Pomoc z geolokalizacjÄ… IP

[kravec]

Panowie i Panie. Ogromna prośba o pomoc. Ostatnio w życiu trochę się nie układa, generalnie chodzi o ojca i jego przeboje z byłą partnerką (matką mojej siostry na marginesie), ale mniejsza z tym. Suka (przepraszam ale inaczej nie mogę) wbiła się na jego konto bankowe (wielokrotnie) bo podejrzała jak jeszcze byli ze sobą hasła do logowania. Niestety nie pomyślał o tym i nie pozmieniał od razu. Efekt jest taki że złożyła donos do skarbówki i z tego są problemy. Otóż- ojciec robił sobie zwykły ruch na koncie: 5000zł w jedna i po jakiś 2 dniach w drugą- przelewy od swojej obecnej partnerki (zwracają wtedy opłatę za prowadzenie konta), a wpłat jakiś większych nie było bo ma problemy ze zdrowiem i nie pracuje. Szanowna pani złożyła donosik o pożyczkach, urząd skarbowy kwoty zsumował, mimo tego że nie sumowały się na rachunku i wyszło im ponad 100 000zł od czego naliczyli karne 20% podatku, plus odsetki za 2 czy 3 lata. Wychodzi razem do zapłacenia ponad 26 000zł za nic. Podanie o umorzenie odrzucone oczywiście.

I teraz tak: ojciec złożył doniesienie do prokuratury o popełnieniu przez nią przestępstwa- ponieważ w świetle prawa absolutnie nie może logować się do jego konta. Prokuratura przy przyjmowaniu wniosku- że tak tak, oczywista sprawa. Po 3 miesiącach odrzucają ponieważ sprawdzili logowania ale tylko od netii i za ostatni rok- czemu? Nie wiem.. szukać aby nie znaleźć. Ojciec sam dostarczył im listę adresów ip z których się logowano za ostatnie 3 lata chyba- otrzymał to z banku. Teraz jest na etapie składania zażalenia do prokuratury.

CHODZI O TO: jak sprawdzić skąd odbywało się logowanie jeśli mamy wykaz ip. Popularne strony niestety są niespójne- jedna pokazuje np. Kołobrzeg, a druga Kraków na to samo ip. Ma ktoś jakiś pomysł?
Z góry bardzo dziękuję za waszą pomoc.

[rosiboj]

Wiekszosc prowajderow przyznaje IP dynamicznie, oczywiscie bez wgladu na liste to takie gadanie, ale ogolna zasada jest taka.

Masz np IP 83.6.141.176

wiec robisz tak:

498$ nslookup 83.6.141.176
Server: 192.168.1.7
Address: 192.168.1.7#53

Non-authoritative answer:
176.141.6.83.in-addr.arpa name = aazd176.neoplus.adsl.tpnet.pl.

czyli jest to adress aazd176.neoplus.adsl.tpnet.pl , niestety to nam malo mowi, wiec potrzebna pomoc ISP, ktorego musisz zapytac o to kto dnia takiego i takiego uzywal IP 83.6.141.176. Tutaj niby sytuacja prosta bo na pierwszy rzut oka widac, ze to TP ale, dla pewnosci zawsze robisz:

499$ whois 83.6.141.176

#
# ARIN WHOIS data and services are subject to the Terms of Use
# available at: https://www.arin.net/whois_tou.html
#


#
# Query terms are ambiguous. The query is assumed to be:
# "n 83.6.141.176"
#
# Use "?" to get help.
#

#
# The following results may also be obtained via:
# http://whois.arin.net/rest/nets;q=83.6. ... xt=netref2
#

NetRange: 83.0.0.0 - 83.255.255.255
CIDR: 83.0.0.0/8
OriginAS:
NetName: 83-RIPE
NetHandle: NET-83-0-0-0-1
Parent:
NetType: Allocated to RIPE NCC
Comment: These addresses have been further assigned to users in
Comment: the RIPE NCC region. Contact information can be found in
Comment: the RIPE database at http://www.ripe.net/whois
RegDate: 2003-11-17
Updated: 2004-03-16
Ref: http://whois.arin.net/rest/net/NET-83-0-0-0-1

OrgName: RIPE Network Coordination Centre
OrgId: RIPE
Address: P.O. Box 10096
City: Amsterdam
StateProv:
PostalCode: 1001EB
Country: NL
RegDate:
Updated: 2011-09-24
Ref: http://whois.arin.net/rest/org/RIPE

ReferralServer: whois://whois.ripe.net:43

OrgAbuseHandle: RNO29-ARIN
OrgAbuseName: RIPE NCC Operations
OrgAbusePhone: +31 20 535 4444
OrgAbuseEmail: hostmaster@ripe.net
OrgAbuseRef: http://whois.arin.net/rest/poc/RNO29-ARIN

OrgTechHandle: RNO29-ARIN
OrgTechName: RIPE NCC Operations
OrgTechPhone: +31 20 535 4444
OrgTechEmail: hostmaster@ripe.net
OrgTechRef: http://whois.arin.net/rest/poc/RNO29-ARIN


#
# ARIN WHOIS data and services are subject to the Terms of Use
# available at: https://www.arin.net/whois_tou.html
#

% This is the RIPE Database query service.
% The objects are in RPSL format.
%
% The RIPE Database is subject to Terms and Conditions.
% See http://www.ripe.net/db/support/db-terms-conditions.pdf

% Note: this output has been filtered.
% To receive output for a database update, use the "-B" flag.

% Information related to '83.4.0.0 - 83.11.255.255'

% Abuse contact for '83.4.0.0 - 83.11.255.255' is 'cert.pl@orange.com'

inetnum: 83.4.0.0 - 83.11.255.255
netname: NEOSTRADA-ADSL
descr: Neostrada Plus
country: PL
admin-c: TPHT
tech-c: HT2189-RIPE
status: ASSIGNED PA
mnt-by: TPNET
mnt-lower: TPNET
mnt-routes: TPNET
source: RIPE # Filtered

role: TP S.A. Hostmaster
address: Telekomunikacja Polska S.A.
address: ul. Nowogrodzka 47A
address: 00-695 Warszawa
address: Poland
phone: +48 800 120810
phone: +48 801 600006
phone: +48 22 5039000
fax-no: +48 22 6225182
org: ORG-PT1-RIPE
admin-c: JS1838-RIPE
admin-c: EHD2-RIPE
tech-c: KP21-RIPE
tech-c: JK7642-RIPE
nic-hdl: TPHT
mnt-by: TPNET
abuse-mailbox: cert.pl@orange.com
address: hostmaster@tpnet.pl 20130506
source: RIPE # Filtered

person: Hostmaster TPSA-CST
address: Telekomunikacja Polska S.A.
address: Data Transmission Systems Centre
address: ISP
address: POLAND
remarks: ! - ! - ! - ! - ! - !
remarks: CALL - CENTER
remarks: phone: (+48) 800 120811
remarks: ! - ! - ! - ! - ! - !
phone: +48 800 120810
fax-no: +48 22 6225182
remarks: ! - ! - ! - ! - ! - ! - ! - ! - ! - ! - !
remarks: Please send spam and abuse notification only to:
remarks: abuse@tpnet.pl
remarks: ! - ! - ! - ! - ! - ! - ! - ! - ! - ! - !
nic-hdl: HT2189-RIPE
mnt-by: TPNET
source: RIPE # Filtered

% Information related to '83.0.0.0/13AS5617'

route: 83.0.0.0/13
descr: TPNET
descr: for abuse: abuse@tpnet.pl
origin: AS5617
mnt-by: AS5617-MNT
source: RIPE # Filtered

% This query was served by the RIPE Database Query Service version 1.66.3 (WHOIS4)

No i masz juz ,ze adres nalezy do NEOSTRADA-ADSL ( o czym wiedzielismy wczesniej, ale w innych wypadkach moze nie byc to takie oczywiste) i adres do kontaktu z abuse team
abuse-mailbox: cert.pl@orange.com
address: Telekomunikacja Polska S.A.
address: Data Transmission Systems Centre
address: ISP
address: POLAND
remarks: ! - ! - ! - ! - ! - !
remarks: CALL - CENTER
remarks: phone: (+48) 800 120811
remarks: ! - ! - ! - ! - ! - !
phone: +48 800 120810
fax-no: +48 22 6225182
remarks: ! - ! - ! - ! - ! - ! - ! - ! - ! - ! - !
remarks: Please send spam and abuse notification only to:
remarks: abuse@tpnet.pl
remarks: ! - ! - ! - ! - ! - ! - ! - ! - ! - ! - !

A dalej to niestety, z racji,ze ty sam mozesz opowiadac jakie chcesz bajki lub prawde moga lub nie tobie uwierzyc i podac, ze dnia takiego o godzinie takiej tego IP uzywala Jadwiga Nowak. Oczywiscie, to nie powinno byc twoim problemem bo ISP jest zobowiazany podawac takie dane na zadanie policji i to ona powinna wystapic o nia. A dalej jak juz masz dane to sprawa jest prosta. Samo lokalizowanie po GEOIP nie ma sensu bo ,ze ktos sie polaczyl z krakowa ,nie oznacza ze to nasza Jadzia. Tylko taka informacja moze byc rozwazona przez sad w przypadku duuzych sieci. Jesli whois nie posiada informacji o konkretnym IP a w 99% tak bedzie bo osoby prywatne nie zarzadzaja jednym IP tylko uzywaja jednego z IP nalezacych do sieci jakiejs firmy/prowidera to niestety ale mowa o samym IP to mowa o domyslach.
Jak cos to pytaj

[kravec]

ho ho ho... sporo tego.. dziękuję bardzo:)
Generalnie chodzi mi o coś co można dorzucić do listy ip, podanej już prokuraturze, dodać po prostu do pisma do sądu do którego trzeba skierować pismo (do środy- 7 dni na zażalenie od daty doręczenie informacji o umorzeniu). Coś co wyraźnie by wskazywało że któreś z logowań było spoza Pabianic- to ojciec wyraźnie zaznaczał zgłaszając że nigdy nie logował się poza Pabianicami (ja po głębszych zastanowieniach też nie wchodziłem na jego konta poza domem, bo i po co).
Da radÄ™?
Musimy im po prostu wskazać że prokuratura to idioci i zrobili wszystko żeby nic nie znaleźć.

Ręce mi po prostu opadają.. kiedy tamta wynajmuje detektywa który grzebie w danych o pojazdach, prawach do wykonywania zawodu i innych danych do których dostępu mieć nie powinien to Generalny Inspektor Ochrony Danych Osobowych odrzuca podanie o wszczęcie śledztwa, teraz ta prokuratura... jak potrzeba to nic nie robią, jak nie potrzeba to zrobią za dużo.

Edycja:
Jeszcze tak (bo nie ogarniam tego tematu): mająca dokładną datę (wraz z godziną) logowania trzeba zapytać ISP (czyli np. tp tak?) o to kto wtedy tego adresu używał zgadza się? A jeśli np. whois mi pokazuje ze neoplus czy jakoś tak to będzie to zawsze adres neostrady i na 100% tp będzie miało informacje o użytkowniku danego ip w określonym czasie?

[rosiboj]

Tak, ISP ma obowiazek logowac komu przyznaja jaki adres na wypadek gdyby wlasnie z tego adresu user cos odwalil i byly zazalenia. Nie wiem tylko jak dlugo TP trzyma te logi, rozne firmy maja rozna polityke, jednak wystarczy znalesc jeden przyklad takiego zalogowania, nie trzeba ich wszystkich udowadniac. Jednak wszystko tu bedzie zalezalo od ISP, bo jak nie pomoze, to niestety ale nie masz zadnego dowodu a jedynie poszlake.

[kravec]

Właśnie tu jest problem bo prokuratura napisała że tylko 12 miesięcy. Ale mamy 100% pewności bo ojciec od listopada zaczął spisywać logowania- jedno nieudane w marcu. Tylko żeby prokuratura podjęła działanie... bo pewnie ISP nie poda nam jako zwykłym ludziom takich danych prawda?