Lena Wesström anmäld försvunnen (2018-05-15) hittad död (2018-05-19)

Kladdkakebilden skickades tidigt, redan 20:49:06.

Fint är efter Lenas död, eller i vart fall efter skriken och att hennes mobil flyttats från mordplatsen vid 00:02:58

Mellan kladdkakan finns ju annan kommunikation, som 23:00:55 "kom precis. Svarar på jobbmail" "Har lite måsten".

Det är bra att vi alla tolkar lite olika. Man får input från andra och kan tänka på saker ur nya perspektiv.

Att meddelandet "fint" släpar efter är för att ge intrycket av att han är mycket upptagen med sina jobbmejl och måsten att han inte har tid att svara omedelbart. Bara på det allra nödvändigaste.

Äsch.... Jag krånglar nog bara till det..
🤷‍♂️🤷‍♀️

Vid tillfälle så måste jag lyssna på forensikern i tingsrätten igen. Han pratar nåt om en obruten löpnummerserie för meddelanden i Telegram. Minns inte om det hade att göra med att det raderats meddelanden mellan andra meddelanden eller ej. Alltså raderade ”luckor” i den kronologiska chatten.

Annars är det fullt möjligt ja att det raderats i omgångar och dammsugningen i databasen har skett efter den raderingen så bara de meddelanden vi kan läsa är kvar idag.

Nä, det gör du inte!

Jag säger inte att jag har rätt, bara vad jag tror kan vara en förklaring. Jag är helt öppen för både Avels teorier, att inget alls är raderat och din tanke, att Fint är svaret på kladdkakan.

Det hade varit intressant vad SD själv hade för förklaringar till både loggremsa och sina kommentarer som "Fint".

”Upptagen” känns som det sista han var den här dagen. Satt och lattjade på jobbet till kl 20. Sen den ”livsnödvändiga” träningen på Gustavsvik.

De där jobbmejlen hade han kunnat skicka på morgonen. Det var ju samtidigt bara några rader i all hast. Inte direkt så att han behövde sitta och göra massa research och upprätta dokument för att mejla iväg direkt.

När han skriver att han har ”måsten” så undrar jag vad detta var? Jobb var det inte. Eller nåt sånt mejl hade han kunnat dra iväg från LW:s soffa.

Tvättmaskinen hade han kunnat tömma där vid 05-06 när han vaknade om nu t-shirten var så viktig.

Visste han att dottern var på väg hem till HD där vid 23-tiden så han inte ville bli sedd på den gatan då vid den tiden?

Igen, han har slöjobbat till 20:30 men han har ändå massa jobbmåsten mitt i natten?

Skulle inte kalla det "god självinsikt" såsom han beter sig fö och det gäller även henne.
Man har inte god självinsikt om man upprepat beter sig som ett egocentrerat svin el mansgris eller är överslätande förlåtande dvs passiv när barnen utsätts för terrorförhör.

Att däremot veta vad som är ansträngande är inte svårt. Även en med autistiska drag vet om att nåt felar och har det jobbigt givetvis med sk masquerade.

I andra änden finns väl fett grandios som inte tillkännager felaktigheter och tillkortakommanden. Det finns ju inga.

Med "ge intrycket av" menade jag att han inte är dummare än att han begriper att snuten kommer rota i hans mobil om dom kommer honom på spåren och vill därför ge sken av att han var fullt upptagen med allt annat utom med Lena.

Om han nu är skyldig..

Men det kanske är retoriska frågor du ställer..?

Tror det var uncommon-name som var inne nån gång på att det stod i utdrag från LW:s mejlkonversation (l*ena@w*esstrom.se) med SD ”Skickat från Blue”. Då i relation till att SD och JG pratat om blått.

Men det Blue som menas här:

https://www.bildtagg.se/bild/gr9sq12qmmk88sg81srqzz3n

Är nog detta:

https://www.bluemail.me/

Finns för Android/mobil:

https://play.google.com/store/apps/details?id=me.bluemail.mail

Och Windows/datorn:

https://www.bluemail.me/desktop/windows

Hon hade många emailadresser så man kan förstå varför hon använde Bluemail kanske både i datorn och mobilen.

Ser inget i utredningen om detta Bluemail.

Bluemail är ju imtressant då på många sätt.

Om hon alltid gick in på sin mejl via Bluemail varför är det en länk till inloggning till mail.one.com då kl 05:23?

Att detta är en avvikelse vet vi ju för hon lever ju inte. Men utredarna borde ju ha sett i historiken hur hon normalt läser och skickar mejl. Via mail.one.com eller via Bluemail?

En annan viktig detalj. Fanns det verkligen ingen chans att återskapa hennes saknade mobil?

Tappar man bort en mobil så köper man ny och återskapar den. Det hade väl gett massor av bra info?

Antagligen därför man missat appen Bluemail och flera andra också.

Hade alltså varit bra att ha en klonad mobil att kika i.


Sen har länken till hennes mail.one.com två intressanta detaljer. Från 164C/1230:

”I nämnda historik finns en webbläsarrelaterad artefakt kallad Chrome Current Session där värdet är: http://mail.one.com/api/auth/2/login?successURL=https://mail.one.com/lena@wesstrom.se/IN BOX/1/48161”

Man kan lägga in såna här URL i något som heter Unfurl för att se de olika delarna i en sån här ”adress”.
Testa att kopiera in URL:en till One-mejl ovan här(funkar bäst i dators webläsare):

https://dfir.blog/unfurl/

Jag gör en tolkning av det jag ser som att ”INBOX/1/48161” syftar på

mejlens Inbox,

att det är första inboxen,

och att URL pekar på mejl med id/löp-nummer 48161.

I det här exemplet så visas ett snarlikt slut på strängen i adressfältet:

https://www.bildtagg.se/bild/6ovixjjcv3aclk9462kh21e6

LW hade drygt 30 000 mejl i sin inkorg varv många raderade genom åren sen hon startade upp den nån gång ihop med UW när de var gifta.
Så ett mejl med id-nr nästan 50 000 kan ju stämma.

Frågan är ju då vilket mej det är? Borde ju gå att kolla i hennes inkorg.

Nu kan denna teori om id-nr vara helt fel för jag har inte kunnat kila närmare på det än.

Att URL:en innehåller /api/ är också intressant.

Det utredarna borde ha gjort förutom att fråga One om ip-adressen skulle ha varit att fråga varför URL:en ser ut som den gör.

Alltså vad

”http://mail.one.com/api/auth/2/login?successURL=https://mail.one.com/lena@wesstrom.se/IN BOX/1/48161”

innebär för inloggningen. Om det är så det ser ut direkt efter inlogg eller kanske istället klickar på ett enskilt mejl i inkorgen.

För det är ju skillnad på de två sakerna.
Ingenstans i protokollen ser man hur de bekräftat att det är en lyckad inloggning när det i själva verket kan vara en redan lyckan inloggning sedan tidigare men 05:23 hanteras mejl nr 48161 i inkorgen.

Svårt att veta när man inte har full insyn eller kan testa med One-mejl själv. Ville bara lufta lite jag kikat på här så kanske det klarnar senare.

Ja de retoriska frågorna brukar dugga tätt när jag är i farten.

Men ställer en direkt fråga till någon som kanske har koll på om att han visste att hans dotter var på väg hem till HD runt 23-tiden 14/5?

Det är bara för Åklagare Åsa Hiding att hyra in dej som konsult när det är dags för rond 2 i HR. För som jag ser det så är du långt kunnigare än vad polisens egna tekniker är.

Ja så är det nog att SD har cyklat som en jojjo framåtebax utan att någon i hela Örebro har sett till han.Men att han öppnat ett jobbmail hemma verkar helt uppåt väggarna.

Då är inte jag rätt person att svara, men jag har för mig att HD svarar att döttrarna är hos henne hela kvällen efter träningarna (friidrott (?)/ridning). De är och matar kaninerna hos SD en kort stund, men det är tidigare på kvällen. W lägger sig tidigt och T kom in till HD för att hon hade svårt att sova.

Får rota vidare i förhör, men det här är en minnesbild jag har.