typosquatting: definição

Typosquatting é registrar uma grafia errada de um nome de domínio Nome legível da internet formado por rótulos separados por pontos. Definição completa de nome de domínio conhecido, para que as pessoas que digitam um endereço errado ou leem mal um link acabem em um site, ou enviem e-mails, controlados por outra pessoa. É uma forma de cybersquatting. Os titulares de marcas podem contestar esses domínios, e os registrador Uma empresa que registra nomes de domínio no registro para seus clientes. Definição completa de registrador devem agir quando eles são usados para phishing ou malware.

O que é typosquatting

A Organização Mundial da Propriedade Intelectual (OMPI Organização Mundial da Propriedade Intelectual A agência das Nações Unidas cujo centro trata de muitas disputas sobre nomes de domínio. Definição completa de OMPI) o descreve como o registro de uma variação de uma marca, normalmente um erro de grafia comum, óbvio ou intencional. Em outubro de 2026, a Visão Geral da OMPI Guia da OMPI sobre como os painéis costumam decidir as questões comuns da UDRP. Definição completa de Visão Geral da OMPI (WIPO Overview 3.1), o resumo sobre como os painel Um ou três especialistas independentes que decidem uma disputa de domínio. Definição completa de painel decidem os casos da UDRP, afirma que:

Um domínio com erro de grafia normalmente é semelhante à marca a ponto de causar confusão, o primeiro elemento da UDRP, porque a marca continua reconhecível nele.
Os painéis normalmente leem o próprio erro de grafia como sinal de intenção de confundir, o que em geral se confirma pelo que o site exibe.
No caso de uma marca notória, sobretudo uma marca inventada, o simples registro de um erro de digitação pode criar uma presunção de má-fé Intenção de tirar proveito indevido da marca de outra pessoa por meio de um nome de domínio. Definição completa de má-fé.

Nem todo domínio com erro de grafia é ilegal: os painéis decidem caso a caso. Em uma decisão de 28 de dezembro de 2018 (caso da OMPI DCO2018-0034), sobre um domínio .co que trocava o “i” de BOEHRINGER INGELHEIM por um “l”, o painel concluiu que a troca de uma letra não impedia a semelhança capaz de causar confusão e ordenou a transferência do domínio ao titular da marca.

Variantes: domínios de aparência semelhante, combosquatting e bitsquatting

“domínio de aparência semelhante Domínio criado para ser confundido com o de uma marca ou organização conhecida. Definição completa de domínio de aparência semelhante” (lookalike domain) é o termo geral. A OMPI lista as variações que seus painéis encontram:

letras vizinhas no teclado;
caracteres de aparência semelhante, como números usados no lugar de letras;
letras que se parecem em algumas fontes;
caracteres não latinos ou acentuados (um ataque homográfico Uso de caracteres parecidos para fazer um domínio falso parecer verdadeiro. Definição completa de ataque homográfico);
letras ou números trocados de posição;
palavras ou números acrescentados;
jogos com a marca, como abreviações.

combosquatting Registro de uma marca combinada com uma palavra extra para enganar usuários. Definição completa de combosquatting é a marca escrita corretamente mais uma palavra extra. Os painéis entendem que um termo acrescentado, seja descritivo, geográfico, pejorativo ou sem sentido, não impede a semelhança capaz de causar confusão se a marca for reconhecível.

O mesmo nome sob outro TLD domínio de topo A última parte de um nome de domínio, depois do último ponto. Definição completa de TLD também é um domínio de aparência semelhante. Os painéis ignoram o TLD na comparação, mas um TLD que corresponda ao ramo de atividade da marca pode indicar intenção.

O bitsquatting Registro de domínios que diferem de nomes populares por um único bit invertido, para captar tráfego desviado. Definição completa de bitsquatting não depende de erro humano: o nome difere de um nome muito acessado por um bit, a menor unidade de dados do computador, e o erro vem dos dispositivos. Artem Dinaburg o descreveu pela primeira vez em 2011. É uma subcategoria do typosquatting e só importa para nomes com tráfego muito grande.

Por que os atacantes o usam

Tráfego e publicidade: atrair usuários com fins comerciais por meio da confusão com uma marca, um dos exemplos de má-fé da UDRP.
Phishing, roubo de identidade, malware e falsificações. Os painéis da OMPI entendem que esses usos nunca conferem interesse legítimo Base legal do RGPD para tratar dados pessoais, ponderada contra os direitos de privacidade do titular. Definição completa de interesse legítimo sobre um domínio.
Fraudes por e-mail sem nenhum site, como falsas ofertas de emprego ou faturas falsas enviadas aos clientes de uma empresa.
Cópias do site verdadeiro.

Como detectá-lo

O titular de uma marca pode gerar, para os seus domínios, as variações da lista da OMPI, verificar quais estão registradas e acompanhar os novos registros Domínios criados pela primeira vez em um período, também chamados de “adds” ou “creates”. Definição completa de novos registros. Duas proteções comuns deixam lacunas:

serviço de reivindicações de marcas Avisos exibidos quando alguém registra um nome que corresponde a uma marca cadastrada. Definição completa de serviço de reivindicações de marcas (Trademark Claims). Uma marca registrada no TMCH Câmara de Compensação de Marcas Comerciais Banco de dados de marcas verificadas usado no período sunrise e nos avisos de reivindicação dos novos gTLDs. Definição completa de TMCH gera um aviso quando um domínio correspondente é registrado em um novo gTLD Domínio de topo genérico adicionado à internet pelo Programa de Novos gTLDs da ICANN. Definição completa de novo gTLD. Em outubro de 2026, pelas regras de 2012, só conta uma correspondência idêntica (“identical match”), por isso erros de digitação e nomes com a marca mais uma palavra não geram aviso.
DMARC Domain-based Message Authentication, Reporting and Conformance Uma política publicada no DNS que diz aos destinatários como tratar e-mails que falham na autenticação. Definição completa de DMARC. Protege o domínio exato de uma empresa; a RFC 9989, abre outro site em uma nova aba diz que ele não trata de nomes de domínio visualmente semelhantes, de modo que os e-mails enviados de um domínio de aparência semelhante ficam fora do seu alcance.

Todas as variantes de um bit de um nome são fáceis de listar, mas a maioria acaba sendo legítima ou um typosquatting comum.

O que fazer: respostas jurídicas e técnicas

Denunciar o abuso. Desde 5 de abril de 2024, registradores e registros de gTLD domínio de topo genérico Domínio de topo não vinculado a um país, operado sob contratos com a ICANN. Definição completa de gTLD devem agir sem demora diante de evidência acionável Nível de prova que obriga um registro ou registrador a agir contra o abuso do DNS. Definição completa de evidência acionável de abuso do DNS Uso nocivo de domínios, definido nos contratos da ICANN como cinco ameaças específicas. Definição completa de abuso do DNS, o que inclui phishing e malware (em outubro de 2026). Um domínio que apenas causa confusão é uma questão de marcas, não de abuso do DNS.
UDRP. O reclamante A parte que inicia uma disputa de domínio, geralmente o titular de uma marca. Definição completa de reclamante prova três elementos e normalmente paga as taxas. Em outubro de 2026, as únicas soluções são a transferência ou o cancelamento.
URS Sistema de Suspensão Rápida Uniforme Procedimento rápido que suspende domínios que claramente violam marcas, principalmente nos novos gTLDs. Definição completa de URS. Apenas para casos claros. Em outubro de 2026, uma reclamação bem-sucedida suspende o domínio pelo restante do seu período de registro Por quanto tempo um domínio é registrado, geralmente de um a dez anos. Definição completa de período de registro, sem transferência.
Domínios .es. Um procedimento extrajudicial próprio do .es, obrigatório para o titular, abrange os registros especulativos ou abusivos (Orden ITC/1542/2005, abre outro site em uma nova aba).
Prevenção. O registro defensivo Um domínio registrado apenas para impedir que outros o tenham. Definição completa de registro defensivo das variantes óbvias e o registro da marca no TMCH, sabendo que, como dito acima, seus avisos só cobrem correspondências exatas.

O caminho adequado depende dos fatos; um registrador, um registro ou um advogado podem orientar.

Um exemplo

Uma empresa é dona da marca EXAMPLE e usa example.com. Alguém registra exmaple.example, com duas letras trocadas, e envia dele faturas por e-mail aos clientes da empresa. Não há nenhum site.

Letras trocadas estão na lista da OMPI, e os painéis reconhecem faturas enganosas como uso de má-fé mesmo sem site.
Se os e-mails também pedirem dados de conta ou de login, isso é phishing, e um registrador de gTLD deve agir diante de evidência acionável.
O DMARC em example.com não impediria os e-mails, que vêm de outro domínio.

typosquatting