Digitale Forensik · Beweiskette

Wir retten Daten, verfolgen Krypto und beweisen es vor Gericht.

Digitale Forensik, Datenrettung und Vorfallsuntersuchung für Unternehmen, Kanzleien, Behörden und Privatpersonen in jedem Land. Kernkompetenz: Krypto-Forensik und Ransomware-Rettung, mit dokumentierter Beweiskette vom ersten Kontakt bis zum Gutachten.

Gutachten anfragen Laufender Vorfall
  • Beweiskette mit Hash in jeder Phase
  • Gerichtsfestes Sachverständigengutachten
  • Remote und im Labor, weltweit
24/7 Reaktion auf Ransomware und Vorfälle
10 Forensische Leistungsbereiche
SHA-256 Integritäts-Hash in jeder Phase
3 Sprachen des Gutachtens
Kernkompetenzen

Krypto und Ransomware: wo digitale Beweise den Fall entscheiden

Zwei Bereiche, in denen Schnelligkeit und technische Sorgfalt den Unterschied machen zwischen Totalverlust und Rettung, Beweis und Haftung.

Krypto-Forensik

Wir verfolgen Blockchain-Transaktionen, identifizieren beteiligte Wallets und Börsen und machen aus der Spur einen gerichtsverwertbaren Beweis.

Ich wurde mit Kryptowährung betrogen. Kann man etwas tun?
Ja. Wir verfolgen die Gelder bis zu den Ziel-Wallets und Börsen und bereiten die Unterlagen für Sperrungen, Anzeigen und Klagen vor.
Ich muss nachweisen, dass ich bestimmte Vermögenswerte halte oder gehalten habe.
Wir erstellen Verwahrungs- und Mittelherkunftsnachweise für steuerliche, bankseitige oder aufenthaltsrechtliche Zwecke.
Ich habe den Zugang zu einer Wallet oder einer Seed-Phrase verloren.
Wir untersuchen Geräte, Backups und Wallets, um den Zugang wiederherzustellen, wann immer es technisch möglich ist.
Ich habe die Wallet oder die Dateien mit den Schlüsseln gelöscht. Ist alles verloren?
Oft nicht. Gelöschte Dateien bleiben auf dem Datenträger, bis sie überschrieben werden. Wir stellen Wallets, Schlüssel und Verläufe aus dem forensischen Image wieder her, ohne das Original anzurühren.
Krypto-Untersuchung anfragen

Ransomware-Rettung

Wir stoppen den Angriff, identifizieren die Variante, stellen die Daten wieder her und sichern die Beweise für Versicherer, Aufsichtsbehörden und Gerichte.

Meine Systeme wurden verschlüsselt. Was tue ich zuerst?
Nichts ausschalten, nichts neu installieren. Kontaktieren Sie uns: Wir isolieren die Umgebung, sichern die Beweise und bewerten die Wiederherstellungsoptionen.
Ist eine Wiederherstellung ohne Lösegeldzahlung möglich?
Oft ja, über Backups, Schwächen der Verschlüsselung oder bekannte Schlüssel. Wir bewerten jede Variante, bevor eine Entscheidung fällt.
Ich muss den Vorfall an Aufsichtsbehörden oder die Versicherung melden.
Wir dokumentieren Zeitablauf, Einfallsvektor und betroffene Daten in dem Format, das DSGVO, NIS2 und Versicherungspolicen verlangen.
Der Angreifer hat Dateien und Backups gelöscht. Lassen sie sich noch retten?
In vielen Fällen ja. Gelöschte Dateien verbleiben auf dem Datenträger, bis sie überschrieben werden, und werden aus dem forensischen Image wiederhergestellt, während die Beweise des Angriffs erhalten bleiben.
Hilfe bei Ransomware anfragen

Jeder Fall beginnt mit einem vertraulichen Gespräch. Schildern Sie uns, was passiert ist, und wir sagen Ihnen unverbindlich, was sich retten und beweisen lässt.

Mit einem Sachverständigen sprechen Alle Leistungen ansehen
Forensische Leistungen

Zehn Leistungsbereiche, ein Ansprechpartner

Von der Rettung einer beschädigten Festplatte bis zur Aussage vor Gericht: DolutechAI führt jeden Fall mit zertifiziertem Team und eigenen Laboren in Europa und den USA durch.

  • Datenrettung

    Festplatten, SSDs, RAID, Server und physisch beschädigte Datenträger sowie gelöschte Dateien, die sich noch auf dem Datenträger befinden, wiederhergestellt im Reinraumlabor.

  • Forensische Geräteanalyse

    Extraktion und Untersuchung von Computern, Smartphones, Tablets und Messenger-Apps, mit aktenfertigem Bericht.

  • Krypto-Forensik

    Transaktionsverfolgung, Identifizierung von Wallets und Börsen sowie Verwahrungsnachweis digitaler Vermögenswerte.

  • Sachverständiger vor Gericht

    Technische Gutachten, Antworten auf Beweisfragen und Aussagen in der Verhandlung, in klarer Sprache für Richter und Anwälte.

  • Quellcode-Forensik

    Codevergleich, Urheberschaft, Softwareplagiat und Prüfung dessen, was tatsächlich geliefert wurde.

  • Datenleck und Spionage

    Untersuchung vorsätzlicher Datenabflüsse, missbräuchlicher Zugriffe durch Mitarbeiter und Industriespionage.

  • Deepfake-Forensik

    Echtheitsprüfung von Video, Audio und Bild sowie Erkennung von KI-Manipulation.

  • Zertifizierte Datenvernichtung

    Sichere Löschung von Datenträgern nach NIST 800-88, mit Vernichtungszertifikat.

  • Elektromagnetische Absuche (TSCM)

    Aufspüren von Wanzen, versteckten Kameras und Ortungsgeräten in Büros, Fahrzeugen und Wohnungen.

  • Ransomware-Rettung

    Eindämmung, Identifizierung der Variante, Datenwiederherstellung und Sicherung der Angriffsbeweise.

Echte Fälle

Situationen, in denen digitale Forensik das Ergebnis verändert

Fünf häufige Probleme und wie technische Beweise sie lösen.

  1. Finanzbetrug

    Überweisungen, Zahlungen oder Investitionen, die durch Betrug, Phishing oder unbefugten Kontozugriff umgeleitet wurden.

    So helfen wir

    Wir rekonstruieren den Geldfluss, identifizieren die Beteiligten und liefern die Beweise fertig für Anzeige und Bank.

  2. Mangelhaft unterzeichnete Verträge

    Angefochtene digitale Signaturen, nach der Unterzeichnung veränderte Dokumente oder strittige Versand- und Empfangsnachweise.

    So helfen wir

    Wir analysieren Metadaten, Zertifikate und Versandprotokolle, um festzustellen, wer wann unterschrieben hat und was verändert wurde.

  3. Krypto-Verwahrungsnachweis für die Steuerresidenz

    Steuerbehörden oder Banken verlangen den Nachweis von Herkunft und Eigentum digitaler Vermögenswerte.

    So helfen wir

    Wir erstellen einen Verwahrungsnachweis mit On-Chain-Historie, Wallet-Eigentum und Mittelherkunft.

  4. Streitigkeiten um geistiges Eigentum

    Code, Designs oder Datenbanken, die von ehemaligen Mitarbeitern, Wettbewerbern oder Lieferanten kopiert wurden.

    So helfen wir

    Wir vergleichen Versionen, rekonstruieren den Zeitablauf und belegen Urheberschaft und Kopie mit technischen Beweisen.

  5. Lieferung entspricht nicht dem Vertrag

    Software oder Systeme, die ohne die vereinbarten Funktionen, Qualität oder Sicherheit geliefert wurden.

    So helfen wir

    Wir begutachten das Gelieferte gegenüber dem Vereinbarten und begründen das Gutachten für Verhandlung oder Rechtsstreit.

So arbeiten wir

Der Beweis kommt genau so ins Verfahren, wie er Ihre Hände verlassen hat

Jede Phase erzeugt einen datierten Eintrag und einen Prüf-Hash. Nichts wird am Original analysiert.

  1. Annahme und Versiegelung

    Übergabeprotokoll, Fotodokumentation und nummeriertes Siegel. Bei Remote-Fällen angeleitete und unterschriebene Sicherung.

  2. Forensisches Image

    Bitgenaue Kopie mit Schreibblocker und SHA-256-Hash von Original und Kopie.

  3. Analyse

    Immer an der Kopie, mit validierten Werkzeugen und dokumentierter Methodik.

  4. Gutachten

    Antworten auf die Beweisfragen, mit beigefügten Beweisen und explizitem Sicherheitsgrad.

  5. Übergabe

    Versiegelte Rückgabe der Datenträger und Verfügbarkeit für die Aussage in der Verhandlung.

Bei laufenden Vorfällen geht die Eindämmung der formellen Annahme voraus, ohne die Beweissicherung jemals zu gefährden.

Ergebnis

Was Sie erhalten: ein Gutachten, das dem Kreuzverhör standhält

Geschrieben für Entscheider, mit der technischen Tiefe, die das Verfahren verlangt.

  1. Identifikation des Falls, des Auftraggebers und der Sachverständigen
  2. Beweisfragen und Gegenstand der Untersuchung
  3. Methodik, Werkzeuge und angewandte Normen
  4. Beweiskette mit Hashes und datierten Einträgen
  5. Feststellungen mit beigefügten, reproduzierbaren Beweisen
  6. Schlussfolgerungen mit explizitem Sicherheitsgrad
  7. Zusammenfassung in klarer Sprache für Entscheider
  8. Anhänge: Images, Logs, On-Chain-Auszüge und Screenshots

Gerichtsfest

Aufgebaut, um zu den Akten genommen und in der Verhandlung von den unterzeichnenden Sachverständigen verteidigt zu werden.

In drei Sprachen

Portugiesisch, Englisch oder Spanisch, mit der für die Gerichtsbarkeit des Falls passenden Rechtsterminologie.

Für Entscheider erklärt

Eine klare Zusammenfassung für Richter, Anwälte, Geschäftsleitung und Versicherer, ohne technische Genauigkeit einzubüßen.

Für wen

Öffentliche Stellen und private Auftraggeber

Dieselbe Methodik und dieselbe Vertraulichkeit, angepasst an den Kontext jedes Auftraggebers.

Öffentliche Stellen und Behörden

Unabhängige Forensik für Strafverfolgung, Aufsicht und öffentliche Verwaltung.

  • Staatsanwaltschaften und Gerichte
  • Polizei- und Ermittlungsbehörden
  • Zentrale und kommunale Verwaltung
  • Regulierungs- und Aufsichtsbehörden
  • Untersuchung beschlagnahmter Datenträger und technische Ermittlungsunterstützung

Unternehmen, Anwälte und Privatpersonen

Technische Beweise für Rechtsstreitigkeiten, Vorfälle, Audits und Geschäftsentscheidungen.

  • Opfer von Krypto-Betrug und -Diebstahl
  • Kanzleien und Rechtsabteilungen
  • Von Ransomware oder Datenlecks betroffene Unternehmen
  • Versicherer und Schadenregulierer für Cybervorfälle
  • Steuerberater, Wirtschaftsprüfer und Family Offices
  • Privatpersonen mit beschädigten Geräten oder verlorenen Daten
Verpflichtungen und Zertifizierungen

Unparteilichkeit, Vertraulichkeit und Beweisintegrität

Die Grundsätze, die jeden Fall bestimmen, vom ersten Kontakt bis zur letzten Verhandlung.

  • Unparteilichkeit

    Technische Untersuchungen, begründete Schlussfolgerungen und stets expliziter Sicherheitsgrad, auch wenn das Ergebnis den Auftraggeber nicht begünstigt.

  • Vertraulichkeit

    Geheimhaltungsvereinbarung, Labore mit Zugangsbeschränkung und Datenverarbeitung nach DSGVO.

  • Beweisintegrität

    Dokumentierte Beweiskette und Hash-Prüfung in jeder Phase, mit datiertem Eintrag jeder Handlung.

  • Verfügbarkeit

    Reaktion rund um die Uhr auf laufende Vorfälle und Verfügbarkeit der Sachverständigen für Aussagen in der Verhandlung.

  • Zertifiziertes Team

    Sachverständige mit Zertifizierungen EXIN ISMP (ISO/IEC 27001) und EXIN PDP im Datenschutz, mit einer an ISO/IEC 27037 ausgerichteten Methodik.

  • Kein Interessenkonflikt

    Wir prüfen Konflikte vor der Annahme jedes Falls und lehnen ab, wenn Unabhängigkeit nicht gewährleistet werden kann.

Häufige Fragen

FAQ zur digitalen Forensik

Was ist Krypto-Forensik?

Die technische Analyse von Blockchain-Transaktionen, um Gelder zu verfolgen, Wallets und Börsen zu identifizieren und verwertbare Beweise zu erzeugen. Wir setzen sie bei Betrug, Diebstahl, Eigentumsstreitigkeiten und Verwahrungsnachweisen für Steuerzwecke ein.

Können gestohlene Kryptowährungen zurückgeholt werden?

Nicht immer, aber oft lassen sich die Gelder bis zu einer Börse oder einem Dienst verfolgen, der mit Behörden kooperiert. Wir bereiten die technischen Unterlagen für Sperranträge, Anzeigen und Klagen vor und sagen Ihnen offen, wie die Chancen in Ihrem Fall stehen.

Ich wurde von Ransomware getroffen. Was soll ich zuerst tun?

Nicht ausschalten, nicht neu installieren und nicht zahlen, bevor Sie mit uns gesprochen haben. Wir isolieren die Umgebung, sichern die Beweise, identifizieren die Variante und bewerten die Wiederherstellungsoptionen, einschließlich Backups und bekannter Entschlüsselungswerkzeuge.

Sind die Gutachten vor Gericht gültig?

Die Gutachten folgen einer dokumentierten Methodik mit Beweiskette und Hash in jeder Phase und werden von Sachverständigen unterzeichnet, die für Aussagen zur Verfügung stehen. Sie wurden bereits in Verfahren in Portugal, Spanien, Brasilien und den USA verwendet. Die endgültige Verwertbarkeit hängt immer vom Gericht und der Gerichtsbarkeit ab, daher stimmen wir uns mit Ihrem Anwalt ab.

Treten Sie als Sachverständige in der Verhandlung auf?

Ja. Wir sagen in der Verhandlung aus, beantworten die Fragen der Parteien und erklären die technischen Beweise in klarer Sprache, persönlich oder per Videokonferenz.

Was ist die Beweiskette und warum ist sie wichtig?

Sie ist die dokumentierte Aufzeichnung darüber, wer wann Zugriff auf den Beweis hatte und was er getan hat. Ohne sie kann die Gegenseite behaupten, der Beweis sei verändert worden. Jede Phase unseres Prozesses erzeugt einen datierten Eintrag und einen Prüf-Hash.

Welche Geräte und Datenträger untersuchen Sie?

Computer, Server, Festplatten und SSDs, RAID, Smartphones und Tablets, USB-Sticks und Speicherkarten, CCTV- und DVR-Rekorder, Hardware-Wallets und Börsenkonten. Physisch beschädigte Datenträger werden im Reinraum bearbeitet.

Arbeiten Sie remote und in anderen Ländern?

Ja. Der Großteil der Krypto-Forensik, der Ransomware-Reaktion und der Codeanalyse erfolgt remote. Muss ein physischer Datenträger untersucht werden, organisieren wir die versiegelte Abholung oder den Versand an unser nächstgelegenes Labor in Europa oder den USA.

Wie lange dauert es und was kostet es?

Das hängt von Beweisart, Datenmenge und Dringlichkeit ab. Laufende Vorfälle erhalten eine sofortige Reaktion. Nach dem Erstgespräch legen wir ein unverbindliches Festpreisangebot mit Fristen je Phase vor.

Wie gewährleisten Sie die Vertraulichkeit?

Jeder Fall unterliegt einer Geheimhaltungsvereinbarung. Die Labore sind zugangsbeschränkt, die Daten werden nach DSGVO verarbeitet und am Ende des Falls zertifiziert vernichtet oder zurückgegeben.

Digitale Forensik · Beweiskette

Jeder Fall beginnt mit einem vertraulichen Gespräch.

Schildern Sie uns, was passiert ist. Wir sagen Ihnen, was sich retten, beweisen und vorlegen lässt.

Gutachten anfragen Ich habe einen laufenden Vorfall

Unter Geheimhaltungsvereinbarung · Gutachten in PT, EN und ES · Reaktion auf Vorfälle rund um die Uhr