Hoe oud is dit domein?
Typ een domeinnaam of plak een hele link. We vragen bij het register op wanneer het domein is geregistreerd en zeggen erbij wat die datum wel en niet betekent.
Een jong domein is een reden om op te letten. Een oud domein is geen vrijbrief.
Nepwinkels draaien vaak op een domein van een paar weken oud. Ze worden gemeld, gaan offline, en de oplichter registreert een nieuw adres. Zie je een webwinkel met mooie aanbiedingen op een domein van tien dagen, kijk dan extra goed.
Andersom werkt het niet. In onze steekproef van 400 actieve phishingdomeinen waren er 135 die nog een registratiedatum gaven. Daarvan was 81% ouder dan een jaar, en de helft ouder dan vier en een half jaar. Dat zijn vaak gehackte sites van gewone bedrijven, of domeinen die na het verlopen door iemand anders zijn opgekocht.
Die 81% zegt niet dat de meeste phishing op oude domeinen staat. Jonge phishingdomeinen worden snel opgeheven en vallen dan uit het register: van de 400 stonden er 204 er niet meer in. Wat de meting wel laat zien: oud is geen groen licht. Lees de hele meting.
Waar komt de datum vandaan?
Uit RDAP, de opvolger van whois. Elke extensie heeft een eigen register: SIDN voor .nl, Verisign voor .com, DNS Belgium voor .be. Via de lijst van IANA weten we welk register we moeten vragen. We tonen de datum die het register teruggeeft, zonder er iets bij te verzinnen.
Niet elk register doet mee. Sommige landextensies hebben geen RDAP of geven de datum niet prijs. Dan zeggen we dat gewoon.
Let op bij verlopen domeinen. Verloopt een domein en registreert iemand anders het opnieuw, dan begint de teller opnieuw. Een domein dat jaren van een bakker was, kan sinds vorige week van iemand anders zijn. Dat zie je in de datum, maar alleen als het domein echt is vrijgekomen.
Bij vercel.app of github.io zegt de leeftijd niets
Op platforms als vercel.app, pages.dev, github.io en duckdns.org maakt iedereen een eigen subdomein aan. De registratiedatum hoort bij het platform zelf, niet bij de persoon die er net een pagina op zette. Linkshield herkent zulke adressen via de Public Suffix List en zegt het erbij.
Wil je zien waar een link uiteindelijk uitkomt voordat je klikt? Plak hem in de linkvolger. Die zoekt de leeftijd van elk domein onderweg vanzelf op. Twijfel je over een webwinkel, kijk dan ook naar betaalmethoden, contactgegevens en reviews: dat doet de scamchecker met is deze website betrouwbaar.