Angola
Brasil
Kenya
Moçambique
Nigeria
Portugal
South Africa
United Kingdom
United States
International
A resposta curta: quando deixa de usar um serviço mas esquece o registro DNS que apontava para ele (um CNAME para uma loja, um blog ou uma aplicação que cancelou), alguém pode abrir uma conta nesse serviço, reclamar esse nome e passar a mostrar o que quiser no seu subdomínio, com o seu domínio no endereço. A defesa é simples: limpar o DNS.
O que o site precisa
| O quê | O que fazer |
| Como acontece | Um subdomínio (loja.o-seu-dominio.com) aponta por CNAME para um serviço. O serviço é cancelado, mas o registro fica. Outro cliente do serviço reclama o nome. |
| O que o atacante ganha | Uma página com o seu domínio no endereço: serve para burlas, para roubar senhas e para parecer legítimo. |
| Registros de endereço (A) | Um A que aponta para um IP que deixou de ser seu pode acabar numa máquina de outra pessoa. |
| Sinais de alerta | Subdomínios que dão erro do serviço («site não encontrado», «não existe») ou páginas que não reconhece. |
| Quem está em risco | Quem teve vários serviços, mudou de fornecedor ou de aplicação, e nunca limpou a zona DNS. |
Como começar
|
|
|
|
|
| Não apague às cegas. Alguns registros parecem estranhos mas servem o e-mail ou uma verificação (MX, TXT, SPF). Em caso de dúvida sobre um registro, pergunte antes: apagar o errado pode cortar o e-mail. Os registros de e-mail estão em SPF, DKIM e DMARC. |
| Para limitar quem pode emitir certificados para o seu domínio, veja Registros CAA. Para um subdomínio que aponta para outro serviço: A ou CNAME. |
|
Encontrou um subdomínio que não reconhece? Abra um pedido com o nome e não o apague antes de nos dizer. Abrir pedido de suporte |
PRODUTO RECOMENDADO Registe o seu domínio .com Garanta o nome da sua empresa antes que outro o registe. a partir de R$ 93,50/ano Pesquisar domínio |
