Golpe de Expiração de Domínio: Proteja Seu Site

Táticas comuns

• • Criminosos elaboram e-mails ou cartas físicas que imitam meticulosamente registradores de domínio legítimos, provedores de hospedagem ou até ICANN, usando logos oficiais, marca visual e jargão legal.
• • Eles criam um falso senso de urgência, afirmando que o domínio está 'prestes a expirar' ou 'será suspenso imediatamente' se o pagamento não for feito em um período muito curto, frequentemente 24-48 horas.
• • Os avisos dirigem as vítimas a clicar em links que levam a sites falsos sofisticados, projetados para parecer gateways de pagamento legítimos, onde capturam detalhes de cartão de crédito ou exigem pagamento por transferência bancária.
• • Criminosos frequentemente cobram taxas de 'renovação' significativamente mais altas do que registradores legítimos ou agrupam serviços 'premium' caros e desnecessários como otimização de SEO ou segurança aprimorada que nunca são entregues.
• • Alguns golpes enganam as vítimas em 'renovar' iniciando uma transferência de domínio para um registrador controlado pelos criminosos, efetivamente sequestando o site e seus serviços associados.
• • Além do pagamento, esses portais falsos também podem solicitar credenciais administrativas sensíveis de login para o domínio ou conta de hospedagem, dando aos criminosos controle total sobre os ativos digitais da vítima.

Como identificar

• O endereço de e-mail 'de' ou endereço de retorno físico não corresponde exatamente ao seu registrador de domínio ou provedor de hospedagem conhecido, frequentemente usando pequenos erros de digitação ou extensões de domínio diferentes.
• Você recebe um aviso de renovação de uma empresa que não conhece ou não usou antes, especialmente se seu domínio não estiver vencido de acordo com seus registros.
• A comunicação usa táticas de alta pressão, ameaçando perda imediata do domínio ou interrupção de serviço se você não agir dentro de um prazo irrealista e curto.
• O aviso solicita pagamento por métodos não convencionais como transferências bancárias, criptomoedas ou cartões-presente, que registradores legítimos raramente usam para renovações.
• Passar o mouse sobre links no e-mail revela URLs que não apontam para o site oficial do seu registrador, frequentemente contendo caracteres estranhos, subdomínios ou nomes de domínio diferentes.
• O preço de renovação citado é significativamente mais alto do que o que você geralmente paga ou suspeitosamente baixo, frequentemente agrupado com serviços que você nunca solicitou ou necessita.

Como se proteger

• Sempre faça login diretamente no portal da conta do seu registrador de domínio oficial para verificar o status do seu domínio e datas de renovação, em vez de clicar em links em e-mails.
• Ative o recurso de bloqueio de domínio fornecido pelo seu registrador para evitar transferências não autorizadas de seu nome de domínio sem sua aprovação explícita.
• Renove seu domínio apenas através do portal autenticado e seguro do seu *verdadeiro* registrador de domínio, cujo nome você pode confirmar através de uma consulta WHOIS.
• Use serviços de proteção de privacidade para seu registro de domínio (se disponível e apropriado) para limitar o acesso público aos seus dados de contato, reduzindo tentativas diretas de golpe.
• Ative Autenticação de Dois Fatores (2FA) em suas contas de registrador de domínio e hospedagem para adicionar uma camada extra de segurança, dificultando para criminosos ganharem acesso mesmo se roubarem credenciais.
• Eduque e treine qualquer pessoa que gerencie seu site ou e-mails comerciais sobre a prevalência de golpes de expiração de domínio e a importância de verificar todos os avisos de renovação.

Casos reais

Perguntas frequentes

Onde denunciar — Portugal / Brasil

Canais oficiais na sua região para denunciar este golpe.