Fraud

Correlare identità, email, domini, account, transazioni ed eventi per spiegare un percorso di frode.

INPUTSOURCEMODULE ANALYSISEVIDENCEHUMAN REVIEWOUTPUT

01 / FRAUD RELATIONSHIP WORKBENCH

Ogni elemento visualizzato deriva dal dataset del caso.

Zoom, pan, filtri, selezione e dettaglio espongono entità, relazioni, Source ID ed Evidence ID. Nessuna rotazione automatica o dato casuale.

Node depth = analytical distance from public source Verified / corroborated Derived / synthetic6 / 6 NODES · 4 RELATIONSPan: drag · Zoom: controls · No automatic rotation

02 / MODULE SPECIFICATION

Scopo, responsabilità e confini operativi.

La pagina mantiene nomi, agenti, routing e dipendenze della baseline ARGUS7.

PURPOSE

Correlare identità, email, domini, account, transazioni ed eventi per spiegare un percorso di frode.

PROTOTYPE

AINPUTS

INPUTS

Email e header
Domini e URL
Controparti e account
Richieste e transazioni

BPROCESS

PROCESS

Impersonation analysis
Domain comparison
Payment path
Pressure indicators
Contradiction analysis

CACTIVATED AGENTS

ACTIVATED AGENTS

Fraud processing sotto Fraud Router
Strategy per mitigazione
Local LLM per linguaggio controllato

DTOOLS / SOURCES

TOOLS / SOURCES

DNS / RDAP / CT
SPF / DKIM / DMARC
Graph Intelligence
Fonti FBI IC3

EVALIDATION / EVIDENCE

VALIDATION / EVIDENCE

Conferma indipendente degli indicatori
Verifica fuori banda
Dato sintetico marcato
Dual control sui pagamenti

FOUTPUT

OUTPUT

Fraud relationship graph
Indicator set
Contradiction ledger
Mitigation actions

CONNECTED MODULES / COMPONENTS

ProfilerInvestigationsGraphIntelResearchStrategy

03 / ADVERSARY ACTIVITY ↔ DEFENSIVE RESPONSE

Attività avversaria e risposta difensiva, senza contenuti operativi abusabili.

TTP pubblicamente documentati vengono descritti per detection, triage e mitigazione. Exploit, payload e procedure offensive eseguibili non sono pubblicati.

FRAUD PATH

Impersonation
Lookalike domain
Payment redirection
Urgency

CONTROL PATH

Out-of-band verification
Dual control
Payment hold
Evidence preservation

04 / CONNECTED CASES

Il modulo non opera in isolamento.

Gli stessi case study attraversano più moduli, con un unico modello dati e la stessa catena di evidenza.

CASE-FR-2026-005INTERACTIVE DEMONSTRATION

SYNTHETIC INVESTIGATION BASED ON REAL FBI-DOCUMENTED PATTERNS

FBI IC3 BEC Lab

5 EVIDENCE · 4 RELATIONSHIPSFraud · Profiler · Investigations · Graph · Intel · Research · Strategy