# Como encontrar domínios parecidos com os da sua marca?

> Encontre domínios parecidos com sua marca com dnstwist, crt.sh e urlscan.io: três ferramentas gratuitas, seis etapas e um método de triagem.

- URL: https://wardmint.com/pt/guides/find-lookalike-domains-of-your-brand/
- Última atualização: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

Três ferramentas gratuitas cobrem quase todos os domínios parecidos com o seu nome: um motor de permutações, os registros de certificados e um scanner público. Este guia dá os comandos na ordem em que devem ser executados.

**Resposta rápida — Como encontrar domínios parecidos com os da sua marca?**

Para encontrar domínios parecidos com os da sua marca, gere permutações do seu nome com o dnstwist, mantenha os registrados com a opção --registered e depois cruze os registros de certificados no crt.sh e as varreduras no urlscan.io. As três são gratuitas. A **Wardmint** vende os registros que fecham as lacunas que você encontrar: um .com custa US$ 12,49/ano.

## As três ferramentas gratuitas, lado a lado

*Preços e cotas conforme publicados por cada ferramenta, lidos em 12 de novembro de 2026.*

| Ferramenta | O que encontra | Custo | Principal limite |
| --- | --- | --- | --- |
| dnstwist | Variantes com erros de digitação, homóglifos, hifens e troca de extensão de um domínio-base que estão registradas (código aberto, Apache-2.0) | Grátis | Só encontra o que suas regras geram; uma palavra nova acrescentada ao seu nome só aparece se você fornecer um dicionário |
| crt.sh | Certificados registrados para qualquer nome que contenha o texto da sua marca, muitas vezes antes de o site entrar no ar | Grátis | Um site sem HTTPS nunca aparece; a busca com curinga pode devolver milhares de linhas |
| urlscan.io | Varreduras públicas que já carregaram uma página, com capturas de tela e os domínios envolvidos | Plano gratuito com cotas diárias, incluindo 1,000 requisições de busca; planos pagos a partir de USD 5,000 por ano | Mostra apenas páginas que alguém varreu |

## Seis etapas de um nome de marca a uma lista triada

1. **Anote seus nomes-base** — Liste as grafias exatas que as pessoas digitam: o nome do projeto, o ticker, o nome do app e qualquer forma abreviada. Cada nome-base é pesquisado separadamente, então um projeto chamado ExampleCoin com o ticker EXC tem pelo menos dois nomes-base.
2. **Instale o dnstwist** — A ferramenta roda em Python e tem uma imagem Docker. O comando está no primeiro bloco de código abaixo; a página do projeto é a referência para outros instaladores.
3. **Liste as variantes registradas** — Execute o dnstwist com --registered em cada nome-base. A saída sem filtro chega a milhares de linhas de nomes que ninguém possui, por isso essa opção mantém apenas os nomes que resolvem.
4. **Pesquise os registros de certificados** — Consulte o crt.sh com o texto da sua marca e um curinga dos dois lados. Cada certificado emitido para um nome que contenha o texto aparece com sua data.
5. **Pesquise no urlscan.io** — Peça os domínios que começam com o seu nome-base. Abra a página de resultados em vez do próprio site suspeito, para que o seu navegador nunca toque na página.
6. **Triagem em três pilhas** — Classifique cada nome como: já seu, livre para registrar para a sua marca, ou mantido por outra pessoa. A última pilha vai para a verificação de titularidade e, se a página for hostil, para uma denúncia.

