Um nome de domínio roubado pode deitar abaixo tudo o que a tua marca construiu online em questão de horas. O roubo de domínio tira por completo a tua morada web do teu controlo, levando consigo o teu website, o teu email, o teu posicionamento nas pesquisas e a confiança do público. O caminho para o recuperar nunca é simples.
O que é o roubo de domínio?
O roubo de domínio acontece quando alguém fica com a propriedade ou o controlo de um nome de domínio que te pertence, sem o teu conhecimento ou consentimento. O teu site fica offline. O teu email deixa de funcionar. A pessoa que o roubou pode vendê-lo, exigir um resgate por ele ou usá-lo para aplicar burlas em teu nome.
O pior é que o roubo de domínio acontece muitas vezes em silêncio. Podes não reparar durante horas ou até dias. Quando percebes que o teu nome de domínio foi roubado, os danos já se espalharam ao teu email, à comunicação com os clientes e à tua reputação.
Em que é que o roubo de domínio é diferente do sequestro de domínio?
O roubo de domínio e o sequestro de domínio sobrepõem-se, mas descrevem partes diferentes do mesmo problema. O sequestro é o método. O roubo é o resultado.
O sequestro de domínio refere-se ao ato de ganhar acesso não autorizado a um domínio, seja por entrar numa conta do registrador, enganar um agente de apoio ou explorar um email fraco. Um domínio pode ser sequestrado e recuperado em poucas horas, se o dono o detetar a tempo. Mas quando o domínio é totalmente transferido, revendido ou movido entre registradores, passa a ser um nome de domínio roubado, e recuperá-lo é um desafio completamente diferente.
O capítulo anterior explica em pormenor como funciona o sequestro. Este capítulo centra-se no que acontece depois e nas opções que tens.
Como são roubados os domínios?
A maioria dos roubos de domínios começa por um de quatro pontos de entrada. Cada um visa uma fraqueza diferente na forma como geres o teu domínio.
Contas de registrador comprometidas. Se um atacante obtiver o teu login do registrador através de um email de phishing, de uma fuga de dados ou de uma palavra-passe reutilizada, pode desativar o teu bloqueio de transferência e mover o domínio para a sua própria conta.
Contas de email comprometidas. A tua conta do registrador é tão segura quanto o email associado a ela. Um atacante que ganhe acesso a essa caixa de entrada pode repor a palavra-passe do registrador e tomar conta de tudo. Nem precisa das tuas credenciais do registrador.
Engenharia social. Alguns atacantes ligam para o apoio do teu registrador e fazem-se passar por ti. Se os teus dados pessoais estiverem visíveis na base de dados pública WHOIS, têm informação suficiente para soarem convincentes. Ativar a privacidade do domínio elimina essa vulnerabilidade.
Apropriação de domínios expirados. Se o registo do teu domínio expirar e não o renovares a tempo, qualquer pessoa o pode registar. Bots automáticos vigiam domínios prestes a expirar e apanham os valiosos em minutos. Em sentido legal, isto não é roubo, mas o resultado parece o mesmo.
Para uma explicação detalhada de cada método de ataque, vê o capítulo sobre sequestro de domínio, mais atrás nesta série.
O que acontece quando alguém compra o teu domínio e to vende de volta?
Há outra forma de perder um domínio que não é ilegal, mas pode ser igualmente dolorosa. Alguém vigia a data de expiração do teu domínio, espera que percas a janela de renovação e depois regista-o no momento em que fica disponível. Agora é dono dele, e se o quiseres de volta, tens de lho comprar ao preço que ele definir.
Isto acontece com mais frequência do que podes pensar. Ferramentas automáticas acompanham milhares de domínios a expirar todos os dias, e os que têm tráfego estabelecido, backlinks ou nomes de marca reconhecíveis são apanhados minutos depois de ficarem disponíveis. O novo dono não tem obrigação de to vender de volta, nem de manter o preço razoável. Domínios que custam $15 a registar podem ser revendidos por centenas ou até milhares.
