Rychlá odpověď
Jak najdete podobné domény své značky?
Chcete-li najít podobné domény své značky, vygenerujte permutace svého jména pomocí dnstwist, ponechte registrované pomocí jeho volby --registered a pak zkontrolujte záznamy certifikátů na crt.sh a skeny na urlscan.io. Všechny tři jsou zdarma. Wardmint prodává registrace, které uzavírají mezery, jež najdete: .com stojí 12,49 US$/rok.
Tři bezplatné nástroje vedle sebe
| Nástroj | Co najde | Náklad | Hlavní omezení |
|---|---|---|---|
| dnstwist | Varianty semenné domény s překlepy, homoglyfy, spojovníky a záměnou přípony, které jsou registrovány (open source, Apache-2.0) | Zdarma | Najde jen to, co generují jeho pravidla; nové slovo přidané k vašemu jménu se objeví, jen když mu dáte slovník |
| crt.sh | Certifikáty zapsané pro libovolné jméno obsahující řetězec vaší značky, často dřív, než je web online | Zdarma | Web bez HTTPS se nikdy neobjeví; hledání se zástupným znakem může vrátit tisíce řádků |
| urlscan.io | Veřejné skeny, které už stránku načetly, se snímky a zapojenými doménami | Bezplatný tarif s denními kvótami, včetně 1,000 vyhledávacích požadavků; placené tarify od USD 5,000 ročně | Ukazuje jen stránky, které někdo naskenoval |
Šest kroků od názvu značky k roztříděnému seznamu
Zapište si semenná jména
Vypište přesné pravopisy, které lidé píší: název projektu, ticker, název aplikace a případné zkratky. Každé semeno se hledá zvlášť, takže projekt ExampleCoin s tickerem EXC má alespoň dvě semena.
Nainstalujte dnstwist
Nástroj běží na Pythonu a má obraz Docker. Příkaz je v prvním bloku kódu níže; stránka projektu je referencí pro jiné instalátory.
Vypište registrované varianty
Spusťte dnstwist s --registered u každého semene. Nefiltrovaný výstup má tisíce řádků jmen, která nikdo nevlastní, takže tato volba ponechá jen jména, která mají DNS záznam.
Prohledejte záznamy certifikátů
Dotazujte crt.sh na řetězec vaší značky se zástupným znakem na obou stranách. Každý certifikát vydaný pro jméno obsahující řetězec se objeví s datem.
Prohledejte urlscan.io
Vyžádejte domény, které začínají vaším semenem. Otevřete stránku výsledků, ne podezřelý web sám, aby váš vlastní prohlížeč nikdy stránku nenavštívil.
Roztřiďte do tří hromádek
Zařaďte každé jméno: již vaše, volné k registraci pro vaši značku, nebo drženo někým jiným. Poslední hromádka jde ke kontrole vlastníka a, je-li stránka nepřátelská, k hlášení.
pip install dnstwist[full]
# registered variants of your own seed, as a readable table
dnstwist --registered --format csv examplecoin.com | column -s, -t
# the same, saved as JSON, then only the domain names
dnstwist --registered --format json examplecoin.com > lookalikes.json
jq -r '.[].domain' lookalikes.jsoncurl -s "https://crt.sh/?q=%25examplecoin%25&output=json" | jq -r '.[].name_value' | sort -ucurl -s -G "https://urlscan.io/api/v1/search/" \
--data-urlencode "q=page.domain.keyword:examplecoin*" \
--data-urlencode "size=100"Proč hledat podobné názvy dřív, než je kdokoli nahlásí?
Protože většinu phishingových domén registrují útočníci pro útok, takže existují dřív, než se objeví první oběť. Interisle zjistil, že 77 % phishingových domén v datech z května 2024 až dubna 2025 bylo registrováno se zlým úmyslem, ne převzato. Chainalysis uvedl, že podvody s vydáváním se za jiného v roce 2025 vzrostly zhruba o 1,400 %. Týdenní hledání vašeho jména promění překvapení v rutinní úkol.
Hledání také ukáže, které varianty jsou ještě volné. Volná varianta je registrace, kterou můžete udělat pro vlastní značku, a obsazená je kandidát na kontrolu vlastníka.
Jak dnstwist generuje a kontroluje varianty?
dnstwist aplikuje pevnou sadu pravidel na vaši semennou doménu a ptá se DNS, které výsledky existují. Pravidla pokrývají rodiny popsané na stránce typy podobných domén: vynechaná nebo zdvojená písmena, prohozené sousední znaky, spojovníky, podobně vypadající znaky a jiná přípona.
Dvě další volby jsou pro krypto značku důležité. Volba slovníku přidá permutace z seznamu slov, takže si můžete otestovat jména jako vaše značka následovaná slovem, které uživatelé hledají. Volba TLD zkontroluje vaše jméno pod každou příponou v souboru. Obě berou cesty k souborům ze složky dictionaries v repozitáři dnstwist.
Spouštějte nástroj ze stroje, který můžete vymazat, nebo z jednorázového kontejneru: výstup obsahuje jména, která nekontrolujete.
Co záznamy certifikátů přidávají, co DNS nemá?
Záznamy certifikátů ukážou název dřív, než je jeho web inzerován, protože většina phishingových stránek žádá o certifikát HTTPS. Každý certifikát vydaný veřejným úřadem je zapsán do veřejného logu a crt.sh tyto logy prohledává. V únoru 2026 v klastru frontendových útoků, který sledoval Blockaid, útočníci získali certifikáty téhož dne jako změnu DNS, včetně wildcard certifikátu pro *.nerochain.io.
Jednorázové hledání zachytí to, co existuje dnes. Pro trvalé sledování použijte návod k monitoringu Certificate Transparency, který používá stejné logy jako zdroj.
Jak roztřídit, co najdete?
Třiďte každé jméno podle toho, kdo ho drží a co jeho stránka dělá, nikdy podle toho, jak podobně vypadá. Jméno, které parkuje na reklamní stránce, je obtěžování; jméno, které slouží kopii vaší přihlašovací stránky, je incident.
- Volné a cenné: zaregistrujte je pro svou značku. Metoda, jak vybrat, které, je v jak sestavit seznam defenzivních domén.
- Drženo třetí stranou, zaparkováno: zapište datum a registrátora; sledujte.
- Drženo třetí stranou, nepřátelské: shromážděte důkazy a nahlaste.
Registrujte varianty jen svého vlastního jména. Wardmint neregistruje podobné názvy cizí značky a jeho zásady přijatelného použití to zakazují.
Kterými příponami se zaplní vaše výsledky hledání?
Přípony s nejvíce phishingovými doménami jsou ty, kterými se vaše výsledky naplní. Podle průzkumu Wardmint ze 12. listopadu 2026 z 10 přípon s nejvíce phishingovými doménami v datech Interisle za 1. května 2025 až 30. dubna 2026 (.com, .top, .cn, .pro, .info, .xyz, .vip, .shop, .cc, .icu) Wardmint prodává 6: .com, .pro, .info, .xyz, .shop a .icu. Neprodává .top, .cn, .vip ani .cc.
Bezplatná kontrola hledáním podobných názvů je zdarma; vlastnit volné varianty je levná část. Základní sada .com, .net, .org, .io, .xyz, .app stojí $128.94 za rok u Wardmint. Wardmint prodává registrace, ne monitoring ani odstraňování: nástroje výše jsou monitoring.
Jaké je krátké shrnutí?
dnstwist najde registrované varianty, crt.sh najde certifikáty a urlscan.io najde prohledané stránky. Dohromady vypíší podobné názvy vaší značky zdarma. Wardmint je místo, kde zaregistrovat volné varianty pro vaše vlastní jméno, v hromadném vyhledání až 50 jmen.
Otázky k hledání podobných domén
Jak často mám hledat podobné domény?
Týdně je použitelný rytmus pro živý token nebo aplikaci a denně ve dvou týdnech kolem spuštění. Příkazy v tomto návodu běží minuty a uložený soubor JSON z minulého běhu umožňuje porovnat nová jména.
Je bezpečné otevřít podezřelý phishingový web?
Otevřete jej ve skeneru, jako je urlscan.io, ne ve svém prohlížeči. Výsledek skenu ukáže stránku a domény, které načítá, aniž se váš počítač k ní připojí.
Stojí dnstwist něco?
Ne. dnstwist je open source pod licencí Apache-2.0 a je zdarma. Jediné náklady jsou váš čas a registrace, které se rozhodnete udělat.
Mohu zaregistrovat podobné názvy, které najdu, abych je zastavil?
Jen pokud jsou to varianty vaší vlastní značky a jsou stále volné. Jméno, které už drží někdo jiný, nelze zaregistrovat, a registrace podobných názvů cizí značky je u Wardmint zakázána.
Co když je podobný název už online a nepřátelský?
Shromážděte důkazy a postupujte podle návodu nahlásit phishingovou doménu. U domény registrované přes Wardmint přichází akce do 24 hodin od dobře zdokumentovaného hlášení.
Shrnutí
- dnstwist --registered vypíše zdarma registrované varianty vaší domény.
- crt.sh vypíše certifikáty obsahující řetězec vaší značky, často dřív, než je web online.
- urlscan.io ukáže stránky, které už byly naskenovány, aniž byste na web sami šli.
- Roztřiďte výsledky na vaše, volné k registraci a držené jinými.
- Wardmint prodává 6 z 10 přípon s nejvíce phishingovými doménami v datech Interisle 2025–26.
- Základní sada .com, .net, .org, .io, .xyz, .app stojí $128.94 za rok.
- Registrujte jen vlastní varianty; nikdy podobné názvy jiné značky.
Zdroje (8)
- dnstwist (README) — GitHub, elceef (čteno 2026-11-12)
- Vyhledávání certifikátů crt.sh — Sectigo (čteno 2026-11-12)
- Dokumentace vyhledávání urlscan.io — urlscan.io (čteno 2026-11-12)
- Ceník urlscan.io — urlscan.io (čteno 2026-11-12)
- Phishing v TLD, květen 2025 až duben 2026 — Cybercrime Information Center (Interisle data) (čteno 2026-11-12)
- Interisle Phishing Landscape 2025, tisková zpráva — Interisle Consulting (čteno 2026-11-12)
- Kryptopodvody 2026: zpráva Chainalysis — Chainalysis (čteno 2026-11-12)
- Únos frontendu a útočná plocha Web2 — Blockaid (čteno 2026-11-12)