Wie man den Besitzer einer privat registrierten Domain mit einem WHOIS-Verlaufssuche-Tool aufspürt
Mit einer Vielzahl von kostenlosen, online verfügbaren Tools ist es nicht allzu schwierig herauszufinden, ob jemand anderes bereits eine Domain besitzt, die Sie im Auge haben, oder ob diese Domain zum Kauf oder zur Registrierung verfügbar ist. Aber danach sind die meisten Tools auch schon nicht mehr nützlich. Manchmal sind weitere Details, wie beispielsweise der Eigentumsverlauf einer Domain, einschließlich der Namen und Kontaktdaten aktueller und früherer Registranten, verborgen, da sich die meisten Domaininhaber für den Schutz ihrer Privatsphäre entscheiden.
Es gibt jedoch Fälle, in denen es entscheidend ist, Informationen über den Registranten zu erhalten oder einen versteckten Domaininhaber zu finden. Zum einen müssen Website-Betreiber, die daran interessiert sind, neue Domains zu kaufen, wissen, an wen sie sich wenden können, wenn jemand bereits die Domain besitzt, die sie erwerben möchten. Ein weiterer Grund ist, wenn eine Domain von Interesse für Angriffe genutzt wurde (in der Regel missbraucht oder von Cyberkriminellen missbraucht). In solchen Fällen muss der Eigentümer der Domain auf die Situation aufmerksam gemacht werden, damit Abhilfe geschaffen werden kann. Schließlich können Ermittlungen von Strafverfolgungsbehörden oder Cybersicherheitsspezialisten weitere Informationen über die Identität des Domain-Registranten erfordern.
In diesen speziellen Fällen kann es erforderlich sein, die WHOIS-Einträge einer Domain zu durchsuchen. Probleme treten jedoch auf, wenn relevante Details nicht angezeigt werden. Für Strafverfolgungsbehörden, die fehlende Daten vorladen können, ist das vielleicht kein Problem. Aber für diejenigen, die Opfer von Angriffen wurden oder zu unwissenden Komplizen gemacht wurden, steht diese Option möglicherweise nicht zur Verfügung. Spezielle Tools, die historische Domain-Daten abrufen, könnten hier Abhilfe schaffen.
In diesem Beitrag erfahren Sie, wie Tools wie die WHOIS History Search, eines der neun Tools der Domain Research Suite (DRS), Benutzern dabei helfen können, ansonsten verborgene Details über den Registranten aufzudecken, ohne einen potenziell langen und mühsamen Rechtsweg zu beschreiten.
Gründlicher suchen: Der Vorteil der WHOIS-Verlaufssuche
Wir haben erkannt, wie wichtig es sein kann, herauszufinden, wer hinter einer Domain steckt, die bei einem Cyberangriff eine Rolle gespielt hat. Das hilft Forschern dabei, die Täter zu identifizieren und die Angriffsinfrastruktur zu kartieren, damit sie Lösungen und Gegenmaßnahmen für die Zukunft entwickeln können. Ohne WHOIS-Informationen wüssten sie in der Regel nicht, wo sie anfangen sollen.
Was andere jedoch vielleicht nicht wissen, ist, dass Sie relevante Informationen über ein WHOIS-Verlaufssuchtool erhalten können. Tatsächlich können Sie sogar noch mehr erhalten. Tools wie WHOIS History Search liefern Nutzern nicht nur Daten aus dem aktuellen WHOIS-Eintrag einer Domain, sondern auch aus allen Domain-Einträgen seit ihrer Erstellung. Wenn sie also aufgrund des Datenschutzes nicht die benötigten Informationen aus einem aktuellen WHOIS-Eintrag erhalten können, können sie sich an den letzten bekannten Registranten der gewünschten Domain wenden und dann weiter recherchieren. Zusammenfassend lässt sich sagen, dass dies nicht nur eine Alternative zu einem WHOIS-Lookup-Tool sein kann, sondern sogar ein noch besserer Recherchepartner.
Die folgende Liste enthält einige der vielen Vorteile der Verwendung eines Tools zur Überprüfung des Domain-Verlaufs, um den Eigentümer einer Domain zu überprüfen.
Sie bietet detaillierte Informationen über alle früheren Besitzer einer Domain.
Benutzern, die nach einer Domain für ihre Website suchen, wird in der Regel empfohlen, eine Domain zu wählen, die bereits seit Jahren besteht. Dies ist eine Möglichkeit, den Aufwand für die Platzierung in den Suchmaschinenergebnissen (SERPs) zu verringern, was entscheidend ist, wenn Sie mit unzähligen Unternehmen konkurrieren möchten, die ähnliche Produkte oder Dienstleistungen anbieten. Andererseits werden sie auch vor verlassenen Domains gewarnt, da die früheren Eigentümer diese möglicherweise aufgrund von Verstößen aufgegeben haben.
Die Frage lautet dann: Woher wissen Sie, welche der Domains, die Sie sich ansehen, sicher zu kaufen sind? Hier kann ein WHOIS-Verlaufssuche-Tool nützlich sein. Geben Sie jede Domain, die Sie interessiert, in das Tool ein, um alle Personen oder Unternehmen zu finden, die sie jemals besessen haben. Sobald Sie diese Liste haben, überprüfen Sie, ob jemand davon Verbindungen zu böswilligen Aktivitäten hatte. Sie können Google-Suchen nach den Namen der Registranten, Nachrichtenseiten und Behörden durchführen, die die Identitäten von Cyberkriminellen veröffentlichen.
Sie können auch öffentlich zugängliche Blocklisten wie PhishTank überprüfen. Geben Sie die Domain dort ein, um zu sehen, ob sie jemals in einem Phishing-Angriff aufgetaucht ist. Wenn Sie sicherstellen möchten, dass sie keine Markenrechte verletzt, können Sie sie in der Datenbank der Weltorganisation für geistiges Eigentum (WIPO) überprüfen. Alternativ können Sie auch auf Tools wie Domain Reputation API oder Threat Intelligence Platform zurückgreifen, um eine Vielzahl nützlicher Untersuchungen auf praktische und integrierte Weise durchzuführen.
Bei der Wahl des „Zuhauses“ Ihres Unternehmens können Sie nie vorsichtig genug sein. Bedenken Sie, dass sich alle Konflikte, die es in der Vergangenheit mit Ihrer Domain gab, negativ auf Ihr Unternehmen auswirken können.
Es kann Sie an den aktuellen Besitzer einer privat registrierten Domain verweisen.
Wie bereits erwähnt: Sie können, wenn Sie nicht zu einer Strafverfolgungsbehörde gehören, aber ohne bürokratischen Aufwand herausfinden möchten, wer hinter einer Domain steckt, mithilfe eines Tools zur Abfrage des Domain-Verlaufs Hinweise erhalten. Aber wie?
Die Internet Corporation for Assigned Names and Numbers (ICANN) hat bis Mai 2018 keine Redigierung von WHOIS-Daten verlangt. Daher sind bei älteren Domains (die vor diesem Zeitpunkt registriert wurden) die Registrierungsdaten wahrscheinlich öffentlich zugänglich. Zugegeben, es könnte sich dabei um die aktuellen Eigentümer handeln oder auch nicht, aber bei Unternehmensdomains ist dies, insbesondere wenn deren Eigentümer schon seit einiger Zeit tätig sind, eher unwahrscheinlich.
Wenn Sie jedoch ein Cybersicherheitsspezialist sind, der den Eigentümer einer Domain kontaktieren möchte, die für einen Angriff auf Ihr Unternehmen verwendet wurde, können Sie sich an den letzten bekannten Registranten wenden. Wenn die Domain den Besitzer gewechselt hat, kann Ihnen der ehemalige Eigentümer möglicherweise den neuen Registranten nennen.
Dies kann Ihnen helfen, ein Angreiferprofil zu erstellen.
Seien wir ehrlich: Die meisten Veröffentlichungen geben nicht alle Indikatoren für Kompromittierungen (IoCs) eines Angriffs preis, wodurch Unternehmen für Angriffe anfällig bleiben könnten. Eine Möglichkeit für sie wäre, anhand einer Domain-Verlaufssuche eigene Angreiferprofile zu erstellen.
Mit dem Namen eines Cyberkriminellen können Sie eine umgekehrte WHOIS-Abfrage in Kombination mit der WHOIS-Verlaufssuche durchführen, um alle Domain-Verlaufseinträge zu sammeln. Dadurch erhalten Sie eine Liste aller Domains (früher und aktuell), die den Namen des Angreifers enthalten. Sie können diese Domains dann überprüfen und diejenigen, die sich als bösartig erwiesen haben oder mit dem Cyberkriminellen in Verbindung stehen, blockieren.
Wie Sie herausfinden, wem eine private Domain gehört
Hier finden Sie eine Schritt-für-Schritt-Anleitung zur Verwendung der WHOIS-Verlaufssuche für eine datenschutzrechtlich geschützte Domain von Interesse. Rufen Sie das Dashboard der WHOIS-Verlaufssuche unter https://tools.whoisxmlapi.com/whois-history-search auf .
1. Rufen Sie das Dashboard der WHOIS-Verlaufssuche unter https://tools.whoisxmlapi.com/whois-history-search auf .
2. Geben Sie den Domainnamen in das Suchfeld ein und klicken Sie auf Suchen. Für diese Demonstration haben wir einen IoC für einen BEC-Angriff (Business Email Compromise) verwendet.
3. Ihr aktueller WHOIS-Eintrag vom 12. April 2023 zeigt, dass sie datenschutzrechtlich geschützt ist.
4. Sehen Sie sich die nächsten Datensätze in der Reihenfolge vom neuesten zum ältesten an, bis Sie einen mit öffentlichen Registrantendaten finden. Im Fall dieser Domain wäre das der WHOIS-Eintrag vom 15. Oktober 2016.
5. Sie können sich an den früheren Besitzer der Domain wenden, der vielleicht den aktuellen Registranten kennt.
Versuchen Sie jetzt, den Inhaber einer privat registrierten Domain mit der WHOIS-Verlaufssuche über die Domain Research Suite (DRS) ausfindig zu machen. Greifen Sie auf Ihr Konto zu oder testen Sie es kostenlos.