IT-Forensik · Privatpersonen
Kako lahko preverim, ali je na mojem pametnem telefonu z operacijskim sistemom Android prisoten nepooblaščen dostop ali zlonamerna programska oprema?
Android-Geräte unterscheiden sich je nach Hersteller, Version und Sicherheitskonfiguration erheblich. Deshalb gibt es keine seriöse Ein-Klick-Aussage ‚gehackt‘ oder ’nicht gehackt‘.
Warum diese Frage für Privatpersonen wichtig ist
Ein möglicher Fremdzugriff betrifft häufig sehr persönliche Daten und kann erhebliche Unsicherheit auslösen. Gerade deshalb ist eine sachliche Untersuchung wichtig: Nicht jede Auffälligkeit ist ein Angriff, aber ein konkreter Verdacht sollte anhand geeigneter digitaler Spuren überprüft werden.
Tehnični pristop k preiskavi
Wir prüfen verfügbare System-, App-, Berechtigungs-, Installations-, Netzwerk- und Accountartefakte und korrelieren auffällige Ereignisse.
Kje je meja izjavljanja
Die Aussagekraft hängt davon ab, welche Daten auf dem konkreten Gerät noch vorhanden und zugänglich sind.
Zakaj LanCologne?
Für Privatpersonen ist ein möglicher Fremdzugriff oft viel mehr als ein technisches Problem. Auf einem Smartphone oder Computer befinden sich persönliche Kommunikation, Fotos, Dokumente, Zugangsdaten und häufig der Zugang zu weiteren Onlinekonten. Deshalb nehmen wir einen Verdacht ernst, ohne ihn vor der Untersuchung als Tatsache zu behandeln.
LanCologne beginnt nicht mit der Frage: „Wer hat mich gehackt?“, sondern mit überprüfbaren technischen Fragen. Welche Beobachtung liegt vor? Welche normalen technischen Ursachen kommen ebenfalls in Betracht? Welche Artefakte müssten vorhanden sein, wenn die vermutete Handlung tatsächlich stattgefunden hat? Welche unabhängigen Datenquellen können eine Aussage bestätigen oder widerlegen?
Dabei unterscheiden wir konsequent zwischen technischer Möglichkeit und nachgewiesener Handlung. Ein installiertes Fernwartungsprogramm beweist keinen Fernzugriff. Ein unbekannter Login beweist nicht automatisch die Identität einer Person. Ein hoher Akkuverbrauch beweist keine Spyware.
Automatisierte Scanner und Forensiksoftware sind Hilfsmittel. Ein belastbarer Befund entsteht erst durch die Prüfung der zugrunde liegenden Daten, den zeitlichen Kontext und die Korrelation mehrerer Spuren.
Ebenso wichtig ist ein negatives Ergebnis. Wenn sich ein vermuteter Fremdzugriff anhand der vorhandenen Daten nicht bestätigen lässt, wird auch das klar dokumentiert. Wo die Daten keine sichere Aussage erlauben, ersetzen wir diese Grenze nicht durch Vermutungen.
Naš način dela
Wir nehmen Ihren Verdacht ernst – aber wir machen daraus keinen Befund
Eine forensische Untersuchung muss auch die Möglichkeit berücksichtigen, dass eine auffällige Beobachtung eine normale technische Ursache hat. Das schützt den Kunden vor falschen Schlussfolgerungen und macht einen tatsächlich positiven Befund deutlich belastbarer.
Beweiserhalt und Sicherheit müssen zusammenpassen
Bei akutem Kontomissbrauch kann es notwendig sein, Passwörter zu ändern, Sessions zu beenden oder ein Konto zu sperren. Gleichzeitig können Änderungen historische Spuren beeinflussen. Deshalb priorisieren wir Beweiserhalt dort, wo er sinnvoll möglich ist, ohne einen laufenden Schaden künstlich fortbestehen zu lassen.
Warum LanCologne für eine private IT-forensische Untersuchung?
Unser Auftrag besteht nicht darin, die Befürchtung eines Kunden zu bestätigen. Wir beantworten eine technische Beweisfrage. Die zugrunde liegenden Daten, die Herleitung und die Grenzen der Aussage werden so dokumentiert, dass das Ergebnis verständlich bleibt und bei Bedarf auch von einem Anwalt, einer Behörde oder einem weiteren qualifizierten IT-Forensiker fachlich eingeordnet werden kann.
Pravni okvir
Bei einem vermuteten unbefugten Zugriff können verschiedene Straftatbestände berührt sein. § 202a StGB erfasst unter seinen Voraussetzungen das unbefugte Verschaffen des Zugangs zu besonders gegen unberechtigten Zugang gesicherten, nicht für den Täter bestimmten Daten unter Überwindung der Zugangssicherung. § 202b StGB betrifft unter seinen Voraussetzungen das unbefugte Abfangen nicht für den Täter bestimmter Daten aus einer nichtöffentlichen Datenübermittlung beziehungsweise elektromagnetischen Abstrahlung.
Auch Datenveränderung (§ 303a StGB) oder Computersabotage (§ 303b StGB) können je nach tatsächlichem Sachverhalt relevant sein. Bei Nachstellung berücksichtigt § 238 StGB unter anderem bestimmte digitale Handlungen und verweist ausdrücklich auf Taten nach §§ 202a bis 202c. Die technische Feststellung eines Zugriffs oder einer Veränderung bedeutet jedoch nicht automatisch, dass sämtliche Tatbestandsmerkmale erfüllt sind oder eine bestimmte Person Täter ist.
Für die spätere Beweissicherung ist wichtig, digitale Inhalte nicht unnötig zu verändern. Auch die Polizeiliche Kriminalprävention empfiehlt bei Online-Straftaten eine zeitnahe Dokumentation digitaler Beweise; bei gehackten Accounts stehen zugleich schnelle Schadensbegrenzung und Absicherung im Vordergrund. Beides muss im konkreten Fall sinnvoll koordiniert werden.
LanCologne erstattet keine strafrechtliche Schuldzuweisung und ersetzt weder Polizei noch Rechtsanwalt. Wir können auf rechtmäßig überlassenen Geräten und Daten technische Tatsachen feststellen und nachvollziehbar dokumentieren. Ob daraus ein Straftatbestand, ein zivilrechtlicher Anspruch oder eine sonstige Rechtsfolge folgt, wird von den dafür zuständigen Stellen bewertet.
Pogosta vprašanja
Kako lahko preverim, ali je na mojem pametnem telefonu z operacijskim sistemom Android prisoten nepooblaščen dostop ali zlonamerna programska oprema?
Kako poteka takšna tehnična preiskava v praksi?
Kann eine solche Untersuchung immer ein eindeutiges Ergebnis liefern?
Ali za to obstaja pravna podlaga?
LanCologne – IT-Forensik für Privatpersonen
Imate vprašanje v zvezi z digitalnim področjem? LanCologne vam nudi podporo z objektivno in nepristransko forenzično preiskavo na področju IT.