Informática forense · OSINT

Realizar una búsqueda WHOIS con enfoque forense: analizar la información del titular del dominio de forma que sea verificable desde un punto de vista forense

Las bases de datos WHOIS contienen información sobre el registro de dominios; aunque su alcance se ha visto cada vez más limitado por las normas de protección de datos, siguen ofreciendo datos importantes sobre la fecha de registro, el registrador y, en algunos casos, los datos de contacto.

Solicitar información sin compromiso

Investigamos los datos de WHOIS de forma estructurada en el marco de los casos abiertos y documentamos los resultados de manera que sean verificables desde el punto de vista forense.

¿Por qué LanCologne?

Desde su fundación, LanCologne se ha dedicado principalmente a la informática forense profesional. Nuestros empleados cuentan con décadas de experiencia en el ámbito de las tecnologías de la información y prestan apoyo a empresas, abogados, particulares y, con frecuencia, también a los tribunales en la investigación técnica de casos digitales complejos.

Nuestras investigaciones OSINT se llevan a cabo, por regla general, como complemento de cuestiones ya existentes en el ámbito forense informático, jurídico o interno de la empresa. Cada paso de la investigación y cada prueba digital encontrada se documentan y, en la medida de lo técnicamente posible, se archivan para garantizar la trazabilidad incluso en el caso de que un contenido original en línea se modifique o se elimine posteriormente.

Nuestros servicios

Investigamos los datos WHOIS actuales y, en la medida de lo posible, históricos de un dominio relevante, y los documentamos de forma que se pueda realizar un análisis forense.

Ámbitos de aplicación habituales

•Identificación de la fecha de registro y del registrador de un dominio
•Información complementaria sobre litigios relacionados con nombres de dominio e investigaciones sobre phishing
•Apoyo en la investigación de la infraestructura detrás de los ciberataques
•Verificación de la titularidad de un sitio web
•Peritajes judiciales y extrajudiciales
•Colaboración con abogados y equipos de seguridad informática

Así se realiza una consulta WHOIS

Consultamos de forma sistemática los datos WHOIS disponibles del dominio en cuestión, revisamos los registros históricos en busca de datos de registro anteriores y documentamos los resultados de forma que se pueda seguir su evolución cronológica.

¿Por qué la consulta del WHOIS tiene relevancia forense?

Los datos WHOIS pueden contener información anterior y reveladora, incluso en el caso de registros actuales anonimizados, gracias a las bases de datos históricas.

La fecha de registro de un dominio también puede proporcionar indicios importantes para situar cronológicamente un incidente, por ejemplo, en el caso de los dominios de phishing.

Preguntas frecuentes

¿Siguen siendo hoy en día los datos de WHOIS de acceso público completo?+
El alcance de los datos de acceso público se ha visto limitado por las normas de protección de datos y se evalúa de forma individual en cada caso.
¿Es posible, a pesar de todo, identificar a los titulares de dominios cuyos datos han sido anonimizados?+
Aunque no siempre de forma directa, los datos históricos o las características técnicas de la infraestructura pueden aportar, no obstante, indicios complementarios.
¿Se incluye también la infraestructura técnica del dominio?+
Sí, además, a menudo se analiza la información del DNS y del alojamiento web para obtener una visión más completa.

🔗 Temas relacionados

LanCologne – Informática forense y OSINT en Colonia

¿Necesita una investigación OSINT profesional sobre „cómo realizar una investigación forense de WHOIS"? LanCologne le ayuda a llevar a cabo un análisis transparente y documentado de fuentes digitales de acceso público, como complemento a sus investigaciones forenses informáticas, jurídicas o internas de la empresa.

Ponte en contacto con nosotros ahora