Über dieses Tool
Eine Domain, die Tage vor einer betrügerischen Rechnung oder einer Phishing-Kampagne erstellt wurde, ist ein stärkerer Hinweis als eine, die Jahre zuvor registriert wurde, obwohl das Alter allein niemals die Absicht beweist. Die Suche akzeptiert eine Domain oder URL und reduziert eine URL auf ihre registrierbare Domain.
Beispieleingaben: example.comnewly-launched-startup.iodigitpol.com
Was das Ergebnis zeigt
- Registrierungsereignisdatum
- Das Datum, das vom Register als Beginn der aktuellen Registrierung erfasst wurde, entnommen aus dem RDAP-Ereignis-Array.
- Datum der letzten Änderung
- Die neueste vom Register erfasste Aktualisierung, die routinemäßige Änderungen und nicht nur eine erneute Registrierung widerspiegeln kann.
- Ablaufdatum
- Wann der aktuelle Registrierungszeitraum ausläuft, sofern er nicht verlängert wird.
- Statuscodes
- Flags wie pendingDelete oder redemptionPeriod, die darauf hindeuten können, dass eine Domain kürzlich gelöscht und neu registriert wurde.
Anwendungsfälle für Untersuchungen
- Markierung einer brandähnlichen Domain, die kurz vor ihrer Verwendung in einer Phishing-E-Mail registriert wurde
- Unterstützung bei Untersuchungen von Rechnungsbetrug durch zeitliche Abgleichung der Domain-Erstellung mit der betrügerischen Anfrage
- Überprüfung einer neuen Lieferanten- oder Anbieterdomäne während der Onboarding-Prüfungen
- Gruppieren mehrerer verdächtiger Betrugsdomains, die am selben Datum registriert wurden
Einschränkungen
Einige Registrierungsstellen setzen das aufgezeichnete Datum zurück, wenn eine Domain gelöscht und neu registriert wird, persönliche WHOIS-Historien werden nicht aufbewahrt, und eine neue Domain ist nicht automatisch ein Beweis für Betrug, da legitime Unternehmen ständig neue Domains registrieren.
Häufig gestellte Fragen
Zeigt dies das ursprüngliche Erstellungsdatum, auch wenn die Domain den Besitzer gewechselt hat?
Es zeigt das aktuelle Registrierungsdatum des Registers an, das einige Register nach Löschung und Neuregistrierung zurücksetzen, sodass es möglicherweise nicht die vollständige Historie der Domain widerspiegelt.
Ist eine kürzlich registrierte Domain immer verdächtig?
Nein, viele legitime neue Unternehmen und Kampagnen registrieren neue Domains; betrachten Sie ein jüngeres Datum als ein Kontextsignal, nicht als Urteil.
Kann ich historische WHOIS-Schnappschüsse prüfen?
Nein, dieses Tool spiegelt nur den aktuellen Registrierungsdatensatz wider, es fragt keine archivierten oder historischen WHOIS-Daten ab.
Ist ein vollständiger versiegelter Bericht verfügbar?
Die Altersprüfung selbst ist innerhalb der Tageslimits kostenfrei; ein versiegelter, teilbarer Bericht ist eine kostenpflichtige Funktion oder ein Kontenmerkmal.
Benötigen Sie Beweismittel, die Sie aufbewahren können?
Jede Abfrage erstellt einen vollständigen Bericht aus öffentlichen Quellen, der mit einem SHA-256-Digest versiegelt ist. Konten speichern einen Verlauf und können den DIGITPOL PDF-Bericht herunterladen.