# Como denunciar um domínio de phishing?

> Denuncie phishing ao registrador, à hospedagem e a listas de bloqueio: RDAP acha o contato de abuso; regras da ICANN desde 5 de abril de 2024.

- URL: https://wardmint.com/pt/guides/report-a-phishing-domain/
- Última atualização: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

A denúncia funciona em duas camadas: as partes que podem desligar o site e as listas que alertam os usuários enquanto ele ainda está no ar. Envie as duas, nesta ordem.

**Resposta rápida — Como denunciar um domínio de phishing?**

Para denunciar um domínio de phishing, descubra seu registrador e o contato de abuso com uma consulta RDAP, envie ali uma denúncia documentada, depois avise a hospedagem e sinalize a URL no Google Safe Browsing, no Netcraft, no Chainabuse e na lista de bloqueio da MetaMask. Desde 5 de abril de 2024, as regras da ICANN obrigam os registradores a agir diante de evidências acionáveis; a **Wardmint** age dentro de 24 horas após um relatório bem documentado.

## Quem avisar e o que cada um pode fazer

*Lido em 12 de novembro de 2026 nas páginas dos próprios serviços e na emenda da ICANN.*

| Destinatário | O que pode fazer | Como contatar |
| --- | --- | --- |
| Registrador do domínio | Suspender ou bloquear o domínio; os registradores credenciados pela ICANN devem agir prontamente diante de evidências acionáveis de phishing | Endereço de abuso ou formulário web do registro RDAP |
| Hospedagem ou CDN do site | Remover a página ou a conta que a serve | Contato de abuso da rede do IP, a partir de uma consulta RDAP de IP |
| Google Safe Browsing | Sinalizar a página para que os navegadores compatíveis mostrem um aviso | Formulário Report a Page em safebrowsing.google.com |
| Netcraft | Levar a URL ao seu serviço de denúncia de phishing e malware | report.netcraft.com |
| MetaMask eth-phishing-detect | Adicionar o domínio à lista de bloqueio aberta que a MetaMask usa | Pull request no repositório do GitHub |
| Chainabuse | Publicar uma denúncia da comunidade que outros possam pesquisar | Report a Scam em chainabuse.com |

## Sete etapas de uma URL suspeita às denúncias registradas

1. **Monte o dossiê de provas** — Salve a URL completa, uma captura de tela datada, o código-fonte da página se puder capturá-lo com segurança, os endereços de carteira para os quais ela pede que você assine e o link do resultado do urlscan.io. Escreva a URL com os pontos desativados (example[.]com) nos e-mails para que os filtros de e-mail não a removam.
2. **Consulte o registrador** — Execute a consulta RDAP abaixo. Ela devolve o nome do registrador, a data de criação, os servidores de nomes e, na maioria dos registros, o contato de abuso do registrador.
3. **Encontre a hospedagem** — Resolva o domínio para um endereço IP e consulte o RDAP desse endereço. O contato de abuso do dono da rede é a hospedagem a avisar.
4. **Envie a denúncia ao registrador** — Informe a URL, a marca que ela copia, por que é phishing (um pedido de assinatura de carteira, um formulário de frase-semente) e anexe as provas. Peça a suspensão e peça o número de referência.
5. **Envie a denúncia à hospedagem** — Envie o mesmo dossiê à hospedagem. Uma hospedagem pode remover a página mesmo que o registrador seja lento.
6. **Sinalize a URL nas listas de alerta** — Registre a URL no Google Safe Browsing e no Netcraft e acrescente uma denúncia no Chainabuse. Para usuários de carteiras, abra um pull request na lista de bloqueio da MetaMask.
7. **Registre as referências e as datas** — Anote cada confirmação de recebimento e cada resposta. Um dossiê UDRP ou uma escalada posterior à ICANN começa desse registro.

*Etapas 2 e 3: registrador, data de criação e contatos de abuso via RDAP*

```bash
DOMAIN=suspect-example.com

# registrar name, creation date, name servers
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | select(.eventAction=="registration") | .eventDate' domain.json
jq -r '.nameservers[].ldhName' domain.json

# registrar abuse email, when the record carries one
jq -r '.entities[] | select(.roles[]=="registrar") | .entities[]? | select(.roles[]=="abuse") | .vcardArray[1][] | select(.[0]=="email") | .[3]' domain.json

# web host: resolve, then ask RDAP about the address
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, (.entities[]? | .. | objects | select(.roles? and (.roles | index("abuse"))) | .vcardArray[1][] | select(.[0]=="email") | .[3])'
```

## O que a ICANN exige que um registrador faça com a sua denúncia?

**Desde 5 de abril de 2024, um registrador credenciado pela ICANN que tenha evidências acionáveis de abuso de DNS deve tomar prontamente uma ação de mitigação adequada.** A emenda global de 2024 da ICANN ao Registrar Accreditation Agreement também exige que o registrador publique contatos de abuso em seu site, confirme o recebimento de uma denúncia a quem a enviou e ofereça um formulário web como alternativa ao e-mail. O registrador mantém uma discricionariedade razoável sobre a ação que toma.

O ICANN Compliance faz cumprir essas obrigações contra os registradores. Uma denúncia com a URL, as provas e o dano nas primeiras linhas é o que transforma um chamado em evidência acionável. Se o registrador não responder, o próximo passo é uma reclamação ao ICANN Compliance, com o seu registro de datas.

## Como encontrar o registrador e a hospedagem?

**Uma consulta RDAP devolve o registrador de um domínio e o dono da rede de um endereço IP, em JSON legível por máquina.** O RDAP é o sucessor do WHOIS; o serviço rdap.org redireciona cada consulta ao registro certo. Os comandos acima imprimem o registrador, a data de registro e o e-mail de abuso. O [guia de verificação de titularidade](https://wardmint.com/pt/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain") explica como ler o restante do registro e o que a ocultação esconde.

