Informatyka śledcza · Osoby prywatne

Jak mogę w sposób zapewniający dowodową wartość udokumentować zagrożenia cyfrowe, nękanie lub powtarzające się próby nawiązania kontaktu?

Bei Drohungen und wiederholten Belästigungen ist die Versuchung groß, Nachrichten zu löschen oder Absender zu blockieren. Für Anzeige und Schutzanordnung werden die Nachrichten aber gebraucht – möglichst mit Absenderkennung, Zeitstempel und unverändertem Inhalt.

Wysyłaj zapytanie bez zobowiązań

Dlaczego ta kwestia jest ważna dla osób prywatnych

Cyfrowe odtworzenie wydarzeń może głęboko ingerować w prywatne życie codzienne. Jednocześnie wspólne konta, stare uprawnienia dostępu lub zwykłe czynności techniczne mogą wywoływać podobne skutki. Niezależne dochodzenie nie powinno zatem ani bagatelizować sprawy, ani pochopnie potwierdzać podejrzeń.

Technischer Hintergrund

Screenshots zeigen Inhalt, aber keine technischen Merkmale. Blockieren kann je nach Dienst den Verlauf ausblenden oder löschen. Nachrichten mit Selbstlöschfunktion oder in „Einmal ansehen“-Modi verschwinden. Bei sozialen Netzwerken können Beiträge und Profile jederzeit entfernt werden.

Relevante Spuren und Datenquellen

  • Nachrichtenverläufe mit Absender-ID bzw. Telefonnummer
  • Profil-URLs, Benutzer-IDs und Archivkopien öffentlicher Beiträge
  • E-Mail-Header bei Drohmails
  • Anruflisten und Mailbox-Nachrichten

Grenzen

  • Wer hinter anonymen Konten steht, klären Ermittlungsbehörden über Anbieterauskünfte.
  • Bereits gelöschte Nachrichten sind nicht in jedem Fall wiederherstellbar.

Mögliche Ergebnisse

  • Gesicherte Nachrichten mit Metadaten und Hashwerten
  • Chronologie der Vorfälle
  • Dokumentation, welche Konten beteiligt waren

Dlaczego LanCologne?

W przypadku podejrzenia o cyberstalking lub cyfrową inwigilację sytuacja ta jest często bardzo obciążająca dla osób dotkniętych tym problemem. Właśnie dlatego w ramach profesjonalnego dochodzenia należy ściśle rozróżniać między obserwacją, techniczną możliwością a faktycznie udowodnionym zdarzeniem.

So gehen wir vor

  • Akute Gefahr: zuerst Polizei – die Sicherung kann parallel erfolgen.
  • Sicherung der Originalverläufe vom Gerät und Export aus Plattformen.
  • Dokumentation von Profil- und Beitrags-URLs mit Zeitstempel.
  • Übersicht der Vorfälle für Anzeige oder Anwalt.

Bezpieczeństwo osobiste ma pierwszeństwo przed pełnym zabezpieczeniem dowodów

W przypadku konkretnego zagrożenia dążenie do uzyskania jak najpełniejszych dowodów cyfrowych nie może opóźniać podjęcia niezbędnych środków ochronnych. Policja ds. zapobiegania przestępczości zaleca, aby w przypadku bezpośredniego zagrożenia zadzwonić pod numer alarmowy policji. Dlatego też zabezpieczenie dowodów kryminalistycznych i środki ochronne muszą być w poszczególnych przypadkach odpowiednio ze sobą skoordynowane.

Podejrzenie, możliwość uzyskania dostępu i faktyczny dostęp to trzy różne rzeczy

Hasło znane w przeszłości, nadal aktywna funkcja udostępniania rodzinnego lub zainstalowane oprogramowanie do zdalnej konserwacji mogą stanowić możliwość uzyskania dostępu. Dopiero dalsze ślady mogą wykazać, czy możliwość ta została faktycznie wykorzystana. Konieczne może być przedstawienie dodatkowych dowodów, aby przypisać korzystanie z systemu konkretnej osobie fizycznej.

Dlaczego stosuje się zasadę LanCologne w przypadku cyberstalkingu i nadzoru cyfrowego?

LanCologne nie otrzymuje zlecenia na techniczne potwierdzenie już ustalonego przypuszczenia co do sprawcy. Analizujemy dostępne ślady cyfrowe bez z góry przyjętych wniosków. Raport powinien być zrozumiały dla osoby, której dotyczy sprawa, a jednocześnie na tyle przejrzysty, aby adwokat, organ śledczy lub inny wykwalifikowany ekspert w dziedzinie informatyki śledczej mógł zrozumieć istotne ustalenia techniczne.

Ramy prawne

§ 238 niemieckiego kodeksu karnego (StGB) reguluje kwestię prześladowania. Przepis ten obejmuje, jako jeden z warunków, powtarzające się nieuprawnione prześladowanie, które może w niebagatelny sposób zakłócić życie osoby dotkniętej tym zjawiskiem. Wymieniono między innymi próby nawiązania kontaktu za pośrednictwem środków telekomunikacyjnych lub innych środków komunikacji, nadużywanie danych osobowych, a także czyny określone w §§ 202a–202c Kodeksu karnego (StGB) popełnione na szkodę osoby, której to dotyczy, lub osób jej bliskich. § 238 ust. 2 niemieckiego kodeksu karnego (StGB) wymienia ponadto jako typowy przykład szczególnie poważnego przypadku wykorzystanie programu komputerowego do cyfrowego szpiegowania w ramach odpowiedniego czynu przestępczego.

Artykuły 202a i następne niemieckiego kodeksu karnego (StGB) mogą mieć zastosowanie w przypadku nieuprawnionego dostępu do danych objętych szczególnymi zabezpieczeniami lub określonych form przechwytywania lub przygotowywania odpowiednich działań. Na podstawie pojedynczego artefaktu technicznego nie można automatycznie stwierdzić, czy spełnione są wszystkie znamiona przestępstwa określone w przepisach.

Ustawa o ochronie przed przemocą umożliwia, pod określonymi warunkami, zastosowanie sądowych środków ochronnych. § 1 tej ustawy wymienia na przykład zakaz nawiązywania kontaktu z poszkodowaną osobą, w tym z wykorzystaniem środków komunikacji na odległość. Przepis ten obejmuje ponadto, pod pewnymi warunkami, powtarzające się nękanie lub prześladowanie za pomocą środków komunikacji na odległość. O tym, jakie środki ochronne są możliwe w konkretnym przypadku, decydują doradcy prawni i sąd.

Policja ds. zapobiegania przestępczości zaleca osobom dotkniętym cyberprześladowaniem, aby do momentu pierwszego kontaktu z policją zachowały jak najpełniejszy i niezmieniony materiał dowodowy, taki jak e-maile, historie rozmów w komunikatorach, zdjęcia cyfrowe lub filmy. W przypadku bezpośredniego zagrożenia priorytetem jest bezpieczeństwo osobiste.

LanCologne nie dokonuje oceny karnej sprawców ani winy i nie wydaje postanowień dotyczących środków ochronnych. Naszym zadaniem jest ustalenie faktów na podstawie danych przekazanych zgodnie z prawem oraz ich przejrzysta dokumentacja.

Najczęściej zadawane pytania

Jak mogę w sposób zapewniający dowodową wartość udokumentować zagrożenia cyfrowe, nękanie lub powtarzające się próby nawiązania kontaktu?
Cyfrowe odtworzenie wydarzeń może głęboko ingerować w prywatne życie codzienne. Jednocześnie wspólne konta, stare uprawnienia dostępu lub zwykłe czynności techniczne mogą wywoływać podobne skutki. Niezależne dochodzenie nie powinno zatem ani bagatelizować sprawy, ani pochopnie potwierdzać podejrzeń.
Soll ich den Absender blockieren?
Erst nach der Sicherung, und nur wenn das den Verlauf nicht löscht. Bei Gefahr geht Ihre Sicherheit vor.
Reicht es, Screenshots zu machen?
Als Sofortmaßnahme ja. Für eine belastbare Dokumentation sollten die Originale zusätzlich gesichert werden.
Was ist mit Nachrichten, die sich selbst löschen?
Diese sollten sofort fotografiert bzw. per Bildschirmaufnahme festgehalten werden; technische Wiederherstellung ist oft nicht möglich.

Weiterführende Themen

LanCologne – informatyka śledcza dla osób prywatnych

Mają Państwo pytania dotyczące technologii cyfrowych? Firma LanCologne zapewni Państwu pomoc w postaci obiektywnego, bezstronnego dochodzenia informatyczno-kryminalistycznego.

Skontaktuj się z nami już teraz