O Lado Sombrio do DNS: Por que 1 em cada 5 novos domínios pode ser perigoso

A cada segundo, dezenas de domínios são registrados em algum lugar do mundo. Alguém lança uma startup. Um desenvolvedor cria um portfólio. Um golpista configura mais uma página de phishing projetada para roubar credenciais. O processo é idêntico para todos eles: alguns cliques, um pagamento e, de repente, há um novo endereço na internet.

A velocidade e a acessibilidade do registro de domínios são genuinamente notáveis. É uma das coisas que torna a web moderna tão dinâmica. Mas essa mesma acessibilidade tem um lado sombrio que a indústria tem lutado para enfrentar.

Os números são impressionantes

Uma análise recente da Interisle Consulting Group examinou os domínios de nível superior genéricos (gTLDs) — os .com, .website e .fun do mundo — e encontrou algo alarmante. Dos 85 milhões de novos registros de domínios em 2025, aproximadamente 8,5 milhões apareceram em listas de bloqueio de segurança até maio. Isso representa 10% sinalizados como maliciosos. No entanto, os pesquisadores acreditam que o número real é mais próximo de 20% quando se consideram os domínios ainda não detectados ou associados a sites sinalizados.

Deixe isso penetrar. Um em cada cinco domínios recém-registrados com um gTLD provavelmente está envolvido em golpes, distribuição de malware ou outras atividades criminosas.

Alguns TLDs são piores que outros. Treze domínios de nível superior tiveram mais da metade de seus registros aparecendo em listas de bloqueio. Previsivelmente, domínios como .bid e .loan — frequentemente usados para golpes bancários e de pagamento falsos — apresentaram taxas de abuso extremamente altas. Mas a presença de TLDs como .mobi nessa lista sugere que o problema não se limita a extensões obviamente suspeitas.

Por que os registradores têm dificuldade em acompanhar

Na NameOcean, levamos a segurança de domínios a sério. Implementamos salvaguardas, monitoramos padrões de abuso e trabalhamos para garantir que nossa plataforma não seja usada para fins prejudiciais. Mas aqui está a verdade desconfortável: nenhum registrador consegue detectar tudo, e a economia da situação favorece os atacantes.

Quando um ator malicioso registra um domínio para uma campanha de phishing, muitas vezes o usa por apenas 24 a 48 horas. Eles enviam milhões de e-mails de spam, colhem credenciais de vítimas desavisadas e abandonam o domínio antes que a maioria das listas de bloqueio possa reagir. No momento em que nossa equipe de abuso ou serviços externos de segurança sinalizam o domínio, o dano já foi feito.

É assim que o abuso de DNS se parece na prática:

• Domínios de phishing que se passam por bancos, serviços governamentais ou marcas populares
• Sites de distribuição de malware disfarçados de downloads ou atualizações de software
• Domínios de comando e controle usados por botnets
• Domínios de typosquatting que exploram erros ortográficos comuns (pense em "g00gle.com" ou "paypa1.com")

A internet se move na velocidade da luz. O abuso se move mais rápido.

O que realmente funciona?

A pesquisa destaca que as taxas de suspensão para domínios em listas de bloqueio variam de apenas 7,4% a 16,3% — o que significa que a maioria dos domínios maliciosos permanece ativa mesmo após ser sinalizada. Isso sugere que a abordagem reativa atual não está funcionando.

Então, o que poderia mudar a equação?

Políticas melhores dos registradores seriam um começo. Vários grandes registradores foram criticados por terem tratamento fraco de abuso ou até por hospedarem conscientemente domínios de golpe. Registradores que investem em monitoramento proativo, tempos de resposta mais rápidos e termos de serviço mais rigorosos podem reduzir significativamente o abuso em suas plataformas.

Sistemas de reputação de domínio, semelhantes às pontuações de remetentes de e-mail, poderiam ajudar. Se um domínio recém-registrado não tem histórico, nenhuma pegada de hospedagem e aparece apenas em registros DNS com padrões suspeitos, navegadores e provedores de e-mail poderiam tratá-lo com a suspeita apropriada.

Certificados SSL de validação estendida (EV) permanecem subutilizados. Embora não parem todo o abuso, eles adicionam uma camada de verificação que torna a falsificação mais difícil. Empresas sérias sobre segurança devem