Von der Domain ausgehen
Die registrierbare Domain identifizieren, dann ihre Registrierungsdaten, DNS-Einträge und Zertifikate sammeln. Das Erstellungsdatum, der Registrar und die Nameserver bilden den ersten Rahmen der Untersuchung, bevor jeglicher Inhalt überprüft wird.
Hosting und Zertifikate
Den Hostnamen in IP-Adressen auflösen und den Netzinhaber identifizieren. Die Zertifikattransparenz für alle Zertifikate prüfen, die für diesen Namen und seine Subdomains ausgestellt wurden; dies kann verwandte Hostnamen wie Login-, Zahlungs- oder Mail-Portale aufzeigen und das früheste Datum, an dem die Website für HTTPS vorbereitet wurde.
Inhalt und Sicherung
Inhalt aus einer isolierten Umgebung überprüfen. Kontaktdaten, Firmennummern, Zahlungsanweisungen und kopierten Text oder Bilder festhalten. URLs, Zeitstempel und Screenshots sichern und einen gehashten Bericht aufbewahren, damit die Unveränderlichkeit der Beweismittel gezeigt werden kann.
- Registrierbare Domain und Erstellungsdatum.
- IP-Adresse, Netzwerkinhaber und Hosting-Anbieter.
- Zertifikate und zugehörige Hostnamen.
- Behauptungen auf der Website mit unabhängigen Aufzeichnungen abgeglichen.
- Versiegelter Beweisbericht.