Risposta rapida
Come si verifica chi possiede un dominio simile?
Per verificare chi possiede un dominio simile, inviate una query RDAP a rdap.org o usate lo strumento di ricerca di ICANN. Ottenete il registrar, la data di creazione, i name server e i codici di stato; il registrante è spesso oscurato. Ciò che resta pubblico dipende da ciascun registry. Wardmint mantiene riservata l'unica e-mail che conserva per dominio.
Cosa vi dice una risposta RDAP
| Campo | Esempio (example.com) | Cosa farne |
|---|---|---|
| Nome del registrar e ID IANA | ID del registrar 376 | Inviate la segnalazione di abuso a questo registrar |
| Evento di registrazione | 1995-08-14 | Confrontatelo con la data in cui è comparso per la prima volta il vostro marchio; un dominio creato dopo sostiene una tesi di malafede |
| Name server | Due server Cloudflare | Identificate l'host DNS; un secondo luogo dove segnalare |
| Codici di stato | client delete, transfer and update prohibited | Mostra quali blocchi sono attivi; un dominio bloccato è più difficile da spostare |
| Dati DNSSEC | Firmato, un record DS | Mostra se la zona è firmata |
Cinque passaggi da un nome di dominio a un fascicolo di titolarità utilizzabile
Interrogate RDAP
Eseguite il primo comando qui sotto. rdap.org reindirizza la query al registry corretto, quindi lo stesso comando funziona per qualsiasi estensione che supporti RDAP.
Leggete il registrar e le date
Annotate il nome del registrar, la data di registrazione ed eventuali date di ultima modifica. Una data di creazione successiva al lancio del vostro progetto è la prima prova di malafede.
Identificate l'host DNS
Elencate i name server e il record A, poi interrogate l'indirizzo per conoscere il titolare della rete. L'host e il provider DNS sono entrambi raggiungibili tramite i rispettivi contatti per gli abusi.
Cercate la cronologia
Cercate su urlscan.io e sulla Wayback Machine pagine precedenti sullo stesso dominio. Un dominio che prima serviva un'altra attività e ora serve una copia della vostra pagina di login è un segno di un nome rivenduto o riutilizzato.
Inseritelo nel pacchetto di prove
Incollate il JSON grezzo, l'ora in cui avete eseguito la query e le vostre note. La segnalazione al registrar e ogni successivo reclamo UDRP usano lo stesso file.
DOMAIN=suspect-example.com
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json
# registrar, registration date, status codes, name servers
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | [.eventAction, .eventDate] | @tsv' domain.json
jq -r '.status[]' domain.json
jq -r '.nameservers[].ldhName' domain.json
# who runs the server the domain points to
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, .country'Cosa mostra RDAP che WHOIS non mostrava?
RDAP restituisce gli stessi dati di registrazione di WHOIS in un formato strutturato e standard che gli script possono leggere. Il registry o il registrar risponde via HTTPS con JSON, quindi i campi della tabella qui sopra si trovano in posizioni fisse. L'ICANN Registration Data Lookup Tool su lookup.icann.org offre gli stessi dati in un modulo web; la guida di WIPO per presentare un reclamo UDRP lo indica come il modo per trovare il registrar.
Ciò che RDAP non mostra è una persona. Nome, indirizzo e numero di telefono del registrante sono spesso oscurati, per politica del registry o da un servizio di privacy. Ciò che resta pubblico dipende da ciascun registry. Per .com e .net, il registry stesso non conserva alcun dato di contatto del registrante. Il registrante si raggiunge tramite il registrar, non tramite il record.
Perché il registrante è spesso nascosto?
I dati del registrante sono oscurati perché le norme sulla privacy e i servizi di privacy li nascondono per impostazione predefinita, e un attaccante li usa per lo stesso motivo di un titolare legittimo. Un nome nascosto non è una prova di illecito. Il segnale viene dagli altri campi: una data di creazione di pochi giorni prima della pagina di phishing, name server condivisi con altri domini simili e un registrar lento a rispondere alle segnalazioni di abuso.
Interisle ha rilevato che il 77% dei domini di phishing nei suoi dati da maggio 2024 ad aprile 2025 era stato registrato dai criminali per l'attacco. Una data di creazione recente accanto a una copia della vostra pagina di login è quindi lo schema da aspettarsi, non un'eccezione. Wardmint segue la stessa logica di oscuramento per i suoi clienti: l'unica e-mail che conserva per dominio è obbligatoria, verificata e tenuta riservata.
Come alimenta la verifica del titolare una segnalazione o un fascicolo UDRP?
Il registrar indicato nel record RDAP è la parte che riceve la vostra segnalazione di abuso e la parte a cui scrive un provider UDRP. Mettete il nome del registrar, la data di creazione, i name server e i codici di stato all'inizio della vostra segnalazione al registrar. Il registrar può vedere i dati del registrante e agire di conseguenza; voi no.
In un procedimento UDRP, il provider ottiene i dati del registrante dal registrar dopo la presentazione del reclamo. I passaggi e le tariffe sono in come presentare un reclamo UDRP. La data di creazione conta lì perché il terzo elemento della policy è la registrazione e l'uso in malafede.
Cosa può dirvi la cronologia di un dominio?
La cronologia di un dominio mostra se il nome è stato acquistato appositamente per l'attacco o ripreso da un precedente titolare. Cercate su urlscan.io le scansioni precedenti del dominio e aprite la Wayback Machine per vedere le copie archiviate. Una pagina che l'anno scorso serviva un'attività reale e oggi un clone del vostro sito indica un nome registrato di nuovo o rivenduto.
Secondo la verifica di Wardmint del 12 novembre 2026, una singola richiesta RDAP per example.com ha restituito un ID di registrar (376), una data di registrazione del 1995-08-14 e tre codici di stato client in un'unica risposta JSON, ed è per questo che la query è il primo passo più rapido. La stessa query su un dominio simile trovato con la guida per trovare domini simili richiede pochi secondi.
Cosa non dovreste mai fare con il risultato?
Non contattate né minacciate mai il registrante, e non registrate mai in cambio domini simili al suo marchio. Una verifica di titolarità è un passaggio di documentazione. Contattare il titolare può spingerlo a eliminare la pagina e le prove. Wardmint vende solo registrazioni delle varianti del marchio del cliente; registrare un dominio simile al marchio di qualcun altro è vietato dalla sua politica di utilizzo accettabile. Wardmint comunica i dati in suo possesso solo quando la legge panamense lo richiede (un ordine di un tribunale o di un procuratore panamense), o in un procedimento UDRP.
Domande sulle verifiche di titolarità dei domini
RDAP è uguale a WHOIS?
RDAP è il successore standard di WHOIS. Trasporta gli stessi dati di registrazione in JSON via HTTPS, con nomi di campo fissi.
Posso trovare la persona dietro un dominio oscurato?
Non dal record pubblico. Il registrar detiene i dati del registrante e agisce sulle segnalazioni di abuso o sulla richiesta di verifica di un provider UDRP. La data di creazione, i name server e il registrar sono ciò che potete usare.
Cosa dimostra una data di creazione?
Mostra quando è iniziata la registrazione. Una data successiva alla comparsa del vostro marchio sostiene una tesi di malafede in un procedimento UDRP, ma il collegio la valuta insieme all'uso fatto del dominio.
Quale comando trova il contatto per gli abusi?
Il record RDAP del dominio spesso elenca un'entità per gli abusi sotto il registrar. La guida alle segnalazioni contiene l'esatto filtro jq, e il sito del registrar deve pubblicare un contatto per gli abusi dall'emendamento ICANN del 5 aprile 2024.
Un servizio di privacy rende un dominio sicuro da ignorare?
No. La privacy nasconde il nome del registrante, non il registrar, le date o la pagina servita dal dominio. Il registrar può comunque agire su una segnalazione documentata.
In sintesi
- Una query RDAP restituisce registrar, date, codici di stato e name server.
- Il registrante è spesso oscurato; ciò che resta pubblico dipende da ciascun registry.
- Il registrar, non voi, può vedere i dati del registrante e agire su di essi.
- Interisle ha rilevato che il 77% dei domini di phishing era stato registrato dai criminali stessi.
- Salvate il JSON grezzo e l'ora della query nel vostro pacchetto di prove.
- Non contattate mai direttamente il registrante e non registrate mai domini simili al suo marchio.
- Wardmint mantiene riservata l'unica e-mail che conserva per dominio.
Fonti (5)
- Controversie sui nomi di dominio: come presentare un reclamo (WIPO) — WIPO (letto il 2026-11-12)
- Record RDAP di example.com tramite rdap.org — rdap.org / Verisign RDAP (letto il 2026-11-12)
- ICANN Lookup — ICANN (letto il 2026-11-12)
- 2024 Global Amendments to the Registrar Accreditation Agreement: DNS abuse — ICANN (letto il 2026-11-12)
- Interisle Phishing Landscape 2025, comunicato stampa — Interisle Consulting (letto il 2026-11-12)