By Jag trodde att 300 varningar skulle räcka
Men när jag började följa infrastrukturen bakom de varnade domänerna växte bilden snabbt. Enskilda varningar blev tekniska kluster, återanvända webbmallar och tusentals möjliga domäntvillingar.
När jag började arbeta med Varningsdatabasen i maj 2026 var tanken ganska enkel. Finansinspektionens cirka 300 senaste varningar borde vara en tillräckligt bra grund för att hjälpa konsumenter, banker, andra finansiella aktörer och brottsbekämpande myndigheter att upptäcka risker.
Jag plockade därför ut domännamnen och webbplatserna ur varningarna och kompletterade dem med teknisk information: IP-adresser, namnservrar, MX-poster, webbmallar och andra digitala fingeravtryck.
Från enskilda domäner till tekniska miljöer
Hostservrar, A-IP, namnservrar och e-postinfrastruktur innehöll inte bara de domäner som redan hade uppmärksammats av en myndighet. Där fanns också stora mängder andra domäner som delade samma tekniska omgivning.
Ibland handlade det om några få närstående webbplatser. I andra fall om hundratals eller tusentals domäner. Flera hade snarlika namn, samma utseende, samma webbmall eller andra återkommande tekniska kännetecken.
Varningen
En myndighet har identifierat och publicerat en specifik domän eller webbplats.
Infrastrukturen
Domänen kopplas till IP, namnservrar, MX, mallar och andra tekniska objekt.
Kandidaterna
Andra domäner med gemensamma kännetecken kan granskas innan de hamnar på en varningslista.
En fråga förändrade projektet
Jag började fundera på om andra tillsynsmyndigheter kanske redan hade varnat för några av de domäner som såg ut som tvillingar till de svenska varningsobjekten.
Där blev IOSCO:s I-SCAN en viktig pusselbit. Den samlar varningar från fler än 80 myndigheter och gör det möjligt att jämföra svenska varningar med ett betydligt större internationellt underlag.
Projektet slutade därför att vara en databas över publicerade varningar. I stället började jag bygga en analysmiljö för att förstå relationerna runt varningarna.
VDB Studio blir Varningsdatabasen 2
Det är så arbetet med VDB Studio började – den arbetsmiljö som är tänkt att bli nästa version av Varningsdatabasen.
Allt byggs nu runt domänkort. Varje kort ska kunna visa en visuell skärmbild, tekniska uppgifter, direkta myndighetsvarningar och hur domänen förhåller sig till andra objekt i samma miljö.
Det ska också gå att skilja mellan:
Direkt varnad
Domänen finns uttryckligen i en publicerad myndighetsvarning.
Tekniskt relaterad
Domänen delar ett eller flera infrastruktur- eller fingerprintobjekt med varnade domäner.
Analyskandidat
Domänen är inte varnad, men har samband som gör den relevant för fortsatt kontroll.
Fortfarande ett pågående arbete
Jag har mycket kvar att göra. Datat ska kvalitetssäkras, sambanden behöver viktas och gränssnittet ska bli både begripligt och användbart för människor med olika teknisk bakgrund.
Men riktningen är tydlig. Varningsdatabasen 2 ska inte bara svara på frågan vilka domäner har en myndighet redan varnat för?
Den ska också hjälpa till att ställa nästa fråga:
Det som började med omkring 300 FI-varningar omfattar nu domäner i storleksordningen trettiotusen.
VDB Studio och Varningsdatabasen 2 är under utveckling. Bilderna visar en pågående arbetsversion och funktioner kan förändras.
Peter Forsman
Jag driver Internetsweden ideellt för att öka kunskapen om bedrägerier, internetrelaterad brottslighet och de kriminella ekosystem som ligger bakom.
Här publicerar jag analyser, undersökningar och fördjupningar om bland annat:
bedrägerier och ekonomisk brottslighet
domäner, webbplatser och digital infrastruktur
företagsinformation och öppna källor (OSINT)
brottstrender och brottsprevention
Målet är inte att peka ut människor eller företag, utan att hjälpa läsare att förstå risker, upptäcka varningssignaler och fatta bättre beslut.
Peter ForsmanMottagare av Stora Kreditpriset 2018
Läs mer om Internetsweden:
https://www.internetsweden.se/las-mer-om-internet-sweden/