الجواب السريع
كيف أحمي نطاقات محفظة أو منصة؟
احمِ المحفظة أو المنصة بتسجيل اسمك على الامتدادات التي يجربها المستخدمون، وتوجيه كل متغير إلى الموقع الحقيقي، ومنع البريد المزوّر على الأسماء غير المستخدمة، ومراقبة صفحات تسجيل الدخول المشابهة. Wardmint تسعّر المجموعة الأساسية من ستة امتدادات بـ$128.94 في السنة، والكلمات المالية بـ$296.94 في السنة.
كيف تُنسخ علامات المحافظ والمنصات، وما الدفاع المقابل
| الهجوم | مثال | الدفاع |
|---|---|---|
| صفحة تسجيل دخول مشابهة | نسخة من صفحة الدخول على نطاق بخطأ إملائي أو امتداد آخر | امتلك الأخطاء والامتدادات التي يجربها المستخدمون، ووجّهها إلى الموقع الحقيقي |
| رمز QR في خطاب | خطابات بعلامة Trezor وLedger أُرسلت في أوائل 2026 وأشارت إلى نطاقات مشابهة تطلب عبارات الاسترداد | أخبر المستخدمين مسبقًا أنك لا تطلب أبدًا عبارة الاسترداد |
| مستنزِف المحافظ | صفحة تطلب توقيع Permit أو Permit2؛ وتمثّل 38% من خسائر المستنزفات الكبيرة في 2025 بحسب ScamSniffer | أبلغ وامنع بسرعة؛ ثقّف المستخدمين حول طلبات التوقيع |
| دعم مزيّف | نطاق مثل اسم ذي طابع دعم يعرض المساعدة | سجّل .support ومتغيرات الدعم لاسمك |
| بريد مزوّر | بريد يُرسل باسم علامتك من نطاق غير مستخدم تملكه أو لا تملكه | null MX وSPF -all وDMARC p=reject على كل متغير غير مستخدم |
| واجهة أمامية مختطفة | إعادة توجيه على مستوى المسجّل للنطاق الحقيقي، كما في Curve عام 2025 | أمان الحساب، وقفل النقل، وDNSSEC، وسجلات CAA |
كيف تُنسخ علامات المحافظ والمنصات عمليًا؟
يرسل المهاجمون المستخدمين إلى صفحة تشبه صفحتك، ويطلبون السر الوحيد المهم. في فبراير 2026 تلقّى باحث أمني خطابًا بدا صادرًا عن Trezor، يعلن فحص مصادقة إلزاميًا بموعد نهائي 15 فبراير 2026. وقادت رمز QR فيه إلى نطاق مشابه يطلب عبارة استرداد المحفظة. ونشرت Flare في 20 فبراير 2026 أن حملة مشابهة بطابع Ledger كانت تعمل منذ أكتوبر 2025 على الأقل. وأُغلقت الصفحتان لاحقًا. وتذكر Trezor وLedger كلتاهما أنهما لا تطلبان عبارات الاسترداد أبدًا عبر البريد أو الهاتف أو الموقع الإلكتروني.
والجانب المتعلق بالمستنزفات كبير. فقد أحصت ScamSniffer خسائر بلغت 83.85 مليون دولار من مواقع التصيّد المستنزفة للمحافظ في 2025 عبر 106,106 ضحايا، وأكبر سرقة فردية بلغت 6.5 مليون دولار عبر توقيع Permit. وفي 30 أكتوبر 2026 أُعيد توجيه اثني عشر موقعًا DeFi مسجّلًا لدى مسجّل واحد إلى حزمة Step Drainer، وتتبعت The Block نحو 138,000 دولار إلى ثلاث محافظ EVM.
ما النطاقات التي ينبغي أن تسجّلها المحفظة أو المنصة؟
سجّل الاسم الدقيق على الامتدادات الأساسية، والكلمات المالية التي تناسب منتجك، والامتدادات التي يستخدمها المتصيّدون أكثر. والمجموعة الأساسية (.com, .net, .org, .io, .xyz, .app) تكلّف $128.94 في السنة. أما الكلمات المالية (.finance, .exchange, .money, .cash, .capital, .fund) فتكلّف $296.94 في السنة، وتناسب .exchange وmoney. منتجًا تداوليًا. والامتدادات التي يستخدمها المتصيّدون (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) تكلّف $212.41 في السنة كمجموعة.
ووفقًا لمسح Wardmint الذي أُجري في 12 نوفمبر 2026، فإن خمسة من أصل التسعة امتدادات في مجموعة المتصيّدين لديها (.xyz وpro. وinfo. وshop. وicu.) من بين الامتدادات العشرة التي تحوي أكبر عدد من نطاقات التصيّد في بيانات Interisle للفترة من 1 مايو 2025 إلى 30 أبريل 2026. وتبيع Wardmint .support أيضًا: فمكتب مساعدة مزيّف إغراء شائع للمحفظة. ولا تبيع .top، وهو ثاني أكبر امتداد من حيث العدد.
انظر أي النطاقات ينبغي أن يسجّلها مشروع عملات مشفّرة للمنهج، وأنواع النسخ المشابهة التي يسجّلها المتصيّدون للأخطاء التي ينبغي تغطيتها.
كيف أمنع استخدام النطاقات الدفاعية ضد مستخدميّ؟
اجعل كل متغير يؤدي وظيفة مفيدة واحدة: وجّه إلى الموقع الحقيقي، ولا ترسل بريدًا. وتتضمن Wardmint قالب «بدون بريد» (MX فارغ (null)، وSPF -all، وDMARC p=reject) حتى لا يُستخدم النطاق الدفاعي في انتحال بريدك، وإعادة توجيه URL مجانية لتوجيه كل متغيّر إلى موقعك الرئيسي، وتجديد تلقائي من رصيدك حتى لا ينتهي أي متغيّر.
أما التوجيه، فاتبع كيف تعيد توجيه النطاقات الدفاعية إلى موقعك الرئيسي، وقدّم التوجيه عبر HTTPS كي لا يواجه المستخدمون تحذير شهادة. وأما البريد، ففي كيف توقف انتحال البريد الإلكتروني على النطاقات غير المستخدمة السجلات الدقيقة.
وتسجيل متغير لا يجعل الصفحة الموجودة عليه موثوقة، لكنه يمنع المهاجم من امتلاكها. والنطاقات التي لا تملكها تبقى، ولهذا تهم المراقبة.
كيف أجد النسخ المشابهة التي لم أسجّلها؟
ولّد المتغيرات عبر dnstwist، ثم راقب سجلات الشهادات للجديد منها. ينتج dnstwist متغيرات الأخطاء وhomoglyph والامتداد على مستوى TLD والشرطات، ويتحقق أيها يُحَلّ. وتعرض سجلات Certificate Transparency عبر crt.sh أو CertStream الشهادات الصادرة لأسماء تحتوي علامتك، وغالبًا قبل أن تصبح الصفحة حية.
لا تقدّم Wardmint المراقبة أو الإسقاط؛ فهذه تتم بالأدوات المجانية والإجراءات الرسمية. والطريقة موجودة في كيف تجد النسخ المشابهة لعلامتك. وحين تجد نسخة، أبلغ المسجّل والمضيف بالأدلة، وأضفها إلى قوائم الحظر مثل eth-phishing-detect لدى MetaMask.
أسئلة حول نطاقات المحافظ والمنصات
ما أفضل الامتدادات لمنصة تداول؟
المجموعة الأساسية، ثم .exchange وmoney. وcash. للكلمات المالية، وكلها تبيعها Wardmint بأسعار سنوية ثابتة. وأضف .support إذا كان المستخدمون يبحثون عن مساعدة.
هل أستطيع تسجيل نطاق باسم منافس لأمنعه؟
لا. تسجّل Wardmint متغيرات علامة لصاحبها وحده، لا نسخًا لعلامة أخرى. وسياسة الاستخدام المقبول تحظر ذلك.
هل أحتاج إلى علامة تجارية لتسجيل النطاقات الدفاعية؟
لا تُشترط علامة لتسجيل نطاق لدى Wardmint. أما شكوى UDRP ضد نسخة مشابهة لشخص آخر فتحتاج إلى علامة.
هل تستطيع المنصة الدفع من محفظة خزينة؟
نعم. تقبل Wardmint BTC, USDT, USDC, ETH, SOL, LTC، بحد أدنى للشحن 25 US$ من أي محفظة، ولا تطلب هوية.
ما سرعة التسجيل؟
تُسجَّل النطاقات عادةً خلال دقائق من قيد شحن الرصيد. وإذا تعذّر تسجيل أحدها، إذا تعذّر تسجيل نطاق (محجوز في الوقت نفسه، أو رفضه السجل)، يُعاد المبلغ كاملا إلى رصيدك.
خلاصة
- يقلّد المتصيّدون صفحات تسجيل الدخول ورسائل QR ومستنزفات المحافظ والدعم المزيف.
- رُصدت نطاقات مشابهة لـTrezor وLedger في خطابات في أوائل 2026.
- ScamSniffer: 83.85 مليون دولار خسائر مستنزفات في 2025؛ وشكّلت توقيعات Permit 38% من الحالات الكبيرة.
- المجموعة الأساسية $128.94 في السنة؛ الكلمات المالية $296.94 في السنة.
- وجّه كل متغير إلى الموقع الحقيقي، وانشر قالب عدم البريد.
- تسجّل Wardmint متغيرات علامة لصاحبها فقط، لا متغيرات علامات الآخرين.
- المراقبة والإسقاط يُتمان بأدوات مجانية؛ وWardmint لا تبيعهما.
المصادر (6)
- يستهدف المحتالون مستخدمي العملات المشفّرة عبر البريد — Flare (تاريخ القراءة 2026-11-12)
- انخفضت خسائر التصيّد في العملات المشفّرة في 2025 بنسبة 83% إلى 84 مليون دولار — ScamSniffer (تاريخ القراءة 2026-11-12)
- قراصنة يختطفون عشرة مواقع DeFi مسجّلة كلها لدى Name.com — The Block (تاريخ القراءة 2026-11-12)
- نشاط التصيّد في نطاقات المستوى الأعلى، من مايو 2025 إلى أبريل 2026 — Cybercrime Information Center (Interisle data) (تاريخ القراءة 2026-11-12)
- إشعار حادثة نطاق Curve Finance، 12 مايو 2025 — Curve Finance (تاريخ القراءة 2026-11-12)
- eth-phishing-detect — MetaMask (تاريخ القراءة 2026-11-12)