Phishing dhe mashtrim bankar: çfarë roli digjital të atribuohet?

Së pari, kthejeni akuzën në rolin e të akuzuarit

Policia përmend phishing si shkelje të mundshme kompjuterike, mashtrim dhe mashtrim të identitetit. Kjo pasqyrë tregon se phishing nuk është një përshkrim i vetëm i krimit. Pyetni se cilat fakte dhe artikuj janë përmendur në rastin tuaj. A akuzohet dikush për dërgimin e mesazheve, menaxhimin e aksesit, kryerjen e një pagese, vënien në dispozicion të një llogarie ose kontributin në bashkëpunim? Akuza bëhet e kuptueshme vetëm kur është e qartë se cili veprim personal bie në cilin vlerësim ligjor. (përmendja e policisë në phishing)

Më pas krijoni një zinxhir me fazat që skedari përshkruan në të vërtetë. Lëreni një fazë bosh nëse nuk ka të dhëna të disponueshme për të. Është joshëse të konkludohet nga një shumë e gjetur se mashtrimi i mëparshëm është kryer gjithashtu nga i njëjti person, por ky përfundim kërkon vërtetimin e vet. Anasjelltas, dikush mund të përfshihet në mënyrë përkatëse pa e thirrur vetë viktimën. Harta e zinxhirit ndihmon në shmangien e të dy gabimeve: duke mos i atribuar automatikisht gjithçka dhe as duke e quajtur paraprakisht një rol të kufizuar të parëndësishëm.

Qasja teknike dhe përdorimi aktual janë pyetje të veçanta

Një pajisje mund të përmbajë mjete aksesi gjatë diskutimit të përdoruesit, kohës dhe qëllimit. Prandaj, tregoni pranë çdo detaji teknik se kush, sipas dosjes, ka bërë tregti me të dhe cila është ajo lidhje. Një skedar i ruajtur, një llogari e regjistruar dhe një funksion i përdorur në mënyrë aktive janë vëzhgime të ndryshme. Dallimi nuk është një justifikim për të shpjeguar çdo gjurmë. Ai bën të dukshëm se cili përfundim rrjedh drejtpërdrejt nga hulumtimi dhe cili informacion shtesë është i nevojshëm për të lidhur një person me një veprim.

Kërkojini avokatit të kthejë termat teknike përsëri në pyetje të verifikueshme. A është një përpjekje për qasje apo një seancë e suksesshme? Çfarë zone kohore përdor një regjistër? A vijnë të dhënat nga një pajisje apo nga sisteme të ndryshme? Një përgjigje mund të mprehë hetimin pa thënë menjëherë asgjë për fajin. Është më mirë të njohësh një fakt të kufizuar por të besueshëm sesa të hedhësh poshtë të gjithë teknologjinë si të pakuptueshme. Kjo lë hapësirë ​​për diskutim të fokusuar në pikat ku kuptimi dëshmues është në të vërtetë i pasigurt.

Një adresë IP është një pikë lidhjeje me një kontekst

Një lidhje interneti, numër telefoni ose llogari mund të ofrojë drejtime të rëndësishme kërkimore. Mbetet e rëndësishme për vlerësimin se si ky informacion është i lidhur me një veprim të një personi. Bëni një inventar se nga vjen gjurma, për cilën periudhë bëhet fjalë dhe cilat të dhëna të tjera mbështesin lidhjen. Një familje, mjedisi i punës ose një pajisje e përbashkët mund të ngrenë pyetje faktike. Këto pyetje bëhen më të forta kur ato janë konkrete në vend që thjesht të thonë se të gjithë mund të kenë akses.

Ruani informacione rreth ndarjes aktuale, mirëmbajtjes ose humbjes së aksesit kur është e nevojshme. Mos dilni me përdorues alternativë më pas për të dobësuar një pistë teknike. Një skenar alternativ duhet të përputhet me rrethanat e verifikueshme dhe afatin kohor përkatës. Një llogari potencialisht e keqpërdorur kërkon gjithashtu një histori faktike: cili paralajmërim është marrë dhe çfarë është bërë? Cilësia e përgatitjes është në burimet për ato momente, jo në numrin e mënyrave teorike që një llogari mund të abuzohet në një kuptim të përgjithshëm.

Lexoni komunikimin në lidhje me veprimet që do të shpjegonte

Një bisedë me fjalë për listat, pagesat ose llogaritë mund të lejojë interpretime të shumta. Pyetni se cilat mesazhe mbartin saktësisht akuzën dhe vendosni porosinë origjinale pranë tyre. A ka njohuritë e veta shkrimtari, përsërit diçka nga dikush tjetër apo bën një marrëveshje konkrete? Një shkurtim që është i paqartë për të huajin nuk bëhet automatikisht zhargon i vërtetuar duke u referuar si i tillë në një përmbledhje. Në të njëjtën kohë, lidhja me pagesat ose aksesin aktual mund ta forcojë kuptimin.

