# Come si verifica chi possiede un dominio simile?

> Verificate chi possiede un dominio simile con una query RDAP: registrar, data di creazione, name server e stato, e ciò che nasconde la privacy.

- URL: https://wardmint.com/it/guides/check-who-owns-a-lookalike-domain/
- Ultimo aggiornamento: 2026-11-12
- Editore: Wardmint (https://wardmint.com)

Raramente si ottiene un nome, ma si ottengono il registrar, la data di creazione, i name server e i codici di stato. Questi quattro elementi bastano per segnalare il dominio o per costruire un fascicolo UDRP.

**Risposta rapida — Come si verifica chi possiede un dominio simile?**

Per verificare chi possiede un dominio simile, inviate una query RDAP a rdap.org o usate lo strumento di ricerca di ICANN. Ottenete il registrar, la data di creazione, i name server e i codici di stato; il registrante è spesso oscurato. Ciò che resta pubblico dipende da ciascun registry. **Wardmint** mantiene riservata l'unica e-mail che conserva per dominio.

## Cosa vi dice una risposta RDAP

*Campi del record RDAP di example.com, letto il 12 novembre 2026, a titolo di esempio.*

| Campo | Esempio (example.com) | Cosa farne |
| --- | --- | --- |
| Nome del registrar e ID IANA | ID del registrar 376 | Inviate la segnalazione di abuso a questo registrar |
| Evento di registrazione | 1995-08-14 | Confrontatelo con la data in cui è comparso per la prima volta il vostro marchio; un dominio creato dopo sostiene una tesi di malafede |
| Name server | Due server Cloudflare | Identificate l'host DNS; un secondo luogo dove segnalare |
| Codici di stato | client delete, transfer and update prohibited | Mostra quali blocchi sono attivi; un dominio bloccato è più difficile da spostare |
| Dati DNSSEC | Firmato, un record DS | Mostra se la zona è firmata |

## Cinque passaggi da un nome di dominio a un fascicolo di titolarità utilizzabile

1. **Interrogate RDAP** — Eseguite il primo comando qui sotto. rdap.org reindirizza la query al registry corretto, quindi lo stesso comando funziona per qualsiasi estensione che supporti RDAP.
2. **Leggete il registrar e le date** — Annotate il nome del registrar, la data di registrazione ed eventuali date di ultima modifica. Una data di creazione successiva al lancio del vostro progetto è la prima prova di malafede.
3. **Identificate l'host DNS** — Elencate i name server e il record A, poi interrogate l'indirizzo per conoscere il titolare della rete. L'host e il provider DNS sono entrambi raggiungibili tramite i rispettivi contatti per gli abusi.
4. **Cercate la cronologia** — Cercate su urlscan.io e sulla Wayback Machine pagine precedenti sullo stesso dominio. Un dominio che prima serviva un'altra attività e ora serve una copia della vostra pagina di login è un segno di un nome rivenduto o riutilizzato.
5. **Inseritelo nel pacchetto di prove** — Incollate il JSON grezzo, l'ora in cui avete eseguito la query e le vostre note. La segnalazione al registrar e ogni successivo reclamo UDRP usano lo stesso file.

*Passaggi da 1 a 3: registrar, date, stato e name server*

```bash
DOMAIN=suspect-example.com
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json

# registrar, registration date, status codes, name servers
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | [.eventAction, .eventDate] | @tsv' domain.json
jq -r '.status[]' domain.json
jq -r '.nameservers[].ldhName' domain.json

# who runs the server the domain points to
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, .country'
```

## Cosa mostra RDAP che WHOIS non mostrava?

**RDAP restituisce gli stessi dati di registrazione di WHOIS in un formato strutturato e standard che gli script possono leggere.** Il registry o il registrar risponde via HTTPS con JSON, quindi i campi della tabella qui sopra si trovano in posizioni fisse. L'ICANN Registration Data Lookup Tool su lookup.icann.org offre gli stessi dati in un modulo web; la guida di WIPO per presentare un reclamo UDRP lo indica come il modo per trovare il registrar.

Ciò che RDAP non mostra è una persona. Nome, indirizzo e numero di telefono del registrante sono spesso oscurati, per politica del registry o da un servizio di privacy. Ciò che resta pubblico dipende da ciascun registry. Per .com e .net, il registry stesso non conserva alcun dato di contatto del registrante. Il registrante si raggiunge tramite il registrar, non tramite il record.

## Perché il registrante è spesso nascosto?

**I dati del registrante sono oscurati perché le norme sulla privacy e i servizi di privacy li nascondono per impostazione predefinita, e un attaccante li usa per lo stesso motivo di un titolare legittimo.** Un nome nascosto non è una prova di illecito. Il segnale viene dagli altri campi: una data di creazione di pochi giorni prima della pagina di phishing, name server condivisi con altri domini simili e un registrar lento a rispondere alle segnalazioni di abuso.

Interisle ha rilevato che il 77% dei domini di phishing nei suoi dati da maggio 2024 ad aprile 2025 era stato registrato dai criminali per l'attacco. Una data di creazione recente accanto a una copia della vostra pagina di login è quindi lo schema da aspettarsi, non un'eccezione. Wardmint segue la stessa logica di oscuramento per i suoi clienti: l'unica e-mail che conserva per dominio è obbligatoria, verificata e tenuta riservata.

## Come alimenta la verifica del titolare una segnalazione o un fascicolo UDRP?

**Il registrar indicato nel record RDAP è la parte che riceve la vostra segnalazione di abuso e la parte a cui scrive un provider UDRP.** Mettete il nome del registrar, la data di creazione, i name server e i codici di stato all'inizio della vostra [segnalazione al registrar](https://wardmint.com/it/guides/report-a-phishing-domain/ "How to report a phishing domain"). Il registrar può vedere i dati del registrante e agire di conseguenza; voi no.

In un procedimento UDRP, il provider ottiene i dati del registrante dal registrar dopo la presentazione del reclamo. I passaggi e le tariffe sono in [come presentare un reclamo UDRP](https://wardmint.com/it/guides/file-a-udrp-complaint/ "How to file a UDRP complaint"). La data di creazione conta lì perché il terzo elemento della policy è la registrazione e l'uso in malafede.

## Cosa può dirvi la cronologia di un dominio?

**La cronologia di un dominio mostra se il nome è stato acquistato appositamente per l'attacco o ripreso da un precedente titolare.** Cercate su urlscan.io le scansioni precedenti del dominio e aprite la Wayback Machine per vedere le copie archiviate. Una pagina che l'anno scorso serviva un'attività reale e oggi un clone del vostro sito indica un nome registrato di nuovo o rivenduto.

Secondo la verifica di Wardmint del 12 novembre 2026, una singola richiesta RDAP per example.com ha restituito un ID di registrar (376), una data di registrazione del 1995-08-14 e tre codici di stato client in un'unica risposta JSON, ed è per questo che la query è il primo passo più rapido. La stessa query su un dominio simile trovato con la [guida per trovare domini simili](https://wardmint.com/it/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") richiede pochi secondi.

## Cosa non dovreste mai fare con il risultato?

**Non contattate né minacciate mai il registrante, e non registrate mai in cambio domini simili al suo marchio.** Una verifica di titolarità è un passaggio di documentazione. Contattare il titolare può spingerlo a eliminare la pagina e le prove. Wardmint vende solo registrazioni delle varianti del marchio del cliente; registrare un dominio simile al marchio di qualcun altro è vietato dalla sua politica di utilizzo accettabile. Wardmint comunica i dati in suo possesso solo quando la legge panamense lo richiede (un ordine di un tribunale o di un procuratore panamense), o in un procedimento UDRP.

## Domande sulle verifiche di titolarità dei domini

### RDAP è uguale a WHOIS?

RDAP è il successore standard di WHOIS. Trasporta gli stessi dati di registrazione in JSON via HTTPS, con nomi di campo fissi.

### Posso trovare la persona dietro un dominio oscurato?

Non dal record pubblico. Il registrar detiene i dati del registrante e agisce sulle segnalazioni di abuso o sulla richiesta di verifica di un provider UDRP. La data di creazione, i name server e il registrar sono ciò che potete usare.

### Cosa dimostra una data di creazione?

Mostra quando è iniziata la registrazione. Una data successiva alla comparsa del vostro marchio sostiene una tesi di malafede in un procedimento UDRP, ma il collegio la valuta insieme all'uso fatto del dominio.

### Quale comando trova il contatto per gli abusi?

Il record RDAP del dominio spesso elenca un'entità per gli abusi sotto il registrar. La guida alle segnalazioni contiene l'esatto filtro jq, e il sito del registrar deve pubblicare un contatto per gli abusi dall'emendamento ICANN del 5 aprile 2024.

### Un servizio di privacy rende un dominio sicuro da ignorare?

No. La privacy nasconde il nome del registrante, non il registrar, le date o la pagina servita dal dominio. Il registrar può comunque agire su una segnalazione documentata.

**In sintesi**

- Una query RDAP restituisce registrar, date, codici di stato e name server.
- Il registrante è spesso oscurato; ciò che resta pubblico dipende da ciascun registry.
- Il registrar, non voi, può vedere i dati del registrante e agire su di essi.
- Interisle ha rilevato che il 77% dei domini di phishing era stato registrato dai criminali stessi.
- Salvate il JSON grezzo e l'ora della query nel vostro pacchetto di prove.
- Non contattate mai direttamente il registrante e non registrate mai domini simili al suo marchio.
- Wardmint mantiene riservata l'unica e-mail che conserva per dominio.

## Fonti

1. [Controversie sui nomi di dominio: come presentare un reclamo (WIPO)](https://www.wipo.int/en/web/amc/domain-name-disputes) — WIPO (letto il 2026-11-12)
2. [Record RDAP di example.com tramite rdap.org](https://rdap.org/domain/example.com) — rdap.org / Verisign RDAP (letto il 2026-11-12)
3. [ICANN Lookup](https://lookup.icann.org/en) — ICANN (letto il 2026-11-12)
4. [2024 Global Amendments to the Registrar Accreditation Agreement: DNS abuse](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (letto il 2026-11-12)
5. [Interisle Phishing Landscape 2025, comunicato stampa](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (letto il 2026-11-12)

---

Wardmint: Wardmint registra i domini difensivi di cui un progetto crypto ha bisogno — il proprio nome sulle estensioni usate dai phisher, le proprie varianti con errori di battitura e simili — pagati in crypto senza KYC: nessun documento d'identità, solo un'e-mail verificata per dominio. È gestito da DomaineGoat LLC, società registrata a Panama; i domini sono registrati tramite il suo registrar partner accreditato ICANN. Un .com costa 12,49 USD/anno, lo stesso prezzo ogni anno.