IT-forenzika · Posamezniki

Kako lahko digitalno dokumentiram primer prevare s ponarejeno spletno trgovino za policijo, banko ali odvetnika?

Fake-Shops verschwinden oft nach wenigen Tagen. Wer dort bezahlt hat, braucht für Anzeige, Rückbuchung und Anwalt eine Dokumentation, solange Shop und Domain noch erreichbar sind: Shop-Seiten, Impressum, Bestellbestätigung, Zahlungsdaten und technische Domaindaten.

Nezavezujoča poizvedba

Zakaj je to vprašanje pomembno za posameznike

Po digitalni prevari se prepletajo finančna škoda, časovna stiska in tehnična negotovost. Pregledna preiskava lahko pomaga razvrstiti obstoječe dokaze in ločiti domneve od dejansko dokazljivih dogodkov.

Technischer Hintergrund

Fake-Shops verwenden häufig gestohlene Impressumsdaten, kurzlebige Domains und Zahlungen per Vorkasse auf wechselnde Konten. Technische Merkmale wie Registrierungsdatum der Domain, Hosting und Zertifikate können Muster erkennen lassen, identifizieren den Betreiber aber nicht.

Relevante Spuren und Datenquellen

  • Bestellbestätigung und E-Mails mit Header
  • Zahlungsbeleg (IBAN, Verwendungszweck, Zahlungsdienst)
  • Shop-Seiten, Impressum und AGB als vollständige Sicherung
  • Domain-Registrierungsdaten, IP-Adressen, Zertifikatsinformationen

Grenzen

  • Die Täter lassen sich technisch nicht identifizieren; das ist Aufgabe der Ermittlungsbehörden.
  • Ist der Shop bereits offline, sind nur noch archivierte Kopien und eigene Unterlagen verwertbar.

Mögliche Ergebnisse

  • Gesicherte Shop- und Domaindaten mit Zeitstempel
  • Übersicht Zahlung und Kommunikation

Zakaj LanCologne?

Bei digitalem Betrug zählt nicht nur, dass Geld fehlt. Für eine sachliche Aufklärung muss geklärt werden, welcher technische Ablauf tatsächlich nachweisbar ist: Wurde eine Phishing-Seite geöffnet?

So gehen wir vor

  • Sofort-Sicherung der noch erreichbaren Webseiten.
  • Zusammenstellung von Zahlung, Kommunikation und Domaindaten.
  • Bericht in einer für Anzeige und Bank nutzbaren Form.

Ni vsako goljufivo plačilo znak, da je bila naprava hekana

Phishing, socialni inženiring, ukradeni podatki za dostop, ogrožene seje in dejanska okužba naprave so tehnično različni scenariji. Te možnosti preučujemo ločeno in kot ugotovitev pojasnjujemo le potek dogodkov, ki ga potrjujejo razpoložljivi podatki.

Prednost ima hitro omejevanje škode

Če se še vedno izvajajo transakcije ali zloraba računa, je treba nemudoma zavarovati banko, ponudnika plačilnih storitev, kartico in zadevne račune. V zvezi s tem se načrtuje forenzična preiskava; ta ne sme umetno podaljševati nadaljnje škode, ki bi se ji bilo mogoče izogniti.

Zakaj LanCologne po digitalni prevari?

LanCologne ne poskuša iz finančne škode izpeljati čim bolj dramatične zgodbe o napadu. Rekonstruiramo tehnično dokazljive korake, dokumentiramo izvirne vire in omejitve izjav ter rezultat pripravimo tako, da je razumljiv za stranko in strokovno preverljiv za odvetnika, banko, zavarovalnico ali preiskovalni organ.

Pravni okvir

Glede na okoliščine lahko pride do kršitve različnih kazenskih predpisov. § 263 Kazenskega zakonika (StGB) se nanaša na goljufijo, § 263a Kazenskega zakonika pa na računalniško goljufijo. § 263a med svojimi pogoji zajema zlasti premoženjsko škodo, ki nastane zaradi vplivanja na postopek obdelave podatkov, na primer z nepooblaščeno uporabo podatkov. Katera norma je v konkretnem primeru relevantna, je pravno vprašanje, o katerem ne odloča IT-forenzik.

V primeru ogroženih računov so lahko pomembni tudi §§ 202a in naslednji Kazenskega zakonika (StGB). Pri ponarejenih digitalnih dokazilih lahko pod zakonskimi pogoji pridobi pomen zlasti § 269 Kazenskega zakonika o ponarejanju podatkov, pomembnih za dokazovanje. Tehnična ugotovitev, da je bila datoteka ali sporočilo spremenjeno, pa še ne pomeni avtomatično, da so izpolnjeni vsi elementi kaznivega dejanja ali da je identiteta storilca ugotovljena.

Za žrtve je po odkritju prevare najprej ključno omejiti škodo. Policija in BSI priporočata, da v primeru hekanih računov in phishinga takoj sprejmete zaščitne ukrepe ter hkrati dokumentirate ustrezne digitalne dokaze. Forenzično varovanje ne sme zavlačevati potrebnih blokad računov, kartic ali plačilnih poti.

V spornih primerih plačil lahko poleg tega igrajo vlogo tudi vprašanja civilnega prava in prava o plačilnih storitvah. Ali je bilo plačilo odobreno, ali so bile kršene obveznosti skrbnega ravnanja ali pa obstaja pravica do povračila, je treba pravno presoditi. LanCologne lahko v zvezi s tem preuči tehnične dejstva in časovni potek dogodkov, vendar ne nadomešča odvetniškega svetovanja in ne odloča o obveznosti povračila.

Zasebno naročeno poročilo o računalniški forenziki lahko na razumljiv način dokumentira tehnične povezave za odvetnika, banko, zavarovalnico ali preiskovalne organe. Ne nadomešča niti preiskovalnih pooblastil organov niti sodne ocene dokazov.

Pogosta vprašanja

Kako lahko digitalno dokumentiram primer prevare s ponarejeno spletno trgovino za policijo, banko ali odvetnika?
Po digitalni prevari se prepletajo finančna škoda, časovna stiska in tehnična negotovost. Pregledna preiskava lahko pomaga razvrstiti obstoječe dokaze in ločiti domneve od dejansko dokazljivih dogodkov.
Kann ich mein Geld zurückbekommen?
Das hängt von Zahlungsart und Bank ab. Wenden Sie sich sofort an Ihre Bank bzw. den Zahlungsdienst.
Wie erkenne ich einen Fake-Shop im Nachhinein?
Typisch sind sehr junge Domains, kopierte Impressen und Vorkasse. Die Verbraucherzentralen bieten Prüfwerkzeuge an.
Brauche ich ein Gutachten oder reicht die Anzeige?
Für die Anzeige reicht meist Ihre Dokumentation. Ein Bericht hilft, wenn Bank oder Gericht Belege verlangen.

Weiterführende Themen

LanCologne – IT-forenzika za posameznike

Imate vprašanje v zvezi z digitalnim področjem? LanCologne vam nudi podporo z objektivno in nepristransko forenzično preiskavo na področju IT.

Stopite v stik zdaj