Novos domínios liberados pelo Google podem ser ‘pratos cheios’ para golpistas

Aval do Google para sites com final ".zip" ou ".mov" podem facilitar a chegada de novas ameaças malware e campanhas de phishing

By - Igor Shimabukuro, 18 maio 2023 às 10:39

No começo deste mês, o Google anunciou novos domínios de nível superior (TLDs) para sites da web. Mas o que era para representar mais autoexpressão na criatividade e nos negócios acabou se transformando em mais insegurança ao navegar pela internet.

Para quem não sabe, TLDs são basicamente a parte do domínio que aparecem após o último ponto em uma URL. No Brasil, o exemplo mais popular é o “.com.br”, mas variantes como “.com”, “.net”, “.org”, “.gov” ou “.blog” também são encontrados.

Dito isso, o Google recentemente anunciou oito novos domínios de nível superior: “.dad”, “.phd”, “.prof”, “.esq”, “.foo”, “.zip”, “.mov” e “.nexus”.

À primeira vista, pode parecer algo interessante e inofensivo. Aliás, pais (“dads” em inglês) ou graduados em direito (“esquires” também em inglês) podem se sentir representados ao criar sites com “.dad” ou “.esq” no final da URL.

Mas acredite: eles podem se tornar grandes dores de cabeça para os internautas.

Descuido do Google?

O motivo? Mesmo quem já está acostumado com o ambiente hostil da internet pode se confundir com esses novos domínios. Na maioria das vezes, TLDs tradicionais são sinônimos de sites seguros e que costumam ser acessados pela maioria da comunidade.

Mas ao adicionar novos domínios de nível superior, o Google pode não levar em conta os internautas casuais que não se atentam às URLs e não sabem bem distinguir um endereço seguro de um link potencialmente malicioso.

Links com o final “.zip”, por exemplo, costumam levar o usuário a uma página de download automático de um arquivo compactado. O problema é que cibercriminosos podem abusar disso para criar arquivos maliciosos que serão baixados automaticamente pelo internauta.

Já os endereços com “.mov”, que direcionam a páginas de reprodução de vídeos, podem ser usados para campanhas de phishing ou ameaças do tipo. Basta imaginar o usuário abrindo uma URL qualquer, se impressionando com a reprodução e replicando um passo a passo para cair em um golpe poucos segundos depois.