Die ultimative OSINT-Recherche-Checkliste

Diese universelle Checkliste strukturiert deine Ermittlungen von der Vorbereitung über die Verifizierung bis hin zur sicheren Dokumentation.

[ ] Zielsetzung definieren: Was genau ist das Ermittlungsziel? (Vermeidet es, sich im "Kaninchenbau" des Internets zu verlieren).
[ ] Eigene Identität schützen: Ist die VPN-Verbindung aktiv? Wird ein separater, sauberer Browser oder eine Virtuelle Maschine (VM) genutzt?
[ ] Recherche-Accounts (Sock Puppets) prüfen: Sind die Fake-Profile auf Social Media glaubwürdig, aktiv und komplett von der echten Identität (Telefonnummer, IP-Adresse, E-Mail) getrennt?
[ ] Suchmatrix erstellen: Wurden alle bekannten Namen, E-Mail-Adressen, Telefonnummern, Nicknames und IPs des Ziels in einer Liste für die systematische Suche erfasst?

[ ] Suchmaschinen-Dorking: Wurden fortgeschrittene Suchoperatoren (z. B. site:, filetype:, intitle:, "exakter begriff") auf mehreren Suchmaschinen (Google, Bing, Yandex, DuckDuckGo) genutzt?
[ ] Social Media Scanning: Wurden alle relevanten Plattformen (auch Nischen-Foren oder Messenger wie Telegram) nach dem Ziel durchsucht?
[ ] Whois- & DNS-Abfragen: Bei Webseiten: Wer ist der Registrar? Gibt es historische DNS-Einträge, die auf den Besitzer hinweisen?
[ ] Öffentliche Register & Leaks: Wurden offizielle Handelsregister, Grundbücher oder (falls ethisch/rechtlich vertretbar) historische Datenpannen-Datenbanken (z. B. HaveIBeenPwned) geprüft?

[ ] Ursprungsprüfung: Wer hat die Information zuerst veröffentlicht? Ist die Quelle vertrauenswürdig oder hat sie Eigeninteresse an Fehlinformationen?
[ ] Metadaten-Analyse: Wurden Bilder und Dokumente mit Tools (z. B. ExifTool) auf GPS-Koordinaten, Erstelldaten oder Software-Spuren untersucht?
[ ] Geolokalisierung & Chronolokalisierung: Lässt sich der Ort und die Uhrzeit eines Fotos/Videos durch markante Punkte (Berge, Gebäude, Schattenwurf, Wetterdaten) exakt bestimmen?
[ ] Mehr-Augen-Prinzip (Triangulation): Bestätigen mindestens zwei voneinander unabhängige Quellen dieselbe Information?

[ ] Lückenlose Chronologie: Wird jeder Schritt der Recherche (Suchanfragen, gefundene Links, Erkenntnisse) in einem Ermittlungs-Logbuch dokumentiert?
[ ] Beweise sichern (Offline): Wurden Screenshots gemacht (inklusive Systemzeituhr) und Webseiten lokal als HTML/PDF gespeichert?
[ ] Beweise sichern (Online-Archiv): Wurden die Live-Links in der Wayback Machine (archive.org) oder Archive.today gesichert, falls sie gelöscht werden?
[ ] Strukturierter Abschlussbericht: Sind die Ergebnisse so aufbereitet, dass Dritte (Kunden, Behörden, Kollegen) die Kette der Beweise problemlos nachvollziehen können?