IT-kriminalteknik · Privatpersoner

Hur kan jag digitalt dokumentera ett bedrägeri via en falsk webbutik för polisen, banken eller en advokat?

Fake-Shops verschwinden oft nach wenigen Tagen. Wer dort bezahlt hat, braucht für Anzeige, Rückbuchung und Anwalt eine Dokumentation, solange Shop und Domain noch erreichbar sind: Shop-Seiten, Impressum, Bestellbestätigung, Zahlungsdaten und technische Domaindaten.

Begär en icke-bindande offert

Varför denna fråga är viktig för privatpersoner

Efter ett digitalt bedrägeri sammanfaller ekonomiska förluster, tidspress och teknisk osäkerhet. En överskådlig utredning kan hjälpa till att ordna de befintliga bevisen och skilja antaganden från händelser som faktiskt går att bevisa.

Technischer Hintergrund

Fake-Shops verwenden häufig gestohlene Impressumsdaten, kurzlebige Domains und Zahlungen per Vorkasse auf wechselnde Konten. Technische Merkmale wie Registrierungsdatum der Domain, Hosting und Zertifikate können Muster erkennen lassen, identifizieren den Betreiber aber nicht.

Relevante Spuren und Datenquellen

  • Bestellbestätigung und E-Mails mit Header
  • Zahlungsbeleg (IBAN, Verwendungszweck, Zahlungsdienst)
  • Shop-Seiten, Impressum und AGB als vollständige Sicherung
  • Domain-Registrierungsdaten, IP-Adressen, Zertifikatsinformationen

Grenzen

  • Die Täter lassen sich technisch nicht identifizieren; das ist Aufgabe der Ermittlungsbehörden.
  • Ist der Shop bereits offline, sind nur noch archivierte Kopien und eigene Unterlagen verwertbar.

Mögliche Ergebnisse

  • Gesicherte Shop- und Domaindaten mit Zeitstempel
  • Übersicht Zahlung und Kommunikation

Varför LanCologne?

Bei digitalem Betrug zählt nicht nur, dass Geld fehlt. Für eine sachliche Aufklärung muss geklärt werden, welcher technische Ablauf tatsächlich nachweisbar ist: Wurde eine Phishing-Seite geöffnet?

So gehen wir vor

  • Sofort-Sicherung der noch erreichbaren Webseiten.
  • Zusammenstellung von Zahlung, Kommunikation und Domaindaten.
  • Bericht in einer für Anzeige und Bank nutzbaren Form.

Inte varje bedräglig betalning innebär att enheten har blivit hackad

Phishing, social engineering, stulna inloggningsuppgifter, komprometterade sessioner och en faktisk infektion av enheten är tekniskt sett olika scenarier. Vi undersöker dessa möjligheter var för sig och redogör endast för det förlopp som stöds av de tillgängliga uppgifterna.

Snabb skadebegränsning har högsta prioritet

Om penningtransaktioner eller kontomisbruk fortfarande pågår bör banken, betaltjänsten, kortet och de berörda kontona omedelbart säkras. En kriminalteknisk utredning planeras kring detta; den får inte på ett konstlat sätt förlänga ytterligare skador som skulle kunna undvikas.

Varför LanCologne efter ett digitalt bedrägeri?

LanCologne försöker inte skapa en så dramatisk berättelse om angreppet som möjligt utifrån en ekonomisk skada. Vi rekonstruerar de tekniskt verifierbara stegen, dokumenterar originalkällor och uttalandens begränsningar och sammanställer resultatet så att det är begripligt för kunden och samtidigt fackmässigt begripligt för advokater, banker, försäkringsbolag eller utredningsmyndigheter.

Rättslig ram

Beroende på omständigheterna kan olika straffrättsliga bestämmelser vara tillämpliga. § 263 i strafflagen (StGB) avser bedrägeri och § 263a i strafflagen (StGB) avser datorbedrägeri. § 263a omfattar, enligt sina villkor, särskilt ekonomiska skador som uppstår genom påverkan på en databehandlingsprocess, till exempel genom obehörig användning av data. Vilken bestämmelse som är tillämplig i det konkreta enskilda fallet är en juridisk fråga och avgörs inte av IT-forensikern.

När det gäller komprometterade konton kan dessutom §§ 202a ff. i den tyska strafflagen (StGB) vara relevanta. Vid manipulerade digitala bevis kan, under de lagstadgade förutsättningarna, särskilt § 269 i StGB om förfalskning av bevisrelevanta uppgifter bli av betydelse. Den tekniska konstateringen att en fil eller ett meddelande har ändrats ger dock inte automatiskt svar på alla brottsrekvisit eller gärningsmannens identitet.

För de drabbade är det först och främst avgörande att begränsa skadorna efter ett pågående bedrägeri. Polisen och BSI rekommenderar att man vid hackade konton och nätfiske snabbt vidtar säkerhetsåtgärder och samtidigt dokumenterar relevanta digitala bevis. En forensisk säkerhetskopiering får inte fördröja nödvändiga spärrningar av konton, kort eller betalningsvägar.

Vid tvistiga betalningsärenden kan dessutom frågor som rör civilrätt och betalningstjänstlagstiftning spela en roll. Huruvida en betalning var auktoriserad, om aktsamhetsplikten har åsidosatts eller om det föreligger en rätt till återbetalning måste bedömas ur juridisk synvinkel. LanCologne kan i detta sammanhang undersöka tekniska fakta och tidsförlopp, men ersätter inte juridisk rådgivning och fattar inga beslut om återbetalningsskyldighet.

En privat beställd IT-forensisk rapport kan på ett begripligt sätt dokumentera tekniska sammanhang för advokater, banker, försäkringsbolag eller utredningsmyndigheter. Den ersätter varken myndigheternas utredningsbefogenheter eller en rättslig bevisvärdering.

Vanliga frågor

Hur kan jag digitalt dokumentera ett bedrägeri via en falsk webbutik för polisen, banken eller en advokat?
Efter ett digitalt bedrägeri sammanfaller ekonomiska förluster, tidspress och teknisk osäkerhet. En överskådlig utredning kan hjälpa till att ordna de befintliga bevisen och skilja antaganden från händelser som faktiskt går att bevisa.
Kann ich mein Geld zurückbekommen?
Das hängt von Zahlungsart und Bank ab. Wenden Sie sich sofort an Ihre Bank bzw. den Zahlungsdienst.
Wie erkenne ich einen Fake-Shop im Nachhinein?
Typisch sind sehr junge Domains, kopierte Impressen und Vorkasse. Die Verbraucherzentralen bieten Prüfwerkzeuge an.
Brauche ich ein Gutachten oder reicht die Anzeige?
Für die Anzeige reicht meist Ihre Dokumentation. Ein Bericht hilft, wenn Bank oder Gericht Belege verlangen.

Weiterführende Themen

LanCologne – IT-forensik för privatpersoner

Har du en fråga som rör digital teknik? LanCologne hjälper dig med en saklig och opartisk IT-forensisk utredning.

Kontakta oss nu