Fournir des informations actuelles et historiques sur la propriété des domaines/IP. Identifier toutes les connexions entre les domaines, les titulaires, les bureaux d'enregistrement et les serveurs DNS.
Découvrez la recherche WHOIS inversée en action en recherchant tous les domaines qu'une entreprise possède ou contrôle. Nous utiliserons l'outil de recherche WHOIS inversée accessible via le Web. Une autre solution consiste à utiliser l'API WHOIS inversée, une solution RESTful offrant les mêmes fonctionnalités.
Nous avons choisi une marque réputée, Eastman Kodak Company, comme exemple pour notre étude, bien que cet outil soit adapté à toute entreprise qui vous intéresse. Que vous soyez investisseur en noms de domaine, spécialiste du marketing, enquêteur juridique, expert en sécurité informatique ou toute autre personne s'intéressant aux noms de domaine ou travaillant dans ce domaine, vous êtes au bon endroit. Nous allons vous présenter un véritable couteau suisse conçu pour répondre à tous vos besoins.
Table des matières
1. Notre outil : la Domain Research Suite
2. Notre exemple : Eastman Kodak Companys
1. Notre outil : la Domain Research Suite
WhoisXML API recueille et normalise depuis des années les informations relatives à la propriété des domaines et des blocs d'adresses IP. Bien que ces informations soient accessibles au public, elles sont dispersées dans des sources de données très fragmentées et pas toujours cohérentes. Il est donc difficile d'obtenir ces données sous une forme exploitable. Les données WHOIS, par exemple, proviennent principalement de serveurs qui utilisent encore un protocole datant des débuts d'Internet, et leurs opérateurs imposent plusieurs restrictions aux requêtes.
WhoisXML API dispose de l'infrastructure et de l'expertise nécessaires pour collecter cet immense ensemble de données et le normaliser afin de faciliter les requêtes. Cette base de données complète et cohérente, qui regroupe les informations actuelles et historiques relatives à la propriété des domaines, constitue le fondement solide d'outils avancés de recherche et de surveillance des domaines, désormais intégrés à notre suite Domain Research Suite (DRS).
Ce que nous allons vous montrer dans cet article ne représente qu'une petite partie des fonctionnalités de DRS. Cet outil permet non seulement d'identifier le propriétaire d'un domaine donné, mais aussi d'exploiter ces informations pour trouver d'autres domaines appartenant au même propriétaire. Tout cela peut être effectué via une page Web ou une API RESTful. C'est à vous de choisir.
Vous vous demandez peut-être à quoi sert concrètement un outil de recherche WHOIS inversée. Voici une liste de ce que la recherche WHOIS inversée ou l'API WHOIS inversée peut vous apporter.
- Cybersécurité : les analystes et chercheurs en cybersécurité peuvent utiliser les rapports de recherche WHOIS inversée pour obtenir davantage d'informations concernant une attaque de spam ou de logiciel malveillant, ou tout autre type d'intrusion ou de délit en ligne.
- Services de police : quant à eux, les services de police peuvent utiliser ces mêmes données pour surveiller et, le cas échéant, bloquer l'accès à tous les domaines, sites web et adresses IP liés à des activités malveillantes.
- Protection de la marque : les entreprises peuvent également utiliser les informations WHOIS inversées pour protéger leur propriété intellectuelle et détecter d'éventuelles violations de marques déposées en recherchant des similitudes, des doublons ou des imitations au niveau des noms de domaine.
- Détection de la fraude en ligne : les prestataires de services de paiement et les banques, quant à eux, peuvent utiliser ces mêmes données pour détecter les fraudes liées aux transactions et recueillir des informations à ce sujet.
- Études de marché : enfin, les spécialistes des études de marché, les analystes et autres professionnels, ainsi que les chefs d'entreprise, peuvent utiliser les informations WHOIS inversées pour identifier de nouvelles opportunités commerciales et de partenariat, et repérer des acheteurs potentiels.
Nous allons maintenant nous mettre dans la peau d'un analyste et adopter une approche interactive. Pour ce faire, nous allons nous rendre sur la page Web du DRS.
Tout d'abord, vous devez créer un compte gratuit si vous n'en possédez pas encore pour cet outil ou pour tout autre outil de l'API WhoisXML. Le compte gratuit, qui comprend 50 crédits, est tout à fait suffisant si vous souhaitez tester le service ou si vous n'avez besoin d'analyser des pages web qu'occasionnellement. Si vous avez besoin de plus de crédits, vous pouvez en acheter à des prix raisonnables. Nous proposons une structure tarifaire flexible, adaptée à divers besoins. Pour plus d'informations, consultez notre page dédiée aux tarifs.
Une fois connecté, vous verrez s'afficher une page comme celle-ci.
Les outils de recherche et de surveillance disponibles sont affichés dans le panneau de gauche.
Outils de recherche :
- Reverse WHOIS Search
- WHOIS History Search
- WHOIS Search
- Domain Availability Check
Outils de suivi :
- Domain Monitor
- Registrant Monitor
- Brand Monitor
Par défaut, vous verrez s'afficher la recherche WHOIS inversée, l'un des neuf outils qui composent le DRS. Commençons.
2. Notre exemple : Eastman Kodak Company
Comme l'auteur de cet article s'intéresse également à la photographie, nous avons décidé de rechercher des informations sur la société Eastman Kodak, ou Kodak en abrégé, qui a toujours joué un rôle important tant dans la production que dans l'innovation en matière de technologie photographique. Découvrons tous les domaines détenus par cette société.
Recherche simple
Tout d'abord, nous allons effectuer une recherche simple pour trouver tous les sites web appartenant à Kodak. Après avoir saisi « Eastman Kodak Company » dans le champ de recherche simple et cliqué sur le bouton « Rechercher », voici ce qui s'affiche :
Vous pouvez consulter une liste de 102 domaines dont les enregistrements WHOIS mentionnent « Eastman Kodak Company ». Cela signifie que tous ces domaines ont un lien avec votre terme de recherche. Comme nous avons indiqué un nom d'entreprise assez précis, cette recherche simple a permis de trouver un nombre raisonnable d'enregistrements. C'est précisément ce que nous recherchions au départ : une liste complète des domaines détenus par la société Eastman Kodak. Mais nous pouvons aller un peu plus loin dans notre enquête.
Nous pouvons consulter les détails de n'importe quel domaine. Prenons l'exemple de kodak.com. En cliquant sur le nom de domaine, vous aurez le choix entre les options suivantes :
Le rapport WHOIS « Build » affiche l'enregistrement WHOIS actuel du domaine et fournit les coordonnées de son propriétaire, les dates pertinentes (à savoir la date de création, la dernière mise à jour et la date d'expiration), ainsi que d'autres informations. Le rapport WHOIS historique « Build » est toutefois peut-être encore plus intéressant, car il présente tous les statuts antérieurs du domaine, de 2011 à l'année en cours.
Chaque rapport WHOIS contient les informations suivantes :
- Ancienneté du domaine : depuis combien de temps le domaine existe-t-il ? Plus précisément, quand a-t-il été créé, quand a-t-il été mis à jour pour la dernière fois et quand expirera-t-il ?
- Registrar name: : Nom du vendeur du nom de domaine.
- Registrar’s server name: Nom du serveur où le domaine est hébergé.
- Serveurs de noms associés : noms des serveurs de secours du registraire, au cas où le serveur principal du domaine rencontrerait des problèmes.
- Statut du domaine : indique si le domaine est actif ou non. Il peut également mentionner les restrictions éventuelles imposées à l'utilisation du nom.
- Coordonnées du titulaire : le numéro de téléphone, l'adresse e-mail et l'adresse postale du titulaire.
Veuillez noter que les coordonnées du titulaire du domaine, du contact administratif, du contact de facturation et du contact technique peuvent varier. Dans la plupart des cas, cependant, elles désignent la même personne, généralement l'administrateur web de l'entreprise. Lorsque le titulaire du domaine a opté pour un enregistrement anonyme, pratique courante chez ceux qui souhaitent restreindre l'accès à leurs informations personnelles, les coordonnées appartiennent à un représentant de l'hébergeur web. Aucune des informations figurant dans un rapport WHOIS ne peut être falsifiée, car cela pourrait entraîner la révocation de la licence d'exploitation d'un site web.
Nous avons masqué les détails de l'enregistrement sur cette capture d'écran, à l'exception des dates pertinentes, mais toutes les informations sont bien présentes. Nous disposons en outre de l'intégralité des 29 versions des enregistrements WHOIS que ce domaine a connues depuis 2011. Les chiffres cumulés indiqués dans les blocs du haut sont également très intéressants, car ils peuvent révéler des changements de nom de société et bien d'autres informations.
Les enregistrements contenant des données sur la propriété présentent un intérêt particulier, car l'ensemble de l'écosystème WHOIS subit actuellement des changements importants en raison des nouvelles réglementations en matière de protection des données (notamment le nouveau RGPD de l'Union européenne). En l'absence d'une meilleure source d'informations sur la propriété, le WHOIS reste la seule méthode permettant de déterminer à qui appartient un domaine.
Créons un rapport WHOIS inversé pour kodak.com.
Comme vous pouvez le constater, le nom de domaine « kodak.com » a été recherché dans tous les champs de l'enregistrement WHOIS ; la page obtenue contient donc les enregistrements effectués sous le nom alternatif de la société. Par exemple, l'enregistrement WHOIS de « kodakmomentsapp.com » indique que ce domaine a été enregistré par Eastman Kodak (sans mention de la société). Une autre possibilité est que le domaine appartienne à une autre société qui a un lien avec celui-ci (par exemple, des filiales, des tiers vendant des produits Kodak, etc.).
Prenons l'exemple de islander.nf, géré par Norfolk Island Data Services Ltd. Pty., mais dont les coordonnées administratives semblent correspondre à celles de la société Eastman Kodak. Ce domaine a peut-être été acheté par Kodak ou l'une de ses filiales. Une recherche rapide sur Google révèle toutefois qu'il est actuellement inactif. Après tout, il est courant que les grandes marques achètent tous les domaines susceptibles de ressembler fortement à ceux qu'elles utilisent activement, dans un souci de protection de leur marque.
L'une des raisons à cela est la protection des clients contre le phishing, qui consiste à inciter les clients d'une entreprise à divulguer leurs informations personnelles (par exemple, leur nom, leur adresse, leur numéro de téléphone, leur adresse e-mail et même leurs mots de passe) au moyen de diverses techniques d'ingénierie sociale, afin de les utiliser à des fins frauduleuses.
Ils pourraient, par exemple, utiliser un domaine inactif (très similaire à celui de l'entreprise qu'ils usurpent) que personne ne surveille probablement, et créer leurs propres formulaires contenant un enregistreur de frappe — un programme malveillant utilisé pour enregistrer les frappes au clavier d'une victime ciblée afin d'obtenir ses identifiants et mots de passe.
Les clients sont loin de se douter qu’ils transmettent leurs identifiants en ligne à des acteurs malveillants inconnus, qui peuvent ensuite les utiliser pour accéder à leurs véritables comptes en ligne auprès de l’entreprise et obtenir les détails de leur carte de crédit. Cela pourrait même passer inaperçu lorsque les factures de carte de crédit sont réglées sans que l’on examine minutieusement chaque détail qui y figure.
Recherche avancée
Explorons maintenant l'onglet « Recherche avancée » et les autres possibilités qu'il offre. Vous vous demandez peut-être pour quelles raisons vous pourriez utiliser cette fonctionnalité.
Imaginons que vous receviez des factures d'une société prétendument affiliée à Kodak ou de l'une de ses filiales en Australie, alors que vous ne vous êtes jamais rendu dans ce pays, et que vous souhaitiez savoir si vous êtes victime d'un cybercriminel. (Notez qu'il s'agit là d'un scénario hypothétique que nous avons simplement présenté à titre d'exemple.) Par où commencer ?
La recherche avancée propose deux options. L'option « N'importe où » permet de saisir plusieurs termes de recherche à inclure ou à exclure, ainsi que de choisir de rechercher des enregistrements « Actuels », « Historiques » ou « Récemment mis à jour ».
Nous allons maintenant nous intéresser aux champs WHOIS spécifiques, ce qui nous permettra de définir des conditions propres à certains champs de l'enregistrement WHOIS, comme le pays du titulaire.
Nous rechercherons notamment :
- Les noms de domaine commençant par « kodak »
- Domaines dont le titulaire réside aux États-Unis
- Uniquement les domaines actuellement actifs
Examinons de plus près le site kodakphotoplus.com. Son rapport WHOIS révèle ce qui suit :
Il appartient donc à C&A IP Holdings, LLC. Remarquez la petite flèche rouge (>) qui apparaît après le nom du titulaire lorsque vous cliquez dessus . Cinq options s'affichent alors, à savoir :
- Copier dans le presse-papiers
- Générer un rapport WHOIS inversé à jour
- Générer un rapport WHOIS inversé historique
- Ajouter au moniteur du déclarant
- Ajouter au suivi de marque
Si vous souhaitez en savoir plus sur cette entreprise, générez un rapport WHOIS inversé en suivant les mêmes étapes que celles que vous avez apprises précédemment lors d'une recherche de base. Veuillez noter que tous les rapports DRS peuvent être téléchargés au format CSV ou PDF.
Si vous souhaitez surveiller les activités de ce titulaire, vous pouvez également le faire très facilement à partir d'ici. Il vous suffit de cliquer sur « Ajouter à la surveillance du titulaire » et le tour est joué. Vous pouvez surveiller n'importe quel élément de la fiche WHOIS marqué d'une flèche rouge (>) d'un simple clic.
Outre la surveillance des modifications apportées aux titulaires de noms de domaine, vous pouvez également surveiller les changements concernant les noms de domaine et les marques via Domain Monitor et Brand Monitor, respectivement, afin de prévenir diverses menaces telles que le typosquatting (également appelé « détournement d'URL ») — pratique par laquelle un cybercriminel exploite des fautes de frappe pour rediriger vos clients vers ses sites ou pages malveillants.
Les visiteurs qui se retrouvent, par exemple, sur kadok.com au lieu de kodak.com risquent de permettre à des malfaiteurs d'accéder à leurs comptes en ligne légitimes sur kodak.com et, en substance, à leurs informations personnelles identifiables (par exemple, nom, adresse, numéro de téléphone, adresse e-mail, coordonnées bancaires, etc.) sans s'en rendre compte.
Si vous craignez que votre marque fasse l'objet d'abus ou soit détournée à des fins d'hameçonnage et que vous souhaitez éviter cela, vous pouvez compter sur Brand Monitor pour surveiller en temps réel les noms de domaine qui ressemblent fortement au vôtre.
La même opération peut être effectuée pour les domaines à l'aide de Domain Monitor. Et si vous disposez déjà d'une liste pratique de titulaires ayant été impliqués dans des attaques de phishing ou d'autres activités cybercriminelles par le passé, vous pouvez également les surveiller grâce à Registrant Monitor. Il vous suffit pour cela de quelques clics supplémentaires dans l'onglet « Recherche avancée » de Reverse WHOIS Search.
Mais pour l'instant, nous allons créer un rapport WHOIS inversé. Nous pouvons effectuer une recherche par nom du titulaire, ce qui donne le résultat suivant :
Le titulaire semble détenir 82 noms de domaine. Nous pouvons poursuivre notre recherche sur chaque domaine en générant des fiches WHOIS actuelles ou historiques et, le cas échéant, en effectuant des analyses croisées sur n'importe quel champ des données obtenues.
3. Résumé
Nous vous avons montré comment utiliser la recherche WHOIS inversée de DRS. Il s'agit d'un outil simple d'utilisation, flexible et modulable, intégré à divers autres outils de recherche et de surveillance. Toutes ces fonctionnalités s'appuient sur une base de données précise et cohérente contenant des informations sur la propriété des domaines. Si, toutefois, vous préférez travailler avec des fichiers JSON ou CSV, ou si vous souhaitez connecter ces données à votre plateforme existante, essayez plutôt l'API Reverse WHOIS, qui fait également partie de la suite Domain Research de WhoisXML API.
Les grandes marques constituent des cibles de choix pour les cybercriminels qui commettent des fraudes simples par e-mail. Toute personne mal intentionnée peut choisir un domaine non surveillé pour le pirater et l'utiliser à des fins de fraude à la facturation. Si vous dirigez une petite entreprise et que vous ne disposez pas encore d'outils de sécurité plus avancés ni de personnel spécialisé, un outil simple et flexible tel que la recherche WHOIS inversée ou l'API WHOIS inversée pourrait s'avérer extrêmement utile pour vous.
Ces données vous fournissent non seulement des informations sur les acteurs susceptibles de nuire à votre entreprise, mais aussi des indications plus précises sur la provenance de vos clients. Vous pourrez ainsi exploiter des opportunités jusque-là inexploitées.
Assurez-vous simplement que votre fournisseur de services WHOIS est fiable. Heureusement, WhoisXML API est un fournisseur expérimenté qui recueille les enregistrements WHOIS des domaines pour tous les gTLD et ccTLD. À ce titre, il propose des API en temps réel, des téléchargements de bases de données, ainsi que des outils de recherche et de surveillance de domaines et de veille sur les menaces, afin de répondre aux besoins d'une clientèle vaste et diversifiée ayant des exigences commerciales spécifiques.
Nous travaillons actuellement avec des entreprises du classement Fortune 500, des sociétés spécialisées dans le renseignement sur les menaces et la sécurité de l'information, des éditeurs de logiciels anti-malware et de sécurité, des unités de lutte contre la cybercriminalité, des agences gouvernementales, des agences de protection des marques, des registres et des bureaux d'enregistrement de noms de domaine, des investisseurs et des courtiers en noms de domaine, des banques, des prestataires de services de paiement, des opérateurs télécoms, des cabinets d'études marketing, des centres de données de grande envergure, des sociétés d'analyse Web, des fonds d'investissement, des développeurs Web, et bien d'autres encore.
Avec plus de 13,7 milliards d'enregistrements WHOIS historiques, plus de 774 millions de domaines suivis, plus de 7 298 TLD suivis et plus de 10 ans d'expérience dans l'exploration de données, WhoisXML API, via DRS ou ses composants ( Reverse WHOIS Search ou Reverse WHOIS API), vous offre un accès personnalisable à des informations WHOIS mises à jour régulièrement dans le monde entier. Cela vous intéresse ? Créez votre compte gratuit dès maintenant.