# Hur kontrollerar du vem som äger en look-alike-domän?

> Kontrollera vem som äger en look-alike-domän med en RDAP-förfrågan: registrar, skapelsedatum, namnservrar och status, och vad integritetsredigeringen döljer.

- URL: https://wardmint.com/sv/guides/check-who-owns-a-lookalike-domain/
- Senast uppdaterad: 2026-11-12
- Utgivare: Wardmint (https://wardmint.com)

Du får sällan ett namn, men du får registraren, skapelsedatumet, namnservrarna och statuskoderna. De fyra uppgifterna räcker för att anmäla domänen eller bygga en UDRP-fil.

**Snabbt svar — Hur kontrollerar du vem som äger en look-alike-domän?**

För att kontrollera vem som äger en look-alike-domän skickar du en RDAP-förfrågan till rdap.org eller använder ICANN:s uppslagsverktyg. Du får registraren, skapelsedatumet, namnservrarna och statuskoderna; registranten är ofta redigerad. Vad som förblir offentligt beror på varje register. **Wardmint** håller den enda e-post den har per domän privat.

## Vad ett RDAP-svar berättar

*Fält i RDAP-posten för example.com, läst 12 november 2026, som exempel.*

| Fält | Exempel (example.com) | Vad du gör med det |
| --- | --- | --- |
| Registrarens namn och IANA-ID | Registrar-ID 376 | Skicka missbruksanmälan till den här registraren |
| Registreringshändelse | 1995-08-14 | Jämför med datumet ditt varumärke först dök upp; en domän skapad efter det stöder ett påstående om ond tro |
| Namnservrar | Två Cloudflare-servrar | Identifiera DNS-värden; en andra plats att anmäla till |
| Statuskoder | client delete, transfer och update prohibited | Visar vilka lås som är på; en låst domän är svårare att flytta |
| DNSSEC-data | Signerad, en DS-post | Visar om zonen är signerad |

## Fem steg från ett domännamn till en användbar ägarfil

1. **Fråga RDAP** — Kör det första kommandot nedan. rdap.org skickar förfrågan vidare till rätt register, så samma kommando fungerar för varje tillägg som stöder RDAP.
2. **Läs registrarens namn och datumen** — Anteckna registrarens namn, registreringsdatumet och eventuellt datum för senaste ändring. Ett skapelsedatum efter ditt projekts lansering är det första beviset på ond tro.
3. **Identifiera DNS-värden** — Lista namnservrarna och A-posten, och fråga sedan adressen efter nätverksägaren. Värden och DNS-leverantören kan båda nås via deras missbruksadresser.
4. **Leta efter historik** — Sök i urlscan.io och Wayback Machine efter tidigare sidor på samma domän. En domän som tidigare användes av ett annat företag och nu visar en kopia av din inloggningssida är ett tecken på en återsåld eller återanvänd domän.
5. **Skriv in det i bevispaketet** — Klistra in den råa JSON-filen, tidpunkten du körde frågan och dina anteckningar. Registrarrapporten och ett eventuellt senare UDRP-klagomål använder samma fil.

*Steg 1 till 3: registrar, datum, status och namnservrar*

```bash
DOMAIN=suspect-example.com
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json

# registrar, registration date, status codes, name servers
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | [.eventAction, .eventDate] | @tsv' domain.json
jq -r '.status[]' domain.json
jq -r '.nameservers[].ldhName' domain.json

# who runs the server the domain points to
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, .country'
```

## Vad visar RDAP som WHOIS inte gjorde?

**RDAP returnerar samma registreringsdata som WHOIS, i ett strukturerat standardformat som skript kan läsa.** Registret eller registraren svarar över HTTPS med JSON, så fälten i tabellen ovan finns på fasta platser. ICANN:s registreringsdatauppslagsverktyg på lookup.icann.org är samma data i ett webbformulär; WIPO:s guide om hur man lämnar in ett UDRP nämner det som sättet att hitta registraren.

Vad RDAP inte visar är en person. Registrantens namn, adress och telefonnummer är ofta redigerade, antingen enligt registrets policy eller av en integritetstjänst. Vad som förblir offentligt beror på varje register. För .com och .net har själva registret inga kontaktuppgifter om registranten. Du når registranten genom registraren, inte genom posten.

## Varför är registranten ofta dold?

**Registrantuppgifter redigeras eftersom integritetsregler och integritetstjänster döljer dem som standard, och en angripare använder dem av samma skäl som en legitim ägare.** Ett dolt namn är inget bevis på brott. Signalen kommer från de andra fälten: ett skapelsedatum några dagar före nätfisksidan, namnservrar som delas med andra look-alikes, och en registrar som är långsam att svara på missbruksanmälningar.

Interisle fann att 77% av nätfiskedomänerna i dess data för maj 2024 till april 2025 registrerades av brottslingarna för attacken. Ett färskt skapelsedatum bredvid en kopia av din inloggningssida är alltså mönstret att vänta sig, inte ett undantag. Wardmint följer samma redigeringslogik för sina kunder: den enda e-post den har per domän är krävd, verifierad och hålls privat.

## Hur matar ägarkontrollen en anmälan eller en UDRP-fil?

**Registraren från RDAP-posten är den part som tar emot din missbruksanmälan och den part som en UDRP-leverantör skriver till.** Lägg registrarens namn, skapelsedatumet, namnservrarna och statuskoderna överst i din [anmälan till registraren](https://wardmint.com/sv/guides/report-a-phishing-domain/ "How to report a phishing domain"). Registraren kan se registrantuppgifterna och kan agera på dem; du kan inte.

I ett UDRP-ärende hämtar leverantören registrantens uppgifter från registraren efter att klagomålet har lämnats in. Stegen och avgifterna finns i [hur du lämnar ett UDRP-klagomål](https://wardmint.com/sv/guides/file-a-udrp-complaint/ "How to file a UDRP complaint"). Skapelsedatumet spelar roll där, eftersom tredje punkten i policyn är registrering och användning i ond tro.

## Vad kan en domäns historik berätta?

**En domäns historik visar om namnet registrerades nytt för attacken eller övertogs från en tidigare ägare.** Sök i urlscan.io efter tidigare skanningar av domänen och öppna Wayback Machine för att se arkiverade kopior. En sida som betjänade ett riktigt företag förra året och en klon av din sajt idag pekar på ett återregistrerat eller återsålt namn.

Enligt Wardmint:s kontroll den 12 november 2026 returnerade en enda RDAP-förfrågan för example.com ett registrar-ID (376), ett registreringsdatum på 1995-08-14 och tre klientstatuskoder i ett JSON-svar, vilket är anledningen till att frågan är det snabbaste första steget. Samma fråga för en look-alike som hittats med [guiden om hur man hittar look-alike-domäner](https://wardmint.com/sv/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") tar sekunder.

## Vad ska du aldrig göra med resultatet?

**Kontakta eller hota aldrig registranten, och registrera aldrig look-alikes av hans eller hennes varumärke som vedergällning.** En ägarkontroll är ett dokumentationssteg. Om man kontaktar innehavaren kan det leda till att sidan och bevisen raderas. Wardmint säljer registreringar av ett varumärkes egna varianter enbart; att registrera en look-alike av någon annans varumärke är förbjudet av dess användningspolicy. Wardmint lämnar bara ut de uppgifter den har när panamansk lag kräver det (ett beslut från en panamansk domstol eller åklagare), eller i ett UDRP-ärende.

## Frågor om kontroll av domänägare

### Är RDAP detsamma som WHOIS?

RDAP är WHOIS-efterföljaren enligt standard. Den bär samma registreringsdata i JSON över HTTPS, med fasta fältnamn.

### Kan jag hitta personen bakom en redigerad domän?

Inte i det offentliga registret. Registraren har registrantuppgifterna och agerar på missbruksanmälningar eller på en UDRP-leverantörs begäran om verifiering. Skapelsedatumet, namnservrarna och registraren är det du kan använda.

### Vad bevisar ett skapelsedatum?

Det visar när registreringen började. Ett datum efter att ditt varumärke dök upp stöder ett påstående om ond tro i ett UDRP, men panelen väger det mot användningen av domänen.

### Vilket kommando hittar missbruksadressen?

RDAP-posten för domänen listar ofta en missbruksenhet under registraren. Rapportguiden har det exakta jq-filtret, och registrarens webbplats måste publicera en missbruksadress sedan ICANN:s ändring den 5 april 2024.

### Gör en integritetstjänst en domän säker att ignorera?

Nej. Integritet döljer registrantens namn, inte registraren, datumen eller sidan domänen visar. Registraren kan fortfarande agera på en dokumenterad anmälan.

**Sammanfattning**

- En RDAP-förfrågan ger registrar, datum, statuskoder och namnservrar.
- Registranten är ofta redigerad; vad som förblir offentligt beror på varje register.
- Registraren, inte du, kan se och agera på registrantuppgifterna.
- Interisle fann att 77% av nätfiskedomänerna registrerades av brottslingarna själva.
- Spara den råa JSON-filen och frågetiden i ditt bevispaket.
- Kontakta aldrig registranten själv och registrera aldrig look-alikes av hans eller hennes varumärke.
- Wardmint håller den enda e-post den har per domän privat.

## Källor

1. [Tvister om domännamn: så lämnar du in (WIPO)](https://www.wipo.int/en/web/amc/domain-name-disputes) — WIPO (läst 2026-11-12)
2. [RDAP-post för example.com via rdap.org](https://rdap.org/domain/example.com) — rdap.org / Verisign RDAP (läst 2026-11-12)
3. [ICANN Lookup](https://lookup.icann.org/en) — ICANN (läst 2026-11-12)
4. [2024 års globala ändringar av Registrar Accreditation Agreement: DNS-missbruk](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (läst 2026-11-12)
5. [Interisle Phishing Landscape 2025, pressmeddelande](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (läst 2026-11-12)

---

Wardmint: Wardmint registrerar de defensiva domäner ett kryptoprojekt behöver: det egna namnet under de tillägg nätfiskare använder, och egna stavfels- och look-alike-varianter. Betalt i krypto utan KYC: ingen ID, bara en verifierad e-postadress per domän. Tjänsten drivs av DomaineGoat LLC, ett bolag registrerat i Panama; domänerna registreras genom vår ICANN-ackrediterade registrar-partner. En .com kostar 12,49 US$/år, samma pris varje år.