FORENSIKWERK

01 / AusgangslageDigitale Forensik · Ermittlung · Analyse

FORENSIKWERK verbindet digitale Forensik, Ermittlungsarbeit und strukturierte Analyse und führt komplexe Informationen zu einem nachvollziehbaren Gesamtbild zusammen.

Fall vertraulich besprechen Das Prinzip FORENSIKWERK
  1. Viele Informationen
  2. Analyse
  3. Zusammenhang
  4. Klarheit
02 / FRAGE

Was gehört zusammen?

Einzelne Daten erzählen selten die ganze Geschichte.

Eine E-Mail, ein Zeitstempel, eine Überweisung: für sich genommen wirken sie unscheinbar. Erst in Beziehung zueinander ergibt sich, was tatsächlich geschehen ist. Genau diese Beziehungen machen wir sichtbar.

Fragment → ErkenntnisBeispielhafte Darstellung, keine echten Daten

03 / ANALYSE · VERBINDUNG

Beziehungen statt Einzelfunde

Aus Datenpunkten wird ein Fallbild.

Personen, Unternehmen, Systeme und Zahlungsflüsse stehen in Beziehung. Informationen werden so strukturiert, dass diese Verbindungen prüfbar und für Dritte verständlich werden.

PersonENTITY / 01 E-MailSOURCE / MAIL UnternehmenENTITY / 02 GerätDEVICE / ID-0417 IP-AdresseNET / 203.0.113.x ZahlungTX / BEISPIEL DokumentHASH / VERIFIED WalletRELATION / FOUND
04 / PRINZIP

Ein Fall. Die passenden Spezialisten.

Das Prinzip FORENSIKWERK

Komplexe Betrugs-, Vermögens- und Digitalfälle überschreiten häufig die Grenzen einzelner Fachgebiete. Technische Spuren müssen mit wirtschaftlichen Zusammenhängen, Personen, Unternehmen, Zahlungswegen und gegebenenfalls rechtlichen Fragestellungen zusammengeführt werden.

Wir führen die Spuren zusammen. FORENSIKWERK schafft dafür einen gemeinsamen Arbeitsrahmen. Je nach Fall arbeiten unterschiedliche Spezialisten miteinander - koordiniert, nachvollziehbar und mit einem gemeinsamen Blick auf die Fragestellung. Die Fragestellung bestimmt das Team.

FALLFragestellung
Beitrag der Disziplin

Wählen Sie eine Fachrichtung.

Per Mauszeiger oder Antippen sehen Sie, welchen Beitrag die jeweilige Disziplin zu einem Fall leisten kann.

Nicht jeder Fall erfordert alle dargestellten Fachrichtungen. Welche Unternehmen und Spezialisten tatsächlich eingebunden werden, richtet sich nach der jeweiligen Fragestellung und dem konkreten Auftrag. Die dargestellten Fachrichtungen beschreiben mögliche Ergänzungen und stellen nicht automatisch bestehende Partnerverhältnisse dar.

FORENSIKWERK bezeichnet die Zusammenarbeit spezialisierter Unternehmen und Fachpersonen für forensische Ermittlungen, digitale Analyse und strukturierte Beweisdokumentation.

05 / VERBUND

Eigenständig spezialisiert. Im Fall gemeinsam.

Fachkompetenz aus unterschiedlichen Perspektiven.

FORENSIKWERK ist ein gemeinsamer Leistungsauftritt spezialisierter Unternehmen und Fachpersonen. Betreiberin dieser Website ist die AUDITA – Dr. Hey Consulting GmbH. Je nach Fragestellung arbeiten unabhängige Spezialisten aus unterschiedlichen Fachgebieten zusammen. Jede Fachrichtung betrachtet einen anderen Teil des Sachverhalts. Erst durch die Zusammenführung werden Zusammenhänge sichtbar.

FORENSIKWERK ersetzt nicht die Spezialisierung der einzelnen Beteiligten - es verbindet sie.
AUDITAGutachten · wirtschaftliche AnalyseSachverständigenkompetenz RECKTENWALD ITInfrastruktur · Server · NetzwerkFirewall · EDR · Systemlogs ESBYTECloud · Microsoft 365 · E-MailIdentitäten · KI · digitale Prozesse Weitere Fachkompetenzfallbezogen ergänzbar Platz für weitere Kompetenzfelder GEMEINSAMESFALLBILDWIRTSCHAFT · TECHNIKCLOUD · KI
  1. AUDITAGutachten · wirtschaftliche Analyse · Sachverständigenkompetenz
  2. Recktenwald ITInfrastruktur · Server · Netzwerk · Firewall · EDR · Systemlogs
  3. ESBYTECloud · Microsoft 365 · E-Mail · Identitäten · KI · digitale Prozesse
  4. Weitere Fachkompetenzfallbezogen ergänzbar
  5. Gemeinsames Fallbild

Welche Fachrichtungen tatsächlich eingebunden werden, richtet sich nach dem jeweiligen Auftrag. Nicht jeder Beteiligte ist an jedem Fall beteiligt.

01 · Selbstständiges Unternehmen

AUDITA – Dr. Hey Consulting GmbH

Gutachten · wirtschaftliche Analyse

Gutachterliche Analyse und strukturierte Bewertung wirtschaftlicher Sachverhalte. Forensische Wirtschaftsprüfung und Plausibilitätsanalysen machen wirtschaftliche Unregelmäßigkeiten, auch bei Verdacht auf Betrug, sowie Vermögens- und Unternehmenszusammenhänge nachvollziehbar. Komplexe Zusammenhänge werden aufbereitet und strukturiert dokumentiert.

  • Gutachten
  • Wirtschaftliche Analyse
  • Sachverständigenkompetenz
  • Strukturierte Bewertung

Wie ist der Sachverhalt wirtschaftlich und gutachterlich einzuordnen?

audita.de

02 · Selbstständiges Unternehmen

Recktenwald IT GmbH

IT-Infrastruktur und Systemanalyse

IT-Infrastrukturdienstleister im Oberland mit Fokus auf Server, Virtualisierung, Cloud-Infrastrukturen, Netzwerk, Firewall, IT-Sicherheit, Datensicherung und Monitoring. Innerhalb von FORENSIKWERK betrachtet Recktenwald IT technische Systeme im Zusammenhang und führt relevante Informationen aus Infrastruktur, Netzwerk, Security und Protokolldaten zu einem technischen Gesamtbild zusammen.

  • Server
  • Clients
  • Virtuelle Systeme
  • Netzwerkkomponenten
  • Firewalls
  • VPN-Verbindungen
  • EDR
  • Security-Systeme
  • Systemlogs
  • Netzwerklogs
  • Zugriffsprotokolle

Welche technischen Ereignisse lassen sich innerhalb der gesamten Infrastruktur miteinander in Verbindung bringen?

recktenwald-it.de

03 · Selbstständiges Unternehmen

ESBYTE GmbH

Cloud, Kommunikation, KI und digitale Prozesse

IT-Systemhaus mit Schwerpunkt Microsoft 365, Cloud-Services, E-Mail und Mail-Archivierung sowie Prozessberatung mit KI. Analyse von Cloud-Logs, Microsoft Entra ID, Identitäten, Anmeldeereignissen, E-Mail und Mailheadern, Kommunikationsverläufen und Cloud-Daten. Erfahrung mit KI-Beratung, KI-Einführung, digitalen Geschäftsprozessen und Automatisierung schafft zusätzlich Verständnis dafür, wie KI und digitale Prozesse in Unternehmen tatsächlich eingesetzt werden.

  • Cloud
  • Microsoft 365
  • Entra ID
  • E-Mail
  • Identitäten
  • Kommunikation
  • KI-Beratung
  • Digitale Unternehmensprozesse

Was ist innerhalb der Cloud-, Kommunikations- und KI-gestützten Prozesslandschaft passiert?

esbyte.de

+ · Fallbezogen

Weitere Fachkompetenz

Fallbezogen ergänzbar

Je nach Fragestellung können zusätzliche spezialisierte Fachpersonen oder Unternehmen eingebunden werden, beispielsweise aus diesen Bereichen:

  • Blockchain-Analyse
  • Internationale Ermittlungen
  • Spezialisierte IT-Forensik
  • Forensic Accounting
  • OSINT
  • Spezialisierte Rechtsberatung
  • Datenanalyse
  • Weitere Sachverständige

Die dargestellten Fachrichtungen beschreiben mögliche Ergänzungen und stellen nicht automatisch bestehende Partnerverhältnisse dar.

  • Unterschiedliche Fachrichtungen
  • Fallbezogene Zusammenstellung
  • Klare Verantwortlichkeiten
  • Dokumentierte Übergaben
  • Need-to-know

Die beteiligten Unternehmen bleiben rechtlich und wirtschaftlich eigenständig. Die Beiträge sind fachlich unterschiedlich: Infrastrukturkompetenz, Systemanalyse, Logauswertung, technische Korrelation und die Rekonstruktion technischer Abläufe sind nicht automatisch eine gerichtsforensische Spezialanalyse. Spezialisierte formale IT-Forensik kann bei Bedarf zusätzlich eingebunden werden. FORENSIKWERK ist keine eigene Gesellschaft. Nicht jeder Beteiligte erhält automatisch sämtliche Informationen eines Falls: Daten und Unterlagen werden nur den Fachpersonen zur Verfügung gestellt, die sie für ihre konkrete Aufgabenstellung tatsächlich benötigen. Verantwortlichkeiten, Leistungsumfang und Ansprechpartner werden für jeden Auftrag transparent festgelegt.

06 / WARUM

Perspektiven verbinden

Warum wir Fachrichtungen verbinden.

Ein komplexer digitaler Betrugsfall kann gleichzeitig Fragen aus ganz unterschiedlichen Bereichen aufwerfen. Keine einzelne Fachrichtung beantwortet automatisch alle davon.

  • IT-Systeme
  • Kommunikation
  • Wirtschaftliche Beziehungen
  • Zahlungsströme
  • Unternehmensstrukturen
  • Digitale Vermögenswerte
  • Authentizität digitaler Inhalte
  • Dokumentation
  • Rechtliche Bewertung

FORENSIKWERK schafft einen gemeinsamen Rahmen für die Zusammenarbeit.

Für Kanzleien

Rechtsanwälte müssen nicht für jede technische oder investigative Fragestellung selbst unterschiedliche Spezialisten suchen und koordinieren. Je nach Auftrag kann FORENSIKWERK geeignete fachliche Kompetenzen zusammenführen.

FORENSIKWERK selbst leistet keine Rechtsberatung. Rechtsberatung und rechtliche Vertretung erfolgen ausschließlich durch befugte Rechtsanwältinnen und Rechtsanwälte.

Sie müssen nicht wissen, welchen Spezialisten Sie benötigen. Sie müssen nur wissen, welches Problem Sie lösen möchten.

07 / DIGITALE SPUREN

Authentizität digitaler Inhalte

Wenn digitale Spuren selbst hinterfragt werden müssen.

Generative KI verändert auch Betrugs- und Täuschungsmethoden. Texte, Stimmen, Bilder, Videos und Dokumente können heute mit vergleichsweise geringem Aufwand erzeugt oder verändert werden.

Für eine Untersuchung kann deshalb nicht nur der sichtbare Inhalt relevant sein. Auch Herkunft, Metadaten, Entstehung, technische Integrität und der Kontext einer digitalen Spur können entscheidend werden.

Je einfacher digitale Inhalte erzeugt werden können, desto wichtiger wird die Frage, was tatsächlich belegt werden kann.

Betrug und Wirtschaftskriminalität

Digitale Forensik

  • Herkunft digitaler Inhalte
  • Metadaten und Integrität
  • Technische Zusammenhänge
  • Mögliche Manipulationen
  • Provenienz

Kommunikation und Cloud

  • Automatisierte Kommunikation
  • KI-gestützte Prozesse
  • Identitäten und Benutzeraktivitäten
  • Cloud-Logs
  • E-Mail

Mögliche Fragen bei Fällen mit KI-Bezug

  • Welche KI-Systeme wurden eingesetzt?
  • Welche Prozesse waren KI-gestützt?
  • Welche Benutzer oder Identitäten waren beteiligt?
  • Welche Cloud-Systeme wurden verwendet?
  • Welche Kommunikationswege lassen sich nachvollziehen?
  • Welche Datenquellen stehen zur Verfügung?
  • Welche Prozessschritte lassen sich technisch rekonstruieren?

KI als Werkzeug

KI-gestützte Werkzeuge können bei bestimmten Aufgaben unterstützen, beispielsweise bei der Strukturierung großer Datenmengen, der Klassifizierung von Informationen, der Mustererkennung, der Zusammenführung verschiedener Datenquellen, der Analyse großer Kommunikationsbestände sowie bei Dokumentation und Recherche.

KI unterstützt die Analyse - sie ersetzt weder die fachliche Prüfung noch die nachvollziehbare Beweisführung.

Es wird nicht zugesagt, KI-generierte Inhalte oder Deepfakes sicher zu erkennen. Belastbar sind technische Hinweise, Metadaten, Kontext, Provenienz, Systeminformationen, Kommunikationsdaten, fachliche Analyse und nachvollziehbare Dokumentation.

Mehr dazu: KI-Betrug erkennen, Deepfake-Betrug und die Begriffe Deepfake, Voice Cloning und Spear-Phishing.

08 / ABLAUF

Struktur von Anfang an

So läuft ein Fall ab.

Jeder Fall folgt einer nachvollziehbaren Reihenfolge. Vor Beginn der Untersuchung werden Ansprechpartner, Leistungsumfang und die beteiligten Auftragnehmer transparent festgelegt.

01
Aufnahme

Fragestellung klären

Vertraulich wird besprochen, was geklärt werden soll und welche Informationen vorliegen. Im Rahmen der Erstaufnahme wird geklärt, welche Leistungen erforderlich sind und welche Fachpersonen oder Unternehmen den jeweiligen Auftrag übernehmen.

02
Sicherung

Spuren sichern

Daten und Beweismittel werden so gesichert, dass ihre Herkunft und ihr Zustand später nachvollziehbar bleiben.

03
Analyse

Informationen auswerten

Die Informationen werden gefiltert, geordnet und geprüft. Daraus entstehen Zeitachsen und erste Zusammenhänge.

04
Zusammenführung

Zum Gesamtbild verbinden

Erkenntnisse aus den verschiedenen Quellen und Fachrichtungen werden zu einem stimmigen Fallbild zusammengeführt.

05
Dokumentation

Verständlich aufbereiten

Das Ergebnis wird so dokumentiert, dass es für Entscheider, Rechtsberatung und Sachverständige nachvollziehbar ist.

09 / BEISPIELE

Abstrakte Beispiele

Wie Spezialisten zusammenwirken.

Verdacht auf komplexen digitalen Betrug

  1. IT-Spezialistsichert technische Daten.
  2. Wirtschaftsermittleruntersucht Personen und Unternehmensbeziehungen.
  3. Asset-Tracing-Spezialistanalysiert Vermögens- und Zahlungswege.
  4. Sachverständigerführt Ergebnisse zusammen und bewertet die Fragestellung in seinem Fachgebiet.
  5. Rechtsanwaltprüft rechtliche Konsequenzen und Maßnahmen.

Nicht jeder Fall benötigt alle diese Rollen. Die Zusammensetzung richtet sich nach der jeweiligen Fragestellung.

Digitaler Nachlass

  1. Technische Sichtung und Analyse
  2. Identifikation relevanter Informationen
  3. Wirtschaftliche bzw. gutachterliche Einordnung
  4. Strukturierte Bereitstellung für Nachlasspfleger oder andere Berechtigte

Beide Beispiele sind schematisch und enthalten keine konkreten Fälle oder Kundendaten.

10 / ZUSAMMENARBEIT

Wie wir zusammenarbeiten

Vertraulichkeit von Anfang an.

  1. 01

    Klare Rollen

    Jeder arbeitet in seinem Fachgebiet.

  2. 02

    Gemeinsame Fragestellung

    Alle Beteiligten arbeiten auf ein definiertes Untersuchungsziel hin.

  3. 03

    Nachvollziehbare Übergaben

    Ergebnisse und Datenquellen werden strukturiert dokumentiert.

  4. 04

    Need-to-know

    Informationen werden nur insoweit zwischen beteiligten Fachpersonen ausgetauscht, wie dies für die jeweilige Aufgabenstellung erforderlich und rechtlich zulässig ist.

  5. 05

    Unabhängige Bewertung

    Fachliche Befunde werden nicht an ein gewünschtes Ergebnis angepasst.

Vertraulichkeit

  • Klar definierte Ansprechpartner
  • Fallbezogene Zugriffsrechte
  • Strukturierter Datenaustausch
  • Nachvollziehbare Übergabe
  • Keine unnötige Weitergabe
  • Sensible Daten nur an tatsächlich beteiligte Fachpersonen
11 / DOKUMENTATION

Ergebnisse, die tragen

Klarheit, die sich vermitteln lässt.

Eine Analyse ist nur so gut wie ihre Darstellung. Deshalb werden Ergebnisse im Rahmen von FORENSIKWERK so aufbereitet, dass sie auch Menschen verstehen, die nicht in den Daten gearbeitet haben.

  • Nachvollziehbare Herleitung statt bloßer Behauptung
  • Zeitliche Abläufe und Beziehungen übersichtlich dargestellt
  • Trennung von belegten Fakten und Einordnung
12 / LEISTUNGEN

Fachlich vertieft

Fragestellungen, die wir einordnen.

Jede Leistungsseite erklärt, wann eine Untersuchung relevant sein kann, welche Datenquellen eine Rolle spielen, wie sie grundsätzlich abläuft und wo ihre Grenzen liegen.

Digitale ForensikDigitale Forensik und BeweissicherungDigitale Spuren sichern, technische Zusammenhänge analysieren und Ergebnisse nachvollziehbar dokumentieren - fallbezogen mit FORENSIKWERK. Betrug und WirtschaftskriminalitätBetrug und Wirtschaftskriminalität untersuchenBetrug und Wirtschaftskriminalität untersuchen: digitale, wirtschaftliche und kommunikative Spuren strukturiert zusammenführen - fallbezogen mit FORENSIKWERK. Forensische ErmittlungenForensische Ermittlungen bei komplexen SachverhaltenForensische Ermittlungen bei komplexen Sachverhalten: technische, wirtschaftliche und öffentlich zugängliche Informationen zu einem Gesamtbild verbinden. Asset TracingAsset Tracing und digitale VermögensspurenVermögensspuren nachvollziehen: Zahlungswege, Beteiligungen und digitale Vermögenswerte strukturiert analysieren und Verbindungen sichtbar machen. Digitaler NachlassDigitaler Nachlass und digitale VermögensspurenDigitalen Nachlass sichern und auswerten: Geräte, E-Mail, Cloud und Onlinekonten auf Hinweise zu Vermögenswerten und Verträgen prüfen - nur mit Berechtigung. Für KanzleienTechnische und forensische Unterstützung für KanzleienTechnische und forensische Unterstützung für Kanzleien: digitale Beweissicherung, Log- und E-Mail-Analyse sowie Timelines zu komplexen Sachverhalten.
13 / WISSEN

Wissen und Glossar

Wissen & Hintergründe

Fachbegriffe verstehen. Methoden einordnen. Zusammenhänge erkennen.

KI-gestützter Betrug

KI-Betrug erkennen: Methoden, Risiken und Schutzmaßnahmen

KI-Betrug erkennen und einordnen: Wie generative KI Täuschung verändert, welche Angriffssituationen typisch sind und welche Schutzmaßnahmen im Unternehmen helfen.

Artikel lesen Digitale Forensik

Was ist digitale Forensik und wann wird sie benötigt?

Was ist digitale Forensik? Grundlagen, typische Fragestellungen, Datenquellen, Ablauf einer Untersuchung und Grenzen, verständlich erklärt.

Artikel lesen Digitale Forensik

Digitale Beweise richtig sichern: Warum der erste Umgang mit Daten entscheidend ist

Digitale Beweise sichern: Warum die ersten Schritte entscheidend sind, welche Grundprinzipien gelten und welche typischen Fehler Spuren zerstören.

Artikel lesen

Alle Fachartikel Zum Glossar

Erstgespräch

Wir machen Zusammenhänge sichtbar.

Die Fragestellung bestimmt das Team. Schildern Sie uns kurz Ihre Situation: Im Rahmen der Erstaufnahme wird geklärt, welche Fachkompetenzen für die konkrete Fragestellung erforderlich sind. Ihre Angaben im Rahmen der Erstaufnahme behandeln wir vertraulich und diskret. Das erste Orientierungsgespräch ist unverbindlich.

E-Mail

andreas.hey@audita.de

Telefon

0511 79028042

Hinweis zur Vertraulichkeit

Bitte übermitteln Sie sensible Beweismittel, Zugangsdaten oder umfangreiche personenbezogene Unterlagen erst über einen abgestimmten sicheren Übertragungsweg.

FORENSIKWERK ist ein gemeinsamer Leistungsauftritt unabhängiger Fachunternehmen. Betreiberin dieser Website: AUDITA – Dr. Hey Consulting GmbH.