IT-forensisch onderzoek · Particulieren

Hoe kan ik digitale bedreigingen, intimidatie of herhaalde pogingen tot contact op een manier vastleggen die als bewijs kan dienen?

Bei Drohungen und wiederholten Belästigungen ist die Versuchung groß, Nachrichten zu löschen oder Absender zu blockieren. Für Anzeige und Schutzanordnung werden die Nachrichten aber gebraucht – möglichst mit Absenderkennung, Zeitstempel und unverändertem Inhalt.

Vrijblijvend informeren

Waarom deze vraag belangrijk is voor particulieren

Digitale reconstructie kan diep ingrijpen in het persoonlijke dagelijkse leven. Tegelijkertijd kunnen gezamenlijke accounts, oude toegangsrechten of gewone technische handelingen een soortgelijk effect hebben. Een onafhankelijk onderzoek mag daarom de zaak niet bagatelliseren, noch een vermoeden overhaast bevestigen.

Technische achtergrond

Screenshots zeigen Inhalt, aber keine technischen Merkmale. Blockieren kann je nach Dienst den Verlauf ausblenden oder löschen. Nachrichten mit Selbstlöschfunktion oder in „Einmal ansehen“-Modi verschwinden. Bei sozialen Netzwerken können Beiträge und Profile jederzeit entfernt werden.

Relevante Spuren und Datenquellen

  • Nachrichtenverläufe mit Absender-ID bzw. Telefonnummer
  • Profil-URLs, Benutzer-IDs und Archivkopien öffentlicher Beiträge
  • E-Mail-Header bei Drohmails
  • Anruflisten und Mailbox-Nachrichten

Grenzen

  • Wer hinter anonymen Konten steht, klären Ermittlungsbehörden über Anbieterauskünfte.
  • Bereits gelöschte Nachrichten sind nicht in jedem Fall wiederherstellbar.

Mogelijke resultaten

  • Gesicherte Nachrichten mit Metadaten und Hashwerten
  • Chronologie der Vorfälle
  • Dokumentation, welche Konten beteiligt waren

Waarom LanCologne?

Bij een vermoeden van cyberstalking of digitale bewaking is de situatie voor de betrokkenen vaak emotioneel belastend. Juist daarom moet bij een professioneel onderzoek strikt onderscheid worden gemaakt tussen observatie, technische mogelijkheden en daadwerkelijk bewezen feiten.

Zo gaan we te werk

  • Akute Gefahr: zuerst Polizei – die Sicherung kann parallel erfolgen.
  • Sicherung der Originalverläufe vom Gerät und Export aus Plattformen.
  • Dokumentation von Profil- und Beitrags-URLs mit Zeitstempel.
  • Übersicht der Vorfälle für Anzeige oder Anwalt.

Persoonlijke veiligheid gaat voor het volledig veiligstellen van bewijsmateriaal

Als er sprake is van een concrete dreiging, mag de wens om zo volledig mogelijk digitaal bewijsmateriaal te verzamelen de noodzakelijke beschermingsmaatregelen niet vertragen. De afdeling Misdaadpreventie van de politie adviseert om bij een acute dreiging het alarmnummer van de politie te bellen. Forensische vastlegging en beschermingsmaatregelen moeten daarom per geval op zinvolle wijze op elkaar worden afgestemd.

Verdenking, toegangsmogelijkheid en daadwerkelijke toegang zijn drie verschillende zaken

Een eerder bekend wachtwoord, een nog actieve gezinsdelingsfunctie of geïnstalleerde software voor onderhoud op afstand kan een toegangsmogelijkheid vormen. Pas uit verdere sporen kan blijken of van deze mogelijkheid daadwerkelijk gebruik is gemaakt. Er kan nog meer bewijsmateriaal nodig zijn om het gebruik aan een bepaalde natuurlijke persoon toe te wijzen.

Waarom LanCologne bij cyberstalking en digitale bewaking?

