Como protejo minha marca contra typosquatting?

O que é typosquatting e sempre é um ataque?

Typosquatting é o registro de um domínio que difere de um conhecido por um erro provável, e vai de um estacionamento inofensivo ao roubo de credenciais. As variantes incluem uma letra faltando, duas letras trocadas, uma letra dobrada, um hífen ou uma extensão diferente. As sete famílias estão descritas em que tipos de domínios parecidos os phishers registram. Para um projeto cripto, os casos prejudiciais predominam, porque uma vítima que cai em uma cópia do seu front end é solicitada a assinar uma transação, não a ler uma página. A Interisle constatou que 77% dos domínios de phishing em seu relatório de 2025 foram registrados pelos próprios criminosos, então os nomes são comprados para esse fim.

Quais variantes do meu próprio nome devo registrar?

Registre as variantes que um usuário real produziria por acidente, em ordem de probabilidade, e pare quando a lista atingir o seu orçamento. Para um nome como examplecoin.com: uma letra omitida (exmplecoin.com), duas letras trocadas (examplecion.com), seu nome com hífen (example-coin.com), seu nome nas extensões básicas (.net, .org, .io, .xyz, .app) e seu nome com as palavras que os usuários encontram em golpes (examplecoin-claim.com). Uma substituição visual como rn no lugar de m (exarnplecoin.com) também merece um lugar.

O método está em como montar uma lista de domínios defensivos. Tudo o que você registrar deve ser da sua própria marca: a política de uso aceitável da Wardmint proíbe registrar nomes parecidos com uma marca que você não possui, e recusamos esses pedidos.

O que devo fazer com os nomes depois que forem meus?

Redirecione cada variante para seu site principal por HTTPS e publique um modelo de DNS que não envie e-mails. Quem digitar errado chega ao lugar certo, e ninguém consegue enviar e-mails a partir do domínio com erro de digitação que parece vir de você. A área do cliente fornece um modelo de DNS "sem e-mail" (MX nulo, SPF -all, DMARC p=reject) para que um domínio defensivo não possa ser usado para falsificar seus e-mails, redirecionamento de URL gratuito para enviar cada variante ao seu site principal e renovação automática a partir do seu saldo para que nenhuma variante expire. Um bloqueio de transferência está disponível por domínio: um bloqueio de transferência que você ativa ou desativa para cada domínio na área do cliente; o código de transferência (EPP) também é solicitado ali. Wardmint fornece hospedagem de DNS gratuita com registros A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV e CAA, DNSSEC gerenciado e seus próprios servidores de nomes, se preferir (2 a 13).

Os registros para o modelo de e-mail estão em como impedir falsificação de e-mail em domínios não utilizados.

Como encontro os typosquats que não registrei?

Execute uma ferramenta de permutação contra o seu domínio e compare os resultados com o que existe. O dnstwist é uma ferramenta de código aberto que gera nomes parecidos, incluindo variantes com homóglifos e hifenização, e verifica quais deles estão registrados. Os logs de Certificate Transparency mostram certificados emitidos para nomes que contêm o texto da sua marca, muitas vezes antes de a página entrar no ar. Ambos são gratuitos. Os passos e comandos estão em como encontrar domínios parecidos com a sua marca.

A Wardmint não vende monitoramento: o objetivo do guia é que você mesmo possa fazer a versão básica.

O que posso fazer contra um typosquat que já existe?

Denuncie ao registrador e à hospedagem com evidências e registre uma reclamação UDRP se valer a taxa e você tiver uma marca. Desde 5 de abril de 2024, as emendas da ICANN sobre abuso de DNS exigem que os registradores ajam prontamente diante de evidências acionáveis de phishing, malware, botnets e pharming, então uma denúncia documentada pode levar à suspensão. Para um nome que não é abusivo mas infringe, a UDRP pode transferi-lo ou cancelá-lo: a WIPO cobra USD 1,500 com um único painelista para 1 a 5 domínios, e o procedimento exige direitos sobre uma marca. Os passos de denúncia estão em como denunciar um domínio de phishing.

O que os dados da Wardmint mostram sobre o risco de typosquat?

Segundo a pesquisa da Wardmint de 12 de novembro de 2026, 6 das 10 extensões com mais domínios de phishing nos dados da Interisle de maio de 2025 a abril de 2026 estão à venda aqui: .com, .pro, .info, .xyz, .shop e .icu. Todas as 29 extensões custam menos que a renovação normal da Namecheap, em média 33%.

Proteção contra typosquatting é a prática de possuir os seus erros de grafia mais prováveis e vigiar os demais. A Wardmint vende a primeira metade dessa prática por um preço anual fixo e publica guias gratuitos para a segunda.