DE

Kendskab til digital retsmedicin

Digitale enheder og systemer efterlader adskillige spor under deres brug. Smartphones, computere, harddiske, SSD'er, USB-sticks, hukommelseskort, e-mails, messengers, cloud-tjenester og virksomhedssystemer kan indeholde oplysninger, der kan være vigtige for at rekonstruere en sag. I LB Forensics vidensbase forklarer vi termer, metoder og typiske spørgsmål fra digital retsmedicin. Emnerne omfatter smartphone-retsmedicin, Computerretsmedicin, digital bevisbevaring, datagendannelse, messenger- og e-mail-forensisk analyse, datatyveri og undersøgelser efter IT-sikkerhedshændelser.

De enkelte artikler har til formål at forklare tekniske sammenhænge på en forståelig måde og samtidig vise, hvilke udsagn der kan fremsættes gennem en retsmedicinsk undersøgelse, og hvor der findes tekniske grænser.

350 fagtemaer inden for 14 fagområder: Vidensdatabasen udvides gradvist. Nedenfor finder du en komplet oversigt over de planlagte fagtemaer.

1. Grundlæggende principper for digital retsmedicin

Dette afsnit forklarer nøglebegreber, metoder og procedurer inden for digital retsmedicin. Dette omfatter sikkerhedskopiering af retsmedicinske data , hashværdier, beviskæder og hvordan man undersøger digitale spor uden unødvendigt at ændre de originale data.

  1. Hvad er digital retsmedicin?
  2. Hvad laver en IT-forensisk ekspert?
  3. Hvordan forløber en retsmedicinsk undersøgelse?
  4. Hvad er retsmedicinsk databackup?
  5. Hvad er et retsmedicinsk billede?
  6. Hvad er et retsmedicinsk billede?
  7. Hvad er en bitvis kopi af en databærer?
  8. Hvad er en hashværdi i digital retsmedicin?
  9. Hvad betyder integriteten af ​​digitalt bevismateriale?
  10. Hvad betyder "Sporbarhedskæde"?
  11. Hvad er en beviskæde?
  12. Hvordan sikres digitale beviser?
  13. Hvorfor bør en original databærer ikke ændres, hvis det er muligt?
  14. Hvad er en skriveblokering?
  15. Hvad betyder skrivebeskyttet databackup?
  16. Hvilke data kan undersøges retsmedicinsk?
  17. Hvilke apparater kan undersøges retsmedicinsk?
  18. Hvor lang tid tager en IT-retsmedicinsk undersøgelse?
  19. Hvor meget koster en digital retsmedicinsk undersøgelse?
  20. Hvornår er en IT-retsmedicinsk undersøgelse nyttig?
  21. Hvad er forskellen mellem IT-retsmedicin og datagendannelse?
  22. Hvad er forskellen mellem IT-forensik og IT-sikkerhed?
  23. Hvad er forskellen mellem IT-forensik og cybersikkerhed?
  24. Hvad kan digital retsmedicin bevise?
  25. Hvor går grænserne for digital retsmedicin?

2. Smartphone-efterforskning

Smartphones kan indeholde adskillige forskellige datakilder. Dette afsnit omhandler beskeder, billeder, opkaldsdata, lokationsoplysninger, apps, browserdata og andre digitale spor på mobile enheder.

  1. Hvad er smartphone-forensik?
  2. Hvilke oplysninger kan udvindes under mobiltelefonforensik?
  3. Hvordan fungerer en retsmedicinsk mobiltelefonundersøgelse?
  4. Kan slettede data gendannes på en smartphone?
  5. Kan slettede beskeder gendannes fra en mobiltelefon?
  6. Kan slettede billeder gendannes fra en smartphone?
  7. Kan slettede videoer gendannes fra en smartphone?
  8. Kan slettede kontakter gendannes?
  9. Kan opkaldslogge analyseres retsmedicinsk?
  10. Kan slettede SMS-beskeder gendannes?
  11. Kan lokationsdata fra en smartphone analyseres?
  12. Kan bevægelsesprofiler rekonstrueres ud fra smartphonedata?
  13. Kan Wi-Fi-forbindelser registreres på en smartphone?
  14. Kan Bluetooth-forbindelser spores på en smartphone?
  15. Kan installerede apps registreres med tilbagevirkende kraft?
  16. Kan slettede apps spores?
  17. Kan man bestemme brugstider for apps?
  18. Er det muligt at fastslå, hvornår en smartphone blev brugt?
  19. Er det muligt at bestemme, hvornår en smartphone blev låst op?
  20. Kan skærmbilleder taget med en smartphone bevises?
  21. Kan downloads på en smartphone spores?
  22. Kan browserdata fra en smartphone analyseres?
  23. Kan brugen af ​​bestemte hjemmesider på en smartphone spores?
  24. Hvor meget koster en retsmedicinsk mobiltelefonanalyse?
  25. Hvor lang tid tager en smartphone-forensisk analyse?

3. iPhone- og iOS-retsmedicin

Mulighederne for en iPhone-undersøgelse afhænger blandt andet af enhedsmodellen, iOS-versionen, enhedskonfigurationen, krypteringen og de tilgængelige datakilder og sikkerhedskopier.

  1. Hvad er iPhone-forensik?
  2. Hvilke data kan læses fra en iPhone?
  3. Kan slettede data gendannes fra en iPhone?
  4. Kan slettede billeder gendannes fra en iPhone?
  5. Kan slettede beskeder gendannes fra en iPhone?
  6. Kan slettede WhatsApp-beskeder gendannes fra en iPhone?
  7. Kan iMessage-beskeder analyseres retsmedicinsk?
  8. Kan slettede iMessages gendannes?
  9. Kan positionsdata fra en iPhone læses?
  10. Kan data om "vigtige steder" analyseres på iPhone?
  11. Kan Apple Maps-data undersøges?
  12. Kan Safaris browserhistorik analyseres på iPhone?
  13. Kan slettede Safari-data gendannes?
  14. Kan iPhone-opkaldslogge analyseres?
  15. Kan slettede kontakter gendannes på en iPhone?
  16. Kan iPhone-sikkerhedskopier undersøges retsmedicinsk?
  17. Hvad er en krypteret iPhone-sikkerhedskopi?
  18. Hvilke data kan være indeholdt i en iCloud-sikkerhedskopi?
  19. Kan iCloud-data analyseres retsmedicinsk?
  20. Kan AirDrop-aktivitet spores på en iPhone?
  21. Kan forbindelser til andre enheder spores på iPhone?
  22. Kan brugen af ​​individuelle apps på iPhone bevises?
  23. Kan slettede apps registreres på en iPhone?
  24. Kan tidsstempler på en iPhone analyseres?
  25. Hvad er grænserne for en retsmedicinsk undersøgelse af en iPhone?

4. Android-retsmedicin

Android-smartphones varierer afhængigt af producent, model, Android-version og sikkerhedskonfiguration. Dette afsnit dækker typiske datakilder og spørgsmål, der opstår i forbindelse med retsmedicinsk undersøgelse af Android-enheder.

  1. Hvad er Android-forensik?
  2. Hvilke data kan læses fra en Android-smartphone?
  3. Kan slettede data gendannes fra Android-enheder?
  4. Kan slettede billeder gendannes på Android?
  5. Kan slettede videoer gendannes på Android?
  6. Kan slettede WhatsApp-beskeder gendannes på Android?
  7. Kan slettede SMS-beskeder gendannes på Android?
  8. Kan Android-opkaldslogge analyseres retsmedicinsk?
  9. Kan lokationsdata fra en Android-smartphone analyseres?
  10. Kan Google Maps-data undersøges retsmedicinsk?
  11. Kan browserhistorikken på en Android-enhed analyseres?
  12. Kan slettede browserdata gendannes på Android?
  13. Kan installerede Android-apps detekteres?
  14. Kan slettede Android-apps bevises?
  15. Kan appdata analyseres på Android?
  16. Kan brugstider for apps verificeres på Android?
  17. Kan downloads på Android-enheder spores?
  18. Kan Wi-Fi-forbindelserne på en Android-enhed undersøges?
  19. Kan Bluetooth-forbindelser spores på Android?
  20. Kan filer på et Android SD-kort gendannes?
  21. Kan lokalt lagrede data fra en Google-konto analyseres?
  22. Kan Android-sikkerhedskopier undersøges retsmedicinsk?
  23. Kan notifikationsdata på Android-enheder analyseres?
  24. Hvilken rolle spiller Android-kryptering i retsmedicin?
  25. Hvad er grænserne for Android-retsmedicin?

5. Computer-, Windows- og macOS-forensisk analyse

Computere og bærbare computere genererer adskillige tekniske spor under brug. Filer, brugeraktivitet, tilsluttede lagringsenheder, programmer, browserdata og systemlogfiler kan alle være relevante for en undersøgelse.

  1. Hvad er computerforensik?
  2. Hvordan bliver en computer retsmedicinsk undersøgt?
  3. Hvilke data på en pc kan analyseres retsmedicinsk?
  4. Kan slettede filer gendannes på en computer?
  5. Er det muligt at fastslå, hvornår en fil blev slettet?
  6. Er det muligt at fastslå, hvornår en fil blev oprettet?
  7. Er det muligt at fastslå, hvornår en fil blev åbnet?
  8. Er det muligt at fastslå, hvornår en fil blev ændret?
  9. Kan filkopieringsoperationer spores?
  10. Kan kopiering af filer til en USB-stick bevises?
  11. Kan tilsluttede USB-enheder registreres?
  12. Er det muligt at finde ud af, hvilken USB-stick der blev brugt?
  13. Kan tilsluttede eksterne harddiske detekteres?
  14. Kan Windows-logins spores?
  15. Kan brugeraktivitet rekonstrueres under Windows?
  16. Kan man identificere nyligt åbnede filer i Windows?
  17. Kan Windows browserhistorik analyseres retsmedicinsk?
  18. Kan slettede browserdata gendannes på en pc?
  19. Kan Windows-hændelseslogfiler analyseres retsmedicinsk?
  20. Hvad er Windows-registreringsdatabasen, og hvilke spor indeholder den?
  21. Kan programmer og softwareinstallationer verificeres?
  22. Kan afinstallerede programmer detekteres?
  23. Hvordan fungerer en retsmedicinsk undersøgelse af en Mac?
  24. Kan slettede filer gendannes på en Mac?
  25. Hvilke digitale spor efterlader brugerne på en computer?

6. Lagringsmedier, filer og datagendannelse

Harddiske, SSD'er, USB-sticks, hukommelseskort, NAS- og RAID-systemer lagrer data på forskellige måder. Dette påvirker både retsmedicinske undersøgelser og mulighederne for at gendanne slettede data.

  1. Hvordan fungerer en retsmedicinsk undersøgelse af en harddisk?
  2. Hvordan fungerer den retsmedicinske undersøgelse af en SSD?
  3. Kan slettede data gendannes fra en SSD?
  4. Hvad betyder TRIM for SSD-harddiske?
  5. Hvordan påvirker TRIM datagendannelse?
  6. Kan data gendannes fra en formateret harddisk?
  7. Kan data gendannes efter en ny installation af Windows?
  8. Kan overskrevne filer gendannes?
  9. Kan slettede partitioner gendannes?
  10. Kan beskadigede filsystemer undersøges retsmedicinsk?
  11. Kan USB-sticks undersøges retsmedicinsk?
  12. Kan slettede filer gendannes fra et USB-drev?
  13. Kan SD-kort undersøges retsmedicinsk?
  14. Kan slettede billeder gendannes fra et SD-kort?
  15. Kan eksterne harddiske undersøges retsmedicinsk?
  16. Kan NAS-systemer undersøges retsmedicinsk?
  17. Kan RAID-systemer undersøges retsmedicinsk?
  18. Hvad er filmetadata?
  19. Hvilke oplysninger indeholder filmetadata?
  20. Kan metadata manipuleres?
  21. Hvordan kan man opdage manipulerede tidsstempler i filer?
  22. Hvordan kan filversioner sammenlignes?
  23. Kan en fils oprindelse bestemmes?
  24. Er det muligt at finde ud af, hvilken enhed en fil stammer fra?
  25. Hvorfor skal der oprettes en retsmedicinsk backup før datagendannelse?

7. Messenger, e-mail, internet og cloud

Messenger-tjenester, e-mailtjenester, browsere, sociale netværk og cloud-systemer er blandt de vigtigste kilder til digital kommunikation. Dette afsnit omhandler de data, der genereres der, og potentielle retsmedicinske problemer.

  1. Kan WhatsApp-beskeder analyseres retsmedicinsk?
  2. Kan slettede WhatsApp-beskeder gendannes?
  3. Kan WhatsApp-billeder og -videoer gendannes?
  4. Kan WhatsApp-stemmebeskeder undersøges retsmedicinsk?
  5. Kan WhatsApp-opkaldsdata analyseres?
  6. Kan WhatsApp-gruppechats analyseres retsmedicinsk?
  7. Kan Telegram-data undersøges retsmedicinsk?
  8. Kan signaldata undersøges retsmedicinsk?
  9. Kan Facebook Messenger-data analyseres?
  10. Kan Instagram-beskeder analyseres retsmedicinsk?
  11. Kan slettede Instagram-data gendannes?
  12. Kan TikTok-data undersøges retsmedicinsk?
  13. Hvad er e-mail-forensik?
  14. Kan slettede e-mails gendannes?
  15. Kan e-mail-overskrifter analyseres retsmedicinsk?
  16. Kan en e-mails oprindelse teknisk verificeres?
  17. Hvordan kan falske eller manipulerede e-mails undersøges?
  18. Kan e-mailvedhæftninger undersøges retsmedicinsk?
  19. Kan browserhistorik bruges som digitale beviser tjene?
  20. Kan der være spor af brug af inkognito- eller privat tilstand?
  21. Kan downloads fra internettet spores?
  22. Kan lokalt lagrede spor af søgeforespørgsler analyseres?
  23. Kan cloudlagring undersøges retsmedicinsk?
  24. Kan data fra OneDrive, Dropbox eller Google Drive analyseres?
  25. Kan slettede cloud-filer gendannes, eller kan deres opholdssted bevises?

8. Medarbejdere, virksomheder og datatyveri

I interne sager om mistanke om databrud er fokus ofte på datalækager, uautoriseret kopiering, sletning af data eller aktiviteter før en medarbejders afgang. Digital retsmedicin kan sikre og analysere eksisterende tekniske beviser.

  1. Hvordan kan datatyveri begået af medarbejdere bevises?
  2. Hvad skal du gøre, hvis du har mistanke om datatyveri i din virksomhed?
  3. Kan det bevises, at en medarbejder har kopieret virksomhedsdata?
  4. Kan kopiering af kundedata bevises?
  5. Kan kopiering af forretningshemmeligheder bevises?
  6. Er det muligt at finde ud af, hvilke filer en medarbejder har kopieret?
  7. Kan datalækage via et USB-stik bevises?
  8. Kan datalækage via en ekstern harddisk bevises?
  9. Kan et databrud via e-mail undersøges?
  10. Kan et databrud via cloudtjenester undersøges?
  11. Kan et databrud via Messenger undersøges?
  12. Er det muligt at fastslå, om virksomhedsdata er blevet slettet?
  13. Medarbejder sletter data før afgang – hvad skal der gøres?
  14. Medarbejder kopierer data før opsigelse – hvordan kan dette undersøges?
  15. Hvad er en retsmedicinsk undersøgelse af en medarbejders pc?
  16. Hvad er en retsmedicinsk undersøgelse af en virksomheds mobiltelefon?
  17. Hvordan undersøges virksomhedens bærbare computere på en måde, der kan fremlægge beviser imod dem?
  18. Hvordan efterforskes en mistanke om lækage af forretningshemmeligheder?
  19. Hvordan kan digitale spor undersøges i tilfælde af potentielle brud på fortrolighedsaftaler?
  20. Hvordan kan uautoriseret softwarebrug undersøges i en virksomhed?
  21. Kan brugen af ​​private USB-enheder på virksomhedens computere detekteres?
  22. Kan private cloud-tjenester detekteres på virksomhedens computere?
  23. Kan brugeraktivitet for tidligere medarbejdere rekonstrueres?
  24. Hvilke data skal virksomheder sikre i tilfælde af mistanke om et tilfælde?
  25. Hvilke fejl bør virksomheder undgå før en retsmedicinsk undersøgelse?

9. Cyberkriminalitet, angreb og IT-sikkerhedshændelser

Efter en IT-sikkerhedshændelse kan en retsmedicinsk undersøgelse hjælpe med at sikre eksisterende teknisk bevismateriale og rekonstruere hændelser. Dette omfatter undersøgelse af logdata, malware, phishing og kompromitterede systemer.

  1. Hvad er cyberforensik?
  2. Hvad er hændelsesrespons?
  3. Hvad er forskellen mellem hændelsesrespons og IT-forensik?
  4. Hvordan forløber en retsmedicinsk undersøgelse efter et cyberangreb?
  5. Hvilke spor kan angribere efterlade på en computer?
  6. Hvordan kan uautoriseret adgang undersøges?
  7. Kan mislykkede loginforsøg bevises?
  8. Kan succesfulde tredjepartsregistreringer spores?
  9. Hvordan undersøges potentielt kompromitterede brugerkonti?
  10. Hvilken betydning har IP-adresser i en retsmedicinsk undersøgelse?
  11. Kan logfiler tjene som digitalt bevismateriale?
  12. Hvordan analyseres serverlogfiler retsmedicinsk?
  13. Hvordan bliver firewall-logfiler retsmedicinsk undersøgt?
  14. Hvordan bliver VPN-forbindelser retsmedicinsk undersøgt?
  15. Hvad er malware-forensik?
  16. Hvordan kan malware opdages på en computer?
  17. Er det muligt at fastslå, hvornår malware er kommet ind i et system?
  18. Hvordan undersøges en trojansk hest retsmedicinsk?
  19. Hvordan bliver ransomware retsmedicinsk undersøgt?
  20. Hvad skal du gøre efter et ransomware-angreb?
  21. Hvordan kan en phishing-hændelse undersøges retsmedicinsk?
  22. Hvordan undersøges manipulerede eller misbrugte brugerkonti?
  23. Hvordan undersøges kompromitterede e-mailkonti?
  24. Hvordan kan potentielle datalækager efter et cyberangreb undersøges?
  25. Hvilke digitale spor skal sikres efter en IT-sikkerhedshændelse?

10. Digital bevisførelse, ekspertudtalelser og juridiske spørgsmål

I tilfælde af digitalt bevismateriale kan oprindelse, integritet, tidsstempler, lagringsmetoder og dokumentation, udover det synlige indhold, også være relevante. Dette afsnit omhandler tekniske og generelle juridiske spørgsmål omkring digitalt bevismateriale og retsmedicinske undersøgelsesrapporter.

  1. Hvad er digitalt bevismateriale?
  2. Under hvilke betingelser kan digitalt bevismateriale være juridisk tilladt?
  3. Hvordan kan digitalt bevismateriale dokumenteres på en sporbar måde?
  4. Hvilke tekniske krav kan være relevante for digitalt bevismateriale?
  5. Hvad er en IT-retsmedicinsk rapport?
  6. Hvad indeholder en retsmedicinsk undersøgelsesrapport?
  7. Hvad er forskellen på en ekspertudtalelse og en undersøgelsesrapport?
  8. Hvordan kan ægtheden af ​​digitale beviser teknisk verificeres?
  9. Hvordan kan potentielle manipulationer af digitale data undersøges?
  10. Hvilken bevisværdi kan skærmbilleder have?
  11. Hvad er begrænsningerne ved at bruge WhatsApp-skærmbilleder som bevismateriale?
  12. Hvordan kan ægtheden af ​​WhatsApp-beskeder teknisk verificeres?
  13. Hvordan kan ægtheden af ​​en e-mail teknisk verificeres?
  14. Hvordan kan ægtheden af ​​digitale fotos verificeres?
  15. Hvilken informationsværdi kan billedmetadata have?
  16. Kan videooptagelser undersøges digitalt retsmedicinsk?
  17. Kan lydfiler undersøges digitalt retsmedicinsk?
  18. Hvad betyder juridisk kompatibel databackup?
  19. Hvordan sikres datalagringsenheder mod potentielle retssager?
  20. Hvad er betydningen af ​​hashværdier i digitalt bevismateriale?
  21. Hvorfor er en sporbar beviskæde vigtig?
  22. Hvilken rolle kan digitalt bevismateriale spille i civile retssager?
  23. Hvilken rolle kan digital dokumentation spille i arbejdsretten?
  24. Hvilken rolle kan digitalt bevismateriale spille i straffesager?
  25. Hvornår bør en uafhængig IT-ekspert involveres?

11. Mobiltelefon hacket, overvåget eller aflyttet

Mistanke om hacking eller overvågning af en smartphone er blandt de hyppigste specifikke sikkerhedsproblemer. Dette afsnit forklarer typiske advarselstegn, mulige årsager, fornuftige øjeblikkelige foranstaltninger, og hvornår en retsmedicinsk undersøgelse af enheden kan være tilrådelig.

  1. Min telefon er blevet hacket – hvad skal jeg gøre nu?
  2. Hvordan kan jeg se, om min telefon er blevet hacket?
  3. Min telefon bliver aflyttet – hvad kan jeg gøre?
  4. Hvordan kan jeg finde ud af, om min telefon bliver overvåget?
  5. Kan nogen overvåge min smartphone på afstand?
  6. Er det muligt for nogen i hemmelighed at tænde min mikrofon?
  7. Kan nogen i hemmelighed aktivere min telefons kamera?
  8. Kan nogen læse min smartphone-skærm?
  9. Er det muligt for nogen i hemmelighed at læse mine WhatsApp-beskeder?
  10. Ukendt enhed på WhatsApp forbundet – hvad skal man gøre?
  11. Min ekspartner kender indholdet af min smartphone – hvordan er det muligt?
  12. Kan en ekspartner overvåge min mobiltelefon?
  13. Ukendt app på smartphone – er det spyware?
  14. Hvordan kan man opdage spyware på en smartphone?
  15. Hvordan kan man opdage stalkerware på en mobiltelefon?
  16. Min telefon bruger pludselig meget batteri – er det spyware?
  17. Min smartphone bliver usædvanlig varm – er den blevet hacket?
  18. Min telefon bruger pludselig en masse data – hvad betyder det?
  19. Min smartphone genstarter hele tiden af ​​sig selv – er der blevet manipuleret med den?
  20. Ukendte tilladelser på din smartphone – hvad skal man gøre?
  21. Ukendt enhedsadministrator på Android – hvad skal man gøre?
  22. Ukendte tilgængelighedsfunktioner aktiveret på Android – hvad skal man gøre?
  23. Ukendt konfigurationsprofil på iPhone – hvad betyder det?
  24. Kan en smartphone blive retsmedicinsk undersøgt efter et hackerangreb?
  25. Hvad skal jeg ikke gøre, hvis jeg har mistanke om, at min telefon bliver overvåget?

12. Phishing, onlinesvindel og kompromitterede konti

Phishing, falske hjemmesider og stjålne loginoplysninger kan føre til kontoovertagelser eller økonomiske tab inden for få minutter. Dette afsnit forklarer specifikke øjeblikkelige handlinger, der skal foretages, og hvilke digitale spor, der bør bevares til senere undersøgelse.

  1. Jeg klikkede på et phishing-link – hvad skal jeg gøre?
  2. Jeg klikkede på et mistænkeligt link – er min telefon blevet hacket?
  3. Pengene blev trukket efter at jeg klikkede på et link – hvad skal jeg gøre?
  4. Jeg indtastede mine bankoplysninger på den forkerte hjemmeside – hvad skal jeg gøre?
  5. Jeg indtastede mine loginoplysninger på en phishing-side – hvad skal jeg gøre?
  6. Jeg indtastede mine kreditkortoplysninger på en falsk hjemmeside – hvad skal jeg gøre?
  7. Jeg scannede en mistænkelig QR-kode – hvad skal jeg gøre?
  8. Jeg har åbnet en ukendt vedhæftet fil i en e-mail – hvad skal jeg gøre?
  9. Jeg har downloadet en mistænkelig fil – hvad skal jeg gøre?
  10. Jeg har installeret en mistænkelig app – hvad skal jeg gøre?
  11. Min netbank er blevet hacket – hvilke digitale spor er efterladt?
  12. Ukendt debetkort efter phishing – kan IT-forensik hjælpe?
  13. Min PayPal-konto er blevet hacket – hvad skal jeg gøre?
  14. Min Amazon-konto er blevet hacket – hvad skal jeg gøre?
  15. Min Microsoft-konto er blevet hacket – hvad skal jeg gøre?
  16. Min Google-konto er blevet hacket – hvad skal jeg gøre?
  17. Mit Apple ID eller min Apple-konto er blevet hacket – hvad skal jeg gøre?
  18. Min e-mailkonto er blevet hacket – hvad skal jeg gøre?
  19. Min Instagram-konto er blevet hacket – hvad skal jeg gøre?
  20. Min Facebook-konto er blevet hacket – hvad skal jeg gøre?
  21. Min WhatsApp-konto er blevet kompromitteret – hvad skal jeg gøre?
  22. Nogen har ændret min adgangskode – hvordan kan jeg spore adgangen?
  23. Uautoriseret login på min konto – hvordan kan dette undersøges?
  24. Kan det bestemmes, hvilken enhed der har adgang til min konto?
  25. Kan det fastslås, hvornår min konto blev hacket?

13. Akutte digitale sikkerhedsproblemer

I tilfælde af en potentiel digital sikkerhedshændelse kan forkerte handlinger ændre eller ødelægge afgørende bevismateriale. Dette afsnit besvarer specifikke spørgsmål om, hvad de berørte skal gøre med det samme, og hvilke data der skal opbevares til senere retsmedicinsk undersøgelse.

  1. Hvad skal jeg gøre, hvis jeg tror, ​​at min computer er blevet hacket?
  2. Hvordan kan jeg vide, om min Computer hacket blev?
  3. Min computer opfører sig usædvanligt – er det et hackingangreb?
  4. Ukendt program på min computer – hvad skal jeg gøre?
  5. Ukendt fjernvedligeholdelsessoftware på min pc – hvad betyder det?
  6. Ukendte brugerkonti på min computer – hvad skal jeg gøre?
  7. Ukendt login på min Windows-pc – hvordan kan jeg tjekke dette?
  8. Ukendt login på min Mac – hvad skal jeg gøre?
  9. Min adgangskode er blevet stjålet – hvad skal jeg gøre nu?
  10. Mine adgangskoder er dukket op på det mørke netværk – hvad betyder det?
  11. Min e-mailadresse blev fundet i et databrud – hvad skal jeg gøre?
  12. Mine personoplysninger er blevet offentliggjort – hvilke digitale spor kan sikres?
  13. Mine filer blev pludselig krypteret – er det ransomware?
  14. Hvad skal man gøre, hvis man modtager en ransomware-advarsel på sin computer?
  15. Skal jeg lukke en hacket computer ned med det samme?
  16. Skal jeg afbryde forbindelsen til internettet for en kompromitteret computer?
  17. Skal jeg slukke en hacket smartphone med det samme?
  18. Skal jeg nulstille en mistænkelig enhed?
  19. Skal jeg slette mistænkelig software inden en retsmedicinsk undersøgelse?
  20. Hvilke beviser skal jeg sikre efter et hackingangreb?
  21. Hvilke skærmbilleder skal jeg gemme i tilfælde af onlinesvindel?
  22. Hvilke e-mails skal jeg gemme efter et phishing-angreb?
  23. Hvilke logdata kan være vigtige efter et hackerangreb?
  24. Hvornår skal en IT-ekspert tilkaldes efter en sikkerhedshændelse?
  25. Hvor hurtigt skal digitalt bevismateriale sikres efter en hændelse?

14. Digital overvågning, stalking og misbrug af kontoer

Digital overvågning kan udføres via smartphones, brugerkonti, cloud-tjenester, lokationsdeling eller forbundne enheder. Dette afsnit forklarer typiske tekniske muligheder og viser, hvilke beviser der kan undersøges retsmedicinsk.

  1. Hvordan kan jeg se, om nogen overvåger mine digitale konti?
  2. Kan nogen spore min placering via min smartphone?
  3. Hvordan kan jeg opdage skjult placeringsdeling på min mobiltelefon?
  4. Kan nogen spore min placering ved hjælp af Google Maps?
  5. Kan nogen spore min placering via min Apple-konto?
  6. Kan nogen overvåge mig ved hjælp af "Find min" på min iPhone?
  7. Ukendt enhed på min Apple-konto – hvad skal jeg gøre?
  8. Ukendt enhed på min Google-konto – hvad skal jeg gøre?
  9. Ukendt login til Microsoft 365 – hvad skal man gøre?
  10. Ukendt videresendelse i min e-mailkonto – hvad betyder det?
  11. Er det muligt for nogen i hemmelighed at videresende mine e-mails?
  12. Kan nogen læse mine beskeder via en e-mailregel?
  13. Kan man læse WhatsApp-beskeder på en anden enhed?
  14. Kan man bruge Telegram på en anden enhed?
  15. Kan nogen bruge min Google-konto på en andens smartphone?
  16. Kan nogen se mine iCloud-data på en anden enhed?
  17. Kan nogen se mine billeder via en tilsluttet cloud-konto?
  18. Er det muligt for nogen i hemmelighed at synkronisere mine kontakter og kalender?
  19. Kan en familiekonto bruges til at overvåge en smartphone?
  20. Kan Mobile Device Management bruges til at overvåge en mobiltelefon?
  21. Kan Family Link bruges til at overvåge en smartphone?
  22. Kan en ukendt VPN være farlig på min smartphone?
  23. Kan en fremmeds Wi-Fi-netværk overvåge min smartphone?
  24. Kan Bluetooth bruges til hemmeligt at overvåge en smartphone?
  25. Hvilke digitale spor kan cyberstalking efterlade?
Bemærk: Indholdet af denne vidensdatabase tjener til generelle informationsformål. Hvilke data der er tilgængelige, analyserbare eller rekonstruerbare i et specifikt tilfælde, og hvilken betydning de har, afhænger af de respektive tekniske og juridiske omstændigheder.

Digital hændelse? Handl nu.

Jo hurtigere digitalt bevismateriale sikres, desto højere er dets brugervenlighed. Vores IT-forensiske eksperter i Esslingen er tilgængelige med kort varsel.

IT-forensik: Hvorfor professionel bevisindsamling er afgørende

En intern IT-hændelse er mere end blot et teknisk problem – den udgør en betydelig juridisk risiko. Sikring af digitalt bevismateriale på en juridisk gyldig måde kræver en struktureret og retsmedicinsk forsvarlig tilgang, der tager hensyn til IT-systemer, juridiske krav og forretningsinteresser ligeligt.

Den afgørende fordel

Juridisk tilladt digital bevisopbevaring

Juridisk kompatibel backup og spejling af databærere i henhold til anerkendte retsmedicinske standarder – uden at ændre eller forringe de originale data.

