Rychlá odpověď
Jak chráním domény peněženky nebo burzy?
Chraňte peněženku nebo burzu registrací svého jména na příponách, které uživatelé zkoušejí, přesměrováním každé varianty na skutečný web, blokováním podvržené pošty na nepoužívaných jménech a sledováním napodobujících přihlašovacích stránek. Wardmint oceňuje základní sadu šesti přípon na $128.94 ročně a finanční slova na $296.94 ročně.
Jak jsou značky peněženek a burz kopírovány a odpovídající obrana
| Útok | Příklad | Obrana |
|---|---|---|
| Napodobující přihlašovací stránka | Kopie přihlašovací stránky na doméně s překlepem nebo jinou příponou | Vlastněte překlepy a přípony, které uživatelé zkoušejí; přesměrujte je na skutečný web |
| QR kód v dopise | Dopisy s motivem Trezor a Ledger rozeslané na začátku roku 2026, které odkazovaly na napodobující domény žádající obnovovací fráze | Předem uživatelům řekněte, že obnovovací frázi nikdy nežádáte |
| Vysávač peněženky | Stránka žádající podpis Permit nebo Permit2; 38 % velkých ztrát z vysávačů v roce 2025 podle ScamSniffer | Rychle nahlásit a blokovat; vzdělávat uživatele o žádostech o podpis |
| Falešná podpora | Doména, například jméno s motivem podpory, které nabízí pomoc | Registrujte .support a podpůrné varianty svého jména |
| Podvržený e-mail | Pošta odeslaná jménem vaší značky z nepoužívané domény, kterou vlastníte, nebo nevlastníte | Nulový MX, SPF -all, DMARC p=reject u každé nepoužívané varianty |
| Unesený frontend | Přesměrování skutečné domény na úrovni registrátora, jako u Curve v roce 2025 | Zabezpečení účtu, zámek přenosu, DNSSEC, záznamy CAA |
Jak se značky peněženek a burz v praxi kopírují?
Útočníci posílají uživatele na stránku, která vypadá jako vaše, a žádají o jediné tajemství, na kterém záleží. V únoru 2026 dostal bezpečnostní výzkumník dopis, který vypadal, že přichází od Trezor, a oznamoval povinnou kontrolu ověření s termínem 15. února 2026. Jeho QR kód vedl na napodobující doménu, která žádala o obnovovací frázi peněženky. Flare 20. února 2026 uvedl, že podobná kampaň s motivem Ledger běží od října 2025 nejméně. Obě stránky byly později offline. Trezor i Ledger uvádějí, že obnovovací frázi nikdy nežádají poštou, e-mailem, telefonem ani na webu.
Strana vysávačů je velká. ScamSniffer napočítal $83.85 milionu ztracených na phishingových stránkách s vysávači peněženek v roce 2025 u 106 106 obětí, přičemž nejvyšší jednotlivá krádež byla $6.5 milionu přes podpis Permit. Dne 30. října 2026 bylo dvanáct DeFi stránek registrovaných u jednoho registrátora přesměrováno na sadu Step Drainer a The Block vystopoval asi $138,000 na tři peněženky EVM.
Které domény by měla peněženka nebo burza registrovat?
Registrujte přesné jméno na základních příponách, finanční slova, která se hodí k vašemu produktu, a přípony, které phisheři používají nejvíc. Základní sada (.com, .net, .org, .io, .xyz, .app) stojí $128.94 ročně. Finanční slova (.finance, .exchange, .money, .cash, .capital, .fund) stojí $296.94 ročně a .exchange a .money se hodí k obchodnímu produktu. Přípony, které phisheři používají (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support), stojí jako sada $212.41 ročně.
Podle průzkumu Wardmint z 12. listopadu 2026 je pět z devíti přípon v jeho sadě phisherů (.xyz, .pro, .info, .shop a .icu) mezi deseti příponami s nejvíce phishingovými doménami v datech Interisle za 1. května 2025 až 30. dubna 2026. Wardmint prodává i .support: falešný help desk je u peněženky častým lákadlem. Neprodává .top, druhou největší příponu podle počtu.
Metodu najdete v které domény by měl krypto projekt registrovat a typy napodobenin, které phisheři registrují](/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"), pro překlepy, které pokrýt.
Jak zabráním tomu, aby obranné domény byly použity proti mým uživatelům?
