In questa pagina
NoCall

Link, siti ed email

Da quanto esiste questo sito?

API · Pro

Copertura: Funziona con siti di qualsiasi paese, anche con nomi accentati o in altri alfabeti. I dati provengono dal registro ufficiale di ogni estensione (.com, .net, .org, .uk, .au e centinaia di altre) tramite RDAP, il servizio pubblico che sostituisce il vecchio WHOIS. Alcuni registri, come quelli di .es, .de o .it, non li pubblicano: in quel caso te lo diciamo.

Apri lo strumento
In questa pagina

A cosa serve

Scopri quando è stato registrato il dominio di un sito o di un link, quando scade, chi è il suo registrar e se compare in campagne di SMS truffa. Un negozio online creato pochi giorni fa è un segnale d’allarme.

Requisiti

Chiunque può leggere queste guide, senza account. Alcuni strumenti richiedono Pro, come indicato in ogni guida.

Molti siti truffa esistono solo da pochi giorni o settimane: vengono creati per una campagna e poi spariscono. Incolla il link di un negozio online o di un messaggio che hai ricevuto e ti diremo quando è stato registrato il suo dominio, secondo il registro ufficiale di quel dominio. Non apriamo mai il sito.

Come usarlo

  1. Incolla il link del sito, scrivi il suo nome (per esempio example.com) o incolla un indirizzo email: usiamo solo il dominio.

  2. Premi «Controlla l’età». Chiediamo al registro ufficiale del dominio quando è stato registrato e controlliamo se compare in campagne di SMS truffa.

  3. Leggi il risultato: la data di registrazione, quanto tempo è passato, quando scade e cosa significa ogni segnale.

Esempio inventato

Nota

Esempio inventato, non una ricerca reale. Non chiamare e non aprire i suoi link.

Esempio inventato
https://www.example.com/login

Interpretare il risultato

Compare in campagne di SMS truffa: SMS truffa inviati a molte persone portano a questo dominio. Se è un negozio o un sito che non conosci, non comprare nulla e non inserire i tuoi dati. Se è una piattaforma nota (un accorciatore di link, un servizio per creare siti), significa che i truffatori la usano: diffida di quel link in particolare.

Il dominio è sospeso: Il registro o il registrar lo ha bloccato, quindi non funziona su internet. Di solito succede dopo una segnalazione per frode o abuso. Non fidarti dei messaggi che portano a questo sito.

Questo registro non pubblica le date di registrazione: Il registro di questo tipo di dominio (per esempio quello di .es, .de o .it) non rende pubblici questi dati, quindi non possiamo sapere da quanto esiste. Non è un brutto segno: vale per tutti i siti che finiscono allo stesso modo. Usa «Questo sito è affidabile?» per vedere gli altri segnali.

Il registro non ha traccia di questo dominio: Il registro ufficiale non ha dati su questo dominio: potrebbe non essere registrato o essere scritto male, oppure il registro potrebbe non pubblicarlo. Controlla di averlo scritto correttamente.

Registrato meno di un mese fa: La maggior parte dei siti truffa ha pochi giorni o settimane. Un sito così nuovo può essere autentico (un negozio appena aperto), ma non pagare e non inserire i tuoi dati finché non hai verificato chi c’è dietro.

Registrato meno di sei mesi fa: È un sito abbastanza recente. Non significa che sia una truffa, ma cerca le recensioni di altre persone e i dati dell’azienda (nome, indirizzo e numero di telefono) prima di comprare.

Il dominio sta per essere cancellato: Il registro l’ha segnato per la cancellazione, di solito perché non è stato rinnovato. Un negozio che continua a vendere su un dominio così è un segnale d’allarme.

Il registro non dice quando è stato creato: Il registro ha questo dominio, ma non pubblica la sua data di registrazione, quindi non possiamo sapere da quanto esiste.

Registrato più di sei mesi fa: Non è un sito appena creato, che è ciò che usa la maggior parte delle truffe. È un buon segno, non una garanzia: un sito più vecchio può cambiare proprietario o essere violato, quindi resta prudente se ti chiedono pagamenti o dati in modo insolito.

Registrato meno di 30 giorni fa. La maggior parte dei siti truffa ha pochi giorni o settimane.

Registrato da 30 a 179 giorni fa.

La registrazione scade entro 30 giorni o è già scaduta. È solo un’informazione: molti siti rinnovano all’ultimo momento.

Il registro o il registrar ha sospeso il dominio (client hold o server hold): non funziona su internet, cosa che spesso segue una segnalazione di abuso.

Il dominio sta per essere cancellato (pending delete o redemption period).

Il registro non ha dati su questo dominio né sul dominio a cui appartiene: non è registrato, oppure il registro non lo pubblica.

Il registro di questa estensione non pubblica i suoi dati tramite RDAP, il servizio pubblico di consultazione dei domini, quindi non sappiamo da quanto esiste. Non è un segnale d’allarme.

Campagne pubbliche di SMS truffa portano a questo dominio o al dominio a cui appartiene.

Limiti

Attenzione

Il registro di questo tipo di dominio (per esempio quello di .es, .de o .it) non rende pubblici questi dati, quindi non possiamo sapere da quanto esiste. Non è un brutto segno: vale per tutti i siti che finiscono allo stesso modo. Usa «Questo sito è affidabile?» per vedere gli altri segnali.

Dal tuo browser esce solo il dominio, mai il resto del link. NoCall chiede informazioni su quel nome al registro ufficiale del dominio e non apre mai il sito. Non salviamo il dominio: annotiamo solo che è stato fatto un controllo e il tipo di risultato.

Risoluzione dei problemi

Non sembra un sito pubblico. Prova con qualcosa come example.com, oppure incolla il link completo.

Il registro del dominio non ha risposto in tempo. Riprova tra qualche minuto.

Hai fatto molti controlli in poco tempo. Aspetta un po’ e riprova.

Usare con l’API

Attenzione

Richiede una API key e dei crediti. Ogni chiamata completata costa 1 credito, anche quando non ci sono dati. Un account Pro attivo include 20 crediti per mese solare UTC, condivisi da tutte le rotte API e consumati per primi; i crediti mensili non usati non passano al mese successivo. I crediti acquistati nella pagina del tuo account funzionano senza Pro e non scadono mai.

Nota

Gli errori non vengono mai addebitati: 401 invalid_api_key (chiave mancante o non valida), 403 pro_required (nessun credito Pro e nessun credito acquistato), 422 input non valido, 429 quota_exceeded (crediti esauriti), rate_limit_exceeded o ai_busy (l’IA di sms-check è al limite della capacità), 503 tool_warming (i dati sono ancora in preparazione) o tool o provider non disponibile. Dopo un 429 o un 503, riprova quando sono trascorsi i secondi indicati nell’intestazione Retry-After.

Quando il dominio di un link, di un host o di un indirizzo email è stato registrato e modificato l’ultima volta e quando scade, il suo registrar e il suo stato, dal servizio RDAP del registro, con le campagne pubbliche di SMS truffa che puntano a esso. Viene inviato solo il dominio, e solo al registro; il link non viene mai aperto. Un registro senza RDAP (.es, .de, .it…) è un risultato normale con rdapAvailable false.

Invia il corpo JSON alla rotta specifica del tool, oppure a POST /v2/tools aggiungendo il campo tool. Entrambe le rotte restituiscono lo stesso risultato.

Endpoint
POST https://api.nocall.io/v2/website-age
POST https://api.nocall.io/v2/tools  {"tool":"website-age","url":"https://www.example.com/login","country":"ES"}

Parametri

NomeTipoObbligatorioDescrizione
urlstring (1–2000)SìUn link, un nome host o un indirizzo email, 1–2000 caratteri. Viene consultato solo il suo dominio e il link non viene mai aperto; website-legit legge anche il link così come è stato incollato con le regole sui link del paese, come fa link-check. Indirizzi IP, nomi con una sola etichetta e nomi a uso speciale (.local, .internal, .test…) danno un 422.
countrystring (enum, 55)No (predefinito: "ES")Codice paese di due lettere, per esempio ES o US. Accettato come in ogni tool per i siti web, ma non cambia il risultato.
bash
REQUEST_ID="$(uuidgen)" && [ -n "$REQUEST_ID" ] &&
curl --request POST 'https://api.nocall.io/v2/website-age' \
  --header "Authorization: Bearer $NOCALL_API_KEY" \
  --header 'Content-Type: application/json' \
  --header "Idempotency-Key: $REQUEST_ID" \
  --data '{"url":"https://www.example.com/login","country":"ES"}'

Esempio di risposta (200)

Questo è l’esempio documentato nel riferimento API. Le ricerche usano un numero fittizio, mentre aggregati e risposte dell’IA mostrano la struttura del risultato, non dati reali.

JSON
{
  "data": {
    "tool": "website-age",
    "result": {
      "domain": "example.com",
      "domainAscii": "example.com",
      "rdapAvailable": true,
      "found": true,
      "registeredDomain": "example.com",
      "registered": "1995-08-14",
      "updated": "2026-08-14",
      "expires": "2027-08-13",
      "ageDays": 11398,
      "registrar": "RESERVED-Internet Assigned Numbers Authority",
      "status": [
        "client delete prohibited",
        "client transfer prohibited",
        "client update prohibited"
      ],
      "campaigns": {
        "count": 0,
        "lastSeen": null
      },
      "signals": [],
      "attention": false
    }
  },
  "meta": {
    "requestId": "req_example",
    "unitsCharged": 1,
    "usage": {
      "periodStart": "2026-10-01",
      "unitLimit": 20,
      "unitsUsed": 3,
      "unitsRemaining": 17
    }
  }
}

Campi del risultato (data.result)

CampoTipoDescrizione
domainstringIl dominio in Unicode.
domainAsciistringLo stesso dominio in ASCII (punycode), come lo vede il DNS.
rdapAvailablebooleanSe il registro del dominio di primo livello del dominio pubblica RDAP tramite HTTPS. false: non è stato consultato nulla e l’età è sconosciuta, il che non è un segnale d’allarme.
foundboolean | nulltrue quando il registro ha risposto per il dominio o per un dominio padre, false quando non ha alcun record per nessuno dei nomi provati; null quando rdapAvailable è false.
registeredDomainstring | nullIl nome per cui ha risposto il registro (il dominio o un dominio padre), in Unicode.
registeredstring | nullGiorno di registrazione (UTC, YYYY-MM-DD).
updatedstring | nullGiorno dell’ultima modifica registrata dal registro.
expiresstring | nullGiorno di scadenza.
ageDaysinteger | nullGiorni interi dalla registrazione.
registrarstring | nullIl nome del registrar, come lo pubblica il registro.
statusarray<string>Valori di stato EPP così come li pubblica il registro (client transfer prohibited…).
campaignsobjectCampagne pubbliche di SMS truffa il cui dominio del link è questo dominio o il suo dominio registrato: quante sono e l’ultimo giorno in cui ne è stata vista una (lastSeen). Solo conteggi: nessun messaggio, mittente o link.
signalsarray<"very_new" | "new" | "expires_soon" | "on_hold" | "pending_delete" | "not_found" | "rdap_not_published" | "scam_campaigns">very_new, new, expires_soon, on_hold, pending_delete, not_found, rdap_not_published o scam_campaigns.
attentionbooleanSe il risultato merita un controllo: very_new, new, on_hold, pending_delete, not_found o scam_campaigns (expires_soon e rdap_not_published non contano).

Domande frequenti

Perché conta l’età di un sito?

Perché i siti truffa durano poco: vengono registrati per una campagna, pubblicizzati sui social o via SMS e spariscono nel giro di qualche settimana. Un negozio con sconti enormi e un dominio di pochi giorni è uno dei segnali di truffa più chiari.

Da dove vengono le date?

Dal registro ufficiale di ogni estensione (quello che gestisce .com, .uk e così via), tramite RDAP, il servizio pubblico che sostituisce il vecchio WHOIS. Lo interroghiamo solo sul nome del dominio.

Perché per alcuni domini non c’è la data?

Perché alcuni registri, come quelli di .es, .de o .it, non pubblicano i loro dati tramite RDAP. Non è un brutto segno e non dice nulla sul sito: vale per tutti i domini con quell’estensione. In quel caso, «Questo sito è affidabile?» combina gli altri segnali.

Un sito vecchio è sempre affidabile?

No. Un dominio può cambiare proprietario, scadere ed essere registrato di nuovo, e un sito autentico può essere violato. L’età di un sito aiuta a escludere le truffe più comuni, ma non garantisce nulla. Diffida sempre dei pagamenti con bonifico e delle richieste inattese dei tuoi dati.

È la data del sito o del dominio?

Del dominio: il giorno in cui qualcuno ha registrato il nome. Il sito potrebbe essere stato creato dopo o essere cambiato molto da allora. Per un indirizzo come shop.example.com, è la data del dominio a cui appartiene (example.com).