Herkunft prüfen
Prüfen Sie Quelle, Abfragezeit, Status und Originaldaten des Fundes. Bei Dateifragmenten kontrollieren Sie Original, Seite oder anderen Locator und Prüfsumme. Die Uploadzeit in BlockSpam ist nicht zwangsläufig das Ereignisdatum.
Beziehung untersuchen
Der Graph zeigt übereinstimmende Kennungen und Beziehungen im Material. Eine Kante beweist keine gemeinsame Eigentümerschaft: Mehrere Kunden können eine IP nutzen, Texte können kopiert sein. Prüfen Sie unterstützende Beobachtung, Zeitpunkt und unabhängige Bestätigung.
Schlussfolgerung bilden
Trennen Sie festgestellte Fakten, Interpretation, Alternativen und fehlende Angaben. Prüfen Sie Begründung und Materialverweise maschineller Schlussfolgerungen. Fehlen Primärquellen oder widersprechen sich Beobachtungen, dokumentieren Sie Grenzen und nächste Prüfung statt einer sicheren Zuschreibung.