CRIMINALISTIQUE MOBILE

Détecter les logiciels espions sur les smartphones

Diese Untersuchung ist für einen konkreten Überwachungsverdacht gedacht: Jemand scheint Ihre Nachrichten, Ihren Standort oder Ihre Gespräche zu kennen. Im Unterschied zum allgemeinen Sicherheitscheck richtet sie sich gezielt auf Überwachungssoftware – von kommerzieller Stalkerware bis zu hochentwickelter Spyware.

Applications installées
Autorisations et configurations
Journaux système et d'application
Mécanismes de persistance
Éléments liés aux réseaux et à la communication
Indicateurs de compromission (IoC) connus

ORIENTIERUNG

Welche Leistung passt zu Ihnen?

Technischer Hintergrund

Technischer Hintergrund

Stalkerware wird meist mit physischem Zugriff installiert und nutzt weitreichende Berechtigungen (Android: Bedienungshilfen, Geräteadministrator; iOS: eher über kompromittierte Apple-ID/iCloud oder Konfigurationsprofile). Hochentwickelte Spyware wie Pegasus nutzt dagegen Sicherheitslücken und hinterlässt nur wenige, oft flüchtige Spuren – deren Prüfung erfordert spezielle Indikatorenlisten.

Spuren und Datenquellen

Relevante Spuren und Datenquellen

  • •iOS: sysdiagnose, Unified Logs, DataUsage-/Netzwerkstatistiken, Konfigurationsprofile, iCloud-Gerätelisten
  • •Android: Berechtigungen (Bedienungshilfen, Geräteadministrator), Installationsquellen, UsageStats
  • •Kontoebene: fremde Geräte und Sitzungen in Apple-ID, Google-Konto, Messenger-Web-Sitzungen
  • •IOC-Abgleich (u. a. MVT-kompatible Indikatoren)

Unser Vorgehen

So gehen wir vor

  • •Konkrete Verdachtsmomente und Zeitraum erfassen.
  • •Gerätesicherung in möglicher Tiefe und Kontenprüfung.
  • •IOC- und Artefaktprüfung; manuelle Verifikation aller Treffer.
  • •Bericht – auf Wunsch als Gutachten.

Grenzen

Grenzen

  • •Nicht jede Spyware hinterlässt dauerhaft Spuren (bestehender Text).
  • •Nach Zurücksetzen oder Update können Spuren verloren sein.

Ergebnis

Mögliche Ergebnisse

  • •Überwachungssoftware nachgewiesen (Art, Zeitraum)
  • •Fremdzugriff auf Konto statt auf Gerät
  • •Kein Hinweis im geprüften Umfang

QUESTIONS FRÉQUEMMENT POSÉES

Dans quels cas cette analyse est-elle nécessaire ?

  • ✔Y a-t-il des indices laissant supposer la présence de logiciels espions ?
  • ✔Des applications suspectes ont-elles été installées ?
  • ✔Y a-t-il des anomalies dans les données du système ?
  • ✔Peut-on détecter des IoC connus ?
  • ✔Y a-t-il des indices laissant supposer des manipulations ?

LIMITES ET CONCLUSION

Ce qu'il faut savoir

Tous les logiciels espions ne laissent pas nécessairement des traces détectables à long terme. Les logiciels malveillants modernes peuvent minimiser les traces qu’ils laissent ou n’en laisser que très peu après leur désinstallation. De plus, les mécanismes de protection du système d’exploitation et les données disponibles sont déterminants pour la fiabilité des conclusions.

Un soupçon de logiciel espion ne doit pas reposer sur de simples suppositions. Seule une enquête informatique légale structurée permet une évaluation objective des traces techniques disponibles.

AVIS DES CLIENTS

Ce qu'en disent nos clients

4,8 étoiles sur 5 sur Trustpilot · 61 avis

★★★★★

“ Un professionnalisme irréprochable, un traitement rapide et une excellente communication. Ce qui semblait impossible est devenu possible. C'est exactement ce qu'on attend d'un véritable service client – une perle rare en Allemagne ! ”

idalein

Avis vérifié sur Trustpilot

★★★★★

“ Un conseil très aimable, une grande disponibilité et une excellente communication. Mon problème a été entièrement résolu, les données perdues ont pu être récupérées. Je suis très satisfait et, bien sûr, soulagé ! ”

Layla Pankratz

Avis vérifié sur Trustpilot

★★★★★

“ Mon problème a été résolu avec professionnalisme et rapidité, les interlocuteurs ont toujours été aimables et je peux encore aujourd’hui les contacter si j’ai des questions – je leur en suis très reconnaissant ! ”

une habitante de Cologne

Avis vérifié sur Trustpilot

Demandez dès maintenant – première consultation gratuite

Vous pensez que votre smartphone est infecté par un logiciel espion ? LanCologne vous accompagne en vous proposant une expertise informatique légale objective et une analyse technique claire et détaillée.

QUESTIONS FRÉQUENTES

Foire aux questions

Cliquez sur une question pour voir la réponse.

Peut-on toujours détecter les logiciels espions ?

Non. Cela dépend des données disponibles et des caractéristiques du logiciel malveillant.

Une autonomie inhabituelle de la batterie en est-elle la preuve ?

Non. Elles peuvent avoir de nombreuses causes techniques.

Les iPhone et les appareils Android font-ils l'objet d'une enquête ?

Oui, dans la mesure où cela est techniquement possible et fait partie intégrante de la commande.

Est-il possible de retrouver des traces déjà effacées ?

Selon l'appareil, la méthode de sauvegarde et chaque cas particulier, cela est parfois possible.

Vais-je recevoir un rapport d'expertise ?

Oui, à condition que cela soit demandé.

Soll ich das Handy vor der Untersuchung zurücksetzen?

Nein. Ein Zurücksetzen beseitigt die Spuren, die einen Nachweis ermöglichen würden. Bei akuter Gefahr hat Ihre Sicherheit Vorrang.

Ist Stalkerware dasselbe wie Pegasus?

Nein. Stalkerware wird meist von Personen aus dem Umfeld installiert; Pegasus und ähnliche Spyware werden über Sicherheitslücken eingeschleust.