Se o domínio está atrás de um proxy reverso, o endereço IP pertence ao proxy, não à hospedagem de origem. Denuncie a ambos: o operador do proxy muitas vezes pode encaminhar a denúncia ao seu cliente.

## Quais listas de alerta importam para um site de phishing cripto?

**O Safe Browsing e o Netcraft alertam usuários de navegadores; a lista de bloqueio da MetaMask e o Chainabuse alertam usuários de carteiras.** Uma sinalização não remove o site, então complementa as denúncias ao registrador e à hospedagem em vez de substituí-las.

A lista de bloqueio de código aberto da MetaMask pede sites que se passam por sites estabelecidos ou que coletam chaves de assinatura. Seu README traz o comando `yarn add:blocklist <domain>` e aceita mudanças por pull request; não publica prazo de resposta. O Chainabuse é uma plataforma comunitária para denunciar atividade cripto maliciosa; afirma que as autoridades locais são as que investigam.

Para um site hostil que copia o seu próprio projeto, siga a sequência completa em [como derrubar um site de phishing que copia o seu dApp](https://wardmint.com/pt/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp").

## Como denunciar um site de phishing em um domínio registrado na Wardmint?

**Envie para abuse@wardmint.com; não é preciso ter conta.** A Wardmint confirma o recebimento de uma denúncia com um número de referência e age dentro de 24 horas após um relatório bem documentado sobre phishing, malware, botnets e fraudes que tiram dinheiro das vítimas. Material de abuso sexual infantil é tratado imediatamente, e o pedido de um provedor UDRP bloqueia o domínio em até 2 dias úteis após solicitação de um provedor UDRP. Reclamações de direitos autorais, difamação, política ou de concorrentes não recebem ação apenas com base na reclamação; é preciso uma decisão que obrigue a Wardmint. Os detalhes estão na [página de abuso](https://wardmint.com/pt/abuse/ "How to report abuse on a Wardmint domain").

Segundo o levantamento da Wardmint de 12 de novembro de 2026, as seis vias deste guia custam USD 0 para registrar, contra USD 1,500 pela apresentação básica de UDRP na WIPO (um a cinco domínios, árbitro único).

## Qual é a versão curta?

Registrador e hospedagem podem desligar um site de phishing; Safe Browsing, Netcraft, MetaMask e Chainabuse alertam os usuários. O RDAP encontra o registrador e a hospedagem gratuitamente. As regras da ICANN em vigor desde 5 de abril de 2024 obrigam os registradores credenciados a agir diante de evidências acionáveis de phishing.

## Perguntas sobre como denunciar um domínio de phishing

### Quanto tempo um registrador leva para agir sobre uma denúncia de phishing?

Nenhum prazo publicado obriga todos os registradores: a ICANN exige ação imediata diante de evidências acionáveis e deixa a forma da ação a critério do registrador. Os atrasos são menores quando a denúncia indica a URL, mostra a marca copiada e anexa provas datadas.

### Uma denúncia ao Google Safe Browsing remove o site?

Não. Ela sinaliza a página para que os navegadores compatíveis mostrem um aviso. A página continua no ar até que a hospedagem ou o registrador aja.

### E se o registrador não responder?

Denuncie à hospedagem em paralelo e depois registre uma reclamação no ICANN Compliance com o seu registro de datas. Se você tem uma marca registrada, uma reclamação UDRP é o próximo caminho.

### Devo denunciar a partir da conta oficial do meu projeto?

Denuncie a partir de uma caixa de e-mail que você possa demonstrar ser sua, como o endereço de segurança do seu domínio principal. Um registrador tem mais chance de agir quando o remetente é a marca que a página copia.

### Qual endereço de remetente devo usar?

Use uma caixa de função no seu domínio principal, como um endereço de segurança, em vez de uma pessoal. Uma denúncia por e-mail ao registrador leva o endereço do remetente, e as respostas chegam então a toda a equipe.

**Em resumo**

- Denuncie primeiro ao registrador e à hospedagem; eles podem desligar o site.
- O RDAP (rdap.org) devolve gratuitamente o registrador, a data de criação e os contatos de abuso.
- A emenda da ICANN sobre abuso de DNS se aplica aos registradores credenciados desde 5 de abril de 2024.
- Safe Browsing, Netcraft, a lista de bloqueio da MetaMask e o Chainabuse alertam os usuários, mas não removem o site.
- O ICANN Compliance faz cumprir as obrigações, então uma denúncia sem resposta pode ser escalada a ele.
- A Wardmint confirma as denúncias com um número de referência e age dentro de 24 horas após um relatório bem documentado.
- Denúncias enviadas para abuse@wardmint.com não exigem conta.

## Fontes

1. [Emendas Globais de 2024 ao Acordo de Credenciamento de Registradores: abuso de DNS](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (lido em 2026-11-12)
2. [MetaMask eth-phishing-detect (README)](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (lido em 2026-11-12)
3. [Denunciar uma página ao Google Safe Browsing](https://safebrowsing.google.com/safebrowsing/report_phish/) — Google (lido em 2026-11-12)
4. [Netcraft: denunciar uma URL](https://report.netcraft.com/) — Netcraft (lido em 2026-11-12)
5. [Chainabuse](https://www.chainabuse.com/) — Chainabuse (lido em 2026-11-12)
6. [Taxas da WIPO para casos de UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (lido em 2026-11-12)

---

Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos.