Hvis du har mistanke om, at din telefon er blevet hacket, bør du ikke forhaste dig med at slette apps, nulstille din smartphone eller opdatere operativsystemet. Selvom sådanne foranstaltninger kan være nyttige til senere oprydning, kan de også ændre eller ødelægge digitale spor, der kan være vigtige for at opklare hændelsen.

Hvis der er en konkret mistanke om uautoriseret adgang, bør der først og fremmest forfølges to separate mål: at begrænse potentiel yderligere skade og bevare eksisterende digitale spor. Hvilken foranstaltning der prioriteres, afhænger af, om f.eks. bankkonti er påvirket, adgangsdata er blevet stjålet, om der er mistanke om igangværende overvågning, eller om smartphonen skal undersøges retsmedicinsk senere.

Det er også vigtigt at bemærke, at usædvanligt højt batteriforbrug, en varm smartphone eller øget dataforbrug ikke i sig selv beviser et hackingangreb. Sådanne anomalier kan have adskillige harmløse årsager. Kun en struktureret teknisk undersøgelse kan afsløre, om der er pålidelige beviser for en kompromittering.

Hvad skal jeg gøre med det samme, hvis min telefon er blevet hacket?

Hvis der kun er en mistanke, og smartphonen senere skal undersøges retsmedicinsk, bør du i første omgang ændre så lidt som muligt på enheden.

Notér, hvornår du først bemærkede noget usædvanligt, og hvad der præcist skete. Dokumentér eventuelle ukendte logins, sikkerhedsadvarsler, mistænkelige beskeder, usædvanlige apps eller andre specifikke uregelmæssigheder.

Hvis bankkonti, kreditkort eller andre betalingstjenester derimod er direkte berørt, har begrænsning af den økonomiske skade prioritet. Kontakt straks den berørte bank eller betalingsudbyder via en betroet kommunikationskanal.

De vigtigste øjeblikkelige foranstaltninger

I tilfælde af en potentiel sikkerhedshændelse bør du først kontrollere, hvilke konti og data der rent faktisk kan være i fare.

Skift særligt vigtige adgangskoder fra en anden betroet enhed, når det er muligt. Start med din e-mailkonto, da denne ofte bruges til at nulstille andre adgangskoder.

Tjek derefter din Apple- eller Google-konto, bank, betalingstjenester, sociale netværk og andre vigtige brugerkonti for ukendte sessioner eller enheder.

Hvis du ikke allerede har gjort det, skal du aktivere sikker tofaktorgodkendelse. Kontroller også, om gendannelses-e-mailadresser, telefonnumre eller andre sikkerhedsoplysninger er blevet ændret.

Hvad skal jeg ikke gøre i tilfælde af et potentielt hackingangreb?

Hvis en senere retsmedicinsk undersøgelse er en mulighed, bør du ikke nulstille smartphonen til fabriksindstillingerne uden forudgående overvejelse.

Slet ikke mistænkelige apps for tidligt. Undgå ukritisk at installere forskellige påståede sikkerheds- eller rengøringsprogrammer. Hvis det er muligt, så afstå også fra at udføre unødvendige system- eller appopdateringer.

Hver af disse foranstaltninger kan ændre de eksisterende data.

Skal jeg slukke den hackede telefon?

Det kan man ikke svare på generelt.

På moderne smartphones kan en genstart ændre den kryptografiske tilstand. Visse data kan være stærkere beskyttet efter en genstart end før.

På den anden side kan en smartphone, der forbliver forbundet, fortsætte med at kommunikere med eksterne systemer.

Hvis enheden skal undersøges som potentielt digitalt bevis, bør den derfor ikke automatisk slukkes eller genstartes.

Skal jeg afbryde min telefons forbindelse til internettet?

Netværksisolering kan begrænse yderligere kommunikation med en potentiel angriber. Det kan dog også ændre smartphonens tilstand og afbryde igangværende forbindelser.

Den passende fremgangsmåde afhænger af den specifikke hændelse.

I tilfælde af akutte økonomiske tab eller løbende overtagelser af kunder er det primære fokus på skadeskontrol. Hvis der planlægges en retsmedicinsk undersøgelse, skal bevarelse af digitale beviser også overvejes.

Skal jeg slå flytilstand til med det samme?

Ikke automatisk.

Aktivering af flytilstand er i sig selv en ændring af enheden. Afhængigt af operativsystemet og den tidligere tilstand kan Wi-Fi eller Bluetooth desuden stadig være aktive separat.