Ať každá varianta dělá jednu užitečnou věc: přesměruje na skutečný web a neposílá poštu. Wardmint zahrnuje šablona DNS „bez e-mailu“ (null MX, SPF -all, DMARC p=reject), aby defenzivní doménu nešlo použít k podvržení vaší pošty, bezplatné přesměrování URL na váš hlavní web a automatické prodloužení z vašeho zůstatku, aby žádná varianta nevypršela.
U přesměrování postupujte podle jak přesměrovat obranné domény na váš hlavní web a přesměrování podávejte přes HTTPS, aby uživatelé nenarazili na varování o certifikátu. U pošty dávají přesné záznamy jak zastavit podvrhování e-mailů na nepoužívaných doménách.
Registrace varianty nedělá stránku na ní důvěryhodnou, ale brání útočníkovi, aby ji vlastnil. Domény, které nevlastníte, zůstávají, a proto na monitoringu záleží.
Jak najdu napodobeniny, které jsem neregistroval?
Vytvořte varianty pomocí dnstwist a pak sledujte logy certifikátů kvůli novým. dnstwist vytváří varianty s překlepy, homoglyfy, záměnou TLD a pomlčkami a kontroluje, které se přeloží. Logy Certificate Transparency přes crt.sh nebo CertStream ukazují certifikáty vydané pro jména obsahující vaši značku, často dřív, než je stránka živá.
Wardmint monitoring ani stažení neposkytuje; dělají se bezplatnými nástroji a oficiálními postupy. Metoda je v jak najít napodobeninové domény vaší značky. Jakmile jednu najdete, nahlaste ji registrátorovi a hostiteli s důkazy a přidejte ji do blocklistů, jako je eth-phishing-detect od MetaMask.
Domény peněženek a burz: otázky
Které přípony jsou nejlepší pro burzu?
Základní sada, pak .exchange, .trade, .money a .cash pro finanční slova, všechny prodávané Wardmint za pevné roční ceny. Přidejte .support, pokud uživatelé hledají pomoc.
Mohu zaregistrovat doménu s názvem konkurenta, abych ho zablokoval?
Ne. Wardmint registruje vlastní varianty značky pro tuto značku, nikdy napodobeniny jiné značky. Zásady přijatelného použití to zakazují.
Potřebuji ochrannou známku k registraci defenzivních domén?
K registraci domény u Wardmint není potřeba známka. Známka je potřeba pro stížnost UDRP proti cizí napodobenině.
Může burza platit z pokladniční peněženky?
Ano. Wardmint přijímá BTC, USDT, USDC, ETH, SOL, LTC s minimálním dobitím 25 US$ z jakékoli peněženky a nežádá doklad.
Jak rychlá je registrace?
Domény se registrují obvykle během několika minut po připsání dobití. Pokud jednu nelze zaregistrovat, pokud doménu nelze zaregistrovat (mezitím obsazena nebo odmítnuta registrem), celá částka se vrátí na váš zůstatek.
Shrnutí
- Phisheři kopírují přihlašovací stránky, dopisy s QR kódy, stránky vysávačů a falešnou podporu.
- Napodobující domény Trezor a Ledger byly v roce 2026 použity v dopisech.
- ScamSniffer: $83.85 milionu ztrát z vysávačů v roce 2025; podpisy Permit tvořily 38 % velkých případů.
- Základní sada $128.94 ročně; finanční slova $296.94 ročně.
- Přesměrujte každou variantu na skutečný web a publikujte šablonu bez e-mailu.
- Wardmint registruje jen vlastní varianty značky, nikdy napodobeniny cizích.
- Monitoring a stažení se dělají bezplatnými nástroji; Wardmint je neprodává.
Zdroje (6)
- Podvodníci cílí na krypto uživatele poštou — Flare (čteno 2026-11-12)
- Ztráty z krypto phishingu v roce 2025 klesly o 83 % na $84 milionů — ScamSniffer (čteno 2026-11-12)
- Hackeři unesou tucet DeFi webů, všechny registrované u Name.com — The Block (čteno 2026-11-12)
- Phishing v TLD, květen 2025 až duben 2026 — Cybercrime Information Center (Interisle data) (čteno 2026-11-12)
- Oznámení o incidentu domény Curve Finance, 12. května 2025 — Curve Finance (čteno 2026-11-12)
- eth-phishing-detect — MetaMask (čteno 2026-11-12)