Scheid de bewering van de infrastructuur
Een frauduleuze website beweert vaak zaken, zoals een bedrijfsregistratienummer, een fysiek adres of jaren van handel, die onafhankelijk van de site zelf kunnen worden gecontroleerd. Voordat u een bewering voor waar aanneemt, verzamelt u het onderliggende infrastructuurbewijs: het registreerbare domein, het RDAP-record, de DNS-configuratie en certificaten. Infrastructuurbewijs is niet afhankelijk van de eerlijkheid van de exploitant, in tegenstelling tot de inhoud van de pagina.
Registratie en tijdlijn
Controleer de aanmaakdatum van het domein in RDAP en vergelijk deze met de beweringen op de site. Een detailhandelaar die beweert al tien jaar actief te zijn op een domein dat enkele weken geleden is geregistreerd, is een significante inconsistentie, hoewel het op zich geen bewijs is: bedrijven wisselen wel van domeinen en sommige legitieme sites migreren van registrar. Noteer de registrar, nameservers en eventuele statuscodes zoals clientHold of pendingDelete, die recente registrar-actie kunnen aangeven.
Hosting, certificaten en betalingsstroom
Identificeer het IP-adres en de netwerkeigenaar, en controleer of de site achter een CDN zit. Doorzoek certificaattransparantielogs voor het domein om te zien wanneer HTTPS voor het eerst werd geconfigureerd en of er andere gerelateerde hostnamen bestaan, bijvoorbeeld een aparte betaal- of betalingssubdomein dat een eigen certificaat heeft gekregen. Een betaalpagina gehost op infrastructuur die volledig losstaat van de rest van het vermeende bedrijf is het vermelden waard.
Documenteer het afrekenproces, de aangeboden betaalmethoden en eventuele omleidingen naar een externe verwerker, aangezien deze details van belang zijn voor financiële instellingen en betalingsnetwerken die een geschil afhandelen, maar verzamel ze vanuit een geïsoleerde browseromgeving.
Bevestiging en bewaring
Controleer elk bedrijfsnummer, adres of contactgegevens aan de hand van onafhankelijke openbare registers in plaats van de 'over ons'-pagina van de site. Bewaar screenshots, de originele URL's, response headers en DNS/RDAP-bewijs met tijdstempels, en bereken een hash van het verzamelde bewijs, zodat dit later zonder discussie over mogelijke wijzigingen kan worden geproduceerd.
- Registreerbaar domein, aanmaakdatum, registrar, statuscodes.
- DNS- en certificaattransparantiebewijs met tijdstempels.
- Identificatie van IP-netwerkeigenaar en CDN/proxy.
- Onafhankelijke verificatie van bedrijfsnummers of -adressen.
- Bewaarde screenshots en verzegelde bewijs-hash.