网络事件调查

[nusaiba128]

第三方风险评估
也许您要调查的域名属于潜在的合作伙伴、顾问或供应商。检查第三方域名的 WHOIS 历史数据可以帮助您评估其可信度。

举例来说，假设一个拥有域名 spacexfoundation[.]com 的组织想要与您的企业合作。WHOIS 查询只会显示其注册人的隐私受到保护。然而，WHOIS 历史数据显示，该域名于 2017 年 10 月归 Nexperian Holding Limited 所有。在世界知识产权组织 (WIPO) 网站上快速搜索后发现，Nexperian Holding Limited 参与了多起统一域名争议解决政策 (UDRP) 案件。

根据PhishTank和VirusTotal的报告，更深入的调查还表明spacexfoundation[.]com涉嫌网络钓鱼。



WHOIS 历史数据可以帮助第三方进行风险评估，同样，它也可以协助企业调查网络事件。当您的安全系统检测到恶意 伊朗电报手机号码列表 域名时，您可以深入研究其 WHOIS 历史数据，查看过去的所有权变更。

例如，对于域名 spacexfoundation[.]com，WHOIS 历史数据会为您提供域名所有者（前任）在 2015 年使用的电子邮件地址。利用这一线索，调查人员可以挖掘出其他 63 个共享同一地址的域名。这些域名也可能是恶意的，因此建议进一步调查并保持高度谨慎。