Separe la reclamación de la infraestructura
Un sitio web fraudulento a menudo presenta afirmaciones, como un número de registro de empresa, una dirección física o años de actividad comercial, que pueden verificarse de forma independiente del propio sitio. Antes de aceptar cualquier afirmación al pie de la letra, recopile la evidencia de la infraestructura subyacente: el dominio registrable, su registro RDAP, la configuración DNS y los certificados. La evidencia de la infraestructura no depende de la honestidad del operador, mientras que el contenido de la página sí.
Registro y cronología
Verifique la fecha de creación del dominio en RDAP y compárela con las afirmaciones del sitio. Un minorista que dice haber operado durante una década en un dominio registrado hace unas semanas es una inconsistencia significativa, aunque no es una prueba por sí misma: las empresas cambian de dominio y algunos sitios legítimos migran de registrador. Registre el registrador, los servidores de nombres y cualquier código de estado como clientHold o pendingDelete, que pueden indicar una acción reciente del registrador.
Alojamiento, certificados y flujo de pago
Identifique la dirección IP y su titular de red, y verifique si el sitio se encuentra detrás de una CDN. Busque en los registros de transparencia de certificados del dominio para ver cuándo se configuró HTTPS por primera vez y si existen otros nombres de host relacionados, por ejemplo, un subdominio de pago o de finalización de compra independiente al que se le emitió su propio certificado. Una página de pago alojada en una infraestructura completamente ajena al resto del negocio declarado es digna de mención.
Documente el flujo de pago, los métodos de pago ofrecidos y cualquier redireccionamiento a un procesador de terceros, ya que estos detalles son importantes para las instituciones financieras y las redes de pago que manejan una disputa, pero recójalos desde un entorno de navegación aislado.
Corroboración y preservación
Coteje cualquier número de empresa, dirección o datos de contacto con registros públicos independientes, en lugar de la propia página 'Acerca de' del sitio. Preserve capturas de pantalla, las URL originales, los encabezados de respuesta y la evidencia de DNS/RDAP con marcas de tiempo, y calcule un hash de la evidencia compilada para que pueda presentarse más tarde sin disputa sobre si fue alterada.
- Dominio registrable, fecha de creación, registrador, códigos de estado.
- Evidencia de DNS y transparencia del certificado con marcas de tiempo.
- Identificación del titular de la red IP y de la CDN/proxy.
- Verificación independiente de números o direcciones de empresas.
- Capturas de pantalla preservadas y hash de evidencia sellada.