Ermittler im Rampenlicht: Frank Perhacs von der Ohio HIDTA
In der diesjährigen Ausgabe unserer monatlichen Reihe Investigative Q&A haben wir uns mit Frank Perhacs, einem Investigative Support Center Manager beim Ohio HIDTA, über die Zukunft der Ermittlungen und darüber unterhalten, wie digitale Beweise die Strafverfolgungslandschaft verändern. In dieser Ausgabe geht es um Perhacs' hilfreichsten Tipp für den Einsatz von PenLink bei Ermittlungen, wie digitale Beweise die Art und Weise verändern, wie Ermittler Fälle betrachten, und warum digitale Beweise nicht länger ein Luxusgut sind.
F: Wie hat sich das Ermittlungsverfahren in den letzten drei bis fünf Jahren verändert?
A: In den letzten drei bis fünf Jahren hat sich die Verwendung digitaler Beweismittel bei Rauschgiftuntersuchungen von einem Luxusgut zu einer absoluten Notwendigkeit entwickelt. Vor fünf Jahren begannen unsere Strafverfolgungspartner und Staatsanwälte gerade erst, den Wert der digitalen Beweismittelanalyse und den entsprechenden Nutzen für ihre Fälle zu erkennen und zu schätzen. Nach Jahren erfolgreicher Nutzung digitaler Beweise zur Erlangung von Verurteilungen suchen unsere Partner nun bereits in einem früheren Stadium des Prozesses danach, um neue Spuren zu entdecken und ihre Ermittlungen voranzutreiben. Vor fünf Jahren wurde die Analyse von Dingen wie Suchanfragen in sozialen Medien, Telefonauszüge und Informationen über den Standort von Mobilfunkmasten eher bei unseren großen Verschwörungsermittlungen eingesetzt. Heute wird mindestens eines dieser Elemente bei fast jeder Anfrage zur Fallunterstützung angefordert, die unsere Einheit bearbeitet.
F: Welchen Einfluss haben digitale Beweise auf die Klärung Ihrer Fälle?
A: Die Fähigkeit, digitale Beweise zu identifizieren, zu beschaffen und zu analysieren, ist heute ein wesentlicher Bestandteil des Lebenszyklus unserer Rauschgiftuntersuchungen. Durch die Möglichkeit, mit Hilfe der PenLink-Schnittstelle schnell und einfach Social-Media-Durchsuchungsbefehle und Telefonauszüge zu überprüfen, können wir unseren Strafverfolgungspartnern vor Ort in kürzerer Zeit Ermittlungshinweise geben. Der Berg an Rohdaten, der mit diesen digitalen Beweismitteln geliefert wird, wird von unseren Partnern in der Strafverfolgung, die keinen Zugang zu Systemen wie PenLink haben, oft als überwältigend empfunden. Wir sind in der Lage, sie über den Wert der wichtigen Informationen aufzuklären, die in diesen Informationen verborgen sein können. Wir nutzen die branchenführenden Funktionen von PenLink, um diese Rohdaten in aufbereitete Intelligence-Berichte zu übersetzen, die für unsere Partner in den Strafverfolgungsbehörden leicht zu verstehen und zu nutzen sind, um Verurteilungen in ihren Fällen zu erreichen. Diese Analyse kann sehr unterschiedlich ausfallen, um den Bedürfnissen der Kunden vor Ort gerecht zu werden. In der einfachsten Form können wir PenLink nutzen, um die Telefonauszüge eines Opfers einer tödlichen Drogenvergiftung hochzuladen und die Analysefunktionen zu nutzen, um potenzielle Verdächtige für unsere Ermittler zu identifizieren. Bei komplexeren Ermittlungen können wir mehrere digitale Beweisstücke verwenden. Zum Beispiel können wir PenLink verwenden, um einen Facebook-Suchauftrag zu analysieren, um Adressen zu identifizieren, die für unsere Ermittlungen von Interesse sind. Wir sind dann in der Lage, Informationen über den Standort von Mobilfunkmasten und andere erweiterte Standortdaten in PenLink abzubilden, um festzustellen, ob sich das Zieltelefon zum Zeitpunkt der Straftat in der Gegend befand. Dadurch, dass wir alle diese Aufgaben mit einem einzigen Softwaresystem durchführen können, spart unsere Analyseeinheit Stunden an Zeit, die wir für weitere Ermittlungen nutzen können.
F: Untersuchungen zeigen, dass Ermittler digitale Beweise für wichtiger halten als DNA-Beweise. Inwieweit trifft dies Ihrer Meinung nach auf Ihren Zuständigkeitsbereich zu?
A: Meiner Erfahrung nach wird die Bedeutung des digitalen Fußabdrucks, der unsere Zielpersonen mit dem Verbrechen in Verbindung bringt, als ähnlich wichtig angesehen wie andere etablierte wissenschaftliche Standards wie DNA-Beweise. Beide sind extrem wichtig, aber in Kombination ergeben sie ein wichtiges Bild, das unsere Verdächtigen weiter mit den Verbrechen in Verbindung bringt, deren sie beschuldigt werden. Ein Aspekt (DNA- oder digitaler Beweis) ist hilfreich, aber beide zu haben, wird als besser angesehen. Selbst bei unseren Ermittlungen zu Überdosierungen, bei denen bereits DNA-Beweise vorliegen können, möchten unsere Partner bei der Strafverfolgung und Staatsanwaltschaft die Beziehung zwischen Verdächtigem und Opfer durch Kommunikations- und Standortanalysen weiter herstellen. Dazu verwenden wir PenLink, um den Inhalt von Textnachrichten anzuzeigen, die zwischen dem Verdächtigen und dem Opfer ausgetauscht wurden, um den Verkauf von Betäubungsmitteln zu arrangieren, sowie alle Telefongespräche, die zwischen den beiden stattgefunden haben könnten. Auf der Grundlage dieser Kommunikationsereignisse zeichnen wir dann die Bewegungen der Telefone des Verdächtigen und des Opfers auf, um festzustellen, ob sie sich anscheinend getroffen haben.
F: Hat PenLink Ihr Team effizienter gemacht?
A: PenLink hat sich als unverzichtbares Softwaresystem für unsere Analyseabteilung erwiesen. Die Möglichkeit, Dateien verschiedener Typen in eine Standardschnittstelle hochzuladen, hat es uns ermöglicht, Berge von Rohdaten schnell und effizient in verarbeitete Informationen zu verwandeln. Da PenLink so konzipiert ist, dass es alles verarbeiten kann, von einfachen Call-Detail-Records (CDRs) bis hin zu Live-Telefon-Standort-Pings und sogar Abhörmaßnahmen, können wir diese Datenquellen mühelos in einer Ansicht zusammenführen und unseren Aufklärungsprozess rationalisieren. Wir sprechen häufig mit Analysten und Ermittlern vor Ort, die in ihrer aktuellen Software nicht über die gleichen Möglichkeiten verfügen, und hören immer wieder, wie langwierig der Analyseprozess bei diesen digitalen Beweismitteln ist. Durch die ständige Aktualisierung des Produkts zur Anpassung an die sich entwickelnde Struktur dieser Beweismittel hat PenLink unserer Analyseeinheit unzählige Stunden an manueller Arbeit erspart. Im Gegenzug können unsere Analysten ihre Zeit damit verbringen, detailliertere Dokumente zur Erklärung der Daten zu verfassen, was uns dabei hilft, mit unseren Ermittlungen mehr Verurteilungen zu erreichen.
F: Was ist Ihr Lieblingstipp für Ermittlungen?
A: Ich empfehle allen PenLink-Nutzern, die das System derzeit nur für einfache CDR-Analysen verwenden, ihren Horizont zu erweitern und die vollen analytischen Möglichkeiten des Systems zu nutzen. Da PenLink so viele Datentypen aufnehmen kann, haben Sie die einzigartige Möglichkeit, CDRs, Funkmastinformationen, Pings, GPS-Informationen, Telefonauszüge, Social-Media-Rückmeldungen und vieles mehr in einem leicht verständlichen Format hochzuladen. Anschließend können Sie die Kommunikation schnell und einfach analysieren, z. B. anhand von Listen mit heißen Nummern, allgemeinen Anruflisten, Anrufmusteranalysen und anderen hilfreichen vorprogrammierten Berichtstypen. Vergessen Sie auch nicht, Ihre eigenen Berichte und interaktiven Raster anzupassen, um in Zukunft Zeit zu sparen. PenLink macht es Ihnen leicht, Ihre Analyseberichte so einzurichten, wie Sie sie brauchen. Wenn Sie also das nächste Mal eine ähnliche Anfrage erhalten, können Sie in Sekundenschnelle einen Bericht für Ihre Zielgruppe erstellen. Kurz gesagt, verlieren Sie sich nicht in einem bestimmten Aspekt Ihrer Ermittlungen - nutzen Sie PenLink, um den gesamten Umfang Ihrer Ermittlungen besser zu verstehen, so dass Sie der wahre Experte für alle Aspekte Ihrer laufenden Fälle sein können.
F: Wie entwickeln sich die Erwartungen an Ermittlungen, und wie bereiten Sie sich auf diese Veränderungen vor?
A: Da sich immer mehr Behörden des Nutzens der Analyse dieser digitalen Beweismittel bewusst werden, verzeichnen wir einen entsprechenden Anstieg der Zahl der Fallanfragen, die einen Antrag auf diese Dienstleistungen beinhalten. Als Analyseeinheit müssen wir sicherstellen, dass wir über den nötigen Speicherplatz verfügen, um Kopien dieser digitalen Beweisstücke, die oft mehrere hundert Gigabyte groß sind, aufzunehmen und zu speichern. Wir müssen auch sicherstellen, dass unser Team über alle aktuellen Änderungen in der Landschaft der Anbieter auf dem Laufenden ist. Deshalb haben wir für jeden der großen Anbieter ein spezielles Schulungsprogramm entwickelt, um sicherzustellen, dass unser Team weiß, welche Daten verfügbar sind, wie sie angefordert werden können und welche Informationen in jeder Meldung wichtig sind. Indem wir uns über diese neuen Änderungen auf dem Laufenden halten, kann unser Referat als Berater für alle unsere lokalen Strafverfolgungspartner fungieren, die Fragen zu den verfügbaren Daten haben und wissen wollen, wie sie diese Informationen erhalten und analysieren können. Schließlich ist die Analyse dieser digitalen Beweismittel immer noch ein großes Unterfangen, selbst mit den zeitsparenden Vorteilen von Software wie PenLink. Wir prüfen ständig die Notwendigkeit, neues Analysepersonal einzustellen, das sich auf die Bereitstellung dieser grundlegenden Dienstleistungen konzentriert, um sicherzustellen, dass die Bedürfnisse unserer Kunden aus der Strafverfolgung angemessen erfüllt werden.
Wir danken dem Ohio HIDTA und Frank Perhacs für seine Bereitschaft, seine Erfahrungen und Meinungen mitzuteilen, sowie für ihr Engagement als Team für die Sicherheit ihrer Gemeinschaft.
Wenn Sie an unserer Q&A-Serie teilnehmen möchten, wenden Sie sich bitte an [email protected]. Um mehr über PenLink zu erfahren und um Zugang zu Ressourcen zu erhalten, besuchen Sie bitte www.penlink.comSeien Sie dabei, wenn wir die sich ständig verändernde Cyber-Landschaft diskutieren und die modernen Fortschritte bei der Erfassung von Live-Kommunikation beleuchten. Scott Tuma, Experte für Internetkommunikation, wird aufzeigen, wie Spitzenermittler im ganzen Land soziale Medien live abhören, um Ermittlungen zu verbessern und größere kriminelle Netzwerke schneller zu identifizieren. Erfahren Sie, wie Live-Informationen von Social-Media-Anbietern für die Lösung von Fällen entscheidend sein können, und lernen Sie anhand von realen Fallbeispielen bewährte Verfahren für effektive Abhörmaßnahmen kennen.
Ausgewählte Themen:
- Aktuelle Trends in der Live-Erfassung und -Analyse
- Wie die versierten Ermittler von heute soziale Medien abhören
- Mythen über die moderne Live-Sammlung
- Vorteile und bewährte Verfahren für das Abfangen sozialer Medien in Echtzeit
Verpassen Sie nicht die Gelegenheit, zu erfahren, wie Sie sich in sozialen Medienorganisationen zurechtfinden, neue Datentypen sammeln und analysieren und das Handwerkszeug beherrschen.
Dieses Webinar wurde zuvor von Police1 veranstaltet.