Inserisci dominio, URL, IP, email o record e ottieni un risultato mirato senza configurazione.
Rilevatore di Typosquatting
Trova le potenziali minacce di typosquatting al tuo dominio
GET /v1/typos?domain=example.com
Esegui il controllo, poi porta il workflow in produzione
Usa lo strumento nel browser per una risposta rapida, poi sposta la stessa logica in script, monitoraggio o flussi di prodotto quando diventa ripetibile.
I risultati evidenziano stati, rischi, record e prossime azioni invece del rumore grezzo dei provider.
Usa esempi di richiesta e risposta per trasformare un controllo singolo in una chiamata API o ricetta.
Usato da persone di queste aziende
Cosa ti aiuta a decidere questo strumento
Ogni pagina è costruita intorno a una domanda operativa pratica, non solo a una ricerca grezza.
Vedi prove attuali su DNS, registrazione, sicurezza, prezzi o reputazione.
Confronta il risultato con controlli collegati per fidarti meglio del passo successivo.
Copia esempi, apri strumenti collegati o passa alla documentazione API quando serve scala.
Segnali di fiducia prima dell’integrazione
Documentazione trasparente, richieste autenticate e dettagli di affidabilità visibili rendono più semplice valutare DomScan prima del rilascio.
Controlla lo stato del servizio in tempo reale e le risposte di errore documentate prima dell’integrazione.
OpenAPI, Swagger, Postman, CLI, SDK e link MCP sono a un clic.
Gli endpoint autenticati usano chiavi API con costi in crediti chiari prima della chiamata.
Inizia con 10.000 crediti mensili e fai upgrade solo quando l’uso cresce.
Caratteristiche Principali
Il generatore crea un insieme limitato di varianti, tra cui caratteri aggiunti o omessi, ripetizioni, trasposizioni di caratteri, sostituzioni con tasti vicini, scambi di vocali, alcuni caratteri visivamente simili, trattini, inversioni di bit e TLD alternativi. L'elenco non è esaustivo. Se richiesti, i controlli di registrazione riguardano al massimo 50 candidati supportati; lo stato di registrazione dei candidati fuori da questo insieme non viene verificato.
Monitora le varianti più probabili e valuta di registrare i nomi prioritari che la tua organizzazione decide di proteggere. Insegna agli utenti a controllare il dominio completo prima di inserire le credenziali. DMARC consente di pubblicare una policy richiesta per le email che usano il tuo dominio nell'indirizzo From visibile e non superano l'autenticazione; la decisione finale su come gestirle spetta ai sistemi di posta riceventi. Non blocca un dominio simile separato né ne impedisce la registrazione. Se un dominio simile abusa del tuo marchio, documenta il caso ed esamina la procedura di risoluzione delle controversie applicabile a quel TLD. La UDRP è disponibile per le controversie sui nomi di dominio che soddisfano i requisiti previsti.
Sì. Usa GET /v1/typos?domain=example.com&check_registered=true per trovare gli errori di battitura attualmente registrati. Aggiungi le varianti ad alto rischio alla tua watchlist per un monitoraggio continuo. L'API fornisce anche un punteggio di protezione dal typosquatting che mostra quanto il nome del tuo dominio sia vulnerabile in base alle sue caratteristiche. È utile per i team di sicurezza e i servizi di protezione del marchio.
Richiesta di esempio
GET /v1/typos?domain=example.com&check_registered=true
Risposta di esempio
{
"threat_level": "high",
"registered_typos": [
{ "domain": "exampel.com", "risk": "high" }
]
}
Basato sulla stessa API
L'esperienza browser anticipa gli endpoint strutturati di DomScan, così i team validano un caso d'uso prima di scrivere codice.
Domande frequenti
Il typosquatting consiste nel registrare un dominio simile a un altro, spesso cambiando alcuni caratteri o sfruttando un URL digitato in modo errato. Un dominio dall'aspetto simile o con un errore ortografico può essere usato per il phishing o altri abusi, ma la sola somiglianza non dimostra che sia malevolo né quante persone possa colpire.
Il generatore crea un insieme limitato di varianti, tra cui caratteri aggiunti o omessi, ripetizioni, trasposizioni di caratteri, sostituzioni con tasti vicini, scambi di vocali, alcuni caratteri visivamente simili, trattini, inversioni di bit e TLD alternativi. L'elenco non è esaustivo. Se richiesti, i controlli di registrazione riguardano al massimo 50 candidati supportati; lo stato di registrazione dei candidati fuori da questo insieme non viene verificato.
Monitora le varianti più probabili e valuta di registrare i nomi prioritari che la tua organizzazione decide di proteggere. Insegna agli utenti a controllare il dominio completo prima di inserire le credenziali. DMARC consente di pubblicare una policy richiesta per le email che usano il tuo dominio nell'indirizzo From visibile e non superano l'autenticazione; la decisione finale su come gestirle spetta ai sistemi di posta riceventi. Non blocca un dominio simile separato né ne impedisce la registrazione. Se un dominio simile abusa del tuo marchio, documenta il caso ed esamina la procedura di risoluzione delle controversie applicabile a quel TLD. La UDRP è disponibile per le controversie sui nomi di dominio che soddisfano i requisiti previsti.
Le azioni dipendono dalla minaccia: Per i siti di phishing/malware, segnalalo a Google Safe Browsing e al tuo registrar. Per l'infrazione di marchio, presenta un reclamo UDRP o invia una diffida. Per i domini parcheggiati, considera l'acquisto. Documenta tutto con screenshot. Controlla la reputazione del dominio e WHOIS per capire chi l'ha registrato e quando.
Sì. Usa GET /v1/typos?domain=example.com&check_registered=true per trovare gli errori di battitura attualmente registrati. Aggiungi le varianti ad alto rischio alla tua watchlist per un monitoraggio continuo. L'API fornisce anche un punteggio di protezione dal typosquatting che mostra quanto il nome del tuo dominio sia vulnerabile in base alle sue caratteristiche. È utile per i team di sicurezza e i servizi di protezione del marchio.

