# Wardmint — full content for language models > A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos. Source: https://wardmint.com/pt/ · Generated: 2026-11-12 # Seja dono do seu nome antes que um phisher seja. > A Wardmint registra as variantes do próprio projeto cripto: conjunto básico de 6 terminações por $128.94 ao ano, busca em massa de 50, pago em cripto, sem KYC. - URL: https://wardmint.com/pt/ - Última atualização: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Registre as outras terminações, erros de digitação e nomes parecidos do seu projeto em uma única busca em massa, pague com a sua tesouraria em cripto e faça cada variante encaminhar para o seu site e não enviar e-mail. Sem KYC: um e-mail verificado por domínio. Pesquisar um nome de domínio: https://wardmint.com/app/domains/?q=yourproject Extensões populares: .com (US$ 12,49), .io (US$ 59,49), .xyz (US$ 14,99), .finance (US$ 60,49) **examplecoin — conjunto defensivo** - examplecoin.com (Site principal): Seu site, US$ 12,49/ano - examplecoin.io (Outra extensão): Encaminha para examplecoin.com, US$ 59,49/ano - examplecoin.xyz (Outra extensão): Encaminha para examplecoin.com, US$ 14,99/ano - examplecoin.finance (Outra extensão): Encaminha para examplecoin.com, US$ 60,49/ano - examplecoin.app (Outra extensão): Encaminha para examplecoin.com, US$ 15,99/ano - exampelcoin.com (Erro de digitação): Não envia e-mail, US$ 12,49/ano - example-coin.com (Hífen): Não envia e-mail, US$ 12,49/ano - examplec0in.com (Parecido): Não envia e-mail, US$ 12,49/ano - examplecoin-app.com (Marca + palavra): Não envia e-mail, US$ 12,49/ano 9 domínios · US$ 213,41/ano Um projeto fictício. Os preços são os nossos, por ano, iguais em cada renovação. **Resposta rápida — O que a Wardmint faz por um projeto cripto?** A **Wardmint** registra os domínios defensivos de que um projeto cripto precisa: o próprio nome nas terminações que os phishers usam e as próprias variantes com erros de digitação e nomes parecidos. Um conjunto básico de seis terminações custa $128.94 por ano, encontrado em uma única busca em massa de até 50 nomes e pago em cripto, sem KYC, com um e-mail verificado por domínio. - **Suas próprias variantes, nunca as de outra pessoa** - **Busca em massa de 50 nomes** - **Tesouraria ou multisig paga em cripto** - **Sem KYC: um e-mail verificado** ## Por que um projeto cripto precisa de domínios defensivos? **Porque o ataque mais fácil contra os seus usuários é um domínio parecido com o seu.** Uma página de drainer em examplecoin-claim.com ou examplec0in.com custa a um golpista um único registro, e não exige nenhuma vulnerabilidade: os seus próprios usuários digitam ali a assinatura da carteira. A Chainalysis estimou que os golpes com criptomoedas receberam pelo menos 14 bilhões de dólares on-chain em 2025 e que os golpes de falsa identidade cresceram cerca de 1.400% em um ano. A Interisle Consulting constatou que 77% dos domínios de phishing do seu estudo de 2025 foram registrados pelos próprios criminosos, e não invadidos de outra pessoa. Você não consegue registrar todas as variantes possíveis, e não deveria tentar. Você pode ficar com as que mais importam: o seu nome nas terminações em que as pessoas confiam (.com, .io, .app), as palavras de finanças que um golpista escolheria (.finance, .exchange), as terminações com mais phishing nos dados da Interisle e os dois ou três erros de digitação e domínios parecidos com o seu nome que são mais fáceis de passar despercebidos. O guia sobre [quais domínios um projeto cripto deve registrar](https://wardmint.com/pt/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") os classifica, e a [página de tipos de domínios parecidos](https://wardmint.com/pt/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") mostra cada padrão em uma marca fictícia. Segundo o levantamento da Wardmint de 12 de novembro de 2026, as 29 extensões que vendemos custam, em mediana, 33% menos por ano do que o preço de renovação regular da Namecheap para a mesma extensão, então um conjunto defensivo é renovado sem salto de preço. ## Quanto custa um conjunto defensivo por ano? Conjuntos sugeridos aos nossos preços, um preço único todo ano. Não são pacotes: coloque os nomes que quiser em uma única busca em massa e pague uma vez. *Preços de 12 de novembro de 2026 em dólares americanos. Uma reclamação UDRP na WIPO começa em USD 1,500 para um a cinco domínios com um único painelista.* | Conjunto | Extensões | Por ano | Em 3 anos | | --- | --- | --- | --- | | Conjunto básico | .com, .net, .org, .io, .xyz, .app | $128.94 | $386.82 | | Lançamento de token | .com, .io, .xyz, .app, .finance, .network | $195.94 | $587.82 | | Palavras do setor financeiro | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | $890.82 | | Terminações que os golpistas usam | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | $637.23 | *Verificado pela última vez em 12 de novembro de 2026; números mais antigos trazem a própria data.* ## O que cada variante faz depois de ser sua? Um domínio defensivo deve ser útil e silencioso: ele envia os visitantes para o seu site verdadeiro e não pode ser usado para enviar e-mail em seu nome. - **[Encaminha para o seu site](https://wardmint.com/pt/guides/redirect-defensive-domains/ "Como redirecionar domínios defensivos para o seu site principal?")** — O encaminhamento de URL gratuito envia cada terminação e erro de digitação para o seu domínio principal. - **[Não envia e-mail](https://wardmint.com/pt/guides/stop-email-spoofing-on-unused-domains/ "Como impedir a falsificação de e-mail em domínios sem uso?")** — O modelo sem e-mail publica um MX nulo, SPF -all e DMARC p=reject com um clique. - **[Nunca caduca](https://wardmint.com/pt/guides/stop-domains-expiring/ "Como impedir que seus domínios expirem?")** — Renovação automática a partir do seu saldo, para que uma variante não seja perdida e capturada por outra pessoa. - **[Assinado e bloqueado](https://wardmint.com/pt/guides/secure-domain-against-dns-hijacking/ "Como proteger seu domínio contra sequestro de DNS?")** — DNSSEC gerenciado, registros CAA e um bloqueio de transferência que você controla em cada domínio. ## Quais extensões você pode registrar aqui? Vinte e nove terminações: as em que os usuários confiam, as palavras de finanças e as terminações que concentram mais phishing nos dados da Interisle. Não vendemos .top: sua renovação não deixa margem abaixo do preço da Namecheap. | Extensão | 1º ano | Renovação | Transferência | Privacidade WHOIS | Restrições | | --- | --- | --- | --- | --- | --- | | .com | US$ 12,49 | US$ 12,49 | US$ 12,49 | Grátis | Nenhuma | | .net | US$ 13,49 | US$ 13,49 | US$ 13,49 | Grátis | Nenhuma | | .org | US$ 12,49 | US$ 12,49 | US$ 12,49 | Grátis | Nenhuma | | .io | US$ 59,49 | US$ 59,49 | US$ 59,49 | Grátis | Nenhuma | | .ai | US$ 88,49 | US$ 88,49 | US$ 88,49 | Grátis | mín. 2 anos · vendido em períodos de 2 anos; uma transferência é cobrada por 2 anos (transferência + 1 renovação) | | .co | US$ 33,49 | US$ 33,49 | US$ 33,49 | Grátis | Nenhuma | | .app | US$ 15,99 | US$ 15,99 | US$ 15,99 | Grátis | Nenhuma | | .dev | US$ 13,49 | US$ 13,49 | US$ 13,49 | Grátis | Nenhuma | | .xyz | US$ 14,99 | US$ 14,99 | US$ 14,99 | Grátis | Nenhuma | | .info | US$ 23,49 | US$ 23,49 | US$ 23,49 | Grátis | Nenhuma | | .online | US$ 30,49 | US$ 30,49 | US$ 30,49 | Grátis | Nenhuma | | .shop | US$ 33,49 | US$ 33,49 | US$ 33,49 | Grátis | Nenhuma | | .tech | US$ 54,49 | US$ 54,49 | US$ 54,49 | Grátis | Nenhuma | | .biz | US$ 20,49 | US$ 20,49 | US$ 20,49 | Grátis | Nenhuma | | .icu | US$ 16,99 | US$ 16,99 | US$ 16,99 | Grátis | Nenhuma | | .live | US$ 32,49 | US$ 32,49 | US$ 32,49 | Grátis | Nenhuma | | .pro | US$ 23,49 | US$ 23,49 | US$ 23,49 | Grátis | Nenhuma | | .link | US$ 7,99 | US$ 7,99 | US$ 7,99 | Grátis | Nenhuma | | .click | US$ 11,49 | US$ 11,49 | US$ 11,49 | Grátis | Nenhuma | | .network | US$ 32,49 | US$ 32,49 | US$ 32,49 | Grátis | Nenhuma | | .finance | US$ 60,49 | US$ 60,49 | US$ 60,49 | Grátis | Nenhuma | | .money | US$ 32,49 | US$ 32,49 | US$ 32,49 | Grátis | Nenhuma | | .exchange | US$ 35,99 | US$ 35,99 | US$ 35,99 | Grátis | Nenhuma | | .capital | US$ 65,99 | US$ 65,99 | US$ 65,99 | Grátis | Nenhuma | | .fund | US$ 65,99 | US$ 65,99 | US$ 65,99 | Grátis | Nenhuma | | .cash | US$ 35,99 | US$ 35,99 | US$ 35,99 | Grátis | Nenhuma | | .trade | US$ 5,99 | US$ 5,99 | US$ 5,99 | Grátis | Nenhuma | | .ventures | US$ 54,99 | US$ 54,99 | US$ 54,99 | Grátis | Nenhuma | | .support | US$ 25,49 | US$ 25,49 | US$ 25,49 | Grátis | Nenhuma | *29 extensões · preços por ano em USD* Preços em dólares americanos por ano, tabela de 12 de novembro de 2026, iguais na renovação e em uma transferência de entrada. Um .ai é vendido de 2 em 2 anos. ## Como proteger um nome em uma tarde? 1. **Liste suas variantes** — Seu nome em outras terminações, mais os erros de digitação e nomes parecidos que importam. O guia da lista defensiva apresenta o método. 2. **Busca em massa** — Cole até 50 nomes; a busca mostra quais estão livres e o preço por ano. 3. **Pague uma vez em cripto** — Uma recarga em BTC, USDT, USDC, ETH, SOL, LTC a partir de uma carteira, uma tesouraria ou uma multisig. Envie o valor exato indicado e depois clique em Enviei o pagamento. 4. **Deixe-os silenciosos** — Aplique o modelo sem e-mail, configure o encaminhamento para o seu site principal e deixe a renovação automática ligada. ## O que a Wardmint não faz? **A Wardmint registra domínios para a marca que é dona deles, e nada além disso.** Não registramos nomes parecidos com uma marca que não é sua: isso é typosquatting, e nossa política de uso aceitável o proíbe. Também não vendemos uma assinatura de monitoramento nem um serviço de remoção. Quando um site de phishing copia o seu projeto, a rota mais rápida é a oficial, e o guia sobre [como denunciar um domínio de phishing](https://wardmint.com/pt/guides/report-a-phishing-domain/ "How to report a phishing domain") lista o registrador, a hospedagem, o navegador e as listas de bloqueio de carteiras a contatar, com as evidências que cada um pede. Para um domínio que não deve citar um fundador em lugar nenhum, a [Proteção de domínio](https://wardmint.com/pt/domain-protection/ "What is Domain protection for a brand's domains?") opcional o registra em nome de DomaineGoat LLC por US$ 29 ao ano, com um bloqueio de transferência e uma pessoa lendo cada reclamação antes de qualquer ação. Só divulgamos os dados que mantemos quando a lei panamenha exigir (uma ordem de um tribunal ou de um promotor panamenho) ou em um caso de UDRP. ## Perguntas frequentes ### Uma DAO pode pagar por seus domínios sem que uma pessoa envie um documento de identidade? Sim. A Wardmint não pede documento de identidade: cada domínio precisa de um e-mail verificado, como a ICANN exige. Qualquer carteira, tesouraria ou multisig pode enviar a recarga em BTC, USDT, USDC, ETH, SOL, LTC. ### Quantos domínios um projeto pequeno deve registrar? Comece com o seu nome em .com, .io, .xyz e .app, acrescente a palavra de finanças que você mesmo usaria e dois ou três erros de digitação do seu nome. São de seis a dez domínios, cerca de $128.94 por ano pelos seis básicos. ### Vocês monitoram novos domínios parecidos para nós? Não. Registramos e gerenciamos os seus próprios domínios. Os guias mostram ferramentas gratuitas, como o dnstwist e os logs de Certificate Transparency, para acompanhar novos nomes parecidos. ### As renovações custarão mais que o primeiro ano? Não. Cada extensão tem um preço único todo ano, então um conjunto defensivo custa o mesmo no terceiro ano e no primeiro. ### Posso registrar um nome parecido com o de outro projeto para proteger os usuários? Não. Registrar um nome que copia uma marca que não é sua é typosquatting e é proibido pela nossa política de uso aceitável. Denuncie o domínio de phishing. **Veja quais das suas variantes ainda estão livres** Cole até 50 nomes, pague uma vez em cripto, faça-os encaminhar e permanecer silenciosos. [Verifique suas variantes](https://wardmint.com/app/domains/?lang=pt) · [Quais domínios registrar](https://wardmint.com/pt/which-domains-should-a-crypto-project-register/ "Quais domínios um projeto cripto deve registrar?") --- Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos. --- # O que é a Wardmint e quem a opera? > A Wardmint registra domínios defensivos para projetos cripto, pagos em cripto e sem KYC. É operada pela DomaineGoat LLC, empresa registrada no Panamá. - URL: https://wardmint.com/pt/about/ - Última atualização: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Um serviço de registro para uma só tarefa: manter os nomes ao redor da marca de um projeto cripto antes que outra pessoa o faça. **Resposta rápida — O que é a Wardmint e quem a opera?** A **Wardmint** registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, constituída em Panamá. ## A Wardmint em resumo | Atributo | Valor | | --- | --- | | Operador | DomaineGoat LLC, constituída no Panamá | | Função | Revendedora de registros de domínio. A DomaineGoat LLC não é um registrador credenciado pela ICANN; os domínios são registrados por meio de nosso parceiro registrador credenciado pela ICANN | | Extensões | 29, do .com a US$ 12,49/ano até as palavras do setor financeiro e as terminações que os golpistas usam | | Regra de preço | Um preço todos os anos; cada extensão abaixo do preço normal de renovação da Namecheap lido em 12 de novembro de 2026 | | Pagamento | Somente cripto: BTC, USDT, USDC, ETH, SOL, LTC, a partir de um saldo pré-pago, recarga mínima de US$ 25 | | Identidade | Sem documento de identidade. Um endereço de e-mail por domínio, obrigatório, verificado e mantido em sigilo | | Suporte | support@wardmint.com: respostas por e-mail em até 12 horas, 7 dias por semana, incluindo ajuda com DNSSEC, registros CAA e denúncias de abuso | | Abuso | abuse@wardmint.com, sem precisar de conta | ## O que a Wardmint vende? **A Wardmint vende registros de domínio para a defesa de uma marca, e nada além disso.** Um projeto que lança um token ou uma carteira atrai cópias do seu nome: outra extensão, um erro de digitação, uma combinação com hífen. A Wardmint permite que o projeto fique com esses nomes primeiro. Você pesquisa até 50 nomes de uma vez, paga uma única vez a partir de um saldo pré-pago, e cada nome recebe DNS gratuito, redirecionamento de URL, DNSSEC gerenciado e um modelo sem e-mail. A [página de como funciona](https://wardmint.com/pt/how-it-works/ "How does Wardmint work?") descreve as etapas, e a [página de preços](https://wardmint.com/pt/pricing/ "Wardmint domain prices") lista todas as extensões. ## O que a Wardmint não vende? **A Wardmint não oferece monitoramento de marca, serviços de derrubada nem bloqueio de registro, e não registra domínios parecidos com a marca de outra pessoa.** - **Sem monitoramento e sem derrubada.** Nossos guias mostram as ferramentas gratuitas e os procedimentos oficiais, para que uma equipe possa fazer essas tarefas por conta própria. - **Sem domínios parecidos com os de outros.** Registramos as variantes de uma marca para essa própria marca. Um cliente que registra um nome que imita uma marca que não lhe pertence viola a [política de uso aceitável](https://wardmint.com/pt/acceptable-use/ "Wardmint acceptable use policy"), e o domínio pode ser suspenso. - **Sem bloqueio de registro.** Oferecemos um bloqueio de transferência para cada domínio e a opção [Proteção de domínio](https://wardmint.com/pt/domain-protection/ "What is Domain protection for a brand's domains?"). - **Sem .top.** Seu preço não deixa margem abaixo da renovação da Namecheap, por isso não o vendemos. ## Quem opera a Wardmint? **A DomaineGoat LLC, empresa constituída em Panamá, opera a Wardmint.** Ela vende e dá suporte ao serviço. Não é um registrador: os domínios são registrados por meio de nosso parceiro registrador credenciado pela ICANN, e o domínio fica em nome do cliente como titular registrado, a menos que o cliente adicione Proteção de domínio. Este site não cita pessoas como autores, e nenhuma página afirma números de clientes, avaliações ou prêmios. ## Quais dados coletamos? **Um endereço de e-mail por domínio, e nada que identifique uma pessoa por documento.** A ICANN exige um contato verificado para cada domínio, então o endereço é obrigatório e verificado após o registro. Ele é mantido em sigilo. Não pedimos documento de identidade, selfie nem número de identidade. Só divulgamos os dados que temos quando a lei panamenha exige (ordem de um tribunal ou de um promotor panamenho) ou em um caso UDRP. A [política de privacidade](https://wardmint.com/pt/legal/privacy/ "Wardmint privacy policy") dá os detalhes. ## Como o dinheiro é tratado? **O pagamento é feito somente em cripto, a partir de um saldo pré-pago.** As moedas aceitas são BTC, USDT, USDC, ETH, SOL, LTC. Você envia o valor exato, clica em "Enviei o pagamento", e o saldo é creditado quando o pagamento é confirmado. O saldo não utilizado permanece na sua conta e nunca expira; ele paga novos domínios, renovações e transferências. Quando uma compra custa menos que a recarga mínima, a parte adicionada só para atingir o mínimo é reembolsável a pedido ao suporte em até 30 dias após o pagamento, em USDT ou USDC, desde que não tenha sido gasta. O restante do saldo não é reembolsado, exceto quando a lei o exigir. ## Como tratamos os abusos? **Phishing, malware, botnets e fraudes que tiram dinheiro das vítimas levam a uma ação dentro de 24 horas após um relatório bem documentado.** Material de abuso sexual infantil é tratado imediatamente, com comunicação à central de denúncias ou autoridade competente. Um domínio é bloqueado em até 2 dias úteis após solicitação de um provedor UDRP. Uma reclamação de direitos autorais, difamação, política ou de concorrente não leva a nenhuma ação apenas com base na reclamação: é preciso uma decisão que nos obrigue. O processo está na [página de abuso](https://wardmint.com/pt/abuse/ "How do I report abuse on a Wardmint domain?"). ## Como posso verificar o que este site diz? Os preços dos concorrentes trazem a data em que foram lidos, e os incidentes e as estatísticas citam suas fontes. Se uma página estiver errada, escreva para support@wardmint.com com o endereço da página e a correção, e nós verificaremos. **Proteja seu nome** Pesquise suas variantes e veja o preço de cada uma. [Verifique suas variantes](https://wardmint.com/app/domains/?lang=pt) · [Contato](https://wardmint.com/pt/contact/ "Como entro em contato com a Wardmint?") --- Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos. --- # Como denuncio abuso em um domínio da Wardmint? > Denuncie phishing, malware, botnets ou fraude em domínio da Wardmint para abuse@wardmint.com, sem conta. Ação em até 24 horas. - URL: https://wardmint.com/pt/abuse/ - Última atualização: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Qualquer pessoa pode denunciar um domínio registrado por meio da Wardmint: vítimas, equipes de segurança, registros, pesquisadores e autoridades. Um e-mail basta. **Resposta rápida — Como denuncio abuso em um domínio registrado por meio da Wardmint?** Para denunciar um domínio da **Wardmint**, envie um e-mail para **abuse@wardmint.com**; não é preciso ter conta. Phishing, malware, botnets e fraudes que tiram dinheiro das vítimas levam a uma ação dentro de 24 horas após um relatório bem documentado, e material de abuso sexual infantil é tratado imediatamente, com comunicação à central de denúncias ou autoridade competente. Cada denúncia recebe uma confirmação com número de protocolo. ## O setor de abuso em resumo | Atributo | Valor | | --- | --- | | Endereço | abuse@wardmint.com | | Quem pode reportar | Qualquer pessoa, sem conta, login ou formulário | | Confirmação | uma confirmação com número de protocolo | | Phishing, malware, botnets | Ação dentro de 24 horas após um relatório bem documentado | | Fraude que tira dinheiro das vítimas | Ação dentro de 24 horas após um relatório bem documentado | | Material de abuso sexual infantil | Tratado imediatamente, com comunicação à central de denúncias ou autoridade competente | | Disputas de marca registrada | UDRP; o domínio é bloqueado em até 2 dias úteis após solicitação de um provedor UDRP | | Qualquer outra reclamação | Resposta dentro de 2 dias úteis | ## 1. Quem pode denunciar e como A Wardmint registra domínios defensivos para projetos cripto. É operada pela DomaineGoat LLC, constituída em Panamá, e os domínios são registrados por meio de nosso parceiro registrador credenciado pela ICANN. Escreva para abuse@wardmint.com a partir de qualquer endereço. Não há formulário nem conta. Envie um e-mail por domínio, ou um e-mail que liste os domínios de uma única campanha, em inglês se puder. ## 2. O que uma denúncia útil contém Uma denúncia que demonstra o abuso é tratada mais rápido. Inclua: - o domínio e a URL exata em que o abuso aparece; - o tipo de abuso: phishing, malware, botnet ou fraude; - provas: uma captura de tela datada (UTC), o e-mail com seus cabeçalhos completos, um hash de arquivo ou um resultado de análise; - a data e a hora em que você viu, e se estava no ar quando você escreveu; - uma forma de contatar você, se quiser saber o resultado. Para material de abuso sexual infantil, envie o link e nada mais. Não baixe, não copie nem anexe o material, e avise também a linha de denúncia do seu país. ## 3. O que acontece com cada tipo de denúncia | Tipo | Exemplos | Nossa resposta | | --- | --- | --- | | Phishing | Páginas de login falsas, páginas de conexão de carteira que imitam um projeto, registros DNS que levam os usuários a um site falso | Ação dentro de 24 horas após um relatório bem documentado | | Malware | Domínios que servem ou controlam software nocivo | Ação dentro de 24 horas após um relatório bem documentado | | Botnets | Domínios de comando e controle | Ação dentro de 24 horas após um relatório bem documentado | | Fraude que tira dinheiro das vítimas | Airdrops falsos, drenadores de carteira, golpes de investimento, falsa identidade de um projeto | Ação dentro de 24 horas após um relatório bem documentado | | Material de abuso sexual infantil | Qualquer material desse tipo | Tratado imediatamente, com comunicação à central de denúncias ou autoridade competente | | Disputas de marca registrada | Um nome que copia uma marca registrada | UDRP; bloqueado em até 2 dias úteis após solicitação de um provedor UDRP | | Outras reclamações | Reclamações sobre direitos autorais, difamação, política ou concorrência | Resposta dentro de 2 dias úteis; nenhuma ação apenas com base na reclamação | ## 4. Disputas de marcas registradas Uma disputa de marca segue a Política Uniforme de Resolução de Disputas de Nomes de Domínio (UDRP). O titular da marca apresenta a reclamação a um provedor aprovado, não a nós. O domínio é então bloqueado em até 2 dias úteis após solicitação de um provedor UDRP, de modo que não pode mudar de registrador nem de titular enquanto o caso corre, e a decisão do painel é cumprida. O guia para [apresentar uma reclamação UDRP](https://wardmint.com/pt/guides/file-a-udrp-complaint/ "How to file a UDRP complaint") descreve o procedimento. ## 5. Reclamações que exigem uma decisão Uma reclamação sobre direitos autorais, difamação, política ou um concorrente não leva a nenhuma ação apenas com base na reclamação. Agimos em tal caso quando uma decisão nos obriga, por exemplo uma ordem de um tribunal panamenho. Não julgamos nós mesmos o mérito dessas disputas. ## 6. Proteção de domínio e abuso A [Proteção de domínio](https://wardmint.com/pt/domain-protection/ "What is Domain protection for a brand's domains?") não altera esta política: um domínio com a opção segue as mesmas regras e prazos. A opção acrescenta uma etapa, uma pessoa que lê cada reclamação antes de qualquer ação sobre o domínio. Essa revisão existe apenas para domínios com a opção. ## 7. Dados do titular Uma denúncia não dá ao remetente acesso aos dados que mantemos sobre o titular. Divulgamos os dados que mantemos apenas quando a lei panamenha exige (ordem de um tribunal ou promotor do Panama), ou em um caso UDRP. ## 8. Outros lugares para denunciar Denuncie o mesmo site em paralelo à hospedagem do site, que pode remover o conteúdo enquanto o domínio continua no ar, e ao registro da extensão. O contato de abuso do registrador está no registro RDAP público do domínio. O guia para [denunciar um domínio de phishing](https://wardmint.com/pt/guides/report-a-phishing-domain/ "How to report a phishing domain") lista os outros canais. As regras para os clientes estão na [política de uso aceitável](https://wardmint.com/pt/acceptable-use/ "Wardmint acceptable use policy"). --- Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos. --- # O que não é permitido em um domínio da Wardmint? > A Wardmint proíbe domínios parecidos com marcas alheias, phishing, drenadores de carteira, airdrops falsos, falsa identidade, malware, CSAM e fraude. - URL: https://wardmint.com/pt/acceptable-use/ - Última atualização: 2026-11-12 - Editor: Wardmint (https://wardmint.com) As regras para todo cliente e todo domínio. Valem com ou sem Proteção de domínio. **Resposta rápida — O que não é permitido em um domínio da Wardmint?** A **Wardmint** existe para defender marcas, por isso proíbe registrar domínios parecidos com uma marca que você não possui. Também proíbe phishing, drenadores de carteira, airdrops falsos, falsa identidade, malware, botnets, fraudes que tiram dinheiro das vítimas e material de abuso sexual infantil. Estas regras valem para todos os domínios, com ou sem Proteção de domínio. ## 1. Registrar nomes que imitam uma marca que você não possui Você pode registrar as variantes da sua própria marca: outras extensões, erros de digitação, formas com hífen e nomes parecidos com **o seu** nome. Você não pode registrar um nome que imite o nome, o token, o produto ou o site de uma pessoa ou projeto que não seja você ou o seu cliente, seja qual for o uso que pretenda dar a ele. Isso é typosquatting. Inclui erros de ortografia, letras omitidas ou dobradas, palavras acrescentadas como "login" ou "claim", trocas de extensão e caracteres de outros alfabetos que se parecem. Se você registrar um nome próximo à marca de outro projeto, deverá poder demonstrar, quando pedirmos, que é o titular da marca ou que age em nome do titular. ## 2. Phishing, drenadores e airdrops falsos Você não pode usar um domínio para coletar credenciais, frases-semente ou aprovações de carteira por meio de engano. Isso abrange páginas falsas de login e de conexão de carteira, páginas que pedem ao usuário que assine uma transação maliciosa, kits de drenadores, airdrops e páginas de resgate falsos, falsas centrais de suporte e sites clonados de um projeto ou de uma corretora. ## 3. Falsa identidade e fraude Você não pode se passar por uma pessoa, uma equipe, uma empresa ou um projeto. Você não pode aplicar um golpe que tire dinheiro das vítimas, como uma plataforma de investimento falsa, uma venda de token falsa ou um sorteio falso. ## 4. Malware e botnets Você não pode usar um domínio para distribuir malware, controlar máquinas infectadas ou hospedar servidores de comando e controle. Você não pode praticar pharming, que leva os usuários a um site falso por meio da adulteração do DNS. ## 5. Material de abuso sexual infantil Material de abuso sexual infantil é proibido de forma absoluta. É tratado imediatamente, com comunicação à central de denúncias ou autoridade competente. ## 6. Spam e abuso de e-mail Você não pode enviar e-mails em massa não solicitados a partir de um domínio, nem usar um domínio para falsificar o endereço de remetente de outra parte. O modelo de DNS sem e-mail que a Wardmint oferece existe para impedir esse tipo de uso de um domínio ocioso. ## 7. O que fazemos quando uma regra é violada Phishing, malware, botnets e fraudes que tiram dinheiro das vítimas levam a uma ação dentro de 24 horas após um relatório bem documentado. A ação pode ser a suspensão do domínio ou do seu DNS. Uma reclamação de direitos autorais, difamação, política ou de concorrente não leva a nenhuma ação apenas com base na reclamação; é preciso uma decisão que nos obrigue. O pedido de um provedor UDRP bloqueia o domínio em até 2 dias úteis após solicitação de um provedor UDRP. O processo de denúncia está na [página de abuso](https://wardmint.com/pt/abuse/ "How do I report abuse on a Wardmint domain?"). ## 8. A Proteção de domínio não altera as regras Um domínio com [Proteção de domínio](https://wardmint.com/pt/domain-protection/ "What is Domain protection for a brand's domains?") segue as mesmas regras e prazos. A única diferença é que uma pessoa lê cada reclamação antes de qualquer ação. ## 9. Alterações Podemos atualizar esta política. A data da versão no topo indica o texto atual, e os [termos de serviço](https://wardmint.com/pt/legal/terms/ "Wardmint terms of service") explicam como as mudanças se aplicam. --- Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos. --- # Qual é o melhor registrador de domínios para projetos cripto? > Melhor registrador para projetos cripto: seis critérios e tabela de preços datada. .com da Wardmint US$ 12,49/ano; renovação na Namecheap $19.98. - URL: https://wardmint.com/pt/best-domain-registrar-for-crypto-projects/ - Última atualização: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Nenhum registrador vence em todos os pontos. Um projeto cripto deve classificá-los por como ele paga, o que precisa informar, quão bem consegue bloquear o domínio e quanto o nome custa no segundo ano. **Resposta rápida — Qual é o melhor registrador de domínios para projetos cripto?** O melhor registrador para um projeto cripto é o que atende a seis critérios: pagamento que se possa fazer a partir de uma tesouraria, nenhum documento de identidade desnecessário, bloqueios fortes, DNSSEC, tratamento rápido de abusos e um preço de renovação estável. A **Wardmint** atende aos dois primeiros com BTC, USDT, USDC, ETH, SOL, LTC e sem KYC, e cobra US$ 12,49/ano pelo .com todos os anos. ## Preços de renovação em cinco extensões, 12 de novembro de 2026 *Namecheap: renovação normal conforme listada em domainoffer.net (namecheap.com respondeu HTTP 403 ao nosso leitor). Porkbun: API oficial de preços. Cloudflare: cfdomainpricing.com, a preço de custo, fonte secundária; o valor do .com é anterior ao aumento da Verisign de 1 de novembro de 2026 e provavelmente está desatualizado. Wardmint: um preço todos os anos.* | Extensão | Renovação na Namecheap | Renovação na Porkbun | Renovação na Cloudflare | Wardmint (todos os anos) | | --- | --- | --- | --- | --- | | .com | $19.98 | $11.81 | $10.46 | US$ 12,49/ano | | .io | $60.78 | $51.80 | $50.00 | US$ 59,49/ano | | .xyz | $21.48 | $14.21 | $11.20 | US$ 14,99/ano | | .app | $22.98 | $14.93 | $14.20 | US$ 15,99/ano | | .finance | $92.98 | $58.19 | $50.20 | US$ 60,49/ano | *Verificado pela última vez em 12 de novembro de 2026; números mais antigos trazem a própria data.* ## Quais critérios importam para um projeto cripto? **Seis critérios decidem a escolha, e o preço é apenas o último deles.** Um projeto que perde seu domínio perde seus usuários, então os controles da conta vêm antes do desconto. 1. **Como você paga.** Uma DAO ou fundação paga a partir de uma tesouraria ou multisig. Um registrador que aceita só cartão obriga alguém a pagar do próprio bolso e ser reembolsado. A Wardmint aceita BTC, USDT, USDC, ETH, SOL, LTC a partir de um saldo pré-pago com mínimo de US$ 25. 2. **O que você precisa informar.** A ICANN exige um e-mail verificado para o titular. Além disso, os registradores variam quanto aos documentos de identidade. A Wardmint não pede nenhum: sem documento, um e-mail verificado por domínio, mantido em sigilo. 3. **Bloqueios.** Um bloqueio de transferência impede a mudança para outro registrador. Um bloqueio de registro, oferecido pela Verisign para .com e .net, também impede alterações de DNS e de titularidade feitas apenas com as credenciais da conta. A Wardmint oferece o bloqueio de transferência e a Proteção de domínio; não oferece bloqueio de registro. 4. **DNSSEC e CAA.** A Wardmint oferece hospedagem de DNS gratuita com registros A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV e CAA, DNSSEC gerenciado e seus próprios servidores de nomes, se preferir (2 a 13). A documentação da Cloudflare descreve a ativação do DNSSEC com um clique. 5. **Tratamento de abusos.** Segundo as emendas da ICANN em vigor desde 5 de abril de 2024, todo registrador credenciado deve agir prontamente diante de evidências acionáveis de phishing. Compromisso próprio da Wardmint: ação dentro de 24 horas após um relatório bem documentado. 6. **Preço no segundo ano.** Uma promoção no primeiro ano pesa pouco para um nome mantido por uma década. Compare o preço de renovação, como faz a tabela acima. ## Como Namecheap, Porkbun e Cloudflare se comparam em preço? **Porkbun e Cloudflare são mais baratas que a Wardmint em todas as extensões que a Wardmint vende, e a Wardmint é mais barata que a renovação normal da Namecheap em todas elas.** A Wardmint não afirma ser a mais barata. A Cloudflare diz vender domínios a preço de custo, sem margem, e suas renovações seguem a tabela de preços do registro. A renovação de $11.81 da Porkbun para um .com fica perto do piso do atacado. A renovação normal do .com na Namecheap é $19.98, contra US$ 12,49/ano na Wardmint. O que a tabela de preços não mostra é se cada registrador aceita determinada moeda ou pede documentos de identidade. A Wardmint não verificou as formas de pagamento nem as regras de identidade das outras três em 12 de novembro de 2026, por isso não faz nenhuma afirmação sobre elas: confira os termos atuais delas antes de confiar em uma comparação. O argumento a favor da Wardmint é restrito e declarado: um checkout somente em cripto, sem KYC, 29 extensões escolhidas para registro defensivo e uma busca em lote de 50 nomes em um só carrinho. Para ver a grade completa de preços, consulte os [preços da Wardmint](https://wardmint.com/pt/pricing/ "Wardmint domain prices for 29 extensions"). ## O domínio principal e os domínios defensivos devem ficar no mesmo registrador? **Mantenha o domínio principal e os domínios defensivos em contas separadas sempre que puder.** Se uma conta for comprometida, apenas parte do portfólio fica exposta. Os sequestros registrados mostram por quê: a onda da Squarespace de 9 a 12 de julho de 2024 atingiu domínios migrados do Google Domains, incluindo os da Compound, Celer e Pendle, por meio do que a Squarespace chamou de uma fraqueza relacionada aos logins via OAuth. Uma divisão comum é um registrador com bloqueio de registro para o único nome que hospeda o front-end e um registrador de baixo custo para as variantes que apenas redirecionam. A Wardmint foi feita para a segunda tarefa. Ela não vende bloqueio de registro, então uma equipe que o queira para seu .com principal deve manter esse nome onde o bloqueio é oferecido e manter suas variantes aqui. A própria conta exige o mesmo cuidado em qualquer registrador; [como proteger sua conta de registrador contra tomada](https://wardmint.com/pt/guides/protect-registrar-account/ "How to protect your registrar account from takeover") lista as etapas. ## Como uma DAO deve escolher e pagar? **Uma DAO deve escolher um registrador que aceite um pagamento de tesouraria e mantenha a conta em um papel, não em uma pessoa.** Decida quem guarda o login, quem pode recarregar e quem responde ao lembrete de renovação, e registre isso por escrito. O saldo da Wardmint é pré-pago, e a parte de uma recarga que apenas completa o mínimo é reembolsável mediante solicitação em até 30 dias em USDT ou USDC, se não for gasta; o restante do saldo nunca expira e não é devolvido. Os detalhes sobre papéis e fluxos de multisig estão em [como uma DAO deve manter e pagar seus domínios](https://wardmint.com/pt/dao-domain-security/ "How should a DAO hold and pay for its domains?") e em [como pagar domínios a partir da tesouraria de uma DAO em USDC ou USDT](https://wardmint.com/pt/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT"). Segundo o levantamento da Wardmint de 12 de novembro de 2026, o preço de renovação da Porkbun era menor que o da Wardmint nas 29 extensões que a Wardmint vende, o da Cloudflare era menor nas 29, e o da Wardmint ficava abaixo da renovação normal da Namecheap nas 29, por uma mediana de 33%. A Wardmint é um serviço de registro para projetos cripto que pagam sem documentos de identidade; não é o registrador de menor preço. ## Registradores para projetos cripto: perguntas ### A Cloudflare é o melhor registrador para um projeto cripto? A Cloudflare vende a preço de custo e oferece DNSSEC com um clique, o que serve a uma equipe que já usa o DNS dela. A Wardmint não verificou suas opções de pagamento em cripto nem suas regras de identidade, então confira isso antes de escolher. ### Posso registrar um domínio para uma DAO sem documento de identidade? Na Wardmint, sim: nenhum documento de identidade é solicitado, apenas um e-mail verificado por domínio, como a ICANN exige. O domínio é registrado em nome do cliente. ### A Wardmint oferece bloqueio de registro? Não. O bloqueio de registro é um serviço da Verisign oferecido por meio de registradores participantes para .com e .net. A Wardmint oferece um bloqueio de transferência e a opção Proteção de domínio por +US$ 29/ano. ### Por que a Wardmint custa mais que a Porkbun? A Wardmint define o preço de cada extensão abaixo da renovação normal da Namecheap, não abaixo da Porkbun. O que a Wardmint acrescenta é um checkout somente em cripto, uma busca em lote de 50 nomes e suporte em poucas horas, e ela não afirma ser a mais barata. ### Devo usar um único registrador para tudo? Dividir o portfólio limita o dano de uma conta comprometida. Coloque o domínio principal onde há bloqueio de registro e as variantes que redirecionam onde são baratas de manter. **Em resumo** - Seis critérios: pagamento, informações exigidas, bloqueios, DNSSEC e CAA, tratamento de abusos, preço de renovação. - A Wardmint aceita BTC, USDT, USDC, ETH, SOL, LTC sem KYC e com um e-mail verificado por domínio. - O .com da Wardmint custa US$ 12,49/ano todos os anos; a renovação normal da Namecheap é $19.98. - Porkbun e Cloudflare eram mais baratas que a Wardmint nas 29 extensões em 12 de novembro de 2026. - A Wardmint não tem bloqueio de registro; tem bloqueio de transferência e Proteção de domínio. - A Wardmint não verificou as regras de pagamento nem de identidade dos outros registradores. - Dividir o portfólio entre contas limita o dano de uma única tomada de conta. ## Fontes 1. [Listagem de renovação do .com na Namecheap](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (lido em 2026-11-12) 2. [API de preços da Porkbun](https://api.porkbun.com/api/json/v3/pricing/get) — Porkbun (lido em 2026-11-12) 3. [Lista de preços de domínios](https://cfdomainpricing.com/) — cfdomainpricing.com (lido em 2026-11-12) 4. [Documentação do Cloudflare Registrar](https://developers.cloudflare.com/registrar/) — Cloudflare (lido em 2026-11-12) 5. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (lido em 2026-11-12) 6. [Pesquisadores: padrões de segurança fracos permitiram sequestros de domínios da Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (lido em 2026-11-12) 7. [Aviso: conformidade com obrigações de abuso DNS](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (lido em 2026-11-12) --- Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos. --- # Como entro em contato com a Wardmint? > Escreva para support@wardmint.com (pedidos, DNS, transferências) ou abuse@wardmint.com (phishing). Suporte por e-mail, 7 dias por semana. - URL: https://wardmint.com/pt/contact/ - Última atualização: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Dois endereços de e-mail cobrem todos os casos. Veja qual usar e o que colocar na mensagem. **Resposta rápida — Como entro em contato com a Wardmint?** Envie um e-mail para **support@wardmint.com** para pedidos, recargas, DNS, renovações, transferências e correções neste site, ou para **abuse@wardmint.com** para denunciar um site de phishing em um de nossos domínios. Suporte: respostas por e-mail em até 12 horas, 7 dias por semana, incluindo ajuda com DNSSEC, registros CAA e denúncias de abuso. Escreva em inglês e indique o domínio em questão. ## Contatos | Atributo | Valor | | --- | --- | | Suporte | support@wardmint.com | | Relatórios de abuso | abuse@wardmint.com, sem precisar de conta | | Respostas do suporte | respostas por e-mail em até 12 horas, 7 dias por semana, incluindo ajuda com DNSSEC, registros CAA e denúncias de abuso | | Confirmação de abuso | uma confirmação com número de protocolo | | Idioma | Inglês | | Operador | DomaineGoat LLC, constituída no Panamá | | O que nunca pedimos | Nunca pedimos sua senha, seu número de conta ou seus códigos de transferência de domínio (EPP) por email ou chat | ## Para qual endereço devo escrever? | Seu caso | Endereço | Inclua | | --- | --- | --- | | Um pagamento, uma recarga ou um reembolso da parte da recarga mínima | support@wardmint.com | A moeda, o valor e o ID da transação | | DNS, DNSSEC, CAA ou redirecionamento | support@wardmint.com | O domínio e o que você configurou | | Uma transferência ou o código EPP | support@wardmint.com | O domínio e o registrador de destino | | Proteção de domínio: adicionar, manter ou encerrar | support@wardmint.com | O domínio e as palavras Proteção de domínio | | Um site de phishing, malware ou fraude em um domínio da Wardmint | abuse@wardmint.com | A URL, uma captura de tela datada e as provas | | Uma notificação de um provedor UDRP | abuse@wardmint.com | O número do caso e o provedor | | Um erro neste site | support@wardmint.com | O endereço da página e a correção | ## O que devo incluir em uma mensagem de suporte? **Indique o domínio e descreva o que você esperava que acontecesse.** Para um pagamento, acrescente a moeda, o valor exato e o ID da transação. Para DNS, cole o registro como você o inseriu. Uma mensagem por problema é mais rápida de responder. Nunca pedimos sua senha, seu número de conta ou seus códigos de transferência de domínio (EPP) por email ou chat. Uma mensagem que os peça não veio de nós. ## Como denuncio abuso? Escreva para abuse@wardmint.com; não é preciso conta nem formulário. A [página de abuso](https://wardmint.com/pt/abuse/ "How do I report abuse on a Wardmint domain?") lista o que uma denúncia útil contém e o tempo que levamos para cada tipo de denúncia. ## Para onde vão os pedidos legais? Envie-os para support@wardmint.com, endereçados à DomaineGoat LLC, constituída em Panamá. Só divulgamos os dados que temos quando a lei panamenha exige (ordem de um tribunal ou de um promotor panamenho) ou em um caso UDRP. Uma reclamação sobre direitos autorais, difamação, política ou de um concorrente não leva a nenhuma ação apenas com base na reclamação; é preciso uma decisão que nos obrigue. **Procurando primeiro uma resposta?** A maioria das perguntas sobre preços, pagamento e transferências está no FAQ. [Leia o FAQ](https://wardmint.com/pt/faq/ "O que um projeto cripto deve saber antes de comprar domínios defensivos?") · [Verifique suas variantes](https://wardmint.com/app/domains/?lang=pt) --- Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos. --- # Qual é a checklist de segurança de domínio para um projeto cripto? > Dez verificações protegem os domínios de projeto cripto: 2FA, bloqueio de transferência, DNSSEC, CAA, DMARC, monitoramento, variantes, renovação. Base $128.94. - URL: https://wardmint.com/pt/crypto-project-domain-security-checklist/ - Última atualização: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Os contratos de um projeto podem ser impecáveis e, mesmo assim, os usuários podem perder fundos, porque chegam aos contratos por um domínio. Esta lista cobre a camada de domínio na ordem que dá mais proteção primeiro. **Resposta rápida — Qual é a checklist de segurança de domínio para um projeto cripto?** A checklist de segurança de domínio de um projeto cripto tem dez verificações: uma conta de registrador protegida com autenticação de dois fatores, um bloqueio de transferência, uma decisão sobre registry lock, DNSSEC, registros CAA, autenticação de e-mail em todos os domínios, monitoramento de certificados, variantes defensivas, redirecionamentos e renovação. **Wardmint** vende os registros e as ferramentas de DNS; seu conjunto básico de seis extensões custa $128.94 por ano. ## As dez verificações e o guia de cada uma *Controles citados nos relatórios de incidentes da Curve (12 de maio de 2025), da Squarespace (julho de 2024), de fevereiro de 2026 e do eth.limo (abril de 2026); os guias são páginas da Wardmint.* | # | Check | O que bloqueia | Feito com | | --- | --- | --- | --- | | 1 | Conta do registrador: senha única, 2FA, poucos usuários | Account takeover | Seu login do registrador e um cofre de senhas | | 2 | Bloqueio de transferência em todos os domínios | Mudança silenciosa para outro registrador | Client area: um bloqueio de transferência que você ativa ou desativa para cada domínio na área do cliente; o código de transferência (EPP) também é solicitado ali | | 3 | Registry lock para um .com ou .net crítico | Alterações feitas somente com credenciais | Um registrador que o vende; Wardmint não | | 4 | DNSSEC | Respostas de DNS forjadas no caminho | DNSSEC gerenciado nas ferramentas de DNS | | 5 | Registros CAA | Certificados emitidos por uma autoridade inesperada | Registro CAA nas ferramentas de DNS | | 6 | MX nulo, SPF -all, DMARC p=reject em todos os domínios | E-mails falsos a partir de nomes não usados | O modelo de DNS sem e-mail | | 7 | Monitoramento do Certificate Transparency | Certificados de domínios semelhantes ou sequestrados passando despercebidos | crt.sh ou um fluxo de certificados (gratuito) | | 8 | Variantes defensivas do nome | Domínios semelhantes comprados por terceiros | Busca em lote de até 50 nomes | | 9 | Redirecionamentos de cada variante para o site oficial | Um endereço digitado errado levando a um estranho | Encaminhamento gratuito de URL | | 10 | Renovação automática e saldo com fundos | Um nome vencido retomado por terceiros | Renovação automática a partir do saldo | ## Por que um projeto cripto precisa de uma checklist de domínio? **Porque o domínio é a única parte do front end que um atacante pode tomar sem quebrar nenhum código.** A Curve Finance informou que, em 12 de maio de 2025, a delegação de curve.fi foi alterada no registrador, e os visitantes viram uma página inicial falsa e estática cujo único objetivo era obter assinaturas de carteira. A Curve afirmou que o protocolo e seus contratos continuaram seguros e que nenhum dado foi comprometido. O relato da Blockaid sobre cinco comprometimentos de front end entre 16 e 23 de fevereiro de 2026 descreve a mesma cadeia: engenharia social contra o suporte do registrador, redirecionamento do DNS para uma hospedagem do atacante, novos certificados SSL emitidos e um front end clonado com um drainer. Cada verificação abaixo rompe um elo dessa cadeia. ## Quais verificações protegem a conta do registrador (1 a 3)? **Comece pelo login, porque todos os sequestros dos relatórios passaram por uma pessoa ou por uma conta.** Dê à conta do registrador uma senha longa e única, ative a autenticação de dois fatores e liste quem pode entrar. Os pesquisadores que analisaram os sequestros da Squarespace de julho de 2024, noticiados pela Krebs on Security em 15 de julho de 2024, recomendaram ativar a autenticação multifator, descobrir quais e-mails têm acesso e remover usuários desnecessários. A Name.com deu as mesmas duas instruções após os redirecionamentos de 30 e 31 de outubro de 2026: verificar os registros DNS e ativar a autenticação de dois fatores. A rotina está descrita em [como proteger sua conta de registrador contra apropriação](https://wardmint.com/pt/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). Em seguida, ative o bloqueio de transferência em todos os domínios, para que uma mudança para outro registrador exija que você o desbloqueie antes. Para um .com ou .net principal, decida se vale comprar o registry lock de um registrador que o oferece. Ele é separado do bloqueio de transferência, e [registry lock x bloqueio do registrador](https://wardmint.com/pt/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") explica a diferença. A Wardmint não oferece registry lock e diz isso. ## Quais verificações de DNS vêm em seguida (4 e 5)? **Assine a zona e restrinja a emissão de certificados.** O DNSSEC permite que os resolvedores rejeitem respostas forjadas. Quando o domínio eth.limo foi tomado por um ataque de engenharia social contra seu registrador e seu provedor de DNS em abril de 2026, a Cointelegraph relatou que o DNSSEC estava ativo, que o atacante não tinha as chaves de assinatura e que os resolvedores rejeitaram as respostas forjadas, o que, segundo o eth.limo, provavelmente reduziu o alcance do ataque. O DNSSEC não impede quem controla a conta, porque essa pessoa pode alterar o registro DS; por isso ele vem depois das verificações da conta, e não no lugar delas. A configuração está em [como ativar o DNSSEC no seu domínio](https://wardmint.com/pt/guides/enable-dnssec/ "How to enable DNSSEC on your domain"). Os registros CAA nomeiam as autoridades certificadoras autorizadas a emitir certificados para o domínio. A Blockaid observou que, nos casos de fevereiro de 2026, os certificados foram emitidos no mesmo dia da mudança de DNS; por isso, um registro CAA que nomeia apenas a sua autoridade obriga o atacante a alterá-lo primeiro, o que é um evento visível. A sintaxe está em [como configurar registros CAA](https://wardmint.com/pt/guides/set-up-caa-records/ "How to set up CAA records"). ## Como impedir que domínios não usados sejam usados contra você (6 e 9)? **Dê a cada domínio que você possui uma finalidade declarada: não enviar e-mail e encaminhar o tráfego web para o site oficial.** Um nome defensivo sem política de e-mail pode ser forjado em uma mensagem de phishing da sua marca. O modelo sem e-mail define um MX nulo, um registro SPF v=spf1 -all e uma política DMARC p=reject, para que os receptores descartem esse tipo de e-mail. Wardmint fornece um modelo de DNS "sem e-mail" (MX nulo, SPF -all, DMARC p=reject) para que um domínio defensivo não possa ser usado para falsificar seus e-mails, redirecionamento de URL gratuito para enviar cada variante ao seu site principal e renovação automática a partir do seu saldo para que nenhuma variante expire. A versão passo a passo está em [como impedir falsificação de e-mail em domínios não usados](https://wardmint.com/pt/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains"). No lado web, uma variante que responde com um redirecionamento 301 para o seu site transforma um endereço digitado errado em uma visita ao lugar certo e impede que o nome mostre uma página estacionada. Veja [como redirecionar domínios defensivos para o seu site principal](https://wardmint.com/pt/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site"). ## Como vigiar domínios semelhantes e sequestros (7)? **Leia o rastro público: todo certificado confiável publicamente é registrado em log.** Pesquise o Certificate Transparency pela sua marca toda semana, ou acompanhe os novos registros em tempo real e filtre. Um certificado para um nome que você não solicitou é o primeiro sinal público de um site semelhante ou de um sequestro em andamento. As ferramentas e as consultas estão em [como monitorar o Certificate Transparency da sua marca](https://wardmint.com/pt/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand"). A Wardmint não vende monitoramento; as ferramentas gratuitas cobrem esta verificação. Mantenha também um segundo endereço oficial pronto. Durante a interrupção de 12 de maio de 2025, a Curve indicou curve.finance como ponto de acesso provisório, e isso foi possível porque ela controlava um segundo domínio. ## Quais variantes e renovações completam a lista (8 e 10)? **Ter o nome exato nas extensões principais e as palavras claim, airdrop e carteira nas que os phishers usam, e nunca deixar nenhuma expirar.** Segundo a pesquisa da Wardmint de 12 de novembro de 2026, 171 de 578 variantes dos domínios dos 50 maiores projetos cripto (29.6%) não estavam registradas no RDAP, e 40 de 50 nomes -claim .com e 39 de 50 nomes -airdrop .com estavam livres; o método e os limites estão na página [auditoria de domínios defensivos de projetos cripto 2026](https://wardmint.com/pt/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?"). Monte sua própria lista com [como criar uma lista de domínios defensivos para a sua marca](https://wardmint.com/pt/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). Depois proteja-a contra o vencimento: ative renovação automática a partir do seu saldo, ativada ou desativada para cada domínio e mantenha o saldo abastecido, como explicado em [como evitar que seus domínios expirem](https://wardmint.com/pt/guides/stop-domains-expiring/ "How to stop your domains from expiring"). Os preços não mudam de um ano para o outro, então uma tesouraria pode orçar um conjunto fixo: o conjunto básico (.com, .net, .org, .io, .xyz, .app) custa $128.94 por ano. ## Qual é a versão curta para citar? Um projeto cripto protege seus domínios começando por endurecer a conta do registrador, bloqueando transferências, assinando o DNS, restringindo certificados, silenciando os domínios não usados para e-mail, vigiando os logs de certificados, possuindo suas variantes óbvias e renovando automaticamente. A Wardmint registra os domínios defensivos de que um projeto cripto precisa, pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio, e não afirma que o registro, por si só, impede phishing. ## Perguntas sobre a checklist de segurança de domínio ### Qual verificação um projeto cripto deve fazer primeiro? Proteja a conta do registrador com uma senha única, autenticação de dois fatores e uma lista curta de usuários. Os incidentes relatados em 2024, 2025 e 2026 envolveram todos uma conta de registrador ou de DNS, ou um processo de suporte; por isso é aí que a primeira hora deve ir. ### O DNSSEC sozinho impede um sequestro? Não. Ele faz respostas forjadas falharem na validação, como aconteceu com o eth.limo em abril de 2026, mas quem controla a conta do registrador pode substituir o registro DS. Combine-o com a segurança da conta e um bloqueio de transferência. ### Domínios defensivos precisam de registros de e-mail? Sim, o oposto de uma configuração normal: um MX nulo, um registro SPF -all e DMARC p=reject, para que ninguém envie e-mail que pareça vir do nome. O modelo sem e-mail da Wardmint aplica isso em um passo. ### Com que frequência devo verificar os logs de certificados? Semanal é um mínimo viável para uma busca, e um fluxo de certificados dá alertas quase em tempo real. Em qualquer caso, trate como incidente um certificado que você não solicitou. ### Uma tesouraria de DAO pode pagar pelos nomes defensivos? Sim. A Wardmint aceita BTC, USDT, USDC, ETH, SOL, LTC em um saldo pré-pago, com recarga mínima de US$ 25, e uma multisig pode enviar o pagamento. Cada domínio precisa de um e-mail verificado e nenhum documento de identidade. **Em resumo** - Dez verificações: conta e 2FA, bloqueio de transferência, decisão sobre registry lock, DNSSEC, CAA, registros de e-mail, monitoramento, variantes, redirecionamentos, renovação. - A Curve (12 de maio de 2025) perdeu o controle da delegação no registrador enquanto seus contratos permaneceram intactos. - Blockaid (16 a 23 de fevereiro de 2026): engenharia social no suporte, redirecionamento de DNS, certificados no mesmo dia, front end clonado. - O DNSSEC limitou a tomada do eth.limo em abril de 2026, mas não impede quem tem a conta. - 171 de 578 variantes dos domínios dos 50 maiores projetos (29.6%) estavam livres para registro em 12 de novembro de 2026. - A Wardmint não oferece registry lock nem monitoramento; oferece bloqueio de transferência, DNSSEC gerenciado, CAA e renovação automática. - Conjunto básico de seis extensões: $128.94 por ano, o mesmo preço na renovação. ## Fontes 1. [Incidente de domínio da Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (lido em 2026-11-12) 2. [Sequestro de front-end e a superfície de ataque da Web2 que ameaça protocolos Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (lido em 2026-11-12) 3. [Pesquisadores: padrões de segurança fracos permitiram sequestros de domínios da Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security, 15 July 2024 (lido em 2026-11-12) 4. [Hackers sequestram uma dúzia de sites DeFi registrados na Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (lido em 2026-11-12) 5. [eth.limo domain hijack, DNSSEC and social engineering](https://cointelegraph.com/news/eth-limo-domain-hijack-dnssec-social-engineering) — Cointelegraph, 20 April 2026 (lido em 2026-11-12) --- Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos. --- # Qual é uma alternativa à CSC domain management para startups? > A CSC não publica preços; a Wardmint publica 29 preços a partir de US$ 5,99/ano, pagos em cripto, sem documento de identidade. - URL: https://wardmint.com/pt/csc-domain-management-alternative/ - Última atualização: 2026-11-12 - Editor: Wardmint (https://wardmint.com) A CSC vende gestão de domínios corporativa por meio de sua equipe de vendas. Uma startup que só precisa ter seus nomes registrados e bloqueados pode comprar isso em uma lista de preços pública. **Resposta rápida — Qual é uma alternativa à CSC domain management para startups?** Para uma startup que precisa de registro, DNS, bloqueios e renovações em vez de um contrato corporativo, a alternativa é a **Wardmint**: 29 extensões a preços públicos, .com a US$ 12,49/ano todos os anos, pago em cripto. O site da CSC lista serviços de segurança de domínios, DNS e fiscalização, não mostra preço e encaminha os compradores a um contato de vendas. ## CSC e Wardmint comparadas *Fonte: página inicial de cscglobal.com, lida em 12 de novembro de 2026. Não encontramos uma página de serviços que carregasse, por isso os detalhes abaixo da listagem não são citados.* | Ponto | CSC | Wardmint | | --- | --- | --- | | Serviços listados em seu site | Gestão de certificados, serviços de DNS, segurança de domínios, fiscalização, serviços de domínio de nível corporativo, proteção contra fraudes, proteção online de marcas | Registro, DNS com DNSSEC e CAA gerenciados, redirecionamento, bloqueio de transferência, renovação automática, Proteção de domínio opcional | | Preço | Não publicado; um botão Fale com vendas | Publicado para 29 extensões; .com US$ 12,49/ano, mesmo preço para renovar e transferir | | Perfil de cliente que declara | 90% das Fortune 500 e 90% das Interbrand 100, segundo suas próprias afirmações | Projetos cripto de qualquer porte, DAOs e tesourarias | | Fiscalização e monitoramento | Listados como serviços | Não vendidos; os guias mostram as ferramentas gratuitas e os procedimentos oficiais | | Pagamento | Não informado na página que lemos | BTC, USDT, USDC, ETH, SOL, LTC, saldo pré-pago, mínimo de US$ 25 | | Identidade | Não informado na página que lemos | Sem documento de identidade; um e-mail verificado por domínio | | Proteção da renovação | Não informado na página que lemos | renovação automática a partir do seu saldo, ativada ou desativada para cada domínio | *Verificado pela última vez em 12 de novembro de 2026; números mais antigos trazem a própria data.* ## O que a CSC oferece em gestão de domínios? **A CSC se apresenta como fornecedora de serviços de marca digital e de risco cibernético para grandes organizações.** Sua página inicial lista gestão de certificados, serviços de DNS, segurança de domínios, fiscalização, serviços de domínio de nível corporativo, proteção contra fraudes e proteção online de marcas. Afirma ser o parceiro de confiança de 90% das Fortune 500, 90% das Interbrand 100 Best Global Brands, 75% das PEI 300 e 10,000 escritórios de advocacia. Essas são afirmações da própria CSC. A página não dá detalhes do que cada serviço inclui e não publica nenhum preço. Seu canal de contato é um botão Fale com vendas. Não conseguimos abrir uma página mais profunda da CSC, por isso não fazemos nenhuma afirmação sobre termos de contrato, mínimos ou disponibilidade de bloqueio de registro. ## O que uma startup realmente precisa da gestão de domínios? **Uma startup precisa de cinco coisas: os nomes, os bloqueios certos, um DNS limpo, renovações que não possam expirar e uma forma de responder a abusos.** Nenhuma delas exige uma equipe de contas. Os nomes vêm de uma lista criada com a marca do projeto; o método está em [o que é o registro defensivo de domínios](https://wardmint.com/pt/defensive-domain-registration/ "What is defensive domain registration?"). Os bloqueios são um bloqueio de transferência em cada domínio e, para um .com crítico, um bloqueio de registro num registrador que o ofereça. O serviço de DNS inclui hospedagem de DNS gratuita com registros A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV e CAA, DNSSEC gerenciado e seus próprios servidores de nomes, se preferir (2 a 13). As renovações são renovação automática a partir do seu saldo, ativada ou desativada para cada domínio, pagas a partir de um saldo, o que importa porque qualquer pessoa pode registrar um nome defensivo expirado; veja [como impedir que seus domínios expirem](https://wardmint.com/pt/guides/stop-domains-expiring/ "How to stop your domains from expiring"). Os abusos são tratados pelo registrador, como exigem as emendas da ICANN de 2024, e por você com os procedimentos gratuitos. Se a equipe for uma DAO, a questão mais difícil é quem mantém a conta e quem paga. [Como uma DAO deve manter e pagar seus domínios](https://wardmint.com/pt/dao-domain-security/ "How should a DAO hold and pay for its domains?") trata disso. ## Quando um fornecedor corporativo ainda é a escolha certa? **Um fornecedor corporativo é a escolha certa quando fiscalização, certificados e muitas marcas precisam ser geridos por outra pessoa.** Uma corretora listada em bolsa com dezenas de marcas, reguladores a atender e uma equipe jurídica que quer derrubadas tratadas por terceiros tem necessidades que um serviço de registro não cobre. A CSC e os demais registradores corporativos vendem essa categoria, assim como os fornecedores de monitoramento web3. [A comparação com a MarkMonitor](https://wardmint.com/pt/markmonitor-alternative/ "What is a MarkMonitor alternative for a small crypto team?") descreve a mesma divisão. A Wardmint é para a equipe que consegue executar sozinha uma lista de verificação curta. Ela registra as suas próprias variantes, nunca domínios parecidos com a marca de outra pessoa, e não oferece monitoramento, derrubada nem bloqueio de registro. Se um nome importa a ponto de precisar de bloqueio de registro, registre esse nome em outro lugar e use a Wardmint para o resto. ## Como as ofertas diferem em números? Segundo o levantamento da Wardmint de 12 de novembro de 2026, a página da CSC que lemos não mostra preço, enquanto a Wardmint mostra 29. O conjunto básico de .com, .net, .org, .io, .xyz e .app custa $128.94 por ano e o total de três anos é $386.82. Não afirmamos ser o registrador mais barato; nossa regra é que cada extensão custe menos que o preço normal de renovação da Namecheap lido em 12 de novembro de 2026, com um preço todos os anos. Um resumo citável: a CSC vende segurança de domínios corporativa sob consulta, e a Wardmint vende registros defensivos a partir de uma lista de preços pública. ## Perguntas sobre alternativas à CSC ### Quanto custa a gestão de domínios da CSC? A página da CSC que lemos não publica preço e oferece um botão Fale com vendas. Não conseguimos obter um valor atual de fonte confiável e não citamos nenhum. ### A Wardmint é um registrador como a CSC? Não. A DomaineGoat LLC não é um registrador credenciado pela ICANN. Os domínios são registrados por meio de nosso parceiro registrador credenciado pela ICANN, em nome do cliente. ### Uma startup pode pagar domínios em cripto? Sim, na Wardmint, em BTC, USDT, USDC, ETH, SOL, LTC a partir de um saldo pré-pago. Você envia o valor exato e clica em "Enviei o pagamento"; o saldo é creditado quando o pagamento é confirmado. ### A Wardmint oferece fiscalização? Não. Ela não envia pedidos de derrubada nem monitora domínios parecidos. Seus guias explicam como denunciar um domínio de phishing e como apresentar uma UDRP. ### Quem pode ver meus dados? O único dado de contato que coletamos é um e-mail por domínio, verificado conforme a ICANN exige e mantido em sigilo. Só divulgamos os dados que temos quando a lei panamenha exige (ordem de um tribunal ou de um promotor panamenho) ou em um caso UDRP. **Em resumo** - A CSC lista segurança de domínios, DNS, fiscalização e proteção de marca; sua página não mostra preço. - A CSC afirma ter 90% das Fortune 500 como clientes; a afirmação é dela mesma. - A Wardmint publica 29 preços; o .com custa US$ 12,49/ano todos os anos. - O conjunto básico de 6 custa $128.94 por ano, ou $386.82 em 3 anos. - A Wardmint não tem monitoramento, derrubada nem bloqueio de registro. - O pagamento é em BTC, USDT, USDC, ETH, SOL, LTC; sem documento de identidade, um e-mail verificado por domínio. - Uma startup precisa de nomes, bloqueios, DNS, renovações e um procedimento para abusos, não de uma equipe de contas. ## Fontes 1. [Página inicial da CSC](https://www.cscglobal.com/) — Corporation Service Company (lido em 2026-11-12) 2. [Aviso: cumprimento das obrigações sobre abuso de DNS no RAA e no contrato do registro](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (lido em 2026-11-12) --- Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos. --- # Como uma DAO deve manter e pagar seus domínios? > Uma DAO deve manter domínios em conta por papéis, pagar renovações de um saldo da tesouraria (mínimo US$ 25) e pode adicionar Proteção de domínio. - URL: https://wardmint.com/pt/dao-domain-security/ - Última atualização: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Uma DAO não tem uma pessoa jurídica em que todos os colaboradores confiem nem um fundador que precise ficar para sempre. Seus domínios precisam de um titular que sobreviva a saídas, de um caminho de pagamento que sobreviva à rotação de chaves e de uma obrigação de renovação que alguém assuma. **Resposta rápida — Como uma DAO deve manter e pagar seus domínios?** Uma DAO deve manter seus domínios em uma única conta gerida por um papel, não por uma pessoa, proteger esse login com uma senha longa e autenticação em dois fatores, e pagar a partir de um saldo pré-pago financiado pela tesouraria. Na **Wardmint** o saldo começa em US$ 25, renova cada domínio automaticamente, e a opção Proteção de domínio custa +US$ 29/ano. ## Quem faz o quê nos domínios de uma DAO | Tarefa | Quem deve ser o responsável | Controle a usar | | --- | --- | --- | | Login do registrador | Um papel nomeado (responsável de operações), com um substituto | Número da conta, senha longa e única, autenticação em dois fatores | | E-mail de recuperação | Uma caixa de e-mail controlada pela DAO, usada para nada mais | Compartilhada por dois signatários, nunca uma caixa pessoal | | Recargas | O multisig da tesouraria | Pagamento do valor exato em BTC, USDT, USDC, ETH, SOL, LTC | | Renovação | Automática a partir do saldo; um responsável a acompanha | renovação automática a partir do seu saldo, ativada ou desativada para cada domínio | | Nome do titular | O colaborador, ou a empresa registrada com Proteção de domínio | Devolução gratuita para o seu próprio nome | | Reclamações e notificações legais | O responsável, com a caixa de abuso monitorada | Revisão humana de cada reclamação com Proteção de domínio | ## Por que a conta de domínios de uma DAO é um risco maior que seus contratos? **A conta que controla o domínio pode redirecionar todos os usuários para uma cópia do seu front-end sem tocar em um único contrato.** A Curve Finance disse que seus contratos e dados de usuários não foram comprometidos no sequestro em nível de registrador de 12 de maio de 2025, mas os usuários foram levados a uma página falsa que pedia assinaturas. Segundo o índice da Wardmint, sua tabela de incidentes desde 2022 contém sete incidentes em que o ataque passou por uma conta de registrador ou de DNS e não por um contrato inteligente: Curve Finance em agosto de 2022 e maio de 2025, Balancer em setembro de 2023, Galxe em outubro de 2023, a onda da Squarespace de julho de 2024, um grupo de cinco front-ends em fevereiro de 2026 e uma dúzia de sites DeFi registrados na Name.com em 30 de outubro de 2026 (a causa deste último é disputada entre os clientes da Name.com e a Vercel). No caso da Name.com, a The Block rastreou cerca de $138,000 até três carteiras EVM. Para uma DAO a exposição é maior, porque a pessoa que criou a conta pode ter saído, e ninguém lembra qual e-mail guarda o link de recuperação. ## Quem deve guardar a conta do registrador? **Um papel deve guardar a conta, com duas pessoas capazes de agir em seu nome.** Crie a conta com uma caixa de e-mail controlada pela DAO, não com o endereço pessoal de um colaborador, e registre no manual da DAO quem guarda cada credencial. A Wardmint usa número da conta, senha e autenticação em dois fatores. Use um gerador de senhas, guarde o segredo no mesmo cofre que a DAO usa para outras infraestruturas e troque os acessos quando um responsável sair. O método está em [como proteger sua conta de registrador contra tomada](https://wardmint.com/pt/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). Nenhum documento de identidade é solicitado na Wardmint. O único dado de contato coletado é um endereço de e-mail por domínio, obrigatório e verificado conforme as regras da ICANN exigem, e mantido em sigilo. Só divulgamos os dados que temos quando a lei panamenha exige (ordem de um tribunal ou de um promotor panamenho) ou em um caso UDRP. ## Uma DAO deve usar a Proteção de domínio? **Use a Proteção de domínio quando nenhum colaborador quiser ser o titular registrado.** Com a opção, o domínio é registrado em nome da DomaineGoat LLC, empresa registrada em Panamá. A DAO continua sendo a beneficiária e pode retomar o domínio em seu próprio nome, gratuitamente. Um bloqueio de transferência fica ativado e os dados mantidos são mínimos. Ela também acrescenta a leitura humana de cada reclamação antes de qualquer ação sobre o domínio. Essa revisão existe apenas com a opção. O custo é +US$ 29/ano por domínio, além do preço do domínio. Sem a opção, o domínio fica em nome do cliente e valem as regras de abuso habituais. A Proteção de domínio não é um escudo contra denúncias de phishing ou fraude: abusos que tiram dinheiro das vítimas recebem ação dentro de 24 horas após um relatório bem documentado, com ou sem a opção. Leia os termos completos na página [Proteção de domínio](https://wardmint.com/pt/domain-protection/ "What is Domain protection for a brand's domains?"). ## Como a tesouraria paga e quem acompanha as renovações? **A tesouraria recarrega um saldo pré-pago uma vez, e a renovação automática debita dele.** A recarga mínima é US$ 25. Envie o valor exato indicado, clique para informar que enviou o pagamento, e a recarga é identificada pelo valor exato e creditada depois de confirmada. A parte de uma recarga acrescentada apenas para atingir o mínimo é reembolsável mediante solicitação em até 30 dias em USDT ou USDC, se não for gasta; o restante do saldo nunca expira e não é devolvido. Designe um responsável para conferir o saldo a cada trimestre em relação às renovações a vencer, porque um domínio sem fundos por trás ainda expira. Um domínio cripto vencido pode ser pego por outra pessoa. [Como evitar que seus domínios expirem](https://wardmint.com/pt/guides/stop-domains-expiring/ "How to stop your domains from expiring") trata dos períodos de carência e das verificações a fazer. O fluxo de multisig, as redes e os recibos estão em [como pagar domínios a partir da tesouraria de uma DAO em USDC ou USDT](https://wardmint.com/pt/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT"). Para o plano mais amplo, veja [como proteger um projeto cripto contra domínios de phishing](https://wardmint.com/pt/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?"). ## Segurança de domínios de DAO: perguntas ### Uma DAO pode registrar domínios sem uma entidade jurídica? Sim, na Wardmint: o domínio é registrado em nome do cliente, com um e-mail verificado e sem documento de identidade. Se nenhum colaborador quiser ser o titular, a Proteção de domínio coloca o registro em nome da DomaineGoat LLC, com devolução gratuita. ### O que acontece se a pessoa com o login sair? O acesso acompanha a caixa de e-mail e o cofre que a DAO controla, de modo que o responsável do papel pode mudar. Suporte: respostas por e-mail em até 12 horas, 7 dias por semana, incluindo ajuda com DNSSEC, registros CAA e denúncias de abuso. Mantenha um segundo responsável para que uma credencial perdida nunca bloqueie uma renovação. ### O multisig da tesouraria pode pagar diretamente? Sim. Qualquer carteira ou multisig pode enviar o valor exato indicado em BTC, USDT, USDC, ETH, SOL, LTC. A recarga é identificada pelo valor exato e creditada depois de confirmada. ### A renovação automática exige uma assinatura a cada ano? Não. renovação automática a partir do seu saldo, ativada ou desativada para cada domínio, então o saldo paga a renovação sem uma nova transação. O saldo ainda precisa ter fundos suficientes. ### O bloqueio de registro está disponível para o domínio principal de uma DAO? Não na Wardmint. O bloqueio de registro é oferecido pela Verisign para .com e .net por meio de registradores participantes. A Wardmint oferece um bloqueio de transferência e a Proteção de domínio. **Em resumo** - Guarde a conta com um papel e um substituto, não com uma só pessoa. - Login da Wardmint: número da conta, senha e autenticação em dois fatores. - Recarga mínima de US$ 25; qualquer carteira ou multisig pode pagar em BTC, USDT, USDC, ETH, SOL, LTC. - A renovação automática debita do saldo; um responsável o confere a cada trimestre. - Proteção de domínio: +US$ 29/ano, registrado em nome da DomaineGoat LLC, devolução gratuita, revisão humana das reclamações. - Um e-mail verificado por domínio, sem documento; dados divulgados apenas sob a lei panamenha ou em um caso UDRP. - A Wardmint contou sete incidentes em nível de registrador ou de provedor de DNS desde 2022 em sua tabela. ## Fontes 1. [Aviso de incidente de domínio da Curve Finance, 12 de maio de 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (lido em 2026-11-12) 2. [Hackers sequestram uma dúzia de sites DeFi, todos registrados na Name.com, e roubam cerca de $138,000](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (lido em 2026-11-12) 3. [Pesquisadores: padrões de segurança fracos permitiram sequestros de domínios da Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (lido em 2026-11-12) 4. [Sequestro de front-end e a superfície de ataque da Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (lido em 2026-11-12) 5. [Galxe anuncia reembolso de $396,000 após ataque de DNS](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (lido em 2026-11-12) 6. [Ataques de DNS contra Galxe e Balancer](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (lido em 2026-11-12) 7. [Usuários da Curve Finance perdem $573,000 em ataque ao front-end](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (lido em 2026-11-12) --- Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos. --- # Quais são as estatísticas de phishing em cripto para 2026? > Golpes cripto: ao menos $14 billion on-chain em 2025; drenadores $83.85 million; APWG: 1,069,681 ataques de phishing no 2º tri de 2026. - URL: https://wardmint.com/pt/data/crypto-phishing-domain-statistics-2026/ - Última atualização: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Os números de perdas e de volume que importam para um projeto cripto, cada um com seu publicador, seu período e como o verificamos. Os números que não conseguimos verificar ficaram de fora. **Resposta rápida — Quais são as estatísticas de phishing em cripto para 2026?** A Chainalysis informou em 13 de janeiro de 2026 que golpes cripto receberam pelo menos $14 billion on-chain em 2025 e que os golpes de falsa identidade cresceram cerca de 1,400%. A ScamSniffer contou $83.85 million perdidos em sites de phishing drenadores de carteira, com 106,106 vítimas, e a APWG registrou 1,069,681 ataques de phishing no 2º trimestre de 2026. **Wardmint** lista cada número com sua fonte. ## Números de golpes e phishing em cripto, com suas fontes *Todos os números lidos em 12 de novembro de 2026. Um limite inferior é uma contagem do que os pesquisadores conseguiram ver, não do que aconteceu.* | Medida | Valor | Período | Fonte | Como verificamos | | --- | --- | --- | --- | --- | | Receita de golpes cripto | Pelo menos $14 billion on-chain; projeção acima de $17 billion à medida que mais carteiras são identificadas | 2025 | Chainalysis, 13 jan 2026 | Página do publicador | | Golpes de falsa identidade | Cerca de +1,400% de um ano para o outro; pagamento médio por golpe de $2,764 contra $782 | 2025 vs 2024 | Chainalysis, 13 jan 2026 | Página do publicador | | Perdas com phishing de drenadores de carteira (redes EVM) | $83.85 million, 106,106 vítimas; 2024 foi $494 million e 332,000 vítimas | 2025 vs 2024 | Relatório anual da ScamSniffer, 3 jan 2026 | Página do publicador | | Ataques à Web3, todos os vetores | Cerca de $3.35 billion em 630 incidentes; phishing 248 incidentes, cerca de $723 million | 2025 | CertiK Hack3d 2025, via resumo da KuCoin | Resumo da imprensa; a página da própria CertiK não carregou | | Incidentes de segurança monitorados | Cerca de $2.935 billion perdidos em cerca de 200 incidentes; 13.2% recuperados ou congelados | 2025 | Relatório anual da SlowMist | Página do publicador | | Fraudes cripto denunciadas ao FBI | Cerca de $11.37 billion, 181,565 reclamações | 2025 | Relatório do FBI IC3, via Decrypt | Cobertura da imprensa; ic3.gov não foi aberto | | Ataques de phishing observados | 1,069,681 no trimestre; 425,808 em junho de 2026 | Q2 2026 | APWG Phishing Activity Trends | PDF do publicador | | Domínios de phishing | Mais de 1.5 million, +38%; 77% registrados com má-fé; 37% comprados por registro em massa | Mai 2024 a abr 2025 | Interisle Phishing Landscape 2025 | Página do publicador | | Domínios de phishing por extensão | 869,180 sob .com; 375,514 sob .top | Mai 2025 a abr 2026 | Cybercrime Information Center (dados da Interisle) | Página do publicador | *Verificado pela última vez em 12 de novembro de 2026; números mais antigos trazem a própria data.* ## Quanto os golpes cripto levaram em 2025? **A Chainalysis contou pelo menos $14 billion recebidos por golpes on-chain em 2025 e espera que o total passe de $17 billion.** A estimativa sobe com o tempo porque os analistas associam mais carteiras às operações de golpe depois da primeira contagem. O número revisado para 2024 foi de cerca de $12 billion. Dois detalhes importam para o domínio de um projeto. Os golpes de falsa identidade, em que o criminoso se passa por uma marca, pessoa ou serviço conhecido, cresceram cerca de 1,400% de um ano para o outro, e o valor médio roubado por golpe de falsa identidade subiu mais de 600%. O pagamento médio por golpe passou de $782 em 2024 para $2,764 em 2025. Um domínio parecido com o site de um protocolo é, por definição, uma falsa identidade. O Internet Crime Complaint Center do FBI informou cerca de $11.37 billion em perdas por fraudes relacionadas a cripto em 2025, em 181,565 reclamações, segundo a cobertura do relatório pela Decrypt. É uma contagem de reclamações feitas por vítimas, em sua maioria nos Estados Unidos, portanto mede algo diferente da contagem on-chain da Chainalysis. ## Quanto os sites de phishing drenadores de carteira roubam? **A ScamSniffer contou $83.85 million perdidos em sites de phishing drenadores de carteira em 2025, queda de 83% em relação aos $494 million de 2024.** O número de vítimas caiu 68%, de 332,000 para 106,106. O relatório cobre apenas sites de phishing que drenam carteiras em redes EVM e descreve seus totais como um limite inferior. O maior roubo isolado foi de $6.5 million por meio de uma assinatura Permit em setembro. As assinaturas Permit e Permit2 representaram 38% das perdas nos casos grandes, e as assinaturas em lote EIP-7702 apareceram após a atualização Pectra. Agosto foi o pior mês, com $12.17 million; dezembro o menor, com $2.04 million. Um aviso sobre atribuição: alguns veículos creditaram o número de $83.85 million à SlowMist. Ele vem da ScamSniffer. O relatório de 2025 da própria SlowMist informa cerca de $2.935 billion em perdas em cerca de 200 incidentes, chama o phishing de um dos vetores mais ativos e não publica nenhum total de phishing. ## Quantos ataques de phishing e domínios existem? **A APWG registrou 1,069,681 ataques de phishing no segundo trimestre de 2026, 10.1% a mais que os 971,181 do primeiro trimestre.** Só junho de 2026 chegou a 425,808, o maior mês desde abril de 2023. A APWG contou 941 marcas únicas atacadas no trimestre, e o setor de SaaS e webmail recebeu 29.1% dos ataques. O texto do relatório trimestral não informa uma fatia de cripto, por isso não citamos nenhuma. Do lado dos domínios, a Interisle encontrou mais de 1.5 million de domínios de phishing entre maio de 2024 e abril de 2025, 38% a mais que um ano antes, e 77% deles haviam sido registrados por criminosos, sendo o restante comprometido ou adquirido de outra forma. Por extensão, os dados do ano seguinte colocam o .com em primeiro, com 869,180 domínios de phishing; a classificação completa está em [quais extensões de domínio são mais usadas para phishing](https://wardmint.com/pt/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?"). ## Por que os relatórios dão totais diferentes? **Os totais diferem porque cada publicador conta uma coisa diferente.** A ScamSniffer conta perdas com drenadores em sites de phishing nas redes EVM. A Chainalysis conta a receita on-chain das operações de golpe. A CertiK conta incidentes de segurança, com o phishing como um dos vários vetores: 248 incidentes de phishing e cerca de $723 million de um total de cerca de $3.35 billion em 2025, segundo um resumo da imprensa de seu relatório Hack3d. O FBI conta as reclamações registradas por vítimas. Uma leitura justa usa cada número pelo que ele mede. As perdas com drenadores mostram quanto sai das carteiras por meio de sites falsos. O crescimento da falsa identidade mostra com que frequência os criminosos se passam por outra pessoa. A APWG e a Interisle mostram quantas páginas e domínios existem para isso. Nenhum deles diz quanto um único projeto perdeu, e nenhum substitui o seu próprio monitoramento. Deixamos de fora os relatórios de perdas da Immunefi e qualquer fatia de cripto nos totais da APWG: não conseguimos verificar um número. ## O que esses números significam para os domínios de um projeto? **Significam que o ataque aos seus usuários geralmente começa por um domínio, e que os domínios são baratos de registrar.** Uma página de phishing precisa de um nome parecido com o seu; 77% dos domínios de phishing estudados pela Interisle foram comprados para essa finalidade. Ter seu nome nas terminações que os golpistas usam custa menos por ano do que uma única reclamação nos centros de arbitragem: o [conjunto básico defensivo de .com, .net, .org, .io, .xyz e .app](https://wardmint.com/pt/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") custa $128.94 por ano na Wardmint, e uma reclamação na WIPO para um a cinco domínios custa USD 1,500. A segunda metade da defesa é um plano de resposta. O [guia para denunciar um domínio de phishing](https://wardmint.com/pt/guides/report-a-phishing-domain/ "How to report a phishing domain") lista a quem recorrer, e o [guia principal sobre como proteger um projeto cripto contra domínios de phishing](https://wardmint.com/pt/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") coloca em ordem registro, reforço, monitoramento e resposta. A Wardmint registra nomes; não monitora nem derruba sites. ## Em quantas fontes esta página se baseia? Segundo o índice da Wardmint de 12 de novembro de 2026, esta página usa 7 publicadores (Chainalysis, ScamSniffer, CertiK, SlowMist, o FBI IC3, APWG e Interisle). Cinco foram lidos na página do próprio publicador; dois, a CertiK e o FBI IC3, foram lidos pela cobertura da imprensa porque o original não pôde ser carregado. Cada linha da tabela indica qual. Um resumo citável: o total de golpes cripto de 2025 é uma estimativa da Chainalysis de pelo menos $14 billion on-chain; a perda de 2025 com drenadores de carteira é uma contagem da ScamSniffer de $83.85 million; e o volume de phishing de 2026 é uma contagem da APWG de 1,069,681 ataques em um trimestre. ## Perguntas sobre os números de phishing em cripto ### Quanto se perdeu com phishing em cripto em 2025? A ScamSniffer contou $83.85 million perdidos em sites de phishing drenadores de carteira nas redes EVM. O resumo da CertiK coloca o phishing em cerca de $723 million em 248 incidentes, porque conta um conjunto mais amplo de casos. ### O phishing em cripto está subindo ou caindo? As perdas com drenadores caíram 83% em 2025 segundo a ScamSniffer, enquanto o volume de phishing da APWG subiu 10.1% do 1º para o 2º trimestre de 2026 e os golpes de falsa identidade cresceram cerca de 1,400% segundo a Chainalysis. Medidas diferentes se moveram em direções diferentes. ### A SlowMist informou o número de $83.85 million? Não. O número de $83.85 million é da ScamSniffer. A SlowMist informou cerca de $2.935 billion em perdas totais para 2025 e nenhum total de phishing. ### Qual fonte é a mais confiável? Use o relatório do próprio publicador para aquilo que ele mede: a Chainalysis para a receita de golpes on-chain, a ScamSniffer para perdas com drenadores, a APWG para o volume de phishing e a Interisle para domínios de phishing. Cada uma limita seu escopo em seu próprio texto. ### Esta página será atualizada? Sim, a data no topo muda a cada verificação. Os números de períodos mais antigos mantêm seu próprio rótulo de período. **Em resumo** - Chainalysis: pelo menos $14 billion recebidos por golpes cripto on-chain em 2025; golpes de falsa identidade em alta de cerca de 1,400%. - ScamSniffer: $83.85 million perdidos em sites drenadores em 2025, com 106,106 vítimas, queda de 83% em relação a $494 million. - APWG: 1,069,681 ataques de phishing no 2º trimestre de 2026, com 425,808 em junho. - Interisle: mais de 1.5 million de domínios de phishing, 77% registrados por criminosos (maio de 2024 a abril de 2025). - Os números da CertiK e do FBI IC3 são lidos pela cobertura da imprensa; os dos outros cinco publicadores, na página do publicador. - Um conjunto básico defensivo custa $128.94 por ano; uma reclamação na WIPO custa USD 1,500. - A Wardmint registra domínios e não monitora nem derruba sites. ## Fontes 1. [Golpes cripto 2026: Chainalysis Crypto Crime Report](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (lido em 2026-11-12) 2. [Scam Sniffer: perdas com phishing em cripto em 2025 caem 83% para $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (lido em 2026-11-12) 3. [Relatório de segurança Web3 2025 da CertiK: perdas sobem 37% para $3.35B](https://www.kucoin.com/news/flash/certik-2025-web3-security-report-losses-rise-37-to-3-35b-phishing-and-supply-chain-attacks-dominate) — KuCoin News (summary of CertiK Hack3d 2025) (lido em 2026-11-12) 4. [Relatório anual 2025 sobre segurança de blockchain e AML](https://kyt.slowmist.com/blog/2025-blockchain-security-and-aml-annual-report/) — SlowMist (lido em 2026-11-12) 5. [$11.4B perdidos em golpes cripto em 2025: Relatório de Crimes na Internet do FBI](https://decrypt.co/363486/11-4b-lost-to-crypto-scams-in-2025-fbi-internet-crime-report) — Decrypt (coverage of the FBI IC3 report) (lido em 2026-11-12) 6. [APWG Phishing Activity Trends Report, 2º trimestre de 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (lido em 2026-11-12) 7. [Comunicado de imprensa do Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (lido em 2026-11-12) 8. [Atividade de phishing por TLD, maio de 2025 a abril de 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (lido em 2026-11-12) 9. [Tabela de taxas da UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (lido em 2026-11-12) --- Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos. --- # Quantos domínios parecidos com os dos principais projetos cripto qualquer pessoa pode registrar? > Verificamos 578 variantes dos domínios dos 50 principais projetos cripto no RDAP: 29.6% estavam livres, e 70% dos nomes .com -claim, -airdrop, -wallet. - URL: https://wardmint.com/pt/data/crypto-project-defensive-domain-audit-2026/ - Última atualização: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Pegamos o domínio oficial dos 50 maiores projetos cripto por capitalização de mercado e perguntamos a cada registro, pelo RDAP, se 578 variantes óbvias estavam registradas. Aqui estão os resultados agregados, o método e seus limites. **Resposta rápida — Quantos domínios parecidos com os dos principais projetos cripto qualquer pessoa pode registrar?** Em 12 de novembro de 2026, 171 de 578 variantes óbvias dos domínios dos 50 maiores projetos cripto (29.6%) não estavam registradas no RDAP, e portanto qualquer um poderia comprá-las. 48 dos 50 projetos deixaram pelo menos uma aberta; 70% de seus nomes .com -claim, -airdrop e -wallet estavam livres. **Wardmint** fez a verificação. ## Resultados por tipo de variante *50 projetos, 578 variantes, todas respondidas pelo servidor RDAP do seu registro (0 desconhecidas). Livre = o registro respondeu 404, não registrado.* | Tipo de variante | Exemplo com uma marca fictícia | Verificado | Gratuito para registrar | Participação gratuita | | --- | --- | --- | --- | --- | | Mesmo nome, outra terminação (.com, .io, .org, .net, .xyz, .app, .finance) | examplecoin.finance | 315 | 25 | 7.9% | | Erro de digitação: uma letra suprimida (.com) | examplcoin.com | 35 | 8 | 22.9% | | Erro de digitação: duas letras trocadas (.com) | exmaplecoin.com | 34 | 17 | 50% | | Caractere parecido (o→0, l→1, i→l, e→3, a→4; .com) | examplec0in.com | 44 | 16 | 36.4% | | Marca + palavra: -wallet, -airdrop, -claim (.com) | examplecoin-claim.com | 150 | 105 | 70% | | Todas as variantes | | 578 | 171 | 29.6% | *Verificado pela última vez em 12 de novembro de 2026; números mais antigos trazem a própria data.* ## O que a auditoria encontrou? **A maioria dos grandes projetos mantém seu nome nas terminações principais, e quase nenhum mantém os nomes que um phisher realmente usaria.** Das 315 verificações de "mesmo nome, outra terminação", apenas 25 estavam livres: as versões .com, .net, .org, .io e .app de um projeto do top 50 quase sempre estão ocupadas, pelo próprio projeto ou por outra pessoa. A terminação .finance é a exceção, com 14 de 48 ainda livres. O quadro muda com os nomes criados para enganar. Metade das trocas de duas letras em .com estava livre, assim como 16 das 44 grafias parecidas que substituem uma letra por um dígito. Os nomes marca mais palavra eram os mais abertos: 26 de 50 nomes "-wallet", 39 de 50 nomes "-airdrop" e 40 de 50 nomes "-claim" não tinham titular. São os padrões das páginas falsas de airdrop e de resgate descritas no nosso [guia sobre domínios de phishing de airdrop falso](https://wardmint.com/pt/fake-airdrop-phishing-domains/ "Fake airdrop claim sites and phishing domains"). Por projeto, a mediana foi de 3 variantes livres de 9 a 13 verificadas. 33 dos 50 projetos tinham três ou mais livres, e apenas 2 não tinham nenhuma. ## Outras terminações: com que frequência o nome do projeto ainda estava livre *Só são contadas as terminações diferentes do domínio próprio do projeto (21 projetos usam .com como domínio principal, então o .com foi verificado para 29).* | Extensão | Verificado | Grátis | Participação gratuita | | --- | --- | --- | --- | | .com | 29 | 0 | 0% | | .net | 50 | 1 | 2% | | .org | 41 | 1 | 2.4% | | .io | 48 | 2 | 4.2% | | .xyz | 49 | 3 | 6.1% | | .app | 50 | 4 | 8% | | .finance | 48 | 14 | 29.2% | *Verificado pela última vez em 12 de novembro de 2026; números mais antigos trazem a própria data.* ## Como a auditoria foi feita? **Classificamos os projetos por capitalização de mercado no CoinGecko em 12 de novembro de 2026 e pegamos o site oficial de cada projeto na lista da CoinPaprika, ou na do CoinGecko para os 13 primeiros projetos, lido antes que o limite de requisições desacelerasse as consultas.** Fundos, títulos tokenizados, tokens de ouro e entradas duplicadas do mesmo site foram deixados de fora, o que resultou em 50 projetos distintos. O domínio verificado é o que a fonte de dados indica; em alguns tokens é o site do emissor, como circle.com para USDC ou paypal.com para PayPal USD. Para cada domínio, montamos um conjunto fixo de variantes: o mesmo nome em seis ou sete outras extensões; no .com, uma letra removida e duas letras vizinhas trocadas no meio do nome (nomes de cinco letras ou mais); a primeira substituição parecida disponível (o por 0, l por 1, i por l, e por 3, a por 4); e o nome seguido de -wallet, -airdrop e -claim. Cada variante foi enviada ao servidor RDAP do seu registro, encontrado pelo arquivo IANA bootstrap; o .io, que naquele dia não constava desse arquivo, foi enviado ao seu operador, a Identity Digital. Uma resposta HTTP 200 conta como registrado e um 404 como livre. As 578 consultas receberam uma das duas respostas. O script e as respostas brutas são mantidos com o estudo, e a [página sobre tipos de domínios parecidos](https://wardmint.com/pt/lookalike-domain-types/ "What types of look-alike domains are there?") explica cada padrão. ## O que os números não dizem **Uma variante registrada não é prova de ameaça, e uma livre não é uma falha de segurança.** O RDAP oculta o titular da maioria dos nomes, então uma variante ocupada pode pertencer ao próprio projeto, a um revendedor ou a um investidor de domínios; não tentamos descobrir e não publicamos resultados por projeto. Um nome livre significa apenas que qualquer pessoa, inclusive um phisher, poderia registrá-lo naquele dia. O conjunto de variantes é pequeno de propósito: uma lista defensiva real também cobre mais erros de digitação, mais palavras e as terminações com mais phishing. Ele também é um retrato do momento. Nomes são registrados e liberados todos os dias, então a mesma verificação feita no mês que vem dará números diferentes. ## O que um projeto pode fazer com estes resultados **Comece pelos nomes que a auditoria encontrou mais abertos: seu próprio nome com -claim, -airdrop e -wallet, depois suas trocas de duas letras e substituições por dígitos no .com.** Em Wardmint, cada um desses nomes .com custa US$ 12,49/ano, então os cinco ou seis nomes que um phisher usaria primeiro saem por bem menos de $100 por ano. Segundo a pesquisa da Wardmint de 12 de novembro de 2026, 105 dos 150 nomes .com de marca mais palavra dos 50 principais projetos cripto estavam livres para registro, contra 25 dos 315 nomes de mesmo nome em outras terminações. Essa diferença é onde uma lista defensiva acrescenta mais. Nosso guia sobre [quais domínios um projeto cripto deve registrar](https://wardmint.com/pt/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") classifica o restante, e as [estatísticas de phishing para 2026](https://wardmint.com/pt/data/crypto-phishing-domain-statistics-2026/ "What are the crypto phishing statistics for 2026?") mostram para que esses nomes são usados quando um criminoso os tem. Registre apenas variantes do seu próprio nome: Wardmint recusa registros de domínios parecidos com os de uma marca que você não possui. ## Quais projetos foram verificados? Bitcoin, Ethereum, Tether, BNB, USDC, XRP, Solana, TRON, Hyperliquid, Zcash, Monero, Dogecoin, USDS, LEO Token, WhiteBIT Coin, Chainlink, Cardano, Stellar, Ethena USDe, Bitcoin Cash, Dai, NEAR Protocol, Litecoin, Avalanche, Uniswap, Gram (formerly Toncoin), Canton, Sui, USD1, Hedera, Rain, Global Dollar, PayPal USD, Shiba Inu, Cronos, Bittensor, Quant, Ondo US Dollar Yield, OKB, Pepe, Falcon USD, MemeCore, Aave, Ondo, Aster, United Stables, Pump.fun, Bitway, USDD e Polkadot, em ordem de capitalização de mercado em 12 de novembro de 2026. Publicamos apenas os totais. Dizer qual projeto deixa qual nome aberto daria a um phisher uma lista de compras. ## Perguntas sobre a auditoria ### Qual a parcela dos domínios parecidos dos principais projetos cripto que não estão registrados? 29.6%: 171 de 578 variantes verificadas no RDAP em 12 de novembro de 2026 estavam livres para registro. A parcela foi de 70% para os nomes .com -claim, -airdrop e -wallet, e de 7.9% para o mesmo nome em outras terminações. ### Um domínio parecido registrado significa um site de phishing? Não. O RDAP oculta a maioria dos titulares, então uma variante ocupada pode pertencer ao próprio projeto ou a um investidor de domínios. A auditoria conta apenas nomes livres e ocupados. ### Por que os resultados por projeto não são publicados? Uma lista de qual projeto deixa qual nome aberto ajudaria um phisher mais do que um projeto. Cada projeto pode fazer a mesma verificação no próprio nome em minutos. ### Como posso fazer a mesma verificação no meu projeto? Pesquise seu nome em uma busca em lote: variantes livres mostram um preço, as ocupadas não. Nosso guia para encontrar domínios parecidos da sua marca lista os padrões a digitar. ### Os números vão mudar? Sim. Nomes são registrados e liberados diariamente; este é um retrato de 12 de novembro de 2026, e a página trará a data de qualquer nova execução. **Em resumo** - 50 maiores projetos cripto, 578 variantes do domínio oficial deles, verificadas no RDAP em 12 de novembro de 2026. - 171 variantes (29.6%) estavam livres para qualquer pessoa registrar; 48 dos 50 projetos deixaram pelo menos uma aberta. - Os nomes .com de marca mais palavra eram os mais abertos: 40 de 50 -claim, 39 de 50 -airdrop, 26 de 50 -wallet. - Metade das trocas de duas letras e 36.4% das substituições por dígitos no .com estavam livres; as outras terminações estavam em sua maioria ocupadas (7.9% livres). - Apenas totais: um nome ocupado pode pertencer ao projeto, e nenhuma lista por projeto é publicada. ## Fontes e método 1. [Coins list by market capitalisation (API /coins/markets and /coins/{id})](https://www.coingecko.com/en/api) — CoinGecko (lido em 2026-11-12) 2. [Coin details, official website links (API /v1/coins/{id})](https://api.coinpaprika.com/) — CoinPaprika (lido em 2026-11-12) 3. [Bootstrap service registry for domain name space (RDAP)](https://data.iana.org/rdap/dns.json) — IANA (lido em 2026-11-12) 4. [RFC 9082: Registration Data Access Protocol (RDAP) Query Format](https://www.rfc-editor.org/rfc/rfc9082) — IETF (lido em 2026-11-12) 5. [RDAP service for .io](https://rdap.identitydigital.services/rdap/) — Identity Digital (queried 2026-11-12) --- Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos. --- # Quão bem os principais projetos cripto protegem seus domínios em 2026? > Verificamos os domínios oficiais dos 50 maiores projetos cripto: 40% assinam o DNS com DNSSEC, 30% publicam CAA, 10% mostram as assinaturas de um registry lock. - URL: https://wardmint.com/pt/data/crypto-project-dns-security-2026/ - Última atualização: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Lemos o DNS público e o status de registro dos domínios oficiais dos 50 maiores projetos cripto: DNSSEC, registros CAA, SPF, DMARC, bloqueio do registrador e os três bloqueios de servidor que um registry lock define. Resultados agregados, método e limites. **Resposta rápida — Quão bem os principais projetos cripto protegem seus domínios em 2026?** Dos domínios oficiais dos 50 maiores projetos cripto em 12 de novembro de 2026, 20 estavam assinados com DNSSEC (40%), 15 publicavam registros CAA (30%) e 5 mostravam os bloqueios de servidor de um registry lock (10%). Apenas 3 combinavam tudo isso com uma política DMARC que bloqueia falsificação. **Wardmint** leu o DNS público e o RDAP. ## Resultados dos 50 domínios oficiais *Domínios oficiais dos 50 maiores projetos cripto por capitalização de mercado (CoinGecko, 12 de novembro de 2026), os mesmos domínios da nossa auditoria de domínios semelhantes. Todas as consultas tiveram resposta (0 desconhecidas).* | Protection | Domínios | Participação | O que impede | | --- | --- | --- | --- | | Bloqueio do registrador (clientTransferProhibited) | 47 de 50 | 94% | Uma transferência iniciada sem o titular | | DMARC p=reject | 28 de 50 | 56% | E-mail falsificado do domínio é recusado | | DMARC p=quarantine | 16 de 50 | 32% | E-mail falsificado vai para o spam | | Sem registro DMARC ou p=none | 6 de 50 | 12% | Nada: o e-mail falsificado é entregue | | SPF terminando em -all | 29 de 50 | 58% | E-mail de servidores não listados deve ser rejeitado | | DNSSEC (registro DS na zona-pai) | 20 de 50 | 40% | Respostas de DNS forjadas, como em ataques de envenenamento de cache | | Registros CAA | 15 de 50 | 30% | Certificados emitidos por uma autoridade não listada | | Assinaturas de registry lock (três bloqueios de servidor) | 5 de 50 | 10% | Alterações feitas por meio de uma conta de registrador comprometida | | Todos os quatro: DNSSEC, CAA, assinaturas de registry lock, DMARC aplicado | 3 de 50 | 6% | | *Verificado pela última vez em 12 de novembro de 2026; números mais antigos trazem a própria data.* ## O que o estudo encontrou? **O bloqueio básico é quase universal; as proteções que impedem um sequestro, não.** 47 dos 50 domínios têm bloqueio de transferência do registrador, a configuração que a maioria dos registradores ativa por padrão. Ele impede uma transferência, mas não impede quem entra na conta do registrador e altera os servidores de nomes, que foi a forma como a maioria dos ataques documentados a front ends cripto funcionou. As defesas para esse caso são mais raras. O registry lock, que faz o próprio registro recusar alterações até que uma pessoa as confirme por um canal externo, aparece em 5 domínios. O DNSSEC, que permite aos resolvedores rejeitar respostas forjadas, está em 20. O CAA, que limita quem pode emitir certificado para o nome, está em 15. A [comparação entre registry lock e bloqueio do registrador](https://wardmint.com/pt/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock") explica a diferença, e o [guia de DNSSEC](https://wardmint.com/pt/guides/enable-dnssec/ "How to enable DNSSEC") mostra os passos. O e-mail vai melhor: 44 dos 50 recusam ou colocam em quarentena e-mails falsificados com DMARC. Os outros 6 não publicam registro DMARC ou ficam em p=none, então qualquer pessoa ainda pode enviar e-mail que pareça vir do projeto. ## Como o estudo foi feito? **Usamos os 50 domínios oficiais da nossa auditoria de domínios semelhantes, tirados dos maiores projetos cripto por capitalização de mercado em 12 de novembro de 2026.** Para cada domínio, pedimos ao resolvedor DNS público da Cloudflare, por DNS-over-HTTPS, o registro DS (o DNSSEC é contado quando a zona-pai tem um), os registros CAA, os registros TXT (SPF) e o registro TXT em _dmarc (a política DMARC pela tag p). Depois lemos o registro RDAP do domínio no seu registro. Um bloqueio do registrador conta quando a lista de status contém clientTransferProhibited. As assinaturas de registry lock contam quando aparecem juntos serverTransferProhibited, serverUpdateProhibited e serverDeleteProhibited: são os bloqueios que um serviço de registry lock define, embora um registro também possa defini-los por outros motivos; por isso os chamamos de assinaturas, não de prova. Todas as 250 consultas DNS e as 50 consultas RDAP tiveram resposta. O script e as respostas por domínio são guardados com o estudo; publicamos apenas totais. ## O que os números não dizem **A ausência de um registro não é uma violação, e a presença de um não é garantia.** Alguns projetos servem o app a partir de outro domínio ou o protegem em seu CDN; o DNSSEC também exige um registrador e um host de DNS que o suportem. O registry lock não é oferecido para todas as extensões, e um registro pode aplicar bloqueios de servidor por motivos diferentes de um bloqueio pago. O estudo é um retrato de um dia e de um domínio por projeto. ## O que um projeto pode fazer com estes resultados **Comece pelas quatro configurações que a maioria dos projetos entre os 50 maiores ainda não tem: registry lock onde a extensão o oferece, DNSSEC, CAA e DMARC em p=reject em todos os domínios, inclusive os não usados.** Segundo a pesquisa da Wardmint de 12 de novembro de 2026, apenas 3 dos 50 maiores projetos cripto combinavam as quatro no seu domínio principal. Nossa [checklist de segurança de domínio para projetos cripto](https://wardmint.com/pt/crypto-project-domain-security-checklist/ "Domain security checklist for a crypto project") as coloca em ordem, junto com as configurações de conta ao redor. No mesmo dia, nossa [auditoria de domínios semelhantes](https://wardmint.com/pt/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?") encontrou 29.6% das variantes óbvias dos nomes desses projetos livres para registro. Na Wardmint, DNSSEC e CAA são gerenciados em cada domínio, e um .com custa US$ 12,49/ano. ## Perguntas sobre o estudo ### Quantos dos maiores projetos cripto usam DNSSEC? 20 dos domínios oficiais dos 50 maiores projetos tinham um registro DS na zona-pai em 12 de novembro de 2026, então 40% estavam assinados com DNSSEC. ### Quantos usam registry lock? 5 de 50 mostravam os três bloqueios de servidor que um registry lock define. Chamamos isso de assinaturas: um registro também pode definir esses bloqueios por outros motivos. ### Um bloqueio do registrador basta? Não. Ele bloqueia transferências, mas não impede a troca de servidores de nomes por quem controla a conta do registrador, que foi o que aconteceu na maioria dos sequestros de front ends cripto. ### Por que os nomes dos projetos não aparecem? Uma lista de quais projetos não têm qual proteção ajudaria um atacante a escolher um alvo. Cada projeto pode verificar o próprio domínio com as mesmas consultas públicas. ### O estudo será repetido? Sim, a cada trimestre, com o mesmo script, para que os números formem uma série datada; cada atualização é registrada em nossa página de atualizações. **Em resumo** - Domínios oficiais dos 50 maiores projetos cripto; DNS público e RDAP lidos em 12 de novembro de 2026. - Bloqueio do registrador 94%, DMARC aplicado 88% (p=reject 56%), SPF com falha forte 58%. - DNSSEC 40%, CAA 30%, assinaturas de registry lock 10%. - Apenas 3 de 50 combinam DNSSEC, CAA, assinaturas de registry lock e uma política DMARC aplicada. - Somente totais; nenhuma lista por projeto é publicada. ## Fontes e método 1. [Coins list by market capitalisation (API /coins/markets)](https://www.coingecko.com/en/api) — CoinGecko (lido em 2026-11-12) 2. [DNS over HTTPS, JSON API](https://developers.cloudflare.com/1.1.1.1/encryption/dns-over-https/make-api-requests/dns-json/) — Cloudflare (used 2026-11-12) 3. [Bootstrap service registry for domain name space (RDAP)](https://data.iana.org/rdap/dns.json) — IANA (lido em 2026-11-12) 4. [Códigos de status EPP: o que significam](https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en) — ICANN (lido em 2026-11-12) 5. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659) — IETF (lido em 2026-11-12) --- Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos. --- # Quanto custa o registro defensivo de domínios? > Um conjunto defensivo básico de seis nomes custa $128.94 por ano na Wardmint; uma única reclamação UDRP na WIPO custa USD 1,500 para 1 a 5 domínios. - URL: https://wardmint.com/pt/defensive-domain-registration-cost/ - Última atualização: 2026-11-12 - Editor: Wardmint (https://wardmint.com) O custo é a soma dos nomes que você escolhe, repetida todos os anos. Aqui estão os conjuntos, o custo em cinco anos de nomes avulsos e o preço dos procedimentos que você evita. **Resposta rápida — Quanto custa o registro defensivo de domínios?** O registro defensivo custa a soma das extensões que você escolhe: $128.94 por ano por .com, .net, .org, .io, .xyz e .app na **Wardmint**, contra USD 1,500 por uma reclamação UDRP na WIPO que cubra 1 a 5 domínios. Um registro no Trademark Clearinghouse custa USD 155 por um ano. ## Custo anual de cada conjunto defensivo *Preços da Wardmint de 12 de novembro de 2026. Todo nome custa o mesmo para registrar, renovar e transferir.* | Conjunto | Extensões | Por ano | 3 anos | | --- | --- | --- | --- | | Conjunto básico | .com, .net, .org, .io, .xyz, .app | $128.94 | $386.82 | | Palavras do setor financeiro | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | $890.82 | | Terminações que os golpistas usam | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | $637.23 | | Lançamento de token | .com, .io, .xyz, .app, .finance, .network | $195.94 | $587.82 | ## Um nome ao longo de um, três e cinco anos | Extensão | 1 ano | 3 anos | 5 anos | | --- | --- | --- | --- | | .com | $12.49 | $37.47 | $62.45 | | .net | $13.49 | $40.47 | $67.45 | | .org | $12.49 | $37.47 | $62.45 | | .io | $59.49 | $178.47 | $297.45 | | .xyz | $14.99 | $44.97 | $74.95 | | .app | $15.99 | $47.97 | $79.95 | | .finance | $60.49 | $181.47 | $302.45 | | .exchange | $35.99 | $107.97 | $179.95 | ## O registro defensivo ao lado dos procedimentos que ele substitui *Taxas da WIPO, da Forum e do Trademark Clearinghouse, lidas em 12 de novembro de 2026. Os honorários de advogados são à parte.* | Item | Taxa | O que você recebe | | --- | --- | --- | | Conjunto básico na Wardmint | $128.94 por ano | Seis nomes que pertencem a você | | UDRP da WIPO, árbitro único, 1 a 5 domínios | USD 1,500 | Uma decisão sobre transferência ou cancelamento | | UDRP da WIPO, três árbitros, 1 a 5 domínios | USD 4,000 | O mesmo, decidido por três pessoas | | UDRP da Forum, 1 a 2 domínios, árbitro único | USD 1,330 (tabela sem data; confirme antes de apresentar) | O mesmo, em outro provedor | | Registro no Trademark Clearinghouse | USD 155 por 1 ano, 465 por 3, 775 por 5 | Uma marca validada para os períodos de lançamento de novas extensões | ## Quanto o conjunto básico custa em três e em cinco anos? **O conjunto básico custa $128.94 no primeiro ano e $386.82 em três, porque o preço nunca muda.** Não há primeiro ano promocional nem salto na renovação. Um único .com custa $12.49 por um ano e $62.45 por cinco. O .io é o membro mais caro do conjunto básico, a US$ 59,49/ano, então uma equipe que queira enxugar a lista pode retirá-lo primeiro, mas o .io também é uma das extensões que os usuários de um protocolo mais provavelmente tentarão. Uma exceção é o .ai: é vendido de dois em dois anos, então o primeiro pagamento é de US$ 88,49/ano por dois anos. O pagamento sai de um saldo pré-pago com recarga mínima de US$ 25. ## O registro defensivo é mais barato que uma reclamação UDRP? **Sim: uma reclamação na WIPO para 1 a 5 domínios custa USD 1,500 antes dos honorários de advogados, e o conjunto básico custa $128.94 por ano.** A tabela da WIPO para 1 a 5 domínios é de USD 1,500 com um árbitro único e USD 4,000 com três, e uma nova opção expressa anunciada em 9 de março de 2026 custa USD 4,000 para 1 a 5 domínios, com decisão prevista em até um mês. Uma UDRP também exige direitos sobre uma marca e só reage depois que o domínio parecido existe e foi usado. O registro evita isso e não exige marca. Os dois não são substitutos, porque uma reclamação é a forma de recuperar um nome que outra pessoa já detém; as etapas estão em [como apresentar uma reclamação UDRP](https://wardmint.com/pt/guides/file-a-udrp-complaint/ "How to file a UDRP complaint"). ## E o Trademark Clearinghouse e os produtos de bloqueio? **O Trademark Clearinghouse custa USD 155 por um ano, 465 por três e 775 por cinco, por marca, e exige um registro de marca.** Ele valida sua marca para os períodos de lançamento de novas extensões, mas o registro então define seus próprios preços para os nomes. Produtos de bloqueio como DPML ou GlobalBlock não publicam um preço atual, e a Wardmint não cita nenhum: os números em circulação vêm de registradores, não têm data e não puderam ser verificados. A comparação está em [DPML vs registro defensivo](https://wardmint.com/pt/dpml-vs-defensive-registration/ "DPML vs defensive registration: block or own?"). ## Como a Wardmint se compara à Namecheap em preço? **Cada uma das 29 extensões custa menos que o preço normal de renovação da Namecheap, por uma mediana de 33%.** Segundo o levantamento da Wardmint de 12 de novembro de 2026, os seis nomes básicos somam $155.26 aos preços normais de renovação da Namecheap (.com $19.98, .net $14.86, .org $15.18, .io $60.78, .xyz $21.48, .app $22.98), contra $128.94 aqui, cerca de 17% a menos. Os números da Namecheap vêm da listagem de domainoffer.net, porque namecheap.com recusou nosso leitor. Não afirmamos ser os mais baratos: a Porkbun lista $11.81 pelo .com contra os nossos US$ 12,49. A tabela completa está na [página de preços](https://wardmint.com/pt/pricing/ "Domain prices at Wardmint"). ## Há taxas extras? **Nenhuma taxa é somada ao preço do domínio: renovação e transferência custam o mesmo que o registro, e a privacidade WHOIS é gratuita onde o registro permite.** O código de transferência é gratuito. O único extra opcional é a Proteção de domínio, +US$ 29 por ano por domínio, que registra o nome em nome da empresa; não é necessária para um conjunto defensivo. A parte de uma recarga acrescentada apenas para atingir o mínimo de US$ 25 pode ser reembolsada em até 30 dias em USDT ou USDC, se não for gasta. ## Perguntas sobre custo ### Qual é o conjunto defensivo sensato mais barato? Para um projeto pequeno, .com, .net e .org custam $12.49, $13.49 e $12.49 por ano. Acrescente .io ou .xyz se seus usuários os usam. ### Pago o preço integral todos os anos? Sim, o mesmo preço. Não há desconto no primeiro ano, então um plano de cinco anos custa cinco vezes o preço anual. ### Posso pagar vários anos de uma vez? Sim, a partir do seu saldo. A renovação automática também retira o preço anual do saldo, e você a ativa ou desativa para cada domínio. ### O preço inclui DNS e redirecionamento? Sim. A hospedagem de DNS, o redirecionamento de URL e o modelo sem e-mail são gratuitos com o domínio. ### Quanto custaria um serviço de monitoramento além disso? A Wardmint não vende monitoramento. Os serviços pagos para projetos cripto não publicam preços no que lemos, e as ferramentas gratuitas dos guias cobrem o básico. **Em resumo** - Conjunto básico (seis nomes): $128.94 por ano, $386.82 em 3 anos. - Palavras do setor financeiro: $296.94 por ano. Terminações que os golpistas usam: $212.41. Lançamento de token: $195.94. - Uma reclamação UDRP na WIPO custa USD 1,500 (1 a 5 domínios, árbitro único) e exige uma marca. - Um registro no Trademark Clearinghouse custa USD 155 por 1 ano. - Mesmo preço no registro, na renovação e na transferência; o .ai é cobrado de 2 em 2 anos. - Mediana de 33% abaixo da renovação normal da Namecheap; não afirmamos ser os mais baratos. ## Fontes 1. [Tabela de taxas da UDRP da WIPO](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (lido em 2026-11-12) 2. [Tabela de taxas da UDRP (Supplemental Rule 17)](https://www.adrforum.com/assets/resources/domain/udrp/UDRP%20Fee%20Schedule%20Final.pdf) — Forum (lido em 2026-11-12) 3. [Resumo da estrutura de taxas do TMCH, 1 de junho de 2024](https://trademark-clearinghouse.com/wp-content/uploads/2024/06/detailed_fee_structure_8.pdf) — Trademark Clearinghouse (lido em 2026-11-12) 4. [Preços normais de renovação da Namecheap, listagem de domainoffer.net](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (lido em 2026-11-12) --- Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos. --- # O que é o registro defensivo de domínios? > Registro defensivo é comprar nomes que não serão sites, para golpistas não os usarem; a Wardmint vende 29 extensões, o .com a US$ 12,49/ano. - URL: https://wardmint.com/pt/defensive-domain-registration/ - Última atualização: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Um domínio defensivo é um nome que você registra para mantê-lo longe de outras pessoas. Para um projeto cripto, é a parte mais barata do trabalho contra phishing que existe, e a primeira a fazer. **Resposta rápida — O que é o registro defensivo de domínios?** Registro defensivo de domínios é comprar domínios que você não pretende usar como site, para que ninguém mais possa: seu nome em outras extensões, além de seus próprios erros de digitação e nomes parecidos. A **Wardmint** vende 29 extensões, com o .com a US$ 12,49/ano e o mesmo preço em todas as renovações. ## O que um registro defensivo cobre *Os exemplos usam a marca fictícia examplecoin.* | Tipo de nome | Exemplo | O que impede | | --- | --- | --- | | Seu nome, outras extensões | examplecoin.net, examplecoin.io, examplecoin.xyz | Uma cópia do seu site em uma extensão que os usuários também esperam | | Seus próprios erros de digitação | examplecion.com, exmplecoin.com | Um visitante que digita o endereço errado e cai em um clone | | Seu nome mais uma palavra | examplecoin-claim.com, examplecoin-support.com | Links enviados em mensagens falsas de airdrop ou de suporte | | Seu nome com hífen | example-coin.com | Um endereço quase idêntico em uma publicação ou anúncio | | Palavras do setor financeiro | examplecoin.finance, examplecoin.exchange | Extensões que soam como parte de um projeto sério | ## Por que um projeto cripto precisa de domínios defensivos? **Um projeto cripto precisa de domínios defensivos porque quem copia seu front-end registra seus próprios domínios, e um pedido de assinatura em um endereço convincente é tudo de que precisam.** O relatório de 2025 da Interisle constatou que 77% dos domínios de phishing foram registrados pelos próprios criminosos, e não tomados de donos inocentes. Um domínio que você já possui é um domínio que eles não podem usar. O volume é grande. A APWG contou 1,069,681 ataques de phishing no segundo trimestre de 2026, e a Chainalysis informou que os golpes de falsa identidade cresceram cerca de 1,400% em 2025. Nenhum dos números é específico de cripto, mas ambos descrevem a pressão sobre qualquer marca cujos usuários estão acostumados a clicar em um link e assinar algo. Cada nome defensivo tira um endereço da lista do atacante, e isso por uma taxa anual pequena perto de um único procedimento de disputa. ### Um domínio defensivo impede todos os sites de phishing? **Não: um domínio defensivo só fecha os endereços que você possui.** Os golpistas podem registrar milhares de outros nomes, então o registro é uma camada, ao lado do monitoramento, da denúncia e do reforço do seu próprio DNS. A página sobre [como proteger um projeto cripto contra domínios de phishing](https://wardmint.com/pt/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") coloca as camadas em ordem. O registro é a camada que você controla por completo e pode concluir em um dia. ## Qual é a diferença entre registro defensivo e bloqueio de marca? **O registro defensivo faz de você o titular do nome; um bloqueio de marca apenas o reserva.** Um produto de bloqueio como DPML ou GlobalBlock impede que uma sequência seja registrada em um conjunto de extensões e exige uma marca validada. O registro não exige marca: você paga o preço anual e o domínio é seu, em seu nome como titular registrado. Para um projeto cujo token acabou de ser nomeado, isso importa, porque uma reclamação UDRP também exige direitos sobre uma marca. A comparação, com os bloqueios precificados quando há fonte, está em [DPML vs registro defensivo: bloquear ou possuir?](https://wardmint.com/pt/dpml-vs-defensive-registration/ "DPML vs defensive registration: block or own?"). ## Como funciona o registro defensivo na Wardmint? **Você lista suas variantes, pesquisa até 50 nomes de uma vez, paga uma única vez a partir de um saldo pré-pago e os domínios são registrados em seu nome.** busca em lote de até 50 nomes de uma vez, depois um só carrinho e um só pagamento para todos. O único dado de contato que coletamos é um endereço de e-mail por domínio, verificado conforme as regras da ICANN exigem e mantido em sigilo; não há verificação de identidade. O pagamento é em BTC, USDT, USDC, ETH, SOL, LTC, com recarga mínima de US$ 25, de modo que uma tesouraria ou multisig pode financiá-lo. Depois de registrada, cada variante recebe as ferramentas de que precisa: um modelo de DNS "sem e-mail" (MX nulo, SPF -all, DMARC p=reject) para que um domínio defensivo não possa ser usado para falsificar seus e-mails, redirecionamento de URL gratuito para enviar cada variante ao seu site principal e renovação automática a partir do seu saldo para que nenhuma variante expire. O registro geralmente acontece geralmente em poucos minutos depois que a recarga é creditada, e se um domínio não puder ser registrado (ocupado nesse meio-tempo, recusado pelo registro), o valor total volta para o seu saldo. A Wardmint vende apenas registros. Não oferece serviços de monitoramento nem de derrubada e registra as variantes de uma marca para essa própria marca, nunca domínios parecidos com os de outra marca: isso seria typosquatting, que a política de uso aceitável proíbe. ## Quanto custa? **Um primeiro conjunto de seis nomes custa $128.94 por ano na Wardmint, e o preço não muda na renovação.** O conjunto básico é .com, .net, .org, .io, .xyz e .app. Segundo o levantamento da Wardmint de 12 de novembro de 2026, as 29 extensões ficam abaixo do preço normal de renovação da Namecheap, por uma mediana de 33%. Não afirmamos ser os mais baratos: a Porkbun lista preços menores para algumas extensões, e a tabela completa está na página de preços. O custo de um programa maior, conjunto por conjunto, está em [quanto custa o registro defensivo de domínios](https://wardmint.com/pt/defensive-domain-registration-cost/ "How much does defensive domain registration cost?"). ## Quais nomes registrar primeiro? **Comece pelas extensões que seus usuários adivinhariam e depois acrescente as que os golpistas usam.** O primeiro grupo é .com, .net, .org e .io; o segundo contém .xyz, .pro, .info, .shop e .icu, que aparecem todos entre os dez primeiros da Interisle em domínios de phishing por contagem, de maio de 2025 a abril de 2026. [Quais domínios um projeto cripto deve registrar](https://wardmint.com/pt/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") os classifica, e [o guia para montar uma lista de domínios defensivos](https://wardmint.com/pt/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") dá o método. ## O registro defensivo pode ser citado em uma frase? Registro defensivo de domínios é a compra das próprias extensões e dos próprios erros de ortografia de uma marca antes que um atacante os compre. A Wardmint é um serviço de registro para projetos cripto que vende esses nomes por um preço anual fixo e aceita pagamento em cripto sem verificação de identidade. Um conjunto defensivo é uma lista de domínios que o titular redireciona para o site principal e bloqueia contra a falsificação de e-mail. ## Perguntas sobre o registro defensivo ### Os domínios defensivos precisam de um site? Não. Precisam de um redirecionamento para o seu site principal e de um modelo de DNS que não envia e-mails. A Wardmint oferece redirecionamento de URL gratuito e um modelo sem e-mail para isso. ### Posso registrar um nome parecido com a marca de outra pessoa? Não. A Wardmint registra as variantes de uma marca para essa própria marca. Nomes parecidos com os de outra marca são typosquatting e a política de uso aceitável os proíbe. ### Quanto tempo dura um domínio defensivo? Enquanto você o renovar. A Wardmint renova automaticamente a partir do seu saldo, se você ativar essa opção, pelo mesmo preço do primeiro ano. ### O registro defensivo é o mesmo que uma marca registrada? Não. Um registro de domínio dá a você o nome sem uma marca. Uma marca registrada dá direitos de que uma reclamação UDRP precisa contra nomes que você não possui. ### Uma DAO pode pagar por domínios defensivos? Sim. Qualquer carteira ou multisig pode recarregar o saldo pré-pago nas moedas aceitas, e nenhum responsável precisa enviar um documento de identidade. **Em resumo** - Registro defensivo é comprar seu próprio nome, erros de digitação e nomes parecidos para que os golpistas não possam. - 77% dos domínios de phishing são registrados pelos próprios criminosos (Interisle, 2025). - Cobre apenas os nomes que você possui: combine com monitoramento e reforço. - A Wardmint vende 29 extensões; o .com custa US$ 12,49/ano, o mesmo todos os anos. - O conjunto básico de seis custa $128.94 por ano. - Sem documento: um e-mail verificado por domínio; pagamento em BTC, USDT, USDC, ETH, SOL, LTC. - A Wardmint vende registros, não monitoramento, derrubada nem domínios parecidos com os de outras marcas. ## Fontes 1. [Interisle Phishing Landscape 2025, comunicado de imprensa](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (lido em 2026-11-12) 2. [Atividade de phishing por TLD, maio de 2025 a abril de 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (lido em 2026-11-12) 3. [APWG Phishing Activity Trends Report, 2º trimestre de 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (lido em 2026-11-12) 4. [Crypto Crime Report 2026: golpes](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (lido em 2026-11-12) --- Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos. --- # Quais projetos cripto perderam usuários por sequestro de DNS? > Oito sequestros de DNS e de domínios de sites cripto com fontes desde 2018, dos $570K da Curve em 2022 a 12 sites DeFi em 30 de outubro de 2026. - URL: https://wardmint.com/pt/dns-hijacking-crypto-incidents/ - Última atualização: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Uma tabela datada de sequestros de domínio e de DNS que levaram usuários cripto a front-ends falsos, o que cada caso ensina e o quanto temos certeza de cada fato. **Resposta rápida — Quais projetos cripto perderam usuários por sequestro de DNS?** Curve Finance (agosto de 2022, cerca de $570,000 informados), Balancer e Galxe (2023, a Galxe reembolsou $396,000), a onda da Squarespace de julho de 2024 (Compound, Celer, Pendle), a Curve de novo em 12 de maio de 2025, cinco protocolos em fevereiro de 2026 e uma dúzia de sites DeFi em 30 de outubro de 2026 (cerca de $138,000 rastreados). A **Wardmint** tabula cada caso com sua fonte. ## Sequestros de domínio e de DNS em cripto, 2018 a 2026 *Apenas os casos para os quais encontramos fonte estão listados. As perdas são as informadas pelo veículo citado e não são somadas.* | Data | Projeto | O que aconteceu | Perda informada | Nível da fonte | | --- | --- | --- | --- | --- | | 24 abr 2018 | MyEtherWallet | Espaço de endereços do Route 53 sequestrado via BGP por cerca de duas horas; respostas DNS falsas levaram os usuários a um clone de phishing com certificado HTTPS inválido | Cerca de $150,000 em ETH (as estimativas variam) | Secundária (The Register) | | 9 ago 2022 | Curve Finance | Sequestro de DNS no lado do registrador; usuários redirecionados a um clone que pedia assinaturas de carteira | Veículos informaram de $530,000 a $573,000; a CertiK contou cerca de $612,000 | Secundária, os números divergem | | 19 set 2023 | Balancer | Front-end redirecionado após um ataque de engenharia social contra seu provedor de DNS, descrito pela Balancer | $238,000 em um segundo ataque | Secundária | | 6 out 2023 | Galxe | Site oficial redirecionado a um site de phishing que drenou carteiras; fora do ar por cerca de uma hora | A Galxe reembolsou pouco mais de $396,000 a mais de 980 usuários | Primária para o reembolso (The Block) | | 9 a 12 jul 2024 | Compound, Celer, Pendle, Unstoppable Domains e outros | Domínios migrados do Google Domains para a Squarespace tomados por meio da criação de contas; a Squarespace culpou uma fraqueza de OAuth, os pesquisadores um padrão fraco | Nenhum total confirmado | Primária (Krebs on Security) | | 12 mai 2025 | Curve Finance | Segundo sequestro em nível de registrador de curve.fi, descoberto às 21:20 UTC; uma página falsa estática pedia assinaturas | Nenhuma informada pela Curve | Primária (aviso da Curve) | | 16 a 23 fev 2026 | OpenEden, Curvance, Smithii, Avantis, Nerochain | Transferência de registrador, tomada de conta de registrador por meio de uma ligação ao suporte e redirecionamento para domínio parecido, cada um com certificados emitidos no mesmo dia | Nenhum valor em dólares publicado | Primária (Blockaid) | | 30 a 31 out 2026 | Flap, Kintsu, Pickle Finance, Origami Finance, FluxBeam, Echelon, StonkFun, StakePoint e outros | Domínios de um mesmo registrador redirecionados para um kit drenador; o registrador os restaurou; causa disputada entre o registrador e uma plataforma de hospedagem | Cerca de $138,000 rastreados em três carteiras EVM | Primária (The Block) | *Verificado pela última vez em 12 de novembro de 2026; números mais antigos trazem a própria data.* ## O que aconteceu com a Curve Finance em 2022 e 2025? **A Curve perdeu usuários para um sequestro de DNS no lado do registrador duas vezes, com quase três anos de intervalo.** Em 9 de agosto de 2022, os usuários foram redirecionados a um clone que pedia assinaturas de carteira; os veículos informaram perdas entre cerca de $530,000 e $573,000, e os números divergem. Em 12 de maio de 2025, por volta das 20:55 UTC, a delegação de curve.fi foi alterada no registrador, e a Curve só descobriu às 21:20 UTC. Os usuários chegaram a uma página falsa estática que copiava a página inicial e pedia assinaturas. O aviso da Curve diz que os contratos não foram afetados, nenhum dado de usuário foi comprometido e mais de $400 million de volume on-chain foram processados durante a interrupção. A equipe levou os usuários para curve.finance como endereço oficial provisório e descreveu a resposta do registrador como lenta. O aviso não informa nenhuma perda. A lição é sobre o registrador: quando a delegação muda ali, todos os registros DNS que você mantém se tornam irrelevantes até que você recupere o domínio. ## O que foi a onda da Squarespace de julho de 2024? **Entre 9 e 12 de julho de 2024, pelo menos uma dúzia de organizações, em sua maioria empresas cripto, tiveram domínios tomados após uma migração de registrador.** A Squarespace havia comprado cerca de 10 million de domínios do Google Domains em junho de 2023 e estava migrando os clientes. Pesquisadores da MetaMask e da Paradigm disseram que um atacante podia criar uma conta com um e-mail vinculado a um domínio migrado antes do titular. A análise posterior da Squarespace, de 23 de julho, atribuiu o problema a uma fraqueza nos logins via OAuth, que corrigiu em poucas horas, e contestou a leitura dos pesquisadores, dizendo que nenhuma conta com login por e-mail não verificado estava envolvida. As vítimas citadas no relatório da Krebs on Security incluem Celer Network, Compound Finance, Pendle Finance e Unstoppable Domains. Em alguns casos, os domínios sequestrados redirecionaram visitantes a sites de phishing destinados a roubar criptomoedas. A lição: em qualquer migração de registrador, crie e proteja você mesmo a conta do novo lado, com autenticação em dois fatores ativada, antes que outra pessoa o faça. ## O que os sequestros de 2026 mostraram? **Os casos de 2026 mostram atacantes indo atrás de contas de registrador e de funcionários de registradores, não do protocolo.** Entre 16 e 23 de fevereiro de 2026, a Blockaid rastreou cinco comprometimentos de front-end que entregaram o drenador AngelFerno. OpenEden e Curvance foram atingidas por uma transferência de registrador da GoDaddy para a Namecheap. A Avantis perdeu sua conta da Squarespace depois que atacantes obtiveram dados de cobrança em uma ligação ao suporte. Usuários da Nerochain foram levados a mainnet.live-nerochain.io, com certificados curinga emitidos para nerochain.io. Em vários casos, os certificados foram emitidos no mesmo dia da mudança de DNS. Em 30 de outubro de 2026, domínios de uma dúzia de sites DeFi registrados na Name.com foram redirecionados à noite e carregados com o kit Step Drainer, informou a The Block. Dez domínios foram suspensos às 8:32 a.m. ET de 31 de outubro, e a Name.com disse ter restaurado todos os domínios afetados e contou 15 domínios de clientes, não 12. Cerca de $138,000 foram rastreados em três carteiras EVM, sem perdas em Solana e Aptos. A Vercel vinculou dez dos domínios à sua plataforma; Kintsu e Origami apontaram para a Vercel, e a causa continua disputada. Um certificado emitido no mesmo dia é o motivo pelo qual [monitorar a transparência de certificados para a sua marca](https://wardmint.com/pt/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand") faz parte da defesa, ao lado dos bloqueios e da segurança da conta. ## O que esses incidentes têm em comum? **Em todos os casos de 2022 em diante, o ponto fraco foi a conta de domínio, o provedor de DNS ou o processo do registrador, não os contratos inteligentes.** Curve, Kintsu, Origami, FluxBeam e StonkFun disseram que seus contratos on-chain não foram tocados. Um sequestro muda para onde o nome aponta, então os usuários que digitam o endereço correto ainda chegam ao atacante. Quatro medidas respondem diretamente a esses casos. A primeira é uma conta que não possa ser convencida a fazer uma redefinição: veja [como proteger sua conta de registrador contra tomada](https://wardmint.com/pt/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). A segunda é um bloqueio que impeça transferências e, onde o registro permite, alterações feitas apenas com credenciais: o [bloqueio de registro e o bloqueio do registrador](https://wardmint.com/pt/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") diferem em quem pode removê-los. A terceira é o monitoramento de certificados e de DNS. A quarta é um plano escrito para a primeira hora, em [como proteger seu domínio contra sequestro de DNS](https://wardmint.com/pt/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). A Wardmint oferece um bloqueio de transferência que você ativa ou desativa para cada domínio na área do cliente; o código de transferência (EPP) também é solicitado ali. Não oferece bloqueio de registro. ## Quantos casos há na tabela? Segundo a contagem da Wardmint de 12 de novembro de 2026, a tabela lista 8 incidentes, de abril de 2018 a outubro de 2026, e 7 deles aconteceram desde agosto de 2022. Deixamos de fora casos de março e abril de 2026 (Neutrl, BonkFun, CoW Swap, eth.limo) porque não conseguimos abrir suas fontes, e uma campanha de phishing por e-mail contra Trezor e Ledger porque não envolveu o sequestro do domínio de um projeto. ## Perguntas sobre sequestro de DNS de sites cripto ### O que é um sequestro de DNS de um site cripto? É uma alteração de para onde um nome de domínio aponta, feita sem o consentimento do titular, de modo que os visitantes que digitam o endereço certo chegam a uma cópia do site feita por um atacante. Os contratos inteligentes ficam intactos; o front-end pede que os usuários assinem transações que esvaziam suas carteiras. ### O DNSSEC evitou algum desses sequestros? Nenhuma das fontes que lemos diz que sim. Quando a própria conta do registrador é tomada, o atacante pode alterar os servidores de nomes e o registro DS ali, então o DNSSEC sozinho não protege esse caminho. ### Por que os números de perdas diferem para o mesmo incidente? Os veículos contam carteiras e datas diferentes, e alguns informam apenas o que rastrearam. Por isso damos um intervalo ou o número da fonte primária, e não somamos números entre incidentes. ### Com que rapidez os sequestros acontecem? No caso de 12 de maio de 2025, a Curve descobriu a mudança 25 minutos depois de ela começar. Em fevereiro de 2026, a Blockaid diz que os certificados eram frequentemente emitidos no mesmo dia da mudança de DNS. ### Domínios defensivos podem impedir o sequestro do meu domínio principal? Não. Domínios defensivos impedem nomes parecidos, não a tomada do seu próprio nome. Os bloqueios, a segurança da conta e o monitoramento dos guias tratam do próprio sequestro. **Em resumo** - A Curve Finance foi sequestrada no registrador em 9 de agosto de 2022 e de novo em 12 de maio de 2025. - A Galxe reembolsou pouco mais de $396,000 a mais de 980 usuários depois de 6 de outubro de 2023. - A onda da Squarespace de 9 a 12 de julho de 2024 atingiu pelo menos uma dúzia de organizações, entre elas Compound, Celer e Pendle. - Cinco protocolos foram sequestrados entre 16 e 23 de fevereiro de 2026; os certificados foram emitidos no mesmo dia. - Em 30 de outubro de 2026, uma dúzia de sites DeFi de um mesmo registrador foram redirecionados; cerca de $138,000 foram rastreados. - Em todos os incidentes desde 2022, o ponto fraco foi a conta de domínio, o provedor de DNS ou o processo do registrador. - A Wardmint oferece um bloqueio de transferência, não um bloqueio de registro. ## Fontes 1. [Incidente de domínio da Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (lido em 2026-11-12) 2. [Pesquisadores: padrões de segurança fracos permitiram sequestros de domínios da Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (lido em 2026-11-12) 3. [Sequestro de front-end e a superfície de ataque da Web2 que ameaça protocolos Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (lido em 2026-11-12) 4. [Hackers sequestram uma dúzia de sites DeFi, todos registrados na Name.com, e roubam cerca de $138,000](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (lido em 2026-11-12) 5. [Galxe anuncia reembolso de $396,000 aos usuários afetados após ataque de DNS](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (lido em 2026-11-12) 6. [Usuários da Curve Finance perdem $573,000 em ataque ao front-end](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (lido em 2026-11-12) 7. [Ataques de DNS contra Galxe e Balancer revelam que muitas empresas cripto são vulneráveis](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (lido em 2026-11-12) 8. [Sequestro de DNS da MyEtherWallet](https://www.theregister.com/2018/04/24/myetherwallet_dns_hijack/) — The Register (lido em 2026-11-12) --- Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos. --- # O que é a Proteção de domínio para os domínios de uma marca? > A Proteção de domínio custa +US$ 29/ano por domínio: uma empresa registra para você, com bloqueio de transferência e revisão humana das reclamações. - URL: https://wardmint.com/pt/domain-protection/ - Última atualização: 2026-11-12 - Editor: Wardmint (https://wardmint.com) A Proteção de domínio é uma opção paga que muda quem aparece como titular de um domínio. Para uma equipe cripto, ela pode tirar o nome de um fundador do registro. **Resposta rápida — O que é a Proteção de domínio para os domínios de uma marca?** A **Proteção de domínio** é a opção da Wardmint, +US$ 29/ano por domínio, que registra um domínio em nome da DomaineGoat LLC enquanto você continua sendo o beneficiário. Acrescenta um bloqueio de transferência, dados mínimos mantidos sobre você e uma pessoa que lê cada reclamação antes de qualquer ação. Você pode retomar o domínio em seu próprio nome, gratuitamente. ## Registro padrão e Proteção de domínio, lado a lado | Ponto | Registro padrão | Com Proteção de domínio | | --- | --- | --- | | Registrante oficial | Você | DomaineGoat LLC | | Beneficiário | Você | Você, com devolução gratuita para o seu nome | | Dados de contato que mantemos | Um email verificado, sem ID | Seu email, nada mais | | Bloqueio de transferência | Ativado ou desativado por você para cada domínio | Ativado | | Uma reclamação sobre o nome de domínio | Tratada conforme a política de abuso | Tratada conforme a mesma política, depois de uma pessoa lê-la | | Custo anual | O preço da extensão | O preço da extensão + US$ 29 | ## Quais são as quatro partes da Proteção de domínio? **A opção são quatro compromissos, e cada um deles é verificável.** 1. **Uma empresa é a titular.** A DomaineGoat LLC, constituída em Panamá, é a titular registrada. Você continua sendo o beneficiário e pode pedir o domínio em seu próprio nome sem custo. 2. **O bloqueio de transferência está ativado.** O domínio não pode ser movido para outro registrador enquanto o bloqueio estiver em vigor. 3. **Dados mínimos.** A DomaineGoat LLC guarda apenas o seu endereço de e-mail. 4. **Uma pessoa lê cada reclamação.** Nenhuma ação é tomada sobre o domínio antes que uma pessoa tenha lido a reclamação. Essa revisão existe apenas com a opção. O DNS, os servidores de nomes e as renovações continuam sob o seu controle na área do cliente. A opção está disponível nas 29 extensões que a Wardmint vende. ## Por que uma equipe cripto a escolheria? **Porque muitas equipes cripto são pseudônimas, e um registro padrão coloca uma pessoa por trás do domínio.** Com um registro padrão, o titular é você, ou quem abriu a conta. Se um fundador sai, o titular do domínio sai com ele. Com a Proteção de domínio, o titular registrado é uma empresa que não muda quando a sua equipe muda. Uma tesouraria pode pagar as renovações, a conta pode ser passada ao próximo operador, e nenhuma pessoa fica exposta como titular de todas as variantes defensivas. O [guia de segurança de domínios de DAO](https://wardmint.com/pt/dao-domain-security/ "How should a DAO hold and pay for its domains?") trata de quem deve guardar a conta. A opção é uma estrutura, não um escudo. Ela não substitui uma conta forte e não torna legal um uso do domínio. ## Como ela difere da privacidade WHOIS? **A privacidade WHOIS oculta dados de contato no registro público; a Proteção de domínio muda quem é o titular.** Respondem a perguntas diferentes. A privacidade é gratuita onde o registro permite, e o que continua público depende de cada registro. .com e .net são registros finos: a Verisign não recebe dados de contato do titular. A Proteção de domínio custa +US$ 29/ano por domínio e acrescenta o bloqueio, os dados mínimos e a revisão humana, que a privacidade não oferece. ## A Proteção de domínio muda como o abuso é tratado? **Não. As regras e os prazos de abuso são os mesmos para todos os domínios.** Phishing, malware, botnets e fraudes que tiram dinheiro das vítimas levam a uma ação dentro de 24 horas após um relatório bem documentado. O domínio é bloqueado em até 2 dias úteis após solicitação de um provedor UDRP. Uma reclamação sobre direitos autorais, difamação, política ou de um concorrente não leva a nenhuma ação apenas com base na reclamação; é preciso uma decisão que nos obrigue. A única diferença é a ordem dos acontecimentos: uma pessoa lê a reclamação primeiro. Só divulgamos os dados que temos quando a lei panamenha exige (ordem de um tribunal ou de um promotor panamenho) ou em um caso UDRP. As denúncias são feitas pela [página de abuso](https://wardmint.com/pt/abuse/ "How do I report abuse on a Wardmint domain?"). Um domínio defensivo usado para phishing ainda pode ser suspenso, com ou sem a opção. ## Preciso dela para um conjunto defensivo? **A maioria dos conjuntos defensivos não precisa dela; ela serve para os nomes que você quer manter em nome de uma empresa.** Variantes que apenas redirecionam para o seu site principal e levam o modelo sem e-mail ganham pouco com a revisão humana das reclamações, porque um redirecionamento raramente atrai uma reclamação. Escolha-a para os nomes que têm peso: o domínio principal, o .com e os domínios ligados à sua tesouraria ou aos seus contratos. Segundo o levantamento da Wardmint de 12 de novembro de 2026, o conjunto básico de seis extensões custa $128.94 por ano; acrescentar a opção às seis somaria 6 × US$ 29 por ano. A Wardmint não oferece bloqueio de registro. A Proteção de domínio e o bloqueio de transferência são as ferramentas mais próximas; a [comparação entre bloqueio de registro e bloqueio do registrador](https://wardmint.com/pt/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") explica a diferença. ## Como adiciono, mantenho ou encerro? **Você a escolhe no checkout, para cada domínio, e a paga com o seu saldo.** Para encerrá-la, peça ao suporte que devolva o domínio ao seu próprio nome; isso não custa nada. Para sair totalmente da Wardmint, solicite o código de transferência (EPP), que é gratuita, solicitada na área do cliente. Nunca pedimos sua senha, seu número de conta ou seus códigos de transferência de domínio (EPP) por email ou chat. Uma definição citável: a Proteção de domínio é uma opção de registro paga em que a empresa registrada é a titular e o cliente é o beneficiário. Veja também a [lista de preços](https://wardmint.com/pt/pricing/ "Wardmint domain prices"). ## Proteção de domínio: perguntas ### Quem é dono de um domínio com Proteção de domínio? Você é o beneficiário, e a DomaineGoat LLC é a titular registrada. Você pode pedir o domínio em seu próprio nome a qualquer momento, e a devolução é gratuita. ### Ainda posso transferir o domínio para outro registrador? Sim. O código de transferência (EPP) é gratuita, solicitada na área do cliente. Peça primeiro ao suporte que devolva o domínio ao seu nome se quiser ser o titular no próximo registrador. ### Ela impede uma reclamação UDRP? Não. O domínio é bloqueado em até 2 dias úteis após solicitação de um provedor UDRP, e a decisão do painel é cumprida. ### A revisão é automática? Não. Uma pessoa lê cada reclamação antes de qualquer ação sobre o domínio. Os domínios sem a opção não recebem essa revisão. ### Está disponível em todas as extensões? Sim, nas 29 extensões que a Wardmint vende, a +US$ 29/ano por domínio. **Em resumo** - A Proteção de domínio custa +US$ 29/ano por domínio, além do preço do domínio. - A DomaineGoat LLC passa a ser a titular registrada; você continua sendo o beneficiário. - A devolução ao seu próprio nome é gratuita. - O bloqueio de transferência fica ativado, e apenas o seu endereço de e-mail é mantido. - Uma pessoa lê cada reclamação antes de qualquer ação; essa revisão existe apenas com a opção. - As regras e os prazos de abuso não mudam: o phishing continua recebendo ação dentro de 24 horas após um relatório bem documentado. - Está disponível nas 29 extensões; não é um bloqueio de registro. **Acrescente-a onde importa** Escolha a Proteção de domínio por domínio no checkout. [Verifique suas variantes](https://wardmint.com/app/domains/?lang=pt) · [Ver preços](https://wardmint.com/pt/pricing/ "Quanto custa defender o nome de um projeto cripto?") --- Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos. --- # Quais domínios devo registrar antes do lançamento de um token? > Antes do lançamento de um token, registre .com, .io, .xyz, .app, .finance e .network: $195.94 por ano na Wardmint, em um único pagamento em cripto. - URL: https://wardmint.com/pt/domains-to-register-before-a-token-launch/ - Última atualização: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Registre os nomes enquanto o projeto ainda é privado, bloqueie-os e só então anuncie o token. Aqui estão a lista e a ordem do trabalho. **Resposta rápida — Quais domínios devo registrar antes do lançamento de um token?** Antes do lançamento de um token, registre seu nome em .com, .io, .xyz, .app, .finance e .network e depois ative o modelo de DNS sem e-mail e os redirecionamentos. A **Wardmint** precifica este conjunto de lançamento em $195.94 por ano, $587.82 em 3 anos, a partir de uma única recarga em cripto. ## O conjunto de lançamento e o custo de cada nome *Preços da Wardmint de 12 de novembro de 2026, os mesmos todos os anos.* | Extensão | Por ano | Em 3 anos | Renovação normal da Namecheap | | --- | --- | --- | --- | | .com | $12.49 | $37.47 | $19.98 | | .io | $59.49 | $178.47 | $60.78 | | .xyz | $14.99 | $44.97 | $21.48 | | .app | $15.99 | $47.97 | $22.98 | | .finance | $60.49 | $181.47 | $92.98 | | .network | $32.49 | $97.47 | $52.48 | *Verificado pela última vez em 12 de novembro de 2026; números mais antigos trazem a própria data.* ## Cronograma da construção privada ao lançamento público | Quando | Ação | Por que nesse momento | | --- | --- | --- | | 8 semanas antes | Escolha o nome final e registre o conjunto de lançamento | Um nome anunciado em uma apresentação para investidores pode ser copiado no mesmo dia | | 6 semanas antes | Ative o modelo sem e-mail, os redirecionamentos, o DNSSEC e o CAA | Nomes sem uso não podem ser usados para enviar e-mails nem para hospedar uma página | | 4 semanas antes | Acrescente erros de digitação e palavras de ataque como -claim e -airdrop | Esses são os endereços que os anúncios falsos usarão | | 2 semanas antes | Ative a renovação automática, confira o saldo, defina uma segunda pessoa | Nenhuma variante expira no primeiro ano de exposição | | Dia do lançamento | Publique apenas o endereço oficial em todos os lugares | Os usuários aprendem um endereço; todos os outros são clones | | Depois do lançamento | Procure domínios parecidos toda semana e denuncie o que encontrar | O registro fecha os seus nomes; o monitoramento cobre o resto | ## Por que registrar antes do anúncio e não depois? **Registre antes do anúncio porque o anúncio é o momento em que os imitadores começam, e um nome tomado por outra pessoa só pode ser recuperado por meio de uma disputa.** Assim que o nome do token é público, qualquer pessoa pode registrar as variantes óbvias. Uma reclamação UDRP custa então USD 1,500 na WIPO para 1 a 5 domínios com um árbitro único, e exige direitos sobre uma marca, que um projeto que acabou de escolher o nome muitas vezes não tem. O registro custa $195.94 por ano. A comparação de custos está em [quanto custa o registro defensivo de domínios](https://wardmint.com/pt/defensive-domain-registration-cost/ "How much does defensive domain registration cost?"). ## O que entra no conjunto de lançamento? **O conjunto de lançamento é .com, .io, .xyz, .app, .finance e .network: um nome que os usuários adivinham, dois comuns em protocolos, um para o front-end e dois que soam como um produto financeiro.** Não é o programa defensivo completo. Se o orçamento permitir, acrescente .net e .org do [conjunto básico](https://wardmint.com/pt/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") e algumas palavras de ataque em .com. Uma equipe que precise do .ai paga US$ 88,49/ano por dois anos, cobrados no registro. Antes de comprar, verifique se o seu nome principal está livre em .com. Se não estiver, escolha outro nome agora, não depois que o token existir on-chain. ## Como deixo os nomes sem uso seguros? **Dê a cada nome sem uso duas configurações: um redirecionamento para o seu site e um modelo de DNS que não envia e-mails.** A área do cliente oferece um modelo de DNS "sem e-mail" (MX nulo, SPF -all, DMARC p=reject) para que um domínio defensivo não possa ser usado para falsificar seus e-mails, redirecionamento de URL gratuito para enviar cada variante ao seu site principal e renovação automática a partir do seu saldo para que nenhuma variante expire. O modelo de e-mail importa porque um domínio sem uso, sem SPF nem DMARC, pode ser usado para enviar e-mails que parecem seus. [O guia para impedir a falsificação de e-mail em domínios sem uso](https://wardmint.com/pt/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") dá os registros exatos, e [como redirecionar domínios defensivos](https://wardmint.com/pt/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site") trata da parte de 301 e HTTPS. A hospedagem de DNS é gratuita e inclui hospedagem de DNS gratuita com registros A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV e CAA, DNSSEC gerenciado e seus próprios servidores de nomes, se preferir (2 a 13). ## Como uma equipe paga o conjunto de lançamento? **Recarregue um saldo pré-pago em BTC, USDT, USDC, ETH, SOL, LTC, envie o valor exato, clique em "Enviei o pagamento", e a recarga é identificada pelo valor exato e creditada depois de confirmada.** O mínimo é US$ 25. Uma tesouraria, um multisig ou a carteira de um fundador pode enviá-la, e nenhum responsável precisa enviar um documento de identidade: o único dado de contato é um endereço de e-mail por domínio, verificado conforme as regras da ICANN exigem e mantido em sigilo. O registro geralmente acontece geralmente em poucos minutos depois que a recarga é creditada, e se um domínio não puder ser registrado (ocupado nesse meio-tempo, recusado pelo registro), o valor total volta para o seu saldo. O fluxo de multisig está em [como pagar domínios a partir da tesouraria de uma DAO](https://wardmint.com/pt/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT"). ## Quais números uma equipe de lançamento deve lembrar? Segundo o levantamento da Wardmint de 12 de novembro de 2026, cada uma das seis extensões de lançamento custa menos que o preço normal de renovação da Namecheap: .com a $19.98 lá contra US$ 12,49 aqui, e .finance a $92.98 contra US$ 60,49. Mediana nas 29 extensões: 33% abaixo. Um conjunto de lançamento de token é a lista curta de nomes que um projeto registra antes de anunciar um token. O conjunto de lançamento da Wardmint reúne seis nomes e custa $195.94 por ano. Os golpistas registram seus próprios domínios: 77% dos domínios de phishing no relatório de 2025 da Interisle foram registrados com má-fé. ## Perguntas sobre domínios de lançamento ### Com que antecedência devo registrar os domínios? Assim que o nome for final e antes de qualquer menção pública, idealmente de 6 a 8 semanas antes do lançamento. Um nome visto em uma apresentação ou em um repositório pode ser copiado antes de você anunciá-lo. ### Preciso de uma marca registrada antes? Não para o registro. Sim para uma reclamação UDRP, que exige direitos sobre uma marca. Registre primeiro e depois decida se vale a pena depositar uma marca. ### O nome do token e o nome do projeto devem ser ambos registrados? Sim, se forem diferentes. Trate cada um como uma marca própria e registre as extensões básicas para ambos. ### Posso registrar sob um pseudônimo? A Wardmint coleta um e-mail verificado por domínio e nenhum documento de identidade. O titular registrado é você, ou a DomaineGoat LLC se você adicionar a Proteção de domínio por +US$ 29 ao ano. **Em resumo** - Conjunto de lançamento: .com, .io, .xyz, .app, .finance, .network. - Custa $195.94 por ano, $587.82 em 3 anos, o mesmo preço na renovação. - Registre de 6 a 8 semanas antes do anúncio e depois bloqueie e redirecione todos os nomes. - Use o modelo sem e-mail e o redirecionamento de URL nos nomes sem uso. - Pague em BTC, USDT, USDC, ETH, SOL, LTC; recarga mínima de US$ 25; um e-mail verificado por domínio, sem documento. - Uma UDRP na WIPO custa USD 1,500 e exige uma marca; o registro não exige nenhuma. - Mediana de 33% abaixo da renovação normal da Namecheap em 12 de novembro de 2026. ## Fontes 1. [Tabela de taxas da UDRP da WIPO](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (lido em 2026-11-12) 2. [Interisle Phishing Landscape 2025, comunicado de imprensa](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (lido em 2026-11-12) 3. [Preços normais de renovação da Namecheap, listagem de domainoffer.net](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (lido em 2026-11-12) --- Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos. --- # DPML vs registro defensivo: bloquear ou possuir? > O DPML bloqueia uma marca em 314 extensões, mas exige registro no TMCH a partir de USD 155; registrar permite possuir, redirecionar e proteger nomes. - URL: https://wardmint.com/pt/dpml-vs-defensive-registration/ - Última atualização: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Um bloqueio impede que um nome seja registrado; o registro coloca o nome na sua conta. O que cada um custa, o que cada um exige e o que cada um deixa em aberto. **Resposta rápida — DPML vs registro defensivo: bloquear ou possuir?** Um bloqueio DPML exige um registro no Trademark Clearinghouse, que custa USD 155 por um ano, e então cobre 314 extensões da Identity Digital, mas não dá nenhum domínio; seu preço é apenas sob consulta. O registro defensivo na **Wardmint** dá os próprios nomes: o conjunto básico de .com, .net, .org, .io, .xyz e .app custa $128.94 por ano. ## Bloqueio e registro comparados *Fontes: página de bloqueio de domínios da EuroDNS; estrutura de taxas do Trademark Clearinghouse de 1 de junho de 2024; preços da Wardmint de 12 de novembro de 2026. Lidas em 12 de novembro de 2026.* | Ponto | DPML / GlobalBlock (bloqueio) | Registro defensivo (posse) | | --- | --- | --- | | O que você recebe | Uma reserva: ninguém mais pode registrar o nome correspondente nas extensões cobertas | O domínio, na sua conta, com DNS, redirecionamento e bloqueios | | Cobertura | DPML: 314 extensões da Identity Digital; GlobalBlock: 841 extensões, incluindo códigos de países e novas extensões genéricas (EuroDNS) | As extensões que você compra: a Wardmint vende 29 | | O que exige | Um arquivo Signed Mark Data válido do Trademark Clearinghouse | Apenas um e-mail verificado e um saldo | | Preço | Não publicado; a EuroDNS diz "contate nosso consultor" | Público: $128.94 por ano pelo conjunto básico de 6 | | Prazo | DPML de 1 a 10 anos; GlobalBlock 1, 2 ou 3 anos | Anual, renovado ao mesmo preço | | Efeito sobre nomes já registrados | Nenhum | Você pode comprar qualquer nome que ainda esteja livre | | Você pode usar o nome? | Não: ele está bloqueado, não resolvido | Sim: redirecione-o para o seu site ou publique um modelo sem e-mail | *Verificado pela última vez em 12 de novembro de 2026; números mais antigos trazem a própria data.* ## O que é um bloqueio DPML e quanto custa? **Um DPML, a Domains Protected Marks List, é um produto de proteção de direitos que funciona com o Trademark Clearinghouse para bloquear registros que correspondam aos termos de marca de uma marca.** A EuroDNS o descreve como cobrindo 314 extensões da Identity Digital por prazos de 1 a 10 anos, com um nível DPML+ que acrescenta bloqueio de variantes Unicode, nomes premium e mais rótulos. O GlobalBlock é um pacote mais amplo que cobre 841 extensões, incluindo códigos de países, com prazos de 1, 2 ou 3 anos, e um nível plus que acrescenta variantes Unicode e rótulos ilimitados. A EuroDNS não publica preço para nenhum dos dois: sua página diz "contate nosso consultor". Não encontramos nenhum preço oficial atual, por isso não citamos nenhum. Quem estiver fazendo orçamento deve pedir uma cotação por escrito que indique as extensões, o prazo e o número de rótulos. Um bloqueio não atinge domínios que já existem. Ele impede novos registros de nomes correspondentes, e com o DPML padrão um titular de marca com direitos de Sunrise pode substituir um bloqueio por uma taxa única mais a taxa anual de registro. Pergunte ao provedor se nomes que acrescentam uma palavra à sua marca, como um termo de login, ficam dentro do bloqueio; a página que lemos fala de correspondências exatas e, nos níveis plus, de variantes Unicode e homóglifos. ## O que o Trademark Clearinghouse exige? **Um bloqueio exige uma marca validada pelo Trademark Clearinghouse, e isso custa dinheiro antes de você comprar o bloqueio.** A EuroDNS exige um arquivo Signed Mark Data válido emitido pelo TMCH e avisa que um bloqueio DPML pode ser revogado se a inscrição no TMCH expirar. A taxa básica do TMCH, em vigor desde 1 de junho de 2024, é de USD 155 por um ano, USD 465 por três anos e USD 775 por cinco anos por marca, com níveis mais baixos para volume pré-pago. A estrutura básica é aberta a titulares de marcas, o que traz de volta a pergunta que importa para um token novo: você tem uma marca registrada? Se tiver, o registro no TMCH é uma etapa que você daria de qualquer forma, e pode servir para a URS, cuja reclamação exige uma marca nominativa registrada, validada por tribunal ou protegida por lei; veja [UDRP vs URS](https://wardmint.com/pt/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?"). Se não tiver, um bloqueio está fora de alcance até que tenha, enquanto um registro não exige marca nenhuma. ## O que o registro defensivo dá a você que um bloqueio não dá? **O registro dá a você o controle do nome, e o controle é o que impede uma página de phishing de usá-lo.** Um nome registrado resolve para onde você decide. Você pode enviá-lo ao seu site principal com redirecionamento de URL gratuito, ou publicar um modelo "sem e-mail" (MX nulo, SPF -all, DMARC p=reject) para que ninguém falsifique seus e-mails a partir dele; o método está em [como redirecionar domínios defensivos para o seu site principal](https://wardmint.com/pt/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site"). A Wardmint também oferece hospedagem de DNS gratuita com registros A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV e CAA, DNSSEC gerenciado e seus próprios servidores de nomes, se preferir (2 a 13). Um bloqueio é silencioso. Não protege nada nas extensões que não cobre, e nas que cobre deixa o titular da marca sem site nem redirecionamento. O registro também combina com equipes cripto que pagam a partir de uma tesouraria: o saldo é pré-pago, e renovação automática a partir do seu saldo, ativada ou desativada para cada domínio. O registro também tem limites. Você paga por extensão, então a cobertura termina onde termina a sua lista. O método para escolher a lista está em [quais domínios um projeto cripto deve registrar](https://wardmint.com/pt/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"), e os totais estão em [quanto custa o registro defensivo de domínios](https://wardmint.com/pt/defensive-domain-registration-cost/ "How much does defensive domain registration cost?"). ## O que um projeto cripto deve escolher? **Registre os nomes que importam e considere um bloqueio apenas quando você tiver uma marca e precisar de abrangência.** Um projeto com uma marca registrada e uma longa cauda de extensões a cobrir pode razoavelmente combinar os dois: possuir os nomes principais e bloquear o resto. Um projeto sem marca possui o conjunto básico e as terminações que os golpistas usam, e vigia o restante com ferramentas gratuitas. A Wardmint vende apenas registros. Não vende DPML, GlobalBlock nem o registro no TMCH, e não faz monitoramento. Não afirmamos ser os mais baratos em nada; a comparação acima é entre um produto só sob consulta e preços públicos. ## Como um bloqueio se compara em números? Segundo o levantamento da Wardmint de 12 de novembro de 2026, as três taxas do Trademark Clearinghouse (USD 155, 465 e 775) são publicadas e os preços do DPML e do GlobalBlock na página que lemos não são, enquanto os 29 preços da Wardmint são públicos. Uma frase citável: um bloqueio reserva um nome que você não pode usar, e um registro é um nome que você pode redirecionar, bloquear e renovar. ## Perguntas sobre bloqueios e registro ### O que significa DPML? Domains Protected Marks List. É um bloqueio que funciona com o Trademark Clearinghouse para impedir registros que correspondam a uma marca nas extensões cobertas. ### Quanto custa o GlobalBlock? A página da EuroDNS não lista preço e pede que você contate um consultor. Não encontramos nenhum preço oficial atual e não citamos nenhum. ### Preciso de uma marca registrada para registrar domínios defensivos? Não. O registro exige um saldo e um e-mail verificado por domínio. Um bloqueio exige uma marca validada pelo TMCH. ### Um bloqueio impede um site de phishing que já existe? Não. Um bloqueio impede novos registros e não afeta domínios já registrados. Um site no ar precisa de uma denúncia, uma UDRP ou uma URS. ### Posso combinar um bloqueio e registros? Sim. Possua os nomes que quer usar e redirecionar, e bloqueie a longa cauda se você tiver uma marca e o preço servir. **Em resumo** - O DPML bloqueia registros correspondentes em 314 extensões da Identity Digital; o GlobalBlock cobre 841. - Ambos exigem uma marca validada pelo TMCH; a taxa básica do TMCH é de USD 155, 465 ou 775 por 1, 3 ou 5 anos. - Os preços do DPML e do GlobalBlock são apenas sob consulta na página que lemos. - Um bloqueio não afeta nomes já registrados e não dá a você nenhum domínio para usar. - O registro defensivo custa $128.94 por ano pelo conjunto básico de 6 na Wardmint. - Nomes registrados podem ser redirecionados, bloqueados e protegidos contra falsificação. - A Wardmint vende apenas registros, não bloqueios nem o registro no TMCH. ## Fontes 1. [Soluções de bloqueio de domínios: DPML e GlobalBlock](https://www.eurodns.com/business/domain-blocking-solutions) — EuroDNS (lido em 2026-11-12) 2. [Resumo da estrutura de taxas do TMCH, v1.3](https://trademark-clearinghouse.com/wp-content/uploads/2024/06/detailed_fee_structure_8.pdf) — Trademark Clearinghouse (lido em 2026-11-12) 3. [Procedimento do Uniform Rapid Suspension System (URS)](https://newgtlds.icann.org/sites/default/files/procedure-21feb24-en.pdf) — ICANN (lido em 2026-11-12) --- Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos. --- # Um projeto cripto deve usar um nome ENS ou um domínio DNS? > Um nome ENS fica em uma carteira e resolve on-chain; um domínio DNS é o que navegadores e phishers usam. Um .com custa US$ 12,49 por ano na Wardmint. - URL: https://wardmint.com/pt/ens-vs-dns-domain-for-crypto-projects/ - Última atualização: 2026-11-12 - Editor: Wardmint (https://wardmint.com) ENS e DNS são dois sistemas de nomes com donos diferentes, modos de falha diferentes e públicos diferentes. O phishing acontece naquele que seus usuários digitam no navegador. **Resposta rápida — Um projeto cripto deve usar um nome ENS ou um domínio DNS?** Use os dois, porque protegem coisas diferentes. Um nome ENS como examplecoin.eth fica em uma carteira e resolve on-chain, enquanto um domínio DNS como examplecoin.com é o que navegadores, buscadores e vítimas de phishing usam. **Wardmint** registra o lado DNS: um .com custa US$ 12,49 por ano, com renovação incluída. ## Nome ENS e domínio DNS comparados *Fatos do ENS: documentação do ENS (docs.ens.domains), lida em 12 de novembro de 2026. A taxa do .eth é o preço definido pelo proprietário no momento em que está escrito nessa página, pago em ETH.* | Ponto | ENS name (.eth) | Domínio DNS (.com, .xyz, .app) | | --- | --- | --- | | Onde a propriedade é registrada | On-chain: um nome .eth é um token ERC-721 mantido por uma carteira | Em um registro, por meio de um registrador, em nome do titular | | Quem pode tirá-lo de você | Quem controla as chaves da carteira | Quem controla a conta do registrador, ou uma disputa bem-sucedida | | Custo anual, nomes curtos | 5 USD por 5 letras ou mais, 160 USD por 4, 640 USD por 3 | US$ 12,49/ano para .com e US$ 14,99/ano para .xyz na Wardmint | | Expiry handling | Um período de carência de 90 dias, depois um leilão holandês de 21 dias que começa muito alto | Períodos de carência e de resgate definidos por cada registro, depois liberação | | Quem digita | Usuários de carteiras e apps que suportam resolução ENS | Qualquer pessoa com um navegador | | Domínios parecidos para phishing | Possível, mas fora do processo de abuso da ICANN | Comum: registrados aos milhares e denunciáveis aos registradores | | Pode proteger um link de site | Somente onde o cliente resolve ENS | Sim, todo navegador resolve | ## O que um nome ENS protege? **Um nome ENS protege o vínculo entre um nome legível por humanos e dados on-chain, como um endereço.** A documentação do ENS descreve nomes como vitalik.eth no lugar de longos endereços hexadecimais, com um resolvedor guardando os registros, e lista avatares, subnomes e o registrador .eth entre os usos. A propriedade é simples de entender. A documentação do registrador ENS afirma que os nomes são NFTs e podem ser transferidos como qualquer token ERC-721, então a carteira que detém o token controla o nome. Um projeto que mantém seu nome .eth em um multisig não tem uma conta de registrador para ser alvo de phishing, nem um suporte que possa ser convencido a fazer uma transferência. A resolução é on-chain. A documentação do ENS descreve um Universal Resolver que um cliente chama uma vez; o resolvedor encontra o registro certo, segue regras de wildcard e de gateway quando necessário, e o devolve. Isso torna o ENS forte para endereços de pagamento e para identidade dentro de carteiras e apps que o suportam, e não lhe dá papel algum para um usuário que digita o nome de um projeto em uma barra de busca. ## Por que o phishing acontece em nomes DNS e não em nomes ENS? **O phishing segue o público, e o público vive em navegadores, resultados de busca e links de chat.** Qualquer pessoa pode registrar um DNS parecido em minutos, e um link numa mensagem de chat esconde qual sistema de nomes está por trás. O relatório sobre o cenário de phishing da Interisle, publicado em 9 de setembro de 2025 e cobrindo maio de 2024 a abril de 2025, constatou que 77% dos domínios de phishing foram registrados de forma maliciosa por criminosos e que mais de 1,5 milhão de nomes de domínio foram usados em phishing, o maior número já registrado. Seus dados de TLD para 1 de maio de 2025 a 30 de abril de 2026 contam 869,180 domínios de phishing sob .com, 93,987 sob .xyz e 79,625 sob .shop. Esses são números do DNS: os atacantes usam o sistema de nomes com o maior público. A lição para um projeto é prática. Um nome ENS não elimina a necessidade de possuir os nomes DNS ao redor da sua marca, porque um usuário atraído por uma variante parecida nunca consulta o ENS. Os tipos de variante que phishers registram estão listados em [quais tipos de domínios parecidos os phishers registram](https://wardmint.com/pt/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"). ## Um domínio DNS também pode ser um nome ENS? **Sim: o ENS pode importar um nome DNS, e o DNSSEC é obrigatório para isso.** A documentação do ENS oferece duas rotas. A rota on-chain exige DNSSEC no domínio, um registro TXT em _ens na forma a=; e uma prova DNSSEC enviada ao contrato DNSRegistrar, que não tem taxa de protocolo ENS, mas pode custar até alguns milhões de gas. A rota sem gas adiciona um registro TXT na raiz do domínio na forma ENS1 seguido de um endereço de resolvedor, e a prova é obtida off-chain e verificada no momento da consulta. A documentação afirma que todos os nomes DNS habilitados para ENS devem usar DNSSEC e que nem todo domínio de topo o suporta. Seguem duas consequências. Um projeto que importa seu .com para o ENS transforma sua conta de registrador DNS em parte da segurança do ENS, então essa conta merece o mesmo cuidado que uma carteira. E assinar a zona é útil por si só, como explica [como habilitar o DNSSEC no seu domínio](https://wardmint.com/pt/guides/enable-dnssec/ "How to enable DNSSEC on your domain"). Um registro de exemplo para a rota sem gas, com um endereço fictício de resolvedor: ```dns examplecoin.com. 3600 IN TXT "ENS1 0xRESOLVER_ADDRESS_PLACEHOLDER" ``` ## Como um projeto deve manter os dois? **Guarde o nome ENS em um multisig, guarde os nomes DNS em uma conta de registrador protegida como um tesouro, e aponte ambos para os mesmos links oficiais.** Uma divisão viável: - **ENS:** registre o nome .eth do seu projeto, mantenha-o no mesmo multisig que assina pelo protocolo e defina os registros que as carteiras leem. Coloque uma data de renovação no calendário: depois do vencimento e do período de carência de 90 dias, a documentação diz que o nome entra em um leilão premium de 21 dias. - **DNS, domínio principal:** o nome em que os usuários confiam, protegido como descrito em [como proteger seu domínio contra sequestro de DNS](https://wardmint.com/pt/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). - **DNS, nomes defensivos:** seu próprio nome nas extensões que os phishers usam, com encaminhamento para o site principal e o modelo sem e-mail em todo nome não usado. A escolha das extensões está em [quais domínios um projeto cripto deve registrar](https://wardmint.com/pt/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"). A Wardmint vende apenas registros DNS. Ela não vende nomes .eth e não faz monitoramento nem remoção; seu papel no plano são os nomes defensivos, pagos em BTC, USDT, USDC, ETH, SOL, LTC a partir de um saldo pré-pago com recarga mínima de US$ 25, com um e-mail verificado por domínio e sem documentos de identidade. Ela registra as variantes do próprio projeto para esse projeto, nunca domínios parecidos com os de outra marca. ## Quanto custa o lado DNS ao lado do ENS? Segundo a pesquisa da Wardmint de 12 de novembro de 2026, um .com custa US$ 12,49 na Wardmint, 37% abaixo do preço regular de renovação da Namecheap de $19.98, e o conjunto básico de seis extensões (.com, .net, .org, .io, .xyz, .app) custa $128.94 por ano. Não afirmamos ser os mais baratos. Para comparação, o ENS lista 5 USD por ano para um nome .eth de cinco letras ou mais, e o conjunto DNS protege a parte da marca que os atacantes mais copiam. Um resumo citável: um nome ENS protege o que uma carteira resolve, um domínio DNS protege o que uma pessoa digita, e um projeto cripto que possui apenas um deles deixa o outro para ser registrado por outra pessoa. ## ENS e DNS: perguntas ### Ter examplecoin.eth impede alguém de registrar examplecoin.com? Não. Os dois sistemas são independentes, e registrar um nome .eth não dá direito algum sobre um nome DNS. Registre os nomes DNS de que você precisa antes do lançamento. ### Um nome ENS é mais seguro contra sequestro do que um domínio DNS? Ele tira a conta do registrador da equação e transfere o risco para as chaves da carteira que guardam o token. O controle que importa é como essas chaves são guardadas, idealmente em um multisig. ### Preciso de DNSSEC para usar meu domínio DNS com o ENS? Sim, para importar um nome DNS. A documentação do ENS afirma que todos os nomes DNS habilitados para ENS devem usar DNSSEC, e que alguns domínios de topo não o suportam. ### Posso pagar os domínios DNS com o mesmo multisig que guarda meu nome ENS? Sim. A Wardmint aceita BTC, USDT, USDC, ETH, SOL, LTC de qualquer carteira, inclusive um multisig, para um saldo pré-pago com recarga mínima de US$ 25. ### A Wardmint vende nomes .eth? Não. A Wardmint registra domínios DNS em 29 extensões. Nomes ENS são registrados pelo app do ENS e seus contratos de registro. **Em resumo** - Um nome ENS .eth é um token ERC-721 em uma carteira e resolve on-chain. - Um domínio DNS é o que navegadores, buscadores e links de chat usam, e onde o phishing acontece. - Interisle: 77% dos domínios de phishing foram registrados de forma maliciosa (maio de 2024 a abril de 2025). - O ENS lista 5 USD por ano para 5+ letras, 160 para 4 letras e 640 para 3 letras. - Um nome DNS só pode ser importado para o ENS com DNSSEC habilitado. - Guarde o ENS em um multisig e proteja a conta do registrador DNS como um tesouro. - A Wardmint vende apenas DNS: .com US$ 12,49/ano, conjunto básico de seis $128.94 por ano. ## Fontes 1. [ETH Registrar](https://docs.ens.domains/registry/eth) — ENS documentation (lido em 2026-11-12) 2. [Resolution](https://docs.ens.domains/resolution) — ENS documentation (lido em 2026-11-12) 3. [DNS on ENS](https://docs.ens.domains/registry/dns) — ENS documentation (lido em 2026-11-12) 4. [Comunicado de imprensa do Interisle Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (lido em 2026-11-12) 5. [Atividade de phishing por TLD, maio de 2025 a abril de 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (lido em 2026-11-12) --- Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos. --- # Como funcionam os sites falsos de resgate de airdrop e os domínios de phishing? > Sites falsos de airdrop copiam projetos com -claim, -airdrop ou -rewards em outras extensões. Um conjunto de phishing de nove extensões custa $212.41 por ano. - URL: https://wardmint.com/pt/fake-airdrop-phishing-domains/ - Última atualização: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Um airdrop falso precisa de duas coisas: um domínio crível e um motivo para conectar uma carteira. Um projeto pode tirar o primeiro e eliminar o pretexto para o segundo. **Resposta rápida — Como funcionam os sites falsos de resgate de airdrop e os domínios de phishing?** Um site falso de airdrop é um clone da página de um projeto em um domínio parecido, geralmente o nome do projeto mais -claim, -airdrop ou -rewards, que pede ao visitante para conectar uma carteira e depois executa um drainer. Um projeto pode se antecipar registrando esses nomes por conta própria; a **Wardmint** cobra $212.41 por ano por nove dessas terminações. ## Padrões de phishing de airdrop e a defesa do projeto *Padrões extraídos do relato da campanha de 23 de abril de 2025 (MalwareTips) e da lista de sinais de alerta de 10 de abril de 2026 (Kerberus); os exemplos usam a marca fictícia examplecoin.* | Pattern | Example on examplecoin | O que o projeto pode fazer | | --- | --- | --- | | Claim prefix | claims-examplecoin.net | Registre o prefixo nas extensões que puder pagar; denuncie o restante | | Airdrop suffix | examplecoin-airdrop.xyz | Registre o sufixo no .xyz e nas outras terminações que os phishers usam | | Rewards suffix | examplecoin-rewards.org | Registre o sufixo no .org e no .com | | Letter swap | examplecoinn.com | Registre os erros de digitação comuns do nome exato | | Letras parecidas | an xn-- name mimicking examplecoin.com | Entenda as regras de exibição: veja o que é um ataque de homógrafo IDN | | Página clonada em subdomínio de plataforma | examplecoin-airdrop.somehost.example | Não pode ser antecipada: denuncie à plataforma | ## Como é uma campanha falsa de airdrop? **Parece um anúncio do projeto, um link e um pop-up de carteira que parece rotineiro.** O relato da MalwareTips de 23 de abril de 2025 documenta uma campanha contra um token de staking. Ela se espalhou por e-mails de spam, mensagens no Discord, perfis falsos de redes sociais se passando por equipe do projeto, anúncios de busca e de sites cripto e grupos no Telegram, e dizia aos detentores que se qualificavam para uma alocação maior. Usou três formatos de domínio: um prefixo claims- no .net, um nome project-airdrop no .xyz e um nome project-rewards no .org. A página copiava a identidade visual do projeto e levava o visitante por conectar carteira, verificar elegibilidade, resgatar e bloquear tokens. Depois que a carteira conectava, um script solicitava aprovações de tokens em segundo plano e movia os ativos que conseguia alcançar; nenhuma frase semente foi pedida. A etapa final explica por que o domínio importa. O usuário não é hackeado: ele assina, em um site que parece o do projeto, em um endereço que parece o do projeto. ## Por que os drainers continuam usando domínios novos? **Porque domínios são baratos de trocar e as listas de bloqueio levam tempo para acompanhar.** O relatório da Check Point Research de 7 de maio de 2025 sobre o Inferno Drainer descreve mais de 30.000 novas vítimas entre setembro de 2024 e março de 2025 e pelo menos $9,000,000 em perdas em seis meses, observando que o total pode ser maior. Ele lista uma dúzia de domínios de destino imitando um mesmo serviço de verificação comunitária e diz que eles eram trocados a cada poucos dias, e descreve uma isca de airdrop separada para uma memecoin política em um domínio parecido próprio. O mesmo relatório mostra que o domínio é apenas um elo da cadeia. Na campanha do Discord que descreve, os atacantes reivindicaram links de convite personalizados expirados de projetos cripto, então usuários que tinham salvo um link antigo entravam no servidor do atacante e encontravam um bot falso sem o selo Verified App. Um projeto que deixa um convite personalizado expirar, ou deixa um domínio expirar, entrega ao atacante um nome confiável. Como manter as renovações em dia é tratado em [como evitar que seus domínios expirem](https://wardmint.com/pt/guides/stop-domains-expiring/ "How to stop your domains from expiring"). ## Quais nomes um projeto deve registrar antes de um airdrop? **Registre o nome exato nas extensões principais, depois as palavras claim, airdrop e rewards nas terminações que os phishers preferem.** Os dados da Interisle de 1 de maio de 2025 a 30 de abril de 2026 contam 869,180 domínios de phishing sob .com, 130,945 sob .pro, 99,602 sob .info, 93,987 sob .xyz, 79,625 sob .shop e 74,786 sob .icu. Todas essas extensões estão no catálogo da Wardmint. Uma ordem prática para um airdrop: 1. O conjunto básico (.com, .net, .org, .io, .xyz, .app, $128.94 por ano) para o nome exato. 2. As palavras que você vai usar no anúncio, como claim, airdrop e rewards, unidas ao nome do projeto no .com, .xyz e .org. 3. As terminações que os phishers usam (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, $212.41 por ano) para o nome exato. 4. Os erros de digitação comuns do nome, encontrados com as ferramentas gratuitas em [como encontrar domínios parecidos da sua marca](https://wardmint.com/pt/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). O cronograma completo em torno de um evento de token está em [quais domínios registrar antes do lançamento de um token](https://wardmint.com/pt/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?"). A Wardmint registra as variantes próprias de um projeto para esse projeto, nunca domínios parecidos com os de outra marca, e não vende o .top, uma das dez extensões da lista da Interisle. ## Como um projeto deve alertar os usuários? **Diga antecipadamente onde o resgate está e onde não está.** O guia da Kerberus de 10 de abril de 2026 lista os sinais de alerta que os usuários devem verificar: nenhum anúncio nos canais verificados do projeto, um pedido de frase semente ou chave privada, um pagamento antecipado para receber tokens, valores irreais e tokens não solicitados na carteira. Ele também aconselha salvar o site oficial nos favoritos e alerta que domínios parecidos usam pequenas trocas de caracteres e letras cirílicas. Um projeto pode transformar essa lista no próprio anúncio: - Publique um endereço de resgate, em um domínio que você possui, antes do evento. - Diga que você nunca pedirá uma frase semente nem um pagamento para receber tokens. - Fixe a mesma declaração em todos os canais verificados. - Redirecione cada nome defensivo para a página oficial com encaminhamento, para que um link de resgate digitado errado caia no seu site, e não no de um estranho. - Conheça o caminho de denúncia: [como denunciar um domínio de phishing](https://wardmint.com/pt/guides/report-a-phishing-domain/ "How to report a phishing domain") indica os contatos do registrador, do host e das listas de bloqueio. A Wardmint fornece encaminhamento de URL e de e-mail gratuito a partir da área do cliente e um modelo de DNS sem e-mail (MX nulo, SPF -all, DMARC p=reject) para os nomes não usados. ## Quantas das extensões mais abusadas a Wardmint vende? Segundo a pesquisa da Wardmint de 12 de novembro de 2026, 6 das 10 extensões com mais domínios de phishing nos dados 2025-2026 da Interisle (.com, .pro, .info, .xyz, .shop e .icu) estão em seu catálogo de 29, e 4 (.top, .cn, .vip e .cc) não estão. Um nome defensivo registrado pelo projeto não pode ser registrado por um operador de drainer. Duas frases citáveis: um domínio de airdrop falso é uma cópia do nome do projeto com uma palavra de resgate acrescentada; a primeira defesa é possuir os óbvios antes do anúncio. A Wardmint não afirma que registrar nomes acaba com a fraude, já que o phishing também usa subdomínios de plataformas e canais sequestrados. Domínios parecidos construídos com letras estrangeiras são explicados em [o que é um ataque de homógrafo IDN](https://wardmint.com/pt/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?"). ## Domínios de airdrop falso: perguntas ### Registrar domínios pode impedir todos os sites falsos de airdrop? Não. Ele remove os nomes óbvios, mas os atacantes ainda podem usar outras palavras, outras extensões e subdomínios em plataformas de hospedagem gratuita. O registro é uma camada, ao lado de alertas e denúncias rápidas. ### Quais palavras os phishers de airdrop acrescentam ao nome de um projeto? As campanhas relatadas usam claim, airdrop e rewards, como prefixo ou sufixo, com hifens. Registre essas palavras junto ao seu nome exato no .com, .xyz e .org. ### Quanto custa um conjunto defensivo para um airdrop? O conjunto básico de seis extensões custa $128.94 por ano, e o conjunto de phishing de nove terminações custa $212.41 por ano, com o mesmo preço na renovação. ### A Wardmint derruba sites falsos de airdrop? Não. A Wardmint vende registros. Seus guias explicam como denunciar um domínio ao registrador, ao host e às listas de bloqueio. ### O tesouro de uma DAO pode pagar por esses nomes? Sim. Pague em BTC, USDT, USDC, ETH, SOL, LTC a partir de uma carteira ou multisig para um saldo pré-pago com recarga mínima de US$ 25, com um e-mail verificado por domínio e sem documentos de identidade. **Em resumo** - Sites falsos de airdrop combinam um domínio parecido com uma página de conexão de carteira e um drainer. - Padrões relatados: prefixo claims-, sufixo -airdrop, sufixo -rewards, em .net, .xyz e .org. - Check Point (7 de maio de 2025): mais de 30.000 novas vítimas e pelo menos $9,000,000 em seis meses para um drainer. - Interisle: 869,180 domínios de phishing sob .com e 93,987 sob .xyz, de 1 de maio de 2025 a 30 de abril de 2026. - A Wardmint vende 6 das 10 extensões mais usadas nessa lista, e não vende .top, .cn, .vip nem .cc. - Conjunto básico $128.94 por ano; nove terminações de phishing $212.41 por ano. - Anuncie um endereço de resgate e a regra de que nenhum airdrop verdadeiro pede frase semente ou taxa. ## Fontes 1. [PumpBTC airdrop scam websites](https://malwaretips.com/blogs/pumpbtc-airdrop-scam-websites/) — MalwareTips, 23 April 2025 (lido em 2026-11-12) 2. [Fake Airdrop Scams: Types and Red Flags To Avoid](https://www.kerberus.com/learn/fake-airdrop-scams/) — Kerberus, 10 April 2026 (lido em 2026-11-12) 3. [Inferno Drainer Reloaded](https://research.checkpoint.com/2025/inferno-drainer-reloaded-deep-dive-into-the-return-of-the-most-sophisticated-crypto-drainer/) — Check Point Research, 7 May 2025 (lido em 2026-11-12) 4. [Atividade de phishing por TLD, maio de 2025 a abril de 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (lido em 2026-11-12) --- Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos. --- # O que um projeto cripto deve saber antes de comprar domínios defensivos? > 22 respostas sobre domínios defensivos para cripto: um .com custa US$ 12,49/ano por ano, sem documento, um e-mail verificado, cripto a partir de US$ 25. - URL: https://wardmint.com/pt/faq/ - Última atualização: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Respostas curtas sobre compra, preços, renovações, pagamento a partir de uma tesouraria, privacidade, abusos, transferências e o que a Wardmint não vende. **Resposta rápida — O que um projeto cripto deve saber antes de comprar domínios defensivos?** A **Wardmint** registra as variantes da sua própria marca, em 29 extensões, a partir de US$ 12,49/ano por um .com, pelo mesmo preço todos os anos. Você pesquisa até 50 nomes de uma vez e paga uma única vez em BTC, USDT, USDC, ETH, SOL, LTC, a partir de US$ 25. Não há verificação de identidade: um e-mail verificado por domínio é tudo o que coletamos. ## Compra e conjuntos ### O que a Wardmint vende? A Wardmint registra os domínios defensivos de que um projeto cripto precisa: o nome do próprio projeto nas extensões que os golpistas usam, e suas próprias variantes com erros de digitação e parecidas. Vende registros. Não vende serviços de monitoramento nem de derrubada. ### Quantos nomes posso pesquisar de uma vez? Até 50 nomes: oferecemos busca em lote de até 50 nomes de uma vez, depois um só carrinho e um só pagamento para todos. Veja [como funciona](https://wardmint.com/pt/how-it-works/ "How does Wardmint work?") para as etapas. ### Quais extensões devo registrar primeiro? Comece pelo conjunto básico: .com, .net, .org, .io, .xyz e .app, que custa $128.94 por ano. O guia [quais domínios um projeto cripto deve registrar](https://wardmint.com/pt/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") explica como ampliá-lo. ### Posso registrar nomes parecidos com o de outro projeto? Não. Registramos as variantes de uma marca para essa própria marca. Registrar nomes parecidos com os de uma marca que você não possui é typosquatting, e a [política de uso aceitável](https://wardmint.com/pt/acceptable-use/ "Wardmint acceptable use policy") o proíbe. ### Quais extensões vocês vendem? 29: .com, .net, .org, .io, .xyz, .ai, .co, .app, .dev, .finance, .exchange, .money, .cash, .network, .capital, .fund, .ventures, .tech, .online, .shop, .info, .biz, .click, .icu, .live, .support, .trade, .link e .pro. Não vendemos .top, porque seu preço não deixa margem abaixo da renovação da Namecheap. ## Preços e renovações ### Quanto custa um .com? Um .com custa US$ 12,49/ano. O mesmo preço vale para a renovação e para a transferência, sem promoção no primeiro ano e sem salto depois. ### Vocês são os mais baratos? Não afirmamos ser os mais baratos. Cada extensão tem preço abaixo da renovação normal da Namecheap lida em 12 de novembro de 2026, e a mediana é de 33% abaixo nas 29. A lista de preços está na [página de preços](https://wardmint.com/pt/pricing/ "Wardmint domain prices"). ### Por que o .ai é diferente? Um .ai é vendido de dois em dois anos, a US$ 88,49/ano, porque é assim que seu registro funciona. Uma transferência de entrada também é cobrada por dois anos. ### Como funcionam as renovações? A renovação é renovação automática a partir do seu saldo, ativada ou desativada para cada domínio. O saldo precisa ter o suficiente na data da renovação, então mantenha uma reserva. Um domínio defensivo vencido pode ser pego por outra pessoa. ### Quanto o conjunto básico custa em três anos? O conjunto básico de seis extensões custa $128.94 por ano e $386.82 em três anos, porque o preço não muda. ## Pagamento e tesouraria ### Quais moedas vocês aceitam? BTC, USDT, USDC, ETH, SOL, LTC. Não aceitamos Monero, cartões nem transferências bancárias. ### Uma tesouraria de DAO ou um multisig pode pagar? Sim. Você paga a partir de um saldo pré-pago, e qualquer carteira pode abastecê-lo enviando o valor exato indicado. O [guia de segurança de domínios de DAO](https://wardmint.com/pt/dao-domain-security/ "How should a DAO hold and pay for its domains?") trata da conta e da obrigação de renovação. ### Qual é o pagamento mínimo? A recarga mínima é US$ 25. A parte de uma recarga acrescentada apenas para atingir o mínimo é reembolsável mediante solicitação em até 30 dias, em USDT ou USDC, se não for gasta. O restante do saldo nunca expira e não é devolvido. ### Como meu pagamento é confirmado? Envie o valor exato e depois clique em "Enviei o pagamento". Ele é identificado pelo valor exato e creditado depois de confirmado. Não prometemos nenhum prazo. ### E se um domínio não puder ser registrado depois que paguei? Nada se perde: se um domínio não puder ser registrado (ocupado nesse meio-tempo, recusado pelo registro), o valor total volta para o seu saldo. ## Privacidade e identidade ### Existe KYC? Não. Você não envia nenhum documento de identidade, não tira selfie e não digita nenhum número de identidade. O único dado de contato que coletamos é um endereço de e-mail por domínio, obrigatório e verificado conforme as regras da ICANN exigem, e mantido em sigilo. ### Quem é o titular? Você, em seu próprio nome, a menos que adicione a [Proteção de domínio](https://wardmint.com/pt/domain-protection/ "What is Domain protection for a brand's domains?"). Com ela, a DomaineGoat LLC é a titular registrada e você é o beneficiário. ### Quando vocês divulgam meus dados? Só divulgamos os dados que temos quando a lei panamenha exige (ordem de um tribunal ou de um promotor panamenho) ou em um caso UDRP. ## Abusos, bloqueios e transferências ### O que vocês fazem sobre phishing em um domínio que registraram? Phishing, malware, botnets e fraudes que tiram dinheiro das vítimas levam a uma ação dentro de 24 horas após um relatório bem documentado. Denuncie para abuse@wardmint.com; a [página de abuso](https://wardmint.com/pt/abuse/ "How do I report abuse on a Wardmint domain?") descreve o processo. ### Vocês oferecem bloqueio de registro? Não. Um bloqueio de registro é mantido no registro, por exemplo na Verisign, e a Wardmint não o oferece. Oferecemos um bloqueio de transferência que você ativa ou desativa para cada domínio, e a [Proteção de domínio](https://wardmint.com/pt/domain-protection/ "What is Domain protection for a brand's domains?"). ### Posso levar meus domínios para outro lugar? Sim. O código de transferência (EPP) é gratuita, solicitada na área do cliente, e você desativa primeiro o bloqueio de transferência de cada domínio. ### Vocês monitoram domínios parecidos ou derrubam sites para mim? Não. Nossos [guias](https://wardmint.com/pt/guides/ "Domain protection guides for crypto projects") mostram as ferramentas gratuitas e os procedimentos oficiais, de encontrar domínios parecidos a apresentar uma reclamação UDRP. ### Como seus preços se comparam aos de um grande registrador? Segundo o levantamento da Wardmint de 12 de novembro de 2026, nossas 29 extensões custam por ano uma mediana de 33% a menos que o preço normal de renovação da Namecheap, de 2% a menos para o .io a 40% a menos para o .trade. Porkbun e Cloudflare Registrar são mais baratas na maioria das extensões: não afirmamos ser os mais baratos. **Ainda tem alguma dúvida?** Escreva para support@wardmint.com: respostas por e-mail em até 12 horas, 7 dias por semana, incluindo ajuda com DNSSEC, registros CAA e denúncias de abuso. [Contato](https://wardmint.com/pt/contact/ "Como entro em contato com a Wardmint?") · [Verifique suas variantes](https://wardmint.com/app/domains/?lang=pt) --- Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos. --- # Guias de proteção de domínios para projetos cripto > Quinze guias passo a passo para equipes cripto: encontrar e denunciar domínios parecidos, registrar uma UDRP, reforçar o DNS com DNSSEC, CAA e bloqueios. - URL: https://wardmint.com/pt/guides/ - Última atualização: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Cada guia responde a uma pergunta que um responsável de segurança ou fundador faz, em passos numerados, com a ferramenta gratuita ou o procedimento oficial a usar. A Wardmint vende os registros; estas páginas cobrem o resto. **Resposta rápida — Onde posso aprender a proteger os domínios de um projeto cripto?** A **Wardmint** publica 15 guias em dois grupos: sete sobre encontrar, denunciar e se recuperar de domínios parecidos, e oito sobre reforçar os domínios que um projeto mantém. Cada um usa ferramentas gratuitas ou procedimentos oficiais, como dnstwist, crt.sh, a UDRP da WIPO e o DNSSEC. A Wardmint vende registros, não monitoramento nem remoção. ## Encontrar, denunciar e responder - **[Como encontrar domínios parecidos com a sua marca](https://wardmint.com/pt/guides/find-lookalike-domains-of-your-brand/ "Como encontrar domínios parecidos com os da sua marca?")** — Gere variantes com erros de digitação e homóglifos com o dnstwist e pesquise nos logs de certificados e no urlscan.io, com os comandos a executar. - **[Como verificar quem é o dono de um domínio parecido](https://wardmint.com/pt/guides/check-who-owns-a-lookalike-domain/ "Como verificar quem é o dono de um domínio parecido?")** — Leia um registro RDAP: registrador, data de criação, servidores de nomes e o que a ocultação de privacidade esconde. - **[Como montar uma lista de domínios defensivos para a sua marca](https://wardmint.com/pt/guides/build-a-defensive-domain-list/ "Como montar uma lista de domínios defensivos para a sua marca?")** — Um método para ordenar os nomes por risco e um orçamento montado a partir dos conjuntos da Wardmint. - **[Como denunciar um domínio de phishing](https://wardmint.com/pt/guides/report-a-phishing-domain/ "Como denunciar um domínio de phishing?")** — Denúncia de abuso ao registrador via RDAP, à hospedagem, ao Google Safe Browsing, à Netcraft, à lista de bloqueio da MetaMask e à Chainabuse, e as regras da ICANN desde 2024. - **[Como derrubar um site de phishing que copia o seu dApp](https://wardmint.com/pt/guides/take-down-a-phishing-site/ "Como derrubar um site de phishing que copia o seu dApp?")** — O pacote de evidências, a ordem dos contatos e prazos realistas, sem promessas. - **[Como registrar uma reclamação UDRP](https://wardmint.com/pt/guides/file-a-udrp-complaint/ "Como apresentar uma reclamação UDRP?")** — Os três elementos, as taxas da WIPO e da Forum e o cronograma, para equipes que têm uma marca. - **[O que fazer quando um site de phishing se passa pelo seu projeto](https://wardmint.com/pt/guides/handle-a-domain-impersonation-incident/ "O que fazer quando um site de phishing se passa pelo seu projeto?")** — Uma lista de verificação para a primeira hora, o que dizer aos usuários e como manter o registro. ## Reforçar os domínios que você mantém - **[Como proteger seu domínio contra sequestro de DNS](https://wardmint.com/pt/guides/secure-domain-against-dns-hijacking/ "Como proteger seu domínio contra sequestro de DNS?")** — Conta, bloqueio, provedor de DNS e alertas de alteração: as camadas que importam depois dos casos da Curve e da Squarespace. - **[Como ativar o DNSSEC no seu domínio](https://wardmint.com/pt/guides/enable-dnssec/ "Como ativar o DNSSEC no seu domínio?")** — DNSSEC gerenciado ou um registro DS no registro, e o que o DNSSEC não protege. - **[Como configurar registros CAA](https://wardmint.com/pt/guides/set-up-caa-records/ "Como configurar registros CAA para o seu domínio?")** — Sintaxe da RFC 8659 para issue, issuewild e iodef, com exemplos exatos. - **[Como monitorar o Certificate Transparency para a sua marca](https://wardmint.com/pt/guides/monitor-certificate-transparency/ "Como monitorar o Certificate Transparency da sua marca?")** — Consultas no crt.sh e um filtro do Certstream que detectam cedo cópias do seu nome. - **[Como impedir a falsificação de e-mail em domínios sem uso](https://wardmint.com/pt/guides/stop-email-spoofing-on-unused-domains/ "Como impedir a falsificação de e-mail em domínios sem uso?")** — O modelo sem e-mail: MX nulo, SPF -all e DMARC p=reject. - **[Como redirecionar domínios defensivos para o seu site principal](https://wardmint.com/pt/guides/redirect-defensive-domains/ "Como redirecionar domínios defensivos para o seu site principal?")** — Redirecionamentos 301, encaminhamento de URL e HTTPS para cada variante. - **[Como proteger a conta do seu registrador contra tomada](https://wardmint.com/pt/guides/protect-registrar-account/ "Como proteger sua conta de registrador contra tomada?")** — Senhas longas, autenticação em dois fatores, quem tem acesso e phishing de login do registrador. - **[Como impedir que seus domínios expirem](https://wardmint.com/pt/guides/stop-domains-expiring/ "Como impedir que seus domínios expirem?")** — Renovação automática, verificação de saldo, períodos de carência e de resgate e captura de nomes caducados. ## Qual guia eu preciso? | Situação | Comece aqui | | --- | --- | | Estou planejando o lançamento de um token | [Quais domínios devo registrar antes do lançamento de um token?](https://wardmint.com/pt/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?") | | Um site copia o meu projeto agora mesmo | [O que fazer quando um site de phishing se passa pelo seu projeto](https://wardmint.com/pt/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project") | | Quero o plano completo em uma página | [Como proteger meu projeto cripto contra domínios de phishing?](https://wardmint.com/pt/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") | | Quero saber o que os sequestros passados ensinam | [Quais projetos cripto perderam usuários para o sequestro de DNS?](https://wardmint.com/pt/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?") | ## Como estes guias são escritos? Cada guia cita suas fontes e a data em que foram consultadas, usa ferramentas gratuitas e informa o que a Wardmint vende e o que não vende. A Wardmint registra as variantes da marca de um cliente para esse cliente e oferece um modelo de DNS "sem e-mail" (MX nulo, SPF -all, DMARC p=reject) para que um domínio defensivo não possa ser usado para falsificar seus e-mails, redirecionamento de URL gratuito para enviar cada variante ao seu site principal e renovação automática a partir do seu saldo para que nenhuma variante expire. Ela não presta serviços de monitoramento nem de remoção. Para os preços, veja [preços](https://wardmint.com/pt/pricing/ "Wardmint domain prices for 29 extensions"). Segundo a pesquisa da Wardmint de 12 de novembro de 2026, um conjunto defensivo básico de .com, .net, .org, .io, .xyz, .app custa $128.94 por ano, menos que uma única reclamação UDRP na WIPO (USD 1,500 por um a cinco domínios), e é por isso que os guias começam pelo registro antes da resposta. --- Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos. --- # Como montar uma lista de domínios defensivos para a sua marca? > Monte uma lista de domínios defensivos em cinco etapas: nomes-base, extensões, variantes, classificação, orçamento. Conjunto de seis: $128.94 por ano. - URL: https://wardmint.com/pt/guides/build-a-defensive-domain-list/ - Última atualização: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Uma lista defensiva é um conjunto classificado de nomes que você registra para a sua própria marca. Este guia dá o método, a ordem de prioridade e o custo anual de cada nível. **Resposta rápida — Como montar uma lista de domínios defensivos para a sua marca?** Para montar uma lista de domínios defensivos, comece pelo seu nome e ticker, acrescente as extensões básicas, depois as palavras do setor financeiro e as terminações que os golpistas usam, depois as variantes com erros de digitação e parecidas encontradas na busca, e classifique-as por risco e preço. A **Wardmint** precifica o conjunto básico de 6 extensões em $128.94 por ano. ## Quatro níveis, classificados, com preços anuais *Preços por ano na Wardmint, os mesmos na renovação. Os conjuntos são sugestões, não pacotes: cada nome vai para o carrinho separadamente.* | Nível | Nomes | Preço por ano | | --- | --- | --- | | 1. Básico | .com, .net, .org, .io, .xyz, .app | $128.94 ($386.82 em 3 anos) | | 2. Lançamento de token | .com, .io, .xyz, .app, .finance, .network | $195.94 | | 3. Palavras do setor financeiro | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | | 4. Terminações que os golpistas usam | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | ## Extensões avulsas para acrescentar conforme o orçamento | Extensão | Preço por ano | Por que merece um lugar | | --- | --- | --- | | .co | US$ 33,49/ano | A uma letra de distância do .com | | .dev | US$ 13,49/ano | Serve a projetos voltados a desenvolvedores | | .ai | US$ 88,49/ano (de 2 em 2 anos) | Serve a projetos de IA e agentes | | .click | US$ 11,49/ano | No conjunto de terminações que os golpistas usam | | .link | US$ 7,99/ano | Segundo menor preço anual das 29 extensões | ## Cinco etapas de uma marca a uma lista classificada 1. **Escreva os nomes-base** — Liste o nome do projeto, o ticker, os nomes do app e da documentação e qualquer grafia que as pessoas usem no chat. Cada nome-base recebe sua própria rodada. 2. **Escolha as extensões por níveis** — Comece pelo conjunto básico e depois acrescente as palavras do setor financeiro e as terminações que os golpistas usam, conforme o orçamento permitir. A tabela acima traz o preço anual de cada nível. 3. **Encontre as variantes que existem** — Faça a busca do guia de descoberta de domínios parecidos. Os nomes livres são candidatos; os nomes já tomados são itens para vigiar. 4. **Acrescente as palavras que os usuários acrescentam** — Domínios de phishing costumam combinar a marca com uma palavra como login, claim, airdrop, support ou wallet. Verifique quais combinações estão livres em .com e registre as mais prováveis. 5. **Classifique, carregue o carrinho e defina os padrões** — Classifique por risco e preço, insira até 50 nomes em uma única busca em lote, pague em uma única recarga e depois ative o modelo de DNS sem e-mail, o redirecionamento de URL para o seu site principal e a renovação automática de cada nome. ## Quais nomes pertencem ao topo da lista? **O nome exato e o ticker em .com, .net, .org, .io, .xyz e .app pertencem ao topo, porque os atacantes os tentam primeiro.** Essas seis extensões formam o conjunto básico, e um conjunto básico custa $128.94 por ano na Wardmint. O raciocínio de cada extensão está em [quais domínios um projeto cripto deve registrar](https://wardmint.com/pt/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"). Em seguida vêm as extensões que combinam com as palavras do próprio projeto. Um conjunto voltado ao lançamento, .com, .io, .xyz, .app, .finance, .network, custa $195.94. Um projeto que usa a palavra finance, exchange ou capital em seu discurso também ganha com as palavras do setor financeiro, já que um visitante as tentará. ## Quais extensões os golpistas mais usam? **Por contagem, o .com lidera, e .top, .cn, .pro, .info e .xyz vêm em seguida.** Os dados da Interisle de 1 de maio de 2025 a 30 de abril de 2026 contaram 869,180 domínios de phishing em .com, 375,514 em .top, 167,651 em .cn, 130,945 em .pro, 99,602 em .info e 93,987 em .xyz. Por taxa por domínio delegado, .xin, .win e .icu aparecem no topo. A contagem mostra onde os golpistas compram mais nomes, e a taxa mostra quais terminações são mais abusadas em relação ao tamanho. A Wardmint não vende .top (sem margem abaixo do preço de renovação da Namecheap), .cn, .vip nem .cc. O conjunto de terminações que os golpistas usam, .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, cobre as que ela vende. A classificação completa está na [página de extensões mais abusadas](https://wardmint.com/pt/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?"). ## Quantas variantes você deve registrar? **Registre as variantes que um visitante tem mais chance de digitar ou seguir, e pare onde o custo deixa de ser proporcional.** Uma busca em lote aceita 50 nomes; uma primeira rodada com um conjunto básico mais um punhado de erros de digitação e combinações de palavras cabe nisso. Primeiro vêm os erros de digitação do nome exato em .com, depois as formas com hífen e combinadas, depois as outras extensões básicas. Nomes parecidos que usam outros caracteres (homóglifos) merecem uma rodada à parte: a [página de tipos de domínios parecidos](https://wardmint.com/pt/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") os explica. Registre apenas variantes da sua própria marca. A Wardmint recusa domínios parecidos com os da marca de outra pessoa, e sua política de uso aceitável os proíbe. ## Quanto uma lista custa em três anos? **O conjunto básico custa $386.82 em três anos, e as palavras do setor financeiro $890.82.** O preço permanece o mesmo todos os anos: primeiro ano, renovação e transferência custam o mesmo, e cada extensão fica abaixo do preço normal de renovação da Namecheap lido em 12 de novembro de 2026. Não afirmamos ser os mais baratos. Segundo o levantamento da Wardmint de 12 de novembro de 2026, seus quatro conjuntos sugeridos listam 27 vagas de extensão, mas apenas 21 extensões distintas, porque .xyz, .com, .io e .app se repetem entre os conjuntos. Uma lista que repete uma extensão a compra uma única vez. A [página de custos](https://wardmint.com/pt/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") compara esses totais com uma reclamação UDRP. ## Como evitar que a lista expire? **Ative a renovação automática de cada nome e mantenha um saldo que cubra um ano de renovações.** Uma variante vencida é um nome livre que um atacante pode registrar. A Wardmint oferece renovação automática a partir do seu saldo, ativada ou desativada para cada domínio. A parte de uma recarga acrescentada apenas para atingir o mínimo de US$ 25 é reembolsável mediante solicitação em até 30 dias em USDT ou USDC, se não for gasta, e o restante do saldo nunca expira. ## Perguntas sobre listas de domínios defensivos ### Quantos domínios um projeto cripto deve registrar? Comece pelo conjunto básico de 6 extensões e depois acrescente as extensões de lançamento e do setor financeiro que combinem com o projeto. Cada nome além disso é um julgamento de risco contra preço. ### Devo registrar o .top? A Wardmint não vende .top. Ele tem a segunda maior quantidade de domínios de phishing por contagem nos dados de 2025-26 da Interisle, então um projeto que precise dele deve comprá-lo em outro lugar, ou vigiá-lo com a busca do guia de domínios parecidos. ### Preciso de todas as extensões? Não. Classifique por risco e preço. O conjunto básico cobre os nomes que os atacantes tentam primeiro, e o restante da lista pode crescer conforme o orçamento e as evidências permitirem. ### Posso registrar erros de digitação do nome de um concorrente? Não. A Wardmint registra as variantes de uma marca somente para essa própria marca; registrar nomes parecidos com os de outra marca é typosquatting e é proibido pela política de uso aceitável. ### O que cada domínio defensivo deve fazer depois de registrado? Deve redirecionar para seu site principal e publicar um modelo de DNS sem e-mail, para que não possa ser usado para falsificar seu correio. Wardmint fornece um modelo de DNS "sem e-mail" (MX nulo, SPF -all, DMARC p=reject) para que um domínio defensivo não possa ser usado para falsificar seus e-mails, redirecionamento de URL gratuito para enviar cada variante ao seu site principal e renovação automática a partir do seu saldo para que nenhuma variante expire. **Em resumo** - Comece pelos nomes-base: nome, ticker, nomes de apps e grafias comuns. - Conjunto básico: .com, .net, .org, .io, .xyz, .app a $128.94 por ano. - Conjunto de lançamento de token: .com, .io, .xyz, .app, .finance, .network a $195.94 por ano. - Palavras do setor financeiro $296.94 e terminações que os golpistas usam $212.41 por ano. - A Interisle contou 869,180 domínios de phishing em .com em 2025-26; a Wardmint não vende .top. - Uma busca em lote aceita até 50 nomes; ative a renovação automática em cada nome. - Registre apenas variantes da sua própria marca. ## Fontes 1. [Atividade de phishing por TLD, maio de 2025 a abril de 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (lido em 2026-11-12) 2. [Preços normais de renovação da Namecheap conforme listados em domainoffer.net](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (lido em 2026-11-12) --- Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos. --- # Como verificar quem é o dono de um domínio parecido? > Verifique o dono de um domínio parecido com uma consulta RDAP: registrador, data de criação, servidores de nomes e status, e o que a privacidade oculta. - URL: https://wardmint.com/pt/guides/check-who-owns-a-lookalike-domain/ - Última atualização: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Raramente você obtém um nome, mas obtém o registrador, a data de criação, os servidores de nomes e os códigos de status. Esses quatro fatos bastam para denunciar o domínio ou montar um dossiê UDRP. **Resposta rápida — Como verificar quem é o dono de um domínio parecido?** Para verificar quem é o dono de um domínio parecido, envie uma consulta RDAP para rdap.org ou use a ferramenta de consulta da ICANN. Você obtém o registrador, a data de criação, os servidores de nomes e os códigos de status; o titular costuma estar oculto. O que continua público depende de cada registro. A **Wardmint** mantém em sigilo o único e-mail que guarda por domínio. ## O que uma resposta RDAP diz *Campos do registro RDAP de example.com, lidos em 12 de novembro de 2026, como ilustração.* | Campo | Exemplo (example.com) | O que fazer com isso | | --- | --- | --- | | Nome do registrador e ID IANA | ID do registrador 376 | Envie a denúncia de abuso a este registrador | | Evento de registro | 1995-08-14 | Compare com a data em que sua marca apareceu pela primeira vez; um domínio criado depois dela sustenta uma alegação de má-fé | | Servidores de nomes | Dois servidores da Cloudflare | Identifica o host de DNS; um segundo lugar para denunciar | | Códigos de status | exclusão, transferência e atualização pelo cliente proibidas | Mostra quais bloqueios estão ativados; um domínio bloqueado é mais difícil de mover | | Dados de DNSSEC | Assinado, um registro DS | Mostra se a zona é assinada | ## Cinco etapas de um nome de domínio a um dossiê de titularidade utilizável 1. **Consulte o RDAP** — Execute o primeiro comando abaixo. O rdap.org redireciona a consulta ao registro certo, então o mesmo comando funciona para qualquer extensão que ofereça suporte a RDAP. 2. **Leia o registrador e as datas** — Anote o nome do registrador, a data de registro e qualquer data da última alteração. Uma data de criação posterior ao lançamento do seu projeto é a primeira prova de má-fé. 3. **Identifique o host de DNS** — Liste os servidores de nomes e o registro A, depois consulte o endereço para saber o dono da rede. O host e o provedor de DNS podem ser alcançados por seus contatos de abuso. 4. **Procure o histórico** — Pesquise no urlscan.io e na Wayback Machine páginas anteriores no mesmo domínio. Um domínio que antes servia a outra empresa e agora serve uma cópia da sua página de login é sinal de um nome revendido ou reaproveitado. 5. **Registre tudo no dossiê de provas** — Cole o JSON bruto, a hora em que você executou a consulta e suas anotações. A denúncia ao registrador e qualquer reclamação UDRP posterior usam o mesmo arquivo. *Etapas 1 a 3: registrador, datas, status e servidores de nomes* ```bash DOMAIN=suspect-example.com curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json # registrar, registration date, status codes, name servers jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json jq -r '.events[] | [.eventAction, .eventDate] | @tsv' domain.json jq -r '.status[]' domain.json jq -r '.nameservers[].ldhName' domain.json # who runs the server the domain points to IP=$(dig +short A "$DOMAIN" | head -n 1) curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, .country' ``` ## O que o RDAP mostra que o WHOIS não mostrava? **O RDAP retorna os mesmos dados de registro do WHOIS em um formato estruturado e padrão que scripts conseguem ler.** O registro ou o registrador responde por HTTPS com JSON, de modo que os campos da tabela acima ficam em lugares fixos. A ICANN Registration Data Lookup Tool, em lookup.icann.org, traz os mesmos dados em um formulário web; o guia da WIPO para apresentar uma UDRP a indica como o meio de encontrar o registrador. O que o RDAP não mostra é uma pessoa. O nome, o endereço e o telefone do titular costumam estar ocultos, seja pela política do registro, seja por um serviço de privacidade. O que continua público depende de cada registro. Para .com e .net, o próprio registro não guarda dados de contato do titular. Você chega ao titular pelo registrador, não pelo registro. ## Por que o titular costuma estar oculto? **Os dados do titular são ocultados porque as regras de privacidade e os serviços de privacidade os escondem por padrão, e um atacante os usa pelo mesmo motivo que um dono legítimo.** Um nome oculto não é prova de irregularidade. O sinal vem dos outros campos: uma data de criação poucos dias antes da página de phishing, servidores de nomes compartilhados com outros domínios parecidos e um registrador lento para responder a denúncias de abuso. A Interisle constatou que 77% dos domínios de phishing em seus dados de maio de 2024 a abril de 2025 foram registrados pelos criminosos para o ataque. Uma data de criação recente ao lado de uma cópia da sua página de login é, portanto, o padrão esperado, não uma exceção. A Wardmint segue a mesma lógica de ocultação para seus clientes: o único e-mail que guarda por domínio é obrigatório, verificado e mantido em sigilo. ## Como a verificação do dono alimenta uma denúncia ou um dossiê UDRP? **O registrador do registro RDAP é a parte que recebe sua denúncia de abuso e a parte a quem um provedor UDRP escreve.** Coloque o nome do registrador, a data de criação, os servidores de nomes e os códigos de status no topo da sua [denúncia ao registrador](https://wardmint.com/pt/guides/report-a-phishing-domain/ "How to report a phishing domain"). O registrador consegue ver os dados do titular e agir sobre eles; você não. Em um caso UDRP, o provedor obtém os dados do titular junto ao registrador depois que a reclamação é apresentada. As etapas e as taxas estão em [como apresentar uma reclamação UDRP](https://wardmint.com/pt/guides/file-a-udrp-complaint/ "How to file a UDRP complaint"). A data de criação importa ali porque o terceiro elemento da política é o registro e uso de má-fé. ## O que o histórico de um domínio pode revelar? **O histórico de um domínio mostra se o nome foi comprado novo para o ataque ou tomado de um dono anterior.** Pesquise no urlscan.io varreduras anteriores do domínio e abra a Wayback Machine para ver cópias arquivadas. Uma página que serviu a uma empresa real no ano passado e um clone do seu site hoje indicam um nome registrado de novo ou revendido. Segundo a verificação da Wardmint de 12 de novembro de 2026, uma única requisição RDAP para example.com retornou um ID de registrador (376), uma data de registro de 1995-08-14 e três códigos de status do cliente em uma única resposta JSON, e por isso a consulta é o primeiro passo mais rápido. A mesma consulta em um domínio parecido encontrado com o [guia para encontrar domínios parecidos](https://wardmint.com/pt/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") leva segundos. ## O que você nunca deve fazer com o resultado? **Nunca contate nem ameace o titular, e nunca registre domínios parecidos com a marca dele em retaliação.** Uma verificação de titularidade é uma etapa de documentação. Contatar o titular pode levá-lo a apagar a página e as provas. A Wardmint vende apenas registros das próprias variantes de uma marca; registrar um domínio parecido com a marca de outra pessoa é proibido por sua política de uso aceitável. A Wardmint só divulga os dados que tem quando a lei panamenha exige (ordem de um tribunal ou de um promotor panamenho) ou em um caso UDRP. ## Perguntas sobre verificações de titularidade de domínios ### O RDAP é a mesma coisa que o WHOIS? O RDAP é o sucessor padrão do WHOIS. Traz os mesmos dados de registro em JSON sobre HTTPS, com nomes de campos fixos. ### Posso encontrar a pessoa por trás de um domínio oculto? Não pelo registro público. O registrador guarda os dados do titular e age sobre denúncias de abuso ou sobre um pedido de verificação de um provedor UDRP. A data de criação, os servidores de nomes e o registrador são o que você pode usar. ### O que uma data de criação prova? Mostra quando o registro começou. Uma data posterior ao surgimento da sua marca sustenta uma alegação de má-fé em uma UDRP, mas o painel a pondera com o uso feito do domínio. ### Qual comando encontra o contato de abuso? O registro RDAP do domínio costuma listar uma entidade de abuso sob o registrador. O guia de denúncia traz o filtro jq exato, e o site do registrador deve publicar um contato de abuso desde a emenda da ICANN de 5 de abril de 2024. ### Um serviço de privacidade torna seguro ignorar um domínio? Não. A privacidade oculta o nome do titular, não o registrador, as datas nem a página que o domínio serve. O registrador ainda pode agir sobre uma denúncia documentada. **Em resumo** - Uma consulta RDAP retorna registrador, datas, códigos de status e servidores de nomes. - O titular costuma estar oculto; o que continua público depende de cada registro. - O registrador, e não você, pode ver e agir sobre os dados do titular. - A Interisle constatou que 77% dos domínios de phishing foram registrados pelos próprios criminosos. - Guarde o JSON bruto e a hora da consulta no seu dossiê de provas. - Nunca contate o titular por conta própria e nunca registre domínios parecidos com a marca dele. - A Wardmint mantém em sigilo o único e-mail que guarda por domínio. ## Fontes 1. [Disputas de nomes de domínio: como apresentar (WIPO)](https://www.wipo.int/en/web/amc/domain-name-disputes) — WIPO (lido em 2026-11-12) 2. [Registro RDAP de example.com via rdap.org](https://rdap.org/domain/example.com) — rdap.org / Verisign RDAP (lido em 2026-11-12) 3. [ICANN Lookup](https://lookup.icann.org/en) — ICANN (lido em 2026-11-12) 4. [Emendas Globais de 2024 ao Acordo de Credenciamento de Registradores: abuso de DNS](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (lido em 2026-11-12) 5. [Comunicado de imprensa do Interisle Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (lido em 2026-11-12) --- Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos. --- # Como ativar o DNSSEC no seu domínio? > Ative o DNSSEC assinando sua zona e publicando um registro DS no nível superior; o DNS da Wardmint inclui DNSSEC gerenciado sem custo extra. - URL: https://wardmint.com/pt/guides/enable-dnssec/ - Última atualização: 2026-11-12 - Editor: Wardmint (https://wardmint.com) O DNSSEC permite que os resolvedores verifiquem que as respostas do seu domínio não foram falsificadas no caminho. Ativá-lo tem duas partes: uma zona assinada e um registro DS no registro. **Resposta rápida — Como ativar o DNSSEC no seu domínio?** Ative o DNSSEC em duas partes: assine a zona no seu provedor de DNS, o que produz um registro DS, e depois publique esse registro DS no registrador. O DNS gratuito da **Wardmint** inclui DNSSEC gerenciado sem taxa adicional, onde quer que o registro da extensão aceite registros DS. O DNSSEC detecta respostas falsificadas, mas não protege uma conta que foi tomada. ## Os quatro registros DNSSEC e quem os publica | Registro | O que contém | Onde fica | Quem o publica | | --- | --- | --- | --- | | DNSKEY | A chave pública que valida suas assinaturas | Na sua zona | Seu provedor de DNS | | RRSIG | Uma assinatura sobre cada conjunto de registros | Na sua zona, ao lado dos registros | Seu provedor de DNS | | DS | Uma impressão digital da sua chave de assinatura de chaves | Na zona superior, como .com | O registro, a partir de dados que o registrador envia | | CDS e CDNSKEY | Seu desejo de adicionar ou alterar o registro DS | Na sua zona | Seu provedor de DNS, onde o registro os lê (RFC 7344) | ## O que o DNSSEC faz por um projeto cripto? **O DNSSEC acrescenta uma assinatura digital às respostas de DNS para que um resolvedor possa rejeitar dados que alguém falsificou.** É um conjunto de protocolos, definidos na RFC 4033, na RFC 4034 e na RFC 4035 e atualizados pela RFC 6840, e a IETF o chama de melhor prática atual para autenticação de origem de dados de DNS na RFC 9364. Para um projeto, isso fecha um caminho de ataque. Um atacante que adultera respostas entre o resolvedor de um usuário e seus servidores de nomes não consegue produzir assinaturas válidas, então um resolvedor que valida devolve um erro em vez do endereço do atacante. O usuário não é levado a lugar nenhum, em vez de a um drenador. O limite importa tanto quanto o benefício. O DNSSEC não detém uma pessoa que entra no seu registrador, porque essa pessoa pode alterar seus servidores de nomes ou substituir o registro DS. Os sequestros da Curve Finance em 2022 e 2025 e da Galxe em 2023 foram descritos como do lado do registrador ou da conta, e é por isso que [como proteger seu domínio contra sequestro de DNS](https://wardmint.com/pt/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") começa pela conta e trata o DNSSEC como uma camada. ## Como funciona a cadeia de confiança? **A cadeia de confiança liga sua zona à raiz por meio de registros DS, um nível superior de cada vez.** A zona raiz atesta o .com, o .com atesta o seu domínio por meio do registro DS, e a sua zona atesta seus próprios registros com assinaturas RRSIG. Sua zona tem dois tipos de chave. A chave de assinatura de zona assina os conjuntos de registros; a chave de assinatura de chaves assina o conjunto de chaves e é a que o registro DS aponta. Um registro DS contém um key tag, um número de algoritmo, um tipo de digest e um digest da chave de assinatura de chaves. Se o registro DS no registro não corresponder a uma chave da sua zona, os resolvedores que validam tratam o domínio como quebrado e devolvem SERVFAIL. Essa é a falha mais comum do DNSSEC, e ela prejudica a disponibilidade, não a segurança: o site fica fora do ar para os usuários atrás de resolvedores que validam. A ordem importa, e por isso as etapas abaixo publicam primeiro a zona assinada e depois o registro DS. ## Qual configuração de DNS você tem? **O seu caminho depende de quem serve a zona: o DNS da Wardmint ou um provedor externo.** A hospedagem de DNS gratuita da Wardmint inclui hospedagem de DNS gratuita com registros A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV e CAA, DNSSEC gerenciado e seus próprios servidores de nomes, se preferir (2 a 13). Se a zona está no DNS da Wardmint, o DNSSEC é gerenciado: as chaves são geradas e rotacionadas para você, e você o ativa para o domínio na área do cliente. Se a zona está em um provedor de DNS externo, esse provedor a assina e mostra a você o registro DS ou os dados da chave; você entrega esses dados DS a quem mantém o registro. Para um domínio registrado na Wardmint, envie-os pela área do cliente ou peça ao suporte: respostas por e-mail em até 12 horas, 7 dias por semana, incluindo ajuda com DNSSEC, registros CAA e denúncias de abuso. Segundo o levantamento da Wardmint de 12 de novembro de 2026, as 29 extensões da sua lista de preços têm preço de privacidade WHOIS de $0, e o DNSSEC gerenciado que acompanha a hospedagem de DNS também não adiciona taxa; um .com continua em US$ 12,49/ano, assinado ou não. Verifique se a extensão aceita DNSSEC no registro antes de começar; a documentação do registrador ou do registro informa isso. ## Como ativar o DNSSEC em seis etapas 1. **Confirme quem serve a zona** — Execute dig NS example.com +short e anote qual provedor responde. A assinatura acontece ali. 2. **Verifique se já existe um registro DS** — Execute dig DS example.com +short. Se existir um de uma configuração anterior, remova-o antes de mudar de provedor. 3. **Ative a assinatura** — Ative o DNSSEC gerenciado no seu provedor de DNS ou na área do cliente. O provedor cria as chaves e assina a zona. 4. **Copie o registro DS** — Copie o key tag, o algoritmo, o tipo de digest e o digest que o provedor exibe. 5. **Publique o registro DS no registrador** — Informe os dados DS do domínio no registrador. Com o gerenciamento automático de DS por CDS ou CDNSKEY, o registro os lê a partir da zona. 6. **Valide a cadeia** — Execute dig example.com A +dnssec e procure a flag ad na resposta de um resolvedor que valida; depois teste com um verificador público de DNSSEC. *Verifique o DNSSEC pela linha de comando* ```bash dig NS example.com +short dig DS example.com +short dig DNSKEY example.com +short dig example.com A +dnssec +multi ``` ## O que pode dar errado ao ativar o DNSSEC? **As falhas são incompatibilidades, e cada uma tem uma correção rápida.** Um registro DS publicado antes de a zona ser assinada faz os resolvedores que validam devolverem SERVFAIL. Remova o registro DS no registrador, espere que ele saia da zona superior, assine a zona e publique o registro DS de novo. Mudar de provedor de DNS é a outra armadilha. Se o novo provedor não tiver as chaves antigas, o registro DS antigo deixa de corresponder. Remova primeiro o registro DS, espere seu tempo de vida (TTL) expirar, mova a zona, ative a assinatura no novo provedor e adicione o novo registro DS. Mantenha o registro DS na sua lista de verificação de mudanças, ao lado dos registros CAA em [como configurar registros CAA](https://wardmint.com/pt/guides/set-up-caa-records/ "How to set up CAA records"), e coloque o login do registrador atrás dos controles de [como proteger sua conta de registrador contra tomada](https://wardmint.com/pt/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). Um atacante que consegue substituir um registro DS pode desfazer sua assinatura, então o registro DS é tão seguro quanto a conta que o edita. ## O DNSSEC é o mesmo que um bloqueio de registro? **Não. O DNSSEC autentica respostas; um bloqueio de registro impede alterações não autorizadas no registro.** Defendem pontos diferentes. O DNSSEC protege dados em trânsito. Um bloqueio de registro, oferecido pela Verisign para .com e .net por meio de registradores participantes, exige verificação manual fora de banda antes que servidores de nomes, transferências ou titularidade mudem. A Wardmint não oferece bloqueio de registro. Oferece um bloqueio de transferência para cada domínio, DNSSEC e registros CAA gerenciados, e a Proteção de domínio por +US$ 29/ano, em que o domínio fica em nome da DomaineGoat LLC e uma pessoa lê cada reclamação antes de qualquer ação. A comparação está em [bloqueio de registro vs bloqueio do registrador](https://wardmint.com/pt/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?"). ## Perguntas sobre DNSSEC ### O DNSSEC criptografa meu tráfego? Não. O DNSSEC assina as respostas de DNS para que possam ser verificadas, mas não as oculta. O HTTPS protege o conteúdo da conexão. ### Posso ativar o DNSSEC em todas as extensões? Não necessariamente. O registro de cada extensão decide se aceita registros DS. Confira a documentação do registro ou do registrador antes de começar. ### O DNSSEC deixará meu site mais lento? As respostas assinadas são maiores, e um resolvedor que valida faz trabalho extra, mas o efeito no carregamento das páginas é pequeno para a maioria dos sites. As falhas por registros DS incompatíveis importam mais que a velocidade. ### E se eu mudar de provedor de DNS depois? Remova primeiro o registro DS, espere o tempo de vida (TTL) passar, mova a zona, depois ative a assinatura no novo provedor e publique o registro DS dele. ### A Wardmint cobra pelo DNSSEC? Não. O DNSSEC gerenciado faz parte da hospedagem de DNS gratuita da Wardmint, então um .com continua US$ 12,49/ano, assinado ou não. **Em resumo** - O DNSSEC assina as respostas de DNS para que os resolvedores possam rejeitar as falsificadas. - Você o ativa em duas partes: assine a zona e depois publique o registro DS no registrador. - Publique o registro DS depois que a zona estiver assinada; a ordem errada faz o domínio falhar na validação. - Remova o registro DS antes de mudar de provedor de DNS. - O DNS gratuito da Wardmint inclui DNSSEC gerenciado sem taxa adicional. - O DNSSEC não protege uma conta que um atacante tomou. - A Wardmint não oferece bloqueio de registro; oferece um bloqueio de transferência e a Proteção de domínio. ## Fontes 1. [RFC 9364: DNS Security Extensions (DNSSEC), BCP 237](https://www.rfc-editor.org/rfc/rfc9364.html) — IETF / RFC Editor (lido em 2026-11-12) 2. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (lido em 2026-11-12) 3. [Aviso de incidente de domínio da Curve Finance](https://news.curve.finance/curve-domain-incident/) — Curve Finance (lido em 2026-11-12) --- Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos. --- # Como apresentar uma reclamação UDRP? > Apresente uma reclamação UDRP em cinco etapas: prove três elementos, pague USD 1,500 à WIPO (1-5 domínios, um árbitro), um caso padrão leva cerca de dois meses. - URL: https://wardmint.com/pt/guides/file-a-udrp-complaint/ - Última atualização: 2026-11-12 - Editor: Wardmint (https://wardmint.com) A UDRP é a política da ICANN que permite a um titular de marca recuperar um domínio registrado de má-fé. Este guia cobre os três elementos, as taxas na WIPO e na Forum e a ordem do procedimento. **Resposta rápida — Como apresentar uma reclamação UDRP?** Para apresentar uma reclamação UDRP, escolha um provedor como a WIPO, prove os três elementos da política (uma marca semelhante, nenhum interesse legítimo, má-fé), anexe as provas, pague a taxa e envie a reclamação. A WIPO cobra USD 1,500 por um a cinco domínios com um árbitro único. A **Wardmint** bloqueia um domínio em até 2 dias úteis após solicitação de um provedor UDRP. ## Taxas da UDRP nos dois principais provedores *Tabela da WIPO lida em 12 de novembro de 2026. Valor da Forum tirado do PDF de sua tabela de taxas, que não traz data: confirme antes de apresentar. Os honorários de advogados são à parte.* | Provedor | Domínios na reclamação | Árbitro único | Três árbitros | | --- | --- | --- | --- | | WIPO | 1 a 5 | USD 1,500 | USD 4,000 | | WIPO | 6 a 10 | USD 2,000 | USD 5,000 | | WIPO, serviço expresso (aviso de 9 de março de 2026) | 1 a 5 | USD 4,000 (somente árbitro único), decisão prevista em até um mês | Não oferecido | | Forum | 1 a 2 | USD 1,330 | USD 2,660 | ## Cinco etapas da prova à decisão 1. **Identifique o registrador e os dados do titular** — Encontre o registrador e o registro de domínio com uma consulta RDAP ou da ICANN e verifique o idioma do contrato de registro. Os dados do titular costumam estar ocultos; o provedor os pede ao registrador depois da apresentação. Veja como verificar quem é o dono de um domínio parecido. 2. **Comprove seus direitos sobre a marca** — Anexe os certificados de registro da marca. Provas de uso (vendas datadas, imprensa, listagens do token, seguidores nas redes sociais) sustentam uma alegação de direitos não registrados; o painel decide se é suficiente. 3. **Reúna provas de má-fé** — Colete capturas de tela datadas da página, o uso feito dela (um pedido de assinatura de carteira, um airdrop falso), cópias arquivadas, a data de criação do domínio e qualquer oferta de venda. 4. **Redija e pague** — Use a reclamação modelo do provedor. A WIPO só começa a processar depois de receber a taxa, e as taxas administrativas não são reembolsáveis depois que a reclamação é registrada. 5. **Apresente e acompanhe o prazo** — Envie por e-mail ou pelo formulário online, com cópia ao registrador. O provedor verifica a conformidade da reclamação, notifica o requerido, recebe a resposta, nomeia um painel e envia a decisão. O registrador então aguarda dez dias úteis antes de implementar uma transferência. ## Quais são os três elementos que você deve provar? **Você deve provar os três elementos do parágrafo 4(a) da política: uma marca semelhante, nenhum interesse legítimo e má-fé.** O texto da política, publicado pela ICANN, exige que o nome de domínio seja idêntico ou confusamente semelhante a uma marca de produto ou serviço sobre a qual você tem direitos, que o titular não tenha direitos nem interesses legítimos sobre o nome e que o nome tenha sido registrado e esteja sendo usado de má-fé. O parágrafo 4(b) lista circunstâncias que contam como prova de má-fé: registrar para vender o nome ao titular da marca ou a um concorrente por mais que os custos documentados; registrar para impedir que o titular reflita a marca, como parte de um padrão; registrar para atrapalhar um concorrente; e usar o nome para atrair usuários com fins de lucro, criando confusão com a sua marca. A lista não é exaustiva. Uma página de phishing que copia o seu login se enquadra no último grupo, porque explora a confusão com a sua marca. ## Quanto custa uma reclamação UDRP e quem decide? **A WIPO cobra USD 1,500 por um a cinco domínios com um árbitro único e USD 4,000 com três; a Forum começa em USD 1,330 para um ou dois domínios.** A tabela acima traz a lista completa. As taxas são pagas pelo reclamante na apresentação. A página da WIPO tem no cabeçalho uma data de validade de 2002, mas é a tabela vigente, então confirme o valor com o provedor no dia em que apresentar. Um árbitro único é a opção mais barata. Somar o custo é a razão para ler o [custo do registro defensivo](https://wardmint.com/pt/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") antes de um incidente: um conjunto de suas próprias variantes custa menos que uma reclamação. ## Quanto tempo leva um caso UDRP? **As regras estabelecem etapas curtas, e um caso padrão leva cerca de dois meses da apresentação à implementação.** A soma abaixo usa as regras da ICANN: o provedor verifica a reclamação e a encaminha em até três dias corridos após receber a taxa; o requerido tem 20 dias para responder, com quatro dias corridos adicionais disponíveis mediante pedido; o provedor nomeia um árbitro único em até cinco dias corridos após a resposta; e o painel envia sua decisão em até 14 dias após a nomeação, salvo circunstâncias excepcionais. O provedor comunica a decisão em até três dias úteis, e o registrador aguarda dez dias úteis após a notificação antes de implementar, a menos que o requerido comprove que ajuizou ação judicial. Isso soma aproximadamente dois meses. O serviço expresso da WIPO visa uma decisão em até um mês da apresentação, por USD 4,000 para um a cinco domínios. Uma UDRP dá apenas dois remédios: o cancelamento ou a transferência do domínio. Não concede indenização. ## O que você pode fazer enquanto o caso corre? **Peça ao registrador que mantenha o domínio bloqueado e continue denunciando o site.** Um provedor UDRP pede ao registrador que bloqueie o domínio assim que uma reclamação é apresentada. Na Wardmint, um domínio é bloqueado em até 2 dias úteis após solicitação de um provedor UDRP, e só divulgamos os dados que temos quando a lei panamenha exige (ordem de um tribunal ou de um promotor panamenho) ou em um caso UDRP. Uma UDRP é mais lenta que uma denúncia de abuso, então faça as duas. O [guia de derrubada](https://wardmint.com/pt/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp") mostra a ordem dos contatos, e [UDRP vs URS](https://wardmint.com/pt/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?") explica o procedimento mais rápido, que se aplica apenas a novas extensões. ## Quanto custa um conjunto defensivo comparado a uma reclamação? **Um conjunto defensivo básico custa por ano menos que uma única reclamação na WIPO.** Segundo o levantamento da Wardmint de 12 de novembro de 2026, o conjunto básico de .com, .net, .org, .io, .xyz, .app custa $128.94 por ano, contra USD 1,500 por uma apresentação na WIPO com um árbitro único; o custo do conjunto em três anos é $386.82. Uma reclamação recupera um domínio que você não possui; um conjunto impede que o próximo esteja livre para registro. A Wardmint registra suas próprias variantes e não faz monitoramento nem apresentações jurídicas. ## Perguntas sobre reclamações UDRP ### Posso apresentar uma reclamação UDRP sem uma marca registrada? Às vezes. A política exige direitos sobre uma marca, e os painéis podem aceitar direitos não registrados quando as provas de uso são fortes. O WIPO Overview 3.1 resume as posições dos painéis; uma marca registrada simplifica o primeiro elemento. ### Uma reclamação UDRP me dá indenização? Não. Os únicos remédios são o cancelamento ou a transferência do nome de domínio. Indenização exige um tribunal. ### Qual provedor devo escolher, WIPO ou Forum? Ambos aplicam a mesma política. A WIPO lista USD 1,500 por um a cinco domínios com um árbitro, e a Forum lista USD 1,330 por um ou dois domínios em sua tabela sem data. Compare os valores atuais no dia da apresentação. ### O registrador pode transferir o domínio imediatamente se eu ganhar? Não. O registrador aguarda dez dias úteis após a notificação do provedor. Ele não implementa se o requerido comprovar que ajuizou uma ação judicial em uma jurisdição permitida. ### Uma UDRP é mais rápida que uma denúncia de abuso? Não. Uma denúncia de abuso pode encerrar um site de phishing em horas ou dias. Uma UDRP dá a você o domínio, e não apenas o seu silêncio, e leva cerca de dois meses em um caso padrão. **Em resumo** - Prove três elementos: uma marca semelhante, nenhum interesse legítimo, má-fé. - A WIPO cobra USD 1,500 (1-5 domínios, um árbitro) ou USD 4,000 (três árbitros). - A Forum lista USD 1,330 por um ou dois domínios em uma tabela sem data. - Resposta em 20 dias, decisão do painel em até 14 dias após a nomeação, dez dias úteis antes da implementação. - Remédios: apenas transferência ou cancelamento. - Um conjunto básico de .com, .net, .org, .io, .xyz, .app custa $128.94 por ano na Wardmint. - A Wardmint bloqueia um domínio em até 2 dias úteis após solicitação de um provedor UDRP. ## Fontes 1. [Política Uniforme de Resolução de Disputas de Nomes de Domínio](https://www.icann.org/resources/pages/policy-2012-02-25-en) — ICANN (lido em 2026-11-12) 2. [Regras da UDRP](https://www.icann.org/resources/pages/udrp-rules-2015-03-11-en) — ICANN (lido em 2026-11-12) 3. [Tabela de taxas da UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (lido em 2026-11-12) 4. [Disputas de nomes de domínio: como apresentar](https://www.wipo.int/en/web/amc/domain-name-disputes) — WIPO (lido em 2026-11-12) 5. [Tabela de taxas da UDRP (PDF sem data)](https://www.adrforum.com/assets/resources/domain/udrp/UDRP Fee Schedule Final.pdf) — Forum (lido em 2026-11-12) --- Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos. --- # Como encontrar domínios parecidos com os da sua marca? > Encontre domínios parecidos com sua marca com dnstwist, crt.sh e urlscan.io: três ferramentas gratuitas, seis etapas e um método de triagem. - URL: https://wardmint.com/pt/guides/find-lookalike-domains-of-your-brand/ - Última atualização: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Três ferramentas gratuitas cobrem quase todos os domínios parecidos com o seu nome: um motor de permutações, os registros de certificados e um scanner público. Este guia dá os comandos na ordem em que devem ser executados. **Resposta rápida — Como encontrar domínios parecidos com os da sua marca?** Para encontrar domínios parecidos com os da sua marca, gere permutações do seu nome com o dnstwist, mantenha os registrados com a opção --registered e depois cruze os registros de certificados no crt.sh e as varreduras no urlscan.io. As três são gratuitas. A **Wardmint** vende os registros que fecham as lacunas que você encontrar: um .com custa US$ 12,49/ano. ## As três ferramentas gratuitas, lado a lado *Preços e cotas conforme publicados por cada ferramenta, lidos em 12 de novembro de 2026.* | Ferramenta | O que encontra | Custo | Principal limite | | --- | --- | --- | --- | | dnstwist | Variantes com erros de digitação, homóglifos, hifens e troca de extensão de um domínio-base que estão registradas (código aberto, Apache-2.0) | Grátis | Só encontra o que suas regras geram; uma palavra nova acrescentada ao seu nome só aparece se você fornecer um dicionário | | crt.sh | Certificados registrados para qualquer nome que contenha o texto da sua marca, muitas vezes antes de o site entrar no ar | Grátis | Um site sem HTTPS nunca aparece; a busca com curinga pode devolver milhares de linhas | | urlscan.io | Varreduras públicas que já carregaram uma página, com capturas de tela e os domínios envolvidos | Plano gratuito com cotas diárias, incluindo 1,000 requisições de busca; planos pagos a partir de USD 5,000 por ano | Mostra apenas páginas que alguém varreu | ## Seis etapas de um nome de marca a uma lista triada 1. **Anote seus nomes-base** — Liste as grafias exatas que as pessoas digitam: o nome do projeto, o ticker, o nome do app e qualquer forma abreviada. Cada nome-base é pesquisado separadamente, então um projeto chamado ExampleCoin com o ticker EXC tem pelo menos dois nomes-base. 2. **Instale o dnstwist** — A ferramenta roda em Python e tem uma imagem Docker. O comando está no primeiro bloco de código abaixo; a página do projeto é a referência para outros instaladores. 3. **Liste as variantes registradas** — Execute o dnstwist com --registered em cada nome-base. A saída sem filtro chega a milhares de linhas de nomes que ninguém possui, por isso essa opção mantém apenas os nomes que resolvem. 4. **Pesquise os registros de certificados** — Consulte o crt.sh com o texto da sua marca e um curinga dos dois lados. Cada certificado emitido para um nome que contenha o texto aparece com sua data. 5. **Pesquise no urlscan.io** — Peça os domínios que começam com o seu nome-base. Abra a página de resultados em vez do próprio site suspeito, para que o seu navegador nunca toque na página. 6. **Triagem em três pilhas** — Classifique cada nome como: já seu, livre para registrar para a sua marca, ou mantido por outra pessoa. A última pilha vai para a verificação de titularidade e, se a página for hostil, para uma denúncia. *Etapas 2 e 3: instale o dnstwist e liste as variantes registradas do seu próprio domínio* ```bash pip install dnstwist[full] # registered variants of your own seed, as a readable table dnstwist --registered --format csv examplecoin.com | column -s, -t # the same, saved as JSON, then only the domain names dnstwist --registered --format json examplecoin.com > lookalikes.json jq -r '.[].domain' lookalikes.json ``` *Etapa 4: certificados que contêm o texto da sua marca (crt.sh)* ```bash curl -s "https://crt.sh/?q=%25examplecoin%25&output=json" | jq -r '.[].name_value' | sort -u ``` *Etapa 5: domínios que começam com o seu nome-base (API de busca do urlscan.io)* ```bash curl -s -G "https://urlscan.io/api/v1/search/" \ --data-urlencode "q=page.domain.keyword:examplecoin*" \ --data-urlencode "size=100" ``` ## Por que procurar domínios parecidos antes que alguém os denuncie? **Porque a maioria dos domínios de phishing é registrada pelo atacante para o ataque, então existem antes da primeira vítima.** A Interisle constatou que 77% dos domínios de phishing em seus dados de maio de 2024 a abril de 2025 foram registrados com má-fé, e não comprometidos. A Chainalysis informou que os golpes de falsa identidade cresceram cerca de 1,400% em 2025. Uma busca semanal do seu próprio nome transforma uma surpresa em uma tarefa de rotina. A busca também mostra quais variantes ainda estão livres. Uma variante livre é um registro que você pode fazer para a sua própria marca, e uma já tomada é candidata à [verificação de titularidade](https://wardmint.com/pt/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain"). ## Como o dnstwist gera e verifica variantes? **O dnstwist aplica um conjunto fixo de regras ao seu domínio-base e pergunta ao DNS quais resultados existem.** As regras cobrem as famílias descritas na página de [tipos de domínios parecidos](https://wardmint.com/pt/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"): letras omitidas ou dobradas, vizinhas trocadas, hifens, caracteres parecidos e uma extensão diferente. Duas outras opções importam para uma marca cripto. A opção de dicionário acrescenta permutações montadas a partir de uma lista de palavras, o que serve para testar nomes como a sua marca seguida de uma palavra que os usuários pesquisam. A opção de TLD verifica o seu nome em todas as extensões de um arquivo. Ambas aceitam caminhos de arquivos da pasta de dicionários do repositório do dnstwist. Execute a ferramenta a partir de uma máquina que você possa limpar ou de um contêiner descartável: a saída lista nomes que você não controla. ## O que os registros de certificados acrescentam que o DNS não mostra? **Os registros de certificados mostram um nome antes de seu site ser divulgado, porque a maioria das páginas de phishing solicita um certificado HTTPS.** Cada certificado emitido por uma autoridade pública é gravado em um registro público, e o crt.sh pesquisa esses registros. No grupo de sequestros de front-end de fevereiro de 2026 acompanhado pela Blockaid, o atacante obteve certificados no mesmo dia da mudança de DNS, incluindo um curinga para *.nerochain.io. Uma busca pontual pega o que existe hoje. Para uma vigilância contínua, siga o [guia de monitoramento da transparência de certificados](https://wardmint.com/pt/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand"), que usa os mesmos registros como um feed. ## Como fazer a triagem do que você encontra? **Classifique cada nome por quem o detém e pelo que sua página faz, nunca por quão parecido ele é.** Um nome que redireciona a uma página de anúncios é um incômodo; um nome que serve uma cópia da sua página de login é um incidente. - **Livre e valioso:** registre-o para a sua marca. O método para escolher quais está em [como montar uma lista de domínios defensivos](https://wardmint.com/pt/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). - **Mantido por terceiro, estacionado:** anote a data e o registrador; vigie-o. - **Mantido por terceiro, hostil:** colete provas e denuncie. Registre apenas variantes do seu próprio nome. A Wardmint não registra domínios parecidos com os da marca de outra pessoa, e sua política de uso aceitável o proíbe. ## De quais extensões seus resultados de busca vão se encher? **As extensões com mais domínios de phishing são aquelas de que seus resultados vão se encher.** Segundo o levantamento da Wardmint de 12 de novembro de 2026, das 10 extensões com mais domínios de phishing nos dados da Interisle de 1 de maio de 2025 a 30 de abril de 2026 (.com, .top, .cn, .pro, .info, .xyz, .vip, .shop, .cc, .icu), a Wardmint vende 6: .com, .pro, .info, .xyz, .shop e .icu. Não vende .top, .cn, .vip nem .cc. Uma busca de domínios parecidos com o seu nome é uma verificação gratuita; possuir as variantes livres é a parte barata. Um conjunto básico de .com, .net, .org, .io, .xyz, .app custa $128.94 por ano na Wardmint. A Wardmint vende registros, não monitoramento nem derrubada: as ferramentas acima são o monitoramento. ## Qual é a versão curta? O dnstwist encontra variantes registradas, o crt.sh encontra certificados e o urlscan.io encontra páginas varridas. Juntos, listam gratuitamente os domínios parecidos com os da sua marca. A Wardmint é o lugar para registrar as variantes livres do seu próprio nome, em uma busca em lote de até 50 nomes. ## Perguntas sobre como encontrar domínios parecidos ### Com que frequência devo procurar domínios parecidos? Semanalmente é um ritmo viável para um token ou app em operação, e diariamente nas duas semanas em torno de um lançamento. Os comandos deste guia levam minutos para executar, e um arquivo JSON salvo da execução anterior permite comparar para ver os nomes novos. ### É seguro abrir um site de phishing suspeito? Abra-o em um scanner como o urlscan.io, não no seu próprio navegador. O resultado da varredura mostra a página e os domínios que ela carrega sem que a sua máquina se conecte a ela. ### O dnstwist custa alguma coisa? Não. O dnstwist é de código aberto, sob a licença Apache-2.0, e gratuito para executar. Os únicos custos são o seu tempo e os registros que você decidir fazer. ### Posso registrar os domínios parecidos que encontrar para detê-los? Somente se forem variantes da sua própria marca e ainda estiverem livres. Um nome já mantido por outra pessoa não pode ser registrado, e registrar domínios parecidos com os de outra marca é proibido na Wardmint. ### E se o domínio parecido já estiver no ar e for hostil? Colete provas e siga o guia [denunciar um domínio de phishing](https://wardmint.com/pt/guides/report-a-phishing-domain/ "How to report a phishing domain"). Para um domínio registrado por meio da Wardmint, a ação vem dentro de 24 horas após um relatório bem documentado. **Em resumo** - O dnstwist --registered lista gratuitamente as variantes registradas do seu domínio. - O crt.sh lista certificados que contêm o texto da sua marca, muitas vezes antes de o site entrar no ar. - O urlscan.io mostra páginas já varridas, sem que você visite o site. - Classifique os resultados em seus, livres para registrar e mantidos por outros. - A Wardmint vende 6 das 10 extensões com mais domínios de phishing nos dados 2025-26 da Interisle. - Um conjunto básico de .com, .net, .org, .io, .xyz, .app custa $128.94 por ano. - Registre apenas as suas próprias variantes; nunca domínios parecidos com os de outra marca. ## Fontes 1. [dnstwist (README)](https://github.com/elceef/dnstwist) — GitHub, elceef (lido em 2026-11-12) 2. [Busca de certificados do crt.sh](https://crt.sh/) — Sectigo (lido em 2026-11-12) 3. [Documentação de busca do urlscan.io](https://urlscan.io/docs/search/) — urlscan.io (lido em 2026-11-12) 4. [Preços do urlscan.io](https://urlscan.io/pricing/) — urlscan.io (lido em 2026-11-12) 5. [Atividade de phishing por TLD, maio de 2025 a abril de 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (lido em 2026-11-12) 6. [Comunicado de imprensa do Interisle Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (lido em 2026-11-12) 7. [Golpes cripto 2026: relatório da Chainalysis](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (lido em 2026-11-12) 8. [Sequestro de front-end e a superfície de ataque da Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (lido em 2026-11-12) --- Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos. --- # O que fazer quando um site de phishing se passa pelo seu projeto? > Checklist da primeira hora quando um site de phishing se passa pelo seu projeto cripto: confirme, avise usuários, denuncie em paralelo, troque acessos. - URL: https://wardmint.com/pt/guides/handle-a-domain-impersonation-incident/ - Última atualização: 2026-11-12 - Editor: Wardmint (https://wardmint.com) A primeira hora decide quantos usuários assinam o pedido errado. Esta lista de verificação separa um site parecido de um sequestro do seu próprio domínio e depois ordena os avisos, as denúncias e o acompanhamento. **Resposta rápida — O que fazer quando um site de phishing se passa pelo seu projeto?** Quando um site de phishing se passa pelo seu projeto, primeiro verifique se o seu próprio domínio ainda resolve corretamente, depois avise os usuários por canais verificados com o seu endereço real, denuncie o site ao registrador e à hospedagem em paralelo e troque todos os acessos que um atacante possa ter. A Chainalysis contou um aumento de cerca de 1,400% nos golpes de falsa identidade em 2025. A **Wardmint** age dentro de 24 horas após um relatório bem documentado. ## A primeira hora, minuto a minuto *Um cronograma de trabalho, não uma garantia de qualquer resultado.* | Janela | Ação | Dono | | --- | --- | --- | | 0 a 10 minutos | Confirme a falsificação, verifique seu próprio DNS, indique um responsável pelo incidente | Responsável de segurança | | 10 a 25 minutos | Publique um aviso em todos os canais verificados com o endereço real; pause qualquer campanha de assinatura | Responsável pela comunidade | | 25 a 40 minutos | Envie o dossiê de provas ao registrador e à hospedagem; sinalize a URL em listas de alerta | Responsável de segurança | | 40 a 60 minutos | Verifique o acesso à conta do registrador, troque senhas e 2FA, revise os registros de DNS | Responsável de operações | | Depois da primeira hora | Acompanhe as denúncias, atualize os usuários, decida sobre uma reclamação UDRP | Responsável pelo incidente | ## A lista de verificação da primeira hora 1. **Separe um domínio parecido de um sequestro** — Faça a verificação de DNS abaixo. Um domínio parecido é um domínio diferente; os usuários que digitaram ou clicaram errado caíram ali. Um sequestro significa que o seu próprio domínio agora aponta para outro lugar, e o caso é uma emergência no seu registrador. 2. **Indique um responsável pelo incidente** — Uma pessoa cuida do cronograma, da pasta de provas e de cada mensagem enviada. Os outros executam; não improvisam. 3. **Avise os usuários por canais em que eles confiam** — Publique o endereço real no banner do seu site, nas redes sociais, no servidor da comunidade e nos canais de integração de carteiras. Diga com clareza: nunca assine um pedido vindo de qualquer outro endereço. Escreva o endereço falso desativado, como example[.]com, para que ninguém clique nele. 4. **Inicie as denúncias em paralelo** — Primeiro o registrador e a hospedagem, depois Safe Browsing, Netcraft, Chainabuse e listas de bloqueio de carteiras. O guia de denúncia tem os comandos RDAP. 5. **Proteja seus próprios acessos** — Revise os logins da conta do registrador, do provedor de DNS e da hospedagem. Troque as senhas, substitua o 2FA por SMS por uma chave de hardware e confira os registros de DNS linha por linha. Veja como proteger sua conta de registrador contra tomada. 6. **Ajude os usuários que já assinaram** — Diga-lhes que movam os fundos restantes para uma carteira nova, que revisem e revoguem as aprovações de tokens com um verificador de aprovações de explorador de blocos e que lhe enviem o hash da transação. Não prometa reembolso na primeira mensagem. *Etapa 1: seu próprio domínio ainda aponta para onde deveria?* ```bash dig +short NS yourdomain.com dig +short A yourdomain.com dig +short TXT yourdomain.com curl -sL https://rdap.org/domain/yourdomain.com | jq '{status: .status, nameservers: [.nameservers[].ldhName], changed: [.events[] | select(.eventAction=="last changed") | .eventDate]}' # compare with the values you recorded in your runbook; a changed nameserver or a new "last changed" date you did not make is a hijack ``` ## Como distinguir um site parecido de um sequestro do seu próprio domínio? **Se o seu domínio ainda resolve para os seus servidores e seus servidores de nomes são os seus, a falsificação está em outro domínio.** A verificação leva menos de um minuto com os comandos acima. Um domínio parecido significa que o atacante possui um domínio diferente e conta com usuários que digitam errado, clicam em um anúncio ou seguem um link. Um sequestro é diferente. Em 12 de maio de 2025, o domínio da Curve Finance foi redirecionado em nível de registrador por volta das 20:55 UTC; a equipe descobriu às 21:20 UTC e disse aos usuários para usarem curve.finance como endereço provisório, e afirmou que os contratos e os dados dos usuários não foram afetados. Na noite de 30 de outubro de 2026, domínios de cerca de uma dúzia de front-ends DeFi registrados na Name.com foram redirecionados para um kit drenador, e a The Block informou que dez domínios foram suspensos às 8:32 a.m. no horário do leste dos EUA na manhã seguinte. Em um sequestro, ligue para o seu registrador antes de qualquer outra coisa. ## O que o aviso aos usuários deve dizer? **Um bom aviso dá o endereço real, diz o que recusar e não aponta ninguém como culpado.** Mantenha em quatro linhas: o que aconteceu, o único endereço oficial, a instrução de rejeitar qualquer pedido de assinatura vindo de outro endereço e a hora da próxima atualização. Não coloque link para o site falso. Não especule sobre perdas. O aviso da Curve de maio de 2025 é um modelo da forma: disse o que foi redirecionado, qual endereço usar e que os contratos não foram tocados. Fixe o aviso em todos os canais e edite-o no próprio lugar quando os fatos mudarem, com a hora de cada edição. O passo de mais longo prazo é um [conjunto defensivo das suas próprias variantes](https://wardmint.com/pt/defensive-domain-registration/ "What is defensive domain registration?"), para que as falsificações óbvias não estejam à venda para um atacante. ## O que fazer sobre as denúncias e as provas? **Envie um único dossiê de provas a todos os destinatários na mesma hora.** O dossiê contém a URL, capturas de tela datadas, o pedido de assinatura, os endereços de carteira que recebem e a saída do RDAP. A ordem completa de contatos está em [como derrubar um site de phishing que copia o seu dApp](https://wardmint.com/pt/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp"). Mantenha um registro de cada denúncia com a hora, o destinatário e o número de referência. Uma reclamação UDRP posterior, uma reclamação ao ICANN Compliance ou um boletim de ocorrência começam desse registro. As perdas com drenadores são grandes: a ScamSniffer contou 106,106 vítimas e USD 83.85 million em perdas com drenadores de carteira em redes EVM em 2025, então um registro limpo ajuda os usuários que fazem suas próprias denúncias. ## Quanto a preparação muda a primeira hora? **Um manual escrito poupa os minutos que você não pode perder.** Segundo o levantamento da Wardmint de 12 de novembro de 2026, seu arquivo de pesquisa contém quatro registros de sequestro com fonte primária desde julho de 2024: a onda da Squarespace (julho de 2024), a Curve Finance (maio de 2025), um grupo de cinco projetos (fevereiro de 2026) e clientes da Name.com (outubro de 2026). Cada fonte liga o ataque à camada de domínio, de registrador ou de DNS, e não aos contratos inteligentes, embora a causa de outubro de 2026 seja disputada entre a Name.com e a Vercel. Anote, antes de precisar: quem é o dono do login do registrador, onde ficam as chaves de 2FA, os registros de DNS esperados e o contato de cada canal. Para o reforço antes de um incidente, veja [como proteger seu domínio contra sequestro de DNS](https://wardmint.com/pt/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). Suporte na Wardmint: respostas por e-mail em até 12 horas, 7 dias por semana, incluindo ajuda com DNSSEC, registros CAA e denúncias de abuso. ## Perguntas sobre incidentes de falsa identidade ### Devo tirar meu site verdadeiro do ar durante um incidente? Somente se o seu próprio domínio for sequestrado ou comprometido. Para um domínio parecido em outro domínio, mantenha seu site no ar e torne o endereço real mais visível. ### Devo anunciar o incidente publicamente? Sim, depois de confirmá-lo. Os usuários assinam o pedido falso nos minutos antes de saberem dele, então um aviso curto e factual vindo de canais verificados faz mais bem do que um relatório completo escrito depois. ### Os usuários podem recuperar seus fundos? Não prometa isso. Diga aos usuários como proteger os fundos restantes e peça que compartilhem os hashes das transações; a recuperação depende da rede, do drenador e de qualquer ação das autoridades. ### Com que rapidez o registrador agirá sobre minha denúncia? Nenhum prazo obriga todos os registradores. A ICANN exige desde 5 de abril de 2024 que os registradores credenciados ajam prontamente diante de evidências acionáveis de phishing. Na Wardmint, a ação vem dentro de 24 horas após um relatório bem documentado. **Em resumo** - Verifique primeiro o seu próprio DNS: um domínio parecido e um sequestro exigem ligações diferentes. - Avise os usuários por canais verificados com o endereço real e sem link ativo para o falso. - Envie as denúncias ao registrador e à hospedagem em paralelo, com um único dossiê de provas. - Troque os acessos de registrador, DNS e hospedagem e passe para o 2FA por hardware. - A Chainalysis contou um aumento de cerca de 1,400% nos golpes de falsa identidade em 2025. - A ScamSniffer contou USD 83.85 million perdidos para drenadores de carteira em redes EVM em 2025. - A Wardmint age dentro de 24 horas após um relatório bem documentado. ## Fontes 1. [Incidente de domínio da Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (lido em 2026-11-12) 2. [Hackers sequestram uma dúzia de sites DeFi, todos registrados na Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (lido em 2026-11-12) 3. [Golpes cripto 2026: relatório da Chainalysis](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (lido em 2026-11-12) 4. [Relatório 2025 da ScamSniffer: perdas com phishing em cripto caem 83% para $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (lido em 2026-11-12) 5. [Sequestro de front-end e a superfície de ataque da Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (lido em 2026-11-12) 6. [Pesquisadores: padrões de segurança fracos permitiram sequestros de domínios da Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (lido em 2026-11-12) 7. [Emendas Globais de 2024 ao Acordo de Credenciamento de Registradores: abuso de DNS](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (lido em 2026-11-12) --- Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos. --- # Como monitorar o Certificate Transparency da sua marca? > Monitore o Certificate Transparency no crt.sh e acompanhe o CertStream com o nome da sua marca para detectar cedo certificados parecidos. - URL: https://wardmint.com/pt/guides/monitor-certificate-transparency/ - Última atualização: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Os registros de Certificate Transparency são registros públicos de certificados emitidos. Vigiá-los pelo nome da sua marca mostra sites parecidos e domínios sequestrados, muitas vezes antes de os usuários os verem. **Resposta rápida — Como monitorar o Certificate Transparency da sua marca?** Monitore o Certificate Transparency pesquisando no crt.sh o seu domínio e o nome da sua marca de forma agendada, e acompanhando as novas entradas de registro do CertStream e comparando-as com as palavras-chave da sua marca. A **Wardmint** contou que 6 das 10 extensões com mais domínios de phishing nos dados 2025-2026 da Interisle são vendidas pela Wardmint, e por isso essas são as primeiras terminações a monitorar. ## Formas gratuitas de vigiar os registros de certificados | Ferramenta | Como funciona | Melhor para | Custo | | --- | --- | --- | --- | | crt.sh | Busca na web nos registros de Certificate Transparency, mantida pela Sectigo | Verificações pontuais e uma olhada semanal nos seus próprios domínios | Grátis | | CertStream | Fluxo em tempo real de novas entradas de registro, comparadas por código seu | Detectar um certificado de domínio parecido em minutos | Grátis | | dnstwist | Gera nomes com erros de digitação e parecidos que você pode então pesquisar nos registros | Montar a lista de textos a vigiar | Gratuito, código aberto | | urlscan.io | Registra o que uma URL carrega, com um plano de API gratuito | Verificar o que um nome suspeito realmente serve | Nível gratuito, planos pagos | ## O que é o Certificate Transparency e por que ele ajuda um projeto cripto? **O Certificate Transparency é um sistema de registros públicos em que as autoridades certificadoras anotam os certificados que emitem.** Como os registros são públicos, qualquer pessoa pode pesquisar um nome neles, inclusive um nome que imite o seu. Um golpista que quer HTTPS em um domínio parecido geralmente solicita um certificado, e esse pedido se torna uma entrada visível. Isso importa em duas situações. A primeira é o domínio parecido: um atacante registra um nome que se parece com o seu, obtém um certificado e inicia uma campanha. A segunda é o sequestro: a Blockaid informou que, nos comprometimentos de front-end de fevereiro de 2026, os certificados SSL do atacante foram emitidos no mesmo dia da mudança de DNS, e que certificados curinga foram emitidos para o domínio da Nerochain. Uma entrada de registro para o seu próprio domínio que você não solicitou é um alerta precoce. Uma definição citável: o monitoramento de Certificate Transparency é a prática de pesquisar registros públicos de certificados em busca de nomes que contenham a sua marca, de modo que certificados de domínios parecidos e de sequestros sejam vistos quando são emitidos, e não quando os usuários são prejudicados. ## Como pesquisar sua marca no crt.sh? **Pesquise no crt.sh por identidade, usando o nome do seu domínio e o texto da sua marca, e revise a lista toda semana.** O crt.sh é um serviço de busca de certificados operado pela Sectigo. Aceita um nome de domínio ou o nome de uma organização como identidade, uma impressão digital de certificado ou um ID do crt.sh. Sua página Advanced lista os operadores de correspondência Autoselect, equals, ILIKE e LIKE, uma escolha de escopo, uma caixa para excluir certificados expirados e outra para eliminar duplicatas de pares de certificado e pré-certificado. Os operadores LIKE são operadores SQL, em que o sinal de porcentagem corresponde a qualquer texto, de modo que um padrão como a marca com um sinal de porcentagem de cada lado lista os nomes que a contêm. A página do crt.sh não documenta os caracteres de padrão, então confirme o comportamento com uma busca de teste em um nome que seja seu. Registre o que encontrar. Mantenha uma lista curta de seus próprios nomes e emissores legítimos e revise todas as outras entradas. Para cada nome parecido, siga os próximos passos de [como encontrar domínios parecidos com os da sua marca](https://wardmint.com/pt/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). ## Como acompanhar novos certificados com o CertStream? **O CertStream entrega novas entradas de Certificate Transparency em tempo real, e um script curto sinaliza as que correspondem à sua marca.** É rápido, mas ruidoso, porque a maioria dos certificados não tem relação, então a regra de correspondência decide o quanto ele é útil. A biblioteca Python se instala com pip. Seu README registra um callback que recebe uma mensagem e um contexto, verifica que o tipo da mensagem é certificate_update e lê a lista de domínios do certificado folha. O exemplo abaixo segue essa estrutura e acrescenta uma correspondência com a marca. *Sinalize certificados que contenham a sua marca* ```python # pip install certstream import certstream BRAND = 'examplecoin' def on_cert(message, context): if message['message_type'] == 'certificate_update': for name in message['data']['leaf_cert']['all_domains']: if BRAND in name.lower(): print(name) certstream.listen_for_events(on_cert, url='wss://certstream.calidog.io/') ``` ## Quais textos e terminações você deve vigiar? **Vigie a sua marca exata, seus erros de ortografia comuns e a marca combinada com palavras como login, claim, airdrop ou wallet.** Use o dnstwist, um motor de permutações de código aberto, para gerar variantes do seu nome com erros de digitação, homóglifos, hifenização e troca de extensão, e alimente seu comparador com esses textos. Dê peso às terminações segundo os dados de abuso. Segundo o levantamento da Wardmint de 12 de novembro de 2026, 6 das 10 extensões com mais domínios de phishing nos dados da Interisle de 1 de maio de 2025 a 30 de abril de 2026 são vendidas pela Wardmint: .com (869,180 domínios), .pro (130,945), .info (99,602), .xyz (93,987), .shop (79,625) e .icu (74,786). As outras quatro são .top, .cn, .vip e .cc. A Wardmint não vende .top. Possuir antecipadamente as terminações que vendemos elimina as correspondências que um atacante poderia tomar. Contagem não é risco. A pontuação de phishing da Interisle, por 10,000 domínios delegados, coloca o .icu em 1,607 e o .pro em 1,200.1 contra 53.7 do .com, então um resultado em uma terminação pequena e abusada merece um olhar mais rápido que um em .com. A lista e as pontuações estão em [quais extensões de domínio são mais usadas para phishing](https://wardmint.com/pt/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?"). ## Como configurar o monitoramento de certificados em cinco etapas 1. **Anote seus próprios nomes e emissores** — Liste cada domínio e subdomínio que você usa e a autoridade que emite para cada um. Qualquer outra coisa nos registros vale a leitura. 2. **Gere a lista de vigilância** — Execute o dnstwist no seu domínio principal para produzir nomes parecidos e acrescente a sua marca com palavras-gatilho como login ou claim. 3. **Pesquise no crt.sh toda semana** — Pesquise seu domínio e sua marca como identidades, exclua certificados expirados e revise as novas entradas. 4. **Execute o CertStream em tempo real** — Implante o script em qualquer servidor pequeno e envie as correspondências para um e-mail ou canal que uma pessoa leia. 5. **Decida com antecedência o que cada resultado aciona** — Para um domínio parecido, colete provas e denuncie; para um certificado inesperado no seu próprio nome, trate-o como um possível sequestro e siga as etapas do incidente. ## O que fazer quando aparece um certificado suspeito? **Verifique o nome, registre as provas e aja na ordem que couber ao caso.** Para um nome parecido, carregue-o com segurança, tire capturas de tela, salve a entrada do certificado e a página e execute as etapas de denúncia. Para um certificado inesperado no seu próprio domínio, verifique primeiro seus registros de DNS e a conta do registrador, porque pode significar que alguém mudou para onde o seu domínio aponta. O plano de resposta está em [o que fazer quando um site de phishing se passa pelo seu projeto](https://wardmint.com/pt/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project"). Um registro CAA limita quais autoridades podem emitir para os seus próprios nomes, como descrito em [como configurar registros CAA](https://wardmint.com/pt/guides/set-up-caa-records/ "How to set up CAA records"). A Wardmint registra domínios e registros DNS; não oferece serviços de monitoramento nem de derrubada, e por isso este guia usa ferramentas gratuitas. ## Perguntas sobre o monitoramento de certificados ### Todo site de phishing recebe um certificado? Não. Uma página de phishing em HTTP simples não precisa de nenhum, e alguns usam certificados de autoridades cujos registros você pode não vigiar. O monitoramento pega os muitos que aparecem nos registros públicos. ### O CertStream é gratuito? Sim. A biblioteca Python do CertStream se instala com pip e seus exemplos se conectam a wss://certstream.calidog.io/. Espere muito tráfego sem relação que a sua regra de correspondência deve filtrar. ### Com que frequência devo pesquisar no crt.sh? Toda semana é o mínimo para um projeto pequeno; o CertStream cobre o tempo real. Faça uma busca extra depois de qualquer mudança em DNS, hospedagem ou registrador. ### O monitoramento pode impedir um site de phishing? Não. Ele mostra que um existe. Registrar antes as suas próprias variantes elimina alguns, e denunciar elimina outros. ### Preciso de um serviço de monitoramento pago? Não para começar. Existem serviços web3 pagos, e seus preços não são publicados nas fontes que a Wardmint leu. Ferramentas gratuitas cobrem registros, permutações e varreduras. **Em resumo** - Os registros de Certificate Transparency são registros públicos de certificados emitidos. - Pesquise no crt.sh toda semana seu domínio e sua marca; use o CertStream para tempo real. - Gere textos parecidos com o dnstwist e compare com a sua marca mais palavras como login ou claim. - A Wardmint vende 6 das 10 extensões com mais domínios de phishing nos dados 2025-2026 da Interisle. - Um certificado inesperado no seu próprio nome pode significar um sequestro; verifique primeiro o DNS e o registrador. - A Wardmint não faz monitoramento; as ferramentas aqui são gratuitas. ## Fontes 1. [Busca de certificados do crt.sh](https://crt.sh/) — Sectigo (lido em 2026-11-12) 2. [README do certstream-python](https://github.com/CaliDog/certstream-python) — GitHub (lido em 2026-11-12) 3. [dnstwist](https://github.com/elceef/dnstwist) — GitHub (lido em 2026-11-12) 4. [Atividade de phishing por TLD, maio de 2025 a abril de 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (lido em 2026-11-12) 5. [Sequestro de front-end e a superfície de ataque da Web2 que ameaça protocolos Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (lido em 2026-11-12) 6. [Preços do urlscan.io](https://urlscan.io/pricing/) — urlscan.io (lido em 2026-11-12) --- Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos. --- # Como proteger sua conta de registrador contra tomada? > Proteja uma conta de registrador com senha longa e única, dois fatores, poucos usuários e recuperação que nenhuma ligação ao suporte contorne. - URL: https://wardmint.com/pt/guides/protect-registrar-account/ - Última atualização: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Quem controla a conta do registrador controla para onde o seu domínio aponta. A maioria dos sequestros públicos de sites cripto passou por essa conta ou pelo suporte dela. **Resposta rápida — Como proteger sua conta de registrador contra tomada?** Proteja uma conta de registrador com uma senha longa e aleatória usada em nenhum outro lugar, autenticação em dois fatores, o menor número possível de usuários e um caminho de recuperação que uma ligação ao suporte não consiga contornar. A **Wardmint** contou dois incidentes em sua tabela, em julho de 2024 e fevereiro de 2026, em que o ponto fraco foi um login ou um fluxo de suporte de registrador ou plataforma, e não os registros de DNS. ## Controles da conta e o incidente a que cada um responde | Controle | O que impede | Caso público a que responde | | --- | --- | --- | | Reivindique você mesmo a conta de cada domínio migrado | Um atacante criando a conta primeiro | Migrações da Squarespace, 9 a 12 de julho de 2024 (fraqueza de OAuth) | | Regra para ligações ao suporte: nenhuma alteração por pedido de voz | Engenharia social contra um atendente de suporte | Avantis, fevereiro de 2026 (conta tomada após uma ligação ao suporte) | | Autenticação em dois fatores na conta | Login com uma senha roubada | Recomendação da Name.com após os redirecionamentos de 30 a 31 de outubro de 2026 | | Senha longa e única em um cofre | Reutilização e adivinhação de credenciais | Prática geral | | Poucos usuários nomeados, removidos na saída | Acesso de pessoas internas e de ex-membros | Rotatividade de DAOs e colaboradores | | Endereço de login salvo nos favoritos | Phishing de logins de registradores | Prática geral | ## Por que a conta do registrador é o alvo? **Porque ela pode alterar os servidores de nomes, o registro DS e o titular, e nenhum código na sua rede pode desfazer isso.** Um sequestrador que entra como você pode apontar o domínio para onde quiser e depois solicitar um certificado para o novo destino. O registro público mostra o padrão. A Krebs on Security informou em julho de 2024 que domínios migrados do Google Domains para a Squarespace estavam abertos a um atacante que criasse uma conta com o e-mail ligado a um domínio antes do titular, e a Squarespace atribuiu isso a uma fraqueza relacionada aos logins via OAuth. A Blockaid escreveu em fevereiro de 2026 que a Avantis foi comprometida por meio de uma conta da Squarespace tomada depois que dados de cobrança foram extraídos em uma ligação ao suporte. Em 30 e 31 de outubro de 2026, domínios de uma dúzia de sites DeFi registrados em um mesmo registrador foram redirecionados; o registrador os restaurou e recomendou verificações de DNS e autenticação em dois fatores. Segundo a contagem da Wardmint de 12 de novembro de 2026, dois dos sete incidentes de sua tabela (a onda de julho de 2024 e o caso da Avantis em fevereiro de 2026) giram em torno de um login ou fluxo de suporte em um registrador ou plataforma. O conjunto completo está em [quais projetos cripto perderam usuários por sequestro de DNS](https://wardmint.com/pt/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?"). ## Que senha e configuração de login você deve usar? **Use uma senha aleatória de pelo menos 20 caracteres, gerada e guardada por um gerenciador de senhas, e nunca a reutilize.** Uma mensagem de chat compartilhada ou uma planilha não é um cofre. Se mais de uma pessoa precisar de acesso, use um cofre de equipe com trilha de auditoria e registre quem viu o segredo. Ative a autenticação em dois fatores na conta. Uma chave de segurança de hardware é o segundo fator comum mais forte, porque não entrega um código a uma página de phishing. Um aplicativo autenticador é a próxima escolha; um código enviado por mensagem de texto é o mais fraco. Guarde os códigos de recuperação offline, em dois lugares, e anote quem pode alcançá-los. Na Wardmint, você entra com um número de conta e uma senha, e pode ativar a autenticação em dois fatores na área do cliente; respostas por e-mail em até 12 horas, 7 dias por semana, incluindo ajuda com DNSSEC, registros CAA e denúncias de abuso. Como apenas um e-mail verificado por domínio é necessário para o próprio registro, mantenha o e-mail da conta em uma caixa que você controla e proteja essa caixa tão rigorosamente quanto a conta. ## Quem deve ter acesso e como lidar com uma ligação ao suporte? **Indique um responsável e um substituto, documente ambos e escreva uma regra de que nenhuma alteração seja feita com base em uma ligação.** O caso da Avantis mostra por quê. Se o suporte pode alterar uma conta depois de uma conversa por telefone, a força da sua senha deixa de importar. Para uma DAO ou fundação, decida com antecedência quem guarda as credenciais, como a tesouraria recarrega o saldo e como o acesso muda quando um colaborador sai. As práticas de custódia compartilhada estão em [como uma DAO deve manter e pagar seus domínios](https://wardmint.com/pt/dao-domain-security/ "How should a DAO hold and pay for its domains?"). Remova o acesso no mesmo dia em que alguém deixar a equipe e troque então a senha compartilhada. Para os domínios mais importantes, considere a Proteção de domínio por +US$ 29/ano por domínio: o domínio é registrado em nome da DomaineGoat LLC, você continua sendo o beneficiário com devolução gratuita para o seu próprio nome, um bloqueio de transferência fica ativado e cada reclamação é lida por uma pessoa antes de qualquer ação. A opção é descrita em [o que é a Proteção de domínio](https://wardmint.com/pt/domain-protection/ "What is Domain protection for a brand's domains?"). Ela reduz o que a conta guarda, e não substitui um login forte. ## Como proteger uma conta de registrador em sete etapas 1. **Faça o inventário de cada conta e domínio** — Liste cada conta de registrador, os domínios nela e as pessoas que podem entrar. Inclua contas herdadas de migrações. 2. **Reivindique as contas migradas** — Se um registrador absorveu o seu antigo, entre e confirme que você, e não um desconhecido, detém a conta de cada domínio. 3. **Troque a senha** — Gere uma senha aleatória de 20 caracteres ou mais em um cofre e use-a apenas para esta conta. 4. **Ative a autenticação em dois fatores** — Prefira uma chave de hardware e depois um aplicativo autenticador. Guarde os códigos de recuperação offline em dois lugares. 5. **Reduza e registre os acessos** — Indique um responsável e um substituto, remova todos os outros e anote a data e o motivo de cada mudança. 6. **Escreva a regra para ligações ao suporte** — Combine que ninguém altera DNS, titular ou contatos com base em uma ligação ou chat, e avise sua equipe. 7. **Salve o login nos favoritos e fique atento ao phishing** — Abra o registrador apenas pelo seu favorito. Trate qualquer e-mail que peça para você entrar em um registrador como uma possível tentativa de phishing. ## Como reconhecer uma página de phishing que copia o seu registrador? **Confira o endereço antes de digitar qualquer coisa e nunca siga um link de login vindo de um e-mail.** O phishing de registradores se baseia na urgência: uma mensagem diz que o domínio está prestes a expirar ou tem uma reclamação. Abra o registrador pelo seu favorito e procure o mesmo aviso na conta. Use um gerenciador de senhas que preencha credenciais apenas no endereço exato salvo, de modo que uma página de login parecida não receba nada. As chaves de hardware dão a mesma proteção ao segundo fator. Se alguma vez você digitar uma senha em uma página duvidosa, troque-a imediatamente, encerre todas as sessões e revise os registros de DNS e o e-mail de contato. Uma segunda camada é a expiração. Um domínio que expira pode ser tomado por qualquer pessoa, e a obrigação de renovação é tratada em [como evitar que seus domínios expirem](https://wardmint.com/pt/guides/stop-domains-expiring/ "How to stop your domains from expiring"). O plano de reforço mais amplo está em [como proteger seu domínio contra sequestro de DNS](https://wardmint.com/pt/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). ## Perguntas sobre a segurança da conta do registrador ### A autenticação em dois fatores basta? É necessária, mas não basta sozinha. O caso da Avantis passou por uma ligação ao suporte. Acrescente uma regra de nenhuma alteração por ligação e poucos usuários. ### Um bloqueio de transferência protege a conta? Não. Ele impede transferências para outro registrador. Não impede que alguém com o login altere servidores de nomes ou registros. ### A conta deve usar um e-mail compartilhado da equipe? Use uma caixa que a equipe controle, protegida com autenticação em dois fatores, não o endereço pessoal de um membro. Cada domínio também precisa de um e-mail verificado para o seu registro. ### E se um colaborador com acesso sair? Troque a senha, remova o acesso dele, renove os códigos de recuperação e revise os registros de DNS, tudo no mesmo dia. ### A Proteção de domínio pode substituir um login forte? Não. Ela coloca o domínio em nome da empresa e acrescenta a revisão humana das reclamações, e a conta ainda precisa de um login forte. **Em resumo** - A conta do registrador pode alterar servidores de nomes, registros DS e o titular. - Os sequestros públicos de 2024 e 2026 passaram por uma fraqueza de login ou por uma ligação ao suporte. - Use uma senha aleatória de 20 caracteres ou mais, em um cofre, usada em nenhum outro lugar. - Ative a autenticação em dois fatores, de preferência com uma chave de hardware. - Indique um responsável e um substituto; remova quem sai no mesmo dia. - Escreva uma regra de que nenhuma alteração seja feita apenas com base em uma ligação. - A Proteção de domínio custa +US$ 29/ano e não substitui um login forte. ## Fontes 1. [Pesquisadores: padrões de segurança fracos permitiram sequestros de domínios da Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (lido em 2026-11-12) 2. [Sequestro de front-end e a superfície de ataque da Web2 que ameaça protocolos Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (lido em 2026-11-12) 3. [Hackers sequestram uma dúzia de sites DeFi registrados na Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (lido em 2026-11-12) --- Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos. --- # Como redirecionar domínios defensivos para o seu site principal? > Aponte cada domínio defensivo ao seu site principal com redirecionamento 301 permanente via HTTPS e teste com curl; o da Wardmint é gratuito. - URL: https://wardmint.com/pt/guides/redirect-defensive-domains/ - Última atualização: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Um domínio defensivo só é útil se um usuário que o digita chega ao seu site verdadeiro. Um redirecionamento permanente via HTTPS faz isso e não deixa nada para um golpista reaproveitar. **Resposta rápida — Como redirecionar domínios defensivos para o seu site principal?** Redirecione cada domínio defensivo, e o nome com www, para o endereço HTTPS do seu site principal com um redirecionamento 301 permanente e depois confirme o resultado com `curl -I`. A **Wardmint** inclui redirecionamento de URL gratuito para todos os domínios, de modo que o conjunto básico de seis extensões a $128.94 por ano custa em média $21.49 por extensão, com o redirecionamento incluído. ## Formas de enviar um domínio defensivo ao seu site principal | Metodologia | Como funciona | Precisa de um servidor | HTTPS no nome defensivo | Adequação | | --- | --- | --- | --- | --- | | Redirecionamento de URL no registrador | O serviço do registrador responde com um redirecionamento | Não | Depende do serviço; teste | A maioria dos domínios defensivos | | Redirecionamento no seu próprio servidor web | Uma regra do servidor devolve um 301 para o site principal | Sim | Sim, com um certificado que você gerencia | Domínios que precisam de controle total | | Somente DNS (A ou CNAME para o seu host) | O nome aponta para o seu host, que então redireciona | Sim, no seu host | Sim, se o host emitir um certificado | Hosts que já servem muitos nomes | | Sem redirecionamento, estacionado sem e-mail | O nome não resolve para nada e não envia e-mails | Não | Não aplicável | Nomes que você só quer manter | ## Por que um domínio defensivo deve redirecionar? **Um redirecionamento transforma um erro de digitação em uma visita ao seu site verdadeiro e impede que o nome seja um espaço vazio.** Os usuários digitam endereços errados, seguem um link escrito sem cuidado ou chegam a uma variante pela busca. Se a variante é sua e responde, o usuário acaba no site oficial. Um domínio que redireciona também ajuda na confiança. Um nome defensivo que mostra uma página de erro parece abandonado, e um domínio parecido abandonado é difícil de explicar a um usuário. Um que sempre cai no site oficial ensina os usuários que o endereço pertence a você. O redirecionamento é a metade web do trabalho. A metade de e-mail é um conjunto separado de registros, tratado em [como impedir a falsificação de e-mail em domínios sem uso](https://wardmint.com/pt/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains"). A Wardmint descreve toda a abordagem defensiva em [como proteger sua marca contra o typosquatting](https://wardmint.com/pt/typosquatting-protection/ "How do I protect my brand from typosquatting?"). ## Qual tipo de redirecionamento você deve usar? **Use um redirecionamento permanente: status 301 Moved Permanently ou 308 Permanent Redirect.** Ambos existem na RFC 9110, que define a semântica do HTTP, e ambos indicam aos clientes que o recurso agora está no endereço do cabeçalho Location. Um redirecionamento permanente combina com um domínio defensivo, porque a relação deve durar. Um redirecionamento temporário (302 ou 307) manda os clientes continuarem verificando o endereço antigo, o que combina com uma página de campanha e não com uma variante permanente. Envie sempre o usuário ao endereço final, o endereço HTTPS do seu site principal canônico, em um único passo. Uma cadeia de dois ou três redirecionamentos dá a um atacante mais pontos para se inserir e deixa o usuário mais lento. Envie o usuário para a página principal, ou para uma página que exista. Nunca redirecione um domínio defensivo para uma página que peça a conexão de uma carteira ou uma assinatura, pois um erro de digitação deve terminar numa página informativa e não numa transação. Wardmint oferece encaminhamento de URL e de e-mail gratuito a partir da área do cliente. ## Por que o HTTPS importa em um domínio que só redireciona? **Porque um redirecionamento enviado por HTTP simples pode ser alterado no caminho.** Um usuário que digita a sua variante pode chegar primeiro à versão HTTP. Se essa resposta HTTP é o redirecionamento, qualquer pessoa no caminho da rede pode alterar o cabeçalho Location, então o desenho seguro responde em HTTPS com um certificado válido para o nome defensivo. Isso tem uma consequência para os registros CAA. Um domínio defensivo que redireciona precisa de um certificado, então seu conjunto CAA deve permitir a autoridade que o emite, enquanto um domínio estacionado que não serve nada pode proibir a emissão. A sintaxe está em [como configurar registros CAA](https://wardmint.com/pt/guides/set-up-caa-records/ "How to set up CAA records"). Se você redireciona por meio de um serviço, teste o nome HTTPS antes de confiar nele, pois o suporte difere entre os serviços. Segundo o levantamento da Wardmint de 12 de novembro de 2026, o conjunto básico de .com, .net, .org, .io, .xyz, .app custa $128.94 por ano por seis domínios, em média $21.49 cada, e o redirecionamento é gratuito para todos os seis. ## Como redirecionar um domínio defensivo em seis etapas 1. **Escolha o destino** — Escolha o endereço HTTPS exato do seu site principal, inclusive se usa www, e use esse endereço para todos os nomes defensivos. 2. **Configure o redirecionamento** — Na área do cliente, defina o redirecionamento de URL do domínio para o destino. Repita para o nome com www do domínio. 3. **Use um redirecionamento permanente** — Onde o serviço permitir escolher, escolha um redirecionamento permanente (301). Se você redireciona no seu próprio servidor, devolva 301 com um cabeçalho Location. 4. **Verifique o certificado** — Abra o nome defensivo por HTTPS e confirme que o navegador não mostra nenhum aviso antes de redirecionar. 5. **Teste com curl** — Execute curl -I nas versões http e https do domínio e do nome com www, e leia o status e o cabeçalho Location. 6. **Acrescente os registros sem e-mail** — Publique os registros MX nulo, SPF e DMARC para que o domínio que redireciona não possa ser usado para falsificar e-mails. *Teste o redirecionamento* ```bash curl -sI http://example-variant.com | head -n 5 curl -sI https://example-variant.com | head -n 5 curl -sI https://www.example-variant.com | head -n 5 ``` ## Quais erros quebram um redirecionamento defensivo? **Os erros comuns são um nome com www ausente, uma cadeia de redirecionamentos e uma expiração esquecida.** Muitos usuários digitam www, então redirecione tanto o nome simples quanto o nome com www. Redirecione direto para o endereço final, sem passar por um segundo domínio defensivo. O terceiro erro é deixar o domínio expirar. Um nome defensivo que expira pode ser registrado por outra pessoa, e um redirecionamento que antes protegia os usuários vira uma armadilha. Ative a renovação automática a partir do seu saldo e mantenha-o abastecido, como descrito em [como evitar que seus domínios expirem](https://wardmint.com/pt/guides/stop-domains-expiring/ "How to stop your domains from expiring"). Por fim, mantenha uma lista de cada domínio defensivo e seu destino, para que uma mudança do endereço principal atualize todos eles. O método para montar a lista, com orçamentos, está em [como montar uma lista de domínios defensivos para a sua marca](https://wardmint.com/pt/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). ## Perguntas sobre o redirecionamento de domínios defensivos ### Um 301 ou um 302 é melhor para um domínio defensivo? Um 301 é melhor, porque a relação é permanente. Um 302 diz aos clientes que a mudança é temporária, o que cabe a campanhas curtas. ### Preciso de hospedagem para cada domínio defensivo? Não. O redirecionamento de URL no registrador responde sem um servidor. Use seu próprio servidor apenas se precisar de controle sobre a resposta. ### Os domínios defensivos devem redirecionar para a página inicial ou para uma página específica? Envie-os para a página inicial ou para uma página informativa. Evite páginas que peçam a conexão de uma carteira ou uma assinatura. ### A Wardmint cobra pelo redirecionamento de URL? Não. O redirecionamento de URL gratuito está incluído em todos os domínios e pode ser combinado com o modelo de DNS sem e-mail. ### E se eu não quiser nenhum tráfego web em um nome defensivo? Deixe-o estacionado, sem serviço web, e publique os registros sem e-mail. Considere um registro CAA que proíba a emissão. **Em resumo** - Um domínio defensivo deve levar os usuários ao seu site verdadeiro em um único redirecionamento permanente. - Use um 301 (ou 308) para o endereço HTTPS do seu site principal canônico. - Redirecione tanto o nome simples quanto o nome com www. - Um domínio que redireciona precisa de um certificado; um estacionado pode proibir a emissão com CAA. - Teste com curl -I em http, https e www. - O redirecionamento de URL da Wardmint é gratuito; o conjunto básico custa em média $21.49 por extensão. - Acrescente os registros sem e-mail e mantenha a renovação automática ativada. ## Fontes 1. [RFC 9110: HTTP Semantics](https://www.rfc-editor.org/rfc/rfc9110.html) — IETF / RFC Editor (lido em 2026-11-12) 2. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (lido em 2026-11-12) --- Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos. --- # Como denunciar um domínio de phishing? > Denuncie phishing ao registrador, à hospedagem e a listas de bloqueio: RDAP acha o contato de abuso; regras da ICANN desde 5 de abril de 2024. - URL: https://wardmint.com/pt/guides/report-a-phishing-domain/ - Última atualização: 2026-11-12 - Editor: Wardmint (https://wardmint.com) A denúncia funciona em duas camadas: as partes que podem desligar o site e as listas que alertam os usuários enquanto ele ainda está no ar. Envie as duas, nesta ordem. **Resposta rápida — Como denunciar um domínio de phishing?** Para denunciar um domínio de phishing, descubra seu registrador e o contato de abuso com uma consulta RDAP, envie ali uma denúncia documentada, depois avise a hospedagem e sinalize a URL no Google Safe Browsing, no Netcraft, no Chainabuse e na lista de bloqueio da MetaMask. Desde 5 de abril de 2024, as regras da ICANN obrigam os registradores a agir diante de evidências acionáveis; a **Wardmint** age dentro de 24 horas após um relatório bem documentado. ## Quem avisar e o que cada um pode fazer *Lido em 12 de novembro de 2026 nas páginas dos próprios serviços e na emenda da ICANN.* | Destinatário | O que pode fazer | Como contatar | | --- | --- | --- | | Registrador do domínio | Suspender ou bloquear o domínio; os registradores credenciados pela ICANN devem agir prontamente diante de evidências acionáveis de phishing | Endereço de abuso ou formulário web do registro RDAP | | Hospedagem ou CDN do site | Remover a página ou a conta que a serve | Contato de abuso da rede do IP, a partir de uma consulta RDAP de IP | | Google Safe Browsing | Sinalizar a página para que os navegadores compatíveis mostrem um aviso | Formulário Report a Page em safebrowsing.google.com | | Netcraft | Levar a URL ao seu serviço de denúncia de phishing e malware | report.netcraft.com | | MetaMask eth-phishing-detect | Adicionar o domínio à lista de bloqueio aberta que a MetaMask usa | Pull request no repositório do GitHub | | Chainabuse | Publicar uma denúncia da comunidade que outros possam pesquisar | Report a Scam em chainabuse.com | ## Sete etapas de uma URL suspeita às denúncias registradas 1. **Monte o dossiê de provas** — Salve a URL completa, uma captura de tela datada, o código-fonte da página se puder capturá-lo com segurança, os endereços de carteira para os quais ela pede que você assine e o link do resultado do urlscan.io. Escreva a URL com os pontos desativados (example[.]com) nos e-mails para que os filtros de e-mail não a removam. 2. **Consulte o registrador** — Execute a consulta RDAP abaixo. Ela devolve o nome do registrador, a data de criação, os servidores de nomes e, na maioria dos registros, o contato de abuso do registrador. 3. **Encontre a hospedagem** — Resolva o domínio para um endereço IP e consulte o RDAP desse endereço. O contato de abuso do dono da rede é a hospedagem a avisar. 4. **Envie a denúncia ao registrador** — Informe a URL, a marca que ela copia, por que é phishing (um pedido de assinatura de carteira, um formulário de frase-semente) e anexe as provas. Peça a suspensão e peça o número de referência. 5. **Envie a denúncia à hospedagem** — Envie o mesmo dossiê à hospedagem. Uma hospedagem pode remover a página mesmo que o registrador seja lento. 6. **Sinalize a URL nas listas de alerta** — Registre a URL no Google Safe Browsing e no Netcraft e acrescente uma denúncia no Chainabuse. Para usuários de carteiras, abra um pull request na lista de bloqueio da MetaMask. 7. **Registre as referências e as datas** — Anote cada confirmação de recebimento e cada resposta. Um dossiê UDRP ou uma escalada posterior à ICANN começa desse registro. *Etapas 2 e 3: registrador, data de criação e contatos de abuso via RDAP* ```bash DOMAIN=suspect-example.com # registrar name, creation date, name servers curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json jq -r '.events[] | select(.eventAction=="registration") | .eventDate' domain.json jq -r '.nameservers[].ldhName' domain.json # registrar abuse email, when the record carries one jq -r '.entities[] | select(.roles[]=="registrar") | .entities[]? | select(.roles[]=="abuse") | .vcardArray[1][] | select(.[0]=="email") | .[3]' domain.json # web host: resolve, then ask RDAP about the address IP=$(dig +short A "$DOMAIN" | head -n 1) curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, (.entities[]? | .. | objects | select(.roles? and (.roles | index("abuse"))) | .vcardArray[1][] | select(.[0]=="email") | .[3])' ``` ## O que a ICANN exige que um registrador faça com a sua denúncia? **Desde 5 de abril de 2024, um registrador credenciado pela ICANN que tenha evidências acionáveis de abuso de DNS deve tomar prontamente uma ação de mitigação adequada.** A emenda global de 2024 da ICANN ao Registrar Accreditation Agreement também exige que o registrador publique contatos de abuso em seu site, confirme o recebimento de uma denúncia a quem a enviou e ofereça um formulário web como alternativa ao e-mail. O registrador mantém uma discricionariedade razoável sobre a ação que toma. O ICANN Compliance faz cumprir essas obrigações contra os registradores. Uma denúncia com a URL, as provas e o dano nas primeiras linhas é o que transforma um chamado em evidência acionável. Se o registrador não responder, o próximo passo é uma reclamação ao ICANN Compliance, com o seu registro de datas. ## Como encontrar o registrador e a hospedagem? **Uma consulta RDAP devolve o registrador de um domínio e o dono da rede de um endereço IP, em JSON legível por máquina.** O RDAP é o sucessor do WHOIS; o serviço rdap.org redireciona cada consulta ao registro certo. Os comandos acima imprimem o registrador, a data de registro e o e-mail de abuso. O [guia de verificação de titularidade](https://wardmint.com/pt/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain") explica como ler o restante do registro e o que a ocultação esconde. Se o domínio está atrás de um proxy reverso, o endereço IP pertence ao proxy, não à hospedagem de origem. Denuncie a ambos: o operador do proxy muitas vezes pode encaminhar a denúncia ao seu cliente. ## Quais listas de alerta importam para um site de phishing cripto? **O Safe Browsing e o Netcraft alertam usuários de navegadores; a lista de bloqueio da MetaMask e o Chainabuse alertam usuários de carteiras.** Uma sinalização não remove o site, então complementa as denúncias ao registrador e à hospedagem em vez de substituí-las. A lista de bloqueio de código aberto da MetaMask pede sites que se passam por sites estabelecidos ou que coletam chaves de assinatura. Seu README traz o comando `yarn add:blocklist ` e aceita mudanças por pull request; não publica prazo de resposta. O Chainabuse é uma plataforma comunitária para denunciar atividade cripto maliciosa; afirma que as autoridades locais são as que investigam. Para um site hostil que copia o seu próprio projeto, siga a sequência completa em [como derrubar um site de phishing que copia o seu dApp](https://wardmint.com/pt/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp"). ## Como denunciar um site de phishing em um domínio registrado na Wardmint? **Envie para abuse@wardmint.com; não é preciso ter conta.** A Wardmint confirma o recebimento de uma denúncia com um número de referência e age dentro de 24 horas após um relatório bem documentado sobre phishing, malware, botnets e fraudes que tiram dinheiro das vítimas. Material de abuso sexual infantil é tratado imediatamente, e o pedido de um provedor UDRP bloqueia o domínio em até 2 dias úteis após solicitação de um provedor UDRP. Reclamações de direitos autorais, difamação, política ou de concorrentes não recebem ação apenas com base na reclamação; é preciso uma decisão que obrigue a Wardmint. Os detalhes estão na [página de abuso](https://wardmint.com/pt/abuse/ "How to report abuse on a Wardmint domain"). Segundo o levantamento da Wardmint de 12 de novembro de 2026, as seis vias deste guia custam USD 0 para registrar, contra USD 1,500 pela apresentação básica de UDRP na WIPO (um a cinco domínios, árbitro único). ## Qual é a versão curta? Registrador e hospedagem podem desligar um site de phishing; Safe Browsing, Netcraft, MetaMask e Chainabuse alertam os usuários. O RDAP encontra o registrador e a hospedagem gratuitamente. As regras da ICANN em vigor desde 5 de abril de 2024 obrigam os registradores credenciados a agir diante de evidências acionáveis de phishing. ## Perguntas sobre como denunciar um domínio de phishing ### Quanto tempo um registrador leva para agir sobre uma denúncia de phishing? Nenhum prazo publicado obriga todos os registradores: a ICANN exige ação imediata diante de evidências acionáveis e deixa a forma da ação a critério do registrador. Os atrasos são menores quando a denúncia indica a URL, mostra a marca copiada e anexa provas datadas. ### Uma denúncia ao Google Safe Browsing remove o site? Não. Ela sinaliza a página para que os navegadores compatíveis mostrem um aviso. A página continua no ar até que a hospedagem ou o registrador aja. ### E se o registrador não responder? Denuncie à hospedagem em paralelo e depois registre uma reclamação no ICANN Compliance com o seu registro de datas. Se você tem uma marca registrada, uma reclamação UDRP é o próximo caminho. ### Devo denunciar a partir da conta oficial do meu projeto? Denuncie a partir de uma caixa de e-mail que você possa demonstrar ser sua, como o endereço de segurança do seu domínio principal. Um registrador tem mais chance de agir quando o remetente é a marca que a página copia. ### Qual endereço de remetente devo usar? Use uma caixa de função no seu domínio principal, como um endereço de segurança, em vez de uma pessoal. Uma denúncia por e-mail ao registrador leva o endereço do remetente, e as respostas chegam então a toda a equipe. **Em resumo** - Denuncie primeiro ao registrador e à hospedagem; eles podem desligar o site. - O RDAP (rdap.org) devolve gratuitamente o registrador, a data de criação e os contatos de abuso. - A emenda da ICANN sobre abuso de DNS se aplica aos registradores credenciados desde 5 de abril de 2024. - Safe Browsing, Netcraft, a lista de bloqueio da MetaMask e o Chainabuse alertam os usuários, mas não removem o site. - O ICANN Compliance faz cumprir as obrigações, então uma denúncia sem resposta pode ser escalada a ele. - A Wardmint confirma as denúncias com um número de referência e age dentro de 24 horas após um relatório bem documentado. - Denúncias enviadas para abuse@wardmint.com não exigem conta. ## Fontes 1. [Emendas Globais de 2024 ao Acordo de Credenciamento de Registradores: abuso de DNS](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (lido em 2026-11-12) 2. [MetaMask eth-phishing-detect (README)](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (lido em 2026-11-12) 3. [Denunciar uma página ao Google Safe Browsing](https://safebrowsing.google.com/safebrowsing/report_phish/) — Google (lido em 2026-11-12) 4. [Netcraft: denunciar uma URL](https://report.netcraft.com/) — Netcraft (lido em 2026-11-12) 5. [Chainabuse](https://www.chainabuse.com/) — Chainabuse (lido em 2026-11-12) 6. [Taxas da WIPO para casos de UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (lido em 2026-11-12) --- Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos. --- # Como proteger seu domínio contra sequestro de DNS? > Proteja um domínio contra sequestro de DNS reforçando a conta do registrador, bloqueando transferências, assinando com DNSSEC e monitorando certificados. - URL: https://wardmint.com/pt/guides/secure-domain-against-dns-hijacking/ - Última atualização: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Um sequestro de DNS muda para onde seu domínio aponta, e os usuários chegam a uma cópia do seu site controlada por um invasor, enquanto seus contratos permanecem intocados. A defesa é um conjunto de pequenos controles em torno de uma única conta. **Resposta rápida — Como proteger seu domínio contra sequestro de DNS?** Proteja um domínio contra sequestro de DNS protegendo a conta que o controla: uma senha única e longa, autenticação em dois fatores, bloqueio de transferência, DNSSEC, registros CAA e monitoramento de certificados. A **Wardmint** contabilizou sete incidentes desde agosto de 2022 em que invasores redirecionaram usuários alterando o destino do domínio de um projeto cripto, e todos passaram pela camada de domínio. ## Sete incidentes de sequestro e o que cada um ensina *Datado a partir de relatos públicos, consultados em 12 de novembro de 2026. Os números variam entre os veículos; a página cita a fonte de cada um.* | Incidente | Data | Ponto de entrada relatado | Controle que o trata | | --- | --- | --- | --- | | Curve Finance | 9 de agosto de 2022 | Sequestro de DNS no lado do registrador | Conta bloqueada, monitoramento de certificados | | Balancer | 19 de setembro de 2023 | Engenharia social contra o provedor de DNS | Disciplina em chamadas de suporte, 2FA, bloqueio de transferência | | Galxe | 6 de outubro de 2023 | Comprometimento de conta relatado pela imprensa | Segurança forte da conta | | Compound, Celer, Pendle e outros | 9 a 12 de julho de 2024 | Falha de OAuth em domínios migrados | Reivindique a conta antes que outra pessoa o faça | | Curve Finance | 12 mai 2025 | Sequestro de DNS no nível do registrador | Escolha do registrador, domínio de reserva | | OpenEden, Curvance, Avantis, Nerochain e outros | 16 a 23 de fevereiro de 2026 | Transferência de registrador, tomada de conta após uma chamada ao suporte | Bloqueio de transferência, CAA, alertas de certificado | | Flap, Kintsu, Pickle Finance e outros | 30 a 31 de outubro de 2026 | Domínios em um registrador redirecionados; causa em disputa | Verificações de DNS, 2FA, monitoramento | ## O que é sequestro de DNS e por que ele atinge os front ends cripto? **Sequestro de DNS é a alteração não autorizada dos registros ou do registro de domínio que dizem aos navegadores onde um domínio está hospedado.** O invasor não toca nos seus contratos inteligentes. Ele envia os usuários do seu endereço verdadeiro para uma cópia do seu front end que pede assinaturas de carteira. É por isso que o ataque serve tão bem ao mundo cripto. Um usuário que digita o endereço correto e vê um cadeado válido não tem motivo para desconfiar da página. A Curve Finance afirmou, após o incidente de 12 de maio de 2025, que seus contratos e os dados dos usuários não foram comprometidos, mas os visitantes foram redirecionados a um clone estático que pedia assinaturas. A perda vem da assinatura, não de uma falha no código. O invasor precisa controlar uma de três coisas: a conta no registrador que detém o domínio, o provedor de DNS que serve seus registros ou o caminho do resolvedor entre o usuário e o servidor. Este guia cobre as duas primeiras, porque são as que um projeto controla. Proteger a terceira é a função do DNSSEC, explicado em [como ativar o DNSSEC no seu domínio](https://wardmint.com/pt/guides/enable-dnssec/ "How to enable DNSSEC on your domain"). ## Quais incidentes reais mostram como os sequestros acontecem? **Os incidentes públicos desde 2022 mostram invasores agindo por meio de contas e da equipe de suporte, não da criptografia.** A tabela acima os lista, e o padrão se repete. Segundo a contagem da Wardmint de 12 de novembro de 2026, a tabela de incidentes em sua pesquisa reúne sete casos entre agosto de 2022 e outubro de 2026 (Curve duas vezes, Balancer, Galxe, a onda de julho de 2024 da Squarespace, o grupo de fevereiro de 2026 e a onda de outubro de 2026), e todos eles agiram sobre o domínio, o provedor de DNS ou a conta no registrador. A lista completa com as fontes está em [quais projetos cripto perderam usuários para o sequestro de DNS](https://wardmint.com/pt/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?"). ## Como proteger a conta do registrador? **Trate a conta do registrador como a chave de todo o front end e dê a ela o login mais forte que você tiver.** Use uma senha longa, aleatória e usada em nenhum outro lugar, e ative a autenticação em dois fatores. Guarde o login em um gerenciador de senhas ou em um cofre com suporte de hardware, não em um chat compartilhado. Reduza o número de pessoas que podem entrar. Nomeie um responsável e um reserva, registre quem detém cada credencial e remova o acesso no dia em que alguém sair da equipe. Mantenha o caminho de recuperação tão rigoroso quanto o login: uma conta protegida por dois fatores, mas que um atendente de suporte pode redefinir a pedido, é tão forte quanto a lista de verificação desse atendente. Os casos da Balancer e da Avantis envolveram uma pessoa em um provedor. A rotina completa, incluindo como identificar phishing contra logins de registrador, está em [como proteger a conta do seu registrador contra tomada](https://wardmint.com/pt/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). Na Wardmint, respostas por e-mail em até 12 horas, 7 dias por semana, incluindo ajuda com DNSSEC, registros CAA e denúncias de abuso, então peça ajuda ao suporte com qualquer uma dessas configurações. ## O que o bloqueio de transferência e o bloqueio de registro impedem, cada um? **Um bloqueio de transferência impede que o domínio mude para outro registrador; um bloqueio de registro vai além e bloqueia alterações no próprio registro.** São duas camadas diferentes, e um projeto pode ter uma sem a outra. Um bloqueio de transferência é o status do lado do registrador clientTransferProhibited. Ele impede uma transferência não autorizada, mas não impede edições nos registros de DNS dentro da hospedagem de DNS do registrador. Wardmint oferece um bloqueio de transferência que você ativa ou desativa para cada domínio na área do cliente; o código de transferência (EPP) também é solicitado ali. Um bloqueio de registro, oferecido para .com e .net pela Verisign através de registradores participantes, adiciona uma verificação fora de banda para que alterações de servidores de nomes, transferência e propriedade não possam ser feitas apenas com as credenciais da conta. Os registradores costumam cobrar aproximadamente de USD 100 a 600 por ano por ele, segundo números da DomainNameWire e de uma página de revendedor, datados e não verificados. **A Wardmint não oferece bloqueio de registro.** Em vez disso, oferece o bloqueio de transferência e a Proteção de domínio a +US$ 29/ano por domínio, em que o domínio é registrado em nome de DomaineGoat LLC, mantido sob bloqueio de transferência, e toda reclamação sobre ele é lida por uma pessoa antes de qualquer ação. A diferença está explicada em [bloqueio de registro vs. bloqueio de registrador](https://wardmint.com/pt/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?"). ## DNSSEC e registros CAA evitam um sequestro? **DNSSEC e CAA reduzem o estrago de um sequestro; eles não detêm um invasor que é dono da sua conta.** O DNSSEC assina seus registros para que um resolvedor possa rejeitar respostas forjadas no caminho. Um invasor que entra no registrador pode substituir o registro DS ou os servidores de nomes, e a assinatura passa então a proteger os dados do invasor. Os registros CAA indicam quais autoridades certificadoras podem emitir certificados para seu domínio. A RFC 8659 os define. Eles importam porque os invasores de fevereiro de 2026 obtiveram certificados no mesmo dia da alteração de DNS; um registro CAA que cita apenas a sua autoridade os obriga a alterá-lo primeiro, e um alerta pode flagrar isso. Nenhum dos dois controles substitui uma conta bloqueada, e cada um leva poucos minutos. A sintaxe está em [como configurar registros CAA](https://wardmint.com/pt/guides/set-up-caa-records/ "How to set up CAA records"). ## Como perceber um sequestro em minutos? **Observe os dois rastros públicos que todo sequestro deixa: um novo certificado e uma resposta de DNS alterada.** Os logs de Certificate Transparency mostram todos os certificados publicamente confiáveis emitidos para o seu nome, e uma busca ou fluxo gratuito revela rapidamente um certificado inesperado. Uma verificação agendada que compare seus servidores de nomes e registros A com os valores esperados detecta a própria alteração. Prepare a resposta antes de precisar dela. Tenha um endereço oficial alternativo anunciado com antecedência, uma mensagem curta pronta para suas redes sociais e o contato de urgência do registrador. A Curve usou curve.finance como ponto de acesso provisório em 12 de maio de 2025, o que mostra o valor de ter um segundo domínio sob seu controle. Um conjunto defensivo registrado com antecedência lhe dá esse segundo endereço; .com, .net, .org, .io, .xyz, .app custa $128.94 por ano na Wardmint. ## Oito passos para reforçar um domínio contra o sequestro de DNS 1. **Liste todos os domínios e onde cada um está** — Anote cada domínio, sua conta de registrador, seu provedor de DNS e quem pode entrar. Os domínios desconhecidos são os que são sequestrados. 2. **Proteja a conta** — Defina uma senha longa e única, ative a autenticação em dois fatores e guarde o login em um cofre. 3. **Limite o acesso a quem precisa** — Nomeie um responsável e um reserva, e remova quem já saiu. 4. **Ative o bloqueio de transferência** — Bloqueie todos os domínios contra transferência na área do cliente e solicite o código de transferência apenas quando precisar dele. 5. **Assine a zona com DNSSEC** — Ative o DNSSEC gerenciado ou publique o registro DS no registrador e depois verifique se ele valida. 6. **Publique registros CAA** — Permita apenas a autoridade certificadora que você usa e adicione um endereço iodef para relatórios de violação. 7. **Monitore certificados e respostas de DNS** — Acompanhe o Certificate Transparency para o seu nome e compare servidores de nomes e registros A de forma agendada. 8. **Registre um domínio de reserva** — Tenha um segundo endereço oficial, avise sua comunidade com antecedência e ensaie a troca para ele. ## Qual é a versão curta? **Um domínio resistente a sequestro é aquele em que a conta é difícil de tomar, uma transferência exige um código, as respostas são assinadas e os certificados são vigiados.** A leitura da Wardmint sobre o registro público é que a conta e seu canal de suporte são o alvo nos sete incidentes que ela acompanha. Protegê-los primeiro e depois acrescentar DNSSEC e CAA é a ordem que corresponde às evidências. A Wardmint vende os registros e as ferramentas de DNS; hospedagem de DNS gratuita com registros A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV e CAA, DNSSEC gerenciado e seus próprios servidores de nomes, se preferir (2 a 13). Ela não vende monitoramento, então as ferramentas gratuitas do guia de monitoramento cobrem essa etapa. ## Perguntas sobre sequestro de DNS ### O DNSSEC sozinho consegue impedir um sequestro de DNS? Não. O DNSSEC protege as respostas em trânsito, mas um invasor com o login do seu registrador pode alterar o registro DS ou os servidores de nomes. Use-o junto com uma conta bloqueada e um bloqueio de transferência. ### O bloqueio de transferência impede alterações nos registros DNS? Não. O bloqueio de transferência impede a mudança para outro registrador. As edições de registros feitas dentro da hospedagem de DNS do registrador exigem um login forte e um bloqueio de registro, quando o registro o oferece. ### A Wardmint oferece bloqueio de registro? Não. A Wardmint oferece um bloqueio de transferência para cada domínio e a opção Proteção de domínio, que coloca o domínio em nome de DomaineGoat LLC com revisão humana de cada reclamação. ### Com que rapidez os sequestros são resolvidos? Varia conforme o caso e nenhum prazo é prometido aqui. O site da Galxe ficou fora do ar cerca de uma hora em outubro de 2023, e a Name.com disse ter restaurado todos os domínios afetados em 31 de outubro de 2026. ### Um projeto deve manter um segundo domínio pronto? Sim. Um domínio de reserva anunciado com antecedência dá aos usuários um endereço seguro enquanto o principal é recuperado, como a Curve mostrou em 12 de maio de 2025. **Em resumo** - O sequestro de DNS redireciona os usuários alterando o registro ou os registros DNS do seu domínio. - A Wardmint contabilizou sete incidentes desse tipo entre agosto de 2022 e outubro de 2026. - Proteja primeiro a conta do registrador: senha longa e única, autenticação em dois fatores, poucos usuários. - Um bloqueio de transferência impede transferências; apenas um bloqueio de registro impede alterações de registros no próprio registro. - A Wardmint não oferece bloqueio de registro, e diz isso claramente. - DNSSEC e CAA reduzem o estrago, mas não impedem a tomada de uma conta. - Acompanhe o Certificate Transparency e as respostas de DNS, e registre um domínio de reserva. ## Fontes 1. [Aviso de incidente de domínio da Curve Finance](https://news.curve.finance/curve-domain-incident/) — Curve Finance (lido em 2026-11-12) 2. [Pesquisadores: padrões de segurança fracos permitiram sequestros de domínios da Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (lido em 2026-11-12) 3. [Sequestro de front-end e a superfície de ataque da Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (lido em 2026-11-12) 4. [Hackers sequestram uma dúzia de sites DeFi registrados na Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (lido em 2026-11-12) 5. [Galxe anuncia reembolso de $396,000 após ataque de DNS](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (lido em 2026-11-12) 6. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (lido em 2026-11-12) 7. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (lido em 2026-11-12) --- Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos. --- # Como configurar registros CAA para o seu domínio? > Configure registros CAA conforme a RFC 8659 com tags issue, issuewild e iodef: só as autoridades que você indicar podem emitir certificados. - URL: https://wardmint.com/pt/guides/set-up-caa-records/ - Última atualização: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Um registro CAA é uma entrada de DNS que informa às autoridades certificadoras se elas podem emitir um certificado para o seu nome. Leva minutos para adicionar e tira de um sequestrador uma etapa fácil do plano. **Resposta rápida — Como configurar registros CAA para o seu domínio?** Adicione um registro CAA no apex do domínio no formato `0 issue "ca.example.net"`, citando cada autoridade certificadora autorizada a emitir, depois adicione `issuewild` para curingas e `iodef` para relatórios de violação, conforme define a RFC 8659. O DNS gratuito da **Wardmint** é compatível com registros CAA em todos os domínios, e um .com custa US$ 12,49/ano, com o mesmo conjunto de registros sem custo adicional. ## Tags CAA e o que cada uma faz | Tag | Exemplo de registro | Efeito | | --- | --- | --- | | issue | 0 issue "ca.example.net" | Permite que esse emissor emita certificados para o nome | | issue (vazio) | 0 issue ";" | Não permite que nenhum emissor emita para o nome | | issuewild | 0 issuewild "ca.example.net" | Aplica-se apenas a nomes curinga e prevalece sobre issue para eles | | issuewild (vazio) | 0 issuewild ";" | Proíbe certificados curinga, enquanto os normais continuam permitidos | | iodef | 0 iodef "mailto:security@example.com" | Fornece uma URL ou um endereço onde uma AC pode relatar uma solicitação que violou a política | ## O que é um registro CAA? **Um registro CAA é um registro de recurso DNS, definido na RFC 8659, que permite ao dono de um domínio listar quais autoridades certificadoras podem emitir certificados para o nome.** Sua forma de apresentação é CAA, seguida de um valor de flags, uma tag e um valor. O campo de flags é um octeto, e o bit 0 é a flag de emissor crítico, escrita como 128 quando ativada; quase todos os registros usam 0. A tag é uma palavra como issue, e o valor é uma string, geralmente entre aspas. Antes de emitir, uma autoridade certificadora consulta os registros CAA do nome que lhe pediram para certificar. Se não encontra nenhum nesse nome, ela sobe por cada rótulo pai, um de cada vez, e para no primeiro conjunto de registros CAA que encontrar, segundo a RFC 8659; ela nunca verifica a raiz. Se não existir conjunto em lugar nenhum, a emissão não é restringida. Um registro no apex cobre, portanto, todos os subdomínios que não têm registro próprio. Uma definição útil para citação: um registro CAA é uma lista de permissões pública, no nível do DNS, das autoridades certificadoras autorizadas a emitir para um domínio. ## Por que projetos cripto precisam de registros CAA? **Porque um sequestrador de DNS precisa de um certificado válido para que o front end falso pareça genuíno, e o CAA dificulta essa etapa.** A Blockaid acompanhou cinco comprometimentos de front end entre 16 e 23 de fevereiro de 2026 e notou uma marca em comum: certificados SSL emitidos no mesmo dia da alteração de DNS. No caso da Nerochain, foram emitidos certificados curinga para o domínio do projeto. Segundo a leitura da Wardmint do relatório da Blockaid em 12 de novembro de 2026, cinco comprometimentos em sete dias produziram ao menos um hábito repetido do invasor com o qual um registro CAA pode interferir. Se os seus registros permitirem apenas a sua própria autoridade, um invasor que altera o DNS também precisa alterar os registros CAA antes que outra autoridade assine, e essa alteração extra é um sinal que você pode monitorar. O CAA não é uma defesa por si só. Um invasor que controla seu DNS também pode editar os registros CAA, e a RFC 8659 afirma que o CAA não afeta certificados já emitidos. Trate-o como uma camada ao lado dos controles em [como proteger seu domínio contra sequestro de DNS](https://wardmint.com/pt/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"), e combine-o com alertas do [monitoramento de Certificate Transparency](https://wardmint.com/pt/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand"). ## Qual é a sintaxe exata de issue, issuewild e iodef? **Cada registro tem a forma nome, classe, CAA, flags, tag, valor, e o valor segue a tag exatamente como a RFC 8659 especifica.** A tag issue indica o domínio do emissor autorizado a emitir. A tag issuewild se aplica apenas a nomes curinga e, quando presente, prevalece sobre issue nas solicitações de curinga. A tag iodef fornece uma URL de relatório usando mailto, http ou https. Para proibir toda emissão para um nome, publique um registro issue com emissor vazio, escrito como um ponto e vírgula entre aspas. Para um domínio normal, publique um registro issue por autoridade que você usa, e um registro issuewild se quiser controlar os curingas separadamente. Pegue o identificador exato do emissor na documentação da sua autoridade, pois é um nome de domínio escolhido por ela. *Um conjunto CAA funcional para um domínio com uma autoridade* ```dns example.com. 3600 IN CAA 0 issue "ca.example.net" example.com. 3600 IN CAA 0 issuewild ";" example.com. 3600 IN CAA 0 iodef "mailto:security@example.com" ``` *Um registro CAA que não permite nenhum certificado* ```dns parked.example.com. 3600 IN CAA 0 issue ";" ``` ## Como configurar registros CAA em um domínio defensivo? **Em um domínio defensivo que apenas redireciona, permita a única autoridade que atende o redirecionamento, ou proíba a emissão se nada responder por HTTPS.** Um domínio estacionado, sem serviço web, não precisa de certificado, então `0 issue ";"` elimina a opção para qualquer outra pessoa. Um domínio defensivo que encaminha visitantes para o seu site principal por HTTPS precisa de um certificado para isso, portanto deve permitir a autoridade que o fornece. Comece pelo plano em [como redirecionar domínios defensivos para o seu site principal](https://wardmint.com/pt/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site") e depois adicione os registros CAA correspondentes. Na Wardmint, hospedagem de DNS gratuita com registros A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV e CAA, DNSSEC gerenciado e seus próprios servidores de nomes, se preferir (2 a 13), então os registros são adicionados na mesma área do cliente do encaminhamento. Um projeto que detém o conjunto básico de .com, .net, .org, .io, .xyz, .app, $128.94 por ano, aplica o mesmo conjunto CAA aos seis nomes. ## Como configurar registros CAA em seis passos 1. **Liste as autoridades que você usa** — Verifique qual autoridade certificadora emite para o seu site principal, sua documentação e qualquer curinga, e anote o identificador de emissor que cada uma publica. 2. **Verifique os registros existentes** — Execute dig CAA example.com +short para ver se já existe um conjunto CAA no apex ou em um nome pai. 3. **Adicione um registro issue por autoridade** — No apex, adicione um registro CAA com flags 0, tag issue e o identificador da autoridade entre aspas. 4. **Controle os curingas separadamente** — Adicione um registro issuewild citando a autoridade que pode emitir curingas, ou um ponto e vírgula entre aspas se você não quiser nenhum. 5. **Adicione um endereço de relatório** — Adicione um registro iodef com um endereço mailto que uma pessoa leia. 6. **Teste e depois acompanhe as emissões** — Execute dig CAA novamente, solicite ou renove um certificado para confirmar que a emissão ainda funciona e configure um alerta de Certificate Transparency para o seu nome. ## Que erros interrompem a emissão de certificados? **O erro mais comum é citar uma autoridade que você esqueceu que usa.** Plataformas de hospedagem, serviços de entrega de conteúdo e provedores de e-mail às vezes solicitam seus próprios certificados para os seus subdomínios. Se o seu conjunto CAA os omite, a renovação falha, muitas vezes em silêncio, até que um certificado expire. Liste todos os serviços que atendem um nome sob o seu domínio antes de publicar. Um segundo erro é um identificador de emissor escrito errado, o que bloqueia todo mundo, inclusive a autoridade que você queria permitir. Teste com uma renovação real. Um terceiro é esquecer que um registro CAA mais acima se aplica a um subdomínio sem registro próprio, de modo que um apex restritivo pode bloquear a renovação de um subdomínio. Alterar o registro nunca revoga um certificado que já existe. Se um certificado inesperado tiver sido emitido, trate como um incidente e siga os passos em [como proteger seu domínio contra sequestro de DNS](https://wardmint.com/pt/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). respostas por e-mail em até 12 horas, 7 dias por semana, incluindo ajuda com DNSSEC, registros CAA e denúncias de abuso, inclusive ajuda com registros CAA. ## Perguntas sobre registros CAA ### Um registro CAA cancela certificados já emitidos? Não. A RFC 8659 diz que o CAA reflete apenas as autorizações atuais, então alterá-lo não afeta certificados emitidos antes. ### Preciso de um registro CAA em cada subdomínio? Não. Uma autoridade certificadora sobe pelos nomes pais até encontrar um conjunto CAA, então um conjunto no apex cobre os subdomínios que não têm o seu próprio. ### O que significa um ponto e vírgula em um registro issue? É um emissor vazio e proíbe toda emissão para esse nome. Use-o em domínios que não servem HTTPS. ### Um invasor pode alterar meus registros CAA? Sim, se controlar seu DNS ou sua conta no registrador. É por isso que o CAA funciona em conjunto com uma conta bloqueada e alertas de certificado. ### A Wardmint é compatível com registros CAA? Sim. A hospedagem de DNS gratuita da Wardmint é compatível com registros CAA, e o suporte ajuda com eles: respostas por e-mail em até 12 horas, 7 dias por semana, incluindo ajuda com DNSSEC, registros CAA e denúncias de abuso. **Em resumo** - Um registro CAA lista as autoridades certificadoras autorizadas a emitir para um domínio (RFC 8659). - Sintaxe: flags, tag, valor, por exemplo 0 issue seguido da autoridade entre aspas. - Use issuewild para curingas e iodef para relatórios de violação; um ponto e vírgula proíbe a emissão. - Uma AC sobe pelos nomes pais até encontrar um conjunto CAA; a raiz nunca é verificada. - O CAA não afeta certificados já emitidos. - A Blockaid viu certificados emitidos no mesmo dia da alteração de DNS nos sequestros de fevereiro de 2026. - O DNS gratuito da Wardmint é compatível com registros CAA em todos os domínios. ## Fontes 1. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (lido em 2026-11-12) 2. [Sequestro de front-end e a superfície de ataque da Web2 que ameaça protocolos Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (lido em 2026-11-12) --- Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos. --- # Como impedir que seus domínios expirem? > Evite expiração com renovação automática a partir de saldo abastecido e verificação trimestral; preço único por ano, então o básico renova por $128.94. - URL: https://wardmint.com/pt/guides/stop-domains-expiring/ - Última atualização: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Um domínio defensivo só protege você enquanto for seu. A expiração é a forma mais silenciosa de perdê-lo, e a solução é um saldo abastecido, renovação automática e um segundo par de olhos. **Resposta rápida — Como impedir que seus domínios expirem?** Impeça a expiração dos domínios ativando a renovação automática em cada um, mantendo um saldo pré-pago que cubra as renovações devidas e conferindo a lista a cada trimestre. A **Wardmint** cobra um preço único todo ano, então um conjunto básico de .com, .net, .org, .io, .xyz, .app renova por $128.94 a cada ano, e $386.82 cobre três anos. ## Saldo necessário para manter os conjuntos sugeridos ativos *Preços da Wardmint consultados em 12 de novembro de 2026; um preço único todo ano, o mesmo na renovação.* | Conjunto | Extensões | Por ano | Três anos | | --- | --- | --- | --- | | Conjunto básico | .com, .net, .org, .io, .xyz, .app | $128.94 | $386.82 | | Palavras do setor financeiro | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | $890.82 | | Terminações que os golpistas usam | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | $637.23 | | Lançamento de token | .com, .io, .xyz, .app, .finance, .network | $195.94 | $587.82 | ## Por que um domínio defensivo expirado é um problema? **Um domínio defensivo expirado é uma vaga livre para a pessoa que ele deveria barrar.** Quando um nome caduca e volta ao pool, qualquer um pode registrá-lo, inclusive um phisher que esperava justamente pela sua variante. O domínio fica então nas mãos de um invasor com um histórico que o liga à sua marca. A perda é maior que a taxa de registro. Links antigos, documentação, integrações de carteira e postagens da comunidade ainda podem apontar para o nome, e os usuários que os seguem chegam ao que o novo dono servir. Os nomes defensivos são os mais propensos a serem esquecidos, porque não têm tráfego e ninguém na equipe os usa no dia a dia. A expiração também é uma falha silenciosa. Nada quebra no dia, nenhum alerta aparece para os usuários e a perda pode ser descoberta semanas depois. É por isso que este guia trata a renovação como um dever operacional com um responsável, não como algo secundário. ## O que acontece depois que um domínio expira? **A maioria dos registros e registradores permite um prazo para renovar após a expiração, mas a duração, o custo e as regras variam, então não conte com isso.** Depois que um registro termina, ele costuma passar por um período de carência e depois por um período de resgate antes de ser excluído e liberado. Durante essas janelas o domínio pode deixar de resolver, e a recuperação pode custar mais que uma renovação normal. A Wardmint não encontrou uma fonte para as durações exatas que se aplicam às suas 29 extensões, então esta página não informa nenhuma; leia os termos da sua extensão antes de planejar em torno de um período de carência. A abordagem segura é nunca chegar a essa fase: renove antes da data de expiração e trate qualquer aviso de expiração como urgente. Uma extensão exige cuidado extra. Os domínios .ai são vendidos de dois em dois anos, a US$ 88,49/ano por ano, então uma renovação de .ai exige o preço de dois anos no saldo. Leve isso em conta ao dimensionar suas recargas. ## Como funciona a renovação automática a partir de um saldo? **A renovação automática paga a renovação de cada domínio com o seu saldo pré-pago, e você a ativa ou desativa para cada domínio.** renovação automática a partir do seu saldo, ativada ou desativada para cada domínio. Como ela usa o saldo, só pode dar certo enquanto o saldo cobrir o que é devido, então o saldo é o controle que importa. Recarregue em cripto (BTC, USDT, USDC, ETH, SOL, LTC) a partir de US$ 25. Envie o valor exato, clique em Enviei o pagamento, e a recarga é identificada pelo valor exato e creditada assim que for confirmada. O saldo de uma recarga nunca expira. A parte de uma recarga que foi adicionada apenas para atingir o mínimo é reembolsável a pedido em até 30 dias, em USDT ou USDC, se não tiver sido gasta; o restante do saldo não é devolvido. Uma tesouraria ou multisig pode fazer a recarga, como explicado em [como pagar por domínios com a tesouraria de uma DAO](https://wardmint.com/pt/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT"). Segundo a pesquisa da Wardmint de 12 de novembro de 2026, manter o conjunto básico de seis extensões por três anos custa $386.82, de modo que uma única recarga desse valor o renova por três anos aos preços de hoje, sem nenhum outro pagamento, porque o preço é o mesmo todo ano. ## Como impedir que domínios expirem em seis passos 1. **Exporte a lista** — Liste cada domínio com sua data de expiração, extensão e finalidade. Inclua os defensivos que não têm tráfego. 2. **Ative a renovação automática** — Ative-a para todos os domínios que você quer manter. Deixe-a desativada apenas para os nomes que você decidiu abandonar. 3. **Dimensione o saldo** — Some os preços de renovação devidos nos próximos doze meses e acrescente uma margem. Lembre-se de que o .ai é cobrado de dois em dois anos. 4. **Abasteça o saldo com uma única recarga** — Recarregue em cripto o valor da soma, ou de vários anos, se a tesouraria preferir um pagamento único. 5. **Nomeie um responsável e um reserva** — Coloque uma pessoa responsável pelas renovações e nomeie uma segunda que possa agir, para que o dever sobreviva a uma saída. 6. **Confira a cada trimestre** — Defina um lembrete no calendário para comparar o saldo com as renovações devidas e confirmar que a renovação automática continua ativada. ## Quais domínios aposentados você deve continuar renovando? **Trate qualquer domínio caducado como um nome que um invasor pode registrar e decida de antemão o que você fará com os seus.** Os domínios defensivos de projetos cripto são valiosos para phishers porque coincidem com uma marca em que os usuários confiam. Se você aposentou um produto ou mudou de marca, os domínios antigos são os mais propensos a caducar; ou você os mantém com um redirecionamento, ou aceita o risco de olhos abertos. Mantenha os nomes que os usuários já viram em materiais oficiais, como o site de um token anterior ou um endereço de documentação antigo. O custo é pequeno perto do prejuízo de entregá-los. Para saber quais nomes manter, use o método em [como montar uma lista de domínios defensivos para a sua marca](https://wardmint.com/pt/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"), e combine a renovação com os controles de conta em [como proteger a conta do seu registrador contra tomada](https://wardmint.com/pt/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). A Wardmint não encontrou um caso verificado e datado de um projeto cripto que tenha perdido usuários por causa de um domínio caducado, então não cita nenhum; o argumento se apoia em como funciona o registro, não em um incidente. ## Perguntas sobre expiração de domínios ### O preço da renovação sobe depois do primeiro ano? Não. Na Wardmint, o primeiro ano, a renovação e a transferência custam o mesmo. Cada extensão tem preço abaixo do preço normal de renovação da Namecheap consultado em 12 de novembro de 2026. ### O que acontece se meu saldo estiver baixo demais na hora da renovação? A renovação automática usa o saldo, então precisa de fundos suficientes para cobrir a renovação. Mantenha o saldo acima das renovações devidas e recarregue antes da data. ### Posso desativar a renovação automática de um único domínio? Sim. A renovação automática é ativada ou desativada para cada domínio, então você pode deixar expirar um nome de que não precisa mais. ### O saldo é reembolsável? O saldo não expira e não é devolvido, exceto a parte adicionada apenas para atingir o mínimo de US$ 25, que é reembolsável a pedido em até 30 dias se não tiver sido gasta. ### Devo registrar por vários anos de uma vez? Um saldo para vários anos reduz a chance de uma renovação perdida e, como o preço é o mesmo todo ano, custa o mesmo por ano. **Em resumo** - Um domínio defensivo expirado pode ser registrado pelo invasor que ele deveria barrar. - Ative a renovação automática em cada domínio e mantenha o saldo abastecido. - A Wardmint cobra um preço único todo ano; o conjunto básico renova por $128.94. - Três anos do conjunto básico custam $386.82. - A extensão .ai é cobrada de dois em dois anos. - O saldo nunca expira; apenas a parte adicionada para atingir US$ 25 é reembolsável em até 30 dias se não tiver sido gasta. - Nomeie um responsável e um reserva, e confira a cada trimestre. --- Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos. --- # Como impedir a falsificação de e-mail em domínios sem uso? > Impeça falsificação em domínio sem envio de e-mail com MX nulo (RFC 7505), SPF v=spf1 -all e DMARC p=reject: três registros DNS, nenhum servidor. - URL: https://wardmint.com/pt/guides/stop-email-spoofing-on-unused-domains/ - Última atualização: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Um domínio defensivo que não envia e-mail deve dizer isso no DNS. Três registros informam ao mundo que o domínio não recebe nada, não autoriza nenhum remetente e quer que e-mails forjados sejam rejeitados. **Resposta rápida — Como impedir a falsificação de e-mail em domínios sem uso?** Publique três registros DNS em todo domínio que não envia e-mail: um MX nulo com preferência 0 apontando para um ponto (RFC 7505), um registro SPF com o valor `v=spf1 -all` e um registro DMARC com `p=reject` em _dmarc. O modelo sem e-mail da **Wardmint** publica os três com um clique, e as nove terminações do seu conjunto anti-phisher custam $212.41 por ano. ## Os três registros que tornam um domínio à prova de e-mail | Registro | Nome | Tipo | Valor | O que ele diz | | --- | --- | --- | --- | --- | | MX nulo | @ | MX | 0 . | Este domínio não aceita e-mail (RFC 7505) | | SPF | @ | TXT | "v=spf1 -all" | Nenhum servidor está autorizado a enviar como este domínio (RFC 7208) | | DMARC | _dmarc | TXT | "v=DMARC1; p=reject; adkim=s; aspf=s" | Pede-se aos receptores que rejeitem e-mails que falhem nas verificações (RFC 7489) | ## Por que domínios sem uso precisam de registros de e-mail? **Porque qualquer pessoa pode colocar o seu domínio na linha De de um e-mail, e um domínio sem registros não dá aos receptores nada para verificar.** Um domínio defensivo, como um erro de digitação da sua marca, é atraente por esse motivo. Phishers enviam e-mails que parecem vir da variante, ou de um nome que se parece com o seu endereço de suporte, e um sistema receptor que não encontra política não tem base para rejeitá-los. Dois registros fecham a maior parte dessa brecha. O SPF lista os servidores que podem enviar em nome de um domínio, e um registro SPF sem servidores e com falha rígida rejeita todos os remetentes. O DMARC diz aos receptores o que fazer com e-mails que falham nas verificações de SPF e DKIM, e `p=reject` pede que os recusem. O terceiro registro, um MX nulo, informa aos remetentes que o domínio não tem servidor de e-mail, de modo que uma mensagem para ele falha de imediato em vez de ser retentada por dias. A lista de terminações defensivas da Wardmint está em [quais domínios um projeto cripto deve registrar](https://wardmint.com/pt/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"). Depois que você for dono deles, estes três registros são a primeira coisa a adicionar. ## O que faz um registro MX nulo (RFC 7505)? **Um MX nulo é um único registro MX com preferência 0 e um ponto raiz como destino, e significa que o domínio não aceita e-mail.** A RFC 7505 o define. O exchange é um rótulo de comprimento zero, escrito em arquivos de zona como um ponto, e, como um ponto não é um nome de host válido, o registro não pode ser confundido com um servidor de e-mail de verdade. Duas regras se aplicam. Um domínio que publica um MX nulo não deve publicar nenhum outro registro MX. E o registro só é um MX nulo exatamente nesta forma: preferência 0, destino ponto. Os remetentes que o veem falham imediatamente com um erro permanente, o que evita laços de e-mail e poupa as filas de nova tentativa de remetentes honestos que digitaram errado o seu domínio. Sem ele, um remetente que não encontra MX recorre ao registro A do domínio e tenta entregar ali, o que é mais lento e menos claro. Um MX nulo elimina esse palpite. ## O que significa SPF v=spf1 -all? **É um registro TXT que não autoriza nenhum remetente, e o sinal de menos faz todas as verificações falharem.** A RFC 7208 o define: `v=spf1` é a tag de versão, e `-all` é uma única diretiva em que o mecanismo all sempre corresponde e o qualificador menos retorna falha. Juntos, eles declaram que nenhum host pode enviar e-mail para o nome. A RFC 7208 sugere essa abordagem para nomes que não são usados em endereços nem se espera que enviem e-mail. Publique-o no apex de cada domínio defensivo. O SPF é verificado para o domínio no remetente do envelope ou no nome HELO, então um falsificador também pode tentar um subdomínio que você nunca configurou. Um registro TXT curinga, que se aplica a nomes sob o domínio que não têm registros próprios, pode cobri-los. *O conjunto sem e-mail para um domínio defensivo* ```dns example.com. 3600 IN MX 0 . example.com. 3600 IN TXT "v=spf1 -all" _dmarc.example.com. 3600 IN TXT "v=DMARC1; p=reject; adkim=s; aspf=s" ``` ## O que o DMARC p=reject acrescenta? **O DMARC acrescenta a política e os relatórios: ele diz aos receptores que rejeitem e-mails que falham e permite que você veja quem tenta.** A RFC 7489 coloca a política como um registro TXT no nome _dmarc do domínio. A tag v deve vir primeiro e valer DMARC1, e p define a política como none, quarantine ou reject. A tag sp define a política para subdomínios e, se ausente, p se aplica a eles. As tags adkim e aspf definem o alinhamento estrito ou relaxado, e rua fornece endereços para relatórios agregados. A RFC é cuidadosa quanto à força de p=reject: o dono pede aos receptores que rejeitem, e espera-se que os receptores façam o possível, mas não são estritamente obrigados. Os grandes provedores de caixa de correio o seguem na prática, e é por isso que vale a pena publicar o registro. Para ver as tentativas, adicione um endereço de relatório, por exemplo `rua=mailto:dmarc@example.com`, em uma caixa de correio que você leia. Para um projeto com vários domínios defensivos, uma única caixa de relatórios para todos é suficiente. Mantenha um domínio que envia e-mail, como o seu principal, em uma política compatível com seus remetentes reais, e leia os relatórios agregados antes de passá-lo para reject. ## Quanto custa proteger um conjunto defensivo? **Os três registros não custam nada extra na Wardmint; o custo são os domínios.** Wardmint fornece um modelo de DNS "sem e-mail" (MX nulo, SPF -all, DMARC p=reject) para que um domínio defensivo não possa ser usado para falsificar seus e-mails, redirecionamento de URL gratuito para enviar cada variante ao seu site principal e renovação automática a partir do seu saldo para que nenhuma variante expire. Segundo a pesquisa da Wardmint de 12 de novembro de 2026, as nove terminações do seu conjunto de phishing (.xyz, .pro, .info, .shop, .online, .icu, .click, .live e .support) custam $212.41 por ano no total, ou $637.23 em três anos, e cada uma pode receber o modelo sem e-mail. O conjunto básico de .com, .net, .org, .io, .xyz, .app custa $128.94 por ano. Os conjuntos são sugestões, não pacotes: os nomes entram no carrinho pela busca em massa, até 50 de cada vez. Aplique o modelo a todo domínio defensivo que não redirecione tráfego web, e combine-o com [redirecionamento de URL para os que redirecionam](https://wardmint.com/pt/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site"). O método para escolher os nomes está em [como montar uma lista de domínios defensivos para sua marca](https://wardmint.com/pt/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). ## Como impedir a falsificação em um domínio sem uso em cinco passos 1. **Confirme que o domínio não envia e-mail** — Verifique se nenhum serviço, ferramenta de newsletter ou aplicação envia a partir deste domínio. Se algum enviar, não use este modelo. 2. **Publique o MX nulo** — Adicione um registro MX com preferência 0 e destino definido como um único ponto, e remova qualquer outro registro MX. 3. **Publique o registro SPF** — Adicione um registro TXT no apex com o valor v=spf1 -all e mantenha-o como o único registro SPF. 4. **Publique o registro DMARC** — Adicione um registro TXT em _dmarc com v=DMARC1; p=reject e um endereço de relatório em rua, se quiser receber relatórios. 5. **Verifique os registros** — Execute dig MX, dig TXT e dig TXT _dmarc no domínio e compare as respostas com o modelo. *Verifique os três registros* ```bash dig MX example.com +short dig TXT example.com +short dig TXT _dmarc.example.com +short ``` ## Perguntas sobre falsificação e domínios sem uso ### Posso usar p=reject sem um endereço de relatório? Sim. A tag rua é opcional e, sem ela, os receptores não enviam relatórios agregados. Adicione uma se quiser ver as tentativas. ### Um MX nulo impede a falsificação por si só? Não. Ele impede que e-mails sejam entregues ao domínio. SPF e DMARC é que dizem aos receptores para desconfiar de e-mails que afirmam vir dele. ### Meu domínio principal deve usar os mesmos registros? Não. Um domínio que envia e-mail precisa de SPF e DKIM para seus remetentes reais. Use p=reject nele somente depois de ler os relatórios DMARC e alinhar todos os remetentes. ### Preciso dos três registros em todo domínio defensivo? Sim, em qualquer domínio que não envia nem recebe e-mail. Cada registro cobre uma parte diferente da verificação, e o modelo da Wardmint os publica juntos. ### O modelo tem custo adicional? Não. Ele faz parte das ferramentas defensivas incluídas no registro, junto com o encaminhamento de URL gratuito e a renovação automática a partir do seu saldo. **Em resumo** - Um domínio defensivo que não envia e-mail precisa de três registros DNS. - MX nulo: preferência 0, destino um ponto (RFC 7505), e nenhum outro registro MX. - SPF: v=spf1 -all, que não autoriza nenhum remetente (RFC 7208). - DMARC: v=DMARC1; p=reject em _dmarc, que pede aos receptores que recusem e-mails que falham (RFC 7489). - O modelo sem e-mail da Wardmint publica os três registros com um clique. - As nove terminações do conjunto anti-phisher custam $212.41 por ano; o modelo é gratuito. - Não use o modelo em um domínio que envia e-mail de verdade. ## Fontes 1. [RFC 7505: A Null MX No Service Resource Record for Domains That Accept No Mail](https://www.rfc-editor.org/rfc/rfc7505.html) — IETF / RFC Editor (lido em 2026-11-12) 2. [RFC 7208: Sender Policy Framework (SPF)](https://www.rfc-editor.org/rfc/rfc7208.html) — IETF / RFC Editor (lido em 2026-11-12) 3. [RFC 7489: DMARC](https://www.rfc-editor.org/rfc/rfc7489.html) — IETF / RFC Editor (lido em 2026-11-12) --- Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos. --- # Como derrubar um site de phishing que copia o seu dApp? > Derrube um site de phishing que copia seu dApp: provas, depois registrador, hospedagem e listas de alerta. Rotas gratuitas, contra USD 1,500 na WIPO. - URL: https://wardmint.com/pt/guides/take-down-a-phishing-site/ - Última atualização: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Nenhuma rota promete um prazo de remoção. Este guia apresenta a ordem de contatos que funciona melhor, o que cada um controla e o que os incidentes datados mostram sobre a rapidez. **Resposta rápida — Como derrubar um site de phishing que copia o seu dApp?** Para derrubar um site de phishing que copia o seu dApp, prepare um pacote de evidências datado, denuncie ao registrador e à hospedagem em paralelo, sinalize a URL no Safe Browsing, na Netcraft e nas listas de bloqueio de carteiras e registre uma reclamação UDRP se você tiver uma marca. **Wardmint** age dentro de 24 horas após um relatório bem documentado; a UDRP da WIPO começa em USD 1,500. ## As rotas, ordenadas por rapidez de efeito e custo *Taxas da tabela publicada pela WIPO, consultada em 12 de novembro de 2026. Nenhuma rota tem prazo fixo de remoção.* | Via | O que impede | Custo | Exige marca registrada? | | --- | --- | --- | --- | | Listas de alerta (Safe Browsing, Netcraft, listas de bloqueio de carteiras) | Avisa os usuários em navegadores e carteiras compatíveis; o site continua no ar | Grátis | Não | | Denúncia à hospedagem | Remove a página ou a conta que a serve | Grátis | Não | | Denúncia ao registrador | Suspende o domínio, e assim todas as cópias da página nele saem do ar | Grátis | Não | | UDRP na WIPO | Transfere ou cancela o domínio por decisão | USD 1,500 (1 a 5 domínios, um único painelista); USD 4,000 para três painelistas | Sim | ## Cinco passos na ordem que funciona 1. **Confirme que é uma cópia, não o seu próprio domínio** — Verifique se o seu domínio verdadeiro ainda resolve para os seus servidores, usando os comandos do bloco de código. Se o seu próprio DNS mudou, você está diante de um sequestro, e a primeira ligação é para o seu registrador. 2. **Monte o dossiê de provas** — Reúna a URL, capturas de tela datadas, o código-fonte da página, se puder capturá-lo com segurança, os pedidos de assinatura, os endereços de carteira que recebem os fundos e o link da análise. Um único pacote é reutilizado em todos os contatos. 3. **Denuncie ao registrador e à hospedagem ao mesmo tempo** — O registrador controla o domínio e a hospedagem controla o servidor. Envie aos dois no mesmo dia: quem agir primeiro encerra o site para os usuários. O guia de denúncia traz os comandos RDAP que encontram ambos. 4. **Sinalize a URL onde os usuários a verão** — Registre a URL no Google Safe Browsing e na Netcraft e denuncie-a na Chainabuse; abra um pull request na lista de bloqueio eth-phishing-detect da MetaMask. Isso não remove o site, apenas avisa os usuários enquanto ele estiver no ar. 5. **Escale se uma semana passar sem nenhuma ação** — Escreva ao registrador novamente citando a referência da sua primeira denúncia e depois reclame à ICANN Compliance. Com uma marca registrada, registre uma reclamação UDRP, a única rota que termina em uma decisão. *Passo 1: seu domínio verdadeiro ainda é seu?* ```bash dig +short NS yourdomain.com dig +short A yourdomain.com curl -sL https://rdap.org/domain/yourdomain.com | jq '.status, [.nameservers[].ldhName]' # expected: your own nameservers, your own server addresses, and your transfer lock status ``` ## O que vai no pacote de evidências? **Um pacote que um desconhecido consegue verificar em dois minutos é lido; um pacote que precisa de explicação vai para a fila.** Coloque nele: a URL exata com os pontos neutralizados no texto, uma captura de tela com data e hora visíveis, o pedido de assinatura de carteira ou de frase-semente que a página exibe, os endereços receptores, a data em que você a encontrou, o nome da sua marca e o seu domínio verdadeiro. Acrescente a saída RDAP do domínio e o link da análise do urlscan.io. Mantenha o pacote igual para todos os destinatários. Um registrador, uma hospedagem e um mantenedor de lista de bloqueio querem os mesmos fatos, e uma única versão evita contradições. ## Em que ordem contatar as partes? **Contate o registrador e a hospedagem juntos, depois as listas de alerta, depois escale.** Não espere uma parte responder para escrever à outra; o registrador pode suspender o domínio e a hospedagem pode derrubar o servidor, e qualquer um dos dois encerra o ataque. A emenda de 2024 da ICANN ao Contrato de Credenciamento de Registradores, em vigor desde 5 de abril de 2024, obriga os registradores credenciados a publicar contatos de abuso, confirmar o recebimento e tomar prontamente medidas adequadas quando dispõem de evidências acionáveis de phishing. Os registradores mantêm a discrição sobre a ação, então uma denúncia bem documentada importa mais que uma longa. Os termos de serviço de uma hospedagem decidem o que ela remove. Se o domínio é uma variante do seu próprio nome, a resposta de longo prazo é registrar as variantes livres: veja [registro de domínios defensivos](https://wardmint.com/pt/defensive-domain-registration/ "What is defensive domain registration?"). ## Com que rapidez as remoções acontecem na prática? **Incidentes datados mostram horas nos casos mais barulhentos e nenhuma regra fixa.** Em 12 de maio de 2025, o domínio da Curve Finance foi sequestrado por volta das 20:55 UTC, a equipe o descobriu às 21:20 UTC e levou os usuários para curve.finance como endereço provisório; a Curve disse que seus contratos e os dados dos usuários não foram afetados. Na noite de 30 de outubro de 2026, domínios de cerca de uma dúzia de front ends DeFi registrados na Name.com foram redirecionados para um kit de drenagem; a The Block relatou que dez domínios foram suspensos às 8:32 a.m., horário do leste dos EUA, em 31 de outubro e que a Name.com disse ter restaurado todos os domínios afetados. A causa foi disputada entre a Vercel, a Name.com e os projetos afetados. Esses são sequestros de domínios reais, que os registradores tratam como emergências. Um domínio parecido registrado por um invasor para o ataque segue o caminho comum de abuso, e seu prazo depende do registrador e da qualidade da sua denúncia. Planeje horas a dias, não minutos, e avise seus usuários nesse meio-tempo com a [lista de verificação de incidente](https://wardmint.com/pt/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project"). ## Quando uma reclamação UDRP é a ferramenta certa? **Uma reclamação UDRP é a ferramenta certa quando o registrador não age e você tem direitos de marca sobre o nome.** Ela termina na transferência ou no cancelamento do domínio por decisão de um painel. Segundo a pesquisa de 12 de novembro de 2026 de Wardmint, as rotas gratuitas deste guia custam USD 0, contra USD 1,500 do registro de entrada na WIPO; um conjunto básico de .com, .net, .org, .io, .xyz, .app custa $128.94 por ano na Wardmint, e é por isso que as equipes registram primeiro as próprias variantes e deixam a UDRP para o resto. Os passos e as taxas estão em [como registrar uma reclamação UDRP](https://wardmint.com/pt/guides/file-a-udrp-complaint/ "How to file a UDRP complaint"), e a escolha entre UDRP e URS está em [UDRP vs URS](https://wardmint.com/pt/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?"). Wardmint bloqueia um domínio em até 2 dias úteis após solicitação de um provedor UDRP quando um provedor de UDRP solicita. ## Qual é a versão curta? Denuncie ao registrador e à hospedagem no mesmo dia, sinalize a URL nas listas de alerta e escale para a UDRP se você tiver uma marca. Rotas gratuitas primeiro, USD 1,500 na WIPO por último. Wardmint vende registros, não serviços de remoção; este guia mostra os procedimentos oficiais. ## Perguntas sobre como derrubar um site de phishing ### A Cloudflare ou uma CDN pode derrubar o site? Uma CDN ou proxy reverso pode encerrar o próprio serviço prestado ao site, mas o domínio e o servidor de origem continuam no ar. Denuncie também à CDN, ao registrador e à hospedagem de origem que a CDN identificar. ### Uma denúncia ao Safe Browsing tira o site do ar? Não. Ela avisa os usuários de navegadores compatíveis. As denúncias ao registrador e à hospedagem é que removem o site. ### Preciso de uma marca registrada para conseguir a remoção de um site? Não para denúncias ao registrador, à hospedagem e às listas de alerta, que se baseiam em evidências de phishing. Sim para a UDRP, que exige direitos sobre uma marca. ### Quanto custa uma derrubada? As denúncias ao registrador, à hospedagem e às listas de alerta são gratuitas. A WIPO cobra USD 1,500 por uma reclamação UDRP sobre um a cinco domínios com um único painelista, e USD 4,000 com três, além de eventuais honorários de advogado. ### O que devo dizer aos meus usuários enquanto o site estiver no ar? Publique o endereço verdadeiro em seus canais oficiais, diga para nunca assinar um pedido vindo de outro endereço e inclua o link do aviso de incidente. Não repita a URL de phishing como link ativo. **Em resumo** - Registrador e hospedagem podem remover o site; envie as duas denúncias no mesmo dia. - As listas de alerta protegem os usuários enquanto o site está no ar, mas não o removem. - A emenda da ICANN sobre abuso de DNS vale para os registradores credenciados desde 5 de abril de 2024. - O sequestro da Curve em 12 de maio de 2025 foi descoberto 25 minutos depois de começar. - As rotas gratuitas custam USD 0; a UDRP da WIPO custa USD 1,500 (1 a 5 domínios, um painelista). - A UDRP exige direitos de marca; as outras rotas não. - Wardmint age dentro de 24 horas após um relatório bem documentado e vende registros, não serviços de remoção. ## Fontes 1. [Emendas Globais de 2024 ao Acordo de Credenciamento de Registradores: abuso de DNS](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (lido em 2026-11-12) 2. [Taxas da WIPO para casos de UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (lido em 2026-11-12) 3. [Incidente de domínio da Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (lido em 2026-11-12) 4. [Hackers sequestram uma dúzia de sites DeFi, todos registrados na Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (lido em 2026-11-12) 5. [MetaMask eth-phishing-detect (README)](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (lido em 2026-11-12) --- Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos. --- # Como funciona a Wardmint? > Wardmint funciona em seis passos: liste variantes, busca em massa de até 50 nomes, verifique um e-mail por domínio, pague em cripto. .com US$ 12,49/ano. - URL: https://wardmint.com/pt/how-it-works/ - Última atualização: 2026-11-12 - Editor: Wardmint (https://wardmint.com) De uma lista de nomes de variantes a domínios registrados e protegidos: o que você faz em cada passo, o que paga e o que pode ativar depois. **Resposta rápida — Como funciona a Wardmint?** A **Wardmint** funciona em seis passos: você lista as variantes do seu projeto, faz uma busca em massa de até 50 nomes, preenche um carrinho, verifica um e-mail por domínio e paga uma vez com um saldo cripto de pelo menos US$ 25. Depois você ativa o modelo sem e-mail, o encaminhamento e a renovação automática. Um .com custa US$ 12,49/ano, todo ano. ## Os seis passos de relance *O que você faz e o que você tem ao final de cada passo.* | Etapa | O que você faz | O que você tem depois | | --- | --- | --- | | 1. Listar | Escreva as variantes do seu nome: outras extensões, erros de digitação, nomes parecidos com a sua própria marca | Uma lista de até 50 nomes | | 2. Buscar | Cole a lista na busca em massa da área do cliente | Quais nomes estão livres, com o preço anual | | 3. Carrinho | Mantenha os nomes que quiser e adicione a Proteção de domínio apenas onde escolher | Um carrinho com um total | | 4. E-mail | Informe um endereço de e-mail por domínio e clique no link que você receber | Um contato de titular verificado, como a ICANN exige | | 5. Pagar | Recarregue seu saldo em cripto, envie o valor exato e clique em Enviei o pagamento | Domínios registrados assim que a recarga for creditada | | 6. Proteger | Aplique o modelo sem e-mail, o encaminhamento, o DNSSEC e a renovação automática | Variantes que redirecionam, não conseguem enviar e-mail e não caducam | ## Seis passos de uma lista de nomes a variantes protegidas 1. **Liste suas variantes** — Escreva o nome do seu projeto ao lado das extensões que você quer manter, depois os erros de digitação e nomes parecidos com o seu próprio nome. O guia para montar uma lista de domínios defensivos apresenta um método. 2. **Faça a busca em massa** — Cole até 50 nomes na busca em /app/domains/. Cada resultado mostra se o nome está livre e quanto custa por ano. 3. **Preencha um carrinho** — Selecione os nomes livres. Adicione a Proteção de domínio por domínio se quiser a empresa como titular em vez de um fundador. 4. **Informe um email por domínio** — Esses são os únicos dados de contato que coletamos. Após o registro, o endereço é verificado: o e-mail do titular é verificado após o registro, como exigem as regras da ICANN (em até 15 dias). 5. **Pague uma vez em cripto** — Escolha uma moeda entre BTC, USDT, USDC, ETH, SOL, LTC, envie o valor exato indicado na rede indicada e clique em Enviei o pagamento. Os domínios do seu carrinho são registrados assim que a recarga for creditada, geralmente em poucos minutos depois que a recarga é creditada. 6. **Ative as defesas** — Aplique o modelo sem e-mail, aponte cada variante para o seu site principal, ative o DNSSEC e deixe a renovação automática ligada para que nenhuma variante caduque. ## Como decido quais nomes colocar na lista? **Comece pelo seu próprio nome e depois amplie em três anéis.** O primeiro anel é o nome exato nas extensões que as pessoas esperam: .com, .net, .org, .io, .xyz e .app. O segundo anel são os erros de digitação e os nomes parecidos com esse nome. O terceiro anel são as terminações preferidas pelos phishers, como .pro, .info e .shop. A Wardmint registra variantes da **sua** marca, para você. Ela não registra nomes parecidos com a marca de outra pessoa: isso seria typosquatting, e a [política de uso aceitável](https://wardmint.com/pt/acceptable-use/ "Wardmint acceptable use policy") o proíbe. Os conjuntos sugeridos, com os totais anuais, estão na [página de preços](https://wardmint.com/pt/pricing/ "Wardmint domain prices and suggested defensive sets"). ## Como funcionam a busca em massa e o carrinho? **Você pesquisa até 50 nomes de uma vez e paga o carrinho inteiro em um único pagamento.** busca em lote de até 50 nomes de uma vez, depois um só carrinho e um só pagamento para todos. Nada é comprado durante a busca; o carrinho guarda os nomes até você pagar. Um nome pode ser tomado entre a busca e o seu pagamento, ou recusado pelo registro. Nesse caso, se um domínio não puder ser registrado (ocupado nesse meio-tempo, recusado pelo registro), o valor total volta para o seu saldo. Você não paga por um domínio que não recebeu. ## Por que preciso verificar um endereço de e-mail se não há KYC? **A ICANN exige um contato funcional e verificado para cada domínio, e um endereço de e-mail é o único que pedimos.** Não coletamos documento de identidade, selfie nem número de identificação. O endereço é mantido privado. O endereço precisa continuar acessível. Se a verificação não for concluída a tempo, o domínio pode ser suspenso até que seja. Para uma equipe, use uma caixa de correio de função que várias pessoas possam ler, não a caixa de entrada de um único fundador. ## Como funciona o pagamento? **Você paga com um saldo pré-pago que abastece em cripto, e qualquer carteira ou multisig pode abastecê-lo.** As moedas aceitas são BTC, USDT, USDC, ETH, SOL, LTC. A recarga mínima é US$ 25; para um carrinho maior, a recarga é o preço do carrinho. Não há cartão nem transferência bancária. A parte de uma recarga que foi adicionada apenas para atingir o mínimo é reembolsável a pedido em até 30 dias, em USDT ou USDC, se não tiver sido gasta. O restante do saldo nunca expira e não é devolvido. Ele continua disponível para renovações, transferências e novas variantes. ## Como o pagamento funciona 1. **Recarregue US$ 25 ou mais** — Escolha o valor e a moeda (BTC, USDT, USDC, ETH, SOL, LTC). O valor em cripto e sua cotação ficam bloqueados por 30 minutos. 2. **Envie para o endereço mostrado, na rede exata** — A página de pagamento mostra nosso endereço de depósito para a moeda e rede que você escolheu: BTC em Bitcoin, USDT em Tron (TRC-20) ou Ethereum (ERC-20), USDC em Ethereum (ERC-20), ETH em Ethereum, SOL em Solana, LTC em Litecoin. Envie apenas essa moeda nessa rede: fundos enviados em outra rede ou moeda não podem ser recuperados. A taxa da rede é cobrada além do valor. 3. **Envie o valor exato mostrado e clique em “Já enviei o pagamento”** — Cada recarga tem um valor exato próprio (até as últimas casas decimais): é assim que encontramos seu pagamento e o associamos à sua conta. 4. **Creditado assim que seu pagamento é verificado na blockchain** — Seu saldo é creditado assim que verificamos a transação na blockchain, depois que a rede a confirma. Tempos habituais de confirmação da rede: 5. **Um saldo para todas as variantes** — Se você começou por uma busca de domínio, a recarga é o preço do seu carrinho (ou o mínimo, para um carrinho menor), e os domínios do seu carrinho são registrados assim que a recarga é creditada. O que sobrar fica no seu saldo para renovações, transferências, Proteção de domínio e novas variantes. O saldo não utilizado permanece na sua conta e nunca expira; ele paga novos domínios, renovações e transferências. Quando uma compra custa menos que a recarga mínima, a parte adicionada só para atingir o mínimo é reembolsável a pedido ao suporte em até 30 dias após o pagamento, em USDT ou USDC, desde que não tenha sido gasta. O restante do saldo não é reembolsado, exceto quando a lei o exigir. | Cripto | Rede | Confirmações | Tempo usual | | --- | --- | --- | --- | | Bitcoin (BTC) | Bitcoin | 2 | ≈ 20 min | | Tether (USDT) | Tron (TRC-20) | 20 | ≈ 1 min | | Tether (USDT) | Ethereum (ERC-20) | 12 | ≈ 5 min | | USD Coin (USDC) | Ethereum (ERC-20) | 12 | ≈ 5 min | | Ethereum (ETH) | Ethereum | 12 | ≈ 5 min | | Solana (SOL) | Solana | 1 | ≈ 1 min | | Litecoin (LTC) | Litecoin | 6 | ≈ 15 min | Fechou a aba? A recarga pendente fica em Cobrança na sua conta: abra para ver o endereço e o valor exato novamente. ## O que posso ativar depois que os domínios forem registrados? **Toda variante recebe as ferramentas de um domínio defensivo: um modelo de DNS "sem e-mail" (MX nulo, SPF -all, DMARC p=reject) para que um domínio defensivo não possa ser usado para falsificar seus e-mails, redirecionamento de URL gratuito para enviar cada variante ao seu site principal e renovação automática a partir do seu saldo para que nenhuma variante expire.** O lado do DNS é gratuito: hospedagem de DNS gratuita com registros A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV e CAA, DNSSEC gerenciado e seus próprios servidores de nomes, se preferir (2 a 13). O [modelo sem e-mail](https://wardmint.com/pt/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") importa mais para as variantes que você nunca usa para e-mail. Sem ele, um criminoso pode enviar mensagens que parecem vir da variante da sua marca. Com um MX nulo, um registro SPF de -all e uma política DMARC de p=reject, os receptores têm uma instrução clara para recusá-las. ## O que a Wardmint não faz? **A Wardmint vende registros. Ela não vende monitoramento de marca nem serviços de remoção.** Nossos guias mostram as ferramentas gratuitas e os procedimentos oficiais para esses trabalhos. Ela também não oferece bloqueio de registro, a etapa extra de verificação que alguns registros, como a Verisign, oferecem para domínios de alto valor. O que oferecemos é um bloqueio de transferência que você ativa em cada domínio e a [Proteção de domínio](https://wardmint.com/pt/domain-protection/ "What is Domain protection for a brand's domains?"). A diferença é explicada em [bloqueio de registro vs bloqueio de registrador](https://wardmint.com/pt/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?"). ## Quanto custa um conjunto típico? **O conjunto básico de .com, .net, .org, .io, .xyz e .app custa $128.94 por ano, e o mesmo valor para renovar.** Segundo a pesquisa da Wardmint de 12 de novembro de 2026, as 29 extensões que ela vende ficam em média 33% abaixo do preço normal de renovação da Namecheap, e cada uma fica abaixo dele. Não afirmamos ser os mais baratos: a comparação é com um registrador citado, em uma data. Um resumo citável: a Wardmint é um serviço de registro para projetos cripto que cobra um preço único todo ano, aceita pagamento apenas em cripto e pede um e-mail verificado por domínio em vez de um documento de identidade. ## Como funciona: perguntas ### Algum documento de identidade é pedido em algum passo? Não. Você não envia nenhum documento de identidade, não tira selfie e não digita nenhum número de identificação. Os únicos dados de contato que coletamos são um endereço de e-mail por domínio, verificado como a ICANN exige e mantido privado. ### Quanto tempo leva o registro? Os domínios são registrados geralmente em poucos minutos depois que a recarga é creditada. A rede precisa primeiro confirmar sua recarga, e o número de confirmações depende da moeda. ### A tesouraria da minha DAO pode pagar? Sim. A recarga é uma transferência comum para um endereço e valor mostrados no checkout, então uma multisig pode enviá-la. Os domínios são registrados assim que a recarga for creditada. ### Posso sair levando meus domínios? Sim. O código de transferência (EPP) é gratuita, solicitada na área do cliente, e você pode desativar o bloqueio de transferência de cada domínio. Uma transferência de entrada custa o preço de renovação da extensão. ### Quem vê os meus dados? Apenas o único endereço de e-mail por domínio é coletado. Só divulgamos os dados que mantemos quando a lei panamenha exigir (uma ordem de um tribunal ou de um promotor panamenho) ou em um caso de UDRP. **Em resumo** - A Wardmint funciona em seis passos: lista, busca em massa, carrinho, e-mail, pagamento em cripto, proteção. - A busca em massa aceita até 50 nomes, com um carrinho e um pagamento. - Um e-mail verificado por domínio é o único dado de contato; não há documento de identidade. - Pague em BTC, USDT, USDC, ETH, SOL, LTC a partir de um saldo pré-pago, recarga mínima de US$ 25. - Registrado geralmente em poucos minutos depois que a recarga é creditada; um pedido que falha volta para o seu saldo. - O conjunto básico custa $128.94 por ano; um .com custa US$ 12,49/ano. - Sem monitoramento, sem serviço de remoção, sem bloqueio de registro, sem nomes parecidos com marcas de terceiros. **Verifique suas variantes** Cole sua lista e veja quais nomes estão livres. [Verifique suas variantes](https://wardmint.com/app/domains/?lang=pt) · [Ver preços](https://wardmint.com/pt/pricing/ "Quanto custa defender o nome de um projeto cripto?") --- Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos. --- # Como saber se um site cripto é falso? > Leia o domínio exato, use um favorito e obtenha links só de canais verificados: o cadeado não prova nada. Golpes de falsa identidade cresceram 1,400% em 2025. - URL: https://wardmint.com/pt/how-to-tell-a-crypto-site-is-fake/ - Última atualização: 2026-11-12 - Editor: Wardmint (https://wardmint.com) A página parece certa, o cadeado está fechado e o pop-up da carteira é familiar. Nada disso diz de quem é o site. Cinco verificações dizem. **Resposta rápida — Como saber se um site cripto é falso?** Leia o domínio completo caractere por caractere, abra o site a partir de um favorito ou dos canais verificados do projeto, e trate o cadeado apenas como prova de criptografia. A Chainalysis relatou golpes de falsificação de identidade com alta de cerca de 1,400% em 2025. **A Wardmint** acrescenta o lado do projeto: registrar os próprios nomes parecidos de uma marca os tira das mãos dos atacantes. ## Cinco verificações antes de conectar uma carteira *Verificações compiladas a partir da documentação de IDN do Chrome, do guia da Kerberus de 10 de abril de 2026 e do relatório da Blockaid de 19 de março de 2026, todos lidos em 12 de novembro de 2026.* | Check | O que fazer | O que captura | | --- | --- | --- | | Domínio exato | Leia o endereço até a primeira barra simples, um caractere por vez | Trocas de letras, palavras acrescentadas, hífens, outra extensão | | Bookmark | Salve o site oficial uma vez, a partir de uma fonte confiável, e abra-o somente dali | Links em chats, anúncios e resultados de busca | | Verified channels | Pegue o endereço no site ou na conta verificada do próprio projeto e depois compare | Contas que se passam por outras e anúncios falsos | | Odd characters | Procure xn-- na barra de endereços; digite o endereço você mesmo | Letras parecidas de outros alfabetos | | The request | Recuse qualquer frase semente, chave privada ou taxa antecipada | Drainers e suporte falso | ## Por que o domínio exato é a primeira verificação? **O domínio é a única parte de uma página que um atacante não pode copiar.** Design, logotipos e textos podem ser clonados de graça, mas o nome na barra de endereços pertence a quem o registrou. O guia da Kerberus de 10 de abril de 2026 observa que golpistas registram domínios parecidos com pequenas trocas de caracteres e que alguns usam letras cirílicas idênticas às latinas. Leia a parte imediatamente antes da primeira barra simples. Em https://examplecoin.com.claim-rewards.example/start, o site é claim-rewards.example, e examplecoin.com é apenas um rótulo colocado à frente dele. O mesmo truque funciona com um nome com hífen, como examplecoin-claim.com, que é um domínio diferente de examplecoin.com. Muitos celulares encurtam endereços longos, então abra o endereço completo antes de decidir. ## Um cadeado prova que um site cripto é real? **Não: um cadeado mostra que a conexão está criptografada, não quem administra o site.** O relatório da Blockaid de 19 de março de 2026 sobre os sequestros de front-end de fevereiro de 2026 afirma que os atacantes emitiram novos certificados SSL para cada domínio comprometido no dia do ataque, incluindo certificados pagos da Sectigo e certificados gratuitos da Let's Encrypt e da Google Trust Services, e que os certificados mantinham os sites com aparência segura, com cadeado. O mesmo relatório descreve um caso em que usuários eram enviados a um host parecido enquanto certificados wildcard eram emitidos para o nome real, então até um domínio legítimo sequestrado pode exibir um certificado válido. O cadeado responde a uma pergunta, se um terceiro pode ler o tráfego. Deixa em aberto a pergunta que importa para você, se o dono deste endereço é o projeto. A própria FAQ da Let's Encrypt, por sua vez, orienta os usuários a denunciar ao Google Safe Browsing e ao Microsoft SmartScreen os sites que abusam de seus certificados. ## E as letras parecidas e o punycode? **Os navegadores escondem alguns domínios parecidos mostrando xn-- no lugar das letras, mas um endereço digitado é a defesa confiável.** A documentação do Chromium explica que o Chrome verifica cada rótulo de um nome de host e mostra punycode quando uma verificação falha: escritas misturadas, como latim com cirílico ou grego, caracteres confundíveis, substituições por dígitos e rótulos cuja estrutura coincide com a de um domínio de topo. O resultado não depende das configurações de idioma do navegador, e o Chrome também mostra um aviso separado de página inteira para alguns acessos parecidos. Essas proteções têm limites: outro navegador pode aplicar outras regras, e um atacante pode usar letras comuns, como rn no lugar de m. O mecanismo, com exemplos, está em [o que é um ataque de homógrafo IDN](https://wardmint.com/pt/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?"), e as principais formas de nomes parecidos estão em [quais tipos de domínios parecidos os phishers registram](https://wardmint.com/pt/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"). ## Onde obter os links oficiais de um projeto? **Dos canais verificados do próprio projeto, confirmados em dois lugares.** A Kerberus indica como primeiro sinal de alerta a ausência de anúncio nos canais verificados do projeto, e aconselha salvar o site oficial nos favoritos e acessá-lo diretamente em vez de seguir links. Aplique nesta ordem: 1. Abra o site do projeto a partir do seu favorito. 2. Leia ali o link de resgate ou de mint, não numa mensagem que o enviou até você. 3. Confira se a conta social verificada aponta para o mesmo endereço. 4. Ignore mensagens diretas que ofereçam tokens, suporte ou acesso antecipado. 5. Recuse qualquer página que peça uma frase semente ou um pagamento para receber tokens: a Kerberus observa que airdrops reais são gratuitos. Se suspeitar de um site, não conecte uma carteira. Denuncie-o seguindo as etapas em [como denunciar um domínio de phishing](https://wardmint.com/pt/guides/report-a-phishing-domain/ "How to report a phishing domain"). ## Por que isso importa agora? **Os golpes de falsificação de identidade cresceram muito nos dados mais recentes da Chainalysis.** A Chainalysis, em seu relatório de 13 de janeiro de 2026, afirma que os golpes de falsificação de identidade cresceram mais de 1,400% em relação a 2024, que o valor médio pago a esses grupos subiu mais de 600%, e que o pagamento médio do golpe passou de $782 para $2,764. O relatório da Interisle de 9 de setembro de 2025 constatou que 77% dos domínios de phishing foram registrados de forma maliciosa, e que mais de 1,5 milhão de nomes de domínio foram usados em phishing de maio de 2024 a abril de 2025. Esses números descrevem uma oferta de sites falsos que os usuários não conseguem inspecionar um a um. O projeto também precisa agir. ## O que o projeto pode fazer para que os usuários não precisem identificar os falsos sozinhos? **Registre os nomes óbvios, aponte-os para o site oficial e publique uma lista única de links oficiais.** Um usuário que digitar examplecoin.co ou examplecoin.xyz errado cai no site real, e não na página de um estranho. Combine isso com uma página curta de "links oficiais" no site principal, que todos os canais verificados repetem, e com os controles em [como proteger um projeto cripto contra domínios de phishing](https://wardmint.com/pt/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?"). Segundo a pesquisa da Wardmint de 12 de novembro de 2026, o conjunto básico de seis extensões (.com, .net, .org, .io, .xyz, .app) custa $128.94 por ano e as nove terminações que os phishers usam custam $212.41 por ano, com o mesmo preço na renovação. A Wardmint registra somente as variantes do próprio projeto, não domínios parecidos com os de outra marca, e não faz monitoramento nem remoções; os guias mostram as ferramentas gratuitas e as vias oficiais de denúncia. ## Sites cripto falsos: perguntas ### Um site com cadeado fechado é seguro para conectar uma carteira? Não por esse motivo. O cadeado mostra uma conexão criptografada, e os atacantes obtêm certificados para os próprios domínios e, nos casos de fevereiro de 2026, para domínios comprometidos, no dia em que agem. Verifique o domínio e a origem do link. ### Um resultado de busca ou um anúncio é um caminho seguro para chegar a um projeto? Não. As campanhas falsas de airdrop relatadas usaram anúncios de busca e de sites cripto entre seus canais. Use um favorito feito a partir dos canais verificados do projeto. ### O que devo fazer se conectei minha carteira a um site falso? Pare de assinar, mova os ativos restantes para uma carteira nova e revogue as aprovações de tokens da antiga com um verificador de aprovações confiável, depois avise o projeto. Não digite sua frase semente em lugar nenhum. ### Como um projeto pode reduzir o risco de sites falsos para seus usuários? Pode registrar as próprias variantes, encaminhá-las ao site oficial, publicar uma lista de links oficiais e denunciar domínios parecidos rapidamente. A Wardmint vende os registros. **Em resumo** - O domínio é o único elemento de um site falso que não pode ser clonado; leia-o por completo. - Um cadeado prova criptografia, não identidade: os atacantes emitem certificados no dia em que atacam. - Abra os projetos a partir de um favorito e obtenha links somente de canais verificados. - O Chrome mostra xn-- para rótulos que falham em suas verificações de escrita e de caracteres confundíveis. - Nenhum airdrop real pede frase semente ou taxa antecipada. - Chainalysis: golpes de falsificação de identidade com alta de cerca de 1,400% em 2025; Interisle: 77% dos domínios de phishing registrados de forma maliciosa. - Projetos podem registrar as próprias variantes: conjunto básico $128.94 por ano na Wardmint. ## Fontes 1. [2026 Crypto Crime: Scams](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis, 13 January 2026 (lido em 2026-11-12) 2. [Sequestro de front-end e a superfície de ataque da Web2 que ameaça protocolos Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (lido em 2026-11-12) 3. [Fake Airdrop Scams: Types and Red Flags To Avoid](https://www.kerberus.com/learn/fake-airdrop-scams/) — Kerberus, 10 April 2026 (lido em 2026-11-12) 4. [IDN in Google Chrome](https://chromium.googlesource.com/chromium/src/+/main/docs/idn.md) — Chromium project (lido em 2026-11-12) 5. [Perguntas frequentes](https://letsencrypt.org/docs/faq/) — Let's Encrypt (lido em 2026-11-12) 6. [Comunicado de imprensa do Interisle Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group, 9 September 2025 (lido em 2026-11-12) --- Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos. --- # Política de privacidade > A Wardmint coleta um e-mail por domínio e nenhum documento de identidade. Ela só divulga dados quando a lei panamenha exigir ou em um caso de UDRP. - URL: https://wardmint.com/pt/legal/privacy/ - Última atualização: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Quais dados a Wardmint mantém, por quê, quem os recebe e quando são divulgados. **Resposta rápida — O que a Wardmint faz com os meus dados?** Em 12 de novembro de 2026, a **Wardmint** coleta um endereço de e-mail por domínio, obrigatório, verificado e mantido privado, e nenhum documento de identidade, selfie ou número de identificação. Só divulgamos os dados que mantemos quando a lei panamenha exigir (uma ordem de um tribunal ou de um promotor panamenho) ou em um caso de UDRP. ## 1. Quem é responsável pelos seus dados A Wardmint registra domínios defensivos para projetos cripto. DomaineGoat LLC, constituída em Panamá, a opera e é responsável pelos seus dados. Os domínios são registrados por meio do nosso parceiro registrador credenciado pela ICANN. Para qualquer dúvida sobre esta política, escreva para support@wardmint.com. ## 2. O que coletamos - **Um endereço de e-mail para cada domínio.** Ele é obrigatório e verificado, como exigem as regras da ICANN, e é o único dado de contato que coletamos. Observe que o e-mail do titular é verificado após o registro, como exigem as regras da ICANN (em até 15 dias). - **Seus domínios e configurações:** os domínios, seus registros DNS, regras de encaminhamento, escolhas de renovação e pedidos. - **Registros de pagamento:** a moeda e a rede usadas, o valor recebido e o hash da transação. Uma transação em uma blockchain pública pode ser lida por qualquer pessoa, independentemente do que guardamos. - **Dados de segurança** necessários para proteger a área do cliente, mantidos apenas pelo tempo que essa finalidade exigir. ## 3. O que não pedimos Não pedimos: - um documento de identidade de qualquer tipo; - uma foto do seu rosto ou uma videochamada; - um número de documento nacional, fiscal ou de previdência social; - dados bancários ou de cartão, porque aceitamos apenas cripto; - as chaves privadas ou a frase de recuperação da sua carteira. Nunca pedimos sua senha, seu número de conta ou seus códigos de transferência de domínio (EPP) por email ou chat. ## 4. Por que usamos seus dados Usamos esses dados para administrar os seus domínios: registro, renovação e transferência, DNS e encaminhamento, crédito de pagamentos, suporte e as obrigações que a ICANN nos impõe, como a verificação do e-mail. Não vendemos os seus dados e não os usamos para publicidade. ## 5. Quem recebe seus dados - **Nosso parceiro registrador credenciado pela ICANN** recebe o registro do titular de cada domínio, construído a partir do seu e-mail verificado. - **O registro** da extensão recebe esse registro quando armazena dados do titular. Os registros .com e .net são thin: a Verisign não recebe dados de contato do titular. - **O registro público de WHOIS e RDAP** mostra o que o registro e o registrador publicam. A privacidade de WHOIS é gratuita quando o registro permite, e cada registro decide o que permanece público. - **Com a [Proteção de domínio](https://wardmint.com/pt/domain-protection/ "What is Domain protection for a brand's domains?")**, DomaineGoat LLC é o titular registrado. O parceiro registrador e o registro recebem os dados da empresa, e DomaineGoat LLC mantém apenas o seu e-mail. ## 6. Quando divulgamos dados Só divulgamos os dados que mantemos quando a lei panamenha exigir (uma ordem de um tribunal ou de um promotor panamenho) ou em um caso de UDRP. Uma denúncia enviada ao nosso setor de abuso não dá ao remetente acesso aos seus dados. Uma reclamação sobre direitos autorais, difamação, política ou um concorrente não leva, por si só, a nenhuma divulgação. ## 7. Por quanto tempo os mantemos e seus pedidos Os dados da conta e dos domínios permanecem enquanto a conta ou os domínios existirem. Depois disso, mantemos apenas o que as regras da ICANN ou a lei exigirem, pelo período que estabelecerem. Para ver, corrigir ou excluir seus dados, escreva para support@wardmint.com a partir do e-mail verificado de um dos seus domínios. Um limite se aplica à exclusão: enquanto um domínio estiver registrado, ele mantém o seu e-mail verificado. ## 8. Alterações Esta política muda quando as regras da ICANN, as regras dos registros ou nossos serviços mudam. A data no topo identifica a versão em vigor. As regras de uso estão nos [termos de serviço](https://wardmint.com/pt/legal/terms/ "Wardmint terms of service"), e os preços estão na [página de preços](https://wardmint.com/pt/pricing/ "Wardmint domain prices"). --- Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos. --- # Termos de serviço > Termos da Wardmint: domínios defensivos para projetos cripto, saldo cripto pré-pago, mesmo preço na renovação e Proteção de domínio opcional. - URL: https://wardmint.com/pt/legal/terms/ - Última atualização: 2026-11-12 - Editor: Wardmint (https://wardmint.com) O contrato entre você e DomaineGoat LLC para os serviços da Wardmint, em seções numeradas. **Resposta rápida — O que dizem os termos da Wardmint, em resumo?** Pelos termos de 12 de novembro de 2026, você paga pelos domínios defensivos com um saldo cripto pré-pago (recarga mínima de US$ 25), o preço permanece o mesmo todo ano e você pode levar um domínio embora com um código de transferência gratuito. A **Wardmint** não tem KYC: um e-mail verificado por domínio, sem documento de identidade. ## 1. Quem somos A Wardmint é operada pela **DomaineGoat LLC**, uma empresa constituída em Panamá. Nestes termos, "nós" significa DomaineGoat LLC e "você" significa o titular da conta. Os termos abrangem wardmint.com e sua área do cliente. DomaineGoat LLC não é um registrador credenciado pela ICANN. Os domínios são registrados por meio do nosso parceiro registrador credenciado pela ICANN, de modo que todo domínio está sujeito às regras da ICANN. Uma recarga ou um pedido significa que você aceita estes termos, a [política de uso aceitável](https://wardmint.com/pt/acceptable-use/ "Wardmint acceptable use policy") e a [política de privacidade](https://wardmint.com/pt/legal/privacy/ "Wardmint privacy policy"). ## 2. O que o serviço inclui A Wardmint oferece: - registro de domínios nas 29 extensões da [página de preços](https://wardmint.com/pt/pricing/ "Wardmint domain prices"), com uma busca em massa de até 50 nomes e um carrinho; - renovação manual, ou renovação automática a partir do seu saldo, ativada ou desativada para cada domínio; - transferências de entrada e de saída; - DNS: hospedagem de DNS gratuita com registros A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV e CAA, DNSSEC gerenciado e seus próprios servidores de nomes, se preferir (2 a 13); - ferramentas defensivas: um modelo de DNS "sem e-mail" (MX nulo, SPF -all, DMARC p=reject) para que um domínio defensivo não possa ser usado para falsificar seus e-mails, redirecionamento de URL gratuito para enviar cada variante ao seu site principal e renovação automática a partir do seu saldo para que nenhuma variante expire; - privacidade de WHOIS gratuita sempre que o registro permitir; - a opção Proteção de domínio (seção 7). Cada registro define regras para a sua própria extensão, e elas também obrigam o seu domínio. Um .ai, por exemplo, é vendido de dois em dois anos. ## 3. Identidade, e-mail e sua conta Não pedimos documento de identidade, selfie nem número de identificação. A menos que você adicione a Proteção de domínio, você é o titular registrado de cada domínio que comprar. Todo domínio precisa de um endereço de e-mail funcional, que deve ser verificado. Observe que o e-mail do titular é verificado após o registro, como exigem as regras da ICANN (em até 15 dias). Um domínio cujo endereço não for verificado pode ser suspenso até que seja. O endereço é o único dado de contato que coletamos e é mantido privado. Você é responsável pelo que acontece em sua conta e pela segurança de suas credenciais. Nunca pedimos sua senha, seu número de conta ou seus códigos de transferência de domínio (EPP) por email ou chat. ## 4. Preços e pagamento Os preços são em dólares americanos por ano. Um .com custa US$ 12,49/ano, e o preço é o mesmo para registrar, renovar e transferir. Um preço pode mudar para pedidos futuros, mas um período que você já pagou mantém o preço que você pagou. Aceitamos apenas cripto: BTC, USDT, USDC, ETH, SOL, LTC. Os pedidos são pagos com um saldo pré-pago, e cada recarga é de pelo menos US$ 25. Envie o valor exato indicado, na rede indicada, e depois clique em Enviei o pagamento. O pagamento é identificado pelo valor exato e creditado assim que confirmado. **Regra do saldo.** O saldo não utilizado permanece na sua conta e nunca expira; ele paga novos domínios, renovações e transferências. Quando uma compra custa menos que a recarga mínima, a parte adicionada só para atingir o mínimo é reembolsável a pedido ao suporte em até 30 dias após o pagamento, em USDT ou USDC, desde que não tenha sido gasta. O restante do saldo não é reembolsado, exceto quando a lei o exigir. ## 5. Registro, renovação e expiração Um domínio é registrado geralmente em poucos minutos depois que a recarga é creditada. Se um domínio não puder ser registrado, se um domínio não puder ser registrado (ocupado nesse meio-tempo, recusado pelo registro), o valor total volta para o seu saldo. Um domínio vigora pelo período que você pagou. A renovação automática precisa de saldo suficiente na data da renovação; se o saldo for insuficiente, a renovação não acontece e o domínio pode expirar. Após a expiração, o registro aplica seus próprios períodos de carência e de resgate, e alguns registros cobram uma taxa de restauração. Mantenha uma reserva em seu saldo para as renovações que você ativou. ## 6. Transferências Você pode mover qualquer domínio para outro registrador. O código de transferência (EPP) é gratuita, solicitada na área do cliente, e sair não custa nada. Desative primeiro o bloqueio de transferência, na área do cliente. As regras da ICANN e dos registros podem impedir uma mudança por um período após um registro ou uma transferência anterior. Enquanto um caso de UDRP está em andamento, o domínio bloqueado permanece onde está. Uma transferência de entrada custa o preço de renovação da extensão. ## 7. Proteção de domínio A Proteção de domínio custa +US$ 29 por ano e por domínio, além do preço do domínio. Com ela: - **DomaineGoat LLC é o titular registrado.** Você é o beneficiário e continua gerenciando o DNS, os servidores de nomes e as renovações. - **A devolução é gratuita.** A pedido, tornamos você o titular do domínio em seu próprio nome. - **O código de transferência continua gratuito**, para que você possa sair para outro registrador. - **O bloqueio de transferência está ativado.** - **Dados mínimos.** DomaineGoat LLC mantém apenas o seu e-mail. - **Uma pessoa lê cada reclamação** antes de qualquer ação sobre o domínio. Essa revisão existe somente com a opção. A opção não isenta um domínio da política de uso aceitável. Em um caso de UDRP, a reclamação indica DomaineGoat LLC como titular, e a decisão do painel é cumprida. A página [O que é a Proteção de domínio](https://wardmint.com/pt/domain-protection/ "What is Domain protection for a brand's domains?") traz os detalhes. ## 8. Uso aceitável e disputas A política de uso aceitável vale para todo domínio. Phishing, malware, botnets e fraudes que tiram dinheiro das vítimas levam a ação dentro de 24 horas após um relatório bem documentado, e material de abuso sexual infantil é tratado imediatamente, com comunicação à central de denúncias ou autoridade competente. Uma disputa de marca segue pela UDRP, e o domínio é bloqueado em até 2 dias úteis após solicitação de um provedor UDRP. Uma reclamação sobre direitos autorais, difamação, política ou um concorrente não leva a nenhuma ação apenas com base na reclamação; é necessária uma decisão que nos obrigue. As denúncias vão para abuse@wardmint.com, conforme descrito na [página de abuso](https://wardmint.com/pt/abuse/ "How do I report abuse on a Wardmint domain?"). Podemos suspender ou cancelar um domínio que viole a política, ou sobre o qual um tribunal ou um painel de UDRP nos ordene agir. ## 9. O que não oferecemos A Wardmint vende registros. Não oferecemos monitoramento de marca, serviços de remoção nem bloqueio de registro, e não registramos nomes parecidos com os de outra marca. Não podemos prometer que um domínio fará o phishing parar, nem que um nome estará disponível quando você o pedir. Não prometemos um prazo de registro além do usual indicado acima. Na medida em que a lei permitir, nossa responsabilidade por um serviço se limita ao valor que você pagou por ele. ## 10. Seus dados Só divulgamos os dados que mantemos quando a lei panamenha exigir (uma ordem de um tribunal ou de um promotor panamenho) ou em um caso de UDRP. A política de privacidade lista o que coletamos e quem os recebe. ## 11. Alterações e contato Estes termos mudam quando as regras da ICANN, as regras dos registros ou nossos serviços mudam. A data no topo mostra a versão em vigor, e um período que você já pagou não é alterado em seu prejuízo. Suporte: support@wardmint.com (respostas por e-mail em até 12 horas, 7 dias por semana, incluindo ajuda com DNSSEC, registros CAA e denúncias de abuso). Denúncias de abuso: abuse@wardmint.com. Veja a [página de contato](https://wardmint.com/pt/contact/ "Contact Wardmint"). --- Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos. --- # Wardmint: fatos oficiais, preços e políticas > Fatos oficiais sobre Wardmint: .com por US$ 12,49/ano, sem KYC, somente cripto (BTC, USDT, USDC, ETH, SOL, LTC), recarga mínima US$ 25. Atualizado 2026-11-12. - URL: https://wardmint.com/pt/llm-info/ - Última atualização: 2026-11-12 - Editor: Wardmint (https://wardmint.com) A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos. Cada número nesta página vem da lista de preços ao vivo e registros da empresa, a mesma fonte da [página de preços](https://wardmint.com/pt/pricing/ "Quanto custa defender o nome de um projeto cripto?") e [pricing.json](https://wardmint.com/pricing.json), e é reconstruída a cada atualização do site. **Resposta rápida — O que é Wardmint?** A Wardmint registra domínios defensivos para projetos cripto — o nome do próprio projeto em várias extensões e suas próprias variantes com erros de digitação e parecidas — sem KYC e pagos em cripto. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos; um conjunto básico de .com, .net, .org, .io, .xyz, .app custa $128.94 por ano. ## Fatos principais (2026-11-12) | Atributo | Valor | | --- | --- | | Extensões à venda | 29 | | Preço do .com por ano | US$ 12,49 no primeiro ano, US$ 12,49 na renovação, US$ 12,49 na transferência | | Preço do .io por ano | US$ 59,49 no primeiro ano, US$ 59,49 na renovação, US$ 59,49 na transferência | | Preço do .xyz por ano | US$ 14,99 no primeiro ano, US$ 14,99 na renovação, US$ 14,99 na transferência | | Preço do .app por ano | US$ 15,99 no primeiro ano, US$ 15,99 na renovação, US$ 15,99 na transferência | | Preço do .finance por ano | US$ 60,49 no primeiro ano, US$ 60,49 na renovação, US$ 60,49 na transferência | | Privacidade WHOIS | Grátis em 29 das 29 extensões | | Proteção de domínio (registrado em nome da nossa empresa, bloqueio de transferência ativado, dados mínimos, revisão humana) | +US$ 29/ano por domínio · [detalhes](https://wardmint.com/pt/domain-protection/ "O que é a Proteção de domínio para os domínios de uma marca?") | | KYC / verificação de identidade | Nenhuma — sem documento, sem selfie, sem número de documento. O único dado de contato coletado é um endereço de email, verificado para cada domínio, como a ICANN exige | | Email necessário para abrir a conta (cada domínio ainda precisa de um email verificado, como a ICANN exige) | Não | | Criptomoedas aceitas | Apenas cripto: Bitcoin (BTC), Tether (USDT, TRC-20 ou ERC-20), USD Coin (USDC, ERC-20), Ethereum (ETH), Solana (SOL), Litecoin (LTC) | | Recarga mínima | US$ 25 — recarregue um saldo pré-pago uma vez, depois registre, renove ou transfira domínios a partir dele | | Regra de saldo | O saldo não utilizado permanece na sua conta e nunca expira; ele paga novos domínios, renovações e transferências. Quando uma compra custa menos que a recarga mínima, a parte adicionada só para atingir o mínimo é reembolsável a pedido ao suporte em até 30 dias após o pagamento, em USDT ou USDC, desde que não tenha sido gasta. O restante do saldo não é reembolsado, exceto quando a lei o exigir | | Operador | DomaineGoat LLC | | Suporte | Respostas por email em até 12 horas, 7 dias por semana, inclusive sobre DNS, transferências e renovações | | Contato | [support@wardmint.com](mailto:support@wardmint.com) · relatórios de abuso: [abuse@wardmint.com](mailto:abuse@wardmint.com) | ## Todas as extensões e o preço anual de cada uma | Extensão | 1º ano | Renovação | Transferência | Privacidade WHOIS | | --- | --- | --- | --- | --- | | .com | US$ 12,49 | US$ 12,49 | US$ 12,49 | Grátis | | .net | US$ 13,49 | US$ 13,49 | US$ 13,49 | Grátis | | .org | US$ 12,49 | US$ 12,49 | US$ 12,49 | Grátis | | .io | US$ 59,49 | US$ 59,49 | US$ 59,49 | Grátis | | .ai (mín. 2 anos) | US$ 88,49 | US$ 88,49 | US$ 88,49 | Grátis | | .co | US$ 33,49 | US$ 33,49 | US$ 33,49 | Grátis | | .app | US$ 15,99 | US$ 15,99 | US$ 15,99 | Grátis | | .dev | US$ 13,49 | US$ 13,49 | US$ 13,49 | Grátis | | .xyz | US$ 14,99 | US$ 14,99 | US$ 14,99 | Grátis | | .info | US$ 23,49 | US$ 23,49 | US$ 23,49 | Grátis | | .online | US$ 30,49 | US$ 30,49 | US$ 30,49 | Grátis | | .shop | US$ 33,49 | US$ 33,49 | US$ 33,49 | Grátis | | .tech | US$ 54,49 | US$ 54,49 | US$ 54,49 | Grátis | | .biz | US$ 20,49 | US$ 20,49 | US$ 20,49 | Grátis | | .icu | US$ 16,99 | US$ 16,99 | US$ 16,99 | Grátis | | .live | US$ 32,49 | US$ 32,49 | US$ 32,49 | Grátis | | .pro | US$ 23,49 | US$ 23,49 | US$ 23,49 | Grátis | | .link | US$ 7,99 | US$ 7,99 | US$ 7,99 | Grátis | | .click | US$ 11,49 | US$ 11,49 | US$ 11,49 | Grátis | | .network | US$ 32,49 | US$ 32,49 | US$ 32,49 | Grátis | | .finance | US$ 60,49 | US$ 60,49 | US$ 60,49 | Grátis | | .money | US$ 32,49 | US$ 32,49 | US$ 32,49 | Grátis | | .exchange | US$ 35,99 | US$ 35,99 | US$ 35,99 | Grátis | | .capital | US$ 65,99 | US$ 65,99 | US$ 65,99 | Grátis | | .fund | US$ 65,99 | US$ 65,99 | US$ 65,99 | Grátis | | .cash | US$ 35,99 | US$ 35,99 | US$ 35,99 | Grátis | | .trade | US$ 5,99 | US$ 5,99 | US$ 5,99 | Grátis | | .ventures | US$ 54,99 | US$ 54,99 | US$ 54,99 | Grátis | | .support | US$ 25,49 | US$ 25,49 | US$ 25,49 | Grátis | Preços em USD, pagos com cripto a partir do saldo da conta. Lista atualizada: [pricing](https://wardmint.com/pt/pricing/ "Quanto custa defender o nome de um projeto cripto?") · [pricing.json](https://wardmint.com/pricing.json). ## Sobre Wardmint - **Conjuntos defensivos com preços públicos**: conjunto básico $128.94/ano, palavras do setor financeiro $296.94/ano, as terminações que os golpistas usam $212.41/ano; uma busca em lote de até 50 nomes e um único pagamento ([preços](https://wardmint.com/pt/pricing/ "Quanto custa defender o nome de um projeto cripto?")). - **Um preço todos os anos**: sem promoção no primeiro ano e sem salto na renovação; cada uma das 29 extensões custa menos do que o preço normal de renovação da Namecheap lido em 12 de novembro de 2026. - **Feito para domínios sem uso**: um modelo de DNS "sem e-mail" (MX nulo, SPF -all, DMARC p=reject) para que um domínio defensivo não possa ser usado para falsificar seus e-mails, redirecionamento de URL gratuito para enviar cada variante ao seu site principal e renovação automática a partir do seu saldo para que nenhuma variante expire ([guia contra falsificação de e-mail](https://wardmint.com/pt/guides/stop-email-spoofing-on-unused-domains/ "Como impedir a falsificação de e-mail em domínios sem uso?")). - **Guias para toda a resposta**: encontrar domínios parecidos, denunciar um domínio de phishing, UDRP, sequestro de DNS, DNSSEC e CAA ([todos os guias](https://wardmint.com/pt/guides/ "Guias de proteção de domínios para projetos cripto")). - **Sem KYC**: sem documento, sem selfie, sem número de identidade. O único dado de contato que coletamos é um endereço de e-mail por domínio, verificado conforme a ICANN exige e mantido em sigilo. Uma tesouraria de DAO ou um multisig pode pagar a recarga. - **Somente cripto**: BTC, USDT, USDC, ETH, SOL, LTC; recarregue a partir de US$ 25. - **Proteção de domínio, +US$ 29/ano por domínio**: registrado em nome de DomaineGoat LLC (devolução gratuita para o seu nome), bloqueio de transferência ativado, dados mínimos e cada reclamação lida por uma pessoa antes de qualquer ação ([Proteção de domínio](https://wardmint.com/pt/domain-protection/ "O que é a Proteção de domínio para os domínios de uma marca?")). ## Wardmint é feito para - Equipes de tokens, DeFi, carteiras e NFTs que querem seu nome nas extensões que os golpistas usam antes de um lançamento. - DAOs e fundações que pagam a partir de uma tesouraria ou multisig em USDC ou USDT. - Responsáveis por segurança que precisam de variantes sem uso que redirecionem para o site principal e não possam enviar e-mails falsificados. - Equipes que preferem não enviar documentos de identidade para registrar domínios: um e-mail verificado, sem documento, pago em cripto. ## Mais fatos | Atributo | Valor | | --- | --- | | O que é | A Wardmint registra domínios defensivos para projetos cripto: o nome do próprio projeto nas extensões que os golpistas usam e suas próprias variantes com erros de digitação e parecidas, pagos em cripto e sem KYC. | | Extensões vendidas | 29 extensões: .com, .net, .org, .io, .xyz, .ai, .co, .app, .dev, .finance, .exchange, .money, .cash, .network, .capital, .fund, .ventures, .tech, .online, .shop, .info, .biz, .click, .icu, .live, .support, .trade, .link, .pro | | Regra de preço | Um preço todos os anos (primeiro ano = renovação = transferência), cada extensão abaixo do preço normal de renovação da Namecheap lido em 12 de novembro de 2026 | | .com preço | US$ 12,49/ano, mesmo preço para renovar e transferir | | Em lote | busca em lote de até 50 nomes de uma vez, depois um só carrinho e um só pagamento para todos | | Ferramentas defensivas | um modelo de DNS "sem e-mail" (MX nulo, SPF -all, DMARC p=reject) para que um domínio defensivo não possa ser usado para falsificar seus e-mails, redirecionamento de URL gratuito para enviar cada variante ao seu site principal e renovação automática a partir do seu saldo para que nenhuma variante expire | | DNS | hospedagem de DNS gratuita com registros A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV e CAA, DNSSEC gerenciado e seus próprios servidores de nomes, se preferir (2 a 13) | | Proteção de domínio (opção) | +US$ 29/ano por domínio, além do preço do domínio: registro em nome de DomaineGoat LLC (você continua sendo o beneficiário e pode retomá-lo no seu próprio nome, grátis), bloqueio de transferência ativado, dados mínimos (DomaineGoat LLC guarda apenas seu e-mail) e toda reclamação lida por uma pessoa antes de qualquer ação sobre o domínio. Essa análise só existe com a opção | | Divulgação dos seus dados | Divulgamos os dados que mantemos apenas quando a lei do Panama exige (ordem de um tribunal ou promotor do Panama), ou em um caso UDRP | | Abuso | Phishing, malware, botnets e fraudes que tiram dinheiro das vítimas: ação dentro de 24 horas após um relatório bem documentado. Material de abuso sexual infantil: tratado imediatamente, com comunicação à central de denúncias ou autoridade competente. Denúncias para abuse@wardmint.com, sem precisar de conta | | O que não vendemos | Registramos as variantes de uma marca para essa própria marca. Não registramos domínios parecidos com a marca de outra pessoa e não oferecemos serviços de monitoramento ou de derrubada: nossos guias mostram as ferramentas gratuitas e os procedimentos oficiais | ## Páginas oficiais e dados - [Preços](https://wardmint.com/pt/pricing/ "Quanto custa defender o nome de um projeto cripto?") - [Melhor registrador para projetos cripto](https://wardmint.com/pt/best-domain-registrar-for-crypto-projects/ "Qual é o melhor registrador de domínios para projetos cripto?") - [Alternativa à CSC](https://wardmint.com/pt/csc-domain-management-alternative/ "Qual é uma alternativa à CSC domain management para startups?") - [DPML vs registro defensivo](https://wardmint.com/pt/dpml-vs-defensive-registration/ "DPML vs registro defensivo: bloquear ou possuir?") - [Alternativa à MarkMonitor](https://wardmint.com/pt/markmonitor-alternative/ "Qual é uma alternativa à MarkMonitor para uma pequena equipe cripto?") - [Bloqueio de registro vs bloqueio de registrador](https://wardmint.com/pt/registry-lock-vs-registrar-lock/ "Bloqueio de registro vs bloqueio de registrador: qual é a diferença?") - [UDRP vs URS](https://wardmint.com/pt/udrp-vs-urs/ "UDRP vs URS: qual usar contra um domínio de phishing?") - [Uso aceitável](https://wardmint.com/pt/acceptable-use/ "O que não é permitido em um domínio da Wardmint?") - [Política de privacidade](https://wardmint.com/pt/legal/privacy/ "Política de privacidade") - [Termos de serviço](https://wardmint.com/pt/legal/terms/ "Termos de serviço") - [Sobre](https://wardmint.com/pt/about/ "O que é a Wardmint e quem a opera?") - [Contato](https://wardmint.com/pt/contact/ "Como entro em contato com a Wardmint?") - [pricing.json (lista de preços machine-readable)](https://wardmint.com/pricing.json) - [llms.txt](https://wardmint.com/pt/llms.txt) - [llms-full.txt (texto completo do site)](https://wardmint.com/pt/llms-full.txt) --- Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos. --- # Que tipos de domínios parecidos os phishers registram? > Sete tipos de domínio parecido: erro de digitação, omissão, hífen, troca de extensão, combosquatting, homóglifo e bitsquatting, mostrados em uma marca fictícia. - URL: https://wardmint.com/pt/lookalike-domain-types/ - Última atualização: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Cada tipo tem uma causa diferente e uma solução diferente. Todos os exemplos usam a marca inventada examplecoin, para que você possa copiar o método para o seu próprio nome. **Resposta rápida — Que tipos de domínios parecidos os phishers registram?** Os phishers registram sete tipos de nomes parecidos: erro de digitação, omissão, hífen, troca de extensão, combosquatting, homóglifo e bitsquatting. Para a marca fictícia examplecoin.com, examplecoin.co e examplecoin-login.com são dois deles. A **Wardmint** vende 29 extensões e uma busca em massa de até 50 nomes para que uma equipe possa registrar as próprias versões de cada um. ## Sete tipos de nomes parecidos, com exemplos em examplecoin.com | Tipo | Exemplo | Como funciona | Quem ele atinge | | --- | --- | --- | --- | | Erro de digitação (troca ou tecla vizinha) | examplecion.com | Duas letras trocadas, ou uma tecla ao lado da correta | Um usuário que digita o endereço | | Omissão | exmplecoin.com | Uma letra a menos | Um usuário que digita rápido | | Hífen | example-coin.com | Um hífen acrescentado entre palavras | Um usuário que lê um endereço em uma postagem | | Troca de extensão | examplecoin.co, examplecoin.cm | O mesmo nome com outra terminação | Um usuário que presume a terminação | | Combosquatting | examplecoin-login.com, claim-examplecoin.com | O nome mais uma palavra que sugere uma ação | Um usuário que segue uma mensagem ou um anúncio | | Homóglifo | examp1ecoin.com, exarnplecoin.com | Um caractere que se parece com outro: 1 no lugar de l, rn no lugar de m | Um usuário que lê o endereço | | Bitsquatting | dxamplecoin.com | Um bit invertido em uma letra, por exemplo e (01100101) para d (01100100) | Um dispositivo cuja memória inverte um bit | ## O que é um domínio com erro de digitação ou omissão? **Um domínio com erro de digitação difere do verdadeiro por um erro de teclado; um domínio de omissão suprime uma letra.** examplecion.com troca as duas últimas letras da marca, e exmplecoin.com suprime o primeiro a. O valor deles para um atacante é o tráfego que chega sozinho: as pessoas digitam endereços, e algumas vão errar. Uma ferramenta de permutação gera tudo isso automaticamente, e é por isso que a lista é barata de produzir e barata de defender. Para o defensor, são os primeiros nomes a registrar depois das extensões básicas. [O guia para encontrar domínios parecidos](https://wardmint.com/pt/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") mostra como gerá-los com o dnstwist. ## O que é uma troca de extensão? **Uma troca de extensão mantém o nome e muda a terminação: examplecoin.co em vez de examplecoin.com.** O atacante aposta que o leitor não notará a letra que falta ou presumirá que o projeto é dono daquela terminação. O risco é maior para extensões que se parecem com .com ou que combinam com o seu setor. Segundo a pesquisa da Wardmint de 12 de novembro de 2026, 6 das 10 extensões com mais domínios de phishing nos dados da Interisle de maio de 2025 a abril de 2026 são vendidas aqui: .com, .pro, .info, .xyz, .shop e .icu. A escolha das terminações é explicada em [quais domínios um projeto cripto deve registrar](https://wardmint.com/pt/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"). ## O que é combosquatting? **O combosquatting acrescenta uma palavra real à marca, como login, support, claim ou airdrop, e se encaixa nas mensagens que os golpistas enviam.** examplecoin-login.com parece uma página que um projeto poderia ter. Uma postagem falsa de airdrop traz um link para examplecoin-claim.com, e o visitante espera ver a marca no endereço. Como as palavras possíveis são muitas, você não consegue registrar todas as combinações: escolha as palavras que aparecem nos golpes já dirigidos ao seu setor e acrescente as outras à medida que o monitoramento as encontrar. As palavras também existem como terminações, e é por isso que .support e .live aparecem no conjunto de terminações; veja [registro de domínios defensivos](https://wardmint.com/pt/defensive-domain-registration/ "What is defensive domain registration?") para saber como um conjunto é montado. ## O que é um domínio com homóglifo? **Um domínio com homóglifo troca um caractere por outro de aparência igual: um dígito 1 no lugar de l, ou as duas letras rn no lugar de m.** examp1ecoin.com e exarnplecoin.com são puro ASCII e não exigem tratamento especial. Uma segunda família usa letras de outros alfabetos, como um а cirílico no lugar de um a latino. Esses nomes são armazenados na forma punycode xn-- e são tratados em [o que é um ataque de homógrafo IDN](https://wardmint.com/pt/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?"). O dnstwist gera seus nomes com homóglifos a partir de uma faixa pesquisada de caracteres Unicode, escolhidos para que os resultados possam ser registrados. ## O que é bitsquatting? **O bitsquatting registra um nome que difere do seu por um bit invertido, e depende de erros de memória, não de erros humanos.** A letra e é 01100101 em ASCII e d é 01100100, então dxamplecoin.com está a um bit de distância de examplecoin.com. Uma máquina cuja memória inverte esse bit enquanto guarda o endereço pede o nome errado. A Wardmint não encontrou nenhuma contagem pública de bitsquatting nas fontes que leu, então ele vem por último em uma lista defensiva; os outros seis exploram o que um humano lê ou digita. ## Como me defendo contra os sete? **Seja dono dos mais prováveis de cada tipo, redirecione-os e use ferramentas gratuitas para o resto.** O registro fecha os nomes que você mantém: busca em lote de até 50 nomes de uma vez, depois um só carrinho e um só pagamento para todos, a $128.94 por ano pelos seis nomes básicos. Para cada nome que você possui, um modelo de DNS "sem e-mail" (MX nulo, SPF -all, DMARC p=reject) para que um domínio defensivo não possa ser usado para falsificar seus e-mails, redirecionamento de URL gratuito para enviar cada variante ao seu site principal e renovação automática a partir do seu saldo para que nenhuma variante expire. Um conjunto de tipos de nomes parecidos é uma lista de verificação que você pode aplicar à sua própria marca em uma hora, e pode montar a lista completa com os passos de [como proteger sua marca contra typosquatting](https://wardmint.com/pt/typosquatting-protection/ "How do I protect my brand from typosquatting?"). ## Quais tipos de nomes parecidos a Wardmint vende? A Wardmint registra os nomes ASCII das variantes de erro de digitação, omissão, hífen, extensão, combinação e homóglifo da própria marca de um cliente, dentro das 29 extensões que vende. Ela não registra nomes parecidos com a marca de terceiros, e sua política de uso aceitável o proíbe. Um domínio parecido é um nome registrado para ser confundido com outro; uma variante própria é o mesmo nome mantido pela marca que ele imita. ## Perguntas sobre domínios parecidos ### Que tipo de nome parecido é o mais comum no phishing cripto? A Wardmint não encontrou nenhuma contagem pública por tipo nas fontes que leu. O combosquatting e as trocas de extensão são os tipos ligados a mensagens falsas de airdrop e de suporte, então registre esses primeiro. ### Todo domínio parecido é ilegal? Não. Alguns estão estacionados, outros pertencem a donos sem relação com o caso. Se um deles infringe depende da lei e, para uma UDRP, dos três testes da política. ### Um nome parecido pode usar um certificado HTTPS válido? Sim. Qualquer domínio pode obter um, então um cadeado não prova nada sobre o dono. Os logs de certificados mostram os certificados emitidos, o que ajuda a identificar novos nomes. ### Devo registrar todos os erros de digitação do meu nome? Não. Registre os mais prováveis, redirecione-os e fique de olho nos demais. Uma lista de 50 nomes cabe em uma única busca em massa. **Em resumo** - Sete tipos: erro de digitação, omissão, hífen, troca de extensão, combosquatting, homóglifo, bitsquatting. - Combosquatting e trocas de extensão combinam melhor com mensagens falsas de airdrop e de suporte. - Homóglifos incluem rn no lugar de m, 1 no lugar de l e letras não latinas armazenadas como xn--. - O bitsquatting exige um erro de memória: um bit invertido. - 6 das 10 extensões com mais domínios de phishing (Interisle) são vendidas na Wardmint. - A Wardmint registra apenas as variantes da própria marca de um cliente, nunca as de outra marca. ## Fontes 1. [dnstwist, mecanismo de permutação de nomes de domínio](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (lido em 2026-11-12) 2. [Atividade de phishing por TLD, maio de 2025 a abril de 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (lido em 2026-11-12) --- Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos. --- # Qual é uma alternativa à MarkMonitor para uma pequena equipe cripto? > A MarkMonitor não publica preços; a Wardmint publica todos os 29, a partir de US$ 5,99/ano, para equipes cripto que só precisam de registro defensivo. - URL: https://wardmint.com/pt/markmonitor-alternative/ - Última atualização: 2026-11-12 - Editor: Wardmint (https://wardmint.com) A MarkMonitor e a Wardmint resolvem problemas diferentes. Esta página diz o que cada uma vende, o que cada uma deixa de fora e qual equipe precisa de qual. **Resposta rápida — Qual é uma alternativa à MarkMonitor para uma pequena equipe cripto?** Se uma equipe cripto precisa de registros defensivos em vez de um contrato corporativo de portfólio, a **Wardmint** é a alternativa: preços públicos para 29 extensões, de US$ 5,99/ano a US$ 88,49/ano, pagos em cripto. A MarkMonitor, que faz parte da Markmonitor Group desde 12 de janeiro de 2026, não publica preços e pede que os visitantes solicitem uma demonstração. ## MarkMonitor e Wardmint comparadas *Fontes: markmonitor.com e o artigo da MarkMonitor sobre bloqueio de registro, consultados em 12 de novembro de 2026. Onde uma célula diz "não declarado", não encontramos nenhuma declaração nas páginas que lemos.* | Ponto | MarkMonitor | Wardmint | | --- | --- | --- | | O que vende | Gestão corporativa de domínios, proteção de marca com DomainWatch, soluções de domínios Web3, encaminhamento e estacionamento, dotBrand, DNS global, consultoria | Registro de domínios para as variantes do próprio projeto, com DNS, encaminhamento, modelo sem e-mail e bloqueio de transferência | | Preço no site | Não publicado; a página oferece "Connect With An Expert" e "Request Demo" | Publicado: .com US$ 12,49/ano, conjunto básico de 6 por $128.94 ao ano | | Monitoramento e aplicação | Sim, como serviços (DomainWatch, aplicação e recuperação) | Não: nossos guias mostram as ferramentas gratuitas e os procedimentos oficiais | | Bloqueio do registry | Descrito como disponível por meio de registradores corporativos | Não oferecido; bloqueio de transferência e Proteção de domínio opcional em seu lugar | | Suporte | 24/7/365 declarado no site | respostas por e-mail em até 12 horas, 7 dias por semana, incluindo ajuda com DNSSEC, registros CAA e denúncias de abuso | | Pagamento | Não declarado nas páginas que lemos | BTC, USDT, USDC, ETH, SOL, LTC, a partir de um saldo pré-pago (mínimo de US$ 25) | | Verificações de identidade | Não declarado nas páginas que lemos | Sem documento de identidade; um e-mail verificado por domínio, mantido em sigilo | *Verificado pela última vez em 12 de novembro de 2026; números mais antigos trazem a própria data.* ## O que é a MarkMonitor? **A MarkMonitor é um registrador corporativo de domínios e provedor de proteção de marca para grandes organizações.** Seu site apresenta gestão de portfólio em extensões genéricas, novas e de código de país, proteção de marca online com o DomainWatch, com aplicação e recuperação, encaminhamento e estacionamento seguros, suporte a dotBrand, soluções de domínios Web3, DNS global e consultoria. Em 12 de janeiro de 2026, a Com Laude, de propriedade da PX3 Partners, concluiu a compra da empresa, e o negócio combinado se chama Markmonitor Group, com um valor empresarial inicial de cerca de $450 million, segundo o comunicado de imprensa. Ele descreve a gestão de portfólio de domínios, o suporte a novos domínios de topo, aquisições de domínios, cibersegurança e proteção e aplicação de marca online entre suas práticas. O próprio artigo da MarkMonitor sobre bloqueio de registro diz que os registradores de varejo não são categoricamente inseguros, mas que domínios de alto valor precisam de acesso controlado e de caminhos de escalonamento em crise. O artigo se dirige a empresas que gerenciam muitos domínios entre equipes, registradores e aquisições. ## Por que uma pequena equipe cripto buscaria uma alternativa? **Uma equipe pequena geralmente precisa dos registros e dos bloqueios, não do gerente de conta.** As páginas que lemos mostram um modelo baseado em cotação: o site não publica preço e envia os visitantes a um pedido de demonstração. Isso serve a uma empresa com departamento jurídico e cem domínios, e atrasa um fundador que precisa registrar dez nomes parecidos antes do lançamento de um token na sexta-feira. A Wardmint vende o produto mais restrito. Busca em massa de até 50 nomes, um carrinho e um pagamento, depois as ferramentas que tornam um nome sem uso inofensivo: um modelo de DNS "sem e-mail" (MX nulo, SPF -all, DMARC p=reject) para que um domínio defensivo não possa ser usado para falsificar seus e-mails, redirecionamento de URL gratuito para enviar cada variante ao seu site principal e renovação automática a partir do seu saldo para que nenhuma variante expire. Um preço único vale todo ano, e cada extensão fica abaixo do preço normal de renovação da Namecheap consultado em 12 de novembro de 2026. Não afirmamos ser os mais baratos; afirmamos ter um preço público. A lista de extensões e conjuntos está em [quanto custa o registro de domínios defensivos](https://wardmint.com/pt/defensive-domain-registration-cost/ "How much does defensive domain registration cost?"). ## O que a Wardmint não faz e a MarkMonitor faz? **A Wardmint não monitora nomes parecidos, não envia pedidos de remoção nem vende bloqueio de registro.** Ela registra os seus próprios nomes e, com a Proteção de domínio opcional por +US$ 29/ano por domínio, mantém o domínio em nome de DomaineGoat LLC com um bloqueio de transferência, dados mínimos e uma pessoa lendo cada reclamação. Ela não registra nomes parecidos com a marca de terceiros, e sua política de uso aceitável o proíbe. Se o seu risco são mil nomes parecidos por mês em vários idiomas, ou uma equipe jurídica que quer que a aplicação seja tratada por terceiros, um serviço gerenciado é a categoria certa, e a MarkMonitor, outros registradores corporativos e fornecedores de monitoramento web3 o vendem. Se a sua necessidade é um bloqueio de registro em um .com crítico, veja [bloqueio de registro vs bloqueio de registrador](https://wardmint.com/pt/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") antes de escolher um registrador. O caminho gratuito de monitoramento, com as ferramentas que uma equipe pequena pode operar sozinha, está nos guias; para uma visão mais ampla dos registradores, compare [o melhor registrador de domínios para projetos cripto](https://wardmint.com/pt/best-domain-registrar-for-crypto-projects/ "Best domain registrar for crypto projects"). ## Qual equipe precisa de qual? **Escolha pelo trabalho que precisa ser feito, não pelo tamanho do logotipo.** Uma equipe de uma a vinte pessoas com um token, um protocolo ou uma carteira geralmente precisa de: seu nome nas terminações que os phishers usam, redirecionamentos para o site principal, um modelo sem e-mail e um plano para incidentes. Isso é registro e procedimento, e cabe em um saldo pré-pago que uma multisig pode recarregar. Uma corretora ou uma empresa listada com centenas de domínios, várias marcas e reguladores a atender pode precisar de um registrador corporativo com gerentes de conta e aplicação de medidas. Os dois podem coexistir: um registrador corporativo para os domínios mais valiosos e um saldo de varejo para a cauda longa. ## Como são os preços? Segundo a pesquisa da Wardmint de 12 de novembro de 2026, as páginas da MarkMonitor que lemos não mostram preço para nenhum serviço, enquanto a Wardmint publica 29 preços, de US$ 5,99/ano para .trade a US$ 88,49/ano para .ai (vendido de 2 em 2 anos). O conjunto básico de .com, .net, .org, .io, .xyz e .app soma $128.94 por ano. ## Perguntas sobre alternativas à MarkMonitor ### Quanto custa a MarkMonitor? O site dela não publica preço e oferece um pedido de demonstração. Não encontramos nenhum preço publicado atual e não citamos nenhum. ### Quem é o dono da MarkMonitor agora? A Com Laude, de propriedade da PX3 Partners, concluiu a aquisição em 12 de janeiro de 2026. O negócio combinado se chama Markmonitor Group. ### A Wardmint pode substituir a MarkMonitor para um projeto cripto? Para o registro das suas próprias variantes, sim. Para monitoramento, remoções e bloqueio de registro, não: a Wardmint não os vende, e os guias mostram as ferramentas gratuitas em vez deles. ### A Wardmint verifica a minha identidade? Nenhum documento de identidade é pedido. Cada domínio precisa de um endereço de e-mail, verificado como a ICANN exige e mantido privado. ### Como eu pago? Em BTC, USDT, USDC, ETH, SOL, LTC a partir de um saldo pré-pago com recarga mínima de US$ 25. Você envia o valor exato, clica em Enviei o pagamento, e o saldo é creditado assim que o pagamento é confirmado. **Em resumo** - A MarkMonitor é um registrador corporativo e provedor de proteção de marca; seu site não publica preços. - A Com Laude concluiu a aquisição em 12 de janeiro de 2026; o grupo é a Markmonitor Group. - A Wardmint publica 29 preços, de US$ 5,99/ano a US$ 88,49/ano. - A Wardmint registra as suas próprias variantes; não tem monitoramento, remoção nem bloqueio de registro. - O conjunto básico de 6 custa $128.94 por ano. - O pagamento é em cripto, sem documento de identidade e com um e-mail verificado por domínio. - Use um registrador corporativo para aplicação de medidas e bloqueios críticos; use a Wardmint para o registro de variantes. ## Fontes 1. [MarkMonitor](https://www.markmonitor.com/) — MarkMonitor (lido em 2026-11-12) 2. [Sequestro de DNS, bloqueio de registro e risco de domínios corporativos](https://www.markmonitor.com/blog/dns-hijacking-registry-lock-and-enterprise-domain-risk/) — MarkMonitor (lido em 2026-11-12) 3. [Com Laude completes acquisition of Markmonitor](https://www.prnewswire.com/news-releases/com-laude-completes-acquisition-of-markmonitor-creating-a-450-million-global-full-service-corporate-domain-name-registrar-302658036.html) — PR Newswire (lido em 2026-11-12) --- Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos. --- # Quais extensões de domínio são mais usadas para phishing? > A Interisle contou 869,180 domínios de phishing em .com e 375,514 em .top nos 12 meses até abril de 2026; .xin tem o índice mais alto por domínio. - URL: https://wardmint.com/pt/most-abused-tlds-for-phishing/ - Última atualização: 2026-11-12 - Editor: Wardmint (https://wardmint.com) As extensões com mais domínios de phishing, as extensões com a pior proporção e quais delas um projeto cripto pode registrar para manter o próprio nome fora das mãos dos phishers. **Resposta rápida — Quais extensões de domínio são mais usadas para phishing?** Por volume, .com lidera com 869,180 domínios de phishing entre 1 de maio de 2025 e 30 de abril de 2026, seguido por .top (375,514), .cn (167,651), .pro (130,945) e .info (99,602), segundo a Interisle. Por 10,000 domínios delegados, .xin tem o índice mais alto, 5,910. A **Wardmint** vende 6 das 10 extensões mais usadas. ## As 10 extensões com mais domínios de phishing, de 1 de maio de 2025 a 30 de abril de 2026 *Fonte: Cybercrime Information Center, Phishing Activity in TLDs (dados da Interisle), consultada em 12 de novembro de 2026. Índice de phishing = domínios de phishing por 10,000 domínios da extensão. Só são classificadas as extensões com pelo menos 30,000 domínios e 25 domínios de phishing.* | Posição | Extensão | Domínios na extensão | Domínios de phishing | Índice de phishing | Vendida pela Wardmint | | --- | --- | --- | --- | --- | --- | | 1 | .com | 161,935,002 | 869,180 | 53.7 | Sim, US$ 12,49/ano | | 2 | .top | 6,299,448 | 375,514 | 596.1 | Não | | 3 | .cn | 12,352,863 | 167,651 | 135.7 | Não | | 4 | .pro | 1,091,118 | 130,945 | 1,200.1 | Sim, US$ 23,49/ano | | 5 | .info | 5,250,592 | 99,602 | 189.7 | Sim, US$ 23,49/ano | | 6 | .xyz | 7,948,829 | 93,987 | 118.2 | Sim, US$ 14,99/ano | | 7 | .vip | 1,673,065 | 83,816 | 501.0 | Não | | 8 | .shop | 3,942,700 | 79,625 | 202.0 | Sim, US$ 33,49/ano | | 9 | .cc | 2,431,298 | 77,660 | 319.4 | Não | | 10 | .icu | 465,381 | 74,786 | 1,607.0 | Sim, US$ 16,99/ano | *Verificado pela última vez em 12 de novembro de 2026; números mais antigos trazem a própria data.* ## As extensões com o pior índice de phishing *Fonte: Cybercrime Information Center / Interisle, 1 de maio de 2025 a 30 de abril de 2026. Para comparação, .com tem 53.7, .net 46.2 e .org 29.8.* | Extensão | Índice de phishing | O que significa | | --- | --- | --- | | .xin | 5,910 | Cerca de 59 domínios de phishing a cada 100 nomes delegados (35,077 domínios de phishing em uma zona de 59,352) | | .win | 1,640.7 | Segunda pior proporção | | .icu | 1,607 | Também entre as 10 primeiras por quantidade; vendida pela Wardmint | | .garden | 1,567.7 | Zona pequena, proporção muito alta | | .cfd | 1,387.4 | 70,944 domínios de phishing em uma zona de 511,345 | | .pro | 1,200.1 | Também entre as 10 primeiras por quantidade; vendida pela Wardmint | | .help | 1,058.5 | Acima de 1,000 por 10,000 domínios | | .mom, .rest, .mobi | 996.9, 981, 845.1 | Completam os dez piores índices | *Verificado pela última vez em 12 de novembro de 2026; números mais antigos trazem a própria data.* ## Por que .com lidera por volume se não é a extensão mais arriscada? **.com lidera a contagem porque é, de longe, a maior zona, não porque um nome .com qualquer seja o mais perigoso.** A Interisle lista 161,935,002 domínios em .com e 869,180 domínios de phishing, o que dá um índice de 53.7 por 10,000. A zona .top tem 6,299,448 domínios e 375,514 domínios de phishing, um índice de 596.1: cerca de onze vezes a proporção de .com. Duas outras extensões tradicionais ficam ainda mais abaixo, com .net em 46.2 e .org em 29.8. As duas medidas respondem a perguntas diferentes. A contagem diz a uma marca onde uma página de phishing tem mais chance de aparecer ao lado do nome dela, e isso é .com em primeiro lugar. O índice diz a um registrador ou a um filtro de e-mail como se comporta um nome novo típico em uma zona. Um projeto cripto que quer barrar nomes parecidos precisa da primeira medida; a segunda explica por que algumas extensões são bloqueadas por filtros com mais frequência que outras. O ranking abrange nomes de host encontrados em denúncias de phishing, e portanto inclui sites invadidos por criminosos, além de nomes que eles mesmos registraram. ## Quais extensões têm o pior índice de phishing? **.xin tem o pior índice com uma grande margem: 5,910 domínios de phishing por 10,000 domínios delegados.** É uma zona pequena, de 59,352 nomes, que produziu 35,077 domínios de phishing no período. Depois dela vêm .win (1,640.7), .icu (1,607), .garden (1,567.7), .cfd (1,387.4), .pro (1,200.1) e .help (1,058.5). A edição anterior do relatório, que cobria maio de 2024 a abril de 2025, colocou .xin, .bond, .help, .win e .cfd no topo da sua tabela per capita, segundo o resumo do Domain Name Wire sobre o relatório da Interisle. Quatro desses cinco nomes continuam entre os dez piores um ano depois, o que mostra que o ranking se move devagar. Dos dez piores índices, a **Wardmint** vende dois: .icu e .pro. Ambos também estão entre os dez primeiros por volume. ## Quem registra domínios de phishing e em quais extensões? **A maioria dos domínios de phishing é registrada pelos próprios criminosos.** O Phishing Landscape 2025 da Interisle, que cobre de maio de 2024 a abril de 2025, constatou que 77% dos domínios de phishing foram registrados com fins maliciosos e que 37% foram comprados por serviços de registro em massa, contra 27% no ano anterior. Contou mais de 1.5 million de domínios de phishing, 38% a mais que no ano anterior. Esses números cobrem 12 meses diferentes dos da tabela de extensões acima, então não devem ser somados a ela. O Cybercrime Supply Chain 2025 da Interisle acrescenta a visão do mercado: as novas extensões genéricas detêm cerca de 12% do mercado, mas respondem por quase metade de todos os domínios de crime cibernético denunciados. A Spamhaus, que acompanha domínios maliciosos para filtragem de e-mail, contou 2.9 million de domínios maliciosos entre outubro de 2024 e março de 2025 e chamou .top de foco contínuo. Para quem defende, a lição é prática. Um nome que custa alguns dólares por ano em uma extensão de sua escolha é a forma mais barata de um atacante montar um nome parecido, e a mesma extensão custa a você mais ou menos o mesmo para ser mantida. ## Um projeto cripto deve evitar .xyz, .pro ou .icu para o próprio site? **A tabela é um motivo para registrar essas terminações com o seu nome, não para descartá-las.** Uma extensão entre as dez primeiras por volume é uma em que alguém pode registrar a sua marca ao lado de uma palavra de login amanhã. Se você é dono do nome exato ali e o aponta para o seu site principal, essa vaga está ocupada. A Wardmint reúne nove dessas terminações em seu conjunto anti-phishing: .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, que custa $212.41 por ano aos preços de 12 de novembro de 2026. Não vendemos .top: nenhum preço que pudéssemos oferecer fica abaixo da renovação normal da Namecheap, e também não vendemos .cn, .vip nem .cc. Seus nomes básicos continuam vindo primeiro: os [domínios que um projeto cripto deve registrar](https://wardmint.com/pt/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") e o método em [como montar uma lista de domínios defensivos](https://wardmint.com/pt/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") colocam .com, .net, .org, .io, .xyz e .app à frente da cauda longa. As extensões que você não compra não ficam perdidas: a [página de proteção contra typosquatting](https://wardmint.com/pt/typosquatting-protection/ "How do I protect my brand from typosquatting?") explica como vigiar o resto gratuitamente. Para os números de perdas por trás desta lista, veja as [estatísticas de phishing cripto de 2026](https://wardmint.com/pt/data/crypto-phishing-domain-statistics-2026/ "Crypto phishing statistics 2026"). ## Como o índice de phishing é definido? **O índice de phishing é o número de domínios de phishing em uma extensão dividido pelo número de domínios delegados nela, multiplicado por 10,000.** Ele permite comparar uma zona de 59,352 nomes com uma zona de 161 million. Um índice acima de 1,000 significa que mais de um nome em dez é usado para phishing. A **Wardmint** lê o índice como um sinal de risco de uma zona inteira e a contagem como um sinal de exposição de uma marca: .com é a maior exposição, .xin é a zona de maior risco, e as extensões presentes nas duas listas, .pro e .icu, são as que um conjunto defensivo não deve deixar de fora. ## O que mostra a contagem da própria Wardmint? Segundo a pesquisa da Wardmint de 12 de novembro de 2026, 6 das 10 extensões com mais domínios de phishing nos dados da Interisle (.com, .pro, .info, .xyz, .shop e .icu) estão à venda na Wardmint, e também 11 das 20 primeiras. As nove das 20 primeiras que não vendemos são .top, .cn, .vip, .cc, .cfd, .sbs, .jp, .bond e .xin. ## Perguntas sobre extensões abusadas ### .com é a extensão mais abusada para phishing? Pela contagem, sim: a Interisle registrou 869,180 domínios de phishing em .com entre 1 de maio de 2025 e 30 de abril de 2026. Pela proporção, é baixa, 53.7 por 10,000 domínios, porque .com abriga mais de 161 million de nomes. ### .xyz é perigosa? A extensão teve 93,987 domínios de phishing e um índice de 118.2 no período, sexta pela contagem e cerca do dobro da proporção de .com. É uma extensão normal para um projeto legítimo e também uma em que aparecem nomes parecidos com o seu, e é por isso que ela pertence a um conjunto defensivo. ### Por que a Wardmint não vende .top? Nenhum preço que pudéssemos fixar para .top fica abaixo do preço normal de renovação da Namecheap consultado em 12 de novembro de 2026, que é a regra para todas as extensões que vendemos. Não afirmamos ser os mais baratos em lugar nenhum; só publicamos um preço quando ele respeita essa regra. ### Quão atuais são estes números? A tabela de extensões cobre de 1 de maio de 2025 a 30 de abril de 2026 e foi consultada em 12 de novembro de 2026. Os números da Interisle sobre cadeia de suprimentos e registro cobrem períodos anteriores, indicados ao lado de cada um. ### Uma extensão na lista significa que todo site nela é malicioso? Não. O índice mais alto, .xin com 5,910 por 10,000, ainda significa que cerca de 59 nomes em 100 são usados para phishing em uma zona de 59,352, e a maioria das extensões da lista tem índices muito menores. A Interisle também observa que alguns domínios de phishing são sites legítimos que foram comprometidos. **Em resumo** - .com tem mais domínios de phishing: 869,180 de 1 de maio de 2025 a 30 de abril de 2026 (Interisle). - .top vem em seguida com 375,514, depois .cn 167,651, .pro 130,945, .info 99,602 e .xyz 93,987. - Por 10,000 domínios delegados, .xin tem 5,910, .win 1,640.7 e .icu 1,607; .com tem 53.7. - 77% dos domínios de phishing de maio de 2024 a abril de 2025 foram registrados por criminosos; 37% vieram de registro em massa. - A Wardmint vende 6 das 10 primeiras e 11 das 20 primeiras extensões por contagem de phishing. - A Wardmint não vende .top, .cn, .vip nem .cc. - O conjunto de terminações (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) custa $212.41 por ano. ## Fontes 1. [Atividade de phishing por TLD, maio de 2025 a abril de 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (lido em 2026-11-12) 2. [Comunicado de imprensa do Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (lido em 2026-11-12) 3. [Cybercrime Supply Chain 2025](http://interisle.net/insights/cybercrimesupplychain2025) — Interisle Consulting Group (lido em 2026-11-12) 4. [Relatório aponta os TLDs mais usados em ataques de phishing](https://domainnamewire.com/2025/09/11/report-names-commonly-used-tlds-for-phishing-attacks/) — Domain Name Wire (lido em 2026-11-12) 5. [Domain Reputation Update, October 2024 to March 2025](https://www.spamhaus.org/resource-hub/domain-reputation/domain-reputation-update-oct-2024-mar-2025/) — Spamhaus (lido em 2026-11-12) --- Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos. --- # Como pago domínios com a tesouraria de uma DAO em USDC ou USDT? > Pague domínios a partir da tesouraria de uma DAO: recarregue um saldo pré-pago em US$ 25 com o valor exato de uma multisig e depois registre a partir do saldo. - URL: https://wardmint.com/pt/pay-for-domains-with-usdc/ - Última atualização: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Um pagamento da tesouraria é uma transação de multisig com signatários, um quórum e um registro. O lado dos domínios precisa apenas de duas coisas dela: o valor exato e a rede certa. **Resposta rápida — Como pago domínios com a tesouraria de uma DAO em USDC ou USDT?** Pesquise seus nomes, adicione-os a um carrinho e recarregue o saldo da **Wardmint** com o valor exato indicado, em BTC, USDT, USDC, ETH, SOL, LTC, como uma única transação de multisig na rede que a página de pagamento indicar. A recarga mínima é US$ 25. Clique para informar que enviou o pagamento; ele é identificado pelo valor exato e creditado assim que confirmado. ## O que a tesouraria precisa saber | Atributo | Valor | | --- | --- | | Moedas aceitas | BTC, USDT, USDC, ETH, SOL, LTC | | Recarga mínima | US$ 25 | | Origem do pagamento | Qualquer carteira ou multisig; não há cartão nem transferência bancária | | Valor | O valor exato indicado na página de pagamento | | Identificação | Pelo valor exato, depois que você clica para informar que enviou o pagamento | | Após o crédito | Registro geralmente em poucos minutos depois que a recarga é creditada | | Se um domínio falhar | se um domínio não puder ser registrado (ocupado nesse meio-tempo, recusado pelo registro), o valor total volta para o seu saldo | | Identidade | Sem documento de identidade; um e-mail verificado por domínio | ## Sete passos para um pagamento por multisig 1. **Feche a lista antes da votação** — Faça a busca em massa de até 50 nomes na área do cliente e aprove o carrinho. Os signatários aprovam então um total conhecido, não um gasto em aberto. 2. **Escolha a moeda** — Escolha uma entre BTC, USDT, USDC, ETH, SOL, LTC. Escolha a stablecoin que a sua tesouraria já tem, para que nenhuma troca, e nenhum deslizamento de preço da troca, altere o valor. 3. **Leia o valor e a rede** — A página de pagamento mostra o valor exato e a rede. Copie os dois na proposta. Uma transferência em outra rede não chega ao saldo. 4. **Crie a transação de multisig** — Proponha uma transferência exatamente desse valor para o endereço indicado. Some a taxa de gas por cima, pois a taxa é paga pelo remetente, não descontada do valor. 5. **Reúna as assinaturas e execute** — Quando o quórum de signatários aprovar, execute a transação. Guarde o hash da transação nas notas da proposta. 6. **Clique para informar que enviou o pagamento** — Volte à página de pagamento e confirme. A recarga é identificada pelo valor exato e creditada assim que confirmada; a Wardmint não promete nenhum prazo, porque a confirmação depende da rede. 7. **Registre a partir do saldo** — Os domínios do seu carrinho são registrados assim que a recarga for creditada. O que sobrar fica no saldo para renovações e novas variantes. ## Por que o valor exato importa para uma multisig? **O saldo é creditado ao se comparar o valor que você envia com o valor que a página de pagamento pediu.** Uma transferência aproximada não pode ser identificada, e uma multisig não consegue corrigir facilmente uma transferência depois de executada, porque precisaria dos signatários novamente. Dois hábitos evitam a maioria dos erros. Primeiro, envie da própria carteira da tesouraria, e não de uma retirada de corretora que desconta uma taxa do valor enviado; se a taxa for retirada do valor, a transferência chega a menos. Segundo, confira a rede no texto da proposta antes que os signatários a aprovem. A mesma stablecoin existe em várias redes, e a página de pagamento indica a que ela aceita. Se o valor ou a rede estiverem errados, escreva ao suporte antes de enviar mais: respostas por e-mail em até 12 horas, 7 dias por semana, incluindo ajuda com DNSSEC, registros CAA e denúncias de abuso. Para os passos gerais, veja [como a Wardmint funciona](https://wardmint.com/pt/how-it-works/ "How does Wardmint work?"). ## Quanto a tesouraria deve recarregar? **Recarregue o preço do carrinho mais as renovações que você quer cobrir, nunca menos que US$ 25.** Um carrinho menor ainda é recarregado no mínimo, e a parte adicionada apenas para atingir o mínimo é reembolsável a pedido em até 30 dias em USDT ou USDC, se não tiver sido gasta. O restante do saldo nunca expira e não é devolvido. Segundo a pesquisa da Wardmint de 12 de novembro de 2026, a recarga mínima de US$ 25 paga dois anos de um .com a US$ 12,49/ano por ano ($24.98) e ainda deixa dois centavos no saldo. O conjunto básico de .com, .net, .org, .io, .xyz e .app custa $128.94 por ano, ou $386.82 por três anos, e o conjunto de lançamento custa $195.94 por ano. Como os preços são iguais todo ano, uma tesouraria pode orçar uma reserva de renovação com exatidão: multiplique o total anual pelo número de anos que você quer cobrir. Leia [quais domínios um projeto cripto deve registrar](https://wardmint.com/pt/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") para dimensionar a lista. ## Que registro a DAO deve manter? **Guarde o hash da transação, o conteúdo do carrinho e a data junto à proposta que autorizou o gasto.** Essa é a trilha de auditoria da própria DAO, e é independente de qualquer registro do registrador. Registre, na proposta, quem é o dono do login do registrador e qual função acompanha o saldo; o lado da governança está em [como uma DAO deve manter e pagar seus domínios](https://wardmint.com/pt/dao-domain-security/ "How should a DAO hold and pay for its domains?"). Ative a renovação automática em cada domínio, para que o saldo pague as renovações sem uma nova proposta, e defina uma verificação no calendário para que o saldo nunca se esgote. [Como impedir que seus domínios expirem](https://wardmint.com/pt/guides/stop-domains-expiring/ "How to stop your domains from expiring") lista as verificações. ## Pagar domínios com uma tesouraria: perguntas ### Posso pagar domínios com USDC ou USDT? Sim. Ambos estão na lista de aceitos (BTC, USDT, USDC, ETH, SOL, LTC). A página de pagamento mostra a rede da moeda que você escolher, e o valor deve ser exato. ### Existe um pagamento mínimo? Sim, US$ 25 por recarga. Se o seu carrinho for menor, você ainda recarrega o mínimo, e a parte adicionada apenas para atingir o mínimo é reembolsável a pedido em até 30 dias em USDT ou USDC, se não tiver sido gasta. ### O registro é imediato depois que envio os fundos? Não. Você clica para informar que enviou o pagamento, ele é identificado pelo valor exato, e os domínios são registrados geralmente em poucos minutos depois que a recarga é creditada. O tempo de confirmação depende da rede. ### E se um domínio que paguei não puder ser registrado? se um domínio não puder ser registrado (ocupado nesse meio-tempo, recusado pelo registro), o valor total volta para o seu saldo. Isso inclui um nome tomado nesse meio-tempo ou recusado pelo registro. ### Preciso provar quem é a DAO? Nenhum documento de identidade é pedido. Cada domínio precisa de um endereço de e-mail, verificado como a ICANN exige e mantido privado. **Em resumo** - Pague em BTC, USDT, USDC, ETH, SOL, LTC de qualquer carteira ou multisig; sem cartão, sem transferência bancária. - Recarga mínima de US$ 25; envie o valor exato na rede que a página de pagamento indicar. - Clique para informar que enviou o pagamento; ele é identificado pelo valor exato e creditado assim que confirmado. - Os domínios são registrados geralmente em poucos minutos depois que a recarga é creditada; um pedido que falha volta para o saldo. - A parte da recarga adicionada apenas para atingir o mínimo é reembolsável em até 30 dias se não tiver sido gasta; o restante não expira. - Conjunto básico $128.94 por ano; mesmo preço todo ano, então as reservas são fáceis de dimensionar. - Guarde o hash da transação com a proposta. ## Fontes 1. [Preços e condições de pagamento da Wardmint, 12 de novembro de 2026](https://wardmint.com/pricing/) — Wardmint (lido em 2026-11-12) --- Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos. --- # Quanto custa defender o nome de um projeto cripto? > Preços da Wardmint por ano: .com US$ 12,49, .io US$ 59,49, conjunto básico $128.94. O mesmo preço para renovar e transferir, pago em cripto, sem KYC. - URL: https://wardmint.com/pt/pricing/ - Última atualização: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Todas as extensões que vendemos, um preço por ano que vale também para renovações e transferências, e quatro conjuntos defensivos sugeridos com seus totais anuais. **Resposta rápida — Quanto custa o registro de domínios defensivos na Wardmint?** Na **Wardmint**, um .com custa US$ 12,49/ano e um .io US$ 59,49/ano; um conjunto defensivo básico de .com, .net, .org, .io, .xyz, .app custa $128.94 por ano. Cada uma das 29 extensões tem um preço único todo ano, o mesmo para renovar e transferir, pago em cripto a partir de US$ 25 sem KYC. ## Regras de preços em resumo | Atributo | Valor | | --- | --- | | Unidade | Dólares americanos por ano, para todas as extensões | | Primeiro ano | O preço de tabela, nunca uma tarifa promocional | | Renovação e transferência de entrada | O mesmo preço do primeiro ano | | .ai | US$ 88,49/ano, vendido em blocos de 2 anos (mínimo do registro) | | Regra de preço | Toda extensão abaixo do preço normal de renovação da Namecheap consultado em 12 de novembro de 2026 | | Em lote | busca em lote de até 50 nomes de uma vez, depois um só carrinho e um só pagamento para todos | | Incluído | DNS, DNSSEC gerenciado, registros CAA, encaminhamento de URL, modelo sem e-mail, bloqueio de transferência, código de transferência | | Proteção de domínio | Opcional: +US$ 29/ano por domínio | | Pagamento | Somente cripto (BTC, USDT, USDC, ETH, SOL, LTC), recarga mínima de US$ 25; qualquer carteira, tesouraria ou multisig pode pagar | ## Quanto custam os conjuntos defensivos sugeridos? Os conjuntos são sugestões, não pacotes: coloque os nomes em uma única busca em massa e fique com os que precisar. *Seu nome em cada terminação; acrescente variantes com erros de digitação e nomes parecidos com o seu pelo preço da terminação (a maioria em .com, US$ 12,49 cada).* | Conjunto | Extensões | Domínios | Por ano | Em 3 anos | | --- | --- | --- | --- | --- | | Conjunto básico | .com, .net, .org, .io, .xyz, .app | 6 | $128.94 | $386.82 | | Lançamento de token | .com, .io, .xyz, .app, .finance, .network | 6 | $195.94 | $587.82 | | Palavras do setor financeiro | .finance, .exchange, .money, .cash, .capital, .fund | 6 | $296.94 | $890.82 | | Terminações que os golpistas usam | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | 9 | $212.41 | $637.23 | *Verificado pela última vez em 12 de novembro de 2026; números mais antigos trazem a própria data.* ## Todas as extensões: primeiro ano, renovação e transferência Uma linha por extensão, em dólares americanos por ano. As três colunas de preço são iguais de propósito. | Extensão | 1º ano | Renovação | Transferência | Privacidade WHOIS | Restrições | | --- | --- | --- | --- | --- | --- | | .com | US$ 12,49 | US$ 12,49 | US$ 12,49 | Grátis | Nenhuma | | .net | US$ 13,49 | US$ 13,49 | US$ 13,49 | Grátis | Nenhuma | | .org | US$ 12,49 | US$ 12,49 | US$ 12,49 | Grátis | Nenhuma | | .io | US$ 59,49 | US$ 59,49 | US$ 59,49 | Grátis | Nenhuma | | .ai | US$ 88,49 | US$ 88,49 | US$ 88,49 | Grátis | mín. 2 anos · vendido em períodos de 2 anos; uma transferência é cobrada por 2 anos (transferência + 1 renovação) | | .co | US$ 33,49 | US$ 33,49 | US$ 33,49 | Grátis | Nenhuma | | .app | US$ 15,99 | US$ 15,99 | US$ 15,99 | Grátis | Nenhuma | | .dev | US$ 13,49 | US$ 13,49 | US$ 13,49 | Grátis | Nenhuma | | .xyz | US$ 14,99 | US$ 14,99 | US$ 14,99 | Grátis | Nenhuma | | .info | US$ 23,49 | US$ 23,49 | US$ 23,49 | Grátis | Nenhuma | | .online | US$ 30,49 | US$ 30,49 | US$ 30,49 | Grátis | Nenhuma | | .shop | US$ 33,49 | US$ 33,49 | US$ 33,49 | Grátis | Nenhuma | | .tech | US$ 54,49 | US$ 54,49 | US$ 54,49 | Grátis | Nenhuma | | .biz | US$ 20,49 | US$ 20,49 | US$ 20,49 | Grátis | Nenhuma | | .icu | US$ 16,99 | US$ 16,99 | US$ 16,99 | Grátis | Nenhuma | | .live | US$ 32,49 | US$ 32,49 | US$ 32,49 | Grátis | Nenhuma | | .pro | US$ 23,49 | US$ 23,49 | US$ 23,49 | Grátis | Nenhuma | | .link | US$ 7,99 | US$ 7,99 | US$ 7,99 | Grátis | Nenhuma | | .click | US$ 11,49 | US$ 11,49 | US$ 11,49 | Grátis | Nenhuma | | .network | US$ 32,49 | US$ 32,49 | US$ 32,49 | Grátis | Nenhuma | | .finance | US$ 60,49 | US$ 60,49 | US$ 60,49 | Grátis | Nenhuma | | .money | US$ 32,49 | US$ 32,49 | US$ 32,49 | Grátis | Nenhuma | | .exchange | US$ 35,99 | US$ 35,99 | US$ 35,99 | Grátis | Nenhuma | | .capital | US$ 65,99 | US$ 65,99 | US$ 65,99 | Grátis | Nenhuma | | .fund | US$ 65,99 | US$ 65,99 | US$ 65,99 | Grátis | Nenhuma | | .cash | US$ 35,99 | US$ 35,99 | US$ 35,99 | Grátis | Nenhuma | | .trade | US$ 5,99 | US$ 5,99 | US$ 5,99 | Grátis | Nenhuma | | .ventures | US$ 54,99 | US$ 54,99 | US$ 54,99 | Grátis | Nenhuma | | .support | US$ 25,49 | US$ 25,49 | US$ 25,49 | Grátis | Nenhuma | *29 extensões · preços por ano em USD* Preços em dólares americanos para um ano, tabela de 12 de novembro de 2026, pagos com saldo cripto. Um .ai é vendido de 2 em 2 anos. ## Como esses preços se comparam com a renovação da Namecheap? Um domínio defensivo é mantido por anos, então o preço de renovação é o que conta. A renovação normal da Namecheap é a base de comparação. *Preços normais de renovação da Namecheap conforme listados no domainoffer.net em 12 de novembro de 2026; o namecheap.com recusou nosso leitor nesse dia. A Porkbun e o Cloudflare Registrar vendem a maioria dessas extensões por menos: não afirmamos ser os mais baratos.* | Extensão | Wardmint, todo ano | Renovação normal da Namecheap | A Wardmint é mais barata em | | --- | --- | --- | --- | | .com | US$ 12,49 | $19.98 | 37% | | .io | US$ 59,49 | $60.78 | 2% | | .xyz | US$ 14,99 | $21.48 | 30% | | .app | US$ 15,99 | $22.98 | 30% | | .ai | US$ 88,49 | $91.98 | 4% | | .finance | US$ 60,49 | $92.98 | 35% | | .exchange | US$ 35,99 | $54.98 | 35% | | .network | US$ 32,49 | $52.48 | 38% | | .capital | US$ 65,99 | $99.98 | 34% | | .pro | US$ 23,49 | $33.98 | 31% | | .info | US$ 23,49 | $35.98 | 35% | | .icu | US$ 16,99 | $26.98 | 37% | *Verificado pela última vez em 12 de novembro de 2026; números mais antigos trazem a própria data.* ## Como cada preço é definido? **Cada preço parte do que a extensão nos custa e fica abaixo de um concorrente citado.** O piso de custo é o mais alto de três valores datados: o preço de atacado do registro mais a taxa da ICANN, quando publicada (para .com, $10.97 + $0.20 desde 1 de novembro de 2026), o preço a custo do Cloudflare Registrar e o preço de renovação da Porkbun menos 6%. Acrescentamos 10%, arredondamos para .49 ou .99 e conferimos o resultado com o preço normal de renovação da Namecheap para a mesma extensão. Uma extensão que não consegue ficar abaixo dele não é vendida: é por isso que .top não está na lista, embora tenha mais phishing que quase qualquer outra terminação. Segundo a pesquisa da Wardmint de 12 de novembro de 2026, as 29 extensões ficam em média 33% abaixo da renovação normal da Namecheap, de 2% abaixo para .io a 40% abaixo para .trade. A página sobre [o custo do registro defensivo](https://wardmint.com/pt/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") compara um conjunto com o que custa uma disputa depois que um phisher detém o nome. ## Um conjunto defensivo é mais barato que uma disputa? **Quase sempre: uma reclamação UDRP na WIPO começa em USD 1,500 para um a cinco domínios com um único painelista, mais que dez anos de um conjunto básico.** Uma UDRP também leva semanas e só recupera nomes que infringem uma marca, enquanto uma variante registrada é sua desde o minuto em que a recarga é creditada. A [comparação UDRP vs URS](https://wardmint.com/pt/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?") traz as taxas e os prazos de cada procedimento. Isso não significa registrar tudo. Existem centenas de erros de digitação para qualquer nome; os úteis são os poucos que um usuário tem probabilidade de digitar ou ler errado. O guia para [montar uma lista de domínios defensivos](https://wardmint.com/pt/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") ordena as variantes por risco para que o orçamento vá para onde os phishers realmente vão. ## O que está incluído e o que custa extra? **Todo domínio inclui hospedagem de DNS, DNSSEC gerenciado, registros CAA, encaminhamento de URL e de e-mail, o modelo sem e-mail, um bloqueio de transferência e um código de transferência gratuito.** A privacidade de WHOIS é gratuita sempre que o registro permitir. A única opção paga é a [Proteção de domínio](https://wardmint.com/pt/domain-protection/ "What is Domain protection for a brand's domains?"), a US$ 29 por ano e por domínio: o domínio é registrado em nome de DomaineGoat LLC em vez de um fundador, com o bloqueio de transferência ativado e uma pessoa lendo cada reclamação antes de qualquer ação. A Wardmint não vende assinaturas de monitoramento nem serviços de remoção, então não há mais nada a acrescentar. As ferramentas gratuitas que vigiam novos nomes parecidos estão no guia sobre [como encontrar domínios parecidos com a sua marca](https://wardmint.com/pt/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). ## Como funciona o pagamento? 1. **Recarregue US$ 25 ou mais** — Escolha o valor e a moeda (BTC, USDT, USDC, ETH, SOL, LTC). O valor em cripto e sua cotação ficam bloqueados por 30 minutos. 2. **Envie para o endereço mostrado, na rede exata** — A página de pagamento mostra nosso endereço de depósito para a moeda e rede que você escolheu: BTC em Bitcoin, USDT em Tron (TRC-20) ou Ethereum (ERC-20), USDC em Ethereum (ERC-20), ETH em Ethereum, SOL em Solana, LTC em Litecoin. Envie apenas essa moeda nessa rede: fundos enviados em outra rede ou moeda não podem ser recuperados. A taxa da rede é cobrada além do valor. 3. **Envie o valor exato mostrado e clique em “Já enviei o pagamento”** — Cada recarga tem um valor exato próprio (até as últimas casas decimais): é assim que encontramos seu pagamento e o associamos à sua conta. 4. **Creditado assim que seu pagamento é verificado na blockchain** — Seu saldo é creditado assim que verificamos a transação na blockchain, depois que a rede a confirma. Tempos habituais de confirmação da rede: 5. **Um saldo para todas as variantes** — Se você começou por uma busca de domínio, a recarga é o preço do seu carrinho (ou o mínimo, para um carrinho menor), e os domínios do seu carrinho são registrados assim que a recarga é creditada. O que sobrar fica no seu saldo para renovações, transferências, Proteção de domínio e novas variantes. O saldo não utilizado permanece na sua conta e nunca expira; ele paga novos domínios, renovações e transferências. Quando uma compra custa menos que a recarga mínima, a parte adicionada só para atingir o mínimo é reembolsável a pedido ao suporte em até 30 dias após o pagamento, em USDT ou USDC, desde que não tenha sido gasta. O restante do saldo não é reembolsado, exceto quando a lei o exigir. | Cripto | Rede | Confirmações | Tempo usual | | --- | --- | --- | --- | | Bitcoin (BTC) | Bitcoin | 2 | ≈ 20 min | | Tether (USDT) | Tron (TRC-20) | 20 | ≈ 1 min | | Tether (USDT) | Ethereum (ERC-20) | 12 | ≈ 5 min | | USD Coin (USDC) | Ethereum (ERC-20) | 12 | ≈ 5 min | | Ethereum (ETH) | Ethereum | 12 | ≈ 5 min | | Solana (SOL) | Solana | 1 | ≈ 1 min | | Litecoin (LTC) | Litecoin | 6 | ≈ 15 min | Fechou a aba? A recarga pendente fica em Cobrança na sua conta: abra para ver o endereço e o valor exato novamente. ## Perguntas sobre preços ### Há desconto por registrar muitos domínios? Não há desconto por volume: cada extensão tem um preço único todo ano. A busca em massa coloca até 50 nomes em um carrinho e um pagamento. ### A tesouraria de uma DAO pode pagar a fatura? Sim. A recarga é uma transferência cripto de um valor exato em BTC, USDT, USDC, ETH, SOL, LTC; qualquer carteira ou multisig pode enviá-la. ### Por que o preço do .ai é cobrado por dois anos? O registro do .ai vende registros e renovações por no mínimo 2 anos, então um pedido de .ai é US$ 88,49 × 2. ### E se uma variante for tomada antes que minha recarga seja creditada? Se um domínio não puder ser registrado, se um domínio não puder ser registrado (ocupado nesse meio-tempo, recusado pelo registro), o valor total volta para o seu saldo. ### O preço sobe depois do primeiro ano? Não. Cada extensão custa o mesmo todo ano, então um conjunto custa o mesmo no terceiro ano e no primeiro. ## Fontes da pesquisa de preços 1. [API de preços da Porkbun (todas as extensões)](https://api.porkbun.com/api/json/v3/pricing/get) — Porkbun (lido em 2026-11-12) 2. [.com na Namecheap: preços de registro, renovação e transferência](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (lido em 2026-11-12) 3. [Lista de preços a custo do Cloudflare Registrar](https://cfdomainpricing.com/) — cfdomainpricing.com (lido em 2026-11-12) 4. [Tabela de taxas da WIPO para a UDRP](https://www.wipo.int/amc/en/domains/fees/) — WIPO (lido em 2026-11-12) **Veja quais variantes do seu nome estão livres** Busca em massa de 50 nomes, um preço por ano, pago em cripto. [Verifique suas variantes](https://wardmint.com/app/domains/?lang=pt) --- Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos. --- # Como protejo meu projeto cripto contra domínios de phishing? > Proteja um projeto cripto do phishing em quatro passos: registrar variantes, reforçar DNS, monitorar, responder. Básico $128.94 por ano. - URL: https://wardmint.com/pt/protect-crypto-project-from-phishing-domains/ - Última atualização: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Os phishers copiam o nome de um projeto, não o código dele. A defesa tem quatro partes: ser dono dos nomes que eles usariam, bloquear os domínios que você mantém, vigiar cópias e conhecer a rota de denúncia antes de precisar dela. **Resposta rápida — Como protejo meu projeto cripto contra domínios de phishing?** Proteja um projeto cripto em quatro passos: registre as extensões e as variantes com erros de digitação que os phishers usariam, reforce os domínios que você mantém com DNSSEC, registros CAA e bloqueio de transferência, monitore novos certificados e registros e prepare uma rota de denúncia. Um conjunto básico de seis extensões da **Wardmint** custa $128.94 por ano. ## As quatro camadas de proteção, com custo e ferramenta *Os custos são os preços da Wardmint de 12 de novembro de 2026; as ferramentas listadas nas linhas de monitorar e responder são gratuitas.* | Camada | O que você faz | Custo típico | Por onde começar | | --- | --- | --- | --- | | Registrar | Seja dono do seu nome nas extensões e nos erros de digitação que os phishers escolhem | Conjunto básico $128.94 por ano; conjunto de lançamento $195.94 | [Monte uma lista de domínios defensivos](https://wardmint.com/pt/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") | | Reforçar | DNSSEC, CAA, bloqueio de transferência, login forte no registrador, modelo de DNS sem e-mail em nomes sem uso | Incluído com o domínio | [Proteja um domínio contra sequestro de DNS](https://wardmint.com/pt/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") | | Monitorar | Gere nomes parecidos com o dnstwist, acompanhe os logs de certificados no crt.sh ou no Certstream | Grátis | [Encontre domínios parecidos](https://wardmint.com/pt/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") | | Reaja | Pacote de evidências, denúncia de abuso ao registrador, listas de bloqueio, UDRP se você tiver uma marca | Denúncia gratuita; UDRP a partir de USD 1,500 na WIPO | [Denuncie um domínio de phishing](https://wardmint.com/pt/guides/report-a-phishing-domain/ "How to report a phishing domain") | ## Por que os phishers miram projetos cripto por meio de domínios? **Um domínio parecido com o seu é uma forma barata de tomar as carteiras dos seus usuários.** O atacante não precisa de nenhuma falha nos seus contratos: uma página convincente e um pedido de assinatura de carteira bastam. O volume é grande. A Chainalysis estimou que os golpes cripto receberam ao menos $14 billion on-chain em 2025 e que os golpes de falsa identidade cresceram cerca de 1,400% de um ano para o outro ([Chainalysis, 13 de janeiro de 2026](https://www.chainalysis.com/blog/crypto-scams-2026/)). A ScamSniffer contabilizou $83.85 million perdidos em sites de phishing com drenadores de carteira em 2025, com 106,106 vítimas, contra $494 million em 2024, e chama seu número de limite inferior. A APWG registrou 1,069,681 ataques de phishing no segundo trimestre de 2026. A Interisle constatou que 77% dos domínios de phishing em seu relatório de 2025 foram registrados pelos próprios criminosos, e não invadidos de outros sites. É por isso que registrar primeiro os nomes óbvios funciona: um nome que você possui não pode ser comprado por outra pessoa. ## Quais domínios devo registrar primeiro? **Registre o seu nome exato nas extensões que os atacantes copiam, depois os erros de digitação do seu nome, antes de anunciar qualquer coisa.** A ordem de prioridade é a que os compradores do seu token digitarão ou clicarão. Comece pelo conjunto básico (.com, .net, .org, .io, .xyz, .app), que custa $128.94 por ano na Wardmint. Acrescente as palavras de finanças (.finance, .exchange, .money, .cash, .capital, .fund) a $296.94 por ano se o seu projeto lida com trocas ou custódia. As terminações que os phishers mais usam, .xyz, .pro, .info, .shop, .online, .icu, .click, .live e .support, somam $212.41 por ano como conjunto. A Wardmint registra as variantes da marca de um cliente para essa marca. Ela não registra nomes parecidos com a marca de terceiros, e sua política de uso aceitável o proíbe. Para o raciocínio completo sobre quais nomes escolher, leia [quais domínios um projeto cripto deve registrar](https://wardmint.com/pt/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"). ## Como reforço os domínios que possuo? **Reforce um domínio protegendo a conta que o controla e depois os registros que ele publica.** A conta é o mais importante: os sequestros registrados da Curve Finance (agosto de 2022 e 12 de maio de 2025) aconteceram no nível do registrador, não nos contratos. - **Conta do registrador:** use uma senha longa e única, autenticação em dois fatores e um endereço de e-mail usado para nada mais. A Wardmint oferece um bloqueio de transferência que você ativa ou desativa para cada domínio na área do cliente; o código de transferência (EPP) também é solicitado ali. - **DNS:** a Wardmint oferece hospedagem de DNS gratuita com registros A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV e CAA, DNSSEC gerenciado e seus próprios servidores de nomes, se preferir (2 a 13). Assine a zona com DNSSEC e publique registros CAA para que apenas a autoridade certificadora que você escolher possa emitir certificados. - **Nomes sem uso:** aplique o modelo sem e-mail para que um domínio defensivo não possa enviar e-mails falsificados com a sua marca: um MX nulo, SPF -all e DMARC p=reject. - **Redirecionamentos:** aponte cada variante para o seu site principal com encaminhamento de URL gratuito, para que um endereço digitado errado caia na página verdadeira. O bloqueio de registro, oferecido pela Verisign para .com e .net por meio de registradores participantes, não é oferecido pela Wardmint. A página [bloqueio de registro versus bloqueio de registrador](https://wardmint.com/pt/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") explica o que ele acrescenta e quando uma equipe precisa dele. ## Como monitoro sites parecidos? **Gere você mesmo os nomes parecidos e acompanhe os logs de certificados, ambos gratuitos.** O dnstwist é uma ferramenta de código aberto que produz variantes do seu domínio com erros de digitação, homóglifos, troca de TLD e hífen, e verifica quais resolvem. Os logs de Certificate Transparency, consultados pelo crt.sh ou transmitidos pelo Certstream, listam um certificado para uma cópia do seu nome muitas vezes antes de a página entrar no ar. A Wardmint vende registros, não monitoramento. Existem serviços pagos de monitoramento e remoção web3; seus preços não são publicados. Uma equipe pequena pode executar o dnstwist toda semana e um filtro do Certstream sobre o texto da sua marca sem custo. O método passo a passo está em [como encontrar domínios parecidos com a sua marca](https://wardmint.com/pt/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). ## O que faço quando um domínio de phishing aparece? **Reúna as evidências primeiro, depois denuncie ao registrador e à hospedagem na mesma hora.** Faça capturas de tela e registre a URL completa, a data e a hora, os endereços de carteira para os quais a página pede que os usuários assinem e os detalhes do certificado. Desde 5 de abril de 2024, os contratos alterados da ICANN exigem que os registradores credenciados ajam prontamente quando dispõem de evidências acionáveis de phishing, malware, botnets ou pharming. Denuncie pelo contato de abuso do registrador, encontrado com uma consulta RDAP. Adicione o site à lista de bloqueio eth-phishing-detect da MetaMask, que aceita pull requests, e denuncie-o ao Google Safe Browsing e à Netcraft; uma denúncia ao Safe Browsing avisa os usuários, mas não remove o site. Se o domínio copia uma marca que você detém, uma reclamação UDRP na WIPO custa USD 1,500 para um a cinco domínios com um único painelista. Veja [como denunciar um domínio de phishing](https://wardmint.com/pt/guides/report-a-phishing-domain/ "How to report a phishing domain") e a [lista de verificação da primeira hora de um incidente de falsa identidade](https://wardmint.com/pt/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project"). ## O que os dados dizem sobre as extensões a cobrir? **A maioria das extensões com as maiores contagens de phishing são extensões que um projeto pode possuir a baixo custo.** Segundo a pesquisa da Wardmint de 12 de novembro de 2026, 6 das 10 extensões com mais domínios de phishing nos dados da Interisle de 1 de maio de 2025 a 30 de abril de 2026 (.com, .pro, .info, .xyz, .shop e .icu) estão à venda na Wardmint, cada uma abaixo do preço normal de renovação da Namecheap consultado nesse dia. As outras quatro, .top, .cn, .vip e .cc, não são vendidas aqui. A Wardmint é um serviço de registro defensivo para projetos cripto: ela vende os nomes, e os guias deste site mostram as ferramentas gratuitas e os procedimentos oficiais para todo o resto. A orientação da Wardmint é registrar antes de anunciar. ## Proteger um projeto cripto contra domínios de phishing: perguntas ### Quantos domínios de phishing devo esperar para um novo token? Nenhum número para um único projeto é publicado, e a Wardmint não inventa um. A Interisle contou mais de 1.5 million de domínios de phishing em seu relatório de 2025, então qualquer projeto com usuários e um nome reconhecível será copiado. Planeje-se para nomes parecidos desde o primeiro dia. ### Registrar domínios defensivos basta por si só? Não. Um registro impede que outros sejam donos desse nome exato, mas os atacantes também usam nomes em que você não pensou. Combine os registros com monitoramento e uma rota de denúncia preparada. ### Uma DAO pode pagar os domínios com a tesouraria? Sim. O pagamento é apenas em cripto, a partir de um saldo pré-pago com mínimo de US$ 25, e qualquer carteira ou multisig pode enviar a recarga. Veja o guia sobre como uma DAO mantém e paga seus domínios. ### Preciso de uma marca registrada para agir contra um domínio de phishing? Não para denunciá-lo. Uma denúncia de abuso ao registrador por phishing se baseia em evidências de dano, não em uma marca. Uma reclamação UDRP exige uma marca, e é por isso que um projeto de token novo muitas vezes não pode usá-la no início. ### A Wardmint monitora a minha marca ou derruba sites? Não. A Wardmint vende registros e as ferramentas para configurá-los. Monitoramento e remoção são feitos com as ferramentas gratuitas e os procedimentos descritos nos guias. **Em resumo** - Quatro camadas: registrar, reforçar, monitorar, responder. - O conjunto básico (.com .net .org .io .xyz .app) custa $128.94 por ano na Wardmint. - Chainalysis: ao menos $14 billion em golpes cripto on-chain em 2025; golpes de falsa identidade +1,400%. - Interisle: 77% dos domínios de phishing são registrados pelos criminosos. - Reforce com DNSSEC, CAA, bloqueio de transferência e o modelo sem e-mail. - Monitore com o dnstwist e os logs de certificados, ambos gratuitos. - Denuncie ao registrador, à hospedagem e às listas de bloqueio; a UDRP na WIPO começa em USD 1,500. - A Wardmint vende registros, não monitoramento nem remoção. ## Fontes 1. [Crypto scams 2026 (Chainalysis Crypto Crime Report)](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (lido em 2026-11-12) 2. [Perdas com phishing em criptomoedas caem 83% em 2025, para 84 milhões de dólares](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (lido em 2026-11-12) 3. [APWG Phishing Activity Trends Report, 2º trimestre de 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (lido em 2026-11-12) 4. [Comunicado de imprensa do Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (lido em 2026-11-12) 5. [Atividade de phishing por TLD, maio de 2025 a abril de 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (lido em 2026-11-12) 6. [Aviso de incidente de domínio da Curve Finance, 12 de maio de 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (lido em 2026-11-12) 7. [Aviso: conformidade com obrigações de abuso DNS](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (lido em 2026-11-12) 8. [Tabela de taxas da UDRP da WIPO](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (lido em 2026-11-12) 9. [eth-phishing-detect](https://github.com/MetaMask/eth-phishing-detect) — MetaMask (lido em 2026-11-12) --- Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos. --- # Bloqueio de registro vs bloqueio de registrador: qual é a diferença? > Você remove o bloqueio de registrador; o de registro é definido pelo registro e exige verificação por telefone. Verisign: 4 extensões. - URL: https://wardmint.com/pt/registry-lock-vs-registrar-lock/ - Última atualização: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Os dois bloqueios protegem um domínio contra alterações não autorizadas. Eles diferem em quem os aplica, quem pode retirá-los e o que um atacante com a senha do seu registrador ainda pode fazer. **Resposta rápida — Bloqueio de registro vs bloqueio de registrador: qual é a diferença?** Um bloqueio de registrador é um status EPP que o seu registrador define, como clientTransferProhibited, e o titular da conta pode desativá-lo. Um bloqueio de registro só é retirado após verificação fora de banda, por telefone na Verisign, que cobre 4 extensões: .com, .net, .cc e .name. A **Wardmint** oferece o bloqueio de transferência e não oferece bloqueio de registro. ## Bloqueio de registrador e bloqueio de registro lado a lado *Códigos de status: ICANN, EPP status codes. Bloqueio de registro: página Verisign Registry Lock. Ambos consultados em 12 de novembro de 2026.* | Ponto | Bloqueio do registrador | Bloqueio do registry | | --- | --- | --- | | Onde é definido | Pelo registrador, com códigos de status do cliente (clientTransferProhibited, clientUpdateProhibited, clientDeleteProhibited) | Pelo registro, com códigos de status do servidor (serverTransferProhibited, serverUpdateProhibited) | | Quem pode retirá-lo | O titular da conta, no painel de controle do registrador | O registrador, depois que o registro verificou uma pessoa autorizada fora de banda | | O que o retira na Verisign | Não aplicável | Uma ligação telefônica para o representante autorizado do registrador, que fornece uma frase de segurança individual | | Impede uma transferência com uma senha roubada | Não por si só: o atacante pode desativar o bloqueio na mesma conta | Sim: a conta sozinha não consegue desbloqueá-lo | | Disponibilidade | Oferecido por registradores em geral | Verisign: .com, .net, .cc, .name, por meio de registradores que participam | | Preço | Geralmente incluído | A página da Verisign não indica nenhum; cada registrador define o seu | | Oferecido pela Wardmint | Sim: um bloqueio de transferência que você ativa ou desativa para cada domínio na área do cliente; o código de transferência (EPP) também é solicitado ali | Não | *Verificado pela última vez em 12 de novembro de 2026; números mais antigos trazem a própria data.* ## O que é um bloqueio de registrador? **Um bloqueio de registrador é um status que o registrador coloca em um domínio para que o registro rejeite certos pedidos.** A lista de códigos de status EPP da ICANN define três códigos do cliente: clientTransferProhibited faz o registro rejeitar pedidos de transferência do domínio para outro registrador, clientUpdateProhibited rejeita atualizações e clientDeleteProhibited rejeita a exclusão. A ICANN observa que eles ajudam a bloquear transferências e exclusões não autorizadas ligadas a sequestro ou fraude. O registrador define esses códigos, então quem controla a conta do registrador os controla. O titular da conta retira o bloqueio, solicita o código de transferência e move o domínio, que é a sua finalidade: o dono ainda pode transferir quando quiser. Isso também significa que o bloqueio protege você de erros e de atacantes que não têm a conta, não dos que a têm. Um segundo limite é a própria zona. Os status EPP regem os dados do registro sobre o domínio, como seus servidores de nomes e registrador. Os registros DNS dentro de uma zona pertencem a quem hospeda o DNS, geralmente o registrador ou um provedor que você escolhe, e um código de status não os cobre. ## O que é um bloqueio de registro? **Um bloqueio de registro acrescenta um bloqueio no registro que uma senha de registrador não consegue retirar.** A Verisign o descreve como um bloqueio no nível do registro que ajuda a impedir o sequestro de domínios: depois que o domínio é bloqueado, uma alteração exige que uma pessoa autorizada no registrador peça à Verisign que o desbloqueie. Você pode bloquear o domínio e os registros de host, separadamente ou em conjunto. A Verisign então contata por telefone o representante autorizado do registrador, e essa pessoa deve fornecer uma frase de segurança individual antes que o domínio possa ser desbloqueado. O serviço cobre .com, .net, .cc e .name. A Verisign afirma que os registros de host em extensões que ela não opera não podem ser bloqueados. Também não é vendido diretamente: os registradores contatam a Verisign para oferecê-lo, e o próprio artigo da MarkMonitor diz que o bloqueio de registro costuma estar disponível apenas por meio de registradores corporativos. Esse artigo descreve o atrito adicional como deliberado, porque o bloqueio parte do princípio de que o acesso à conta pode ser violado e impede que esse acesso se transforme em uma alteração no registro. Os códigos de servidor que ele usa são serverTransferProhibited e serverUpdateProhibited, que a ICANN diz que o registro aplica durante disputas legais, a pedido do titular ou por meio de um Registry Lock Service. ## Um bloqueio de registro teria impedido os sequestros cripto? **Ele trataria o padrão, mas as fontes não dizem que alguma vítima tinha um.** O sequestro da Curve em 12 de maio de 2025 alterou a delegação de curve.fi no registrador, e os casos de fevereiro de 2026 envolveram uma transferência de registrador e uma tomada de conta pelo suporte. Um bloqueio que exige uma ligação para um contato nomeado do registrador foi projetado exatamente para essas alterações. Curve.fi é um nome .fi, e a lista da Verisign não inclui .fi, então o serviço não se aplicaria a ele. Seguem-se duas ressalvas. Primeiro, o bloqueio de registro só existe para as quatro extensões acima, então a maioria dos nomes defensivos, como .io, .xyz e .app, fica fora dele. Segundo, um bloqueio é tão forte quanto a verificação no registrador: o caso da Avantis começou com um dado de cobrança obtido em uma chamada de suporte. A lista completa de casos está em [quais projetos cripto perderam usuários para o sequestro de DNS](https://wardmint.com/pt/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?"), e os passos que valem para todas as extensões estão em [como proteger seu domínio contra sequestro de DNS](https://wardmint.com/pt/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). ## O que a Wardmint oferece no lugar do bloqueio de registro? **A Wardmint oferece bloqueio de transferência, DNSSEC gerenciado e, como opção, a Proteção de domínio; não oferece bloqueio de registro.** Wardmint oferece um bloqueio de transferência que você ativa ou desativa para cada domínio na área do cliente; o código de transferência (EPP) também é solicitado ali. O DNS inclui hospedagem de DNS gratuita com registros A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV e CAA, DNSSEC gerenciado e seus próprios servidores de nomes, se preferir (2 a 13). O código de transferência é gratuita, solicitada na área do cliente. A [opção Proteção de domínio](https://wardmint.com/pt/domain-protection/ "What is Domain protection for a brand's domains?") custa +US$ 29/ano por domínio. O domínio é registrado em nome de DomaineGoat LLC, você continua como beneficiário e pode retomá-lo em seu próprio nome sem custo, o bloqueio de transferência fica ativo, e toda reclamação é lida por uma pessoa antes de qualquer ação sobre o domínio. Essa revisão humana existe somente com a opção. Ela não substitui um bloqueio de registro, pois não coloca nenhum status na Verisign. Para um .com ou .net que você considere crítico, peça a um registrador que venda bloqueio de registro. Para os demais nomes, uma conta protegida como descrito em [como proteger sua conta de registrador contra apropriação](https://wardmint.com/pt/guides/protect-registrar-account/ "How to protect your registrar account from takeover") é a medida mais forte. ## Quantas das extensões da Wardmint podem ter bloqueio de registro? Segundo a pesquisa da Wardmint de 12 de novembro de 2026, 2 das 29 extensões que ela vende, .com e .net, pertencem às quatro da lista de bloqueio de registro da Verisign. Não pesquisamos os programas de bloqueio de outros registros. Uma definição citável: um bloqueio de registrador impede uma transferência a menos que o titular da conta o retire; um bloqueio de registro a impede a menos que o registro verifique uma pessoa fora de banda. ## Perguntas sobre bloqueios de domínio ### Um bloqueio de transferência é o mesmo que um bloqueio de registrador? Sim. O bloqueio de transferência é o status clientTransferProhibited. Ele impede a mudança para outro registrador até que você o desative na área do cliente. ### Um bloqueio de registrador impede alterações de DNS? Ele impede os pedidos que o registrador enviaria ao registro, como uma atualização de servidores de nomes, quando clientUpdateProhibited está definido. Ele não controla os registros dentro de uma zona que um host de DNS gerencia. ### Quanto custa um bloqueio de registro? A página da Verisign não informa preço, e cada registrador define o seu. Não citamos um valor porque não conseguimos obter um atual de uma fonte. ### O meu protocolo DeFi precisa de um bloqueio de registro? Se o seu domínio principal é um .com ou .net e um sequestro redirecionaria os usuários para um drenador, é o bloqueio mais forte disponível para esse nome. Para outras extensões ele não existe na Verisign, então a segurança da conta e o monitoramento carregam o peso. ### Posso recuperar meu domínio da Proteção de domínio? Sim, a devolução para o seu próprio nome é gratuita, e você continua sendo o beneficiário durante todo o tempo. **Em resumo** - Um bloqueio de registrador é um status EPP do cliente definido pelo seu registrador; você pode retirá-lo na sua conta. - Um bloqueio de registro é definido no registro e exige verificação fora de banda para ser retirado. - A Verisign oferece bloqueio de registro para 4 extensões: .com, .net, .cc, .name, por meio de registradores. - A Verisign só desbloqueia após uma ligação telefônica e uma frase de segurança da pessoa autorizada do registrador. - A Wardmint oferece um bloqueio de transferência e não oferece bloqueio de registro. - 2 das 29 extensões da Wardmint, .com e .net, estão na lista da Verisign. - A Proteção de domínio custa +US$ 29/ano por domínio e acrescenta revisão humana das reclamações. ## Fontes 1. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (lido em 2026-11-12) 2. [Códigos de status EPP: o que significam](https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en) — ICANN (lido em 2026-11-12) 3. [Sequestro de DNS, bloqueio de registro e risco de domínios corporativos](https://www.markmonitor.com/blog/dns-hijacking-registry-lock-and-enterprise-domain-risk/) — MarkMonitor (lido em 2026-11-12) 4. [Incidente de domínio da Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (lido em 2026-11-12) 5. [Sequestro de front-end e a superfície de ataque da Web2 que ameaça protocolos Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (lido em 2026-11-12) --- Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos. --- # Como proteger o domínio de um front end DeFi? > Proteja um front end DeFi bloqueando cada camada: registrador, DNS, certificados, hospedagem e backup ENS ou IPFS. Seis incidentes desde 2023 mostram o porquê. - URL: https://wardmint.com/pt/secure-a-defi-frontend/ - Última atualização: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Os contratos de um protocolo DeFi ficam em uma cadeia, mas seus usuários chegam por um endereço web. Quem controla esse endereço controla o que os usuários são induzidos a assinar. **Resposta rápida — Como proteger o domínio de um front end DeFi?** Proteja um front end DeFi protegendo cada camada entre o usuário e a página: a conta do registrador, o DNS, os certificados, a hospedagem e o CDN, além de uma alternativa anunciada antecipadamente em um segundo domínio ou em um nome ENS. **Wardmint** leu seis incidentes públicos de sequestro entre outubro de 2023 e outubro de 2026; cada um passou pela camada de domínio ou de DNS, não pelos contratos. ## Seis sequestros documentados de front ends, de 2023 a 2026 *Dos relatórios citados nas fontes, lidos em 12 de novembro de 2026. Valores de perda aparecem somente quando uma fonte lida informa um.* | Data | Projeto | Layer reported | Reported outcome | | --- | --- | --- | --- | | 6 de outubro de 2023 | Galxe | Sequestro de DNS; site redirecionado para uma página de phishing | Mais de 980 usuários reembolsados com pouco mais de $396,000, mais 10% da tesouraria | | 9 a 12 de julho de 2024 | Compound, Celer, Pendle e outros | Contas de registrador em domínios migrados para a Squarespace; fraqueza no OAuth | Pelo menos uma dúzia de organizações atingidas; alguns domínios mostraram páginas de phishing | | 12 mai 2025 | Curve Finance | Delegação de curve.fi alterada no registrador | Site falso pedindo assinaturas; contratos e dados não comprometidos | | 16 a 23 de fevereiro de 2026 | OpenEden, Curvance, Smithii, Avantis, Nerochain | Transferência no registrador, tomada de conta por ligação ao suporte, redirecionamento de DNS | Drainer AngelFerno; certificados SSL no mesmo dia; nenhum comprometimento de contrato | | April 2026 | eth.limo | Engenharia social contra o registrador e o provedor de DNS | DNSSEC rejeitou respostas forjadas; nenhum impacto conhecido nos usuários no relatório pós-incidente | | 30 a 31 de outubro de 2026 | Flap, Kintsu, Origami Finance e outros | Domínios de um registrador redirecionados; causa disputada com a plataforma de hospedagem | Drainer Step; cerca de $138,000 rastreados até três carteiras EVM | *Verificado pela última vez em 12 de novembro de 2026; números mais antigos trazem a própria data.* ## Quais camadas ficam entre o usuário e um front end DeFi? **Cinco camadas, e um atacante precisa de apenas uma delas.** O registrador guarda o registro e a delegação dos servidores de nomes. O provedor de DNS responde para onde o nome aponta. A autoridade certificadora emite o cadeado. A plataforma de hospedagem ou o CDN serve os arquivos. Por fim, o resolvedor e a carteira do próprio usuário decidem em que confiar. Os relatórios de incidentes se alinham com essas camadas. O aviso da Curve de 12 de maio de 2025 descreve uma mudança de delegação de DNS no registrador. Os casos da Squarespace de julho de 2024, noticiados pela Krebs on Security em 15 de julho de 2024, foram tomadas de conta em registradores. A análise da Blockaid sobre o conjunto de fevereiro de 2026 acrescenta a camada de certificados: os atacantes obtiveram certificados SSL no dia da mudança de DNS. A onda de outubro de 2026 traz a camada de hospedagem, porque o boletim da Vercel ligou dez domínios afetados à sua plataforma, enquanto a Name.com, o registrador, os restaurou. ## Como a conta do registrador deve ser configurada? **Trate o login do registrador como infraestrutura de produção.** Use uma senha longa e única, autenticação de dois fatores, uma lista pequena e registrada de usuários e um processo de recuperação que um estranho não consiga contornar por conversa. A Blockaid relata que a Avantis foi tomada depois que um atacante obteve dados de cobrança em uma ligação ao suporte, e a Cointelegraph relata que o atacante do eth.limo se passou por um membro da equipe para iniciar uma recuperação de conta. Ambos os casos derrubam uma boa senha, porque passam por uma pessoa. Ative o bloqueio de transferência em todos os domínios. Para um .com ou .net principal, considere o registry lock onde um registrador o vende; [registry lock x bloqueio do registrador](https://wardmint.com/pt/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") mostra o que cada um bloqueia. A Wardmint oferece o bloqueio de transferência e a opção Proteção de domínio, não o registry lock. A rotina completa está em [como proteger sua conta de registrador contra apropriação](https://wardmint.com/pt/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). ## Como devem ser o DNS e os certificados? **Assine a zona, restrinja a emissão de certificados e vigie os logs.** O DNSSEC fez a diferença no caso do eth.limo: a Cointelegraph relatou que ele estava ativo, que o atacante não tinha as chaves de assinatura e que os resolvedores que validam rejeitaram as respostas forjadas. Ele não é defesa contra quem controla a conta do registrador, pois essa pessoa pode substituir o registro DS; por isso complementa os controles da conta. Veja [como ativar o DNSSEC no seu domínio](https://wardmint.com/pt/guides/enable-dnssec/ "How to enable DNSSEC on your domain"). Adicione um registro CAA que nomeie apenas a sua autoridade certificadora, como em [como configurar registros CAA](https://wardmint.com/pt/guides/set-up-caa-records/ "How to set up CAA records"), e vigie o Certificate Transparency do seu nome, como em [como monitorar o Certificate Transparency da sua marca](https://wardmint.com/pt/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand"). Um atacante que também precisa alterar um registro CAA, e que deixa uma entrada de log visível, é mais fácil de pegar. A Wardmint inclui hospedagem de DNS gratuita com registros A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV e CAA, DNSSEC gerenciado e seus próprios servidores de nomes, se preferir (2 a 13). ## Como a hospedagem e o CDN se encaixam? **Dê à plataforma de hospedagem e ao CDN contas, responsáveis e autenticação de dois fatores próprios, e liste cada domínio ligado a eles.** Os relatórios de outubro de 2026 mostram o porquê. The Block registrou que Kintsu e Origami Finance atribuíram a culpa à Vercel, que o boletim da Vercel ligou dez domínios afetados à sua plataforma e que a Name.com disse ter restaurado todos os domínios afetados e pediu aos clientes que verificassem os registros DNS e ativassem a autenticação de dois fatores. As fontes deixam a causa em disputa; por isso a lição é de cobertura: um domínio só está seguro se cada plataforma capaz de alterar o que ele serve estiver protegida. Na hospedagem, mantenha uma lista dos domínios e subdomínios que cada projeto da plataforma pode servir, remova os que não usa mais e guarde os tokens de implantação em um cofre. Verifique também de fora: uma tarefa agendada que resolve seus servidores de nomes e registros A e os compara com os valores esperados detecta um redirecionamento em minutos, e não em horas. ## Um front end DeFi deve ter uma alternativa no ENS ou no IPFS? **Sim: uma segunda forma de acessar a interface limita o dano enquanto o domínio principal é recuperado.** A Curve deu aos usuários curve.finance como ponto de acesso provisório em 12 de maio de 2025, e seu aviso pediu uma adoção mais ampla do ENS no setor. A ENSIP-7 define um campo contenthash para os resolvedores ENS, que permite a um nome apontar para conteúdo no IPFS ou no Swarm, então um nome .eth pode servir como endereço alternativo para um front end publicado no IPFS. Uma alternativa só funciona se os usuários já a conhecerem. Anuncie as alternativas oficiais antes de um incidente, no rodapé do site, na documentação e nos canais sociais verificados, e declare que nenhum outro endereço é oficial. As compensações entre nomes on-chain e nomes DNS estão em [nome ENS ou domínio DNS para um projeto cripto](https://wardmint.com/pt/ens-vs-dns-domain-for-crypto-projects/ "ENS Name or DNS Domain for a Crypto Project"). Um segundo domínio DNS faz parte do mesmo plano, e o conjunto básico de seis extensões da Wardmint custa $128.94 por ano. ## Quantos dos sequestros documentados passaram pela camada de domínio? Segundo a pesquisa da Wardmint de 12 de novembro de 2026, cinco dos seis incidentes da tabela acima levaram os usuários do domínio real a uma cópia ou página de phishing, e no sexto, o eth.limo, o DNSSEC rejeitou as respostas forjadas. Em todos os seis, o ponto de entrada relatado foi um registrador, um provedor de DNS ou a conta do registrador, ou, no caso de outubro de 2026, uma divisão disputada entre o registrador e a plataforma de hospedagem. Nenhuma fonte lida relata uma falha em um contrato inteligente como porta de entrada. Duas frases citáveis: um protocolo DeFi é tão difícil de sequestrar quanto a conta que guarda o seu domínio, e um endereço alternativo anunciado antecipadamente é a ferramenta de recuperação mais barata que um projeto possui. A lista mais ampla de casos está em [quais projetos cripto perderam usuários para sequestro de DNS](https://wardmint.com/pt/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?"), e a visão do setor está em [segurança de domínio para protocolos DeFi](https://wardmint.com/pt/use-cases/defi-protocol-domains/ "Domain security for DeFi protocols"). ## Sete passos para proteger o domínio de um front end DeFi 1. **Mapeie cada camada** — Liste a conta do registrador, o provedor de DNS, a autoridade certificadora, a plataforma de hospedagem e o CDN de cada domínio, e nomeie um responsável por cada um. 2. **Bloqueie a conta do registrador** — Use uma senha única, autenticação de dois fatores, poucos usuários e um caminho de recuperação rigoroso. 3. **Ative o bloqueio de transferência** — Bloqueie cada domínio contra transferência e decida sobre o registry lock para um .com ou .net crítico. 4. **Assine e restrinja** — Ative o DNSSEC e publique um registro CAA que nomeie apenas a sua autoridade certificadora. 5. **Proteja a hospedagem e o CDN** — Aplique autenticação de dois fatores, remova os domínios não usados e guarde os tokens de implantação em um cofre. 6. **Monitorar** — Vigie o Certificate Transparency e compare os servidores de nomes e os registros A com os valores esperados em um agendamento. 7. **Publish a fallback** — Registre um segundo domínio ou um nome ENS, anuncie-o antecipadamente e ensaie a troca para ele. ## Proteger um front end DeFi: perguntas ### Os contratos inteligentes correm risco em um sequestro de front end? Nos incidentes lidos, não. A Curve e os projetos de fevereiro de 2026 relataram que os contratos não foram comprometidos. Os usuários perdem fundos ao assinar na página clonada. ### O DNSSEC protege um front end DeFi? Ele protege as respostas em trânsito e limitou a tomada do eth.limo em abril de 2026. Não impede um atacante que controla a conta do registrador; por isso use-o junto com a segurança da conta e um bloqueio de transferência. ### O registry lock está disponível para todas as extensões? Não. A Verisign o oferece para .com, .net, .cc e .name por meio de registradores participantes. A Wardmint não oferece registry lock; oferece bloqueio de transferência e Proteção de domínio. ### O que um protocolo deve fazer na primeira hora de um sequestro? Entrar em contato com o registrador e o provedor de DNS, pedir aos usuários que parem de assinar no domínio principal, indicar a alternativa anunciada antecipadamente e guardar as evidências. A Curve seguiu esse padrão em 12 de maio de 2025. ### Uma tesouraria de DAO pode pagar por um domínio alternativo? Sim. A Wardmint aceita BTC, USDT, USDC, ETH, SOL, LTC em um saldo pré-pago, com recarga mínima de US$ 25, um e-mail verificado por domínio e nenhum documento de identidade. **Em resumo** - Cinco camadas chegam ao usuário: registrador, DNS, certificados, hospedagem ou CDN, e o resolvedor do usuário. - Seis sequestros documentados, de outubro de 2023 a outubro de 2026, passaram pela camada de domínio, não pelos contratos. - A Galxe reembolsou pouco mais de $396,000 a mais de 980 usuários; a onda de outubro de 2026 rastreou cerca de $138,000 até três carteiras EVM. - Bloqueie a conta do registrador, ative o bloqueio de transferência, assine com DNSSEC e restrinja a emissão com CAA. - O DNSSEC limitou a tomada do eth.limo, mas não impede quem tem a conta. - Anuncie uma alternativa, um segundo domínio ou um nome ENS, antes de um incidente. - A Wardmint oferece bloqueio de transferência, DNSSEC gerenciado e CAA; não oferece registry lock nem monitoramento. ## Fontes 1. [Incidente de domínio da Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (lido em 2026-11-12) 2. [Galxe anuncia reembolso de $396,000 aos usuários afetados após ataque de DNS](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block, 11 October 2023 (lido em 2026-11-12) 3. [Pesquisadores: padrões de segurança fracos permitiram sequestros de domínios da Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security, 15 July 2024 (lido em 2026-11-12) 4. [Sequestro de front-end e a superfície de ataque da Web2 que ameaça protocolos Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (lido em 2026-11-12) 5. [eth.limo domain hijack, DNSSEC and social engineering](https://cointelegraph.com/news/eth-limo-domain-hijack-dnssec-social-engineering) — Cointelegraph, 20 April 2026 (lido em 2026-11-12) 6. [Hackers sequestram uma dúzia de sites DeFi registrados na Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (lido em 2026-11-12) 7. [ENSIP-7: Contenthash field](https://docs.ens.domains/ensip/7) — ENS documentation (lido em 2026-11-12) --- Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos. --- # Como protejo minha marca contra typosquatting? > Proteja uma marca do typosquatting: registre seus erros de digitação e extensões, redirecione e vigie o resto; básico $128.94 por ano. - URL: https://wardmint.com/pt/typosquatting-protection/ - Última atualização: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Typosquatting é o registro de uma cópia aproximada do seu domínio. Você não pode impedir que outros registrem nomes, mas pode ser dono dos mais prováveis primeiro e estar pronto para o resto. **Resposta rápida — Como protejo minha marca contra typosquatting?** Proteja uma marca contra typosquatting registrando seus próprios erros de digitação e extensões prováveis antes dos phishers, apontando-os para o seu site e vigiando o resto. A **Wardmint** registra apenas as variantes da própria marca de um cliente, nunca as de terceiros, com uma busca em massa de até 50 nomes e $128.94 pelo conjunto básico. ## Quatro passos e a ferramenta de cada um | Etapa | O que fazer | Ferramenta | Custo | | --- | --- | --- | --- | | 1. Possuir | Registre seu nome em várias extensões e seus erros de digitação mais prováveis | Busca em massa da Wardmint | $128.94 por ano pelo conjunto básico | | 2. Bloquear | Redirecione cada nome, publique um modelo de DNS sem e-mail, ative o bloqueio de transferência | Área do cliente | Gratuito com o domínio | | 3. Vigiar | Gere nomes parecidos e verifique quais existem; acompanhe os logs de certificados | dnstwist, crt.sh | Grátis | | 4. Responder | Denuncie ao registrador e à hospedagem; registre uma UDRP se você tiver uma marca | Formulários de abuso, WIPO | Denúncias gratuitas; UDRP a partir de USD 1,500 | ## O que é typosquatting e sempre é um ataque? **Typosquatting é o registro de um domínio que difere de um conhecido por um erro provável, e vai de um estacionamento inofensivo ao roubo de credenciais.** As variantes incluem uma letra faltando, duas letras trocadas, uma letra dobrada, um hífen ou uma extensão diferente. As sete famílias estão descritas em [que tipos de domínios parecidos os phishers registram](https://wardmint.com/pt/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"). Para um projeto cripto, os casos prejudiciais predominam, porque uma vítima que cai em uma cópia do seu front end é solicitada a assinar uma transação, não a ler uma página. A Interisle constatou que 77% dos domínios de phishing em seu relatório de 2025 foram registrados pelos próprios criminosos, então os nomes são comprados para esse fim. ## Quais variantes do meu próprio nome devo registrar? **Registre as variantes que um usuário real produziria por acidente, em ordem de probabilidade, e pare quando a lista atingir o seu orçamento.** Para um nome como examplecoin.com: uma letra omitida (exmplecoin.com), duas letras trocadas (examplecion.com), seu nome com hífen (example-coin.com), seu nome nas extensões básicas (.net, .org, .io, .xyz, .app) e seu nome com as palavras que os usuários encontram em golpes (examplecoin-claim.com). Uma substituição visual como rn no lugar de m (exarnplecoin.com) também merece um lugar. O método está em [como montar uma lista de domínios defensivos](https://wardmint.com/pt/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). Tudo o que você registrar deve ser da sua própria marca: a política de uso aceitável da Wardmint proíbe registrar nomes parecidos com uma marca que você não possui, e recusamos esses pedidos. ## O que devo fazer com os nomes depois que forem meus? **Redirecione cada variante para seu site principal por HTTPS e publique um modelo de DNS que não envie e-mails.** Quem digitar errado chega ao lugar certo, e ninguém consegue enviar e-mails a partir do domínio com erro de digitação que parece vir de você. A área do cliente fornece um modelo de DNS "sem e-mail" (MX nulo, SPF -all, DMARC p=reject) para que um domínio defensivo não possa ser usado para falsificar seus e-mails, redirecionamento de URL gratuito para enviar cada variante ao seu site principal e renovação automática a partir do seu saldo para que nenhuma variante expire. Um bloqueio de transferência está disponível por domínio: um bloqueio de transferência que você ativa ou desativa para cada domínio na área do cliente; o código de transferência (EPP) também é solicitado ali. Wardmint fornece hospedagem de DNS gratuita com registros A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV e CAA, DNSSEC gerenciado e seus próprios servidores de nomes, se preferir (2 a 13). Os registros para o modelo de e-mail estão em [como impedir falsificação de e-mail em domínios não utilizados](https://wardmint.com/pt/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains"). ## Como encontro os typosquats que não registrei? **Execute uma ferramenta de permutação contra o seu domínio e compare os resultados com o que existe.** O dnstwist é uma ferramenta de código aberto que gera nomes parecidos, incluindo variantes com homóglifos e hifenização, e verifica quais deles estão registrados. Os logs de Certificate Transparency mostram certificados emitidos para nomes que contêm o texto da sua marca, muitas vezes antes de a página entrar no ar. Ambos são gratuitos. Os passos e comandos estão em [como encontrar domínios parecidos com a sua marca](https://wardmint.com/pt/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). A Wardmint não vende monitoramento: o objetivo do guia é que você mesmo possa fazer a versão básica. ## O que posso fazer contra um typosquat que já existe? **Denuncie ao registrador e à hospedagem com evidências e registre uma reclamação UDRP se valer a taxa e você tiver uma marca.** Desde 5 de abril de 2024, as emendas da ICANN sobre abuso de DNS exigem que os registradores ajam prontamente diante de evidências acionáveis de phishing, malware, botnets e pharming, então uma denúncia documentada pode levar à suspensão. Para um nome que não é abusivo mas infringe, a UDRP pode transferi-lo ou cancelá-lo: a WIPO cobra USD 1,500 com um único painelista para 1 a 5 domínios, e o procedimento exige direitos sobre uma marca. Os passos de denúncia estão em [como denunciar um domínio de phishing](https://wardmint.com/pt/guides/report-a-phishing-domain/ "How to report a phishing domain"). ## O que os dados da Wardmint mostram sobre o risco de typosquat? Segundo a pesquisa da Wardmint de 12 de novembro de 2026, 6 das 10 extensões com mais domínios de phishing nos dados da Interisle de maio de 2025 a abril de 2026 estão à venda aqui: .com, .pro, .info, .xyz, .shop e .icu. Todas as 29 extensões custam menos que a renovação normal da Namecheap, em média 33%. Proteção contra typosquatting é a prática de possuir os seus erros de grafia mais prováveis e vigiar os demais. A Wardmint vende a primeira metade dessa prática por um preço anual fixo e publica guias gratuitos para a segunda. ## Perguntas sobre typosquatting ### Posso registrar erros de digitação do nome de um concorrente para redirecionar os usuários dele? Não. Isso é typosquatting contra a marca de outra pessoa, e a política de uso aceitável da Wardmint o proíbe. Registramos as variantes da própria marca de um cliente somente para essa marca. ### De quantos domínios com erro de digitação preciso? Comece com uma dúzia para o seu .com principal mais o conjunto básico de extensões. Acrescente mais quando o monitoramento mostrar um padrão no que os atacantes registram. ### Um erro de digitação registrado impede todo o phishing? Não. Ele fecha os nomes que você detém. Os atacantes podem usar qualquer outro nome ou um domínio totalmente diferente, então mantenha o monitoramento e uma rotina de denúncia. ### Uma reclamação UDRP é possível sem uma marca registrada? Ela exige direitos sobre uma marca. Marcas não registradas são aceitas em muitos casos, mas você deve demonstrar o uso. Confira as regras do provedor antes de pagar a taxa. ### Quem paga pelos domínios se o projeto é uma DAO? Qualquer carteira ou multisig pode recarregar o saldo pré-pago em BTC, USDT, USDC, ETH, SOL, LTC, com um mínimo de US$ 25. **Em resumo** - Registre seus próprios erros de digitação e extensões; nunca os de outra marca. - Redirecione cada nome e publique um modelo de DNS sem e-mail. - Encontre o resto com o dnstwist e os logs de certificados, ambos gratuitos. - As regras da ICANN em vigor desde 5 de abril de 2024 obrigam os registradores a agir diante de evidências acionáveis de phishing. - Uma UDRP na WIPO custa USD 1,500 para 1 a 5 domínios e exige uma marca. - O conjunto básico custa $128.94 por ano; 6 das 10 extensões mais usadas em phishing são vendidas aqui. ## Fontes 1. [dnstwist, mecanismo de permutação de nomes de domínio](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (lido em 2026-11-12) 2. [Interisle Phishing Landscape 2025, comunicado de imprensa](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (lido em 2026-11-12) 3. [Atividade de phishing por TLD, maio de 2025 a abril de 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (lido em 2026-11-12) 4. [Aviso sobre o cumprimento das obrigações de combate ao abuso de DNS no RAA e no RA](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (lido em 2026-11-12) 5. [Tabela de taxas da UDRP da WIPO](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (lido em 2026-11-12) --- Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos. --- # UDRP vs URS: qual usar contra um domínio de phishing? > A UDRP na WIPO custa USD 1,500 para 1 a 5 domínios e pode transferir o nome; a URS custa $360 na ADNDRC, mas apenas suspende, e exige uma marca registrada. - URL: https://wardmint.com/pt/udrp-vs-urs/ - Última atualização: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Dois procedimentos da ICANN tiram um domínio de um ciberocupante sem recorrer à Justiça. Eles diferem em custo, rapidez, solução e na marca que você deve ter. **Resposta rápida — UDRP vs URS: qual usar contra um domínio de phishing?