Reverse WHOIS in Aktion: Finden Sie alle Domains oder Websites eines Unternehmens und mehr

Sehen Sie sich die Reverse WHOIS-Suche in der Praxis an, indem Sie nach allen Domains suchen, die ein Unternehmen besitzt oder verwaltet. Wir werden das webbasierte Reverse-WHOIS-Suchtool verwenden. Eine Alternative wäre die Nutzung der Reverse WHOIS API, einer RESTful-Lösung mit denselben Funktionen.

Wir haben eine beliebte Marke, die Eastman Kodak Company, als Beispiel für unsere Untersuchung ausgewählt, obwohl das Tool für jedes Unternehmen funktioniert, an dem Sie interessiert sein könnten. Wenn Sie ein Domainer, ein Vermarkter, ein Rechtsermittler, ein IT-Sicherheitsexperte oder jemand sind, der sich für Internet-Domains interessiert oder damit arbeitet, sind Sie hier richtig. Wir präsentieren Ihnen ein Schweizer Taschenmesser, das allen Ihren Bedürfnissen gerecht wird.

Inhaltsverzeichnis

1. Unser Tool: die Domain Research Suite

2. Unser Beispiel: Eastman Kodak Companys

2.1 Einfache Suche

2.2 Erweiterte Suche

3. Zusammenfassung

1. Unser Tool: die Domain Research Suite

Die WhoisXML-API sammelt und normalisiert seit Jahren die Eigentumsdetails von Domains und IP-Netzblöcken. Obwohl diese Informationen öffentlich verfügbar sind, sind sie über stark verteilte und nicht immer kohärente Datenquellen verstreut. Daher ist es eine Herausforderung, die Daten in eine nützliche Form zu bringen. WHOIS-Daten stammen beispielsweise hauptsächlich von Servern, die noch ein Protokoll aus den Anfängen des Internets verwenden, und ihre Betreiber legen mehrere Abfragebeschränkungen fest.

Die WhoisXML API verfügt über die entsprechende Infrastruktur und das Fachwissen, um den riesigen Datensatz zu erfassen und zu normalisieren, um effizientere Abfragen zu ermöglichen. Diese vollständige und kohärente Datenbank mit aktuellen und historischen Domain-Besitzdaten ist die solide Grundlage für fortschrittliche Domain-Recherche- und Überwachungstools, die jetzt in unsere Domain Research Suite (DRS) integriert sind.

Was wir in diesem Beitrag demonstrieren, ist nur ein kleiner Teil der DRS-Funktionalität. Mit dem Tool ist es nicht nur möglich, den Besitzer einer bestimmten Domain zu finden, sondern anhand der Details auch andere Domains zu finden, die demselben Besitzer gehören. All dies kann über eine Webseite oder eine RESTful-API erfolgen. Die Wahl überlassen wir Ihnen.

Vielleicht fragen Sie sich, welchen praktischen Nutzen ein Tool zur umgekehrten WHOIS-Suche hat. Hier finden Sie eine Liste einiger Möglichkeiten, wie Ihnen die umgekehrte WHOIS-Suche oder die Reverse WHOIS API helfen kann.

• Cybersicherheit: Cybersicherheitsanalysten und -forscher können Berichte aus der umgekehrten WHOIS-Suche nutzen, um weitere Informationen zu Spam- oder Malware-Angriffen sowie zu anderen Arten von Online-Einbrüchen oder -Straftaten zu erhalten.

• Strafverfolgung: Strafverfolgungsbehörden können diese Daten ihrerseits nutzen, um alle Domains, Websites und IP-Adressen, die mit böswilligen Aktivitäten in Verbindung stehen, aufzuspüren und gegebenenfalls zu sperren.

• Markenschutz: Unternehmen können Reverse-WHOIS-Informationen auch nutzen, um ihr geistiges Eigentum zu schützen und potenzielle Markenrechtsverletzungen zu überprüfen, indem sie nach Ähnlichkeiten, Duplikaten oder Nachahmungen bei Domainnamen suchen.

• Aufdeckung von Cyberbetrug: Zahlungsabwickler und Banken hingegen können dieselben Daten nutzen, um Transaktionsbetrug aufzudecken und Informationen darüber zu sammeln.

• Marktforschung: Schließlich können Marktforscher, Analysten und andere Fachleute sowie Unternehmer Reverse-WHOIS-Informationen nutzen, um neue Geschäfts- und Kooperationsmöglichkeiten zu identifizieren und potenzielle Käufer ausfindig zu machen.

Nun werden wir uns in die Rolle eines Analysten versetzen und den interaktiven Ansatz anwenden. Dazu rufen wir die DRS-Webseite auf.

Zunächst müssen Sie sich für ein kostenloses Konto registrieren, falls Sie noch keins für dieses oder ein anderes WhoisXML-API-Tool haben. Das kostenlose Konto mit 50 Credits ist vollkommen ausreichend, wenn Sie es einmal ausprobieren möchten oder nur gelegentlich Webseiten analysieren müssen. Wenn Sie mehr benötigen, können Sie zu günstigen Preisen zusätzliche Credits erwerben. Wir verfügen über eine flexible Preisstruktur, die auf unterschiedliche Bedürfnisse zugeschnitten ist. Weitere Informationen finden Sie auf unserer Preisseite.

Nach der Anmeldung wird Ihnen eine Seite wie diese angezeigt.

Die verfügbaren Such- und Überwachungstools werden im linken Bereich angezeigt.

Suchtools:

• Reverse WHOIS Search
• WHOIS History Search
• WHOIS-Suche
• Domain Availability Check

Überwachungstools:

• Domain Monitor
• Registrant Monitor
• Brand Monitor

Standardmäßig wird die „Reverse WHOIS Search“ angezeigt, eines der neun Tools, aus denen die DRS besteht. Lassen Sie uns beginnen.

2. Unser Beispiel: Eastman Kodak Unternehmen

Da sich der Autor dieses Blogbeitrags auch für Fotografie interessiert, haben wir uns für die Suche nach Details zur Eastman Kodak Company, kurz Kodak, entschieden, die seit jeher eine bedeutende Rolle sowohl bei der Produktion als auch bei der Innovation der Fototechnik spielt. Lassen Sie uns alle Domains finden, die dem Unternehmen gehören.

Einfache Suche

Zunächst führen wir eine einfache Suche durch, um alle Websites zu finden, die Kodak gehören. Nachdem wir „Eastman Kodak Company“ in das Eingabefeld der einfachen Suche eingegeben und auf die Schaltfläche „Suchen“ geklickt haben, wird Folgendes angezeigt:

Sie sehen eine Liste mit 102 Domains, in deren WHOIS-Einträgen die Eastman Kodak Company aufgefährt ist. Das bedeutet, dass alle diese Domains einen Bezug zu Ihrem Suchbegriff haben. Da wir einen ziemlich spezifischen Firmennamen angegeben haben, wurde bei der einfachen Suche eine angemessene Anzahl von Datensätzen gefunden. Das ist es, wonach wir in erster Linie gesucht haben – eine vollständige Liste der Domains der Kodak Eastman Company. Aber wir können bei der Untersuchung noch ein paar weitere Schritte unternehmen.

Wir können uns die Details jeder beliebigen Domain ansehen. Werfen wir einen Blick auf kodak.com. Wenn Sie auf den Domainnamen klicken, werden Ihnen folgende Optionen angezeigt:

Der „Build WHOIS“-Bericht zeigt den aktuellen WHOIS-Eintrag der Domain an und enthält die Kontaktdaten des Inhabers, relevante Daten (z. B. Erstellungsdatum, Datum der letzten Aktualisierung und Ablaufdatum) sowie weitere Informationen. Noch interessanter dürfte jedoch der „Build Historic WHOIS“-Bericht sein, der alle früheren Statusdaten der Domain von 2011 bis zum aktuellen Jahr bereitstellt.

Jeder WHOIS-Bericht enthält die folgenden Informationen:

• Domain-Alter: Wie lange die Domain bereits besteht, insbesondere wann sie erstellt wurde, wann sie zuletzt aktualisiert wurde und wann sie abläuft.

• Name des Registrars: Der Name des Verkäufers des Domainnamens.

• Name des Servers der Registrierungsstelle: Der Name des Servers, auf dem die Domain gehostet wird.

• Zugehörige Nameserver: Die Namen der Backup-Server des Registrars für den Fall, dass Probleme mit dem Hauptserver der Domain auftreten sollten.

• Domainstatus: Gibt an, ob die Domain aktiv ist oder nicht. Er kann gegebenenfalls auch auf Einschränkungen bei der Nutzung des Namens hinweisen.

• Kontaktdaten des Registranten: Die Telefonnummer, E-Mail-Adresse und Anschrift des Inhabers.

Beachten Sie, dass die Kontaktdaten des Registranten, der Verwaltung, der Rechnungsstellung und der Technik variieren können. In den meisten Fällen beziehen sie sich jedoch auf dieselbe Person, typischerweise auf den Webadministrator des Unternehmens. In Fällen, in denen sich der Domain-Registrant für eine anonyme Registrierung entschieden hat, was eine akzeptierte Praxis von Personen ist, die den Zugriff auf ihre persönlichen Daten einschränken möchten, gehören die Kontaktdaten einem Vertreter des Webhosting-Anbieters. Keine der Informationen in einem WHOIS-Bericht darf gefälscht sein, da dies zum Entzug der Betriebslizenz einer Website führen könnte.

Wir haben die Details aus der Aufzeichnung in diesem Screenshot weggelassen, mit Ausnahme der relevanten Daten, aber sie sind alle vorhanden. Und wir verfügen über alle 29 Versionen der WHOIS-Einträge, die die Domain seit 2011 im Detail hat. Die kumulierten Zahlen in den oberen Blöcken sind ebenfalls sehr interessant, da sie Änderungen des Firmennamens und mehr verraten können.

Datensätze mit Informationen zur Eigentümerschaft sind von besonderem Interesse, da das gesamte WHOIS-Ökosystem derzeit aufgrund neuer Datenschutzbestimmungen (insbesondere der neuen DSGVO der Europäischen Union) erheblichen Veränderungen unterworfen ist. Da es keine bessere Quelle für Informationen zur Eigentümerschaft gibt, bleibt WHOIS nach wie vor die einzige Möglichkeit, um herauszufinden, wem eine Domain gehört.

Erstellen wir einen Reverse-WHOIS-Bericht für kodak.com.

Wie Sie sehen können, wurde in allen Feldern des WHOIS-Eintrags nach „kodak.com“ gesucht, sodass die angezeigte Seite auch Einträge enthält, die unter dem alternativen Namen des Unternehmens registriert wurden. So geht beispielsweise aus dem WHOIS-Eintrag von „kodakmomentsapp.com“ hervor, dass die Domain von Eastman Kodak (ohne Firmenbezeichnung) registriert wurde. Eine weitere Möglichkeit besteht darin, dass die Domain im Besitz eines anderen Unternehmens ist, das in irgendeiner Weise damit zu tun hat (z. B. verbundene Unternehmen, Dritte, die Kodak-Produkte verkaufen, usw.).

Ein Beispiel hierfür wäre „islander.nf“, das von der Norfolk Island Data Services Ltd. Pty. betrieben wird, dessen administrativer Ansprechpartner jedoch offenbar mit dem der Eastman Kodak Company übereinstimmt. Die Domain könnte von Kodak oder einem verbundenen Unternehmen erworben worden sein. Eine kurze Google-Suche zeigt jedoch, dass sie derzeit inaktiv ist. Schließlich ist es gängige Praxis, dass große Marken zum Schutz ihrer Marke alle Domains erwerben, die denen, die sie aktiv nutzen, sehr ähnlich sein könnten.

Ein Grund dafür ist der Schutz der Kunden vor Phishing. Phishing liegt vor, wenn Kunden eines Unternehmens durch verschiedene Social-Engineering-Taktiken dazu verleitet werden, ihre persönlichen Daten (z. B. Name, Adresse, Telefonnummer, E-Mail-Adresse und sogar Passwörter) preiszugeben, damit diese für andere betrügerische Handlungen verwendet werden können.

Sie könnten zum Beispiel eine inaktive Domain verwenden (etwas, das der Firma, die sie fälschen, sehr ähnlich ist), die wahrscheinlich niemand überwacht, und ihre eigenen Formulare erstellen, die mit einem Keylogger versehen sind – einem Schadprogramm, das die Computertastaturanschläge eines Zielopfers protokolliert, um Benutzernamen und Passwörter zu erhalten.

Die Kunden ahnen nicht, dass sie ihre Online-Zugangsdaten an unbekannte böswillige Akteure weitergeben, die diese dann nutzen können, um auf ihre echten Online-Konten beim Unternehmen zuzugreifen und an ihre Kreditkartendaten zu gelangen. Das könnte sogar unbemerkt bleiben, wenn Kreditkartenrechnungen bezahlt werden, ohne jedes noch so kleine Detail zu prüfen.

Erweiterte Suche

Lassen Sie uns nun die Registerkarte „Erweiterte Suche“ und weitere Möglichkeiten zur Filterung erkunden. Vielleicht fragen Sie sich, aus welchen Gründen Sie diese Funktion nutzen könnten.

Angenommen, Sie haben Rechnungen von einem angeblichen Kodak-Unternehmen oder einer Tochtergesellschaft in Australien erhalten, obwohl Sie noch nie in dem Land waren, und möchten herausfinden, ob Sie Opfer eines Cyberkriminellen sind. (Beachten Sie, dass es sich hierbei um ein hypothetisches Szenario handelt, das wir nur zur Veranschaulichung des Kontexts bereitgestellt haben.) Wo fangen Sie an?

In der erweiterten Suche stehen zwei Optionen zur Verfügung. Mit „Überall“ können wir mehrere Suchbegriffe angeben, die einbezogen oder ausgeschlossen werden sollen, sowie auswählen, ob nach aktuellen, historischen oder kürzlich aktualisierten Datensätzen gesucht werden soll.

Nun wenden wir uns den spezifischen WHOIS-Feldern zu, wodurch wir Bedingungen festlegen können, die sich auf bestimmte Felder des WHOIS-Eintrags beziehen, wie beispielsweise das Land des Registranten.

Insbesondere suchen wir:

• Domainnamen, die mit „kodak“ beginnen
• Domains, deren Registrant seinen Wohnsitz in den USA hat
• Nur derzeit aktive Domains

Werfen wir einen genaueren Blick auf kodakphotoplus.com. Der WHOIS-Bericht zu dieser Website ergibt Folgendes:

Es gehört also der C&A IP Holdings, LLC. Beachten Sie den kleinen roten Pfeil (>) hinter dem Namen des Registranten: Wenn Sie darauf klicken, werden fünf Optionen angezeigt, nämlich:

• In die Zwischenablage kopieren
• Aktuellen Reverse WHOIS-Bericht erstellen
• Erstellen Sie einen historischen Reverse WHOIS-Bericht
• Zum Registranten-Monitor hinzufügen
• Zum Markenmonitor hinzufügen

Wenn Sie mehr über das Unternehmen erfahren möchten, erstellen Sie einen Reverse WHOIS-Bericht, indem Sie die gleichen Schritte befolgen, die Sie zuvor bei der einfachen Suche kennengelernt haben. Beachten Sie, dass alle DRS-Berichte entweder im CSV- oder im PDF-Format heruntergeladen werden können.

Wenn wir die Aktivitäten dieses Registranten überwachen möchten, können wir dies ganz einfach auch von hier aus tun. Klicken Sie einfach auf „Zum Registranten-Monitor hinzufügen“ – fertig. Sie können alle Einträge im WHOIS-Eintrag, die mit einem roten Pfeil (>) gekennzeichnet sind, mit einem einzigen Klick überwachen.

Neben der Überwachung von Registrantenänderungen können Sie auch Domain- und Markenänderungen über Domain Monitor bzw. Brand Monitor überprüfen, um eine Vielzahl von Bedrohungen wie Typosquatting (auch bekannt als „URL-Hijacking“) zu verhindern – bei dem ein Cyberkrimineller Rechtschreibfehler nutzt, um Ihre Kunden auf seine bösartigen Websites oder Seiten zu locken.

Besucher, die beispielsweise auf „kadok.com“ statt auf „kodak.com“ landen, können den Betrügern unwissentlich Zugriff auf ihre legitimen Online-Konten bei „kodak.com“ und damit im Grunde genommen auf ihre personenbezogenen Daten (z. B. Name, Adresse, Telefonnummer, E-Mail-Adresse, Kreditkartendaten und mehr) gewähren.

Wenn Sie befürchten, dass Ihre Marke missbraucht oder für Phishing-Angriffe missbraucht wird, und dies vermeiden möchten, können Sie sich darauf verlassen, dass Brand Monitor in Echtzeit den Überblick über Domains behält, die Ihrer Marke sehr ähnlich sehen.

Dasselbe kann für Domains mit Domain Monitor durchgeführt werden. Und sollten Sie bereits über eine praktische Liste von Registranten verfügen, die in der Vergangenheit Verbindungen zu Phishing-Angriffen und anderen cyberkriminellen Aktivitäten haben, können Sie diese ebenfalls mit Registrant Monitor überwachen. Sie benötigen lediglich ein paar zusätzliche Mausklicks auf die Registerkarte „Erweiterte Suche“ der Reverse WHOIS-Suche.

Doch zunächst erstellen wir einen Reverse WHOIS-Bericht. Wir können die Daten nach dem Namen des Registranten filtern, was zu folgendem Ergebnis führt:

Der Registrant scheint 82 Domains zu besitzen. Wir können unsere Suche für jede einzelne Domain fortsetzen, indem wir aktuelle oder historische WHOIS-Einträge erstellen und die resultierenden Daten nach beliebigen Feldern filtern.

3. Zusammenfassung

Wir haben Ihnen gezeigt, wie Sie die Reverse-WHOIS-Suche von DRS nutzen können. Es handelt sich um ein benutzerfreundliches, flexibles und vielseitig einsetzbares Tool, das mit verschiedenen anderen Such- und Überwachungsfunktionen kombiniert werden kann. All dies basiert auf einer präzisen und konsistenten Datenbank mit Daten zu Domain-Inhabern. Wenn Sie jedoch lieber mit JSON- oder CSV-Dateien arbeiten oder die Daten mit Ihrer bestehenden Plattform verknüpfen möchten, probieren Sie stattdessen die Reverse WHOIS-API aus, die ebenfalls Teil der Domain Research Suite von WhoisXML API ist.

Große Marken sind die Hauptziele von Cyberkriminellen für einfachen Betrug per E-Mail. Jeder mit böswilliger Absicht kann eine nicht überwachte Domain auswählen, um sie zu kompromittieren und für Abrechnungsbetrug zu missbrauchen. Wenn Sie ein kleines Unternehmen betreiben und sich noch keine fortschrittlicheren Sicherheitstools und Mitarbeiter besorgen müssen, kann sich ein einfaches und flexibles Tool wie die Reverse WHOIS-Suche oder die Reverse WHOIS API für Sie als äußerst nützlich erweisen.

Diese liefern Ihnen nicht nur Informationen darüber, wer Ihrem Unternehmen möglicherweise schaden will, sondern auch detailliertere Einblicke darin, woher Ihre Kunden kommen. Auf diese Weise können Sie bisher ungenutzte Chancen erschließen.

Achten Sie einfach darauf, dass Ihr WHOIS-Dienstleister zuverlässig ist. Glücklicherweise ist WhoisXML API ein erfahrener Anbieter, der WHOIS-Einträge für alle generischen und länderspezifischen Top-Level-Domains (gTLDs und ccTLDs) sammelt. Damit stellt er Echtzeit-APIs, Datenbank-Downloads sowie Tools für Domain-Recherche, -Überwachung und Bedrohungsanalyse bereit, um den Bedarf einer vielfältigen und großen Kundenbasis mit spezifischen Geschäftsanforderungen zu decken.

Zu unseren Kunden zählen derzeit Fortune-500-Unternehmen, Threat-Intelligence- und Infosec-Unternehmen, Anti-Malware- und Sicherheitsanbieter, Cybercrime-Einheiten, Regierungsbehörden, Markenschutzagenturen, Domain-Registrierungen und Registrare, Domain-Investoren und -Broker, Banken, Zahlungsabwickler, Telekommunikationsunternehmen, Marketingforscher, Big Data Warehouses, Webanalysefirmen, Investmentfonds, Webentwickler und viele mehr.

Mit mehr als 13,7 Milliarden historischen WHOIS-Einträgen, über 774 Millionen erfassten Domains, mehr als 7.298 erfassten TLDs und über 10 Jahren Erfahrung im Bereich Data Crawling bietet Ihnen die WhoisXML API – über DRS oder deren Komponenten, die Reverse WHOIS-Suche oder die Reverse WHOIS API – einen individuell anpassbaren Zugriff auf regelmäßig aktualisierte WHOIS-Informationen weltweit. Sind Sie interessiert? Dann richten Sie sich jetzt Ihr kostenloses Konto ein.