O sequestro de domínio acontece quando alguém ganha controlo não autorizado sobre um nome de domínio que te pertence. Tiram-no da tua conta do registrador, transferem-no para si e, de repente, o teu website, o teu email e a tua identidade online pertencem a outra pessoa. Pode acontecer em questão de horas, e desfazê-lo pode levar meses.
O sequestro de nome de domínio não é o mesmo que registar um nome parecido com o teu. Isso é especulação de domínios. O sequestro visa um domínio que já tens, um à volta do qual podes ter passado anos a construir uma marca. O objetivo do atacante é tirar o que construíste e usá-lo contra ti.
Em que é que o sequestro de domínio é diferente da especulação de domínios?
A especulação de domínios acontece quando alguém regista um nome de domínio que não pensa usar, normalmente porque coincide com uma marca conhecida ou uma palavra-chave popular. O especulador espera vender o nome com lucro mais tarde. É irritante, mas não toca em nada do que já tens.
O sequestro de domínio é um ataque direto à tua propriedade existente. O atacante entra na tua conta do registrador ou engana o registrador para lhe entregar o controlo. Quando a transferência é concluída, é ele o dono do teu domínio. O teu site fica offline. O teu email pára. Os teus visitantes aterram numa página que não construíste. A diferença entre especulação e sequestro é a diferença entre alguém estacionar no teu lugar reservado e alguém roubar-te o carro.
Como acontece o sequestro de domínio?
Os sequestradores entram quase sempre por um de quatro métodos. Cada um explora uma fraqueza diferente, e a maioria dos donos de domínios tem pelo menos uma destas brechas aberta neste momento.
Emails de phishing
O método mais comum é um email falso que parece vir do teu registrador de domínios. A mensagem avisa que o teu domínio está prestes a expirar, que há atividade suspeita na tua conta ou que precisas de verificar a tua identidade. Uma ligação no email leva-te a uma página de login idêntica à verdadeira. Quando introduzes as tuas credenciais, o atacante captura-as e entra na tua conta verdadeira. A partir daí, inicia uma transferência e move o teu domínio antes de reparares.
Contas de email comprometidas
Cada conta de registrador está associada a um endereço de email. Se um atacante entrar nesse email, pode repor a palavra-passe do registrador através da ligação "esqueci-me da palavra-passe". Nem precisa das tuas credenciais do registrador. Só precisa de acesso à caixa de entrada que recebe a ligação de reposição. Uma palavra-passe fraca na tua conta de email é uma porta traseira para o teu domínio.
Palavras-passe fracas ou reutilizadas
Os atacantes usam ferramentas automáticas que testam combinações roubadas de nome de utilizador e palavra-passe de fugas de dados em centenas de websites, incluindo registradores de domínios. Se usaste no registrador a mesma palavra-passe que usaste em qualquer outra conta que já tenha sido violada, o teu domínio está exposto. Não interessa quão forte a palavra-passe parecia quando a criaste. Se existe numa base de dados divulgada, já está comprometida.
Engenharia social
Alguns sequestradores dispensam por completo o caminho técnico e ligam para o apoio do teu registrador. Fingem ser tu. Dizem que perderam o acesso à conta e pedem ao apoio para repor as credenciais ou aprovar uma transferência. Se os teus dados pessoais estiverem visíveis na base de dados pública WHOIS, o atacante já tem o teu nome, email e morada para sustentar a história. Este é um dos argumentos mais fortes para ativares a privacidade WHOIS em todos os domínios que tens.
O que acontece depois de um domínio ser sequestrado?
Os danos começam logo e espalham-se depressa.
O teu website fica offline no momento em que o atacante altera as definições de DNS. Os visitantes que escrevem a tua morada recebem uma página de erro, um ecrã em branco ou, pior, uma página que o atacante construiu. Se o atacante puser lá algo fraudulento, o nome da tua marca fica associado a isso.
O teu email deixa de funcionar. As mensagens enviadas para o teu domínio voltam para trás ou vão direitinhas para a caixa de entrada do atacante. Isso inclui os emails de reposição de palavra-passe de todos os serviços associados ao email do teu domínio. Quando controla o teu email, pode aceder às tuas contas de redes sociais, processadores de pagamento e a qualquer plataforma que use esse endereço para recuperar o login.
Os danos à marca acumulam-se depressa. Os clientes que tentam contactar-te não conseguem. Os parceiros que enviam emails não recebem resposta. Se o atacante mantiver o domínio durante tempo suficiente, o teu posicionamento nas pesquisas começa a cair. As ligações que outros sites criaram para o teu conteúdo passam a apontar para a página de outra pessoa. Quanto mais tempo ficares sem acesso, mais difícil é recuperar a tua posição.
Em alguns exemplos de sequestro de domínio, o atacante contacta o dono e exige um pagamento para devolver o domínio. Noutros, vende-o a um terceiro que pode não fazer ideia de que foi roubado. Seja como for, o dono original fica a tentar desenrascar-se.
Consegues recuperar um domínio sequestrado?
Às vezes. Mas o processo é lento, incerto e nunca garantido.
O primeiro passo é contactar de imediato o teu registrador e comunicar a transferência não autorizada. Se a transferência ainda estiver em curso, o registrador pode conseguir congelá-la ou revertê-la. A rapidez conta aqui. Cada hora que esperas torna a recuperação mais difícil.
Se o domínio já foi movido para outro registrador, podes apresentar uma queixa através da Transfer Dispute Resolution Policy da ICANN. Este processo foi concebido para tratar transferências não autorizadas, mas demora entre 30 e 60 dias. Vais precisar de documentação que prove que és o dono legítimo, incluindo recibos do registo original, comprovativos de pagamento e correspondência do registrador.
A ação judicial é outra opção, mas é cara e lenta. As ordens judiciais podem obrigar um registrador a devolver um domínio, mas se o domínio tiver sido transferido para um registrador noutro país, as questões de jurisdição complicam a execução. Alguns domínios roubados são revendidos várias vezes, criando uma cadeia de propriedade difícil de desembaraçar.
A realidade honesta é que muitos domínios sequestrados nunca são recuperados. O processo favorece a prevenção em vez da cura.
Como são cenários reais de sequestro de domínio?
Imagina uma pequena marca de comércio eletrónico que vende através do seu website. Uma manhã, o fundador abre o portátil e o site está em baixo. A palavra-passe da conta do registrador foi alterada. O domínio aponta agora para uma página numa língua estrangeira. Os emails dos clientes voltam para trás. As encomendas em curso não podem ser concluídas porque os emails de confirmação do processador de pagamentos vão para uma caixa de entrada que o fundador já não controla.
Ou pensa numa marca de serviços que depende do email para comunicar com os clientes. Um atacante toma conta do domínio através de uma conta de email comprometida. O atacante recebe agora todos os emails enviados para a marca, incluindo faturas, contratos e dados de clientes. A marca só percebe o que aconteceu ao fim de dois dias, porque o website ainda carrega a partir de uma versão em cache no navegador.
Num outro cenário comum, um dono de domínio deixa o registo caducar por engano. Um atacante que vigia domínios prestes a expirar regista-o em minutos. Tecnicamente isto não é sequestro, mas o resultado é o mesmo. A marca perde a sua morada web e não tem qualquer direito legal, porque o registo expirou.
Estes exemplos têm um ponto em comum. Os danos foram além de perder um website. Atingiram o email, a confiança dos clientes, as receitas e, nalguns casos, a segurança dos dados.
Como te proteges do sequestro de domínio?
A prevenção resume-se a fechar as quatro portas de entrada que os atacantes usam. Eis um resumo rápido.
Ativa o bloqueio de domínio (também chamado bloqueio de transferência) em todos os domínios que tens. Isto impede que qualquer pedido de transferência avance, a não ser que desligues o bloqueio manualmente. Usa uma palavra-passe forte e única na tua conta do registrador e ativa a autenticação de dois fatores, para que uma palavra-passe roubada não chegue sozinha. Mantém o email de contacto do WHOIS seguro, com a sua própria palavra-passe forte e autenticação de dois fatores. Ativa a privacidade WHOIS para evitar ataques de engenharia social.
Para uma explicação completa, passo a passo, de cada medida de proteção, lê o capítulo sobre como proteger o teu domínio de ser sequestrado. Esse guia explica cada camada de defesa em pormenor.
Como o WEMASY protege contra o sequestro de domínio?
Os domínios registados através do WEMASY vêm com o bloqueio de transferência ativado por defeito. A privacidade WHOIS está incluída sem custo extra em todos os registos, por isso os teus dados pessoais nunca aparecem na base de dados pública. A gestão do teu domínio está ligada à tua conta WEMASY, que suporta autenticação de dois fatores.
A renovação automática está ligada por defeito, e o WEMASY envia lembretes de renovação 90, 60 e 30 dias antes da expiração. Isto elimina o risco de perder um domínio porque um registo caducou em silêncio. Para saberes mais sobre as funcionalidades de segurança do domínio e o que está incluído em cada plano, visita os preços do WEMASY.
Perguntas frequentes sobre o sequestro de domínio
O sequestro de domínio é ilegal?
Sim. O sequestro de domínio é considerado uma forma de roubo de identidade ou fraude na maioria das jurisdições. Viola as políticas da ICANN e pode dar origem a acusações criminais, consoante o país. No entanto, a aplicação da lei varia muito. Provar o sequestro e levar as autoridades a agir pode ser difícil, sobretudo quando o atacante opera através de fronteiras internacionais. A via legal existe, mas raramente é rápida. Com o criador de websites do WEMASY, podes configurar isto diretamente no teu website.
Quanto tempo demora a recuperar um domínio sequestrado?
Se o teu registrador detetar a transferência não autorizada antes de ela terminar, a recuperação pode demorar alguns dias. Se o domínio já foi movido para outro registrador, o processo de litígio da ICANN costuma demorar de 30 a 60 dias. Os processos judiciais podem demorar vários meses ou mais. Nalguns casos, o domínio nunca é recuperado. A rapidez da tua resposta inicial é o fator que mais pesa no sucesso da recuperação.
A autenticação de dois fatores consegue evitar completamente o sequestro de domínio?
A autenticação de dois fatores torna o sequestro bastante mais difícil, mas nenhuma medida isolada o evita por completo. Um atacante que comprometa o teu número de telemóvel através de uma troca de SIM pode intercetar códigos enviados por SMS. Os autenticadores baseados em aplicação são mais seguros, mas continuam a depender de o dispositivo estar seguro. A proteção mais forte combina a autenticação de dois fatores com o bloqueio de domínio, uma palavra-passe única e a privacidade WHOIS. Cada camada bloqueia um método de ataque diferente.
Qual é a diferença entre sequestro de domínio e sequestro de DNS?
O sequestro de domínio transfere a propriedade do próprio registo do domínio. O atacante passa a ser o titular registado. O sequestro de DNS altera o sítio para onde o domínio aponta sem transferir a propriedade. O teu nome continua no registo, mas os teus visitantes são enviados para um servidor que o atacante controla. Ambos são graves, mas o sequestro de domínio é mais difícil de reverter porque o atacante detém o registo.
O WEMASY avisa-te se alguém tentar transferir o teu domínio?
Sim. Quando é iniciado um pedido de transferência para um domínio registado através do WEMASY, é enviado um email de confirmação para o endereço de contacto do dono do domínio. Com o bloqueio de transferência ativado por defeito, o pedido é rejeitado automaticamente, a não ser que o dono tenha desativado o bloqueio manualmente. Isto dá-te tempo para investigar qualquer tentativa não autorizada antes de qualquer alteração ter efeito.
O próximo capítulo trata do roubo de domínios com mais pormenor, incluindo como os domínios roubados acabam no mercado secundário e que opções legais existem para os donos que perdem os seus domínios de forma permanente.