Sie vermuten, dass jemand Zugriff auf Ihr Smartphone hat? Ein ehemaliger Partner kennt private Informationen, obwohl er diese eigentlich nicht kennen dürfte? WhatsApp-Nachrichten wurden gelöscht, unbekannte Geräte erscheinen in einem Benutzerkonto oder Sie möchten digitale Daten für eine rechtliche Auseinandersetzung sichern?

Solche Situationen gehören zu den häufigsten Gründen, aus denen sich Privatpersonen an die IT-Forensik wenden. Auffälligkeiten allein sind jedoch noch kein technischer Beweis. Ziel einer professionellen Untersuchung ist deshalb nicht, einen bestehenden Verdacht zu bestätigen, sondern festzustellen, welche digitalen Spuren tatsächlich vorhanden sind und welche Schlussfolgerungen daraus fachlich zulässig sind.

LB Forensik unterstützt Privatpersonen, Unternehmen, Rechtsanwälte und weitere Auftraggeber aus der Schweiz bei der Sicherung und Untersuchung digitaler Beweismittel. Untersucht werden können insbesondere Smartphones, Computer, Notebooks, Datenträger und weitere relevante digitale Datenquellen.

Gerade bei privaten Fällen ist Diskretion entscheidend. Persönliche Kommunikation, Fotos, Messenger-Daten und andere sensible Informationen werden nicht pauschal ausgewertet. Der Untersuchungsumfang wird anhand der konkreten Fragestellung festgelegt.

IT-Forensik für Privatpersonen in der Schweiz

Digitale Forensik ist längst nicht ausschließlich ein Thema für Unternehmen oder Strafverfolgungsbehörden. Ein erheblicher Teil unserer Untersuchungen betrifft private Sachverhalte.

Das Smartphone spielt dabei eine zentrale Rolle. Es verbindet Kommunikation, Fotos, Messenger, E-Mail, soziale Netzwerke, Cloud-Dienste, Benutzerkonten und zahlreiche persönliche Informationen auf einem einzigen Gerät.

Typische Fragen von Privatkunden sind:

• Hat jemand unbemerkt Zugriff auf mein Smartphone?
• Wurde mein iPhone oder Android-Smartphone möglicherweise kompromittiert?
• Gibt es Hinweise auf Spyware oder Stalkerware?
• Kann mein ehemaliger Partner weiterhin auf persönliche Daten zugreifen?
• Welche fremden oder unbekannten Geräte sind mit meinen Konten verbunden?
• Können gelöschte WhatsApp-Nachrichten untersucht werden?
• Lassen sich gelöschte Fotos oder andere Dateien wiederherstellen?
• Kann ein bestimmter Chat technisch überprüft werden?
• Wie können digitale Beweise für einen Rechtsstreit gesichert werden?

Welche Untersuchungsmöglichkeiten bestehen, hängt vom konkreten Gerät und der vorhandenen Datenbasis ab. Grundlagen dazu erläutern wir ausführlich in unserem Wissensbereich zur Smartphone-Forensik.

Handy gehackt oder überwacht – lässt sich das feststellen?

Wer den Verdacht hat, dass sein Smartphone überwacht wird, sucht verständlicherweise häufig zuerst nach Spyware. Tatsächlich kann eine unerwünschte Informationsweitergabe aber wesentlich mehr Ursachen haben.

Mögliche Zugangswege können beispielsweise sein:

• bekannte oder kompromittierte Passwörter,
• weiterhin autorisierte Smartphones, Tablets oder Computer,
• Apple- oder Google-Konten,
• Cloud-Synchronisationen,
• verknüpfte Messenger-Geräte,
• weiterhin aktive Sitzungen,
• ungewöhnliche App-Berechtigungen
• oder tatsächlich installierte unerwünschte Software.

Deshalb sollte eine Untersuchung nicht auf die Suche nach einer einzelnen Überwachungs-App reduziert werden. Je nach Gerät können Anwendungen, Berechtigungen, Benutzerkonten, Systeminformationen und weitere technische Artefakte ausgewertet werden.

Wichtig ist dabei die Ergebnisoffenheit: Hoher Akkuverbrauch, ein warmes Smartphone oder ungewöhnlicher Datenverbrauch sind für sich allein keine Beweise für eine Überwachung.

Ex-Partner hat möglicherweise Zugriff auf mein Smartphone

Besonders häufig entstehen Verdachtsfälle nach einer Trennung. Eine ehemalige Partnerin oder ein ehemaliger Partner scheint Informationen über Gespräche, Aufenthalte, Kontakte oder private Kommunikation zu besitzen.

In solchen Situationen sollte nicht automatisch von professioneller Spionagesoftware ausgegangen werden. Wer zuvor gemeinsam Geräte eingerichtet, Passwörter geteilt oder Familien- und Cloud-Funktionen verwendet hat, kann unbeabsichtigt langfristige digitale Zugangswege geschaffen haben.

Je nach Fragestellung kann deshalb nicht nur das Smartphone selbst relevant sein. Auch verbundene Benutzerkonten, synchronisierte Geräte oder Messenger-Verknüpfungen können in die technische Bewertung einbezogen werden.

Das Ziel besteht darin, mögliche Zugangswege systematisch zu prüfen und technische Feststellungen von bloßen Vermutungen zu trennen.

Spyware und Stalkerware auf dem Smartphone

Spyware-Verdacht gehört zu den sensibelsten privaten Untersuchungsfällen. Eine seriöse forensische Bewertung sollte weder vorschnell Entwarnung geben noch aus alltäglichen Smartphone-Auffälligkeiten eine Überwachung ableiten.

Ob verdächtige Software, ungewöhnliche Konfigurationen oder andere relevante Artefakte festgestellt werden können, hängt unter anderem von Betriebssystem, Gerätemodell, Softwarestand, möglicher Extraktionsmethode und dem Zeitpunkt des vermuteten Zugriffs ab.

Ebenso wichtig ist die Grenze der Untersuchung: Ein negativer Befund bedeutet zunächst, dass innerhalb der untersuchten Datenbasis keine entsprechenden verwertbaren Hinweise festgestellt wurden. Er ist nicht automatisch der Beweis, dass niemals ein Fremdzugriff stattgefunden hat.

WhatsApp-Nachrichten als digitale Beweismittel

WhatsApp spielt bei privaten Auseinandersetzungen, Trennungen, Bedrohungen, Betrugsfällen und anderen Konflikten häufig eine wichtige Rolle.

Eine professionelle WhatsApp-Auswertung beschränkt sich nicht darauf, einen Chat auf dem Bildschirm zu lesen. Abhängig von der verfügbaren Extraktion können Nachrichten, Zeitstempel, Teilnehmerinformationen, Medien, Dokumente, Gruppeninformationen und weitere technische Artefakte untersucht werden.

Der Unterschied zur einfachen Sichtung ist erheblich. Ein Screenshot dokumentiert nur eine sichtbare Darstellung. Eine forensische Datenquelle kann zusätzliche technische Informationen enthalten, die für die zeitliche und sachliche Einordnung wichtig sind.

Ausführlich behandeln wir dies im Fachbeitrag WhatsApp-Nachrichten forensisch auswerten.

Können gelöschte WhatsApp-Nachrichten wiederhergestellt werden?

Unter bestimmten Voraussetzungen können gelöschte Nachrichten oder verbleibende Artefakte noch vorhanden sein. Eine pauschale Wiederherstellungsgarantie wäre jedoch technisch unseriös.

Die Erfolgsaussichten hängen unter anderem vom Smartphone, Betriebssystem, Zustand der WhatsApp-Datenbank, vorhandenen Backups, Verschlüsselung und der weiteren Nutzung nach dem Löschen ab.

Ein älteres Backup kann beispielsweise einen Datenzustand enthalten, in dem Nachrichten noch vorhanden waren, die auf dem aktuellen Smartphone nicht mehr sichtbar sind.

Gerade deshalb sollte bei wichtigen gelöschten Daten nicht experimentiert werden. Eine Neuinstallation von WhatsApp, ein Zurücksetzen des Smartphones oder unnötige weitere Nutzung können die Ausgangslage verändern.

Gelöschte Fotos, Videos und andere persönliche Daten

Neben Messenger-Nachrichten sind häufig Fotos, Videos, Dokumente oder andere Dateien Gegenstand einer Untersuchung.

Ob gelöschte Inhalte noch rekonstruiert werden können, hängt stark von der jeweiligen Speicherarchitektur ab. Moderne Smartphones verwenden Flash-Speicher, Verschlüsselung und komplexe Speicherbereinigungsmechanismen. Klassische Vorstellungen einer einfachen Wiederherstellung gelöschter Dateien lassen sich deshalb nicht ohne Weiteres auf aktuelle Mobilgeräte übertragen.

Zusätzliche Datenquellen können jedoch relevant sein. Dazu gehören beispielsweise Backups, Cloud-Synchronisationen, Messenger-Medien oder weitere verbundene Geräte.

iPhone-Forensik für Privatkunden aus der Schweiz

Bei einem iPhone bestimmen unter anderem Gerätemodell, iOS-Version, Sicherheitskonfiguration, Verschlüsselung und Gerätezustand, welche Daten technisch zugänglich sind.

Moderne iPhones können nicht pauschal wie eine klassische Festplatte behandelt werden. Je nach Ausgangslage stehen unterschiedliche Extraktions- und Sicherungsmethoden zur Verfügung.

Eine Untersuchung kann beispielsweise bei Verdacht auf Fremdzugriff, kompromittierte Konten, Messenger-Fragestellungen, gelöschte Kommunikation oder zur Sicherung relevanter Daten sinnvoll sein.

Weitere technische Grundlagen finden Sie unter Was ist iPhone-Forensik?.

Android-Forensik – unterschiedliche Hersteller, unterschiedliche Möglichkeiten

Bei Android-Smartphones ist die technische Ausgangslage besonders vielfältig. Samsung, Google, Xiaomi, Honor und andere Hersteller kombinieren unterschiedliche Hardware- und Sicherheitsarchitekturen mit verschiedenen Android-Versionen.

Deshalb kann nicht pauschal vorausgesagt werden, welche Extraktionsmethode bei jedem Android-Gerät verfügbar ist. Modell, Chipsatz, Betriebssystem, Patchstand, Verschlüsselung und Sicherheitszustand müssen individuell berücksichtigt werden.

Die Grundlagen erläutert unser Beitrag Was ist Android-Forensik?.

Computer-Forensik für private Fälle

Nicht jeder private digitale Vorfall betrifft ausschließlich das Smartphone. Ein MacBook, Windows-PC oder Notebook kann zusätzliche Informationen enthalten.

Interessant können beispielsweise Browseraktivitäten, Benutzerkonten, Dateisysteminformationen, angeschlossene Geräte, Programme oder weitere Systemartefakte sein.

Auch die Kombination verschiedener Geräte kann entscheidend sein. Wenn beispielsweise WhatsApp oder andere Dienste zusätzlich auf einem Computer verwendet wurden, können dort weitere lokale Spuren vorhanden sein.

Mehr dazu finden Sie unter Was ist Computer-Forensik?.

Phishing, Onlinebetrug und kompromittierte Konten

Auch nach Phishing, Smishing oder anderen Formen des Onlinebetrugs kann eine technische Untersuchung sinnvoll sein. Dabei sollte zunächst geklärt werden, welche Frage beantwortet werden soll.

Relevant können beispielsweise SMS, E-Mails, Browserdaten, aufgerufene Webseiten, Downloads, Kommunikationsverläufe und weitere technische Spuren sein.

Eine Smartphone-Untersuchung identifiziert jedoch nicht automatisch die Täter hinter einem Betrugsfall. Technische Spuren können vielmehr dazu beitragen, den Ablauf eines Vorfalls nachvollziehbar zu dokumentieren und vorhandene digitale Anknüpfungspunkte zu sichern.

Digitale Beweise für Anwalt, Strafanzeige oder Rechtsstreit sichern

Privatkunden wenden sich häufig nicht nur wegen eines technischen Problems an einen IT-Forensiker. Die gewonnenen Informationen sollen möglicherweise später gegenüber einem Rechtsanwalt, einer Versicherung, einer Behörde oder innerhalb eines gerichtlichen Verfahrens verwendet werden.

In diesen Fällen gewinnt die Art der Sicherung besondere Bedeutung. Es sollte nachvollziehbar sein, welches Gerät untersucht wurde, welche Datenbasis verwendet wurde, wann die Sicherung erfolgte und welche Untersuchungsschritte durchgeführt wurden.

Ein Screenshot kann ein relevantes Dokument sein, besitzt aber eine andere technische Aussagekraft als eine nachvollziehbar gesicherte Originaldatenquelle.

Weitere Hintergründe erläutern wir unter Integrität digitaler Beweismittel.

Forensische Software für unterschiedliche Untersuchungsaufgaben

Digitale Forensik erfordert unterschiedliche Werkzeuge, weil Smartphone, Computer und Datenträger technisch völlig verschiedene Untersuchungsobjekte darstellen.

Je nach Aufgabenstellung arbeiten wir unter anderem mit spezialisierten Lösungen von Cellebrite sowie X-Ways Forensics, MOBILedit Forensic und MEFF 3 Pro.

Cellebrite Inseyets

Cellebrite Inseyets unterstützt insbesondere Untersuchungs- und Analyseprozesse im Bereich mobiler digitaler Daten. Je nach Gerät und verfügbarer Extraktion können große Mengen an Smartphone-Daten strukturiert aufbereitet und relevante Artefakte gezielt untersucht werden.

Cellebrite Digital Collector

Für Computer- und Datenträgeruntersuchungen kann Cellebrite Digital Collector zur kontrollierten Erfassung relevanter Datenbestände eingesetzt werden. Welche Akquisitionsmethode sinnvoll ist, hängt von Hardware, Betriebssystem, Verschlüsselung und Gerätezustand ab.

Cellebrite Inspector

Cellebrite Inspector dient der weitergehenden Untersuchung und Aufbereitung digitaler Daten aus Computern und anderen Datenquellen. Dadurch können relevante Artefakte innerhalb umfangreicher Datenbestände strukturiert analysiert werden.

X-Ways Forensics

X-Ways Forensics ermöglicht detaillierte Untersuchungen von Datenträgern, Dateisystemen, Partitionen und weiteren computerforensischen Strukturen. Gerade bei tiefergehenden Dateisystemanalysen kann dies eine wichtige Ergänzung darstellen.

MOBILedit Forensic und MEFF 3 Pro

Auch MOBILedit Forensic und MEFF 3 Pro werden für geeignete mobile Untersuchungen eingesetzt. Mehrere spezialisierte Systeme ermöglichen es, die Untersuchungsmethode stärker am konkreten Gerät und der jeweiligen Fragestellung auszurichten.

Entscheidend ist jedoch nicht die Anzahl der eingesetzten Programme. Forensiksoftware liefert Daten und technische Artefakte. Erst deren fachliche Prüfung, Korrelation und Interpretation macht daraus einen belastbaren Befund.

Warum mehrere Forensikprogramme sinnvoll sein können

Kein einzelnes Forensikprogramm ist für jedes Smartphone, jedes Betriebssystem und jede Fragestellung gleichermaßen geeignet.

Unterschiedliche Werkzeuge können dieselbe Datenquelle unterschiedlich aufbereiten oder bestimmte Artefakte unterschiedlich darstellen. Bei wichtigen Feststellungen kann deshalb eine zusätzliche technische Überprüfung mit einem weiteren Werkzeug sinnvoll sein.

Software ersetzt jedoch keine Sachverständigenbewertung. Ein automatisch erzeugter Bericht ist noch kein Gutachten.

Forensische Datensicherung statt einfacher Datenkopie

Bevor Daten analysiert werden, muss entschieden werden, wie das jeweilige Untersuchungsobjekt sinnvoll gesichert werden kann.

Bei klassischen Datenträgern kann unter geeigneten Voraussetzungen eine sektor- oder blockweise Sicherung möglich sein. Moderne Smartphones erfordern dagegen andere Extraktionsverfahren. Cloud-Daten wiederum werden über andere technische Zugangswege gesichert.

Deshalb bedeutet forensische Datensicherung nicht zwangsläufig, dass von jedem Gerät eine identische Bit-für-Bit-Kopie erstellt werden kann.

Hashwerte und Integrität

Bei geeigneten Datenbeständen können kryptografische Hashwerte verwendet werden, um die weitere Unverändertheit einer Sicherung zu kontrollieren.

Ein identischer Hashwert kann zeigen, dass zwei definierte Datenbestände bitidentisch sind. Er beweist jedoch weder die Wahrheit des Inhalts noch die Identität der Person, die eine bestimmte Handlung vorgenommen hat.

Professionelle digitale Forensik trennt deshalb Integrität, Authentizität, Urheberschaft und inhaltliche Bewertung voneinander.

IT-Forensik für Schweizer Unternehmen und Kanzleien

Neben Privatpersonen unterstützen wir Unternehmen, Rechtsanwälte und weitere professionelle Auftraggeber aus der Schweiz bei digital-forensischen Fragestellungen.

Dazu können beispielsweise gehören:

• Verdacht auf Datendiebstahl,
• möglicher Abfluss vertraulicher Unternehmensdaten,
• Untersuchungen nach Mitarbeiterwechseln,
• USB- und Datenträgeranalysen,
• gelöschte oder manipulierte Dateien,
• kompromittierte Computer oder Benutzerkonten,
• Cybervorfälle,
• Smartphone-Untersuchungen
• und die Sicherung digitaler Beweismittel.

Gerade bei Unternehmensfällen ist eine klare Untersuchungsfrage entscheidend. Die technische Untersuchung sollte sich auf die tatsächlich relevanten Geräte, Datenquellen und Zeiträume konzentrieren.

Kann Datendiebstahl durch einen Mitarbeiter nachgewiesen werden?

Unter geeigneten Voraussetzungen können digitale Spuren Hinweise auf einen möglichen Datenabfluss liefern. Relevant können beispielsweise Dateizugriffe, externe Datenträger, Cloud-Anwendungen, Browseraktivitäten oder andere Systemartefakte sein.

Die Aussagekraft einzelner Spuren darf jedoch nicht überschätzt werden. Der Nachweis, dass ein USB-Stick angeschlossen wurde, beweist noch nicht, dass darauf bestimmte Unternehmensdaten kopiert wurden.

Erst die Kombination verschiedener technischer Artefakte kann gegebenenfalls einen konkreteren Ablauf rekonstruierbar machen.

Zertifizierte Prozesse und Sachverständigenkompetenz

Die LB Detektive GmbH verfügt über ein durch TÜV NORD zertifiziertes Qualitätsmanagementsystem nach DIN EN ISO 9001, dessen Geltungsbereich unter anderem die IT-Forensik umfasst. Ergänzend besteht eine Personenzertifizierung des Sachverständigen nach DIN EN ISO/IEC 17024.

Beide Ebenen sind voneinander zu unterscheiden. DIN EN ISO 9001 betrifft definierte Qualitätsmanagementprozesse. Die Personenzertifizierung nach DIN EN ISO/IEC 17024 bezieht sich auf die nachgewiesene Kompetenz der zertifizierten Person.

Für Auftraggeber sind insbesondere strukturierte Untersuchungsabläufe, nachvollziehbare Dokumentation und eine fachlich begründete Bewertung der technischen Feststellungen von Bedeutung.

Drei typische Fälle aus der IT-Forensik für Privatpersonen

Verdacht auf Überwachung nach einer Trennung

Eine ehemalige Partnerin oder ein ehemaliger Partner kennt weiterhin Informationen aus dem privaten Umfeld. Untersucht wird nicht nur ein möglicher Spyware-Verdacht. Je nach Sachverhalt werden auch Kontoverbindungen, verknüpfte Geräte und andere technisch plausible Zugangswege berücksichtigt.

Gelöschte WhatsApp-Kommunikation wird zum Streitpunkt

Bestimmte Nachrichten sind auf dem Smartphone nicht mehr sichtbar, könnten aber für einen Rechtsstreit relevant sein. Zunächst wird geprüft, welche Datenbasis und Extraktionsmethode zur Verfügung stehen. Anschließend können vorhandene WhatsApp-Datenbanken, Medien oder zugängliche Sicherungsstände untersucht werden.

Unbekannte Kontoaktivitäten nach einem Phishing-Vorfall

Nach dem Öffnen eines Links treten ungewöhnliche Aktivitäten auf. Statt automatisch davon auszugehen, dass das gesamte Smartphone kompromittiert wurde, werden der zeitliche Ablauf und die verfügbaren technischen Spuren untersucht. So wird zwischen belegbaren Feststellungen und Vermutungen unterschieden.

Wie läuft eine IT-forensische Untersuchung für Schweizer Auftraggeber ab?

1. Vertrauliche Erstaufnahme

Zunächst wird geklärt, was vorgefallen ist, welches Gerät betroffen ist und welche konkrete Frage beantwortet werden soll.

