Over deze tool
Een domein dat dagen vóór een frauduleuze factuur of phishingcampagne is aangemaakt, is een sterkere aanwijzing dan een dat jaren eerder is geregistreerd, hoewel de leeftijd alleen nooit intentie bewijst. De opzoeking accepteert een domein of URL en reduceert een URL tot zijn registreerbare domein.
Voorbeelden van invoer: example.comnewly-launched-startup.iodigitpol.com
Wat het resultaat toont
- Datum van registratiegebeurtenis
- De datum die het register heeft vastgelegd als het begin van de huidige registratie, afkomstig uit de RDAP-gebeurtenisreeks.
- Laatst gewijzigde datum
- De meest recente update die door het register is vastgelegd, wat routinematige wijzigingen kan weerspiegelen, niet alleen herregistratie.
- Vervaldatum
- Wanneer de huidige registratieperiode afloopt, tenzij verlengd.
- Statuscodes
- Vlaggen zoals pendingDelete of redemptionPeriod die kunnen aangeven dat een domein recentelijk is vrijgegeven en opnieuw geregistreerd.
Gebruiksscenario's voor onderzoek.
- Een merk-lookalike domein markeren dat kort voor gebruik in een phishing-e-mail is geregistreerd
- Ondersteuning van onderzoeken naar factuurfraude door het moment van domeincreatie te vergelijken met het frauduleuze verzoek
- Screening van een nieuw leveranciers- of vendordomein tijdens onboardingcontroles
- Het groeperen van meerdere verdachte scam-domeinen die op dezelfde datum zijn geregistreerd
Beperkingen
Sommige registers resetten de vastgelegde datum wanneer een domein wordt verwijderd en opnieuw wordt geregistreerd, persoonlijke WHOIS-geschiedenis wordt niet bewaard, en een nieuw domein is niet automatisch bewijs van fraude, aangezien legitieme bedrijven voortdurend nieuwe domeinen registreren.
Veelgestelde vragen
Toont dit de oorspronkelijke aanmaakdatum, zelfs als het domein van eigenaar is veranderd?
Het toont de huidige registratiegebeurtenisdatum van het register, die sommige registers opnieuw instellen na verwijdering en herregistratie, waardoor het mogelijk niet de volledige geschiedenis van het domein weerspiegelt.
Is een recent geregistreerd domein altijd verdacht?
Nee, veel legitieme nieuwe bedrijven en campagnes registreren nieuwe domeinen; behandel een recente datum als één contextueel signaal, niet als een oordeel.
Kan ik historische WHOIS-momentopnamen controleren?
Nee, deze tool weerspiegelt alleen de huidige registergegevens, het bevraagt geen gearchiveerde of historische WHOIS-gegevens.
Is een volledig verzegeld rapport beschikbaar?
De leeftijdcontrole zelf is gratis binnen de dagelijkse limieten; een verzegeld, deelbaar rapport is een betaalde of accountfunctie.
Heeft u bewijs nodig dat u kunt bewaren?
Elke zoekopdracht levert een volledig openbaar rapport op, verzegeld met een SHA-256-digest. Accounts bewaren een opgeslagen geschiedenis en kunnen het DIGITPOL PDF-rapport downloaden.