Bereitstellung aktueller und älterer Eigentumsinformationen zu Domains/IPs. Identifizieren Sie alle Verbindungen zwischen Domains, Registranten, Registrierstellen und DNS-Servern.
Sehen Sie sich die Reverse-WHOIS-Suche in der Praxis an, indem Sie nach allen Domains suchen, die ein Unternehmen besitzt oder verwaltet. Wir werden das webbasierte Reverse-WHOIS-Suchtool verwenden. Eine Alternative wäre die Nutzung der Reverse-WHOIS-API, einer RESTful-Lösung mit denselben Funktionen.
Wir haben als Beispiel für unsere Untersuchung eine bekannte Marke ausgewählt, nämlich die Eastman Kodak Company, obwohl das Tool für jedes Unternehmen geeignet ist, das Sie interessiert. Wenn Sie Domainer, Marketingfachmann, Rechtsermittler, IT-Sicherheitsexperte oder anderweitig an Internetdomains interessiert sind oder mit diesen arbeiten, sind Sie hier genau richtig. Wir stellen Ihnen ein Multifunktionswerkzeug vor, das auf all Ihre Bedürfnisse zugeschnitten ist.
Inhaltsverzeichnis
1. Unser Tool: die Domain Research Suite
2. Unser Beispiel: Eastman Kodak Companys
1. Unser Tool: die Domain Research Suite
Die WhoisXML API sammelt und bereinigt seit Jahren Informationen zu den Eigentumsverhältnissen von Domains und IP-Netzblöcken. Diese Informationen sind zwar öffentlich zugänglich, jedoch über stark verteilte und nicht immer einheitliche Datenquellen verstreut. Daher ist es eine Herausforderung, die Daten in einer verwertbaren Form zu erhalten. WHOIS-Daten stammen beispielsweise hauptsächlich von Servern, die noch immer ein Protokoll aus den Anfängen des Internets verwenden, und deren Betreiber erlegen den Abfragen zahlreiche Einschränkungen auf.
Die WhoisXML API verfügt über die erforderliche Infrastruktur und das nötige Fachwissen, um den riesigen Datensatz zu erfassen und zu normalisieren, um so eine effizientere Abfrage zu ermöglichen. Diese vollständige und einheitliche Datenbank mit aktuellen und historischen Daten zur Domain-Inhaberschaft bildet die solide Grundlage für fortschrittliche Tools zur Domain-Recherche und -Überwachung, die nun in unsere Domain Research Suite (DRS) integriert sind.
Was wir in diesem Beitrag vorstellen, ist nur ein kleiner Ausschnitt aus dem Funktionsumfang von DRS. Das Tool ermöglicht es Ihnen nicht nur, den Inhaber einer bestimmten Domain zu ermitteln, sondern anhand der Details auch weitere Domains zu finden, die demselben Inhaber gehören. All dies lässt sich über eine Webseite oder eine RESTful-API bewerkstelligen. Die Wahl überlassen wir Ihnen.
Vielleicht fragen Sie sich, welchen praktischen Nutzen ein Tool zur umgekehrten WHOIS-Suche hat. Hier finden Sie eine Liste einiger Möglichkeiten, wie Ihnen die umgekehrte WHOIS-Suche oder die Reverse-WHOIS-API helfen kann.
- Cybersicherheit: Cybersicherheitsanalysten und -forscher können Berichte aus der umgekehrten WHOIS-Suche nutzen, um weitere Informationen zu Spam- oder Malware-Angriffen sowie zu anderen Arten von Online-Einbrüchen oder -Straftaten zu erhalten.
- Strafverfolgung: Strafverfolgungsbehörden können diese Daten ihrerseits nutzen, um alle Domains, Websites und IP-Adressen, die mit böswilligen Aktivitäten in Verbindung stehen, aufzuspüren und gegebenenfalls zu sperren.
- Markenschutz: Unternehmen können Reverse-WHOIS-Informationen auch nutzen, um ihr geistiges Eigentum zu schützen und potenzielle Markenrechtsverletzungen zu überprüfen, indem sie nach Ähnlichkeiten, Duplikaten oder Nachahmungen bei Domainnamen suchen.
- Aufdeckung von Cyberbetrug: Zahlungsabwickler und Banken hingegen können dieselben Daten nutzen, um Transaktionsbetrug aufzudecken und Informationen darüber zu sammeln.
- Marktforschung: Schließlich können Marktforscher, Analysten und andere Fachleute sowie Unternehmer Reverse-WHOIS-Informationen nutzen, um neue Geschäfts- und Kooperationsmöglichkeiten zu identifizieren und potenzielle Käufer ausfindig zu machen.
Nun werden wir uns in die Rolle eines Analysten versetzen und den interaktiven Ansatz anwenden. Dazu rufen wir die DRS-Webseite auf.
Zunächst müssen Sie sich für ein kostenloses Konto registrieren, falls Sie noch keines für dieses oder ein anderes WhoisXML-API-Tool haben. Das kostenlose Konto, das 50 Credits umfasst, reicht völlig aus, wenn Sie das Tool ausprobieren möchten oder nur gelegentlich Webseiten analysieren müssen. Wenn Sie mehr benötigen, können Sie zusätzliche Credits zu günstigen Preisen erwerben. Wir bieten eine flexible Preisstruktur, die auf verschiedene Bedürfnisse zugeschnitten ist. Weitere Informationen finden Sie auf unserer Preisseite.
Nach der Anmeldung wird Ihnen eine Seite wie diese angezeigt.
Die verfügbaren Such- und Überwachungstools werden im linken Bereich angezeigt.
Suchfunktionen:
- Reverse WHOIS Search
- WHOIS History Search
- WHOIS-Suche
- Domain Availability Check
Überwachungstools:
- Domain Monitor
- Registrant Monitor
- Brand Monitor
Standardmäßig wird die „Reverse WHOIS-Suche“ angezeigt, eines der neun Tools, aus denen sich DRS zusammensetzt. Lassen Sie uns beginnen.
2. Unser Beispiel: Eastman Kodak Unternehmen
Da sich der Autor dieses Blogbeitrags auch für Fotografie interessiert, haben wir uns entschlossen, nach Informationen über die Eastman Kodak Company – kurz Kodak – zu suchen, die seit jeher eine bedeutende Rolle sowohl bei der Herstellung als auch bei der Innovation im Bereich der Fototechnik spielt. Lassen Sie uns alle Domains ermitteln, die sich im Besitz des Unternehmens befinden.
Einfache Suche
Zunächst führen wir eine einfache Suche durch, um alle Websites zu finden, die Kodak gehören. Nachdem wir „Eastman Kodak Company“ in das Eingabefeld der einfachen Suche eingegeben und auf die Schaltfläche „Suchen“ geklickt haben, wird Folgendes angezeigt:
Sie sehen eine Liste mit 102 Domains, in deren WHOIS-Einträgen die Eastman Kodak Company aufgeführt ist. Das bedeutet, dass alle diese Domains einen Bezug zu Ihrem Suchbegriff haben. Da wir einen recht konkreten Firmennamen angegeben haben, lieferte die einfache Suche eine angemessene Anzahl von Einträgen. Genau das war unser Hauptziel – eine vollständige Liste der Domains, die sich im Besitz der Eastman Kodak Company befinden. Wir können die Untersuchung jedoch noch um einige Schritte erweitern.
Wir können uns die Details jeder beliebigen Domain ansehen. Werfen wir einen Blick auf kodak.com. Wenn Sie auf den Domainnamen klicken, werden Ihnen folgende Optionen angezeigt:
Der „Build WHOIS“-Bericht zeigt den aktuellen WHOIS-Eintrag der Domain an und enthält die Kontaktdaten des Inhabers, relevante Daten (z. B. Erstellungsdatum, Datum der letzten Aktualisierung und Ablaufdatum) sowie weitere Informationen. Noch interessanter dürfte jedoch der „Build Historic WHOIS“-Bericht sein, der alle früheren Statusdaten der Domain von 2011 bis zum aktuellen Jahr bereitstellt.
Jeder WHOIS-Bericht enthält die folgenden Informationen:
- Domain-Alter: Wie lange die Domain bereits besteht, insbesondere wann sie erstellt wurde, wann sie zuletzt aktualisiert wurde und wann sie abläuft.
- Name des Registrars: Der Name des Verkäufers des Domainnamens.
- Name des Servers der Registrierungsstelle: Der Name des Servers, auf dem die Domain gehostet wird.
- Zugehörige Nameserver: Die Namen der Backup-Server des Registrars für den Fall, dass Probleme mit dem Hauptserver der Domain auftreten sollten.
- Domainstatus: Gibt an, ob die Domain aktiv ist oder nicht. Er kann gegebenenfalls auch auf Einschränkungen bei der Nutzung des Namens hinweisen.
- Kontaktdaten des Registranten: Die Telefonnummer, E-Mail-Adresse und Anschrift des Inhabers.
Bitte beachten Sie, dass die Kontaktdaten des Registranten sowie des administrativen, abrechnungstechnischen und technischen Ansprechpartners voneinander abweichen können. In den meisten Fällen beziehen sie sich jedoch auf dieselbe Person, in der Regel den Webadministrator des Unternehmens. In Fällen, in denen sich der Domain-Registrant für eine anonyme Registrierung entschieden hat – eine gängige Praxis für diejenigen, die den Zugriff auf ihre persönlichen Daten einschränken möchten –, gehören die Kontaktdaten einem Vertreter des Webhosting-Anbieters. Keine der Angaben in einem WHOIS-Bericht darf gefälscht werden, da dies zum Entzug der Betriebsgenehmigung einer Website führen könnte.
Wir haben in diesem Screenshot die Details aus dem Eintrag bis auf die relevanten Daten weggelassen, doch sind diese alle vorhanden. Und wir verfügen über alle 29 Versionen der WHOIS-Einträge, die die Domain seit 2011 hatte, in allen Einzelheiten. Die kumulativen Zahlen in den oberen Blöcken sind ebenfalls recht interessant, da sie unter anderem Änderungen des Firmennamens offenbaren können.
Datensätze mit Informationen zur Eigentümerschaft sind von besonderem Interesse, da das gesamte WHOIS-Ökosystem derzeit aufgrund neuer Datenschutzbestimmungen (insbesondere der neuen DSGVO der Europäischen Union) erheblichen Veränderungen unterworfen ist. Da es keine bessere Quelle für Informationen zur Eigentümerschaft gibt, bleibt WHOIS nach wie vor die einzige Möglichkeit, um herauszufinden, wem eine Domain gehört.
Erstellen wir einen Reverse-WHOIS-Bericht für kodak.com.
Wie Sie sehen können, wurde in allen Feldern des WHOIS-Eintrags nach „kodak.com“ gesucht, sodass die angezeigte Seite auch Einträge enthält, die unter dem alternativen Namen des Unternehmens registriert wurden. So geht beispielsweise aus dem WHOIS-Eintrag von „kodakmomentsapp.com“ hervor, dass die Domain von Eastman Kodak (ohne Firmenbezeichnung) registriert wurde. Eine weitere Möglichkeit besteht darin, dass die Domain im Besitz eines anderen Unternehmens ist, das in irgendeiner Weise damit zu tun hat (z. B. verbundene Unternehmen, Dritte, die Kodak-Produkte verkaufen, usw.).
Ein Beispiel hierfür wäre „islander.nf“, das von der Norfolk Island Data Services Ltd. Pty. betrieben wird, dessen administrativer Ansprechpartner jedoch offenbar mit dem der Eastman Kodak Company übereinstimmt. Die Domain könnte von Kodak oder einem verbundenen Unternehmen erworben worden sein. Eine kurze Google-Suche zeigt jedoch, dass sie derzeit inaktiv ist. Schließlich ist es gängige Praxis, dass große Marken zum Schutz ihrer Marke alle Domains erwerben, die denen, die sie aktiv nutzen, sehr ähnlich sein könnten.
Einer der Gründe dafür ist der Schutz der Kunden vor Phishing, bei dem die Kunden eines Unternehmens durch verschiedene Social-Engineering-Taktiken dazu verleitet werden, ihre persönlichen Daten (z. B. Name, Adresse, Telefonnummer, E-Mail-Adresse und sogar ihre Passwörter) preiszugeben, damit diese für andere betrügerische Handlungen missbraucht werden können.
Sie könnten beispielsweise eine inaktive Domain nutzen (die dem Unternehmen, das sie vortäuschen, sehr ähnlich ist), die wahrscheinlich niemand überwacht, und eigene Formulare erstellen, die mit einem Keylogger versehen sind – einem Schadprogramm, das dazu dient, die Tastatureingaben eines Opfers aufzuzeichnen, um an Benutzernamen und Passwörter zu gelangen.
Die Kunden ahnen kaum, dass sie ihre Online-Zugangsdaten an unbekannte böswillige Akteure weitergeben, die diese dann nutzen können, um auf ihre tatsächlichen Online-Konten bei dem Unternehmen zuzugreifen und an ihre Kreditkartendaten zu gelangen. Dies könnte sogar unbemerkt bleiben, wenn Kreditkartenrechnungen beglichen werden, ohne jedes Detail genau zu prüfen.
Erweiterte Suche
Lassen Sie uns nun die Registerkarte „Erweiterte Suche“ und weitere Möglichkeiten zur Filterung erkunden. Vielleicht fragen Sie sich, aus welchen Gründen Sie diese Funktion nutzen könnten.
Angenommen, Sie erhalten Rechnungen von einer angeblichen Kodak-Firma oder deren Tochtergesellschaft in Australien, obwohl Sie noch nie in diesem Land waren, und Sie möchten herausfinden, ob Sie Opfer eines Cyberkriminellen geworden sind. (Bitte beachten Sie, dass es sich hierbei um ein hypothetisches Szenario handelt, das wir lediglich zur Veranschaulichung angeführt haben.) Wo fangen Sie an?
In der erweiterten Suche stehen zwei Optionen zur Verfügung. Mit „Überall“ können wir mehrere Suchbegriffe angeben, die einbezogen oder ausgeschlossen werden sollen, sowie auswählen, ob nach aktuellen, historischen oder kürzlich aktualisierten Datensätzen gesucht werden soll.
Nun wenden wir uns den spezifischen WHOIS-Feldern zu, wodurch wir Bedingungen festlegen können, die sich auf bestimmte Felder des WHOIS-Eintrags beziehen, wie beispielsweise das Land des Registranten.
Insbesondere suchen wir:
- Domainnamen, die mit „kodak“ beginnen
- Domains, deren Registrant seinen Wohnsitz in den USA hat
- Nur derzeit aktive Domains
Werfen wir einen genaueren Blick auf kodakphotoplus.com. Der WHOIS-Bericht zu dieser Website ergibt Folgendes:
Es gehört also der C&A IP Holdings, LLC. Beachten Sie den kleinen roten Pfeil (>) hinter dem Namen des Registranten: Wenn Sie darauf klicken, werden fünf Optionen angezeigt, nämlich:
- In die Zwischenablage kopieren
- Aktuellen Reverse-WHOIS-Bericht erstellen
- Erstellen Sie einen historischen Reverse-WHOIS-Bericht
- Zum Registranten-Monitor hinzufügen
- Zum Markenmonitor hinzufügen
Wenn Sie mehr über das Unternehmen erfahren möchten, erstellen Sie einen Reverse-WHOIS-Bericht, indem Sie die gleichen Schritte befolgen, die Sie zuvor bei der einfachen Suche kennengelernt haben. Beachten Sie, dass alle DRS-Berichte entweder im CSV- oder im PDF-Format heruntergeladen werden können.
Wenn wir die Aktivitäten dieses Registranten überwachen möchten, können wir dies ganz einfach auch von hier aus tun. Klicken Sie einfach auf „Zum Registranten-Monitor hinzufügen“ – fertig. Sie können alle Einträge im WHOIS-Eintrag, die mit einem roten Pfeil (>) gekennzeichnet sind, mit einem einzigen Klick überwachen.
Neben der Überwachung von Änderungen bei den Registranten können Sie über den Domain Monitor bzw. den Brand Monitor auch nach Änderungen bei Domains und Marken suchen, um einer Vielzahl von Bedrohungen wie Typosquatting (auch als „URL-Hijacking“ bekannt) entgegenzuwirken – dabei nutzen Cyberkriminelle Rechtschreibfehler aus, um Ihre Kunden auf ihre bösartigen Websites oder Seiten zu leiten.
Besucher, die beispielsweise auf „kadok.com“ statt auf „kodak.com“ landen, können den Betrügern unwissentlich Zugriff auf ihre legitimen Online-Konten bei „kodak.com“ und damit im Grunde genommen auf ihre personenbezogenen Daten (z. B. Name, Adresse, Telefonnummer, E-Mail-Adresse, Kreditkartendaten und mehr) gewähren.
Wenn Sie befürchten, dass Ihre Marke für Phishing-Angriffe missbraucht oder zweckentfremdet wird, und dies verhindern möchten, können Sie sich auf Brand Monitor verlassen, um Domains, die Ihrer sehr ähnlich sind, in Echtzeit im Auge zu behalten.
Das Gleiche lässt sich mit Domain Monitor für Domains durchführen. Und sollten Sie bereits über eine praktische Liste von Registranten verfügen, die in der Vergangenheit mit Phishing-Angriffen und anderen cyberkriminellen Aktivitäten in Verbindung standen, können Sie diese ebenfalls mit Registrant Monitor überwachen. Dazu sind lediglich ein paar zusätzliche Mausklicks auf der Registerkarte „Erweiterte Suche“ der Reverse-WHOIS-Suche erforderlich.
Doch zunächst erstellen wir einen Reverse-WHOIS-Bericht. Wir können die Daten nach dem Namen des Registranten filtern, was zu folgendem Ergebnis führt:
Der Registrant scheint 82 Domains zu besitzen. Wir können unsere Suche für jede einzelne Domain fortsetzen, indem wir aktuelle oder historische WHOIS-Einträge erstellen und die resultierenden Daten nach beliebigen Feldern filtern.
3. Zusammenfassung
Wir haben Ihnen gezeigt, wie Sie die Reverse-WHOIS-Suche von DRS nutzen können. Es handelt sich um ein benutzerfreundliches, flexibles und vielseitig einsetzbares Tool, das mit verschiedenen anderen Such- und Überwachungsfunktionen kombiniert werden kann. All dies basiert auf einer präzisen und konsistenten Datenbank mit Daten zu Domain-Inhabern. Wenn Sie jedoch lieber mit JSON- oder CSV-Dateien arbeiten oder die Daten mit Ihrer bestehenden Plattform verknüpfen möchten, probieren Sie stattdessen die Reverse-WHOIS-API aus, die ebenfalls Teil der Domain Research Suite von WhoisXML API ist.
Große Marken sind bevorzugte Ziele von Cyberkriminellen für einfache Betrugsmaschen, die per E-Mail abgewickelt werden. Jeder, der böswillige Absichten hegt, kann eine unbeaufsichtigte Domain auswählen, diese kompromittieren und für Abrechnungsbetrug missbrauchen. Wenn Sie ein kleines Unternehmen führen und noch nicht über fortschrittlichere Sicherheitstools und entsprechendes Personal verfügen, kann sich ein einfaches und flexibles Tool wie die Reverse-WHOIS-Suche oder die Reverse-WHOIS-API für Sie als äußerst nützlich erweisen.
Diese liefern Ihnen nicht nur Informationen darüber, wer Ihrem Unternehmen möglicherweise schaden will, sondern auch detailliertere Einblicke darin, woher Ihre Kunden kommen. Auf diese Weise können Sie bisher ungenutzte Chancen erschließen.
Achten Sie einfach darauf, dass Ihr WHOIS-Dienstleister zuverlässig ist. Glücklicherweise ist WhoisXML API ein erfahrener Anbieter, der WHOIS-Einträge für alle gTLDs und ccTLDs sammelt. Als solcher bietet er Echtzeit-APIs, Datenbank-Downloads sowie Tools für die Domain-Recherche, -Überwachung und Bedrohungsanalyse, um den Anforderungen eines vielfältigen und großen Kundenstamms mit spezifischen geschäftlichen Bedürfnissen gerecht zu werden.
Zu unseren Kunden zählen derzeit Fortune-500-Unternehmen, Anbieter von Bedrohungsinformationen und Informationssicherheit, Anbieter von Anti-Malware- und Sicherheitslösungen, Einheiten zur Bekämpfung der Cyberkriminalität, Regierungsbehörden, Agenturen für Markenschutz, Domain-Registries und -Registrare, Domain-Investoren und -Broker, Banken, Zahlungsabwickler, Telekommunikationsunternehmen, Marktforschungsunternehmen, Big-Data-Anbieter, Webanalyse-Unternehmen, Investmentfonds, Webentwickler und viele weitere.
Mit mehr als 13,7 Milliarden historischen WHOIS-Einträgen, über 774 Millionen erfassten Domains, mehr als 7.298 erfassten TLDs und über 10 Jahren Erfahrung im Bereich Data Crawling bietet Ihnen die WhoisXML API – über DRS oder deren Komponenten, die Reverse-WHOIS-Suche oder die Reverse-WHOIS-API – einen individuell anpassbaren Zugriff auf regelmäßig aktualisierte WHOIS-Informationen weltweit. Sind Sie interessiert? Dann richten Sie sich jetzt Ihr kostenloses Konto ein.