Zacznij od weryfikowalnego rekordu
Badanie domeny rozpoczyna się od zabezpieczonego celu i jego kontekstu: oryginalnej wiadomości, podejrzanego podszywania się, transakcji lub incydentu. Publiczne zapytania DNS i rejestracyjne dostarczają obserwacji technicznych. Nie identyfikują one niezależnie podejrzanego ani nie dowodzą oszustwa.
Zbuduj obraz infrastruktury
Przejrzyj rekordy adresowe, serwery nazw, aliasy, wymianę poczty i zdarzenia rejestracji. Odnotuj źródło i czas UTC dla każdej obserwacji. Rozróżnij rejestratora, dostawcę DNS, właściciela sieci i operatora strony internetowej; te role często należą do różnych podmiotów.
Potwierdź przed wyciągnięciem wniosków
Hosting współdzielony, zredagowane dane rejestracyjne i niedawne utworzenie domeny nie są jednoznacznymi wskaźnikami. Porównaj je z artefaktami incydentu, autoryzowanymi źródłami historycznymi i innymi niezależnie zweryfikowanymi dowodami. Raportuj niepewność i alternatywne wyjaśnienia wraz z ustaleniami.