Sequestro de domínio: como proteger o endereço mais valioso da empresa

O domínio é a porta de entrada digital de uma empresa. Se um invasor consegue alterar seu registro ou seus servidores DNS, pode apontar o site para outra página, interceptar e-mails e enganar clientes. Por isso, proteger apenas a hospedagem não é suficiente.

Como o domínio pode ser tomado

Os caminhos mais comuns envolvem senha reutilizada, e-mail administrativo comprometido, engenharia social contra o suporte e cadastro desatualizado. Em alguns casos, o criminoso não transfere o domínio: altera somente o DNS, o que já basta para desviar o tráfego.

Trave a transferência

Registradores oferecem um bloqueio de transferência, conhecido como registrar lock. Ele dificulta a mudança do domínio para outra empresa sem uma ação adicional do titular. Ative esse recurso e confira periodicamente se continua habilitado.

Proteja a conta certa

O e-mail usado no registrador deve ter senha exclusiva e autenticação forte. Evite um endereço que depende do próprio domínio como único meio de recuperação: se o DNS for alterado, você pode perder o canal necessário para retomar o controle.

• Use passkey, chave física ou aplicativo autenticador.
• Guarde códigos de recuperação fora do computador principal.
• Mantenha telefone, e-mail alternativo e dados do titular atualizados.
• Limite o número de pessoas com acesso administrativo.
• Ative alertas para mudança de DNS, contato ou bloqueio.

DNS também precisa de proteção

Se o DNS é gerenciado em outro provedor, proteja essa conta com o mesmo rigor. Registre a configuração atual e reduza permissões. Mudanças legítimas devem ser documentadas para que uma alteração inesperada seja percebida rapidamente.

O que fazer diante de uma suspeita

Contate imediatamente o registrador e o provedor de DNS pelos canais oficiais. Preserve comprovantes de titularidade, faturas e mensagens. Troque as credenciais do e-mail administrativo e avise a hospedagem. Se clientes puderem ser direcionados a uma página falsa, comunique o risco por canais alternativos.

Renovação também faz parte da segurança. Use renovação automática com uma forma de pagamento válida e alertas de vencimento. Um domínio expirado pode causar interrupção mesmo sem ataque.

O domínio costuma custar pouco por ano, mas concentra uma parte enorme da identidade do negócio. O esforço de protegê-lo deve acompanhar seu valor real.

Fonte: ICANN