# Dominio registrato di recente

> Un dominio registrato settimane fa che già invia fatture è il segnale singolo più forte che questo strumento possa mostrare.

Canonical: https://vetthisvendor.com/it/guide/recently-registered-domain
Published: 2026-08-02. Updated: 2026-08-03.
Author: Jose Pollman, VetThisVendor.

Se la verifica del dominio di invio ha segnalato che un dominio è stato **registrato meno di
un mese fa**, quello è il segnale singolo più forte della pagina del risultato. Non è prova
di nulla, e le imprese nuove sono del tutto reali, ma merita la telefonata prima del
pagamento.

## Perché l’età conta più dei record e-mail

La verifica del dominio guarda SPF, DKIM e DMARC, che rispondono a una domanda: qualcuno
può falsificare posta che sembri provenire da questo dominio? Per un fornitore consolidato è
una risposta utile.

Per un dominio registrato quindici giorni fa è quasi priva di significato, e la ragione
merita attenzione: **chi registra un dominio ne controlla i record DNS.** Un aggressore che
predispone `acme-invoices.com` per spacciarsi per `acme.com` configura SPF, DKIM e DMARC
*correttamente*, perché ha bisogno che la fattura arrivi nella sua posta in arrivo e non
nello spam. I fornitori di posta moderni configurano tutti e tre automaticamente.

Così il dominio nuovissimo dell’impostore ha spesso un’autenticazione e-mail **migliore** di
quello ventennale del fornitore vero. Leggere la sola policy DMARC darebbe agli impostori
più professionali il risultato più rassicurante della pagina. L’età di registrazione è il
campo che li distingue.

## Le due frodi che questo distingue

**La casella compromessa.** L’account e-mail di un fornitore reale viene violato e la
fattura è inviata dal suo dominio autentico. L’età sembra a posto: il dominio è vecchio
quanto l’impresa. Nulla in questa pagina lo intercetta; solo la telefonata.

**Il dominio sosia.** Viene registrato un dominio che si legge quasi come quello del
fornitore, e da lì partono le fatture. Tutto nell’e-mail è tecnicamente valido, perché è un
dominio reale configurato correttamente. L’età è l’indizio.

Una verifica che legga solo DMARC vede qui risultati opposti. In realtà entrambi meritano la
stessa telefonata.

## Che cosa fare concretamente

1. **Legga il dominio carattere per carattere, da destra a sinistra.** `rn` a colpo d’occhio
   sembra `m`. `l` in molti caratteri sembra `I`. Un trattino aggiunto o tolto è invisibile
   quando già si sa che cosa dice la parola. Confronti con una fattura più vecchia o con il
   suo gestionale, non con la memoria.
2. **Verifichi se coincide con il dominio che aveva già.** Se ha già pagato questo
   fornitore, il dominio della vecchia fattura è il riferimento. Uno diverso, per quanto
   plausibile, è l’intera scoperta.
3. **Telefoni a un numero che aveva già.** Non quello su questa fattura, non quello nella
   firma. Uno di una fattura precedente o dei suoi archivi.
4. **Guardi il nome della registrazione IVA.** Se il registro restituisce una ragione
   sociale che non corrisponde all’impresa con cui pensa di avere a che fare, è un secondo
   segnale. Veda [partita IVA valida, nome diverso](/it/guide/vat-name-mismatch).

## Quando un dominio nuovo va benissimo

Le ragioni sono molte e la maggior parte varrà per qualcuno che pagherà quest’anno:

- L’impresa è **davvero nuova**. Qualcuno deve pur essere il suo primo cliente.
- Un **cambio di marchio o una fusione** l’ha spostata su un nuovo dominio, di solito
  annunciato in anticipo: vale la pena verificare di aver ricevuto quell’annuncio per un
  canale diverso dall’e-mail.
- È passata da un **marketplace o piattaforma** al proprio dominio.
- È stato aggiunto un **dominio nazionale** per un mercato in cui è appena entrata.

Nessuna di queste ragioni è indebolita da una telefonata, che è l’unica cosa che questo
risultato le chiede.

## Perché la verifica non boccia semplicemente il dominio

Il risultato è ambra, non rosso, e non diventa mai un «non pagare». Lo strumento non ha modo
di distinguere un dominio nuovo fraudolento da uno legittimo, e fingere il contrario sarebbe
lo stesso errore di emettere un unico verdetto «sicuro da pagare»: veda
[informazioni](/it/about). Ciò che può fare è mettere l’unico fatto che conta dove lei lo
veda, invece di lasciarlo come una riga grigia sotto un segno di spunta verde.

Tra uno e sei mesi la verifica lo dice nel testo ma non cambia colore. Quell’intervallo è
ordinario per un’impresa reale, e un avviso che scatta su una larga parte delle fatture
oneste è un avviso che si impara a ignorare.
