În investigațiile OSINT de carieră, un domeniu web nu trebuie judecat după logo, culori sau o pagină „Despre noi” scrisă convingător. Când mai multe site-uri pretind că aparțin aceleiași companii, primul test util este o linie a timpului: când au apărut, ce registrar folosesc, ce servere de nume indică și cum se potrivesc aceste semnale cu sursele oficiale. RDAP Timeline este o metodă de lucru: pornește de la date publice RDAP și le pune lângă DNS, arhive web și verificări independente.
Ce este RDAP și ce nu dovedește singur
RDAP, Registration Data Access Protocol, este standardul modern pentru accesarea datelor de înregistrare ale domeniilor și resurselor de internet. ICANN îl descrie ca înlocuitor treptat pentru vechiul WHOIS, iar RFC 9082 și RFC 9083 definesc interogările și răspunsurile JSON.
Pentru un analist OSINT, RDAP poate arăta indicii precum registrarul, datele de creare sau expirare, statusul domeniului, serverele de nume și uneori entități asociate. Nu este însă act de proprietate. Datele de contact pot fi limitate, aceeași companie poate lucra cu mai mulți furnizori, iar un site fals poate copia numele și identitatea vizuală ale unei firme reale.
Cum construiești linia timpului
Începe cu o listă curată de domenii, fără accesarea directă a linkurilor suspecte. Pentru fiecare domeniu notează, dintr-un instrument RDAP sau din ICANN Lookup: data creării, ultima actualizare, expirarea, registrarul, serverele de nume și statusurile vizibile.
Apoi pune domeniile într-un tabel cronologic. Caută ritmuri, nu doar potriviri perfecte: domenii regionale create în aceeași perioadă, schimbări simultane de nameserver, expirări apropiate sau un domeniu apărut mult mai târziu, cu infrastructură fără legătură cu restul.
Dacă două domenii au ani de istoric și apar pe canalele oficiale, iar al treilea este recent, la alt registrar și fără mențiuni verificabile, concluzia corectă nu este „fraudă confirmată”. Concluzia prudentă este „legătura cu firma nu este confirmată; verificați prin sursa oficială”. Pentru o verificare mai amplă, merită folosit și ghidul despre cum verifici o companie online prin domeniu, firmă, recenzii, arhivă web și prezență socială.
Semnale care merită comparate
Primul semnal este vârsta domeniului. Un domeniu nou nu este automat periculos, dar devine relevant când pretinde continuitate de ani de zile. Al doilea este coerența infrastructurii DNS: nameservere, registrar și statusuri compatibile cu restul domeniilor cunoscute.
Al treilea semnal este istoricul web. Wayback Machine permite căutarea URL-urilor și a intervalelor de timp, conform documentației Internet Archive. Dacă domeniul susține că este „site oficial”, dar arhivele arată alt conținut în trecut, analiza trebuie continuată.
Al patrulea semnal este confirmarea prin surse controlate de companie: site-ul principal cunoscut, profiluri sociale verificate, comunicate, aplicații oficiale sau documente publice. RDAP arată infrastructură; canalele oficiale confirmă relația.
Greșeli de evitat în raport
Nu transforma un singur indicator în verdict. Un registrar diferit nu dovedește impostura. Un contact ascuns nu dovedește fraudă. HTTPS-ul și designul profesionist nu dovedesc legitimitatea.
Notează mereu data analizei. RDAP arată date curente, nu o arhivă completă a tuturor schimbărilor. Dacă vrei o linie a timpului reală, salvează observațiile cu dată și sursă, apoi repetă verificarea când apar modificări.
Nu contacta compania prin datele găsite pe domeniul suspect. Folosește canale independente: site cunoscut anterior, aplicație oficială, registru public relevant sau suport publicat pe surse deja confirmate.
Cum formulezi concluzia
Un raport bun separă faptele de interpretări: „domeniul X a fost creat la data Y”, „folosește alt set de nameservere”, „nu apare în arhivele consultate”, „nu este menționat pe site-ul oficial verificat”. Abia apoi formulezi riscul: „legătura cu firma nu este confirmată”.
Dacă domeniul este folosit într-o tentativă de fraudă sau incident cibernetic, cazul poate fi raportat prin PNRISC, platforma națională pentru raportarea incidentelor de securitate cibernetică. Pentru restul situațiilor, regula practică este simplă: nu plăti, nu te autentifica și nu trimite documente până când domeniul nu este confirmat independent.
Întrebări frecvente
RDAP arată proprietarul real al unui domeniu?
Nu întotdeauna. RDAP oferă date de înregistrare disponibile public, dar rezultatul nu trebuie tratat ca act de proprietate.
Un domeniu creat recent este automat fraudulos?
Nu. Este doar un semnal de risc atunci când domeniul pretinde vechime sau apartenență oficială fără dovezi independente.
De ce contează arhivele web?
Arhivele pot arăta cum a fost folosit domeniul în trecut. Dacă istoricul nu se potrivește cu povestea actuală, analiza trebuie continuată.
Cum verific sigur domenii care pretind aceeași companie?
Compară RDAP, DNS, arhive web și canalele oficiale cunoscute anterior. Nu folosi domeniul suspect ca singura sursă de confirmare.
