Bekämpfung des Menschenhandels mit Bedrohungsinformationen – Strafverfolgung

Anmerkung des Herausgebers: Der folgende Beitrag ist ein Auszug aus einem vollständigen Bericht. Um die gesamte Analyse zu lesen, klicken Sie hier, um den Bericht als PDF herunterzuladen.

Wir haben aktuelle Daten der Recorded Future ® -Plattform sowie geschlossene und offene Quellen analysiert, um Lösungen zur Bedrohungsaufklärung zu ermitteln, die die Strafverfolgungsbehörden bei der Bekämpfung und Eindämmung des Menschenhandels unterstützen. Dieser Bericht ist der zweite in einer vierteiligen Reihe. Der erste Bericht konzentrierte sich auf die Prävention. In den darauf folgenden Monaten werden wir zwei weitere Berichte veröffentlichen, die sich mit Schutz- und Partnerschaftsbemühungen befassen, gegebenenfalls Lösungen zur Bedrohungsaufklärung anbieten und Empfehlungen zur Risikominderung geben.

Executive Summary

Threat-Intelligence-Lösungen, die bei der Aggregierung und Analyse von Quellen und Daten helfen, können die Strafverfolgungsbehörden bei der Untersuchung und Verfolgung von Straftaten im Zusammenhang mit Menschenhandel unterstützen. Menschenhändler nutzen seit jeher Kleinanzeigen-Websites wie Backpage und ähnliche Websites, um für ausbeuterische Dienstleistungen zu werben. Nach der Schließung von Backpage wurden Online-Anzeigen für Erotikdienste auf mehrere ähnliche Kleinanzeigen-Websites verlagert. Recorded Future hat Informationen von 8 Backpage-ähnlichen Websites gesammelt und analysiert und dabei über 66.000 Beiträge von Kleinanzeigenseiten für Erwachsene gesammelt. Diese Daten dienen als Proof-of-Concept-Studie (POC), die zeigt, dass Threat-Intelligence-Lösungen potenzielle Indikatoren und Hinweise auf Menschenhandel identifizieren können, um so Ermittlungs- und Strafverfolgungsmaßnahmen zu unterstützen.

Wenn Menschenhändler für ausbeuterische Dienstleistungen werben, verwenden sie verschiedene Identifikatoren und Kontaktpunkte wie Benutzernamen, E-Mail-Adressen und Telefonnummern. In Verbindung mit anderen Hinweisen, Warnsignalen und Verhaltensweisen, die mit Menschenhandel in Zusammenhang stehen, können diese Informationen den Strafverfolgungsbehörden dabei helfen, wertvolle Anhaltspunkte für die Einleitung von Ermittlungen und den Aufbau von Fällen zu finden.

Aus dem Datensatz von über 66.000 Beiträgen, die von Kleinanzeigen-Webseiten für Erwachsene gesammelt wurden, haben wir 17.152 eindeutige Telefonnummern und 3.357 eindeutige E-Mail-Adressen identifiziert. Die analysierten Quellen richteten ihre Inhalte überwiegend an ein US-amerikanisches Publikum. Nur ein kleiner Teil der Einträge verwies auf andere Länder und Gebiete wie etwa Kanada, das Vereinigte Königreich (UK), Deutschland, Frankreich, Ägypten, die Dominikanische Republik, die Caymaninseln, die Turks- und Caicosinseln und die Bahamas.

In Verbindung mit verschiedenen Open-Source-Intelligence-Tools (OSINT) können E-Mail-Adressen wertvolle Hinweise liefern, um weitere damit verbundene Online-Konten zu identifizieren. Insbesondere kann der lokale Teil einer E-Mail-Adresse (der Teil, der vor der Domäne steht) separat durchsucht werden, um zusätzliche Online-Konten zu identifizieren, in denen der lokale Teil als Benutzername verwendet wird. Mit dieser Methode konnten wir potenzielle Hinweise ermitteln und vollständige oder teilweise Namen, Informationen zum Aussehen sowie eine Zeitleiste der jüngsten Online-Aktivitäten aufdecken. Wir haben festgestellt, dass bei den jüngsten Bemühungen zur Bekämpfung des Menschenhandels unter der Leitung der Vice Unit des Polk County Sheriff's Office in Florida sowie der Anti-Human Trafficking Intelligence Initiative (ATII) eine ähnliche Methodik zum Einsatz kam.

Wichtige Erkenntnisse

• Die am häufigsten genannten Telefonnummern waren jene mit den Vorwahlen der folgenden US-Bundesstaaten: Kalifornien, Florida, New York, New Jersey und Texas. Von allen ermittelten Telefonnummern wurden die kalifornischen Vorwahlen am häufigsten genannt (etwa 19 %).
• Ungefähr 97 % der identifizierten E-Mail-Adressen hatten gmail.com als E-Mail-Domäne. Die restlichen 3 % der erkannten E-Mail-Adressen stammten von den folgenden Domänen: yahoo.com, mail.com, mail.aol.com, protonmail.com und eine kleine Anzahl von temporären E-Mail-Domänen (wie etwa mojzur.com und wgraj.com).
• Wir haben in den analysierten Datensätzen Warnsignale und potenzielle Indikatoren für Menschenhandel in Form einer kommerzialisierenden und abwertenden Sprache identifiziert, in der Menschen als Objekte beschrieben werden, etwa als Gegenstände, die man kaufen und verkaufen kann.
• Auf Grundlage unserer Untersuchungen und Analysen haben wir die folgende Methodik zur Ermittlung potenzieller Hinweise auf Menschenhandel entwickelt: Identifizieren und sammeln Sie Kontaktinformationen von mutmaßlichen Quellen des Menschenhandels. Durchsuchen Sie die Kontaktinformationen, um Gemeinsamkeiten oder Trends zu erkennen. Untersuchen Sie Kontaktinformationen mithilfe verschiedener OSINT-Tools.

Hintergrund

Menschenhandel ist ein komplexes Problem, das einen vielschichtigen Ansatz erfordert, wie er im Palermo-Protokoll der Vereinten Nationen festgelegt ist. Das Palermo-Protokoll dient als Grundlage des 4P-Paradigmas, das sich aus Präventions-, Schutz-, Strafverfolgungs- und Partnerschaftsmaßnahmen zusammensetzt. In diesem Rahmen bezieht sich „Strafverfolgung“ sowohl auf die Untersuchung als auch auf die strafrechtliche Verfolgung von Straftaten im Zusammenhang mit Menschenhandel.

Bedrohungsinformationen können die Ermittlungsbemühungen der Strafverfolgungsbehörden unterstützen, indem sie Warnsignale und potenzielle Hinweise auf Menschenhandel erfassen und identifizieren bzw. „an die Oberfläche bringen“. Wenn man weiß, wo man nach Hinweisen auf Menschenhandel suchen muss, und Threat-Intelligence-Lösungen einsetzt, die beim Sammeln, Aggregieren und Analysieren von Quellen und Daten helfen, kann das für zusätzliche Transparenz sorgen, die Kriminalität aufdecken und durch Datenanalyse zusätzliche Erkenntnisse gewinnen.

Wie wir bereits in unserem ersten Bericht festgestellt haben, haben Menschenhändler in der Vergangenheit Kleinanzeigen-Websites wie Backpage und ähnliche Kleinanzeigen-Websites genutzt, um ausbeuterische Dienste zu vermarkten. Threat Intelligence kann eine proaktive Untersuchung, Überwachung und Analyse von Websites mit Verdacht auf Menschenhandel ermöglichen. Menschenhändler nutzen verschiedene Kontaktpunkte wie E-Mail und Telefonnummern, wenn sie auf Backpage-ähnlichen Websites für ausbeuterische Dienste werben. Identifizierte und bekannte Kontaktpunkte können verwendet werden, um andere Posts, Online-Communitys und Bedrohungsakteure ans Licht zu bringen, die weitere Hinweise auf Menschenhändler und Verhaltensweisen im Zusammenhang mit Menschenhandel geben können.

Backpage (backpage[.]com) war eine Kleinanzeigen-Website, die zwischen 2004 und 2018 in den USA aktiv war. Die Website war Eigentum von New Times Media (auch bekannt als Village Voice Media) und stellte einen ähnlichen Dienst wie Craigslist dar. Sie ermöglichte ihren Benutzern das Aufgeben von Anzeigen und Inseraten in verschiedenen Kategorien, darunter Kontaktanzeigen, Autos, Mietangebote, Jobs und Dienstleistungen für Erwachsene. Am 8. April 2018 wurde Backpage vom US-Justizministerium wegen Anklagen im Zusammenhang mit Prostitution, darunter „Anzeigen, die die Prostitution von Kindern darstellen“ und Geldwäsche, beschlagnahmt . Kritiker argumentieren , dass die Schließung von Backpage es für Sexarbeiter schwieriger gemacht habe, gefährliche Kunden zu überprüfen und für die Strafverfolgungsbehörden, potenzielle Menschenhändler aufzuspüren. Nach der Schließung von Backpage endeten die Online-Anzeigen für Erotikdienste nicht, sondern verlagerten sich auf mehrere ähnliche Kleinanzeigen-Websites. Die beiden Gesetzentwürfe, die als Reaktion auf die wachsende Bedrohung durch Menschenhandel über das Internet geschaffen wurden – Stop Enabling Sex Traffickers Act (SESTA) und Allow States and Victims to Fight Online Sex Trafficking Act (FOSTA) – wurden auch wegen ihrer weitreichenden Konsequenzen für die freie Meinungsäußerung im Internet und die Rechte des ersten Verfassungszusatzes kritisiert .

Bei unseren Untersuchungen haben wir Websites entdeckt, die den Namen „Backpage“ in ihren Domänen und ihrem Branding verwenden, sowie Umrisse und Grafiken, die denen von Backpage ähneln. Wir haben Informationen von 8 Backpage-ähnlichen Websites gesammelt und dabei über 66.000 Beiträge von Kleinanzeigenseiten für Erwachsene gesammelt. Unsere Analyse der gesammelten Informationen stellt eine POC-Studie dar, die zeigt, dass Lösungen zur Bedrohungsaufklärung den Strafverfolgungsbehörden dabei helfen können, potenzielle Indikatoren und Hinweise auf Menschenhandel aufzudecken und so die Ermittlungs- und Strafverfolgungsbemühungen zu unterstützen.

Wir sind davon überzeugt, dass Forscher durch die kontinuierliche Überwachung von Backpage-ähnlichen Websites weitere Erkenntnisse gewinnen können, indem sie Einträge mit Veröffentlichungsdaten korrelieren. Durch kontinuierliches Monitoring, beispielsweise durch tägliches Erfassen von Daten über Monate oder Jahre hinweg, lassen sich Muster erkennen, die eine Zunahme oder Abnahme der Aktivität über bestimmte Zeiträume hinweg aufzeigen. Da viele Websites wie Backpage ihre Beiträge nicht datieren und es daher schwierig ist, das genaue Datum und die Uhrzeit der Veröffentlichung eines Eintrags zu ermitteln, kann diese Ausweichtaktik möglicherweise durch die kontinuierliche tägliche Datenerhebung bei den verdächtigen Quellen durch die Erstellung einer Zeitleiste neuer Ereignisse verhindert werden. Auch ohne kontinuierliche Überwachung können Forscher Informationen von Backpage-ähnlichen Websites sammeln und so wertvolle Datensätze erstellen, die zum Zeitpunkt des Daten-Scrapings aktive Einträge darstellen, und diese Daten verwenden, um schlüsselwort- oder standortspezifische Suchvorgänge durchzuführen.

Bedrohungsanalyse

Aus dem Datensatz von über 66.000 Beiträgen, die von Kleinanzeigen-Webseiten für Erwachsene gesammelt wurden, haben wir insgesamt 50.397 Telefonnummern identifiziert und 17.152 davon waren eindeutig. Die am häufigsten genannten Telefonnummern hatten die Vorwahlen der folgenden US-Bundesstaaten: Kalifornien, Florida, New York, New Jersey und Texas. Von allen ermittelten Telefonnummern wurden die kalifornischen Vorwahlen mit etwa 19 % am häufigsten genannt (siehe Abbildung 1).

Wir haben festgestellt, dass die Inhalte der analysierten Quellen überwiegend auf ein US-amerikanisches Publikum zugeschnitten waren. Dies spiegelte sich in den in den Datensätzen gefundenen Standortverweisen sowie in den Vorwahlen/Ortsvorwahlen der identifizierten Telefonnummern wider. Neben den USA (über 45.000 Referenzen) haben wir Erwähnungen der folgenden Länder und Gebiete festgestellt: Kanada, Großbritannien, Deutschland, Frankreich, Ägypten, Dominikanische Republik, Kaimaninseln, Turks- und Caicosinseln und Bahamas. Andere Länder als die USA stellten nur einen kleinen Teil der Einträge in den analysierten Daten dar. Ähnlich wie beim nicht mehr existierenden Dienst Backpage konzentrierten sich die analysierten Quellen stark auf die USA. Einige unterteilten die Erwachsenenbereiche lediglich in US-Bundesstaaten und Städte. In anderen Ländern als den USA gab es nur bei vier von acht analysierten Quellen eigene Abschnitte.

Wir haben festgestellt, dass einige der gleichen Telefonnummern in mehreren Quellen und Posts auftauchen. Beispielsweise wurde eine Telefonnummer mit der Vorwahl 973, die zum Bundesstaat New Jersey gehört, in vier verschiedenen Quellen veröffentlicht und erschien in 55 Einträgen.

Menschenhändler sind dafür bekannt, den Eindruck zu erwecken, sexuelle Ausbeutung sei eine freiwillige, einvernehmliche Entscheidung derjenigen, die Dienstleistungen für Erwachsene anbieten. Laut dem Übereinkommen der Vereinten Nationen gegen die grenzüberschreitende organisierte Kriminalität ist das Einverständnis eines Opfers von Menschenhandel irrelevant. Menschenhandel kann auch dann stattfinden, wenn das Opfer zunächst der Erbringung ausbeuterischer Dienstleistungen zugestimmt hat. Menschenhändler sind dafür berüchtigt, ausbeuterische Dienstleistungen als unabhängig und unorganisiert anzupreisen. Allerdings lässt die Menge mancher Posts mit potenziellen Warnhinweisen und Hinweisen auf Menschenhandel, in denen dieselbe Telefonnummer oder E-Mail-Adresse hunderte Male auftaucht, darauf schließen, dass diese Anzeigen organisiert und gesteuert werden. In einigen Einträgen fanden wir Warnsignale und potenzielle Indikatoren für Menschenhandel in Form einer kommerzialisierenden und abwertenden Sprache, die von selbstorganisierten Personen selten bis nie verwendet wird. Bei der Abfrage der Datensätze mit dem englischen Stichwort „management“ stellten wir den organisierten Charakter einiger der beworbenen Dienstleistungen fest.

Wir fanden zahlreiche weitere Beispiele für eine kommerzialisierende Sprache, wie sie häufig von Menschenhändlern und Zuhältern verwendet wird , entschieden uns jedoch, sie aufgrund ihres abwertenden und expliziten Charakters nicht zur Illustration in diesen Bericht aufzunehmen. Im Wesentlichen reduzieren die verwendeten Begriffe (ähnlich denen, die wir oben dargestellt haben) Menschen auf Objekte, indem sie Individuen zu Waren und Objekten machen, die auf einem Markt zum Verkauf stehen.

