Denunciar abuso: phishing, malware, fraude, material de abuso infantil

O que deve conter uma denúncia de abuso?

Uma denúncia que podemos atender informa o domínio, o local exato do abuso e evidências que possamos verificar.

• Phishing ou pharming: a URL completa, a marca ou o serviço imitado, uma captura de tela e o e-mail ou a mensagem que carregava o link.
• Malware: a URL que o serve, o hash SHA-256 do arquivo e um relatório de sandbox ou de scanner.
• Comando e controle de botnet: o domínio, a família de malware e a origem da identificação.
• Fraude: a URL, como as vítimas pagam (página de pagamento, endereço de carteira) e qualquer declaração da vítima ou referência policial.
• Spam que carrega qualquer um dos itens acima: os cabeçalhos completos e os links da mensagem.

Não pedimos que você prove que uma vítima perdeu dinheiro ou que credenciais foram roubadas. Basta a evidência de que o site foi feito para isso.

Que evidências vocês aceitam?

Aceitamos qualquer evidência que possamos verificar e recusamos apenas material que seja ele próprio prejudicial.

• Aceitos: URLs, capturas de tela, capturas em PDF, cabeçalhos completos de mensagem, hashes de arquivo, relatórios de sandbox, listagens em blocklists reconhecidas com sua referência e relatos de vítimas ou da polícia.
• Não anexe: arquivos de malware ativos. Envie o hash ou um link de sandbox.
• Nunca anexe: imagens ou vídeos de abuso sexual infantil. Envie apenas a URL. Copiar esse material é crime na maioria dos países e, no Panamá, nos arts. 184 e 185 do Código Penal.

Uma denúncia sem evidências verificáveis não é recusada. Nós a lemos, verificamos a URL nós mesmos e podemos pedir mais informações a você.

O que acontece depois que eu denuncio?

Verificamos as evidências, decidimos e escrevemos para você e para o titular do domínio.

1. O relatório é registrado com seu número de referência.
2. Abrimos as URLs e verificamos as evidências. Em um domínio com Proteção de domínio, uma pessoa lê o relatório antes de qualquer ação.
3. Se o abuso for confirmado, o domínio é suspenso dentro dos prazos acima.
4. O titular é informado do que foi relatado e de como responder, pelo email verificado do domínio.
5. Você recebe uma resposta por escrito com o resultado.

Um titular cujo site legítimo foi comprometido pode comprovar que o abuso foi removido e pedir uma revisão, que respondemos por escrito. Todo relatório e seu resultado é contado no relatório de transparência trimestral.

O que não é abuso sob este procedimento?

Disputas sobre o que um site diz ou mostra não são denúncias de abuso. Elas seguem nosso procedimento de reclamação, que exige uma decisão de tribunal panamenho antes de qualquer ação sobre o domínio.

Isso cobre avisos de direitos autorais e DMCA, difamação, dados pessoais, conteúdo político ou governamental, avaliações e reclamações de concorrentes. Disputas de marca sobre o próprio nome vão para o UDRP ou URS. E-mails indesejados que não contêm phishing, malware ou fraude são encaminhados ao titular, sem ação.

A lista completa do que leva à suspensão está na política de uso aceitável.

O que a ICANN exige dos registradores em relação a abuso?

A ICANN exige que todo registrador credenciado, incluindo nosso registrador parceiro, investigue denúncias de abuso e aja sobre abuso de DNS comprovado. Nosso parceiro mantém seu próprio contato de abuso, exibido no registro RDAP.

• RAA §3.18.1: um registrador "deve tomar medidas razoáveis e ágeis para investigar e responder adequadamente a quaisquer denúncias de abuso".
• RAA §3.18.2, em vigor desde 5 de abril de 2024: com evidências acionáveis de abuso de DNS, o registrador "deve tomar prontamente as medidas de mitigação apropriadas".
• RAA §3.18.3: denúncias de autoridades recebem análise em até 24 horas quando bem fundamentadas.

A ICANN faz cumprir essas obrigações. Segundo o aviso de rescisão da ICANN ao registrador Trustname, datado de 27 de agosto de 2026, os motivos incluíram agir semanas após denúncias de phishing. O aviso também citou exigir prova de que as credenciais haviam sido roubadas antes de agir. Nosso procedimento foi escrito para evitar ambos.

Como denuncio material de abuso sexual infantil?

Envie a URL para [email protected] com o assunto "URGENT", e nada mais da página.

Agimos imediatamente, e as URLs são reportadas ao NCMEC. O domínio é suspenso sem esperar por um tribunal. Não baixe, tire captura de tela ou encaminhe o material, nem para nós. Uma denúncia só com a URL é completa.

O Código Penal do Panamá, alterado pela Lei 478 de 2025, pune a produção e a distribuição de material de abuso sexual infantil (art. 184). A posse é punida com 5 a 10 anos (art. 185). Você também pode denunciar à hotline do seu próprio país.