Natürlich hinterlassen wir auf unseren Computern viele Informationen und Einblicke in unseren Charakter, unser Verhalten, unsere Interessen und Pläne. Diese Daten können für straf- und zivilrechtliche Ermittlungen verwendet werden.
Der Begriff Computerforensik bezieht sich auf eine Form der digitalen Forensik. Digitale Informationen und Beweise, die von einem Computer stammen, werden verwendet, um eine Untersuchung zu unterstützen. Während sich die Computerforensik ursprünglich weitgehend auf Online-Betrug und Hacking beschränkte, dient sie heute als leistungsstarkes Ermittlungsinstrument für eine Reihe von Verbrechen, darunter Diebstahl, Mord, Belästigung, Missbrauch und Vergewaltigung.
In diesem Blogbeitrag werden wir die Quellen von Computerforensik-Daten, ihren Zweck und das dreistufige Rechtsverfahren überprüfen.
Quellen für computerforensische Beweise
Internetgeschichte
Warum nutzen wir das Internet? Um Informationen zu finden. Menschen hinterlassen online einen großen digitalen Fußabdruck, und dazu gehören auch die Websites, die sie besucht haben. Profile auf Online-Dating-Websites können auf Ehebruch in einem Scheidungsfall hinweisen. Die Suche nach giftigen Cocktails könnte auf Mord hindeuten. Diese Geschichte kann auch hilfreich sein, um ein Motiv zu ermitteln.
E-Mails
E-Mails sind ein äußerst leistungsfähiges Werkzeug. So sehr wir es auch versuchen mögen, es ist ziemlich schwierig, eine E-Mail vollständig zu löschen. Nachrichten können analysiert werden, um kriminelles Verhalten wie Steuerbetrug oder Drogenhandel nachzuweisen.
Textnachrichten
Obwohl weniger verbreitet, ist es möglich, eine Textnachricht von Ihrem Computer zu senden. Diese Nachrichten enthalten oft intime, aufschlussreiches Material, das für ein Zivil- oder Strafverfahren relevant sein kann.
Soziale Medien
Soziale Medien spielen heute eine große Rolle in der Computerforensik. In einer Umfrage der American Academy of Matrimonial Lawyers (AAML) aus dem Jahr 2010 wurde berichtet, dass 4 von 5 Familienrechtsanwälten Social-Media-Beweise in einem Scheidungsfall verwendet hatten. Facebook war die Hauptquelle für 66% der Anwälte.
Was macht Social Media zu einer so mächtigen Quelle der Computerforensik? Fotos, Mitteilungen, Likes und Posts überschneiden sich zu einem Kraftpaket intimer Informationen.
Dateien und Bilder
Auch wenn Sie Ihr Smartphone die meiste Zeit verwenden, haben Sie wahrscheinlich eine Reihe von Dokumenten und Bildern auf Ihrem Computer. Sie können sogar Daten von Ihrem Smartphone als Backup auf Ihrem Computer speichern.
In Fällen werden häufig Finanzunterlagen, Rechtsdokumente und persönliche Fotos verwendet.
Analyse krimineller Aktivitäten
Da unser Leben mit unseren Online-Aktivitäten verflochten ist, wird Computerforensik in immer mehr strafrechtlichen Ermittlungen eingesetzt. Sie haben wahrscheinlich Artikel über Diebe gesehen, die Selfies mit ihrer Beute machen, oder sogar Leute, die Drogen und Schusswaffen online verkaufen. Der Nachweis krimineller Handlungen durch Computerforensik muss jedoch nicht immer so transparent sein.
Ermittler können gelöschte Dateien, Mitteilungen und Bilder überprüfen, um kriminelle Aktivitäten zu verfolgen. Sie werden wahrscheinlich auch den Online-Suchverlauf und die Social-Media-Aktivitäten analysieren. Fast alles, was wir online tun, hinterlässt Spuren, und die besten Ermittler können es verfolgen.
Verdächtige lokalisieren und Standortverlauf bestimmen
Digitale Forensik kann verwendet werden, um einen Verdächtigen zu lokalisieren oder den Aufenthaltsort einer Person zu analysieren. Smartphones, Tablets und sogar einige Laptops enthalten GPS-Software, die gleiche Software, mit der Sie Online-Karten navigieren und auf Facebook zu Ihren Lieblingsorten einchecken.
Auf diese Informationen können Mitglieder der Rechtsgemeinschaft zugreifen, um die Verfolgung eines Verdächtigen zu erleichtern. Ebenso können Fachleute, die an einer Untersuchung arbeiten, die Geschichte einer Person über GPS überprüfen, um ihren Standortverlauf zu bestimmen. Zum Beispiel, wenn jemand sagt, dass er zu einem bestimmten Zeitpunkt zu Hause war, aber sein Standortverlauf ihn zu einem angeblichen Geliebten macht, könnten diese Informationen dazu beitragen, das Vorhandensein von Ehebruch für einen Scheidungsstreit festzustellen.
Die 3 Phasen des Computerforensikprozesses
Der Computerforensikprozess besteht aus drei Hauptphasen: Erfassung, Analyse und Berichterstellung. Das Befolgen dieser Schritte trägt dazu bei, die Integrität des Untersuchungsprozesses sicherzustellen. Sobald das relevante Material beschlagnahmt ist, wird es dupliziert. Das Material darf in keiner Weise verändert werden und muss ordnungsgemäß gelagert werden. Sobald eine genaue Übereinstimmung hergestellt ist, wird das Material analysiert.
Berichte werden dann von geschulten Technikern über die gesammelten Beweise für ein Gericht oder einen Kunden erstellt. Schließlich erstellen Forensik-Experten einen schriftlichen Bericht, und das Material wird entweder akzeptiert oder für die Zulassung zu den Gerichten abgelehnt.
Prudential Associates ist ein führender Anbieter von Computer-Forensik-Dienstleistungen. Weitere Informationen zur Verwendung von Computerforensik zur Unterstützung Ihrer Ermittlungen in Maryland, Washington DC oder Virginia, Kontaktieren Sie uns noch heute.