Por qué los dominios jóvenes son importantes
Las campañas de phishing, tiendas falsas e suplantación de identidad frecuentemente utilizan dominios registrados poco antes de su uso, porque los dominios abusados más antiguos son bloqueados y reportados. Por lo tanto, los equipos de seguridad tratan una fecha de creación muy reciente como una señal de riesgo, especialmente cuando se combina con nombres que se asemejan a una marca o solicitudes de pago urgentes.
Medición correcta de la antigüedad
Utilice el evento de registro (creación) de RDAP en lugar de la fecha de última modificación. Compárelo con el registro de transparencia de certificados, que muestra cuándo se emitieron por primera vez los certificados TLS para el nombre, y con el DNS pasivo cuando esté disponible. Un dominio puede ser antiguo pero haber sido registrado recientemente; un cambio repentino de registrador, servidores de nombres y contenido sugiere un nuevo operador.
- Utilice el evento de creación, no la última actualización.
- Verifique la nueva inscripción después del vencimiento.
- Compare la primera emisión del certificado.
- Combine con la similitud de nombres y la evidencia de contenido.
Evitar falsos positivos
Las nuevas empresas, campañas y eventos registran legítimamente nuevos dominios. Informe los hallazgos como 'registrado en esta fecha' en lugar de 'sospechoso porque es nuevo'. URL Forensics nunca convierte datos faltantes o recientes en un veredicto de seguridad.