** Use a UDRP para que o domínio seja transferido ou cancelado: a WIPO cobra USD 1,500 para 1 a 5 domínios, cerca de 60 dias. Use a URS apenas com uma marca nominativa registrada e um domínio em uma extensão nova: ela suspende o nome, e a ADNDRC cobra $360. A **Wardmint** vende registros, não disputas. ## UDRP e URS comparadas *Fontes: tabela de taxas da WIPO e guia da UDRP; tabela de taxas da UDRP da Forum; procedimento URS da ICANN (atualizado em 21 de fevereiro de 2024); taxas da URS na ADNDRC. Consultadas em 12 de novembro de 2026.* | Ponto | UDRP | URS | | --- | --- | --- | | O que pode fazer | Transferir ou cancelar o domínio | Suspender o domínio pelo restante do seu registro; o titular pode acrescentar um ano a tarifas comerciais | | Extensões | Extensões genéricas, incluindo .com | Novas extensões genéricas da rodada de 2012; a página da ICANN diz que se aplica a essa rodada | | Marca exigida | Uma marca registrada; uma marca não registrada devidamente fundamentada pode se qualificar | Uma marca nominativa com registro nacional ou regional válido e em uso atual, uma marca validada por um tribunal ou uma protegida por lei | | Padrão de prova | Os três elementos comprovados | Evidência clara e convincente, sem nenhuma questão genuína contestável | | Taxa, 1 a 5 domínios | WIPO USD 1,500 (um painelista), USD 4,000 (três); Forum USD 1,330 para 1 a 2 domínios, USD 1,480 para 3 a 5 (um membro) | ADNDRC $360 para 1 a 5 domínios; o procedimento da ICANN deixa as taxas a critério do provedor | | Tempo típico | Cerca de 60 dias na WIPO; decisão do painel em até 14 dias após a nomeação | Prazo de resposta de 14 dias; decisão em até 5 dias após a resposta, salvo circunstâncias extraordinárias | | Recurso | Ação judicial do titular em até 10 dias úteis suspende a implementação | Recurso de novo em até 14 dias | | Indenização ou custos legais concedidos | Não | Não | *Verificado pela última vez em 12 de novembro de 2026; números mais antigos trazem a própria data.* ## O que a UDRP faz e quanto custa? **A UDRP permite que o titular de uma marca peça a transferência ou o cancelamento de um domínio que é confundível com sua marca, não tem uso legítimo e foi registrado e é usado de má-fé.** Os três elementos devem ser comprovados. A WIPO diz que o painel não pode conceder dinheiro nem custos de advogados, e que o reclamante pode se apoiar em uma marca registrada em qualquer lugar do mundo ou em uma marca não registrada devidamente fundamentada. Este último ponto importa para um projeto cripto jovem que tem um nome em uso, mas nenhum registro. A tabela da WIPO é de USD 1,500 para 1 a 5 domínios com um único painelista (USD 1,000 do painelista, USD 500 da WIPO), USD 4,000 com três painelistas e USD 2,000 ou USD 5,000 para 6 a 10 domínios. Uma opção acelerada para casos de painel único com até cinco domínios custa USD 4,000. A Forum, o outro provedor principal, cobra USD 1,330 por um ou dois domínios perante um único membro e USD 1,480 por três a cinco, e suas taxas não são reembolsáveis (a tabela que lemos não tem data, então confirme com a Forum). Um advogado é custo extra. A WIPO indica cerca de 60 dias no total: o requerido tem 20 dias para responder, o painel decide em até 14 dias após sua nomeação, e o registrador implementa a decisão 10 dias úteis depois, a menos que o titular comprove uma contestação judicial. O passo a passo está em [como registrar uma reclamação UDRP](https://wardmint.com/pt/guides/file-a-udrp-complaint/ "How to file a UDRP complaint"). ## O que a URS faz e quando ela está aberta a você? **A URS suspende um domínio; nunca o transfere.** Se o reclamante vence, o registro suspende o nome pelo restante do período de registro, redireciona seus servidores de nomes para uma página de informação e mostra nos dados de registro que o domínio não pode ser transferido, excluído nem modificado. O reclamante pode estender o registro por um ano a tarifas comerciais. Nenhuma outra solução está disponível. O critério é mais alto que o da UDRP. O reclamante deve ter um registro nacional ou regional válido de uma marca nominativa em uso atual, ou uma marca validada por um tribunal ou protegida por lei, e deve provar a má-fé com evidência clara e convincente, sem nenhuma questão material genuína de fato. O procedimento da ICANN diz que a URS se destina a casos claros e que um caso contestável é negado sem prejuízo, deixando a UDRP ou a Justiça abertas. O ritmo é mais rápido: o registro bloqueia o domínio em até 24 horas após a notificação, o requerido tem 14 dias corridos, e uma decisão é devida em até três dias úteis do início da análise e no máximo cinco dias após a resposta. A página da ICANN sobre o sistema diz que ele se aplica à rodada de novas extensões de 2012. A taxa do reclamante na ADNDRC é de $360 para 1 a 5 domínios, $400 para 6 a 14 e $450 para 15 a 29. ## Qual procedimento serve a um projeto cripto diante de um site de phishing? **Para um projeto sem marca registrada, apenas a UDRP é realista, e nenhum dos procedimentos é a forma mais rápida de interromper uma página de phishing ativa.** A URS exige um registro, que muitos projetos de token não têm no lançamento, e não cobre .com. A UDRP serve a um nome que você usou no comércio, mas um prazo de 60 dias é longo para uma página que esvazia carteiras no primeiro dia. As ações rápidas são as denúncias: ao registrador, que as emendas de 2024 da ICANN obrigam a agir prontamente diante de evidências acionáveis de phishing, e à hospedagem e às listas de bloqueio. Elas estão descritas em [como denunciar um domínio de phishing](https://wardmint.com/pt/guides/report-a-phishing-domain/ "How to report a phishing domain") e [como derrubar um site de phishing que copia o seu dApp](https://wardmint.com/pt/guides/take-down-a-phishing-site/ "How to take down a phishing site that copies your dApp"). A UDRP e a URS servem ao jogo mais longo: o domínio que não para de voltar, ou o nome parecido que fica estacionado. O controle mais barato é não deixar o nome livre. Um bloqueio baseado em marca é uma terceira rota, comparada ao registro dos nomes por conta própria em [DPML vs registro defensivo](https://wardmint.com/pt/dpml-vs-defensive-registration/ "DPML vs defensive registration: block or own?"). ## Quanto é mais barato possuir um nome do que disputá-lo? Segundo a pesquisa da Wardmint de 12 de novembro de 2026, o conjunto básico de .com, .net, .org, .io, .xyz e .app custa $128.94 por ano, o que é menos que uma reclamação na WIPO (USD 1,500) e menos que a menor taxa da Forum (USD 1,330), antes de qualquer honorário de advogado. Não afirmamos ser o registrador mais barato; a comparação é entre possuir seis nomes e disputar um. Duas frases citáveis: a UDRP pode transferir um domínio, a URS só pode suspendê-lo; e a URS exige uma marca registrada, enquanto a UDRP pode se apoiar em uma não registrada. ## Perguntas sobre UDRP e URS ### Posso registrar uma UDRP se meu token não tem marca registrada? A WIPO diz que uma marca não registrada devidamente fundamentada pode se qualificar, mas você precisa provar direitos sobre o nome, por exemplo por meio de uso e reconhecimento. O painel decide, então um registro facilita o primeiro elemento. ### A URS é mais barata que a UDRP? Nas tabelas que lemos, sim: a ADNDRC cobra $360 para 1 a 5 domínios contra USD 1,500 na WIPO. A URS oferece uma solução mais fraca, porque um domínio suspenso não é seu. ### A URS funciona contra .com? A página da ICANN vincula a URS à rodada de 2012 de novas extensões. Para um .com, use a UDRP ou a Justiça. ### O que acontece com um domínio depois de uma UDRP bem-sucedida? O registrador implementa a transferência ou o cancelamento 10 dias úteis após a notificação, a menos que o titular comprove que iniciou um processo judicial. Se o domínio for cancelado, um terceiro pode registrá-lo novamente. ### Uma UDRP bloqueia o domínio? Para um domínio registrado conosco, aplicamos o bloqueio em até 2 dias úteis após um pedido de um provedor de UDRP. **Em resumo** - UDRP: transferência ou cancelamento; WIPO USD 1,500 para 1 a 5 domínios, USD 4,000 com três painelistas; cerca de 60 dias. - UDRP na Forum: USD 1,330 para 1 a 2 domínios, USD 1,480 para 3 a 5, um membro. - URS: apenas suspensão, pelo restante do registro; ADNDRC $360 para 1 a 5 domínios. - A URS exige uma marca nominativa registrada, validada por um tribunal ou protegida por lei; a UDRP aceita uma marca não registrada. - As decisões da URS são devidas em até 5 dias após a resposta; a UDRP leva cerca de 60 dias. - Nenhum dos procedimentos concede dinheiro nem honorários de advogado. - O conjunto básico custa $128.94 por ano, menos que uma reclamação na WIPO. ## Fontes 1. [Tabela de taxas da UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (lido em 2026-11-12) 2. [Guide to the UDRP](https://www.wipo.int/amc/en/domains/guide/) — WIPO Arbitration and Mediation Center (lido em 2026-11-12) 3. [UDRP fees per Supplemental Rule 17](https://www.adrforum.com/assets/resources/domain/udrp/UDRP Fee Schedule Final.pdf) — Forum (lido em 2026-11-12) 4. [Uniform Rapid Suspension System (URS) procedure, updated 21 February 2024](https://newgtlds.icann.org/sites/default/files/procedure-21feb24-en.pdf) — ICANN (lido em 2026-11-12) 5. [Uniform Rapid Suspension (URS)](https://www.icann.org/resources/pages/urs-2014-01-09-en) — ICANN (lido em 2026-11-12) 6. [URS fees](https://www.adndrc.org/urs) — Asian Domain Name Dispute Resolution Centre (lido em 2026-11-12) --- Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos. --- # O que mudou na Wardmint? > Cada alteração nos preços, extensões, conjuntos defensivos e guias da Wardmint, datada. Preços verificados pela última vez em 12 de novembro de 2026. - URL: https://wardmint.com/pt/updates/ - Última atualização: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Um registro datado de cada alteração nos preços, nas extensões, nos conjuntos defensivos, nas páginas de dados e nos guias. A entrada mais recente vem primeiro. **Resposta rápida — O que mudou na Wardmint mais recentemente?** Em 12 de novembro de 2026, a Wardmint publicou sua tabela de preços de 29 extensões, de .trade a US$ 5,99/ano até .ai a US$ 88,49/ano, cada uma abaixo do preço normal de renovação da Namecheap consultado nesse dia, e quatro conjuntos defensivos, o conjunto básico a $128.94 por ano. Também publicou 15 guias sobre como encontrar, denunciar e prevenir domínios parecidos e sequestrados. ## Quais alterações foram feitas e quando? | Data | Mudança | Página | | --- | --- | --- | | 2026-11-12 | Tabela de preços de 29 extensões e quatro conjuntos defensivos, a partir de uma pesquisa da Namecheap, da Porkbun e do Cloudflare Registrar consultados no mesmo dia | [Preços](https://wardmint.com/pt/pricing/ "Quanto custa defender o nome de um projeto cripto?") | | 2026-11-12 | Estatísticas de phishing cripto de 2026 e as extensões mais abusadas, a partir de relatórios da Chainalysis, ScamSniffer, APWG e Interisle | [Dados de phishing](https://wardmint.com/pt/data/crypto-phishing-domain-statistics-2026/ "Quais são as estatísticas de phishing em cripto para 2026?") | | 2026-11-12 | Tabela de incidentes de sequestro de DNS em projetos cripto, com a fonte de cada um | [Incidentes de sequestro de DNS](https://wardmint.com/pt/dns-hijacking-crypto-incidents/ "Quais projetos cripto perderam usuários por sequestro de DNS?") | | 2026-11-12 | Quinze guias: encontrar, denunciar e derrubar nomes parecidos; DNSSEC, CAA, monitoramento de certificados e segurança da conta do registrador | [Guias](https://wardmint.com/pt/guides/ "Guias de proteção de domínios para projetos cripto") | | 2026-11-12 | Estudo original: verificação RDAP de 578 variantes de domínio dos 50 maiores projetos cripto (29.6% livres para registro) | [Auditoria defensiva de domínios 2026](https://wardmint.com/pt/data/crypto-project-defensive-domain-audit-2026/ "Quantos domínios parecidos com os dos principais projetos cripto qualquer pessoa pode registrar?") | | 2026-11-12 | Domínios de airdrop falso, nomes ENS contra domínios DNS, como saber se um site cripto é falso, e um caso de uso para projeto NFT | [Domínios de airdrop falso](https://wardmint.com/pt/fake-airdrop-phishing-domains/ "Como funcionam os sites falsos de resgate de airdrop e os domínios de phishing?") | | 2026-11-12 | Estudo original: DNSSEC, CAA, DMARC e assinaturas de registry lock nos domínios oficiais dos 50 maiores projetos cripto | [Segurança de DNS 2026](https://wardmint.com/pt/data/crypto-project-dns-security-2026/ "Quão bem os principais projetos cripto protegem seus domínios em 2026?") | | 2026-11-12 | Checklist de segurança de domínio, wallet drainers explicados e como proteger um front end DeFi | [Checklist de segurança](https://wardmint.com/pt/crypto-project-domain-security-checklist/ "Qual é a checklist de segurança de domínio para um projeto cripto?") | | 2026-11-12 | Site publicado em 25 idiomas | [Início](https://wardmint.com/pt/ "Seja dono do seu nome antes que um phisher seja.") | *Verificado pela última vez em 12 de novembro de 2026; números mais antigos trazem a própria data.* ## Com que frequência os preços e os números de ameaças são verificados? **Os preços dos concorrentes são lidos de novo antes de qualquer alteração nos nossos, e cada número de relatório mantém sua fonte e data.** Segundo a pesquisa da Wardmint de 12 de novembro de 2026, as 29 extensões ficam em média 33% abaixo do preço normal de renovação da Namecheap; a regra está na [página de preços](https://wardmint.com/pt/pricing/ "How much does it cost to defend a crypto project's name?"). Quando a Interisle, a APWG, a Chainalysis ou a ScamSniffer publicam um novo relatório, a [página de dados de phishing](https://wardmint.com/pt/data/crypto-phishing-domain-statistics-2026/ "Crypto phishing statistics 2026") é atualizada e a alteração é listada aqui com a sua data. ## O que entra neste registro? **Toda alteração que um leitor ou um assistente de IA possa citar entra neste registro: preços, extensões, conjuntos, números de ameaças, incidentes e os passos dos guias.** A correção de um erro de digitação não recebe uma entrada; um número alterado sempre recebe. - **Preços e extensões:** uma nova extensão, um preço alterado ou uma mudança de preço do registro anunciada com antecedência. - **Páginas de dados:** um novo número de relatório, um novo incidente na tabela de sequestros ou uma fonte corrigida. - **Guias:** um novo guia ou um passo alterado (um novo formulário de denúncia, uma nova sintaxe de registro). - **Serviço:** uma alteração no pagamento, na busca em massa, nas renovações, nas transferências ou na Proteção de domínio. Cada página também mostra no topo a sua própria data de Última atualização, e a mesma data está nos dados estruturados da página e no sitemap. Dúvidas sobre uma alteração podem ser enviadas a support@wardmint.com. --- Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos. --- # Como protejo os domínios de um protocolo DeFi? > O front end de um DeFi é tão seguro quanto seu domínio: a Curve foi sequestrada no registrador em 2022 e 2025. Conjunto básico: $128.94 por ano. - URL: https://wardmint.com/pt/use-cases/defi-protocol-domains/ - Última atualização: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Contratos auditados não ajudam um usuário que é enviado ao site errado. O domínio, o DNS e a conta por trás deles fazem parte da superfície de ataque do protocolo. **Resposta rápida — Como protejo os domínios de um protocolo DeFi?** Proteja os domínios de um protocolo DeFi protegendo a conta do registrador, assinando a zona com DNSSEC, restringindo certificados com registros CAA e registrando as variantes que os phishers usariam. O front end da Curve Finance foi redirecionado por meio do seu registrador em 12 de maio de 2025. Um conjunto básico de seis extensões da **Wardmint** custa $128.94 por ano. ## Incidentes de domínio em front ends que as equipes DeFi devem conhecer *Datas e causas conforme relatadas pelas fontes listadas abaixo; as perdas variam entre os veículos e só são informadas onde uma fonte as indica.* | Data | Projeto | O que aconteceu | Lição | | --- | --- | --- | --- | | 9 ago 2022 | Curve Finance | Sequestro de DNS no registrador; usuários enviados a um clone que pedia assinaturas | Proteja a conta do registrador, não apenas os contratos | | 19 set 2023 | Balancer | Sequestro de DNS do front end, descrito como engenharia social contra o seu provedor de DNS | O login de um provedor de DNS é tão sensível quanto o de um registrador | | 9-12 jul 2024 | Compound, Celer, Pendle e outros | Domínios migrados do Google Domains para a Squarespace foram tomados por uma falha na conta | Uma migração é uma janela de risco; reivindique primeiro a nova conta | | 12 mai 2025 | Curve Finance | Segundo sequestro no nível do registrador; contratos e dados dos usuários não foram afetados | Mantenha um endereço oficial provisório pronto | | 16-23 fev 2026 | OpenEden, Curvance, Avantis e outros | Cinco comprometimentos de front end em sete dias, com certificados emitidos no mesmo dia da alteração de DNS | Restrinja a emissão de certificados e acompanhe os logs de certificados | | 30-31 out 2026 | Flap, Kintsu, Pickle Finance, Origami e outros | Domínios em um registrador redirecionados para um kit de drenagem; cerca de $138,000 rastreados pela The Block | Verifique o DNS após qualquer incidente de provedor; causa em disputa | ## O que dá errado no nível do domínio em DeFi? **Um atacante que controla o domínio controla o que cada usuário assina.** Os contratos permanecem intactos, então auditorias e programas de recompensa por bugs não o detectam. O padrão é consistente nos incidentes acima. O aviso da Curve de 12 de maio de 2025 diz que os usuários foram redirecionados a um clone estático que copiava a página inicial e pedia assinaturas, sem comprometimento dos contratos e dos dados dos usuários. A Blockaid, que acompanhou o grupo de fevereiro de 2026, relatou que os atacantes obtiveram certificados SSL no mesmo dia da alteração de DNS e que os usuários da Nerochain foram enviados a um host parecido com certificados curinga emitidos para o nome verdadeiro. Segundo o índice da Wardmint de 12 de novembro de 2026, 3 dos 7 incidentes no nível do domínio em sua tabela desde 2022 são datados desde maio de 2025, então o risco não está diminuindo. A Wardmint vende registros, não monitoramento, e não pode impedir uma tomada de conta em outro registrador; ela fornece os nomes e as ferramentas e procedimentos gratuitos para reforçá-los. ## Que controles um protocolo precisa no domínio principal? **Quatro controles cobrem as falhas acima: segurança da conta, um bloqueio, DNSSEC e registros CAA.** - **Conta:** use uma caixa de e-mail de função, uma senha longa e única, autenticação de dois fatores e nenhum login compartilhado. Veja o guia sobre [como proteger um domínio contra sequestro de DNS](https://wardmint.com/pt/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). - **Bloqueio:** um bloqueio de transferência impede a mudança para outro registrador. Um bloqueio de registro, que a Verisign oferece para .com e .net através de registradores participantes, também bloqueia alterações de DNS e de propriedade feitas apenas com credenciais. A Wardmint não oferece bloqueio de registro; uma equipe que precise dele para seu .com principal deve manter esse nome num registrador que o ofereça. - **DNSSEC:** [ative o DNSSEC](https://wardmint.com/pt/guides/enable-dnssec/ "How to enable DNSSEC on your domain") para que os resolvedores possam detectar respostas forjadas. Não ajuda se a própria conta do registrador estiver comprometida. - **CAA:** [configure os registros CAA](https://wardmint.com/pt/guides/set-up-caa-records/ "How to set up CAA records") para que somente a autoridade certificadora escolhida possa emitir certificados para o domínio. A Wardmint fornece hospedagem de DNS gratuita com registros A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV e CAA, DNSSEC gerenciado e seus próprios servidores de nomes, se preferir (2 a 13) para a zona. ## Quais variantes um protocolo DeFi deve registrar? **Registre o seu nome exato nas extensões que seus usuários poderiam tentar, mais os erros de digitação e as palavras de finanças que combinam com o seu produto.** Para um protocolo, os conjuntos úteis são o conjunto básico (.com, .net, .org, .io, .xyz, .app, $128.94 por ano), o conjunto de lançamento (.com, .io, .xyz, .app, .finance, .network, $195.94 por ano) e as palavras de finanças (.finance, .exchange, .money, .cash, .capital, .fund, $296.94 por ano). Aponte cada variante para o site principal com encaminhamento de URL gratuito e aplique o modelo de DNS sem e-mail aos nomes sem uso, para que não possam enviar e-mail como a sua marca. A Wardmint registra as variantes de um protocolo para esse protocolo; ela não registra nomes parecidos com o nome de outro projeto. O cronograma de um lançamento está em [quais domínios registrar antes do lançamento de um token](https://wardmint.com/pt/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?"). ## O que o protocolo deve preparar antes de um incidente? **Prepare um endereço provisório, um canal de status e um contato no registrador antes de precisar deles.** Após o sequestro de 12 de maio de 2025, a Curve levou os usuários para curve.finance como ponto de acesso oficial provisório. Um endereço provisório só é possível quando um segundo domínio já está registrado, que é o que um conjunto defensivo oferece. Escreva o plano de ação agora: quem pode alterar o DNS, quem pode falar com o suporte do registrador, como os usuários são orientados a parar de assinar e como a revogação de aprovações é explicada. A lista de casos passados e o que cada um ensinou está em [Quais projetos cripto perderam usuários para o sequestro de DNS?](https://wardmint.com/pt/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?"). ## Segurança de domínios DeFi: perguntas ### O DNSSEC basta para impedir o sequestro de um front end? Não. O DNSSEC permite que os resolvedores detectem respostas forjadas, mas um atacante que controla a conta do registrador pode alterar os servidores de nomes ou o registro DS. Proteja primeiro a conta, depois assine a zona. ### Um protocolo DeFi deve usar bloqueio de registro? Para o único domínio que serve o front end, vale perguntar ao seu registrador. A Verisign o oferece para .com e .net por meio de registradores participantes, a preços que o registrador define. A Wardmint não o oferece. ### Quantas variantes um protocolo deve registrar? Comece com o conjunto básico de seis extensões a $128.94 por ano e acrescente erros de digitação do nome exato. Amplie a lista com o que o dnstwist e os logs de certificados mostrarem. ### Uma multisig pode pagar os domínios? Sim. A Wardmint aceita BTC, USDT, USDC, ETH, SOL, LTC de qualquer carteira ou multisig, com recarga mínima de US$ 25, e não pede documento de identidade. ### A Wardmint monitora o meu front end? Não. A Wardmint vende registros; os guias mostram as ferramentas gratuitas de monitoramento e os procedimentos oficiais de denúncia. **Em resumo** - Os sequestros de front end acontecem na conta do registrador ou do DNS, não nos contratos. - A Curve Finance foi sequestrada em 9 de agosto de 2022 e 12 de maio de 2025. - O grupo da Name.com de 30 de outubro de 2026 custou cerca de $138,000, segundo a The Block. - Controles: segurança da conta, bloqueio de transferência, DNSSEC, registros CAA. - O bloqueio de registro é um serviço da Verisign; a Wardmint não o oferece. - Conjunto básico $128.94 por ano, palavras de finanças $296.94, conjunto de lançamento $195.94. - Prepare um endereço provisório e um plano de ação antes de um incidente. ## Fontes 1. [Aviso de incidente de domínio da Curve Finance, 12 de maio de 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (lido em 2026-11-12) 2. [Usuários da Curve Finance perdem $573,000 em ataque ao front-end](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (lido em 2026-11-12) 3. [Ataques de DNS contra Galxe e Balancer](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (lido em 2026-11-12) 4. [Pesquisadores: padrões de segurança fracos permitiram sequestros de domínios da Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (lido em 2026-11-12) 5. [Sequestro de front-end e a superfície de ataque da Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (lido em 2026-11-12) 6. [Hackers sequestram uma dúzia de sites DeFi, todos registrados na Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (lido em 2026-11-12) 7. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (lido em 2026-11-12) --- Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos. --- # Como proteger os domínios de um projeto NFT? > O dia do mint atrai sites falsos e links sequestrados. A Rare Bears perdeu cerca de $790,000 em 2022; um conjunto básico na Wardmint custa $128.94 por ano. - URL: https://wardmint.com/pt/use-cases/nft-project-domains/ - Última atualização: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Um mint de NFT concentra atenção, dinheiro e urgência em poucas horas. Os atacantes preparam um site parecido justamente para essa janela. **Resposta rápida — Como proteger os domínios de um projeto NFT?** Registre o nome próprio do projeto e suas variantes de mint, de resgate e de erro de digitação antes do mint, encaminhe-as ao site oficial, proteja a conta do registrador e publique um único endereço de mint. A **Wardmint** cobra $128.94 por ano pelo conjunto básico de seis extensões; o mint falso da Rare Bears em 2022 esvaziou cerca de $790,000. ## Ataques no dia do mint e a resposta no nível do domínio *Fontes: The Block (17 de março de 2022) e Check Point Research (7 de maio de 2025), lidas em 12 de novembro de 2026. Os exemplos de variantes usam a marca fictícia examplecoin.* | Ataque | O que aconteceu | Resposta no nível do domínio | | --- | --- | --- | | Mint falso anunciado a partir de uma conta de equipe sequestrada | Rare Bears, março de 2022: um moderador falso anunciou 1.000 NFTs extras a 0.1 ETH; o site vinculado tinha um contrato malicioso; cerca de $790,000 em NFTs e cripto foram levados, entre eles 179 NFTs | Um único endereço oficial de mint, repetido em todo lugar; possua os nomes óbvios de mint | | Site de mint ou de resgate parecido | examplecoin-mint.xyz, mint-examplecoin.com | Registre as palavras de mint no .com e no .xyz e as terminações usadas por phishers | | Convite personalizado do Discord expirado, reivindicado por atacantes | Check Point, 2025: usuários com um convite antigo chegavam a um bot falso de verificação e a um clone de phishing | Mantenha convites e domínios renovados; publique apenas o link atual | | Erro de digitação do nome da coleção | examplecoinn.com, examplecoim.com | Registre os erros de digitação e encaminhe-os | | Sequestro da conta do registrador | O domínio principal é apontado para um drainer | Proteja a conta; veja o guia vinculado | ## O que dá errado no dia do mint? **Os atacantes pegam emprestada a voz do projeto e depois entregam um link aos usuários.** O The Block relatou em 17 de março de 2022 que um atacante usou a conta de um moderador do Discord da coleção Rare Bears para anunciar 1.000 NFTs raros adicionais a 0.1 ETH, cerca de $280 na época. O link levava a um site com um contrato inteligente malicioso que dava ao atacante controle sobre os ativos das vítimas. O atacante levou cerca de $790,000 em NFTs e outras criptomoedas, convertidas em 286 ETH por meio de vendas, e 179 NFTs foram roubados. A Rare Bears informou aos membros que o Discord havia sido comprometido. O padrão persiste. O relatório da Check Point Research de 7 de maio de 2025 descreve uma campanha no Discord identificada pela primeira vez em janeiro de 2025, em que atacantes reivindicavam links de convite personalizados expirados de projetos cripto; assim, usuários que tinham salvo um link antigo entravam em um servidor com um bot falso de verificação, depois chegavam a um clone de phishing e assinavam uma solicitação maliciosa. O relatório conta mais de 30.000 novas vítimas entre setembro de 2024 e março de 2025, e pelo menos $9,000,000 em perdas em seis meses para esse drainer. O relatório anual da ScamSniffer de 3 de janeiro de 2026 situa o phishing de drainers de carteiras EVM em $83.85M com 106,106 vítimas em 2025, queda de 83% em relação aos $494M de 2024, então a ameaça é grande mas não constante. ## Quais domínios um projeto NFT deve registrar? **O nome exato da coleção nas extensões principais, as palavras de mint e de resgate ao redor dele, e os erros de digitação.** Agrupe-os em três camadas: - **Básico (.com, .net, .org, .io, .xyz, .app):** $128.94 por ano. É o nome exato que a maioria dos usuários tentará primeiro. - **Terminações de phishers (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support):** $212.41 por ano. Os dados da Interisle de 1 de maio de 2025 a 30 de abril de 2026 contam 130,945 domínios de phishing sob .pro, 99,602 sob .info, 93,987 sob .xyz e 79,625 sob .shop. - **Palavras de evento:** mint, claim, drop e whitelist unidas ao nome, no .com e no .xyz. Escolha as palavras que você realmente usará nos anúncios, porque é isso que uma falsificação vai copiar. Os dois conjuntos compartilham o .xyz, então o total real é menor que a soma dos dois. A Wardmint registra as variantes do próprio projeto para esse projeto, nunca domínios parecidos com os de outra coleção, e tem busca em lote de até 50 nomes de uma vez, depois um só carrinho e um só pagamento para todos. Para o método de classificar nomes por risco, veja [como montar uma lista defensiva de domínios para sua marca](https://wardmint.com/pt/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). ## Quais são as etapas da lista de permissões até o mint? **Trabalhe de trás para frente a partir da data do mint e termine o trabalho com os domínios uma semana antes.** 1. **Quatro semanas antes:** escolha o único domínio de mint e a página de links oficiais. Registre o conjunto básico e os erros de digitação do nome da coleção. 2. **Três semanas antes:** acrescente as terminações de phishers e as palavras de evento. Ative a trava de transferência e a renovação automática para cada nome, ambas incluídas: um bloqueio de transferência que você ativa ou desativa para cada domínio na área do cliente; o código de transferência (EPP) também é solicitado ali; renovação automática a partir do seu saldo, ativada ou desativada para cada domínio. 3. **Duas semanas antes:** proteja a conta do registrador com uma senha longa e única e autenticação em dois fatores, mantida em uma caixa de correio de função. O método está em [como proteger sua conta de registrador contra sequestro](https://wardmint.com/pt/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). 4. **Uma semana antes:** encaminhe cada nome defensivo ao site oficial, aplique o modelo sem e-mail aos nomes não usados e assine a zona do domínio principal. hospedagem de DNS gratuita com registros A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV e CAA, DNSSEC gerenciado e seus próprios servidores de nomes, se preferir (2 a 13). 5. **Dia do mint:** fixe um endereço em todos os canais verificados e declare que nenhum membro da equipe enviará um link de mint por mensagem direta. 6. **Depois:** mantenha os nomes. Um domínio vencido pode ser registrado de novo por qualquer pessoa, então deixe a renovação automática ativada e mantenha o saldo recarregado. Um cronograma mais longo para um evento de token está em [quais domínios registrar antes do lançamento de um token](https://wardmint.com/pt/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?"), e os padrões de sites de resgate são tratados em [como funcionam os sites falsos de resgate de airdrop e os domínios de phishing](https://wardmint.com/pt/fake-airdrop-phishing-domains/ "How do fake airdrop claim sites and phishing domains work?"). ## Como uma equipe pseudônima paga pelos nomes? **Com um saldo pré-pago recarregado em cripto, sem documentos de identidade.** Wardmint aceita BTC, USDT, USDC, ETH, SOL, LTC, com recarga mínima de US$ 25, e um multisig pode enviar o pagamento. O único dado de contato coletado é um e-mail por domínio, que as regras da ICANN exigem que seja verificado e que permanece privado. O domínio é registrado em nome do cliente; a «Proteção de domínio» opcional o coloca em nome de DomaineGoat LLC, com o cliente continuando como beneficiário, por +US$ 29/ano. Segundo a pesquisa da Wardmint de 12 de novembro de 2026, um .xyz custa US$ 14,99, 30% abaixo da renovação regular da Namecheap de $21.48, e o preço se mantém igual na renovação. Não afirmamos ser os mais baratos. Um resumo citável: uma equipe NFT que possui seu nome, suas palavras de mint e seus erros de digitação antes do mint deixa aos atacantes apenas os domínios em que ela não pensou. ## Domínios de projetos NFT: perguntas ### Um projeto NFT deve registrar o domínio antes de anunciar a coleção? Sim. Um nome anunciado publicamente pode ser registrado por qualquer pessoa em minutos, então registre primeiro o conjunto básico e as palavras de mint. O conjunto básico custa $128.94 por ano. ### Um projeto NFT também precisa de um nome ENS? Um nome ENS ajuda carteiras e apps que o resolvem, mas os usuários chegam ao mint por um navegador. Os nomes DNS carregam o risco de phishing; veja a comparação entre ENS e DNS. ### E se já existir um site falso de mint? Reúna o endereço, uma captura de tela e a data, depois denuncie ao registrador, ao host e às listas de bloqueio. A Wardmint explica as etapas e não executa remoções. ### A equipe inteira pode acessar os domínios? Uma única conta os guarda. Use uma caixa de correio de função, uma senha forte e autenticação em dois fatores, em vez de compartilhar um login pessoal, e guarde os dados da conta no gerenciador de senhas do projeto. ### Quanto tempo leva o registro? O registro é geralmente em poucos minutos depois que a recarga é creditada. Se um nome não puder ser registrado, se um domínio não puder ser registrado (ocupado nesse meio-tempo, recusado pelo registro), o valor total volta para o seu saldo. **Em resumo** - Rare Bears (março de 2022): um mint falso anunciado a partir de uma conta de moderador comprometida; cerca de $790,000 levados. - Check Point (2025): convites expirados do Discord levavam usuários a um bot falso e a um clone de phishing. - Registre o nome exato, as palavras de mint e de resgate e os erros de digitação antes do mint. - Conjunto básico $128.94 por ano; terminações usadas por phishers $212.41 por ano; mesmo preço na renovação. - Proteja a conta do registrador, encaminhe cada variante e publique um único endereço oficial de mint. - Pague a partir de um multisig em BTC, USDT, USDC, ETH, SOL, LTC; um e-mail verificado por domínio, sem documentos de identidade. - A Wardmint vende registros, não monitoramento nem remoção, e apenas variantes do próprio projeto. ## Fontes 1. [Hacker steals $790,000 of NFTs and crypto from owners of Rare Bears](https://www.theblock.co/post/138250/hacker-steals-790000-of-nfts-and-crypto-from-owners-of-rare-bears) — The Block, 17 March 2022 (lido em 2026-11-12) 2. [Inferno Drainer Reloaded](https://research.checkpoint.com/2025/inferno-drainer-reloaded-deep-dive-into-the-return-of-the-most-sophisticated-crypto-drainer/) — Check Point Research, 7 May 2025 (lido em 2026-11-12) 3. [Crypto phishing losses fall 83% to $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer, 3 January 2026 (lido em 2026-11-12) 4. [Atividade de phishing por TLD, maio de 2025 a abril de 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (lido em 2026-11-12) --- Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos. --- # Como protejo os domínios de uma carteira ou de uma corretora? > Carteiras são copiadas por páginas de login e QR codes: usuários da Trezor e da Ledger receberam cartas com domínios parecidos em 2026. Básico $128.94/ano. - URL: https://wardmint.com/pt/use-cases/wallet-and-exchange-domains/ - Última atualização: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Uma carteira ou corretora pede aos usuários as coisas mais sensíveis que um site pode pedir: um login, uma assinatura, uma frase de recuperação. Os phishers copiam essas páginas em domínios parecidos com o seu. **Resposta rápida — Como protejo os domínios de uma carteira ou de uma corretora?** Proteja uma carteira ou corretora registrando seu nome nas extensões que os usuários tentam, redirecionando cada variante para o site verdadeiro, bloqueando e-mails falsificados em nomes sem uso e vigiando páginas de login parecidas. A **Wardmint** cobra o conjunto básico de seis extensões a $128.94 por ano e as palavras de finanças a $296.94 por ano. ## Como as marcas de carteiras e corretoras são copiadas, e a defesa correspondente | Ataque | Exemplo | Defesa | | --- | --- | --- | | Página de login parecida | Uma cópia da página de acesso em um domínio com erro de digitação ou outra terminação | Seja dono dos erros de digitação e das terminações que os usuários tentam; redirecione-os para o site verdadeiro | | Código QR em uma carta | Cartas com tema Trezor e Ledger enviadas no início de 2026 apontando para domínios parecidos que pediam frases de recuperação | Avise os usuários com antecedência de que você nunca pede uma frase de recuperação | | Drenador de carteira | Uma página que pede uma assinatura Permit ou Permit2; 38% das grandes perdas com drenadores em 2025 segundo a ScamSniffer | Denuncie e bloqueie rápido; eduque os usuários sobre pedidos de assinatura | | Suporte falso | Um domínio como um nome com tema de suporte que oferece ajuda | Registre .support e as variantes de suporte do seu nome | | E-mail falsificado | E-mail enviado como a sua marca a partir de um domínio sem uso que você possui ou não | MX nulo, SPF -all, DMARC p=reject em toda variante sem uso | | Front end sequestrado | Redirecionamento no nível do registrador do domínio verdadeiro, como na Curve em 2025 | Segurança da conta, bloqueio de transferência, DNSSEC, registros CAA | ## Como as marcas de carteiras e corretoras são copiadas na prática? **Os atacantes enviam os usuários a uma página parecida com a sua e pedem o único segredo que importa.** Em fevereiro de 2026, um pesquisador de segurança recebeu uma carta que parecia vir da Trezor, anunciando uma verificação de autenticação obrigatória com prazo de 15 de fevereiro de 2026. Seu código QR levava a um domínio parecido que pedia a frase de recuperação da carteira. A Flare relatou em 20 de fevereiro de 2026 que uma campanha semelhante com tema Ledger estava ativa desde pelo menos outubro de 2025. Ambas as páginas foram posteriormente tiradas do ar. A Trezor e a Ledger declaram que nunca pedem frases de recuperação por correio, e-mail, telefone ou site. O lado dos drenadores é grande. A ScamSniffer contabilizou $83.85 million perdidos em sites de phishing com drenadores de carteira em 2025, com 106,106 vítimas, e o maior roubo individual foi de $6.5 million por meio de uma assinatura Permit. Em 30 de outubro de 2026, doze sites DeFi registrados em um registrador foram redirecionados para o kit Step Drainer, e a The Block rastreou cerca de $138,000 até três carteiras EVM. ## Quais domínios uma carteira ou corretora deve registrar? **Registre o nome exato nas extensões básicas, as palavras de finanças que combinam com o seu produto e as terminações que os phishers mais usam.** O conjunto básico (.com, .net, .org, .io, .xyz, .app) custa $128.94 por ano. As palavras de finanças (.finance, .exchange, .money, .cash, .capital, .fund) custam $296.94 por ano, e .exchange e .money servem a um produto de negociação. As terminações que os phishers usam (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) custam $212.41 por ano como conjunto. Segundo a pesquisa da Wardmint de 12 de novembro de 2026, cinco das nove terminações do seu conjunto anti-phisher (.xyz, .pro, .info, .shop e .icu) estão entre as dez extensões com mais domínios de phishing nos dados da Interisle de 1 de maio de 2025 a 30 de abril de 2026. A Wardmint vende .support também: uma falsa central de ajuda é uma isca comum para uma carteira. Ela não vende .top, a segunda maior extensão por contagem. Veja [quais domínios um projeto cripto deve registrar](https://wardmint.com/pt/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") para o método e [os tipos de domínios parecidos que os phishers registram](https://wardmint.com/pt/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") para os erros de digitação a cobrir. ## Como evito que domínios defensivos sejam usados contra os meus usuários? **Faça cada variante fazer uma coisa útil: redirecionar para o site verdadeiro e não enviar e-mail.** A Wardmint inclui um modelo de DNS "sem e-mail" (MX nulo, SPF -all, DMARC p=reject) para que um domínio defensivo não possa ser usado para falsificar seus e-mails, redirecionamento de URL gratuito para enviar cada variante ao seu site principal e renovação automática a partir do seu saldo para que nenhuma variante expire. Para os redirecionamentos, siga [como redirecionar domínios defensivos para o seu site principal](https://wardmint.com/pt/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site") e sirva o redirecionamento por HTTPS para que os usuários não vejam um aviso de certificado. Para o e-mail, [como impedir a falsificação de e-mail em domínios sem uso](https://wardmint.com/pt/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") traz os registros exatos. Registrar uma variante não torna confiável a página que há nela, mas impede que um atacante seja o dono dela. Os domínios que você não possui continuam existindo, e é por isso que o monitoramento importa. ## Como encontro os nomes parecidos que não registrei? **Gere as variantes com o dnstwist e depois acompanhe os logs de certificados para ver as novas.** O dnstwist produz variantes com erros de digitação, homóglifos, troca de TLD e hífen e verifica quais resolvem. Os logs de Certificate Transparency, pelo crt.sh ou pelo Certstream, mostram certificados emitidos para nomes que contêm a sua marca, muitas vezes antes de uma página entrar no ar. A Wardmint não oferece monitoramento nem remoção; isso é feito com as ferramentas gratuitas e os procedimentos oficiais. O método está em [como encontrar domínios parecidos com a sua marca](https://wardmint.com/pt/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). Quando encontrar um, denuncie-o ao registrador e à hospedagem com evidências e adicione-o a listas de bloqueio como a eth-phishing-detect da MetaMask. ## Domínios de carteiras e corretoras: perguntas ### Quais extensões são melhores para uma corretora? O conjunto básico, depois .exchange, .trade, .money e .cash para as palavras de finanças, todas vendidas pela Wardmint a preços anuais fixos. Acrescente .support se os usuários procuram ajuda. ### Posso registrar um domínio com o nome de um concorrente para bloqueá-lo? Não. A Wardmint registra as variantes da própria marca de um cliente para essa marca, nunca nomes parecidos com os de outra marca. A política de uso aceitável o proíbe. ### Preciso de uma marca registrada para registrar domínios defensivos? Nenhuma marca é necessária para registrar um domínio na Wardmint. Uma marca é necessária para uma reclamação UDRP contra um nome parecido de terceiros. ### Uma corretora pode pagar com uma carteira de tesouraria? Sim. A Wardmint aceita BTC, USDT, USDC, ETH, SOL, LTC, com recarga mínima de US$ 25 de qualquer carteira, e não pede documento de identidade. ### Qual a rapidez do registro? Os domínios são registrados geralmente em poucos minutos depois que a recarga é creditada. Se um não puder ser registrado, se um domínio não puder ser registrado (ocupado nesse meio-tempo, recusado pelo registro), o valor total volta para o seu saldo. **Em resumo** - Os phishers copiam páginas de login, cartas com código QR, páginas de drenagem e suporte falso. - Domínios parecidos com os da Trezor e da Ledger foram usados em cartas no início de 2026. - ScamSniffer: $83.85 million em perdas com drenadores em 2025; as assinaturas Permit foram 38% dos casos grandes. - Conjunto básico $128.94 por ano; palavras de finanças $296.94 por ano. - Redirecione cada variante para o site verdadeiro e publique o modelo sem e-mail. - A Wardmint registra apenas as variantes da própria marca de um cliente, nunca nomes parecidos com os de terceiros. - Monitoramento e remoção são feitos com ferramentas gratuitas; a Wardmint não os vende. ## Fontes 1. [Golpistas visam usuários de criptomoedas por correio](https://flare.io/learn/resources/blog/scammers-targeting-crypto-users-mail) — Flare (lido em 2026-11-12) 2. [Perdas com phishing em criptomoedas caem 83% em 2025, para 84 milhões de dólares](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (lido em 2026-11-12) 3. [Hackers sequestram uma dúzia de sites DeFi, todos registrados na Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (lido em 2026-11-12) 4. [Atividade de phishing por TLD, maio de 2025 a abril de 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (lido em 2026-11-12) 5. [Aviso de incidente de domínio da Curve Finance, 12 de maio de 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (lido em 2026-11-12) 6. [eth-phishing-detect](https://github.com/MetaMask/eth-phishing-detect) — MetaMask (lido em 2026-11-12) --- Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos. --- # O que é um wallet drainer? > Um wallet drainer é um kit de phishing que obtém uma assinatura e esvazia a carteira: $83.85M perdidos por 106,106 vítimas em 2025, segundo a ScamSniffer. - URL: https://wardmint.com/pt/what-is-a-wallet-drainer/ - Última atualização: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Um drainer não quebra uma carteira. Ele aproveita uma assinatura do dono, numa página que parece um projeto em que ele confia, e a usa para tirar os ativos. **Resposta rápida — O que é um wallet drainer?** Um wallet drainer é um kit de phishing, em geral alugado como serviço, que mostra um site falso ou um site real sequestrado, pede ao visitante que conecte a carteira e assine e, então, tira os ativos. A ScamSniffer contou $83.85M roubados de 106,106 vítimas em 2025. **Wardmint** registra os nomes semelhantes que um projeto pode ocupar antes dos atacantes. ## Perdas com phishing de wallet drainers em cadeias EVM, 2023 a 2025 *Relatório anual da ScamSniffer publicado em 3 de janeiro de 2026. O relatório cobre apenas drainers em sites de phishing e é um piso.* | Ano | Losses | Victims | Casos de $1M ou mais | | --- | --- | --- | --- | | 2023 | $295M | 324,000 | 13 | | 2024 | $494M | 332,000 | 30 | | 2025 | $83.85M | 106,106 | 11 | ## Tipos de assinatura que os drainers pedem *Nomes dos tipos de assinatura conforme listados no relatório da ScamSniffer de 2025; a coluna em linguagem simples é explicação própria da Wardmint.* | Signature type | O que a vítima realmente permite | Reported in 2025 | | --- | --- | --- | | approve | Um endereço nomeado pode gastar uma quantia definida de um token | Listado como tipo comum | | permit / Permit2 | A mesma permissão, concedida por uma assinatura fora da cadeia, sem transação on-chain da vítima | 38% das perdas em casos de $1M ou mais ($8.72M, 3 casos); o maior roubo de 2025, $6.5M em setembro, usou uma assinatura Permit | | setApprovalForAll | Um endereço nomeado pode mover todos os NFTs de uma coleção | Listado como tipo comum | | increaseApproval, Transfer | Uma permissão maior ou uma transferência direta de token | Listado como tipos em uso | | EIP-7702 batch | Código de conta delegada que executa várias ações de uma vez | Surgiu após a atualização Pectra; 2 casos grandes em agosto, $2.54M | ## Como um wallet drainer funciona? **Funciona em três etapas: isca, conexão, assinatura.** A isca é um link em uma mensagem, um anúncio ou um perfil social que leva a uma página copiando um projeto real. A página pede ao visitante que conecte uma carteira, o que revela o endereço e os tokens que ele guarda. O kit então monta uma ou mais solicitações de assinatura que parecem rotineiras, como um claim, um mint ou uma verificação. Assim que a vítima assina, o operador usa a permissão ou a transferência para tirar os ativos, em geral em instantes. A ScamSniffer define um wallet drainer como infraestrutura de phishing em sites maliciosos que induz usuários a assinar transações nocivas, o que permite uma extração rápida. O kit não precisa da frase de recuperação. O usuário concede a autoridade voluntariamente, por isso a página que a pede precisa parecer confiável, e por isso o domínio em que ela está importa tanto. ## Onde os drainers conseguem seus domínios? **Eles usam domínios semelhantes registrados para a campanha e, cada vez mais, o próprio domínio do projeto depois de um sequestro.** A rota dos domínios semelhantes é a mais simples: examplecoin-claim.xyz ou examplecoin-airdrop.com, uma cópia da página do projeto, um botão de conexão. Variantes desse tipo são descritas em [quais tipos de domínios semelhantes os phishers registram](https://wardmint.com/pt/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"), e o padrão de airdrop é tratado em [como funcionam os sites falsos de claim de airdrop e os domínios de phishing](https://wardmint.com/pt/fake-airdrop-phishing-domains/ "How do fake airdrop claim sites and phishing domains work?"). A rota do sequestro dispensa o domínio semelhante. A Blockaid atribuiu as cinco comprometidas de front end de 16 a 23 de fevereiro de 2026 ao serviço de drainer AngelFerno, antes conhecido como Inferno, com novos certificados SSL emitidos no mesmo dia da mudança de DNS. A The Block relatou que cerca de uma dúzia de sites DeFi registrados na Name.com foram redirecionados na noite de 30 de outubro de 2026 e carregados com o Step Drainer, um kit de ferramentas malware-as-a-service, com cerca de $138,000 rastreados até três carteiras EVM. Nos dois casos, o visitante digitou o endereço real. ## Quanto os drainers roubam, e isso está caindo? **A ScamSniffer informa que as perdas com drainers caíram 83% em 2025, para $83.85M, enquanto o quadro geral de golpes cresceu.** O total de 2025 é uma fração dos $494M de 2024, e as vítimas caíram 68%. O relatório contou 11 casos de $1M ou mais, contra 30 em 2024. Também constatou que as assinaturas Permit e Permit2 responderam por 38% das perdas em casos grandes, e que o mês de pico foi agosto de 2025, com $12.17M e 15,230 vítimas. Um total em queda não significa uma base de usuários segura. A Chainalysis, em seu relatório de 13 de janeiro de 2026, colocou golpes e fraudes com cripto em pelo menos $14 bilhões recebidos on-chain em 2025, com golpes de personificação subindo mais de 1,400% em relação a 2024 e o pagamento médio de um golpe subindo de $782 para $2,764. Os drainers são uma ferramenta nesse quadro, e o texto da Chainalysis informa que golpes com kits de phishing foram muito mais eficazes em valor em dólar do que golpes comuns. A ressalva da própria ScamSniffer também vale: a cifra dela conta apenas drainers em sites de phishing. ## O que um projeto pode fazer para impedir que drainers usem seu nome? **Ocupe os nomes óbvios, endureça o real e torne a denúncia rápida.** Segundo a pesquisa da Wardmint de 12 de novembro de 2026, 40 dos 50 maiores projetos cripto não tinham nenhum nome -claim .com registrado e 39 de 50 não tinham nenhum nome -airdrop .com registrado no RDAP, então as palavras exatas de que uma isca de claim precisa estavam abertas a qualquer um. Os resultados completos, com as 171 de 578 variantes (29.6%) que estavam livres, estão na página [auditoria de domínios defensivos de projetos cripto 2026](https://wardmint.com/pt/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?"). Um projeto pode agir de quatro formas. Registrar suas próprias variantes e redirecioná-las ao site oficial; o conjunto de terminações usadas por phishers (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) custa $212.41 por ano. Endurecer a conta do registrador e o DNS seguindo a [checklist de segurança de domínio para um projeto cripto](https://wardmint.com/pt/crypto-project-domain-security-checklist/ "What is the domain security checklist for a crypto project?"). Encontrar domínios semelhantes já existentes com as ferramentas gratuitas de [como encontrar domínios semelhantes à sua marca](https://wardmint.com/pt/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). E denunciar qualquer um ativo seguindo [como denunciar um domínio de phishing](https://wardmint.com/pt/guides/report-a-phishing-domain/ "How to report a phishing domain"). A Wardmint vende apenas registros, não monitoramento nem derrubada, e registra as variantes do próprio projeto, nunca as de outra marca. ## O que um usuário pode fazer antes de assinar? **Leia o que a carteira diz que vai fazer e trate qualquer pedido que você não iniciou como hostil.** Um pedido de conexão em uma página aberta a partir de um anúncio ou de uma mensagem é o ponto para parar. Abra o projeto a partir de um favorito ou de seus canais verificados, confira se o endereço é exatamente o que o projeto anunciou e leia o pedido de assinatura. Um pedido para aprovar o gasto de um token, para aprovar uma coleção inteira de NFTs ou para assinar um Permit para um claim é o padrão da tabela acima. Guarde os fundos de longo prazo em uma carteira que você não usa para se conectar a sites novos. Os projetos podem ajudar os usuários anunciando um único endereço oficial antes de cada evento. Uma regra citável: um claim legítimo nunca precisa de uma frase de recuperação, e uma assinatura que concede uma permissão não é um claim. ## Wallet drainers: perguntas ### Um wallet drainer é um malware no meu computador? Normalmente não. Os drainers desses relatórios rodam como scripts em um site de phishing e atuam pela carteira que você conecta. O risco vem da assinatura que você dá, e não de um programa instalado no seu dispositivo. ### Por que um drainer não precisa da minha frase de recuperação? Uma aprovação ou um Permit assinado dá ao atacante o direito de mover seus tokens sem nenhuma chave. A autoridade é concedida pela assinatura e permanece válida até ser revogada ou usada. ### As perdas com drainers realmente caíram em 2025? Sim, nos dados da ScamSniffer elas caíram 83% para $83.85M em 106,106 vítimas, a partir de $494M em 2024. O relatório cobre apenas drainers em sites de phishing e é um piso. ### Registrar domínios pode impedir drainers? Remove os nomes que um operador de drainer tentaria primeiro, como o nome de um projeto com claim ou airdrop acrescentado. Não impede ataques a outras palavras, a subdomínios em plataformas de hospedagem nem o sequestro do domínio real. ### O que um projeto deve fazer depois de encontrar um site de drainer? Denunciar o domínio ao registrador e ao host, incluí-lo nas listas de bloqueio, avisar os usuários em todos os canais verificados e guardar capturas de tela para qualquer disputa posterior. A ordem das denúncias está no guia da Wardmint sobre como denunciar um domínio de phishing. **Em resumo** - Um wallet drainer é um kit de phishing que obtém uma assinatura e move ativos, sem precisar de frase de recuperação. - ScamSniffer: $83.85M e 106,106 vítimas em 2025, contra $494M e 332,000 em 2024. - Permit e Permit2 responderam por 38% das perdas em casos de $1M ou mais; o maior foi de $6.5M em setembro de 2025. - Drainers rodam em domínios semelhantes e em domínios reais sequestrados (relatórios de fevereiro e outubro de 2026). - Chainalysis (13 de janeiro de 2026): pelo menos $14 bilhões em golpes com cripto recebidos on-chain em 2025. - 40 de 50 nomes -claim .com e 39 de 50 nomes -airdrop .com dos 50 projetos principais estavam livres em 12 de novembro de 2026. - A Wardmint vende registros, não monitoramento nem derrubada; nove terminações usadas por phishers custam $212.41 por ano. ## Fontes 1. [Scam Sniffer: perdas com phishing em cripto em 2025 caem 83% para $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer, 3 January 2026 (lido em 2026-11-12) 2. [2026 Crypto Scams report](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis, 13 January 2026 (lido em 2026-11-12) 3. [Sequestro de front-end e a superfície de ataque da Web2 que ameaça protocolos Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (lido em 2026-11-12) 4. [Hackers sequestram uma dúzia de sites DeFi registrados na Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (lido em 2026-11-12) --- Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos. --- # O que é um ataque de homógrafo IDN? > Um ataque de homógrafo IDN troca letras latinas por semelhantes de outros alfabetos; o nome é armazenado como punycode (xn--) e o Chrome decide por rótulo. - URL: https://wardmint.com/pt/what-is-an-idn-homograph-attack/ - Última atualização: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Dois nomes de domínio podem parecer idênticos na tela e ser sequências diferentes. Esta página mostra como, o que significa o prefixo xn-- e onde o navegador intervém. **Resposta rápida — O que é um ataque de homógrafo IDN?** Um ataque de homógrafo IDN registra um nome de domínio internacionalizado cujas letras cirílicas ou gregas parecem latinas, de modo que exаmplecoin.com é lido como examplecoin.com. Ele é armazenado como punycode começando com xn--. O Chrome mostra essa forma bruta para rótulos com alfabetos mistos e, desde a versão 51, ignora a configuração de idioma do usuário. A **Wardmint** registra as variantes ASCII do seu nome. ## Os nomes de aparência igual e o que o sistema armazena *Os exemplos usam a marca fictícia examplecoin. As formas ASCII foram calculadas com o Node.js (url.domainToASCII) em 12 de novembro de 2026.* | Exibido como | O que difere | Armazenado no DNS como | | --- | --- | --- | | examplecoin.com | Letras latinas simples, o nome verdadeiro | examplecoin.com | | exаmplecoin.com | A segunda letra é um а cirílico (U+0430), misturado com letras latinas | xn--exmplecoin-0qi.com | | еxamplecoin.com | A primeira letra é um е cirílico (U+0435), misturado com letras latinas | xn--xamplecoin-jsi.com | | аррӏе.com | Todas as letras são cirílicas: а, р, р, ӏ, е | xn--80ak6aa92e.com | *Converta um nome suspeito para a sua forma armazenada* ```bash node -e "console.log(require('url').domainToASCII('аррӏе.com'))" # xn--80ak6aa92e.com ``` ## Como funciona um ataque de homógrafo IDN? **Funciona porque o Unicode contém letras de alfabetos diferentes que se parecem, e o sistema de domínios permite que qualquer pessoa registre nomes que as usem.** Um nome de domínio internacionalizado (IDN) é um nome com caracteres não ASCII. O DNS só lida com ASCII, então cada rótulo desse tipo é convertido em punycode, uma sequência que começa com xn-- seguida de uma forma codificada. Uma pessoa vê a versão Unicode se o navegador decidir exibi-la; um software que armazena ou registra o nome vê a forma xn--. O atacante registra um nome em que uma ou mais letras latinas são substituídas por uma semelhante: um а cirílico no lugar de um a latino, por exemplo. O registro e o registrador o aceitam porque é um nome válido. O visitante lê examplecoin.com e assina uma transação em uma cópia do seu site. ## O que significa o prefixo xn--? **O prefixo xn-- marca um rótulo que contém caracteres não ASCII em forma codificada.** Nos exemplos acima, xn--exmplecoin-0qi.com é a forma armazenada de exаmplecoin.com: as letras ASCII do rótulo vêm primeiro e o caractere cirílico codificado vem depois do hífen. Um nome que começa com xn-- não é malicioso em si; muitos sites legítimos em outros idiomas o usam. O que importa é se a sequência decodificada imita uma marca. Você pode decodificar qualquer nome suspeito em um script como o acima, ou colá-lo em uma ferramenta de consulta, antes de clicar. ## Como o Chrome decide mostrar Unicode ou punycode? **O Chrome decide para cada rótulo separadamente e mostra a forma xn-- sempre que uma verificação falha.** As verificações documentadas incluem a mistura de alfabetos que não deveriam se misturar (latino com cirílico ou grego), confundíveis de alfabetos mistos dos dados de segurança do Unicode e rótulos formados apenas por letras parecidas de um alfabeto quando a extensão não está nesse alfabeto. O Chrome também rejeita rótulos formados apenas por dígitos ou semelhantes de dígitos, e rótulos que coincidem com um domínio de topo depois de removidos os acentos. Se todas as verificações passam, o rótulo é mostrado em Unicode. A política não depende da configuração de idioma do usuário. O аррӏе.com todo em cirílico na tabela é o caso de alfabeto inteiro: ele não mistura nada, então uma regra de alfabetos mistos não o detecta, e o Chrome depende de sua verificação separada de alfabeto inteiro. Outros navegadores têm políticas próprias, que a Wardmint não leu, então esta página documenta apenas o Chrome. O risco relacionado de confusão de endereços em geral está em [que tipos de domínios parecidos os phishers registram](https://wardmint.com/pt/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"). ## Como protejo minha marca contra domínios homógrafos? **Registre as variantes ASCII que puder, monitore o resto e denuncie o que encontrar.** Você não pode registrar de antemão um nome homógrafo em todos os alfabetos, porque as combinações são muitas. O que você pode fazer é procurá-los: o dnstwist gera nomes com homóglifos a partir de um conjunto pesquisado de caracteres Unicode e verifica quais existem, e os logs de certificados mostram nomes que carregam a sua marca em forma decodificada. [O guia para encontrar domínios parecidos](https://wardmint.com/pt/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") traz os comandos, e [como monitorar o Certificate Transparency](https://wardmint.com/pt/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand") cobre os logs. As páginas da Wardmint descrevem registros de nomes ASCII e não afirmam registrar IDN. Para os homóglifos ASCII (1 no lugar de l, rn no lugar de m), a cobertura é a mesma de qualquer erro de digitação: veja [como proteger sua marca contra typosquatting](https://wardmint.com/pt/typosquatting-protection/ "How do I protect my brand from typosquatting?"). ## O que os números da Wardmint dizem sobre isso? A Wardmint verificou a política do Chromium em 12 de novembro de 2026 e agrupou suas regras em 5 famílias de verificações que decidem entre Unicode e punycode: conversão e validade, mistura de alfabetos, numeração e caracteres invisíveis, confundíveis, e dígitos, padrões e domínios de topo. O agrupamento é da própria Wardmint; as regras são do Chromium. Um domínio homógrafo é um nome de domínio cujas letras diferem de um nome conhecido, mas parecem idênticas para um leitor. Um ataque de homógrafo IDN é o uso de um nome desse tipo para se passar por uma marca. Punycode é a codificação ASCII, começando com xn--, que o DNS armazena para nomes com letras não ASCII. ## Perguntas sobre ataques de homógrafos ### Posso ver o nome real por trás de um domínio Unicode? Sim. Converta-o para a forma armazenada com um script de uma linha ou uma ferramenta de consulta e leia a sequência xn-- e os dados do registrador. Uma divergência em relação ao nome que você esperava é um alerta. ### O cadeado HTTPS me protege de um site homógrafo? Não. Um domínio parecido pode obter um certificado como qualquer outro, então o cadeado prova uma conexão criptografada, não a identidade do site. ### O Chrome bloqueia todo domínio homógrafo? Não. Ele aplica um conjunto documentado de verificações e mostra punycode quando uma falha. Um nome que passa em todas é mostrado em Unicode, então trate links desconhecidos com cuidado. ### Posso denunciar um nome parecido em IDN como qualquer outro domínio de phishing? Sim. Use a rota de abuso do registrador com o nome xn-- armazenado, o nome decodificado e uma captura de tela. Os passos são os mesmos de qualquer domínio de phishing. **Em resumo** - Um ataque de homógrafo IDN substitui letras latinas por semelhantes de outros alfabetos. - O DNS armazena o nome como punycode, começando com xn--. - O Chrome decide por rótulo e ignora o idioma do usuário desde a versão 51. - Rótulos mistos de latino e cirílico são mostrados como xn-- pelo Chrome. - O HTTPS não prova quem é o dono de um nome parecido. - Encontre-os com o dnstwist e os logs de certificados; denuncie-os como domínios de phishing. - A Wardmint registra as variantes ASCII do seu próprio nome em 29 extensões. ## Fontes 1. [Política de exibição de IDN do Chromium (docs/idn.md)](https://chromium.googlesource.com/chromium/src/+/main/docs/idn.md) — The Chromium Projects (lido em 2026-11-12) 2. [dnstwist, mecanismo de permutação de nomes de domínio](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (lido em 2026-11-12) --- Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos. --- # Quais domínios um projeto cripto deve registrar? > Registre .com, .net, .org, .io, .xyz e .app primeiro: $128.94 por ano a Wardmint, depois acrescente palavras de finanças e as terminações que os phishers usam. - URL: https://wardmint.com/pt/which-domains-should-a-crypto-project-register/ - Última atualização: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Quatro camadas, nesta ordem: as extensões que os usuários adivinham, as palavras de finanças, as terminações preferidas dos phishers e seus próprios erros de digitação. Cada uma tem um total anual aos nossos preços. **Resposta rápida — Quais domínios um projeto cripto deve registrar?** Um projeto cripto deve registrar seu nome nas extensões que os usuários adivinham e os phishers preferem: .com, .net, .org, .io, .xyz e .app primeiro. A **Wardmint** cobra esse conjunto básico a $128.94 por ano por seis nomes, com palavras de finanças e terminações de phishers como camadas opcionais. ## Quatro conjuntos defensivos e seus totais anuais *Totais aos preços da Wardmint de 12 de novembro de 2026; cada nome custa o mesmo todo ano.* | Conjunto | Extensões | Nomes | Por ano | Em 3 anos | | --- | --- | --- | --- | --- | | Conjunto básico | .com, .net, .org, .io, .xyz, .app | 6 | $128.94 | $386.82 | | Palavras do setor financeiro | .finance, .exchange, .money, .cash, .capital, .fund | 6 | $296.94 | $890.82 | | Terminações que os golpistas usam | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | 9 | $212.41 | $637.23 | | Lançamento de token | .com, .io, .xyz, .app, .finance, .network | 6 | $195.94 | $587.82 | ## Dez extensões com mais domínios de phishing e quais delas a Wardmint vende *Dados da Interisle, 1 de maio de 2025 a 30 de abril de 2026. O índice é de domínios de phishing por 10,000 domínios delegados.* | Extensão | Domínios de phishing | Índice | Vendida pela Wardmint | | --- | --- | --- | --- | | .com | 869,180 | 53.7 | Sim | | .top | 375,514 | 596.1 | Não | | .cn | 167,651 | 135.7 | Não | | .pro | 130,945 | 1,200.1 | Sim | | .info | 99,602 | 189.7 | Sim | | .xyz | 93,987 | 118.2 | Sim | | .vip | 83,816 | 501 | Não | | .shop | 79,625 | 202 | Sim | | .cc | 77,660 | 319.4 | Não | | .icu | 74,786 | 1,607 | Sim | ## O que é o conjunto básico e por que essas seis? **O conjunto básico é .com, .net, .org, .io, .xyz e .app, porque reúne as extensões que um usuário digitaria à mão e as que um projeto cripto realmente usa.** .com é onde um endereço digitado errado cai por padrão. .io e .xyz são escolhas comuns para protocolos, então um clone em qualquer uma delas parece plausível. .app serve a um front end web. A $128.94 por ano, ou $386.82 por três anos, é o mínimo que você pode fazer antes de um lançamento público. Os preços individuais são US$ 12,49/ano para .com, US$ 13,49/ano para .net, US$ 12,49/ano para .org, US$ 59,49/ano para .io, US$ 14,99/ano para .xyz e US$ 15,99/ano para .app. Se o seu projeto já possui algumas delas, retire-as da lista e mantenha o resto. ## Um projeto cripto deve acrescentar extensões de finanças? **Sim, se lida com fundos: .finance, .exchange, .money, .cash, .capital e .fund formam um endereço com ar sério para uma falsificação.** Um visitante que lê examplecoin.finance em uma mensagem não acha estranho. O conjunto custa $296.94 por ano por seis nomes, bem mais que o conjunto básico porque os preços dos registros são mais altos: só o .finance custa US$ 60,49/ano. Uma equipe menor pode ficar apenas com as duas ou três palavras que combinam com o seu produto, por exemplo .exchange para uma plataforma de negociação e .fund para um cofre. A página sobre o [custo do registro defensivo](https://wardmint.com/pt/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") compara esses totais com o preço de uma disputa. ## Quais terminações os phishers mais usam? **Os phishers usam .com por volume e extensões novas e baratas por proporção: .pro, .info, .xyz, .shop e .icu estão todas entre as dez primeiras da Interisle por contagem.** O conjunto "terminações que os phishers usam" reúne nove nomes: .xyz, .pro, .info, .shop, .online, .icu, .click, .live e .support, por $212.41 por ano. Cinco delas estão na tabela acima. As outras quatro foram escolhidas porque uma palavra como .support ou .live combina com uma falsa central de ajuda ou uma falsa transmissão, e a Wardmint não encontrou contagens por extensão para elas nos dados que leu. Os índices diferem das contagens. .com tem 869,180 domínios de phishing, mas um índice de 53.7, porque é enorme; .icu tem 1,607 e .pro 1,200.1. Não vendemos .top, a segunda da lista, porque seu preço não consegue ficar abaixo da renovação normal da Namecheap. Para os dados por trás dessa escolha, veja [quais extensões de domínio são mais usadas para phishing](https://wardmint.com/pt/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?"). ## Quantas variantes com erros de digitação são suficientes? **Comece com uma dúzia de erros de digitação do seu .com principal e pare onde o retorno cair.** Omita uma letra, troque duas letras vizinhas, dobre uma letra e acrescente um hífen entre duas palavras. Depois registre seu nome com as palavras de ataque habituais: login, claim, airdrop, support. Uma busca em massa trata até 50 nomes de uma só vez, então a lista toda cabe em um carrinho. [O guia para montar uma lista de domínios defensivos](https://wardmint.com/pt/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") mostra como ordenar os candidatos pelo que um usuário plausivelmente digitaria. ## O que os dados da Wardmint dizem sobre as extensões a comprar? Segundo a pesquisa da Wardmint de 12 de novembro de 2026, 6 das 10 extensões com mais domínios de phishing nos dados da Interisle estão à venda aqui: .com, .pro, .info, .xyz, .shop e .icu. A Wardmint cobra todas as 29 extensões abaixo da renovação normal da Namecheap, em média 33%. Um conjunto defensivo é uma lista curta de nomes que um projeto possui para que ninguém mais possa usá-los contra ele. O conjunto básico de .com, .net, .org, .io, .xyz e .app é o menor conjunto defensivo que a Wardmint recomenda. ## Perguntas sobre a escolha de extensões ### Preciso das 29 extensões? Não. A maioria das equipes precisa do conjunto básico e de duas ou três palavras de finanças que combinem com o produto. O resto é para projetos com uma grande base de usuários que um phisher julgaria valer a pena mirar. ### Vale a pena registrar o .ai? Para um projeto ligado a IA, sim. O .ai custa US$ 88,49/ano e é vendido de dois em dois anos, então o primeiro pagamento cobre dois anos. ### E se o nome já estiver tomado em uma extensão? Então ele não está disponível para você, e uma reclamação UDRP é o caminho se o titular o registrou de má-fé contra uma marca que você detém. Descubra primeiro quem é o dono e depois decida. ### Devo registrar nomes .eth ou .crypto também? Eles ficam fora do sistema de domínios da ICANN e a Wardmint não os vende. Registre primeiro as extensões da ICANN, porque é onde os navegadores e as pré-visualizações de links resolvem. ### Posso acrescentar domínios depois do lançamento? Sim. Adicione-os ao carrinho sempre que vir um novo nome parecido, com o mesmo saldo pré-pago, ao mesmo preço anual. **Em resumo** - Conjunto básico: .com, .net, .org, .io, .xyz, .app por $128.94 por ano. - Palavras de finanças (seis nomes) custam $296.94 por ano. - Terminações que os phishers usam (nove nomes) custam $212.41 por ano. - O conjunto de lançamento de token custa $195.94 por ano. - 6 das 10 extensões com mais domínios de phishing nos dados da Interisle são vendidas aqui. - A Wardmint não vende .top; cobra 29 extensões abaixo da renovação da Namecheap, em média 33% abaixo. - Acrescente erros de digitação e palavras de ataque por meio de uma busca em massa de até 50 nomes. ## Fontes 1. [Atividade de phishing por TLD, maio de 2025 a abril de 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (lido em 2026-11-12) 2. [Preços normais de renovação da Namecheap, listagem de domainoffer.net](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (lido em 2026-11-12) --- Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos.