Verdachtsabklärung
Ein ungewöhnliches Verhalten, eine Warnung, eine verdächtige E-Mail? Schnelle Analyse zur Klärung: echter Vorfall oder Fehlalarm. Sie wissen es in Tagen, nicht in Wochen.
Das Beratungshaus · Analysen & Ermittlungen
Die verfügbaren Spuren analysieren und feststellen, welche Schlüsse sie zulassen.
Ein Verdacht, eine Warnung, ein Vorfall: Vor jeder Entscheidung müssen die Fakten feststehen. Galyct führt drei Arten von Ermittlungen durch, von der einfachen Prüfung bis zum vor Gericht verwertbaren Beweis. Ziel ist nie, in Technik zu ertränken, sondern Ihre Entscheidung zu erhellen.
Erstes Gespräch vertraulich und unverbindlich. Löschen Sie nichts, bevor Sie mit uns gesprochen haben.
01 · DREI ERMITTLUNGSEBENEN
Von der einfachen Prüfung bis zum verwertbaren Beweis.
Nicht jede Situation verlangt dieselbe Analysetiefe. Drei Ebenen, je nachdem, ob Sie einen Verdacht klären, einen bestätigten Angriff verstehen oder eine Akte aufbauen wollen, die gegenüber Dritten standhält.
Kompromittierungsanalyse
Der Vorfall ist bestätigt. Wir rekonstruieren den Weg des Angreifers: Einfallstor, Bewegungen, betroffene Daten, Persistenzmechanismen. Das ist die Grundlage der Behebung und der Pflichtmeldungen (ANSSI, CNIL binnen 72 Std.).
Beweissichere Forensik
Digitale Beweise nach allen Regeln der Kunst erfassen und sichern, für Bank, Versicherer, Anwalt oder Justiz. Dokumentierte Beweiskette, Übergabe in einer für Nicht-Techniker verständlichen Form.
02 · DIE FRAGEN, DIE WIR KLÄREN
Eine Ermittlung beginnt mit einer Frage, nicht mit einem Werkzeug.
Hier die Fragen, die wir am häufigsten klären: was wir untersuchen, was das Ergebnis zu behaupten erlaubt und was nicht.
Woher stammt diese Nachricht wirklich?
Technische Header, Routingweg, Authentifizierung (SPF, DKIM, DMARC), Absenderdomain. Wir stellen fest, ob eine E-Mail oder SMS gefälscht wurde, ohne den tatsächlichen Absender immer benennen zu können.
Wurde dieses Konto kompromittiert, und wie weit?
Anmeldungen, Geräte, Weiterleitungsregeln, autorisierte Apps, Wiederherstellungsmethoden. Wir stellen den Umfang des Zugriffs fest und was eingesehen oder verändert worden sein kann.
Ist diese Anmeldung legitim?
Adresse, Gerät, Uhrzeit, ungefähre Geolokalisierung, Verlauf. Wir unterscheiden einen üblichen von einem ungewöhnlichen Zugriff, ohne Gewissheit über die Person hinter der Adresse.
Ist diese Website oder Domain betrügerisch?
Erstellungsdatum, Hoster, Zertifikat, Ähnlichkeit mit einer Marke, Meldungen. Wir bewerten das Risiko einer Domain und ihre wahrscheinliche Vorgehensweise.
Ist dieses Gerät kompromittiert?
Installierte Apps, Berechtigungen, ausgehende Verbindungen, Persistenzmechanismen, Updates. Wir trennen harmlose Symptome von echten Anzeichen einer Kompromittierung.
Was ist passiert, und in welcher Reihenfolge?
Protokolle, Benachrichtigungen, Zeitstempel, Korrelation von Ereignissen. Wir rekonstruieren einen zeitlichen Ablauf, der festgestellte Fakten von Hypothesen trennt.
03 · WORAUF ES ANKOMMT
Was den Beweis zerstört, was ihn bewahrt
Digitale Beweise sind fragil: Einmal überschrieben, kommen sie nicht zurück. Wer die Schritte, die sie löschen, von den Elementen unterscheidet, die als Beweis verwendbar bleiben, verändert den Ausgang eines Falls.
Was den Beweis zerstört
Reflexe, die alles löschen
In gutem Glauben ausgeführt, machen diese Schritte eine Akte manchmal unhaltbar.
- Ein System neu installieren oder ein Gerät „bereinigen“
- Nachrichten, Protokolle oder Verläufe löschen
- Ein kompromittiertes Konto weiter nutzen
- Originaldateien verändern oder verschieben
Was als Beweis dienen kann
Zu bewahrende Elemente
Korrekt erfasst und gesichert, behalten sie dauerhaft ihre Kraft.
- Anmeldeprotokolle und technische Adressen
- E-Mail-Header und Originalnachrichten
- Zeitgestempelte Screenshots
- Kontoauszüge und Zugriffsspuren
Ein Vorfall ist gerade passiert? Rühren Sie nichts mehr an.
Neu installieren, löschen, „bei null anfangen“: Die natürlichsten Reflexe sind oft die, die zerstören, was Sie hätte schützen können. Löschen Sie nichts, installieren Sie nichts neu, und lassen Sie die Lage einordnen: Wir sichern, was sich noch sichern lässt.
04 · DIE ERGEBNISSE
Was Sie am Ende erhalten.
Eine Ermittlung ist nur so viel wert wie das, was sie Ihnen zu entscheiden erlaubt. Unsere Ergebnisse trennen stets Festgestelltes von Vermutetem, gemäß der Doktrin des CODEX.
Sachlicher Analysebericht
Festgestellt vs. vermutet, gemäß dem CODEX. Ein zeitlicher Ablauf des Angriffs, ohne Schlussfolgerung, die die Fakten nicht stützen.
Umfang des Vorfalls
Die Liste der betroffenen Systeme und Daten sowie priorisierte Empfehlungen für die Behebung und die Pflichtmeldungen.
Beweisteil
Wenn die Akte gegenüber Dritten standhalten muss: digitale Siegel und Erfassungsbescheinigung, mit dokumentierter Beweiskette.
05 · UNSERE EHRLICHKEIT
Was wir feststellen und was wir nicht versprechen.
Die Ermittlung stellt die Fakten mit Sorgfalt fest. Sie schreibt nicht neu, was bereits überschrieben wurde, und benennt ohne Beweis keinen Schuldigen. Wir sagen das lieber ab dem ersten Gespräch klar.
Was wir nicht versprechen
Kein garantiertes Ergebnis
Ein zerstörter Beweis kann endgültig verloren sein, und die Zuordnung zu einem Täter bleibt eine Frage des Beweises.
- Wir garantieren nicht, bereits überschriebene Daten wiederherzustellen
- Wir schreiben einen Angriff keinem Täter zu, ohne Beweis, der dies stützt
- Wir garantieren nicht den Ausgang eines Verfahrens bei Bank, Versicherung oder Gericht
- Wir versprechen nie ein Ergebnis: Wir verpflichten uns zu einer Methode
Wozu wir uns verpflichten
Methode und Klarheit
Was von uns abhängt, halten wir ein.
- Bewahren, was sich noch bewahren lässt, ohne die Originale zu verändern
- Jeden Schritt dokumentieren: eine nachvollziehbare Beweiskette
- Festgestelltes von Vermutetem trennen, ohne vorschnelle Schlussfolgerung
- Strenge Vertraulichkeit: Wir fragen nie nach Ihren Codes
Die Fakten feststellen, bevor gehandelt wird
Wer ohne Wissen entscheidet, riskiert, zu bereinigen, was er nicht verstanden hat, zu früh zu melden oder zu Unrecht zu beschuldigen. Die Ermittlung gibt Ihrer Entscheidung die fehlende Grundlage: was wirklich geschehen ist und was die Spuren zu behaupten erlauben (oder nicht).
Ein Verdacht zu klären, Fakten festzustellen?
Ein erstes Gespräch mit einem Experten zu Ihrer Situation, vertraulich, unverbindlich und ohne Kaltakquise. Wir sichern, was sich noch sichern lässt, und rekonstruieren dann, was geschehen ist.