Analyse WHOIS : traquer les propriétaires de domaines frauduleux
Le protocole WHOIS permet d'obtenir des données précieuses sur les créateurs de faux sites. Découvrez comment décoder ces données avec DomainGuard.
Lever l'anonymat des attaquants
Face à un site frauduleux, la première question qui se pose est : qui est derrière cette adresse ?
Le protocole WHOIS est l'annuaire universel des noms de domaine. Il interroge les bases de données des registres pour identifier le propriétaire d'un domaine, sa date de création, d'expiration, et les serveurs DNS associés.
Cependant, depuis l'application du RGPD, la majorité des informations de contact personnelles sont masquées par défaut. Les pirates exploitent également des services de masquage de données (Privacy Services) pour dissimuler leur identité. L'analyse WHOIS moderne exige donc d'aller au-delà des simples lignes masquées.
Ce que le WHOIS révèle encore, malgré le masquage
Même si le nom et l'email de l'attaquant sont cachés, un rapport WHOIS livre des indices techniques capitaux :
- Le Registrar (bureau d'enregistrement) : C'est l'entité par laquelle le domaine a été acheté (par exemple Namecheap, OVH, GoDaddy). C'est auprès de ce registrar qu'il faut soumettre la demande de retrait (Takedown).
- Les serveurs de noms (Name Servers) : Ils pointent vers le service DNS utilisé (Cloudflare, serveurs du registrar, serveurs privés). Ils indiquent souvent le réseau qui achemine le trafic.
- La date de création : Un domaine enregistré il y a moins de 48 heures qui commence déjà à générer du trafic est un indicateur de fraude quasi certain.
L'automatisation des enquêtes avec DomainGuard
Éplucher les registres WHOIS manuellement pour chaque alerte est une perte de temps intenable pour vos équipes de sécurité. Les commandes terminal et les sites d'interrogation classiques sont souvent limités par des quotas de requêtes.
DomainGuard intègre un moteur d'analyse WHOIS automatique de pointe. Lorsqu'un domaine suspect est repéré par notre surveillance automatique de domaines, notre système extrait, structure et historise instantanément ses données WHOIS.
Nous analysons également l'historique des changements de propriété (Historical WHOIS) pour détecter les transferts suspects et croisons ces informations pour identifier les réseaux d'attaquants récurrents.
Obtenez des rapports WHOIS actionnables et protégez votre marque. Activez DomainGuard Pro pour {proPriceWithCurrency}/an.