# Jak chráním domény peněženky nebo burzy?

> Peněženky se kopírují přes přihlašovací stránky a QR kódy; uživatelé Trezor a Ledger dostali v roce 2026 podvodné dopisy. Základní sada $128.94/rok.

- URL: https://wardmint.com/cs/use-cases/wallet-and-exchange-domains/
- Poslední aktualizace: 2026-11-12
- Vydavatel: Wardmint (https://wardmint.com)

Peněženka nebo burza žádá uživatele o nejcitlivější věci, které web může žádat: přihlášení, podpis, obnovovací frázi. Phisheři tyto stránky kopírují na domény, které vypadají jako vaše.

**Rychlá odpověď — Jak chráním domény peněženky nebo burzy?**

Chraňte peněženku nebo burzu registrací svého jména na příponách, které uživatelé zkoušejí, přesměrováním každé varianty na skutečný web, blokováním podvržené pošty na nepoužívaných jménech a sledováním napodobujících přihlašovacích stránek. **Wardmint** oceňuje základní sadu šesti přípon na $128.94 ročně a finanční slova na $296.94 ročně.

## Jak jsou značky peněženek a burz kopírovány a odpovídající obrana

| Útok | Příklad | Obrana |
| --- | --- | --- |
| Napodobující přihlašovací stránka | Kopie přihlašovací stránky na doméně s překlepem nebo jinou příponou | Vlastněte překlepy a přípony, které uživatelé zkoušejí; přesměrujte je na skutečný web |
| QR kód v dopise | Dopisy s motivem Trezor a Ledger rozeslané na začátku roku 2026, které odkazovaly na napodobující domény žádající obnovovací fráze | Předem uživatelům řekněte, že obnovovací frázi nikdy nežádáte |
| Vysávač peněženky | Stránka žádající podpis Permit nebo Permit2; 38 % velkých ztrát z vysávačů v roce 2025 podle ScamSniffer | Rychle nahlásit a blokovat; vzdělávat uživatele o žádostech o podpis |
| Falešná podpora | Doména, například jméno s motivem podpory, které nabízí pomoc | Registrujte .support a podpůrné varianty svého jména |
| Podvržený e-mail | Pošta odeslaná jménem vaší značky z nepoužívané domény, kterou vlastníte, nebo nevlastníte | Nulový MX, SPF -all, DMARC p=reject u každé nepoužívané varianty |
| Unesený frontend | Přesměrování skutečné domény na úrovni registrátora, jako u Curve v roce 2025 | Zabezpečení účtu, zámek přenosu, DNSSEC, záznamy CAA |

## Jak se značky peněženek a burz v praxi kopírují?

**Útočníci posílají uživatele na stránku, která vypadá jako vaše, a žádají o jediné tajemství, na kterém záleží.** V únoru 2026 dostal bezpečnostní výzkumník dopis, který vypadal, že přichází od Trezor, a oznamoval povinnou kontrolu ověření s termínem 15. února 2026. Jeho QR kód vedl na napodobující doménu, která žádala o obnovovací frázi peněženky. Flare 20. února 2026 uvedl, že podobná kampaň s motivem Ledger běží od října 2025 nejméně. Obě stránky byly později offline. Trezor i Ledger uvádějí, že obnovovací frázi nikdy nežádají poštou, e-mailem, telefonem ani na webu.

Strana vysávačů je velká. ScamSniffer napočítal $83.85 milionu ztracených na phishingových stránkách s vysávači peněženek v roce 2025 u 106 106 obětí, přičemž nejvyšší jednotlivá krádež byla $6.5 milionu přes podpis Permit. Dne 30. října 2026 bylo dvanáct DeFi stránek registrovaných u jednoho registrátora přesměrováno na sadu Step Drainer a The Block vystopoval asi $138,000 na tři peněženky EVM.

## Které domény by měla peněženka nebo burza registrovat?

**Registrujte přesné jméno na základních příponách, finanční slova, která se hodí k vašemu produktu, a přípony, které phisheři používají nejvíc.** Základní sada (.com, .net, .org, .io, .xyz, .app) stojí $128.94 ročně. Finanční slova (.finance, .exchange, .money, .cash, .capital, .fund) stojí $296.94 ročně a .exchange a .money se hodí k obchodnímu produktu. Přípony, které phisheři používají (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support), stojí jako sada $212.41 ročně.

Podle průzkumu Wardmint z 12. listopadu 2026 je pět z devíti přípon v jeho sadě phisherů (.xyz, .pro, .info, .shop a .icu) mezi deseti příponami s nejvíce phishingovými doménami v datech Interisle za 1. května 2025 až 30. dubna 2026. Wardmint prodává i .support: falešný help desk je u peněženky častým lákadlem. Neprodává .top, druhou největší příponu podle počtu.

Metodu najdete v [které domény by měl krypto projekt registrovat](https://wardmint.com/cs/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") a typy napodobenin, které phisheři registrují](https://wardmint.com/cs/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"), pro překlepy, které pokrýt.

## Jak zabráním tomu, aby obranné domény byly použity proti mým uživatelům?

**Ať každá varianta dělá jednu užitečnou věc: přesměruje na skutečný web a neposílá poštu.** Wardmint zahrnuje šablona DNS „bez e-mailu“ (null MX, SPF -all, DMARC p=reject), aby defenzivní doménu nešlo použít k podvržení vaší pošty, bezplatné přesměrování URL na váš hlavní web a automatické prodloužení z vašeho zůstatku, aby žádná varianta nevypršela.

U přesměrování postupujte podle [jak přesměrovat obranné domény na váš hlavní web](https://wardmint.com/cs/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site") a přesměrování podávejte přes HTTPS, aby uživatelé nenarazili na varování o certifikátu. U pošty dávají přesné záznamy [jak zastavit podvrhování e-mailů na nepoužívaných doménách](https://wardmint.com/cs/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains").

Registrace varianty nedělá stránku na ní důvěryhodnou, ale brání útočníkovi, aby ji vlastnil. Domény, které nevlastníte, zůstávají, a proto na monitoringu záleží.

## Jak najdu napodobeniny, které jsem neregistroval?

**Vytvořte varianty pomocí dnstwist a pak sledujte logy certifikátů kvůli novým.** dnstwist vytváří varianty s překlepy, homoglyfy, záměnou TLD a pomlčkami a kontroluje, které se přeloží. Logy Certificate Transparency přes crt.sh nebo CertStream ukazují certifikáty vydané pro jména obsahující vaši značku, často dřív, než je stránka živá.

Wardmint monitoring ani stažení neposkytuje; dělají se bezplatnými nástroji a oficiálními postupy. Metoda je v [jak najít napodobeninové domény vaší značky](https://wardmint.com/cs/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). Jakmile jednu najdete, nahlaste ji registrátorovi a hostiteli s důkazy a přidejte ji do blocklistů, jako je eth-phishing-detect od MetaMask.

## Domény peněženek a burz: otázky

### Které přípony jsou nejlepší pro burzu?

Základní sada, pak .exchange, .trade, .money a .cash pro finanční slova, všechny prodávané Wardmint za pevné roční ceny. Přidejte .support, pokud uživatelé hledají pomoc.

### Mohu zaregistrovat doménu s názvem konkurenta, abych ho zablokoval?

Ne. Wardmint registruje vlastní varianty značky pro tuto značku, nikdy napodobeniny jiné značky. Zásady přijatelného použití to zakazují.

### Potřebuji ochrannou známku k registraci defenzivních domén?

K registraci domény u Wardmint není potřeba známka. Známka je potřeba pro stížnost UDRP proti cizí napodobenině.

### Může burza platit z pokladniční peněženky?

Ano. Wardmint přijímá BTC, USDT, USDC, ETH, SOL, LTC s minimálním dobitím 25 US$ z jakékoli peněženky a nežádá doklad.

### Jak rychlá je registrace?

Domény se registrují obvykle během několika minut po připsání dobití. Pokud jednu nelze zaregistrovat, pokud doménu nelze zaregistrovat (mezitím obsazena nebo odmítnuta registrem), celá částka se vrátí na váš zůstatek.

**Shrnutí**

- Phisheři kopírují přihlašovací stránky, dopisy s QR kódy, stránky vysávačů a falešnou podporu.
- Napodobující domény Trezor a Ledger byly v roce 2026 použity v dopisech.
- ScamSniffer: $83.85 milionu ztrát z vysávačů v roce 2025; podpisy Permit tvořily 38 % velkých případů.
- Základní sada $128.94 ročně; finanční slova $296.94 ročně.
- Přesměrujte každou variantu na skutečný web a publikujte šablonu bez e-mailu.
- Wardmint registruje jen vlastní varianty značky, nikdy napodobeniny cizích.
- Monitoring a stažení se dělají bezplatnými nástroji; Wardmint je neprodává.

## Zdroje

1. [Podvodníci cílí na krypto uživatele poštou](https://flare.io/learn/resources/blog/scammers-targeting-crypto-users-mail) — Flare (čteno 2026-11-12)
2. [Ztráty z krypto phishingu v roce 2025 klesly o 83 % na $84 milionů](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (čteno 2026-11-12)
3. [Hackeři unesou tucet DeFi webů, všechny registrované u Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (čteno 2026-11-12)
4. [Phishing v TLD, květen 2025 až duben 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (čteno 2026-11-12)
5. [Oznámení o incidentu domény Curve Finance, 12. května 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (čteno 2026-11-12)
6. [eth-phishing-detect](https://github.com/MetaMask/eth-phishing-detect) — MetaMask (čteno 2026-11-12)

---

Wardmint: Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně.