Dacă ai un dosar penal care implică tehnologie (fraudă online, acces ilegal, date transferate fără drept, interceptări, ridicări de dispozitive, conturi cloud, loguri, e-mailuri sau conversații WhatsApp), miza practică este dublă: să înțelegi acuzația și să controlezi modul în care sunt obținute și folosite probele digitale.
Pagina aceasta este pentru persoane investigate (suspect/inculpat), pentru victime (conturi compromise, fraude, șantaj digital), dar și pentru companii care trebuie să gestioneze rapid percheziții informatice, ridicări de servere sau solicitări de date. Următorul pas este simplu: strângem actele primite, fixăm cronologia și identificăm ce probe există, cum au fost obținute și ce demersuri sunt urgente în procedura penală.
Informațiile sunt generale și nu înlocuiesc consultanța juridică. Contează faptele, actele și cronologia.
Când ai nevoie de asta
- Ai primit citație/ordonanță într-un dosar privind fraudă informatică, phishing, deturnare de plăți sau conturi compromise.
- Ești acuzat de acces ilegal la un sistem informatic, perturbarea funcționării sistemelor ori transfer neautorizat de date.
- Ți-au fost ridicate telefonul, laptopul sau alte medii de stocare și ai procese-verbale de ridicare/inventariere.
- Ai avut sau urmează o percheziție informatică (inclusiv pe conturi, cloud, e-mailuri) și vrei să înțelegi limitele actului.
- Dosarul se bazează pe conversații (WhatsApp, Telegram, e-mail), capturi de ecran, exporturi de chat sau loguri tehnice.
- Ești victimă și vrei să conservezi corect probele (e-mailuri originale, headere, loguri, tranzacții) înainte să dispară.
- Există solicitări către furnizori (operatori, platforme, e-mail, cloud) sau elemente transfrontaliere (date în alt stat, conturi externe).
- Compania ta riscă blocaje operaționale din cauza ridicării serverelor, stațiilor de lucru sau a echipamentelor critice.
- Ai nevoie de o strategie pentru expertize IT, rapoarte forensice și contestarea integrității ori a interpretării probelor.
Ce facem concret
- Stabilim cadrul procedural: calitatea ta în cauză, stadiul dosarului, organul competent și termenele care curg.
- Centralizăm actele și construim o cronologie verificabilă: evenimente, accesări, tranzacții, comunicări, intervenții IT, momente-cheie.
- Cartografiem probele digitale: ce dispozitive și conturi sunt vizate, ce date au fost ridicate, ce copii au fost făcute și cine le gestionează.
- Analizăm legalitatea obținerii: mandat/încheiere, limitele percheziției informatice, procedura de copiere, filtrare și sigilare, lanțul de custodie.
- Pregătim conduita pentru audieri: ce spui, ce documente prezinți, ce clarifici și ce amâni până la consultarea actelor din dosar.
- Propunem și gestionăm probe: solicitări de date, ridicarea unor loguri relevante, identificarea martorilor tehnici, cereri de clarificare.
- Planificăm expertize și contra-analize: obiective, întrebări tehnice, delimitarea datelor relevante, evaluarea rapoartelor existente.
- Contestăm ce trebuie contestat, la momentul potrivit: acte de urmărire penală, probe obținute nelegal, depășiri ale limitelor, interpretări tehnice eronate.
- Reducem impactul operațional pentru companii: soluții procedurale pentru a permite activitatea minimă (copii forensice, acces la copii, delimitări și inventarieri corecte).
Documente/informații utile pentru prima analiză
| Document | De ce contează | Observații |
|---|---|---|
| Citație, ordonanțe, procese-verbale, adrese primite | Clarifică stadiul, calitatea și direcția anchetei | Include anexe și dovada comunicării (data/ora) |
| Mandat/încheiere pentru percheziție informatică și proces-verbal de efectuare | Delimitează legal ce se caută și cum se extrag datele | Importantă este și lista sistemelor vizate (dispozitive, conturi, cloud) |
| Proces-verbal de ridicare, inventar, sigilare, predare-primire | Arată ce a fost ridicat și cum s-a asigurat integritatea | Notează seriale, accesorii, medii de stocare, carduri, parole solicitate |
| Exporturi complete de conversații (WhatsApp/e-mail) și fișiere atașate | Diferența dintre “capturi” și un export complet poate schimba contextul | Păstrează originalul, nu doar capturi; notează datele/orele și interlocutorii |
| Loguri tehnice și rapoarte (VPN, server, firewall, e-mail, audit) | Pot confirma accesări, transferuri, IP-uri, intervale și acțiuni | Indică sursa logului, perioada, cine îl administrează și politica de retenție |
| Rapoarte forensice/expertize existente | Arată metoda de analiză și concluziile tehnice folosite în dosar | Verificăm metodologia, delimitările, integritatea și interpretarea |
| Dovezi privind tranzacții (ordine de plată, extrase, confirmări, chargeback) | Relevante în fraude online și deturnări de plăți | Include conversații cu banca și sesizări către platforme/furnizori |
| Politici interne și proceduri (pentru companii) | Ajută la delimitarea responsabilităților și la explicarea fluxurilor IT | Include drepturi de acces, audit, incident response, onboarding/offboarding |
Riscuri și greșeli frecvente
- Declarații tehnice “din memorie” (conturi, IP-uri, accesuri) care pot fi contrazise de loguri și metadate.
- Ștergerea de mesaje, fișiere, istorice sau backup-uri, inclusiv prin “curățări” automate, după ce ai aflat de dosar.
- Predarea de dispozitive sau parole fără a clarifica actul procedural și limitele exacte ale accesului.
- Amestecarea probelor: capturi fără context, forward-uri selectate, exporturi incomplete de chat, lipsa fișierelor atașate.
- Lipsa unei inventarieri corecte la ridicarea echipamentelor (ce s-a luat, ce s-a lăsat, ce s-a copiat).
- Confuzia dintre “incident IT” și “infracțiune”: aceeași situație poate avea componente tehnice și penale diferite.
- Întârzierea demersurilor către platforme/furnizori: unele date se păstrează limitat și pot fi pierdute.
FAQ
Pot fi folosite conversațiile WhatsApp/e-mail ca probă în dosar penal?
În practică apar des, dar contează modul în care au fost obținute și prezentate: legalitatea actului, integritatea datelor, metadatele și contextul (export complet vs capturi selectate).
Ce este percheziția informatică și ce poate viza (telefon, conturi, cloud)?
Este un act procedural prin care se caută și se extrag date relevante din sisteme informatice și medii de stocare. În funcție de actul de autorizare, poate privi dispozitive, conturi și date stocate la distanță.
Sunt obligat să dau parola/PIN sau să deblochez dispozitivul?
Răspunsul depinde de situația ta procesuală și de actul concret solicitat. Înainte de orice, e util să vedem actele și să stabilim o conduită care să îți protejeze drepturile și să evite erori ireversibile.
Cum se contestă probele digitale obținute nelegal?
Depinde de stadiu: unele aspecte se ridică imediat prin cereri, altele prin excluderi în camera preliminară sau prin apărări pe fond. Cheia este identificarea exactă a actului procedural și a încălcării (competență, mandat, limite, procedură, integritate).
Ce fac dacă sunt victima unui atac (cont compromis, fraudă, șantaj)?
Conservă probele: păstrează e-mailurile originale, headerele, logurile, exporturi complete de conversații și dovezile tranzacțiilor. Apoi se poate formula plângere și se pot structura cereri pentru obținerea datelor de la furnizori, în condițiile legii.
Ce pot face dacă se ridică servere sau echipamente critice pentru firmă?
Se pot solicita măsuri pentru limitarea impactului: copii forensice, delimitarea datelor relevante, acces la copii, inventariere și sigilare corectă. E important să reacționezi imediat, cu acte și argumente tehnice verificabile.
Datele din cloud sau din străinătate cum ajung în dosar?
În funcție de situație, se folosesc mecanisme de cooperare și cereri către furnizori, iar uneori instrumente UE pentru administrarea probelor. Practic, trebuie verificat traseul legal al obținerii datelor și dacă au fost respectate garanțiile procedurale.
Contact
Linkuri interne relevante
Surse
- Codul penal (Legea nr. 286/2009) – Portal Legislativ
- Codul de procedură penală (Legea nr. 135/2010) – Portal Legislativ
- Directiva 2013/40/UE privind atacurile împotriva sistemelor informatice (EUR-Lex)
- Directiva 2014/41/UE privind Ordinul european de anchetă în materie penală (EUR-Lex)
- Convenția de la Budapesta privind criminalitatea informatică (Council of Europe, ETS 185)
- Regulamentul (UE) 2018/1805 privind recunoașterea ordinelor de înghețare și confiscare (EUR-Lex)
- DIICOT – site oficial
- Directoratul Național de Securitate Cibernetică (DNSC) – site oficial
