Infrastruktur som kontext - inte skuld
Namnservrar, IP, MX och certifikat kräver försiktig tolkning.
Teknisk infrastruktur kan ge viktig kontext men får inte behandlas som skuldmarkör utan fler spår.
Metodisk kärna
Många legitima aktörer delar hosting, DNS, e-posttjänster och molnresurser.
Gemensam infrastruktur är därför en kontrollsignal, inte ett bevis.
Styrkan uppstår när tekniska spår sammanfaller med tid, text, bolag, betalning och beteende.
Erfarenhet och bedrägerisyskon
Analysen blir starkare med erfarenhet. Vissa seriebedragare eller upplägg kan över tid visa preferenser för vissa webbhotell, VPS-miljöer, namnservrar, e-postlösningar eller redirectmönster.
Infrastrukturen kan också visa bedrägerisyskon eller kloner: synligt olika domäner, webbutiker eller kampanjer som delar teknisk miljö, text, layout, kontaktvägar, betalspår eller timing.
Delad infrastruktur är inte skuld. Signalen blir starkare först när tekniken sammanfaller med andra oberoende spår.
PDF-version kommer
Kommande nedladdningsbar PDF-version.
Förstå händelsekedjan bakom brottet
Bedrägerier och internetrelaterade brott är sällan enstaka händelser. Det synliga brottet är ofta bara mitten av en längre kedja: förberedelser, teknisk infrastruktur, roller och målvakter före brottet - och betalflöden, skiktning, växling eller återinvestering efteråt.