Wie schütze ich die Domains einer Wallet oder einer Börse?

Wie werden Marken von Wallets und Börsen in der Praxis kopiert?

Angreifer schicken Nutzer auf eine Seite, die wie Ihre aussieht, und fragen nach dem einen Geheimnis, auf das es ankommt. Im Februar 2026 erhielt ein Sicherheitsforscher einen Brief, der scheinbar von Trezor stammte und eine verpflichtende Authentifizierungsprüfung mit einer Frist bis zum 15. Februar 2026 ankündigte. Sein QR-Code führte auf eine Look-alike-Domain, die nach der Wiederherstellungsphrase der Wallet fragte. Flare berichtete am 20. Februar 2026, dass eine ähnliche Kampagne im Ledger-Look seit mindestens Oktober 2025 lief. Beide Seiten wurden später vom Netz genommen. Trezor und Ledger erklären beide, dass sie nie per Post, E-Mail, Telefon oder Website nach Wiederherstellungsphrasen fragen.

Die Drainer-Seite ist groß. ScamSniffer zählte 2025 $83.85 Millionen Verluste durch Wallet-Drainer-Phishing-Seiten bei 106,106 Opfern, mit dem größten Einzeldiebstahl von $6.5 Millionen durch eine Permit-Signatur. Am 30. Oktober 2026 wurden zwölf DeFi-Seiten, die bei einem Registrar registriert waren, auf das Step-Drainer-Kit umgeleitet, und The Block führte etwa $138,000 auf drei EVM-Wallets zurück.

Welche Domains sollte eine Wallet oder Börse registrieren?

Registrieren Sie den exakten Namen auf den Kern-Endungen, die Finanzwörter, die zu Ihrem Produkt passen, und die Endungen, die Phisher am meisten nutzen. Der Kernsatz (.com, .net, .org, .io, .xyz, .app) kostet $128.94 pro Jahr. Die Finanzwörter (.finance, .exchange, .money, .cash, .capital, .fund) kosten $296.94 pro Jahr, und .exchange und .money passen zu einem Handelsprodukt. Die Endungen, die Phisher nutzen (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support), kosten als Satz $212.41 pro Jahr.

Nach Wardmints Erhebung vom 12. November 2026 gehören fünf der neun Endungen seines Phisher-Satzes (.xyz, .pro, .info, .shop und .icu) zu den zehn Endungen mit den meisten Phishing-Domains in den Daten von Interisle für den 1. Mai 2025 bis 30. April 2026. Wardmint verkauft auch .support: Ein falscher Helpdesk ist ein häufiger Köder für eine Wallet. Es verkauft nicht .top, die nach Anzahl zweitgrößte Endung.

Zur Methode siehe Welche Domains ein Krypto-Projekt registrieren sollte und zu den abzudeckenden Tippfehlern die Arten von Look-alike-Domains, die Phisher registrieren.

Wie verhindere ich, dass Defensiv-Domains gegen meine Nutzer verwendet werden?

Lassen Sie jede Variante eine nützliche Sache tun: auf die echte Seite umleiten und keine Mails senden. Wardmint enthält eine „Keine-E-Mail“-DNS-Vorlage (Null-MX, SPF -all, DMARC p=reject), damit eine defensive Domain nicht zum Fälschen Ihrer E-Mails missbraucht werden kann, kostenlose URL-Weiterleitung, die jede Variante auf Ihre Hauptseite leitet, und automatische Verlängerung aus Ihrem Guthaben, damit keine Variante ausläuft.

Für Weiterleitungen folgen Sie So leiten Sie Defensiv-Domains auf Ihre Hauptseite um und liefern die Weiterleitung über HTTPS aus, damit Nutzer keiner Zertifikatswarnung begegnen. Für Mails gibt So verhindern Sie E-Mail-Spoofing auf ungenutzten Domains die genauen Einträge an.

Eine Variante zu registrieren macht die Seite darauf nicht vertrauenswürdig, hindert aber einen Angreifer daran, sie zu besitzen. Die Domains, die Sie nicht besitzen, bleiben, weshalb Monitoring zählt.

Wie finde ich die Look-alikes, die ich nicht registriert habe?

Erzeugen Sie die Varianten mit dnstwist und beobachten Sie dann die Zertifikatslogs auf neue. dnstwist erzeugt Tippfehler-, Homoglyphen-, TLD-Tausch- und Bindestrich-Varianten und prüft, welche auflösen. Certificate-Transparency-Logs über crt.sh oder CertStream zeigen Zertifikate, die für Namen mit Ihrer Marke ausgestellt wurden, oft bevor eine Seite live ist.

Wardmint bietet kein Monitoring und keinen Takedown an; diese erledigen Sie mit den kostenlosen Werkzeugen und offiziellen Verfahren. Die Methode steht in So finden Sie Look-alike-Domains Ihrer Marke. Haben Sie eine gefunden, melden Sie sie mit Beweisen an Registrar und Host und fügen Sie sie Blocklisten wie eth-phishing-detect von MetaMask hinzu.