Comment protéger mon projet crypto contre les domaines d'hameçonnage ?

Pourquoi les hameçonneurs ciblent-ils les projets crypto via les domaines ?

Un domaine qui ressemble au vôtre est un moyen peu coûteux de s'emparer des portefeuilles de vos utilisateurs. L'attaquant n'a besoin d'aucune faille dans vos contrats : une page convaincante et une demande de signature de portefeuille suffisent.

Le volume est important. Chainalysis a estimé que les arnaques crypto avaient reçu au moins $14 billion on-chain en 2025 et que les arnaques par usurpation d'identité avaient augmenté d'environ 1 400 % d'une année sur l'autre (Chainalysis, 13 janvier 2026). ScamSniffer a compté $83.85 million perdus à cause de sites d'hameçonnage de type wallet-drainer en 2025, pour 106 106 victimes, contre $494 million en 2024, et qualifie son chiffre de borne inférieure. L'APWG a enregistré 1 069 681 attaques d'hameçonnage au deuxième trimestre 2026.

Interisle a constaté que 77 % des domaines d'hameçonnage de son rapport 2025 avaient été enregistrés par les criminels eux-mêmes, et non piratés sur d'autres sites. C'est pourquoi enregistrer d'abord les noms évidents fonctionne : un nom que vous détenez ne peut pas être acheté par quelqu'un d'autre.

Quels domaines enregistrer en premier ?

Enregistrez votre nom exact sur les extensions que copient les attaquants, puis les fautes de frappe de votre nom, avant d'annoncer quoi que ce soit. L'ordre de priorité est celui que les acheteurs de votre jeton taperont ou cliqueront.

Commencez par l'ensemble de base (.com, .net, .org, .io, .xyz, .app), qui coûte $128.94 par an chez Wardmint. Ajoutez les mots de la finance (.finance, .exchange, .money, .cash, .capital, .fund) à $296.94 par an si votre projet gère des échanges ou de la garde. Les extensions que les hameçonneurs utilisent le plus, .xyz, .pro, .info, .shop, .online, .icu, .click, .live et .support, reviennent à $212.41 par an en ensemble.

Wardmint enregistre les variantes propres d'une marque pour cette marque. Elle n'enregistre pas de noms ressemblant à la marque de quelqu'un d'autre, et sa politique d'utilisation acceptable l'interdit. Pour le raisonnement complet sur le choix des noms, lisez les domaines qu'un projet crypto devrait enregistrer.

Comment renforcer les domaines que je détiens ?

Renforcez un domaine en protégeant le compte qui le contrôle, puis les enregistrements qu'il publie. Le compte compte le plus : les détournements recensés de Curve Finance (août 2022 et 12 mai 2025) se sont produits au niveau du registraire, pas dans les contrats.

• Compte de registraire : utilisez un mot de passe long et unique, l'authentification à deux facteurs et une adresse e-mail utilisée pour rien d'autre. Wardmint fournit un verrou de transfert que vous activez ou désactivez pour chaque domaine dans l'espace client ; le code de transfert (EPP) s'y demande aussi.
• DNS : Wardmint fournit hébergement DNS gratuit avec enregistrements A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV et CAA, DNSSEC géré, et vos propres serveurs de noms si vous préférez (2 à 13). Signez la zone avec DNSSEC et publiez des enregistrements CAA pour que seule l'autorité de certification que vous choisissez puisse émettre des certificats.
• Noms inutilisés : appliquez le modèle « sans e-mail » pour qu'un domaine défensif ne puisse pas envoyer de courrier usurpé depuis votre marque : un MX nul, SPF -all et DMARC p=reject.
• Redirections : faites pointer chaque variante vers votre site principal avec la redirection d'URL gratuite, pour qu'une adresse mal saisie arrive sur la vraie page.

Le verrou de registre, proposé par Verisign pour .com et .net via les registraires participants, n'est pas proposé par Wardmint. La page verrou de registre ou verrou de registraire explique ce qu'il apporte et quand une équipe en a besoin.

Comment surveiller les sites ressemblants ?

Générez vous-même les domaines ressemblants et surveillez les journaux de certificats, les deux gratuitement. dnstwist est un outil open source qui produit des variantes de votre domaine avec fautes de frappe, homoglyphes, changements de TLD et traits d'union, et vérifie lesquelles résolvent. Les journaux Certificate Transparency, consultés via crt.sh ou diffusés via CertStream, listent un certificat pour une copie de votre nom souvent avant que la page soit en ligne.

Wardmint vend des enregistrements, pas de la surveillance. Des services payants de surveillance et de suppression web3 existent ; leurs prix ne sont pas publiés. Une petite équipe peut exécuter dnstwist chaque semaine et un filtre CertStream sur la chaîne de sa marque sans aucun coût. La méthode pas à pas figure dans comment trouver les domaines ressemblant à votre marque.

Que faire lorsqu'un domaine d'hameçonnage apparaît ?

Rassemblez d'abord les preuves, puis signalez au registraire et à l'hébergeur dans la même heure. Prenez des captures d'écran, l'URL complète, la date et l'heure, les adresses de portefeuille pour lesquelles la page demande aux utilisateurs de signer, et les détails du certificat.

Depuis le 5 avril 2024, les contrats modifiés de l'ICANN exigent que les registraires accrédités agissent rapidement lorsqu'ils disposent de preuves exploitables d'hameçonnage, de logiciels malveillants, de botnets ou de pharming. Signalez via le contact d'abus du registraire, trouvé avec une requête RDAP. Ajoutez le site à la liste de blocage eth-phishing-detect de MetaMask, ouverte aux pull requests, et signalez-le à Google Safe Browsing et à Netcraft ; un signalement à Safe Browsing avertit les utilisateurs mais ne retire pas le site.

Si le domaine copie une marque que vous détenez, une plainte UDRP à l'OMPI (WIPO) coûte 1 500 USD pour un à cinq domaines avec un seul expert. Voir comment signaler un domaine d'hameçonnage et la liste de contrôle de la première heure pour un incident d'usurpation d'identité.

Que disent les données sur les extensions à couvrir ?

La plupart des extensions qui comptent le plus de domaines d'hameçonnage sont des extensions qu'un projet peut posséder à bas prix. D'après l'étude de Wardmint du 12 novembre 2026, 6 des 10 extensions comptant le plus de domaines d'hameçonnage dans les données d'Interisle du 1er mai 2025 au 30 avril 2026 (.com, .pro, .info, .xyz, .shop et .icu) sont en vente chez Wardmint, chacune sous le prix de renouvellement habituel de Namecheap consulté ce jour-là. Les quatre autres, .top, .cn, .vip et .cc, ne sont pas vendues ici.

Wardmint est un service d'enregistrement défensif pour projets crypto : elle vend les noms, et les guides de ce site présentent les outils gratuits et les procédures officielles pour tout le reste. Le conseil de Wardmint est d'enregistrer avant d'annoncer.