DE

Connaissance de la criminalistique numérique

Les appareils et systèmes numériques laissent de nombreuses traces lors de leur utilisation. Smartphones, ordinateurs, disques durs, SSD, clés USB, cartes mémoire, courriels, messageries instantanées, services cloud et systèmes d'entreprise peuvent contenir des informations cruciales pour la reconstitution d'une affaire. La base de connaissances de LB Forensics explique les termes, les méthodes et répond aux questions fréquentes en criminalistique numérique. Parmi les sujets abordés figurent l'analyse forensique des smartphones. informatique légale, préservation des preuves numériques, récupération de données, analyse forensique des messageries et des courriels, vol de données et enquêtes suite à des incidents de sécurité informatique.

Chaque article a pour but d'expliquer les relations techniques de manière compréhensible, tout en montrant quelles conclusions peuvent être tirées d'une enquête médico-légale et où existent les limites techniques.

350 sujets spécialisés répartis dans 14 domaines : la base de connaissances est enrichie progressivement. Vous trouverez ci-dessous un aperçu complet des sujets spécialisés prévus.

1. Principes fondamentaux de la criminalistique numérique

Cette section explique les termes, méthodes et procédures clés de l'analyse forensique numérique. Elle aborde notamment la sauvegarde des données forensiques , les valeurs de hachage, les chaînes de preuves et la manière d'examiner les traces numériques sans altérer inutilement les données originales.

  1. Qu'est-ce que la criminalistique numérique ?
  2. Que fait un expert en criminalistique informatique ?
  3. Comment se déroule une enquête médico-légale ?
  4. Qu'est-ce que la sauvegarde de données forensiques ?
  5. Qu'est-ce qu'une image médico-légale ?
  6. Qu'est-ce qu'une image médico-légale ?
  7. Qu'est-ce qu'une copie bit à bit d'un support de données ?
  8. Qu'est-ce qu'une valeur de hachage en criminalistique numérique ?
  9. Que signifie l'intégrité des preuves numériques ?
  10. Que signifie « chaîne de possession » ?
  11. Qu'est-ce qu'une chaîne de preuves ?
  12. Comment les preuves numériques sont-elles sécurisées ?
  13. Pourquoi ne faut-il pas modifier un support de données original si possible ?
  14. Qu'est-ce qu'un bloqueur d'écriture ?
  15. Que signifie la sauvegarde de données en lecture seule ?
  16. Quelles données peuvent faire l'objet d'un examen médico-légal ?
  17. Quels appareils peuvent faire l'objet d'un examen médico-légal ?
  18. Combien de temps dure une enquête en criminalistique informatique ?
  19. Combien coûte une enquête de criminalistique numérique ?
  20. Quand une enquête forensique informatique est-elle utile ?
  21. Quelle est la différence entre Informatique légale et la récupération de données ?
  22. Quelle est la différence entre l'informatique légale et la sécurité informatique ?
  23. Quelle est la différence entre l'informatique légale et la cybersécurité ?
  24. Que peut prouver l'analyse forensique numérique ?
  25. Quelles sont les limites de l'analyse forensique numérique ?

2. Analyse forensique des smartphones

Les smartphones peuvent contenir de nombreuses sources de données différentes. Cette section traite des messages, des images, des données d'appels, des informations de localisation, des applications, des données de navigation et autres traces numériques sur les appareils mobiles.

  1. Qu'est-ce que l'analyse forensique des smartphones ?
  2. Quelles informations peuvent être extraites lors d'une analyse forensique de téléphone portable ?
  3. Comment fonctionne un examen médico-légal d'un téléphone portable ?
  4. Est-il possible de récupérer des données supprimées sur un smartphone ?
  5. Est-il possible de récupérer des messages supprimés d'un téléphone portable ?
  6. Est-il possible de récupérer des photos supprimées d'un smartphone ?
  7. Est-il possible de récupérer des vidéos supprimées d'un smartphone ?
  8. Est-il possible de récupérer les contacts supprimés ?
  9. Les journaux d'appels peuvent-ils faire l'objet d'une analyse forensique ?
  10. Est-il possible de récupérer des SMS supprimés ?
  11. Les données de géolocalisation d'un smartphone peuvent-elles être analysées ?
  12. Est-il possible de reconstituer les profils de déplacement à partir des données d'un smartphone ?
  13. Est-il possible de détecter une connexion Wi-Fi sur un smartphone ?
  14. Est-il possible de tracer les connexions Bluetooth sur un smartphone ?
  15. Est-il possible de détecter rétroactivement les applications installées ?
  16. Est-il possible de retrouver la trace des applications supprimées ?
  17. Est-il possible de déterminer la durée d'utilisation de l'application ?
  18. Est-il possible de déterminer à quelle date un smartphone a été utilisé ?
  19. Est-il possible de déterminer la date de déverrouillage d'un smartphone ?
  20. Les captures d'écran prises avec un smartphone peuvent-elles être authentifiées ?
  21. Est-il possible de suivre les téléchargements sur un smartphone ?
  22. Les données de navigation d'un smartphone peuvent-elles être analysées ?
  23. Est-il possible de suivre l'utilisation de certains sites web sur un smartphone ?
  24. Combien coûte une analyse forensique de téléphone portable ?
  25. Combien de temps dure une analyse forensique de smartphone ?

3. Analyse forensique des iPhone et iOS

Les possibilités d'un examen d'iPhone dépendent notamment du modèle de l'appareil, de la version d'iOS, de la configuration de l'appareil, du chiffrement et des sources de données et sauvegardes disponibles.

  1. Qu'est-ce que l'analyse forensique d'iPhone ?
  2. Quelles données peuvent être lues depuis un iPhone ?
  3. Est-il possible de récupérer des données supprimées d'un iPhone ?
  4. Est-il possible de récupérer des photos supprimées d'un iPhone ?
  5. Est-il possible de récupérer des messages supprimés d'un iPhone ?
  6. Est-il possible de récupérer des messages WhatsApp supprimés d'un iPhone ?
  7. Les messages iMessage peuvent-ils faire l'objet d'une analyse forensique ?
  8. Est-il possible de récupérer les iMessages supprimés ?
  9. Est-il possible de lire les données de géolocalisation d'un iPhone ?
  10. Est-il possible d'analyser les données relatives aux « Lieux importants » sur iPhone ?
  11. Les données d'Apple Maps sont-elles analysables ?
  12. Est-il possible d'analyser l'historique de navigation Safari sur iPhone ?
  13. Est-il possible de récupérer des données Safari supprimées ?
  14. Est-il possible d'analyser les journaux d'appels d'un iPhone ?
  15. Est-il possible de récupérer des contacts supprimés sur un iPhone ?
  16. Les sauvegardes d'iPhone peuvent-elles faire l'objet d'un examen médico-légal ?
  17. Qu'est-ce qu'une sauvegarde chiffrée d'iPhone ?
  18. Quelles données peuvent être contenues dans une sauvegarde iCloud ?
  19. Les données iCloud peuvent-elles faire l'objet d'une analyse forensique ?
  20. Est-il possible de suivre l'activité AirDrop sur un iPhone ?
  21. Est-il possible de suivre les connexions à d'autres appareils sur l'iPhone ?
  22. L’utilisation d’applications individuelles sur l’iPhone peut-elle être prouvée ?
  23. Est-il possible de détecter les applications supprimées sur un iPhone ?
  24. Est-il possible d'analyser les horodatages sur un iPhone ?
  25. Quelles sont les limites d'un examen médico-légal d'un iPhone ?

4. Analyse forensique Android

Les smartphones Android diffèrent selon le fabricant, le modèle, la version d'Android et la configuration de sécurité. Cette section aborde les sources de données et les questions typiques rencontrées lors des investigations numériques sur les appareils Android.

  1. Qu'est-ce que l'analyse forensique Android ?
  2. Quelles données peuvent être lues depuis un smartphone Android ?
  3. Est-il possible de récupérer des données supprimées sur des appareils Android ?
  4. Est-il possible de récupérer des photos supprimées sur Android ?
  5. Est-il possible de récupérer des vidéos supprimées sur Android ?
  6. Est-il possible de récupérer des messages WhatsApp supprimés sur Android ?
  7. Est-il possible de récupérer des SMS supprimés sur Android ?
  8. Les journaux d'appels Android peuvent-ils faire l'objet d'une analyse forensique ?
  9. Les données de géolocalisation d'un smartphone Android peuvent-elles être analysées ?
  10. Les données de Google Maps peuvent-elles faire l'objet d'une analyse forensique ?
  11. Est-il possible d'analyser l'historique de navigation d'un appareil Android ?
  12. Est-il possible de récupérer des données de navigateur supprimées sur Android ?
  13. Les applications Android installées peuvent-elles être détectées ?
  14. Est-il possible de prouver la suppression d'applications Android ?
  15. Est-il possible d'analyser les données d'une application sur Android ?
  16. Est-il possible de vérifier la durée d'utilisation des applications sur Android ?
  17. Est-il possible de suivre les téléchargements sur les appareils Android ?
  18. Est-il possible d'examiner les connexions Wi-Fi d'un appareil Android ?
  19. Est-il possible de suivre les connexions Bluetooth sur Android ?
  20. Est-il possible de récupérer des fichiers sur une carte SD Android ?
  21. Est-il possible d'analyser les données stockées localement sur un compte Google ?
  22. Les sauvegardes Android peuvent-elles faire l'objet d'un examen médico-légal ?
  23. Est-il possible d'analyser les données de notification sur les appareils Android ?
  24. Quel rôle joue le chiffrement Android en matière d'analyse forensique ?
  25. Quelles sont les limites de Analyse forensique Android?

5. Analyse forensique des ordinateurs, Windows et macOS

Les ordinateurs et les ordinateurs portables génèrent de nombreuses traces techniques lors de leur utilisation. Les fichiers, l'activité de l'utilisateur, les périphériques de stockage connectés, les programmes, les données de navigation et les journaux système peuvent tous être pertinents pour une enquête.

  1. Qu'est-ce que l'informatique légale ?
  2. Comment un ordinateur est-il examiné par analyse forensique ?
  3. Quelles données présentes sur un PC peuvent faire l'objet d'une analyse forensique ?
  4. Est-il possible de récupérer des fichiers supprimés sur un ordinateur ?
  5. Est-il possible de déterminer la date de suppression d'un fichier ?
  6. Est-il possible de déterminer la date de création d'un fichier ?
  7. Est-il possible de déterminer la date d'ouverture d'un fichier ?
  8. Est-il possible de déterminer la date de modification d'un fichier ?
  9. Est-il possible de suivre les opérations de copie de fichiers ?
  10. La copie de fichiers sur une clé USB peut-elle être prouvée ?
  11. Les périphériques USB connectés peuvent-ils être détectés ?
  12. Est-il possible de déterminer quelle clé USB a été utilisée ?
  13. Les disques durs externes connectés peuvent-ils être détectés ?
  14. Est-il possible de tracer les connexions Windows ?
  15. Est-il possible de reconstituer l'activité de l'utilisateur sous Windows ?
  16. Est-il possible d'identifier les fichiers récemment ouverts sous Windows ?
  17. L'historique de navigation Windows peut-il faire l'objet d'une analyse forensique ?
  18. Est-il possible de récupérer des données de navigation supprimées sur un PC ?
  19. Les journaux d'événements Windows peuvent-ils faire l'objet d'une analyse forensique ?
  20. Qu'est-ce que le Registre Windows et quelles traces contient-il ?
  21. Est-il possible de vérifier les programmes et les installations de logiciels ?
  22. Est-il possible de détecter les programmes désinstallés ?
  23. Comment fonctionne un examen forensique d'un Mac ?
  24. Est-il possible de récupérer des fichiers supprimés sur un Mac ?
  25. Quelles traces numériques les utilisateurs laissent-ils sur un ordinateur ?

6. Supports de stockage, fichiers et récupération de données

Les disques durs, les SSD, les clés USB, les cartes mémoire, les NAS et les systèmes RAID stockent les données de différentes manières. Cela influe à la fois sur les enquêtes numériques et sur les possibilités de récupération des données supprimées.

  1. Comment fonctionne un examen forensique d'un disque dur ?
  2. Comment fonctionne l'examen forensique d'un SSD ?
  3. Est-il possible de récupérer des données supprimées d'un SSD ?
  4. Que signifie TRIM pour les disques durs SSD ?
  5. Quel est l'impact de TRIM sur la récupération des données ?
  6. Est-il possible de récupérer des données à partir d'un disque dur formaté ?
  7. Est-il possible de récupérer des données après une nouvelle installation de Windows ?
  8. Les fichiers écrasés peuvent-ils être récupérés ?
  9. Les partitions supprimées peuvent-elles être récupérées ?
  10. Les systèmes de fichiers endommagés peuvent-ils faire l'objet d'un examen forensique ?
  11. Les clés USB peuvent-elles faire l'objet d'une analyse forensique ?
  12. Est-il possible de récupérer des fichiers supprimés d'une clé USB ?
  13. Les cartes SD peuvent-elles faire l'objet d'une analyse forensique ?
  14. Est-il possible de récupérer des photos supprimées d'une carte SD ?
  15. Les disques durs externes peuvent-ils faire l'objet d'une analyse forensique ?
  16. Les systèmes NAS peuvent-ils faire l'objet d'un examen médico-légal ?
  17. Les systèmes RAID peuvent-ils faire l'objet d'un examen forensique ?
  18. Que sont les métadonnées d'un fichier ?
  19. Quelles informations contiennent les métadonnées d'un fichier ?
  20. Les métadonnées peuvent-elles être manipulées ?
  21. Comment détecter les horodatages de fichiers manipulés ?
  22. Comment comparer les versions de fichiers ?
  23. Est-il possible de déterminer l'origine d'un fichier ?
  24. Est-il possible de déterminer de quel appareil un fichier provient ?
  25. Pourquoi faut-il créer une sauvegarde forensique avant la récupération des données ?

7. Messagerie instantanée, courriel, internet et cloud

Messageries instantanées, services de messagerie électronique, navigateurs, réseaux sociaux et services cloud figurent parmi les principales sources de communication numérique. Cette section traite des données qui y sont générées et des problèmes potentiels liés à l'analyse forensique.

  1. Les messages WhatsApp peuvent-ils faire l'objet d'une analyse forensique ?
  2. Est-il possible de récupérer les messages WhatsApp supprimés ?
  3. Est-il possible de récupérer les images et vidéos WhatsApp ?
  4. Les messages vocaux WhatsApp peuvent-ils faire l'objet d'une analyse forensique ?
  5. Les données des appels WhatsApp peuvent-elles être analysées ?
  6. Les conversations de groupe WhatsApp peuvent-elles faire l'objet d'une analyse forensique ?
  7. Les données de Telegram peuvent-elles faire l'objet d'une analyse forensique ?
  8. Les données de signal peuvent-elles faire l'objet d'un examen médico-légal ?
  9. Les données de Facebook Messenger peuvent-elles être analysées ?
  10. Les messages Instagram peuvent-ils faire l'objet d'une analyse forensique ?
  11. Est-il possible de récupérer des données Instagram supprimées ?
  12. Les données de TikTok peuvent-elles faire l'objet d'un examen médico-légal ?
  13. Qu'est-ce que l'analyse forensique des courriels ?
  14. Est-il possible de récupérer les courriels supprimés ?
  15. Les en-têtes de courriel peuvent-ils faire l'objet d'une analyse forensique ?
  16. L'origine d'un courriel peut-elle être vérifiée techniquement ?
  17. Comment enquêter sur les courriels falsifiés ou manipulés ?
  18. Les pièces jointes aux courriels peuvent-elles faire l'objet d'une analyse forensique ?
  19. Les historiques de navigation peuvent-ils être utilisés comme preuves numériques servir?
  20. Pourrait-on trouver des traces d'utilisation du mode incognito ou privé ?
  21. Est-il possible de retracer les téléchargements effectués depuis Internet ?
  22. Est-il possible d'analyser les traces de requêtes de recherche stockées localement ?
  23. Le stockage en nuage peut-il faire l'objet d'un examen médico-légal ?
  24. Les données provenant de OneDrive, Dropbox ou Google Drive peuvent-elles être analysées ?
  25. Est-il possible de récupérer des fichiers supprimés dans le cloud ou de prouver où ils se trouvent ?

8. Employés, entreprises et vol de données

Dans les cas internes de suspicion de violation de données, l'attention se porte souvent sur les fuites de données, les copies non autorisées, les suppressions de données ou les activités antérieures au départ d'un employé. L'expertise numérique permet de sécuriser et d'analyser les preuves techniques existantes.

  1. Comment prouver le vol de données par des employés ?
  2. Que faire si vous soupçonnez un vol de données au sein de votre entreprise ?
  3. Peut-on prouver qu'un employé a copié des données de l'entreprise ?
  4. La copie des données clients peut-elle être prouvée ?
  5. La copie de secrets commerciaux peut-elle être prouvée ?
  6. Est-il possible de déterminer quels fichiers un employé a copiés ?
  7. Est-il possible de prouver une fuite de données via une clé USB ?
  8. Est-il possible de prouver une fuite de données via un disque dur externe ?
  9. Une fuite de données par courrier électronique peut-elle faire l'objet d'une enquête ?
  10. Une fuite de données via des services cloud peut-elle faire l'objet d'une enquête ?
  11. Une fuite de données via messagerie instantanée peut-elle faire l'objet d'une enquête ?
  12. Est-il possible de déterminer si des données de l'entreprise ont été supprimées ?
  13. Un employé efface des données avant de partir – que faire ?
  14. Un employé copie des données avant de démissionner – comment cela peut-il faire l'objet d'une enquête ?
  15. Qu'est-ce qu'un examen forensique du PC d'un employé ?
  16. Qu’est-ce qu’un examen médico-légal d’un téléphone portable d’entreprise ?
  17. Comment les ordinateurs portables d'une entreprise sont-ils examinés de manière à fournir des preuves contre elle ?
  18. Comment enquête-t-on sur une fuite présumée de secrets commerciaux ?
  19. Comment enquêter sur les traces numériques en cas de violations potentielles d'accords de confidentialité ?
  20. Comment enquêter sur l'utilisation non autorisée de logiciels au sein d'une entreprise ?
  21. L’utilisation de périphériques USB personnels sur les ordinateurs de l’entreprise peut-elle être détectée ?
  22. Les services de cloud privé sont-ils détectables sur les ordinateurs de l'entreprise ?
  23. Est-il possible de reconstituer l'activité des anciens employés ?
  24. Quelles données les entreprises doivent-elles sécuriser en cas de suspicion ?
  25. Quelles erreurs les entreprises doivent-elles éviter avant une enquête médico-légale ?

9. Cybercriminalité, attaques et incidents de sécurité informatique

Suite à un incident de sécurité informatique, une enquête forensique permet de préserver les preuves techniques existantes et de reconstituer les événements. Cela inclut l'examen des journaux de connexion, des logiciels malveillants, des tentatives d'hameçonnage et des systèmes compromis.

  1. Qu'est-ce que la cybercriminalistique ?
  2. Qu'est-ce que la réponse aux incidents ?
  3. Quelle est la différence entre la réponse aux incidents et l'analyse forensique informatique ?
  4. Comment se déroule une enquête médico-légale après une cyberattaque ?
  5. Quelles traces les attaquants peuvent-ils laisser sur un ordinateur ?
  6. Comment enquêter sur un accès non autorisé ?
  7. Est-il possible de prouver les échecs de connexion ?
  8. Est-il possible de retracer les enregistrements réussis effectués par des tiers ?
  9. Comment les comptes utilisateurs potentiellement compromis font-ils l'objet d'enquêtes ?
  10. Quelle importance ont les adresses IP dans une enquête forensique ?
  11. Les fichiers journaux peuvent-ils servir de preuve numérique ?
  12. Comment les journaux de serveur sont-ils analysés à des fins d'analyse forensique ?
  13. Comment les journaux de pare-feu sont-ils analysés à des fins d'enquête ?
  14. Comment les connexions VPN sont-elles analysées d'un point de vue forensique ?
  15. Qu'est-ce que l'analyse forensique des logiciels malveillants ?
  16. Comment détecter un logiciel malveillant sur un ordinateur ?
  17. Qu'est-ce que le smishing ?
  18. Est-il possible de déterminer à quel moment un logiciel malveillant a pénétré dans un système ?
  19. Comment un cheval de Troie est-il examiné d'un point de vue médico-légal ?
  20. Comment les logiciels de rançon font-ils l'objet d'une enquête forensique ?
  21. Que faire après une attaque de ransomware ?
  22. Comment un incident de phishing peut-il faire l'objet d'une enquête médico-légale ?
  23. Comment les comptes d'utilisateurs manipulés ou utilisés de manière abusive font-ils l'objet d'enquêtes ?
  24. Comment enquête-t-on sur les comptes de messagerie compromis ?
  25. Comment enquêter sur les fuites de données potentielles suite à une cyberattaque ?
  26. Quelles traces numériques doivent être sécurisées après un incident de sécurité informatique ?

10. Preuves numériques, avis d'experts et questions juridiques

Dans le cas des preuves numériques, outre leur contenu visible, l'origine, l'intégrité, l'horodatage, les méthodes de stockage et la documentation peuvent également être pertinents. Cette section aborde les questions techniques et juridiques générales relatives aux preuves numériques et aux rapports d'expertise judiciaire.

  1. Qu’est-ce qu’une preuve numérique ?
  2. Dans quelles conditions une preuve numérique peut-elle être juridiquement admissible ?
  3. Comment documenter les preuves numériques de manière traçable ?
  4. Quelles exigences techniques pourraient être pertinentes pour les preuves numériques ?
  5. Qu'est-ce qu'un rapport d'expertise informatique ?
  6. Que contient un rapport d'enquête médico-légale ?
  7. Quelle est la différence entre un avis d'expert et un rapport d'enquête ?
  8. Comment l'authenticité des preuves numériques peut-elle être vérifiée techniquement ?
  9. Comment peut-on enquêter sur les manipulations potentielles de données numériques ?
  10. Quelle valeur probante peuvent avoir les captures d'écran ?
  11. Quelles sont les limites de l'utilisation des captures d'écran WhatsApp comme preuve ?
  12. Comment l'authenticité des messages WhatsApp peut-elle être vérifiée techniquement ?
  13. Comment l'authenticité d'un courriel peut-elle être vérifiée techniquement ?
  14. Comment vérifier l'authenticité des photos numériques ?
  15. Quelle valeur informative peuvent avoir les métadonnées d'une image ?
  16. Les enregistrements vidéo peuvent-ils faire l'objet d'une analyse forensique numérique ?
  17. Les fichiers audio peuvent-ils faire l'objet d'une analyse forensique numérique ?
  18. Que signifie la sauvegarde de données conforme à la loi ?
  19. Comment les dispositifs de stockage de données sont-ils sécurisés en cas de procédures judiciaires potentielles ?
  20. Quelle est la signification des valeurs de hachage dans les preuves numériques ?
  21. Pourquoi une chaîne de preuves traçable est-elle importante ?
  22. Quel rôle peuvent jouer les preuves numériques dans les procédures civiles ?
  23. Quel rôle peuvent jouer les preuves numériques en droit du travail ?
  24. Quel rôle peuvent jouer les preuves numériques dans les procédures pénales ?
  25. Quand faut-il faire appel à un expert indépendant en informatique légale ?

11. Téléphone portable piraté, surveillé ou mis sur écoute

Le piratage ou la surveillance présumés d'un smartphone figurent parmi les problèmes de sécurité les plus fréquents. Cette section explique les signes avant-coureurs typiques, les causes possibles, les mesures immédiates à prendre et les situations où une analyse forensique de l'appareil peut s'avérer nécessaire.

  1. Mon téléphone a été piraté – que dois-je faire maintenant ?
  2. Comment savoir si mon téléphone a été piraté ?
  3. Mon téléphone est sur écoute – que puis-je faire ?
  4. Comment puis-je savoir si mon téléphone est surveillé ?
  5. Quelqu'un peut-il surveiller mon smartphone à distance ?
  6. Est-il possible que quelqu'un active mon micro à mon insu ?
  7. Quelqu'un pourrait-il activer secrètement la caméra de mon téléphone ?
  8. Quelqu'un peut-il lire l'écran de mon smartphone ?
  9. Est-il possible que quelqu'un lise secrètement mes messages WhatsApp ?
  10. Appareil inconnu à WhatsApp Connecté – que faire ?
  11. Mon ex-compagnon connaît le contenu de mon smartphone – comment est-ce possible ?
  12. Un ex-conjoint peut-il surveiller mon téléphone portable ?
  13. Application inconnue sur smartphone – est-ce un logiciel espion ?
  14. Comment détecter un logiciel espion sur un smartphone ?
  15. Comment détecter un logiciel espion sur un téléphone portable ?
  16. Mon téléphone consomme soudainement beaucoup de batterie – est-ce un logiciel espion ?
  17. Mon smartphone chauffe anormalement – ​​a-t-il été piraté ?
  18. Mon téléphone consomme soudainement beaucoup de données – qu'est-ce que cela signifie ?
  19. Mon smartphone redémarre tout seul – a-t-il été trafiqué ?
  20. Autorisations inconnues sur votre smartphone – que faire ?
  21. Administrateur de périphérique inconnu sur Android – que faire ?
  22. Des fonctionnalités d'accessibilité inconnues sont activées sur Android – que faire ?
  23. Profil de configuration inconnu sur l'iPhone – qu'est-ce que cela signifie ?
  24. Un smartphone peut-il faire l'objet d'une analyse forensique après une attaque de piratage ?
  25. Que dois-je éviter de faire si je soupçonne que mon téléphone est surveillé ?

12. Hameçonnage, fraude en ligne et comptes compromis

L’hameçonnage, les faux sites web et les identifiants de connexion volés peuvent entraîner la prise de contrôle de comptes ou des pertes financières en quelques minutes. Cette section explique les mesures immédiates à prendre et les traces numériques à conserver pour une enquête ultérieure.

  1. J'ai cliqué sur un lien d'hameçonnage – que dois-je faire ?
  2. J'ai cliqué sur un lien suspect – mon téléphone a-t-il été piraté ?
  3. J'ai été débité après avoir cliqué sur un lien – que dois-je faire ?
  4. J'ai saisi mes coordonnées bancaires sur le mauvais site web – que dois-je faire ?
  5. J'ai saisi mes identifiants de connexion sur un site d'hameçonnage – que dois-je faire ?
  6. J'ai saisi les informations de ma carte de crédit sur un faux site web – que dois-je faire ?
  7. J'ai scanné un code QR suspect – que dois-je faire ?
  8. J'ai ouvert une pièce jointe inconnue dans un courriel – que dois-je faire ?
  9. J'ai téléchargé un fichier suspect – que dois-je faire ?
  10. J'ai installé une application suspecte – que dois-je faire ?
  11. Mon compte bancaire en ligne a été piraté – quelles traces numériques restent-elles ?
  12. Débit inconnu après une tentative d'hameçonnage : l'informatique légale peut-elle aider ?
  13. Mon compte PayPal a été piraté – que dois-je faire ?
  14. Mon compte Amazon a été piraté – que dois-je faire ?
  15. Mon compte Microsoft a été piraté – que dois-je faire ?
  16. Mon compte Google a été piraté – que dois-je faire ?
  17. Mon identifiant Apple ou mon compte Apple a été piraté – que dois-je faire ?
  18. Mon compte de messagerie a été piraté – que dois-je faire ?
  19. Mon compte Instagram a été piraté – que dois-je faire ?
  20. Mon compte Facebook a été piraté – que dois-je faire ?
  21. Mon compte WhatsApp a été piraté – que dois-je faire ?
  22. Quelqu'un a changé mon mot de passe – comment puis-je retracer cet accès ?
  23. Connexion non autorisée à mon compte – comment cela peut-il faire l'objet d'une enquête ?
  24. Est-il possible de déterminer quel appareil a accédé à mon compte ?
  25. Est-il possible de déterminer à quelle date mon compte a été piraté ?

13. Problèmes aigus de sécurité numérique

En cas d'incident de sécurité numérique, des actions inappropriées peuvent altérer ou détruire des preuves cruciales. Cette section répond aux questions spécifiques concernant les mesures immédiates à prendre par les personnes concernées et les données à préserver en vue d'une enquête ultérieure.

  1. Que dois-je faire si je pense que mon ordinateur a été piraté ?
  2. Comment puis-je savoir si mon Ordinateur piraté wurde?
  3. Mon ordinateur se comporte de manière inhabituelle – s'agit-il d'une attaque de piratage ?
  4. Programme inconnu sur mon ordinateur – que faire ?
  5. Logiciel de maintenance à distance inconnu sur mon PC – qu'est-ce que cela signifie ?
  6. Comptes d'utilisateurs inconnus sur mon ordinateur – que faire ?
  7. Connexion inconnue sur mon PC Windows – comment puis-je vérifier cela ?
  8. Identifiant inconnu sur mon Mac – que faire ?
  9. Mon mot de passe a été volé – que dois-je faire maintenant ?
  10. Mes mots de passe ont fuité sur le darknet – qu'est-ce que cela signifie ?
  11. Mon adresse e-mail a été retrouvée lors d'une fuite de données – que dois-je faire ?
  12. Mes données personnelles ont été publiées – quelles traces numériques peuvent être sécurisées ?
  13. Mes fichiers ont été soudainement chiffrés – est-ce un ransomware ?
  14. Que faire si vous recevez une alerte de ransomware sur votre ordinateur ?
  15. Dois-je immédiatement éteindre un ordinateur piraté ?
  16. Dois-je déconnecter d'Internet un ordinateur compromis ?
  17. Dois-je immédiatement éteindre un smartphone piraté ?
  18. Dois-je réinitialiser un appareil suspect ?
  19. Dois-je supprimer les logiciels suspects avant un examen forensique ?
  20. Quelles preuves dois-je conserver après une attaque informatique ?
  21. Quelles captures d'écran dois-je conserver en cas de fraude en ligne ?
  22. Quels courriels dois-je conserver après une attaque de phishing ?
  23. Quelles données de journalisation pourraient être importantes après une attaque de pirates informatiques ?
  24. Quand faut-il faire appel à un expert en criminalistique informatique après un incident de sécurité ?
  25. Dans quel délai les preuves numériques doivent-elles être sécurisées après un incident ?

14. Surveillance numérique, harcèlement et abus de compte

La surveillance numérique peut être effectuée via des smartphones, des comptes utilisateurs, des services cloud, le partage de localisation ou des appareils connectés. Cette section explique les possibilités techniques typiques et indique quels éléments de preuve peuvent faire l'objet d'une enquête médico-légale.

  1. Comment savoir si quelqu'un surveille mes comptes numériques ?
  2. Quelqu'un peut-il me géolocaliser via mon smartphone ?
  3. Comment puis-je détecter un partage de position caché sur mon téléphone portable ?
  4. Quelqu'un peut-il me localiser à l'aide de Google Maps ?
  5. Quelqu'un peut-il suivre ma position via mon compte Apple ?
  6. Quelqu'un peut-il me surveiller via la fonction « Localiser » de mon iPhone ?
  7. Appareil inconnu dans mon compte Apple – que faire ?
  8. Appareil inconnu dans mon compte Google – que faire ?
  9. Connexion inconnue à Microsoft 365 – que faire ?
  10. Transfert inconnu dans mon compte de messagerie – qu'est-ce que cela signifie ?
  11. Est-il possible que quelqu'un transfère secrètement mes courriels ?
  12. Quelqu'un peut-il lire mes messages via une règle de messagerie ?
  13. Est-il possible de lire les messages WhatsApp sur un deuxième appareil ?
  14. Est-il possible d'utiliser Telegram sur un deuxième appareil ?
  15. Est-ce que quelqu'un peut utiliser mon compte Google sur le smartphone de quelqu'un d'autre ?
  16. Quelqu'un peut-il accéder à mes données iCloud sur un autre appareil ?
  17. Quelqu'un peut-il voir mes photos via un compte cloud connecté ?
  18. Est-il possible que quelqu'un synchronise secrètement mes contacts et mon calendrier ?
  19. Un compte familial peut-il être utilisé pour surveiller un smartphone ?
  20. La gestion des appareils mobiles peut-elle être utilisée pour surveiller un téléphone mobile ?
  21. Peut-on utiliser Family Link pour surveiller un smartphone ?
  22. Un VPN inconnu peut-il être dangereux sur mon smartphone ?
  23. Un réseau Wi-Fi inconnu peut-il surveiller mon smartphone ?
  24. Le Bluetooth peut-il être utilisé pour surveiller secrètement un smartphone ?
  25. Quelles traces numériques le cyberharcèlement peut-il laisser ?
Remarque: Le contenu de cette base de connaissances est fourni à titre d'information générale. Les données disponibles, analysables ou reconstituables dans un cas particulier, ainsi que leur signification, dépendent des circonstances techniques et juridiques propres à chaque situation.

Incident numérique ? Agissez maintenant.

Plus les preuves numériques sont sécurisées rapidement, plus elles sont exploitables. Nos experts en informatique légale à Esslingen sont disponibles dans les plus brefs délais.

Informatique légale : pourquoi la collecte de preuves par des professionnels est cruciale

Un incident informatique interne représente bien plus qu'un simple problème technique : il engendre un risque juridique important. La sécurisation des preuves numériques, en vue de leur recevabilité juridique, exige une approche structurée et rigoureuse, conforme aux principes de l'analyse forensique, qui prenne en compte à parts égales les systèmes informatiques, les obligations légales et les intérêts de l'entreprise.

L'avantage décisif

Conservation des preuves numériques admissibles juridiquement

Sauvegarde et duplication conformes à la législation en vigueur des supports de données, selon les normes médico-légales reconnues – sans altérer ni détériorer les données originales.

Analyse des systèmes informatiques complexes

Analyse structurée des courriels, des données de serveurs, des systèmes cloud et des appareils mobiles – avec une documentation claire à destination des directions, des cabinets d'avocats et des tribunaux.

Intervention en cas d'incident et soutien d'urgence

Réponse rapide et structurée aux cyberattaques, aux fuites de données ou aux incidents informatiques internes – incluant la préservation immédiate des preuves et une évaluation technique initiale afin de minimiser les risques ultérieurs.

Enquêtes de conformité et de fraude

Enquête discrète sur les soupçons internes, les manipulations de données ou les violations de conformité – avec une analyse compréhensible et une documentation juridiquement solide.

Notre processus d'analyse systématique

Notre approche médico-légale structurée garantit une gestion sécurisée des preuves, des analyses précises et des résultats clairs et juridiquement recevables.

01

Enregistrement des preuves conformes

Des outils d'analyse forensique certifiés sont utilisés pour capturer les données en toute sécurité tout en préservant l'intégrité à long terme des preuves.

02

L'analyse médico-légale est pleinement cohérente.

Nos spécialistes réalisent des analyses approfondies, garantissant ainsi que les preuves numériques soient organisées, traçables et fiables.

03

Rapports transparents et structurés

Rapports d'expertise informatique transparents et structurés, avec des résultats clairs, compréhensibles et conformes à la législation.

Foire aux questions

Q. Qui peut utiliser vos services d'enquête médico-légale ?

Nos services sont offerts aux entreprises, aux cabinets d'avocats, aux organismes gouvernementaux et aux particuliers qui ont besoin d'enquêtes numériques sécurisées et conformes à la loi.

Nous respectons des règles strictes de confidentialité, des procédures sécurisées de traitement des preuves et un accès contrôlé afin de garantir la protection de toutes les données clients tout au long du processus d'enquête.

Nous traitons les affaires liées à la cybercriminalité, aux violations de données, à la fraude interne, au vol de propriété intellectuelle, aux accès non autorisés, à la récupération de données et aux enquêtes visant à répondre aux incidents de sécurité.

La durée dépend de l'étendue, du volume de données et de la complexité de l'affaire. Les enquêtes de moindre envergure peuvent prendre quelques jours, tandis que les affaires complexes peuvent nécessiter plusieurs semaines.

Nos enquêtes s'appuient sur des normes et des pratiques exemplaires reconnues internationalement en matière de criminalistique numérique afin de garantir l'exactitude, l'intégrité et la validité juridique des résultats.

*AVIS

LB Detektive GmbH (LB Group®) précise que la mention de villes, de communes ou de régions sur ce site web n'implique pas nécessairement l'existence d'une succursale, d'un bureau ou d'un établissement à ces endroits. Les établissements existants sont clairement identifiés. Par ailleurs, les informations de localisation concernent principalement les zones d'intervention, d'activité ou de prestation de services. Ceci s'applique notamment aux services relevant des domaines suivants : enquêtes, surveillance, informatique légale, investigations numériques, contre-surveillance, contrôles techniques de sécurité et expertises. Les études de cas et les rapports opérationnels présentés sont basés sur des faits réels. Afin de protéger les droits des personnes et les intérêts légitimes en matière de confidentialité, les noms, les lieux, les dates et autres détails peuvent avoir été anonymisés, modifiés ou abrégés.

La présente notice s'applique à l'ensemble du site web de LB Detektive GmbH (LB Gruppe®), sauf indication contraire sur certaines pages.

Actualités

Smartphone avec l'application Instagram lors d'une enquête de criminalistique informatique sur les traces numériques

Instagram a-t-il été piraté ou y a-t-il eu un accès non autorisé ? Voici comment les experts en informatique légale peuvent enquêter sur les traces numériques.

Votre mot de passe Instagram ne fonctionne plus. Des messages inconnus ont été envoyés, votre adresse e-mail enregistrée a changé ou Instagram signale une tentative de connexion non autorisée…

Actualités

Les preuves numériques doivent être de qualité vérifiable : comment l’informatique légale professionnelle doit fonctionner aujourd’hui

L'analyse forensique numérique détermine de plus en plus si une suspicion se transforme en constatation technique vérifiable. Cependant, les logiciels puissants et modernes...

Analyse forensique des smartphones : opportunités et limites des preuves numériques

Les smartphones constituent des sources importantes de preuves numériques car ils stockent une quantité considérable de données, souvent imperceptibles, sur les communications, la géolocalisation et l'utilisation. L'article…

Récupération de fichiers : différences, risques et valeur probante

L'article explique la différence cruciale entre la simple récupération de données et informatique légalePendant la convalescence...