OSINT (Open Source Intelligence)

Gewinnung von Erkenntnissen aus öffentlich zugänglichen Quellen: Websites, soziale Medien, Foren, Register, Blockchain-Explorer, Archive. Im Kryptobereich die Verbindung zwischen einer Adresse und der Person, die sie irgendwo öffentlich verwendet hat.

OSINT ist ein allgemeiner Ermittlungsansatz ohne Kryptospezifik. Der Eintrag steht im Werk, weil Attribution (IV.23) in der Praxis zu einem erheblichen Teil auf OSINT beruht und das Werk diese Quelle benennen sollte.

Die Auswertung öffentlich zugänglicher Quellen ist zulässig, für Behörden wie für Unternehmen und Privatpersonen. Grenzen setzen das Datenschutzrecht bei der Speicherung und Verknüpfung personenbezogener Daten sowie das Strafrecht: Wer Zugangssperren umgeht, verlässt den Bereich der offenen Quellen und riskiert eine Strafbarkeit nach § 202a StGB. Verpflichtete nach dem GwG dürfen OSINT im Rahmen ihrer Sorgfaltspflichten nutzen, etwa zur Prüfung der Mittelherkunft.

Eine zentrale. Blockchain-Daten sind selbst offene Quellen: Jede Transaktion ist öffentlich einsehbar. OSINT verbindet diese Daten mit der Außenwelt. Eine Adresse, die in einem Telegram-Kanal, auf einer Spendenseite oder in einem Forum veröffentlicht wurde, lässt sich einer Person oder Gruppe zuordnen. Diese Verknüpfung ist die Grundlage der Attribution und oft der Ausgangspunkt für Fund Flow Tracing.

Bei der Belastbarkeit. Ein Treffer in offenen Quellen ist ein Hinweis, kein Beweis. Nutzernamen werden mehrfach vergeben, Adressen weitergegeben, Profile gefälscht. Jede Zuordnung braucht eine zweite, unabhängige Bestätigung, bevor sie in eine Verdachtsmeldung oder ein Verfahren eingeht. Zudem verändern Täter ihr Verhalten, sobald sie wissen, welche Spuren ausgewertet werden; was heute offen liegt, ist morgen verschoben.