Tecnicamente, isto não é roubo. O domínio expirou, o dono anterior não o renovou e outra pessoa registou-o pelos canais normais. Mas, para a marca que o perdeu, o resultado é o mesmo. O teu site desaparece, o teu email pára de funcionar e recuperá-lo depende da vontade de outra pessoa em negociar.
A melhor defesa é simples. Ativa a renovação automática em todos os domínios que tens, mantém o teu método de pagamento atualizado e garante que o email da tua conta do registrador é um que verificas com regularidade. Se detetares uma renovação falhada durante o período de carência, ainda podes recuperá-lo ao preço normal de renovação. Depois de essa janela fechar, a recuperação fica cara depressa.
O que deves fazer se o teu domínio for roubado?
A rapidez é tudo. Quanto mais depressa agires, melhores são as tuas hipóteses de recuperação. Eis o que fazer, por ordem.
Contacta o teu registrador de imediato. Liga para a linha de apoio. Não esperes por respostas por email. Diz-lhes que o teu domínio foi transferido sem a tua autorização e pede-lhes que o congelem. Se a transferência ainda estiver em curso, podem conseguir revertê-la.
Documenta tudo. Tira capturas de ecrã da tua conta do registrador, da correspondência por email, dos registos de registo originais e dos recibos de pagamento. Guarda os resultados da consulta WHOIS que mostram o novo titular. Esta documentação é essencial para todos os caminhos de recuperação.
Muda todas as palavras-passe relacionadas. Se o atacante entrou através do teu email ou das credenciais do registrador, muda já essas palavras-passe. Ativa a autenticação de dois fatores em todas as contas ligadas. Assume que qualquer conta que use a mesma palavra-passe está comprometida.
Apresenta uma queixa à ICANN. Se o domínio foi transferido para outro registrador sem a tua aprovação, apresenta uma queixa de Transfer Dispute Resolution. Este processo formal trata das transferências não autorizadas entre registradores.
Considera uma ação judicial. Se o processo de resolução de litígios não for suficiente, consulta um advogado especializado em direito da internet ou da propriedade intelectual. As ordens judiciais podem obrigar um registrador a devolver um domínio roubado, embora este caminho seja caro e lento.
Como funciona a resolução de litígios da ICANN?
A ICANN oferece dois processos formais. A Transfer Dispute Resolution Policy (TDRP) trata das transferências não autorizadas entre registradores. Apresentas a queixa ao teu registrador original, eles investigam e podem reverter a transferência. Isto costuma demorar entre 30 e 60 dias.
A Uniform Domain-Name Dispute-Resolution Policy (UDRP) abrange litígios de propriedade mais amplos, incluindo o uso de má-fé de um domínio. Um painel analisa as provas e pode ordenar a devolução do domínio. As taxas de apresentação vão de $1,500 a $5,000. Ambos os processos exigem documentação sólida.
Consegues recuperar um domínio roubado?
Às vezes. Depende da rapidez com que respondes, de onde o domínio foi parar e de como documentaste a tua propriedade.
Se detetares o roubo em poucas horas e o teu registrador conseguir congelar a transferência, a recuperação é muitas vezes simples. Se o domínio já foi movido para um novo registrador, o processo TDRP dá-te um caminho formal, mas demora semanas. Se o domínio roubado foi revendido a um terceiro que o comprou de boa-fé, a recuperação fica muito mais difícil e exige normalmente ação judicial entre jurisdições.
Se o domínio expirou e alguém o registou pelos canais normais, não tens qualquer direito legal. A única opção é comprá-lo de volta ao novo dono, muitas vezes por um preço muito mais alto.
Prevenir é sempre mais fácil do que recuperar. Cada hora que gastas agora a proteger o teu domínio poupa semanas de stress e milhares de dólares se algo correr mal.
Como evitas o roubo de domínio?
Evitar um nome de domínio roubado resume-se a fechar todas as brechas que um atacante poderia usar.
Ativa o bloqueio de domínio. O bloqueio de transferência impede que alguém mova o teu domínio sem o desbloqueares manualmente primeiro. Esta definição, sozinha, bloqueia o método de roubo mais comum.
Usa autenticação de dois fatores. Ativa-a na tua conta do registrador e no email associado. Usa uma aplicação de autenticação em vez de códigos SMS, porque os números de telefone podem ser comprometidos através de troca de SIM.
Usa palavras-passe fortes e únicas. A tua conta do registrador e o email de contacto do domínio devem ter, cada um, a sua palavra-passe única. Nunca reutilizes uma palavra-passe de outra conta.
Ativa a privacidade WHOIS. Sem ela, o teu nome, email, telefone e morada ficam visíveis na base de dados pública WHOIS. Os atacantes usam isto para engenharia social.
Liga a renovação automática. Os domínios expirados são alvos fáceis. A renovação automática garante que o teu registo se mantém ativo, mesmo que te esqueças de renovar manualmente.
Vigia o teu domínio. Configura alertas para alterações ao WHOIS, pedidos de transferência ou modificações ao DNS. Detetar cedo alterações não autorizadas é a diferença entre um susto e um domínio roubado.
Para a explicação completa das boas práticas de segurança do domínio, vê o capítulo dedicado nesta série.
Como o WEMASY protege contra o roubo de domínio?
Os domínios registados através do WEMASY vêm com o bloqueio de transferência e a privacidade WHOIS ativados por defeito, sem custo extra. A gestão do teu domínio está ligada à tua conta WEMASY, que suporta autenticação de dois fatores.
A renovação automática está ligada por defeito, e o WEMASY envia lembretes de renovação 90, 60 e 30 dias antes da expiração. Se for iniciado um pedido de transferência, é enviado um email de confirmação ao dono do domínio antes de qualquer alteração ter efeito. Vê o que está incluído em cada plano nos preços do WEMASY.
Perguntas frequentes sobre o roubo de domínio
O roubo de domínio é um crime?
Na maioria dos países, o roubo de domínio enquadra-se em fraude informática ou acesso não autorizado a sistemas informáticos. A aplicação da lei é desigual através das fronteiras internacionais. Apresentar uma queixa à polícia ajuda na documentação, mas a recuperação costuma vir através do teu registrador ou da ICANN, e não das autoridades. Com o criador de websites do WEMASY, podes configurar isto diretamente no teu website.
Quanto custa recuperar um domínio roubado?
Se o teu registrador reverter a transferência diretamente, pode não haver custo. O processo TDRP da ICANN é tratado pelos registradores sem taxa extra. Uma queixa UDRP custa entre $1,500 e $5,000. A ação judicial nos tribunais pode custar dezenas de milhares, consoante as jurisdições envolvidas.
Alguém pode roubar um domínio que tem a privacidade WHOIS ativada?
A privacidade WHOIS reduz o risco de engenharia social, ao esconder os teus dados da base de dados pública. Por si só, não torna o roubo impossível. Se um atacante comprometer a tua conta do registrador ou o teu email, a privacidade WHOIS não o vai impedir. Funciona melhor como uma camada ao lado do bloqueio de domínio, da autenticação de dois fatores e de palavras-passe fortes.
O que acontece a um website alojado num domínio roubado?
Os ficheiros e o conteúdo do teu website ficam no teu servidor de alojamento. Mas o domínio já não aponta para eles. Os visitantes que escrevem a tua morada web veem uma página de erro ou um site que o atacante montou. O teu conteúdo continua a ser teu, mas ninguém lhe consegue aceder até recuperares o domínio ou apontares um novo para o teu alojamento.
Vale a pena comprar um seguro contra roubo de domínio?
Alguns fornecedores oferecem planos de proteção de domínios com ajuda na recuperação. Antes de comprares, verifica se o teu registrador já inclui bloqueio de transferência, privacidade WHOIS e autenticação de dois fatores sem custo extra. Se essas proteções estiverem ativas, um seguro adicional pode não acrescentar muito valor. Foca-te primeiro na prevenção.
O próximo capítulo explica como proteger o teu nome de domínio com uma lista de verificação de segurança completa e as definições concretas que mais importam.