چگونه برند خود را در برابر غلط‌املاسازی محافظت کنم؟

غلط‌املاسازی چیست و آیا همیشه حمله است؟

غلط‌املاسازی ثبت دامنه‌ای است که با یک اشتباه محتمل از یک نام شناخته‌شده فرق دارد، و از پارک بی‌ضرر تا سرقت اعتبارنامه را شامل می‌شود. نسخه‌ها شامل یک حرف جاافتاده، دو حرف جابه‌جا شده، یک حرف تکراری، یک خط تیره یا یک پسوند متفاوت‌اند. هفت خانواده در انواع دامنه‌های شبیه که فیشرها ثبت می‌کنند توضیح داده شده‌اند. برای یک پروژه‌ی کریپتویی موارد مضر غالب‌اند، چون قربانی‌ای که روی کپی جبهه‌ی کاربری شما می‌افتد، از او خواسته می‌شود تراکنشی را امضا کند، نه اینکه صفحه‌ای را بخواند. Interisle دریافت که 77 درصد دامنه‌های فیشینگ در گزارش 2025 آن را خود مجرمان ثبت کرده‌اند، پس نام‌ها برای همین منظور خریده می‌شوند.

کدام نسخه‌های نام خودم را باید ثبت کنم؟

نسخه‌هایی را ثبت کنید که یک کاربر واقعی به‌طور تصادفی تولید می‌کند، به ترتیب محتمل بودن، و وقتی فهرست به بودجه‌تان رسید متوقف شوید. برای نامی مانند examplecoin.com: یک حرف حذف‌شده (exmplecoin.com)، دو حرف جابه‌جا شده (examplecion.com)، نام شما با خط تیره (example-coin.com)، نام شما روی پسوندهای اصلی (.net، .org، .io، .xyz، .app)، و نام شما با واژه‌هایی که کاربران در کلاهبرداری‌ها می‌بینند (examplecoin-claim.com). یک جانشینی دیدنی مانند rn به جای m (exarnplecoin.com) هم جایی دارد.

روش در چگونه فهرست دامنه‌های دفاعی برای برندتان بسازید است. هر چیزی که ثبت می‌کنید باید متعلق به برند خود شما باشد: سیاست استفاده‌ی قابل‌قبول Wardmint ثبت نسخه‌های شبیه برند متعلق به دیگری را ممنوع می‌کند و ما چنین سفارش‌هایی را رد می‌کنیم.

پس از مالکیت نام‌ها چه باید کرد؟

هر نوع را به سایت اصلی خود از طریق HTTPS بازهدایت کنید و یک الگوی DNS منتشر کنید که هیچ ایمیلی نمی‌فرستد. بازدیدکنندهٔ اشتباه‌تایپ‌کننده به جای درست می‌رسد، و هیچ‌کس نمی‌تواند از دامنهٔ غلط املایی که به شما نسبت داده می‌شود ایمیل بفرستد. ناحیهٔ کاربری الگوی DNS «بدون ایمیل» (null MX، SPF -all، DMARC p=reject) تا دامنه دفاعی برای جعل ایمیل شما استفاده نشود، هدایت رایگان URL برای ارسال هر واریانت به سایت اصلی شما، و تمدید خودکار از موجودی شما تا هیچ واریانتی منقضی نشود را ارائه می‌دهد. قفل انتقال برای هر دامنه در دسترس است: قفل انتقال که می‌توانید برای هر دامنه در ناحیه کاربری روشن یا خاموش کنید؛ کد انتقال (EPP) هم از همان‌جا درخواست می‌شود. Wardmint میزبانی رایگان DNS با رکوردهای A، AAAA، CNAME، ALIAS، MX، TXT، NS، SRV و CAA، DNSSEC مدیریت‌شده، و در صورت تمایل نیم‌سرورهای خودتان (2 تا 13) را ارائه می‌دهد.

رکوردهای الگوی ایمیل در چگونه جعل ایمیل را روی دامنه‌های استفاده‌نشده متوقف کنید آمده‌اند.

چگونه غلط‌املاهایی را که ثبت نکرده‌ام پیدا کنم؟

یک ابزار جایگشت را روی دامنه‌ی خود اجرا کنید و نتیجه را با آنچه وجود دارد مقایسه کنید. dnstwist ابزار متن‌بازی است که نام‌های شبیه از جمله نسخه‌های هم‌شکل و خط تیره‌دار تولید می‌کند و بررسی می‌کند کدام‌ها ثبت شده‌اند. لاگ‌های Certificate Transparency گواهی‌هایی را نشان می‌دهند که برای نام‌های حاوی رشته‌ی برند شما صادر شده‌اند، اغلب پیش از زنده شدن صفحه. هر دو رایگان‌اند. گام‌ها و دستورها در چگونه دامنه‌های شبیه برند خود را پیدا کنیم آمده‌اند.

Wardmint پایش نمی‌فروشد: نکته‌ی راهنما این است که شما بتوانید نسخه‌ی پایه را خودتان انجام دهید.

با یک غلط‌املای موجود چه می‌توانم بکنم؟

آن را با شواهد به ثبت‌کننده و میزبان گزارش دهید، و اگر ارزش کارمزد را دارد و علامت تجاری دارید شکایت UDRP ثبت کنید. از 5 آوریل 2024، اصلاحیه‌های ICANN درباره‌ی سوءاستفاده از DNS ثبت‌کنندگان را ملزم می‌کند که بر شواهد قابل اقدام فیشینگ، بدافزار، شبکه‌ی بات و pharming به‌سرعت عمل کنند، پس یک گزارش مستند می‌تواند به تعلیق منجر شود. برای نامی که سوءاستفاده‌گر نیست اما نقض می‌کند، UDRP می‌تواند آن را منتقل یا لغو کند: WIPO برای یک تا پنج دامنه با یک داور 1,500 دلار آمریکا می‌گیرد و رویه به حقوق در یک علامت نیاز دارد. مراحل گزارش در چگونه یک دامنه‌ی فیشینگ را گزارش کنیم است.

داده‌های Wardmint درباره‌ی ریسک غلط‌املاسازی چه نشان می‌دهند؟

بر پایه‌ی بررسی Wardmint در 12 نوامبر 2026، 6 از 10 پسوندی که بیشترین دامنه‌ی فیشینگ را در داده‌های Interisle از مه 2025 تا آوریل 2026 دارند اینجا فروخته می‌شوند: .com، .pro، .info، .xyz، .shop و .icu. همه‌ی 29 پسوند کمتر از تمدید معمول Namecheap قیمت دارند، به‌طور میانه 33 درصد.

محافظت در برابر غلط‌املاسازی یعنی مالک شدن محتمل‌ترین غلط‌املاهای خود و پایش بقیه. Wardmint نیمه‌ی اول این کار را با قیمت سالانه‌ی ثابت می‌فروشد و برای نیمه‌ی دوم راهنماهای رایگان منتشر می‌کند.