תשובה מהירה
איך מוצאים דומיינים דומים למותג שלכם?
כדי למצוא דומיינים דומים למותג שלכם, צרו תמורות של השם שלכם עם dnstwist, שמרו את הרשומים עם האפשרות --registered שלו, ואז בדקו צולבות ביומני התעודות ב-crt.sh ובסריקות ב-urlscan.io. שלושתם חינמיים. Wardmint מוכרת את הרישומים שסוגרים את הפערים שתמצאו: .com עולה 12.49 $/שנה.
שלושת הכלים החינמיים, זה לצד זה
| כלי | מה הוא מוצא | עלות | מגבלה עיקרית |
|---|---|---|---|
| dnstwist | וריאנטים של שגיאות כתיב, הומוגרפים, מקפים והחלפת סיומות של דומיין זרע, שרשומים (קוד פתוח, Apache-2.0) | חינם | מוצא רק את מה שהכללים שלו יוצרים; מילה חדשה שמצטרפת לשם שלכם מופיעה רק אם תתנו לו מילון |
| crt.sh | תעודות שנרשמו לכל שם שמכיל את מחרוזת המותג שלכם, לעתים לפני שהאתר חי | חינם | אתר בלי HTTPS לא מופיע לעולם; חיפוש wildcard יכול להחזיר אלפי שורות |
| urlscan.io | סריקות ציבוריות שכבר טענו עמוד, עם צילומי מסך והדומיינים המעורבים | תוכנית חינם עם מכסות יומיות, כולל 1,000 בקשות חיפוש; תוכניות בתשלום מ-USD 5,000 לשנה | מראה רק עמודים שמישהו סרק |
שישה צעדים משם מותג לרשימה מסוננת
כתבו את שמות הזרע שלכם
רשמו את האיותים שאנשים מקלידים: שם הפרויקט, הטיקר, שם האפליקציה וכל צורה מקוצרת. כל זרע נחקר בנפרד, כך שפרויקט בשם ExampleCoin עם הטיקר EXC יש לו לפחות שני זרעים.
התקינו את dnstwist
הכלי רץ על Python ויש לו תמונת Docker. הפקודה נמצאת בבלוק הקוד הראשון למטה; עמוד הפרויקט הוא המקור לכל מתקין אחר.
הציגו את הווריאנטים הרשומים
הריצו את dnstwist עם --registered על כל זרע. הפלט הלא מסונן מגיע לאלפי שורות של שמות שאף אחד לא מחזיק, ולכן האפשרות הזאת משאירה רק את השמות שנפתרים.
חפשו ביומני התעודות
שאלו את crt.sh את מחרוזת המותג שלכם עם wildcard משני הצדדים. כל תעודה שהונפקה לשם שמכיל את המחרוזת מופיעה עם תאריך.
חפשו ב-urlscan.io
בקשו דומיינים שמתחילים בזרע שלכם. פתחו את עמוד התוצאות במקום את האתר החשוד עצמו, כדי שהדפדפן שלכם לעולם לא יגע בעמוד.
מיינו לשלוש ערימות
מיינו כל שם לאחד מאלה: שלכם כבר, פנוי לרישום למותג שלכם, או מוחזק על ידי מישהו אחר. הערימה האחרונה עוברת לבדיקת הבעלות, ואם העמוד עוין, לדיווח.
pip install dnstwist[full]
# registered variants of your own seed, as a readable table
dnstwist --registered --format csv examplecoin.com | column -s, -t
# the same, saved as JSON, then only the domain names
dnstwist --registered --format json examplecoin.com > lookalikes.json
jq -r '.[].domain' lookalikes.jsoncurl -s "https://crt.sh/?q=%25examplecoin%25&output=json" | jq -r '.[].name_value' | sort -ucurl -s -G "https://urlscan.io/api/v1/search/" \
--data-urlencode "q=page.domain.keyword:examplecoin*" \
--data-urlencode "size=100"למה לחפש דומיינים דומים לפני שמישהו מדווח עליהם?
