API Rilevamento Typosquatting - Protegga il Suo brand

{ "domain": "google.com", "permutations_generated": 50, "permutations_checked": 50, "registered_typos": [ { "domain": "gooogle.com", "type": "repetition", "description": "Letter repetition: o → oo", "risk": "high", "registered": true }, { "domain": "googIe.com", "type": "homoglyph", "descrip ...

Categoria Sicurezza

Endpoint 1

Caratteristiche Principali 8

Domande Frequenti 4

Utilizzato da persone di aziende straordinarie

Segnali di fiducia prima dell’integrazione

Documentazione trasparente, richieste autenticate e dettagli di affidabilità visibili rendono più semplice valutare DomScan prima del rilascio.

99.99% Disponibilità

Gli endpoint pronti per la produzione sono progettati per il 99,99% di uptime e gestione degli stati documentata.

OpenAPI Artefatti API

OpenAPI, Swagger, Postman, CLI, SDK e link MCP sono a un clic.

Chiavi API Accesso protetto

Gli endpoint autenticati usano chiavi API con costi in crediti chiari prima della chiamata.

10,000 Quota gratuita

Inizia con 10.000 crediti mensili e fai upgrade solo quando l’uso cresce.

Cosa ti aiuta a costruire questa API

Usa questa pagina come brief di produzione: endpoint, esempi, forma della risposta e parti del workflow per integrare DomScan nel tuo prodotto.

Workflow di prodotto

Integra controlli dominio, intelligence DNS, segnali di rischio o arricchimento in onboarding, ricerca e strumenti interni.

Automazione per analisti

Sostituisci lookup manuali ripetuti con job pianificati, alert e passaggi di indagine riproducibili.

Dati JSON puliti

Usa campi prevedibili, codici di stato documentati e costi in crediti invece di fare scraping di pagine provider.

AI e strumenti ops

Alimenta agenti, dashboard, playbook SOAR e CRM tramite OpenAPI, SDK, Postman o MCP.

Workflow di integrazione

Un percorso semplice dalla prima richiesta all’uso ripetibile in produzione.

Autentica una volta

Invia la tua chiave API con l’header documentato e mantieni richieste coerenti tra servizi.

Interroga con esempi

Parti dagli esempi curl e HTTP, poi mappa i parametri nel codice della tua applicazione.

Opera e monitora

Usa codici di stato, costi in crediti e campi di risposta per costruire retry, log e alert.

Kit sviluppatori

Passa da questa pagina a docs leggibili da macchina, raccolte di richieste, SDK o strumenti per agenti.

Schema OpenAPI

Genera client o ispeziona ogni forma di richiesta e risposta.

Collezione Postman

Importa richieste pronte per test manuali e handoff al team.

SDK e CLI

Usa pacchetti mantenuti e workflow da riga di comando invece di scrivere boilerplate.

Integrazione MCP

Esponi intelligence sui domini ad agenti AI e assistenti interni.

Mappa di parametri e risposta

Controlla input, campi di output e codici di stato prima di collegare l’endpoint al tuo client.

Parametri richiesta

Parametro

domainlimit

Campi risposta

Risposta di esempio

domainpermutations_generatedpermutations_checkedregistered_typosthreat_levelrisk_summaryrisk_summary.criticalrisk_summary.highrisk_summary.mediumrisk_summary.low

Copertura stati

Codici di stato HTTP

200400402429500502503504

Endpoint

GET /v1/typos

Crediti: 2Autenticazione: facoltativo

domainlimit

Segnali di fiducia prima dell’integrazione

Documentazione trasparente, richieste autenticate e dettagli di affidabilità visibili rendono più semplice valutare DomScan prima del rilascio.

Disponibilità Artefatti API

OpenAPI, Swagger, Postman, CLI, SDK e link MCP sono a un clic.

Chiavi API Accesso protetto

Gli endpoint autenticati usano chiavi API con costi in crediti chiari prima della chiamata.

Quota gratuita Iscriviti Gratuitamente

Inizia con 10.000 crediti mensili e fai upgrade solo quando l’uso cresce.

Attivo Richiesta di esempio

Parti dagli esempi curl e HTTP, poi mappa i parametri nel codice della tua applicazione.

Caratteristiche Principali

Rilevamento errori di battitura

Trovi errori di digitazione comuni come lettere mancanti/scambiate.

Analisi omoglifi

Rilevi attacchi con caratteri simili (rn→m, l→I, 0→O).

Ripetizione lettere

Identifichi domini con lettere doppie (gooogle, amazzon).

Tasti adiacenti

Rilevi errori da prossimità tastiera (foogle, hoogle).

Valutazione del rischio

Classificazioni di rischio critico, alto, medio e basso.

Stato di registrazione

Verifichi quali domini con errori sono effettivamente registrati.

Riepilogo delle minacce

Ottenga un livello di minaccia complessivo e dettaglio dei rischi.

Tipi di permutazione

Omissione, aggiunta, sostituzione, trasposizione e altro.

Richiesta di esempio

GET /v1/typos bash

Apri

curl -H "X-API-Key: $DOMSCAN_API_KEY" "https://domscan.net/v1/typos?domain=google.com&limit=50"

Risposta di esempio

200 OK json

{
  "domain": "google.com",
  "permutations_generated": 50,
  "permutations_checked": 50,
  "registered_typos": [
    {
      "domain": "gooogle.com",
      "type": "repetition",
      "description": "Letter repetition: o → oo",
      "risk": "high",
      "registered": true
    },
    {
      "domain": "googIe.com",
      "type": "homoglyph",
      "description": "Lookalike character: l → I",
      "risk": "critical",
      "registered": true
    },
    {
      "domain": "gogle.com",
      "type": "omission",
      "description": "Missing letter: o",
      "risk": "high",
      "registered": true
    }
  ],
  "threat_level": "critical",
  "risk_summary": {
    "critical": 2,
    "high": 8,
    "medium": 15,
    "low": 12
  }
}

Domande Frequenti

Cos'è il typosquatting?

Il typosquatting avviene quando qualcuno registra domini che sono errori ortografici o somiglianze visive di brand popolari. Questi vengono spesso usati per phishing, frode pubblicitaria o attacchi di impersonificazione del brand.

Quali tipi di varianti di errori rilevate?

Rileviamo: omissione di caratteri (gogle), aggiunta (googgle), sostituzione (goggle), trasposizione (googel), errori da tasti adiacenti (foogle), omoglifi (googIe con I maiuscola) e domini bitflip.

Come vengono determinati i livelli di rischio?

Critico: omoglifi ed errori altamente ingannevoli. Alto: errori ortografici comuni che probabilmente ingannano gli utenti. Medio: errori meno comuni. Basso: errori improbabili ma comunque da monitorare.

Posso usare questo per il monitoraggio del brand?

Assolutamente! Esegua scansioni regolari di typosquatting per rilevare nuove registrazioni che potrebbero prendere di mira il Suo brand. Intervenga sui domini a rischio critico e alto.

Strumenti e Risorse Correlati

Codici di stato HTTP

Documentiamo i codici di stato HTTP che il tuo client dovrebbe gestire per distinguere risposte riuscite, problemi di autenticazione, crediti, limiti di richiesta, dati mancanti ed errori upstream.

OK 200

Richiesta riuscita

Richiesta non valida 400

Parametri non validi

Pagamento richiesto 402

Crediti insufficienti per eseguire questa richiesta.

Troppe richieste 429

Limite di richieste superato

Errore del server 500

Errore interno

Gateway non valido 502

Errore RDAP upstream

Servizio non disponibile 503

Il servizio a monte non è disponibile o sta limitando temporaneamente le richieste.

Timeout del gateway 504

La richiesta al servizio a monte è scaduta.

Scansioni per minacce di typosquatting

Visualizza Documentazione API Completa API

Rilevamento Typosquatting e protezione del brand

Segnali di fiducia prima dell’integrazione

Cosa ti aiuta a costruire questa API

Workflow di integrazione

Kit sviluppatori

Mappa di parametri e risposta

Endpoint

Segnali di fiducia prima dell’integrazione

Caratteristiche Principali

Richiesta di esempio

Risposta di esempio

Domande Frequenti

Strumenti e Risorse Correlati

Codici di stato HTTP