Informática forense · Particulares

Como posso proteger as minhas provas digitais após um caso de fraude relacionada com criptomoedas ou investimentos?

No caso das supostas plataformas de investimento, as provas encontram-se frequentemente dispersas por aplicações de mensagens, sites, e-mails, informações de carteiras digitais e comprovativos de pagamento.

Pedido de informação sem compromisso

Por que razão esta questão é importante para os particulares

Após uma fraude digital, os prejuízos financeiros, a pressão do tempo e a incerteza técnica convergem. Uma investigação bem documentada pode ajudar a organizar as provas disponíveis e a distinguir as suposições dos acontecimentos efetivamente comprováveis.

Abordagem técnica de investigação

Guardamos os dados de comunicação e transações legalmente disponíveis, os acessos a páginas web e os dados dos dispositivos, e criamos uma cronologia de eventos que permite o rastreio.

Onde se situa o limite da afirmação

Uma investigação forense informática não pode garantir o reembolso e não substitui as informações relativas à blockchain, aos bancos ou às autoridades, que só podem ser fornecidas por terceiros.

Porquê o LanCologne?

No caso da fraude digital, não basta apenas constatar que falta dinheiro. Para uma investigação objetiva, é necessário esclarecer qual o sequência de eventos técnica que é efetivamente comprovável: foi aberta uma página de phishing? Foram introduzidos dados de acesso? Houve, posteriormente, um início de sessão bem-sucedido? Foi um dispositivo comprometido? Como é que o pagamento foi autorizado? Quais destas questões é que se conseguem, de facto, responder com os dados disponíveis?

O LanCologne trata estas etapas separadamente. Um pagamento fraudulento não é automaticamente considerado prova da existência de malware no smartphone. O facto de uma palavra-passe ter sido divulgada não prova, por si só, que tenha ocorrido um início de sessão bem-sucedido. Por sua vez, um início de sessão efetuado por terceiros não identifica automaticamente a pessoa responsável por esse ato.

É importante dispor de uma cronologia clara, especialmente no caso de prejuízos financeiros. Por isso, cruzamos mensagens, dados do navegador e do dispositivo, atividades da conta, alertas de segurança e informações de pagamento, na medida em que estejam legalmente à disposição do cliente.

Scanners automatizados, capturas de ecrã e exibições visíveis de aplicações podem fornecer indícios importantes, mas não são considerados provas sem serem verificados. Quando estão disponíveis mensagens originais, ficheiros originais ou artefactos primários, estes têm normalmente maior peso na análise técnica.

Uma conclusão fundamentada pode também consistir no facto de um determinado desenrolar dos acontecimentos alegado não poder ser comprovado tecnicamente. Esta abertura quanto à conclusão é particularmente importante caso o relatório venha a ser apresentado posteriormente a um banco, a uma seguradora, à polícia, a um advogado ou a um tribunal.

A nossa forma de trabalhar

1Registar cronologicamente os atos que causam prejuízos financeiros e as transações contestadas.
2Garantir imediatamente o pagamento das contas pendentes e as vias de pagamento.
3Receber notícias relevantes, e-mails, links e ficheiros originais.
4Proteger os dados do dispositivo e da conta contra alterações evitáveis.
5Verificar separadamente o phishing, o uso indevido de credenciais, o uso indevido de sessões e o comprometimento de dispositivos.
6Normalizar os carimbos de data/hora e os fusos horários em função da fonte.
7Dê preferência à comunicação original em vez de meras capturas de ecrã.
8Não se deve equiparar a atribuição de inícios de sessão à atribuição de dispositivos e à atribuição de pessoas.
9Avaliar separadamente a autorização de pagamento e a atividade técnica do equipamento.
10Analisar contra-hipóteses e explicações técnicas comuns.
11Identificar lacunas nos dados e informações indisponíveis sobre os prestadores.
12Documentar de forma compreensível o principal resultado e apresentar de forma clara o raciocínio técnico subjacente.

Nem todos os pagamentos fraudulentos significam que o dispositivo tenha sido pirateado

O phishing, a engenharia social, os dados de acesso roubados, as sessões comprometidas e uma infeção efetiva do dispositivo são cenários tecnicamente distintos. Analisamos estas possibilidades separadamente e explicamos apenas o desenrolar dos acontecimentos, tal como se depreende dos dados disponíveis.

A prioridade é a contenção rápida dos danos

Se ainda estiverem a ocorrer movimentações de dinheiro ou utilização indevida de contas, o banco, o prestador de serviços de pagamento, o cartão e as contas afetadas devem ser protegidos imediatamente. A investigação forense deve ser planeada em torno disso; não deve prolongar artificialmente danos adicionais que possam ser evitados.

Por que razão LanCologne após uma fraude digital?

A LanCologne não tenta transformar um prejuízo financeiro numa história de ataque o mais dramática possível. Reconstruímos os passos tecnicamente comprováveis, documentamos as fontes originais e os limites das declarações e apresentamos o resultado de forma a que seja compreensível para o cliente e tecnicamente verificável para o advogado, o banco, a seguradora ou a autoridade de investigação.

Quadro jurídico

Dependendo dos factos, podem ser aplicáveis diferentes disposições penais. O artigo 263.º do Código Penal alemão (StGB) diz respeito à fraude e o artigo 263.º-A do StGB à fraude informática. O artigo 263.º-A abrange, entre os seus pressupostos, nomeadamente os danos patrimoniais resultantes da interferência num processo de tratamento de dados, por exemplo, através da utilização não autorizada de dados. A determinação da norma aplicável num caso concreto é uma questão jurídica e não cabe ao perito forense informático decidir sobre o assunto.

No caso de contas comprometidas, os artigos 202.º-A e seguintes do Código Penal alemão (StGB) podem também ser aplicáveis. No caso de documentos digitais manipulados, e desde que se preencham os requisitos legais, o artigo 269.º do StGB, relativo à falsificação de dados relevantes para a prova, pode assumir particular importância. No entanto, a constatação técnica de que um ficheiro ou mensagem foi alterado não responde automaticamente a todos os elementos constitutivos do crime nem revela a identidade do autor.

Para as vítimas, após uma fraude em curso, o mais importante é, em primeiro lugar, minimizar os danos. A polícia e o BSI recomendam, em caso de contas pirateadas e de phishing, a adoção rápida de medidas de proteção e, ao mesmo tempo, a documentação das provas digitais relevantes. A realização de uma análise forense não deve atrasar os bloqueios necessários de contas, cartões ou meios de pagamento.

Em casos de pagamentos contestados, podem também surgir questões relacionadas com o direito civil e o direito dos serviços de pagamento. A questão de saber se um pagamento foi autorizado, se foram violados os deveres de diligência ou se existe um direito a reembolso deve ser avaliada do ponto de vista jurídico. A LanCologne pode analisar os factos técnicos e a cronologia dos acontecimentos, mas não substitui o aconselhamento jurídico nem decide sobre a obrigação de reembolso.

Um relatório forense de TI encomendado a título privado pode documentar de forma compreensível os aspetos técnicos para advogados, bancos, seguradoras ou autoridades de investigação. Não substitui, no entanto, os poderes de investigação das autoridades nem a apreciação das provas pelo tribunal.

Perguntas frequentes

Como posso proteger as minhas provas digitais após um caso de fraude relacionada com criptomoedas ou investimentos?
Após uma fraude digital, os prejuízos financeiros, a pressão do tempo e a incerteza técnica convergem. Uma investigação bem documentada pode ajudar a organizar as provas disponíveis e a distinguir as suposições dos acontecimentos efetivamente comprováveis.
Como é que essa análise técnica decorre na prática?
Guardamos os dados de comunicação e transações legalmente disponíveis, os acessos a páginas web e os dados dos dispositivos, e criamos uma cronologia de eventos que permite o rastreio.
Será que um exame deste tipo pode sempre fornecer um resultado inequívoco?
Uma investigação forense informática não pode garantir o reembolso e não substitui as informações relativas à blockchain, aos bancos ou às autoridades, que só podem ser fornecidas por terceiros.
Existe alguma base legal para isso?
Dependendo dos factos, podem ser aplicáveis diferentes disposições penais. O artigo 263.º do Código Penal alemão (StGB) diz respeito à fraude e o artigo 263.º-A do StGB à fraude informática. O artigo 263.º-A abrange, entre os seus pressupostos, nomeadamente os prejuízos patrimoniais resultantes da interferência num processo de tratamento de dados, por exemplo, através da utilização não autorizada de dados. A determinação da norma aplicável num caso concreto é uma questão jurídica e não cabe ao perito forense informático decidir sobre o assunto. No caso de contas comprometidas, os §§ 202a e seguintes do Código Penal alemão (StGB) também podem ser relevantes. No caso de documentos digitais manipulados, nas condições previstas na lei, o § 269 do StGB, relativo à falsificação de dados relevantes para a prova, pode assumir especial importância. No entanto, a constatação técnica de que um ficheiro ou mensagem foi alterado não responde automaticamente a todos os elementos constitutivos do crime nem revela a identidade do autor. Para as pessoas afetadas, após uma fraude em curso, o mais importante é, em primeiro lugar, a minimização dos danos. A polícia e o BSI recomendam, em caso de contas pirateadas e de phishing, a adoção rápida de medidas de proteção e, simultaneamente, a documentação das provas digitais relevantes. A realização de uma cópia de segurança forense não deve atrasar os bloqueios necessários de contas, cartões ou meios de pagamento. Em casos de pagamentos contestados, podem ainda estar em jogo questões de direito civil e de serviços de pagamento. A questão de saber se um pagamento foi autorizado, se foram violados os deveres de diligência ou se existe direito a reembolso deve ser avaliada do ponto de vista jurídico. A LanCologne pode, para o efeito, analisar factos técnicos e cronologias, mas não substitui o aconselhamento jurídico nem decide sobre a obrigação de reembolso. Um relatório forense de TI encomendado a título privado pode documentar de forma compreensível os contextos técnicos para advogados, bancos, seguradoras ou autoridades de investigação. Não substitui nem os poderes de investigação das autoridades nem a apreciação de provas por parte do tribunal.

LanCologne – Informática forense para particulares

Tem alguma questão relacionada com o mundo digital? A LanCologne presta-lhe apoio através de uma investigação forense informática objetiva e imparcial.

Entre em contacto connosco agora