Voer een domein, URL, IP, e-mail of record in en krijg zonder setup een gericht resultaat.
Typosquatting-detector
Vind mogelijke typosquatting-bedreigingen voor uw domein
GET /v1/typos?domain=example.com
Voer de check uit en maak er daarna een workflow van
Gebruik de browsertool voor een snel antwoord en verplaats dezelfde logica naar scripts, monitoring of productflows zodra die herhaalbaar wordt.
Resultaten tonen statussen, risico’s, records en vervolgstappen in plaats van ruwe provider-ruis.
Gebruik request- en responsevoorbeelden om een losse check om te zetten in een API-call of recept.
Gebruikt door mensen bij deze bedrijven
Wat deze tool je helpt beslissen
Elke pagina draait om een praktische operationele vraag, niet alleen om een ruwe lookup.
Bekijk huidig DNS-, registratie-, beveiligings-, prijs- of reputatiebewijs.
Vergelijk het resultaat met gerelateerde checks zodat de volgende stap betrouwbaarder voelt.
Kopieer voorbeelden, open gekoppelde tools of ga naar API-documentatie wanneer schaal nodig is.
Vertrouwenssignalen voordat je integreert
Transparante documentatie, geauthenticeerde requests en zichtbare betrouwbaarheidsdetails maken DomScan makkelijker te beoordelen voor livegang.
Controleer vóór de integratie de live servicestatus en de gedocumenteerde foutreacties.
OpenAPI, Swagger, Postman, CLI, SDK en MCP-links zijn één klik verwijderd.
Geauthenticeerde endpoints gebruiken API-sleutels met duidelijke creditkosten voordat je ze aanroept.
Begin met 10.000 maandelijkse credits en upgrade pas wanneer het gebruik groeit.
Belangrijkste functies
De generator maakt een begrensde reeks mogelijke varianten, waaronder varianten met toegevoegde of weggelaten tekens, herhaalde tekens, verwisselde tekens, vervangingen door naburige toetsen, klinkerwissels, geselecteerde visueel gelijkende tekens, koppeltekens, bitwijzigingen en alternatieve TLD's. De lijst is niet volledig. Als je daarom vraagt, worden voor maximaal 50 ondersteunde kandidaten registratiecontroles uitgevoerd; de registratiestatus van kandidaten buiten die reeks wordt niet gecontroleerd.
Houd waarschijnlijke varianten in de gaten en overweeg domeinnamen met hoge prioriteit te registreren die je organisatie zelf wil beheren. Leer gebruikers het volledige domein te controleren voordat ze inloggegevens invoeren. Met DMARC kun je een gewenst beleid publiceren voor e-mailberichten die jouw domein als afzender in het zichtbare From-adres gebruiken en de authenticatie niet doorstaan; ontvangende systemen bepalen uiteindelijk hoe ze het bericht behandelen. DMARC blokkeert geen afzonderlijk lookalike-domein en voorkomt de registratie daarvan niet. Als een lookalike-domein misbruik maakt van je handelsmerk, leg dit dan vast en bekijk de geschillenprocedure die voor die TLD geldt. De UDRP is beschikbaar voor domeingeschillen die daarvoor in aanmerking komen.
Ja. Gebruik GET /v1/typos?domain=example.com&check_registered=true om momenteel geregistreerde typo's te vinden. Voeg varianten met een hoog risico toe aan je volglijst voor doorlopende monitoring. De API geeft ook een score voor bescherming tegen typosquatting, die laat zien hoe kwetsbaar je domeinnaam is op basis van de kenmerken. Handig voor beveiligingsteams en diensten voor merkbescherming.
Voorbeeldverzoek
GET /v1/typos?domain=example.com&check_registered=true
Voorbeeldantwoord
{
"threat_level": "high",
"registered_typos": [
{ "domain": "exampel.com", "risk": "high" }
]
}
Gebouwd op dezelfde API
De browserervaring toont alvast DomScan’s gestructureerde endpoints, zodat teams een use case kunnen valideren voordat ze code schrijven.
Veelgestelde vragen
Bij typosquatting wordt een domein geregistreerd dat lijkt op een ander domein, bijvoorbeeld door tekens te wijzigen of in te spelen op een verkeerd getypte URL. Een sterk gelijkend domein of een domein met een typefout kan worden gebruikt voor phishing en ander misbruik. De gelijkenis alleen bewijst echter niet dat het domein kwaadaardig is, noch hoeveel mensen erdoor getroffen kunnen worden.
De generator maakt een begrensde reeks mogelijke varianten, waaronder varianten met toegevoegde of weggelaten tekens, herhaalde tekens, verwisselde tekens, vervangingen door naburige toetsen, klinkerwissels, geselecteerde visueel gelijkende tekens, koppeltekens, bitwijzigingen en alternatieve TLD's. De lijst is niet volledig. Als je daarom vraagt, worden voor maximaal 50 ondersteunde kandidaten registratiecontroles uitgevoerd; de registratiestatus van kandidaten buiten die reeks wordt niet gecontroleerd.
Houd waarschijnlijke varianten in de gaten en overweeg domeinnamen met hoge prioriteit te registreren die je organisatie zelf wil beheren. Leer gebruikers het volledige domein te controleren voordat ze inloggegevens invoeren. Met DMARC kun je een gewenst beleid publiceren voor e-mailberichten die jouw domein als afzender in het zichtbare From-adres gebruiken en de authenticatie niet doorstaan; ontvangende systemen bepalen uiteindelijk hoe ze het bericht behandelen. DMARC blokkeert geen afzonderlijk lookalike-domein en voorkomt de registratie daarvan niet. Als een lookalike-domein misbruik maakt van je handelsmerk, leg dit dan vast en bekijk de geschillenprocedure die voor die TLD geldt. De UDRP is beschikbaar voor domeingeschillen die daarvoor in aanmerking komen.
De acties hangen af van de dreiging: meld phishing-/malwaresites bij Google Safe Browsing en uw registrar. Bij merkvervalsing dient u een UDRP-klacht in of stuurt u een sommatie. Overweeg geparkeerde domeinen te kopen. Documenteer alles met screenshots. Controleer domeinreputatie en WHOIS om te zien wie het heeft geregistreerd en wanneer.
Ja. Gebruik GET /v1/typos?domain=example.com&check_registered=true om momenteel geregistreerde typo's te vinden. Voeg varianten met een hoog risico toe aan je volglijst voor doorlopende monitoring. De API geeft ook een score voor bescherming tegen typosquatting, die laat zien hoe kwetsbaar je domeinnaam is op basis van de kenmerken. Handig voor beveiligingsteams en diensten voor merkbescherming.

