Detector de Typosquatting

Ferramenta interativa de inteligência

Execute a verificação e depois transforme o fluxo em produção

Use a ferramenta no navegador para obter uma resposta rápida e leve a mesma lógica para scripts, monitorização ou fluxos de produto quando ela se tornar repetível.

1

Comece pelo formulário ao vivo

Introduza um domínio, URL, IP, email ou registo e obtenha um resultado focado sem configuração.

2

Reveja sinais prontos para decisão

Os resultados destacam estados, riscos, registos e próximas ações em vez de ruído bruto dos fornecedores.

3

Automatize o fluxo que funciona

Use os exemplos de pedido e resposta para transformar uma verificação pontual numa chamada API ou receita.

O que esta ferramenta ajuda a decidir

Cada página foi moldada em torno de uma pergunta operacional prática, não apenas uma consulta bruta.

Sinal

Veja evidências atuais de DNS, registo, segurança, preços ou reputação.

Contexto

Compare o resultado com verificações relacionadas para confiar melhor no próximo passo.

Ação

Copie exemplos, abra ferramentas relacionadas ou vá para a documentação da API quando precisar de escala.

Sinais de confiança antes da integração

Documentação transparente, solicitações autenticadas e detalhes visíveis de confiabilidade facilitam avaliar o DomScan antes de publicar.

Ao vivo Status do serviço

Consulte o estado do serviço ao vivo e as respostas de falha documentadas antes de fazer a integração.

OpenAPI Artefatos da API

OpenAPI, Swagger, Postman, CLI, SDK e links MCP ficam a um clique.

Chaves API Acesso protegido

Endpoints autenticados usam chaves API com custos de créditos claros antes da chamada.

10,000 Cota gratuita

Comece com 10.000 créditos mensais e faça upgrade só quando o uso crescer.

Principais Recursos

Detector de Typosquatting

O gerador cria um conjunto limitado de variantes possíveis, incluindo caracteres acrescentados ou omitidos, repetições, transposições, substituições por teclas vizinhas, trocas de vogais, determinados caracteres visualmente semelhantes, hífenes, inversões de bits e TLD alternativos. A lista não é exaustiva. Se forem pedidas verificações de registo, estas abrangem no máximo 50 candidatos suportados; o estado de registo dos candidatos fora desse conjunto não é verificado.

Detectar typosquats

Monitorize variantes prováveis e pondere registar os nomes prioritários que a sua organização decida controlar. Ensine os utilizadores a verificar o domínio completo antes de introduzirem credenciais. O DMARC permite publicar a política solicitada para mensagens que usem o seu domínio no campo From visível e falhem a autenticação; a decisão final sobre o tratamento cabe aos sistemas destinatários. Não bloqueia um domínio semelhante separado nem impede o respetivo registo. Se um domínio semelhante fizer uso abusivo da sua marca, documente o caso e consulte o processo de resolução de litígios aplicável a esse TLD. A UDRP está disponível para litígios de domínios que cumpram os requisitos.

Lista de monitoramento de domínios

Sim. Use GET /v1/typos?domain=example.com&check_registered=true para encontrar erros de digitação atualmente registrados. Adicione variações de alto risco à sua lista de observação para monitoramento contínuo. A API também fornece uma pontuação de proteção contra typosquatting que mostra o quanto o seu nome de domínio é vulnerável, com base em suas características. Útil para equipes de segurança e serviços de proteção de marca.

Exemplo de requisição

Exemplo de requisição http

GET /v1/typos?domain=example.com&check_registered=true

Exemplo de resposta

Exemplo de resposta json

{
  "threat_level": "high",
  "registered_typos": [
    { "domain": "exampel.com", "risk": "high" }
  ]
}

Criado sobre a mesma API

A experiência no navegador antecipa os endpoints estruturados do DomScan para validar casos de uso antes de escrever código.

Abrir docs da API Todas as ferramentas

Perguntas frequentes

O que é typosquatting e por que é perigoso?

Typosquatting consiste em registar um domínio semelhante a outro, muitas vezes alterando caracteres ou tirando partido de um URL escrito incorretamente. Um domínio semelhante ou com erros ortográficos pode ser usado para phishing ou outras formas de abuso, mas a semelhança, por si só, não mostra que seja malicioso nem quantas pessoas poderá afetar.

Que tipos de variações de domínio esta ferramenta detecta?

O gerador cria um conjunto limitado de variantes possíveis, incluindo caracteres acrescentados ou omitidos, repetições, transposições, substituições por teclas vizinhas, trocas de vogais, determinados caracteres visualmente semelhantes, hífenes, inversões de bits e TLD alternativos. A lista não é exaustiva. Se forem pedidas verificações de registo, estas abrangem no máximo 50 candidatos suportados; o estado de registo dos candidatos fora desse conjunto não é verificado.

Como posso proteger minha marca de typosquatting?

Monitorize variantes prováveis e pondere registar os nomes prioritários que a sua organização decida controlar. Ensine os utilizadores a verificar o domínio completo antes de introduzirem credenciais. O DMARC permite publicar a política solicitada para mensagens que usem o seu domínio no campo From visível e falhem a autenticação; a decisão final sobre o tratamento cabe aos sistemas destinatários. Não bloqueia um domínio semelhante separado nem impede o respetivo registo. Se um domínio semelhante fizer uso abusivo da sua marca, documente o caso e consulte o processo de resolução de litígios aplicável a esse TLD. A UDRP está disponível para litígios de domínios que cumpram os requisitos.

O que devo fazer se encontrar um domínio de typosquatting?

As ações dependem da ameaça: Para sites de phishing/malware, reporte ao Google Safe Browsing e seu registrador. Para violação de marca registrada, registre uma reclamação UDRP ou envie uma notificação de cessação. Para domínios estacionados, considere comprá-los. Documente tudo com capturas de tela. Verifique reputação de domínio e WHOIS para entender quem registrou e quando.

Posso monitorar automaticamente novas ameaças de typosquatting?