Isbergsmodellen

Brottet syns · Kontakt och händelse Brott / bedrägeriet Det synliga lagret: sociala medier, webbplatser, meddelanden, e-post, bluffakturor, vishing och betalningar. Öppna analysguiden → Cykeln · Förädling och växling Förädling av brottsvinst Förflyttning, uppdelning, växling, handel och ompaketering av brottsvinst eller andra värden innan de återanvänds. Öppna analysguiden → Cykeln · Integrering och ny användning Ny investering / återanvändning När ett värde har integrerats i bolag, fastighet, investering, fordon eller annan tillgång blir frågan vem som faktiskt kontrollerar det, hur förvärvet finansierades och vad resursen används till därefter. Öppna analysguiden → Under ytan · Infrastruktur och förutsättningar Förberedelser Förberedelser samlar de tekniska, juridiska, identitets- och betalningsspår som kan byggas upp långt innan ett brott blir synligt. Öppna analysguiden → Förberedelser · Infrastruktur Domäner Registrering, DNS, namnservrar, MX, historik, sidinnehåll, bildspår och tekniska relationer kring ett domännamn. Öppna analysguiden → Förberedelser · Juridisk och ekonomisk struktur Bolag Registrering, företrädare, verklig huvudman, verksamhet, ekonomi, skatte-/arbetsgivarstatus, adresser och bolagsrelationer. Öppna analysguiden → Förberedelser · Person och identitet Identiteter Äkta, falska, stulna och lånade identiteter kan användas av bulvaner, målvakter eller huvudmän. Öppna analysguiden → Förberedelser · Kontakt och kommunikation Telefonnummer Återanvända, virtuella, dolda eller spoofade nummer kan koppla samman samtal, annonser, profiler, bolag och domäner. Öppna analysguiden → Förberedelser · Betalning och förvaring Konton Bankkonton, IBAN, Bankgiro, PlusGiro, Swish och betaltjänster kan vara noder i ett större betalningsflöde. Öppna analysguiden → Förberedelser · Profiler, annonser och kommunikation Plattformar Sociala medier, marknadsplatser och kommunikationsplattformar bär profiler, annonser, kontakter, bilder, länkar och tidslinjer – men visningsnamn och användarnamn kan ändras. Öppna analysguiden → Förberedelser · Teknisk miljö Infrastruktur IP-adresser, ASN, nätblock, servermiljöer, hosting, CDN och cloud kan bära många domäner och tjänster över tid. Öppna analysguiden → Förberedelser · Kod, kit och automatisering Mjukvara & verktyg Phishing-kit, skadlig kod, mallar, skript och automatisering kan återanvändas mellan domäner, kampanjer och aktörer. Öppna analysguiden → Förberedelser · Underlag och formell fasad Dokument & avtal Avtal, fullmakter, fakturaunderlag och andra handlingar kan skapa en formell fasad. Kontrollera därför både filen och den verklighet den påstår sig beskriva. Öppna analysguiden → Förädling · Formella bärare Målvakter Kontomålvakter, styrelse-/bolagsmålvakter och andra formella bärare kan stå på konto, bolag, avtal eller tillgångar åt någon annan. Öppna analysguiden → Förädling · Transaktioner och rörelse Pengaflöden Pengaflöden visar hur värden tas emot, delas, flyttas, blandas och slutligen lämnar ett konto eller byter form. Öppna analysguiden → Förädling · Skiktning och mellanled Layering Layering innebär att värde passerar flera skikt – konton, bolag, målvakter, betaltjänster, tillgångar eller valutor – så att avståndet mellan källa och slutpunkt ökar. Öppna analysguiden → Förädling · Byte mellan värdebärare Värdeväxlingar Kontanter kan bli guld, krypto kan bli fiat och varor kan bli pengar eller andra tillgångar. Värdeväxlingen är punkten där både värdeform och spårbarhet kan förändras. Öppna analysguiden → Förädling · Fysiska värden och handelsflöden Varor & lager Elektronik, fordon och andra varor kan bära värde, omsättas snabbt, ingå i handels-/momsupplägg eller bara finnas på papper. Öppna analysguiden → Förädling · Ägande, värde, rättigheter och faktisk användning Fastigheter Fastigheter, mark och byggnader kan bära stora värden, användas som säkerhet, hyras ut eller fungera som fysisk nod för bolag, lager och andra upplägg. Öppna analysguiden → Återanvändning · Kapital, instrument och avkastning Investeringar Aktier, fonder, lån, onoterade innehav och andra investeringar kan bära, flytta eller ge en legitim fasad åt kapital. Öppna analysguiden → Förädling · Betalningsgrund, leverans och motprestation Tjänster & fakturor Fakturor och tjänsteavtal kan dokumentera en legitim affär – eller skapa en skenbar grund för betalning, överpris eller värdeöverföring. Öppna analysguiden → Förädling · Gränser, jurisdiktioner och internationella mellanled Internationella flöden Internationella betalningar, bolag, handelsflöden och tjänster kan vara helt legitima men skapar fler jurisdiktioner, register och mellanled att verifiera. Öppna analysguiden → Förädling · Följ värdet genom hela kedjan Exempel på värdeväxlingar Ett värde kan byta skepnad flera gånger: pengar kan bli varor, krypto, fastigheter, bolag eller andra tillgångar och senare komma tillbaka i en helt annan form. Öppna analysguiden → Djupast · Styrning, initiativ och faktisk kontroll Anstiftare Den styrande rollen kan ligga bakom utförare, målvakter och möjliggörare och syns ofta tydligare i beslut, resurser, tidslinje och nytta än i själva brottshändelsen. Öppna analysguiden → Djupast · Brottstjänster, åtkomst och stöd Möjliggörare Möjliggörare kan tillföra kunskap, åtkomst, tjänster, verktyg eller kontakter som gör ett upplägg möjligt, effektivare eller skalbart. Öppna analysguiden → Djupast · Nätverk, celler och roller Kriminella kluster Ett kluster är en analytisk modell av noder, relationer, roller och händelser över tid – inte en etikett som sätts från en enstaka koppling. Öppna analysguiden → Djupast · Juridik, ekonomi, revision, förmedling och tekniska tjänster Professionella tjänsteleverantörer Professionella tjänsteleverantörer kan skapa legitim struktur, kontroll och dokumentation – men deras tjänster kan också utnyttjas för att skapa bolag, avtal, konton, tekniska miljöer eller avstånd till den faktiska kontrollen. Öppna analysguiden → Djupast · Hot, våld och operativ kontroll Våldsaktörer Hot, våld, bevakning, indrivning och annan operativ kontroll kan vara en funktion i ett större upplägg – men varje person, händelse och relation måste verifieras separat. Öppna analysguiden → Djupast · Samband över gränser och tidszoner Internationella kopplingar En internationell koppling är inte ett landnamn utan en verifierbar relation mellan noder över gränser, jurisdiktioner eller tidszoner. Öppna analysguiden →