Kontakt
DE

Poznavanje digitalne forenzike

Digitalni uređaji i sustavi ostavljaju brojne tragove tijekom korištenja. Pametni telefoni, računala, tvrdi diskovi, SSD-ovi, USB stickovi, memorijske kartice, e-pošta, messengeri, usluge u oblaku i korporativni sustavi mogu sadržavati informacije koje mogu biti važne za rekonstrukciju slučaja. U bazi znanja LB Forensics objašnjavamo pojmove, metode i tipična pitanja iz digitalne forenzike. Obrađene teme uključuju forenziku pametnih telefona, Računalna forenzika, očuvanje digitalnih dokaza, oporavak podataka, forenzika u messengeru i e-pošti, krađa podataka i istrage nakon IT sigurnosnih incidenata.

Pojedinačni članci imaju za cilj objasniti tehničke odnose na razumljiv način i istovremeno pokazati koje se tvrdnje mogu iznijeti forenzičkom istragom i gdje postoje tehnička ograničenja.

350 stručnih tema u 14 predmetnih područja: Baza znanja se postupno proširuje. U nastavku ćete pronaći cjelovit pregled planiranih stručnih tema.

1. Osnove digitalne forenzike

Ovaj odjeljak objašnjava ključne pojmove, metode i postupke digitalne forenzike. To uključuje forenzičku sigurnosnu kopiju podataka , hash vrijednosti, lance dokaza i kako ispitati digitalne tragove bez nepotrebnog mijenjanja izvornih podataka.

  1. Što je digitalna forenzika?
  2. Što radi IT forenzičar?
  3. Kako se odvija forenzička istraga?
  4. Što je forenzička sigurnosna kopija podataka?
  5. Što je forenzička slika?
  6. Što je forenzička slika?
  7. Što je bitna kopija nosača podataka?
  8. Što je hash vrijednost u digitalnoj forenzici?
  9. Što znači integritet digitalnih dokaza?
  10. Što znači "lanac nadzora"?
  11. Što je lanac dokaza?
  12. Kako su digitalni dokazi osigurani?
  13. Zašto se originalni nosač podataka ne bi trebao mijenjati ako je moguće?
  14. Što je blokator pisanja?
  15. Što znači sigurnosna kopija podataka samo za čitanje?
  16. Koji se podaci mogu forenzički ispitati?
  17. Koji se uređaji mogu forenzički ispitati?
  18. Koliko dugo traje IT forenzička istraga?
  19. Koliko košta digitalna forenzička istraga?
  20. Kada je IT forenzička istraga korisna?
  21. Koja je razlika između IT forenzika i oporavak podataka?
  22. Koja je razlika između IT forenzike i IT sigurnosti?
  23. Koja je razlika između IT forenzike i kibernetičke sigurnosti?
  24. Što digitalna forenzika može dokazati?
  25. Gdje su granice digitalne forenzike?

2. Forenzika pametnih telefona

Pametni telefoni mogu sadržavati brojne različite izvore podataka. Ovaj odjeljak bavi se porukama, slikama, podacima o pozivima, informacijama o lokaciji, aplikacijama, podacima preglednika i drugim digitalnim tragovima na mobilnim uređajima.

  1. Što je forenzika pametnih telefona?
  2. Koje se informacije mogu izvući tijekom forenzike mobilnih telefona?
  3. Kako funkcionira forenzička analiza mobitela?
  4. Mogu li se izbrisani podaci vratiti na pametnom telefonu?
  5. Mogu li se izbrisane poruke vratiti s mobitela?
  6. Mogu li se izbrisane fotografije vratiti sa pametnog telefona?
  7. Mogu li se izbrisani videozapisi oporaviti sa pametnog telefona?
  8. Mogu li se izbrisani kontakti vratiti?
  9. Mogu li se zapisnici poziva forenzički analizirati?
  10. Mogu li se vratiti izbrisane SMS poruke?
  11. Mogu li se analizirati podaci o lokaciji sa pametnog telefona?
  12. Mogu li se profili kretanja rekonstruirati iz podataka pametnih telefona?
  13. Mogu li se Wi-Fi veze otkriti na pametnom telefonu?
  14. Mogu li se Bluetooth veze pratiti na pametnom telefonu?
  15. Mogu li se instalirane aplikacije otkriti retroaktivno?
  16. Mogu li se pratiti izbrisane aplikacije?
  17. Može li se odrediti vrijeme korištenja aplikacije?
  18. Je li moguće utvrditi kada je pametni telefon korišten?
  19. Je li moguće utvrditi kada je pametni telefon otključan?
  20. Mogu li se snimke zaslona snimljene pametnim telefonom dokazati?
  21. Mogu li se pratiti preuzimanja na pametnom telefonu?
  22. Mogu li se analizirati podaci preglednika sa pametnog telefona?
  23. Može li se pratiti korištenje određenih web stranica na pametnom telefonu?
  24. Koliko košta forenzička analiza mobitela?
  25. Koliko dugo traje forenzička analiza pametnog telefona?

3. Forenzika za iPhone i iOS

Mogućnosti pregleda iPhonea ovise, između ostalog, o modelu uređaja, verziji iOS-a, konfiguraciji uređaja, enkripciji te dostupnim izvorima podataka i sigurnosnim kopijama.

  1. Što je forenzika iPhonea?
  2. Koji se podaci mogu pročitati s iPhonea?
  3. Mogu li se izbrisani podaci oporaviti s iPhonea?
  4. Mogu li se izbrisane fotografije vratiti s iPhonea?
  5. Mogu li se izbrisane poruke oporaviti s iPhonea?
  6. Mogu li se izbrisane WhatsApp poruke oporaviti s iPhonea?
  7. Mogu li se iMessage poruke forenzički analizirati?
  8. Mogu li se oporaviti izbrisane iMessages poruke?
  9. Mogu li se podaci o lokaciji s iPhonea pročitati?
  10. Mogu li se podaci o "važnim mjestima" analizirati na iPhoneu?
  11. Mogu li se podaci Apple Mapsa pregledati?
  12. Može li se analizirati povijest pregledavanja Safarija na iPhoneu?
  13. Mogu li se oporaviti izbrisani podaci iz Safarija?
  14. Mogu li se analizirati zapisi poziva na iPhoneu?
  15. Mogu li se izbrisani kontakti vratiti na iPhoneu?
  16. Mogu li se sigurnosne kopije iPhonea forenzički ispitati?
  17. Što je šifrirana sigurnosna kopija iPhonea?
  18. Koji se podaci mogu nalaziti u iCloud sigurnosnoj kopiji?
  19. Mogu li se iCloud podaci forenzički analizirati?
  20. Može li se AirDrop aktivnost pratiti na iPhoneu?
  21. Mogu li se na iPhoneu pratiti veze s drugim uređajima?
  22. Može li se dokazati korištenje pojedinačnih aplikacija na iPhoneu?
  23. Mogu li se izbrisane aplikacije otkriti na iPhoneu?
  24. Mogu li se analizirati vremenske oznake na iPhoneu?
  25. Koje su granice forenzičkog ispitivanja iPhonea?

4. Android forenzika

Android pametni telefoni razlikuju se ovisno o proizvođaču, modelu, verziji Androida i sigurnosnoj konfiguraciji. Ovaj odjeljak pokriva tipične izvore podataka i pitanja koja se javljaju u forenzičkoj istrazi Android uređaja.

  1. Što je Android forenzika?
  2. Koji se podaci mogu pročitati s Android pametnog telefona?
  3. Mogu li se izbrisani podaci oporaviti s Android uređaja?
  4. Mogu li se izbrisane fotografije vratiti na Androidu?
  5. Mogu li se izbrisani videozapisi vratiti na Androidu?
  6. Mogu li se izbrisane WhatsApp poruke vratiti na Androidu?
  7. Mogu li se izbrisane SMS poruke vratiti na Androidu?
  8. Mogu li se zapisnici poziva na Androidu forenzički analizirati?
  9. Mogu li se analizirati podaci o lokaciji s Android pametnog telefona?
  10. Mogu li se podaci Google karata forenzički ispitati?
  11. Može li se analizirati povijest preglednika na Android uređaju?
  12. Mogu li se oporaviti izbrisani podaci preglednika na Androidu?
  13. Mogu li se otkriti instalirane Android aplikacije?
  14. Može li se dokazati brisanje Android aplikacija?
  15. Mogu li se podaci aplikacije analizirati na Androidu?
  16. Može li se vrijeme korištenja aplikacije provjeriti na Androidu?
  17. Mogu li se pratiti preuzimanja na Android uređajima?
  18. Mogu li se provjeriti Wi-Fi veze Android uređaja?
  19. Mogu li se Bluetooth veze pratiti na Androidu?
  20. Mogu li se datoteke na Android SD kartici oporaviti?
  21. Mogu li se analizirati lokalno pohranjeni podaci s Google računa?
  22. Mogu li se sigurnosne kopije Androida forenzički ispitati?
  23. Mogu li se analizirati podaci o obavijestima na Android uređajima?
  24. Kakvu ulogu igra enkripcija na Androidu u forenzici?
  25. Koje su granice Forenzika Androida?

5. Računalna, Windows i macOS forenzika

Računala i prijenosna računala generiraju brojne tehničke tragove tijekom korištenja. Datoteke, korisnička aktivnost, povezani uređaji za pohranu, programi, podaci preglednika i sistemski zapisnici mogu biti relevantni za istragu.

  1. Što je računalna forenzika?
  2. Kako se provodi forenzička analiza računala?
  3. Koji se podaci na računalu mogu forenzički analizirati?
  4. Mogu li se izbrisane datoteke oporaviti na računalu?
  5. Je li moguće utvrditi kada je datoteka izbrisana?
  6. Je li moguće utvrditi kada je datoteka kreirana?
  7. Je li moguće utvrditi kada je datoteka otvorena?
  8. Je li moguće utvrditi kada je datoteka izmijenjena?
  9. Mogu li se pratiti operacije kopiranja datoteka?
  10. Može li se dokazati kopiranje datoteka na USB stick?
  11. Mogu li se prepoznati spojeni USB uređaji?
  12. Je li moguće utvrditi koji je USB stick korišten?
  13. Mogu li se prepoznati priključeni vanjski tvrdi diskovi?
  14. Mogu li se pratiti prijave u Windows?
  15. Može li se aktivnost korisnika rekonstruirati u sustavu Windows?
  16. Mogu li se nedavno otvorene datoteke prepoznati u sustavu Windows?
  17. Može li se povijest preglednika u sustavu Windows forenzički analizirati?
  18. Mogu li se izbrisani podaci preglednika oporaviti na računalu?
  19. Mogu li se zapisnici događaja sustava Windows forenzički analizirati?
  20. Što je Windowsov registar i koje tragove sadrži?
  21. Mogu li se provjeriti instalacije programa i softvera?
  22. Mogu li se otkriti neinstalirani programi?
  23. Kako funkcionira forenzička analiza Maca?
  24. Mogu li se izbrisane datoteke oporaviti na Macu?
  25. Koje digitalne tragove korisnici ostavljaju na računalu?

6. Mediji za pohranu, datoteke i oporavak podataka

Tvrdi diskovi, SSD-ovi, USB stickovi, memorijske kartice, NAS i RAID sustavi pohranjuju podatke na različite načine. To utječe i na forenzičke istrage i na mogućnosti oporavka izbrisanih podataka.

  1. Kako funkcionira forenzička analiza tvrdog diska?
  2. Kako funkcionira forenzički pregled SSD-a?
  3. Mogu li se izbrisani podaci oporaviti sa SSD-a?
  4. Što TRIM znači za SSD tvrde diskove?
  5. Kako TRIM utječe na oporavak podataka?
  6. Mogu li se podaci oporaviti s formatiranog tvrdog diska?
  7. Mogu li se podaci oporaviti nakon nove instalacije sustava Windows?
  8. Mogu li se prepisane datoteke oporaviti?
  9. Mogu li se izbrisane particije oporaviti?
  10. Mogu li se oštećeni datotečni sustavi forenzički ispitati?
  11. Mogu li se USB stickovi forenzički ispitati?
  12. Mogu li se izbrisane datoteke oporaviti s USB pogona?
  13. Mogu li se SD kartice forenzički ispitati?
  14. Mogu li se izbrisane fotografije oporaviti sa SD kartice?
  15. Mogu li se vanjski tvrdi diskovi forenzički pregledati?
  16. Mogu li se NAS sustavi forenzički ispitati?
  17. Mogu li se RAID sustavi forenzički ispitati?
  18. Što su metapodaci datoteke?
  19. Koje informacije sadrže metapodaci datoteke?
  20. Mogu li se metapodaci manipulirati?
  21. Kako možete otkriti manipulirane vremenske oznake datoteka?
  22. Kako se mogu usporediti verzije datoteka?
  23. Može li se utvrditi porijeklo datoteke?
  24. Je li moguće utvrditi s kojeg uređaja datoteka potječe?
  25. Zašto je potrebno napraviti forenzičku sigurnosnu kopiju prije oporavka podataka?

7. Messenger, e-pošta, internet i oblak

Glasnici, usluge e-pošte, preglednici, društvene mreže i sustavi u oblaku spadaju među najvažnije izvore digitalne komunikacije. Ovaj odjeljak bavi se podacima koji se tamo generiraju i potencijalnim forenzičkim problemima.

  1. Mogu li se WhatsApp poruke forenzički analizirati?
  2. Mogu li se oporaviti izbrisane WhatsApp poruke?
  3. Mogu li se oporaviti slike i videozapisi s WhatsAppa?
  4. Mogu li se glasovne poruke na WhatsAppu forenzički ispitati?
  5. Mogu li se analizirati podaci o WhatsApp pozivima?
  6. Mogu li se grupni razgovori na WhatsAppu forenzički analizirati?
  7. Mogu li se podaci Telegrama forenzički ispitati?
  8. Mogu li se podaci signala forenzički ispitati?
  9. Mogu li se analizirati podaci Facebook Messengera?
  10. Mogu li se Instagram poruke forenzički analizirati?
  11. Mogu li se oporaviti izbrisani podaci s Instagrama?
  12. Mogu li se podaci s TikToka forenzički ispitati?
  13. Što je forenzika e-pošte?
  14. Mogu li se izbrisane e-poruke vratiti?
  15. Mogu li se zaglavlja e-pošte forenzički analizirati?
  16. Može li se podrijetlo e-pošte tehnički provjeriti?
  17. Kako se mogu istražiti lažne ili manipulirane e-poruke?
  18. Mogu li se privitci e-pošte forenzički ispitati?
  19. Može li se povijest preglednika koristiti kao digitalni dokazi poslužiti?
  20. Mogu li postojati tragovi korištenja anonimnog ili privatnog načina rada?
  21. Mogu li se pratiti preuzimanja s interneta?
  22. Mogu li se analizirati lokalno pohranjeni tragovi upita za pretraživanje?
  23. Može li se pohrana u oblaku forenzički ispitati?
  24. Mogu li se analizirati podaci s OneDrivea, Dropboxa ili Google Drivea?
  25. Mogu li se izbrisane datoteke u oblaku oporaviti ili dokazati njihova lokacija?

8. Zaposlenici, tvrtke i krađa podataka

U internim slučajevima sumnje na kršenje sigurnosti podataka, fokus je često na curenju podataka, neovlaštenom kopiranju, brisanju podataka ili aktivnostima prije odlaska zaposlenika. Digitalna forenzika može osigurati i analizirati postojeće tehničke dokaze.

  1. Kako se može dokazati krađa podataka od strane zaposlenika?
  2. Što biste trebali učiniti ako sumnjate na krađu podataka unutar vaše tvrtke?
  3. Može li se dokazati da je zaposlenik kopirao podatke tvrtke?
  4. Može li se dokazati kopiranje podataka o kupcima?
  5. Može li se dokazati kopiranje poslovnih tajni?
  6. Je li moguće utvrditi koje je datoteke zaposlenik kopirao?
  7. Može li se dokazati curenje podataka putem USB sticka?
  8. Može li se dokazati curenje podataka putem vanjskog tvrdog diska?
  9. Može li se istražiti povreda podataka putem e-pošte?
  10. Može li se istražiti povreda podataka putem usluga u oblaku?
  11. Može li se istražiti povreda podataka putem messengera?
  12. Je li moguće utvrditi jesu li podaci tvrtke izbrisani?
  13. Zaposlenik briše podatke prije odlaska – što treba učiniti?
  14. Zaposlenik kopira podatke prije otkaza – kako se to može istražiti?
  15. Što je forenzička analiza računala zaposlenika?
  16. Što je forenzička analiza službenog mobitela?
  17. Kako se pregledavaju prijenosna računala tvrtki na način koji pruža dokaze protiv njih?
  18. Kako se istražuje sumnja na curenje poslovnih tajni?
  19. Kako se digitalni tragovi mogu istražiti u slučajevima potencijalnih kršenja ugovora o povjerljivosti?
  20. Kako se može istražiti neovlaštena upotreba softvera unutar tvrtke?
  21. Može li se otkriti korištenje privatnih USB uređaja na računalima tvrtke?
  22. Mogu li se privatni cloud servisi otkriti na računalima tvrtke?
  23. Može li se rekonstruirati korisnička aktivnost bivših zaposlenika?
  24. Koje podatke tvrtke trebaju osigurati u slučaju sumnje na slučaj?
  25. Koje pogreške tvrtke trebaju izbjegavati prije forenzičke istrage?

9. Kibernetički kriminal, napadi i IT sigurnosni incidenti

Nakon incidenta IT sigurnosti, forenzička istraga može pomoći u osiguravanju postojećih tehničkih dokaza i rekonstrukciji događaja. To uključuje ispitivanje podataka zapisnika, zlonamjernog softvera, phishinga i kompromitiranih sustava.

  1. Što je kiberforenzika?
  2. Što je odgovor na incident?
  3. Koja je razlika između odgovora na incidente i IT forenzike?
  4. Kako se provodi forenzička istraga nakon kibernetičkog napada?
  5. Kakve tragove napadači mogu ostaviti na računalu?
  6. Kako se može istražiti neovlašteni pristup?
  7. Mogu li se dokazati neuspjeli pokušaji prijave?
  8. Mogu li se pratiti uspješne registracije trećih strana?
  9. Kako se istražuju potencijalno kompromitirani korisnički računi?
  10. Kakav značaj imaju IP adrese u forenzičkoj istrazi?
  11. Mogu li datoteke zapisnika poslužiti kao digitalni dokaz?
  12. Kako se forenzički analiziraju serverski logovi?
  13. Kako se forenzički ispituju zapisnici vatrozida?
  14. Kako se VPN veze forenzički ispituju?
  15. Što je forenzika zlonamjernog softvera?
  16. Kako se zlonamjerni softver može otkriti na računalu?
  17. Što je smishing?
  18. Je li moguće utvrditi kada je zlonamjerni softver ušao u sustav?
  19. Kako se Trojanac forenzički ispituje?
  20. Kako se ransomware forenzički istražuje?
  21. Što biste trebali učiniti nakon napada ransomwarea?
  22. Kako se phishing incident može forenzički istražiti?
  23. Kako se istražuju manipulirani ili zloupotrijebljeni korisnički računi?
  24. Kako se istražuju kompromitirani računi e-pošte?
  25. Kako se mogu istražiti potencijalna curenja podataka nakon kibernetičkog napada?
  26. Koje digitalne tragove treba osigurati nakon IT sigurnosnog incidenta?

10. Digitalni dokazi, mišljenja stručnjaka i pravna pitanja

U slučaju digitalnih dokaza, osim vidljivog sadržaja, relevantni mogu biti i podrijetlo, integritet, vremenske oznake, metode pohrane i dokumentacija. Ovaj odjeljak bavi se tehničkim i općim pravnim pitanjima vezanim uz digitalne dokaze i izvješća o forenzičkim istragama.

  1. Što je digitalni dokaz?
  2. Pod kojim uvjetima digitalni dokazi mogu biti pravno prihvatljivi?
  3. Kako se digitalni dokazi mogu dokumentirati na način koji omogućava praćenje?
  4. Koji tehnički zahtjevi mogu biti relevantni za digitalne dokaze?
  5. Što je forenzičko izvješće o IT-u?
  6. Što sadrži izvješće o forenzičkoj istrazi?
  7. Koja je razlika između stručnog mišljenja i izvješća o istrazi?
  8. Kako se tehnički može provjeriti autentičnost digitalnih dokaza?
  9. Kako se mogu istražiti potencijalne manipulacije digitalnim podacima?
  10. Kakvu dokaznu vrijednost mogu imati snimke zaslona?
  11. Koja su ograničenja korištenja snimaka zaslona WhatsAppa kao dokaza?
  12. Kako se tehnički može provjeriti autentičnost WhatsApp poruka?
  13. Kako se tehnički može provjeriti autentičnost e-pošte?
  14. Kako se može provjeriti autentičnost digitalnih fotografija?
  15. Kakvu informacijsku vrijednost mogu imati metapodaci slike?
  16. Mogu li se video snimke digitalno forenzički ispitati?
  17. Mogu li se audio datoteke digitalno forenzički ispitati?
  18. Što znači pravno usklađena sigurnosna kopija podataka?
  19. Kako su uređaji za pohranu podataka osigurani za potencijalne pravne postupke?
  20. Koji je značaj hash vrijednosti u digitalnim dokazima?
  21. Zašto je važan sljedivi lanac dokaza?
  22. Kakvu ulogu digitalni dokazi mogu imati u građanskom postupku?
  23. Kakvu ulogu digitalni dokazi mogu imati u radnom pravu?
  24. Kakvu ulogu digitalni dokazi mogu imati u kaznenom postupku?
  25. Kada bi se trebao uključiti neovisni IT forenzičar?

11. Hakiranje, praćenje ili prisluškivanje mobilnog telefona

Sumnja na hakiranje ili nadzor pametnog telefona među najčešćim je specifičnim sigurnosnim problemima. Ovaj odjeljak objašnjava tipične znakove upozorenja, moguće uzroke, razumne hitne mjere i kada bi forenzički pregled uređaja mogao biti preporučljiv.

  1. Moj telefon je hakiran - što sada trebam učiniti?
  2. Kako mogu znati je li mi je telefon hakiran?
  3. Prisluškuju mi ​​telefon - što mogu učiniti?
  4. Kako mogu saznati je li moj telefon pod nadzorom?
  5. Može li netko daljinski pratiti moj pametni telefon?
  6. Je li moguće da netko tajno uključi moj mikrofon?
  7. Može li netko tajno aktivirati kameru mog telefona?
  8. Može li netko pročitati zaslon mog pametnog telefona?
  9. Je li moguće da netko tajno čita moje WhatsApp poruke?
  10. Nepoznati uređaj na WhatsApp povezani – što učiniti?
  11. Moj bivši partner zna sadržaj mog pametnog telefona – kako je to moguće?
  12. Može li bivši partner pratiti moj mobitel?
  13. Nepoznata aplikacija na pametnom telefonu - je li to špijunski softver?
  14. Kako možete otkriti špijunski softver na pametnom telefonu?
  15. Kako možete otkriti stalkerware na mobilnom telefonu?
  16. Moj telefon odjednom troši puno baterije - je li to špijunski softver?
  17. Moj pametni telefon se neuobičajeno zagrijava - je li hakiran?
  18. Moj telefon odjednom koristi puno podataka – što to znači?
  19. Moj pametni telefon se stalno sam od sebe ponovno pokreće - je li mu netko neovlašteno pristupio?
  20. Nepoznate dozvole na vašem pametnom telefonu – što učiniti?
  21. Nepoznati administrator uređaja na Androidu – što učiniti?
  22. Nepoznate značajke pristupačnosti omogućene na Androidu – što učiniti?
  23. Nepoznati profil konfiguracije na iPhoneu – što to znači?
  24. Može li se pametni telefon forenzički ispitati nakon hakerskog napada?
  25. Što ne bih trebao/la učiniti ako sumnjam da mi se telefon prati?

12. Phishing, online prijevare i kompromitirani računi

Krađa identiteta, lažne web stranice i ukradeni pristupni podaci mogu dovesti do preuzimanja računa ili financijskih gubitaka u roku od nekoliko minuta. Ovaj odjeljak objašnjava specifične hitne radnje koje treba poduzeti i koje digitalne tragove treba sačuvati za kasniju istragu.

  1. Kliknuo/la sam na phishing poveznicu – što trebam učiniti?
  2. Kliknuo/la sam na sumnjivu poveznicu – je li mi hakiran telefon?
  3. Novac je skinut s računa nakon klika na poveznicu – što trebam učiniti?
  4. Unio/la sam svoje bankovne podatke na pogrešnoj web stranici – što da radim?
  5. Unio/la sam svoje podatke za prijavu na phishing stranicu – što trebam učiniti?
  6. Unio/la sam podatke o svojoj kreditnoj kartici na lažnoj web stranici – što trebam učiniti?
  7. Skenirao/la sam sumnjivi QR kod – što trebam učiniti?
  8. Otvorio/la sam nepoznati privitak e-pošte – što da radim?
  9. Preuzeo/la sam sumnjivu datoteku – što da radim?
  10. Instalirao/la sam sumnjivu aplikaciju – što da radim?
  11. Moje online bankarstvo je hakirano – koji su digitalni tragovi ostali?
  12. Nepoznato zaduženje nakon phishinga – može li IT forenzika pomoći?
  13. Moj PayPal račun je hakiran - što trebam učiniti?
  14. Moj Amazon račun je hakiran - što da radim?
  15. Moj Microsoft račun je hakiran - što trebam učiniti?
  16. Moj Google račun je hakiran – što trebam učiniti?
  17. Moj Apple ID ili Apple račun je hakiran – što trebam učiniti?
  18. Moj email račun je hakiran - što da radim?
  19. Moj Instagram račun je hakiran - što da radim?
  20. Moj Facebook račun je hakiran - što da radim?
  21. Moj WhatsApp račun je kompromitiran – što da radim?
  22. Netko mi je promijenio lozinku – kako mogu pratiti pristup?
  23. Neovlaštena prijava na moj račun – kako se to može istražiti?
  24. Može li se utvrditi koji je uređaj pristupio mom računu?
  25. Može li se utvrditi kada je moj račun hakiran?

13. Akutni problemi digitalne sigurnosti

U slučaju potencijalnog digitalnog sigurnosnog incidenta, netočne radnje mogu promijeniti ili uništiti ključne dokaze. Ovaj odjeljak odgovara na konkretna pitanja o tome što pogođeni trebaju odmah učiniti i koje podatke treba sačuvati za kasniju forenzičku istragu.

  1. Što trebam učiniti ako mislim da mi je računalo hakirano?
  2. Kako mogu znati je li moj Hakirano računalo postao?
  3. Moje računalo se ponaša neobično - je li to hakerski napad?
  4. Nepoznati program na mom računalu - što učiniti?
  5. Nepoznati softver za daljinsko održavanje na mom računalu – što to znači?
  6. Nepoznati korisnički računi na mom računalu - što učiniti?
  7. Nepoznata prijava na mom Windows računalu – kako to mogu provjeriti?
  8. Nepoznata prijava na mom Macu - što učiniti?
  9. Moja lozinka je ukradena – što sada trebam učiniti?
  10. Moje lozinke su se pojavile na darknetu - što to znači?
  11. Moja adresa e-pošte pronađena je u povredi podataka – što trebam učiniti?
  12. Moji osobni podaci su objavljeni – koji digitalni tragovi mogu biti zaštićeni?
  13. Moje datoteke su odjednom bile šifrirane - je li ovo ransomware?
  14. Što učiniti ako na računalu primite upozorenje o ransomwareu?
  15. Trebam li odmah ugasiti hakirano računalo?
  16. Trebam li isključiti kompromitirano računalo s interneta?
  17. Trebam li odmah isključiti hakirani pametni telefon?
  18. Trebam li resetirati sumnjivi uređaj?
  19. Trebam li izbrisati sumnjivi softver prije forenzičkog pregleda?
  20. Koje dokaze trebam osigurati nakon hakerskog napada?
  21. Koje snimke zaslona trebam spremiti u slučaju online prijevare?
  22. Koje e-poruke trebam zadržati nakon phishing napada?
  23. Koji podaci iz zapisnika mogu biti važni nakon hakerskog napada?
  24. Kada treba pozvati IT forenzičara nakon sigurnosnog incidenta?
  25. Koliko brzo treba osigurati digitalne dokaze nakon incidenta?

