Link Analysis bezeichnet die systematische Analyse von Verbindungen zwischen Personen, Organisationen, Accounts oder digitalen Identitäten. Ziel dieser Methode ist es, Beziehungen und Netzwerke sichtbar zu machen, die hinter bestimmten Aktivitäten oder Ereignissen stehen.
Die Methode wird häufig in Ermittlungen, Intelligence-Analysen und Cybercrime-Untersuchungen eingesetzt. Durch die Auswertung verschiedener Datenquellen können Ermittler erkennen, wie einzelne Akteure miteinander verbunden sind und welche Rolle sie innerhalb eines Netzwerks spielen.
Bei der Link Analysis werden einzelne Datenpunkte – sogenannte Entitäten – miteinander verknüpft. Diese Entitäten können beispielsweise Personen, Unternehmen, Telefonnummern, E-Mail-Adressen, Domains oder Kryptowallets sein. Durch die Analyse dieser Beziehungen entsteht ein strukturiertes Bild eines Netzwerks.
Typische Anwendungsbereiche der Link Analysis
Cybercrime-Ermittlungen → Analyse von Netzwerken aus Betrügern, Scammern oder Hackergruppen
Finanzermittlungen → Untersuchung von Geldflüssen zwischen Unternehmen, Konten oder Kryptowallets
OSINT-Recherchen → Zusammenführung von Informationen aus offenen Quellen zur Identifikation von Personen und Strukturen
Unternehmensanalysen → Aufdeckung versteckter Eigentümerstrukturen oder Tarnfirmen
Sicherheitsanalysen → Identifikation von Unterstützernetzwerken, Mittelsmännern oder Schlüsselpersonen innerhalb einer Organisation
Typische Datenquellen für Link Analysis
Social-Media-Profile und Online-Accounts
Telefonnummern und E-Mail-Adressen
Unternehmensregister und Offshore-Datenbanken
Blockchain-Transaktionen und Kryptowallets
Domain- und Infrastrukturinformationen
Datenleaks und kompromittierte Datenbanken
Diese Datenpunkte werden miteinander verbunden und anschließend häufig grafisch als Netzwerkdiagramm dargestellt, um Zusammenhänge schneller erkennen zu können.
Ermittlungsrelevanz von Link Analysis
In vielen Fällen ist nicht nur eine einzelne Person relevant, sondern das gesamte Netzwerk hinter einer Aktivität. Link Analysis hilft dabei, zentrale Akteure innerhalb eines Systems zu identifizieren und deren Rolle besser zu verstehen.
Die Methode ermöglicht beispielsweise:
Identifikation zentraler Schlüsselpersonen innerhalb eines Netzwerks
Erkennung von versteckten Strukturen hinter Unternehmen oder Organisationen
Analyse von Kommunikations- oder Geschäftsbeziehungen
Nachverfolgung von Geldflüssen in Betrugs- oder Cybercrime-Fällen
Link Analysis wird häufig mit anderen Methoden wie OSINT-Recherche, digitaler Forensik oder Threat-Intelligence-Analysen kombiniert, um komplexe Strukturen besser zu verstehen.
Grenzen der Link Analysis
Die Qualität der Analyse hängt stark von der Qualität der verfügbaren Daten ab. Unvollständige oder falsche Informationen können zu fehlerhaften Verbindungen führen.
Kriminelle Netzwerke nutzen außerdem häufig Tarnfirmen, Fake-Identitäten oder technische Verschleierung, um ihre Beziehungen zu verbergen.
➡ Link Analysis ist eine zentrale Methode moderner Ermittlungs- und Intelligence-Arbeit, um komplexe Netzwerke zu verstehen und Beziehungen zwischen Akteuren sichtbar zu machen.