Jetzt wird so mancher hier erschrecken: Ich war jahrelang auf der anderen Seite.
Ich hab bei einem EDV-Dienstleiter gearbeitet und wir haben Sachen wie diese Seite hier hochgenommen.
Das ging aber zu 50% auf Urheberrecht und zu weiteren 30% gegen Pädophile. Dann kamen noch Fake-Seller und ab und an mal ne Seite die BTM zum Thema hatte.
Wir haben die URL genommen und dann Suchanfragen an die Protokolle der großen Cisco an den Knoten in Frankfurt und München gegeben. Daraus haben wir dann Beiträge in den Seiten zeitlich gefiltert, die URL Zugriffe aus den großen Knoten gefiltert und das auf die Ursprungs-IP runter verfolgt. Serverstandorte real raus filtern über die IP Traceroutes und so was. Da fallen dann schon mal Namen wie Cloudflare und eine Seite wird in Wahrheit in München statt der Türkei gehostet.
So hatten wir mit etwas Aufwand eine genaue Liste, welche IP welchen Beitrag zu welcher Zeit verfasst hat. Dazu gab es die Infos über den verwendeten Browser, das Betriebssystem und einen Machine-Name. Also alles was bei einer HD dann den Unterscheid zwischen "irgendwer bei mir im WLAN" und dem Notebook der Tablet ausmachte.
So mancher hier wäre entsetzt, was da möglich ist und auch gemacht wird.
Zur Beruhigung, das sind Kooperationen zwischen den Netzbetreibern (DE-CIX), der Interxion als Knotenbetreiber und Staatsanwaltschaft/Polizei. So was erfordert Zeit, Geld und ein paar Leute bei den Behörden, die aber Schreibtische mit riesigen Stapeln Akten hatten.
War immer man lustig, wenn Kollegen dann der Polizei und dem Staatsanwalt erst mal erklären musste, wie das alles funktioniert und wie man den Nachweis lesen muss. Zumal das ja nicht immer eine Behörde war, die waren immer andere.
Ganz einfach waren Fälle für Abmahnanwälte. Das waren dann sehr professionelle Listen. Die hatten IP, das OSI Level 5-8 Protokoll und wirklich erschreckend genaue Informationen. Das war an sich nur eine kurze Info IP-Anschluss-Zuordnung. So was ging an einigen Tagen mit 40,000 Anfragen und diese Leute haben dann Abmahnungen geschrieben.
Was wirklich beruhigend ist, die haben reichlich Kosten für so was. Ging es um Pädophile war das alles eher egal, da durfte es richtig was kosten. Erpressung über eine Trash-Mail oder so was, da wurde dann Geld ausgegeben. So ein Forum hier musste schon wir der Hort der Drogenmafia wirken. Sonst bekamen wir das nie zu sehen. Aber wir haben auch schon mal Leute identifiziert, die trotz Onion-routing und IP-Masquerading Waffen angeboten haben. Das war viel einfacher als es viele hier glauben.
Was da am Ende bei raus kam haben wir nur selten erfahren. Teils bekamen wir die HD-Ergebnisse mit weiteren Aufgaben zu sehen. Oder wir bekamen eine Notebook und sollten den weiter durchsuchen. Bei 140.-€ Stundenlohn und teilweise wochelanger Arbeit nichts billiges. Aber wenn die mal los gelegt hatten spielte Geld keine Rolle mehr.
Eins ist sicher. Jeder der sich für schlauer hält als die Behörden hat vergessen, wen die im Hintergrund haben. Und viele der Akten wechselten dann die Farbe zu lila. Da war der Humor draußen.
Wer glaubt, die Fingerabdrücke auf den LED interessiert irgendwen, der lebt in seiner eigenen Welt. Euer Handy, euer Notebook, eure Telefonverbindung und so was das nutzen die. Und ab und an gab es den Kommentar EVU auffällig. Ich mach ne Wette, die allermeisten ahnen nicht mal wie genau die schon Bescheid wissen wenn die kommen.
So was wie "das können die mir nicht nachweisen" kann man als Kifferfantasie abtun. Die können. Und oft müssen die nicht mal, Uns haben die erklärt, dass ab dem Zustand der erdrückenden Indizlast die Beweislastumkehr eintritt. Samen für 3.-€ als Vogelfutter oder 27 Leute die pro Monat anrufen und Tomaten kaufen wollen (Auch im Winter) glaubt kein Richter. Finden die dann in der HD ne Feinwaage und Plastiktüten, dazu Elektronik wie 3 Handys und 12 Pflanzen, dann liegt der Akte eine Schätzung bei mit Ertrag und Konsumeinheiten. Haben wir öfter gesehen. Sehr oft eben in Lila (das sind Haftakten).
Inzwischen bin ich ein paar Jahre Privatier, ich hatte keine Lust mehr. Ich bau auch an, aber ganz klein. Und ich lass mal wen ziehen aber ich geb nichts ab. Man muss denen zu klein sein, das stellen die ein. Wobei die zwischen 2005 und 2014 extrem Gas gegeben haben. In Bayern und BW wurde das immer krasser und immer mehr. Irgendwann war mal wer dabei, den ich vom Studium kannte. Macht kein gutes Gefühl. Zum Glück wurden wir nie in den Akten erwähnt. Immer nur unsere Firma und die Ergebnisse. Wir mussten auch nie vor Gericht aussagen. Aber es gab Leute in der Firma, die wurden schon mal eingeladen.
