Wie schütze ich mein Krypto-Projekt vor Phishing-Domains?

Warum nehmen Phisher Krypto-Projekte über Domains ins Visier?

Eine Domain, die wie Ihre aussieht, ist ein günstiger Weg, an die Wallets Ihrer Nutzer zu kommen. Der Angreifer braucht keinen Exploit in Ihren Verträgen: Eine überzeugende Seite und eine Wallet-Signaturanfrage genügen.

Das Volumen ist groß. Chainalysis schätzte, dass Krypto-Betrug 2025 mindestens $14 Milliarden on-chain erhielt und dass Betrug durch Identitätsvortäuschung im Jahresvergleich um etwa 1,400% wuchs (Chainalysis, 13. Januar 2026). ScamSniffer zählte 2025 $83.85 Millionen Verluste durch Wallet-Drainer-Phishing-Websites bei 106,106 Opfern, nach $494 Millionen im Jahr 2024, und nennt seine Zahl eine Untergrenze. APWG verzeichnete im zweiten Quartal 2026 1,069,681 Phishing-Angriffe.

Interisle stellte fest, dass 77% der Phishing-Domains in seinem Bericht von 2025 von den Kriminellen selbst registriert und nicht auf anderen Seiten gehackt wurden. Deshalb funktioniert es, die offensichtlichen Namen zuerst zu registrieren: Ein Name, den Sie besitzen, kann von niemand anderem gekauft werden.

Welche Domains sollte ich zuerst registrieren?

Registrieren Sie Ihren exakten Namen auf den Endungen, die Angreifer kopieren, dann die Tippfehler Ihres Namens, bevor Sie irgendetwas ankündigen. Die Prioritätenfolge ist die, die Käufer Ihres Tokens tippen oder anklicken werden.

Beginnen Sie mit dem Kernsatz (.com, .net, .org, .io, .xyz, .app), der bei Wardmint $128.94 pro Jahr kostet. Fügen Sie die Finanzwörter (.finance, .exchange, .money, .cash, .capital, .fund) für $296.94 pro Jahr hinzu, wenn Ihr Projekt Swaps oder Verwahrung betreibt. Die Endungen, die Phisher am meisten nutzen, .xyz, .pro, .info, .shop, .online, .icu, .click, .live und .support, belaufen sich als Satz auf $212.41 pro Jahr.

Wardmint registriert die eigenen Varianten einer Marke für diese Marke. Es registriert keine Look-alikes der Marke eines anderen, und seine Richtlinie zur akzeptablen Nutzung verbietet das. Die vollständige Begründung zur Auswahl der Namen lesen Sie in Welche Domains ein Krypto-Projekt registrieren sollte.

Wie härte ich die Domains, die ich besitze?

Härten Sie eine Domain, indem Sie zuerst das Konto schützen, das sie kontrolliert, dann die Einträge, die sie veröffentlicht. Das Konto zählt am meisten: Die dokumentierten Hijacks von Curve Finance (August 2022 und 12. Mai 2025) geschahen auf Registrar-Ebene, nicht in den Verträgen.

• Registrar-Konto: Verwenden Sie ein langes, einzigartiges Passwort, Zwei-Faktor-Authentifizierung und eine E-Mail-Adresse, die Sie für nichts anderes nutzen. Wardmint stellt eine Transfersperre, die Sie im Kundenbereich für jede Domain ein- oder ausschalten; auch der Transfer-Code (EPP) wird dort angefordert bereit.
• DNS: Wardmint stellt kostenloses DNS-Hosting mit A-, AAAA-, CNAME-, ALIAS-, MX-, TXT-, NS-, SRV- und CAA-Einträgen, verwaltetes DNSSEC und auf Wunsch eigene Nameserver (2 bis 13) bereit. Signieren Sie die Zone mit DNSSEC und veröffentlichen Sie CAA-Einträge, damit nur die Zertifizierungsstelle Ihrer Wahl Zertifikate ausstellen kann.
• Ungenutzte Namen: Wenden Sie die Keine-E-Mail-Vorlage an, damit eine Defensiv-Domain keine gefälschten Mails im Namen Ihrer Marke senden kann: ein Null-MX, SPF -all und DMARC p=reject.
• Weiterleitungen: Leiten Sie jede Variante mit der kostenlosen URL-Weiterleitung auf Ihre Hauptseite, damit eine vertippte Adresse auf der echten Seite landet.

Registry-Lock, den Verisign für .com und .net über teilnehmende Registrare anbietet, wird von Wardmint nicht angeboten. Die Seite Registry-Lock oder Registrar-Lock erklärt, was er hinzufügt und wann ein Team ihn braucht.

Wie überwache ich Look-alike-Seiten?

Erzeugen Sie die Look-alikes selbst und beobachten Sie die Zertifikatslogs, beides kostenlos. dnstwist ist ein Open-Source-Werkzeug, das Tippfehler-, Homoglyphen-, TLD-Tausch- und Bindestrich-Varianten Ihrer Domain erzeugt und prüft, welche auflösen. Certificate-Transparency-Logs, durchsucht über crt.sh oder gestreamt über CertStream, listen ein Zertifikat für eine Kopie Ihres Namens oft auf, bevor die Seite live geht.

Wardmint verkauft Registrierungen, kein Monitoring. Kostenpflichtige Web3-Monitoring- und Takedown-Dienste existieren; ihre Preise sind nicht veröffentlicht. Ein kleines Team kann wöchentlich dnstwist und einen CertStream-Filter auf seinen Markenstring ohne Kosten laufen lassen. Die Schritt-für-Schritt-Methode steht in So finden Sie Look-alike-Domains Ihrer Marke.

Was tue ich, wenn eine Phishing-Domain auftaucht?

Sammeln Sie zuerst Beweise, dann melden Sie in derselben Stunde an Registrar und Host. Machen Sie Screenshots, notieren Sie die vollständige URL, Datum und Uhrzeit, die Wallet-Adressen, für die die Seite Nutzer zur Signatur auffordert, und die Zertifikatsdetails.

Seit dem 5. April 2024 verlangen die geänderten Verträge von ICANN von akkreditierten Registraren, umgehend zu handeln, wenn belastbare Beweise für Phishing, Malware, Botnetze oder Pharming vorliegen. Melden Sie über den Missbrauchskontakt des Registrars, den Sie mit einer RDAP-Abfrage finden. Fügen Sie die Seite der eth-phishing-detect-Blocklist von MetaMask hinzu, die für Pull Requests offen ist, und melden Sie sie bei Google Safe Browsing und Netcraft; eine Safe-Browsing-Meldung warnt Nutzer, entfernt die Seite aber nicht.

Kopiert die Domain eine Marke, die Sie halten, kostet eine UDRP-Beschwerde bei WIPO USD 1,500 für eine bis fünf Domains mit einem Einzelschiedsrichter. Siehe So melden Sie eine Phishing-Domain und die Checkliste für die erste Stunde eines Imitationsvorfalls.

Was sagen die Daten über die abzudeckenden Endungen?

Die meisten Endungen mit den höchsten Phishing-Zahlen kann ein Projekt günstig selbst besitzen. Nach Wardmints Erhebung vom 12. November 2026 werden 6 der 10 Endungen mit den meisten Phishing-Domains in den Daten von Interisle für den 1. Mai 2025 bis 30. April 2026 (.com, .pro, .info, .xyz, .shop und .icu) bei Wardmint verkauft, jede unter dem an diesem Tag abgelesenen regulären Verlängerungspreis von Namecheap. Die anderen vier, .top, .cn, .vip und .cc, werden hier nicht verkauft.

Wardmint ist ein Defensiv-Registrierungsdienst für Krypto-Projekte: Es verkauft die Namen, und die Anleitungen auf dieser Seite zeigen die kostenlosen Werkzeuge und offiziellen Verfahren für alles andere. Wardmints Empfehlung lautet, zu registrieren, bevor Sie etwas ankündigen.