Typosquatting (Typosquatting)
Domínio parecido (Lookalike domain) · Sequestro de URL (URL hijacking)
Typosquatting é o registro de nomes de domínio muito parecidos com um legítimo, por meio de erros de digitação, caracteres trocados, palavras a mais ou terminações diferentes, para pegar quem digita um endereço errado ou não repara na diferença em um link. Em geral o site falso imita o verdadeiro para coletar logins e pagamentos ou espalhar malware, e serve como uma espinha dorsal comum de campanhas de phishing. Como a distância entre o endereço falso e o real às vezes é de uma única letra, deixá-la passar numa olhada rápida é facílimo. Não raro os golpistas registram dezenas de variações de um domínio conhecido, mirando tanto quem digita errado quanto quem clica num link sem conferir o destino. A técnica se aproveita do nosso hábito de reconhecer marcas pela aparência geral, e não pelo endereço exato, o que a deixa especialmente eficaz quando somada a mensagens de phishing que apontam para esses sites.
Como verificamos: Written and reviewed by the Hunch team; recognition signs reflect how the FTC/FBI describe this scam. · Última revisão: 2026-08
Verifique uma mensagem suspeita agora
Exemplo
Em vez do endereço real do seu banco, um link aponta para um domínio com uma letra trocada ou uma palavra a mais, como '-secure'. A página parece idêntica ao site verdadeiro, então qualquer pessoa que não examine o endereço com atenção insere suas credenciais na cópia do golpista.
Como reconhecer
- Um domínio com um erro de digitação sutil, um hífen a mais ou uma palavra adicional
- Uma terminação incomum (por exemplo, um domínio de topo diferente do habitual)
- Um link cujo texto visível difere de para onde ele realmente leva
- Um site de aparência familiar acessado a partir de uma mensagem não solicitada, e não do seu próprio favorito
Como o Hunch sinaliza
O Hunch se apoia na categoria de sinal de domínio parecido, endereços que imitam de perto uma marca conhecida, e nas incompatibilidades entre o texto exibido de um link e seu destino real, especialmente quando combinadas com um pedido de credenciais ou de pagamento.
FAQ
O que é typosquatting?
Registrar endereços da web que parecem quase idênticos a um real para capturar pessoas que os digitam errado ou não percebem a diferença em um link.
Como posso evitar cair em um domínio parecido?
Digite os endereços importantes você mesmo ou use favoritos salvos, e leia o domínio completo com atenção antes de inserir qualquer login ou dado de pagamento.
O ícone de cadeado é prova de que um site é real?
Não. O cadeado só significa que a conexão está criptografada; golpistas também podem obtê-lo, então um domínio parecido com cadeado continua sendo perigoso.