IT-kriminalteknik · Privatpersoner

Hur kan jag dokumentera en GPS-tracker eller en spårningssändare som jag har hittat på ett sätt som håller i rätten?

Ein physisch gefundener Tracker kann sowohl technische als auch spätere kriminalistische Bedeutung haben.

Varför denna fråga är viktig för privatpersoner

Digital spårning kan ha en djupgående inverkan på den enskildes vardag. Samtidigt kan gemensamma konton, gamla behörigheter eller vanliga tekniska åtgärder ge en liknande effekt. En oberoende utredning ska därför varken bagatellisera saken eller förhastat bekräfta en misstanke.

Teknisk undersökningsmetod

Wir dokumentieren Fundkontext und sichtbare Identifikationsmerkmale und vermeiden unnötige Veränderungen; bei möglicher Straftat kann eine frühzeitige Abstimmung mit der Polizei sinnvoll sein.

Var gränsen för uttalanden går

Eigenständige Manipulation oder Demontage kann Spuren verändern. Die IT-forensische Untersuchung ersetzt keine kriminaltechnische Spurensicherung der Polizei.

Varför LanCologne?

Vid misstankar om cyberstalking eller digital övervakning är situationen ofta känslomässigt påfrestande för de drabbade. Just därför måste en professionell utredning göra en tydlig åtskillnad mellan observation, teknisk möjlighet och faktiskt bevisade händelser.

LanCologne utgår inte från antagandet att en viss person övervakar enheten. Vi formulerar konkreta tekniska frågor: Finns det en okänd enhetskoppling? Finns det en aktiv platsdelning? Har ett konto använts från en främmande session? Finns det spår efter en övervakningsapp? Finns det spårbara fjärråtkomster? Vilka normala tekniska förklaringar kan också komma i fråga?

Vi undersöker endast enheter, konton och data som har överlämnats på laglig väg. Den tekniska analysen syftar inte till att bryta sig in i någon annans konton eller enheter.

Verktygsmeddelanden och skanningsresultat godtas inte som bevis utan att först ha granskats. Viktiga påståenden valideras i möjligaste mån mot primära bevis, kontoinformation och oberoende spår.

Även ett negativt resultat är ett resultat. Om de tillgängliga uppgifterna inte bekräftar en påstådd övervakning dokumenteras detta lika tydligt som ett positivt bevis. I de fall där uppgifterna inte möjliggör något säkert utlåtande ersätts denna gräns inte med antaganden.

Vår arbetsmetod

1Notera konkreta iakttagelser och tidsperioder då misstankar uppstod.

2Prioritera akuta personliga säkerhetsrisker framför kriminaltekniska undersökningar.

3Formulera tekniska bevisfrågor istället för antaganden om gärningsmannen.

4Se till att relevant kommunikation och kontouppgifter i möjligaste mån förblir oförändrade.

5Undersök enheter, konton, behörigheter och positioneringsnivåer separat.

6Var särskilt uppmärksam på konton som används gemensamt eller som tidigare har använts gemensamt.

7Undersöka hypoteser om spionprogram, stalkerprogram och fjärråtkomst utifrån konkreta bevis.

8Dokumentera spårningsvarningar och fysiska spårare med information om var de hittades.

9Man ska inte likställa IP-adress, konto, enhet och fysisk person.

10Beakta både belastande och avlastande fynd på samma sätt.

11Uttryckligen ange brister i data och frågor som inte kan besvaras tekniskt.

12Dokumentera fynden på ett begripligt sätt så att de är begripliga för advokaten, polisen eller andra sakkunniga.

Personlig säkerhet går före fullständig bevissäkring

Om det föreligger ett konkret hot får önskan om så fullständiga digitala bevis som möjligt inte fördröja nödvändiga skyddsåtgärder. Polisen rekommenderar att man ringer larmnumret vid akut hot. Den kriminaltekniska säkerhetshanteringen och skyddsåtgärderna måste därför anpassas efter varje enskilt fall på ett rimligt sätt.

Misstankar, möjlighet till åtkomst och faktisk åtkomst är tre olika saker

Ett tidigare känt lösenord, en fortfarande aktiv familjedelning eller ett installerat program för fjärrunderhåll kan utgöra en åtkomstväg. Endast ytterligare spår kan visa om denna möjlighet faktiskt har utnyttjats. Ytterligare bevis kan krävas för att kunna koppla användningen till en viss fysisk person.

Varför LanCologne vid cyberstalking och digital övervakning?

LanCologne anlitas inte för att tekniskt bekräfta en redan fastställd misstanke om gärningsmannen. Vi granskar de tillgängliga digitala spåren utan förutfattade meningar. Rapporten ska vara begriplig för den berörda personen och samtidigt vara så transparent att en advokat, utredningsmyndighet eller annan kvalificerad IT-forensiker kan förstå de väsentliga tekniska konstaterandena.

