Informática forense · Particulares

Como posso investigar tecnicamente o ciberassédio e garantir a preservação das provas digitais?

Cyberstalking besteht selten aus einem einzelnen Ereignis. Typisch sind viele kleine Vorfälle über verschiedene Kanäle: Nachrichten von wechselnden Konten, unerklärliche Kenntnis über den eigenen Aufenthaltsort, fremde Anmeldungen in Konten. Die forensische Aufgabe besteht darin, diese Einzelereignisse technisch zu belegen und zu einer nachvollziehbaren Zeitlinie zusammenzuführen.

Pedido de informação sem compromisso

Por que razão esta questão é importante para os particulares

A reconstituição digital pode interferir profundamente na vida quotidiana de uma pessoa. Ao mesmo tempo, contas partilhadas, autorizações antigas ou procedimentos técnicos normais podem ter um efeito semelhante. Por isso, uma investigação independente não deve nem minimizar a situação nem confirmar precipitadamente uma suspeita.

Technischer Hintergrund

Die Herausforderung liegt in der Abgrenzung: Viele Wahrnehmungen haben auch harmlose Ursachen – etwa eine vergessene Familienfreigabe, ein synchronisiertes Zweitgerät oder ein gemeinsam genutztes Konto. Umgekehrt hinterlassen Stalkerware und Kontoübernahmen oft nur wenige, aber eindeutige Spuren.

Relevante Spuren und Datenquellen

• Anmelde- und Sitzungsverläufe der Konten (Google, Apple-ID, Microsoft, Meta, Messenger)
• Verbundene Geräte und aktive Sitzungen, Familienfreigaben, „Wo ist?“-/Standortfreigaben
• Installierte Apps, Geräteadministrator- und Bedienungshilfe-Berechtigungen (Android), Profile/MDM (iOS)
• Nachrichtenverläufe mit Metadaten, Absenderkonten, Zeitstempel
• Trackerwarnungen und gefundene Bluetooth-Tracker

Grenzen

• Wer hinter einem Konto oder einer IP-Adresse steht, lässt sich technisch meist nicht feststellen – das klären Ermittlungsbehörden.
• Daten, die nur beim Anbieter liegen, sind ohne Herausgabe durch den Anbieter nicht prüfbar.
• Wurde ein Gerät zurückgesetzt, fehlen frühere Spuren.

Mögliche Ergebnisse

• Fremdzugriff auf ein Konto technisch belegt (mit Zeitpunkten)
• Standortfreigabe oder Überwachungs-App nachgewiesen
• Kein Hinweis auf technische Überwachung in den untersuchten Daten – mit Angabe des Prüfumfangs
• Zeitlinie der Vorfälle als Grundlage für Anzeige oder Anwalt

Porquê o LanCologne?

Em caso de suspeita de ciberperseguição ou vigilância digital, a situação é frequentemente angustiante para as pessoas afetadas. É precisamente por isso que uma investigação profissional deve distinguir rigorosamente entre observação, possibilidade técnica e um facto efetivamente comprovado.

So gehen wir vor

• Gemeinsam die konkreten Vorfälle mit Datum erfassen und in prüfbare Fragen übersetzen.
• Geräte und Konten getrennt prüfen: Gerätebindungen, Freigaben, Berechtigungen, Sitzungen.
• Auffälligkeiten mit Zeitpunkten der Vorfälle korrelieren.
• Zeitlinie mit Belegen und offen gebliebenen Fragen dokumentieren.

A segurança pessoal tem prioridade sobre a preservação integral das provas

Caso exista uma ameaça concreta, o desejo de obter provas digitais tão completas quanto possível não deve atrasar as medidas de proteção necessárias. A Prevenção Criminal da Polícia recomenda que, em caso de ameaça grave, se contacte o número de emergência da polícia. A recolha forense de provas e as medidas de proteção devem, por isso, ser coordenadas de forma adequada a cada caso específico.

Suspeita, possibilidade de acesso e acesso efetivo são três coisas diferentes

Uma palavra-passe conhecida anteriormente, uma partilha familiar ainda ativa ou um software de manutenção remota instalado podem constituir uma forma de acesso. Só a análise de outros indícios poderá revelar se essa possibilidade foi efetivamente utilizada. Poderão ser necessárias provas adicionais para atribuir a utilização a uma determinada pessoa singular.

Por que razão se recorre ao LanCologne no caso do ciberassédio e da vigilância digital?

A LanCologne não é encarregada de confirmar tecnicamente uma hipótese já estabelecida quanto ao autor do crime. Analisamos os vestígios digitais disponíveis sem pré-conceitos. O relatório deve ser compreensível para a pessoa em causa e, ao mesmo tempo, manter-se suficientemente transparente para que um advogado, uma autoridade de investigação ou outro perito forense informático qualificado possa compreender as principais conclusões técnicas.

O artigo 238.º do Código Penal alemão (StGB) regula o assédio. A disposição abrange, entre os seus pressupostos, o assédio repetido e não autorizado, suscetível de afetar de forma não insignificante o modo de vida da pessoa em causa. São mencionados, entre outros, as tentativas de contacto através de meios de telecomunicações ou outros meios de comunicação, a utilização abusiva de dados pessoais, bem como os atos previstos nos §§ 202a a 202c do Código Penal alemão (StGB) em detrimento da pessoa afetada ou de pessoas próximas desta. O § 238, n.º 2, do Código Penal alemão (StGB) refere ainda, como exemplo típico de um caso particularmente grave, a utilização de um programa informático para espionagem digital no âmbito de um ato criminoso correspondente.

Os artigos 202.º-A e seguintes do Código Penal alemão (StGB) podem ser aplicáveis em caso de acesso não autorizado a dados especialmente protegidos ou a determinadas formas de interceção ou preparação de atos desse tipo. Não é possível concluir automaticamente, com base num único dispositivo técnico, se todos os elementos constitutivos do crime estão preenchidos.

A Lei de Proteção contra a Violência permite, nos termos previstos, a adoção de medidas de proteção judiciais. O artigo 1.º da GewSchG refere, por exemplo, a proibição de estabelecer contacto com a pessoa lesada, mesmo através de meios de comunicação à distância. Além disso, a disposição abrange, em determinadas condições, o assédio ou perseguição repetidos através de meios de comunicação à distância. A avaliação de quais as medidas de proteção possíveis num caso concreto cabe aos serviços de aconselhamento jurídico e ao tribunal.

O Serviço de Prevenção Criminal da Polícia recomenda às vítimas de ciberperseguição que conservem, na medida do possível, de forma completa e inalterada, os dados disponíveis, tais como e-mails, históricos de mensagens instantâneas, fotografias digitais ou vídeos, até ao primeiro contacto com a polícia. Em caso de ameaça imediata, a segurança pessoal tem prioridade.

A LanCologne não atribui responsabilidade penal nem culpa a ninguém e não decide sobre medidas de proteção. A nossa função consiste na apuração técnica dos factos com base em dados legalmente cedidos e na respetiva documentação compreensível.

Perguntas frequentes

🔗 Temas relacionados