# Como proteger os domínios de um projeto NFT?

> O dia do mint atrai sites falsos e links sequestrados. A Rare Bears perdeu cerca de $790,000 em 2022; um conjunto básico na Wardmint custa $128.94 por ano.

- URL: https://wardmint.com/pt/use-cases/nft-project-domains/
- Última atualização: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

Um mint de NFT concentra atenção, dinheiro e urgência em poucas horas. Os atacantes preparam um site parecido justamente para essa janela.

**Resposta rápida — Como proteger os domínios de um projeto NFT?**

Registre o nome próprio do projeto e suas variantes de mint, de resgate e de erro de digitação antes do mint, encaminhe-as ao site oficial, proteja a conta do registrador e publique um único endereço de mint. A **Wardmint** cobra $128.94 por ano pelo conjunto básico de seis extensões; o mint falso da Rare Bears em 2022 esvaziou cerca de $790,000.

## Ataques no dia do mint e a resposta no nível do domínio

*Fontes: The Block (17 de março de 2022) e Check Point Research (7 de maio de 2025), lidas em 12 de novembro de 2026. Os exemplos de variantes usam a marca fictícia examplecoin.*

| Ataque | O que aconteceu | Resposta no nível do domínio |
| --- | --- | --- |
| Mint falso anunciado a partir de uma conta de equipe sequestrada | Rare Bears, março de 2022: um moderador falso anunciou 1.000 NFTs extras a 0.1 ETH; o site vinculado tinha um contrato malicioso; cerca de $790,000 em NFTs e cripto foram levados, entre eles 179 NFTs | Um único endereço oficial de mint, repetido em todo lugar; possua os nomes óbvios de mint |
| Site de mint ou de resgate parecido | examplecoin-mint.xyz, mint-examplecoin.com | Registre as palavras de mint no .com e no .xyz e as terminações usadas por phishers |
| Convite personalizado do Discord expirado, reivindicado por atacantes | Check Point, 2025: usuários com um convite antigo chegavam a um bot falso de verificação e a um clone de phishing | Mantenha convites e domínios renovados; publique apenas o link atual |
| Erro de digitação do nome da coleção | examplecoinn.com, examplecoim.com | Registre os erros de digitação e encaminhe-os |
| Sequestro da conta do registrador | O domínio principal é apontado para um drainer | Proteja a conta; veja o guia vinculado |

## O que dá errado no dia do mint?

**Os atacantes pegam emprestada a voz do projeto e depois entregam um link aos usuários.** O The Block relatou em 17 de março de 2022 que um atacante usou a conta de um moderador do Discord da coleção Rare Bears para anunciar 1.000 NFTs raros adicionais a 0.1 ETH, cerca de $280 na época. O link levava a um site com um contrato inteligente malicioso que dava ao atacante controle sobre os ativos das vítimas. O atacante levou cerca de $790,000 em NFTs e outras criptomoedas, convertidas em 286 ETH por meio de vendas, e 179 NFTs foram roubados. A Rare Bears informou aos membros que o Discord havia sido comprometido.

O padrão persiste. O relatório da Check Point Research de 7 de maio de 2025 descreve uma campanha no Discord identificada pela primeira vez em janeiro de 2025, em que atacantes reivindicavam links de convite personalizados expirados de projetos cripto; assim, usuários que tinham salvo um link antigo entravam em um servidor com um bot falso de verificação, depois chegavam a um clone de phishing e assinavam uma solicitação maliciosa. O relatório conta mais de 30.000 novas vítimas entre setembro de 2024 e março de 2025, e pelo menos $9,000,000 em perdas em seis meses para esse drainer. O relatório anual da ScamSniffer de 3 de janeiro de 2026 situa o phishing de drainers de carteiras EVM em $83.85M com 106,106 vítimas em 2025, queda de 83% em relação aos $494M de 2024, então a ameaça é grande mas não constante.

## Quais domínios um projeto NFT deve registrar?

**O nome exato da coleção nas extensões principais, as palavras de mint e de resgate ao redor dele, e os erros de digitação.** Agrupe-os em três camadas:

- **Básico (.com, .net, .org, .io, .xyz, .app):** $128.94 por ano. É o nome exato que a maioria dos usuários tentará primeiro.
- **Terminações de phishers (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support):** $212.41 por ano. Os dados da Interisle de 1 de maio de 2025 a 30 de abril de 2026 contam 130,945 domínios de phishing sob .pro, 99,602 sob .info, 93,987 sob .xyz e 79,625 sob .shop.
- **Palavras de evento:** mint, claim, drop e whitelist unidas ao nome, no .com e no .xyz. Escolha as palavras que você realmente usará nos anúncios, porque é isso que uma falsificação vai copiar.

Os dois conjuntos compartilham o .xyz, então o total real é menor que a soma dos dois. A Wardmint registra as variantes do próprio projeto para esse projeto, nunca domínios parecidos com os de outra coleção, e tem busca em lote de até 50 nomes de uma vez, depois um só carrinho e um só pagamento para todos. Para o método de classificar nomes por risco, veja [como montar uma lista defensiva de domínios para sua marca](https://wardmint.com/pt/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand").

## Quais são as etapas da lista de permissões até o mint?

**Trabalhe de trás para frente a partir da data do mint e termine o trabalho com os domínios uma semana antes.**

1. **Quatro semanas antes:** escolha o único domínio de mint e a página de links oficiais. Registre o conjunto básico e os erros de digitação do nome da coleção.
2. **Três semanas antes:** acrescente as terminações de phishers e as palavras de evento. Ative a trava de transferência e a renovação automática para cada nome, ambas incluídas: um bloqueio de transferência que você ativa ou desativa para cada domínio na área do cliente; o código de transferência (EPP) também é solicitado ali; renovação automática a partir do seu saldo, ativada ou desativada para cada domínio.
3. **Duas semanas antes:** proteja a conta do registrador com uma senha longa e única e autenticação em dois fatores, mantida em uma caixa de correio de função. O método está em [como proteger sua conta de registrador contra sequestro](https://wardmint.com/pt/guides/protect-registrar-account/ "How to protect your registrar account from takeover").
4. **Uma semana antes:** encaminhe cada nome defensivo ao site oficial, aplique o modelo sem e-mail aos nomes não usados e assine a zona do domínio principal. hospedagem de DNS gratuita com registros A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV e CAA, DNSSEC gerenciado e seus próprios servidores de nomes, se preferir (2 a 13).
5. **Dia do mint:** fixe um endereço em todos os canais verificados e declare que nenhum membro da equipe enviará um link de mint por mensagem direta.
6. **Depois:** mantenha os nomes. Um domínio vencido pode ser registrado de novo por qualquer pessoa, então deixe a renovação automática ativada e mantenha o saldo recarregado.

Um cronograma mais longo para um evento de token está em [quais domínios registrar antes do lançamento de um token](https://wardmint.com/pt/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?"), e os padrões de sites de resgate são tratados em [como funcionam os sites falsos de resgate de airdrop e os domínios de phishing](https://wardmint.com/pt/fake-airdrop-phishing-domains/ "How do fake airdrop claim sites and phishing domains work?").

## Como uma equipe pseudônima paga pelos nomes?

**Com um saldo pré-pago recarregado em cripto, sem documentos de identidade.** Wardmint aceita BTC, USDT, USDC, ETH, SOL, LTC, com recarga mínima de US$ 25, e um multisig pode enviar o pagamento. O único dado de contato coletado é um e-mail por domínio, que as regras da ICANN exigem que seja verificado e que permanece privado. O domínio é registrado em nome do cliente; a «Proteção de domínio» opcional o coloca em nome de DomaineGoat LLC, com o cliente continuando como beneficiário, por +US$ 29/ano.

Segundo a pesquisa da Wardmint de 12 de novembro de 2026, um .xyz custa US$ 14,99, 30% abaixo da renovação regular da Namecheap de $21.48, e o preço se mantém igual na renovação. Não afirmamos ser os mais baratos. Um resumo citável: uma equipe NFT que possui seu nome, suas palavras de mint e seus erros de digitação antes do mint deixa aos atacantes apenas os domínios em que ela não pensou.

## Domínios de projetos NFT: perguntas

### Um projeto NFT deve registrar o domínio antes de anunciar a coleção?

Sim. Um nome anunciado publicamente pode ser registrado por qualquer pessoa em minutos, então registre primeiro o conjunto básico e as palavras de mint. O conjunto básico custa $128.94 por ano.

### Um projeto NFT também precisa de um nome ENS?

Um nome ENS ajuda carteiras e apps que o resolvem, mas os usuários chegam ao mint por um navegador. Os nomes DNS carregam o risco de phishing; veja a comparação entre ENS e DNS.

### E se já existir um site falso de mint?

Reúna o endereço, uma captura de tela e a data, depois denuncie ao registrador, ao host e às listas de bloqueio. A Wardmint explica as etapas e não executa remoções.

### A equipe inteira pode acessar os domínios?

Uma única conta os guarda. Use uma caixa de correio de função, uma senha forte e autenticação em dois fatores, em vez de compartilhar um login pessoal, e guarde os dados da conta no gerenciador de senhas do projeto.

### Quanto tempo leva o registro?

O registro é geralmente em poucos minutos depois que a recarga é creditada. Se um nome não puder ser registrado, se um domínio não puder ser registrado (ocupado nesse meio-tempo, recusado pelo registro), o valor total volta para o seu saldo.

**Em resumo**

- Rare Bears (março de 2022): um mint falso anunciado a partir de uma conta de moderador comprometida; cerca de $790,000 levados.
- Check Point (2025): convites expirados do Discord levavam usuários a um bot falso e a um clone de phishing.
- Registre o nome exato, as palavras de mint e de resgate e os erros de digitação antes do mint.
- Conjunto básico $128.94 por ano; terminações usadas por phishers $212.41 por ano; mesmo preço na renovação.
- Proteja a conta do registrador, encaminhe cada variante e publique um único endereço oficial de mint.
- Pague a partir de um multisig em BTC, USDT, USDC, ETH, SOL, LTC; um e-mail verificado por domínio, sem documentos de identidade.
- A Wardmint vende registros, não monitoramento nem remoção, e apenas variantes do próprio projeto.

## Fontes

1. [Hacker steals $790,000 of NFTs and crypto from owners of Rare Bears](https://www.theblock.co/post/138250/hacker-steals-790000-of-nfts-and-crypto-from-owners-of-rare-bears) — The Block, 17 March 2022 (lido em 2026-11-12)
2. [Inferno Drainer Reloaded](https://research.checkpoint.com/2025/inferno-drainer-reloaded-deep-dive-into-the-return-of-the-most-sophisticated-crypto-drainer/) — Check Point Research, 7 May 2025 (lido em 2026-11-12)
3. [Crypto phishing losses fall 83% to $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer, 3 January 2026 (lido em 2026-11-12)
4. [Atividade de phishing por TLD, maio de 2025 a abril de 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (lido em 2026-11-12)

---

Wardmint: A Wardmint registra os domínios defensivos de que um projeto cripto precisa — o nome do próprio projeto nas extensões que os golpistas usam, suas próprias variantes com erros de digitação e parecidas — pagos em cripto e sem KYC: sem documento de identidade, apenas um e-mail verificado por domínio. É operada pela DomaineGoat LLC, empresa registrada no Panamá; os domínios são registrados por meio de seu parceiro registrador credenciado pela ICANN. Um .com custa US$ 12,49/ano, o mesmo preço todos os anos.