Informática forense · Particulares

Como posso solicitar uma investigação forense informática sobre um caso de fraude na banca online?

Bei einer nicht autorisierten Überweisung stellt die Bank meist die Frage, wie Zugangsdaten und Freigabe in fremde Hände gelangt sind. Die technische Rekonstruktion klärt, ob etwa eine Phishing-Seite, eine Fernwartungs-App, ein SIM-Swap oder eine neu registrierte Banking-App beteiligt war.

Pedido de informação sem compromisso

Por que razão esta questão é importante para os particulares

Após uma fraude digital, os prejuízos financeiros, a pressão do tempo e a incerteza técnica convergem. Uma investigação bem documentada pode ajudar a organizar as provas disponíveis e a distinguir as suposições dos acontecimentos efetivamente comprováveis.

Technischer Hintergrund

Häufige Muster sind gefälschte Bank-SMS mit Links, Anrufe angeblicher Bankmitarbeiter mit Aufforderung zur Installation von Fernwartungssoftware (z. B. AnyDesk, TeamViewer) und die Registrierung einer neuen Push-TAN-App auf einem fremden Gerät. Jedes Muster hinterlässt andere Spuren.

Relevante Spuren und Datenquellen

• SMS, E-Mails und Anruflisten im Zeitraum
• Browserverlauf und aufgerufene Phishing-Domains
• Installations- und Nutzungsspuren von Fernwartungs-Apps
• Banking-App-Daten, Push-TAN-Registrierungen, Benachrichtigungen
• Kontoauszüge und Auftragsdaten der Bank (von Ihnen bereitgestellt)

Grenzen

• Ob eine Zahlung rechtlich autorisiert war und wer haftet, entscheiden Bank, Ombudsstelle bzw. Gericht.
• Server-Protokolle der Bank sind nur über die Bank zugänglich.

Mögliche Ergebnisse

• Phishing-Seite bzw. Fernzugriff zeitlich nachgewiesen
• Registrierung eines fremden TAN-Geräts belegt
• Keine Spur auf den untersuchten Geräten (Hinweis auf andere Wege)

Porquê o LanCologne?

Bei digitalem Betrug zählt nicht nur, dass Geld fehlt. Für eine sachliche Aufklärung muss geklärt werden, welcher technische Ablauf tatsächlich nachweisbar ist: Wurde eine Phishing-Seite geöffnet?

So gehen wir vor

• Zeitraum und Ablauf aus Ihrer Sicht erfassen.
• Smartphone und Computer sichern, bevor Apps gelöscht werden.
• Spuren mit den Buchungszeitpunkten korrelieren.
• Bericht für Bank, Polizei oder Anwalt.

Nem todos os pagamentos fraudulentos significam que o dispositivo tenha sido pirateado

O phishing, a engenharia social, os dados de acesso roubados, as sessões comprometidas e uma infeção efetiva do dispositivo são cenários tecnicamente distintos. Analisamos estas possibilidades separadamente e explicamos apenas o desenrolar dos acontecimentos, tal como se depreende dos dados disponíveis.

A prioridade é a contenção rápida dos danos

Se ainda estiverem a ocorrer movimentações de dinheiro ou utilização indevida de contas, o banco, o prestador de serviços de pagamento, o cartão e as contas afetadas devem ser protegidos imediatamente. A investigação forense deve ser planeada em torno disso; não deve prolongar artificialmente danos adicionais que possam ser evitados.

Por que razão LanCologne após uma fraude digital?

A LanCologne não tenta transformar um prejuízo financeiro numa história de ataque o mais dramática possível. Reconstruímos os passos tecnicamente comprováveis, documentamos as fontes originais e os limites das declarações e apresentamos o resultado de forma a que seja compreensível para o cliente e tecnicamente verificável para o advogado, o banco, a seguradora ou a autoridade de investigação.

Dependendo dos factos, podem ser aplicáveis diferentes disposições penais. O artigo 263.º do Código Penal alemão (StGB) diz respeito à fraude e o artigo 263.º-A do StGB à fraude informática. O artigo 263.º-A abrange, entre os seus pressupostos, nomeadamente os danos patrimoniais resultantes da interferência num processo de tratamento de dados, por exemplo, através da utilização não autorizada de dados. A determinação da norma aplicável num caso concreto é uma questão jurídica e não cabe ao perito forense informático decidir sobre o assunto.

No caso de contas comprometidas, os artigos 202.º-A e seguintes do Código Penal alemão (StGB) podem também ser aplicáveis. No caso de documentos digitais manipulados, e desde que se preencham os requisitos legais, o artigo 269.º do StGB, relativo à falsificação de dados relevantes para a prova, pode assumir particular importância. No entanto, a constatação técnica de que um ficheiro ou mensagem foi alterado não responde automaticamente a todos os elementos constitutivos do crime nem revela a identidade do autor.

Para as vítimas, após uma fraude em curso, o mais importante é, em primeiro lugar, minimizar os danos. A polícia e o BSI recomendam, em caso de contas pirateadas e de phishing, a adoção rápida de medidas de proteção e, ao mesmo tempo, a documentação das provas digitais relevantes. A realização de uma análise forense não deve atrasar os bloqueios necessários de contas, cartões ou meios de pagamento.

Em casos de pagamentos contestados, podem também surgir questões relacionadas com o direito civil e o direito dos serviços de pagamento. A questão de saber se um pagamento foi autorizado, se foram violados os deveres de diligência ou se existe um direito a reembolso deve ser avaliada do ponto de vista jurídico. A LanCologne pode analisar os factos técnicos e a cronologia dos acontecimentos, mas não substitui o aconselhamento jurídico nem decide sobre a obrigação de reembolso.

Um relatório forense de TI encomendado a título privado pode documentar de forma compreensível os aspetos técnicos para advogados, bancos, seguradoras ou autoridades de investigação. Não substitui, no entanto, os poderes de investigação das autoridades nem a apreciação das provas pelo tribunal.

Perguntas frequentes

Weiterführende Themen

• Como posso verificar se os meus dados de acesso foram realmente utilizados na sequência de um ataque de phishing?
• De que forma um relatório pericial forense informático, elaborado na sequência de uma fraude online, pode ajudar o meu advogado, o meu banco ou a polícia?
• Como posso documentar digitalmente um caso de fraude relacionada com uma loja falsa para a polícia, o banco ou um advogado?
• Informática forense para particulares

LanCologne – Informática forense para particulares

Tem alguma questão relacionada com o mundo digital? A LanCologne presta-lhe apoio através de uma investigação forense informática objetiva e imparcial.

Entre em contacto connosco agora