Ein unbekanntes Elektronikmodul in einer Steckdose, ein Miniaturobjektiv in einem Einrichtungsgegenstand oder ein Gerät mit SIM-Karte kann verständlicherweise den Impuls auslösen, es sofort auszuschalten und zu zerlegen. Gerade übereilte Handlungen zerstören jedoch häufig Fingerabdrücke, verändern die ursprüngliche Lage des Gegenstands, löschen digitale Daten oder informieren die Person, die das Gerät kontrolliert, darüber, dass es entdeckt wurde.
Grundregel: Berühren Sie den Fund nicht ohne Notwendigkeit, beenden Sie vertrauliche Gespräche in diesem Bereich und dokumentieren Sie die Umgebung. Die weiteren Schritte hängen davon ab, ob der Gegenstand sicher ist, ob er eine physische Gefahr darstellen kann und ob der Eigentümer der Räumlichkeiten beabsichtigt, Strafverfolgungsbehörden einzuschalten.
Was unmittelbar nach dem Fund eines verdächtigen Geräts zu tun ist
Gehen Sie zunächst auf sicheren Abstand und beurteilen Sie die Situation visuell, ohne den Gegenstand zu bewegen. Drücken Sie keine Tasten, trennen Sie nicht die Stromversorgung, entnehmen Sie weder Speicherkarte noch SIM-Karte, schließen Sie das Gerät nicht an einen Laptop an und versuchen Sie nicht zu testen, „ob es funktioniert“. Selbst das Ausschalten kann interne Protokolle, den Zeitpunkt der letzten Aktivität oder den Verbindungsstatus verändern.
Weist der Gegenstand ungewöhnliche Kabel, Batterien, unbekannte Substanzen, Manipulationsspuren auf oder könnte er insgesamt eine Gefahr für Leib und Leben darstellen, behandeln Sie ihn nicht wie eine gewöhnliche Wanze. Entfernen Sie sich, sperren Sie den Bereich ab und informieren Sie die Einsatzkräfte von einem sicheren Ort aus. Benutzen Sie Telefon oder Funkgerät nicht unmittelbar neben einem potenziell gefährlichen Gegenstand. In einer solchen Situation hat die Sicherheit von Menschen Vorrang vor dem Fotografieren des Geräts.
Ein allgemeiner Grundsatz für die sichere Reaktion auf einen unbekannten oder verdächtigen Gegenstand wird in ProtectUK — Unattended and suspicious items beschrieben. Konkrete Notrufnummern und Verfahrensabläufe in der Ukraine richten sich nach nationalem Recht und lokalen Einsatzregeln.
Besteht keine offensichtliche physische Gefahr, führen Sie zunächst organisatorische Maßnahmen durch:
- Beenden Sie die Erörterung sensibler Informationen. Sprechen Sie in der Nähe weder über Prüfpläne noch über Namen verdächtiger Personen oder das weitere Vorgehen.
- Beschränken Sie den Zugang. Lassen Sie bis zur Benennung einer verantwortlichen Person keine zufälligen Mitarbeiter, Besucher, Reinigungskräfte oder technischen Mitarbeiter an den Fundort.
- Melden Sie den Fund nicht in einem allgemeinen Chat. Informieren Sie nur die Geschäftsleitung, den Sicherheitsdienst, einen Rechtsanwalt und den für die Reaktion hinzugezogenen Spezialisten.
- Bewahren Sie den normalen Zustand des Raums. Stellen Sie keine Möbel um, öffnen Sie keine Gehäuse benachbarter Geräte und führen Sie keine chaotische Eigenrecherche durch.
- Legen Sie einen Eskalationsweg fest. Im Unternehmen sollte eine Person die TSCM-Spezialisten, rechtliche Begleitung, Sicherheitsdienst und gegebenenfalls die Kontaktaufnahme mit der Polizei koordinieren.
Rufen Sie nicht die Nummer der SIM-Karte an, falls sie bekannt wird, und senden Sie keine Nachrichten an verbundene Konten. Dadurch könnten eine Fernlöschung, Änderung des Betriebsmodus oder Vernichtung weiterer Spuren ausgelöst werden. Ziel der ersten Phase ist es, den Zustand des Objekts und Informationsruhe rund um den Vorfall zu bewahren.
Beratung erhalten
Kurze Einschätzung — unverbindlich
So dokumentieren Sie den Fund, ohne Beweise zu zerstören
Das physische Gerät, seine Datenträger, Kabel, Befestigungen und Verpackung können Beweiswert haben. Ebenso wichtig können Fotos, Videos, Zutrittskontrollprotokolle, Besucherlisten, Reparaturaufträge und Aufzeichnungen von Überwachungskameras sein. Nach der Strafprozessordnung der Ukraine (insbesondere Artikel 98–99) können materielle Gegenstände und Dokumente unter bestimmten Voraussetzungen Beweisquellen sein; die konkrete verfahrensrechtliche Bewertung erfolgt durch die zuständigen Behörden. Allgemeine Grundsätze zum Umgang mit Beweisen in strafrechtlichen Ermittlungen werden außerdem in der Veröffentlichung UK Home Office — Evidence in criminal investigations beschrieben.
Wenn dies sicher möglich ist und keine Annäherung an einen potenziell gefährlichen Gegenstand erfordert, dokumentieren Sie:
- Gesamtansicht des Raums und genaue Lage des Fundes;
- mehrere Aufnahmewinkel des Gegenstands, ohne ihn zu bewegen;
- Abstand zu Arbeitsplatz, Besprechungstisch, Steckdose, Netzwerkgerät oder Fenster;
- Datum und genaue Uhrzeit der Entdeckung sowie vollständigen Namen der Person, die den Gegenstand zuerst gesehen hat;
- wer den Bereich nach der Entdeckung betreten hat und welche Handlungen durchgeführt wurden;
- was die Aufmerksamkeit erregt hat: neuer Gegenstand, Öffnung, Kabel, ungewöhnliche Anzeige, veränderte Befestigung;
- jüngste Reparaturen, Reinigungsarbeiten, Geräteinstallationen, Besuche von Auftragnehmern und Fälle unbefugten Zugangs.
Bearbeiten Sie Originalfotos und -videos nicht und versenden Sie sie nicht über Dienste, die Dateien komprimieren oder Metadaten verändern. Erstellen Sie Arbeitskopien und bewahren Sie die Originale getrennt auf. Sorgen Sie bei Unternehmenssystemen sofort für die Sicherung von CCTV-Aufzeichnungen, Zutrittskontrollprotokollen, Wi-Fi- und Netzwerklogs sowie Wartungsaufträgen, da automatische Aufbewahrungsfristen kurz sein können.
Führen Sie ein einfaches Übergabeprotokoll: wer, wann, von wem und in welchem Zustand den Gegenstand oder Datenträger übernommen hat. Eigenständiges Verpacken, Abschirmen oder Transportieren sollte jedoch erst nach Abstimmung mit Strafverfolgungsbehörden oder einem Spezialisten erfolgen. Ungeeignete Abschirmung, Trennen der Batterie oder das Einlegen eines eingeschalteten Geräts in ein ungeeignetes Behältnis kann seinen Zustand verändern oder zusätzliche Risiken schaffen.
Veröffentlichen Sie Fotos des Fundes nicht in sozialen Netzwerken, bevor Sie Spezialisten konsultiert haben. Anhand des äußeren Erscheinungsbilds lässt sich die Funktion eines Moduls nicht immer zuverlässig bestimmen; eine öffentliche Meldung kann beteiligte Personen warnen und die spätere Aufklärung erschweren.
Was eine professionelle Prüfung nach einem Fund umfassen sollte
Der Fund eines einzelnen Geräts bedeutet nicht, dass die Bedrohung beseitigt ist. Es kann Teil eines umfassenderen Schemas sein, mit anderen Modulen zusammenarbeiten oder in einem Bereich installiert worden sein, in dem Gespräche nur teilweise erfasst werden. Nach der ersten Dokumentation empfiehlt sich daher eine Prüfung des gesamten Raums, angrenzender technischer Bereiche und verbundener Systeme. Siehe auch Suche nach Wanzen und versteckten Kameras.
Eine professionelle Reaktion umfasst üblicherweise:
- Dokumentation des Ausgangszustands und der Position des Objekts vor der Sicherstellung;
- Identifizierung des Geräts: Aufbau, Stromquelle, Datenträger, Schnittstellen, Kennzeichnungen und verfügbare Identifikatoren;
- Bewertung der Art der Datenübertragung oder -speicherung ohne unbegründete Handlungen, die den Gerätezustand verändern können;
- Untersuchung der Funkfrequenzumgebung unter Berücksichtigung, dass nicht alle Geräte permanent senden;
- physische und optische Prüfung von Steckdosen, Kabelwegen, Möbeln, Lüftungselementen, Beleuchtung und Technik;
- Prüfung kabelgebundener Leitungen und Netzwerkgeräte, wenn das Bedrohungsmodell die Nutzung der Rauminfrastruktur vorsieht;
- Zugriffsanalyse: wann und von wem das Gerät installiert worden sein könnte und welche Arbeiten oder Besuche dem vorausgingen;
- Abschlussbericht mit Fotos, Prüfmethoden, festgestellten Fakten, Einschränkungen und Empfehlungen.
Die rechtliche Einordnung hängt davon ab, wer das Gerät installiert hat, welche Informationen erfasst wurden, wo dies geschah und ob rechtmäßige Befugnisse bestanden. Nicht jedes unbekannte Modul ist Abhörtechnik, und ein Verdacht allein beweist noch keinen Straftatbestand. Die Verletzung der Privatsphäre wird unter anderem in Artikel 182 des Strafgesetzbuchs der Ukraine behandelt. Zusätzlich sollte verstanden werden, wann Strafverfolgungsbehörden in private Kommunikation eingreifen dürfen.
Verdächtiges Gerät gefunden? ProDefence hilft, ohne Beweisverlust zu handeln
Die Spezialisten von ProDefence führen professionelle TSCM-Untersuchungen durch, dokumentieren den Fundort, prüfen die Räumlichkeiten auf weitere technische Informationsabflusskanäle und erstellen einen strukturierten technischen Bericht. Bei Bedarf wird die Arbeit mit Rechtsanwalt, Sicherheitsdienst und zuständigen Behörden koordiniert.
Zerlegen Sie den Fund nicht selbst. Wenden Sie sich über das offizielle Formular der Website an ProDefence, beschreiben Sie kurz Ort und Umstände des Fundes und geben Sie vertrauliche Details nicht an unbeteiligte Personen weiter. Wir erläutern ein sicheres weiteres Vorgehen und die Grenzen einer möglichen Untersuchung.
Reaktion auf einen Fund
Wanze oder versteckte Kamera gefunden?
Beschreiben Sie Ort und Umstände ohne unnötige Details in offenen Kanälen. ProDefence hilft, Spuren zu dokumentieren und die Räumlichkeiten zu prüfen – ohne Garantie „wir finden alles“.
Ohne eigenständiges Zerlegen des Geräts. Ohne unbegründete Versprechen.