Wir haben die gesammelten Daten mit der Liste mit Stichwörtern in englischer Sprache zum Thema Menschenhandel abgeglichen, die wir in unserem ersten Bericht bereitgestellt hatten, und haben Verweise auf einige der Stichwörter gefunden, darunter „Bordell“, „Käufer“, „Hure“, „Opfer“ und „Kauf“.

Ein weiterer potenzieller Indikator für Menschenhandel sind Kleinanzeigen, in denen mehrere Orte als mögliche Treffpunkte aufgeführt werden (Abbildung 5), die wahrscheinlich Teil eines Rundkurses sind. Beispielsweise ist der Westküsten-Schmuggelweg, der San Diego, Las Vegas, Portland und die Städte zwischen diesen Orten umfasst, eine beliebte Route für Menschenhändler.

Durch die Identifizierung interessanter Schlüsselwörter, wie den oben dargestellten, können Strafverfolgungsbehörden wertvolle Hinweise für die Einleitung von Ermittlungen und den Aufbau von Fällen erhalten.

Abgesehen von Telefonnummern haben wir in unserem Datensatz mit über 66.000 Posts, die von Backpage-ähnlichen Websites gesammelt wurden, insgesamt 21.687 E-Mail-Adressen identifiziert, von denen 3.357 eindeutig waren. Ungefähr 97 % der E-Mail-Adressen verwendeten die Domäne gmail.com. Die restlichen 3 % der E-Mail-Adressen wurden mit den folgenden Domänen erkannt: yahoo.com, mail.com, mail.aol.com, protonmail.com und eine kleine Anzahl von temporären E-Mail-Domänen (wie etwa mojzur.com und wgraj.com).

Die durch die Analyse von Einträgen auf Backpage-ähnlichen Websites gesammelten Datenpunkte können von den Strafverfolgungsbehörden weiter untersucht werden, um potenzielle Opfer oder Menschenhändler zu identifizieren und zu lokalisieren. Durch die Einholung und Zustellung von Vorladungen an öffentliche Anbieter kommerzieller Kommunikationsdienste wie Google oder Yahoo ist es möglich, weitere Informationen über den Kontoinhaber zu erhalten, darunter Name, Informationen zur Kontoerstellung, zugehörige E-Mail-Adresse(n), Telefonnummer(n), Anmelde-IP-Adresse(n) und zugehörige Zeitstempel, E-Mail-Inhalte und mehr. Obwohl einige der für die Kontoregistrierung verwendeten Informationen ungenau oder gefälscht sein können, können Ermittler Internetdienstanbieter (ISPs) dazu zwingen, die Person zu identifizieren, der die IP-Adresse(n) zugewiesen wurden, die für die Anmeldung bei E-Mail-Anbietern verwendet wurden. ISPs können den Namen, die Postanschrift und andere identifizierende Informationen des Benutzers bereitstellen, die durch einen Postversand oder die Überprüfung der Stromrechnungen bestätigt werden können.

Ebenso können Ermittler Telekommunikationsunternehmen mit Vorladungen dazu zwingen, grundlegende Teilnehmer- und Sitzungsdaten preiszugeben. Dazu gehören Name des Teilnehmers, Postanschrift, Aufzeichnungen über Orts- und Ferngespräche, Aufzeichnungen über Sitzungszeiten und -dauer, Dienstdauer (einschließlich Startdatum) und Art der genutzten Dienste, andere Teilnehmernummern oder Identifikationen, einschließlich aller vorübergehend zugewiesenen Netzwerkadressen, sowie die Zahlungsmittel oder -quelle für diese Dienste (einschließlich Zahlungskarten- oder Bankkontonummern).

Anmerkung des Herausgebers: Dieser Beitrag ist ein Auszug aus einem vollständigen Bericht. Um die gesamte Analyse zu lesen, klicken Sie hier, um den Bericht als PDF herunterzuladen.