Jak chráním svou značku před typosquattingem?

Co je typosquatting a je to vždy útok?

Typosquatting je registrace domény, která se od známé liší pravděpodobnou chybou, a sahá od neškodného parkování po krádež přihlašovacích údajů. Varianty zahrnují chybějící písmeno, dvě prohozená písmena, zdvojené písmeno, pomlčku nebo jinou příponu. Sedm rodin popisuje jaké druhy napodobenin phisheři registrují. U krypto projektu převažují škodlivé případy, protože oběť, která přistane na kopii vašeho frontendu, je požádána o podpis transakce, ne o přečtení stránky. Interisle zjistila, že 77 % phishingových domén v její zprávě z roku 2025 zaregistrovali sami zločinci, takže jména se kupují za tímto účelem.

Které varianty svého jména mám registrovat?

Registrujte varianty, které by skutečný uživatel vytvořil omylem, seřazené podle pravděpodobnosti, a zastavte se, když seznam dosáhne vašeho rozpočtu. Pro jméno jako examplecoin.com: jedno vynechané písmeno (exmplecoin.com), dvě prohozená písmena (examplecion.com), vaše jméno s pomlčkou (example-coin.com), vaše jméno na základních příponách (.net, .org, .io, .xyz, .app) a vaše jméno se slovy, se kterými se uživatelé setkávají v podvodech (examplecoin-claim.com). Vizuální záměna jako rn za m (exarnplecoin.com) si také zaslouží místo.

Metoda je v jak sestavit seznam obranných domén. Vše, co registrujete, musí patřit vaší vlastní značce: zásady přijatelného použití Wardmint zakazují registrovat napodobeniny značky, kterou nevlastníte, a takové objednávky odmítáme.

Co mám s jmény dělat, jakmile je vlastním?

Každou variantu přesměrujte na váš hlavní web přes HTTPS a zveřejněte šablonu DNS, která neodesílá žádnou poštu. Návštěvník, který přepíše adresu, pak skončí na správném místě a nikdo nemůže z domény s překlepem posílat e-maily, které by vypadaly, že pocházejí od vás. Klientská zóna poskytuje šablona DNS „bez e-mailu“ (null MX, SPF -all, DMARC p=reject), aby defenzivní doménu nešlo použít k podvržení vaší pošty, bezplatné přesměrování URL na váš hlavní web a automatické prodloužení z vašeho zůstatku, aby žádná varianta nevypršela. Zámek převodu je k dispozici pro každou doménu zvlášť: zámek převodu, který v klientské zóně zapínáte nebo vypínáte u každé domény; kód pro převod (EPP) si tam také vyžádáte. Wardmint poskytuje bezplatný DNS hosting se záznamy A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV a CAA, spravované DNSSEC a vlastní jmenné servery, pokud je preferujete (2 až 13).

Záznamy pro šablonu pošty jsou v jak zabránit podvržení e-mailu na nepoužívaných doménách.

Jak najdu typosquatty, které jsem neregistroval?

Spusťte nástroj pro permutace na svou doménu a porovnejte výsledky s tím, co existuje. dnstwist je open-source nástroj, který generuje napodobeninová jména včetně homoglyfových a pomlčkových variant a kontroluje, které z nich jsou registrované. Logy certificate transparency ukazují certifikáty vydané pro jména obsahující řetězec vaší značky, často dřív, než stránka naběhne. Obojí je zdarma. Kroky a příkazy jsou v jak najít napodobeninové domény vaší značky.

Wardmint monitoring neprodává: smyslem průvodce je, že základní verzi zvládnete sami.

Co mohu udělat proti typosquattu, který už existuje?

Nahlaste jej registrátorovi a hostiteli s důkazy a podejte stížnost UDRP, pokud to stojí poplatek a máte značku. Od 5. dubna 2024 pozměňující dodatky ICANN k DNS zneužití vyžadují, aby registrátoři jednali bez odkladu na základě použitelných důkazů o phishingu, malwaru, botnetech a pharmingu, takže zdokumentované hlášení může vést k pozastavení. U jména, které není zneužívající, ale porušuje práva, může UDRP doménu přenést nebo zrušit: WIPO účtuje $1,500 s jedním panelistou za 1 až 5 domén a řízení vyžaduje práva k ochranné známce. Kroky hlášení jsou v jak nahlásit phishingovou doménu.

Co ukazují data Wardmint o riziku typosquattingu?

Podle průzkumu Wardmint z 12. listopadu 2026 je 6 z 10 přípon s nejvíce phishingovými doménami v datech Interisle za květen 2025 až duben 2026 v prodeji zde: .com, .pro, .info, .xyz, .shop a .icu. Všech 29 přípon stojí méně než běžné obnovení u Namecheap, v mediánu o 33 %.

Ochrana před typosquattingem je praxe vlastnit své nejpravděpodobnější překlepy a sledovat ostatní. Wardmint prodává první polovinu této praxe za pevnou roční cenu a pro druhou zveřejňuje bezplatné průvodce.