Informatyka śledcza · Osoby prywatne

Wie kann ich prüfen lassen, ob eine E-Mail mit einer Zahlungsaufforderung gefälscht oder manipuliert wurde?

Anzeigename und sichtbarer Absender einer E-Mail reichen für eine Echtheitsbewertung nicht aus.

Wysyłaj zapytanie bez zobowiązań

Dlaczego ta kwestia jest ważna dla osób prywatnych

W przypadku oszustwa cyfrowego dochodzi do zbiegu strat finansowych, presji czasu i niepewności technicznej. Przejrzyste dochodzenie może pomóc w uporządkowaniu dostępnych dowodów oraz oddzieleniu przypuszczeń od wydarzeń, które da się faktycznie udowodnić.

Podejście badawcze o charakterze technicznym

Wir untersuchen die Originalnachricht einschließlich verfügbarer Header, Übertragungsinformationen, Links und Anhänge und vergleichen sie mit legitimer Kommunikation.

Gdzie leży granica możliwości wypowiedzi

Auch technische Authentisierungsmerkmale müssen im Kontext bewertet werden; kein einzelnes Headerfeld beantwortet sämtliche Echtheitsfragen.

Dlaczego LanCologne?

W przypadku oszustw cyfrowych nie liczy się tylko to, że brakuje pieniędzy. Aby rzetelnie wyjaśnić sprawę, należy ustalić, jaki przebieg zdarzeń można faktycznie udowodnić: czy otwarta została strona phishingowa? Czy wprowadzono dane dostępowe? Czy następnie doszło do pomyślnego zalogowania? Czy urządzenie zostało przejęte? W jaki sposób zatwierdzono płatność? Na które z tych pytań można w ogóle odpowiedzieć na podstawie dostępnych danych?

LanCologne rozpatruje te etapy oddzielnie. Nieautoryzowana płatność nie jest automatycznie traktowana jako dowód obecności złośliwego oprogramowania na smartfonie. Ujawnione hasło nie oznacza jeszcze udanego logowania. Z kolei logowanie dokonane przez osobę trzecią nie pozwala automatycznie zidentyfikować osoby, która je przeprowadziła.

Szczególnie w przypadku strat finansowych ważne jest, aby chronologia wydarzeń była przejrzysta. Dlatego też korelujemy wiadomości, dane przeglądarki i urządzenia, aktywność na koncie, komunikaty dotyczące bezpieczeństwa oraz informacje o płatnościach, o ile są one legalnie dostępne dla klienta.

Zautomatyzowane skanery, zrzuty ekranu i widoczne wyświetlacze aplikacji mogą dostarczać ważnych wskazówek, ale nie są uznawane za dowody bez uprzedniej weryfikacji. Jeśli dostępne są oryginalne wiadomości, oryginalne pliki lub artefakty pierwotne, mają one zazwyczaj większe znaczenie dla oceny technicznej.

Wiarygodny wynik może również polegać na stwierdzeniu, że określony, rzekomy przebieg zdarzeń nie może zostać potwierdzony technicznie. Ta otwartość co do wyniku ma szczególne znaczenie, jeśli raport ma zostać później przedłożony bankowi, ubezpieczycielowi, policji, adwokatowi lub sądowi.

Nasze podejście do pracy

1Rejestrowanie w czasie przypadków szkód finansowych i spornych transakcji.
2Należy niezwłocznie zabezpieczyć zaległe należności i kanały płatności.
3Otrzymuj istotne wiadomości, e-maile, linki i oryginalne pliki.
4Zabezpiecz dane urządzeń i kont przed zmianami, których można uniknąć.
5Należy osobno sprawdzić przypadki phishingu, nadużycia danych uwierzytelniających, nadużycia sesji oraz przejęcia kontroli nad urządzeniami.
6Normalizacja znaczników czasu i stref czasowych w odniesieniu do źródła.
7Należy przedkładać oryginalną korespondencję nad zwykłe zrzuty ekranu.
8Nie należy utożsamiać przypisania logowania, urządzenia i osoby.
9Należy oddzielnie oceniać zatwierdzenie płatności i aktywność techniczną urządzeń.
10Należy sprawdzić hipotezy przeciwne oraz typowe wyjaśnienia techniczne.
11Wskazać braki w danych oraz niedostępne informacje o dostawcach.
12Należy w zrozumiały sposób udokumentować główne ustalenia oraz w sposób przejrzysty przedstawić techniczne uzasadnienie.

Nie każda podejrzana transakcja oznacza, że urządzenie zostało zhakowane

Phishing, inżynieria społeczna, skradzione dane dostępowe, przejęte sesje oraz rzeczywista infekcja urządzenia to scenariusze różniące się pod względem technicznym. Analizujemy te możliwości osobno i przedstawiamy jedynie przebieg zdarzeń poparty dostępnymi danymi.

Priorytetem jest szybkie ograniczenie szkód

Jeśli nadal mają miejsce transakcje finansowe lub nadużycia związane z kontem, należy niezwłocznie zabezpieczyć bank, dostawcę usług płatniczych, kartę oraz konta, których to dotyczy. Wokół tych działań planuje się dochodzenie kryminalistyczne; nie może ono sztucznie przedłużać dalszych szkód, których można uniknąć.

Dlaczego LanCologne po oszustwie cyfrowym?

LanCologne nie próbuje wyolbrzymiać strat finansowych, tworząc z nich jak najbardziej dramatyczną historię ataku. Rekonstruujemy kroki możliwe do udokumentowania pod względem technicznym, dokumentujemy oryginalne źródła i ograniczenia zeznań oraz przygotowujemy wyniki w taki sposób, aby były one zrozumiałe dla klienta, a jednocześnie merytorycznie przekonujące dla prawnika, banku, ubezpieczyciela lub organu śledczego.

Ramy prawne

W zależności od okoliczności sprawy mogą mieć zastosowanie różne przepisy prawa karnego. § 263 niemieckiego kodeksu karnego (StGB) dotyczy oszustwa, a § 263a StGB – oszustwa komputerowego. § 263a obejmuje w szczególności szkody majątkowe wynikające z wywarcia wpływu na proces przetwarzania danych, na przykład poprzez nieuprawnione wykorzystanie danych. To, który przepis ma zastosowanie w konkretnym przypadku, jest kwestią prawną i nie rozstrzyga jej ekspert ds. informatyki śledczej.

W przypadku przejętych kont mogą mieć również zastosowanie §§ 202a i nast. niemieckiego kodeksu karnego (StGB). W przypadku sfałszowanych dokumentów cyfrowych, przy spełnieniu warunków ustawowych, znaczenie może mieć w szczególności § 269 StGB dotyczący fałszowania danych mających znaczenie dowodowe. Stwierdzenie techniczne, że plik lub wiadomość zostały zmienione, nie dostarcza jednak automatycznie odpowiedzi na wszystkie elementy składowe czynu przestępczego ani nie pozwala ustalić tożsamości sprawcy.

Dla osób poszkodowanych w wyniku trwającego oszustwa najważniejsze jest przede wszystkim ograniczenie szkód. Policja i BSI zalecają, aby w przypadku włamania na konta i phishingu podjąć szybkie działania zabezpieczające, a jednocześnie zgromadzić odpowiednie dowody cyfrowe. Kopiowanie zabezpieczające w celach kryminalistycznych nie może opóźniać koniecznego zablokowania kont, kart lub kanałów płatniczych.

W spornych sprawach dotyczących płatności mogą ponadto odgrywać rolę kwestie z zakresu prawa cywilnego i prawa dotyczącego usług płatniczych. To, czy płatność została autoryzowana, czy naruszono obowiązki staranności lub czy przysługuje prawo do zwrotu środków, wymaga oceny prawnej. LanCologne może w tym zakresie zbadać fakty techniczne i przebieg wydarzeń, nie zastępuje jednak porady prawnej i nie rozstrzyga o obowiązku zwrotu środków.

Prywatnie zlecony raport z analizy informatycznej może w zrozumiały sposób udokumentować zależności techniczne dla adwokata, banku, ubezpieczyciela lub organów śledczych. Nie zastępuje on jednak uprawnień śledczych organów ani sądowej oceny dowodów.

Najczęściej zadawane pytania

Wie kann ich prüfen lassen, ob eine E-Mail mit einer Zahlungsaufforderung gefälscht oder manipuliert wurde?
W przypadku oszustwa cyfrowego dochodzi do zbiegu strat finansowych, presji czasu i niepewności technicznej. Przejrzyste dochodzenie może pomóc w uporządkowaniu dostępnych dowodów oraz oddzieleniu przypuszczeń od wydarzeń, które da się faktycznie udowodnić.
Jak w praktyce przebiega takie badanie techniczne?
Wir untersuchen die Originalnachricht einschließlich verfügbarer Header, Übertragungsinformationen, Links und Anhänge und vergleichen sie mit legitimer Kommunikation.
Czy takie badanie zawsze może dać jednoznaczny wynik?
Auch technische Authentisierungsmerkmale müssen im Kontext bewertet werden; kein einzelnes Headerfeld beantwortet sämtliche Echtheitsfragen.
Czy istnieje ku temu podstawa prawna?
W zależności od okoliczności sprawy mogą mieć zastosowanie różne przepisy prawa karnego. § 263 kodeksu karnego dotyczy oszustwa, a § 263a – oszustwa komputerowego. § 263a obejmuje w szczególności szkody majątkowe wynikające z wywarcia wpływu na proces przetwarzania danych, na przykład poprzez nieuprawnione wykorzystanie danych. To, który przepis ma zastosowanie w konkretnym przypadku, jest kwestią prawną i nie rozstrzyga jej ekspert ds. informatyki śledczej. W przypadku przejętych kont istotne mogą być również §§ 202a i nast. niemieckiego kodeksu karnego (StGB). W przypadku sfałszowanych dokumentów cyfrowych, przy spełnieniu warunków ustawowych, znaczenie może mieć w szczególności § 269 niemieckiego kodeksu karnego (StGB) dotyczący fałszowania danych mających znaczenie dowodowe. Techniczne stwierdzenie, że plik lub wiadomość zostały zmienione, nie odpowiada jednak automatycznie na wszystkie cechy skutku przestępstwa ani nie wskazuje tożsamości sprawcy. Dla osób poszkodowanych po wykryciu trwającego oszustwa kluczowe znaczenie ma w pierwszej kolejności ograniczenie szkód. Policja i Federalny Urząd ds. Bezpieczeństwa Informatycznego (BSI) zalecają w przypadku zhakowanych kont i phishingu podjęcie szybkich działań zabezpieczających, a jednocześnie udokumentowanie istotnych dowodów cyfrowych. Kryminalistyczne zabezpieczenie danych nie może opóźniać koniecznego zablokowania kont, kart lub kanałów płatniczych. W spornych przypadkach dotyczących płatności mogą ponadto odgrywać rolę kwestie z zakresu prawa cywilnego i prawa dotyczącego usług płatniczych. To, czy płatność została autoryzowana, czy naruszono obowiązek staranności lub czy przysługuje prawo do zwrotu kosztów, wymaga oceny prawnej. LanCologne może w tym zakresie zbadać fakty techniczne i przebieg wydarzeń, nie zastępuje jednak porady prawnej i nie rozstrzyga o obowiązku zwrotu kosztów. Prywatnie zlecony raport z ekspertyzy informatyczno-kryminalistycznej może w zrozumiały sposób udokumentować zależności techniczne dla adwokata, banku, ubezpieczyciela lub organów śledczych. Nie zastępuje on ani uprawnień śledczych organów, ani sądowej oceny dowodów.

LanCologne – informatyka śledcza dla osób prywatnych

Mają Państwo pytania dotyczące technologii cyfrowych? Firma LanCologne zapewni Państwu pomoc w postaci obiektywnego, bezstronnego dochodzenia informatyczno-kryminalistycznego.

Skontaktuj się z nami już teraz