IT-forensisch onderzoek · Particulieren

Hoe kan ik cyberstalking technisch onderzoeken en digitale sporen laten vastleggen?

Cyberstalking besteht selten aus einem einzelnen Ereignis. Typisch sind viele kleine Vorfälle über verschiedene Kanäle: Nachrichten von wechselnden Konten, unerklärliche Kenntnis über den eigenen Aufenthaltsort, fremde Anmeldungen in Konten. Die forensische Aufgabe besteht darin, diese Einzelereignisse technisch zu belegen und zu einer nachvollziehbaren Zeitlinie zusammenzuführen.

Vrijblijvend informeren

Waarom deze vraag belangrijk is voor particulieren

Digitale reconstructie kan diep ingrijpen in het persoonlijke dagelijkse leven. Tegelijkertijd kunnen gezamenlijke accounts, oude toegangsrechten of gewone technische handelingen een soortgelijk effect hebben. Een onafhankelijk onderzoek mag daarom de zaak niet bagatelliseren, noch een vermoeden overhaast bevestigen.

Technische achtergrond

Die Herausforderung liegt in der Abgrenzung: Viele Wahrnehmungen haben auch harmlose Ursachen – etwa eine vergessene Familienfreigabe, ein synchronisiertes Zweitgerät oder ein gemeinsam genutztes Konto. Umgekehrt hinterlassen Stalkerware und Kontoübernahmen oft nur wenige, aber eindeutige Spuren.

Relevante Spuren und Datenquellen

• Anmelde- und Sitzungsverläufe der Konten (Google, Apple-ID, Microsoft, Meta, Messenger)
• Verbundene Geräte und aktive Sitzungen, Familienfreigaben, „Wo ist?“-/Standortfreigaben
• Installierte Apps, Geräteadministrator- und Bedienungshilfe-Berechtigungen (Android), Profile/MDM (iOS)
• Nachrichtenverläufe mit Metadaten, Absenderkonten, Zeitstempel
• Trackerwarnungen und gefundene Bluetooth-Tracker

Grenzen

• Wer hinter einem Konto oder einer IP-Adresse steht, lässt sich technisch meist nicht feststellen – das klären Ermittlungsbehörden.
• Daten, die nur beim Anbieter liegen, sind ohne Herausgabe durch den Anbieter nicht prüfbar.
• Wurde ein Gerät zurückgesetzt, fehlen frühere Spuren.

Mogelijke resultaten

• Fremdzugriff auf ein Konto technisch belegt (mit Zeitpunkten)
• Standortfreigabe oder Überwachungs-App nachgewiesen
• Kein Hinweis auf technische Überwachung in den untersuchten Daten – mit Angabe des Prüfumfangs
• Zeitlinie der Vorfälle als Grundlage für Anzeige oder Anwalt

Waarom LanCologne?

Bij een vermoeden van cyberstalking of digitale bewaking is de situatie voor de betrokkenen vaak emotioneel belastend. Juist daarom moet bij een professioneel onderzoek strikt onderscheid worden gemaakt tussen observatie, technische mogelijkheden en daadwerkelijk bewezen feiten.

Zo gaan we te werk

• Gemeinsam die konkreten Vorfälle mit Datum erfassen und in prüfbare Fragen übersetzen.
• Geräte und Konten getrennt prüfen: Gerätebindungen, Freigaben, Berechtigungen, Sitzungen.
• Auffälligkeiten mit Zeitpunkten der Vorfälle korrelieren.
• Zeitlinie mit Belegen und offen gebliebenen Fragen dokumentieren.

Persoonlijke veiligheid gaat voor het volledig veiligstellen van bewijsmateriaal

Als er sprake is van een concrete dreiging, mag de wens om zo volledig mogelijk digitaal bewijsmateriaal te verzamelen de noodzakelijke beschermingsmaatregelen niet vertragen. De afdeling Misdaadpreventie van de politie adviseert om bij een acute dreiging het alarmnummer van de politie te bellen. Forensische vastlegging en beschermingsmaatregelen moeten daarom per geval op zinvolle wijze op elkaar worden afgestemd.

Verdenking, toegangsmogelijkheid en daadwerkelijke toegang zijn drie verschillende zaken

Een eerder bekend wachtwoord, een nog actieve gezinsdelingsfunctie of geïnstalleerde software voor onderhoud op afstand kan een toegangsmogelijkheid vormen. Pas uit verdere sporen kan blijken of van deze mogelijkheid daadwerkelijk gebruik is gemaakt. Er kan nog meer bewijsmateriaal nodig zijn om het gebruik aan een bepaalde natuurlijke persoon toe te wijzen.

Waarom LanCologne bij cyberstalking en digitale bewaking?

LanCologne krijgt geen opdracht om een reeds vaststaande veronderstelling over de dader technisch te bevestigen. Wij onderzoeken de beschikbare digitale sporen zonder vooringenomenheid. Het rapport moet begrijpelijk zijn voor de betrokkene en tegelijkertijd zo transparant blijven dat een advocaat, een opsporingsinstantie of een andere gekwalificeerde IT-forensisch expert de essentiële technische bevindingen kan begrijpen.

§ 238 van het Duitse Wetboek van Strafrecht (StGB) regelt het lastigvallen. De bepaling heeft betrekking op herhaaldelijk onrechtmatig lastigvallen dat, onder de daarin gestelde voorwaarden, de levenswijze van de betrokken persoon in niet onbeduidende mate kan verstoren. Hieronder vallen onder meer pogingen tot contact via telecommunicatie of andere communicatiemiddelen, het misbruik van persoonsgegevens en feiten op grond van §§ 202a tot en met 202c StGB ten nadele van de betrokken persoon of personen die hem of haar na staan. § 238, lid 2, StGB noemt bovendien als typisch voorbeeld van een bijzonder ernstig geval het gebruik van een computerprogramma voor digitale spionage bij een dergelijke handeling.

De artikelen 202a e.v. van het Duitse Wetboek van Strafrecht (StGB) kunnen van toepassing zijn bij onbevoegde toegang tot bijzonder beveiligde gegevens of bij bepaalde vormen van het onderscheppen of voorbereiden van dergelijke handelingen. Uit een enkel technisch artefact kan niet automatisch worden geconcludeerd of aan alle wettelijke strafbare feiten is voldaan.

De wet ter bescherming tegen geweld maakt, onder bepaalde voorwaarden, gerechtelijke beschermingsmaatregelen mogelijk. § 1 GewSchG noemt bijvoorbeeld het verbod om contact op te nemen met het slachtoffer, ook via middelen voor communicatie op afstand. De bepaling heeft onder bepaalde voorwaarden bovendien betrekking op herhaaldelijke stalking of achtervolging via communicatiemiddelen op afstand. Welke beschermingsmaatregel in het concrete geval mogelijk is, wordt beoordeeld door juridische adviseurs en de rechter.

De afdeling Misdaadpreventie van de politie raadt slachtoffers van cyberstalking aan om beschikbare gegevens, zoals e-mails, chatgeschiedenissen, digitale foto’s of video’s, zo volledig en ongewijzigd mogelijk te bewaren tot het eerste contact met de politie. Bij acute dreiging heeft de persoonlijke veiligheid voorrang.

LanCologne doet geen strafrechtelijke toewijzing van daderschap of schuld en beslist niet over beschermingsmaatregelen. Onze taak bestaat uit het technisch vaststellen van de feiten op basis van rechtmatig verstrekte gegevens en het op een begrijpelijke manier documenteren daarvan.

Veelgestelde vragen

🔗 Gerelateerde onderwerpen