Ermittlungs-Tools: Die wichtigsten Werkzeuge professioneller Detektive
Einblick in professionelle Ermittlungs-Tools. Erfahren Sie, welche Technologien Bona Fides für digitale Ermittlungen einsetzt.
Ermittlungs-Tools: Die wichtigsten Werkzeuge professioneller Detektive
Zusammenfassung (TL;DR)
Professionelle digitale Ermittlungen erfordern spezialisierte Tools, die weit über Google-Suchen hinausgehen. Von OSINT-Plattformen über forensische Software bis zu Dark-Web-Monitoring – die Werkzeuge machen den Unterschied zwischen Amateur-Recherchen und gerichtsverwertbaren Beweisen. Dieser Artikel gibt Einblick in die Technologie-Stack, die Bona Fides nutzt: Maltego für Netzwerkanalysen, Spokeo für Personensuchen, FTK für digitale Forensik, Tor für Dark-Web-Recherchen und viele mehr. Wichtig: Diese Tools erfordern nicht nur Lizenzen und Know-how, sondern auch ein tiefes Verständnis der rechtlichen Grenzen.
Sie haben einen Namen, eine E-Mail-Adresse, vielleicht ein altes Foto. Sie googeln, finden ein paar Social-Media-Profile, aber dann: Sackgasse. Die Person hat mehrere Accounts unter verschiedenen Namen, alte Adressen sind nicht mehr auffindbar, und digitale Spuren führen ins Nichts. Sie brauchen mehr – aber die kostenlosen Tools reichen nicht aus.
Oder: Sie vermuten, dass vertrauliche Firmendaten im Dark Web zum Verkauf stehen. Aber Sie wissen nicht, wie Sie dort recherchieren sollen, welche Marktplätze relevant sind, oder wie Sie anonym bleiben. Zudem: Ist das überhaupt legal?
Professionelle Ermittler nutzen spezialisierte Software, die Laien nicht zugänglich ist – teils wegen Kosten (Lizenzen von 5.000€-50.000€ jährlich), teils wegen der erforderlichen Expertise, teils wegen rechtlicher Einschränkungen. Dieser Artikel gibt Einblick in die Tools der Profis – nicht als Anleitung zum Selbermachen, sondern um zu zeigen, warum professionelle Ermittlungen ihren Preis haben.
Ermittlungs-Tools sind wie Chirurgie-Instrumente. Man kann sie im Internet kaufen, aber ohne Ausbildung richtet man mehr Schaden an als Nutzen. Profis wissen, welches Tool wann einzusetzen ist – und wann die Finger davon zu lassen sind.
OSINT-Tools: Open Source Intelligence
Maltego - Das Schweizer Taschenmesser der OSINT-Welt. Maltego visualisiert Beziehungen zwischen Personen, Unternehmen, Domains, IP-Adressen, Social-Media-Accounts. Sie geben einen Namen ein, und Maltego durchsucht Hunderte von Datenquellen, um Verbindungen aufzudecken. Beispiel: Sie suchen nach "Max Mustermann" – Maltego findet LinkedIn-, Facebook-, Twitter-Profile, verknüpft sie mit E-Mail-Adressen, Telefonnummern, Arbeitgebern, und zeigt, welche anderen Personen mit ihm verbunden sind.
Kosten: Professional-Version ca. 1.200€/Jahr. Rechtliches: Nur öffentlich zugängliche Daten, DSGVO-konform.
Spokeo / Pipl - Spezialisierte Personensuchmaschinen. Sie durchsuchen tiefere Datenebenen als Google: alte Adressdatenbanken, Telefonbücher, Gerichtsregister, Immobiliendaten. Besonders effektiv in den USA, in Deutschland eingeschränkter wegen Datenschutz. Wir nutzen diese Tools kombiniert mit europäischen Alternativen (Yasni, 123people-Nachfolger).
Kosten: Ab 300€/Jahr. Rechtliches: Teilweise rechtliche Grauzonen – nur mit berechtigtem Interesse nutzbar.
Shodan - Die "Suchmaschine für vernetzte Geräte". Shodan durchsucht das Internet nach offenen Ports, unsicheren IoT-Geräten, Überwachungskameras, Servern. Für Ermittler nützlich, um Unternehmenssicherheit zu prüfen oder Täter-Infrastruktur zu identifizieren.
Kosten: Ab 60€/Monat. Rechtliches: Nur passive Suchen erlaubt, kein aktives Eindringen.
TheHarvester / SpiderFoot - Zwei Open-Source-Werkzeuge für die Breitensuche. TheHarvester sammelt zu einer Domain systematisch E-Mail-Adressen, Subdomains, Hostnamen und IP-Bereiche. SpiderFoot automatisiert ganze OSINT-Kampagnen: Sie geben einen Startpunkt an – Name, Domain, IP, E-Mail –, und das Tool arbeitet über hundert Datenquellen ab und verknüpft die Treffer.
Kosten: Open Source, Cloud-Version ab ca. 100€/Monat. Rechtliches: Passive Recherche legal; aktive Scans fremder Systeme nicht.
Der praktische Wert dieser Kategorie liegt im Startpunkt: Ein großer Teil der für eine Ermittlung relevanten Informationen ist grundsätzlich öffentlich zugänglich. Die Kunst besteht darin, zu wissen, wo gesucht wird und wie Fragmente zu einem belastbaren Bild verknüpft werden.
Forensische Tools: Digitale Beweissicherung
FTK (Forensic Toolkit) - Industriestandard für digitale Forensik. FTK analysiert Festplatten, USB-Sticks, Smartphones: gelöschte Dateien wiederherstellen, verschlüsselte Daten entschlüsseln, Metadaten extrahieren, Timeline-Analysen erstellen. Jeder forensische Schritt wird dokumentiert, Hash-Werte sichern Manipulationsschutz.
Kosten: Ab 3.900€/Lizenz. Rechtliches: Nur mit rechtlicher Grundlage nutzbar (Eigentümereinwilligung, Gerichtsbeschluss).
EnCase - Alternative zu FTK, ähnlicher Funktionsumfang. Besonders stark in E-Mail-Forensik und Cloud-Daten-Analyse. Ermöglicht Suchen über Terabytes von Daten in Minuten.
Kosten: Ab 5.200€/Lizenz. Rechtliches: Wie FTK – strenge rechtliche Anforderungen.
Magnet AXIOM - Spezialisiert auf Smartphone-Forensik. Analysiert iOS- und Android-Geräte: WhatsApp-Nachrichten (auch gelöschte), GPS-Daten, App-Nutzung, Browser-Verlauf. Extrahiert Daten selbst von gesperrten Geräten (mit rechtlicher Grundlage).
Kosten: Ab 4.800€/Jahr. Rechtliches: Erfordert Besitz des Geräts oder Gerichtsbeschluss.
Autopsy - Die quelloffene Alternative im Forensik-Stack. Autopsy setzt auf dieselbe Analyse-Engine wie kommerzielle Werkzeuge und eignet sich gut für Timeline-Rekonstruktionen, Dateisystem-Analysen und Keyword-Suchen über gesicherte Images. In der Praxis nutzen wir es ergänzend – etwa zur Zweitprüfung von Befunden, die mit einem kommerziellen Tool erhoben wurden.
Kosten: Open Source. Rechtliches: Wie bei jeder Forensik – nur mit rechtlicher Grundlage am Datenträger.
Datenanalyse und Visualisierung: Aus Rohdaten wird ein Bild
Eine mittelgroße Ermittlung produziert schnell Zehntausende Datenpunkte: Transaktionen, Zugriffsprotokolle, Kommunikationsmetadaten, Bewegungsdaten. Ohne Struktur ist das kein Beweis, sondern ein Haufen.
i2 Analyst's Notebook - Der Standard für Beziehungsanalysen bei Behörden und in der Wirtschaftskriminalistik. Visualisiert, wer mit wem wann in Verbindung stand, und macht Muster sichtbar, die in Tabellen unsichtbar bleiben – etwa Strohmann-Konstruktionen oder wiederkehrende Zahlungsdreiecke.
Python und Tabellenanalyse - Für Auffälligkeitserkennung in Buchhaltungs- und Transaktionsdaten. Benford's-Law-Analysen, Ausreißererkennung und Zeitreihenvergleiche laufen hier – unspektakulär, aber in Betrugsfällen häufig der entscheidende Hebel.
Warum wichtig: Ein Gericht überzeugt nicht die Datenmenge, sondern die nachvollziehbare Ableitung. Visualisierung ist kein Beiwerk, sondern Teil der Beweisführung.
Observationstechnik: Hardware im Feld
4K-Kameras mit Teleobjektiv – für Foto- und Videodokumentation aus sicherer Distanz. Handyaufnahmen genügen den Anforderungen an gerichtsverwertbare Dokumentation in aller Regel nicht: zu geringe Auflösung, unzureichende Metadaten, keine belastbare Zeitzuordnung.
Nachtsichttechnik – für Observationen bei Dunkelheit, insbesondere bei Warenschwund und nächtlichen Betriebsvorgängen.
GPS-Tracker – ausschließlich mit Einwilligung des Fahrzeugeigentümers beziehungsweise bei Firmenfahrzeugen mit ordnungsgemäßer Mitarbeiterinformation. Ohne diese Grundlage ist der Einsatz illegal, und die Frage stellt sich für uns nicht.
Richtmikrofone – nur im öffentlichen Raum und nie zur Aufzeichnung nicht öffentlich gesprochener Worte. § 201 StGB zieht hier eine harte Grenze.
Kommunikationssicherheit: Der Schutz Ihrer Daten
Mandantendaten in einer Ermittlung gehören zum Sensibelsten, was ein Dienstleister verarbeiten kann. Entsprechend ist die Kommunikationsinfrastruktur kein Nebenschauplatz.
- Signal und Threema für Ende-zu-Ende-verschlüsselte Nachrichten und Sprachanrufe
- Verschlüsselte E-Mail für Berichte und Belege
- VPN und getrennte Rechercheumgebungen, damit Recherchen nicht auf den Auftraggeber zurückführen
Unsichere Kommunikation gefährdet nicht nur die Vertraulichkeit, sondern auch die DSGVO-Konformität des gesamten Mandats.
Dark-Web-Tools: Verborgene Netzwerke durchsuchen
Tor Browser - Zugang zum Dark Web. Anonymisiert IP-Adressen durch Verschlüsselung über mehrere Server. Ermöglicht Zugriff auf .onion-Websites (Hidden Services), wo oft illegale Märkte, Hackerforen, gestohlene Daten gehandelt werden.
Kosten: Kostenlos. Rechtliches: Tor selbst ist legal, aber Aktivitäten im Dark Web können illegal sein. Profis nutzen es nur passiv zur Recherche.
OnionScan - Automatisiertes Tool zur Analyse von Dark-Web-Seiten. Identifiziert Server-Konfigurationen, mögliche Sicherheitslücken, verknüpfte clearnet-Identitäten. Hilft, Dark-Web-Märkte und deren Betreiber zu deanonymisieren.
Kosten: Open Source (kostenlos). Rechtliches: Passive Analyse legal, aktives Eindringen nicht.
Hunchly - Web-Capture-Tool für Ermittler. Dokumentiert automatisch alle besuchten Webseiten mit Screenshots, Zeitstempeln, Hash-Werten. Besonders wichtig im Dark Web, wo Inhalte häufig verschwinden.
Kosten: Ab 130€/Jahr. Rechtliches: Passive Dokumentation legal.
DSGVO-Konforme Datenbank-Tools
Clearbit / Hunter.io - Unternehmens- und E-Mail-Recherche. Findet Unternehmensinfos, Mitarbeiterlisten, E-Mail-Adressen basierend auf Domain-Namen. DSGVO-konform, da sie nur öffentlich zugängliche Business-Daten nutzen.
Kosten: Ab 200€/Monat. Rechtliches: Business-Use konform.
Companies House (UK) / Handelsregister (DE) - Offizielle Unternehmensregister. Kostenlos zugänglich, enthalten Geschäftsführerdaten, Firmenanschriften, Bilanzen, Insolvenzverfahren. Essentiell für Due-Diligence-Prüfungen.
Kosten: Teils kostenlos, teils geringe Gebühren. Rechtliches: Öffentliche Register, legal nutzbar.
Warum Laien diese Tools nicht effektiv nutzen können
- Lernkurve: Maltego erfordert Wochen Training. FTK mehrere Monate. Ohne Expertise produzieren die Tools nutzlose oder irreführende Ergebnisse.
- Kosten: Die Vollausstattung eines professionellen Ermittlers kostet 20.000€-80.000€ jährlich (Lizenzen, Datenbanken, Updates).
- Rechtliche Risiken: Viele Tools können illegal genutzt werden. Profis kennen die Grenzen – Laien riskieren Strafanzeigen.
- Beweissicherung: Selbst wenn Sie Informationen finden – sind sie vor Gericht verwertbar? Professionelle Ermittler dokumentieren jeden Schritt forensisch korrekt.
Häufig gestellte Fragen (FAQ)
F: Kann ich als Privatperson solche Tools kaufen und nutzen? A: Technisch ja (außer bei Tools mit B2B-Lizenzierung). Rechtlich kompliziert: Ohne berechtigtes Interesse riskieren Sie DSGVO-Verstöße. Praktisch: Die Lernkurve ist steil, und ohne Erfahrung produzieren Sie kaum verwertbare Ergebnisse. Professionelle Ermittler haben jahrelange Expertise – das macht den Unterschied.
F: Warum sind Detektivkosten so hoch, wenn viele Tools "nur" ein paar hundert Euro kosten? A: Die Tools sind nur ein Bruchteil der Kosten. Hinzu kommen: Ausbildung (forensische Zertifizierungen kosten 5.000€-15.000€), Erfahrung (Jahre der Praxis), Zeit (professionelle Recherchen dauern Tage/Wochen), rechtliche Absicherung (Haftpflichtversicherung, Anwaltsberatung), Beweisdokumentation (aufwendige forensische Protokolle). Sie bezahlen nicht das Tool, sondern die Expertise.
F: Kann ich die Tools nicht einfach "ausprobieren" und Ihnen dann die Ergebnisse geben? A: Das wäre rechtlich riskant für Sie und für uns. Wenn Sie ohne berechtigtes Interesse Daten sammeln, verstoßen Sie gegen DSGVO. Wenn Sie dabei illegale Methoden nutzen (auch versehentlich), machen Sie sich strafbar. Beweise, die illegal beschafft wurden, sind nicht verwertbar – im Gegenteil, sie schaden Ihrem Fall. Lassen Sie Profis professionelle Arbeit machen.
F: Bieten Sie Schulungen in diesen Tools an? A: Für Unternehmenskunden (IT-Sicherheitsbeauftragte, Compliance-Teams, Inhouse-Juristen) bieten wir Workshops an. Themen: OSINT-Basics, Beweissicherung, rechtliche Grenzen. Für Privatpersonen nicht sinnvoll – der ROI wäre zu gering.
F: Setzen Sie auch KI-Werkzeuge ein? A: Ja, vor allem für Mustererkennung in großen Datenmengen, für die Vorsortierung von Dokumenten und für sprachliche Analysen von Chatverläufen. KI beschleunigt die Auswertung erheblich – sie ersetzt aber weder die fachliche Bewertung noch die rechtliche Einordnung. Jedes KI-Ergebnis, das in einen Bericht eingeht, wird von einem Ermittler manuell verifiziert. Ein Modell, das eine Verbindung „vermutet", ist vor Gericht wertlos.
F: Reichen kostenlose Tools nicht aus? A: Für einfache OSINT-Recherchen kommt man mit frei verfügbaren Werkzeugen weit. Für forensische Beweissicherung, die vor Gericht standhält, und für komplexe Fälle mit vielen Datenquellen nicht. Der Unterschied liegt weniger im Funktionsumfang als in der Dokumentierbarkeit: Kommerzielle Forensiktools protokollieren jeden Analyseschritt manipulationssicher – genau das verlangt die Beweiskette.
Dieser Artikel dient nur zu Informationszwecken und stellt keine Kaufempfehlung dar. Die genannten Tools erfordern Fachkenntnis und rechtliche Absicherung. Für professionelle Ermittlungen kontaktieren Sie bitte unsere Detektei.
Benötigen Sie professionelle Ermittlungshilfe?
Bona Fides ist Deutschlands führende Detektei für digitale Ermittlungen. Wir bieten:
✓ 24/7 Verfügbarkeit – Wir sind rund um die Uhr für Sie erreichbar ✓ Kostenlose Erstberatung – Unverbindliches Erstgespräch ✓ Verschlüsselte Kommunikation – Ihre Daten sind sicher ✓ Deutschlandweite Ermittlungen – Mit internationalen Partnern