Exemple fictif.Toutes les personnes, entreprises, domaines, comptes et portefeuilles de ce rapport sont inventés. Il montre, sous forme abrégée, le format et la profondeur d'un livrable réel.
Exemple de rapport Enquête complexe
Daria Vellacourt
Dossier de fraude aux achats multi-domaines, sujet fictif
- Au
- Diffusion
- Confidentiel. Réservé au client et à la finalité déclarée.
- Éléments de preuve
- 9
Besoin de renseignement
Pour l'équipe d'enquêtes internes du client : une responsable des achats est soupçonnée d'orienter des contrats vers un fournisseur qu'elle contrôle secrètement. Cartographier tout lien entre elle, le fournisseur et les paiements.
Finalité légale enregistrée lors du contrôle d'ouverture du dossier : Enquête pour fraude, corruption ou manquement (fraud_investigation).
Périmètre et exclusions
Dans le périmètre
- Le sujet, ses participations et les dirigeants de ces sociétés
- Le fournisseur, ses dirigeants, ses domaines et l'historique de son infrastructure
- Exposition d'identifiants signalée sur les domaines du fournisseur
- Comptes publics et portefeuilles liés à l'infrastructure du fournisseur
- Entités juridiques liées à ces comptes et portefeuilles
Non inclus
- Dossiers non publics, données bancaires ou de compte, et tout contenu derrière un identifiant que nous ne détenons pas légalement
- Identifiants divulgués ou contenu de fuites : seul le fait qu'une exposition a été signalée est consigné
- Localiser ou contacter une personne, recourir à un prétexte ou à des approches dissimulées
- Santé, religion, vie sexuelle, origine ethnique ou autres caractéristiques protégées
- Entretien avec le sujet ou ses collègues
- Messagerie interne et relevés de paiement du client, que le client examine séparément
Évaluation de renseignement pour la direction
Une chaîne de neuf liens relie le sujet au fournisseur et à une société bénéficiaire de paiements. Les liens sociétaires sont confirmés par les registres. Les liens d'infrastructure et de comptes sont des évaluations de confiance moyenne à faible. Ensemble, ils justifient un entretien interne et un examen des pièces, pas une conclusion de fraude.
Constats clés
Le sujet détient 50 % de Orrin Tallow Trading Ltd.
FaitConfiance : ConfirméÉléments de preuve : E-X-0001
Marek Ostrel est administrateur à la fois de Orrin Tallow Trading Ltd et du fournisseur, Quorvane Logistics Ltd.
FaitConfiance : ÉlevéÉléments de preuve : E-X-0002, E-X-0003
quorvane-logistics.example et tallow-trade.example partageaient une même adresse d'hébergement en 2023.
ÉvaluationConfiance : MoyenÉléments de preuve : E-X-0005
Un portefeuille figurant sur un profil de forum qui réutilise le préfixe de messagerie du fournisseur a reçu des fonds également envoyés à Brask Meridian Ltd.
HypothèseConfiance : FaibleÉléments de preuve : E-X-0007, E-X-0008
Graphe des entités et des relations
Lien 1 : Daria Vellacourt détient 50 % Orrin Tallow Trading Ltd (Société A)
FaitConfiance : ConfirméÉléments de preuve : E-X-0001
Lien 2 : Orrin Tallow Trading Ltd administrateur de Marek Ostrel (Administrateur)
FaitConfiance : ConfirméÉléments de preuve : E-X-0002
Lien 3 : Marek Ostrel également administrateur de Quorvane Logistics Ltd (Société B)
FaitConfiance : ÉlevéÉléments de preuve : E-X-0003
Lien 4 : Quorvane Logistics Ltd exploite quorvane-logistics.example (Domaine)
FaitConfiance : ÉlevéÉléments de preuve : E-X-0004
Lien 5 : quorvane-logistics.example hôte partagé avec le domaine de la société a Adresse d'hébergement, 2023 (Infrastructure historique)
ÉvaluationConfiance : MoyenÉléments de preuve : E-X-0005
Lien 6 : Adresse d'hébergement, 2023 compte du domaine signalé dans une fuite Compte du personnel exposé (Indicateur de fuite)
ÉvaluationConfiance : MoyenÉléments de preuve : E-X-0006
Lien 7 : Compte du personnel exposé réutilise le préfixe de messagerie du compte Profil de forum (Compte lié)
HypothèseConfiance : FaibleÉléments de preuve : E-X-0007
Lien 8 : Profil de forum publie Portefeuille bc1q...example (Portefeuille)
FaitConfiance : MoyenÉléments de preuve : E-X-0007, E-X-0008
Lien 9 : Portefeuille bc1q...example désigné comme bénéficiaire par Brask Meridian Ltd (Entité juridique liée)
ÉvaluationConfiance : MoyenÉléments de preuve : E-X-0009
Chronologie
| Date | Événement | Éléments de preuve |
|---|---|---|
| 2019-05 | Constitution de Orrin Tallow Trading Ltd ; le sujet prend 50 % | Éléments de preuve : E-X-0001 |
| 2021-03 | Marek Ostrel nommé administrateur de Quorvane Logistics Ltd | Éléments de preuve : E-X-0003 |
| 2023-01 | Les domaines des deux sociétés pointent vers une même adresse d'hébergement | Éléments de preuve : E-X-0005 |
| 2024-08 | Une notification de fuite mentionne un compte sur le domaine du fournisseur | Éléments de preuve : E-X-0006 |
| 2025-10 | Portefeuille publié sur un profil de forum utilisant le même préfixe de messagerie | Éléments de preuve : E-X-0007 |
Contradictions et hypothèses alternatives
L'adresse d'hébergement partagée appartient à un hébergeur grand public utilisé par des milliers de petits sites : le recoupement serait une coïncidence.
Partiellement étayée : l'adresse hébergeait 212 autres domaines en 2023. Confiance maintenue au niveau Moyen.
Le compte de forum appartient à une personne sans lien qui réutilise un préfixe courant.
Ouverte. Rien d'autre ne relie le compte au fournisseur ; confiance maintenue au niveau Faible.
Lacunes de renseignement
- Le bénéficiaire effectif de Quorvane Logistics Ltd : son inscription au registre désigne un prête-nom.
- Si les paiements du client au fournisseur ont atteint le portefeuille. Cela nécessite les relevés de paiement du client lui-même.
Évaluation de l'analyste
Les liens sociétaires sont suffisamment solides pour ouvrir un dossier interne et demander au sujet de déclarer ses intérêts. Les liens d'infrastructure et de portefeuille sont des pistes à confronter aux relevés de paiement du client.
Validation du relecteur : un rapport réel ne peut être envoyé qu'après avoir satisfait aux règles de contrôle qualité et été validé par une seconde personne, distincte de l'analyste. Les deux noms et l'heure de validation figurent en couverture. Cet exemple n'en comporte aucun.
Index des éléments de preuve
| ID | Source | Classe | Note | Collecté le | SHA-256 |
|---|---|---|---|---|---|
| E-X-0001 | Registre des sociétés : actionnaires, Orrin Tallow Trading Ltd | Officielle | A3 | 2026-09-20 | 497548758b5f, tronqué |
| E-X-0002 | Registre des sociétés : dirigeants, Orrin Tallow Trading Ltd | Officielle | A2 | 2026-09-20 | 00a915efdbe6, tronqué |
| E-X-0003 | Registre des sociétés : dirigeants, Quorvane Logistics Ltd | Officielle | A2 | 2026-09-20 | 7e78cf684539, tronqué |
| E-X-0004 | Pied de page et mentions légales de quorvane-logistics.example | Autopubliée | D2 | 2026-09-21 | 5f6450f192e4, tronqué |
| E-X-0005 | Historique DNS passif des deux domaines | Agrégateur | C3 | 2026-09-21 | a78f9f3cc03d, tronqué |
| E-X-0006 | Service de notification de fuites, synthèse du domaine | Agrégateur | C3 | 2026-09-22 | 2974aa72f017, tronqué |
| E-X-0007 | Page de profil public sur un forum | Anonyme | E6 | 2026-09-22 | 082f4b290938, tronqué |
| E-X-0008 | Explorateur de blockchain public, transactions du portefeuille | Établie | B3 | 2026-09-23 | a37300e82152, tronqué |
| E-X-0009 | Page de facture de Brask Meridian Ltd mentionnant le portefeuille | Autopubliée | D3 | 2026-09-23 | 3434cecf17e7, tronqué |
La note suit le code de l'Amirauté, attribué selon des règles : fiabilité de A à F selon la classe de source, crédibilité de 1 à 6 selon le nombre d'autres sources indépendantes qui étayent la même affirmation. Les empreintes de cet exemple sont illustratives. Dans un rapport réel, chacune est le SHA-256 de la capture conservée. Fonctionnement de la notation