Krijo një tabelë për avokatin me mesazhin, ngjarjen e përmendur, burimin që konfirmon atë ngjarje dhe çdo pasiguri. Mos regjistroni vetëm mesazhet që përshtaten mirë me shpjegimin tuaj. Një vazhdim inkriminues mund të jetë thelbësor për të kuptuar pse një term fillimisht i pafajshëm lexohet ndryshe. Lejoni që të diskutohet pasiguria rreth kuptimit. Ardhja me një përkthim krejtësisht të përshtatshëm për çdo fjalë mund ta bëjë përgatitjen e dikujt më pak të besueshme sesa një vëzhgim i sinqertë se disa komunikime nuk kanë ende një shpjegim të qartë.

Një faturë marrëse kërkon hetim për marrëveshjet e veta

Policia paralajmëron kundër mushkave të parave: vënia në dispozicion e një llogarie ose mënyra pagese mund të jetë pjesë e lëvizjes së parave kriminale. Përdoreni atë paralajmërim si një arsye për të shqyrtuar seriozisht marrëdhëniet tuaja financiare. Megjithatë, një tekst parandalues ​​nuk është një vlerësim i plotë i provave të një të dyshuari individual. Çfarë marrëveshjesh ka pasur, çfarë shumash janë marrë, kush ka pasur akses dhe çfarë njohurish apo dyshimesh mund të nxirren nga rrethana konkrete? Këto pyetje përcaktojnë linjën tuaj të skedarit. (policia paralajmëron për mushkat e parave)

Vendosni porosinë, ekzekutimin dhe çdo kompensim për çdo lëvizje të parave në një linjë të veçantë. Një mbajtës llogarie që thotë se nuk ka fituar asgjë nuk u përgjigjet të gjitha pyetjeve në lidhje me përfshirjen. As një depozitë e profilit të lartë nuk provon pa kontekst të mëtejshëm se i njëjti person organizoi edhe mashtrimin origjinal. Lëreni administratën dhe komunikimin e bankës të plotësojnë njëra-tjetrën. Shmangni bilancet globale si një zëvendësim për transaksionet: një shumë përfundimtare ndonjëherë fsheh se cili veprim individual fajësohet në të vërtetë dhe nëse disa ngjarje janë paraqitur gabimisht si një e tërë.

Ajo që dikush dinte duhet vendosur në kohë

Në hetimet për mashtrimin dixhital, shpesh lind pyetja se çfarë dinte ose duhej të dyshonte në mënyrë të arsyeshme dikush. Prandaj, vendosni informacionin përkatës në kohën kur ka ndodhur veprimi juaj. Një paralajmërim më pas nuk është i njëjtë me njohuritë e mëparshme. Një paralajmërim i përsëritur përpara pagesave të reja mund të ketë një kuptim të ndryshëm nga një mesazh i paqartë. Pyetni se cilat fakte konkrete mbështesin arsyetimin rreth shkencës dhe nëse afati kohor i përdorur përputhet me të dhënat origjinale.

Shpjegimi juaj bëhet më i fortë kur tregon se çfarë informacioni ishte i disponueshëm në atë kohë, pa projektuar njohuri të mëvonshme. Shkruani një arsye pse dikush pranoi një detyrë, kush e dha atë dhe çfarë pyetjesh iu bënë. Kjo është e ndryshme nga formulimi i një motivimi ligjërisht të favorshëm më pas. Mbrojtja nuk duhet të injorojë çdo fakt të pafavorshëm për të qenë e kujdesshme. Në fakt mund të jetë e dobishme të dallosh herët se cilat fakte kërkojnë një shtesë të besueshme dhe cilat nuk mund të lidhen me përfshirjen e dikujt.

Shembull imagjinar: një shumë parash, tre rreshta kërkimi

Në një rast fiktive, paratë përfundojnë në llogarinë e Ravit. Dosja përmend gjithashtu një kompjuter portativ me një listë kontaktesh dhe mesazhe nga një pjesëmarrës tjetër që ka thirrur viktimat. Ravi thotë se ai dërgoi vetëm një pagesë për një të njohur. Një anëtar i familjes arrin në përfundimin se kjo e nxjerr atë plotësisht jashtë phishing; një tjetër e sheh projektligjin si provë se ai e kishte ideuar të gjithë mashtrimin. Të dy përfundimet shkojnë më tej sesa mund të mbështesin vetëm këto të dhëna. Marrëveshjet dhe aksesi juaj duhet të shqyrtohen veçmas.

Avokati mund të krahasojë afatin kohor të porosive të marra, transaksioneve bankare dhe mesazheve. Mund të jetë gjithashtu e rëndësishme se kush e përdori laptopin dhe nëse një veprim ekzekutiv është regjistruar në të. Ky shembull nuk parashikon nëse Ravi është i dënueshëm. E bën të qartë se një fluks parash mund të ndikojë në disa çështje provuese: atribuimin e mashtrimit origjinal, çdo kontribut personal dhe rëndësinë ligjore të marrjes ose dërgimit të parave. Një matricë rolesh i mban ato pyetje të dukshme në vend që t'i zgjidhë ato në një emërtim.

Ruajtja e provave është e ndryshme nga testimi i vetë sistemit

Kushdo që gjen një lidhje të dyshimtë ose kod aksesi nuk duhet të përpiqet të shohë se deri ku shtrihet kjo qasje. Kjo mund të shkaktojë veprime të reja, të ndryshojë të dhënat ose të dëmtojë dikë tjetër. Ruani të dhënat ekzistuese dhe diskutoni me avokatin se si mund të sigurohen në mënyrë të sigurt. Llogaria rrjedhëse ose siguria bankare mund të kërkojnë mbrojtje të shpejtë; regjistroni se cilat hapa të nevojshëm janë ndërmarrë dhe kur. Një masë sigurie dhe një rindërtim i sjelljes së mëparshme mund të kryhen krah për krah pa shkatërruar me vetëdije të dhënat ekzistuese.

Faqja e policisë për krimin kibernetik dallon forma të ndryshme të krimit dixhital. Kjo ndihmon në kërkimin e informacionit të duhur zyrtar, por nuk zëvendëson kërkimin në rastin tuaj. Gjithashtu, mos dërgoni skedarë të plotë të viktimës për të vërtetuar se ishin në një pajisje. Tregoni se ku janë gjetur dhe pyesni se çfarë informacioni të kufizuar kërkohet. Mbrojtja përfiton nga trajtimi i kujdesshëm i materialit, jo nga një raund i dytë i shpërndarjes së të dhënave personale ose mjeteve të aksesit. (faqja e policisë për krimin kibernetik)

Çdo përfundim le të kthehet në një burim

Një matricë e përdorshme përmban një veprim dhe të dhëna skedari specifik për çdo rol të supozuar. Përveç kësaj, shtoni një kolonë për pyetjen ligjore që avokati duhet të vlerësojë. Prandaj, matrica nuk është një analizë e borxhit e bërë vetë, por një rrugë përmes materialit teknik dhe financiar. Përdorni një listë të veçantë për pjesët që mungojnë. Dëshira e përgjithshme për të marrë të gjitha të dhënat bëhet më e synuar kur bëhet e qartë se cili përfundim nuk mund të kontrollohet mjaftueshëm pa një regjistër të caktuar, transaksion ose bisedë origjinale.

• Roli: dërguesi, përdoruesi, administratori, mbajtësi i llogarisë, ekzekutuesi ose kontribut tjetër i akuzuar posaçërisht.
• Veprimi: çfarë do të kishte bërë ky person në çfarë kohe?
• Qasja: llogaria, pajisja ose mënyra e pagesës dhe burimi i lidhjes me përdoruesin.
• Komunikimi: plotësoni kalimin përkatës, kohën dhe lidhjen me veprimin.
• Paratë: origjina, marrja, pagesa dhe çdo rimbursim me dëshmi transaksioni.
• Njohuri: informacion që ishte i disponueshëm përpara ose gjatë veprimit të vet, me burimin dhe datën.
• Hulumtim: cila shtesë konkrete mund të konfirmojë ose hedh poshtë një lidhje të diskutueshme?

Zinxhiri teknik bëhet provë vetëm përmes lidhjeve të verifikueshme

Konkluzioni ynë është se thelbi i një mbrojtjeje phishing shpesh qëndron në lidhjet. Qasja teknike, një mesazh dhe një pagesë së bashku mund të ofrojnë një pamje bindëse, por duhet të jetë e qartë se si përshtaten së bashku dhe cili person është caktuar. Një skedar teknik mbresëlënës nuk përmirësohet duke hequr çdo pasiguri. Në të kundërt, dyshimet abstrakte rreth përdorimit të internetit kanë pak vlerë nëse një seri konkrete është e vërtetuar mirë. Biseda duhet të jetë rreth lidhjeve reale.

Përdorni udhëzuesin për mashtrimin për kontekstin më të gjerë dhe shpjegimin e pastrimit të parave kur akuza ka të bëjë kryesisht me transaksionet monetare. Udhëzuesi për dosjen penale është i rëndësishëm për inspektimin dhe pyetjet shtesë. Mblidhni fakte, ruani të dhënat origjinale dhe vlerësoni rolin ligjor përpara se të bëni një deklaratë. Përgatitja specifike dhe e verifikueshme ndihmon më shumë se një histori e përgjithshme se të gjithë ishin thjesht një lidhje e vogël ose se çdo gjurmë dixhitale vërteton të gjithë mashtrimin. (mashtrimi · pastrim parash · dosje penale)