Informática forense · Particulares

Como posso verificar se várias contas falsas estão tecnicamente ligadas entre si?

Vários perfis podem utilizar nomes, imagens, links ou padrões de comunicação semelhantes.

Pedido de informação sem compromisso

Por que razão esta questão é importante para os particulares

Os ataques digitais à reputação, à identidade ou à privacidade podem propagar-se rapidamente e ter consequências pessoais e económicas consideráveis para as pessoas afetadas. Uma documentação técnica objetiva ajuda a preservar conteúdos efémeros e a distinguir suposições de factos digitais comprováveis.

Abordagem técnica de investigação

Comparamos as características técnicas e de conteúdo disponíveis e indicamos claramente se se trata de coincidências, indícios ou ligações técnicas sólidas.

Onde se situa o limite da afirmação

Uma identificação segura do operador requer, muitas vezes, dados da plataforma ou do fornecedor de serviços, aos quais um perito forense de TI privado não tem acesso.

Porquê o LanCologne?

Em casos de chantagem digital, difamação ou uso indevido de identidade, existe frequentemente uma grande pressão em termos de tempo e de ação. Os conteúdos podem ser apagados, os perfis renomeados e as mensagens retiradas. Ao mesmo tempo, uma ação rápida não deve levar a conclusões técnicas precipitadas.

O LanCologne distingue, portanto, vários níveis: O que foi efetivamente publicado ou enviado? De que conta provém o conteúdo? Que ficheiros originais e metadados estão disponíveis? É tecnicamente possível estabelecer uma ligação entre vários eventos? E que informações adicionais seriam necessárias para deduzir, a partir de uma conta ou de uma infraestrutura, a identidade de uma pessoa singular?

É precisamente esta última questão que é importante. Um nome de perfil, um número de telefone, um endereço IP ou um serviço de alojamento não constituem, por si só, a identidade de uma pessoa. Os dados dos fornecedores e das plataformas só podem, em certos casos, ser disponibilizados através de procedimentos legais ou administrativos.

Damos preferência aos dados originais e ao contexto completo em detrimento de capturas de ecrã isoladas. As capturas de ecrã continuam a ser provas importantes quando os conteúdos online são efémeros, mas são complementadas, na medida do possível, por URLs, identificadores de conta, mensagens originais, ficheiros e outros elementos independentes.

A investigação mantém-se em aberto. O LanCologne documenta o que está tecnicamente comprovado, o que constitui apenas um indício e o que não é possível esclarecer com base nos dados disponíveis.

A nossa forma de trabalhar

1Dar prioridade a situações de risco pessoal ou financeiro agudo.
2Documentar atempadamente conteúdos efémeros da Internet, contextualizando-os.
3Conservar, na medida do possível, as mensagens e os ficheiros originais.
4Guardar identificadores de conta, URLs, datas e horas e metadados relevantes.
5Comparar as capturas de ecrã com os dados primários e outras fontes.
6Registar cronologicamente as alterações, renomeações e eliminações.
7Ligar tecnicamente vários perfis apenas com base em características fiáveis.
8Distinguir rigorosamente entre conta, endereço IP, dispositivo e pessoa singular.
9Nunca utilize os detetores de IA/deepfakes como única prova.
10Analisar os resultados que apontam para a culpa e os que a ilibam seguindo os mesmos critérios.
11Indicar as lacunas nos dados e os dados necessários relativos ao prestador de serviços e à investigação.
12Elaborar um relatório de forma compreensível e que permita uma verificação técnica exaustiva.

Uma conta ainda não é uma pessoa singular

Um princípio forense fundamental nesta área temática é a atribuição precisa. O nome do perfil, o número de telefone, o endereço IP, o endereço de e-mail ou o dispositivo podem constituir pontos de referência importantes. No entanto, não devem ser associados a uma determinada pessoa singular sem dados adicionais fiáveis.

Os conteúdos efémeros online devem ser preservados com o seu contexto

Caso uma publicação ou um perfil venha a ser eliminado posteriormente, é aconselhável proceder à sua documentação atempada. Para além da representação visual, são importantes — na medida do possível — o URL, o identificador da conta, a data e hora, o contexto completo e os ficheiros originais. A recolha destes dados não deve atrasar as medidas de proteção ou policiais necessárias em caso de perigo iminente.

Por que razão o LanCologne é utilizado em ataques digitais à identidade e à reputação?

A LanCologne não tenta, com base em indícios técnicos, chegar a uma identificação do autor o mais rapidamente possível. Preservamos o conjunto de provas disponível, reconstruímos o sequência digital e identificamos claramente quais as conclusões que são fiáveis. Desta forma, o relatório permanece compreensível para o cliente particular e pode ser verificado do ponto de vista técnico por um advogado, pelas autoridades de investigação, pelo tribunal ou por outro perito forense informático qualificado.

Quadro jurídico

Dependendo dos factos, podem ser aplicáveis várias disposições do Código Penal. O artigo 253.º do Código Penal regula a extorsão. No caso de ameaças, insultos ou alegações difamatórias, podem ser relevantes, nos respetivos pressupostos, nomeadamente os artigos 240.º, 241.º e 185.º a 187.º do Código Penal. No entanto, a recolha de provas técnicas de uma publicação não determina automaticamente qual o tipo de crime que se verifica em cada caso concreto.

Em caso de falsificação digital reiterada, o artigo 238.º do Código Penal alemão (StGB) pode tornar-se relevante. O acesso não autorizado a dados especialmente protegidos pode ser relevante nos termos do artigo 202.º-A do StGB. No que diz respeito a determinadas imagens ou à sua divulgação, o artigo 201.º-A do StGB pode ser aplicável. No caso de dados digitais relevantes para a prova que tenham sido manipulados, poderá ser necessário analisar o artigo 269.º do Código Penal, consoante os factos.

No que diz respeito às imagens, a Lei de Direitos de Autor sobre Obras Artísticas contém, nos artigos 22.º e 23.º, regras relativas à difusão e à exibição pública. Além disso, o direito geral da personalidade, bem como os pedidos de cessação e de remoção ao abrigo do direito civil, podem ter relevância. Determinar qual a base jurídica aplicável num caso concreto é uma questão que deve ser objeto de aconselhamento jurídico.

A Lei de Proteção contra a Violência pode permitir a adoção de medidas de proteção judiciais em caso de determinadas formas de ameaça, perseguição ou contacto repetido. Não cabe ao perito forense informático decidir se estão reunidos os requisitos para tal e que medida deve ser solicitada.

No caso de conteúdos digitais voláteis, uma documentação técnica precoce pode ser útil para eventuais ações judiciais ou procedimentos administrativos posteriores. No entanto, a LanCologne não se pronuncia sobre se um conteúdo guardado a título privado é, em todos os casos, admissível em processo judicial, nem sobre o valor probatório que o tribunal lhe atribui.

O LanCologne limita-se à constatação de factos técnicos. A avaliação penal, os direitos civis, a estratégia de cessação e a apreciação judicial das provas são da competência exclusiva dos advogados, das autoridades de investigação e dos tribunais.

Perguntas frequentes

Como posso verificar se várias contas falsas estão tecnicamente ligadas entre si?
Os ataques digitais à reputação, à identidade ou à privacidade podem propagar-se rapidamente e ter consequências pessoais e económicas consideráveis para as pessoas afetadas. Uma documentação técnica objetiva ajuda a preservar conteúdos efémeros e a distinguir suposições de factos digitais comprováveis.
Como é que essa análise técnica decorre na prática?
Comparamos as características técnicas e de conteúdo disponíveis e indicamos claramente se se trata de coincidências, indícios ou ligações técnicas sólidas.
Será que um exame deste tipo pode sempre fornecer um resultado inequívoco?
Uma identificação segura do operador requer, muitas vezes, dados da plataforma ou do fornecedor de serviços, aos quais um perito forense de TI privado não tem acesso.
Existe alguma base legal para isso?
Dependendo dos factos, podem ser aplicáveis várias disposições do Código Penal. O artigo 253.º do Código Penal regula a extorsão. No caso de ameaças, insultos ou alegações de factos difamatórios, podem ser relevantes, nas respetivas condições, nomeadamente os artigos 240.º, 241.º e os artigos 185.º a 187.º do Código Penal. No entanto, a preservação técnica de uma publicação não determina automaticamente qual o tipo de crime que se concretiza em cada caso específico. Em caso de perseguição digital repetida, o artigo 238.º do Código Penal pode tornar-se relevante. O acesso não autorizado a dados especialmente protegidos pode ser relevante nos termos do artigo 202.º-A do Código Penal. No que diz respeito a determinadas imagens ou à sua disponibilização, o artigo 201.º-A do Código Penal alemão (StGB) pode ser aplicável. No caso de dados digitais relevantes para a prova que tenham sido manipulados, poderá ser necessário analisar o artigo 269.º do Código Penal alemão (StGB), dependendo dos factos. No que diz respeito a retratos, a Lei dos Direitos de Autor na Arte (Kunsturhebergesetz) contém, nos §§ 22 e 23, regras relativas à divulgação e à exibição pública. Além disso, o direito geral da personalidade, bem como os pedidos de cessação e de remoção ao abrigo do direito civil, podem ter importância. A determinação da base jurídica aplicável num caso concreto é uma questão que deve ser objeto de aconselhamento jurídico. A Lei de Proteção contra a Violência pode permitir a adoção de medidas de proteção judiciais em caso de determinadas formas de ameaça, perseguição ou contacto repetido. Não cabe ao perito forense informático decidir se os requisitos estão preenchidos e que medida deve ser requerida. No caso de conteúdos digitais efémeros, uma documentação técnica precoce pode ser útil para medidas judiciais ou administrativas posteriores. No entanto, a LanCologne não se pronuncia sobre se um conteúdo guardado a título privado é, em termos processuais, utilizável em todos os casos, nem sobre o valor probatório que o tribunal lhe atribui. A LanCologne limita-se à constatação de factos técnicos. A avaliação penal, os direitos civis, a estratégia de cessação e a apreciação judicial das provas são da competência exclusiva dos advogados, das autoridades de investigação e dos tribunais.

LanCologne – Informática forense para particulares

Tem alguma questão relacionada com o mundo digital? A LanCologne presta-lhe apoio através de uma investigação forense informática objetiva e imparcial.

Entre em contacto connosco agora