IT-forensisch onderzoek · Particulieren

Hoe kan ik een geval van onlinebankingfraude door een IT-forensisch expert laten onderzoeken?

Bei einer nicht autorisierten Überweisung stellt die Bank meist die Frage, wie Zugangsdaten und Freigabe in fremde Hände gelangt sind. Die technische Rekonstruktion klärt, ob etwa eine Phishing-Seite, eine Fernwartungs-App, ein SIM-Swap oder eine neu registrierte Banking-App beteiligt war.

Vrijblijvend informeren

Waarom deze vraag belangrijk is voor particulieren

Na een geval van digitale fraude komen financiële schade, tijdsdruk en technische onzekerheid samen. Een goed traceerbaar onderzoek kan helpen om het beschikbare bewijsmateriaal op een rijtje te zetten en vermoedens te onderscheiden van daadwerkelijk aantoonbare gebeurtenissen.

Technische achtergrond

Häufige Muster sind gefälschte Bank-SMS mit Links, Anrufe angeblicher Bankmitarbeiter mit Aufforderung zur Installation von Fernwartungssoftware (z. B. AnyDesk, TeamViewer) und die Registrierung einer neuen Push-TAN-App auf einem fremden Gerät. Jedes Muster hinterlässt andere Spuren.

Relevante Spuren und Datenquellen

• SMS, E-Mails und Anruflisten im Zeitraum
• Browserverlauf und aufgerufene Phishing-Domains
• Installations- und Nutzungsspuren von Fernwartungs-Apps
• Banking-App-Daten, Push-TAN-Registrierungen, Benachrichtigungen
• Kontoauszüge und Auftragsdaten der Bank (von Ihnen bereitgestellt)

Grenzen

• Ob eine Zahlung rechtlich autorisiert war und wer haftet, entscheiden Bank, Ombudsstelle bzw. Gericht.
• Server-Protokolle der Bank sind nur über die Bank zugänglich.

Mogelijke resultaten

• Phishing-Seite bzw. Fernzugriff zeitlich nachgewiesen
• Registrierung eines fremden TAN-Geräts belegt
• Keine Spur auf den untersuchten Geräten (Hinweis auf andere Wege)

Waarom LanCologne?

Bei digitalem Betrug zählt nicht nur, dass Geld fehlt. Für eine sachliche Aufklärung muss geklärt werden, welcher technische Ablauf tatsächlich nachweisbar ist: Wurde eine Phishing-Seite geöffnet?

Zo gaan we te werk

• Zeitraum und Ablauf aus Ihrer Sicht erfassen.
• Smartphone und Computer sichern, bevor Apps gelöscht werden.
• Spuren mit den Buchungszeitpunkten korrelieren.
• Bericht für Bank, Polizei oder Anwalt.

Niet elke frauduleuze betaling betekent dat het apparaat is gehackt

Phishing, social engineering, gestolen inloggegevens, gecompromitteerde sessies en een daadwerkelijke infectie van het apparaat zijn technisch gezien verschillende scenario’s. We onderzoeken deze mogelijkheden afzonderlijk en beschrijven alleen het verloop dat door de beschikbare gegevens wordt ondersteund.

Snelle schadebeperking heeft voorrang

Als er nog geldtransacties plaatsvinden of als er sprake is van misbruik van rekeningen, moeten de bank, de betalingsdienst, de kaart en de betrokken rekeningen onmiddellijk worden beveiligd. Een forensisch onderzoek wordt hieromheen gepland; het mag verdere, vermijdbare schade niet kunstmatig verlengen.

Waarom LanCologne na een digitale zwendel?

LanCologne probeert niet om uit een financiële schade een zo dramatisch mogelijk verhaal over een aanval af te leiden. Wij reconstrueren de technisch aantoonbare stappen, documenteren originele bronnen en de beperkingen van verklaringen, en presenteren het resultaat zodanig dat het begrijpelijk is voor de klant en tegelijkertijd vakkundig navolgbaar blijft voor advocaten, banken, verzekeraars of opsporingsinstanties.

Afhankelijk van de feiten kunnen verschillende strafrechtelijke bepalingen van toepassing zijn. § 263 StGB heeft betrekking op fraude en § 263a StGB op computerfraude. § 263a omvat onder zijn voorwaarden met name vermogensschade door beïnvloeding van een gegevensverwerkingsproces, bijvoorbeeld door ongeoorloofd gebruik van gegevens. Welke norm in het concrete geval van toepassing is, is een juridische vraag en wordt niet door de IT-forensisch expert beslist.

Bij gehackte accounts kunnen bovendien §§ 202a e.v. van het Duitse Wetboek van Strafrecht (StGB) van toepassing zijn. Bij gemanipuleerde digitale bewijsstukken kan, onder de wettelijke voorwaarden, met name § 269 StGB inzake de vervalsing van bewijskrachtige gegevens van belang zijn. De technische vaststelling dat een bestand of bericht is gewijzigd, geeft echter niet automatisch uitsluitsel over alle bestanddelen van het strafbare feit of de identiteit van de dader.

Voor slachtoffers is het na een lopende fraudezaak in de eerste plaats van cruciaal belang om de schade te beperken. De politie en het BSI raden aan om bij gehackte accounts en phishing snel beveiligingsmaatregelen te nemen en tegelijkertijd relevant digitaal bewijsmateriaal vast te leggen. Een forensische back-up mag de noodzakelijke blokkering van accounts, kaarten of betaalmethoden niet vertragen.

Bij betwiste betalingszaken kunnen daarnaast ook kwesties op het gebied van het burgerlijk recht en het betalingsverkeersrecht een rol spelen. Of een betaling geautoriseerd was, of er sprake is van schending van zorgvuldigheidsverplichtingen of dat er recht op terugbetaling bestaat, moet juridisch worden beoordeeld. LanCologne kan hiervoor technische feiten en tijdsverloop onderzoeken, maar vervangt geen juridisch advies en beslist niet over een terugbetalingsverplichting.

Een particulier in opdracht opgesteld IT-forensisch rapport kan technische verbanden op een begrijpelijke manier vastleggen voor advocaten, banken, verzekeringsmaatschappijen of opsporingsinstanties. Het vervangt noch de opsporingsbevoegdheden van de autoriteiten, noch de bewijsbeoordeling door de rechter.

Veelgestelde vragen

Gerelateerde onderwerpen

• Hoe kan ik nagaan of mijn inloggegevens na een phishing-aanval daadwerkelijk zijn gebruikt?
• Hoe kan een particulier IT-forensisch rapport na onlinefraude mijn advocaat, mijn bank of de politie helpen?
• Hoe kan ik een geval van oplichting via een nepwinkel digitaal vastleggen voor de politie, de bank of een advocaat?
• IT-forensisch onderzoek voor particulieren

LanCologne – IT-forensisch onderzoek voor particulieren

Heeft u een digitale vraag? LanCologne ondersteunt u met een objectief, onbevooroordeeld IT-forensisch onderzoek.

Nu contact opnemen