# Niedawno zarejestrowana domena

> Domena zarejestrowana kilka tygodni temu, z której wychodzą już faktury, to najmocniejszy pojedynczy sygnał, jaki to narzędzie może pokazać.

Canonical: https://vetthisvendor.com/pl/guide/recently-registered-domain
Published: 2026-08-04. Updated: 2026-08-04.
Author: Jose Pollman, VetThisVendor.

Jeśli kontrola domeny nadawcy wykazała, że domenę **zarejestrowano niecały miesiąc temu**,
jest to najmocniejszy pojedynczy sygnał na stronie z wynikiem. Niczego to nie dowodzi, a
nowe firmy istnieją naprawdę — ale zasługuje to na telefon przed płatnością.

## Dlaczego wiek znaczy więcej niż rekordy pocztowe

Kontrola domeny bada SPF, DKIM i DMARC, które odpowiadają na jedno pytanie: czy ktoś może
podrobić wiadomość wyglądającą na wysłaną z tej domeny? Dla ustabilizowanego dostawcy to
przydatna odpowiedź.

Dla domeny zarejestrowanej dwa tygodnie temu jest niemal bez znaczenia, a powód wart jest
zatrzymania się przy nim: **kto rejestruje domenę, ten panuje nad jej rekordami DNS.**
Napastnik zakładający `acme-invoices.com`, by podszyć się pod `acme.com`, konfiguruje SPF,
DKIM i DMARC *poprawnie*, bo potrzebuje, żeby faktura trafiła do skrzynki odbiorczej, a nie
do spamu. Nowoczesni dostawcy poczty ustawiają wszystkie trzy automatycznie.

Zupełnie nowa domena podszywającego się ma więc często **lepsze** uwierzytelnianie poczty
niż dwudziestoletnia domena prawdziwego dostawcy. Czytanie samej polityki DMARC dawałoby
najbardziej profesjonalnym oszustom najbardziej uspokajający wynik na stronie. To wiek
rejestracji jest polem, które ich rozdziela.

## Dwa oszustwa, które to rozróżnia

**Przejęta skrzynka.** Konto pocztowe prawdziwego dostawcy zostaje złamane, a faktura
wychodzi z jego autentycznej domeny. Wiek wygląda poprawnie — domena jest tak stara jak
firma. Nic na tej stronie tego nie wychwyci; robi to wyłącznie telefon.

**Domena-sobowtór.** Zarejestrowana zostaje domena czytająca się niemal jak domena
dostawcy i z niej wychodzą faktury. Wszystko w tej wiadomości jest technicznie poprawne, bo
to prawdziwa, prawidłowo skonfigurowana domena. Zdradza ją wiek.

Kontrola czytająca wyłącznie DMARC widzi te dwa przypadki jako przeciwstawne wyniki. W
rzeczywistości oba są warte tego samego telefonu.

## Co właściwie zrobić

1. **Przeczytać domenę znak po znaku, od prawej do lewej.** `rn` na pierwszy rzut oka
   wygląda jak `m`. `l` w wielu krojach pisma wygląda jak `I`. Dodany lub usunięty łącznik
   jest niewidoczny, gdy już wiadomo, co słowo ma znaczyć. Proszę porównać ze starszą
   fakturą albo z systemem księgowym, a nie z pamięcią.
2. **Sprawdzić, czy zgadza się z domeną, którą już Państwo mieli.** Jeśli płacili Państwo
   temu dostawcy wcześniej, punktem odniesienia jest domena ze starej faktury. Inna —
   choćby najbardziej wiarygodna — jest właśnie tym znaleziskiem.
3. **Zadzwonić pod numer, który mieli Państwo już wcześniej.** Nie pod numer z tej faktury i
   nie z podpisu. Pod numer ze starszej faktury albo z własnej ewidencji.
4. **Sprawdzić nazwę z rejestracji VAT.** Jeśli rejestr zwraca nazwę firmy niezgodną z tą, z
   którą Państwo sądzą, że mają do czynienia, to drugi sygnał. Zobacz
   [poprawny numer VAT, inna nazwa](/pl/guide/vat-name-mismatch).

## Kiedy nowa domena jest naprawdę w porządku

Powodów jest sporo i większość z nich będzie w tym roku dotyczyć kogoś, komu Państwo płacą:

- Firma jest **faktycznie nowa**. Ktoś musi być jej pierwszym klientem.
- **Zmiana marki lub fuzja** przeniosła ją na nową domenę, zwykle z wcześniejszą
  zapowiedzią — warto sprawdzić, czy dotarła ona kanałem innym niż poczta elektroniczna.
- Przeniosła się z **platformy lub marketplace’u** na własną domenę.
- Dodano **domenę krajową** dla rynku, na który firma właśnie weszła.

Żadnego z tych powodów telefon nie podważa, a telefon jest jedyną rzeczą, o którą ten wynik
prosi.

## Dlaczego kontrola po prostu nie odrzuca takiej domeny

Wynik jest bursztynowy, nie czerwony, i nigdy nie staje się komunikatem „nie płacić”.
Narzędzie nie ma sposobu, by odróżnić oszukańczą nową domenę od uczciwej, a udawanie, że
jest inaczej, byłoby tym samym błędem co wydanie jednego werdyktu „można bezpiecznie
zapłacić” — zobacz [o narzędziu](/pl/about). Może natomiast umieścić jedyny istotny fakt
tam, gdzie zostanie zauważony, zamiast zostawiać go jako szarą linijkę pod zielonym
znaczkiem.

Przy wieku od miesiąca do pół roku kontrola mówi o tym w tekście, ale nie zmienia koloru.
Taki przedział jest zwyczajny dla prawdziwej firmy, a ostrzeżenie uruchamiające się przy
dużej części uczciwych faktur to ostrzeżenie, które ludzie uczą się klikać na wylot.