כי רוב דומיייני הפישינג נרשמים על ידי התוקף למתקפה, כך שהם קיימים לפני הקורבן הראשון. Interisle מצאה ש-77% מדומייני הפישינג בנתונים שלה לתקופה מאי 2024 עד אפריל 2025 נרשמו בזדון, ולא נלקחו מבעליהם. Chainalysis דיווחה שהונאות התחזות גדלו בכ-1,400% ב-2025. חיפוש שבועי של השם שלכם הופך הפתעה למשימה שגרתית.
החיפוש גם מראה לכם אילו וריאנטים עדיין פנויים. וריאנט פנוי הוא רישום שאתם יכולים לעשות למותג שלכם, ותפוס הוא מועמד לבדיקת הבעלות.
איך dnstwist מייצר ובודק וריאנטים?
dnstwist מיישם קבוצה קבועה של כללים על דומיין הזרע שלכם, ושואל את ה-DNS אילו תוצאות קיימות. הכללים מכסים את המשפחות שמתוארות בעמוד סוגי דומיינים דומים: אותיות שהושמטו או הוכפלו, שכנים שהוחלפו, מקפים, תווים דומים וסיומת אחרת.
שתי אפשרויות נוספות חשובות למותג קריפטו. אפשרות המילון מוסיפה תמורות שנבנות מרשימת מילים, וזו הדרך לבדוק שמות כמו המותג שלכם ואחריו מילה שמשתמשים מחפשים. אפשרות ה-TLD בודקת את השם שלכם תחת כל סיומת בקובץ. שתיהן לוקחות נתיבים לקבצים מתיקיית המילונים של מאגר dnstwist.
הריצו את הכלי ממחשב שאתם יכולים לנקות, או מקונטיינר זמני, כי הפלט מכיל שמות שאינכם שולטים בהם.
מה יומני התעודות מוסיפים שה-DNS לא מוסיף?
יומני התעודות מראים שם לפני שהאתר מפורסם, כי רוב עמודי הפישינג מבקשים תעודת HTTPS. כל תעודה שרשות מוסמכת מנפיקה נכתבת ליומן ציבורי, ו-crt.sh מחפש ביומנים האלה. במתקפה על שרשרת החזיתות של פברואר 2026 שאחריה עקבה Blockaid, התוקף השיג תעודות באותו יום של שינוי ה-DNS, כולל wildcard עבור *.nerochain.io.
חיפוש חד פעמי תופס מה שקיים היום. למעקב קבוע, עקבו אחרי מדריך ניטור שקיפות תעודות, שמשתמש באותם יומנים כפיד.
איך ממיינים את מה שמצאתם?
מיינו כל שם לפי מי מחזיק בו ומה העמוד שלו עושה, ולעולם לא לפי כמה הוא דומה. שם שמפנה לעמוד פרסום הוא מטרד; שם שמשרת עותק של דף ההתחברות שלכם הוא אירוע.
- חינמי ושווה: רשמו אותו למותג שלכם. השיטה לבחירה מאילו מהם נמצאת באיך בונים רשימת דומיינים הגנתיים.
- מוחזק על ידי צד שלישי, מפנה לפרסום: רשמו את התאריך ואת הרשם; עקבו.
- מוחזק על ידי צד שלישי, עוין: אספו ראיות ודווחו.
רשמו רק וריאנטים של השם שלכם. Wardmint לא רושמת דומיינים דומים למותג של מישהו אחר, ומדיניות השימוש המקובל שלה אוסרת זאת.
אילו סיומות יתמלאו בתוצאות החיפוש שלכם?
הסיומות עם הכי הרבה דומייני פישינג הן אלה שהתוצאות שלכם ימלאו בהן. לפי הסקר של Wardmint מ-12 בנובמבר 2026, מתוך 10 הסיומות עם הכי הרבה דומייני פישינג בנתוני Interisle לתאריכים 1 במאי 2025 עד 30 באפריל 2026 (.com, .top, .cn, .pro, .info, .xyz, .vip, .shop, .cc, .icu), Wardmint מוכרת 6: .com, .pro, .info, .xyz, .shop ו-.icu. היא לא מוכרת את .top, .cn, .vip ו-.cc.
