Sites de bets usam nomes da eleição e seguem acessíveis no Brasil

Sites de apostas que usam termos relacionados às eleições e nomes de candidatos continuam acessíveis no Brasil mesmo após o prazo para retirada dessas plataformas do ar. Levantamento da empresa de cibersegurança Attaxion identificou ao menos seis endereços de bets e um que redirecionava usuários para uma página da plataforma de previsão Polymarket na terça-feira, 6.
A data marcou o início da obrigatoriedade de bloqueio desses sites e aplicativos no País, conforme cronograma estabelecido pela Medida Provisória assinada pelo governo no mês passado. Em teste feito pela reportagem nesta quarta-feira, 7, os sete endereços continuavam acessíveis por uma conexão brasileira.
"Antes de uma eleição, as pessoas pesquisam o tribunal eleitoral, o título de eleitor e os candidatos. Esses golpistas sabem disso. É por isso que eles registram endereços na web que parecem oficiais, para que as pessoas acessem esses sites", disse o pesquisador responsável pelo relatório da Attaxion, Alexandre François.
"No dia 6 de outubro, data a partir da qual os sites de bets deveriam estar offline no Brasil, verificamos oito domínios que usam palavras relacionadas às eleições ou o nome de um candidato e levam a jogos de azar. Todos os oito estavam online. Quatro são sites de bets ou cassinos em português. Um deles tem um banner na página inicial que pede que o usuário faça sua aposta para o próximo presidente Brasil", disse Alexandre François.
De acordo com o pesquisador, os criminosos também escolhem o nome de um candidato com uma terminação diferente ou a palavra "eleitoral" ao lado de "TSE", por exemplo.
"Na tela de um celular, em uma mensagem do WhatsApp, a maioria das pessoas não vai verificar", contou. Os dois candidatos no segundo turno para a presidência do Brasil já possuem dezenas de endereços não oficiais que utilizam seus nomes, de acordo com a análise da empresa.
Eleições
"Um deles é um endereço .com.br sem conteúdo próprio. Chama-se lula2026 e redireciona você diretamente para a página da Polymarket para apostas na eleição presidencial brasileira. Para um visitante, parece um endereço brasileiro normal", comentou François.
A Polymarket faz parte do chamado grupo de "plataformas de previsão". Nelas, usuários podem apostar desde o placar de um jogo de futebol até a queda do regime iraniano. A operação dessa empresa é ilegal no País. Em abril, o governo determinou o bloqueio do site. Mas foi possível acessar a página normalmente, sem uso de VPN, a partir de um provedor de banda larga regional e uma grande operadora móvel no momento de fechamento desta matéria.
Aliás, sob o domínio com o nome do presidente Lula, a página da Polymarket para apostar no resultado da eleição presidencial no Brasil já acumula mais de US$ 175 milhões (R$ 876,3 bilhões) em volume negociado nesta quarta-feira, 7, ou quase R$ 837 milhões na cotação de hoje.
Domínios irregulares
Além dos sites ligados a bets, o levantamento identificou 954 domínios não oficiais relacionados às eleições registrados desde janeiro de 2025. A Attaxion chegou a esse número após excluir endereços vinculados à Justiça Eleitoral, partidos e campanhas. Do total, 792 ainda tinham registros DNS ativos no momento da análise. A maior parte, 669, usava termos relacionados à própria eleição, enquanto 115 faziam referência a candidatos à Presidência.
A pesquisa também encontrou ao menos um sinal de risco em 153 dos 792 domínios ativos, o equivalente a 19,3% do total. Entre os indícios considerados estão endereços IP previamente sinalizados, domínios classificados como potencialmente maliciosos e registros feitos em lote. A criação desses endereços ganhou força às vésperas da campanha: agosto foi o mês com mais registros, com 116 novos domínios.
Alexandre François afirmou ainda que a facilidade para registrar novos endereços torna mais difícil acompanhar esse tipo de conteúdo. "Uma lista de bloqueio só pode incluir endereços que existem quando ela é elaborada. Registrar um novo leva minutos", disse.
Procedimento de bloqueio
Pelo procedimento previsto na MP 1.394/2026, os ministérios da Fazenda e da Justiça e Segurança Pública podem determinar o bloqueio ou o redirecionamento de sites que ofereçam bets.
A Anatel então recebe essas ordens e as distribui às operadoras de telecomunicações e aos demais agentes que viabilizam o acesso à internet. No caso de endereços terminados em ".br", o Comitê Gestor da Internet no Brasil (CGI.br) também recebe as ordens relacionadas à resolução do domínio. A MP permite que Anatel e CGI.br definam a técnica utilizada para efetivar o bloqueio.
O governo afirma manter um monitoramento contínuo para localizar novos endereços. Entre 25 de setembro e 6 de outubro, 13.241 sites considerados ilegais foram encaminhados para bloqueio pelo Laboratório de Operações Cibernéticas (Ciberlab), do Ministério da Justiça, e pela Secretaria de Prêmios e Apostas (SPA), do Ministério da Fazenda. Isso dá uma média de cerca de 1,1 mil endereços por dia. Governo Federal.
Nic.br
Procurado pelo TELETIME, o NIC.br reiterou que responde exclusivamente pelos domínios ".br". A entidade, que coordena o registro de domínios e a infraestrutura da Internet no Brasil, também afirmou que a responsabilidade pelo nome escolhido, pelo uso e pelo conteúdo de um domínio .br é do próprio titular do registro.
Pelas regras do Registro.br, domínios comuns (como aqueles terminados em .com.br) não passam por uma análise prévia de mérito sobre o nome ou o conteúdo que será publicado. Segundo a entidade, o contrato prevê o cancelamento do domínio em hipóteses como solicitação do titular, falta de pagamento, uso de dados cadastrais falsos ou inválidos, não apresentação de documentos solicitados ou ordem judicial.


