Informatyka śledcza · Osoby prywatne

Jak mogę zlecić przeprowadzenie analizy informatyczno-kryminalistycznej w sprawie oszustwa związanego z bankowością internetową?

Bei einer nicht autorisierten Überweisung stellt die Bank meist die Frage, wie Zugangsdaten und Freigabe in fremde Hände gelangt sind. Die technische Rekonstruktion klärt, ob etwa eine Phishing-Seite, eine Fernwartungs-App, ein SIM-Swap oder eine neu registrierte Banking-App beteiligt war.

Wysyłaj zapytanie bez zobowiązań

Dlaczego ta kwestia jest ważna dla osób prywatnych

W przypadku oszustwa cyfrowego dochodzi do zbiegu strat finansowych, presji czasu i niepewności technicznej. Przejrzyste dochodzenie może pomóc w uporządkowaniu dostępnych dowodów oraz oddzieleniu przypuszczeń od wydarzeń, które da się faktycznie udowodnić.

Technischer Hintergrund

Häufige Muster sind gefälschte Bank-SMS mit Links, Anrufe angeblicher Bankmitarbeiter mit Aufforderung zur Installation von Fernwartungssoftware (z. B. AnyDesk, TeamViewer) und die Registrierung einer neuen Push-TAN-App auf einem fremden Gerät. Jedes Muster hinterlässt andere Spuren.

Relevante Spuren und Datenquellen

• SMS, E-Mails und Anruflisten im Zeitraum
• Browserverlauf und aufgerufene Phishing-Domains
• Installations- und Nutzungsspuren von Fernwartungs-Apps
• Banking-App-Daten, Push-TAN-Registrierungen, Benachrichtigungen
• Kontoauszüge und Auftragsdaten der Bank (von Ihnen bereitgestellt)

Grenzen

• Ob eine Zahlung rechtlich autorisiert war und wer haftet, entscheiden Bank, Ombudsstelle bzw. Gericht.
• Server-Protokolle der Bank sind nur über die Bank zugänglich.

Mögliche Ergebnisse

• Phishing-Seite bzw. Fernzugriff zeitlich nachgewiesen
• Registrierung eines fremden TAN-Geräts belegt
• Keine Spur auf den untersuchten Geräten (Hinweis auf andere Wege)

Dlaczego LanCologne?

Bei digitalem Betrug zählt nicht nur, dass Geld fehlt. Für eine sachliche Aufklärung muss geklärt werden, welcher technische Ablauf tatsächlich nachweisbar ist: Wurde eine Phishing-Seite geöffnet?

So gehen wir vor

• Zeitraum und Ablauf aus Ihrer Sicht erfassen.
• Smartphone und Computer sichern, bevor Apps gelöscht werden.
• Spuren mit den Buchungszeitpunkten korrelieren.
• Bericht für Bank, Polizei oder Anwalt.

Nie każda podejrzana transakcja oznacza, że urządzenie zostało zhakowane

Phishing, inżynieria społeczna, skradzione dane dostępowe, przejęte sesje oraz rzeczywista infekcja urządzenia to scenariusze różniące się pod względem technicznym. Analizujemy te możliwości osobno i przedstawiamy jedynie przebieg zdarzeń poparty dostępnymi danymi.

Priorytetem jest szybkie ograniczenie szkód

Jeśli nadal mają miejsce transakcje finansowe lub nadużycia związane z kontem, należy niezwłocznie zabezpieczyć bank, dostawcę usług płatniczych, kartę oraz konta, których to dotyczy. Wokół tych działań planuje się dochodzenie kryminalistyczne; nie może ono sztucznie przedłużać dalszych szkód, których można uniknąć.

Dlaczego LanCologne po oszustwie cyfrowym?

LanCologne nie próbuje wyolbrzymiać strat finansowych, tworząc z nich jak najbardziej dramatyczną historię ataku. Rekonstruujemy kroki możliwe do udokumentowania pod względem technicznym, dokumentujemy oryginalne źródła i ograniczenia zeznań oraz przygotowujemy wyniki w taki sposób, aby były one zrozumiałe dla klienta, a jednocześnie merytorycznie przekonujące dla prawnika, banku, ubezpieczyciela lub organu śledczego.

W zależności od okoliczności sprawy mogą mieć zastosowanie różne przepisy prawa karnego. § 263 niemieckiego kodeksu karnego (StGB) dotyczy oszustwa, a § 263a StGB – oszustwa komputerowego. § 263a obejmuje w szczególności szkody majątkowe wynikające z wywarcia wpływu na proces przetwarzania danych, na przykład poprzez nieuprawnione wykorzystanie danych. To, który przepis ma zastosowanie w konkretnym przypadku, jest kwestią prawną i nie rozstrzyga jej ekspert ds. informatyki śledczej.

W przypadku przejętych kont mogą mieć również zastosowanie §§ 202a i nast. niemieckiego kodeksu karnego (StGB). W przypadku sfałszowanych dokumentów cyfrowych, przy spełnieniu warunków ustawowych, znaczenie może mieć w szczególności § 269 StGB dotyczący fałszowania danych mających znaczenie dowodowe. Stwierdzenie techniczne, że plik lub wiadomość zostały zmienione, nie dostarcza jednak automatycznie odpowiedzi na wszystkie elementy składowe czynu przestępczego ani nie pozwala ustalić tożsamości sprawcy.

Dla osób poszkodowanych w wyniku trwającego oszustwa najważniejsze jest przede wszystkim ograniczenie szkód. Policja i BSI zalecają, aby w przypadku włamania na konta i phishingu podjąć szybkie działania zabezpieczające, a jednocześnie zgromadzić odpowiednie dowody cyfrowe. Kopiowanie zabezpieczające w celach kryminalistycznych nie może opóźniać koniecznego zablokowania kont, kart lub kanałów płatniczych.

W spornych sprawach dotyczących płatności mogą ponadto odgrywać rolę kwestie z zakresu prawa cywilnego i prawa dotyczącego usług płatniczych. To, czy płatność została autoryzowana, czy naruszono obowiązki staranności lub czy przysługuje prawo do zwrotu środków, wymaga oceny prawnej. LanCologne może w tym zakresie zbadać fakty techniczne i przebieg wydarzeń, nie zastępuje jednak porady prawnej i nie rozstrzyga o obowiązku zwrotu środków.

Prywatnie zlecony raport z analizy informatycznej może w zrozumiały sposób udokumentować zależności techniczne dla adwokata, banku, ubezpieczyciela lub organów śledczych. Nie zastępuje on jednak uprawnień śledczych organów ani sądowej oceny dowodów.

Najczęściej zadawane pytania

Weiterführende Themen

• Jak mogę sprawdzić, czy po ataku phishingowym moje dane logowania zostały rzeczywiście wykorzystane?
• W jaki sposób prywatna ekspertyza informatyczno-kryminalistyczna sporządzona w związku z oszustwem internetowym może pomóc mojemu adwokatowi, bankowi lub policji?
• Jak mogę cyfrowo udokumentować oszustwo związane z fałszywym sklepem dla policji, banku lub prawnika?
• Kryminalistyka informatyczna dla osób prywatnych

LanCologne – informatyka śledcza dla osób prywatnych

Mają Państwo pytania dotyczące technologii cyfrowych? Firma LanCologne zapewni Państwu pomoc w postaci obiektywnego, bezstronnego dochodzenia informatyczno-kryminalistycznego.

Skontaktuj się z nami już teraz