O caso de um apostador de Manchester e o curioso domínio 'bet365.cok'

Dave， um torcedor do Manchester City que mora em Stockport， digitou 'bet365.cok' no navegador do celular numa noite de sábado. Ele queria apenas checar o saldo da conta antes do clássico contra o United. O que apareceu na tela não foi o site da bet365. Era uma página branca com um logotipo torto e um formulário pedindo o número do cartão de crédito. Dave riu. Depois ficou preocupado. Ele não estava bêbado. Só tinha apertado a tecla 'k' em vez de 'm' no teclado do iPhone.Esse erro de digitação — 'cok' em vez de 'com' — é mais comum do que parece. Estudos de segurança digital mostram que domínios com erros de uma letra (typosquatting) recebem milhares de visitas diárias. No caso da bet365， uma das maiores casas de apostas do mundo， o domínio correto é 'bet365.com'. O 'bet365.cok' não pertence à empresa. É um endereço registrado por terceiros， muitas vezes em paraísos digitais como Tuvalu ou Samoa. Eles lucram com cliques acidentais， redirecionamentos e， às vezes。

phishing.Conversei com Dave na quarta-feira seguinte. Ele me mostrou o histórico do navegador. Havia três tentativas de acessar 'bet365.cok' em duas semanas. 'Eu nem percebo que errei'。disse ele， encolhendo os ombros. 'O corretor automático do teclado troca as letras. Aí eu só vejo a página carregando e penso que é o site oficial.' Dave não perdeu dinheiro. Mas outros não tiveram a mesma sorte. Em fóruns de apostas， relatos de contas roubadas após acessar 'bet365.cok' aparecem desde 2022. Um usuário de Liverpool contou que digitou o endereço errado， fez login com suas credenciais reais e， minutos depois， recebeu um e-mail de alerta da bet365 sobre acesso suspeito. Ele teve sorte. O site falso não capturou a senha porque usava um certificado inválido.A bet365， oficialmente， não comenta casos individuais. Mas a empresa mantém uma equipe que registra variações comuns de seu domínio. 'bet365.cok' é uma delas. Outras incluem 'bet365.co'， 'bet365.com.br' (que é legítimo no Brasil) e 'bet365.net'. A diferença é que '.cok' não é um domínio de nível superior válido. Não existe na ICANN. Qualquer navegador moderno deveria bloquear ou avisar. O problema é que muitos usuários ignoram os avisos de 'conexão não segura' e prosseguem mesmo assim. Dave admite: 'Eu já cliquei em 'continuar' várias vezes. A pressa é maior que o bom senso.'Do ponto de vista técnico， 'bet365.cok' não resolve para um servidor real. É um domínio morto. Mas os registradores podem configurá-lo para redirecionar para páginas de anúncios， lojas falsas ou formulários de coleta de dados. Em 2023， um pesquisador da Universidade de Surrey analisou 500 domínios com erros de digitação de grandes marcas de apostas. Cerca de 40% estavam ativos， e 12% imitavam a página de login original. O 'bet365.cok' aparecia nessa lista. O pesquisador， que pediu anonimato， disse que o objetivo principal não é roubar dinheiro diretamente。mas vender dados de cartão de crédito em mercados clandestinos.O que chama atenção no caso de Dave é a naturalidade do erro. Ele não é um usuário novato. Aposta online há oito anos. Conhece os termos 'over/under'， 'handicap asiático'， 'cash out'. Mesmo assim， caiu na armadilha do 'cok'. Isso mostra que a segurança digital não depende só de conhecimento técnico. Depende de atenção. E atenção。num sábado à noite， com o jogo começando em dez minutos， é um recurso escasso. 'Eu só queria ver se tinha saldo para apostar no City'， confessou. 'Digitei rápido. Nem olhei para a barra de endereços.'

A bet365 tem um sistema de verificação em duas etapas que ajuda. Se Dave tivesse ativado， o login no site falso não teria funcionado. Mas ele nunca configurou. 'Achei que era complicação demais'， disse. Muitos apostadores pensam assim. A conveniência vence a segurança. E os criminosos contam com isso. O domínio 'bet365.cok' não é um ataque sofisticado. É uma isca barata. Mas funciona. Funciona porque humanos erram. Funciona porque a pressa é real. Funciona porque ninguém checa a URL antes de digitar a senha.Depois da conversa， Dave mudou o hábito. Agora usa um gerenciador de senhas que preenche o login automaticamente. 'Se o site for falso， o gerenciador não reconhece o domínio e não preenche nada'， explicou. Ele também criou um atalho na tela inicial do celular para o site oficial. 'Não digito mais nada. Só clico no ícone.' É uma solução simples. Mas levou um susto para adotá-la. O caso de Dave não é único. É um retrato de como pequenos erros de digitação — 'bet365.cok' em vez de 'bet365.com' — podem abrir portas para fraudes. A internet é feita de letras. E uma letra errada pode custar caro.