FIELD LAB · LAB-WC-001

ฝึกจาก 1 seed
สู่ action package

ประเมินว่าโดเมนจำลองสามรายการเป็น fraud cluster เดียวกันหรือไม่ ใช้ reserved domains/IP และเก็บผลไว้เฉพาะในเบราว์เซอร์ของผู้ใช้

Domain · tickets-globalcup.exampleDomain · globalcup-tickets.exampleIPv4 · 203.0.113.42IPv4 · 198.51.100.27Phrase · PX-DEMO-2606

01 · รวบรวม · OUTPUT: seed record

ยืนยันค่าตั้งต้น URL แหล่งที่มา เวลา UTC และผู้รวบรวม

02 · เรียบเรียง · OUTPUT: candidate set

เปรียบเทียบชื่อโดเมน คำว่า ticket และคำเลียนแบบ event

03 · วิเคราะห์ · OUTPUT: infra cluster

เปรียบเทียบ IP, DNS history และ certificate โดยระวัง shared hosting

04 · วิเคราะห์ · OUTPUT: content signals

เทียบข้อความ checkout, page structure และ PX-DEMO-2606

05 · วิเคราะห์ · OUTPUT: timeline leads

บันทึก channel จำลองและเวลาที่ลิงก์ถูกเผยแพร่ ห้ามระบุบุคคลจริง

06 · รวบรวม · OUTPUT: evidence log

บันทึก snapshot ID, hash, timezone และ access notes

07 · นำเสนอ · OUTPUT: action package

ตรวจหลักฐานอิสระ ข้อโต้แย้ง และแยก lead ออกจาก evidence

ฝึกจาก 1 seedสู่ action package