سجل WHOIS، وخليفته الأكثر تنظيمًا RDAP، هو سجل تسجيل النطاق. وحتى حين تُحجب هوية المسجِّل، يبقى السجل حاملًا للحقول التي تهمّ في العمل الفعلي: تاريخ الإنشاء، وجهة التسجيل، وخوادم الأسماء، ورموز حالة النطاق.
وتاريخ الإنشاء أنفع مؤشّر منفرد في الفرز الأولي لحالات الاحتيال. فنطاق ينتحل هوية علامة تجارية راسخة وقد سُجِّل قبل تسعة أيام لا يكون مصادفة، وعمر النطاق من الصفات القليلة التي لا يستطيع المهاجم تزييفها إلا إذا دفع ثمنها مقدَّمًا.
وحقل جهة التسجيل يحدّد إلى أين يُرسَل بلاغ إساءة الاستخدام، أما خوادم الأسماء فتكشف عادةً مزوّد الاستضافة، وهو الطرف الآخر القادر على التحرّك. واشتراك عدة نطاقات مشبوهة في خوادم الأسماء نفسها من أقلّ الطرق كلفةً للعثور على بقية المجموعة.
وقد صار حجب البيانات حمايةً للخصوصية هو القاعدة لا الاستثناء في معظم أنحاء العالم، لذا فمن الخطأ أن يُعدّ السجل المحجوب مريبًا. فالحجب عُرف قانوني، وليس مؤشّرًا تحذيريًا.
كيف تتعامل Fraudox مع ذلك
الفحص المجاني للنطاقات