TgWitness / ডকুমেন্টেশন

ডকুমেন্টেশন / 09

সমস্ত চ্যাট জুড়ে তদন্ত করুন

চ্যানেল, গ্রুপ, ব্যক্তিগত চ্যাট এবং বট জুড়ে একটি সম্পূর্ণ মামলা পরিচালনা করুন: প্রমাণ সংগ্রহ করুন, সংযুক্ত করুন, পুনর্গঠন করুন এবং হস্তান্তর করুন।

এই ওয়াকথ্রু একটি কাল্পনিক ঘটনাকে সম্পূর্ণ বর্ণনার মাধ্যমে অনুসরণ করে। এটি প্রকৃত সংগ্রহ, অনুসন্ধান, ব্যক্তি-প্রোফাইল এবং রপ্তানি বৈশিষ্ট্যগুলো ব্যবহার করে। কেস ম্যাপটি একটি ডকুমেন্টেশনের উদাহরণ; আপনার উপসংহার এবং কেস রেজিস্টার অ্যাপ্লিকেশনের বাইরে সংরক্ষণ করা হয়।

ওয়ার্কড কেস / পরিবর্তিত পেমেন্ট গন্তব্য

একটি ঘটনা। চারটি কথোপকথন। পুনর্গঠন করার একটি সূত্র।

একটি চ্যানেল ঘোষণায় একটি বটের দিকে ইঙ্গিত করা হয়েছে। একটি অপারেশন দল একটি নতুন পেমেন্ট লিঙ্ক নিয়ে আলোচনা করছে। একটি ব্যক্তিগত ফলো-আপ তা পুনরাবৃত্তি করে। পরে, ঘোষণাটি সম্পাদিত হয় এবং একটি গ্রুপ বার্তা অদৃশ্য হয়ে যায়।

প্রতিটি সংস্করণ কে পোস্ট করেছে?লিঙ্কটি কোথায় দেখা গিয়েছিল?কোন ফাইল সংরক্ষণ করা হয়েছিল?কি বদলেছে, আর কখন?

ইতিহাস লোডিং, ঐচ্ছিক AI উৎস পর্যালোচনা, MCP, OCR এবং আউটগোয়িং ওয়েবহুকসের জন্য, দেখুন Work the archive।

১. পুরো অ্যাকাউন্ট জুড়ে কভারেজ স্থাপন করুন

  1. সংগ্রহ অ্যাকাউন্টটিকে তার নিজস্ব ওয়ার্কস্পেসে সংযুক্ত করুন। আপনার কেস নোটসে কেস রেফারেন্স, অ্যাকাউন্ট আইডি, ওয়ার্কস্পেসের নাম এবং স্বাক্ষর-কী ফিঙ্গারপ্রিন্ট রেকর্ড করুন।
  2. ওপেন সোর্সেস → পর্যবেক্ষণ পরিসর → তদন্ত মোড। সমগ্র অ্যাকাউন্ট, চারটি উৎস ধরন এবং নিজের কর্মকাণ্ড পর্যালোচনা করুন। এই প্রিস্যাট নতুন উৎসের প্রোফাইল এবং এর সর্বশেষ ২০০টি দৃশ্যমান বার্তা সংরক্ষণ করার সুবিধা দেয়। পরিসর সংরক্ষণ করুন এবং পরিসর নিশ্চিতকরণ সম্পন্ন করুন।
  3. চ্যাট লোড করুন। সোর্সগুলোকে অ্যাকাউন্টের ডায়ালগ তালিকা এবং পর্যালোচনা বহিষ্কারের সাথে তুলনা করুন। প্যারামিটার → চ্যাটস-এ অ্যাকাউন্টের তালিকা থেকে পড়া চ্যাটগুলো দেখুন, প্রয়োজনে প্রাথমিক তালিকা সীমা সামঞ্জস্য করুন: ডিফল্ট ১,০০০ ডায়ালগ, সর্বোচ্চ ২০,০০০ পর্যন্ত সেট করা যায়। সীমার বাইরে থাকা চ্যাটগুলো সক্রিয় হলেই শনাক্ত হয়।
  4. রেকর্ডিং সেটিংসে, সব দৃশ্যমান কার্যকলাপ নির্বাচন করে সংরক্ষণ করুন। সংযুক্তি ধরন, আকারের সীমা এবং উপলব্ধ ডিস্ক স্পেস পর্যালোচনা করুন। সেটআপে নির্ভর করার আগে পর্যবেক্ষণ শুরু করুন এবং একটি নিয়ন্ত্রিত বার্তা যাচাইকরণ, সম্পাদনা ও মুছে ফেলা নিশ্চিত করুন।
চ্যানেলসমূহগ্রুপসমূহব্যক্তিগত চ্যাটবটসমূহ
একটি অ্যাকাউন্ট / একটি স্বাক্ষর কীসব নির্বাচিত অ্যাকাউন্ট-দৃশ্যমান কার্যকলাপ → একটি জার্নাল

বার্তা · সম্পাদনা · মুছে ফেলার বিজ্ঞপ্তি · দৃশ্যমান প্রতিক্রিয়া · সদস্যতা ইভেন্ট · নিজস্ব কর্ম

"Whole account" এই অ্যাকাউন্টে প্রবেশ করতে পারা চ্যাটগুলো, কনফিগার করা উৎস ধরন এবং বাদ দেওয়াগুলো অন্তর্ভুক্ত করে। গোপন চ্যাটগুলো উপলব্ধ নয়। নতুন ডায়ালগগুলো আপডেট এলে যোগ করা হয়; এই মোড চালু করলে বিদ্যমান প্রতিটি চ্যাটের সম্পূর্ণ পুরনো ইতিহাস স্বয়ংক্রিয়ভাবে ডাউনলোড হয় না।

২. ইতিহাস সংগ্রহ করুন এবং ফাইলগুলো সংরক্ষণ করুন

সমগ্র তদন্তের জন্য একটি উৎস রেজিস্টার তৈরি করুন। প্রতিটি চ্যাটের জন্য একটি সারি বরাদ্দ করুন, যাতে থাকবে এর সংখ্যাত্বক আইডি, শিরোনাম, অ্যাকাউন্ট, অ্যাক্সেস/ভূমিকা, লাইভ শুরু, ইতিহাস সংগ্রহ, মিডিয়া ফলাফল এবং জানা ফাঁক। প্রাসঙ্গিক ফলাফল যাচাই করার পরই একটি উৎসকে 'অর্জিত' হিসেবে চিহ্নিত করুন।

যে অধিগ্রহণটি প্রশ্নের উত্তর দেয় তা নির্বাচন করুন।
প্রয়োজনপ্যানেলে কর্মএটি যা প্রদান করে
সক্ষম চ্যাট জুড়ে ইতিহাসউৎস → সম্পূর্ণ ইতিহাস লোড করুনবর্তমান প্রধান: উপলব্ধ পূর্ববর্তী বার্তাগুলো কর্মক্ষেত্র জার্নালে প্রবেশ করান, বিরতি/পুনরারম্ভ এবং স্বাক্ষরিত অগ্রগতি প্রতিবেদনসহ। ইতিহাস নির্দেশিকা।
জার্নালে বিদ্যমান চ্যাট প্রসঙ্গউৎস → রেকর্ডিং সেটিংস → ইতিহাসের স্ন্যাপশটসাম্প্রতিক দৃশ্যমান বার্তাগুলো স্বাক্ষরিত পর্যবেক্ষণ হিসেবে। ডিফল্ট সর্বোচ্চ ৫০০; প্যারামিটার → বৃহত্তম ইতিহাসের স্ন্যাপশট এটিকে ১০,০০০ পর্যন্ত বাড়াতে পারে।
একটি চ্যাটের বর্তমানে দৃশ্যমান সম্পূর্ণ ইতিহাসপূর্ণ চ্যাট রপ্তানি → পূর্ণ চ্যাট রপ্তানি করুন, অথবা চ্যাটসমূহ → চ্যাট রপ্তানি করুনchat.json এবং chat.html-এর জন্য একটি পৃথক স্বাক্ষরিত বান্ডিল। প্রতিটি উৎস অনুযায়ী পুনরাবৃত্তি করুন; সফল/ব্যর্থতার ফলাফল সংরক্ষণ করুন।
নতুন চ্যাট প্রদর্শিত হওয়ার প্রসঙ্গপর্যবেক্ষণ পরিসর → যখন একটি নতুন চ্যাট বা বট প্রদর্শিত হয়একটি সোর্স প্রোফাইল এবং সর্বশেষ ১,০০০টি দৃশ্যমান বার্তা; তদন্ত মোডে ২০০টি নির্বাচন করা হয়। বিদ্যমান চ্যাটগুলো এই তথ্য পূর্বাবৃত্তভাবে গ্রহণ করে না।
সংযুক্তি বাইটদেখতে পারা সংযুক্তিগুলি ডাউনলোড করুন + প্রতি-প্রকারের সীমাmedia.saved-এর জন্য পরীক্ষা করুন, এর SHA-256 এবং বাইটের সংখ্যা। সারিতে রাখা, বাদ দেওয়া বা ব্যর্থ ডাউনলোড সংরক্ষিত ফাইল নয়।

পূর্ণ চ্যাট এক্সপোর্ট একটি পৃথক স্ন্যাপশট; এটি তার সম্পূর্ণ ইতিহাস জার্নাল বা ব্যক্তি প্রোফাইলে আমদানি করে না। TgWitness-এ অনুসন্ধানের জন্য প্রয়োজনীয় ঐতিহাসিক উপাদানের ক্ষেত্রে সক্ষমকৃত উৎস জুড়ে সম্পূর্ণ ইতিহাস লোড করুন অথবা সীমাবদ্ধ জার্নাল স্ন্যাপশট ব্যবহার করুন। রান শুরু করার আগে উৎস তালিকা পর্যালোচনা করুন।

কার্যকর ক্ষেত্রে বিজ্ঞপ্তি চ্যানেল, অপারেশন গ্রুপ, বট কথোপকথন এবং ব্যক্তিগত ফলো-আপ অর্জন করুন। ইনভয়েস সংযুক্তির বাইট এবং হ্যাশ সংরক্ষণ করুন। আজ উপলব্ধ ইতিহাস ক্যাপচারের আগে মুছে ফেলা বা টেলিগ্রাম আর ফেরত না দেওয়া মধ্যবর্তী সম্পাদিত কোনো বার্তা পুনর্গঠন করতে পারে না।

৩. চলমান কথোপকথন এবং আপনার নিজস্ব কর্মকাণ্ড বজায় রাখুন

মামলাটি এগিয়ে চলার সাথে সাথে পর্যবেক্ষণ চালিয়ে রাখুন। সক্রিয় কেস চ্যাটগুলোকে অগ্রাধিকার উৎস হিসেবে চিহ্নিত করুন; রেকর্ডিং সেটিংস → পুনঃপরীক্ষা-এর অধীনে অগ্রাধিকার এবং অন্যান্য উৎসের পুনঃপরীক্ষা কনফিগার করুন। কাজের অগ্রগতির সাথে সাথে recheck.completed, চলমান ক্যাচ-আপ, FloodWait এবং মিডিয়া ফলাফল পর্যালোচনা করুন।

বর্তমান উৎস বিবরণ, বট কমান্ড এবং টেলিগ্রাম ফেরত দেওয়া অন্যান্য মেটাডেটা সংরক্ষণ করতে চ্যাটস → প্রোফাইল → প্রোফাইল সংরক্ষণ করুন। এই উৎস প্রোফাইল জার্নাল বার্তা থেকে তৈরি মানুষদের প্রোফাইল থেকে আলাদা।

মামলার অংশ হিসেবে কোনো বট বা আমন্ত্রণ অনুসরণ
  1. চ্যাটস → টেলিগ্রাম লিঙ্ক খুলুন, প্রথমে প্রিভিউ সংরক্ষণ করুন। মূল লিঙ্ক এবং ফেরত আসা প্রিভিউ স্বাক্ষরিত রেকর্ড হয়ে যায়।
  2. যদি তদন্তের প্রয়োজন হয়, যোগ/খোলা এবং পর্যবেক্ষণ যোগ বা খোলা উৎসটিকে ওপেন করে এবং সরবরাহিত স্টার্ট প্যারামিটারসহ একটি বট চালু করে। একটি স্থগিত যোগ অনুরোধ রেকর্ডে স্থগিত অবস্থায় থাকে।
  3. একটি অ্যাকশন ডকুমেন্ট করতে প্যানেলের টেক্সট রিপ্লাই বা সমর্থিত প্রেস বাটন কন্ট্রোল ব্যবহার করুন। জার্নাল interaction.requested এবং interaction.result সংরক্ষণ করে, ফেরত আসা কলব্যাক টেক্সট বা URL সহ।

এই নিয়ন্ত্রণগুলো প্রকৃত টেলিগ্রাম ক্রিয়া সম্পাদন করে। অন্য টেলিগ্রাম অ্যাপে কলব্যাক চাপলে তা সংগ্রহকারীর কাছে দৃশ্যমান হয় না; তবে বটের পরবর্তী বার্তা বা সম্পাদনা দৃশ্যমান হতে পারে। ওয়েব অ্যাপ, পেমেন্ট এবং ফোন/অবস্থান অনুরোধগুলো মিনি-ক্লায়েন্টের বাইরে।

৪. চ্যাট জুড়ে মানুষ, লিঙ্ক এবং ফাইল অনুসরণ করুন

  1. ওপেন জার্নাল, সোর্স ফিল্টারকে 'সমস্ত উৎস'-এ রেখে একটি স্বতন্ত্র বাক্যাংশ, ডোমেইন, ব্যবহারকারীর নাম বা সংরক্ষিত শনাক্তকারী অনুসন্ধান করুন। প্রতিটি মিলিত রেকর্ড খুলুন এবং এর চ্যাট, মেসেজ আইডি ও জার্নাল ক্রম নম্বর নথিভুক্ত করুন।
  2. প্রাসঙ্গিক চ্যাটের জন্য Chats → People → Turn on profiles খুলুন, তারপর একজন ব্যক্তি নির্বাচন করুন। নাম/ইউজারনেম ইতিহাস, উত্তর সম্পর্ক, কার্যকলাপ পর্যালোচনা করুন; এছাড়াও অন্যান্য পর্যবেক্ষিত চ্যাট এবং আহরিত লিঙ্ক, ওয়ালেট বা ফোন নম্বরগুলিতেও দেখুন। উল্লিখিত জার্নাল রেকর্ডগুলো খুলুন।
  3. এই ওয়ার্কস্পেসে একই সংখ্যাতম টেলিগ্রাম ব্যবহারকারীর আইডি অন্যান্য চ্যাটগুলিতে অনুসরণ করুন। মিলিত নাম, ওয়ালেট উল্লেখ বা অনুরূপ অবতারকে যাচাই করার জন্য একটি লিড হিসেবে বিবেচনা করুন। উল্লিখিত ঠিকানা মালিকানা প্রতিষ্ঠা করে না; অনুরূপ অবতার একই ব্যক্তিকে নির্দেশ করে না।
  4. রেকর্ডগুলোর মধ্যে সংরক্ষিত সংযুক্তি SHA-256 মানগুলো তুলনা করুন। সমান হ্যাশগুলো সংরক্ষিত ফাইলগুলোর বাইট-স্তরের পরিচয় সমর্থন করে। কারা সেগুলো শেয়ার করেছে সে সম্পর্কে সিদ্ধান্ত নেওয়ার আগে সংশ্লিষ্ট বার্তা এবং প্রেরক রেকর্ডগুলো পরীক্ষা করুন।
কেস ম্যাপ / রেফারেন্সগুলো অনুসরণ করুনকল্পিত কেস · সরাসরি গ্রাফ নয়
চ্যানেল / ঘোষণামূল → সম্পাদিত গন্তব্য

রেকর্ড #১০১, #১৮৮ বার্তা #৮৪ · প্রেরক নির্ধারণ করা যায়নি

গ্রুপ / অপারেশনসমূহইউজার ৭১০০১ নতুন লিঙ্কটি পোস্ট করেন।

রেকর্ড #146 · বার্তা #309 সংরক্ষিত ফাইল রসিদ #151

বট / অর্ডার কথোপকথনএকটি বোতাম সেই গন্তব্যের দিকে নির্দেশ করে।

রেকর্ড #173 · বার্তা #12 ফেরত বোতামের মেটাডেটা

ব্যক্তিগত / পরবর্তীব্যবহারকারী ৭১০০১ গন্তব্য পুনরায় বলে

রেকর্ড #205 · বার্তা #922 সংরক্ষিত ফাইল রসিদ #209

চারটি চ্যাট বিভিন্ন পর্যবেক্ষণ প্রদান করে। প্রতিটি সংযোগের জন্য উৎস রেকর্ডগুলো অনুসরণ করুন; প্রেরক নির্ধারণ না করে চ্যানেল পোস্টটি ব্যবহারকারী ৭১০०১-এ বরাদ্দ করবেন না।

এই ওয়াকথ্রুতে সংখ্যাগত আইডি এবং রেকর্ড রেফারেন্সগুলো কাল্পনিক। এই মানচিত্র অনুসন্ধান, প্রোফাইল এবং রেকর্ড পরিদর্শন ব্যবহার করে একজন বিশ্লেষকের কর্মপ্রবাহ ব্যাখ্যা করে; অ্যাপ্লিকেশনটি কোনো বৈশ্বিক তদন্ত গ্রাফ তৈরি করে না।
উদাহরণ রেকর্ডগুলোকে কী সংযুক্ত করে?
সংযোগসমর্থনমূলক পর্যবেক্ষণরিটেন করার উপসংহার
একই টেলিগ্রাম অ্যাকাউন্টগ্রুপ #146-এ ব্যবহারকারী আইডি 71001 এবং প্রাইভেট-চ্যাট #205উভয় চ্যাটে একই সরবরাহিত প্রেরক আইডি পোস্ট করা হয়েছে। বাস্তব পরিচয় আলাদা একটি প্রশ্ন।
পুনরাবৃত্তি গন্তব্যpay.example.invalid/new #146-এ, বাটন মেটাডেটা #173-এ, সম্পাদিত পোস্ট #188 এবং #205একই গন্তব্যস্থল চারটি পর্যবেক্ষিত প্রেক্ষাপটে দেখা যায়। এটি একা নির্ধারণ করে না যে কে এটি নিয়ন্ত্রণ করে।
একই ফাইল বাইটসম্পূর্ণ SHA-256 মানসমূহ সমতুল্য মিডিয়া রসিদ #151 এবং #209-এসংরক্ষিত দুটি সংযুক্তি বাইট-পর্যায়ে অভিন্ন। শুধুমাত্র ফাইলের নাম বা থাম্বনেইল দেখে এটি বোঝা যাবে না।

ব্যক্তি প্রোফাইলগুলো সেই চ্যাটে সংরক্ষিত বার্তা সহ লেখকদের অন্তর্ভুক্ত করে এবং একই ওয়ার্কস্পেস জার্নালের অন্যান্য চ্যাটের সাথে সেগুলোকে সম্পর্কিত করে। এগুলো সম্পূর্ণ সদস্য ডিরেক্টরি নয়। অবতার হ্যাশগুলো একটি পৃথক স্থানীয় ক্যাশ থেকে আসে; প্রোফাইল উদ্ধৃতিগুলির জন্য Parameters → Records cited per fact-এ একটি কনফিগারযোগ্য সীমা রয়েছে।

৫. ক্রম পুনর্গঠন করুন এবং ফাঁকা স্থান চিহ্নিত করুন।

চ্যাটসে সংরক্ষিত সংস্করণগুলো এবং তাদের Journal রেকর্ড #… লিঙ্কগুলো পরীক্ষা করুন। Journal-এ 'All sources' সহ 'Edits', 'Deletions' এবং 'Coverage' ব্যবহার করুন। সরবরাহিত টেলিগ্রামের তারিখ এবং সংগ্রহকারীর পর্যবেক্ষণ সময় উভয়ই ব্যবহার করে একটি কেস টাইমলাইন তৈরি করুন।

  1. 09:00 · #101চ্যানেল পোস্ট ক্যাপচার করা হয়েছে

    মূল গন্তব্যস্থান অক্ষুণ্ণ রাখা হয়েছে।

  2. 09:12 · #146 / #151গ্রুপ একটি ভিন্ন লিঙ্ক উপস্থাপন করে

    ইউজার 71001 এটি পোস্ট করে; একটি সংযুক্তি ডাউনলোড সম্পন্ন হয়।

  3. 09:16 · #173বট একই গন্তব্য দেখায়

    সংরক্ষিত কীবোর্ড মেটাডেটা লিঙ্কটি বহন করে।

  4. 09:20 · #188চ্যানেল ঘোষণার পরিবর্তনসমূহ

    মূল এবং সম্পাদিত পর্যবেক্ষণ উভয়ই রয়ে গেছে।

  5. 09:24 · #205 / #209ব্যক্তিগত ফলো-আপ এটিকে পুনরাবৃত্তি করে।

    সংরক্ষিত সংযুক্তির SHA-256 হ্যাশ #151-এর মতোই।

  6. 09:28 · #231গ্রুপ মুছে ফেলার বিজ্ঞপ্তি এসেছে

    আগের পর্যবেক্ষণটি অপরিবর্তিত রয়েছে; ডিলিটার বা মুছে ফেলার সঠিক সময় উভয়ই সরবরাহ করা হয়নি।

চিত্রগত পর্যবেক্ষণ সময় এবং রেফারেন্স। এই এন্ট্রিগুলির মধ্যে অন্যান্য জার্নাল রেকর্ড রয়েছে।

জার্নাল ক্রম রসিদ অনুসারে সাজানো হয়, টেলিগ্রামের আসল ক্রিয়াকলাপের ক্রম অনুসারে নয়। একটি পুরনো ইতিহাসের স্ন্যাপশট নতুন কোনো লাইভ মেসেজের পরেও আসতে পারে। লাইভ পর্যবেক্ষণ, স্ন্যাপশট, পুনরুদ্ধারকৃত বার্তা, মুছে ফেলার বিজ্ঞপ্তি এবং "পুনরায় যাচাই করলে অনুপস্থিত" পৃথকভাবে রাখুন। যেখানেই কভারেজে ফাঁক দেখা যায়, সেখানে স্পষ্টভাবে একটি অজানা ব্যবধান যোগ করুন; পরবর্তী কোনো স্ন্যাপশট সেই ফাঁক মুছে দেয় না।

৬. অন্যান্য সংগ্রহ অ্যাকাউন্টে মামলাটি প্রসারিত করুন

প্রতিটি পৃথক অ্যাকাউন্টের জন্য একটি ওয়ার্কস্পেস যোগ করুন এবং স্কোপ ও ইতিহাসের ইনভেন্টরি পুনরাবৃত্তি করুন। প্রতিটি সদস্যপদ/ভূমিকা এবং স্বাক্ষর-কী ফিঙ্গারপ্রিন্ট রেকর্ড করুন। আইডেন্টিফায়ারগুলোকে ওয়ার্কস্পেস এবং চ্যাটের মাধ্যমে যোগ্য করুন: একই মেসেজ নম্বর কোনো বৈশ্বিক ক্রস-অ্যাকাউন্ট আইডেন্টিফায়ার নয়।

আপনার কেস নোট বা বিশ্লেষণ টুলসে প্রাসঙ্গিক পর্যবেক্ষণগুলো তুলনা করুন, প্রতিটি সারি জন্য অ্যাকাউন্ট এবং জার্নাল রেফারেন্স সংরক্ষণ করে। TgWitness বর্তমানে ওয়ার্কস্পেস জুড়ে কোনো একক অনুসন্ধান, একীভূত টাইমলাইন, মানুষ গ্রাফ বা কেস আর্কাইভ প্রদান করে না। একটি চ্যানেল বা সুপারগ্রুপের মাল্টি-অ্যাকাউন্ট সম্পূর্ণ এক্সপোর্ট একটি পৃথক ফিচার; এটি সমস্ত অ্যাকাউন্ট জার্নালের একীভূতকরণ নয়।

দীর্ঘ সময়ের কাজের সময়, পূর্ববর্তী সীমা বজায় রাখতে একটি স্বাধীন সাক্ষী যুক্ত করুন। অ্যাকাউন্টগুলির ক্যাপচার পথ এবং দৃশ্যমানতা যাচাই করতে নিয়ন্ত্রিত ডেলিভারি পাইলট ব্যবহার করুন।

৭. একটি সম্পূর্ণ, যাচাইযোগ্য কেস প্যাকেজ সরবরাহ করুন

প্রতিটি ওয়ার্কস্পেস থেকে স্বাক্ষরিত জার্নাল ZIP রপ্তানি করুন। এতে প্যানেল অনুসন্ধান ফিল্টার যাই হোক না কেন সম্পূর্ণ রেকর্ডকৃত জার্নাল থাকবে। প্রাসঙ্গিক ব্যক্তিদের প্রোফাইল আলাদাভাবে রপ্তানি করুন, প্রতিটি পূর্ণ চ্যাট-ইতিহাসের বান্ডিল সংরক্ষণ করুন এবং সম্পন্ন সংযুক্তি প্রমাণ সংরক্ষণ করুন।

CASE-001/                         # assembled by the analyst
  case-notes.md                   # question, findings, alternative explanations
  sources.csv                     # every chat, role, acquisition result and gap
  timeline.csv                    # account + chat + message + seq + both times
  workspace-A/
    evidence.zip                  # complete signed observation journal
    retained-checkpoint.json
    profiles-operations.json      # separately signed people profiles
    history-channel.zip           # signed current-history export
    history-group.zip
    verification.txt
  workspace-B/                    # separate journal and trusted fingerprint
  witness/                        # retained checks, journal and signed posts
  SHA256SUMS                      # hashes of the delivered files

বিশ্বস্ত ফিঙ্গারপ্রিন্টগুলো একটি পৃথক চ্যানেলের মাধ্যমে সংরক্ষণ করুন। বিশ্বস্ত ইনস্টলেশন থেকে, প্রতিটি আর্টিফ্যাক্টকে তার নিজস্ব ওয়ার্কস্পেস পরিচয়ের বিরুদ্ধে যাচাই করুন:

python -m tgwitness.verify evidence.zip --fingerprint TRUSTED_PUBLIC_KEY_SHA256 --checkpoint retained-checkpoint.json
python -m tgwitness.verify profiles-operations.json --fingerprint TRUSTED_PUBLIC_KEY_SHA256 --evidence evidence.zip
python -m tgwitness.verify history-channel.zip --fingerprint TRUSTED_PUBLIC_KEY_SHA256

বাস্তব ভেরিফায়ার ফলাফলগুলো যাচাই করুন, মূল নথিপত্র সংরক্ষণ করুন, এবং আপনার পর্যবেক্ষণসহ কভারেজ রিপোর্ট, অধিগ্রহণ ব্যর্থতা এবং স্থানান্তর রেকর্ড সংরক্ষণ করুন। শীর্ষ-স্তরের কেস ফোল্ডার এবং বিশ্লেষকের উপসংহারগুলো বাহ্যিকভাবে একত্রিত করা হয়; পৃথক TgWitness আর্টিফ্যাক্টগুলো তাদের নিজস্ব স্বাক্ষর বহন করে।

অন্যান্য তদন্তের জন্য একই পদ্ধতি ব্যবহার করুন।

বট-চালিত অর্ডার বা পেমেন্ট বিরোধ

প্রশ্ন: বটটি কী প্রতিশ্রুতি দিয়েছিল, কোন বোতামের গন্তব্য সরবরাহ করা হয়েছিল, এবং পরে কী পরিবর্তন হয়েছিল?

ট্রেস: চ্যানেল এন্ট্রি পোস্ট → সংরক্ষিত বট-লিংক প্রিভিউ → বট স্টার্ট প্যারামিটার → মেসেজ এবং কীবোর্ড সংস্করণসমূহ → যেকোনো প্যানেল-জারি করা কলব্যাক রসিদ → গ্রুপ/প্রাইভেট ফলো-আপ। প্রতিটি গন্তব্যকে তার উৎস রেকর্ডের সাথে মিলান; প্রোফাইল বিবরণ এবং সম্পন্ন মিডিয়া সংরক্ষণ করুন।

প্রদান করুন: পর্যবেক্ষিত প্রস্তাব ও প্রতিক্রিয়ার সময়রেখা, উৎস রেফারেন্স এবং যাচাইকৃত রপ্তানি। প্রদর্শিত পেমেন্ট লিঙ্ক কোনো অর্থপ্রদানের প্রমাণ নয়।

ক্রস-চ্যাট ঘটনার পর বার্তাগুলো মুছে ফেলা হয়েছে।

প্রশ্ন: প্রাসঙ্গিক বার্তাগুলো অদৃশ্য হওয়ার আগে ইতিমধ্যেই কী পর্যবেক্ষণ করা হয়েছিল?

ট্রেস: সব প্রভাবিত চ্যাট → মূল বার্তা → প্রেরিত সম্পাদনা → মুছে ফেলার বিজ্ঞপ্তি বা পরবর্তীতে পুনঃপরীক্ষায় অনুপস্থিত ফলাফল → সংরক্ষিত সংযুক্তি → ঘটনার পরিধি। স্বাধীন হিসাবের পর্যবেক্ষণগুলো তাদের উল্লিখিত দৃশ্যমানতার সাথে তুলনা করুন।

প্রদান করুন: সংরক্ষিত সংস্করণগুলির একটি ক্রম এবং স্পষ্ট অজানা ফাঁকসমূহ। অনুপস্থিত ইতিহাস বার্তাকে কোনো নির্দিষ্ট ব্যক্তি মুছে ফেলেছে বলে প্রমাণ হিসেবে গ্রহণ করবেন না।

একজন অংশগ্রহণকারী একাধিক চ্যাটে নাম পরিবর্তন করে।

প্রশ্ন: নাম পরিবর্তন সত্ত্বেও কোন পর্যবেক্ষিত কার্যকলাপ একই টেলিগ্রাম অ্যাকাউন্টের অন্তর্গত?

ট্রেস: সংখ্যাত্মক প্রেরক আইডি → সংরক্ষিত নাম/ব্যবহারকারীনামের ইতিহাস → উত্তরসমূহ → কর্মস্থলের অন্যান্য চ্যাট → উল্লেখিত গন্তব্য এবং সংরক্ষিত ফাইলসমূহ। প্রতিটি দাবি করা সংযোগের উৎস রেকর্ড পরীক্ষা করুন; অনুরূপ অ্যাকাউন্টগুলো আলাদা রাখুন।

প্রদান করুন: উদ্ধৃত অ্যাকাউন্ট-ক্রিয়াকলাপের সময়রেখা এবং সম্পর্ক সম্পর্কে পৃথক অনুমান। নাম সাদৃশ্য এবং অবতার pHash সম্ভাব্য সূত্র, পরিচয়ের প্রমাণ নয়।