Verifique domínios parecidos com sua marca
Gere as variações que golpistas mais usam para imitar seu endereço oficial e veja quais já estão registradas. As que existem aparecem primeiro.
Não envie senhas, códigos de autenticação, documentos completos ou dados sensíveis desnecessários.
O Desconfiei fornece uma análise indicativa baseada em sinais de risco. O resultado não é uma confirmação definitiva de fraude ou segurança. Sempre confirme informações em canais oficiais.
Domínio clonado: como a sua marca é usada em golpe
Quem aplica golpe usando o nome de uma empresa raramente inventa um domínio do zero: parte do domínio verdadeiro e muda o mínimo necessário para o olho não perceber. Troca-se um hífen, acrescenta-se uma palavra como promo, oficial, atendimento ou suporte, muda-se a terminação de .com.br para .com, ou substitui-se uma letra por outra de desenho parecido. O cliente lê o endereço, reconhece a marca e não estranha.
O prejuízo cai sobre a empresa mesmo quando ela não foi invadida: quem compra num site clonado reclama com a marca original, cobra o produto que não chegou e conta a história como se a loja verdadeira tivesse falhado. Descobrir cedo importa porque o intervalo entre o registro do domínio e a primeira vítima costuma ser curto.
Esta ferramenta gera as variações mais usadas por golpistas a partir do seu domínio oficial e, para cada uma, consulta se o domínio já está registrado — pelo RDAP do Registro.br nos endereços `.br` e por resolução de DNS nos demais. Variação já registrada sobe para risco alto e aparece no topo da lista, porque é a que pode estar no ar agora. O que a consulta não diz é **quem** registrou nem o que está hospedado ali: isso você confere abrindo o endereço e olhando os dados públicos do registro.
Sinais de alerta
Palavra genérica colada na marca
Endereços no formato marca-promo, marca-oficial, marca-atendimento ou marcabrasil. É a variação mais comum porque continua legível e passa a impressão de canal secundário legítimo da empresa.
Terminação trocada
Sua loja é .com.br e aparece um .com, .net, .shop ou .store com o mesmo nome. Para o cliente que digita de memória ou clica num anúncio, a diferença é invisível.
Letras de desenho parecido
Troca de l por I maiúsculo, de o por zero, de rn por m. Em fonte pequena de celular, essas substituições passam despercebidas até para quem conhece bem a marca.
Subdomínio que finge ser domínio
Endereços como suamarca.pagamento-seguro.com. O nome da sua marca aparece à esquerda, mas o domínio de verdade é o do golpista. Ler o endereço da direita para a esquerda desfaz a ilusão.
Domínio anunciado antes de aparecer na busca
Site clonado costuma chegar ao cliente por anúncio patrocinado, não por busca orgânica. Se clientes relatam ter chegado por anúncio a um endereço que você não reconhece, trate como urgente.
Se você já caiu
- 1
Reúna as evidências antes de agir: capturas do site clonado com data, o endereço completo, prints dos anúncios e os relatos de clientes atingidos. Página fraudulenta sai do ar rápido e leva a prova junto.
- 2
Denuncie o domínio ao provedor de registro e ao serviço de hospedagem. É o caminho que costuma derrubar o site mais rápido, antes de qualquer medida judicial.
- 3
Denuncie os anúncios dentro de cada plataforma onde eles circulam. O site pode ficar no ar e mesmo assim parar de gerar vítimas se a fonte de tráfego for cortada.
- 4
Avise seus clientes por canal oficial, dizendo qual é o endereço verdadeiro e quais formas de pagamento a empresa usa. Comunicado claro reduz o dano de reputação e o volume de atendimento.
- 5
Procure orientação jurídica para as medidas de propriedade industrial cabíveis, especialmente se a marca for registrada e o uso indevido persistir depois das denúncias.
Perguntas frequentes
A ferramenta diz se o domínio parecido já está registrado?
Diz. Cada variação é consultada no RDAP do Registro.br, quando termina em .br, ou por resolução de DNS nos outros casos, e o resultado aparece como registrado, disponível ou indeterminado. Domínio já registrado é tratado como risco alto e vai para o topo da lista. O que a consulta não revela é quem é o titular — para isso, os dados públicos do registro.
Por que registrar variações do meu próprio domínio ajuda?
Porque domínio registrado por você não pode ser registrado por outra pessoa. Vale começar pelas variações mais óbvias: a mesma marca em outra terminação e as duas ou três palavras genéricas mais coladas ao seu segmento.
Meu cliente pagou num site clonado. A empresa precisa devolver?
O dinheiro não passou pela empresa, então não há pagamento a estornar por ela. O que costuma funcionar é orientar o cliente a contestar no banco ou acionar o MED no caso de Pix, e fornecer documentação de que o site não é seu, o que fortalece a contestação dele.
Como o cliente distingue o site verdadeiro do clonado?
Publique em canal oficial o endereço exato e os meios de pagamento aceitos, e mantenha essa informação fácil de achar. Cliente que sabe de antemão que a empresa nunca cobra por Pix de pessoa física tem como reconhecer a fraude sozinho.
Vale monitorar mesmo sendo empresa pequena?
Vale, e às vezes mais: negócio pequeno costuma vender por rede social, onde o cliente já está acostumado a pagar por Pix, e onde clonar um perfil e um site custa muito pouco para o golpista.