Como Proteger um Domínio Contra Roubo

Porque é que a proteção do domínio é importante

O seu domínio é o endereço digital do seu negócio. Se alguém roubar o seu domínio, perde o acesso ao site, à comunicação por e-mail e a toda a sua presença online. O sequestro de domínios (domain hijacking) é uma ameaça real — os atacantes recorrem à engenharia social, ao phishing ou a contas comprometidas para tomar conta de um domínio. A recuperação pode demorar semanas ou meses e, em alguns casos, é impossível.

Pense no seu domínio como um imóvel no mundo digital. Tal como tranca a casa, instala um alarme e segura a propriedade, deve proteger o seu domínio com várias camadas de segurança.

Bloqueio de Domínio (Registrar Lock)

O bloqueio de domínio é a primeira e mais importante linha de defesa. Quando um domínio está bloqueado, nenhuma transferência para outro registrar pode ser iniciada sem desbloqueio explícito.

Como funciona

O bloqueio de domínio define códigos de estado (status codes) no seu domínio que impedem alterações. Os mais importantes são:

• clientTransferProhibited: Impede a transferência do domínio para outro registrar. Este é o bloqueio padrão que todos os domínios devem ter.
• clientDeleteProhibited: Impede a eliminação do domínio. Útil para domínios críticos.
• clientUpdateProhibited: Impede alterações aos registos DNS e aos nameservers. A proteção mais rigorosa.
• serverTransferProhibited: O registro do domínio (a organização que gere o TLD) define esta proteção do lado do servidor.

Como ativar

Inicie sessão no painel do seu registrar (cPanel, portal do cliente), encontre a opção "Domain Lock" ou "Transfer Lock" e ative-a. Na BeoHosting, o bloqueio de domínio está automaticamente ativo em todos os domínios. Desative-o apenas quando realmente quiser transferir o domínio.

Privacidade WHOIS

O WHOIS é uma base de dados pública que mostra as informações de titularidade de cada domínio — nome, morada, e-mail e telefone do titular. Estes dados estão publicamente acessíveis e podem ser abusados.

Riscos de um WHOIS público

• Engenharia social: Um atacante pode usar os seus dados para se fazer passar por si junto do registrar.
• Ataques de phishing: O seu endereço de e-mail no WHOIS pode ser alvo de phishing direcionado.
• Spam: Os dados de contacto públicos atraem e-mails e chamadas de spam.
• Roubo de identidade: A combinação de nome, morada e e-mail pode ser suficiente para roubo de identidade.

Proteção de Privacidade WHOIS

A privacidade WHOIS substitui os seus dados pessoais na base de dados WHOIS pelos dados de um serviço de proxy. Em vez do seu nome e morada, são apresentados os dados do serviço de privacidade. Os e-mails enviados para o endereço de proxy são reencaminhados para si, mas o seu e-mail real permanece oculto.

Nota: Alguns registos de domínios nacionais têm regras próprias quanto aos dados WHOIS e à privacidade. Contacte o seu registrar para saber que opções de privacidade estão disponíveis para a sua extensão de domínio.

Autenticação de dois fatores (2FA)

Mesmo a palavra-passe mais forte pode ser comprometida. A autenticação de dois fatores acrescenta uma segunda camada de proteção que exige algo que possui (telemóvel) para além de algo que sabe (palavra-passe).

Tipos de 2FA para a conta do registrar

• Aplicação autenticadora: O Google Authenticator, o Authy ou o Microsoft Authenticator geram códigos com tempo limitado (TOTP). Este é o método mais recomendado.
• Códigos por SMS: O código é enviado para o seu telemóvel por SMS. Menos seguro do que uma aplicação porque o SMS pode ser intercetado (ataque de SIM swap).
• Chave de hardware: YubiKey ou um dispositivo USB semelhante. A opção mais segura, mas requer um dispositivo físico.

Porque é que a 2FA é crítica para os domínios

Se um atacante obtiver a palavra-passe do seu registrar (phishing, violação de dados, keylogger), sem 2FA pode imediatamente tomar o controlo. Com a 2FA, precisa também de acesso físico ao seu telemóvel ou chave de hardware, o que reduz drasticamente o risco.

Práticas de segurança para o e-mail do domínio

O e-mail associado à conta do seu registrar é um ponto de segurança crítico. Se um atacante comprometer esse e-mail, pode redefinir a palavra-passe e tomar conta do domínio.

• Use um e-mail separado: Não use um endereço de e-mail público para a conta do registrar. Idealmente, use um e-mail num domínio diferente que controle.
• Ative a 2FA na conta de e-mail: A proteção da conta de e-mail é tão importante quanto a proteção da conta do registrar.
• Verifique regularmente: Reveja os e-mails do registrar — sobretudo notificações sobre alterações ao domínio ou pedidos de transferência.
• Não clique em links suspeitos: Os registrars nunca pedem palavras-passe por e-mail. Aceda sempre à conta diretamente através do endereço web oficial.

Registry Lock (para domínios críticos)

O Registry Lock é o nível mais elevado de proteção de domínios. Ao contrário do bloqueio de domínio comum, ativado ao nível do registrar, o Registry Lock é aplicado ao nível do registro (a organização que gere o TLD).

Como funciona

Com o Registry Lock, qualquer alteração ao domínio (transferência, mudança de nameservers, eliminação) exige verificação manual por parte do registro. Normalmente, isto inclui uma chamada telefónica e a verificação de identidade. O processo é mais lento, mas elimina praticamente a possibilidade de alterações não autorizadas.

Quem deve usar o Registry Lock

O Registry Lock é ideal para bancos, plataformas de e-commerce, organizações de média e qualquer organização cujo domínio tenha um elevado valor de negócio. O preço é normalmente mais alto do que o de um bloqueio de domínio padrão, mas a proteção é incomparavelmente mais forte.

Verificações e monitorização regulares

A proteção do domínio não é uma tarefa pontual — é um processo contínuo que exige verificações regulares.

• Verifique a data de expiração: Um domínio expirado pode ser registado por qualquer pessoa. Ative a renovação automática em todos os seus domínios.
• Monitorize as alterações ao WHOIS: Serviços como o DomainTools ou ferramentas de monitorização WHOIS notificam-no de quaisquer alterações ao seu domínio.
• Guarde o auth code em segurança: O código de autorização (código EPP) é a chave para as transferências de domínio. Guarde-o como uma palavra-passe — num gestor de palavras-passe.
• Verifique os registos DNS: Uma alteração DNS não autorizada pode redirecionar o seu site para um site falso sem que haja uma transferência de domínio.

Conclusão

A proteção do domínio exige várias camadas de segurança. Ative o bloqueio de domínio, use a privacidade WHOIS, ative sem dúvida a 2FA na conta do registrar e utilize uma palavra-passe forte e única. Para domínios de negócio de elevado valor, considere o Registry Lock. Verifique regularmente a data de expiração, os registos DNS e as notificações de segurança do registrar. Na BeoHosting, o bloqueio de domínio está automaticamente ativo e a nossa equipa de suporte está aqui para o ajudar em cada aspeto da proteção do domínio.