Saisissez un domaine, une URL, une IP, un e-mail ou un enregistrement et obtenez un résultat ciblé sans configuration.
Trouvez les menaces de typosquatting potentielles pour votre domaine
GET /v1/typos?domain=example.com
Utilisez l'outil dans le navigateur pour obtenir une réponse rapide, puis déplacez la même logique vers des scripts, de la surveillance ou des flux produit lorsqu'elle devient répétable.
Saisissez un domaine, une URL, une IP, un e-mail ou un enregistrement et obtenez un résultat ciblé sans configuration.
Les résultats mettent en avant statuts, risques, enregistrements et prochaines actions au lieu du bruit brut des fournisseurs.
Utilisez les exemples de requête et de réponse pour transformer un contrôle ponctuel en appel API ou en recette.
Utilisé par les gens des meilleures entreprises
Chaque page répond à une question opérationnelle concrète, pas seulement à une recherche brute.
Consultez les preuves DNS, enregistrement, sécurité, prix ou réputation actuelles.
Comparez le résultat avec des contrôles liés afin de mieux faire confiance à la prochaine action.
Copiez des exemples, ouvrez les outils liés ou passez à la documentation API lorsque vous devez passer à l’échelle.
Une documentation transparente, des requêtes authentifiées et des détails de fiabilité visibles facilitent l’évaluation de DomScan avant mise en production.
OpenAPI, Swagger, Postman, CLI, SDK et liens MCP sont accessibles en un clic.
Les endpoints authentifiés utilisent des clés API avec des coûts en crédits clairs avant l’appel.
Commencez avec 10 000 crédits mensuels et passez à l’offre supérieure seulement quand l’usage augmente.
Commencez par les exemples curl et HTTP, puis mappez les paramètres dans le code de votre application.
Nous générons plus de 10 types de variations : les fautes de frappe d'adjacence de clavier (gogle.com), les permutations de caractères (goolge.com), les lettres manquantes (gogle.com), les lettres doublées (googgle.com), les homoglyphes (g00gle.com utilisant des zéros), les attaques par basculement de bits, les variations TLD (.co au lieu de .com), l'insertion de tiret et les lookalikes IDN/punycode utilisant des caractères unicode qui semblent identiques.
Les meilleures pratiques incluent : 1) Enregistrer proactivement les fautes de frappe courantes de votre domaine, 2) Surveiller les nouvelles inscriptions de typosquattage en utilisant notre fonctionnalité de liste de surveillance, 3) Déposer des plaintes UDRP pour les domaines contrefaits, 4) Implémenter l'authentification DMARC par courrier électronique pour prévenir l'usurpation, 5) Éduquer les utilisateurs sur le domaine officiel. Utilisez notre vérificateur de poignées de médias sociaux pour sécuriser les noms d'utilisateur correspondants.
Oui ! Utilisez GET /v1/typos?domain=example.com&check_registered=true pour trouver les typos actuellement enregistrés. Ajoutez les variations à haut risque à votre liste de surveillance pour une surveillance continue. L'API fournit également un score de protection contre le typosquattage montrant la vulnérabilité de votre nom de domaine en fonction de ses caractéristiques. Parfait pour les équipes de sécurité et les services de protection de marque.
GET /v1/typos?domain=example.com&check_registered=true
{
"threat_level": "high",
"registered_typos": [
{ "domain": "exampel.com", "risk": "high" }
]
}
L'expérience navigateur prévisualise les endpoints structurés de DomScan afin que les équipes valident un cas d’usage avant de coder.
Le typosquattage (détournement d'URL) se produit lorsque les attaquants enregistrent des domaines similaires aux marques populaires en utilisant des fautes d'orthographe courantes. Ces domaines capturent le trafic des fautes de frappe et sont utilisés pour les attaques de phishing, la distribution de malwares, le vol de identifiants, la fraude aux annonces et l'usurpation de marque. Un seul domaine de typosquattage peut compromettre des milliers d'utilisateurs qui tapent mal votre URL.
Nous générons plus de 10 types de variations : les fautes de frappe d'adjacence de clavier (gogle.com), les permutations de caractères (goolge.com), les lettres manquantes (gogle.com), les lettres doublées (googgle.com), les homoglyphes (g00gle.com utilisant des zéros), les attaques par basculement de bits, les variations TLD (.co au lieu de .com), l'insertion de tiret et les lookalikes IDN/punycode utilisant des caractères unicode qui semblent identiques.
Les meilleures pratiques incluent : 1) Enregistrer proactivement les fautes de frappe courantes de votre domaine, 2) Surveiller les nouvelles inscriptions de typosquattage en utilisant notre fonctionnalité de liste de surveillance, 3) Déposer des plaintes UDRP pour les domaines contrefaits, 4) Implémenter l'authentification DMARC par courrier électronique pour prévenir l'usurpation, 5) Éduquer les utilisateurs sur le domaine officiel. Utilisez notre vérificateur de poignées de médias sociaux pour sécuriser les noms d'utilisateur correspondants.
Les actions dépendent de la menace : Pour les sites de phishing/malwares, signalez à Google Safe Browsing et à votre registraire. Pour la contrefaçon de marque déposée, déposez une plainte UDRP ou envoyez une mise en demeure. Pour les domaines garés, envisagez de les acheter. Documentez tout avec des captures d'écran. Vérifiez la réputation du domaine et WHOIS pour comprendre qui l'a enregistré et quand.
Oui ! Utilisez GET /v1/typos?domain=example.com&check_registered=true pour trouver les typos actuellement enregistrés. Ajoutez les variations à haut risque à votre liste de surveillance pour une surveillance continue. L'API fournit également un score de protection contre le typosquattage montrant la vulnérabilité de votre nom de domaine en fonction de ses caractéristiques. Parfait pour les équipes de sécurité et les services de protection de marque.