LanCologne krijgt geen opdracht om een reeds vaststaande veronderstelling over de dader technisch te bevestigen. Wij onderzoeken de beschikbare digitale sporen zonder vooringenomenheid. Het rapport moet begrijpelijk zijn voor de betrokkene en tegelijkertijd zo transparant blijven dat een advocaat, een opsporingsinstantie of een andere gekwalificeerde IT-forensisch expert de essentiële technische bevindingen kan begrijpen.

Wettelijk kader

§ 238 van het Duitse Wetboek van Strafrecht (StGB) regelt het lastigvallen. De bepaling heeft betrekking op herhaaldelijk onrechtmatig lastigvallen dat, onder de daarin gestelde voorwaarden, de levenswijze van de betrokken persoon in niet onbeduidende mate kan verstoren. Hieronder vallen onder meer pogingen tot contact via telecommunicatie of andere communicatiemiddelen, het misbruik van persoonsgegevens en feiten op grond van §§ 202a tot en met 202c StGB ten nadele van de betrokken persoon of personen die hem of haar na staan. § 238, lid 2, StGB noemt bovendien als typisch voorbeeld van een bijzonder ernstig geval het gebruik van een computerprogramma voor digitale spionage bij een dergelijke handeling.

De artikelen 202a e.v. van het Duitse Wetboek van Strafrecht (StGB) kunnen van toepassing zijn bij onbevoegde toegang tot bijzonder beveiligde gegevens of bij bepaalde vormen van het onderscheppen of voorbereiden van dergelijke handelingen. Uit een enkel technisch artefact kan niet automatisch worden geconcludeerd of aan alle wettelijke strafbare feiten is voldaan.

De wet ter bescherming tegen geweld maakt, onder bepaalde voorwaarden, gerechtelijke beschermingsmaatregelen mogelijk. § 1 GewSchG noemt bijvoorbeeld het verbod om contact op te nemen met het slachtoffer, ook via middelen voor communicatie op afstand. De bepaling heeft onder bepaalde voorwaarden bovendien betrekking op herhaaldelijke stalking of achtervolging via communicatiemiddelen op afstand. Welke beschermingsmaatregel in het concrete geval mogelijk is, wordt beoordeeld door juridische adviseurs en de rechter.

De afdeling Misdaadpreventie van de politie raadt slachtoffers van cyberstalking aan om beschikbare gegevens, zoals e-mails, chatgeschiedenissen, digitale foto’s of video’s, zo volledig en ongewijzigd mogelijk te bewaren tot het eerste contact met de politie. Bij acute dreiging heeft de persoonlijke veiligheid voorrang.

LanCologne doet geen strafrechtelijke toewijzing van daderschap of schuld en beslist niet over beschermingsmaatregelen. Onze taak bestaat uit het technisch vaststellen van de feiten op basis van rechtmatig verstrekte gegevens en het op een begrijpelijke manier documenteren daarvan.

Veelgestelde vragen

Hoe kan ik digitale bedreigingen, intimidatie of herhaalde pogingen tot contact op een manier vastleggen die als bewijs kan dienen?
Digitale reconstructie kan diep ingrijpen in het persoonlijke dagelijkse leven. Tegelijkertijd kunnen gezamenlijke accounts, oude toegangsrechten of gewone technische handelingen een soortgelijk effect hebben. Een onafhankelijk onderzoek mag daarom de zaak niet bagatelliseren, noch een vermoeden overhaast bevestigen.
Soll ich den Absender blockieren?
Erst nach der Sicherung, und nur wenn das den Verlauf nicht löscht. Bei Gefahr geht Ihre Sicherheit vor.
Reicht es, Screenshots zu machen?
Als Sofortmaßnahme ja. Für eine belastbare Dokumentation sollten die Originale zusätzlich gesichert werden.
Was ist mit Nachrichten, die sich selbst löschen?
Diese sollten sofort fotografiert bzw. per Bildschirmaufnahme festgehalten werden; technische Wiederherstellung ist oft nicht möglich.

Gerelateerde onderwerpen

LanCologne – IT-forensisch onderzoek voor particulieren

Heeft u een digitale vraag? LanCologne ondersteunt u met een objectief, onbevooroordeeld IT-forensisch onderzoek.

Nu contact opnemen