Vad säger fyra varningar i en familj på 664 domäner?

En av de visuella familjerna i Varningsdatabasen 2.0 visar varför det behövs mer än en traditionell lista över enskilda varnade webbadresser. Här finns 664 domäner på 14 språk. Bara fyra av dem har en direkt myndighetsvarning i VDB.

Exempel ur den automatiska visuella familjen vf-e87278c7a4. VDB lägger webbavbildningarna bredvid varandra och gör det möjligt att filtrera familjen efter observerat språk.

Fyra varningar bland 664 visuellt relaterade domäner

De fyra direktvarnade domänerna är fördelade på tre språk och tre nationella varningsmiljöer:

De resterande 660 domänerna saknar direkt myndighetsvarning i VDB. Samtidigt visar webbavbildningarna varför jag ibland beskriver dem som visuella “tvillingar”: samma typer av layouter, komponenter, formspråk och återkommande visuella konstruktioner dyker upp i stor skala och på flera språk.

Det intressanta är inte bara vilka som redan har varnats

En myndighet kan upptäcka och varna för en specifik webbplats. En annan myndighet i ett annat land kan senare identifiera en snarlik webbplats på ett annat språk och under ett annat domännamn.

Men när varningarna betraktas tillsammans med relationsdata uppstår en större bild. Det är just den bilden VDB 2.0 försöker göra synlig. Inte genom att fatta beslut åt betraktaren, utan genom att samla observationer, relationer och riskindikatorer som annars lätt blir kvar i separata stuprör.

VDB 2.0 är i grunden en PoC, byggd av en enda person. Syftet är bland annat att visa vad som blir möjligt när nationella och internationella varningskällor kopplas samman med tekniska och visuella relationer. Det väcker också frågan om denna typ av funktion på sikt borde finnas hos en större aktör, en myndighet eller i ett internationellt samarbete.

De fyra myndighetsvarningarna har självklart ett värde. Frågan är om varningen som enskilt objekt räcker när den omgivande strukturen är hundratals gånger större.

Metodnot: VDB redovisar observerade samband och riskindikatorer. Visuell likhet ska inte automatiskt likställas med gemensam aktör, juridisk attribution eller bevis för brott.