IT-kriminalteknik · Privatpersoner

Hur kan jag utreda cyberstalking ur ett tekniskt perspektiv och säkerställa digitala spår?

Cyberstalking besteht selten aus einem einzelnen Ereignis. Typisch sind viele kleine Vorfälle über verschiedene Kanäle: Nachrichten von wechselnden Konten, unerklärliche Kenntnis über den eigenen Aufenthaltsort, fremde Anmeldungen in Konten. Die forensische Aufgabe besteht darin, diese Einzelereignisse technisch zu belegen und zu einer nachvollziehbaren Zeitlinie zusammenzuführen.

Begär en icke-bindande offert

Varför denna fråga är viktig för privatpersoner

Digital spårning kan ha en djupgående inverkan på den enskildes vardag. Samtidigt kan gemensamma konton, gamla behörigheter eller vanliga tekniska åtgärder ge en liknande effekt. En oberoende utredning ska därför varken bagatellisera saken eller förhastat bekräfta en misstanke.

Technischer Hintergrund

Die Herausforderung liegt in der Abgrenzung: Viele Wahrnehmungen haben auch harmlose Ursachen – etwa eine vergessene Familienfreigabe, ein synchronisiertes Zweitgerät oder ein gemeinsam genutztes Konto. Umgekehrt hinterlassen Stalkerware und Kontoübernahmen oft nur wenige, aber eindeutige Spuren.

Relevante Spuren und Datenquellen

• Anmelde- und Sitzungsverläufe der Konten (Google, Apple-ID, Microsoft, Meta, Messenger)
• Verbundene Geräte und aktive Sitzungen, Familienfreigaben, „Wo ist?“-/Standortfreigaben
• Installierte Apps, Geräteadministrator- und Bedienungshilfe-Berechtigungen (Android), Profile/MDM (iOS)
• Nachrichtenverläufe mit Metadaten, Absenderkonten, Zeitstempel
• Trackerwarnungen und gefundene Bluetooth-Tracker

Grenzen

• Wer hinter einem Konto oder einer IP-Adresse steht, lässt sich technisch meist nicht feststellen – das klären Ermittlungsbehörden.
• Daten, die nur beim Anbieter liegen, sind ohne Herausgabe durch den Anbieter nicht prüfbar.
• Wurde ein Gerät zurückgesetzt, fehlen frühere Spuren.

Mögliche Ergebnisse

• Fremdzugriff auf ein Konto technisch belegt (mit Zeitpunkten)
• Standortfreigabe oder Überwachungs-App nachgewiesen
• Kein Hinweis auf technische Überwachung in den untersuchten Daten – mit Angabe des Prüfumfangs
• Zeitlinie der Vorfälle als Grundlage für Anzeige oder Anwalt

Varför LanCologne?

Vid misstankar om cyberstalking eller digital övervakning är situationen ofta känslomässigt påfrestande för de drabbade. Just därför måste en professionell utredning göra en tydlig åtskillnad mellan observation, teknisk möjlighet och faktiskt bevisade händelser.

So gehen wir vor

• Gemeinsam die konkreten Vorfälle mit Datum erfassen und in prüfbare Fragen übersetzen.
• Geräte und Konten getrennt prüfen: Gerätebindungen, Freigaben, Berechtigungen, Sitzungen.
• Auffälligkeiten mit Zeitpunkten der Vorfälle korrelieren.
• Zeitlinie mit Belegen und offen gebliebenen Fragen dokumentieren.

Personlig säkerhet går före fullständig bevissäkring

Om det föreligger ett konkret hot får önskan om så fullständiga digitala bevis som möjligt inte fördröja nödvändiga skyddsåtgärder. Polisen rekommenderar att man ringer larmnumret vid akut hot. Den kriminaltekniska säkerhetshanteringen och skyddsåtgärderna måste därför anpassas efter varje enskilt fall på ett rimligt sätt.

Misstankar, möjlighet till åtkomst och faktisk åtkomst är tre olika saker

Ett tidigare känt lösenord, en fortfarande aktiv familjedelning eller ett installerat program för fjärrunderhåll kan utgöra en åtkomstväg. Endast ytterligare spår kan visa om denna möjlighet faktiskt har utnyttjats. Ytterligare bevis kan krävas för att kunna koppla användningen till en viss fysisk person.

Varför LanCologne vid cyberstalking och digital övervakning?

LanCologne anlitas inte för att tekniskt bekräfta en redan fastställd misstanke om gärningsmannen. Vi granskar de tillgängliga digitala spåren utan förutfattade meningar. Rapporten ska vara begriplig för den berörda personen och samtidigt vara så transparent att en advokat, utredningsmyndighet eller annan kvalificerad IT-forensiker kan förstå de väsentliga tekniska konstaterandena.

§ 238 i den tyska strafflagen (StGB) reglerar förföljelse. Bestämmelsen omfattar, enligt sina villkor, upprepad obehörig förföljelse som kan påverka den drabbade personens liv på ett icke obetydligt sätt. Bland annat nämns försök att ta kontakt via telekommunikationsmedel eller andra kommunikationsmedel, missbruk av personuppgifter samt handlingar enligt §§ 202a–202c i StGB som riktar sig mot den berörda personen eller närstående personer. § 238 stycke 2 i StGB nämner dessutom som ett typiskt exempel på ett särskilt allvarligt fall användningen av ett datorprogram för digital spionering i samband med en sådan gärning.

§§ 202a ff. i strafflagen (StGB) kan vara relevanta vid obehörig åtkomst till särskilt skyddade uppgifter eller vid vissa former av avlyssning eller förberedelse av sådana handlingar. Det går inte automatiskt att dra slutsatsen att alla lagstadgade brottsrekvisit är uppfyllda utifrån en enskild teknisk anordning.

Lagen om skydd mot våld möjliggör rättsliga skyddsåtgärder under vissa förutsättningar. I § 1 i GewSchG nämns till exempel förbud mot att ta kontakt med den drabbade personen, även med hjälp av kommunikationsmedel på distans. Bestämmelsen omfattar dessutom, under vissa förutsättningar, upprepad förföljelse eller trakassering via distanskommunikationsmedel. Vilka skyddsåtgärder som är möjliga i det konkreta fallet bedöms av juridisk rådgivning och domstol.

Polisens brottsförebyggande enhet rekommenderar personer som utsätts för cyberstalking att i möjligaste mån bevara befintligt material, såsom e-postmeddelanden, chattloggar, digitala foton eller videor, i sin helhet och oförändrat fram till den första kontakten med polisen. Vid akut hot har den personliga säkerheten företräde.

LanCologne gör inga straffrättsliga bedömningar av gärningsmän eller skuld och fattar inga beslut om skyddsåtgärder. Vår uppgift är att fastställa de tekniska fakta utifrån lagligt överlämnade uppgifter och att dokumentera dessa på ett överskådligt sätt.

Vanliga frågor

🔗 Relaterade ämnen