Resposta rápida
Como verificar quem é o dono de um domínio parecido?
Para verificar quem é o dono de um domínio parecido, envie uma consulta RDAP para rdap.org ou use a ferramenta de consulta da ICANN. Você obtém o registrador, a data de criação, os servidores de nomes e os códigos de status; o titular costuma estar oculto. O que continua público depende de cada registro. A Wardmint mantém em sigilo o único e-mail que guarda por domínio.
O que uma resposta RDAP diz
| Campo | Exemplo (example.com) | O que fazer com isso |
|---|---|---|
| Nome do registrador e ID IANA | ID do registrador 376 | Envie a denúncia de abuso a este registrador |
| Evento de registro | 1995-08-14 | Compare com a data em que sua marca apareceu pela primeira vez; um domínio criado depois dela sustenta uma alegação de má-fé |
| Servidores de nomes | Dois servidores da Cloudflare | Identifica o host de DNS; um segundo lugar para denunciar |
| Códigos de status | exclusão, transferência e atualização pelo cliente proibidas | Mostra quais bloqueios estão ativados; um domínio bloqueado é mais difícil de mover |
| Dados de DNSSEC | Assinado, um registro DS | Mostra se a zona é assinada |
Cinco etapas de um nome de domínio a um dossiê de titularidade utilizável
Consulte o RDAP
Execute o primeiro comando abaixo. O rdap.org redireciona a consulta ao registro certo, então o mesmo comando funciona para qualquer extensão que ofereça suporte a RDAP.
Leia o registrador e as datas
Anote o nome do registrador, a data de registro e qualquer data da última alteração. Uma data de criação posterior ao lançamento do seu projeto é a primeira prova de má-fé.
Identifique o host de DNS
Liste os servidores de nomes e o registro A, depois consulte o endereço para saber o dono da rede. O host e o provedor de DNS podem ser alcançados por seus contatos de abuso.
Procure o histórico
Pesquise no urlscan.io e na Wayback Machine páginas anteriores no mesmo domínio. Um domínio que antes servia a outra empresa e agora serve uma cópia da sua página de login é sinal de um nome revendido ou reaproveitado.
Registre tudo no dossiê de provas
Cole o JSON bruto, a hora em que você executou a consulta e suas anotações. A denúncia ao registrador e qualquer reclamação UDRP posterior usam o mesmo arquivo.
DOMAIN=suspect-example.com
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json
# registrar, registration date, status codes, name servers
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | [.eventAction, .eventDate] | @tsv' domain.json
jq -r '.status[]' domain.json
jq -r '.nameservers[].ldhName' domain.json
# who runs the server the domain points to
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, .country'O que o RDAP mostra que o WHOIS não mostrava?
O RDAP retorna os mesmos dados de registro do WHOIS em um formato estruturado e padrão que scripts conseguem ler. O registro ou o registrador responde por HTTPS com JSON, de modo que os campos da tabela acima ficam em lugares fixos. A ICANN Registration Data Lookup Tool, em lookup.icann.org, traz os mesmos dados em um formulário web; o guia da WIPO para apresentar uma UDRP a indica como o meio de encontrar o registrador.
O que o RDAP não mostra é uma pessoa. O nome, o endereço e o telefone do titular costumam estar ocultos, seja pela política do registro, seja por um serviço de privacidade. O que continua público depende de cada registro. Para .com e .net, o próprio registro não guarda dados de contato do titular. Você chega ao titular pelo registrador, não pelo registro.
Por que o titular costuma estar oculto?
Os dados do titular são ocultados porque as regras de privacidade e os serviços de privacidade os escondem por padrão, e um atacante os usa pelo mesmo motivo que um dono legítimo. Um nome oculto não é prova de irregularidade. O sinal vem dos outros campos: uma data de criação poucos dias antes da página de phishing, servidores de nomes compartilhados com outros domínios parecidos e um registrador lento para responder a denúncias de abuso.
A Interisle constatou que 77% dos domínios de phishing em seus dados de maio de 2024 a abril de 2025 foram registrados pelos criminosos para o ataque. Uma data de criação recente ao lado de uma cópia da sua página de login é, portanto, o padrão esperado, não uma exceção. A Wardmint segue a mesma lógica de ocultação para seus clientes: o único e-mail que guarda por domínio é obrigatório, verificado e mantido em sigilo.
Como a verificação do dono alimenta uma denúncia ou um dossiê UDRP?
