Вік домену
Ілля Миколайович Зав'ялов пояснює, навіщо потрібна перевірка віку домену контрагента до платежу
Рахунок на оплату приходить від контрагента, чий сайт і пошта зареєстровані на домені, якому за записом WHOIS усього кілька тижнів. Для такого моменту і існує перевірка віку домену контрагента: вона показує дату, коли з'явився цей домен, і залишає питання, що з цим фактом робити, відкритим. Ілля Миколайович Зав'ялов розглядає цю перевірку як частину ширшої роботи з другою стороною угоди до платежу. Стаття розбирає, що означає свіжий домен, чого він не доводить і де шукати саму дату реєстрації.
Версія українською мовою для України.
Навіщо звертають увагу на вік домену контрагента
Рахунок приходить від нового постачальника, партнер надсилає посилання на сайт компанії, лист про оплату йде з корпоративної адреси на власному домені. Ці деталі виглядають буденно, поки хтось не звірить дату, коли цей домен взагалі з'явився в мережі. Просту відповідь на це дає перевірка віку домену контрагента: чи існував цифровий слід компанії до появи рахунку, чи він з'явився разом із самим рахунком.
Причина уваги до цього поля проста статистично. За звітом UK Finance з даними за 2025 рік 66 відсотків випадків авторизованого платежу починаються онлайн, ще 17 відсотків через телефонні мережі. Сайт і поштовий домен контрагента це якраз та точка входу, з якої стартує більшість таких історій, і саме там залишається технічний слід із датою.
Дата реєстрації домену не замінює жодної іншої перевірки. Вона доповнює її новим кутом огляду. Компанія може мати бездоганну виписку з реєстру і водночас вести переписку з домену, якому два тижні, і розбіжність між віком юридичної особи та віком її цифрового представництва рідко трапляється випадково.
Що означає щойно зареєстрований домен
Коли видно, що домен зовсім новий, перевірка віку домену контрагента впирається в одне з двох пояснень. Або компанія справді нова і ще не встигла обрости історією, або домен створили спеціально під одну операцію, і продовжувати ним користуватися ніхто не планує. Друга версія розрахована на те, що жертва погляне на сайт, побачить логотип і опис послуг та не піде перевіряти технічну дату створення.
Окремий різновид цієї схеми будується на доменах, які на вигляд повторюють назву відомого постачальника з однією зміненою літерою чи іншою доменною зоною. Такий домен реєструють свіжим, бо оригінал уже зайнятий справжньою компанією, а різниця в написанні розрахована на неуважне прочитання адреси в адресному рядку чи в підписі листа. За звітом FBI Internet Crime Complaint Center за 2025 рік компрометація ділового листування дала 3,046 мільярда доларів заявлених втрат і посіла друге місце серед категорій після інвестиційного шахрайства.
Часовий збіг підсилює підозру сильніше за сам факт свіжості домену. Домен, якому три тижні, і перший рахунок на велику суму, надісланий одразу після знайомства, укладаються в одну лінію подій. За даними Federal Trade Commission за 2025 рік на видавання себе за іншого припадає понад мільйон звернень і 3,5 мільярда доларів заявлених втрат, і в цій категорії найбільші суми давало представлення співробітником банку чи іншої відомої установи.
Чого вік домену не доводить
Молодий домен сам по собі не доводить наміру обманути. Кожного дня реєструються тисячі доменів під реальні стартапи, нові філії, ребрендинги та проєкти, розраховані на один сезон. Постачальник, який щойно вийшов на новий ринок і завів під нього окремий сайт, виглядає технічно так само, як і підставна компанія на одну операцію.
Помилка виникає тоді, коли вік домену перетворюють на єдиний аргумент рішення, хоча він лишається одним із кількох. Відмова від угоди лише через свіжий домен коштує реальних грошей і партнерств там, де причина була цілком законною: нова юридична особа для окремого контракту, виділений піддомен для нового напрямку, перехід на власний домен після роботи через безкоштовну пошту. Свіжість домену є приводом поставити додаткові запитання перед остаточним рішенням про оплату.
Зворотний бік цього ж принципу небезпечніший. Старий домен із багаторічною історією не гарантує безпеки, якщо доступ до нього чи до поштової скриньки на ньому перехопили сторонні. Скомпрометований обліковий запис справжньої компанії дає зловмиснику готовий домен із бездоганною за віком репутацією, і в такому листі саме дата реєстрації нічого не покаже.
Де шукати дату реєстрації та історію домену
Технічно перевірка віку домену контрагента спирається передусім на публічний запис WHOIS або RDAP за назвою домену, де вказані дата створення запису і поточний реєстратор. Той самий запис показує дату останнього оновлення, і різниця між датою створення та датою оновлення підказує, чи міняли домен власника нещодавно, залишивши стару дату реєстрації недоторканою. Саме на цю різницю варто дивитися уважніше за саму цифру років.
Другим джерелом служить сертифікат сайту та публічні журнали видачі таких сертифікатів, де видно, коли для домену вперше випустили дійсний сертифікат. Свіжий сертифікат на домені зі старою датою реєстрації сам по собі нормальний, бо сертифікати оновлюють регулярно. Тривожним виглядає протилежне: домен із давньою історією, під яким раптом з'явився зовсім новий розділ сайту чи нова поштова адреса для рахунків.
Третя перевірка стосується самої адреси, з якої надійшов рахунок. Поштовий домен у підписі має збігатися з доменом офіційного сайту компанії. Довільна безкоштовна пошта чи домен, який на одну літеру відрізняється від очікуваного, такому критерію не відповідають, і записи поштового сервера цього домену варто звірити окремо.
Чому вік домену це один сигнал серед кількох
Перевірка віку домену контрагента дає одну точку даних серед кількох, які разом складають картину. Вік юридичної особи в державному реєстрі, збіг керівника й підписанта, історія попередніх платежів і фізична адреса компанії працюють як окремі шари одного дослідження. Жоден із цих шарів окремо не тягне на вирок, і домен виключення не становить.
Сила методу з'являється тільки в поєднанні. Свіжий домен разом зі свіжою юридичною особою, поспіхом у термінах платежу і незвичною для галузі формою оплати складають набагато переконливішу картину, ніж будь-який один із цих фактів окремо. Компанія з десятирічною історією, яка нещодавно перейшла на новий домен після офіційного ребрендингу, під цю картину не підпадає, навіть маючи молодий домен.
У щоденній практиці перевірка віку домену контрагента входить у список кроків due diligence поруч з іншими. Жодного з цих кроків вона не замінює. Список стає надійним рівно настільки, наскільки послідовно його проходять при кожній новій оплаті. Разова перевірка лише тоді, коли щось уже здається підозрілим, цієї надійності не дає.
Як діяти, коли вік домену насторожує
Перший крок це пауза перед рішенням про оплату. Прохання показати документи компанії, коротка розмова про історію бізнесу і про причину недавнього переходу на новий домен рідко ображає добросовісного партнера і майже завжди виявляє підставну схему. Той, хто веде законний бізнес, спокійно відповідає на такі запитання і не поспішає з платежем сильніше за самого платника.
Другий крок це підтвердження іншим каналом, знайденим самостійно. Номер із підозрілого листа чи із самого свіжого сайту для цього не годиться, натомість телефон компанії шукають у державному реєстрі чи в раніше відомих джерелах і дзвонять за ним, щоб почути підтвердження реквізитів від людини з реальними повноваженнями. За даними Federal Trade Commission за 2025 рік у чотирьох зверненнях про імперсонацію з п'яти грошової втрати не було зовсім, і саме така пауза з перевіркою пояснює більшість цих випадків без втрат.
Третій крок це фіксація рішення. Коли перевірку віку домену контрагента вже проведено і сумніви лишилися, платіж розумно відкласти до письмового пояснення від контрагента. Усна обіцянка розібратися пізніше в таких ситуаціях цінності не має. Записане рішення разом із датою перевірки залишається корисним слідом незалежно від результату конкретної угоди.
Що показує вік домену і що робити далі
| Що показує перевірка домену | Можливе пояснення | Наступна дія |
|---|---|---|
| Домен зареєстровано за кілька днів до рахунку | Нова компанія або домен під одну операцію | Запит документів і коротка розмова про історію бізнесу |
| Дата останнього оновлення новіша за дату створення | Зміна власника чи реєстратора без зміни домену | Звірка причини передачі домену з контрагентом |
| Поштовий домен у рахунку відрізняється від сайту компанії | Лист відправлено не з офіційної адреси | Підтвердження реквізитів дзвінком за номером із реєстру |
| Домен старий, розділ з реквізитами зовсім новий | Можлива компрометація наявного сайту чи пошти | Перевірка змін на сайті і повторне підтвердження реквізитів |
| Назва домену на одну літеру відрізняється від відомого постачальника | Схожий домен під підміну листування | Пряме звернення за контактом зі старого перевіреного листування |
| Домен молодий, компанія підтверджує це офіційним ребрендингом | Законний перехід на новий домен | Документ про ребрендинг і збіг інших реєстрових даних |
Питання і відповіді
- Як перевірити вік домену контрагента?
- Достатньо відкрити публічний запис WHOIS або RDAP за назвою домену і подивитися дату створення запису та поточного реєстратора. Корисно також порівняти цю дату з датою останнього оновлення запису, бо різниця між ними показує, чи змінювався власник домену нещодавно.
- Що означає, якщо домен компанії зареєстровано недавно?
- Найчастіше це або справді нова компанія, яка ще не встигла обрости історією, або домен, створений спеціально під одну операцію. Сам факт свіжості домену не визначає, який із варіантів вірний, тому далі йде запит документів і перевірка інших даних про контрагента.
- Чи означає старий домен, що контрагенту можна довіряти?
- Старий домен не гарантує безпеки сам по собі. Доступ до нього чи до поштової скриньки на ньому міг перехопити сторонній, і в такому листі дата реєстрації нічого не покаже.
- Де подивитися дату реєстрації сайту компанії?
- Дата видно в публічному записі WHOIS або RDAP, який відкривається за назвою домену на сайтах реєстраторів чи профільних сервісів перевірки доменів. Додатковий орієнтир дає дата першого сертифіката сайту з публічних журналів видачі сертифікатів.
- Чи потрібна перевірка віку домену контрагента перед оплатою?
- Так, це швидка перевірка, яка коштує кількох хвилин і відсіює частину підставних контрагентів ще до платежу. Разом з тим сама вона нічого не доводить: рішення приймають за сукупністю сигналів, включно зі станом юридичної особи в реєстрі та збігом реквізитів.
- Що робити, якщо домен контрагента виявився зовсім новим?
- Варто спокійно запитати про причину: нова компанія, новий підрозділ чи недавній ребрендинг, і попросити документ, що це підтверджує. Платіж розумно відкласти до отримання відповіді, і підтвердження реквізитів варто провести дзвінком за номером, знайденим самостійно.