---
id: "d62a2b79-b9e1-42c8-a91c-ad022354aa78"
kind: "link"
title: "Estudo da ICANN revela que mais da metade dos domínios abusivos sinalizados tem domínios ligados"
language: "pt-BR"
section: "security"
date: "2026-10-12T07:05:09Z"
updated: "2026-10-12T07:05:09Z"
canonical: "https://tldlog.com/pt/l/estudo-icann-revela-que-mais-metade-dominios-abusivos/"
origin: "automatic"
master: "https://tldlog.com/l/icann-study-finds-over-half-flagged-abusive-domains-have/"
translations:
  en: "https://tldlog.com/l/icann-study-finds-over-half-flagged-abusive-domains-have/"
  es: "https://tldlog.com/es/l/estudio-icann-halla-dominios-vinculados-mas-mitad-casos/"
  de: "https://tldlog.com/de/l/icann-studie-haelfte-gemeldeter-missbrauchsdomains-hat/"
  fr: "https://tldlog.com/fr/l/etude-icann-revele-noms-domaine-lies-domaines-malveillants/"
  it: "https://tldlog.com/it/l/studio-icann-rileva-che-oltre-1-2-nomi-dominio-segnalati/"
  ru: "https://tldlog.com/ru/l/issledovanie-icann-bolee-poloviny-vredonosnykh-domenov/"
  zh-Hans: "https://tldlog.com/zh/l/icann-guanlian-yuming-yanjiu/"
source:
  name: "domainbrief.de"
  url: "https://domainbrief.de/artikel/mehr-als-die-haelfte-der-gemeldeten-missbrauchsdomains-ist-mit-anderen-domains-v"
  language: "de-DE"
  date: "2026-10-12T06:00:00Z"
---

# Estudo da ICANN revela que mais da metade dos domínios abusivos sinalizados tem domínios ligados

## em linguagem simples

Técnicos da ICANN estudaram domínios denunciados por golpes, phishing ou malware e verificaram pistas públicas, como quem registrou os domínios, quais servidores usaram e quando. Mais da metade dos domínios ruins estava ligada a outros domínios registrados por volta da mesma época. Mas o método, na maioria das vezes, só encontrou essas ligações depois que as listas de bloqueio já haviam feito isso, não antes, principalmente porque os dados dos registros costumavam chegar devagar demais.

O Office of the Chief Technology Officer da ICANN publicou, em 6 de outubro, um relatório datado de 18 de setembro e escrito por quatro funcionários, examinando se domínios relatados como maliciosos estão conectados a outros domínios. O trabalho alimenta um esforço de política em curso na GNSO sobre o combate ao abuso do DNS, cujo grupo de trabalho propôs que os registradores verifiquem domínios relacionados após confirmar um caso de abuso, usando dados de clientes e de conta. O relatório da ICANN, em vez disso, baseou-se apenas em sinais técnicos públicos: registrador, servidores de nomes, horário de registro e endereços IP, sem qualquer informação de proprietário ou pagamento.

Os pesquisadores partiram de domínios gTLD recém-registrados que entraram em listas de bloqueio como Spamhaus ou PhishTank até o fim de setembro de 2025, período em que cerca de 4.000 domínios eram adicionados diariamente. Foram aplicados três métodos: dois buscavam domínios registrados com o mesmo registrador e os mesmos servidores de nomes dentro de uma janela curta entre si, o mais rigoroso exigindo registro em um intervalo de cinco segundos; um terceiro buscava domínios que compartilhavam a mesma combinação de endereço IP e servidor de nomes no mesmo dia, posteriormente filtrados por nomes com aparência semelhante.

Pelo menos um domínio ligado foi encontrado para 56,4% dos domínios relatados no geral, subindo para 57% nos casos de phishing e 43% nos casos combinados de malware e botnet, embora essas amostras fossem pequenas. O método identificou apenas 4,6% dos domínios ligados antes de aparecerem em listas de bloqueio, uma lacuna atribuída ao fato de os registros, na época, enviarem dados de registro à ICANN apenas semanalmente. Um modelo sugeriu que dados entregues em até 30 minutos poderiam elevar a detecção antecipada para 10%; o acordo de registro mais recente agora exige entrega de dados pelo menos diária.

O método mais rigoroso encontrou uma média de 2,32 domínios adicionais por domínio relatado, embora grande parte disso viesse de uma única campanha que gerava nomes de seis caracteres produzidos algoritmicamente sob uma única extensão, com lotes superiores a 6.000 domínios; a exclusão dessa campanha reduziu drasticamente os números.

Fonte: [domainbrief.de](https://domainbrief.de/artikel/mehr-als-die-haelfte-der-gemeldeten-missbrauchsdomains-ist-mit-anderen-domains-v)

## outras fontes

- [icann.org](https://www.icann.org/en/announcements/details/new-icann-report-introduces-a-method-for-associated-domain-detection-06-10-2026-en) (em inglês)