definição de typosquatting

O que é typosquatting?

Typosquatting é o registro antecipado de uma versão levemente alterada de um nome reconhecido, com o objetivo de capturar tráfego ou enganar usuários. No contexto Web3, o typosquatting abrange todas as formas de “nomes”, incluindo símbolos de tokens, domínios ENS, nomes de coleções de NFT, contas de projetos em redes sociais e domínios de sites.

Na prática, o typosquatting não modifica o ativo original, mas altera sua “aparência”: troca de letras, omissão ou inclusão de caracteres, ou uso de caracteres similares visualmente (como “l” e “1”). Isso gera uma semelhança visual com o alvo, levando usuários a clicar ou negociar por engano.

Por que o typosquatting acontece em Web3?

Os principais fatores do typosquatting em Web3 são o registro aberto e a assimetria de informações. Os sistemas de nomes on-chain funcionam, em geral, pelo critério “quem chega primeiro registra”, com custos baixos. Além disso, muitos iniciantes identificam projetos pelo “nome”, não pelo “endereço do contrato”.

Quando um projeto ou token se torna popular, o typosquatting pode rapidamente desviar tráfego: criando tokens ou páginas com nomes similares para aproveitar tendências e capturar buscas. Em cenários de NFT e ENS, garantir nomes parecidos antecipadamente permite especular em mercados secundários ou redes sociais, buscando atenção e lucro.

Como funciona o typosquatting?

O typosquatting explora falhas humanas de reconhecimento de padrões e a flexibilidade das convenções de nomes. A verdadeira identidade dos ativos on-chain é o endereço do contrato—único e imutável. Já “nomes/símbolos” de tokens não são exclusivos; qualquer um pode lançar tokens com nomes idênticos ou semelhantes.

Em DEXs, atacantes podem adicionar liquidez mínima a um token typosquatteado para que seu preço e interface de negociação pareçam legítimos. Depois, direcionam tráfego via redes sociais ou links de phishing. Usuários que se baseiam apenas em nomes ou ícones—sem conferir o endereço do contrato—podem acabar negociando ativos falsos.

Cenários comuns de typosquatting

Os cenários mais recorrentes incluem:

• Domínios ENS: O Ethereum Name Service (ENS) oferece domínios blockchain como “nome.eth”. Typosquatters registram domínios semelhantes—com uma letra diferente—para imitar pontos de acesso oficiais.
• Símbolos de tokens: Tickers de tokens (ex.: “ABC”) são curtos e não exclusivos. Typosquatters criam variações como “AB C”, “A8C” ou omitem uma letra para enganar buscas e negociações.
• Nomes de coleções NFT: Coleções populares são replicadas com pequenas mudanças, como números ou caracteres similares no final, confundindo iniciantes que acreditam se tratar de derivativos ou filiais oficiais.
• Domínios e contas sociais: Por exemplo, trocar “Gate.com” por “gaet.io” ou registrar nomes de usuário semelhantes em redes sociais para atrair usuários a páginas falsas via links fixados.

Além disso, há o uso de caracteres Unicode visualmente semelhantes—substituindo letras em inglês por equivalentes internacionais—o que dificulta a distinção visual.

Como o typosquatting é aplicado em exchanges e on-chain?

Nas exchanges, o typosquatting geralmente envolve a publicação de tokens ou contas com nomes parecidos para explorar buscas de usuários. Ao selecionar tokens apenas pelo ticker, sem verificar detalhes, o usuário pode clicar em opções fraudulentas. Nas páginas de detalhes de tokens da Gate, sempre confira o endereço do contrato e o perfil do projeto para garantir alinhamento com os comunicados oficiais.

On-chain, atacantes podem:

• Lançar contratos de tokens com nomes semelhantes e criar pares de negociação em DEXs;
• Direcionar tráfego por redes sociais ou sites imitados, levando usuários a trocar fundos por tokens falsos;
• Adotar estratégias como “airdrops por tempo limitado” ou “anúncios urgentes” para criar senso de urgência e evitar verificações.

Quais riscos o typosquatting oferece aos usuários?

Os riscos diretos envolvem perdas financeiras—compra de tokens typosquatteados sem valor ou autorização de carteiras em sites falsos que resultam em roubo de ativos. Os riscos indiretos incluem perder eventos oficiais, airdrops ou oportunidades legítimas de negociação—e envolver-se com ativos potencialmente infratores ou fora da conformidade.

Para iniciantes que usam apenas “nomes” como referência, os riscos são maiores. Para equipes de projetos, o typosquatting prejudica a reputação da marca e aumenta o custo de comunicação oficial.

Como identificar e evitar o typosquatting?

Passo 1: Utilize fontes confiáveis. Salve nos favoritos o site oficial do projeto, a página de detalhes na Gate e as contas oficiais em redes sociais; sempre acesse pelos favoritos, não por resultado de busca, para evitar cliques errados.

