Digitális forenzika ismerete
Az egyes cikkek célja, hogy érthető módon ismertessék a technikai összefüggéseket, és egyúttal bemutassák, milyen állításokat lehet tenni egy forenzikus vizsgálat során, és hol vannak technikai korlátok.
350 szaktéma 14 témakörben: A tudásbázis fokozatosan bővül. Az alábbiakban a tervezett szaktémák teljes áttekintését találja.
1. A digitális forenzika alapjai
Ez a szakasz a digitális forenzika kulcsfogalmait, módszereit és eljárásait ismerteti. Ide tartozik a forenzikus adatok biztonsági mentése , a hash-értékek, a bizonyítékláncok, valamint az, hogyan lehet a digitális nyomokat az eredeti adatok szükségtelen módosítása nélkül megvizsgálni.
- Mi a digitális forenzika?
- Mit csinál egy informatikai forenzikus szakértő?
- Hogyan zajlik egy igazságügyi szakértői vizsgálat?
- Mi az a forenzikus adatmentés?
- Mi az a forenzikus kép?
- Mi az a forenzikus kép?
- Mi az adathordozó bitenkénti másolata?
- Mi a hash érték a digitális forenzikában?
- Mit jelent a digitális bizonyítékok integritása?
- Mit jelent a „felügyeleti lánc” kifejezés?
- Mi a bizonyítékok láncolata?
- Hogyan biztosítják a digitális bizonyítékokat?
- Miért ne lehetne módosítani egy eredeti adathordozót, ha lehetséges?
- Mi az az írásblokkoló?
- Mit jelent az írásvédett adatmentés?
- Milyen adatokat lehet forenzikusan vizsgálni?
- Milyen eszközöket lehet igazságügyileg vizsgálni?
- Mennyi ideig tart egy informatikai kriminalisztikai vizsgálat?
- Mennyibe kerül egy digitális forenzikus nyomozás?
- Mikor hasznos egy informatikai kriminalisztikai vizsgálat?
- Mi a különbség a következők között: IT forenzika és az adatmentés?
- Mi a különbség az IT forenzika és az IT biztonság között?
- Mi a különbség az IT forenzika és a kiberbiztonság között?
- Mit bizonyíthat a digitális forenzika?
- Hol vannak a digitális forenzika határai?
2. Okostelefon-forenzika
Az okostelefonok számos különböző adatforrást tartalmazhatnak. Ez a rész az üzenetekkel, képekkel, hívásadatokkal, helyadatokkal, alkalmazásokkal, böngészőadatokkal és egyéb digitális nyomokkal foglalkozik a mobileszközökön.
- Mi az okostelefon-forenzika?
- Milyen információkat lehet kinyerni a mobiltelefon-szakértői vizsgálat során?
- Hogyan működik egy igazságügyi mobiltelefon-vizsgálat?
- Visszaállíthatók a törölt adatok okostelefonon?
- Vissza lehet állítani a törölt üzeneteket mobiltelefonról?
- Vissza lehet állítani a törölt fotókat okostelefonról?
- Vissza lehet állítani a törölt videókat okostelefonról?
- Vissza lehet állítani a törölt kapcsolatokat?
- Lehet hívásnaplókat forenzikusan elemezni?
- Vissza lehet állítani a törölt SMS-eket?
- Elemezhetők-e egy okostelefon helyadatai?
- Rekonstruálhatók-e a mozgásprofilok okostelefon-adatokból?
- Észlelhető-e a Wi-Fi kapcsolat egy okostelefonon?
- Követhetőek a Bluetooth-kapcsolatok okostelefonon?
- Visszamenőlegesen észlelhetők a telepített alkalmazások?
- Nyomon követhetők a törölt alkalmazások?
- Meghatározható az alkalmazáshasználati idő?
- Meg lehet állapítani, hogy mikor használták az okostelefont?
- Meg lehet állapítani, hogy mikor oldották fel egy okostelefon zárolását?
- Bizonyíthatóak-e az okostelefonnal készített képernyőképek?
- Követhetők-e a letöltések okostelefonon?
- Elemezhetők az okostelefonról származó böngészőadatok?
- Nyomon követhető bizonyos weboldalak használata okostelefonon?
- Mennyibe kerül egy igazságügyi mobiltelefon-elemzés?
- Mennyi ideig tart egy okostelefon forenzikus elemzése?
3. iPhone és iOS forenzika
Az iPhone vizsgálatának lehetőségei többek között az eszköz modelljétől, az iOS verziójától, az eszköz konfigurációjától, a titkosítástól, valamint az elérhető adatforrásoktól és biztonsági mentésektől függenek.
- Mi az iPhone forenzikus vizsgálata?
- Milyen adatokat lehet kiolvasni egy iPhone-ról?
- Vissza lehet állítani a törölt adatokat egy iPhone-ról?
- Vissza lehet állítani a törölt fotókat iPhone-ról?
- Vissza lehet állítani a törölt üzeneteket iPhone-ról?
- Vissza lehet állítani a törölt WhatsApp üzeneteket iPhone-ról?
- Lehetséges az iMessage üzenetek forenzikus elemzése?
- Vissza lehet állítani a törölt iMessage-eket?
- Ki lehet olvasni egy iPhone helyadatait?
- Elemezhetők a "Fontos helyek" adatai iPhone-on?
- Megvizsgálhatók az Apple Térképek adatai?
- Elemezhetők a Safari böngészési előzményei iPhone-on?
- Visszaállíthatók a törölt Safari adatok?
- Elemezhetők az iPhone hívásnaplók?
- Vissza lehet állítani a törölt névjegyeket iPhone-on?
- Kriminalisztikailag is megvizsgálhatók az iPhone biztonsági mentései?
- Mi az a titkosított iPhone biztonsági mentés?
- Milyen adatokat tartalmazhat egy iCloud biztonsági mentés?
- Forenzikusan elemezhetők az iCloud-adatok?
- Nyomon követhető az AirDrop tevékenység iPhone-on?
- Követhetőek-e a más eszközökkel való kapcsolatok az iPhone-on?
- Bizonyítható-e az egyes alkalmazások használata iPhone-on?
- iPhone-on észlelhetők a törölt alkalmazások?
- Elemezhetők az iPhone időbélyegei?
- Mik az iPhone törvényszéki vizsgálatának korlátai?
4. Android Forensics
Az Android okostelefonok gyártótól, modelltől, Android verziótól és biztonsági konfigurációtól függően különböznek. Ez a szakasz az Android-eszközök kriminalisztikai vizsgálata során felmerülő tipikus adatforrásokat és kérdéseket tárgyalja.
- Mi az Android forenzika?
- Milyen adatokat lehet leolvasni egy Androidos okostelefonról?
- Visszaállíthatók a törölt adatok Android eszközökről?
- Androidon vissza lehet állítani a törölt fotókat?
- Vissza lehet állítani a törölt videókat Androidon?
- Vissza lehet állítani a törölt WhatsApp üzeneteket Androidon?
- Androidon vissza lehet állítani a törölt SMS-eket?
- Lehetséges az Android hívásnaplók forenzikus elemzése?
- Elemezhetők egy Android okostelefon helyadatai?
- Kriminalisztikailag is vizsgálhatók a Google Térkép adatai?
- Elemezhetők egy Android-eszköz böngészési előzményei?
- Visszaállíthatók a törölt böngészőadatok Androidon?
- Észlelik a telepített Android alkalmazások?
- Bizonyíthatóan törölt Android alkalmazások?
- Elemezhetők az alkalmazásadatok Androidon?
- Ellenőrizhető az alkalmazáshasználati idő Androidon?
- Követhetők a letöltések Android eszközökön?
- Megvizsgálhatók egy Androidos eszköz Wi-Fi kapcsolatai?
- Követhetőek a Bluetooth-kapcsolatok Androidon?
- Vissza lehet állítani a fájlokat Android SD kártyán?
- Elemezhetők-e egy Google-fiókból helyben tárolt adatok?
- Kriminalisztikailag is megvizsgálhatók az Android biztonsági mentések?
- Elemezhetők az értesítési adatok Android-eszközökön?
- Milyen szerepet játszik az Android titkosítás a forenzikában?
- Mik a korlátai Android forenzika?
5. Számítógépes, Windows és macOS forenzikus elemzés
A számítógépek és laptopok használat közben számos technikai nyomot generálnak. A fájlok, a felhasználói tevékenységek, a csatlakoztatott tárolóeszközök, a programok, a böngészési adatok és a rendszernaplók mind relevánsak lehetnek a vizsgálat során.
- Mi a számítógépes forenzika?
- Hogyan zajlik egy számítógépes igazságügyi szakértői vizsgálat?
- Milyen adatokat lehet forenzikusan elemezni egy PC-n?
- Vissza lehet állítani a törölt fájlokat számítógépen?
- Meg lehet állapítani, hogy mikor töröltek egy fájlt?
- Meg lehet állapítani, hogy mikor jött létre egy fájl?
- Meg lehet állapítani, hogy mikor nyitottak meg egy fájlt?
- Meg lehet állapítani, hogy mikor módosítottak egy fájlt?
- Nyomon követhetők a fájlmásolási műveletek?
- Bizonyítható-e a fájlok USB-meghajtóra másolása?
- Észleli a csatlakoztatott USB-eszközöket?
- Meg lehet állapítani, hogy melyik USB meghajtót használták?
- Észlelik a csatlakoztatott külső merevlemezek?
- Nyomon követhetők a Windows bejelentkezések?
- Rekonstruálható a felhasználói tevékenység Windows alatt?
- A Windowsban azonosíthatók a nemrég megnyitott fájlok?
- Kriminalisztikailag elemezhetők a Windows böngészési előzmények?
- Visszaállíthatók a törölt böngészőadatok egy számítógépen?
- Lehetséges a Windows eseménynaplók forenzikus elemzése?
- Mi a Windows rendszerleíró adatbázis, és milyen nyomkövetéseket tartalmaz?
- Ellenőrizhetők a programok és szoftvertelepítések?
- Észlelik-e a telepítetlen programokat?
- Hogyan működik egy Mac igazságügyi szakértői vizsgálata?
- Vissza lehet állítani a törölt fájlokat Mac gépen?
- Milyen digitális nyomokat hagynak a felhasználók a számítógépen?
6. Adathordozók, fájlok és adatmentés
A merevlemezek, SSD-k, USB-kulcsok, memóriakártyák, NAS és RAID rendszerek eltérő módon tárolják az adatokat. Ez hatással van mind a kriminalisztikai vizsgálatokra, mind a törölt adatok helyreállításának lehetőségeire.
- Hogyan működik egy merevlemez igazságügyi szakértői vizsgálata?
- Hogyan működik egy SSD igazságügyi szakértői vizsgálata?
- Vissza lehet állítani a törölt adatokat egy SSD-ről?
- Mit jelent a TRIM az SSD merevlemezek esetében?
- Hogyan befolyásolja a TRIM az adat-helyreállítást?
- Formázott merevlemezről vissza lehet állítani az adatokat?
- Vissza lehet állítani az adatokat egy friss Windows telepítés után?
- Vissza lehet állítani a felülírt fájlokat?
- Visszaállíthatók a törölt partíciók?
- Lehetséges a sérült fájlrendszerek forenzikus vizsgálata?
- Kriminalisztikailag is megvizsgálhatók az USB-meghajtók?
- Vissza lehet állítani a törölt fájlokat egy USB meghajtóról?
- Lehetséges az SD-kártyák igazságügyi szakértői vizsgálata?
- Vissza lehet állítani a törölt fotókat SD kártyáról?
- Lehet-e a külső merevlemezeket igazságügyi szakértői vizsgálatnak alávetni?
- Forenzikusan megvizsgálhatók a NAS rendszerek?
- Lehetséges a RAID rendszerek forenzikus vizsgálata?
- Mik a fájl metaadatok?
- Milyen információkat tartalmaznak a fájl metaadatai?
- Manipulálhatók a metaadatok?
- Hogyan lehet felismerni a manipulált fájl időbélyegeket?
- Hogyan lehet összehasonlítani a fájlverziókat?
- Meg lehet állapítani egy fájl eredetét?
- Meg lehet állapítani, hogy egy fájl melyik eszközről származik?
- Miért kell adatmentés előtt adatmentést készíteni?
7. Messenger, e-mail, internet és felhő
A messengerek, az e-mail szolgáltatások, a böngészők, a közösségi hálózatok és a felhőalapú rendszerek a digitális kommunikáció legfontosabb forrásai közé tartoznak. Ez a szakasz az ott keletkező adatokkal és a lehetséges forenzikus kérdésekkel foglalkozik.
- Kriminalisztikailag elemezhetők a WhatsApp üzenetek?
- Vissza lehet állítani a törölt WhatsApp üzeneteket?
- Vissza lehet állítani a WhatsApp képeket és videókat?
- Kriminalisztikailag is megvizsgálhatók a WhatsApp hangüzenetek?
- Elemezhetők a WhatsApp hívásadatok?
- Kriminalisztikailag elemezhetők a WhatsApp csoportos csevegések?
- Kriminalisztikailag vizsgálhatók-e a Telegram adatai?
- Kriminalisztikailag vizsgálhatók-e a jeladatok?
- Elemezhetők a Facebook Messenger adatai?
- Kriminalisztikailag elemezhetők az Instagram-üzenetek?
- Visszaállíthatók a törölt Instagram-adatok?
- Kriminalisztikailag vizsgálhatók-e a TikTok adatai?
- Mi az e-mail forenzika?
- Visszaállíthatók a törölt e-mailek?
- Lehet az e-mail fejléceket forenzikusan elemezni?
- Technikailag ellenőrizhető egy e-mail eredete?
- Hogyan lehet kivizsgálni a hamis vagy manipulált e-maileket?
- Lehetséges az e-mail mellékletek igazságügyi szakértői vizsgálata?
- Felhasználhatók a böngészési előzmények digitális bizonyíték szolgál?
- Lehetnek nyomai az inkognitómód vagy a privát mód használatának?
- Nyomon követhetők az internetről letöltött fájlok?
- Elemezhetők a keresési lekérdezések helyben tárolt nyomai?
- Kriminalisztikailag is vizsgálható a felhőalapú tárolás?
- Elemezhetők a OneDrive, Dropbox vagy Google Drive adatai?
- Visszaállíthatók a törölt felhőfájlok, vagy bizonyítható a hollétük?
8. Alkalmazottak, vállalatok és adatlopás
A feltételezett adatvédelmi incidensek belső eseteiben a hangsúly gyakran az adatszivárgásokon, a jogosulatlan másolásokon, az adattörléseken vagy az alkalmazott távozása előtti tevékenységeken van. A digitális forenzika képes biztosítani és elemezni a meglévő technikai bizonyítékokat.
- Hogyan bizonyítható az alkalmazottak általi adatlopás?
- Mit kell tennie, ha adatlopás gyanúja merül fel a vállalatán belül?
- Bizonyítható, hogy egy alkalmazott másolta a céges adatokat?
- Bizonyítható-e az ügyféladatok másolása?
- Bizonyítható-e az üzleti titkok másolása?
- Meg lehet állapítani, hogy egy alkalmazott mely fájlokat másolta?
- Bizonyítható-e adatszivárgás USB-meghajtón keresztül?
- Bizonyítható-e az adatszivárgás külső merevlemezen keresztül?
- Kivizsgálható-e az e-mailben történő adatvédelmi incidens?
- Kivizsgálható-e a felhőszolgáltatásokon keresztüli adatvédelmi incidens?
- Kivizsgálható-e a Messengeren keresztüli adatvédelmi incidens?
- Meg lehet állapítani, hogy a céges adatokat törölték-e?
- A munkavállaló távozás előtt törli az adatait – mit kell tennie?
- A munkavállaló adatokat másol felmondás előtt – hogyan lehet ezt kivizsgálni?
- Mi az a kriminalisztikai vizsgálat egy alkalmazott számítógépén?
- Mi az a céges mobiltelefon igazságügyi szakértői vizsgálata?
- Hogyan vizsgálják át a céges laptopokat úgy, hogy bizonyítékot szolgáltassanak ellenük?
- Hogyan vizsgálják az üzleti titkok feltételezett kiszivárgását?
- Hogyan lehet kivizsgálni a digitális nyomokat titoktartási megállapodások esetleges megszegése esetén?
- Hogyan lehet kivizsgálni a jogosulatlan szoftverhasználatot egy vállalaton belül?
- Észlelhető-e a privát USB-eszközök használata a céges számítógépeken?
- Észlelhetők-e a privát felhőszolgáltatások a céges számítógépeken?
- Rekonstruálható-e a korábbi alkalmazottak felhasználói aktivitása?
- Milyen adatokat kell a vállalatoknak megvédeniük gyanús eset esetén?
- Milyen hibákat kell elkerülniük a vállalatoknak egy igazságügyi nyomozás előtt?
9. Kiberbűnözés, támadások és informatikai biztonsági incidensek
Egy informatikai biztonsági incidenst követően egy kriminalisztikai vizsgálat segíthet a meglévő technikai bizonyítékok biztosításában és az események rekonstruálásában. Ez magában foglalja a naplóadatok, a rosszindulatú programok, az adathalászat és a feltört rendszerek vizsgálatát.
- Mi a kiberforenzika?
- Mi az az incidensre adott válasz?
- Mi a különbség az incidensekre adott válasz és az IT forenzika között?
- Hogyan zajlik egy igazságügyi nyomozás egy kibertámadás után?
- Milyen nyomokat hagyhatnak a támadók a számítógépen?
- Hogyan lehet kivizsgálni a jogosulatlan hozzáférést?
- Bizonyíthatóak a sikertelen bejelentkezési kísérletek?
- Nyomon követhetők a sikeres harmadik fél általi regisztrációk?
- Hogyan vizsgálják a potenciálisan feltört felhasználói fiókokat?
- Milyen jelentősége van az IP-címeknek egy igazságügyi nyomozásban?
- Szolgálhatnak-e a naplófájlok digitális bizonyítékként?
- Hogyan elemzik a szervernaplókat forenzikusan?
- Hogyan vizsgálják a tűzfal naplóit igazságügyi szempontból?
- Hogyan vizsgálják a VPN-kapcsolatokat igazságügyi szempontból?
- Mi a kártevő-forenzikus?
- Hogyan lehet felismerni a kártevőket egy számítógépen?
- Mi a smishing?
- Meg lehet állapítani, hogy mikor került be a kártevő a rendszerbe?
- Hogyan vizsgálják a trójaiakat igazságügyileg?
- Hogyan vizsgálják a zsarolóvírusokat?
- Mit kell tenni egy zsarolóvírus-támadás után?
- Hogyan lehet egy adathalász incidenst igazságügyileg kivizsgálni?
- Hogyan vizsgálják a manipulált vagy visszaélésszerűleg használt felhasználói fiókokat?
- Hogyan vizsgálják a feltört e-mail fiókokat?
- Hogyan lehet kivizsgálni a kibertámadást követő esetleges adatszivárgásokat?
- Milyen digitális nyomokat kell biztosítani egy IT biztonsági incidens után?
10. Digitális bizonyítékok, szakértői vélemények és jogi kérdések
Digitális bizonyítékok esetében a látható tartalom mellett a származás, az integritás, az időbélyegek, a tárolási módszerek és a dokumentáció is releváns lehet. Ez a szakasz a digitális bizonyítékokkal és a kriminalisztikai vizsgálati jelentésekkel kapcsolatos technikai és általános jogi kérdésekkel foglalkozik.
- Mi a digitális bizonyíték?
- Milyen feltételek mellett lehet jogilag elfogadható a digitális bizonyíték?
- Hogyan lehet a digitális bizonyítékokat nyomon követhető módon dokumentálni?
- Milyen technikai követelmények lehetnek relevánsak a digitális bizonyítékok esetében?
- Mi az az informatikai forenzikus jelentés?
- Mit tartalmaz egy igazságügyi szakértői vizsgálati jelentés?
- Mi a különbség a szakértői vélemény és a vizsgálati jelentés között?
- Hogyan lehet technikailag ellenőrizni a digitális bizonyítékok hitelességét?
- Hogyan lehet kivizsgálni a digitális adatok esetleges manipulációit?
- Milyen bizonyító ereje lehet a képernyőképeknek?
- Milyen korlátai vannak a WhatsApp képernyőképek bizonyítékként való felhasználásának?
- Hogyan lehet technikailag ellenőrizni a WhatsApp üzenetek hitelességét?
- Hogyan lehet technikailag ellenőrizni egy e-mail hitelességét?
- Hogyan lehet ellenőrizni a digitális fényképek hitelességét?
- Milyen információértékkel bírhatnak a kép metaadatai?
- Digitálisan forenzikusan vizsgálhatók-e a videofelvételek?
- Digitálisan forenzikusan vizsgálhatók a hangfájlok?
- Mit jelent a jogilag megfelelő adatmentés?
- Hogyan biztosítják az adattároló eszközöket egy esetleges jogi eljárás esetére?
- Mi a hash értékek jelentősége a digitális bizonyítékokban?
- Miért fontos a nyomon követhető bizonyítéklánc?
- Milyen szerepet játszhatnak a digitális bizonyítékok a polgári eljárásokban?
- Milyen szerepet játszhatnak a digitális bizonyítékok a munkajogban?
- Milyen szerepet játszhatnak a digitális bizonyítékok a büntetőeljárásban?
- Mikor kell független IT forenzikus szakértőt bevonni?
11. Feltört, megfigyelt vagy lehallgatott mobiltelefon
Az okostelefonok feltételezett feltörése vagy megfigyelése az egyik leggyakoribb konkrét biztonsági aggály. Ez a rész ismerteti a tipikus figyelmeztető jeleket, a lehetséges okokat, az ésszerű azonnali intézkedéseket, és azt, hogy mikor lehet tanácsos az eszköz kriminalisztikai vizsgálata.
- Feltörték a telefonomat – mit tegyek most?
- Hogyan tudom megállapítani, hogy feltörték-e a telefonomat?
- Lehallgatják a telefonomat – mit tehetek?
- Hogyan tudom megállapítani, hogy megfigyelik-e a telefonomat?
- Tudja valaki távolról figyelni az okostelefonomat?
- Lehetséges, hogy valaki titokban bekapcsolja a mikrofonomat?
- Valaki titokban aktiválhatja a telefonom kameráját?
- Valaki le tudja olvasni az okostelefonom képernyőjét?
- Lehetséges, hogy valaki titokban elolvassa a WhatsApp üzeneteimet?
- Ismeretlen eszköz itt: WhatsApp csatlakoztatva – mit kell tenni?
- A volt partnerem ismeri az okostelefonom tartalmát – hogy lehetséges ez?
- Figyelheti-e egy volt partner a mobiltelefonomat?
- Ismeretlen alkalmazás okostelefonon – kémprogram?
- Hogyan lehet kémprogramokat észlelni egy okostelefonon?
- Hogyan lehet felismerni a stalkerware-eket egy mobiltelefonon?
- A telefonom hirtelen sokat merít az akkumulátorból – ez kémprogram?
- Szokatlanul melegszik az okostelefonom – feltörték?
- A telefonom hirtelen rengeteg adatot használ – mit jelent ez?
- Az okostelefonom folyamatosan újraindul – esetleg valaki hozzányúlt?
- Ismeretlen engedélyek az okostelefonodon – mit tegyek?
- Ismeretlen eszközadminisztrátor Androidon – mit tegyek?
- Ismeretlen akadálymentesítési funkciók engedélyezve Androidon – mit tegyek?
- Ismeretlen konfigurációs profil az iPhone-on – mit jelent ez?
- Lehet egy okostelefont törvényszékileg megvizsgálni egy hackertámadás után?
- Mit ne tegyek, ha gyanítom, hogy a telefonomat megfigyelés alatt tartják?
12. Adathalászat, online csalás és feltört fiókok
Az adathalászat, a hamis weboldalak és az ellopott bejelentkezési adatok perceken belül fiókfeltörésekhez vagy pénzügyi veszteségekhez vezethetnek. Ez a szakasz ismerteti a konkrét azonnali intézkedéseket, és azt, hogy mely digitális nyomokat kell megőrizni későbbi vizsgálat céljából.
- Rákattintottam egy adathalász linkre – mit tegyek?
- Rákattintottam egy gyanús linkre – feltörték a telefonomat?
- Pénzt terheltek meg egy linkre kattintás után – mit tegyek?
- Rossz weboldalon adtam meg a bankszámlaadataim – mit tegyek?
- Megadtam a bejelentkezési adataimat egy adathalász oldalon – mit tegyek?
- Megadtam a hitelkártyaadataimat egy hamis weboldalon – mit tegyek?
- Gyanús QR-kódot szkenneltem – mit tegyek?
- Megnyitottam egy ismeretlen e-mail mellékletet – mit tegyek?
- Gyanús fájlt töltöttem le – mit tegyek?
- Gyanús alkalmazást telepítettem – mit tegyek?
- Feltörték az online bankomat – milyen digitális nyomok maradtak utána?
- Ismeretlen terhelés adathalászat után – segíthet-e az IT forenzika?
- Feltörték a PayPal-fiókomat – mit tegyek?
- Feltörték az Amazon-fiókomat – mit tegyek?
- Feltörték a Microsoft-fiókomat – mit tegyek?
- Feltörték a Google-fiókomat – mit tegyek?
- Feltörték az Apple ID-mat vagy az Apple-fiókomat – mit tegyek?
- Feltörték az e-mail fiókomat – mit tegyek?
- Feltörték az Instagram-fiókomat – mit tegyek?
- Feltörték a Facebook-fiókomat – mit tegyek?
- Feltörték a WhatsApp fiókomat – mit tegyek?
- Valaki megváltoztatta a jelszavamat – hogyan tudom nyomon követni a hozzáférést?
- Jogosulatlan bejelentkezés a fiókomba – hogyan lehet ezt kivizsgálni?
- Meg lehet állapítani, hogy melyik eszközről fértek hozzá a fiókomhoz?
- Meg lehet állapítani, hogy mikor törték fel a fiókomat?
13. Súlyos digitális biztonsági problémák
Egy potenciális digitális biztonsági incidens esetén a helytelen intézkedések megváltoztathatják vagy megsemmisíthetik a kulcsfontosságú bizonyítékokat. Ez a rész konkrét kérdésekre ad választ azzal kapcsolatban, hogy mit kell azonnal tenniük az érintetteknek, és mely adatokat kell megőrizni a későbbi kriminalisztikai vizsgálat céljából.
- Mit tegyek, ha azt gyanítom, hogy feltörték a számítógépemet?
- Hogyan tudom megállapítani, hogy az enyém Számítógép feltörése vált?
- A számítógépem szokatlanul viselkedik – ez egy hackertámadás?
- Ismeretlen program a számítógépemen – mit tegyek?
- Ismeretlen távoli karbantartó szoftver a számítógépemen – mit jelent ez?
- Ismeretlen felhasználói fiókok a számítógépemen – mit tegyek?
- Ismeretlen bejelentkezés a Windows PC-men – hogyan tudom ezt ellenőrizni?
- Ismeretlen bejelentkezés a Mac gépemen – mit tegyek?
- Ellopták a jelszavamat – mit tegyek most?
- Felbukkantak a jelszavaim a sötét weben – mit jelent ez?
- Adatvédelmi incidens során felfedezték az e-mail címemet – mit tegyek?
- Személyes adataimat nyilvánosságra hozták – milyen digitális nyomok védhetők?
- A fájljaim hirtelen titkosítva lettek – ez zsarolóvírus?
- Mi a teendő, ha zsarolóvírus-riasztást kap a számítógépén?
- Azonnal le kellene állítanom egy feltört számítógépet?
- Le kellene választanom az internetről egy feltört számítógépet?
- Azonnal ki kellene kapcsolnom egy feltört okostelefont?
- Alaphelyzetbe kellene állítani egy gyanús eszközt?
- Törölnöm kell a gyanús szoftvereket a helyszínelés előtt?
- Milyen bizonyítékokat kell beszereznem egy hackertámadás után?
- Milyen képernyőképeket kell mentenem online csalás esetén?
- Melyik e-maileket tartsam meg adathalász támadás után?
- Milyen naplóadatok lehetnek fontosak egy hackertámadás után?
- Mikor kell informatikai szakértőt hívni egy biztonsági incidens után?
- Milyen gyorsan kell biztosítani a digitális bizonyítékokat egy incidens után?
14. Digitális megfigyelés, zaklatás és fiókokkal való visszaélés
A digitális megfigyelés okostelefonokon, felhasználói fiókokon, felhőszolgáltatásokon, helymegosztáson vagy összekapcsolt eszközökön keresztül végezhető. Ez a szakasz ismerteti a tipikus technikai lehetőségeket, és bemutatja, hogy mely bizonyítékok vizsgálhatók forenzikusan.
- Hogyan állapíthatom meg, hogy valaki figyeli-e a digitális fiókjaimat?
- Tudja valaki nyomon követni a tartózkodási helyem az okostelefonomon keresztül?
- Hogyan tudom észlelni a rejtett helymegosztást a mobiltelefonomon?
- Meg tudja valaki követni a tartózkodási helyem a Google Térkép segítségével?
- Tudja valaki nyomon követni a tartózkodási helyem az Apple fiókomon keresztül?
- Megfigyelhet valaki a "Find My" funkcióval az iPhone-omon?
- Ismeretlen eszköz az Apple-fiókomban – mit tegyek?
- Ismeretlen eszköz a Google-fiókomban – mit tegyek?
- Ismeretlen bejelentkezés a Microsoft 365-be – mit tegyek?
- Ismeretlen átirányítás az e-mail fiókomban – mit jelent ez?
- Lehetséges, hogy valaki titokban továbbítsa az e-mailjeimet?
- Elolvashatja valaki az üzeneteimet egy e-mail szabályon keresztül?
- El lehet olvasni a WhatsApp üzeneteket egy másik eszközön?
- Használható a Telegram egy második eszközön?
- Használhatja valaki a Google-fiókomat valaki más okostelefonján?
- Láthatja valaki az iCloud-adataimat egy másik eszközön?
- Megtekintheti valaki a fotóimat egy csatlakoztatott felhőfiókon keresztül?
- Lehetséges, hogy valaki titokban szinkronizálja a névjegyeimet és a naptáromat?
- Használható családi fiók okostelefon felügyeletére?
- Használható a Mobil Eszközkezelés egy mobiltelefon monitorozására?
- Használható a Family Link okostelefon felügyeletére?
- Veszélyes lehet egy ismeretlen VPN az okostelefonomon?
- Figyelheti egy idegen Wi-Fi hálózata az okostelefonomat?
- Lehet Bluetooth-on keresztül titokban figyelni egy okostelefont?
- Milyen digitális nyomokat hagyhat maga után a kiberzaklatás?
Digitális incidens? Cselekedjen most!
Minél gyorsabban biztosítják a digitális bizonyítékokat, annál nagyobb a használhatóságuk. Esslingeni IT forenzikus szakértőink rövid időn belül elérhetőek.
IT forenzika: Miért kulcsfontosságú a professzionális bizonyítékgyűjtés?
Egy belső informatikai incidens több mint egy technikai probléma – jelentős jogi kockázatot jelent. A digitális bizonyítékok jogilag elfogadható módon történő biztosítása strukturált és forenzikus szempontból megalapozott megközelítést igényel, amely egyenlően figyelembe veszi az informatikai rendszereket, a jogi követelményeket és az üzleti érdekeket.
A döntő előny
Jogilag elfogadható digitális bizonyítékmegőrzés
Adathordozók jogilag megfelelő biztonsági mentése és tükrözése az elismert forenzikus szabványoknak megfelelően – az eredeti adatok megváltoztatása vagy rontása nélkül.
Komplex informatikai rendszerek elemzése
E-mailek, szerveradatok, felhőalapú rendszerek és mobileszközök strukturált elemzése – átlátható dokumentációval a vezetőség, az ügyvédi irodák és a bíróságok számára.
Incidensreagálás és vészhelyzeti támogatás
Gyors és strukturált reagálás kibertámadásokra, adatszivárgásokra vagy belső informatikai incidensekre – beleértve az azonnali bizonyítékmegőrzést és a kezdeti műszaki felmérést a további kockázatok minimalizálása érdekében.
Megfelelőségi és csalási vizsgálatok
Belső gyanúk, adatmanipuláció vagy megfelelőségi szabálysértések diszkrét kivizsgálása – érthető elemzéssel és jogilag megalapozott dokumentációval.
Szisztematikus elemzési folyamatunk
Strukturált forenzikus megközelítésünk biztosítja a bizonyítékok biztonságos kezelését, a pontos elemzéseket és a világos, jogilag védhető eredményeket.
01
A megfelelő bizonyítékok rögzítése
Tanúsított forenzikus eszközöket használnak az adatok biztonságos rögzítésére, miközben megőrzik a bizonyítékok hosszú távú integritását.
02
A törvényszéki elemzés teljes mértékben egyetért
Szakembereink mélyreható elemzéseket végeznek, biztosítva a digitális bizonyítékok rendszerezettségét, nyomon követhetőségét és megbízhatóságát.
03
Átlátható, strukturált jelentéstétel
Átlátható, strukturált IT forenzikai jelentések világos, érthető és jogilag megfelelő eredményekkel.
Häufig gestellte Fragen
K. Kik vehetik igénybe a törvényszéki nyomozási szolgáltatásaikat?
Szolgáltatásaink vállalatok, ügyvédi irodák, kormányzati szervek és magánszemélyek számára elérhetőek, akiknek biztonságos és jogilag megfelelő digitális forenzikus vizsgálatra van szükségük.
K. Hogyan garantálható az adatok bizalmas kezelése a nyomozások során?
Szigorú titoktartási irányelveket, biztonságos bizonyítékkezelési eljárásokat és ellenőrzött hozzáférést követünk annak érdekében, hogy minden ügyféladat védve maradjon a teljes vizsgálati folyamat során.
K. Milyen típusú ügyekkel foglalkoznak?
Kezeljük a kiberbűnözéssel, adatvédelmi incidensekkel, belső csalásokkal, szellemi tulajdon ellopásával, jogosulatlan hozzáféréssel, adat-helyreállítással és biztonsági incidensekre való reagálással kapcsolatos ügyeket.
K. Mennyi ideig tart egy informatikai kriminalisztikai vizsgálat?
Az időtartam az ügy terjedelmétől, adatmennyiségétől és összetettségétől függ. A kisebb vizsgálatok néhány napot is igénybe vehetnek, míg az összetett esetek több hetet is igénybe vehetnek.
K. Milyen szabványokat és módszereket követ?
Nyomozásaink a digitális forenzika nemzetközileg elismert szabványain és legjobb gyakorlatain alapulnak a pontosság, az integritás és a jogilag megalapozott eredmények biztosítása érdekében.
*ÉRTESÍTÉS
Az LB Detektive GmbH (LB Group®) felhívja a figyelmet arra, hogy a városok, települések vagy régiók említése ezen a weboldalon nem feltétlenül jelenti azt, hogy az adott helyszínen fióktelep, iroda vagy üzemi létesítmény létezik. A meglévő helyszíneket kifejezetten ilyenként jelölik. Továbbá a helyszíninformációk elsősorban a működési területekre, tevékenységekre vagy szolgáltatásnyújtásra vonatkoznak. Ez különösen vonatkozik a nyomozói munka, nyomozások, megfigyelés, informatikai forenzika, digitális nyomozások, kémelhárítás, műszaki biztonsági ellenőrzések és szakértői vélemények területén nyújtott szolgáltatásokra. A bemutatott esettanulmányok és operatív jelentések valós eseményeken alapulnak. A személyes jogok és a jogos titoktartási érdekek védelme érdekében a nevek, helyszínek, időpontok és egyéb adatok anonimizálva, módosítva vagy összefoglalva szerepelhettek.
Ez a tájékoztató az LB Detektive GmbH (LB Gruppe®) teljes weboldalára vonatkozik, kivéve, ha az egyes oldalakon másként van feltüntetve.
Legfrissebb híreink
- 17. Szeptember 2026
Hirtelen nem működik az Instagram-jelszavad. Ismeretlen üzeneteket küldtek, megváltozott a regisztrált e-mail-címed, vagy az Instagram jogosulatlan bejelentkezési kísérletet jelent...
Legfrissebb híreink
- 17. augusztus 2026
A digitális forenzika egyre inkább meghatározza, hogy egy gyanúból ellenőrizhető műszaki megállapítás lesz-e. Azonban a nagy teljesítményű szoftverek, a modern...
- 1. Április 2026
Az okostelefonok kulcsfontosságú digitális bizonyítéktárak, mivel kiterjedt és gyakran észrevétlen adatokat tárolnak a kommunikációról, a helymeghatározásról és a használatról. A cikk...
- 19. Március 2026