*Etapas 2 e 3: instale o dnstwist e liste as variantes registradas do seu próprio domínio*

```bash
pip install dnstwist[full]

# registered variants of your own seed, as a readable table
dnstwist --registered --format csv examplecoin.com | column -s, -t

# the same, saved as JSON, then only the domain names
dnstwist --registered --format json examplecoin.com > lookalikes.json
jq -r '.[].domain' lookalikes.json
```

*Etapa 4: certificados que contêm o texto da sua marca (crt.sh)*

```bash
curl -s "https://crt.sh/?q=%25examplecoin%25&output=json" | jq -r '.[].name_value' | sort -u
```

*Etapa 5: domínios que começam com o seu nome-base (API de busca do urlscan.io)*

```bash
curl -s -G "https://urlscan.io/api/v1/search/" \
  --data-urlencode "q=page.domain.keyword:examplecoin*" \
  --data-urlencode "size=100"
```

## Por que procurar domínios parecidos antes que alguém os denuncie?

**Porque a maioria dos domínios de phishing é registrada pelo atacante para o ataque, então existem antes da primeira vítima.** A Interisle constatou que 77% dos domínios de phishing em seus dados de maio de 2024 a abril de 2025 foram registrados com má-fé, e não comprometidos. A Chainalysis informou que os golpes de falsa identidade cresceram cerca de 1,400% em 2025. Uma busca semanal do seu próprio nome transforma uma surpresa em uma tarefa de rotina.

A busca também mostra quais variantes ainda estão livres. Uma variante livre é um registro que você pode fazer para a sua própria marca, e uma já tomada é candidata à [verificação de titularidade](https://wardmint.com/pt/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain").

## Como o dnstwist gera e verifica variantes?

**O dnstwist aplica um conjunto fixo de regras ao seu domínio-base e pergunta ao DNS quais resultados existem.** As regras cobrem as famílias descritas na página de [tipos de domínios parecidos](https://wardmint.com/pt/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"): letras omitidas ou dobradas, vizinhas trocadas, hifens, caracteres parecidos e uma extensão diferente.

Duas outras opções importam para uma marca cripto. A opção de dicionário acrescenta permutações montadas a partir de uma lista de palavras, o que serve para testar nomes como a sua marca seguida de uma palavra que os usuários pesquisam. A opção de TLD verifica o seu nome em todas as extensões de um arquivo. Ambas aceitam caminhos de arquivos da pasta de dicionários do repositório do dnstwist.

Execute a ferramenta a partir de uma máquina que você possa limpar ou de um contêiner descartável: a saída lista nomes que você não controla.

## O que os registros de certificados acrescentam que o DNS não mostra?

**Os registros de certificados mostram um nome antes de seu site ser divulgado, porque a maioria das páginas de phishing solicita um certificado HTTPS.** Cada certificado emitido por uma autoridade pública é gravado em um registro público, e o crt.sh pesquisa esses registros. No grupo de sequestros de front-end de fevereiro de 2026 acompanhado pela Blockaid, o atacante obteve certificados no mesmo dia da mudança de DNS, incluindo um curinga para *.nerochain.io.

Uma busca pontual pega o que existe hoje. Para uma vigilância contínua, siga o [guia de monitoramento da transparência de certificados](https://wardmint.com/pt/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand"), que usa os mesmos registros como um feed.

## Como fazer a triagem do que você encontra?

**Classifique cada nome por quem o detém e pelo que sua página faz, nunca por quão parecido ele é.** Um nome que redireciona a uma página de anúncios é um incômodo; um nome que serve uma cópia da sua página de login é um incidente.

- **Livre e valioso:** registre-o para a sua marca. O método para escolher quais está em [como montar uma lista de domínios defensivos](https://wardmint.com/pt/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand").
- **Mantido por terceiro, estacionado:** anote a data e o registrador; vigie-o.
- **Mantido por terceiro, hostil:** colete provas e denuncie.

Registre apenas variantes do seu próprio nome. A Wardmint não registra domínios parecidos com os da marca de outra pessoa, e sua política de uso aceitável o proíbe.

## De quais extensões seus resultados de busca vão se encher?

**As extensões com mais domínios de phishing são aquelas de que seus resultados vão se encher.** Segundo o levantamento da Wardmint de 12 de novembro de 2026, das 10 extensões com mais domínios de phishing nos dados da Interisle de 1 de maio de 2025 a 30 de abril de 2026 (.com, .top, .cn, .pro, .info, .xyz, .vip, .shop, .cc, .icu), a Wardmint vende 6: .com, .pro, .info, .xyz, .shop e .icu. Não vende .top, .cn, .vip nem .cc.

