O que é uma burla de renovação de domínio?
Uma burla de renovação de domínio é um aviso falso que te diz que o teu nome de domínio está prestes a expirar e te pede para pagares a renovação. O aviso vem de uma empresa que não é o teu registrador. Foi feito para parecer oficial, com linguagem urgente, um prazo e um formulário ou ligação de pagamento. Se pagares, não estás simplesmente a renovar o teu domínio. Estás a autorizar uma transferência para outro registrador, muitas vezes por dois a cinco vezes o preço normal.
As empresas por trás destas burlas tiram os teus dados de contacto dos registos WHOIS públicos. Cada domínio registado tem o nome do dono, o email e por vezes uma morada postal arquivados. Os burlões usam esses dados para enviar avisos que parecem ligados ao teu registo atual. Contam com o facto de a maioria das pessoas não se lembrar exatamente de que empresa gere o seu domínio e pagar um aviso de renovação sem verificar.
Isto é diferente do sequestro de domínio, em que alguém toma o controlo do teu domínio ao entrar na tua conta. Numa burla de renovação de domínio, és tu que entregas o controlo ao responder a um aviso falso.
Como funcionam as burlas de renovação de domínios?
O processo segue um padrão. Uma empresa envia-te um aviso que parece uma fatura. Inclui o teu nome de domínio, uma data de expiração e um preço para "renovar". A linguagem foi pensada para criar urgência. Expressões como "aviso final", "alerta de expiração" e "age agora para não perderes o teu domínio" são comuns.
Se pagares o valor indicado, as letras pequenas do aviso autorizam uma transferência de domínio. O teu domínio passa do teu registrador atual para o serviço da empresa da burla. Passas a ter um novo registrador que não escolheste, um preço de renovação mais alto daí em diante e o trabalho de transferir o teu domínio de volta, se quiseres sair.
A burla funciona porque imita algo real. Os domínios expiram. Tens de os renovar. E os registradores legítimos enviam lembretes. A diferença é que estes avisos vêm de uma empresa em que nunca te inscreveste, e pagar-lhes significa abdicar do controlo sobre onde o teu domínio é gerido.
Como são estes avisos de burla?
As burlas de renovação de domínios chegam até ti por vários canais. Cada formato usa a mesma tática, mas é suficientemente diferente para valer a pena reconhecê-los todos.
Cartas físicas
Algumas empresas de burla enviam cartas impressas pelo correio. Parecem faturas, com o teu nome de domínio, uma data de vencimento e um valor total. A apresentação imita muitas vezes um formulário governamental ou um extrato de faturação oficial. O nome da empresa é pensado para soar a autoridade, incluindo por vezes palavras como "domain registry" ou "domain services". Como chega em papel, muitos donos de marcas tratam-na como uma fatura verdadeira e pagam sem pensar duas vezes.
Avisos por email
O email de burla de domínio é a forma mais comum. Chega com um assunto como "Domain Expiration Notice" ou "Urgent: Your domain is about to expire". O corpo inclui o teu nome de domínio, uma data, um preço e uma ligação para pagar. O nome do remetente soa muitas vezes como se pudesse ser um registrador. A ligação leva a uma página de pagamento com aspeto profissional, mas que pertence a uma empresa de que nunca ouviste falar.
Chamadas telefónicas
Menos comum, mas ainda usado: algumas operações de burla ligam diretamente a donos de domínios. Quem liga diz ser de um "domain registry" e afirma que o teu domínio está prestes a expirar ou que outra pessoa está a tentar registá-lo. Pressiona-te para renovares por telefone com um cartão de crédito. A pressão é imediata, e quem liga conta com o facto de não conseguires verificar facilmente a afirmação enquanto estás ao telefone.
Quais são os sinais de alerta de um aviso falso de renovação de domínio?
Todas as burlas de renovação de domínios partilham um conjunto de traços comuns. Eis o que procurar antes de responderes a qualquer aviso de renovação.
- O nome da empresa não corresponde ao teu registrador. Esta é a primeira e mais fiável verificação. Se registaste o teu domínio numa empresa e o aviso vem de outra, é um sinal de alerta. Inicia sessão na tua conta do registrador para confirmar quem gere o teu domínio.
- O preço é mais alto do que o normal. Os avisos de burla cobram muitas vezes $30 a $80 ou mais por um só ano de registo. As renovações normais de .com custam muito menos. Se o preço parece inflacionado, provavelmente é.
