Séparer la revendication de l'infrastructure
Un site web frauduleux avance souvent des affirmations, telles qu'un numéro d'enregistrement de société, une adresse physique ou des années d'activité commerciale, qui peuvent être vérifiées indépendamment du site lui-même. Avant de prendre toute affirmation pour argent comptant, rassemblez les preuves d'infrastructure sous-jacentes: le nom de domaine enregistrable, son enregistrement RDAP, la configuration DNS et les certificats. Les preuves d'infrastructure ne dépendent pas de l'honnêteté de l'opérateur, contrairement au contenu de la page.
Enregistrement et chronologie
Vérifiez la date de création du domaine dans RDAP et comparez-la aux affirmations du site. Un détaillant prétendant opérer depuis une décennie sur un domaine enregistré il y a quelques semaines est une incohérence significative, bien que ce ne soit pas une preuve en soi: les entreprises changent de domaine, et certains sites légitimes migrent de bureau d'enregistrement. Enregistrez le bureau d'enregistrement, les serveurs de noms et tous les codes de statut tels que clientHold ou pendingDelete, qui peuvent indiquer une action récente du bureau d'enregistrement.
Hébergement, certificats et flux de paiement
Identifier l'adresse IP et son détenteur de réseau, et vérifier si le site se trouve derrière un CDN. Rechercher dans les journaux de transparence des certificats (certificate transparency logs) du domaine pour voir quand le HTTPS a été configuré pour la première fois et si d'autres noms d'hôte connexes existent, par exemple un sous-domaine de paiement ou de commande distinct qui a reçu son propre certificat. Une page de paiement hébergée sur une infrastructure totalement indépendante du reste de l'entreprise prétendue est à noter.
Documenter le processus de commande, les méthodes de paiement offertes et toute redirection vers un processeur tiers, car ces détails sont importants pour les institutions financières et les réseaux de paiement traitant un litige, mais collectez-les depuis un environnement de navigation isolé.
Corroboration et préservation
Vérifier tout numéro d'entreprise, adresse ou coordonnées par rapport aux registres publics indépendants plutôt qu'à la page "À propos" du site. Conserver les captures d'écran, les URL d'origine, les en-têtes de réponse et les preuves DNS/RDAP avec horodatage, et calculer un hachage des preuves compilées afin qu'elles puissent être produites ultérieurement sans contestation quant à leur altération.
- Domaine enregistrable, date de création, registraire, codes de statut.
- Preuves DNS et de transparence des certificats avec horodatage.
- Détenteur du réseau IP et identification du CDN/proxy.
- Vérification indépendante des numéros d'entreprise ou des adresses.
- Captures d'écran conservées et hachage de preuve scellé.