Informatica forense · Privati

Come posso documentare in modo attendibile minacce digitali, molestie o ripetuti tentativi di contatto?

Bei Drohungen und wiederholten Belästigungen ist die Versuchung groß, Nachrichten zu löschen oder Absender zu blockieren. Für Anzeige und Schutzanordnung werden die Nachrichten aber gebraucht – möglichst mit Absenderkennung, Zeitstempel und unverändertem Inhalt.

Richiesta non vincolante

Perché questa domanda è importante per i privati

La ricostruzione digitale può interferire profondamente con la vita quotidiana delle persone. Allo stesso tempo, anche account condivisi, vecchie autorizzazioni di accesso o normali procedure tecniche possono avere effetti simili. Un’indagine indipendente non deve quindi né minimizzare la questione né confermare affrettatamente un sospetto.

Technischer Hintergrund

Screenshots zeigen Inhalt, aber keine technischen Merkmale. Blockieren kann je nach Dienst den Verlauf ausblenden oder löschen. Nachrichten mit Selbstlöschfunktion oder in „Einmal ansehen“-Modi verschwinden. Bei sozialen Netzwerken können Beiträge und Profile jederzeit entfernt werden.

Relevante Spuren und Datenquellen

  • Nachrichtenverläufe mit Absender-ID bzw. Telefonnummer
  • Profil-URLs, Benutzer-IDs und Archivkopien öffentlicher Beiträge
  • E-Mail-Header bei Drohmails
  • Anruflisten und Mailbox-Nachrichten

Grenzen

  • Wer hinter anonymen Konten steht, klären Ermittlungsbehörden über Anbieterauskünfte.
  • Bereits gelöschte Nachrichten sind nicht in jedem Fall wiederherstellbar.

Mögliche Ergebnisse

  • Gesicherte Nachrichten mit Metadaten und Hashwerten
  • Chronologie der Vorfälle
  • Dokumentation, welche Konten beteiligt waren

Perché LanCologne?

In caso di sospetto di cyberstalking o sorveglianza digitale, la situazione è spesso fonte di forte stress personale per le persone coinvolte. Proprio per questo motivo, un’indagine professionale deve operare una rigorosa distinzione tra osservazione, possibilità tecnica e fatto effettivamente provato.

So gehen wir vor

  • Akute Gefahr: zuerst Polizei – die Sicherung kann parallel erfolgen.
  • Sicherung der Originalverläufe vom Gerät und Export aus Plattformen.
  • Dokumentation von Profil- und Beitrags-URLs mit Zeitstempel.
  • Übersicht der Vorfälle für Anzeige oder Anwalt.

La sicurezza personale ha la precedenza sulla completa conservazione delle prove

In presenza di una minaccia concreta, la necessità di disporre di prove digitali il più possibile complete non deve ritardare l’adozione delle misure di protezione necessarie. Il servizio di prevenzione criminale della polizia raccomanda di chiamare il numero di emergenza in caso di minaccia immediata. La raccolta di prove forensi e le misure di protezione devono quindi essere coordinate in modo adeguato, caso per caso.

Il sospetto, la possibilità di accesso e l'accesso effettivo sono tre cose diverse

Una password nota in passato, un'autorizzazione familiare ancora attiva o un software di manutenzione remota installato possono costituire una possibilità di accesso. Solo ulteriori indizi potranno dimostrare se tale possibilità sia stata effettivamente sfruttata. Potrebbero essere necessarie ulteriori prove per attribuire l'utilizzo a una determinata persona fisica.

Perché LanCologne nel caso del cyberstalking e della sorveglianza digitale?

LanCologne non viene incaricata di confermare tecnicamente un’ipotesi già consolidata sull’autore del reato. Esaminiamo le tracce digitali disponibili senza pregiudizi. Il rapporto deve essere comprensibile per l’interessato e, al contempo, rimanere sufficientemente trasparente da consentire a un avvocato, alle autorità investigative o a un altro esperto qualificato di informatica forense di comprendere le principali conclusioni tecniche.

Quadro giuridico

L'articolo 238 del Codice penale tedesco (StGB) disciplina il reato di stalking. La norma disciplina, tra i suoi presupposti, lo stalking ripetuto e non autorizzato, tale da compromettere in modo non irrilevante lo stile di vita della persona interessata. Tra questi figurano, tra l’altro, i tentativi di contatto tramite mezzi di telecomunicazione o altri mezzi di comunicazione, l’uso abusivo di dati personali, nonché i reati di cui agli articoli da 202a a 202c del Codice penale a danno della persona interessata o di persone a lei vicine. L’articolo 238, comma 2, del Codice penale tedesco (StGB) cita inoltre, come esempio tipico di caso particolarmente grave, l’uso di un programma informatico finalizzato allo spionaggio digitale nell’ambito di un corrispondente reato.

Gli articoli 202a e seguenti del Codice penale tedesco (StGB) possono essere applicabili in caso di accesso non autorizzato a dati particolarmente protetti o a determinate forme di intercettazione o preparazione di tali atti. Da un singolo dispositivo tecnico non è possibile dedurre automaticamente se siano soddisfatti tutti gli elementi costitutivi del reato.

La legge sulla protezione dalla violenza prevede, alle condizioni ivi stabilite, misure di protezione giudiziarie. L’articolo 1 della GewSchG, ad esempio, prevede il divieto di entrare in contatto con la persona lesa anche tramite mezzi di comunicazione a distanza. La norma disciplina inoltre, a determinate condizioni, il molestare o perseguitare ripetutamente tramite mezzi di comunicazione a distanza. Spetta al consulente legale e al tribunale valutare quale misura di protezione sia applicabile nel caso concreto.

Il servizio di prevenzione criminale della polizia raccomanda alle vittime di cyberstalking di conservare il materiale disponibile, come e-mail, cronologie delle chat, foto digitali o video, nel modo più completo e inalterato possibile fino al primo contatto con la polizia. In caso di minaccia immediata, la sicurezza personale ha la priorità.

LanCologne non attribuisce alcuna responsabilità penale né individua alcun autore del reato e non decide in merito a provvedimenti di tutela. Il nostro compito consiste nell’accertamento tecnico dei fatti sulla base di dati forniti in modo legittimo e nella loro documentazione tracciabile.

Domande frequenti

Come posso documentare in modo attendibile minacce digitali, molestie o ripetuti tentativi di contatto?
La ricostruzione digitale può interferire profondamente con la vita quotidiana delle persone. Allo stesso tempo, anche account condivisi, vecchie autorizzazioni di accesso o normali procedure tecniche possono avere effetti simili. Un’indagine indipendente non deve quindi né minimizzare la questione né confermare affrettatamente un sospetto.
Soll ich den Absender blockieren?
Erst nach der Sicherung, und nur wenn das den Verlauf nicht löscht. Bei Gefahr geht Ihre Sicherheit vor.
Reicht es, Screenshots zu machen?
Als Sofortmaßnahme ja. Für eine belastbare Dokumentation sollten die Originale zusätzlich gesichert werden.
Was ist mit Nachrichten, die sich selbst löschen?
Diese sollten sofort fotografiert bzw. per Bildschirmaufnahme festgehalten werden; technische Wiederherstellung ist oft nicht möglich.

Weiterführende Themen

LanCologne – Informatica forense per privati

Avete una questione di natura digitale? LanCologne vi assiste con un’indagine informatica forense obiettiva e imparziale.

Contattaci subito