O registrador do registro RDAP é a parte que recebe sua denúncia de abuso e a parte a quem um provedor UDRP escreve. Coloque o nome do registrador, a data de criação, os servidores de nomes e os códigos de status no topo da sua denúncia ao registrador. O registrador consegue ver os dados do titular e agir sobre eles; você não.
Em um caso UDRP, o provedor obtém os dados do titular junto ao registrador depois que a reclamação é apresentada. As etapas e as taxas estão em como apresentar uma reclamação UDRP. A data de criação importa ali porque o terceiro elemento da política é o registro e uso de má-fé.
O que o histórico de um domínio pode revelar?
O histórico de um domínio mostra se o nome foi comprado novo para o ataque ou tomado de um dono anterior. Pesquise no urlscan.io varreduras anteriores do domínio e abra a Wayback Machine para ver cópias arquivadas. Uma página que serviu a uma empresa real no ano passado e um clone do seu site hoje indicam um nome registrado de novo ou revendido.
Segundo a verificação da Wardmint de 12 de novembro de 2026, uma única requisição RDAP para example.com retornou um ID de registrador (376), uma data de registro de 1995-08-14 e três códigos de status do cliente em uma única resposta JSON, e por isso a consulta é o primeiro passo mais rápido. A mesma consulta em um domínio parecido encontrado com o guia para encontrar domínios parecidos leva segundos.
O que você nunca deve fazer com o resultado?
Nunca contate nem ameace o titular, e nunca registre domínios parecidos com a marca dele em retaliação. Uma verificação de titularidade é uma etapa de documentação. Contatar o titular pode levá-lo a apagar a página e as provas. A Wardmint vende apenas registros das próprias variantes de uma marca; registrar um domínio parecido com a marca de outra pessoa é proibido por sua política de uso aceitável. A Wardmint só divulga os dados que tem quando a lei panamenha exige (ordem de um tribunal ou de um promotor panamenho) ou em um caso UDRP.
Perguntas sobre verificações de titularidade de domínios
O RDAP é a mesma coisa que o WHOIS?
O RDAP é o sucessor padrão do WHOIS. Traz os mesmos dados de registro em JSON sobre HTTPS, com nomes de campos fixos.
Posso encontrar a pessoa por trás de um domínio oculto?
Não pelo registro público. O registrador guarda os dados do titular e age sobre denúncias de abuso ou sobre um pedido de verificação de um provedor UDRP. A data de criação, os servidores de nomes e o registrador são o que você pode usar.
O que uma data de criação prova?
Mostra quando o registro começou. Uma data posterior ao surgimento da sua marca sustenta uma alegação de má-fé em uma UDRP, mas o painel a pondera com o uso feito do domínio.
Qual comando encontra o contato de abuso?
O registro RDAP do domínio costuma listar uma entidade de abuso sob o registrador. O guia de denúncia traz o filtro jq exato, e o site do registrador deve publicar um contato de abuso desde a emenda da ICANN de 5 de abril de 2024.
Um serviço de privacidade torna seguro ignorar um domínio?
Não. A privacidade oculta o nome do titular, não o registrador, as datas nem a página que o domínio serve. O registrador ainda pode agir sobre uma denúncia documentada.
Em resumo
- Uma consulta RDAP retorna registrador, datas, códigos de status e servidores de nomes.
- O titular costuma estar oculto; o que continua público depende de cada registro.
- O registrador, e não você, pode ver e agir sobre os dados do titular.
- A Interisle constatou que 77% dos domínios de phishing foram registrados pelos próprios criminosos.
- Guarde o JSON bruto e a hora da consulta no seu dossiê de provas.
- Nunca contate o titular por conta própria e nunca registre domínios parecidos com a marca dele.
- A Wardmint mantém em sigilo o único e-mail que guarda por domínio.
Fontes (5)
- Disputas de nomes de domínio: como apresentar (WIPO) — WIPO (lido em 2026-11-12)
- Registro RDAP de example.com via rdap.org — rdap.org / Verisign RDAP (lido em 2026-11-12)
- ICANN Lookup — ICANN (lido em 2026-11-12)
- Emendas Globais de 2024 ao Acordo de Credenciamento de Registradores: abuso de DNS — ICANN (lido em 2026-11-12)
- Comunicado de imprensa do Interisle Phishing Landscape 2025 — Interisle Consulting (lido em 2026-11-12)