Por volta das 22h do dia 21 de abril, Nicolas David Kuroña, percebeu que o site do Google na Argentina (google[.]com[.]ar) estava fora do ar. Confuso, o web designer de 30 anos resolveu checar no Núcleo de Informação e Coordenação do Ponto AR (nic[.]ar) a disponibilidade do domínio.
- Cibercriminosos invadem servidor Git do PHP e inserem backdoor no código-fonte
- Fim do Flash interrompe sistema ferroviário na China
- Brave quer aposentar HTTP e criar uma web descentralizada com protocolo IPFS
Ao pesquisar pelo endereço, ele percebeu que o domínio estava disponível para compra, por apenas 270 pesos argentinos (pouco mais de R$ 15) e o comprou, recebendo inclusive, um e-mail de confirmação do próprio NIC.
No Twitter, o web designer explica que comprou o domínio através do NIC Argentina, de uma forma totalmente legal. "Quero esclarecer que entrei em http://nic[.]ar, vi o domínio http://google[.]com[.]ar disponível e comprei legalmente conforme apropriado", escreve.
Quiero aclarar que entre a https://t.co/XtzUy8WL36 vi el nombre de https://t.co/cK20BdyuxB disponible y lo compre legalmente como corresponde!
— Nicolas David Kuroña (@Argentop) April 22, 2021
Mas, misteriosamente, o site do Google Argentina voltou ao ar algumas horas depois e Nicolas não era mais seu dono. A BBC entrou em contato com o Google Argentina, que apenas disse: "Por um curto prazo, o domínio foi adquirido por outra pessoa", mas que logo foi recuperado.
O NIC Argentina (assim como o NIC Brasil) é o órgão responsável por coordenar as atividades de internet e registros de domínios .ar no país, ele reúne as informações dos responsáveis pelos sites argentinos e também é um espaço onde é possível compra-los.
Em entrevista à BBC, Nicolas conta que ao comprar o domínio, digitou o endereço na barra do navegador e encontrou suas informações pessoais. "Meus dados pessoais apareceram [...] Eu estava paralisado olhando para a tela. Não conseguia acreditar no que tinha acontecido", disse.
À BBC, o Google disse que a licença do domínio não havia expirado, já que a data de validade indica julho de 2021. Essa informação consta, inclusive, no Open Data Córdoba, um serviço que rastreia domínios argentinos expirados, indicando suas informações de disponibilidade e responsáveis.
Nicolas não sabe explicar direito o que aconteceu. Ele conta apenas que o NIC retornou a titularidade do domínio ao Google, mas seus 270 pesos "investidos" não foram estornados.
Até agora, nem o Google, nem o NIC Argentina explicaram o que aconteceu, muito menos como transferiram a titularidade de volta ao Google.
Cybersquatting
Comprar domínios vencidos de sites populares para utilizar de forma maliciosa é conhecido como cybersquatting. O termo vem da palavra "squatting", que em português pode ser traduzida para "ocupação".
Esse procedimento pode ser bastante prejudicial a uma marca, empresa ou personalidade famosa, já que ao comprar um domínio com bastante tráfego, que era utilizado por um serviço legítimo, cibercriminosos podem organizar campanhas de phishing praticamente imperceptíveis, pois ao checar o endereço, o usuário fica completamente confortável em confiar seus dados ou baixar um arquivo.
Felizmente, Nicolas garante que não tinha más intenções. "Quero deixar claro que nunca tive más intenções, apenas tentei comprá-lo e a NIC permitiu [...] Nunca imaginei que ele me permitiria comprá-lo", justifica Nicolas.
Fontes: BBC.