Oddziel roszczenie od infrastruktury
Oszukańcza witryna internetowa często zawiera twierdzenia, takie jak numer rejestracyjny firmy, adres fizyczny lub lata prowadzenia działalności, które można sprawdzić niezależnie od samej witryny. Zanim zaakceptujesz jakiekolwiek twierdzenie bez weryfikacji, zbierz podstawowe dowody infrastrukturalne: domenę podlegającą rejestracji, jej rekord RDAP, konfigurację DNS i certyfikaty. Dowody infrastrukturalne nie zależą od uczciwości operatora, podczas gdy zawartość strony zależy.
Rejestracja i oś czasu
Sprawdź datę utworzenia domeny w RDAP i porównaj ją z informacjami podawanymi na stronie. Sprzedawca twierdzący, że działa od dziesięciu lat, podczas gdy domena została zarejestrowana zaledwie kilka tygodni temu, stanowi istotną niespójność, choć samo w sobie nie jest dowodem: firmy zmieniają domeny, a niektóre legalne witryny migrują rejestratorów. Zanotuj rejestratora, serwery nazw oraz wszelkie kody statusu, takie jak clientHold lub pendingDelete, które mogą wskazywać na niedawne działania rejestratora.
Hosting, certyfikaty i przepływ płatności
Zidentyfikuj adres IP i jego właściciela sieci oraz sprawdź, czy witryna znajduje się za CDN. Przeszukaj dzienniki przejrzystości certyfikatów dla domeny, aby zobaczyć, kiedy HTTPS został po raz pierwszy skonfigurowany i czy istnieją inne powiązane nazwy hostów, na przykład osobna poddomena płatnicza, której wydano własny certyfikat. Strona płatnicza hostowana na infrastrukturze całkowicie niezwiązanej z resztą rzekomej działalności jest warta odnotowania.
Udokumentuj proces płatności, oferowane metody płatności i wszelkie przekierowania do zewnętrznego procesora, ponieważ te szczegóły są ważne dla instytucji finansowych i sieci płatniczych obsługujących spory, ale zbieraj je w izolowanym środowisku przeglądania.
Potwierdzenie i zabezpieczenie
Sprawdź krzyżowo numer firmy, adres lub dane kontaktowe w niezależnych rejestrach publicznych, a nie tylko na stronie „O nas” danej witryny. Zabezpiecz zrzuty ekranu, oryginalne adresy URL, nagłówki odpowiedzi oraz dowody DNS/RDAP ze znacznikami czasu, a także oblicz skrót skompilowanych dowodów, aby można je było później przedstawić bez sporów o ich zmianę.
- Domena rejestrowalna, data utworzenia, rejestrator, kody statusu.
- Dowody DNS i przejrzystości certyfikatów ze znacznikami czasu.
- Właściciel sieci IP i identyfikacja CDN/proxy.
- Niezależna weryfikacja numerów firmowych lub adresów.
- Zachowane zrzuty ekranu i zapieczętowany skrót dowodowy.