IT-forensisch onderzoek · Particulieren

Hoe kan ik laten controleren of een e-mail met een betalingsverzoek vervalst of gemanipuleerd is?

De weergavenaam en de zichtbare afzender van een e-mail zijn niet voldoende om de authenticiteit te beoordelen.

Vrijblijvend informeren

Waarom deze vraag belangrijk is voor particulieren

Na een geval van digitale fraude komen financiële schade, tijdsdruk en technische onzekerheid samen. Een goed traceerbaar onderzoek kan helpen om het beschikbare bewijsmateriaal op een rijtje te zetten en vermoedens te onderscheiden van daadwerkelijk aantoonbare gebeurtenissen.

Technische onderzoeksaanpak

We onderzoeken het oorspronkelijke bericht, inclusief de beschikbare headers, verzendgegevens, links en bijlagen, en vergelijken dit met legitieme communicatie.

Waar de grens van de uitspraak ligt

Ook technische authenticatiekenmerken moeten in hun context worden beoordeeld; geen enkel afzonderlijk headerveld biedt een antwoord op alle vragen over de authenticiteit.

Waarom LanCologne?

Bij digitale fraude gaat het niet alleen om het feit dat er geld ontbreekt. Voor een objectief onderzoek moet worden vastgesteld welk technisch verloop daadwerkelijk aantoonbaar is: is er een phishing-pagina geopend? Zijn er inloggegevens ingevoerd? Is er vervolgens succesvol ingelogd? Is een apparaat gehackt? Hoe is een betaling goedgekeurd? Welke van deze vragen kunnen überhaupt met de beschikbare gegevens worden beantwoord?

LanCologne behandelt deze stappen afzonderlijk. Een frauduleuze betaling wordt niet automatisch beschouwd als bewijs van malware op de smartphone. Een bekend geworden wachtwoord bewijst nog niet dat er succesvol is ingelogd. Een inlogpoging door een onbekende identificeert op zijn beurt niet automatisch de persoon erachter.

Juist bij financiële schade is een duidelijk tijdspad van belang. Daarom koppelen we berichten, browser- en apparaatgegevens, accountactiviteiten, beveiligingsmeldingen en betalingsinformatie aan elkaar, voor zover deze rechtmatig ter beschikking staan van de klant.

Geautomatiseerde scanners, schermafbeeldingen en zichtbare app-weergaven kunnen belangrijke aanwijzingen opleveren, maar worden niet zonder meer als bewijs aangemerkt. Wanneer originele berichten, originele bestanden of primaire bewijsstukken beschikbaar zijn, krijgen deze bij het technisch onderzoek doorgaans een grotere prioriteit.

Een betrouwbare conclusie kan ook zijn dat een bepaald beweerd verloop technisch niet kan worden aangetoond. Deze openheid ten aanzien van de conclusie is vooral belangrijk wanneer het rapport later aan een bank, verzekeringsmaatschappij, politie, advocaat of rechtbank moet worden voorgelegd.

Onze werkwijze

Niet elke frauduleuze betaling betekent dat het apparaat is gehackt

Phishing, social engineering, gestolen inloggegevens, gecompromitteerde sessies en een daadwerkelijke infectie van het apparaat zijn technisch gezien verschillende scenario’s. We onderzoeken deze mogelijkheden afzonderlijk en beschrijven alleen het verloop dat door de beschikbare gegevens wordt ondersteund.

Snelle schadebeperking heeft voorrang

Als er nog geldtransacties plaatsvinden of als er sprake is van misbruik van rekeningen, moeten de bank, de betalingsdienst, de kaart en de betrokken rekeningen onmiddellijk worden beveiligd. Een forensisch onderzoek wordt hieromheen gepland; het mag verdere, vermijdbare schade niet kunstmatig verlengen.

Waarom LanCologne na een digitale zwendel?

LanCologne probeert niet om uit een financiële schade een zo dramatisch mogelijk verhaal over een aanval af te leiden. Wij reconstrueren de technisch aantoonbare stappen, documenteren originele bronnen en de beperkingen van verklaringen, en presenteren het resultaat zodanig dat het begrijpelijk is voor de klant en tegelijkertijd vakkundig navolgbaar blijft voor advocaten, banken, verzekeraars of opsporingsinstanties.

Afhankelijk van de feiten kunnen verschillende strafrechtelijke bepalingen van toepassing zijn. § 263 StGB heeft betrekking op fraude en § 263a StGB op computerfraude. § 263a omvat onder zijn voorwaarden met name vermogensschade door beïnvloeding van een gegevensverwerkingsproces, bijvoorbeeld door ongeoorloofd gebruik van gegevens. Welke norm in het concrete geval van toepassing is, is een juridische vraag en wordt niet door de IT-forensisch expert beslist.

Bij gehackte accounts kunnen bovendien §§ 202a e.v. van het Duitse Wetboek van Strafrecht (StGB) van toepassing zijn. Bij gemanipuleerde digitale bewijsstukken kan, onder de wettelijke voorwaarden, met name § 269 StGB inzake de vervalsing van bewijskrachtige gegevens van belang zijn. De technische vaststelling dat een bestand of bericht is gewijzigd, geeft echter niet automatisch uitsluitsel over alle bestanddelen van het strafbare feit of de identiteit van de dader.

Voor slachtoffers is het na een lopende fraudezaak in de eerste plaats van cruciaal belang om de schade te beperken. De politie en het BSI raden aan om bij gehackte accounts en phishing snel beveiligingsmaatregelen te nemen en tegelijkertijd relevant digitaal bewijsmateriaal vast te leggen. Een forensische back-up mag de noodzakelijke blokkering van accounts, kaarten of betaalmethoden niet vertragen.

Bij betwiste betalingszaken kunnen daarnaast ook kwesties op het gebied van het burgerlijk recht en het betalingsverkeersrecht een rol spelen. Of een betaling geautoriseerd was, of er sprake is van schending van zorgvuldigheidsverplichtingen of dat er recht op terugbetaling bestaat, moet juridisch worden beoordeeld. LanCologne kan hiervoor technische feiten en tijdsverloop onderzoeken, maar vervangt geen juridisch advies en beslist niet over een terugbetalingsverplichting.

Een particulier in opdracht opgesteld IT-forensisch rapport kan technische verbanden op een begrijpelijke manier vastleggen voor advocaten, banken, verzekeringsmaatschappijen of opsporingsinstanties. Het vervangt noch de opsporingsbevoegdheden van de autoriteiten, noch de bewijsbeoordeling door de rechter.

Veelgestelde vragen

LanCologne – IT-forensisch onderzoek voor particulieren

Heeft u een digitale vraag? LanCologne ondersteunt u met een objectief, onbevooroordeeld IT-forensisch onderzoek.

Nu contact opnemen