# Como derrubar um site de phishing que copia o seu dApp?

> Derrube um site de phishing que copia seu dApp: provas, depois registrador, hospedagem e listas de alerta. Rotas gratuitas, contra USD 1,500 na WIPO.

- URL: https://wardmint.com/pt/guides/take-down-a-phishing-site/
- Última atualização: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

Nenhuma rota promete um prazo de remoção. Este guia apresenta a ordem de contatos que funciona melhor, o que cada um controla e o que os incidentes datados mostram sobre a rapidez.

**Resposta rápida — Como derrubar um site de phishing que copia o seu dApp?**

Para derrubar um site de phishing que copia o seu dApp, prepare um pacote de evidências datado, denuncie ao registrador e à hospedagem em paralelo, sinalize a URL no Safe Browsing, na Netcraft e nas listas de bloqueio de carteiras e registre uma reclamação UDRP se você tiver uma marca. **Wardmint** age dentro de 24 horas após um relatório bem documentado; a UDRP da WIPO começa em USD 1,500.

## As rotas, ordenadas por rapidez de efeito e custo

*Taxas da tabela publicada pela WIPO, consultada em 12 de novembro de 2026. Nenhuma rota tem prazo fixo de remoção.*

| Via | O que impede | Custo | Exige marca registrada? |
| --- | --- | --- | --- |
| Listas de alerta (Safe Browsing, Netcraft, listas de bloqueio de carteiras) | Avisa os usuários em navegadores e carteiras compatíveis; o site continua no ar | Grátis | Não |
| Denúncia à hospedagem | Remove a página ou a conta que a serve | Grátis | Não |
| Denúncia ao registrador | Suspende o domínio, e assim todas as cópias da página nele saem do ar | Grátis | Não |
| UDRP na WIPO | Transfere ou cancela o domínio por decisão | USD 1,500 (1 a 5 domínios, um único painelista); USD 4,000 para três painelistas | Sim |

## Cinco passos na ordem que funciona

1. **Confirme que é uma cópia, não o seu próprio domínio** — Verifique se o seu domínio verdadeiro ainda resolve para os seus servidores, usando os comandos do bloco de código. Se o seu próprio DNS mudou, você está diante de um sequestro, e a primeira ligação é para o seu registrador.
2. **Monte o dossiê de provas** — Reúna a URL, capturas de tela datadas, o código-fonte da página, se puder capturá-lo com segurança, os pedidos de assinatura, os endereços de carteira que recebem os fundos e o link da análise. Um único pacote é reutilizado em todos os contatos.
3. **Denuncie ao registrador e à hospedagem ao mesmo tempo** — O registrador controla o domínio e a hospedagem controla o servidor. Envie aos dois no mesmo dia: quem agir primeiro encerra o site para os usuários. O guia de denúncia traz os comandos RDAP que encontram ambos.
4. **Sinalize a URL onde os usuários a verão** — Registre a URL no Google Safe Browsing e na Netcraft e denuncie-a na Chainabuse; abra um pull request na lista de bloqueio eth-phishing-detect da MetaMask. Isso não remove o site, apenas avisa os usuários enquanto ele estiver no ar.
5. **Escale se uma semana passar sem nenhuma ação** — Escreva ao registrador novamente citando a referência da sua primeira denúncia e depois reclame à ICANN Compliance. Com uma marca registrada, registre uma reclamação UDRP, a única rota que termina em uma decisão.

*Passo 1: seu domínio verdadeiro ainda é seu?*

```bash
dig +short NS yourdomain.com
dig +short A yourdomain.com
curl -sL https://rdap.org/domain/yourdomain.com | jq '.status, [.nameservers[].ldhName]'

# expected: your own nameservers, your own server addresses, and your transfer lock status
```

## O que vai no pacote de evidências?

**Um pacote que um desconhecido consegue verificar em dois minutos é lido; um pacote que precisa de explicação vai para a fila.** Coloque nele: a URL exata com os pontos neutralizados no texto, uma captura de tela com data e hora visíveis, o pedido de assinatura de carteira ou de frase-semente que a página exibe, os endereços receptores, a data em que você a encontrou, o nome da sua marca e o seu domínio verdadeiro. Acrescente a saída RDAP do domínio e o link da análise do urlscan.io.

Mantenha o pacote igual para todos os destinatários. Um registrador, uma hospedagem e um mantenedor de lista de bloqueio querem os mesmos fatos, e uma única versão evita contradições.

## Em que ordem contatar as partes?

**Contate o registrador e a hospedagem juntos, depois as listas de alerta, depois escale.** Não espere uma parte responder para escrever à outra; o registrador pode suspender o domínio e a hospedagem pode derrubar o servidor, e qualquer um dos dois encerra o ataque.

A emenda de 2024 da ICANN ao Contrato de Credenciamento de Registradores, em vigor desde 5 de abril de 2024, obriga os registradores credenciados a publicar contatos de abuso, confirmar o recebimento e tomar prontamente medidas adequadas quando dispõem de evidências acionáveis de phishing. Os registradores mantêm a discrição sobre a ação, então uma denúncia bem documentada importa mais que uma longa. Os termos de serviço de uma hospedagem decidem o que ela remove.

Se o domínio é uma variante do seu próprio nome, a resposta de longo prazo é registrar as variantes livres: veja [registro de domínios defensivos](https://wardmint.com/pt/defensive-domain-registration/ "What is defensive domain registration?").

## Com que rapidez as remoções acontecem na prática?

**Incidentes datados mostram horas nos casos mais barulhentos e nenhuma regra fixa.** Em 12 de maio de 2025, o domínio da Curve Finance foi sequestrado por volta das 20:55 UTC, a equipe o descobriu às 21:20 UTC e levou os usuários para curve.finance como endereço provisório; a Curve disse que seus contratos e os dados dos usuários não foram afetados. Na noite de 30 de outubro de 2026, domínios de cerca de uma dúzia de front ends DeFi registrados na Name.com foram redirecionados para um kit de drenagem; a The Block relatou que dez domínios foram suspensos às 8:32 a.m., horário do leste dos EUA, em 31 de outubro e que a Name.com disse ter restaurado todos os domínios afetados. A causa foi disputada entre a Vercel, a Name.com e os projetos afetados.

Esses são sequestros de domínios reais, que os registradores tratam como emergências. Um domínio parecido registrado por um invasor para o ataque segue o caminho comum de abuso, e seu prazo depende do registrador e da qualidade da sua denúncia. Planeje horas a dias, não minutos, e avise seus usuários nesse meio-tempo com a [lista de verificação de incidente](https://wardmint.com/pt/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project").

## Quando uma reclamação UDRP é a ferramenta certa?

**Uma reclamação UDRP é a ferramenta certa quando o registrador não age e você tem direitos de marca sobre o nome.** Ela termina na transferência ou no cancelamento do domínio por decisão de um painel. Segundo a pesquisa de 12 de novembro de 2026 de Wardmint, as rotas gratuitas deste guia custam USD 0, contra USD 1,500 do registro de entrada na WIPO; um conjunto básico de .com, .net, .org, .io, .xyz, .app custa $128.94 por ano na Wardmint, e é por isso que as equipes registram primeiro as próprias variantes e deixam a UDRP para o resto.

Os passos e as taxas estão em [como registrar uma reclamação UDRP](https://wardmint.com/pt/guides/file-a-udrp-complaint/ "How to file a UDRP complaint"), e a escolha entre UDRP e URS está em [UDRP vs URS](https://wardmint.com/pt/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?"). Wardmint bloqueia um domínio em até 2 dias úteis após solicitação de um provedor UDRP quando um provedor de UDRP solicita.

## Qual é a versão curta?

Denuncie ao registrador e à hospedagem no mesmo dia, sinalize a URL nas listas de alerta e escale para a UDRP se você tiver uma marca. Rotas gratuitas primeiro, USD 1,500 na WIPO por último. Wardmint vende registros, não serviços de remoção; este guia mostra os procedimentos oficiais.

## Perguntas sobre como derrubar um site de phishing

### A Cloudflare ou uma CDN pode derrubar o site?

Uma CDN ou proxy reverso pode encerrar o próprio serviço prestado ao site, mas o domínio e o servidor de origem continuam no ar. Denuncie também à CDN, ao registrador e à hospedagem de origem que a CDN identificar.

### Uma denúncia ao Safe Browsing tira o site do ar?

Não. Ela avisa os usuários de navegadores compatíveis. As denúncias ao registrador e à hospedagem é que removem o site.

### Preciso de uma marca registrada para conseguir a remoção de um site?

Não para denúncias ao registrador, à hospedagem e às listas de alerta, que se baseiam em evidências de phishing. Sim para a UDRP, que exige direitos sobre uma marca.

### Quanto custa uma derrubada?

As denúncias ao registrador, à hospedagem e às listas de alerta são gratuitas. A WIPO cobra USD 1,500 por uma reclamação UDRP sobre um a cinco domínios com um único painelista, e USD 4,000 com três, além de eventuais honorários de advogado.

### O que devo dizer aos meus usuários enquanto o site estiver no ar?

Publique o endereço verdadeiro em seus canais oficiais, diga para nunca assinar um pedido vindo de outro endereço e inclua o link do aviso de incidente. Não repita a URL de phishing como link ativo.

**Em resumo**

- Registrador e hospedagem podem remover o site; envie as duas denúncias no mesmo dia.
- As listas de alerta protegem os usuários enquanto o site está no ar, mas não o removem.
- A emenda da ICANN sobre abuso de DNS vale para os registradores credenciados desde 5 de abril de 2024.
- O sequestro da Curve em 12 de maio de 2025 foi descoberto 25 minutos depois de começar.
- As rotas gratuitas custam USD 0; a UDRP da WIPO custa USD 1,500 (1 a 5 domínios, um painelista).
- A UDRP exige direitos de marca; as outras rotas não.
- Wardmint age dentro de 24 horas após um relatório bem documentado e vende registros, não serviços de remoção.

## Fontes

1. [Emendas Globais de 2024 ao Acordo de Credenciamento de Registradores: abuso de DNS](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (lido em 2026-11-12)
2. [Taxas da WIPO para casos de UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (lido em 2026-11-12)
3. [Incidente de domínio da Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (lido em 2026-11-12)
4. [Hackers sequestram uma dúzia de sites DeFi, todos registrados na Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (lido em 2026-11-12)
5. [MetaMask eth-phishing-detect (README)](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (lido em 2026-11-12)

---

Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos.