CyberGlossary

Ataques e ameaças

Cybersquatting

Também conhecido como: Squatting de domínios

Definição

Registo não autorizado de nomes de domínio que contêm marcas ou nomes conhecidos, normalmente para extorquir o titular ou enganar utilizadores.

O cybersquatting é o registo, comercialização ou uso de má-fé de nomes de domínio que incorporam marcas, nomes ou identificadores distintivos alheios. As motivações incluem revender o domínio a preços inflacionados, desviar tráfego para receitas publicitárias, alojar phishing ou esquemas e prejudicar a reputação de uma marca. O termo sobrepõe-se ao typosquatting, mas cobre mais amplamente registos da marca exata ou variantes próximas em diferentes TLDs e ccTLDs. Os remédios são sobretudo legais: UDRP e URS administrados pela OMPI e outras instâncias arbitrais, o Trademark Clearinghouse da ICANN e leis nacionais como o ACPA dos EUA. As equipas de segurança complementam com serviços de monitorização de marca, registos defensivos e processos rápidos de takedown.

Exemplos

  • Um atacante regista "acmecorp-support.com" para exigir pagamento à verdadeira ACME Corp ou para alojar phishing.
  • Especuladores adquirem domínios em novos gTLDs correspondentes a marcas conhecidas, na esperança de os revender.

Termos relacionados