Informatica forense · Privati

Come posso condurre un'indagine tecnica sul cyberstalking e far acquisire le tracce digitali?

Cyberstalking besteht selten aus einem einzelnen Ereignis. Typisch sind viele kleine Vorfälle über verschiedene Kanäle: Nachrichten von wechselnden Konten, unerklärliche Kenntnis über den eigenen Aufenthaltsort, fremde Anmeldungen in Konten. Die forensische Aufgabe besteht darin, diese Einzelereignisse technisch zu belegen und zu einer nachvollziehbaren Zeitlinie zusammenzuführen.

Richiesta non vincolante

Perché questa domanda è importante per i privati

La ricostruzione digitale può interferire profondamente con la vita quotidiana delle persone. Allo stesso tempo, anche account condivisi, vecchie autorizzazioni di accesso o normali procedure tecniche possono avere effetti simili. Un’indagine indipendente non deve quindi né minimizzare la questione né confermare affrettatamente un sospetto.

Technischer Hintergrund

Die Herausforderung liegt in der Abgrenzung: Viele Wahrnehmungen haben auch harmlose Ursachen – etwa eine vergessene Familienfreigabe, ein synchronisiertes Zweitgerät oder ein gemeinsam genutztes Konto. Umgekehrt hinterlassen Stalkerware und Kontoübernahmen oft nur wenige, aber eindeutige Spuren.

Relevante Spuren und Datenquellen

• Anmelde- und Sitzungsverläufe der Konten (Google, Apple-ID, Microsoft, Meta, Messenger)
• Verbundene Geräte und aktive Sitzungen, Familienfreigaben, „Wo ist?“-/Standortfreigaben
• Installierte Apps, Geräteadministrator- und Bedienungshilfe-Berechtigungen (Android), Profile/MDM (iOS)
• Nachrichtenverläufe mit Metadaten, Absenderkonten, Zeitstempel
• Trackerwarnungen und gefundene Bluetooth-Tracker

Grenzen

• Wer hinter einem Konto oder einer IP-Adresse steht, lässt sich technisch meist nicht feststellen – das klären Ermittlungsbehörden.
• Daten, die nur beim Anbieter liegen, sind ohne Herausgabe durch den Anbieter nicht prüfbar.
• Wurde ein Gerät zurückgesetzt, fehlen frühere Spuren.

Mögliche Ergebnisse

• Fremdzugriff auf ein Konto technisch belegt (mit Zeitpunkten)
• Standortfreigabe oder Überwachungs-App nachgewiesen
• Kein Hinweis auf technische Überwachung in den untersuchten Daten – mit Angabe des Prüfumfangs
• Zeitlinie der Vorfälle als Grundlage für Anzeige oder Anwalt

Perché LanCologne?

In caso di sospetto di cyberstalking o sorveglianza digitale, la situazione è spesso fonte di forte stress personale per le persone coinvolte. Proprio per questo motivo, un’indagine professionale deve operare una rigorosa distinzione tra osservazione, possibilità tecnica e fatto effettivamente provato.

So gehen wir vor

• Gemeinsam die konkreten Vorfälle mit Datum erfassen und in prüfbare Fragen übersetzen.
• Geräte und Konten getrennt prüfen: Gerätebindungen, Freigaben, Berechtigungen, Sitzungen.
• Auffälligkeiten mit Zeitpunkten der Vorfälle korrelieren.
• Zeitlinie mit Belegen und offen gebliebenen Fragen dokumentieren.

La sicurezza personale ha la precedenza sulla completa conservazione delle prove

In presenza di una minaccia concreta, la necessità di disporre di prove digitali il più possibile complete non deve ritardare l’adozione delle misure di protezione necessarie. Il servizio di prevenzione criminale della polizia raccomanda di chiamare il numero di emergenza in caso di minaccia immediata. La raccolta di prove forensi e le misure di protezione devono quindi essere coordinate in modo adeguato, caso per caso.

Il sospetto, la possibilità di accesso e l'accesso effettivo sono tre cose diverse

Una password nota in passato, un'autorizzazione familiare ancora attiva o un software di manutenzione remota installato possono costituire una possibilità di accesso. Solo ulteriori indizi potranno dimostrare se tale possibilità sia stata effettivamente sfruttata. Potrebbero essere necessarie ulteriori prove per attribuire l'utilizzo a una determinata persona fisica.

Perché LanCologne nel caso del cyberstalking e della sorveglianza digitale?

LanCologne non viene incaricata di confermare tecnicamente un’ipotesi già consolidata sull’autore del reato. Esaminiamo le tracce digitali disponibili senza pregiudizi. Il rapporto deve essere comprensibile per l’interessato e, al contempo, rimanere sufficientemente trasparente da consentire a un avvocato, alle autorità investigative o a un altro esperto qualificato di informatica forense di comprendere le principali conclusioni tecniche.

L'articolo 238 del Codice penale tedesco (StGB) disciplina il reato di stalking. La norma disciplina, tra i suoi presupposti, lo stalking ripetuto e non autorizzato, tale da compromettere in modo non irrilevante lo stile di vita della persona interessata. Tra questi figurano, tra l’altro, i tentativi di contatto tramite mezzi di telecomunicazione o altri mezzi di comunicazione, l’uso abusivo di dati personali, nonché i reati di cui agli articoli da 202a a 202c del Codice penale a danno della persona interessata o di persone a lei vicine. L’articolo 238, comma 2, del Codice penale tedesco (StGB) cita inoltre, come esempio tipico di caso particolarmente grave, l’uso di un programma informatico finalizzato allo spionaggio digitale nell’ambito di un corrispondente reato.

Gli articoli 202a e seguenti del Codice penale tedesco (StGB) possono essere applicabili in caso di accesso non autorizzato a dati particolarmente protetti o a determinate forme di intercettazione o preparazione di tali atti. Da un singolo dispositivo tecnico non è possibile dedurre automaticamente se siano soddisfatti tutti gli elementi costitutivi del reato.

La legge sulla protezione dalla violenza prevede, alle condizioni ivi stabilite, misure di protezione giudiziarie. L’articolo 1 della GewSchG, ad esempio, prevede il divieto di entrare in contatto con la persona lesa anche tramite mezzi di comunicazione a distanza. La norma disciplina inoltre, a determinate condizioni, il molestare o perseguitare ripetutamente tramite mezzi di comunicazione a distanza. Spetta al consulente legale e al tribunale valutare quale misura di protezione sia applicabile nel caso concreto.

Il servizio di prevenzione criminale della polizia raccomanda alle vittime di cyberstalking di conservare il materiale disponibile, come e-mail, cronologie delle chat, foto digitali o video, nel modo più completo e inalterato possibile fino al primo contatto con la polizia. In caso di minaccia immediata, la sicurezza personale ha la priorità.

LanCologne non attribuisce alcuna responsabilità penale né individua alcun autore del reato e non decide in merito a provvedimenti di tutela. Il nostro compito consiste nell’accertamento tecnico dei fatti sulla base di dati forniti in modo legittimo e nella loro documentazione tracciabile.

Domande frequenti

🔗 Argomenti correlati