Empezar con un registro verificable
Una investigación de dominio comienza con un objetivo preservado y su contexto: el mensaje original, la suplantación sospechada, la transacción o el incidente. Las consultas públicas de DNS y registro añaden observaciones técnicas. No identifican de forma independiente a un sospechoso ni prueban el fraude.
Construir el panorama de la infraestructura
Revise los registros de direcciones, servidores de nombres, alias, intercambiadores de correo y eventos de registro. Registre la fuente y la hora UTC para cada observación. Distinga al registrador, proveedor de DNS, titular de la red y operador del sitio web; estos roles a menudo pertenecen a diferentes partes.
Corroborar antes de concluir
El alojamiento compartido, los datos de registro redactados y la creación reciente de dominios no son indicadores concluyentes. Compárelos con artefactos de incidentes, fuentes históricas autorizadas y otras pruebas verificadas independientemente. Informe la incertidumbre y las explicaciones alternativas junto con los hallazgos.