Informazioni su questo strumento
Un dominio creato giorni prima di una fattura fraudolenta o di una campagna di phishing è un indizio più solido di uno registrato anni prima, sebbene l'età da sola non provi mai l'intento. La ricerca accetta un dominio o un URL e riduce un URL al suo dominio registrabile.
Esempi di input: example.comnewly-launched-startup.iodigitpol.com
Cosa mostra il risultato
- Data dell'evento di registrazione
- La data registrata dal registro come inizio della registrazione attuale, desunta dall'array di eventi RDAP.
- Data ultima modifica
- L'aggiornamento più recente registrato dal registro, che può riflettere modifiche di routine, non solo una nuova registrazione.
- Data di scadenza
- Quando l'attuale periodo di registrazione scadrà a meno che non venga rinnovato.
- Codici di stato
- Flag come pendingDelete o redemptionPeriod che possono indicare che un dominio è stato recentemente eliminato e registrato nuovamente.
Casi d'uso per le indagini
- Segnalazione di un dominio lookalike registrato poco prima di essere utilizzato in un'email di phishing
- Supportare le indagini sulle frodi con fatture confrontando la tempistica di creazione del dominio con la richiesta fraudolenta
- Screening di un nuovo fornitore o dominio di venditore durante i controlli di onboarding
- Raggruppare più domini sospetti di truffa registrati nella stessa data
Limitazioni
Alcuni registri reimpostano la data registrata quando un dominio viene eliminato e registrato nuovamente, la cronologia WHOIS personale non viene mantenuta e un nuovo dominio non è automaticamente prova di frode poiché le aziende legittime registrano costantemente nuovi domini.
Domande frequenti
Questo mostra la data di creazione originale anche se il dominio ha cambiato proprietari?
Mostra la data corrente dell'evento di registrazione del registro, che alcuni registri resettano dopo la cancellazione e la ri-registrazione, quindi potrebbe non riflettere l'intera storia del dominio.
Un dominio registrato di recente è sempre sospetto?
No, molte nuove attività e campagne legittime registrano nuovi domini; tratta una data recente come un segnale contestuale, non come un verdetto.
Posso controllare gli snapshot storici del WHOIS?
No, questo strumento riflette solo il record corrente del registro, non interroga dati WHOIS archiviati o storici.
È disponibile un rapporto completo sigillato?
La verifica dell'età è gratuita entro i limiti giornalieri; un rapporto sigillato e condivisibile è una funzione a pagamento o riservata agli account.
Hai bisogno di prove conservabili?
Ogni ricerca produce un report completo da fonte pubblica sigillato con un digest SHA-256. Gli account mantengono una cronologia salvata e possono scaricare il report DIGITPOL PDF.