FORENSIKWERK

Glossar

Fachbegriffe verständlich erklärt.

Von Phishing über Deepfakes bis zur digitalen Beweissicherung: Das FORENSIKWERK-Glossar erklärt zentrale Fachbegriffe aus digitaler Forensik, Betrugsaufklärung, KI-Technologien und IT-Sicherheit. Kompakt, verständlich und mit weiterführenden Informationen.

61 Begriffe

A

  • Account Takeover

    Kontoübernahme

    Beim Account Takeover erlangen Täter die Kontrolle über ein bestehendes Konto, etwa ein E-Mail-, Bank- oder Cloudkonto, und nutzen es für eigene Zwecke.

    Auch: Kontoübernahme, Account-Takeover, ATO, Konto-ÜbernahmeIdentitätsbetrug

  • Asset Tracing

    Nachverfolgung von Vermögenswerten

    Asset Tracing ist die strukturierte Analyse von Hinweisen auf Vermögenswerte, Zahlungswege und Beteiligungen.

    Auch: Vermögensnachverfolgung, Vermögensrecherche, Asset Recovery Analyse, VermögensspurenForensische Fachbegriffe

  • Autonome KI-Agenten

    KI-Systeme, die Aufgaben selbstständig planen und ausführen

    Autonome KI-Agenten sind KI-Systeme, die Aufgaben in mehreren Schritten selbstständig planen und mit Werkzeugen wie E-Mail, Browser oder Programmen ausführen.

    Auch: KI-Agenten, AI Agents, Agentic AI, autonome AgentenKI-Technologien

B

  • Beweissicherung im laufenden System (Live Forensics)

    Sicherung und Analyse bei laufendem System

    Live Forensics sichert und analysiert Daten auf einem laufenden System, etwa flüchtige Informationen wie Speicherinhalte oder Verbindungen.

    Auch: Live Forensics, Live-Forensik, Live-Analyse, Sicherung im laufenden BetriebForensische Fachbegriffe

  • Blockchain-Analyse

    Auswertung von Transaktionen auf Blockchains

    Blockchain-Analyse wertet Transaktionen öffentlicher Blockchains aus, um Zahlungsflüsse nachzuvollziehen und Adressen miteinander in Beziehung zu setzen.

    Auch: Blockchain Analytics, Blockchain-Forensik, Krypto-Forensik, TransaktionsanalyseForensische Fachbegriffe

  • Bundeslagebild Cybercrime

    Jährlicher Lagebericht des Bundeskriminalamts zur Cyberkriminalität

    Das Bundeslagebild Cybercrime ist ein vom Bundeskriminalamt (BKA) veröffentlichter Bericht zur Lage der Cyberkriminalität in Deutschland, mit Entwicklungen, Phänomenen und Einschätzungen.

    Auch: Lagebild Cybercrime, BKA Lagebild, Cybercrime Lagebild, BundeslagebildStrafverfolgung und Recht

  • Business E-Mail Compromise (BEC)

    Betrug mit geschäftlicher E-Mail-Kommunikation

    Business E-Mail Compromise (BEC) ist der Missbrauch geschäftlicher E-Mail-Kommunikation für Betrug, meist um Zahlungen oder Daten umzuleiten.

    Auch: BEC, Business Email Compromise, Business-E-Mail-Compromise, Geschäfts-E-Mail-KompromittierungUnternehmensbetrug

C

  • CEO-Fraud

    Chef-Betrug

    Beim CEO-Fraud, auch Fake-President-Fraud, geben sich Täter als Geschäftsführung oder Vorgesetzte aus und veranlassen Beschäftigte zu einer Zahlung oder Datenweitergabe.

    Auch: Fake-President-Fraud, Fake President Fraud, Fake-President, CEO FraudUnternehmensbetrug

  • Chain of Custody

    Beweismittelkette

    Die Chain of Custody dokumentiert lückenlos, wer ein Beweismittel wann und zu welchem Zweck in Besitz hatte, wo es aufbewahrt wurde und welche Handlungen daran vorgenommen wurden.

    Auch: Beweismittelkette, Beweiskette, Verwahrkette, Chain-of-CustodyForensische Fachbegriffe

  • Cloud-Forensik

    Forensische Untersuchung in Cloud-Diensten

    Cloud-Forensik untersucht Spuren in Cloud-Diensten wie Microsoft 365 oder Speicheranbietern.

    Auch: Cloud Forensics, Cloud-Beweissicherung, Microsoft-365-Forensik, M365-ForensikForensische Fachbegriffe

  • Content Provenance / C2PA

    Herkunftsnachweis für digitale Inhalte

    Content Provenance bezeichnet die dokumentierte Herkunft und Bearbeitungsgeschichte digitaler Inhalte.

    Auch: C2PA, Content Credentials, Herkunftsnachweis digitaler Inhalte, Provenienz digitaler InhalteSchutz und Prävention

  • Cybercrime

    Cyberkriminalität

    Cybercrime umfasst Straftaten, die sich gegen informationstechnische Systeme richten oder bei denen moderne Informationstechnik als wesentliches Tatmittel eingesetzt wird.

    Auch: Cyberkriminalität, Computerkriminalität, Internetkriminalität, Cyber-KriminalitätStrafverfolgung und Recht

D

  • Datenexfiltration

    Unberechtigter Abfluss von Daten

    Datenexfiltration bezeichnet das unberechtigte Übertragen von Daten aus einem System oder Netzwerk nach außen, durch Angreifer oder durch Personen mit Zugriff.

    Auch: Datenabfluss, Datendiebstahl, Data Exfiltration, Datenabfluss-UntersuchungForensische Fachbegriffe

  • Deepfake

    KI-gestützt manipulierte oder erzeugte Medieninhalte

    Deepfakes sind mit Methoden des maschinellen Lernens manipulierte oder künstlich erzeugte Bild-, Video- oder Audioinhalte, die echte Personen oder Ereignisse vortäuschen.

    Auch: Deep Fake, Deepfakes, KI-Fälschung, gefälschte VideosKI-Technologien

  • Digitale Beweissicherung

    Sicherung digitaler Spuren

    Digitale Beweissicherung ist die dokumentierte Sicherung digitaler Daten, bei der Inhalt, Zustand und Herkunft möglichst unverändert festgehalten werden.

    Auch: Beweissicherung, Datensicherung forensisch, Sicherung digitaler Beweismittel, digitale SpurensicherungForensische Fachbegriffe

  • Digitale Forensik

    IT-Forensik

    Digitale Forensik ist die strukturierte Sicherung, Auswertung und Dokumentation digitaler Spuren, um technische Abläufe nachvollziehbar zu rekonstruieren.

    Auch: IT-Forensik, Computerforensik, Digital Forensics, CyberforensikStrafverfolgung und Recht

E

  • E-Mail-Header-Analyse

    Auswertung der technischen Kopfzeilen von E-Mails

    Die E-Mail-Header-Analyse wertet die technischen Kopfzeilen einer Nachricht aus, um Übertragungsweg, Zeitstempel und Authentifizierungsergebnisse zu prüfen.

    Auch: Mailheader-Analyse, E-Mail-Kopfzeilen, Header-Analyse, Mail-HeaderForensische Fachbegriffe

  • Endpoint Detection and Response (EDR)

    Erkennung und Reaktion auf Endgeräten

    EDR-Systeme überwachen Endgeräte wie Laptops und Server fortlaufend, erkennen verdächtiges Verhalten und ermöglichen Reaktion und Analyse.

    Auch: EDR, Endpoint Detection & Response, Endpunkt-Erkennung und -Reaktion, Endpoint SecurityForensische Fachbegriffe

  • Enkeltrick / Schockanruf

    Betrug durch vorgetäuschte Notlagen naher Angehöriger

    Beim Enkeltrick und Schockanruf geben sich Täter als nahe Angehörige oder Amtspersonen aus und erfinden eine Notlage, um Geld oder Wertsachen zu erlangen.

    Auch: Schockanruf, Enkel-Trick, Falscher Polizist, falsche PolizeibeamteEmotionale Manipulation

F

  • Face Swapping

    Gesichtertausch

    Face Swapping ersetzt in Bildern oder Videos das Gesicht einer Person durch das einer anderen.

    Auch: Face-Swapping, Gesichtertausch, Gesichtstausch, Face SwapKI-Technologien

  • Familien-Codewort

    Vereinbartes Erkennungswort

    Ein Familien-Codewort ist ein vorab vereinbartes Wort oder eine Frage, mit der nahestehende Personen bei einem Anruf oder einer Nachricht prüfen können, ob wirklich die vermutete Person spricht.

    Auch: Codewort, Familiencodewort, Sicherheitswort, Safe WordSchutz und Prävention

  • Forensic Accounting

    Forensische Rechnungsprüfung

    Forensic Accounting untersucht Buchhaltung, Zahlungsströme und Belege auf Unregelmäßigkeiten und stellt wirtschaftliche Sachverhalte so dar, dass sie nachvollziehbar und für rechtliche Prüfungen nutzbar sind.

    Auch: Forensische Rechnungsprüfung, Forensische Buchprüfung, Wirtschaftsforensik, Forensic AuditForensische Fachbegriffe

  • Forensisches Abbild / Forensic Image

    Bitgenaue Kopie eines Datenträgers

    Ein forensisches Abbild ist eine bitgenaue Kopie eines Datenträgers oder Speicherbereichs, die auch ungenutzte und gelöschte Bereiche enthält.

    Auch: Forensic Image, Disk Image, Image, bitgenaue KopieForensische Fachbegriffe

G

  • Generative KI

    Generative künstliche Intelligenz

    Generative KI sind KI-Systeme, die neue Inhalte wie Texte, Bilder, Audio, Video oder Programmcode erzeugen.

    Auch: Generative künstliche Intelligenz, Generative AI, GenAI, KI-GenerierungKI-Technologien

H

  • Hashwert

    Digitaler Fingerabdruck von Daten

    Ein Hashwert ist eine mathematisch berechnete, kurze Zeichenfolge, die zu bestimmten Daten gehört.

    Auch: Hash, Hash-Wert, Prüfsumme, Fingerabdruck einer DateiForensische Fachbegriffe

I

  • Identitätsdiebstahl

    Missbrauch der Identität einer realen Person

    Beim Identitätsdiebstahl nutzen Täter die persönlichen Daten einer realen Person, um in deren Namen zu handeln, etwa um Bestellungen aufzugeben, Verträge abzuschließen oder Konten zu eröffnen.

    Auch: Identity Theft, Identitätsmissbrauch, Identitätsklau, DatenmissbrauchIdentitätsbetrug

  • Incident Response

    Reaktion auf Sicherheitsvorfälle

    Incident Response ist das strukturierte Vorgehen bei Sicherheitsvorfällen: erkennen, eindämmen, untersuchen, beseitigen, wiederherstellen und daraus lernen.

    Auch: Incident Handling, Vorfallsbehandlung, Vorfallbearbeitung, Cyber Incident ResponseForensische Fachbegriffe

  • Integritätsprüfung

    Prüfung der Unverändertheit von Daten

    Eine Integritätsprüfung stellt fest, ob Daten seit einem bestimmten Zeitpunkt unverändert geblieben sind.

    Auch: Integritätsnachweis, Integrity Check, Unversehrtheitsprüfung, DatenintegritätForensische Fachbegriffe

  • Internationale Rechtshilfe

    Zusammenarbeit von Staaten bei Strafverfahren

    Internationale Rechtshilfe bezeichnet die Unterstützung eines Staates in einem Strafverfahren eines anderen Staates, etwa durch Beweiserhebung oder Herausgabe von Daten.

    Auch: Rechtshilfe, Internationale Rechtshilfe in Strafsachen, Rechtshilfeersuchen, MLATStrafverfolgung und Recht

K

  • KI-Wasserzeichen

    Markierung KI-erzeugter Inhalte

    KI-Wasserzeichen sind sichtbare oder unsichtbare Markierungen, mit denen KI-erzeugte Inhalte gekennzeichnet werden sollen.

    Auch: Wasserzeichen, AI-Watermark, Watermarking, digitale WasserzeichenSchutz und Prävention

  • Know Your Customer (KYC)

    Kundenidentifizierung

    Know Your Customer (KYC) bezeichnet die Prüfung und Dokumentation der Identität von Kundinnen und Kunden, vor allem im Finanz- und Zahlungsbereich.

    Auch: KYC, Kundenidentifizierung, Identifizierung, LegitimationsprüfungIdentitätsbetrug

L

  • Large Language Model (LLM)

    Großes Sprachmodell

    Ein Large Language Model (LLM) ist ein KI-Modell, das auf sehr großen Textmengen trainiert wurde und Sprache verstehen, zusammenfassen und erzeugen kann.

    Auch: LLM, Großes Sprachmodell, Sprachmodell, KI-SprachmodellKI-Technologien

  • Liveness Detection

    Lebenderkennung

    Liveness Detection prüft, ob bei einer biometrischen Identifizierung eine reale, anwesende Person vor der Kamera ist und nicht ein Foto, ein Video oder eine künstlich erzeugte Darstellung.

    Auch: Lebenderkennung, Liveness-Prüfung, Liveness Check, LebendigkeitserkennungIdentitätsbetrug

  • Logdateien

    Protokolldateien

    Logdateien sind automatisch geschriebene Protokolle über Ereignisse in Systemen, Anwendungen und Netzwerken, etwa Anmeldungen, Fehler, Zugriffe oder Konfigurationsänderungen.

    Auch: Logs, Logfiles, Protokolldateien, EreignisprotokolleForensische Fachbegriffe

M

  • Medienkompetenz

    Fähigkeit zum kritischen Umgang mit Medien

    Medienkompetenz ist die Fähigkeit, digitale Inhalte einzuordnen, Quellen zu prüfen und Manipulationen zu erkennen.

    Auch: Digitale Kompetenz, Informationskompetenz, Digitale Mündigkeit, MedienbildungSchutz und Prävention

  • Metadaten

    Daten über Daten

    Metadaten sind beschreibende Informationen, die zu Dateien oder Nachrichten gehören, etwa Erstellungszeitpunkt, Autor, Gerät oder Standort.

    Auch: Metainformationen, Dateimetadaten, EXIF, EXIF-DatenForensische Fachbegriffe

O

  • OSINT

    Auswertung öffentlich zugänglicher Quellen

    OSINT (Open Source Intelligence) ist die systematische Recherche und Auswertung öffentlich zugänglicher Informationen.

    Auch: Open Source Intelligence, Open-Source-Intelligence, Open Source Investigation, Recherche in öffentlichen QuellenForensische Fachbegriffe

  • Out-of-Band-Validierung

    Unabhängige Rückbestätigung

    Bei der Out-of-Band-Validierung wird eine Anweisung über einen zweiten, unabhängigen Kommunikationsweg bestätigt, der nicht vom Absender der Anweisung vorgegeben wurde.

    Auch: Out-of-Band-Verifikation, Out of Band, Rückbestätigung, Rückruf-VerfahrenUnternehmensbetrug

P

  • Passkeys

    Passwortlose Anmeldung mit Schlüsselpaar

    Passkeys sind passwortlose Anmeldeverfahren, die auf kryptografischen Schlüsselpaaren beruhen.

    Auch: Passkey, Zugangsschlüssel, FIDO2, WebAuthnSchutz und Prävention

  • Phishing

    Phishing ist der Versuch, Menschen mit gefälschten Nachrichten zur Preisgabe von Zugangsdaten, Zahlungsdaten oder anderen sensiblen Informationen zu bewegen.

    Auch: Passwort-Phishing, Phishing-Mail, Phishingmail, Köder-MailAngriffsformen und Manipulation

  • Pig Butchering

    Anlagebetrug mit langem Beziehungsaufbau

    Pig Butchering ist eine Betrugsform, bei der Täter über längere Zeit Vertrauen aufbauen und ihr Opfer dann zu immer höheren Investitionen auf gefälschten Anlageplattformen bewegen, oft in Kryptowerten.

    Auch: Pig-Butchering, Pig Butchering Scam, Schweineschlachtung, Anlagebetrug mit BeziehungsaufbauEmotionale Manipulation

  • Polizeiliche Kriminalstatistik (PKS)

    Jährliche Statistik der polizeilich registrierten Straftaten

    Die Polizeiliche Kriminalstatistik (PKS) ist die jährliche Statistik des Bundeskriminalamts über die der Polizei bekannt gewordenen und abschließend bearbeiteten Straftaten.

    Auch: PKS, Kriminalstatistik, Hellfeld, Kriminalstatistik BKAStrafverfolgung und Recht

  • Pretexting

    Täuschung unter Vorwand

    Pretexting bezeichnet eine Täuschung mit einer erfundenen, plausibel wirkenden Geschichte.

    Auch: Vorwand, Vorwand-Anruf, Pretext, erfundene GeschichteAngriffsformen und Manipulation

Q

  • Quishing

    Phishing über QR-Codes

    Quishing ist Phishing mit QR-Codes.

    Auch: QR-Code-Phishing, QR-Phishing, QR Phishing, QRishingAngriffsformen und Manipulation

R

  • Rechnungsbetrug / Payment Diversion

    Rechnungsbetrug, Umleitung von Zahlungen

    Beim Rechnungsbetrug, auch Payment Diversion, werden Zahlungen auf ein Konto der Täter umgeleitet, etwa durch gefälschte Rechnungen oder angeblich geänderte Bankverbindungen.

    Auch: Payment Diversion, Zahlungsumleitung, Rechnungsmanipulation, Fake-RechnungUnternehmensbetrug

  • Romance Scam / Love Scam

    Liebesbetrug im Internet

    Beim Romance Scam bauen Täter über Wochen oder Monate eine scheinbar romantische Beziehung zu einem Opfer auf und bitten dann um Geld oder bewegen es zu Zahlungen oder Investitionen.

    Auch: Love Scam, Romance Scamming, Love Scamming, LiebesbetrugEmotionale Manipulation

S

  • Sextortion

    Sexuelle Erpressung

    Bei Sextortion drohen Täter damit, tatsächliche oder angeblich vorhandene intime Bilder oder Videos zu veröffentlichen, wenn nicht gezahlt wird.

    Auch: Sexuelle Erpressung, Erpressung mit intimen Bildern, Webcam-Erpressung, Sex-ErpressungEmotionale Manipulation

  • SIEM

    Zentrale Sammlung und Auswertung sicherheitsrelevanter Ereignisse

    Ein SIEM-System sammelt Protokolldaten aus vielen Quellen an einer Stelle, korreliert sie und erzeugt Warnungen bei auffälligen Mustern.

    Auch: Security Information and Event Management, SIEM-System, Log-Management, zentrale ProtokollierungForensische Fachbegriffe

  • Smishing

    Phishing per SMS

    Smishing ist Phishing per SMS oder Messenger-Nachricht.

    Auch: SMS-Phishing, SMS Phishing, Phishing per SMSAngriffsformen und Manipulation

  • Social Engineering

    Soziale Manipulation

    Social Engineering bezeichnet Methoden, bei denen Menschen so beeinflusst werden, dass sie Informationen preisgeben oder Handlungen ausführen, die Angreifern nützen.

    Auch: Soziale Manipulation, Social-Engineering, Menschliches Hacking, Manipulation von MenschenAngriffsformen und Manipulation

  • Spear-Phishing

    Gezieltes Phishing

    Spear-Phishing ist eine auf eine bestimmte Person oder Organisation zugeschnittene Phishing-Attacke.

    Auch: Spearphishing, Spearfishing, Spear Phishing, Spear-FishingAngriffsformen und Manipulation

  • Speicherforensik

    Analyse des Arbeitsspeichers

    Die Speicherforensik untersucht den Arbeitsspeicher (RAM) eines Systems.

    Auch: Memory Forensics, Arbeitsspeicher-Analyse, RAM-Analyse, HauptspeicheranalyseForensische Fachbegriffe

  • Synthetic Identity Fraud

    Betrug mit künstlich zusammengesetzten Identitäten

    Bei Synthetic Identity Fraud wird eine Identität aus echten und erfundenen Angaben zusammengesetzt, etwa mit einer echten Nummer, aber erfundenem Namen.

    Auch: Synthetischer Identitätsbetrug, Synthetic ID Fraud, Kunstidentität, erfundene IdentitätIdentitätsbetrug

  • Synthetische Medien

    Künstlich erzeugte oder veränderte Medieninhalte

    Synthetische Medien sind Texte, Bilder, Audio- und Videoinhalte, die ganz oder teilweise mit KI erzeugt oder verändert wurden.

    Auch: Synthetic Media, synthetische Inhalte, KI-generierte Medien, künstlich erzeugte MedienKI-Technologien

T

  • Timeline-Analyse

    Zeitliche Rekonstruktion von Ereignissen

    Bei der Timeline-Analyse werden Ereignisse aus verschiedenen Quellen in einer gemeinsamen zeitlichen Reihenfolge zusammengeführt, um Abläufe nachvollziehbar zu rekonstruieren.

    Auch: Zeitachsenanalyse, Zeitlinie, Timeline, ZeitstrahlForensische Fachbegriffe

V

  • Vier-Augen-Prinzip

    Zweite Kontrolle

    Beim Vier-Augen-Prinzip müssen bestimmte Handlungen, etwa Zahlungsfreigaben, von zwei Personen geprüft und bestätigt werden.

    Auch: Vieraugenprinzip, 4-Augen-Prinzip, Doppelkontrolle, duale KontrolleUnternehmensbetrug

  • Vishing

    Phishing per Telefon

    Vishing ist Phishing per Telefonanruf oder Sprachnachricht.

    Auch: Voice Phishing, Voice-Phishing, Telefon-Phishing, Phishing per TelefonAngriffsformen und Manipulation

  • Voice Cloning

    Stimmklonen

    Voice Cloning ist das Nachbilden einer menschlichen Stimme mit KI-Verfahren.

    Auch: Stimmklonen, Stimmenklonen, Stimm-Klonen, Voice-CloningKI-Technologien

W

  • Wallet-Analyse

    Auswertung von Krypto-Wallets

    Die Wallet-Analyse untersucht Wallets (Software, Hardware oder Dienstkonten), in denen Zugangsschlüssel für Kryptowerte verwaltet werden, sowie die zugehörigen Adressen und Transaktionen.

    Auch: Wallet Analyse, Wallet-Forensik, Krypto-Wallet-Analyse, Wallet-AuswertungForensische Fachbegriffe

  • Whaling

    Phishing auf Führungskräfte

    Whaling bezeichnet gezielte Phishing-Angriffe auf Führungskräfte oder andere Personen mit weitreichenden Befugnissen.

    Auch: Whale Phishing, Whaling-Angriff, Phishing auf FührungskräfteAngriffsformen und Manipulation

Z

  • Zwei-Faktor-Authentifizierung / MFA

    Anmeldung mit mehr als einem Nachweis

    Bei der Zwei-Faktor-Authentifizierung wird zur Anmeldung zusätzlich zum Passwort ein zweiter Nachweis verlangt, etwa ein Code oder ein Sicherheitsschlüssel.

    Auch: 2FA, MFA, Multi-Faktor-Authentifizierung, Mehr-Faktor-AuthentifizierungSchutz und Prävention

Die Erklärungen sind allgemeine Fachinformationen und ersetzen keine Rechtsberatung. Synonyme und englische Bezeichnungen werden bei der Suche berücksichtigt.

Weiterführend

Zusammenhänge verstehen.

Die Fachartikel im Wissensbereich ordnen Begriffe in ihren Zusammenhang ein und erklären Methoden, Grenzen und Schutzmaßnahmen.

WissenAlle FachartikelFachartikel zu KI-Betrug, digitaler Forensik, Wirtschaftskriminalität und Prävention. LeistungDigitale Forensik und BeweissicherungWenn aus einem Begriff eine konkrete Fragestellung wird. LeistungBetrug und Wirtschaftskriminalität untersuchenDigitale, wirtschaftliche und kommunikative Spuren zusammenführen.