IT forenzika · Privatne osobe

Kako mogu dokumentirati digitalne prijetnje, uznemiravanje ili ponovljene pokušaje kontakta na način koji pruža pouzdane dokaze?

Bei Drohungen und wiederholten Belästigungen ist die Versuchung groß, Nachrichten zu löschen oder Absender zu blockieren. Für Anzeige und Schutzanordnung werden die Nachrichten aber gebraucht – möglichst mit Absenderkennung, Zeitstempel und unverändertem Inhalt.

Upitajte bez obaveze

Zašto je ovo pitanje važno za privatne osobe

Digitalna rekonstrukcija može imati dubok utjecaj na svakodnevni život osobe. Istovremeno, zajednički računi, stare zajedničke datoteke ili rutinski tehnički procesi mogu imati sličan učinak. Neovisna istraga stoga ne bi trebala umanjivati važnost problema niti preuranjeno potvrđivati sumnju.

Technischer Hintergrund

Screenshots zeigen Inhalt, aber keine technischen Merkmale. Blockieren kann je nach Dienst den Verlauf ausblenden oder löschen. Nachrichten mit Selbstlöschfunktion oder in „Einmal ansehen“-Modi verschwinden. Bei sozialen Netzwerken können Beiträge und Profile jederzeit entfernt werden.

Relevante Spuren und Datenquellen

  • Nachrichtenverläufe mit Absender-ID bzw. Telefonnummer
  • Profil-URLs, Benutzer-IDs und Archivkopien öffentlicher Beiträge
  • E-Mail-Header bei Drohmails
  • Anruflisten und Mailbox-Nachrichten

Grenzen

  • Wer hinter anonymen Konten steht, klären Ermittlungsbehörden über Anbieterauskünfte.
  • Bereits gelöschte Nachrichten sind nicht in jedem Fall wiederherstellbar.

Mögliche Ergebnisse

  • Gesicherte Nachrichten mit Metadaten und Hashwerten
  • Chronologie der Vorfälle
  • Dokumentation, welche Konten beteiligt waren

Zašto LanCologne?

Kada se sumnja na kibernetičko progonstvo ili digitalni nadzor, situacija je često emocionalno uznemirujuća za one koji su pogođeni. Upravo zato profesionalna istraga mora jasno razlikovati promatranje, tehničku izvedivost i incident za koji je zapravo dokazano da se dogodio.

So gehen wir vor

  • Akute Gefahr: zuerst Polizei – die Sicherung kann parallel erfolgen.
  • Sicherung der Originalverläufe vom Gerät und Export aus Plattformen.
  • Dokumentation von Profil- und Beitrags-URLs mit Zeitstempel.
  • Übersicht der Vorfälle für Anzeige oder Anwalt.

Osobna sigurnost ima prednost nad potpunim očuvanjem dokaza.

Kada postoji specifična prijetnja, želja za prikupljanjem što potpunijeg skupa digitalnih dokaza ne smije odgoditi potrebne zaštitne mjere. Služba za prevenciju kriminala policije preporučuje pozivanje hitnog broja policije u slučaju neposredne prijetnje. Stoga se prikupljanje forenzičkih dokaza i zaštitne mjere moraju odgovarajuće koordinirati od slučaja do slučaja.

Sumnja, mogućnost pristupa i stvarni pristup su tri različite stvari.

Prethodno poznata lozinka, aktivan obiteljski plan dijeljenja ili instalirani softver za daljinsko održavanje mogu omogućiti pristup. Samo daljnji dokazi mogu otkriti je li ova metoda doista korištena. Mogu biti potrebni dodatni dokazi kako bi se utvrdilo da je određena osoba koristila račun.

Zašto LanCologne u kontekstu kibernetičkog uhođenja i digitalnog nadzora?

LanCologne nije angažiran za pružanje tehničke potvrde osumnjičenika koji je već identificiran. Istražujemo dostupne digitalne dokaze otvorenog uma. Izvješće bi trebalo biti razumljivo dotičnoj osobi, a istovremeno dovoljno transparentno da odvjetnik, istražni organ ili drugi kvalificirani IT forenzički stručnjak mogu razumjeti ključne tehničke nalaze.

Pravni okvir

Članak 238. njemačkog Kaznenog zakona (StGB) uređuje gonjenje. Odredba obuhvaća, između ostalog, ponovljeno neovlašteno gonjenje koje vjerojatno ima značajan negativan utjecaj na način života pogođene osobe. Primjeri uključuju pokušaje uspostavljanja kontakta putem telekomunikacija ili drugih sredstava komunikacije, zlouporabu osobnih podataka te kaznena djela iz članaka 202a do 202c njemačkog Kaznenog zakona (StGB) počinjena protiv pogođene osobe ili osoba bliskih toj osobi. Članak 238. stavak 2. njemačkog Kaznenog zakona (StGB) također navodi, kao tipičan primjer osobito teškog slučaja, upotrebu računalnog programa za digitalno špijuniranje u vezi s takvim kaznenim djelom.

Članci 202a i sl. Njemačkog kaznenog zakonika (StGB) mogu biti relevantni u slučajevima neovlaštenog pristupa posebno zaštićenim podacima ili određenim oblicima prisluškivanja ili pripreme za takva djela. Ne može se automatski zaključiti na temelju samog tehničkog artefakta da su svi elementi kaznenog djela ispunjeni.

Zakon o zaštiti od nasilja predviđa sudske zaštitne mjere pod određenim uvjetima. Članak 1. Zakona o zaštiti od nasilja (GewSchG), na primjer, zabranjuje uspostavljanje kontakta s žrtvom, uključujući korištenje sredstava daljinske komunikacije. Pod određenim uvjetima, odredba također obuhvaća ponovljeno proganjanje ili uznemiravanje putem sredstava daljinske komunikacije. Pravni savjetnici i sud procijenit će koju zaštitnu mjeru je moguće primijeniti u određenom slučaju.

Služba za prevenciju kriminala policije savjetuje žrtvama kibernetičkog uhođenja da sačuvaju sve relevantne podatke – poput e-pošte, povijesti poruka, digitalnih fotografija ili videozapisa – što je moguće potpunije i nepromijenjenije sve dok se ne obrate policiji. U slučaju neposredne prijetnje, osobna sigurnost ima prednost.

LanCologne ne izriče nikakve kaznene tvrdnje o krivnji ili odgovornosti, niti donosi odluke o zaštitnim nalogima. Naša je uloga utvrditi tehničke činjenice na temelju zakonito pribavljenih podataka i transparentno dokumentirati te nalaze.

Često postavljana pitanja

Kako mogu dokumentirati digitalne prijetnje, uznemiravanje ili ponovljene pokušaje kontakta na način koji pruža pouzdane dokaze?
Digitalna rekonstrukcija može imati dubok utjecaj na svakodnevni život osobe. Istovremeno, zajednički računi, stare zajedničke datoteke ili rutinski tehnički procesi mogu imati sličan učinak. Neovisna istraga stoga ne bi trebala umanjivati važnost problema niti preuranjeno potvrđivati sumnju.
Soll ich den Absender blockieren?
Erst nach der Sicherung, und nur wenn das den Verlauf nicht löscht. Bei Gefahr geht Ihre Sicherheit vor.
Reicht es, Screenshots zu machen?
Als Sofortmaßnahme ja. Für eine belastbare Dokumentation sollten die Originale zusätzlich gesichert werden.
Was ist mit Nachrichten, die sich selbst löschen?
Diese sollten sofort fotografiert bzw. per Bildschirmaufnahme festgehalten werden; technische Wiederherstellung ist oft nicht möglich.

Weiterführende Themen

LanCologne – IT forenzika za privatne osobe

Imate li digitalni upit? LanCologne vam može pomoći s objektivnom, nepristranom IT forenzičkom istragom.

Kontaktirajte nas odmah