Rättslig ram

§ 238 i den tyska strafflagen (StGB) reglerar förföljelse. Bestämmelsen omfattar, enligt sina villkor, upprepad obehörig förföljelse som kan påverka den drabbade personens liv på ett icke obetydligt sätt. Bland annat nämns försök att ta kontakt via telekommunikationsmedel eller andra kommunikationsmedel, missbruk av personuppgifter samt handlingar enligt §§ 202a–202c i StGB som riktar sig mot den berörda personen eller närstående personer. § 238 stycke 2 i StGB nämner dessutom som ett typiskt exempel på ett särskilt allvarligt fall användningen av ett datorprogram för digital spionering i samband med en sådan gärning.

§§ 202a ff. i strafflagen (StGB) kan vara relevanta vid obehörig åtkomst till särskilt skyddade uppgifter eller vid vissa former av avlyssning eller förberedelse av sådana handlingar. Det går inte automatiskt att dra slutsatsen att alla lagstadgade brottsrekvisit är uppfyllda utifrån en enskild teknisk anordning.

Lagen om skydd mot våld möjliggör rättsliga skyddsåtgärder under vissa förutsättningar. I § 1 i GewSchG nämns till exempel förbud mot att ta kontakt med den drabbade personen, även med hjälp av kommunikationsmedel på distans. Bestämmelsen omfattar dessutom, under vissa förutsättningar, upprepad förföljelse eller trakassering via distanskommunikationsmedel. Vilka skyddsåtgärder som är möjliga i det konkreta fallet bedöms av juridisk rådgivning och domstol.

Polisens brottsförebyggande enhet rekommenderar personer som utsätts för cyberstalking att i möjligaste mån bevara befintligt material, såsom e-postmeddelanden, chattloggar, digitala foton eller videor, i sin helhet och oförändrat fram till den första kontakten med polisen. Vid akut hot har den personliga säkerheten företräde.

LanCologne gör inga straffrättsliga bedömningar av gärningsmän eller skuld och fattar inga beslut om skyddsåtgärder. Vår uppgift är att fastställa de tekniska fakta utifrån lagligt överlämnade uppgifter och att dokumentera dessa på ett överskådligt sätt.

Vanliga frågor

Hur kan jag dokumentera en GPS-tracker eller en spårningssändare som jag har hittat på ett sätt som håller i rätten?

Hur går en sådan teknisk undersökning till i praktiken?

Wir dokumentieren Fundkontext und sichtbare Identifikationsmerkmale und vermeiden unnötige Veränderungen; bei möglicher Straftat kann eine frühzeitige Abstimmung mit der Polizei sinnvoll sein.

Kan en sådan undersökning alltid ge ett entydigt resultat?

Eigenständige Manipulation oder Demontage kann Spuren verändern. Die IT-forensische Untersuchung ersetzt keine kriminaltechnische Spurensicherung der Polizei.

Finns det någon rättslig grund för detta?

§ 238 i den tyska strafflagen (StGB) reglerar förföljelse. Bestämmelsen omfattar, enligt sina villkor, upprepad obehörig förföljelse som kan påverka den berörda personens liv på ett inte obetydligt sätt. Bland annat nämns försök att ta kontakt via telekommunikationsmedel eller andra kommunikationsmedel, missbruk av personuppgifter samt handlingar enligt §§ 202a–202c i tyska strafflagen (StGB) riktade mot den berörda personen eller närstående personer. § 238 andra stycket i StGB nämner dessutom som ett typiskt exempel på ett särskilt allvarligt fall användningen av ett datorprogram för digital spionering i samband med en sådan gärning. §§ 202a ff. i tyska strafflagen (StGB) kan vara relevanta vid obehörig åtkomst till särskilt skyddade uppgifter eller vid vissa former av avlyssning eller förberedelse av sådana handlingar. Huruvida samtliga lagstadgade brottsbeståndsdelar är uppfyllda kan inte automatiskt slutas utifrån en enskild teknisk artefakt. Lagen om skydd mot våld möjliggör, under vissa förutsättningar, rättsliga skyddsåtgärder. § 1 i GewSchG nämner till exempel förbud mot att ta kontakt med den utsatta personen, även med hjälp av fjärrkommunikationsmedel. Bestämmelsen omfattar dessutom, under vissa förutsättningar, upprepad förföljelse eller trakassering med hjälp av fjärrkommunikationsmedel. Vilken skyddsåtgärd som är möjlig i det konkreta fallet bedöms av juridisk rådgivning och domstol. Polisens brottsförebyggande enhet rekommenderar personer som utsätts för cyberstalking att så långt som möjligt bevara befintligt datamaterial, såsom e-postmeddelanden, chattloggar, digitala foton eller videor, i så fullständig och oförändrad form som möjligt fram till den första kontakten med polisen. Vid akut hot har den personliga säkerheten företräde. LanCologne gör inga straffrättsliga bedömningar av gärningsmannen eller skuldfrågan och fattar inga beslut om skyddsåtgärder. Vår uppgift är att tekniskt fastställa fakta utifrån lagligt överlämnade uppgifter och att dokumentera dessa på ett överskådligt sätt.