Blog

Escrever incorretamente um endereço web pode parecer um erro sem importância.

Uma letra a mais, uma tecla errada, um hífen que não deveria estar ali ou uma extensão diferente. Normalmente, o utilizador simplesmente corrige o erro e continua a navegar.

O problema surge quando alguém já registou esse domínio semelhante ao original.

Nesse caso, um pequeno erro pode levar o utilizador para um website completamente diferente que imita a identidade de uma empresa, tenta obter as suas credenciais, apresenta publicidade, redireciona o tráfego para outro serviço ou até é utilizado para enviar emails que parecem ter origem na marca legítima.

Esta prática é conhecida como typosquatting e demonstra porque proteger uma marca na internet não consiste apenas em registar o seu domínio principal.

O que é typosquatting?

O typosquatting consiste em registar domínios que se assemelham deliberadamente ao de uma empresa, marca ou serviço conhecido, aproveitando pequenas variações que podem passar despercebidas.

O objetivo é beneficiar da semelhança entre ambos os domínios.

Por exemplo, se uma empresa utiliza empresa.com, um terceiro poderá tentar registar variantes construídas a partir de erros habituais de escrita, letras adicionais, hífenes ou alterações na extensão.

Para o proprietário da marca, estes domínios podem parecer claramente diferentes.

Para um utilizador que os vê rapidamente num email, num anúncio, numa mensagem ou no ecrã de um telemóvel, a diferença pode ser muito menos evidente.

E é precisamente essa confusão que pode transformar esta técnica num problema de segurança e de proteção de marca.

Um erro de escrita pode ser suficiente

Uma das técnicas mais simples consiste em antecipar erros habituais de escrita.

Quando escrevemos rapidamente num teclado, é fácil trocar duas letras, omitir uma, duplicá-la ou carregar numa tecla próxima.

Um atacante pode registar algumas destas variantes na esperança de que os utilizadores cheguem até elas por engano.

Mas o typosquatting não depende apenas de erros acidentais.

O domínio também pode ser utilizado deliberadamente em campanhas de phishing, mensagens fraudulentas ou ligações concebidas para que a pessoa não pare para verificar cada caráter antes de aceder.

Quanto mais conhecida for uma marca e maior for o número de utilizadores que interagem com ela, mais oportunidades podem existir para explorar este tipo de confusão.

Letras duplicadas, eliminadas ou trocadas

Muitas variantes utilizadas em typosquatting são extremamente simples.

Uma letra pode desaparecer do nome original, aparecer duas vezes ou trocar de posição com a seguinte.

Também podem ser utilizadas letras próximas no teclado para criar domínios que visualmente continuam a parecer-se bastante com o legítimo.

O problema é que, normalmente, não analisamos um endereço web caráter a caráter.

O nosso cérebro reconhece o nome geral da marca e, se o domínio parecer correto à primeira vista, é fácil continuar a navegar sem reparar na diferença.

Esta semelhança torna-se ainda mais relevante quando o domínio aparece numa ligação de email ou é consultado num dispositivo móvel, onde existe menos espaço para visualizar o endereço completo.

Um hífen também pode criar um domínio diferente

Adicionar um hífen é outra forma simples de criar uma variante.

Se uma empresa utiliza nomedamarca.com, alguém poderá registar uma versão como nome-da-marca.com.

Também podem ser adicionados termos que transmitam uma aparência de legitimidade: palavras relacionadas com suporte, clientes, pagamentos, acesso, loja ou segurança.

Nestes casos, já não estamos necessariamente perante um simples erro tipográfico, mas o princípio é semelhante: criar um domínio suficientemente próximo da identidade original para que o utilizador confie nele.

Por isso, ao analisar possíveis riscos em torno de uma marca, não convém limitar a análise apenas aos erros ortográficos mais evidentes.

Caracteres visualmente semelhantes também podem gerar confusão

Existem casos ainda mais difíceis de detetar visualmente.

Determinados caracteres podem ser muito semelhantes entre si, dependendo do tipo de letra utilizado. Uma letra pode ser substituída por outra visualmente semelhante ou podem até ser usados caracteres de outros alfabetos que, à primeira vista, se parecem com caracteres latinos.

Este tipo de técnica é normalmente conhecido como ataque com caracteres homógrafos.

Para um utilizador, o domínio pode parecer praticamente idêntico ao legítimo, apesar de ser tecnicamente diferente.

Este é um dos motivos pelos quais olhar rapidamente para o nome de uma marca num URL nem sempre é suficiente para determinar se estamos realmente no seu website oficial.

Mudar a extensão também pode criar uma falsa sensação de legitimidade

A parte que aparece depois do nome também é importante.

Uma empresa pode operar principalmente com um .com, mas isso não impede outra pessoa de registar o mesmo nome noutra extensão disponível.

Dependendo do contexto, um utilizador pode interpretar esse domínio como um website alternativo, uma versão internacional, uma loja ou um serviço específico da mesma empresa.

A existência de centenas de extensões diferentes torna pouco realista registar todas as combinações possíveis em torno de uma marca.

Por isso, proteger uma marca não significa necessariamente acumular domínios.

Significa identificar que extensões e variantes apresentam um risco real de acordo com a notoriedade da marca, os mercados em que opera, a sua atividade e a forma como os clientes interagem com ela.

Para que pode ser utilizado um domínio semelhante ao original?

Registar um domínio semelhante não significa automaticamente que exista atividade fraudulenta.

Podem existir coincidências legítimas, sobretudo quando estão envolvidos termos genéricos ou marcas que contêm palavras comuns.

O risco surge quando o domínio tenta beneficiar deliberadamente da identidade ou reputação de outra organização.

Uma das utilizações mais conhecidas é o phishing.

Um domínio semelhante pode alojar uma página que imita um website real para tentar obter nomes de utilizador, palavras-passe, dados bancários ou outras informações sensíveis.

Mas existem outras possibilidades.

O domínio pode redirecionar os utilizadores para outra empresa, mostrar publicidade, tentar vender produtos contrafeitos, imitar uma loja oficial ou ser utilizado como base para o envio de emails fraudulentos.

Noutros casos, o objetivo pode ser simplesmente captar parte do tráfego que deveria ter chegado ao domínio legítimo.

O email também faz parte do risco

Uma das consequências mais delicadas do typosquatting surge quando o domínio é utilizado para criar contas de email.

Um endereço baseado numa variante visualmente semelhante pode ser utilizado para se fazer passar por um fornecedor, um colaborador, um departamento financeiro ou um responsável da empresa.

Numa conversa de email longa, uma diferença mínima no domínio pode passar facilmente despercebida.

Isto permite utilizar domínios semelhantes como parte de ataques de suplantação dirigidos a colaboradores, clientes, distribuidores ou fornecedores.

Por esse motivo, a monitorização de domínios não deve analisar apenas se existe um website publicado.

Um domínio aparentemente vazio pode continuar a ser utilizado para atividades fraudulentas através de email ou de outros serviços.

É necessário registar todas as possíveis variações de uma marca?

Tentar registar todos os possíveis erros ortográficos, extensões e combinações imagináveis raramente é uma estratégia realista.

O número de variantes pode ser enorme.

Além disso, nem todas apresentam o mesmo nível de risco.

Uma estratégia de proteção mais razoável passa por identificar aquelas que têm maior probabilidade de gerar confusão.

Por exemplo, pode fazer sentido considerar erros tipográficos especialmente evidentes, variantes muito próximas do domínio principal, extensões relevantes para o mercado da empresa ou combinações que possam ser particularmente atrativas para uma campanha de suplantação.

O registo preventivo pode fazer parte desta estratégia, mas não deve ser a única medida.

A monitorização permite detetar o que não pode ser registado preventivamente

Mesmo que uma empresa proteja as variantes mais importantes do seu domínio, existirão sempre combinações que permanecerão sem registo.

Por isso, a outra parte da estratégia consiste em monitorizar que domínios aparecem em torno da marca.

Detetar um registo semelhante não significa necessariamente que seja preciso agir de imediato.

Primeiro é necessário analisar quem o utiliza, para que está a ser utilizado e se existe realmente um risco de confusão, fraude ou infração.

A monitorização permite precisamente fazer este acompanhamento e detetar registos que poderiam passar despercebidos até que um cliente, fornecedor ou colaborador encontrasse o problema.

Quanto mais cedo uma potencial ameaça for identificada, maior será a margem para a analisar e decidir como agir.

Proteger o domínio principal é apenas o início

Registar o domínio principal de uma empresa é essencial, mas não impede terceiros de registarem outras variantes semelhantes.

O typosquatting aproveita precisamente esse espaço em torno da marca: erros de escrita, pequenas modificações, extensões alternativas ou combinações que parecem suficientemente legítimas para gerar confiança.

Por isso, uma estratégia de proteção digital de marca deve combinar diferentes medidas.

Registar preventivamente os domínios mais relevantes pode reduzir determinados riscos, enquanto a monitorização permite detetar novas variantes que surjam ao longo do tempo.

Na Entorno Digital, podemos ajudar as empresas a analisar a sua carteira de domínios, identificar variantes que possam representar um risco e monitorizar possíveis registos que tentem aproveitar-se da sua identidade digital.

Porque, na internet, uma única letra pode separar o domínio da sua empresa de um website criado para se fazer passar por ela.