Konten und Betrieb

Risiko, dass Anonymität durch Zahlungsmethoden, Rechnungsdaten und Lieferadressen bricht

Zahlungsmethoden, Rechnungsdaten, Kaufverläufe, Lieferadressen, Sendungsnummern und reale Aufzeichnungen können anonyme Aktivität mit Realname oder gewohnten Orten verbinden.

Wenn man über Anonymität nachdenkt, richtet sich die Aufmerksamkeit leicht auf Kommunikationswege, Konten und Beitragsinhalte.

Aber auch Zahlungsmethoden, Rechnungsdaten und Lieferadressen sind starke Hinweise.

Man nutzt ein VPN. Man trennt den Browser für anonyme Nutzung. Man entfernt den Namen aus dem Beitragstext.

Trotzdem kann sich anonyme Aktivität mit der Klarnamen-Seite verbinden, wenn man bei demselben Dienst Zahlungsdaten mit echtem Namen hinterlegt oder an die eigene Wohnadresse liefern lässt.

Dieser Artikel ordnet, wie Zahlungen, Abrechnung und Lieferung mit Anonymität zusammenhängen.

Zahlungen liegen nah an Identitätsdaten

Eine Zahlung ist nicht nur die Verarbeitung eines Entgelts.

In vielen Fällen hängen Zahlungen mit Identitätsprüfung, Abrechnung, Verlauf, Benachrichtigungen, Abrechnungen, Erstattungen und Anfragen zusammen.

InformationOrt, an dem sie bleiben kannAuswirkung auf Anonymität
KarteninhabernameZahlungsdienstleister, Händler, AbrechnungRealname und Dienstnutzung werden verbunden
RechnungsadresseZahlungsseite, Beleg, Kontonähert sich gewohnten Orten und Identitätsdaten
E-Mail-AdresseBelege, Benachrichtigungen, Anfragenverbindet sich mit der E-Mail der Klarnamen-Seite
KaufverlaufDienstbetreiber, App-Storebleibt als Hinweis darauf, was wann genutzt wurde
ErstattungsverlaufZahlungsdienstleister, DienstbetreiberNutzungsfakt und Identitätsdaten bleiben erhalten

Bei Anonymität betrachtet man nicht nur, ob die Zahlung abgeschlossen wurde, sondern auch, wem man für die Zahlung was übergeben hat.

Rechnungsdaten verbinden sich mit Konten

Je nach Dienst werden Rechnungsdaten getrennt vom eigentlichen Konto geführt.

Auch wenn der Anzeigename anonym ist, können auf der Abrechnungsseite Realname, Adresse, Telefonnummer, Firmenname, Steuerdaten oder Rechnungsempfänger bleiben.

Besonders wenn man ein anonymes Konto mit einem Zahlungsmittel der Klarnamen-Seite vermischt, kann der Dienst beides als dieselbe Person oder dieselbe Zahlungsquelle behandeln.

Was sich vermischtWas passiertWorauf zu achten ist
Karte mit RealnameZahlungsverlauf bleibt im anonymen Kontoder Kontoname allein trennt nicht
E-Mail mit RealnameBelege und Benachrichtigungen gehen an die Klarnamen-SeiteNutzung wird im E-Mail-Verlauf sichtbar
FirmennameVerbindung zu Organisation oder Arbeitsplatz entstehtSpesen und Rechnungen des Arbeitsplatzes sind besonders heikel
Zahlungsmittel der FamilieNutzung verbindet sich mit der Familieandere als man selbst können hineingezogen werden
App-Store-ZahlungKaufverlauf bleibt auf Plattformseitees endet nicht nur innerhalb der App

Rechnungsdaten können stärkere Informationen sein als das sichtbare Profil auf dem Bildschirm.

Je eher ein Dienst für anonyme Aktivität genutzt wird, desto früher muss man den Umgang mit Rechnungsdaten prüfen.

Lieferadressen zeigen reale Orte

Lieferung ist für Anonymität ein besonders starker Hinweis.

Mit Lieferadressen hängen Name, Adresse, Telefonnummer, Abholort, Lieferzeit, Sendungsnummer, Abstellfoto und Retourenverlauf zusammen.

Auch wenn bei rein digitalen Diensten der Zahlungsverlauf genügt, kommt bei bewegten Waren ein realer Ort hinzu.

Information im Zusammenhang mit LieferungWer sie sehen kannRisiko
LieferadresseGeschäft, Lieferdienst, Plattformverbindet sich mit Wohnort oder Arbeitsplatz
EmpfängernameGeschäft, Versandetikett, ZustellerRealname oder Familienname erscheint
TelefonnummerLieferkontakt, erneute Zustellung, Anfragewird zu Identitätsprüfungsinformation
SendungsnummerLieferdienst, Personen, mit denen sie geteilt wirdBewegungsverlauf und Ankunftsort werden erkennbar
AbstellfotoLiefer-App, BenachrichtigungEingang oder Gebäudemerkmale werden sichtbar

Eine Lieferadresse ist nicht nur ein Empfangsort.

Sie ist Information, die sich mit realer Adresse, gewohnten Orten, Familie und Arbeitsplatz verbindet.

Je nach Zahlungsmethode sehen andere Stellen mit

Wenn sich die Zahlungsmethode ändert, ändern sich auch die Stellen, die etwas sehen.

Bei Kreditkarten bleiben Verläufe bei Kartengesellschaft und Händler. Bei Banküberweisungen bleiben Informationen beim Finanzinstitut und beim Empfänger. Bei App-Store-Zahlungen gehen sie in den Kaufverlauf der Plattform ein. Auch bei Geschenkkarten oder Prepaid-Mitteln können andere Hinweise bleiben, etwa Kaufort, Nutzungszeit, Konto, Gerät, IP oder Überwachungskameras.

MethodeMögliche sichtbare StellenBleibende Punkte, auf die zu achten ist
KreditkarteKartengesellschaft, Zahlungsabwickler, HändlerName, Abrechnung, Rechnungsadresse
BanküberweisungBank, EmpfängerKontoinhabername, Überweisungsverlauf
App-Store-ZahlungPlattform, App-BetreiberKaufverlauf, Konto
Elektronisches GeldHerausgeber, HändlerNutzungsverlauf, Ladeverlauf
GeschenkkarteVerkaufsstelle, Nutzungsstelle, KontoKorrelation von Kaufzeit und Nutzungsstelle
BargeldGeschäft, lokale AufzeichnungenÜberwachungskameras oder Bewegungsaufzeichnungen können bleiben

Keine Methode macht alles vor allen Stellen vollständig unsichtbar.

Bei Anonymität betrachtet man Zahlungsmethoden nicht als binäre Frage von sicher oder gefährlich, sondern danach, wem was sichtbar wird.

Zahlungen allein zu anonymisieren reicht nicht

Auch wenn Zahlungshinweise reduziert werden, bricht Anonymität, wenn andere Informationen bleiben.

Wenn man zum Beispiel ein Zahlungsmittel für anonyme Nutzung vorbereitet, aber mit einer Klarnamen-E-Mail registriert, verbindet sich die E-Mail. Auch wenn man die Lieferadresse ändert, nähert man sich der Person, wenn dieselbe Telefonnummer genutzt wird. Auch wenn Zahlungsdaten getrennt werden, entsteht Korrelation, wenn derselbe Browser, dasselbe Gerät oder derselbe Anmeldestatus genutzt wird.

Hinweise außerhalb der ZahlungWarum sie bleibenWas zu prüfen ist
AnmeldestatusKäufe und Ansichten bleiben im Kontoob man auf der Klarnamen-Seite angemeldet ist
E-MailBelege und Benachrichtigungen bleibenob Wiederherstellungs- und Benachrichtigungsziele getrennt sind
Telefonnummerwird für Lieferung und Identitätsprüfung genutztob sie mit der Klarnamen-Seite geteilt wird
GerätApps, Cookies und Benachrichtigungen bleibenob es sich mit der anonymen Umgebung vermischt
ZeitKauf, Veröffentlichung und Bewegung überlappenob sie sich mit realem Verhalten verbinden

Zahlungen sind wichtig, aber Anonymität ist durch Zahlungen allein nicht vollständig.

Kommunikation, Konten, Geräte, Lieferung, Beitragsinhalte und Zeit müssen gemeinsam geprüft werden.

Dasselbe Problem besteht bei Spenden und Unterstützung

Spenden, Sachunterstützung, Mitgliedsbeiträge, Teilnahmegebühren für Veranstaltungen, Abonnements, Serverkosten und Domainkosten sind ebenfalls Arten von Zahlungen.

Auch wenn die Absicht Unterstützung ist, können Zahlungs- oder Lieferverlauf mit Aktivitätsname, Organisation, Veranstaltungsort oder Gegenkonto verbunden werden.

Besonders bei zivilgesellschaftlichem Engagement, Quellenschutz, Whistleblowing und Unterstützung von Betroffenen betrifft dies nicht nur die eigene Sicherheit, sondern auch die Sicherheit der Gegenseite.

SituationBleibende InformationWorauf zu achten ist
SpendeName, E-Mail, ZahlungsverlaufUnterstützungsziel und Person verbinden sich
SachunterstützungAbsender, Empfänger, Sendungsnummerkann den Ort der Gegenseite sichtbar machen
Teilnahmegebühr für VeranstaltungenZahlungszeit, Veranstaltungsort, Teilnehmernameverbindet sich mit Teilnahme vor Ort
DomainkostenRechnungsdaten, Registrierungsdatennähert sich dem Website-Betreiber
Abonnements und Mitgliedsbeiträgewiederkehrende Zahlung, Benachrichtigungen, Abrechnungenlangfristiges Interesse wird sichtbar

Auch wenn die Absicht der Unterstützung sicher ist, ist die Art, wie Aufzeichnungen bleiben, nicht unbedingt sicher.

Bei Unterstützung mit hohem Risiko betrachtet man Zahlungsziel, Lieferadresse, Empfangsweise und Kontaktweg getrennt.

Reihenfolge der Prüfung

Bevor man einen Kauf, Vertrag, eine Spende oder Lieferung tätigt, bei der Anonymität nötig ist, prüft man in folgender Reihenfolge.

ReihenfolgeWas zu prüfen istGrund
1Was geschützt werden sollechten Namen, Adresse, Aktivitätsname und Gegenpartei trennen
2Wer etwas sehen kannDienst, Zahlung, Lieferung und Plattform trennen
3ZahlungsdatenName, Rechnungsadresse, Abrechnung und Benachrichtigung ansehen
4LieferdatenAdresse, Empfänger, Telefon und Sendungsnummer ansehen
5KontoAnmeldestatus, E-Mail und Wiederherstellungsziel prüfen
6Reale AufzeichnungenGeschäft, Kamera, Bewegung und Empfangszeit bedenken

Wenn man unsicher ist, kauft oder schließt man nicht sofort einen Vertrag ab, sondern ordnet zuerst das Bedrohungsmodell.

Bei hochriskantem Whistleblowing, Quellenschutz, Unterstützung von Betroffenen oder rechtlichen Problemen sollte man auch erwägen, sich nicht allein auf einen Artikel zu stützen, sondern vertrauenswürdige Fachleute oder Unterstützungsstellen zu konsultieren.

Zusammenfassung

Zahlungsmethoden, Rechnungsdaten und Lieferadressen hängen stark mit Anonymität zusammen.

Karteninhabername, Rechnungsadresse, Belege, Kaufverlauf, Lieferadresse, Sendungsnummer und Abstellfotos können sich mit Realname oder gewohnten Orten verbinden.

Auch wenn man die Zahlungsmethode ändert, wird nicht für niemanden mehr irgendetwas sichtbar.

Wichtig ist zu prüfen, wem was sichtbar wird.

Bei Aktivitäten, die Anonymität brauchen, betrachtet man nicht nur Kommunikationswege und Beitragsinhalte, sondern auch Zahlungen, Abrechnung, Lieferung, Benachrichtigungen und reale Aufzeichnungen als Teil der Trennung.

Verwandte Werkzeuge

OSINT directory

OSINT Framework

Eine externe Ressource zu diesem Artikel. Öffne sie nur, wenn sie zu deiner Situation und deinem Bedrohungsmodell passt.

Warum es hier aufgeführt ist: Sie kann beim Thema des Artikels helfen, liegt aber außerhalb von Anonymity Sense und sollte vor der Nutzung geprüft werden.

URL : https://osintframework.com/

Verwandte Artikel

Zur Artikelliste zurück