Фишинг и банкови измами: каква цифрова роля ви се вменява?

Първо, проследете обвинението до ролята на обвиняемия

Полицията споменава фишинг като възможно компютърно проникване, измама и измама със самоличност. Този преглед показва, че фишингът не е описание на едно престъпление. Попитайте какви факти и статии се споменават във вашия случай. Някой обвинен ли е в изпращане на съобщения, управление на достъпа, извършване на плащане, предоставяне на акаунт или допринасяне за сътрудничество? Обвинението става разбираемо само когато е ясно кое лично действие под каква правна оценка попада. (полицията споменава фишинг)

След това създайте верига с фазите, които файлът всъщност описва. Оставете фаза празна, ако няма налични данни за нея. Изкушаващо е да се заключи от установената сума, че предишната измама също е извършена от същото лице, но това заключение изисква собствена обосновка. Обратно, някой може да бъде подходящо замесен, без да се е обадил на самата жертва. Верижната карта помага да се избегнат и двете грешки: да не се приписва автоматично всичко, нито да се нарича ограничена роля маловажна предварително.

Техническият достъп и действителното използване са отделни въпроси

Едно устройство може да съдържа средства за достъп, докато обсъжда потребител, време и цел. Затова посочете до всеки технически детайл кой според файла е търгувал с него и каква е тази връзка. Записан файл, влязъл акаунт и активно използвана функция са различни наблюдения. Разграничението не е извинение да се обяснява всяка следа. Той прави видимо кое заключение следва директно от изследването и коя допълнителна информация е необходима, за да се свърже дадено лице с дадено действие.

Помолете адвоката да преведе техническите термини обратно в проверими въпроси. Това опит за достъп ли е или успешна сесия? Коя часова зона използва дневникът? Данните идват ли от едно устройство или от различни системи? Един отговор може да изостри разследването, без веднага да се каже нищо за вината. По-добре е да признаем ограничен, но надежден факт, отколкото да отхвърлим цялата технология като неразбираема. Това оставя място за целенасочена дискусия по точки, където доказателственото значение всъщност е несигурно.

IP адресът е точка на връзка с контекст

Интернет връзка, телефонен номер или акаунт могат да предоставят важна насока за изследване. Остава важно за оценката как тази информация е свързана с действие на дадено лице. Направете списък на това откъде идва следата, за какъв период се отнася и какви други данни подкрепят връзката. Домакинство, работна среда или споделено устройство могат да повдигнат фактически въпроси. Тези въпроси стават по-силни, когато са конкретни, а не просто казват, че всеки може да има достъп.

Съхранявайте информация за действително споделяне, поддръжка или загуба на достъп, когато е приложимо. Не измисляйте алтернативни потребители след това, за да отслабите техническа песен. Алтернативен сценарий трябва да съответства на проверими обстоятелства и съответния график. Потенциално злоупотребен акаунт също изисква фактическа история: кое предупреждение е получено и какво е направено? Качеството на подготовката е в ресурсите за тези моменти, а не в броя на теоретичните начини, по които даден акаунт може да бъде злоупотребяван в общ смисъл.

Прочетете комуникацията във връзка с действията, които тя би обяснила

Чат с думи за списъци, изплащания или акаунти може да позволи множество интерпретации. Попитайте кои съобщения точно носят обвинението и поставете оригиналната поръчка до тях. Писателят има ли собствено знание, повтаря ли нещо от някой друг или прави конкретно споразумение? Съкращение, което е неясно за външния човек, не се превръща автоматично в доказан жаргон, като се споменава като такъв в резюмето. В същото време връзката с действителните плащания или достъп може действително да засили значението.

Създайте таблица за адвоката със съобщението, споменатото събитие, източника, потвърждаващ това събитие и всякаква несигурност. Не записвайте само съобщенията, които пасват добре на собственото ви обяснение. Инкриминиращото последващо действие може да бъде от съществено значение за разбирането защо един първоначално невинен термин се чете по различен начин. Позволете да се обсъди несигурността относно значението. Измислянето на напълно подходящ превод за всяка дума може да направи собствената подготовка по-малко надеждна от честното наблюдение, че някои съобщения все още нямат ясно обяснение.

Получената фактура изисква проучване на собствените си споразумения

Полицията предупреждава срещу паричните мулета: предоставянето на сметка или начин на плащане може да бъде част от преместването на престъпни пари. Използвайте това предупреждение като причина да проучите сериозно собствените си финансови сделки. Текстът за превенция обаче не е пълна оценка на доказателствата на отделен заподозрян. Какви договорки е имало, какви суми са получени, кой е имал достъп и какви знания или подозрения могат да се извлекат от конкретни обстоятелства? Тези въпроси определят вашия собствен файлов ред. (полицията предупреждава за мулета за пари)

Поставете поръчката, изпълнението и всяка компенсация за всяко движение на пари на отделен ред. Притежател на акаунт, който казва, че не е спечелил нищо, не отговаря на всички въпроси относно участието. Депозитът на високо ниво също не доказва без допълнителен контекст, че същото лице е организирало и първоначалната измама. Нека банковата администрация и комуникацията се допълват взаимно. Избягвайте глобалните баланси като заместител на транзакциите: крайната сума понякога крие кое отделно действие всъщност е обвинено и дали няколко събития са неправилно представени като цяло.

Това, което някой е знаел, трябва да бъде поставено във времето

При разследвания на цифрови измами често възниква въпросът какво някой е знаел или е трябвало разумно да подозира. Затова поставете подходяща информация във времето, когато се е случило вашето собствено действие. Предупреждението след това не е същото като предварително знание. Повтарящото се предупреждение преди нови плащания може да има различно значение от едно неясно съобщение. Попитайте какви конкретни факти подкрепят разсъжденията за науката и дали използваната времева линия съответства на оригиналните данни.

Вашето собствено обяснение става по-силно, когато посочва каква информация е била налична по това време, без да проектира по-късно знание. Запишете причината, поради която някой е приел дадена задача, кой я е дал и какви въпроси са били зададени. Това е различно от формулирането на правно благоприятна мотивация след това. Защитата не трябва да игнорира всеки неблагоприятен факт, за да бъде внимателна. Всъщност може да бъде полезно да се разпознае отрано кои факти изискват достоверно допълнение и кои не могат да бъдат наистина свързани с нечие собствено участие.

Измислен пример: една сума пари, три линии на изследване

В измислен случай парите се озовават в сметката на Рави. Във файла се споменава и лаптоп със списък с контакти и съобщения от друг участник, който е звънял на жертви. Рави казва, че е препратил плащане само за свой познат. Член на семейството заключава, че това го освобождава напълно от фишинг; друг вижда сметката като доказателство, че той е ръководил цялата измама. И двете заключения отиват по-далеч, отколкото тези данни сами по себе си могат да подкрепят. Вашите собствени споразумения и достъп трябва да бъдат разгледани отделно.

Адвокатът може да сравнява графика на получените поръчки, банкови транзакции и съобщения. Може да има значение и кой е ползвал лаптопа и дали на него действително е записано изпълнително действие. Този пример не предсказва дали Рави е наказуем. От него става ясно, че един поток от пари може да засегне няколко доказателствени въпроса: приписване на първоначалната измама, всеки личен принос и правното значение на получаването или препращането на пари. Ролевата матрица поддържа тези въпроси видими, вместо да ги разрешава в един етикет.

Запазването на доказателства е различно от тестването на самата система

Всеки, който намери подозрителна връзка или код за достъп, не трябва да се опитва да види докъде се простира този достъп. Това може да предизвика нови действия, да промени данни или да постави в неравностойно положение някой друг. Запазете съществуващите данни и обсъдете с адвоката как те могат да бъдат предоставени безопасно. Сигурността на текущата сметка или банката може да изисква бърза защита; запишете кои необходими стъпки са били предприети и кога. Мярка за сигурност и реконструкция на предишно поведение могат да бъдат извършени една до друга без съзнателно унищожаване на съществуващи данни.

Полицейската страница за киберпрестъпления разграничава различните форми на дигитална престъпност. Това помага при търсенето на подходяща официална информация, но не замества проучването във вашия собствен случай. Освен това не изпращайте пълни файлове на жертвите, за да докажете, че са били на устройство. Посочете къде са намерени и попитайте каква ограничена информация е необходима. Защитата печели от внимателното боравене с материалите, а не от втори кръг на разпространение на лични данни или средства за достъп. (Полицейска страница за киберпрестъпления)

Нека всяко заключение сочи обратно към източник

Използваема матрица съдържа действие и конкретни файлови данни за всяка предполагаема роля. Освен това добавете колона за правния въпрос, който адвокатът трябва да оцени. Следователно матрицата не е собственоръчно направен анализ на дълга, а път през технически и финансов материал. Използвайте отделен списък за липсващи части. Общото желание за получаване на всички данни става по-целенасочено, когато стане ясно кое заключение не може да бъде достатъчно проверено без определен журнал, транзакция или оригинален разговор.

• Роля: подател, потребител, администратор, титуляр на сметка, изпълнител или друг конкретно обвинен принос.
• Действие: какво би направил този човек по кое време?
• Достъп: акаунт, устройство или начин на плащане и източникът на връзката към потребителя.
• Комуникация: пълен съответен пасаж, време и връзка с действието.
• Пари: произход, получаване, плащане и всяко възстановяване с доказателство за транзакция.
• Знания: информация, която е била налична преди или по време на собственото действие, с източник и дата.
• Изследване: кое конкретно допълнение може да потвърди или отхвърли оспорвана връзка?

Техническата верига става доказателство само чрез проверими връзки

Нашето заключение е, че сърцевината на защитата срещу фишинг често се крие във връзките. Техническият достъп, съобщението и плащането заедно могат да осигурят убедителна картина, но трябва да е ясно как се съчетават и кое лице е посочено. Впечатляващото техническо досие не се подобрява чрез премахване на всяка несигурност. Обратно, абстрактните съмнения относно използването на интернет нямат голяма стойност, ако дадена конкретна серия е добре обоснована. Разговорът трябва да бъде за истинските връзки.

Използвайте ръководството за измама за по-широк контекст и обяснение на прането на пари, когато обвинението засяга главно парични транзакции. Ръководството на наказателното досие е подходящо за оглед и допълнителни въпроси. Съберете факти, запазете оригиналните данни и дайте оценка на правната роля, преди да направите изявление. Конкретната, проверима подготовка помага повече от общата история, че всички са били само малка връзка или че всяка цифрова следа доказва цялата измама. (измама · пране на пари · криминално досие)