Edad del dominio
<7 días = peso máximo (fresh phishing kit). 7-30 días = peso alto. 30-90 días = peso medio. >90 días = peso bajo (puede ser legítimo squatting).
Brand Protection · Sub-capability
WHOIS Recency
Dominios registrados <30 días pesan mucho más en el score. Los take-downs operacionales clásicos son contra dominios nuevitos — la ventana de respuesta del registrar es más corta cuando el dominio es reciente.
Capacidades
WHOIS lookup automático
Polling diario contra registrar APIs. Sin tocar quien ya pasó por TLD checks. Cache 7 días para reducir cost + rate limiting.
Privacy WHOIS detection
Domains con WHOIS privacy son más sospechosos para lookalikes. Peso adicional al score.
Registrar fingerprint
Algunos registrars (Namecheap, Porkbun) tienen mayor concentración de phishing. Stats trackeadas internamente para weighting.
Spike detection
Si en 24h se registran 10 lookalikes de tu marca con WHOIS recency similar, alerta crítica: campaña coordinada en preparación.
Export para evidence
WHOIS data exportable para abuse complaints + take-down requests. Timestamp + registrar contact incluidos.