Attribution / Labeling
Attribution, Zuordnung, Labeling, Tagging, Entity Attribution.
Definition
Zuordnung eines Clusters oder einer Adresse zu einer benannten Entität: einer Börse, einem Mixer, einem Darknet-Markt, einem Betrugsbetrieb, einer sanktionierten Person. Attribution verbindet die anonyme Kette mit der benannten Welt.
Erscheinungsform in der Praxis
Attribution entsteht aus mehreren Quellen. Erstens aus eigenen Transaktionen: Wer bei einer Börse ein Konto eröffnet und einzahlt, kennt danach eine Adresse der Börse. Zweitens aus öffentlichen Quellen: Adressen auf Websites, in Foren, in Sanktionslisten, in Gerichtsakten. Drittens aus Meldungen: Geschädigte melden Adressen, an die sie gezahlt haben. Viertens aus Ermittlungen: Beschlagnahmte Server, Geständnisse, Auskünfte von Dienstleistern. Fünftens aus Verhaltensmustern: Ein Cluster mit dem Transaktionsmuster einer Börse wird als Börse gelabelt, auch ohne bestätigte Zuordnung.
Die Qualität der Attribution ist unterschiedlich. Ein Label aus einer Sanktionsliste ist behördlich bestätigt. Ein Label aus einer Opfermeldung beruht auf der Angabe des Opfers. Ein Label aus Verhaltensmustern ist eine Vermutung. Kommerzielle Werkzeuge zeigen Labels oft ohne Angabe der Quelle und Konfidenz. Das ist bei der Verwendung zu berücksichtigen.
Attribution ist außerdem zeitabhängig. Ein Cluster kann den Betreiber wechseln, eine Adresse kann von einem Dienstleister an einen anderen übergehen. Ein Label von 2023 muss 2026 nicht mehr stimmen.
Praktische Hinweise
Für Ermittler: Vor der Verwendung eines Labels die Quelle erfragen. Bei Beweiszwecken ist eine Bestätigung durch die Entität selbst (Auskunft der Börse) einer Werkzeug-Attribution vorzuziehen. Für Compliance: Labels sind Risikoinformationen, keine Feststellungen. Ein Kunde, dessen Gegenpartei als "Scam" gelabelt ist, hat möglicherweise an ein Betrugsziel gezahlt. Er ist damit Opfer, nicht Täter.
Abgrenzung
Quelle
- OFAC, Specially Designated Nationals and Blocked Persons List (behördlich bestätigte Attribution von Adressen)
- Europol, Internet Organised Crime Threat Assessment (IOCTA) 2026, doi 10.2813/5737847
- Methodenbeschreibungen kommerzieller Analyseanbieter und akademische Literatur zur Label-Qualität (Fußnotenquellen).
Kremp, Tobias: Typologien digitaler Finanzkriminalität. Ein Nachschlagewerk. Fassung 2.1, Stand September 2026, Eintrag IV.23. Online: https://digitale-enteignung.de/glossar/attribution
Fragen zu diesem Begriff
Was bedeutet Attribution?
Zuordnung eines Clusters oder einer Adresse zu einer benannten Entität: einer Börse, einem Mixer, einem Darknet-Markt, einem Betrugsbetrieb, einer sanktionierten Person. Attribution verbindet die anonyme Kette mit der benannten Welt.
Was ist bei Attribution in der Praxis zu beachten?
Für Ermittler: Vor der Verwendung eines Labels die Quelle erfragen. Bei Beweiszwecken ist eine Bestätigung durch die Entität selbst (Auskunft der Börse) einer Werkzeug-Attribution vorzuziehen. Für Compliance: Labels sind Risikoinformationen, keine Feststellungen. Ein Kunde, dessen Gegenpartei als "Scam" gelabelt ist, hat möglicherweise an ein Betrugsziel gezahlt. Er ist damit Opfer, nicht Täter.
Wovon ist Attribution abzugrenzen?
Zum Clustering (IV.22): Zusammenfassung gegenüber Benennung. Zum Risk Scoring (IV.25): Das Scoring nutzt Attribution als Eingabe.
- HardcoverErste Ausgabe 2026, 248 Seiten, ISBN 978-3-6967-6404-3. Stand der Ersten Ausgabe 2026.59 €
Preis inkl. MwSt.