Digitale Netzwerke. Belege prüfen.

Gemeinsame Linkverbreitung untersuchen

Zuerst unter „Eigene Daten“ Beiträge importieren und übernehmen.

Unvalidierte Starteinstellungen. Prüfkriterien sind keine Nachweisgrenzen. URL-Pfade und Abfrageparameter bleiben erhalten; Fragmente werden entfernt. Accountkennungen müssen innerhalb des Datensatzes eindeutig sein (bei mehreren Plattformen mit Plattformpräfix).

Zählregel und Grenzen

Pro Accountpaar und identischer URL werden Beiträge zeitlich sortiert. Das früheste passende Paar mit Abstand innerhalb des Zeitfensters bildet ein Ereignis. Weitere Beiträge beider Accounts bis zum Ende dieses Fensters werden für diese URL übersprungen. Fenster überlappen damit je Paar/URL nicht. Ein Tag ist der UTC-Tag des früheren Beitrags. Gemeinsame Ereignisse belegen keine zentrale Steuerung; Nachrichtenlagen und offen verabredete Aktionen sind Gegenhypothesen.

Der Anteil zeigt unterschiedliche an Treffern beteiligte Beiträge relativ zu allen verlinkenden Beiträgen des jeweiligen Accounts im Import. Fehlende Beiträge und unvollständige Erhebung können das Ergebnis verzerren. Sensitivitätswerte zeigen lediglich, wie sich die Anzahl auffälliger Paare mit dem Zeitfenster verändert. Es werden keine Signifikanzwerte oder Wirkungsnachweise berechnet.

Beobachtung und Schlussfolgerung trennen.

Dieser Prototyp bildet veröffentlichte Aussagen und dokumentierte Beziehungen ab. Die Position eines Knotens im Bild und seine Anzahl an Verbindungen sind kein Schuld-, Täuschungs- oder Automatisierungsnachweis. Die Anordnung dient ausschließlich der Lesbarkeit.

Vier Belegarten

• Öffentliche Darstellung: historisches, in Quellen abgebildetes Profil. Keine unabhängige Live-Beobachtung.
• Technischer Bericht: Behördenbeschreibung von Architektur und Funktionen. Keine eigene Ausführung der Originalsoftware.
• Berichtete Providerdaten: im Affidavit beschriebene nichtöffentliche Bestandsdaten. Vollständige Originalantworten wurden nicht geprüft.
• Behördliche Attribution: behördliche Betreiberzuordnung, teilweise auf nichtöffentlichen Informationen beruhend.

Was die Zeitfilter bedeuten

Jahresfilter zeigen Beziehungen, deren dokumentierte Intervalle das gewählte Jahr berühren oder deren Registrierungs-/Kaufereignis in diesem Jahr liegt. Ein Ereignisdatum belegt keinen Fortbestand bis heute. Bei nicht datierten Beziehungen bleibt die zeitliche Einordnung offen. „Present“ im Bericht bedeutet den damaligen Berichtsstand, nicht die heutige Gültigkeit.

Eine ungeklärte Datumsangabe

Auf Seite 13 des technischen Berichts steht für mx.otanmail[.]com als früheste Beobachtung der 05.07.2023 und als Nutzungsende der 10.01.2021. Diese widersprüchliche Angabe wurde nicht als zeitabhängige Netzwerkbeziehung übernommen.

Abhängigkeit der Quellen

Mitteilung, Affidavit und technischer Bericht gehören zum selben Ermittlungskomplex. Sie zählen nicht als drei voneinander unabhängige Bestätigungen. CeMAS und EAD liefern Kontext und Methodik; sie werden nicht als zusätzliche Fallbeweise verwendet.

Funktionsumfang

Enthalten sind ein kuratierter Referenzfall, Suche, Beleg- und Jahresfilter, Netzwerkexploration und Export. Ein separater CSV-/JSON-Beitragsimport ist verfügbar. Automatische Datenerhebung, ein ChatGPT-Plugin sind noch nicht implementiert. Eine deskriptive Koordinationsanalyse ist verfügbar. Es werden keine Eingaben an eine Analyse-API gesendet; Filterzustände bleiben im Browser und werden nicht dauerhaft gespeichert.