Min telefon er blevet hacket: hvad gør jeg, og hvordan beviser jeg det?
En fuld forensisk undersøgelse af en iPhone eller Android: spyware, fjernadgang, kompromitterede konti. Tidsstemplede konstateringer og en rapport, der kan forelægges en domstol.
Tegnene
Det, der fik dig til at fatte mistanke
Intet af disse tegn beviser alene, at telefonen er kompromitteret — og fraværet af dem beviser heller intet. Kun den tekniske undersøgelse afgør det.
Batteri og varme
Batteritiden falder drastisk, uden at du bruger telefonen anderledes; enheden bliver varm, mens den ikke bruges.
Mobildata
Usædvanligt forbrug, udgående trafik om natten, ukendte apps aktive i baggrunden.
Konti og logins
Loginadvarsler fra en anden enhed, koder du ikke har bedt om, aktive sessioner du ikke genkender.
De ved alt
Nogen kender dine bevægelser, dine beskeder eller dine aftaler, uden at du har fortalt dem det.
Godt at vide: apps til forbrugere, der lover at « finde spioner », ser næsten intet, og nogle gør det værre ved at ændre enheden. En forensisk undersøgelse arbejder på en kopi, ikke på den telefon, du stadig bruger.
Undersøgelsen
Hvad vi faktisk leder efter
Enheden kopieres først og undersøges derefter på kopien. Originalen forbliver urørt — det er det, der gør konstateringerne efterprøvelige. Hele metoden er beskrevet på vores side om mobil forensics.
01
Spyware
Kommerciel stalkerware, skjulte apps, vedvarende baggrundstjenester, misbrugte tilgængelighedstilladelser.
02
Profiler og fjernadministration
Konfigurationsprofiler, MDM-tilmelding, installerede certifikater, jailbreak eller root, en påtvunget VPN.
03
Konti og sessioner
Enheder knyttet til Apple- eller Google-kontoen, sikkerhedskopier til en anden konto, delt placering, åbne sessioner.
04
Systemspor
Kørselslogge, installationshistorik, netværksspor, tidsstempler — for at rekonstruere en tidslinje.
05
Slettet indhold
Slettede beskeder (også WhatsApp), opkald, billeder eller kontakter, så vidt lagringen og krypteringen stadig tillader det.
06
Rapporten
Konstateringer, metode, SHA-256-hashværdier og dokumenteret bevisførelse. Skrevet på engelsk, så en dommer eller et forsikringsselskab kan læse den.
I mellemtiden: sikr beviserne
Undgå for enhver pris
- At nulstille enheden eller gendanne fabriksindstillingerne.
- At afinstallere den mistænkelige app — den tager sine spor med sig.
- At opdatere styresystemet, før kopien er lavet.
- At skifte adgangskoder fra den mistænkte telefon.
Gør i stedet dette
- Notér dato og klokkeslæt for alt, hvad du observerer.
- Gem beskeder, skærmbilleder og e-mails uændret.
- Sikr dine konti fra en anden, betroet enhed.
- Kontakt os, før du rører noget, hvis du er i tvivl.
Forløbet
Sådan foregår en undersøgelse af en telefon
-
1
Første samtale
Du fortæller, hvad der er sket, vi stiller de rette spørgsmål og siger, om en undersøgelse giver mening.
-
2
Overførsel af enheden
På afstand, efter aftale: sikker overførsel af enheden eller dens data, med skriftlig kvittering.
-
3
Kopiering og undersøgelse
Udtræk, SHA-256-hashværdi og derefter undersøgelse af kopien. Du får din telefon tilbage.
-
4
Rapport og gennemgang
Aflevering af den underskrevne rapport, mundtlig forklaring og om nødvendigt bistand til din advokat.
Ofte stillede spørgsmål
Ofte stillede spørgsmål om undersøgelse af telefoner
Har I brug for min adgangskode?
For en enhed, der tilhører dig, ja: den giver et langt mere fuldstændigt udtræk. Vi undersøger aldrig en andens enhed uden retligt grundlag.
Mister jeg mine data?
Nej. Undersøgelsen foretages på en kopi. Du får enheden tilbage i den stand, du afleverede den.
Kan I finde ud af, hvem der overvåger mig?
Undertiden: kontoen, der har konfigureret enheden, tidsstempler, tekniske adresser. Vi skriver, hvad sporene fastslår — og lige så tydeligt, hvad de ikke fastslår.
Hvad hvis undersøgelsen ikke finder noget?
Det er også et resultat, og det bliver skrevet som sådan. En rapport, der konkluderer, at der ikke er nogen kompromittering, er ofte netop det, du har brug for.
Få din telefon undersøgt
Første samtale er gratis og fortrolig og foregår på engelsk. Vi siger ligeud, om en undersøgelse er nyttig i din sag.
- Tavshedspligt
- Tilbud før arbejdet
- Optaget i det belgiske nationale register over retslige sagkyndige