# Como protejo minha marca contra typosquatting? > Proteja uma marca do typosquatting: registre seus erros de digitação e extensões, redirecione e vigie o resto; básico $128.94 por ano. - URL: https://wardmint.com/pt/typosquatting-protection/ - Última atualização: 2026-11-12 - Editor: Wardmint (https://wardmint.com) Typosquatting é o registro de uma cópia aproximada do seu domínio. Você não pode impedir que outros registrem nomes, mas pode ser dono dos mais prováveis primeiro e estar pronto para o resto. **Resposta rápida — Como protejo minha marca contra typosquatting?** Proteja uma marca contra typosquatting registrando seus próprios erros de digitação e extensões prováveis antes dos phishers, apontando-os para o seu site e vigiando o resto. A **Wardmint** registra apenas as variantes da própria marca de um cliente, nunca as de terceiros, com uma busca em massa de até 50 nomes e $128.94 pelo conjunto básico. ## Quatro passos e a ferramenta de cada um | Etapa | O que fazer | Ferramenta | Custo | | --- | --- | --- | --- | | 1. Possuir | Registre seu nome em várias extensões e seus erros de digitação mais prováveis | Busca em massa da Wardmint | $128.94 por ano pelo conjunto básico | | 2. Bloquear | Redirecione cada nome, publique um modelo de DNS sem e-mail, ative o bloqueio de transferência | Área do cliente | Gratuito com o domínio | | 3. Vigiar | Gere nomes parecidos e verifique quais existem; acompanhe os logs de certificados | dnstwist, crt.sh | Grátis | | 4. Responder | Denuncie ao registrador e à hospedagem; registre uma UDRP se você tiver uma marca | Formulários de abuso, WIPO | Denúncias gratuitas; UDRP a partir de USD 1,500 | ## O que é typosquatting e sempre é um ataque? **Typosquatting é o registro de um domínio que difere de um conhecido por um erro provável, e vai de um estacionamento inofensivo ao roubo de credenciais.** As variantes incluem uma letra faltando, duas letras trocadas, uma letra dobrada, um hífen ou uma extensão diferente. As sete famílias estão descritas em [que tipos de domínios parecidos os phishers registram](https://wardmint.com/pt/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"). Para um projeto cripto, os casos prejudiciais predominam, porque uma vítima que cai em uma cópia do seu front end é solicitada a assinar uma transação, não a ler uma página. A Interisle constatou que 77% dos domínios de phishing em seu relatório de 2025 foram registrados pelos próprios criminosos, então os nomes são comprados para esse fim. ## Quais variantes do meu próprio nome devo registrar? **Registre as variantes que um usuário real produziria por acidente, em ordem de probabilidade, e pare quando a lista atingir o seu orçamento.** Para um nome como examplecoin.com: uma letra omitida (exmplecoin.com), duas letras trocadas (examplecion.com), seu nome com hífen (example-coin.com), seu nome nas extensões básicas (.net, .org, .io, .xyz, .app) e seu nome com as palavras que os usuários encontram em golpes (examplecoin-claim.com). Uma substituição visual como rn no lugar de m (exarnplecoin.com) também merece um lugar. O método está em [como montar uma lista de domínios defensivos](https://wardmint.com/pt/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). Tudo o que você registrar deve ser da sua própria marca: a política de uso aceitável da Wardmint proíbe registrar nomes parecidos com uma marca que você não possui, e recusamos esses pedidos. ## O que devo fazer com os nomes depois que forem meus? **Redirecione cada variante para seu site principal por HTTPS e publique um modelo de DNS que não envie e-mails.** Quem digitar errado chega ao lugar certo, e ninguém consegue enviar e-mails a partir do domínio com erro de digitação que parece vir de você. A área do cliente fornece um modelo de DNS "sem e-mail" (MX nulo, SPF -all, DMARC p=reject) para que um domínio defensivo não possa ser usado para falsificar seus e-mails, redirecionamento de URL gratuito para enviar cada variante ao seu site principal e renovação automática a partir do seu saldo para que nenhuma variante expire. Um bloqueio de transferência está disponível por domínio: um bloqueio de transferência que você ativa ou desativa para cada domínio na área do cliente; o código de transferência (EPP) também é solicitado ali. Wardmint fornece hospedagem de DNS gratuita com registros A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV e CAA, DNSSEC gerenciado e seus próprios servidores de nomes, se preferir (2 a 13). Os registros para o modelo de e-mail estão em [como impedir falsificação de e-mail em domínios não utilizados](https://wardmint.com/pt/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains"). ## Como encontro os typosquats que não registrei? **Execute uma ferramenta de permutação contra o seu domínio e compare os resultados com o que existe.** O dnstwist é uma ferramenta de código aberto que gera nomes parecidos, incluindo variantes com homóglifos e hifenização, e verifica quais deles estão registrados. Os logs de Certificate Transparency mostram certificados emitidos para nomes que contêm o texto da sua marca, muitas vezes antes de a página entrar no ar. Ambos são gratuitos. Os passos e comandos estão em [como encontrar domínios parecidos com a sua marca](https://wardmint.com/pt/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). A Wardmint não vende monitoramento: o objetivo do guia é que você mesmo possa fazer a versão básica. ## O que posso fazer contra um typosquat que já existe? **Denuncie ao registrador e à hospedagem com evidências e registre uma reclamação UDRP se valer a taxa e você tiver uma marca.** Desde 5 de abril de 2024, as emendas da ICANN sobre abuso de DNS exigem que os registradores ajam prontamente diante de evidências acionáveis de phishing, malware, botnets e pharming, então uma denúncia documentada pode levar à suspensão. Para um nome que não é abusivo mas infringe, a UDRP pode transferi-lo ou cancelá-lo: a WIPO cobra USD 1,500 com um único painelista para 1 a 5 domínios, e o procedimento exige direitos sobre uma marca. Os passos de denúncia estão em [como denunciar um domínio de phishing](https://wardmint.com/pt/guides/report-a-phishing-domain/ "How to report a phishing domain"). ## O que os dados da Wardmint mostram sobre o risco de typosquat? Segundo a pesquisa da Wardmint de 12 de novembro de 2026, 6 das 10 extensões com mais domínios de phishing nos dados da Interisle de maio de 2025 a abril de 2026 estão à venda aqui: .com, .pro, .info, .xyz, .shop e .icu. Todas as 29 extensões custam menos que a renovação normal da Namecheap, em média 33%. Proteção contra typosquatting é a prática de possuir os seus erros de grafia mais prováveis e vigiar os demais. A Wardmint vende a primeira metade dessa prática por um preço anual fixo e publica guias gratuitos para a segunda. ## Perguntas sobre typosquatting ### Posso registrar erros de digitação do nome de um concorrente para redirecionar os usuários dele? Não. Isso é typosquatting contra a marca de outra pessoa, e a política de uso aceitável da Wardmint o proíbe. Registramos as variantes da própria marca de um cliente somente para essa marca. ### De quantos domínios com erro de digitação preciso? Comece com uma dúzia para o seu .com principal mais o conjunto básico de extensões. Acrescente mais quando o monitoramento mostrar um padrão no que os atacantes registram. ### Um erro de digitação registrado impede todo o phishing? Não. Ele fecha os nomes que você detém. Os atacantes podem usar qualquer outro nome ou um domínio totalmente diferente, então mantenha o monitoramento e uma rotina de denúncia. ### Uma reclamação UDRP é possível sem uma marca registrada? Ela exige direitos sobre uma marca. Marcas não registradas são aceitas em muitos casos, mas você deve demonstrar o uso. Confira as regras do provedor antes de pagar a taxa. ### Quem paga pelos domínios se o projeto é uma DAO? Qualquer carteira ou multisig pode recarregar o saldo pré-pago em BTC, USDT, USDC, ETH, SOL, LTC, com um mínimo de US$ 25. **Em resumo** - Registre seus próprios erros de digitação e extensões; nunca os de outra marca. - Redirecione cada nome e publique um modelo de DNS sem e-mail. - Encontre o resto com o dnstwist e os logs de certificados, ambos gratuitos. - As regras da ICANN em vigor desde 5 de abril de 2024 obrigam os registradores a agir diante de evidências acionáveis de phishing. - Uma UDRP na WIPO custa USD 1,500 para 1 a 5 domínios e exige uma marca. - O conjunto básico custa $128.94 por ano; 6 das 10 extensões mais usadas em phishing são vendidas aqui. ## Fontes 1. [dnstwist, mecanismo de permutação de nomes de domínio](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (lido em 2026-11-12) 2. [Interisle Phishing Landscape 2025, comunicado de imprensa](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (lido em 2026-11-12) 3. [Atividade de phishing por TLD, maio de 2025 a abril de 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (lido em 2026-11-12) 4. [Aviso sobre o cumprimento das obrigações de combate ao abuso de DNS no RAA e no RA](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (lido em 2026-11-12) 5. [Tabela de taxas da UDRP da WIPO](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (lido em 2026-11-12) --- Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos.