Empezar por el dominio
Identificar el dominio registrable, luego recopilar sus datos de registro, registros DNS y certificados. La fecha de creación, el registrador y los servidores de nombres proporcionan el primer marco de la investigación antes de revisar cualquier contenido.
Alojamiento y certificados
Resuelva el nombre de host a direcciones IP e identifique al titular de la red. Verifique la transparencia del certificado para todos los certificados emitidos al nombre y sus subdominios; esto puede revelar nombres de host relacionados, como portales de inicio de sesión, pago o correo, y la fecha más temprana en que el sitio fue preparado para HTTPS.
Contenido y preservación
Revise el contenido desde un entorno aislado. Anote los datos de contacto, números de empresa, instrucciones de pago y texto o imágenes copiados. Conserve las URL, las marcas de tiempo y las capturas de pantalla, y mantenga un informe con hash para que la evidencia pueda demostrarse que no ha sido alterada.
- Dominio registrable y fecha de creación.
- Dirección IP, titular de la red y proveedor de alojamiento.
- Certificados y nombres de host relacionados.
- Reclamaciones en el sitio verificadas contra registros independientes.
- Informe de evidencia sellada.