Verificador de domínios parecidos
Verificador de domínios homógrafos — variantes Unicode que imitam sua marca em links e e-mail.
Sobre esta ferramenta
Atacantes registram domínios visualmente idênticos trocando letras Unicode confusáveis — cirílico а por latino a. No DNS aparecem como punycode (xn--…). Gere variantes plausíveis para monitoramento ou blocklists.
O que você obtém
- Hostnames lookalike derivados do seu domínio
- Qual caractere foi substituído e em qual posição
- Forma punycode com caracteres não ASCII
- Lista copiável de todas as variantes (uma por linha)
Muitas vezes sim, em princípio — domínios com letras não latinas são chamados IDN (Internationalized Domain Names) e são armazenados no DNS como punycode (xn--…). Assim um hostname pode parecer uma marca conhecida na tela enquanto resolve diferente.
- Bloqueio de scripts mistos — inserir uma letra cirílica ou grega em nome latino costuma ser rejeitado (ex.: paypal latino + а cirílica)
- Confusable bundling — se você tem example.com, variantes IDN visualmente similares podem ser reservadas para você ou bloqueadas para outros
- Diferenças por TLD — algumas zonas permitem IDN amplo, outras só ASCII; regras variam entre .com, .ru, ccTLD e novos gTLD
A lista aqui é um modelo teórico de ameaça, não um catálogo de domínios que você pode comprar hoje. Variantes ainda são úteis para monitoramento de marca, treinamento de segurança e detectar truques em links, e-mail ou subdomínios — mesmo quando o registro direto está bloqueado.
- Não verifica WHOIS nem se uma variante já está registrada
- Não detecta typosquatting (paypa1.com) — apenas homoglyphs Unicode
- Não gera todas as combinações teóricas — foco em substituições de um ou dois caracteres
Como usar
Informe o domínio da marca (ex.: example.com). Revise variantes e copie a lista para monitoramento ou alertas do registrador.
Guia passo a passo
Quando usuários reportam link de phishing, compare o nome suspeito com sua marca e domínios legítimos.
- Gerar variantes homograph e typo Capturar letras trocadas, punycode e mudanças de TLD.
- Verificar quais variantes estão registradas Consultar registro ao vivo de correspondências suspeitas.
- Inspecionar DNS e TLS em clones ativos Ver para onde sites impostores apontam e se certificados parecem legítimos.
- Validar certificado do site real Confirmar hostname oficial e issuer para educar usuários.
Glossário
- Typosquatting
- Registrar domínios que diferem por um caractere de uma marca conhecida.
- Homograph attack
- Caracteres Unicode visualmente similares (ex.: cirílico а vs latino a).
- Punycode
- Codificação ASCII (xn--…) para rótulos de domínio internacionalizados.
FAQ
Como encontrar domínios typosquatting da minha marca?
Informe o domínio da marca para gerar variantes comuns de typo e TLD, depois veja quais nomes resolvem no DNS hoje.
O que são ataques de domínios homógrafos ou lookalike?
Atacantes registram domínios visualmente parecidos — typos, homoglyphs ou TLDs trocados — para phishing ou interceptar tráfego digitado errado.
Como detectar domínios homógrafos cirílicos ou Unicode?
Confusáveis Unicode parecidos com letras latinas entram na geração de variantes; saída punycode mostra a forma ASCII que registrars usam.
Por que monitorar domínios parecidos com minha marca?
Detecção precoce dá tempo a equipes de segurança, jurídico e marketing antes de sites falsos prejudicarem clientes, credenciais ou SEO.
A ferramenta verifica se domínios lookalike estão registrados?
Variantes são checadas contra DNS ao vivo — nomes que resolvem hoje são destacados para priorizar takedowns ou aquisições.
Como proteger usuários de phishing por domínios typo?
Monitore registros lookalike, aplique SPF/DMARC no domínio real e avise a equipe quando novos typos resolvendo aparecerem neste relatório.
Ao usar esta ferramenta você concorda com nossos Termos de uso e a Política de privacidade. Os resultados são fornecidos como estão, sem garantia.