Wie KI-generierte Desinformation, psychologische Fallstricke und scheinbare Anonymität die OSINT-Welt herausfordern und was du daraus lernen kannst.

Frohes neues Jahr! Matthias und Samuel starten mit einer vollgepackten Episode ins Jahr 2026 – von KI-generierten Fake-Bildern, die den Bahnverkehr lahmlegen, bis hin zu halluzinierten Fußball-Ausschreitungen im britischen Parlament.

Themen dieser Folge

Fake-Brücke legt Zugverkehr lahm Ein KI-generiertes Bild einer zerstörten Bahnbrücke führte zur Einstellung des Zugverkehrs – ein Paradebeispiel für die Gefahren von Desinformation durch synthetische Medien.

BBC: Fake bridge image halts train services

OSINT als zweischneidiges Schwert Der BBK-Artikel beleuchtet, wie Open Source Intelligence sowohl dem Bevölkerungsschutz dient als auch für Sabotage missbraucht werden kann – aktuell illustriert durch den Berliner Stromausfall.

Behörden-Domains als Sicherheitslücke Tim Philipp Schäfers zeigt beim 39C3, welche sensiblen Daten über aufgegebene Behörden-Domains noch erreichbar sind.

39C3: Verlorene Domains – Offene Türen

Der "Tarnname"-Fail des Verfassungsschutzes Warum Social-Media-Spiele wie "Was ist dein Agentenname?" ein Digitalkompetenz-Problem offenbaren.

Misinformation und der Mandela-Effekt Matthias' LinkedIn-Diskussion über ein falsch zugeordnetes Zitat zeigt, wie hartnäckig Misinformation sein kann – und warum der Authority Bias so gefährlich ist.

KI-Halluzinationen im britischen Parlament Microsoft Copilot erfand Fußball-Ausschreitungen, die nie stattfanden – und die Polizei handelte danach.

Gefährliche OSINT-Tools Fake GitHub Repositories und Custom GPTs verbreiten Malware an OSINT-Ermittler.

Hacker News: Fake OSINT GitHub Repos

Die Illusion der Sanitarisierung Warum das Anonymisieren von Ermittlungsakten vor dem KI-Upload komplexer ist, als ein Python-Skript es lösen kann und warum Kontext allein zur Deanonymisierung reicht.

PimEyes' fragwürdiger "Risk Score" Ein ehemaliger GRU/FSB-Offizier und Gazprom-CEO bekommt Risk Score 10 von 100 – "No illegal activities mentioned."

Matthias Wilson: Risk Score of the Perfect Subject

Lokales Wissen in OSINT Warum Amsterdam über 150 verschiedene Namen hat und Emojis bei Rechtsextremen den Hitlergruß ersetzen.

Nazi-Dating-Leak WhiteDate.net wurde gedoxt – inklusive Exif-Daten und Europa-Karte. Ethisch vertretbare OSINT-Quelle oder Grenzüberschreitung?

OK Stupid: WhiteDate Leak

Social Media Background Checks Bald könnten US-Visa-Antragsteller alle Accounts der letzten fünf Jahre offenlegen müssen.

Clara Jeffrey auf Bluesky: Social Media Checks