IT-forenzika · Posamezniki

Kako lahko tehnično preiščem primer kiberpreganjanja in zagotovim, da se digitalne sledi zavarujejo?

Cyberstalking besteht selten aus einem einzelnen Ereignis. Typisch sind viele kleine Vorfälle über verschiedene Kanäle: Nachrichten von wechselnden Konten, unerklärliche Kenntnis über den eigenen Aufenthaltsort, fremde Anmeldungen in Konten. Die forensische Aufgabe besteht darin, diese Einzelereignisse technisch zu belegen und zu einer nachvollziehbaren Zeitlinie zusammenzuführen.

Nezavezujoča poizvedba

Zakaj je to vprašanje pomembno za posameznike

Digitalno ponovno preiskovanje lahko močno posega v osebno vsakdanje življenje. Hkrati pa lahko skupni računi, stare odobritve ali običajni tehnični postopki povzročijo podoben učinek. Neodvisna preiskava zato ne sme niti zmanjševati pomena zadeve niti prenaglo potrjevati suma.

Technischer Hintergrund

Die Herausforderung liegt in der Abgrenzung: Viele Wahrnehmungen haben auch harmlose Ursachen – etwa eine vergessene Familienfreigabe, ein synchronisiertes Zweitgerät oder ein gemeinsam genutztes Konto. Umgekehrt hinterlassen Stalkerware und Kontoübernahmen oft nur wenige, aber eindeutige Spuren.

Relevante Spuren und Datenquellen

• Anmelde- und Sitzungsverläufe der Konten (Google, Apple-ID, Microsoft, Meta, Messenger)
• Verbundene Geräte und aktive Sitzungen, Familienfreigaben, „Wo ist?“-/Standortfreigaben
• Installierte Apps, Geräteadministrator- und Bedienungshilfe-Berechtigungen (Android), Profile/MDM (iOS)
• Nachrichtenverläufe mit Metadaten, Absenderkonten, Zeitstempel
• Trackerwarnungen und gefundene Bluetooth-Tracker

Grenzen

• Wer hinter einem Konto oder einer IP-Adresse steht, lässt sich technisch meist nicht feststellen – das klären Ermittlungsbehörden.
• Daten, die nur beim Anbieter liegen, sind ohne Herausgabe durch den Anbieter nicht prüfbar.
• Wurde ein Gerät zurückgesetzt, fehlen frühere Spuren.

Mögliche Ergebnisse

• Fremdzugriff auf ein Konto technisch belegt (mit Zeitpunkten)
• Standortfreigabe oder Überwachungs-App nachgewiesen
• Kein Hinweis auf technische Überwachung in den untersuchten Daten – mit Angabe des Prüfumfangs
• Zeitlinie der Vorfälle als Grundlage für Anzeige oder Anwalt

Zakaj LanCologne?

Ob sumu na kiberpreganjanje ali digitalno nadzorovanje je situacija za prizadete osebe pogosto osebno obremenjujoča. Prav zato mora strokovna preiskava strogo razlikovati med opazovanjem, tehnično možnostjo in dejansko dokazanim dogodkom.

So gehen wir vor

• Gemeinsam die konkreten Vorfälle mit Datum erfassen und in prüfbare Fragen übersetzen.
• Geräte und Konten getrennt prüfen: Gerätebindungen, Freigaben, Berechtigungen, Sitzungen.
• Auffälligkeiten mit Zeitpunkten der Vorfälle korrelieren.
• Zeitlinie mit Belegen und offen gebliebenen Fragen dokumentieren.

Osebna varnost ima prednost pred popolno zaščito dokazov

Če obstaja konkretna nevarnost, želja po čim bolj popolnih digitalnih dokazih ne sme zavlačevati potrebnih zaščitnih ukrepov. Policijska služba za preprečevanje kriminala v primeru neposredne nevarnosti priporoča klic na policijsko številko za nujne primere. Forenzično zavarovanje in zaščitni ukrepi morajo biti zato v posameznem primeru smiselno usklajeni.

Sum, možnost dostopa in dejanski dostop so tri različne stvari

Prej znano geslo, še vedno aktivna družinska delitev dostopa ali nameščena programska oprema za vzdrževanje na daljavo lahko predstavljajo možnost dostopa. Šele nadaljnje sledi lahko pokažejo, ali je bila ta možnost dejansko izkoriščena. Za pripisovanje uporabe določeni fizični osebi bodo morda potrebni še dodatni dokazi.

Zakaj LanCologne pri kiberpreganjanju in digitalnem nadzoru?

LanCologne ni pooblaščen za tehnično potrditev že ugotovljene domneve o storilcu. Razpoložljive digitalne sledi preverjamo brez vnaprejšnje predpostavke o izidu. Poročilo mora biti razumljivo za zadevno osebo in hkrati dovolj pregledno, da lahko odvetnik, preiskovalni organ ali drug usposobljen IT-forenzik razume bistvene tehnične ugotovitve.

§ 238 Kazenskega zakonika ureja nadlegovanje. Ta določba v okviru svojih pogojev zajema ponavljajoče se nepooblaščeno nadlegovanje, ki lahko v znatni meri ovira življenje prizadete osebe. Med drugim so navedeni poskusi vzpostavitve stika prek telekomunikacijskih ali drugih komunikacijskih sredstev, zloraba osebnih podatkov ter dejanja v skladu s §§ 202a do 202c Kazenskega zakonika v škodo prizadete osebe ali njenih bližnjih. § 238(2) Kazenskega zakonika (StGB) kot tipični primer posebej težkega primera navaja tudi uporabo računalniškega programa za digitalno vohunjenje pri ustreznem kaznivem dejanju.

Členi 202a in naslednji Kazenskega zakonika (StGB) so lahko relevantni v primeru nepooblaščenega dostopa do posebej zaščitenih podatkov oziroma določenih oblik prestrezanja ali priprave takšnih dejanj. Iz posameznega tehničnega artefakta ni mogoče samodejno sklepati, ali so izpolnjeni vsi zakonski sestavni elementi kaznivega dejanja.

Zakon o zaščiti pred nasiljem v skladu s svojimi pogoji omogoča sodne zaščitne ukrepe. § 1 Zakona o zaščiti pred nasiljem (GewSchG) na primer navaja prepoved vzpostavljanja stika z oškodovano osebo, tudi z uporabo sredstev za komunikacijo na daljavo. Ta določba pod določenimi pogoji zajema tudi ponavljajoče se nadlegovanje oziroma zasledovanje prek sredstev daljinske komunikacije. Kateri zaščitni ukrep je v konkretnem primeru mogoč, presodita pravni svetovalec in sodišče.

Policijska služba za preprečevanje kriminala priporoča žrtvam kiberpreganjanja, naj do prvega stika s policijo čim bolj v celoti in nespremenjeno ohranijo obstoječe podatke, kot so e-poštna sporočila, zgodovine klepetalnikov, digitalne fotografije ali videoposnetki. V primeru neposredne nevarnosti ima prednost osebna varnost.

LanCologne ne izreka kazenskih obsodb storilcev ali ugotavlja krivde ter ne odloča o zaščitnih ukrepih. Naša naloga je tehnično ugotavljanje dejstev na podlagi zakonito pridobljenih podatkov in njihova pregledna dokumentacija.

Pogosta vprašanja

🔗 Sorodne teme