IT forenzika · Privatne osobe

Kako mogu digitalno dokumentirati prijevaru lažne internetske trgovine za policiju, svoju banku ili svog odvjetnika?

Fake-Shops verschwinden oft nach wenigen Tagen. Wer dort bezahlt hat, braucht für Anzeige, Rückbuchung und Anwalt eine Dokumentation, solange Shop und Domain noch erreichbar sind: Shop-Seiten, Impressum, Bestellbestätigung, Zahlungsdaten und technische Domaindaten.

Upitajte bez obaveze

Zašto je ovo pitanje važno za privatne osobe

Nakon incidenta digitalne prijevare u igru ulaze financijski gubici, vremenski pritisak i tehnička nesigurnost. Dobro strukturirana istraga može pomoći u organizaciji dostupnih dokaza i razlikovanju pretpostavki od događaja koji se zaista mogu potvrditi.

Technischer Hintergrund

Fake-Shops verwenden häufig gestohlene Impressumsdaten, kurzlebige Domains und Zahlungen per Vorkasse auf wechselnde Konten. Technische Merkmale wie Registrierungsdatum der Domain, Hosting und Zertifikate können Muster erkennen lassen, identifizieren den Betreiber aber nicht.

Relevante Spuren und Datenquellen

  • Bestellbestätigung und E-Mails mit Header
  • Zahlungsbeleg (IBAN, Verwendungszweck, Zahlungsdienst)
  • Shop-Seiten, Impressum und AGB als vollständige Sicherung
  • Domain-Registrierungsdaten, IP-Adressen, Zertifikatsinformationen

Grenzen

  • Die Täter lassen sich technisch nicht identifizieren; das ist Aufgabe der Ermittlungsbehörden.
  • Ist der Shop bereits offline, sind nur noch archivierte Kopien und eigene Unterlagen verwertbar.

Mögliche Ergebnisse

  • Gesicherte Shop- und Domaindaten mit Zeitstempel
  • Übersicht Zahlung und Kommunikation

Zašto LanCologne?

Bei digitalem Betrug zählt nicht nur, dass Geld fehlt. Für eine sachliche Aufklärung muss geklärt werden, welcher technische Ablauf tatsächlich nachweisbar ist: Wurde eine Phishing-Seite geöffnet?

So gehen wir vor

  • Sofort-Sicherung der noch erreichbaren Webseiten.
  • Zusammenstellung von Zahlung, Kommunikation und Domaindaten.
  • Bericht in einer für Anzeige und Bank nutzbaren Form.

Ne znači da je uređaj hakiran svaka prijevarna uplata.

Phishing, socijalni inženjering, ukradene vjerodajnice za prijavu, kompromitirane sesije i stvarna infekcija uređaja tehnički su različiti scenariji. Te mogućnosti ispitujemo odvojeno i slijed događaja objašnjavamo samo kao nalaz koji je potkrijepljen dostupnim podacima.

Brza kontrola štete je prioritet.

Ako se neovlaštene transakcije ili zlouporaba računa i dalje odvijaju, banka, pružatelj plaćanskih usluga, kartica i pogođeni računi trebaju biti bez odgađanja osigurani. Treba planirati forenzičku istragu; ne smije se umjetno produljivati daljnja šteta koja se mogla izbjeći.

Zašto LanCologne prati digitalnu prevaru?

LanCologne ne pokušava prikazati financijski gubitak kao najdramatičniji mogući opis napada. Rekonstruiramo tehnički provjerljive korake, dokumentiramo izvorne izvore i ograničenja izjava svjedoka te predstavljamo rezultate na način koji ostaje razumljiv klijentu, a istovremeno tehnički vjerodostojan odvjetnicima, bankama, osiguravajućim društvima ili istražnim tijelima.

Pravni okvir

Ovisno o okolnostima, mogu biti relevantne različite odredbe kaznenog prava. Članak 263 njemačkog Kaznenog zakona (StGB) odnosi se na prijevaru, a članak 263a StGB-a na računalnu prijevaru. Članak 263a obuhvaća, između ostalog, financijske gubitke koji proizlaze iz manipulacije obradom podataka, kao što je neovlaštena uporaba podataka. Koja se odredba primjenjuje u određenom slučaju pravno je pitanje i ne odlučuje ga IT forenzički stručnjak.

U slučaju kompromitiranih računa, odjeljci 202a i sl. njemačkog Kaznenog zakona (StGB) također mogu biti relevantni. U slučaju manipuliranih digitalnih dokaza, odjeljak 269 StGB-a, koji se bavi krivotvorenjem podataka relevantnih za dokaze, može biti osobito relevantan, pod zakonskim uvjetima. Međutim, tehnički nalaz da je datoteka ili poruka izmijenjena ne utvrđuje automatski sve elemente kaznenog djela niti identitet počinitelja.

Za pogođene osobe, nakon otkrivanja prijevare, prioritet je minimizirati štetu. Policija i BSI preporučuju poduzimanje brzih zaštitnih mjera u slučaju hakiranih računa ili phishinga, istovremeno dokumentirajući relevantne digitalne dokaze. Forenzička istraga ne smije odgoditi nužno blokiranje računa, kartica ili načina plaćanja.

U slučajevima spornih plaćanja mogu biti relevantna pitanja iz područja građanskog prava i prava platnih usluga. Je li plaćanje bilo ovlašteno, jesu li prekršene dužnosti pažnje ili postoji li zahtjev za povrat novca, mora se procijeniti iz pravnog kuta. LanCologne može istražiti tehničke činjenice i kronologiju događaja u tom pogledu, ali ne zamjenjuje pravne savjete i ne utvrđuje je li povrat novca dugovan.

Privatno naručeno IT forenzičko izvješće može dokumentirati tehnička pitanja na način razumljiv odvjetnicima, bankama, osiguravajućim društvima ili istražnim tijelima. Ono ne zamjenjuje istražne ovlasti tih tijela, niti sudsku procjenu dokaza.

Često postavljana pitanja

Kako mogu digitalno dokumentirati prijevaru lažne internetske trgovine za policiju, svoju banku ili svog odvjetnika?
Nakon incidenta digitalne prijevare u igru ulaze financijski gubici, vremenski pritisak i tehnička nesigurnost. Dobro strukturirana istraga može pomoći u organizaciji dostupnih dokaza i razlikovanju pretpostavki od događaja koji se zaista mogu potvrditi.
Kann ich mein Geld zurückbekommen?
Das hängt von Zahlungsart und Bank ab. Wenden Sie sich sofort an Ihre Bank bzw. den Zahlungsdienst.
Wie erkenne ich einen Fake-Shop im Nachhinein?
Typisch sind sehr junge Domains, kopierte Impressen und Vorkasse. Die Verbraucherzentralen bieten Prüfwerkzeuge an.
Brauche ich ein Gutachten oder reicht die Anzeige?
Für die Anzeige reicht meist Ihre Dokumentation. Ein Bericht hilft, wenn Bank oder Gericht Belege verlangen.

Weiterführende Themen

LanCologne – IT forenzika za privatne osobe

Imate li digitalni upit? LanCologne vam može pomoći s objektivnom, nepristranom IT forenzičkom istragom.

Kontaktirajte nas odmah