À propos de cet outil
Un domaine créé quelques jours avant une fausse facture ou une campagne de hameçonnage constitue une piste plus solide qu'un domaine enregistré des années auparavant, bien que l'âge seul ne prouve jamais l'intention. La recherche accepte un domaine ou une URL et réduit une URL à son domaine enregistrable.
Exemples de saisies : example.comnewly-launched-startup.iodigitpol.com
Ce que le résultat montre
- Date de l'événement d'enregistrement
- La date enregistrée par le registre comme le début de l'enregistrement actuel, tirée du tableau d'événements RDAP.
- Date de dernière modification
- La mise à jour la plus récente enregistrée par le registre, qui peut refléter des changements de routine, pas seulement un nouveau ré-enregistrement.
- Date d'expiration
- Quand la période d'enregistrement actuelle doit expirer, sauf renouvellement.
- Codes de statut
- Indicateurs tels que pendingDelete ou redemptionPeriod pouvant indiquer qu'un domaine a été récemment abandonné et réenregistré.
Cas d'utilisation pour l'investigation
- Signalement d'un domaine ressemblant à une marque enregistré peu avant d'être utilisé dans un courriel de phishing
- Soutenir les enquêtes sur la fraude à la facturation en comparant la date de création du domaine avec la demande frauduleuse.
- Vérification d'un nouveau fournisseur ou domaine de vendeur lors des contrôles d'intégration
- Regroupement de plusieurs domaines frauduleux présumés enregistrés à la même date
Limites
Certains registres réinitialisent la date enregistrée lorsqu'un domaine est supprimé et réenregistré, l'historique personnel WHOIS n'est pas conservé, et un nouveau domaine n'est pas automatiquement une preuve de fraude puisque les entreprises légitimes enregistrent constamment de nouveaux domaines.
Questions fréquemment posées
Ceci affiche-t-il la date de création originale même si le domaine a changé de propriétaire ?
Il affiche la date de l'événement d'enregistrement actuel du registre, que certains registres réinitialisent après suppression et ré-enregistrement, de sorte qu'elle peut ne pas refléter l'historique complet du domaine.
Un domaine récemment enregistré est-il toujours suspect ?
Non, de nombreuses nouvelles entreprises et campagnes légitimes enregistrent de nouveaux domaines; traitez une date récente comme un signal contextuel, pas comme un verdict.
Puis-je consulter des instantanés WHOIS historiques?
Non, cet outil ne reflète que l'enregistrement actuel du registre, il n'interroge pas les données WHOIS archivées ou historiques.
Un rapport scellé complet est-il disponible ?
La vérification de l'âge est gratuite dans les limites quotidiennes ; un rapport scellé et partageable est une fonctionnalité payante ou liée à un compte.
Besoin de preuves que vous pouvez conserver?
Chaque recherche produit un rapport complet provenant de sources publiques, scellé par un digest SHA-256. Les comptes conservent un historique sauvegardé et peuvent télécharger le rapport PDF DIGITPOL.