MOBIELE FORENSIEK

Forensisch onderzoek naar e-mail op Android

E-mailtoepassingen op Android bevatten vaak informatie die zowel zakelijk als privé van belang is. In het kader van een IT-forensisch onderzoek kunnen lokale e-mailgegevens, synchronisatiegegevens en metagegevens waardevolle aanwijzingen opleveren over communicatieprocessen.

Lokale e-maildatabases
Gmail-, Outlook- en Samsung-e-mailartefacten
IMAP-, POP3- en Exchange-accounts
Bijlagen en gedownloade bestanden
Synchronisatiegegevens
SQLite-databases
Tijdstempels en koptekstgegevens
Cache- en configuratiebestanden
Account- en profielinstellingen

TECHNISCHE ACHTERGROND

Technische basisprincipes

Afhankelijk van de gebruikte e-mailtoepassing worden verschillende databases en opslagruimtes gebruikt.

Forensisch relevante voorwerpen zijn onder andere:

  • •Lokale e-maildatabases
  • •Gmail-, Outlook- en Samsung-e-mailartefacten
  • •IMAP-, POP3- en Exchange-accounts
  • •Bijlagen en gedownloade bestanden
  • •Synchronisatiegegevens
  • •SQLite-databases
  • •Tijdstempels en koptekstgegevens
  • •Cache- en configuratiebestanden
  • •Account- en profielinstellingen

De opslaglocaties en gegevensstructuren verschillen per app, Android-versie en fabrikant.

ONZE AANPAK

Zo verloopt uw onderzoek

Een transparant proces – van de eerste aanvraag tot de overhandiging van het rapport.

1
Na een deugdelijke forensische gegevensback-up worden e-maildatabases, headers, bijlagen en synchronisatiegegevens onderzocht met behulp van erkende IT-forensische tools en handmatige analyses. Tijdstempels en communicatiegegevens worden gekoppeld aan andere technische gegevens. Alle onderzoeksstappen worden op reproduceerbare wijze gedocumenteerd.
2
LanCologne stelt particuliere rapporten op, evenals rapporten voor bedrijven en advocaten. Onze rapporten zijn al in gerechtelijke procedures gebruikt. In afzonderlijke procedures hebben wij rechtstreeks de opdracht gekregen om IT-forensische rapporten op te stellen. Op verzoek kunnen geanonimiseerde of roodgestreepte referentierapporten of uittreksels worden getoond.

TYPISCHE VRAGEN

Wanneer is deze analyse nodig?

  • ✔Welke e-mails staan er lokaal opgeslagen?
  • ✔Welke rekeningen zijn aangemaakt?
  • ✔Welke bijlagen zijn opgeslagen?
  • ✔Is het technisch mogelijk om verwijderde e-mails te traceren?
  • ✔Hoeveel informatie geven de aanwezige artefacten ons?

BEPERKINGEN & CONCLUSIE

Wat u moet weten

De omvang van de gegevens die kunnen worden geanalyseerd, hangt onder andere af van de synchronisatie, de app-instellingen, verwijderde inhoud en de beschikbare gegevensbasis. Conclusies worden uitsluitend getrokken op basis van objectief aantoonbare technische kenmerken.

Met Android-e-mailforensisch onderzoek kunnen lokale e-mailartefacten en de bijbehorende metagegevens technisch worden geanalyseerd. Pas na een volledige evaluatie van alle beschikbare gegevensbronnen is een betrouwbare IT-forensische beoordeling mogelijk.

KLANTBEOORDELINGEN

Dit zeggen onze klanten

4,8 van de 5 sterren op Trustpilot · 54 beoordelingen

★★★★★

“Uiterste professionaliteit, snelle afhandeling en uitstekende communicatie. Wat onmogelijk leek, is mogelijk gemaakt. Zo stel je je echte klantenservice voor – uniek in Duitsland!”

idalein

Geverifieerde beoordeling op Trustpilot

★★★★★

“Zeer vriendelijk advies, uitstekende bereikbaarheid en communicatie. Mijn probleem is volledig opgelost; de verloren gegevens konden worden hersteld. Ik ben erg tevreden en natuurlijk opgelucht!”

Layla Pankratz

Geverifieerde beoordeling op Trustpilot

★★★★★

“Mijn probleem werd professioneel en snel opgelost, de medewerkers waren altijd vriendelijk en ik kan ook nu nog contact opnemen als ik vragen heb – daar ben ik erg dankbaar voor!”

inwoonster van Keulen

Geverifieerde beoordeling op Trustpilot

Nu aanvragen – gratis eerste adviesgesprek

Wilt u e-mailgegevens van een Android-apparaat professioneel laten onderzoeken? LanCologne ondersteunt u met een objectieve IT-forensische analyse en een transparante, deskundige rapportage.

GERELATEERDE ONDERWERPEN

Dit zou u ook kunnen interesseren

VEELGESTELDE VRAGEN

Veelgestelde vragen

Klik op een vraag om het antwoord te zien.

Welke e-mailapps kunnen worden onderzocht?
Onder andere Gmail, Outlook, Samsung Email en andere e-mailapps voor Android.
Worden bijlagen geanalyseerd?
Ja. Indien aanwezig, worden gedownloade bijlagen in het onderzoek meegenomen.
Zijn e-mailheaders forensisch relevant?
Ja. Ze bevatten belangrijke technische informatie over de verzending en bezorging.
Kunnen verwijderde e-mails worden hersteld?
Dat hangt af van de gegevensbasis en de beschikbare artefacten.
Kan hierover een rapport worden opgesteld?
Ja. De resultaten worden op een inzichtelijke manier gedocumenteerd en technisch beoordeeld.