كيفية فحص دومين أو نطاق مشبوه والتحقق منه

1. ابدأ بالنطاق الدقيق

تحقق من اسم النطاق المسجل فعلياً ولا تعتمد فقط على النص الظاهر للرابط أو صفحة الويب.

ابحث عن الأخطاء الإملائية والامتدادات غير المتوقعة والنطاقات الفرعية المضللة.

2. راجع معلومات التسجيل

راجع تاريخ الإنشاء والمسجل وخوادم الأسماء وأي معلومات تسجيل أخرى متاحة للعامة.

لا يعني كون النطاق جديداً أنه ضار تلقائياً، لكنه قد يصبح مؤشراً أكثر أهمية عند اقترانه بادعاءات أو سلوك مشبوه.

3. راجع سجلات DNS

يمكن لسجلات A وAAAA وMX وNS أن تكشف معلومات عن بنية الاستضافة والبريد الإلكتروني وDNS.

قد تكون التغييرات غير المتوقعة في البنية التحتية ذات صلة عند مقارنتها بالسياق التاريخي أو التنظيمي.

4. افحص عنوان IP

يمكن لملكية عنوان IP ونظام DNS العكسي والموقع الجغرافي التقريبي توفير سياق حول الشبكة.

تذكر أن الاستضافة السحابية والبنية التحتية المشتركة شائعتان ولا ينبغي اعتبارهما مؤشرين مشبوهين بحد ذاتهما.

5. تحقق من HTTPS ومعلومات الشهادة

تحقق مما إذا كان النطاق يستخدم HTTPS وما إذا كانت الشهادة صالحة لاسم المضيف.

تُعد الشهادة الصالحة معلومة تقنية مفيدة، لكنها لا تثبت أن الموقع مشروع.

6. راجع معلومات السمعة

تحقق من وجود مؤشرات معروفة للتصيد الاحتيالي أو البرمجيات الضارة أو البريد المزعج أو إساءة الاستخدام.

قد لا تظهر البنية التحتية الضارة التي أُنشئت حديثاً في قواعد بيانات السمعة بعد.

7. راجع سلوك الموقع

راقب ما إذا كان الموقع يعيد التوجيه بشكل غير متوقع أو يطلب بيانات اعتماد أو يضغط على الزائر للتصرف بسرعة أو يحاول تنزيل ملفات.

قد تكون علامات التحذير السلوكية أكثر أهمية من وجود إعداد تقني يبدو سليماً.

8. وثّق استنتاجك

سجل المؤشرات التي تدعم الاشتباه أو تتعارض معه.

تجنب وصف النطاق بأنه ضار ما لم تكن الأدلة المتاحة تدعم هذا الاستنتاج.

1. سجل اسم النطاق الدقيق.
2. احتفظ بمعلومات DNS والتسجيل ذات الصلة.
3. دوّن ملاحظات HTTPS والشهادة.
4. وثّق نتائج السمعة.
5. سجل سلوك الموقع المشبوه.
6. حدد مستوى الثقة وحدود الاستنتاج.

أدوات ROSVIX ذات الصلة

استخدم هذه الأدوات عند الحاجة إلى فحص المؤشرات التقنية التي يتناولها هذا الدليل.