不審なウェブサイトの調査

ドメインから始める

登録可能なドメインを特定し、その登録データ、DNS記録、および証明書を収集します。作成日、レジストラ、およびネームサーバーは、コンテンツがレビューされる前の調査の最初の枠組みを提供します。

ホスティングと証明書

ホスト名をIPアドレスに解決し、ネットワーク所有者を特定します。その名前とサブドメインに発行されたすべての証明書について、証明書の透明性を確認します。これにより、ログイン、支払い、またはメールポータルなどの関連ホスト名、およびサイトがHTTPS用に準備された最も早い日付が明らかになることがあります。

コンテンツと保全

隔離された環境からコンテンツを確認します。連絡先詳細、会社番号、支払い指示、およびコピーされたテキストや画像に注意します。URL、タイムスタンプ、スクリーンショットを保存し、証拠が改ざんされていないことを示すためにハッシュ化されたレポートを保持します。

• 登録可能ドメインと作成日。
• IPアドレス、ネットワーク所有者、ホスティングプロバイダー。
• 証明書と関連するホスト名。
• サイト上の主張を独立した記録と照合しました。
• 封印された証拠レポート。