پاسخ کوتاه
چگونه دامنه‌های شبیه برند خود را پیدا می‌کنید؟
برای یافتن دامنه‌های شبیه برندتان، جایگشت‌های نام خود را با dnstwist بسازید، آن‌هایی را که ثبت شده‌اند با گزینه --registered نگه دارید، سپس لاگ‌های گواهی را در crt.sh و اسکن‌ها را در urlscan.io متقابل بررسی کنید. هر سه رایگان‌اند. Wardmint ثبت‌هایی را می‌فروشد که شکاف‌هایی را که پیدا می‌کنید می‌بندد: یک .com $ 12.49/سال هزینه دارد.
سه ابزار رایگان، کنار هم
| ابزار | چه چیزی پیدا می‌کند | هزینه | محدودیت اصلی |
|---|---|---|---|
| dnstwist | واریانت‌های تایپی، هوموگلیف، خط تیره و جابه‌جایی پسوند یک دامنه بذر که ثبت شده‌اند (متن‌باز، Apache-2.0) | رایگان | فقط آنچه قواعدش تولید می‌کند را پیدا می‌کند؛ یک واژه جدید که به نام شما اضافه شده فقط در صورتی ظاهر می‌شود که فرهنگ لغت آن را به آن بدهید |
| crt.sh | گواهی‌های ثبت‌شده برای هر نامی که رشته برند شما را دارد، اغلب پیش از آنکه سایت آنلاین شود | رایگان | سایتی بدون HTTPS هرگز ظاهر نمی‌شود؛ جستجوی wildcard می‌تواند هزاران خط برگرداند |
| urlscan.io | اسکن‌های عمومی که از پیش صفحه‌ای را بارگذاری کرده‌اند، با اسکرین‌شات و دامنه‌های درگیر | برنامه رایگان با سهمیه روزانه، از جمله 1,000 درخواست جستجو؛ برنامه‌های پولی از 5,000 دلار در سال | فقط صفحاتی را نشان می‌دهد که کسی اسکن کرده |
شش مرحله از یک نام برند تا یک فهرست دسته‌بندی‌شده
نام‌های بذر خود را بنویسید
املای دقیقی را که مردم تایپ می‌کنند فهرست کنید: نام پروژه، نماد، نام اپلیکیشن و هر شکل کوتاه. هر بذر جداگانه جستجو می‌شود، پس پروژه‌ای به نام ExampleCoin با نماد EXC حداقل دو بذر دارد.
نصب dnstwist
این ابزار روی Python اجرا می‌شود و یک تصویر Docker دارد. فرمان در اولین بلوک کد زیر است؛ صفحه پروژه مرجع نصب‌کننده‌های دیگر است.
فهرست واریانت‌های ثبت‌شده
dnstwist را با --registered روی هر بذر اجرا کنید. خروجی بدون فیلتر هزاران خط از نام‌هایی است که کسی مالکشان نیست، پس این گزینه تنها نام‌هایی را نگه می‌دارد که حل می‌شوند.
جستجو در لاگ‌های گواهی
در crt.sh رشته برندتان را با یک wildcard در هر دو طرف جستجو کنید. هر گواهی که برای نامی که رشته را دارد صادر شده با تاریخش ظاهر می‌شود.
جستجو در urlscan.io
دامنه‌هایی را بخواهید که با بذر شما شروع می‌شوند. صفحه نتایج را باز کنید به جای خود سایت مشکوک، تا مرورگر شما هرگز به صفحه دست نزند.
دسته‌بندی در سه توده
هر نام را به یکی از این‌ها بخش کنید: از آن خودتان است، برای ثبت برای برندتان آزاد است، یا در اختیار کس دیگری است. توده آخر به بررسی مالکیت و، اگر صفحه خصمانه باشد، به یک گزارش می‌رود.
pip install dnstwist[full]
# registered variants of your own seed, as a readable table
dnstwist --registered --format csv examplecoin.com | column -s, -t
# the same, saved as JSON, then only the domain names
dnstwist --registered --format json examplecoin.com > lookalikes.json
jq -r '.[].domain' lookalikes.jsoncurl -s "https://crt.sh/?q=%25examplecoin%25&output=json" | jq -r '.[].name_value' | sort -ucurl -s -G "https://urlscan.io/api/v1/search/" \
--data-urlencode "q=page.domain.keyword:examplecoin*" \
--data-urlencode "size=100"چرا پیش از آنکه کسی گزارش دهد، شبیه‌نماها را جستجو کنیم؟
چون بیشتر دامنه‌های فیشینگ توسط مهاجم برای حمله ثبت می‌شوند، پس پیش از نخستین قربانی وجود دارند. Interisle دریافت که 77% دامنه‌های فیشینگ در داده‌های مه 2024 تا آوریل 2025 آن به‌عمد ثبت شده بودند، نه اینکه هک شده باشند. Chainalysis گزارش داد که کلاهبرداری‌های جعل هویت در 2025 حدود 1,400% رشد کردند. جستجوی هفتگی نام خودتان یک غافلگیری را به کاری روزمره تبدیل می‌کند.
این جستجو همچنین به شما می‌گوید کدام واریانت‌ها هنوز آزادند. واریانت آزاد ثبتی است که می‌توانید برای برند خودتان انجام دهید، و واریانتی که گرفته شده نامزدی است برای بررسی مالکیت.
dnstwist چگونه واریانت‌ها را می‌سازد و بررسی می‌کند؟
dnstwist یک مجموعه ثابت از قواعد را روی دامنه بذرتان اعمال می‌کند و از DNS می‌پرسد کدام نتایج وجود دارند. قواعد خانواده‌هایی را پوشش می‌دهند که در صفحه انواع دامنه شبیه شرح داده شده‌اند: حروف حذف‌شده یا تکراری، همسایه‌های جابه‌جاشده، خط تیره، نویسه‌های شبیه و یک پسوند متفاوت.
دو گزینه دیگر برای یک برند کریپتویی مهم‌اند. گزینه دیکشنری جایگشت‌هایی را از یک فهرست واژه اضافه می‌کند، که راهی است برای آزمودن نام‌هایی مانند برندتان و یک واژه که کاربران جستجو می‌کنند. گزینه TLD نام شما را زیر هر پسوندی که در یک فایل است بررسی می‌کند. هر دو مسیر فایل‌ها را از پوشه dictionaries مخزن dnstwist می‌گیرند.
ابزار را روی دستگاهی اجرا کنید که می‌توانید پاکش کنید یا در یک کانتینر یک‌بارمصرف: خروجی نام‌هایی را فهرست می‌کند که شما کنترلشان نمی‌کنید.
لاگ‌های گواهی چه چیزی اضافه می‌کنند که DNS نمی‌کند؟
لاگ‌های گواهی یک نام را پیش از تبلیغ سایتش نشان می‌دهند، چون بیشتر صفحات فیشینگ یک گواهی HTTPS درخواست می‌کنند. هر گواهی که توسط یک مرجع عمومی صادر می‌شود در یک لاگ عمومی نوشته می‌شود، و crt.sh در آن لاگ‌ها جستجو می‌کند. در خوشه ربودن رابط کاربری فوریه 2026 که Blockaid ردیابی کرد، مهاجم گواهی‌ها را همان روز تغییر DNS به دست آورد، از جمله یک wildcard برای *.nerochain.io.
یک جستجوی یک‌باره آنچه امروز وجود دارد را می‌گیرد. برای یک پایش مداوم، راهنمای پایش شفافیت گواهی را دنبال کنید که از همین لاگ‌ها به‌عنوان خوراک استفاده می‌کند.
نتایج را چگونه دسته‌بندی می‌کنید؟
هر نام را بر اساس اینکه چه کسی آن را در اختیار دارد و صفحه‌اش چه می‌کند مرتب کنید، نه بر اساس اینکه چقدر شبیه به نظر می‌رسد. نامی که به یک صفحه تبلیغاتی پارک شده، مزاحم است؛ نامی که رونوشت صفحه ورود شما را نشان می‌دهد، یک حادثه است.
- آزاد و ارزشمند: آن را برای برندتان ثبت کنید. روش انتخاب کدام‌ها در چگونه یک فهرست دامنه دفاعی بسازیم است.
- در اختیار شخص سوم، پارک‌شده: تاریخ و ثبت‌کننده را یادداشت کنید؛ آن را زیر نظر بگیرید.
- در اختیار شخص سوم، خصمانه: شواهد جمع کنید و گزارش دهید.
فقط واریانت‌های نام خودتان را ثبت کنید. Wardmint شبیه‌نمای برند کس دیگری را ثبت نمی‌کند و سیاست استفاده مجاز آن این را ممنوع می‌کند.
نتایج جستجوی شما با کدام پسوندها پر خواهد شد؟
پسوندهایی که بیشترین دامنه فیشینگ را دارند، پسوندهایی هستند که نتایج شما با آن‌ها پر خواهد شد. بر اساس بررسی Wardmint در 12 نوامبر 2026، از 10 پسوندی که بیشترین دامنه فیشینگ را در داده‌های Interisle برای 1 مه 2025 تا 30 آوریل 2026 دارند (.com، .top، .cn، .pro، .info، .xyz، .vip، .shop، .cc، .icu)، Wardmint شش تا را می‌فروشد: .com، .pro، .info، .xyz، .shop و .icu. .top، .cn، .vip یا .cc را نمی‌فروشد.
