Como protejo meu projeto cripto contra domínios de phishing?

Por que os phishers miram projetos cripto por meio de domínios?

Um domínio parecido com o seu é uma forma barata de tomar as carteiras dos seus usuários. O atacante não precisa de nenhuma falha nos seus contratos: uma página convincente e um pedido de assinatura de carteira bastam.

O volume é grande. A Chainalysis estimou que os golpes cripto receberam ao menos $14 billion on-chain em 2025 e que os golpes de falsa identidade cresceram cerca de 1,400% de um ano para o outro (Chainalysis, 13 de janeiro de 2026). A ScamSniffer contabilizou $83.85 million perdidos em sites de phishing com drenadores de carteira em 2025, com 106,106 vítimas, contra $494 million em 2024, e chama seu número de limite inferior. A APWG registrou 1,069,681 ataques de phishing no segundo trimestre de 2026.

A Interisle constatou que 77% dos domínios de phishing em seu relatório de 2025 foram registrados pelos próprios criminosos, e não invadidos de outros sites. É por isso que registrar primeiro os nomes óbvios funciona: um nome que você possui não pode ser comprado por outra pessoa.

Quais domínios devo registrar primeiro?

Registre o seu nome exato nas extensões que os atacantes copiam, depois os erros de digitação do seu nome, antes de anunciar qualquer coisa. A ordem de prioridade é a que os compradores do seu token digitarão ou clicarão.

Comece pelo conjunto básico (.com, .net, .org, .io, .xyz, .app), que custa $128.94 por ano na Wardmint. Acrescente as palavras de finanças (.finance, .exchange, .money, .cash, .capital, .fund) a $296.94 por ano se o seu projeto lida com trocas ou custódia. As terminações que os phishers mais usam, .xyz, .pro, .info, .shop, .online, .icu, .click, .live e .support, somam $212.41 por ano como conjunto.

A Wardmint registra as variantes da marca de um cliente para essa marca. Ela não registra nomes parecidos com a marca de terceiros, e sua política de uso aceitável o proíbe. Para o raciocínio completo sobre quais nomes escolher, leia quais domínios um projeto cripto deve registrar.

Como reforço os domínios que possuo?

Reforce um domínio protegendo a conta que o controla e depois os registros que ele publica. A conta é o mais importante: os sequestros registrados da Curve Finance (agosto de 2022 e 12 de maio de 2025) aconteceram no nível do registrador, não nos contratos.

• Conta do registrador: use uma senha longa e única, autenticação em dois fatores e um endereço de e-mail usado para nada mais. A Wardmint oferece um bloqueio de transferência que você ativa ou desativa para cada domínio na área do cliente; o código de transferência (EPP) também é solicitado ali.
• DNS: a Wardmint oferece hospedagem de DNS gratuita com registros A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV e CAA, DNSSEC gerenciado e seus próprios servidores de nomes, se preferir (2 a 13). Assine a zona com DNSSEC e publique registros CAA para que apenas a autoridade certificadora que você escolher possa emitir certificados.
• Nomes sem uso: aplique o modelo sem e-mail para que um domínio defensivo não possa enviar e-mails falsificados com a sua marca: um MX nulo, SPF -all e DMARC p=reject.
• Redirecionamentos: aponte cada variante para o seu site principal com encaminhamento de URL gratuito, para que um endereço digitado errado caia na página verdadeira.

O bloqueio de registro, oferecido pela Verisign para .com e .net por meio de registradores participantes, não é oferecido pela Wardmint. A página bloqueio de registro versus bloqueio de registrador explica o que ele acrescenta e quando uma equipe precisa dele.

Como monitoro sites parecidos?

Gere você mesmo os nomes parecidos e acompanhe os logs de certificados, ambos gratuitos. O dnstwist é uma ferramenta de código aberto que produz variantes do seu domínio com erros de digitação, homóglifos, troca de TLD e hífen, e verifica quais resolvem. Os logs de Certificate Transparency, consultados pelo crt.sh ou transmitidos pelo Certstream, listam um certificado para uma cópia do seu nome muitas vezes antes de a página entrar no ar.

A Wardmint vende registros, não monitoramento. Existem serviços pagos de monitoramento e remoção web3; seus preços não são publicados. Uma equipe pequena pode executar o dnstwist toda semana e um filtro do Certstream sobre o texto da sua marca sem custo. O método passo a passo está em como encontrar domínios parecidos com a sua marca.

O que faço quando um domínio de phishing aparece?

Reúna as evidências primeiro, depois denuncie ao registrador e à hospedagem na mesma hora. Faça capturas de tela e registre a URL completa, a data e a hora, os endereços de carteira para os quais a página pede que os usuários assinem e os detalhes do certificado.

Desde 5 de abril de 2024, os contratos alterados da ICANN exigem que os registradores credenciados ajam prontamente quando dispõem de evidências acionáveis de phishing, malware, botnets ou pharming. Denuncie pelo contato de abuso do registrador, encontrado com uma consulta RDAP. Adicione o site à lista de bloqueio eth-phishing-detect da MetaMask, que aceita pull requests, e denuncie-o ao Google Safe Browsing e à Netcraft; uma denúncia ao Safe Browsing avisa os usuários, mas não remove o site.

Se o domínio copia uma marca que você detém, uma reclamação UDRP na WIPO custa USD 1,500 para um a cinco domínios com um único painelista. Veja como denunciar um domínio de phishing e a lista de verificação da primeira hora de um incidente de falsa identidade.

O que os dados dizem sobre as extensões a cobrir?

A maioria das extensões com as maiores contagens de phishing são extensões que um projeto pode possuir a baixo custo. Segundo a pesquisa da Wardmint de 12 de novembro de 2026, 6 das 10 extensões com mais domínios de phishing nos dados da Interisle de 1 de maio de 2025 a 30 de abril de 2026 (.com, .pro, .info, .xyz, .shop e .icu) estão à venda na Wardmint, cada uma abaixo do preço normal de renovação da Namecheap consultado nesse dia. As outras quatro, .top, .cn, .vip e .cc, não são vendidas aqui.

A Wardmint é um serviço de registro defensivo para projetos cripto: ela vende os nomes, e os guias deste site mostram as ferramentas gratuitas e os procedimentos oficiais para todo o resto. A orientação da Wardmint é registrar antes de anunciar.