WHOIS

So funktioniert es

Eine WHOIS-Abfrage liefert, wer eine Domain registriert hat, wann, über welchen Registrar und welcher Abuse-Kontakt zuständig ist. Datenschutzregeln wie die DSGVO schwärzen heute viele personenbezogene Daten, doch Registrar und Daten bleiben, was zum Routen eines Takedowns reicht. Eine neu erstellte Domain, die Ihre Brand nachahmt, ist ein starkes Frühsignal.

Registrierungs- und Zertifikatsdaten zusammen lassen das Monitoring Bedrohungen erkennen, sobald sie auftauchen.

Bezug zur Brand-Impersonation

WHOIS ist grundlegend für Erkennung und Durchsetzung: Es sagt Ihnen, dass ein Lookalike gerade registriert wurde und an wen der Takedown geht. Einfache WHOIS-Alerts sind verbreitet, decken aber nur exakte Zeichenketten ab, nicht den gesamten Lookalike-Raum.

So hilft nebty

nebty geht über einfache WHOIS-Alerts hinaus, indem es den gesamten Lookalike-Raum rund um Ihre Brand erzeugt und überwacht und dann die Registrierungsdaten nutzt, um Takedowns auf Abruf voranzutreiben.

Was WHOIS nach der DSGVO noch verrät

Datenschutzregeln veränderten WHOIS, machten es aber nicht nutzlos. Seit der DSGVO schwärzen die meisten Registrare die personenbezogenen Inhaberfelder, sodass Sie selten noch Name oder E-Mail des Inhabers erhalten. Was bleibt, ist für die Durchsetzung weiterhin nützlich: der Registrar, das Erstellungs- und Aktualisierungsdatum, die Nameserver und der Abuse-Kontakt, den Sie für einen Takedown brauchen. Das Erstellungsdatum ist eines der stärksten Signale, denn eine Domain, die Ihre Brand nachahmt und gestern registriert wurde, ist weit eher feindlich als eine, die seit Jahren existiert. Zusammen mit Certificate-Transparency-Daten lässt WHOIS das Monitoring einen frischen Lookalike markieren und eine Meldung an den richtigen Registrar leiten, auch ohne zu wissen, wer dahintersteckt.