חיפוש דומיינים דומים לשם שלכם הוא בדיקה חינמית; הבעלות על הווריאנטים החינמיים היא החלק הזול. סט בסיס של .com, .net, .org, .io, .xyz, .app עולה $128.94 בשנה ב-Wardmint. Wardmint מוכרת רישומים, לא ניטור או הסרה: הכלים שלמעלה הם הניטור.
מה הגרסה הקצרה?
dnstwist מוצא וריאנטים רשומים, crt.sh מוצא תעודות, ו-urlscan.io מוצא עמודים שנסרקו. ביחד הם מפרטים את הדומיינים הדומים למותג שלכם בחינם. Wardmint היא המקום לרשום את הווריאנטים החינמיים של השם שלכם, בחיפוש מרוכז של עד 50 שמות.
שאלות על איתור דומיינים דומים
כל כמה זמן כדאי לחפש דומיינים דומים?
פעם בשבוע זה קצב סביר לטוקן או אפליקציה חיים, ויומיומי בשני השבועות סביב השקה. הפקודות במדריך הזה לוקחות דקות להרצה, וקובץ JSON שמור מההרצה הקודמת מאפשר להשוות ולמצוא שמות חדשים.
האם בטוח לפתוח אתר פישינג חשוד?
פתחו אותו בסורק כמו urlscan.io, לא בדפדפן שלכם. תוצאת הסריקה מראה את העמוד ואת הדומיינים שהוא טוען, בלי שהמחשב שלכם יתחבר אליו.
האם dnstwist עולה משהו?
לא. dnstwist הוא קוד פתוח ברישיון Apache-2.0 וחינמי להרצה. העלויות היחידות הן הזמן שלכם והרישומים שתחליטו לעשות.
האם אפשר לרשום את הדומיינים הדומים שמצאתי כדי לעצור אותם?
רק אם הם וריאנטים של המותג שלכם ועדיין פנויים. שם שמוחזק על ידי מישהו אחר לא ניתן לרישום, ורישום דומיינים דומים למותג של אחר אסור ב-Wardmint.
מה אם הדומיין הדומה כבר חי ועוין?
אספו ראיות ופעלו לפי המדריך לדיווח על דומיין פישינג. לדומיין שנרשם דרך Wardmint, הפעולה מגיעה תוך 24 שעות מדוח מתועד היטב.
לסיכום
- dnstwist --registered מציג וריאנטים רשומים של הדומיין שלכם בחינם.
- crt.sh מציג תעודות שמכילות את מחרוזת המותג שלכם, לעתים לפני שהאתר חי.
- urlscan.io מראה עמודים שכבר נסרקו, בלי שתבקרו באתר.
- מיינו תוצאות לשלכם, לפנויות לרישום, ולאחרים.
- Wardmint מוכרת 6 מתוך 10 הסיומות עם הכי הרבה דומייני פישינג בנתוני Interisle לשנים 2025-26.
- סט בסיס של .com, .net, .org, .io, .xyz, .app עולה $128.94 בשנה.
- רשמו רק וריאנטים של המותג שלכם; לעולם לא דומיינים דומים למותג של אחר.
מקורות (8)
- dnstwist (README) — GitHub, elceef (נקרא ב-2026-11-12)
- חיפוש תעודות ב-crt.sh — Sectigo (נקרא ב-2026-11-12)
- תיעוד החיפוש של urlscan.io — urlscan.io (נקרא ב-2026-11-12)
- מחירי urlscan.io — urlscan.io (נקרא ב-2026-11-12)
- פעילות פישינג ב-TLD, מאי 2025 עד אפריל 2026 — Cybercrime Information Center (Interisle data) (נקרא ב-2026-11-12)
- Interisle Phishing Landscape 2025 press release — Interisle Consulting (נקרא ב-2026-11-12)
- Crypto scams 2026: Chainalysis report — Chainalysis (נקרא ב-2026-11-12)
- השתלטות על החזית ומשטח התקיפה של Web2 — Blockaid (נקרא ב-2026-11-12)