Uma busca de domínios parecidos com o seu nome é uma verificação gratuita; possuir as variantes livres é a parte barata. Um conjunto básico de .com, .net, .org, .io, .xyz, .app custa $128.94 por ano na Wardmint. A Wardmint vende registros, não monitoramento nem derrubada: as ferramentas acima são o monitoramento.

## Qual é a versão curta?

O dnstwist encontra variantes registradas, o crt.sh encontra certificados e o urlscan.io encontra páginas varridas. Juntos, listam gratuitamente os domínios parecidos com os da sua marca. A Wardmint é o lugar para registrar as variantes livres do seu próprio nome, em uma busca em lote de até 50 nomes.

## Perguntas sobre como encontrar domínios parecidos

### Com que frequência devo procurar domínios parecidos?

Semanalmente é um ritmo viável para um token ou app em operação, e diariamente nas duas semanas em torno de um lançamento. Os comandos deste guia levam minutos para executar, e um arquivo JSON salvo da execução anterior permite comparar para ver os nomes novos.

### É seguro abrir um site de phishing suspeito?

Abra-o em um scanner como o urlscan.io, não no seu próprio navegador. O resultado da varredura mostra a página e os domínios que ela carrega sem que a sua máquina se conecte a ela.

### O dnstwist custa alguma coisa?

Não. O dnstwist é de código aberto, sob a licença Apache-2.0, e gratuito para executar. Os únicos custos são o seu tempo e os registros que você decidir fazer.

### Posso registrar os domínios parecidos que encontrar para detê-los?

Somente se forem variantes da sua própria marca e ainda estiverem livres. Um nome já mantido por outra pessoa não pode ser registrado, e registrar domínios parecidos com os de outra marca é proibido na Wardmint.

### E se o domínio parecido já estiver no ar e for hostil?

Colete provas e siga o guia [denunciar um domínio de phishing](https://wardmint.com/pt/guides/report-a-phishing-domain/ "How to report a phishing domain"). Para um domínio registrado por meio da Wardmint, a ação vem dentro de 24 horas após um relatório bem documentado.

**Em resumo**

- O dnstwist --registered lista gratuitamente as variantes registradas do seu domínio.
- O crt.sh lista certificados que contêm o texto da sua marca, muitas vezes antes de o site entrar no ar.
- O urlscan.io mostra páginas já varridas, sem que você visite o site.
- Classifique os resultados em seus, livres para registrar e mantidos por outros.
- A Wardmint vende 6 das 10 extensões com mais domínios de phishing nos dados 2025-26 da Interisle.
- Um conjunto básico de .com, .net, .org, .io, .xyz, .app custa $128.94 por ano.
- Registre apenas as suas próprias variantes; nunca domínios parecidos com os de outra marca.

## Fontes

1. [dnstwist (README)](https://github.com/elceef/dnstwist) — GitHub, elceef (lido em 2026-11-12)
2. [Busca de certificados do crt.sh](https://crt.sh/) — Sectigo (lido em 2026-11-12)
3. [Documentação de busca do urlscan.io](https://urlscan.io/docs/search/) — urlscan.io (lido em 2026-11-12)
4. [Preços do urlscan.io](https://urlscan.io/pricing/) — urlscan.io (lido em 2026-11-12)
5. [Atividade de phishing por TLD, maio de 2025 a abril de 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (lido em 2026-11-12)
6. [Comunicado de imprensa do Interisle Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (lido em 2026-11-12)
7. [Golpes cripto 2026: relatório da Chainalysis](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (lido em 2026-11-12)
8. [Sequestro de front-end e a superfície de ataque da Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (lido em 2026-11-12)

---

Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos.