Ratgeber / Beweise sichern
Ratgeber
Nützliche Belege sichern, bevor Sie ein Gerät oder Konto bereinigen
Ein Löschen, ein Zurücksetzen oder sogar manche Synchronisierungen können die verfügbaren Spuren verändern. Bewahren Sie vor jeder unumkehrbaren Handlung die Nachrichten, Screenshots, Protokolle, App-Namen, Uhrzeiten und Referenzen auf, mit denen sich dokumentieren lässt, was passiert ist.
Der natürliche Reflex ist oft, alles zu löschen, um „bei null anzufangen“. Doch ein zu schnelles Löschen kann Belege vernichten, die Ihrer Bank, der betroffenen Plattform, Ihrer Versicherung, einer Anzeige oder einem Einsatzbericht nützen würden.
Sofort zu tun
Drei einfache Reflexe, vor jeder Bereinigung oder Zurücksetzung.
1. Löschen Sie nichts. Lassen Sie Nachrichten, E-Mails, Benachrichtigungen, Anruflisten und Vorgänge, wie sie sind, auch wenn Ihnen etwas unangenehm ist.
2. Notieren Sie Datum und Uhrzeit, dann machen Sie Screenshots. Fotografieren oder erfassen Sie die betroffenen Bildschirme so, dass Absender, URL, Nummer oder Konto sichtbar bleiben.
3. Bewahren Sie Ihre Geräte und Datenträger auf. Handy, Computer, USB-Sticks: Legen Sie sie beiseite, trennen Sie bei Bedarf die Verbindung, aber schalten Sie sie nicht vorschnell aus und setzen Sie sie nicht zurück.
Unsicher bei einem Schritt? Rückruf anfordern, bevor Sie handeln, kostenlos und unverbindlich, und wir fragen Sie niemals nach Ihren Codes.
Die vier Schritte vor der Bereinigung
Die Methode bleibt dem Vorfall angemessen: das Wesentliche aufbewahren, ohne unnötig viel zu verändern.
Diese Schritte bauen aufeinander auf. Wichtig ist, Festgestelltes von Vermutetem zu trennen: Wir dokumentieren die beobachtbaren Fakten, ohne aus einer Verlangsamung, einem Screenshot oder einer unbekannten App eine Gewissheit über einen Hackerangriff zu machen. Ist das Wesentliche gesichert, können Absicherung und Bereinigung folgen.
Warum digitale Beweise empfindlich sind
Ein einfacher Klick, eine Synchronisierung oder ein Zurücksetzen kann die verfügbaren Daten verändern. Deshalb lohnt es sich, die dringende Absicherung vom unumkehrbaren Löschen zu unterscheiden.
Flüchtige Daten
Aktive Sitzungen, Benachrichtigungen, aktuelle Protokolle und Prozesse können sich mit der Zeit verändern oder verschwinden.
Synchronisierung
Das Löschen einer Nachricht oder Datei kann sich auf einen Schlag auf mehrere Geräte und Cloud-Dienste auswirken.
Zurücksetzen
Ein Zurücksetzen kann Apps, Verläufe, Einstellungen und Spuren löschen, die für den zeitlichen Ablauf nützlich sind.
Kontext
Ein einzelner Screenshot hilft weniger, wenn er weder Datum noch Absender, URL oder betroffenes Konto zeigt.
Was Sie je nach Situation aufbewahren sollten
Der Wert eines Belegs hängt von seinem Kontext und seiner Nachvollziehbarkeit ab. Es geht nicht darum, alles zu sammeln, sondern das zu bewahren, was hilft, die Fakten festzustellen.
- Anrufliste
- SMS und Benachrichtigungen
- Apps und Berechtigungen
- Verknüpfte Geräte
- Installierte Software
- Fernzugriffsprogramme
- Sicherheitswarnungen
- Nützliche Dateien und Protokolle
- Offene Sitzungen
- Anmeldeverlauf
- Weiterleitungsregeln
- Wiederherstellungsmethoden
- Austausch mit der Bank
- Support-Tickets
- Aktenzeichen der Anzeige
- Zeitlicher Ablauf der Maßnahmen
Was Sie vermeiden sollten
Das Aufbewahren muss methodisch bleiben. Kopien anzuhäufen, mehrere Programme zu installieren oder die Originale ohne Nachvollziehbarkeit zu verändern, kann die Analyse erschweren.
Fehltritte, die Sie vermeiden sollten
Nützliche Nachrichten oder Benachrichtigungen nicht löschen, auch wenn sie unangenehm sind.
Ein Gerät nicht zurücksetzen, bevor Sie dokumentiert haben, was darauf war.
Originaldateien nicht unnötig verändern, arbeiten Sie mit Kopien.
Nicht ohne überprüfbaren Beleg auf einen Hackerangriff schließen: Ein Verdacht ist kein Beweis.
Ein Screenshot kann wertvoll sein, vor allem wenn er Datum, Uhrzeit, Absender oder das betroffene Konto zeigt. Er muss aber in einen zeitlichen Ablauf eingeordnet werden und beweist für sich allein nicht immer den Ursprung des Vorfalls. Sollte man das Gerät ausschalten? Nicht grundsätzlich: Läuft eine schädliche Aktivität, trennen Sie die Verbindung; ein abruptes Ausschalten kann dagegen bestimmte Spuren vernichten. Ist eine technische Analyse, ein Gutachten oder ein weiterer Schritt geplant, bewahren Sie das Originalgerät auf und verändern Sie so wenig wie möglich.
Zusagen,
keine Versprechen.
Dieser Ratgeber hilft Ihnen, schnell zu handeln. Er garantiert kein Ergebnis: weder eine Erstattung noch die Rückholung von Geld noch die Ermittlung des Täters. Wir prüfen, sichern ab, dokumentieren und empfehlen, und wir fragen Sie niemals nach Ihren Codes, Passwörtern oder vollständigen Kartennummern. Ihre Daten bleiben in Frankreich.
Sie müssen nicht alles allein bewältigen.
Sie möchten lieber, dass wir mit Ihnen prüfen, was aufbewahrt werden sollte, bevor Sie bereinigen? Schildern Sie die Situation: Wir ordnen die Dringlichkeit, die unmittelbaren Risiken und die ersten Schritte ein, die Sie nicht versäumen sollten, ohne jemals nach Ihren Codes zu fragen.
Erst sichern, dann absichern
Sind die nützlichen Belege gesichert, gelingt der Rest sicherer. Hier die hilfreichsten Ratgeber nach diesem.
Die 6 Sofortmaßnahmen
Die richtigen Schritte, die für fast alle Vorfälle gelten, um schnell zu handeln, ohne die Lage zu verschlimmern.
Ratgeber öffnen →Eine betrügerische Buchung beanstanden
Hier zahlen sich gut aufbewahrte Beweise aus: Rechte, Fristen und Rechtsbehelfe bei einem nicht autorisierten Bankvorgang.
Ratgeber öffnen →Anzeige erstatten & melden
Anzeige, Perceval, THÉSÉE, Cybermalveillance.gouv.fr: wozu jede offizielle Anlaufstelle dient und in welcher Reihenfolge Sie sie nutzen.
Ratgeber öffnen →Siehe auch: alle Ratgeber · Ihre Situation