言葉は難しく、中身は単純です
つながりの分析は、名前ほど難しいものではありません。関係を目で見えるようにする方法です。
案件に出てくる電話番号やメールアドレス、利用者名やウォレットを取り出し、その間に線を引きます。
並んだ一覧が図になると、かたまりや中心や見落としていた線が見えてきます。
何が見えてくるか
- 別々に見えた複数のアカウントが、同じ再設定用のアドレスを共有している
- 同じ端末や同じ回線から、複数の名前が使われている
- 資金が短時間に複数の宛先を経由している
- 時間の並びが、説明と食い違っている
扱うフォレンジックデータ
図の材料になるのは、書き出したやり取りや接続の記録や取引の記録など、案件の中にある記録です。
外から新しく人物を探してくるものではありません。手元の記録の構造を示すものです。
限界
線が引けることと、その線が意味を持つことは別です。
関係が示せても、誰がその操作をしたかを図だけで決めることはできません。
