Quel âge a ce site ?

Objectif

Découvrez quand le domaine d’un site ou d’un lien a été enregistré, quand il expire, quel est son bureau d’enregistrement et s’il apparaît dans des campagnes de SMS frauduleux. Une boutique en ligne créée il y a quelques jours est un signal d’alerte.

Prérequis

Tout le monde peut lire ces guides, sans compte. Certains outils nécessitent Pro, comme indiqué dans chaque guide.

Beaucoup de sites frauduleux n’ont que quelques jours ou semaines : ils sont créés pour une campagne, puis disparaissent. Collez le lien d’une boutique en ligne ou d’un message reçu et nous vous dirons quand son domaine a été enregistré, d’après le registre officiel de ce domaine. Nous n’ouvrons jamais le site.

Mode d’emploi

1. 1

   Collez le lien du site, saisissez son nom (par exemple example.com) ou collez une adresse e-mail : nous n’utilisons que le domaine.

2. 2

   Appuyez sur « Vérifier son âge ». Nous demandons au registre officiel du domaine quand il a été enregistré et vérifions s’il apparaît dans des campagnes de SMS frauduleux.

3. 3

   Lisez le résultat : la date d’enregistrement, depuis combien de temps le domaine existe, quand il expire et ce que signifie chaque signal.

Exemple fictif

https://www.example.com/login

Interpréter le résultat

Il apparaît dans des campagnes de SMS frauduleux: Des SMS frauduleux envoyés à de nombreuses personnes mènent à ce domaine. S’il s’agit d’une boutique ou d’un site que vous ne connaissez pas, n’achetez rien et ne saisissez pas vos données. S’il s’agit d’une plateforme connue (un raccourcisseur de liens, un outil de création de sites), cela signifie que des escrocs l’utilisent : méfiez-vous de ce lien en particulier.

Le domaine est suspendu: Son registre ou son bureau d’enregistrement l’a bloqué, il ne fonctionne donc pas sur Internet. Cela fait généralement suite à un signalement de fraude ou d’abus. Ne faites pas confiance aux messages qui mènent à ce site.

Ce registre ne publie pas les dates d’enregistrement: Le registre de ce type de domaine (par exemple celui de .es, .de ou .it) ne rend pas ces données publiques, nous ne pouvons donc pas connaître son âge. Ce n’est pas un mauvais signe : cela s’applique à tous les sites qui se terminent de la même façon. Utilisez « Ce site est-il fiable ? » pour voir les autres signaux.

Le registre n’a aucune trace de ce domaine: Le registre officiel n’a aucune donnée sur ce domaine : il se peut qu’il ne soit pas enregistré, qu’il soit mal orthographié ou que le registre ne le publie pas. Vérifiez que vous l’avez bien saisi.

Enregistré il y a moins d’un mois: La plupart des sites frauduleux n’ont que quelques jours ou semaines. Un site aussi récent peut être légitime (une boutique qui vient d’ouvrir), mais ne payez pas et ne saisissez pas vos données avant d’avoir vérifié qui se cache derrière.

Enregistré il y a moins de six mois: C’est un site assez récent. Cela n’en fait pas une arnaque, mais cherchez des avis d’autres personnes et les coordonnées de l’entreprise (nom, adresse et numéro de téléphone) avant d’acheter.

Le domaine est en cours de suppression: Le registre l’a marqué pour suppression, généralement parce qu’il n’a pas été renouvelé. Une boutique qui continue de vendre sur un domaine comme celui-ci est un signal d’alerte.

Le registre n’indique pas quand il a été créé: Le registre connaît ce domaine, mais ne publie pas sa date d’enregistrement, nous ne pouvons donc pas connaître son âge.

Enregistré il y a plus de six mois: Ce n’est pas un site tout juste créé, ce qu’utilisent la plupart des arnaques. C’est bon signe, mais ce n’est pas une garantie : un site ancien peut changer de propriétaire ou être piraté, alors restez vigilant si l’on vous demande des paiements ou des données de façon inhabituelle.

Enregistré il y a moins de 30 jours. La plupart des sites frauduleux n’ont que quelques jours ou semaines.

Enregistré il y a 30 à 179 jours.

L’enregistrement expire dans les 30 jours, ou a déjà expiré. C’est une simple information : beaucoup de sites renouvellent au dernier moment.

Le registre ou le bureau d’enregistrement a suspendu le domaine (client hold ou server hold) : il ne fonctionne pas sur Internet, ce qui fait souvent suite à un signalement d’abus.

Le domaine est en cours de suppression (pending delete ou redemption period).

Le registre n’a aucune donnée sur ce domaine ni sur le domaine auquel il appartient : il n’est pas enregistré, ou le registre ne le publie pas.

Le registre de cette extension ne publie pas ses données via RDAP, le service public de consultation des domaines, nous ne connaissons donc pas son âge. Ce n’est pas un signal d’alerte.

Des campagnes publiques de SMS frauduleux renvoient vers ce domaine ou vers le domaine auquel il appartient.

Limites

Seul le domaine quitte votre navigateur, jamais le reste du lien. NoCall interroge le registre officiel du domaine sur ce nom et n’ouvre jamais le site. Nous ne conservons pas le domaine : nous notons seulement qu’une vérification a été faite et le type de résultat.

Résoudre un problème

Cela ne ressemble pas à un site public. Essayez par exemple avec example.com, ou collez le lien complet.

Le registre du domaine n’a pas répondu à temps. Réessayez dans quelques minutes.

Vous avez lancé beaucoup de vérifications en peu de temps. Attendez un moment et réessayez.

Utiliser avec l’API

Quand le domaine d’un lien, d’un hôte ou d’une adresse e-mail a été enregistré, modifié pour la dernière fois et quand il expire, son bureau d’enregistrement et son statut, d’après le service RDAP du registre, avec les campagnes publiques de SMS frauduleux qui renvoient vers lui. Seul le domaine est envoyé, et uniquement au registre ; le lien n’est jamais ouvert. Un registre sans RDAP (.es, .de, .it…) est un résultat normal avec rdapAvailable false.

Envoyez le corps JSON à la route propre au tool, ou à POST /v2/tools en ajoutant le champ tool. Les deux routes renvoient le même résultat.

POST https://api.nocall.io/v2/website-age
POST https://api.nocall.io/v2/tools  {"tool":"website-age","url":"https://www.example.com/login","country":"ES"}

REQUEST_ID="$(uuidgen)" && [ -n "$REQUEST_ID" ] &&
curl --request POST 'https://api.nocall.io/v2/website-age' \
  --header "Authorization: Bearer $NOCALL_API_KEY" \
  --header 'Content-Type: application/json' \
  --header "Idempotency-Key: $REQUEST_ID" \
  --data '{"url":"https://www.example.com/login","country":"ES"}'

import json
import os
import urllib.request
import uuid

api_key = os.environ.get('NOCALL_API_KEY')
if not api_key:
    raise SystemExit('Set NOCALL_API_KEY')

request = urllib.request.Request(
    'https://api.nocall.io/v2/website-age',
    method='POST',
    data=json.dumps({'url': 'https://www.example.com/login', 'country': 'ES'}).encode(),
    headers={
        'Authorization': 'Bearer ' + api_key,
        'Content-Type': 'application/json',
        'Idempotency-Key': str(uuid.uuid4()),
    },
)
with urllib.request.urlopen(request, timeout=30) as response:
    result = json.load(response)
print(result['data']['result'], result['meta']['unitsCharged'])

import { randomUUID } from 'node:crypto';

const requestId = randomUUID();
const apiKey = process.env.NOCALL_API_KEY;
if (!apiKey) throw new Error('Set NOCALL_API_KEY');

const response = await fetch('https://api.nocall.io/v2/website-age', {
  method: 'POST',
  headers: {
    Authorization: 'Bearer ' + apiKey,
    'Content-Type': 'application/json',
    'Idempotency-Key': requestId,
  },
  body: JSON.stringify({ url: 'https://www.example.com/login', country: 'ES' }),
});
const result = await response.json();
if (!response.ok) throw new Error(result.error?.code ?? 'request_failed');
console.log(result.data.result, result.meta.unitsCharged);

{
  "data": {
    "tool": "website-age",
    "result": {
      "domain": "example.com",
      "domainAscii": "example.com",
      "rdapAvailable": true,
      "found": true,
      "registeredDomain": "example.com",
      "registered": "1995-08-14",
      "updated": "2026-08-14",
      "expires": "2027-08-13",
      "ageDays": 11398,
      "registrar": "RESERVED-Internet Assigned Numbers Authority",
      "status": [
        "client delete prohibited",
        "client transfer prohibited",
        "client update prohibited"
      ],
      "campaigns": {
        "count": 0,
        "lastSeen": null
      },
      "signals": [],
      "attention": false
    }
  },
  "meta": {
    "requestId": "req_example",
    "unitsCharged": 1,
    "usage": {
      "periodStart": "2026-10-01",
      "unitLimit": 20,
      "unitsUsed": 3,
      "unitsRemaining": 17
    }
  }
}

• Référence API ↗

Questions fréquentes

Guides associés

• Ce site est-il fiable ?
• Popularité d’un domaine
• Vérifier un lien