14. Digitalni nadzor, uhođenje i zlouporaba računa

Digitalni nadzor može se provoditi putem pametnih telefona, korisničkih računa, usluga u oblaku, dijeljenja lokacije ili povezanih uređaja. Ovaj odjeljak objašnjava tipične tehničke mogućnosti i pokazuje koji se dokazi mogu forenzički istražiti.

  1. Kako mogu znati prati li netko moje digitalne račune?
  2. Može li netko pratiti moju lokaciju putem mog pametnog telefona?
  3. Kako mogu otkriti skriveno dijeljenje lokacije na svom mobitelu?
  4. Može li netko pratiti moju lokaciju pomoću Google karata?
  5. Može li netko pratiti moju lokaciju putem mog Apple računa?
  6. Može li me netko pratiti pomoću značajke "Pronađi moj" na mom iPhoneu?
  7. Nepoznati uređaj na mom Apple računu - što učiniti?
  8. Nepoznati uređaj na mom Google računu – što učiniti?
  9. Nepoznata prijava na Microsoft 365 – što učiniti?
  10. Nepoznato prosljeđivanje u mom e-mail računu – što to znači?
  11. Je li moguće da netko tajno proslijedi moje e-mailove?
  12. Može li netko čitati moje poruke putem pravila e-pošte?
  13. Može li netko čitati WhatsApp poruke na drugom uređaju?
  14. Može li netko koristiti Telegram na drugom uređaju?
  15. Može li netko koristiti moj Google račun na tuđem pametnom telefonu?
  16. Može li netko vidjeti moje iCloud podatke na drugom uređaju?
  17. Može li netko vidjeti moje fotografije putem povezanog računa u oblaku?
  18. Je li moguće da netko tajno sinkronizira moje kontakte i kalendar?
  19. Može li se obiteljski račun koristiti za praćenje pametnog telefona?
  20. Može li se Upravljanje mobilnim uređajima koristiti za praćenje mobilnog telefona?
  21. Može li se Family Link koristiti za praćenje pametnog telefona?
  22. Može li nepoznati VPN biti opasan na mom pametnom telefonu?
  23. Može li Wi-Fi mreža nepoznate osobe pratiti moj pametni telefon?
  24. Može li se Bluetooth koristiti za tajno praćenje pametnog telefona?
  25. Kakve digitalne tragove može ostaviti cyberstalking?

Baza znanja se kontinuirano proširuje.

350 navedenih specijaliziranih tema čini osnovu baze znanja LB Forensics. Pojedinačne teme će se postupno nadopunjavati detaljnim specijaliziranim člancima.

Cilj nije samo stvoriti opće definicije. Koristeći konkretna pitanja, objašnjavamo tehničke odnose, tipične metode istraživanja, moguće izvore podataka i ograničenja digitalnih forenzičkih istraga.

Time se postupno stvara referentni rad za tvrtke, odvjetnike, privatne osobe i druge zainteresirane strane koje se bave digitalnim tragovima, IT forenzičkim istragama i očuvanjem digitalnih dokaza.

Napomena u vezi s potencijalnim slučajevima očuvanja dokaza:
Ako će se pametni telefon, računalo ili uređaj za pohranu podataka kasnije forenzički pregledati, idealno bi bilo da se ne koriste ili modificiraju nepotrebno. Daljnja upotreba može promijeniti ili prebrisati postojeće podatke i tehničke tragove.
Napomena: Sadržaj ove baze znanja služi u opće informativne svrhe. Koji su podaci dostupni, analizirani ili rekonstruirani u određenom slučaju i kakav značaj imaju ovisi o odgovarajućim tehničkim i pravnim okolnostima.

Digitalni incident? Djelujte odmah.

Što se brže osiguraju digitalni dokazi, to je veća njihova upotrebljivost. Naši IT forenzički stručnjaci u Esslingenu dostupni su u kratkom roku.

dogovoriti povratni poziv

IT forenzika: Zašto je profesionalno prikupljanje dokaza ključno

Interni IT incident više je od samo tehničkog problema – on predstavlja značajan pravni rizik. Osiguranje digitalnih dokaza na pravno dopušten način zahtijeva strukturiran i forenzički ispravan pristup koji podjednako uzima u obzir IT sustave, zakonske zahtjeve i poslovne interese.

Odlučujuća prednost

Pravno dopušteno očuvanje digitalnih dokaza

Zakonski usklađeno sigurnosno kopiranje i zrcaljenje nosača podataka prema priznatim forenzičkim standardima – bez mijenjanja ili oštećenja izvornih podataka.

Analiza složenih IT sustava

Strukturirana analiza e-pošte, podataka poslužitelja, cloud sustava i mobilnih uređaja – s jasnom dokumentacijom za upravu, odvjetničke tvrtke i sudove.

Odgovor na incidente i podrška u hitnim slučajevima

Brz i strukturiran odgovor na kibernetičke napade, curenje podataka ili interne IT incidente – uključujući trenutno očuvanje dokaza i početnu tehničku procjenu kako bi se smanjili daljnji rizici.

Istrage o usklađenosti i prijevarama

Diskretna istraga internih sumnji, manipulacije podacima ili kršenja propisa – uz sveobuhvatnu analizu i pravno utemeljenu dokumentaciju.

Naš sustavni proces analize

Naš strukturirani forenzički pristup osigurava sigurno rukovanje dokazima, precizne analize i jasne, pravno obranjive rezultate.

01

Zapisivanje sukladnih dokaza

Certificirani forenzički alati koriste se za sigurno prikupljanje podataka uz održavanje dugoročnog integriteta dokaza.

02

Forenzička analiza u potpunosti se slaže

Naši stručnjaci provode dubinske analize, osiguravajući da su digitalni dokazi organizirani, sljedivi i pouzdani.

03

Transparentno, strukturirano izvještavanje

Transparentno, strukturirano IT forenzičko izvještavanje s jasnim, razumljivim i zakonski usklađenim rezultatima.

Često postavljana pitanja

P. Tko može koristiti vaše usluge forenzičke istrage?

Naše usluge dostupne su tvrtkama, odvjetničkim društvima, vladinim agencijama i privatnim osobama kojima su potrebne sigurne i zakonski usklađene digitalne forenzičke istrage.

Pridržavamo se strogih smjernica o povjerljivosti, sigurnih postupaka rukovanja dokazima i kontroliranog pristupa kako bismo osigurali da svi podaci o klijentima ostanu zaštićeni tijekom cijelog procesa istrage.

Bavimo se slučajevima povezanim s kibernetičkim kriminalom, povredama podataka, internim prijevarama, krađom intelektualnog vlasništva, neovlaštenim pristupom, oporavkom podataka i istragama kako bismo odgovorili na sigurnosne incidente.

Trajanje ovisi o opsegu, količini podataka i složenosti slučaja. Manje istrage mogu trajati nekoliko dana, dok složeni slučajevi mogu trajati nekoliko tjedana.

Naše istrage temelje se na međunarodno priznatim standardima i najboljim praksama u digitalnoj forenzici kako bi se osigurala točnost, integritet i pravno utemeljeni rezultati.

*OBAVIJEST

LB Detektive GmbH (LB Group®) ističe da spominjanje gradova, općina ili regija na ovoj web stranici ne podrazumijeva nužno postojanje podružnice, ureda ili operativnog objekta na dotičnoj lokaciji. Postojeće lokacije su izričito označene kao takve. Nadalje, informacije o lokaciji prvenstveno se odnose na područja poslovanja, aktivnosti ili pružanja usluga. To se posebno odnosi na usluge u područjima detektivskog rada, istraga, nadzora, IT forenzike, digitalnih istraga, protunadzora, tehničkih sigurnosnih provjera i stručnih mišljenja. Studije slučaja i operativna izvješća temelje se na stvarnim događajima. Radi zaštite osobnih prava i legitimnih interesa za povjerljivost, imena, lokacije, vremena i drugi detalji mogli su biti anonimizirani, izmijenjeni ili sažeti.

Ova obavijest odnosi se na cijelu web stranicu tvrtke LB Detektive GmbH (LB Gruppe®), osim ako nije drugačije navedeno na pojedinačnim stranicama.

Aktualne vijesti

Digitalni dokazi trebaju provjerljivu kvalitetu: Kako profesionalna IT forenzika mora funkcionirati danas

  • 17. Kolovoz 2026

Digitalna forenzika sve više određuje hoće li sumnja postati provjerljiv tehnički nalaz. Međutim, moćan softver, moderni...

Više vijesti

Aktualne vijesti

Forenzika pametnih telefona: Mogućnosti i ograničenja digitalnih dokaza

  • 1. Travnja 2026

Pametni telefoni su ključna spremišta digitalnih dokaza jer pohranjuju opsežne i često nezapažene podatke o komunikaciji, lokaciji i korištenju. Članak...

Oporavak datoteka: Razlike, rizici i dokazna vrijednost

  • 19. Ožujak 2026
Članak objašnjava ključnu razliku između jednostavnog oporavka podataka i Računalna forenzikaTijekom oporavka...

Čuvanje dokaza na vašem pametnom telefonu – Što trebate znati

  • 9. Ožujak 2026
Naučite kako učinkovito implementirati očuvanje digitalnih dokaza na svom pametnom telefonu! Ovaj članak ističe važnost forenzike mobilnih telefona, pravne aspekte...
Više vijesti
Stručnjaci za IT forenziku – nudimo pouzdane digitalne istrage, analizu dokaza i sudski prihvatljiva izvješća uz strogo očuvanje integriteta i povjerljivosti.

LB Forenzika

Info

aplikacije

Autorska prava © 2026 LB Grupa. Sva prava pridržana.