MOBIELE FORENSIEK

Forensische analyse van Android-gesprekslogboeken (gesprekslijsten)

Oproeplijsten behoren tot de belangrijkste communicatiegegevens van een Android-apparaat. Ze geven een overzicht van inkomende, uitgaande en gemiste oproepen en kunnen in het kader van een IT-forensisch onderzoek waardevolle aanwijzingen opleveren over communicatiepatronen.

Inkomende oproepen
Uitgaande gesprekken
Gemiste oproepen
Telefoonnummers en contactgegevens
Gespreksduur
Tijdstempel
SQLite-databases
Synchronisatiegegevens
App-specifieke VoIP-gespreksgegevens (afhankelijk van de app)

TECHNISCHE ACHTERGROND

Technische basisprincipes

Android slaat gespreksgegevens op in systeembestanden en andere artefacten.

Forensisch relevante informatie kan onder andere het volgende omvatten:

  • Inkomende oproepen
  • Uitgaande gesprekken
  • Gemiste oproepen
  • Telefoonnummers en contactgegevens
  • Gespreksduur
  • Tijdstempel
  • SQLite-databases
  • Synchronisatiegegevens
  • App-specifieke VoIP-gespreksgegevens (afhankelijk van de app)

De aard en omvang van de beschikbare gegevens verschillen afhankelijk van de Android-versie, de fabrikant en de gebruikte telefoon- of VoIP-app.

ONZE AANPAK

Zo verloopt uw onderzoek

Een transparant proces – van de eerste aanvraag tot de overhandiging van het rapport.

1
Na een deugdelijke forensische gegevensback-up worden beloverzichten, databases en andere communicatiegegevens geanalyseerd met behulp van erkende IT-forensische tools en handmatige analyses. Tijdstempels worden gekoppeld aan contacten, messenger-gegevens, systeemprotocollen en andere gegevens. Alle onderzoeksstappen worden op reproduceerbare wijze gedocumenteerd en uitsluitend op basis van objectieve technische bevindingen beoordeeld.
2
LanCologne stelt particuliere rapporten op, evenals rapporten voor bedrijven en advocaten. Onze rapporten zijn al in gerechtelijke procedures gebruikt. In afzonderlijke procedures hebben wij rechtstreeks de opdracht gekregen om IT-forensische rapporten op te stellen. Op verzoek kunnen geanonimiseerde of roodgestreepte referentierapporten of uittreksels worden getoond.

TYPISCHE VRAGEN

Wanneer is deze analyse nodig?

  • Welke telefoongesprekken hebben plaatsgevonden?
  • Wanneer vonden de telefoongesprekken plaats?
  • Hoe lang duurden de gesprekken?
  • Welke telefoonnummers of contactpersonen zijn hierbij betrokken?
  • Is het technisch mogelijk om verwijderde belgeschiedenissen te achterhalen?

BEPERKINGEN & CONCLUSIE

Wat u moet weten

Verwijderde belgeschiedenissen, synchronisatieprocessen of apparaatspecifieke verschillen kunnen van invloed zijn op de omvang van de beschikbare gegevens. Afzonderlijke vermeldingen worden altijd in samenhang met andere technische artefacten beoordeeld.

De analyse van Android-belgeschiedenissen levert vaak belangrijke inzichten op in communicatiepatronen. Pas door deze te koppelen aan andere bewijsmaterialen is een betrouwbare IT-forensische beoordeling mogelijk.

KLANTBEOORDELINGEN

Dit zeggen onze klanten

4,8 van de 5 sterren op Trustpilot · 54 beoordelingen

★★★★★

“Uiterste professionaliteit, snelle afhandeling en uitstekende communicatie. Wat onmogelijk leek, is mogelijk gemaakt. Zo stel je je echte klantenservice voor – uniek in Duitsland!”

idalein

Geverifieerde beoordeling op Trustpilot

★★★★★

“Zeer vriendelijk advies, uitstekende bereikbaarheid en communicatie. Mijn probleem is volledig opgelost; de verloren gegevens konden worden hersteld. Ik ben erg tevreden en natuurlijk opgelucht!”

Layla Pankratz

Geverifieerde beoordeling op Trustpilot

★★★★★

“Mijn probleem werd professioneel en snel opgelost, de medewerkers waren altijd vriendelijk en ik kan ook nu nog contact opnemen als ik vragen heb – daar ben ik erg dankbaar voor!”

inwoonster van Keulen

Geverifieerde beoordeling op Trustpilot

Nu aanvragen – gratis eerste adviesgesprek

Wilt u de belgeschiedenis van een Android-apparaat professioneel laten onderzoeken? LanCologne ondersteunt u met een objectieve IT-forensische analyse en een transparante, deskundige rapportage.

VEELGESTELDE VRAGEN

Veelgestelde vragen

Klik op een vraag om het antwoord te zien.

Worden alle telefoongesprekken opgeslagen?

De beschikbare items zijn afhankelijk van de Android-versie, de telefoon-app en eventuele verwijderingen.

Zijn VoIP-gesprekken ook relevant?

Ja. Afhankelijk van de gebruikte toepassing kunnen er extra artefacten aanwezig zijn.

Kunnen verwijderde belgeschiedenissen worden hersteld?

Dat hangt af van de gegevensbasis en de beschikbare artefacten.

Spelen tijdstempels een belangrijke rol?

Ja. Ze maken het mogelijk om de communicatiegebeurtenissen in de tijd te plaatsen.

Kan hierover een rapport worden opgesteld?

Ja. De resultaten worden op een inzichtelijke manier gedocumenteerd en technisch beoordeeld.