Derfor bør en standardiseret tilgang ikke anvendes ved planlægning af bevissikring.

Skal jeg ændre mine adgangskoder?

I tilfælde af konkret mistanke om kompromitterede adgangsdata: ja.

Brug om muligt en anden betroet enhed til dette. Hvis den mistænkelige smartphone faktisk er kompromitteret, ville det være uklogt at indtaste alle nye loginoplysninger på den enhed.

Brug en separat, stærk adgangskode til hver vigtig konto.

Hvilken adgangskode skal jeg ændre først?

Den primære e-mailkonto har ofte den højeste prioritet.

Enhver, der har adgang til denne konto, kan muligvis anmode om nulstilling af adgangskoder til andre tjenester og dermed overtage andre brugerkonti.

Dernæst bør særligt følsomme konti såsom Apple- eller Google-konti, bank, betalingstjenester og vigtige virksomhedskonti kontrolleres.

Hvad skal jeg tjekke i min e-mailkonto?

Tjek ikke bare adgangskoden.

Styr indloggede enheder og aktive sessioner, gemte telefonnumre og gendannelsesadresser samt automatisk videresendelse og e-mailregler.

En angriber kan forsøge at opretholde adgang selv efter en ændring af adgangskode.

Hvad skal jeg tjekke på min Apple-konto?

Tjek de enheder, der er forbundet til din Apple-konto, og bekræft, at du genkender dem alle.

Tjek også betroede telefonnumre og andre sikkerhedsrelaterede kontoindstillinger.

En ukendt enhed bør først dokumenteres, før den fjernes, hvis processen skal undersøges senere.

Hvad skal jeg tjekke på min Google-konto?

Overvåg loggede enheder, aktuel sikkerhedsaktivitet og adgang fra apps eller tjenester.

Vær særlig opmærksom på enheder eller registreringer, som du ikke kan spore med hensyn til tid eller sted.

Også her gælder følgende: En usædvanlig indførsel bør først dokumenteres og derefter fagligt klassificeres.

Hvad skal jeg tjekke i WhatsApp?

Tjek de enheder, der er forbundet til WhatsApp.

En ukendt tilknyttet enhed kan være en sikkerhedsrisiko.

Dokumentér eventuelle mistænkelige poster, før du afslutter en ukendt session, hvis du har til hensigt at rekonstruere hændelsen senere.

Kan nogen læse mine WhatsApp-beskeder uden at der er installeret spyware?

Under visse omstændigheder kan uautoriseret adgang også forekomme via kompromitterede konti, forbundne enheder eller fysisk adgang til smartphonen.

Mistanken om, at beskeder er blevet opsnappet, betyder ikke automatisk, at der er installeret klassisk spyware.

Hvordan kan jeg vide, om min telefon rent faktisk er blevet hacket?

Der er ikke noget enkelt symptom, der pålideligt beviser et hackerangreb.

Ukendte logins, fremmede enheder i brugerkonti, uforklarlige ændringer af sikkerhedsindstillinger, ukendte apps eller konfigurationsprofiler og andre specifikke tekniske uregelmæssigheder kan berettige en nærmere undersøgelse.

Uspecifikke symptomer såsom højt batteriforbrug, overophedning eller langsom reaktion er ikke tilstrækkelige i sig selv.

Er højt batteriforbrug et tegn på et hackerangreb?

Ikke nødvendigvis.

Batteriets ældning, baggrundsopdateringer, dårlig mobildækning, intensiv brug af apps og mange andre årsager kan øge strømforbruget.

Derfor kan batteriforbrug højst være en grund til yderligere undersøgelser, men ikke bevis.

Er usædvanligt højt dataforbrug mistænkeligt?

Det kan være mærkbart, men det har også mange mulige årsager.

Cloud-synkronisering, videostreaming, appopdateringer, sikkerhedskopier eller defekte applikationer kan overføre betydelige mængder data.

Derfor er det afgørende at fastslå, hvilken applikation eller systemtjeneste der forårsagede datatrafikken, og om der er andre mistænkelige spor.

Er en varm smartphone et tegn på spyware?

Ikke alene.

For eksempel kan en smartphone blive betydeligt varm under opladning, navigation, optagelse af videoer, spil, opdateringer eller intensiv baggrundsbehandling.

En usædvanlig temperaturstigning bør derfor ikke fortolkes isoleret som tegn på spyware.

Er ukendte apps et tegn på et angreb?

En virkelig ukendt applikation bør testes.

Operativsystemer, producenter og mobilnetoperatører kan dog installere komponenter, hvis navne er ukendte for brugeren.

Derfor er en ukendt app ikke automatisk malware.

Hvad er spionprogram?

Spyware refererer til software, der indsamler oplysninger om en enhed eller dens bruger og kan overføre dem til andre steder.

Afhængigt af typen kan kommunikationsdata, placeringsoplysninger eller andre enhedsdata blive påvirket.

Professionelle smartphone-forensikere kan undersøge mobile enheder for tilsvarende tekniske uregelmæssigheder.

Hvad er stalkerware?

Stalkerware er ofte den betegnelse, der bruges til at beskrive applikationer, der bruges til hemmelig eller krænkende overvågning af en person.

Sådanne applikationer kan være særligt relevante i personlige sammenhænge, ​​især hvis en anden person tidligere har haft fysisk adgang til smartphonen.

Kunne min ekspartner have hacket min smartphone?

Teknisk set findes der forskellige adgangsmuligheder, især hvis en anden person kender adgangskoder, har adgang til tilknyttede konti eller har haft langvarig fysisk adgang til enheden.

Det betyder dog ikke, at en tidligere partner rent faktisk kompromitterede smartphonen udelukkende baseret på kendte personlige oplysninger.

Teknisk bevismateriale skal undersøges for at kunne fremsætte en pålidelig erklæring.

Er det muligt for nogen i hemmelighed at tænde min mikrofon?

Apps kan generelt få adgang til mikrofonen, hvis de har de nødvendige tilladelser, eller hvis sikkerhedsmekanismer er blevet omgået.

Det er dog ikke muligt at udlede ud fra generelle symptomer, om dette rent faktisk skete på en specifik smartphone.

Kan nogen i hemmelighed aktivere mit kamera?

Kameraadgang er også teknisk set afhængig af operativsystemet, apptilladelser og potentielle sikkerhedssårbarheder.

En specifik mistanke skal undersøges ved hjælp af den pågældende enhed.

Kan nogen spore min placering?

Placeringsoplysninger kan ikke kun tilgås via malware.

Delte lokationstjenester, delte konti, familiefunktioner, cloudtjenester og andre applikationer kan også give lokationsoplysninger.

Derfor er det i tilfælde af mistanke om overvågning ikke nok kun at overveje installerede apps.

Kan min mobiltelefon overvåges via min Apple-konto eller Google-konto?

En kompromitteret primær konto kan give adgang til forskellige synkroniserede oplysninger.

Derfor er undersøgelsen af ​​de tilknyttede konti i mange tilfælde lige så meget en del af evalueringen som selve smartphonen.

Kan en fremmeds Bluetooth-enhed hacke min telefon?

Ligesom andre trådløse teknologier har Bluetooth potentielle angrebsvektorer. Tilstedeværelsen af ​​en ukendt Bluetooth-enhed i nærheden er dog ikke nødvendigvis et bevis på et angreb.

Den afgørende faktor ville være, om der eksisterede en konkret forbindelse eller en udnyttelig teknisk sårbarhed.

Kan offentlig Wi-Fi hacke min smartphone?

Offentlige netværk kan udgøre yderligere sikkerhedsrisici. Det er dog ikke ensbetydende med, at din smartphone er blevet kompromitteret, blot fordi du bruger et offentligt Wi-Fi-netværk.

Moderne krypterede forbindelser reducerer mange klassiske angrebsvektorer betydeligt.

Kan en hacker få adgang til mine billeder?

Dette er fundamentalt muligt, hvis en angriber får tilstrækkelig adgang til enheden eller en synkroniseret cloud-konto.

Om dette rent faktisk er sket, skal undersøges ved hjælp af eksisterende konto-, enheds- og, hvis relevant, cloud-sporing.

Kan en hacker læse mine beskeder?

Det afhænger af det opnåede adgangsniveau.

En kompromitteret brugerkonto, en tilknyttet messenger-enhed, fysisk adgang eller malware kan åbne op for forskellige adgangsveje.

Derfor bør det først afklares, hvilken specifik adgangsmetode der er plausibel.

Kan nogen få adgang til min bankapp?

Bankapps bruger yderligere sikkerhedsmekanismer. Derfor betyder en kompromitteret smartphone ikke automatisk, at en angriber har fuld adgang til netbank.

Ved ukendte transaktioner bør du stadig kontakte banken med det samme og gemme de relevante dokumenter.

