Informatyka śledcza · Osoby prywatne

Jak mogę cyfrowo udokumentować oszustwo związane z fałszywym sklepem dla policji, banku lub prawnika?

Fake-Shops verschwinden oft nach wenigen Tagen. Wer dort bezahlt hat, braucht für Anzeige, Rückbuchung und Anwalt eine Dokumentation, solange Shop und Domain noch erreichbar sind: Shop-Seiten, Impressum, Bestellbestätigung, Zahlungsdaten und technische Domaindaten.

Wysyłaj zapytanie bez zobowiązań

Dlaczego ta kwestia jest ważna dla osób prywatnych

W przypadku oszustwa cyfrowego dochodzi do zbiegu strat finansowych, presji czasu i niepewności technicznej. Przejrzyste dochodzenie może pomóc w uporządkowaniu dostępnych dowodów oraz oddzieleniu przypuszczeń od wydarzeń, które da się faktycznie udowodnić.

Technischer Hintergrund

Fake-Shops verwenden häufig gestohlene Impressumsdaten, kurzlebige Domains und Zahlungen per Vorkasse auf wechselnde Konten. Technische Merkmale wie Registrierungsdatum der Domain, Hosting und Zertifikate können Muster erkennen lassen, identifizieren den Betreiber aber nicht.

Relevante Spuren und Datenquellen

• Bestellbestätigung und E-Mails mit Header
• Zahlungsbeleg (IBAN, Verwendungszweck, Zahlungsdienst)
• Shop-Seiten, Impressum und AGB als vollständige Sicherung
• Domain-Registrierungsdaten, IP-Adressen, Zertifikatsinformationen

Grenzen

• Die Täter lassen sich technisch nicht identifizieren; das ist Aufgabe der Ermittlungsbehörden.
• Ist der Shop bereits offline, sind nur noch archivierte Kopien und eigene Unterlagen verwertbar.

Mögliche Ergebnisse

• Gesicherte Shop- und Domaindaten mit Zeitstempel
• Übersicht Zahlung und Kommunikation

Dlaczego LanCologne?

Bei digitalem Betrug zählt nicht nur, dass Geld fehlt. Für eine sachliche Aufklärung muss geklärt werden, welcher technische Ablauf tatsächlich nachweisbar ist: Wurde eine Phishing-Seite geöffnet?

So gehen wir vor

• Sofort-Sicherung der noch erreichbaren Webseiten.
• Zusammenstellung von Zahlung, Kommunikation und Domaindaten.
• Bericht in einer für Anzeige und Bank nutzbaren Form.

Nie każda podejrzana transakcja oznacza, że urządzenie zostało zhakowane

Phishing, inżynieria społeczna, skradzione dane dostępowe, przejęte sesje oraz rzeczywista infekcja urządzenia to scenariusze różniące się pod względem technicznym. Analizujemy te możliwości osobno i przedstawiamy jedynie przebieg zdarzeń poparty dostępnymi danymi.

Priorytetem jest szybkie ograniczenie szkód

Jeśli nadal mają miejsce transakcje finansowe lub nadużycia związane z kontem, należy niezwłocznie zabezpieczyć bank, dostawcę usług płatniczych, kartę oraz konta, których to dotyczy. Wokół tych działań planuje się dochodzenie kryminalistyczne; nie może ono sztucznie przedłużać dalszych szkód, których można uniknąć.

Dlaczego LanCologne po oszustwie cyfrowym?

LanCologne nie próbuje wyolbrzymiać strat finansowych, tworząc z nich jak najbardziej dramatyczną historię ataku. Rekonstruujemy kroki możliwe do udokumentowania pod względem technicznym, dokumentujemy oryginalne źródła i ograniczenia zeznań oraz przygotowujemy wyniki w taki sposób, aby były one zrozumiałe dla klienta, a jednocześnie merytorycznie przekonujące dla prawnika, banku, ubezpieczyciela lub organu śledczego.

W zależności od okoliczności sprawy mogą mieć zastosowanie różne przepisy prawa karnego. § 263 niemieckiego kodeksu karnego (StGB) dotyczy oszustwa, a § 263a StGB – oszustwa komputerowego. § 263a obejmuje w szczególności szkody majątkowe wynikające z wywarcia wpływu na proces przetwarzania danych, na przykład poprzez nieuprawnione wykorzystanie danych. To, który przepis ma zastosowanie w konkretnym przypadku, jest kwestią prawną i nie rozstrzyga jej ekspert ds. informatyki śledczej.

W przypadku przejętych kont mogą mieć również zastosowanie §§ 202a i nast. niemieckiego kodeksu karnego (StGB). W przypadku sfałszowanych dokumentów cyfrowych, przy spełnieniu warunków ustawowych, znaczenie może mieć w szczególności § 269 StGB dotyczący fałszowania danych mających znaczenie dowodowe. Stwierdzenie techniczne, że plik lub wiadomość zostały zmienione, nie dostarcza jednak automatycznie odpowiedzi na wszystkie elementy składowe czynu przestępczego ani nie pozwala ustalić tożsamości sprawcy.

Dla osób poszkodowanych w wyniku trwającego oszustwa najważniejsze jest przede wszystkim ograniczenie szkód. Policja i BSI zalecają, aby w przypadku włamania na konta i phishingu podjąć szybkie działania zabezpieczające, a jednocześnie zgromadzić odpowiednie dowody cyfrowe. Kopiowanie zabezpieczające w celach kryminalistycznych nie może opóźniać koniecznego zablokowania kont, kart lub kanałów płatniczych.

W spornych sprawach dotyczących płatności mogą ponadto odgrywać rolę kwestie z zakresu prawa cywilnego i prawa dotyczącego usług płatniczych. To, czy płatność została autoryzowana, czy naruszono obowiązki staranności lub czy przysługuje prawo do zwrotu środków, wymaga oceny prawnej. LanCologne może w tym zakresie zbadać fakty techniczne i przebieg wydarzeń, nie zastępuje jednak porady prawnej i nie rozstrzyga o obowiązku zwrotu środków.

Prywatnie zlecony raport z analizy informatycznej może w zrozumiały sposób udokumentować zależności techniczne dla adwokata, banku, ubezpieczyciela lub organów śledczych. Nie zastępuje on jednak uprawnień śledczych organów ani sądowej oceny dowodów.

Najczęściej zadawane pytania

Weiterführende Themen

• Jak mogę udokumentować technicznie oszustwo związane z ogłoszeniami drobnymi lub platformami handlowymi online?
• W jaki sposób prywatna ekspertyza informatyczno-kryminalistyczna sporządzona w związku z oszustwem internetowym może pomóc mojemu adwokatowi, bankowi lub policji?
• Kryminalistyka informatyczna dla osób prywatnych

LanCologne – informatyka śledcza dla osób prywatnych

Mają Państwo pytania dotyczące technologii cyfrowych? Firma LanCologne zapewni Państwu pomoc w postaci obiektywnego, bezstronnego dochodzenia informatyczno-kryminalistycznego.

Skontaktuj się z nami już teraz