# Wardmint — full content for language models

> Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך — השם שלו בכל הסיומות שהנוכלים משתמשים בהן, והווריאציות שלו עם שגיאות כתיב ודומיינים דומים — בתשלום בקריפטו וללא KYC: בלי מסמך זהות, ורק אימייל מאומת אחד לכל דומיין. השירות מופעל על ידי DomaineGoat LLC, חברה רשומה בפנמה; הדומיינים נרשמים דרך שותף הרישום שלנו, רשם מוסמך של ICANN. .com עולה ‏12.49 ‏$/שנה, אותו מחיר בכל שנה.

Source: https://wardmint.com/he/ · Generated: 2026-11-12

# הבטיחו את השם שלכם לפני שמתחזה יעשה זאת.

> Wardmint רושמת את הווריאנטים של פרויקט קריפטו: הערכה הבסיסית של 6 סיומות עולה $128.94 לשנה, חיפוש המוני של 50, תשלום בקריפטו, בלי KYC.

- URL: https://wardmint.com/he/
- עודכן לאחרונה: 2026-11-12
- מפרסם: Wardmint (https://wardmint.com)

רשמו את הסיומות האחרות של הפרויקט, טעויות ההקלדה והדומים שלו בחיפוש המוני אחד, שלמו מהקופה בקריפטו, ודאגו שכל וריאנט יפנה לאתר שלכם ולא ישלח דואר. בלי KYC: אימייל מאומת אחד לכל דומיין.

חיפוש שם דומיין: https://wardmint.com/app/domains/?q=yourproject

סיומות פופולריות: .com (‏12.49 ‏$), .io (‏59.49 ‏$), .xyz (‏14.99 ‏$), .finance (‏60.49 ‏$)

**examplecoin — ערכה הגנתית**

- examplecoin.com (האתר הראשי): האתר שלכם, ‏12.49 ‏$ לשנה
- examplecoin.io (סיומת אחרת): מפנה ל-examplecoin.com, ‏59.49 ‏$ לשנה
- examplecoin.xyz (סיומת אחרת): מפנה ל-examplecoin.com, ‏14.99 ‏$ לשנה
- examplecoin.finance (סיומת אחרת): מפנה ל-examplecoin.com, ‏60.49 ‏$ לשנה
- examplecoin.app (סיומת אחרת): מפנה ל-examplecoin.com, ‏15.99 ‏$ לשנה
- exampelcoin.com (טעות הקלדה): לא שולח דואר, ‏12.49 ‏$ לשנה
- example-coin.com (מקף): לא שולח דואר, ‏12.49 ‏$ לשנה
- examplec0in.com (דומה): לא שולח דואר, ‏12.49 ‏$ לשנה
- examplecoin-app.com (המותג + מילה): לא שולח דואר, ‏12.49 ‏$ לשנה

9 דומיינים · ‏213.41 ‏$ לשנה

פרויקט בדוי. המחירים שלנו, לשנה, זהים בכל חידוש.

**תשובה מהירה — מה Wardmint עושה בשביל פרויקט קריפטו?**

**Wardmint** רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך: השם שלו בסיומות שמתחזי פישינג משתמשים בהן, והווריאנטים שלו של הקלדה ודומים. ערכה בסיסית של שש סיומות עולה $128.94 לשנה, נמצאת בחיפוש המוני אחד של עד 50 שמות, ומשולמת בקריפטו בלי KYC, עם אימייל מאומת אחד לכל דומיין.

- **הווריאנטים שלכם, אף פעם לא של מישהו אחר**
- **חיפוש המוני של 50 שמות**
- **קופה או multisig משלמים בקריפטו**
- **בלי KYC: אימייל מאומת אחד**

## למה פרויקט קריפטו צריך דומיינים הגנתיים?

**כי ההתקפה הקלה ביותר על המשתמשים שלכם היא דומיין שנראה כמו שלכם.** דף drainer ב-examplecoin-claim.com או ב-examplec0in.com עולה לפישר רישום אחד, ואינו דורש ניצול פגיעות: המשתמשים שלכם מקלידים בו חתימת ארנק בעצמם. Chainalysis העריכה שהונאות קריפטו קיבלו לפחות $14 billion on-chain ב-2025, ושהונאות התחזות גדלו בכ-1,400% בשנה. Interisle Consulting מצאה שב-77% מדומייני הפישינג במחקר שלה משנת 2025 נרשמו על ידי הפושעים עצמם, ולא נפרצו מאדם אחר.

אי אפשר לרשום כל וריאנט אפשרי, וגם לא כדאי לנסות. אפשר לקחת את אלה שחשובים ביותר: השם שלכם בסיומות שאנשים בוטחים בהן (.com, .io, .app), מילות פיננסים שפישר היה בוחר (.finance, .exchange), הסיומות עם הכי הרבה פישינג בנתונים של Interisle, ושתיים או שלוש טעויות הקלדה ודמיונות של השם שלכם, שקל במיוחד לפספס. המדריך על [אילו דומיינים פרויקט קריפטו צריך לרשום](https://wardmint.com/he/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") מדרג אותם, ועמוד [סוגי הדמיון](https://wardmint.com/he/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") מראה כל תבנית על מותג בדיוני.

לפי הסקר של Wardmint מ-12 בנובמבר 2026, 29 הסיומות שאנחנו מוכרים עולות חציון של 33% פחות לשנה מהמחיר הרגיל של חידוש ב-Namecheap לאותה סיומת, כך שסט הגנתי מתחדש בלי קפיצה.

## כמה עולה ערכה הגנתית לשנה?

ערכות מוצעות במחירים שלנו, מחיר אחד בכל שנה. אלה לא חבילות: שימו את השמות שאתם רוצים בחיפוש המוני אחד ושלמו פעם אחת.

*מחירי 12 בנובמבר 2026 בדולרים אמריקאים. תלונת UDRP ב-WIPO מתחילה ב-USD 1,500 לדומיין אחד עד חמישה, עם פאנליסט יחיד.*

| סט | סיומות | לשנה | על פני 3 שנים |
| --- | --- | --- | --- |
| סט בסיס | .com, .net, .org, .io, .xyz, .app | $128.94 | $386.82 |
| השקת טוקן | .com, .io, .xyz, .app, .finance, .network | $195.94 | $587.82 |
| מילים פיננסיות | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | $890.82 |
| סיומות שהנוכלים משתמשים בהן | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | $637.23 |

*נבדק לאחרונה ב-12 בנובמבר 2026; נתונים ישנים נושאים את התאריך שלהם.*

## מה כל וריאנט עושה כשהוא שלכם?

דומיין הגנתי צריך להיות מועיל ושקט: הוא שולח מבקרים לאתר האמיתי שלכם, ואי אפשר להשתמש בו לשלוח דואר בשמכם.

- **[מפנה לאתר שלכם](https://wardmint.com/he/guides/redirect-defensive-domains/ "איך מפנים דומיינים הגנתיים לאתר הראשי שלכם?")** — העברת URL חינמית שולחת כל סיומת וטעות הקלדה לדומיין הראשי שלכם.
- **[לא שולח דואר](https://wardmint.com/he/guides/stop-email-spoofing-on-unused-domains/ "איך עוצרים זיוף דואר בדומיינים שאינם בשימוש?")** — תבנית ה-no-email מפרסמת null MX, SPF -all ו-DMARC p=reject בלחיצה אחת.
- **[לעולם לא פוקע](https://wardmint.com/he/guides/stop-domains-expiring/ "איך מונעים מהדומיינים שלכם לפוג?")** — חידוש אוטומטי מהיתרה שלכם, כך שווריאנט לא נופל ונתפס על ידי מישהו אחר.
- **[חתום ונעול](https://wardmint.com/he/guides/secure-domain-against-dns-hijacking/ "איך מאבטחים את הדומיין מפני חטיפת DNS?")** — DNSSEC מנוהל, רשומות CAA ונעילת העברה שאתם שולטים בה לכל דומיין.

## אילו סיומות אפשר לרשום כאן?

עשרים ותשע סיומות: אלה שהמשתמשים סומכים עליהן, מילות הפיננסים, והסיומות שנושאות הכי הרבה פישינג בנתוני Interisle. איננו מוכרים .top: החידוש שלה לא משאיר מקום מתחת למחיר של Namecheap.

| סיומת | שנה ראשונה | חידוש | העברה | פרטיות WHOIS | הגבלות |
| --- | --- | --- | --- | --- | --- |
| .com | ‏12.49 ‏$ | ‏12.49 ‏$ | ‏12.49 ‏$ | חינם | אין |
| .net | ‏13.49 ‏$ | ‏13.49 ‏$ | ‏13.49 ‏$ | חינם | אין |
| .org | ‏12.49 ‏$ | ‏12.49 ‏$ | ‏12.49 ‏$ | חינם | אין |
| .io | ‏59.49 ‏$ | ‏59.49 ‏$ | ‏59.49 ‏$ | חינם | אין |
| .ai | ‏88.49 ‏$ | ‏88.49 ‏$ | ‏88.49 ‏$ | חינם | מינימום 2 שנים · נמכר ל-2 שנים בכל פעם; העברה נגבית ל-2 שנים (העברה + חידוש אחד) |
| .co | ‏33.49 ‏$ | ‏33.49 ‏$ | ‏33.49 ‏$ | חינם | אין |
| .app | ‏15.99 ‏$ | ‏15.99 ‏$ | ‏15.99 ‏$ | חינם | אין |
| .dev | ‏13.49 ‏$ | ‏13.49 ‏$ | ‏13.49 ‏$ | חינם | אין |
| .xyz | ‏14.99 ‏$ | ‏14.99 ‏$ | ‏14.99 ‏$ | חינם | אין |
| .info | ‏23.49 ‏$ | ‏23.49 ‏$ | ‏23.49 ‏$ | חינם | אין |
| .online | ‏30.49 ‏$ | ‏30.49 ‏$ | ‏30.49 ‏$ | חינם | אין |
| .shop | ‏33.49 ‏$ | ‏33.49 ‏$ | ‏33.49 ‏$ | חינם | אין |
| .tech | ‏54.49 ‏$ | ‏54.49 ‏$ | ‏54.49 ‏$ | חינם | אין |
| .biz | ‏20.49 ‏$ | ‏20.49 ‏$ | ‏20.49 ‏$ | חינם | אין |
| .icu | ‏16.99 ‏$ | ‏16.99 ‏$ | ‏16.99 ‏$ | חינם | אין |
| .live | ‏32.49 ‏$ | ‏32.49 ‏$ | ‏32.49 ‏$ | חינם | אין |
| .pro | ‏23.49 ‏$ | ‏23.49 ‏$ | ‏23.49 ‏$ | חינם | אין |
| .link | ‏7.99 ‏$ | ‏7.99 ‏$ | ‏7.99 ‏$ | חינם | אין |
| .click | ‏11.49 ‏$ | ‏11.49 ‏$ | ‏11.49 ‏$ | חינם | אין |
| .network | ‏32.49 ‏$ | ‏32.49 ‏$ | ‏32.49 ‏$ | חינם | אין |
| .finance | ‏60.49 ‏$ | ‏60.49 ‏$ | ‏60.49 ‏$ | חינם | אין |
| .money | ‏32.49 ‏$ | ‏32.49 ‏$ | ‏32.49 ‏$ | חינם | אין |
| .exchange | ‏35.99 ‏$ | ‏35.99 ‏$ | ‏35.99 ‏$ | חינם | אין |
| .capital | ‏65.99 ‏$ | ‏65.99 ‏$ | ‏65.99 ‏$ | חינם | אין |
| .fund | ‏65.99 ‏$ | ‏65.99 ‏$ | ‏65.99 ‏$ | חינם | אין |
| .cash | ‏35.99 ‏$ | ‏35.99 ‏$ | ‏35.99 ‏$ | חינם | אין |
| .trade | ‏5.99 ‏$ | ‏5.99 ‏$ | ‏5.99 ‏$ | חינם | אין |
| .ventures | ‏54.99 ‏$ | ‏54.99 ‏$ | ‏54.99 ‏$ | חינם | אין |
| .support | ‏25.49 ‏$ | ‏25.49 ‏$ | ‏25.49 ‏$ | חינם | אין |

*29 סיומות · מחירים לשנה ב-USD*

מחירים בדולר אמריקאי לשנה, לוח מתאריך 12 בנובמבר 2026, אותו מחיר בחידוש ובהעברה פנימה. סיומת .ai נמכרת לשנתיים בכל פעם.

## איך מגנים על שם תוך אחר הצהריים אחד?

1. **רשמו את הווריאנטים שלכם** — השם שלכם בסיומות אחרות, ובנוסף טעויות ההקלדה והדומים שחשובים. מדריך רשימת הדומיינים ההגנתיים נותן את השיטה.
2. **חיפוש המוני** — הדביקו עד 50 שמות; החיפוש מראה אילו פנויים ומה מחירם לשנה.
3. **משלמים פעם אחת בקריפטו** — טעינה אחת ב-BTC, USDT, USDC, ETH, SOL, LTC מארנק, מקופת אוצר או מ-multisig. שלחו את הסכום המדויק שמוצג, ואז לחצו על שלחתי את התשלום.
4. **הפכו אותם לשקטים** — הפעילו את תבנית ה-no-email, הגדירו העברה לאתר הראשי שלכם, והשאירו את החידוש האוטומטי פעיל.

## מה Wardmint לא עושה?

**Wardmint רושמת דומיינים עבור המותג שהם שייכים לו, ולא מעבר לזה.** אנחנו לא רושמים דומים למותג שאינכם הבעלים שלו: זו טייפוסקוואטינג, ומדיניות השימוש המקובל שלנו אוסרת אותה. אנחנו גם לא מוכרים מנוי ניטור או שירות הורדה. כשאתר פישינג מעתיק את הפרויקט שלכם, הדרך המהירה ביותר היא הרשמית, והמדריך על [איך מדווחים על דומיין פישינג](https://wardmint.com/he/guides/report-a-phishing-domain/ "How to report a phishing domain") מפרט את רשימות החסימה של הרשם, המארח, הדפדפנים והארנקים שאליהם פונים, עם הראיות שכל אחד מהם מבקש.

לדומיין שאסור שייכתב בו שם מייסד בשום מקום, [הגנת דומיין](https://wardmint.com/he/domain-protection/ "What is Domain protection for a brand's domains?") האופציונלית רושמת אותו על שם DomaineGoat LLC עבור ‏29 ‏$ לשנה, עם נעילת העברה ואדם שקורא כל תלונה לפני כל פעולה. אנחנו משחררים את הנתונים שבידינו רק כשהדין הפנמי מחייב זאת (צו של בית משפט או תובע פנמי), או במקרה UDRP.

## שאלות נפוצות

### האם DAO יכול לשלם עבור הדומיינים שלו בלי שאדם יעלה תעודת זהות?

כן. Wardmint לא מבקשת תעודת זהות: כל דומיין צריך אימייל מאומת אחד, כפי ש-ICANN דורש. כל ארנק, קופת אוצר או multisig יכולים לשלוח את הטעינה ב-BTC, USDT, USDC, ETH, SOL, LTC.

### כמה דומיינים פרויקט קטן צריך לרשום?

התחילו בשם שלכם ב-.com, .io, .xyz ו-.app, הוסיפו את מילת הפיננסים שהייתם משתמשים בה בעצמכם, ושתיים-שלוש טעויות הקלדה של השם שלכם. זה שישה עד עשרה דומיינים, בערך $128.94 לשנה עבור הערכה הבסיסית של שישה.

### האם אתם עוקבים עבורנו אחרי דומיינים דומים חדשים?

לא. אנחנו רושמים ומנהלים את הדומיינים שלכם. המדריכים מציגים כלים חינמיים כמו dnstwist ויומני certificate-transparency לצפייה בדומיינים דומים חדשים.

### האם חידושים יעלו יותר משנה ראשונה?

לא. לכל סיומת יש מחיר אחד בכל שנה, כך שערכה הגנתית עולה אותו דבר בשנה שלישית כמו בשנה הראשונה.

### האם אפשר לרשום דומה לפרויקט אחר כדי להגן על המשתמשים?

לא. רישום שם שמעתיק מותג שאינכם הבעלים שלו הוא טייפוסקוואטינג, ומדיניות השימוש המקובל שלנו אוסרת אותו. במקום זה, דווחו על דומיין הפישינג.

**בדקו אילו מהווריאנטים שלכם עדיין פנויים** הדביקו עד 50 שמות, שלמו פעם אחת בקריפטו, והפנו אותם ושתקו. [בדקו את הווריאציות שלכם](https://wardmint.com/app/domains/?lang=he) · [אילו דומיינים לרשום](https://wardmint.com/he/which-domains-should-a-crypto-project-register/ "אילו דומיינים פרויקט קריפטו צריך לרשום?")

---

Wardmint: Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך — השם שלו בכל הסיומות שהנוכלים משתמשים בהן, והווריאציות שלו עם שגיאות כתיב ודומיינים דומים — בתשלום בקריפטו וללא KYC: בלי מסמך זהות, ורק אימייל מאומת אחד לכל דומיין. השירות מופעל על ידי DomaineGoat LLC, חברה רשומה בפנמה; הדומיינים נרשמים דרך שותף הרישום שלנו, רשם מוסמך של ICANN. .com עולה ‏12.49 ‏$/שנה, אותו מחיר בכל שנה.


---

# מה זה Wardmint, ומי מפעיל אותו?

> Wardmint רושמת דומיינים הגנתיים לפרויקטים של קריפטו, בתשלום בקריפטו וללא KYC. את השירות מפעילה DomaineGoat LLC, חברה רשומה בפנמה.

- URL: https://wardmint.com/he/about/
- עודכן לאחרונה: 2026-11-12
- מפרסם: Wardmint (https://wardmint.com)

שירות רישום למטרה אחת: להחזיק את השמות סביב המותג של פרויקט קריפטו לפני שמישהו אחר יעשה זאת.

**תשובה מהירה — מה זה Wardmint, ומי מפעיל אותו?**

**Wardmint** רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך — השם שלו בכל הסיומות שהנוכלים משתמשים בהן, והווריאציות שלו עם שגיאות כתיב ודומיינים דומים — בתשלום בקריפטו וללא KYC: בלי מסמך זהות, ורק אימייל מאומת אחד לכל דומיין. את השירות מפעילה DomaineGoat LLC, שנרשמה ב-Panama.

## Wardmint במבט מהיר

| מאפיין | ערך |
| --- | --- |
| מפעיל | DomaineGoat LLC, שנרשמה ב-Panama |
| תפקיד | משווק של רישומי דומיינים. DomaineGoat LLC אינה רשם מוסמך של ICANN; הדומיינים נרשמים דרך שותף הרישום המוסמך שלנו |
| סיומות | 29, מ-.com ב-‏12.49 ‏$/שנה ועד מילות הכסף והסיומות שהנוכלים משתמשים בהן |
| כלל מחיר | מחיר אחד בכל שנה; כל סיומת במחיר החידוש הרגיל של Namecheap כפי שנקרא ב-12 בנובמבר 2026 |
| תשלום | קריפטו בלבד: BTC, USDT, USDC, ETH, SOL, LTC, מיתרה טעונה מראש, מינימום טעינה ‏25 ‏$ |
| זהות | בלי תעודה מזהה. אימייל אחד לכל דומיין, נדרש, מאומת ושמור בסודיות |
| תמיכה | support@wardmint.com: תשובות באימייל תוך 12 שעות, 7 ימים בשבוע, כולל עזרה ב-DNSSEC, ברשומות CAA ובדוחות שימוש לרעה |
| שימוש לרעה | abuse@wardmint.com, בלי צורך בחשבון |

## מה Wardmint מוכרת?

**Wardmint מוכרת רישומי דומיינים להגנה על מותג, וכלום מעבר לכך.** פרויקט שמשיק טוקן או ארנק מושך עותקים של השם שלו: סיומת אחרת, שגיאת כתיב, צירוף עם מקף. Wardmint מאפשרת לפרויקט להחזיק את השמות האלה קודם. מחפשים עד 50 שמות בבת אחת, משלמים פעם אחת מיתרה טעונה מראש, וכל שם מקבל DNS בחינם, העברת כתובות URL, DNSSEC מנוהל ותבנית ללא מייל.

[דף איך זה עובד](https://wardmint.com/he/how-it-works/ "How does Wardmint work?") מתאר את השלבים, ו-[דף המחירים](https://wardmint.com/he/pricing/ "Wardmint domain prices") מפרט כל סיומת.

## מה Wardmint לא מוכרת?

**Wardmint לא מפעילה ניטור מותג, שירותי הסרה או registry lock, והיא לא רושמת דומיינים דומים למותג של מישהו אחר.**

- **בלי ניטור ובלי הסרה.** המדריכים שלנו מציגים את הכלים החינמיים והנהלים הרשמיים, כדי שצוות יוכל לבצע את העבודות האלה בעצמו.
- **בלי דומיינים דומים לאחרים.** אנחנו רושמים וריאנטים של מותג עבור אותו מותג. לקוח שרושם שם שמחקה מותג שאינו שלו מפר את [מדיניות השימוש המקובל](https://wardmint.com/he/acceptable-use/ "Wardmint acceptable use policy"), והדומיין עלול להיות מושעה.
- **בלי registry lock.** אנחנו מציעים נעילת העברה לכל דומיין ואת האופציה [הגנת דומיין](https://wardmint.com/he/domain-protection/ "What is Domain protection for a brand's domains?").
- **בלי .top.** המחיר שלה לא משאיר מרווח מתחת למחיר החידוש של Namecheap, ולכן איננו מוכרים אותה.

## מי מפעיל את Wardmint?

**DomaineGoat LLC, חברה שנרשמה ב-Panama, מפעילה את Wardmint.** היא מוכרת את השירות ותומכת בו. היא אינה רשם: הדומיינים נרשמים דרך שותף הרישום המוסמך שלנו של ICANN, והדומיין נמצא על שם הלקוח כבעל הרישום הרשום, אלא אם הלקוח מוסיף הגנת דומיין.

האתר הזה לא מציין אנשים פרטיים כמחברים, ואף עמוד לא טוען למספרי לקוחות, ביקורות או פרסים.

## אילו נתונים אנחנו אוספים?

**כתובת אימייל אחת לכל דומיין, ואין דבר שמזהה אדם לפי מסמך.** ICANN דורש איש קשר מאומת לכל דומיין, ולכן הכתובת נדרשת ומאומתת לאחר הרישום. היא נשמרת בסודיות. אנחנו לא מבקשים מסמך זהות, סלפי או מספר זהות.

אנחנו משחררים את הנתונים שבידינו רק כאשר החוק הפנמי מחייב זאת (צו של בית משפט פנמי או של תובע פנמי), או במקרה UDRP. [מדיניות הפרטיות](https://wardmint.com/he/legal/privacy/ "Wardmint privacy policy") מפרטת את הפרטים.

## איך מטפלים בכסף?

**התשלום הוא בקריפטו בלבד, מיתרה טעונה מראש.** המטבעות המקובלים הם BTC, USDT, USDC, ETH, SOL, LTC. שולחים את הסכום המדויק, לוחצים על "שלחתי את התשלום", והיתרה מזוכה לאחר שהתשלום מאושר. היתרה שלא נוצלה נשארת בחשבונכם ואינה פוקעת לעולם, ומשמשת לרכישת דומיינים חדשים, חידושים והעברות. כאשר רכישה עולה פחות מסכום הטעינה המינימלי, החלק שנוסף רק כדי להגיע למינימום ניתן להחזר לפי בקשה לתמיכה תוך 30 יום מתאריך התשלום, ב-USDT או ב-USDC, כל עוד לא נוצל. יתרת הכסף שנותרה אינה מוחזרת, אלא במקרים שבהם החוק מחייב זאת.

## איך מטפלים בשימוש לרעה?

**פישינג, תוכנה זדונית, רשתות בוטים והונאה שגוזלת כסף מקורבנות מובילים לפעולה תוך 24 שעות מדוח מתועד היטב.** חומר התעללות מינית בילדים מטופל מיד, עם דוח לגורם המוסמך או לרשות המוסמכת. דומיין ננעל תוך 2 ימי עסקים מבקשה של ספק UDRP. תלונה על זכויות יוצרים, הכפשה, עניין פוליטי או מתחרה אינה מובילה לפעולה על סמך התלונה בלבד: היא דורשת החלטה המחייבת אותנו. התהליך מפורט בעמוד [השימוש לרעה](https://wardmint.com/he/abuse/ "How do I report abuse on a Wardmint domain?").

## איך אפשר לבדוק מה האתר הזה טוען?

מחירים של מתחרים נושאים את התאריך שבו נקראו, ואירועים וסטטיסטיקות מצטטים את המקורות שלהם. אם עמוד שגוי, כתבו ל-support@wardmint.com עם כתובת העמוד והתיקון, ונבדוק.

**הגנו על השם שלכם** חפשו את הווריאנטים שלכם וראו את המחיר של כל אחד. [בדקו את הווריאציות שלכם](https://wardmint.com/app/domains/?lang=he) · [יצירת קשר](https://wardmint.com/he/contact/ "איך יוצרים קשר עם Wardmint?")

---

Wardmint: Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך — השם שלו בכל הסיומות שהנוכלים משתמשים בהן, והווריאציות שלו עם שגיאות כתיב ודומיינים דומים — בתשלום בקריפטו וללא KYC: בלי מסמך זהות, ורק אימייל מאומת אחד לכל דומיין. השירות מופעל על ידי DomaineGoat LLC, חברה רשומה בפנמה; הדומיינים נרשמים דרך שותף הרישום שלנו, רשם מוסמך של ICANN. .com עולה ‏12.49 ‏$/שנה, אותו מחיר בכל שנה.


---

# איך מדווחים על שימוש לרעה בדומיין של Wardmint?

> דווחו על פישינג, תוכנה זדונית, רשתות בוטים או הונאה בדומיין של Wardmint לכתובת abuse@wardmint.com, בלי צורך בחשבון. פעולה תוך 24 שעות מדיווח מתועד.

- URL: https://wardmint.com/he/abuse/
- עודכן לאחרונה: 2026-11-12
- מפרסם: Wardmint (https://wardmint.com)

כל אחד יכול לדווח על דומיין שנרשם דרך Wardmint: קורבנות, צוותי אבטחה, רשמים, חוקרים ורשויות. מייל אחד מספיק.

**תשובה מהירה — איך מדווחים על שימוש לרעה בדומיין שנרשם דרך Wardmint?**

כדי לדווח על דומיין של **Wardmint**, שלחו מייל ל-**abuse@wardmint.com**; אין צורך בחשבון. פישינג, תוכנה זדונית, רשתות בוטים והונאה שגוזלת כסף מקורבנות מובילים לפעולה תוך 24 שעות מדוח מתועד היטב, וחומר התעללות מינית בילדים מטופל מיד, עם דוח לגורם המוסמך או לרשות המוסמכת. לכל דיווח יש אישור קבלה עם מספר אסמכתה.

## צוות השימוש לרעה בקצרה

| מאפיין | ערך |
| --- | --- |
| כתובת | abuse@wardmint.com |
| מי יכול לדווח | כל אחד, בלי חשבון, בלי כניסה ובלי טופס |
| אישור קבלה | אישור קבלה עם מספר אסמכתה |
| פישינג, תוכנה זדונית, רשתות בוטים | פעולה תוך 24 שעות מדוח מתועד היטב |
| הונאה שגוזלת כסף מקורבנות | פעולה תוך 24 שעות מדוח מתועד היטב |
| חומר התעללות מינית בילדים | מטופל מיד, עם דוח לגורם המוסמך או לרשות המוסמכת |
| מחלוקות סימני מסחר | UDRP; הדומיין ננעל תוך 2 ימי עסקים מבקשה של ספק UDRP |
| כל תלונה אחרת | תשובה תוך 2 ימי עסקים |

## 1. מי יכול לדווח, ואיך

Wardmint רושמת דומיינים הגנתיים לפרויקטים של קריפטו. היא מופעלת על ידי DomaineGoat LLC, שנרשמה ב-Panama, והדומיינים נרשמים דרך שותף הרישום המוסמך שלנו של ICANN.

כתבו ל-abuse@wardmint.com מכל כתובת. אין טופס ואין חשבון. שלחו מייל אחד לכל דומיין, או מייל אחד שמפרט את הדומיינים של קמפיין אחד, באנגלית אם אפשר.

## 2. מה דיווח שימושי מכיל

דיווח שמראה את השימוש לרעה מטופל מהר יותר. כללו:

- את הדומיין ואת כתובת ה-URL המדויקת שבה מופיע השימוש לרעה;
- את סוג השימוש לרעה: פישינג, תוכנה זדונית, רשת בוטים או הונאה;
- ראיות: צילום מסך מתוארך (UTC), המייל עם הכותרות המלאות שלו, hash של קובץ או תוצאת סריקה;
- התאריך והשעה שראיתם אותו, והאם היה פעיל כשכתבתם;
- דרך ליצור איתכם קשר, אם אתם רוצים לקבל את התוצאה.

לחומר התעללות מינית בילדים, שלחו את הקישור ורק אותו. אל תורידו, תעתיקו או תצרפו את החומר, ובנוסף הודיעו לקו החם הלאומי שלכם.

## 3. מה קורה לכל סוג דיווח

| סוג | דוגמאות | התגובה שלנו |
| --- | --- | --- |
| פישינג | עמודי התחברות מזויפים, עמודי חיבור ארנק שמחקים פרויקט, רשומות DNS ששולחות משתמשים לאתר מזויף | פעולה תוך 24 שעות מדוח מתועד היטב |
| תוכנה זדונית | דומיינים שמגישים או שולטים בתוכנה מזיקה | פעולה תוך 24 שעות מדוח מתועד היטב |
| רשתות בוטים | דומיינים של שרתי פיקוד ובקרה | פעולה תוך 24 שעות מדוח מתועד היטב |
| הונאה שגוזלת כסף מקורבנות | airdrop מזויף, מנקזי ארנקים, הונאות השקעה, התחזות לפרויקט | פעולה תוך 24 שעות מדוח מתועד היטב |
| חומר התעללות מינית בילדים | כל חומר כזה | מטופל מיד, עם דוח לגורם המוסמך או לרשות המוסמכת |
| מחלוקות סימני מסחר | שם שמעתיק סימן רשום | UDRP; נעול תוך 2 ימי עסקים מבקשה של ספק UDRP |
| תלונות אחרות | תלונות על זכויות יוצרים, הכפשה, פוליטיקה או מתחרה | תשובה תוך 2 ימי עסקים; בלי פעולה על סמך התלונה בלבד |

## 4. מחלוקות סימני מסחר

מחלוקת סימן מסחר פועלת לפי מדיניות ה-Uniform Domain-Name Dispute-Resolution Policy (UDRP). בעל הסימן מגיש לספק מאושר, לא אלינו. הדומיין ננעל אז תוך 2 ימי עסקים מבקשה של ספק UDRP, כך שאי אפשר לשנות את הרשם או את בעל הרישום בזמן ההליך, והחלטת הפאנל מיושמת. המדריך ל[הגשת תלונת UDRP](https://wardmint.com/he/guides/file-a-udrp-complaint/ "How to file a UDRP complaint") מתאר את ההליך.

## 5. תלונות שדורשות החלטה

תלונה על זכויות יוצרים, הכפשה, פוליטיקה או מתחרה מובילה לפעולה על סמך התלונה בלבד — לא. אנחנו פועלים בעניין כזה כאשר החלטה מחייבת אותנו, למשל צו של בית משפט פנמי. אנחנו לא שופטים את גופם של הסכסוכים האלה בעצמנו.

## 6. הגנת דומיין ושימוש לרעה

[הגנת דומיין](https://wardmint.com/he/domain-protection/ "What is Domain protection for a brand's domains?") לא משנה את המדיניות הזאת: דומיין עם האופציה כפוף לאותם כללים ולאותם מועדים. האופציה מוסיפה שלב אחד, אדם שקורא כל תלונה לפני כל פעולה בדומיין. הביקורת הזאת קיימת רק לדומיינים עם האופציה.

## 7. נתוני בעל הרישום

דיווח לא נותן לשולח גישה לנתונים שאנחנו מחזיקים על בעל הרישום. אנחנו משחררים את הנתונים שבידינו רק כאשר החוק הפנמי מחייב זאת (צו של בית משפט פנמי או של תובע פנמי), או במקרה UDRP.

## 8. מקומות אחרים לדיווח

דווחו על אותו אתר במקביל למארח האתר, שיכול להסיר את התוכן בזמן שהדומיין נשאר באוויר, ולרשם הסיומת. פרטי הקשר לשימוש לרעה של הרשם מופיעים ברשומת RDAP הציבורית של הדומיין. המדריך ל[דיווח על דומיין פישינג](https://wardmint.com/he/guides/report-a-phishing-domain/ "How to report a phishing domain") מפרט את הערוצים האחרים. הכללים ללקוחות מופיעים ב[מדיניות השימוש המקובל](https://wardmint.com/he/acceptable-use/ "Wardmint acceptable use policy").

---

Wardmint: Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך — השם שלו בכל הסיומות שהנוכלים משתמשים בהן, והווריאציות שלו עם שגיאות כתיב ודומיינים דומים — בתשלום בקריפטו וללא KYC: בלי מסמך זהות, ורק אימייל מאומת אחד לכל דומיין. השירות מופעל על ידי DomaineGoat LLC, חברה רשומה בפנמה; הדומיינים נרשמים דרך שותף הרישום שלנו, רשם מוסמך של ICANN. .com עולה ‏12.49 ‏$/שנה, אותו מחיר בכל שנה.


---

# מה אסור בדומיין של Wardmint?

> Wardmint אוסרת דומיינים דומים למותגים שאינכם מחזיקים, פישינג, מנקזי ארנקים, airdrop מזויף, התחזות, תוכנה זדונית, CSAM והונאה על כל דומיין.

- URL: https://wardmint.com/he/acceptable-use/
- עודכן לאחרונה: 2026-11-12
- מפרסם: Wardmint (https://wardmint.com)

הכללים לכל לקוח ולכל דומיין. הם חלים עם הגנת דומיין ובלעדיה.

**תשובה מהירה — מה אסור בדומיין של Wardmint?**

**Wardmint** קיימת כדי להגן על מותגים, ולכן היא אוסרת לרשום דומיינים דומים למותג שאינכם מחזיקים. היא גם אוסרת פישינג, מנקזי ארנקים, airdrop מזויף, התחזות, תוכנה זדונית, רשתות בוטים, הונאה שגוזלת כסף מקורבנות וחומר התעללות מינית בילדים. הכללים האלה חלים על כל דומיין, בין אם יש לו הגנת דומיין ובין אם לא.

## 1. רישום שמות שמחקים מותג שאינכם מחזיקים

מותר לרשום וריאנטים של המותג שלכם: סיומות אחרות, שגיאות כתיב, צירופים עם מקף ודומיינים דומים לשם **שלכם**. אסור לרשום שם שמחקה את השם, הטוקן, המוצר או האתר של אדם או פרויקט שאינם אתם או הלקוח שלכם, מה שלא תתכננו לעשות איתו. זה טייפוסקוואטינג. זה כולל כתיבה שגויה, אותיות שהושמטו או הוכפלו, מילים נוספות כמו "login" או "claim", החלפת סיומות ותווים הדומים לתווים מכתבים אחרים.

אם רשמתם שם הקרוב למותג של פרויקט אחר, עליכם להיות מסוגלים להוכיח שאתם מחזיקים במותג או פועלים עבור בעליו, כאשר נבקש זאת.

## 2. פישינג, מנקזים ו-airdrop מזויף

אסור להשתמש בדומיין כדי לאסוף פרטי התחברות, seed phrases או אישורי ארנק בהטעיה. זה כולל עמודי התחברות מזויפים ועמודי חיבור ארנק, עמודים שמבקשים מהמשתמש לחתום על עסקה זדונית, ערכות מנקזים, airdrop מזויף ועמודי claim, דסקים תמיכה מזויפים ואתרים משוכפלים של פרויקט או של בורסה.

## 3. התחזות והונאה

אסור להתחזות לאדם, לצוות, לחברה או לפרויקט. אסור להפעיל הונאה שגוזלת כסף מקורבנות, כמו פלטפורמת השקעה מזויפת, מכירת טוקן מזויפת או הגרלה מזויפת.

## 4. תוכנה זדונית ורשתות בוטים

אסור להשתמש בדומיין להפצת תוכנה זדונית, לשליטה על מכונות נגועות או לאירוח שרתי פיקוד ובקרה. אסור להפעיל pharming, שמפנה משתמשים לאתר מזויף על ידי שיבוש ה-DNS.

## 5. חומר התעללות מינית בילדים

חומר התעללות מינית בילדים אסור בהחלט. הוא מטופל מיד, עם דוח לגורם המוסמך או לרשות המוסמכת.

## 6. ספאם והתעללות בדואר

אסור לשלוח מהדומיין דואר המוני לא מבוקש, או להשתמש בדומיין כדי לזייף את כתובת השולח של צד אחר. תבנית ה-DNS ללא מייל ש-Wardmint מספקת נועדה לעצור שימוש כזה בדומיין לא פעיל.

## 7. מה אנחנו עושים כשכלל מופר

פישינג, תוכנה זדונית, רשתות בוטים והונאה שגוזלת כסף מקורבנות מובילים לפעולה תוך 24 שעות מדוח מתועד היטב. הפעולה יכולה להיות השעיה של הדומיין או של ה-DNS שלו.

תלונה על זכויות יוצרים, הכפשה, פוליטיקה או מתחרה אינה מובילה לפעולה על סמך התלונה בלבד; היא דורשת החלטה המחייבת אותנו. בקשה של ספק UDRP נועלת את הדומיין תוך 2 ימי עסקים מבקשה של ספק UDRP. תהליך הדיווח נמצא בעמוד [השימוש לרעה](https://wardmint.com/he/abuse/ "How do I report abuse on a Wardmint domain?").

## 8. הגנת דומיין לא משנה את הכללים

דומיין עם [הגנת דומיין](https://wardmint.com/he/domain-protection/ "What is Domain protection for a brand's domains?") כפוף לאותם כללים ולאותם מועדים. ההבדל היחיד הוא שאדם קורא כל תלונה לפני כל פעולה.

## 9. שינויים

אנחנו עשויים לעדכן את המדיניות הזאת. תאריך הגרסה שבראש העמוד מציין את הנוסח הנוכחי, ו[תנאי השירות](https://wardmint.com/he/legal/terms/ "Wardmint terms of service") מסבירים איך השינויים חלים.

---

Wardmint: Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך — השם שלו בכל הסיומות שהנוכלים משתמשים בהן, והווריאציות שלו עם שגיאות כתיב ודומיינים דומים — בתשלום בקריפטו וללא KYC: בלי מסמך זהות, ורק אימייל מאומת אחד לכל דומיין. השירות מופעל על ידי DomaineGoat LLC, חברה רשומה בפנמה; הדומיינים נרשמים דרך שותף הרישום שלנו, רשם מוסמך של ICANN. .com עולה ‏12.49 ‏$/שנה, אותו מחיר בכל שנה.


---

# מהו רשם הדומיינים הטוב ביותר לפרויקטים של קריפטו?

> רשם הדומיינים הטוב ביותר לפרויקטים של קריפטו: שישה קריטריונים וטבלת מחירים מתוארכת. .com של Wardmint עולה ‏12.49 ‏$/שנה לעומת חידוש $19.98 של Namecheap.

- URL: https://wardmint.com/he/best-domain-registrar-for-crypto-projects/
- עודכן לאחרונה: 2026-11-12
- מפרסם: Wardmint (https://wardmint.com)

אין רשם אחד שמנצח בכל נקודה. פרויקט קריפטו צריך לדרג אותם לפי האופן שבו הוא משלם, מה עליו לחשוף, עד כמה טוב אפשר לנעול את הדומיין, ומה השם עולה בשנה השנייה.

**תשובה מהירה — מהו רשם הדומיינים הטוב ביותר לפרויקטים של קריפטו?**

הרשם הטוב ביותר לפרויקט קריפטו הוא זה שעומד בשישה קריטריונים: תשלום שאפשר לבצע מקופת אוצר, בלי תעודות זהות מיותרות, נעילות חזקות, DNSSEC, טיפול מהיר בשימוש לרעה ומחיר חידוש יציב. **Wardmint** עונה על שני הראשונים באמצעות BTC, USDT, USDC, ETH, SOL, LTC ובלי KYC, ונוגעת ב-‏12.49 ‏$/שנה עבור .com בכל שנה.

## מחירי חידוש על חמש סיומות, 12 בנובמבר 2026

*Namecheap: חידוש רגיל כפי שמופיע ב-domainoffer.net (namecheap.com ענה לקורא שלנו ב-HTTP 403). Porkbun: ה-API הרשמי של המחירים. Cloudflare: cfdomainpricing.com, במחיר עלות, מקור משני; הנתון שלה ל-.com קודם לעליית Verisign מ-1 בנובמבר 2026 וכנראה לא עדכני. Wardmint: מחיר אחד בכל שנה.*

| סיומת | חידוש Namecheap | חידוש Porkbun | חידוש Cloudflare | Wardmint (בכל שנה) |
| --- | --- | --- | --- | --- |
| .com | $19.98 | $11.81 | $10.46 | ‏12.49 ‏$/שנה |
| .io | $60.78 | $51.80 | $50.00 | ‏59.49 ‏$/שנה |
| .xyz | $21.48 | $14.21 | $11.20 | ‏14.99 ‏$/שנה |
| .app | $22.98 | $14.93 | $14.20 | ‏15.99 ‏$/שנה |
| .finance | $92.98 | $58.19 | $50.20 | ‏60.49 ‏$/שנה |

*נבדק לאחרונה ב-12 בנובמבר 2026; נתונים ישנים נושאים את התאריך שלהם.*

## אילו קריטריונים חשובים לפרויקט קריפטו?

**שישה קריטריונים מכריעים את הבחירה, והמחיר הוא האחרון בהם.** פרויקט שמאבד את הדומיין שלו מאבד את המשתמשים שלו, ולכן בקרות החשבון באות לפני ההנחה.

1. **איך משלמים.** DAO או קרן משלמים מקופת אוצר או multisig. רשם שמקבל רק כרטיסים מאלץ מישהו לשלם מכיסו ולקבל החזר. Wardmint מקבלת BTC, USDT, USDC, ETH, SOL, LTC מיתרה טעונה מראש, עם טעינה מינימלית של ‏25 ‏$.
2. **מה חייבים לחשוף.** ICANN דורש אימייל מאומת לבעל הרישום. מעבר לכך, הרשמים נבדלים זה מזה בדרישות של מסמכי זהות. Wardmint לא מבקשת אף אחד: בלי תעודה מזהה, אימייל מאומת אחד לכל דומיין, שנשמר בסודיות.
3. **נעילות.** נעילת העברה עוצרת מעבר לרשם אחר. נעילת רשם הסיומה, שמוצעת על ידי Verisign עבור .com ו-.net, חוסמת גם שינויי DNS ובעלות שנעשים עם פרטי הגישה בלבד. Wardmint מציעה נעילת העברה ואת הגנת הדומיין; היא לא מציעה נעילת רשם הסיומה.
4. **DNSSEC ו-CAA.** Wardmint מספקת אירוח DNS בחינם עם רשומות A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV ו-CAA, DNSSEC מנוהל, ושרתי השמות שלכם אם תעדיפו (2 עד 13). התיעוד של Cloudflare מתאר הפעלה של DNSSEC בלחיצה אחת.
5. **טיפול בשימוש לרעה.** לפי תיקוני ICANN בתוקף מ-5 באפריל 2024, כל רשם מוסמך חייב לפעול במהירות על ראיות ממשיות לפישינג. ההתחייבות של Wardmint עצמה: פעולה תוך 24 שעות מדוח מתועד היטב.
6. **מחיר בשנה השנייה.** מבצע לשנה הראשונה חשוב מעט לשם שמוחזק עשור. השוו את מחיר החידוש, כפי שעושה הטבלה שלמעלה.

## איך Namecheap, Porkbun ו-Cloudflare משתווים במחיר?

**Porkbun ו-Cloudflare זולים יותר מ-Wardmint בכל סיומת ש-Wardmint מוכרת, ו-Wardmint זולה יותר מחידוש Namecheap הרגיל בכולן.** Wardmint לא טוענת שהיא הזולה ביותר.

Cloudflare אומרת שהיא מוכרת דומיינים במחיר עלות, בלי תוספת, וחידושיה עוקבים אחרי מחיר הרשימה של הרשם. חידוש Porkbun של $11.81 ל-.com קרוב לרצפת הסיטונאות. חידוש ה-.com הרגיל של Namecheap הוא $19.98, לעומת ‏12.49 ‏$/שנה ב-Wardmint.

מה שטבלת המחירים לא מראה הוא אם כל רשם מקבל מטבע נתון או מבקש מסמכי זהות. Wardmint לא בדקה את אמצעי התשלום או כללי הזהות של שלושת האחרים ב-12 בנובמבר 2026, ולכן היא לא טוענת דבר לגביהם: בדקו את התנאים הנוכחיים שלהם לפני שאתם נשענים על השוואה. הטענה לטובת Wardmint צרה ומוצהרת: קופה בקריפטו בלבד בלי KYC, 29 סיומות שנבחרו לרישום הגנתי, וחיפוש מרוכז של 50 שמות בעגלה אחת.

לטבלת המחירים המלאה, ראו [מחירי Wardmint](https://wardmint.com/he/pricing/ "Wardmint domain prices for 29 extensions").

## האם הדומיין הראשי והדומיינים ההגנתיים צריכים לחלוק רשם?

**שמרו את הדומיין הראשי והדומיינים ההגנתיים בחשבונות נפרדים כשאפשר.** אם חשבון אחד נפרץ, רק חלק מהתיק נחשף. הפריצות שתועדו מראות למה: גל Squarespace של 9 עד 12 ביולי 2024 פגע בדומיינים שעברו מ-Google Domains, כולל של Compound, Celer ו-Pendle, דרך מה ש-Squarespace כינתה חולשה הקשורה להתחברות OAuth.

פיצול נפוץ הוא רשם עם נעילת רשם הסיומה לשם האחד שמחזיק את החזית, ורשם בעלות נמוכה לווריאנטים שרק מפנים. Wardmint בנויה לתפקיד השני. היא לא מוכרת נעילת רשם הסיומה, ולכן צוות שרוצה אותה עבור ה-.com הראשי שלו צריך להחזיק את השם הזה במקום שבו הנעילה מוצעת, ולהפעיל את הווריאנטים שלו כאן.

החשבון עצמו דורש אותה זהירות אצל כל רשם; [איך להגן על חשבון הרשם מפני השתלטות](https://wardmint.com/he/guides/protect-registrar-account/ "How to protect your registrar account from takeover") מפרט את הצעדים.

## איך DAO בוחר ומשלם?

**DAO צריך לבחור רשם שמקבל תשלום מקופת אוצר, ושומר את החשבון על תפקיד ולא על אדם.** החליטו מי מחזיק בכניסה, מי יכול לטעון את היתרה ומי עונה להודעת החידוש, ורשמו זאת.

היתרה של Wardmint טעונה מראש, והחלק של הטעינה שרק הגיע למינימום ניתן להחזר לפי בקשה תוך 30 יום ב-USDT או ב-USDC אם לא נוצל; את שאר היתרה אינה פגה ואינה מוחזרת. הפרטים על תפקידים ותהליכי multisig נמצאים ב[איך DAO צריך להחזיק ולשלם על הדומיינים שלו](https://wardmint.com/he/dao-domain-security/ "How should a DAO hold and pay for its domains?"), וב[איך לשלם על דומיינים מקופת אוצר של DAO ב-USDC או USDT](https://wardmint.com/he/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT").

לפי הסקר של Wardmint מ-12 בנובמבר 2026, מחיר החידוש של Porkbun היה נמוך ממחיר Wardmint בכל 29 הסיומות ש-Wardmint מוכרת, של Cloudflare נמוך בכולן, ושל Wardmint נמוך מחידוש Namecheap הרגיל בכולן, בחציון של 33%. Wardmint היא שירות רישום לפרויקטים של קריפטו ששמים לא דורשים בהם מסמכי זהות; היא לא הרשם הזול ביותר.

## רשמי קריפטו: שאלות

### האם Cloudflare הרשם הטוב ביותר לפרויקט קריפטו?

Cloudflare מוכרת במחיר עלות ומציעה DNSSEC בלחיצה אחת, וזה מתאים לצוות שכבר משתמש ב-DNS שלה. Wardmint לא בדקה את אפשרויות התשלום בקריפטו או את כללי הזהות שלה, ולכן בדקו אותם לפני הבחירה.

### האם אפשר לרשום דומיין עבור DAO בלי תעודה מזהה?

ב-Wardmint, כן: לא נדרש מסמך זהות, רק אימייל מאומת אחד לכל דומיין, כפי ש-ICANN דורש. הדומיין נרשם על שם הלקוח.

### האם Wardmint מציעה נעילת רשם הסיומה?

לא. נעילת רשם הסיומה היא שירות של Verisign שמוצע דרך רשמים משתתפים עבור .com ו-.net. Wardmint מציעה נעילת העברה ואת אופציית הגנת הדומיין בתוספת ‏29 ‏$ לשנה.

### למה Wardmint עולה יותר מ-Porkbun?

Wardmint מתמחרת כל סיומת מתחת למחיר החידוש הרגיל של Namecheap, לא מתחת ל-Porkbun. מה ש-Wardmint מוסיפה הוא קופה בקריפטו בלבד, חיפוש מרוכז של 50 שמות ותמיכה תוך שעות, והיא לא טוענת שהיא הזולה ביותר.

### האם להשתמש ברשם אחד לכל דבר?

פיצול התיק מגביל את הנזק מחשבון אחד שנפרץ. שימו את הדומיין הראשי במקום שבו נעילת רשם הסיומה זמינה, ואת הווריאנטים המפנים במקום שבו הם זולים להחזקה.

**לסיכום**

- ששה קריטריונים: תשלום, חשיפה, נעילות, DNSSEC ו-CAA, טיפול בשימוש לרעה, מחיר חידוש.
- Wardmint מקבלת BTC, USDT, USDC, ETH, SOL, LTC בלי KYC ואימייל מאומת אחד לכל דומיין.
- .com של Wardmint עולה ‏12.49 ‏$/שנה בכל שנה; חידוש Namecheap הרגיל הוא $19.98.
- Porkbun ו-Cloudflare היו זולות מ-Wardmint בכל 29 הסיומות ב-12 בנובמבר 2026.
- ל-Wardmint אין נעילת רשם הסיומה; יש לה נעילת העברה והגנת דומיין.
- Wardmint לא בדקה את כללי התשלום או הזהות של הרשמים האחרים.
- פיצול התיק בין חשבונות מגביל את הנזק משתלטות על חשבון אחד.

## מקורות

1. [חידוש .com של Namecheap: רישום](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (נקרא ב-2026-11-12)
2. [ה-API של מחירי Porkbun](https://api.porkbun.com/api/json/v3/pricing/get) — Porkbun (נקרא ב-2026-11-12)
3. [רשימת מחירי הדומיינים](https://cfdomainpricing.com/) — cfdomainpricing.com (נקרא ב-2026-11-12)
4. [תיעוד הרשם של Cloudflare](https://developers.cloudflare.com/registrar/) — Cloudflare (נקרא ב-2026-11-12)
5. [נעילת רשם הסיומה](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (נקרא ב-2026-11-12)
6. [חוקרים: ברירות מחדל חלשות של אבטחה אפשרו פריצות לדומיינים של Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (נקרא ב-2026-11-12)
7. [הודעה: עמידה בחובות שימוש לרעה ב-DNS](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (נקרא ב-2026-11-12)

---

Wardmint: Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך — השם שלו בכל הסיומות שהנוכלים משתמשים בהן, והווריאציות שלו עם שגיאות כתיב ודומיינים דומים — בתשלום בקריפטו וללא KYC: בלי מסמך זהות, ורק אימייל מאומת אחד לכל דומיין. השירות מופעל על ידי DomaineGoat LLC, חברה רשומה בפנמה; הדומיינים נרשמים דרך שותף הרישום שלנו, רשם מוסמך של ICANN. .com עולה ‏12.49 ‏$/שנה, אותו מחיר בכל שנה.


---

# איך יוצרים קשר עם Wardmint?

> כתבו ל-support@wardmint.com להזמנות, ל-DNS ולהעברות, או ל-abuse@wardmint.com כדי לדווח על דומיין פישינג. התמיכה עונה במייל, 7 ימים בשבוע.

- URL: https://wardmint.com/he/contact/
- עודכן לאחרונה: 2026-11-12
- מפרסם: Wardmint (https://wardmint.com)

שתי כתובות מייל מכסות כל מקרה. כאן מפורט איזו להשתמש בה ומה לכלול בהודעה.

**תשובה מהירה — איך יוצרים קשר עם Wardmint?**

כתבו ל-**support@wardmint.com** להזמנות, טעינות, DNS, חידושים, העברות ותיקוני האתר הזה, או ל-**abuse@wardmint.com** כדי לדווח על אתר פישינג באחד הדומיינים שלנו. תמיכה: תשובות באימייל תוך 12 שעות, 7 ימים בשבוע, כולל עזרה ב-DNSSEC, ברשומות CAA ובדוחות שימוש לרעה. כתבו באנגלית וציינו את הדומיין הנוגע לעניין.

## אנשי קשר

| מאפיין | ערך |
| --- | --- |
| תמיכה | support@wardmint.com |
| דיווחי שימוש לרעה | abuse@wardmint.com, בלי צורך בחשבון |
| מענה של התמיכה | תשובות באימייל תוך 12 שעות, 7 ימים בשבוע, כולל עזרה ב-DNSSEC, ברשומות CAA ובדוחות שימוש לרעה |
| אישור דיווח שימוש לרעה | אישור קבלה עם מספר אסמכתה |
| שפה | אנגלית |
| מפעיל | DomaineGoat LLC, שנרשמה ב-Panama |
| מה אנחנו לעולם לא מבקשים | לעולם לא נבקש את הסיסמה שלכם, את מספר החשבון שלכם או את קודי העברת הדומיין (EPP) בדוא״ל או בצ׳אט |

## לאיזו כתובת לכתוב?

| המקרה שלכם | כתובת | לכלול |
| --- | --- | --- |
| תשלום, טעינה או החזר של חלק המינימום של הטעינה | support@wardmint.com | המטבע, הסכום ומזהה העסקה |
| DNS, DNSSEC, CAA או הפניה | support@wardmint.com | הדומיין ומה הגדרתם |
| העברה או קוד ה-EPP | support@wardmint.com | הדומיין והרשם היעד |
| הגנת דומיין: הוספה, שמירה או סיום | support@wardmint.com | הדומיין והמילה הגנת דומיין |
| אתר פישינג, תוכנה זדונית או הונאה בדומיין של Wardmint | abuse@wardmint.com | כתובת ה-URL, צילום מסך מתוארך והראיות |
| הודעה של ספק UDRP | abuse@wardmint.com | מספר התיק והספק |
| טעות באתר הזה | support@wardmint.com | כתובת העמוד והתיקון |

## מה לכתוב בהודעת תמיכה?

**ציינו את הדומיין ותארו מה ציפיתם שיקרה.** לתשלום, הוסיפו את המטבע, הסכום המדויק ומזהה העסקה. ל-DNS, הדביקו את הרשומה כפי שהזנתם אותה. הודעה אחת לכל בעיה נענית מהר יותר.

לעולם לא נבקש את הסיסמה שלכם, את מספר החשבון שלכם או את קודי העברת הדומיין (EPP) בדוא״ל או בצ׳אט. הודעה שמבקשת מכם פרטים כאלה לא הגיעה מאיתנו.

## איך מדווחים על שימוש לרעה?

כתבו ל-abuse@wardmint.com; לא נדרשים חשבון או טופס. [עמוד השימוש לרעה](https://wardmint.com/he/abuse/ "How do I report abuse on a Wardmint domain?") מפרט מה דיווח שימושי מכיל ואת הזמן שאנחנו לוקחים לכל סוג דיווח.

## לאן פונים בבקשות משפטיות?

שלחו אל support@wardmint.com, מופנה ל-DomaineGoat LLC, שנרשמה ב-Panama. אנחנו משחררים את הנתונים שבידינו רק כאשר החוק הפנמי מחייב זאת (צו של בית משפט פנמי או של תובע פנמי), או במקרה UDRP. תלונה על זכויות יוצרים, הכפשה, פוליטיקה או מתחרה אינה מובילה לפעולה על סמך התלונה בלבד; היא דורשת החלטה המחייבת אותנו.

**מחפשים תשובה קודם?** רוב השאלות על מחירים, תשלום והעברות נמצאות בשאלות הנפוצות. [קראו את השאלות הנפוצות](https://wardmint.com/he/faq/ "מה פרויקט קריפטו צריך לדעת לפני שהוא קונה דומיינים הגנתיים?") · [בדקו את הווריאציות שלכם](https://wardmint.com/app/domains/?lang=he)

---

Wardmint: Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך — השם שלו בכל הסיומות שהנוכלים משתמשים בהן, והווריאציות שלו עם שגיאות כתיב ודומיינים דומים — בתשלום בקריפטו וללא KYC: בלי מסמך זהות, ורק אימייל מאומת אחד לכל דומיין. השירות מופעל על ידי DomaineGoat LLC, חברה רשומה בפנמה; הדומיינים נרשמים דרך שותף הרישום שלנו, רשם מוסמך של ICANN. .com עולה ‏12.49 ‏$/שנה, אותו מחיר בכל שנה.


---

# מהי רשימת הבדיקה לאבטחת דומיין לפרויקט קריפטו?

> עשר בדיקות שומרות על הדומיינים של פרויקט קריפטו: 2FA בחשבון, נעילת העברה, DNSSEC, CAA, DMARC, ניטור, וריאציות, חידוש. הסט הבסיסי $128.94.

- URL: https://wardmint.com/he/crypto-project-domain-security-checklist/
- עודכן לאחרונה: 2026-11-12
- מפרסם: Wardmint (https://wardmint.com)

החוזים של פרויקט יכולים להיות ללא רבב, והמשתמשים שלו עדיין יכולים לאבד כספים, כי הם מגיעים לחוזים דרך דומיין. הרשימה הזו מכסה את שכבת הדומיין לפי הסדר שנותן את ההגנה הגדולה ביותר קודם.

**תשובה מהירה — מהי רשימת הבדיקה לאבטחת דומיין לפרויקט קריפטו?**

לרשימת הבדיקה לאבטחת דומיין של פרויקט קריפטו יש עשר בדיקות: חשבון רשם מוגן עם אימות דו-שלבי, נעילת העברה, החלטה על נעילת רישום, DNSSEC, רשומות CAA, אימות דואר בכל דומיין, ניטור תעודות, וריאציות הגנה, הפניות וחידוש. **Wardmint** מוכרת את הרישומים וכלי ה-DNS; הסט הבסיסי של שש הסיומות שלה עולה $128.94 בשנה.

## עשר הבדיקות והמדריך לכל אחת

*בקרות שמוזכרות בדוחות האירועים של Curve (12 במאי 2025), Squarespace (יולי 2024), פברואר 2026 ו-eth.limo (אפריל 2026); המדריכים הם דפי Wardmint.*

| # | Check | מה זה חוסם | בוצע עם |
| --- | --- | --- | --- |
| 1 | חשבון רשם: סיסמה ייחודית, 2FA, מעט משתמשים | Account takeover | פרטי ההתחברות לרשם וכספת |
| 2 | נעילת העברה בכל דומיין | מעבר שקט לרשם אחר | Client area: נעילת העברה שאפשר להפעיל או לכבות לכל דומיין באזור הלקוח; גם קוד ההעברה (EPP) מתבקש שם |
| 3 | נעילת רישום לדומיין .com או .net קריטי | שינויים שנעשים עם פרטי גישה בלבד | רשם שמוכר את זה; Wardmint לא |
| 4 | DNSSEC | תשובות DNS מזויפות בדרך | DNSSEC מנוהל בכלי ה-DNS |
| 5 | רשומות CAA | תעודות מרשות לא צפויה | רשומת CAA בכלי ה-DNS |
| 6 | MX ריק, SPF -all, DMARC p=reject בכל דומיין | הודעות מזויפות משמות לא בשימוש | תבנית ה-DNS ללא דואר |
| 7 | ניטור Certificate Transparency | תעודות דמיון ותעודות חטיפה שנשארות בלי שמישהו רואה | crt.sh או זרם תעודות (בחינם) |
| 8 | וריאציות הגנה של השם | דומיינים דומים שנרכשו על ידי אחרים | חיפוש המוני של עד 50 שמות |
| 9 | הפניות מכל וריאציה לאתר הרשמי | כתובת שנכתבה בשגיאה ומובילה לזר | הפניית כתובת URL בחינם |
| 10 | חידוש אוטומטי ויתרה מלאה | שם שפג תוקפו ונתפס על ידי צד שלישי | חידוש אוטומטי מהיתרה |

## למה פרויקט קריפטו צריך בכלל רשימת בדיקה לדומיין?

**כי הדומיין הוא החלק היחיד בחזית שתוקף יכול לקחת בלי לשבור שום קוד.** Curve Finance דיווחה שב-12 במאי 2025 שונתה הדלגציה של curve.fi אצל הרשם, ומבקרים ראו דף בית סטטי מזויף שמטרתו הייתה לאסוף חתימות ארנק. Curve קבעה שהפרוטוקול והחוזים שלו נשארו מאובטחים ושלא נחשף מידע.

הסיכום של Blockaid על חמש פריצות לחזית בין 16 ל-23 בפברואר 2026 מתאר את אותה שרשרת: הנדסה חברתית של תמיכת הרשם, הפניית DNS לאחסון של התוקף, הנפקת תעודות SSL חדשות, ו-front end משוכפל שנושא drainer. כל בדיקה למטה שוברת חוליה אחת בשרשרת.

## אילו בדיקות מגנות על חשבון הרשם (1 עד 3)?

**מתחילים מההתחברות, כי כל חטיפה בדוחות עברה דרך אדם או דרך חשבון.** תנו לחשבון הרשם סיסמה ארוכה וייחודית, הפעילו אימות דו-שלבי, ורשמו מי יכול להיכנס. החוקרים שניתחו את החטיפות של Squarespace מיולי 2024, כפי שדיווח Krebs on Security ב-15 ביולי 2024, המליצו להפעיל אימות מרובה גורמים, לברר אילו כתובות אימייל יש להן גישה, ולהסיר משתמשים מיותרים. Name.com נתנה את אותן שתי הוראות אחרי ההפניות מ-30 ו-31 באוקטובר 2026: לבדוק רשומות DNS ולהפעיל אימות דו-שלבי. השגרה מפורטת ב-[איך מגנים על חשבון הרשם מפני השתלטות](https://wardmint.com/he/guides/protect-registrar-account/ "How to protect your registrar account from takeover").

לאחר מכן, הפעילו נעילת העברה לכל דומיין, כך שהעברה לרשם אחר תדרוש ממכם לשחרר אותה קודם. לדומיין .com או .net ראשי, החליטו אם לקנות נעילת רישום מרשם שמציע אותה. זו נעילה נפרדת מנעילת ההעברה, ו-[נעילת רישום לעומת נעילת רשם](https://wardmint.com/he/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") מסביר את ההבדל. Wardmint אינה מציעה נעילת רישום ומציינת זאת.

## אילו בדיקות DNS באות אחריהן (4 ו-5)?

**חותמים על הזון ומגבילים הנפקת תעודות.** DNSSEC מאפשר לפותרים לדחות תשובות מזויפות. כשהדומיין eth.limo נלקח בהנדסה חברתית מול הרשם וספק ה-DNS באפריל 2026, Cointelegraph דיווחה שה-DNSSEC היה מופעל, שלתוקף לא היו מפתחות החתימה, ושפותרים דחו את התשובות המזויפות, מה ש-eth.limo אמרה שכנראה צמצם את הנזק. DNSSEC אינו עוצר מי שמחזיק בחשבון, כי אותו אדם יכול לשנות את רשומת ה-DS, ולכן הוא בא אחרי בדיקות החשבון ולא במקומן. ההגדרה מופיעה ב-[איך מפעילים DNSSEC בדומיין שלכם](https://wardmint.com/he/guides/enable-dnssec/ "How to enable DNSSEC on your domain").

רשומות CAA מציינות אילו רשויות תעודה רשאיות להנפיק עבור הדומיין. Blockaid ציינה תעודות שהונפקו באותו יום של שינוי ה-DNS במקרים של פברואר 2026, ולכן רשומת CAA שמציינת רק את הרשות שלכם מאלצת תוקף לשנות אותה קודם, וזה אירוע גלוי. התחביר מופיע ב-[איך מגדירים רשומות CAA](https://wardmint.com/he/guides/set-up-caa-records/ "How to set up CAA records").

## איך מונעים שדומיינים שלא בשימוש ינוצלו נגדכם (6 ו-9)?

**תנו לכל דומיין שבבעלותכם ייעוד מוצהר: אל תשלחו ממנו דואר, ושלחו ממנו תעבורת אינטרנט לאתר הרשמי.** שם הגנתי בלי מדיניות דואר יכול להיות מזויף בהודעת פישינג מהמותג שלכם. תבנית ללא דואר מגדירה MX ריק, רשומת SPF של v=spf1 -all ומדיניות DMARC של p=reject, כך שהנמענים מפילים הודעות כאלה. Wardmint מספק תבנית DNS "ללא מייל" (null MX, SPF -all, DMARC p=reject), כך שאי אפשר להשתמש בדומיין הגנתי כדי לזייף את הדואר שלכם; העברת כתובות URL בחינם כדי לשלוח כל וריאנט לאתר הראשי שלכם; וחידוש אוטומטי מהיתרה, כך שאף וריאנט לא פג. הגרסה המפורטת צעד אחר צעד נמצאת ב-[איך עוצרים זיוף דואר בדומיינים שלא בשימוש](https://wardmint.com/he/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains").

בצד האינטרנט, וריאציה שעונה עם הפניית 301 לאתר שלכם הופכת כתובת שנכתבה בשגיאה לביקור במקום הנכון, ומונעת מהשם להציג דף חנייה. ראו [איך מפנים דומיינים הגנתיים לאתר הראשי שלכם](https://wardmint.com/he/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site").

## איך עוקבים אחר דומיינים דומים וחטיפות (7)?

**קוראים את הנתיב הציבורי: כל תעודה שנחשבת מהימנה באופן ציבורי נרשמת ביומן.** חפשו את מחרוזת המותג בחיפוש Certificate Transparency מדי שבוע, או הזרימו רשומות חדשות וסננו אותן. תעודה לשם שלא ביקשתם היא הסימן המוקדם ביותר לאתר דמיון או לחטיפה בתהליך. הכלים והשאילתות מופיעים ב-[איך עוקבים אחר Certificate Transparency למותג שלכם](https://wardmint.com/he/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand"). Wardmint אינה מוכרת ניטור; הכלים החינמיים מכסים את הבדיקה הזו.

שמרו גם כתובת רשמית שנייה מוכנה. Curve הפנתה משתמשים אל curve.finance כנקודת גישה זמנית במהלך התקלה של 12 במאי 2025, וזה התאפשר כי היא שלטה בדומיין שני.

## אילו וריאציות וחידושים משלימים את הרשימה (8 ו-10)?

**בעלו את השם המדויק בסיומות הראשיות ואת המילים claim, airdrop ו-wallet בסיומות שפישרים משתמשים בהן, ואז אל תתנו לאף אחד מהם לפוג.** לפי הסקר של Wardmint מ-12 בנובמבר 2026, 171 מתוך 578 הוריאציות של הדומיינים של 50 פרויקטי הקריפטו הגדולים (29.6%) לא היו רשומים ב-RDAP, ו-40 מתוך 50 שמות -claim .com ו-39 מתוך 50 שמות -airdrop .com היו פנויים; השיטה והמגבלות מופיעות בעמוד [ביקורת הדומיינים ההגנתיים לפרויקטי קריפטו 2026](https://wardmint.com/he/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?").

בנו רשימה משלכם עם [איך בונים רשימת דומיינים הגנתית למותג שלכם](https://wardmint.com/he/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). לאחר מכן הגנו עליה מפני פקיעה: הפעילו חידוש אוטומטי מהיתרה, מופעל או מכובה לכל דומיין ושמרו על היתרה מלאה, כפי שמוסבר ב-[איך מונעים מהדומיינים שלכם לפוג](https://wardmint.com/he/guides/stop-domains-expiring/ "How to stop your domains from expiring"). המחירים נשארים זהים מדי שנה, לכן אוצר יכול לתקצב סט קבוע: הסט הבסיסי (.com, .net, .org, .io, .xyz, .app) עולה $128.94 בשנה.

## מהי הגרסה הקצרה לציטוט?

פרויקט קריפטו מאבטח את הדומיינים שלו על ידי חיזוק חשבון הרשם קודם, נעילת העברות, חתימה על DNS, הגבלת הנפקת תעודות, השתקת דומיינים שלא בשימוש לדואר, מעקב אחר יומני תעודות, בעלות על הוריאציות הברורות וחידוש אוטומטי. Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך, בתשלום בקריפטו בלי KYC: בלי זהות, רק אימייל מאומת אחד לכל דומיין, והיא לא טוענת שרישום לבדו עוצר פישינג.

## שאלות על רשימת הבדיקה לאבטחת דומיין

### איזו בדיקה פרויקט קריפטו צריך לעשות ראשונה?

לאבטח את חשבון הרשם בסיסמה ייחודית, באימות דו-שלבי וברשימה קצרה של משתמשים. האירועים שדווחו ב-2024, 2025 ו-2026 כללו כולם רשם או חשבון DNS או תהליך תמיכה, ולכן שם הולכת השעה הראשונה.

### האם DNSSEC לבדו מונע חטיפה?

לא. הוא גורם לתשובות מזויפות להיכשל באימות, כפי שקרה ל-eth.limo באפריל 2026, אבל מי ששולט בחשבון הרשם יכול להחליף את רשומת ה-DS. יש לשלב אותו עם אבטחת חשבון ונעילת העברה.

### האם דומיינים הגנתיים צריכים רשומות דואר?

כן, ההפך מההגדרה הרגילה: MX ריק, רשומת SPF -all ו-DMARC p=reject, כך שאף אחד לא יכול לשלוח דואר שנראה כאילו הגיע מהשם. תבנית ללא הדואר ב-Wardmint מיישמת זאת בצעד אחד.

### כל כמה זמן כדאי לבדוק יומני תעודות?

פעם בשבוע הוא מינימום שאפשר לעבוד איתו לחיפוש, וזרם תעודות נותן התראות כמעט בזמן אמת. בכל מקרה, תעודה שלא הזמנתם צריכה להיחשב כאירוע.

### האם אוצר DAO יכול לשלם עבור השמות ההגנתיים?

כן. Wardmint מקבלת BTC, USDT, USDC, ETH, SOL, LTC לתוך יתרה מראש עם טעינה מינימלית של ‏25 ‏$, ו-multisig יכול לשלוח את התשלום. לכל דומיין נדרש אימייל מאומת אחד ולא מסמכי זהות.

**לסיכום**

- עשר בדיקות: חשבון ו-2FA, נעילת העברה, החלטה על נעילת רישום, DNSSEC, CAA, רשומות דואר, ניטור, וריאציות, הפניות וחידוש.
- Curve (12 במאי 2025) איבדה שליטה על הדלגציה אצל הרשם בזמן שהחוזים שלה נשארו שלמים.
- Blockaid (16 עד 23 בפברואר 2026): הנדסה חברתית של התמיכה, הפניית DNS, תעודות באותו יום, front end משוכפל.
- DNSSEC צמצם את חטיפת eth.limo של אפריל 2026, אבל אינו עוצר בעל חשבון.
- 171 מתוך 578 הוריאציות של הדומיינים של 50 הפרויקטים הגדולים (29.6%) היו פנויות לרישום ב-12 בנובמבר 2026.
- Wardmint אינה מציעה נעילת רישום או ניטור; היא מציעה נעילת העברה, DNSSEC מנוהל, CAA וחידוש אוטומטי.
- הסט הבסיסי של שש סיומות: $128.94 בשנה, באותו מחיר לחידוש.

## מקורות

1. [אירוע הדומיין של Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (נקרא ב-2026-11-12)
2. [השתלטות על החזית ומשטח התקיפה של Web2 שמאיים על פרוטוקולי Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (נקרא ב-2026-11-12)
3. [חוקרים: ברירות מחדל חלשות של אבטחה אפשרו פריצות לדומיינים של Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security, 15 July 2024 (נקרא ב-2026-11-12)
4. [Hackers hijack a dozen DeFi websites registered with Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (נקרא ב-2026-11-12)
5. [eth.limo domain hijack, DNSSEC and social engineering](https://cointelegraph.com/news/eth-limo-domain-hijack-dnssec-social-engineering) — Cointelegraph, 20 April 2026 (נקרא ב-2026-11-12)

---

Wardmint: Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך — השם שלו בכל הסיומות שהנוכלים משתמשים בהן, והווריאציות שלו עם שגיאות כתיב ודומיינים דומים — בתשלום בקריפטו וללא KYC: בלי מסמך זהות, ורק אימייל מאומת אחד לכל דומיין. השירות מופעל על ידי DomaineGoat LLC, חברה רשומה בפנמה; הדומיינים נרשמים דרך שותף הרישום שלנו, רשם מוסמך של ICANN. .com עולה ‏12.49 ‏$/שנה, אותו מחיר בכל שנה.


---

# מהי חלופה לניהול דומיינים של CSC לסטארטאפים?

> CSC מפרסמת שירותי אבטחת דומיינים ו-DNS, ולא מפרסמת מחיר; Wardmint מפרסמת 29 מחירים החל מ-‏5.99 ‏$/שנה, בתשלום בקריפטו בלי תעודה מזהה.

- URL: https://wardmint.com/he/csc-domain-management-alternative/
- עודכן לאחרונה: 2026-11-12
- מפרסם: Wardmint (https://wardmint.com)

CSC מוכרת ניהול דומיינים ארגוני דרך צוות המכירות שלה. סטארטאפ שצריך רק לרשום את השמות שלו ולנעול אותם יכול לקנות את זה מרשימת מחירים ציבורית.

**תשובה מהירה — מהי חלופה לניהול דומיינים של CSC לסטארטאפים?**

לסטארטאפ שצריך רישום, DNS, נעילות וחידושים ולא חוזה ארגוני, **Wardmint** היא החלופה: 29 סיומות במחירים ציבוריים, .com ב-‏12.49 ‏$/שנה בכל שנה, בתשלום בקריפטו. באתר של CSC מופיעים שירותי אבטחת דומיינים, DNS ואכיפה, בלי מחיר, וקונים מופנים לאיש קשר מכירות.

## השוואה בין CSC ל-Wardmint

*מקור: עמוד הבית של cscglobal.com, נקרא ב-12 בנובמבר 2026. לא מצאנו עמוד שירותים שנטען, ולכן לא מצטטים פרטים מתחת לרשימה.*

| נקודה | CSC | Wardmint |
| --- | --- | --- |
| שירותים שמופיעים באתר שלה | ניהול תעודות, שירותי DNS, אבטחת דומיינים, אכיפה, שירותי דומיינים ברמה ארגונית, הגנה מפני הונאה, הגנת מותג מקוונת | רישום, DNS עם DNSSEC ו-CAA מנוהלים, העברה, נעילת העברה, חידוש אוטומטי, הגנת דומיין אופציונלית |
| מחיר | לא מפורסם; כפתור Contact sales | מפורסם ל-29 סיומות; .com ב-‏12.49 ‏$/שנה, אותו מחיר לחידוש ולהעברה |
| פרופיל לקוח שהיא מציינת | 90% מ-Fortune 500 ו-90% מ-Interisle 100, לפי הטענה שלה | פרויקטים קריפטו בכל גודל, DAOs וקופות אוצר |
| אכיפה וניטור | מופיעים כשירותים | לא נמכר; המדריכים מציגים את הכלים החינמיים והנהלים הרשמיים |
| תשלום | לא צוין בעמוד שקראנו | BTC, USDT, USDC, ETH, SOL, LTC, יתרה טעונה מראש, מינימום ‏25 ‏$ |
| זהות | לא צוין בעמוד שקראנו | בלי תעודה מזהה; אימייל מאומת אחד לכל דומיין |
| הגנת חידוש | לא צוין בעמוד שקראנו | חידוש אוטומטי מהיתרה, מופעל או מכובה לכל דומיין |

*נבדק לאחרונה ב-12 בנובמבר 2026; נתונים ישנים נושאים את התאריך שלהם.*

## מה CSC מציעה בניהול דומיינים?

**CSC מציגה את עצמה כספקית שירותי מותג דיגיטלי וסיכון סייבר לארגונים גדולים.** בעמוד הבית שלה מופיעים ניהול תעודות, שירותי DNS, אבטחת דומיינים, אכיפה, שירותי דומיינים ברמה ארגונית, הגנה מפני הונאה והגנת מותג מקוונת. היא טוענת שהיא השותפה המהימנה של 90% מ-Fortune 500, 90% מ-Interisle 100 Best Global Brands, 75% מ-PEI 300 ו-10,000 משרדי עורכי דין. אלה הטענות של CSC עצמה.

העמוד לא נותן פירוט על מה כל שירות כולל, ולא מפרסם מחיר. דרך הקשר שלו היא כפתור Contact sales. לא הצלחנו לפתוח עמוד עומק של CSC, ולכן איננו מציינים דבר על תנאי חוזה, מינימומים או זמינות נעילת רשם הסיומה.

## מה סטארטאפ באמת צריך מניהול דומיינים?

**לסטארטאפ נדרשים חמישה דברים: השמות, הנעילות הנכונות, DNS נקי, חידושים שאסור שייפלו, ודרך להשיב על שימוש לרעה.** אף אחד מהם לא דורש צוות חשבונות.

השמות מגיעים מרשימה שנבנתה על המותג של הפרויקט; השיטה מוסברת ב-[מהי רישום דומיין הגנתי](https://wardmint.com/he/defensive-domain-registration/ "What is defensive domain registration?"). הנעילות הן נעילת העברה על כל דומיין, ולגבי .com קריטי נעילת מרשם אצל רשם שמוכר כזו. שירות ה-DNS כולל אירוח DNS בחינם עם רשומות A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV ו-CAA, DNSSEC מנוהל, ושרתי השמות שלכם אם תעדיפו (2 עד 13). החידושים הם חידוש אוטומטי מהיתרה, מופעל או מכובה לכל דומיין, משולמים מיתרה, וזה חשוב כי שם הגנתי שפג יכול להירשם על ידי כל אחד; ראו [איך מונעים מהדומיינים שלכם לפוג](https://wardmint.com/he/guides/stop-domains-expiring/ "How to stop your domains from expiring"). שימוש לרעה מטופל על ידי הרשם, כפי שתיקוני ICANN מ-2024 מחייבים, ועל ידיכם בעזרת ההליכים החינמיים.

אם הצוות הוא DAO, השאלה הקשה יותר היא מי מחזיק בחשבון ומי משלם. [איך DAO צריך להחזיק ולשלם על הדומיינים שלו](https://wardmint.com/he/dao-domain-security/ "How should a DAO hold and pay for its domains?") מכסה את זה.

## מתי ספק ארגוני עדיין הבחירה הנכונה?

**ספק ארגוני מתאים כאשר האכיפה, התעודות ומותגים רבים צריכים להיות מנוהלים על ידי מישהו אחר.** בורסה רשומה עם עשרות מותגים, רגולטורים שצריך לענות להם וצוות משפטי שרוצה שהסרות ייעשו בשבילו, יש לה צרכים שאינם מכוסים על ידי שירות רישום. CSC והרשמים התאגידיים האחרים מוכרים את הקטגוריה הזאת, וכך גם ספקי ניטור web3. [ההשוואה עם MarkMonitor](https://wardmint.com/he/markmonitor-alternative/ "What is a MarkMonitor alternative for a small crypto team?") מתארת את אותה חלוקה.

Wardmint מיועדת לצוות שיכול להריץ רשימת בדיקה קצרה בעצמו. היא רושמת את הווריאנטים שלכם, אף פעם לא דומיינים דומים למותג אחר, והיא לא מפעילה ניטור, הסרה או נעילת רשם הסיומה. במקום שבו שם חשוב מספיק כדי לדרוש נעילת רשם הסיומה, רשמו אותו במקום אחר והשתמשו ב-Wardmint לשאר.

## איך ההצעות שונות במספרים?

לפי הסקר של Wardmint מ-12 בנובמבר 2026, בדף של CSC שקראנו אין מחיר, ואילו Wardmint מציגה 29. הסט הבסיסי של .com, .net, .org, .io, .xyz ו-.app עולה $128.94 בשנה, וסך שלוש השנים הוא $386.82. איננו טוענים שאנחנו הרשם הזול ביותר; הכלל שלנו הוא שכל סיומת עולה פחות ממחיר החידוש הרגיל של Namecheap כפי שנקרא ב-12 בנובמבר 2026, עם מחיר אחד בכל שנה.

סיכום לציטוט: CSC מוכרת אבטחת דומיינים ארגונית לפי בקשה, ו-Wardmint מוכרת רישומים הגנתיים מרשימת מחירים ציבורית.

## שאלות על חלופות ל-CSC

### כמה עולה ניהול דומיינים של CSC?

בדף של CSC שקראנו אין מחיר מפורסם, ויש בו כפתור Contact sales. לא הצלחנו למצוא מחיר עדכני ולכן לא מציינים אחד.

### האם Wardmint היא רשם כמו CSC?

לא. DomaineGoat LLC אינה רשם מוסמך של ICANN. הדומיינים נרשמים דרך שותף הרישום המוסמך שלנו של ICANN, על שם הלקוח.

### האם סטארטאפ יכול לשלם על דומיינים בקריפטו?

כן, ב-Wardmint, ב-BTC, USDT, USDC, ETH, SOL, LTC מיתרה טעונה מראש. שולחים את הסכום המדויק ולוחצים על "שלחתי את התשלום"; היתרה מזוכה לאחר שהתשלום מאושר.

### האם Wardmint מציעה אכיפה?

לא. היא לא שולחת הסרות ולא מנטרת דומיינים דומים. המדריכים שלה מסבירים איך לדווח על דומיין פישינג ואיך להגיש UDRP.

### מי יכול לראות את הפרטים שלי?

הנתון היחיד שאנחנו אוספים הוא אימייל אחד לכל דומיין, מאומת כפי ש-ICANN דורש ושמור בסודיות. אנחנו משחררים את הנתונים שבידינו רק כאשר החוק הפנמי מחייב זאת (צו של בית משפט פנמי או של תובע פנמי), או במקרה UDRP.

**לסיכום**

- CSC מציגה ניהול דומיינים, DNS, אכיפה והגנת מותג; בעמוד שלה אין מחיר.
- CSC טוענת ש-90% מ-Fortune 500 הם לקוחותיה; הטענה היא שלה.
- Wardmint מפרסמת 29 מחירים; .com עולה ‏12.49 ‏$/שנה בכל שנה.
- הסט הבסיסי של 6 עולה $128.94 בשנה, או $386.82 על פני 3 שנים.
- ל-Wardmint אין ניטור, הסרה או נעילת רשם הסיומה.
- התשלום הוא ב-BTC, USDT, USDC, ETH, SOL, LTC; בלי תעודה מזהה, אימייל מאומת אחד לכל דומיין.
- סטארטאפ צריך שמות, נעילות, DNS, חידושים ודרך להליך שימוש לרעה, ולא צוות חשבונות.

## מקורות

1. [עמוד הבית של CSC](https://www.cscglobal.com/) — Corporation Service Company (נקרא ב-2026-11-12)
2. [הודעה: עמידה בחובות שימוש לרעה ב-DNS בהסכם הרשם ובהסכם הרישום](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (נקרא ב-2026-11-12)

---

Wardmint: Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך — השם שלו בכל הסיומות שהנוכלים משתמשים בהן, והווריאציות שלו עם שגיאות כתיב ודומיינים דומים — בתשלום בקריפטו וללא KYC: בלי מסמך זהות, ורק אימייל מאומת אחד לכל דומיין. השירות מופעל על ידי DomaineGoat LLC, חברה רשומה בפנמה; הדומיינים נרשמים דרך שותף הרישום שלנו, רשם מוסמך של ICANN. .com עולה ‏12.49 ‏$/שנה, אותו מחיר בכל שנה.


---

# איך DAO צריך להחזיק ולשלם על הדומיינים שלו?

> DAO צריך להחזיק את הדומיינים שלו בחשבון מבוסס תפקידים, לשלם את החידושים מיתרת קופת אוצר (מינימום ‏25 ‏$), ורשאי להוסיף הגנת דומיין.

- URL: https://wardmint.com/he/dao-domain-security/
- עודכן לאחרונה: 2026-11-12
- מפרסם: Wardmint (https://wardmint.com)

ל-DAO אין אדם משפטי שכל התורמים סומכים עליו, ואין מייסד שחייב להישאר לתמיד. לדומיינים שלו צריך בעלים ששורד עזיבות, מסלול תשלום ששורד החלפת מפתחות, ותפקיד חידוש שמישהו מחזיק בו.

**תשובה מהירה — איך DAO צריך להחזיק ולשלם על הדומיינים שלו?**

DAO צריך להחזיק את הדומיינים שלו בחשבון אחד שמנוהל על ידי תפקיד ולא אדם, להגן על הכניסה לחשבון בסיסמה ארוכה ואימות דו-שלבי, ולשלם מיתרה טעונה מראש שממומנת מקופת האוצר. ב-**Wardmint** היתרה מתחילה מ-‏25 ‏$, מחדשת אוטומטית כל דומיין, ואופציית הגנת הדומיין עולה ‏29 ‏$ בשנה נוספת.

## מי אחראי על מה בדומיינים של DAO

| משימה | מי צריך להחזיק בה | בקרה לשימוש |
| --- | --- | --- |
| כניסה לרשם | תפקיד מוגדר (מפעיל תפעול), עם מחזיק גיבוי | מספר חשבון, סיסמה ייחודית וארוכה, אימות דו-שלבי |
| אימייל שחזור | תיבת דואר שה-DAO שולט בה ומשמשת רק לזה | משותפת בין שני חותמים, אף פעם לא תיבת דואר אישית |
| טעינות | ה-multisig של קופת האוצר | תשלום בסכום מדויק ב-BTC, USDT, USDC, ETH, SOL, LTC |
| חידוש | אוטומטי מהיתרה; מפעיל מתבונן בה | חידוש אוטומטי מהיתרה, מופעל או מכובה לכל דומיין |
| שם הבעלות | התורם, או החברה הרשומה עם הגנת דומיין | החזרה חינמית לשם שלכם |
| תלונות והודעות משפטיות | המפעיל, כשתיבת השימוש לרעה מנוטרת | בדיקה אנושית של כל תלונה עם הגנת דומיין |

## למה חשבון הדומיין של DAO סיכון גדול יותר מהחוזים שלו?

**החשבון ששולט בדומיין יכול להפנות כל משתמש לעותק של הממשק הקדמי שלכם בלי לגעת בחוזה אחד.** Curve Finance אמרה שהחוזים ונתוני המשתמשים שלה לא נפרצו בפריצה ברמת הרשם מ-12 במאי 2025, ובכל זאת משתמשים הופנו לעמוד מטעה שביקש חתימות.

לפי האינדקס של Wardmint, הטבלה של אירועים שלה מאז 2022 מכילה שבעה אירועים שבהם התקיפה עברה דרך חשבון רשם או DNS ולא דרך חוזה חכם: Curve Finance באוגוסט 2022 ובמאי 2025, Balancer בספטמבר 2023, Galxe באוקטובר 2023, גל Squarespace ביולי 2024, אשכול של חמש חזיתות בפברואר 2026, ועשרה-עשר אתרי DeFi שנרשמו ב-Name.com ב-30 באוקטובר 2026 (הסיבה לאחרון שנוי במחלוקת בין לקוחות Name.com ל-Vercel). במקרה של Name.com, The Block עקבה אחרי כ-138,000 דולר לשלושה ארנקי EVM.

ל-DAO החשיפה חדה יותר, כי האדם שהקים את החשבון אולי עזב, ואיש לא זוכר איזה אימייל מחזיק בקישור השחזור.

## מי צריך להחזיק בחשבון הרשם?

**תפקיד צריך להחזיק בחשבון, עם שני אנשים שיכולים לפעול בשמו.** פתחו את החשבון עם תיבת דואר שה-DAO שולט בה, לא עם כתובת אישית של תורם, ורשמו בספר הנהלים של ה-DAO מי מחזיק בכל פרטי גישה.

Wardmint נכנסת עם מספר חשבון, סיסמה ואימות דו-שלבי. השתמשו במחולל סיסמאות, שמרו את הסוד באותו כספת שה-DAO משתמש בה לתשתיות אחרות, ושנו את הגישה כשמפעיל עוזב. השיטה מפורטת ב[איך להגן על חשבון הרשם מפני השתלטות](https://wardmint.com/he/guides/protect-registrar-account/ "How to protect your registrar account from takeover").

לא נדרש מסמך זהות ב-Wardmint. הנתון היחיד שנאסף הוא כתובת אימייל אחת לכל דומיין, נדרשת ומאומתת כפי שכללי ICANN מחייבים, ונשמרת בסודיות. אנחנו משחררים את הנתונים שבידינו רק כאשר החוק הפנמי מחייב זאת (צו של בית משפט פנמי או של תובע פנמי), או במקרה UDRP.

## האם DAO צריך להשתמש בהגנת דומיין?

**השתמשו בהגנת דומיין כאשר אף תורם לא רוצה להיות בעל הרישום.** עם האופציה, הדומיין רשום על שם DomaineGoat LLC, חברה שנרשמה ב-Panama. ה-DAO נשאר המוטב ויכול להחזיר את הדומיין על שמו, בחינם. נעילת העברה פעילה, והנתונים שנשמרים מינימליים.

זה גם מוסיף קריאה אנושית של כל תלונה לפני כל פעולה בדומיין. הביקורת הזאת קיימת רק עם האופציה. העלות היא +‏29 ‏$ לשנה לכל דומיין, מעל מחיר הדומיין. בלי האופציה הדומיין נמצא על שם הלקוח וכללי השימוש לרעה הרגילים חלים.

הגנת דומיין אינה מגן מפני דיווחים על פישינג או הונאה: שימוש לרעה שגוזל כסף מקורבנות מטופל תוך 24 שעות מדוח מתועד היטב, עם האופציה או בלעדיה. קראו את התנאים המלאים בעמוד [הגנת הדומיין](https://wardmint.com/he/domain-protection/ "What is Domain protection for a brand's domains?").

## איך קופת האוצר משלמת, ומי עוקב אחרי החידושים?

**קופת האוצר טוענת יתרה מראש פעם אחת, והחידוש האוטומטי משתמש בה.** המינימום לטעינה הוא ‏25 ‏$. שלחו את הסכום המדויק שמוצג, לחצו שנשלח התשלום, והטעינה מתאימה לפי הסכום המדויק שלה ומזוכה לאחר האישור. החלק של הטעינה שנוסף רק כדי להגיע למינימום ניתן להחזר לפי בקשה תוך 30 יום ב-USDT או ב-USDC אם לא נוצל; את שאר היתרה אינה פגה ואינה מוחזרת.

מינו מפעיל אחד שבודק את היתרה מדי רבעון מול החידושים שמגיעים, כי דומיין בלי כספים מאחוריו עדיין פג. דומיין קריפטו שפג יכול להירשם על ידי מישהו אחר. [איך למנוע מהדומיינים שלכם לפוג](https://wardmint.com/he/guides/stop-domains-expiring/ "How to stop your domains from expiring") מכסה תקופות חסד ובדיקות שיש לבצע.

המסלול של multisig, הרשתות והקבלות נמצאים ב[איך לשלם על דומיינים מקופת אוצר של DAO ב-USDC או USDT](https://wardmint.com/he/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT"). לתוכנית הרחבה, ראו [איך להגן על פרויקט קריפטו מפני דומיינים של פישינג](https://wardmint.com/he/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?").

## שאלות על אבטחת דומיינים של DAO

### האם DAO יכול לרשום דומיינים בלי ישות משפטית?

כן ב-Wardmint: הדומיין נרשם על שם הלקוח, עם אימייל מאומת אחד ובלי מסמך זהות. אם אף תורם לא רוצה להיות בעל הרישום, הגנת דומיין מציבה את הרישום על שם DomaineGoat LLC, עם החזרה חינמית.

### מה קורה אם האדם שמחזיק בכניסה עוזב?

הגישה עוקבת אחרי תיבת הדואר והכספת ש-DAO שולט בהם, כך שאפשר לשנות את מחזיק התפקיד. תמיכה: תשובות באימייל תוך 12 שעות, 7 ימים בשבוע, כולל עזרה ב-DNSSEC, ברשומות CAA ובדוחות שימוש לרעה. שמרו מחזיק שני, כדי שפרטי גישה שאבדו לא יחסמו חידוש.

### האם multisig של קופת האוצר יכול לשלם ישירות?

כן. כל ארנק או multisig יכול לשלוח את הסכום המדויק שמוצג ב-BTC, USDT, USDC, ETH, SOL, LTC. הטעינה מתאימה לפי הסכום המדויק שלה ומזוכה לאחר האישור.

### האם חידוש אוטומטי דורש חתימה בכל שנה?

לא. חידוש אוטומטי מהיתרה, מופעל או מכובה לכל דומיין, כך שהיתרה משלמת את החידוש בלי עסקה חדשה. היתרה חייבת עדיין להחזיק מספיק כספים.

### האם נעילת רשם הסיומה זמינה לדומיין הראשי של DAO?

לא ב-Wardmint. נעילת רשם הסיומה מוצעת על ידי Verisign עבור .com ו-.net דרך רשמים משתתפים. Wardmint מציעה נעילת העברה והגנת דומיין.

**לסיכום**

- החזיקו בחשבון עם תפקיד וגיבוי, לא עם אדם אחד.
- כניסה לרשם של Wardmint: מספר חשבון, סיסמה ואימות דו-שלבי.
- מינימום טעינה ‏25 ‏$; כל ארנק או multisig יכול לשלם ב-BTC, USDT, USDC, ETH, SOL, LTC.
- החידוש האוטומטי שואב מהיתרה; מפעיל בודק אותה מדי רבעון.
- הגנת דומיין: +‏29 ‏$ לשנה, רשומה על שם DomaineGoat LLC, החזרה חינמית, בדיקה אנושית של תלונות.
- אימייל מאומת אחד לכל דומיין, בלי מסמך זהות; הנתונים משוחררים רק לפי החוק הפנמי או במקרה UDRP.
- Wardmint ספרה שבעה אירועים של השתלטות ברמת הרשם או של ספק DNS מאז 2022 בטבלה שלה.

## מקורות

1. [הודעת אירוע של Curve Finance בדומיין, 12 במאי 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (נקרא ב-2026-11-12)
2. [האקרים השתלטו על תריסר אתרי DeFi, כולם רשומים ב-Name.com, וגנבו כ-138,000 דולר](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (נקרא ב-2026-11-12)
3. [חוקרים: ברירות מחדל חלשות של אבטחה אפשרו פריצות לדומיינים של Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (נקרא ב-2026-11-12)
4. [השתלטות על חזית ומשטח התקיפה של Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (נקרא ב-2026-11-12)
5. [Galxe הודיעה על החזר של 396,000 דולר לאחר תקיפת DNS](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (נקרא ב-2026-11-12)
6. [תקיפות DNS על Galxe ו-Balancer](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (נקרא ב-2026-11-12)
7. [משתמשי Curve Finance איבדו 573,000 דולר בתקיפת חזית](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (נקרא ב-2026-11-12)

---

Wardmint: Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך — השם שלו בכל הסיומות שהנוכלים משתמשים בהן, והווריאציות שלו עם שגיאות כתיב ודומיינים דומים — בתשלום בקריפטו וללא KYC: בלי מסמך זהות, ורק אימייל מאומת אחד לכל דומיין. השירות מופעל על ידי DomaineGoat LLC, חברה רשומה בפנמה; הדומיינים נרשמים דרך שותף הרישום שלנו, רשם מוסמך של ICANN. .com עולה ‏12.49 ‏$/שנה, אותו מחיר בכל שנה.


---

# מהן סטטיסטיקות הפישינג של קריפטו ל-2026?

> הונאות קריפטו גזלו לפחות 14 מיליארד דולר on-chain ב-2025; אתרי מנקזים עלו 83.85 מיליון דולר; APWG רשמה 1,069,681 מתקפות פישינג ברבעון השני של 2026.

- URL: https://wardmint.com/he/data/crypto-phishing-domain-statistics-2026/
- עודכן לאחרונה: 2026-11-12
- מפרסם: Wardmint (https://wardmint.com)

הנתונים על הפסדים ונפח שחשובים לפרויקט קריפטו, כל אחד עם המפרסם שלו, התקופה והאופן שבו אימתנו אותו. נתונים שלא הצלחנו לאמת הושמטו.

**תשובה מהירה — מהן סטטיסטיקות הפישינג של קריפטו ל-2026?**

Chainalysis דיווחה ב-13 בינואר 2026 שהונאות קריפטו קיבלו לפחות 14 מיליארד דולר on-chain ב-2025, ושהונאות התחזות גדלו בכ-1,400%. ScamSniffer ספרה 83.85 מיליון דולר שאבדו לאתרי פישינג של מנקזי ארנקים, עם 106,106 קורבנות, ו-APWG רשמה 1,069,681 מתקפות פישינג ברבעון השני של 2026. **Wardmint** מפרטת כל נתון עם המקור שלו.

## נתוני הונאה ופישינג של קריפטו, עם המקורות שלהם

*כל הנתונים נקראו ב-12 בנובמבר 2026. גבול תחתון הוא ספירה של מה שהחוקרים יכלו לראות, לא של מה שקרה.*

| מדד | נתון | תקופה | מקור | איך אימתנו |
| --- | --- | --- | --- | --- |
| הכנסות הונאות קריפטו | לפחות 14 מיליארד דולר on-chain; הערכה של מעל 17 מיליארד ככל שיותר ארנקים מזוהים | 2025 | Chainalysis, 13 בינואר 2026 | עמוד המפרסם |
| הונאות התחזות | כ-+1,400% משנה לשנה; תשלום ממוצע של הונאה 2,764 דולר לעומת 782 | 2025 לעומת 2024 | Chainalysis, 13 בינואר 2026 | עמוד המפרסם |
| הפסדים מפישינג של מנקזי ארנקים (שרשראות EVM) | 83.85 מיליון דולר, 106,106 קורבנות; 2024 היה 494 מיליון דולר ו-332,000 קורבנות | 2025 לעומת 2024 | דוח שנתי של ScamSniffer, 3 בינואר 2026 | עמוד המפרסם |
| פריצות Web3, כל הווקטורים | כ-3.35 מיליארד דולר ב-630 אירועים; פישינג 248 אירועים, כ-723 מיליון דולר | 2025 | CertiK Hack3d 2025, דרך סיכום של KuCoin | סיכום עיתונאי; עמוד CertiK עצמו לא נטען |
| אירועי אבטחה שנעקבו | כ-2.935 מיליארד דולר אבדו בכ-200 אירועים; 13.2% הוחזרו או הוקפאו | 2025 | דוח שנתי של SlowMist | עמוד המפרסם |
| הונאה קריפטו שדווחה ל-FBI | כ-11.37 מיליארד דולר, 181,565 תלונות | 2025 | דוח FBI IC3, דרך Decrypt | כיסוי עיתונאי; ic3.gov לא נפתח |
| מתקפות פישינג שנצפו | 1,069,681 ברבעון; 425,808 ביוני 2026 | Q2 2026 | APWG Phishing Activity Trends | PDF של המפרסם |
| דומיינים של פישינג | יותר מ-1.5 מיליון, +38%; 77% נרשמו בזדון; 37% נרכשו ברישום המוני | מאי 2024 עד אפריל 2025 | Interisle Phishing Landscape 2025 | עמוד המפרסם |
| דומיינים של פישינג לפי סיומת | 869,180 תחת .com; 375,514 תחת .top | מאי 2025 עד אפריל 2026 | Cybercrime Information Center (נתוני Interisle) | עמוד המפרסם |

*נבדק לאחרונה ב-12 בנובמבר 2026; נתונים ישנים נושאים את התאריך שלהם.*

## כמה הרוויחו הונאות קריפטו ב-2025?

**Chainalysis ספרה לפחות 14 מיליארד דולר שהונאות קיבלו on-chain ב-2025, וצופה שהסכום יעבור 17 מיליארד.** ההערכה עולה עם הזמן כי אנליסטים מצמידים יותר ארנקים לפעולות הונאה אחרי הספירה הראשונה. הנתון המתוקן ל-2024 היה כ-12 מיליארד דולר.

שני פרטים חשובים לדומיין של פרויקט. הונאות התחזות, שבהן הפושע מציג את עצמו כמותג, אדם או שירות מוכר, גדלו בכ-1,400% משנה לשנה, והסכום הממוצע שנגנב בכל הונאת התחזות עלה ביותר מ-600%. התשלום הממוצע של הונאה עלה מ-782 דולר ב-2024 ל-2,764 דולר ב-2025. דמיון לאתר של פרוטוקול הוא התחזות לפי ההגדרה.

ה-Internet Crime Complaint Center של ה-FBI דיווח על כ-11.37 מיליארד דולר בהפסדי הונאה הקשורה לקריפטו ל-2025, על 181,565 תלונות, לפי הסיקור של Decrypt על הדוח. זו ספירה של תלונות שהגישו קורבנות, בעיקר בארצות הברית, ולכן היא מודדת דבר אחר מהספירה on-chain של Chainalysis.

## כמה גוזלים אתרי מנקזי ארנקים?

**ScamSniffer ספרה 83.85 מיליון דולר שאבדו לאתרי פישינג של מנקזי ארנקים ב-2025, ירידה של 83% מ-494 מיליון דולר ב-2024.** מספר הקורבנות ירד ב-68%, מ-332,000 ל-106,106. הדוח מכסה רק אתרי פישינג שמנקזים ארנקים ברשתות EVM, והוא מתאר את הסכומים שלו כגבול תחתון.

הגניבה הבודדת הגדולה ביותר הייתה 6.5 מיליון דולר באמצעות חתימת Permit בספטמבר. חתימות Permit ו-Permit2 היוו 38% מההפסדים במקרים גדולים, וחתימות אצווה מסוג EIP-7702 הופיעו אחרי שדרוג Pectra. אוגוסט היה הגרוע ביותר עם 12.17 מיליון דולר, ודצמבר הקטן ביותר עם 2.04 מיליון דולר.

אזהרה על ייחוס: כמה אתרי חדשות ייחסו את נתון 83.85 מיליון הדולר ל-SlowMist. הוא מגיע מ-ScamSniffer. הדוח של SlowMist על 2025 עצמו נותן כ-2.935 מיליארד דולר הפסדים בכ-200 אירועים, מציין שפישינג הוא אחד הווקטורים הפעילים ביותר, ולא מפרסם סך פישינג.

## כמה מתקפות פישינג ודומיינים יש?

**APWG רשמה 1,069,681 מתקפות פישינג ברבעון השני של 2026, 10.1% יותר מ-971,181 ברבעון הראשון.** יוני 2026 לבדו הגיע ל-425,808, החודש הגבוה ביותר מאז אפריל 2023. APWG ספרה 941 מותגים ייחודיים שהותקפו ברבעון, והמגזר של SaaS ודואר אינטרנט לקח 29.1% מהמתקפות. טקסט הדוח הרבעוני לא נותן חלק של קריפטו, ולכן איננו מצטטים אחד.

בצד הדומיינים, Interisle מצאה יותר מ-1.5 מיליון דומיינים של פישינג בין מאי 2024 לאפריל 2025, גבוה ב-38% משנה קודמת, ו-77% מהם נרשמו על ידי פושעים, והשאר נפרצו או נרכשו בדרך אחרת. לפי הנתונים של השנה שאחריה, .com מדורג ראשון עם 869,180 דומיינים של פישינג; הדירוג המלא נמצא ב[אילו סיומות דומיין הכי משמשות לפישינג](https://wardmint.com/he/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?").

## למה הדוחות נותנים סכומים שונים?

**הסכומים שונים כי כל מפרסם סופר דבר אחר.** ScamSniffer סופר הפסדים לאתרי פישינג של מנקזים ברשתות EVM. Chainalysis סופרת הכנסות on-chain של מפעילי הונאות. CertiK סופרת אירועי אבטחה, שבהם פישינג הוא אחד מכמה וקטורים: 248 אירועי פישינג וכ-723 מיליון דולר מתוך כ-3.35 מיליארד דולר ב-2025, לפי סיכום עיתונאי של דוח Hack3d שלה. ה-FBI סופר תלונות שהגישו קורבנות.

קריאה הוגנת משתמשת בכל נתון למה שהוא מודד. הפסדי מנקזים מראים כמה יוצא מארנקים דרך אתרים מזויפים. צמיחת התחזות מראה כמה פעמים פושעים מתחזים למישהו אחר. APWG ו-Interisle מראים כמה דפים ודומיינים קיימים כדי לעשות זאת. אף אחד מהם לא אומר כמה הפסיד פרויקט בודד, ואף אחד מהם לא מחליף את הניטור שלכם.

לא כללנו את דוחות ההפסדים של Immunefi ואת כל חלק של קריפטו בסך של APWG: לא הצלחנו לאמת נתון.

## מה הנתונים האלה אומרים על הדומיינים של פרויקט?

**הם אומרים שהתקיפה על המשתמשים שלכם בדרך כלל מתחילה בדומיין, ושהדומיינים זולים לרישום.** דף פישינג צריך שם שדומה לשם שלכם; 77% מדומייני הפישינג ש-Interisle חקרה נרשמו במיוחד לכך. שם שלכם בסיומות שהנוכלים משתמשים בהן עולה פחות בשנה מתלונה אחת בבוררות: [הסט הבסיסי של .com, .net, .org, .io, .xyz ו-.app](https://wardmint.com/he/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") עולה $128.94 בשנה ב-Wardmint, ותלונת WIPO לאחד עד חמישה דומיינים עולה USD 1,500.

החצי השני של ההגנה הוא תוכנית תגובה. [המדריך לדיווח על דומיין פישינג](https://wardmint.com/he/guides/report-a-phishing-domain/ "How to report a phishing domain") מפרט למי לפנות, ו[העמוד המרכזי על הגנה על פרויקט קריפטו מפני דומיינים של פישינג](https://wardmint.com/he/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") מסדר רישום, הקשחה, ניטור ותגובה.

Wardmint רושמת שמות; היא לא מנטרת אתרים ולא מורידה אותם.

## כמה מקורות העמוד הזה מסתמך עליהם?

לפי האינדקס של Wardmint מ-12 בנובמבר 2026, העמוד הזה נשען על 7 מפרסמים (Chainalysis, ScamSniffer, CertiK, SlowMist, FBI IC3, APWG ו-Interisle). חמישה נקראו בעמוד של המפרסם עצמו; שניים, CertiK ו-FBI IC3, נקראו דרך סיקור עיתונאי כי המקור המקורי לא נטען. כל שורה בטבלה אומרת איזה מקור היא.

סיכום לציטוט: סך הונאות 2025 של 2025 הוא הערכה של Chainalysis של לפחות 14 מיליארד דולר on-chain; הפסד מנקזי הארנקים ב-2025 הוא ספירה של ScamSniffer של 83.85 מיליון דולר; וכמות הפישינג ב-2026 היא ספירה של APWG של 1,069,681 מתקפות ברבע אחד.

## שאלות על מספרי פישינג של קריפטו

### כמה הפסידו בפישינג קריפטו ב-2025?

ScamSniffer ספרה 83.85 מיליון דולר שאבדו לאתרי פישינג של מנקזי ארנקים ברשתות EVM. הסיכום של CertiK נותן כ-723 מיליון דולר פישינג על פני 248 אירועים, כי היא סופרת מקרים רחבים יותר.

### האם פישינג קריפטו עולה או יורד?

הפסדי המנקזים ירדו ב-83% ב-2025 לפי ScamSniffer, בזמן שנפח הפישינג של APWG עלה ב-10.1% מהרבעון הראשון לשני של 2026, וההתחזות גדלה בכ-1,400% לפי Chainalysis. מדדים שונים זזו לכיוונים שונים.

### האם SlowMist דיווחה על נתון 83.85 מיליון הדולר?

לא. נתון 83.85 מיליון הדולר הוא של ScamSniffer. SlowMist דיווחה על כ-2.935 מיליארד דולר הפסדים כוללים ל-2025 ולא על סך פישינג.

### איזה מקור הכי אמין?

השתמשו בדוח של המפרסם עצמו לדבר שהוא מודד: Chainalysis להכנסות הונאה on-chain, ScamSniffer להפסדי מנקזים, APWG לנפח פישינג ו-Interisle לדומיינים של פישינג. כל אחד מגביל את ההיקף שלו בטקסט שלו.

### האם העמוד הזה יתעדכן?

כן, התאריך שבראש העמוד משתנה עם כל בדיקה. נתונים מתקופות ישנות שומרים על תווית התקופה שלהם.

**לסיכום**

- Chainalysis: לפחות 14 מיליארד דולר שהתקבלו על ידי הונאות קריפטו on-chain ב-2025; התחזות עלתה בכ-1,400%.
- ScamSniffer: 83.85 מיליון דולר שאבדו לאתרי מנקזים ב-2025, על פני 106,106 קורבנות, ירידה של 83% מ-494 מיליון דולר.
- APWG: 1,069,681 מתקפות פישינג ברבעון השני של 2026, מהן 425,808 ביוני.
- Interisle: יותר מ-1.5 מיליון דומיינים של פישינג, 77% מהם נרשמו על ידי פושעים (מאי 2024 עד אפריל 2025).
- CertiK ונתוני FBI IC3 נקראו דרך סיקור עיתונאי; חמשת המפרסמים האחרים מהעמוד של המפרסם עצמו.
- סט בסיס מגן עולה $128.94 בשנה; תלונת WIPO אחת עולה USD 1,500.
- Wardmint רושמת דומיינים ולא מנטרת אתרים ולא מורידה אותם.

## מקורות

1. [הונאות קריפטו 2026: דוח הפשיעה של Chainalysis](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (נקרא ב-2026-11-12)
2. [Scam Sniffer: הפסדי פישינג קריפטו ב-2025 ירדו ב-83% ל-84 מיליון דולר](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (נקרא ב-2026-11-12)
3. [דוח אבטחת Web3 של CertiK 2025: הפסדים עלו ב-37% ל-3.35 מיליארד דולר](https://www.kucoin.com/news/flash/certik-2025-web3-security-report-losses-rise-37-to-3-35b-phishing-and-supply-chain-attacks-dominate) — KuCoin News (summary of CertiK Hack3d 2025) (נקרא ב-2026-11-12)
4. [דוח שנתי של AML ואבטחת בלוקצ'יין 2025](https://kyt.slowmist.com/blog/2025-blockchain-security-and-aml-annual-report/) — SlowMist (נקרא ב-2026-11-12)
5. [11.4 מיליארד דולר אבדו להונאות קריפטו ב-2025: דוח הפשיעה באינטרנט של ה-FBI](https://decrypt.co/363486/11-4b-lost-to-crypto-scams-in-2025-fbi-internet-crime-report) — Decrypt (coverage of the FBI IC3 report) (נקרא ב-2026-11-12)
6. [APWG Phishing Activity Trends Report, Q2 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (נקרא ב-2026-11-12)
7. [הודעה לעיתונות של Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (נקרא ב-2026-11-12)
8. [Phishing Activity in TLDs, May 2025 to April 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (נקרא ב-2026-11-12)
9. [לוח האגרות של UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (נקרא ב-2026-11-12)

---

Wardmint: Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך — השם שלו בכל הסיומות שהנוכלים משתמשים בהן, והווריאציות שלו עם שגיאות כתיב ודומיינים דומים — בתשלום בקריפטו וללא KYC: בלי מסמך זהות, ורק אימייל מאומת אחד לכל דומיין. השירות מופעל על ידי DomaineGoat LLC, חברה רשומה בפנמה; הדומיינים נרשמים דרך שותף הרישום שלנו, רשם מוסמך של ICANN. .com עולה ‏12.49 ‏$/שנה, אותו מחיר בכל שנה.


---

# כמה דומיינים דומים לפרויקטי הקריפטו המובילים יכול כל אחד לרשום?

> בדקנו 578 וריאנטים של הדומיינים של 50 פרויקטי הקריפטו המובילים ב-RDAP: 29.6% היו פנויים לרישום, ו-70% משמות ה-.com מסוג -claim, -airdrop ו-wallet- היו פנויים.

- URL: https://wardmint.com/he/data/crypto-project-defensive-domain-audit-2026/
- עודכן לאחרונה: 2026-11-12
- מפרסם: Wardmint (https://wardmint.com)

לקחנו את הדומיין הרשמי של 50 פרויקטי הקריפטו הגדולים לפי שווי שוק, ושאלנו כל רשם, דרך RDAP, אם 578 וריאנטים ברורים רשומים. להלן התוצאות המצטברות, השיטה והמגבלות שלה.

**תשובה מהירה — כמה דומיינים דומים לפרויקטי הקריפטו המובילים יכול כל אחד לרשום?**

ב-12 בנובמבר 2026, 171 מתוך 578 וריאנטים ברורים של הדומיינים של 50 פרויקטי הקריפטו הגדולים (29.6%) לא היו רשומים ב-RDAP, כך שכל אחד יכול לקנות אותם. ל-48 מתוך 50 הפרויקטים נותר לפחות וריאנט פתוח אחד; 70% משמות ה-.com מסוג -claim, -airdrop ו-wallet- היו פנויים. **Wardmint** ביצע את הבדיקה.

## התוצאות לפי סוג וריאנט

*50 פרויקטים, 578 וריאנטים, וכל אחד נענה על ידי שרת ה-RDAP של הרשם שלו (0 לא ידועים). פנוי = הרשם ענה 404, כלומר לא רשום.*

| סוג הווריאנט | דוגמה על מותג בדיוני | נבדק | חינם לרישום | חלק חינם |
| --- | --- | --- | --- | --- |
| אותו שם, סיומת אחרת (.com, ‏.io, ‏.org, ‏.net, ‏.xyz, ‏.app, ‏.finance) | examplecoin.finance | 315 | 25 | 7.9% |
| שגיאת הקלדה: אות אחת נשמטה (.com) | examplcoin.com | 35 | 8 | 22.9% |
| שגיאת הקלדה: שתי אותיות הוחלפו (.com) | exmaplecoin.com | 34 | 17 | 50% |
| תו דומה (o→0, l→1, i→l, e→3, a→4; .com) | examplec0in.com | 44 | 16 | 36.4% |
| מותג + מילה: -wallet, -airdrop, -claim (.com) | examplecoin-claim.com | 150 | 105 | 70% |
| כל הווריאנטים |  | 578 | 171 | 29.6% |

*נבדק לאחרונה ב-12 בנובמבר 2026; נתונים ישנים נושאים את התאריך שלהם.*

## מה מצאה הביקורת?

**רוב הפרויקטים הגדולים שומרים על השם שלהם בסיומות הראשיות, וכמעט אף אחד לא שומר על השמות שתוקף פישינג באמת ישתמש בהם.** מתוך 315 הבדיקות של "אותו שם, סיומת אחרת", רק 25 היו פנויות: הגרסאות ב-.com, ‏.net, ‏.org, ‏.io ו-.app של פרויקט מתוך 50 המובילים כמעט תמיד תפוסות, על ידי הפרויקט או על ידי מישהו אחר. הסיומת .finance היא היוצאת מן הכלל, עם 14 מתוך 48 שעדיין פנויות.

התמונה משתנה עם השמות שנבנו להטעיה. מחצית מהחלפות שתי האותיות ב-.com היו פנויות, וכך גם 16 מתוך 44 כתיבות דומות שמחליפות אות בספרה. שמות המותג עם מילה היו הפתוחים ביותר: 26 מתוך 50 שמות "-wallet", ‏39 מתוך 50 שמות "-airdrop" ו-40 מתוך 50 שמות "-claim" לא היה להם מחזיק כלל. אלה הדפוסים של דפי airdrop ו-claim מזויפים המתוארים ב-[המדריך שלנו לדומיינים של פישינג מסוג airdrop מזויף](https://wardmint.com/he/fake-airdrop-phishing-domains/ "Fake airdrop claim sites and phishing domains").

לפי פרויקט, החציון היה 3 וריאנטים פנויים מתוך 9 עד 13 שנבדקו. ל-33 מתוך 50 הפרויקטים היו שלושה או יותר פנויים, ולשניים בלבד לא היה אף אחד.

## סיומות אחרות: כמה פעמים שם הפרויקט עדיין היה פנוי

*נספרות רק סיומות השונות מהדומיין הראשי של הפרויקט (21 פרויקטים משתמשים ב-.com כדומיין הראשי שלהם, לכן .com נבדקה עבור 29).*

| סיומת | נבדק | חינם | חלק חינם |
| --- | --- | --- | --- |
| .com | 29 | 0 | 0% |
| .net | 50 | 1 | 2% |
| .org | 41 | 1 | 2.4% |
| .io | 48 | 2 | 4.2% |
| .xyz | 49 | 3 | 6.1% |
| .app | 50 | 4 | 8% |
| .finance | 48 | 14 | 29.2% |

*נבדק לאחרונה ב-12 בנובמבר 2026; נתונים ישנים נושאים את התאריך שלהם.*

## איך נערכה הביקורת?

**דירגנו פרויקטים לפי שווי שוק ב-CoinGecko ב-12 בנובמבר 2026, ולקחנו את האתר הרשמי של כל פרויקט מהרשימה של CoinPaprika, או מהרשימה של CoinGecko עבור 13 הפרויקטים הראשונים, לפני שמגבלת הקצב האטה את השאילתות.** קרנות, ניירות ערך טוקניים, טוקנים של זהב וערכים כפולים של אותו אתר הוצאו, ונותרו 50 פרויקטים נפרדים. הדומיין שנבדק הוא זה שמקור הנתונים מציין; עבור חלק מהטוקנים זהו אתר המנפיק, כמו circle.com עבור USDC או paypal.com עבור PayPal USD.

לכל דומיין בנינו קבוצה קבועה של וריאציות: אותו שם בשש או שבע סיומות אחרות; ב-.com, השמטת אות אחת והחלפת שתי אותיות סמוכות באמצע השם (שמות של חמש אותיות ומעלה); התחליף הדומה הראשון הזמין (o ל-0, l ל-1, i ל-l, e ל-3, a ל-4); והשם עם הסיומות -wallet, -airdrop ו--claim.

כל וריאציה נשלחה לשרת RDAP של הרג'יסטרי שלה, שנמצא דרך קובץ IANA bootstrap; .io, שלא היה בקובץ ביום הזה, נשלח למפעיל שלו Identity Digital. תשובת HTTP 200 נחשבת כרשום, ו-404 כפנוי. כל 578 השאילתות קיבלו אחת משתי התשובות. הסקריפט והתשובות הגולמיות נשמרים עם המחקר, ו[דף סוגי הדומיינים הדומים](https://wardmint.com/he/lookalike-domain-types/ "What types of look-alike domains are there?") מסביר כל תבנית.

## מה הנתונים לא אומרים

**וריאנט רשום אינו הוכחה לאיום, וריאנט פנוי אינו פריצה.** RDAP מסתיר את בעל הרוב המכריע של השמות, ולכן וריאנט תפוס עשוי להיות של הפרויקט עצמו, של מוכר משנה או של משקיע בדומיינים; לא ניסינו לברר זאת, ואיננו מפרסמים תוצאות לפי פרויקט. שם פנוי אומר רק שכל אחד, גם תוקף פישינג, יכול לרשום אותו באותו יום.

קבוצת הוריאנטים קטנה בכוונה: רשימה הגנתית אמיתית מכסה גם יותר שגיאות הקלדה, יותר מילים והסיומות עם הכי הרבה פישינג. זו גם תמונת מצב. שמות נרשמים ונשמטים מדי יום, כך שאותה בדיקה בחודש הבא תיתן ספירות אחרות.

## מה פרויקט יכול לעשות עם התוצאות האלה

**התחילו מהשמות שהביקורת מצאה פתוחים ביותר: השם שלכם עם -claim, -airdrop ו-wallet-, ואחריהם החלפות שתי האותיות והדומים בספרות ב-.com.** ב-Wardmint, כל אחד משמות ה-.com האלה עולה ‏12.49 ‏$/שנה, כך שחמשת או שישה השמות שתוקף פישינג ישתמש בהם קודם עולים הרבה פחות מ-100 דולר לשנה.

לפי הסקר של Wardmint מ-12 בנובמבר 2026, 105 מתוך 150 שמות ה-.com של מותג עם מילה של 50 פרויקטי הקריפטו המובילים היו פנויים לרישום, לעומת 25 מתוך 315 השמות הזהים בסיומות אחרות. הפער הזה הוא המקום שבו רשימה הגנתית מוסיפה הכי הרבה. המדריך שלנו על [אילו דומיינים פרויקט קריפטו צריך לרשום](https://wardmint.com/he/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") מדרג את השאר, ו[נתוני הפישינג ל-2026](https://wardmint.com/he/data/crypto-phishing-domain-statistics-2026/ "What are the crypto phishing statistics for 2026?") מראים לשם מה משתמשים בשמות האלה כשפושע מחזיק בהם.

רשמו רק וריאנטים של השם שלכם: Wardmint מסרב לרשום וריאנטים דומים למותג שאינכם מחזיקים בו.

## אילו פרויקטים נבדקו?

Bitcoin, Ethereum, Tether, BNB, USDC, XRP, Solana, TRON, Hyperliquid, Zcash, Monero, Dogecoin, USDS, LEO Token, WhiteBIT Coin, Chainlink, Cardano, Stellar, Ethena USDe, Bitcoin Cash, Dai, NEAR Protocol, Litecoin, Avalanche, Uniswap, Gram (formerly Toncoin), Canton, Sui, USD1, Hedera, Rain, Global Dollar, PayPal USD, Shiba Inu, Cronos, Bittensor, Quant, Ondo US Dollar Yield, OKB, Pepe, Falcon USD, MemeCore, Aave, Ondo, Aster, United Stables, Pump.fun, Bitway, USDD ו-Polkadot, לפי סדר שווי השוק ב-12 בנובמבר 2026.

אנחנו מפרסמים רק את הסכומים. ציון איזה פרויקט משאיר איזה שם פתוח היה נותן לתוקף פישינג רשימת קניות.

## שאלות על הביקורת

### איזה חלק מהדומיינים הדומים של פרויקטי הקריפטו המובילים אינו רשום?

29.6%: 171 מתוך 578 וריאנטים שנבדקו ב-RDAP ב-12 בנובמבר 2026 היו פנויים לרישום. החלק היה 70% עבור שמות -claim, -airdrop ו-wallet- בסיומת .com, ו-7.9% עבור אותו שם בסיומות אחרות.

### האם דומיין דומה רשום פירושו אתר פישינג?

לא. RDAP מסתיר את רוב הבעלים, לכן וריאנט תפוס עשוי להיות של הפרויקט עצמו או של משקיע בדומיינים. הביקורת סופרת רק שמות פנויים ותפוסים.

### למה לא מפרסמים תוצאות לפי פרויקט?

רשימה של איזה פרויקט משאיר איזה שם פתוח תועיל יותר לתוקף פישינג מאשר לפרויקט. כל פרויקט יכול להריץ את אותה בדיקה על השם שלו תוך דקות.

