پاسخ کوتاه
فیشرها چه نوع دامنه‌های شبیهی ثبت می‌کنند؟
فیشرها هفت نوع دامنهی شبیه ثبت می‌کنند: غلط‌املا، حذف، خط تیره، تعویض پسوند، ترکیب‌سازی، هم‌شکل و بیت‌سازی. برای دامنهی خیالی examplecoin.com، examplecoin.co و examplecoin-login.com دو نمونه از آن‌ها هستند. Wardmint 29 پسوند و یک جستوجوی انبوه تا 50 نام می‌فروشد تا یک تیم بتواند نسخه‌های خودش از هر کدام را ثبت کند.
هفت نوع شبیه، با نمونه روی examplecoin.com
| نوع | نمونه | نحوه کار | چه کسانی را به دام می‌اندازد |
|---|---|---|---|
| غلطاملای تعویضی یا کلید همسایه (Typo) | examplecion.com | دو حرف جابه‌جا شده، یا کلیدی کنار کلید درست | کاربری که نشانی را تایپ میکند |
| حذف | exmplecoin.com | یک حرف جا افتاده | کاربری که سریع تایپ میکند |
| خط تیره | example-coin.com | خط تیره‌ی اضافه بین واژه‌ها | کاربری که نشانی را از یک پست می‌خواند |
| تعویض پسوند | examplecoin.co، examplecoin.cm | همان نام با پسوندی دیگر | کاربری که پسوند را فرض میکند |
| ترکیب‌سازی | examplecoin-login.com، claim-examplecoin.com | نام به‌علاوه‌ی واژه‌ای که یک اقدام را پیشنهاد میکند | کاربری که پیامی یا تبلیغی را دنبال میکند |
| هم‌شکل | examp1ecoin.com، exarnplecoin.com | نویسه‌ای که شبیه نویسه‌ی دیگری است: 1 به جای l، rn به جای m | کاربری که نشانی را می‌خواند |
| بیت‌سازی | dxamplecoin.com | یک بیت در یک حرف برعکس شده است، برای نمونه e (01100101) به d (01100100) | دستگاهی که حافظه‌اش بیتی را برمی‌گرداند |
غلطاملای حذفی چیست؟
غلطاملای تعویضی با یک اشتباه کلیدی از دامنهی واقعی فاصله می‌گیرد؛ غلطاملای حذفی یک حرف را جا می‌اندازد. examplecion.com دو حرف آخر برند را جابه‌جا میکند و exmplecoin.com اولین a را حذف میکند. ارزش آن برای مهاجم ترافیکی است که خودبه‌خود می‌آید: مردم نشانی‌ها را تایپ می‌کنند و برخی اشتباه می‌کنند. یک ابزار جایگشت همه‌ی این‌ها را خودکار تولید میکند، و به همین دلیل فهرست آن ارزان است و دفاع آن هم ارزان. برای مدافع، این‌ها اولین نام‌هایی هستند که پس از پسوندهای اصلی باید ثبت کرد. راهنمای یافتن دامنه‌های شبیه نشان می‌دهد چگونه آن‌ها را با dnstwist بسازید.
تعویض پسوند چیست؟
تعویض پسوند نام را نگه می‌دارد و پسوند را عوض میکند: examplecoin.co به جای examplecoin.com. مهاجم شرط می‌بندد که خواننده حرف جاافتاده را نمی‌بیند یا فرض میکند پروژه آن پسوند را دارد. خطر در پسوندهایی که شبیه .com هستند یا با بخش شما جور درمی‌آیند بیشترین است. بر پایه‌ی بررسی Wardmint در 12 نوامبر 2026، 6 از 10 پسوندی که بیشترین دامنهی فیشینگ را در داده‌های Interisle از مه 2025 تا آوریل 2026 دارند، اینجا فروخته می‌شوند: .com، .pro، .info، .xyz، .shop و .icu. انتخاب پسوندها در کدام دامنه‌ها را یک پروژه‌ی کریپتویی باید ثبت کند توضیح داده شده است.
ترکیب‌سازی چیست؟
ترکیب‌سازی یک واژه‌ی واقعی مانند login، support، claim یا airdrop را به برند می‌افزاید، و به پیام‌هایی که کلاهبرداران می‌فرستند می‌خورد. examplecoin-login.com شبیه صفحه‌ای است که یک پروژه ممکن است داشته باشد. یک پست airdrop جعلی پیوندی به examplecoin-claim.com دارد، و بازدیدکننده انتظار دارد برند را در نشانی ببیند. از آنجا که واژه‌های ممکن زیادند، نمی‌توانید همه‌ی ترکیب‌ها را ثبت کنید: واژه‌هایی را انتخاب کنید که در کلاهبرداری‌های هدف‌گرفته‌شده به بخش شما ظاهر می‌شوند و بقیه را وقتی پایش آن‌ها را نشان داد اضافه کنید. واژه‌ها به‌صورت پسوند هم وجود دارند، و به همین دلیل .support و .live در مجموعه‌ی پسوندها آمده‌اند؛ ثبت دامنهی دفاعی را برای ساخت مجموعه ببینید.
دامنهی هم‌شکل چیست؟
دامنهی هم‌شکل یک نویسه را با نویسه‌ای که یکسان به نظر می‌رسد عوض میکند: عدد 1 به جای l، یا دو حرف rn به جای m. examp1ecoin.com و exarnplecoin.com کاملاً ASCII هستند و به کار ویژه‌ای نیاز ندارند. خانواده‌ی دوم حروف الفبای‌های دیگر را به کار می‌برد، مانند а سیریلیک به جای a لاتین. این نام‌ها در قالب punycode با پیشوند xn-- ذخیره می‌شوند و در حمله‌ی هم‌شکل IDN چیست پوشش داده شده‌اند. dnstwist نامهای هم‌شکل خود را از یک بازه‌ی بررسی‌شده از نویسه‌های یونیکد می‌سازد که انتخاب شده‌اند تا بشود آن‌ها را ثبت کرد.
بیت‌سازی چیست؟
بیت‌سازی نامی را ثبت میکند که با یک بیت برعکس‌شده با نام شما فرق دارد، و به خطاهای حافظه تکیه دارد، نه خطاهای انسانی. حرف e در ASCII برابر 01100101 و d برابر 01100100 است، پس dxamplecoin.com یک بیت با examplecoin.com فاصله دارد. دستگاهی که حافظه‌اش آن بیت را هنگام نگهداری نشانی برمی‌گرداند، نام اشتباه را درخواست میکند. Wardmint در منابعی که خوانده هیچ شمارش عمومی از بیت‌سازی پیدا نکرد، پس آن در فهرست دفاعی آخر می‌آید؛ شش نوع دیگر از آنچه انسان می‌خواند یا تایپ میکند سوءاستفاده می‌کنند.
چگونه از هر هفت نوع دفاع کنم؟
محتمل‌ترین نسخه‌ی هر نوع را مال خود کنید، هدایتشان کنید، و برای بقیه از ابزارهای رایگان استفاده کنید. ثبت، نام‌هایی را که نگه می‌دارید می‌بندد: جستجوی انبوه تا 50 نام در یک بار، سپس یک سبد خرید و یک پرداخت برای همه آن‌ها، با $128.94 در سال برای شش نام اصلی. برای هر نامی که واقعاً مال خودتان است، الگوی DNS «بدون ایمیل» (null MX، SPF -all، DMARC p=reject) تا دامنه دفاعی برای جعل ایمیل شما استفاده نشود، هدایت رایگان URL برای ارسال هر واریانت به سایت اصلی شما، و تمدید خودکار از موجودی شما تا هیچ واریانتی منقضی نشود. یک فهرست از انواع دامنهی شبیه یک چک‌لیست است که می‌توانید در یک ساعت روی برند خود اجرا کنید، و می‌توانید فهرست کامل را با گام‌های چگونه برند خود را در برابر غلط‌املاسازی محافظت کنیم بسازید.
Wardmint کدام انواع دامنهی شبیه را می‌فروشد؟
Wardmint نامهای ASCII نسخه‌های غلط‌املایی، حذفی، خط تیره‌ای، پسوندی، ترکیبی و هم‌شکل خود یک برند را در 29 پسوندی که می‌فروشد ثبت میکند. نسخه‌های شبیه برند کس دیگری را ثبت نمیکند و سیاست استفاده‌ی قابل‌قبولش این را ممنوع میکند. یک دامنهی شبیه، نامی ثبت‌شده است که طوری ساخته شده که با نامی دیگر اشتباه گرفته شود؛ یک نسخه‌ی مالکانه، همان نامی است که برندِ تقلیدشده آن را دارد.
پرسش‌هایی درباره‌ی دامنه‌های شبیه
کدام نوع دامنهی شبیه در فیشینگ کریپتویی رایج‌تر است؟
Wardmint در منابعی که خوانده شمارش عمومی بر اساس نوع پیدا نکرد. ترکیب‌سازی و تعویض پسوند به پیام‌های airdrop و پشتیبانی جعلی وصل‌اند، پس آن‌ها را اول ثبت کنید.
آیا هر دامنهی شبیه غیرقانونی است؟
خیر. برخی پارکشدهاند، برخی مال مالکان نامرتبطاند. اینکه آیا یکی حق کسی را نقض میکند بستگی به قانون دارد و، برای UDRP، به سه آزمون سیاست.
آیا یک دامنهی شبیه میتواند از گواهی HTTPS معتبر استفاده کند؟
بله. هر دامنهای میتواند یکی بگیرد، پس قفل سبز مالکیت را ثابت نمیکند. لاگهای گواهی گواهیهای صادرشده را نشان میدهند، که به شناسایی نامهای جدید کمک میکند.
آیا باید هر غلطاملای نام خودم را ثبت کنم؟
خیر. محتملترینها را ثبت کنید، هدایتشان کنید و برای بقیه پایش کنید. فهرستی از 50 نام در یک جستوجوی انبوه جا میشود.
خلاصه
- هفت نوع: غلط‌املا، حذف، خط تیره، تعویض پسوند، ترکیب‌سازی، هم‌شکل، بیت‌سازی.
- ترکیب‌سازی و تعویض پسوند بهترین تناسب را با پیام‌های airdrop و پشتیبانی جعلی دارند.
- نسخه‌های هم‌شکل شامل rn به جای m، 1 به جای l و حروف غیرلاتین ذخیره‌شده به صورت xn-- هستند.
- بیت‌سازی به یک خطای حافظه نیاز دارد: یک بیت برعکس شده.
- 6 از 10 پسوندی که بیشترین دامنهی فیشینگ را دارند (Interisle) در Wardmint فروخته می‌شوند.
- Wardmint فقط نسخه‌های یک برند را برای همان برند ثبت میکند، نه نسخه‌های برند دیگر.
منابع (2)
- dnstwist، موتور جایگشت نام دامنه — GitHub (elceef/dnstwist) (خوانده‌شده 2026-11-12)
- فعالیت فیشینگ در TLDها، مه 2025 تا آوریل 2026 — Cybercrime Information Center (خوانده‌شده 2026-11-12)