Sobre esta ferramenta
Um domínio criado dias antes de uma fatura fraudulenta ou campanha de phishing é uma pista mais forte do que um registado anos antes, embora a idade por si só nunca prove a intenção. A pesquisa aceita um domínio ou URL e reduz um URL ao seu domínio registável.
Exemplos de entradas: example.comnewly-launched-startup.iodigitpol.com
O que o resultado mostra
- Data do evento de registo
- A data que o registo assinalou como o início do registo atual, retirada da matriz de eventos RDAP.
- Data da última alteração
- A atualização mais recente registada pelo registo, que pode refletir alterações de rotina, não apenas um novo registo.
- Data de expiração
- Quando o período de registro atual está prestes a expirar, a menos que seja renovado.
- Códigos de status
- Sinalizadores como pendingDelete ou redemptionPeriod que podem indicar que um domínio foi recentemente abandonado e registado novamente.
Casos de uso de investigação
- Sinalizar um domínio semelhante a uma marca (brand-lookalike) registado pouco antes de ser utilizado num e-mail de phishing
- Apoiar investigações de fraude de fatura cronometrando a criação do domínio em relação ao pedido fraudulento
- Triagem de um novo domínio de fornecedor ou prestador durante as verificações de integração
- Agrupar múltiplos domínios suspeitos de fraude registados na mesma data
Limitações
Alguns registos redefinem a data registada quando um domínio é apagado e registado novamente, o histórico pessoal do WHOIS não é retido e um novo domínio não é automaticamente prova de fraude, uma vez que empresas legítimas registam novos domínios constantemente.
Perguntas frequentes
Isto mostra a data de criação original, mesmo que o domínio tenha mudado de proprietário?
Mostra a data do evento de registo atual do registo, que alguns registos redefinem após exclusão e novo registo, pelo que pode não refletir o histórico completo do domínio.
Um domínio registado recentemente é sempre suspeito?
Não, muitos negócios e campanhas legítimos registram novos domínios; trate uma data recente como um sinal contextual, não um veredicto.
Posso verificar instantâneos históricos do WHOIS?
Não, esta ferramenta apenas reflete o registro atual do registro, não consulta dados WHOIS arquivados ou históricos.
Um relatório selado completo está disponível?
A verificação de idade é gratuita dentro dos limites diários; um relatório selado e partilhável é um recurso pago ou de conta.
Precisa de provas que possa manter?
Cada pesquisa produz um relatório completo de fonte pública selado com um resumo SHA-256. As contas mantêm um histórico salvo e podem baixar o relatório DIGITPOL em PDF.