O que é perícia de domínio
A perícia forense de domínios é a recolha e análise de evidências públicas sobre um nome de domínio para estabelecer quando foi registado, como está configurado, quem fornece a sua infraestrutura e como é utilizado. É o primeiro passo na maioria das investigações de cibercrime.
O fluxo de trabalho
1. Normalizar o nome para o seu domínio registrável. 2. Recolher dados de registo RDAP/WHOIS, focando na data de criação, registador e estado. 3. Consultar DNS: A, AAAA, NS, MX, TXT, SOA. 4. Avaliar SPF e DMARC. 5. Consultar titulares de IP e alojamento. 6. Procurar transparência de certificados. 7. Comparar com domínios genuínos e casos relacionados. 8. Selar a prova com um hash e registar as limitações.
Relatórios
Apresente factos com fontes e datas, separe a observação da interpretação e declare o que não pôde ser recolhido. Um relatório claro e verificável apoia remoções de abuso, referências policiais e recuperação civil.
- Cada valor tem uma fonte e um carimbo de data/hora.
- Dados indisponíveis são rotulados, não adivinhados.
- A interpretação é separada da evidência.
- A integridade do relatório pode ser verificada.