Réponse rapide
Comment protéger les domaines d'un portefeuille ou d'une plateforme d'échange ?
Protégez un portefeuille ou une plateforme d'échange en enregistrant votre nom sur les extensions que les utilisateurs essaient, en redirigeant chaque variante vers le vrai site, en bloquant l'e-mail usurpé sur les noms inutilisés et en guettant les fausses pages de connexion. Wardmint tarife l'ensemble de base de six extensions à $128.94 par an et les mots de la finance à $296.94 par an.
Comment les marques de portefeuilles et de plateformes sont copiées, et la défense correspondante
| Attaque | Exemple | Défense |
|---|---|---|
| Fausse page de connexion | Une copie de la page de connexion sur un domaine avec une faute de frappe ou une autre extension | Possédez les fautes de frappe et les extensions que les utilisateurs essaient ; redirigez-les vers le vrai site |
| Code QR dans un courrier | Courriers à l'effigie de Trezor et de Ledger envoyés début 2026, renvoyant vers des domaines ressemblants qui demandaient des phrases de récupération | Prévenez les utilisateurs à l'avance que vous ne demandez jamais de phrase de récupération |
| Wallet drainer | Une page qui demande une signature Permit ou Permit2 ; 38 % des grosses pertes dues aux drainers en 2025 selon ScamSniffer | Signalez et bloquez vite ; sensibilisez les utilisateurs aux demandes de signature |
| Faux support | Un domaine du genre nom à thème « support » qui offre de l'aide | Enregistrez .support et les variantes « support » de votre nom |
| E-mail usurpé | Courrier envoyé au nom de votre marque depuis un domaine inutilisé que vous possédez ou non | MX nul, SPF -all, DMARC p=reject sur chaque variante inutilisée |
| Interface détournée | Redirection au niveau du registraire du vrai domaine, comme chez Curve en 2025 | Sécurité du compte, verrou de transfert, DNSSEC, enregistrements CAA |
Comment les marques de portefeuilles et de plateformes sont-elles copiées en pratique ?
Les attaquants envoient les utilisateurs vers une page qui ressemble à la vôtre et demandent le seul secret qui compte. En février 2026, un chercheur en sécurité a reçu un courrier qui semblait venir de Trezor, annonçant une vérification d'authentification obligatoire avec une échéance au 15 février 2026. Son code QR menait à un domaine ressemblant qui demandait la phrase de récupération du portefeuille. Flare a rapporté le 20 février 2026 qu'une campagne similaire à l'effigie de Ledger durait depuis au moins octobre 2025. Les deux pages ont ensuite été mises hors ligne. Trezor et Ledger déclarent tous deux qu'ils ne demandent jamais de phrase de récupération par courrier postal, e-mail, téléphone ou site web.
Le versant des drainers est vaste. ScamSniffer a compté $83.85 million perdus à cause de sites d'hameçonnage de type wallet-drainer en 2025, pour 106 106 victimes, le plus gros vol isolé étant de $6.5 million via une signature Permit. Le 30 octobre 2026, douze sites DeFi enregistrés chez un même registraire ont été redirigés vers le kit Step Drainer, et The Block a tracé environ $138,000 vers trois portefeuilles EVM.
Quels domaines un portefeuille ou une plateforme d'échange devrait-il enregistrer ?
Enregistrez le nom exact sur les extensions de base, les mots de la finance qui correspondent à votre produit et les extensions que les hameçonneurs utilisent le plus. L'ensemble de base (.com, .net, .org, .io, .xyz, .app) coûte $128.94 par an. Les mots de la finance (.finance, .exchange, .money, .cash, .capital, .fund) coûtent $296.94 par an, et .exchange et .money conviennent à un produit de trading. Les extensions que les hameçonneurs utilisent (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) coûtent $212.41 par an en ensemble.
D'après l'étude de Wardmint du 12 novembre 2026, cinq des neuf extensions de son ensemble anti-hameçonnage (.xyz, .pro, .info, .shop et .icu) figurent parmi les dix extensions comptant le plus de domaines d'hameçonnage dans les données d'Interisle du 1er mai 2025 au 30 avril 2026. Wardmint vend aussi .support : un faux centre d'aide est un appât courant contre un portefeuille. Elle ne vend pas .top, la deuxième extension en nombre.
Voir les domaines qu'un projet crypto devrait enregistrer pour la méthode, et les types de domaines ressemblants que les hameçonneurs enregistrent pour les fautes de frappe à couvrir.
Comment empêcher que des domaines défensifs soient utilisés contre mes utilisateurs ?
Faites faire à chaque variante une seule chose utile : rediriger vers le vrai site, et n'envoyer aucun courrier. Wardmint inclut un modèle DNS « sans e-mail » (MX nul, SPF -all, DMARC p=reject) pour qu'un domaine défensif ne serve pas à usurper votre messagerie, la redirection d'URL gratuite pour envoyer chaque variante vers votre site principal, et le renouvellement automatique depuis votre solde pour qu'aucune variante n'expire.
Pour les redirections, suivez comment rediriger les domaines défensifs vers votre site principal, et servez la redirection en HTTPS pour que les utilisateurs ne rencontrent pas d'avertissement de certificat. Pour le courrier, comment bloquer l'usurpation d'e-mail sur les domaines inutilisés donne les enregistrements exacts.
Enregistrer une variante ne rend pas la page qu'elle porte digne de confiance, mais cela empêche un attaquant de la posséder. Les domaines que vous ne possédez pas demeurent, ce qui explique l'importance de la surveillance.
Comment trouver les noms ressemblants que je n'ai pas enregistrés ?
Générez les variantes avec dnstwist, puis surveillez les journaux de certificats pour en repérer de nouvelles. dnstwist produit des variantes avec fautes de frappe, homoglyphes, changements de TLD et traits d'union et vérifie lesquelles résolvent. Les journaux Certificate Transparency, via crt.sh ou CertStream, montrent les certificats émis pour des noms contenant votre marque, souvent avant qu'une page soit en ligne.
Wardmint ne fournit ni surveillance ni suppression ; elles se font avec les outils gratuits et les procédures officielles. La méthode est décrite dans comment trouver les domaines ressemblant à votre marque. Dès que vous en trouvez un, signalez-le au registraire et à l'hébergeur avec des preuves, et ajoutez-le à des listes de blocage comme eth-phishing-detect de MetaMask.
Domaines de portefeuilles et de plateformes d'échange : questions
Quelles extensions conviennent le mieux à une plateforme d'échange ?
L'ensemble de base, puis .exchange, .trade, .money et .cash pour les mots de la finance, tous vendus par Wardmint à des prix annuels fixes. Ajoutez .support si les utilisateurs cherchent de l'aide.
Puis-je enregistrer un domaine portant le nom d'un concurrent pour le bloquer ?
Non. Wardmint enregistre les variantes propres d'une marque pour cette marque, jamais des noms ressemblant à une autre marque. La politique d'utilisation acceptable l'interdit.
Ai-je besoin d'une marque pour enregistrer des domaines défensifs ?
Aucune marque n'est nécessaire pour enregistrer un domaine chez Wardmint. Une marque est nécessaire pour une plainte UDRP contre le domaine ressemblant d'un tiers.
Une plateforme d'échange peut-elle payer depuis un portefeuille de trésorerie ?
Oui. Wardmint accepte BTC, USDT, USDC, ETH, SOL, LTC, avec une recharge minimale de 25 $US depuis n'importe quel portefeuille, et ne demande aucune pièce d'identité.
Quelle est la rapidité de l'enregistrement ?
Les domaines sont enregistrés généralement en quelques minutes après le crédit de la recharge. Si l'un d'eux ne peut pas être enregistré, si un nom de domaine ne peut pas être enregistré (pris entre-temps, refusé par le registre), le montant total est recrédité sur votre solde.
En résumé
- Les hameçonneurs copient les pages de connexion, les courriers avec code QR, les pages de drainers et le faux support.
- Des domaines ressemblant à Trezor et à Ledger ont été utilisés dans des courriers début 2026.
- ScamSniffer : $83.85 million de pertes dues aux drainers en 2025 ; les signatures Permit représentaient 38 % des grosses affaires.
- Ensemble de base $128.94 par an ; mots de la finance $296.94 par an.
- Redirigez chaque variante vers le vrai site et publiez le modèle « sans e-mail ».
- Wardmint n'enregistre que les variantes propres d'une marque, jamais celles d'autres marques.
- La surveillance et la suppression se font avec des outils gratuits ; Wardmint ne les vend pas.
Sources (6)
- Des escrocs ciblent les utilisateurs de crypto par courrier — Flare (relevé le 2026-11-12)
- Les pertes liées à l'hameçonnage crypto en 2025 chutent de 83 % à 84 millions de dollars — ScamSniffer (relevé le 2026-11-12)
- Des pirates détournent une douzaine de sites DeFi, tous enregistrés chez Name.com — The Block (relevé le 2026-11-12)
- Phishing activity in TLDs, mai 2025 à avril 2026 — Cybercrime Information Center (Interisle data) (relevé le 2026-11-12)
- Avis d'incident de domaine de Curve Finance, 12 mai 2025 — Curve Finance (relevé le 2026-11-12)
- eth-phishing-detect — MetaMask (relevé le 2026-11-12)