1001Ferramentas
🎣 Segurança

Gerador de Variantes de Typosquatting

Gera domínios parecidos com o seu por troca, omissão, teclado, homoglifo, bitsquatting e outras TLDs para monitorar typosquatting.

Use com um domínio da sua organização. A lista é alvo de monitoramento: jogue no seu monitor de DNS ou de certificate transparency, abra denúncia de abuso nos que já estiverem se passando por você e registre defensivamente os poucos mais próximos da sua marca. Gerar a lista não é convite para registrar nome de terceiro.

Protocolo, www, porta e caminho são descartados. Sufixos de duas partes como com.br ficam inteiros, então as permutações mexem só no nome registrável.

Estratégias

O que a lista é e o que não é

Todo nome aqui é uma permutação, não um achado. A página não consulta DNS, WHOIS nem logs de certificado, então ela não tem como dizer se uma variante está registrada, estacionada ou já servindo um login falso. Checar registro é o passo seguinte, e ele cabe a um resolvedor ou a uma consulta WHOIS/RDAP rodada em cima da lista.

Bitsquatting é a estratégia que costuma ficar de fora: ela vira um único bit de um caractere, que é o que um erro de memória ou de transmissão faz com a requisição, e cai em nomes que ninguém digitaria de propósito. Homoglifos cobrem os truques visuais que sobrevivem a uma olhada rápida no cliente de e-mail, como o rn fazendo as vezes de m. A prioridade de registro defensivo costuma ficar com as variantes dos três primeiros grupos, que são as que um humano de fato digita errado.

Mapear os domínios parecidos com o da sua marca

Quem registra um domínio parecido com o seu não precisa de criatividade: basta trocar uma letra de lugar, comer um caractere, usar a tecla vizinha ou pendurar o mesmo nome em outra extensão. O gerador percorre essas dez estratégias em cima do nome registrável do seu domínio, agrupa o resultado por estratégia e entrega a lista pronta para copiar ou baixar em txt.

O nome é separado do sufixo antes de qualquer permutação, e sufixos de duas partes como com.br ficam inteiros, então as trocas nunca mexem na extensão por engano. Um mesmo domínio pode nascer de duas estratégias diferentes; nesse caso ele fica com a primeira da lista e o total do topo continua batendo com a soma dos grupos. Subdomínio informado é avisado e deixado de fora.

Bitsquatting é a estratégia que costuma faltar nas listas manuais: ela vira um único bit de um caractere, que é o que um erro de memória ou de transmissão faz com uma consulta, e chega a nomes que ninguém digitaria de propósito. Homoglifo cobre o truque visual que sobrevive a uma olhada rápida no cliente de e-mail, como o par rn imitando a letra m e o zero no lugar da letra o.

Perguntas frequentes

A ferramenta diz se a variante já está registrada?
Não, e isso é proposital: a página não faz nenhuma consulta de DNS, WHOIS ou log de certificado. O que sai daqui é o conjunto de permutações possíveis. A checagem de registro é o passo seguinte, com uma consulta RDAP ou uma resolução em lote rodada em cima da lista baixada.
Por que o subdomínio que digitei sumiu?
Porque typosquatting acontece no nome registrável, que é a parte que alguém compra num registrador. Um atacante não registra loja.suamarca.com.br: ele registra uma variante de suamarca e monta o subdomínio que quiser depois. A página avisa o que ignorou e mostra o alvo real das permutações.
Preciso registrar todas as variantes geradas?
Não daria e nem adiantaria. O uso comum é registrar defensivamente um punhado, o das trocas que um humano de fato comete, e colocar o resto em monitoramento de DNS e de certificate transparency. Quando uma variante aparecer servindo conteúdo que imita a sua marca, o caminho é a denúncia de abuso no registrador e no provedor.

Ferramentas Relacionadas