# Jak najdete podobné domény své značky?

> Najděte podobné domény své značky pomocí dnstwist, crt.sh a urlscan.io: tři bezplatné nástroje, šest kroků, přesné příkazy a metoda třídění.

- URL: https://wardmint.com/cs/guides/find-lookalike-domains-of-your-brand/
- Poslední aktualizace: 2026-11-12
- Vydavatel: Wardmint (https://wardmint.com)

Tři bezplatné nástroje pokryjí téměř každou podobnou variantu vašeho jména: generátor permutací, záznamy certifikátů a veřejný skener. Tento návod uvádí příkazy v pořadí, v jakém je spustit.

**Rychlá odpověď — Jak najdete podobné domény své značky?**

Chcete-li najít podobné domény své značky, vygenerujte permutace svého jména pomocí dnstwist, ponechte registrované pomocí jeho volby --registered a pak zkontrolujte záznamy certifikátů na crt.sh a skeny na urlscan.io. Všechny tři jsou zdarma. **Wardmint** prodává registrace, které uzavírají mezery, jež najdete: .com stojí 12,49 US$/rok.

## Tři bezplatné nástroje vedle sebe

*Ceny a kvóty podle údajů jednotlivých nástrojů, čteno 12. listopadu 2026.*

| Nástroj | Co najde | Náklad | Hlavní omezení |
| --- | --- | --- | --- |
| dnstwist | Varianty semenné domény s překlepy, homoglyfy, spojovníky a záměnou přípony, které jsou registrovány (open source, Apache-2.0) | Zdarma | Najde jen to, co generují jeho pravidla; nové slovo přidané k vašemu jménu se objeví, jen když mu dáte slovník |
| crt.sh | Certifikáty zapsané pro libovolné jméno obsahující řetězec vaší značky, často dřív, než je web online | Zdarma | Web bez HTTPS se nikdy neobjeví; hledání se zástupným znakem může vrátit tisíce řádků |
| urlscan.io | Veřejné skeny, které už stránku načetly, se snímky a zapojenými doménami | Bezplatný tarif s denními kvótami, včetně 1,000 vyhledávacích požadavků; placené tarify od USD 5,000 ročně | Ukazuje jen stránky, které někdo naskenoval |

## Šest kroků od názvu značky k roztříděnému seznamu

1. **Zapište si semenná jména** — Vypište přesné pravopisy, které lidé píší: název projektu, ticker, název aplikace a případné zkratky. Každé semeno se hledá zvlášť, takže projekt ExampleCoin s tickerem EXC má alespoň dvě semena.
2. **Nainstalujte dnstwist** — Nástroj běží na Pythonu a má obraz Docker. Příkaz je v prvním bloku kódu níže; stránka projektu je referencí pro jiné instalátory.
3. **Vypište registrované varianty** — Spusťte dnstwist s --registered u každého semene. Nefiltrovaný výstup má tisíce řádků jmen, která nikdo nevlastní, takže tato volba ponechá jen jména, která mají DNS záznam.
4. **Prohledejte záznamy certifikátů** — Dotazujte crt.sh na řetězec vaší značky se zástupným znakem na obou stranách. Každý certifikát vydaný pro jméno obsahující řetězec se objeví s datem.
5. **Prohledejte urlscan.io** — Vyžádejte domény, které začínají vaším semenem. Otevřete stránku výsledků, ne podezřelý web sám, aby váš vlastní prohlížeč nikdy stránku nenavštívil.
6. **Roztřiďte do tří hromádek** — Zařaďte každé jméno: již vaše, volné k registraci pro vaši značku, nebo drženo někým jiným. Poslední hromádka jde ke kontrole vlastníka a, je-li stránka nepřátelská, k hlášení.

*Kroky 2 a 3: instalace dnstwist a výpis registrovaných variant vaší vlastní domény*

```bash
pip install dnstwist[full]

# registered variants of your own seed, as a readable table
dnstwist --registered --format csv examplecoin.com | column -s, -t

# the same, saved as JSON, then only the domain names
dnstwist --registered --format json examplecoin.com > lookalikes.json
jq -r '.[].domain' lookalikes.json
```

*Krok 4: certifikáty obsahující řetězec vaší značky (crt.sh)*

```bash
curl -s "https://crt.sh/?q=%25examplecoin%25&output=json" | jq -r '.[].name_value' | sort -u
```

*Krok 5: domény začínající vaším semenem (vyhledávací API urlscan.io)*

```bash
curl -s -G "https://urlscan.io/api/v1/search/" \
  --data-urlencode "q=page.domain.keyword:examplecoin*" \
  --data-urlencode "size=100"
```

## Proč hledat podobné názvy dřív, než je kdokoli nahlásí?

**Protože většinu phishingových domén registrují útočníci pro útok, takže existují dřív, než se objeví první oběť.** Interisle zjistil, že 77 % phishingových domén v datech z května 2024 až dubna 2025 bylo registrováno se zlým úmyslem, ne převzato. Chainalysis uvedl, že podvody s vydáváním se za jiného v roce 2025 vzrostly zhruba o 1,400 %. Týdenní hledání vašeho jména promění překvapení v rutinní úkol.

Hledání také ukáže, které varianty jsou ještě volné. Volná varianta je registrace, kterou můžete udělat pro vlastní značku, a obsazená je kandidát na [kontrolu vlastníka](https://wardmint.com/cs/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain").

## Jak dnstwist generuje a kontroluje varianty?

**dnstwist aplikuje pevnou sadu pravidel na vaši semennou doménu a ptá se DNS, které výsledky existují.** Pravidla pokrývají rodiny popsané na stránce [typy podobných domén](https://wardmint.com/cs/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"): vynechaná nebo zdvojená písmena, prohozené sousední znaky, spojovníky, podobně vypadající znaky a jiná přípona.

Dvě další volby jsou pro krypto značku důležité. Volba slovníku přidá permutace z seznamu slov, takže si můžete otestovat jména jako vaše značka následovaná slovem, které uživatelé hledají. Volba TLD zkontroluje vaše jméno pod každou příponou v souboru. Obě berou cesty k souborům ze složky dictionaries v repozitáři dnstwist.

Spouštějte nástroj ze stroje, který můžete vymazat, nebo z jednorázového kontejneru: výstup obsahuje jména, která nekontrolujete.

## Co záznamy certifikátů přidávají, co DNS nemá?

**Záznamy certifikátů ukážou název dřív, než je jeho web inzerován, protože většina phishingových stránek žádá o certifikát HTTPS.** Každý certifikát vydaný veřejným úřadem je zapsán do veřejného logu a crt.sh tyto logy prohledává. V únoru 2026 v klastru frontendových útoků, který sledoval Blockaid, útočníci získali certifikáty téhož dne jako změnu DNS, včetně wildcard certifikátu pro *.nerochain.io.

Jednorázové hledání zachytí to, co existuje dnes. Pro trvalé sledování použijte [návod k monitoringu Certificate Transparency](https://wardmint.com/cs/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand"), který používá stejné logy jako zdroj.

## Jak roztřídit, co najdete?

**Třiďte každé jméno podle toho, kdo ho drží a co jeho stránka dělá, nikdy podle toho, jak podobně vypadá.** Jméno, které parkuje na reklamní stránce, je obtěžování; jméno, které slouží kopii vaší přihlašovací stránky, je incident.

- **Volné a cenné:** zaregistrujte je pro svou značku. Metoda, jak vybrat, které, je v [jak sestavit seznam defenzivních domén](https://wardmint.com/cs/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand").
- **Drženo třetí stranou, zaparkováno:** zapište datum a registrátora; sledujte.
- **Drženo třetí stranou, nepřátelské:** shromážděte důkazy a nahlaste.

Registrujte varianty jen svého vlastního jména. Wardmint neregistruje podobné názvy cizí značky a jeho zásady přijatelného použití to zakazují.

## Kterými příponami se zaplní vaše výsledky hledání?

**Přípony s nejvíce phishingovými doménami jsou ty, kterými se vaše výsledky naplní.** Podle průzkumu Wardmint ze 12. listopadu 2026 z 10 přípon s nejvíce phishingovými doménami v datech Interisle za 1. května 2025 až 30. dubna 2026 (.com, .top, .cn, .pro, .info, .xyz, .vip, .shop, .cc, .icu) Wardmint prodává 6: .com, .pro, .info, .xyz, .shop a .icu. Neprodává .top, .cn, .vip ani .cc.

Bezplatná kontrola hledáním podobných názvů je zdarma; vlastnit volné varianty je levná část. Základní sada .com, .net, .org, .io, .xyz, .app stojí $128.94 za rok u Wardmint. Wardmint prodává registrace, ne monitoring ani odstraňování: nástroje výše jsou monitoring.

## Jaké je krátké shrnutí?

dnstwist najde registrované varianty, crt.sh najde certifikáty a urlscan.io najde prohledané stránky. Dohromady vypíší podobné názvy vaší značky zdarma. Wardmint je místo, kde zaregistrovat volné varianty pro vaše vlastní jméno, v hromadném vyhledání až 50 jmen.

## Otázky k hledání podobných domén

### Jak často mám hledat podobné domény?

Týdně je použitelný rytmus pro živý token nebo aplikaci a denně ve dvou týdnech kolem spuštění. Příkazy v tomto návodu běží minuty a uložený soubor JSON z minulého běhu umožňuje porovnat nová jména.

### Je bezpečné otevřít podezřelý phishingový web?

Otevřete jej ve skeneru, jako je urlscan.io, ne ve svém prohlížeči. Výsledek skenu ukáže stránku a domény, které načítá, aniž se váš počítač k ní připojí.

### Stojí dnstwist něco?

Ne. dnstwist je open source pod licencí Apache-2.0 a je zdarma. Jediné náklady jsou váš čas a registrace, které se rozhodnete udělat.

### Mohu zaregistrovat podobné názvy, které najdu, abych je zastavil?

Jen pokud jsou to varianty vaší vlastní značky a jsou stále volné. Jméno, které už drží někdo jiný, nelze zaregistrovat, a registrace podobných názvů cizí značky je u Wardmint zakázána.

### Co když je podobný název už online a nepřátelský?

Shromážděte důkazy a postupujte podle návodu [nahlásit phishingovou doménu](https://wardmint.com/cs/guides/report-a-phishing-domain/ "How to report a phishing domain"). U domény registrované přes Wardmint přichází akce do 24 hodin od dobře zdokumentovaného hlášení.

**Shrnutí**

- dnstwist --registered vypíše zdarma registrované varianty vaší domény.
- crt.sh vypíše certifikáty obsahující řetězec vaší značky, často dřív, než je web online.
- urlscan.io ukáže stránky, které už byly naskenovány, aniž byste na web sami šli.
- Roztřiďte výsledky na vaše, volné k registraci a držené jinými.
- Wardmint prodává 6 z 10 přípon s nejvíce phishingovými doménami v datech Interisle 2025–26.
- Základní sada .com, .net, .org, .io, .xyz, .app stojí $128.94 za rok.
- Registrujte jen vlastní varianty; nikdy podobné názvy jiné značky.

## Zdroje

1. [dnstwist (README)](https://github.com/elceef/dnstwist) — GitHub, elceef (čteno 2026-11-12)
2. [Vyhledávání certifikátů crt.sh](https://crt.sh/) — Sectigo (čteno 2026-11-12)
3. [Dokumentace vyhledávání urlscan.io](https://urlscan.io/docs/search/) — urlscan.io (čteno 2026-11-12)
4. [Ceník urlscan.io](https://urlscan.io/pricing/) — urlscan.io (čteno 2026-11-12)
5. [Phishing v TLD, květen 2025 až duben 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (čteno 2026-11-12)
6. [Interisle Phishing Landscape 2025, tisková zpráva](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (čteno 2026-11-12)
7. [Kryptopodvody 2026: zpráva Chainalysis](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (čteno 2026-11-12)
8. [Únos frontendu a útočná plocha Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (čteno 2026-11-12)

---

Wardmint: Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně.