Monitoramento contínuo e detecção automatizada de sites fraudulentos que imitam sua marca em anúncios do Facebook, Google e em domínios recém-registrados. Takedown em menos de 24h.
A cada dia, centenas de domínios novos são registrados com nomes que imitam marcas conhecidas. Esses sites aparecem em anúncios pagos no Facebook e Google, enganam seus clientes, roubam dados e destroem a confiança na sua marca. O tempo médio entre o registro do domínio falso e a primeira vítima é de menos de 48 horas — você precisa detectar antes.
4 etapas automatizadas, rodando 24 horas por dia, 7 dias por semana
Rastreamos feeds globais de domínios recém-registrados (NRD) e certificados SSL emitidos em tempo real via Certificate Transparency. Qualquer domínio que contenha ou se assemelhe ao nome da sua marca é imediatamente flagged — incluindo typosquatting, homoglyphs e variantes com hífen.
Monitoramos a Meta Ad Library e o Google Ads Transparency Center buscando anúncios que usam o nome da sua marca mas redirecionam para domínios que não são seus. Golpistas pagam anúncios para aparecer antes do seu site oficial — nós detectamos isso antes que a vítima clique.
Cada domínio suspeito é visitado por navegador automatizado. Capturamos screenshot, analisamos formulários de login, cadeias de redirect e comparamos a estrutura HTML com o template do seu site oficial. Se o site falso clonou sua página, identificamos pela similaridade estrutural.
Cada ameaça recebe um risk score multi-sinal (0–100). Sites confirmados são denunciados automaticamente ao Google Safe Browsing, CERT.br, provedores de hosting e plataformas de anúncio. Tempo médio de takedown: menos de 24 horas.
Sites identificados pelo PhishGuard AI nos últimos 10 dias. Todos foram denunciados aos órgãos competentes.
Página de login falsa da Shopee em português. Solicita número de telefone e senha. Mesmo template clonado em shopee55.us.cc e shopee88.us.cc — rede de phishing coordenada com 3 domínios.
Site falso dos Correios com título "Rastreio — Consulte sua Encomenda". Simula pendências de entrega para induzir pagamento de taxas falsas via PIX. Golpe disseminado via SMS e WhatsApp.
Venda falsa de equipamentos Starlink. Solicita telefone para contato. Nenhuma relação com a SpaceX/Starlink oficial. Detectamos 4 domínios Starlink fraudulentos em 10 dias.
Golpistas investem dinheiro em anúncios pagos para aparecer antes do seu site oficial. Nós monitoramos as fontes.
Varremos a biblioteca pública de anúncios do Facebook e Instagram buscando pelo nome da sua marca. Quando um anúncio menciona sua marca mas redireciona para um domínio que não é seu, ele é automaticamente flagged. A Meta Ad Library contém todos os anúncios ativos — nosso crawler extrai links externos, identifica redirects ocultos e detecta cloaking.
O Google Ads Transparency Center lista todos os anúncios ativos de cada anunciante. Monitoramos buscas relacionadas à sua marca e identificamos anúncios patrocinados apontando para domínios fraudulentos. Golpistas frequentemente compram keywords como "[sua marca] login" para roubar cliques que deveriam ir pro seu site.
Anúncios fraudulentos sofisticados usam cloaking: mostram uma página limpa para os robôs de revisão da plataforma, mas redirecionam o usuário real para o site de phishing. Nosso sistema visita cada URL com fingerprint de navegador real, de diferentes IPs e momentos, detectando esse tipo de evasão que engana a moderação automática das plataformas.
Monitoramento ativo 24/7 contra phishing e impersonação de marca
Cada detecção confirmada é encaminhada para os canais oficiais. Tempo médio de takedown: menos de 24h.
Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil
cert@cert.br Órgão oficial brasileiro para incidentes de segurança. Recebe denúncias de phishing, malware e fraudes online.Navegação segura do Google
Reportar Phishing URLs reportadas são bloqueadas no Chrome, Firefox e Safari, protegendo bilhões de usuários em horas.Denúncia de anúncios fraudulentos
Reportar Link Remoção de anúncios e páginas que promovem phishing nas plataformas Meta.Domínios .com.br em fraude
Formulário de Denúncia Domínios brasileiros usados para phishing podem ser suspensos pelo Registro.br.Denúncia ao provedor de hospedagem
abuse@[provedor].com Cloudflare, Hostinger, GoDaddy, Namecheap — cada provedor tem canal de abuse para takedown imediato.Crimes cibernéticos
Delegacia Virtual Investigação criminal de fraudes com vítimas identificadas. Boletim de ocorrência online.Dados reais do sistema em operação
Sua marca está sendo clonada em domínios fraudulentos e anúncios pagos? Nós detectamos e derrubamos antes que seus clientes sejam vítimas.