Financial Crime Intelligence · Intelligence Framework & Methodik
Criminal Ecosystem Mapping
Criminal Ecosystem Mapping ist eine zentrale Methode moderner Financial Crime Intelligence. Sie betrachtet kriminelle Strukturen nicht isoliert als einzelne Täter, Transaktionen oder Delikte, sondern als vernetzte Ökosysteme aus Akteuren, Dienstleistern, Finanzwegen, digitalen Infrastrukturen, Logistiksystemen, Unternehmensstrukturen und wirtschaftlichen Ermöglichungsräumen.
Warum Criminal Ecosystem Mapping relevant ist
Moderne organisierte Kriminalität funktioniert zunehmend arbeitsteilig, international, digital und dienstleistungsorientiert. Kriminelle Gruppen nutzen spezialisierte Enabler, Finanzintermediäre, digitale Plattformen, Kryptoarchitekturen, Logistiknetzwerke, Scheinunternehmen, Mule-Strukturen und professionelle Geldwäscheakteure.
Der analytische Fokus verschiebt sich deshalb von der Frage: „Wer ist der Täter?“ hin zur Frage: „Welche Akteure, Infrastrukturen und Finanzmechanismen ermöglichen das kriminelle Ökosystem?“
Criminal Ecosystem Mapping macht sichtbar, wie kriminelle Wertschöpfungsketten aufgebaut sind, welche Rollen einzelne Akteure übernehmen und an welchen Punkten ein Netzwerk besonders verwundbar ist.
Grundlogik der Methode
Die Methode analysiert ein kriminelles System entlang seiner funktionalen Bestandteile. Nicht jede Person oder Organisation ist gleich wichtig. Entscheidend ist, welche Funktion ein Element innerhalb des Gesamtökosystems erfüllt.
Akteure
Personen, Gruppen, Unternehmen, Intermediäre, Dienstleister, Broker, Mule-Netzwerke und professionelle Geldwäscheakteure.
Funktionen
Rekrutierung, Finanzierung, Transport, Verschleierung, Zahlungsabwicklung, technische Infrastruktur, Layering, Cash-out und Vermögensintegration.
Infrastrukturen
Bankkonten, Wallets, Domains, Plattformen, Unternehmen, Transportwege, Handelsstrukturen, Server, Logistikpunkte und Zahlungsdienstleister.
Finanzflüsse
Bargeld, Überweisungen, Kryptoassets, informelle Transfers, Trade-Based Money Laundering, Mule-Konten und hybride Settlement-Systeme.
Enabler
Professionelle Dienstleister, Finanzbroker, Scheinunternehmen, technische Anbieter, Dokumentenstrukturen, Compliance-Schwachstellen und Vermittlungsnetzwerke.
Schwachstellen
Knotenpunkte, Finanzzugänge, Offramps, Transportengpässe, Kommunikationsinfrastruktur, Kontrollpersonen und zentrale Vermittler.
Praktischer Analyseablauf
Criminal Ecosystem Mapping eignet sich besonders für komplexe Sachverhalte, bei denen mehrere Akteursgruppen, Jurisdiktionen, Zahlungswege oder Geschäftsmodelle miteinander verbunden sind.
- 1. Ausgangsfall definieren: Kunde, Transaktion, Wallet, Unternehmen, Domain, Shipment oder Ereignis als Startpunkt festlegen.
- 2. Akteursrollen identifizieren: Auftraggeber, Vermittler, Finanzdienstleister, Logistiker, technische Enabler und Cash-out-Strukturen unterscheiden.
- 3. Beziehungen kartieren: Verbindungen zwischen Personen, Firmen, Konten, Wallets, Domains, Lieferketten und Plattformen darstellen.
- 4. Finanz- und Warenflüsse trennen: Geld-, Waren-, Daten- und Kommunikationsflüsse separat analysieren.
- 5. Knotenpunkte bewerten: zentrale Akteure, wiederkehrende Intermediäre, Offramps und Netzwerkbrücken priorisieren.
- 6. Risikoindikatoren ableiten: Muster, Red Flags, Kontrollschwächen und mögliche Verdachtsmomente dokumentieren.
Typische Anwendungsfälle
Scam- & Fraud-Ökosysteme
Analyse von Fake-Plattformen, Callcenter-Strukturen, Mule-Konten, Krypto-Wallets, Zahlungsdienstleistern und digitalen Offramps.
Trade-Based Money Laundering
Kartierung von Importeuren, Exporteuren, Zwischenhändlern, Re-Export-Strukturen, Rechnungsflüssen, Warenwegen und Zahlungsarchitekturen.
Krypto-Layering
Analyse von Wallet-Clustern, Cross-Chain-Bewegungen, Mixer-Risiken, DeFi-Interaktionen, Exchanges und Fiat-Offramps.
Organisierte Kriminalität
Mapping von Gruppen, Finanznetzwerken, Logistikstrukturen, Gewaltakteuren, Unternehmensgeflechten und wirtschaftlicher Infiltration.
Sanktionsumgehung
Analyse von Drittstaatenstrukturen, Handelsumleitungen, Ownership-Wechseln, Transportketten, Zahlungswegen und Vermittlungsmodellen.
