# Que tipos de domínios parecidos os phishers registram? > Sete tipos de domínio parecido: erro de digitação, omissão, hífen, troca de extensão, combosquatting, homóglifo e bitsquatting, mostrados em uma marca fictícia. - URL: https://wardmint.com/pt/lookalike-domain-types/ - Última atualização: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Cada tipo tem uma causa diferente e uma solução diferente. Todos os exemplos usam a marca inventada examplecoin, para que você possa copiar o método para o seu próprio nome. **Resposta rápida — Que tipos de domínios parecidos os phishers registram?** Os phishers registram sete tipos de nomes parecidos: erro de digitação, omissão, hífen, troca de extensão, combosquatting, homóglifo e bitsquatting. Para a marca fictícia examplecoin.com, examplecoin.co e examplecoin-login.com são dois deles. A **Wardmint** vende 29 extensões e uma busca em massa de até 50 nomes para que uma equipe possa registrar as próprias versões de cada um. ## Sete tipos de nomes parecidos, com exemplos em examplecoin.com | Tipo | Exemplo | Como funciona | Quem ele atinge | | --- | --- | --- | --- | | Erro de digitação (troca ou tecla vizinha) | examplecion.com | Duas letras trocadas, ou uma tecla ao lado da correta | Um usuário que digita o endereço | | Omissão | exmplecoin.com | Uma letra a menos | Um usuário que digita rápido | | Hífen | example-coin.com | Um hífen acrescentado entre palavras | Um usuário que lê um endereço em uma postagem | | Troca de extensão | examplecoin.co, examplecoin.cm | O mesmo nome com outra terminação | Um usuário que presume a terminação | | Combosquatting | examplecoin-login.com, claim-examplecoin.com | O nome mais uma palavra que sugere uma ação | Um usuário que segue uma mensagem ou um anúncio | | Homóglifo | examp1ecoin.com, exarnplecoin.com | Um caractere que se parece com outro: 1 no lugar de l, rn no lugar de m | Um usuário que lê o endereço | | Bitsquatting | dxamplecoin.com | Um bit invertido em uma letra, por exemplo e (01100101) para d (01100100) | Um dispositivo cuja memória inverte um bit | ## O que é um domínio com erro de digitação ou omissão? **Um domínio com erro de digitação difere do verdadeiro por um erro de teclado; um domínio de omissão suprime uma letra.** examplecion.com troca as duas últimas letras da marca, e exmplecoin.com suprime o primeiro a. O valor deles para um atacante é o tráfego que chega sozinho: as pessoas digitam endereços, e algumas vão errar. Uma ferramenta de permutação gera tudo isso automaticamente, e é por isso que a lista é barata de produzir e barata de defender. Para o defensor, são os primeiros nomes a registrar depois das extensões básicas. [O guia para encontrar domínios parecidos](https://wardmint.com/pt/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") mostra como gerá-los com o dnstwist. ## O que é uma troca de extensão? **Uma troca de extensão mantém o nome e muda a terminação: examplecoin.co em vez de examplecoin.com.** O atacante aposta que o leitor não notará a letra que falta ou presumirá que o projeto é dono daquela terminação. O risco é maior para extensões que se parecem com .com ou que combinam com o seu setor. Segundo a pesquisa da Wardmint de 12 de novembro de 2026, 6 das 10 extensões com mais domínios de phishing nos dados da Interisle de maio de 2025 a abril de 2026 são vendidas aqui: .com, .pro, .info, .xyz, .shop e .icu. A escolha das terminações é explicada em [quais domínios um projeto cripto deve registrar](https://wardmint.com/pt/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"). ## O que é combosquatting? **O combosquatting acrescenta uma palavra real à marca, como login, support, claim ou airdrop, e se encaixa nas mensagens que os golpistas enviam.** examplecoin-login.com parece uma página que um projeto poderia ter. Uma postagem falsa de airdrop traz um link para examplecoin-claim.com, e o visitante espera ver a marca no endereço. Como as palavras possíveis são muitas, você não consegue registrar todas as combinações: escolha as palavras que aparecem nos golpes já dirigidos ao seu setor e acrescente as outras à medida que o monitoramento as encontrar. As palavras também existem como terminações, e é por isso que .support e .live aparecem no conjunto de terminações; veja [registro de domínios defensivos](https://wardmint.com/pt/defensive-domain-registration/ "What is defensive domain registration?") para saber como um conjunto é montado. ## O que é um domínio com homóglifo? **Um domínio com homóglifo troca um caractere por outro de aparência igual: um dígito 1 no lugar de l, ou as duas letras rn no lugar de m.** examp1ecoin.com e exarnplecoin.com são puro ASCII e não exigem tratamento especial. Uma segunda família usa letras de outros alfabetos, como um а cirílico no lugar de um a latino. Esses nomes são armazenados na forma punycode xn-- e são tratados em [o que é um ataque de homógrafo IDN](https://wardmint.com/pt/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?"). O dnstwist gera seus nomes com homóglifos a partir de uma faixa pesquisada de caracteres Unicode, escolhidos para que os resultados possam ser registrados. ## O que é bitsquatting? **O bitsquatting registra um nome que difere do seu por um bit invertido, e depende de erros de memória, não de erros humanos.** A letra e é 01100101 em ASCII e d é 01100100, então dxamplecoin.com está a um bit de distância de examplecoin.com. Uma máquina cuja memória inverte esse bit enquanto guarda o endereço pede o nome errado. A Wardmint não encontrou nenhuma contagem pública de bitsquatting nas fontes que leu, então ele vem por último em uma lista defensiva; os outros seis exploram o que um humano lê ou digita. ## Como me defendo contra os sete? **Seja dono dos mais prováveis de cada tipo, redirecione-os e use ferramentas gratuitas para o resto.** O registro fecha os nomes que você mantém: busca em lote de até 50 nomes de uma vez, depois um só carrinho e um só pagamento para todos, a $128.94 por ano pelos seis nomes básicos. Para cada nome que você possui, um modelo de DNS "sem e-mail" (MX nulo, SPF -all, DMARC p=reject) para que um domínio defensivo não possa ser usado para falsificar seus e-mails, redirecionamento de URL gratuito para enviar cada variante ao seu site principal e renovação automática a partir do seu saldo para que nenhuma variante expire. Um conjunto de tipos de nomes parecidos é uma lista de verificação que você pode aplicar à sua própria marca em uma hora, e pode montar a lista completa com os passos de [como proteger sua marca contra typosquatting](https://wardmint.com/pt/typosquatting-protection/ "How do I protect my brand from typosquatting?"). ## Quais tipos de nomes parecidos a Wardmint vende? A Wardmint registra os nomes ASCII das variantes de erro de digitação, omissão, hífen, extensão, combinação e homóglifo da própria marca de um cliente, dentro das 29 extensões que vende. Ela não registra nomes parecidos com a marca de terceiros, e sua política de uso aceitável o proíbe. Um domínio parecido é um nome registrado para ser confundido com outro; uma variante própria é o mesmo nome mantido pela marca que ele imita. ## Perguntas sobre domínios parecidos ### Que tipo de nome parecido é o mais comum no phishing cripto? A Wardmint não encontrou nenhuma contagem pública por tipo nas fontes que leu. O combosquatting e as trocas de extensão são os tipos ligados a mensagens falsas de airdrop e de suporte, então registre esses primeiro. ### Todo domínio parecido é ilegal? Não. Alguns estão estacionados, outros pertencem a donos sem relação com o caso. Se um deles infringe depende da lei e, para uma UDRP, dos três testes da política. ### Um nome parecido pode usar um certificado HTTPS válido? Sim. Qualquer domínio pode obter um, então um cadeado não prova nada sobre o dono. Os logs de certificados mostram os certificados emitidos, o que ajuda a identificar novos nomes. ### Devo registrar todos os erros de digitação do meu nome? Não. Registre os mais prováveis, redirecione-os e fique de olho nos demais. Uma lista de 50 nomes cabe em uma única busca em massa. **Em resumo** - Sete tipos: erro de digitação, omissão, hífen, troca de extensão, combosquatting, homóglifo, bitsquatting. - Combosquatting e trocas de extensão combinam melhor com mensagens falsas de airdrop e de suporte. - Homóglifos incluem rn no lugar de m, 1 no lugar de l e letras não latinas armazenadas como xn--. - O bitsquatting exige um erro de memória: um bit invertido. - 6 das 10 extensões com mais domínios de phishing (Interisle) são vendidas na Wardmint. - A Wardmint registra apenas as variantes da própria marca de um cliente, nunca as de outra marca. ## Fontes 1. [dnstwist, mecanismo de permutação de nomes de domínio](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (lido em 2026-11-12) 2. [Atividade de phishing por TLD, maio de 2025 a abril de 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (lido em 2026-11-12) --- Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos.