Et nyt domæne er et spørgsmål, ikke en dom
Domænets alder bliver ofte brugt i automatiske fupscannere, fordi mange kortlivede svindelsider naturligt bruger nyregistrerede domæner. Men et nyt domæne kan også tilhøre en helt legitim nystartet virksomhed, et nyt brand eller en virksomhed, der har flyttet til et bedre navn. Derfor bør alder bruges som et kontekstsignal, ikke som en automatisk straf. Hvis en webshop påstår at have eksisteret i mange år, mens domænet blev registreret for få uger siden, opstår der derimod en konkret uoverensstemmelse, som er værd at undersøge. Det kan stadig have en legitim forklaring, eksempelvis et domæneskifte, men nu findes der et faktuelt spørgsmål, der kan kontrolleres. Detektiven bruger RDAP og DNS som tekniske kilder, når oplysningerne er tilgængelige. RDAP kan blandt andet give strukturerede domæneoplysninger, mens DNS viser, hvilke navneservere og adresser domænet bruger. De data fortæller ikke, om produkterne er gode, eller om virksomheden holder sine løfter, men de kan hjælpe med at dokumentere tekniske forbindelser og ændringer. Den bedste vurdering opstår, når domænets historik sammenholdes med virksomhedens egen fortælling, handelsvilkår og andre verificerbare oplysninger. Hvis domænet har ændret ejer eller teknisk opsætning, kan det også påvirke historikken. Derfor bør registreringsdato aldrig stå alene som et “scam signal”, men bruges sammen med den historie virksomheden selv fortæller og andre tidsmæssige spor.
TLD’en fortæller mest om struktur og målgruppe
TLD er den sidste del af et domænenavn, eksempelvis .dk, .com eller .shop. Nogle forbrugere føler større tryghed ved .dk, fordi endelsen forbindes med Danmark, men en .dk-adresse er ikke et generelt kvalitetsstempel, og en .com-adresse er ikke et faresignal i sig selv. Internationale virksomheder bruger naturligt globale endelser, og nye brands kan vælge specialiserede TLD’er af markedsføringshensyn. Det interessante er i stedet, om domæneendelsen passer til den identitet og målgruppe, webshoppen præsenterer. Et .dk-domæne har desuden en særlig dansk domæneaktør, Punktum dk, hvilket kan påvirke, hvilke klagemuligheder der findes i konkrete sager. Punktum dk understreger selv, at almindeligt bedrageri og anden økonomisk kriminalitet skal efterforskes af politiet, mens særlige bestemmelser kan give mulighed for suspension i blandt andet situationer med åbenbar risiko for økonomisk kriminalitet eller phishing og malware. Det illustrerer, hvorfor TLD skal bruges præcist. Endelsen kan bestemme, hvilken domæneaktør der er relevant, men den afgør ikke alene karakteren af den underliggende webshop. På Detektivens statistikside vises TLD-fordeling derfor separat inden for de forskellige klassifikationer uden at påstå, at en bestemt endelse er farlig. Det samme gælder eksotiske eller nye domæneendelser. De kan vælges, fordi et godt .com-navn er optaget, eller fordi brandet passer til endelsen. En analyse bør derfor beskrive fordelingen og relationen, ikke tildele moralsk værdi til selve TLD’en.
Statistik over TLD kræver den rigtige fortolkning
Når mange analyser efterhånden er gemt, bliver det muligt at se, hvilke TLD’er brugerne oftest sender ind, og hvordan de fordeler sig på grupper som legitim, misvisende, høj risiko og sandsynlig svindel. Den statistik kan være interessant, men den skal læses med en vigtig begrænsning. Detektiven analyserer ikke et tilfældigt udsnit af internettet. Brugerne vælger typisk sider, som de allerede er usikre på. Hvis en bestemt TLD derfor fylder meget blandt analyser med høj risiko, betyder det ikke automatisk, at samme TLD er farligere generelt. Det kan afspejle kampagner, målgrupper, annoncering eller hvilke butikker danske forbrugere tilfældigvis møder i perioden. Derfor viser statistiksiden både antal analyser, unikke domæner og TLD’er inden for hver klassifikation. Genanalyser af samme domæne tæller som separate analyser, fordi en webshop kan ændre sig over tid, mens antallet af unikke domæner viser bredden i materialet. Det er et eksempel på, hvordan tekniske data kan blive værdifulde uden at blive overfortolket. Domænealder og TLD er bedst som støtte for en samlet vurdering, ikke som erstatning for den. Over tid kan statistikken dog vise interessante ændringer i det materiale, brugerne sender ind. Hvis et bestemt mønster pludselig vokser, kan det danne udgangspunkt for nye undersøgelser og artikler, men ikke bruges som automatisk klassifikation af nye domæner.
