IT-kriminalteknik · OSINT

Gennemføre en WHOIS-søgning på en retsmedicinsk måde – analysere oplysninger om domæneejere på en retsmedicinsk sporbar måde

WHOIS-databaser indeholder registreringsoplysninger om domæner, hvis omfang ganske vist i stigende grad er blevet begrænset af databeskyttelsesbestemmelser, men som stadig kan give vigtige oplysninger om registreringstidspunkt, registrator og i nogle tilfælde kontaktoplysninger.

Uforpligtende forespørgsel

Vi foretager en struktureret undersøgelse af WHOIS-data i forbindelse med igangværende sager og dokumenterer resultaterne på en måde, der kan efterprøves i forbindelse med en retsmedicinsk undersøgelse.

Hvorfor LanCologne?

Siden grundlæggelsen har LanCologne primært beskæftiget sig med professionel IT-kriminalteknik. Vores medarbejdere har flere årtiers erfaring inden for informationsteknologi og bistår virksomheder, advokater, privatpersoner samt jævnligt også domstole med den tekniske afklaring af komplekse digitale sager.

Vores OSINT-undersøgelser udføres som udgangspunkt som et supplerende led i eksisterende IT-forensiske, juridiske eller interne virksomhedsspørgsmål. Hvert trin i undersøgelsen og hvert fundet digitalt bevis dokumenteres og, så vidt det er teknisk muligt, arkiveres for at sikre sporbarheden, selv hvis det oprindelige onlineindhold senere ændres eller slettes.

Vores tjenester

Vi undersøger aktuelle og, i det omfang de er tilgængelige, historiske WHOIS-data for et relevant domæne og dokumenterer disse på en måde, der kan efterprøves ved hjælp af forensisk analyse.

Typiske anvendelsesområder

•Identifikation af tidspunktet for registrering og domæneregistratoren for et domæne
•Supplerende oplysninger om domænetvister og phishing-undersøgelser
•Støtte til opklaring af infrastrukturen bag cyberangreb
•Bekræftelse af, hvem der driver en hjemmeside
•Retslige og udenretslige ekspertudtalelser
•Samarbejde med advokater og IT-sikkerhedsteams

Sådan foregår en WHOIS-søgning

Vi søger systematisk i de tilgængelige WHOIS-data for det relevante domæne, gennemgår historiske datakilder for tidligere registreringsoplysninger og dokumenterer resultaterne på en kronologisk overskuelig måde.

Hvorfor er WHOIS-søgningen relevant i forbindelse med digital efterforskning?

Selv hvis den aktuelle registrering er anonymiseret, kan WHOIS-data indeholde tidligere, oplysende oplysninger via historiske databaser.

Tidspunktet for registreringen af et domæne kan desuden give vigtige holdepunkter for, hvornår en hændelse fandt sted, f.eks. i forbindelse med phishing-domæner.

Ofte stillede spørgsmål

Er WHOIS-oplysninger stadig fuldt ud offentligt tilgængelige i dag?+
Omfanget af data, der er offentligt tilgængelige, er blevet begrænset af databeskyttelsesbestemmelser og vurderes individuelt i hvert enkelt tilfælde.
Kan anonymiserede domæneindehavere alligevel identificeres?+
Det er ikke altid direkte, men historiske data eller tekniske infrastrukturkarakteristika kan dog give supplerende holdepunkter.
Indgår domænets tekniske infrastruktur også?+
Ja, derudover analyseres der ofte DNS- og hostingoplysninger for at få et mere fuldstændigt billede.

🔗 Relaterede emner

LanCologne – IT-kriminalteknik OSINT Köln

Har du brug for en professionel OSINT-undersøgelse vedrørende „forensisk WHOIS-undersøgelse"? LanCologne hjælper dig med en gennemsigtig og dokumenteret analyse af offentligt tilgængelige digitale kilder som supplement til dine IT-forensiske, juridiske eller interne virksomhedsspørgsmål.

Kontakt os nu