Passo 2: Use endereços de contrato como referência. Ao negociar ou adicionar ativos, copie os endereços de contrato diretamente do site oficial ou da página da Gate. Verifique se a rede e o endereço coincidem.

Passo 3: Faça verificação cruzada das informações. Compare links entre o site oficial, comunicados da Gate e canais sociais do projeto; se notar divergências, interrompa a operação.

Passo 4: Identifique confusões visuais. Fique atento a caracteres semelhantes como “l/1”, “O/0”, “rn/m” e substituições Unicode. Ao encontrar nomes parecidos, leia atentamente e confira cada caractere.

Passo 5: Teste com valores pequenos. Para interações iniciais, faça uma transação de teste com valor baixo para observar o recebimento do token, autorização e comportamento do contrato antes de aumentar sua exposição.

Passo 6: Desconfie de mensagens urgentes. Fique atento a frases como “tempo limitado”, “última hora” ou “autorize agora”. Retorne aos favoritos para verificar as fontes antes de agir.

Considerações legais e de conformidade sobre typosquatting

Na maioria dos países, registrar nomes errados ou semelhantes com o objetivo de confundir o público ou explorar marcas estabelecidas pode configurar infração de marca registrada ou concorrência desleal. Plataformas de domínio e redes sociais oferecem processos de reclamação e arbitragem para que titulares de direitos recuperem nomes semelhantes ou falsificados.

A nomenclatura on-chain é mais aberta; contratos são imutáveis. Por isso, governança da plataforma e consenso da comunidade são essenciais—exchanges mitigam riscos por meio de diligência, alertas e mecanismos de remoção. Para o usuário, confie sempre nos endereços de contrato e canais oficiais. Este artigo não constitui aconselhamento jurídico; consulte um advogado especializado para casos específicos.

Principais pontos sobre typosquatting

Typosquatting explora nomes semelhantes e lacunas de informação para desviar tráfego e obter lucro. A verdadeira identidade on-chain é o endereço do contrato—não o nome. Typosquatting é comum em domínios ENS, símbolos de tokens, NFTs, domínios de sites e contas sociais; os principais riscos são perdas financeiras e questões de conformidade. Na prática, salvar fontes confiáveis nos favoritos, verificar endereços de contrato, conferir detalhes e testar com valores pequenos são defesas eficazes. Em exchanges como a Gate, revisar páginas de projetos e comunicados—e conferir informações do contrato—reduz significativamente o risco de cair em typosquatting.

Perguntas Frequentes

Qual a diferença entre typosquatting e sites de phishing?

Typosquatting confunde usuários por meio de nomes de domínio semelhantes ou endereços de contrato, enquanto sites de phishing replicam interfaces inteiras de plataformas para roubar chaves privadas. Typosquatting é mais simples—basta registrar um nome parecido—enquanto phishing exige manipulação técnica mais avançada. Ambos são fraudes comuns; sempre verifique URLs e canais oficiais para garantir autenticidade.

Como garantir que estou usando o endereço de contrato correto ao negociar na Gate?

As informações de par de negociação da Gate são revisadas oficialmente; negociar diretamente na Gate reduz a maioria dos riscos. Se operar on-chain, sempre copie endereços de contrato das páginas oficiais da Gate ou escaneie QR codes verificados—nunca confie em resultados de busca. Recomenda-se adicionar endereços de contrato frequentes à lista da sua carteira e conferir três vezes antes de cada transação.

Se eu enviar fundos por engano para um endereço typosquatteado, posso recuperá-los?

Transações em blockchain são irreversíveis; uma vez enviadas para um endereço errado, os fundos não podem ser recuperados diretamente. Se o endereço typosquatteado pertencer a uma carteira real, você pode tentar contato via fóruns ou redes sociais para possível recuperação. Sempre faça transferências de teste com valores pequenos antes de enviar grandes quantias para confirmar o endereço de destino.

Como typosquatters usam redes sociais para enganar?

Golpistas costumam se passar por contas oficiais ou KOLs no Twitter, Telegram, Discord etc., compartilhando links que parecem legítimos. Eles copiam avatares oficiais e alteram nomes de usuário para enganar e induzir cliques em links maliciosos ou autorizações de contratos. O principal cuidado é clicar apenas em links de posts fixados oficiais ou digitar o domínio diretamente no navegador.

Por que alguns pares de negociação têm nomes idênticos, mas preços muito diferentes?

Isso geralmente indica typosquatting—golpistas criam tokens quase idênticos aos projetos reais, mas com preços baixos para atrair negociadores. Projetos legítimos são listados nas principais exchanges como a Gate, com alta liquidez e preços estáveis; pares falsos geralmente têm baixa liquidez e são facilmente manipulados. A melhor forma de diferenciar é conferir o endereço de contrato do par, volume on-chain e confirmação de fontes oficiais.