Internetsweden 2.0

Utbildning

Guider, föreläsningar och metodstöd om bedrägerier, domäner, OSINT och digital risk.

Här samlas guider, föreläsningar och metodstöd som vuxit fram ur praktiskt arbete med bedrägerier, domäner, OSINT och digital risk. Materialet är tänkt att göra komplexa upplägg lättare att upptäcka, beskriva och diskutera - oavsett om läsaren arbetar i bank, myndighet, journalistik, säkerhet eller bara vill förstå hur bedrägerier och digitala riskmiljöer faktiskt fungerar.

Guider

Praktiska genomgångar, kontrollfrågor och steg-för-steg-stöd för den som behöver förstå eller granska ett upplägg.

Föreläsningar

Material, teman och ingångar från utbildningar, presentationer och samtal om bedrägerier, domäner, OSINT och digital risk.

Metodtexter

Resonemang om hur observationer kan struktureras, tolkas och användas utan att bli tvärsäkra på fel grunder.

Steg-för-steg-guider

Praktiska steg-för-steg-stöd för den som behöver kontrollera, dokumentera eller förstå ett upplägg.

Steg-för-steg-guiderSå granskar du en misstänkt bluffakturaFrån fakturarad till spårpaket.Steg-för-steg-guiderSå kontrollerar du en misstänkt domänRegistreringsdatum, redirect, MX och e-post som kreditbedrägerispår.Steg-för-steg-guiderSå läser du en URL utan att bli luradProtokoll, subdomän, huvuddomän, toppdomän, sökväg och parametrar.Steg-för-steg-guiderSå dokumenterar du en observation innan den försvinnerSkärmdump, källa, tidpunkt och exakt vad som faktiskt syns.Steg-för-steg-guiderSå använder du öppna källor utan att övertolkaBörja med frågan, inte verktyget.Steg-för-steg-guiderSå kontrollerar du bolag, företrädare och ghost-styrningFormell kontroll är inte alltid faktisk kontroll.Steg-för-steg-guiderSå granskar du en misstänkt webbutik eller falsk kundtjänstDomän, kontaktuppgifter, betalmetoder, bilder och villkor.Steg-för-steg-guiderSå kontrollerar du telefonnummer, adresser och kontaktvägarÅteranvändning, kontext och rimlighet.Steg-för-steg-guiderSå gör du en första bedömning av en annons eller social media-kampanjAvsändare, landningssida, erbjudande, press och återanvända bilder.Steg-för-steg-guiderSå bygger du ett enkelt ärendeunderlagGör materialet granskningsbart för polis, åklagare, bank eller annan mottagare.

Metodtexter

Metodtexter som förklarar hur observationer, indikatorer, hypoteser, relationer och bevis bör hållas isär.

MetodtexterBrottet är ofta mitten av kedjanDet synliga brottet är inte hela brottet.MetodtexterObservation, indikator, hypotes, relation och bevisFem ord som måste hållas isär.MetodtexterVarför en domän inte är ett bevis - men ofta ett bra startspårDomänspår ska öppna frågor, inte stänga dem.MetodtexterSpårpaket: varför bluffakturan är mer än ett papperVarje fakturadel kan bära ett eget spår.MetodtexterHydra- och amöbamodellen: när samma upplägg får nya ansiktenKroppen kan vara densamma även när ansiktet byts.MetodtexterKontrollfrågor före slutsatsDisciplinerat tänkande minskar risken för fel.MetodtexterInfrastruktur som kontext - inte skuldNamnservrar, IP, MX och certifikat kräver försiktig tolkning.MetodtexterMålvakter, möjliggörare och huvudmän - olika funktioner i samma kedjaRoller ska beskrivas som funktioner innan de blir påståenden om personer.MetodtexterNär data blir underrättelseUppgifter blir användbara först när de sätts i relation.MetodtexterPublicering utan att bli domareRisker kan beskrivas utan att överdriva bevisvärdet.

Relaterat material

Hej och välkommen FINUC!

I maj 2025 har brottsbekämpande myndigheter i Sverige lanserat det nya Finansiella Underrättelsecentrumet, FINUC. Det är ett initiativ från regeringen som trädde i kraft…

Ekosystemet

VarningskollenPublika varningar och råd.VarningsdatabasenAnalysregister och strukturerade observationer.DomänriskDomänindikatorer och teknisk kontext.
PRALINLokal privat underrättelseplattform. Inte publik tjänst.
PermafrostenLokal PoC för ärende- och hypotesanalys. Inte publik tjänst.
Förklaringsmodell

Förstå händelsekedjan bakom brottet

Bedrägerier och internetrelaterade brott är sällan enstaka händelser. Det synliga brottet är ofta bara mitten av en längre kedja: förberedelser, teknisk infrastruktur, roller och målvakter före brottet - och betalflöden, skiktning, växling eller återinvestering efteråt.

Före brottetDomäner, bolag, konton, telefonnummer, identiteter, annonser och teknisk infrastruktur byggs upp.
Det synliga brottetOffret möter webbplatsen, fakturan, SMS:et, samtalet, annonsen, e-posten eller transaktionen.
Efter brottetPengar, värden och ansvar flyttas vidare genom mottagare, målvakter, mulor, bolag, varor eller nya upplägg.

Läs mer om händelsekedjan och isbergsmodellen