Analyse af komplekse IT-systemer

Struktureret analyse af e-mails, serverdata, cloud-systemer og mobile enheder – med tydelig dokumentation til ledelse, advokatfirmaer og domstole.

Hændelsesrespons og nødhjælp

Hurtig og struktureret reaktion på cyberangreb, datalækager eller interne IT-hændelser – herunder øjeblikkelig bevisopbevaring og indledende teknisk vurdering for at minimere yderligere risici.

Undersøgelser af compliance og svindel

Diskret undersøgelse af interne mistanker, datamanipulation eller overtrædelser af regler – med forståelig analyse og juridisk forsvarlig dokumentation.

Vores systematiske analyseproces

Vores strukturerede retsmedicinske tilgang sikrer sikker bevishåndtering, præcise analyser og klare, juridisk forsvarlige resultater.

01

Registrering af dokumentation for overholdelse af reglerne

Certificerede retsmedicinske værktøjer bruges til sikkert at indsamle data, samtidig med at bevisernes langsigtede integritet opretholdes.

02

Retsmedicinsk analyse i fuld overensstemmelse

Vores specialister udfører dybdegående analyser og sikrer, at digital dokumentation er organiseret, sporbar og pålidelig.

03

Transparent, struktureret rapportering

Transparent, struktureret IT-forensisk rapportering med klare, forståelige og juridisk kompatible resultater.

Häufig gestellte Fragen

Q. Hvem kan bruge jeres retsmedicinske efterforskningstjenester?

Vores tjenester er tilgængelige for virksomheder, advokatfirmaer, offentlige myndigheder og privatpersoner, der har brug for sikre og lovmæssigt kompatible digitale retsmedicinske undersøgelser.

Vi følger strenge retningslinjer for fortrolighed, sikre procedurer for håndtering af bevismateriale og kontrolleret adgang for at sikre, at alle kundedata forbliver beskyttet gennem hele undersøgelsesprocessen.

Vi håndterer sager relateret til cyberkriminalitet, databrud, intern svindel, tyveri af intellektuel ejendom, uautoriseret adgang, datagendannelse og undersøgelser som reaktion på sikkerhedshændelser.

Varigheden afhænger af sagens omfang, datamængde og kompleksitet. Mindre undersøgelser kan tage et par dage, mens komplekse sager kan tage flere uger.

Vores undersøgelser er baseret på internationalt anerkendte standarder og bedste praksis inden for digital retsmedicin for at sikre nøjagtighed, integritet og juridisk forsvarlige resultater.

*EN MEDDELELSE

LB Detektive GmbH (LB Group®) påpeger, at omtalen af ​​byer, kommuner eller regioner på denne hjemmeside ikke nødvendigvis indebærer eksistensen af ​​en filial, et kontor eller et driftssted på den respektive lokation. Eksisterende lokationer er eksplicit markeret som sådan. Desuden refererer lokationsoplysninger primært til driftsområder, aktivitetsområder eller serviceydelser. Dette gælder især for tjenester inden for detektivarbejde, efterforskning, overvågning, IT-forensik, digitale efterforskninger, kontraovervågning, tekniske sikkerhedskontroller og ekspertudtalelser. Casestudier og operationelle rapporter er baseret på virkelige begivenheder. For at beskytte personlige rettigheder og legitime fortrolighedsinteresser kan navne, lokationer, tidspunkter og andre detaljer være blevet anonymiseret, ændret eller opsummeret.

Denne meddelelse gælder for hele LB Detektive GmbHs (LB Gruppe®) hjemmeside, medmindre andet er angivet på de enkelte sider.

Sidste nyt

Digital bevismateriale har brug for verificerbar kvalitet: Hvordan professionel IT-forensik skal fungere i dag

Digital retsmedicin afgør i stigende grad, om en mistanke bliver til et verificerbart teknisk fund. Imidlertid er det kraftfuld software, moderne...

Sidste nyt

Smartphone-forensik: Muligheder og begrænsninger ved digital bevismateriale

Smartphones er vigtige digitale bevislagre, fordi de lagrer omfattende og ofte ubemærkede data om kommunikation, placering og brug. Artiklen...

Filgendannelse: Forskelle, risici og bevisværdi

Artiklen forklarer den afgørende forskel mellem simpel datagendannelse og ComputerretsmedicinUnder restitutionen...

Bevaring af bevismateriale på din smartphone – hvad du behøver at vide

Lær, hvordan du effektivt implementerer digital bevisopbevaring på din smartphone! Denne artikel fremhæver vigtigheden af ​​mobiltelefonforensik, juridiske aspekter...