Resposta rápida
Como encontrar domínios parecidos com os da sua marca?
Para encontrar domínios parecidos com os da sua marca, gere permutações do seu nome com o dnstwist, mantenha os registrados com a opção --registered e depois cruze os registros de certificados no crt.sh e as varreduras no urlscan.io. As três são gratuitas. A Wardmint vende os registros que fecham as lacunas que você encontrar: um .com custa US$ 12,49/ano.
As três ferramentas gratuitas, lado a lado
| Ferramenta | O que encontra | Custo | Principal limite |
|---|---|---|---|
| dnstwist | Variantes com erros de digitação, homóglifos, hifens e troca de extensão de um domínio-base que estão registradas (código aberto, Apache-2.0) | Grátis | Só encontra o que suas regras geram; uma palavra nova acrescentada ao seu nome só aparece se você fornecer um dicionário |
| crt.sh | Certificados registrados para qualquer nome que contenha o texto da sua marca, muitas vezes antes de o site entrar no ar | Grátis | Um site sem HTTPS nunca aparece; a busca com curinga pode devolver milhares de linhas |
| urlscan.io | Varreduras públicas que já carregaram uma página, com capturas de tela e os domínios envolvidos | Plano gratuito com cotas diárias, incluindo 1,000 requisições de busca; planos pagos a partir de USD 5,000 por ano | Mostra apenas páginas que alguém varreu |
Seis etapas de um nome de marca a uma lista triada
Anote seus nomes-base
Liste as grafias exatas que as pessoas digitam: o nome do projeto, o ticker, o nome do app e qualquer forma abreviada. Cada nome-base é pesquisado separadamente, então um projeto chamado ExampleCoin com o ticker EXC tem pelo menos dois nomes-base.
Instale o dnstwist
A ferramenta roda em Python e tem uma imagem Docker. O comando está no primeiro bloco de código abaixo; a página do projeto é a referência para outros instaladores.
Liste as variantes registradas
Execute o dnstwist com --registered em cada nome-base. A saída sem filtro chega a milhares de linhas de nomes que ninguém possui, por isso essa opção mantém apenas os nomes que resolvem.
Pesquise os registros de certificados
Consulte o crt.sh com o texto da sua marca e um curinga dos dois lados. Cada certificado emitido para um nome que contenha o texto aparece com sua data.
Pesquise no urlscan.io
Peça os domínios que começam com o seu nome-base. Abra a página de resultados em vez do próprio site suspeito, para que o seu navegador nunca toque na página.
Triagem em três pilhas
Classifique cada nome como: já seu, livre para registrar para a sua marca, ou mantido por outra pessoa. A última pilha vai para a verificação de titularidade e, se a página for hostil, para uma denúncia.
pip install dnstwist[full]
# registered variants of your own seed, as a readable table
dnstwist --registered --format csv examplecoin.com | column -s, -t
# the same, saved as JSON, then only the domain names
dnstwist --registered --format json examplecoin.com > lookalikes.json
jq -r '.[].domain' lookalikes.jsoncurl -s "https://crt.sh/?q=%25examplecoin%25&output=json" | jq -r '.[].name_value' | sort -ucurl -s -G "https://urlscan.io/api/v1/search/" \
--data-urlencode "q=page.domain.keyword:examplecoin*" \
--data-urlencode "size=100"Por que procurar domínios parecidos antes que alguém os denuncie?
Porque a maioria dos domínios de phishing é registrada pelo atacante para o ataque, então existem antes da primeira vítima. A Interisle constatou que 77% dos domínios de phishing em seus dados de maio de 2024 a abril de 2025 foram registrados com má-fé, e não comprometidos. A Chainalysis informou que os golpes de falsa identidade cresceram cerca de 1,400% em 2025. Uma busca semanal do seu próprio nome transforma uma surpresa em uma tarefa de rotina.
A busca também mostra quais variantes ainda estão livres. Uma variante livre é um registro que você pode fazer para a sua própria marca, e uma já tomada é candidata à verificação de titularidade.
Como o dnstwist gera e verifica variantes?
O dnstwist aplica um conjunto fixo de regras ao seu domínio-base e pergunta ao DNS quais resultados existem. As regras cobrem as famílias descritas na página de tipos de domínios parecidos: letras omitidas ou dobradas, vizinhas trocadas, hifens, caracteres parecidos e uma extensão diferente.
Duas outras opções importam para uma marca cripto. A opção de dicionário acrescenta permutações montadas a partir de uma lista de palavras, o que serve para testar nomes como a sua marca seguida de uma palavra que os usuários pesquisam. A opção de TLD verifica o seu nome em todas as extensões de um arquivo. Ambas aceitam caminhos de arquivos da pasta de dicionários do repositório do dnstwist.
Execute a ferramenta a partir de uma máquina que você possa limpar ou de um contêiner descartável: a saída lista nomes que você não controla.
O que os registros de certificados acrescentam que o DNS não mostra?
Os registros de certificados mostram um nome antes de seu site ser divulgado, porque a maioria das páginas de phishing solicita um certificado HTTPS. Cada certificado emitido por uma autoridade pública é gravado em um registro público, e o crt.sh pesquisa esses registros. No grupo de sequestros de front-end de fevereiro de 2026 acompanhado pela Blockaid, o atacante obteve certificados no mesmo dia da mudança de DNS, incluindo um curinga para *.nerochain.io.
Uma busca pontual pega o que existe hoje. Para uma vigilância contínua, siga o guia de monitoramento da transparência de certificados, que usa os mesmos registros como um feed.
Como fazer a triagem do que você encontra?
Classifique cada nome por quem o detém e pelo que sua página faz, nunca por quão parecido ele é. Um nome que redireciona a uma página de anúncios é um incômodo; um nome que serve uma cópia da sua página de login é um incidente.
- Livre e valioso: registre-o para a sua marca. O método para escolher quais está em como montar uma lista de domínios defensivos.
- Mantido por terceiro, estacionado: anote a data e o registrador; vigie-o.
- Mantido por terceiro, hostil: colete provas e denuncie.
Registre apenas variantes do seu próprio nome. A Wardmint não registra domínios parecidos com os da marca de outra pessoa, e sua política de uso aceitável o proíbe.
De quais extensões seus resultados de busca vão se encher?
As extensões com mais domínios de phishing são aquelas de que seus resultados vão se encher. Segundo o levantamento da Wardmint de 12 de novembro de 2026, das 10 extensões com mais domínios de phishing nos dados da Interisle de 1 de maio de 2025 a 30 de abril de 2026 (.com, .top, .cn, .pro, .info, .xyz, .vip, .shop, .cc, .icu), a Wardmint vende 6: .com, .pro, .info, .xyz, .shop e .icu. Não vende .top, .cn, .vip nem .cc.
Uma busca de domínios parecidos com o seu nome é uma verificação gratuita; possuir as variantes livres é a parte barata. Um conjunto básico de .com, .net, .org, .io, .xyz, .app custa $128.94 por ano na Wardmint. A Wardmint vende registros, não monitoramento nem derrubada: as ferramentas acima são o monitoramento.
Qual é a versão curta?
O dnstwist encontra variantes registradas, o crt.sh encontra certificados e o urlscan.io encontra páginas varridas. Juntos, listam gratuitamente os domínios parecidos com os da sua marca. A Wardmint é o lugar para registrar as variantes livres do seu próprio nome, em uma busca em lote de até 50 nomes.
Perguntas sobre como encontrar domínios parecidos
Com que frequência devo procurar domínios parecidos?
Semanalmente é um ritmo viável para um token ou app em operação, e diariamente nas duas semanas em torno de um lançamento. Os comandos deste guia levam minutos para executar, e um arquivo JSON salvo da execução anterior permite comparar para ver os nomes novos.
É seguro abrir um site de phishing suspeito?
Abra-o em um scanner como o urlscan.io, não no seu próprio navegador. O resultado da varredura mostra a página e os domínios que ela carrega sem que a sua máquina se conecte a ela.
O dnstwist custa alguma coisa?
Não. O dnstwist é de código aberto, sob a licença Apache-2.0, e gratuito para executar. Os únicos custos são o seu tempo e os registros que você decidir fazer.
Posso registrar os domínios parecidos que encontrar para detê-los?
Somente se forem variantes da sua própria marca e ainda estiverem livres. Um nome já mantido por outra pessoa não pode ser registrado, e registrar domínios parecidos com os de outra marca é proibido na Wardmint.
E se o domínio parecido já estiver no ar e for hostil?
Colete provas e siga o guia denunciar um domínio de phishing. Para um domínio registrado por meio da Wardmint, a ação vem dentro de 24 horas após um relatório bem documentado.
Em resumo
- O dnstwist --registered lista gratuitamente as variantes registradas do seu domínio.
- O crt.sh lista certificados que contêm o texto da sua marca, muitas vezes antes de o site entrar no ar.
- O urlscan.io mostra páginas já varridas, sem que você visite o site.
- Classifique os resultados em seus, livres para registrar e mantidos por outros.
- A Wardmint vende 6 das 10 extensões com mais domínios de phishing nos dados 2025-26 da Interisle.
- Um conjunto básico de .com, .net, .org, .io, .xyz, .app custa $128.94 por ano.
- Registre apenas as suas próprias variantes; nunca domínios parecidos com os de outra marca.
Fontes (8)
- dnstwist (README) — GitHub, elceef (lido em 2026-11-12)
- Busca de certificados do crt.sh — Sectigo (lido em 2026-11-12)
- Documentação de busca do urlscan.io — urlscan.io (lido em 2026-11-12)
- Preços do urlscan.io — urlscan.io (lido em 2026-11-12)
- Atividade de phishing por TLD, maio de 2025 a abril de 2026 — Cybercrime Information Center (Interisle data) (lido em 2026-11-12)
- Comunicado de imprensa do Interisle Phishing Landscape 2025 — Interisle Consulting (lido em 2026-11-12)
- Golpes cripto 2026: relatório da Chainalysis — Chainalysis (lido em 2026-11-12)
- Sequestro de front-end e a superfície de ataque da Web2 — Blockaid (lido em 2026-11-12)