Jak chráním svůj krypto projekt před phishingovými doménami?

Proč phisheři míří na krypto projekty přes domény?

Doména, která vypadá jako vaše, je levný způsob, jak vzít peněženky vašich uživatelů. Útočník nepotřebuje exploit ve vašich kontraktech: stačí jedna přesvědčivá stránka a jedna žádost o podpis peněženky.

Objem je velký. Chainalysis odhadl, že krypto podvody dostaly v roce 2025 na blockchainu nejméně $14 miliard a že podvody s vydáváním se za někoho meziročně vzrostly asi o 1 400 % (Chainalysis, 13. ledna 2026). ScamSniffer napočítal $83.85 milionu ztracených na phishingových stránkách s vysávači peněženek v roce 2025 u 106 106 obětí, oproti $494 milionům v roce 2024, a svou částku označuje za dolní odhad. APWG zaznamenal 1 069 681 phishingových útoků ve druhém čtvrtletí 2026.

Interisle zjistila, že 77 % phishingových domén v její zprávě z roku 2025 zaregistrovali sami zločinci, nebyly ukradeny z jiných stránek. Proto funguje registrovat nejzjevnější jména jako první: jméno, které vlastníte, nemůže koupit někdo jiný.

Které domény mám registrovat jako první?

Zaregistrujte své přesné jméno na příponách, které útočníci kopírují, a pak překlepy svého jména, dřív než cokoli oznámíte. Pořadí priorit je to, které kupující vašeho tokenu napíšou nebo na co kliknou.

Začněte základní sadou (.com, .net, .org, .io, .xyz, .app), která stojí $128.94 ročně u Wardmint. Přidejte finanční slova (.finance, .exchange, .money, .cash, .capital, .fund) za $296.94 ročně, pokud váš projekt zpracovává směny nebo úschovu. Přípony, které phisheři používají nejvíc, .xyz, .pro, .info, .shop, .online, .icu, .click, .live a .support, vyjdou jako sada na $212.41 ročně.

Wardmint registruje vlastní varianty značky pro tu značku. Napodobeniny cizí značky neregistruje a jeho zásady přijatelného použití to zakazují. Úplné úvahy o tom, která jména vybrat, najdete v které domény by měl krypto projekt registrovat.

Jak zpevním domény, které vlastním?

Zpevněte doménu tím, že chráníte účet, který ji ovládá, a pak záznamy, které publikuje. Účet je nejdůležitější: zaznamenané úniky Curve Finance (srpen 2022 a 12. května 2025) se staly na úrovni registrátora, ne v kontraktech.

• Účet registrátora: použijte dlouhé jedinečné heslo, dvoufaktorové ověření a e-mailovou adresu, kterou nepoužíváte na nic jiného. Wardmint poskytuje zámek převodu, který v klientské zóně zapínáte nebo vypínáte u každé domény; kód pro převod (EPP) si tam také vyžádáte.
• DNS: Wardmint poskytuje bezplatný DNS hosting se záznamy A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV a CAA, spravované DNSSEC a vlastní jmenné servery, pokud je preferujete (2 až 13). Podepište zónu pomocí DNSSEC a publikujte záznamy CAA, aby mohla certifikáty vydávat jen certifikační autorita, kterou zvolíte.
• Nepoužívaná jména: použijte šablonu bez e-mailu, aby obranná doména nemohla posílat podvrženou poštu vaší značky: nulový MX, SPF -all a DMARC p=reject.
• Přesměrování: nasměrujte každou variantu na hlavní web pomocí bezplatného přesměrování URL, aby se přepsaná adresa dostala na skutečnou stránku.

Registry lock, který pro .com a .net přes zapojené registrátory nabízí Verisign, Wardmint nenabízí. Stránka registry lock versus zámek registrátora vysvětluje, co přidává, a kdy ho tým potřebuje.

Jak sleduji napodobeninové stránky?

Napodobeniny vytvořte sami a sledujte logy certifikátů, obojí zdarma. dnstwist je open-source nástroj, který vytváří varianty s překlepy, homoglyfy, záměnou TLD a pomlčkami a kontroluje, které se přeloží. Logy Certificate Transparency, prohledávané přes crt.sh nebo streamované přes CertStream, uvádějí certifikát pro kopii vašeho jména často dřív, než stránka naběhne.

Wardmint prodává registrace, ne monitoring. Placené služby monitoringu web3 a stažení existují; jejich ceny nejsou zveřejněny. Malý tým může spouštět dnstwist každý týden a filtr CertStream na řetězec své značky bez nákladů. Postup krok za krokem je v jak najít napodobeninové domény vaší značky.

Co dělat, když se objeví phishingová doména?

Nejdřív shromážděte důkazy, pak nahlaste registrátorovi a hostiteli ve stejné hodině. Pořiďte snímky obrazovky, celou URL, datum a čas, adresy peněženek, pro které stránka žádá uživatele o podpis, a údaje o certifikátu.

Od 5. dubna 2024 pozměněné smlouvy ICANN vyžadují, aby akreditovaní registrátoři jednali bez odkladu, mají-li použitelné důkazy o phishingu, malwaru, botnetech nebo pharmingu. Hlaste přes kontakt registrátora pro zneužití, který najdete vyhledáním RDAP. Přidejte web do blocklistu eth-phishing-detect od MetaMask, do něhož lze posílat pull requesty, a nahlaste ho službám Google Safe Browsing a Netcraft; hlášení Safe Browsing varuje uživatele, ale web neodstraní.

Pokud doména kopíruje ochrannou známku, kterou držíte, stojí stížnost UDRP u WIPO $1,500 za jednu až pět domén s jedním panelistou. Viz jak nahlásit phishingovou doménu a kontrolní seznam první hodiny pro incident vydávání se za někoho.

Co říkají data o příponách, které pokrýt?

Většina přípon s nejvyššími počty phishingu je takových, které může projekt levně vlastnit. Podle průzkumu Wardmint z 12. listopadu 2026 je 6 z 10 přípon s nejvíce phishingovými doménami v datech Interisle za 1. května 2025 až 30. dubna 2026 (.com, .pro, .info, .xyz, .shop a .icu) v prodeji u Wardmint, každá pod běžnou cenou obnovení u Namecheap čtenou toho dne. Zbylé čtyři, .top, .cn, .vip a .cc, tu nejsou prodávány.

Wardmint je služba obranné registrace pro krypto projekty: prodává jména a průvodci na tomto webu ukazují bezplatné nástroje a oficiální postupy pro vše ostatní. Doporučení Wardmint je registrovat dřív, než cokoli oznámíte.