Niezależna analiza techniczna i OSINT w sprawach prawnych
Sprawdzam, czy wniosek w opiniiwynika z materiału
Zaglądam w techniczną warstwę akt: opinie biegłych, logi, metadane, korespondencję i źródła jawne. Osobny rozdział poświęcam temu, czego z tego materiału ustalić się nie da.
Wspieram adwokatów, radców prawnych i biura detektywistyczne w sprawach karnych, cywilnych i gospodarczych, w tym dotyczących cyberprzestępczości i oszustw internetowych.
Nie jestem biegłym powołanym przez sąd ani prokuratora. Pracuję na zlecenie klienta, a wyniki opisuję w opracowaniu technicznym, które ma status dokumentu prywatnego.
Android 10; K
W tym przykładzie taki fragment nagłówka User-Agent trafił do logu serwera podczas składania zamówienia.
Po wprowadzeniu redukcji ciągu User-Agent Chrome na Androidzie podaje w tym miejscu stałe wartości Android 10; K. Nie opisują one rzeczywistej wersji systemu ani modelu urządzenia.
Sam ten fragment wskazuje tylko przeglądarkę opartą na Chromium na Androidzie, bez wersji systemu i bez modelu telefonu. Treść tego nagłówka podaje klient, więc można ją ustawić dowolnie. Model i wersja pojawiają się dopiero w nagłówkach Client Hints, o ile serwer o nie poprosił.
W jakich sprawach mogę pomóc
Nie każda sprawa wymaga tego samego. Najpierw sprawdzam, na jakie pytania dostępny materiał pozwala odpowiedzieć.
Analiza materiału cyfrowego w aktach i weryfikacja opinii biegłego
opinia biegłego, logi i korelacja czasu, cyberprzestępczość, biały wywiad
Opinia powinna zawierać sprawozdanie z przeprowadzonych czynności i spostrzeżeń oraz oparte na nich wnioski. Nie podważam narzędzi, którymi pracował biegły. Sprawdzam, czy opis pozwala prześledzić drogę od materiału do odpowiedzi i czy zbadano to, co w sprawie jest istotne. Jeśli opis nie pozwala tego ustalić, formułuję pytania, które pełnomocnik może skierować do biegłego albo organu.
02 jakie czynności wykonano i przez kogo
03 które spostrzeżenia wspierają wniosek
04 gdzie przebiegają granice tego wniosku
To przykładowe pytania pokazujące drogę od materiału do wniosku.
Materiał przedstawiony przez drugą stronę
metadane plików, chronologia zdarzeń, korespondencja, sprawy rodzinne
Do akt trafiły zrzuty ekranu albo wydruki rozmów. Sprawdzam, co rzeczywiście można z nich odczytać i czego brakuje, żeby zweryfikować daty lub przebieg zdarzeń.
zapis czasu wykonania brak w pliku
data zdarzenia nie wynika z samego obrazu
Przelew na niewłaściwy rachunek
nagłówki SMTP, BEC i fałszywa faktura, OSINT i jawne rejestry
Przelew zlecono na podstawie wiadomości, która wyglądała wiarygodnie. Sprawdzam nagłówki, żeby odtworzyć drogę wiadomości i ustalić, jak uwierzytelniono domenę nadawcy. Jeśli potrzebne są dalsze dane, wskazuję, o jakie logi wystąpić.
serwer, który wysłał wiadomość obca domena
podpis nadawcy (DKIM) brak
kontrola zgodności (DMARC) wynik negatywny
Pokazane fragmenty są przykładami przygotowanymi na potrzeby tej strony. Nie pochodzą z prowadzonych spraw.
Otwórz pismo w PDF
Z pisemnej rekomendacji
Opracowania są przejrzyste, logicznie uporządkowane, zawierają pełną dokumentację źródeł, szczegółowy opis metodologii oraz materiał dowodowy przedstawiony w sposób umożliwiający jego dalsze wykorzystanie.
Forma dokumentacji i sposób zabezpieczenia materiału dowodowego pozwalały na jego wykorzystanie w postępowaniach prowadzonych przez sądy i prokuraturę.
Katarzyna BracławPełnomocnik do spraw działalności detektywistycznejDetektyw24 Agencja Detektywistyczna, czerwiec 2026
Przeczytaj całą rekomendację, PDF ↗OSINT, biały wywiad
Gdy trzeba wyjść poza akta
Czasem w aktach nie ma wszystkiego. Wtedy szukam odpowiedzi w źródłach ogólnie dostępnych: w rejestrach publicznych, archiwalnych wersjach stron i innych materiałach jawnych. Jeżeli klient przekazuje mi dodatkowy materiał, pracuję wyłącznie w granicach uzgodnionego zakresu i prawa.
Przy każdym ustaleniu zapisuję, skąd pochodzi informacja i co zrobiłem, żeby ją sprawdzić. Dzięki temu prawnik może prześledzić tok pracy. Nie podszywam się pod inne osoby, nie obchodzę zabezpieczeń i nie pozyskuję danych w sposób, którego nie mógłbym opisać w dokumencie składanym do akt.
Co dostajesz
Opracowanie techniczne w jednym dokumencie
To dokument prywatny. Prawnik prowadzący sprawę decyduje, czy i w jaki sposób go wykorzystać. Na pierwszej stronie podaję zakres pracy i materiał, na którym pracowałem, a nie ukrywam tego w przypisach.
Każde ustalenie łączę ze źródłem i opisem wykonanej czynności. Pokazuję również wyniki weryfikacji hipotez oraz pytania, na które materiał nie pozwolił odpowiedzieć.
Nie uzupełniam braków domysłem. Jeśli materiał nie pozwala rozstrzygnąć ważnej kwestii, formułuję pytanie do biegłego albo organu.
Pełny spis liczy dziewięć rozdziałów.
07. Czego nie ustalono
Materiał nie pozwala ustalić, z jakiego urządzenia zalogowano się na konto pocztowe w dniu 00.00.0000 . Przekazany eksport skrzynki z karty 000 obejmuje wyłącznie wiadomości i nie zawiera dziennika logowań.
08. Pytania do biegłego
Czy badanie objęło dziennik logowań do konta pocztowego i z jakiego źródła pochodzi informacja o urządzeniu, z którego wysłano wiadomość?
Tak może wyglądać układ opracowania. Treść jest przykładowa i nie pochodzi ze sprawy.
Co biorę na siebie i gdzie są granice
Przy każdym ustaleniu pokazuję, z czego wynika i jak daleko można z nim pójść. Opracowanie podpisuję własnym nazwiskiem. Nie wchodzę w rolę prawnika: nie rozstrzygam o winie ani kwalifikacji prawnej i nie udzielam porad procesowych. To pełnomocnik, sąd lub organ ocenia, jakie znaczenie mają ustalenia dla sprawy.
Dla biur detektywistycznych pracuję w modelu white label: raport wychodzi do klienta końcowego pod marką agencji, a agencja wie, kto go przygotował. Opracowania dotyczące spraw karnych podpisuję własnym nazwiskiem i nie wydaję ich pod cudzą firmą.
Kto za tym stoi
Adam Gola
Jestem informatykiem i niezależnym ekspertem technicznym. W branży IT pracuję od 2016 roku, a bezpieczeństwem aplikacji zajmuję się od 2018. Pracowałem przy systemach dla branż regulowanych, e-commerce i infrastruktury krytycznej. Mam też doświadczenie w kierowaniu pięcioosobowym zespołem bezpieczeństwa.
Dziś wykorzystuję to doświadczenie w sprawach, w których ważny materiał ma postać cyfrową. Pracuję niezależnie: nie dopasowuję wniosków do oczekiwań osoby, która mnie zatrudnia.
Jestem magistrem inżynierem informatyki. Mam na koncie wystąpienia na The Hack Summit, Warszawskich Dniach Informatyki i Konferencji Freelance, działalność w ISSA Polska oraz publikacje w Security Magazine. Zobacz pełny życiorys zawodowy
Nie wiesz, czy materiał nadaje się do analizy?
Napisz krótko, co masz i na jakim etapie jest sprawa. Sprawdzę, czy ten materiał pozwala sensownie zacząć pracę. Jeśli tak, przed startem dostaniesz zakres, termin i cenę. Jeśli potrzebujesz innego specjalisty, powiem to od razu.
Poza pracą przy sprawach prowadzę szkolenia z białego wywiadu i cyberbezpieczeństwa. Tworzę też materiały i platformę edukacyjną.