新規登録ドメイン: リスクシグナルと制限

若いドメインが重要である理由

フィッシング、偽サイト、なりすましキャンペーンでは、古い悪用されたドメインがブロックされ報告されるため、使用直前に登録されたドメインが頻繁に使用されます。したがって、セキュリティチームは、特にブランドに似た名前や緊急の支払い要求と組み合わされた場合、非常に最近の作成日をリスクシグナルとみなします。

期間を正しく測定する

最終変更日ではなく、RDAPからの登録（作成）イベントを使用してください。TLS証明書がその名前で最初に発行された時期を示す証明書の透明性ログと、利用可能な場合はパッシブDNSと比較してください。ドメインは古いものでも最近再登録されている可能性があります。レジストラ、ネームサーバー、コンテンツの突然の変更は、新しいオペレーターを示唆します。

• 最終更新ではなく、作成イベントを使用してください。
• 有効期限切れ後の再登録を確認します。
• 最初の証明書の発行を比較します。
• 名前の類似性およびコンテンツの証拠と組み合わせます。

誤検知の回避

スタートアップ企業、キャンペーン、イベントは合法的に新しいドメインを登録します。「新しいから疑わしい」ではなく、「この日付に登録された」という調査結果を報告してください。URL Forensicsは、欠落または最新のデータを安全性の判断基準とすることはありません。