- A linguagem cria pânico. Frases como "aviso final", "é necessária ação imediata" e "o teu domínio será eliminado" foram feitas para te levar a pagar sem pensar. Os registradores legítimos enviam lembretes calmos e claros bem antes da expiração.
- A ligação de pagamento vai para um site desconhecido. Passa o rato por cima de qualquer ligação do aviso antes de clicares. Se o URL não corresponder ao site do teu registrador, não cliques.
- Há letras pequenas sobre transferir o teu domínio. Lê com atenção as condições do aviso. Muitos avisos de burla incluem uma linha escondida em letra miúda a dizer que pagar a fatura autoriza uma transferência de domínio. Uma renovação verdadeira não te obriga a transferir nada.
O que acontece se caíres numa burla de renovação de domínio?
Se pagares um aviso falso de renovação, o teu domínio é transferido para o serviço de registrador da empresa da burla. Passas a ser cliente dela, queiras ou não. Os efeitos imediatos são previsíveis.
O teu preço de renovação sobe. A empresa que agora gere o teu domínio cobra uma taxa premium, muitas vezes dois a cinco vezes o que pagavas antes. Não aceitaste esta taxa de forma consciente, mas as letras pequenas do aviso que pagaste dão-lhes cobertura legal.
As definições do teu domínio podem mudar. O novo registrador pode ter ferramentas de gestão de DNS diferentes, tempos de resposta do apoio diferentes e políticas diferentes. Se o teu email, website ou definições de SSL dependerem das ferramentas do teu antigo registrador, pode haver coisas a falhar durante a transferência.
Recuperar o teu domínio para o registrador original significa passar por um processo completo de transferência de domínio. Isso demora, pode incluir um período de espera e custa outra taxa de transferência. Entretanto, o teu domínio está nas mãos de uma empresa que não escolheste.
Como verificas um aviso de renovação verdadeiro?
A abordagem mais segura é nunca agir diretamente sobre um aviso de renovação. Em vez disso, usa estes passos para verificar se o aviso é verdadeiro.
Inicia sessão na tua conta do registrador. Abre o navegador, vai diretamente ao site do teu registrador (não através de uma ligação do email ou da carta) e verifica a data de expiração do teu domínio. Se o teu domínio não estiver perto de expirar, o aviso é falso. Se estiver perto de expirar, renova-o através do painel do teu registrador. Podes encontrar a data de expiração seguindo os passos de como verificar a data de expiração do teu domínio.
Compara o remetente com o teu registrador. Verifica o nome da empresa no aviso e compara-o com a empresa que vês quando inicias sessão na tua conta. Se não coincidirem, o aviso não veio do teu registrador.
Nunca cliques em ligações de emails de renovação. Mesmo que o email pareça legítimo, escreve manualmente no navegador o URL do teu registrador. Isto elimina o risco de aterrares numa página de phishing criada para roubar as tuas credenciais de acesso.
Verifica o preço. Se o preço de renovação no aviso for bastante mais alto do que o que costumas pagar, é um sinal forte de que o aviso não é do teu registrador.
O que deves fazer se já pagaste um aviso de burla?
Se percebeste tarde demais que o aviso não era do teu registrador, age depressa.
Contacta a empresa do teu cartão de crédito ou o teu banco. Explica que pagaste uma fatura com base em falsas aparências. Dependendo do tempo passado desde o pagamento, podes conseguir contestar a cobrança ou pedir uma devolução.
Contacta o teu registrador original. Conta-lhes o que aconteceu. Se a transferência do domínio ainda não terminou, podem conseguir pará-la. Se a transferência já foi concluída, podem guiar-te no processo de transferir o domínio de volta.
Bloqueia o teu domínio de imediato. Se ainda tens acesso à tua conta do registrador, ativa o bloqueio do registrador (também chamado bloqueio de transferência) para impedir mais transferências não autorizadas. O capítulo sobre segurança do domínio explica como funciona o bloqueio e porque importa.
Apresenta uma queixa. Nos Estados Unidos, podes comunicar a burla à Federal Trade Commission (FTC). Noutros países, contacta a tua entidade nacional de defesa do consumidor. Comunicar ajuda as autoridades a acompanhar os infratores reincidentes.
Como te proteges das burlas de renovação de domínios?
A prevenção é simples quando sabes como estas burlas funcionam.
Conhece o teu registrador. Anota ou guarda nos favoritos o nome da empresa onde o teu domínio está registado. Quando chega um aviso de renovação, podes confrontá-lo com os teus registos em segundos.
Liga a renovação automática. A maioria dos registradores oferece renovação automática. Com a renovação automática ativa, o teu domínio renova-se sozinho antes de expirar. Não precisas de responder a nenhum aviso de renovação, o que elimina a oportunidade de a burla funcionar. O capítulo sobre como renovar um domínio explica como configurar isto.
Ativa a privacidade do domínio. A privacidade WHOIS substitui os teus dados de contacto pessoais na base de dados pública WHOIS pelos dados de proxy do teu registrador. Quando os burlões não conseguem ver o teu nome, email ou morada postal, não te conseguem visar com avisos falsos.
Bloqueia o teu domínio. Um bloqueio do registrador impede que o teu domínio seja transferido sem a tua aprovação explícita. Mesmo que autorizes por engano uma transferência ao pagares um aviso de burla, o bloqueio acrescenta um passo que pode apanhar o erro antes de a transferência terminar.
Ignora avisos de empresas que não reconheces. Se o remetente não é o teu registrador, não lhe deves nada. Deita a carta fora ou apaga o email.
Como o WEMASY envia lembretes de renovação?
Quando o teu domínio está ligado ao WEMASY, os lembretes de renovação vêm de dentro do teu painel WEMASY. Recebes as notificações através da própria plataforma, e não de um email aleatório de terceiros. O remetente é sempre o WEMASY, e podes verificar qualquer pormenor da renovação iniciando sessão diretamente na tua conta.
O WEMASY também suporta renovação automática para domínios ligados, para que o teu domínio se mantenha ativo sem intervenção manual. Se o teu domínio estiver a aproximar-se da data de expiração, o WEMASY avisa-te com antecedência para teres tempo de rever as tuas definições. Podes ver o que está incluído no teu plano nos preços do WEMASY.
Perguntas frequentes
As cartas de burla de renovação de domínios são ilegais?
Depende da jurisdição e das afirmações concretas feitas na carta. Muitos destes avisos são tecnicamente legais, porque incluem letras pequenas a revelar que pagar autoriza uma transferência, e não uma simples renovação. No entanto, se o aviso se fizer passar deliberadamente pelo teu registrador ou fizer afirmações falsas sobre a expiração do teu domínio, pode violar leis de defesa do consumidor. Várias empresas enfrentaram ações da FTC por práticas enganosas de solicitação de domínios. Com o criador de websites do WEMASY, podes configurar isto diretamente no teu website.
Uma empresa de burla pode ficar com o meu domínio se eu não lhe pagar?
Não. Se ignorares um aviso falso de renovação, nada acontece ao teu domínio. A empresa da burla não tem autoridade sobre o teu registo. O teu domínio fica no teu registrador atual e continua a funcionar normalmente. A única forma de ela ganhar controlo é se pagares o aviso, o que autoriza uma transferência em teu nome.
Como é que os burlões obtêm os meus dados de contacto para estes avisos?
Tiram-nos da base de dados pública WHOIS. Cada registo de domínio inclui os dados de contacto do dono e, a não ser que tenhas a privacidade WHOIS ativada, o teu nome, email, telefone e morada postal ficam visíveis ao público. Os burlões recolhem estes dados em massa e usam-nos para enviar avisos de renovação dirigidos. Ativar a privacidade do domínio no teu registrador retira os teus dados pessoais do registo público.
E se o aviso de burla tiver a data de expiração correta do meu domínio?
Isso não quer dizer que o aviso seja legítimo. As datas de expiração dos domínios fazem parte do registo WHOIS público. Qualquer pessoa pode consultar quando o teu domínio expira e incluir essa data num aviso falso para o tornar mais convincente. Verifica sempre iniciando sessão diretamente na tua conta do registrador, em vez de confiares na data de um aviso.
Devo comunicar uma burla de renovação de domínio mesmo que não tenha caído nela?
Sim. Comunicar ajuda as entidades de defesa do consumidor a acompanhar infratores reincidentes e a construir processos contra eles. Nos Estados Unidos, apresenta uma denúncia à FTC em reportfraud.ftc.gov. Também podes comunicar o remetente como spam ao teu fornecedor de email, o que ajuda os filtros dele a apanhar mensagens semelhantes para outros utilizadores.
O próximo capítulo trata do DNSSEC, o protocolo de segurança que protege os registos DNS do teu domínio de serem adulterados durante as consultas.