Wo ist Rebecca Reusch?

FrokenLisbeth schrieb:Ich kann mir irgendwie nicht vorstellen, dass der TV den Snap verschickt hat. Das ist ein Ding zwischen Kids und ich denke nicht, dass er die Bedeutung für Rebecca nachvollziehen konnte... schon gar nicht an dem Morgen, wo er u.U. ganz andere Probleme hatte.

Er gehört weder zu der Peergroup (männlich und deutlich älter) und hat auch kein eigenes Kind in dem Alter.

Noch dazu müsste er im Fall der Fälle in einem Ausnahmezustand gewesen sein. Hat er da wirklich an so etwas in seinen Augen sicherlich Banales wie das Flammenspiel gedacht? Und dann hat Rebecca

In meinen Augen ist es eher plausibel, dass Rebecca den Snap selbst geschickt hat und danach das Haus verließ, oder ein altes Bild verschickt hat, das kann aber weit vor 7 Uhr passiert sein, weil sie ihre Ruhe haben wollte und nicht ungeschminkt und ungeduscht Fotos machen wollte. Oder es wurde vom möglichen Täter, für uns Unbekannten verschickt, der aber Kenntnis über die Gewohnheiten von Rebecca hatte und ihren Zugang zum Account.

Semicur521 schrieb:Meines Wissens nach wird nicht protokolliert, wann eine WLAN Verbindung beendet wurde

Im Logfile steht, wann ein Gerät sich abgemeldet hat oder abgemeldet wurde.

Aber wüsste nicht, wo man erkennen kann, ob eine Nachricht versendet oder empfangen wurde. Im Standard-Ereignisprotokoll jedenfalls nicht.

Was m.E. zu der Theorie des alten Selfies überhaupt nicht passt, ist, dass es ja offenbar eine Art "heiliges Ritual" zwischen Rebecca und ihrer Freundin war, sich morgendlich einen Snap zu senden. Wäre es da nicht ein "Betrug", ein altes Foto zu schicken?

Ein altes Foto vorzubereiten und zu verschicken könnte ich mir daher wirklich nur als absolute Ausnahme vorstellen, weil sie eben etwas anderes wichtiges an dem Morgen vorhatte.

Ich kann mich FrokenLisbeth's und Claudedaydream's Meinung nur anschliessen, indem ich bezweifle, dass F. um die Bedeutung des Flammenspiels für Rebecca wusste. Wer weiss, vielleicht hatte er überhaupt nie mitgekriegt, dass sie dieses Spiel spielte. Es dürfte ja eher ausserhalb des Interessengebiets eines berufstätigen 27jährigen liegen.

Ich vermute ebenfalls, Rebecca hat den Snap selbst versendet oder, da ich mir Alternativgeschehen ausmalen kann, jemand anders, ein unbekannter Täter, hat das Bild verschickt.

FrokenLisbeth schrieb:Mir scheint es plausibler zu sein, dass Rebecca den Snap noch selber versendet hat.

Alles andere impliziert eine Art Planung und das kann ich mir nicht vorstellen. Ich gehe eher von einer Tat im Affekt aus.

Ich gehe auch davon aus,dass R selber den Snap versendet hat.
Ich glaube auch kaum dass der TV an diesem morgen überhaupt einen Gedanken an irgendwelche Kinderspielchen verschwendet hat

Kukri schrieb:Wäre es da nicht ein "Betrug", ein altes Foto zu schicken?

Um die Flamme nicht abbrechen zu lassen, werden gelegentlich auch einfach schwarze 'leere' Bilder versendet. Da geht es nicht wirklich um die Inhalte der Snaps.

Kukri schrieb:Ein altes Foto vorzubereiten und zu verschicken könnte ich mir daher wirklich nur als absolute Ausnahme vorstellen, weil sie eben etwas anderes wichtiges an dem Morgen vorhatte.

Meine Tochter hatte mir damals gesagt, ihre Freundin machte das ständig, alte Fotos als Snap zu schicken. Nicht immer hat es jemand gemerkt und es ist ja auch nur ein Spiel. Wie gesagt, es geht darum, die Flammen nicht erlöschen zu lassen.

Semicur521 schrieb:Soweit ich weiß, zeichnet ein Router nicht den genauen Datenverkehr auf sondern nur, wer (also IP) sich wann im WLAN eingeloggt hat. Das hat ja nachweislich zwischen 6-8 Uhr mindestens 1x stattgefunden. Meines Wissens nach wird nicht protokolliert, wann eine WLAN Verbindung beendet wurde, sondern nur, wann eine WLAN Verbindung hergestellt wurde. Das passt ja dann. Wenn R sich in dieser Zeit ins WLAN eingewählt hat, dann war das Handy auch nach 8 Uhr noch im WLAN eingeloggt. Um die Nachricht der Mutter zu empfangen, muss sie Internet gehabt haben. Und da sich ihr Handy nicht ins Funknetz (also an keinem Funkmasten) eingeloggt hat, bleibt ja nur noch WLAN. Die Nachricht der Mutter kam um 8:42 Uhr, also nachdem F gesagt hat, sie sei nicht mehr im Haus. Kurz nach dem Empfang der Nachricht war das Handy dann aus.

Als eingeloggt wird ein Gerät bezeichnet, das im Bereich des WLAN z.B. mit dm Router verbunden ist. Das läuft automatisch ab. Das sagt noch nichts darüber aus, ob Daten gezogen werde. Dass die EB schreibt, dass im Zeitraum von 6-8 Uhr (wärend dieser Zeit war das Gerät mit dem router verbunden) mindestens 1 Zugriff erfolgte. Das war das Snap-Foto, dass wärend dieser Zeit gesendet wurde. Die EB nimmt an, dass das Foto von diesem Handy gesendet wurde. Da das Handy zu dieser Zeit im häuslichen WLAN laut Log angemeldet war, muss also im Haus zwischen 6 und 8 Uhrmindestens einmal dae Handy bedient worden sein.
Im Log wird in Echtzeit eie an als auch die Abmeldung eines Gerätes erfasst. Das sehe ich an meinem freien Gastzugang, wenn jemand auf der Straße vorbeiläuft. Das klappt sekundengenau in der Logdatei, auf der Weboberfläche der GUI der Fritzbox wird das nur in bestimmten Abständen aktualisiert.

So sieht ein Log der Fritzbox im WLAN aus:


WLAN
14.12.20
09:49:24
WLAN-Gerät angemeldet (5 GHz), 433 Mbit/s, Samsung-SM-T585-digi1, IP 192.168.178.29, MAC 34:14:5F:68:5F:CB.
14.12.20
09:46:52
WLAN-Gerät angemeldet (5 GHz), 150 Mbit/s, amazon-6431b64f7, IP 192.168.178.25, MAC C4:95:00:60:B5:6F.
14.12.20
09:46:49
WLAN-Gerät angemeldet (2,4 GHz), 192 Mbit/s, Android-4, IP 192.168.178.55, MAC FA:14:1C:B8:16:60.
14.12.20
09:46:49
WLAN-Gerät wurde abgemeldet (5 GHz), amazon-6431b64f7, IP 192.168.178.25, MAC C4:95:00:60:B5:6F.
14.12.20
09:46:49
WLAN-Gerät wurde abgemeldet (5 GHz), Android-4, IP 192.168.178.55, MAC FA:14:1C:B8:16:60.
14.12.20
09:46:49
WLAN-Gerät wurde abgemeldet (5 GHz), Samsung-SM-T585-digi1, IP 192.168.178.29, MAC 34:14:5F:68:5F:CB.
14.12.20
09:46:49
WLAN-Autokanal: Die Kanaleinstellungen (vorher Kanal 44 (Frequenz 5.220 GHz)) wurden geändert, aktiv auf Kanal 36 (Frequenz 5.180 GHz).
14.12.20
09:46:30
WLAN-Autokanal: Aktuelle Erfassung der WLAN-Umgebung (5 GHz) zur Optimierung der genutzten WLAN Kanäle läuft, WLAN-Geräte werden daher unter Umständen neu angemeldet.
14.12.20
09:43:31
WLAN-Gerät wurde abgemeldet (2,4 GHz), ESP-339A12, IP 192.168.178.47, MAC 2C:F4:32:33:9A:12.
14.12.20
09:41:02
WLAN-Gerät wurde abgemeldet (5 GHz), amazon-0e0ffa4d3, IP 192.168.178.36, MAC FC:49:2D:62:60:39.
14.12.20
09:40:38
WLAN-Gerät wurde abgemeldet (5 GHz), amazon-df25c857d, IP 192.168.178.35, MAC FC:49:2D:5E:39:90.
14.12.20
08:03:45
WLAN-Gerät wurde abgemeldet (2,4 GHz), ESP-338229, IP 192.168.178.49, MAC 2C:F4:32:33:82:29.
14.12.20
06:28:52
WLAN-Gerät angemeldet (5 GHz), 150 Mbit/s, amazon-6431b64f7, IP 192.168.178.25, MAC C4:95:00:60:B5:6F.
14.12.20
06:00:06
WLAN-Gerät angemeldet (2,4 GHz), 72 Mbit/s, ESP-338229, IP 192.168.178.49, MAC 2C:F4:32:33:82:29.
14.12.20
03:14:17
WLAN-Gerät hat sich neu angemeldet (2,4 GHz), 150 Mbit/s, Roborock1, IP 192.168.178.51, MAC 7C:49:EB:9D:F1:54.

Ok danke, wieder was dazugelernt

@Claudedaydream
@FrokenLisbeth

@digi1
Kann man anhand der Logdaten vom Router unterscheiden, ob ein Gerät ausgeschaltet wurde oder ob es nur das WLAN verlassen hat?

@digi1
Danke für die tolle Erläuterung!

D.h. wenn ein Gerät ausgeschaltet wird, zählt das als Abmeldung, richtig?

Wenn aber keine Abmeldung auf dem Router registriert wurde, wie erklärst du dir das? Kann das überhaupt sein?

Edit: lenzko war schneller 😆 Das frage ich mich nämlich auch.

Semicur521 schrieb:D.h. wenn ein Gerät ausgeschaltet wird, zählt das als Abmeldung, richtig?

Genau, so bald ein Gerät das WLAN verlässt, wird es als Abgemeldet dargestellt. Dabei spielt es keine Rolle, ob das Gerät den Empfangsbereich verlässt, ausgeschaltet wird oder z.B. durch Störungen die Verbindung verliert. Auch wird im Log nicht die Empfangsstärke erfasst, so dass man nicht Rückschlüsse ziehen kann, in welcher Entfernung das Handy zum Router sich befindet.

@digi1
Endlich Mal richtig fachliche Erklärungen dazu. Danke.
Sind diese Logdaten bei jeder Fritzbox so uneingeschränkt auslesbar oder hängt das davon ab, welche Einstellungen im Router vorgenommen wurden?

Dann müsste doch die genaue Zeit angegeben sein, wann dss Handy sich eingeloggt hat, oder nicht?

Man muss zum Auslesen bestimmte Einstellungen tätigen. Was defaultmäßig eingestellt ist, hängt von der Firmwareversion ab und kann sich ändern.
Meine Fritzbox hat das oben gezeigte Log mit den Defaulteinstellungen generiert (System/Ereignisse)

Sonoma schrieb:Dann müsste doch die genaue Zeit angegeben sein, wann dss Handy sich eingeloggt hat, oder nicht?

Ich denke viel interessanter ist die Frage, wann sich das Handy vom Router abgemeldet hat. Wenn das nämlich nach 8:42 Uhr war, dann ist klar dass R zu dem Zeitpunkt noch im Haus war.

@digi1
Kann es sein, dass der Router die Abmeldedaten nicht werksseitig gespeichert hat, sondern nur die Anmeldedaten? Sonst wäre es ja auch für die EB ein leichtes gewesen den TV zu "überführen".
Das (also das nur Anmeldedaten werksseitig gespeichert wurden, keine Abmeldedaten) ist für mich die einzige Erklärung, warum es deshalb diesbzgl keine Angaben gibt, weder von den EB, noch von der Familie. Wenn die Mutter sagt, die Polizei würde sich an 2 grauen Häckchen aufhängen, hätte sie der Polizei ja auf die Abmeldedaten des Routers verweisen können. Da die Polizei sich aber an den 2 grauen Häckchen "aufhängt", gehe ich davon aus, dass den EB keine Abmeldung vom Router bekannt ist.

digi1 schrieb:Man muss zum Auslesen bestimmte Einstellungen tätigen. Was defaultmäßig eingestellt ist, hängt von der Firmwareversion ab und kann sich ändern.
Meine Fritzbox hat das oben gezeigte Log mit den Defaulteinstellungen generiert (System/Ereignisse)

Was kann man in diesem Fall nun abschließend genau sagen? Ist es gesichert, daß die Logzeiten genau ausgelesen werden konnten oder könnten Einstellungen so vorhanden gewesen sein, die nur das Auslesen ungenauer Daten zuließen?

Es wurde doch gesagt, dass das Handy zwischen 6 und 8 Uhr eingeloggt war und in dieser Zeit mindestens 1 Aktivität verzeichnet wurde (das Snap-Foto). Der Datenverkehr, also ob das handy aktiv benutzt wurde, lässt sich aus den Routerdaten nicht herauslesen. Darum auch: Mindestens 1 mal wurde zugegriffen, weil man von der Freundin das erfahren hat. Ob noch anderer Datenverkehr erfolgte, also z.B. über Telegram oder weitere Snap-Verbindung zu anderen Personen, lässt sich nicht durch das log feststellen.

lenzko schrieb:Was kann man in diesem Fall nun abschließend genau sagen? Ist es gesichert, daß die Logzeiten genau ausgelesen werden konnten oder könnten Einstellungen so vorhanden gewesen sein, die nur das Auslesen ungenauer Daten zuließen?

Das kann nur jemand vor Ort sagen. Soviel ich weiß, war doch aber ein Fachmann der Ermittlungsbehörde zum auslesen des Routers vor Ort. Ich kann mich noch an ein Foto des TV erinnern, als er vor dem Haus auf diesen Fachmann wartet.