Informatica forense · OSINT

Identificazione dei domini di phishing tramite OSINT – Individuazione e documentazione forense dei domini fraudolenti

I domini di phishing spesso imitano marchi o aziende noti utilizzando nomi di dominio dal suono simile e possono essere identificati tramite una ricerca sistematica sulle varianti dei domini e sui protocolli dei certificati.

Richiesta non vincolante

Questa ricerca può rivelarsi utile per individuare e documentare tempestivamente i domini fraudolenti nel contesto di incidenti di sicurezza informatica già verificatisi.

Perché LanCologne?

Sin dalla sua fondazione, LanCologne si occupa principalmente di informatica forense professionale. I nostri collaboratori vantano un’esperienza pluridecennale nel settore delle tecnologie dell’informazione e assistono aziende, avvocati, privati e, regolarmente, anche i tribunali nell’accertamento tecnico di complesse questioni digitali.

Le nostre ricerche OSINT vengono generalmente condotte come parte integrante di indagini già in corso in ambito informatico-forense, legale o aziendale. Ogni fase della ricerca e ogni prova digitale individuata vengono documentate e, nella misura in cui ciò sia tecnicamente possibile, archiviate, al fine di garantire la tracciabilità anche nel caso in cui un contenuto online originale venga successivamente modificato o cancellato.

I nostri servizi

Effettuiamo ricerche sistematiche sui domini di phishing che imitano un marchio o un’organizzazione rilevante e documentiamo i domini individuati in modo da garantirne la tracciabilità forense.

Campi di applicazione tipici

•Individuazione tempestiva di nuovi domini di phishing
•Integrazione delle indagini sugli incidenti di sicurezza informatica
•Assistenza nella difesa contro l’uso improprio dei marchi
•Documentazione per la segnalazione ai registrar e ai provider di hosting
•Perizie giudiziarie ed extragiudiziarie
•Collaborazione con i team di sicurezza informatica

Ecco come si svolge una ricerca sui domini di phishing

Partendo dal dominio di riferimento, vengono sistematicamente ricercate varianti del dominio dal suono simile, nonché domini di nuova registrazione dotati di certificato, e vengono verificate le caratteristiche tipiche del phishing.

Perché la ricerca sui domini utilizzati per il phishing è rilevante dal punto di vista forense?

Un'identificazione tempestiva può contribuire a limitare i danni causati da una campagna di phishing in corso, grazie alla segnalazione tempestiva ai registrar e ai fornitori di servizi di hosting.

La documentazione forense dei domini di phishing individuati costituisce inoltre una base importante per la successiva gestione legale di un incidente.

Domande frequenti

È possibile individuare tutti i domini di phishing di una campagna?+
No, in particolare i domini di breve durata o quelli nascosti intenzionalmente possono sfuggire alla ricerca; comunichiamo in modo trasparente l'estensione della ricerca effettuata.
Viene analizzata anche la struttura tecnica dei domini individuati?+
Sì, ove pertinente, l'hosting, i certificati e altre caratteristiche tecniche vengono documentati in modo integrativo.
È possibile far disattivare direttamente i domini di phishing LanCologne?+
Documentiamo i domini individuati in modo da garantirne la tracciabilità forense; la segnalazione ai registrar o ai fornitori di servizi di hosting avviene in accordo con il committente.

🔗 Argomenti correlati

LanCologne – Informatica forense e OSINT, Colonia

Avete bisogno di una ricerca OSINT professionale sul tema „Identificazione dei domini di phishing tramite OSINT"? LanCologne vi supporta nell’analisi trasparente e documentata delle fonti digitali accessibili al pubblico, a integrazione delle vostre esigenze in ambito informatico-forense, legale o aziendale.

Contattaci subito