Telegram quer .gram: o que acontece quando a infraestrutura criminosa deixa as onions por um DNS controlado pela plataforma
Em 18 de agosto de 2026, Pavel Durov anunciou que a Telegram tinha pedido formalmente à ICANN o seu próprio domínio de topo: .gram. Sob a proposta, cada nome de utilizador da Telegram torna-se um endereço web resolvível - @paypal apontaria para paypal.gram - com uma landing page gerada por IA renderizada automaticamente em cada uma. Durov enquadrou-o como democratizar a publicação web. Os investigadores de segurança enquadraram-no de imediato de outro modo: como a maior expansão isolada em anos da superfície de usurpação de marcas, construída sobre infraestrutura que a própria Telegram controla.
O que o .gram muda realmente
A mecânica é direta. A última ronda de gTLD da ICANN permite a grandes organizações operar os seus próprios registries, e a Telegram candidata-se a ser a operadora do registry do .gram. Como a Telegram já é dona de cada nome de utilizador na sua plataforma, pode cunhar domínios à velocidade da plataforma e revogá-los da mesma forma. Como explica a cobertura do SOCRadar, a camada de sites gerados por IA significa que um burlão que registe @legit-wallet-support recebe não só um handle de mensagens mas um site plausível a usurpar essa marca, sem arranjo de hosting, sem registrar, sem rasto de identidade separado. As equipas de proteção de marcas passaram duas décadas a combater typosquats em centenas de TLDs. Um registry em que o namespace é atribuído a partir de um pool existente de nomes de utilizador colapsa essa luta num único chokepoint - feature ou bug, dependendo de quanta confiança tens no operador.A suspensão do t.me foi o ensaio geral
O pedido não caiu no vazio. Em julho de 2026, o registry .me colocou o próprio t.me em serverHold depois de as sanções da OFAC terem listado um canal a operar como infraestrutura de serviço VPN. Durante cerca de 19 horas, nenhum link curto t.me na internet resolvia - páginas de suporte, meios de comunicação, transferências de bots, tudo o que assenta na camada de endereçamento da plataforma. O TechCrunch documentou a restauração após a suspensão de um dia do domínio, notando que uma única ação administrativa de um único registry silenciou links usados por perto de mil milhões de pessoas. Esse episódio merece ser digerido. O alvo declarado era um canal. O raio de explosão era todo o namespace de links curtos, porque a delegação DNS funciona em ramos inteiros. Quando a mesma organização opera tanto a camada de mensagens como a camada de nomes, uma designação de sanções dirigida a uma conta pode derrubar o endereçamento de todas.Os números por trás da preocupação
Os cépticos do argumento de usurpação apontam que os novos gTLDs continuam a ser uma minoria do mercado de domínios. É verdade - detêm cerca de 12% dos domínios registados - mas o abuso não escala com a quota de mercado. O estudo da Interisle sobre a cadeia de abastecimento do cibercrime concluiu que as TLDs mais recentes representam quase metade dos domínios de cibercrime reportados, uma concentração desproporcionada que os autores ligam a registo em massa barato e a supervisão laxista dos registries, e não a algo inerente às próprias strings de nomes. Um registry operado como feature de uma app de chat acrescenta uma variável inédita a essa equação. A atribuição está ligada às políticas de identidade da plataforma em vez de contratos da indústria de domínios, a revogação é instantânea e opaca, e não há precedente histórico de como uma empresa de mensagens arbitra entre utilizadores legítimos e usurpadores à escala de um registry.Porque é que isto importa especificamente aos utilizadores do Tor
Aqui está a parte relevante para quem segue onion services. Há anos que o underground migra numa direção: para longe de sites onion autónomos em direção às plataformas. Os marketplaces mantêm onions vestigiais mas fazem o verdadeiro negócio em canais, bots e grupos fechados a convites, alcançáveis através de gateways de clearnet. O endereço onion sobrevive sobretudo como âncora de confiança - uma forma de verificar qual o link da plataforma que é real. O .gram acelera essa deriva. Se o @handle de um marketplace resolve para um site vivo, com HTTPS na frente e conteúdo gerado por IA, o incentivo operacional para manter infraestrutura onion desce ainda mais. A presença criminal consolida-se sobre infraestrutura de nomes ao mesmo tempo mais cómoda e mais frágil: sujeita a holds de registries, designações de sanções e execução unilateral da plataforma, de maneiras que os onion services estruturalmente não podem ser. A ironia é afiada. Os endereços onion eram desprezados precisamente porque nada acima deles podia intervir - sem registry, sem hold, sem takedown. As plataformas para onde os utilizadores fugiram por conveniência reconstruíram cada um desses pontos de intervenção, e agora estão a estendê-los ao DNS propriamente dito.O que os trackers devem vigiar
Para trackers de estado onion como o nosso, as consequências práticas chegam por etapas. Primeiro, espera mais churn de "links oficiais" à medida que serviços anunciam endereços ao estilo gram; a nossa orientação sobre domínios onion lookalike aplica-se com força ainda maior quando um lookalike chega com um site funcional anexado. Segundo, espera sinais de estado mais ruidosos - quando a disponibilidade de um serviço depende de um caminho de resolução t.me ou .gram, uma interrupção pode ser um hold de registry em vez de uma falha do hidden service, e reportá-la como downtime engana toda a gente.- Sigue o endereço onion como o sinal canónico de vivacidade; trata as interrupções de gateways e links curtos como eventos separados.
- Regista a distinção explicitamente para que os utilizadores distingam censura de colapso.
- Espera que campanhas de usurpação explorem os períodos de transição, quando as comunidades discutem que endereço é o atual.
- Vigia a avaliação da ICANN do pedido do .gram - as objeções dos donos de marcas moldarão se sequer avança.