Trovare il registrar e il suo vero contatto abuse
Aggiornato il 5 agosto 2026 · LegalBrandGuard · 3 min di lettura
Risposta rapida
Il bureau di registrazione di un dominio e il suo contatto abuse si ottengono interrogando il registro tramite RDAP, oppure tramite WHOIS sulle estensioni che non sono ancora migrate. Non indovinate mai l'indirizzo: abuse@ seguito dal dominio fraudolento indica il truffatore stesso.
Chi contattare, e perché questi due attori
Due intermediari distinti rendono accessibile un sito falso, e non dispongono delle stesse leve.
| Attore | Cosa può fare | Come identificarlo |
|---|---|---|
| Bureau di registrazione (registrar) | Sospendere il dominio — il sito e la posta smettono di funzionare | RDAP o WHOIS del dominio |
| Hosting | Rimuovere il contenuto — il dominio sopravvive ma non serve più nulla | Risoluzione DNS e poi identificazione del proprietario dell’indirizzo IP |
Notificare entrambi raddoppia le possibilità: dipendono da giurisdizioni diverse, hanno politiche diverse, e uno può agire mentre l'altro tergiversa.
RDAP, la fonte che ha sostituito WHOIS
Per trent'anni, WHOIS è stato il protocollo di interrogazione dei registri. Restituiva testo libero, il cui formato variava da un registro all'altro — ogni strumento doveva mantenere le proprie espressioni regolari.
RDAP lo sostituisce progressivamente. Restituisce JSON strutturato, in cui il contatto abuse è un'entità identificata dal proprio ruolo anziché una riga di testo da riconoscere.
Il passaggio è già in corso
Non è una prospettiva lontana. Interrogando il server WHOIS dell'estensione .shop, si ottiene ormai questa risposta:
« Effective May 1, 2026, the WHOIS service has been retired in accordance with ICANN’s RDAP transition policy. All registration data queries are now served via RDAP. »
Conseguenza pratica: uno strumento che interroga solo WHOIS non trova più alcun registrar su questa estensione — e il .shop è molto utilizzato dai negozi falsi.
La trappola dell'indirizzo indovinato
Quando l'interrogazione fallisce, la tentazione è ricostruire l'indirizzo: abuse@ seguito dal nome di dominio. È la convenzione abituale tra gli hosting, e spesso funziona.
Applicata al dominio segnalato, è catastrofica: quell'indirizzo appartiene al truffatore. Il messaggio gli comunica di essere stato individuato, gli fornisce l'identità del denunciante, e gli lascia tutto il tempo necessario per spostare il negozio.
Quando l'indirizzo pubblicato non viene mai letto
L'articolo 3.18 del contratto di accreditamento ICANN obbliga ogni bureau di registrazione a pubblicare un indirizzo abuse e a gestire le segnalazioni. Nei fatti, pubblicare e leggere sono due cose distinte.
La lezione va oltre questo registrar: verificate il canale reale prima di inviare. Una notifica indirizzata a una casella che nessuno legge dà l'illusione di aver agito, il che è peggio che non aver fatto nulla — si finisce per attendere una risposta che non arriverà mai.
Il caso dei siti dietro una CDN
La maggior parte dei negozi falsi passa attraverso Cloudflare o un servizio equivalente. L'indirizzo IP ottenuto risolvendo il dominio appartiene quindi alla CDN, mai al server che ospita realmente il contenuto.
Scrivere all'hosting di quell'IP equivale a scrivere a Cloudflare. Non è inutile — essi inoltrano le segnalazioni all'hosting d'origine — ma occorre passare dal loro modulo dedicato anziché da un indirizzo email, e spuntare esplicitamente l'inoltro all'hosting, altrimenti la segnalazione non viene trasmessa a nessuno.
Punti chiave
- RDAP restituisce JSON strutturato e sta sostituendo progressivamente WHOIS — il .shop è già passato a maggio 2026, altre estensioni seguiranno.
- Vanno notificati in parallelo due attori distinti: il registrar (può sospendere il dominio) e l’hosting (può rimuovere il contenuto) — aspettare l’uno prima dell’altro raddoppia il tempo.
- Un indirizzo abuse pubblicato non viene sempre letto: alcuni registrar, Dynadot ad esempio, lo riservano alle forze dell’ordine e accettano segnalazioni solo tramite modulo.
- Dietro una CDN come Cloudflare, l’indirizzo IP risolto non appartiene mai all’hosting reale — solo il loro modulo abuse dedicato inoltra la segnalazione al destinatario giusto.
- Questa trappola non è ipotetica: il nostro stesso strumento vi è caduto una volta, prima che eliminassimo del tutto il meccanismo di riserva basato su un indirizzo indovinato, invece di provare a migliorarlo.
Domande frequenti
Qual è la differenza tra WHOIS e RDAP?+
Posso scrivere a abuse@ seguito dal nome di dominio fraudolento?+
Il registrar pubblica un indirizzo abuse ma non risponde mai. È normale?+
Come posso sapere chi ospita realmente il sito dietro Cloudflare?+
Verifica il tuo marchio
La nostra analisi identifica il bureau di registrazione, il suo contatto abuse reale, e vi indica se quel registrar gestisce le segnalazioni via email o solo tramite modulo.
Analizza il mio sito gratisSources
Vedere anche: la procedura di takedown passo dopo passo.