IT-forensisch onderzoek · Particulieren

Hoe kan ik een geval van oplichting via een nepwinkel digitaal vastleggen voor de politie, de bank of een advocaat?

Fake-Shops verschwinden oft nach wenigen Tagen. Wer dort bezahlt hat, braucht für Anzeige, Rückbuchung und Anwalt eine Dokumentation, solange Shop und Domain noch erreichbar sind: Shop-Seiten, Impressum, Bestellbestätigung, Zahlungsdaten und technische Domaindaten.

Vrijblijvend informeren

Waarom deze vraag belangrijk is voor particulieren

Na een geval van digitale fraude komen financiële schade, tijdsdruk en technische onzekerheid samen. Een goed traceerbaar onderzoek kan helpen om het beschikbare bewijsmateriaal op een rijtje te zetten en vermoedens te onderscheiden van daadwerkelijk aantoonbare gebeurtenissen.

Technische achtergrond

Fake-Shops verwenden häufig gestohlene Impressumsdaten, kurzlebige Domains und Zahlungen per Vorkasse auf wechselnde Konten. Technische Merkmale wie Registrierungsdatum der Domain, Hosting und Zertifikate können Muster erkennen lassen, identifizieren den Betreiber aber nicht.

Relevante Spuren und Datenquellen

• Bestellbestätigung und E-Mails mit Header
• Zahlungsbeleg (IBAN, Verwendungszweck, Zahlungsdienst)
• Shop-Seiten, Impressum und AGB als vollständige Sicherung
• Domain-Registrierungsdaten, IP-Adressen, Zertifikatsinformationen

Grenzen

• Die Täter lassen sich technisch nicht identifizieren; das ist Aufgabe der Ermittlungsbehörden.
• Ist der Shop bereits offline, sind nur noch archivierte Kopien und eigene Unterlagen verwertbar.

Mogelijke resultaten

• Gesicherte Shop- und Domaindaten mit Zeitstempel
• Übersicht Zahlung und Kommunikation

Waarom LanCologne?

Bei digitalem Betrug zählt nicht nur, dass Geld fehlt. Für eine sachliche Aufklärung muss geklärt werden, welcher technische Ablauf tatsächlich nachweisbar ist: Wurde eine Phishing-Seite geöffnet?

Zo gaan we te werk

• Sofort-Sicherung der noch erreichbaren Webseiten.
• Zusammenstellung von Zahlung, Kommunikation und Domaindaten.
• Bericht in einer für Anzeige und Bank nutzbaren Form.

Niet elke frauduleuze betaling betekent dat het apparaat is gehackt

Phishing, social engineering, gestolen inloggegevens, gecompromitteerde sessies en een daadwerkelijke infectie van het apparaat zijn technisch gezien verschillende scenario’s. We onderzoeken deze mogelijkheden afzonderlijk en beschrijven alleen het verloop dat door de beschikbare gegevens wordt ondersteund.

Snelle schadebeperking heeft voorrang

Als er nog geldtransacties plaatsvinden of als er sprake is van misbruik van rekeningen, moeten de bank, de betalingsdienst, de kaart en de betrokken rekeningen onmiddellijk worden beveiligd. Een forensisch onderzoek wordt hieromheen gepland; het mag verdere, vermijdbare schade niet kunstmatig verlengen.

Waarom LanCologne na een digitale zwendel?

LanCologne probeert niet om uit een financiële schade een zo dramatisch mogelijk verhaal over een aanval af te leiden. Wij reconstrueren de technisch aantoonbare stappen, documenteren originele bronnen en de beperkingen van verklaringen, en presenteren het resultaat zodanig dat het begrijpelijk is voor de klant en tegelijkertijd vakkundig navolgbaar blijft voor advocaten, banken, verzekeraars of opsporingsinstanties.

Afhankelijk van de feiten kunnen verschillende strafrechtelijke bepalingen van toepassing zijn. § 263 StGB heeft betrekking op fraude en § 263a StGB op computerfraude. § 263a omvat onder zijn voorwaarden met name vermogensschade door beïnvloeding van een gegevensverwerkingsproces, bijvoorbeeld door ongeoorloofd gebruik van gegevens. Welke norm in het concrete geval van toepassing is, is een juridische vraag en wordt niet door de IT-forensisch expert beslist.

Bij gehackte accounts kunnen bovendien §§ 202a e.v. van het Duitse Wetboek van Strafrecht (StGB) van toepassing zijn. Bij gemanipuleerde digitale bewijsstukken kan, onder de wettelijke voorwaarden, met name § 269 StGB inzake de vervalsing van bewijskrachtige gegevens van belang zijn. De technische vaststelling dat een bestand of bericht is gewijzigd, geeft echter niet automatisch uitsluitsel over alle bestanddelen van het strafbare feit of de identiteit van de dader.

Voor slachtoffers is het na een lopende fraudezaak in de eerste plaats van cruciaal belang om de schade te beperken. De politie en het BSI raden aan om bij gehackte accounts en phishing snel beveiligingsmaatregelen te nemen en tegelijkertijd relevant digitaal bewijsmateriaal vast te leggen. Een forensische back-up mag de noodzakelijke blokkering van accounts, kaarten of betaalmethoden niet vertragen.

Bij betwiste betalingszaken kunnen daarnaast ook kwesties op het gebied van het burgerlijk recht en het betalingsverkeersrecht een rol spelen. Of een betaling geautoriseerd was, of er sprake is van schending van zorgvuldigheidsverplichtingen of dat er recht op terugbetaling bestaat, moet juridisch worden beoordeeld. LanCologne kan hiervoor technische feiten en tijdsverloop onderzoeken, maar vervangt geen juridisch advies en beslist niet over een terugbetalingsverplichting.

Een particulier in opdracht opgesteld IT-forensisch rapport kan technische verbanden op een begrijpelijke manier vastleggen voor advocaten, banken, verzekeringsmaatschappijen of opsporingsinstanties. Het vervangt noch de opsporingsbevoegdheden van de autoriteiten, noch de bewijsbeoordeling door de rechter.

Veelgestelde vragen

Gerelateerde onderwerpen

• Hoe kan ik fraude via advertenties of online marktplaatsen technisch vastleggen?
• Hoe kan een particulier IT-forensisch rapport na onlinefraude mijn advocaat, mijn bank of de politie helpen?
• IT-forensisch onderzoek voor particulieren

LanCologne – IT-forensisch onderzoek voor particulieren

Heeft u een digitale vraag? LanCologne ondersteunt u met een objectief, onbevooroordeeld IT-forensisch onderzoek.

Nu contact opnemen