# Como monitorar o Certificate Transparency da sua marca?

> Monitore o Certificate Transparency no crt.sh e acompanhe o CertStream com o nome da sua marca para detectar cedo certificados parecidos.

- URL: https://wardmint.com/pt/guides/monitor-certificate-transparency/
- Última atualização: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

Os registros de Certificate Transparency são registros públicos de certificados emitidos. Vigiá-los pelo nome da sua marca mostra sites parecidos e domínios sequestrados, muitas vezes antes de os usuários os verem.

**Resposta rápida — Como monitorar o Certificate Transparency da sua marca?**

Monitore o Certificate Transparency pesquisando no crt.sh o seu domínio e o nome da sua marca de forma agendada, e acompanhando as novas entradas de registro do CertStream e comparando-as com as palavras-chave da sua marca. A **Wardmint** contou que 6 das 10 extensões com mais domínios de phishing nos dados 2025-2026 da Interisle são vendidas pela Wardmint, e por isso essas são as primeiras terminações a monitorar.

## Formas gratuitas de vigiar os registros de certificados

| Ferramenta | Como funciona | Melhor para | Custo |
| --- | --- | --- | --- |
| crt.sh | Busca na web nos registros de Certificate Transparency, mantida pela Sectigo | Verificações pontuais e uma olhada semanal nos seus próprios domínios | Grátis |
| CertStream | Fluxo em tempo real de novas entradas de registro, comparadas por código seu | Detectar um certificado de domínio parecido em minutos | Grátis |
| dnstwist | Gera nomes com erros de digitação e parecidos que você pode então pesquisar nos registros | Montar a lista de textos a vigiar | Gratuito, código aberto |
| urlscan.io | Registra o que uma URL carrega, com um plano de API gratuito | Verificar o que um nome suspeito realmente serve | Nível gratuito, planos pagos |

## O que é o Certificate Transparency e por que ele ajuda um projeto cripto?

**O Certificate Transparency é um sistema de registros públicos em que as autoridades certificadoras anotam os certificados que emitem.** Como os registros são públicos, qualquer pessoa pode pesquisar um nome neles, inclusive um nome que imite o seu. Um golpista que quer HTTPS em um domínio parecido geralmente solicita um certificado, e esse pedido se torna uma entrada visível.

Isso importa em duas situações. A primeira é o domínio parecido: um atacante registra um nome que se parece com o seu, obtém um certificado e inicia uma campanha. A segunda é o sequestro: a Blockaid informou que, nos comprometimentos de front-end de fevereiro de 2026, os certificados SSL do atacante foram emitidos no mesmo dia da mudança de DNS, e que certificados curinga foram emitidos para o domínio da Nerochain. Uma entrada de registro para o seu próprio domínio que você não solicitou é um alerta precoce.

Uma definição citável: o monitoramento de Certificate Transparency é a prática de pesquisar registros públicos de certificados em busca de nomes que contenham a sua marca, de modo que certificados de domínios parecidos e de sequestros sejam vistos quando são emitidos, e não quando os usuários são prejudicados.

## Como pesquisar sua marca no crt.sh?

**Pesquise no crt.sh por identidade, usando o nome do seu domínio e o texto da sua marca, e revise a lista toda semana.** O crt.sh é um serviço de busca de certificados operado pela Sectigo. Aceita um nome de domínio ou o nome de uma organização como identidade, uma impressão digital de certificado ou um ID do crt.sh.

Sua página Advanced lista os operadores de correspondência Autoselect, equals, ILIKE e LIKE, uma escolha de escopo, uma caixa para excluir certificados expirados e outra para eliminar duplicatas de pares de certificado e pré-certificado. Os operadores LIKE são operadores SQL, em que o sinal de porcentagem corresponde a qualquer texto, de modo que um padrão como a marca com um sinal de porcentagem de cada lado lista os nomes que a contêm. A página do crt.sh não documenta os caracteres de padrão, então confirme o comportamento com uma busca de teste em um nome que seja seu.

Registre o que encontrar. Mantenha uma lista curta de seus próprios nomes e emissores legítimos e revise todas as outras entradas. Para cada nome parecido, siga os próximos passos de [como encontrar domínios parecidos com os da sua marca](https://wardmint.com/pt/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand").

## Como acompanhar novos certificados com o CertStream?

**O CertStream entrega novas entradas de Certificate Transparency em tempo real, e um script curto sinaliza as que correspondem à sua marca.** É rápido, mas ruidoso, porque a maioria dos certificados não tem relação, então a regra de correspondência decide o quanto ele é útil.

A biblioteca Python se instala com pip. Seu README registra um callback que recebe uma mensagem e um contexto, verifica que o tipo da mensagem é certificate_update e lê a lista de domínios do certificado folha. O exemplo abaixo segue essa estrutura e acrescenta uma correspondência com a marca.

*Sinalize certificados que contenham a sua marca*

```python
# pip install certstream
import certstream

BRAND = 'examplecoin'

def on_cert(message, context):
    if message['message_type'] == 'certificate_update':
        for name in message['data']['leaf_cert']['all_domains']:
            if BRAND in name.lower():
                print(name)

certstream.listen_for_events(on_cert, url='wss://certstream.calidog.io/')
```

## Quais textos e terminações você deve vigiar?

**Vigie a sua marca exata, seus erros de ortografia comuns e a marca combinada com palavras como login, claim, airdrop ou wallet.** Use o dnstwist, um motor de permutações de código aberto, para gerar variantes do seu nome com erros de digitação, homóglifos, hifenização e troca de extensão, e alimente seu comparador com esses textos.

Dê peso às terminações segundo os dados de abuso. Segundo o levantamento da Wardmint de 12 de novembro de 2026, 6 das 10 extensões com mais domínios de phishing nos dados da Interisle de 1 de maio de 2025 a 30 de abril de 2026 são vendidas pela Wardmint: .com (869,180 domínios), .pro (130,945), .info (99,602), .xyz (93,987), .shop (79,625) e .icu (74,786). As outras quatro são .top, .cn, .vip e .cc. A Wardmint não vende .top. Possuir antecipadamente as terminações que vendemos elimina as correspondências que um atacante poderia tomar.

Contagem não é risco. A pontuação de phishing da Interisle, por 10,000 domínios delegados, coloca o .icu em 1,607 e o .pro em 1,200.1 contra 53.7 do .com, então um resultado em uma terminação pequena e abusada merece um olhar mais rápido que um em .com. A lista e as pontuações estão em [quais extensões de domínio são mais usadas para phishing](https://wardmint.com/pt/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?").

## Como configurar o monitoramento de certificados em cinco etapas

1. **Anote seus próprios nomes e emissores** — Liste cada domínio e subdomínio que você usa e a autoridade que emite para cada um. Qualquer outra coisa nos registros vale a leitura.
2. **Gere a lista de vigilância** — Execute o dnstwist no seu domínio principal para produzir nomes parecidos e acrescente a sua marca com palavras-gatilho como login ou claim.
3. **Pesquise no crt.sh toda semana** — Pesquise seu domínio e sua marca como identidades, exclua certificados expirados e revise as novas entradas.
4. **Execute o CertStream em tempo real** — Implante o script em qualquer servidor pequeno e envie as correspondências para um e-mail ou canal que uma pessoa leia.
5. **Decida com antecedência o que cada resultado aciona** — Para um domínio parecido, colete provas e denuncie; para um certificado inesperado no seu próprio nome, trate-o como um possível sequestro e siga as etapas do incidente.

## O que fazer quando aparece um certificado suspeito?

**Verifique o nome, registre as provas e aja na ordem que couber ao caso.** Para um nome parecido, carregue-o com segurança, tire capturas de tela, salve a entrada do certificado e a página e execute as etapas de denúncia. Para um certificado inesperado no seu próprio domínio, verifique primeiro seus registros de DNS e a conta do registrador, porque pode significar que alguém mudou para onde o seu domínio aponta.

O plano de resposta está em [o que fazer quando um site de phishing se passa pelo seu projeto](https://wardmint.com/pt/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project"). Um registro CAA limita quais autoridades podem emitir para os seus próprios nomes, como descrito em [como configurar registros CAA](https://wardmint.com/pt/guides/set-up-caa-records/ "How to set up CAA records"). A Wardmint registra domínios e registros DNS; não oferece serviços de monitoramento nem de derrubada, e por isso este guia usa ferramentas gratuitas.

## Perguntas sobre o monitoramento de certificados

### Todo site de phishing recebe um certificado?

Não. Uma página de phishing em HTTP simples não precisa de nenhum, e alguns usam certificados de autoridades cujos registros você pode não vigiar. O monitoramento pega os muitos que aparecem nos registros públicos.

### O CertStream é gratuito?

Sim. A biblioteca Python do CertStream se instala com pip e seus exemplos se conectam a wss://certstream.calidog.io/. Espere muito tráfego sem relação que a sua regra de correspondência deve filtrar.

### Com que frequência devo pesquisar no crt.sh?

Toda semana é o mínimo para um projeto pequeno; o CertStream cobre o tempo real. Faça uma busca extra depois de qualquer mudança em DNS, hospedagem ou registrador.

### O monitoramento pode impedir um site de phishing?

Não. Ele mostra que um existe. Registrar antes as suas próprias variantes elimina alguns, e denunciar elimina outros.

### Preciso de um serviço de monitoramento pago?

Não para começar. Existem serviços web3 pagos, e seus preços não são publicados nas fontes que a Wardmint leu. Ferramentas gratuitas cobrem registros, permutações e varreduras.

**Em resumo**

- Os registros de Certificate Transparency são registros públicos de certificados emitidos.
- Pesquise no crt.sh toda semana seu domínio e sua marca; use o CertStream para tempo real.
- Gere textos parecidos com o dnstwist e compare com a sua marca mais palavras como login ou claim.
- A Wardmint vende 6 das 10 extensões com mais domínios de phishing nos dados 2025-2026 da Interisle.
- Um certificado inesperado no seu próprio nome pode significar um sequestro; verifique primeiro o DNS e o registrador.
- A Wardmint não faz monitoramento; as ferramentas aqui são gratuitas.

## Fontes

1. [Busca de certificados do crt.sh](https://crt.sh/) — Sectigo (lido em 2026-11-12)
2. [README do certstream-python](https://github.com/CaliDog/certstream-python) — GitHub (lido em 2026-11-12)
3. [dnstwist](https://github.com/elceef/dnstwist) — GitHub (lido em 2026-11-12)
4. [Atividade de phishing por TLD, maio de 2025 a abril de 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (lido em 2026-11-12)
5. [Sequestro de front-end e a superfície de ataque da Web2 que ameaça protocolos Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (lido em 2026-11-12)
6. [Preços do urlscan.io](https://urlscan.io/pricing/) — urlscan.io (lido em 2026-11-12)

---

Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos.