Como proteger seu domínio contra transferência não autorizada (trava de domínio)
Olá! Aqui é a Sensei da GeHost 🧡 Hoje eu quero falar sobre um cuidado simples, mas que protege uma das coisas mais valiosas do seu negócio: o seu domínio. Sabia que existem golpes chamados "sequestro de domínio" (domain hijacking), onde alguém mal-intencionado tenta transferir seu domínio para outro provedor sem sua autorização? Vamos aprender juntos a blindar isso.
Pensa no seu domínio como o "endereço" da sua casa. A trava de domínio é como trancar a porta e guardar a chave — sem ela, qualquer um poderia tentar "mudar seu endereço" sem você saber.
O que é a trava de domínio (transfer lock)?
É um bloqueio de segurança que impede que o seu domínio seja transferido para outro registrador sem a sua autorização explícita. Quando ativada, mesmo que alguém consiga (ou tente) iniciar um processo de transferência, o pedido será barrado até que a trava seja removida por você.
Passo a passo para proteger seu domínio
-
Confirme com quem está o registro do seu domínio.
O registro do domínio (o ".com.br", ".com" etc.) pode estar em um registrador diferente da sua hospedagem. Consulte seu contrato ou fale com o suporte para confirmar onde seu domínio está registrado — é ali que a trava de transferência é ativada.
-
Ative a trava de transferência (Transfer Lock / Client Transfer Prohibited).
No painel do registrador, procure por uma opção chamada "Trava de Transferência", "Transfer Lock" ou "Bloqueio de Domínio" e deixe-a ativada. Esse é o passo mais importante deste guia.
-
Mantenha seus dados de contato (WHOIS) sempre atualizados.
E-mail e telefone desatualizados no cadastro do domínio podem impedir que você receba avisos importantes — inclusive alertas de tentativa de transferência. Revise esses dados periodicamente.
-
Use senhas fortes e únicas no painel onde o domínio está registrado.
Nunca reutilize a mesma senha de outros sites. Se possível, ative também a autenticação em duas etapas (2FA), caso seu registrador ofereça essa opção.
-
Fique de olho em e-mails de "confirmação de transferência".
Se você receber um e-mail pedindo para confirmar uma transferência de domínio que você não solicitou, não clique em nada — desconfie e entre em contato com o suporte imediatamente.
-
Renove seu domínio sempre em dia.
Domínios vencidos ficam mais vulneráveis, pois podem entrar em períodos de "graça" explorados por golpistas para tentar registrá-los. Verifique a validade no painel do cliente em painel.gehost.com.br.
E se eu precisar transferir meu próprio domínio de verdade?
Sem problemas! Basta desativar a trava temporariamente, solicitar o código de autorização (EPP code / Auth code) e seguir o processo formal de transferência. Assim que a transferência legítima terminar, você pode reativar a trava no novo local.
Dica da Sensei: desative a trava só na hora exata da transferência — nunca deixe o domínio "destravado" por padrão. Prevenir é sempre mais fácil do que remediar um sequestro de domínio.
Ficou com alguma dúvida?
Se você não sabe onde o seu domínio está registrado, se a trava está ativa, ou recebeu algum e-mail suspeito, fale com o nosso suporte. Estamos aqui para te ajudar a manter tudo seguro! 🧡