# Wardmint — full content for language models > Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně. Source: https://wardmint.com/cs/ · Generated: 2026-11-12 # Vlastněte své jméno dřív, než to udělá phisher. > Wardmint registruje vlastní varianty krypto projektu: základní sada šesti přípon $128.94 ročně, hromadné hledání 50, placeno v kryptoměně, bez KYC. - URL: https://wardmint.com/cs/ - Poslední aktualizace: 2026-11-12 - Vydavatel: Wardmint (https://wardmint.com) Zaregistrujte ostatní přípony, překlepy a napodobeniny vašeho projektu v jednom hromadném hledání, zaplaťte z pokladny v kryptoměně a nechte každou variantu přesměrovat na váš web a neposílat e-maily. Bez KYC: jeden ověřený e-mail na doménu. Vyhledat doménové jméno: https://wardmint.com/app/domains/?q=yourproject Oblíbené koncovky: .com (12,49 US$), .io (59,49 US$), .xyz (14,99 US$), .finance (60,49 US$) **examplecoin — obranná sada** - examplecoin.com (Hlavní web): Váš web, 12,49 US$/rok - examplecoin.io (Jiná koncovka): Přesměrovává na examplecoin.com, 59,49 US$/rok - examplecoin.xyz (Jiná koncovka): Přesměrovává na examplecoin.com, 14,99 US$/rok - examplecoin.finance (Jiná koncovka): Přesměrovává na examplecoin.com, 60,49 US$/rok - examplecoin.app (Jiná koncovka): Přesměrovává na examplecoin.com, 15,99 US$/rok - exampelcoin.com (Překlep): Neposílá e-maily, 12,49 US$/rok - example-coin.com (Pomlčka): Neposílá e-maily, 12,49 US$/rok - examplec0in.com (Napodobenina): Neposílá e-maily, 12,49 US$/rok - examplecoin-app.com (Značka + slovo): Neposílá e-maily, 12,49 US$/rok 9 domén · 213,41 US$/rok Fiktivní projekt. Ceny jsou naše, ročně, stejné při každém obnovení. **Rychlá odpověď — Co Wardmint dělá pro krypto projekt?** **Wardmint** registruje obranné domény, které krypto projekt potřebuje: vlastní jméno na příponách, které phisheři používají, a vlastní překlepy a napodobeniny. Základní sada šesti přípon stojí $128.94 ročně, nalezne se v jednom hromadném hledání až 50 jmen a platí se v kryptoměně bez KYC, s jedním ověřeným e-mailem na doménu. - **Vaše vlastní varianty, nikdy cizí** - **Hromadné hledání 50 jmen** - **Pokladna nebo multisig platí v kryptoměně** - **Bez KYC: jeden ověřený e-mail** ## Proč krypto projekt potřebuje defenzivní domény? **Protože nejsnazší útok na vaše uživatele je doména, která vypadá jako ta vaše.** Stránka drainer na examplecoin-claim.com nebo examplec0in.com stojí podvodníka jednu registraci a nevyžaduje žádný exploit: vaši uživatelé do ní sami napíšou podpis peněženky. Chainalysis odhadla, že kryptopodvody v roce 2025 on-chain získaly alespoň 14 miliard dolarů, a že podvody s předstíráním identity během roku vzrostly zhruba o 1 400 %. Interisle Consulting zjistila, že 77 % phishingových domén v její studii z roku 2025 zaregistrovali sami pachatelé, a nebyly převzaty od někoho jiného. Nemůžete zaregistrovat každou možnou variantu a neměli byste se o to pokoušet. Můžete vzít ty, na nichž nejvíce záleží: váš název na příponách, kterým lidé důvěřují (.com, .io, .app), finanční slova, která by podvodník vybral (.finance, .exchange), přípony s nejvíce phishingu v datech Interisle a dva nebo tři překlepy a podobné podoby vašeho názvu, které se nejsnáze přehlédnou. Průvodce [které domény by měl kryptoprojekt registrovat](https://wardmint.com/cs/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") je seřazuje a [stránka typů podobných názvů](https://wardmint.com/cs/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") ukazuje každý vzor na fiktivní značce. Podle průzkumu Wardmint z 12. listopadu 2026 přípony, které prodáváme, stojí v průměru o 33 % méně za rok než běžná cena obnovy Namecheap pro stejnou příponu, takže defenzivní sada se obnovuje bez skoku v ceně. ## Kolik ročně stojí obranná sada? Navrhované sady za naše ceny, jedna cena ročně. Nejsou to balíčky: dejte požadovaná jména do jednoho hromadného hledání a zaplaťte jednou. *Ceny z 12. listopadu 2026 v amerických dolarech. Stížnost UDRP u WIPO začíná na 1 500 USD za jednu až pět domén s jedním panelistou.* | Sada | Koncovky | Za rok | Za 3 roky | | --- | --- | --- | --- | | Základní sada | .com, .net, .org, .io, .xyz, .app | $128.94 | $386.82 | | Spuštění tokenu | .com, .io, .xyz, .app, .finance, .network | $195.94 | $587.82 | | Finanční slova | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | $890.82 | | Přípony, které phishingoví útočníci používají | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | $637.23 | *Naposledy ověřeno 12. listopadu 2026; starší údaje nesou vlastní datum.* ## Co dělá každá varianta, jakmile je vaše? Obranná doména má být užitečná a tichá: posílá návštěvníky na váš skutečný web a nedá se použít k odesílání pošty vaším jménem. - **[Přesměrování na váš web](https://wardmint.com/cs/guides/redirect-defensive-domains/ "Jak přesměrujete defenzivní domény na hlavní web?")** — Bezplatné přesměrování URL posílá každou příponu a překlep na vaši hlavní doménu. - **[Neposílá e-maily](https://wardmint.com/cs/guides/stop-email-spoofing-on-unused-domains/ "Jak zastavíte podvrhování e-mailů na nepoužívaných doménách?")** — Šablona bez e-mailu publikuje nulový MX, SPF -all a DMARC p=reject jedním kliknutím. - **[Nikdy nevyprší](https://wardmint.com/cs/guides/stop-domains-expiring/ "Jak zabráníte vypršení svých domén?")** — Automatické obnovení z vašeho zůstatku, takže varianta nespadne a někdo jiný ji nezachytí. - **[Podepsáno a zamčeno](https://wardmint.com/cs/guides/secure-domain-against-dns-hijacking/ "Jak zabezpečit svou doménu proti únosu DNS?")** — Spravovaný DNSSEC, záznamy CAA a zámek přenosu, který u každé domény ovládáte. ## Které přípony zde můžete registrovat? Dvacet devět přípon: ty, kterým uživatelé důvěřují, finanční slova a přípony s nejvíce phishingem v datech Interisle. .top neprodáváme: jeho obnovení nenechává místo pod cenou Namecheap. | Koncovka | 1. rok | Obnovení | Převod | Ochrana údajů ve WHOIS | Omezení | | --- | --- | --- | --- | --- | --- | | .com | 12,49 US$ | 12,49 US$ | 12,49 US$ | Zdarma | Žádná | | .net | 13,49 US$ | 13,49 US$ | 13,49 US$ | Zdarma | Žádná | | .org | 12,49 US$ | 12,49 US$ | 12,49 US$ | Zdarma | Žádná | | .io | 59,49 US$ | 59,49 US$ | 59,49 US$ | Zdarma | Žádná | | .ai | 88,49 US$ | 88,49 US$ | 88,49 US$ | Zdarma | minimum let: 2 · prodáváno po 2 letech; transfer se účtuje na 2 roky (transfer + 1 prodloužení) | | .co | 33,49 US$ | 33,49 US$ | 33,49 US$ | Zdarma | Žádná | | .app | 15,99 US$ | 15,99 US$ | 15,99 US$ | Zdarma | Žádná | | .dev | 13,49 US$ | 13,49 US$ | 13,49 US$ | Zdarma | Žádná | | .xyz | 14,99 US$ | 14,99 US$ | 14,99 US$ | Zdarma | Žádná | | .info | 23,49 US$ | 23,49 US$ | 23,49 US$ | Zdarma | Žádná | | .online | 30,49 US$ | 30,49 US$ | 30,49 US$ | Zdarma | Žádná | | .shop | 33,49 US$ | 33,49 US$ | 33,49 US$ | Zdarma | Žádná | | .tech | 54,49 US$ | 54,49 US$ | 54,49 US$ | Zdarma | Žádná | | .biz | 20,49 US$ | 20,49 US$ | 20,49 US$ | Zdarma | Žádná | | .icu | 16,99 US$ | 16,99 US$ | 16,99 US$ | Zdarma | Žádná | | .live | 32,49 US$ | 32,49 US$ | 32,49 US$ | Zdarma | Žádná | | .pro | 23,49 US$ | 23,49 US$ | 23,49 US$ | Zdarma | Žádná | | .link | 7,99 US$ | 7,99 US$ | 7,99 US$ | Zdarma | Žádná | | .click | 11,49 US$ | 11,49 US$ | 11,49 US$ | Zdarma | Žádná | | .network | 32,49 US$ | 32,49 US$ | 32,49 US$ | Zdarma | Žádná | | .finance | 60,49 US$ | 60,49 US$ | 60,49 US$ | Zdarma | Žádná | | .money | 32,49 US$ | 32,49 US$ | 32,49 US$ | Zdarma | Žádná | | .exchange | 35,99 US$ | 35,99 US$ | 35,99 US$ | Zdarma | Žádná | | .capital | 65,99 US$ | 65,99 US$ | 65,99 US$ | Zdarma | Žádná | | .fund | 65,99 US$ | 65,99 US$ | 65,99 US$ | Zdarma | Žádná | | .cash | 35,99 US$ | 35,99 US$ | 35,99 US$ | Zdarma | Žádná | | .trade | 5,99 US$ | 5,99 US$ | 5,99 US$ | Zdarma | Žádná | | .ventures | 54,99 US$ | 54,99 US$ | 54,99 US$ | Zdarma | Žádná | | .support | 25,49 US$ | 25,49 US$ | 25,49 US$ | Zdarma | Žádná | *Koncovky: 29 · ceny za rok v USD* Ceny v amerických dolarech ročně, tabulka z 12. listopadu 2026, stejné při obnovení i při přenosu k nám. .ai se prodává na 2 roky najednou. ## Jak ochráníte jméno za odpoledne? 1. **Vypište své varianty** — Vaše jméno na dalších příponách a k tomu překlepy a napodobeniny, na kterých záleží. Průvodce obranným seznamem uvádí metodu. 2. **Hromadné hledání** — Vložte až 50 jmen; hledání ukáže, která jsou volná, a jejich roční cenu. 3. **Zaplaťte jednou v kryptoměně** — Jedno dobití v BTC, USDT, USDC, ETH, SOL, LTC z peněženky, pokladny nebo multisigu. Pošlete přesnou zobrazenou částku a pak klikněte na Odeslal jsem platbu. 4. **Ztište je** — Použijte šablonu bez e-mailu, nastavte přesměrování na hlavní web a nechte automatické obnovení zapnuté. ## Co Wardmint nedělá? **Wardmint registruje domény pro značku, která je vlastní, a nic nad to.** Napodobeniny značky, kterou nevlastníte, neregistrujeme: to je typosquatting a naše zásady přijatelného použití ho zakazují. Ani monitorovací předplatné nebo službu stažení neprodáváme. Když phishingová stránka kopíruje váš projekt, nejrychlejší cesta je oficiální a [jak nahlásit phishingovou doménu](https://wardmint.com/cs/guides/report-a-phishing-domain/ "How to report a phishing domain") uvádí registrátory, hostitele, blocklisty prohlížečů a peněženek, které kontaktovat, s důkazy, které každý vyžaduje. U domény, která by nikde neměla uvádět zakladatele, volitelná [Ochrana domény](https://wardmint.com/cs/domain-protection/ "What is Domain protection for a brand's domains?") ji registruje na jméno DomaineGoat LLC za 29 US$ ročně, se zámkem přenosu a s člověkem, který přečte každou stížnost, než dojde k jakémukoli úkonu. Údaje, které držíme, vydáváme jen tehdy, když to vyžaduje panamské právo (příkaz panamského soudu nebo státního zástupce), nebo v případu UDRP. ## Časté otázky ### Může DAO platit za domény, aniž by někdo nahrával doklad totožnosti? Ano. Wardmint nežádá žádný doklad: každá doména potřebuje jeden ověřený e-mail, jak vyžaduje ICANN. Dobití v BTC, USDT, USDC, ETH, SOL, LTC může poslat jakákoli peněženka, pokladna nebo multisig. ### Kolik domén by měl registrovat malý projekt? Začněte svým jménem na .com, .io, .xyz a .app, přidejte finanční slovo, které byste sami použili, a dva nebo tři překlepy svého jména. Je to šest až deset domén, zhruba $128.94 ročně za základních šest. ### Sledujete za nás nové napodobeninové domény? Ne. Registrujeme a spravujeme vaše vlastní domény. Průvodci ukazují bezplatné nástroje, jako dnstwist a logy certificate transparency, pro sledování nových napodobenin. ### Budou obnovení stát víc než první rok? Ne. Každá přípona má každý rok jednu cenu, takže obranná sada stojí ve třetím roce stejně jako v prvním. ### Mohu zaregistrovat napodobeninu jiného projektu, abych chránil uživatele? Ne. Registrace jména, které kopíruje značku, kterou nevlastníte, je typosquatting a naše zásady přijatelného použití ho zakazují. Místo toho nahlaste phishingovou doménu. **Zjistěte, které vaše varianty jsou ještě volné** Vložte až 50 jmen, zaplaťte jednou v kryptoměně, nechte je přesměrovat a mlčet. [Zkontrolujte své varianty](https://wardmint.com/app/domains/?lang=cs) · [Které domény registrovat](https://wardmint.com/cs/which-domains-should-a-crypto-project-register/ "Které domény by měl krypto projekt registrovat?") --- Wardmint: Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně. --- # Co je Wardmint a kdo jej provozuje? > Wardmint registruje defenzivní domény pro krypto projekty, placeno v kryptoměnách bez KYC. Provozuje jej DomaineGoat LLC, společnost registrovaná v Panamě. - URL: https://wardmint.com/cs/about/ - Poslední aktualizace: 2026-11-12 - Vydavatel: Wardmint (https://wardmint.com) Registrační služba pro jediný úkol: držet názvy kolem značky krypto projektu, dokud je nezabere někdo jiný. **Rychlá odpověď — Co je Wardmint a kdo jej provozuje?** **Wardmint** registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad, jen jeden ověřený e-mail na doménu. Provozuje jej DomaineGoat LLC, zapsaná v Panama. ## Wardmint v kostce | Vlastnost | Hodnota | | --- | --- | | Provozovatel | DomaineGoat LLC, zapsaná v Panama | | Role | Prodejce registrací domén. DomaineGoat LLC není registrátor akreditovaný ICANN; domény se registrují u našeho registrátorského partnera akreditovaného ICANN | | Koncovky | 29, od .com za 12,49 US$/rok po finanční slova a přípony, které útočníci používají | | Pravidlo ceny | Jedna cena každý rok; každá přípona podle běžné ceny obnovy Namecheap ke dni 12. listopadu 2026 | | Platba | Pouze kryptoměny: BTC, USDT, USDC, ETH, SOL, LTC, z předplaceného zůstatku, minimální dobití 25 US$ | | Identita | Bez dokladu. Jeden e-mail na doménu, povinný, ověřený a držený v soukromí | | Podpora | support@wardmint.com: odpovědi na e-maily do 12 hodin, 7 dní v týdnu, včetně pomoci s DNSSEC, záznamy CAA a hlášeními zneužití | | Zneužití | abuse@wardmint.com, účet není potřeba | ## Co Wardmint prodává? **Wardmint prodává registrace domén pro obranu značky a nic jiného.** Projekt, který spustí token nebo peněženku, přitahuje kopie svého názvu: jinou příponu, překlep, spojení s pomlčkou. Wardmint dovoluje projektu držet tyto názvy jako první. Vyhledáte až 50 názvů najednou, zaplatíte jednou z předplaceného zůstatku a každý název dostane zdarma DNS, přesměrování URL, spravované DNSSEC a šablonu bez e-mailu. [Jak to funguje](https://wardmint.com/cs/how-it-works/ "How does Wardmint work?") popisuje kroky a [stránka cen](https://wardmint.com/cs/pricing/ "Wardmint domain prices") uvádí každou příponu. ## Co Wardmint neprodává? **Wardmint neprovozuje monitoring značky, služby odstraňování ani zámek registru a neregistruje podobné názvy cizí značky.** - **Žádný monitoring a žádné odstraňování.** Naše návody ukazují bezplatné nástroje a oficiální postupy, aby tým mohl tyto úkoly udělat sám. - **Žádné podobné názvy jiných.** Registrujeme vlastní varianty značky pro danou značku. Zákazník, který zaregistruje název napodobující značku, kterou nevlastní, poruší [zásady přijatelného použití](https://wardmint.com/cs/acceptable-use/ "Wardmint acceptable use policy") a doména může být pozastavena. - **Žádný zámek registru.** Nabízíme zámek převodu pro každou doménu a volbu [Ochrana domény](https://wardmint.com/cs/domain-protection/ "What is Domain protection for a brand's domains?"). - **Žádné .top.** Jeho cena nenechává místo pod obnovou Namecheap, proto ji neprodáváme. ## Kdo provozuje Wardmint? **DomaineGoat LLC, společnost zapsaná v Panama, provozuje Wardmint.** Prodává službu a poskytuje podporu. Není registrátorem: domény se registrují u našeho registrátorského partnera akreditovaného ICANN a doména je na jméno zákazníka jako zapsaného držitele, pokud zákazník nepřidá Ochranu domény. Tento web neuvádí jednotlivce jako autory a žádná stránka netvrdí počty zákazníků, recenze ani ocenění. ## Jaká data sbíráme? **Jeden e-mail na doménu a nic, co by osobu identifikovalo dokladem.** ICANN vyžaduje ověřený kontakt pro každou doménu, takže adresa je povinná a ověřuje se po registraci. Zůstává v soukromí. Nepožadujeme doklad totožnosti, selfie ani číslo dokladu. Údaje, které držíme, uvolníme jen tehdy, když to vyžaduje panamské právo (příkaz panamského soudu nebo státního zástupce), nebo v případu UDRP. [Zásady ochrany osobních údajů](https://wardmint.com/cs/legal/privacy/ "Wardmint privacy policy") podávají podrobnosti. ## Jak se nakládá s penězi? **Platba je pouze v kryptoměnách, z předplaceného zůstatku.** Přijímané mince jsou BTC, USDT, USDC, ETH, SOL, LTC. Pošlete přesnou částku, klikněte na Odeslal jsem platbu a zůstatek se připíše, jakmile je platba potvrzena. Nevyužitý zůstatek zůstává na vašem účtu a nikdy nepropadá a platí za nové domény, obnovy a převody. Pokud nákup stojí méně než minimální dobití, část přidaná pouze k dosažení minima je na vyžádání vratná podpoře do 30 dnů od platby, v USDT nebo USDC, pokud nebyla utracena. Zbytek zůstatku se nevrací, s výjimkou případů, kdy to vyžaduje zákon. ## Jak řešíme zneužití? **Phishing, malware, botnety a podvody, které berou peníze obětem, vedou k akci do 24 hodin od dobře zdokumentovaného hlášení.** Materiály se sexuálním zneužíváním dětí jsou řešeny okamžitě, s hlášením příslušné horké lince nebo úřadu. Doména je uzamčena do 2 pracovních dnů od žádosti poskytovatele UDRP. Stížnost na autorská práva, pomluvu, politickou nebo konkurenční stížnost sama o sobě nevede k žádné akci: vyžaduje rozhodnutí, které nás zavazuje. Postup je na [stránce o zneužití](https://wardmint.com/cs/abuse/ "How do I report abuse on a Wardmint domain?"). ## Jak mohu ověřit, co tento web tvrdí? Ceny konkurence nesou datum, kdy byly přečteny, a incidenty a statistiky uvádějí své zdroje. Pokud je stránka chybná, napište na support@wardmint.com s adresou stránky a opravou a zkontrolujeme to. **Chraňte své jméno** Vyhledejte své varianty a zjistěte cenu každé. [Zkontrolujte své varianty](https://wardmint.com/app/domains/?lang=cs) · [Kontakt](https://wardmint.com/cs/contact/ "Jak kontaktuji Wardmint?") --- Wardmint: Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně. --- # Jak nahlásím zneužití na doméně Wardmint? > Nahlaste phishing, malware, botnety nebo podvod na doméně Wardmint na abuse@wardmint.com, účet není potřeba. Akce do 24 hodin od doloženého hlášení. - URL: https://wardmint.com/cs/abuse/ - Poslední aktualizace: 2026-11-12 - Vydavatel: Wardmint (https://wardmint.com) Kdokoli může nahlásit doménu registrovanou přes Wardmint: oběti, bezpečnostní týmy, registry, výzkumníci a úřady. Stačí jeden e-mail. **Rychlá odpověď — Jak nahlásím zneužití na doméně registrované přes Wardmint?** Chcete-li nahlásit doménu **Wardmint**, napište na **abuse@wardmint.com**; účet není potřeba. Phishing, malware, botnety a podvody, které berou peníze obětem, vedou k akci do 24 hodin od dobře zdokumentovaného hlášení, a materiály se sexuálním zneužíváním dětí jsou řešeny okamžitě, s hlášením příslušné horké lince nebo úřadu. Každé hlášení dostane potvrzení s referenčním číslem. ## Stručně o oddělení zneužití | Vlastnost | Hodnota | | --- | --- | | Adresa | abuse@wardmint.com | | Kdo může hlásit | Kdokoli, bez účtu, přihlášení nebo formuláře | | Potvrzení | potvrzení s referenčním číslem | | Phishing, malware, botnety | Akce do 24 hodin od dobře zdokumentovaného hlášení | | Podvody, které obětem berou peníze | Akce do 24 hodin od dobře zdokumentovaného hlášení | | Materiály se sexuálním zneužíváním dětí | Vyřízeno okamžitě, s hlášením příslušné horké lince nebo úřadu | | Spory o ochranné známky | UDRP; doména je uzamčena do 2 pracovních dnů od žádosti poskytovatele UDRP | | Jakákoli jiná stížnost | Odpovězte na do 2 pracovních dnů | ## 1. Kdo může nahlásit a jak Wardmint registruje defenzivní domény pro krypto projekty. Provozuje jej DomaineGoat LLC, zapsaná v Panama, a domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Napište na abuse@wardmint.com z libovolné adresy. Formulář ani účet nejsou potřeba. Pošlete jeden e-mail na doménu, nebo jeden e-mail, který vypíše domény jedné kampaně, pokud možno anglicky. ## 2. Co obsahuje užitečné hlášení Hlášení, které ukazuje zneužití, se vyřídí rychleji. Uveďte: - doménu a přesnou URL, kde se zneužití objevuje; - typ zneužití: phishing, malware, botnet nebo podvod; - důkazy: datovaný snímek obrazovky (UTC), e-mail s úplnými hlavičkami, hash souboru nebo výsledek skenu; - datum a čas, kdy jste to viděli, a zda byla stránka online, když jste psali; - způsob, jak vás kontaktovat, pokud chcete výsledek. U materiálů se sexuálním zneužíváním dětí pošlete jen odkaz a nic jiného. Materiál nestahujte, nekopírujte ani nepřikládejte, a upozorněte také svou národní linku pro hlášení. ## 3. Co se stane s každým typem hlášení | Typ | Příklady | Naše reakce | | --- | --- | --- | | Phishing | Falešné přihlašovací stránky, stránky pro připojení peněženky, které napodobují projekt, záznamy DNS, které posílají uživatele na falešný web | Akce do 24 hodin od dobře zdokumentovaného hlášení | | Malware | Domény, které poskytují nebo řídí škodlivý software | Akce do 24 hodin od dobře zdokumentovaného hlášení | | Botnety | Domény příkazů a řízení (command-and-control) | Akce do 24 hodin od dobře zdokumentovaného hlášení | | Podvody, které obětem berou peníze | Falešné airdropy, vysavače peněženek, investiční podvody, vydávání se za projekt | Akce do 24 hodin od dobře zdokumentovaného hlášení | | Materiály se sexuálním zneužíváním dětí | Jakýkoli takový materiál | Vyřízeno okamžitě, s hlášením příslušné horké lince nebo úřadu | | Spory o ochranné známky | Název, který kopíruje registrovanou značku | UDRP; zamčeno do 2 pracovních dnů od žádosti poskytovatele UDRP | | Ostatní stížnosti | Stížnosti na autorská práva, pomluvu, politiku nebo od konkurence | Odpověď do 2 pracovních dnů; samotná stížnost sama o sobě nevede k žádné akci | ## 4. Spory o ochrannou známku Spor o ochrannou známku se řídí Jednotnými pravidly pro řešení sporů o doménová jména (UDRP). Vlastník známky podává žádost u schváleného poskytovatele, ne u nás. Doména je pak zamčena do 2 pracovních dnů od žádosti poskytovatele UDRP, takže nemůže změnit registrátora ani držitele, dokud případ běží, a rozhodnutí panelu se provede. Postup popisuje návod [jak podat stížnost UDRP](https://wardmint.com/cs/guides/file-a-udrp-complaint/ "How to file a UDRP complaint"). ## 5. Stížnosti, které vyžadují rozhodnutí Stížnost na autorská práva, pomluvu, politiku nebo konkurenta sama o sobě nevede k žádné akci. Jednáme v takové věci, až když nás zavazuje rozhodnutí, například příkaz panamského soudu. Tyto spory sami neposuzujeme. ## 6. Ochrana domény a zneužití [Ochrana domény](https://wardmint.com/cs/domain-protection/ "What is Domain protection for a brand's domains?") nemění tyto zásady: doména s touto volbou se řídí stejnými pravidly a lhůtami. Volba přidává jeden krok, člověka, který přečte každou stížnost, než se s doménou cokoli stane. Tato kontrola existuje jen u domén s volbou. ## 7. Údaje o držiteli Hlášení neposkytuje odesílateli přístup k údajům, které o držiteli máme. Údaje, které držíme, uvolníme jen tehdy, když to vyžaduje panamské právo (příkaz panamského soudu nebo státního zástupce), nebo v případu UDRP. ## 8. Jiná místa pro nahlášení Stejný web nahlaste zároveň hostiteli webu, který může obsah odstranit, zatímco doména zůstává online, a registru dané přípony. Kontakt na zneužití u registrátora je ve veřejném záznamu RDAP domény. Návod [jak nahlásit phishingovou doménu](https://wardmint.com/cs/guides/report-a-phishing-domain/ "How to report a phishing domain") uvádí další kanály. Pravidla pro zákazníky jsou v [zásadách přijatelného použití](https://wardmint.com/cs/acceptable-use/ "Wardmint acceptable use policy"). --- Wardmint: Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně. --- # Co není na doméně Wardmint povoleno? > Wardmint na každé doméně zakazuje napodobeniny cizích značek, phishing, vysávače peněženek, falešné airdropy, malware, CSAM a podvody. - URL: https://wardmint.com/cs/acceptable-use/ - Poslední aktualizace: 2026-11-12 - Vydavatel: Wardmint (https://wardmint.com) Pravidla pro každého zákazníka a každou doménu. Platí s Ochranou domény i bez ní. **Rychlá odpověď — Co není na doméně Wardmint povoleno?** **Wardmint** existuje k obraně značek, proto zakazuje registrovat podobné názvy značky, kterou nevlastníte. Zakazuje také phishing, vysávače peněženek, falešné airdropy, vydávání se za jiné, malware, botnety, podvody, které berou peníze obětem, a materiály se sexuálním zneužíváním dětí. Tato pravidla platí pro každou doménu, ať má Ochranu domény, nebo ne. ## 1. Registrace názvů, které napodobují značku, kterou nevlastníte Můžete registrovat varianty vlastní značky: jiné přípony, překlepy, tvary se spojovníkem a podobné varianty **vašeho** názvu. Nesmíte registrovat název, který napodobuje jméno, token, produkt nebo web osoby či projektu, který nejste vy nebo váš klient, ať s ním plánujete cokoli. Jde o typosquatting. Patří sem překlepy, vynechaná nebo zdvojená písmena, přidaná slova jako „login“ nebo „claim“, záměna přípon a znaky, které vypadají stejně z jiných písem. Pokud zaregistrujete název blízký značce jiného projektu, musíte být schopni doložit, že vlastníte značku nebo jednáte za jejího vlastníka, když to po vás požadujeme. ## 2. Phishing, vysávače peněženek a falešné airdropy Doménu nesmíte použít k získání přihlašovacích údajů, seed frází nebo schválení peněženky podvodem. Patří sem falešné přihlašovací stránky a stránky pro připojení peněženky, stránky, které žádají uživatele, aby podepsal škodlivou transakci, vysávače peněženek, falešné airdropy a stránky s nároky, falešné podpůrné linky a klonované weby projektu nebo burzy. ## 3. Vydávání se za jiného a podvody Nesmíte se vydávat za osobu, tým, společnost nebo projekt. Nesmíte provozovat podvod, který bere peníze obětem, například falešnou investiční platformu, falešný prodej tokenů nebo falešnou soutěž. ## 4. Malware a botnety Doménu nesmíte použít k šíření malwaru, k řízení infikovaných počítačů ani k hostování serverů příkazů a řízení. Nesmíte provozovat pharming, který posílá uživatele na falešný web manipulací DNS. ## 5. Materiály se sexuálním zneužíváním dětí Materiály se sexuálním zneužíváním dětí jsou zakázány bezvýhradně. Jsou řešeny okamžitě, s hlášením příslušné horké lince nebo úřadu. ## 6. Spam a zneužití e-mailu Z domény nesmíte rozesílat nevyžádanou hromadnou poštu ani ji použít k padělání adresy odesílatele jiné strany. Šablona DNS bez e-mailu, kterou Wardmint poskytuje, slouží k zastavení tohoto typu použití nečinné domény. ## 7. Co uděláme, když je pravidlo porušeno Phishing, malware, botnety a podvody, které berou peníze obětem, vedou k akci do 24 hodin od dobře zdokumentovaného hlášení. Akcí může být pozastavení domény nebo jejího DNS. Stížnost na autorská práva, pomluvu, politickou nebo konkurenční stížnost sama o sobě nevede k žádné akci; vyžaduje rozhodnutí, které nás zavazuje. Žádost poskytovatele UDRP zamkne doménu do 2 pracovních dnů od žádosti poskytovatele UDRP. Postup nahlašování je na [stránce o zneužití](https://wardmint.com/cs/abuse/ "How do I report abuse on a Wardmint domain?"). ## 8. Ochrana domény nemění pravidla Doména s [Ochranou domény](https://wardmint.com/cs/domain-protection/ "What is Domain protection for a brand's domains?") se řídí stejnými pravidly a lhůtami. Jediný rozdíl je, že člověk přečte každou stížnost, než se s doménou cokoli stane. ## 9. Změny Tyto zásady můžeme aktualizovat. Datum verze nahoře ukazuje aktuální znění a [obchodní podmínky](https://wardmint.com/cs/legal/terms/ "Wardmint terms of service") vysvětlují, jak se změny použijí. --- Wardmint: Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně. --- # Který registrátor je pro krypto projekty nejlepší? > Nejlepší registrátor domén pro krypto projekty: šest kritérií a cenová tabulka s datem. .com u Wardmint stojí 12,49 US$/rok, obnova u Namecheap $19.98. - URL: https://wardmint.com/cs/best-domain-registrar-for-crypto-projects/ - Poslední aktualizace: 2026-11-12 - Vydavatel: Wardmint (https://wardmint.com) Žádný registrátor nevyhrává ve všem. Krypto projekt by je měl řadit podle toho, jak se platí, co musí zveřejnit, jak dobře lze doménu zamknout a kolik jméno stojí ve druhém roce. **Rychlá odpověď — Který registrátor je pro krypto projekty nejlepší?** Nejlepší registrátor pro krypto projekt je ten, který splňuje šest kritérií: platbu z pokladny, žádné zbytečné doklady totožnosti, silné zámky, DNSSEC, rychlé řešení zneužití a stabilní cenu obnovy. **Wardmint** splňuje první dvě kritéria pomocí BTC, USDT, USDC, ETH, SOL, LTC a bez KYC a účtuje 12,49 US$/rok za .com každý rok. ## Ceny obnovy u pěti přípon, 12. listopadu 2026 *Namecheap: běžná obnova podle výpisu na domainoffer.net (namecheap.com nám na dotaz čtečky vrátil HTTP 403). Porkbun: oficiální API cen. Cloudflare: cfdomainpricing.com, za cenu bez marže, sekundární zdroj; jeho údaj pro .com předchází zdražení Verisign z 1. listopadu 2026 a je pravděpodobně zastaralý. Wardmint: jedna cena každý rok.* | Koncovka | Obnova Namecheap | Obnova Porkbun | Obnova Cloudflare | Wardmint (každý rok) | | --- | --- | --- | --- | --- | | .com | $19.98 | $11.81 | $10.46 | 12,49 US$/rok | | .io | $60.78 | $51.80 | $50.00 | 59,49 US$/rok | | .xyz | $21.48 | $14.21 | $11.20 | 14,99 US$/rok | | .app | $22.98 | $14.93 | $14.20 | 15,99 US$/rok | | .finance | $92.98 | $58.19 | $50.20 | 60,49 US$/rok | *Naposledy ověřeno 12. listopadu 2026; starší údaje nesou vlastní datum.* ## Která kritéria jsou pro krypto projekt důležitá? **Rozhoduje šest kritérií a cena je jen poslední z nich.** Projekt, který ztratí doménu, ztratí své uživatele, takže kontroly účtu předcházejí slevě. 1. **Jak platíte.** DAO nebo nadace platí z pokladny nebo multisigu. Registrátor, který bere jen karty, nutí někoho platit osobně a být proplacen. Wardmint bere BTC, USDT, USDC, ETH, SOL, LTC z předplaceného zůstatku s minimem 25 US$. 2. **Co musíte zveřejnit.** ICANN vyžaduje ověřený e-mail pro držitele. Jinak se registrátoři liší v dokladech totožnosti. Wardmint nepožaduje žádný: bez dokladu, jeden ověřený e-mail na doménu, držený v soukromí. 3. **Zámky.** Zámek převodu zabrání přesunu k jinému registrátorovi. Zámek registru, který nabízí Verisign pro .com a .net, blokuje také změny DNS a vlastnictví provedené jen přihlašovacími údaji k účtu. Wardmint nabízí zámek převodu a Ochranu domény; zámek registru nenabízí. 4. **DNSSEC a CAA.** Wardmint poskytuje bezplatný DNS hosting se záznamy A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV a CAA, spravované DNSSEC a vlastní jmenné servery, pokud je preferujete (2 až 13). Dokumentace Cloudflare popisuje zapnutí DNSSEC jedním kliknutím. 5. **Řešení zneužití.** Podle novel ICANN platných od 5. dubna 2024 musí každý akreditovaný registrátor promptně jednat na základě průkazných důkazů phishingu. Závazek Wardmint: akce do 24 hodin od dobře zdokumentovaného hlášení. 6. **Cena ve druhém roce.** Promo cena v prvním roce málo znamená u jména drženého desetiletí. Porovnejte cenu obnovy, jak to dělá výše uvedená tabulka. ## Jak si Namecheap, Porkbun a Cloudflare stojí v ceně? **Porkbun a Cloudflare jsou levnější než Wardmint u každé přípony, kterou Wardmint prodává, a Wardmint je levnější než běžná obnova Namecheap u všech.** Wardmint netvrdí, že je nejlevnější. Cloudflare tvrdí, že prodává domény za cenu bez marže a jeho obnovy odpovídají ceníku registru. Obnova Porkbun u .com $11.81 je blízko velkoobchodního minima. Běžná obnova .com u Namecheap je $19.98, oproti 12,49 US$/rok u Wardmint. Co tabulka cen neukazuje, je, zda každý registrátor přijímá danou minci nebo žádá doklady totožnosti. Wardmint neověřil způsoby platby ani pravidla totožnosti ostatních tří k 12. listopadu 2026, takže o nich netvrdí nic: před spoléháním na srovnání zkontrolujte jejich aktuální podmínky. Případ pro Wardmint je úzký a uvedený otevřeně: pokladna jen pro krypto bez KYC, 29 přípon vybraných pro defenzivní registraci a hromadné vyhledání 50 názvů v jednom košíku. Úplnou cenovou mřížku najdete na [ceníku Wardmint](https://wardmint.com/cs/pricing/ "Wardmint domain prices for 29 extensions"). ## Mají hlavní doména a defenzivní domény sdílet registrátora? **Pokud můžete, držte hlavní doménu a defenzivní domény v oddělených účtech.** Pokud je jeden účet kompromitován, je ohrožena jen část portfolia. Zaznamenané únosy to ukazují: vlna Squarespace z 9. až 12. července 2024 zasáhla domény přesunuté z Google Domains, včetně domén Compound, Celer a Pendle, a to přes to, co Squarespace nazval slabinou souvisejícím s přihlášením OAuth. Běžné rozdělení je registrátor se zámkem registru pro jediné jméno, které drží přední část, a levný registrátor pro varianty, které jen přesměrovávají. Wardmint je postaven na druhou úlohu. Zámek registru neprodává, takže tým, který jej chce pro svou hlavní .com, by měl tu doménu držet tam, kde se zámek nabízí, a varianty provozovat zde. Samotný účet potřebuje stejnou péči u kteréhokoli registrátora; [jak chránit účet registrátora před převzetím](https://wardmint.com/cs/guides/protect-registrar-account/ "How to protect your registrar account from takeover") uvádí kroky. ## Jak má DAO vybírat a platit? **DAO má zvolit registrátora, který přijímá platbu z pokladny, a účet držet v roli, ne u osoby.** Rozhodněte, kdo drží přihlášení, kdo může dobít zůstatek a kdo odpovídá na připomínku obnovy, a zapište to. Předplacený zůstatek Wardmint lze na požádání vrátit do 30 dnů v USDT nebo USDC, pokud není utracen, a to jen ta část dobití, která pouze dosáhla minima; zbytek zůstatku nevyprší ani se nevrací. Podrobnosti o rolích a tocích multisigu jsou v [jak má DAO držet a platit za své domény](https://wardmint.com/cs/dao-domain-security/ "How should a DAO hold and pay for its domains?") a v [jak platit za domény z pokladny DAO v USDC nebo USDT](https://wardmint.com/cs/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT"). Podle průzkumu Wardmint ze 12. listopadu 2026 byla cena obnovy Porkbun nižší než u Wardmint u všech 29 přípon, které Wardmint prodává, cena Cloudflare byla nižší u všech 29 a cena Wardmint byla pod běžnou obnovou Namecheap u všech 29, mediánově o 33 %. Wardmint je registrační služba pro krypto projekty, které platí bez dokladů totožnosti; není to registrátor s nejnižší cenou. ## Registrátoři pro krypto projekty: otázky ### Je Cloudflare nejlepší registrátor pro krypto projekt? Cloudflare prodává za cenu bez marže a nabízí DNSSEC jedním kliknutím, což se hodí týmu, který už používá jeho DNS. Wardmint neověřil jeho možnosti platby v kryptoměnách ani pravidla totožnosti, takže to před volbou zkontrolujte. ### Můžu zaregistrovat doménu pro DAO bez dokladů? U Wardmint ano: nevyžaduje se žádný doklad totožnosti, jen jeden ověřený e-mail na doménu, jak to vyžaduje ICANN. Doména je registrována na jméno zákazníka. ### Nabízí Wardmint zámek registru? Ne. Zámek registru je služba Verisign nabízená přes účastnící se registrátory pro .com a .net. Wardmint nabízí zámek převodu a volbu Ochrana domény za +29 US$/rok. ### Proč Wardmint stojí víc než Porkbun? Wardmint oceňuje každou příponu pod běžnou obnovou Namecheap, ne pod Porkbun. Wardmint přidává pokladnu jen pro krypto, hromadné vyhledání 50 názvů a podporu do několika hodin, a netvrdí, že je nejlevnější. ### Mám mít jednoho registrátora pro všechno? Rozdělení portfolia omezí škodu, když je jeden účet kompromitován. Hlavní doménu dejte tam, kde je dostupný zámek registru, a přesměrovávající varianty tam, kde se levně drží. **Shrnutí** - Šest kritérií: platba, zveřejnění, zámky, DNSSEC a CAA, řešení zneužití, cena obnovy. - Wardmint bere BTC, USDT, USDC, ETH, SOL, LTC bez KYC a jeden ověřený e-mail na doménu. - Doména .com u Wardmint stojí 12,49 US$/rok každý rok; běžná obnova Namecheap je $19.98. - Porkbun a Cloudflare byly u všech 29 přípon levnější než Wardmint k 12. listopadu 2026. - Wardmint nemá zámek registru; má zámek převodu a Ochranu domény. - Wardmint neověřil platební ani identifikační pravidla ostatních registrátorů. - Rozdělení portfolia mezi účty omezuje škodu z jednoho převzetí. ## Zdroje 1. [Výpis obnovy .com u Namecheap](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (čteno 2026-11-12) 2. [API cen Porkbun](https://api.porkbun.com/api/json/v3/pricing/get) — Porkbun (čteno 2026-11-12) 3. [Ceník domén](https://cfdomainpricing.com/) — cfdomainpricing.com (čteno 2026-11-12) 4. [Dokumentace Cloudflare Registrar](https://developers.cloudflare.com/registrar/) — Cloudflare (čteno 2026-11-12) 5. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (čteno 2026-11-12) 6. [Výzkumníci: slabá výchozí bezpečnostní nastavení umožnila únos domén Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (čteno 2026-11-12) 7. [Upozornění: plnění povinností k zneužití DNS](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (čteno 2026-11-12) --- Wardmint: Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně. --- # Jak kontaktuji Wardmint? > Pište na support@wardmint.com kvůli objednávkám, DNS a převodům, nebo na abuse@wardmint.com pro phishing. Podpora odpovídá e-mailem, 7 dní v týdnu. - URL: https://wardmint.com/cs/contact/ - Poslední aktualizace: 2026-11-12 - Vydavatel: Wardmint (https://wardmint.com) Dvě e-mailové adresy pokryjí každý případ. Zde je, kterou použít a co do zprávy napsat. **Rychlá odpověď — Jak kontaktuji Wardmint?** Napište na **support@wardmint.com** kvůli objednávkám, dobití, DNS, obnovám, převodům a opravám tohoto webu, nebo na **abuse@wardmint.com**, pokud chcete nahlásit phishingový web na jedné z našich domén. Podpora: odpovědi na e-maily do 12 hodin, 7 dní v týdnu, včetně pomoci s DNSSEC, záznamy CAA a hlášeními zneužití. Pište anglicky a uveďte dotčenou doménu. ## Kontakty | Vlastnost | Hodnota | | --- | --- | | Podpora | support@wardmint.com | | Hlášení zneužití | abuse@wardmint.com, účet není potřeba | | Podpora odpovídá | odpovědi na e-maily do 12 hodin, 7 dní v týdnu, včetně pomoci s DNSSEC, záznamy CAA a hlášeními zneužití | | Potvrzení nahlášení zneužití | potvrzení s referenčním číslem | | Jazyk | Angličtina | | Provozovatel | DomaineGoat LLC, zapsaná v Panama | | Na co se nikdy neptáme | Nikdy po vás nebudeme chtít vaše heslo, číslo vašeho účtu ani vaše kódy pro převod domény (EPP) e-mailem nebo chatem | ## Na kterou adresu mám napsat? | Váš případ | Adresa | Uveďte | | --- | --- | --- | | Platba, dobití nebo vrácení části minimálního dobití | support@wardmint.com | Mince, částka a ID transakce | | DNS, DNSSEC, CAA nebo přesměrování | support@wardmint.com | Doména a co jste nastavili | | Převod nebo kód EPP | support@wardmint.com | Doména a cílový registrátor | | Ochrana domény: přidat, ponechat nebo ukončit | support@wardmint.com | Doména a slovo Ochrana domény | | Phishingový, malwarový nebo podvodný web na doméně Wardmint | abuse@wardmint.com | URL, datovaný snímek obrazovky a důkazy | | Oznámení poskytovatele UDRP | abuse@wardmint.com | Číslo případu a poskytovatel | | Chyba na tomto webu | support@wardmint.com | Adresa stránky a oprava | ## Co napsat do zprávy podpoře? **Uveďte doménu a popište, co jste očekávali.** U platby přidejte minci, přesnou částku a ID transakce. U DNS vložte záznam tak, jak jste jej zadali. Jedna zpráva na jeden problém se vyřídí rychleji. Nikdy po vás nebudeme chtít vaše heslo, číslo vašeho účtu ani vaše kódy pro převod domény (EPP) e-mailem nebo chatem. Zpráva, která žádá o takové údaje, nepřišla od nás. ## Jak nahlásím zneužití? Pište na abuse@wardmint.com; není potřeba účet ani formulář. [Stránka o zneužití](https://wardmint.com/cs/abuse/ "How do I report abuse on a Wardmint domain?") uvádí, co užitečné hlášení obsahuje, a čas, který na každý typ hlášení potřebujeme. ## Kam posílat právní žádosti? Posílejte je na support@wardmint.com, adresované DomaineGoat LLC, zapsaná v Panama. Údaje, které držíme, uvolníme jen tehdy, když to vyžaduje panamské právo (příkaz panamského soudu nebo státního zástupce), nebo v případu UDRP. Stížnost na autorská práva, pomluvu, politiku nebo konkurenta sama o sobě nevede k žádné akci; vyžaduje rozhodnutí, které nás zavazuje. **Hledáte nejdřív odpověď?** Většina otázek o cenách, platbách a převodech je v FAQ. [Přečíst časté dotazy](https://wardmint.com/cs/faq/ "Co by měl krypto projekt vědět, než koupí defenzivní domény?") · [Zkontrolujte své varianty](https://wardmint.com/app/domains/?lang=cs) --- Wardmint: Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně. --- # Jaký je kontrolní seznam zabezpečení domény pro krypto projekt? > Deset kontrol chrání domény krypto projektu: 2FA na účtu, transfer lock, DNSSEC, CAA, DMARC, monitoring, varianty a obnovení. Základní sada: $128.94. - URL: https://wardmint.com/cs/crypto-project-domain-security-checklist/ - Poslední aktualizace: 2026-11-12 - Vydavatel: Wardmint (https://wardmint.com) Smart kontrakty projektu mohou být bezchybné a uživatelé přesto mohou přijít o prostředky, protože ke kontraktům se dostávají přes doménu. Tento seznam pokrývá vrstvu domény v pořadí, které nejdřív nejvíc chrání. **Rychlá odpověď — Jaký je kontrolní seznam zabezpečení domény pro krypto projekt?** Kontrolní seznam zabezpečení domény krypto projektu má deset kontrol: chráněný účet registrátora s dvoufaktorovým ověřením, transfer lock, rozhodnutí o registry lock, DNSSEC, záznamy CAA, ověřování e-mailu na každé doméně, monitoring certifikátů, defenzivní varianty, přesměrování a obnovení. **Wardmint** prodává registrace a nástroje DNS; jeho základní sada šesti přípon stojí $128.94 ročně. ## Deset kontrol a příručka ke každé *Opatření uvedená v hlášeních o incidentech Curve (12. května 2025), Squarespace (červenec 2024), z února 2026 a eth.limo (duben 2026); příručky jsou stránky Wardmint.* | # | Check | Co blokuje | Hotovo s | | --- | --- | --- | --- | | 1 | Účet registrátora: jedinečné heslo, 2FA, málo uživatelů | Account takeover | Přihlašovací údaje k registrátorovi a trezor | | 2 | Transfer lock na každé doméně | Tichý přesun k jinému registrátorovi | Client area: zámek převodu, který v klientské zóně zapínáte nebo vypínáte u každé domény; kód pro převod (EPP) si tam také vyžádáte | | 3 | Registry lock pro kritickou doménu .com nebo .net | Změny provedené jen s přihlašovacími údaji | Registrátor, který ji prodává; Wardmint ne | | 4 | DNSSEC | Padělané odpovědi DNS na cestě | Spravované DNSSEC v nástrojích DNS | | 5 | Záznamy CAA | Certifikáty od neočekávané autority | Záznam CAA v nástrojích DNS | | 6 | Null MX, SPF -all, DMARC p=reject na každé doméně | Podvržené e-maily z nepoužívaných názvů | Šablona DNS pro doménu bez e-mailu | | 7 | Monitoring Certificate Transparency | Napodobující a únosové certifikáty zůstanou bez povšimnutí | crt.sh nebo proud certifikátů (zdarma) | | 8 | Defenzivní varianty názvu | Podobné domény koupené jinými | Hromadné hledání až 50 názvů | | 9 | Přesměrování každé varianty na oficiální web | Překlep v adrese přivede cizí stránku | Bezplatné přesměrování URL | | 10 | Automatické obnovení a financovaný zůstatek | Propadlý název, který si převezme třetí strana | Automatické obnovení z kreditu | ## Proč krypto projekt vůbec potřebuje kontrolní seznam domén? **Protože doména je jediná část front-endu, kterou útočník může převzít, aniž by porušil jediný kód.** Curve Finance uvedl, že 12. května 2025 byla u registrátora změněna delegace curve.fi a návštěvníci viděli statickou atrapu domovské stránky, jejímž jediným účelem bylo získat podpisy peněženky. Curve uvedl, že protokol a jeho kontrakty zůstaly bezpečné a že nebyla kompromitována žádná data. Analýza Blockaid pěti kompromitací front-endu mezi 16. a 23. únorem 2026 popisuje stejný řetězec: sociální inženýrství podpory registrátora, přesměrování DNS na hosting útočníka, nově vydané certifikáty SSL a klonovaný front-end s drainerem. Každá kontrola níže přeruší jeden článek tohoto řetězce. ## Které kontroly chrání účet registrátora (1 až 3)? **Začněte přihlášením, protože každé převzetí v hlášeních prošlo přes osobu nebo účet.** Nastavte účtu registrátora dlouhé jedinečné heslo, zapněte dvoufaktorové ověřování a sepište, kdo se může přihlásit. Výzkumníci, kteří analyzovali převzetí Squarespace z července 2024, o nichž Krebs on Security informoval 15. července 2024, doporučili zapnout vícefaktorové ověřování, zjistit, které e-mailové adresy mají přístup, a odebrat nepotřebné uživatele. Name.com dal po přesměrováních 30. a 31. října 2026 stejné dvě rady: zkontrolovat záznamy DNS a zapnout dvoufaktorové ověřování. Postup je popsán v [jak chránit účet registrátora před převzetím](https://wardmint.com/cs/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). Dále zapněte transfer lock u každé domény, aby přesun k jinému registrátorovi nejdřív vyžadoval jeho zrušení. U hlavní domény .com nebo .net zvažte, zda koupit registry lock od registrátora, který jej nabízí. Je oddělený od transfer locku a [registry lock vs registrar lock](https://wardmint.com/cs/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") vysvětluje rozdíl. Wardmint registry lock nenabízí a říká to otevřeně. ## Které kontroly DNS přicházejí na řadu (4 a 5)? **Podepište zónu a omezte vydávání certifikátů.** DNSSEC umožňuje resolverům odmítnout padělané odpovědi. Když byla doména eth.limo v dubnu 2026 převzata sociálním inženýrstvím u jejího registrátora a poskytovatele DNS, Cointelegraph uvedl, že DNSSEC bylo zapnuto, že útočník neměl podpisové klíče a že resolvery padělané odpovědi odmítly, což eth.limo označil za pravděpodobné zmenšení dopadu. DNSSEC nezastaví toho, kdo drží účet, protože ten může změnit záznam DS, takže patří až za kontroly účtu, ne místo nich. Nastavení je v [jak zapnout DNSSEC pro svou doménu](https://wardmint.com/cs/guides/enable-dnssec/ "How to enable DNSSEC on your domain"). Záznamy CAA určují certifikační autority, které smějí pro doménu vydávat certifikáty. Blockaid u případů z února 2026 zaznamenal certifikáty vydané tentýž den jako změnu DNS, takže záznam CAA, který uvádí jen vaši autoritu, nutí útočníka nejdřív jej změnit, což je viditelná událost. Syntaxe je v [jak nastavit záznamy CAA](https://wardmint.com/cs/guides/set-up-caa-records/ "How to set up CAA records"). ## Jak zabránit, aby nepoužívané domény šly proti vám (6 a 9)? **Každá vaše doména má mít uvedený účel: neposílat nikam poštu a posílat webový provoz na oficiální web.** Defenzivní název bez e-mailové politiky lze v phishingové zprávě padělat jménem vaší značky. Šablona bez e-mailu nastaví null MX, záznam SPF v=spf1 -all a politiku DMARC p=reject, takže příjemci takovou poštu zahodí. Wardmint ji poskytuje šablona DNS „bez e-mailu“ (null MX, SPF -all, DMARC p=reject), aby defenzivní doménu nešlo použít k podvržení vaší pošty, bezplatné přesměrování URL na váš hlavní web a automatické prodloužení z vašeho zůstatku, aby žádná varianta nevypršela. Postup krok za krokem je v [jak zabránit podvržení e-mailu na nepoužívaných doménách](https://wardmint.com/cs/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains"). Na webové straně varianta, která odpovídá přesměrováním 301 na váš web, promění překlep v adrese v návštěvu správného místa a zabrání, aby název ukazoval parkovanou stránku. Viz [jak přesměrovat defenzivní domény na hlavní web](https://wardmint.com/cs/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site"). ## Jak sledovat podobné názvy a převzetí (7)? **Čtěte veřejnou stopu: každý veřejně důvěryhodný certifikát je zaznamenán.** Prohledávejte Certificate Transparency pro řetězec své značky každý týden, nebo sledujte nové záznamy a filtrujte je. Certifikát pro název, který jste si nevyžádali, je nejčasnější veřejný signál napodobující stránky nebo probíhajícího převzetí. Nástroje a dotazy jsou v [jak sledovat Certificate Transparency pro svou značku](https://wardmint.com/cs/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand"). Wardmint monitoring nenabízí; tuto kontrolu pokrývají bezplatné nástroje. Mějte také připravenou druhou oficiální adresu. Curve během výpadku 12. května 2025 odkazoval uživatele na curve.finance jako prozatímní přístupový bod, a to šlo jen proto, že ovládal druhou doménu. ## Které varianty a obnovení uzavírají seznam (8 a 10)? **Vlastněte přesný název na hlavních příponách a slova claim, airdrop a wallet na příponách, které phisheři používají, a nikdy nenechte žádnou z nich propadnout.** Podle průzkumu Wardmint z 12. listopadu 2026 bylo 171 z 578 variant domén 50 největších krypto projektů (29.6%) nezaregistrováno v RDAP a 40 z 50 názvů -claim .com a 39 z 50 názvů -airdrop .com bylo volných; metoda a meze jsou na stránce [audit defenzivních domén krypto projektů 2026](https://wardmint.com/cs/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?"). Vlastní seznam sestavíte podle [jak vytvořit seznam defenzivních domén pro svou značku](https://wardmint.com/cs/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). Pak ho chraňte před vypršením: zapněte automatické obnovení z vašeho zůstatku, zapnutelné nebo vypnutelné pro každou doménu a udržujte zůstatek financovaný, jak vysvětluje [jak zabránit vypršení domén](https://wardmint.com/cs/guides/stop-domains-expiring/ "How to stop your domains from expiring"). Ceny se každý rok nemění, takže pokladna může rozpočítat sadu: základní sada (.com, .net, .org, .io, .xyz, .app) stojí $128.94 ročně. ## Jaká je krátká verze k citování? Krypto projekt zabezpečí své domény tak, že nejdřív zpevní účet registrátora, zamkne převody, podepíše DNS, omezí certifikáty, utiší nepoužívané domény pro e-mail, sleduje logy certifikátů, vlastní zjevné varianty a obnovuje automaticky. Wardmint registruje defenzivní domény, které krypto projekt potřebuje, placené v kryptoměně bez KYC: bez dokladu totožnosti, jen jeden ověřený e-mail na doménu, a netvrdí, že samotná registrace zastaví phishing. ## Kontrolní seznam zabezpečení domény: otázky ### Kterou kontrolu má krypto projekt udělat jako první? Zabezpečte účet registrátora jedinečným heslem, dvoufaktorovým ověřováním a krátkým seznamem uživatelů. Incidenty hlášené v letech 2024, 2025 a 2026 všechny zahrnovaly účet registrátora, účet DNS nebo proces podpory, takže tam jde první hodina. ### Zabrání DNSSEC samo o sobě převzetí? Ne. Dělá padělané odpovědi neplatnými při ověření, jako tomu bylo u eth.limo v dubnu 2026, ale kdo řídí účet registrátora, může nahradit záznam DS. Kombinujte jej se zabezpečením účtu a transfer lockem. ### Potřebují defenzivní domény e-mailové záznamy? Ano, opak běžného nastavení: null MX, záznam SPF -all a DMARC p=reject, takže nikdo nemůže odeslat poštu, která vypadá, že přichází od tohoto názvu. Šablona bez e-mailu u Wardmint to provede v jednom kroku. ### Jak často mám kontrolovat logy certifikátů? Týdenní hledání je přijatelné minimum a proud certifikátů dává upozornění téměř v reálném čase. Ať tak či tak, certifikát, který jste neobjednali, berte jako incident. ### Může pokladna DAO zaplatit za defenzivní názvy? Ano. Wardmint přijímá BTC, USDT, USDC, ETH, SOL, LTC na předplacený zůstatek s minimálním dobitím 25 US$ a platbu může odeslat multisig. Každá doména potřebuje jeden ověřený e-mail a žádné doklady totožnosti. **Shrnutí** - Deset kontrol: účet a 2FA, transfer lock, rozhodnutí o registry lock, DNSSEC, CAA, e-mailové záznamy, monitoring, varianty, přesměrování, obnovení. - Curve (12. května 2025) ztratil kontrolu nad delegací u registrátora, zatímco jeho kontrakty zůstaly nedotčeny. - Blockaid (16. až 23. února 2026): sociální inženýrství podpory, přesměrování DNS, certifikáty vydané tentýž den, klonovaný front-end. - DNSSEC omezilo převzetí eth.limo z dubna 2026, ale nezastaví držitele účtu. - 171 z 578 variant domén 50 největších projektů (29.6%) bylo 12. listopadu 2026 volných k registraci. - Wardmint nenabízí registry lock ani monitoring; nabízí transfer lock, spravované DNSSEC, CAA a automatické obnovení. - Základní sada šesti přípon: $128.94 ročně, stejná cena při obnovení. ## Zdroje 1. [Incident domény Curve Finance](https://news.curve.finance/curve-domain-incident/) — Curve Finance (čteno 2026-11-12) 2. [Únos frontendu a útočná plocha Web2 ohrožující protokoly Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (čteno 2026-11-12) 3. [Výzkumníci: slabá výchozí bezpečnostní nastavení umožnila únos domén Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security, 15 July 2024 (čteno 2026-11-12) 4. [Hackeři unesou tucet DeFi webů registrovaných u Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (čteno 2026-11-12) 5. [eth.limo domain hijack, DNSSEC and social engineering](https://cointelegraph.com/news/eth-limo-domain-hijack-dnssec-social-engineering) — Cointelegraph, 20 April 2026 (čteno 2026-11-12) --- Wardmint: Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně. --- # Jaká je alternativa k doménové správě CSC pro startupy? > CSC nabízí doménovou správu pro podniky a neuvádí cenu; Wardmint zveřejňuje 29 cen od 5,99 US$/rok, placeno v kryptoměnách bez ID. - URL: https://wardmint.com/cs/csc-domain-management-alternative/ - Poslední aktualizace: 2026-11-12 - Vydavatel: Wardmint (https://wardmint.com) CSC prodává podnikovou správu domén přes obchodní tým. Startup, který potřebuje jen zaregistrovat a zamknout jména, si to může koupit z veřejného ceníku. **Rychlá odpověď — Jaká je alternativa k doménové správě CSC pro startupy?** Pro startup, který potřebuje registraci, DNS, zámky a obnovy spíš než podnikovou smlouvu, je alternativou **Wardmint**: 29 přípon za veřejné ceny, .com za 12,49 US$/rok každý rok, placeno v kryptoměnách. CSC na svém webu uvádí služby pro bezpečnost domén, DNS a vymáhání, neuvádí cenu a směruje kupující na obchodní kontakt. ## CSC a Wardmint porovnáním *Zdroj: domovská stránka cscglobal.com, čteno 12. listopadu 2026. Nenašli jsme stránku služeb, která by se načetla, takže podrobnosti pod výpisem necitujeme.* | Bod | CSC | Wardmint | | --- | --- | --- | | Služby uvedené na jeho webu | Správa certifikátů, DNS služby, bezpečnost domén, vymáhání, doménové služby pro podniky, ochrana před podvody, ochrana značek online | Registrace, DNS se spravovaným DNSSEC a CAA, přesměrování, zámek převodu, automatická obnova, volitelná Ochrana domény | | Cena | Nezveřejněno; tlačítko Kontaktovat obchod | Zveřejněno pro 29 přípon; .com 12,49 US$/rok, stejná cena při obnově i převodu | | Profil zákazníka, který uvádí | Podle vlastního tvrzení 90 % Fortune 500 a 90 % Interbrand 100 | Krypto projekty všech velikostí, DAO a pokladny | | Vymáhání a monitoring | Uvedeno jako služby | Neprodáváme; návody ukazují bezplatné nástroje a oficiální postupy | | Platba | Na stránce, kterou jsme četli, neuvedeno | BTC, USDT, USDC, ETH, SOL, LTC, předplacený zůstatek, minimum 25 US$ | | Identita | Na stránce, kterou jsme četli, neuvedeno | Bez dokladu totožnosti; jeden ověřený e-mail na doménu | | Ochrana obnovy | Na stránce, kterou jsme četli, neuvedeno | automatické obnovení z vašeho zůstatku, zapnutelné nebo vypnutelné pro každou doménu | *Naposledy ověřeno 12. listopadu 2026; starší údaje nesou vlastní datum.* ## Co CSC nabízí v doménové správě? **CSC se prezentuje jako poskytovatel služeb digitální značky a kybernetického rizika pro velké organizace.** Jeho domovská stránka uvádí správu certifikátů, DNS služby, bezpečnost domén, vymáhání, doménové služby pro podniky, ochranu před podvody a ochranu značek online. Uvádí, že je důvěryhodným partnerem 90 % Fortune 500, 90 % Interbrand 100 Best Global Brands, 75 % PEI 300 a 10 000 advokátních kanceláří. Jsou to vlastní tvrzení CSC. Stránka neuvádí podrobnosti, co každá služba obsahuje, a nezveřejňuje žádnou cenu. Kontaktní cestou je tlačítko Kontaktovat obchod. Hlubší stránku CSC jsme neotevřeli, takže neuvádíme nic o podmínkách smlouvy, minimech ani dostupnosti zámku registru. ## Co startup skutečně potřebuje od správy domén? **Startup potřebuje pět věcí: názvy, správné zámky, čisté DNS, obnovy, které nemohou propadnout, a způsob, jak reagovat na zneužití.** Žádná z nich nevyžaduje tým pro účty. Názvy pocházejí ze seznamu postaveného na značce projektu; metoda je v [co je defenzivní registrace domén](https://wardmint.com/cs/defensive-domain-registration/ "What is defensive domain registration?"). Zámky jsou zámek převodu na každé doméně a u kritické .com zámek registru u registrátora, který jej prodává. Služba DNS zahrnuje bezplatný DNS hosting se záznamy A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV a CAA, spravované DNSSEC a vlastní jmenné servery, pokud je preferujete (2 až 13). Obnovy jsou automatické obnovení z vašeho zůstatku, zapnutelné nebo vypnutelné pro každou doménu, placené z kreditu, což je důležité, protože propadlý defenzivní název může zaregistrovat kdokoli; viz [jak zabránit vypršení vašich domén](https://wardmint.com/cs/guides/stop-domains-expiring/ "How to stop your domains from expiring"). Zneužití řeší registrátor podle novel ICANN z roku 2024 a vy bezplatnými postupy. Pokud je tým DAO, těžší otázka je, kdo drží účet a kdo platí. [Jak by DAO mělo držet a platit za své domény](https://wardmint.com/cs/dao-domain-security/ "How should a DAO hold and pay for its domains?") to vysvětluje. ## Kdy je podnikový poskytovatel stále správnou volbou? **Podnikový poskytovatel je správný, když vymáhání, certifikáty a mnoho značek musí zajišťovat někdo jiný.** Burza s desítkami značek, regulátory, na které je třeba odpovídat, a právní tým, který chce řešit odstraňování, má potřeby, které registrační služba nepokrývá. CSC a další firemní registrátoři tuto kategorii prodávají, stejně jako dodavatelé monitoringu web3. [Srovnání s MarkMonitor](https://wardmint.com/cs/markmonitor-alternative/ "What is a MarkMonitor alternative for a small crypto team?") popisuje stejné rozdělení. Wardmint je pro tým, který zvládne krátký kontrolní seznam sám. Registruje vlastní varianty, nikdy podobné názvy jiné značky, a nenabízí monitoring, odstraňování ani zámek registru. Kde jméno potřebuje zámek registru, zaregistrujte ho jinde a Wardmint použijte pro zbytek. ## Jak se nabídky liší v číslech? Podle průzkumu Wardmint ze 12. listopadu 2026 stránka CSC, kterou jsme četli, neukazuje žádnou cenu, zatímco Wardmint ukazuje 29. Základní sada .com, .net, .org, .io, .xyz a .app stojí $128.94 za rok a součet za tři roky je $386.82. Netvrdíme, že jsme nejlevnější registrátor; naše pravidlo je, že každá přípona stojí méně než běžná cena obnovy Namecheap ke dni 12. listopadu 2026, s jednou cenou každý rok. Citovatelné shrnutí: CSC prodává podnikovou doménovou bezpečnost na vyžádání, Wardmint prodává defenzivní registrace z veřejného ceníku. ## Otázky o alternativách k CSC ### Kolik stojí správa domén u CSC? Stránka CSC, kterou jsme četli, nezveřejňuje cenu a nabízí tlačítko Kontaktovat obchod. Aktuální údaj jsme nedohledali, takže žádný neuvádíme. ### Je Wardmint registrátor jako CSC? Ne. DomaineGoat LLC není registrátor akreditovaný ICANN. Domény se registrují u našeho registrátorského partnera akreditovaného ICANN, na jméno zákazníka. ### Může startup platit za domény v kryptoměnách? Ano, u Wardmint, v BTC, USDT, USDC, ETH, SOL, LTC z předplaceného zůstatku. Pošlete přesnou částku a klikněte na Odeslal jsem platbu; zůstatek se připíše, až je platba potvrzena. ### Nabízí Wardmint vymáhání? Ne. Nezasílá stažení ani nemonitoruje podobné názvy. Jeho návody vysvětlují, jak nahlásit phishingovou doménu a jak podat UDRP. ### Kdo může vidět mé údaje? Jediné kontaktní údaje, které sbíráme, je jeden e-mail na doménu, ověřený podle požadavků ICANN a držený v soukromí. Údaje, které držíme, uvolníme jen tehdy, když to vyžaduje panamské právo (příkaz panamského soudu nebo státního zástupce), nebo v případu UDRP. **Shrnutí** - CSC nabízí bezpečnost domén, DNS, vymáhání a ochranu značek; jeho stránka neuvádí cenu. - CSC uvádí 90 % Fortune 500 jako zákazníky; to je jeho vlastní tvrzení. - Wardmint zveřejňuje 29 cen; .com stojí 12,49 US$/rok každý rok. - Základní sada šesti domén stojí $128.94 za rok, nebo $386.82 za tři roky. - Wardmint nemá monitoring, odstraňování ani zámek registru. - Platba je v BTC, USDT, USDC, ETH, SOL, LTC; bez dokladů, jeden ověřený e-mail na doménu. - Startup potřebuje jména, zámky, DNS, obnovy a postup pro zneužití, ne týmový účet. ## Zdroje 1. [Domovská stránka CSC](https://www.cscglobal.com/) — Corporation Service Company (čteno 2026-11-12) 2. [Poznámka: plnění povinností k zneužití DNS podle RAA a registrační smlouvy](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (čteno 2026-11-12) --- Wardmint: Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně. --- # Jak má DAO držet a platit za své domény? > DAO má držet své domény v účtu vedeném podle rolí, obnovy platit z pokladničního zůstatku (minimum 25 US$) a může přidat Ochranu domény. - URL: https://wardmint.com/cs/dao-domain-security/ - Poslední aktualizace: 2026-11-12 - Vydavatel: Wardmint (https://wardmint.com) DAO nemá právní osobu, které by každý přispěvatel důvěřoval, ani zakladatele, který musí zůstat navždy. Jeho domény potřebují vlastníka, který přežije odchody, platební cestu, která přežije výměnu klíčů, a povinnost obnovy, kterou někdo vlastní. **Rychlá odpověď — Jak má DAO držet a platit za své domény?** DAO má držet své domény v jednom účtu, který vede role, ne osoba, chránit přihlášení dlouhým heslem a dvoufaktorovým ověřením a platit z předplaceného zůstatku financovaného z pokladny. U **Wardmint** zůstatek začíná na 25 US$, automaticky obnovuje každou doménu a volba Ochrana domény stojí +29 US$/rok. ## Kdo co dělá u domén DAO | Povinnost | Kdo má vlastnit | Ovládací prvek | | --- | --- | --- | | Přihlášení k registrátorovi | Pojmenovaná role (správce provozu) se záložním držitelem | Číslo účtu, dlouhé jedinečné heslo, dvoufaktorové ověření | | Obnovovací e-mail | Schránka, kterou DAO ovládá a nepoužívá k ničemu jinému | Sdílená dvěma podepisujícími, nikdy osobní schránka | | Dobíjení | Multisig pokladny | Platba přesné částky v BTC, USDT, USDC, ETH, SOL, LTC | | Obnovení | Automaticky ze zůstatku; správce jej sleduje | automatické obnovení z vašeho zůstatku, zapnutelné nebo vypnutelné pro každou doménu | | Jméno vlastníka | Přispěvatel, nebo společnost zapsaná s Ochranou domény | Bezplatné předání na vaše vlastní jméno | | Stížnosti a právní oznámení | Správce, se sledovanou schránkou pro zneužití | Lidská kontrola každé stížnosti s Ochranou domény | ## Proč je účet domény DAO větší riziko než jeho smlouvy? **Účet, který doménu ovládá, může přesměrovat každého uživatele na kopii vašeho frontendu, aniž by se dotkl jediné smlouvy.** Curve Finance uvedl, že jeho smlouvy a údaje uživatelů nebyly při únosu na úrovni registrátora z 12. května 2025 kompromitovány, přesto byli uživatelé posláni na návnadovou stránku, která žádala o podpisy. Podle indexu Wardmint jeho tabulka incidentů od roku 2022 obsahuje sedm incidentů, kdy útok prošel přes účet registrátora nebo DNS, a ne přes chytrou smlouvu: Curve Finance v srpnu 2022 a květnu 2025, Balancer v září 2023, Galxe v říjnu 2023, vlna Squarespace z července 2024, shluk pěti frontendů v únoru 2026 a tucet DeFi webů registrovaných u Name.com 30. října 2026 (příčina toho posledního je sporná mezi zákazníky Name.com a Vercel). V případu Name.com The Block vystopoval zhruba $138,000 na tři peněženky EVM. Pro DAO je expozice ostřejší, protože člověk, který účet založil, mohl odejít a nikdo si nepamatuje, který e-mail drží odkaz pro obnovu. ## Kdo má držet účet u registrátora? **Účet má držet role a dva lidé mohou jednat za ni.** Založte účet se schránkou, kterou DAO ovládá, ne s osobní adresou přispěvatele, a v příručce DAO zapište, kdo drží které přihlašovací údaje. Wardmint se přihlašuje číslem účtu, heslem a dvoufaktorovým ověřením. Použijte generátor hesel, uložte tajemství do stejného trezoru, který DAO používá pro jinou infrastrukturu, a při odchodu správce přístup obnovte. Postup je v [jak chránit účet registrátora před převzetím](https://wardmint.com/cs/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). U Wardmint se nevyžaduje žádný doklad totožnosti. Jediné kontaktní údaje, které sbíráme, je jeden e-mail na doménu, vyžadovaný a ověřený podle pravidel ICANN a držený v soukromí. Údaje, které držíme, uvolníme jen tehdy, když to vyžaduje panamské právo (příkaz panamského soudu nebo státního zástupce), nebo v případu UDRP. ## Měla by DAO používat Ochranu domény? **Použijte Ochranu domény, když žádný přispěvatel nechce být zapsaným držitelem.** S touto volbou je doména registrována na jméno DomaineGoat LLC, společnosti zapsané v Panama. DAO zůstává příjemcem a může doménu převést na své jméno zdarma. Zámek převodu je zapnutý a údaje, které se drží, jsou minimální. Přidává také lidské čtení každé stížnosti před jakoukoli akcí na doméně. Tato kontrola existuje jen s touto volbou. Náklad je +29 US$/rok za doménu, navíc k ceně domény. Bez této volby je doména na jméno zákazníka a platí obvyklá pravidla pro zneužití. Ochrana domény není štít proti hlášením phishingu nebo podvodů: zneužití, které bere peníze obětem, se řeší do 24 hodin od dobře zdokumentovaného hlášení, s volbou i bez ní. Úplné podmínky najdete na stránce [Ochrana domény](https://wardmint.com/cs/domain-protection/ "What is Domain protection for a brand's domains?"). ## Jak pokladna platí a kdo sleduje obnovy? **Pokladna jednou dobije předplacený zůstatek a automatická obnova z něj čerpá.** Minimální dobití je 25 US$. Pošlete přesnou zobrazenou částku, potvrďte, že jste platbu odeslali, a dobití se přiřadí podle přesné částky a připíše po potvrzení. Část dobití přidaná jen k dosažení minima je na požádání vratná do 30 dnů v USDT nebo USDC, pokud není utracena; zbytek zůstatku nevyprší ani se nevrací. Přiřaďte jednoho správce, který každé čtvrtletí zkontroluje zůstatek oproti splatným obnovám, protože doména bez prostředků stále vyprší. Propadlou kryptodoménu může převzít kdokoli jiný. [Jak zabránit vypršení domén](https://wardmint.com/cs/guides/stop-domains-expiring/ "How to stop your domains from expiring") popisuje lhůty a kontroly. Postup s multisigem, sítě a účtenky jsou v [jak platit za domény z pokladny DAO v USDC nebo USDT](https://wardmint.com/cs/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT"). Pro širší plán viz [jak chránit krypto projekt před phishingovými doménami](https://wardmint.com/cs/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?"). ## Zabezpečení domén DAO: otázky ### Mohou DAO registrovat domény bez právní entity? Ano, u Wardmint: doména je registrována na jméno zákazníka, s jedním ověřeným e-mailem a bez dokladu totožnosti. Pokud žádný přispěvatel nechce být zapsaným držitelem, Ochrana domény uloží registraci na jméno DomaineGoat LLC s bezplatným převodem zpět. ### Co se stane, když člověk s přihlášením odejde? Přístup se řídí schránkou a trezorem, které DAO ovládá, takže držitel role se může změnit. Podpora: odpovědi na e-maily do 12 hodin, 7 dní v týdnu, včetně pomoci s DNSSEC, záznamy CAA a hlášeními zneužití. Ponechte druhého držitele, aby ztracené přihlášení nikdy nezablokovalo obnovu. ### Může multisig pokladny platit přímo? Ano. Jakákoli peněženka nebo multisig může poslat přesnou částku uvedenou v BTC, USDT, USDC, ETH, SOL, LTC. Dobití se přiřadí podle přesné částky a připíše po potvrzení. ### Vyžaduje automatická obnova podpis každý rok? Ne. automatické obnovení z vašeho zůstatku, zapnutelné nebo vypnutelné pro každou doménu, takže zůstatek zaplatí obnovu bez nové transakce. Zůstatek musí stále obsahovat dost prostředků. ### Je zámek registru dostupný pro hlavní doménu DAO? U Wardmint ne. Zámek registru nabízí Verisign pro .com a .net přes účastnící se registrátory. Wardmint nabízí zámek převodu a Ochranu domény. **Shrnutí** - Držte účet s rolí a záložním držitelem, ne jednou osobou. - Přihlášení k Wardmint: číslo účtu, heslo a dvoufaktorové ověření. - Minimální dobití 25 US$; kterákoli peněženka nebo multisig může platit v BTC, USDT, USDC, ETH, SOL, LTC. - Automatická obnova čerpá ze zůstatku; správce jej kontroluje každé čtvrtletí. - Ochrana domény: +29 US$/rok, registrace na jméno DomaineGoat LLC, bezplatný převod zpět, lidská kontrola stížností. - Jeden ověřený e-mail na doménu, bez dokladu; údaje se uvolňují jen podle panamského práva nebo v případu UDRP. - Wardmint napočítal ve své tabulce sedm incidentů na úrovni registrátora nebo DNS od roku 2022. ## Zdroje 1. [Oznámení o incidentu domény Curve Finance, 12. května 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (čteno 2026-11-12) 2. [Hackeři přebírají tucet DeFi webů, všechny registrované u Name.com, a kradou zhruba $138,000](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (čteno 2026-11-12) 3. [Výzkumníci: slabá výchozí bezpečnostní nastavení umožnila únos domén Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (čteno 2026-11-12) 4. [Převzetí frontendu a útočná plocha Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (čteno 2026-11-12) 5. [Galxe oznamuje refundaci $396,000 po útoku na DNS](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (čteno 2026-11-12) 6. [Útoky na DNS Galxe a Balancer](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (čteno 2026-11-12) 7. [Uživatelé Curve Finance přicházejí o $573,000 při útoku na frontend](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (čteno 2026-11-12) --- Wardmint: Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně. --- # Jaké jsou statistiky phishingu v kryptu pro rok 2026? > Krypto podvody na blockchainu v roce 2025 alespoň $14 miliard; vysávače $83.85 milionu; APWG 1,069,681 phishingových útoků ve 2. čtvrtletí 2026. - URL: https://wardmint.com/cs/data/crypto-phishing-domain-statistics-2026/ - Poslední aktualizace: 2026-11-12 - Vydavatel: Wardmint (https://wardmint.com) Údaje o ztrátách a objemu, které jsou důležité pro krypto projekt, každý s vydavatelem, obdobím a způsobem ověření. Údaje, které nelze ověřit, vynecháváme. **Rychlá odpověď — Jaké jsou statistiky phishingu v kryptu pro rok 2026?** Chainalysis 13. ledna 2026 uvedl, že podvody s kryptoměnami přijaly na blockchainu alespoň $14 miliard v roce 2025 a že podvody s vydáváním se za jiného vzrostly zhruba o 1,400 %. ScamSniffer napočítal $83.85 milionu ztrát na webech s vysávači peněženek u 106,106 obětí a APWG zaznamenal 1,069,681 phishingových útoků ve 2. čtvrtletí 2026. **Wardmint** uvádí každé číslo se zdrojem. ## Údaje o kryptopodvodech a phishingu se zdroji *Všechna čísla čtena 12. listopadu 2026. Dolní mez je počet toho, co výzkumníci viděli, ne počet toho, co se skutečně stalo.* | Měřítko | Údaj | Období | Zdroj | Jak jsme ověřili | | --- | --- | --- | --- | --- | | Ztráty z kryptopodvodů | Na blockchainu alespoň $14 miliard; předpokládáno přes $17 miliard, jak se identifikuje více peněženek | 2025 | Chainalysis, 13. ledna 2026 | Stránka vydavatele | | Podvody s vydáváním se za jiného | Zhruba +1,400 % meziročně; průměrná platba při podvodu $2,764 oproti $782 | 2025 vs 2024 | Chainalysis, 13. ledna 2026 | Stránka vydavatele | | Ztráty z vysávačů peněženek (řetězce EVM) | $83.85 milionu, 106,106 obětí; 2024 bylo $494 milionů a 332,000 obětí | 2025 vs 2024 | Roční zpráva ScamSniffer, 3. ledna 2026 | Stránka vydavatele | | Útoky na Web3, všechny vektory | Zhruba $3.35 miliardy u 630 incidentů; phishing 248 incidentů, zhruba $723 milionů | 2025 | CertiK Hack3d 2025, přes shrnutí KuCoin | Tiskové shrnutí; vlastní stránka CertiK se nenačetla | | Sledované bezpečnostní incidenty | Zhruba $2.935 miliardy ztraceno u zhruba 200 incidentů; 13.2 % obnoveno nebo zmrazeno | 2025 | Výroční zpráva SlowMist | Stránka vydavatele | | Podvody s kryptoměnami nahlášené FBI | Zhruba $11.37 miliardy, 181,565 stížností | 2025 | Zpráva FBI IC3, přes Decrypt | Tisková zpráva; ic3.gov se neotevřel | | Pozorované phishingové útoky | 1,069,681 za čtvrtletí; 425,808 v červnu 2026 | Q2 2026 | APWG Phishing Activity Trends | PDF vydavatele | | Phishingové domény | Více než 1.5 milionu, +38 %; 77 % zaregistrováno škodlivě; 37 % koupeno hromadnou registrací | květen 2024 až duben 2025 | Interisle Phishing Landscape 2025 | Stránka vydavatele | | Phishingové domény podle přípony | 869,180 pod .com; 375,514 pod .top | květen 2025 až duben 2026 | Cybercrime Information Center (data Interisle) | Stránka vydavatele | *Naposledy ověřeno 12. listopadu 2026; starší údaje nesou vlastní datum.* ## Kolik podvody s kryptoměnami v roce 2025 odnesly? **Chainalysis odhadl, že scamy přijaly na blockchainu alespoň $14 billion v roce 2025, a očekává, že celkem překročí $17 billion.** Odhad s časem roste, protože analytici připisují scamovým operacím další peněženky až po prvním počtu. Revidovaná hodnota za rok 2024 byla zhruba $12 billion. Dva údaje jsou pro doménu projektu důležité. Podvody s vydáváním se za jiného, kdy zločinec předstírá známou značku, osobu nebo službu, vzrostly zhruba o 1,400 % meziročně a průměrná částka ukradená při jednom takovém podvodu vzrostla o více než 600 %. Průměrná platba za scam šla z $782 v roce 2024 na $2,764 v roce 2025. Napodobenina webu protokolu je podle definice vydávání se za jiného. Centrum FBI pro stížnosti na internetovou kriminalitu (IC3) uvedlo zhruba $11.37 billion ztrát z podvodů souvisejících s kryptem za rok 2025, na základě 181,565 stížností, podle zpravodajství Decrypt o této zprávě. Je to počet stížností od obětí, většinou ve Spojených státech, takže měří něco jiného než on-chainový počet Chainalysis. ## Kolik ukradnou phishingové weby s vysávači peněženek? **ScamSniffer napočítal $83.85 million ztrát na webech s vysávači peněženek v roce 2025, což je pokles o 83 % z $494 million v roce 2024.** Počet obětí klesl o 68 %, z 332,000 na 106,106. Zpráva se týká jen phishingových webů, které vysávají peněženky na řetězcích EVM, a své součty popisuje jako dolní mez. Největší jednotlivá krádež byla $6.5 million přes podpis Permit v září. Podpisy Permit a Permit2 tvořily 38 % ztrát ve velkých případech a dávkové podpisy EIP-7702 se objevily po upgradu Pectra. Nejhorší měsíc byl srpen s $12.17 million; nejmenší prosinec s $2.04 million. Varování k přisuzování: některá média připsala částku $83.85 million organizaci SlowMist. Pochází od ScamSniffer. Vlastní zpráva SlowMist za rok 2025 uvádí zhruba $2.935 billion ztrát u zhruba 200 incidentů, označuje phishing za jeden z nejaktivnějších vektorů a nezveřejňuje žádný součet za phishing. ## Kolik je phishingových útoků a domén? **APWG zaznamenal 1,069,681 phishingových útoků ve 2. čtvrtletí 2026, o 10.1 % více než 971,181 v 1. čtvrtletí.** Samotný červen 2026 dosáhl 425,808, nejvyššího měsíce od dubna 2023. APWG napočítal 941 unikátních značek napadených v tomto čtvrtletí a sektor SaaS a webmailu zaujal 29.1 % útoků. Textová zpráva o čtvrtletí neuvádí podíl krypta, proto jej necitujeme. Na straně domén Interisle zjistil více než 1.5 milionu phishingových domén mezi květnem 2024 a dubnem 2025, o 38 % více než před rokem, a 77 % z nich zaregistrovali zločinci; zbytek byl napaden nebo jinak získán. Podle přípon data následujícího roku vede .com s 869,180 phishingovými doménami; úplné pořadí je v [které přípony domén se nejvíce používají pro phishing](https://wardmint.com/cs/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?"). ## Proč se souhrny v reportech liší? **Součty se liší, protože každý vydavatel počítá něco jiného.** ScamSniffer počítá ztráty na phishingových webech s vysávači na EVM. Chainalysis počítá on-chain příjmy scamových operací. CertiK počítá bezpečnostní incidenty, kde je phishing jedním z několika vektorů: 248 phishingových incidentů a zhruba $723 million z celkových zhruba $3.35 billion v roce 2025 podle tiskového shrnutí jeho zprávy Hack3d. FBI počítá stížnosti podané obětmi. Férový výklad používá každé číslo pro to, co měří. Ztráty vysávačů ukazují, kolik odejde z peněženek přes falešné weby. Růst vydávání se za jiného ukazuje, jak často zločinci předstírají, že jsou někdo jiný. APWG a Interisle ukazují, kolik stránek a domén k tomu existuje. Žádné z nich neříká, kolik ztratil jeden projekt, a žádné nenahrazuje váš vlastní monitoring. Vynechali jsme zprávy Immunefi o ztrátách a jakýkoli podíl krypta na součtech APWG: nemohli jsme ověřit číslo. ## Co ta čísla znamenají pro domény projektu? **Znamenají, že útok na vaše uživatele obvykle začíná doménou a že domény jsou levné na registraci.** Phishingová stránka potřebuje název, který připomíná váš; 77 % phishingových domén, které studoval Interisle, bylo koupeno pro tento účel. Vaše jméno pod příponami, které phishingoví útočníci používají, stojí za rok méně než jediná stížnost u arbitrážních center: [defenzivní základní sada .com, .net, .org, .io, .xyz a .app](https://wardmint.com/cs/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") stojí $128.94 za rok u Wardmint a stížnost WIPO na jednu až pět domén stojí USD 1,500. Druhá polovina obrany je plán reakce. [Návod k nahlášení phishingové domény](https://wardmint.com/cs/guides/report-a-phishing-domain/ "How to report a phishing domain") uvádí, koho kontaktovat, a [průvodce ochranou krypto projektu před phishingovými doménami](https://wardmint.com/cs/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") řadí registraci, zpevnění, monitoring a reakci do pořadí. Wardmint registruje jména; nemonitoruje ani neruší weby. ## Na kolik zdrojů se tato stránka opírá? Podle indexu Wardmint ze 12. listopadu 2026 tato stránka čerpá z 7 vydavatelů (Chainalysis, ScamSniffer, CertiK, SlowMist, FBI IC3, APWG a Interisle). Pět z nich jsme četli na stránce vydavatele; dva, CertiK a FBI IC3, jsme četli přes tiskové zpravodajství, protože originál se nenačetl. Každý řádek tabulky říká, který je který. Citovatelné shrnutí: celkový součet kryptopodvodů za rok 2025 je odhad Chainalysis na alespoň $14 billion na blockchainu; ztráta z vysávačů peněženek v roce 2025 je počet ScamSniffer ve výši $83.85 million; a objem phishingu v roce 2026 je počet APWG 1,069,681 útoků za jedno čtvrtletí. ## Otázky k číslům o phishingu v kryptu ### Kolik se v roce 2025 ztratilo na phishingu v kryptu? ScamSniffer napočítal $83.85 million ztrát na webech s vysávači peněženek na řetězcích EVM. Shrnutí CertiK uvádí phishing na zhruba $723 million u 248 incidentů, protože počítá širší soubor případů. ### Roste phishing v kryptu, nebo klesá? Ztráty z vysávačů klesly v roce 2025 o 83 % podle ScamSniffer, zatímco objem phishingu APWG vzrostl o 10.1 % z 1. na 2. čtvrtletí 2026 a podvody s vydáváním se za jiného vzrostly zhruba o 1,400 % podle Chainalysis. Různá měřítka se pohybovala různými směry. ### Uvedla SlowMist částku $83.85 million? Ne. Částka $83.85 million je od ScamSniffer. SlowMist uvedla zhruba $2.935 billion celkových ztrát za rok 2025 a žádný součet za phishing. ### Který zdroj je nejspolehlivější? Použijte zprávu vydavatele pro to, co měří: Chainalysis pro on-chain příjmy scamů, ScamSniffer pro ztráty z vysávačů, APWG pro objem phishingu a Interisle pro phishingové domény. Každý z nich omezuje svůj rozsah ve vlastním textu. ### Bude se tato stránka aktualizovat? Ano, datum nahoře se mění s každou kontrolou. Údaje za starší období si ponechávají vlastní označení období. **Shrnutí** - Chainalysis: alespoň $14 billion přijato krypto scamy na blockchainu v roce 2025; podvody s vydáváním se za jiného vzrostly zhruba o 1,400 %. - ScamSniffer: $83.85 million ztraceno na webech s vysávači v roce 2025 u 106,106 obětí, pokles o 83 % z $494 million. - APWG: 1,069,681 phishingových útoků ve 2. čtvrtletí 2026, z toho 425,808 v červnu. - Interisle: více než 1.5 milionu phishingových domén, 77 % zaregistrováno zločinci (květen 2024 až duben 2025). - Čísla CertiK a FBI IC3 čteme přes tiskové zpravodajství; ostatních pět vydavatelů na jejich vlastních stránkách. - Defenzivní základní sada stojí $128.94 za rok; jedna stížnost WIPO stojí USD 1,500. - Wardmint registruje domény a nemonitoruje ani neruší weby. ## Zdroje 1. [Crypto scams 2026: Chainalysis Crypto Crime Report](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (čteno 2026-11-12) 2. [Scam Sniffer: ztráty z phishingu v kryptu v roce 2025 klesly o 83 % na $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (čteno 2026-11-12) 3. [CertiK 2025 Web3 security report: ztráty vzrostly o 37 % na $3.35B](https://www.kucoin.com/news/flash/certik-2025-web3-security-report-losses-rise-37-to-3-35b-phishing-and-supply-chain-attacks-dominate) — KuCoin News (summary of CertiK Hack3d 2025) (čteno 2026-11-12) 4. [2025 Blockchain Security and AML Annual Report](https://kyt.slowmist.com/blog/2025-blockchain-security-and-aml-annual-report/) — SlowMist (čteno 2026-11-12) 5. [$11.4B ztraceno kryptopodvody v roce 2025: FBI Internet Crime Report](https://decrypt.co/363486/11-4b-lost-to-crypto-scams-in-2025-fbi-internet-crime-report) — Decrypt (coverage of the FBI IC3 report) (čteno 2026-11-12) 6. [APWG Phishing Activity Trends Report, Q2 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (čteno 2026-11-12) 7. [Phishing Landscape 2025, tisková zpráva](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (čteno 2026-11-12) 8. [Phishing v TLD, květen 2025 až duben 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (čteno 2026-11-12) 9. [Sazebník UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (čteno 2026-11-12) --- Wardmint: Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně. --- # Kolik podobných domén největších kryptoprojektů si může kdokoli zaregistrovat? > Zkontrolovali jsme 578 variant domén 50 největších kryptoprojektů v RDAP: 29.6% bylo volných k registraci a 70% jmen -claim, -airdrop a -wallet na .com. - URL: https://wardmint.com/cs/data/crypto-project-defensive-domain-audit-2026/ - Poslední aktualizace: 2026-11-12 - Vydavatel: Wardmint (https://wardmint.com) Vzali jsme oficiální doménu 50 největších kryptoprojektů podle tržní kapitalizace a ptali jsme se přes RDAP každého registru, zda je registrováno 578 zřejmých variant. Zde jsou souhrnné výsledky, metoda a její limity. **Rychlá odpověď — Kolik podobných domén největších kryptoprojektů si může kdokoli zaregistrovat?** Dne 12. listopadu 2026 bylo v RDAP neregistrováno 171 z 578 zřejmých variant domén 50 největších kryptoprojektů (29.6%), takže je mohl koupit kdokoli. 48 z 50 projektů mělo otevřenou alespoň jednu; 70% jejich jmen -claim, -airdrop a -wallet na .com bylo volných. **Wardmint** kontrolu provedl. ## Výsledky podle druhu varianty *50 projektů, 578 variant, každou odpověděl server RDAP jejich registru (0 neznámých). Volné = registr odpověděl 404, tedy nebylo registrováno.* | Druh varianty | Příklad na fiktivní značce | Zkontrolováno | Registrace zdarma | Sdílet zdarma | | --- | --- | --- | --- | --- | | Stejný název, jiná přípona (.com, .io, .org, .net, .xyz, .app, .finance) | examplecoin.finance | 315 | 25 | 7.9% | | Překlep: vynechané jedno písmeno (.com) | examplcoin.com | 35 | 8 | 22.9% | | Překlep: prohozená dvě písmena (.com) | exmaplecoin.com | 34 | 17 | 50% | | Podobný znak (o→0, l→1, i→l, e→3, a→4; .com) | examplec0in.com | 44 | 16 | 36.4% | | Značka + slovo: -wallet, -airdrop, -claim (.com) | examplecoin-claim.com | 150 | 105 | 70% | | Všechny varianty | | 578 | 171 | 29.6% | *Naposledy ověřeno 12. listopadu 2026; starší údaje nesou vlastní datum.* ## Co audit zjistil? **Většina velkých projektů drží své jméno na hlavních příponách a téměř žádné nedrží jména, která by podvodník skutečně použil.** Z 315 kontrol „stejný název, jiná přípona“ bylo volných jen 25: verze .com, .net, .org, .io a .app top 50 projektu jsou téměř vždy obsazené, buď projektem, nebo někým jiným. Přípona .finance je výjimka, protože 14 z 48 je stále volných. Obraz se mění u jmen vytvořených k podvodu. Polovina prohozených dvou písmen v .com byla volná, stejně jako 16 ze 44 podob s písmenem nahrazeným číslicí. Názvy značka plus slovo byly nejotevřenější: 26 z 50 jmen „-wallet“, 39 z 50 „-airdrop“ a 40 z 50 „-claim“ nemělo žádného držitele. Jsou to vzorce falešných airdrop a claim stránek popsaných v našem [průvodci falešnými airdrop phishingovými doménami](https://wardmint.com/cs/fake-airdrop-phishing-domains/ "Fake airdrop claim sites and phishing domains"). Na projekt byl medián 3 volné varianty z 9 až 13 kontrolovaných. 33 z 50 projektů mělo tři nebo více volných a jen 2 neměly žádnou. ## Jiné přípony: jak často bylo jméno projektu stále volné *Počítají se jen přípony odlišné od vlastní domény projektu (21 projektů používá .com jako hlavní doménu, takže .com bylo kontrolováno u 29).* | Koncovka | Zkontrolováno | Zdarma | Sdílet zdarma | | --- | --- | --- | --- | | .com | 29 | 0 | 0% | | .net | 50 | 1 | 2% | | .org | 41 | 1 | 2.4% | | .io | 48 | 2 | 4.2% | | .xyz | 49 | 3 | 6.1% | | .app | 50 | 4 | 8% | | .finance | 48 | 14 | 29.2% | *Naposledy ověřeno 12. listopadu 2026; starší údaje nesou vlastní datum.* ## Jak byl audit proveden? **Seřadili jsme projekty podle tržní kapitalizace na CoinGecko k 12. listopadu 2026 a oficiální web každého projektu jsme vzali z výpisu CoinPaprika, u prvních 13 projektů z CoinGecko. Čteno dříve, než rate limit zpomalil dotazy.** Fondy, tokenizované cenné papíry, zlaté tokeny a duplicitní záznamy téhož webu jsme vynechali, takže zbylo 50 různých projektů. Kontrolovaná doména je ta, kterou zdroj dat uvádí; u některých tokenů jde o web emitenta, například circle.com pro USDC nebo paypal.com pro PayPal USD. Ke každé doméně jsme vytvořili pevnou sadu variant: stejný název na šesti nebo sedmi jiných koncovkách; u .com vynechané jedno písmeno a prohozená dvě sousední písmena uprostřed názvu (názvy o pěti a více písmenech); první dostupná záměna podobných znaků (o na 0, l na 1, i na l, e na 3, a na 4); a název následovaný -wallet, -airdrop a -claim. Každá varianta šla na RDAP server svého registru, nalezený přes soubor IANA bootstrap; .io, v ten den v souboru chybějící, šlo k jeho provozovateli Identity Digital. Odpověď HTTP 200 se počítá jako registrováno a 404 jako volné. Všech 578 dotazů dostalo jednu ze dvou odpovědí. Skript a surové odpovědi jsou uloženy se studií a [stránka o typech podobných domén](https://wardmint.com/cs/lookalike-domain-types/ "What types of look-alike domains are there?") vysvětluje každý vzor. ## Co data neříkají **Registrovaná varianta není důkazem hrozby a volná není porušení.** RDAP skrývá držitele většiny jmen, takže obsazená varianta může patřit samotnému projektu, prodejci nebo investorovi do domén; nezjišťovali jsme to a výsledky podle projektů nezveřejňujeme. Volné jméno znamená jen, že je mohl ten den zaregistrovat kdokoli, včetně podvodníka. Seznam variant je záměrně malý: skutečný defenzivní seznam pokrývá také více překlepů, více slov a přípon s nejvíce phishingem. Je to také snímek v čase. Jména se každý den registrují a uvolňují, takže stejná kontrola spuštěná příští měsíc dá jiné počty. ## Co s těmito výsledky může projekt udělat **Začněte s názvy, které audit našel nejvíce otevřené: vlastní jméno s -claim, -airdrop a -wallet, pak své dvě prohozená písmena a záměny číslicemi v .com.** U Wardmint stojí každý z těchto názvů .com 12,49 US$/rok, takže pět nebo šest jmen, po kterých podvodník sáhne jako první, vyjde na výrazně méně než 100 $ ročně. Podle průzkumu Wardmintu z 12. listopadu 2026 bylo 105 ze 150 názvů .com se značkou a slovem u top 50 kryptoprojektů volných k registraci, oproti 25 z 315 názvů se stejným jménem na jiných příponách. Právě tam defenzivní seznam přidává nejvíc. Náš průvodce [které domény by měl kryptoprojekt registrovat](https://wardmint.com/cs/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") řadí zbytek a [statistiky phishingu pro rok 2026](https://wardmint.com/cs/data/crypto-phishing-domain-statistics-2026/ "What are the crypto phishing statistics for 2026?") ukazují, k čemu se tato jména používají, jakmile je zločinec drží. Registrujte jen varianty vlastního jména: Wardmint odmítá podobná jména značky, kterou nevlastníte. ## Které projekty byly zkontrolovány? Bitcoin, Ethereum, Tether, BNB, USDC, XRP, Solana, TRON, Hyperliquid, Zcash, Monero, Dogecoin, USDS, LEO Token, WhiteBIT Coin, Chainlink, Cardano, Stellar, Ethena USDe, Bitcoin Cash, Dai, NEAR Protocol, Litecoin, Avalanche, Uniswap, Gram (dříve Toncoin), Canton, Sui, USD1, Hedera, Rain, Global Dollar, PayPal USD, Shiba Inu, Cronos, Bittensor, Quant, Ondo US Dollar Yield, OKB, Pepe, Falcon USD, MemeCore, Aave, Ondo, Aster, United Stables, Pump.fun, Bitway, USDD a Polkadot, v pořadí podle tržní kapitalizace k 12. listopadu 2026. Zveřejňujeme jen souhrny. Pojmenovat, který projekt nechává které jméno volné, by podvodníkovi dalo nákupní seznam. ## Otázky k auditu ### Jaký podíl podobných domén nejlepších kryptoprojektů není registrován? 29.6%: 171 z 578 variant zkontrolovaných v RDAP 12. listopadu 2026 bylo volných k registraci. Podíl byl 70% u jmen .com -claim, -airdrop a -wallet a 7.9% u stejného jména na jiných příponách. ### Znamená registrovaná podobná doména falešnou stránku? Ne. RDAP skrývá většinu držitelů, takže obsazená varianta může patřit samotnému projektu nebo investorovi do domén. Audit počítá jen volná a obsazená jména. ### Proč se výsledky podle projektů nezveřejňují? Seznam toho, který projekt nechává které jméno volné, by pomohl spíš podvodníkovi než projektu. Každý projekt může stejnou kontrolu provést u svého jména během minut. ### Jak mohu stejnou kontrolu provést u svého projektu? Vyhledejte své jméno v hromadném vyhledávání: volné varianty ukážou cenu, obsazené ne. Náš průvodce hledáním podobných domén vaší značky uvádí vzory, které je třeba zadat. ### Změní se čísla? Ano. Jména se denně registrují a uvolňují; toto je snímek z 12. listopadu 2026 a stránka ponese datum každého nového přepočtu. **Shrnutí** - 50 největších kryptoprojektů, 578 variant jejich oficiální domény, zkontrolováno v RDAP 12. listopadu 2026. - 171 variant (29.6%) bylo volných pro kohokoli k registraci; 48 z 50 projektů mělo alespoň jednu otevřenou. - Nejotevřenější byla jména .com se značkou a slovem: 40 z 50 -claim, 39 z 50 -airdrop, 26 z 50 -wallet. - Polovina prohozených dvou písmen a 36.4% záměn číslicemi v .com bylo volných; ostatní přípony byly z velké části obsazené (7.9% volných). - Jen souhrny: obsazené jméno může patřit projektu a žádný seznam podle projektů se nezveřejňuje. ## Zdroje a metoda 1. [Coins list by market capitalisation (API /coins/markets and /coins/{id})](https://www.coingecko.com/en/api) — CoinGecko (čteno 2026-11-12) 2. [Coin details, official website links (API /v1/coins/{id})](https://api.coinpaprika.com/) — CoinPaprika (čteno 2026-11-12) 3. [Bootstrap service registry for domain name space (RDAP)](https://data.iana.org/rdap/dns.json) — IANA (čteno 2026-11-12) 4. [RFC 9082: Registration Data Access Protocol (RDAP) Query Format](https://www.rfc-editor.org/rfc/rfc9082) — IETF (čteno 2026-11-12) 5. [RDAP service for .io](https://rdap.identitydigital.services/rdap/) — Identity Digital (queried 2026-11-12) --- Wardmint: Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně. --- # Jak dobře zabezpečují své domény nejlepší krypto projekty v roce 2026? > Zkontrolovali jsme oficiální domény 50 největších krypto projektů: 40% podepisuje DNS pomocí DNSSEC, 30% publikuje CAA, 10% ukazuje podpisy registry lock. - URL: https://wardmint.com/cs/data/crypto-project-dns-security-2026/ - Poslední aktualizace: 2026-11-12 - Vydavatel: Wardmint (https://wardmint.com) Četli jsme veřejné DNS a stav registru oficiálních domén 50 největších krypto projektů: DNSSEC, záznamy CAA, SPF, DMARC, zámek registrátora a tři serverové zámky, které nastaví registry lock. Souhrnné výsledky, metoda a meze. **Rychlá odpověď — Jak dobře zabezpečují své domény nejlepší krypto projekty v roce 2026?** Z oficiálních domén 50 největších krypto projektů bylo k 12. listopadu 2026 20 podepsáno pomocí DNSSEC (40%), 15 publikovalo záznamy CAA (30%) a 5 ukázalo serverové zámky registry lock (10%). Jen 3 kombinovaly všechno to s politikou DMARC, která blokuje podvrhy. **Wardmint** četl veřejné DNS a RDAP. ## Výsledky pro 50 oficiálních domén *Oficiální domény 50 největších krypto projektů podle tržní kapitalizace (CoinGecko, 12. listopadu 2026), tytéž domény jako v našem auditu podobných názvů. Každé vyhledání bylo zodpovězeno (0 neznámých).* | Protection | Domény | Sdílet | Co zastaví | | --- | --- | --- | --- | | Zámek registrátora (clientTransferProhibited) | 47 z 50 | 94% | Převod zahájený bez držitele | | DMARC p=reject | 28 z 50 | 56% | Podvržená pošta z domény je odmítnuta | | DMARC p=quarantine | 16 z 50 | 32% | Podvržená pošta končí ve spamu | | Žádný záznam DMARC nebo p=none | 6 z 50 | 12% | Nic: podvržená pošta je doručena | | SPF končící na -all | 29 z 50 | 58% | Pošta z neuvedených serverů má být odmítnuta | | DNSSEC (záznam DS u nadřazené zóny) | 20 z 50 | 40% | Padělané odpovědi DNS, jako při útocích otrávením mezipaměti | | Záznamy CAA | 15 z 50 | 30% | Certifikáty vydané neuvedenou autoritou | | Podpisy registry lock (tři serverové zámky) | 5 z 50 | 10% | Změny provedené přes napadený účet registrátora | | Všechny čtyři: DNSSEC, CAA, podpisy registry lock, vynucený DMARC | 3 z 50 | 6% | | *Naposledy ověřeno 12. listopadu 2026; starší údaje nesou vlastní datum.* ## Co studie zjistila? **Základní zámek je téměř všude; ochrany, které brání převzetí, ne.** 47 z 50 domén má zámek převodu u registrátora, nastavení, které většina registrátorů zapíná ve výchozím stavu. Zabrání převodu, ale nezabrání tomu, kdo se přihlásí do účtu registrátora a změní jmenné servery, což je způsob, jak proběhla většina zdokumentovaných útoků na krypto frontendy. Obranné prvky pro tento případ jsou vzácnější. Registry lock, který registr sám odmítne změny, dokud je osoba mimo kanál nepotvrdí, se objevuje u 5 domén. DNSSEC, které umožňuje resolverům odmítnout padělané odpovědi, je u 20. CAA, které omezuje, kdo smí pro název vydat certifikát, je u 15. [Srovnání registry lock a registrar lock](https://wardmint.com/cs/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock") vysvětluje rozdíl a [příručka k DNSSEC](https://wardmint.com/cs/guides/enable-dnssec/ "How to enable DNSSEC") kroky. U e-mailu jsou výsledky lepší: 44 z 50 odmítá nebo dává do karantény podvržený e-mail pomocí DMARC. Zbylých 6 nepublikuje záznam DMARC nebo zůstává na p=none, takže kdokoli může stále odesílat poštu, která vypadá, že přichází od projektu. ## Jak studie probíhala? **Použili jsme 50 oficiálních domén z našeho auditu podobných názvů, vybraných z největších krypto projektů podle tržní kapitalizace k 12. listopadu 2026.** U každé domény jsme se resolveru DNS-over-HTTPS od Cloudflare zeptali na její záznam DS (DNSSEC se počítá, když jej má nadřazená zóna), její záznamy CAA, její záznamy TXT (SPF) a záznam TXT na _dmarc (politika DMARC z tagu p). Potom jsme přečetli záznam RDAP domény u jejího registru. Zámek registrátora se počítá, když seznam stavů obsahuje clientTransferProhibited. Podpisy registry lock se počítají, když obsahuje současně serverTransferProhibited, serverUpdateProhibited a serverDeleteProhibited: to jsou zámky, které nastavuje služba registry lock, i když je registr může nastavit i z jiných důvodů, proto je nazýváme podpisy, ne důkaz. Všech 250 dotazů DNS a 50 dotazů RDAP bylo zodpovězeno. Skript a odpovědi pro jednotlivé domény jsou uloženy u studie; zveřejňujeme jen součty. ## Co data neříkají **Chybějící záznam není porušení a přítomný záznam není záruka.** Některé projekty servírují aplikaci z jiné domény nebo ji chrání v CDN; DNSSEC také vyžaduje registrátora a hostitele DNS, kteří jej podporují. Registry lock není nabízen pro každou příponu a registr může uplatnit serverové zámky z jiných důvodů než z placeného zámku. Studie je snímek jednoho dne a jedné domény na projekt. ## Co s těmito výsledky může projekt udělat **Začněte čtyřmi nastaveními, která většině projektů z top 50 stále chybí: registry lock tam, kde ho přípona nabízí, DNSSEC, CAA a DMARC na p=reject na každé doméně, včetně nepoužívaných.** Podle průzkumu Wardmint z 12. listopadu 2026 kombinovali všechny čtyři na své hlavní doméně jen 3 z 50 největších krypto projektů. Naše [kontrolní seznam zabezpečení domén pro krypto projekty](https://wardmint.com/cs/crypto-project-domain-security-checklist/ "Domain security checklist for a crypto project") je seřadí spolu s nastavením účtu kolem nich. Téhož dne [audit podobných názvů domén](https://wardmint.com/cs/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?") zjistil, že 29.6% zjevných variant názvů těchto projektů je volných k registraci. U Wardmint se DNSSEC a CAA spravují pro každou doménu a .com stojí 12,49 US$/rok. ## Otázky ke studii ### Kolik top krypto projektů používá DNSSEC? 20 z oficiálních domén 50 největších projektů mělo k 12. listopadu 2026 záznam DS u nadřazené zóny, takže 40% bylo podepsáno pomocí DNSSEC. ### Kolik jich používá registry lock? 5 z 50 ukázalo tři serverové zámky, které nastaví registry lock. Nazýváme je podpisy: registr může tyto zámky nastavit i z jiných důvodů. ### Stačí zámek registrátora? Ne. Blokuje převody, ale ne změnu jmenných serverů někým, kdo ovládá účet registrátora, což je způsob, jak se odehrála většina převzetí krypto frontendů. ### Proč nejsou názvy projektů uvedeny? Seznam toho, který projekt postrádá kterou ochranu, by útočníkovi pomohl vybrat cíl. Každý projekt může svou doménu zkontrolovat stejnými veřejnými dotazy. ### Bude studie zopakována? Ano, každé čtvrtletí se stejným skriptem, takže čísla tvoří datovanou řadu; každá aktualizace je zapsána na naší stránce aktualizací. **Shrnutí** - Oficiální domény 50 největších krypto projektů, veřejné DNS a RDAP čteny 12. listopadu 2026. - Zámek registrátora 94%, DMARC vynucen 88% (p=reject 56%), SPF tvrdé odmítnutí 58%. - DNSSEC 40%, CAA 30%, podpisy registry lock 10%. - Jen 3 z 50 kombinují DNSSEC, CAA, podpisy registry lock a vynucenou politiku DMARC. - Jen součty; seznam podle projektů se nezveřejňuje. ## Zdroje a metoda 1. [Coins list by market capitalisation (API /coins/markets)](https://www.coingecko.com/en/api) — CoinGecko (čteno 2026-11-12) 2. [DNS over HTTPS, JSON API](https://developers.cloudflare.com/1.1.1.1/encryption/dns-over-https/make-api-requests/dns-json/) — Cloudflare (used 2026-11-12) 3. [Bootstrap service registry for domain name space (RDAP)](https://data.iana.org/rdap/dns.json) — IANA (čteno 2026-11-12) 4. [Stavové kódy EPP: co znamenají](https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en) — ICANN (čteno 2026-11-12) 5. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659) — IETF (čteno 2026-11-12) --- Wardmint: Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně. --- # Kolik stojí defenzivní registrace domény? > Základní defenzivní sada šesti jmen stojí $128.94 za rok u Wardmint; jedna stížnost WIPO UDRP stojí USD 1,500 za 1 až 5 domén. - URL: https://wardmint.com/cs/defensive-domain-registration-cost/ - Poslední aktualizace: 2026-11-12 - Vydavatel: Wardmint (https://wardmint.com) Náklad je součet jmen, která vyberete, opakovaný každý rok. Zde jsou sady, pětiletý náklad jednotlivých jmen a cena postupů, kterým se vyhnete. **Rychlá odpověď — Kolik stojí defenzivní registrace domény?** Defenzivní registrace stojí součet přípon, které vyberete: $128.94 za rok za .com, .net, .org, .io, .xyz a .app u **Wardmint**, oproti USD 1,500 za jednu stížnost WIPO UDRP pokrývající 1 až 5 domén. Záznam Trademark Clearinghouse stojí USD 155 na jeden rok. ## Roční náklad každé defenzivní sady *Ceny Wardmint ke dni 12. listopadu 2026. Každé jméno stojí stejně za registraci, obnovu i převod.* | Sada | Koncovky | Za rok | 3 roky | | --- | --- | --- | --- | | Základní sada | .com, .net, .org, .io, .xyz, .app | $128.94 | $386.82 | | Finanční slova | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | $890.82 | | Přípony, které phishingoví útočníci používají | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | $637.23 | | Spuštění tokenu | .com, .io, .xyz, .app, .finance, .network | $195.94 | $587.82 | ## Jedno jméno za jeden, tři a pět let | Koncovka | 1 rok | 3 roky | 5 let | | --- | --- | --- | --- | | .com | $12.49 | $37.47 | $62.45 | | .net | $13.49 | $40.47 | $67.45 | | .org | $12.49 | $37.47 | $62.45 | | .io | $59.49 | $178.47 | $297.45 | | .xyz | $14.99 | $44.97 | $74.95 | | .app | $15.99 | $47.97 | $79.95 | | .finance | $60.49 | $181.47 | $302.45 | | .exchange | $35.99 | $107.97 | $179.95 | ## Defenzivní registrace vedle postupů, které nahrazuje *Poplatky WIPO, Forum a Trademark Clearinghouse, čteno 12. listopadu 2026. Odměny advokátů jsou navíc.* | Položka | Poplatek | Co dostanete | | --- | --- | --- | | Základní sada u Wardmint | $128.94 za rok | Šest jmen ve vašem vlastnictví | | WIPO UDRP, jeden panelista, 1 až 5 domén | USD 1,500 | Rozhodnutí o převodu nebo zrušení | | WIPO UDRP, tři panelisté, 1 až 5 domén | USD 4,000 | Totéž, rozhodnuto třemi lidmi | | Forum UDRP, 1 až 2 domény, jeden panelista | USD 1,330 (sazebník bez data; před podáním ověřte) | Totéž u jiného poskytovatele | | Záznam Trademark Clearinghouse | USD 155 na 1 rok, 465 na 3, 775 na 5 | Ověřená značka pro období spuštění nových přípon | ## Kolik stojí základní sada za tři a pět let? **Základní sada stojí $128.94 v prvním roce a $386.82 za tři, protože cena se nemění.** Není zde promo první rok ani skok při obnově. Jediné .com stojí $12.49 za jeden rok a $62.45 za pět. .io je nejdražší člen základní sady za 59,49 US$/rok, takže tým, který chce seznam zkrátit, ji může vypustit první, ale .io je také jednou z přípon, které uživatelé protokolu nejpravděpodobněji zkusí. Jedna výjimka je .ai: prodává se po dvou letech, takže první platba je 88,49 US$/rok na dva roky. Platba jde z předplaceného zůstatku s minimálním dobitím 25 US$. ## Je defenzivní registrace levnější než stížnost UDRP? **Ano: jedna stížnost WIPO pro 1 až 5 domén stojí USD 1 500 před poplatky za advokáta, a základní sada stojí $128.94 ročně.** Sazebník WIPO pro 1 až 5 domén je USD 1 500 s jedním panelistou a USD 4 000 se třemi, a nová zrychlená možnost oznámená 9. března 2026 stojí USD 4 000 za 1 až 5 domén s cílovým rozhodnutím do měsíce. UDRP také vyžaduje práva k ochranné známce a reaguje teprve poté, co podobný název existuje a byl použit. Registrace to zabrání a žádnou známku nevyžaduje. Tyto dva postupy se nenahrazují, protože stížnost je způsob, jak získat zpět název, který už někdo jiný drží; kroky jsou v [jak podat stížnost UDRP](https://wardmint.com/cs/guides/file-a-udrp-complaint/ "How to file a UDRP complaint"). ## Co Trademark Clearinghouse a blokovací produkty? **Trademark Clearinghouse stojí USD 155 na jeden rok, 465 na tři a 775 na pět let za značku a vyžaduje zápis ochranné známky.** Ověřuje vaši značku pro období spuštění nových přípon, ale registr pak stanoví vlastní ceny za jména. Blokovací produkty jako DPML nebo GlobalBlock nezveřejňují aktuální cenu a Wardmint žádnou necituje: čísla, která kolují, pocházejí od registrátorů, nejsou datovaná a nešlo je ověřit. Srovnání je v [DPML vs defenzivní registrace](https://wardmint.com/cs/dpml-vs-defensive-registration/ "DPML vs defensive registration: block or own?"). ## Jak si Wardmint stojí v ceně oproti Namecheap? **Každá z 29 přípon je pod běžnou cenou obnovy Namecheap, mediánově o 33 %.** Podle průzkumu Wardmint ze 12. listopadu 2026 šest základních jmen dává při běžných cenách obnovy Namecheap dohromady $155.26 (.com $19.98, .net $14.86, .org $15.18, .io $60.78, .xyz $21.48, .app $22.98), proti $128.94 zde, tedy zhruba o 17 % méně. Čísla Namecheap pocházejí z výpisu domainoffer.net, protože namecheap.com našemu čtenáři odmítl přístup. Netvrdíme, že jsme nejlevnější: Porkbun uvádí $11.81 za .com proti našim 12,49 US$. Úplná tabulka je na [stránce cen](https://wardmint.com/cs/pricing/ "Domain prices at Wardmint"). ## Jsou nějaké další poplatky? **K ceně domény se nepřidává žádný poplatek: obnova a převod stojí totéž co registrace a soukromí WHOIS je zdarma tam, kde to registr dovolí.** Kód pro převod je zdarma. Jediná volitelná položka navíc je Ochrana domény, +29 US$ za rok za doménu, která jméno registruje na jméno společnosti; pro defenzivní sadu není nutná. Část dobití, která byla přidána jen k dosažení minima 25 US$, lze vrátit do 30 dnů v USDT nebo USDC, pokud není utracena. ## Otázky k nákladům ### Jaká je nejlevnější rozumná defenzivní sada? U malého projektu stojí .com, .net a .org $12.49, $13.49 a $12.49 za rok. Přidejte .io nebo .xyz, pokud je vaši uživatelé používají. ### Platím každý rok plnou cenu? Ano, stejnou cenu. Žádná sleva v prvním roce, takže pětiletý plán stojí pětinásobek roční ceny. ### Mohu zaplatit více let najednou? Ano, z vašeho zůstatku. Automatická obnova také strhává roční cenu ze zůstatku; zapínáte ji nebo vypínáte u každé domény. ### Zahrnuje cena DNS a přesměrování? Ano. Hosting DNS, přesměrování URL a šablona bez e-mailu jsou u domény zdarma. ### Kolik by k tomu stála služba monitoringu? Wardmint monitoring neprodává. Placené služby pro krypto projekty v tom, co jsme četli, neuvádějí ceny, a bezplatné nástroje v návodech pokrývají základy. **Shrnutí** - Základní sada (šest jmen): $128.94 za rok, $386.82 za 3 roky. - Finanční slova: $296.94 za rok. Přípony, které phishingoví útočníci používají: $212.41. Spuštění tokenu: $195.94. - Jedna stížnost WIPO UDRP stojí USD 1,500 (1 až 5 domén, jeden panelista) a vyžaduje označení. - Záznam Trademark Clearinghouse stojí USD 155 na 1 rok. - Stejná cena při registraci, obnově i převodu; .ai se účtuje po dvou letech. - Medián o 33 % pod běžnou obnovou Namecheap; netvrdíme, že jsme nejlevnější. ## Zdroje 1. [Sazebník poplatků WIPO UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (čteno 2026-11-12) 2. [Sazebník UDRP (Supplemental Rule 17)](https://www.adrforum.com/assets/resources/domain/udrp/UDRP%20Fee%20Schedule%20Final.pdf) — Forum (čteno 2026-11-12) 3. [Shrnutí struktury poplatků TMCH, 1. června 2024](https://trademark-clearinghouse.com/wp-content/uploads/2024/06/detailed_fee_structure_8.pdf) — Trademark Clearinghouse (čteno 2026-11-12) 4. [Běžné ceny obnovy Namecheap, výpis domainoffer.net](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (čteno 2026-11-12) --- Wardmint: Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně. --- # Co je defenzivní registrace domény? > Defenzivní registrace znamená kupovat jména bez webu, aby je phishing nemohl použít; Wardmint prodává 29 přípon, .com za 12,49 US$/rok. - URL: https://wardmint.com/cs/defensive-domain-registration/ - Poslední aktualizace: 2026-11-12 - Vydavatel: Wardmint (https://wardmint.com) Defenzivní doména je jméno, které registrujete, aby se nedostalo k jiným. Pro krypto projekt je to nejlevnější část protiphishingové práce a první, kterou je třeba udělat. **Rychlá odpověď — Co je defenzivní registrace domény?** Defenzivní registrace domény znamená kupovat domény, které neplánujete používat jako web, aby je nikdo jiný nemohl: vaše jméno pod jinými příponami a vaše vlastní překlepy a podobné varianty. **Wardmint** prodává 29 přípon, .com za 12,49 US$/rok a stejnou cenu při každé obnově. ## Co defenzivní registrace pokrývá *Příklady používají fiktivní značku examplecoin.* | Druh názvu | Příklad | Co zastaví | | --- | --- | --- | | Vaše jméno, jiné přípony | examplecoin.net, examplecoin.io, examplecoin.xyz | Kopie vašeho webu na příponě, kterou uživatelé také očekávají | | Vaše vlastní překlepy | examplecion.com, exmplecoin.com | Návštěvník, který přepíše adresu, skončí na klonu | | Vaše jméno plus slovo | examplecoin-claim.com, examplecoin-support.com | Odkazy posílané ve falešných airdropových nebo podpůrných zprávách | | Vaše jméno s pomlčkou | example-coin.com | Téměř shodná adresa v příspěvku nebo reklamě | | Finanční slova | examplecoin.finance, examplecoin.exchange | Přípony, které znějí jako součást seriózního projektu | ## Proč krypto projekt potřebuje defenzivní domény? **Krypto projekt potřebuje defenzivní domény, protože lidé, kteří kopírují jeho front end, si registrují vlastní domény a k útoku stačí žádost o podpis na přesvědčivé adrese.** Výzkum Interisle z roku 2025 zjistil, že 77 % phishingových domén zaregistrovali samotní zločinci, ne že by byly převzaty od nevinných vlastníků. Doména, kterou už držíte, je doména, kterou nemohou použít. Objem je velký. APWG napočítal 1,069,681 phishingových útoků ve 2. čtvrtletí 2026 a Chainalysis uvedl, že podvody s vydáváním se za jiného v roce 2025 vzrostly zhruba o 1,400 %. Ani jedno číslo není specifické pro krypto, ale obě popisují tlak na jakoukoli značku, jejíž uživatelé jsou zvyklí klikat na odkaz a něco podepisovat. Každé defenzivní jméno odstraní jednu adresu ze seznamu útočníka a stojí roční poplatek, který je malý vedle jediného sporu. ### Zastaví defenzivní doména každý phishingový web? **Ne: defenzivní doména uzavírá jen adresy, které vlastníte.** Phishingoví útočníci mohou registrovat tisíce dalších jmen, takže registrace je jedna vrstva vedle monitoringu, hlášení a zpevnění vlastního DNS. Stránka [jak chránit krypto projekt před phishingovými doménami](https://wardmint.com/cs/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") řadí vrstvy do pořadí. Registrace je vrstva, kterou plně ovládáte a kterou můžete dokončit za jeden den. ## Jaký je rozdíl mezi defenzivní registrací a blokem ochranné známky? **Defenzivní registrace z vás dělá vlastníka jména; blok ochranné známky jej jen rezervuje.** Blokovací produkt jako DPML nebo GlobalBlock zabrání registraci řetězce pod sadou přípon a vyžaduje ověřenou ochrannou známku. Registrace známku nepotřebuje: zaplatíte roční cenu a doména je vaše, na vaše jméno jako zapsaný držitel. U projektu, jehož token se právě pojmenoval, na tom záleží, protože stížnost UDRP také vyžaduje práva ke známce. Srovnání, s bloky oceněnými tam, kde existuje zdroj, je v [DPML vs defenzivní registrace: blok, nebo vlastnictví?](https://wardmint.com/cs/dpml-vs-defensive-registration/ "DPML vs defensive registration: block or own?"). ## Jak defenzivní registrace funguje u Wardmint? **Vypíšete své varianty, vyhledáte až 50 jmen najednou, zaplatíte jednou z předplaceného zůstatku a domény se registrují na vaše jméno.** hromadné vyhledání až 50 názvů najednou, pak jeden košík a jedna platba za všechny. Jediné kontaktní údaje, které sbíráme, je jeden e-mail na doménu, ověřený podle pravidel ICANN a držený v soukromí; žádná kontrola totožnosti neprobíhá. Platba je v BTC, USDT, USDC, ETH, SOL, LTC, s minimálním dobitím 25 US$, takže ji může financovat pokladna nebo multisig. Po registraci dostane každá varianta nástroje, které potřebuje: šablona DNS „bez e-mailu“ (null MX, SPF -all, DMARC p=reject), aby defenzivní doménu nešlo použít k podvržení vaší pošty, bezplatné přesměrování URL na váš hlavní web a automatické prodloužení z vašeho zůstatku, aby žádná varianta nevypršela. Registrace obvykle proběhne obvykle během několika minut po připsání dobití a pokud doménu nelze zaregistrovat (mezitím obsazena nebo odmítnuta registrem), celá částka se vrátí na váš zůstatek. Wardmint prodává jen registrace. Neprovozuje monitoring ani služby odstraňování a registruje vlastní varianty značky pro danou značku, nikdy podobné názvy jiné značky: to by bylo typosquatting, které zakazují zásady přijatelného použití. ## Kolik to stojí? **První sada šesti jmen stojí $128.94 za rok u Wardmint a cena se při obnově nemění.** Základní sada je .com, .net, .org, .io, .xyz a .app. Podle průzkumu Wardmint ze 12. listopadu 2026 jsou všech 29 přípon pod běžnou cenou obnovy Namecheap, mediánově o 33 %. Netvrdíme, že jsme nejlevnější: Porkbun uvádí u některých přípon nižší ceny a úplná tabulka je na stránce cen. Náklad většího programu, sadu po sadě, je v [kolik stojí defenzivní registrace domény](https://wardmint.com/cs/defensive-domain-registration-cost/ "How much does defensive domain registration cost?"). ## Které jména registrovat jako první? **Začněte příponami, které by vaši uživatelé uhodli, a pak přidejte ty, které phishingoví útočníci používají.** První skupina je .com, .net, .org a .io; druhá obsahuje .xyz, .pro, .info, .shop a .icu, které se všechny objevují v první desítce Interisle podle počtu phishingových domén za květen 2025 až duben 2026. [Které domény má krypto projekt registrovat](https://wardmint.com/cs/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") je řadí a [návod, jak sestavit seznam defenzivních domén](https://wardmint.com/cs/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") uvádí metodu. ## Dá se defenzivní registrace shrnout jednou větou? Defenzivní registrace domény je nákup vlastních přípon značky a jejích překlepů dříve, než je koupí útočník. Wardmint je registrační služba pro krypto projekty, která prodává tato jména za paušální roční cenu a přijímá platbu v kryptu bez kontroly totožnosti. Defenzivní sada je seznam domén, které vlastník přesměrovává na hlavní web a zamyká proti padělání e-mailu. ## Otázky k defenzivní registraci ### Potřebují defenzivní domény web? Ne. Potřebují přesměrování na váš hlavní web a šablonu DNS, která neposílá e-mail. Wardmint k tomu poskytuje bezplatné přesměrování URL a šablonu bez e-mailu. ### Mohu zaregistrovat název, který vypadá jako značka někoho jiného? Ne. Wardmint registruje vlastní varianty značky pro danou značku. Podobné názvy cizí značky jsou typosquatting a zásady přijatelného použití je zakazují. ### Jak dlouho defenzivní doména vydrží? Tak dlouho, jak ji obnovujete. Wardmint ji automaticky obnoví z vašeho zůstatku, pokud to zapnete, za stejnou cenu jako v prvním roce. ### Je defenzivní registrace totéž co ochranná známka? Ne. Registrace domény vám dá jméno bez známky. Ochranná známka vám dává práva, která stížnost UDRP potřebuje proti jménům, která nevlastníte. ### Může DAO platit za defenzivní domény? Ano. Jakákoli peněženka nebo multisig může dobít předplacený zůstatek v přijímaných mincích a žádný funkcionář nemusí nahrát doklad totožnosti. **Shrnutí** - Defenzivní registrace znamená koupit vlastní jméno, překlepy a podobné varianty, aby je phishingoví útočníci nemohli použít. - 77 % phishingových domén zaregistrovali samotní zločinci (Interisle, 2025). - Pokrývá jen jména, která vlastníte: spárujte to s monitoringem a zpevněním. - Wardmint prodává 29 přípon; .com stojí 12,49 US$/rok, každý rok stejně. - Základní sada šesti stojí $128.94 za rok. - Bez dokladu: jeden ověřený e-mail na doménu; platba v BTC, USDT, USDC, ETH, SOL, LTC. - Wardmint prodává registrace, ne monitoring, odstraňování ani podobné názvy jiných značek. ## Zdroje 1. [Interisle Phishing Landscape 2025, tisková zpráva](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (čteno 2026-11-12) 2. [Phishing v TLD, květen 2025 až duben 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (čteno 2026-11-12) 3. [APWG Phishing Activity Trends Report, Q2 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (čteno 2026-11-12) 4. [2026 Crypto Crime Report: scams](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (čteno 2026-11-12) --- Wardmint: Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně. --- # Které krypto projekty přišly o uživatele kvůli únosu DNS? > Osm doložených únosů DNS a domén krypto webů od roku 2018, od Curve za $570K v roce 2022 po 12 DeFi webů 30. října 2026. - URL: https://wardmint.com/cs/dns-hijacking-crypto-incidents/ - Poslední aktualizace: 2026-11-12 - Vydavatel: Wardmint (https://wardmint.com) Datovaná tabulka únosů domén a DNS, které poslaly uživatele krypta na falešné frontendy, co každý případ učí a jak jisté je každé tvrzení. **Rychlá odpověď — Které krypto projekty přišly o uživatele kvůli únosu DNS?** Curve Finance (srpen 2022, hlášeno zhruba $570,000), Balancer a Galxe (2023, Galxe vrátil $396,000), vlna Squarespace z července 2024 (Compound, Celer, Pendle), Curve znovu 12. května 2025, pět protokolů v únoru 2026 a tucet DeFi webů 30. října 2026 (vystopováno zhruba $138,000). **Wardmint** uvádí každý případ se svým zdrojem. ## Únosy domén a DNS v krypta, 2018 až 2026 *Uvádíme jen případy, které jsme dokázali doložit. Ztráty jsou uvedeny podle citovaného média a nesčítají se.* | Datum | Projekt | Co se stalo | Hlášená ztráta | Úroveň zdroje | | --- | --- | --- | --- | --- | | 24. dubna 2018 | MyEtherWallet | Adresní prostor Route 53 byl přes BGP unesen zhruba na dvě hodiny; falešné odpovědi DNS poslaly uživatele na phishingový klon s neplatným certifikátem HTTPS | Zhruba $150,000 v ETH (odhady se liší) | Sekundární zdroj (The Register) | | 9. srpna 2022 | Curve Finance | Únos DNS na straně registrátora; uživatelé přesměrováni na klon, který žádal o podpisy peněženky | Média uváděla $530,000 až $573,000; CertiK napočítal zhruba $612,000 | Sekundární zdroj, čísla se liší | | 19. září 2023 | Balancer | Frontend přesměrován po útoku social engineeringem na jeho poskytovatele DNS, jak popsal Balancer | $238,000 při druhém útoku | Sekundární | | 6. října 2023 | Galxe | Oficiální web přesměrován na phishingový web, který vysával peněženky; zhruba hodinu nedostupný | Galxe vrátil necelých $396,000 více než 980 uživatelům | Primární zdroj pro refundaci (The Block) | | 9. až 12. července 2024 | Compound, Celer, Pendle, Unstoppable Domains a další | Domény přesunuté z Google Domains na Squarespace převzaty přes vytvoření účtu; Squarespace obvinil slabinu OAuth, výzkumníci slabé výchozí nastavení | Žádný potvrzený součet | Primární zdroj (Krebs on Security) | | 12. května 2025 | Curve Finance | Druhý únos curve.fi na úrovni registrátora, zjištěný ve 21:20 UTC; statická návnada žádala o podpisy | Curve nenahlásil žádnou | Primární zdroj (oznámení Curve) | | 16. až 23. února 2026 | OpenEden, Curvance, Smithii, Avantis, Nerochain | Převod u registrátora, převzetí účtu u registrátora přes podpůrný hovor a přesměrování na podobnou doménu, u každého s certifikáty vydanými téhož dne | Nebyla zveřejněna žádná částka v dolarech | Primární zdroj (Blockaid) | | 30. až 31. října 2026 | Flap, Kintsu, Pickle Finance, Origami Finance, FluxBeam, Echelon, StonkFun, StakePoint a další | Domény u jednoho registrátora přesměrovány na sadu vysávače; registrátor je obnovil; příčina je sporná mezi registrátorem a hostingovou platformou | Zhruba $138,000 vystopováno na třech peněženkách EVM | Primární zdroj (The Block) | *Naposledy ověřeno 12. listopadu 2026; starší údaje nesou vlastní datum.* ## Co se stalo s Curve Finance v letech 2022 a 2025? **Curve dvakrát ztratil uživatele kvůli únosu DNS na straně registrátora, téměř po třech letech.** 9. srpna 2022 byli uživatelé přesměrováni na klon, který žádal o podpisy peněženky; média uváděla mezi zhruba $530,000 a $573,000 ztrát a čísla se liší. 12. května 2025 zhruba ve 20:55 UTC byla delegace curve.fi změněna u registrátora a Curve to zjistil ve 21:20 UTC. Uživatelé dorazili na statickou návnadu, která kopírovala domovskou stránku a žádala o podpisy. Oznámení Curve uvádí, že smlouvy nebyly ovlivněny, nebyla kompromitována data uživatelů a během výpadku bylo zpracováno více než $400 million objemu on-chain. Tým přesunul uživatele na curve.finance jako dočasnou oficiální adresu a reakci registrátora označil za pomalou. Oznámení neuvádí žádnou ztrátu. Poučení se týká registrátora: když se tam změní delegace, každý DNS záznam, který držíte, přestane mít význam, dokud doménu nezískáte zpět. ## Co byla vlna Squarespace z července 2024? **Mezi 9. a 12. červencem 2024 mělo alespoň tucet organizací, většinou krypto podniků, domény převzaty po migraci registrátora.** Squarespace koupil zhruba 10 million domén od Google Domains v červnu 2023 a přesouval zákazníky. Výzkumníci u MetaMask a Paradigm uvedli, že útočník mohl vytvořit účet s e-mailem spojeným s přesunutou doménou dřív, než to udělal vlastník. Postmortem Squarespace z 23. července obvinil slabinu v přihlášení OAuth, kterou opravil během několika hodin, a odmítl čtení výzkumníků s tím, že nebyly zapojeny žádné neověřené e-mailové účty. Mezi jmény obětí ve zprávě Krebs on Security jsou Celer Network, Compound Finance, Pendle Finance a Unstoppable Domains. V některých případech únosené domény přesměrovaly návštěvníky na phishingové weby zaměřené na krádež kryptoměn. Poučení: při jakékoli migraci registrátora si účet na nové straně založte a zabezpečte sami, se zapnutým dvoufaktorovým ověřením, dřív než to udělá kdokoli jiný. ## Co ukázaly útoky v roce 2026? **Případy z roku 2026 ukazují, že útočníci jdou po účtech u registrátorů a jejich zaměstnancích, ne po protokolu.** Mezi 16. a 23. únorem 2026 Blockaid zaznamenal pět kompromitací frontendů, které doručily vysávač AngelFerno. OpenEden a Curvance byly zasaženy převodem u registrátora z GoDaddy na Namecheap. Avantis přišel o účet Squarespace poté, co útočníci získali fakturační údaje při podpůrném hovoru. Uživatelé Nerochain byli posláni na mainnet.live-nerochain.io, s wildcard certifikáty vydanými pro nerochain.io. V několika případech byly certifikáty vydány v den změny DNS. Dne 30. října 2026 byly domény tucetu DeFi webů registrovaných u Name.com večer přesměrovány a načteny se sadou vysávače Step Drainer, uvedl The Block. Deset domén bylo pozastaveno 31. října v 8:32 ET ráno a Name.com uvedl, že všechny dotčené domény obnovil a že šlo o 15 zákaznických domén, ne 12. Zhruba $138,000 bylo vystopováno na tři peněženky EVM, bez ztrát na Solaně a Aptosu. Vercel spojil deset domén se svou platformou; Kintsu a Origami ukazovaly na Vercel a příčina zůstává sporná. Certifikát vydaný téhož dne je důvod, proč je [monitoring certifikátů Certificate Transparency pro vaši značku](https://wardmint.com/cs/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand") součástí obrany vedle zámků a zabezpečení účtu. ## Co mají tyto incidenty společné? **Ve všech případech od roku 2022 byla slabým místem doménový účet, poskytovatel DNS nebo proces registrátora, ne chytré smlouvy.** Curve, Kintsu, Origami, FluxBeam a StonkFun uvedly, že jejich on-chainové smlouvy zůstaly nedotčeny. Únos změní, kam jméno ukazuje, takže uživatelé, kteří napíšou správnou adresu, stále dojdou k útočníkovi. Čtyři opatření na tyto případy odpovídají přímo. Prvním je účet, kterého nelze přesvědčit k resetu: viz [jak chránit účet registrátora před převzetím](https://wardmint.com/cs/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). Druhým je zámek, který blokuje převody a tam, kde registr podporuje, i změny provedené jen přihlašovacími údaji: [zámek registru a zámek registrátora](https://wardmint.com/cs/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") se liší tím, kdo jej může zrušit. Třetím je monitoring certifikátů a DNS. Čtvrtým je písemný plán na první hodinu v [jak zabezpečit doménu proti únosu DNS](https://wardmint.com/cs/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). Wardmint nabízí zámek převodu, který v klientské zóně zapínáte nebo vypínáte u každé domény; kód pro převod (EPP) si tam také vyžádáte. Nenabízí zámek registru. ## Kolik případů je v tabulce? Podle počtu Wardmint z 12. listopadu 2026 tabulka uvádí 8 záznamů incidentů od dubna 2018 do října 2026, z nichž 7 se stalo od srpna 2022. Vynechali jsme případy z března a dubna 2026 (Neutrl, BonkFun, CoW Swap, eth.limo), protože jsme nemohli otevřít jejich zdroje, a kampaň phishingu přes e-mail Trezor a Ledger, protože nezahrnovala únos vlastní domény projektu. ## Časté otázky k únosům DNS krypto webů ### Co je únos DNS krypto webu? Je to změna toho, kam doménové jméno ukazuje, provedená bez souhlasu vlastníka, takže návštěvníci, kteří napíšou správnou adresu, dojdou na kopii webu útočníka. Chytré smlouvy zůstanou nedotčeny; frontend žádá uživatele o podpisy transakcí, které jim vysají peněženky. ### Zabránilo DNSSEC některému z těchto únosů? Žádný ze zdrojů, které jsme četli, neuvádí, že ano. Pokud je samotný účet u registrátora převzat, útočník může změnit jmenné servery a záznam DS tam, takže samotné DNSSEC tuto cestu nechrání. ### Proč se čísla ztrát pro stejný incident liší? Média počítají různé peněženky a různá data a některá uvádějí jen to, co se podařilo vystopovat. Proto uvádíme rozmezí nebo číslo z primárního zdroje a nesčítáme čísla přes incidenty. ### Jak rychle k únosům dochází? V případu z 12. května 2025 Curve změnu zjistil 25 minut poté, co začala. V únoru 2026 Blockaid uvádí, že certifikáty byly často vydány téhož dne jako změna DNS. ### Mohou defenzivní domény zastavit únos mé hlavní domény? Ne. Defenzivní domény zastavují podobné názvy, ne převzetí vašeho vlastního jména. Zámky, zabezpečení účtu a monitoring v návodech řeší samotný únos. **Shrnutí** - Curve Finance byl napaden u registrátora 9. srpna 2022 a znovu 12. května 2025. - Galxe vrátil necelých $396,000 více než 980 uživatelům po 6. říjnu 2023. - Vlna Squarespace z 9. až 12. července 2024 zasáhla alespoň tucet organizací, mezi nimi Compound, Celer a Pendle. - Pět protokolů bylo napadeno mezi 16. a 23. únorem 2026; certifikáty byly vydány téhož dne. - Dne 30. října 2026 bylo přesměrováno tucet DeFi webů u jednoho registrátora; vystopováno bylo zhruba $138,000. - Ve všech incidentech od roku 2022 bylo slabým místem doménový účet, poskytovatel DNS nebo proces registrátora. - Wardmint nabízí zámek převodu, ne zámek registru. ## Zdroje 1. [Incident domény Curve Finance](https://news.curve.finance/curve-domain-incident/) — Curve Finance (čteno 2026-11-12) 2. [Výzkumníci: slabá výchozí bezpečnostní nastavení umožnila únos domén Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (čteno 2026-11-12) 3. [Únos frontendu a útočná plocha Web2 ohrožující protokoly Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (čteno 2026-11-12) 4. [Hackeři přebírají tucet DeFi webů, všechny registrované u Name.com, a kradou zhruba $138,000](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (čteno 2026-11-12) 5. [Galxe oznamuje refundaci $396,000 dotčeným uživatelům po útoku na DNS](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (čteno 2026-11-12) 6. [Uživatelé Curve Finance přicházejí o $573,000 při útoku na frontend](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (čteno 2026-11-12) 7. [Útoky na DNS u Galxe a Balancer ukazují, že mnoho krypto podniků je zranitelných](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (čteno 2026-11-12) 8. [Únos DNS MyEtherWallet](https://www.theregister.com/2018/04/24/myetherwallet_dns_hijack/) — The Register (čteno 2026-11-12) --- Wardmint: Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně. --- # Co je Ochrana domény pro domény značky? > Ochrana domény stojí +29 US$/rok za doménu: společnost ji za vás zaregistruje, se zámkem převodu, minimálními údaji a lidskou kontrolou stížností. - URL: https://wardmint.com/cs/domain-protection/ - Poslední aktualizace: 2026-11-12 - Vydavatel: Wardmint (https://wardmint.com) Ochrana domény je placená volba, která mění, kdo je uveden jako držitel domény. Pro krypto tým může z registru odstranit jméno zakladatele. **Rychlá odpověď — Co je Ochrana domény pro domény značky?** **Ochrana domény** je volba Wardmint, +29 US$/rok za doménu, která registruje doménu na jméno DomaineGoat LLC, zatímco vy zůstáváte příjemcem. Přidává zámek převodu, minimum údajů o vás a člověka, který přečte každou stížnost, než se cokoli udělá. Doménu si můžete vzít zpět na své jméno zdarma. ## Standardní registrace a Ochrana domény vedle sebe | Bod | Standardní registrace | S Ochranou domény | | --- | --- | --- | | Držitel registrace | Vy | DomaineGoat LLC | | Příjemce | Vy | Vy, s bezplatným převodem zpět na vaše jméno | | Kontaktní údaje, které držíme | Jeden ověřený e-mail, bez dokladu | Váš e-mail, nic víc | | Přenosový zámek | Zapínáte nebo vypínáte u každé domény | Zapnutý | | Stížnost na doménu | Řešeno podle zásad zneužití | Řešeno podle stejných zásad, až poté, co ji přečte člověk | | Roční náklad | Cena přípony | Cena přípony + 29 US$ | ## Jaké jsou čtyři části Ochrany domény? **Volba je čtyři závazky a každý z nich lze ověřit.** 1. **Společnost je držitelem.** DomaineGoat LLC, zapsaná v Panama, je zapsaným držitelem. Zůstáváte příjemcem a můžete si doménu vyžádat na své jméno zdarma. 2. **Zámek převodu je zapnutý.** Doménu nelze přesunout k jinému registrátorovi, dokud zámek platí. 3. **Minimum údajů.** DomaineGoat LLC drží jen vaši e-mailovou adresu. 4. **Člověk přečte každou stížnost.** Žádná akce na doméně se nepodnikne dřív, než člověk stížnost přečte. Tato kontrola existuje jen u volby. DNS, jmenné servery a obnovy zůstávají pod vaší kontrolou v klientské zóně. Volba je dostupná u všech 29 přípon, které Wardmint prodává. ## Proč by ji krypto tým zvolil? **Protože mnoho krypto týmů je pseudonymních a standardní registrace postaví za doménu člověka.** U standardní registrace je držitelem vy nebo ten, kdo účet založil. Pokud zakladatel odejde, odejde s ním i držitel domény. S Ochranou domény je zapsaným držitelem společnost, která se nemění, když se změní váš tým. Pokladna může platit obnovy, účet lze předat dalšímu provozovateli a žádný jednotlivec není vystaven jako držitel všech defenzivních variant. [Průvodce zabezpečením domén DAO](https://wardmint.com/cs/dao-domain-security/ "How should a DAO hold and pay for its domains?") popisuje, kdo má držet účet. Volba je struktura, ne štít. Nenahrazuje silný účet a nedělá z použití domény legální. ## Čím se liší od soukromí WHOIS? **Soukromí WHOIS skrývá kontaktní údaje ve veřejném záznamu; Ochrana domény mění, kdo je držitelem.** Odpovídají na různé otázky. Soukromí je zdarma tam, kde to registr dovolí, a to, co zůstane veřejné, závisí na každém registru. .com a .net jsou „tenké“ registry: Verisign nedostává žádné kontaktní údaje držitele. Ochrana domény stojí +29 US$/rok za doménu a přidává zámek, minimum údajů a lidskou kontrolu, což soukromí nedělá. ## Mění Ochrana domény způsob řešení zneužití? **Ne. Pravidla a lhůty zneužití jsou stejné u každé domény.** Phishing, malware, botnety a podvody, které berou peníze obětem, vedou k akci do 24 hodin od dobře zdokumentovaného hlášení. Doména je uzamčena do 2 pracovních dnů od žádosti poskytovatele UDRP. Stížnost na autorská práva, pomluvu, politiku nebo konkurenta sama o sobě nevede k žádné akci; vyžaduje rozhodnutí, které nás zavazuje. Jediný rozdíl je v pořadí událostí: člověk přečte stížnost jako první. Údaje, které držíme, uvolníme jen tehdy, když to vyžaduje panamské právo (příkaz panamského soudu nebo státního zástupce), nebo v případu UDRP. Hlášení se podávají přes [stránku o zneužití](https://wardmint.com/cs/abuse/ "How do I report abuse on a Wardmint domain?"). Doména použitá k phishingu může být pozastavena i tak, s volbou nebo bez ní. ## Potřebuji ji pro defenzivní sadu? **Většina defenzivních sad ji nepotřebuje; hodí se na jména, která chcete držet na jméno společnosti.** Varianty, které jen přesměrovávají na váš hlavní web a mají šablonu bez e-mailu, z lidské kontroly stížností mnoho nezískají, protože přesměrování zřídka vyvolá stížnost. Vyberte ji pro jména, na nichž záleží: hlavní doménu, .com a domény spojené s vaší pokladnou nebo smlouvami. Podle průzkumu Wardmint ze 12. listopadu 2026 stojí základní sada šesti přípon $128.94 za rok; přidání volby ke všem šesti by přidalo 6 × 29 US$ za rok. Wardmint nenabízí zámek registru. Ochrana domény a zámek převodu jsou nejbližší nástroje; [srovnání zámku registru a zámku registrátora](https://wardmint.com/cs/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") vysvětluje rozdíl. ## Jak ji přidám, ponechám nebo ukončím? **Volíte ji u pokladny, pro každou doménu, a platíte ji z vašeho zůstatku.** Chcete-li ji ukončit, požádejte podporu o vrácení domény na vaše jméno; to nic nestojí. Chcete-li Wardmint úplně opustit, vyžádejte si kód pro převod (EPP), který je zdarma, vyžádané z klientské zóny. Nikdy po vás nebudeme chtít vaše heslo, číslo vašeho účtu ani vaše kódy pro převod domény (EPP) e-mailem nebo chatem. Citovatelná definice: Ochrana domény je placená registrační volba, při níž je zapsaným držitelem společnost a zákazník je příjemce. Viz také [ceník](https://wardmint.com/cs/pricing/ "Wardmint domain prices"). ## Ochrana domény: otázky ### Kdo vlastní doménu s Ochranou domény? Jste příjemce a DomaineGoat LLC je zapsaný držitel. Doménu můžete kdykoli požadovat na své jméno a převod zpět je zdarma. ### Mohu doménu stále převést k jinému registrátorovi? Ano. Kód pro převod (EPP) je zdarma, vyžádané z klientské zóny. Pokud chcete být držitelem u dalšího registrátora, nejprve požádejte podporu o vrácení domény na vaše jméno. ### Zastaví to stížnost UDRP? Ne. Doména je uzamčena do 2 pracovních dnů od žádosti poskytovatele UDRP a rozhodnutí panelu se provede. ### Je kontrola automatická? Ne. Člověk přečte každou stížnost, než se s doménou cokoli stane. Domény bez volby tuto kontrolu nemají. ### Je k dispozici u každé přípony? Ano, u všech 29 přípon, které Wardmint prodává, za +29 US$/rok za doménu. **Shrnutí** - Ochrana domény stojí +29 US$/rok za doménu, navíc k ceně domény. - DomaineGoat LLC se stává zapsaným držitelem; vy zůstáváte příjemcem. - Převod zpět na vaše jméno je zdarma. - Zámek převodu je zapnutý a drží se jen vaše e-mailová adresa. - Člověk přečte každou stížnost, než se cokoli udělá; tato kontrola existuje jen s volbou. - Pravidla a lhůty zneužití se nemění: phishing se stále řeší do 24 hodin od dobře zdokumentovaného hlášení. - Je dostupná u všech 29 přípon; nejde o zámek registru. **Přidejte ji tam, kde na tom záleží** Ochranu domény volte u pokladny pro každou doménu. [Zkontrolujte své varianty](https://wardmint.com/app/domains/?lang=cs) · [Zobrazit ceny](https://wardmint.com/cs/pricing/ "Kolik stojí ochrana jména krypto projektu?") --- Wardmint: Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně. --- # Které domény mám registrovat před spuštěním tokenu? > Před spuštěním tokenu registrujte .com, .io, .xyz, .app, .finance a .network: $195.94 za rok u Wardmint, jednou platbou v kryptu. - URL: https://wardmint.com/cs/domains-to-register-before-a-token-launch/ - Poslední aktualizace: 2026-11-12 - Vydavatel: Wardmint (https://wardmint.com) Jména registrujte, dokud je projekt ještě soukromý, zamkněte je a teprve potom token oznamte. Zde je seznam a pořadí práce. **Rychlá odpověď — Které domény mám registrovat před spuštěním tokenu?** Před spuštěním tokenu zaregistrujte své jméno pod .com, .io, .xyz, .app, .finance a .network, pak zapněte šablonu DNS bez e-mailu a přesměrování. **Wardmint** oceňuje tuto startovní sadu na $195.94 za rok, $587.82 za 3 roky, jedním dobitím v kryptu. ## Startovní sada a cena každého jména *Ceny Wardmint ke dni 12. listopadu 2026, každý rok stejné.* | Koncovka | Za rok | Za 3 roky | Běžná obnova Namecheap | | --- | --- | --- | --- | | .com | $12.49 | $37.47 | $19.98 | | .io | $59.49 | $178.47 | $60.78 | | .xyz | $14.99 | $44.97 | $21.48 | | .app | $15.99 | $47.97 | $22.98 | | .finance | $60.49 | $181.47 | $92.98 | | .network | $32.49 | $97.47 | $52.48 | *Naposledy ověřeno 12. listopadu 2026; starší údaje nesou vlastní datum.* ## Časová osa od soukromého vývoje po veřejné spuštění | Kdy | Zásah | Proč právě tehdy | | --- | --- | --- | | 8 týdnů předem | Vyberte konečné jméno a zaregistrujte startovní sadu | Jméno oznámené v prezentaci lze tentýž den okopírovat | | 6 týdnů předem | Zapněte šablonu bez e-mailu, přesměrování, DNSSEC a CAA | Nepoužívaná jména nelze použít k odesílání pošty ani k hostování stránky | | 4 týdny předem | Přidejte překlepy a útočná slova jako -claim a -airdrop | Tyto adresy budou nést falešná oznámení | | 2 týdny předem | Zapněte automatickou obnovu, zkontrolujte zůstatek a nastavte druhou osobu | Žádná varianta nevyprší v prvním roce vystavení | | Den spuštění | Všude zveřejňujte jen oficiální adresu | Uživatelé se naučí jednu adresu; každá další je klon | | Po spuštění | Hledejte podobné názvy každý týden a nalezené hlaste | Registrace uzavře vaše jména; monitoring pokryje zbytek | ## Proč registrovat před oznámením, a ne po něm? **Registrujte před oznámením, protože oznámení je okamžik, kdy začnou kopírovat napodobitelé, a jméno, které obsadil někdo jiný, lze získat zpět jen sporem.** Jakmile je název tokenu veřejný, může kdokoli registrovat nejzřejmější varianty. Stížnost UDRP pak u WIPO stojí USD 1,500 za 1 až 5 domén s jedním panelistou a vyžaduje práva ke známce, která projekt, jenž si právě vybral jméno, často nemá. Registrace stojí $195.94 za rok. Srovnání nákladů je v [kolik stojí defenzivní registrace domény](https://wardmint.com/cs/defensive-domain-registration-cost/ "How much does defensive domain registration cost?"). ## Co patří do startovní sady? **Startovní sada je .com, .io, .xyz, .app, .finance a .network: jedno jméno, které uživatelé uhodnou, dvě běžné u protokolů, jedno pro frontend a dvě, které znějí jako finanční produkt.** Není to celý defenzivní program. Pokud rozpočet dovolí, přidejte .net a .org z [základní sady](https://wardmint.com/cs/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") a několik útočných slov pod .com. Tým, který potřebuje .ai, platí 88,49 US$/rok za dva roky, účtováno při registraci. Před nákupem ověřte, že vaše hlavní jméno je pod .com volné. Pokud není, zvolte jiné jméno hned, ne až když token existuje on-chain. ## Jak zabezpečím nepoužívaná jména? **Každé nepoužívané jméno nastavte dvěma způsoby: přesměrováním na váš web a šablonou DNS, která neposílá poštu.** Klientská zóna nabízí šablona DNS „bez e-mailu“ (null MX, SPF -all, DMARC p=reject), aby defenzivní doménu nešlo použít k podvržení vaší pošty, bezplatné přesměrování URL na váš hlavní web a automatické prodloužení z vašeho zůstatku, aby žádná varianta nevypršela. Šablona pro poštu je důležitá, protože nepoužívanou doménu bez SPF nebo DMARC lze použít k odesílání pošty, která vypadá jako vaše. [Návod, jak zastavit padělání e-mailu na nepoužívaných doménách](https://wardmint.com/cs/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") dává přesné záznamy a [jak přesměrovat defenzivní domény](https://wardmint.com/cs/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site") pokrývá část 301 a HTTPS. Hosting DNS je zdarma a zahrnuje bezplatný DNS hosting se záznamy A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV a CAA, spravované DNSSEC a vlastní jmenné servery, pokud je preferujete (2 až 13). ## Jak tým platí za startovní sadu? **Dobijte předplacený zůstatek v BTC, USDT, USDC, ETH, SOL, LTC, pošlete přesnou částku, klikněte na Odeslal jsem platbu; dobití se přiřadí podle přesné částky a připíše po potvrzení.** Minimum je 25 US$. Pokladna, multisig nebo peněženka zakladatele může poslat platbu a žádný funkcionář nemusí nahrát doklad totožnosti: jediné kontaktní údaje jsou jeden e-mail na doménu, ověřený podle pravidel ICANN a držený v soukromí. Registrace obvykle proběhne obvykle během několika minut po připsání dobití a pokud doménu nelze zaregistrovat (mezitím obsazena nebo odmítnuta registrem), celá částka se vrátí na váš zůstatek. Postup s multisigem je v [jak platit za domény z pokladny DAO](https://wardmint.com/cs/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT"). ## Která čísla by si měl tým pro spuštění zapamatovat? Podle průzkumu Wardmint ze 12. listopadu 2026 každá ze šesti startovních přípon stojí méně než běžná cena obnovy Namecheap: .com $19.98 tam proti 12,49 US$ tady a .finance $92.98 proti 60,49 US$. Medián přes všech 29 přípon: o 33 % níž. Sada pro spuštění tokenu je krátký seznam jmen, která projekt registruje dřív, než oznámí token. Startovní sada u Wardmint obsahuje šest jmen a stojí $195.94 za rok. Phishingoví útočníci si registrují své vlastní domény: 77 % phishingových domén v Interisle 2025 bylo zaregistrováno se zlým úmyslem. ## Otázky k doménám pro spuštění ### Jak brzy mám domény registrovat? Jakmile je jméno konečné a ještě před jakoukoli veřejnou zmínkou, ideálně 6 až 8 týdnů před spuštěním. Jméno viděné v prezentaci nebo v repozitáři lze okopírovat dřív, než je oznámíte. ### Potřebuji nejdřív ochrannou známku? Pro registraci ne. Pro stížnost UDRP ano, ta vyžaduje práva ke známce. Nejdřív registrujte a pak rozhodněte, zda stojí za to známku podat. ### Mají se registrovat obojí, název tokenu i název projektu? Ano, pokud se liší. Každý považujte za samostatnou značku a základní přípony registrujte pro oba. ### Mohu registrovat pod pseudonymem? Wardmint sbírá jeden ověřený e-mail na doménu a žádný doklad. Zapsaným držitelem jste vy, nebo DomaineGoat LLC, pokud přidáte Ochranu domény za +29 US$ za rok. **Shrnutí** - Startovní sada: .com, .io, .xyz, .app, .finance, .network. - Stojí $195.94 za rok, $587.82 za 3 roky, stejná cena při obnově. - Registrujte 6 až 8 týdnů před oznámením, pak každé jméno zamkněte a přesměrujte. - Na nepoužívaná jména použijte šablonu bez e-mailu a přesměrování URL. - Platba v BTC, USDT, USDC, ETH, SOL, LTC; minimální dobití 25 US$; jeden ověřený e-mail na doménu, bez dokladu. - WIPO UDRP stojí USD 1,500 a vyžaduje známku; registrace žádnou nepotřebuje. - Medián o 33 % pod běžnou obnovou Namecheap ke dni 12. listopadu 2026. ## Zdroje 1. [Sazebník poplatků WIPO UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (čteno 2026-11-12) 2. [Interisle Phishing Landscape 2025, tisková zpráva](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (čteno 2026-11-12) 3. [Běžné ceny obnovy Namecheap, výpis domainoffer.net](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (čteno 2026-11-12) --- Wardmint: Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně. --- # DPML vs defenzivní registrace: blok, nebo vlastnictví? > DPML blokuje značku napříč 314 příponami, ale potřebuje záznam TMCH od USD 155; registrace umožňuje jména vlastnit, přesměrovat a zabezpečit. - URL: https://wardmint.com/cs/dpml-vs-defensive-registration/ - Poslední aktualizace: 2026-11-12 - Vydavatel: Wardmint (https://wardmint.com) Blok zabrání registraci jména; registrace dá jméno na váš účet. Co každá varianta stojí, co potřebuje a co nechává otevřené. **Rychlá odpověď — DPML vs defenzivní registrace: blok, nebo vlastnictví?** Blok DPML potřebuje záznam Trademark Clearinghouse, který stojí USD 155 na jeden rok, a pak pokrývá 314 přípon Identity Digital, ale žádnou doménu nedá; jeho cena je jen na nabídku. Defenzivní registrace u **Wardmint** dává samotná jména: základní sada .com, .net, .org, .io, .xyz a .app stojí $128.94 za rok. ## Srovnání bloku a registrace *Zdroje: stránka EuroDNS o blokování domén; struktura poplatků Trademark Clearinghouse z 1. června 2024; ceny Wardmint z 12. listopadu 2026. Čteno 12. listopadu 2026.* | Bod | DPML / GlobalBlock (blok) | Defenzivní registrace (vlastnictví) | | --- | --- | --- | | Co dostanete | Rezervace: nikdo jiný nemůže zaregistrovat odpovídající jméno v pokrytých příponách | Doména na vašem účtu, s DNS, přesměrováním a zámky | | Pokrytí | DPML: 314 přípon Identity Digital; GlobalBlock: 841 přípon včetně kódů zemí a nových generických přípon (EuroDNS) | Přípony, které si koupíte: Wardmint prodává 29 | | Co potřebuje | Platný soubor Signed Mark Data od Trademark Clearinghouse | Jen ověřený e-mail a zůstatek | | Cena | Nezveřejněno; EuroDNS uvádí „kontaktujte našeho konzultanta“ | Veřejně: $128.94 za rok za základní sadu šesti | | Délka | DPML 1 až 10 let; GlobalBlock 1, 2 nebo 3 roky | Ročně, obnoveno za stejnou cenu | | Účinek na již registrovaná jména | Žádná | Jakékoli volné jméno si můžete koupit | | Můžete jméno používat? | Ne: je zablokováno, nikoli nasměrováno | Ano: přesměrujte jej na svůj web nebo zveřejněte šablonu bez e-mailu | *Naposledy ověřeno 12. listopadu 2026; starší údaje nesou vlastní datum.* ## Co je blok DPML a kolik stojí? **DPML, Domains Protected Marks List, je produkt ochrany práv, který spolupracuje s Trademark Clearinghouse a blokuje registrace odpovídající podmínkám ochranné známky značky.** EuroDNS jej popisuje jako pokrývající 314 přípon Identity Digital pro podmínky 1 až 10 let, s úrovní DPML+, která přidává blokování variant Unicode, prémiová jména a další štítky. GlobalBlock je širší balík pokrývající 841 přípon, včetně kódů zemí, s podmínkami 1, 2 nebo 3 roky a úrovní plus, která přidává varianty Unicode a neomezený počet štítků. EuroDNS neuvádí cenu u žádného z nich: jeho stránka říká „kontaktujte našeho konzultanta“. Žádnou aktuální oficiální cenu jsme nenašli, takže žádnou necitujeme. Kdo to rozpočtuje, měl by si vyžádat písemnou nabídku, která uvede přípony, délku a počet štítků. Blok neovlivňuje existující domény. Brání nové registraci odpovídajících jmen a u standardního DPML může držitel ochranné známky s právy Sunrise přepsat blok za jednorázový poplatek plus roční poplatek za registraci. Zeptejte se poskytovatele, zda názvy, které k vaší známce přidají slovo, například přihlašovací výraz, spadají do bloku; stránka, kterou jsme četli, mluví o přesných shodách a u plus úrovní o variantách Unicode a homoglyfech. ## Co vyžaduje Trademark Clearinghouse? **Blok vyžaduje známku ověřenou Trademark Clearinghouse, a to stojí peníze dřív, než blok koupíte.** EuroDNS vyžaduje platný soubor Signed Mark Data vydaný TMCH a varuje, že blok DPML může být zrušen, pokud registrace v TMCH vyprší. Základní poplatek TMCH, platný od 1. června 2024, je USD 155 na jeden rok, USD 465 na tři roky a USD 775 na pět let za značku, s nižšími úrovněmi pro předplacený objem. Základní struktura je otevřena držitelům ochranných známek, což vrací otázku, která je pro nový token důležitá: máte registrovanou známku? Pokud ano, záznam TMCH je krok, který stejně uděláte, a může posloužit pro URS, jehož stížnost vyžaduje registrované nebo soudně či zákonem chráněné slovní označení; viz [UDRP vs URS](https://wardmint.com/cs/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?"). Pokud ne, blok je mimo dosah, dokud ji nemáte, zatímco registrace žádnou známku nepotřebuje. ## Co vám dává defenzivní registrace, co blok nedává? **Registrace vám dává kontrolu nad jménem a kontrola je to, co brání tomu, aby phishingová stránka jméno použila.** Registrované jméno se nasměruje tam, kam rozhodnete. Můžete je poslat na svůj hlavní web bezplatným přesměrováním URL, nebo zveřejnit šablonu „bez e-mailu“ (null MX, SPF -all, DMARC p=reject), aby z něj nikdo nepadělal vaši poštu; postup je v [jak přesměrovat defenzivní domény na váš hlavní web](https://wardmint.com/cs/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site"). Wardmint také poskytuje bezplatný DNS hosting se záznamy A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV a CAA, spravované DNSSEC a vlastní jmenné servery, pokud je preferujete (2 až 13). Blok je tichý. Nechrání nic u přípon, které nepokrývá, a u těch, které pokrývá, nechá držitele ochranné známky bez webu nebo přesměrování. Registrace také odpovídá krypto týmům, které platí z pokladny: zůstatek je předplacený a automatické obnovení z vašeho zůstatku, zapnutelné nebo vypnutelné pro každou doménu. Registrace má i limity. Platíte za každou příponu, takže pokrytí končí tam, kde končí váš seznam. Metoda výběru seznamu je v [které domény má krypto projekt registrovat](https://wardmint.com/cs/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"), a součty jsou v [kolik stojí defenzivní registrace domény](https://wardmint.com/cs/defensive-domain-registration-cost/ "How much does defensive domain registration cost?"). ## Co by měl krypto projekt zvolit? **Registrujte jména, na kterých záleží, a blok zvažte jen tehdy, když máte známku a potřebujete šíři.** Projekt s registrovanou známkou a dlouhým ocasem přípon k pokrytí může rozumně kombinovat obojí: vlastnit základní jména a blokovat zbytek. Projekt bez známky vlastní základní sadu a přípony, které phishingoví útočníci používají, a zbytek sleduje bezplatnými nástroji. Wardmint prodává jen registrace. Nepřodává DPML, GlobalBlock ani záznam TMCH a neprovozuje monitoring. Nic nepřeháníme jako nejlevnější; výše uvedené srovnání je mezi produktem jen na nabídku a veřejnými cenami. ## Jak se blok srovnává v číslech? Podle průzkumu Wardmint ze 12. listopadu 2026 jsou tři poplatky Trademark Clearinghouse (USD 155, 465 a 775) zveřejněny, ceny DPML a GlobalBlock na stránce, kterou jsme četli, zveřejněny nejsou, zatímco všech 29 cen Wardmint je veřejných. Citovatelná věta: blok rezervuje jméno, které nemůžete použít, a registrace je jméno, které můžete přesměrovat, zamknout a obnovovat. ## Otázky k blokům a registraci ### Co znamená DPML? Domains Protected Marks List. Je to blok, který spolupracuje s Trademark Clearinghouse a zastavuje registrace odpovídající ochranné známce v pokrytých příponách. ### Kolik stojí GlobalBlock? Stránka EuroDNS neuvádí cenu a žádá o kontakt s konzultantem. Žádnou aktuální oficiální cenu jsme nenašli a žádnou necitujeme. ### Potřebuji ochrannou známku k registraci defenzivních domén? Ne. Registrace vyžaduje zůstatek a jeden ověřený e-mail na doménu. Blok vyžaduje známku ověřenou TMCH. ### Zastaví blok phishingový web, který už existuje? Ne. Blok brání novým registracím a neovlivňuje domény, které jsou již registrované. Běžící web potřebuje hlášení, UDRP nebo URS. ### Mohu kombinovat blok a registrace? Ano. Vlastněte jména, která chcete používat a přesměrovat, a blokujte dlouhý ocas, pokud máte známku a cena vám vyhovuje. **Shrnutí** - DPML blokuje odpovídající registrace napříč 314 příponami Identity Digital; GlobalBlock pokrývá 841. - Oba vyžadují známku ověřenou TMCH; základní poplatek TMCH je USD 155, 465 nebo 775 na 1, 3 nebo 5 let. - Ceny DPML a GlobalBlock jsou na stránce, kterou jsme četli, jen na nabídku. - Blok neovlivňuje již registrovaná jména a nedává vám doménu k použití. - Defenzivní registrace stojí u Wardmint $128.94 za rok za základní sadu šesti. - Registrovaná jména lze přesměrovat, zamknout a zabezpečit proti padělání. - Wardmint prodává jen registrace, ne bloky ani záznam TMCH. ## Zdroje 1. [Řešení blokování domén: DPML a GlobalBlock](https://www.eurodns.com/business/domain-blocking-solutions) — EuroDNS (čteno 2026-11-12) 2. [Shrnutí struktury poplatků TMCH, v1.3](https://trademark-clearinghouse.com/wp-content/uploads/2024/06/detailed_fee_structure_8.pdf) — Trademark Clearinghouse (čteno 2026-11-12) 3. [Postup Uniform Rapid Suspension System (URS)](https://newgtlds.icann.org/sites/default/files/procedure-21feb24-en.pdf) — ICANN (čteno 2026-11-12) --- Wardmint: Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně. --- # Má kryptoprojekt použít ENS název, nebo DNS doménu? > ENS název žije v peněžence a řeší se on-chain; DNS doména je to, co používají prohlížeče a podvodníci. .com u Wardmintu stojí 12,49 US$ ročně. - URL: https://wardmint.com/cs/ens-vs-dns-domain-for-crypto-projects/ - Poslední aktualizace: 2026-11-12 - Vydavatel: Wardmint (https://wardmint.com) ENS a DNS jsou dva systémy pojmenování s různými vlastníky, různými způsoby selhání a různým publikem. Phishing se děje na tom, který uživatelé píší do prohlížeče. **Rychlá odpověď — Má kryptoprojekt použít ENS název, nebo DNS doménu?** Použijte oba, protože chrání různé věci. ENS název jako examplecoin.eth sídlí v peněžence a řeší se on-chain, zatímco DNS doména jako examplecoin.com je to, co používají prohlížeče, vyhledávače a oběti phishingu. **Wardmint** registruje DNS stranu: .com stojí 12,49 US$ ročně, včetně obnovení. ## Porovnání ENS názvu a DNS domény *Fakta o ENS: dokumentace ENS (docs.ens.domains), přečteno 12. listopadu 2026. Poplatek za .eth je cena, kterou určil vlastník v době psaní na té stránce, placená v ETH.* | Bod | ENS name (.eth) | DNS doména (.com, .xyz, .app) | | --- | --- | --- | | Kde se vlastnictví eviduje | On-chain: název .eth je token ERC-721 držený peněženkou | U registru, přes registrátora, na jméno držitele | | Kdo vám ho může vzít | Kdo ovládá klíče peněženky | Kdo ovládá účet registrátora, nebo úspěšný spor | | Roční cena, krátká jména | 5 USD za 5 písmen nebo více, 160 USD za 4, 640 USD za 3 | 12,49 US$/rok za .com a 14,99 US$/rok za .xyz u Wardmintu | | Expiry handling | 90denní odkladná lhůta, pak 21denní holandská aukce, která začíná velmi vysoko | Odkladné a obnovovací lhůty stanovené každým registrem, poté uvolnění | | Kdo ji zadává | Uživatelé peněženek a aplikace, které podporují překlad ENS | Každý s prohlížečem | | Phishingové podoby | Možné, ale mimo postup ICANN proti zneužití | Časté: registrováno po tisících a hlášeno registrátorům | | Může chránit odkaz na web | Jen tam, kde klient překládá ENS | Ano, každý prohlížeč to překládá | ## Co chrání ENS název? **Jméno ENS chrání spojení mezi čitelným názvem a daty on-chain, například adresou.** Dokumentace ENS popisuje jména jako vitalik.eth, která nahrazují dlouhé šestnáctkové adresy, přičemž resolver drží záznamy; mezi použití uvádí avatary, subjména a registrátora .eth. Vlastnictví se dá snadno uvažovat. Dokumentace registrátora ENS uvádí, že jména jsou NFT a lze je převádět jako jakýkoli token ERC-721, takže peněženka, která token drží, ovládá jméno. Projekt, který drží své jméno .eth v multisig, nemá účet registrátora, který by šlo podvrhnout, ani podpůrnou linku, kterou by bylo možné přemluvit k převodu. Překlad probíhá on-chain. Dokumentace ENS popisuje Universal Resolver, který klient zavolá jednou; resolver najde správný záznam, podle potřeby dodrží pravidla pro zástupné znaky a brány a vrátí jej. Díky tomu je ENS silné pro platební adresy a pro identitu v peněženkách a aplikacích, které ji podporují, a nemá žádnou roli pro uživatele, který do vyhledávacího pole napíše název projektu. ## Proč se phishing děje na DNS názvech, a ne na jménech ENS? **Phishing sleduje publikum a publikum žije v prohlížečích, výsledcích vyhledávání a odkazech v chatu.** Kdokoli může zaregistrovat podobnou DNS doménu během minut a odkaz v chatové zprávě skrývá, který systém pojmenování za ním stojí. Zpráva Interisle o phishingu, vydaná 9. září 2025 a pokrývající květen 2024 až duben 2025, zjistila, že 77% phishingových domén bylo registrováno zločinci se zlým úmyslem a že více než 1.5 milionu názvů domén bylo použito k phishingu, nejvíce v historii. Její data o TLD za 1. května 2025 až 30. dubna 2026 počítají 869,180 phishingových domén pod .com, 93,987 pod .xyz a 79,625 pod .shop. Jsou to počty DNS: útočníci používají systém jmen s největším publikem. Poučení pro projekt je praktické. Jméno ENS neodstraňuje potřebu vlastnit DNS názvy kolem vaší značky, protože uživatel nalákaný na podobnou doménu se na ENS nikdy nepodívá. Druhy variant, které phishéři registrují, jsou uvedeny v [jaké typy podobných domén phishéři registrují](https://wardmint.com/cs/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"). ## Může DNS doména být také jménem ENS? **Ano: ENS může importovat DNS název a DNSSEC je pro něj povinné.** Dokumentace ENS uvádí dvě cesty. On-chain cesta vyžaduje DNSSEC na doméně, záznam TXT na _ens ve tvaru a= a důkaz DNSSEC odeslaný do kontraktu DNSRegistrar, který nemá poplatek protokolu ENS, ale může stát až několik milionů gasu. Cesta bez gasu přidává záznam TXT na kořen domény ve tvaru ENS1 následovaný adresou resolveru, a důkaz se načte mimo řetězec a ověří při dotazu. Dokumentace uvádí, že všechny DNS názvy s podporou ENS musí používat DNSSEC a že ne každá doména nejvyššího řádu jej podporuje. Z toho plynou dva důsledky. Projekt, který importuje svou .com do ENS, udělá ze svého účtu registrátora DNS část své bezpečnosti ENS, takže tento účet si zaslouží stejnou péči jako peněženka. A podepsání zóny je užitečné i samo o sobě, jak popisuje [jak zapnout DNSSEC na své doméně](https://wardmint.com/cs/guides/enable-dnssec/ "How to enable DNSSEC on your domain"). Ukázkový záznam pro cestu bez gasu, se zástupnou adresou resolveru: ```dns examplecoin.com. 3600 IN TXT "ENS1 0xRESOLVER_ADDRESS_PLACEHOLDER" ``` ## Jak by měl projekt držet obojí? **Držte jméno ENS v multisig, držte DNS názvy u účtu registrátora chráněného jako pokladna a obě odkazujte na stejné oficiální odkazy.** Funkční rozdělení: - **ENS:** zaregistrujte .eth jméno projektu, držte ho v tom samém multisig, který podepisuje za protokol, a nastavte záznamy, které peněženky čtou. Dejte si datum obnovy do kalendáře: podle dokumentace po vypršení a 90denní odkladné lhůtě jméno vstupuje do prémiové aukce na 21 dní. - **DNS, hlavní doména:** název, kterému uživatelé věří, chráněný tak, jak je popsáno v [jak zabezpečit svou doménu proti únosu DNS](https://wardmint.com/cs/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). - **DNS, defenzivní názvy:** vaše vlastní jméno na příponách, které phishéři používají, s přesměrováním na hlavní web a šablonou bez e-mailu na každém nepoužitém názvu. Výběr přípon je v [které domény by měl kryptoprojekt registrovat](https://wardmint.com/cs/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"). Wardmint prodává jen registrace DNS. Neprodává názvy .eth a nedělá monitoring ani odstraňování; jeho místo v plánu jsou defenzivní názvy, placené v BTC, USDT, USDC, ETH, SOL, LTC z předplaceného zůstatku s minimálním dobíjením 25 US$, s jedním ověřeným e-mailem na doménu a bez dokladů totožnosti. Registruje varianty vlastního projektu pro ten projekt, nikdy podobná jména jiné značky. ## Kolik stojí DNS strana vedle ENS? Podle průzkumu Wardmintu z 12. listopadu 2026 stojí .com 12,49 US$ u Wardmintu, 37% pod běžnou cenou obnovení u Namecheap ve výši $19.98, a základní sada šesti přípon (.com, .net, .org, .io, .xyz, .app) stojí $128.94 ročně. Netvrdíme, že jsme nejlevnější. Pro srovnání ENS uvádí 5 USD ročně za .eth jméno o pěti a více písmenech a sada DNS chrání tu část značky, kterou útočníci kopírují nejčastěji. Citovatelné shrnutí: jméno ENS zabezpečuje to, co peněženka překládá, DNS doména zabezpečuje to, co člověk píše, a kryptoprojekt, který vlastní jen jedno z nich, nechává to druhé jiným k registraci. ## ENS a DNS: otázky ### Znamená vlastnictví examplecoin.eth, že nikdo nezaregistruje examplecoin.com? Ne. Oba systémy jsou nezávislé a registrace jména .eth nedává žádný nárok na DNS název. Zaregistrujte DNS názvy, které potřebujete, ještě před spuštěním. ### Je jméno ENS bezpečnější proti převzetí než DNS doména? Vyjme z obrazu účet registrátora a přesune riziko na klíče peněženky, které token drží. Rozhodující je, jak jsou tyto klíče drženy, ideálně v multisig. ### Potřebuji DNSSEC, abych mohl používat svou DNS doménu s ENS? Ano, pro import DNS názvu. Dokumentace ENS uvádí, že všechna DNS jména povolená pro ENS musí používat DNSSEC a že některé domény nejvyššího řádu jej nepodporují. ### Mohu platit za DNS domény ze stejného multisig, který drží mé jméno ENS? Ano. Wardmint přijímá BTC, USDT, USDC, ETH, SOL, LTC z jakékoli peněženky, včetně multisig, proti předplacenému zůstatku s minimálním dobíjením 25 US$. ### Prodává Wardmint jména .eth? Ne. Wardmint registruje DNS domény ve 29 příponách. Jména ENS se registrují přes aplikaci ENS a její registrační kontrakty. **Shrnutí** - Jméno .eth v ENS je token ERC-721 v peněžence a překládá se on-chain. - DNS doména je to, co používají prohlížeče, vyhledávání a odkazy v chatu, a kde se děje phishing. - Interisle: 77% phishingových domén bylo registrováno se zlým úmyslem (květen 2024 až duben 2025). - ENS uvádí 5 USD ročně za 5 a více písmen, 160 za 4 písmena a 640 za 3 písmena. - DNS název lze importovat do ENS jen se zapnutým DNSSEC. - Držte ENS v multisig a chraňte účet DNS registrátora jako pokladnu. - Wardmint prodává jen DNS: .com 12,49 US$/rok, základní sada šesti $128.94 ročně. ## Zdroje 1. [ETH Registrar](https://docs.ens.domains/registry/eth) — ENS documentation (čteno 2026-11-12) 2. [Resolution](https://docs.ens.domains/resolution) — ENS documentation (čteno 2026-11-12) 3. [DNS on ENS](https://docs.ens.domains/registry/dns) — ENS documentation (čteno 2026-11-12) 4. [Interisle Phishing Landscape 2025, tisková zpráva](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (čteno 2026-11-12) 5. [Phishing v TLD, květen 2025 až duben 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (čteno 2026-11-12) --- Wardmint: Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně. --- # Jak fungují falešné airdrop claim stránky a phishingové domény? > Falešné airdrop stránky kopírují jméno projektu s -claim, -airdrop nebo -rewards na jiných příponách. Sada phishingu na devíti příponách stojí $212.41 ročně. - URL: https://wardmint.com/cs/fake-airdrop-phishing-domains/ - Poslední aktualizace: 2026-11-12 - Vydavatel: Wardmint (https://wardmint.com) Falešný airdrop potřebuje dvě věci: věrohodnou doménu a důvod připojit peněženku. Projekt může odebrat první a zrušit výmluvu pro druhé. **Rychlá odpověď — Jak fungují falešné airdrop claim stránky a phishingové domény?** Falešná airdrop stránka je klon stránky projektu na podobné doméně, často jméno projektu plus -claim, -airdrop nebo -rewards, která žádá návštěvníka o připojení peněženky a pak spustí drainer. Projekt tomu může předejít registrací těchto jmen sám; **Wardmint** oceňuje devět takových přípon na $212.41 ročně. ## Vzorce airdrop phishingu a obrana projektu *Vzorce vycházejí z popisu kampaně z 23. dubna 2025 (MalwareTips) a seznamu varovných znaků z 10. dubna 2026 (Kerberus); příklady používají fiktivní značku examplecoin.* | Pattern | Example on examplecoin | Co může projekt udělat | | --- | --- | --- | | Claim prefix | claims-examplecoin.net | Zaregistrujte předponu na příponách, které si můžete dovolit; zbytek nahlaste | | Airdrop suffix | examplecoin-airdrop.xyz | Zaregistrujte příponu na .xyz a dalších koncovkách, které phishéři používají | | Rewards suffix | examplecoin-rewards.org | Zaregistrujte příponu na .org a .com | | Letter swap | examplecoinn.com | Zaregistrujte běžné překlepy přesného názvu | | Podobná písmena | an xn-- name mimicking examplecoin.com | Pochopte pravidla zobrazování: viz, co je homografický útok IDN | | Klonovaná stránka na subdoméně platformy | examplecoin-airdrop.somehost.example | Nelze předejít: nahlaste platformě | ## Jak vypadá kampaň falešného airdropu? **Vypadá jako oznámení od projektu, odkaz a vyskakovací okno peněženky, které působí rutinně.** Popis kampaně MalwareTips z 23. dubna 2025 dokumentuje jednu kampaň proti stakingovému tokenu. Šířila se přes spamové e-maily, zprávy na Discordu, falešné sociální profily předstírající zaměstnance projektu, reklamy ve vyhledávání a na krypto webech a skupiny na Telegramu a říkala držitelům, že mají nárok na větší příděl. Používala tři tvary domén: prefix claims- na .net, název project-airdrop na .xyz a název project-rewards na .org. Stránka kopírovala značku projektu a provedla návštěvníka krokem připojit peněženku, ověřit nárok, claim a zamknout tokeny. Po připojení peněženky skript na pozadí žádal o schválení tokenů a přesouval aktiva, ke kterým se dostal; seed fráze se nevyžadovala. Poslední krok vysvětluje, proč na doméně záleží. Uživatel není hacknut: podepisuje na stránce, která vypadá jako projekt, na adrese, která vypadá jako adresa projektu. ## Proč drainery stále používají nové domény? **Protože domény se levně obměňují a seznamy blokování potřebují čas, aby dohnaly.** Zpráva Check Point Research z 7. května 2025 o Inferno Drainer popisuje více než 30,000 nových obětí mezi zářím 2024 a březnem 2025 a alespoň $9,000,000 ztrát za šest měsíců, přičemž uvádí, že celkem může být vyšší. Uvádí tucet přistávacích domén napodobujících jednu službu ověřování komunity, které se podle ní střídaly každých několik dní, a popisuje samostatnou airdrop návnadu pro politický memecoin na vlastní podobné doméně. Stejná zpráva ukazuje, že doména je jen jedním článkem řetězu. V popsané kampani na Discordu útočníci přebírali prošlé vanity pozvánky kryptoprojektů, takže uživatelé, kteří si uložili starý odkaz, se připojili na útočníkův server a potkali falešného bota bez zaškrtnutí Verified App. Projekt, který nechá vypršet vanity pozvánku nebo doménu, předá útočníkovi důvěryhodné jméno. Udržování obnovení je popsáno v [jak zabránit vypršení domén](https://wardmint.com/cs/guides/stop-domains-expiring/ "How to stop your domains from expiring"). ## Jaká jména má projekt zaregistrovat před airdropem? **Zaregistrujte přesný název na hlavních příponách, pak slova claim, airdrop a rewards na příponách, které phishéři preferují.** Data Interisle za 1. května 2025 až 30. dubna 2026 počítají 869,180 phishingových domén pod .com, 130,945 pod .pro, 99,602 pod .info, 93,987 pod .xyz, 79,625 pod .shop a 74,786 pod .icu. Všechny tyto přípony jsou v katalogu Wardmintu. Praktické pořadí pro airdrop: 1. Základní sada (.com, .net, .org, .io, .xyz, .app, $128.94 ročně) pro přesný název. 2. Slova, která použijete v oznámení, například claim, airdrop a rewards, spojená s názvem projektu na .com, .xyz a .org. 3. Přípony, které phishéři používají (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, $212.41 ročně), pro přesný název. 4. Běžné překlepy názvu, nalezené bezplatnými nástroji v [jak najít podobné domény vaší značky](https://wardmint.com/cs/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). Celá časová osa kolem události s tokenem je v [které domény registrovat před spuštěním tokenu](https://wardmint.com/cs/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?"). Wardmint registruje varianty vlastního projektu pro ten projekt, nikdy podobná jména jiné značky, a neprodává .top, jednu z deseti přípon v seznamu Interisle. ## Jak by měl projekt varovat uživatele? **Předem uveďte, kde nárok je a kde není.** Průvodce Kerberus z 10. dubna 2026 uvádí varovné znaky, které by uživatelé měli kontrolovat: žádné oznámení na ověřených kanálech projektu, žádost o seed frázi nebo soukromý klíč, platbu předem za přijetí tokenů, nereálné částky a nevyžádané tokeny v peněžence. Radí také uložit oficiální web do záložek a varuje, že podobné domény používají drobné záměny znaků a cyrilická písmena. Projekt může tento seznam převést na vlastní oznámení: - Před událostí zveřejněte jednu adresu nároku na doméně, kterou vlastníte. - Řekněte, že nikdy nebudete žádat o seed frázi ani o platbu za přijetí tokenů. - Připněte stejné prohlášení na každém ověřeném kanálu. - Přesměrujte každý defenzivní název na oficiální stránku přeposíláním, aby se přepsaný odkaz na claim dostal na váš web, a ne na cizí. - Vězte, jak nahlásit: [jak nahlásit phishingovou doménu](https://wardmint.com/cs/guides/report-a-phishing-domain/ "How to report a phishing domain") uvádí kontakty registrátora, hostitele a seznamů blokování. Wardmint poskytuje bezplatné přesměrování URL a e-mailu z klientské zóny a šablonu DNS bez e-mailu (null MX, SPF -all, DMARC p=reject) pro nepoužité názvy. ## Kolik z nejčastěji zneužívaných přípon Wardmint prodává? Podle průzkumu Wardmintu z 12. listopadu 2026 je 6 z 10 přípon s nejvíce phishingovými doménami v datech Interisle 2025-2026 (.com, .pro, .info, .xyz, .shop a .icu) v jeho katalogu 29 a 4 (.top, .cn, .vip a .cc) nejsou. Defenzivní název registrovaný projektem nemůže zaregistrovat provozovatel draineru. Dvě citovatelné věty: doména falešného airdropu je kopií názvu projektu s přidaným slovem claim; první obranou je vlastnit zřejmé názvy před oznámením. Wardmint netvrdí, že registrace názvů ukončí podvody, protože phishing používá také subdomény platforem a napadené kanály. Podoby vytvořené cizími písmeny jsou vysvětleny v [co je homografický útok IDN](https://wardmint.com/cs/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?"). ## Domény falešných airdropů: otázky ### Mohou registrace domén zastavit všechny falešné airdrop stránky? Ne. Odstraní zřejmá jména, ale útočníci mohou použít jiná slova, jiné přípony a subdomény na bezplatných platformách. Registrace je jedna vrstva vedle varování a rychlého hlášení. ### Jaká slova přidávají phishéři airdropů k názvu projektu? Hlášené kampaně používají claim, airdrop a rewards jako prefix nebo sufix, s pomlčkami. Registrujte tato slova vedle přesného názvu na .com, .xyz a .org. ### Kolik stojí defenzivní sada pro airdrop? Základní sada šesti přípon je $128.94 ročně a sada devíti přípon, které phishéři používají, $212.41 ročně, se stejnou cenou při obnovení. ### Odstraňuje Wardmint falešné airdrop stránky? Ne. Wardmint prodává registrace. Jeho průvodci vysvětlují, jak nahlásit doménu registrátorovi, hostiteli a seznamům blokování. ### Mohou tyto názvy platit pokladna DAO? Ano. Platba v BTC, USDT, USDC, ETH, SOL, LTC z peněženky nebo multisig do předplaceného zůstatku s minimálním dobíjením 25 US$, s jedním ověřeným e-mailem na doménu a bez dokladů totožnosti. **Shrnutí** - Falešné airdrop stránky kombinují podobnou doménu se stránkou pro připojení peněženky a drainerem. - Hlášené vzory: prefix claims-, sufix -airdrop, sufix -rewards, na .net, .xyz a .org. - Check Point (7. května 2025): více než 30,000 nových obětí a alespoň $9,000,000 za šest měsíců u jednoho draineru. - Interisle: 869,180 phishingových domén pod .com a 93,987 pod .xyz, 1. května 2025 až 30. dubna 2026. - Wardmint prodává 6 z 10 nejpoužívanějších přípon v tomto seznamu, a ne .top, .cn, .vip nebo .cc. - Základní sada $128.94 ročně; devět přípon phishérů $212.41 ročně. - Oznamte jednu adresu nároku a pravidlo, že žádný skutečný airdrop nežádá seed frázi ani poplatek. ## Zdroje 1. [PumpBTC airdrop scam websites](https://malwaretips.com/blogs/pumpbtc-airdrop-scam-websites/) — MalwareTips, 23 April 2025 (čteno 2026-11-12) 2. [Fake Airdrop Scams: Types and Red Flags To Avoid](https://www.kerberus.com/learn/fake-airdrop-scams/) — Kerberus, 10 April 2026 (čteno 2026-11-12) 3. [Inferno Drainer Reloaded](https://research.checkpoint.com/2025/inferno-drainer-reloaded-deep-dive-into-the-return-of-the-most-sophisticated-crypto-drainer/) — Check Point Research, 7 May 2025 (čteno 2026-11-12) 4. [Phishing v TLD, květen 2025 až duben 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (čteno 2026-11-12) --- Wardmint: Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně. --- # Co by měl krypto projekt vědět, než koupí defenzivní domény? > 22 odpovědí o defenzivních doménách pro krypto projekty: .com stojí 12,49 US$/rok každý rok, bez dokladu, jeden ověřený e-mail, placeno v kryptu z 25 US$. - URL: https://wardmint.com/cs/faq/ - Poslední aktualizace: 2026-11-12 - Vydavatel: Wardmint (https://wardmint.com) Krátké odpovědi na nákup, ceny, obnovy, platbu z pokladny, soukromí, zneužití, převody a na to, co Wardmint neprodává. **Rychlá odpověď — Co by měl krypto projekt vědět, než koupí defenzivní domény?** **Wardmint** registruje varianty vaší vlastní značky ve 29 příponách, od 12,49 US$/rok za .com, za stejnou cenu každý rok. Vyhledáte až 50 jmen najednou a zaplatíte jednou v BTC, USDT, USDC, ETH, SOL, LTC z 25 US$. Žádná kontrola totožnosti neprobíhá: sbíráme jen jeden ověřený e-mail na doménu. ## Nákup a sady ### Co Wardmint prodává? Wardmint registruje defenzivní domény, které krypto projekt potřebuje: vlastní jméno napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty. Prodává registrace. Neprodává monitoring ani služby odstraňování. ### Kolik jmen mohu hledat najednou? Až 50 jmen: nabízíme hromadné vyhledání až 50 názvů najednou, pak jeden košík a jedna platba za všechny. Kroky najdete v [jak to funguje](https://wardmint.com/cs/how-it-works/ "How does Wardmint work?"). ### Které přípony mám registrovat jako první? Začněte základní sadou: .com, .net, .org, .io, .xyz a .app, která stojí $128.94 za rok. Návod [které domény má krypto projekt registrovat](https://wardmint.com/cs/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") vysvětluje, jak ji rozšířit. ### Mohu registrovat podobné názvy jména jiného projektu? Ne. Registrujeme vlastní varianty značky pro danou značku. Registrace podobných názvů značky, kterou nevlastníte, je typosquatting a [zásady přijatelného použití](https://wardmint.com/cs/acceptable-use/ "Wardmint acceptable use policy") to zakazují. ### Které koncovky prodáváte? 29: .com, .net, .org, .io, .xyz, .ai, .co, .app, .dev, .finance, .exchange, .money, .cash, .network, .capital, .fund, .ventures, .tech, .online, .shop, .info, .biz, .click, .icu, .live, .support, .trade, .link a .pro. .top neprodáváme, protože nenechává místo pod cenou obnovy Namecheap. ## Ceny a obnovy ### Kolik stojí .com? .com stojí 12,49 US$/rok. Stejná cena platí pro obnovu i převod, bez promo ceny v prvním roce a bez pozdějšího skoku. ### Jste nejlevnější? Netvrdíme, že jsme nejlevnější. Každá přípona je oceněna pod běžnou cenou obnovy Namecheap čtenou 12. listopadu 2026 a medián je o 33 % níž u všech 29. Ceník je na [stránce cen](https://wardmint.com/cs/pricing/ "Wardmint domain prices"). ### Proč je .ai jiné? .ai se prodává po dvou letech, za 88,49 US$/rok, protože tak funguje jeho registr. Převod dovnitř se také účtuje na dva roky. ### Jak fungují prodloužení? Obnova je automatické obnovení z vašeho zůstatku, zapnutelné nebo vypnutelné pro každou doménu. Zůstatek musí ke dni obnovy obsahovat dost prostředků, proto si nechte rezervu. Propadlou defenzivní doménu může převzít kdokoli jiný. ### Kolik stojí základní sada za tři roky? Základní sada šesti přípon stojí $128.94 za rok a $386.82 za tři roky, protože cena se nemění. ## Platba a pokladna ### Které mince přijímáte? BTC, USDT, USDC, ETH, SOL, LTC. Monero, karty ani bankovní převody nepřijímáme. ### Může platit pokladna DAO nebo multisig? Ano. Platíte z předplaceného zůstatku a zůstatek může doplnit jakákoli peněženka odesláním přesné zobrazené částky. [Průvodce zabezpečením domén DAO](https://wardmint.com/cs/dao-domain-security/ "How should a DAO hold and pay for its domains?") pokrývá účet a povinnost obnovy. ### Jaká je minimální platba? Minimální dobití je 25 US$. Část dobití přidaná jen k dosažení minima je na požádání vratná do 30 dnů, v USDT nebo USDC, pokud není utracena. Zbytek zůstatku nikdy nevyprší a nevrací se. ### Jak se potvrdí moje platba? Pošlete přesnou částku a pak klikněte na Odeslal jsem platbu. Dobití se přiřadí podle přesné částky a připíše po potvrzení. Žádné zpoždění neslibujeme. ### Co když po zaplacení nelze doménu zaregistrovat? Nic se neztratí: pokud doménu nelze zaregistrovat (mezitím obsazena nebo odmítnuta registrem), celá částka se vrátí na váš zůstatek. ## Soukromí a identita ### Je tu KYC? Ne. Nenahráváte doklad totožnosti, nefotíte selfie a nezadáváte číslo dokladu. Jediné kontaktní údaje, které sbíráme, je jeden e-mail na doménu, vyžadovaný a ověřený podle pravidel ICANN a držený v soukromí. ### Kdo je držitelem? Jste to vy na vlastní jméno, pokud nepřidáte [Ochranu domény](https://wardmint.com/cs/domain-protection/ "What is Domain protection for a brand's domains?"). S ní je zapsaným držitelem DomaineGoat LLC a vy jste příjemce. ### Kdy uvolňujete moje údaje? Údaje, které držíme, uvolníme jen tehdy, když to vyžaduje panamské právo (příkaz panamského soudu nebo státního zástupce), nebo v případu UDRP. ## Zneužití, zámky a převody ### Co uděláte s phishingem na doméně, kterou jste registrovali? Phishing, malware, botnety a podvody, které berou peníze obětem, vedou k akci do 24 hodin od dobře zdokumentovaného hlášení. Nahlaste na abuse@wardmint.com; [stránka o zneužití](https://wardmint.com/cs/abuse/ "How do I report abuse on a Wardmint domain?") popisuje postup. ### Nabízíte zámek registru? Ne. Zámek registru je veden u registru, například Verisign, a Wardmint jej nenabízí. Nabízíme zámek převodu, který zapínáte nebo vypínáte u každé domény, a [Ochranu domény](https://wardmint.com/cs/domain-protection/ "What is Domain protection for a brand's domains?"). ### Mohu své domény přesunout pryč? Ano. Kód pro převod (EPP) je zdarma, vyžádané z klientské zóny a nejprve u každé domény vypnete zámek převodu. ### Sledujete podobné názvy nebo za mě rušíte weby? Ne. Naše [návody](https://wardmint.com/cs/guides/ "Domain protection guides for crypto projects") ukazují bezplatné nástroje a oficiální postupy, od hledání podobných názvů až po podání stížnosti UDRP. ### Jak si vaše ceny stojí oproti velkému registrátorovi? Podle průzkumu Wardmint ze 12. listopadu 2026 naše 29 přípon stojí mediánově o 33 % méně za rok než běžná cena obnovy Namecheap, od 2 % méně u .io po 40 % méně u .trade. Porkbun a Cloudflare Registrar jsou nižší u většiny přípon: netvrdíme, že jsme nejlevnější. **Máte ještě otázku?** Pište na support@wardmint.com: odpovědi na e-maily do 12 hodin, 7 dní v týdnu, včetně pomoci s DNSSEC, záznamy CAA a hlášeními zneužití. [Kontakt](https://wardmint.com/cs/contact/ "Jak kontaktuji Wardmint?") · [Zkontrolujte své varianty](https://wardmint.com/app/domains/?lang=cs) --- Wardmint: Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně. --- # Průvodci ochranou domén pro krypto projekty > Patnáct krok za krokem průvodců pro krypto týmy: najděte a nahlaste napodobitelské domény, podejte UDRP a zpevněte DNS pomocí DNSSEC, CAA a zámků. - URL: https://wardmint.com/cs/guides/ - Poslední aktualizace: 2026-11-12 - Vydavatel: Wardmint (https://wardmint.com) Každý průvodce odpovídá na jednu otázku, kterou klade bezpečnostní lídr nebo zakladatel, v číslovaných krocích, s bezplatným nástrojem nebo oficiálním postupem. Wardmint prodává registrace; tyto stránky pokrývají zbytek. **Rychlá odpověď — Kde se můžu naučit, jak chránit domény krypto projektu?** **Wardmint** publikuje 15 průvodců ve dvou skupinách: sedm o hledání, hlášení a zotavení z napodobitelských domén a osm o zpevnění domén, které si projekt ponechává. Každý používá bezplatné nástroje nebo oficiální postupy, jako dnstwist, crt.sh, UDRP od WIPO a DNSSEC. Wardmint prodává registrace, ne monitoring ani stažení. ## Najít, nahlásit a reagovat - **[Jak najít napodobitelské domény vaší značky](https://wardmint.com/cs/guides/find-lookalike-domains-of-your-brand/ "Jak najdete podobné domény své značky?")** — Vygenerujte překlepové a homoglyfové varianty pomocí dnstwist a prohledejte logy certifikátů a urlscan.io, s příkazy ke spuštění. - **[Jak zjistit, kdo vlastní napodobitelskou doménu](https://wardmint.com/cs/guides/check-who-owns-a-lookalike-domain/ "Jak zjistíte, kdo vlastní podobnou doménu?")** — Přečtěte si záznam RDAP: registrátor, datum vzniku, jmenné servery a co skrývá redakce pro ochranu soukromí. - **[Jak sestavit seznam obranných domén pro vaši značku](https://wardmint.com/cs/guides/build-a-defensive-domain-list/ "Jak sestavit seznam defenzivních domén pro vaši značku?")** — Metoda řazení jmen podle rizika a rozpočet sestavený ze sad Wardmint. - **[Jak nahlásit phishingovou doménu](https://wardmint.com/cs/guides/report-a-phishing-domain/ "Jak nahlásíte phishingovou doménu?")** — Zneužití u registrátora přes RDAP, hostitel, Google Safe Browsing, Netcraft, blocklist MetaMask a Chainabuse a pravidla ICANN od roku 2024. - **[Jak stáhnout phishingový web kopírující vaši dApp](https://wardmint.com/cs/guides/take-down-a-phishing-site/ "Jak stáhnete phishingový web, který kopíruje vaši dApp?")** — Balík důkazů, pořadí kontaktů a realistické časové údaje bez slibů. - **[Jak podat stížnost UDRP](https://wardmint.com/cs/guides/file-a-udrp-complaint/ "Jak podáte stížnost UDRP?")** — Tři prvky, poplatky WIPO a Forum a časový harmonogram pro týmy, které mají ochrannou známku. - **[Co dělat, když phishingový web vydává za váš projekt](https://wardmint.com/cs/guides/handle-a-domain-impersonation-incident/ "Co máte dělat, když phishingový web napodobuje váš projekt?")** — Kontrolní seznam první hodiny, co říct uživatelům a jak vést záznam. ## Zpevněte domény, které si ponecháte - **[Jak zabezpečit doménu proti únosu DNS](https://wardmint.com/cs/guides/secure-domain-against-dns-hijacking/ "Jak zabezpečit svou doménu proti únosu DNS?")** — Účet, zámek, poskytovatel DNS a upozornění na změny: vrstvy, které záleží po případech Curve a Squarespace. - **[Jak zapnout DNSSEC na vaší doméně](https://wardmint.com/cs/guides/enable-dnssec/ "Jak zapnete DNSSEC na své doméně?")** — Spravovaný DNSSEC nebo záznam DS v registru a to, co DNSSEC nechrání. - **[Jak nastavit záznamy CAA](https://wardmint.com/cs/guides/set-up-caa-records/ "Jak nastavíte záznamy CAA pro svou doménu?")** — Syntaxe RFC 8659 pro issue, issuewild a iodef, s přesnými příklady. - **[Jak sledovat certificate transparency pro vaši značku](https://wardmint.com/cs/guides/monitor-certificate-transparency/ "Jak monitorujete Certificate Transparency pro svou značku?")** — Dotazy na crt.sh a filtr CertStream, které brzy zachytí kopie vašeho jména. - **[Jak zastavit podvrhování e-mailů na nepoužívaných doménách](https://wardmint.com/cs/guides/stop-email-spoofing-on-unused-domains/ "Jak zastavíte podvrhování e-mailů na nepoužívaných doménách?")** — Šablona bez e-mailu: nulový MX, SPF -all a DMARC p=reject. - **[Jak přesměrovat obranné domény na váš hlavní web](https://wardmint.com/cs/guides/redirect-defensive-domains/ "Jak přesměrujete defenzivní domény na hlavní web?")** — Přesměrování 301, předávání URL a HTTPS pro každou variantu. - **[Jak chránit účet registrátora před převzetím](https://wardmint.com/cs/guides/protect-registrar-account/ "Jak chráníte účet registrátora před převzetím?")** — Dlouhá hesla, dvoufaktorové ověření, kdo drží přístup a phishing přihlášení k registrátorovi. - **[Jak zabránit vypršení vašich domén](https://wardmint.com/cs/guides/stop-domains-expiring/ "Jak zabráníte vypršení svých domén?")** — Automatické obnovení, kontroly zůstatku, období milosti a vykoupení a zachytávání propadlých jmen. ## Který průvodce potřebuji? | Situace | Začněte zde | | --- | --- | | Plánuji spuštění tokenu | [Které domény bych měl registrovat před spuštěním tokenu?](https://wardmint.com/cs/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?") | | Web právě kopíruje můj projekt | [Co dělat, když phishingový web vydává za váš projekt](https://wardmint.com/cs/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project") | | Chci celý plán na jedné stránce | [Jak chráním svůj krypto projekt před phishingovými doménami?](https://wardmint.com/cs/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") | | Chci vědět, co učí minulé únosy | [Které krypto projekty přišly o uživatele kvůli únosu DNS?](https://wardmint.com/cs/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?") | ## Jak jsou tyto průvodci psány? Každý průvodce uvádí své zdroje a datum čtení, používá bezplatné nástroje a říká, co Wardmint prodává a co ne. Wardmint registruje vlastní varianty značky pro tuto značku a nabízí šablona DNS „bez e-mailu“ (null MX, SPF -all, DMARC p=reject), aby defenzivní doménu nešlo použít k podvržení vaší pošty, bezplatné přesměrování URL na váš hlavní web a automatické prodloužení z vašeho zůstatku, aby žádná varianta nevypršela. Monitoring ani služby stažení neprovozuje. Ceny najdete v [ceníku](https://wardmint.com/cs/pricing/ "Wardmint domain prices for 29 extensions"). Podle průzkumu Wardmint z 12. listopadu 2026 základní obranná sada .com, .net, .org, .io, .xyz, .app stojí $128.94 ročně, což je méně než jedna stížnost UDRP u WIPO (1 500 USD za jednu až pět domén), a proto průvodci začínají registrací před reakcí. --- Wardmint: Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně. --- # Jak sestavit seznam defenzivních domén pro vaši značku? > Sestavte seznam defenzivních domén v pěti krocích: semena, přípony, varianty, pořadí, rozpočet. Základní sada šesti stojí $128.94 za rok. - URL: https://wardmint.com/cs/guides/build-a-defensive-domain-list/ - Poslední aktualizace: 2026-11-12 - Vydavatel: Wardmint (https://wardmint.com) Defenzivní seznam je seřazená sada jmen, která registrujete pro vlastní značku. Tento návod uvádí metodu, pořadí priorit a roční náklad každé úrovně. **Rychlá odpověď — Jak sestavit seznam defenzivních domén pro vaši značku?** Chcete-li sestavit seznam defenzivních domén, začněte svým jménem a tickerem, přidejte základní přípony, pak finanční slova a přípony, které phishingoví útočníci používají, pak překlepy a podobné varianty nalezené vyhledáváním, a seřaďte je podle rizika a ceny. **Wardmint** oceňuje základní sadu 6 přípon na $128.94 za rok. ## Čtyři úrovně seřazené, s cenami za rok *Ceny za rok u Wardmint, stejné při obnově. Sady jsou návrhy, ne balíčky: každé jméno jde do košíku samostatně.* | Úroveň | Jména | Cena za rok | | --- | --- | --- | | 1. Základní | .com, .net, .org, .io, .xyz, .app | $128.94 ($386.82 za 3 roky) | | 2. Spuštění tokenu | .com, .io, .xyz, .app, .finance, .network | $195.94 | | 3. Finanční slova | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | | 4. Přípony, které phishingoví útočníci používají | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | ## Jednotlivé přípony k přidání podle rozpočtu | Koncovka | Cena za rok | Proč si zaslouží místo | | --- | --- | --- | | .co | 33,49 US$/rok | Jedno písmeno od .com | | .dev | 13,49 US$/rok | Hodí se pro projekty zaměřené na vývojáře | | .ai | 88,49 US$/rok (po dvou letech) | Hodí se pro projekty s AI a agenty | | .click | 11,49 US$/rok | V sadě přípon, které phishingoví útočníci používají | | .link | 7,99 US$/rok | Druhá nejnižší roční cena z 29 přípon | ## Pět kroků od značky k seřazenému seznamu 1. **Napište semenná jména** — Vypište název projektu, ticker, názvy aplikace a dokumentace a jakýkoli pravopis, který lidé používají v chatu. Každé semeno projde zvlášť. 2. **Vyberte přípony po úrovních** — Začněte základní sadou, pak přidejte finanční slova a přípony, které phishingoví útočníci používají, podle rozpočtu. Tabulka výše má roční cenu každé úrovně. 3. **Najděte varianty, které existují** — Spusťte vyhledávání podle návodu k hledání podobných názvů. Volná jména jsou kandidáti; obsazená jména jsou k sledování. 4. **Přidejte slova, která lidé přidávají** — Phishingové domény často spojují značku se slovem jako login, claim, airdrop, support nebo wallet. Zkontrolujte, které kombinace jsou pod .com volné, a registrujte ty nejpravděpodobnější. 5. **Seřaďte, naplňte košík a nastavte výchozí hodnoty** — Seřaďte podle rizika a ceny, zadejte až 50 jmen v jednom hromadném vyhledávání, zaplaťte jedním dobitím a pak zapněte šablonu DNS bez e-mailu, přesměrování URL na hlavní web a automatickou obnovu u každého jména. ## Která jména patří na začátek seznamu? **Přesné jméno a ticker pod .com, .net, .org, .io, .xyz a .app patří nahoru, protože je útočníci zkoušejí jako první.** Těchto šest přípon tvoří základní sadu a základní sada stojí $128.94 za rok u Wardmint. Odůvodnění pro každou příponu je v [které domény má krypto projekt registrovat](https://wardmint.com/cs/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"). Dále přicházejí přípony, které odpovídají vlastním slovům projektu. Sada zaměřená na spuštění, .com, .io, .xyz, .app, .finance, .network, stojí $195.94. Projekt, který ve svém pitchi používá slovo finance, exchange nebo capital, má z finančních slov také užitek, protože je návštěvník zkusí. ## Které přípony phishingoví útočníci používají nejvíc? **Podle počtu vede .com a za ním jsou .top, .cn, .pro, .info a .xyz.** Data Interisle za období 1. května 2025 až 30. dubna 2026 napočítala 869,180 phishingových domén pod .com, 375,514 pod .top, 167,651 pod .cn, 130,945 pod .pro, 99,602 pod .info a 93,987 pod .xyz. Podle poměru na delegovanou doménu mají nejvyšší hodnotu .xin, .win a .icu. Počet ukazuje, kde útočníci kupují nejvíc jmen, a poměr ukazuje, které přípony jsou zneužívány nejvíc vzhledem k velikosti. Wardmint neprodává .top (pro něj není místo pod cenou obnovy Namecheap), .cn, .vip ani .cc. Sada přípon, které phishingoví útočníci používají, .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, pokrývá ty, které prodává. Úplný žebříček je na [stránce nejčastěji zneužívaných přípon](https://wardmint.com/cs/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?"). ## Kolik variant mám registrovat? **Registrujte varianty, které návštěvník nejspíš napíše nebo následuje, a zastavte se tam, kde náklady přestanou být přiměřené.** Jedno hromadné vyhledání zahrne 50 jmen; první průchod základní sadou plus hrstka překlepů a kombinací slov se do toho vejde. Překlepy přesného jména pod .com jdou první, pak tvary se spojovníkem a kombinované, pak ostatní základní přípony. Podobné znaky (homoglyfy) si zaslouží samostatný průchod: [stránka typů podobných názvů](https://wardmint.com/cs/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") je vysvětluje. Registrujte jen varianty vlastní značky. Wardmint odmítá podobné názvy cizí značky a jeho zásady přijatelného použití je zakazují. ## Kolik stojí seznam za tři roky? **Základní sada stojí $386.82 za tři roky a finanční slova $890.82.** Cena zůstává každý rok stejná: první rok, obnova i převod stojí totéž a každá přípona je pod běžnou cenou obnovy Namecheap ke dni 12. listopadu 2026. Netvrdíme, že jsme nejlevnější. Podle průzkumu Wardmint ze 12. listopadu 2026 jeho čtyři doporučené sady uvádějí 27 přípon, ale jen 21 různých přípon, protože .xyz, .com, .io a .app se mezi sadami opakují. Seznam, který opakuje příponu, se koupí jednou. [Stránka nákladů](https://wardmint.com/cs/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") porovnává tyto součty s jednou stížností UDRP. ## Jak zabráním tomu, aby seznam propadl? **Zapněte automatickou obnovu u každého jména a držte zůstatek, který pokryje rok obnov.** Propadlá varianta je volné jméno, které může útočník registrovat. Wardmint nabízí automatické obnovení z vašeho zůstatku, zapnutelné nebo vypnutelné pro každou doménu. Část dobití přidaná jen k dosažení minima 25 US$ je na požádání vratná do 30 dnů v USDT nebo USDC, pokud není utracena, a zbytek zůstatku nikdy nevyprší. ## Otázky k seznamům defenzivních domén ### Kolik domén má krypto projekt registrovat? Začněte základní sadou 6 přípon, pak přidejte startovní a finanční přípony, které odpovídají projektu. Každé jméno nad to je úsudek o poměru rizika a ceny. ### Mám registrovat .top? Wardmint neprodává .top. Má podle počtu druhé nejvíc phishingových domén v datech Interisle 2025–26, takže projekt, který jej potřebuje, si jej má koupit jinde, nebo jej sledovat vyhledáváním z návodu k podobným názvům. ### Potřebuji každou příponu? Ne. Řaďte podle rizika a ceny. Základní sada pokrývá jména, která útočníci zkoušejí jako první, a zbytek seznamu může růst podle rozpočtu a důkazů. ### Mohu registrovat překlepy jména konkurenta? Ne. Wardmint registruje vlastní varianty značky jen pro tuto značku; registrace podobných názvů jiné značky je typosquatting a zakazují ji zásady přijatelného použití. ### Co má každá defenzivní doména dělat po registraci? Mělo by přesměrovávat na váš hlavní web a zveřejnit šablonu DNS bez e-mailu, aby nemohlo být zneužito k podvržení vaší pošty. Wardmint poskytuje šablona DNS „bez e-mailu“ (null MX, SPF -all, DMARC p=reject), aby defenzivní doménu nešlo použít k podvržení vaší pošty, bezplatné přesměrování URL na váš hlavní web a automatické prodloužení z vašeho zůstatku, aby žádná varianta nevypršela. **Shrnutí** - Začněte od semen: jméno, ticker, názvy aplikací a běžné pravopisy. - Základní sada: .com, .net, .org, .io, .xyz, .app u $128.94 za rok. - Startovní sada tokenu: .com, .io, .xyz, .app, .finance, .network u $195.94 za rok. - Finanční slova $296.94 a přípony, které phishingoví útočníci používají, $212.41 za rok. - Interisle napočítal 869,180 phishingových domén pod .com v letech 2025–26; Wardmint neprodává .top. - Jedno hromadné vyhledání zvládne až 50 jmen; zapněte automatickou obnovu u každého jména. - Registrujte jen varianty vlastní značky. ## Zdroje 1. [Phishing v TLD, květen 2025 až duben 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (čteno 2026-11-12) 2. [Běžné ceny obnovy Namecheap podle výpisu domainoffer.net](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (čteno 2026-11-12) --- Wardmint: Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně. --- # Jak zjistíte, kdo vlastní podobnou doménu? > Zjistěte, kdo vlastní podobnou doménu jedním dotazem RDAP: registrátora, datum vytvoření, jmenné servery a stav a to, co skrývá redakce soukromí. - URL: https://wardmint.com/cs/guides/check-who-owns-a-lookalike-domain/ - Poslední aktualizace: 2026-11-12 - Vydavatel: Wardmint (https://wardmint.com) Jméno obvykle nezjistíte, ale získáte registrátora, datum vytvoření, jmenné servery a stavové kódy. Těch čtyř údajů stačí k nahlášení domény nebo k sestavení spisu UDRP. **Rychlá odpověď — Jak zjistíte, kdo vlastní podobnou doménu?** Chcete-li zjistit, kdo vlastní podobnou doménu, pošlete dotaz RDAP na rdap.org nebo použijte vyhledávací nástroj ICANN. Dostanete registrátora, datum vytvoření, jmenné servery a stavové kódy; držitel bývá zakryt. Co zůstane veřejné, závisí na každém registru. **Wardmint** drží jediný e-mail, který má u každé domény, v soukromí. ## Co vám odpověď RDAP říká *Pole záznamu RDAP pro example.com, čtené 12. listopadu 2026, jako ilustrace.* | Pole | Příklad (example.com) | Co s tím dělat | | --- | --- | --- | | Jméno registrátora a ID IANA | ID registrátora 376 | Pošlete hlášení zneužití tomuto registrátorovi | | Událost registrace | 1995-08-14 | Porovnejte s datem, kdy se vaše značka poprvé objevila; doména vytvořená po něm podporuje tvrzení o zlé víře | | Jmenné servery | Dva servery Cloudflare | Určete hostitele DNS; druhé místo k nahlášení | | Stavové kódy | client delete, transfer a update zakázány | Ukazuje, které zámky jsou zapnuty; zamčenou doménu je těžší přesunout | | Údaje DNSSEC | Podepsáno, jeden záznam DS | Ukazuje, zda je zóna podepsána | ## Pět kroků od jména domény k použitelnému spisu o vlastnictví 1. **Dotaz RDAP** — Spusťte první příkaz níže. rdap.org přesměruje dotaz na správný registr, takže stejný příkaz funguje u každé přípony, která podporuje RDAP. 2. **Přečtěte si registrátora a data** — Zapište jméno registrátora, datum registrace a případné datum poslední změny. Datum vytvoření po spuštění vašeho projektu je prvním důkazem zlé víry. 3. **Určete hostitele DNS** — Vypište jmenné servery a záznam A, pak se zeptejte na adresu kvůli vlastníkovi sítě. Hostitele i poskytovatele DNS lze oslovit přes jejich kontakty pro zneužití. 4. **Hledejte historii** — Hledejte na urlscan.io a ve Wayback Machine starší stránky stejné domény. Doména, která dříve sloužila jinému podniku a nyní nabízí kopii vaší přihlašovací stránky, je známkou přeprodaného nebo přepoužitého jména. 5. **Zapište to do balíčku důkazů** — Vložte surový JSON, čas dotazu a své poznámky. Hlášení registrátorovi i případná pozdější stížnost UDRP používají stejný soubor. *Kroky 1 až 3: registrátor, data, stav a jmenné servery* ```bash DOMAIN=suspect-example.com curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json # registrar, registration date, status codes, name servers jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json jq -r '.events[] | [.eventAction, .eventDate] | @tsv' domain.json jq -r '.status[]' domain.json jq -r '.nameservers[].ldhName' domain.json # who runs the server the domain points to IP=$(dig +short A "$DOMAIN" | head -n 1) curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, .country' ``` ## Co RDAP ukazuje, co WHOIS neukázal? **RDAP vrací stejná registrační data jako WHOIS ve strukturovaném standardním formátu, který mohou číst skripty.** Registr nebo registrátor odpovídá přes HTTPS s JSON, takže pole z tabulky výše jsou na pevných místech. Webový nástroj ICANN Registration Data Lookup Tool na lookup.icann.org nabízí tatáž data; WIPO v návodu k podání stížnosti UDRP jej uvádí jako způsob, jak najít registrátora. Co RDAP neukazuje, je osoba. Jméno držitele, adresa a telefon jsou často zakryty, buď podle politiky registru, nebo službou soukromí. Co zůstane veřejné, závisí na každém registru. U .com a .net sám registr nedrží žádné kontaktní údaje držitele. Ke držiteli se dostanete přes registrátora, ne přes záznam. ## Proč bývá držitel často skrytý? **Údaje držitele jsou zakryty, protože je skrývají pravidla soukromí a služby soukromí ve výchozím nastavení, a útočník je skrývá ze stejného důvodu jako legitimní vlastník.** Skryté jméno není důkazem nekalého jednání. Signál přichází z ostatních polí: datum vytvoření několik dní před phishingovou stránkou, jmenné servery sdílené s jinými podobnými názvy a registrátor, který na hlášení zneužití odpovídá pomalu. Interisle zjistil, že 77 % phishingových domén v datech z května 2024 až dubna 2025 zaregistrovali zločinci pro útok. Čerstvé datum vytvoření vedle kopie vaší přihlašovací stránky je tedy vzorec, který lze čekat, ne výjimka. Wardmint se řídí stejnou logikou zakrývání u svých zákazníků: jediný e-mail, který u každé domény drží, je povinný, ověřený a držený v soukromí. ## Jak kontrola vlastníka vstupuje do hlášení nebo spisu UDRP? **Registrátor z záznamu RDAP je strana, která dostane vaše hlášení zneužití, a strana, na kterou píše poskytovatel UDRP.** Uveďte jméno registrátora, datum vytvoření, jmenné servery a stavové kódy na začátek svého [hlášení registrátorovi](https://wardmint.com/cs/guides/report-a-phishing-domain/ "How to report a phishing domain"). Registrátor vidí údaje držitele a může s nimi jednat; vy ne. V případu UDRP získá poskytovatel údaje držitele od registrátora po podání stížnosti. Kroky a poplatky jsou v [jak podat stížnost UDRP](https://wardmint.com/cs/guides/file-a-udrp-complaint/ "How to file a UDRP complaint"). Datum vytvoření tam záleží, protože třetí prvek zásad je registrace a používání ve zlé víře. ## Co vám může říct historie domény? **Historie domény ukazuje, zda bylo jméno koupeno čerstvě pro útok, nebo převzato od předchozího vlastníka.** Vyhledejte na urlscan.io starší sken domény a otevřete Wayback Machine, kde uvidíte archivované kopie. Stránka, která loni sloužila skutečnému podniku, a dnes klon vašeho webu, ukazuje na znovu registrované nebo přeprodané jméno. Podle kontroly Wardmint ze 12. listopadu 2026 jediný dotaz RDAP pro example.com vrátil jedno ID registrátora (376), datum registrace 1995-08-14 a tři stavové kódy client v jedné odpovědi JSON, proto je dotaz nejrychlejším prvním krokem. Stejný dotaz na podobnou doménu nalezenou pomocí [návodu k hledání podobných domén](https://wardmint.com/cs/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") zabere vteřiny. ## Co s výsledkem nikdy nedělat? **Držitele nikdy nekontaktujte ani mu nevyhrožujte a nikdy na oplátku neregistrujte podobné názvy jeho značky.** Kontrola vlastníka je dokumentační krok. Oslovení držitele může vyvolat smazání stránky a důkazů. Wardmint prodává registrace vlastních variant značky jen pro danou značku; registrace podobného názvu cizí značky je zakázána jeho zásadami přijatelného použití. Wardmint uvolní údaje, které drží, jen tehdy, když to vyžaduje panamské právo (příkaz panamského soudu nebo státního zástupce), nebo v případu UDRP. ## Otázky ke kontrolám vlastnictví domén ### Je RDAP totéž co WHOIS? RDAP je standardní nástupce WHOIS. Nese tatáž registrační data v JSONu přes HTTPS s pevnými názvy polí. ### Mohu najít osobu za zakrytou doménou? Z veřejného záznamu ne. Registrátor drží údaje držitele a jedná na základě hlášení zneužití nebo žádosti poskytovatele UDRP o ověření. Použít můžete datum vytvoření, jmenné servery a registrátora. ### Co dokazuje datum vytvoření? Ukazuje, kdy registrace začala. Datum po objevení vaší značky podporuje tvrzení o zlé víře v UDRP, ale panel jej posuzuje spolu s tím, jak je doména používána. ### Který příkaz najde kontakt pro zneužití? Záznam RDAP domény často uvádí subjekt pro zneužití u registrátora. Návod k hlášení obsahuje přesný filtr jq a web registrátora musí od novely ICANN z 5. dubna 2024 zveřejnit kontakt pro zneužití. ### Dělá služba soukromí doménu bezpečnou k ignorování? Ne. Soukromí skrývá jméno držitele, ne registrátora, data ani stránku, kterou doména slouží. Registrátor může stále jednat na základě doloženého hlášení. **Shrnutí** - Jeden dotaz RDAP vrátí registrátora, data, stavové kódy a jmenné servery. - Držitel bývá zakryt; co zůstane veřejné, závisí na každém registru. - Údaje držitele vidí a může s nimi jednat registrátor, ne vy. - Interisle zjistil, že 77 % phishingových domén zaregistrovali sami zločinci. - Uložte surový JSON a čas dotazu do balíčku důkazů. - Držitele nikdy nekontaktujte sami a nikdy neregistrujte podobné názvy jeho značky. - Wardmint drží jediný e-mail, který u každé domény má, v soukromí. ## Zdroje 1. [Spory o doménová jména: jak podat (WIPO)](https://www.wipo.int/en/web/amc/domain-name-disputes) — WIPO (čteno 2026-11-12) 2. [Záznam RDAP example.com přes rdap.org](https://rdap.org/domain/example.com) — rdap.org / Verisign RDAP (čteno 2026-11-12) 3. [ICANN Lookup](https://lookup.icann.org/en) — ICANN (čteno 2026-11-12) 4. [Globální novely Registrar Accreditation Agreement z roku 2024: zneužití DNS](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (čteno 2026-11-12) 5. [Interisle Phishing Landscape 2025, tisková zpráva](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (čteno 2026-11-12) --- Wardmint: Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně. --- # Jak zapnete DNSSEC na své doméně? > Zapněte DNSSEC podepsáním zóny a zveřejněním záznamu DS u rodiče; DNS Wardmint zahrnuje spravované DNSSEC bez příplatku. - URL: https://wardmint.com/cs/guides/enable-dnssec/ - Poslední aktualizace: 2026-11-12 - Vydavatel: Wardmint (https://wardmint.com) DNSSEC umožňuje resolverům ověřit, že odpovědi pro vaši doménu nebyly cestou padělány. Zapnutí má dvě části: podepsanou zónu a záznam DS v registru. **Rychlá odpověď — Jak zapnete DNSSEC na své doméně?** Zapněte DNSSEC ve dvou částech: podepište zónu u svého poskytovatele DNS, který vytvoří záznam DS, a pak tento záznam DS zveřejněte u registrátora. Bezplatné DNS **Wardmint** zahrnuje spravované DNSSEC bez příplatku, kdekoli registr přípony přijímá záznamy DS. DNSSEC odhalí padělané odpovědi, ale nechrání převzatý účet. ## Čtyři záznamy DNSSEC a kdo je zveřejňuje | Záznam | Co drží | Kde je | Kdo je zveřejňuje | | --- | --- | --- | --- | | DNSKEY | Veřejný klíč, který ověřuje vaše podpisy | Ve vaší zóně | Váš poskytovatel DNS | | RRSIG | Podpis každé sady záznamů | Ve vaší zóně, vedle záznamů | Váš poskytovatel DNS | | DS | Otisk vašeho klíče pro podepisování klíčů | V nadřazené zóně, například .com | Registr, z dat, která pošle registrátor | | CDS a CDNSKEY | Vaše přání přidat nebo změnit záznam DS | Ve vaší zóně | Váš poskytovatel DNS, odkud je registr čte (RFC 7344) | ## Co DNSSEC dělá pro krypto projekt? **DNSSEC přidává k odpovědím DNS digitální podpis, takže resolver může odmítnout data, která někdo padělal.** Je to soubor protokolů definovaný v RFC 4033, RFC 4034 a RFC 4035, aktualizovaný RFC 6840; IETF jej v RFC 9364 označuje za osvědčený postup pro autentizaci původu dat DNS. Pro projekt to uzavírá jednu cestu útoku. Útočník, který mění odpovědi mezi resolverem uživatele a vašimi jmennými servery, nemůže vyrobit platné podpisy, takže validující resolver vrátí chybu místo jeho adresy. Uživatel se nedostane na vysávač, ale nikam. Omezení je stejně důležité jako přínos. DNSSEC nezastaví osobu, která se přihlásí k vašemu registrátorovi, protože ta může změnit vaše jmenné servery nebo nahradit záznam DS. Úniky Curve Finance v letech 2022 a 2025 a Galxe v roce 2023 byly popsány jako únosy na úrovni registrátora nebo účtu, a proto [jak zabezpečit doménu proti únosu DNS](https://wardmint.com/cs/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") začíná účtem a DNSSEC bere jako jednu vrstvu. ## Jak funguje řetěz důvěry? **Řetěz důvěry spojuje vaši zónu s kořenem přes záznamy DS, vždy jednu nadřazenou úroveň po druhé.** Kořenová zóna ručí za .com, .com ručí za vaši doménu přes záznam DS a vaše zóna ručí za své vlastní záznamy přes podpisy RRSIG. Vaše zóna má dva druhy klíčů. Klíč pro podepisování zóny podepisuje sady záznamů; klíč pro podepisování klíčů podepisuje sadu klíčů a na něj ukazuje záznam DS. Záznam DS obsahuje key tag, číslo algoritmu, typ digestu a digest klíče pro podepisování klíčů. Pokud záznam DS v registru neodpovídá žádnému klíči ve vaší zóně, validující resolvery považují doménu za rozbitou a vrací SERVFAIL. Toto je nejčastější selhání DNSSEC a poškozuje dostupnost, ne bezpečnost: web je pro uživatele za validujícími resolvery nedostupný. Pořadí záleží, proto kroky níže nejdřív zveřejní podepsanou zónu a teprve potom záznam DS. ## Jaké máte nastavení DNS? **Vaše cesta závisí na tom, kdo zónu obsluhuje: DNS Wardmint, nebo externí poskytovatel.** Bezplatný hosting DNS Wardmint zahrnuje bezplatný DNS hosting se záznamy A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV a CAA, spravované DNSSEC a vlastní jmenné servery, pokud je preferujete (2 až 13). Je-li zóna na DNS Wardmint, je DNSSEC spravované: klíče za vás vytváříme a rotujeme a v klientské zóně jej zapnete pro doménu. Je-li zóna u externího poskytovatele DNS, ten ji podepíše a ukáže vám záznam DS nebo údaje klíče; tato data DS předáte tomu, kdo drží registraci. U domény registrované u Wardmint je pošlete přes klientskou zónu nebo požádejte podporu: odpovědi na e-maily do 12 hodin, 7 dní v týdnu, včetně pomoci s DNSSEC, záznamy CAA a hlášeními zneužití. Podle průzkumu Wardmint ze 12. listopadu 2026 všech 29 přípon v jeho ceníku nese cenu soukromí WHOIS $0 a spravované DNSSEC, které přichází s hostingem DNS, také nic nepřidává; .com zůstává na 12,49 US$/rok, ať je podepsaná, nebo ne. Před začátkem ověřte, že přípona u svého registru DNSSEC podporuje; dokumentace registrátora nebo registru to uvádí. ## Jak zapnout DNSSEC v šesti krocích 1. **Ověřte, kdo zónu obsluhuje** — Spusťte dig NS example.com +short a zapište si, který poskytovatel odpovídá. Podepisování se děje tam. 2. **Zkontrolujte existující záznam DS** — Spusťte dig DS example.com +short. Pokud existuje z dřívějšího nastavení, odstraňte jej, než změníte poskytovatele. 3. **Zapněte podepisování** — Zapněte spravované DNSSEC u svého poskytovatele DNS nebo v klientské zóně. Poskytovatel vytvoří klíče a zónu podepíše. 4. **Zkopírujte záznam DS** — Zkopírujte key tag, algoritmus, typ digestu a digest, které poskytovatel zobrazí. 5. **Zveřejněte záznam DS u registrátora** — Zadejte údaje DS pro doménu u registrátora. S automatickou správou DS přes CDS nebo CDNSKEY je registr načte ze zóny. 6. **Ověřte řetěz** — Spusťte dig example.com A +dnssec a hledejte příznak ad v odpovědi od validujícího resolveru, pak otestujte veřejným kontrolním nástrojem DNSSEC. *Kontrola DNSSEC z příkazové řádky* ```bash dig NS example.com +short dig DS example.com +short dig DNSKEY example.com +short dig example.com A +dnssec +multi ``` ## Co se může při zapnutí DNSSEC pokazit? **Selhání jsou neshody a každá má krátkou opravu.** Záznam DS zveřejněný dřív, než je zóna podepsána, způsobí u validujících resolverů SERVFAIL. Odstraňte záznam DS u registrátora, počkejte, až zmizí z nadřazené zóny, podepište zónu a záznam DS zveřejněte znovu. Změna poskytovatele DNS je druhá past. Pokud nový poskytovatel nemá staré klíče, starý záznam DS přestane odpovídat. Nejdřív odstraňte záznam DS, počkejte, až vyprší jeho time to live, přesuňte zónu, zapněte podepisování u nového poskytovatele a přidejte nový záznam DS. Záznam DS si ponechte na kontrolním seznamu změn vedle záznamů CAA v [jak nastavit záznamy CAA](https://wardmint.com/cs/guides/set-up-caa-records/ "How to set up CAA records"), a přihlášení k registrátorovi dejte pod kontroly v [jak chránit účet registrátora před převzetím](https://wardmint.com/cs/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). Útočník, který může nahradit záznam DS, může zrušit vaše podepisování, takže záznam DS je tak bezpečný, jak bezpečný je účet, který jej upravuje. ## Je DNSSEC totéž co zámek registru? **Ne. DNSSEC ověřuje odpovědi; zámek registru zastaví neoprávněné změny v registru.** Chrání různé body. DNSSEC chrání data na cestě. Zámek registru, který nabízí Verisign pro .com a .net přes účastnící se registrátory, vyžaduje ruční ověření mimo kanál dříve, než se změní jmenné servery, převody nebo vlastnictví. Wardmint zámek registru nenabízí. Nabízí zámek převodu pro každou doménu, spravované DNSSEC a záznamy CAA a Ochranu domény za +29 US$/rok, kdy je doména na jméno DomaineGoat LLC a člověk přečte každou stížnost před jakoukoli akcí. Srovnání je v [zámek registru vs zámek registrátora](https://wardmint.com/cs/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?"). ## Otázky k DNSSEC ### Šifruje DNSSEC můj provoz? Ne. DNSSEC podepisuje odpovědi DNS, aby je šlo ověřit, ale neskrývá je. HTTPS chrání obsah spojení. ### Mohu zapnout DNSSEC u každé přípony? Ne nutně. Registr každé přípony rozhoduje, zda přijímá záznamy DS. Před začátkem zkontrolujte dokumentaci registru nebo registrátora. ### Zpomalí DNSSEC můj web? Podepsané odpovědi jsou větší a validující resolver dělá navíc práci, ale vliv na načítání stránek je u většiny webů malý. Selhání kvůli neshodným záznamům DS mají větší váhu než rychlost. ### Co když později změním poskytovatele DNS? Nejdřív odstraňte záznam DS, počkejte, až uplyne jeho time to live, přesuňte zónu, pak zapněte podepisování u nového poskytovatele a zveřejněte jeho záznam DS. ### Účtuje Wardmint za DNSSEC? Ne. Spravované DNSSEC je součástí bezplatného hostingu DNS Wardmint, takže .com zůstává za 12,49 US$/rok, ať je podepsané, nebo ne. **Shrnutí** - DNSSEC podepisuje odpovědi DNS, aby resolvery mohly odmítnout padělané. - Zapínáte jej ve dvou částech: podepište zónu, pak zveřejněte záznam DS u registrátora. - Záznam DS zveřejněte až po podepsání zóny; špatné pořadí způsobí, že doména při validaci selže. - Před přesunem k jinému poskytovateli DNS odstraňte záznam DS. - Bezplatné DNS Wardmint zahrnuje spravované DNSSEC bez příplatku. - DNSSEC nechrání účet, který útočník převzal. - Wardmint nenabízí zámek registru; nabízí zámek převodu a Ochranu domény. ## Zdroje 1. [RFC 9364: DNS Security Extensions (DNSSEC), BCP 237](https://www.rfc-editor.org/rfc/rfc9364.html) — IETF / RFC Editor (čteno 2026-11-12) 2. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (čteno 2026-11-12) 3. [Oznámení o incidentu domény Curve Finance](https://news.curve.finance/curve-domain-incident/) — Curve Finance (čteno 2026-11-12) --- Wardmint: Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně. --- # Jak podáte stížnost UDRP? > Podejte stížnost UDRP v pěti krocích: prokažte tři prvky, zaplaťte WIPO USD 1,500 (1–5 domén, jeden panelista); standardní případ trvá zhruba dva měsíce. - URL: https://wardmint.com/cs/guides/file-a-udrp-complaint/ - Poslední aktualizace: 2026-11-12 - Vydavatel: Wardmint (https://wardmint.com) UDRP je politika ICANN, která umožňuje vlastníkovi ochranné známky získat zpět doménu registrovanou ve zlé víře. Tento návod pokrývá tři prvky, poplatky u WIPO a Forum a pořadí řízení. **Rychlá odpověď — Jak podáte stížnost UDRP?** Chcete-li podat stížnost UDRP, vyberte poskytovatele jako WIPO, prokažte tři prvky zásad (podobná známka, žádný oprávněný zájem, zlá víra), připojte důkazy, zaplaťte poplatek a pošlete stížnost. WIPO účtuje USD 1,500 za 1 až 5 domén s jedním panelistou. **Wardmint** zamkne doménu do 2 pracovních dnů od žádosti poskytovatele UDRP. ## Poplatky UDRP u dvou hlavních poskytovatelů *Sazebník WIPO čten 12. listopadu 2026. Údaj Forum z PDF sazebníku bez data: před podáním ověřte. Odměny advokátů jsou navíc.* | Poskytovatel | Domény ve stížnosti | Jeden panelista | Tři panelisté | | --- | --- | --- | --- | | WIPO | 1 až 5 | USD 1,500 | USD 4,000 | | WIPO | 6 až 10 | USD 2,000 | USD 5,000 | | WIPO, zrychlená služba (oznámení z 9. března 2026) | 1 až 5 | USD 4,000 (pouze jeden panelista), cílem rozhodnutí do měsíce | Nenabízeno | | Forum | 1 až 2 | USD 1,330 | USD 2,660 | ## Pět kroků od důkazů k rozhodnutí 1. **Určete registrátora a údaje držitele** — Najděte registrátora a záznam registrace pomocí RDAP nebo vyhledávání ICANN a zkontrolujte jazyk registrační smlouvy. Údaje držitele bývají zakryty; poskytovatel si je u registrátora vyžádá po podání. Viz jak zjistit, kdo vlastní podobnou doménu. 2. **Prokažte svá práva ke značce** — Připojte osvědčení o zápisu ochranné známky. Důkazy o užívání (datované prodeje, tisk, výpisy tokenů, sledující na sítích) podporují tvrzení o nezapsaných právech; panel rozhodne, zda to stačí. 3. **Shromážděte důkazy o zlé víře** — Shromážděte datované snímky stránky, způsob jejího použití (žádost o podpis peněženky, falešný airdrop), archivované kopie, datum vytvoření domény a případnou nabídku k prodeji. 4. **Připravte a zaplaťte** — Použijte vzorovou stížnost poskytovatele. WIPO začne zpracovávat až po obdržení poplatku a administrativní poplatky nejsou vratné, jakmile je stížnost zaevidována. 5. **Podejte a sledujte lhůty** — Podejte e-mailem nebo online formulářem s kopií registrátorovi. Poskytovatel zkontroluje shodu stížnosti, oznámí to žalovanému, přijme odpověď, jmenuje panel a pošle rozhodnutí. Registrátor pak před provedením převodu čeká deset pracovních dnů. ## Jaké tři prvky musíte prokázat? **Musíte prokázat všechny tři prvky odstavce 4(a) zásad: podobnou známku, žádný oprávněný zájem a zlou víru.** Text zásad, který vydal ICANN, vyžaduje, aby jméno domény bylo totožné nebo matoucím způsobem podobné ochranné známce nebo známce služby, ve které máte práva; aby registrující neměl žádná práva ani oprávněné zájmy k tomuto jménu; a aby bylo jméno registrováno a používáno ve zlé víře. Odstavec 4(b) uvádí okolnosti, které se počítají jako důkaz zlé víry: registrace za účelem prodeje jména vlastníkovi značky nebo konkurentovi nad doložené náklady; registrace, která brání vlastníkovi odrážet značku v rámci vzorce; registrace za účelem narušení konkurenta; a použití jména k přilákání uživatelů pro zisk vytvořením matoucí podobnosti s vaší značkou. Seznam není vyčerpávající. Phishingová stránka, která kopíruje vaše přihlášení, spadá do poslední skupiny, protože zneužívá záměnu s vaší značkou. ## Kolik stojí stížnost UDRP a kdo rozhoduje? **WIPO účtuje USD 1,500 za 1 až 5 domén s jedním panelistou a USD 4,000 se třemi; Forum začíná na USD 1,330 za jednu nebo dvě domény.** Tabulka výše obsahuje úplný sazebník. Poplatky platí navrhovatel při podání. Stránka WIPO má v záhlaví datum platnosti 2002, ale jde o živý sazebník, takže částku ověřte u poskytovatele v den podání. Jeden panelista je levnější možnost. Sečtení nákladů je důvod, proč si před incidentem přečíst [náklady defenzivní registrace](https://wardmint.com/cs/defensive-domain-registration-cost/ "How much does defensive domain registration cost?"): sada vlastních variant stojí méně než jedna stížnost. ## Jak dlouho trvá případ UDRP? **Pravidla stanoví krátké kroky a standardní případ trvá zhruba dva měsíce od podání do provedení.** Součet níže vychází z pravidel ICANN: poskytovatel zkontroluje stížnost a předá ji do tří kalendářních dnů od přijetí poplatku; žalovaný má 20 dní na odpověď, s dalšími čtyřmi kalendářními dny na žádost; poskytovatel jmenuje jednoho panelistu do pěti kalendářních dnů od odpovědi; panel pošle rozhodnutí do 14 dnů od jmenování, pokud nenastanou výjimečné okolnosti. Poskytovatel sdělí rozhodnutí do tří pracovních dnů a registrátor před provedením čeká deset pracovních dnů od oznámení, pokud žalovaný neprokáže, že podal žalobu u soudu. Celkem to dělá zhruba dva měsíce. Zrychlená služba WIPO cílí na rozhodnutí do jednoho měsíce od podání za USD 4,000 za 1 až 5 domén. UDRP dává jen dva prostředky: zrušení nebo převod domény. Nepřiznává žádné náhrady škody. ## Co můžete dělat, zatímco případ běží? **Požádejte registrátora, aby doménu nechal zamčenou, a dál hlaste stránku.** Poskytovatel UDRP požádá registrátora o zamčení domény, jakmile je stížnost podána. U Wardmint je doména zamčena do 2 pracovních dnů od žádosti poskytovatele UDRP a údaje, které držíme, uvolníme jen tehdy, když to vyžaduje panamské právo (příkaz panamského soudu nebo státního zástupce), nebo v případu UDRP. Stížnost UDRP je pomalejší než hlášení zneužití, proto veďte obojí. [Návod k odstranění](https://wardmint.com/cs/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp") ukazuje pořadí kontaktů a [UDRP vs URS](https://wardmint.com/cs/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?") vysvětluje rychlejší postup, který se týká jen nových přípon. ## Kolik stojí defenzivní sada oproti jedné stížnosti? **Defenzivní základní sada stojí za rok méně než jedna stížnost WIPO.** Podle průzkumu Wardmint ze 12. listopadu 2026 základní sada .com, .net, .org, .io, .xyz, .app stojí $128.94 za rok, oproti USD 1,500 za jedno podání WIPO s jedním panelistou; tříletý náklad sady je $386.82. Stížnost získá zpět jednu doménu, kterou nevlastníte; sada zabrání tomu, aby se další staly volné k registraci. Wardmint registruje vaše vlastní varianty a nedělá monitoring ani právní podání. ## Otázky ke stížnostem UDRP ### Mohu podat stížnost UDRP bez zapsané ochranné známky? Někdy. Zásady vyžadují práva ke značce a panely mohou uznat nezapsaná práva, když jsou důkazy o užívání silné. WIPO Overview 3.1 shrnuje názory panelů; zapsaná známka činí první prvek jednoduchým. ### Dostanu ze stížnosti UDRP náhradu škody? Ne. Jediné prostředky jsou zrušení nebo převod doménového jména. Náhrada škody vyžaduje soud. ### Který poskytovatel zvolit, WIPO, nebo Forum? Oba uplatňují tutéž zásadu. WIPO uvádí USD 1,500 za 1 až 5 domén s jedním panelistou a Forum USD 1,330 za jednu nebo dvě domény ve svém sazebníku bez data. Porovnejte aktuální údaje v den podání. ### Může registrátor doménu převést hned, když vyhrajete? Ne. Registrátor čeká deset pracovních dnů po oznámení poskytovatele. Nepodnikne kroky, pokud žalovaný prokáže, že podal žalobu u soudu v povolené jurisdikci. ### Je UDRP rychlejší než hlášení zneužití? Ne. Hlášení zneužití může phishingový web ukončit za hodiny nebo dny. UDRP vám dá doménu, ne jen klid od ní, a ve standardním případě trvá zhruba dva měsíce. **Shrnutí** - Prokažte tři prvky: podobnou známku, žádný oprávněný zájem, zlou víru. - WIPO účtuje USD 1,500 (1–5 domén, jeden panelista), nebo USD 4,000 (tři panelisté). - Forum uvádí USD 1,330 za jednu nebo dvě domény v sazebníku bez data. - Odpověď do 20 dnů, rozhodnutí panelu do 14 dnů od jmenování, deset pracovních dnů před provedením. - Prostředky: pouze převod nebo zrušení. - Základní sada .com, .net, .org, .io, .xyz, .app stojí $128.94 za rok u Wardmint. - Wardmint zamkne doménu do 2 pracovních dnů od žádosti poskytovatele UDRP. ## Zdroje 1. [Uniform Domain Name Dispute Resolution Policy](https://www.icann.org/resources/pages/policy-2012-02-25-en) — ICANN (čteno 2026-11-12) 2. [Pravidla pro UDRP](https://www.icann.org/resources/pages/udrp-rules-2015-03-11-en) — ICANN (čteno 2026-11-12) 3. [Sazebník poplatků podle UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (čteno 2026-11-12) 4. [Spory o doménová jména: jak podat](https://www.wipo.int/en/web/amc/domain-name-disputes) — WIPO (čteno 2026-11-12) 5. [Sazebník UDRP (PDF bez data)](https://www.adrforum.com/assets/resources/domain/udrp/UDRP Fee Schedule Final.pdf) — Forum (čteno 2026-11-12) --- Wardmint: Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně. --- # Jak najdete podobné domény své značky? > Najděte podobné domény své značky pomocí dnstwist, crt.sh a urlscan.io: tři bezplatné nástroje, šest kroků, přesné příkazy a metoda třídění. - URL: https://wardmint.com/cs/guides/find-lookalike-domains-of-your-brand/ - Poslední aktualizace: 2026-11-12 - Vydavatel: Wardmint (https://wardmint.com) Tři bezplatné nástroje pokryjí téměř každou podobnou variantu vašeho jména: generátor permutací, záznamy certifikátů a veřejný skener. Tento návod uvádí příkazy v pořadí, v jakém je spustit. **Rychlá odpověď — Jak najdete podobné domény své značky?** Chcete-li najít podobné domény své značky, vygenerujte permutace svého jména pomocí dnstwist, ponechte registrované pomocí jeho volby --registered a pak zkontrolujte záznamy certifikátů na crt.sh a skeny na urlscan.io. Všechny tři jsou zdarma. **Wardmint** prodává registrace, které uzavírají mezery, jež najdete: .com stojí 12,49 US$/rok. ## Tři bezplatné nástroje vedle sebe *Ceny a kvóty podle údajů jednotlivých nástrojů, čteno 12. listopadu 2026.* | Nástroj | Co najde | Náklad | Hlavní omezení | | --- | --- | --- | --- | | dnstwist | Varianty semenné domény s překlepy, homoglyfy, spojovníky a záměnou přípony, které jsou registrovány (open source, Apache-2.0) | Zdarma | Najde jen to, co generují jeho pravidla; nové slovo přidané k vašemu jménu se objeví, jen když mu dáte slovník | | crt.sh | Certifikáty zapsané pro libovolné jméno obsahující řetězec vaší značky, často dřív, než je web online | Zdarma | Web bez HTTPS se nikdy neobjeví; hledání se zástupným znakem může vrátit tisíce řádků | | urlscan.io | Veřejné skeny, které už stránku načetly, se snímky a zapojenými doménami | Bezplatný tarif s denními kvótami, včetně 1,000 vyhledávacích požadavků; placené tarify od USD 5,000 ročně | Ukazuje jen stránky, které někdo naskenoval | ## Šest kroků od názvu značky k roztříděnému seznamu 1. **Zapište si semenná jména** — Vypište přesné pravopisy, které lidé píší: název projektu, ticker, název aplikace a případné zkratky. Každé semeno se hledá zvlášť, takže projekt ExampleCoin s tickerem EXC má alespoň dvě semena. 2. **Nainstalujte dnstwist** — Nástroj běží na Pythonu a má obraz Docker. Příkaz je v prvním bloku kódu níže; stránka projektu je referencí pro jiné instalátory. 3. **Vypište registrované varianty** — Spusťte dnstwist s --registered u každého semene. Nefiltrovaný výstup má tisíce řádků jmen, která nikdo nevlastní, takže tato volba ponechá jen jména, která mají DNS záznam. 4. **Prohledejte záznamy certifikátů** — Dotazujte crt.sh na řetězec vaší značky se zástupným znakem na obou stranách. Každý certifikát vydaný pro jméno obsahující řetězec se objeví s datem. 5. **Prohledejte urlscan.io** — Vyžádejte domény, které začínají vaším semenem. Otevřete stránku výsledků, ne podezřelý web sám, aby váš vlastní prohlížeč nikdy stránku nenavštívil. 6. **Roztřiďte do tří hromádek** — Zařaďte každé jméno: již vaše, volné k registraci pro vaši značku, nebo drženo někým jiným. Poslední hromádka jde ke kontrole vlastníka a, je-li stránka nepřátelská, k hlášení. *Kroky 2 a 3: instalace dnstwist a výpis registrovaných variant vaší vlastní domény* ```bash pip install dnstwist[full] # registered variants of your own seed, as a readable table dnstwist --registered --format csv examplecoin.com | column -s, -t # the same, saved as JSON, then only the domain names dnstwist --registered --format json examplecoin.com > lookalikes.json jq -r '.[].domain' lookalikes.json ``` *Krok 4: certifikáty obsahující řetězec vaší značky (crt.sh)* ```bash curl -s "https://crt.sh/?q=%25examplecoin%25&output=json" | jq -r '.[].name_value' | sort -u ``` *Krok 5: domény začínající vaším semenem (vyhledávací API urlscan.io)* ```bash curl -s -G "https://urlscan.io/api/v1/search/" \ --data-urlencode "q=page.domain.keyword:examplecoin*" \ --data-urlencode "size=100" ``` ## Proč hledat podobné názvy dřív, než je kdokoli nahlásí? **Protože většinu phishingových domén registrují útočníci pro útok, takže existují dřív, než se objeví první oběť.** Interisle zjistil, že 77 % phishingových domén v datech z května 2024 až dubna 2025 bylo registrováno se zlým úmyslem, ne převzato. Chainalysis uvedl, že podvody s vydáváním se za jiného v roce 2025 vzrostly zhruba o 1,400 %. Týdenní hledání vašeho jména promění překvapení v rutinní úkol. Hledání také ukáže, které varianty jsou ještě volné. Volná varianta je registrace, kterou můžete udělat pro vlastní značku, a obsazená je kandidát na [kontrolu vlastníka](https://wardmint.com/cs/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain"). ## Jak dnstwist generuje a kontroluje varianty? **dnstwist aplikuje pevnou sadu pravidel na vaši semennou doménu a ptá se DNS, které výsledky existují.** Pravidla pokrývají rodiny popsané na stránce [typy podobných domén](https://wardmint.com/cs/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"): vynechaná nebo zdvojená písmena, prohozené sousední znaky, spojovníky, podobně vypadající znaky a jiná přípona. Dvě další volby jsou pro krypto značku důležité. Volba slovníku přidá permutace z seznamu slov, takže si můžete otestovat jména jako vaše značka následovaná slovem, které uživatelé hledají. Volba TLD zkontroluje vaše jméno pod každou příponou v souboru. Obě berou cesty k souborům ze složky dictionaries v repozitáři dnstwist. Spouštějte nástroj ze stroje, který můžete vymazat, nebo z jednorázového kontejneru: výstup obsahuje jména, která nekontrolujete. ## Co záznamy certifikátů přidávají, co DNS nemá? **Záznamy certifikátů ukážou název dřív, než je jeho web inzerován, protože většina phishingových stránek žádá o certifikát HTTPS.** Každý certifikát vydaný veřejným úřadem je zapsán do veřejného logu a crt.sh tyto logy prohledává. V únoru 2026 v klastru frontendových útoků, který sledoval Blockaid, útočníci získali certifikáty téhož dne jako změnu DNS, včetně wildcard certifikátu pro *.nerochain.io. Jednorázové hledání zachytí to, co existuje dnes. Pro trvalé sledování použijte [návod k monitoringu Certificate Transparency](https://wardmint.com/cs/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand"), který používá stejné logy jako zdroj. ## Jak roztřídit, co najdete? **Třiďte každé jméno podle toho, kdo ho drží a co jeho stránka dělá, nikdy podle toho, jak podobně vypadá.** Jméno, které parkuje na reklamní stránce, je obtěžování; jméno, které slouží kopii vaší přihlašovací stránky, je incident. - **Volné a cenné:** zaregistrujte je pro svou značku. Metoda, jak vybrat, které, je v [jak sestavit seznam defenzivních domén](https://wardmint.com/cs/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). - **Drženo třetí stranou, zaparkováno:** zapište datum a registrátora; sledujte. - **Drženo třetí stranou, nepřátelské:** shromážděte důkazy a nahlaste. Registrujte varianty jen svého vlastního jména. Wardmint neregistruje podobné názvy cizí značky a jeho zásady přijatelného použití to zakazují. ## Kterými příponami se zaplní vaše výsledky hledání? **Přípony s nejvíce phishingovými doménami jsou ty, kterými se vaše výsledky naplní.** Podle průzkumu Wardmint ze 12. listopadu 2026 z 10 přípon s nejvíce phishingovými doménami v datech Interisle za 1. května 2025 až 30. dubna 2026 (.com, .top, .cn, .pro, .info, .xyz, .vip, .shop, .cc, .icu) Wardmint prodává 6: .com, .pro, .info, .xyz, .shop a .icu. Neprodává .top, .cn, .vip ani .cc. Bezplatná kontrola hledáním podobných názvů je zdarma; vlastnit volné varianty je levná část. Základní sada .com, .net, .org, .io, .xyz, .app stojí $128.94 za rok u Wardmint. Wardmint prodává registrace, ne monitoring ani odstraňování: nástroje výše jsou monitoring. ## Jaké je krátké shrnutí? dnstwist najde registrované varianty, crt.sh najde certifikáty a urlscan.io najde prohledané stránky. Dohromady vypíší podobné názvy vaší značky zdarma. Wardmint je místo, kde zaregistrovat volné varianty pro vaše vlastní jméno, v hromadném vyhledání až 50 jmen. ## Otázky k hledání podobných domén ### Jak často mám hledat podobné domény? Týdně je použitelný rytmus pro živý token nebo aplikaci a denně ve dvou týdnech kolem spuštění. Příkazy v tomto návodu běží minuty a uložený soubor JSON z minulého běhu umožňuje porovnat nová jména. ### Je bezpečné otevřít podezřelý phishingový web? Otevřete jej ve skeneru, jako je urlscan.io, ne ve svém prohlížeči. Výsledek skenu ukáže stránku a domény, které načítá, aniž se váš počítač k ní připojí. ### Stojí dnstwist něco? Ne. dnstwist je open source pod licencí Apache-2.0 a je zdarma. Jediné náklady jsou váš čas a registrace, které se rozhodnete udělat. ### Mohu zaregistrovat podobné názvy, které najdu, abych je zastavil? Jen pokud jsou to varianty vaší vlastní značky a jsou stále volné. Jméno, které už drží někdo jiný, nelze zaregistrovat, a registrace podobných názvů cizí značky je u Wardmint zakázána. ### Co když je podobný název už online a nepřátelský? Shromážděte důkazy a postupujte podle návodu [nahlásit phishingovou doménu](https://wardmint.com/cs/guides/report-a-phishing-domain/ "How to report a phishing domain"). U domény registrované přes Wardmint přichází akce do 24 hodin od dobře zdokumentovaného hlášení. **Shrnutí** - dnstwist --registered vypíše zdarma registrované varianty vaší domény. - crt.sh vypíše certifikáty obsahující řetězec vaší značky, často dřív, než je web online. - urlscan.io ukáže stránky, které už byly naskenovány, aniž byste na web sami šli. - Roztřiďte výsledky na vaše, volné k registraci a držené jinými. - Wardmint prodává 6 z 10 přípon s nejvíce phishingovými doménami v datech Interisle 2025–26. - Základní sada .com, .net, .org, .io, .xyz, .app stojí $128.94 za rok. - Registrujte jen vlastní varianty; nikdy podobné názvy jiné značky. ## Zdroje 1. [dnstwist (README)](https://github.com/elceef/dnstwist) — GitHub, elceef (čteno 2026-11-12) 2. [Vyhledávání certifikátů crt.sh](https://crt.sh/) — Sectigo (čteno 2026-11-12) 3. [Dokumentace vyhledávání urlscan.io](https://urlscan.io/docs/search/) — urlscan.io (čteno 2026-11-12) 4. [Ceník urlscan.io](https://urlscan.io/pricing/) — urlscan.io (čteno 2026-11-12) 5. [Phishing v TLD, květen 2025 až duben 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (čteno 2026-11-12) 6. [Interisle Phishing Landscape 2025, tisková zpráva](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (čteno 2026-11-12) 7. [Kryptopodvody 2026: zpráva Chainalysis](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (čteno 2026-11-12) 8. [Únos frontendu a útočná plocha Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (čteno 2026-11-12) --- Wardmint: Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně. --- # Co máte dělat, když phishingový web napodobuje váš projekt? > Kontrolní seznam první hodiny, když phishingový web se vydává za váš krypto projekt: potvrďte, varujte uživatele, hlaste paralelně a měňte přístupy. - URL: https://wardmint.com/cs/guides/handle-a-domain-impersonation-incident/ - Poslední aktualizace: 2026-11-12 - Vydavatel: Wardmint (https://wardmint.com) První hodina rozhodne, kolik uživatelů podepíše špatnou žádost. Tento kontrolní seznam odliší podobný web od únosu vaší vlastní domény a pak seřadí varování, hlášení a navazující kroky. **Rychlá odpověď — Co máte dělat, když phishingový web napodobuje váš projekt?** Když phishingový web napodobuje váš projekt, nejdřív zkontrolujte, zda vaše vlastní doména pořád správně ukazuje, pak varujte uživatele z ověřených kanálů s vaší skutečnou adresou, nahlaste web registrátorovi a hostiteli paralelně a změňte veškerý přístup, který by mohl útočník mít. Chainalysis napočítal, že podvody s vydáváním se za jiného vzrostly v roce 2025 zhruba o 1,400 %. **Wardmint** jedná do 24 hodin od dobře zdokumentovaného hlášení. ## První hodina, minutu po minutě *Pracovní plán, ne záruka jakéhokoli výsledku.* | Okno | Zásah | Majitel | | --- | --- | --- | | 0 až 10 minut | Potvrďte padělek, zkontrolujte vlastní DNS, určete vedoucího incidentu | Vedoucí bezpečnosti | | 10 až 25 minut | Zveřejněte varování na každém ověřeném kanálu se skutečnou adresou; pozastavte každou kampaň s podpisy | Vedoucí komunity | | 25 až 40 minut | Pošlete balíček důkazů registrátorovi a hostiteli; označte URL na seznamech varování | Vedoucí bezpečnosti | | 40 až 60 minut | Zkontrolujte přístup k účtu registrátora, změňte hesla a 2FA, zkontrolujte záznamy DNS | Vedoucí provozu | | Po první hodině | Sledujte hlášení, informujte uživatele, rozhodněte o stížnosti UDRP | Vedoucí incidentu | ## Kontrolní seznam první hodiny 1. **Oddělte podobný název od únosu** — Spusťte kontrolu DNS níže. Podobný název je jiná doména; uživatelé, kteří špatně napsali nebo klikli, tam přistáli. Únos znamená, že vaše vlastní doména nyní ukazuje jinam, a případ je u vašeho registrátora nouzový. 2. **Určete jednoho vedoucího incidentu** — Jeden člověk vlastní časovou osu, složku s důkazy a každou odchozí zprávu. Ostatní vykonávají; nepracují na vlastní pěst. 3. **Varujte uživatele z kanálů, kterým věří** — Zveřejněte skutečnou adresu na banneru webu, na sociálních účtech, na komunitním serveru a v kanálech integrace peněženek. Řekněte jasně: nikdy nepodepisujte žádost z jiné adresy. Falešnou adresu zapište bez aktivního odkazu, například example[.]com, aby na ni nikdo neklikl. 4. **Spusťte hlášení paralelně** — Nejdřív registrátor a hostitel, pak Safe Browsing, Netcraft, Chainabuse a seznamy blokovaných peněženek. Návod k hlášení obsahuje příkazy RDAP. 5. **Zajistěte vlastní přístup** — Zkontrolujte účet registrátora, poskytovatele DNS a přihlášení k hostingu. Změňte hesla, nahraďte 2FA přes SMS hardwarovým klíčem a zkontrolujte záznamy DNS řádek po řádku. Viz jak chránit účet registrátora před převzetím. 6. **Pomozte uživatelům, kteří už podepsali** — Řekněte jim, aby zbylé prostředky přesunuli do nové peněženky, aby zkontrolovali a odvolali schválení tokenů pomocí kontroly schválení v block exploreru, a aby vám poslali hash transakce. V první zprávě nesliby vrácení peněz. *Krok 1: ukazuje vaše vlastní doména ještě tam, kam má?* ```bash dig +short NS yourdomain.com dig +short A yourdomain.com dig +short TXT yourdomain.com curl -sL https://rdap.org/domain/yourdomain.com | jq '{status: .status, nameservers: [.nameservers[].ldhName], changed: [.events[] | select(.eventAction=="last changed") | .eventDate]}' # compare with the values you recorded in your runbook; a changed nameserver or a new "last changed" date you did not make is a hijack ``` ## Jak poznáte podobný web od únosu vaší vlastní domény? **Pokud vaše doména pořád ukazuje na vaše servery a její jmenné servery jsou vaše, falešná stránka žije na jiné doméně.** Kontrola trvá méně než minutu s příkazy výše. Podobný název znamená, že útočník vlastní jinou doménu a spoléhá na to, že uživatelé přepíšou adresu, klikněte na reklamu nebo následují odkaz. Únos je něco jiného. 12. května 2025 byla doména Curve Finance přesměrována na úrovni registrátora zhruba ve 20:55 UTC; tým ji našel ve 21:20 UTC, řekl uživatelům, ať jako dočasnou adresu použijí curve.finance, a uvedl, že smlouvy ani data uživatelů nebyly ovlivněny. Večer 30. října 2026 byly domény zhruba tuctu DeFi webů registrovaných u Name.com přesměrovány na sadu vysávače a The Block uvedl, že deset domén bylo následující ráno v 8:32 ET pozastaveno. U úniku zavolejte svému registrátorovi dřív než čemukoli jinému. ## Co má varování pro uživatele říkat? **Dobré varování uvádí skutečnou adresu, říká, co odmítnout, a nikoho neoznačuje za viníka.** Držte se čtyř řádků: co se stalo, jedna oficiální adresa, pokyn odmítnout každou žádost o podpis z jiné adresy a čas další aktualizace. Falešný web nelinkujte. Neodhadujte ztráty. Oznámení Curve z května 2025 je vzorem tohoto druhu: uvedlo, co bylo přesměrováno, kterou adresu použít a že smlouvy zůstaly nedotčeny. Oznámení připněte na každém kanálu a když se skutečnosti změní, upravte je přímo, s časem každé úpravy. Dlouhodobějším krokem je [defenzivní sada vlastních variant](https://wardmint.com/cs/defensive-domain-registration/ "What is defensive domain registration?"), aby zjevné padělky nebyly na prodej útočníkovi. ## Co uděláte s hlášeními a důkazy? **Pošlete jeden balíček důkazů každému příjemci ve stejnou hodinu.** Balíček obsahuje URL, datované snímky obrazovky, žádost o podpis, adresy přijímajících peněženek a výstup RDAP. Úplné pořadí kontaktů je v [jak odstranit phishingový web kopírující vaši dApp](https://wardmint.com/cs/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp"). Veďte záznam každého hlášení s časem, příjemcem a referenčním číslem. Pozdější stížnost UDRP, stížnost ICANN Compliance nebo policejní oznámení vychází z tohoto záznamu. Ztráty z vysávačů jsou velké: ScamSniffer napočítal 106,106 obětí a USD 83.85 milionu ztrát z vysávačů peněženek na řetězcích EVM v roce 2025, takže čistý záznam pomůže uživatelům, kteří podávají vlastní hlášení. ## Kolik změní příprava první hodinu? **Písemný runbook ušetří minuty, které nemáte.** Podle průzkumu Wardmint ze 12. listopadu 2026 jeho výzkumný soubor obsahuje čtyři případy únosu s primárním zdrojem od července 2024: vlnu Squarespace (červenec 2024), Curve Finance (květen 2025), shluk pěti projektů (únor 2026) a zákazníky Name.com (říjen 2026). Každý zdroj spojuje útok s vrstvou domény, registrátora nebo DNS, a ne s chytrými smlouvami, ačkoli příčina z října 2026 je sporná mezi Name.com a Vercel. Zapište si předem: kdo vlastní přihlášení k registrátorovi, kde jsou klíče 2FA, jaké záznamy DNS očekáváte a kontakt pro každý kanál. Pro zpevnění před incidentem viz [jak zabezpečit doménu proti únosu DNS](https://wardmint.com/cs/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). Podpora na Wardmint: odpovědi na e-maily do 12 hodin, 7 dní v týdnu, včetně pomoci s DNSSEC, záznamy CAA a hlášeními zneužití. ## Otázky k incidentům vydávání se za jiného ### Měl bych během incidentu vypnout svůj skutečný web? Jen pokud je vaše vlastní doména unesena nebo kompromitována. U podobného názvu na jiné doméně nechte web v provozu a zviditelněte skutečnou adresu. ### Mám incident veřejně oznámit? Ano, jakmile jej potvrdíte. Uživatelé podepisují falešnou žádost v minutách předtím, než o ní uslyší, takže krátké věcné oznámení z ověřených kanálů udělá víc dobrého než úplná zpráva napsaná později. ### Mohou uživatelé získat své prostředky zpět? Neslibujte to. Řekněte uživatelům, jak chránit zbylé prostředky, a požádejte je o sdílení hashů transakcí; obnova závisí na řetězci, na vysavači a na případném zásahu orgánů činných v trestním řízení. ### Jak brzy registrátor na mé hlášení zareaguje? Žádný časový rámec nezavazuje všechny registrátory. ICANN od 5. dubna 2024 požaduje, aby akreditovaní registrátoři promptně jednali na základě průkazných důkazů phishingu. U Wardmint akce přichází do 24 hodin od dobře zdokumentovaného hlášení. **Shrnutí** - Nejdřív zkontrolujte vlastní DNS: podobný název a únos vyžadují jiné kroky. - Varujte uživatele z ověřených kanálů se skutečnou adresou a bez živého odkazu na padělek. - Pošlete hlášení registrátorovi a hostiteli paralelně s jedním balíčkem důkazů. - Změňte přístupy k registrátorovi, DNS a hostingu a přejděte na hardwarové 2FA. - Chainalysis napočítal, že podvody s vydáváním se za jiného vzrostly v roce 2025 zhruba o 1,400 %. - ScamSniffer napočítal USD 83.85 milionu ztrát na vysavačích peněženek na řetězcích EVM v roce 2025. - Wardmint jedná do 24 hodin od dobře zdokumentovaného hlášení. ## Zdroje 1. [Incident domény Curve Finance](https://news.curve.finance/curve-domain-incident/) — Curve Finance (čteno 2026-11-12) 2. [Hackeři unesou tucet DeFi webů, všechny registrované u Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (čteno 2026-11-12) 3. [Kryptopodvody 2026: zpráva Chainalysis](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (čteno 2026-11-12) 4. [Zpráva ScamSniffer 2025: ztráty z krypto phishingu klesají o 83 % na $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (čteno 2026-11-12) 5. [Únos frontendu a útočná plocha Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (čteno 2026-11-12) 6. [Výzkumníci: slabá výchozí bezpečnostní nastavení umožnila únos domén Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (čteno 2026-11-12) 7. [Globální novely Registrar Accreditation Agreement z roku 2024: zneužití DNS](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (čteno 2026-11-12) --- Wardmint: Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně. --- # Jak monitorujete Certificate Transparency pro svou značku? > Monitorujte Certificate Transparency: hledejte v crt.sh a streamujte CertStream pro název své značky, abyste včas odhalili certifikáty podobných názvů. - URL: https://wardmint.com/cs/guides/monitor-certificate-transparency/ - Poslední aktualizace: 2026-11-12 - Vydavatel: Wardmint (https://wardmint.com) Logy Certificate Transparency jsou veřejné záznamy vydaných certifikátů. Sledování názvu vaší značky ukáže podobné weby a unesené domény, často dřív, než je uvidí uživatelé. **Rychlá odpověď — Jak monitorujete Certificate Transparency pro svou značku?** Monitorujte Certificate Transparency tak, že podle plánu hledáte svou doménu a název značky v crt.sh a streamujete nové záznamy z CertStream a porovnáváte je s klíčovými slovy značky. **Wardmint** napočítal, že 6 z 10 přípon s nejvíce phishingovými doménami v datech Interisle 2025–2026 prodává Wardmint, takže to jsou první přípony k porovnání. ## Bezplatné způsoby sledování logů certifikátů | Nástroj | Jak to funguje | Nejvhodnější pro | Náklad | | --- | --- | --- | --- | | crt.sh | Webové vyhledávání v logách Certificate Transparency, provozované Sectigo | Ad hoc kontroly a týdenní pohled na vaše vlastní domény | Zdarma | | CertStream | Stream nových záznamů v reálném čase, porovnávaný vaším vlastním kódem | Zachycení podobného certifikátu během minut | Zdarma | | dnstwist | Generuje překlepy a podobné názvy, které pak můžete hledat v logách | Sestavení seznamu řetězců ke sledování | Zdarma, open source | | urlscan.io | Zaznamenává, co URL načítá, s bezplatným tarifem API | Kontrola, co podezřelé jméno ve skutečnosti nabízí | Bezplatný tarif, placené tarify | ## Co je Certificate Transparency a proč pomáhá krypto projektu? **Certificate Transparency je systém veřejných logů, do nichž certifikační autority zapisují certifikáty, které vydají.** Protože jsou logy veřejné, může kdokoli prohledat jméno, včetně jména, které napodobuje vaše. Phishingový útočník, který chce HTTPS na podobné doméně, obvykle žádá o certifikát a tato žádost se stane viditelným záznamem. To je důležité ve dvou situacích. První je podobná doména: útočník zaregistruje jméno podobné vašemu, získá certifikát a spustí kampaň. Druhá je únos: Blockaid uvedl, že v únorových frontendových kompromitacích 2026 byly útočnické SSL certifikáty vydány téhož dne jako změna DNS a že wildcard certifikáty byly vydány pro doménu Nerochain. Záznam v logu pro vaši vlastní doménu, který jste si nevyžádali, je včasné varování. Citovatelná definice: monitorování Certificate Transparency je praxe prohledávání veřejných logů certifikátů pro jména obsahující vaši značku, aby se podobné a únosové certifikáty viděly ve chvíli vydání, ne když uživatelé utrpí škodu. ## Jak hledáte v crt.sh svou značku? **Hledejte v crt.sh podle identity, s vaším názvem domény a názvem značky, a seznam kontrolujte každý týden.** crt.sh je služba pro vyhledávání certifikátů provozovaná Sectigo. Přijímá jako identitu název domény nebo organizace, otisk certifikátu nebo ID crt.sh. Jeho stránka Advanced uvádí operátory shody Autoselect, equals, ILIKE a LIKE, volbu rozsahu, zaškrtávací políčko pro vyloučení vypršelých certifikátů a jedno pro deduplikaci dvojic certifikát a precertifikát. Operátory LIKE jsou SQL operátory, v nichž znak procenta odpovídá libovolnému textu, takže vzor jako značka s procentem na každé straně vypíše jména, která ji obsahují. Stránka crt.sh nedokumentuje znaky vzoru, proto chování ověřte testovacím hledáním jména, které vlastníte. Zaznamenávejte, co najdete. Veďte krátký seznam svých legitimních jmen a vydavatelů a každý další záznam kontrolujte. Pro každé podobné jméno postupujte podle kroků z [jak najít podobné domény vaší značky](https://wardmint.com/cs/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). ## Jak streamujete nové certifikáty pomocí CertStream? **CertStream doručuje nové záznamy Certificate Transparency v reálném čase a krátký skript označí ty, které odpovídají vaší značce.** Je rychlý, ale hlučný, protože většina certifikátů nesouvisí, takže pravidlo shody rozhodne, jak je užitečný. Knihovna v Pythonu se instaluje přes pip. Její README registruje callback, který dostane zprávu a kontext, kontroluje, že typ zprávy je certificate_update, a čte seznam domén z listu certifikátu. Ukázka níže sleduje tuto strukturu a přidává shodu se značkou. *Označte certifikáty, které obsahují vaši značku* ```python # pip install certstream import certstream BRAND = 'examplecoin' def on_cert(message, context): if message['message_type'] == 'certificate_update': for name in message['data']['leaf_cert']['all_domains']: if BRAND in name.lower(): print(name) certstream.listen_for_events(on_cert, url='wss://certstream.calidog.io/') ``` ## Které řetězce a přípony sledovat? **Sledujte přesnou značku, její běžné překlepy a značku spojenou se slovy jako login, claim, airdrop nebo wallet.** Použijte dnstwist, open-source generátor permutací, abyste vytvořili varianty typu překlep, homoglyf, spojovník a záměna přípony, a tyto řetězce předejte svému porovnávači. Vážte přípony podle dat o zneužití. Podle průzkumu Wardmint ze 12. listopadu 2026 je 6 z 10 přípon s nejvíce phishingovými doménami v datech Interisle za 1. května 2025 až 30. dubna 2026 prodáváno Wardmint: .com (869,180 domén), .pro (130,945), .info (99,602), .xyz (93,987), .shop (79,625) a .icu (74,786). Zbývající čtyři jsou .top, .cn, .vip a .cc. Wardmint neprodává .top. Přípony, které prodáváte, si vlastněte předem; odstraníte tím shody, které by si útočník jinak vzal. Počet není riziko. Interisleovo skóre phishingu na 10,000 delegovaných domén dává .icu 1,607 a .pro 1,200.1 oproti 53.7 u .com, takže zásah v malé, zneužívané příponě si zaslouží rychlejší pohled než zásah v .com. Seznam a skóre jsou v [které přípony domén se nejvíce používají pro phishing](https://wardmint.com/cs/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?"). ## Jak nastavit monitoring certifikátů v pěti krocích 1. **Zapište si svá vlastní jména a vydavatele** — Vypište každou doménu a subdoménu, kterou používáte, a autoritu, která pro každou vydává. Cokoli dalšího v logách stojí za přečtení. 2. **Vygenerujte seznam ke sledování** — Spusťte dnstwist na hlavní doméně, aby vytvořil podobné názvy, a přidejte svou značku se spouštěcími slovy jako login nebo claim. 3. **Hledejte v crt.sh každý týden** — Hledejte svou doménu a značku jako identity, vyřaďte vypršelé certifikáty a kontrolujte nové záznamy. 4. **Spusťte CertStream pro reálný čas** — Nasaďte skript na libovolný malý server a shody posílejte na e-mailovou adresu nebo kanál, který čte člověk. 5. **Předem rozhodněte, co shoda spustí** — U podobného názvu shromážděte důkazy a nahlaste jej; u nečekaného certifikátu na vašem vlastním jméně to berte jako možný únos a postupujte podle kroků incidentu. ## Co uděláte, když se objeví podezřelý certifikát? **Zkontrolujte název, zaznamenejte důkazy a jednejte v pořadí, které odpovídá případu.** U podobného názvu jej bezpečně načtěte, pořiďte snímky obrazovky, uložte záznam certifikátu a stránku a proveďte kroky hlášení. U nečekaného certifikátu na vlastní doméně nejdřív ověřte své záznamy DNS a účet u registrátora, protože to může znamenat, že někdo změnil, kam vaše doména ukazuje. Plán reakce je v [co dělat, když phishingový web napodobuje váš projekt](https://wardmint.com/cs/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project"). Záznam CAA omezuje, které autority mohou vydávat pro vaše vlastní jména, jak je popsáno v [jak nastavit záznamy CAA](https://wardmint.com/cs/guides/set-up-caa-records/ "How to set up CAA records"). Wardmint registruje domény a záznamy DNS; neprovozuje monitoring ani služby odstraňování, proto tento návod používá bezplatné nástroje. ## Otázky k monitoringu certifikátů ### Dostane každý phishingový web certifikát? Ne. Phishingová stránka přes prostý HTTP žádný nepotřebuje a některé používají certifikáty od autorit, jejichž logy nemusíte sledovat. Monitoring zachytí mnohé, které se objeví ve veřejných logách. ### Je CertStream zdarma? Ano. Knihovna CertStream pro Python se instaluje přes pip a její příklady se připojují k wss://certstream.calidog.io/. Počítejte s velkým množstvím nesouvisejícího provozu, který musí vaše pravidlo shody odfiltrovat. ### Jak často mám hledat v crt.sh? Týdně je minimum pro malý projekt; CertStream pokrývá reálný čas. Spusťte dodatečné hledání po každé změně DNS, hostingu nebo registrátora. ### Může monitoring phishingovému webu zabránit? Ne. Ukáže, že existuje. Registrace vlastních variant předem některé odstraní a hlášení odstraní další. ### Potřebuji placenou službu monitoringu? Na začátek ne. Placené služby web3 existují, ale jejich ceny nejsou ve zdrojích, které Wardmint četl, zveřejněny. Bezplatné nástroje pokryjí logy, permutace a skenování. **Shrnutí** - Logy Certificate Transparency jsou veřejné záznamy vydaných certifikátů. - Hledejte v crt.sh týdně svou doménu a značku; pro reálný čas použijte CertStream. - Generujte podobné řetězce pomocí dnstwist a porovnávejte svou značku plus slova jako login nebo claim. - Wardmint prodává 6 z 10 přípon s nejvíce phishingovými doménami v datech Interisle 2025–2026. - Nečekaný certifikát na vlastním jméně může znamenat únos; nejdřív zkontrolujte DNS a registrátora. - Wardmint neprovozuje monitoring; nástroje zde jsou zdarma. ## Zdroje 1. [Vyhledávání certifikátů crt.sh](https://crt.sh/) — Sectigo (čteno 2026-11-12) 2. [README certstream-python](https://github.com/CaliDog/certstream-python) — GitHub (čteno 2026-11-12) 3. [dnstwist](https://github.com/elceef/dnstwist) — GitHub (čteno 2026-11-12) 4. [Phishing v TLD, květen 2025 až duben 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (čteno 2026-11-12) 5. [Únos frontendu a útočná plocha Web2 ohrožující protokoly Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (čteno 2026-11-12) 6. [Ceník urlscan.io](https://urlscan.io/pricing/) — urlscan.io (čteno 2026-11-12) --- Wardmint: Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně. --- # Jak chráníte účet registrátora před převzetím? > Chraňte účet registrátora dlouhým unikátním heslem, dvoufaktorovým ověřením, malým počtem uživatelů a obnovou, kterou nelze obejít podporou. - URL: https://wardmint.com/cs/guides/protect-registrar-account/ - Poslední aktualizace: 2026-11-12 - Vydavatel: Wardmint (https://wardmint.com) Kdo ovládá účet registrátora, ovládá, kam vaše doména ukazuje. Většina veřejných únosů krypto webů prošla tímto účtem nebo jeho podporou. **Rychlá odpověď — Jak chráníte účet registrátora před převzetím?** Chraňte účet registrátora dlouhým náhodným heslem, které nepoužíváte nikde jinde, dvoufaktorovým ověřením, co nejmenším počtem uživatelů a obnovovací cestou, kterou podpůrný hovor nemůže obejít. **Wardmint** napočítal ve své tabulce dva incidenty, v červenci 2024 a únoru 2026, kde slabým místem bylo přihlášení nebo podpůrný postup registrátora či platformy, ne záznamy DNS. ## Kontroly účtu a incident, na který každá odpovídá | Kontrola | Co zabrání | Veřejný případ, na který odpovídá | | --- | --- | --- | | Převezměte účet každé přesunuté domény sami | Útočník založí účet dřív | Migrace Squarespace, 9. až 12. července 2024 (slabina OAuth) | | Pravidlo podpůrného hovoru: žádné změny na základě hlasové žádosti | Social engineering podpůrného agenta | Avantis, únor 2026 (účet převzat po podpůrném hovoru) | | Dvoufaktorové ověření účtu | Přihlášení s ukradeným heslem | Doporučení Name.com po přesměrováních z 30. až 31. října 2026 | | Jedinečné dlouhé heslo v trezoru | Opakované použití a uhadování přihlašovacích údajů | Obecná praxe | | Málo jmenovaných uživatelů, odebraných při odchodu | Přístup insiderů a bývalých členů | Obměna v DAO a u přispěvatelů | | Záložková adresa přihlášení | Phishing přihlášení k registrátorovi | Obecná praxe | ## Proč je cílem účet registrátora? **Protože může změnit jmenné servery, záznam DS a vlastníka a žádný kód na vašem řetězci to nemůže vrátit zpět.** Útočník, který se přihlásí jako vy, může doménu nasměrovat kamkoli a pak si vyžádat certifikát pro nový cíl. Veřejný záznam ukazuje tentýž vzorec. Krebs on Security v červenci 2024 uvedl, že domény přesunuté z Google Domains na Squarespace byly otevřené útočníkovi, který si založil účet s e-mailem spojeným s doménou dřív, než to udělal vlastník, a Squarespace to přičetl slabině související s přihlášením OAuth. Blockaid v únoru 2026 napsal, že Avantis byl kompromitován přes účet Squarespace převzatý poté, co byly v podpůrném hovoru vylákány fakturační údaje. Dne 30. a 31. října 2026 byly domény tuctu DeFi webů registrovaných u jednoho registrátora přesměrovány; registrátor je obnovil a naléhal na kontroly DNS a dvoufaktorové ověření. Podle počtu Wardmint ze 12. listopadu 2026 dva ze sedmi incidentů v jeho tabulce (vlna z července 2024 a případ Avantis z února 2026) stojí na přihlašovacím nebo podpůrném postupu u registrátora nebo platformy. Celý soubor je v [které krypto projekty přišly o uživatele kvůli únosu DNS](https://wardmint.com/cs/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?"). ## Jaké nastavení hesla a přihlášení použít? **Použijte náhodné heslo o délce alespoň 20 znaků, vygenerované a uložené správcem hesel, a nikdy je neopakujte.** Zpráva v chatu nebo tabulka nejsou trezor. Pokud k přístupu potřebuje více lidí, použijte týmový trezor se záznamem auditu a zapište, kdo tajemství viděl. Zapněte dvoufaktorové ověření účtu. Hardwarový bezpečnostní klíč je nejsilnější běžný druhý faktor, protože nepředává kód phishingové stránce. Aplikace autentifikátoru je další volba; kód poslaný SMS je nejslabší. Záložní kódy uložte offline na dvě místa a zapište si, kdo se k nim dostane. U Wardmint se přihlašujete číslem účtu a heslem a dvoufaktorové ověření můžete zapnout v klientské zóně; odpovědi na e-maily do 12 hodin, 7 dní v týdnu, včetně pomoci s DNSSEC, záznamy CAA a hlášeními zneužití. Protože pro samotnou registraci stačí jeden ověřený e-mail na doménu, držte e-mail účtu na schránce, kterou ovládáte, a chraňte ji stejně přísně jako účet. ## Kdo má mít přístup a jak řešíte podpůrný hovor? **Určete jednoho vlastníka a jednoho záložního, oba zdokumentujte a napište pravidlo, že žádná změna se neprovede na základě hovoru.** Případ Avantis ukazuje proč. Pokud může podpora změnit účet po telefonátu, na síle vašeho hesla už nezáleží. Pro DAO nebo nadaci předem rozhodněte, kdo drží přihlašovací údaje, jak pokladna dobíjí zůstatek a jak se přístup mění, když přispěvatel odejde. Postupy sdíleného držení jsou v [jak má DAO držet a platit za své domény](https://wardmint.com/cs/dao-domain-security/ "How should a DAO hold and pay for its domains?"). Přístup odeberte týž den, kdy někdo tým opustí, a sdílené heslo tehdy změňte. Pro nejdůležitější domény zvažte Ochranu domény za +29 US$/rok za doménu: doména je registrována na jméno DomaineGoat LLC, vy zůstáváte příjemcem s bezplatným převodem na své jméno, zámek převodu je zapnutý a každou stížnost přečte člověk před jakoukoli akcí. Volba je popsána v [co je Ochrana domény](https://wardmint.com/cs/domain-protection/ "What is Domain protection for a brand's domains?"). Snižuje to, co účet drží, a nenahrazuje silné přihlášení. ## Jak chránit účet registrátora v sedmi krocích 1. **Zinventarizujte každý účet a doménu** — Vypište každý účet registrátora, domény v něm a lidi, kteří se mohou přihlásit. Zahrňte účty zděděné po migracích. 2. **Převezměte přesunuté účty** — Pokud registrátor pohltil váš starý účet, přihlaste se a ověřte, že účet pro každou doménu držíte vy, a ne cizí osoba. 3. **Vyměňte heslo** — Vygenerujte náhodné heslo o 20 znacích nebo více v trezoru a používejte je jen pro tento účet. 4. **Zapněte dvoufaktorové ověření** — Dávejte přednost hardwarovému klíči, pak aplikaci autentifikátoru. Záložní kódy uložte offline na dvou místech. 5. **Omezte a zaznamenávejte přístup** — Určete jednoho vlastníka a jednoho záložního, ostatní odeberte a u každé změny zapište datum a důvod. 6. **Napište pravidlo podpůrného hovoru** — Domluvte se, že nikdo nemění DNS, vlastníka ani kontakty na základě hovoru nebo chatu, a řekněte to svému týmu. 7. **Přidejte přihlášení do záložek a hlídejte phishing** — Registrátora otevírejte jen ze záložky. Každý e-mail, který vás žádá o přihlášení k registrátorovi, berte jako možný pokus o phishing. ## Jak poznáte phishingovou stránku, která kopíruje vašeho registrátora? **Před zadáním čehokoli zkontrolujte adresu a nikdy nesledujte přihlašovací odkaz z e-mailu.** Phishing registrátora spoléhá na naléhavost: zpráva říká, že doména brzy vyprší nebo má stížnost. Otevřete registrátora ze záložky a hledejte stejné oznámení v účtu. Použijte správce hesel, který vyplňuje přihlašovací údaje jen na přesně uložené adrese, takže falešná přihlašovací stránka nedostane nic. Hardwarové klíče přidávají stejnou ochranu druhému faktoru. Pokud někdy zadáte heslo na pochybné stránce, okamžitě je změňte, ukončete všechny relace a zkontrolujte záznamy DNS a kontaktní e-mail. Druhou vrstvou je expirace. Doména, která propadne, může převzít kdokoli, a povinnost obnovy je popsána v [jak zabránit vypršení domén](https://wardmint.com/cs/guides/stop-domains-expiring/ "How to stop your domains from expiring"). Širší plán zpevnění je v [jak zabezpečit doménu proti únosu DNS](https://wardmint.com/cs/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). ## Otázky k bezpečnosti účtu registrátora ### Stačí dvoufaktorové ověření? Je nutné, ale samo o sobě nestačí. Případ Avantis prošel podpůrným hovorem. Přidejte pravidlo žádných změn na základě hovoru a malý počet uživatelů. ### Chrání zámek převodu účet? Ne. Zastaví převody k jinému registrátorovi. Nezastaví někoho, kdo má přihlášení, v tom, aby měnil jmenné servery nebo záznamy. ### Má účet používat sdílený týmový e-mail? Použijte schránku, kterou tým ovládá, chráněnou dvoufaktorovým ověřením, a ne osobní adresu jednoho člena. Každá doména také potřebuje jeden ověřený e-mail pro svou registraci. ### Co když přispěvatel s přístupem odejde? Změňte heslo, odeberte mu přístup, obměňte záložní kódy a zkontrolujte záznamy DNS, to vše téhož dne. ### Může Ochrana domény nahradit silné přihlášení? Ne. Doménu dá na jméno společnosti a přidá lidskou kontrolu stížností; účet přesto potřebuje silné přihlášení. **Shrnutí** - Účet u registrátora může měnit jmenné servery, záznamy DS a vlastníka. - Veřejné úniky z let 2024 a 2026 prošly slabinou přihlášení nebo podpůrným hovorem. - Používejte náhodné heslo o 20 znacích nebo více, v trezoru, nikde jinde. - Zapněte dvoufaktorové ověření, nejlépe s hardwarovým klíčem. - Určete jednoho vlastníka a jednoho záložního; ty, kdo odejdou, odeberte týž den. - Napište pravidlo, že žádná změna se neprovede jen na základě hovoru. - Ochrana domény stojí +29 US$/rok a nenahrazuje silné přihlášení. ## Zdroje 1. [Výzkumníci: slabá výchozí bezpečnostní nastavení umožnila únos domén Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (čteno 2026-11-12) 2. [Únos frontendu a útočná plocha Web2 ohrožující protokoly Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (čteno 2026-11-12) 3. [Hackeři unesou tucet DeFi webů registrovaných u Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (čteno 2026-11-12) --- Wardmint: Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně. --- # Jak přesměrujete defenzivní domény na hlavní web? > Nasměrujte každou defenzivní doménu na hlavní web trvalým přesměrováním 301 přes HTTPS a otestujte je příkazem curl; přesměrování URL Wardmint je zdarma. - URL: https://wardmint.com/cs/guides/redirect-defensive-domains/ - Poslední aktualizace: 2026-11-12 - Vydavatel: Wardmint (https://wardmint.com) Defenzivní doména je užitečná jen tehdy, když uživatel, který ji napíše, skončí na vašem skutečném webu. Trvalé přesměrování přes HTTPS to zajistí a phishingovému útočníkovi nenechá nic k opětovnému použití. **Rychlá odpověď — Jak přesměrujete defenzivní domény na hlavní web?** Přesměrujte každou defenzivní doménu i její název www na HTTPS adresu hlavního webu trvalým přesměrováním 301 a výsledek ověřte pomocí `curl -I`. **Wardmint** zahrnuje bezplatné přesměrování URL pro každou doménu, takže základní sada šesti přípon za $128.94 za rok stojí včetně přesměrování v průměru $21.49 za příponu. ## Způsoby, jak poslat defenzivní doménu na hlavní web | Způsob | Jak to funguje | Potřebuje server | HTTPS na defenzivním jménu | Vhodnost | | --- | --- | --- | --- | --- | | Přesměrování URL u registrátora | Služba registrátora odpovídá přesměrováním | Ne | Záleží na službě; vyzkoušejte | Většina defenzivních domén | | Přesměrování na vašem vlastním webovém serveru | Pravidlo serveru vrací 301 na hlavní web | Ano | Ano, s certifikátem, který spravujete | Domény, které potřebují plnou kontrolu | | Pouze DNS (A nebo CNAME na váš hostitel) | Jméno ukazuje na váš hostitel, který pak přesměrovává | Ano, u vašeho hostitele | Ano, pokud hostitel vydá certifikát | Hostitelé, kteří už obsluhují mnoho jmen | | Bez přesměrování, zaparkováno bez e-mailu | Jméno nevede nikam a neposílá poštu | Ne | Nevztahuje se | Jména, která chcete jen držet | ## Proč by defenzivní doména vůbec měla přesměrovávat? **Přesměrování mění překlep v návštěvu vašeho skutečného webu a brání tomu, aby se z názvu stalo prázdné místo.** Uživatelé přepisují adresy, následují odkaz napsaný bez pečlivosti nebo se k variantě dostanou přes vyhledávání. Pokud je varianta vaše a odpovídá, uživatel skončí na oficiálním webu. Přesměrovaná doména také pomáhá důvěře. Defenzivní název, který ukazuje chybovou stránku, působí opuštěně, a opuštěný podobný název se uživateli těžko vysvětluje. Ten, který vždy vede na oficiální web, učí uživatele, že adresa patří vám. Přesměrování je webová polovina práce. Poštovní polovina je samostatná sada záznamů, popsaná v [jak zastavit padělání e-mailu na nepoužívaných doménách](https://wardmint.com/cs/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains"). Wardmint popisuje celý defenzivní přístup v [jak chránit svou značku před typosquattingem](https://wardmint.com/cs/typosquatting-protection/ "How do I protect my brand from typosquatting?"). ## Který typ přesměrování použít? **Použijte trvalé přesměrování: stav 301 Moved Permanently, nebo 308 Permanent Redirect.** Oba existují v RFC 9110, který definuje sémantiku HTTP, a oba klientům říkají, že zdroj nyní sídlí na adrese v hlavičce Location. Trvalé přesměrování se hodí k defenzivní doméně, protože vztah má trvat. Dočasné přesměrování (302 nebo 307) říká klientům, aby dál kontrolovali starou adresu, což sedí na kampaňovou stránku, a ne na trvalou variantu. Vždy pošlete uživatele na konečnou adresu, HTTPS adresu vašeho kanonického hlavního webu, v jednom kroku. Řetězec dvou nebo tří přesměrování dává útočníkovi více míst, kam se může vsunout, a uživatele zpomaluje. Pošlete uživatele na hlavní stránku nebo na stránku, která existuje. Nikdy nepřesměrovávejte defenzivní doménu na stránku, která žádá o připojení peněženky nebo podpis, protože překlep má skončit na informační stránce, a ne na transakci. Wardmint nabízí bezplatné přesměrování URL a e-mailu z klientské zóny. ## Proč na doméně, která jen přesměrovává, záleží na HTTPS? **Protože přesměrování poslané přes prostý HTTP lze na cestě změnit.** Uživatel, který napíše vaši variantu, může nejdřív dojít na verzi HTTP. Pokud je tato odpověď HTTP přesměrování, může kdokoli na síťové cestě změnit hlavičku Location, takže bezpečný návrh odpovídá na HTTPS s platným certifikátem pro defenzivní jméno. To má důsledek pro záznamy CAA. Přesměrovávající defenzivní doména potřebuje certifikát, takže její sada CAA musí povolit autoritu, která jej vydává, zatímco zaparkovaná doména, která nic neobsluhuje, může vydávání zakázat. Syntaxe je v [jak nastavit záznamy CAA](https://wardmint.com/cs/guides/set-up-caa-records/ "How to set up CAA records"). Pokud přesměrováváte přes službu, než se na HTTPS jméno spolehnete, otestujte ho, protože podpora se u služeb liší. Podle průzkumu Wardmint ze 12. listopadu 2026 základní sada .com, .net, .org, .io, .xyz, .app stojí $128.94 za rok za šest domén, v průměru $21.49 na jednu, a přesměrování je u všech šesti zdarma. ## Jak přesměrovat defenzivní doménu v šesti krocích 1. **Vyberte cíl** — Vyberte přesnou HTTPS adresu hlavního webu včetně toho, zda používá www, a tuto adresu použijte u každého defenzivního jména. 2. **Nastavte přesměrování** — V klientské zóně nastavte přesměrování URL domény na cíl. Zopakujte to pro název www dané domény. 3. **Použijte trvalé přesměrování** — Tam, kde to služba umožňuje, zvolte trvalé přesměrování (301). Přesměrováváte-li na vlastním serveru, vraťte 301 s hlavičkou Location. 4. **Zkontrolujte certifikát** — Otevřete defenzivní jméno přes HTTPS a potvrďte, že prohlížeč před přesměrováním nezobrazí žádné varování. 5. **Otestujte pomocí curl** — Spusťte curl -I proti verzím http a https dané domény a jejímu názvu www a přečtěte si stav a hlavičku Location. 6. **Přidejte záznamy bez e-mailu** — Zveřejněte záznamy null MX, SPF a DMARC, aby přesměrovávanou doménu nešlo použít k padělání pošty. *Otestujte přesměrování* ```bash curl -sI http://example-variant.com | head -n 5 curl -sI https://example-variant.com | head -n 5 curl -sI https://www.example-variant.com | head -n 5 ``` ## Jaké chyby přesměrování defenzivní domény rozbijí? **Běžné chyby jsou chybějící název www, řetěz přesměrování a zapomenuté datum vypršení.** Mnoho uživatelů píše www, takže přesměrujte jak holý název, tak název www. Přesměrujte rovnou na konečnou adresu, ne přes druhou defenzivní doménu. Třetí chyba je nechat doménu vypršet. Defenzivní jméno, které vyprší, může zaregistrovat někdo jiný a přesměrování, které kdysi chránilo uživatele, se stane pastí. Zapněte automatickou obnovu z vašeho zůstatku a udržujte ji financovanou, jak je popsáno v [jak zabránit vypršení domén](https://wardmint.com/cs/guides/stop-domains-expiring/ "How to stop your domains from expiring"). Nakonec veďte seznam každé defenzivní domény a jejího cíle, aby změna hlavní adresy aktualizovala všechny. Metoda sestavení seznamu s rozpočty je v [jak sestavit seznam defenzivních domén pro vaši značku](https://wardmint.com/cs/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). ## Otázky k přesměrování defenzivních domén ### Je pro defenzivní doménu lepší 301, nebo 302? 301 je lepší, protože vztah je trvalý. 302 říká klientům, že přesun je dočasný, což sedí na krátké kampaně. ### Potřebuji hosting pro každou defenzivní doménu? Ne. Přesměrování URL u registrátora odpovídá bez serveru. Vlastní server používejte, jen pokud potřebujete kontrolu nad odpovědí. ### Mají defenzivní domény přesměrovávat na domovskou stránku, nebo na konkrétní stránku? Posílejte je na domovskou stránku nebo na informační stránku. Vyhněte se stránkám, které žádají o připojení peněženky nebo o podpis. ### Účtuje Wardmint za přesměrování URL? Ne. Bezplatné přesměrování URL je u každé domény a lze je kombinovat se šablonou DNS bez e-mailu. ### Co když nechci na defenzivním jménu žádný webový provoz? Nechte je zaparkované bez webové služby a zveřejněte záznamy bez e-mailu. Zvažte záznam CAA, který vydávání zakazuje. **Shrnutí** - Defenzivní doména má přivést uživatele na váš skutečný web jediným trvalým přesměrováním. - Použijte 301 (nebo 308) na HTTPS adresu vašeho kanonického hlavního webu. - Přesměrujte jak holý název, tak název www. - Přesměrovávající doména potřebuje certifikát; zaparkovaná může vydávání zakázat přes CAA. - Testujte příkazem curl -I na http, https a www. - Přesměrování URL Wardmint je zdarma; základní sada má v průměru $21.49 na příponu. - Přidejte záznamy bez e-mailu a nechte zapnutou automatickou obnovu. ## Zdroje 1. [RFC 9110: HTTP Semantics](https://www.rfc-editor.org/rfc/rfc9110.html) — IETF / RFC Editor (čteno 2026-11-12) 2. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (čteno 2026-11-12) --- Wardmint: Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně. --- # Jak nahlásíte phishingovou doménu? > Nahlaste phishingovou doménu registrátorovi, hostiteli a seznamům blokování: RDAP najde kontakt pro zneužití; pravidla ICANN platí od 5. dubna 2024. - URL: https://wardmint.com/cs/guides/report-a-phishing-domain/ - Poslední aktualizace: 2026-11-12 - Vydavatel: Wardmint (https://wardmint.com) Hlášení funguje ve dvou vrstvách: stranách, které mohou web vypnout, a seznamech, které varují uživatele, dokud je online. Pošlete obojí v tomto pořadí. **Rychlá odpověď — Jak nahlásíte phishingovou doménu?** Chcete-li nahlásit phishingovou doménu, zjistěte jejího registrátora a kontakt pro zneužití dotazem RDAP, pošlete tam doložené hlášení, pak informujte webového hostitele a označte URL u Google Safe Browsing, Netcraft, Chainabuse a seznamu blokovaných MetaMask. Od 5. dubna 2024 pravidla ICANN zavazují registrátory jednat na základě průkazných důkazů; **Wardmint** jedná do 24 hodin od dobře zdokumentovaného hlášení. ## Komu to říct a co kdo může udělat *Čteno 12. listopadu 2026 ze stránek služeb a z novely ICANN.* | Příjemce | Co může udělat | Jak se k němu dostat | | --- | --- | --- | | Registrátor domény | Pozastavit nebo zamknout doménu; registrátoři akreditovaní ICANN musí promptně jednat na základě průkazných důkazů phishingu | Adresa pro zneužití nebo webový formulář ze záznamu RDAP | | Webový hostitel nebo CDN webu | Odstranit stránku nebo účet, který ji obsluhuje | Kontakt pro zneužití IP sítě z dotazu RDAP na IP | | Google Safe Browsing | Označit stránku, aby podporované prohlížeče zobrazily varování | Formulář Report a Page na safebrowsing.google.com | | Netcraft | Zařadit URL do jeho služby hlášení phishingu a malwaru | report.netcraft.com | | MetaMask eth-phishing-detect | Přidat doménu do otevřeného seznamu blokovaných, který MetaMask používá | Pull request do repozitáře na GitHubu | | Chainabuse | Zveřejnit komunitní hlášení, které mohou ostatní prohledávat | Nahlásit podvod na chainabuse.com | ## Sedm kroků od podezřelé URL k podaným hlášením 1. **Sestavte balíček důkazů** — Uložte úplnou URL, datovaný snímek obrazovky, zdroj stránky, pokud jej lze bezpečně zachytit, adresy peněženek, pro které žádá podpis, a odkaz na výsledek urlscan.io. URL v e-mailech zapisujte s tečkami znehodnocenými (example[.]com), aby ji filtry pošty neodstranily. 2. **Zjistěte registrátora** — Spusťte dotaz RDAP níže. Vrátí jméno registrátora, datum vytvoření, jmenné servery a ve většině záznamů kontakt pro zneužití u registrátora. 3. **Najděte webového hostitele** — Přeložte doménu na IP adresu a dotažte RDAP pro tuto adresu. Kontakt pro zneužití vlastníka sítě je hostitel, kterého je třeba informovat. 4. **Pošlete hlášení registrátorovi** — Uveďte URL, značku, kterou kopíruje, proč jde o phishing (žádost o podpis peněženky, formulář pro seed frázi) a připojte důkazy. Požádejte o pozastavení a o referenční číslo. 5. **Pošlete hlášení hostiteli** — Pošlete týž balíček hostiteli. Hostitel může stránku odstranit, i když je registrátor pomalý. 6. **Označte URL na seznamech varování** — Podejte URL u Google Safe Browsing a Netcraft a přidejte hlášení na Chainabuse. Pro uživatele peněženek otevřete pull request do seznamu blokovaných MetaMask. 7. **Zapište reference a data** — Zaznamenejte každé potvrzení a každou odpověď. Spis UDRP nebo pozdější eskalace k ICANN vychází z tohoto záznamu. *Kroky 2 a 3: registrátor, datum vytvoření a kontakty pro zneužití přes RDAP* ```bash DOMAIN=suspect-example.com # registrar name, creation date, name servers curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json jq -r '.events[] | select(.eventAction=="registration") | .eventDate' domain.json jq -r '.nameservers[].ldhName' domain.json # registrar abuse email, when the record carries one jq -r '.entities[] | select(.roles[]=="registrar") | .entities[]? | select(.roles[]=="abuse") | .vcardArray[1][] | select(.[0]=="email") | .[3]' domain.json # web host: resolve, then ask RDAP about the address IP=$(dig +short A "$DOMAIN" | head -n 1) curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, (.entities[]? | .. | objects | select(.roles? and (.roles | index("abuse"))) | .vcardArray[1][] | select(.[0]=="email") | .[3])' ``` ## Co ICANN vyžaduje od registrátora s vaším hlášením? **Od 5. dubna 2024 musí akreditovaný registrátor, který má průkazné důkazy o zneužití DNS, promptně přijmout vhodná zmírňující opatření.** Globální novela ICANN z roku 2024 k Registrar Accreditation Agreement také vyžaduje, aby registrátor zveřejnil kontakty pro zneužití na svém webu, potvrdil přijetí hlášení osobě, která je poslala, a nabídl webový formulář jako alternativu k e-mailu. Registrátor si ponechává přiměřenou volnost v tom, jaká opatření přijme. Vynucování těchto povinností vůči registrátorům provádí ICANN Compliance. Hlášení s URL, důkazy a škodou v prvních řádcích je to, co z lístku udělá průkazný důkaz. Pokud registrátor neodpoví, dalším krokem je stížnost u ICANN Compliance s vaším záznamem dat. ## Jak zjistíte registrátora a hostitele? **Dotaz RDAP vrátí registrátora domény a vlastníka sítě pro IP adresu, ve strojově čitelném formátu JSON.** RDAP je nástupce WHOIS; služba rdap.org přesměruje každý dotaz na správný registr. Výše uvedené příkazy vypíšou registrátora, datum registrace a e-mail pro zneužití. [Průvodce kontrolou vlastnictví](https://wardmint.com/cs/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain") vysvětluje, jak číst zbytek záznamu a co skrývá redakce. Pokud doména běží za reverzní proxy, IP adresa patří proxy, ne původnímu hostiteli. Hlaste oběma: provozovatel proxy může hlášení často předat svému zákazníkovi. ## Které seznamy varování jsou důležité u krypto phishingového webu? **Safe Browsing a Netcraft varují uživatele prohlížečů; blocklist MetaMask a Chainabuse varují uživatele peněženek.** Příznak web sám o sobě neodstraní, takže doplňuje hlášení registrátorovi a hostiteli, a nenahrazuje je. Open-source blocklist MetaMask přijímá weby, které se vydávají za zavedené weby nebo sbírají podpisové klíče. Jeho README uvádí příkaz `yarn add:blocklist ` a změny přijímá formou pull requestu; dobu vyřízení nezveřejňuje. Chainabuse je komunitní platforma pro hlášení škodlivé krypto aktivity; uvádí, že vyšetřování provádějí místní orgány. Pro nepřátelský web, který kopíruje váš vlastní projekt, postupujte podle celého postupu v [jak odstranit phishingový web kopírující vaši dApp](https://wardmint.com/cs/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp"). ## Jak nahlásím phishingový web na doméně registrované u Wardmint? **Pošlete to na abuse@wardmint.com; účet není potřeba.** Wardmint potvrzuje hlášení referenčním číslem a jedná do 24 hodin od dobře zdokumentovaného hlášení u phishingu, malwaru, botnetů a podvodů, které berou oběti peníze. Materiál se sexuálním zneužíváním dětí se řeší okamžitě a žádost od poskytovatele UDRP doménu zamkne do 2 pracovních dnů od žádosti poskytovatele UDRP. Stížnosti na autorská práva, pomluvu, politické nebo konkurenční námitky se samotnou stížností neřeší; vedou k rozhodnutí, které Wardmint zavazuje. Podrobnosti jsou na [stránce pro zneužití](https://wardmint.com/cs/abuse/ "How to report abuse on a Wardmint domain"). Podle průzkumu Wardmint z 12. listopadu 2026 stojí šest postupů z tohoto průvodce podání 0 USD, oproti 1 500 USD za základní podání UDRP u WIPO (jedna až pět domén, jeden panelista). ## Jaké je krátké shrnutí? Registrátor a hostitel mohou phishingový web vypnout; Safe Browsing, Netcraft, MetaMask a Chainabuse varují uživatele. RDAP najde registrátora a hostitele zdarma. Pravidla ICANN platná od 5. dubna 2024 zavazují akreditované registrátory jednat na základě použitelných důkazů o phishingu. ## Otázky k nahlášení phishingové domény ### Jak dlouho registrátor reaguje na hlášení phishingu? Žádný zveřejněný časový rámec nezavazuje každého registrátora: ICANN vyžaduje rychlé jednání na základě použitelných důkazů a formu opatření nechává na registrátorovi. Lhůty jsou nejkratší, když hlášení uvede URL, ukáže kopírovanou značku a přiloží datované důkazy. ### Odstraní hlášení Google Safe Browsing web? Ne. Stránku označí, aby podporované prohlížeče zobrazily varování. Stránka zůstane online, dokud ji nezasáhne hostitel nebo registrátor. ### Co když registrátor neodpoví? Paralelně nahlaste webovému hostiteli a poté podejte stížnost u ICANN Compliance se svým záznamem dat. Pokud máte ochrannou známku, dalším krokem je stížnost UDRP. ### Mám nahlásit z oficiálního účtu svého projektu? Hlaste z e-mailové schránky, o které můžete doložit, že je vaše, například z bezpečnostní adresy na vaší hlavní doméně. Registrátor je ochotnější jednat, když odesílatelem je značka, kterou stránka kopíruje. ### Kterou adresu odesílatele mám použít? Použijte rolovou schránku na vaší hlavní doméně, například bezpečnostní adresu, a ne osobní. Hlášení registrátorovi e-mailem nese adresu odesílatele a odpovědi pak dojdou celému týmu. **Shrnutí** - Nejprve hlaste registrátorovi a hostiteli; mohou web vypnout. - RDAP (rdap.org) vrátí registrátora, datum vzniku a kontakty pro zneužití zdarma. - Dodatek ICANN k DNS zneužití platí pro akreditované registrátory od 5. dubna 2024. - Safe Browsing, Netcraft, blocklist MetaMask a Chainabuse varují uživatele, ale web neodstraní. - ICANN Compliance vymáhá povinnosti, takže nevyřízené hlášení lze eskalovat k němu. - Wardmint potvrzuje hlášení referenčním číslem a jedná do 24 hodin od dobře zdokumentovaného hlášení. - Hlášení na abuse@wardmint.com nevyžadují účet. ## Zdroje 1. [Globální novely Registrar Accreditation Agreement z roku 2024: zneužití DNS](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (čteno 2026-11-12) 2. [MetaMask eth-phishing-detect (README)](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (čteno 2026-11-12) 3. [Nahlásit stránku službě Google Safe Browsing](https://safebrowsing.google.com/safebrowsing/report_phish/) — Google (čteno 2026-11-12) 4. [Netcraft: nahlásit URL](https://report.netcraft.com/) — Netcraft (čteno 2026-11-12) 5. [Chainabuse](https://www.chainabuse.com/) — Chainabuse (čteno 2026-11-12) 6. [Poplatky WIPO za případy UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (čteno 2026-11-12) --- Wardmint: Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně. --- # Jak zabezpečit svou doménu proti únosu DNS? > Zabezpečte doménu proti únosu DNS posílením účtu registrátora, zamknutím přenosů, podepsáním pomocí DNSSEC a sledováním certifikátů. - URL: https://wardmint.com/cs/guides/secure-domain-against-dns-hijacking/ - Poslední aktualizace: 2026-11-12 - Vydavatel: Wardmint (https://wardmint.com) Únos DNS změní, kam doména ukazuje, takže uživatelé se dostanou na kopii vašeho webu patřící útočníkovi, zatímco vaše chytré kontrakty zůstanou nedotčené. Obrana je soubor malých kontrol kolem jednoho účtu. **Rychlá odpověď — Jak zabezpečit svou doménu proti únosu DNS?** Zabezpečte doménu proti únosu DNS tím, že chráníte účet, který ji ovládá: dlouhé jedinečné heslo, dvoufaktorové ověření, zámek přenosu, DNSSEC, záznamy CAA a sledování certifikátů. **Wardmint** napočítal sedm incidentů od srpna 2022, kdy útočníci přesměrovali uživatele změnou toho, kam ukazovala doména krypto projektu, a každý z nich prošel vrstvou domény. ## Sedm incidentů únosu a co každý z nich naučí *Datováno podle veřejných hlášení, čteno 12. listopadu 2026. Údaje se mezi médii liší; stránka u každého uvádí zdroj.* | Incident | Datum | Hlášený vstupní bod | Kontrola, která to řeší | | --- | --- | --- | --- | | Curve Finance | 9. srpna 2022 | Únos DNS na straně registrátora | Zamčený účet, sledování certifikátů | | Balancer | 19. září 2023 | Sociální inženýrství poskytovatele DNS | Disciplína při telefonátech na podporu, 2FA, zámek přenosu | | Galxe | 6. října 2023 | Kompromitace účtu hlášená tiskem | Silné zabezpečení účtu | | Compound, Celer, Pendle a další | 9. až 12. července 2024 | Slabina OAuth u migrovaných domén | Nárokujte účet dřív, než to udělá kdokoli jiný | | Curve Finance | 12. května 2025 | Únos DNS na úrovni registrátora | Volba registrátora, záložní doména | | OpenEden, Curvance, Avantis, Nerochain a další | 16. až 23. února 2026 | Přenos u registrátora, převzetí účtu po telefonátu na podporu | Zámek přenosu, CAA, upozornění na certifikáty | | Flap, Kintsu, Pickle Finance a další | 30. až 31. října 2026 | Domény u jednoho registrátora přesměrovány; příčina je sporná | Kontroly DNS, 2FA, sledování | ## Co je únos DNS a proč zasahuje krypto frontendy? **Únos DNS je neoprávněná změna záznamů nebo registrace, které říkají prohlížečům, kde doména je.** Útočník se chytrých kontraktů nedotkne. Pošle uživatele vaší skutečné adresy na kopii vašeho frontendu, který žádá o podpis z peněženky. Proto se útok hodí na krypto. Uživatel, který zadá správnou adresu a vidí platný zámek, nemá důvod stránce nedůvěřovat. Curve Finance po incidentu 12. května 2025 uvedla, že její kontrakty ani uživatelská data kompromitovány nebyly, přesto byli návštěvníci přesměrováni na statickou návnadu, která žádala o podpisy. Ztráta vzniká z podpisu, ne z chyby v kódu. Útočník potřebuje kontrolu nad jednou ze tří věcí: účtem registrátora, který doménu drží, poskytovatelem DNS, který obsluhuje její záznamy, nebo cestou překladače mezi uživatelem a serverem. Tento průvodce pokrývá první dvě, protože ty projekt ovládá. Ochraně třetí slouží DNSSEC, který je vysvětlen v [jak zapnout DNSSEC na vaší doméně](https://wardmint.com/cs/guides/enable-dnssec/ "How to enable DNSSEC on your domain"). ## Které skutečné incidenty ukazují, jak únosy probíhají? **Veřejné incidenty od roku 2022 ukazují, že útočníci procházejí přes účty a podpůrné pracovníky, ne přes kryptografii.** Tabulka výše je vypisuje a vzorec se opakuje. Podle počtu Wardmint z 12. listopadu 2026 obsahuje tabulka incidentů v jejich výzkumu sedm záznamů mezi srpnem 2022 a říjnem 2026 (Curve dvakrát, Balancer, Galxe, vlna Squarespace z července 2024, shluk z února 2026 a vlna z října 2026). Každý z nich zasáhl doménu, poskytovatele DNS nebo účet registrátora. Úplný seznam se zdroji je v [které krypto projekty přišly o uživatele kvůli únosu DNS](https://wardmint.com/cs/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?"). ## Jak uzamknete účet registrátora? **Berte účet registrátora jako klíč k celému frontendu a dejte mu nejsilnější přihlášení, jaké máte.** Použijte heslo, které je dlouhé, náhodné a nikde jinde nepoužité, a zapněte dvoufaktorové ověření. Přihlašovací údaje držte ve správci hesel nebo v trezoru chráněném hardwarem, ne ve sdíleném chatu. Omezte počet lidí, kteří se mohou přihlásit. Určete jednoho vlastníka a jednu zálohu, zaznamenejte, kdo drží který přístup, a odeberte přístup v den, kdy někdo tým opustí. Obnovu udržujte stejně přísnou jako přihlášení: účet, který chrání dvoufaktorové ověření, ale podpůrný pracovník ho na žádost resetuje, je jen tak silný jako jeho kontrolní seznam. Případy Balancer i Avantis zahrnovaly člověka u poskytovatele. Celý postup, včetně toho, jak poznat phishing přihlášení k registrátorovi, je v [jak chránit účet registrátora před převzetím](https://wardmint.com/cs/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). U Wardmint odpovědi na e-maily do 12 hodin, 7 dní v týdnu, včetně pomoci s DNSSEC, záznamy CAA a hlášeními zneužití, takže s těmito nastaveními požádejte o pomoc podporu. ## K čemu slouží zámek přenosu a registry lock? **Zámek převodu brání tomu, aby se doména přesunula k jinému registrátorovi; zámek registru jde dál a blokuje změny přímo v registru.** Jsou to dvě různé vrstvy a projekt může mít jednu bez druhé. Zámek převodu je stav na straně registrátora clientTransferProhibited. Brání neoprávněnému převodu, ale nezastavuje úpravy záznamů DNS v DNS hostingu registrátora. Wardmint nabízí zámek převodu, který v klientské zóně zapínáte nebo vypínáte u každé domény; kód pro převod (EPP) si tam také vyžádáte. Zámek registru, který Verisign nabízí pro .com a .net přes zapojené registrátory, přidává ověření mimo účet, takže změny jmenných serverů, převodů a vlastnictví nelze provést jen přihlašovacími údaji k účtu. Registrátoři za něj obvykle účtují zhruba USD 100 až 600 ročně, podle údajů z DomainNameWire a stránky prodejce, které jsou zastaralé a neověřené. **Wardmint zámek registru nenabízí.** Místo něj nabízí zámek převodu a Ochranu domény za +29 US$/rok na doménu, kde je doména zaregistrována na jméno DomaineGoat LLC, je pod zámkem převodu a každou stížnost na ni přečte člověk, než se podnikne jakýkoli krok. Rozdíl vysvětluje [zámek registru vs. zámek registrátora](https://wardmint.com/cs/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?"). ## Zabrání DNSSEC a záznamy CAA únosu? **DNSSEC a CAA zmírňují škody z únosu; nezastaví útočníka, který vlastní váš účet.** DNSSEC podepisuje vaše záznamy, takže resolver může na cestě odmítnout padělané odpovědi. Útočník, který se přihlásí k registrátorovi, ale může nahradit záznam DS nebo nameservery, takže podpis pak chrání útočníkova data. Záznamy CAA určují, které certifikační autority smějí vydávat certifikáty pro vaši doménu. Definuje je RFC 8659. Mají význam, protože útočníci v únoru 2026 získali certifikáty ve stejný den jako změnu DNS; záznam CAA, který uvádí jen vaši autoritu, je přinutí nejdřív změnit i jej, což může zachytit upozornění. Žádná z obou kontrol nenahrazuje zamčený účet a každá zabere jen několik minut práce. Syntaxi najdete v [jak nastavit záznamy CAA](https://wardmint.com/cs/guides/set-up-caa-records/ "How to set up CAA records"). ## Jak poznáte únos během několika minut? **Sledujte dvě veřejné stopy, které každý únos zanechá: nový certifikát a změněnou odpověď DNS.** Logy Certificate Transparency ukazují každý veřejně důvěryhodný certifikát vydaný pro vaše jméno a bezplatné vyhledávání nebo stream rychle ukáže neočekávaný. Naplánovaná kontrola, která porovnává vaše nameservery a záznamy A s očekávanými hodnotami, zachytí samotnou změnu. Připravte odpověď dřív, než ji budete potřebovat. Mějte předem oznámenou alternativní oficiální adresu, krátkou zprávu připravenou pro vaše sociální kanály a naléhavý kontakt na registrátora. Curve použila 12. května 2025 curve.finance jako dočasný přístupový bod, což ukazuje hodnotu druhé domény, kterou ovládáte. Obranná sada zaregistrovaná předem vám tuto druhou adresu dá; .com, .net, .org, .io, .xyz, .app stojí u Wardmint $128.94 ročně. ## Osm kroků k zpevnění domény proti únosu DNS 1. **Vypište každou doménu a kde je hostovaná** — Zapište každou doménu, její účet registrátora, poskytovatele DNS a to, kdo se může přihlásit. Neznámé domény jsou ty, které se unesou. 2. **Zabezpečte účet** — Nastavte dlouhé jedinečné heslo, zapněte dvoufaktorové ověření a přihlášení uložte do trezoru. 3. **Omezte přístup lidem, kteří ho potřebují** — Určete jednoho vlastníka a jednu zálohu a odeberte každého, kdo odešel. 4. **Zapněte zámek přenosu** — Zamkněte každou doménu proti přenosu v klientské zóně a kód pro přenos si vyžádejte jen tehdy, když ho skutečně potřebujete. 5. **Podepište zónu pomocí DNSSEC** — Zapněte spravovaný DNSSEC nebo zveřejněte záznam DS u registrátora a pak ověřte, že se validuje. 6. **Publikujte záznamy CAA** — Povolte jen certifikační autoritu, kterou používáte, a přidejte adresu iodef pro hlášení porušení. 7. **Sledujte certifikáty a odpovědi DNS** — Sledujte Certificate Transparency pro své jméno a porovnávejte nameservery a záznamy A podle plánu. 8. **Zaregistrujte záložní doménu** — Vlastněte druhou oficiální adresu, o které předem řekněte své komunitě, a nacvičte přechod na ni. ## Jaké je krátké shrnutí? **Doména odolná vůči únosu je taková, u které je účet těžko převzatelný, přenos vyžaduje kód, odpovědi jsou podepsané a certifikáty se sledují.** Podle čtení veřejných záznamů od Wardmint je v sedmi incidentech, které sledují, cílem účet a jeho podpůrná cesta. Zabezpečit je nejdřív a pak přidat DNSSEC a CAA je pořadí, které odpovídá důkazům. Wardmint prodává registrace a nástroje DNS; bezplatný DNS hosting se záznamy A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV a CAA, spravované DNSSEC a vlastní jmenné servery, pokud je preferujete (2 až 13). Monitoring neprodává, takže tento krok pokryjí bezplatné nástroje z průvodce monitoringem. ## Časté otázky k únosu DNS ### Může DNSSEC samotný zastavit únos DNS? Ne. DNSSEC chrání odpovědi na cestě, ale útočník s vaším přihlášením k registrátorovi může změnit záznam DS nebo nameservery. Používejte ho spolu se zamčeným účtem a zámkem přenosu. ### Zastaví zámek přenosu změny záznamů DNS? Ne. Zámek přenosu zastaví přesun k jinému registrátorovi. Úpravy záznamů uvnitř DNS hostingu registrátora vyžadují silné přihlášení a registry lock tam, kde ho registr nabízí. ### Nabízí Wardmint zámek registru? Ne. Wardmint nabízí zámek přenosu pro každou doménu a volbu Ochrana domény, která dává doménu na jméno DomaineGoat LLC s lidskou kontrolou každé stížnosti. ### Jak rychle se úniky napravují? Liší se to podle případu a tady se žádný termín neslibuje. Web Galxe byl v říjnu 2023 nedostupný asi hodinu a Name.com uvedla, že 31. října 2026 obnovila všechny dotčené domény. ### Má projekt držet druhou doménu připravenou? Ano. Předem oznámená záložní doména dá uživatelům bezpečnou adresu, dokud se hlavní obnovuje, jak ukázala Curve 12. května 2025. **Shrnutí** - Únos DNS přesměruje uživatele změnou registrace nebo záznamů vaší domény. - Wardmint napočítal sedm takových incidentů mezi srpnem 2022 a říjnem 2026. - Nejdřív chraňte účet registrátora: dlouhé jedinečné heslo, dvoufaktorové ověření, málo uživatelů. - Zámek přenosu zastaví přenosy; jen registry lock blokuje změny záznamů v registru. - Wardmint registry lock nenabízí a říká to. - DNSSEC a CAA škody zmírní, ale převzetí účtu nezastaví. - Sledujte Certificate Transparency a odpovědi DNS a zaregistrujte záložní doménu. ## Zdroje 1. [Oznámení o incidentu domény Curve Finance](https://news.curve.finance/curve-domain-incident/) — Curve Finance (čteno 2026-11-12) 2. [Výzkumníci: slabá výchozí bezpečnostní nastavení umožnila únos domén Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (čteno 2026-11-12) 3. [Převzetí frontendu a útočná plocha Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (čteno 2026-11-12) 4. [Hackeři unesou tucet DeFi webů registrovaných u Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (čteno 2026-11-12) 5. [Galxe oznamuje refundaci $396,000 po útoku na DNS](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (čteno 2026-11-12) 6. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (čteno 2026-11-12) 7. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (čteno 2026-11-12) --- Wardmint: Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně. --- # Jak nastavíte záznamy CAA pro svou doménu? > Nastavte záznamy CAA podle RFC 8659 se značkami issue, issuewild a iodef, aby certifikáty vydávaly jen vámi uvedené certifikační autority. - URL: https://wardmint.com/cs/guides/set-up-caa-records/ - Poslední aktualizace: 2026-11-12 - Vydavatel: Wardmint (https://wardmint.com) Záznam CAA je záznam DNS, který certifikačním autoritám říká, zda smějí vydat certifikát pro vaše jméno. Přidání zabere minuty a odebere útočníkovi snadný krok. **Rychlá odpověď — Jak nastavíte záznamy CAA pro svou doménu?** Přidejte záznam CAA na apex domény ve tvaru `0 issue "ca.example.net"`, který uvádí každou certifikační autoritu oprávněnou vydávat, a pak přidejte `issuewild` pro zástupná jména a `iodef` pro hlášení porušení, jak definuje RFC 8659. **Wardmint**ova bezplatná DNS podporuje záznamy CAA u každé domény a .com stojí 12,49 US$/rok, se stejnou sadou záznamů bez dalšího poplatku. ## Značky CAA a co každá dělá | Značka | Příklad záznamu | Účinek | | --- | --- | --- | | issue | 0 issue "ca.example.net" | Povoluje tomuto vydavateli vydávat certifikáty pro jméno | | issue (prázdné) | 0 issue ";" | Nepovoluje žádnému vydavateli vydat certifikát pro jméno | | issuewild | 0 issuewild "ca.example.net" | Platí jen pro zástupná jména a pro ně přepisuje issue | | issuewild (prázdné) | 0 issuewild ";" | Zakazuje zástupné certifikáty, běžné zůstávají povolené | | iodef | 0 iodef "mailto:security@example.com" | Udává URL nebo adresu, kam může CA nahlásit žádost, která porušila zásady | ## Co je záznam CAA? **Záznam CAA je prostředek DNS definovaný v RFC 8659, který doméně umožňuje vypsat, které certifikační autority smějí vydávat certifikáty pro toto jméno.** Jeho zápisová podoba je CAA, pak hodnota příznaků, značka a hodnota. Pole příznaků má jeden oktet a bit 0 je příznak kritického vydavatele, zapisovaný jako 128, když je nastaven; téměř každý záznam používá 0. Značka je slovo jako issue a hodnota je řetězec, často v uvozovkách. Před vydáním certifikační autorita vyhledá záznamy CAA pro jméno, které má certifikovat. Pokud na něm žádné nenajde, postupně stoupá ke každému nadřazenému štítku a zastaví se u první nalezené sady záznamů CAA podle RFC 8659; kořen nikdy nekontroluje. Pokud žádná sada neexistuje, vydávání omezeno není. Záznam na apexu tedy pokryje každou subdoménu, která nemá vlastní záznam. Užitečná definice pro citaci: záznam CAA je veřejný seznam povolených certifikačních autorit na úrovni DNS, které smějí vydávat certifikáty pro doménu. ## Proč krypto projekty potřebují záznamy CAA? **Protože únosce DNS potřebuje platný certifikát, aby falešný frontend vypadal pravě, a CAA tento krok ztíží.** Blockaid sledoval pět kompromitací frontendů mezi 16. a 23. únorem 2026 a zaznamenal jeden otisk: certifikáty SSL vydané ve stejný den jako změna DNS. U případu Nerochain byly pro doménu projektu vydány zástupné certifikáty. Podle čtení zprávy Blockaid od Wardmint z 12. listopadu 2026 přineslo pět kompromitací za sedm dní alespoň jeden opakovaný návyk útočníka, do kterého může záznam CAA zasáhnout. Pokud vaše záznamy povolují jen vaši autoritu, útočník, který mění DNS, musí změnit i záznamy CAA dřív, než podepíše jiná autorita, a tuto dodatečnou změnu můžete sledovat. CAA sama o sobě obranou není. Útočník, který ovládá vaše DNS, může upravit i záznamy CAA, a RFC 8659 uvádí, že CAA neovlivní certifikáty již vydané. Berte ji jako vrstvu vedle kontrol v [jak zabezpečit doménu proti únosu DNS](https://wardmint.com/cs/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"), a spárujte ji s upozorněními z [monitoringu certificate transparency](https://wardmint.com/cs/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand"). ## Jaká je přesná syntaxe issue, issuewild a iodef? **Každý záznam má tvar název, třída, CAA, příznaky, značka, hodnota, a hodnota následuje značku přesně podle RFC 8659.** Značka issue pojmenovává doménu vydavatele, který smí vydávat. Značka issuewild platí jen pro zástupná jména a když je přítomna, přepisuje issue pro žádosti o zástupné certifikáty. Značka iodef udává URL pro hlášení pomocí mailto, http nebo https. Chcete-li zakázat veškeré vydávání pro jméno, zveřejněte záznam issue s prázdným vydavatelem, zapsaným jako středník v uvozovkách. Pro běžnou doménu zveřejněte jeden záznam issue na každou autoritu, kterou používáte, a jeden záznam issuewild, pokud chcete zástupné certifikáty kontrolovat zvlášť. Přesný identifikátor vydavatele převezměte z dokumentace vaší autority, protože je to doménové jméno, které si autorita zvolila. *Funkční sada CAA pro doménu s jednou autoritou* ```dns example.com. 3600 IN CAA 0 issue "ca.example.net" example.com. 3600 IN CAA 0 issuewild ";" example.com. 3600 IN CAA 0 iodef "mailto:security@example.com" ``` *Záznam CAA, který nepovolí žádný certifikát* ```dns parked.example.com. 3600 IN CAA 0 issue ";" ``` ## Jak nastavíte záznamy CAA na obranné doméně? **Na obranné doméně, která jen přesměrovává, povolte jednu autoritu, která přesměrování obsluhuje, nebo vydávání zakažte, pokud na HTTPS nic neodpovídá.** Doména zaparkovaná bez webové služby certifikát nepotřebuje, takže `0 issue ";"` odebere možnost komukoli jinému. Obranná doména, která přesměrovává návštěvníky na váš hlavní web přes HTTPS, certifikát pro to potřebuje, takže musí povolit autoritu, která jej poskytuje. Vycházejte z plánu v [jak přesměrovat obranné domény na váš hlavní web](https://wardmint.com/cs/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site"), a pak přidejte odpovídající záznamy CAA. U Wardmint bezplatný DNS hosting se záznamy A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV a CAA, spravované DNSSEC a vlastní jmenné servery, pokud je preferujete (2 až 13), takže se záznamy přidávají ve stejné klientské zóně jako přesměrování. Projekt, který drží základní sadu .com, .net, .org, .io, .xyz, .app, $128.94 ročně, použije stejnou sadu CAA pro všech šest jmen. ## Jak nastavit záznamy CAA v šesti krocích 1. **Vypište autority, které používáte** — Zjistěte, která certifikační autorita vydává pro váš hlavní web, dokumentaci a případná zástupná jména, a poznamenejte si identifikátor vydavatele, který každá zveřejňuje. 2. **Zkontrolujte existující záznamy** — Spusťte dig CAA example.com +short, abyste zjistili, zda na apexu nebo nadřazeném jméně už sada CAA existuje. 3. **Přidejte záznam issue na každou autoritu** — Na apexu přidejte záznam CAA s příznaky 0, značkou issue a identifikátorem autority v uvozovkách. 4. **Zástupná jména řiďte zvlášť** — Přidejte záznam issuewild s autoritou, která smí vydávat zástupná jména, nebo středník v uvozovkách, pokud žádnou nechcete. 5. **Přidejte adresu pro hlášení** — Přidejte záznam iodef s adresou mailto, kterou čte člověk. 6. **Otestujte a pak sledujte vydávání** — Spusťte dig CAA znovu, vyžádejte nebo obnovte jeden certifikát, abyste ověřili, že vydávání stále funguje, a nastavte upozornění Certificate Transparency na své jméno. ## Jaké chyby rozbijí vydávání certifikátů? **Obvyklá chyba je uvést autoritu, na kterou jste zapomněli.** Hostingové platformy, služby doručování obsahu a poskytovatelé e-mailu si občas vyžádají vlastní certifikáty pro vaše subdomény. Pokud je vaše sada CAA neobsahuje, obnovení selže, často tiše, dokud certifikát nevyprší. Před publikací vypište každou službu, která obsluhuje jméno pod vaší doménou. Druhá chyba je špatně napsaný identifikátor vydavatele, který zablokuje všechny, včetně autority, kterou jste chtěli povolit. Otestujte skutečnou obnovou. Třetí je zapomenutí, že záznam CAA výše platí pro subdoménu bez vlastního záznamu, takže restriktivní apex může zablokovat obnovení subdomény. Změna záznamu nikdy nezruší certifikát, který už existuje. Pokud byl vydán neočekávaný certifikát, berte to jako incident a postupujte podle kroků v [jak zabezpečit doménu proti únosu DNS](https://wardmint.com/cs/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). odpovědi na e-maily do 12 hodin, 7 dní v týdnu, včetně pomoci s DNSSEC, záznamy CAA a hlášeními zneužití, včetně pomoci se záznamy CAA. ## Otázky k záznamům CAA ### Zruší záznam CAA certifikáty, které už byly vydány? Ne. RFC 8659 říká, že CAA odráží jen aktuální oprávnění, takže změna se nedotkne certifikátů vydaných dříve. ### Potřebuji záznam CAA na každé subdoméně? Ne. Certifikační autorita stoupá k nadřazeným jménům, dokud nenajde sadu CAA, takže jedna sada na apexu pokryje subdomény bez vlastní. ### Co znamená středník v záznamu issue? Je to prázdný vydavatel a zakazuje veškeré vydávání pro dané jméno. Použijte ho na doménách, které neobsluhují HTTPS. ### Může útočník změnit moje záznamy CAA? Ano, pokud ovládá vaše DNS nebo váš účet registrátora. Proto CAA funguje spolu se zamčeným účtem a upozorněními na certifikáty. ### Podporuje Wardmint záznamy CAA? Ano. Bezplatný DNS hosting Wardmint podporuje záznamy CAA a podpora s nimi pomůže: odpovědi na e-maily do 12 hodin, 7 dní v týdnu, včetně pomoci s DNSSEC, záznamy CAA a hlášeními zneužití. **Shrnutí** - Záznam CAA vypisuje certifikační autority, které smějí vydávat pro doménu (RFC 8659). - Syntaxe: příznaky, značka, hodnota, například 0 issue následované autoritou v uvozovkách. - Použijte issuewild pro zástupná jména a iodef pro hlášení porušení; středník zakazuje vydávání. - CA stoupá k nadřazeným jménům, dokud nenajde sadu CAA; kořen se nikdy nekontroluje. - CAA neovlivní certifikáty, které už byly vydány. - Blockaid v únoru 2026 u únosů viděl certifikáty vydané ve stejný den jako změna DNS. - Bezplatné DNS od Wardmint podporuje záznamy CAA na každé doméně. ## Zdroje 1. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (čteno 2026-11-12) 2. [Únos frontendu a útočná plocha Web2 ohrožující protokoly Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (čteno 2026-11-12) --- Wardmint: Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně. --- # Jak zabráníte vypršení svých domén? > Zabraňte vypršení domén automatickým obnovením z předplaceného zůstatku a čtvrtletní kontrolou; jedna cena za rok, takže základní sada se obnovuje za $128.94. - URL: https://wardmint.com/cs/guides/stop-domains-expiring/ - Poslední aktualizace: 2026-11-12 - Vydavatel: Wardmint (https://wardmint.com) Obranná doména vás chrání jen dokud ji vlastníte. Vypršení je nejtišší způsob, jak ji ztratit, a řešení je zůstatek s prostředky, automatické obnovení a druhý pár očí. **Rychlá odpověď — Jak zabráníte vypršení svých domén?** Zabraňte vypršení domén zapnutím automatického obnovení u každé domény, udržováním předplaceného zůstatku, který pokryje splatné obnovy, a kontrolou seznamu každé čtvrtletí. **Wardmint** účtuje jednu cenu za rok, takže základní sada .com, .net, .org, .io, .xyz, .app se obnovuje za $128.94 každý rok a $386.82 pokryje tři roky. ## Zůstatek potřebný k udržení navrhovaných sad *Ceny Wardmint čteny 12. listopadu 2026; jedna cena za rok, stejná i při obnovení.* | Sada | Koncovky | Za rok | Tři roky | | --- | --- | --- | --- | | Základní sada | .com, .net, .org, .io, .xyz, .app | $128.94 | $386.82 | | Finanční slova | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | $890.82 | | Přípony, které phishingoví útočníci používají | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | $637.23 | | Spuštění tokenu | .com, .io, .xyz, .app, .finance, .network | $195.94 | $587.82 | ## Proč záleží na vypršelé obranné doméně? **Vypršelá obranná doména je volné místo pro člověka, kterého měla zastavit.** Jakmile jméno vyprší a vrátí se do fondu, může ho registrovat kdokoli, včetně phishera, který čekal přesně na vaši variantu. Doména pak leží v rukou útočníka s historií, která ji spojuje s vaší značkou. Ztráta je větší než poplatek za registraci. Staré odkazy, dokumentace, integrace peněženek a příspěvky v komunitě mohou na jméno pořád odkazovat a uživatelé, kteří je sledují, se dostanou k tomu, co nový vlastník podává. Obranná jména jsou ta, na která se nejspíš zapomene, protože nemají žádný provoz a nikdo v týmu je nepoužívá denně. Vypršení je také tichá chyba. V den vypršení nic nespadne, uživatelům se nezobrazí žádné upozornění a ztráta se může objevit až po týdnech. Proto tento průvodce bere obnovení jako provozní povinnost s vlastníkem, a ne jako dodatečnou záležitost. ## Co se stane po vypršení domény? **Většina registrů a registrátorů po vypršení dovolí okno k obnovení, ale délka, cena a pravidla se liší, takže se na něj nespoléhejte.** Po skončení registrace obvykle přejde přes období milosti a pak přes období vykoupení, než je smazána a uvolněna. Během těchto oken doména může přestat fungovat a obnovení může stát víc než běžné obnovení. Wardmint nenašel zdroj pro přesné délky, které platí napříč jeho 29 příponami, takže tato stránka žádné neuvádí; před plánováním kolem období milosti si přečtěte podmínky pro svou příponu. Bezpečný postup je do té fáze nikdy nedojít: obnovte před datem vypršení a každé oznámení o vypršení berte jako naléhavé. Jedna přípona vyžaduje zvláštní péči. Domény .ai se prodávají po dvou letech, za 88,49 US$/rok ročně, takže obnovení .ai potřebuje na zůstatku cenu za dva roky. Počítejte s tím, když určujete velikost dobíjení. ## Jak funguje automatické obnovení z zůstatku? **Automatické obnovení hradí obnovu každé domény z vašeho předplaceného zůstatku a zapínáte ho nebo vypínáte pro každou doménu zvlášť.** automatické obnovení z vašeho zůstatku, zapnutelné nebo vypnutelné pro každou doménu. Protože čerpá ze zůstatku, může uspět jen tehdy, když zůstatek pokrývá splatné částky, takže zůstatek je rozhodující kontrola. Dobijte v kryptoměně (BTC, USDT, USDC, ETH, SOL, LTC) z 25 US$. Pošlete přesnou částku, klikněte na Odeslal jsem platbu a dobití se spáruje podle přesné částky a připíše se jednou po potvrzení. Zůstatek dobití nikdy nevyprší. Část dobití, která byla přidána jen proto, aby se dosáhlo minima, je na žádost vratná do 30 dnů v USDT nebo USDC, pokud není utracena; zbytek zůstatku se nevrací. Dobití může provést pokladna nebo multisig, jak je vysvětleno v [jak platit za domény z pokladny DAO](https://wardmint.com/cs/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT"). Podle průzkumu Wardmint z 12. listopadu 2026 udržení základní sady o šesti příponách na tři roky stojí $386.82, takže jediné dobití této velikosti ji obnoví na tři roky za dnešní ceny bez další platby, protože cena je každý rok stejná. ## Jak zabránit vypršení domén v šesti krocích 1. **Exportujte seznam** — Vypište každou doménu s datem vypršení, příponou a účelem. Zahrňte i obranné, které nemají žádný provoz. 2. **Zapněte automatické obnovení** — Zapněte ho u každé domény, kterou chcete zachovat. Vypněte jen u jmen, o kterých jste se rozhodli upustit. 3. **Určete velikost zůstatku** — Sečtěte ceny obnovení splatné v příštích dvanácti měsících a přidejte rezervu. Pamatujte, že .ai se účtuje po dvou letech. 4. **Dobijte zůstatek jednou platbou** — Dobijte v kryptoměně celou částku, nebo na několik let, pokud pokladna preferuje jednu platbu. 5. **Určete vlastníka a zálohu** — Jednu osobu pověřte obnovami a jmenujte druhou, která může jednat, aby povinnost přežila odchod. 6. **Kontrolujte každé čtvrtletí** — Nastavte si v kalendáři připomínku, abyste porovnali zůstatek se splatnými obnovami a potvrdili, že automatické obnovení je stále zapnuté. ## Které vypršelé domény byste měli dál obnovovat? **Každou propadlou doménu berte jako jméno, které může útočník zaregistrovat, a předem rozhodněte, co uděláte se svými.** Obranné domény krypto projektů jsou pro phishery cenné, protože odpovídají značce, které uživatelé důvěřují. Pokud jste produkt vyřadili nebo přejmenovali značku, staré domény jsou ty, které se s největší pravděpodobností nechají propadnout; buď si je nechte s přesměrováním, nebo přijměte riziko s otevřenýma očima. Ponechte jména, která uživatelé kdy viděli v oficiálních materiálech, například předchozí stránku tokenu nebo starou adresu dokumentace. Náklad je malý ve srovnání se škodou z jejich předání. Které jména ponechat, určete metodou z [jak sestavit seznam obranných domén pro vaši značku](https://wardmint.com/cs/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"), a obnovení kombinujte s kontrolami účtu z [jak chránit účet registrátora před převzetím](https://wardmint.com/cs/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). Wardmint nenašel ověřený, datovaný případ, kdy by krypto projekt přišel o uživatele kvůli propadlé doméně, takže žádný neuvádí; argument stojí na tom, jak registrace funguje, ne na incidentu. ## Otázky k vypršení domény ### Vzroste cena obnovení po prvním roce? Ne. U Wardmint stojí první rok, obnovení i převod stejně. Každá přípona je oceněna podle běžné ceny obnovení Namecheap čtené 12. listopadu 2026. ### Co se stane, když je můj zůstatek při obnovení příliš nízký? Automatické obnovení čerpá ze zůstatku, takže potřebuje dost prostředků na pokrytí obnovy. Držte zůstatek nad splatnými obnovami a dobijte před datem. ### Mohu vypnout automatické obnovení u jedné domény? Ano. Automatické obnovení se zapíná nebo vypíná pro každou doménu, takže můžete nechat vypršet jméno, které už nepotřebujete. ### Je zůstatek vratný? Zůstatek nevyprší a nevrací se, kromě části přidané jen k dosažení minima 25 US$, která je na žádost vratná do 30 dnů, pokud není utracena. ### Měl bych se registrovat na několik let najednou? Zůstatek na více let snižuje riziko zmeškaného obnovení a protože cena je každý rok stejná, stojí každý rok stejně. **Shrnutí** - Vypršelou obrannou doménu může zaregistrovat útočník, kterého měla zastavit. - Zapněte automatické obnovení u každé domény a držte zůstatek financovaný. - Wardmint účtuje jednu cenu za rok; základní sada se obnovuje za $128.94. - Tři roky základní sady stojí $386.82. - Přípona .ai se účtuje po dvou letech. - Zůstatek nikdy nevyprší; jen část přidaná k dosažení 25 US$ je vratná do 30 dnů, pokud není utracena. - Jmenujte vlastníka a zálohu a kontrolujte každé čtvrtletí. --- Wardmint: Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně. --- # Jak zastavíte podvrhování e-mailů na nepoužívaných doménách? > Zastavte podvrhování na doméně, která neposílá poštu, pomocí nulového MX (RFC 7505), SPF v=spf1 -all a DMARC p=reject: tři záznamy DNS, žádný poštovní server. - URL: https://wardmint.com/cs/guides/stop-email-spoofing-on-unused-domains/ - Poslední aktualizace: 2026-11-12 - Vydavatel: Wardmint (https://wardmint.com) Obranná doména, která neposílá e-maily, by to měla říct v DNS. Tři záznamy sdělí světu, že doména nic nepřijímá, neautorizuje žádného odesílatele a chce, aby padělaná pošta byla odmítnuta. **Rychlá odpověď — Jak zastavíte podvrhování e-mailů na nepoužívaných doménách?** Publikujte tři záznamy DNS na každé doméně, která neposílá poštu: nulový MX s preferencí 0 ukazující na tečku (RFC 7505), záznam SPF s hodnotou `v=spf1 -all` a záznam DMARC s `p=reject` na _dmarc. Šablona **Wardmint** bez e-mailu publikuje všechny tři jedním kliknutím a devět přípon její sady phisherů stojí $212.41 ročně. ## Tři záznamy, které doménu učiní odolnou vůči podvrhování pošty | Záznam | Název | Typ | Hodnota | Co říká | | --- | --- | --- | --- | --- | | Nulový MX | @ | MX | 0 . | Tato doména nepřijímá e-mail (RFC 7505) | | SPF | @ | TXT | "v=spf1 -all" | Žádný server není oprávněn odesílat jménem této domény (RFC 7208) | | DMARC | _dmarc | TXT | "v=DMARC1; p=reject; adkim=s; aspf=s" | Příjemci jsou požádáni, aby odmítli poštu, která neprojde kontrolami (RFC 7489) | ## Proč nepoužívané domény potřebují e-mailové záznamy? **Protože kdokoli může vaši doménu dát do řádku From e-mailu a doména bez záznamů příjemcům nedává nic ke kontrole.** Obranná doména, jako překlep vaší značky, je pro to atraktivní. Phishing posílá poštu, která vypadá, že přichází od varianty nebo od jména podobného vaší podpoře, a přijímací systém, který nenajde žádnou politiku, nemá důvod ji odmítnout. Dva záznamy uzavírají většinu této mezery. SPF vypisuje servery, které smějí za doménu odesílat, a záznam SPF bez serverů s pevným selháním odmítne každého odesílatele. DMARC říká příjemcům, co dělat s poštou, která neprojde kontrolami SPF a DKIM, a `p=reject` je požádá, aby ji odmítli. Třetí záznam, nulový MX, říká odesílatelům, že doména nemá poštovní server, takže zpráva na ni okamžitě selže a nebude zkoušena dny. Seznam obranných přípon Wardmint je v [které domény by měl krypto projekt registrovat](https://wardmint.com/cs/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"). Jakmile je vlastníte, tyto tři záznamy jsou první věc, kterou přidejte. ## Co dělá záznam nulový MX (RFC 7505)? **Nulový MX je jediný záznam MX s preferencí 0 a kořenovou tečkou jako cílem a znamená, že doména nepřijímá e-mail.** RFC 7505 jej definuje. Výměnný uzel je štítek nulové délky, v zónových souborech zapsaný jako tečka, a protože tečka není platný název hostitele, záznam nelze splést se skutečným poštovním serverem. Platí dvě pravidla. Doména, která publikuje nulový MX, nesmí publikovat žádný jiný záznam MX. A záznam je nulový MX jen v přesně této podobě: preference 0, cíl tečka. Odesílatelé, kteří jej uvidí, okamžitě selžou s trvalou chybou, což zastaví poštovní smyčky a ušetří fronty opakování poctivým odesílatelům, kteří vaši doménu přepsali. Bez něj odesílatel, který nenajde MX, spadne na záznam A domény a pokusí se doručit tam, což je pomalejší a méně jasné. Nulový MX tuto dohadovací práci odstraní. ## Co znamená SPF v=spf1 -all? **Je to záznam TXT, který neautorizuje žádného odesílatele, a znaménko minus způsobí, že každá kontrola selže.** RFC 7208 jej definuje: `v=spf1` je značka verze a `-all` je jediná direktiva, v níž mechanismus all vždy platí a kvalifikátor minus vrací fail. Společně říkají, že žádný hostitel nesmí posílat poštu za toto jméno. RFC 7208 doporučuje tento přístup pro jména, která se nepoužívají v adresách ani nemají posílat poštu. Publikujte ho na apexu každé obranné domény. SPF se kontroluje pro doménu v obálkovém odesílateli nebo v HELO jméně, takže podvržitel může zkusit i subdoménu, kterou jste nikdy nenastavili. Zástupný záznam TXT, který platí pro jména pod doménou bez vlastních záznamů, je může pokrýt. *Sada bez e-mailu pro obrannou doménu* ```dns example.com. 3600 IN MX 0 . example.com. 3600 IN TXT "v=spf1 -all" _dmarc.example.com. 3600 IN TXT "v=DMARC1; p=reject; adkim=s; aspf=s" ``` ## Co přidává DMARC p=reject? **DMARC přidává politiku a hlášení: říká příjemcům, aby selhávající poštu odmítli, a umožňuje vám vidět, kdo se pokouší.** RFC 7489 klade politiku jako záznam TXT na jméno _dmarc domény. Značka v musí být první a znít DMARC1, p nastavuje politiku na none, quarantine nebo reject. Značka sp nastavuje politiku pro subdomény a když chybí, platí pro ně p. Značky adkim a aspf nastavují přísné nebo volné zarovnání a rua udává adresy pro souhrnné zprávy. RFC je opatrné ohledně síly p=reject: vlastník žádá příjemce, aby odmítli, a ti mají vynaložit maximální úsilí, ale nejsou k tomu přísně povinni. Velcí poskytovatelé schránek se jím v praxi řídí, proto stojí za to záznam publikovat. Abyste viděli pokusy, přidejte adresu pro hlášení, například `rua=mailto:dmarc@example.com`, na schránku, kterou čtete. Pro projekt s více obrannými doménami stačí jedna schránka pro všechny. Doménu, která posílá poštu, například tu hlavní, ponechte na politice odpovídající jejím skutečným odesílatelům a před přechodem na reject přečtěte souhrnné zprávy. ## Kolik stojí ochrana obranné sady? **Tři záznamy u Wardmint nestojí nic navíc; náklady tvoří domény.** Wardmint poskytuje šablona DNS „bez e-mailu“ (null MX, SPF -all, DMARC p=reject), aby defenzivní doménu nešlo použít k podvržení vaší pošty, bezplatné přesměrování URL na váš hlavní web a automatické prodloužení z vašeho zůstatku, aby žádná varianta nevypršela. Podle průzkumu Wardmint z 12. listopadu 2026 devět přípon v jeho sadě pro phishing (.xyz, .pro, .info, .shop, .online, .icu, .click, .live a .support) stojí dohromady $212.41 ročně, nebo $637.23 za tři roky, a každá může nést šablonu bez e-mailu. Základní sada .com, .net, .org, .io, .xyz, .app stojí $128.94 ročně. Sady jsou návrhy, ne balíčky: názvy se vkládají do košíku přes hromadné hledání, až 50 najednou. Použijte šablonu na každou defenzivní doménu, která nepřesměrovává webový provoz, a zkombinujte ji s [přesměrováním URL pro ty, které ho přesměrovávají](https://wardmint.com/cs/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site"). Metoda výběru názvů je v [jak sestavit seznam defenzivních domén pro vaši značku](https://wardmint.com/cs/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). ## Jak zastavit podvrhování na nepoužívané doméně v pěti krocích 1. **Ověřte, že doména neposílá poštu** — Zkontrolujte, že žádná služba, nástroj pro newslettery ani aplikace z této domény neposílá. Pokud nějaká ano, tuto šablonu nepoužívejte. 2. **Publikujte nulový MX** — Přidejte záznam MX s preferencí 0 a cílem nastaveným na jedinou tečku a odstraňte všechny ostatní záznamy MX. 3. **Publikujte záznam SPF** — Přidejte záznam TXT na apexu s hodnotou v=spf1 -all a ponechte jej jako jediný záznam SPF. 4. **Publikujte záznam DMARC** — Přidejte záznam TXT na _dmarc s v=DMARC1; p=reject a adresu pro hlášení v rua, pokud chcete zprávy. 5. **Zkontrolujte záznamy** — Spusťte dig MX, dig TXT a dig TXT _dmarc na doméně a porovnejte odpovědi se šablonou. *Zkontrolujte tři záznamy* ```bash dig MX example.com +short dig TXT example.com +short dig TXT _dmarc.example.com +short ``` ## Otázky k podvrhování a nepoužívaným doménám ### Mohu použít p=reject bez adresy pro hlášení? Ano. Značka rua je volitelná a bez ní příjemci žádné souhrnné zprávy neposílají. Přidejte ji, pokud chcete vidět pokusy. ### Zastaví nulový MX podvrhování sám o sobě? Ne. Zastaví doručení pošty na doménu. SPF a DMARC jsou to, co říká příjemcům, aby nedůvěřovali poště, která se za doménu vydává. ### Má hlavní doména používat stejné záznamy? Ne. Doména, která posílá poštu, potřebuje SPF a DKIM pro své skutečné odesílatele. Tam používejte p=reject až poté, co přečtete zprávy DMARC a zarovnáte každého odesílatele. ### Potřebuji všechny tři záznamy na každé obranné doméně? Ano, u každé domény, která neposílá ani nepřijímá poštu. Každý záznam pokrývá jinou část kontroly a šablona Wardmint je publikuje společně. ### Stojí šablona navíc? Ne. Je součástí obranných nástrojů zahrnutých v registraci spolu s bezplatným přesměrováním URL a automatickým obnovením z vašeho zůstatku. **Shrnutí** - Obranná doména, která neposílá poštu, potřebuje tři záznamy DNS. - Nulový MX: preference 0, cíl tečka (RFC 7505), a žádný jiný záznam MX. - SPF: v=spf1 -all, který neautorizuje žádného odesílatele (RFC 7208). - DMARC: v=DMARC1; p=reject na _dmarc, který žádá příjemce, aby odmítli selhávající poštu (RFC 7489). - Šablona Wardmint bez e-mailu publikuje tři záznamy jedním kliknutím. - Devět přípon sady phisherů stojí $212.41 ročně; šablona je zdarma. - Šablonu nepoužívejte na doméně, která posílá skutečnou poštu. ## Zdroje 1. [RFC 7505: Nulový MX, žádný servisní záznam pro domény, které nepřijímají poštu](https://www.rfc-editor.org/rfc/rfc7505.html) — IETF / RFC Editor (čteno 2026-11-12) 2. [RFC 7208: Rámec politiky odesílatele (SPF)](https://www.rfc-editor.org/rfc/rfc7208.html) — IETF / RFC Editor (čteno 2026-11-12) 3. [RFC 7489: DMARC](https://www.rfc-editor.org/rfc/rfc7489.html) — IETF / RFC Editor (čteno 2026-11-12) --- Wardmint: Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně. --- # Jak stáhnete phishingový web, který kopíruje vaši dApp? > Stažení phishingového webu, který kopíruje vaši dApp: balík důkazů, pak registrátor, hostitel, seznamy varování. Bezplatné postupy oproti 1 500 USD u WIPO. - URL: https://wardmint.com/cs/guides/take-down-a-phishing-site/ - Poslední aktualizace: 2026-11-12 - Vydavatel: Wardmint (https://wardmint.com) Žádný postup nezaručuje dobu odstranění. Tento průvodce uvádí pořadí kontaktů, které funguje nejlépe, co každý z nich ovládá a co datované incidenty ukazují o rychlosti. **Rychlá odpověď — Jak stáhnete phishingový web, který kopíruje vaši dApp?** Chcete-li stáhnout phishingový web, který kopíruje vaši dApp, připravte datovaný balík důkazů, paralelně nahlaste registrátorovi a webovému hostiteli, označte URL na Safe Browsing, Netcraft a v blocklistech peněženek, a pokud máte ochrannou známku, podejte stížnost UDRP. **Wardmint** jedná do 24 hodin od dobře zdokumentovaného hlášení; UDRP u WIPO začíná na 1 500 USD. ## Postupy seřazené podle rychlosti účinku a ceny *Poplatky podle zveřejněného ceníku WIPO, čteno 12. listopadu 2026. Žádný postup nemá pevnou dobu odstranění.* | Cesta | Co zastaví | Náklad | Vyžaduje ochrannou známku? | | --- | --- | --- | --- | | Seznamy varování (Safe Browsing, Netcraft, blocklisty peněženek) | Varuje uživatele v podporovaných prohlížečích a peněženkách; web zůstává online | Zdarma | Ne | | Hlášení hostiteli | Odstraní stránku nebo účet, který ji obsluhuje | Zdarma | Ne | | Hlášení registrátorovi | Pozastaví doménu, takže každá kopie stránky na ní zhasne | Zdarma | Ne | | UDRP u WIPO | Rozhodnutím přenese nebo zruší doménu | 1 500 USD (1 až 5 domén, jeden panelista); 4 000 USD pro tři panelisty | Ano | ## Pět kroků v pořadí, které funguje 1. **Ověřte, že jde o kopii, a ne o vaši doménu** — Zkontrolujte, že se vaše skutečná doména stále přeloží na vaše servery, pomocí příkazů v bloku kódu. Pokud se změnilo vaše vlastní DNS, čelíte únosu a první hovor patří vašemu registrátorovi. 2. **Sestavte balíček důkazů** — Shromážděte URL, datované snímky obrazovky, zdrojový kód stránky, pokud jej lze bezpečně zachytit, žádosti o podpis a adresy peněženek, které přijímají prostředky, a odkaz na sken. Jeden balík se použije pro každý kontakt. 3. **Nahlaste registrátorovi a hostiteli současně** — Registrátor ovládá doménu a hostitel ovládá server. Odešlete obě hlášení ještě ten den: kdo jedná první, ukončí web pro uživatele. Průvodce hlášením uvádí příkazy RDAP, které najdou oba. 4. **Označte URL tam, kde ho uživatelé uvidí** — Nahlaste URL službě Google Safe Browsing a Netcraft a oznamte ho Chainabuse; otevřete pull request do blocklistu eth-phishing-detect od MetaMask. Tyto kroky web neodstraní, ale uživatele během jeho provozu varují. 5. **Eskalujte, pokud týden nepřinese žádnou akci** — Napište registrátorovi znovu s odkazem na referenční číslo prvního hlášení a pak si stěžujte u ICANN Compliance. S ochrannou známkou podejte stížnost UDRP, což je jediný postup, který končí rozhodnutím. *Krok 1: je vaše skutečná doména stále vaše?* ```bash dig +short NS yourdomain.com dig +short A yourdomain.com curl -sL https://rdap.org/domain/yourdomain.com | jq '.status, [.nameservers[].ldhName]' # expected: your own nameservers, your own server addresses, and your transfer lock status ``` ## Co patří do balíku důkazů? **Balík, který může cizí člověk ověřit za dvě minuty, se přečte; balík, který je třeba vysvětlovat, skončí ve frontě.** Vložte do něj: přesnou URL s odzbrojenými tečkami v textu, snímek obrazovky s viditelným datem a časem, žádost o podpis peněženky nebo seed frázi, kterou stránka zobrazuje, přijímací adresy, datum, kdy jste ji našli, název vaší značky a vaši skutečnou doménu. Přidejte výstup RDAP pro doménu a odkaz na sken z urlscan.io. Balík udržujte stejný pro každého příjemce. Registrátor, hostitel i správce blocklistu chtějí stejná fakta a jedna verze zabrání rozporům. ## V jakém pořadí kontaktujete strany? **Kontaktujte registrátora a hostitele společně, pak seznamy varování, a pak eskalujte.** Nečekejte, až jedna strana odpoví, než napíšete druhé; registrátor může doménu pozastavit a hostitel může stáhnout server, a obojí útok ukončí. Dodatek ICANN z roku 2024 k Registrar Accreditation Agreement, platný od 5. dubna 2024, zavazuje akreditované registrátory zveřejnit kontakty pro zneužití, potvrdit příjem a bez odkladu přijmout vhodná opatření, mají-li použitelné důkazy o phishingu. Registrátoři si ponechávají volnost v tom, jaké opatření přijmou, takže dobře zdokumentované hlášení je důležitější než dlouhé. Smluvní podmínky hostitele rozhodují o tom, co odstraní. Pokud je doména variantou vašeho vlastního jména, dlouhodobou odpovědí je vlastnit bezplatné varianty: viz [registrace obranných domén](https://wardmint.com/cs/defensive-domain-registration/ "What is defensive domain registration?"). ## Jak rychle se stažení v praxi dějí? **Datované incidenty ukazují hodiny u nejhlasitějších případů a žádné pevné pravidlo.** Dne 12. května 2025 byla doména Curve Finance unesena kolem 20:55 UTC a tým ji objevil ve 21:20 UTC; uživatele přesunul na curve.finance jako dočasnou adresu. Curve uvedla, že její kontrakty ani uživatelská data nebyla dotčena. Večer 30. října 2026 byly domény asi tuctu DeFi frontendů registrovaných u Name.com přesměrovány na drainer kit; The Block uvedl, že deset domén bylo pozastaveno 31. října v 8:32 východního času a že Name.com uvedla, že všechny dotčené domény obnovila. Příčina byla sporná mezi Vercel, Name.com a dotčenými projekty. Jde o únosy skutečných domén, které registrátoři berou jako mimořádné případy. Napodobenina, kterou útočník zaregistroval pro útok, se řídí běžnou cestou pro zneužití a její doba závisí na registrátorovi a kvalitě vašeho hlášení. Počítejte s hodinami až dny, ne minutami, a mezitím varujte své uživatele pomocí [kontrolního seznamu incidentu](https://wardmint.com/cs/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project"). ## Kdy je správným nástrojem stížnost UDRP? **Stížnost UDRP je správný nástroj, když registrátor nejedná a vy máte práva k ochranné známce daného jména.** Končí přenosem nebo zrušením domény rozhodnutím panelu. Podle průzkumu Wardmint z 12. listopadu 2026 bezplatné postupy v tomto průvodci stojí 0 USD oproti 1 500 USD za základní podání u WIPO; základní sada .com, .net, .org, .io, .xyz, .app stojí $128.94 ročně u Wardmint, a proto týmy nejdřív registrují vlastní varianty a UDRP nechávají pro zbytek. Kroky a poplatky jsou v [jak podat stížnost UDRP](https://wardmint.com/cs/guides/file-a-udrp-complaint/ "How to file a UDRP complaint"), a volba mezi UDRP a URS je v [UDRP vs URS](https://wardmint.com/cs/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?"). Wardmint zamkne doménu do 2 pracovních dnů od žádosti poskytovatele UDRP, když o to poskytovatel UDRP požádá. ## Jaké je krátké shrnutí? Nahlaste registrátorovi a hostiteli ještě ten den, označte URL v seznamech varování a eskalujte k UDRP, pokud máte ochrannou známku. Nejdřív bezplatné postupy, 1 500 USD u WIPO naposledy. Wardmint prodává registrace, ne služby stažení; tento průvodce ukazuje oficiální postupy. ## Otázky ke stažení phishingového webu ### Může Cloudflare nebo CDN web stáhnout? CDN nebo reverzní proxy může ukončit vlastní službu pro web, ale doména a původní server zůstanou v provozu. Nahlaste i CDN a také registrátora a původního hostitele, které CDN identifikuje. ### Odpojí hlášení Safe Browsing web? Ne. Varuje uživatele podporovaných prohlížečů. Odstraňují web hlášení registrátorovi a hostiteli. ### Potřebuji ochrannou známku, aby byl web odstraněn? Ne u hlášení registrátorovi, hostiteli a seznamům varování, která stojí na důkazech o phishingu. Ano u UDRP, které vyžaduje práva k ochranné známce. ### Kolik stojí stažení? Hlášení registrátorovi, hostiteli a seznamům varování jsou zdarma. WIPO účtuje 1 500 USD za stížnost UDRP na jednu až pět domén s jedním panelistou a 4 000 USD se třemi, plus případné poplatky advokáta. ### Co mám říct uživatelům, dokud web běží? Zveřejněte skutečnou adresu ze svých oficiálních kanálů, řekněte, aby nikdy nepodepisovali žádost z jiné adresy, a odkažte na oznámení o incidentu. Phishingové URL neopakujte jako živý odkaz. **Shrnutí** - Registrátor a hostitel mohou web odstranit; odešlete obě hlášení ještě ten den. - Seznamy varování chrání uživatele, dokud web běží, ale neodstraní jej. - Dodatek ICANN k DNS zneužití platí pro akreditované registrátory od 5. dubna 2024. - Únos Curve z 12. května 2025 byl objeven 25 minut poté, co začal. - Bezplatné postupy stojí 0 USD; UDRP u WIPO stojí 1 500 USD (1–5 domén, jeden panelista). - UDRP vyžaduje práva k ochranné známce; ostatní postupy ne. - Wardmint jedná do 24 hodin od dobře zdokumentovaného hlášení a prodává registrace, ne služby stažení. ## Zdroje 1. [Globální novely Registrar Accreditation Agreement z roku 2024: zneužití DNS](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (čteno 2026-11-12) 2. [Poplatky WIPO za případy UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (čteno 2026-11-12) 3. [Incident domény Curve Finance](https://news.curve.finance/curve-domain-incident/) — Curve Finance (čteno 2026-11-12) 4. [Hackeři unesou tucet DeFi webů, všechny registrované u Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (čteno 2026-11-12) 5. [MetaMask eth-phishing-detect (README)](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (čteno 2026-11-12) --- Wardmint: Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně. --- # Jak funguje Wardmint? > Wardmint funguje v šesti krocích: vypište varianty, hledejte až 50 jmen najednou, ověřte e-mail na doménu, zaplaťte jednou kryptem. .com 12,49 US$/rok. - URL: https://wardmint.com/cs/how-it-works/ - Poslední aktualizace: 2026-11-12 - Vydavatel: Wardmint (https://wardmint.com) Od seznamu variant jmen po registrované a zamčené domény: co děláte v každém kroku, co platíte a co můžete poté zapnout. **Rychlá odpověď — Jak funguje Wardmint?** **Wardmint** funguje v šesti krocích: vypíšete varianty svého projektu, spustíte hromadné hledání až 50 jmen, naplníte jeden košík, ověříte jeden e-mail na doménu a zaplatíte jednou z krypto zůstatku alespoň 25 US$. Poté zapnete šablonu bez e-mailu, přesměrování a automatické obnovení. .com stojí 12,49 US$/rok ročně. ## Šest kroků na pohled *Co děláte a co máte na konci každého kroku.* | Krok | Co uděláte | Co máte potom | | --- | --- | --- | | 1. Výpis | Sepište varianty svého jména: jiné přípony, překlepy a napodobeniny vlastní značky | Seznam až 50 jmen | | 2. Hledání | Vložte seznam do hromadného hledání v klientské zóně | Která jména jsou volná, s jejich roční cenou | | 3. Košík | Ponechte jména, která chcete, a přidejte Ochranu domény jen tam, kde ji zvolíte | Jeden košík s jedním součtem | | 4. E-mail | Zadejte jednu e-mailovou adresu na doménu a klikněte na odkaz, který dostanete | Ověřený kontakt držitele, jak to vyžaduje ICANN | | 5. Platba | Dobijte zůstatek v kryptoměně, pošlete přesnou částku a klikněte na Odeslal jsem platbu | Domény se zaregistrují, jakmile se dobití připíše | | 6. Zpevnění | Použijte šablonu bez e-mailu, přesměrování, DNSSEC a automatické obnovení | Varianty, které přesměrují, nemohou posílat poštu a nevyprší | ## Šest kroků od seznamu jmen k zamčeným variantám 1. **Vypište své varianty** — Napište název projektu vedle přípon, které chcete držet, a pak překlepy a napodobeniny vlastního jména. Průvodce sestavením seznamu obranných domén uvádí metodu. 2. **Spusťte hromadné hledání** — Vložte až 50 jmen do hledání na /app/domains/. Každý výsledek ukazuje, zda je jméno volné a kolik stojí ročně. 3. **Naplňte jeden košík** — Vyberte volná jména. Přidejte Ochranu domény u každé domény, pokud chcete jako držitele záznamu firmu namísto zakladatele. 4. **Zadejte jeden e-mail na doménu** — Toto jsou jediné kontaktní údaje, které sbíráme. Po registraci se adresa ověří: e-mail registranta je po registraci ověřen, jak vyžadují pravidla ICANN (do 15 dnů). 5. **Zaplaťte jednou v kryptoměně** — Vyberte si minci z BTC, USDT, USDC, ETH, SOL, LTC, pošlete přesnou zobrazenou částku na zobrazené síti a klikněte na Odeslal jsem platbu. Domény v košíku se zaregistrují, jakmile se dobití připíše, obvykle během několika minut po připsání dobití. 6. **Zapněte obrany** — Použijte šablonu bez e-mailu, nasměrujte každou variantu na svůj hlavní web, zapněte DNSSEC a nechte automatické obnovení zapnuté, aby žádná varianta nevypršela. ## Jak se rozhodnu, která jména dát do seznamu? **Začněte se svým jménem a pak rozšiřte ve třech kruzích.** První kruh je přesné jméno na příponách, které lidé očekávají: .com, .net, .org, .io, .xyz a .app. Druhý kruh jsou překlepy a napodobeniny toho jména. Třetí kruh jsou přípony, které phishingu nejvíc vyhovují, například .pro, .info a .shop. Wardmint registruje varianty **vaší** značky, pro vás. Napodobeniny cizí značky neregistruje: to by byl typosquatting a [zásady přijatelného použití](https://wardmint.com/cs/acceptable-use/ "Wardmint acceptable use policy") ho zakazují. Navrhované sady s ročními součty jsou na [stránce s ceníkem](https://wardmint.com/cs/pricing/ "Wardmint domain prices and suggested defensive sets"). ## Jak funguje hromadné hledání a košík? **Hledáte až 50 jmen najednou a zaplatíte celý košík jednou platbou.** hromadné vyhledání až 50 názvů najednou, pak jeden košík a jedna platba za všechny. Během hledání se nic nekupuje; košík drží jména, dokud nezaplatíte. Jméno může být obsazeno mezi hledáním a vaší platbou, nebo jej registr odmítne. V takovém případě pokud doménu nelze zaregistrovat (mezitím obsazena nebo odmítnuta registrem), celá částka se vrátí na váš zůstatek. Za doménu, kterou jste nezískali, neplatíte. ## Proč musím ověřit e-mailovou adresu, když se nevyžaduje KYC? **ICANN vyžaduje funkční, ověřený kontakt pro každou doménu, a e-mailová adresa je jediný kontakt, o který žádáme.** Neshromažďujeme žádný doklad totožnosti, selfie ani číslo dokladu. Adresa zůstává soukromá. Adresa musí zůstat dosažitelná. Pokud se ověření nedokončí včas, může být doména pozastavena, dokud se nedokončí. Pro tým použijte rolovou schránku, kterou může číst několik lidí, ne schránku jednoho zakladatele. ## Jak funguje platba? **Platíte z předplaceného zůstatku, který doplňujete v kryptoměně, a zůstatek může doplnit jakákoli peněženka nebo multisig.** Přijímané mince jsou BTC, USDT, USDC, ETH, SOL, LTC. Minimální dobití je 25 US$; u většího košíku je dobití cenou košíku. Karta ani bankovní převod nejsou. Část dobití, která je přidána jen k dosažení minima, je na žádost vratná do 30 dnů, v USDT nebo USDC, pokud není utracena. Zbytek zůstatku nikdy nevyprší a nevrací se. Zůstává k dispozici na obnovy, přenosy a nové varianty. ## Jak probíhá platba 1. **Dobijte 25 US$ nebo více** — Zvolte částku a kryptoměnu (BTC, USDT, USDC, ETH, SOL, LTC). Částka v kryptoměně a její kurz jsou zafixovány na 30 minut. 2. **Pošlete ji na zobrazenou adresu, a to na přesně určené síti** — Platební stránka zobrazuje naši vkladovou adresu pro zvolenou kryptoměnu a síť: BTC zapnuto Bitcoin, USDT zapnuto Tron (TRC-20) nebo Ethereum (ERC-20), USDC zapnuto Ethereum (ERC-20), ETH zapnuto Ethereum, SOL zapnuto Solana, LTC zapnuto Litecoin. Posílejte pouze tuto kryptoměnu na této síti: prostředky odeslané na jiné síti nebo v jiné kryptoměně nelze vrátit. Poplatek za síť se připočítává k částce. 3. **Pošlete přesně zobrazenou částku a poté klikněte na „Odeslal jsem platbu“** — Každé dobití má svou vlastní přesnou částku (až do posledních desetinných míst): tak najdeme vaši platbu a propojíme ji s vaším účtem. 4. **Připsáno po ověření vaší platby na blockchainu** — Váš zůstatek je připsán, jakmile ověříme transakci na blockchainu, poté co ji síť potvrdí. Typická doba potvrzení v síti: 5. **Jeden zůstatek pro každou variantu** — Pokud jste začali z vyhledávání domén, je dobití cena vašeho košíku (nebo minimum, u menšího košíku) a domény v košíku se zaregistrují, jakmile je dobití připsáno. Co zbude, zůstane na zůstatku pro obnovy, převody, Ochranu domény a nové varianty. Nevyužitý zůstatek zůstává na vašem účtu a nikdy nepropadá a platí za nové domény, obnovy a převody. Pokud nákup stojí méně než minimální dobití, část přidaná pouze k dosažení minima je na vyžádání vratná podpoře do 30 dnů od platby, v USDT nebo USDC, pokud nebyla utracena. Zbytek zůstatku se nevrací, s výjimkou případů, kdy to vyžaduje zákon. | Kryptoměna | Síť | Potvrzení | Obvyklá doba | | --- | --- | --- | --- | | Bitcoin (BTC) | Bitcoin | 2 | ≈ 20 min | | Tether (USDT) | Tron (TRC-20) | 20 | ≈ 1 min | | Tether (USDT) | Ethereum (ERC-20) | 12 | ≈ 5 min | | USD Coin (USDC) | Ethereum (ERC-20) | 12 | ≈ 5 min | | Ethereum (ETH) | Ethereum | 12 | ≈ 5 min | | Solana (SOL) | Solana | 1 | ≈ 1 min | | Litecoin (LTC) | Litecoin | 6 | ≈ 15 min | Zavřeli jste kartu? Nevyřízené dobití zůstává v části Fakturace ve vašem účtu: otevřete ji a znovu uvidíte adresu i přesnou částku. ## Co mohu zapnout poté, co jsou domény zaregistrovány? **Každá varianta dostane nástroje obranné domény: šablona DNS „bez e-mailu“ (null MX, SPF -all, DMARC p=reject), aby defenzivní doménu nešlo použít k podvržení vaší pošty, bezplatné přesměrování URL na váš hlavní web a automatické prodloužení z vašeho zůstatku, aby žádná varianta nevypršela.** Část DNS je zdarma: bezplatný DNS hosting se záznamy A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV a CAA, spravované DNSSEC a vlastní jmenné servery, pokud je preferujete (2 až 13). [Šablona bez e-mailu](https://wardmint.com/cs/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") je nejdůležitější u variant, které nikdy nepoužijete pro poštu. Bez ní může zločinec posílat zprávy, které vypadají, že přicházejí od varianty vaší značky. S nulovým MX, záznamem SPF -all a politikou DMARC p=reject mají příjemci jasný pokyn, aby je odmítli. ## Co Wardmint nedělá? **Wardmint prodává registrace. Nenabízí monitoring značky ani služby stažení.** Naše průvodce ukazují bezplatné nástroje a oficiální postupy pro tyto úkoly. Nenabízí ani registry lock, dodatečný ověřovací krok, který některé registry, například Verisign, poskytují u cenných domén. Nabízíme zámek přenosu, který zapínáte u každé domény, a [Ochranu domény](https://wardmint.com/cs/domain-protection/ "What is Domain protection for a brand's domains?"). Rozdíl je vysvětlen v [registry lock versus zámek registrátora](https://wardmint.com/cs/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?"). ## Kolik stojí typická sada? **Základní sada .com, .net, .org, .io, .xyz a .app stojí $128.94 ročně, a stejně se obnovuje.** Podle průzkumu Wardmint z 12. listopadu 2026 je 29 přípon, které prodává, v mediánu o 33 % pod běžnou cenou obnovení u Namecheap a každá je pod ní. Netvrdíme, že jsme nejlevnější: srovnání je s jedním jmenovaným registrátorem, k jednomu datu. Shrnutí k citaci: Wardmint je registrační služba pro krypto projekty, která účtuje jednu cenu ročně, přijímá platby jen v kryptoměně a žádá jednu ověřenou e-mailovou adresu na doménu místo dokladu totožnosti. ## Jak to funguje: otázky ### Je v některém kroku vyžadován doklad totožnosti? Ne. Nenahráváte žádný doklad totožnosti, nefotíte selfie a nezadáváte číslo dokladu. Jediné kontaktní údaje, které sbíráme, je jedna e-mailová adresa na doménu, ověřená podle požadavků ICANN a uchovávaná v soukromí. ### Jak dlouho registrace trvá? Domény se registrují obvykle během několika minut po připsání dobití. Síť musí nejprve potvrdit vaše dobití a počet potvrzení závisí na minci. ### Může zaplatit pokladna mé DAO? Ano. Dobití je běžný převod na adresu a částku zobrazenou při pokladně, takže ho může odeslat multisig. Domény se registrují, jakmile se dobití připíše. ### Mohu odejít se svými doménami? Ano. Kód pro přenos (EPP) je zdarma, vyžádané z klientské zóny a zámek přenosu můžete vypnout u každé domény. Přenos k nám stojí cenu obnovení dané přípony. ### Kdo vidí mé údaje? Sbírá se pouze jedna e-mailová adresa na doménu. Údaje, které držíme, vydáváme jen tehdy, když to vyžaduje panamské právo (příkaz panamského soudu nebo státního zástupce), nebo v případu UDRP. **Shrnutí** - Wardmint funguje v šesti krocích: výpis, hromadné hledání, košík, e-mail, platba v kryptoměně, zpevnění. - Hromadné hledání zpracuje až 50 jmen, s jedním košíkem a jednou platbou. - Jeden ověřený e-mail na doménu jsou jediné kontaktní údaje; žádný doklad se nevyžaduje. - Platte v BTC, USDT, USDC, ETH, SOL, LTC z předplaceného zůstatku, minimální dobití 25 US$. - Zaregistrováno obvykle během několika minut po připsání dobití; neúspěšná objednávka se vrací na váš zůstatek. - Základní sada stojí $128.94 ročně; .com stojí 12,49 US$/rok. - Žádný monitoring, žádná služba stažení, žádný registry lock, žádné napodobeniny cizích značek. **Zkontrolujte své varianty** Vložte svůj seznam a zjistěte, která jména jsou volná. [Zkontrolujte své varianty](https://wardmint.com/app/domains/?lang=cs) · [Zobrazit ceny](https://wardmint.com/cs/pricing/ "Kolik stojí ochrana jména krypto projektu?") --- Wardmint: Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně. --- # Jak poznáte, že krypto web je falešný? > Ověřte přesnou doménu, použijte záložku a odkazy berte jen z ověřených kanálů: zámek nic nedokazuje. Podvody s předstíráním vzrostly v roce 2025 o 1,400%. - URL: https://wardmint.com/cs/how-to-tell-a-crypto-site-is-fake/ - Poslední aktualizace: 2026-11-12 - Vydavatel: Wardmint (https://wardmint.com) Stránka vypadá správně, zámek je zavřený a vyskakovací okno peněženky je známé. Nic z toho neříká, čí je to web. Pět kontrol ano. **Rychlá odpověď — Jak poznáte, že krypto web je falešný?** Přečtěte celou doménu znak po znaku, otevřete web ze záložky nebo z ověřených kanálů projektu a zámek považujte jen za důkaz šifrování. Chainalysis oznámil, že podvody s předstíráním vzrostly v roce 2025 přibližně o 1,400%. **Wardmint** přidává stranu projektu: registrace vlastních podobných jmen značky je odebere útočníkům. ## Pět kontrol před připojením peněženky *Kontroly sestavené z dokumentace Chrome k IDN, průvodce Kerberus z 10. dubna 2026 a zprávy Blockaid z 19. března 2026, vše přečteno 12. listopadu 2026.* | Check | Co dělat | Co zachytí | | --- | --- | --- | | Přesná doména | Přečtěte si adresu až k prvnímu lomítku, znak po znaku | Záměny písmen, přidaná slova, pomlčky, jiná přípona | | Bookmark | Jednou uložte oficiální web z důvěryhodného zdroje a otevírejte jej jen odtud | Odkazy v chatech, reklamách a výsledcích vyhledávání | | Verified channels | Vezměte adresu z vlastního webu nebo ověřeného účtu projektu a porovnejte | Účty předstírající identitu a falešná oznámení | | Odd characters | Hledejte xn-- v adresním řádku; adresu napište sami | Podobná písmena z jiných abeced | | The request | Odmítněte jakoukoli seed frázi, soukromý klíč nebo platbu předem | Drainery a falešná podpora | ## Proč je přesná doména první kontrolou? **Doména je jediná část stránky, kterou útočník nemůže zkopírovat.** Design stránky, loga a text lze klonovat zdarma, ale název v adresním řádku patří tomu, kdo ho zaregistroval. Průvodce Kerberus z 10. dubna 2026 uvádí, že podvodníci registrují podobné názvy s drobnými záměnami znaků a že některé používají cyrilická písmena, která vypadají stejně jako latinská. Přečtěte část bezprostředně před prvním lomítkem. V https://examplecoin.com.claim-rewards.example/start je web claim-rewards.example a examplecoin.com je jen štítek postavený před něj. Stejný trik funguje s názvem s pomlčkou, například examplecoin-claim.com, což je jiná doména než examplecoin.com. Mnoho telefonů adresy zkracuje, takže adresu otevřete celou, než se rozhodnete. ## Dokazuje zámek, že krypto stránka je skutečná? **Ne: zámek ukazuje, že spojení je šifrované, ne kdo stránku provozuje.** Zpráva Blockaid z 19. března 2026 o únosech předních stránek z února 2026 uvádí, že útočníci vydali nové certifikáty SSL pro každou napadenou doménu v den útoku, včetně placených certifikátů Sectigo a bezplatných certifikátů Let's Encrypt a Google Trust Services, a že certifikáty udržely stránky vypadající zabezpečeně se zámkem. Stejná zpráva popisuje případ, kdy byli uživatelé posláni na podobného hostitele, zatímco pro skutečný název byly vydány zástupné certifikáty, takže i napadená pravá doména může ukazovat platný certifikát. Zámek vyřeší jednu otázku, a to zda třetí strana může číst provoz. Nechává otevřenou tu, na které vám záleží: zda je vlastník této adresy projektem. FAQ Let's Encrypt pro své uživatele radí nahlásit stránky, které zneužívají jeho certifikáty, službě Google Safe Browsing a Microsoft SmartScreen. ## Co je s podobnými písmeny a punycode? **Prohlížeče některá podobná písmena skrývají tím, že místo písmen ukazují xn--, ale napsaná adresa je spolehlivá obrana.** Dokumentace Chromium vysvětluje, že Chrome kontroluje každý štítek názvu hostitele a při selhání kontroly ukazuje punycode: smíšená písma jako latinka s cyrilicí nebo řečtinou, zaměnitelné znaky, záměny číslicemi a štítky, jejichž kostra odpovídá hlavní doméně. Výsledek nezávisí na jazykovém nastavení prohlížeče a Chrome u některých podobných navigací navíc zobrazuje samostatné varování na celou stránku. Tyto ochrany mají limity: jiný prohlížeč může používat jiná pravidla a útočník může použít obyčejná písmena, například rn místo m. Mechanismus s příklady je v [co je homografický útok IDN](https://wardmint.com/cs/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?") a hlavní tvary podobných jmen jsou v [jaké typy podobných domén phishéři registrují](https://wardmint.com/cs/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"). ## Kde získat oficiální odkazy projektu? **Z ověřených kanálů projektu, zkontrolovaných na dvou místech.** Kerberus uvádí jako první varovný znak chybějící oznámení na ověřených kanálech projektu a radí uložit oficiální web do záložek a navštěvovat ho přímo, ne přes odkazy. Postupujte v tomto pořadí: 1. Otevřete web projektu ze záložky. 2. Přečtěte si tam odkaz na claim nebo mint, ne ve zprávě, která vás poslala. 3. Zkontrolujte, že ověřený účet na sociální síti vede na stejnou adresu. 4. Ignorujte přímé zprávy nabízející tokeny, podporu nebo přednostní přístup. 5. Odmítněte jakoukoli stránku, která žádá seed frázi nebo platbu za přijetí tokenů: Kerberus uvádí, že skutečné airdropy jsou zdarma. Pokud stránku podezíráte, nepřipojujte peněženku. Nahlaste ji podle kroků v [jak nahlásit phishingovou doménu](https://wardmint.com/cs/guides/report-a-phishing-domain/ "How to report a phishing domain"). ## Proč na tom teď záleží? **Podvody s předstíráním vzrostly podle nejnovějších dat Chainalysis výrazně.** Chainalysis ve zprávě z 13. ledna 2026 uvádí, že podvody s předstíráním vzrostly oproti roku 2024 o více než 1,400%, že průměrná částka vyplacená těmto klastrům vzrostla o více než 600% a že průměrná platba podvodem vzrostla z $782 na $2,764. Zpráva Interisle z 9. září 2025 zjistila, že 77% phishingových domén bylo registrováno se zlým úmyslem, a že v květnu 2024 až dubnu 2025 bylo k phishingu použito více než 1.5 milionu názvů domén. Tato čísla popisují nabídku falešných stránek, kterou uživatelé nedokážou zkontrolovat jeden po druhém. Projekt musí jednat také. ## Co může projekt udělat, aby uživatelé nemuseli falešné stránky odhalovat sami? **Zaregistrujte zřejmé názvy, nasměrujte je na oficiální web a zveřejněte jeden seznam oficiálních odkazů.** Uživatel, který přepíše examplecoin.co nebo examplecoin.xyz, pak skončí na skutečném webu, ne na cizí stránce. Spojte to se stránkou „oficiální odkazy“ na hlavním webu, kterou opakuje každý ověřený kanál, a s kontrolami v [jak chránit kryptoprojekt před phishingovými doménami](https://wardmint.com/cs/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?"). Podle průzkumu Wardmintu z 12. listopadu 2026 stojí základní sada šesti přípon (.com, .net, .org, .io, .xyz, .app) $128.94 ročně a devět přípon, které phishéři používají, $212.41 ročně, se stejnou cenou při obnovení. Wardmint registruje varianty vlastního projektu, ne podobná jména jiné značky, a nedělá monitoring ani odstraňování; průvodci ukazují bezplatné nástroje a oficiální postupy hlášení. ## Otázky k falešným kryptostránkám ### Je bezpečné připojit peněženku na stránku se zavřeným zámkem? Na tom základě ne. Zámek ukazuje šifrované spojení a útočníci získávají certifikáty pro své vlastní domény, v únorových případech 2026 i pro napadené, v den, kdy zaútočí. Zkontrolujte doménu a zdroj odkazu. ### Je výsledek vyhledávání nebo reklama bezpečný způsob, jak se k projektu dostat? Ne. Hlášené kampaně falešných airdropů používaly k šíření vyhledávání a reklamy na krypto webech. Použijte záložku vytvořenou z ověřených kanálů projektu. ### Co mám dělat, pokud jsem připojil peněženku k falešné stránce? Přestaňte podepisovat, přesuňte zbývající aktiva do nové peněženky a zrušte schválení tokenů ze staré pomocí důvěryhodného kontrolního nástroje pro schválení, pak varujte projekt. Nikam nezadávejte seed frázi. ### Jak může projekt snížit riziko falešné stránky pro své uživatele? Může registrovat vlastní varianty, přesměrovat je na oficiální web, zveřejnit jeden seznam oficiálních odkazů a rychle hlásit podobné názvy. Registrace prodává Wardmint. **Shrnutí** - Doména je jediný prvek falešné stránky, který nejde klonovat; přečtěte ji celou. - Zámek dokazuje šifrování, ne identitu: útočníci vydávají certifikáty v den útoku. - Otevírejte projekty ze záložky a odkazy berte jen z ověřených kanálů. - Chrome ukazuje xn-- u štítků, které neprojdou jeho kontrolou skriptů a zaměnitelných znaků. - Žádný skutečný airdrop nežádá seed frázi ani platbu předem. - Chainalysis: podvody s předstíráním vzrostly v roce 2025 přibližně o 1,400%; Interisle: 77% phishingových domén bylo registrováno se zlým úmyslem. - Projekty si mohou registrovat vlastní varianty: základní sada $128.94 ročně u Wardmintu. ## Zdroje 1. [2026 Crypto Crime: Scams](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis, 13 January 2026 (čteno 2026-11-12) 2. [Únos frontendu a útočná plocha Web2 ohrožující protokoly Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (čteno 2026-11-12) 3. [Fake Airdrop Scams: Types and Red Flags To Avoid](https://www.kerberus.com/learn/fake-airdrop-scams/) — Kerberus, 10 April 2026 (čteno 2026-11-12) 4. [IDN in Google Chrome](https://chromium.googlesource.com/chromium/src/+/main/docs/idn.md) — Chromium project (čteno 2026-11-12) 5. [Často kladené otázky](https://letsencrypt.org/docs/faq/) — Let's Encrypt (čteno 2026-11-12) 6. [Interisle Phishing Landscape 2025, tisková zpráva](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group, 9 September 2025 (čteno 2026-11-12) --- Wardmint: Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně. --- # Zásady ochrany osobních údajů > Wardmint sbírá jeden e-mail na doménu a žádný doklad totožnosti. Údaje vydává jen tehdy, když to vyžaduje panamské právo, nebo v případu UDRP. - URL: https://wardmint.com/cs/legal/privacy/ - Poslední aktualizace: 2026-11-12 - Vydavatel: Wardmint (https://wardmint.com) Jaké údaje Wardmint drží, proč, kdo je dostane a kdy se uvolní. **Rychlá odpověď — Co Wardmint dělá s mými údaji?** Od 12. listopadu 2026 **Wardmint** sbírá jednu e-mailovou adresu na doménu, povinnou, ověřenou a uchovávanou v soukromí, a žádný doklad totožnosti, selfie ani číslo dokladu. Údaje, které držíme, vydáváme jen tehdy, když to vyžaduje panamské právo (příkaz panamského soudu nebo státního zástupce), nebo v případu UDRP. ## 1. Kdo je odpovědný za vaše údaje Wardmint registruje obranné domény pro krypto projekty. DomaineGoat LLC, založená v Panama, ji provozuje a odpovídá za vaše údaje. Domény se registrují prostřednictvím našeho partnera, akreditovaného registrátora ICANN. S jakoukoli otázkou k těmto zásadám pište na support@wardmint.com. ## 2. Co shromažďujeme - **Jedna e-mailová adresa na doménu.** Je povinná a ověřená, jak vyžadují pravidla ICANN, a je to jediný kontaktní údaj, který sbíráme. Upozorňujeme, že e-mail registranta je po registraci ověřen, jak vyžadují pravidla ICANN (do 15 dnů). - **Vaše domény a nastavení:** domény, jejich záznamy DNS, pravidla přesměrování, volby obnovení a objednávky. - **Platební záznamy:** použitá mince a síť, přijatá částka a hash transakce. Transakci na veřejném blockchainu může přečíst kdokoli, bez ohledu na to, co my uchováváme. - **Bezpečnostní údaje** potřebné k ochraně klientské zóny, uchovávané jen tak dlouho, jak to vyžaduje tento účel. ## 3. Co nevyžadujeme Nevyžadujeme: - žádný doklad totožnosti jakéhokoli druhu; - fotografii obličeje ani videohovor; - národní, daňové ani číslo sociálního pojištění; - bankovní nebo kartové údaje, protože přijímáme jen kryptoměnu; - soukromé klíče nebo obnovovací frázi vaší peněženky. Nikdy po vás nebudeme chtít vaše heslo, číslo vašeho účtu ani vaše kódy pro převod domény (EPP) e-mailem nebo chatem. ## 4. Proč vaše údaje používáme Používáme je k provozu vašich domén: registrace, obnovení a přenos, DNS a přesměrování, připisování plateb, podpora a povinnosti, které na nás klade ICANN, například kontrola e-mailu. Vaše údaje neprodáváme a nepoužíváme je k reklamě. ## 5. Kdo vaše údaje obdrží - **Náš partner, akreditovaný registrátor ICANN,** dostává záznam držitele každé domény, sestavený z vašeho ověřeného e-mailu. - **Registr** dané přípony dostává tento záznam, když ukládá údaje držitele. Registry .com a .net jsou tenké: Verisign nedostává žádné kontaktní údaje držitele. - **Veřejný záznam WHOIS a RDAP** ukazuje, co zveřejňují registr a registrátor. Soukromí WHOIS je zdarma tam, kde to registr dovolí, a každý registr rozhoduje, co zůstane veřejné. - **S [Ochranou domény](https://wardmint.com/cs/domain-protection/ "What is Domain protection for a brand's domains?")**, DomaineGoat LLC je držitelem záznamu. Partner registrátor a registr dostávají údaje firmy a DomaineGoat LLC drží jen váš e-mail. ## 6. Kdy údaje zpřístupňujeme Údaje, které držíme, vydáváme jen tehdy, když to vyžaduje panamské právo (příkaz panamského soudu nebo státního zástupce), nebo v případu UDRP. Hlášení zaslané našemu oddělení pro zneužití odesílateli nedá přístup k vašim údajům. Stížnost na autorská práva, pomluvu, politiku nebo konkurenta sama o sobě ke zpřístupnění nevede. ## 7. Jak dlouho je uchováváme a vaše žádosti Údaje o účtu a doménách zůstávají, dokud existují účet nebo domény. Poté uchováváme jen to, co vyžadují pravidla ICANN nebo zákon, po dobu, kterou stanoví. Chcete-li své údaje zobrazit, opravit nebo smazat, napište na support@wardmint.com z ověřené e-mailové adresy jedné z vašich domén. Pro výmaz platí jedno omezení: dokud je doména registrována, zachovává si svůj ověřený e-mail. ## 8. Změny Tyto zásady se mění, když se mění pravidla ICANN, pravidla registrů nebo naše služby. Datum nahoře určuje platnou verzi. Pravidla používání jsou v [podmínkách služby](https://wardmint.com/cs/legal/terms/ "Wardmint terms of service") a ceny na [stránce s ceníkem](https://wardmint.com/cs/pricing/ "Wardmint domain prices"). --- Wardmint: Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně. --- # Podmínky služby > Podmínky služby Wardmint: obranné domény pro krypto projekty, předplacený zůstatek v kryptoměně, stejná cena při obnovení a volitelná Ochrana domény. - URL: https://wardmint.com/cs/legal/terms/ - Poslední aktualizace: 2026-11-12 - Vydavatel: Wardmint (https://wardmint.com) Smlouva mezi vámi a DomaineGoat LLC o službách Wardmint, v číslovaných oddílech. **Rychlá odpověď — Co stručně říkají podmínky Wardmint?** Podle těchto podmínek z 12. listopadu 2026 platíte za obranné domény z předplaceného zůstatku v kryptoměně (minimální dobití 25 US$), cena zůstává každý rok stejná a doménu můžete přesunout pryč pomocí bezplatného kódu pro přenos. **Wardmint** nemá KYC: jeden ověřený e-mail na doménu, žádný doklad. ## 1. Kdo jsme Wardmint provozuje **DomaineGoat LLC**, společnost založená v Panama. V těchto podmínkách „my“ znamená DomaineGoat LLC a „vy“ znamená držitele účtu. Podmínky se týkají wardmint.com a její klientské zóny. DomaineGoat LLC není akreditovaný registrátor ICANN. Domény se registrují prostřednictvím našeho partnera, akreditovaného registrátora ICANN, takže každá doména podléhá pravidlům ICANN. Dobitím nebo objednávkou souhlasíte s těmito podmínkami, se [zásadami přijatelného použití](https://wardmint.com/cs/acceptable-use/ "Wardmint acceptable use policy") a se [zásadami ochrany osobních údajů](https://wardmint.com/cs/legal/privacy/ "Wardmint privacy policy"). ## 2. Co služba zahrnuje Wardmint poskytuje: - registraci domén ve 29 příponách na [stránce s ceníkem](https://wardmint.com/cs/pricing/ "Wardmint domain prices"), s hromadným hledáním až 50 jmen a jedním košíkem; - obnovení ručně, nebo automatické obnovení z vašeho zůstatku, zapnutelné nebo vypnutelné pro každou doménu; - přenosy dovnitř i ven; - DNS: bezplatný DNS hosting se záznamy A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV a CAA, spravované DNSSEC a vlastní jmenné servery, pokud je preferujete (2 až 13); - obranné nástroje: šablona DNS „bez e-mailu“ (null MX, SPF -all, DMARC p=reject), aby defenzivní doménu nešlo použít k podvržení vaší pošty, bezplatné přesměrování URL na váš hlavní web a automatické prodloužení z vašeho zůstatku, aby žádná varianta nevypršela; - bezplatné soukromí WHOIS všude, kde to registr dovolí; - volbu Ochrany domény (oddíl 7). Každý registr stanoví pravidla pro svou příponu a vážou i vaši doménu. Například .ai se prodává na dva roky najednou. ## 3. Totožnost, e-mail a váš účet Nevyžadujeme žádný doklad totožnosti, selfie ani číslo dokladu. Pokud nepřidáte Ochranu domény, jste držitelem záznamu u každé domény, kterou koupíte. Každá doména potřebuje jednu funkční e-mailovou adresu, která musí být ověřena. Upozorňujeme, že e-mail registranta je po registraci ověřen, jak vyžadují pravidla ICANN (do 15 dnů). Doména, jejíž adresa není ověřena, může být pozastavena, dokud ověřena není. Adresa je jediný kontaktní údaj, který sbíráme, a uchovává se v soukromí. Odpovídáte za to, co se děje pod vaším účtem, a za bezpečnost jeho přihlašovacích údajů. Nikdy po vás nebudeme chtít vaše heslo, číslo vašeho účtu ani vaše kódy pro převod domény (EPP) e-mailem nebo chatem. ## 4. Ceny a platba Ceny jsou v amerických dolarech ročně. .com stojí 12,49 US$/rok a cena je stejná při registraci, obnovení i přenosu. Cena se může změnit pro budoucí objednávky, ale období, které jste zaplatili, si zachová cenu, kterou jste zaplatili. Přijímáme pouze kryptoměnu: BTC, USDT, USDC, ETH, SOL, LTC. Objednávky se platí z předplaceného zůstatku a každé dobití je alespoň 25 US$. Pošlete přesnou zobrazenou částku na zobrazené síti a pak klikněte na Odeslal jsem platbu. Platba se páruje podle přesné částky a po potvrzení se připíše. **Pravidlo zůstatku.** Nevyužitý zůstatek zůstává na vašem účtu a nikdy nepropadá a platí za nové domény, obnovy a převody. Pokud nákup stojí méně než minimální dobití, část přidaná pouze k dosažení minima je na vyžádání vratná podpoře do 30 dnů od platby, v USDT nebo USDC, pokud nebyla utracena. Zbytek zůstatku se nevrací, s výjimkou případů, kdy to vyžaduje zákon. ## 5. Registrace, obnova a expirace Doména se registruje obvykle během několika minut po připsání dobití. Pokud doménu nelze zaregistrovat, pokud doménu nelze zaregistrovat (mezitím obsazena nebo odmítnuta registrem), celá částka se vrátí na váš zůstatek. Doména běží po období, které jste zaplatili. Automatické obnovení potřebuje v den obnovení dostatečný zůstatek; pokud zůstatek nestačí, obnovení neproběhne a doména může vypršet. Po vypršení registr uplatní vlastní období milosti a vykoupení a některé registry účtují poplatek za obnovení. Na zůstatku si ponechte rezervu na obnovy, které jste zapnuli. ## 6. Převody Můžete přesunout kteroukoli doménu k jinému registrátorovi. Kód pro přenos (EPP) je zdarma, vyžádané z klientské zóny a odchod nic nestojí. Nejprve v klientské zóně vypněte zámek přenosu. Pravidla ICANN a registrů mohou přesun blokovat po určitou dobu po registraci nebo předchozím přenosu. Dokud běží případ UDRP, zamčená doména zůstává, kde je. Přenos k nám stojí cenu obnovení dané přípony. ## 7. Ochrana domény Ochrana domény stojí +29 US$ ročně a za doménu, nad cenu domény. S ní: - **DomaineGoat LLC je držitelem záznamu.** Vy jste příjemcem a dál spravujete DNS, jmenné servery a obnovení. - **Vrácení je zdarma.** Na žádost z vás uděláme držitele domény na vaše vlastní jméno. - **Kód pro přenos zůstává zdarma**, takže můžete odejít k jinému registrátorovi. - **Zámek přenosu je zapnut.** - **Minimální údaje.** DomaineGoat LLC drží jen váš e-mail. - **Člověk přečte každou stížnost**, než dojde k jakémukoli úkonu na doméně. Tato kontrola existuje jen s touto volbou. Volba doménu nevyjímá ze zásad přijatelného použití. V případu UDRP stížnost uvádí DomaineGoat LLC jako držitele a rozhodnutí panelu se provede. Stránka [Co je Ochrana domény](https://wardmint.com/cs/domain-protection/ "What is Domain protection for a brand's domains?") uvádí podrobnosti. ## 8. Přijatelné použití a spory Zásady přijatelného použití se vztahují na každou doménu. Phishing, malware, botnety a podvody, které berou obětem peníze, vedou k úkonu do 24 hodin od dobře zdokumentovaného hlášení, a materiál se sexuálním zneužíváním dětí se řeší okamžitě, s hlášením příslušné horké lince nebo úřadu. Spor o ochrannou známku jde přes UDRP a doména je zamčena do 2 pracovních dnů od žádosti poskytovatele UDRP. Stížnost na autorská práva, pomluvu, politiku nebo konkurenta sama o sobě k žádnému úkonu nevede; vede k rozhodnutí, které nás zavazuje. Hlášení jdou na abuse@wardmint.com, jak je popsáno na [stránce pro zneužití](https://wardmint.com/cs/abuse/ "How do I report abuse on a Wardmint domain?"). Můžeme pozastavit nebo zrušit doménu, která porušuje zásady, nebo u které nám soud nebo panel UDRP nařídí zakročit. ## 9. Co neposkytujeme Wardmint prodává registrace. Neposkytujeme monitoring značky, služby stažení ani registry lock a nezaregistrujeme napodobeniny jiné značky. Nemůžeme slíbit, že doména přestane phishingovat, ani že jméno bude dostupné, až ho objednáte. Nesliubujeme žádné zpoždění registrace nad rámec běžného, uvedeného výše. V rozsahu, který zákon připouští, je naše odpovědnost za službu omezena na částku, kterou jste za ni zaplatili. ## 10. Vaše údaje Údaje, které držíme, vydáváme jen tehdy, když to vyžaduje panamské právo (příkaz panamského soudu nebo státního zástupce), nebo v případu UDRP. Zásady ochrany osobních údajů uvádějí, co sbíráme a kdo to dostává. ## 11. Změny a kontakt Tyto podmínky se mění, když se mění pravidla ICANN, pravidla registrů nebo naše služby. Datum nahoře ukazuje platnou verzi a zaplacená podmínka se vám nemění v neprospěch. Podpora: support@wardmint.com (odpovědi na e-maily do 12 hodin, 7 dní v týdnu, včetně pomoci s DNSSEC, záznamy CAA a hlášeními zneužití). Hlášení zneužití: abuse@wardmint.com. Viz [stránka kontaktů](https://wardmint.com/cs/contact/ "Contact Wardmint"). --- Wardmint: Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně. --- # Wardmint: oficiální fakta, ceny a zásady > Oficiální fakta o Wardmint: .com za 12,49 US$/rok, bez KYC, pouze kryptoměnou (BTC, USDT, USDC, ETH, SOL, LTC). Aktualizováno 2026-11-12. - URL: https://wardmint.com/cs/llm-info/ - Poslední aktualizace: 2026-11-12 - Vydavatel: Wardmint (https://wardmint.com) Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně. Každý údaj na této stránce pochází z aktuálního ceníku a firemních záznamů, ze stejného zdroje jako [stránka s cenami](https://wardmint.com/cs/pricing/ "Kolik stojí ochrana jména krypto projektu?") a [pricing.json](https://wardmint.com/pricing.json), a je znovu sestaven při každé aktualizaci webu. **Rychlá odpověď — Co je Wardmint?** Wardmint registruje defenzivní domény pro krypto projekty — vlastní název projektu napříč příponami a vlastní překlepy a podobné varianty — bez KYC a placeno v kryptoměnách. Doména .com stojí 12,49 US$/rok, každý rok stejně; základní sada .com, .net, .org, .io, .xyz, .app stojí $128.94 ročně. ## Klíčová fakta (2026-11-12) | Vlastnost | Hodnota | | --- | --- | | Prodané koncovky | 29 | | Cena .com za rok | 12,49 US$ první rok, 12,49 US$ obnova, 12,49 US$ převod | | Cena .io za rok | 59,49 US$ první rok, 59,49 US$ obnova, 59,49 US$ převod | | Cena .xyz za rok | 14,99 US$ první rok, 14,99 US$ obnova, 14,99 US$ převod | | Cena .app za rok | 15,99 US$ první rok, 15,99 US$ obnova, 15,99 US$ převod | | Cena .finance za rok | 60,49 US$ první rok, 60,49 US$ obnova, 60,49 US$ převod | | Ochrana údajů ve WHOIS | Zdarma u 29 z 29 koncovek | | Ochrana domény (registrace na jméno naší společnosti, zámek převodu zapnutý, minimální údaje, lidská kontrola) | +29 US$/rok za doménové jméno · [podrobnosti](https://wardmint.com/cs/domain-protection/ "Co je Ochrana domény pro domény značky?") | | KYC / ověření identity | Žádné — žádný doklad, žádné selfie, žádné rodné číslo. Jediný kontaktní údaj, který sbíráme, je jedna e-mailová adresa ověřená pro každou doménu, jak vyžaduje ICANN | | E-mail je nutný k otevření účtu (každá doména přesto potřebuje jeden ověřený e-mail, jak vyžaduje ICANN) | Ne | | Přijímané kryptoměny | Pouze kryptoměna: Bitcoin (BTC), Tether (USDT, TRC-20 nebo ERC-20), USD Coin (USDC, ERC-20), Ethereum (ETH), Solana (SOL), Litecoin (LTC) | | Minimální dobití | 25 US$ — dobijte předplacený zůstatek jednou a poté z něj registrujte, obnovujte nebo převádějte domény | | Pravidlo zůstatku | Nevyužitý zůstatek zůstává na vašem účtu a nikdy nepropadá a platí za nové domény, obnovy a převody. Pokud nákup stojí méně než minimální dobití, část přidaná pouze k dosažení minima je na vyžádání vratná podpoře do 30 dnů od platby, v USDT nebo USDC, pokud nebyla utracena. Zbytek zůstatku se nevrací, s výjimkou případů, kdy to vyžaduje zákon | | Provozovatel | DomaineGoat LLC | | Podpora | Odpovědi na e-maily do 12 hodin, 7 dní v týdnu, včetně pomoci s DNS, převody a obnovami | | Kontakt | [support@wardmint.com](mailto:support@wardmint.com) · hlášení zneužití: [abuse@wardmint.com](mailto:abuse@wardmint.com) | ## Všechny koncovky a jejich cena za rok | Koncovka | 1. rok | Obnovení | Převod | Ochrana údajů ve WHOIS | | --- | --- | --- | --- | --- | | .com | 12,49 US$ | 12,49 US$ | 12,49 US$ | Zdarma | | .net | 13,49 US$ | 13,49 US$ | 13,49 US$ | Zdarma | | .org | 12,49 US$ | 12,49 US$ | 12,49 US$ | Zdarma | | .io | 59,49 US$ | 59,49 US$ | 59,49 US$ | Zdarma | | .ai (minimum let: 2) | 88,49 US$ | 88,49 US$ | 88,49 US$ | Zdarma | | .co | 33,49 US$ | 33,49 US$ | 33,49 US$ | Zdarma | | .app | 15,99 US$ | 15,99 US$ | 15,99 US$ | Zdarma | | .dev | 13,49 US$ | 13,49 US$ | 13,49 US$ | Zdarma | | .xyz | 14,99 US$ | 14,99 US$ | 14,99 US$ | Zdarma | | .info | 23,49 US$ | 23,49 US$ | 23,49 US$ | Zdarma | | .online | 30,49 US$ | 30,49 US$ | 30,49 US$ | Zdarma | | .shop | 33,49 US$ | 33,49 US$ | 33,49 US$ | Zdarma | | .tech | 54,49 US$ | 54,49 US$ | 54,49 US$ | Zdarma | | .biz | 20,49 US$ | 20,49 US$ | 20,49 US$ | Zdarma | | .icu | 16,99 US$ | 16,99 US$ | 16,99 US$ | Zdarma | | .live | 32,49 US$ | 32,49 US$ | 32,49 US$ | Zdarma | | .pro | 23,49 US$ | 23,49 US$ | 23,49 US$ | Zdarma | | .link | 7,99 US$ | 7,99 US$ | 7,99 US$ | Zdarma | | .click | 11,49 US$ | 11,49 US$ | 11,49 US$ | Zdarma | | .network | 32,49 US$ | 32,49 US$ | 32,49 US$ | Zdarma | | .finance | 60,49 US$ | 60,49 US$ | 60,49 US$ | Zdarma | | .money | 32,49 US$ | 32,49 US$ | 32,49 US$ | Zdarma | | .exchange | 35,99 US$ | 35,99 US$ | 35,99 US$ | Zdarma | | .capital | 65,99 US$ | 65,99 US$ | 65,99 US$ | Zdarma | | .fund | 65,99 US$ | 65,99 US$ | 65,99 US$ | Zdarma | | .cash | 35,99 US$ | 35,99 US$ | 35,99 US$ | Zdarma | | .trade | 5,99 US$ | 5,99 US$ | 5,99 US$ | Zdarma | | .ventures | 54,99 US$ | 54,99 US$ | 54,99 US$ | Zdarma | | .support | 25,49 US$ | 25,49 US$ | 25,49 US$ | Zdarma | Ceny v USD, placeno kryptoměnou ze zůstatku účtu. Aktuální seznam: [ceník](https://wardmint.com/cs/pricing/ "Kolik stojí ochrana jména krypto projektu?") · [pricing.json](https://wardmint.com/pricing.json). ## O Wardmint - **Defenzivní sady s veřejnými cenami**: základní sada $128.94/rok, finanční slova $296.94/rok, přípony, které phishingoví útočníci používají, $212.41/rok; jedno hromadné vyhledání až 50 názvů a jedna platba ([ceník](https://wardmint.com/cs/pricing/ "Kolik stojí ochrana jména krypto projektu?")). - **Jedna cena každý rok**: žádná promo cena v prvním roce a žádný skok při obnově; každá z 29 přípon stojí méně než běžná cena obnovy Namecheap ke dni 12. listopadu 2026. - **Postaveno pro nepoužívané domény**: šablona DNS „bez e-mailu“ (null MX, SPF -all, DMARC p=reject), aby defenzivní doménu nešlo použít k podvržení vaší pošty, bezplatné přesměrování URL na váš hlavní web a automatické prodloužení z vašeho zůstatku, aby žádná varianta nevypršela ([návod, jak zastavit podvržení](https://wardmint.com/cs/guides/stop-email-spoofing-on-unused-domains/ "Jak zastavíte podvrhování e-mailů na nepoužívaných doménách?")). - **Návody pro celou reakci**: hledání podobných domén, hlášení phishingové domény, UDRP, únos DNS, DNSSEC a CAA ([všechny návody](https://wardmint.com/cs/guides/ "Průvodci ochranou domén pro krypto projekty")). - **Bez KYC**: žádný doklad, žádné selfie, žádné číslo dokladu. Jediné kontaktní údaje, které sbíráme, je jeden e-mail na doménu, ověřený podle požadavků ICANN a držený v soukromí. Pokladna DAO nebo multisig může zaplatit dobití. - **Pouze kryptoměny**: BTC, USDT, USDC, ETH, SOL, LTC; dobijte z 25 US$. - **Ochrana domény, +29 US$/rok za doménu**: registrace na jméno DomaineGoat LLC (bezplatné převedení na vaše jméno), zámek převodu zapnut, minimum údajů a každou stížnost přečte člověk, než se cokoli stane ([Ochrana domény](https://wardmint.com/cs/domain-protection/ "Co je Ochrana domény pro domény značky?")). ## Wardmint je určeno pro - Týmy pro tokeny, DeFi, peněženky a NFT, které chtějí mít své jméno na příponách, které phishingoví útočníci používají, před spuštěním. - DAO a nadace, které platí z pokladny nebo multisigu v USDC nebo USDT. - Bezpečnostní vedoucí, kteří potřebují nepoužívané varianty přesměrované na hlavní web a nemohou rozesílat podvržený e-mail. - Týmy, které nechtějí nahrávat doklady totožnosti pro registraci domén: jeden ověřený e-mail, bez dokladu, placeno v kryptoměnách. ## Další fakta | Vlastnost | Hodnota | | --- | --- | | Co to je | Wardmint registruje defenzivní domény pro krypto projekty: vlastní název projektu napříč příponami, které phishingoví útočníci používají, a jeho vlastní překlepy a podobné varianty, placené v kryptoměnách bez KYC. | | Prodávané koncovky | 29 přípon: .com, .net, .org, .io, .xyz, .ai, .co, .app, .dev, .finance, .exchange, .money, .cash, .network, .capital, .fund, .ventures, .tech, .online, .shop, .info, .biz, .click, .icu, .live, .support, .trade, .link, .pro | | Pravidlo ceny | Jedna cena každý rok (první rok = obnova = převod), každá přípona podle běžné ceny obnovy registrátora Namecheap ke dni 12. listopadu 2026 | | .com cena | 12,49 US$/rok, stejná cena za obnovení i za převod | | Hromadně | hromadné vyhledání až 50 názvů najednou, pak jeden košík a jedna platba za všechny | | Defenzivní nástroje | šablona DNS „bez e-mailu“ (null MX, SPF -all, DMARC p=reject), aby defenzivní doménu nešlo použít k podvržení vaší pošty, bezplatné přesměrování URL na váš hlavní web a automatické prodloužení z vašeho zůstatku, aby žádná varianta nevypršela | | DNS | bezplatný DNS hosting se záznamy A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV a CAA, spravované DNSSEC a vlastní jmenné servery, pokud je preferujete (2 až 13) | | Ochrana domény (volba) | +29 US$/rok za doménu, navíc k ceně domény: registrace na jméno DomaineGoat LLC (zůstáváte příjemcem a můžete ji převést na své jméno zdarma), zámek převodu zapnut, minimum údajů (DomaineGoat LLC drží pouze váš e-mail) a každou stížnost přečte člověk, než se s doménou cokoli udělá. Tato kontrola existuje jen u této volby | | Zveřejnění vašich údajů | Údaje, které uchováváme, vydáme pouze tehdy, pokud to vyžaduje panamské právo (příkaz panamského soudu nebo státního zastupitelství), nebo v případě UDRP | | Zneužití | Phishing, malware, botnety a podvody, které berou peníze obětem: akce do 24 hodin od dobře zdokumentovaného hlášení. Materiály se sexuálním zneužíváním dětí: řešeny okamžitě, s hlášením příslušné horké lince nebo úřadu. Hlášení na abuse@wardmint.com, účet není potřeba | | Co neprodáváme | Registrujeme vlastní varianty značky pro danou značku. Neregistrujeme podobné názvy cizí značky a nenabízíme monitoring ani služby odstraňování: naše návody ukazují bezplatné nástroje a oficiální postupy | ## Oficiální stránky a data - [Ceny](https://wardmint.com/cs/pricing/ "Kolik stojí ochrana jména krypto projektu?") - [Nejlepší registrátor pro krypto projekty](https://wardmint.com/cs/best-domain-registrar-for-crypto-projects/ "Který registrátor je pro krypto projekty nejlepší?") - [Alternativa k CSC](https://wardmint.com/cs/csc-domain-management-alternative/ "Jaká je alternativa k doménové správě CSC pro startupy?") - [DPML vs defenzivní registrace](https://wardmint.com/cs/dpml-vs-defensive-registration/ "DPML vs defenzivní registrace: blok, nebo vlastnictví?") - [Alternativa k MarkMonitor](https://wardmint.com/cs/markmonitor-alternative/ "Jaká je alternativa k MarkMonitor pro malý krypto tým?") - [Registry lock vs. registrar lock](https://wardmint.com/cs/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: v čem je rozdíl?") - [UDRP vs URS](https://wardmint.com/cs/udrp-vs-urs/ "UDRP vs URS: který použít proti phishingové doméně?") - [Přípustné použití](https://wardmint.com/cs/acceptable-use/ "Co není na doméně Wardmint povoleno?") - [Zásady ochrany osobních údajů](https://wardmint.com/cs/legal/privacy/ "Zásady ochrany osobních údajů") - [Podmínky služby](https://wardmint.com/cs/legal/terms/ "Podmínky služby") - [O nás](https://wardmint.com/cs/about/ "Co je Wardmint a kdo jej provozuje?") - [Kontakt](https://wardmint.com/cs/contact/ "Jak kontaktuji Wardmint?") - [pricing.json (strojově čitelný ceník)](https://wardmint.com/pricing.json) - [llms.txt](https://wardmint.com/cs/llms.txt) - [llms-full.txt (úplný text webu)](https://wardmint.com/cs/llms-full.txt) --- Wardmint: Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně. --- # Jaké druhy napodobeninových domén phisheři registrují? > Sedm druhů napodobeninových domén: překlep, vynechání, pomlčka, záměna přípony, combosquatting, homoglyf a bitsquatting, ukázané na fiktivní značce. - URL: https://wardmint.com/cs/lookalike-domain-types/ - Poslední aktualizace: 2026-11-12 - Vydavatel: Wardmint (https://wardmint.com) Každý druh má jinou příčinu a jinou nápravu. Všechny příklady používají vymyšlenou značku examplecoin, takže metodu můžete přenést na své vlastní jméno. **Rychlá odpověď — Jaké druhy napodobeninových domén phisheři registrují?** Phisheři registrují sedm druhů napodobenin: překlep, vynechání, pomlčku, záměnu přípony, combosquatting, homoglyf a bitsquatting. Pro fiktivní značku examplecoin.com jsou examplecoin.co a examplecoin-login.com dva z nich. **Wardmint** prodává 29 přípon a hromadné hledání až 50 jmen, takže tým si může zaregistrovat své vlastní verze každé z nich. ## Sedm druhů napodobenin s příklady na examplecoin.com | Druh | Příklad | Jak to funguje | Koho zachytí | | --- | --- | --- | --- | | Překlep (prohozené nebo sousední písmeno) | examplecion.com | Dvě písmena prohozena, nebo klávesa vedle správné | Uživatel, který adresu napíše | | Vynechání | exmplecoin.com | Jedno vypuštěné písmeno | Uživatel, který píše rychle | | Pomlčka | example-coin.com | Pomlčka přidaná mezi slova | Uživatel, který čte adresu v příspěvku | | Záměna přípony | examplecoin.co, examplecoin.cm | Stejné jméno pod jinou příponou | Uživatel, který příponu předpokládá | | Combosquatting | examplecoin-login.com, claim-examplecoin.com | Jméno plus slovo, které naznačuje akci | Uživatel, který sleduje zprávu nebo reklamu | | Homoglyf | examp1ecoin.com, exarnplecoin.com | Znak, který vypadá jako jiný: 1 místo l, rn místo m | Uživatel, který adresu čte | | Bitsquatting | dxamplecoin.com | Jeden bit převrácen v písmenu, například e (01100101) na d (01100100) | Zařízení, jehož paměť převrátí bit | ## Co je doména s překlepem nebo vynechaným písmenem? **Doména s překlepem se od skutečné liší chybou na klávesnici; doména s vynechaným písmenem vypouští písmeno.** examplecion.com prohazuje poslední dvě písmena značky a exmplecoin.com vypouští první a. Pro útočníka je jejich hodnota v provozu, který přichází sám: lidé píšou adresy a někteří udělají chybu. Nástroj pro permutace je generuje všechny automaticky, a proto je seznam levný na přípravu i na obranu. Pro obránce jsou to první jména k registraci po základních příponách. [Průvodce hledáním napodobeninových domén](https://wardmint.com/cs/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") ukazuje, jak je generovat pomocí dnstwist. ## Co je záměna přípony? **Záměna přípony zachová jméno a změní konec: examplecoin.co místo examplecoin.com.** Útočník sází na to, že čtenář nevšimne chybějícího písmene nebo předpokládá, že projekt tu příponu vlastní. Riziko je nejvyšší u přípon, které vypadají jako .com, nebo se hodí k vašemu oboru. Podle průzkumu Wardmint z 12. listopadu 2026 je 6 z 10 přípon s nejvíce phishingovými doménami v datech Interisle z května 2025 až dubna 2026 prodáváno zde: .com, .pro, .info, .xyz, .shop a .icu. Volba přípon je vysvětlena v [které domény by měl krypto projekt registrovat](https://wardmint.com/cs/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"). ## Co je combosquatting? **Combosquatting přidá ke značce skutečné slovo, například login, support, claim nebo airdrop, a sedí k zprávám, které podvodníci posílají.** examplecoin-login.com vypadá jako stránka, kterou by projekt mohl vlastnit. Falešný příspěvek o airdropu obsahuje odkaz na examplecoin-claim.com a návštěvník v adrese očekává značku. Protože možných slov je mnoho, nelze zaregistrovat všechny kombinace: vyberte slova, která se objevují v podvodech už zaměřených na váš obor, a ostatní přidávejte podle toho, co monitoring zachytí. Slova existují i jako přípony, proto jsou .support a .live v sadě přípon; viz [registrace obranných domén](https://wardmint.com/cs/defensive-domain-registration/ "What is defensive domain registration?"), jak se sada sestavuje. ## Co je homoglyfová doména? **Homoglyfová doména nahradí znak jiným, který vypadá stejně: číslici 1 místo l, nebo dvě písmena rn místo m.** examp1ecoin.com a exarnplecoin.com jsou čistý ASCII a nevyžadují zvláštní zacházení. Druhá skupina používá písmena z jiných abeced, například cyrilské а místo latinského a. Tato jména se ukládají ve tvaru xn-- punycode a jsou popsána v [co je útok homograf IDN](https://wardmint.com/cs/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?"). dnstwist sestavuje své homoglyfové názvy z prozkoumaného rozsahu znaků Unicode, vybraných tak, aby výsledky šlo zaregistrovat. ## Co je bitsquatting? **Bitsquatting registruje jméno, které se od vašeho liší jedním převráceným bitem, a spoléhá na chyby paměti, ne na lidské.** Písmeno e je v ASCII 01100101 a d je 01100100, takže dxamplecoin.com je o jeden bit od examplecoin.com. Stroj, jehož paměť při držení adresy tento bit převrátí, požádá o špatné jméno. Wardmint ve zdrojích, které četl, nenašel žádné veřejné počítání bitsquattingu, proto je v obranném seznamu na posledním místě; ostatních šest zneužívá to, co člověk čte nebo píše. ## Jak se bránit proti všem sedmi? **Vlastněte nejpravděpodobnější z každého druhu, přesměrujte je a na zbytek použijte bezplatné nástroje.** Registrace uzavře jména, která držíte: hromadné vyhledání až 50 názvů najednou, pak jeden košík a jedna platba za všechny, za $128.94 ročně za šest základních jmen. U každého jména, které vlastníte, šablona DNS „bez e-mailu“ (null MX, SPF -all, DMARC p=reject), aby defenzivní doménu nešlo použít k podvržení vaší pošty, bezplatné přesměrování URL na váš hlavní web a automatické prodloužení z vašeho zůstatku, aby žádná varianta nevypršela. Sada typů napodobenin je kontrolní seznam, který můžete za hodinu projít u vlastní značky, a celý seznam sestavíte podle kroků v [jak chránit značku před typosquattingem](https://wardmint.com/cs/typosquatting-protection/ "How do I protect my brand from typosquatting?"). ## Jaké typy napodobenin Wardmint prodává? Wardmint registruje ASCII jména vlastních variant značky s překlepem, vynechaným písmenem, pomlčkou, příponou, kombinací a homoglyfem, v rámci 29 přípon, které prodává. Napodobeniny cizí značky neregistruje a jeho zásady přijatelného použití to zakazují. Napodobeninová doména je zaregistrované jméno vytvořené tak, aby bylo zaměněno za jiné; vlastněná varianta je jméno, které drží sama napodobovaná značka. ## Otázky k napodobeninovým doménám ### Který druh napodobeniny je v krypto phishingu nejčastější? Wardmint ve zdrojích, které četl, nenašel žádné veřejné počítání podle druhu. Combosquatting a záměny přípon jsou druhy připojené k falešným airdrop a podpůrným zprávám, takže je registrujte jako první. ### Je každá napodobeninová doména nezákonná? Ne. Některé jsou zaparkované, některé drží nesouvisející vlastníci. Zda jedna porušuje právo, závisí na zákoně a u UDRP na třech testech zásad. ### Může napodobenina používat platný certifikát HTTPS? Ano. Certifikát může získat kterákoli doména, takže zámek nic neříká o vlastníkovi. Logy certifikátů ukazují vydané certifikáty, což pomáhá odhalit nová jména. ### Mám registrovat každý překlep svého jména? Ne. Registrujte nejpravděpodobnější, přesměrujte je a sledujte zbytek. Seznam 50 jmen se vejde do jednoho hromadného hledání. **Shrnutí** - Sedm druhů: překlep, vynechání, pomlčka, záměna přípony, combosquatting, homoglyf, bitsquatting. - Combosquatting a záměny přípon nejlépe sedí k falešným airdrop a podpůrným zprávám. - Homoglyfy zahrnují rn místo m, 1 místo l a nelatinská písmena uložená jako xn--. - Bitsquatting potřebuje chybu paměti: jeden převrácený bit. - 6 z 10 přípon s nejvíce phishingovými doménami (Interisle) se prodává u Wardmint. - Wardmint registruje jen vlastní varianty značky, nikdy ty cizí. ## Zdroje 1. [dnstwist, engine pro permutace názvů domén](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (čteno 2026-11-12) 2. [Phishing v TLD, květen 2025 až duben 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (čteno 2026-11-12) --- Wardmint: Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně. --- # Jaká je alternativa k MarkMonitor pro malý krypto tým? > MarkMonitor neuveřejňuje ceny; Wardmint zveřejňuje všech 29, od 5,99 US$/rok, pro krypto týmy, které potřebují jen obrannou registraci. - URL: https://wardmint.com/cs/markmonitor-alternative/ - Poslední aktualizace: 2026-11-12 - Vydavatel: Wardmint (https://wardmint.com) MarkMonitor a Wardmint řeší různé problémy. Tato stránka říká, co každý prodává, co každý vynechává a který tým potřebuje který. **Rychlá odpověď — Jaká je alternativa k MarkMonitor pro malý krypto tým?** Pokud krypto tým potřebuje obranné registrace a ne podnikovou smlouvu o portfoliu, **Wardmint** je alternativa: veřejné ceny za 29 přípon, od 5,99 US$/rok do 88,49 US$/rok, placené v kryptoměně. MarkMonitor, od 12. ledna 2026 součást Markmonitor Group, neuveřejňuje ceny a žádá návštěvníky o vyžádání ukázky. ## MarkMonitor a Wardmint porovnány *Zdroje: markmonitor.com a článek MarkMonitor o registry locku, čteno 12. listopadu 2026. Kde buňka říká „neuvedeno“, na stránkách, které jsme četli, jsme žádné prohlášení nenašli.* | Bod | MarkMonitor | Wardmint | | --- | --- | --- | | Co prodává | Správa firemních domén, ochrana značky s DomainWatch, řešení domén Web3, přesměrování a parkování, dotBrand, globální DNS, poradenství | Registrace domén vlastních variant projektu s DNS, přesměrováním, šablonou bez e-mailu a zámkem přenosu | | Cena na jeho stránkách | Nezveřejněno; stránka nabízí „Connect With An Expert“ a „Request Demo“ | Zveřejněno: .com 12,49 US$/rok, základní sada 6 za $128.94 ročně | | Monitoring a vymáhání | Ano, jako služby (DomainWatch, vymáhání a obnova) | Ne: naše průvodce ukazují bezplatné nástroje a oficiální postupy | | Zámek registru | Popsáno jako dostupné u firemních registrátorů | Nenabízeno; místo toho zámek přenosu a volitelná Ochrana domény | | Podpora | Na jeho stránkách uvedeno 24/7/365 | odpovědi na e-maily do 12 hodin, 7 dní v týdnu, včetně pomoci s DNSSEC, záznamy CAA a hlášeními zneužití | | Platba | Na stránkách, které jsme četli, neuvedeno | BTC, USDT, USDC, ETH, SOL, LTC, z předplaceného zůstatku (minimum 25 US$) | | Ověřování totožnosti | Na stránkách, které jsme četli, neuvedeno | Bez ID; jeden ověřený e-mail na doménu, uchovávaný v soukromí | *Naposledy ověřeno 12. listopadu 2026; starší údaje nesou vlastní datum.* ## Co je MarkMonitor? **MarkMonitor je firemní registrátor domén a poskytovatel ochrany značky pro velké organizace.** Jeho stránka představuje správu portfolia napříč generickými, novými a národními příponami, online ochranu značky přes DomainWatch s vymáháním a obnovou, zabezpečené přesměrování a parkování, podporu dotBrand, řešení domén Web3, globální DNS a poradenství. Dne 12. ledna 2026 Com Laude, vlastněná společností PX3 Partners, dokončila koupi společnosti a spojený podnik se jmenuje Markmonitor Group, s počáteční podnikovou hodnotou kolem 450 milionů dolarů, podle tiskové zprávy. Mezi své činnosti řadí správu portfolia domén, podporu nových domén nejvyššího řádu, akvizice domén, kyberbezpečnost a online ochranu značky a vymáhání. Vlastní článek MarkMonitor o registry locku říká, že retailoví registrátoři nejsou kategoricky nebezpeční, ale domény vysoké hodnoty potřebují řízený přístup a cesty krizové eskalace. Článek je určen podnikům, které spravují mnoho domén napříč týmy, registrátory a akvizicemi. ## Proč by malý krypto tým hledal alternativu? **Malý tým obvykle potřebuje registrace a zámky, ne account managera.** Stránky, které jsme četli, ukazují model podle nabídky: web neuveřejňuje cenu a posílá návštěvníky k žádosti o ukázku. To sedí společnosti s právním oddělením a stovkou domén a zpomaluje zakladatele, který musí zaregistrovat deset napodobenin před spuštěním tokenu v pátek. Wardmint prodává užší produkt. Hromadné hledání až 50 jmen, jeden košík a jedna platba, pak nástroje, které činí nepoužité jméno neškodným: šablona DNS „bez e-mailu“ (null MX, SPF -all, DMARC p=reject), aby defenzivní doménu nešlo použít k podvržení vaší pošty, bezplatné přesměrování URL na váš hlavní web a automatické prodloužení z vašeho zůstatku, aby žádná varianta nevypršela. Každý rok platí jedna cena a každá přípona je pod běžnou cenou obnovení u Namecheap, čtenou 12. listopadu 2026. Netvrdíme, že jsme nejlevnější; tvrdíme veřejnou cenu. Seznam přípon a sad je v [kolik stojí registrace obranných domén](https://wardmint.com/cs/defensive-domain-registration-cost/ "How much does defensive domain registration cost?"). ## Co Wardmint nedělá, co dělá MarkMonitor? **Wardmint nesleduje napodobeniny, neposílá stažení ani neprodává registry lock.** Registruje vaše vlastní jména a s volitelnou Ochranou domény za +29 US$/rok za doménu drží doménu na jméno DomaineGoat LLC se zámkem přenosu, minimálními údaji a člověkem, který čte každou stížnost. Napodobeniny cizí značky neregistruje a zakazují to jeho zásady přijatelného použití. Pokud je vaše riziko tisíc napodobenin měsíčně v několika jazycích, nebo tým právníků chce, aby se vymáhání řešilo za něj, je správnou kategorií spravovaná služba, kterou prodávají MarkMonitor, jiní firemní registrátoři i dodavatelé monitoringu web3. Pokud potřebujete registry lock u kritické .com, podívejte se na [registry lock versus zámek registrátora](https://wardmint.com/cs/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") před výběrem registrátora. Bezplatný monitorovací postup s nástroji, které malý tým zvládne sám, je v průvodcích; pro širší pohled na registrátory porovnejte [nejlepšího registrátora domén pro krypto projekty](https://wardmint.com/cs/best-domain-registrar-for-crypto-projects/ "Best domain registrar for crypto projects"). ## Který tým co potřebuje? **Vybírejte podle práce, kterou potřebujete udělat, ne podle velikosti loga.** Tým jednoho až dvaceti lidí s tokenem, protokolem nebo peněženkou obvykle potřebuje: své jméno na příponách, které phisheři používají, přesměrování na hlavní web, šablonu bez e-mailu a plán pro incidenty. To je registrace a postup a sedí k předplacenému zůstatku, který může doplnit multisig. Burza nebo kótovaná společnost se stovkami domén, několika značkami a regulátory, na které musí odpovídat, může potřebovat firemního registrátora s account managery a vymáháním. Obojí může existovat vedle sebe: firemní registrátor pro klenoty domén a retailový zůstatek pro dlouhý ocas. ## Jak vypadají ceny? Podle průzkumu Wardmint z 12. listopadu 2026 stránky MarkMonitor, které jsme četli, neukazují cenu žádné služby, zatímco Wardmint zveřejňuje 29 cen, od 5,99 US$/rok za .trade do 88,49 US$/rok za .ai (prodává se na 2 roky najednou). Základní sada .com, .net, .org, .io, .xyz a .app činí $128.94 ročně. ## Otázky k alternativám k MarkMonitor ### Kolik stojí MarkMonitor? Jeho stránka neuveřejňuje cenu a nabízí žádost o ukázku. Nenašli jsme aktuální zveřejněnou cenu a žádnou neuvádíme. ### Kdo nyní vlastní MarkMonitor? Com Laude, vlastněná společností PX3 Partners, dokončila akvizici 12. ledna 2026. Spojený podnik se jmenuje Markmonitor Group. ### Může Wardmint nahradit MarkMonitor u krypto projektu? Pro registraci vašich vlastních variant ano. Pro monitoring, stažení a registry lock ne: Wardmint je neprodává a průvodci ukazují bezplatné nástroje. ### Ověřuje Wardmint mou totožnost? Doklad se nevyžaduje. Každá doména potřebuje jednu e-mailovou adresu, ověřenou podle požadavků ICANN a uchovávanou v soukromí. ### Jak platím? V BTC, USDT, USDC, ETH, SOL, LTC z předplaceného zůstatku s minimálním dobitím 25 US$. Pošlete přesnou částku, klikněte na Odeslal jsem platbu a zůstatek se připíše, jakmile je platba potvrzena. **Shrnutí** - MarkMonitor je firemní registrátor a poskytovatel ochrany značky; jeho stránka neuveřejňuje ceny. - Com Laude dokončila akvizici 12. ledna 2026; skupina se jmenuje Markmonitor Group. - Wardmint zveřejňuje 29 cen, od 5,99 US$/rok do 88,49 US$/rok. - Wardmint registruje vaše vlastní varianty; nemá monitoring, stažení ani registry lock. - Základní sada 6 stojí $128.94 ročně. - Platba je v kryptoměně, bez dokladu a s jedním ověřeným e-mailem na doménu. - Pro vymáhání a kritické zámky použijte firemního registrátora; pro registraci variant použijte Wardmint. ## Zdroje 1. [MarkMonitor](https://www.markmonitor.com/) — MarkMonitor (čteno 2026-11-12) 2. [Únos DNS, registry lock a rizika podnikových domén](https://www.markmonitor.com/blog/dns-hijacking-registry-lock-and-enterprise-domain-risk/) — MarkMonitor (čteno 2026-11-12) 3. [Com Laude dokončila akvizici Markmonitoru](https://www.prnewswire.com/news-releases/com-laude-completes-acquisition-of-markmonitor-creating-a-450-million-global-full-service-corporate-domain-name-registrar-302658036.html) — PR Newswire (čteno 2026-11-12) --- Wardmint: Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně. --- # Které přípony jsou pro phishing nejvíce používané? > Interisle napočítala 869 180 phishingových domén pod .com a 375 514 pod .top za 12 měsíců do dubna 2026; .xin má na doménu nejvyšší skóre. - URL: https://wardmint.com/cs/most-abused-tlds-for-phishing/ - Poslední aktualizace: 2026-11-12 - Vydavatel: Wardmint (https://wardmint.com) Přípony s nejvíce phishingovými doménami, přípony s nejhorším poměrem a to, které z nich může krypto projekt registrovat, aby jeho jméno nebylo v rukou phisherů. **Rychlá odpověď — Které přípony jsou pro phishing nejvíce používané?** Podle objemu vede .com s 869 180 phishingovými doménami mezi 1. květnem 2025 a 30. dubnem 2026, následuje .top (375 514), .cn (167 651), .pro (130 945) a .info (99 602), podle Interisle. Na 10 000 delegovaných domén má .xin nejvyšší skóre 5 910. **Wardmint** prodává 6 z 10 nejpoužívanějších přípon. ## 10 přípon s nejvíce phishingovými doménami, 1. května 2025 až 30. dubna 2026 *Zdroj: Cybercrime Information Center, Phishing Activity in TLDs (data Interisle), čteno 12. listopadu 2026. Phishingové skóre = phishingové domény na 10 000 domén v příponě. Zařazeny jsou jen přípony s alespoň 30 000 doménami a 25 phishingovými doménami.* | Pořadí | Koncovka | Domény v příponě | Phishingové domény | Phishingové skóre | Prodává Wardmint | | --- | --- | --- | --- | --- | --- | | 1 | .com | 161,935,002 | 869,180 | 53.7 | Ano, 12,49 US$/rok | | 2 | .top | 6,299,448 | 375,514 | 596.1 | Ne | | 3 | .cn | 12,352,863 | 167,651 | 135.7 | Ne | | 4 | .pro | 1,091,118 | 130,945 | 1,200.1 | Ano, 23,49 US$/rok | | 5 | .info | 5,250,592 | 99,602 | 189.7 | Ano, 23,49 US$/rok | | 6 | .xyz | 7,948,829 | 93,987 | 118.2 | Ano, 14,99 US$/rok | | 7 | .vip | 1,673,065 | 83,816 | 501.0 | Ne | | 8 | .shop | 3,942,700 | 79,625 | 202.0 | Ano, 33,49 US$/rok | | 9 | .cc | 2,431,298 | 77,660 | 319.4 | Ne | | 10 | .icu | 465,381 | 74,786 | 1,607.0 | Ano, 16,99 US$/rok | *Naposledy ověřeno 12. listopadu 2026; starší údaje nesou vlastní datum.* ## Přípony s nejhorším phishingovým skóre *Zdroj: Cybercrime Information Center / Interisle, 1. května 2025 až 30. dubna 2026. Pro srovnání: .com má skóre 53,7, .net 46,2 a .org 29,8.* | Koncovka | Phishingové skóre | Co to znamená | | --- | --- | --- | | .xin | 5,910 | Zhruba 59 phishingových domén na každých 100 delegovaných jmen (35 077 phishingových domén v zóně 59 352) | | .win | 1,640.7 | Druhý nejhorší poměr | | .icu | 1,607 | Také v první desítce podle počtu; prodává Wardmint | | .garden | 1,567.7 | Malá zóna, velmi vysoký poměr | | .cfd | 1,387.4 | 70 944 phishingových domén v zóně 511 345 | | .pro | 1,200.1 | Také v první desítce podle počtu; prodává Wardmint | | .help | 1,058.5 | Nad 1 000 na 10 000 domén | | .mom, .rest, .mobi | 996.9, 981, 845.1 | Doplnění deseti nejhorších skóre | *Naposledy ověřeno 12. listopadu 2026; starší údaje nesou vlastní datum.* ## Proč vede .com objemem, když není nejrizikovější příponou? **.com vede počtem, protože je zdaleka největší zóna, ne proto, že náhodné jméno .com je nejnebezpečnější.** Interisle uvádí 161 935 002 domén v .com a 869 180 phishingových domén, což dává skóre 53,7 na 10 000. Zóna .top má 6 299 448 domén a 375 514 phishingových domén, skóre 596,1: zhruba jedenáctinásobek poměru .com. Dvě další starší přípony jsou ještě níž, .net s 46,2 a .org s 29,8. Obě měřítka odpovídají na jiné otázky. Počet ukazuje značce, kde se phishingová stránka nejspíš objeví vedle jejího jména, a to je nejdřív .com. Skóre ukazuje registrátorovi nebo poštovnímu filtru, jak se typické nové jméno v zóně chová. Krypto projekt, který chce zastavit napodobeniny, potřebuje první měřítko; druhé vysvětluje, proč některé přípony blokují filtry častěji než jiné. Žebříček pokrývá názvy hostitelů nalezené v phishingových hlášeních, takže zahrnuje i webové stránky, do kterých zločinci vnikli, stejně jako jména, která si sami zaregistrovali. ## Které přípony mají nejhorší phishingové skóre? **.xin má nejhorší skóre s velkým náskokem: 5 910 phishingových domén na 10 000 delegovaných domén.** Je to malá zóna 59 352 jmen, která za období dala 35 077 phishingových domén. Za ní následují .win (1 640,7), .icu (1 607), .garden (1 567,7), .cfd (1 387,4), .pro (1 200,1) a .help (1 058,5). Předchozí vydání zprávy, pokrývající květen 2024 až duben 2025, řadilo .xin, .bond, .help, .win a .cfd v čele své tabulky na obyvatele, podle shrnutí Interisle od Domain Name Wire. Čtyři z těchto pěti jmen jsou o rok později stále v nejhorší desítce, což ukazuje, že žebříček se mění pomalu. Z deseti nejhorších skóre **Wardmint** prodává dvě: .icu a .pro. Obě jsou také v první desítce podle objemu. ## Kdo registruje phishingové domény a v jakých příponách? **Většinu phishingových domén registrují sami zločinci.** Phishing Landscape 2025 od Interisle, pokrývající květen 2024 až duben 2025, zjistil, že 77 % phishingových domén bylo registrováno se zlým úmyslem a že 37 % bylo koupeno přes služby hromadné registrace, oproti 27 % předchozí rok. Napočítal více než 1,5 milionu phishingových domén, o 38 % více než předchozí rok. Tato čísla pokrývají jiných 12 měsíců než tabulka přípon výše, takže se k ní nemají přičítat. Cybercrime Supply Chain 2025 od Interisle přidává tržní pohled: nové generické přípony drží zhruba 12 % trhu, ale tvoří téměř polovinu všech nahlášených domén kyberzločinu. Spamhaus, který sleduje škodlivé domény pro filtrování pošty, napočítal 2,9 milionu škodlivých domén mezi říjnem 2024 a březnem 2025 a označil .top za trvalé hotspot. Pro obránce je poučení praktické. Jméno, které stojí pár dolarů ročně v příponě podle vlastní volby, je pro útočníka nejlevnější způsob, jak vytvořit napodobeninu, a stejná přípona vás stojí zhruba stejně za držení. ## Má se krypto projekt vyhnout .xyz, .pro nebo .icu pro vlastní web? **Tabulka je důvodem tyto přípony registrovat pod vlastním jménem, ne je vylučovat.** Přípona v první desítce podle objemu je místo, kde může někdo zítra zaregistrovat vaši značku vedle přihlašovacího slova. Pokud tam vlastníte přesné jméno a nasměrujete ho na hlavní web, to místo je obsazené. Wardmint seskupuje devět takových přípon ve svém phishingovém souboru: .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, což stojí $212.41 ročně podle cen z 12. listopadu 2026. .top neprodáváme: žádná cena, kterou bychom mohli nabídnout, nezůstane pod běžným obnovením u Namecheap, a .cn, .vip ani .cc také neprodáváme. Základní jména mají stále přednost: [které domény by měl krypto projekt registrovat](https://wardmint.com/cs/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") a metoda v [jak sestavit seznam obranných domén](https://wardmint.com/cs/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") staví .com, .net, .org, .io, .xyz a .app před dlouhý ocas. Přípony, které nekoupíte, nejsou ztraceny: [stránka ochrany proti typosquattingu](https://wardmint.com/cs/typosquatting-protection/ "How do I protect my brand from typosquatting?") vysvětluje, jak ostatní sledovat zdarma. Ke ztrátovým číslům za tímto seznamem viz [statistiky krypto phishingu pro rok 2026](https://wardmint.com/cs/data/crypto-phishing-domain-statistics-2026/ "Crypto phishing statistics 2026"). ## Jak je definováno phishingové skóre? **Phishingové skóre je počet phishingových domén v příponě dělený počtem domén v ní delegovaných, násobený 10 000.** Umožňuje porovnat zónu o 59 352 jménech se zónou o 161 milionech. Skóre nad 1 000 znamená, že více než jedno jméno z deseti slouží k phishingu. **Wardmint** čte skóre jako signál rizika pro celou zónu a počet jako signál expozice pro značku: .com je největší expozice, .xin je zóna s nejvyšším rizikem a přípony v obou seznamech, .pro a .icu, jsou ty, které by obranná sada neměla přeskočit. ## Co ukazuje vlastní počet Wardmint? Podle průzkumu Wardmint z 12. listopadu 2026 jsou k prodeji u Wardmint 6 z 10 přípon s nejvíce phishingovými doménami v datech Interisle (.com, .pro, .info, .xyz, .shop a .icu), a také 11 z prvních 20. Devět z první dvacítky, které neprodáváme, jsou .top, .cn, .vip, .cc, .cfd, .sbs, .jp, .bond a .xin. ## Otázky ke zneužívaným příponám ### Je .com nejvíce zneužívanou příponou pro phishing? Podle počtu ano: Interisle zaznamenala 869 180 phishingových domén pod .com mezi 1. květnem 2025 a 30. dubnem 2026. Podle poměru je nízká, 53,7 na 10 000 domén, protože .com má více než 161 milionů jmen. ### Je .xyz nebezpečná? Přípona měla za období 93 987 phishingových domén a skóre 118,2, šestá podle počtu a zhruba dvojnásobek poměru .com. Je to běžná přípona pro legitimní projekt, a také místo, kde se objevují napodobeniny vašeho jména, proto patří do obranné sady. ### Proč Wardmint neprodává .top? Žádná cena, kterou bychom pro .top mohli nastavit, nezůstane pod běžnou cenou obnovení u Namecheap, čtenou 12. listopadu 2026, a to je pravidlo pro každou příponu, kterou prodáváme. Netvrdíme, že jsme nejlevnější kdekoli; zveřejňujeme cenu jen tehdy, když toto pravidlo respektuje. ### Jak aktuální jsou tato čísla? Tabulka přípon pokrývá 1. května 2025 až 30. dubna 2026 a byla čtena 12. listopadu 2026. Údaje Interisle o dodavatelském řetězci a registracích pokrývají dřívější období, která jsou uvedena vedle každého z nich. ### Znamená přípona na seznamu, že každý web tam je škodlivý? Ne. Nejvyšší skóre, .xin s 5 910 na 10 000, stále znamená, že zhruba 59 jmen ze 100 slouží k phishingu v zóně o 59 352 jménech, a většina přípon na seznamu má skóre výrazně nižší. Interisle také uvádí, že některé phishingové domény jsou legitimní weby, které byly kompromitovány. **Shrnutí** - .com má nejvíce phishingových domén: 869 180 od 1. května 2025 do 30. dubna 2026 (Interisle). - Následuje .top s 375 514, pak .cn 167 651, .pro 130 945, .info 99 602 a .xyz 93 987. - Na 10 000 delegovaných domén má .xin skóre 5 910, .win 1 640,7 a .icu 1 607; .com má 53,7. - 77 % phishingových domén v období května 2024 až dubna 2025 zaregistrovali zločinci; 37 % přišlo přes hromadnou registraci. - Wardmint prodává 6 z 10 a 11 z 20 nejvyšších přípon podle počtu phishingových domén. - Wardmint neprodává .top, .cn, .vip ani .cc. - Sada přípon (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) stojí $212.41 ročně. ## Zdroje 1. [Phishing v TLD, květen 2025 až duben 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (čteno 2026-11-12) 2. [Phishing Landscape 2025, tisková zpráva](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (čteno 2026-11-12) 3. [Cybercrime Supply Chain 2025](http://interisle.net/insights/cybercrimesupplychain2025) — Interisle Consulting Group (čteno 2026-11-12) 4. [Zpráva uvádí běžně používané TLD pro phishingové útoky](https://domainnamewire.com/2025/09/11/report-names-commonly-used-tlds-for-phishing-attacks/) — Domain Name Wire (čteno 2026-11-12) 5. [Aktualizace reputace domén, říjen 2024 až březen 2025](https://www.spamhaus.org/resource-hub/domain-reputation/domain-reputation-update-oct-2024-mar-2025/) — Spamhaus (čteno 2026-11-12) --- Wardmint: Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně. --- # Jak platím za domény z pokladny DAO v USDC nebo USDT? > Platba za domény z pokladny DAO: dobijte předplacený zůstatek z 25 US$ přesnou částkou z multisigu, pak registrujte z zůstatku. - URL: https://wardmint.com/cs/pay-for-domains-with-usdc/ - Poslední aktualizace: 2026-11-12 - Vydavatel: Wardmint (https://wardmint.com) Platba z pokladny je transakce multisigu s podepisovateli, prahem a záznamem. Doménová část z ní potřebuje jen dvě věci: přesnou částku a správnou síť. **Rychlá odpověď — Jak platím za domény z pokladny DAO v USDC nebo USDT?** Vyhledejte svá jména, přidejte je do jednoho košíku a dobijte zůstatek **Wardmint** přesnou zobrazenou částkou v BTC, USDT, USDC, ETH, SOL, LTC jako jednu transakci multisigu na síti, kterou uvádí platební stránka. Minimální dobití je 25 US$. Klikněte, že jste platbu odeslali; páruje se podle přesné částky a připíše se po potvrzení. ## Co pokladna potřebuje vědět | Vlastnost | Hodnota | | --- | --- | | Přijímané mince | BTC, USDT, USDC, ETH, SOL, LTC | | Minimální dobití | 25 US$ | | Zdroj platby | Jakákoli peněženka nebo multisig; karta ani bankovní převod nejsou | | Částka | Přesná částka zobrazená na platební stránce | | Párování | Podle přesné částky, poté co kliknete, že jste platbu odeslali | | Po připsání | Registrace obvykle během několika minut po připsání dobití | | Pokud doména selže | pokud doménu nelze zaregistrovat (mezitím obsazena nebo odmítnuta registrem), celá částka se vrátí na váš zůstatek | | Identita | Žádný doklad totožnosti; jeden ověřený e-mail na doménu | ## Sedm kroků pro platbu multisigem 1. **Opravte seznam před hlasováním** — Spusťte hromadné hledání až 50 jmen v klientské zóně a odsouhlaste košík. Podepisovatelé pak schvalují známý součet, ne neomezený výdaj. 2. **Vyberte minci** — Vyberte jednu z BTC, USDT, USDC, ETH, SOL, LTC. Zvolte stablecoin, který vaše pokladna už drží, aby žádná směna ani skluz při směně neměnily částku. 3. **Přečtěte si částku a síť** — Platební stránka ukazuje přesnou částku a síť. Zkopírujte obojí do návrhu. Převod na jiné síti nedojde do zůstatku. 4. **Vytvořte transakci multisigu** — Navrhněte převod přesně té částky na zobrazenou adresu. Poplatek za síť přidejte navrch, protože ho platí odesílatel a neodečítá se z částky. 5. **Shromážděte podpisy a proveďte** — Jakmile práh podepisovatelů schválí, transakci proveďte. Hash transakce si uložte do poznámek návrhu. 6. **Klikněte, že jste platbu odeslali** — Vraťte se na platební stránku a potvrďte. Dobití se páruje podle přesné částky a připíše se po potvrzení; Wardmint nesliubuje žádné zpoždění, protože potvrzení závisí na síti. 7. **Registrujte z zůstatku** — Domény ve vašem košíku se zaregistrují, jakmile se dobití připíše. Co zbude, zůstává na zůstatku pro obnovy a nové varianty. ## Proč na přesné částce u multisigu záleží? **Zůstatek se připisuje párováním částky, kterou pošlete, s částkou, kterou platební stránka požadovala.** Přibližný převod se spárovat nedá a multisig snadno nepřevede opravu po provedení, protože potřebuje podepisovatele znovu. Dvě zvyklosti zabrání většině chyb. Zaprvé odesílejte z pokladniční peněženky samotné, a ne z výběru na burze, který odečte poplatek z odeslané částky; pokud se poplatek odečte z částky, převod dorazí krátký. Zadruhé zkontrolujte síť v textu návrhu dřív, než ho podepisovatelé schválí. Stejný stablecoin existuje na několika sítích a platební stránka uvádí tu, kterou přijímá. Pokud je částka nebo síť špatná, napište na podporu dřív, než pošlete více: odpovědi na e-maily do 12 hodin, 7 dní v týdnu, včetně pomoci s DNSSEC, záznamy CAA a hlášeními zneužití. Obecné kroky jsou v [jak funguje Wardmint](https://wardmint.com/cs/how-it-works/ "How does Wardmint work?"). ## Kolik by měla pokladna dobít? **Dobijte cenu košíku plus obnovení, které chcete financovat, nikdy méně než 25 US$.** Menší košík se stejně dobije na minimum a část přidaná jen k dosažení minima je na žádost vratná do 30 dnů v USDT nebo USDC, pokud není utracena. Zbytek zůstatku nikdy nevyprší a nevrací se. Podle průzkumu Wardmint z 12. listopadu 2026 minimální dobití 25 US$ zaplatí dva roky .com za 12,49 US$/rok ročně ($24.98) a na zůstatku zůstanou ještě dva centy. Základní sada .com, .net, .org, .io, .xyz a .app stojí $128.94 ročně, nebo $386.82 za tři roky, a startovní sada stojí $195.94 ročně. Protože ceny jsou každý rok stejné, může pokladna rezervu na obnovy rozpočtovat přesně: vynásobte roční součet počtem let, které chcete pokrýt. Přečtěte si [které domény by měl krypto projekt registrovat](https://wardmint.com/cs/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"), abyste určili velikost seznamu. ## Jaký záznam má DAO držet? **Uchovávejte hash transakce, obsah košíku a datum vedle návrhu, který výdaj schválil.** To je vlastní auditní stopa DAO a je nezávislá na jakémkoli záznamu registrátora. V návrhu si zaznamenejte, kdo vlastní přihlášení k registrátorovi a která role sleduje zůstatek; řídicí stránka je v [jak by DAO měla držet a platit za své domény](https://wardmint.com/cs/dao-domain-security/ "How should a DAO hold and pay for its domains?"). Zapněte automatické obnovení u každé domény, aby zůstatek platil obnovy bez nového návrhu, a nastavte si kalendářovou kontrolu, aby zůstatek nikdy nedošel. [Jak zabránit vypršení vašich domén](https://wardmint.com/cs/guides/stop-domains-expiring/ "How to stop your domains from expiring") uvádí kontroly. ## Platba za domény z pokladny: otázky ### Mohu platit za domény v USDC nebo USDT? Ano. Obě jsou v seznamu přijímaných (BTC, USDT, USDC, ETH, SOL, LTC). Platební stránka ukazuje síť pro minci, kterou zvolíte, a částka musí být přesná. ### Je nějaká minimální platba? Ano, 25 US$ za dobití. Pokud je váš košík menší, dobijete stejně minimum, a část přidaná jen k dosažení minima je na žádost vratná do 30 dnů v USDT nebo USDC, pokud není utracena. ### Je registrace okamžitá, jakmile pošlu prostředky? Ne. Kliknete, že jste platbu odeslali, páruje se podle přesné částky a domény se registrují obvykle během několika minut po připsání dobití. Doba potvrzení závisí na síti. ### Co když doménu, kterou jsem zaplatil, nelze zaregistrovat? pokud doménu nelze zaregistrovat (mezitím obsazena nebo odmítnuta registrem), celá částka se vrátí na váš zůstatek. To pokrývá jméno, které mezitím někdo obsadil, nebo které registr odmítl. ### Musím dokázat, kdo je DAO? Nevyžaduje se žádný doklad totožnosti. Každá doména potřebuje jednu e-mailovou adresu, ověřenou podle požadavků ICANN a uchovávanou v soukromí. **Shrnutí** - Platte v BTC, USDT, USDC, ETH, SOL, LTC z jakékoli peněženky nebo multisigu; žádná karta, žádný bankovní převod. - Minimální dobití 25 US$; pošlete přesnou částku na síti, kterou uvádí platební stránka. - Klikněte, že jste platbu odeslali; páruje se podle přesné částky a připíše se po potvrzení. - Domény se registrují obvykle během několika minut po připsání dobití; neúspěšná objednávka se vrací na zůstatek. - Část dobití přidaná jen k dosažení minima je vratná do 30 dnů, pokud není utracena; zbytek nevyprší. - Základní sada $128.94 ročně; stejná cena každý rok, takže rezervy se snadno rozpočtují. - Hash transakce uchovejte spolu s návrhem. ## Zdroje 1. [Ceny Wardmint a platební podmínky, 12. listopadu 2026](https://wardmint.com/pricing/) — Wardmint (čteno 2026-11-12) --- Wardmint: Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně. --- # Kolik stojí ochrana jména krypto projektu? > Ceny Wardmint za rok: .com 12,49 US$, .io 59,49 US$, základní sada $128.94. Stejná cena při obnovení i přenosu, placeno v kryptoměně, bez KYC. - URL: https://wardmint.com/cs/pricing/ - Poslední aktualizace: 2026-11-12 - Vydavatel: Wardmint (https://wardmint.com) Každá přípona, kterou prodáváme, má jednu cenu ročně, která platí i pro obnovení a přenosy, a čtyři navrhované obranné sady s jejich ročními součty. **Rychlá odpověď — Kolik stojí registrace obranné domény u Wardmint?** U **Wardmint** stojí .com 12,49 US$/rok a .io 59,49 US$/rok; základní obranná sada .com, .net, .org, .io, .xyz, .app stojí $128.94 ročně. Každá z 29 přípon má jednu cenu ročně, stejnou při obnovení i přenosu, placenou v kryptoměně od 25 US$ bez KYC. ## Pravidla cen stručně | Vlastnost | Hodnota | | --- | --- | | Jednotka | Americké dolary ročně, pro každou příponu | | První rok | Zveřejněná cena, nikdy propagační sazba | | Obnovení a přenos k nám | Stejná cena jako v prvním roce | | .ai | 88,49 US$/rok, prodává se na 2 roky najednou (minimum registru) | | Pravidlo ceny | Každá přípona pod běžnou cenou obnovení u Namecheap čtenou 12. listopadu 2026 | | Hromadně | hromadné vyhledání až 50 názvů najednou, pak jeden košík a jedna platba za všechny | | Zahrnuto | DNS, spravovaný DNSSEC, záznamy CAA, přesměrování URL, šablona bez e-mailu, zámek přenosu, kód pro přenos | | Ochrana domény | Volitelné: +29 US$/rok za doménu | | Platba | Pouze kryptoměna (BTC, USDT, USDC, ETH, SOL, LTC), minimální dobití 25 US$; zaplatit může jakákoli peněženka, pokladna nebo multisig | ## Kolik stojí navrhované obranné sady? Sady jsou návrhy, ne balíčky: dejte jména do jednoho hromadného hledání a nechte si ta, která potřebujete. *Vaše jméno na každé příponě; přidejte překlepy a napodobeniny svého jména za cenu jejich přípony (většina v .com, 12,49 US$ každá).* | Sada | Koncovky | Domény | Za rok | Za 3 roky | | --- | --- | --- | --- | --- | | Základní sada | .com, .net, .org, .io, .xyz, .app | 6 | $128.94 | $386.82 | | Spuštění tokenu | .com, .io, .xyz, .app, .finance, .network | 6 | $195.94 | $587.82 | | Finanční slova | .finance, .exchange, .money, .cash, .capital, .fund | 6 | $296.94 | $890.82 | | Přípony, které phishingoví útočníci používají | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | 9 | $212.41 | $637.23 | *Naposledy ověřeno 12. listopadu 2026; starší údaje nesou vlastní datum.* ## Každá přípona: první rok, obnovení a přenos Jeden řádek na příponu, v amerických dolarech ročně. Tři cenové sloupce jsou záměrně stejné. | Koncovka | 1. rok | Obnovení | Převod | Ochrana údajů ve WHOIS | Omezení | | --- | --- | --- | --- | --- | --- | | .com | 12,49 US$ | 12,49 US$ | 12,49 US$ | Zdarma | Žádná | | .net | 13,49 US$ | 13,49 US$ | 13,49 US$ | Zdarma | Žádná | | .org | 12,49 US$ | 12,49 US$ | 12,49 US$ | Zdarma | Žádná | | .io | 59,49 US$ | 59,49 US$ | 59,49 US$ | Zdarma | Žádná | | .ai | 88,49 US$ | 88,49 US$ | 88,49 US$ | Zdarma | minimum let: 2 · prodáváno po 2 letech; transfer se účtuje na 2 roky (transfer + 1 prodloužení) | | .co | 33,49 US$ | 33,49 US$ | 33,49 US$ | Zdarma | Žádná | | .app | 15,99 US$ | 15,99 US$ | 15,99 US$ | Zdarma | Žádná | | .dev | 13,49 US$ | 13,49 US$ | 13,49 US$ | Zdarma | Žádná | | .xyz | 14,99 US$ | 14,99 US$ | 14,99 US$ | Zdarma | Žádná | | .info | 23,49 US$ | 23,49 US$ | 23,49 US$ | Zdarma | Žádná | | .online | 30,49 US$ | 30,49 US$ | 30,49 US$ | Zdarma | Žádná | | .shop | 33,49 US$ | 33,49 US$ | 33,49 US$ | Zdarma | Žádná | | .tech | 54,49 US$ | 54,49 US$ | 54,49 US$ | Zdarma | Žádná | | .biz | 20,49 US$ | 20,49 US$ | 20,49 US$ | Zdarma | Žádná | | .icu | 16,99 US$ | 16,99 US$ | 16,99 US$ | Zdarma | Žádná | | .live | 32,49 US$ | 32,49 US$ | 32,49 US$ | Zdarma | Žádná | | .pro | 23,49 US$ | 23,49 US$ | 23,49 US$ | Zdarma | Žádná | | .link | 7,99 US$ | 7,99 US$ | 7,99 US$ | Zdarma | Žádná | | .click | 11,49 US$ | 11,49 US$ | 11,49 US$ | Zdarma | Žádná | | .network | 32,49 US$ | 32,49 US$ | 32,49 US$ | Zdarma | Žádná | | .finance | 60,49 US$ | 60,49 US$ | 60,49 US$ | Zdarma | Žádná | | .money | 32,49 US$ | 32,49 US$ | 32,49 US$ | Zdarma | Žádná | | .exchange | 35,99 US$ | 35,99 US$ | 35,99 US$ | Zdarma | Žádná | | .capital | 65,99 US$ | 65,99 US$ | 65,99 US$ | Zdarma | Žádná | | .fund | 65,99 US$ | 65,99 US$ | 65,99 US$ | Zdarma | Žádná | | .cash | 35,99 US$ | 35,99 US$ | 35,99 US$ | Zdarma | Žádná | | .trade | 5,99 US$ | 5,99 US$ | 5,99 US$ | Zdarma | Žádná | | .ventures | 54,99 US$ | 54,99 US$ | 54,99 US$ | Zdarma | Žádná | | .support | 25,49 US$ | 25,49 US$ | 25,49 US$ | Zdarma | Žádná | *Koncovky: 29 · ceny za rok v USD* Ceny v amerických dolarech za jeden rok, tabulka z 12. listopadu 2026, placeno z krypto zůstatku. .ai se prodává na 2 roky najednou. ## Jak se tyto ceny srovnají s obnovením u Namecheap? Obranná doména se drží roky, takže rozhodující je cena obnovení. Srovnáváme s běžným obnovením u Namecheap. *Běžné ceny obnovení u Namecheap podle domainoffer.net k 12. listopadu 2026; namecheap.com nám ten den nepovolil čtení. Porkbun a Cloudflare Registrar prodávají většinu těchto přípon levněji: netvrdíme, že jsme nejlevnější.* | Koncovka | Wardmint, každý rok | Běžná obnova Namecheap | Wardmint je levnější o | | --- | --- | --- | --- | | .com | 12,49 US$ | $19.98 | 37% | | .io | 59,49 US$ | $60.78 | 2% | | .xyz | 14,99 US$ | $21.48 | 30% | | .app | 15,99 US$ | $22.98 | 30% | | .ai | 88,49 US$ | $91.98 | 4% | | .finance | 60,49 US$ | $92.98 | 35% | | .exchange | 35,99 US$ | $54.98 | 35% | | .network | 32,49 US$ | $52.48 | 38% | | .capital | 65,99 US$ | $99.98 | 34% | | .pro | 23,49 US$ | $33.98 | 31% | | .info | 23,49 US$ | $35.98 | 35% | | .icu | 16,99 US$ | $26.98 | 37% | *Naposledy ověřeno 12. listopadu 2026; starší údaje nesou vlastní datum.* ## Jak se každá cena určuje? **Každá cena vychází z toho, co nás přípona stojí, a zůstává pod jmenovaným konkurentem.** Spodní hranice nákladů je nejvyšší ze tří datovaných údajů: velkoobchodní cena registru plus poplatek ICANN, pokud je zveřejněn (pro .com $10.97 + $0.20 od 1. listopadu 2026), cena Cloudflare Registrar bez marže a cena obnovení Porkbun minus 6 %. Přidáme 10 %, zaokrouhlíme nahoru na .49 nebo .99 a výsledek porovnáme s běžnou cenou obnovení u Namecheap pro tutéž příponu. Přípona, která pod ní nemůže zůstat, se neprodává: proto chybí .top, ačkoli nese víc phishingu než téměř kterákoli jiná přípona. Podle průzkumu Wardmint z 12. listopadu 2026 je 29 přípon v mediánu o 33 % pod běžným obnovením u Namecheap, od 2 % pod u .io po 40 % pod u .trade. Stránka o [ceně obranné registrace](https://wardmint.com/cs/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") srovnává sadu s tím, co stojí spor, jakmile phisher jméno drží. ## Je zabezpečená obranná sada levnější než spor? **Téměř vždy: jedna stížnost UDRP u WIPO začíná na 1 500 USD za jednu až pět domén s jedním panelistou, a to je víc než deset let základní sady.** UDRP navíc trvá týdny a obnoví jen jména, která porušují ochrannou známku, zatímco registrovaná varianta je vaše od minuty, kdy se dobití připíše. [Srovnání UDRP a URS](https://wardmint.com/cs/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?") uvádí poplatky a časové lhůty každého řízení. To neznamená registrovat všechno. Pro každé jméno existují stovky překlepů; užitečné jsou ty pár, které uživatel pravděpodobně napíše nebo přečte chybně. Průvodce [sestavením seznamu obranných domén](https://wardmint.com/cs/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") řadí varianty podle rizika, aby rozpočet šel tam, kam phisheři skutečně míří. ## Co je v ceně a co stojí navíc? **Každá doména zahrnuje hosting DNS, spravovaný DNSSEC, záznamy CAA, přesměrování URL a e-mailu, šablonu bez e-mailu, zámek přenosu a bezplatný kód pro přenos.** Soukromí WHOIS je zdarma všude, kde to registr dovolí. Jediná placená volba je [Ochrana domény](https://wardmint.com/cs/domain-protection/ "What is Domain protection for a brand's domains?") za 29 US$ ročně za doménu: doména je registrována na jméno DomaineGoat LLC místo zakladatele, se zapnutým zámkem přenosu a člověkem, který přečte každou stížnost, než dojde k jakémukoli úkonu. Wardmint neprodává předplatné monitoringu ani služby stažení, takže není co dalšího přidávat. Bezplatné nástroje, které sledují nové napodobeniny, jsou v průvodci [hledáním napodobenin vaší značky](https://wardmint.com/cs/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). ## Jak funguje platba? 1. **Dobijte 25 US$ nebo více** — Zvolte částku a kryptoměnu (BTC, USDT, USDC, ETH, SOL, LTC). Částka v kryptoměně a její kurz jsou zafixovány na 30 minut. 2. **Pošlete ji na zobrazenou adresu, a to na přesně určené síti** — Platební stránka zobrazuje naši vkladovou adresu pro zvolenou kryptoměnu a síť: BTC zapnuto Bitcoin, USDT zapnuto Tron (TRC-20) nebo Ethereum (ERC-20), USDC zapnuto Ethereum (ERC-20), ETH zapnuto Ethereum, SOL zapnuto Solana, LTC zapnuto Litecoin. Posílejte pouze tuto kryptoměnu na této síti: prostředky odeslané na jiné síti nebo v jiné kryptoměně nelze vrátit. Poplatek za síť se připočítává k částce. 3. **Pošlete přesně zobrazenou částku a poté klikněte na „Odeslal jsem platbu“** — Každé dobití má svou vlastní přesnou částku (až do posledních desetinných míst): tak najdeme vaši platbu a propojíme ji s vaším účtem. 4. **Připsáno po ověření vaší platby na blockchainu** — Váš zůstatek je připsán, jakmile ověříme transakci na blockchainu, poté co ji síť potvrdí. Typická doba potvrzení v síti: 5. **Jeden zůstatek pro každou variantu** — Pokud jste začali z vyhledávání domén, je dobití cena vašeho košíku (nebo minimum, u menšího košíku) a domény v košíku se zaregistrují, jakmile je dobití připsáno. Co zbude, zůstane na zůstatku pro obnovy, převody, Ochranu domény a nové varianty. Nevyužitý zůstatek zůstává na vašem účtu a nikdy nepropadá a platí za nové domény, obnovy a převody. Pokud nákup stojí méně než minimální dobití, část přidaná pouze k dosažení minima je na vyžádání vratná podpoře do 30 dnů od platby, v USDT nebo USDC, pokud nebyla utracena. Zbytek zůstatku se nevrací, s výjimkou případů, kdy to vyžaduje zákon. | Kryptoměna | Síť | Potvrzení | Obvyklá doba | | --- | --- | --- | --- | | Bitcoin (BTC) | Bitcoin | 2 | ≈ 20 min | | Tether (USDT) | Tron (TRC-20) | 20 | ≈ 1 min | | Tether (USDT) | Ethereum (ERC-20) | 12 | ≈ 5 min | | USD Coin (USDC) | Ethereum (ERC-20) | 12 | ≈ 5 min | | Ethereum (ETH) | Ethereum | 12 | ≈ 5 min | | Solana (SOL) | Solana | 1 | ≈ 1 min | | Litecoin (LTC) | Litecoin | 6 | ≈ 15 min | Zavřeli jste kartu? Nevyřízené dobití zůstává v části Fakturace ve vašem účtu: otevřete ji a znovu uvidíte adresu i přesnou částku. ## Otázky k cenám ### Existuje sleva za registraci mnoha domén? Žádná objemová sleva: každá přípona má jednu cenu ročně. Hromadné hledání dá až 50 jmen do jednoho košíku a jedné platby. ### Může pokladna DAO zaplatit fakturu? Ano. Dobití je kryptoměnový převod přesné částky v BTC, USDT, USDC, ETH, SOL, LTC; může ho odeslat jakákoli peněženka nebo multisig. ### Proč se cena .ai účtuje na dva roky? Registr .ai prodává registrace a obnovení na nejméně 2 roky, takže objednávka .ai je 88,49 US$ × 2. ### Co když je varianta obsazena dřív, než se mé dobití připíše? Pokud doménu nelze zaregistrovat, pokud doménu nelze zaregistrovat (mezitím obsazena nebo odmítnuta registrem), celá částka se vrátí na váš zůstatek. ### Roste cena po prvním roce? Ne. Každá přípona stojí každý rok stejně, takže sada stojí ve třetím roce stejně jako v prvním. ## Zdroje cenového průzkumu 1. [Porkbun pricing API (všechny přípony)](https://api.porkbun.com/api/json/v3/pricing/get) — Porkbun (čteno 2026-11-12) 2. [.com u Namecheap: ceny registrace, obnovení a přenosu](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (čteno 2026-11-12) 3. [Ceník Cloudflare Registrar bez marže](https://cfdomainpricing.com/) — cfdomainpricing.com (čteno 2026-11-12) 4. [Sazebník poplatků WIPO podle UDRP](https://www.wipo.int/amc/en/domains/fees/) — WIPO (čteno 2026-11-12) **Zjistěte, které varianty vašeho jména jsou volné** Hromadné hledání 50 jmen, jedna cena ročně, placeno v kryptoměně. [Zkontrolujte své varianty](https://wardmint.com/app/domains/?lang=cs) --- Wardmint: Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně. --- # Jak chráním svůj krypto projekt před phishingovými doménami? > Chraňte krypto projekt před phishingem ve čtyřech krocích: registrujte varianty, zpevněte DNS, sledujte, reagujte. Základní sada $128.94 ročně. - URL: https://wardmint.com/cs/protect-crypto-project-from-phishing-domains/ - Poslední aktualizace: 2026-11-12 - Vydavatel: Wardmint (https://wardmint.com) Phisheři kopírují jméno projektu, ne jeho kód. Obrana má čtyři části: vlastnit jména, která by použili, zamknout domény, které si ponecháte, sledovat kopie a znát postup hlášení dřív, než ho budete potřebovat. **Rychlá odpověď — Jak chráním svůj krypto projekt před phishingovými doménami?** Chraňte krypto projekt ve čtyřech krocích: zaregistrujte přípony a varianty s překlepy, které by phisheři použili, zpevněte domény, které si ponecháte, pomocí DNSSEC, záznamů CAA a zámku přenosu, sledujte nové certifikáty a registrace a připravte postup hlášení. Základní sada šesti přípon **Wardmint** stojí $128.94 ročně. ## Čtyři vrstvy ochrany s cenou a nástrojem *Náklady jsou ceny Wardmint z 12. listopadu 2026; nástroje uvedené v řádcích monitorování a reakce jsou zdarma.* | Vrstva | Co uděláte | Typická cena | Kde začít | | --- | --- | --- | --- | | Registrace | Vlastněte své jméno na příponách a překlepech, které phisheři vybírají | Základní sada $128.94 ročně; startovní sada $195.94 | [Sestavte seznam obranných domén](https://wardmint.com/cs/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") | | Zpevnění | DNSSEC, CAA, zámek přenosu, silné přihlášení k registrátorovi, šablona DNS bez e-mailu u nepoužívaných jmen | Zahrnuto s doménou | [Zabezpečte doménu proti únosu DNS](https://wardmint.com/cs/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") | | Monitoring | Vytvořte napodobeniny pomocí dnstwist, sledujte logy certifikátů na crt.sh nebo CertStream | Zdarma | [Najděte napodobeninové domény](https://wardmint.com/cs/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") | | Reagovat | Balík důkazů, hlášení zneužití registrátorovi, blocklisty, UDRP, pokud máte ochrannou známku | Hlášení zdarma; UDRP od 1 500 USD u WIPO | [Nahlaste phishingovou doménu](https://wardmint.com/cs/guides/report-a-phishing-domain/ "How to report a phishing domain") | ## Proč phisheři míří na krypto projekty přes domény? **Doména, která vypadá jako vaše, je levný způsob, jak vzít peněženky vašich uživatelů.** Útočník nepotřebuje exploit ve vašich kontraktech: stačí jedna přesvědčivá stránka a jedna žádost o podpis peněženky. Objem je velký. Chainalysis odhadl, že krypto podvody dostaly v roce 2025 na blockchainu nejméně $14 miliard a že podvody s vydáváním se za někoho meziročně vzrostly asi o 1 400 % ([Chainalysis, 13. ledna 2026](https://www.chainalysis.com/blog/crypto-scams-2026/)). ScamSniffer napočítal $83.85 milionu ztracených na phishingových stránkách s vysávači peněženek v roce 2025 u 106 106 obětí, oproti $494 milionům v roce 2024, a svou částku označuje za dolní odhad. APWG zaznamenal 1 069 681 phishingových útoků ve druhém čtvrtletí 2026. Interisle zjistila, že 77 % phishingových domén v její zprávě z roku 2025 zaregistrovali sami zločinci, nebyly ukradeny z jiných stránek. Proto funguje registrovat nejzjevnější jména jako první: jméno, které vlastníte, nemůže koupit někdo jiný. ## Které domény mám registrovat jako první? **Zaregistrujte své přesné jméno na příponách, které útočníci kopírují, a pak překlepy svého jména, dřív než cokoli oznámíte.** Pořadí priorit je to, které kupující vašeho tokenu napíšou nebo na co kliknou. Začněte základní sadou (.com, .net, .org, .io, .xyz, .app), která stojí $128.94 ročně u Wardmint. Přidejte finanční slova (.finance, .exchange, .money, .cash, .capital, .fund) za $296.94 ročně, pokud váš projekt zpracovává směny nebo úschovu. Přípony, které phisheři používají nejvíc, .xyz, .pro, .info, .shop, .online, .icu, .click, .live a .support, vyjdou jako sada na $212.41 ročně. Wardmint registruje vlastní varianty značky pro tu značku. Napodobeniny cizí značky neregistruje a jeho zásady přijatelného použití to zakazují. Úplné úvahy o tom, která jména vybrat, najdete v [které domény by měl krypto projekt registrovat](https://wardmint.com/cs/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"). ## Jak zpevním domény, které vlastním? **Zpevněte doménu tím, že chráníte účet, který ji ovládá, a pak záznamy, které publikuje.** Účet je nejdůležitější: zaznamenané úniky Curve Finance (srpen 2022 a 12. května 2025) se staly na úrovni registrátora, ne v kontraktech. - **Účet registrátora:** použijte dlouhé jedinečné heslo, dvoufaktorové ověření a e-mailovou adresu, kterou nepoužíváte na nic jiného. Wardmint poskytuje zámek převodu, který v klientské zóně zapínáte nebo vypínáte u každé domény; kód pro převod (EPP) si tam také vyžádáte. - **DNS:** Wardmint poskytuje bezplatný DNS hosting se záznamy A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV a CAA, spravované DNSSEC a vlastní jmenné servery, pokud je preferujete (2 až 13). Podepište zónu pomocí DNSSEC a publikujte záznamy CAA, aby mohla certifikáty vydávat jen certifikační autorita, kterou zvolíte. - **Nepoužívaná jména:** použijte šablonu bez e-mailu, aby obranná doména nemohla posílat podvrženou poštu vaší značky: nulový MX, SPF -all a DMARC p=reject. - **Přesměrování:** nasměrujte každou variantu na hlavní web pomocí bezplatného přesměrování URL, aby se přepsaná adresa dostala na skutečnou stránku. Registry lock, který pro .com a .net přes zapojené registrátory nabízí Verisign, Wardmint nenabízí. Stránka [registry lock versus zámek registrátora](https://wardmint.com/cs/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") vysvětluje, co přidává, a kdy ho tým potřebuje. ## Jak sleduji napodobeninové stránky? **Napodobeniny vytvořte sami a sledujte logy certifikátů, obojí zdarma.** dnstwist je open-source nástroj, který vytváří varianty s překlepy, homoglyfy, záměnou TLD a pomlčkami a kontroluje, které se přeloží. Logy Certificate Transparency, prohledávané přes crt.sh nebo streamované přes CertStream, uvádějí certifikát pro kopii vašeho jména často dřív, než stránka naběhne. Wardmint prodává registrace, ne monitoring. Placené služby monitoringu web3 a stažení existují; jejich ceny nejsou zveřejněny. Malý tým může spouštět dnstwist každý týden a filtr CertStream na řetězec své značky bez nákladů. Postup krok za krokem je v [jak najít napodobeninové domény vaší značky](https://wardmint.com/cs/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). ## Co dělat, když se objeví phishingová doména? **Nejdřív shromážděte důkazy, pak nahlaste registrátorovi a hostiteli ve stejné hodině.** Pořiďte snímky obrazovky, celou URL, datum a čas, adresy peněženek, pro které stránka žádá uživatele o podpis, a údaje o certifikátu. Od 5. dubna 2024 pozměněné smlouvy ICANN vyžadují, aby akreditovaní registrátoři jednali bez odkladu, mají-li použitelné důkazy o phishingu, malwaru, botnetech nebo pharmingu. Hlaste přes kontakt registrátora pro zneužití, který najdete vyhledáním RDAP. Přidejte web do blocklistu eth-phishing-detect od MetaMask, do něhož lze posílat pull requesty, a nahlaste ho službám Google Safe Browsing a Netcraft; hlášení Safe Browsing varuje uživatele, ale web neodstraní. Pokud doména kopíruje ochrannou známku, kterou držíte, stojí stížnost UDRP u WIPO $1,500 za jednu až pět domén s jedním panelistou. Viz [jak nahlásit phishingovou doménu](https://wardmint.com/cs/guides/report-a-phishing-domain/ "How to report a phishing domain") a [kontrolní seznam první hodiny pro incident vydávání se za někoho](https://wardmint.com/cs/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project"). ## Co říkají data o příponách, které pokrýt? **Většina přípon s nejvyššími počty phishingu je takových, které může projekt levně vlastnit.** Podle průzkumu Wardmint z 12. listopadu 2026 je 6 z 10 přípon s nejvíce phishingovými doménami v datech Interisle za 1. května 2025 až 30. dubna 2026 (.com, .pro, .info, .xyz, .shop a .icu) v prodeji u Wardmint, každá pod běžnou cenou obnovení u Namecheap čtenou toho dne. Zbylé čtyři, .top, .cn, .vip a .cc, tu nejsou prodávány. Wardmint je služba obranné registrace pro krypto projekty: prodává jména a průvodci na tomto webu ukazují bezplatné nástroje a oficiální postupy pro vše ostatní. Doporučení Wardmint je registrovat dřív, než cokoli oznámíte. ## Ochrana krypto projektu před phishingovými doménami: otázky ### Kolik phishingových domén mám čekat u nového tokenu? Pro jediný projekt se žádné číslo nezveřejňuje a Wardmint žádné nevymýšlí. Interisle napočítala v zprávě za 2025 více než 1,5 milionu phishingových domén, takže každý projekt s uživateli a rozpoznatelným jménem bude kopírován. Počítejte s napodobeninami od prvního dne. ### Stačí samotná obranná registrace? Ne. Registrace zabrání ostatním vlastnit přesně to jméno, ale útočníci používají i jména, která jste nevymysleli. Registrace kombinujte s monitoringem a připraveným postupem hlášení. ### Může DAO platit za domény z pokladny? Ano. Platba je jen v kryptoměně, z předplaceného zůstatku s minimem 25 US$, a dobití může odeslat jakákoli peněženka nebo multisig. Viz průvodce, jak DAO drží a platí za své domény. ### Potřebuji ochrannou známku, abych proti phishingové doméně zasáhl? Nahlásit ji nepotřebujete. Hlášení zneužití registrátorovi u phishingu se opírá o důkazy o škodě, ne o značku. Stížnost UDRP značku vyžaduje, proto ji nový projekt s tokenem zpočátku často nemůže použít. ### Sleduje Wardmint mou značku nebo stahuje weby? Ne. Wardmint prodává registrace a nástroje k jejich nastavení. Monitoring a stažení se dělají bezplatnými nástroji a postupy popsanými v průvodcích. **Shrnutí** - Čtyři vrstvy: registrovat, zpevnit, sledovat, reagovat. - Základní sada (.com .net .org .io .xyz .app) stojí $128.94 ročně u Wardmint. - Chainalysis: nejméně $14 miliard v krypto podvodech na blockchainu v roce 2025; podvody s vydáváním se za někoho +1 400 %. - Interisle: 77 % phishingových domén registrují zločinci. - Zpevněte pomocí DNSSEC, CAA, zámku přenosu a šablony bez e-mailu. - Sledujte pomocí dnstwist a logů certifikátů, obojí zdarma. - Hlaste registrátorovi, hostiteli a blocklistům; UDRP u WIPO začíná na $1,500. - Wardmint prodává registrace, ne monitoring ani stažení. ## Zdroje 1. [Krypto podvody 2026 (Chainalysis Crypto Crime Report)](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (čteno 2026-11-12) 2. [Ztráty z krypto phishingu v roce 2025 klesly o 83 % na $84 milionů](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (čteno 2026-11-12) 3. [APWG Phishing Activity Trends Report, Q2 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (čteno 2026-11-12) 4. [Phishing Landscape 2025, tisková zpráva](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (čteno 2026-11-12) 5. [Phishing v TLD, květen 2025 až duben 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (čteno 2026-11-12) 6. [Oznámení o incidentu domény Curve Finance, 12. května 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (čteno 2026-11-12) 7. [Upozornění: plnění povinností k zneužití DNS](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (čteno 2026-11-12) 8. [Sazebník poplatků WIPO UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (čteno 2026-11-12) 9. [eth-phishing-detect](https://github.com/MetaMask/eth-phishing-detect) — MetaMask (čteno 2026-11-12) --- Wardmint: Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně. --- # Registry lock vs registrar lock: v čem je rozdíl? > Zámek registrátora si můžete zrušit sami; registry lock se nastavuje v registru a vyžaduje telefonické ověření. Verisign pokrývá 4 přípony. - URL: https://wardmint.com/cs/registry-lock-vs-registrar-lock/ - Poslední aktualizace: 2026-11-12 - Vydavatel: Wardmint (https://wardmint.com) Oba zámky chrání doménu proti neoprávněným změnám. Liší se tím, kdo je nastavuje, kdo je může zrušit a co může útočník s vaším heslem k registrátorovi ještě udělat. **Rychlá odpověď — Registry lock vs registrar lock: v čem je rozdíl?** Zámek registrátora je stav EPP, který nastaví váš registrátor, například clientTransferProhibited, a držitel účtu jej může vypnout. Registry lock se zruší jen po ověření mimo kanál, telefonicky u Verisign, který pokrývá 4 přípony: .com, .net, .cc a .name. **Wardmint** nabízí zámek přenosu a registry lock nenabízí. ## Zámek registrátora a registry lock vedle sebe *Stavové kódy: ICANN, stavové kódy EPP. Registry lock: stránka Verisign Registry Lock. Obojí čteno 12. listopadu 2026.* | Bod | Zámek registrátora | Zámek registru | | --- | --- | --- | | Kde je nastaven | Registrátorem, stavovými kódy klienta (clientTransferProhibited, clientUpdateProhibited, clientDeleteProhibited) | Registrem, stavovými kódy serveru (serverTransferProhibited, serverUpdateProhibited) | | Kdo jej může zrušit | Držitel účtu z ovládacího panelu registrátora | Registrátor poté, co registr ověřil oprávněnou osobu mimo kanál | | Co jej zruší u Verisign | Nevztahuje se | Telefonát na oprávněného zástupce registrátora, který uvede individuální bezpečnostní frázi | | Zastaví přenos s ukradeným heslem | Ne samo o sobě: útočník může zámek vypnout ve stejném účtu | Ano: samotný účet jej odemknout nemůže | | Dostupnost | Nabízí obecně registrátoři | Verisign: .com, .net, .cc, .name, přes registrátory, kteří se účastní | | Cena | Obvykle zahrnuto | Stránka Verisign to neuvádí; každý registrátor si stanoví vlastní | | Nabízí Wardmint | Ano: zámek převodu, který v klientské zóně zapínáte nebo vypínáte u každé domény; kód pro převod (EPP) si tam také vyžádáte | Ne | *Naposledy ověřeno 12. listopadu 2026; starší údaje nesou vlastní datum.* ## Co je zámek registrátora? **Zámek registrátora je stav, který registrátor dá doméně, aby registr odmítal určité požadavky.** Seznam stavových kódů EPP od ICANN definuje tři klientské kódy: clientTransferProhibited způsobí, že registr odmítne požadavky na přenos domény k jinému registrátorovi, clientUpdateProhibited odmítá změny a clientDeleteProhibited odmítá smazání. ICANN uvádí, že pomáhají blokovat neoprávněné přenosy a smazání spojené s únosem nebo podvodem. Stavové kódy nastavuje registrátor, takže kdo ovládá účet registrátora, ovládá i je. Držitel účtu zámek odstraní, vyžádá kód pro přenos a doménu přesune, což je jeho účel: vlastník může přenést, kdykoli se rozhodne. Znamená to také, že zámek vás chrání před chybami a před útočníky bez účtu, ne před těmi, kdo účet mají. Druhé omezení je samotná zóna. Stavy EPP řídí data registru o doméně, například její jmenné servery a registrátora. Záznamy DNS uvnitř zóny patří tomu, kdo DNS hostuje, obvykle registrátorovi nebo poskytovateli, kterého zvolíte, a stavový kód se na ně nevztahuje. ## Co je registry lock? **Registry lock přidává zámek v registru, který heslo k registrátorovi nemůže odstranit.** Verisign ho popisuje jako zámek na úrovni registru, který pomáhá zabránit únosu domény: jakmile je doména zamčena, změna vyžaduje, aby oprávněná osoba u registrátora požádala Verisign o odemčení. Můžete zamknout doménu i její záznamy hostitelů, odděleně nebo společně. Verisign pak kontaktuje oprávněného zástupce registrátora telefonicky a tato osoba musí uvést individuální bezpečnostní frázi, než lze doménu odemknout. Služba pokrývá .com, .net, .cc a .name. Verisign uvádí, že záznamy hostitelů v příponách, které neprovozuje, zamknout nelze. Také se neprodává přímo: registrátoři Verisign kontaktují, aby ji nabídli, a článek MarkMonitor sám říká, že registry lock bývá dostupný často jen u firemních registrátorů. Tentýž článek popisuje přidané tření jako záměrné, protože zámek počítá s tím, že přístup k účtu může být prolomen, a brání tomu, aby se tento přístup proměnil ve změnu v registru. Kódy serveru, které používá, jsou serverTransferProhibited a serverUpdateProhibited, které podle ICANN registr uplatňuje během právních sporů, na žádost držitele nebo prostřednictvím služby Registry Lock Service. ## Zabránil by registry lock kryptoúnosům? **Řešil by ten vzorec, ale zdroje neuvádějí, že by některá oběť nějaký měla.** Únos Curve z 12. května 2025 změnil delegaci curve.fi u registrátora a případy z února 2026 zahrnovaly přenos u registrátora a převzetí přes podporu. Zámek, který vyžaduje telefonát na pojmenovaný kontakt u registrátora, je navržen přesně pro takové změny. Curve.fi je jméno .fi a seznam Verisign .fi nezahrnuje, takže by se na ni služba nevztahovala. Plynou z toho dvě výhrady. Zaprvé registry lock existuje jen pro čtyři výše uvedené přípony, takže většina obranných jmen, například .io, .xyz a .app, je mimo něj. Zadruhé zámek je jen tak silný jako ověření u registrátora: případ Avantis začal údajem o fakturaci získaným při telefonátu na podporu. Úplný seznam případů je v [které krypto projekty přišly o uživatele kvůli únosu DNS](https://wardmint.com/cs/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?"), a kroky platné pro každou příponu jsou v [jak zabezpečit doménu proti únosu DNS](https://wardmint.com/cs/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). ## Co Wardmint nabízí místo registry lock? **Wardmint nabízí zámek převodu, spravované DNSSEC a jako volitelnou možnost Ochranu domény; zámek registru nenabízí.** Wardmint nabízí zámek převodu, který v klientské zóně zapínáte nebo vypínáte u každé domény; kód pro převod (EPP) si tam také vyžádáte. DNS zahrnuje bezplatný DNS hosting se záznamy A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV a CAA, spravované DNSSEC a vlastní jmenné servery, pokud je preferujete (2 až 13). Převodní kód je zdarma, vyžádané z klientské zóny. [Možnost Ochrany domény](https://wardmint.com/cs/domain-protection/ "What is Domain protection for a brand's domains?") stojí +29 US$/rok na doménu. Doména je zaregistrována na jméno DomaineGoat LLC, vy zůstáváte příjemcem a můžete ji převzít na své jméno zdarma, zámek převodu je zapnutý a každou stížnost přečte člověk, než se na doméně podnikne jakýkoli krok. Tato lidská kontrola existuje jen s touto možností. Nenahrazuje zámek registru, protože nenastavuje stav u Verisign. U .com nebo .net, které považujete za kritické, požádejte registrátora, který prodává zámek registru. U zbylých názvů je silnějším opatřením účet chráněný tak, jak je popsáno v [jak chránit účet registrátora před převzetím](https://wardmint.com/cs/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). ## Kolik přípon Wardmintu může mít registry lock? Podle průzkumu Wardmint z 12. listopadu 2026 patří 2 z 29 přípon, které prodává, .com a .net, mezi čtyři na seznamu registry locku Verisign. Programy zámků jiných registrů jsme nezkoumali. Výstižná definice: zámek registrátora zastaví přenos, pokud jej držitel účtu nezruší; registry lock jej zastaví, pokud registr neověří osobu mimo kanál. ## Otázky k zámkům domény ### Je zámek přenosu totéž co zámek registrátora? Ano. Zámek přenosu je stav clientTransferProhibited. Blokuje přesun k jinému registrátorovi, dokud jej v klientské zóně nevypnete. ### Zastaví zámek registrátora změny DNS? Zastaví požadavky, které by registrátor poslal registru, například změnu jmenných serverů, když je nastaven clientUpdateProhibited. Záznamy uvnitř zóny, které spravuje DNS hostitel, neřídí. ### Kolik stojí registry lock? Stránka Verisign necení a každý registrátor si stanoví vlastní. Žádnou částku neuvádíme, protože jsme nemohli najít aktuální zdroj. ### Potřebuje můj DeFi protokol registry lock? Pokud je vaše hlavní doména .com nebo .net a únos by přesměroval uživatele na vysávač, je to nejsilnější zámek dostupný pro toto jméno. U jiných přípon ho Verisign nenabízí, takže největší váhu nese zabezpečení účtu a monitoring. ### Mohu si doménu vzít zpět z Ochrany domény? Ano, převzetí zpět na vaše vlastní jméno je zdarma a po celou dobu zůstáváte příjemcem. **Shrnutí** - Zámek registrátora je klientský stav EPP nastavený vaším registrátorem; můžete jej zrušit z účtu. - Registry lock se nastavuje v registru a ke zrušení vyžaduje ověření mimo kanál. - Verisign nabízí registry lock pro 4 přípony: .com, .net, .cc, .name, přes registrátory. - Verisign odemkne jen po telefonátu a bezpečnostní frázi od oprávněné osoby registrátora. - Wardmint nabízí zámek přenosu a registry lock nenabízí. - 2 z 29 přípon Wardmint, .com a .net, jsou na seznamu Verisign. - Ochrana domény stojí +29 US$/rok za doménu a přidává lidskou kontrolu stížností. ## Zdroje 1. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (čteno 2026-11-12) 2. [Stavové kódy EPP: co znamenají](https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en) — ICANN (čteno 2026-11-12) 3. [Únos DNS, registry lock a rizika podnikových domén](https://www.markmonitor.com/blog/dns-hijacking-registry-lock-and-enterprise-domain-risk/) — MarkMonitor (čteno 2026-11-12) 4. [Incident domény Curve Finance](https://news.curve.finance/curve-domain-incident/) — Curve Finance (čteno 2026-11-12) 5. [Únos frontendu a útočná plocha Web2 ohrožující protokoly Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (čteno 2026-11-12) --- Wardmint: Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně. --- # Jak zabezpečit doménu DeFi frontendu? > Zabezpečte DeFi frontend zamknutím každé vrstvy: registrátor, DNS, certifikáty, hosting a záložní ENS nebo IPFS. Šest incidentů od roku 2023 ukazuje proč. - URL: https://wardmint.com/cs/secure-a-defi-frontend/ - Poslední aktualizace: 2026-11-12 - Vydavatel: Wardmint (https://wardmint.com) Kontrakty DeFi protokolu žijí na blockchainu, ale jeho uživatelé přicházejí přes webovou adresu. Kdo tu adresu ovládá, ovládá to, co mají uživatelé podepsat. **Rychlá odpověď — Jak zabezpečit doménu DeFi frontendu?** Zabezpečte DeFi frontend ochranou každé vrstvy mezi uživatelem a stránkou: účtem registrátora, DNS, certifikáty, hostingem a CDN, plus předem oznámenou záložní adresou na druhé doméně nebo názvu ENS. **Wardmint** četl šest veřejných incidentů převzetí mezi říjnem 2023 a říjnem 2026; každý šel přes vrstvu domény nebo DNS, ne přes kontrakty. ## Šest zdokumentovaných převzetí front-endů, 2023 až 2026 *Z hlášení uvedených ve zdrojích, čteno 12. listopadu 2026. Údaje o ztrátách jsou uvedeny jen tam, kde je některý zdroj uvádí.* | Datum | Projekt | Layer reported | Reported outcome | | --- | --- | --- | --- | | 6. října 2023 | Galxe | Převzetí DNS; web přesměrován na phishingovou stránku | Více než 980 uživatelů vráceno přes $396,000 plus 10% z pokladny | | 9. až 12. července 2024 | Compound, Celer, Pendle a další | Účty registrátora u domén přesunutých na Squarespace; slabina OAuth | Nejméně tucet organizací zasaženo; některé domény ukazovaly phishingové stránky | | 12. května 2025 | Curve Finance | Delegace curve.fi změněna u registrátora | Atrapa webu žádající podpisy; kontrakty a data nebyla kompromitována | | 16. až 23. února 2026 | OpenEden, Curvance, Smithii, Avantis, Nerochain | Přesun u registrátora, převzetí účtu přes telefonát na podporu, přesměrování DNS | Drainer AngelFerno; certifikáty SSL vydané tentýž den; kontrakty nekompromitovány | | April 2026 | eth.limo | Sociální inženýrství u registrátora a poskytovatele DNS | DNSSEC odmítlo padělané odpovědi; v postmortem nebyl znám dopad na uživatele | | 30. až 31. října 2026 | Flap, Kintsu, Origami Finance a další | Domény u jednoho registrátora přesměrovány; příčina je sporná s hostingovou platformou | Step Drainer; přibližně $138,000 vysledováno na tři peněženky EVM | *Naposledy ověřeno 12. listopadu 2026; starší údaje nesou vlastní datum.* ## Které vrstvy stojí mezi uživatelem a DeFi frontendem? **Pět vrstev a útočník potřebuje jen jednu z nich.** Registrátor drží registraci a delegaci jmenného serveru. Poskytovatel DNS odpovídá, kam jméno ukazuje. Certifikační autorita vydává certifikát pro zámek v prohlížeči. Hostingová platforma nebo CDN servíruje soubory. Nakonec o tom, čemu věřit, rozhoduje resolver uživatele a jeho peněženka. Zprávy o incidentech odpovídají těmto vrstvám. Oznámení Curve z 12. května 2025 popisuje změnu delegace DNS u registrátora. Případy Squarespace z července 2024, o nichž Krebs on Security informoval 15. července 2024, byly převzetími účtů u registrátora. Analýza Blockaid shluku z února 2026 přidává vrstvu certifikátů: útočníci získali certifikáty SSL tentýž den jako změnu DNS. Vlna z října 2026 přináší vrstvu hostingu, protože bulletin Vercel spojil deset zasažených domén s jeho platformou, zatímco Name.com, registrátor, je obnovil. ## Jak má být nastaven účet registrátora? **S přihlášením k registrátorovi zacházejte jako s produkční infrastrukturou.** Používejte dlouhé jedinečné heslo, dvoufaktorové ověřování, malý a zaznamenaný seznam uživatelů a proces obnovy, kterým se cizí člověk nedostane přemluvením. Blockaid uvádí, že Avantis byl převzat poté, co útočník získal fakturační údaje v telefonátu na podporu, a Cointelegraph uvádí, že útočník eth.limo se vydal za člena týmu, aby zahájil obnovu účtu. Oba případy obejdou dobré heslo, protože procházejí přes člověka. Zapněte transfer lock u každé domény. U hlavní domény .com nebo .net zvažte registry lock, pokud jej registrátor prodává; [registry lock vs registrar lock](https://wardmint.com/cs/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") uvádí, co každý blokuje. Wardmint nabízí transfer lock a možnost Ochrana domény, ne registry lock. Celý postup je v [jak zabezpečit účet registrátora před převzetím](https://wardmint.com/cs/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). ## Jak mají vypadat DNS a certifikáty? **Podepište zónu, omezte vydávání certifikátů a sledujte logy.** DNSSEC rozhodlo v případě eth.limo: Cointelegraph uvedl, že bylo zapnuto, že útočník neměl podpisové klíče a že ověřující resolvery padělané odpovědi odmítly. Nejde o obranu proti útočníkovi, který drží účet registrátora, protože ten může nahradit záznam DS, takže doplňuje kontroly účtu. Viz [jak zapnout DNSSEC pro svou doménu](https://wardmint.com/cs/guides/enable-dnssec/ "How to enable DNSSEC on your domain"). Přidejte záznam CAA, který uvádí jen vaši certifikační autoritu, jak ukazuje [jak nastavit záznamy CAA](https://wardmint.com/cs/guides/set-up-caa-records/ "How to set up CAA records"), a sledujte Certificate Transparency pro svůj název, jak ukazuje [jak sledovat Certificate Transparency pro svou značku](https://wardmint.com/cs/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand"). Útočníka, který musí navíc změnit záznam CAA a zanechá viditelný záznam v logu, je snazší odhalit. Wardmint zahrnuje bezplatný DNS hosting se záznamy A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV a CAA, spravované DNSSEC a vlastní jmenné servery, pokud je preferujete (2 až 13). ## Jak do toho zapadají hosting a CDN? **Dejte hostingové platformě a CDN vlastní účty, vlastníky a dvoufaktorové ověřování a uveďte každou doménu, která k nim patří.** Zprávy z října 2026 ukazují proč. The Block uvedl, že Kintsu a Origami Finance obviňovaly Vercel, že bulletin Vercel spojil deset zasažených domén s jeho platformou, a že Name.com uvedl, že obnovil všechny zasažené domény a vyzval zákazníky, aby zkontrolovali záznamy DNS a zapnuli dvoufaktorové ověřování. Zdroje příčinu nechávají sporné, takže ponaučení se týká pokrytí: doména je zabezpečená jen tehdy, je-li zabezpečena každá platforma, která může změnit, co servíruje. Na straně hostingu veďte seznam domén a subdomén, které projekt na platformě smí servírovat, odstraňte ty, které už nepoužíváte, a tokeny nasazení držte v trezoru. Kontrolujte i zvenčí: naplánovaná úloha, která přeloží vaše jmenné servery a záznamy A a porovná je s očekávanými hodnotami, zachytí přesměrování za minuty, ne za hodiny. ## Má DeFi frontend mít záložní ENS nebo IPFS? **Ano: druhý způsob, jak se k rozhraní dostat, omezí škodu, zatímco se hlavní doména obnovuje.** Curve dal uživatelům curve.finance jako prozatímní přístupový bod 12. května 2025 a jeho oznámení vyzvalo k širšímu přijetí ENS v celém odvětví. ENSIP-7 definuje pole contenthash pro resolvery ENS, které umožňuje názvu ukazovat na obsah na IPFS nebo Swarm, takže název .eth může sloužit jako alternativní adresa pro front-end publikovaný na IPFS. Záložní řešení funguje jen tehdy, když ho uživatelé už znají. Oznamujte oficiální alternativy předem, v patičce webu, v dokumentaci a na ověřených sociálních kanálech, a uveďte, že žádná jiná adresa oficiální není. Kompromisy mezi názvy on-chain a názvy DNS jsou v [ENS název nebo doména DNS pro krypto projekt](https://wardmint.com/cs/ens-vs-dns-domain-for-crypto-projects/ "ENS Name or DNS Domain for a Crypto Project"). Druhá doména DNS je součástí téhož plánu a základní sada šesti přípon Wardmint stojí $128.94 ročně. ## Kolik zdokumentovaných převzetí prošlo vrstvou domény? Podle průzkumu Wardmint z 12. listopadu 2026 pět ze šesti incidentů v tabulce výše poslalo uživatele skutečné domény na klonovanou nebo phishingovou stránku a u šestého, eth.limo, DNSSEC odmítlo padělané odpovědi. Ve všech šesti byl hlášeným vstupním bodem registrátor, poskytovatel DNS nebo účet registrátora, nebo u října 2026 sporné rozdělení mezi registrátorem a hostingovou platformou. Žádný čtený zdroj neuvádí chybu v chytrém kontraktu jako vstup. Dvě věty k citování: protokol DeFi je tak těžké převzít, jak těžký je účet, který drží jeho doménu, a záložní adresa předem oznámená je nejlevnějším nástrojem obnovy, jaký projekt vlastní. Širší seznam případů je v [které krypto projekty přišly o uživatele kvůli převzetí DNS](https://wardmint.com/cs/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?") a pohled na obor je v [zabezpečení domén pro DeFi protokoly](https://wardmint.com/cs/use-cases/defi-protocol-domains/ "Domain security for DeFi protocols"). ## Sedm kroků k zabezpečení domény DeFi frontendu 1. **Namapujte každou vrstvu** — Vypište účet registrátora, poskytovatele DNS, certifikační autoritu, hostingovou platformu a CDN pro každou doménu a určete vlastníka každé z nich. 2. **Zamkněte účet registrátora** — Používejte jedinečné heslo, dvoufaktorové ověřování, málo uživatelů a přísný postup obnovy. 3. **Zapněte transfer lock** — Zamkněte každou doménu proti převodu a rozhodněte o registry lock pro kritickou doménu .com nebo .net. 4. **Podepište a omezte** — Zapněte DNSSEC a publikujte záznam CAA, který uvádí jen vaši certifikační autoritu. 5. **Zabezpečte hosting a CDN** — Zapněte dvoufaktorové ověřování, odstraňte nepoužívané domény a tokeny nasazení držte v trezoru. 6. **Monitoring** — Sledujte Certificate Transparency a porovnávejte jmenné servery a záznamy A s očekávanými hodnotami podle plánu. 7. **Publish a fallback** — Zaregistrujte druhou doménu nebo název ENS, oznamte ji předem a nacvičte přepnutí na ni. ## Zabezpečení DeFi frontendu: otázky ### Jsou chytré kontrakty při převzetí frontendu v ohrožení? V přečtených incidentech ne. Curve a projekty z února 2026 uvedly, že kontrakty nebyly kompromitovány. Uživatelé přicházejí o prostředky tím, že podepisují na klonované stránce. ### Chrání DNSSEC DeFi frontend? Chrání odpovědi na cestě a omezilo převzetí eth.limo z dubna 2026. Nezastaví útočníka, který ovládá účet registrátora, takže jej používejte spolu se zabezpečením účtu a transfer lockem. ### Je registry lock dostupný pro každou příponu? Ne. Verisign jej nabízí pro .com, .net, .cc a .name přes zapojené registrátory. Wardmint registry lock nenabízí; nabízí transfer lock a Ochranu domény. ### Co má protokol udělat v první hodině po převzetí? Kontaktovat registrátora a poskytovatele DNS, říct uživatelům, ať přestanou podepisovat na hlavní doméně, nasměrovat je na předem oznámenou záložní adresu a uchovat důkazy. Curve postupoval podle tohoto vzorce 12. května 2025. ### Může pokladna DAO zaplatit za záložní doménu? Ano. Wardmint přijímá BTC, USDT, USDC, ETH, SOL, LTC na předplacený zůstatek s minimálním dobitím 25 US$, s jedním ověřeným e-mailem na doménu a bez dokladů totožnosti. **Shrnutí** - Pět vrstev dosáhne uživatele: registrátor, DNS, certifikáty, hosting nebo CDN a resolver uživatele. - Šest zdokumentovaných převzetí od října 2023 do října 2026 prošlo vrstvou domény, ne kontrakty. - Galxe vrátil necelých $396,000 více než 980 uživatelům; vlna z října 2026 vysledovala přibližně $138,000 na tři peněženky EVM. - Zamkněte účet registrátora, zapněte transfer lock, podepisujte pomocí DNSSEC a omezte vydávání pomocí CAA. - DNSSEC omezilo převzetí eth.limo, ale nezastaví držitele účtu. - Oznamte záložní řešení, druhou doménu nebo název ENS, ještě před incidentem. - Wardmint nabízí transfer lock, spravované DNSSEC a CAA; registry lock ani monitoring nenabízí. ## Zdroje 1. [Incident domény Curve Finance](https://news.curve.finance/curve-domain-incident/) — Curve Finance (čteno 2026-11-12) 2. [Galxe oznamuje refundaci $396,000 dotčeným uživatelům po útoku na DNS](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block, 11 October 2023 (čteno 2026-11-12) 3. [Výzkumníci: slabá výchozí bezpečnostní nastavení umožnila únos domén Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security, 15 July 2024 (čteno 2026-11-12) 4. [Únos frontendu a útočná plocha Web2 ohrožující protokoly Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (čteno 2026-11-12) 5. [eth.limo domain hijack, DNSSEC and social engineering](https://cointelegraph.com/news/eth-limo-domain-hijack-dnssec-social-engineering) — Cointelegraph, 20 April 2026 (čteno 2026-11-12) 6. [Hackeři unesou tucet DeFi webů registrovaných u Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (čteno 2026-11-12) 7. [ENSIP-7: Contenthash field](https://docs.ens.domains/ensip/7) — ENS documentation (čteno 2026-11-12) --- Wardmint: Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně. --- # Jak chráním svou značku před typosquattingem? > Chraňte značku před typosquattingem tím, že zaregistrujete její vlastní překlepy a přípony, přesměrujete je a sledujete zbytek; základní sada $128.94 ročně. - URL: https://wardmint.com/cs/typosquatting-protection/ - Poslední aktualizace: 2026-11-12 - Vydavatel: Wardmint (https://wardmint.com) Typosquatting je registrace téměř kopie vaší domény. Ostatním nemůžete zabránit v registraci jmen, ale můžete nejpravděpodobnější vlastnit jako první a být připraveni na zbytek. **Rychlá odpověď — Jak chráním svou značku před typosquattingem?** Chraňte značku před typosquattingem tím, že zaregistrujete její pravděpodobné překlepy a přípony dřív, než to udělají phisheři, nasměrujete je na svůj web a sledujete zbytek. **Wardmint** registruje jen vlastní varianty značky, nikdy cizí, s hromadným hledáním až 50 jmen a $128.94 za základní sadu. ## Čtyři kroky a nástroj pro každý | Krok | Co dělat | Nástroj | Náklad | | --- | --- | --- | --- | | 1. Vlastnit | Zaregistrujte své jméno napříč příponami a své nejpravděpodobnější překlepy | Hromadné hledání Wardmint | $128.94 ročně za základní sadu | | 2. Zamknout | Přesměrujte každé jméno, publikujte šablonu DNS bez e-mailu, zapněte zámek přenosu | Klientská zóna | Zdarma s doménou | | 3. Sledovat | Vytvořte napodobeniny a zkontrolujte, které existují; sledujte logy certifikátů | dnstwist, crt.sh | Zdarma | | 4. Reagovat | Nahlaste registrátorovi a hostiteli; podejte UDRP, pokud máte značku | Formuláře zneužití, WIPO | Hlášení zdarma; UDRP od $1,500 | ## Co je typosquatting a je to vždy útok? **Typosquatting je registrace domény, která se od známé liší pravděpodobnou chybou, a sahá od neškodného parkování po krádež přihlašovacích údajů.** Varianty zahrnují chybějící písmeno, dvě prohozená písmena, zdvojené písmeno, pomlčku nebo jinou příponu. Sedm rodin popisuje [jaké druhy napodobenin phisheři registrují](https://wardmint.com/cs/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"). U krypto projektu převažují škodlivé případy, protože oběť, která přistane na kopii vašeho frontendu, je požádána o podpis transakce, ne o přečtení stránky. Interisle zjistila, že 77 % phishingových domén v její zprávě z roku 2025 zaregistrovali sami zločinci, takže jména se kupují za tímto účelem. ## Které varianty svého jména mám registrovat? **Registrujte varianty, které by skutečný uživatel vytvořil omylem, seřazené podle pravděpodobnosti, a zastavte se, když seznam dosáhne vašeho rozpočtu.** Pro jméno jako examplecoin.com: jedno vynechané písmeno (exmplecoin.com), dvě prohozená písmena (examplecion.com), vaše jméno s pomlčkou (example-coin.com), vaše jméno na základních příponách (.net, .org, .io, .xyz, .app) a vaše jméno se slovy, se kterými se uživatelé setkávají v podvodech (examplecoin-claim.com). Vizuální záměna jako rn za m (exarnplecoin.com) si také zaslouží místo. Metoda je v [jak sestavit seznam obranných domén](https://wardmint.com/cs/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). Vše, co registrujete, musí patřit vaší vlastní značce: zásady přijatelného použití Wardmint zakazují registrovat napodobeniny značky, kterou nevlastníte, a takové objednávky odmítáme. ## Co mám s jmény dělat, jakmile je vlastním? **Každou variantu přesměrujte na váš hlavní web přes HTTPS a zveřejněte šablonu DNS, která neodesílá žádnou poštu.** Návštěvník, který přepíše adresu, pak skončí na správném místě a nikdo nemůže z domény s překlepem posílat e-maily, které by vypadaly, že pocházejí od vás. Klientská zóna poskytuje šablona DNS „bez e-mailu“ (null MX, SPF -all, DMARC p=reject), aby defenzivní doménu nešlo použít k podvržení vaší pošty, bezplatné přesměrování URL na váš hlavní web a automatické prodloužení z vašeho zůstatku, aby žádná varianta nevypršela. Zámek převodu je k dispozici pro každou doménu zvlášť: zámek převodu, který v klientské zóně zapínáte nebo vypínáte u každé domény; kód pro převod (EPP) si tam také vyžádáte. Wardmint poskytuje bezplatný DNS hosting se záznamy A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV a CAA, spravované DNSSEC a vlastní jmenné servery, pokud je preferujete (2 až 13). Záznamy pro šablonu pošty jsou v [jak zabránit podvržení e-mailu na nepoužívaných doménách](https://wardmint.com/cs/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains"). ## Jak najdu typosquatty, které jsem neregistroval? **Spusťte nástroj pro permutace na svou doménu a porovnejte výsledky s tím, co existuje.** dnstwist je open-source nástroj, který generuje napodobeninová jména včetně homoglyfových a pomlčkových variant a kontroluje, které z nich jsou registrované. Logy certificate transparency ukazují certifikáty vydané pro jména obsahující řetězec vaší značky, často dřív, než stránka naběhne. Obojí je zdarma. Kroky a příkazy jsou v [jak najít napodobeninové domény vaší značky](https://wardmint.com/cs/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). Wardmint monitoring neprodává: smyslem průvodce je, že základní verzi zvládnete sami. ## Co mohu udělat proti typosquattu, který už existuje? **Nahlaste jej registrátorovi a hostiteli s důkazy a podejte stížnost UDRP, pokud to stojí poplatek a máte značku.** Od 5. dubna 2024 pozměňující dodatky ICANN k DNS zneužití vyžadují, aby registrátoři jednali bez odkladu na základě použitelných důkazů o phishingu, malwaru, botnetech a pharmingu, takže zdokumentované hlášení může vést k pozastavení. U jména, které není zneužívající, ale porušuje práva, může UDRP doménu přenést nebo zrušit: WIPO účtuje $1,500 s jedním panelistou za 1 až 5 domén a řízení vyžaduje práva k ochranné známce. Kroky hlášení jsou v [jak nahlásit phishingovou doménu](https://wardmint.com/cs/guides/report-a-phishing-domain/ "How to report a phishing domain"). ## Co ukazují data Wardmint o riziku typosquattingu? Podle průzkumu Wardmint z 12. listopadu 2026 je 6 z 10 přípon s nejvíce phishingovými doménami v datech Interisle za květen 2025 až duben 2026 v prodeji zde: .com, .pro, .info, .xyz, .shop a .icu. Všech 29 přípon stojí méně než běžné obnovení u Namecheap, v mediánu o 33 %. Ochrana před typosquattingem je praxe vlastnit své nejpravděpodobnější překlepy a sledovat ostatní. Wardmint prodává první polovinu této praxe za pevnou roční cenu a pro druhou zveřejňuje bezplatné průvodce. ## Otázky k typosquattingu ### Mohu registrovat překlepy jména konkurenta, abych přesměroval jeho uživatele? Ne. Je to typosquatting proti cizí značce a zásady přijatelného použití Wardmint ho zakazují. Registrujeme vlastní varianty značky jen pro tuto značku. ### Kolik překlepových domén potřebuji? Začněte tucetem pro hlavní .com a základní sadou přípon. Přidávejte další, až monitoring ukáže vzorec v tom, co útočníci registrují. ### Zastaví registrovaný překlep veškerý phishing? Ne. Uzavírá jména, která držíte. Útočníci mohou použít jakékoli jiné jméno nebo úplně jinou doménu, takže udržujte monitoring a rutinu hlášení. ### Je stížnost UDRP dostupná bez registrované ochranné známky? Vyžaduje práva k ochranné známce. Neregistrované známky jsou v mnoha případech přijaty, ale musíte prokázat užívání. Před zaplacením poplatku zkontrolujte pravidla poskytovatele. ### Kdo platí za domény, je-li projekt DAO? Předplacený zůstatek v BTC, USDT, USDC, ETH, SOL, LTC může dobít jakákoli peněženka nebo multisig, s minimem 25 US$. **Shrnutí** - Registrujte vlastní překlepy a přípony; nikdy ty cizí značky. - Přesměrujte každé jméno a publikujte šablonu DNS bez e-mailu. - Zbytek najděte pomocí dnstwist a logů certifikátů, obojí zdarma. - Pravidla ICANN platná od 5. dubna 2024 zavazují registrátory jednat na základě použitelných důkazů o phishingu. - UDRP u WIPO stojí USD 1,500 za 1 až 5 domén a vyžaduje ochrannou známku. - Základní sada stojí $128.94 ročně; 6 z 10 nejvíce phishovaných přípon se prodává zde. ## Zdroje 1. [dnstwist, engine pro permutace názvů domén](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (čteno 2026-11-12) 2. [Interisle Phishing Landscape 2025, tisková zpráva](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (čteno 2026-11-12) 3. [Phishing v TLD, květen 2025 až duben 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (čteno 2026-11-12) 4. [Doporučení k plnění povinností týkajících se zneužití DNS podle RAA a RA](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (čteno 2026-11-12) 5. [Sazebník poplatků WIPO UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (čteno 2026-11-12) --- Wardmint: Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně. --- # UDRP vs URS: který použít proti phishingové doméně? > UDRP u WIPO stojí USD 1,500 za 1 až 5 domén a může jméno přenést; URS stojí $360 u ADNDRC, ale jen pozastaví, a vyžaduje registrovanou známku. - URL: https://wardmint.com/cs/udrp-vs-urs/ - Poslední aktualizace: 2026-11-12 - Vydavatel: Wardmint (https://wardmint.com) Dva postupy ICANN odeberou doménu cybersquatterovi bez soudu. Liší se cenou, rychlostí, nápravou a ochrannou známkou, kterou musíte držet. **Rychlá odpověď — UDRP vs URS: který použít proti phishingové doméně?** UDRP použijte, když chcete doménu přenést nebo zrušit: WIPO účtuje USD 1,500 za 1 až 5 domén, asi 60 dní. URS použijte jen s registrovanou slovní známkou a doménou v nové příponě: jméno pozastaví a ADNDRC účtuje $360. **Wardmint** prodává registrace, ne spory. ## UDRP a URS porovnány *Zdroje: sazebník poplatků WIPO a průvodce UDRP; sazebník poplatků Forum UDRP; postup ICANN URS (aktualizováno 21. února 2024); poplatky ADNDRC URS. Čteno 12. listopadu 2026.* | Bod | UDRP | URS | | --- | --- | --- | | Co může udělat | Přenos nebo zrušení domény | Pozastavení domény do konce registrace; vlastník může přidat jeden rok za komerční sazbu | | Koncovky | Generické přípony včetně .com | Nové generické přípony z kola 2012; stránka ICANN uvádí, že se vztahuje na toto kolo | | Vyžadovaná známka | Ochranná známka; přiměřeně doložená neregistrovaná známka může obstát | Slovní známka s platnou národní nebo regionální registrací v běžném užívání, známka ověřená soudem, nebo známka chráněná zákonem | | Standard důkazů | Prokázány všechny tři prvky | Jasné a přesvědčivé důkazy, bez skutečné sporné otázky | | Poplatek, 1 až 5 domén | WIPO USD 1,500 (jeden panelista), USD 4,000 (tři); Forum USD 1,330 za 1 až 2 domény, USD 1,480 za 3 až 5 (jeden člen) | ADNDRC $360 za 1 až 5 domén; postup ICANN ponechává poplatky poskytovateli | | Typická doba | Asi 60 dní u WIPO; rozhodnutí panelu do 14 dnů od jmenování | Lhůta pro odpověď 14 dnů; rozhodnutí do 5 dnů od odpovědi, pokud nejsou mimořádné okolnosti | | Odvolání | Soudní žaloba držitele do 10 pracovních dnů zastaví provedení | Odvolání de novo do 14 dnů | | Přiznání peněz nebo nákladů řízení | Ne | Ne | *Naposledy ověřeno 12. listopadu 2026; starší údaje nesou vlastní datum.* ## Co dělá UDRP a kolik stojí? **UDRP umožňuje vlastníkovi ochranné známky požádat o přenos nebo zrušení domény, která je matoucí podobná jeho známce, nemá legitimní použití a byla zaregistrována a je používána ve zlé víře.** Všechny tři musí být prokázány. WIPO uvádí, že panel nemůže přiznat peníze ani náklady advokátů, a že stěžovatel se může opřít o registrovanou známku kdekoli ve světě, nebo o přiměřeně doloženou neregistrovanou známku. Ten poslední bod je důležitý pro mladý krypto projekt, který má jméno v používání, ale žádnou registraci. Sazebník WIPO činí USD 1,500 za 1 až 5 domén s jedním panelistou (USD 1,000 panelista, USD 500 WIPO), USD 4,000 se třemi panelisty a USD 2,000 nebo USD 5,000 za 6 až 10 domén. Zrychlená možnost pro jednopanelová řízení až pěti domén stojí USD 4,000. Forum, druhý hlavní poskytovatel, účtuje USD 1,330 za jednu nebo dvě domény před jedním členem a USD 1,480 za tři až pět, a jeho poplatky se nevracejí (sazebník, který jsme četli, není datován, takže ho ověřte u Forum). Advokát je navíc. WIPO uvádí zhruba 60 dní celkem: žalovaný má 20 dní na odpověď, panel rozhoduje do 14 dnů od svého jmenování a registrátor rozhodnutí provede o 10 pracovních dnů později, pokud držitel nedoloží soudní napadení. Postup krok za krokem je v [jak podat stížnost UDRP](https://wardmint.com/cs/guides/file-a-udrp-complaint/ "How to file a UDRP complaint"). ## Co dělá URS a kdy je pro vás dostupný? **URS doménu pozastaví; nikdy ji nepřenese.** Pokud stěžovatel vyhraje, registr jméno pozastaví na zbytek období registrace, přesměruje jeho jmenné servery na informační stránku a v registračních údajích ukáže, že doménu nelze přenést, smazat ani změnit. Stěžovatel může registraci prodloužit o jeden rok za komerční sazbu. Jiná náprava není k dispozici. Laťka je vyšší než u UDRP. Stěžovatel musí držet platnou národní nebo regionální registraci slovní známky v běžném užívání, nebo známku ověřenou soudem či chráněnou zákonem, a musí prokázat zlou víru jasnými a přesvědčivými důkazy bez skutečné sporné otázky podstatných skutečností. Postup ICANN říká, že URS je určen pro jasné případy a že sporný případ se zamítne bez újmy, takže zůstává otevřen UDRP nebo soud. Tempo je rychlejší: registr doménu zamkne do 24 hodin od oznámení, žalovaný má 14 kalendářních dnů a rozhodnutí má přijít do tří pracovních dnů od zahájení posuzování a nejpozději do pěti dnů od odpovědi. Stránka ICANN o systému uvádí, že se vztahuje na kolo nových přípon z roku 2012. Poplatek stěžovatele u ADNDRC je $360 za 1 až 5 domén, $400 za 6 až 14 a $450 za 15 až 29. ## Který postup se hodí krypto projektu, který čelí phishingovému webu? **U projektu bez registrované známky je realistický jen UDRP a žádný z postupů není nejrychlejší způsob, jak zastavit živou phishingovou stránku.** URS vyžaduje registraci, kterou mnoho tokenových projektů při startu nemá, a nepokrývá .com. UDRP se hodí na jméno, které používáte v obchodě, ale 60denní lhůta je dlouhá pro stránku, která vysává peněženky od prvního dne. Rychlé kroky jsou hlášení: registrátorovi, který dodatky ICANN z roku 2024 zavazují jednat bez odkladu na základě použitelných důkazů o phishingu, a hostiteli a blocklistům. Popisují je [jak nahlásit phishingovou doménu](https://wardmint.com/cs/guides/report-a-phishing-domain/ "How to report a phishing domain") a [jak stáhnout phishingový web kopírující vaši dApp](https://wardmint.com/cs/guides/take-down-a-phishing-site/ "How to take down a phishing site that copies your dApp"). UDRP a URS patří k delší hře: doméně, která se pořád vrací, nebo napodobenině, která leží zaparkovaná. Nejlevnější kontrola je nenechat jméno volné. Blok založený na ochranné známce je třetí cesta, srovnaná s registrací jmen vlastní rukou v [DPML versus obranná registrace](https://wardmint.com/cs/dpml-vs-defensive-registration/ "DPML vs defensive registration: block or own?"). ## Kolik je vlastnictví jména levnější než spor o něj? Podle průzkumu Wardmint z 12. listopadu 2026 základní sada .com, .net, .org, .io, .xyz a .app stojí $128.94 ročně, což je méně než jedna stížnost u WIPO (USD 1,500) a méně než nejnižší poplatek Forum (USD 1,330), bez odměny advokáta. Netvrdíme, že jsme nejlevnější registrátor; srovnání je mezi vlastněním šesti jmen a sporem o jedno. Dvě citovatelné věty: UDRP může doménu přenést, URS ji může jen pozastavit; a URS vyžaduje registrovanou známku, zatímco UDRP se může opřít o neregistrovanou. ## Otázky k UDRP a URS ### Mohu podat UDRP, když můj token nemá registrovanou ochrannou známku? WIPO uvádí, že přiměřeně doložená neregistrovaná známka může obstát, ale musíte prokázat práva k jménu, například užíváním a rozpoznatelností. Rozhoduje panel, takže registrace první prvek usnadňuje. ### Je URS levnější než UDRP? Podle sazebníků, které jsme četli, ano: ADNDRC účtuje $360 za 1 až 5 domén proti USD 1,500 u WIPO. URS dává slabší nápravu, protože pozastavená doména není vaše. ### Funguje URS proti .com? Stránka ICANN váže URS na kolo nových přípon z roku 2012. Pro .com použijte UDRP nebo soud. ### Co se s doménou stane po úspěšném UDRP? Registrátor provede přenos nebo zrušení 10 pracovních dnů po oznámení, pokud držitel nedoloží, že zahájil soudní řízení. Pokud je doména zrušena, může ji znovu zaregistrovat třetí strana. ### Zamkne UDRP doménu? U domény registrované u nás zámek nastavíme do 2 pracovních dnů od žádosti poskytovatele UDRP. **Shrnutí** - UDRP: přenos nebo zrušení; WIPO USD 1,500 za 1 až 5 domén, USD 4,000 se třemi panelisty; asi 60 dní. - Forum UDRP: USD 1,330 za 1 až 2 domény, USD 1,480 za 3 až 5, jeden člen. - URS: jen pozastavení na zbytek registrace; ADNDRC $360 za 1 až 5 domén. - URS vyžaduje registrovanou, soudem ověřenou nebo zákonem chráněnou slovní známku; UDRP přijme neregistrovanou. - Rozhodnutí URS má přijít do 5 dnů od odpovědi; UDRP trvá asi 60 dní. - Žádný z postupů nepřiznává peníze ani náklady advokáta. - Základní sada stojí $128.94 ročně, což je méně než jedna stížnost u WIPO. ## Zdroje 1. [Sazebník UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (čteno 2026-11-12) 2. [Průvodce UDRP](https://www.wipo.int/amc/en/domains/guide/) — WIPO Arbitration and Mediation Center (čteno 2026-11-12) 3. [Poplatky UDRP podle doplňujícího pravidla 17](https://www.adrforum.com/assets/resources/domain/udrp/UDRP Fee Schedule Final.pdf) — Forum (čteno 2026-11-12) 4. [Postup Uniform Rapid Suspension System (URS), aktualizováno 21. února 2024](https://newgtlds.icann.org/sites/default/files/procedure-21feb24-en.pdf) — ICANN (čteno 2026-11-12) 5. [Uniform Rapid Suspension (URS)](https://www.icann.org/resources/pages/urs-2014-01-09-en) — ICANN (čteno 2026-11-12) 6. [Poplatky URS](https://www.adndrc.org/urs) — Asian Domain Name Dispute Resolution Centre (čteno 2026-11-12) --- Wardmint: Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně. --- # Co se na Wardmint změnilo? > Každá změna cen, přípon, obranných sad a průvodců Wardmint, s datem. Ceny naposledy zkontrolovány 12. listopadu 2026. - URL: https://wardmint.com/cs/updates/ - Poslední aktualizace: 2026-11-12 - Vydavatel: Wardmint (https://wardmint.com) Datovaný záznam každé změny cen, přípon, obranných sad, datových stránek a průvodců. Nejnovější položka je nahoře. **Rychlá odpověď — Co se na Wardmint změnilo nejnedávněji?** Dne 12. listopadu 2026 Wardmint zveřejnil cenovou tabulku 29 přípon, od .trade za 5,99 US$/rok po .ai za 88,49 US$/rok, každou pod běžným obnovením u Namecheap čteným toho dne, a čtyři obranné sady, základní sadu za $128.94 ročně. Zveřejnil také 15 průvodců hledáním, hlášením a předcházením napodobeninovým a uneseným doménám. ## Jaké změny byly provedeny a kdy? | Datum | Změna | Stránka | | --- | --- | --- | | 2026-11-12 | Cenová tabulka 29 přípon a čtyř obranných sad z průzkumu Namecheap, Porkbun a Cloudflare Registrar čteného téhož dne | [Ceny](https://wardmint.com/cs/pricing/ "Kolik stojí ochrana jména krypto projektu?") | | 2026-11-12 | Statistiky krypto phishingu 2026 a nejvíce zneužívané přípony ze zpráv Chainalysis, ScamSniffer, APWG a Interisle | [Data o phishingu](https://wardmint.com/cs/data/crypto-phishing-domain-statistics-2026/ "Jaké jsou statistiky phishingu v kryptu pro rok 2026?") | | 2026-11-12 | Tabulka incidentů úniku DNS u krypto projektů se zdrojem každého | [Incidenty úniku DNS](https://wardmint.com/cs/dns-hijacking-crypto-incidents/ "Které krypto projekty přišly o uživatele kvůli únosu DNS?") | | 2026-11-12 | Patnáct průvodců: hledání, hlášení a stahování napodobenin; DNSSEC, CAA, monitoring certifikátů a zabezpečení účtu registrátora | [Průvodci](https://wardmint.com/cs/guides/ "Průvodci ochranou domén pro krypto projekty") | | 2026-11-12 | Původní studie: kontrola RDAP 578 variant domén 50 největších kryptoprojektů (29.6% volných k registraci) | [Audit defenzivních domén 2026](https://wardmint.com/cs/data/crypto-project-defensive-domain-audit-2026/ "Kolik podobných domén největších kryptoprojektů si může kdokoli zaregistrovat?") | | 2026-11-12 | Falešné airdrop domény, jména ENS proti DNS doménám, jak poznat falešný krypto web a případ použití pro NFT projekt | [Falešné airdrop domény](https://wardmint.com/cs/fake-airdrop-phishing-domains/ "Jak fungují falešné airdrop claim stránky a phishingové domény?") | | 2026-11-12 | Původní studie: DNSSEC, CAA, DMARC a podpisy registry lock na oficiálních doménách 50 největších krypto projektů | [Zabezpečení DNS 2026](https://wardmint.com/cs/data/crypto-project-dns-security-2026/ "Jak dobře zabezpečují své domény nejlepší krypto projekty v roce 2026?") | | 2026-11-12 | Kontrolní seznam zabezpečení domény, vysvětlení wallet drainerů a jak zabezpečit DeFi frontend | [Kontrolní seznam zabezpečení](https://wardmint.com/cs/crypto-project-domain-security-checklist/ "Jaký je kontrolní seznam zabezpečení domény pro krypto projekt?") | | 2026-11-12 | Web zveřejněn ve 25 jazycích | [Úvod](https://wardmint.com/cs/ "Vlastněte své jméno dřív, než to udělá phisher.") | *Naposledy ověřeno 12. listopadu 2026; starší údaje nesou vlastní datum.* ## Jak často se kontrolují ceny a bezpečnostní údaje? **Ceny konkurence se znovu čtou před každou změnou našich vlastních cen a každé číslo z přehledů si ponechává svůj zdroj a datum.** Podle průzkumu Wardmint z 12. listopadu 2026 je 29 přípon v mediánu o 33 % pod běžným obnovením u Namecheap; pravidlo je na [stránce s cenami](https://wardmint.com/cs/pricing/ "How much does it cost to defend a crypto project's name?"). Když Interisle, APWG, Chainalysis nebo ScamSniffer zveřejní novou zprávu, aktualizuje se [stránka dat o phishingu](https://wardmint.com/cs/data/crypto-phishing-domain-statistics-2026/ "Crypto phishing statistics 2026") a změna je tu uvedena s datem. ## Co se do tohoto záznamu zapisuje? **Každá změna, kterou by čtenář nebo AI asistent mohl citovat, se zapisuje sem: ceny, přípony, sady, bezpečnostní čísla, incidenty a kroky průvodců.** Oprava překlepu se nezapisuje; změněné číslo se zapíše vždy. - **Ceny a přípony:** nová přípona, změněná cena nebo změna ceny registru oznámená předem. - **Datové stránky:** nové číslo z přehledu, nový incident v tabulce úniků nebo opravený zdroj. - **Průvodci:** nový průvodce, nebo změněný krok (nový formulář hlášení, nová syntaxe záznamu). - **Služba:** změna platby, hromadného hledání, obnovení, přenosů nebo Ochrany domény. Každá stránka také nahoře ukazuje vlastní datum Poslední aktualizace a totéž datum je ve strukturovaných datech stránky i v mapě webu. Dotazy k změně můžete poslat na support@wardmint.com. --- Wardmint: Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně. --- # Jak zabezpečím domény DeFi protokolu? > Frontend DeFi je jen tak bezpečný jako jeho doména: Curve byla unesena u registrátora v letech 2022 a 2025. Základní obranná sada stojí $128.94 ročně. - URL: https://wardmint.com/cs/use-cases/defi-protocol-domains/ - Poslední aktualizace: 2026-11-12 - Vydavatel: Wardmint (https://wardmint.com) Auditované kontrakty nepomohou uživateli, který je poslán na špatný web. Doména, DNS a účet za nimi jsou součástí útočné plochy protokolu. **Rychlá odpověď — Jak zabezpečím domény DeFi protokolu?** Zabezpečte domény DeFi protokolu ochranou účtu registrátora, podepsáním zóny pomocí DNSSEC, omezením certifikátů záznamy CAA a registrací variant, které by phisheři použili. Frontend Curve Finance byl 12. května 2025 přesměrován přes svého registrátora. Základní sada šesti přípon **Wardmint** stojí $128.94 ročně. ## Incidenty domén frontendů, které by týmy DeFi měly znát *Data a příčiny podle zdrojů uvedených níže; ztráty se mezi médii liší a uvádějí se jen tam, kde je zdroj uvádí.* | Datum | Projekt | Co se stalo | Ponaučení | | --- | --- | --- | --- | | 9. srpna 2022 | Curve Finance | Únos DNS u registrátora; uživatelé přesměrováni na klon žádající podpisy | Chraňte účet registrátora, ne jen kontrakty | | 19. září 2023 | Balancer | Únos DNS frontendu, popsaný jako sociální inženýrství vůči jeho poskytovateli DNS | Přihlášení k poskytovateli DNS je stejně citlivé jako přihlášení k registrátorovi | | 9.–12. července 2024 | Compound, Celer, Pendle a další | Domény přenesené z Google Domains na Squarespace byly převzaty kvůli slabině účtu | Migrace je okno rizika; nejdřív si nárokujte nový účet | | 12. května 2025 | Curve Finance | Druhý únos na úrovni registrátora; kontrakty a uživatelská data nedotčena | Mějte připravenou dočasnou oficiální adresu | | 16.–23. února 2026 | OpenEden, Curvance, Avantis a další | Pět kompromitací frontendů za sedm dní, s certifikáty vydanými ve stejný den jako změna DNS | Omezte vydávání certifikátů a sledujte logy certifikátů | | 30.–31. října 2026 | Flap, Kintsu, Pickle Finance, Origami a další | Domény u jednoho registrátora přesměrovány na vysávací sadu; The Block vystopoval asi $138,000 | Po každém incidentu u poskytovatele zkontrolujte DNS; příčina je sporná | ## Co se na úrovni domény v DeFi pokazí? **Útočník, který ovládá doménu, ovládá to, co každý uživatel podepisuje.** Kontrakty zůstanou nedotčené, takže je audity ani bug bounty nezachytí. Vzorec je v uvedených incidentech konzistentní. Oznámení Curve z 12. května 2025 říká, že uživatelé byli přesměrováni na statickou návnadu kopírující domovskou stránku a žádající podpisy, přičemž kontrakty ani uživatelská data kompromitovány nebyla. Blockaid, který sledoval shluk z února 2026, uvedl, že útočníci získali certifikáty SSL ve stejný den jako změnu DNS, a že uživatelé Nerochain byli posláni na napodobující hostitel s certifikáty se zástupnými jmény vydanými pro skutečné jméno. Podle indexu Wardmint z 12. listopadu 2026 jsou 3 ze 7 incidentů na úrovni domén v jeho tabulce od roku 2022 datovány od května 2025, takže riziko neklesá. Wardmint prodává registrace, ne monitoring, a nemůže zastavit převzetí účtu u jiného registrátora; dodává jména a bezplatné nástroje a postupy k jejich zpevnění. ## Jaké kontroly potřebuje protokol na své hlavní doméně? **Čtyři opatření kryjí výše uvedená selhání: zabezpečení účtu, zámek, DNSSEC a záznamy CAA.** - **Účet:** používejte schránku pro roli, ne osobní, dlouhé unikátní heslo, dvoufázové ověření a žádné sdílené přihlášení. Viz průvodce [zabezpečení domény proti převzetí DNS](https://wardmint.com/cs/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). - **Zámek:** zámek převodu zastaví přesun k jinému registrátorovi. Zámek registru, který Verisign nabízí pro .com a .net přes zapojené registrátory, také blokuje změny DNS a vlastnictví provedené jen samotnými přihlašovacími údaji. Wardmint zámek registru nenabízí; tým, který jej potřebuje pro hlavní .com, by si tento název měl držet u registrátora, který jej nabízí. - **DNSSEC:** [zapněte DNSSEC](https://wardmint.com/cs/guides/enable-dnssec/ "How to enable DNSSEC on your domain"), aby resolvery mohly odhalit padělané odpovědi. Nepomůže, pokud je samotný účet registrátora kompromitován. - **CAA:** [nastavte záznamy CAA](https://wardmint.com/cs/guides/set-up-caa-records/ "How to set up CAA records"), aby mohla certifikáty pro doménu vydávat jen vámi zvolená certifikační autorita. Wardmint poskytuje bezplatný DNS hosting se záznamy A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV a CAA, spravované DNSSEC a vlastní jmenné servery, pokud je preferujete (2 až 13) pro zónu. ## Které varianty by měl DeFi protokol registrovat? **Registrujte své přesné jméno na příponách, které by uživatelé mohli zkusit, plus překlepy a finanční slova, která se hodí k vašemu produktu.** Pro protokol jsou užitečné sady: základní sada (.com, .net, .org, .io, .xyz, .app, $128.94 ročně), startovní sada (.com, .io, .xyz, .app, .finance, .network, $195.94 ročně) a finanční slova (.finance, .exchange, .money, .cash, .capital, .fund, $296.94 ročně). Nasměrujte každou variantu na hlavní web bezplatným přesměrováním URL a na nepoužívaná jména použijte šablonu DNS bez e-mailu, aby nemohla posílat poštu vaším jménem. Wardmint registruje vlastní varianty protokolu pro tento protokol; nezaregistruje napodobeniny jména cizího projektu. Časový plán startu je v [které domény registrovat před spuštěním tokenu](https://wardmint.com/cs/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?"). ## Co má protokol připravit před incidentem? **Připravte dočasnou adresu, stavový kanál a kontakt u registrátora dřív, než je budete potřebovat.** Po úniku z 12. května 2025 přesunula Curve uživatele na curve.finance jako dočasný oficiální přístupový bod. Dočasná adresa je možná jen tehdy, když je druhá doména už zaregistrovaná, což obranná sada zajišťuje. Sepište runbook hned: kdo může měnit DNS, kdo se dostane na podporu registrátora, jak se uživatelům řekne, aby přestali podepisovat, a jak se vysvětlí rušení schválení. Seznam minulých případů a to, co každý naučil, je v [Které krypto projekty přišly o uživatele kvůli úniku DNS?](https://wardmint.com/cs/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?"). ## Zabezpečení domén DeFi: otázky ### Stačí DNSSEC, aby zastavil únos frontendu? Ne. DNSSEC umožňuje resolverům odhalit padělané odpovědi, ale útočník, který ovládá účet registrátora, může změnit jmenné servery nebo záznam DS. Nejdřív chraňte účet, pak podepište zónu. ### Má DeFi protokol použít registry lock? U jediné domény, která obsluhuje frontend, se vyplatí zeptat registrátora. Verisign ho nabízí pro .com a .net přes zapojené registrátory, za ceny, které registrátor stanoví. Wardmint ho nenabízí. ### Kolik variant by měl protokol registrovat? Začněte základní sadou šesti přípon za $128.94 ročně a přidejte překlepy přesného jména. Seznam rozšiřujte podle toho, co ukážou dnstwist a logy certifikátů. ### Může domény platit multisig? Ano. Wardmint přijímá BTC, USDT, USDC, ETH, SOL, LTC z jakékoli peněženky nebo multisigu, s minimálním dobitím 25 US$, a nežádá doklad. ### Sleduje Wardmint můj frontend? Ne. Wardmint prodává registrace; průvodci ukazují bezplatné nástroje pro monitoring a oficiální postupy pro hlášení. **Shrnutí** - K únosům frontendů dochází u registrátora nebo účtu DNS, ne v kontraktech. - Curve Finance byla unesena 9. srpna 2022 a 12. května 2025. - Shluk Name.com z 30. října 2026 stál podle The Block asi $138,000. - Kontroly: zabezpečení účtu, zámek přenosu, DNSSEC, záznamy CAA. - Registry lock je služba Verisign; Wardmint ji nenabízí. - Základní sada $128.94 ročně, finanční slova $296.94, startovní sada $195.94. - Připravte dočasnou adresu a runbook před incidentem. ## Zdroje 1. [Oznámení o incidentu domény Curve Finance, 12. května 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (čteno 2026-11-12) 2. [Uživatelé Curve Finance přicházejí o $573,000 při útoku na frontend](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (čteno 2026-11-12) 3. [Útoky na DNS Galxe a Balancer](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (čteno 2026-11-12) 4. [Výzkumníci: slabá výchozí bezpečnostní nastavení umožnila únos domén Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (čteno 2026-11-12) 5. [Převzetí frontendu a útočná plocha Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (čteno 2026-11-12) 6. [Hackeři unesou tucet DeFi webů, všechny registrované u Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (čteno 2026-11-12) 7. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (čteno 2026-11-12) --- Wardmint: Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně. --- # Jak zabezpečit domény NFT projektu? > Den mintu přitahuje falešné mint stránky a napadené odkazy. Rare Bears přišel v roce 2022 asi o $790,000; základní sada domén u Wardmintu stojí $128.94 ročně. - URL: https://wardmint.com/cs/use-cases/nft-project-domains/ - Poslední aktualizace: 2026-11-12 - Vydavatel: Wardmint (https://wardmint.com) Mint NFT soustředí pozornost, peníze a naléhavost do několika hodin. Útočníci připraví podobný web právě pro toto okno. **Rychlá odpověď — Jak zabezpečit domény NFT projektu?** Zaregistrujte vlastní jméno projektu a jeho mint, claim a varianty s překlepy před mintem, přesměrujte je na oficiální web, chraňte účet registrátora a zveřejněte jednu adresu mintu. **Wardmint** oceňuje základní sadu šesti přípon na $128.94 ročně; falešný mint z roku 2022 u Rare Bears odčerpal asi $790,000. ## Útoky v den mintu a odpověď na úrovni domény *Zdroje: The Block (17. března 2022) a Check Point Research (7. května 2025), přečteno 12. listopadu 2026. Příklady variant používají fiktivní značku examplecoin.* | Útok | Co se stalo | Odpověď na úrovni domény | | --- | --- | --- | | Falešný mint oznámený z napadeného účtu zaměstnance | Rare Bears, březen 2022: falešný moderátor oznámil 1,000 dalších NFT za 0.1 ETH; odkaz vedl na stránku se škodlivým kontraktem; asi $790,000 v NFT a kryptoměnách bylo odebráno, mezi nimi 179 NFT | Jedna oficiální adresa mintu, opakovaná všude; vlastněte zřejmá jména mintu | | Podobná stránka mintu nebo claimu | examplecoin-mint.xyz, mint-examplecoin.com | Zaregistrujte slova mintu na .com a .xyz a přípony, které phishéři používají | | Vypršelá vanity pozvánka na Discord, kterou si útočníci nárokovali | Check Point, 2025: uživatelé se starou pozvánkou se dostali k falešnému botovi a phishingové kopii | Udržujte pozvánky a domény obnovené; zveřejňujte jen aktuální odkaz | | Překlep názvu kolekce | examplecoinn.com, examplecoim.com | Zaregistrujte překlepy a přesměrujte je | | Převzetí účtu registrátora | Hlavní doména je nasměrována na drainer | Chraňte účet; viz navázaný průvodce | ## Co se pokazí v den mintu? **Útočníci si vypůjčí hlas projektu a pak uživatelům podají odkaz.** The Block 17. března 2022 uvedl, že útočník použil účet moderátora Discordu kolekce Rare Bears k oznámení 1,000 dalších vzácných NFT za 0.1 ETH, tedy asi $280 tehdy. Odkaz vedl na stránku s škodlivým chytrým kontraktem, který útočníkovi dal kontrolu nad aktivy obětí. Útočník získal asi $790,000 v NFT a jiné kryptoměně, převedené na 286 ETH prodejem, a 179 NFT bylo ukradeno. Rare Bears členům sdělili, že Discord byl napaden. Vzorec přetrvává. Zpráva Check Point Research z 7. května 2025 popisuje kampaň na Discordu, poprvé zachycenou v lednu 2025, v níž útočníci přebírali prošlé vanity pozvánky kryptoprojektů, takže uživatelé, kteří uložili starý odkaz, se připojili na server s falešným ověřovacím botem, dostali se na phishingovou kopii a podepsali škodlivý požadavek. Uvádí více než 30,000 nových obětí mezi zářím 2024 a březnem 2025 a alespoň $9,000,000 ztrát za šest měsíců u tohoto draineru. Výroční zpráva ScamSniffer z 3. ledna 2026 uvádí phishing draineru peněženek EVM na $83.85M u 106,106 obětí v roce 2025, což je pokles o 83% oproti $494M v roce 2024, takže hrozba je velká, ale není stálá. ## Které domény by měl NFT projekt registrovat? **Přesný název kolekce na hlavních příponách, slova mint a claim kolem něj a překlepy.** Seskupte je do tří vrstev: - **Základní (.com, .net, .org, .io, .xyz, .app):** $128.94 ročně. Toto je přesný název, který většina uživatelů zkusí jako první. - **Přípony phishérů (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support):** $212.41 ročně. Data Interisle za 1. května 2025 až 30. dubna 2026 počítají 130,945 phishingových domén pod .pro, 99,602 pod .info, 93,987 pod .xyz a 79,625 pod .shop. - **Události:** mint, claim, drop a whitelist spojené s názvem na .com a .xyz. Vyberte slova, která opravdu použijete v oznámeních, protože právě to falešná stránka bude kopírovat. Dvě sady sdílejí .xyz, takže skutečný součet je nižší než součet obou. Wardmint registruje varianty vlastního projektu pro ten projekt, nikdy podobná jména jiné kolekce, a má hromadné vyhledání až 50 názvů najednou, pak jeden košík a jedna platba za všechny. Metodu řazení jmen podle rizika najdete v [jak sestavit defenzivní seznam domén pro vaši značku](https://wardmint.com/cs/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). ## Jaké jsou kroky od allowlistu k mintu? **Počítejte od data mintu zpět a práci s doménami dokončete týden předem.** 1. **Čtyři týdny předem:** vyberte jednu doménu pro mint a stránku s oficiálními odkazy. Zaregistrujte základní sadu a překlepy názvu kolekce. 2. **Tři týdny předem:** přidejte přípony phishérů a slova události. Zapněte zámek převodu a automatické obnovení pro každé jméno, obojí je v ceně: zámek převodu, který v klientské zóně zapínáte nebo vypínáte u každé domény; kód pro převod (EPP) si tam také vyžádáte; automatické obnovení z vašeho zůstatku, zapnutelné nebo vypnutelné pro každou doménu. 3. **Dva týdny předem:** zabezpečte účet registrátora dlouhým unikátním heslem a dvoufázovým ověřením, držte jej na roli schránky. Postup je v [jak chránit účet registrátora před převzetím](https://wardmint.com/cs/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). 4. **Týden předem:** přesměrujte každé defenzivní jméno na oficiální web, na nepoužitá jména použijte šablonu bez e-mailu a podepište zónu hlavní domény. bezplatný DNS hosting se záznamy A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV a CAA, spravované DNSSEC a vlastní jmenné servery, pokud je preferujete (2 až 13). 5. **Den mintu:** připněte jednu adresu na každém ověřeném kanálu a uveďte, že žádný člen týmu nepošle odkaz na mint v přímé zprávě. 6. **Potom:** jména si ponechte. Vypršelou doménu může znovu zaregistrovat kdokoli, takže nechte automatické obnovení zapnuté a zůstatek doplňujte. Delší harmonogram pro událost s tokenem je v [které domény registrovat před spuštěním tokenu](https://wardmint.com/cs/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?"), a vzory stránek s claimy jsou popsány v [jak fungují falešné airdrop claim stránky a phishingové domény](https://wardmint.com/cs/fake-airdrop-phishing-domains/ "How do fake airdrop claim sites and phishing domains work?"). ## Jak pseudonymní tým platí za jména? **Předplaceným zůstatkem dobíjeným v kryptoměně, bez dokladů totožnosti.** Wardmint přijímá BTC, USDT, USDC, ETH, SOL, LTC, s minimálním dobitím 25 US$, a platbu může odeslat multisig. Jediné kontaktní údaje, které se shromažďují, jsou jeden e-mail na doménu, který pravidla ICANN vyžadují ověřit a který zůstává soukromý. Doména je registrována na jméno zákazníka; volitelná Ochrana domény ji dá na jméno DomaineGoat LLC, přičemž zákazník zůstává příjemcem, za +29 US$/rok. Podle průzkumu Wardmintu z 12. listopadu 2026 stojí .xyz 14,99 US$, 30% pod běžnou cenou obnovení u Namecheap ve výši $21.48, a cena se při obnovení nemění. Netvrdíme, že jsme nejlevnější. Citovatelné shrnutí: tým NFT, který vlastní své jméno, mintové slova a své překlepy před mintem, nechává útočníkům jen domény, na které nepomyslel. ## NFT projekt, domény: otázky ### Má NFT projekt zaregistrovat doménu před oznámením kolekce? Ano. Jméno oznámené veřejně může kdokoli zaregistrovat během minut, takže nejdřív zaregistrujte základní sadu a slova mintu. Základní sada stojí $128.94 ročně. ### Potřebuje NFT projekt také jméno ENS? Jméno ENS pomáhá peněženkám a aplikacím, které jej překládají, ale uživatelé se k mintu dostanou přes prohlížeč. Riziko phishingu nesou DNS názvy; viz srovnání ENS a DNS. ### Co když už existuje falešná mint stránka? Uložte adresu, snímek obrazovky a datum, pak nahlaste registrátorovi, hostiteli a seznamům blokování. Wardmint postup vysvětlí a sám odstranění neprovádí. ### Mají k doménám přístup všichni z týmu? Jeden účet je drží. Použijte schránku založenou na roli, silné heslo a dvoufázové ověření místo sdílení osobního přihlášení a údaje o účtu držte ve správci hesel projektu. ### Jak dlouho registrace trvá? Registrace je obvykle během několika minut po připsání dobití. Pokud jméno nelze zaregistrovat, pokud doménu nelze zaregistrovat (mezitím obsazena nebo odmítnuta registrem), celá částka se vrátí na váš zůstatek. **Shrnutí** - Rare Bears (březen 2022): falešný mint oznámený z napadeného účtu moderátora, asi $790,000 odčerpáno. - Check Point (2025): prošlé pozvánky na Discord vedly uživatele k falešnému botovi a phishingové kopii. - Zaregistrujte přesný název, slova mintu a claimu a překlepy před mintem. - Základní sada $128.94 ročně; přípony, které phishéři používají, $212.41 ročně; stejná cena při obnovení. - Chraňte účet registrátora, přesměrujte každou variantu a zveřejněte jednu oficiální adresu mintu. - Platte z multisig v BTC, USDT, USDC, ETH, SOL, LTC; jeden ověřený e-mail na doménu, žádné doklady totožnosti. - Wardmint prodává registrace, ne monitoring ani odstraňování, a jen vlastní varianty projektu. ## Zdroje 1. [Hacker steals $790,000 of NFTs and crypto from owners of Rare Bears](https://www.theblock.co/post/138250/hacker-steals-790000-of-nfts-and-crypto-from-owners-of-rare-bears) — The Block, 17 March 2022 (čteno 2026-11-12) 2. [Inferno Drainer Reloaded](https://research.checkpoint.com/2025/inferno-drainer-reloaded-deep-dive-into-the-return-of-the-most-sophisticated-crypto-drainer/) — Check Point Research, 7 May 2025 (čteno 2026-11-12) 3. [Crypto phishing losses fall 83% to $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer, 3 January 2026 (čteno 2026-11-12) 4. [Phishing v TLD, květen 2025 až duben 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (čteno 2026-11-12) --- Wardmint: Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně. --- # Jak chráním domény peněženky nebo burzy? > Peněženky se kopírují přes přihlašovací stránky a QR kódy; uživatelé Trezor a Ledger dostali v roce 2026 podvodné dopisy. Základní sada $128.94/rok. - URL: https://wardmint.com/cs/use-cases/wallet-and-exchange-domains/ - Poslední aktualizace: 2026-11-12 - Vydavatel: Wardmint (https://wardmint.com) Peněženka nebo burza žádá uživatele o nejcitlivější věci, které web může žádat: přihlášení, podpis, obnovovací frázi. Phisheři tyto stránky kopírují na domény, které vypadají jako vaše. **Rychlá odpověď — Jak chráním domény peněženky nebo burzy?** Chraňte peněženku nebo burzu registrací svého jména na příponách, které uživatelé zkoušejí, přesměrováním každé varianty na skutečný web, blokováním podvržené pošty na nepoužívaných jménech a sledováním napodobujících přihlašovacích stránek. **Wardmint** oceňuje základní sadu šesti přípon na $128.94 ročně a finanční slova na $296.94 ročně. ## Jak jsou značky peněženek a burz kopírovány a odpovídající obrana | Útok | Příklad | Obrana | | --- | --- | --- | | Napodobující přihlašovací stránka | Kopie přihlašovací stránky na doméně s překlepem nebo jinou příponou | Vlastněte překlepy a přípony, které uživatelé zkoušejí; přesměrujte je na skutečný web | | QR kód v dopise | Dopisy s motivem Trezor a Ledger rozeslané na začátku roku 2026, které odkazovaly na napodobující domény žádající obnovovací fráze | Předem uživatelům řekněte, že obnovovací frázi nikdy nežádáte | | Vysávač peněženky | Stránka žádající podpis Permit nebo Permit2; 38 % velkých ztrát z vysávačů v roce 2025 podle ScamSniffer | Rychle nahlásit a blokovat; vzdělávat uživatele o žádostech o podpis | | Falešná podpora | Doména, například jméno s motivem podpory, které nabízí pomoc | Registrujte .support a podpůrné varianty svého jména | | Podvržený e-mail | Pošta odeslaná jménem vaší značky z nepoužívané domény, kterou vlastníte, nebo nevlastníte | Nulový MX, SPF -all, DMARC p=reject u každé nepoužívané varianty | | Unesený frontend | Přesměrování skutečné domény na úrovni registrátora, jako u Curve v roce 2025 | Zabezpečení účtu, zámek přenosu, DNSSEC, záznamy CAA | ## Jak se značky peněženek a burz v praxi kopírují? **Útočníci posílají uživatele na stránku, která vypadá jako vaše, a žádají o jediné tajemství, na kterém záleží.** V únoru 2026 dostal bezpečnostní výzkumník dopis, který vypadal, že přichází od Trezor, a oznamoval povinnou kontrolu ověření s termínem 15. února 2026. Jeho QR kód vedl na napodobující doménu, která žádala o obnovovací frázi peněženky. Flare 20. února 2026 uvedl, že podobná kampaň s motivem Ledger běží od října 2025 nejméně. Obě stránky byly později offline. Trezor i Ledger uvádějí, že obnovovací frázi nikdy nežádají poštou, e-mailem, telefonem ani na webu. Strana vysávačů je velká. ScamSniffer napočítal $83.85 milionu ztracených na phishingových stránkách s vysávači peněženek v roce 2025 u 106 106 obětí, přičemž nejvyšší jednotlivá krádež byla $6.5 milionu přes podpis Permit. Dne 30. října 2026 bylo dvanáct DeFi stránek registrovaných u jednoho registrátora přesměrováno na sadu Step Drainer a The Block vystopoval asi $138,000 na tři peněženky EVM. ## Které domény by měla peněženka nebo burza registrovat? **Registrujte přesné jméno na základních příponách, finanční slova, která se hodí k vašemu produktu, a přípony, které phisheři používají nejvíc.** Základní sada (.com, .net, .org, .io, .xyz, .app) stojí $128.94 ročně. Finanční slova (.finance, .exchange, .money, .cash, .capital, .fund) stojí $296.94 ročně a .exchange a .money se hodí k obchodnímu produktu. Přípony, které phisheři používají (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support), stojí jako sada $212.41 ročně. Podle průzkumu Wardmint z 12. listopadu 2026 je pět z devíti přípon v jeho sadě phisherů (.xyz, .pro, .info, .shop a .icu) mezi deseti příponami s nejvíce phishingovými doménami v datech Interisle za 1. května 2025 až 30. dubna 2026. Wardmint prodává i .support: falešný help desk je u peněženky častým lákadlem. Neprodává .top, druhou největší příponu podle počtu. Metodu najdete v [které domény by měl krypto projekt registrovat](https://wardmint.com/cs/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") a typy napodobenin, které phisheři registrují](https://wardmint.com/cs/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"), pro překlepy, které pokrýt. ## Jak zabráním tomu, aby obranné domény byly použity proti mým uživatelům? **Ať každá varianta dělá jednu užitečnou věc: přesměruje na skutečný web a neposílá poštu.** Wardmint zahrnuje šablona DNS „bez e-mailu“ (null MX, SPF -all, DMARC p=reject), aby defenzivní doménu nešlo použít k podvržení vaší pošty, bezplatné přesměrování URL na váš hlavní web a automatické prodloužení z vašeho zůstatku, aby žádná varianta nevypršela. U přesměrování postupujte podle [jak přesměrovat obranné domény na váš hlavní web](https://wardmint.com/cs/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site") a přesměrování podávejte přes HTTPS, aby uživatelé nenarazili na varování o certifikátu. U pošty dávají přesné záznamy [jak zastavit podvrhování e-mailů na nepoužívaných doménách](https://wardmint.com/cs/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains"). Registrace varianty nedělá stránku na ní důvěryhodnou, ale brání útočníkovi, aby ji vlastnil. Domény, které nevlastníte, zůstávají, a proto na monitoringu záleží. ## Jak najdu napodobeniny, které jsem neregistroval? **Vytvořte varianty pomocí dnstwist a pak sledujte logy certifikátů kvůli novým.** dnstwist vytváří varianty s překlepy, homoglyfy, záměnou TLD a pomlčkami a kontroluje, které se přeloží. Logy Certificate Transparency přes crt.sh nebo CertStream ukazují certifikáty vydané pro jména obsahující vaši značku, často dřív, než je stránka živá. Wardmint monitoring ani stažení neposkytuje; dělají se bezplatnými nástroji a oficiálními postupy. Metoda je v [jak najít napodobeninové domény vaší značky](https://wardmint.com/cs/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). Jakmile jednu najdete, nahlaste ji registrátorovi a hostiteli s důkazy a přidejte ji do blocklistů, jako je eth-phishing-detect od MetaMask. ## Domény peněženek a burz: otázky ### Které přípony jsou nejlepší pro burzu? Základní sada, pak .exchange, .trade, .money a .cash pro finanční slova, všechny prodávané Wardmint za pevné roční ceny. Přidejte .support, pokud uživatelé hledají pomoc. ### Mohu zaregistrovat doménu s názvem konkurenta, abych ho zablokoval? Ne. Wardmint registruje vlastní varianty značky pro tuto značku, nikdy napodobeniny jiné značky. Zásady přijatelného použití to zakazují. ### Potřebuji ochrannou známku k registraci defenzivních domén? K registraci domény u Wardmint není potřeba známka. Známka je potřeba pro stížnost UDRP proti cizí napodobenině. ### Může burza platit z pokladniční peněženky? Ano. Wardmint přijímá BTC, USDT, USDC, ETH, SOL, LTC s minimálním dobitím 25 US$ z jakékoli peněženky a nežádá doklad. ### Jak rychlá je registrace? Domény se registrují obvykle během několika minut po připsání dobití. Pokud jednu nelze zaregistrovat, pokud doménu nelze zaregistrovat (mezitím obsazena nebo odmítnuta registrem), celá částka se vrátí na váš zůstatek. **Shrnutí** - Phisheři kopírují přihlašovací stránky, dopisy s QR kódy, stránky vysávačů a falešnou podporu. - Napodobující domény Trezor a Ledger byly v roce 2026 použity v dopisech. - ScamSniffer: $83.85 milionu ztrát z vysávačů v roce 2025; podpisy Permit tvořily 38 % velkých případů. - Základní sada $128.94 ročně; finanční slova $296.94 ročně. - Přesměrujte každou variantu na skutečný web a publikujte šablonu bez e-mailu. - Wardmint registruje jen vlastní varianty značky, nikdy napodobeniny cizích. - Monitoring a stažení se dělají bezplatnými nástroji; Wardmint je neprodává. ## Zdroje 1. [Podvodníci cílí na krypto uživatele poštou](https://flare.io/learn/resources/blog/scammers-targeting-crypto-users-mail) — Flare (čteno 2026-11-12) 2. [Ztráty z krypto phishingu v roce 2025 klesly o 83 % na $84 milionů](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (čteno 2026-11-12) 3. [Hackeři unesou tucet DeFi webů, všechny registrované u Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (čteno 2026-11-12) 4. [Phishing v TLD, květen 2025 až duben 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (čteno 2026-11-12) 5. [Oznámení o incidentu domény Curve Finance, 12. května 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (čteno 2026-11-12) 6. [eth-phishing-detect](https://github.com/MetaMask/eth-phishing-detect) — MetaMask (čteno 2026-11-12) --- Wardmint: Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně. --- # Co je wallet drainer? > Wallet drainer je phishingová sada, která získá podpis a vyprázdní peněženku: podle ScamSniffer $83.85M ztraceno 106,106 obětem v roce 2025. - URL: https://wardmint.com/cs/what-is-a-wallet-drainer/ - Poslední aktualizace: 2026-11-12 - Vydavatel: Wardmint (https://wardmint.com) Drainer peněženku neprolomí. Vypůjčí si podpis od jejího majitele na stránce, která vypadá jako projekt, kterému důvěřuje, a použije jej k přesunu aktiv pryč. **Rychlá odpověď — Co je wallet drainer?** Wallet drainer je phishingová sada, obvykle pronajímaná jako služba, která ukáže falešný web nebo převzatý skutečný, vyzve návštěvníka k připojení peněženky a podpisu a poté přesune aktiva pryč. ScamSniffer napočítal $83.85M ukradených 106,106 obětem v roce 2025. **Wardmint** registruje podobné názvy, které projekt může obsadit dřív, než to udělají útočníci. ## Ztráty z phishingu drainerů na řetězcích EVM, 2023 až 2025 *Výroční zpráva ScamSniffer zveřejněna 3. ledna 2026. Zpráva pokrývá jen drainery na phishingových webech a je dolní hranicí.* | Rok | Losses | Victims | Případy za $1M nebo více | | --- | --- | --- | --- | | 2023 | $295M | 324,000 | 13 | | 2024 | $494M | 332,000 | 30 | | 2025 | $83.85M | 106,106 | 11 | ## Typy podpisů, které drainery žádají *Názvy typů podpisů podle zprávy ScamSniffer z roku 2025; sloupec srozumitelným jazykem je vysvětlení Wardmint.* | Signature type | Co oběť ve skutečnosti povolí | Reported in 2025 | | --- | --- | --- | | approve | Pojmenovaná adresa smí utratit stanovenou částku jednoho tokenu | Uvedeno jako běžný typ | | permit / Permit2 | Stejné povolení, udělené podpisem mimo řetězec bez on-chain transakce od oběti | 38% ztrát v případech $1M a více ($8.72M, 3 případy); největší krádež roku 2025, $6.5M v září, použila podpis Permit | | setApprovalForAll | Pojmenovaná adresa smí přesunout každý NFT v kolekci | Uvedeno jako běžný typ | | increaseApproval, Transfer | Větší povolení nebo přímý přesun tokenu | Uvedeno jako typy v používání | | EIP-7702 batch | Delegovaný kód účtu, který provede několik akcí najednou | Objevil se po aktualizaci Pectra; 2 velké případy v srpnu, $2.54M | ## Jak wallet drainer funguje? **Funguje ve třech krocích: návnada, připojení, podpis.** Návnadou je odkaz ve zprávě, reklamě nebo sociálním profilu, který vede na stránku kopírující skutečný projekt. Stránka vyzve návštěvníka k připojení peněženky, čímž odhalí adresu a tokeny, které drží. Sada pak vytvoří jednu nebo více žádostí o podpis, které vypadají rutinně, například claim, mint nebo ověření. Jakmile oběť podepíše, provozovatel použije schválení nebo převod k odebrání aktiv, obvykle během okamžiku. ScamSniffer definuje wallet drainer jako phishingovou infrastrukturu na škodlivých webech, která přiměje uživatele podepsat škodlivé transakce, což umožňuje rychlou těžbu aktiv. Sada nepotřebuje seed frázi. Uživatel dobrovolně předá oprávnění, a proto stránka, která jej žádá, musí působit důvěryhodně, a proto na tom, na jaké doméně stojí, tolik záleží. ## Kde drainery berou své domény? **Používají podobné domény registrované pro kampaň a stále častěji vlastní doménu projektu po převzetí.** Trasa podobných názvů je prostá: examplecoin-claim.xyz nebo examplecoin-airdrop.com, kopie stránky projektu, tlačítko pro připojení. Varianty tohoto druhu popisuje [jaké typy podobných domén phisheři registrují](https://wardmint.com/cs/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") a vzorec airdropů je popsán v [jak fungují falešné stránky pro claim airdropu a phishingové domény](https://wardmint.com/cs/fake-airdrop-phishing-domains/ "How do fake airdrop claim sites and phishing domains work?"). Trasa převzetí podobné názvy přeskočí úplně. Blockaid přisoudil pět kompromitací front-endu z 16. až 23. února 2026 službě AngelFerno, dříve známé jako Inferno, s novými certifikáty SSL vydanými tentýž den jako změna DNS. The Block uvedl, že přibližně tucet DeFi webů registrovaných u Name.com bylo 30. října 2026 večer přesměrováno a naplněno Step Drainerem, toolkitem malware jako služby, přičemž přibližně $138,000 bylo vysledováno na tři peněženky EVM. V obou případech návštěvník zadal skutečnou adresu. ## Kolik drainery kradou a klesá to? **ScamSniffer uvádí, že ztráty z drainerů v roce 2025 klesly o 83% na $83.85M, zatímco širší obraz podvodů rostl.** Celkový součet za rok 2025 je zlomkem $494M z roku 2024 a počet obětí klesl o 68%. Zpráva napočítala 11 případů v hodnotě $1M a více oproti 30 v roce 2024. Zjistila také, že podpisy Permit a Permit2 tvořily 38% ztrát ve velkých případech a že vrcholný měsíc byl srpen 2025 s $12.17M a 15,230 oběťmi. Klesající součet neznamená bezpečnou uživatelskou základnu. Chainalysis ve své zprávě z 13. ledna 2026 uvedl, že podvody a krádeže s kryptoměnami přijaté on-chain činily v roce 2025 nejméně $14 billion, že podvody s vydáváním se za někoho vzrostly o více než 1,400% oproti roku 2024 a že průměrná platba při podvodu vzrostla z $782 na $2,764. Drainery jsou jeden nástroj v tomto obrazu a text Chainalysis uvádí, že podvody s phishingovými sadami byly v dolarech výrazně účinnější než běžné podvody. Platí i vlastní výhrada ScamSniffer: jeho údaj počítá jen drainery na phishingových webech. ## Co může projekt udělat, aby drainery nepoužívaly jeho název? **Vezměte si zjevné názvy, zpevněte ten skutečný a zajistěte rychlé hlášení.** Podle průzkumu Wardmint z 12. listopadu 2026 nemělo 40 z 50 největších krypto projektů registrovaný název -claim .com a 39 z 50 nemělo registrovaný název -airdrop .com v RDAP, takže přesná slova, která potřebuje lákadlo na claim, byla otevřená komukoli. Úplné výsledky, včetně 171 z 578 variant (29.6%), které byly volné, jsou na stránce [audit defenzivních domén krypto projektů 2026](https://wardmint.com/cs/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?"). Projekt může jednat čtyřmi způsoby. Registrovat vlastní varianty a přesměrovat je na oficiální web; sada phishingových koncovek (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) stojí $212.41 ročně. Zpevnit účet registrátora a DNS podle [kontrolního seznamu zabezpečení domény pro krypto projekt](https://wardmint.com/cs/crypto-project-domain-security-checklist/ "What is the domain security checklist for a crypto project?"). Najít existující podobné názvy pomocí bezplatných nástrojů v [jak najít podobné domény své značky](https://wardmint.com/cs/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). A každou živou doménu nahlásit podle [jak nahlásit phishingovou doménu](https://wardmint.com/cs/guides/report-a-phishing-domain/ "How to report a phishing domain"). Wardmint prodává jen registrace, ne monitoring nebo odstranění, a registruje varianty vlastního projektu, nikdy cizí značky. ## Co může uživatel udělat před podpisem? **Přečtěte si, co peněženka říká, že udělá, a každou žádost, kterou jste nezačali, berte jako nepřátelskou.** Žádost o připojení na stránce, do které jste se dostali z reklamy nebo zprávy, je místo, kde se zastavte. Otevřete projekt z záložky nebo z jeho ověřených kanálů, zkontrolujte, že adresa je přesně ta, kterou projekt oznámil, a přečtěte si výzvu k podpisu. Žádost o schválení utrácení tokenu, o schválení celé kolekce NFT nebo o podepsání Permit pro claim je vzorec z tabulky výše. Dlouhodobě držená aktiva mějte v peněžence, kterou nepoužíváte k připojení k novým webům. Projekty mohou pomoci uživatelům oznámením jediné oficiální adresy před každou akcí. Zásada, kterou lze citovat: legitimní claim nikdy nepotřebuje seed frázi a podpis, který uděluje povolení, není claim. ## Otázky k wallet drainerům ### Je wallet drainer malware na mém počítači? Obvykle ne. Drainery z těchto zpráv běží jako skripty na phishingové stránce a působí přes peněženku, kterou připojíte. Riziko pochází z podpisu, který dáte, ne ze softwaru nainstalovaného na vašem zařízení. ### Proč drainer nepotřebuje mou seed frázi? Podepsané schválení nebo Permit dává útočníkovi právo přesunout vaše tokeny bez jakéhokoli klíče. Oprávnění uděluje podpis a platí, dokud není odvoláno nebo použito. ### Klesly ztráty z drainerů v roce 2025 opravdu? Ano, podle dat ScamSniffer klesly o 83% na $83.85M napříč 106,106 oběťmi, z $494M v roce 2024. Zpráva pokrývá jen drainery na phishingových webech a je dolní hranicí. ### Může registrace domén zastavit drainery? Odstraní názvy, které by operátor draineru zkusil jako první, například název projektu s přidaným claim nebo airdrop. Nezastaví útoky na jiná slova, subdomény na hostingových platformách ani převzetí skutečné domény. ### Co má projekt udělat po nálezu stránky draineru? Nahlásit doménu jejímu registrátorovi a hostiteli, přidat ji na blokovací seznamy, varovat uživatele na všech ověřených kanálech a uchovat snímky obrazovky pro případný pozdější spor. Postup hlášení je v příručce Wardmint k nahlášení phishingové domény. **Shrnutí** - Wallet drainer je phishingová sada, která získá podpis a přesune aktiva, a nepotřebuje seed frázi. - ScamSniffer: $83.85M a 106,106 obětí v roce 2025 oproti $494M a 332,000 v roce 2024. - Permit a Permit2 tvořily 38% ztrát v případech $1M a více; největší byl $6.5M v září 2025. - Drainery běží na podobných doménách a na převzatých skutečných doménách (zprávy z února a října 2026). - Chainalysis (13. ledna 2026): nejméně $14 billion v podvodech s kryptoměnami přijatých on-chain v roce 2025. - 40 z 50 názvů -claim .com a 39 z 50 názvů -airdrop .com největších 50 projektů bylo 12. listopadu 2026 volných. - Wardmint prodává registrace, ne monitoring nebo odstranění; devět phishingových koncovek stojí $212.41 ročně. ## Zdroje 1. [Scam Sniffer: ztráty z phishingu v kryptu v roce 2025 klesly o 83 % na $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer, 3 January 2026 (čteno 2026-11-12) 2. [2026 Crypto Scams report](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis, 13 January 2026 (čteno 2026-11-12) 3. [Únos frontendu a útočná plocha Web2 ohrožující protokoly Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (čteno 2026-11-12) 4. [Hackeři unesou tucet DeFi webů registrovaných u Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (čteno 2026-11-12) --- Wardmint: Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně. --- # Co je útok homograf IDN? > Útok homograf IDN nahrazuje latinská písmena napodobeninami z jiných písem; jméno se ukládá jako punycode (xn--) a Chrome rozhoduje pro každý štítek zvlášť. - URL: https://wardmint.com/cs/what-is-an-idn-homograph-attack/ - Poslední aktualizace: 2026-11-12 - Vydavatel: Wardmint (https://wardmint.com) Dva názvy domén mohou na obrazovce vypadat stejně a být jinými řetězci. Tato stránka ukazuje jak, co znamená předpona xn-- a kde do toho prohlížeč zasáhne. **Rychlá odpověď — Co je útok homograf IDN?** Útok homograf IDN registruje mezinárodizované doménové jméno, jehož cyrilská nebo řecká písmena vypadají jako latinská, takže exаmplecoin.com se čte jako examplecoin.com. Ukládá se jako punycode začínající xn--. Chrome tuto surovou podobu ukazuje u štítků se smíšenými písmeny a od verze 51 ignoruje jazykové nastavení uživatele. **Wardmint** registruje ASCII varianty vašeho jména. ## Stejně vypadající jména a to, co systém ukládá *Příklady používají fiktivní značku examplecoin. Podoby ASCII byly vypočteny pomocí Node.js (url.domainToASCII) 12. listopadu 2026.* | Zobrazeno jako | Čím se liší | Uloženo v DNS jako | | --- | --- | --- | | examplecoin.com | Prostá latinská písmena, skutečné jméno | examplecoin.com | | exаmplecoin.com | Druhé písmeno je cyrilské а (U+0430), smíšené s latinskými písmeny | xn--exmplecoin-0qi.com | | еxamplecoin.com | První písmeno je cyrilské е (U+0435), smíšené s latinskými písmeny | xn--xamplecoin-jsi.com | | аррӏе.com | Každé písmeno je cyrilské: а, р, р, ӏ, е | xn--80ak6aa92e.com | *Převeďte podezřelé jméno do uložené podoby* ```bash node -e "console.log(require('url').domainToASCII('аррӏе.com'))" # xn--80ak6aa92e.com ``` ## Jak útok homograf IDN funguje? **Funguje to proto, že Unicode obsahuje písmena z různých abeced, která vypadají stejně, a doménový systém umožňuje kdokoli registrovat jména, která je používají.** Mezinárodizované doménové jméno (IDN) je jméno s znaky mimo ASCII. DNS zpracovává jen ASCII, takže každý takový štítek se převede na punycode, řetězec začínající xn-- následovaný zakódovanou podobou. Člověk vidí verzi Unicode, pokud se ji prohlížeč rozhodne zobrazit; software, který jméno ukládá nebo zapisuje do logů, vidí podobu xn--. Útočník zaregistruje jméno, v němž je jedno nebo více latinských písmen nahrazeno napodobeninou: například cyrilské а místo latinského a. Registr i registrátor ho přijmou, protože je to platné jméno. Návštěvník přečte examplecoin.com a podepíše transakci na kopii vašeho webu. ## Co znamená předpona xn--? **Předpona xn-- označuje štítek, který obsahuje znaky mimo ASCII v zakódované podobě.** V příkladech výše je xn--exmplecoin-0qi.com uložená podoba exаmplecoin.com: nejdřív přijdou ASCII písmena štítku a zakódovaný cyrilský znak následuje za pomlčkou. Jméno začínající xn-- není samo o sobě škodlivé; mnoho legitimních webů v jiných jazycích ho používá. Podstatné je, zda dekódovaný řetězec napodobuje značku. Jakékoli podezřelé jméno můžete dekódovat ve skriptu jako výše, nebo ho vložit do vyhledávacího nástroje, než na něj kliknete. ## Jak Chrome rozhodne, zda zobrazit Unicode nebo punycode? **Chrome rozhoduje pro každý štítek zvlášť a zobrazí podobu xn--, kdykoli některá kontrola selže.** Zdokumentované kontroly zahrnují míchání písem, která se míchat nemají (latinka s cyrilicí nebo řečtinou), záměnné znaky ve smíšeném písmu z bezpečnostních dat Unicode a štítky tvořené jen napodobujícími písmeny z jednoho písma, pokud přípona není v tomto písmu. Chrome také odmítá štítky tvořené jen číslicemi nebo jejich napodobeninami a štítky, které se shodují s hlavní doménou po odstranění diakritiky. Projde-li všemi kontrolami, štítek se zobrazí v Unicode. Zásada nezávisí na jazykovém nastavení uživatele. Celá cyrilská аррӏе.com v tabulce je případ celého písma: nic nemíchá, takže ji pravidlo smíšeného písma nezachytí, a Chrome se spoléhá na svou samostatnou kontrolu celého písma. Ostatní prohlížeče mají vlastní zásady, které Wardmint nečetl, takže tato stránka dokumentuje jen Chrome. Související riziko záměny adres obecně je v [které druhy napodobeninových domén phisheři registrují](https://wardmint.com/cs/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"). ## Jak chráním svou značku před doménami homograf? **Registrujte ASCII varianty, které můžete, sledujte zbytek a nahlaste, co najdete.** Jméno homograf nemůžete předem zaregistrovat ve všech písmech, protože kombinací je příliš mnoho. Můžete je hledat: dnstwist generuje homoglyfová jména z prozkoumané sady znaků Unicode a kontroluje, která existují, a logy certifikátů ukazují jména, která nesou vaši značku v dekódované podobě. [Průvodce hledáním napodobeninových domén](https://wardmint.com/cs/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") má příkazy a [jak sledovat certificate transparency](https://wardmint.com/cs/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand") popisuje logy. Stránky Wardmint popisují registrace ASCII jmen a nepředstírají registraci IDN. U ASCII homoglyfů (1 místo l, rn místo m) je pokrytí stejné jako u jakéhokoli překlepu: viz [jak chránit značku před typosquattingem](https://wardmint.com/cs/typosquatting-protection/ "How do I protect my brand from typosquatting?"). ## Co o tom říkají čísla Wardmint? Wardmint 12. listopadu 2026 prověřil zásady Chromium a jeho pravidla seskupil do 5 rodin kontrol, které rozhodují mezi Unicode a punycode: převod a platnost, míchání písem, číslování a neviditelné znaky, záměnné znaky, a číslice, vzory a hlavní domény. Seskupení je Wardmintovo; pravidla jsou Chromiova. Doménové jméno homograf je jméno, jehož písmena se liší od známého jména, ale čtenáři vypadají stejně. Útok homograf IDN je použití takového jména k vydávání se za značku. Punycode je kódování ASCII začínající xn--, které DNS ukládá pro jména s písmeny mimo ASCII. ## Otázky k útokům homograf ### Mohu vidět skutečné jméno za doménou v Unicode? Ano. Převeďte ji do uložené podoby jednořádkovým skriptem nebo vyhledávacím nástrojem a přečtěte si řetězec xn-- a údaje registrátora. Nesoulad s jménem, které jste čekali, je varování. ### Chrání mě zámek HTTPS před webem homograf? Ne. Napodobující doména může získat certifikát jako jakákoli jiná, takže zámek dokazuje šifrované spojení, ne totožnost webu. ### Blokuje Chrome každou doménu homograf? Ne. Používá zdokumentovanou sadu kontrol a když některá selže, zobrazí punycode. Jméno, které projde všemi, se zobrazí v Unicode, takže s neznámými odkazy zacházejte opatrně. ### Mohu nahlásit napodobeninu IDN jako jakoukoli jinou phishingovou doménu? Ano. Použijte cestu hlášení zneužití u registrátora s uloženým jménem xn--, dekódovaným jménem a snímkem obrazovky. Kroky jsou stejné jako u jakékoli phishingové domény. **Shrnutí** - Útok homograf IDN nahrazuje latinská písmena napodobeninami z jiných písem. - DNS ukládá jméno jako punycode začínající xn--. - Chrome rozhoduje pro každý štítek zvlášť a od verze 51 ignoruje jazyk uživatele. - Chrome zobrazuje smíšené latinské a cyrilské štítky jako xn--. - HTTPS nedokazuje, kdo napodobeninu vlastní. - Najděte je pomocí dnstwist a logů certifikátů; nahlaste je jako phishingové domény. - Wardmint registruje ASCII varianty vašeho vlastního jména napříč 29 příponami. ## Zdroje 1. [Zásady zobrazení IDN v Chromium (docs/idn.md)](https://chromium.googlesource.com/chromium/src/+/main/docs/idn.md) — The Chromium Projects (čteno 2026-11-12) 2. [dnstwist, engine pro permutace názvů domén](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (čteno 2026-11-12) --- Wardmint: Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně. --- # Které domény by měl krypto projekt registrovat? > Nejdřív registrujte .com, .net, .org, .io, .xyz a .app: $128.94 ročně za Wardmint, pak přidejte finanční slova a přípony, které phisheři používají. - URL: https://wardmint.com/cs/which-domains-should-a-crypto-project-register/ - Poslední aktualizace: 2026-11-12 - Vydavatel: Wardmint (https://wardmint.com) Čtyři vrstvy v tomto pořadí: přípony, které uživatelé odhadnou, finanční slova, přípony, které phisheři preferují, a vaše vlastní překlepy. Každá má roční součet za naše ceny. **Rychlá odpověď — Které domény by měl krypto projekt registrovat?** Krypto projekt by měl registrovat své jméno na příponách, které uživatelé odhadnou a phisheři preferují: nejdřív .com, .net, .org, .io, .xyz a .app. **Wardmint** oceňuje tuto základní sadu na $128.94 ročně za šest jmen, s finančními slovy a příponami phisherů jako volitelnými vrstvami. ## Čtyři obranné sady a jejich roční součty *Součty za ceny Wardmint z 12. listopadu 2026; každé jméno stojí každý rok stejně.* | Sada | Koncovky | Jména | Za rok | Za 3 roky | | --- | --- | --- | --- | --- | | Základní sada | .com, .net, .org, .io, .xyz, .app | 6 | $128.94 | $386.82 | | Finanční slova | .finance, .exchange, .money, .cash, .capital, .fund | 6 | $296.94 | $890.82 | | Přípony, které phishingoví útočníci používají | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | 9 | $212.41 | $637.23 | | Spuštění tokenu | .com, .io, .xyz, .app, .finance, .network | 6 | $195.94 | $587.82 | ## Deset přípon s nejvíce phishingovými doménami a které z nich Wardmint prodává *Data Interisle, 1. května 2025 až 30. dubna 2026. Skóre je počet phishingových domén na 10 000 delegovaných domén.* | Koncovka | Phishingové domény | Skóre | Prodává Wardmint | | --- | --- | --- | --- | | .com | 869,180 | 53.7 | Ano | | .top | 375,514 | 596.1 | Ne | | .cn | 167,651 | 135.7 | Ne | | .pro | 130,945 | 1,200.1 | Ano | | .info | 99,602 | 189.7 | Ano | | .xyz | 93,987 | 118.2 | Ano | | .vip | 83,816 | 501 | Ne | | .shop | 79,625 | 202 | Ano | | .cc | 77,660 | 319.4 | Ne | | .icu | 74,786 | 1,607 | Ano | ## Co je základní sada a proč právě těchto šest? **Základní sada je .com, .net, .org, .io, .xyz a .app, protože obsahuje přípony, které uživatel napíše ručně, a ty, které krypto projekt skutečně používá.** .com je místo, kam se přepsaná adresa dostane ve výchozím stavu. .io a .xyz jsou běžné volby pro protokoly, takže klon na kterékoli z nich vypadá věrohodně. .app se hodí na webový frontend. Za $128.94 ročně, nebo $386.82 za tři roky, je to to nejmenší, co můžete udělat před veřejným startem. Jednotlivé ceny jsou 12,49 US$/rok za .com, 13,49 US$/rok za .net, 12,49 US$/rok za .org, 59,49 US$/rok za .io, 14,99 US$/rok za .xyz a 15,99 US$/rok za .app. Pokud některé z nich váš projekt už vlastní, odstraňte je ze seznamu a ponechte zbytek. ## Má krypto projekt přidat finanční přípony? **Ano, pokud zpracováváte prostředky: .finance, .exchange, .money, .cash, .capital a .fund dělají z podvržené adresy vážně znějící adresu.** Návštěvník, který v příspěvku přečte examplecoin.finance, nic nepodivného nevidí. Sada stojí $296.94 ročně za šest jmen, mnohem víc než základní sada, protože ceny registrů jsou vyšší: samotná .finance stojí 60,49 US$/rok. Menší tým může vzít jen dvě nebo tři slova, která odpovídají jeho produktu, například .exchange pro obchodní místo a .fund pro trezor. Stránka [kolik stojí obranná registrace](https://wardmint.com/cs/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") srovnává tyto součty s cenou sporu. ## Které přípony phisheři používají nejvíc? **Phisheři používají .com podle objemu a levné nové přípony podle podílu: .pro, .info, .xyz, .shop a .icu jsou všechny v první desítce podle počtu v datech Interisle.** Sada „přípony, které phisheři používají“ obsahuje devět jmen: .xyz, .pro, .info, .shop, .online, .icu, .click, .live a .support, za $212.41 ročně. Pět z nich je v tabulce výše. Zbylé čtyři byly vybrány, protože slovo jako .support nebo .live se hodí k falešnému help desku nebo falešnému streamu, a Wardmint pro ně v přečtených datech nenašel počty podle přípony. Skóre se od počtů liší. .com má 869 180 phishingových domén, ale skóre 53,7, protože je obrovská; .icu má skóre 1 607 a .pro 1 200,1. .top, druhou na seznamu, neprodáváme, protože jeho cena nemůže zůstat pod běžným obnovením u Namecheap. Data, na kterých tato volba stojí, jsou v [které přípony domén se nejvíce používají pro phishing](https://wardmint.com/cs/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?"). ## Kolik variant překlepů stačí? **Začněte tuctem překlepů vašeho hlavního .com a zastavte se, kde výnos klesá.** Vynechejte jedno písmeno, prohoďte dvě sousední písmena, zdvojte písmeno a přidejte pomlčku mezi dvě slova. Pak zaregistrujte své jméno s obvyklými útočnými slovy: login, claim, airdrop, support. Hromadné hledání zvládne až 50 jmen najednou, takže celý seznam jde do jednoho košíku. [Průvodce sestavením seznamu obranných domén](https://wardmint.com/cs/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") ukazuje, jak kandidáty seřadit podle toho, co by uživatel pravděpodobně napsal. ## Co říkají data Wardmint o příponách ke koupi? Podle průzkumu Wardmint z 12. listopadu 2026 je 6 z 10 přípon s nejvíce phishingovými doménami v datech Interisle v prodeji zde: .com, .pro, .info, .xyz, .shop a .icu. Wardmint oceňuje všech 29 přípon pod běžným obnovením u Namecheap, v mediánu o 33 %. Obranná sada je krátký seznam jmen, která projekt vlastní, aby je nikdo jiný proti němu nemohl použít. Základní sada .com, .net, .org, .io, .xyz a .app je nejmenší obranná sada, kterou Wardmint doporučuje. ## Otázky k výběru přípon ### Potřebuji všech 29 přípon? Ne. Většina týmů potřebuje základní sadu a dvě nebo tři finanční slova, která odpovídají jejich produktu. Zbytek je pro projekty s velkou uživatelskou základnou, na které by phisher stál za to útočit. ### Stojí za to registrovat .ai? Pro projekt související s AI ano. .ai stojí 88,49 US$/rok a prodává se na dva roky najednou, takže první platba pokrývá dva roky. ### Co když je jméno pod příponou už obsazené? Pak pro vás není dostupné a stížnost UDRP je cesta, pokud je držitel zaregistroval ve zlé víře proti známce, kterou držíte. Nejdřív zjistěte, kdo ji vlastní, a pak rozhodněte. ### Mám registrovat i jména .eth nebo .crypto? Stojí mimo doménový systém ICANN a Wardmint je neprodává. Nejdřív registrujte přípony ICANN, protože tam prohlížeče a náhledy odkazů jména přeloží. ### Mohu přidat domény i po startu? Ano. Přidejte je do košíku, kdykoli uvidíte novou napodobeninu, ze stejného předplaceného zůstatku, za stejnou roční cenu. **Shrnutí** - Základní sada: .com, .net, .org, .io, .xyz, .app za $128.94 ročně. - Finanční slova (šest jmen) stojí $296.94 ročně. - Přípony, které phisheři používají (devět jmen), stojí $212.41 ročně. - Sada pro start tokenu stojí $195.94 ročně. - 6 z 10 přípon s nejvíce phishingovými doménami v datech Interisle se prodává zde. - Wardmint neprodává .top; ocení 29 přípon pod obnovením u Namecheap, medián 33 % pod. - Přidejte překlepy a útočná slova přes hromadné hledání až 50 jmen. ## Zdroje 1. [Phishing v TLD, květen 2025 až duben 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (čteno 2026-11-12) 2. [Běžné ceny obnovy Namecheap, výpis domainoffer.net](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (čteno 2026-11-12) --- Wardmint: Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně.