Resposta rápida
Como protejo os domínios de uma carteira ou de uma corretora?
Proteja uma carteira ou corretora registrando seu nome nas extensões que os usuários tentam, redirecionando cada variante para o site verdadeiro, bloqueando e-mails falsificados em nomes sem uso e vigiando páginas de login parecidas. A Wardmint cobra o conjunto básico de seis extensões a $128.94 por ano e as palavras de finanças a $296.94 por ano.
Como as marcas de carteiras e corretoras são copiadas, e a defesa correspondente
| Ataque | Exemplo | Defesa |
|---|---|---|
| Página de login parecida | Uma cópia da página de acesso em um domínio com erro de digitação ou outra terminação | Seja dono dos erros de digitação e das terminações que os usuários tentam; redirecione-os para o site verdadeiro |
| Código QR em uma carta | Cartas com tema Trezor e Ledger enviadas no início de 2026 apontando para domínios parecidos que pediam frases de recuperação | Avise os usuários com antecedência de que você nunca pede uma frase de recuperação |
| Drenador de carteira | Uma página que pede uma assinatura Permit ou Permit2; 38% das grandes perdas com drenadores em 2025 segundo a ScamSniffer | Denuncie e bloqueie rápido; eduque os usuários sobre pedidos de assinatura |
| Suporte falso | Um domínio como um nome com tema de suporte que oferece ajuda | Registre .support e as variantes de suporte do seu nome |
| E-mail falsificado | E-mail enviado como a sua marca a partir de um domínio sem uso que você possui ou não | MX nulo, SPF -all, DMARC p=reject em toda variante sem uso |
| Front end sequestrado | Redirecionamento no nível do registrador do domínio verdadeiro, como na Curve em 2025 | Segurança da conta, bloqueio de transferência, DNSSEC, registros CAA |
Como as marcas de carteiras e corretoras são copiadas na prática?
Os atacantes enviam os usuários a uma página parecida com a sua e pedem o único segredo que importa. Em fevereiro de 2026, um pesquisador de segurança recebeu uma carta que parecia vir da Trezor, anunciando uma verificação de autenticação obrigatória com prazo de 15 de fevereiro de 2026. Seu código QR levava a um domínio parecido que pedia a frase de recuperação da carteira. A Flare relatou em 20 de fevereiro de 2026 que uma campanha semelhante com tema Ledger estava ativa desde pelo menos outubro de 2025. Ambas as páginas foram posteriormente tiradas do ar. A Trezor e a Ledger declaram que nunca pedem frases de recuperação por correio, e-mail, telefone ou site.
O lado dos drenadores é grande. A ScamSniffer contabilizou $83.85 million perdidos em sites de phishing com drenadores de carteira em 2025, com 106,106 vítimas, e o maior roubo individual foi de $6.5 million por meio de uma assinatura Permit. Em 30 de outubro de 2026, doze sites DeFi registrados em um registrador foram redirecionados para o kit Step Drainer, e a The Block rastreou cerca de $138,000 até três carteiras EVM.
Quais domínios uma carteira ou corretora deve registrar?
Registre o nome exato nas extensões básicas, as palavras de finanças que combinam com o seu produto e as terminações que os phishers mais usam. O conjunto básico (.com, .net, .org, .io, .xyz, .app) custa $128.94 por ano. As palavras de finanças (.finance, .exchange, .money, .cash, .capital, .fund) custam $296.94 por ano, e .exchange e .money servem a um produto de negociação. As terminações que os phishers usam (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) custam $212.41 por ano como conjunto.
Segundo a pesquisa da Wardmint de 12 de novembro de 2026, cinco das nove terminações do seu conjunto anti-phisher (.xyz, .pro, .info, .shop e .icu) estão entre as dez extensões com mais domínios de phishing nos dados da Interisle de 1 de maio de 2025 a 30 de abril de 2026. A Wardmint vende .support também: uma falsa central de ajuda é uma isca comum para uma carteira. Ela não vende .top, a segunda maior extensão por contagem.
Veja quais domínios um projeto cripto deve registrar para o método e os tipos de domínios parecidos que os phishers registram para os erros de digitação a cobrir.
Como evito que domínios defensivos sejam usados contra os meus usuários?
Faça cada variante fazer uma coisa útil: redirecionar para o site verdadeiro e não enviar e-mail. A Wardmint inclui um modelo de DNS "sem e-mail" (MX nulo, SPF -all, DMARC p=reject) para que um domínio defensivo não possa ser usado para falsificar seus e-mails, redirecionamento de URL gratuito para enviar cada variante ao seu site principal e renovação automática a partir do seu saldo para que nenhuma variante expire.
Para os redirecionamentos, siga como redirecionar domínios defensivos para o seu site principal e sirva o redirecionamento por HTTPS para que os usuários não vejam um aviso de certificado. Para o e-mail, como impedir a falsificação de e-mail em domínios sem uso traz os registros exatos.
Registrar uma variante não torna confiável a página que há nela, mas impede que um atacante seja o dono dela. Os domínios que você não possui continuam existindo, e é por isso que o monitoramento importa.
Como encontro os nomes parecidos que não registrei?
Gere as variantes com o dnstwist e depois acompanhe os logs de certificados para ver as novas. O dnstwist produz variantes com erros de digitação, homóglifos, troca de TLD e hífen e verifica quais resolvem. Os logs de Certificate Transparency, pelo crt.sh ou pelo Certstream, mostram certificados emitidos para nomes que contêm a sua marca, muitas vezes antes de uma página entrar no ar.
A Wardmint não oferece monitoramento nem remoção; isso é feito com as ferramentas gratuitas e os procedimentos oficiais. O método está em como encontrar domínios parecidos com a sua marca. Quando encontrar um, denuncie-o ao registrador e à hospedagem com evidências e adicione-o a listas de bloqueio como a eth-phishing-detect da MetaMask.
Domínios de carteiras e corretoras: perguntas
Quais extensões são melhores para uma corretora?
O conjunto básico, depois .exchange, .trade, .money e .cash para as palavras de finanças, todas vendidas pela Wardmint a preços anuais fixos. Acrescente .support se os usuários procuram ajuda.
Posso registrar um domínio com o nome de um concorrente para bloqueá-lo?
Não. A Wardmint registra as variantes da própria marca de um cliente para essa marca, nunca nomes parecidos com os de outra marca. A política de uso aceitável o proíbe.
Preciso de uma marca registrada para registrar domínios defensivos?
Nenhuma marca é necessária para registrar um domínio na Wardmint. Uma marca é necessária para uma reclamação UDRP contra um nome parecido de terceiros.
Uma corretora pode pagar com uma carteira de tesouraria?
Sim. A Wardmint aceita BTC, USDT, USDC, ETH, SOL, LTC, com recarga mínima de US$ 25 de qualquer carteira, e não pede documento de identidade.
Qual a rapidez do registro?
Os domínios são registrados geralmente em poucos minutos depois que a recarga é creditada. Se um não puder ser registrado, se um domínio não puder ser registrado (ocupado nesse meio-tempo, recusado pelo registro), o valor total volta para o seu saldo.
Em resumo
- Os phishers copiam páginas de login, cartas com código QR, páginas de drenagem e suporte falso.
- Domínios parecidos com os da Trezor e da Ledger foram usados em cartas no início de 2026.
- ScamSniffer: $83.85 million em perdas com drenadores em 2025; as assinaturas Permit foram 38% dos casos grandes.
- Conjunto básico $128.94 por ano; palavras de finanças $296.94 por ano.
- Redirecione cada variante para o site verdadeiro e publique o modelo sem e-mail.
- A Wardmint registra apenas as variantes da própria marca de um cliente, nunca nomes parecidos com os de terceiros.
- Monitoramento e remoção são feitos com ferramentas gratuitas; a Wardmint não os vende.
Fontes (6)
- Golpistas visam usuários de criptomoedas por correio — Flare (lido em 2026-11-12)
- Perdas com phishing em criptomoedas caem 83% em 2025, para 84 milhões de dólares — ScamSniffer (lido em 2026-11-12)
- Hackers sequestram uma dúzia de sites DeFi, todos registrados na Name.com — The Block (lido em 2026-11-12)
- Atividade de phishing por TLD, maio de 2025 a abril de 2026 — Cybercrime Information Center (Interisle data) (lido em 2026-11-12)
- Aviso de incidente de domínio da Curve Finance, 12 de maio de 2025 — Curve Finance (lido em 2026-11-12)
- eth-phishing-detect — MetaMask (lido em 2026-11-12)