Der brasilianischen Bundespolizei (PF) ist es gelungen, fünf WhatsApp-Nachrichten mit Einmalansicht-Funktion wiederherzustellen, die der frühere Bankier Daniel Vorcaro am 17. November 2025 an den Obersten Gerichtshof-Richter Alexandre de Moraes gesendet hatte. Die Rekonstruktion gelang mithilfe der forensischen Software Cellebrite und IPED, wie aus Ermittlungsunterlagen hervorgeht.
Screenshots aus der Notizen-App als Spur
Die Nachrichten wurden einen Tag vor Vorcaros Verhaftung im Rahmen der Operation Compliance Zero verschickt. Obwohl WhatsApp-Nachrichten mit Einmalansicht eigentlich nach dem Lesen automatisch verschwinden sollen, hinterließen sie forensisch auswertbare Spuren auf Vorcaros iPhone.
Der Grund: Vorcaro hatte offenbar Screenshots der Nachrichten in der Notizen-App seines Geräts angelegt. Die dabei entstandenen temporären Dateien ermöglichten den Ermittlern eine zeitliche Zuordnung der Kommunikation.
Der aktuelle Fall zeigt deutlich, wie sensibel digitale Kommunikation über Messenger wie WhatsApp wirklich ist. Ein kostenloser PDF-Ratgeber enthüllt jetzt, was mit Ihren Daten passiert und wie Sie sich wirksam vor digitaler Spionage schützen. Hier den Ratgeber für WhatsApp & Co. gratis anfordern
Für die Datenextraktion aus dem beschlagnahmten Mobiltelefon setzte die Bundespolizei zusätzlich auf die forensische Software GrayKey. Die Geräteprotokolle erlaubten es den Ermittlern, den Verlauf der Nachrichten nachzuvollziehen, obwohl diese ursprünglich für eine dauerhafte Löschung konzipiert waren.
Brisante Inhalte der Nachrichten
Der Inhalt der wiederhergestellten Kommunikation wirft ein bemerkenswertes Licht auf die Tage vor Vorcaros Festnahme. Bereits am 15. November 2025, zwei Tage vor seiner Verhaftung, soll Vorcaro den Richter gefragt haben, ob er das Land verlassen solle. Die Nachrichten offenbaren zudem Hinweise auf persönliche Treffen sowie Bitten, die geplante Operation zu verschieben.
Diese Erkenntnisse könnten die Umstände rund um Vorcaros Festnahme in einem neuen Licht erscheinen lassen, da sie eine direkte Kommunikation zwischen dem später Festgenommenen und dem für den Fall zuständigen Richter nahelegen.
Wer sich mit dem Schutz der eigenen Privatsphäre auf dem Smartphone befasst, sollte die Empfehlungen von IT-Experten für sichere Messenger-Nutzung kennen. Erfahren Sie in diesem kostenlosen Paket, wie Sie Ihr Gerät in wenigen Minuten mit fünf einfachen Schritten absichern. 5 Schutzmaßnahmen für Ihr Smartphone jetzt kostenlos herunterladen
Generalbundesanwaltschaft unter Zugzwang
Angesichts der Brisanz der Funde forderte Justizminister André Mendonça die Generalbundesanwaltschaft (PGR) auf, sich zu den wiederhergestellten Nachrichten zu äußern. Eine Stellungnahme der Behörde steht bislang aus.
Technische Dimension: Grenzen der Einmalansicht-Funktion
Der Fall verdeutlicht exemplarisch, dass die Einmalansicht-Funktion von WhatsApp keinen absoluten Schutz vor Wiederherstellung bietet. Zwar löscht die Anwendung die Nachricht nach dem Betrachten regulär vom Gerät, doch Nutzerverhalten wie das Anfertigen von Screenshots über Drittfunktionen des Betriebssystems kann forensisch verwertbare Spuren hinterlassen.
Im vorliegenden Fall waren es die temporären Dateien der iPhone-Notizen-App, die den Ermittlern letztlich die zeitliche Rekonstruktion der Kommunikation ermöglichten.
Der Fall dürfte über die brasilianische Justiz hinaus Beachtung finden, da er zeigt, wie forensische Werkzeuge wie Cellebrite und GrayKey selbst als besonders sicher geltende Kommunikationsfunktionen unterlaufen können, sobald Nutzer durch eigenes Verhalten – etwa durch Screenshots – zusätzliche digitale Spuren hinterlassen.
