IT-Forensik · OSINT

Ablauf und Kosten einer OSINT-Recherche

Der zeitliche und finanzielle Aufwand einer OSINT-Recherche hängt maßgeblich von der Komplexität der Fragestellung, der Anzahl der zu prüfenden Quellen und dem gewünschten Detailgrad der Dokumentation ab.

Unverbindlich anfragen

Bei OSINT-Recherchen ist dieser Punkt besonders wichtig, weil sich Umfang, Qualität und Verlässlichkeit öffentlich zugänglicher Informationen je nach Fragestellung, betroffener Person oder Organisation und genutzter Plattform stark unterscheiden können. Eine Unternehmensrecherche, eine Infrastrukturanalyse und die Verifikation eines einzelnen Social-Media-Inhalts dürfen nicht nach demselben Schema behandelt werden. Quelle, Aktualität, Verifizierbarkeit und rechtlicher Rahmen bestimmen, welche Informationen belastbar sind und welche Recherchemethode angemessen ist.

Wir erstellen vor Beginn einer Recherche eine transparente Einschätzung des voraussichtlichen Aufwands, um dem Auftraggeber eine fundierte Entscheidungsgrundlage zu bieten.

Warum LanCologne?

LanCologne führt OSINT-Recherchen nicht nach einem pauschalen Standardschema durch, sondern anhand der konkreten Beweisfrage, der verfügbaren öffentlichen Quellen sowie des jeweiligen rechtlichen Rahmens. Unsere Mitarbeiter verfügen über jahrzehntelange Erfahrung in der Informationstechnologie und langjährige praktische Erfahrung in der IT-Forensik. Wir unterstützen Unternehmen, Rechtsanwälte, Privatpersonen sowie regelmäßig Gerichte und Behörden bei der technischen Aufklärung digitaler Sachverhalte.

Die Recherche erfolgt grundsätzlich dokumentiert und nachvollziehbar. Aufgefundene, öffentlich zugängliche Online-Inhalte werden, soweit technisch möglich, zeitnah archiviert oder als Screenshot gesichert, um deren Beweiswert auch bei einer späteren Veränderung oder Löschung des ursprünglichen Inhalts zu erhalten.

Unsere Arbeitsweise und eingesetzten Werkzeuge

Unsere OSINT-Untersuchung beginnt nicht mit einer unstrukturierten Online-Suche, sondern mit der Einordnung der konkreten Beweisfrage im Rahmen eines bestehenden IT-forensischen, rechtlichen oder unternehmensinternen Falls. Erst danach wird festgelegt, welche öffentlich zugänglichen digitalen Quellen für die Fragestellung relevant sein können und in welcher Reihenfolge diese gesichtet werden.

Im nächsten Schritt wird die Rechercheistrategie festgelegt. Dabei unterscheiden wir, ob relevante Informationen über soziale Netzwerke, öffentliche Register, technische Infrastrukturdaten oder allgemein zugängliche Webinhalte ermittelbar sind. Die Auswahl der Quellen richtet sich ausschließlich nach der konkreten Beweisfrage, nicht nach der bloßen Verfügbarkeit einzelner Werkzeuge.

Jeder Rechercheschritt und jeder aufgefundene digitale Beleg wird mit Zeitstempel und Quellenangabe dokumentiert und, soweit technisch möglich, in Form eines Screenshots oder einer archivierten Kopie gesichert. So bleibt die Nachvollziehbarkeit auch dann erhalten, wenn ein ursprünglicher Online-Inhalt zwischenzeitlich verändert oder gelöscht wird.

Vor Beginn jeder Recherche geben wir dem Auftraggeber eine transparente Einschätzung des voraussichtlichen Zeit- und Kostenaufwands, basierend auf der Komplexität der Fragestellung und dem gewünschten Dokumentationsgrad.

Für einen fachfremden Leser ist dabei ein Punkt besonders wichtig: Ein OSINT-Werkzeug „findet" nicht automatisch die Wahrheit. Es aggregiert und verknüpft öffentlich zugängliche Informationen nach programmierten Regeln, wobei veraltete, falsche oder absichtlich irreführende Online-Inhalte unerkannt in ein Ergebnis einfließen können. Deshalb prüfen wir bei entscheidenden Befunden, aus welcher Quelle eine Information stammt und ob ein zweiter, unabhängiger Weg denselben Sachverhalt bestätigt.

Wir setzen für unsere OSINT-Recherchen etablierte Werkzeuge wie Maltego, SpiderFoot und Shodan ein, ergänzt durch strukturierte manuelle Recherche über Suchmaschinen, soziale Netzwerke und öffentliche Register. Unsere OSINT-Leistungen erfolgen dabei grundsätzlich als ergänzender Bestandteil bestehender IT-forensischer, rechtlicher oder unternehmensinterner Fragestellungen, nicht als eigenständige Personensuche oder Ermittlungstätigkeit im Sinne einer Detektei. Liegt eine Anfrage außerhalb dieses Rahmens, weisen wir transparent darauf hin, statt eine nicht abgedeckte Leistung stillschweigend zu erbringen.

Typische Einsatzgebiete

So läuft die OSINT-Recherche ab

Zunächst wird geklärt, in welchem IT-forensischen, rechtlichen oder unternehmensinternen Kontext die Recherche steht und welche konkrete Fragestellung beantwortet werden soll. Dies bestimmt Umfang und Grenzen der weiteren Recherche.

Auf Basis der Beweisfrage wird festgelegt, welche öffentlich zugänglichen Quellen wie soziale Netzwerke, Register, technische Infrastrukturdaten oder allgemeine Webinhalte relevant sein können.

Die Recherche erfolgt mit unseren etablierten Werkzeugen sowie strukturierter manueller Prüfung. Jeder Schritt wird protokolliert, um die Vorgehensweise nachvollziehbar zu machen.

Relevante Online-Inhalte werden, soweit technisch möglich, zeitnah archiviert oder als Screenshot mit Zeitstempel gesichert, um deren Beweiswert auch bei späterer Veränderung zu erhalten.

Aufgefundene Informationen werden strukturiert ausgewertet und, soweit möglich, mit weiteren, unabhängigen Quellen abgeglichen, um Einzelquellenfehler zu vermeiden.

Bei besonders beweiserheblichen oder ungewöhnlichen Befunden prüfen wir Quelle, Kontext und Plausibilität manuell nach, um automatisierte Fehlinterpretationen oder gezielte Desinformation auszuschließen.

Am Ende wird nicht nur aufgelistet, was recherchiert werden konnte. Wir erklären, welche Quelle den Befund trägt, welche Schlussfolgerung zulässig ist und wo Grenzen der Recherche bestehen.

Warum ist dieser Untersuchungsbereich forensisch relevant?

Der zeitliche und finanzielle Aufwand einer OSINT-Recherche hängt maßgeblich von der Komplexität der Fragestellung, der Anzahl der zu prüfenden Quellen und dem gewünschten Detailgrad der Dokumentation ab.

Der forensische Wert liegt nicht allein in der Menge gefundener Informationen, sondern in deren Herkunft und Belastbarkeit. Ein einzelner Social-Media-Beitrag, ein Registereintrag oder ein technischer Infrastrukturhinweis kann ohne Kontext missverständlich sein. Deshalb dokumentieren wir, wie eine Information entstanden sein kann, welche Alternativerklärungen bestehen und welche weiteren Quellen den Befund stützen.

Wir erstellen vor Beginn einer Recherche eine transparente Einschätzung des voraussichtlichen Aufwands, um dem Auftraggeber eine fundierte Entscheidungsgrundlage zu bieten.

Gerade bei OSINT-Recherchen kann außerdem der Versuch einer vollständigen Verifikation an Grenzen scheitern, wenn Online-Inhalte gelöscht, privatisiert oder absichtlich irreführend gestaltet wurden. Fehlende Nachweisbarkeit, geschlossene Plattformen und sich schnell ändernde Inhalte machen deutlich, warum eine zeitnahe Dokumentation und eine transparente Kommunikation bestehender Grenzen vor der eigentlichen Auswertung so wichtig sind. Versäumnisse in dieser Phase können später nicht immer rückgängig gemacht werden.

Häufige Fragen

🔗 Verwandte Themen

LanCologne – IT-Forensik OSINT Köln

Sie benötigen eine professionelle OSINT-Recherche zu „Ablauf und Kosten einer OSINT-Recherche"? LanCologne unterstützt Sie bei der strukturierten, dokumentierten Auswertung öffentlich zugänglicher digitaler Quellen im Rahmen bestehender IT-forensischer, rechtlicher oder unternehmensinterner Fragestellungen. Entscheidend ist dabei nicht, möglichst viele Treffer zu erzeugen, sondern technisch belastbare und überprüfbare Informationen zu sichern.

Jetzt Kontakt aufnehmen