Acht Cyberkommandos, sechs Monate Daten, eine schmale rote Linie
Acht Cyberkommandos stehen dem Delhi Police Intelligence Fusion and Strategic Operations (IFSO) in Dwarka zur Verfügung. Sie arbeiten rund um die Uhr gegen Bombendrohungen, falsche Videos und irreführende Posts. Sie verfolgen digitale Fußabdrücke falscher Drohungsabsender, prüfen Kryptowährungsspuren bei „digital arrest“-Betrug und kennzeichnen KI-generierte Videos. Das klingt technisch. Es ist Macht in Zeitlupe. Lesen Sie die Zahlen genau.
Eight cyber teams are at the disposal of the Delhi Police Intelligence Fusion and Strategic Operations (IFSO) in Dwarka. They work around the clock on bomb threats, misleading videos and deceptive posts. They trace the digital footprints of bogus threat senders, examine cryptocurrency trails in “digital arrest” scams and flag AI-generated videos. It sounds technical. It is power in slow motion. Read the numbers closely.
Bei einer Bombendrohung per E-Mail fragt die Einheit E-Mail-Dienste nach IP-Adressen, registrierten Kontaktnummern und alternativen Kennungen. Der Rückblick umfasst sechs Monate bis ein Jahr. VPN und Tor verdecken die Spur; bei kostenlosen VPN-Diensten kann ein zeitweiliger Verbindungsabbruch die echte IP-Adresse sichtbar machen, woraufhin der Internetanbieter kontaktiert wird. Von mehr als 20 untersuchten Drohungen wurden die Absender nach Angaben des Teams in vier bis fünf Fällen zurückverfolgt. In drei Fällen waren es Schüler, die mit VPN Prüfungen verschieben wollten. Das VPN beweist keinen Bombenanschlag. Nur ein Werkzeug.
Rund drei Viertel der Fälle blieben offen. Das ist die Grenze des Apparats. Zugleich ist die Methode heikel: Ein technischer Treffer wird schnell zur Identität, die Identität zur Schuld. Ob jemand VPN nutzte, mit Tor opferte oder weiterleitete, muss einzeln geprüft werden. Korrelation ist kein Täterprofil.
Bei Deepfakes verfolgt die Einheit Schlüsselwörter, Beiträge, Reels und Videos. Ein KI-generiertes Video über Assistant Commissioner of Police Vivek Bhagat wurde identifiziert. Für Treffer gehen Löschanfragen an X und Meta. Eine Markierung ist kein Beweis, sondern eine These. Uploadweg, Zeitstempel, Quellen und Gegenmaterial müssen geprüft werden. Sonst ersetzt die Polizei ein Täuschungsbild durch eine zweite Täuschung.
Bei „digital arrest“-Scams verfolgen die Kommandos Kryptowährungs-Transaktionen, um Zahlungswege und Beteiligte zu rekonstruieren. Das macht Betrugsketten sichtbar. Es kann Wallet, Vermittler und Täter aber ebenso in eine falsche Erzählung pressen. Eine Transaktionsspur ist kein Geständnis.
Deshalb muss das Machtgefälle mitgeprüft werden. Der Karnataka High Court erließ zusätzliche Leitlinien, damit die Polizei nicht willkürlich FIRs allein wegen eines Social-Media-Posts registriert. Er mahnt zugleich: Illegale Migration darf der Staat nicht ignorieren, weil daraus später institutionelle Schwäche entstehen kann. Zugleich quashte er Strafverfahren, die von bangladeschischen Zuwanderern ohne legalen Aufenthaltsstatus gegen einen Arzt und Sozialarbeiter angezeigt worden waren, nachdem dieser ihre Migration gemeldet hatte. Die Linie: Gegen Unrecht handeln. Nicht den Melder bestrafen. Niemand verliert Rechtsschutz wegen Nationalität oder Aufenthaltsstatus. Für digitale Ermittlungen gilt: Den Absender verfolgen. Nicht jeden, der dieselbe Plattform, VPN-Dienst oder Zahlungsweg berührt.
Zwei weitere Entscheidungen desselben Gerichts schärfen den Verwaltungsblick. Der Dienst einer pensionierten Frau wurde nach 34 Jahren täglicher Arbeit als Stenotypistin regularisiert. Öffentlicher Dienst sei kein bequemes Obligat, sondern Verantwortung. Der Schutzschild der Mutterschaftsrechte solle Mutterwerden vor den Härten des Dienstes schützen, nicht aber von der Disziplin des Dienstes befreien. Für eine Überwachungseinheit ist das eine Lektion: Verantwortung ist kein Freibrief, sondern Pflicht zur Rechtmäßigkeit, Nachprüfung und Rechenschaft.
Wo verläuft die rote Linie? Sie verläuft dort, wo ein Hinweis zum Personenprofil wird, ohne belastbaren Bezug zur Drohung; wo der Rückblick über sechs bis zwölf Monate zur Routine wird; wo eine Löschanfrage wie ein Urteil wirkt; wo Krypto-Spuren Identität ersetzen; wo VPN-Nutzung als Schuld behandelt wird. Bei Bombendrohungen ist Tempo nötig. Es suspendiert aber weder Verhältnismäßigkeit, Datenminimierung, Dokumentation, unabhängige Prüfung, Berichtigung noch Folgen. Jede Anfrage braucht Zweck, Umfang, Löschfrist und Verantwortlichen. Jede Markierung braucht eine prüfbare Kette. Jeder zu Unrecht Markierte braucht Abhilfe.
Das Dossier belegt Können: Absender wurden verfolgt, KI-Videos markiert, Krypto-Spuren geprüft. Es zeigt die Blindstelle: Alles hängt von Providerdaten, Plattformkooperation und polizeilicher Selbstkontrolle ab. Die rote Linie verläuft nicht zwischen falscher und wahrer Information. Sie verläuft zwischen notwendiger Ermittlung und pauschaler Verdächtigung. Wer sie überschreitet, macht aus jedem VPN, jeder Wallet und jedem manipulierten Video einen Verdächtigen. Dann ist der digitale Fußabdruck kein Beweis mehr, sondern ein Befehl über Menschen. Prüfen. Dokumentieren. Löschen. Eine Überwachung, die sich nicht erklären kann, darf sich nicht Sicherheit nennen.
❖ Ende des Artikels ❖