Criminosos investem milhões em sites 'abandonados' para espalhar golpes e vírus

Golpistas encontraram um atalho para espalhar programas maliciosos e atrair vítimas a partir de endereços da internet que parecem familiares e seguros. Um levantamento da empresa de inteligência em cibersegurança Infoblox revelou, na semana passada, que cibercriminosos compram domínios vencidos para herdar o histórico de navegação, a reputação positiva e o tráfego de antigos donos legítimos.

Durante o primeiro semestre de 2026, cerca de 50,4 mil endereços de terminações genéricas, como “.com”, foram registrados novamente a cada dia após a perda de validade. Quando somadas as extensões de países, a média sobe para cerca de 65 mil novos cadastros diários. O volume representa quase 20% do total de registros feitos diariamente no mundo, o que significa que um em cada cinco sites recém-adquiridos já teve um proprietário anterior.

“Esses domínios podem ser particularmente interessantes, até perigosos, porque herdam a reputação e por vezes conexões de sua vida anterior”, destacou a Infoblox, em relatório.

A empresa explicou que filtros de segurança e sistemas de proteção costumam tratar endereços antigos com mais confiança do que registros totalmente novos, brecha que os invasores exploram com frequência.

Perda de validade e leilões de sites

Um endereço perde a validade por motivos simples, como o encerramento de um negócio, a troca de funcionários responsáveis pelos cadastros ou o esquecimento de pagar a taxa de renovação anual.