Kapitel 85: Screenshots: Wie und was dokumentieren

Willkommen zu einem der bedeutendsten Schritte im juristischen und ermittlungstechnischen Kampf. Wenn die vorangegangenen Teile des Buches den anfänglichen Schock, die Eindämmung des finanziellen Schadens und die Erfassung der Stellen, an die Sie sich wenden müssen, behandelten, dann ist dieser Teil — Teil 13 — die Phase, in der zur Dokumentation und Beweissicherung übergegangen wird. Dies ist der Übergang von der Verteidigung zur Vorbereitung der Grundlage für die Prüfung der Ihnen zur Verfügung stehenden rechtlichen Mittel.

In der digitalen Welt sind Beweise flüchtige Materie. Im Gegensatz zu einem physischen Tatort, an dem Fundstücke über lange Zeit erhalten bleiben können, ist der digitale Tatort dynamisch. Webseiten können verschwinden, Profile in sozialen Netzwerken werden manchmal innerhalb von Sekunden gelöscht, und WhatsApp-Nachrichten können für beide Seiten gelöscht werden. In diesem Kapitel lernen wir, wie man die Zeit anhält. Wir lernen, wie man eine Abfolge von Pixeln auf einem Bildschirm in eine aussagekräftige Dokumentation verwandelt, die den Standards von Gerichten, Sicherheitsabteilungen bei Banken und Polizeibeamten standhalten kann.

Der digitale Beweis: Der schmale Grat zwischen Erinnerung und Nachweis

Das israelische Recht hat einen weiten Weg zurückgelegt, um sich an das technologische Zeitalter anzupassen. Früher verlangte der Grundsatz des "bestmöglichen Beweismittels", dass dem Gericht nur das Originaldokument vorgelegt werden musste. Doch heute erkennt die juristische Realität an, dass ein Screenshot manchmal die einzige Möglichkeit ist, um zu beweisen, dass ein bestimmtes Ereignis tatsächlich im virtuellen Raum stattgefunden hat.

Eine zentrale Herausforderung bei Screenshots ist jedoch die Frage der Zuverlässigkeit. Im Zeitalter fortgeschrittener Bearbeitungstechnologien reicht ein einfacher Screenshot möglicherweise nicht aus. Damit ein Screenshot ein potenzielles juristisches Gewicht hat, muss er Teil einer fundierten Beweiskette sein. Er muss Zusatzdaten enthalten, Zusammenhänge aufzeigen und auf eine Weise aufgenommen werden, die Zweifel an seiner Authentizität minimiert. In diesem Kapitel werden wir die professionellen Methoden der Dokumentation analysieren, da bei Verdacht auf Betrug eine korrekte Dokumentation von großem Wert für die Klärung der Fakten sein kann.

Das folgende Szenario ist ein lehrreiches Beispiel, das auf gängigen Betrugsmustern basiert. Die Charaktere und Ereignisse dienen lediglich der Veranschaulichung.

Die Geschichte von Amit: Wenn der Bildschirm dunkel wird und die Worte verschwinden

Amit, ein 34-jähriger Softwareingenieur aus dem Zentrum des Landes, galt als technisch versiert. Er ist nicht die Person, die leicht auf einfache Betrügereien hereinfällt. Als ihm daher das Profil eines Bekannten eine neue Investitionsplattform für Kryptowährungen namens "Luna-Wealth" empfahl, fühlte er sich sicher genug, die Angelegenheit zu prüfen.

Die Website sah äußerst professionell aus, inklusive Grafiken und Live-Chat-Support. Amit schrieb mit einer "Analystin" namens Sophia, die einen professionellen und freundlichen Ansatz zeigte. "Fangen Sie mit einem kleinen Betrag an", wurde ihm im Chat auf der Website vorgeschlagen, "sehen Sie, wie das System funktioniert."

Über mehrere Wochen hinweg schien die Investition Früchte zu tragen. Jedes Mal, wenn er einen kleinen Betrag abheben wollte, wurde das Geld auf sein Konto überwiesen, was Vertrauen aufbaute. Die Gespräche verlagerten sich zur Telegram-App und beinhalteten Screenshots von vermeintlichen Gewinnen. Alles schien innerhalb der Chat-Schnittstelle der Website und der App dokumentiert zu sein.

Eines Morgens, als Amit versuchte, auf die Website zuzugreifen, um sein restliches Geld abzuheben, zeigte der Browser eine Fehlermeldung an. Die Website war verschwunden. Er beeilte sich, auf Telegram an Sophia zu schreiben, entdeckte aber, dass das Chat-Fenster leer war. Die Option zum Löschen des Nachrichtenverlaufs für beide Seiten wurde genutzt, einschließlich aller Versprechen und Adressen für die Überweisung der Gelder.

Amit stand vor einem leeren Bildschirm. In einem solchen Szenario begreift das Opfer, dass es keine unmittelbaren Beweise besitzt. Alle Korrespondenzen und Versprechen waren verflogen. Er hatte während des gesamten Prozesses nichts fotografiert, da er sich auf das System verließ. "Ich war sicher, dass alles auf deren Servern gespeichert ist", könnte eine Person in einer solchen Situation sagen, wenn der Fall geprüft wird. Ohne unabhängige Dokumentation ist es viel schwieriger, den relevanten Stellen den Hergang der Ereignisse zu erklären.

Amits Fall demonstriert ein häufiges Muster: Akteure, die Betrug begehen, nutzen technologische Funktionen, um Beweise in Echtzeit verschwinden zu lassen. Ein kritischer Fehler in solchen Szenarien ist es, die Beweise nur im Bereich zu belassen, der unter der Kontrolle der Gegenseite steht, ohne sie in einen geschützten und benutzerkontrollierten Bereich zu exportieren.

Anatomie eines Screenshots: Was wirklich im Bild erscheinen muss

Für eine juristische oder ermittlungstechnische Prüfung muss ein Screenshot ein möglichst vollständiges und klares Bild liefern, um effektiv zu sein.

1. Die Adresszeile (URL) — der Personalausweis der Website

Ein häufiger Fehler ist es, nur den Inhalt der Nachricht zu fotografieren. Rechtlich gesehen könnte ein Argument bezüglich der Identität der Website aufkommen. Daher ist es bei jedem Screenshot einer Website empfehlenswert, die vollständige Adresszeile (URL) im oberen Bereich des Browsers mit einzubeziehen. Es gibt Browser-Erweiterungen, die das Aufnehmen einer vollständigen Seite inklusive der Adresse ermöglichen.

2. Systemdatum und -uhrzeit

Es ist wichtig sicherzustellen, dass die Systemuhr auf dem Foto erscheint. Diese Information ist entscheidend für die Erstellung einer Zeitachse (Timeline) und für den Abgleich der Dokumentation mit anderen Aktivitäten, wie Banküberweisungen oder separat dokumentierten Gesprächen.

3. Identität der Parteien

Bei Gesprächen in Messenger-Apps ist es empfehlenswert, sich nicht nur auf das Fotografieren der Textblasen zu beschränken. Es ist ratsam, auch die Profilseite der Gegenseite zu fotografieren — Name, Telefonnummer (falls verfügbar), Profilbild und Benutzername. Diese bilden wichtigere Ankerpunkte als ein Anzeigename, der leicht geändert werden kann.

4. Der Kontext

Es wird empfohlen, den vollständigen Gesprächsverlauf zu fotografieren und nicht nur einzelne Sätze, um Argumente über ein "aus dem Zusammenhang reißen" zu verhindern. Wenn das Gespräch lang ist, empfiehlt es sich, eine Serie von sich überschneidenden Screenshots zu machen, die die Kontinuität des Gesprächs zeigen.

Die juristische Sicht: Prüfung der Zulässigkeit von Screenshots

Rechtlich gesehen kann ein Screenshot als "Computerausdruck" betrachtet werden. Das Computergesetz und die Beweisverordnung legen Bedingungen für die Prüfung der Zulässigkeit eines solchen Ausdrucks fest. Gerichte prüfen unter anderem, ob das Gerät ordnungsgemäß funktionierte und ob Anzeichen für Änderungen am Inhalt vorliegen.

In Fällen, in denen der Vorwurf des Betrugs erhoben wird, können Finanzinstitute prüfen, ob der Kunde mit angemessener Sorgfalt gehandelt hat. Eine lückenhafte oder unklare Dokumentation könnte die Beweisführung der dem Kunden gegenüber gemachten falschen Darstellungen erschweren. Nach israelischem Recht kommt der Frage, ob der Nutzer wusste oder hätte wissen müssen, dass es sich um Betrug handelt, große Bedeutung zu.

Hochwertige Screenshots sind ein wichtiges Instrument zum Nachweis von Manipulationen (Social Engineering). Eine Dokumentation, die eine Website zeigt, die sich als legitime Website ausgibt, einschließlich Sicherheitsmerkmalen, kann dazu beitragen, das Argument zu stützen, dass der Nutzer in gutem Glauben gehandelt hat. Darüber hinaus ist es wichtig, die Metadaten (Dateidaten) zu bewahren. Es wird empfohlen, die Datei als "Dokument" und nicht als komprimiertes Bild zu speichern und zu versenden, um die Quelldaten der Datei zu erhalten.

Die Kunst der Echtzeit-Dokumentation: Verhinderung des "Verschwindens" der Beweise

Im Laufe der Jahre professioneller Arbeit und bei der Begleitung vielfältiger Fälle lernen wir, dass der Schlüssel das Bewusstsein für die Dynamik der Informationen im Netz ist. In Situationen, in denen der Verdacht auf ungebührliches Verhalten besteht, wird empfohlen, gemäß einem sofortigen Dokumentationsprotokoll zu handeln.

Bildschirmaufnahme (Screen Recording)

Eine Videoaufnahme des Bildschirms kann ein sehr starkes Beweismittel sein. Eine Aufnahme, die das Surfen auf einer Website, das Wechseln zwischen Seiten, das Öffnen von Menüs und das Wechseln zur Messenger-App zeigt, veranschaulicht den Zusammenhang zwischen den verschiedenen Faktoren in Echtzeit und erschwert das Aufbringen von Argumenten bezüglich einer Fälschung.

Nutzung externer Archivdienste

Wenn eine Website noch aktiv ist und der Verdacht besteht, dass sie verschwinden könnte, können unabhängige Archivdienste genutzt werden, die es ermöglichen, eine Kopie der Website auf einem externen Server "einzufrieren". Eine solche Dokumentation kann als wesentlicher Beweis angesehen werden, da sie von einer neutralen dritten Partei erstellt wurde.

Dokumentation verschwindender Nachrichten

Wenn eine Löschaktion von Nachrichten seitens der anderen Partei identifiziert wird, ist die erste empfohlene Maßnahme eine schnelle Dokumentation der verbleibenden Informationen. Manchmal kann eine externe Aufnahme eines Geräts durch ein anderes Gerät als Hilfsmittel dienen, um die Authentizität der auf dem Bildschirm erscheinenden Informationen zu beweisen.

Fazit und Schlussfolgerungen für dieses Kapitel

In einem Szenario, in dem sich eine Person ohne angemessene Dokumentation wiederfindet, könnte der Rechtsstreit komplizierter werden. In solchen Fällen kann ein "Krieg der Versionen" gegenüber Finanzinstituten entstehen. Ohne Screenshots, die die gemachten Darstellungen — wie Versprechen bezüglich Versicherung oder Underwriting — zeigen, könnte die Position des Finanzinstituts, das von einer freiwilligen Überweisung ausgeht, ein größeres Gewicht erhalten.

Es ist wichtig, sich zu erinnern: Bei der Prüfung von Fällen mit Verdacht auf digitalen Betrug ist die Fähigkeit, nachzuweisen, dass es sich um einen geplanten Betrug und nicht um ein bloßes Versehen handelt, von großer Bedeutung. Eine korrekte und organisierte Dokumentation bildet einen zentralen Baustein beim Aufbau der erforderlichen Faktenbasis.