Τι είναι το ερώτημα WHOIS;
Το ερώτημα WHOIS είναι μια δημόσια υπηρεσία ερωτημάτων βάσης δεδομένων που δείχνει από ποιον, πότε και μέσω ποιου φορέα κατοχύρωσης κατοχυρώθηκε ένα όνομα χώρου (domain) στο διαδίκτυο. Αυτό το σύστημα, το οποίο τυποποιήθηκε από την ICANN (Internet Corporation for Assigned Names and Numbers), αποτελεί τον ακρογωνιαίο λίθο της διαφάνειας της ιδιοκτησίας domain στο διαδίκτυο από το 1982. Οι ειδικοί κυβερνοασφάλειας και οι ομάδες προστασίας brand χρησιμοποιούν τα δεδομένα WHOIS ως μία από τις κύριες πηγές για τον εντοπισμό ψεύτικων ιστοσελίδων.
Για τους διαχειριστές ξενοδοχείων και τις ομάδες ψηφιακής ασφάλειας, το WHOIS απαντά σε δύο κρίσιμα ερωτήματα: "Ποιος είναι ο κάτοχος αυτού του domain;" και "Πότε κατοχυρώθηκε;". Η απάντηση σε αυτά τα δύο ερωτήματα αποκαλύπτει συχνά τη διαφορά μεταξύ μιας ψεύτικης ιστοσελίδας και μιας νόμιμης.
Τι λένε τα δεδομένα WHOIS;
Ένα ερώτημα WHOIS συνήθως περιλαμβάνει τις ακόλουθες πληροφορίες:
- Ημερομηνία κατοχύρωσης (Creation Date): Η ημερομηνία κατά την οποία το domain κατοχυρώθηκε για πρώτη φορά
- Ημερομηνία λήξης (Expiry Date): Η ημερομηνία κατά την οποία θα λήξει η ισχύς του domain
- Ημερομηνία ενημέρωσης (Updated Date): Η ημερομηνία της τελευταίας αλλαγής
- Φορέας κατοχύρωσης (Registrar): Η εταιρεία που πούλησε το domain (GoDaddy, Namecheap, Tucows κ.λπ.)
- Διακομιστές ονομάτων (Name Servers): Οι διακομιστές που διαχειρίζονται την υποδομή DNS του domain
- Πληροφορίες κατόχου: Όνομα, διεύθυνση, email (καλύπτονται εάν είναι ενεργή η υπηρεσία απορρήτου)
Πώς χρησιμοποιείται το WHOIS για τον εντοπισμό ψεύτικων ιστοσελίδων;
Υπάρχουν τέσσερα βασικά στοιχεία στα οποία πρέπει να εστιάσετε κατά την αξιολόγηση των δεδομένων WHOIS σε περίπτωση υποψίας για ψεύτικη ιστοσελίδα:
1. Εξέταση της Ημερομηνίας Κατοχύρωσης
Τα πραγματικά ξενοδοχεία κατοχυρώνουν τις δικές τους διευθύνσεις domain ταυτόχρονα ή σε κοντινή περίοδο με την ίδρυση των επιχειρήσεών τους. Εάν ένα domain με το ίδιο όνομα με το brand σας έχει κατοχυρωθεί πρόσφατα, ειδικά πριν από την περίοδο αιχμής, αυτό είναι ένα σοβαρό προειδοποιητικό σημάδι.
2. Έλεγχος του Φορέα Κατοχύρωσης
Οι νόμιμες ιστοσελίδες ξενοδοχείων κατοχυρώνονται συνήθως μέσω τοπικών ή καθιερωμένων φορέων κατοχύρωσης. Φορείς κατοχύρωσης σε άγνωστες χώρες ή χώρες υψηλού κινδύνου μπορεί να προκαλέσουν υποψίες.
3. Αξιολόγηση της χρήσης της Υπηρεσίας Απορρήτου (Privacy Guard)
Αν και η υπηρεσία απορρήτου WHOIS χρησιμοποιείται ευρέως για νόμιμες επιχειρήσεις, οι διαχειριστές ψεύτικων ιστοσελίδων τη χρησιμοποιούν σχεδόν χωρίς εξαίρεση. Από την άλλη πλευρά, για τις νόμιμες ιστοσελίδες ξενοδοχείων, οι εταιρικές πληροφορίες επικοινωνίας είναι συνήθως προσβάσιμες.
4. Ανάλυση Διακομιστών Ονομάτων (Name Server)
Οι ψεύτικες ιστοσελίδες συχνά προτιμούν ανώνυμες ή προσωρινές υποδομές φιλοξενίας. Ο έλεγχος σε ποια εταιρεία ανήκουν οι διακομιστές ονομάτων παρέχει ένα επιπλέον επίπεδο επαλήθευσης.
Ανάλυση WHOIS Βήμα προς Βήμα
- Μεταβείτε στο ICANN WHOIS ή στο who.is.
- Πληκτρολογήστε την ύποπτη διεύθυνση domain στο πεδίο εισαγωγής και κάντε το ερώτημα.
- Εξετάστε το πεδίο Ημερομηνία κατοχύρωσης: συμπίπτει με τα χρόνια λειτουργίας του ξενοδοχείου;
- Ελέγξτε το πεδίο Κάτοχος: ταιριάζει με το όνομα του ξενοδοχείου ή της εταιρείας;
- Σημειώστε το πεδίο Διακομιστές ονομάτων: πρόκειται για μια γνωστή υποδομή φιλοξενίας ή μια άγνωστη υπηρεσία;
Εργαλείο Ερωτήματος WHOIS του RuuSafe
Το εργαλείο σάρωσης domain του RuuSafe υπερβαίνει το τυπικό ερώτημα WHOIS προσφέροντας αυτόματη αξιολόγηση κινδύνου. Το εργαλείο αναλύει τα δεδομένα WHOIS μαζί με τις ακόλουθες παραμέτρους:
- Ηλικία domain και ιστορικό κατοχύρωσης
- Πληροφορίες πιστοποιητικού SSL
- Εγγραφές DNS (A, MX, NS)
- Υποδομή φιλοξενίας και γεωγραφική τοποθεσία
Όλα τα διαθέσιμα δεδομένα συνδυάζονται για τον υπολογισμό ενός σκορ κινδύνου μεταξύ 0-100. Ένα σκορ 70 και άνω υποδεικνύει domains υψηλού κινδύνου που απαιτούν άμεση εξέταση.
