דוגמה בדיונית.כל אדם, חברה, דומיין, חשבון וארנק בדוח זה בדויים. הדוח מציג את המבנה והעומק של תוצר אמיתי, בגרסה מקוצרת.
דוח לדוגמה של חקירה מורכבת
Daria Vellacourt
תיק הונאת רכש חוצה תחומים, נושאת בדיונית
- נכון ל
- טיפול
- חסוי. ללקוח ולמטרה שצוינה בלבד.
- פריטי ראיה
- 9
דרישת מודיעין
עבור צוות החקירות הפנימיות של הלקוח: מנהלת רכש חשודה בהטיית חוזים לספק שבשליטתה בסתר. יש למפות כל קשר בינה, הספק והתשלומים.
המטרה החוקית שתועדה בשער התיק: חקירת הונאה, שחיתות או התנהלות פסולה (fraud_investigation).
היקף והחרגות
בהיקף
- הנושאת, האינטרסים התאגידיים שלה ונושאי המשרה בחברות אלה
- הספק, נושאי המשרה שלו, הדומיינים שלו והיסטוריית התשתית שלו
- חשיפת פרטי גישה שדווחה בדומיינים של הספק
- חשבונות וארנקים ציבוריים הקשורים לתשתית של הספק
- ישויות משפטיות הקשורות לחשבונות ולארנקים אלה
לא כלול
- רשומות שאינן ציבוריות, נתוני בנק או חשבונות, וכל דבר שמאחורי התחברות שאיננו מחזיקים בו כדין
- פרטי גישה שדלפו או תוכן דליפות: מתועדת רק העובדה שדווחה חשיפה
- איתור אדם או יצירת קשר עמו, התחזות או פניות סמויות
- בריאות, דת, חיי מין, מוצא אתני או מאפיינים מוגנים אחרים
- ראיון הנושאת או עמיתיה
- הדוא״ל הפנימי ורשומות התשלומים של הלקוח, שהלקוח בודק בנפרד
הערכה מודיעינית למנהלים
שרשרת של תשע חוליות מקשרת את הנושאת לספק ולחברה המקבלת תשלומים. הקשרים התאגידיים מאומתים במרשמים. קשרי התשתית והחשבונות הם הערכות ברמת ודאות בינונית עד נמוכה. יחד הם מצדיקים ראיון פנימי ובדיקת רשומות, לא מסקנה של הונאה.
ממצאים מרכזיים
הנושאת מחזיקה 50% מ-Orrin Tallow Trading Ltd.
עובדהודאות: מאומתראיות: E-X-0001
Marek Ostrel הוא דירקטור הן ב-Orrin Tallow Trading Ltd והן בספק, Quorvane Logistics Ltd.
quorvane-logistics.example ו-tallow-trade.example חלקו כתובת אירוח אחת ב-2023.
הערכהודאות: בינוניראיות: E-X-0005
ארנק בפרופיל בפורום, שמשתמש שוב בקידומת הדואר של הספק, קיבל כספים שנשלחו גם ל-Brask Meridian Ltd.
גרף ישויות וקשרים
קשר 1: Daria Vellacourt מחזיקה 50% Orrin Tallow Trading Ltd (חברה A)
עובדהודאות: מאומתראיות: E-X-0001
קשר 2: Orrin Tallow Trading Ltd דירקטור ב Marek Ostrel (דירקטור)
עובדהודאות: מאומתראיות: E-X-0002
קשר 3: Marek Ostrel דירקטור גם ב Quorvane Logistics Ltd (חברה B)
עובדהודאות: גבוהראיות: E-X-0003
קשר 4: Quorvane Logistics Ltd מפעילה quorvane-logistics.example (דומיין)
עובדהודאות: גבוהראיות: E-X-0004
קשר 5: quorvane-logistics.example מארח משותף עם הדומיין של חברה a כתובת אירוח, 2023 (תשתית היסטורית)
הערכהודאות: בינוניראיות: E-X-0005
קשר 6: כתובת אירוח, 2023 חשבון בדומיין שדווח בדליפה חשבון עובד חשוף (אינדיקטור דליפה)
הערכהודאות: בינוניראיות: E-X-0006
קשר 7: חשבון עובד חשוף משתמש שוב בקידומת הדואר של החשבון פרופיל בפורום (חשבון קשור)
השערהודאות: נמוךראיות: E-X-0007
קשר 8: פרופיל בפורום מפרסם ארנק bc1q...example (ארנק)
עובדהודאות: בינוניראיות: E-X-0007, E-X-0008
קשר 9: ארנק bc1q...example מצוינת כמקבלת התשלום על ידי Brask Meridian Ltd (ישות משפטית קשורה)
הערכהודאות: בינוניראיות: E-X-0009
כרונולוגיה
| תאריך | אירוע | ראיות |
|---|---|---|
| 2019-05 | Orrin Tallow Trading Ltd התאגדה; הנושאת מקבלת 50% | ראיות: E-X-0001 |
| 2021-03 | Marek Ostrel מונה לדירקטור ב-Quorvane Logistics Ltd | ראיות: E-X-0003 |
| 2023-01 | הדומיינים של שתי החברות מפנים לכתובת אירוח אחת | ראיות: E-X-0005 |
| 2024-08 | התראת דליפה מציינת חשבון בדומיין של הספק | ראיות: E-X-0006 |
| 2025-10 | ארנק מתפרסם בפרופיל בפורום עם אותה קידומת דואר | ראיות: E-X-0007 |
סתירות והשערות חלופיות
כתובת האירוח המשותפת שייכת לספק המוני שמשמש אלפי אתרים קטנים, ולכן החפיפה מקרית.
נתמך חלקית: הכתובת אירחה 212 דומיינים נוספים ב-2023. הוודאות נשארת בינונית.
החשבון בפורום שייך לאדם שאינו קשור שמשתמש בקידומת נפוצה.
פתוח. שום דבר נוסף אינו קושר את החשבון לספק; הוודאות נשארת נמוכה.
פערי מודיעין
- הנהנה הסופי של Quorvane Logistics Ltd: הרישום שלה במרשם נוקב בנאמן.
- האם התשלומים של הלקוח לספק הגיעו לארנק. לשם כך נדרשות רשומות התשלומים של הלקוח עצמו.
הערכת האנליסט
הקשרים התאגידיים חזקים מספיק כדי לפתוח תיק פנימי ולבקש מהנושאת להצהיר על האינטרסים שלה. יש להתייחס לקשרי התשתית והארנק ככיווני חקירה שיש לבדוק מול רשומות התשלומים של הלקוח.
חתימת בודק: דוח אמיתי אינו יכול להישלח לפני שעבר את כללי בקרת האיכות ואדם שני, שאינו האנליסט, חתם עליו. שני השמות ומועד החתימה מופיעים בשער. בדוגמה זו אין אף אחד מהם.
אינדקס ראיות
| מזהה | מקור | סיווג | ציון | אוחזר | SHA-256 |
|---|---|---|---|---|---|
| E-X-0001 | מרשם החברות: בעלי מניות, Orrin Tallow Trading Ltd | רשמי | A3 | 2026-09-20 | 497548758b5f, מקוצר |
| E-X-0002 | מרשם החברות: נושאי משרה, Orrin Tallow Trading Ltd | רשמי | A2 | 2026-09-20 | 00a915efdbe6, מקוצר |
| E-X-0003 | מרשם החברות: נושאי משרה, Quorvane Logistics Ltd | רשמי | A2 | 2026-09-20 | 7e78cf684539, מקוצר |
| E-X-0004 | כותרת תחתונה ופרטי מפעיל של quorvane-logistics.example | פרסום עצמי | D2 | 2026-09-21 | 5f6450f192e4, מקוצר |
| E-X-0005 | היסטוריית DNS פסיבית של שני הדומיינים | מאגד | C3 | 2026-09-21 | a78f9f3cc03d, מקוצר |
| E-X-0006 | שירות התראות על דליפות, סיכום דומיין | מאגד | C3 | 2026-09-22 | 2974aa72f017, מקוצר |
| E-X-0007 | דף פרופיל ציבורי בפורום | אנונימי | E6 | 2026-09-22 | 082f4b290938, מקוצר |
| E-X-0008 | סייר בלוקצ׳יין ציבורי, תנועות הארנק | מבוסס | B3 | 2026-09-23 | a37300e82152, מקוצר |
| E-X-0009 | דף חשבונית של Brask Meridian Ltd הנוקב בארנק | פרסום עצמי | D3 | 2026-09-23 | 3434cecf17e7, מקוצר |
הציון הוא קוד אדמירליות, הנקבע לפי כלל: אמינות A עד F לפי סיווג המקור, ומהימנות 1 עד 6 לפי מספר המקורות הבלתי תלויים האחרים שתומכים באותה טענה. הגיבובים בדוגמה זו להמחשה בלבד. בדוח אמיתי כל אחד מהם הוא SHA-256 של הלכידה השמורה. איך פועל מתן הציונים