Informática forense · Particulares

Como posso verificar se alguém utilizou as minhas palavras-passe ou dados de acesso?

Os dados de acesso roubados podem dar origem a inícios de sessão que pareçam válidos. O nome de utilizador, por si só, não identifica a pessoa que está a agir.

Pedido de informação sem compromisso

Por que razão esta questão é importante para os particulares

Um eventual acesso não autorizado envolve frequentemente dados muito pessoais e pode causar uma grande sensação de insegurança. É precisamente por isso que é importante realizar uma investigação objetiva: nem todas as anomalias constituem um ataque, mas uma suspeita concreta deve ser verificada com base em vestígios digitais adequados.

Abordagem técnica de investigação

Analisamos os eventos relacionados com o início de sessão, a sessão, os dispositivos e a segurança das contas legalmente disponíveis e estabelecemos a correlação entre as atividades subsequentes.

Onde se situa o limite da afirmação

A informática forense consegue, muitas vezes, comprovar a utilização da conta, mas não é possível determinar com certeza, a partir de cada início de sessão, quem é a pessoa responsável pelo acesso.

Porquê o LanCologne?

Para os particulares, um eventual acesso não autorizado é, muitas vezes, muito mais do que um problema técnico. Num smartphone ou computador encontram-se comunicações pessoais, fotografias, documentos, dados de acesso e, frequentemente, o acesso a outras contas online. Por isso, levamos a sério qualquer suspeita, sem a tratar como um facto antes da investigação.

O método LanCologne não começa com a pergunta: „Quem me hackeou?“, mas sim com questões técnicas verificáveis. Que observações foram feitas? Que causas técnicas normais também podem ser consideradas? Que indícios teriam de existir se a ação suspeita tivesse realmente ocorrido? Que fontes de dados independentes podem confirmar ou refutar uma afirmação?

Neste contexto, fazemos uma distinção clara entre a possibilidade técnica e a ação comprovada. A instalação de um programa de manutenção remota não prova que tenha havido acesso remoto. Um login desconhecido não prova automaticamente a identidade de uma pessoa. Um consumo elevado da bateria não prova a existência de spyware.

Os scanners automatizados e o software forense são ferramentas auxiliares. Só é possível chegar a uma conclusão fiável através da análise dos dados subjacentes, do contexto temporal e da correlação de vários indícios.

Um resultado negativo é igualmente importante. Se não for possível confirmar uma suspeita de acesso não autorizado com base nos dados disponíveis, isso também é claramente documentado. Nos casos em que os dados não permitem uma conclusão segura, não substituímos essa limitação por suposições.

A nossa forma de trabalhar

1Registar as observações e as preocupações concretas do cliente.
2Formular a partir daí questões técnicas que possam ser comprovadas.
3Dar prioridade às medidas urgentes de segurança e de minimização de danos.
4Preservar os dados relevantes para a prova antes que sofram alterações evitáveis.
5Analisar apenas os dispositivos, contas e dados que tenham sido legítimamente cedidos.
6Documentar a origem, a data de cópia de segurança e a integridade dos dados relevantes.
7Analisar também as causas técnicas normais e as hipóteses contrárias.
8Distinguir entre a atribuição de contas, dispositivos, sessões e pessoas.
9Validar as mensagens do scanner e das ferramentas em relação aos dados primários.
10Avaliar os resultados desfavoráveis e favoráveis segundo o mesmo critério.
11Identificar expressamente os pontos que não podem ser comprovados e as lacunas nos dados.
12Documentar os resultados de forma compreensível para o cliente particular e verificável para os especialistas.

Levamos a sério a sua suspeita – mas não a consideramos um diagnóstico

Uma análise forense deve também ter em conta a possibilidade de uma observação suspeita ter uma causa técnica normal. Isso protege o cliente de conclusões erradas e torna um resultado efetivamente positivo muito mais fiável.

A preservação das provas e a segurança têm de estar em sintonia

Em casos de utilização indevida grave de uma conta, pode ser necessário alterar palavras-passe, encerrar sessões ou bloquear uma conta. Ao mesmo tempo, essas alterações podem afetar os registos históricos. Por isso, damos prioridade à preservação de provas sempre que tal for razoavelmente possível, sem permitir que um dano em curso se prolongue artificialmente.

Por que escolher a LanCologne para uma investigação forense informática privada?

A nossa missão não consiste em confirmar os receios de um cliente. Respondemos a uma questão técnica de prova. Os dados subjacentes, o raciocínio e os limites da conclusão são documentados de forma a que o resultado permaneça compreensível e, se necessário, possa ser avaliado por um advogado, uma autoridade ou outro perito forense de TI qualificado.

Quadro jurídico

Em caso de suspeita de acesso não autorizado, podem estar em causa vários tipos de crime. O artigo 202.º-A do Código Penal alemão (StGB) abrange, nos termos previstos, a obtenção não autorizada de acesso a dados especialmente protegidos contra o acesso indevido, que não se destinem ao autor do crime, mediante a violação das medidas de segurança de acesso. O artigo 202.º-B do Código Penal alemão (StGB) abrange, nos termos previstos, a intercepção não autorizada de dados não destinados ao autor, a partir de uma transmissão de dados não pública ou de radiação eletromagnética.

A alteração de dados (artigo 303.º-A do Código Penal) ou a sabotagem informática (artigo 303.º-B do Código Penal) também podem ser relevantes, dependendo dos factos concretos. No que diz respeito ao assédio, o § 238 do Código Penal alemão (StGB) tem em conta, entre outros, determinados atos digitais e remete expressamente para os crimes previstos nos §§ 202a a 202c. No entanto, a constatação técnica de um acesso ou de uma alteração não significa automaticamente que todos os elementos constitutivos do crime estejam preenchidos ou que uma determinada pessoa seja o autor do crime.

Para a posterior preservação de provas, é importante não alterar desnecessariamente os conteúdos digitais. A Prevenção Policial da Criminalidade também recomenda, no caso de crimes online, a documentação atempada das provas digitais; no caso de contas pirateadas, a prioridade recai simultaneamente na limitação rápida dos danos e na preservação das provas. Ambos os aspetos devem ser coordenados de forma adequada em cada caso concreto.

O LanCologne não atribui responsabilidade penal nem substitui a polícia nem o advogado. Podemos apurar factos técnicos e documentá-los de forma compreensível em equipamentos e dados que nos tenham sido cedidos legalmente. A avaliação de se daí decorre um crime, um direito civil ou qualquer outra consequência jurídica cabe às entidades competentes.

Perguntas frequentes

Como posso verificar se alguém utilizou as minhas palavras-passe ou dados de acesso?
Um eventual acesso não autorizado envolve frequentemente dados muito pessoais e pode causar uma grande sensação de insegurança. É precisamente por isso que é importante realizar uma investigação objetiva: nem todas as anomalias constituem um ataque, mas uma suspeita concreta deve ser verificada com base em vestígios digitais adequados.
Como é que essa análise técnica decorre na prática?
Analisamos os eventos relacionados com o início de sessão, a sessão, os dispositivos e a segurança das contas legalmente disponíveis e estabelecemos a correlação entre as atividades subsequentes.
Será que um exame deste tipo pode sempre fornecer um resultado inequívoco?
A informática forense consegue, muitas vezes, comprovar a utilização da conta, mas não é possível determinar com certeza, a partir de cada início de sessão, quem é a pessoa responsável pelo acesso.
Existe alguma base legal para isso?
Em caso de suspeita de acesso não autorizado, podem estar em causa vários tipos de crime. O artigo 202.º-A do Código Penal alemão (StGB) abrange, nas condições previstas, a obtenção não autorizada de acesso a dados especialmente protegidos contra o acesso não autorizado e que não se destinam ao autor do crime, mediante a violação das medidas de segurança de acesso. O artigo 202.º-B do Código Penal alemão (StGB) abrange, nas suas condições, a interceção não autorizada de dados não destinados ao autor, a partir de uma transmissão de dados não pública ou de radiação eletromagnética. Também a alteração de dados (§ 303a do Código Penal alemão) ou a sabotagem informática (§ 303b do Código Penal alemão) podem ser relevantes, dependendo dos factos concretos. No que diz respeito ao assédio, o § 238 do Código Penal alemão (StGB) tem em conta, entre outros, determinados atos digitais e remete expressamente para os crimes previstos nos §§ 202a a 202c. No entanto, a constatação técnica de um acesso ou de uma alteração não significa automaticamente que todos os elementos constitutivos do crime estejam preenchidos ou que uma determinada pessoa seja o autor do crime. Para a posterior preservação de provas, é importante não alterar desnecessariamente os conteúdos digitais. A Prevenção Criminal da Polícia também recomenda, no caso de crimes online, a documentação atempada das provas digitais; no caso de contas pirateadas, a prioridade recai simultaneamente na rápida limitação dos danos e na proteção dos dados. Ambos os aspetos devem ser coordenados de forma adequada em cada caso concreto. O LanCologne não atribui responsabilidade penal nem substitui a polícia nem o advogado. Podemos apurar factos técnicos e documentá-los de forma compreensível em dispositivos e dados que nos tenham sido cedidos legalmente. A avaliação de se daí decorre um crime, um direito civil ou qualquer outra consequência jurídica cabe às entidades competentes.

LanCologne – Informática forense para particulares

Tem alguma questão relacionada com o mundo digital? A LanCologne presta-lhe apoio através de uma investigação forense informática objetiva e imparcial.

Entre em contacto connosco agora