2. Technische Ausgangslage

Gerätemodell, Betriebssystem, Gerätezustand, Verschlüsselung und weitere relevante Faktoren werden erfasst. Daraus ergibt sich, welche Sicherungsmöglichkeiten technisch sinnvoll sind.

3. Übernahme und Dokumentation

Bei beweisrelevanten Untersuchungen werden Geräte und relevante Übergaben nachvollziehbar dokumentiert. Bei grenzüberschreitender Übersendung oder einem Einsatz in der Schweiz werden die jeweils erforderlichen organisatorischen und rechtlichen Rahmenbedingungen vorab geklärt.

4. Forensische Sicherung

Die Daten werden mit einer zum jeweiligen Gerät passenden Methode gesichert. Dabei kann die Vorgehensweise bei einem Smartphone erheblich von der Sicherung eines Computers oder klassischen Datenträgers abweichen.

5. Analyse

Die erzeugten Datenbestände werden anhand der konkreten Untersuchungsfrage ausgewertet. Relevante Artefakte werden zeitlich und technisch eingeordnet und bei Bedarf mit weiteren Spuren korreliert.

6. Dokumentation der Ergebnisse

Je nach Auftrag können die Ergebnisse in einem Untersuchungsbericht oder einer weitergehenden sachverständigen Dokumentation aufbereitet werden.

Was sollten Sie vor einer Smartphone-Untersuchung nicht tun?

Gerade Privatpersonen versuchen verständlicherweise häufig zunächst selbst herauszufinden, was mit ihrem Smartphone passiert ist. Bei einem möglichen Beweissicherungsfall können gut gemeinte Maßnahmen jedoch vorhandene Spuren verändern.

• Das Smartphone nicht vorschnell auf Werkseinstellungen zurücksetzen.
• Verdächtige Apps nicht eigenständig löschen.
• Keine unbekannten Anti-Spyware-Programme installieren.
• WhatsApp bei relevanten gelöschten Nachrichten nicht neu installieren.
• Vorhandene Backups nicht ohne vorherige Prüfung überschreiben.
• Das Gerät bei gelöschten Daten möglichst wenig weiterverwenden.
• Auffälligkeiten und Sicherheitsmeldungen möglichst dokumentieren.

Weitere Nutzung kann Datenbanken, Protokolle und andere Artefakte verändern. Gerade bei gelöschten oder älteren Daten kann der ursprüngliche Gerätezustand deshalb wichtig sein.

IT-Forensik für die gesamte Schweiz

Unsere Leistungen richten sich an Privatpersonen, Unternehmen und Rechtsanwälte aus der gesamten Schweiz. Dazu gehören insbesondere Auftraggeber aus Zürich, Basel, Bern, Luzern, St. Gallen, Winterthur, Zug, Schaffhausen, Aarau, Solothurn, Lausanne, Genf und weiteren Regionen.

Ob eine Untersuchung durch Übersendung des Beweismittels, eine abgestimmte Übernahme oder bei komplexeren Sachverhalten durch einen Einsatz organisiert wird, hängt vom jeweiligen Auftrag und den betroffenen Geräten ab.

Gerade bei grenzüberschreitenden Untersuchungen wird vorab geklärt, wie Geräte und Daten sachgerecht übernommen und welche organisatorischen Rahmenbedingungen berücksichtigt werden müssen.

Häufige Fragen zur IT-Forensik Schweiz

Kann ich als Privatperson aus der Schweiz eine Handyforensik beauftragen?

Ja. Private Smartphone-Untersuchungen gehören zu den zentralen Bereichen unserer IT-Forensik. Typische Fragestellungen betreffen Fremdzugriffe, Spyware-Verdacht, Ex-Partner, gelöschte Kommunikation, kompromittierte Konten oder digitale Beweissicherung.

Kann festgestellt werden, ob jemand Zugriff auf mein Handy hat?

Je nach Gerät und Datenlage können technisch relevante Hinweise auf mögliche Zugangswege untersucht werden. Eine seriöse Untersuchung kann jedoch nicht garantieren, jeden früheren Fremdzugriff nachweisen zu können.

Kann Spyware auf einem iPhone erkannt werden?

Vorhandene technische Hinweise können untersucht werden. Die Aussagekraft hängt unter anderem vom iPhone-Modell, der iOS-Version, dem möglichen Angriffsszenario und dem verfügbaren Datenbestand ab.

Kann mein Ex-Partner mein Smartphone überwachen, ohne Spyware zu installieren?

Das ist grundsätzlich möglich. Gemeinsame oder bekannte Zugangsdaten, verknüpfte Geräte, Cloud-Konten und andere Autorisierungen können alternative Zugangswege darstellen. Deshalb sollte eine Untersuchung nicht ausschließlich auf Spyware beschränkt werden.

Können gelöschte WhatsApp-Nachrichten wiederhergestellt werden?

Unter bestimmten Voraussetzungen können Nachrichten oder verbleibende Artefakte noch vorhanden sein. Eine vollständige Wiederherstellung kann jedoch nicht garantiert werden.

Kann ein WhatsApp-Screenshot technisch überprüft werden?

Ein Screenshot selbst besitzt nur begrenzte technische Informationen. Steht das ursprüngliche Smartphone oder eine geeignete Datenbasis zur Verfügung, kann geprüft werden, ob entsprechende Kommunikationsartefakte vorhanden sind.

Können gelöschte Fotos wiederhergestellt werden?

Das hängt vom Gerät, Speichersystem, Löschzeitpunkt, weiterer Nutzung und möglichen zusätzlichen Datenquellen ab. Moderne Smartphones unterscheiden sich dabei erheblich von klassischen Festplatten.

Muss ich mein Smartphone für die Untersuchung entsperren können?

Ein bekannter Gerätecode beziehungsweise verfügbare Zugangsdaten können die Untersuchungsmöglichkeiten erheblich verbessern. Welche Daten ohne diese Informationen zugänglich sind, hängt vom konkreten Gerät und dessen Sicherheitszustand ab.

Kann ich mein Gerät aus der Schweiz zur Untersuchung übersenden?

Die konkrete Übergabe beziehungsweise Übersendung wird vorab abgestimmt. Bei grenzüberschreitenden Vorgängen müssen Transport, Dokumentation sowie gegebenenfalls zoll- und datenschutzrechtliche Rahmenbedingungen berücksichtigt werden.

Kann die Untersuchung für ein Gerichtsverfahren verwendet werden?

Digitale Untersuchungsergebnisse können für rechtliche Verfahren relevant sein. Entscheidend sind insbesondere Herkunft der Daten, Sicherungsmethode, Integrität, Dokumentation und fachliche Aussagekraft. Über die konkrete rechtliche Verwertbarkeit entscheidet letztlich die zuständige rechtliche Instanz.

Wird mein gesamtes Smartphone durchsucht?

Nicht zwangsläufig. Eine professionelle Untersuchung sollte sich an der konkreten Fragestellung orientieren. Gerade bei privaten Geräten kann dadurch vermieden werden, persönliche Daten ohne sachlichen Bezug unnötig auszuwerten.

Wie lange dauert eine Untersuchung?

Die Dauer hängt von Gerät, Datenmenge, Extraktionsmöglichkeit und Untersuchungsumfang ab. Eine einzelne klar definierte Smartphone-Fragestellung unterscheidet sich erheblich von einer komplexen Untersuchung mehrerer Geräte und Datenquellen.

Was kostet IT-Forensik für Privatpersonen?

Die Kosten richten sich nach Gerät, Fragestellung, technischer Zugänglichkeit, Datenumfang und gewünschter Dokumentation. Vor einer umfangreichen Analyse sollte deshalb zunächst geklärt werden, welcher Untersuchungsumfang für die konkrete Frage tatsächlich erforderlich ist.

IT-Forensik Schweiz vertraulich anfragen

Wenn Sie den Verdacht haben, dass Ihr Smartphone kompromittiert wurde, eine andere Person weiterhin Zugriff auf persönliche Informationen besitzt oder digitale Daten für eine Auseinandersetzung gesichert werden sollen, sollte zunächst die technische Ausgangslage geklärt werden.

Für eine erste Einschätzung sind insbesondere Gerätemodell, Betriebssystem, konkrete Auffälligkeiten, relevanter Zeitraum und bereits vorgenommene Veränderungen wichtig. Auf dieser Grundlage kann bestimmt werden, welche Sicherungs- und Untersuchungsmethode für den konkreten Fall sinnvoll ist.

Weitere verständliche Informationen zu Smartphone-Forensik, WhatsApp, Computer-Forensik und digitaler Beweissicherung finden Sie in unserer Wissensdatenbank zur digitalen Forensik.