Inserisci dominio, URL, IP, email o record e ottieni un risultato mirato senza configurazione.
Trova le potenziali minacce di typosquatting al tuo dominio
GET /v1/typos?domain=example.com
Usa lo strumento nel browser per una risposta rapida, poi sposta la stessa logica in script, monitoraggio o flussi di prodotto quando diventa ripetibile.
Inserisci dominio, URL, IP, email o record e ottieni un risultato mirato senza configurazione.
I risultati evidenziano stati, rischi, record e prossime azioni invece del rumore grezzo dei provider.
Usa esempi di richiesta e risposta per trasformare un controllo singolo in una chiamata API o ricetta.
Utilizzato da persone di aziende straordinarie
Ogni pagina è costruita intorno a una domanda operativa pratica, non solo a una ricerca grezza.
Vedi prove attuali su DNS, registrazione, sicurezza, prezzi o reputazione.
Confronta il risultato con controlli collegati per fidarti meglio del passo successivo.
Copia esempi, apri strumenti collegati o passa alla documentazione API quando serve scala.
Documentazione trasparente, richieste autenticate e dettagli di affidabilità visibili rendono più semplice valutare DomScan prima del rilascio.
OpenAPI, Swagger, Postman, CLI, SDK e link MCP sono a un clic.
Gli endpoint autenticati usano chiavi API con costi in crediti chiari prima della chiamata.
Inizia con 10.000 crediti mensili e fai upgrade solo quando l’uso cresce.
Parti dagli esempi curl e HTTP, poi mappa i parametri nel codice della tua applicazione.
Generiamo 10+ tipi di variazione: errori di adjacenza tastiera (gogle.com), scambi di caratteri (goolge.com), lettere mancanti (gogle.com), lettere raddoppiate (googgle.com), homoglyph (g00gle.com usando zeri), attacchi di bit-flipping, variazioni TLD (.co invece di .com), inserimento di trattino e lookalike IDN/punycode usando caratteri unicode che sembrano identici.
Le best practice includono: 1) Registrare proattivamente gli errori di ortografia comuni del tuo dominio, 2) Monitorare le nuove registrazioni di typosquatting usando la nostra funzione watchlist, 3) Presentare reclami UDRP per i domini infranti, 4) Implementare l'autenticazione email DMARC per prevenire lo spoofing, 5) Educare gli utenti sul dominio ufficiale. Usa il nostro verificatore di handle social per proteggere i nomi utente corrispondenti.
Sì! Usa GET /v1/typos?domain=example.com&check_registered=true per trovare i typo attualmente registrati. Aggiungi le variazioni ad alto rischio alla tua watchlist per il monitoraggio continuo. L'API fornisce anche un punteggio di protezione dal typosquatting che mostra quanto è vulnerabile il nome del tuo dominio in base alle sue caratteristiche. Perfetto per i team di sicurezza e i servizi di protezione del marchio.
GET /v1/typos?domain=example.com&check_registered=true
{
"threat_level": "high",
"registered_typos": [
{ "domain": "exampel.com", "risk": "high" }
]
}
L'esperienza browser anticipa gli endpoint strutturati di DomScan, così i team validano un caso d'uso prima di scrivere codice.
Il typosquatting (URL hijacking) è quando gli attaccanti registrano domini simili ai marchi popolari usando errori di ortografia comuni. Questi domini catturano il traffico da refusi e vengono utilizzati per attacchi di phishing, distribuzione di malware, furto di credenziali, frode pubblicitaria e usurpazione di marchio. Un singolo dominio di typosquatting può compromettere migliaia di utenti che commettono errori di battitura nel tuo URL.
Generiamo 10+ tipi di variazione: errori di adjacenza tastiera (gogle.com), scambi di caratteri (goolge.com), lettere mancanti (gogle.com), lettere raddoppiate (googgle.com), homoglyph (g00gle.com usando zeri), attacchi di bit-flipping, variazioni TLD (.co invece di .com), inserimento di trattino e lookalike IDN/punycode usando caratteri unicode che sembrano identici.
Le best practice includono: 1) Registrare proattivamente gli errori di ortografia comuni del tuo dominio, 2) Monitorare le nuove registrazioni di typosquatting usando la nostra funzione watchlist, 3) Presentare reclami UDRP per i domini infranti, 4) Implementare l'autenticazione email DMARC per prevenire lo spoofing, 5) Educare gli utenti sul dominio ufficiale. Usa il nostro verificatore di handle social per proteggere i nomi utente corrispondenti.
Le azioni dipendono dalla minaccia: Per i siti di phishing/malware, segnalalo a Google Safe Browsing e al tuo registrar. Per l'infrazione di marchio, presenta un reclamo UDRP o invia una diffida. Per i domini parcheggiati, considera l'acquisto. Documenta tutto con screenshot. Controlla la reputazione del dominio e WHOIS per capire chi l'ha registrato e quando.
Sì! Usa GET /v1/typos?domain=example.com&check_registered=true per trovare i typo attualmente registrati. Aggiungi le variazioni ad alto rischio alla tua watchlist per il monitoraggio continuo. L'API fornisce anche un punteggio di protezione dal typosquatting che mostra quanto è vulnerabile il nome del tuo dominio in base alle sue caratteristiche. Perfetto per i team di sicurezza e i servizi di protezione del marchio.