# چگونه دامنه‌های یک کیف پول یا صرافی را محافظت کنم؟

> کیف پول‌ها از طریق صفحات ورود و کدهای QR کپی می‌شوند: کاربران Trezor و Ledger در 2026 نامه‌هایی با دامنه‌های شبیه گرفتند. مجموعه‌ی اصلی $128.94 در سال.

- URL: https://wardmint.com/fa/use-cases/wallet-and-exchange-domains/
- آخرین به‌روزرسانی: 2026-11-12
- ناشر: Wardmint (https://wardmint.com)

یک کیف پول یا صرافی از کاربران حساس‌ترین چیزهایی را می‌خواهد که یک وب‌سایت می‌تواند بخواهد: ورود، امضا، عبارت بازیابی. فیشرها صفحات آن‌ها را روی دامنه‌هایی کپی می‌کنند که شبیه شماست.

**پاسخ کوتاه — چگونه دامنه‌های یک کیف پول یا صرافی را محافظت کنم؟**

یک کیف پول یا صرافی را با ثبت نام خود روی پسوندهایی که کاربران امتحان می‌کنند، هدایت هر نسخه به سایت واقعی، مسدود کردن ایمیل جعلی روی نام‌های استفاده‌نشده، و پایش صفحات ورود شبیه محافظت کنید. **Wardmint** مجموعه‌ی اصلی شش پسوند را به $128.94 در سال و واژه‌های مالی را به $296.94 در سال قیمت‌گذاری می‌کند.

## چگونه برندهای کیف پول و صرافی کپی می‌شوند و دفاع متناظر

| حمله | نمونه | دفاع |
| --- | --- | --- |
| صفحه‌ی ورود شبیه | کپی صفحه‌ی ورود روی دامنه‌ای با غلط‌املا یا پسوند دیگر | غلط‌املاها و پسوندهایی را که کاربران امتحان می‌کنند مال خود کنید؛ آن‌ها را به سایت واقعی هدایت کنید |
| کد QR در یک نامه | نامه‌های با قالب Trezor و Ledger که در اوایل 2026 فرستاده شدند و به دامنه‌های شبیه می‌رفتند و عبارت بازیابی می‌خواستند | پیشاپیش به کاربران بگویید که هرگز عبارت بازیابی نمی‌خواهید |
| drainer کیف پول | صفحه‌ای که امضای Permit یا Permit2 می‌خواهد؛ 38 درصد زیان‌های بزرگ drainer در 2025 طبق ScamSniffer | سریع گزارش و مسدود کنید؛ کاربران را درباره‌ی درخواست‌های امضا آگاه کنید |
| پشتیبانی جعلی | دامنه‌ای مانند نامی با موضوع پشتیبانی که کمک ارائه می‌دهد | .support و نسخه‌های پشتیبانی نام خود را ثبت کنید |
| ایمیل جعلی | ایمیلی که از طرف برندتان از یک دامنه‌ی استفاده‌نشده که مال شماست یا نیست فرستاده می‌شود | MX تهی، SPF با -all، و DMARC با p=reject روی هر نسخه‌ی استفاده‌نشده |
| front end ربوده‌شده | تغییر مسیر در سطح ثبت‌کننده روی دامنه‌ی واقعی، مانند Curve در 2025 | امنیت حساب، قفل انتقال، DNSSEC، رکوردهای CAA |

## کپی کردن برندهای کیف پول و صرافی در عمل چگونه است؟

**مهاجمان کاربران را به صفحه‌ای می‌فرستند که شبیه شماست و آن یک راز مهم را می‌خواهد.** در فوریه 2026 یک محقق امنیتی نامه‌ای دریافت کرد که به نظر از Trezor بود و اعلام می‌کرد بررسی احراز هویت اجباری است، با مهلت 15 فوریه 2026. کد QR آن به یک دامنه‌ی شبیه می‌رفت که عبارت بازیابی کیف پول را می‌خواست. Flare در 20 فوریه 2026 گزارش داد که یک کمپین مشابه با قالب Ledger دست‌کم از اکتبر 2025 در جریان بوده است. هر دو صفحه بعداً آفلاین شدند. Trezor و Ledger هر دو اعلام می‌کنند که هرگز از طریق نامه، ایمیل، تلفن یا وب‌سایت عبارت بازیابی نمی‌خواهند.

بخش drainer بزرگ است. ScamSniffer، 83.85 میلیون دلار زیان در سایت‌های فیشینگ drainer کیف پول در 2025 در میان 106,106 قربانی شمرده است، با بزرگ‌ترین سرقت تکی 6.5 میلیون دلار از راه یک امضای Permit. در 30 اکتبر 2026، دوازده جبهه‌ی DeFi که نزد یک ثبت‌کننده ثبت شده بودند به کیت Step Drainer تغییر مسیر دادند، و The Block حدود 138,000 دلار را تا سه کیف پول EVM ردیابی کرد.

## کدام دامنه‌ها را یک کیف پول یا صرافی باید ثبت کند؟

**نام دقیق را روی پسوندهای اصلی، واژه‌های مالی که با محصولتان می‌خوانند، و پسوندهایی که فیشرها بیشتر استفاده می‌کنند ثبت کنید.** مجموعه‌ی اصلی (.com, .net, .org, .io, .xyz, .app) $128.94 در سال هزینه دارد. واژه‌های مالی (.finance, .exchange, .money, .cash, .capital, .fund) $296.94 در سال هزینه دارند، و .exchange و .money برای یک محصول معاملاتی مناسب‌اند. پسوندهایی که فیشرها استفاده می‌کنند (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) به‌صورت یک مجموعه $212.41 در سال هزینه دارند.

بر پایه‌ی بررسی Wardmint در 12 نوامبر 2026، پنج مورد از نُه پسوند در مجموعه‌ی فیشر آن (.xyz، .pro، .info، .shop و .icu) از میان ده پسوند با بیشترین دامنه‌ی فیشینگ در داده‌های Interisle برای 1 مه 2025 تا 30 آوریل 2026 هستند. Wardmint .support را هم می‌فروشد: یک میز کمک جعلی برای کیف پول طعمه‌ی رایجی است. اما .top را نمی‌فروشد، که دومین پسوند پرتعداد است.

برای روش، [کدام دامنه‌ها را یک پروژه‌ی کریپتویی باید ثبت کند](https://wardmint.com/fa/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") را ببینید، و برای غلط‌املاهایی که باید پوشش دهید، [انواع دامنه‌های شبیهی که فیشرها ثبت می‌کنند](https://wardmint.com/fa/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?").

## چگونه جلوی استفاده‌ی دامنه‌های دفاعی علیه کاربرانم را بگیرم؟

**هر نسخه را یک کار مفید بدهید: به سایت واقعی هدایت کنید، و هیچ ایمیلی نفرستد.** Wardmint الگوی DNS «بدون ایمیل» (null MX، SPF -all، DMARC p=reject) تا دامنه دفاعی برای جعل ایمیل شما استفاده نشود، هدایت رایگان URL برای ارسال هر واریانت به سایت اصلی شما، و تمدید خودکار از موجودی شما تا هیچ واریانتی منقضی نشود را شامل می‌کند.

برای تغییر مسیر، از [چگونه دامنه‌های دفاعی را به سایت اصلی‌مان تغییر مسیر دهیم](https://wardmint.com/fa/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site") پیروی کنید، و تغییر مسیر را روی HTTPS سرو کنید تا کاربران با هشدار گواهی روبه‌رو نشوند. برای ایمیل، [چگونه جعل ایمیل را روی دامنه‌های استفاده‌نشده متوقف کنیم](https://wardmint.com/fa/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") رکوردهای دقیق را می‌دهد.

ثبت یک نسخه صفحه‌ی آن را قابل اعتماد نمی‌کند، اما مانع می‌شود مهاجم مالک آن شود. دامنه‌هایی که مال شما نیستند باقی می‌مانند، و به همین دلیل پایش مهم است.

## نسخه‌های شبیهی را که ثبت نکرده‌ام چگونه پیدا کنم؟

**dnstwist را برای تولید نسخه‌های شبیه به کار ببرید، سپس لاگ‌های گواهی را برای نسخه‌های جدید بپایید.** dnstwist نسخه‌های غلط‌املایی، تعویض پسوند، هم‌شکل و خط تیره تولید می‌کند و بررسی می‌کند کدام‌ها پاسخ می‌دهند. Certificate Transparency از طریق crt.sh یا CertStream گواهی‌هایی را نشان می‌دهد که برای نام‌های حاوی برند شما صادر شده‌اند، اغلب پیش از زنده شدن صفحه.

Wardmint پایش نمی‌فروشد. روش در [چگونه دامنه‌های شبیه برند خود را پیدا کنیم](https://wardmint.com/fa/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") آمده است. وقتی یکی را یافتید، آن را با شواهد به ثبت‌کننده و میزبان گزارش کنید و به فهرست مسدودسازی مانند eth-phishing-detect متعلق به MetaMask بیفزایید.

## پرسش‌هایی درباره‌ی دامنه‌های کیف پول و صرافی

### کدام پسوندها برای یک صرافی بهترین‌اند؟

مجموعه‌ی اصلی، سپس .exchange، .trade، .money و .cash برای واژه‌های مالی، که همه با قیمت‌های سالانه‌ی ثابت در Wardmint فروخته می‌شوند. اگر کاربران دنبال کمک هستند، .support را بیفزایید.

### آیا می‌توانم یک دامنه را با نام رقیب ثبت کنم تا او را مسدود کنم؟

خیر. Wardmint نسخه‌های یک برند را برای همان برند ثبت می‌کند، نه نسخه‌های برند دیگر. سیاست استفاده‌ی قابل‌قبول آن را ممنوع می‌کند.

### آیا برای ثبت دامنه‌های دفاعی به علامت تجاری نیاز دارم؟

برای ثبت دامنه در Wardmint علامت تجاری لازم نیست. علامت برای شکایت UDRP علیه نسخه‌ی شبیه کس دیگری لازم است.

### آیا یک صرافی می‌تواند از کیف پول خزانه پرداخت کند؟

بله. Wardmint BTC, USDT, USDC, ETH, SOL, LTC را می‌پذیرد، با حداقل شارژ ‎$ 25 از هر کیف پول، و شناسنامه نمی‌خواهد.

### ثبت چقدر سریع است؟

دامنه‌ها معمولاً چند دقیقه پس از تأیید شارژ حساب ثبت می‌شوند. اگر یکی ثبت نشود، اگر دامنه‌ای ثبت نشود (در این فاصله گرفته شده باشد یا رجیستری آن را رد کرده باشد)، کل مبلغ به موجودی شما بازمی‌گردد.

**خلاصه**

- فیشرها صفحات ورود، نامه‌های کد QR، صفحات drainer و پشتیبانی جعلی را کپی می‌کنند.
- دامنه‌های شبیه Trezor و Ledger در نامه‌هایی در اوایل 2026 استفاده شدند.
- ScamSniffer: 83.85 میلیون دلار زیان drainer در 2025؛ امضاهای Permit 38 درصد موارد بزرگ بودند.
- مجموعه‌ی اصلی $128.94 در سال؛ واژه‌های مالی $296.94 در سال.
- هر نسخه را به سایت واقعی هدایت کنید و الگوی بدون ایمیل را منتشر کنید.
- Wardmint فقط نسخه‌های یک برند را برای همان برند ثبت می‌کند، نه نسخه‌های دیگران.
- پایش و حذف با ابزارهای رایگان انجام می‌شود؛ Wardmint آن‌ها را نمی‌فروشد.

## منابع

1. [فیشرها کاربران کریپتو را از راه ایمیل هدف می‌گیرند](https://flare.io/learn/resources/blog/scammers-targeting-crypto-users-mail) — Flare (خوانده‌شده 2026-11-12)
2. [زیان‌های فیشینگ کریپتویی در 2025 با کاهش 83 درصدی به 84 میلیون دلار رسید](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (خوانده‌شده 2026-11-12)
3. [هکرها دوازده وب‌سایت DeFi را که همه نزد Name.com ثبت شده بودند می‌ربایند](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (خوانده‌شده 2026-11-12)
4. [فعالیت فیشینگ در TLDها، مه 2025 تا آوریل 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (خوانده‌شده 2026-11-12)
5. [اعلان حادثه دامنه Curve Finance، 12 مه 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (خوانده‌شده 2026-11-12)
6. [eth-phishing-detect](https://github.com/MetaMask/eth-phishing-detect) — MetaMask (خوانده‌شده 2026-11-12)

---

Wardmint: Wardmint دامنه‌های دفاعی مورد نیاز یک پروژه کریپتو را ثبت می‌کند — نام خودِ پروژه در پسوندهایی که فیشرها استفاده می‌کنند، و واریانت‌های تایپی و شبیه‌نمای آن — با پرداخت رمزارز و بدون KYC: بدون مدرک هویت، و تنها یک ایمیل تأییدشده برای هر دامنه. این سرویس را DomaineGoat LLC اداره می‌کند، شرکتی ثبت‌شده در پاناما؛ دامنه‌ها از طریق شریک ثبت‌کننده دارای اعتبار ICANN ثبت می‌شوند. هزینه یک .com ‎$ 12.49/سال است، با همان قیمت در هر سال.