Brottet är ofta mitten av kedjan
Det synliga brottet är inte hela brottet.
Bedrägerier bör ofta förstås som händelsekedjor: före brottet byggs förutsättningar, i mitten möter offret upplägget och efteråt flyttas pengar, varor, ansvar eller spår vidare.
Metodisk kärna
Före brottet kan domäner, bolag, konton, telefonnummer, annonser, identiteter och teknisk infrastruktur sättas upp.
Det synliga brottet kan vara fakturan, webbsidan, samtalet, annonsen, sms:et, e-posten eller transaktionen.
Efter brottet kan pengar, varor, målvakter, ansvar och infrastruktur flyttas vidare. Därför behöver analysen omfatta mer än själva mötet med offret.

Bildens poäng är att det som först syns - fakturan, annonsen, sajten, samtalet eller transaktionen - sällan räcker för att förstå upplägget. Före den synliga händelsen kan domäner, bolag, konton, kontaktvägar och annan infrastruktur ha byggts upp. Efter händelsen kan pengar, varor, identiteter, ansvar eller andra värden flyttas vidare.
PDF-version kommer
Kommande nedladdningsbar PDF-version.
Förstå händelsekedjan bakom brottet
Bedrägerier och internetrelaterade brott är sällan enstaka händelser. Det synliga brottet är ofta bara mitten av en längre kedja: förberedelser, teknisk infrastruktur, roller och målvakter före brottet - och betalflöden, skiktning, växling eller återinvestering efteråt.
