도메인이 무엇을 드러내는지, 그리고 증거가 어디에서 끝나는지를 파악하십시오. 기술적 연관성을 신원과 혼동하지 않고 등록, DNS, 이메일 인프라 및 변경 이력을 조사하십시오.
도메인 조사는 보존된 대상과 그 맥락으로 시작됩니다. 예를 들어 원본 메시지, 의심되는 사칭, 거래 또는 사건 등입니다. 공개 DNS 및 등록 쿼리는 기술적 관찰을 추가합니다. 이는 독립적으로 용의자를 식별하거나 사기를 증명하지는 않습니다.
주소 레코드, 네임서버, 별칭, 메일 교환기 및 등록 이벤트를 검토하십시오. 모든 관찰에 대한 출처와 UTC 시간을 기록하십시오. 등록 기관, DNS 제공자, 네트워크 소유자 및 웹사이트 운영자를 구분하십시오. 이 역할들은 종종 다른 당사자에게 속합니다.
공유 호스팅, 수정된 등록 데이터 및 최근 도메인 생성은 결정적인 지표가 아닙니다. 이를 사건 관련 아티팩트, 승인된 과거 출처 및 기타 독립적으로 확인된 증거와 비교하십시오. 불확실성 및 대안적 설명을 발견 사항과 함께 보고하십시오.
메시지 진위 여부의 증거와 DNS 레코드를 혼동하지 않고 이메일 인증 정책을 해석하십시오.
리소스 읽기등록 이벤트, 개인 정보 비공개(redacted identity information) 및 공개 도메인 기록의 한계를 이해하십시오.
리소스 읽기A, AAAA, MX, TXT, CNAME, NS 및 SOA 레코드, 그리고 이들의 포렌식적 중요성과 한계.
리소스 읽기성급한 결론을 내리지 않고 타이포스쿼팅, 브랜드 사칭 및 새로 등록된 도메인을 검토하십시오.
리소스 읽기불완전한 범위를 완전한 타임라인으로 간주하지 않고, 과거 관찰 결과를 비교하십시오.
리소스 읽기의심스러운 웹사이트를 운영하는 사람이나 조직과 네트워크 인프라를 구분하십시오.
리소스 읽기BEC 조사 시 스푸핑된 도메인, 유사 발신자 및 침해된 메일함을 구별하십시오.
리소스 읽기WHOIS/RDAP 생성일이 수사관이 사기 발생일을 파악하고, 도메인을 연결하며, 새로 등록된 사칭 사이트를 발견하는 데 어떻게 도움이 되는지.
리소스 읽기재무 및 규정 준수 팀을 위한 실용적인 루틴: 새로운 연락처에 지불하거나, 온보딩하거나, 신뢰하기 전에 도메인의 생성 연도를 확인하십시오.
리소스 읽기많은 사기 및 피싱 도메인이 새로 생성되는 이유, 도메인 연령 측정 방법, 그리고 오탐을 피하는 방법.
리소스 읽기등록자, 등록기관 및 연락처 데이터를 읽는 방법, 수정이 의미하는 것, 그리고 비공개 데이터를 합법적으로 요청하는 방법.
리소스 읽기웹사이트 또는 이메일 뒤에 있는 IP 주소를 추적하고, 네트워크 소유자를 찾고, IP 증거의 한계를 이해하는 방법.
리소스 읽기등록 기관, DNS 제공자 및 웹 호스트를 분리하여 오용 보고서 및 법적 요청이 올바른 조직에 도달하도록 하십시오.
리소스 읽기MX 레코드와 메일 공급자 데이터를 사용하여 사기성 도메인이 이메일을 수신하고 발신하는 방법을 파악하십시오.
리소스 읽기도메인 조사가 이메일이 전송된 IP 주소를 얻는 방법과 이를 SPF 기록과 대조하여 확인하는 방법.
리소스 읽기등록, DNS, 호스팅, 이메일, 인증서 및 증거 봉인을 다루는 종단 간 도메인 포렌식 워크플로.
리소스 읽기