O tym narzędziu
Domena utworzona kilka dni przed fałszywą fakturą lub kampanią phishingową jest silniejszym tropem niż ta zarejestrowana wiele lat wcześniej, choć sam wiek nigdy nie dowodzi intencji. Wyszukiwarka akceptuje domenę lub adres URL i redukuje adres URL do jego rejestrowalnej domeny.
Przykładowe dane wejściowe: example.comnewly-launched-startup.iodigitpol.com
Co pokazuje wynik
- Data zdarzenia rejestracji
- Data, którą rejestr odnotował jako początek bieżącej rejestracji, pochodząca z tablicy zdarzeń RDAP.
- Data ostatniej zmiany
- Najnowsza aktualizacja zarejestrowana przez rejestr, która może odzwierciedlać rutynowe zmiany, a nie tylko ponowną rejestrację.
- Data ważności
- Kiedy upływa bieżący okres rejestracji, chyba że zostanie odnowiony.
- Kody statusu
- Flagi, takie jak pendingDelete lub redemptionPeriod, które mogą wskazywać, że domena została niedawno porzucona i ponownie zarejestrowana.
Przypadki użycia w dochodzeniach
- Oznaczanie domeny podszywającej się pod markę, zarejestrowanej krótko przed jej użyciem w e-mailu phishingowym
- Wspieranie dochodzeń w sprawie oszustw związanych z fakturami poprzez synchronizację utworzenia domeny z fałszywym żądaniem
- Weryfikacja domeny nowego dostawcy lub kontrahenta podczas kontroli wdrożeniowych
- Grupowanie wielu podejrzanych domen oszustw zarejestrowanych tego samego dnia
Ograniczenia
Niektóre rejestry resetują zarejestrowaną datę, gdy domena jest usuwana i ponownie rejestrowana, osobista historia WHOIS nie jest zachowywana, a nowa domena nie jest automatycznie dowodem oszustwa, ponieważ legalne firmy stale rejestrują nowe domeny.
Często zadawane pytania
Czy to pokazuje oryginalną datę utworzenia, nawet jeśli domena zmieniła właścicieli?
Pokazuje aktualną datę zdarzenia rejestracji w rejestrze, którą niektóre rejestry resetują po usunięciu i ponownej rejestracji, więc może nie odzwierciedlać pełnej historii domeny.
Czy niedawno zarejestrowana domena zawsze jest podejrzana?
Nie, wiele legalnych nowych firm i kampanii rejestruje nowe domeny; traktuj niedawną datę jako jeden z kontekstowych sygnałów, a nie ostateczny werdykt.
Czy mogę sprawdzić historyczne migawki WHOIS?
Nie, to narzędzie odzwierciedla tylko aktualny rekord rejestru, nie wysyła zapytań do zarchiwizowanych ani historycznych danych WHOIS.
Czy dostępny jest pełny, zapieczętowany raport?
Samo sprawdzenie wieku jest bezpłatne w ramach dziennych limitów; zapieczętowany, możliwy do udostępnienia raport to funkcja płatna lub dostępna dla posiadaczy konta.
Potrzebujesz dowodów, które możesz zachować?
Każde wyszukiwanie generuje pełny raport z publicznych źródeł, zapieczętowany skrótem SHA-256. Konta przechowują zapisaną historię i mogą pobrać raport DIGITPOL w formacie PDF.