איך מנטרים Certificate Transparency עבור המותג שלכם?

מהו Certificate Transparency, ומדוע הוא עוזר לפרויקט קריפטו?

Certificate Transparency היא מערכת של יומנים ציבוריים שבהם רשויות התעודות רושמות את התעודות שהן מנפיקות. מכיוון שהיומנים ציבוריים, כל אחד יכול לחפש בהם שם, כולל שם שמחקה את שלכם. נוכל שרוצה HTTPS לדומיין דומה בדרך כלל מבקש תעודה, והבקשה הזאת הופכת לרשומה גלויה.

זה חשוב בשתי מצבים. הראשון הוא הדומיין הדומה: תוקף רושם שם שדומה לשלכם, משיג תעודה ומתחיל קמפיין. השני הוא ההשתלטות: Blockaid דיווחה שבמתקפות החזית של פברואר 2026 תעודות ה-SSL של התוקף הונפקו באותו יום של שינוי ה-DNS, ושתעודות wildcard הונפקו עבור הדומיין של Nerochain. רשומה ביומן עבור הדומיין שלכם שלא ביקשתם היא אזהרה מוקדמת.

הגדרה לציטוט: ניטור Certificate Transparency הוא הפרקטיקה של חיפוש ביומני תעודות ציבוריים אחר שמות שמכילים את המותג שלכם, כדי לראות תעודות דומות והשתלטויות כשהן מונפקות, ולא כשמשתמשים נפגעים.

איך מחפשים ב-crt.sh את המותג שלכם?

חפשו ב-crt.sh לפי זהות, באמצעות שם הדומיין ומחרוזת המותג שלכם, ובדקו את הרשימה מדי שבוע. crt.sh הוא שירות חיפוש תעודות שמופעל על ידי Sectigo. הוא מקבל שם דומיין או שם ארגון כזהות, טביעת אצבע של תעודה או מזהה crt.sh.

דף ה-Advanced שלו מפרט את אופרטורי ההתאמה Autoselect, equals, ILIKE ו-LIKE, בחירת היקף, תיבת סימון להוצאת תעודות שפגו, ותיבה נוספת לאיחוד זוגות של תעודה ו-precertificate. אופרטורי LIKE הם אופרטורי SQL שבהם אחוז מתאים לכל טקסט, כך שתבנית כמו המותג עם אחוז משני הצדדים מציגה שמות שמכילים אותו. דף crt.sh לא מתעד את תווי התבנית, ולכן אשרו את ההתנהגות בחיפוש ניסיוני על שם שאתם מחזיקים.

רשמו מה שמצאתם. שמרו רשימה קצרה של השמות והמנפיקים החוקיים שלכם, ובדקו כל רשומה אחרת. לכל שם דומה, עברו לצעדים הבאים מאיך מוצאים דומיינים דומים למותג שלכם.

איך מזרימים תעודות חדשות עם CertStream?

CertStream מעביר רשומות חדשות של Certificate Transparency בזמן אמת, וסקריפט קצר מסמן את אלה שמתאימים למותג שלכם. זה מהיר אבל רועש, כי רוב התעודות לא קשורות, ולכן כלל ההתאמה קובע כמה הוא שימושי.

ספריית ה-Python מותקנת עם pip. ה-README שלה רושם פונקציית callback שמקבלת הודעה והקשר, בודקת שסוג ההודעה הוא certificate_update וקוראת את רשימת הדומיינים מתעודת העלה. הדוגמה למטה עוקבת אחרי המבנה הזה ומוסיפה התאמה למותג.

# pip install certstream
import certstream

BRAND = 'examplecoin'

def on_cert(message, context):
    if message['message_type'] == 'certificate_update':
        for name in message['data']['leaf_cert']['all_domains']:
            if BRAND in name.lower():
                print(name)

certstream.listen_for_events(on_cert, url='wss://certstream.calidog.io/')

אילו מחרוזות וסיומות כדאי לעקוב אחריהן?

עקבו אחרי המותג המדויק, שגיאות הכתיב הנפוצות שלו, והמותג בשילוב עם מילים כמו login, claim, airdrop או wallet. השתמשו ב-dnstwist, מנוע תמורות בקוד פתוח, כדי ליצור וריאנטים של שגיאות כתיב, הומוגרפים, מקפים והחלפת סיומות של השם שלכם, והזינו את המחרוזות האלה למתאם שלכם.

דרגו את הסיומות לפי נתוני ניצול. לפי הסקר של Wardmint מ-12 בנובמבר 2026, 6 מתוך 10 הסיומות עם הכי הרבה דומייני פישינג בנתוני Interisle לתקופה 1 במאי 2025 עד 30 באפריל 2026 נמכרות על ידי Wardmint: .com (869,180 דומיינים), .pro (130,945), .info (99,602), .xyz (93,987), .shop (79,625) ו-.icu (74,786). ארבע האחרות הן .top, .cn, .vip ו-.cc. Wardmint לא מוכרת את .top. בעלות מראש על הסיומות שאתם מוכרים מסירה את ההתאמות שתוקף יכול היה לקחת.

ספירה היא לא סיכון. הציון של Interisle לפישינג, לכל 10,000 דומיינים רשומים, נותן ל-.icu 1,607 ול-.pro 1,200.1 לעומת 53.7 ל-.com, ולכן פגיעה בסיומת קטנה ומנוצלת ראויה למבט מהיר יותר מפגיעה ב-.com. הרשימה והציונים נמצאים באילו סיומות דומיין הכי משמשות לפישינג.

מה עושים כשתעודה חשודה מופיעה?

בדקו את השם, תעדו את הראיות ופעלו בסדר שמתאים למקרה. לשם דומה, טענו את הדף בבטחה, צלמו צילומי מסך, שמרו את רשומת התעודה ואת העמוד, והריצו את צעדי הדיווח. לתעודה לא צפויה על הדומיין שלכם, אמתו קודם את רשומות ה-DNS ואת חשבון הרשם, כי היא עשויה לומר שמישהו שינה לאן הדומיין שלכם מצביע.

התוכנית לתגובה נמצאת במה לעשות כשאתר פישינג מתחזה לפרויקט שלכם. רשומת CAA מגבילה אילו רשויות יכולות להנפיק לשמות שלכם, כפי שמתואר באיך מגדירים רשומות CAA. Wardmint רושמת דומיינים ורשומות DNS; היא לא מפעילה ניטור או שירותי הסרה, ולכן המדריך הזה משתמש בכלים חינמיים.