IT-rikostutkinta · OSINT

WHOIS-hakujen suorittaminen rikosteknologisesti – verkkotunnuksen omistajan tietojen arviointi rikosteknologisesti jäljitettävällä tavalla

WHOIS-tietokannat sisältävät verkkotunnusten rekisteröintitietoja, joiden laajuutta on tosin rajoitettu yhä enemmän tietosuojamääräysten vuoksi, mutta jotka voivat silti tarjota tärkeitä viitteitä rekisteröintiajankohdasta, rekisterinpitäjästä ja osittain myös yhteystiedoista.

Pyydä sitoumukseton tarjous

Tutkimme WHOIS-tietoja käynnissä olevien tapausten yhteydessä järjestelmällisesti ja dokumentoimme tulokset rikosteknologisesti jäljiteltävällä tavalla.

Miksi LanCologne?

Perustamisestaan lähtien LanCologne on keskittynyt ammattimaiseen IT-rikostutkintaan. Henkilökunnallamme on vuosikymmenten kokemus tietotekniikan alalta, ja he avustavat yrityksiä, asianajajia, yksityishenkilöitä sekä säännöllisesti myös tuomioistuimia monimutkaisten digitaalisten tapausten teknisessä selvittämisessä.

OSINT-tutkimuksemme toteutetaan periaatteessa täydentävänä osana olemassa olevia tietoteknisiä rikosteknisiä, oikeudellisia tai yrityksen sisäisiä kysymyksiä. Jokainen tutkimusvaihe ja jokainen löydetty digitaalinen todiste dokumentoidaan ja, sikäli kuin se on teknisesti mahdollista, arkistoidaan, jotta jäljitettävyys voidaan taata myös silloin, kun alkuperäistä verkkosisältöä muutetaan tai poistetaan myöhemmin.

Palvelumme

Tutkimme kyseisen verkkotunnuksen ajantasaisia ja, mikäli saatavilla, historiallisia WHOIS-tietoja ja dokumentoimme ne rikosteknisten periaatteiden mukaisesti.

Tyypillisiä käyttökohteita

•Verkkotunnuksen rekisteröintiajankohdan ja rekisterinpitäjän tunnistaminen
•Täydennys verkkotunnusriitoihin ja phishing-tutkimuksiin
•Tuki kyberhyökkäysten taustalla olevan infrastruktuurin selvittämisessä
•Verkkosivuston omistajuuden todentaminen
•Oikeudelliset ja oikeuden ulkopuoliset asiantuntijalausunnot
•Yhteistyö asianajajien ja IT-turvallisuusryhmien kanssa

Näin WHOIS-haku suoritetaan

Haemme järjestelmällisesti kyseisen verkkotunnuksen saatavilla olevat WHOIS-tiedot, tarkastamme aiempia rekisteröintitietoja sisältävät historiatiedot ja dokumentoimme tulokset kronologisesti jäljitettävällä tavalla.

Miksi WHOIS-haku on rikosteknologisesti merkityksellinen?

WHOIS-tiedot voivat sisältää aiempia, valaisevia tietoja historiallisten tietokantojen kautta, vaikka rekisteröinti olisi nykyisin anonymisoitu.

Verkkotunnuksen rekisteröintiajankohta voi lisäksi tarjota tärkeitä viitteitä tapahtuman ajallisen sijoittamisen kannalta, esimerkiksi phishing-verkkotunnusten tapauksessa.

Usein kysyttyjä kysymyksiä

Ovatko WHOIS-tiedot nykyään edelleen täysin julkisesti saatavilla?+
Tietosuojamääräysten vuoksi julkisesti saatavilla olevien tietojen laajuutta on rajoitettu, ja se tarkastellaan tapauskohtaisesti.
Voidaanko nimettömät verkkotunnuksen haltijat silti tunnistaa?+
Vaikka se ei aina olekaan suoraa, historialliset tiedot tai teknisen infrastruktuurin ominaisuudet voivat kuitenkin tarjota täydentäviä viitteitä.
Otetaanko myös verkkotunnuksen tekninen infrastruktuuri huomioon?+
Kyllä, lisäksi analysoidaan usein DNS- ja hosting-tietoja, jotta saadaan kattavampi kuva.

🔗 Aiheeseen liittyvät aiheet

LanCologne – IT-rikostutkinta OSINT Köln

Tarvitsetteko ammattimaista OSINT-tutkimusta aiheesta „WHOIS-tietojen rikostekninen tutkiminen"? LanCologne auttaa teitä julkisesti saatavilla olevien digitaalisten lähteiden läpinäkyvässä ja dokumentoidussa analysoinnissa täydentämään IT-rikosteknisiä, oikeudellisia tai yrityksen sisäisiä selvityksiä.

Ota yhteyttä nyt