Separe a alegação da infraestrutura
Um website fraudulento frequentemente faz alegações, como um número de registo de empresa, um endereço físico ou anos de operação, que podem ser verificadas independentemente do próprio site. Antes de aceitar qualquer alegação como verdadeira, recolha as provas de infraestrutura subjacentes: o domínio registável, o seu registo RDAP, a configuração DNS e os certificados. A prova de infraestrutura não depende da honestidade do operador, enquanto o conteúdo da página sim.
Registo e cronologia
Verifique a data de criação do domínio no RDAP e compare-a com as alegações no site. Um retalhista que afirma estar a operar há uma década num domínio registado há poucas semanas é uma inconsistência significativa, embora não seja uma prova por si só: as empresas mudam de domínio, e alguns sites legítimos migram de registradores. Registe o registrador, os servidores de nomes e quaisquer códigos de status como clientHold ou pendingDelete, que podem indicar uma ação recente do registrador.
Alojamento, certificados e fluxo de pagamento
Identifique o endereço IP e o seu titular de rede, e verifique se o site está por trás de uma CDN. Procure nos registos de transparência de certificados para o domínio para ver quando o HTTPS foi configurado pela primeira vez e se existem outros nomes de anfitrião relacionados, por exemplo, um subdomínio de checkout ou pagamento separado que teve o seu próprio certificado emitido. Uma página de pagamento alojada em infraestrutura totalmente não relacionada com o resto do negócio alegado é digna de nota.
Documentar o fluxo de compra, os métodos de pagamento oferecidos e qualquer redirecionamento para um processador de terceiros, uma vez que estes detalhes são importantes para instituições financeiras e redes de pagamento que lidam com uma disputa, mas recolhê-los num ambiente de navegação isolado.
Corroboração e preservação
Cruzar qualquer número de empresa, endereço ou detalhes de contato com registos públicos independentes, em vez da página "sobre nós" do próprio site. Preservar capturas de ecrã, os URLs originais, cabeçalhos de resposta e evidências DNS/RDAP com carimbos de data e hora, e calcular um hash da evidência compilada para que possa ser apresentada posteriormente sem disputa sobre se foi alterada.
- Domínio registrável, data de criação, registador, códigos de estado.
- Evidência DNS e de transparência de certificados com carimbos de data e hora.
- Identificação do titular da rede IP e CDN/proxy.
- Verificação independente de números ou endereços de empresas.
- Capturas de ecrã preservadas e hash de evidências seladas.