Internetsweden 2.0 metod

Publicering utan att bli domare

Risker kan beskrivas utan att överdriva bevisvärdet.

Internetsweden ska kunna skriva om risk, mönster och indikatorer utan att påstå mer än materialet faktiskt visar.

Metodisk kärna

Publicering kräver tydligt språk om osäkerhet, avgränsning och allmänintresse.

Det är skillnad på att visa ett mönster och att döma en person eller ett bolag.

Trovärdigheten stärks när texten visar vad som är observation, metod och försiktig slutsats.

Exempel på försiktigt språk

Domän: Domänen är namnlik och registrerades kort före kontakterna. Det är en kontrollsignal som bör bedömas tillsammans med e-post, redirect och användning.

Företrädare: Personen förekommer som formell företrädare. Det visar registrerad roll, inte i sig faktisk kontroll.

Betalningsmottagare: Mottagaren avviker från det fakturan ger intryck av. Det gör betalspåret relevant att kontrollera vidare.

Infrastruktur: Domänerna delar teknisk miljö. Det är inte bevis, men kan vara en kontrollsignal tillsammans med text, timing och betalspår.

Adress/telefon: Uppgiften återkommer i flera sammanhang. Det kan finnas legitima förklaringar, men återkomsten är relevant att dokumentera.

PDF-version kommer

Kommande nedladdningsbar PDF-version.

Förklaringsmodell

Förstå händelsekedjan bakom brottet

Bedrägerier och internetrelaterade brott är sällan enstaka händelser. Det synliga brottet är ofta bara mitten av en längre kedja: förberedelser, teknisk infrastruktur, roller och målvakter före brottet - och betalflöden, skiktning, växling eller återinvestering efteråt.

Före brottetDomäner, bolag, konton, telefonnummer, identiteter, annonser och teknisk infrastruktur byggs upp.
Det synliga brottetOffret möter webbplatsen, fakturan, SMS:et, samtalet, annonsen, e-posten eller transaktionen.
Efter brottetPengar, värden och ansvar flyttas vidare genom mottagare, målvakter, mulor, bolag, varor eller nya upplägg.

Läs mer om händelsekedjan och isbergsmodellen