Informática forense · Particulares

Como posso documentar digitalmente um caso de fraude relacionada com uma loja falsa para a polícia, o banco ou um advogado?

Fake-Shops verschwinden oft nach wenigen Tagen. Wer dort bezahlt hat, braucht für Anzeige, Rückbuchung und Anwalt eine Dokumentation, solange Shop und Domain noch erreichbar sind: Shop-Seiten, Impressum, Bestellbestätigung, Zahlungsdaten und technische Domaindaten.

Pedido de informação sem compromisso

Por que razão esta questão é importante para os particulares

Após uma fraude digital, os prejuízos financeiros, a pressão do tempo e a incerteza técnica convergem. Uma investigação bem documentada pode ajudar a organizar as provas disponíveis e a distinguir as suposições dos acontecimentos efetivamente comprováveis.

Technischer Hintergrund

Fake-Shops verwenden häufig gestohlene Impressumsdaten, kurzlebige Domains und Zahlungen per Vorkasse auf wechselnde Konten. Technische Merkmale wie Registrierungsdatum der Domain, Hosting und Zertifikate können Muster erkennen lassen, identifizieren den Betreiber aber nicht.

Relevante Spuren und Datenquellen

• Bestellbestätigung und E-Mails mit Header
• Zahlungsbeleg (IBAN, Verwendungszweck, Zahlungsdienst)
• Shop-Seiten, Impressum und AGB als vollständige Sicherung
• Domain-Registrierungsdaten, IP-Adressen, Zertifikatsinformationen

Grenzen

• Die Täter lassen sich technisch nicht identifizieren; das ist Aufgabe der Ermittlungsbehörden.
• Ist der Shop bereits offline, sind nur noch archivierte Kopien und eigene Unterlagen verwertbar.

Mögliche Ergebnisse

• Gesicherte Shop- und Domaindaten mit Zeitstempel
• Übersicht Zahlung und Kommunikation

Porquê o LanCologne?

Bei digitalem Betrug zählt nicht nur, dass Geld fehlt. Für eine sachliche Aufklärung muss geklärt werden, welcher technische Ablauf tatsächlich nachweisbar ist: Wurde eine Phishing-Seite geöffnet?

So gehen wir vor

• Sofort-Sicherung der noch erreichbaren Webseiten.
• Zusammenstellung von Zahlung, Kommunikation und Domaindaten.
• Bericht in einer für Anzeige und Bank nutzbaren Form.

Nem todos os pagamentos fraudulentos significam que o dispositivo tenha sido pirateado

O phishing, a engenharia social, os dados de acesso roubados, as sessões comprometidas e uma infeção efetiva do dispositivo são cenários tecnicamente distintos. Analisamos estas possibilidades separadamente e explicamos apenas o desenrolar dos acontecimentos, tal como se depreende dos dados disponíveis.

A prioridade é a contenção rápida dos danos

Se ainda estiverem a ocorrer movimentações de dinheiro ou utilização indevida de contas, o banco, o prestador de serviços de pagamento, o cartão e as contas afetadas devem ser protegidos imediatamente. A investigação forense deve ser planeada em torno disso; não deve prolongar artificialmente danos adicionais que possam ser evitados.

Por que razão LanCologne após uma fraude digital?

A LanCologne não tenta transformar um prejuízo financeiro numa história de ataque o mais dramática possível. Reconstruímos os passos tecnicamente comprováveis, documentamos as fontes originais e os limites das declarações e apresentamos o resultado de forma a que seja compreensível para o cliente e tecnicamente verificável para o advogado, o banco, a seguradora ou a autoridade de investigação.

Dependendo dos factos, podem ser aplicáveis diferentes disposições penais. O artigo 263.º do Código Penal alemão (StGB) diz respeito à fraude e o artigo 263.º-A do StGB à fraude informática. O artigo 263.º-A abrange, entre os seus pressupostos, nomeadamente os danos patrimoniais resultantes da interferência num processo de tratamento de dados, por exemplo, através da utilização não autorizada de dados. A determinação da norma aplicável num caso concreto é uma questão jurídica e não cabe ao perito forense informático decidir sobre o assunto.

No caso de contas comprometidas, os artigos 202.º-A e seguintes do Código Penal alemão (StGB) podem também ser aplicáveis. No caso de documentos digitais manipulados, e desde que se preencham os requisitos legais, o artigo 269.º do StGB, relativo à falsificação de dados relevantes para a prova, pode assumir particular importância. No entanto, a constatação técnica de que um ficheiro ou mensagem foi alterado não responde automaticamente a todos os elementos constitutivos do crime nem revela a identidade do autor.

Para as vítimas, após uma fraude em curso, o mais importante é, em primeiro lugar, minimizar os danos. A polícia e o BSI recomendam, em caso de contas pirateadas e de phishing, a adoção rápida de medidas de proteção e, ao mesmo tempo, a documentação das provas digitais relevantes. A realização de uma análise forense não deve atrasar os bloqueios necessários de contas, cartões ou meios de pagamento.

Em casos de pagamentos contestados, podem também surgir questões relacionadas com o direito civil e o direito dos serviços de pagamento. A questão de saber se um pagamento foi autorizado, se foram violados os deveres de diligência ou se existe um direito a reembolso deve ser avaliada do ponto de vista jurídico. A LanCologne pode analisar os factos técnicos e a cronologia dos acontecimentos, mas não substitui o aconselhamento jurídico nem decide sobre a obrigação de reembolso.

Um relatório forense de TI encomendado a título privado pode documentar de forma compreensível os aspetos técnicos para advogados, bancos, seguradoras ou autoridades de investigação. Não substitui, no entanto, os poderes de investigação das autoridades nem a apreciação das provas pelo tribunal.

Perguntas frequentes

Weiterführende Themen

• Como posso documentar tecnicamente uma fraude relacionada com anúncios classificados ou plataformas de comércio online?
• De que forma um relatório pericial forense informático, elaborado na sequência de uma fraude online, pode ajudar o meu advogado, o meu banco ou a polícia?
• Informática forense para particulares

LanCologne – Informática forense para particulares

Tem alguma questão relacionada com o mundo digital? A LanCologne presta-lhe apoio através de uma investigação forense informática objetiva e imparcial.

Entre em contacto connosco agora