Sistema detecta domínios fraudulentos antes de irem ao ar

O uso de domínios para fins fraudulentos é um problema sério há anos. Diversas práticas visam enganar usuários e roubar informações sensíveis — como senhas ou dados de cartão de crédito — sem que, até agora, existisse uma solução amplamente adotada para proteger e alertar os usuários sobre essas tentativas. Com o objetivo de enfrentar esse problema, uma equipe de estudantes da Universidade de Princeton, nos Estados Unidos, desenvolveu o Predator, um software dedicado à detecção proativa e ao bloqueio de domínios fraudulentos no momento do registro — impedindo que sejam utilizados para spam ou phishing antes mesmo de entrarem em operação. Segundo seus criadores, o Predator é capaz de detectar 70% das tentativas de registro de domínios fraudulentos com uma taxa de falsos positivos inferior a 0,5%. No estudo publicado pelos desenvolvedores do Predator, a hipótese central do software é explicada da seguinte forma: agentes mal-intencionados que operam fraudes na internet registram grandes quantidades de domínios ao menor preço possível. Dessa forma, garantem que suas campanhas continuem funcionando mesmo quando os domínios usados para spam ou phishing são sinalizados como maliciosos ou desativados. Há alguns meses, em nosso artigo “Domínios baratos que saem caros”, apontamos que o preço dos domínios estava começando a ser usado como um possível indicador da confiabilidade de um nome. Pagar 3 dólares a mais por um domínio é algo que passa despercebido para um usuário comum. Mas para quem opera fraudes em escala, isso representa um aumento enorme nos custos operacionais — o suficiente para inviabilizar muitas das práticas adotadas.