Internetsweden 2.0 guide

Så dokumenterar du en observation innan den försvinner

Skärmdump, källa, tidpunkt och exakt vad som faktiskt syns.

Digitala observationer förändras. Sidor tas bort, domäner pekas om, annonser försvinner och bolagsuppgifter ändras. Därför behöver observationer säkras innan de tolkas.

Dokumenteringsmall för observation

Spara källa, URL, datum, klockslag, skärmdumpar och exakt vad som faktiskt syns innan materialet förändras eller försvinner.

Ladda ned Word-mall (.docx)

Steg för steg

  1. Skriv ned vad du såg innan du börjar tolka det.
  2. Spara URL, datum, klockslag och eventuell källa eller diarienummer.
  3. Ta skärmdump som visar både innehåll och sammanhang.
  4. Spara sidan eller filen om det är möjligt utan att ändra materialet.
  5. Notera om observationen är direkt källa, återpublicering, sökresultat eller tredjehandsuppgift.
  6. Skilj mellan observation, tolkning och hypotes.
  7. Namnge filer så att de går att förstå i efterhand.
  8. Samla materialet i en enkel mappstruktur eller ärendeöversikt.

Viktig metodnotering

En bra skärmdump är inte dekoration. Den gör det möjligt för någon annan att bedöma vad som faktiskt fanns vid en viss tidpunkt.

Relaterat

PDF-version kommer

Kommande nedladdningsbar PDF-version.

Förklaringsmodell

Förstå händelsekedjan bakom brottet

Bedrägerier och internetrelaterade brott är sällan enstaka händelser. Det synliga brottet är ofta bara mitten av en längre kedja: förberedelser, teknisk infrastruktur, roller och målvakter före brottet - och betalflöden, skiktning, växling eller återinvestering efteråt.

Före brottetDomäner, bolag, konton, telefonnummer, identiteter, annonser och teknisk infrastruktur byggs upp.
Det synliga brottetOffret möter webbplatsen, fakturan, SMS:et, samtalet, annonsen, e-posten eller transaktionen.
Efter brottetPengar, värden och ansvar flyttas vidare genom mottagare, målvakter, mulor, bolag, varor eller nya upplägg.

Läs mer om händelsekedjan och isbergsmodellen