Lena Wesström anmäld försvunnen (2018-05-15) hittad död (2018-05-19)

Känner igen detta Du skriver ang att LW tipsat SD att ringa polisen. Förmodligen kom det fram i något av förhören och vad han säger där får man som vanligt ta med en nypa salt.

Att denne "man" var satt i hård press de sista veckorna innan mordet är helt klart.

Förmodligen började pressen redan i mars när HD valde att flytta. Smyga med LW måste bli än mer utstuderat för att de inte skulle bli avslöjade. HD bor granne med LW, SD bor granne med UW.
Pust vilket sjå de måste ha haft. Innan HD flyttade hade SD iaf koll på när HD/ungarna befann sig i huset.

LW hade blivit lovad så mycket av SD under så många år. Äntligen var separationen och isärflyttandet ett faktum men nu ville SD inte ha henne längre... tacka f.n för att hon blir sne och vill ge igen!

Ps Jag tycker Du ska kontakta utredarna, tror att de är tacksamma för lite input från någon som tagit sig tid och studerat dateriet. Ds

Så lätt blir en utsaga en sanning. SD SÄGER att han skriver och varnar LW. Men någon sådan konversation finns inte i den historik som är rekonstruerad så vi kan inte veta om det är sant. Det är när polisen ifrågasätter hela denna historien som han avslöjar att han drömmer om att bli hjälte och att för honom var det viktigare att kolla om mållgorna stod kvar och försökte med nytt överfall än att se till att han och LW kunde träffas på annat ställe (han har redan då erkänt att cachen är en ursäkt, att det egentliga syftet var att han och LW skulle träffas).

Tisdag den 15 maj hade han en chans att bli en hjälte på riktigt genom att han, som ägnade all sin tid till att lösa små gåtor som andra knåpat ihop i rent underhållningssyfte, inte gör ett enda försök att finna LW; inte ett enda försök att kontakta henne; inte ett enda försök att dra igång geocaching-resurser (kolla konton, hitta android etc) och inte ett enda försök att hjälpa igång ett gäng som letar efter LW. Den enda fakta han frågar efter är från JH: Kan du kolla exakt när hon skrev senast? (så fick han koll på det och kunde anpassa sin historia). När FB frågar om sökinsatser: Vet du om UW behöver hjälp med något? Jag tänkte om det behövdes folk för att kolla några cacher eller så
SDs svar: Polisen inkopplad sedan i fm Så det är inte Ulf som söker så att säga.


Ur polisförhöret...
FL: Du jag, vi har hört så många människor under 40 år, och du är, du ändrar hela tiden
utefter det blir nya, nya fakta som du ska ta ställning till, ja då helt plötsligt har du gjort det,
då helt helt plötsligt har du chattat med henne, ja då har du träffat henne, ja då har du varit ute
och cykla, ja då har jag varit i området där hon hittas, ja då har jag gjort det, si eller så. Men
när du får frågan bara rakt upp å ner, nej kommer inte ihåg, nej jag minns inte, det där kan jag
inte. Så du ändrar ju hela tiden, och det, det som man kan väl ha en fråga på nu, det är ju
faktiskt det, det primära för dej på lördagen är ju att få en stund med Lena. Varför gör du inte
ett omfall då och tar nåt annat ställe där hon inte behöver fly? Varför ska du in i området då
där du. där du tror att dom här tre ligisterna som inte ännu har gjmt nånting, men som skulle
kunna vara potentiella rånare, vad ska du in i det området med henne för då, när hon inte kan
fly till exempel, varför tar du inte nåt annat ställe? För det finns flera ställen runt där, där det
inte står ligister på nån bro och hänger vid nån lyktstolpe, och väntar på ett tilltänkt rånoffer.

Det måste ju du se, du rör dej ju i det där området, du vet ju precis, men det prioriterar du
inte, utan du prioriterar att själv sticka iväg och smyga på dom här, och spana på dom här,
samtidigt som du har sagt att du inte vill i onödan vara hemifrån dina, dina döttrar som ligger
hemma, det rimmar ju inte heller. Det är väl ingen prioritering och ut och smyga på dom där,
varför ska du göra det? Du räddar väl inte världen för det, det är väl ingen prioritering om du
har som grund att det kan inte vara, jag måste vara inne i boxen i en ram här, för att jag kan
inte vara bmia för länge för mina döttrar, för det här måste jag göra klart tidigare, men nu
prioriterar (klappar ihop händerna) jag mötet med Lena, för det är viktigt. Då finns det väl
inte utrymme och prioritera, ut och smyga på tre ligister,varför är du inte hemma? Svara på
det?

MT: Ja tack för ordet (fnissar till) ehh det är sån jag är, det är så enkelt, jag har gjmi
omprioritering jättemånga gånger för och hålla koll på, skumma företeelser i kvarteret eller på
andra platser, jag älskar sånt, jag njuter sånt, jag skulle kanske egentligen ha blivit polis och
fått göra det på riktigt, ehh jag njöt i den stunden, när jag hade tänkt att ja men nu får jag dra
upp och hålla lite koll och, kanske till och med tänkte jag att hoppas det är ligister, hoppas jag
får ehh, bli hjälte, precis som när jag sätter mej i ett flygplan så hoppas jag att båda piloterna
ska bli svårt sjuka så jag kan få bli, hjälte, dom flyger inte när jag åker (ohörbart)

Någon hjältestatus var han iaf inte intresserad av denna morgon. Motsatsen blir tydligt när man läser det som framkommer i Ditt inlägg.

(Tur att han inte satte sin dröm i verklighet och att planet till/från USA fick landa i god ordning med rätta piloterna på plats).

HD trodde ju att LW satt och tryckte på något hotellrum för att skapa drama och stoppa deras USA-resa. Kanske SD trodde något liknande? Han hade ju valt HD och ville ha tillbaka henne. Hur skulle det ha sett ut om han gett sig ut och letat efter LW? Det hade nog inte HD uppskattat.

Har du läst i tråden? SD sa tidigt på morgonen att han hade typ dåliga vibbar, dessutom berättade han på jobbet att något dåligt kommer snart.

Han hade kunnat valt att vara behjälplig utan att behöva gå ut och leta... läs inlägg i tråden (som jag nyss svarade på).

HD trodde ju att LW satt och tryckte på något hotellrum för att skapa drama och stoppa deras USA-resa. Kanske SD trodde något liknande? Han hade ju valt HD och ville ha tillbaka henne. Hur skulle det ha sett ut om han gett sig ut och letat efter LW? Det hade nog inte HD uppskattat.

Det är klart att han fick dåliga vibbar när hon inte svarade honom på meddelanden. Hon var ju som en igel på honom 24/7.

Han jobbade och hade en USA-resa att tänka på. Hur skulle han ha haft tid att leta efter LW också? Hon kunde ju vara precis var som helst. Han litade väl på att polisen skulle göra sitt jobb och hitta henne.

Jag svarade på ditt inlägg där du skriver att SD kanske hade samma tankar som HD... vilket var att LW befann sig på ett hotellrum (för att djävlas). Det hade han inte...

SD skickade ut ett sms till några geokompisar på uppdrag av UW. Däremot valde han att inte skicka något till sin bästis JG förrän på eftermiddagen.

Och? Han visste ju att JG hade brutit kontakten med LW. Så det var väl inte så troligt att han skulle veta var hon var.

Fanns väl flera anledningar för honom att kontakta JG även om han inte visste var LW var. JG är SD:s bästa vän och kände LW väl, var på hemmaplan och hade möjlighet att hjälpa till i sökandet och ha kontakt med geovänner. Dessutom hade han väl någon känning med/inom MP om jag kommer ihåg rätt.

JG hade nog sina aningar om att SD/HD kunde vara inblandade på något sätt, därav samtal till polisen, därför tror jag att SD valde att inte kontakta JG per omgående.

Jag försöker bli lite klokare på inloggningen 05:23.

Forensikern har hittat den här inloggningen i artefakten dom kallas Chrome Current Sessions.

Beskrivs så här hos Magnet Forensics som är leverantören till polisens program Axiom:

”Chrome Current Session/Tabs – If you are examining a system that still has an active session available, Chrome will store the browsing activity here under current session and if there are multiple tabs open it will store it under current tabs. Here’s a good overview of what’s included in each:

Current Session (contains the data from forms in the pages in the current session)
Current Tabs (contains a list of URLs for the tabs in the current session)
Last Session (same as Current Session, but for the previous session)
Last Tabs (same as Current Tabs, but for the previous session”

Current Session verkar spara tiden som senaste webbsidorna var öppna.

Länken till mail.one.com är alltså inte hittad via artefakten Chrome Cache Records.

Nu är det väldigt tunt med info i protokollet 164/1230 men det är lätt att reda ut om inloggningen gjorts i själva datorn. Då ska det finnas aktivitet i cache-minnet.

Är det en inloggning som skett i annan enhet så ”sparas” inget i cache-historiken/loggen.

Däremot finns en logg som är kopplad till synkningen som heter SyncData.sqlite. Där kan man se vilka enheter som synkat webbhistorik o dyl genom användarens Google-konto.

Jag är inte helt bekant med Chrome Current Session än men ska kika vidare på varför de valt att redovisa från den artefakten och inte vanlig webbhistorik eller cache.

Enligt ovan ska det alltså gå att ta reda på om inloggningen skett på plats vid datorn i LW:s kök eller från distans via annan enhet.

Jag tycker de gett upp för lätt och redovisar väldigt otydligt vad de faktiskt gjort för att komma fram till slutsatsen att det inte går att komma längre i undersökningen.

Visar det sig att det är det är från distans så har GM startat LW:s mobil utan simkort och kopplat upp sig på wifi för att komma åt nätet eller loggat in via en annan betrodd enhet.

För att protokollet ska se seriöst ut så borde det vara bekräftat i det om man även kikat i cache-minnet.

För att vara tydlig:

Länk/fil mail.one.com i cacheminnet med tidsstämpel 05:23 = inloggning skett i datorn

Länk/fil mail.one.com inte i cacheminnet (med tidsstämpel 05:23) = inloggad via synk.

Tillägg: Som kuriosa lägger jag till några av de artefakter man kan få ut ur en dator:


Jag är så jäkla rädd att de inte vetat 100 % vad de gjorde i analysen av de här datorerna...
Samma med mobilerna.

Även om jag inte orkar hänga med här riktigt, så funderar jag på om det du beskriver inte borde vara basics för foensikerna? Förstå mig rätt, jag tror på dig och tvivlar inte på att det du beskriver kan vara det riktiga.

Vad jag far efter är att kan SD ha ändrat något i registreringarna efteråt (cachehistoriken? haha, det syns hur lite jag fattar av det här)?