Das rätselhafte Verschwinden von Kris Kremers & Lisanne Froon

EDGARallanPOE schrieb:Bei einem vermuteten Foulplay, könnte Option 3 die eigentliche ursprüngliche Timeline gewesen sein. Sie hätte klar gemacht, dass K+L an Q1 umkehrten und sich schon kurz vor dem Mirador befanden. Auf dem Gipfel selbst und beim Abstieg, wurden keine Fotos mehr gemacht. Zwischen 15 und 16 Uhr hätte man sich aus der Sicht der Zurückkehrenden am Ausstieg aus dem Wald, auf Boqueteseite befunden.

Dazu noch mal eine Erinnerung: Juan hatte ja felsenfest behauptet, herausgefunden zu haben, dass Bild 508 ursprünglich zeitlich vor 507 gelegen hat. Ich weiß nicht mehr wie, aber das war ein großes Thema auf seinem Channel. Ich hatte daraufhin mal mit Annette darüber diskutiert, ob und wie das fernab der technischen Seite überhaupt möglich wäre, weil ja klar scheint, erst vor dem Bach, dann hinter dem Bach. Ihr Eindruck war aber, dass es durchaus auch motivisch hätte sein können, dass Kris zuerst zum Fotografieren auf die andere Seite gegangen ist, dann zurück, um sich kurz vor der Umkehr zum Mirador noch mal die Hände zu waschen oder die Flasche aufzufüllen. Also, selbst dass 507 geographisch vor 508 liegt, muss nichts heißen. Leider hatte ich damals schon nicht verstanden, wie Juan aber diese Unstimmigkeit herausgefunden haben will, jetzt ist sein Album weg. Sollte es hier tatsächlich Fälschungen gegeben haben (Ich bin da nicht wirklich überzeugt), dann könnte auch hier die Erklärung für das gelöschte Bild 509 liegen. Zurück auf dem Mirador?

Was mir allerdings mehrere Fotografen bestätigt haben - und cyclica ja jetzt auch - ist, dass im Gegensatz zu den anderen Bildern die drei hinter dem Mirador leicht zu fälschen gewesen wären, keine Details, nur eine Person, keine Nahaufnahme, Haare nicht fokussiert, dunkel, unscharf, Schuhe versteckt unsw.

kaleko schrieb:Danke schön für die Erläuterung, ich muss mir auch nochmal Deine Beiträge zur Speicherung auf SD-Karten durchlesen, da würde man doch vermutlich Manipulationen an der Reihenfolge erkennen können, nehme ich an.

Du meinst die Reihenfolge der Dateien wie sie im Speicher liegen, also nach Speicheradressen? Nur wenn die Manipulierenden sich dumm angestellt hätten. Das hätte das NFI dann auch bemerkt, denn das haben sie (für die April-Bilder) getestet und festgestellt, dass die Dateien alle "neatly" aneinandergrenzend abgespeichert auf der SD-Karte liegen (nur #509 fehlt). Da wäre ihnen eine falsche Reihenfolge auch aufgefallen¹⁾.

Der (nicht sehr trickreiche) "Trick" ist halt einfach Dateien in der Reihenfolge auf die SD-Karte zu kopieren, die mit der vorzutäuschenden Reihenfolge übereinstimmt (also nachzuahmen was die Kamera gemacht hätte).

kaleko schrieb:Aber das ist mir wieder eingefallen, dass auch das Handysignal dagegen spricht. Wenn die beiden einfach zurückgegangen wären nach dem letzen Bild, hätten sie doch eigentlich wieder Empfang haben müssen.

Richtig, oben am Mirador, dann zwischendrin nicht mehr, aber unten wieder. Eine Manipulation der Bildreihenfolge, die eigentlich (zumindest teilweise) den Rückweg zeigt, würde nur mit zusätzlicher Manipulation der Handys funktionieren (es sei denn der Rückweg wäre trotzdem bereits vor dem erneuten Erreichen des Miradors gestoppt worden).

EDGARallanPOE schrieb:Wird doch bei der Manipulation, immer der unvertretbare gigantische Aufwand moniert.

Den ich nicht sehe.

EDGARallanPOE schrieb:Einfach zwei Bilder in der Reihenfolge gedreht und vor dem vermeintlich letzten Bild platziert und schwupps...erzählt die Fotohistorie, eine ganz andere Geschichte.

Je nachdem, wie das genau abgelaufen sein soll, plus die Handys (s.o.). Halte ich aber für machbar - Zumal das NFI einiges nicht erkannt hätte.

Wobei ich ehrlich gesagt den Sinn dieses Szenarios nicht ganz verstehe. Es gibt keine Anhaltspunkte dafür und es löst auch keines der Probleme in der Timeline, oder? Es ist nur irgendetwas, das technisch umsetzbar gewesen wäre.

Doctective schrieb:Dazu noch mal eine Erinnerung: Juan hatte ja felsenfest behauptet, herausgefunden zu haben, dass Bild 508 ursprünglich zeitlich vor 507 gelegen hat.

Wäre natürlich interessant, woran er das festgemacht hat, denn das wäre ein Anhaltspunkte für eine veränderte Bildreihenfolge. Wobei bei Juan meine Erwartungen wirklich um den Gefrierpunkt tendieren, dass da ein überzeugender Gedankengang dahintersteckt.

---

¹⁾ Wobei das NFI bei der Analyse die gedrehten Bilder ausgeklammert und stattdessen nur die in TMP-Dateien und evtl. gelöschten Originale berücksichtigt haben kann.

cyclic schrieb:Richtig, oben am Mirador, dann zwischendrin nicht mehr, aber unten wieder. Eine Manipulation der Bildreihenfolge, die eigentlich (zumindest teilweise) den Rückweg zeigt, würde nur mit zusätzlicher Manipulation der Handys funktionieren (es sei denn der Rückweg wäre trotzdem bereits vor dem erneuten Erreichen des Miradors gestoppt worden).

Habe ich das falsch im Gedächtnis ? Die Handys wurden nicht ausgeschaltet, bevor man zu Q1 abstieg ? Und hätten automatisch wieder Netz gehabt, sobald man in die Funkzelle am Mirador gekommen wäre ?

Meine kleine Theorie vorhin, funktioniert natürlich nur mit ausgeschalteten Handy, die über den Mirador auf die Boqueteseite getragen werde, dann mit einem Fahrzeug in ein Gebiet ohne Netzabdeckung fahren und beim Absetzen der Notrufe, dann kein Netz haben.

Mal ein Frage an die Technikaffinen und Forensiker. Welchen Sinn soll eigentlich eine Manipulation der Handydaten wie der Kameradaten haben? Und falls da Manipulationen vorliegen, dann ganz sicher nicht durch die beiden Frauen.

schluesselbund schrieb:Mal ein Frage an die Technikaffinen und Forensiker. Welchen Sinn soll eigentlich eine Manipulation der Handydaten wie der Kameradaten haben? Und falls da Manipulationen vorliegen, dann ganz sicher nicht durch die beiden Frauen.

Täter manipulieren Beweismittel, um nicht geschnappt zu werden. Da gibt es allerlei Methoden, clevere und weniger clevere. Zum Beispiel verschaffen sie sich Albibis, lassen Gewalttaten als Unfallgeschehen darstehen oder schieben sie anderen in die Schuhe.

schluesselbund schrieb:Mal ein Frage an die Technikaffinen und Forensiker. Welchen Sinn soll eigentlich eine Manipulation der Handydaten wie der Kameradaten haben? Und falls da Manipulationen vorliegen, dann ganz sicher nicht durch die beiden Frauen.

Die Frage stellt sich ganz allgemein an die Kriminalisten. Und ich halte es für ein schwerwiegendes Argument gegen eine Manipulation durch Dritte.

Die versierten "Techniker" @cyclic und @Offshore neigen hier wohl einer Manipulation der Smartphones durch fremde Personen zu. Dabei haben sie nicht nur eine große Geduld beim Beantworten von Fragen technischer Laien, sondern auch eine nachvollziehbare und legitime Begründung, warum sie diese oder jene Schlussfolgerungen ziehen.

Ziel eines Dritten könnte gewesen sein, ein längeres Überleben zu fingieren. Oder einen falschen Ort. Alles mit dem Ziel, eine Straftat zu verschleiern. Allerdings gibt es dafür außer der Annahme einer Manipulation der Daten kaum weitere Anhaltspunkte, v.a. nicht zweifelsfreie Spuren eines Verbrechens.

Deshalb bleibt es mangels der genauen Tatumstände im Dunklen, was beabsichtigt gewesen sein könnte. Ob davon die 100 Nacht-Blitz-Fotos umfasst sind oder nicht? Ob die Datumsangaben stimmen? Warum man ein Smartphone über Tage kurz an und dann wieder ausmacht? Solche Logs produziert, die bei Analysten - quod erat demonstrandum - auffallen? Zudem ein solches Vor- bzw. Nachtatverhalten ziemlich einzigartig in der mir bekannten Kriminalgeschichte ist.

Zumeist verschwinden die Geräte vermisster potentieller Verbrechensopfer, weil die Täter wissen, dass sie Datenspuren entlarven können. Der Täter hier müsste nicht nur technisch außerordentlich versiert gewesen sein, so dass er die Manipulation technisch vornehmen konnte, sondern auch sehr risikobereit. Würden die sonstigen Spuren - Leichenteile, Ausrüstung, evtl. Tatort - auf ein Verbrechen hinweisen, läge der Schlüssel wohl in den Daten.

So ist mir schleierhaft, was beabsichtigt wurde. Und wie schon einmal erwähnt: Jedes Argument, dass die beiden Frauen ihre Handys NICHT so bedient haben können, lässt sich in gleicher Weise gegen eine Fremdbedienung einwenden. Weil es so keinen Sinn macht.

Da ich leider auf die Frage bisher keine Antwort erhalten habe stelle ich sie einfach noch einmal.
Kann man aus den Akten herauslesen oder heute noch feststellen ob die Handys auf automatischer oder manueller Netzwahl eingestellt waren?
Gruss

EDGARallanPOE schrieb:Option 3 benötigt lediglich das Vertauschen von 3 Bildern. Und würde dadurch die Illusion erzeugen, dass man an Q1 umkehrte und sich beim letzten Bild, nur Minuten unterhalb des Mirador befunden hätte.

Alle Bilder von der Brücke, bis zum Erreichen des Mirador, bleiben in unveränderter Reihenfolge---In der Zeitleiste folgen dann die 2 Bilder von Q1---dann das Bild von der Tunnelwand---das letzte Bild wäre dann Kris, in der Blätterdach-Höhle.

Die Richtung, in die Kris lauft, stimmt nicht mit Option 3. Kris lauft richtung Q1 und dreht ihren Oberkörper um, in der Richtung vom Mirador. Lisanne (der/die Fotograf/in) läuft achter Kris, nicht vor Kris.

megavolt schrieb:Aber das würde doch passen, um großzügig im Zeitfenster bis zum ersten Notruf zu sein?

m.E. würde das problemlos passen. Unabhängig welcher Weg man zum V-Baum-Standort gelaufen hätte (siehe Topografie) und mit River 2 als Startpunkt.

SG-Ponyboy schrieb:Kann man aus den Akten herauslesen oder heute noch feststellen ob die Handys auf automatischer oder manueller Netzwahl eingestellt waren?

Dazu ist nichts erläutert. Ob man das überhaupt einstellen konnte oder ersehen könnte, kann dir wahrscheinlich nur Offshore sagen.

@Doctective
@Origines

Persönlich find ich ja die Handybenutzung auch auffällig. Dass man da mal forensisch eine Auswertung vornimmt versteht sich von alleine.

Wenn Daten über Dritte manipuliert wurden, was entsprechende Kenntnisse und eventuell noch einen PC voraussetzt, um etwas zu vertuschen, macht der Fund der Handys und der Kamera nur den Sinn ein FP anzuzeigen. Warum diese Mühe? Wozu auch? Letztlich hätte man die Handys und Kamera mechanisch zerstören und entsorgen können. Besser noch, den Rucksack gar nicht auffindbar machen.

Überhaupt finde ich den Fund des Rucksackes wie dessen Inhalt sowas von Mysteriös ja geradezu gewollt, dass ein FP naheliegend scheint. Und ein FP beginnt für mich schon bei Q 1. Weil danach keine Tagesfotos mehr erfolgten. Zudem wussten sie um das Zeitfenster in welchem sie vor der Dunkelheit zurückkehren mussten. Und in diesem Zeitfenster ist eben ein verlaufen wie ein abstürzen auszuschliessen.

schluesselbund schrieb:Mirador gesichert. Q1 gesichert. Letzte Tagesfoto gesichert. Danach = Foul Play.

Finde den Fehler

schluesselbund schrieb:Warum diese Mühe? Wozu auch? Letztlich hätte man die Handys und Kamera mechanisch zerstören und entsorgen können. Besser noch, den Rucksack gar nicht auffindbar machen.

So dämlich wird der Täter nicht gewesen sein, dass er das nicht wusste. Er hat die Manipulation bewusst zu seinen Vorteil genutzt. Scheint Erfolg gehabt zu haben. Eben noch war es die größte Suche der panamischen Geschichte, Zack ist Ruhe.

Doctective schrieb:Eben noch war es die größte Suche der panamischen Geschichte, Zack ist Ruhe.

Ahhh Du siehst es also, weil man über die Auswertung der Daten nicht weiter gekommen ist, ist zack ist Ruhe. Das war dann auch der Grund für die Manipulation. Ganz schön clever diese Leute.

Noch was. Nicht so bescheiden. Nicht nur der panamaischen auch der niederländischen ja sogar fast der ganzen Welt die grösste Suche der Geschichte.

Eine rel. einfache Variante bzgl. Manipulation der Bilder besteht darin, dass ein bis mehrere Bilder nach #508 gelöscht wurden (weil sie evtl. Personen / Umstände zeigen die man verschleiern wollte) und die 100 Nachtbilder auch dazu dienten die entsprechenden Speicherbereiche rel. sicher zu überschreiben (und den Eindruck eines längeren Überlebens und irgendwo Festsitzens zu erzeugen).

Eine etwas komplexere Version besteht darin, dass nicht nur am Ende sondern auch zwischen den später gefundenen Aufnahmen, weitere Bilder gelöscht wurden (wieder weil darauf z.B. weitere Personen sichtbar sind).

Bei beiden Varianten könnte sich eine Handymanipulation ggf. darauf beschränken, dass die Handys abgenommen und von Dritten bedient wurden.

Anthurium schrieb:Die Richtung, in die Kris lauft, stimmt nicht mit Option 3. Kris lauft richtung Q1 und dreht ihren Oberkörper um, in der Richtung vom Mirador. Lisanne (der/die Fotograf/in) läuft achter Kris, nicht vor Kris.

Wenn an Q1 oder kurz danach der Umkehrpunkt war können sie natürlich bei den letzten beiden Bildern noch Richtung Norden gelaufen sein.

Aber generell sehe ich bei dem Szenario viel mehr Probleme, als Lösungen - eigentlich löst es gar nichts soweit ich sehe, wenn man keinen Dreh findet wie die Bilder am 31.3. (oder noch früher) entstanden sein könnten.

schluesselbund schrieb:sogar fast der ganzen Welt die grösste Suche der Geschichte.

Eher nicht.

schluesselbund schrieb:Finde den Fehler

Keine Selfies bei Q1.
Keine:

Anthurium schrieb:Von der Kreuzung des Q1 ab, flussabwärts und flussaufwärts fotografieren. Auch von der anderen Seite des Q1 ab, also in der Richtung vom Mirador/Boquete fotografieren.

Fehlende Fotos bei der Kreuzung Q1 sind nicht zu erklären mit einem Unfall bei der Kreuzung.
Es könnte keinen Unfall bei der Kreuzung von Q1 geben, sonst waren die Frauen auf dem Trail geblieben und dort gefunden.

@cyclic

Natürlich kann ich mir auch Gründe für das Manipulieren der Daten von Handy wie Kamera vorstellen. Nur eben so richtig Sinn macht das nicht. Weil ein zerstören der Geräte genauso möglich gewesen wäre. Oder ein auf nimmer wiedersehen verschwinden lassen. Wie auch immer.

@Anthurium

Verstehe deine Post nicht wirklich.

schluesselbund schrieb:Mirador gesichert. Q1 gesichert. Letzte Tagesfoto gesichert. Danach = Foul Play.

Von/bei Q1 gibt es ein Foto. Die Fotos fehlen danach. Und ja, die Handynutzung ist auch auffällig.

cyclic schrieb:und die 100 Nachtbilder auch dazu dienten die entsprechenden Speicherbereiche rel. sicher zu überschreiben

Relativ sicher oder nicht eher relativ unsicher? Wenn ich z.B. CCleaner bitte, eine SD-Karte zu überschreiben, dann bekomme ich vier Varianten angeboten: einfaches Überschreiben, bin hin zu "komplexem Überschreiben (35x)". War denn inkl. der 100 Nachtbilder die SD-Karte voll oder eher nicht? Nach meiner Vorstellung hätte ein Manipulator sicherheitshalber eine Recovery-Software über die SD-Karte laufen lassen müssen, um sicherzugehen, dass 100 Bilder ausreichend sind? Theoretisch hätte es ja sein können, dass Kris und Lisanne schon etwas Kompromittierendes fotografiert hätten, ihnen die Signifikanz aber nicht unmittelbar klar war und sie das Bild daher wieder gelöscht haben. Dann hätte ein Manipulator mit Blick durch die Gallery dies ja gar nicht gesehen und daher auch übersehen. Und umgekehrt hätte er nach eingehender Analyse des Datenträgers, z.B. mit Recuva, sich die Mühe mit den 100 Nachtfotos alleine zum Überschreiben ja nicht machen müssen.
Vielleicht wäre es aus seiner Sicht sowieso sicherer gewesen, ein Nonsensevideo, z.B. Kamera ins Gras legen und einfach filmen lassen, aufzunehmen, bis die SD-Karte voll ist?

Doctective schrieb:ersehen

Das ist schade, denn damals war es ja oft sehr teuer aus versehen im falschen Netz zu landen und die automatische Netzwahl hat ja oft erstmal pauschal das stärkste Netz übernommen und eben nicht zwingend das Partnernetz des niederländischen Betreibers.
Bei uns hier in Grenznähe war das zu der Zeit ein großes Thema und konnte sehr teuer werden.
Würde auf jeden Fall zu den verantwortungsvollen Mädels passen.