他们说时机决定一切。
我不确定“他们”是谁，但似乎在任何地方的晚宴上都能找到这样的例子，道听道说就像糖果从piñata爆炸一样。几个小时的迷人的轶事漫谈，关于如果影响地点的时机没有奏效，求婚可能会走向灾难性的方向，或者关于附近的一处房产在关键时刻被抢购一空的故事。我不会忘记越来越多的加密货币爱好者喋喋不休地谈论着如何在市场价值暴跌之前及时卸载满载比特币的自卸卡车等等细节……
思考一下这个问题。虽然时间是相对的(向爱因斯坦致敬)，但时间也是恒定不变的。在我们所生活的世界中，具有广泛目标的非法行为者也受到时间的制约，这是衡量其成功可能性的关键指标。从域名注册的角度来看，将时间轴与当前事件相关联可能会激发一些有趣的想法和机会，这取决于你在更大的事情计划中的角色。
根据谷歌的趋势，到目前为止，2022年对“堕胎”一词的兴趣在今年5月初达到顶峰。
谷歌趋势:2022年对“堕胎”的兴趣
对于一直关注美国新闻的观众来说，这个高峰并不令人惊讶。5月2日，一份初稿意见书由塞缪尔·阿利托法官被泄露了．该草案意味着推翻1973年美国最高法院做出的具有里程碑意义的“罗伊诉韦德案”。
从5月1日到5月15日，大约有463个域名包含“堕胎”这个词。然而，在去年的同一时期，这一结果仅为低水平的41。差别很大。
是否有非法行为者或团体希望利用这一事件?
组织是否应该注意任何相关的网络钓鱼活动或其他类型的恶意活动?
这些域名是否会被用于虚假信息、宣传或政治影响?
几乎可以肯定。
使用DomainTools预测风险评分从网络安全的角度来看，可以有效地关注一些可能用于恶意的域。在这个例子中。最近创建的包含“堕胎”一词的域名中，有15.3%的当前DomainTools风险评分为76或以上，因此发现恶意活动(即恶意软件、垃圾邮件、网络钓鱼等)应该不是很难。
与2022年5月1日至15日之间创建的包含术语“abortion”的域名相关的DomainTools风险评分
如果人们决定进一步审查这些最近创建的域，并真正挖掘有形的工件和额外的上下文，可能会发现诸如此类问题的许多答案。
- 这些新创建的域将如何使用?
- 打算使用这些域的参与者的目标是什么?
- 对我的组织和/或供应链有任何潜在的影响吗?
猴痘吗?
谷歌趋势:2022年对“猴痘”的兴趣
因为我们生活在一个动态的世界里，有无穷无尽的当前事件的例子来调查，甚至是字面意义上的消费。例如:婴儿配方奶粉。
这当然不是每个人每天第一个想到的，但肯定有一个可爱的婴儿在某处等着他们定期的快速奶瓶服务。在这个心烦意乱的婴儿附近，可能是一位忧心忡忡的父母或看护者，他们已经疯狂地敲击键盘几个小时了互联网公式的来源。
趋势:2022年对“婴儿配方奶粉”的兴趣
如果你最近没看美国新闻，最近几周出现了婴儿短缺令人沮丧的是，看看最近创建的一些域名，就会发现秃鹫是如何盘旋着利用这种情况的。
再次回顾域名创建和相关DomainTools风险评分的上升，可能会给读者带来类似的问题，围绕这些婴儿配方奶粉相关域名可能带来的意图和潜在损害。
与在2022年5月1日至15日期间创建的包含术语“babyformula”的域名相关的DomainTools风险评分
事实证明，数据的伟大之处在于，它最终会说话。为了进一步观察，我们可以从这些领域中挑选一个，稍微放在显微镜下。
来自@ securit零食的推文揭示了拼写域名的问题
在人们对婴儿配方奶粉稀缺的兴趣成为新闻后不久，涉及婴儿配方奶粉的域名量开始激增，据观察，其中许多域名都试图从合法网站(如babyformulaexchange.com．
例如，5月13日，买婴儿配方奶粉。我们注册了。DomainTools已经建立了一个与网络钓鱼活动相关的威胁概要，在撰写本文时，DomainTools对该域名的风险评分高达96分(满分100分，这意味着该域名已出现在商业屏蔽列表中)。
![与buybabyformula相关的DomainTools风险评分[。]我们在撰写本文时](http://www.xylmmw.com/assets/blog_image/timing-is-everything-image-8.jpg)
与buybabyformula相关的DomainTools风险评分[。]我们在撰写本文时
如果有人想知道更多呢?
5月13日(太平洋时区)，DomainTools捕捉到一个早期的截图，在“真正的”网站启动之前，似乎是一个“hello world”的WordPress页面，但不久之后，一个成熟的网站成立了，提供多种婴儿配方奶粉。书中有许多高星级的评价、令人愉悦的字体、引人注目的颜色，甚至还有一张戴着牛帽子的孩子的库存照片。就连价格也不高。
buybabyformula的DomainTools截图。2022年5月13日
buybabyformula的DomainTools截图。2022年5月23日
粗略检查后，该网站没有嵌入明显的恶意代码。然而，并非一切都如表面所示。
用户点击后，最终会被重定向到位于俄亥俄州的一家合法公司“Nature’s One”，该公司是通过Shareasale.com建立的，这是一个联盟营销平台。乐动体育官网下载
虽然从法律角度来看，这并不一定是确凿的证据，但该网站的时间选择引发了更多的审查。
从表面上看，找出注册域名的人可能很棘手。近年来，除了各种隐私服务美国的法规，如欧盟的法规一般数据保护条例(GDPR)，以及州法律，例如加州消费者隐私法这意味着追踪个人姓名、地址和电话号码通常需要法律介入。
让我们暂时面对现实。而互联网名称与数字地址分配机构(ICANN)要求注册商采取合理的步骤来核实WhoIS记录中包含的信息，但并不是所有的注册商都做得很好。
需要一些说服吗?
想想看:有多少域名注册时使用了不准确的信息，比如用“米老鼠”作为名字?
当你在思考这个问题时，答案是:720。
那无名氏呢?数字是9768。而这仅仅发生在过去十年。
想象一下，深入了解地址、电话号码和Whois记录中包含的其他信息。为什么想象?继续阅读。
对于那些有兴趣捕捉这个领域的一些上下文的人来说，这里有一些好消息。目前的政策不允许。us国家注册的代理或私有化服务．这意味着任何。us域名理论上都应该有一些有形的数据可以添加到调查中。
通过检查buybabyformula的Whois记录中包含的一些数据点。我们能够看到其他一些值得注意的重要联系。为了本文的目的，归因细节已被编辑，但对于那些希望深入研究Whois记录的人来说，一切都是公开的。
以电子邮件地址为中心，我们能够找到其他可能带来更多思考的领域。
通过电子邮件与buybabyformula关联的域名。我们在马耳他使用DomainTools转换
如果婴儿配方奶粉不短缺，消费者还会通过mystupidgovernment的附属网站购买吗?[com(不再活跃)和大量其他有问题的域名?
也许。也许不是。
虽然不是每一种想法都一定会导致漫画书中那样的反派，但通常会有人在某个地方尽其所能地利用某种情况或当前事件。
时机就是一切。
但当我在美妙的音乐背景下结束这篇博客，思绪转向更快乐的氛围时，我现在的问题是:如果滚石乐队今天是一支新乐队，他们的音乐足以推动他们达到同样令人眼花缭乱的成功高度吗?
我当然希望如此。
参考文献
DomainTools -//www.xylmmw.com
谷歌趋势-https://trends.google.com/trends/
欧洲委员会-https://ec.europa.eu/info/law/law-topic/data-protection_en
加利福尼亚州议会https://leginfo.legislature.ca.gov/faces/billTextClient.xhtml?bill_id=201720180AB375
Maltego转换枢纽，DomainTools虹膜-https://www.maltego.com/transform-hub/domaintools-iris/
Maltego转换中心，DomainTools企业-https://www.maltego.com/transform-hub/domaintools-enterprise/
ICANN -https://www.icann.org/
美国有线电视新闻网)- - -https://www.cnn.com/2022/05/08/business/baby-formula-shortage/index.html
维基百科-https://en.wikipedia.org/wiki/Country_code_top-level_domain
〇《华盛顿邮报》https://www.washingtonpost.com/wp-dyn/articles/A7251-2005Mar4.html