OSINT: Google und Spezialsuchmaschinen nutzen

Einleitung

• Bei polizeilichen Ermittlungen wird die Informationsbeschaffung aus frei zugänglichen Quellen im Internet immer wichtiger.
• Diese Art der Informationsbeschaffung wird als "Open Source Intelligence" (OSINT) bezeichnet.
• Der Studienbrief behandelt grundlegende Einstellungen und Recherche-Möglichkeiten mit Google, speziellen Suchmaschinen und sozialen Netzwerken.

Lernziele

• Einflussfaktoren der Ergebnisdarstellung von Suchanfragen kennen und modifizieren können.
• Spezielle Suchoperatoren von Google verstehen und anwenden können.
• Automatisierte Suchanfragen bei Google erstellen können.
• Spezialsuchmaschinen zur Personensuche kennen.
• Besonderheiten bei der Suche in sozialen Netzwerken kennen und berücksichtigen.
• Wissen, dass es weitere Spezialsuchmaschinen für verschiedene Bereiche gibt.

Die Suchmaschine Google

• Google hat eine marktbeherrschende Stellung unter den Suchmaschinen.
• Je nach Quelle werden 90-95% aller weltweiten Suchanfragen über Google durchgeführt.
• In Deutschland liegt der Marktanteil von Google bei der Desktop- und mobilen Suche bei über 90%.
• Google muss täglich etwa 5,6 Milliarden Suchanfragen bewältigen, was durchschnittlich 65.000 Suchanfragen pro Sekunde entspricht.
• Der Studienbrief verwendet Google als Beispiel, die strukturierte Internetrecherche kann aber auch bei anderen Suchmaschinen angewendet werden.
• Unterschiede gibt es bei den Abfragemöglichkeiten, Suchoptionen und der Anzeige der Trefferergebnisse.

Google Sucheinstellungen

• Vor der Suche lohnt sich ein Blick in die Grundeinstellungen, die sich im rechten unteren Bereich der Webseite befinden.
• Die Einstellungen haben direkten Einfluss auf die angezeigten Suchergebnisse.
• Zu restriktive oder falsche Regionseinstellungen können dazu führen, dass gewünschte Ergebnisse gefiltert werden.
• Die Einstellungen werden in einem Cookie auf dem Client gespeichert.
• Je nach Browser und Sicherheitseinstellungen werden diese nach Beendigung des Browsers gelöscht.
• Eine dauerhafte Speicherung ist nur mit einem angemeldeten Google-Konto möglich.

Safesearch-Filter

• Bei Aktivierung werden keine jugendfreien Suchergebnisse angezeigt.

Ergebnisse Pro Seite

• Hier wird die Anzahl der Suchtreffer pro Seite eingestellt (Standard sind 10).

Persönliche Ergebnisse

• Dieser Bereich erscheint, wenn man in seinem Google-Account eingeloggt ist und eine Suche durchführt.
• Der Schalter sollte deaktiviert werden, um das Suchergebnis nicht zu beeinflussen.

Suchanfragen Automatisch anhand von Trends Vervollständigen

• Um ein möglichst neutrales Suchergebnis zu erhalten, sollte "Keine beliebten Suchanfragen anzeigen" aktiviert sein.

Öffnen von Ergebnissen

• Verlinkte Trefferergebnisse werden normalerweise im gleichen Tab angezeigt.
• Durch Aktivierung der Checkbox wird ein neuer Tab geöffnet.

Suchaktivitäten/Suchverlauf

• Wenn mit einem angemeldeten Google-Account Suchbegriffe eingegeben werden, erstellt Google ein Protokoll darüber.
• Die gespeicherten Informationen können unter „Suchverlauf“ aufgerufen und bearbeitet werden.
• Der gespeicherte Suchverlauf kann bei Ermittlungsverfahren eine Rolle spielen und muss von Google im Rahmen eines Ersuchens angefordert werden.

Regionseinstellungen

• Die Voreinstellung ist "Aktuelle Region".
• Google greift dabei auf die Standortdaten des jeweiligen Browsers zu und filtert die Trefferergebnisse entsprechend.

Google-Suchoperatoren

• Es gibt spezielle Suchoperatoren für Google, die in einer Tabelle zusammengefasst werden:
• site:beispiel.de: Beschränkt die Suche auf die Inhalte von beispiel.de.
• intitle:forensik: Findet Dokumente, in deren Titel das Wort forensik vorkommt.
• allintitle:Begriff1 Begriff2: Findet Dokumente, in deren Titel mehrere Begriffe vorkommen.
• inurl:beispiel: Findet Internetseiten, in denen der genannte Begriff in der URL vorkommt.
• Begriff1 AROUND(5) Begriff2: Umkreissuche: Begriff1 und Begriff2 dürfen maximal 5 Wörter voneinander entfernt sein.
• related:www.beispiel.de: Liefert Webseiten mit ähnlichem Inhalt.
• cache:www.beispiel.de: Zeigt eine ältere Version der Webseite an.
• filetype:pdf: Findet Dateien mit der angegebenen Dateiendung.
• @twitter: Findet Trefferergebnisse im angegebenen sozialen Netzwerk.
• define:Begriff: Ruft Definitionen zum Begriff ab.
• Ein Teil der Google Suchoperatoren ist über die erweiterte Suche Google aufrufbar.
• Bei der Nutzung des Google Dienstes "Google Alert" ist dies jedoch nicht möglich.

Google Filter

• Erstens besteht die Möglichkeit, die gesamte Treffermenge nach Bildern, Videos oder weiteren Optionen zu filtern.
• Je nach Auswahl gibt es über den Reiter "Suchfilter" weitere Filtermöglichkeiten, z.B. nach "Beliebige Zeit".

Google Alert

• Der Dienst Google Alert benachrichtigt automatisch, wenn Suchbegriffe im Internet gefunden werden.
• Dies kann zum Beispiel genutzt werden, um Informationen über eine Person oder ein bestimmtes Thema zu erhalten.
• Google Alert ist kostenlos, eine Anmeldung bei Google ist jedoch erforderlich.
• Es können bis zu 1000 Alerts erstellt werden.
• Anstelle eines "Dropdown-Menü" müssen Operatoren in das Eingabefeld eingetragen werden.
• Im Feld "E-Mail-Adresse eingeben" wird die E-Mail-Adresse angegeben, wohin die Nachricht verschickt werden soll.
• Zuvor sollten noch "Optionen anzeigen" ausgewählt werden, um weitere Parameter für die Suche zu definieren.
  • Häufigkeit: Zeitpunkt, zu dem Ergebnisse per E-Mail verschickt werden sollen (bei jeder Neuigkeit, täglich, wöchentlich).
  • Quellen: Kategorien, in denen gesucht werden soll (Blogs, News, Web, Video, etc.).
  • Sprache: Sprache der Webseiten und Inhalte (Voreinstellung ist Deutsch).
  • Region: Voreinstellung ist "beliebige Region".
  • Anzahl: Nur die relevantesten Ergebnisse oder alle Ergebnisse.

Die „Suchmaschine“ Startpage

• Die Suchmaschine www.Startpage.com wird aus den Niederlanden betrieben und stellt eine anonymisierte Anfrage an Google.
• Das Ergebnis wurde anonymisiert erhoben.
• Im Gegensatz zu vielen anderen Anbietern kann das verlinkte Suchergebnis über die Verlinkung „Anonyme Ansicht" aufgerufen werden.
• Bei der Polizei Baden-Württemberg erfolgt der Zugriff auf das Internet über die Anwendung "Browser in the Box" mit Firefox, wobei Startpage oder DuckDuckGo als Startseite eingerichtet sind.
• Bei Verwendung von Startpage wird standardmäßig nach deutschsprachigen Inhalten gesucht, diese Einstellung kann aber geändert werden.
• Analog zu Google hat Startpage über einen Link eine erweiterte Suche.

Die Suche nach „Nicknames“

• Oft verwenden angemeldete Nutzer nicht ihren echten Namen, sondern einen Nickname.
• Es gibt Spezialsuchmaschinen, die prüfen, ob ein Nutzername bei einem Anbieter angemeldet ist und das Ergebnis grafisch aufbereiten.

NameChk

• www.namechk.com untersucht über 150 Plattformen auf angemeldete Usernamen.

Checkusernames

• Ähnlich wie namechk.com überprüft www.checkusernames.com 160 Plattformen auf angemeldete Benutzernamen.

WhatsMyName Web

• WhatsMyName Web untersucht fast 400 Plattformen auf angemeldete Benutzernamen.
• Zusätzlich kann die Trefferliste in verschiedenen Formaten exportiert werden.

Die Suche in Sozialen Netzwerken

• Soziale Netzwerke sind im polizeilichen Kontext von besonderer Bedeutung.
• Hier sind Informationen über Personen, Personengruppen, Kommunikationsbeziehungen und -inhalte gespeichert.
• Es gibt viele Dienste für private und berufliche Anwendungen.
• Soziale Netzwerke werden hochfrequentiert genutzt.
• Es gibt drei Arten der Suche in sozialen Netzwerken:
  • Suche als angemeldeter Nutzer im Netzwerk.
  • Suche als nicht angemeldeter Nutzer im Netzwerk.
  • Suche über Suchmaschinen von Drittanbietern.
• Die meisten Netzwerke bieten Suchoptionen nur für angemeldete Nutzer an.
• Es sollte vermieden werden, mit dem persönlichen Account (mit Echtnamen) zu recherchieren, da die gesuchte Person benachrichtigt werden könnte.
• Um eine Gefährdung des Ermittlungsverfahrens zu vermeiden, wird empfohlen, einen anonymen Account anzulegen.

Weitere Suchmaschinen

• Im Internet gibt es eine Vielzahl von Suchmaschinen für unterschiedliche Bereiche, die wichtige Hinweise für Ermittlungen liefern können.
• Eine Übersicht ist über die Seite OSINT Framework abrufbar.