Informatica forense · Privati

Come posso far svolgere un’indagine informatica forense su una frode nell’ambito dell’online banking?

Bei einer nicht autorisierten Überweisung stellt die Bank meist die Frage, wie Zugangsdaten und Freigabe in fremde Hände gelangt sind. Die technische Rekonstruktion klärt, ob etwa eine Phishing-Seite, eine Fernwartungs-App, ein SIM-Swap oder eine neu registrierte Banking-App beteiligt war.

Richiesta non vincolante

Perché questa domanda è importante per i privati

A seguito di una frode digitale, si combinano danni finanziari, pressioni temporali e incertezze tecniche. Un'indagine ben strutturata può aiutare a mettere ordine tra le prove disponibili e a distinguere le supposizioni dagli eventi effettivamente dimostrabili.

Technischer Hintergrund

Häufige Muster sind gefälschte Bank-SMS mit Links, Anrufe angeblicher Bankmitarbeiter mit Aufforderung zur Installation von Fernwartungssoftware (z. B. AnyDesk, TeamViewer) und die Registrierung einer neuen Push-TAN-App auf einem fremden Gerät. Jedes Muster hinterlässt andere Spuren.

Relevante Spuren und Datenquellen

  • SMS, E-Mails und Anruflisten im Zeitraum
  • Browserverlauf und aufgerufene Phishing-Domains
  • Installations- und Nutzungsspuren von Fernwartungs-Apps
  • Banking-App-Daten, Push-TAN-Registrierungen, Benachrichtigungen
  • Kontoauszüge und Auftragsdaten der Bank (von Ihnen bereitgestellt)

Grenzen

  • Ob eine Zahlung rechtlich autorisiert war und wer haftet, entscheiden Bank, Ombudsstelle bzw. Gericht.
  • Server-Protokolle der Bank sind nur über die Bank zugänglich.

Mögliche Ergebnisse

  • Phishing-Seite bzw. Fernzugriff zeitlich nachgewiesen
  • Registrierung eines fremden TAN-Geräts belegt
  • Keine Spur auf den untersuchten Geräten (Hinweis auf andere Wege)

Perché LanCologne?

Bei digitalem Betrug zählt nicht nur, dass Geld fehlt. Für eine sachliche Aufklärung muss geklärt werden, welcher technische Ablauf tatsächlich nachweisbar ist: Wurde eine Phishing-Seite geöffnet?

So gehen wir vor

  • Zeitraum und Ablauf aus Ihrer Sicht erfassen.
  • Smartphone und Computer sichern, bevor Apps gelöscht werden.
  • Spuren mit den Buchungszeitpunkten korrelieren.
  • Bericht für Bank, Polizei oder Anwalt.

Non tutti i pagamenti fraudolenti significano che il dispositivo sia stato hackerato

Il phishing, il social engineering, i dati di accesso rubati, le sessioni compromesse e un’effettiva infezione del dispositivo sono scenari tecnicamente distinti. Esaminiamo queste possibilità separatamente e illustriamo solo lo svolgimento dei fatti che risulta dagli dati disponibili.

La priorità è limitare rapidamente i danni

Se sono ancora in corso movimenti di denaro o abusi sui conti, è necessario mettere immediatamente in sicurezza la banca, il servizio di pagamento, la carta e i conti interessati. L’indagine forense va pianificata tenendo conto di ciò; non deve prolungare artificialmente ulteriori danni che potrebbero essere evitati.

Perché LanCologne dopo una truffa digitale?

LanCologne non cerca di trasformare un danno finanziario in una storia di aggressione il più drammatica possibile. Ricostruiamo le fasi tecnicamente dimostrabili, documentiamo le fonti originali e i limiti delle testimonianze e elaboriamo il risultato in modo che sia comprensibile per il cliente e tecnicamente verificabile per l’avvocato, la banca, l’assicurazione o le autorità investigative.

Quadro giuridico

A seconda dei fatti, possono essere coinvolte diverse norme penali. L’articolo 263 del Codice penale tedesco (StGB) riguarda la frode, mentre l’articolo 263a dello stesso codice riguarda la frode informatica. L’articolo 263a comprende, tra i suoi presupposti, in particolare i danni patrimoniali causati dall’influenza esercitata su un processo di elaborazione dei dati, ad esempio mediante l’uso non autorizzato di dati. Quale norma sia applicabile nel caso concreto è una questione giuridica che non spetta al perito informatico decidere.

Nel caso di account compromessi, possono inoltre trovare applicazione gli articoli 202a e seguenti del Codice penale tedesco (StGB). In caso di documenti digitali manomessi, alle condizioni previste dalla legge, può assumere particolare rilevanza l’articolo 269 del Codice penale tedesco (StGB) relativo alla falsificazione di dati probatori. Tuttavia, l’accertamento tecnico che un file o un messaggio sia stato modificato non fornisce automaticamente una risposta in merito a tutti gli elementi costitutivi del reato né all’identità dell’autore.

Per le persone coinvolte, dopo aver subito una frode in corso, è fondamentale innanzitutto limitare i danni. La polizia e il BSI raccomandano, in caso di account violati e phishing, di adottare rapidamente misure di protezione e, al contempo, di documentare le prove digitali rilevanti. Il backup forense non deve ritardare i necessari blocchi di conti, carte o canali di pagamento.

In caso di controversie relative ai pagamenti, possono inoltre entrare in gioco questioni di diritto civile e di diritto dei servizi di pagamento. Spetta all’autorità giudiziaria valutare se un pagamento fosse autorizzato, se siano stati violati gli obblighi di diligenza o se sussista un diritto al rimborso. LanCologne può esaminare a tal fine gli elementi tecnici e la cronologia dei fatti, ma non sostituisce la consulenza legale e non decide in merito all’obbligo di rimborso.

Una perizia informatica forense commissionata da privati può documentare in modo comprensibile gli aspetti tecnici per avvocati, banche, compagnie assicurative o autorità investigative. Essa non sostituisce né i poteri investigativi delle autorità né la valutazione delle prove da parte del giudice.

Domande frequenti

Come posso far svolgere un’indagine informatica forense su una frode nell’ambito dell’online banking?
A seguito di una frode digitale, si combinano danni finanziari, pressioni temporali e incertezze tecniche. Un'indagine ben strutturata può aiutare a mettere ordine tra le prove disponibili e a distinguere le supposizioni dagli eventi effettivamente dimostrabili.
Soll ich die Fernwartungs-App löschen?
Erst nach Sicherung. Trennen Sie das Gerät vom Internet und ändern Sie Passwörter von einem sauberen Gerät aus.
Hilft ein Gutachten gegenüber der Bank?
Es kann den technischen Ablauf belegen. Wie die Bank oder ein Gericht dies bewertet, liegt nicht bei uns.
Sollte ich Anzeige erstatten?
Ja, das wird in der Regel empfohlen. Die Untersuchung kann parallel erfolgen.

Weiterführende Themen

LanCologne – Informatica forense per privati

Avete una questione di natura digitale? LanCologne vi assiste con un’indagine informatica forense obiettiva e imparziale.

Contattaci subito