Como derrubar um domínio falso? Veja o passo a passo

• Brand Protection
• 11 de agosto de 2026

Saber como derrubar um domínio é essencial quando um endereço falso utiliza o nome, a identidade visual ou a reputação de uma empresa para aplicar golpes. No entanto, a remoção não acontece por meio de um único botão. É necessário identificar a infração, preservar provas e acionar os responsáveis corretos pela infraestrutura.

“De acordo com o artigo da MonitorMercantil, entre março e outubro de 2025, a ferramenta Threat Protection Pro, da NordVPN, bloqueou mais de 4,5 milhões de domínios maliciosos ligados a fraudes, phishing, lojas falsas e tentativas de captura de informações sensíveis.”

Domínios fakes costumam explorar erros de digitação, variações ortográficas, extensões alternativas ou combinações com termos comerciais. Eles podem hospedar páginas falsas, capturar dados, aplicar phishing, vender produtos falsificados ou desviar usuários do endereço oficial. 

O que significa derrubar um domínio? 

A expressão “derrubar um domínio” pode representar diferentes medidas. Em alguns casos, o provedor de hospedagem remove o conteúdo e o site deixa de funcionar. Em outros, o registrador suspende a resolução do domínio, impedindo que o endereço leve o usuário até a página. 

Também pode haver o cancelamento ou a transferência da titularidade por meio de um procedimento administrativo ou de uma decisão judicial. Portanto, tirar um site do ar não significa, necessariamente, cancelar o registro do domínio. 

Além disso, cada integrante da infraestrutura possui responsabilidades diferentes. Hospedagem, registrador, operador do registro, provedor de DNS e serviço de proteção de tráfego podem exigir denúncias específicas. 

Em quais situações um domínio pode ser removido? 

A semelhança com uma marca não basta, isoladamente, para derrubar um domínio. A análise precisa considerar o contexto, os direitos anteriores e a existência de interesse legítimo por parte do titular. 

A medida pode ser adequada quando o endereço é usado para phishing, malware, fraude, falsificação, apropriação de identidade, violação de marca ou concorrência desleal. Também ganham relevância os casos em que o domínio tenta confundir consumidores para obter dados ou vantagem financeira. 

Por outro lado, uma denúncia sem provas ou baseada apenas em uma expressão genérica pode ser rejeitada. Por isso, a qualificação jurídica e técnica do incidente deve ocorrer antes do envio dos pedidos.

Passo a passo para derrubar um domínio 

1. Preserve as provas 

Antes de denunciar, registre o conteúdo encontrado. Salve a URL completa, capturas de tela, data e horário do acesso, anúncios relacionados, mensagens enviadas pelo fraudador e informações de pagamento. 

Também compare o domínio falso com o endereço oficial da empresa e reúna documentos que demonstrem os direitos sobre a marca, o nome empresarial ou a identidade visual utilizada. Dependendo da estratégia jurídica, o advogado poderá recomendar uma ata notarial ou outro método de preservação. 

2. Classifique o tipo de infração 

Identifique se o domínio está sendo usado para phishing, venda de produtos falsificados, coleta de dados, clonagem de site ou simples redirecionamento. 

Essa classificação determina quais políticas poderão fundamentar a denúncia. Um caso de phishing, por exemplo, deve ser apresentado como risco de segurança, enquanto um conflito de titularidade pode exigir um procedimento relacionado à propriedade intelectual. 

3. Identifique a infraestrutura 

Consulte os dados de registro para descobrir o registrador, os servidores de nomes e outras informações técnicas. A ferramenta de consulta da ICANN LookUp utiliza o protocolo RDAP e, quando necessário, encaminha a pesquisa ao serviço WHOIS correspondente. 

Também é importante verificar o endereço IP, o provedor de hospedagem, o operador do DNS e a eventual presença de uma rede de distribuição de conteúdo. Dados pessoais do titular podem estar protegidos, mas os canais de denúncia de abuso continuam disponíveis. 

4. Envie denúncias aos provedores 

Encaminhe uma solicitação objetiva ao provedor de hospedagem e ao registrador. Informe o domínio, as URLs específicas, o tipo de abuso, os direitos violados e as evidências reunidas. 

Nos domínios genéricos, como .com e .net, registradores credenciados devem disponibilizar canais de abuso, investigar denúncias fundamentadas e adotar medidas de mitigação diante de determinadas formas de abuso de DNS, incluindo phishing e malware. 

Uma denúncia genérica, sem URL ou documentação, tende a produzir menos resultado. Para derrubar um domínio com mais eficiência, entregue informações que possam ser verificadas e utilizadas pelo provedor. 

5. Denuncie o endereço aos mecanismos de segurança 

Quando houver phishing, malware ou engenharia social, denuncie o endereço aos sistemas de navegação segura. O Google Safe Browsing, por exemplo, pode exibir alertas antes que usuários acessem páginas consideradas perigosas. 

Essa providência não substitui a remoção do domínio, mas pode reduzir a exposição dos consumidores durante a investigação. 

6. Avalie uma notificação extrajudicial 

Quando o responsável ou o provedor puder ser identificado, uma notificação extrajudicial pode formalizar o pedido de interrupção da infração. 

O documento deve apresentar os direitos da empresa, as condutas constatadas, as provas e as medidas solicitadas. Como os fundamentos variam conforme o caso, recomenda-se a revisão por um profissional jurídico especializado. 

7. Considere medidas administrativas ou judiciais 

Para domínios .br, o SACI-Adm permite tratar conflitos envolvendo marcas, nomes empresariais, nomes civis e domínios anteriores. Uma decisão pode resultar na transferência ou no cancelamento do endereço, observadas as regras do procedimento.

Em extensões genéricas, a UDRP (também disponibilizado pela ICANN) pode ser utilizada em disputas envolvendo domínio semelhante a uma marca, ausência de interesse legítimo e registro e uso de má-fé. O procedimento pode terminar com a transferência ou o cancelamento do domínio.

Quando existe risco imediato, prejuízo relevante ou necessidade de identificar os envolvidos, também pode ser necessária uma ação judicial com pedido de urgência.

Quanto tempo leva para derrubar um domínio?

Não existe prazo único. Casos evidentes de phishing podem receber tratamento rápido, enquanto disputas sobre marca, legitimidade ou titularidade exigem uma análise mais extensa.

O prazo depende da qualidade das provas, da localização dos provedores, da extensão do domínio e da colaboração dos responsáveis. Além disso, a retirada da página pode acontecer antes do cancelamento ou da transferência definitiva do endereço.

Erros que podem atrasar a remoção

Entre os principais erros estão denunciar o provedor errado, enviar apenas uma captura de tela, não indicar as URLs infratoras, confundir hospedagem com registrador e ameaçar os envolvidos sem uma fundamentação adequada.

Também não é recomendável entrar em contato informalmente com o fraudador antes de preservar as provas. O responsável pode remover o conteúdo, alterar a infraestrutura ou migrar a operação para outro endereço.

Proteja a marca antes que o golpe se repita

Derrubar um domínio interrompe um incidente específico, mas não impede que novas variações sejam registradas. Por isso, a estratégia deve combinar remoção, monitoramento contínuo e inteligência sobre os padrões utilizados pelos infratores.

A Valinke monitora registros relacionados à marca, centraliza os incidentes, apoia a avaliação e conduz solicitações de remoção com base nas políticas dos registradores, hospedagens e provedores. Para identificar domínios fakes e proteger seus clientes contra novas tentativas de fraude, fale com um dos nossos especialistas.