01
Site desfigurado
Página escura com "HACKED BY" em letras garrafais. Vocabulário de defacement e texto trocado de cima a baixo.
De olho no que muda.
Os domínios parecidos com os sites dos seus clientes ficam anos só registados — até ao dia em que ganham conteúdo. O DomainWatch está a olhar nesse dia, compara com o site oficial e avisa a equipa antes de alguém cair lá.
O problema
Um nome. 80 maneiras de o imitar.
Isto é o que o gerador do DomainWatch propõe, agora mesmo, para bancoexemplo.pt: letras trocadas, teclas vizinhas, caracteres parecidos, palavras coladas, outras extensões. A lista é uma proposta — quem vigia apaga o que não interessa e a IA acrescenta o que as regras não lembram.
- ancoexemplo.pt Letra em falta
- bacoexemplo.pt Letra em falta
- bancexemplo.pt Letra em falta
- bancoeemplo.pt Letra em falta
- bancoexemlo.pt Letra em falta
- bancoexempl.pt Letra em falta
- bancoexempo.pt Letra em falta
- bancoexeplo.pt Letra em falta
- abncoexemplo.pt Letras trocadas
- bacnoexemplo.pt Letras trocadas
- banceoxemplo.pt Letras trocadas
- bancoeexmplo.pt Letras trocadas
- bancoexemlpo.pt Letras trocadas
- bancoexempol.pt Letras trocadas
- bancoexepmlo.pt Letras trocadas
- bancoexmeplo.pt Letras trocadas
- baancoexemplo.pt Letra repetida
- banccoexemplo.pt Letra repetida
- bancoeexemplo.pt Letra repetida
- bancoexeemplo.pt Letra repetida
- bancoexemmplo.pt Letra repetida
- bancoexempllo.pt Letra repetida
- bancoexemploo.pt Letra repetida
- bancoexempplo.pt Letra repetida
- babcoexemplo.pt Tecla vizinha
- bahcoexemplo.pt Tecla vizinha
- bajcoexemplo.pt Tecla vizinha
- bamcoexemplo.pt Tecla vizinha
- banciexemplo.pt Tecla vizinha
- banckexemplo.pt Tecla vizinha
- banclexemplo.pt Tecla vizinha
- bancodxemplo.pt Tecla vizinha
- b4ncoexemplo.pt Caractere parecido
- banc0exemplo.pt Caractere parecido
- banco3xemplo.pt Caractere parecido
- bancoex3mplo.pt Caractere parecido
- bancoexemp1o.pt Caractere parecido
- bancoexempl0.pt Caractere parecido
- bancoexernplo.pt Caractere parecido
- b-ancoexemplo.pt Hífen
- ba-ncoexemplo.pt Hífen
- ban-coexemplo.pt Hífen
- banc-oexemplo.pt Hífen
- banco-exemplo.pt Hífen
- bancoe-xemplo.pt Hífen
- bancoex-emplo.pt Hífen
- bancoexe-mplo.pt Hífen
- bancaexemplo.pt Vogal trocada
- banceexemplo.pt Vogal trocada
- bancoaxemplo.pt Vogal trocada
- bancoexamplo.pt Vogal trocada
- bancoexempla.pt Vogal trocada
- bancoexemple.pt Vogal trocada
- bancoexemplu.pt Vogal trocada
- bancoeximplo.pt Vogal trocada
- acesso-bancoexemplo.pt Palavra acrescentada
- acessobancoexemplo.pt Palavra acrescentada
- apoio-bancoexemplo.pt Palavra acrescentada
- apoiobancoexemplo.pt Palavra acrescentada
- app-bancoexemplo.pt Palavra acrescentada
- appbancoexemplo.pt Palavra acrescentada
- banco-bancoexemplo.pt Palavra acrescentada
- bancoexemplo.app Outra extensão
- bancoexemplo.club Outra extensão
- bancoexemplo.co Outra extensão
- bancoexemplo.com Outra extensão
- bancoexemplo.com.pt Outra extensão
- bancoexemplo.eu Outra extensão
- bancoexemplo.info Outra extensão
- bancoexemplo-pt.com Subdomínio virado domínio
- bancoexemplo-pt.info Subdomínio virado domínio
- bancoexemplo-pt.net Subdomínio virado domínio
- bancoexemplo-pt.online Subdomínio virado domínio
- bancoexemplopt.com Subdomínio virado domínio
- bancoexemplopt.info Subdomínio virado domínio
- bancoexemplopt.net Subdomínio virado domínio
- bancoexemplos.pt Plural ou singular
- bancoexemplo-exemplo.pt Nome do cliente
- bancoexemploexemplo.pt Nome do cliente
- exemplo-bancoexemplo.pt Nome do cliente
Letra em falta
8
ancoexemplo.pt
Letras trocadas
8
abncoexemplo.pt
Letra repetida
8
baancoexemplo.pt
Tecla vizinha
8
babcoexemplo.pt
Hífen
8
b-ancoexemplo.pt
Vogal trocada
8
bancaexemplo.pt
Caractere parecido
7
b4ncoexemplo.pt
Palavra acrescentada
7
acesso-bancoexemplo.pt
Outra extensão
7
bancoexemplo.app
Subdomínio virado domínio
7
bancoexemplo-pt.com
Nome do cliente
3
bancoexemplo-exemplo.pt
Plural ou singular
1
bancoexemplos.pt
Como funciona
Do registo ao alerta, sem ninguém a carregar em F5.
-
01
Deteção
DNS (A, AAAA e nameservers) e um pedido HTTPS — com recurso a HTTP. Páginas de parking, de registrar e de servidor por configurar são reconhecidas e não contam como site.
-
02
Evidência
O HTML fica guardado como texto, nunca desenhado dentro da app. Um Chromium isolado fotografa a página tal como quem lá cai a vê, com uma miniatura para o histórico.
-
03
Semelhança e IA
Texto em blocos de três palavras, título, imagens partilhadas e o nome do cliente dão um número de 0 a 100. Um modelo local olha para o texto e para a imagem e diz se é cópia.
-
04
Alerta e revisão
O email sai no momento da transição e o alerta fica no painel. Quem revê decide — cópia, não é cópia, ignorado — e cada decisão fica assinada no histórico.
acesso-bancoexemplo.pt
Ativo
A185.199.110.153
NSns1.registar.example
HTTP200 · https
Parkingnão
Antesregistado, sem site
verificado de 6 em 6 horas
snapshottext/plain
imagem1280×900 · jpeg
Semelhança
82
Textopeso 50%
Títulopeso 20%
Imagenspeso 15%
Nome do clientepeso 15%
[DomainWatch] acesso-bancoexemplo.pt ficou ativo
para [email protected]
Decisão
Cópia
Não é cópia
Ignorado
revisto por ana@equipahá 4 min
Os sites oficiais também
Ainda é o mesmo site?
Um site oficial comparado com ele próprio dá sempre 100% — e não diz nada sobre ter sido invadido. Por isso a pergunta muda: cada verificação é comparada com a anterior, com as duas imagens lado a lado.
- Grave O endereço final passou a outro domínio
- Grave Formulário a submeter para fora do site
- Grave "Hacked by", frase semente, conta suspensa
- Médio Script novo de um sítio anónimo ou de um IP
- Médio Página em branco ou erro 5xx
- Leve O título mudou
Grave 40 · Médio 20 · Leve 5. Risco ≥ 40 levanta "possível comprometimento" com email. Sem alterações, nem a IA é chamada.
Simulador
22 maneiras de correr mal.
Todas ensaiadas.
Ninguém espera que um site seja desfigurado para ver o que a vigilância faz. Cada cenário percorre o caminho inteiro — regras, risco, alerta, email e IA — e fica marcado como simulação.
Conteúdo
8 cenários
02
Defacement discreto
Um recado de intrusos no rodapé e o resto da página intacto — o caso que passa despercebido.
03
Conteúdo trocado
O texto é substituído por promoções que nada têm a ver com a marca.
04
Só o título mudou
Muda só o título. É o caso leve: mostra que nem toda a alteração é alarme.
05
Burla de criptomoeda
Banner de airdrop a pedir para ligar a carteira e escrever a frase semente.
06
Spam escondido (SEO)
Bloco de ligações de casino e farmácia escondido por estilo, só para os motores de busca.
07
Formulário de burla
Pede os dados da conta e submete-os para fora do site.
08
Formulário de entrada novo
Aparece um formulário de palavra-passe onde não havia nenhum, a submeter para o próprio site.
Código
4 cenários
09
Script externo injetado
A página fica igual à vista, mas passa a carregar código de um sítio anónimo e de um IP.
10
Script embutido ofuscado
Ganha um script embutido com eval(atob(...)) — código que se dá ao trabalho de se esconder.
11
Iframe invisível
Um iframe de tamanho zero para um sítio anónimo, invisível a quem lê a página.
12
Ligação para executável
Passa a oferecer um ficheiro .exe alojado num alojamento gratuito.
Redirecionamento
2 cenários
13
Redirecionado para outro domínio
O endereço final passa a estar noutro domínio registável.
14
Salto por meta refresh
A resposta continua a ser a do site, mas a página manda-se sozinha para outro domínio.
Disponibilidade
5 cenários
15
Página em branco
Responde 200 com a página praticamente vazia.
16
Erro 404
O servidor responde 404 a quem lá chega.
17
Erro 403
O servidor responde 403 a quem lá chega.
18
Erro 503
O servidor responde 503 a quem lá chega.
19
Servidor sem resposta
O servidor demora 25 segundos a responder — de fora, é um site em baixo. Só faz sentido no site de demonstração.
Aspeto
2 cenários
20
Aspeto partido
O mesmo texto com o estilo partido e as imagens em falta — é a IA que apanha isto, não as regras.
21
Imagens servidas de fora
O logótipo e as imagens passam a vir de um host externo anónimo.
Reposição
1 cenário
22
Reposto ao normal
A página limpa, como devia estar. É com isto que se repõe o site de demonstração.
O dia em que o site acende não avisa.
Ponha os domínios da sua lista sob vigilância e deixe o DomainWatch olhar por eles — a equipa só é chamada quando há alguma coisa para decidir.