Registrierungen

20.7.2022 Weilmünster

Am 20. Juli 2022, also am Tag nach der ersten Kabelverbindung zwecks Fotoübertragung des ZTE-Smartphones mit dem LENOVO-Bürocomputer des CID Institutes, erhält das untersuchte Smartphone um 8:25 einen Anruf von der unbekannten Telefonnummer 0172-4008501. Zwei sofortige Rückrufversuche um 8:26 blieben unbeantwortet

Beim Aufruf der Kontakt-Historie fiel auf, dass auf dieser Smartphone-internen Liste am 17. .Juli 2022 um 17:36 ein ausgehender Anruf an die unbekannte Mobilfunknummer 0172-4008501 mit einer Gesprächsdauer von 1 Minute 24 Sekunden registriert war, der aber vom Smartphone Nutzer an diesem Tag nicht durchgeführt worden war. Also handelte es sich bei dieser Anruf-Registrierung um einen nachträglich von extern erstellten, simulierten Kontaktversuch, der tatsächlich nicht stattgefunden hatte. 

Die nachträgliche Kontrolle der Gesamt-Telefon-Kontaktliste des Smartphones ergab, dass am 17.7.2022 nur ein einziger, berufsbezogener Anruf um 20:24 an die Mobilfunknummer 0151-7018.... getätigt worden war, der vermutlich im Zusammenhang mit einer Auftragsauslieferung des Smartphone-Nutzers in der Landgrafenstrasse in Frankfurt-Bockenheim gestanden hatte.

Ein Versuch der Kontaktaufnahme zur Mobilfunknummer 0172-4008501 per Whatsapp um 8:42 zur Klärung des Anrufgrundes blieb unbeantwortet.

26. & 27. Juli 2022 Weilmünster

In der Whatsapp-Telefonkontakt-Historie treten Diskrepanzen zwischen dort registrierten Anrufen zu einem familiären Kontakt in Kolumbien und am Smartphone beobachteten Telefon-Phänomenen auf.

So stellte das Telefon am 26.7 um etwa 10 Uhr morgens einen Whatsapp-Telefonanruf  zur Kontaktperson her, obwohl es unberührt auf dem Schreibtisch lag. 

Am 27.7. klingelte das Telefon um 13:14 und zeigte einen Telefonanruf des Kontaktes in Kolumbien an, den diese Person bei späterer Nachfrage aber tatsächlich nicht ausgeführt hatte. Diese Anrufe wurden auch nicht in der Whatsapp Telefon-Historie-Liste registriert. 

28.7.2022 Weilmünster

Im Verlauf des gesamten Tages blieb die mobile Internetverbindung zum Ortel-Telefonica Mobilfunknetz am Untersuchungs-Smartphone unterbrochen. Nach Angaben des Mobilfunknetzbetreibers handelte es sich um eine lokale Störung einer "Basisstation" nahe dem Standort des CID Institutes, die ab Vormittag des Folgetages dann repariert war.

2.8.2022 Frankfurt

Um 13:03 registriert das Smartphone wie bereits am 17.7./20.7. einen weiteren Anruf zur unbekannten Mobilfunknummer 0172-4008501 mit der Dauer von 6 MInuten und 22 Sekunden, obwohl der Smartphone-Nutzer sein Mobilfunkgerät zu diesem Zeitpunkt in der Seitentasche seiner Arbeitshose trug bzw. dieses in einer Kunstofftragetasche an einem Fahrradlenker befestigt war und somit keine unabsichtlichen Berührungen die Smartphonefunktion versehentlich ausgelöst haben könnten. Zudem war der Smartphone-Nutzer zu diesem Zeitpunkt konzentriert auf die Auftragsausführung von Delivery-Jobs in Frankfurt-Nordend und war während des um 13:03 simulierten Anrufes auf dem Weg vom Grüneburgweg in die Friedberger Landstrasse. Eine halbe Stunde später kam es dann um 13:31 zu zwei Rückrufen der simuliert angerufenen und so gestörten weiblichen Person mit der Nachfrage, wer der Anrufer und was der Grund für die Anrufe seien. 

Im weiteren Verlauf des Tages wird von Cyber-Angreifern die Mobilfunkverbindung des Smartphones durch Einstellung des "Flugmodus" vom Smartphone-Nutzer unbemerkt unterbrochen, was zu Verzögerungen und Irrtümern bei der Ausführung von über die Scoober-App gesteuerten Delivery-Aufträgen führt.

3.8.2022 Weilmünster

Zwischen 8:22 und 8:23 intervenieren Cyber-Angreifer den Whatsapp-Chat zu einer lateinamerikanischen Lebensgefährtin des Smartphone Nutzers und versenden zuerst insgesamt 22 Affen-Pictogramme an diese, was zu einer emotionalen Störung der Beziehung führt, da sich die Kontaktperson des Smartphone Nutzers durch den Schwachsinn belästigt fühlte. Der Smartphone-Nutzer trug zu diesem Zeitpunkt sein Mobilfunkgerät in der Hosentasche und befand sich auf einem Einkaufsgang von der Weilmünsterer Volksbank-Filiale zur ALDI-Filiale.

Um 8:46 registrierte der Smartphone-Nutzer bei Abschluss des ALDI-Einkaufes eine vorgeschriebenen, aber nicht von ihm selbst verfassten Whatsapp-Chat, zusammengesetzt aus sinnlosen Zeichenmustern mit zwischengeschobenen Text-Fetzen, deren Diktion teilweise auf einen Autor aus der osteuropäischen Szene der "Asymmetrischen Kriegsführung - AK"  schliessen lässt ( WW II - sweet AK ). 

Zur Beweismittelsicherung wurde der von Cyber-Angreifern verfasste Textfetzen vom Smartphone-Nutzer an die Empfängerin abgesandt.

19.8.2022 Weilmünster

Eine SMS von Ortel-Mobile um 3:06 a.m. wies den Smartphone-Nutzer am Freitag 19.8.2022 darauf hin, dass die gebuchte Option Smart World S in 2 Tagen enden würde. Am Sonntag 21.8.2022 war dann die Internet-Konnektivität des Smartphones erloschen und eine weitere SMS forderte zum erneuten Aufladendes Guthabens auf.

Nach dem Aufladen stellte der Smartphone-Nutzer aber fest, dass die von ihm am 25.7.2022 gebuchte Ortel-Option eigentlich eine Laufzeit bis zum 24.8.2022 hatte, wobei das gebuchte Einheiten-Kontingent für Internutzung in Höhe von 2 GB noch aktiv und zu diesem Zeitpunkt nur bis zu einer Höhe von 1.5 GB genutzt worden war. 

Da die Original-Ortel-Systemmeldung immer 2 Tage vor Ablauf der Optionslaufzeit versandt wird, was im vorliegenden Fall also frühestens am Montag, 22.8.2022 zu erwarten gewesen wäre, ist zu vermuten, dass die Ortel-SMS vom 19.8.22 3:06 und die Unterbrechung der Internet-Konnektivität am 21.8.2022 in Folge einer Intervention von Hackern in das Smartphone zustandegekommen ist.

21.8.2022 Frankfurt

Um 19:43 erfolgten zuerst ein oder zwei Anrufversuche des Smartphone-Nutzers an die Mobilfunknummer einer gespeicherten Kontaktperson (A.K.O.). Da der Mobilfunkbetreiber der angerufenen Person die angerufene Telefonnummer per Sprachansage als "vorübergehend nicht erreichbar" deklarierte, erfolgten daraufhin ein oder zwei weitere Kontaktaufnahmeversuche an dieselbe Kommunikationspartnerin per Whatsapp-Telefonat, die ebenso unbeantwortet blieben.

Um 20:35 bemerkte dann der Smartphone-Nutzer durch eine, von einer zweiten, gespeicherten Kontaktperson (B.R.) um 19:47 gesandten Whatsapp-Chat-Text-Nachricht, dass von seinem Smartphone aus um 19:44, also exakt während der zuvor von ihm zwischen 19:43 und 19:45 vom Smartphone aus geführten Anrufversuche zu Kontakt AKO parallel ein von ihm selbst nicht registrierter Anruf an BR gestartet worden war, durch welchen sich diese Kommunikationspartnerin gestört fühlte. 

Eine Kontrolle der Anrufhistorie zu Kontakt BR zeigte dann, dass bereits am Vortag, Samstag 20.8.2022 um 2:22 p.m. (14:22) von seinem Telefon ein vom Nutzer nicht registrierter Anruf an diese Kontaktperson gestartet worden war, ohne das dies vom Smartphone-Nutzer bemerkt worden wäre.

22.8.2022 Frankfurt

Am Montag 22.8.2022 um 8:07 wiederholt sich der vom Nutzer des Smartphones nicht selbständig eingeleitete Aufbau einer Doppelanrufverbindung zum Kontakt BR wieder direkt im Zusammenhang mit einem Telefonat zum Kontakt AKO um 8:06 bei Gesprächsende bzw. während die korrekt angewählte und hergestellte Gesprächsverbindung noch aktiv war. 

23.8.2022 Weilmünster

Um 15:54 wird eine Intervention eines "Hackers" in Whatsapp am erst kurz zuvor eingeschalteten und unberührt auf dem Schreibtisch liegenden Smartphone akustisch hörbar registriert und per Videoaufzeichnung dokumentiert.

Zuerst schaltet sich mehrfach die Whatsapp-Oberfläche scheinbar selbständig jeweils von Seite 1 auf 2 und dann zurück, usw., danach entsteht eine kryptische Chat-Text Message, ohne dass die Bildschirmoberfläche vom Nutzer berührt worden wäre.