Warum junge Domains wichtig sind
Phishing, Fakeshops und Identitätsdiebstahl-Kampagnen verwenden häufig Domains, die kurz vor der Nutzung registriert wurden, da ältere missbrauchte Domains gesperrt und gemeldet werden. Sicherheitsteams behandeln ein sehr aktuelles Erstellungsdatum daher als Risikosignal, insbesondere in Kombination mit markenähnlichen Namen oder dringenden Zahlungsaufforderungen.
Alter korrekt messen
Nutzen Sie das Registrierungsereignis (Erstellung) aus RDAP und nicht das Datum der letzten Änderung. Vergleichen Sie es mit dem Zertifikatstransparenzprotokoll, das zeigt, wann TLS-Zertifikate erstmals für den Namen ausgestellt wurden, und mit passivem DNS, sofern verfügbar. Eine Domain kann alt sein, aber kürzlich neu registriert worden sein; ein plötzlicher Wechsel von Registrar, Nameservern und Inhalt deutet auf einen neuen Betreiber hin.
- Nutzen Sie das Erstellungsereignis, nicht das Datum der letzten Aktualisierung.
- Neu-Registrierung nach Ablauf prüfen.
- Erstes Zertifikatsausstellungsdatum vergleichen.
- Mit Namensähnlichkeit und Inhaltsbeweisen kombinieren.
Vermeidung von Fehlalarmen
Start-ups, Kampagnen und Veranstaltungen registrieren legitimerweise neue Domains. Berichten Sie Ergebnisse als 'an diesem Datum registriert' anstatt 'verdächtig, weil neu'. URL Forensics interpretiert fehlende oder aktuelle Daten niemals als Sicherheitsurteil.