boutique à l'intention de la police, d'une banque ou d'un avocat ?

Fake-Shops verschwinden oft nach wenigen Tagen. Wer dort bezahlt hat, braucht für Anzeige, Rückbuchung und Anwalt eine Dokumentation, solange Shop und Domain noch erreichbar sind: Shop-Seiten, Impressum, Bestellbestätigung, Zahlungsdaten und technische Domaindaten.

Demande sans engagement

Pourquoi cette question est-elle importante pour les particuliers ?

Après une fraude numérique, les pertes financières, la pression du temps et l'incertitude technique se conjuguent. Une enquête rigoureuse peut aider à mettre de l'ordre dans les preuves disponibles et à distinguer les suppositions des faits réellement vérifiables.

Technischer Hintergrund

Fake-Shops verwenden häufig gestohlene Impressumsdaten, kurzlebige Domains und Zahlungen per Vorkasse auf wechselnde Konten. Technische Merkmale wie Registrierungsdatum der Domain, Hosting und Zertifikate können Muster erkennen lassen, identifizieren den Betreiber aber nicht.

Relevante Spuren und Datenquellen

  • Bestellbestätigung und E-Mails mit Header
  • Zahlungsbeleg (IBAN, Verwendungszweck, Zahlungsdienst)
  • Shop-Seiten, Impressum und AGB als vollständige Sicherung
  • Domain-Registrierungsdaten, IP-Adressen, Zertifikatsinformationen

Grenzen

  • Die Täter lassen sich technisch nicht identifizieren; das ist Aufgabe der Ermittlungsbehörden.
  • Ist der Shop bereits offline, sind nur noch archivierte Kopien und eigene Unterlagen verwertbar.

Mögliche Ergebnisse

  • Gesicherte Shop- und Domaindaten mit Zeitstempel
  • Übersicht Zahlung und Kommunikation

Pourquoi LanCologne ?

Bei digitalem Betrug zählt nicht nur, dass Geld fehlt. Für eine sachliche Aufklärung muss geklärt werden, welcher technische Ablauf tatsächlich nachweisbar ist: Wurde eine Phishing-Seite geöffnet?

So gehen wir vor

  • Sofort-Sicherung der noch erreichbaren Webseiten.
  • Zusammenstellung von Zahlung, Kommunikation und Domaindaten.
  • Bericht in einer für Anzeige und Bank nutzbaren Form.

Tout paiement frauduleux ne signifie pas nécessairement que l'appareil a été piraté

Le phishing, l'ingénierie sociale, le vol d'identifiants, les sessions compromises et l'infection effective d'un appareil constituent des scénarios techniquement distincts. Nous examinons ces possibilités séparément et n'expliquons que le déroulement des événements corroboré par les données disponibles.

La priorité est donnée à une limitation rapide des dégâts

Si des mouvements de fonds ou des utilisations frauduleuses du compte sont toujours en cours, il convient de sécuriser sans délai la banque, le prestataire de services de paiement, la carte et les comptes concernés. Une enquête judiciaire est prévue en parallèle ; elle ne doit pas prolonger artificiellement un préjudice supplémentaire qui aurait pu être évité.

Pourquoi « LanCologne » après une arnaque numérique ?

LanCologne ne cherche pas à transformer un préjudice financier en un récit d'attaque aussi dramatique que possible. Nous reconstituons les étapes techniquement vérifiables, documentons les sources originales et les limites des témoignages, et présentons le résultat de manière à ce qu’il reste compréhensible pour le client tout en restant techniquement vérifiable pour l’avocat, la banque, l’assurance ou les autorités chargées de l’enquête.

Cadre juridique

Selon les circonstances, différentes dispositions pénales peuvent s'appliquer. L'article 263 du Code pénal allemand (StGB) concerne la fraude et l'article 263a du StGB la fraude informatique. L'article 263a couvre notamment, parmi ses conditions d'application, les préjudices patrimoniaux résultant d'une ingérence dans un traitement de données, par exemple par l'utilisation non autorisée de données. La détermination de la disposition applicable dans un cas concret relève d'une question juridique et ne relève pas de la compétence de l'expert en informatique légale.

En cas de comptes piratés, les articles 202a et suivants du Code pénal allemand (StGB) peuvent également s'appliquer. En cas de manipulation de pièces justificatives numériques, l'article 269 du Code pénal allemand (StGB), relatif à la falsification de données probantes, peut notamment s'appliquer si les conditions légales sont remplies. La constatation technique qu'un fichier ou un message a été modifié ne permet toutefois pas automatiquement de déterminer l'ensemble des éléments constitutifs de l'infraction ni l'identité de l'auteur.

Pour les victimes d’une fraude en cours, la priorité est avant tout de limiter les dégâts. La police et le BSI recommandent, en cas de piratage de comptes ou d’hameçonnage, de prendre rapidement des mesures de protection tout en conservant les preuves numériques pertinentes. Une sauvegarde à des fins d’expertise ne doit pas retarder les blocages nécessaires des comptes, des cartes ou des moyens de paiement.

En cas de litiges relatifs aux paiements, des questions relevant du droit civil et du droit des services de paiement peuvent également entrer en ligne de compte. Il appartient à la justice d'apprécier si un paiement a été autorisé, si des obligations de diligence ont été violées ou s'il existe un droit à remboursement. LanCologne peut examiner à cet effet les faits techniques et le déroulement chronologique des événements, mais ne remplace pas les conseils d'un avocat et ne se prononce pas sur l'obligation de remboursement.

Un rapport d'expertise informatique commandé à titre privé peut présenter de manière claire et compréhensible les aspects techniques pour un avocat, une banque, une compagnie d'assurance ou les autorités chargées de l'enquête. Il ne remplace ni les pouvoirs d'enquête des autorités, ni l'appréciation des preuves par le juge.

Foire aux questions

Comment puis-je documenter numériquement une arnaque liée à une fausse boutique à l'intention de la police, d'une banque ou d'un avocat ?
Après une fraude numérique, les pertes financières, la pression du temps et l'incertitude technique se conjuguent. Une enquête rigoureuse peut aider à mettre de l'ordre dans les preuves disponibles et à distinguer les suppositions des faits réellement vérifiables.
Kann ich mein Geld zurückbekommen?
Das hängt von Zahlungsart und Bank ab. Wenden Sie sich sofort an Ihre Bank bzw. den Zahlungsdienst.
Wie erkenne ich einen Fake-Shop im Nachhinein?
Typisch sind sehr junge Domains, kopierte Impressen und Vorkasse. Die Verbraucherzentralen bieten Prüfwerkzeuge an.
Brauche ich ein Gutachten oder reicht die Anzeige?
Für die Anzeige reicht meist Ihre Dokumentation. Ein Bericht hilft, wenn Bank oder Gericht Belege verlangen.

Weiterführende Themen

LanCologne – Informatique légale pour les particuliers

Vous avez une question d'ordre numérique ? LanCologne vous accompagne en menant une enquête informatique légale objective et sans a priori.

Nous contacter dès maintenant