IT-rikostutkinta · OSINT
Phishing-verkkotunnusten tunnistaminen OSINT-tietojen avulla – petollisten verkkotunnusten paljastaminen ja dokumentointi rikosteknisten menetelmien avulla
Phishing-verkkotunnukset jäljittelevät usein tunnettuja tuotemerkkejä tai yrityksiä samankaltaisilla verkkotunnuksilla, ja ne voidaan tunnistaa tekemällä järjestelmällistä tutkimusta verkkotunnusmuunnelmista ja varmenneprotokollista.
Tämä tutkimus voi olla merkityksellistä, kun halutaan tunnistaa ja dokumentoida petolliset verkkotunnukset varhaisessa vaiheessa olemassa olevien kyberturvallisuusuhkien yhteydessä.
Miksi LanCologne?
Perustamisestaan lähtien LanCologne on keskittynyt ammattimaiseen IT-rikostutkintaan. Henkilökunnallamme on vuosikymmenten kokemus tietotekniikan alalta, ja he avustavat yrityksiä, asianajajia, yksityishenkilöitä sekä säännöllisesti myös tuomioistuimia monimutkaisten digitaalisten tapausten teknisessä selvittämisessä.
OSINT-tutkimuksemme toteutetaan periaatteessa täydentävänä osana olemassa olevia tietoteknisiä rikosteknisiä, oikeudellisia tai yrityksen sisäisiä kysymyksiä. Jokainen tutkimusvaihe ja jokainen löydetty digitaalinen todiste dokumentoidaan ja, sikäli kuin se on teknisesti mahdollista, arkistoidaan, jotta jäljitettävyys voidaan taata myös silloin, kun alkuperäistä verkkosisältöä muutetaan tai poistetaan myöhemmin.
Palvelumme
Etsimme järjestelmällisesti phishing-verkkotunnuksia, jotka jäljittelevät tunnettua tuotemerkkiä tai organisaatiota, ja dokumentoimme löydetyt verkkotunnukset rikosteknisten periaatteiden mukaisesti.
Tyypillisiä käyttökohteita
Näin sujuu phishing-verkkotunnusten tutkimus
Kohde-verkkotunnuksen pohjalta etsitään järjestelmällisesti samankaltaisesti kuulostavia verkkotunnusmuunnelmia sekä äskettäin rekisteröityjä, varmennetuilla varmenteilla varustettuja verkkotunnuksia ja tarkastetaan, sisältävätkö ne phishingille tyypillisiä piirteitä.
Miksi phishing-verkkotunnusten tutkiminen on rikostutkinnan kannalta merkityksellistä?
Varhainen tunnistaminen voi auttaa rajoittamaan käynnissä olevan phishing-kampanjan aiheuttamia vahinkoja ilmoittamalla asiasta viipymättä rekisterinpitäjille ja hosting-palveluntarjoajille.
Löydettyjen phishing-verkkotunnusten rikostekninen dokumentointi muodostaa lisäksi tärkeän perustan tapahtuman myöhemmälle oikeudelliselle käsittelylle.
Usein kysyttyjä kysymyksiä
LanCologne – IT-rikostutkinta OSINT Köln
Tarvitsetteko ammattimaista OSINT-tutkimusta aiheesta „Phishing-verkkotunnusten tunnistaminen OSINT:n avulla"? LanCologne auttaa teitä julkisesti saatavilla olevien digitaalisten lähteiden jäljitettävissä olevassa ja dokumentoidussa arvioinnissa täydentämään IT-rikostutkinnallisia, oikeudellisia tai yrityksen sisäisiä kysymyksiä.
Tähän aiheeseen liittyen
- IP-osoitteiden ja verkkoalueiden luokittelu OSINT-tietojen perusteella – teknisen infrastruktuurin luokittelu rikosteknisten menetelmien mukaisesti
- Shodanin avulla järjestelmien forensinen dokumentointi – julkisesti näkyvän infrastruktuurin forensinen kartoitus
- Verkkosivujen historian rikostekninen analysointi verkkokirjastojen avulla – arkistoitujen verkkosivujen versioiden rikostekninen jäljittäminen
- Sähköpostin otsikkotietojen analysointi OSINT-tietojen avulla – lähettäjän teknisten tietojen forensinen selvittäminen