IT-forensisch onderzoek · Particulieren
Hoe kan ik een Android-smartphone laten controleren op ongeoorloofde toegang of schadelijke software?
Auf Android-Geräten nutzen Überwachungs-Apps typischerweise weitreichende Berechtigungen: Bedienungshilfen, Geräteadministrator, Benachrichtigungszugriff, Standort im Hintergrund. Eine Prüfung setzt genau dort an – und an den Konten, die mit dem Gerät verbunden sind.
Waarom deze vraag belangrijk is voor particulieren
Een mogelijke inbreuk door derden betreft vaak zeer persoonlijke gegevens en kan voor grote onzekerheid zorgen. Juist daarom is een objectief onderzoek belangrijk: niet elke afwijking is een aanval, maar een concreet vermoeden moet aan de hand van geschikte digitale sporen worden onderzocht.
Technische achtergrond
Viele Hinweise wie hoher Akkuverbrauch oder ein warmes Gerät sind unspezifisch. Belastbarer sind konkrete Spuren: Apps ohne Symbol, Installationen außerhalb des Play Stores, ungewöhnliche Berechtigungskombinationen, fremde Google-Sitzungen oder ein deaktivierter Play Protect.
Relevante Spuren und Datenquellen
- Installierte Pakete mit Installationsquelle und -zeitpunkt
- Bedienungshilfen-, Geräteadministrator- und Benachrichtigungszugriffe
- Android UsageStats und Akkustatistik je App
- Google-Konto: Geräte, Sitzungen, Sicherheitsereignisse
- Netzwerkspuren (VPN-Profile, private DNS, Proxy-Einstellungen)
Grenzen
- Je nach Modell und Android-Version sind nicht alle Daten ohne Root-Zugriff auslesbar.
- Nach Zurücksetzen auf Werkseinstellungen sind frühere Spuren meist nicht mehr vorhanden.
- Hochentwickelte Spyware kann Spuren minimieren; ein negatives Ergebnis gilt nur für den geprüften Umfang.
Mogelijke resultaten
- Überwachungs-App oder auffällige Berechtigung nachgewiesen
- Fremde Kontositzung festgestellt
- Keine Hinweise im geprüften Umfang (mit Angabe der Grenzen)
Waarom LanCologne?
Für Privatpersonen ist ein möglicher Fremdzugriff oft viel mehr als ein technisches Problem. Auf einem Smartphone oder Computer befinden sich persönliche Kommunikation, Fotos, Dokumente, Zugangsdaten und häufig der Zugang zu weiteren Onlinekonten.
Zo gaan we te werk
- Sicherung des Geräts in einem für das Modell möglichen Umfang.
- Abgleich installierter Pakete mit bekannten Indikatoren (u. a. MVT-kompatible IOC-Listen).
- Prüfung von Berechtigungen und Nutzungsstatistiken auf Auffälligkeiten.
- Korrelation mit Kontoaktivitäten und den von Ihnen beobachteten Vorfällen.
We nemen uw vermoeden serieus – maar we trekken er geen conclusie uit
Bij een forensisch onderzoek moet ook rekening worden gehouden met de mogelijkheid dat een opvallende waarneming een normale technische oorzaak heeft. Dit beschermt de klant tegen onjuiste conclusies en maakt een daadwerkelijk positief bevinding aanzienlijk betrouwbaarder.
Het verzamelen van bewijsmateriaal en veiligheid moeten op elkaar zijn afgestemd
Bij acuut misbruik van een account kan het nodig zijn om wachtwoorden te wijzigen, sessies te beëindigen of een account te blokkeren. Tegelijkertijd kunnen wijzigingen invloed hebben op historische gegevens. Daarom geven we prioriteit aan het veiligstellen van bewijsmateriaal waar dat zinvol en mogelijk is, zonder dat we de lopende schade kunstmatig in stand houden.
Waarom LanCologne voor een particulier IT-forensisch onderzoek?
Het is niet onze taak om de vrees van een klant te bevestigen. Wij geven antwoord op een technische bewijskwestie. De onderliggende gegevens, de afleiding en de beperkingen van de conclusie worden zodanig gedocumenteerd dat het resultaat begrijpelijk blijft en indien nodig ook door een advocaat, een overheidsinstantie of een andere gekwalificeerde IT-forensisch expert vakkundig kan worden beoordeeld.
Wettelijk kader
Bij vermoedelijke ongeoorloofde toegang kunnen verschillende strafbare feiten aan de orde zijn. § 202a StGB omvat, onder de daarvoor geldende voorwaarden, het ongeoorloofd verkrijgen van toegang tot gegevens die specifiek beveiligd zijn tegen ongeoorloofde toegang en die niet voor de dader bestemd zijn, door de toegangsbeveiliging te omzeilen. § 202b StGB heeft, onder de daarin genoemde voorwaarden, betrekking op het ongeoorloofd onderscheppen van gegevens die niet voor de dader bestemd zijn, uit een niet-openbare gegevensoverdracht of elektromagnetische uitstraling.
Ook het wijzigen van gegevens (§ 303a StGB) of computersabotage (§ 303b StGB) kunnen, afhankelijk van de feitelijke omstandigheden, relevant zijn. Wat stalking betreft, houdt § 238 StGB onder meer rekening met bepaalde digitale handelingen en verwijst het uitdrukkelijk naar feiten op grond van §§ 202a tot en met 202c. De technische vaststelling van toegang of wijziging betekent echter niet automatisch dat aan alle strafbare feiten is voldaan of dat een bepaalde persoon de dader is.
Met het oog op het later veiligstellen van bewijsmateriaal is het belangrijk om digitale inhoud niet onnodig te wijzigen. Ook de politie-afdeling voor misdaadpreventie beveelt bij online misdrijven aan om digitale bewijzen zo snel mogelijk vast te leggen; bij gehackte accounts staan tegelijkertijd snelle schadebeperking en het veiligstellen van bewijsmateriaal voorop. Beide moeten in het concrete geval op een zinvolle manier worden gecoördineerd.
LanCologne doet geen uitspraak over strafrechtelijke aansprakelijkheid en vervangt noch de politie, noch een advocaat. Wij kunnen op rechtmatig ter beschikking gestelde apparaten en gegevens technische feiten vaststellen en deze op een traceerbare manier documenteren. Of hieruit een strafbaar feit, een civielrechtelijke vordering of een andere rechtsgevolg voortvloeit, wordt beoordeeld door de daarvoor bevoegde instanties.
Veelgestelde vragen
Hoe kan ik een Android-smartphone laten controleren op ongeoorloofde toegang of schadelijke software?
Soll ich das Handy zurücksetzen?
Reicht eine Antiviren-App?
Wird mein ganzes Handy durchsucht?
LanCologne – IT-forensisch onderzoek voor particulieren
Heeft u een digitale vraag? LanCologne ondersteunt u met een objectief, onbevooroordeeld IT-forensisch onderzoek.