MOBILFORENSIK

Mobila artefakter – Meddelanden (Notifications) inom IT-forensik

Push-meddelanden är en del av vardagen för moderna smartphones. Meddelanden från meddelandetjänster, e-post, kalendrar, sociala nätverk eller bankappar visas ofta som notiser på låsskärmen eller i meddelandecentret. Beroende på operativsystem kan dessa meddelanden innehålla information som är relevant för kriminalteknisk utredning.

Kriminalteknisk analys
Dokumentation som kan användas i domstol
Behandling i enlighet med GDPR
Erfarna sakkunniga

VÅRT TILLVÄGAGÅNGSSÄTT

Så här går undersökningen till

En transparent process – från den första förfrågan till överlämnandet av utlåtandet.

1
Vi analyserar befintliga meddelandedatabaser, systemloggar och appspecifika data och jämför dessa med meddelandetjänstdata, kalendrar, webbläsardata och andra digitala spår. Alla steg i utredningen dokumenteras på ett överskådligt sätt.

TYPISKA FRÅGOR

När behövs denna analys?

  • Vilka meddelanden har mottagits?
  • När visades ett meddelande?
  • Från vilken app kommer den?
  • Kan det hända att ett meddelande har raderats efter att det visats?
  • Kan notifikationer korreleras med andra artefakter?

GRÄNSER & SLUTSATS

Vad du bör veta

Det är inte alla operativsystem eller appar som lagrar aviseringar permanent. Omfattningen och lagringstiden varierar avsevärt. Därför bör aviseringar alltid utvärderas tillsammans med kommunikations-, tids- och appdata.

Meddelanden kan ge viktig kompletterande information om mottagna händelser och kommunikationsprocesser. I kombination med andra bevis bidrar de på ett värdefullt sätt till en fullständig mobil IT-forensisk utredning.

KUNDOMDÖMEN

Det här säger våra kunder

4,8 av 5 stjärnor på Trustpilot · 54 omdömen

★★★★★

“Högsta professionalism, snabb handläggning och utmärkt kommunikation. Det som verkade omöjligt blev möjligt. Så här föreställer man sig riktig kundservice – unikt i Tyskland!”

idalein

Verifierad recension på Trustpilot

★★★★★

“Mycket trevlig rådgivning, utmärkt tillgänglighet och kommunikation. Mitt problem löstes fullständigt och de förlorade uppgifterna kunde återställas. Jag är mycket nöjd och naturligtvis lättad!”

Layla Pankratz

Verifierad recension på Trustpilot

★★★★★

“Mitt problem löstes snabbt och professionellt, personalen var alltid vänlig och jag kan fortfarande vända mig till dem om jag har frågor – det är jag mycket tacksam för!”

kvinna från Köln

Verifierad recension på Trustpilot

Begär information nu – kostnadsfri inledande rådgivning

Har du några frågor? Kontakta oss för en kostnadsfri inledande rådgivning.

RELATERADE ÄMNE

Det här kanske också intresserar dig

VANLIGA FRÅGOR

Vanliga frågor

Klicka på en fråga för att se svaret.

Kan meddelanden fortfarande finnas kvar efter att ett meddelande har raderats?

Beroende på operativsystem och dataläge kan meddelandeartefakter fortfarande innehålla uppgifter om när ett meddelande ursprungligen mottogs.

Sparas alla meddelanden permanent?

Nej. Lagringens omfattning och varaktighet beror på operativsystemet, den aktuella appen och enhetens inställningar.

Är tidsstämplar på meddelanden relevanta som bevis?

Ja. De kan bidra till att rekonstruera händelseförloppet.

Kan aviseringar manipuleras?

Precis som med andra digitala artefakter krävs en rimlighetskontroll. Därför jämförs aviseringarna alltid med andra datakällor.

Varför är notifikationsartefakter viktiga?

De kan ge information om mottagna meddelanden eller händelser, även om själva innehållet senare har ändrats eller raderats.