IT-forenzika · Posamezniki

Kako lahko po napadu z lažnim spletnim stranem ugotovim, kaj se je dejansko zgodilo s tehničnega vidika?

Kdor se je odzval na na videz verodostojno sporočilo ali spletno stran, pogosto ne ve, ali so bili le vneseni podatki ali pa so bili nato zlorabljeni tudi računi in naprave.

Nezavezujoča poizvedba

Zakaj je to vprašanje pomembno za posameznike

Po digitalni prevari se prepletajo finančna škoda, časovna stiska in tehnična negotovost. Pregledna preiskava lahko pomaga razvrstiti obstoječe dokaze in ločiti domneve od dejansko dokazljivih dogodkov.

Tehnični pristop k preiskavi

V okviru razpoložljivih podatkov rekonstruiramo sporočilo, povezavo, dejavnosti v brskalniku in na napravi, morebitne prenose ter naknadne dogodke v zvezi z računom in varnostjo.

Kje je meja izjavljanja

Odpiranje lažnega e-sporočila ne pomeni niti uspešnega vdora niti poznejše finančne zlorabe.

Zakaj LanCologne?

Pri digitalnih prevarah ni pomembno le to, da manjka denar. Za objektivno razjasnitev je treba ugotoviti, kateri tehnični potek je dejansko mogoče dokazati: Ali je bila odprta lažna spletna stran? Ali so bili vneseni podatki za dostop? Ali je sledila uspešna prijava? Ali je bila naprava okužena? Kako je bilo odobreno plačilo? Na katera od teh vprašanj je sploh mogoče odgovoriti z razpoložljivimi podatki?

LanCologne te korake obravnava ločeno. Nezakonito plačilo se ne šteje avtomatično za dokaz prisotnosti zlonamerne programske opreme na pametnem telefonu. Razkritje gesla še ne pomeni, da je prišlo do uspešne prijave. Tudi prijava neznane osebe pa ne pomeni avtomatično identifikacije osebe, ki stoji za njo.

Zlasti pri finančnih škodah je pomemben jasen časovni potek dogodkov. Zato med seboj povezujemo sporočila, podatke o brskalniku in napravi, dejavnosti na računu, varnostna obvestila ter podatke o plačilih, če so ti podatki stranki zakonito na voljo.

Avtomatizirani skenerji, posnetki zaslona in vidni prikazi aplikacij lahko prinesejo pomembne namige, vendar se ne štejejo za dokaz, ne da bi bili preverjeni. Če so na voljo izvirna sporočila, izvirne datoteke ali primarni dokazi, imajo ti pri tehnični preiskavi običajno večjo težo.

Zanesljiv izid lahko pomeni tudi, da določenega domnevnega poteka dogodkov tehnično ni mogoče dokazati. Ta odprtost glede izida je še posebej pomembna, če bo poročilo kasneje predloženo banki, zavarovalnici, policiji, odvetniku ali sodišču.

Naš način dela

Ni vsako goljufivo plačilo znak, da je bila naprava hekana

Phishing, socialni inženiring, ukradeni podatki za dostop, ogrožene seje in dejanska okužba naprave so tehnično različni scenariji. Te možnosti preučujemo ločeno in kot ugotovitev pojasnjujemo le potek dogodkov, ki ga potrjujejo razpoložljivi podatki.

Prednost ima hitro omejevanje škode

Če se še vedno izvajajo transakcije ali zloraba računa, je treba nemudoma zavarovati banko, ponudnika plačilnih storitev, kartico in zadevne račune. V zvezi s tem se načrtuje forenzična preiskava; ta ne sme umetno podaljševati nadaljnje škode, ki bi se ji bilo mogoče izogniti.

Zakaj LanCologne po digitalni prevari?

LanCologne ne poskuša iz finančne škode izpeljati čim bolj dramatične zgodbe o napadu. Rekonstruiramo tehnično dokazljive korake, dokumentiramo izvirne vire in omejitve izjav ter rezultat pripravimo tako, da je razumljiv za stranko in strokovno preverljiv za odvetnika, banko, zavarovalnico ali preiskovalni organ.

Glede na okoliščine lahko pride do kršitve različnih kazenskih predpisov. § 263 Kazenskega zakonika (StGB) se nanaša na goljufijo, § 263a Kazenskega zakonika pa na računalniško goljufijo. § 263a med svojimi pogoji zajema zlasti premoženjsko škodo, ki nastane zaradi vplivanja na postopek obdelave podatkov, na primer z nepooblaščeno uporabo podatkov. Katera norma je v konkretnem primeru relevantna, je pravno vprašanje, o katerem ne odloča IT-forenzik.

V primeru ogroženih računov so lahko pomembni tudi §§ 202a in naslednji Kazenskega zakonika (StGB). Pri ponarejenih digitalnih dokazilih lahko pod zakonskimi pogoji pridobi pomen zlasti § 269 Kazenskega zakonika o ponarejanju podatkov, pomembnih za dokazovanje. Tehnična ugotovitev, da je bila datoteka ali sporočilo spremenjeno, pa še ne pomeni avtomatično, da so izpolnjeni vsi elementi kaznivega dejanja ali da je identiteta storilca ugotovljena.

Za žrtve je po odkritju prevare najprej ključno omejiti škodo. Policija in BSI priporočata, da v primeru hekanih računov in phishinga takoj sprejmete zaščitne ukrepe ter hkrati dokumentirate ustrezne digitalne dokaze. Forenzično varovanje ne sme zavlačevati potrebnih blokad računov, kartic ali plačilnih poti.

V spornih primerih plačil lahko poleg tega igrajo vlogo tudi vprašanja civilnega prava in prava o plačilnih storitvah. Ali je bilo plačilo odobreno, ali so bile kršene obveznosti skrbnega ravnanja ali pa obstaja pravica do povračila, je treba pravno presoditi. LanCologne lahko v zvezi s tem preuči tehnične dejstva in časovni potek dogodkov, vendar ne nadomešča odvetniškega svetovanja in ne odloča o obveznosti povračila.

Zasebno naročeno poročilo o računalniški forenziki lahko na razumljiv način dokumentira tehnične povezave za odvetnika, banko, zavarovalnico ali preiskovalne organe. Ne nadomešča niti preiskovalnih pooblastil organov niti sodne ocene dokazov.

Pogosta vprašanja

🔗 Sorodne teme