Hvad skal man gøre, hvis pengene allerede er hævet?

Kontakt straks din bank eller den pågældende betalingstjenesteudbyder via de officielle kontaktkanaler, og få dem til at undersøge, hvilke beskyttelses- og blokeringsforanstaltninger der er nødvendige.

Dokumentér transaktionen, relaterede beskeder, e-mails, SMS'er, links og anden kommunikation. Slet ikke disse oplysninger.

I tilfælde af økonomisk skade har skadesbegrænsning forrang frem for at bevare smartphonen i så uændret stand som muligt.

Skal jeg indgive en politianmeldelse?

I tilfælde af konkret mistanke om bedrageri, afpresning, kontoovertagelse eller andre strafbare handlinger kan en strafferetlig klage blive overvejet.

Hvorvidt og hvilke yderligere juridiske skridt der er tilrådelige i den specifikke sag, bør afklares med politiet eller om nødvendigt en advokat.

Hvilke beviser skal jeg sikre?

Gem alle mistænkelige e-mails, sms'er og Messenger-beskeder.

Dokumentér alle ukendte logins, enheder, sikkerhedsadvarsler og kontoændringer. Notér dato og omtrentligt tidspunkt for eventuelle mistænkelige hændelser.

I tilfælde af økonomiske hændelser bør transaktionsoplysninger og kommunikation med banken eller betalingstjenesteudbyderen også opbevares.

Skal jeg tage skærmbilleder?

Skærmbilleder kan dokumentere flygtige annoncer og advarselsmeddelelser og kan derfor være nyttige.

De erstatter dog ikke retsmedicinsk backup af de underliggende data.

Hvis en vigtig notifikation forsvinder senere, kan det være nyttigt at dokumentere den. Unødvendig brug af smartphonen bør dog undgås.

Skal jeg slette mistænkelige beskeder?

Nej, hvis hændelsen skal undersøges.

Spam-, phishing- eller afpresningsbeskeder kan også indeholde relevante tekniske oplysninger.

Skal jeg afinstallere mistænkelige apps?

Ikke før en planlagt retsmedicinsk undersøgelse.

Under afinstallationen kan appdata og andre relevante artefakter blive fjernet.

Skal jeg nulstille min smartphone til fabriksindstillingerne?

Hvis der skal udføres en retsmedicinsk undersøgelse: ikke i første omgang.

En fabriksnulstilling kan slette betydelige mængder data. På moderne krypterede smartphones kan dette gøre tidligere brugerdata praktisk talt utilgængelige.

Skal jeg opdatere til iOS eller Android?

Ikke umiddelbart før en planlagt retsmedicinsk undersøgelse, medmindre opdateringen er påkrævet af tvingende sikkerhedsmæssige årsager.

Opdateringer kan ændre systemdata og påvirke tekniske adgangsmuligheder.

Skal jeg installere et antivirusprogram?

Ikke tilfældigt.

Yderligere software ændrer dataene og kan fjerne filer eller processer, der ville være relevante for senere undersøgelse.

I tilfælde af en rent sanitetsbaseret oprydning uden bevisinteresse kan situationen vurderes anderledes.

Kan jeg tjekke mig selv, om min smartphone er blevet hacket?

Nogle grundlæggende kontroller er mulige.

For eksempel kan du tjekke tilsluttede enheder, kontosessioner, apptilladelser og installerede apps.

Dette garanterer dog ikke, at enhver form for kompromis kan udelukkes.

Hvornår er en retsmedicinsk undersøgelse tilrådelig?

En undersøgelse kan være nyttig, hvis der er konkrete beviser for uautoriseret adgang, følsomme oplysninger er påvirket, der er opstået betydelig økonomisk eller forretningsmæssig skade, eller resultaterne skal dokumenteres på en forståelig måde senere.

Tilbagevendende hændelser på trods af ændringer af adgangskode kan også berettige en mere dybdegående teknisk undersøgelse.

Hvad undersøger smartphone-forensik i tilfælde af mistanke om hacking?

Afhængigt af enheden og det stillede spørgsmål kan installerede applikationer, appdata, tilladelser, systemoplysninger, brugerkonti, netværks- og kommunikationsartefakter og andre tekniske data undersøges.

LB Forensics beskriver allerede undersøgelsen af ​​smartphones for spyware, tracking-software, mistænkelige apps og usædvanlig systemaktivitet som en del af IT- og mobilforensik. 

Kan det endeligt afgøres, om min telefon er blevet hacket?

Nogle gange kan konkrete tekniske beviser give afgørende bevis for et kompromis.

I andre tilfælde er kun en indsnævring mulig.

Resultatet afhænger blandt andet af smartphonen, operativsystemet, tidspunktet for hændelsen, enhedens tilstand og de data, der stadig er tilgængelige.

Hvad betyder et negativt testresultat?

Hvis en undersøgelse ikke finder pålidelige beviser for et kompromis, betyder det i første omgang, at der ikke blev fundet tilsvarende spor i det undersøgte datasæt.

Dette beviser ikke nødvendigvis, at der ikke har fundet et angreb sted på et tidligere tidspunkt.

Hvorfor kan et tidligere angreb muligvis ikke længere detekteres?

Smartphones ændrer konstant deres data.

Logfiler kan overskrives, apps slettes, databaser renses, og operativsystemer opdateres.

Derfor, jo længere tid det er siden en hændelse fandt sted, desto mere kan de tilgængelige beviser ændre sig.

Kan en fabriksnulstilling fjerne en hacker?

En fabriksnulstilling kan fjerne mange lokalt installerede applikationer og brugerdata. Det løser dog ikke automatisk alle sikkerhedsproblemer.

Hvis for eksempel en onlinekonto er blevet kompromitteret, og dens loginoplysninger forbliver uændrede, kan den faktiske adgangsrute stadig eksistere.

Hvorfor er det ikke nok bare at kigge på smartphonen?

Mange påståede mobiltelefonhacks er faktisk kontoproblemer.

Apple-konto, Google-konto, e-mail, messenger og cloud-tjenester kan forbindes til flere enheder.

Afhængigt af mistankerne skal en fuldstændig undersøgelse derfor også tage disse konti og tilhørende systemer i betragtning.

Telefon hacket eller konto hacket – hvad er forskellen?

Ved en enhedskompromittering bliver selve smartphonen teknisk angrebet eller manipuleret.

I modsætning hertil forekommer en kontokompromittering, når en uautoriseret person har fået adgang til en onlinekonto.

Begge kan ligne den berørte person, men kræver teknisk set forskellige undersøgelser.

Kan et SIM-kort være påvirket?

I visse angreb kan mobiltelefonnummeret også spille en rolle.

I et såkaldt SIM-swapping-angreb forsøger en angriber for eksempel at overføre telefonnummeret til et andet SIM-kort eller eSIM.

Et pludseligt tab af mobiltelefondækning, sammen med ukendt kontoaktivitet, kan derfor være en grund til at kontakte mobiltelefonudbyderen.

Hvad skal jeg gøre, hvis jeg har mistanke om SIM-kortbytte?

Kontakt din mobiludbyder via en officiel kommunikationskanal, og få dem til at tjekke, om der er foretaget ændringer på dit SIM-kort, eSIM-kort eller din kundekonto.

Tjek samtidig vigtige brugerkonti, især hvis SMS bruges til tofaktorgodkendelse.

Kan en retsmedicinsk undersøgelse dokumenteres på en måde, der holder i retten?

En teknisk undersøgelse kan dokumenteres på en sådan måde, at enhedsidentifikation, database, undersøgelsesmetode og relevante fund præsenteres på en forståelig måde.

Den specifikke juridiske vurdering af beviserne forbliver adskilt og påhviler den kompetente domstol i tilfælde af tvist.

FAQ: Telefon hacket – hvad skal man gøre?

Hvad skal jeg gøre først, hvis jeg tror, ​​at min telefon er blevet hacket?

Dokumentér enhver usædvanlig adfærd, og undgå at foretage unødvendige ændringer på din smartphone. Hvis bankkonti eller andre følsomme tjenester er påvirket, skal du først begrænse skaden der.

Skal jeg slukke min hackede telefon med det samme?

Ikke generelt. En genstart kan ændre den kryptografiske tilstand af moderne smartphones og dermed mulighederne for retsmedicinsk adgang.

Skal jeg nulstille telefonen med det samme?

Ikke hvis en senere undersøgelse er planlagt. En fabriksnulstilling kan fjerne vigtige digitale spor.

Skal jeg ændre mine adgangskoder?

I tilfælde af konkret mistanke om kompromittering, ja, hvis muligt via en anden betroet enhed.

Hvilken adgangskode skal jeg ændre først?

Den primære e-mailkonto bør ofte prioriteres, fordi den kan bruges til at nulstille adgangskoder til andre tjenester.

Skal jeg slette mistænkelige apps?

Ikke før en planlagt retsmedicinsk undersøgelse, da dette kan resultere i tab af relevante appdata.

Er højt batteriforbrug tegn på spyware?

Nej. Højt batteriforbrug har adskillige mulige årsager og er ikke i sig selv bevis på et kompromis.

Er en populær mobiltelefon bevis på et hackerangreb?

Nej. Selv intensiv normal brug, opladning, opdateringer eller dårlig netværksdækning kan få en smartphone til at blive varm.

Er det muligt for nogen i hemmelighed at læse WhatsApp-beskeder?

Uautoriseret adgang kan forekomme under visse omstændigheder, for eksempel via forbundne enheder, kompromitterede konti, fysisk adgang eller malware.

Kan min ekspartner overvåge min telefon?

Teknisk set er forskellige adgangsmetoder tænkelige, især med kendte adgangskoder eller tidligere fysisk adgang. Om der rent faktisk finder overvågning sted, skal undersøges teknisk.

Kan nogen spore min placering?

Ja, under visse betingelser, for eksempel via lokationsdeling, delte konti eller passende software.

Kan en hacker få adgang til min iCloud- eller Google-konto?

Hvis de relevante adgangsdata eller sessioner er blevet kompromitteret, kan uautoriseret adgang til kontoen være mulig.

Kan en mobiltelefon hackes, selvom der ikke findes spyware?

En sikkerhedshændelse kan også påvirke en onlinekonto eller en tilknyttet session. Et mobiltelefonhack og et kontohack er ikke det samme.

Hvad skal jeg gøre, hvis pengene allerede er hævet?

Kontakt din bank eller betalingsudbyder med det samme, og sørg for at sikre dig oplysninger om transaktionen, beskeder, links og anden kommunikation.

Kan IT-efterforskning bevise, at min smartphone er blevet hacket?

Hvis der foreligger passende teknisk bevismateriale, kan en retsmedicinsk undersøgelse give spor eller afgørende beviser. En garanti for succes er dog ikke teknisk mulig.

Kan en hacker slette alle spor?

Spor kan slettes eller overskrives. Om andre artefakter forbliver, afhænger af det specifikke angreb og den specifikke enhed.

Hvor hurtigt skal en mistænkelig smartphone undersøges?

I tilfælde af et specifikt behov for bevis, bør dette ske hurtigst muligt, da normal brug løbende kan ændre eksisterende data og logs.

Kan jeg fortsætte med at bruge min smartphone indtil eksamen?

Hvis sikring af bevismateriale er vigtigt, bør unødvendig yderligere brug undgås så vidt muligt.

Kan en fabriksnulstilling løse alle sikkerhedsproblemer?

Nej. En kompromitteret onlinekonto eller stjålne loginoplysninger kan stadig udgøre en sikkerhedsrisiko, uanset om smartphonen er blevet nulstillet.

Hvad skal en professionel undersøgelse afklare?

Hun bør ikke forsøge at bekræfte en eksisterende mistanke for enhver pris, men snarere undersøge på en åben måde, hvilke tekniske anomalier der er til stede, og hvilke alternative forklaringer der findes.

I tilfælde af mistanke om hacking skal der først skelnes mellem at begrænse skaden og at indhente bevismateriale.

Den korrekte reaktion på et potentielt mobiltelefonhack afhænger af, hvad der rent faktisk skete.

Hvis penge forsvinder fra en konto, eller en angriber overtager brugerkonti, skal yderligere skade begrænses øjeblikkeligt. Men hvis målet er at bevise potentielt langvarig overvågning, kan for tidlig sletning, opdatering eller nulstilling ødelægge vigtige beviser.

Lige så vigtigt er sondringen mellem smartphones og brugerkonti. Ikke alle mistænkte mobiltelefonhack betyder, at der er installeret malware på enheden. Uautoriserede WhatsApp-sessioner, kompromitterede e-mailkonti, uautoriseret adgang til Apple- eller Google-konti og misbrugt placeringsdeling kan have lignende konsekvenser.

En teknisk undersøgelse bør derfor ikke begynde med den antagelse, at smartphonen med sikkerhed er blevet hacket. Den bør undersøge, hvilke konkrete spor der er til stede, hvilken adgangsrute der er teknisk plausibel, og om mistanken kan be- eller afkræftes.

Især i tilfælde af eventuel senere bevisførelse gælder følgende: forstå først tilstanden, og handl derefter målrettet.

Tilbage til vidensoversigten