IT-kriminalteknik · Privatpersoner

Hur kan en privat IT-forensisk utredning efter ett onlinebedrägeri vara till hjälp för min advokat, min bank eller polisen?

Efter en ekonomisk skada finns det ofta många enskilda digitala kvitton, vars sammanhang är svårt att förstå för utomstående.

Begär en icke-bindande offert

Varför denna fråga är viktig för privatpersoner

Efter ett digitalt bedrägeri sammanfaller ekonomiska förluster, tidspress och teknisk osäkerhet. En överskådlig utredning kan hjälpa till att ordna de befintliga bevisen och skilja antaganden från händelser som faktiskt går att bevisa.

Teknisk undersökningsmetod

Vi formulerar konkreta tekniska undersökningsfrågor, samlar in relevanta data och upprättar en överskådlig kronologi med en tydlig teknisk motivering.

Var gränsen för uttalanden går

En privat utredning avgör varken bankens återbetalningsskyldighet eller straffrättsligt ansvar och ersätter inte myndigheternas utredningsbefogenheter.

Varför LanCologne?

När det gäller digitalt bedrägeri handlar det inte bara om att pengar saknas. För att kunna göra en saklig utredning måste man klargöra vilken teknisk händelsekedja som faktiskt går att bevisa: Öppnades en phishing-sida? Angavs inloggningsuppgifter? Skedde därefter en lyckad inloggning? Komprometterades en enhet? Hur godkändes en betalning? Vilka av dessa frågor går det överhuvudtaget att besvara med de tillgängliga uppgifterna?

LanCologne behandlar dessa steg separat. En bedräglig betalning betraktas inte automatiskt som bevis på att det finns skadlig programvara på smarttelefonen. Ett läckt lösenord bevisar inte nödvändigtvis att inloggningen lyckades. En inloggning gjord av någon annan innebär i sin tur inte automatiskt att man kan identifiera personen bakom den.

Särskilt när det gäller ekonomiska skador är det viktigt med en tydlig tidslinje. Därför sammanställer vi meddelanden, webbläsar- och enhetsdata, kontoaktiviteter, säkerhetsmeddelanden och betalningsinformation, i den mån dessa uppgifter lagligen är tillgängliga för kunden.

Automatiserade skannare, skärmdumpar och synliga appvisningar kan ge viktiga ledtrådar, men betraktas inte som bevis utan vidare granskning. Om originalmeddelanden, originalfiler eller primära bevisföremål finns tillgängliga, ges dessa vanligtvis högre prioritet vid den tekniska granskningen.

Ett tillförlitligt resultat kan också innebära att en viss påstådd händelseförlopp inte kan bevisas tekniskt. Denna öppenhet vad gäller resultatet är särskilt viktig om rapporten senare ska läggas fram för en bank, ett försäkringsbolag, polisen, en advokat eller en domstol.

Vår arbetsmetod

Inte varje bedräglig betalning innebär att enheten har blivit hackad

Phishing, social engineering, stulna inloggningsuppgifter, komprometterade sessioner och en faktisk infektion av enheten är tekniskt sett olika scenarier. Vi undersöker dessa möjligheter var för sig och redogör endast för det förlopp som stöds av de tillgängliga uppgifterna.

Snabb skadebegränsning har högsta prioritet

Om penningtransaktioner eller kontomisbruk fortfarande pågår bör banken, betaltjänsten, kortet och de berörda kontona omedelbart säkras. En kriminalteknisk utredning planeras kring detta; den får inte på ett konstlat sätt förlänga ytterligare skador som skulle kunna undvikas.

Varför LanCologne efter ett digitalt bedrägeri?

LanCologne försöker inte skapa en så dramatisk berättelse om angreppet som möjligt utifrån en ekonomisk skada. Vi rekonstruerar de tekniskt verifierbara stegen, dokumenterar originalkällor och uttalandens begränsningar och sammanställer resultatet så att det är begripligt för kunden och samtidigt fackmässigt begripligt för advokater, banker, försäkringsbolag eller utredningsmyndigheter.

Beroende på omständigheterna kan olika straffrättsliga bestämmelser vara tillämpliga. § 263 i strafflagen (StGB) avser bedrägeri och § 263a i strafflagen (StGB) avser datorbedrägeri. § 263a omfattar, enligt sina villkor, särskilt ekonomiska skador som uppstår genom påverkan på en databehandlingsprocess, till exempel genom obehörig användning av data. Vilken bestämmelse som är tillämplig i det konkreta enskilda fallet är en juridisk fråga och avgörs inte av IT-forensikern.

När det gäller komprometterade konton kan dessutom §§ 202a ff. i den tyska strafflagen (StGB) vara relevanta. Vid manipulerade digitala bevis kan, under de lagstadgade förutsättningarna, särskilt § 269 i StGB om förfalskning av bevisrelevanta uppgifter bli av betydelse. Den tekniska konstateringen att en fil eller ett meddelande har ändrats ger dock inte automatiskt svar på alla brottsrekvisit eller gärningsmannens identitet.

För de drabbade är det först och främst avgörande att begränsa skadorna efter ett pågående bedrägeri. Polisen och BSI rekommenderar att man vid hackade konton och nätfiske snabbt vidtar säkerhetsåtgärder och samtidigt dokumenterar relevanta digitala bevis. En forensisk säkerhetskopiering får inte fördröja nödvändiga spärrningar av konton, kort eller betalningsvägar.

Vid tvistiga betalningsärenden kan dessutom frågor som rör civilrätt och betalningstjänstlagstiftning spela en roll. Huruvida en betalning var auktoriserad, om aktsamhetsplikten har åsidosatts eller om det föreligger en rätt till återbetalning måste bedömas ur juridisk synvinkel. LanCologne kan i detta sammanhang undersöka tekniska fakta och tidsförlopp, men ersätter inte juridisk rådgivning och fattar inga beslut om återbetalningsskyldighet.

En privat beställd IT-forensisk rapport kan på ett begripligt sätt dokumentera tekniska sammanhang för advokater, banker, försäkringsbolag eller utredningsmyndigheter. Den ersätter varken myndigheternas utredningsbefogenheter eller en rättslig bevisvärdering.

Vanliga frågor

LanCologne – IT-forensik för privatpersoner

Har du en fråga som rör digital teknik? LanCologne hjälper dig med en saklig och opartisk IT-forensisk utredning.

Kontakta oss nu