Seis ameaças e como lhes responder
Todas estas ameaças podem ser identificadas, e a maioria pode ser neutralizada. Para cada uma, explicamos o que é, como identificá-la, o que se pode fazer e qual dos nossos serviços trata dela.
Ciberocupação
Um terceiro regista, de má-fé, um nome de domínio que reproduz a sua marca ou o nome da sua empresa: para lhe revender o nome, para desviar os seus clientes ou para tirar partido da sua reputação com publicidade. Acontece nas extensões genéricas e nos domínios de código de país dos mercados onde vende, muitas vezes antes de entrar nesses mercados.
Como identificar
- A sua marca registada por outra pessoa numa extensão que não detém.
- Uma página de parking com anúncios dos seus concorrentes, uma oferta para lhe vender o nome ou uma cópia do seu site.
- Um padrão: o mesmo titular com vários nomes próximos do seu.
O que se pode fazer
- Uma carta de interpelação, muitas vezes suficiente quando o titular age de boa-fé.
- Um procedimento de resolução de litígios: a UDRP para as extensões genéricas e para os domínios de código de país que a adotaram; para os outros, o procedimento do registo, ou um tribunal quando não existe nenhum. Exige um direito de marca e provas de má-fé.
- Comprar o nome através de um intermediário, por vezes a forma mais barata de encerrar o caso.
- Prevenção: registar a sua marca nas extensões dos seus mercados antes que outra pessoa o faça.
Como a Domgate ajuda
A vigilância de marcas assinala os nomes que contêm a sua marca; a recuperação de nomes de domínio trata das cartas, das negociações e dos procedimentos de resolução de litígios; o nosso serviço de estratégia global de nomes de domínio encontra as extensões que lhe faltam.
Typosquatting
Uma forma de ciberocupação que se baseia em erros de escrita: uma letra a menos, a mais ou trocada, um hífen acrescentado ou retirado, uma letra substituída por um algarismo, ou o seu nome noutra extensão. O domínio capta os visitantes que escrevem mal o seu endereço e envia-os para publicidade, para um concorrente ou para uma cópia fraudulenta do seu site; também pode receber e-mails destinados à sua empresa.
Como identificar
- Nomes a uma tecla de distância do seu domínio, ou o seu domínio noutra extensão, registados por um terceiro.
- Clientes que contam ter chegado ao site errado.
- Servidores de correio configurados num nome parecido, sinal de que se destina a enviar ou receber e-mail.
O que se pode fazer
- Registar as variantes mais prováveis dos seus nomes principais: costuma custar menos do que recuperá-las mais tarde.
- Vigiar os novos registos de variantes da sua marca.
- Recuperar as variantes usadas de má-fé com uma carta ou um procedimento de resolução de litígios, como na ciberocupação.
Como a Domgate ajuda
A vigilância de marcas cobre erros de escrita, palavras acrescentadas, hífenes e outras escritas; a estratégia global de nomes de domínio decide que variantes manter; o registo anónimo permite registá-las sem chamar a atenção.
Phishing com domínios parecidos
Um fraudador regista um domínio próximo do seu, coloca nele uma cópia da sua página de login ou das suas faturas e envia e-mails que parecem vir da sua empresa, para obter palavras-passe, pagamentos ou dados dos seus clientes, fornecedores ou colaboradores. O domínio é muitas vezes registado pouco antes do ataque e usado durante pouco tempo.
Como identificar
- Um domínio novo que contém a sua marca com uma palavra acrescentada, como login, secure, pay ou support, ou a sua marca numa extensão pouco habitual.
- Clientes que lhe encaminham e-mails que não enviou.
- Um domínio parecido que recebe servidores de correio ou um site pouco depois do registo.
O que se pode fazer
- Um pedido de remoção à empresa de alojamento do site e ao registrar do domínio, com as provas: as empresas de alojamento e os registrars têm procedimentos de abuso para isso.
- Um aviso aos seus clientes e colaboradores, com os endereços em que podem confiar.
- Um procedimento de resolução de litígios para recuperar o nome depois de o site ser retirado, para que não possa voltar a ser usado.
- Autenticação de e-mail nos seus próprios domínios (SPF, DKIM e DMARC), para que as mensagens falsificadas com o seu próprio domínio sejam rejeitadas.
Como a Domgate ajuda
A vigilância de marcas assinala os novos nomes com a sua marca e mantém a sua empresa informada dos ataques de phishing; a recuperação de nomes de domínio inclui a remoção de sites e os procedimentos de resolução de litígios; para as maiores marcas, um dotBrand oferece endereços que nenhum terceiro pode imitar na sua própria extensão.
Ataques homógrafos com caracteres IDN
Os nomes de domínio internacionalizados podem conter letras de outras escritas, e algumas são visualmente idênticas a letras latinas: as letras cirílicas а, е e о, por exemplo, são difíceis de distinguir de a, e e o. Um ataque homógrafo regista um nome que, à primeira vista, parece igual ao seu mas é escrito com esses caracteres, e usa-o para phishing.
Como identificar
- Converta um nome suspeito para Punycode: um nome que deveria ser só em caracteres latinos mas começa por xn-- contém outros caracteres.
- Desconfie dos nomes que misturam escritas, que os navegadores mostram muitas vezes em Punycode como aviso.
O que se pode fazer
- As regras dos registos ajudam: os registos limitam os caracteres que aceitam nos nomes internacionalizados, e as diretrizes da ICANN seguidas pelos registos de gTLD proíbem em geral misturar escritas num mesmo rótulo.
- Vigiar os registos da sua marca escrita com caracteres de outras escritas.
- Agir como no phishing: um pedido de remoção e, depois, um procedimento de resolução de litígios.
Como a Domgate ajuda
O nosso conversor Punycode mostra a forma real de um nome; a vigilância de marcas cobre outras escritas; a recuperação de nomes de domínio trata do caso a partir daí.
Sequestro de domínios e transferências não autorizadas
Alguém assume o controlo do seu domínio: com uma palavra-passe roubada da sua conta no registrar, com um pedido fraudulento ao registrar, ou através do endereço de e-mail do contacto do domínio, quando esse endereço está num domínio que expirou e foi registado por outra pessoa. Os servidores de nomes são alterados para redirecionar o seu site e o seu e-mail, ou o domínio é transferido para outro registrar. O seu site e o seu e-mail podem parar no mesmo momento.
Como identificar
- Uma alteração de servidores de nomes, de contactos ou de registrar que ninguém na empresa pediu.
- E-mails de transferência ou de código de autorização que não solicitou.
- Um bloqueio no registrar retirado sem o seu conhecimento.
O que se pode fazer
- Bloquear o domínio: manter ativo o bloqueio no registrar e usar um bloqueio no registo para os nomes mais importantes, quando o registo o oferece.
- Proteger os acessos: autenticação de dois fatores na conta do registrar, contactos que a empresa controla e poucas pessoas autorizadas a fazer alterações.
- Agir de imediato quando acontece: avisar o registrar, que pode trabalhar com o registo para reverter uma alteração não autorizada; para os gTLD, a política de resolução de litígios de transferências da ICANN prevê um procedimento para reverter uma transferência não autorizada.
Como a Domgate ajuda
A estratégia global de nomes de domínio define as regras de titularidade, de acesso e de segurança da sua carteira, com um bloqueio no registo quando a extensão o oferece; a vigilância de marcas também vigia os seus próprios domínios para identificar alterações que ninguém pediu.
Perder um domínio na expiração
Um domínio que não é renovado expira e, depois dos períodos definidos pelo seu registo e pelo seu registrar, é eliminado e fica disponível ao público, salvo se tiver entretanto sido transferido para terceiros. Serviços especializados em nomes que expiram (drop catching) registam os nomes valiosos assim que ficam livres e depois revendem-nos ou aproveitam o tráfego que ainda recebem. Costuma acontecer porque um cartão de pagamento expirou, os avisos de renovação iam para um antigo colaborador ou ninguém sabia que o nome ainda estava em uso.
Como identificar
- Datas de expiração nos próximos meses em nomes usados por um site, pelo e-mail ou por uma marca.
- Avisos de renovação enviados para endereços que ninguém lê.
- Domínios registados por antigos colaboradores, agências ou filiais em nome próprio.
O que se pode fazer
- Renovar a tempo, por vários anos para os nomes importantes, quando o registo o permite, e manter um meio de pagamento válido.
- Agir durante os períodos de carência e de resgate, quando a extensão os prevê: um domínio ainda pode então, em geral, ser renovado, ou restaurado mediante uma taxa durante o período de resgate.
- Reunir todos os nomes numa só conta com contactos designados, para que nenhuma renovação seja esquecida.
Como a Domgate ajuda
A estratégia global de nomes de domínio faz o inventário dos seus nomes com as datas de expiração e define as regras de renovação; a vigilância de marcas assinala uma data de expiração que se aproxima sem renovação; para os domínios de código de país com restrições, o nosso serviço de presença local cobre o registo e cada renovação.
Por onde começar
Comece pelo que detém e pelo que está registado em torno da sua marca: um inventário dos seus domínios e uma vigilância dos novos registos revelam cedo a maioria destas ameaças. Peça-nos uma auditoria ou solicite um relatório sobre a sua marca.
Ameaças aos domínios: perguntas frequentes
A ciberocupação reproduz a sua própria marca ou o seu nome, muitas vezes noutra extensão. O typosquatting baseia-se num erro de escrita desse nome, para captar os visitantes que escrevem mal o seu endereço. Ambos se combatem da mesma forma, com uma carta, um procedimento de resolução de litígios ou uma ação judicial, e ambos se previnem registando os nomes importantes e vigiando os novos registos.
Pesquise o domínio com a nossa pesquisa whois: mostra o registrar, as datas e os servidores de nomes. A identidade do titular está muitas vezes oculta devido às regras de proteção de dados. Num procedimento de resolução de litígios, o registrar confirma a identidade do titular ao centro que administra o procedimento, e um tribunal pode ordenar a sua divulgação.
Só aos domínios de código de país cujo registo a adotou. Muitos registos têm o seu próprio procedimento de resolução de litígios, muitas vezes gerido por um centro de arbitragem nacional, e alguns não têm nenhum, o que deixa a via judicial. O nosso serviço de recuperação de nomes de domínio usa o procedimento disponível para cada extensão.
Muitas vezes, se agir depressa. Depois da data de expiração, muitos registos permitem renovar o domínio durante um período de carência e, depois, restaurá-lo mediante uma taxa durante um período de resgate. Depois de eliminado, o nome fica disponível para qualquer pessoa: um novo registo, uma compra ao novo titular ou, se for usado de má-fé contra a sua marca, um procedimento de resolução de litígios podem recuperá-lo.
As duas coisas, para nomes diferentes. Registe a sua marca nas extensões dos seus mercados e os erros de escrita mais prováveis dos seus domínios principais; vigie o resto, porque ninguém consegue registar todas as variantes em todas as extensões. O nosso serviço de estratégia global de nomes de domínio traça a fronteira entre umas e outras.
