IT-forenzika · Posamezniki

Kako lahko naročim IT-forenzično preiskavo goljufije v spletnem bančništvu?

Bei einer nicht autorisierten Überweisung stellt die Bank meist die Frage, wie Zugangsdaten und Freigabe in fremde Hände gelangt sind. Die technische Rekonstruktion klärt, ob etwa eine Phishing-Seite, eine Fernwartungs-App, ein SIM-Swap oder eine neu registrierte Banking-App beteiligt war.

Nezavezujoča poizvedba

Zakaj je to vprašanje pomembno za posameznike

Po digitalni prevari se prepletajo finančna škoda, časovna stiska in tehnična negotovost. Pregledna preiskava lahko pomaga razvrstiti obstoječe dokaze in ločiti domneve od dejansko dokazljivih dogodkov.

Technischer Hintergrund

Häufige Muster sind gefälschte Bank-SMS mit Links, Anrufe angeblicher Bankmitarbeiter mit Aufforderung zur Installation von Fernwartungssoftware (z. B. AnyDesk, TeamViewer) und die Registrierung einer neuen Push-TAN-App auf einem fremden Gerät. Jedes Muster hinterlässt andere Spuren.

Relevante Spuren und Datenquellen

  • SMS, E-Mails und Anruflisten im Zeitraum
  • Browserverlauf und aufgerufene Phishing-Domains
  • Installations- und Nutzungsspuren von Fernwartungs-Apps
  • Banking-App-Daten, Push-TAN-Registrierungen, Benachrichtigungen
  • Kontoauszüge und Auftragsdaten der Bank (von Ihnen bereitgestellt)

Grenzen

  • Ob eine Zahlung rechtlich autorisiert war und wer haftet, entscheiden Bank, Ombudsstelle bzw. Gericht.
  • Server-Protokolle der Bank sind nur über die Bank zugänglich.

Mögliche Ergebnisse

  • Phishing-Seite bzw. Fernzugriff zeitlich nachgewiesen
  • Registrierung eines fremden TAN-Geräts belegt
  • Keine Spur auf den untersuchten Geräten (Hinweis auf andere Wege)

Zakaj LanCologne?

Bei digitalem Betrug zählt nicht nur, dass Geld fehlt. Für eine sachliche Aufklärung muss geklärt werden, welcher technische Ablauf tatsächlich nachweisbar ist: Wurde eine Phishing-Seite geöffnet?

So gehen wir vor

  • Zeitraum und Ablauf aus Ihrer Sicht erfassen.
  • Smartphone und Computer sichern, bevor Apps gelöscht werden.
  • Spuren mit den Buchungszeitpunkten korrelieren.
  • Bericht für Bank, Polizei oder Anwalt.

Ni vsako goljufivo plačilo znak, da je bila naprava hekana

Phishing, socialni inženiring, ukradeni podatki za dostop, ogrožene seje in dejanska okužba naprave so tehnično različni scenariji. Te možnosti preučujemo ločeno in kot ugotovitev pojasnjujemo le potek dogodkov, ki ga potrjujejo razpoložljivi podatki.

Prednost ima hitro omejevanje škode

Če se še vedno izvajajo transakcije ali zloraba računa, je treba nemudoma zavarovati banko, ponudnika plačilnih storitev, kartico in zadevne račune. V zvezi s tem se načrtuje forenzična preiskava; ta ne sme umetno podaljševati nadaljnje škode, ki bi se ji bilo mogoče izogniti.

Zakaj LanCologne po digitalni prevari?

LanCologne ne poskuša iz finančne škode izpeljati čim bolj dramatične zgodbe o napadu. Rekonstruiramo tehnično dokazljive korake, dokumentiramo izvirne vire in omejitve izjav ter rezultat pripravimo tako, da je razumljiv za stranko in strokovno preverljiv za odvetnika, banko, zavarovalnico ali preiskovalni organ.

Pravni okvir

Glede na okoliščine lahko pride do kršitve različnih kazenskih predpisov. § 263 Kazenskega zakonika (StGB) se nanaša na goljufijo, § 263a Kazenskega zakonika pa na računalniško goljufijo. § 263a med svojimi pogoji zajema zlasti premoženjsko škodo, ki nastane zaradi vplivanja na postopek obdelave podatkov, na primer z nepooblaščeno uporabo podatkov. Katera norma je v konkretnem primeru relevantna, je pravno vprašanje, o katerem ne odloča IT-forenzik.

V primeru ogroženih računov so lahko pomembni tudi §§ 202a in naslednji Kazenskega zakonika (StGB). Pri ponarejenih digitalnih dokazilih lahko pod zakonskimi pogoji pridobi pomen zlasti § 269 Kazenskega zakonika o ponarejanju podatkov, pomembnih za dokazovanje. Tehnična ugotovitev, da je bila datoteka ali sporočilo spremenjeno, pa še ne pomeni avtomatično, da so izpolnjeni vsi elementi kaznivega dejanja ali da je identiteta storilca ugotovljena.

Za žrtve je po odkritju prevare najprej ključno omejiti škodo. Policija in BSI priporočata, da v primeru hekanih računov in phishinga takoj sprejmete zaščitne ukrepe ter hkrati dokumentirate ustrezne digitalne dokaze. Forenzično varovanje ne sme zavlačevati potrebnih blokad računov, kartic ali plačilnih poti.

V spornih primerih plačil lahko poleg tega igrajo vlogo tudi vprašanja civilnega prava in prava o plačilnih storitvah. Ali je bilo plačilo odobreno, ali so bile kršene obveznosti skrbnega ravnanja ali pa obstaja pravica do povračila, je treba pravno presoditi. LanCologne lahko v zvezi s tem preuči tehnične dejstva in časovni potek dogodkov, vendar ne nadomešča odvetniškega svetovanja in ne odloča o obveznosti povračila.

Zasebno naročeno poročilo o računalniški forenziki lahko na razumljiv način dokumentira tehnične povezave za odvetnika, banko, zavarovalnico ali preiskovalne organe. Ne nadomešča niti preiskovalnih pooblastil organov niti sodne ocene dokazov.

Pogosta vprašanja

Kako lahko naročim IT-forenzično preiskavo goljufije v spletnem bančništvu?
Po digitalni prevari se prepletajo finančna škoda, časovna stiska in tehnična negotovost. Pregledna preiskava lahko pomaga razvrstiti obstoječe dokaze in ločiti domneve od dejansko dokazljivih dogodkov.
Soll ich die Fernwartungs-App löschen?
Erst nach Sicherung. Trennen Sie das Gerät vom Internet und ändern Sie Passwörter von einem sauberen Gerät aus.
Hilft ein Gutachten gegenüber der Bank?
Es kann den technischen Ablauf belegen. Wie die Bank oder ein Gericht dies bewertet, liegt nicht bei uns.
Sollte ich Anzeige erstatten?
Ja, das wird in der Regel empfohlen. Die Untersuchung kann parallel erfolgen.

Weiterführende Themen

LanCologne – IT-forenzika za posameznike

Imate vprašanje v zvezi z digitalnim področjem? LanCologne vam nudi podporo z objektivno in nepristransko forenzično preiskavo na področju IT.

Stopite v stik zdaj