Hacking, Überwachung, Datenverlust, kompromittiertes Konto…Digitale Forensik für Privatpersonen in der Schweiz

Sie haben Zweifel an einem Gerät, einem Konto oder an digitalen Daten?

Wir analysieren die verfügbaren Spuren, um zu verstehen, was geschehen ist, die Fakten zu überprüfen und Ihnen die möglichen Schlussfolgerungen verständlich zu erklären.

Handy überwachtKonto gehacktZweifelhafte E-MailDaten verloren

Bei unmittelbarer Gefahr oder körperlicher Bedrohung rufen Sie die Polizei unter 117 an.

Wir sind kein Notfalldienst: Unsere Arbeit besteht darin, Daten zu analysieren, nicht in eine Gefahrensituation einzugreifen.

Jetzt zu tun

Was tun, bevor Sie uns kontaktieren?

Manche Handlungen können Spuren verändern oder löschen, die für die Analyse nützlich sind. Wenn Sie einen Hackerangriff, eine Überwachung oder einen Datenverlust vermuten, sind dies die ersten Reflexe, bevor Sie selbst eingreifen.

  1. 1

    Das Gerät nicht ausschalten oder zurücksetzen

    Ausschalten oder Zurücksetzen kann Spuren verändern oder löschen, die für die Analyse nützlich sind. Trennen Sie das Gerät nach Möglichkeit vom Netz, lassen Sie es aber eingeschaltet, und vermeiden Sie jedes Zurücksetzen, bis Sie mit einer Fachperson die geeigneten Vorsichtsmassnahmen festgelegt haben.

  2. 2

    Keine Nachrichten löschen

    Bewahren Sie Nachrichten, E-Mails und Benachrichtigungen auf, die Ihnen verdächtig erscheinen. Sie können nützliche Informationen enthalten, um die Ereignisse zu verstehen, und einen Ausgangspunkt für die Analyse bilden.

  3. 3

    Aufbewahren, was Sie alarmiert hat

    Nachrichten, Benachrichtigungen, unbekannte Anmeldungen oder ungewöhnliches Verhalten: Bewahren Sie diese wenn möglich auf und notieren Sie das Datum, an dem Sie sie bemerkt haben. Löschen Sie die Originale nicht, nachdem Sie einen Screenshot erstellt haben.

  4. 4

    Unnötige Eingriffe vermeiden

    Deinstallieren Sie keine Apps, starten Sie kein Bereinigungsprogramm und vermeiden Sie weitere Änderungen am Gerät. Jeder Eingriff kann Spuren verändern und es erschweren, zu rekonstruieren, was geschehen ist.

  5. 5

    Keine überstürzte Konfrontation

    Betreffen Ihre Vermutungen eine andere Person, gehen Ihre Sicherheit und die Sicherung der verfügbaren Elemente vor. Eine verfrühte Konfrontation kann die Lage verändern oder dazu führen, dass Daten gelöscht werden, die für die Analyse nützlich gewesen wären.

  6. 6

    Notieren, was Sie bereits getan haben

    Passwortänderung, Neustart, Löschung oder Deinstallation: Notieren Sie die bereits vorgenommenen Handlungen und, wenn möglich, ihr Datum. So können wir Ihre eigenen Eingriffe von den Ereignissen unterscheiden, die wir analysieren wollen.

Verstehen

Wozu dient eine forensische Analyse in Ihrer Situation?

Eine forensische Analyse untersucht die Spuren auf Ihren Geräten, in Ihren Konten oder Dateien, um eine präzise Frage zu beantworten: Gab es einen Zugriff, eine Änderung, eine Löschung oder ein auffälliges Verhalten, das sich technisch belegen lässt?

  1. 1

    Feststellen, was tatsächlich geschehen ist

    Wir suchen nach Spuren, mit denen sich die Ereignisse datieren und verstehen lassen: Anmeldungen, verknüpfte Geräte, Zugriffe auf Konten, Apps, Dateien oder andere relevante Aktivitäten.

  2. 2

    Auch falsche Fährten ausschliessen

    Ein heisser Akku, ein langsames Handy oder ungewöhnliche Werbung genügen nicht, um eine Kompromittierung nachzuweisen. Die Analyse zeigt auch, wenn kein technisches Element den ursprünglichen Verdacht bestätigt.

  3. 3

    Verständliche Schlussfolgerungen erhalten

    Sie erhalten eine klare Darstellung der durchgeführten Analysen, der Feststellungen und ihrer Grenzen. Je nach Mandat können diese Schlussfolgerungen auch in einem schriftlichen Bericht dokumentiert werden.

Unsere Leistungen

Unsere wichtigsten forensischen Analysen für Privatpersonen

Handy oder Computer, Online-Konto, verlorene Daten, zweifelhafte E-Mail: Dies sind die vier Anfragen, die uns am häufigsten erreichen. Da jede Situation anders ist, können wir auch eine auf Ihr Anliegen zugeschnittene Analyse festlegen.

  1. 1 / 4

    Gehacktes oder überwachtes Gerät

    Ihre Situation

    Ich glaube, mein Handy oder mein Computer ist gehackt oder wird überwacht.

    Ziel

    Auf Ihrem Handy oder Computer nach Spuren suchen, mit denen sich beurteilen lässt, ob jemand darauf zugegriffen hat oder es überwacht, seit wann und auf welchem Weg.

    Was wir tun

    • Wir untersuchen die installierten Apps, ihre Berechtigungen und die Einstellungen des Geräts.
    • Wir suchen nach Spuren, die auf Schadsoftware oder ein Überwachungswerkzeug hinweisen können.
    • Wir analysieren die Verbindungen, die Kommunikation und ungewöhnliche Aktivitäten des Geräts.
    • Wir suchen nach verdächtigen Änderungen oder Handlungen und versuchen, sie zeitlich einzuordnen.
    • Wir gleichen die beobachteten Elemente ab, um festzustellen, was sie belegen und was nicht.
  2. 2 / 4

    Gehacktes oder überwachtes Online-Konto

    Ihre Situation

    Ich glaube, mein Online-Konto wurde gehackt oder jemand hat Zugriff darauf.

    Ziel

    Im Verlauf Ihres Kontos nach Spuren suchen, mit denen sich beurteilen lässt, ob sich jemand anderes angemeldet hat, wann, und was eingesehen oder verändert worden sein kann.

    Was wir tun

    • Wir analysieren den Anmeldeverlauf, um ungewöhnliche Zugriffe, Geräte oder Standorte zu erkennen.
    • Wir suchen nach Geräten, Sitzungen und Apps, die noch mit dem Konto verknüpft sind.
    • Wir prüfen Sicherheits- oder Konfigurationsänderungen, die ohne Ihr Wissen vorgenommen wurden.
    • Wir untersuchen die Berechtigungen, die externen Apps oder Diensten erteilt wurden.
    • Wir suchen nach Spuren, mit denen sich feststellen lässt, welche Daten eingesehen, gesendet, verändert oder gelöscht worden sein können.
  3. 3 / 4

    Wiederherstellung verlorener Daten

    Ihre Situation

    Ich habe meine Daten (Fotos, Dokumente…) verloren oder gelöscht und möchte sie wiederfinden.

    Ziel

    Beurteilen, was sich noch wiederherstellen lässt, wenn Dateien gelöscht, beschädigt oder unzugänglich geworden sind, und dabei Eingriffe begrenzen, die den Datenträger weiter beeinträchtigen könnten.

    Was wir tun

    • Wir beurteilen den Zustand des Datenträgers und die Möglichkeiten der Wiederherstellung.
    • Wir sichern die noch vorhandenen Daten, bevor wir die Analyse fortsetzen.
    • Wir suchen nach gelöschten, beschädigten oder unzugänglich gewordenen Dateien.
    • Wir prüfen die Lesbarkeit und die Integrität der wiedergefundenen Elemente.
    • Wir übergeben Ihnen die wiederherstellbaren Daten in einem nutzbaren Format.
  4. 4 / 4

    Analyse einer verdächtigen E-Mail

    Ihre Situation

    Ich zweifle am Absender einer E-Mail, oder mir wird eine Nachricht zugeschrieben, die ich nie gesendet habe.

    Ziel

    Die technischen Informationen der Nachricht analysieren, um ihre Herkunft, ihre Echtheit und allfällige Anzeichen einer Fälschung oder eines Identitätsmissbrauchs zu beurteilen.

    Was wir tun

    • Wir sichern und analysieren die technischen Informationen der Originalnachricht.
    • Wir rekonstruieren den Weg, den die E-Mail bis zu ihrem Empfang genommen hat.
    • Wir prüfen die Elemente, mit denen sich die Identität des Absenders beurteilen lässt.
    • Wir suchen nach allfälligen Anzeichen von Identitätsmissbrauch, Fälschung oder Veränderung.
    • Wo nötig, analysieren wir verdächtige Links oder Anhänge in einer geeigneten Umgebung.

Ihre Situation entspricht keinem dieser Fälle?

Schildern Sie uns einfach Ihr Anliegen und was Sie verstehen möchten. Wir beurteilen Ihre Situation und empfehlen Ihnen die passende Analyse.

Mit einer Fachperson sprechen
Der Rahmen unserer Einsätze

Was wir nicht tun

Jede digitale Untersuchung braucht einen klaren Rahmen. Bevor wir tätig werden, prüfen wir, ob Sie berechtigt sind, uns die betreffenden Geräte, Konten oder Daten anzuvertrauen, und ob die Anfrage in unseren Fachbereich fällt.

  • Die Daten einer anderen Person analysieren

    Wir arbeiten nicht mit dem Gerät, dem Konto oder den Daten einer Drittperson, wenn Sie nicht berechtigt sind, sie uns anzuvertrauen.

    Wir können hingegen

    Ihre eigenen Geräte und Konten analysieren oder mit Ihnen beurteilen, ob Ihre Situation einen Einsatz erlaubt.

  • Eine Person überwachen

    Wir installieren keine Werkzeuge, mit denen sich die Aktivität einer anderen Person ausspionieren, verfolgen oder überwachen lässt.

    Wir können hingegen

    Auf Ihren eigenen Geräten nach Spuren einer allfälligen Überwachung suchen.

  • Den Zugang zu einem verlorenen Konto wiederherstellen

    Die Wiederherstellung eines Kontos muss in der Regel über die vom Dienstanbieter vorgesehenen Verfahren erfolgen.

    Wir können hingegen

    Die verfügbaren Spuren analysieren, um festzustellen, ob das Konto kompromittiert wurde, und dokumentieren, was geschehen ist.

  • Die Person hinter einem anonymen Konto identifizieren

    Die Daten, die einer Privatperson zugänglich sind, reichen nicht immer aus, um die Person hinter einem Pseudonym, einer Adresse oder einem Konto zu identifizieren.

    Wir können hingegen

    Die verfügbaren technischen Elemente analysieren und dokumentieren, damit Sie sie für Ihre weiteren Schritte verwenden können.

Ablauf

Wie läuft das konkret ab?

  1. 1

    Ein erstes Gespräch

    Sie schildern uns die Situation. Dieses Gespräch ist kostenlos, vertraulich und unverbindlich. Es dient dazu, zu verstehen, was Sie wissen möchten.

  2. 2

    Eine Offerte und eine Machbarkeitseinschätzung

    Wir sagen Ihnen, was technisch möglich ist, was nicht, und was es kostet. Nichts beginnt ohne Ihre schriftliche Zustimmung.

  3. 3

    Die Analyse im Labor

    Sie vertrauen uns das Gerät oder die Dateien an. Wir arbeiten mit einer Kopie, in unseren Räumlichkeiten in der Schweiz. Sie werden über den Fortschritt informiert.

  4. 4

    Die Ergebnisübergabe

    Wir geben Ihnen Ihre Sachen zurück und erklären Ihnen die Ergebnisse persönlich, mit einem schriftlichen Bericht, der ohne technische Kenntnisse verständlich ist.

Sie möchten unsere Methode im Detail verstehen? Die sechs Schritte einer forensischen Analyse entdecken

Vertraulichkeit

Was mit Ihren Geräten und Daten geschieht

Ihre Sachen werden beim Eingang identifiziert und an einem sicheren Ort aufbewahrt. Wir arbeiten mit einer Kopie, in unseren Räumlichkeiten in der Schweiz, auf Rechnern, die uns gehören: Ihre Daten gehen an keinen externen Dienstleister. Nur die Personen, die Ihr Dossier bearbeiten, haben Zugang dazu, und wir unterstehen dem Berufsgeheimnis. Am Ende des Mandats erhalten Sie Ihr Material zurück, und die Arbeitskopien werden gemäss der mit Ihnen getroffenen Vereinbarung gelöscht.

In der Schweiz verwahrt

Erweitertes Mandat

Eine vertiefte Untersuchung, abgestimmt auf Ihre Situation

Manche Situationen lassen sich nicht mit der Prüfung eines einzigen Geräts klären. Wir führen auch erweiterte Mandate durch, über längere Zeit und mit voller Diskretion.

  • Mehrere Geräte, mehrere Konten

    Handys, Computer, Tablets, E-Mail- und Speicherkonten: Die Analyse umfasst Ihre gesamte digitale Umgebung und nicht nur ein einzelnes Element.

  • Das familiäre oder häusliche Umfeld

    Internet-Router, vernetzte Geräte, Kameras, Standortfreigaben und miteinander verknüpfte Konten: lauter vergessene Zugangspunkte, die oft erklären, was unerklärlich schien.

  • Abstimmung mit Ihrer Anwältin oder Ihrem Anwalt

    Liegt Ihr Dossier bereits bei einer Rechtsvertretung, arbeiten wir mit ihr zusammen: technische Fragen gemeinsam geklärt, Bericht in einer im Verfahren verwendbaren Form verfasst.

  • Persönliche Übergabe

    Rückgabe des Materials und Präsentation der Schlussfolgerungen in einem eigenen Termin, mit der nötigen Zeit, um Ihre Fragen zu beantworten.

Häufige Fragen

Die Fragen, die uns am häufigsten gestellt werden

In den allermeisten Fällen ja. Spionage-Apps für den Massenmarkt hinterlassen technische Spuren: versteckte Apps, auffällige Berechtigungen, Konfigurationsprofile, Verbindungen zu bekannten Servern. Eine forensische Analyse kann sie erkennen, ihre Installation datieren und manchmal ihre Herkunft bestimmen.Doch Vorsicht: Eine Überwachung läuft nicht immer über eine App. Manchmal genügt der Zugriff auf Ihr iCloud- oder Google-Konto oder ein gemeinsam genutztes Gerät. Deshalb untersuchen wir auch Ihre Konten und deren Anmeldungen.Wenn Sie eine Überwachung vermuten, kontaktieren Sie uns von einem anderen Gerät aus und löschen Sie nichts: Eine Deinstallation vernichtet Beweise und kann die Person warnen, die Sie überwacht.

Schildern Sie uns Ihre Situation

Je genauer Ihre Beschreibung, desto genauer unsere Antwort. Das erste Gespräch ist kostenlos und unverbindlich.

Vertrauliches Gespräch, kostenlose Offerte, bevor Kosten anfallen