Les dates d'enregistrement et d'expiration WHOIS sont le signal le plus fort
Un domaine enregistré la semaine dernière et un autre enregistré en 2009 présentent des profils radicalement différents. Toute recherche WHOIS indique ces deux dates et, pour évaluer un expéditeur inconnu, la date de création est le champ le plus révélateur.
Les domaines récents servent de manière disproportionnée au phishing. Si notre recherche WHOIS gratuite renvoie une date de création remontant à quelques jours, mieux vaut s'arrêter un instant.