چگونه پروژه‌ی کریپتویی خود را از دامنه‌های فیشینگ محافظت کنم؟

چرا فیشرها پروژه‌های کریپتویی را از راه دامنه هدف می‌گیرند؟

دامنه‌ای که شبیه دامنه‌ی شماست، راهی ارزان برای ربودن کیف پول کاربران شماست. مهاجم به هیچ اکسپلویتی در قراردادهای شما نیاز ندارد: یک صفحه‌ی قانع‌کننده و یک درخواست امضای کیف پول کافی است.

حجم آن زیاد است. Chainalysis برآورد کرد که کلاهبرداری‌های کریپتویی دست‌کم 14 میلیارد دلار روی زنجیره در 2025 دریافت کرده‌اند و کلاهبرداری‌های جعل هویت حدود 1,400 درصد در سال رشد کرده‌اند (Chainalysis، 13 ژانویه 2026). ScamSniffer، 83.85 میلیون دلار از دست رفته در سایت‌های فیشینگ drainer را در 2025 در میان 106,106 قربانی شمرده و آن را کران پایین خوانده است. APWG در فصل دوم 2026، 1,069,681 حمله‌ی فیشینگ ثبت کرده است.

Interisle دریافت که 77 درصد دامنه‌های فیشینگ در گزارش 2025 آن را خود مجرمان ثبت کرده‌اند، نه اینکه از سایت‌های دیگر هک شده باشند. به همین دلیل ثبت اول نام‌های آشکار کار می‌کند: نامی که مال شماست را کس دیگری نمی‌تواند بخرد.

کدام دامنه‌ها را اول ثبت کنم؟

نام دقیق خود را روی پسوندهایی که مهاجمان کپی می‌کنند ثبت کنید، سپس غلط‌املاهای نامتان، پیش از اینکه چیزی اعلام کنید. ترتیب اولویت همان است که خریداران توکنتان تایپ یا کلیک می‌کنند.

با مجموعه‌ی اصلی (.com، .net، .org، .io، .xyz و .app) شروع کنید که در Wardmint $128.94 در سال هزینه دارد. اگر پروژه‌ی شما سواپ یا نگهداری دارایی انجام می‌دهد، واژه‌های مالی (.finance، .exchange، .money، .cash، .capital و .fund) را به $296.94 در سال بیفزایید. پسوندهای پرکاربرد فیشرها، یعنی .xyz، .pro، .info، .shop، .online، .icu، .click، .live و .support، به‌صورت یک مجموعه به $212.41 در سال می‌رسند.

Wardmint نسخه‌های یک برند را برای همان برند ثبت می‌کند. نسخه‌های شبیه برند کس دیگری را ثبت نمی‌کند و سیاست استفاده‌ی قابل‌قبولش این را ممنوع می‌کند. برای استدلال کامل درباره‌ی انتخاب نام‌ها، کدام دامنه‌ها را یک پروژه‌ی کریپتویی باید ثبت کند را بخوانید.

چگونه دامنه‌هایی را که نگه می‌دارم سخت کنم؟

دامنه را با محافظت از حسابی که آن را کنترل می‌کند سخت کنید، سپس رکوردهایی که منتشر می‌کند. حساب مهم‌ترین است: ربودن‌های ثبت‌شده‌ی Curve Finance (اوت 2022 و 12 مه 2025) در سطح ثبت‌کننده رخ داد، نه در قراردادها.

• حساب ثبت‌کننده: گذرواژه‌ی بلند و یکتا، احراز هویت دومرحله‌ای، و یک نشانی ایمیل که برای هیچ کار دیگری استفاده نمی‌شود. Wardmint قفل انتقال که می‌توانید برای هر دامنه در ناحیه کاربری روشن یا خاموش کنید؛ کد انتقال (EPP) هم از همان‌جا درخواست می‌شود را فراهم می‌کند.
• DNS: Wardmint میزبانی رایگان DNS با رکوردهای A، AAAA، CNAME، ALIAS، MX، TXT، NS، SRV و CAA، DNSSEC مدیریت‌شده، و در صورت تمایل نیم‌سرورهای خودتان (2 تا 13) را فراهم می‌کند. منطقه را با DNSSEC امضا کنید و رکوردهای CAA منتشر کنید تا فقط مرجع صدور گواهی‌ای که انتخاب کرده‌اید بتواند گواهی صادر کند.
• نام‌های استفاده‌نشده: الگوی بدون ایمیل را اعمال کنید تا یک دامنه‌ی دفاعی نتواند از طرف برند شما ایمیل جعلی بفرستد: MX تهی، SPF با -all و DMARC با p=reject.
• تغییر مسیر: هر نسخه را با هدایت رایگان URL به سایت اصلی‌تان بفرستید تا یک نشانی غلط به صفحه‌ی واقعی برسد.

قفل رجیستری که Verisign برای .com و .net از طریق ثبت‌کنندگان شرکت‌کننده ارائه می‌دهد، در Wardmint ارائه نمی‌شود. صفحه‌ی قفل رجیستری در برابر قفل ثبت‌کننده توضیح می‌دهد که چه چیزی اضافه می‌کند و یک تیم چه زمانی به آن نیاز دارد.

چگونه نسخه‌های شبیه را پایش کنم؟

نسخه‌های شبیه را خودتان بسازید و لاگ‌های گواهی را بپایید؛ هر دو رایگان‌اند. dnstwist ابزار متن‌بازی است که نسخه‌های غلط‌املایی، هم‌شکل، تعویض پسوند و خط تیره‌ی دامنه‌ی شما را می‌سازد و بررسی می‌کند کدام‌ها پاسخ می‌دهند. لاگ‌های Certificate Transparency، که از طریق crt.sh جست‌وجو یا با CertStream جریان داده می‌شوند، گواهی‌هایی را نشان می‌دهند که برای نسخه‌ای از نام شما اغلب پیش از زنده شدن صفحه صادر شده‌اند.

Wardmint پایش نمی‌فروشد: هدف راهنما این است که شما بتوانید نسخه‌ی پایه را خودتان انجام دهید. روش گام‌به‌گام و دستورها در چگونه دامنه‌های شبیه برند خود را پیدا کنیم آمده است.

وقتی یک دامنه‌ی فیشینگ ظاهر می‌شود چه کار کنم؟

ابتدا شواهد را جمع کنید، سپس همان ساعت به ثبت‌کننده و میزبان گزارش دهید. اسکرین‌شات، URL کامل، تاریخ و ساعت، نشانی‌های کیف پولی را که صفحه از کاربران می‌خواهد برای آن‌ها امضا کنند، و جزئیات گواهی را بگیرید.

از 5 آوریل 2024، قراردادهای اصلاح‌شده‌ی ICANN ثبت‌کنندگان دارای اعتبار را ملزم می‌کنند که وقتی شواهد قابل اقدامِ فیشینگ، بدافزار، شبکه‌های بات یا pharming را در اختیار دارند، به‌سرعت عمل کنند. گزارش را از طریق نشانی تماس سوءاستفاده‌ی ثبت‌کننده، که با یک پرس‌وجوی RDAP پیدا می‌شود، بفرستید. سایت را به فهرست مسدودسازی eth-phishing-detect متعلق به MetaMask بیفزایید که با pull request باز است، و آن را به Google Safe Browsing و Netcraft گزارش کنید؛ گزارش Safe Browsing به کاربران هشدار می‌دهد، اما سایت را حذف نمی‌کند.

اگر دامنه نسخه‌ی علامتی را کپی می‌کند که شما در اختیار دارید، یک شکایت UDRP در WIPO برای یک تا پنج دامنه با یک داور 1,500 دلار آمریکا هزینه دارد. راهنماهای چگونه یک دامنه‌ی فیشینگ را گزارش کنیم و چک‌لیست ساعت اول برای یک حادثه‌ی جعل هویت را ببینید.

داده‌ها درباره‌ی پسوندهایی که باید پوشش داد چه می‌گویند؟

بیشتر پسوندهایی که بالاترین تعداد فیشینگ را دارند، پسوندهایی هستند که یک پروژه می‌تواند ارزان مال خود کند. بر پایه‌ی بررسی Wardmint در 12 نوامبر 2026، 6 از 10 پسوندی که بیشترین دامنه‌ی فیشینگ را در داده‌های Interisle از 1 مه 2025 تا 30 آوریل 2026 دارند (.com، .pro، .info، .xyz، .shop و .icu) در Wardmint فروخته می‌شوند، هر کدام زیر قیمت معمول تمدید Namecheap که همان روز خوانده شده. چهار مورد دیگر یعنی .top، .cn، .vip و .cc اینجا فروخته نمی‌شوند.

Wardmint یک سرویس ثبت دفاعی برای پروژه‌های کریپتویی است: نام‌ها را می‌فروشد، و راهنماهای این سایت ابزارهای رایگان و رویه‌های رسمی را برای بقیه‌ی کارها نشان می‌دهند. توصیه‌ی Wardmint این است که پیش از اعلام، ثبت کنید.