As datas de registro e expiração são o sinal mais forte
Um domínio registrado na semana passada e outro registrado em 2009 são casos completamente diferentes. Toda consulta WHOIS mostra as duas datas; para avaliar um remetente desconhecido, a data de criação é mais útil do que qualquer outro campo.
Domínios recém-registrados são usados para phishing de forma desproporcional; por isso, se nossa consulta WHOIS gratuita mostrar uma data de criação de poucos dias, vale a pena parar e analisar.