Resposta rápida
Que tipos de domínios parecidos os phishers registram?
Os phishers registram sete tipos de nomes parecidos: erro de digitação, omissão, hífen, troca de extensão, combosquatting, homóglifo e bitsquatting. Para a marca fictícia examplecoin.com, examplecoin.co e examplecoin-login.com são dois deles. A Wardmint vende 29 extensões e uma busca em massa de até 50 nomes para que uma equipe possa registrar as próprias versões de cada um.
Sete tipos de nomes parecidos, com exemplos em examplecoin.com
| Tipo | Exemplo | Como funciona | Quem ele atinge |
|---|---|---|---|
| Erro de digitação (troca ou tecla vizinha) | examplecion.com | Duas letras trocadas, ou uma tecla ao lado da correta | Um usuário que digita o endereço |
| Omissão | exmplecoin.com | Uma letra a menos | Um usuário que digita rápido |
| Hífen | example-coin.com | Um hífen acrescentado entre palavras | Um usuário que lê um endereço em uma postagem |
| Troca de extensão | examplecoin.co, examplecoin.cm | O mesmo nome com outra terminação | Um usuário que presume a terminação |
| Combosquatting | examplecoin-login.com, claim-examplecoin.com | O nome mais uma palavra que sugere uma ação | Um usuário que segue uma mensagem ou um anúncio |
| Homóglifo | examp1ecoin.com, exarnplecoin.com | Um caractere que se parece com outro: 1 no lugar de l, rn no lugar de m | Um usuário que lê o endereço |
| Bitsquatting | dxamplecoin.com | Um bit invertido em uma letra, por exemplo e (01100101) para d (01100100) | Um dispositivo cuja memória inverte um bit |
O que é um domínio com erro de digitação ou omissão?
Um domínio com erro de digitação difere do verdadeiro por um erro de teclado; um domínio de omissão suprime uma letra. examplecion.com troca as duas últimas letras da marca, e exmplecoin.com suprime o primeiro a. O valor deles para um atacante é o tráfego que chega sozinho: as pessoas digitam endereços, e algumas vão errar. Uma ferramenta de permutação gera tudo isso automaticamente, e é por isso que a lista é barata de produzir e barata de defender. Para o defensor, são os primeiros nomes a registrar depois das extensões básicas. O guia para encontrar domínios parecidos mostra como gerá-los com o dnstwist.
O que é uma troca de extensão?
Uma troca de extensão mantém o nome e muda a terminação: examplecoin.co em vez de examplecoin.com. O atacante aposta que o leitor não notará a letra que falta ou presumirá que o projeto é dono daquela terminação. O risco é maior para extensões que se parecem com .com ou que combinam com o seu setor. Segundo a pesquisa da Wardmint de 12 de novembro de 2026, 6 das 10 extensões com mais domínios de phishing nos dados da Interisle de maio de 2025 a abril de 2026 são vendidas aqui: .com, .pro, .info, .xyz, .shop e .icu. A escolha das terminações é explicada em quais domínios um projeto cripto deve registrar.
O que é combosquatting?
O combosquatting acrescenta uma palavra real à marca, como login, support, claim ou airdrop, e se encaixa nas mensagens que os golpistas enviam. examplecoin-login.com parece uma página que um projeto poderia ter. Uma postagem falsa de airdrop traz um link para examplecoin-claim.com, e o visitante espera ver a marca no endereço. Como as palavras possíveis são muitas, você não consegue registrar todas as combinações: escolha as palavras que aparecem nos golpes já dirigidos ao seu setor e acrescente as outras à medida que o monitoramento as encontrar. As palavras também existem como terminações, e é por isso que .support e .live aparecem no conjunto de terminações; veja registro de domínios defensivos para saber como um conjunto é montado.
O que é um domínio com homóglifo?
Um domínio com homóglifo troca um caractere por outro de aparência igual: um dígito 1 no lugar de l, ou as duas letras rn no lugar de m. examp1ecoin.com e exarnplecoin.com são puro ASCII e não exigem tratamento especial. Uma segunda família usa letras de outros alfabetos, como um а cirílico no lugar de um a latino. Esses nomes são armazenados na forma punycode xn-- e são tratados em o que é um ataque de homógrafo IDN. O dnstwist gera seus nomes com homóglifos a partir de uma faixa pesquisada de caracteres Unicode, escolhidos para que os resultados possam ser registrados.
O que é bitsquatting?
O bitsquatting registra um nome que difere do seu por um bit invertido, e depende de erros de memória, não de erros humanos. A letra e é 01100101 em ASCII e d é 01100100, então dxamplecoin.com está a um bit de distância de examplecoin.com. Uma máquina cuja memória inverte esse bit enquanto guarda o endereço pede o nome errado. A Wardmint não encontrou nenhuma contagem pública de bitsquatting nas fontes que leu, então ele vem por último em uma lista defensiva; os outros seis exploram o que um humano lê ou digita.
Como me defendo contra os sete?
Seja dono dos mais prováveis de cada tipo, redirecione-os e use ferramentas gratuitas para o resto. O registro fecha os nomes que você mantém: busca em lote de até 50 nomes de uma vez, depois um só carrinho e um só pagamento para todos, a $128.94 por ano pelos seis nomes básicos. Para cada nome que você possui, um modelo de DNS "sem e-mail" (MX nulo, SPF -all, DMARC p=reject) para que um domínio defensivo não possa ser usado para falsificar seus e-mails, redirecionamento de URL gratuito para enviar cada variante ao seu site principal e renovação automática a partir do seu saldo para que nenhuma variante expire. Um conjunto de tipos de nomes parecidos é uma lista de verificação que você pode aplicar à sua própria marca em uma hora, e pode montar a lista completa com os passos de como proteger sua marca contra typosquatting.
Quais tipos de nomes parecidos a Wardmint vende?
A Wardmint registra os nomes ASCII das variantes de erro de digitação, omissão, hífen, extensão, combinação e homóglifo da própria marca de um cliente, dentro das 29 extensões que vende. Ela não registra nomes parecidos com a marca de terceiros, e sua política de uso aceitável o proíbe. Um domínio parecido é um nome registrado para ser confundido com outro; uma variante própria é o mesmo nome mantido pela marca que ele imita.
Perguntas sobre domínios parecidos
Que tipo de nome parecido é o mais comum no phishing cripto?
A Wardmint não encontrou nenhuma contagem pública por tipo nas fontes que leu. O combosquatting e as trocas de extensão são os tipos ligados a mensagens falsas de airdrop e de suporte, então registre esses primeiro.
Todo domínio parecido é ilegal?
Não. Alguns estão estacionados, outros pertencem a donos sem relação com o caso. Se um deles infringe depende da lei e, para uma UDRP, dos três testes da política.
Um nome parecido pode usar um certificado HTTPS válido?
Sim. Qualquer domínio pode obter um, então um cadeado não prova nada sobre o dono. Os logs de certificados mostram os certificados emitidos, o que ajuda a identificar novos nomes.
Devo registrar todos os erros de digitação do meu nome?
Não. Registre os mais prováveis, redirecione-os e fique de olho nos demais. Uma lista de 50 nomes cabe em uma única busca em massa.
Em resumo
- Sete tipos: erro de digitação, omissão, hífen, troca de extensão, combosquatting, homóglifo, bitsquatting.
- Combosquatting e trocas de extensão combinam melhor com mensagens falsas de airdrop e de suporte.
- Homóglifos incluem rn no lugar de m, 1 no lugar de l e letras não latinas armazenadas como xn--.
- O bitsquatting exige um erro de memória: um bit invertido.
- 6 das 10 extensões com mais domínios de phishing (Interisle) são vendidas na Wardmint.
- A Wardmint registra apenas as variantes da própria marca de um cliente, nunca as de outra marca.
Fontes (2)
- dnstwist, mecanismo de permutação de nomes de domínio — GitHub (elceef/dnstwist) (lido em 2026-11-12)
- Atividade de phishing por TLD, maio de 2025 a abril de 2026 — Cybercrime Information Center (lido em 2026-11-12)