Brottet syns · Kontakt och händelse
Brott / bedrägeriet
Utgå från det som faktiskt nådde brottsoffret: profil, webbplats, meddelande, e-post, faktura, samtal eller betalning. Säkra originalet, sortera spåret och flytta varje identifierare vidare till rätt analysmodul.
Sortera det synliga brottsspåret
Klistra in den konkreta pusselbiten: profil/URL, telefonnummer, e-postadress, faktura-/kravuppgift, betalningsidentifierare eller en kort unik formulering. Sorteringen sker lokalt och leder vidare till rätt fulla modul.
Vad nådde brottsoffret – och vad finns kvar att säkra?
Det synliga lagret är ofta den bästa startpunkten eftersom det innehåller tidsstämplar, ordalydelser, länkar, nummer, avsändare, betalningsuppgifter och andra konkreta identifierare. Börja med originalet och skilj det som faktiskt observerats från senare tolkningar.
Kanal ≠ gärningsman. Profil, domän, e-postavsändare, telefonnummer och betalningsmottagare kan vara kapade, hyrda, spoofade eller kontrollerade av mellanled. Säkra därför både innehåll, metadata och tidslinje innan du drar slutsats.
