Financial Crime Intelligence · Intelligence Framework & Methodik
OSINT & Intelligence Collection
Open Source Intelligence (OSINT) ist eine zentrale Methode moderner Financial Crime Intelligence. Im Mittelpunkt steht die strukturierte Erhebung, Bewertung, Sicherung und Analyse öffentlich zugänglicher Informationen, um Unternehmen, Personen, Netzwerke, Domains, digitale Infrastrukturen, Handelsbeziehungen, Adverse Media, Sanktionsbezüge, Cybercrime-Indikatoren und Financial-Crime-Risiken methodisch nachvollziehbar zu bewerten.
Warum OSINT für Financial Crime Intelligence relevant ist
Viele Financial-Crime-Risiken zeigen sich nicht allein in internen KYC- oder Transaktionsdaten. Häufig entstehen relevante Hinweise erst durch die Verbindung interner Informationen mit offenen Quellen, öffentlichen Registern, digitalen Spuren, Medienberichten, Domaininformationen, Unternehmensdaten, Plattformaktivitäten und technischen Infrastrukturmerkmalen.
OSINT unterstützt insbesondere bei:
- Enhanced Due Diligence
- Adverse-Media-Recherchen
- Unternehmens- und UBO-Analysen
- Sanktions- und PEP-Kontextprüfungen
- Cybercrime- und Scam-Infrastrukturrecherchen
- Domain-, IP- und Plattformanalysen
- Lieferketten- und Handelsprüfungen
- Netzwerk- und Beziehungskartierung
Die zentrale Intelligence-Frage lautet: Nicht nur „Welche Information ist öffentlich verfügbar?“, sondern „Welche offene Quelle ist belastbar, aktuell, kontextrelevant und analytisch verwertbar?“.
Grundprinzipien professioneller OSINT-Arbeit
Professionelle OSINT-Arbeit folgt einem strukturierten Prozess. Sie ist keine zufällige Internetrecherche, sondern eine methodisch dokumentierte Analyse offener Informationen.
Fragestellung
Klare Definition, welche Person, Firma, Wallet, Domain, Transaktion, Plattform, Lieferkette oder Risikohypothese untersucht wird.
Quellenidentifikation
Auswahl relevanter Quellen: Register, Medien, Archive, Sanktionslisten, Domains, Plattformen, Unternehmensdaten, Gerichte oder technische Infrastruktur.
Quellenbewertung
Prüfung von Herkunft, Aktualität, Verlässlichkeit, Bias, Primär-/Sekundärcharakter, Nachvollziehbarkeit und Datenqualität.
Verifikation
Abgleich mehrerer unabhängiger Quellen, Plausibilitätsprüfung, Zeitachsenanalyse, Metadatenprüfung und Kontextvalidierung.
Dokumentation
Sicherung von URLs, Screenshots, Zeitstempeln, Quellenangaben, Suchlogik, Bewertungsschritten und Analyseentscheidungen.
Bewertung
Ableitung risikorelevanter Erkenntnisse, offener Prüfpunkte, Hypothesen, Red Flags und weiterer Analysemaßnahmen.
Praktischer OSINT-Analyseablauf
Für Financial-Crime-Zwecke sollte OSINT besonders nachvollziehbar, quellenbewusst und auditierbar durchgeführt werden.
- 1. Intelligence Requirement definieren: Welche konkrete Frage soll beantwortet werden?
- 2. Suchraum eingrenzen: Personen, Unternehmen, Jurisdiktionen, Domains, Wallets, Branchen oder Zeiträume festlegen.
- 3. Quellenmatrix erstellen: Register, Medien, technische Daten, Sanktionslisten, Plattformen und Archive systematisch erfassen.
- 4. Daten erheben: Treffer strukturiert dokumentieren und nach Quelle, Datum, Relevanz und Belastbarkeit klassifizieren.
- 5. Verbindungen prüfen: Namen, Adressen, Domains, Telefonnummern, Unternehmensrollen, Wallets und Infrastrukturmerkmale abgleichen.
- 6. Hypothesen validieren: Hinweise nicht isoliert bewerten, sondern über mehrere Quellen und Zeitpunkte prüfen.
- 7. Intelligence Output erstellen: Erkenntnisse, Unsicherheiten, Quellenlage, Red Flags und nächste Schritte sauber zusammenfassen.
Typische OSINT-Anwendungsfälle
Adverse Media & Reputationsrisiko
Analyse negativer Medienberichte, Gerichtsverfahren, Ermittlungsbezüge, Sanktionsnähe, Korruptionshinweise oder Financial-Crime-Kontexte.
Corporate & UBO Research
Recherche zu Unternehmensstrukturen, Geschäftsführern, wirtschaftlich Berechtigten, Beteiligungen, Sitzadressen und internationalen Firmenverflechtungen.
Domain- & Infrastrukturprüfung
Analyse von Domains, IP-Adressen, Hosting, Whois-Daten, SSL-Zertifikaten, Subdomains, E-Mail-Infrastruktur und technischer Nähe.
Scam- & Fraud-Plattformen
Prüfung von Fake-Investmentseiten, Trading-Plattformen, Online-Shops, Payment-Gateways, Social-Media-Profilen und digitalen Vertrauensarchitekturen.
Supply-Chain & Trade OSINT
Analyse von Lieferanten, Importeuren, Exporteuren, Webpräsenzen, Handelswegen, Produktinformationen und wirtschaftlicher Plausibilität.
Cybercrime Intelligence
Recherche zu Leaks, Forenhinweisen, Darknet-Bezügen, Malware-Infrastruktur, Ransomware-Leak-Sites, Telegram-Kanälen oder Threat-Indikatoren.
Sinnvolle Datenquellen
- Unternehmensregister und Handelsregister
- Transparenzregister und UBO-Daten, soweit zugänglich
- Sanktions-, PEP- und Watchlist-Daten
- Gerichts-, Insolvenz- und Vergaberegister
- offizielle Behörden- und Aufsichtsmitteilungen
- seriöse Medienarchive und Fact-Checking-Quellen
- Domain-, Whois-, DNS- und IP-Daten
- Webarchive und historische Webseitenstände
- Social-Media- und Plattforminformationen im rechtlich zulässigen Rahmen
- Blockchain Explorer und öffentliche Wallet-Daten
- Handels-, Schiffs- und Lieferkettendaten
- Cybersecurity- und Threat-Intelligence-Feeds
Sinnvolle Tools & Toolkategorien
OSINT-Tools unterstützen die Recherche, Sicherung, Strukturierung und Analyse offener Informationen. Sie ersetzen jedoch keine Quellenkritik und keine fachliche Bewertung.
OSINT Frameworks & Toolkits
Beispiele: Bellingcat Online Investigation Toolkit, OSINT Framework, OSINT Tools Map. Geeignet zur strukturierten Auswahl passender Recherchewerkzeuge.
Domain-, DNS- & Infrastrukturrecherche
Beispiele: WhoisXML API, SecurityTrails, Shodan, Censys, BuiltWith. Geeignet für Domains, IP-Adressen, Hosting, Zertifikate und technische Infrastruktur.
Automatisierte OSINT-Erhebung
Beispiele: SpiderFoot, Maltego, theHarvester. Geeignet zur strukturierten Erhebung von Domains, E-Mails, Subdomains, Infrastruktur und öffentlichen Datenpunkten.
Webarchive & Beweissicherung
Beispiele: Internet Archive Wayback Machine, archive.today, Hunchly. Geeignet zur Sicherung von Webseitenständen, Dokumentation und Nachvollziehbarkeit.
Corporate & Risk Intelligence
Beispiele: OpenCorporates, Orbis, Sayari, Dow Jones Risk & Compliance, Refinitiv World-Check. Geeignet für Unternehmen, UBO, Sanktionen, PEP und Adverse Media.
Link-Analysis & Graphanalyse
Beispiele: Maltego, IBM i2 Analyst’s Notebook, Neo4j, Gephi. Geeignet zur Verbindung von Personen, Firmen, Domains, Wallets, Adressen und Infrastruktur.
Praktischer Nutzen für Compliance & Intelligence
- verbesserte Enhanced-Due-Diligence-Prüfungen
- bessere Bewertung von Adverse-Media-Hinweisen
- frühere Erkennung von Scam- und Fraud-Infrastrukturen
- Validierung von Unternehmenssubstanz und Geschäftsmodellen
- Aufdeckung gemeinsamer Adressen, Domains oder Intermediäre
- Unterstützung von UBO- und Ownership-Analysen
- Verbindung von Cybercrime-Indikatoren mit AML-Risiken
- nachvollziehbare Dokumentation von Quellen, Hypothesen und Unsicherheiten
Qualitätssicherung & Quellenbewertung
OSINT-Ergebnisse sind nur dann belastbar, wenn sie systematisch geprüft und sauber dokumentiert werden. Besonders wichtig sind:
- Primärquellen gegenüber Sekundärquellen bevorzugen
- Datum und Aktualität jeder Quelle dokumentieren
- mehrere unabhängige Quellen abgleichen
- automatisierte Treffer nicht ungeprüft übernehmen
- Namensgleichheiten und Übersetzungsvarianten prüfen
- Screenshots, URLs und Zeitpunkte dokumentieren
- zwischen Tatsache, Indikator und Hypothese unterscheiden
- rechtliche, datenschutzrechtliche und ethische Grenzen beachten
Professionelle OSINT-Arbeit bedeutet nicht, möglichst viele Treffer zu sammeln, sondern belastbare, relevante und nachvollziehbar bewertete Informationen in eine klare Intelligence-Fragestellung einzuordnen.
Grenzen von OSINT
OSINT kann erhebliche Erkenntnisse liefern, ist aber niemals vollständig. Öffentliche Informationen können fehlen, veraltet, manipuliert, falsch übersetzt, aus dem Kontext gerissen oder absichtlich platziert sein.
- nicht jeder öffentliche Treffer ist risikorelevant
- fehlende Informationen bedeuten kein fehlendes Risiko
- Medienberichte können unvollständig oder einseitig sein
- Registerdaten können veraltet oder verschleiert sein
- automatisierte Suchergebnisse können falsch-positive Treffer erzeugen
- technische Infrastruktur kann geteilt, gehostet oder fremdgenutzt sein
- rechtliche und ethische Grenzen müssen strikt eingehalten werden
Analyse- und Quellenstandards
Die Methodik orientiert sich am Berkeley Protocol on Digital Open Source Investigations, an Europol-Ansätzen zu OSINT und Cyber Intelligence, an etablierten Verfahren aus Financial Crime Compliance, Cybercrime Intelligence, Adverse-Media-Analyse, Corporate Intelligence, Krypto-Forensik und Netzwerkmodellierung.
Der Schwerpunkt liegt auf strukturierter, quellenbewusster und rechtlich verantwortbarer Analyse. OSINT ersetzt keine Ermittlungsarbeit und keine rechtliche Bewertung, schafft jedoch ein belastbares Framework, um offene Informationen systematisch zu erheben, zu prüfen, zu dokumentieren und in Financial-Crime-Risikoanalysen zu integrieren.