Lena Wesström anmäld försvunnen (2018-05-15) hittad död (2018-05-19)

Tycker det är bra och intressanta inlägg du har.
Är det något som saknats här i tråden är just grävandet i de IT- relaterade frågorna.
SD är kunnig inom området och kan mer än gemene man vad det verkar. Att han skulle ha haft sin egen mobil med sig är väl uteslutet eftersom han vet att den lämnar spår (han lämnade den hemma den 11:e, tex).

Hur många gmail-adresser hade han? Man får väl bara ha en mejladress per google-konto?
Minns jag fel angående att han har gjort sökningar gällande både Android och Iphone (slutsats; han har två mobiler)..?
Det var så länge sen som jag läste FUP.
En geo-kompis frågade väl honom om han hade skaffat nytt konto? Varför hade han gjort det? Tyvärr minns jag inte heller vem det var som frågade, men minns att han fick frågan.

Om datorn är offline så verkar det som det endast är två "offline_launcher" som får ny tidstämpel. I så fall har nog SD-datorn trots allt varit online klockan 23.34. De två nämnda offlinegrejerna verkar bara få ny tidsstämpel vid OFFLINE-läge.

Jag vill aldrig skriva nån på näsan här så det är klart det ska bli lite diskussion. Tack vare info från dina många inlägg i tråden, och många andras också, så har jag gjort mina egna tester. Dina inlägg var särskilt värdefulla för att analysera 23:34.
Jag har idag gjort test med Google Drive och synkat kors och tvärs och fortfarande är det en uppdaterad websida som krävs.

Inte läst IT-protokollen för jag har inte tillgång till dem men de dyker väl upp. Lite nyfiken är man ju. Men bra få lite feeling för hela ärendet och kika på redan testade teorier.

Min tanke är att jobba med analyser kring att datorn var online.

Det är det försvaret kan hävda att han satt där hemma och hade lite skärmtid trots allt när älskarinnan blev ihjälslagen några kvarter bort.

Där vill man ju slå in en stor murbräcka i det försvaret med minimum Remote Desktop teorier. ”Barn använder Remote Desktop och Google används för Google Classroom och det tar en minut att koppla upp sig mot vilken dator som helst osv osv för att få rätten att fatta att det inte är science fiction utan skit folk använder varje dag. Google Drive gick ju varm där i Hjärsta. Klart som fanken han körde ChromeRemote Desktop osv osv.

Men ska inte fastna där utan tänka lite vidare.

Ja synkloggen visar offline och error hit och dit men det är nog med största säkerhet Google Drive som strular och inte själva internet. Supportärenden finns såg vi ju.
Men samma där fortsätta att analysera. Blir mer komplicerat om datorn var utan internet.

Jag tänkte testa auto refresh i Chrome. Går visst att sätta en speciell tid där och välja vilka flikar och hit och dit.
Exempel: SD sätter auto refresh om två timmar kl 23:34. Sen är det två timmar till nästa. Då hinner han stänga av auto refresh innan nästa går igång 01:34.

Ja det finns hur många tricks som helst här. Tyvärr hade han nog koll på många av dem.

Sen är det ju inte en fullskalig hackeroperation han ägnat sig åt. Snarare gjort det så enkelt för sig som möjligt. Därav min tanke med Remote Desktop och lite städning i enheterna sen efteråt.

Kom ihåg nu att med Remote Desktop så öppnar man givetvis ett dokument kl 00:00 utan problem.

Sen finns det väl att man kan starta ”macron” i Windowsmiljö eller? Förbestämda händelser? Ingen aning men kanske finns...

Det hade onekligen varit lite (eller väldigt) suspekt om datorn tappat internetuppkopplingen 23.20 så en god nyhet för dem som tror han är oskyldig.

Visst, autorefresh eller remote desktop, men det låter som planerade alibin. Mycket tyder på att han varit helt ovetande om att ett "alibi" fanns i datorn.

Tack detsamma!

Jag har inte läst en rad i IT-protokollen men kanske börjar bli dags snart. Tänkte att jag slår i tråden och gör läxan innan jag kikar i facit.
Med lite IT-kunnande så får man ju tänka som gärningsmannen. Inte som en IT-forensiker. Då kör man kanske fast ha ha!

Några har grävt bra i det IT-relaterade här ser jag och det är jag tacksam för som är lite sent på det.
Det är ju de lite tråkiga och komplicerade delarna av fupen kan jag tänka många tycker men som sagt nu verkar ju en del av målet hänga på just denna bit. Som så många andra mål också såklart.

På tal om mejl så har jag snappat upp att han har två st gmail och säkert nån jobbmejl såklart. Sen får andra fylla på här som har bättre koll.

På tal om mejl dock och det är intressant på tal om digitala spår.

På förmiddagen 19 juni skickar SD mejl till L*sa på polisen att det är den mejlen som gäller. Korrepondensen gäller beslagsprotokoll om jag fattat rätt. ”Ta denna adress gärna”. Sen skriver han ”Säg förresten till om ni vill ha lösenord av mig till några av mina konton (mail eller annat).

En detalj. Observera ordet ”några”, inte ”alla” konton...kan man läsa det som.

Men vad som är intressant är att han är proaktiv och vill lämna ut sina lösenord. ”Här bara ta dem jag har inget att dölja” osv.
Så självsäker är han att han har rensat. ”Bara in och läsa på några (inte alla...) konton. Logga in överallt. Det är sooooparent ska ni veta ja jag säger då det!”

Nej Honan, det är nog helt uppenbart att du inte kommer att få svar eller kommentarer från mig. Du är alltför vårdslös med sanningen, precis som många andra i denna tråd.

Ni i "hata Stefan bortom all sans och utan substans-lägret" kanske kan kommentera det fakta att i tre par av de smutsiga trosorna som fanns i Lenas tvättkorg återfanns sperma och Lenas blod. Det sägs ju av många här att hon aldrig blöddevid sex, och sköterskan på vårdcentralen som träffat Lena fram till 2014 gissade att Lena skulle hört av sig om hon blödde vid sex, och visste att Lena inte hade någon mens.

Och just, i inledande förhör med Stefan så erbjuder han lösenord till sin gmail till Peter Springare och Jonas Rydén. Under sommaren 2018 byter han lösenord och mailar utredningsledare Lisa Rehn om det och skriver att han delger det nya lösenordet om de vill ha det. I september 2018 erbjuder han ännu en gång sitt lösenord till två utredare. Och ja, allt detta finns med i FUP. Kan man verkligen säga att Sefan vägrat lämna ut sitt lösenord?

Som geocachare och person så var det packlistor, dokument, logistik, samordning, terräng, navigering, tekniskt yrke, handyman, tänka utanför boxen och lösa myster, tränad i hur andra människor funkar men ingen vidare empatisk förmåga, en planerare ja. Att det inte hittats en Excelfil för brottets genomförande är väl gör att han raderat den.

Som gärningsman sticker han ut. Inte så stort våldskapital (nåja...). Ingen missbrukare eller anabola. Inte kriminell (nåja...) och inte med nåt ekonomiskt motiv i knipa heller. Ingen infekterad tvist om barn eller annat. Det blev lite sent för kaka. Trist. Sen minst 17 slag bara pang bom från ingenstans. Tror inte LW såg den komma. Då hade hon aldrig gått och mött upp honom på denna (deras vanliga hemliga?) mötesplats i den diskreta mörka hörnan av bostadsområdet där.

Nej frågan är toppen! Jag har varit lite inne på att om han behövde han mobilt internet att han då kunde ha skaffat en s k burner. En mobil med kontantkort och laddad surf. Borde gå att krångla till sig anonymt nånstans. Sen förstörs mobil och simkort. Städning i datorn hemma återstår. Tömma eventlogen och hålla koll så inga andra spår finns kvar.

Man kan luras av att han är en helt vanlig ”tvåbarnspappa” men har han planerat detta så kan han alltså ha tagit till såna gangstermetoder.

Hur starkt är poolvatten förresten? Klormässigt? För att göra lite rent? Kan man fylla en PET 1,5 liter på Gustavsvik lite diskret? Man vill inte synas köpa Klorin.

Har jag fattat det rätt att LW använde sin Gmail och där lagt till sin One-mejl via Lägg till konto>Konfiguera E-postkonto>Annan (IMAP) ?

Ones mejlkonton har inte tvåstegsverifiering nämligen.

Är det då möjligt att den person som har LW:s mobil där på natten kan logga in på en annan enhet med ett för den personen känt lösenord till mejlen och få en verifieringskod skickad till LW:s mobil så koden då syns som en notis på den låsta skärmen?

Google sparar bara aktiviteten att en annan enhet loggat in i 28 dagar.

Om teorin med verifieringskoden som notis på låst hemskärm stämmer så kan ju personen komma åt mejlen och där radera det mejl som även skickas då en annan enhet loggat in (eller försökt logga in?).

På så vis kan mejlen ha kommits åt där vid 05-tiden på natten.

Men det finns fler alternativ. Tvåstegsverifieringskoden kan inte bara fås per sms utan även per röstsamtal.

Sådana sms eller samtal angående kod borde dock ha synts i telefontrafiken?

MEN det finns ett trick till. Om lösenordet är känt för någon och mejlen har tvåstegsverifiering så kan man när man ställer in denna funktion i mobilen välja ett antal engångskoder.

Det är max tio 8-siffriga koder man kan välja.

Låt säga att SD som är allas fixare och mycket IT-kunnig hjälpte LW med denna tvåstegsverifiering utan att hon satt och kikade över axeln på henne hela tiden. Då hade han kunnat ”lägga beslag” på ett antal engångskoder för eget bruk. LW kanske inte ens visste efteråt att funktionen fanns med koderna.

Det kan även vara SD som uppmuntrat henne till att skaffa tvåstegsverifiering om man vill vara lite konspiratorisk.

Någonstans i omständigheterna ovan så kan man ha kommit in i mejlen där på morgonen.

MEN vi vet också att SD skickar medelande till LW på morgonen vid 5-tiden. Ungefär samma tid görs inloggningen på mejlen. Alltså var han vaken...

Kanske gjort en tankevurpa här och vet inte helt hundra hur ONE-mejlen spelar roll om det bara var det kontot som det var inloggat på eller både Gmail och One då genom att Gmail kopplat One genom IMAP.

Mer om IMAP:


Håller teorierna ovan så kan person lattja runt i kontot och efter 28 dagar så finns inte ett spår kvar i kontot att en annan enhet loggat in.

Vill man i kontot dölja att en ”främmande” enhet varit inloggad på kontot så klickar man på de tre prickarna bredvid enhetens namn vid Mina Enheter och sen klickar Logga ut så är enheten borta.

Gör man sen en Google Takeout eller liknande efter 28 dagar så borde det mesta vara undanstädat?

Skulle dock en främmande enhet ligga kvar så kan man då se ip-nummer och första och sista inloggningsdag.

Vet inte om vi blir klokare på ovanstående men ville bidra med lite tankar där just att det går att komma åt en tvåstegsverifiering om man har tillgång till mobilen och som i det här fallet lite inside information vad gäller koder och tidigare privat IT-support.

Det finns ett dilemma bara att beaktta för den som vill spåna vidare på detta.

När man raderar (loggar ut) en enhet som varit inloggad på kontot så går ett mejl till inkorgen vilken enhet som loggat ut.

Ställer man upp all ovan info mot varandra så talar det mesta för att någon haft alla tillgängliga medel eller använt LW:s mobil eller annan av Google tidigare känd enhet. Men då borde det framgå i kontot när den enheten var inloggad senast och från vilken ip. Engångskoderna är inte helt ointressanta i sammanhanget dock.

Sen en sista fundering. Är det verkligen mejlen som man varit inloggad på eller någon annan tjänst som kräver Google-konto?
Som ett exempel kan nämnas Pokemon Go och liknande appar använder Google-konto för inlogg.

Ja frågorna är många...

(Lite mer IT. Sen är väl SD:s mejl saabst****spam@gmail.com en typisk mejladress man använder till alla tjänster på nätet som kräver mejl men där man sen inte vill ha tusen spam med erbjudanden och nyhetsbrev)

Bra att Du har tillkommit som grävare vad gäller allt från nätet (själv helt lost)!

Det här med varför SD absolut skulle in på Gustavsvik dessa två (speciella) dagar (har för mig att han gjort 3 besök totalt).

Klor för att ta hem och städa med låter kanske lite långsökt (borde vara väldigt utspätt i badvattnet).
Däremot kanske han hade Klorin hemma som han tänkte städa med (nu verkar det inte vara som de sökt/hittat spår)... lämpligt då att kanske kunna förklara ev rester av Klorin hemma, att det kunde komma från hans badkläder.

Undrar när han köpte sitt årskort? till anläggningen? Vilket datum var han där första gången (nr 1:3) är det något som framkommit i FUP? Jag misstänker att detta med G-vik är med i en planering därför intresserad.

Denna "man" är väldigt om sig och kring sig, han verkar ha tänkt på allt! Hoppas Ni lyckas knäcka något på internet som kommer till hjälp inför nästa instans!

Nej frågan är toppen! Jag har varit lite inne på att om han behövde han mobilt internet att han då kunde ha skaffat en s k burner. En mobil med kontantkort och laddad surf. Borde gå att krångla till sig anonymt nånstans. Sen förstörs mobil och simkort. Städning i datorn hemma återstår. Tömma eventlogen och hålla koll så inga andra spår finns kvar.

Man kan luras av att han är en helt vanlig ”tvåbarnspappa” men har han planerat detta så kan han alltså ha tagit till såna gangstermetoder.

Hur starkt är poolvatten förresten? Klormässigt? För att göra lite rent? Kan man fylla en PET 1,5 liter på Gustavsvik lite diskret? Man vill inte synas köpa Klorin.

Visst köpte han kontantkort dagarna innan? Måste leta