# كيف أحمي مشروعي للعملات المشفّرة من نطاقات التصيّد؟

> احمِ مشروع عملات مشفّرة من نطاقات التصيّد في أربع خطوات: سجّل المتغيرات، وحصّن DNS، وراقب، واستجب. والمجموعة الأساسية تكلّف $128.94 في السنة.

- URL: https://wardmint.com/ar/protect-crypto-project-from-phishing-domains/
- آخر تحديث: 2026-11-12
- الناشر: Wardmint (https://wardmint.com)

يقلّد المتصيّدون اسم المشروع لا شيفرته. وللدفاع أربعة أجزاء: امتلك الأسماء التي سيستخدمونها، وأقفل النطاقات التي تحتفظ بها، وراقب النسخ، واعرف مسار البلاغ قبل أن تحتاجه.

**الجواب السريع — كيف أحمي مشروعي للعملات المشفّرة من نطاقات التصيّد؟**

احمِ مشروعًا للعملات المشفّرة في أربع خطوات: سجّل الامتدادات ومتغيرات الأخطاء التي سيستخدمها المتصيّدون، وحصّن النطاقات التي تحتفظ بها بـDNSSEC وسجلات CAA وقفل النقل، وراقب الشهادات والتسجيلات الجديدة، وجهّز مسار البلاغ. والمجموعة الأساسية من **Wardmint** المكوّنة من ستة امتدادات تكلّف $128.94 في السنة.

## الطبقات الأربع للحماية، مع التكلفة والأداة

*أسعار Wardmint بتاريخ 12 نوفمبر 2026؛ والأدوات المذكورة في صفي المراقبة والاستجابة مجانية.*

| الطبقة | ما تفعله | التكلفة المعتادة | من أين تبدأ |
| --- | --- | --- | --- |
| التسجيل | امتلك اسمك على الامتدادات وأخطاء الكتابة التي يختارها المتصيّدون | المجموعة الأساسية $128.94 في السنة؛ مجموعة الإطلاق $195.94 | [ابنِ قائمة نطاقات دفاعية](https://wardmint.com/ar/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") |
| التحصين | DNSSEC وCAA وقفل النقل وتسجيل دخول قوي لدى المسجّل وقالب DNS بعدم البريد على الأسماء غير المستخدمة | مدرج مع النطاق | [أمّن النطاق ضد اختطاف DNS](https://wardmint.com/ar/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") |
| المراقبة | أنشئ النسخ المشابهة عبر dnstwist، وراقب سجلات الشهادات على crt.sh أو CertStream | مجاني | [ابحث عن النطاقات المشابهة](https://wardmint.com/ar/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") |
| استجب | حزمة أدلة، وبلاغ إساءة لدى المسجّل، وقوائم حظر، وUDRP إن كانت لديك علامة | مجاني للإبلاغ؛ وUDRP من 1,500 دولار لدى WIPO | [أبلغ عن نطاق تصيّد](https://wardmint.com/ar/guides/report-a-phishing-domain/ "How to report a phishing domain") |

## لماذا يستهدف المتصيّدون مشاريع العملات المشفّرة عبر النطاقات؟

**النطاق الذي يشبه نطاقك وسيلة رخيصة لأخذ محافظ مستخدميك.** لا يحتاج المهاجم إلى ثغرة في عقودك: تكفي صفحة مقنعة واحدة وطلب توقيع محفظة واحد.

الحجم كبير. فقد قدّرت Chainalysis أن الاحتيال في العملات المشفّرة تلقّى ما لا يقل عن 14 مليار دولار على السلسلة في 2025، وأن احتيال الانتحال نما نحو 1,400% على أساس سنوي ([Chainalysis، 13 يناير 2026](https://www.chainalysis.com/blog/crypto-scams-2026/)). وأحصت ScamSniffer خسائر بلغت 83.85 مليون دولار من مواقع التصيّد التي تستنزف المحافظ في 2025 عبر 106,106 ضحايا، بانخفاض من 494 مليون دولار في 2024، وتصف رقمها بأنه حد أدنى. وسجّلت APWG 1,069,681 هجومًا تصيديًا في الربع الثاني من 2026.

ووجدت Interisle أن 77% من نطاقات التصيّد في تقريرها لعام 2025 سجّلها المجرمون أنفسهم، لا أنها اختُرقت من مواقع أخرى. ولهذا ينجح تسجيل الأسماء الواضحة أولًا: فالاسم الذي تملكه لا يستطيع غيرك شراءه.

## أي النطاقات أسجّل أولًا؟

**سجّل اسمك الدقيق على الامتدادات التي ينسخها المهاجمون، ثم أخطاء كتابة اسمك، قبل أن تعلن أي شيء.** وترتيب الأولوية هو الترتيب الذي سيكتب فيه مشتروا عملتك الرمزية أو ينقرون عليه.

ابدأ بالمجموعة الأساسية (‏.com وnet. وorg. وio. وxyz. وapp.) التي تكلّف $128.94 في السنة لدى Wardmint. وأضف الكلمات المالية (‏.finance وexchange. وmoney. وcash. وcapital. وfund.) بـ$296.94 في السنة إذا كان مشروعك يتعامل مع المبادلات أو الحفظ. أما الامتدادات التي يستخدمها المتصيّدون أكثر، أي .xyz وpro. وinfo. وshop. وonline. وicu. وclick. وlive. وsupport.، فتبلغ $212.41 في السنة كمجموعة.

وتسجّل Wardmint متغيرات علامة لصاحبها فقط. ولا تسجّل نسخًا لعلامة لا يملكها صاحب الطلب، وسياسة الاستخدام المقبول لديها تحظر ذلك. وللمنطق الكامل في اختيار الأسماء، اقرأ [أي النطاقات ينبغي أن يسجّلها مشروع عملات مشفّرة](https://wardmint.com/ar/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?").

## كيف أحصّن النطاقات التي أملكها؟

**حصّن النطاق بحماية الحساب الذي يتحكم فيه، ثم السجلات التي ينشرها.** والحساب هو الأهم: فالاختطافات الموثقة لـCurve Finance (أغسطس 2022 و12 مايو 2025) وقعت على مستوى المسجّل، لا في العقود.

- **حساب المسجّل:** استخدم كلمة مرور طويلة وفريدة، ومصادقة ثنائية، وعنوان بريد لا يُستخدم لشيء آخر. وتوفّر Wardmint قفل نقل تفعّله أو توقفه لكل نطاق في منطقة العميل؛ ويُطلب رمز النقل (EPP) من هناك أيضا.
- **DNS:** توفّر Wardmint DNS مجاني مع سجلات A وAAAA وCNAME وALIAS وMX وTXT وNS وSRV وCAA، وDNSSEC مُدار، وخوادم أسماء خاصة بك إن فضّلت (من 2 إلى 13). وقّع المنطقة بـDNSSEC، وانشر سجلات CAA كي لا تُصدر الشهادات إلا الجهة التي تختارها.
- **الأسماء غير المستخدمة:** طبّق قالب عدم البريد كي لا يرسل النطاق الدفاعي بريدًا مزوّرًا باسم علامتك: null MX وSPF -all وDMARC p=reject.
- **التوجيه:** وجّه كل متغير إلى موقعك الرئيسي بتوجيه URL المجاني، كي يصل العنوان المكتوب بخطأ إلى الصفحة الحقيقية.

أما قفل السجل، الذي تقدّمه Verisign لـ.com وnet. عبر المسجّلين المشاركين، فلا تقدّمه Wardmint. وتشرح صفحة [قفل السجل مقابل قفل المسجّل](https://wardmint.com/ar/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") ما يضيفه، ومتى يحتاجه الفريق.

## كيف أراقب مواقع التصيّد المشابهة؟

**ولّد النسخ المشابهة بنفسك، وراقب سجلات الشهادات، وكلاهما مجانًا.** dnstwist أداة مفتوحة المصدر تنتج متغيرات الأخطاء وhomoglyph وتبديل الامتداد والشرطات لنطاقك، وتتحقق أيها يُحَلّ. وتسجّل سجلات Certificate Transparency، التي تُبحث عبر crt.sh أو تُبث عبر CertStream، شهادة لنسخة من اسمك كثيرًا قبل أن تصبح الصفحة حية.

لا تبيع Wardmint المراقبة، بل تسجّل النطاقات. وتوجد خدمات مراقبة web3 مدفوعة وخدمات إسقاط، ولا تُنشر أسعارها. ويستطيع فريق صغير تشغيل dnstwist أسبوعيًا وفلتر CertStream على سلسلة علامته بلا تكلفة. والطريقة خطوة بخطوة في [كيف تجد النطاقات المشابهة لعلامتك التجارية](https://wardmint.com/ar/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand").

## ماذا أفعل حين يظهر نطاق تصيّد؟

**اجمع الأدلة أولًا، ثم أبلغ المسجّل والمضيف في الساعة نفسها.** التقط لقطات شاشة، والرابط الكامل، والتاريخ والوقت، وعناوين المحافظ التي تطلب الصفحة من المستخدمين التوقيع لها، وتفاصيل الشهادة.

ومنذ 5 أبريل 2024، تطلب تعديلات ICANN من المسجّلين المعتمدين أن يتصرفوا بسرعة حين تكون لديهم أدلة قابلة للتنفيذ على التصيّد أو البرمجيات الخبيثة أو الشبكات الآلية أو pharming. أبلغ عبر جهة الإساءة لدى المسجّل، التي تجدها باستعلام RDAP. وأضف الموقع إلى قائمة حظر eth-phishing-detect لدى MetaMask، المفتوحة لطلبات السحب، وأبلغ عنه لدى Google Safe Browsing وNetcraft؛ فبلاغ Safe Browsing يحذّر المستخدمين لكنه لا يزيل الموقع.

وإذا كان النطاق ينسخ علامة تملكها، فشكوى UDRP لدى WIPO تكلّف 1,500 دولار لنطاق من واحد إلى خمسة بمحكّم واحد. انظر [كيف تبلّغ عن نطاق تصيّد احتيالي](https://wardmint.com/ar/guides/report-a-phishing-domain/ "How to report a phishing domain") و[قائمة التحقق للساعة الأولى لحادثة انتحال](https://wardmint.com/ar/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project").

## ما الذي تقوله البيانات عن الامتدادات التي ينبغي تغطيتها؟

**معظم الامتدادات الأعلى في عدد نطاقات التصيّد يستطيع المشروع امتلاكها بتكلفة زهيدة.** ووفقًا لمسح Wardmint الذي أُجري في 12 نوفمبر 2026، فإن 6 من أصل 10 امتدادات تحوي أكبر عدد من نطاقات التصيّد في بيانات Interisle للفترة من 1 مايو 2025 إلى 30 أبريل 2026 (.com وpro. وinfo. وxyz. وshop. وicu.) معروضة للبيع في Wardmint، كل منها بسعر تحت التجديد العادي لدى Namecheap كما قُرئ في ذلك اليوم. أما الأربعة الأخرى، أي .top وcn. وvip. وcc.، فلا تُباع هنا.

Wardmint خدمة تسجيل دفاعي للمشاريع المشفّرة: تبيع الأسماء، وتعرض الأدلة على هذا الموقع الأدوات المجانية والإجراءات الرسمية لكل ما عدا ذلك. ونصيحة Wardmint أن تسجّل قبل أن تعلن.

## أسئلة حول حماية مشروع عملات مشفّرة من نطاقات التصيّد

### كم نطاق تصيّد أتوقع لعملة رمزية جديدة؟

لا يُنشر رقم لمشروع واحد، ولا تخترع Wardmint رقمًا. وأحصت Interisle أكثر من 1.5 مليون نطاق تصيّد في تقريرها لعام 2025، لذلك سيُنسخ أي مشروع له مستخدمون واسم معروف. خطط للنسخ المشابهة من اليوم الأول.

### هل يكفي تسجيل النطاقات الدفاعية وحده؟

لا. فالتسجيل يمنع الآخرين من امتلاك الاسم الدقيق نفسه، لكن المهاجمين يستخدمون أيضًا أسماء لم تفكر فيها. فاقرن التسجيلات بالمراقبة وبمسار بلاغ معدّ مسبقًا.

### هل تستطيع DAO أن تدفع ثمن النطاقات من خزينتها؟

نعم. الدفع بالعملات المشفّرة وحدها، من رصيد مسبق بحد أدنى ‏25 US$، ويستطيع أي محفظة أو multisig إرسال الشحن. انظر الدليل حول كيف تحتفظ DAO بنطاقاتها وتدفع ثمنها.

### هل أحتاج إلى علامة تجارية لأتصرف ضد نطاق تصيّد؟

لا للإبلاغ. فبلاغ المسجّل عن التصيّد يعتمد على دليل الضرر لا على علامة. أما شكوى UDRP فتحتاج علامة، ولهذا لا يستطيع مشروع عملة رمزية جديد في البداية غالبًا استخدامها.

### هل تراقب Wardmint علامتي التجارية أو تُسقط المواقع عني؟

لا. تبيع Wardmint التسجيلات والأدوات لضبطها. أما المراقبة والإسقاط فيتمان بالأدوات المجانية والإجراءات الموصوفة في الأدلة.

**خلاصة**

- أربع طبقات: سجّل، وحصّن، وراقب، واستجب.
- المجموعة الأساسية (‏.com .net .org .io .xyz .app) تكلّف $128.94 في السنة لدى Wardmint.
- Chainalysis: ما لا يقل عن 14 مليار دولار من احتيال العملات المشفّرة على السلسلة في 2025؛ واحتيال الانتحال +1,400%.
- Interisle: 77% من نطاقات التصيّد سجّلها المجرمون.
- حصّن بـDNSSEC وCAA وقفل النقل وقالب عدم البريد.
- راقب بـdnstwist وسجلات الشهادات، وكلاهما مجاني.
- أبلغ المسجّل والمضيف وقوائم الحظر؛ وUDRP لدى WIPO تبدأ من 1,500 دولار.
- Wardmint تبيع التسجيلات، لا المراقبة ولا الإسقاط.

## المصادر

1. [احتيال العملات المشفّرة 2026 (تقرير Chainalysis للجريمة المشفّرة)](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (تاريخ القراءة 2026-11-12)
2. [انخفضت خسائر التصيّد في العملات المشفّرة في 2025 بنسبة 83% إلى 84 مليون دولار](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (تاريخ القراءة 2026-11-12)
3. [تقرير APWG عن اتجاهات نشاط التصيّد، الربع الثاني من 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (تاريخ القراءة 2026-11-12)
4. [بيان صحفي: Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (تاريخ القراءة 2026-11-12)
5. [نشاط التصيّد في نطاقات المستوى الأعلى، من مايو 2025 إلى أبريل 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (تاريخ القراءة 2026-11-12)
6. [إشعار حادثة نطاق Curve Finance، 12 مايو 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (تاريخ القراءة 2026-11-12)
7. [إشعار: الامتثال لالتزامات إساءة استخدام DNS](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (تاريخ القراءة 2026-11-12)
8. [جدول رسوم UDRP لدى WIPO](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (تاريخ القراءة 2026-11-12)
9. [eth-phishing-detect](https://github.com/MetaMask/eth-phishing-detect) — MetaMask (تاريخ القراءة 2026-11-12)

---

Wardmint: يسجّل Wardmint النطاقات الدفاعية التي يحتاجها مشروع عملات مشفرة — اسمه عبر الامتدادات التي يستخدمها المحتالون، ونسخه المطبعية وأشكاله المشابهة — ويُدفع بالعملات المشفرة بدون KYC: بدون هوية، وببريد إلكتروني واحد موثّق لكل نطاق. تديره شركة DomaineGoat LLC المسجّلة في بنما، وتُسجَّل النطاقات عبر شريك مسجّل النطاقات المعتمد من ICANN. سعر نطاق .com هو ‏12.49 US$/سنة، وهو السعر نفسه كل سنة.