# Como verificar quem é o dono de um domínio parecido?

> Verifique o dono de um domínio parecido com uma consulta RDAP: registrador, data de criação, servidores de nomes e status, e o que a privacidade oculta.

- URL: https://wardmint.com/pt/guides/check-who-owns-a-lookalike-domain/
- Última atualização: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

Raramente você obtém um nome, mas obtém o registrador, a data de criação, os servidores de nomes e os códigos de status. Esses quatro fatos bastam para denunciar o domínio ou montar um dossiê UDRP.

**Resposta rápida — Como verificar quem é o dono de um domínio parecido?**

Para verificar quem é o dono de um domínio parecido, envie uma consulta RDAP para rdap.org ou use a ferramenta de consulta da ICANN. Você obtém o registrador, a data de criação, os servidores de nomes e os códigos de status; o titular costuma estar oculto. O que continua público depende de cada registro. A **Wardmint** mantém em sigilo o único e-mail que guarda por domínio.

## O que uma resposta RDAP diz

*Campos do registro RDAP de example.com, lidos em 12 de novembro de 2026, como ilustração.*

| Campo | Exemplo (example.com) | O que fazer com isso |
| --- | --- | --- |
| Nome do registrador e ID IANA | ID do registrador 376 | Envie a denúncia de abuso a este registrador |
| Evento de registro | 1995-08-14 | Compare com a data em que sua marca apareceu pela primeira vez; um domínio criado depois dela sustenta uma alegação de má-fé |
| Servidores de nomes | Dois servidores da Cloudflare | Identifica o host de DNS; um segundo lugar para denunciar |
| Códigos de status | exclusão, transferência e atualização pelo cliente proibidas | Mostra quais bloqueios estão ativados; um domínio bloqueado é mais difícil de mover |
| Dados de DNSSEC | Assinado, um registro DS | Mostra se a zona é assinada |

## Cinco etapas de um nome de domínio a um dossiê de titularidade utilizável

1. **Consulte o RDAP** — Execute o primeiro comando abaixo. O rdap.org redireciona a consulta ao registro certo, então o mesmo comando funciona para qualquer extensão que ofereça suporte a RDAP.
2. **Leia o registrador e as datas** — Anote o nome do registrador, a data de registro e qualquer data da última alteração. Uma data de criação posterior ao lançamento do seu projeto é a primeira prova de má-fé.
3. **Identifique o host de DNS** — Liste os servidores de nomes e o registro A, depois consulte o endereço para saber o dono da rede. O host e o provedor de DNS podem ser alcançados por seus contatos de abuso.
4. **Procure o histórico** — Pesquise no urlscan.io e na Wayback Machine páginas anteriores no mesmo domínio. Um domínio que antes servia a outra empresa e agora serve uma cópia da sua página de login é sinal de um nome revendido ou reaproveitado.
5. **Registre tudo no dossiê de provas** — Cole o JSON bruto, a hora em que você executou a consulta e suas anotações. A denúncia ao registrador e qualquer reclamação UDRP posterior usam o mesmo arquivo.

*Etapas 1 a 3: registrador, datas, status e servidores de nomes*

```bash
DOMAIN=suspect-example.com
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json

# registrar, registration date, status codes, name servers
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | [.eventAction, .eventDate] | @tsv' domain.json
jq -r '.status[]' domain.json
jq -r '.nameservers[].ldhName' domain.json

# who runs the server the domain points to
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, .country'
```

## O que o RDAP mostra que o WHOIS não mostrava?

**O RDAP retorna os mesmos dados de registro do WHOIS em um formato estruturado e padrão que scripts conseguem ler.** O registro ou o registrador responde por HTTPS com JSON, de modo que os campos da tabela acima ficam em lugares fixos. A ICANN Registration Data Lookup Tool, em lookup.icann.org, traz os mesmos dados em um formulário web; o guia da WIPO para apresentar uma UDRP a indica como o meio de encontrar o registrador.

O que o RDAP não mostra é uma pessoa. O nome, o endereço e o telefone do titular costumam estar ocultos, seja pela política do registro, seja por um serviço de privacidade. O que continua público depende de cada registro. Para .com e .net, o próprio registro não guarda dados de contato do titular. Você chega ao titular pelo registrador, não pelo registro.

## Por que o titular costuma estar oculto?

**Os dados do titular são ocultados porque as regras de privacidade e os serviços de privacidade os escondem por padrão, e um atacante os usa pelo mesmo motivo que um dono legítimo.** Um nome oculto não é prova de irregularidade. O sinal vem dos outros campos: uma data de criação poucos dias antes da página de phishing, servidores de nomes compartilhados com outros domínios parecidos e um registrador lento para responder a denúncias de abuso.

A Interisle constatou que 77% dos domínios de phishing em seus dados de maio de 2024 a abril de 2025 foram registrados pelos criminosos para o ataque. Uma data de criação recente ao lado de uma cópia da sua página de login é, portanto, o padrão esperado, não uma exceção. A Wardmint segue a mesma lógica de ocultação para seus clientes: o único e-mail que guarda por domínio é obrigatório, verificado e mantido em sigilo.

## Como a verificação do dono alimenta uma denúncia ou um dossiê UDRP?

**O registrador do registro RDAP é a parte que recebe sua denúncia de abuso e a parte a quem um provedor UDRP escreve.** Coloque o nome do registrador, a data de criação, os servidores de nomes e os códigos de status no topo da sua [denúncia ao registrador](https://wardmint.com/pt/guides/report-a-phishing-domain/ "How to report a phishing domain"). O registrador consegue ver os dados do titular e agir sobre eles; você não.

Em um caso UDRP, o provedor obtém os dados do titular junto ao registrador depois que a reclamação é apresentada. As etapas e as taxas estão em [como apresentar uma reclamação UDRP](https://wardmint.com/pt/guides/file-a-udrp-complaint/ "How to file a UDRP complaint"). A data de criação importa ali porque o terceiro elemento da política é o registro e uso de má-fé.

## O que o histórico de um domínio pode revelar?

**O histórico de um domínio mostra se o nome foi comprado novo para o ataque ou tomado de um dono anterior.** Pesquise no urlscan.io varreduras anteriores do domínio e abra a Wayback Machine para ver cópias arquivadas. Uma página que serviu a uma empresa real no ano passado e um clone do seu site hoje indicam um nome registrado de novo ou revendido.

Segundo a verificação da Wardmint de 12 de novembro de 2026, uma única requisição RDAP para example.com retornou um ID de registrador (376), uma data de registro de 1995-08-14 e três códigos de status do cliente em uma única resposta JSON, e por isso a consulta é o primeiro passo mais rápido. A mesma consulta em um domínio parecido encontrado com o [guia para encontrar domínios parecidos](https://wardmint.com/pt/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") leva segundos.

## O que você nunca deve fazer com o resultado?

**Nunca contate nem ameace o titular, e nunca registre domínios parecidos com a marca dele em retaliação.** Uma verificação de titularidade é uma etapa de documentação. Contatar o titular pode levá-lo a apagar a página e as provas. A Wardmint vende apenas registros das próprias variantes de uma marca; registrar um domínio parecido com a marca de outra pessoa é proibido por sua política de uso aceitável. A Wardmint só divulga os dados que tem quando a lei panamenha exige (ordem de um tribunal ou de um promotor panamenho) ou em um caso UDRP.

## Perguntas sobre verificações de titularidade de domínios

### O RDAP é a mesma coisa que o WHOIS?

O RDAP é o sucessor padrão do WHOIS. Traz os mesmos dados de registro em JSON sobre HTTPS, com nomes de campos fixos.

### Posso encontrar a pessoa por trás de um domínio oculto?

Não pelo registro público. O registrador guarda os dados do titular e age sobre denúncias de abuso ou sobre um pedido de verificação de um provedor UDRP. A data de criação, os servidores de nomes e o registrador são o que você pode usar.

### O que uma data de criação prova?

Mostra quando o registro começou. Uma data posterior ao surgimento da sua marca sustenta uma alegação de má-fé em uma UDRP, mas o painel a pondera com o uso feito do domínio.

### Qual comando encontra o contato de abuso?

O registro RDAP do domínio costuma listar uma entidade de abuso sob o registrador. O guia de denúncia traz o filtro jq exato, e o site do registrador deve publicar um contato de abuso desde a emenda da ICANN de 5 de abril de 2024.

### Um serviço de privacidade torna seguro ignorar um domínio?

Não. A privacidade oculta o nome do titular, não o registrador, as datas nem a página que o domínio serve. O registrador ainda pode agir sobre uma denúncia documentada.

**Em resumo**

- Uma consulta RDAP retorna registrador, datas, códigos de status e servidores de nomes.
- O titular costuma estar oculto; o que continua público depende de cada registro.
- O registrador, e não você, pode ver e agir sobre os dados do titular.
- A Interisle constatou que 77% dos domínios de phishing foram registrados pelos próprios criminosos.
- Guarde o JSON bruto e a hora da consulta no seu dossiê de provas.
- Nunca contate o titular por conta própria e nunca registre domínios parecidos com a marca dele.
- A Wardmint mantém em sigilo o único e-mail que guarda por domínio.

## Fontes

1. [Disputas de nomes de domínio: como apresentar (WIPO)](https://www.wipo.int/en/web/amc/domain-name-disputes) — WIPO (lido em 2026-11-12)
2. [Registro RDAP de example.com via rdap.org](https://rdap.org/domain/example.com) — rdap.org / Verisign RDAP (lido em 2026-11-12)
3. [ICANN Lookup](https://lookup.icann.org/en) — ICANN (lido em 2026-11-12)
4. [Emendas Globais de 2024 ao Acordo de Credenciamento de Registradores: abuso de DNS](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (lido em 2026-11-12)
5. [Comunicado de imprensa do Interisle Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (lido em 2026-11-12)

---

Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos.