Malte ZanderInhalt
OSINT heißt, mit öffentlich zugänglichen Quellen zu ermitteln. Für den Markenschutz reichen wenige, meist kostenlose Quellen: RDAP für Registrierungsdaten, DNS und Netzdaten für Hoster und Infrastruktur, Zertifikatslogs für neue und verwandte Domains, Webarchive für frühere Versionen und Werbebibliotheken für Anzeigen. Arbeiten Sie passiv, geben Sie nichts in Fälschungen ein und dokumentieren Sie jeden Schritt mit Zeitstempel.
- Das Berkeley-Protokoll des Human Rights Center der UC Berkeley und des UN-Menschenrechtsbüros legt Mindeststandards für Ermittlungen mit öffentlichen Online-Quellen fest (UC Berkeley).
- Seit dem 28. Januar 2025 ist RDAP die maßgebliche Quelle für Registrierungsdaten generischer Domains (ICANN).
- Öffentlich vertrauenswürdige Zertifikate müssen in Certificate-Transparency-Logs stehen, damit Chrome ihnen vertraut (Chrome).
- Die Verarbeitung personenbezogener Daten, die zur Verhinderung von Betrug unbedingt erforderlich ist, stellt nach der DSGVO ein berechtigtes Interesse dar (DSGVO, Erwägungsgrund 47).
Was ist OSINT im Markenschutz?
Open Source Intelligence, also Erkenntnisse aus offenen Quellen. Gemeint sind Informationen, die jede Person ohne Zugangsdaten oder Tricks abrufen kann: Registrierungsdaten, DNS, Netzdaten, Zertifikate, archivierte Webseiten, Suchmaschinen und öffentliche Werbebibliotheken. Für Markenschutz-Teams ist OSINT das Handwerkszeug, um aus einem einzelnen Hinweis einen vollständigen Fall zu machen: Wer ist zuständig, seit wann läuft die Fälschung, gibt es weitere Domains, und hängt der Fall mit früheren zusammen?
Welche Quellen brauchen Sie?
| Quelle | Was sie zeigt | Werkzeug |
|---|---|---|
| RDAP | Registrar, Registrierungsdatum, Abuse-Kontakt | ICANN Lookup |
| DNS | IP-Adressen, Nameserver, Mailserver, TXT-Einträge | dig, nslookup oder DNS-Werkzeuge im Web |
| Netzdaten | Netzbetreiber und Abuse-Kontakt einer IP | Datenbanken der regionalen Registries, etwa RIPE |
| Zertifikatslogs | Zertifikate einer Domain und ähnlicher Namen | crt.sh |
| Webarchive | Frühere Versionen einer Seite | Wayback Machine des Internet Archive |
| Suchmaschinen | Gleiche Texte, Telefonnummern, Bilder auf anderen Seiten | Suche mit Anführungszeichen und Bildersuche |
| Werbebibliotheken | Anzeigen, die Ihre Marke nutzen | Transparenzseiten der Werbeplattformen |
Mit diesen sieben Quellen lassen sich die meisten Fälle vollständig aufklären, soweit das mit öffentlichen Daten möglich ist. Mehr zu einzelnen Quellen in DNS-Einträge prüfen, Hosting-Anbieter finden und TLS-Zertifikate lesen.
Welche Grundregeln gelten?
Fünf Regeln schützen Sie, Ihre Ermittlung und Ihr Unternehmen:
Passiv vor aktiv. Fragen Sie zuerst öffentliche Daten ab, bevor Sie die Fälschung überhaupt aufrufen.
Keine Eingaben. Geben Sie nie Daten in eine Fälschung ein, auch keine erfundenen, und laden Sie nichts herunter, das Sie ausführen müssten.
Abgeschirmt arbeiten. Nutzen Sie einen separaten Browser oder eine virtuelle Maschine, getrennt von Ihrem Arbeitskonto.
Dokumentieren. Jede Abfrage mit Datum, Uhrzeit, Zeitzone und Ergebnis, damit andere sie nachvollziehen können.
Grenzen achten. Kein Eindringen in Server, kein Erraten von Passwörtern, keine Täuschung von Personen. OSINT endet dort, wo eine Information nicht mehr öffentlich ist.
Das Berkeley-Protokoll beschreibt diese Prinzipien ausführlich für Ermittlungen mit offenen Quellen (UC Berkeley).
Ein typischer Ablauf vom Hinweis zum Fall
So wird aus einem gemeldeten Link in einer Stunde ein vollständiger Fall:
Hinweis prüfen: vollständige URL aufnehmen, Herkunft des Hinweises notieren.
Registrierung: RDAP-Abfrage für Registrar, Registrierungsdatum und Abuse-Kontakt.
Infrastruktur: DNS-Einträge und Netzdaten für Hoster, CDN und Mailserver.
Zertifikat: Aussteller, Ausstellungsdatum und alle Namen im Zertifikat. Weitere Namen kommen auf die Beobachtungsliste.
Verwandte Domains: Zertifikatslogs nach ähnlichen Namen durchsuchen.
Inhalt sichern: Screenshots, Quelltext, Archivkopie, abgeschirmt und mit vollständigem Link.
Weitere Spuren: markante Texte und Telefonnummern in Suchmaschinen, Anzeigen in Werbebibliotheken.
Verknüpfen: Spuren mit früheren Fällen abgleichen, wie in Fälle verknüpfen beschrieben.
Das Ergebnis ist ein Beweispaket, mit dem Sie bei Hoster, Registrar und Browsern melden können.
Was ist mit personenbezogenen Daten?
Mit Augenmaß verarbeiten. Bei OSINT stoßen Sie auf Namen, E-Mail-Adressen und manchmal Fotos von Personen, etwa in Registrierungsdaten oder auf Fälschungen. Die DSGVO erkennt die Verhinderung von Betrug als berechtigtes Interesse an, soweit die Verarbeitung dafür unbedingt erforderlich ist (DSGVO, Erwägungsgrund 47). Erheben Sie deshalb nur, was der Fall braucht, speichern Sie es geschützt und löschen Sie es, wenn der Fall abgeschlossen ist. Stimmen Sie Ihr Vorgehen mit Ihrer Datenschutzbeauftragten ab.
Wo hört OSINT auf?
Wo der Rechtsweg oder die Polizei anfängt. Mit offenen Quellen finden Sie Infrastruktur, Zusammenhänge und Muster, selten aber die Person hinter einer Fälschung. Registrierungsdaten sind oft geschützt, Hosting-Konten anonym. Wer den Betreiber ermitteln will, braucht Auskunftsansprüche oder Ermittlungsbefugnisse. Ihr OSINT-Beweispaket ist dafür die beste Grundlage. Wann sich das lohnt, zeigt Takedown oder Rechtsweg.
Wie hilft AI Fraud Protect?
AI Fraud Protect erledigt die Routine dieses Ablaufs automatisch: Für jeden Fund werden Registrierungs-, DNS-, Hosting- und Zertifikatsdaten erfasst, Screenshots gesichert und die zuständigen Stellen ermittelt. Neue Funde werden mit früheren Fällen abgeglichen. Ihr Team konzentriert sich auf die Prüfung, und ein Mensch prüft und versendet jede Meldung.
Starten Sie den kostenlosen Fraud-Scan für einen Kurzreport innerhalb von 48 Stunden oder fragen Sie eine Demo an, um Erkennung, Beweise und Takedown in der App zu sehen.
Häufige Fragen
Brauche ich für OSINT kostenpflichtige Werkzeuge?
Für den Einstieg nicht. Die genannten Quellen sind kostenlos. Kostenpflichtige Dienste lohnen sich für historische Daten und große Fallzahlen.
Ist OSINT legal?
Das Abrufen öffentlicher Informationen ist grundsätzlich zulässig. Grenzen setzen Datenschutz, Nutzungsbedingungen und das Verbot, in Systeme einzudringen oder Personen zu täuschen. Im Zweifel fragen Sie Ihre Rechtsabteilung.
Wie viel Zeit kostet ein Fall?
Mit Übung eine knappe Stunde für den Ablauf oben. Der größte Teil ist Dokumentation, und genau dort hilft Automatisierung.
Darf ich Fälschungen in sozialen Netzwerken untersuchen?
Öffentliche Profile und Beiträge ja. Geschlossene Gruppen mit falscher Identität zu betreten, geht über OSINT hinaus.
Quellen
UC Berkeley Human Rights Center: Berkeley Protocol on Digital Open Source Investigations
ICANN: Start von RDAP, Ende von WHOIS, 27. Januar 2025