51 min
Fraudology
Fraude no registro de domínios: Desvendando fraudes de domínio com Ryan Konop
Hoje vamos falar sobre fraude em registro de domínios e sobre um daqueles aspectos do mundo das fraudes em que muitas pessoas só pensam quando o problema passa a ser delas.
Porque, à primeira vista, domínios e hospedagem de sites podem parecer temas de infraestrutura. Técnicos. Operacionais. Talvez um pouco distantes dos tipos de fraude com que a maioria dos lojistas, bancos ou fintechs lida todos os dias. Mas, quando você olha mais de perto, a fraude de domínios fica bem no centro de phishing, falsificação de identidade, abuso de pagamentos, ataques à marca, lojas falsas, operações de golpe e muito mais.
É por isso que esta conversa é importante.
Sentei-me com Ryan Konop, da Newfold Digital, para falar sobre fraude em hospedagem de sites, prevenção de fraude em registradores, detecção de abuso de domínios e os desafios únicos de tentar impedir que agentes mal-intencionados transformem a infraestrutura digital em uma plataforma de lançamento para golpes e abusos. Também conversamos sobre RDAP vs WHOIS, uso de machine learning para combater fraude em domínios e por que a colaboração entre equipes é tão importante em um cenário em que os sinais muitas vezes estão fragmentados entre pagamentos, hospedagem, confiança e segurança, e equipes de abuso.
Veja o que isso significa na prática:
- A fraude no registro de domínios costuma ser o primeiro passo em campanhas maiores de phishing, falsificação de identidade e golpes.
- Registros de domínio fraudulentos podem gerar rapidamente abuso de marca, abuso de pagamentos e problemas de confiança dos clientes
- A prevenção de fraudes por registradores depende de melhores verificações de identidade, sinais de pagamento e sinais de risco ao longo do ciclo de vida do domínio
- As mudanças entre RDAP e WHOIS são importantes porque o acesso às informações do registrador afeta investigações e a resposta a abusos
- A prevenção de fraudes na indústria de hospedagem funciona melhor quando equipes colaborativas de detecção de fraudes compartilham contexto desde cedo
O que você vai ouvir neste episódio
- Como a experiência do Ryan moldou sua visão sobre fraude em registro de domínios e gestão de riscos em hospedagem na web
- Por que registros de domínios fraudulentos e fraudes de phishing com domínios são problemas tão persistentes
- O que RDAP versus WHOIS significa para as equipes de fraude e investigações de domínios
- Como o aprendizado de máquina para fraude de domínios pode ajudar a detectar padrões maliciosos mais cedo
- Por que equipes colaborativas de detecção de fraude são essenciais para prevenir compras maliciosas de domínios
Você deve ouvir este episódio se você
- Trabalha com fraude, confiança e segurança, pagamentos, hospedagem na web ou proteção de marca e quer uma visão mais clara sobre fraude em registro de domínios
- Precisam entender o risco dos registradores de domínios e melhorar os controles de verificação dos registradores
- Preocupam-se com fraude de domínios de phishing, prevenção de abuso de marca online e fraude em infraestrutura digital
- Quer uma perspectiva prática sobre fraude de pagamento em hospedagem de sites e abuso de pagamentos de domínios
- Acompanham as tendências de fraude na indústria de domínios e procuram ideias mais robustas de prevenção de fraudes na indústria de hospedagem
Se você gostou deste episódio, não deixe de assinar e avaliar o podcast no iTunes, Spotify, YouTube ou em qualquer plataforma onde você ouça podcasts. Isso realmente ajuda a divulgar.
Notas do episódio e principais aprendizados
Por que a fraude no registro de domínios é mais importante do que as pessoas pensam
Vamos analisar isso.
Muitas equipes de fraude passam o tempo analisando o que acontece depois que o golpe já está em andamento. O estorno. A tomada de conta. A página de phishing. O site falso do comerciante. A campanha de personificação. Tudo isso é importante.
Mas a fraude no registro de domínios muitas vezes acontece muito antes nessa cadeia.
Essa é a parte que as pessoas não percebem.
Um domínio malicioso pode ser o ponto de partida para phishing, lojas falsas, sites de marcas clonados, distribuição de malware, abordagens fraudulentas ou abuso de pagamentos. Portanto, se você só está focando no dano depois que o site já está ativo e atraindo vítimas, você já está em desvantagem.
É por isso que a detecção de abuso de domínios é tão importante.
Porque um registro de domínio fraudulento não é apenas um incômodo técnico. Ele costuma ser um ponto de apoio operacional para fraudes muito maiores.
Como agentes mal-intencionados usam domínios e infraestrutura de hospedagem
À primeira vista, comprar um domínio é simples. Escolha um nome. Registre-o. Pague por ele. Lance um site.
Exato. E é justamente por isso que os criminosos gostam disso.
Se as barreiras forem suficientemente baixas, agentes mal-intencionados podem criar rapidamente infraestrutura, testar o que funciona, abandoná-la e recomeçar em outro lugar. Isso é especialmente verdadeiro em casos de fraude com domínios de phishing, golpes com domínios temáticos de eventos internacionais e sites de golpe de curta duração ligados a eventos atuais, grandes marcas ou comportamentos de consumo motivados pelo pânico.
Já vimos esse roteiro antes.
O próprio domínio pode existir apenas por um curto período. Mas isso pode ser mais do que tempo suficiente para:
- Lançar uma campanha de phishing
- Clonar um fluxo de login ou de checkout
- Conduzir um golpe com uma falsa instituição de caridade ou evento
- Mirar uma marca conhecida com falsificação de identidade
- Abusar de sistemas de pagamento vinculados à hospedagem ou ao registro
É por isso que impedir compras maliciosas de domínios não é apenas um problema da indústria de domínios. É um problema mais amplo de fraude.
Por que a prevenção de fraudes por registradores é tão desafiadora
É aqui que as coisas ficam interessantes.
A prevenção de fraudes por registradores é difícil porque registradores e empresas de hospedagem estão em uma posição delicada. Eles precisam tornar as compras legítimas fáceis o suficiente para os clientes reais. Mas também precisam impedir os criminosos que usam exatamente o mesmo fluxo de onboarding para montar infraestrutura de abuso.
E esses objetivos nem sempre se alinham perfeitamente.
O desafio não é apenas a identidade. É a intenção.
Um agente mal-intencionado pode parecer um cliente normal no momento do cadastro. O pagamento pode ser autorizado. O e-mail pode funcionar. O nome de domínio pode não parecer suspeito por si só. Mas o uso posterior ainda pode se tornar altamente abusivo muito rapidamente.
É por isso que os controles de verificação do registrador precisam ir além de uma única verificação superficial.
As equipes de combate a fraudes nesse setor precisam considerar:
- Sinais de risco no ciclo de vida de domínios
- Fraude de pagamento em hospedagem na web
- Velocidade e comportamento recorrente
- Semelhança com marcas conhecidas
- Padrões de configuração de hospedagem
- Sinais em várias contas ou produtos
Porque, se a única pergunta for “Este pedido foi concluído?”, você está deixando de lado o risco maior.
Por que RDAP versus WHOIS é importante para investigações
Esta parte pode parecer um pouco mais técnica, mas é importante do ponto de vista operacional.
A mudança do WHOIS para o RDAP altera a forma como as informações do registrador são acessadas e utilizadas. E embora isso possa parecer mais uma questão de governança da internet do que de fraude, na prática o acesso às informações de registro desempenha um papel real em investigações, ações de derrubada de conteúdos e resposta a abusos.
Isso é importante.
RDAP vs WHOIS não é apenas uma mudança de formato. Isso afeta a forma como investigadores, marcas, pesquisadores e equipes de combate a fraudes obtêm contexto sobre quem registrou um domínio, quais sinais estão disponíveis e com que rapidez um abuso pode ser rastreado ou escalado.
Quando essas informações ficam mais difíceis de acessar, mudam de estrutura ou se tornam menos úteis na prática, as investigações de abuso podem ficar mais lentas. E quando ficam mais lentas, os criminosos ganham mais tempo.
Isso geralmente não acaba bem.
Como o aprendizado de máquina pode ajudar no combate à fraude de domínios
Uma das partes mais úteis desta conversa é o papel do aprendizado de máquina na fraude de domínios.
Porque a fraude de domínios tende a gerar muitos sinais fracos. Um único registro pode não parecer suspeito o suficiente por si só. Um evento de pagamento pode não chamar atenção. Uma solicitação de hospedagem pode parecer normal isoladamente. Mas, quando você conecta atributos suficientes, o padrão começa a se revelar.
É exatamente aí que o aprendizado de máquina pode ajudar.
Ele pode ajudar com:
- Deteção de padrões de registro incomuns
- Identificação de comportamento abusivo relacionado
- Melhor pontuação em relação ao risco do registrador de domínio
- Deteção mais precoce de reincidentes mal-intencionados
- Priorização mais inteligente para revisão humana
Claro, isso só funciona se os dados subjacentes forem sólidos e os ciclos de feedback forem reais. Caso contrário, você só ganha uma forma mais sofisticada de ficar confuso. Mas, quando bem aplicada, a aprendizagem de máquina pode ajudar as equipes a detectar tendências de fraude no setor de domínios mais cedo e com mais consistência.
Por que a colaboração é tão importante nesse contexto
Provavelmente é um dos maiores aprendizados operacionais do episódio.
A fraude em registro de domínios raramente se encaixa perfeitamente em uma única equipe. A equipe de pagamentos pode ver uma parte. A de hospedagem pode ver outra. Confiança e segurança podem ver reclamações de clientes. As equipes de abuso podem ver denúncias relacionadas a phishing ou personificação. A proteção de marca pode receber solicitações de remoção. O suporte pode ouvir vítimas ou usuários legítimos confusos.
Se essas equipes não estiverem conectadas, o quadro continuará fragmentado.
É por isso que as equipes colaborativas de detecção de fraude são tão importantes aqui.
Uma boa prevenção de fraudes no setor de hospedagem geralmente depende de:
- Compartilhar sinais entre equipes
- Conectar o abuso de pagamentos com o abuso de hospedagem a jusante
- Acompanhar comportamentos vinculados em diferentes domínios e contas
- Escalar precocemente padrões suspeitos de infraestrutura
- Tratar a prevenção de abusos como uma responsabilidade operacional compartilhada
E, sinceramente, isso é verdade em muitas categorias de fraude. Mas, em fraudes de infraestrutura digital, a fragmentação pode ser especialmente custosa.
O que os combatentes de fraude devem tirar deste episódio
Então, o que as equipes devem tirar desta conversa?
Primeiro, pare de tratar domínios e hospedagem como utilidades de segundo plano. Eles são partes ativas do ecossistema de fraude.
Em segundo lugar, olhe mais cedo na cadeia. Se um registro de domínio fraudulento costuma ser a fase de preparação para abusos posteriores, então os esforços de detecção devem começar ali, e não apenas depois que as vítimas já foram afetadas.
Terceiro, construa pontes mais fortes entre as funções. As equipes de pagamentos, de hospedagem, de abuso e de fraude precisam de mais contexto compartilhado se quiserem obter resultados melhores.
Algumas prioridades práticas:
- Revise como a sua equipe identifica hoje registros de domínios suspeitos
- Conecte os sinais de pagamento de forma mais direta ao risco de hospedagem e de abuso
- Rever os controles de verificação do registrador levando em conta a intenção, não apenas a identidade
- Trate as mudanças no RDAP como uma questão de investigação e resposta, não apenas como uma atualização técnica
Porque quanto mais claramente você consegue ver a infraestrutura por trás dos abusos, mais difícil se torna para os criminosos se esconderem dentro dela.
Por que este episódio é importante
Este episódio é, na verdade, sobre identificar a fraude desde o início.
Sim, é uma conversa sobre fraude no registro de domínios.
Sim, abrange fraude em hospedagem de sites, risco de registradores e domínios usados para phishing.
Sim, ele aborda RDAP, aprendizado de máquina e infraestrutura digital.
Mas o ponto principal é o seguinte: muita fraude começa muito antes de a vítima ver o golpe. Ela começa quando alguém compra discretamente a infraestrutura necessária para colocá-lo em prática. E, se as equipes de prevenção à fraude quiserem ser mais proativas, esse é um dos lugares em que elas precisam prestar atenção.
Porque, assim que o site falso entra no ar, o relógio do prejuízo já começa a contar.
E é exatamente por isso que essa parte do ecossistema merece muito mais atenção do que normalmente recebe.
