OSINT-kort 02
Domännamn och webbplatskontroll
Domännamnet är ofta en bra startpunkt när du vill förstå om en webbplats verkar ny, rimlig och konsekvent.
Syfte
Att få en första bild av webbplatsens ålder, tekniska uppgifter och möjliga varningssignaler.
När bör du använda metoden?
- När en webbplats säljer något dyrt eller ber om personuppgifter.
- När en investeringssida eller butik verkar ny men påstår sig vara etablerad.
- När domännamnet liknar ett känt namn men inte är exakt samma.
Temaskiss
En enkel bild av vad metoden försöker hjälpa dig att se.
Steg-för-steg – så gör du
- Kopiera domännamnet utan https och utan extra sökvägar.
- Sök domänen i ICANN Lookup eller en whois-tjänst.
- Titta på registreringsdatum och om uppgifterna verkar nyligen skapade.
- Besök webbplatsen försiktigt och jämför kontaktuppgifter, språk och påståenden.
- Sök på domännamnet i citattecken i Google för att se om andra har nämnt den.
Sök även på domänen inom citattecken. Ibland hittar du klagomål, äldre kopior eller andra sidor som nämner samma domän.
Exempel på vad du kan hitta
En mycket ny domän kan vara en signal, särskilt om sidan påstår lång historik.
Integritetsskydd är vanligt och inte fel i sig, men säger mindre om vem som står bakom.
Små stavningsskillnader kan användas för att efterlikna kända aktörer.
Så tolkar du resultatet
En ny domän är inte automatiskt farlig. Men en ny domän som kombineras med stora löften, svaga kontaktuppgifter och brådska bör bedömas försiktigt.
Vanliga fallgropar
- Whois-uppgifter kan vara dolda av legitima integritetsskäl.
- En gammal domän kan ha bytt ägare eller innehåll.
- Teknisk information säger inte alltid vem som faktiskt driver verksamheten.