Wie wir arbeiten
Unsere Methoden sind der Grund dafür, dass unsere Ergebnisse verwendbar sind. Diese Regeln sind für keinen Kunden verhandelbar.
Wir verfolgen Geld und Infrastruktur
Wir verfolgen Gelder, Domains, Server, Zahlungsseiten und Unternehmen. Wir führen eine Untersuchung bis zu dem Punkt, an dem eine zuständige Behörde eine Institution, die über Identitätsdaten verfügt – etwa eine Börse, eine Bank, einen Registrar oder einen Hosting-Anbieter –, zur Herausgabe dieser Daten verpflichten kann. Diese Herausgabe erfolgt im Rahmen eines rechtmäßigen Verfahrens.
Ausschließlich rechtmäßige Quellen
- Öffentliche Blockchains, nach Möglichkeit über eigene Nodes ausgelesen.
- Öffentliche Webinhalte, erfasst so, wie sie ein gewöhnlicher Besucher sehen würde.
- Öffentliche Register und amtliche Veröffentlichungen.
- Öffentliche kriminelle Foren, Kanäle und Leak-Sites – ausschließlich lesend.
- Kommerzielle Daten aus vertraglich vereinbarten Quellen von Anbietern, die für eine rechtmäßige Erhebung einstehen.
- Daten, die unsere Kunden uns rechtmäßig überlassen dürfen.
Was wir nicht tun
- Wir verfolgen weder Standorte, Bewegungen, Kommunikation noch Geräte einzelner Personen.
- Wir hacken nicht, führen kein „Hack-back“ durch, übernehmen keine Konten und umgehen keine Zugriffskontrollen – auch dann nicht, wenn ein Kunde einen Gerichtsbeschluss besitzt. Diese Befugnisse liegen beim Staat.
- Wir kaufen keine gestohlenen Daten, Zugänge oder Informationen und zahlen keine Gelder an Kriminelle.
- Wir melden uns nicht mit geleakten Zugangsdaten an, testen sie nicht und verwenden sie nicht.
- Wir verwenden keine falschen Identitäten – weder menschliche noch KI-gestützte –, um mit Kriminellen zu interagieren, und wir sprechen nicht mit Betreibern, um Zahlungsdaten zu erhalten.
- Wir eröffnen keine Konten auf kriminellen Seiten, leisten keine Testeinzahlungen und kaufen nichts bei kriminellen Diensten.
- Wir ermitteln nicht, wer ein Bank- oder E-Geld-Konto führt, und wir beschaffen niemals Bankdaten Dritter. Wir informieren das Institut, das das Konto führt und seinen Kunden bereits kennt.
- Wir erheben oder betrachten niemals Material über sexuellen Kindesmissbrauch, und wir nehmen niemals Kontakt zu Opfern oder Verdächtigen von Menschenhandel auf. Solche Feststellungen gehen zuerst an die zuständigen Behörden.
- Wir machen Datenschutzverletzungen nicht öffentlich bekannt. Wir informieren zunächst vertraulich die betroffene Organisation und, soweit erforderlich, die Behörden.
- Wir veröffentlichen keine Beschuldigungen. Unsere Ergebnisse gehen an unseren Kunden und, soweit angemessen, an die zuständigen Behörden. Zahlungsdaten, die wir finden, gehen vertraulich an das Institut, das das Konto führt; jedes Institut sieht nur seine eigenen.
- Wir berechnen öffentlichen Behörden keine Kosten für die Berichte, die wir ihnen übermitteln.
- Wir versprechen nicht, Geld zurückzuholen.
Wer was sieht
Institute
Eine Bank, ein Zahlungsinstitut, ein E-Geld-Institut oder eine Börse sieht nur die Instrumente, die bei dem eigenen Institut geführt werden, sowie gemeinsame, nicht personenbezogene Infrastruktursignale. Andere Institute erscheinen nur als Anzahl, nie mit Namen.
Behörden
Zuständige Behörden sehen, was in ihre Zuständigkeit und in die von ihnen dokumentierte Rechtsgrundlage fällt. Jeder Zugriff wird protokolliert.
Mandanten in einem Fall
Eine Kanzlei oder ein Unternehmen sieht den eigenen Fall und sonst nichts.
Wir prüfen jeden Kunden
Vor jedem Auftrag überprüfen wir, wer unser Kunde ist, warum er die Leistung benötigt und ob ein Interessenkonflikt besteht. Wir lehnen Anfragen ab, die darauf abzielen, Personen ausfindig zu machen, Journalisten oder Kritiker zu identifizieren oder herauszufinden, ob gegen jemanden ermittelt wird.
Unabhängigkeit
Untersuchungsberichte werden zu einem Festpreis erstellt. Wir beteiligen uns nicht an zurückgeholten Vermögenswerten. Unsere Analysten geben für jede Schlussfolgerung den Grad der Sicherheit und deren Grenzen an.
Rechtsgrundlage
Jede Verarbeitungstätigkeit hat eine dokumentierte Rechtsgrundlage und einen dokumentierten Zweck. Der Datenschutz ist auf die DSGVO, die UK GDPR und das türkische KVKK ausgelegt, mit Datenminimierung und einer Datenschutz-Folgenabschätzung vor dem Start.
Grenzfälle
Anfragen, die außerhalb dieser Regeln liegen, lehnen wir ab. Ungewöhnliche Fälle prüft ein Ethikgremium, dem auch externe Mitglieder angehören.
Wie wir arbeiten
Unsere Methoden sind der Grund dafür, dass unsere Ergebnisse verwendbar sind. Diese Regeln sind für keinen Kunden verhandelbar.