Observation, indikator, hypotes, relation och bevis
Fem ord som måste hållas isär.
En observation är något som kan beskrivas. En indikator pekar mot något som bör kontrolleras. En hypotes är en möjlig förklaring. En relation binder saker samman. Bevis är något starkare och kräver annan kvalitet.
Metodisk kärna
Många fel uppstår när en observation behandlas som en slutsats.
Ett metodiskt språk gör det lättare att skriva tydligt, undvika övertolkning och låta mottagaren själv värdera materialet.
I Internetsweden 2.0 bör varje analys kunna visa vad som är sett, vad som är tolkat och vad som behöver verifieras.
Gradera iakttagelsen
Ibland tror man att man ser hela bilden, men viktiga detaljer kan saknas. En stark hypotes är fortfarande inte ett bevis.
PDF-version kommer
Kommande nedladdningsbar PDF-version.
Förstå händelsekedjan bakom brottet
Bedrägerier och internetrelaterade brott är sällan enstaka händelser. Det synliga brottet är ofta bara mitten av en längre kedja: förberedelser, teknisk infrastruktur, roller och målvakter före brottet - och betalflöden, skiktning, växling eller återinvestering efteråt.