Informatique légale · Particuliers

Comment puis-je faire mener une enquête informatique légale sur une fraude liée aux services bancaires en ligne ?

Bei einer nicht autorisierten Überweisung stellt die Bank meist die Frage, wie Zugangsdaten und Freigabe in fremde Hände gelangt sind. Die technische Rekonstruktion klärt, ob etwa eine Phishing-Seite, eine Fernwartungs-App, ein SIM-Swap oder eine neu registrierte Banking-App beteiligt war.

Demande sans engagement

Pourquoi cette question est-elle importante pour les particuliers ?

Après une fraude numérique, les pertes financières, la pression du temps et l'incertitude technique se conjuguent. Une enquête rigoureuse peut aider à mettre de l'ordre dans les preuves disponibles et à distinguer les suppositions des faits réellement vérifiables.

Technischer Hintergrund

Häufige Muster sind gefälschte Bank-SMS mit Links, Anrufe angeblicher Bankmitarbeiter mit Aufforderung zur Installation von Fernwartungssoftware (z. B. AnyDesk, TeamViewer) und die Registrierung einer neuen Push-TAN-App auf einem fremden Gerät. Jedes Muster hinterlässt andere Spuren.

Relevante Spuren und Datenquellen

• SMS, E-Mails und Anruflisten im Zeitraum
• Browserverlauf und aufgerufene Phishing-Domains
• Installations- und Nutzungsspuren von Fernwartungs-Apps
• Banking-App-Daten, Push-TAN-Registrierungen, Benachrichtigungen
• Kontoauszüge und Auftragsdaten der Bank (von Ihnen bereitgestellt)

Grenzen

• Ob eine Zahlung rechtlich autorisiert war und wer haftet, entscheiden Bank, Ombudsstelle bzw. Gericht.
• Server-Protokolle der Bank sind nur über die Bank zugänglich.

Mögliche Ergebnisse

• Phishing-Seite bzw. Fernzugriff zeitlich nachgewiesen
• Registrierung eines fremden TAN-Geräts belegt
• Keine Spur auf den untersuchten Geräten (Hinweis auf andere Wege)

Pourquoi LanCologne ?

Bei digitalem Betrug zählt nicht nur, dass Geld fehlt. Für eine sachliche Aufklärung muss geklärt werden, welcher technische Ablauf tatsächlich nachweisbar ist: Wurde eine Phishing-Seite geöffnet?

So gehen wir vor

• Zeitraum und Ablauf aus Ihrer Sicht erfassen.
• Smartphone und Computer sichern, bevor Apps gelöscht werden.
• Spuren mit den Buchungszeitpunkten korrelieren.
• Bericht für Bank, Polizei oder Anwalt.

Tout paiement frauduleux ne signifie pas nécessairement que l'appareil a été piraté

Le phishing, l'ingénierie sociale, le vol d'identifiants, les sessions compromises et l'infection effective d'un appareil constituent des scénarios techniquement distincts. Nous examinons ces possibilités séparément et n'expliquons que le déroulement des événements corroboré par les données disponibles.

La priorité est donnée à une limitation rapide des dégâts

Si des mouvements de fonds ou des utilisations frauduleuses du compte sont toujours en cours, il convient de sécuriser sans délai la banque, le prestataire de services de paiement, la carte et les comptes concernés. Une enquête judiciaire est prévue en parallèle ; elle ne doit pas prolonger artificiellement un préjudice supplémentaire qui aurait pu être évité.

Pourquoi « LanCologne » après une arnaque numérique ?

LanCologne ne cherche pas à transformer un préjudice financier en un récit d'attaque aussi dramatique que possible. Nous reconstituons les étapes techniquement vérifiables, documentons les sources originales et les limites des témoignages, et présentons le résultat de manière à ce qu’il reste compréhensible pour le client tout en restant techniquement vérifiable pour l’avocat, la banque, l’assurance ou les autorités chargées de l’enquête.

Selon les circonstances, différentes dispositions pénales peuvent s'appliquer. L'article 263 du Code pénal allemand (StGB) concerne la fraude et l'article 263a du StGB la fraude informatique. L'article 263a couvre notamment, parmi ses conditions d'application, les préjudices patrimoniaux résultant d'une ingérence dans un traitement de données, par exemple par l'utilisation non autorisée de données. La détermination de la disposition applicable dans un cas concret relève d'une question juridique et ne relève pas de la compétence de l'expert en informatique légale.

En cas de comptes piratés, les articles 202a et suivants du Code pénal allemand (StGB) peuvent également s'appliquer. En cas de manipulation de pièces justificatives numériques, l'article 269 du Code pénal allemand (StGB), relatif à la falsification de données probantes, peut notamment s'appliquer si les conditions légales sont remplies. La constatation technique qu'un fichier ou un message a été modifié ne permet toutefois pas automatiquement de déterminer l'ensemble des éléments constitutifs de l'infraction ni l'identité de l'auteur.

Pour les victimes d’une fraude en cours, la priorité est avant tout de limiter les dégâts. La police et le BSI recommandent, en cas de piratage de comptes ou d’hameçonnage, de prendre rapidement des mesures de protection tout en conservant les preuves numériques pertinentes. Une sauvegarde à des fins d’expertise ne doit pas retarder les blocages nécessaires des comptes, des cartes ou des moyens de paiement.

En cas de litiges relatifs aux paiements, des questions relevant du droit civil et du droit des services de paiement peuvent également entrer en ligne de compte. Il appartient à la justice d'apprécier si un paiement a été autorisé, si des obligations de diligence ont été violées ou s'il existe un droit à remboursement. LanCologne peut examiner à cet effet les faits techniques et le déroulement chronologique des événements, mais ne remplace pas les conseils d'un avocat et ne se prononce pas sur l'obligation de remboursement.

Un rapport d'expertise informatique commandé à titre privé peut présenter de manière claire et compréhensible les aspects techniques pour un avocat, une banque, une compagnie d'assurance ou les autorités chargées de l'enquête. Il ne remplace ni les pouvoirs d'enquête des autorités, ni l'appréciation des preuves par le juge.

Foire aux questions

Weiterführende Themen

• Comment puis-je vérifier si mes identifiants ont effectivement été utilisés à la suite d'une tentative d'hameçonnage ?
• En quoi une expertise informatique judiciaire privée suite à une fraude en ligne peut-elle aider mon avocat, ma banque ou la police ?
• Comment puis-je documenter numériquement une arnaque liée à une fausse boutique à l'intention de la police, d'une banque ou d'un avocat ?
• Informatique légale pour les particuliers

LanCologne – Informatique légale pour les particuliers

Vous avez une question d'ordre numérique ? LanCologne vous accompagne en menant une enquête informatique légale objective et sans a priori.

Nous contacter dès maintenant