جستجوی شبیه‌نمای نام شما یک بررسی رایگان است؛ داشتن واریانت‌های آزاد بخش ارزان ماجراست. یک مجموعه هسته .com, .net, .org, .io, .xyz, .app سالانه $128.94 در Wardmint هزینه دارد. Wardmint ثبت می‌فروشد، نه پایش یا حذف: ابزارهای بالا همان پایش‌اند.
خلاصه کوتاه چیست؟
dnstwist واریانت‌های ثبت‌شده را پیدا می‌کند، crt.sh گواهی‌ها را پیدا می‌کند و urlscan.io صفحات اسکن‌شده را پیدا می‌کند. با هم، شبیه‌نماهای برند شما را رایگان فهرست می‌کنند. Wardmint جایی است که واریانت‌های آزاد نام خودتان را ثبت می‌کنید، در یک جستجوی انبوه تا 50 نام.
پرسش‌ها درباره یافتن دامنه‌های شبیه
چند وقت یک بار باید برای دامنه‌های شبیه جستجو کنم؟
هفتگی برای یک توکن یا اپلیکیشن فعال ریتمی عملی است، و هر روز در دو هفته پیرامون عرضه. دستورهای این راهنما چند دقیقه طول می‌کشند، و یک فایل JSON ذخیره‌شده از اجرای قبلی به شما امکان می‌دهد نام‌های جدید را مقایسه کنید.
آیا باز کردن یک سایت فیشینگ مشکوک امن است؟
آن را در یک اسکنر مانند urlscan.io باز کنید، نه در مرورگر خودتان. نتیجه اسکن صفحه و دامنه‌هایی را نشان می‌دهد که بارگذاری می‌کند، بدون اینکه دستگاه شما به آن متصل شود.
آیا dnstwist هزینه‌ای دارد؟
خیر. dnstwist متن‌باز با مجوز Apache-2.0 است و اجرای آن رایگان است. تنها هزینه‌ها زمان شما و ثبت‌هایی است که تصمیم می‌گیرید انجام دهید.
آیا می‌توانم شبیه‌نماهایی را که پیدا می‌کنم ثبت کنم تا جلوی آن‌ها را بگیرم؟
فقط اگر واریانت‌های برند خودتان باشند و هنوز آزاد باشند. نامی که کس دیگری از پیش دارد نمی‌تواند ثبت شود، و ثبت شبیه‌نمای برند دیگری در Wardmint ممنوع است.
اگر شبیه‌نما از قبل فعال و خصمانه باشد چه؟
شواهد جمع کنید و راهنمای گزارش یک دامنه فیشینگ را دنبال کنید. برای دامنه‌ای که از طریق Wardmint ثبت شده، اقدام در کمتر از 24 ساعت پس از یک گزارش مستند انجام می‌شود.
خلاصه
- dnstwist --registered واریانت‌های ثبت‌شده دامنه شما را رایگان فهرست می‌کند.
- crt.sh گواهی‌هایی را فهرست می‌کند که رشته برند شما را دارند، اغلب پیش از آنکه سایت آنلاین شود.
- urlscan.io صفحاتی را نشان می‌دهد که قبلاً اسکن شده‌اند، بدون اینکه شما به سایت سر بزنید.
- نتایج را به نتایج خودتان، آزاد برای ثبت و در اختیار دیگران دسته‌بندی کنید.
- Wardmint 6 تا از 10 پسوندی را می‌فروشد که بیشترین دامنه فیشینگ را در داده‌های Interisle برای 2025-26 دارند.
- یک مجموعه هسته .com, .net, .org, .io, .xyz, .app سالانه $128.94 هزینه دارد.
- فقط واریانت‌های خودتان را ثبت کنید؛ هرگز شبیه‌نمای برند دیگری را.
منابع (8)
- dnstwist (README) — GitHub, elceef (خوانده‌شده 2026-11-12)
- جستجوی گواهی crt.sh — Sectigo (خوانده‌شده 2026-11-12)
- مستندات جستجوی urlscan.io — urlscan.io (خوانده‌شده 2026-11-12)
- قیمت‌گذاری urlscan.io — urlscan.io (خوانده‌شده 2026-11-12)
- فعالیت فیشینگ در TLDها، مه 2025 تا آوریل 2026 — Cybercrime Information Center (Interisle data) (خوانده‌شده 2026-11-12)
- بیانیه مطبوعاتی Interisle Phishing Landscape 2025 — Interisle Consulting (خوانده‌شده 2026-11-12)
- کلاهبرداری‌های کریپتو 2026: گزارش Chainalysis — Chainalysis (خوانده‌شده 2026-11-12)
- ربودن رابط کاربری و سطح حمله Web2 — Blockaid (خوانده‌شده 2026-11-12)