definição de typosquatting

O que é typosquatting?

Typosquatting consiste no registo prévio de uma versão ligeiramente alterada de um nome conhecido, visando captar tráfego ou induzir os utilizadores em erro. No contexto Web3, abrange todas as formas de “nomes”, como símbolos de tokens, domínios ENS, nomes de coleções NFT, contas de redes sociais de projetos e domínios de websites.

Na prática, o typosquatting não altera a entidade subjacente, mas modifica a sua “aparência”: troca de letras, omissão ou adição de caracteres, ou uso de caracteres visualmente semelhantes (como “l” e “1”). Isto gera uma semelhança visual com o alvo original, levando os utilizadores a clicar ou transacionar por engano.

Porque ocorre o typosquatting em Web3?

O typosquatting em Web3 resulta sobretudo do registo aberto e da assimetria de informação. Os sistemas de nomes on-chain funcionam habitualmente por ordem de chegada, com custos de registo reduzidos. Muitos utilizadores identificam projetos pelo “nome” em vez do “endereço de contrato”.

Quando um projeto ou token ganha notoriedade, o typosquatting pode rapidamente desviar tráfego: criam-se tokens ou páginas com nomes semelhantes para aproveitar a tendência e captar pesquisas. Em cenários NFT e ENS, garantir nomes parecidos desde o início permite especular em mercados secundários ou plataformas sociais para obter visibilidade e lucro.

Como funciona o typosquatting?

O typosquatting explora erros humanos de reconhecimento de padrões e a flexibilidade das convenções de nomeação. A verdadeira identidade dos ativos on-chain é o endereço de contrato—único e imutável. Já os “nomes/símbolos” dos tokens não são exclusivos; qualquer pessoa pode lançar tokens com nomes idênticos ou semelhantes.

Em DEX, atacantes podem adicionar liquidez mínima a um token typosquatted para que o preço e o interface de negociação pareçam legítimos. Depois, direcionam tráfego através de redes sociais ou links de phishing. Quem se foca apenas em nomes ou ícones—sem confirmar endereços de contrato—corre o risco de trocar fundos por ativos falsos.

Cenários comuns de typosquatting

Os cenários mais frequentes incluem:

• Domínios ENS: O Ethereum Name Service (ENS) disponibiliza domínios blockchain como “nome.eth”. Typosquatters registam domínios semelhantes—diferindo por uma letra—para imitar pontos de acesso oficiais.
• Símbolos de tokens: Os tickers (ex.: “ABC”) são curtos e não exclusivos. Typosquatters criam variantes como “AB C”, “A8C” ou omitem uma letra para induzir em erro pesquisas e transações.
• Nomes de coleções NFT: Coleções populares são replicadas com pequenas alterações, como acrescentar números ou substituir caracteres semelhantes no final, levando os menos experientes a pensar tratar-se de derivados ou extensões oficiais.
• Domínios e contas sociais: Por exemplo, trocar “Gate.com” por “gaet.io”, ou registar nomes semelhantes em redes sociais para atrair utilizadores para páginas falsas através de links fixados.

Além disso, recorrem-se a caracteres Unicode semelhantes—substituindo letras inglesas por outras internacionais quase idênticas—tornando a distinção visual praticamente impossível.

Como é utilizado o typosquatting em exchanges e on-chain?

Nas exchanges, o typosquatting envolve publicar tokens ou contas com nomes semelhantes para explorar as pesquisas dos utilizadores. Selecionar tokens apenas pelo ticker sem confirmar os detalhes pode levar a clicar em entradas fraudulentas. Nas páginas de detalhe de tokens da Gate, confirme sempre o endereço de contrato e o perfil do projeto em linha com os comunicados oficiais.

On-chain, os atacantes podem:

• Lançar contratos de tokens com nomes semelhantes e criar pares de negociação em DEX;
• Gerar tráfego via redes sociais ou sites de imitação, levando os utilizadores a trocar fundos por tokens falsos;
• Recorrer a táticas como “airdrops por tempo limitado” ou “avisos urgentes” para criar sensação de urgência e desencorajar a verificação.

Quais os riscos do typosquatting para os utilizadores?

Os riscos diretos incluem perdas financeiras—compra de tokens typosquatted sem valor ou autorizar carteiras em sites falsos que resultam em roubo de ativos. Os riscos indiretos passam por perder eventos oficiais, airdrops ou oportunidades de negociação genuínas—e interagir com ativos potencialmente infratores ou não conformes.

Para utilizadores menos experientes que dependem apenas de “nomes”, o risco é agravado. Para equipas de projeto, o typosquatting prejudica a reputação da marca e aumenta o custo das comunicações oficiais.

Como identificar e evitar typosquatting?

Passo 1: Utilize fontes seguras. Adicione aos favoritos o site oficial do projeto, a página de detalhe do projeto na Gate e as contas oficiais nas redes sociais; use sempre favoritos em vez de resultados de pesquisa para evitar cliques errados.

Passo 2: Utilize endereços de contrato como referência. Ao negociar ou adicionar ativos, copie os endereços de contrato diretamente do site oficial ou da página do projeto na Gate. Confirme que a rede e o endereço coincidem exatamente.

Passo 3: Confirme a informação. Compare links entre o site oficial, comunicados da Gate e canais sociais do projeto; se existirem discrepâncias, interrompa a ação.

Passo 4: Detete confusão visual. Esteja atento a caracteres semelhantes como “l/1”, “O/0”, “rn/m” e substituições Unicode. Ao encontrar nomes semelhantes, leia cuidadosamente e confirme cada caracter.

Passo 5: Teste com pequenos montantes. Nas primeiras interações, faça uma transação de teste com valor reduzido para observar a receção do token, autorização e comportamento do contrato antes de aumentar a exposição.

Passo 6: Desconfie de mensagens urgentes. Esteja atento a frases como “tempo limitado”, “última hora” ou “autorize já”. Volte aos favoritos para confirmar as fontes antes de agir.

Aspetos legais e de conformidade do typosquatting

Na maioria das jurisdições, registar nomes errados ou semelhantes com o intuito de confundir o público ou explorar marcas estabelecidas pode constituir infração de marca registada ou concorrência desleal. Plataformas de domínios e redes sociais dispõem de mecanismos de reclamação e arbitragem que permitem aos titulares recuperar nomes semelhantes ou falsificados.

No universo on-chain, a nomeação é mais aberta; os contratos são imutáveis. Por isso, a governança da plataforma e o consenso da comunidade tornam-se essenciais—exchanges mitigam riscos com due diligence, avisos e mecanismos de remoção. Para os utilizadores, a referência deve ser sempre o endereço de contrato e os canais oficiais. Este artigo não constitui aconselhamento jurídico; consulte um advogado especializado para situações concretas.

Pontos-chave sobre typosquatting

O typosquatting explora nomes semelhantes e falhas de informação para desviar tráfego e obter lucro. A verdadeira identidade on-chain é definida pelo endereço de contrato—não pelo nome. O typosquatting é frequente em domínios ENS, símbolos de tokens, NFT, domínios de websites e contas sociais; os principais riscos são a perda financeira e questões de conformidade. Na prática, guardar fontes seguras nos favoritos, confirmar endereços de contrato, cruzar detalhes e testar com pequenos montantes são defesas eficazes. Em exchanges como a Gate, consultar páginas de projetos e comunicados—e verificar informações de contrato—reduz significativamente o risco de ser vítima de typosquatting.

Perguntas Frequentes

Qual a diferença entre typosquatting e sites de phishing?

O typosquatting visa confundir os utilizadores através de domínios semelhantes ou endereços de contrato, enquanto os sites de phishing replicam toda a interface de uma plataforma para roubar chaves privadas. O typosquatting é mais simples—basta registar um nome parecido—enquanto os sites de phishing exigem maior complexidade técnica. Ambas são práticas de fraude comuns; os utilizadores devem sempre confirmar URLs e canais oficiais para garantir autenticidade.

Como garantir que utiliza o endereço de contrato correto ao negociar na Gate?

A informação de par de negociação da Gate é oficialmente verificada; negociar diretamente na Gate minimiza riscos. Se interagir on-chain, copie sempre os endereços de contrato das páginas oficiais da Gate ou utilize os códigos QR verificados—nunca confie em resultados de motores de busca. Recomenda-se adicionar os endereços de contrato mais usados ao livro de endereços da carteira e confirmar três vezes antes de cada transação.

Se enviar fundos por engano para um endereço typosquatted, é possível recuperá-los?

As transações em blockchain são irreversíveis; uma vez enviados para um endereço incorreto, os fundos não podem ser recuperados diretamente. Se o endereço typosquatted pertencer a uma carteira real, pode tentar contactar o titular em fóruns ou redes sociais para uma eventual recuperação. Faça sempre transferências de teste com valores reduzidos antes de enviar montantes elevados para confirmar o endereço de destino.

Como utilizam os typosquatters as redes sociais para enganar?

Os burlões imitam contas oficiais ou KOL em Twitter, Telegram, Discord, etc., partilhando links aparentemente legítimos. Copiam avatares oficiais e alteram ligeiramente nomes de utilizador para levar os utilizadores a clicar em links maliciosos ou autorizar contratos. O principal conselho é clicar apenas em links de publicações oficiais fixadas ou introduzir diretamente o domínio no navegador.

Porque é que alguns pares de negociação têm nomes idênticos mas preços muito diferentes?

Normalmente, é sinal de typosquatting—burlões criam tokens quase iguais aos de projetos reais, mas com preços baixos para atrair negociadores. Projetos legítimos estão listados em grandes exchanges como a Gate, com elevada liquidez e preços estáveis; pares fraudulentos têm baixa liquidez e são facilmente manipulados. A melhor forma de distinguir é verificar o endereço de contrato do par, o volume on-chain e a confirmação por fontes oficiais.