FAQ

Versão das perguntas frequentes: 3.0, de 25 de agosto de 2020.

• Manual de alimentação de dados de erros de digitação: ODT, DOCX, PDF.

Definição de dados

O "Typosquatting data feed" captura domínios DNS de pelo menos 3 grupos de membros para que

• cada domínio do grupo apareceu no mesmo dia no arquivo de zona DNS
• os domínio dentro do grupo sejam semelhantes entre si.

O aparecimento no mesmo dia no arquivo de zona normalmente significa que os domínios foram registrados no mesmo dia, próximo à data indicada. Por "semelhantes entre si" queremos dizer a semelhança com relação a uma caracterização matemática calculável por algoritmos adequadamente escolhida.

A cobertura da pesquisa de tal domínio pelo gerador de dados é o conjunto de domínios nos domínios de nível superior cobertos pelos seguintes feeds de dados diários:

• domain_names_new
• ngtlds_domain_names_new
• cctld_registered_domain_names_new

Esse conjunto abrange quase todos os domínios genéricos de primeiro nível e vários domínios de primeiro nível com código de país.

Motivos para um domínio aparecer listado no feed

Isenção de responsabilidade importante: um domínio listado neste feed não é necessariamente mal-intencionado ou relacionado a qualquer atividade perigosa. No entanto, é um fato que, se um domínio estiver listado:

• Existem pelo menos dois domínios adicionais que têm um nome semelhante ao domínio fornecido, portanto, há um risco maior de se chegar a outro domínio por causa de erros de digitação ou de compreensão. 
• O domínio foi registrado junto com domínios de nomes semelhantes no mesmo dia.

Os possíveis motivos para que um domínio mal-intencionado apareça nesse feed incluem:

• Ser registrado em uma explosão para fins de phishing, geralmente para se assemelhar ao nome de uma marca.
• Ser registrado em massa em um grupo de domínios gerados por máquina para serem usados por malware, por exemplo, como um possível servidor de comando e controle.
• Ser registrado por páginas de typosquatting relacionadas a outras páginas ou marcas conhecidas (para coleta de dinheiro de anúncios ou às vezes para phishing).

Os possíveis motivos para o aparecimento de um domínio benigno no feed incluem:

• Resultante da proteção da marca pelo proprietário da marca de um domínio semelhante,
• Ser um elemento de um conjunto de domínios gerados por algoritmos usados, por exemplo, para balanceamento de carga ou atribuição de domínios a entidades em massa.

Formato de dados

• Basic database
• Enriched database
• Community database

Aplicativos recomendados

Os feeds de dados contêm domínios que, embora possivelmente benignos, são propensos a ataques de typosquatting ou phishing e atividades relacionadas a malware. Portanto, é recomendável verificá-los duplamente quando usados para qualquer finalidade (por exemplo, abrir em um navegador da Web) para manter a segurança cibernética.

A listagem também pode ser útil para estudos manuais ou algorítmicos com várias finalidades:

• Investigações proativas de segurança de TI para revelar um futuro ataque de typosquatting ou phishing. Correlacioná-los com listas negras de malware pode ampliar o conjunto de domínios comprometidos em uma lista. Também é recomendável verificar o WHOIS e outros dados técnicos dos domínios.
• Investigações legais relacionadas a incidentes anteriores de segurança cibernética.
• Proteção da marca para revelar ou impedir o uso indevido de nomes de  marcas e domínios.
• Pesquisa de tendências de atividade de registro de domínio, etc.

Consulte nossos blogs na página do produto para obter mais detalhes.