IT-kriminalteknik · Privatpersoner

Hur kan jag låta utföra en IT-forensisk utredning av ett bedrägeri i samband med internetbank?

Bei einer nicht autorisierten Überweisung stellt die Bank meist die Frage, wie Zugangsdaten und Freigabe in fremde Hände gelangt sind. Die technische Rekonstruktion klärt, ob etwa eine Phishing-Seite, eine Fernwartungs-App, ein SIM-Swap oder eine neu registrierte Banking-App beteiligt war.

Begär en icke-bindande offert

Varför denna fråga är viktig för privatpersoner

Efter ett digitalt bedrägeri sammanfaller ekonomiska förluster, tidspress och teknisk osäkerhet. En överskådlig utredning kan hjälpa till att ordna de befintliga bevisen och skilja antaganden från händelser som faktiskt går att bevisa.

Technischer Hintergrund

Häufige Muster sind gefälschte Bank-SMS mit Links, Anrufe angeblicher Bankmitarbeiter mit Aufforderung zur Installation von Fernwartungssoftware (z. B. AnyDesk, TeamViewer) und die Registrierung einer neuen Push-TAN-App auf einem fremden Gerät. Jedes Muster hinterlässt andere Spuren.

Relevante Spuren und Datenquellen

• SMS, E-Mails und Anruflisten im Zeitraum
• Browserverlauf und aufgerufene Phishing-Domains
• Installations- und Nutzungsspuren von Fernwartungs-Apps
• Banking-App-Daten, Push-TAN-Registrierungen, Benachrichtigungen
• Kontoauszüge und Auftragsdaten der Bank (von Ihnen bereitgestellt)

Grenzen

• Ob eine Zahlung rechtlich autorisiert war und wer haftet, entscheiden Bank, Ombudsstelle bzw. Gericht.
• Server-Protokolle der Bank sind nur über die Bank zugänglich.

Mögliche Ergebnisse

• Phishing-Seite bzw. Fernzugriff zeitlich nachgewiesen
• Registrierung eines fremden TAN-Geräts belegt
• Keine Spur auf den untersuchten Geräten (Hinweis auf andere Wege)

Varför LanCologne?

Bei digitalem Betrug zählt nicht nur, dass Geld fehlt. Für eine sachliche Aufklärung muss geklärt werden, welcher technische Ablauf tatsächlich nachweisbar ist: Wurde eine Phishing-Seite geöffnet?

So gehen wir vor

• Zeitraum und Ablauf aus Ihrer Sicht erfassen.
• Smartphone und Computer sichern, bevor Apps gelöscht werden.
• Spuren mit den Buchungszeitpunkten korrelieren.
• Bericht für Bank, Polizei oder Anwalt.

Inte varje bedräglig betalning innebär att enheten har blivit hackad

Phishing, social engineering, stulna inloggningsuppgifter, komprometterade sessioner och en faktisk infektion av enheten är tekniskt sett olika scenarier. Vi undersöker dessa möjligheter var för sig och redogör endast för det förlopp som stöds av de tillgängliga uppgifterna.

Snabb skadebegränsning har högsta prioritet

Om penningtransaktioner eller kontomisbruk fortfarande pågår bör banken, betaltjänsten, kortet och de berörda kontona omedelbart säkras. En kriminalteknisk utredning planeras kring detta; den får inte på ett konstlat sätt förlänga ytterligare skador som skulle kunna undvikas.

Varför LanCologne efter ett digitalt bedrägeri?

LanCologne försöker inte skapa en så dramatisk berättelse om angreppet som möjligt utifrån en ekonomisk skada. Vi rekonstruerar de tekniskt verifierbara stegen, dokumenterar originalkällor och uttalandens begränsningar och sammanställer resultatet så att det är begripligt för kunden och samtidigt fackmässigt begripligt för advokater, banker, försäkringsbolag eller utredningsmyndigheter.

Beroende på omständigheterna kan olika straffrättsliga bestämmelser vara tillämpliga. § 263 i strafflagen (StGB) avser bedrägeri och § 263a i strafflagen (StGB) avser datorbedrägeri. § 263a omfattar, enligt sina villkor, särskilt ekonomiska skador som uppstår genom påverkan på en databehandlingsprocess, till exempel genom obehörig användning av data. Vilken bestämmelse som är tillämplig i det konkreta enskilda fallet är en juridisk fråga och avgörs inte av IT-forensikern.

När det gäller komprometterade konton kan dessutom §§ 202a ff. i den tyska strafflagen (StGB) vara relevanta. Vid manipulerade digitala bevis kan, under de lagstadgade förutsättningarna, särskilt § 269 i StGB om förfalskning av bevisrelevanta uppgifter bli av betydelse. Den tekniska konstateringen att en fil eller ett meddelande har ändrats ger dock inte automatiskt svar på alla brottsrekvisit eller gärningsmannens identitet.

För de drabbade är det först och främst avgörande att begränsa skadorna efter ett pågående bedrägeri. Polisen och BSI rekommenderar att man vid hackade konton och nätfiske snabbt vidtar säkerhetsåtgärder och samtidigt dokumenterar relevanta digitala bevis. En forensisk säkerhetskopiering får inte fördröja nödvändiga spärrningar av konton, kort eller betalningsvägar.

Vid tvistiga betalningsärenden kan dessutom frågor som rör civilrätt och betalningstjänstlagstiftning spela en roll. Huruvida en betalning var auktoriserad, om aktsamhetsplikten har åsidosatts eller om det föreligger en rätt till återbetalning måste bedömas ur juridisk synvinkel. LanCologne kan i detta sammanhang undersöka tekniska fakta och tidsförlopp, men ersätter inte juridisk rådgivning och fattar inga beslut om återbetalningsskyldighet.

En privat beställd IT-forensisk rapport kan på ett begripligt sätt dokumentera tekniska sammanhang för advokater, banker, försäkringsbolag eller utredningsmyndigheter. Den ersätter varken myndigheternas utredningsbefogenheter eller en rättslig bevisvärdering.

Vanliga frågor

Weiterführende Themen

• Hur kan jag ta reda på om mina inloggningsuppgifter verkligen har använts efter ett phishing-försök?
• Hur kan en privat IT-forensisk utredning efter ett onlinebedrägeri vara till hjälp för min advokat, min bank eller polisen?
• Hur kan jag digitalt dokumentera ett bedrägeri via en falsk webbutik för polisen, banken eller en advokat?
• IT-forensik för privatpersoner

LanCologne – IT-forensik för privatpersoner

Har du en fråga som rör digital teknik? LanCologne hjälper dig med en saklig och opartisk IT-forensisk utredning.

Kontakta oss nu