Så använder du öppna källor utan att övertolka
Börja med frågan, inte verktyget.
OSINT blir användbart först när källor, tidpunkter och begränsningar hanteras tydligt. Verktyg kan hitta saker, men de kan inte ensamma avgöra betydelsen.
Dokumentera så att andra kan bedöma
Spara källa, sökfråga, tidpunkt, skärmdump och vad uppgiften faktiskt visar. Målet är att polis, åklagare, bank, myndighet eller sakkunnig ska kunna granska samma underlag.
Ladda ned Word-mall (.docx)En träff är inte en slutsats
En person kan förekomma på en adress utan att bo där. Ett telefonnummer kan vara återanvänt. En domän kan dela infrastruktur utan samband. En bild kan vara återpublicerad eller tagen ur sitt sammanhang. Dokumentera därför observationen, indikatorn, hypotesen och alternativa förklaringar var för sig.
Steg för steg
- Formulera vilken fråga du försöker besvara.
- Välj källa efter frågan, inte efter vilket verktyg som råkar vara lättast.
- Sök exakt först och bredda sedan med varianter.
- Jämför uppgifter mellan oberoende källor.
- Notera vad källan faktiskt visar och vad den inte visar.
- Spara källhänvisning och skärmdump.
- Markera osäkerheter tydligt.
- Dra inte slutsats innan alternativa förklaringar prövats.
Viktig metodnotering
Öppna källor kan ge starka ledtrådar, men de blir farliga om ledtrådar presenteras som bevis utan källkritik.
Relaterat
PDF-version kommer
Kommande nedladdningsbar PDF-version.
Förstå händelsekedjan bakom brottet
Bedrägerier och internetrelaterade brott är sällan enstaka händelser. Det synliga brottet är ofta bara mitten av en längre kedja: förberedelser, teknisk infrastruktur, roller och målvakter före brottet - och betalflöden, skiktning, växling eller återinvestering efteråt.