Cybercrime-as-a-Service
Kartierung von Malware-Anbietern, Initial-Access-Brokern, Hosting, Zahlungswegen, Datenhändlern und Geldwäscheakteuren.
Sinnvolle Datenquellen
Die Qualität des Criminal Ecosystem Mapping hängt stark von der Kombination verschiedener Datenquellen ab. Keine Einzelquelle reicht aus, um ein komplexes Ökosystem vollständig zu verstehen.
- interne KYC- und Transaktionsdaten
- Handels- und Lieferkettendaten
- Unternehmensregister und UBO-Informationen
- Sanktions-, PEP- und Adverse-Media-Daten
- Blockchain- und Wallet-Daten
- Domain-, IP- und Infrastrukturinformationen
- OSINT-Quellen und öffentliche Register
- Gerichts-, Behörden- und Ermittlungsinformationen
- Schiffs-, Container- und Logistikdaten
- Cybercrime- und Threat-Intelligence-Indikatoren
Sinnvolle Tools & Toolkategorien
Tools sollten nicht als Ersatz für Analysekompetenz verstanden werden, sondern als Unterstützung für Strukturierung, Visualisierung, Datenanreicherung und Mustererkennung.
Link-Analysis & Graphanalyse
Beispiele: Maltego, IBM i2 Analyst’s Notebook, Gephi, Neo4j, Linkurious. Geeignet zur Visualisierung von Personen, Unternehmen, Wallets, Domains und Beziehungen.
OSINT & Infrastrukturrecherche
Beispiele: SpiderFoot, Shodan, Censys, WhoisXML API, Intelligence X. Geeignet für Domains, IP-Adressen, Leaks, technische Infrastruktur und digitale Spuren.
Blockchain-Analytics
Beispiele: Chainalysis, TRM Labs, Elliptic, GraphSense, Breadcrumbs. Geeignet für Wallet-Clustering, Krypto-Flüsse, Layering, Mixer-Risiken und Offramp-Analyse.
Corporate Intelligence
Beispiele: OpenCorporates, Sayari, Orbis, Dow Jones Risk & Compliance, Refinitiv World-Check. Geeignet für Unternehmensstrukturen, UBO, PEP, Sanktionen und Beteiligungsnetzwerke.
Trade & Supply Chain Intelligence
Beispiele: Panjiva, ImportGenius, MarineTraffic, VesselFinder, Windward. Geeignet für Handelsflüsse, Schiffe, Containerlogik, Lieferketten und Re-Export-Muster.
Case Management & Dokumentation
Geeignet sind Systeme, die Fallnotizen, Beziehungsdiagramme, Quellenbewertung, Verdachtsindikatoren, Entscheidungshistorie und Audit-Trail strukturiert abbilden.
Praktischer Nutzen für Compliance & Ermittlungsanalyse
- besseres Verständnis komplexer Kunden- und Unternehmensstrukturen
- frühere Erkennung von Enablern und wiederkehrenden Intermediären
- präzisere Enhanced-Due-Diligence-Prüfungen
- systematischere Verdachtsfallaufbereitung
- stärkere Verbindung von AML, Cybercrime, OSINT und Kryptoanalyse
- bessere Priorisierung von Hochrisikoknoten innerhalb eines Netzwerks
- nachvollziehbare Dokumentation von Analysehypothesen
- verbesserte Kommunikation zwischen Compliance, FIU, Ermittlern und Fachbereichen
Grenzen der Methode
Criminal Ecosystem Mapping erzeugt kein vollständiges Lagebild, wenn Daten unvollständig, veraltet oder einseitig sind. Die Methode liefert eine strukturierte Analyseperspektive, aber keine automatische Wahrheit.
- fehlende Daten können zentrale Netzwerkverbindungen verdecken
- öffentlich sichtbare Beziehungen sind nicht automatisch risikorelevant
- ähnliche Namen oder Firmen können zu Fehlzuordnungen führen
- Tool-Ergebnisse müssen fachlich validiert werden
- Korrelation ersetzt keine belastbare Begründung
- rechtliche und datenschutzrechtliche Grenzen sind einzuhalten
Professionelles Mapping bedeutet nicht, möglichst viele Verbindungen zu zeichnen, sondern relevante, begründbare und prüfbare Beziehungen herauszuarbeiten.
Analyse- und Quellenstandards
Die Methodik orientiert sich an etablierten internationalen Referenzrahmen, insbesondere an UNODC-Analysen zu transnationaler organisierter Kriminalität, Europol SOCTA- und IOCTA-Ansätzen, FATF-Arbeiten zu professioneller Geldwäsche, sowie anerkannten Praxisansätzen aus OSINT, Financial Crime Compliance, Cybercrime Intelligence, Krypto-Forensik und Netzwerkmodellierung.
Der Schwerpunkt liegt auf strukturierter, quellenbewusster und praxisorientierter Analyse. Criminal Ecosystem Mapping ersetzt keine Ermittlungsarbeit, schafft aber ein belastbares Framework, um komplexe Financial-Crime-Strukturen systematisch zu verstehen, zu dokumentieren und risikoorientiert zu bewerten.