# Jaké druhy napodobeninových domén phisheři registrují?

> Sedm druhů napodobeninových domén: překlep, vynechání, pomlčka, záměna přípony, combosquatting, homoglyf a bitsquatting, ukázané na fiktivní značce.

- URL: https://wardmint.com/cs/lookalike-domain-types/
- Poslední aktualizace: 2026-11-12
- Vydavatel: Wardmint (https://wardmint.com)

Každý druh má jinou příčinu a jinou nápravu. Všechny příklady používají vymyšlenou značku examplecoin, takže metodu můžete přenést na své vlastní jméno.

**Rychlá odpověď — Jaké druhy napodobeninových domén phisheři registrují?**

Phisheři registrují sedm druhů napodobenin: překlep, vynechání, pomlčku, záměnu přípony, combosquatting, homoglyf a bitsquatting. Pro fiktivní značku examplecoin.com jsou examplecoin.co a examplecoin-login.com dva z nich. **Wardmint** prodává 29 přípon a hromadné hledání až 50 jmen, takže tým si může zaregistrovat své vlastní verze každé z nich.

## Sedm druhů napodobenin s příklady na examplecoin.com

| Druh | Příklad | Jak to funguje | Koho zachytí |
| --- | --- | --- | --- |
| Překlep (prohozené nebo sousední písmeno) | examplecion.com | Dvě písmena prohozena, nebo klávesa vedle správné | Uživatel, který adresu napíše |
| Vynechání | exmplecoin.com | Jedno vypuštěné písmeno | Uživatel, který píše rychle |
| Pomlčka | example-coin.com | Pomlčka přidaná mezi slova | Uživatel, který čte adresu v příspěvku |
| Záměna přípony | examplecoin.co, examplecoin.cm | Stejné jméno pod jinou příponou | Uživatel, který příponu předpokládá |
| Combosquatting | examplecoin-login.com, claim-examplecoin.com | Jméno plus slovo, které naznačuje akci | Uživatel, který sleduje zprávu nebo reklamu |
| Homoglyf | examp1ecoin.com, exarnplecoin.com | Znak, který vypadá jako jiný: 1 místo l, rn místo m | Uživatel, který adresu čte |
| Bitsquatting | dxamplecoin.com | Jeden bit převrácen v písmenu, například e (01100101) na d (01100100) | Zařízení, jehož paměť převrátí bit |

## Co je doména s překlepem nebo vynechaným písmenem?

**Doména s překlepem se od skutečné liší chybou na klávesnici; doména s vynechaným písmenem vypouští písmeno.** examplecion.com prohazuje poslední dvě písmena značky a exmplecoin.com vypouští první a. Pro útočníka je jejich hodnota v provozu, který přichází sám: lidé píšou adresy a někteří udělají chybu. Nástroj pro permutace je generuje všechny automaticky, a proto je seznam levný na přípravu i na obranu. Pro obránce jsou to první jména k registraci po základních příponách. [Průvodce hledáním napodobeninových domén](https://wardmint.com/cs/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") ukazuje, jak je generovat pomocí dnstwist.

## Co je záměna přípony?

**Záměna přípony zachová jméno a změní konec: examplecoin.co místo examplecoin.com.** Útočník sází na to, že čtenář nevšimne chybějícího písmene nebo předpokládá, že projekt tu příponu vlastní. Riziko je nejvyšší u přípon, které vypadají jako .com, nebo se hodí k vašemu oboru. Podle průzkumu Wardmint z 12. listopadu 2026 je 6 z 10 přípon s nejvíce phishingovými doménami v datech Interisle z května 2025 až dubna 2026 prodáváno zde: .com, .pro, .info, .xyz, .shop a .icu. Volba přípon je vysvětlena v [které domény by měl krypto projekt registrovat](https://wardmint.com/cs/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?").

## Co je combosquatting?

**Combosquatting přidá ke značce skutečné slovo, například login, support, claim nebo airdrop, a sedí k zprávám, které podvodníci posílají.** examplecoin-login.com vypadá jako stránka, kterou by projekt mohl vlastnit. Falešný příspěvek o airdropu obsahuje odkaz na examplecoin-claim.com a návštěvník v adrese očekává značku. Protože možných slov je mnoho, nelze zaregistrovat všechny kombinace: vyberte slova, která se objevují v podvodech už zaměřených na váš obor, a ostatní přidávejte podle toho, co monitoring zachytí. Slova existují i jako přípony, proto jsou .support a .live v sadě přípon; viz [registrace obranných domén](https://wardmint.com/cs/defensive-domain-registration/ "What is defensive domain registration?"), jak se sada sestavuje.

## Co je homoglyfová doména?

**Homoglyfová doména nahradí znak jiným, který vypadá stejně: číslici 1 místo l, nebo dvě písmena rn místo m.** examp1ecoin.com a exarnplecoin.com jsou čistý ASCII a nevyžadují zvláštní zacházení. Druhá skupina používá písmena z jiných abeced, například cyrilské а místo latinského a. Tato jména se ukládají ve tvaru xn-- punycode a jsou popsána v [co je útok homograf IDN](https://wardmint.com/cs/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?"). dnstwist sestavuje své homoglyfové názvy z prozkoumaného rozsahu znaků Unicode, vybraných tak, aby výsledky šlo zaregistrovat.

## Co je bitsquatting?

**Bitsquatting registruje jméno, které se od vašeho liší jedním převráceným bitem, a spoléhá na chyby paměti, ne na lidské.** Písmeno e je v ASCII 01100101 a d je 01100100, takže dxamplecoin.com je o jeden bit od examplecoin.com. Stroj, jehož paměť při držení adresy tento bit převrátí, požádá o špatné jméno. Wardmint ve zdrojích, které četl, nenašel žádné veřejné počítání bitsquattingu, proto je v obranném seznamu na posledním místě; ostatních šest zneužívá to, co člověk čte nebo píše.

## Jak se bránit proti všem sedmi?

**Vlastněte nejpravděpodobnější z každého druhu, přesměrujte je a na zbytek použijte bezplatné nástroje.** Registrace uzavře jména, která držíte: hromadné vyhledání až 50 názvů najednou, pak jeden košík a jedna platba za všechny, za $128.94 ročně za šest základních jmen. U každého jména, které vlastníte, šablona DNS „bez e-mailu“ (null MX, SPF -all, DMARC p=reject), aby defenzivní doménu nešlo použít k podvržení vaší pošty, bezplatné přesměrování URL na váš hlavní web a automatické prodloužení z vašeho zůstatku, aby žádná varianta nevypršela. Sada typů napodobenin je kontrolní seznam, který můžete za hodinu projít u vlastní značky, a celý seznam sestavíte podle kroků v [jak chránit značku před typosquattingem](https://wardmint.com/cs/typosquatting-protection/ "How do I protect my brand from typosquatting?").

## Jaké typy napodobenin Wardmint prodává?

Wardmint registruje ASCII jména vlastních variant značky s překlepem, vynechaným písmenem, pomlčkou, příponou, kombinací a homoglyfem, v rámci 29 přípon, které prodává. Napodobeniny cizí značky neregistruje a jeho zásady přijatelného použití to zakazují. Napodobeninová doména je zaregistrované jméno vytvořené tak, aby bylo zaměněno za jiné; vlastněná varianta je jméno, které drží sama napodobovaná značka.

## Otázky k napodobeninovým doménám

### Který druh napodobeniny je v krypto phishingu nejčastější?

Wardmint ve zdrojích, které četl, nenašel žádné veřejné počítání podle druhu. Combosquatting a záměny přípon jsou druhy připojené k falešným airdrop a podpůrným zprávám, takže je registrujte jako první.

### Je každá napodobeninová doména nezákonná?

Ne. Některé jsou zaparkované, některé drží nesouvisející vlastníci. Zda jedna porušuje právo, závisí na zákoně a u UDRP na třech testech zásad.

### Může napodobenina používat platný certifikát HTTPS?

Ano. Certifikát může získat kterákoli doména, takže zámek nic neříká o vlastníkovi. Logy certifikátů ukazují vydané certifikáty, což pomáhá odhalit nová jména.

### Mám registrovat každý překlep svého jména?

Ne. Registrujte nejpravděpodobnější, přesměrujte je a sledujte zbytek. Seznam 50 jmen se vejde do jednoho hromadného hledání.

**Shrnutí**

- Sedm druhů: překlep, vynechání, pomlčka, záměna přípony, combosquatting, homoglyf, bitsquatting.
- Combosquatting a záměny přípon nejlépe sedí k falešným airdrop a podpůrným zprávám.
- Homoglyfy zahrnují rn místo m, 1 místo l a nelatinská písmena uložená jako xn--.
- Bitsquatting potřebuje chybu paměti: jeden převrácený bit.
- 6 z 10 přípon s nejvíce phishingovými doménami (Interisle) se prodává u Wardmint.
- Wardmint registruje jen vlastní varianty značky, nikdy ty cizí.

## Zdroje

1. [dnstwist, engine pro permutace názvů domén](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (čteno 2026-11-12)
2. [Phishing v TLD, květen 2025 až duben 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (čteno 2026-11-12)

---

Wardmint: Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně.