Rychlá odpověď
Jaké druhy napodobeninových domén phisheři registrují?
Phisheři registrují sedm druhů napodobenin: překlep, vynechání, pomlčku, záměnu přípony, combosquatting, homoglyf a bitsquatting. Pro fiktivní značku examplecoin.com jsou examplecoin.co a examplecoin-login.com dva z nich. Wardmint prodává 29 přípon a hromadné hledání až 50 jmen, takže tým si může zaregistrovat své vlastní verze každé z nich.
Sedm druhů napodobenin s příklady na examplecoin.com
| Druh | Příklad | Jak to funguje | Koho zachytí |
|---|---|---|---|
| Překlep (prohozené nebo sousední písmeno) | examplecion.com | Dvě písmena prohozena, nebo klávesa vedle správné | Uživatel, který adresu napíše |
| Vynechání | exmplecoin.com | Jedno vypuštěné písmeno | Uživatel, který píše rychle |
| Pomlčka | example-coin.com | Pomlčka přidaná mezi slova | Uživatel, který čte adresu v příspěvku |
| Záměna přípony | examplecoin.co, examplecoin.cm | Stejné jméno pod jinou příponou | Uživatel, který příponu předpokládá |
| Combosquatting | examplecoin-login.com, claim-examplecoin.com | Jméno plus slovo, které naznačuje akci | Uživatel, který sleduje zprávu nebo reklamu |
| Homoglyf | examp1ecoin.com, exarnplecoin.com | Znak, který vypadá jako jiný: 1 místo l, rn místo m | Uživatel, který adresu čte |
| Bitsquatting | dxamplecoin.com | Jeden bit převrácen v písmenu, například e (01100101) na d (01100100) | Zařízení, jehož paměť převrátí bit |
Co je doména s překlepem nebo vynechaným písmenem?
Doména s překlepem se od skutečné liší chybou na klávesnici; doména s vynechaným písmenem vypouští písmeno. examplecion.com prohazuje poslední dvě písmena značky a exmplecoin.com vypouští první a. Pro útočníka je jejich hodnota v provozu, který přichází sám: lidé píšou adresy a někteří udělají chybu. Nástroj pro permutace je generuje všechny automaticky, a proto je seznam levný na přípravu i na obranu. Pro obránce jsou to první jména k registraci po základních příponách. Průvodce hledáním napodobeninových domén ukazuje, jak je generovat pomocí dnstwist.
Co je záměna přípony?
Záměna přípony zachová jméno a změní konec: examplecoin.co místo examplecoin.com. Útočník sází na to, že čtenář nevšimne chybějícího písmene nebo předpokládá, že projekt tu příponu vlastní. Riziko je nejvyšší u přípon, které vypadají jako .com, nebo se hodí k vašemu oboru. Podle průzkumu Wardmint z 12. listopadu 2026 je 6 z 10 přípon s nejvíce phishingovými doménami v datech Interisle z května 2025 až dubna 2026 prodáváno zde: .com, .pro, .info, .xyz, .shop a .icu. Volba přípon je vysvětlena v které domény by měl krypto projekt registrovat.
Co je combosquatting?
Combosquatting přidá ke značce skutečné slovo, například login, support, claim nebo airdrop, a sedí k zprávám, které podvodníci posílají. examplecoin-login.com vypadá jako stránka, kterou by projekt mohl vlastnit. Falešný příspěvek o airdropu obsahuje odkaz na examplecoin-claim.com a návštěvník v adrese očekává značku. Protože možných slov je mnoho, nelze zaregistrovat všechny kombinace: vyberte slova, která se objevují v podvodech už zaměřených na váš obor, a ostatní přidávejte podle toho, co monitoring zachytí. Slova existují i jako přípony, proto jsou .support a .live v sadě přípon; viz registrace obranných domén, jak se sada sestavuje.
Co je homoglyfová doména?
Homoglyfová doména nahradí znak jiným, který vypadá stejně: číslici 1 místo l, nebo dvě písmena rn místo m. examp1ecoin.com a exarnplecoin.com jsou čistý ASCII a nevyžadují zvláštní zacházení. Druhá skupina používá písmena z jiných abeced, například cyrilské а místo latinského a. Tato jména se ukládají ve tvaru xn-- punycode a jsou popsána v co je útok homograf IDN. dnstwist sestavuje své homoglyfové názvy z prozkoumaného rozsahu znaků Unicode, vybraných tak, aby výsledky šlo zaregistrovat.
Co je bitsquatting?
Bitsquatting registruje jméno, které se od vašeho liší jedním převráceným bitem, a spoléhá na chyby paměti, ne na lidské. Písmeno e je v ASCII 01100101 a d je 01100100, takže dxamplecoin.com je o jeden bit od examplecoin.com. Stroj, jehož paměť při držení adresy tento bit převrátí, požádá o špatné jméno. Wardmint ve zdrojích, které četl, nenašel žádné veřejné počítání bitsquattingu, proto je v obranném seznamu na posledním místě; ostatních šest zneužívá to, co člověk čte nebo píše.
Jak se bránit proti všem sedmi?
Vlastněte nejpravděpodobnější z každého druhu, přesměrujte je a na zbytek použijte bezplatné nástroje. Registrace uzavře jména, která držíte: hromadné vyhledání až 50 názvů najednou, pak jeden košík a jedna platba za všechny, za $128.94 ročně za šest základních jmen. U každého jména, které vlastníte, šablona DNS „bez e-mailu“ (null MX, SPF -all, DMARC p=reject), aby defenzivní doménu nešlo použít k podvržení vaší pošty, bezplatné přesměrování URL na váš hlavní web a automatické prodloužení z vašeho zůstatku, aby žádná varianta nevypršela. Sada typů napodobenin je kontrolní seznam, který můžete za hodinu projít u vlastní značky, a celý seznam sestavíte podle kroků v jak chránit značku před typosquattingem.
Jaké typy napodobenin Wardmint prodává?
Wardmint registruje ASCII jména vlastních variant značky s překlepem, vynechaným písmenem, pomlčkou, příponou, kombinací a homoglyfem, v rámci 29 přípon, které prodává. Napodobeniny cizí značky neregistruje a jeho zásady přijatelného použití to zakazují. Napodobeninová doména je zaregistrované jméno vytvořené tak, aby bylo zaměněno za jiné; vlastněná varianta je jméno, které drží sama napodobovaná značka.
Otázky k napodobeninovým doménám
Který druh napodobeniny je v krypto phishingu nejčastější?
Wardmint ve zdrojích, které četl, nenašel žádné veřejné počítání podle druhu. Combosquatting a záměny přípon jsou druhy připojené k falešným airdrop a podpůrným zprávám, takže je registrujte jako první.
Je každá napodobeninová doména nezákonná?
Ne. Některé jsou zaparkované, některé drží nesouvisející vlastníci. Zda jedna porušuje právo, závisí na zákoně a u UDRP na třech testech zásad.
Může napodobenina používat platný certifikát HTTPS?
Ano. Certifikát může získat kterákoli doména, takže zámek nic neříká o vlastníkovi. Logy certifikátů ukazují vydané certifikáty, což pomáhá odhalit nová jména.
Mám registrovat každý překlep svého jména?
Ne. Registrujte nejpravděpodobnější, přesměrujte je a sledujte zbytek. Seznam 50 jmen se vejde do jednoho hromadného hledání.
Shrnutí
- Sedm druhů: překlep, vynechání, pomlčka, záměna přípony, combosquatting, homoglyf, bitsquatting.
- Combosquatting a záměny přípon nejlépe sedí k falešným airdrop a podpůrným zprávám.
- Homoglyfy zahrnují rn místo m, 1 místo l a nelatinská písmena uložená jako xn--.
- Bitsquatting potřebuje chybu paměti: jeden převrácený bit.
- 6 z 10 přípon s nejvíce phishingovými doménami (Interisle) se prodává u Wardmint.
- Wardmint registruje jen vlastní varianty značky, nikdy ty cizí.
Zdroje (2)
- dnstwist, engine pro permutace názvů domén — GitHub (elceef/dnstwist) (čteno 2026-11-12)
- Phishing v TLD, květen 2025 až duben 2026 — Cybercrime Information Center (čteno 2026-11-12)