Eine Wallet-Adresse ist zunächst nur eine Zeichenkette — anonym, ohne Namen. Die Blockchain zeigt, wohin Geld fließt, aber nicht, wer dahintersteht. Genau diese Lücke versucht OSINT zu schließen: mit Informationen, die längst öffentlich sind. Dieser Artikel erklärt ehrlich, was das kann — und was nicht.
Was ist OSINT?
OSINT steht für Open Source Intelligence — auf Deutsch etwa „Auswertung offener Quellen". Gemeint ist das systematische Sammeln und Verknüpfen von Informationen, die öffentlich zugänglich sind: Suchmaschinen, soziale Netzwerke, Handels- und Vereinsregister, Domain-Daten, Foren, Warnlisten und im Krypto-Kontext auch Blockchain-Explorer und öffentliche Attributions-Datenbanken.
Das Entscheidende steckt im Wort „offen": OSINT arbeitet ausschließlich mit Quellen, die ohne Umgehung von Schutzmaßnahmen einsehbar sind. Kein Passwort wird geknackt, kein geschlossenes System betreten, kein gekaufter Datenleak verwendet. OSINT ist Recherche — kein Hacking. Nachrichtendienste, Journalistinnen, Ermittlungsbehörden und seriöse Forensiker nutzen dieselbe Methodik.
Warum OSINT bei Kryptobetrug wichtig ist
Kryptowährungen sind pseudonym, nicht anonym: Jede Transaktion ist dauerhaft öffentlich einsehbar, aber an einer Adresse hängt kein Klarname. Eine reine Transaktionsanalyse zeigt deshalb, wohin das Geld geflossen ist — zu welcher Adresse, über welche Zwischenstationen, in welchem Umfang. Was sie allein nicht zeigt, ist der reale Kontext dahinter.
Hier setzt OSINT an. Es beantwortet Fragen wie: Gehört diese Adresse zu einer regulierten Börse, bei der eine Auskunft möglich ist? Steht der vermeintliche Broker auf einer Warnliste der BaFin oder einer ausländischen Aufsicht? Wurde das Profilfoto der angeblichen Bekanntschaft schon anderswo für Betrug verwendet? So wird aus einer nackten Spur ein Bild mit Anhaltspunkten — für die eigene Entscheidung, für die Anwältin oder für die Ermittlungsbehörden.
Welche öffentlichen Quellen genutzt werden
OSINT im Krypto-Kontext greift auf mehrere Kategorien offener Quellen zurück. Die wichtigsten:
- Blockchain-Explorer: Öffentliche Kennzeichnungen und Labels zeigen, ob eine Adresse einer Börse, einem Dienst oder einem Mixer zugeordnet ist.
- Attributions- und Warndatenbanken: Öffentlich gemeldete Betrugsadressen, Aufsichts-Warnlisten (BaFin, FCA und andere) sowie Verbraucherschutz-Portale wie Watchlist Internet.
- Reverse-Bildersuche: Prüft, ob ein Profilfoto bereits für andere Namen oder Fälle im Umlauf ist — ein typisches Merkmal von Love- und Romance-Scam.
- Domain- und Website-Daten: WHOIS-Abfragen, Domain-Alter und archivierte Versionen (Wayback Machine) entlarven kurzlebige Fake-Broker-Seiten.
- Öffentliche Profile und Handles: Wiederkehrende Nutzernamen, Telefonnummern oder Kontaktkennungen, sofern frei einsehbar geteilt.
Unsicher, ob ein Broker oder Kontakt echt ist?
Der kostenlose Scam-Checker gibt eine erste, ehrliche Einordnung — ohne Anmeldung. Oder lassen Sie den Fall in einer OSINT-Analyse prüfen.
Was OSINT leisten kann
Realistisch und belegbar liefert OSINT vor allem Anknüpfungspunkte. Dazu gehören: die Einordnung einer Wallet als Börsen- oder Dienst-Adresse (und damit ein möglicher Ansatz für ein Auskunftsersuchen), die Bewertung einer Trading-Plattform als auffällig oder unauffällig anhand offener Signale, der Nachweis, dass ein Profilfoto gefälscht ist, und das Sichtbarmachen von Zusammenhängen zwischen mehreren Fällen. Jeder dieser Befunde wird mit Quelle dokumentiert und bleibt damit überprüfbar.
Was OSINT nicht kann
Ebenso wichtig ist, was OSINT nicht leistet — gerade weil unseriöse Anbieter hier gern zu viel versprechen. OSINT kann keine Gelder zurückholen. Es kann nicht garantieren, dass sich hinter jeder Wallet eine identifizierbare Person finden lässt; oft ergibt sich der Klarname erst durch eine Börsenauskunft im behördlichen Verfahren. Und es darf niemals eine Person öffentlich als Täter benennen, wenn die Belege das nicht zweifelsfrei hergeben. Ein sauberes OSINT-Ergebnis kennt deshalb auch die Antwort „nicht attribuierbar".
Die rechtlichen Grenzen
Auch öffentlich zugängliche Daten unterliegen dem Datenschutz. Eine seriöse OSINT-Recherche stützt sich auf ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — etwa die Aufklärung eines konkreten Betrugsfalls — und bleibt anlassbezogen, zweckgebunden und auf das Notwendige beschränkt (Datenminimierung). Das Persönlichkeitsrecht und das Recht auf informationelle Selbstbestimmung setzen die Grenze: Aus vielen Einzeldaten ein umfassendes Profil zu bauen, kann unzulässig sein, selbst wenn jede Quelle für sich offen ist.
Klar verboten ist das Umgehen von Zugangsschranken: Wer Passwörter knackt oder auf geschützte Systeme zugreift, macht sich nach § 202a StGB (Ausspähen von Daten) strafbar. Auch das Scrapen entgegen ausdrücklicher Nutzungsbedingungen ist heikel. Kurz: Was frei zugänglich ist, darf ausgewertet werden — mit Augenmaß und Anlass. Was geschützt ist, bleibt tabu.
OSINT und Blockchain-Forensik zusammen
In der Praxis entfalten beide Methoden ihre Stärke erst gemeinsam. Die Transaktionsanalyse rekonstruiert den Geldfluss und zeigt, an welchen Adressen die Spur besonders relevant wird. OSINT ordnet diese Adressen ein und liefert den Kontext — welche Börse, welcher Dienst, welches wiederkehrende Muster. Das Ergebnis fließt in eine gerichtsverwertbare Dokumentation, mit der Betroffene, Anwältinnen und Behörden konkret weiterarbeiten können. Wie wir diese Bausteine bei BlockDetektiv verbinden, zeigt die Seite zur OSINT-Analyse.
Häufige Fragen zu OSINT
Was bedeutet OSINT einfach erklärt?
OSINT steht für Open Source Intelligence — die systematische Auswertung öffentlich zugänglicher Quellen wie Suchmaschinen, sozialer Netzwerke, Register, Warnlisten, Blockchain-Explorer und Reverse-Bildersuche. Genutzt wird nur, was ohne Umgehung von Schutzmaßnahmen frei einsehbar ist.
Ist OSINT in Deutschland legal?
Ja, solange nur öffentlich zugängliche Quellen genutzt werden, ein berechtigtes Interesse besteht (Art. 6 Abs. 1 lit. f DSGVO) und Datenminimierung sowie Persönlichkeitsrechte gewahrt bleiben. Das Umgehen von Passwörtern oder Zugangsschranken ist nach § 202a StGB strafbar. OSINT ist Recherche, kein Hacking.
Kann OSINT den Betrüger hinter einer Wallet identifizieren?
Manchmal, aber nicht garantiert. OSINT kann eine Wallet mit einer Börse, einem Dienst oder einem bekannten Muster verknüpfen und Ansatzpunkte für Auskunftsersuchen liefern. Die tatsächliche Identität ergibt sich oft erst durch eine Börsenauskunft im Ermittlungsverfahren. Fehlt der Beleg, bleibt das Ergebnis „nicht attribuierbar".
Worin unterscheidet sich OSINT von Blockchain-Forensik?
Blockchain-Forensik verfolgt den Geldfluss auf der Blockchain — sie zeigt, wohin Gelder wandern. OSINT arbeitet außerhalb der Blockchain und ordnet Adressen, Broker und Kontakte anhand öffentlicher Informationen in einen realen Kontext ein. Beide ergänzen sich.
Ersetzt OSINT eine Strafanzeige oder anwaltliche Hilfe?
Nein. Eine OSINT-Analyse ist eine sachliche Einordnung, keine Rechtsberatung und kein behördliches Verfahren. Sie kann eine Strafanzeige oder ein Mandat aber fundierter machen, weil sie belegte Anknüpfungspunkte liefert, an denen Behörden und Anwälte weiterarbeiten.
Fazit
OSINT ist ein starkes, aber nüchternes Werkzeug. Es macht öffentlich zugängliche Zusammenhänge sichtbar und verwandelt eine anonyme Adresse in eine Spur mit Kontext. Es ist keine Wunderwaffe, kein Ersatz für Behörden und kein Freibrief, Menschen ohne Beleg zu beschuldigen. Genau in dieser Ehrlichkeit liegt sein Wert: Was OSINT liefert, ist belegt — und was es nicht belegen kann, benennt es als offen.
Dieser Artikel dient der Information und stellt keine Rechtsberatung dar. Für die rechtliche Bewertung Ihres Einzelfalls wenden Sie sich bitte an eine Rechtsanwältin oder einen Rechtsanwalt.