### איך מריצים את אותה בדיקה על הפרויקט שלי?

חפשו את השם שלכם בחיפוש המוני: וריאנטים פנויים מציגים מחיר, תפוסים לא. המדריך שלנו למציאת דומיינים דומים למותג שלכם מפרט את הדפוסים להקלדה.

### האם הנתונים ישתנו?

כן. שמות נרשמים ונשמטים מדי יום; זו תמונת מצב מ-12 בנובמבר 2026, והדף יישא את התאריך של כל הרצה חוזרת.

**לסיכום**

- 50 פרויקטי הקריפטו הגדולים, 578 וריאנטים של הדומיין הרשמי שלהם, נבדקו ב-RDAP ב-12 בנובמבר 2026.
- 171 וריאנטים (29.6%) היו פנויים לרישום לכל אחד; ל-48 מתוך 50 הפרויקטים נותר לפחות אחד פתוח.
- שמות .com של מותג עם מילה היו הפתוחים ביותר: 40 מתוך 50 של -claim, 39 מתוך 50 של -airdrop, 26 מתוך 50 של -wallet.
- מחצית מהחלפות שתי האותיות ו-36.4% מהדמיונות בספרות ב-.com היו פנויים; בסיומות אחרות רוב השמות היו תפוסים (7.9% פנויים).
- סכומים בלבד: שם תפוס עשוי להיות של הפרויקט, ורשימה לפי פרויקט לא מפורסמת.

## מקורות ושיטה

1. [Coins list by market capitalisation (API /coins/markets and /coins/{id})](https://www.coingecko.com/en/api) — CoinGecko (נקרא ב-2026-11-12)
2. [Coin details, official website links (API /v1/coins/{id})](https://api.coinpaprika.com/) — CoinPaprika (נקרא ב-2026-11-12)
3. [Bootstrap service registry for domain name space (RDAP)](https://data.iana.org/rdap/dns.json) — IANA (נקרא ב-2026-11-12)
4. [RFC 9082: Registration Data Access Protocol (RDAP) Query Format](https://www.rfc-editor.org/rfc/rfc9082) — IETF (נקרא ב-2026-11-12)
5. [RDAP service for .io](https://rdap.identitydigital.services/rdap/) — Identity Digital (queried 2026-11-12)

---

Wardmint: Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך — השם שלו בכל הסיומות שהנוכלים משתמשים בהן, והווריאציות שלו עם שגיאות כתיב ודומיינים דומים — בתשלום בקריפטו וללא KYC: בלי מסמך זהות, ורק אימייל מאומת אחד לכל דומיין. השירות מופעל על ידי DomaineGoat LLC, חברה רשומה בפנמה; הדומיינים נרשמים דרך שותף הרישום שלנו, רשם מוסמך של ICANN. .com עולה ‏12.49 ‏$/שנה, אותו מחיר בכל שנה.


---

# כמה טוב פרויקטי הקריפטו המובילים מאבטחים את הדומיינים שלהם ב-2026?

> בדקנו את הדומיינים הרשמיים של 50 פרויקטי הקריפטו הגדולים: 40% חותמים את ה-DNS שלהם עם DNSSEC, 30% מפרסמים CAA, ו-10% מציגים סימני נעילת רישום.

- URL: https://wardmint.com/he/data/crypto-project-dns-security-2026/
- עודכן לאחרונה: 2026-11-12
- מפרסם: Wardmint (https://wardmint.com)

קראנו את ה-DNS הציבורי ואת מצב הרישום של הדומיינים הרשמיים של 50 פרויקטי הקריפטו הגדולים: DNSSEC, רשומות CAA, SPF, DMARC, נעילת רשם ושלוש נעילות השרת שנעילת רישום מגדירה. תוצאות מצטברות, שיטה ומגבלות.

**תשובה מהירה — כמה טוב פרויקטי הקריפטו המובילים מאבטחים את הדומיינים שלהם ב-2026?**

מתוך הדומיינים הרשמיים של 50 פרויקטי הקריפטו הגדולים ב-12 בנובמבר 2026, 20 היו חתומים עם DNSSEC (40%), 15 פרסמו רשומות CAA (30%) ו-5 הציגו את נעילות השרת של נעילת רישום (10%). רק 3 שילבו את כל זה עם מדיניות DMARC שחוסמת זיוף. **Wardmint** קרא DNS ציבורי ו-RDAP.

## תוצאות עבור 50 הדומיינים הרשמיים

*הדומיינים הרשמיים של 50 פרויקטי הקריפטו הגדולים לפי שווי שוק (CoinGecko, 12 בנובמבר 2026), אותם הדומיינים כמו הביקורת שלנו על דומיינים דומים. כל בדיקה נענתה (0 לא ידועות).*

| Protection | דומיינים | חלק | מה הוא עוצר |
| --- | --- | --- | --- |
| נעילת רשם (clientTransferProhibited) | 47 מתוך 50 | 94% | העברה שהתחילה בלי בעל הדומיין |
| DMARC p=reject | 28 מתוך 50 | 56% | דואר מזויף מהדומיין נדחה |
| DMARC p=quarantine | 16 מתוך 50 | 32% | דואר מזויף הולך לספאם |
| אין רשומת DMARC או p=none | 6 מתוך 50 | 12% | כלום: דואר מזויף מועבר |
| SPF שמסתיים ב -all | 29 מתוך 50 | 58% | דואר משרתים שאינם ברשימה צריך להידחות |
| DNSSEC (רשומת DS אצל ההורה) | 20 מתוך 50 | 40% | תשובות DNS מזויפות, כמו בהתקפות הרעלת מטמון |
| רשומות CAA | 15 מתוך 50 | 30% | תעודות שהונפקו על ידי רשות שאינה ברשימה |
| סימני נעילת רישום (שלוש נעילות שרת) | 5 מתוך 50 | 10% | שינויים שנעשים דרך חשבון רשם שנפרץ |
| כל ארבעת אלה: DNSSEC, CAA, סימני נעילת רישום ו-DMARC באכיפה | 3 מתוך 50 | 6% |  |

*נבדק לאחרונה ב-12 בנובמבר 2026; נתונים ישנים נושאים את התאריך שלהם.*

## מה מצא המחקר?

**הנעילה הבסיסית כמעט אוניברסלית; ההגנות שעוצרות חטיפה אינן.** 47 מתוך 50 הדומיינים נושאים נעילת העברה של הרשם, ההגדרה שרוב הרשמים מפעילים כברירת מחדל. היא עוצרת העברה, אבל אינה עוצרת מי שנכנס לחשבון הרשם ומשנה את שרתי השמות, וכך עבדו רוב ההתקפות המתועדות על חזיתות קריפטו.

ההגנות למקרה הזה נדירות יותר. נעילת רישום, שגורמת לרשם עצמו לסרב לשינויים עד שאדם מאשר אותם בערוץ נפרד, מופיעה ב-5 דומיינים. DNSSEC, שמאפשר לפותרים לדחות תשובות מזויפות, מופיע ב-20. CAA, שמגביל מי רשאי להנפיק תעודה לשם, מופיע ב-15. ה-[השוואה בין נעילת רישום לנעילת רשם](https://wardmint.com/he/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock") מסבירה את ההבדל, ו-[מדריך DNSSEC](https://wardmint.com/he/guides/enable-dnssec/ "How to enable DNSSEC") את הצעדים.

דואר מצליח יותר: 44 מתוך 50 דוחים או מעבירים לבידוד דואר מזויף עם DMARC. ל-6 האחרים אין רשומת DMARC או שהם נשארים ב-p=none, ולכן כל אחד עדיין יכול לשלוח דואר שנראה כאילו הגיע מהפרויקט.

## איך נערך המחקר?

**השתמשנו ב-50 הדומיינים הרשמיים של ביקורת הדומיינים הדומים שלנו, שנלקחו מפרויקטי הקריפטו הגדולים לפי שווי שוק ב-12 בנובמבר 2026.** לכל דומיין שאלנו את פותר ה-DNS-over-HTTPS הציבורי של Cloudflare על רשומת ה-DS שלו (DNSSEC נספר כשלהורה יש אחת), על רשומות ה-CAA שלו, על רשומות ה-TXT שלו (SPF) ועל רשומת ה-TXT ב-_dmarc (מדיניות DMARC מתוך תג ה-p).

לאחר מכן קראנו את רשומת ה-RDAP של הדומיין ברשם שלו. נעילת רשם נספרת כשרשימת הסטטוסים מכילה clientTransferProhibited. סימני נעילת רישום נספרים כשמופיעים יחד serverTransferProhibited, serverUpdateProhibited ו-serverDeleteProhibited: אלה הנעילות שמגדיר שירות נעילת רישום, אף שרשם יכול להגדיר אותן גם מסיבות אחרות, ולכן אנחנו קוראים להן סימנים ולא הוכחה.

כל 250 בדיקות ה-DNS ו-50 בדיקות ה-RDAP נענו. הסקריפט והתשובות לכל דומיין נשמרים עם המחקר; אנחנו מפרסמים רק סיכומים.

## מה הנתונים לא אומרים

**חסר רשומה אינו פריצה, ורשומה קיימת אינה ערובה.** יש פרויקטים שמגישים את האפליקציה שלהם מדומיין אחר או מוגנים ב-CDN שלהם; DNSSEC דורש גם רשם ומארח DNS שתומכים בו. נעילת רישום אינה מוצעת לכל סיומת, ורשם יכול להפעיל נעילות שרת מסיבות שאינן נעילה בתשלום. המחקר הוא תמונת מצב של יום אחד ושל דומיין אחד לכל פרויקט.

## מה פרויקט יכול לעשות עם התוצאות האלה

**התחילו בארבע ההגדרות שרוב הפרויקטים ב-50 המובילים עדיין חסרים: נעילת רישום במקום שהסיומת מציעה אותה, DNSSEC, CAA ו-DMARC ב-p=reject בכל דומיין, כולל אלה שאינם בשימוש.** לפי הסקר של Wardmint מ-12 בנובמבר 2026, רק 3 מתוך 50 פרויקטי הקריפטו הגדולים שילבו את כל ארבעתן בדומיין הראשי שלהם.

ה-[רשימת הבדיקה לאבטחת דומיין לפרויקטי קריפטו](https://wardmint.com/he/crypto-project-domain-security-checklist/ "Domain security checklist for a crypto project") מסדרת אותן לפי הסדר יחד עם הגדרות החשבון שסביבן. באותו יום, ה-[ביקורת של דומיינים דומים](https://wardmint.com/he/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?") שלנו מצאה ש-29.6% מהוריאציות הברורות של שמות הפרויקטים פנויות לרישום. ב-Wardmint, DNSSEC ו-CAA מנוהלים לכל דומיין, ו-.com עולה ‏12.49 ‏$/שנה.

## שאלות על המחקר

### כמה מפרויקטי הקריפטו המובילים משתמשים ב-DNSSEC?

20 מתוך הדומיינים הרשמיים של 50 הפרויקטים הגדולים היו עם רשומת DS אצל ההורה ב-12 בנובמבר 2026, כך ש-40% היו חתומים עם DNSSEC.

### כמה משתמשים בנעילת רישום?

5 מתוך 50 הציגו את שלוש נעילות השרת שנעילת רישום מגדירה. אנחנו קוראים להן סימנים: רשם יכול להגדיר את הנעילות האלה גם מסיבות אחרות.

### האם נעילת רשם מספיקה?

לא. היא חוסמת העברות, אבל לא שינוי של שרתי שמות על ידי מי ששולט בחשבון הרשם, וכך קרו רוב פריצות הקריפטו בחזית.

### מדוע שמות הפרויקטים אינם מפורטים?

רשימה של איזה פרויקט חסר איזו הגנה הייתה עוזרת לתוקף לבחור מטרה. כל פרויקט יכול לבדוק את הדומיין שלו עם אותן בדיקות ציבוריות.

### האם המחקר יחזור על עצמו?

כן, בכל רבעון עם אותו סקריפט, כך שהנתונים יוצרים סדרה מתוארכת; כל עדכון מתועד בדף העדכונים שלנו.

**לסיכום**

- הדומיינים הרשמיים של 50 פרויקטי הקריפטו הגדולים, קריאת DNS ציבורי ו-RDAP ב-12 בנובמבר 2026.
- נעילת רשם 94%, DMARC באכיפה 88% (p=reject 56%), כשל SPF קשיח 58%.
- DNSSEC 40%, CAA 30%, סימני נעילת רישום 10%.
- רק 3 מתוך 50 משלבים DNSSEC, CAA, סימני נעילת רישום ומדיניות DMARC באכיפה.
- סיכומים בלבד; לא מפורסמת רשימה לפי פרויקט.

## מקורות ושיטה

1. [Coins list by market capitalisation (API /coins/markets)](https://www.coingecko.com/en/api) — CoinGecko (נקרא ב-2026-11-12)
2. [DNS over HTTPS, JSON API](https://developers.cloudflare.com/1.1.1.1/encryption/dns-over-https/make-api-requests/dns-json/) — Cloudflare (used 2026-11-12)
3. [Bootstrap service registry for domain name space (RDAP)](https://data.iana.org/rdap/dns.json) — IANA (נקרא ב-2026-11-12)
4. [קודי סטטוס EPP: מה הם אומרים](https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en) — ICANN (נקרא ב-2026-11-12)
5. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659) — IETF (נקרא ב-2026-11-12)

---

Wardmint: Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך — השם שלו בכל הסיומות שהנוכלים משתמשים בהן, והווריאציות שלו עם שגיאות כתיב ודומיינים דומים — בתשלום בקריפטו וללא KYC: בלי מסמך זהות, ורק אימייל מאומת אחד לכל דומיין. השירות מופעל על ידי DomaineGoat LLC, חברה רשומה בפנמה; הדומיינים נרשמים דרך שותף הרישום שלנו, רשם מוסמך של ICANN. .com עולה ‏12.49 ‏$/שנה, אותו מחיר בכל שנה.


---

# כמה עולה רישום הגנתי של דומיינים?

> סט הגנתי בסיסי של שישה שמות עולה $128.94 בשנה ב-Wardmint; תלונה אחת של WIPO UDRP עולה USD 1,500 לאחד עד חמישה דומיינים.

- URL: https://wardmint.com/he/defensive-domain-registration-cost/
- עודכן לאחרונה: 2026-11-12
- מפרסם: Wardmint (https://wardmint.com)

העלות היא סכום השמות שבחרתם, שחוזר על עצמו כל שנה. להלן הסטים, עלות של חמש שנים לשמות בודדים, ומחיר ההליכים שאתם נמנעים מהם.

**תשובה מהירה — כמה עולה רישום הגנתי של דומיינים?**

רישום הגנתי עולה את סכום הסיומות שבוחרים: $128.94 בשנה עבור .com, .net, .org, .io, .xyz ו-.app ב-**Wardmint**, לעומת USD 1,500 לתלונה אחת של WIPO UDRP שמכסה 1 עד 5 דומיינים. רשומת Trademark Clearinghouse עולה USD 155 לשנה אחת.

## עלות שנתית של כל סט הגנתי

*מחירי Wardmint מ-12 בנובמבר 2026. כל שם עולה אותו דבר לרישום, לחידוש ולהעברה.*

| סט | סיומות | לשנה | 3 שנים |
| --- | --- | --- | --- |
| סט בסיס | .com, .net, .org, .io, .xyz, .app | $128.94 | $386.82 |
| מילים פיננסיות | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | $890.82 |
| סיומות שהנוכלים משתמשים בהן | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | $637.23 |
| השקת טוקן | .com, .io, .xyz, .app, .finance, .network | $195.94 | $587.82 |

## שם בודד לאורך שנה אחת, שלוש ושש שנים

| סיומת | שנה אחת | 3 שנים | 5 שנים |
| --- | --- | --- | --- |
| .com | $12.49 | $37.47 | $62.45 |
| .net | $13.49 | $40.47 | $67.45 |
| .org | $12.49 | $37.47 | $62.45 |
| .io | $59.49 | $178.47 | $297.45 |
| .xyz | $14.99 | $44.97 | $74.95 |
| .app | $15.99 | $47.97 | $79.95 |
| .finance | $60.49 | $181.47 | $302.45 |
| .exchange | $35.99 | $107.97 | $179.95 |

## רישום הגנתי לצד ההליכים שהוא מחליף

*אגרות של WIPO, Forum ו-Trademark Clearinghouse, נקראו ב-12 בנובמבר 2026. שכר טרחת עורכי דין נוסף.*

| פריט | אגרה | מה מקבלים |
| --- | --- | --- |
| סט בסיס ב-Wardmint | $128.94 בשנה | שישה שמות בבעלותכם |
| WIPO UDRP, פאנל יחיד, 1 עד 5 דומיינים | USD 1,500 | החלטה על העברה או ביטול |
| WIPO UDRP, שלושה חברי פאנל, 1 עד 5 דומיינים | USD 4,000 | אותו דבר, מוכרע על ידי שלושה אנשים |
| Forum UDRP, 1 עד 2 דומיינים, פאנל יחיד | USD 1,330 (לוח הזמנים לא מתוארך; אשרו לפני ההגשה) | אותו דבר, אצל ספק אחר |
| רשומת Trademark Clearinghouse | USD 155 לשנה אחת, 465 לשלוש, 775 לחמש | רישום של סימן מאומת לתקופות ההשקה של סיומות חדשות |

## כמה עולה הסט הבסיסי לשלוש וחמש שנים?

**הסט הבסיסי עולה $128.94 בשנה הראשונה ו-$386.82 על פני שלוש שנים, כי המחיר לא משתנה.** אין שנה ראשונה במבצע ואין קפיצה בחידוש. .com בודד עולה $12.49 לשנה אחת ו-$62.45 לחמש שנים. .io הוא החבר היקר ביותר בסט הבסיסי ב-‏59.49 ‏$/שנה, ולכן צוות שרוצה לקצר את הרשימה יכול להוריד אותו קודם, אבל .io היא גם אחת הסיומות שמשתמשי הפרוטוקול הכי צפויים לנסות.

יוצא מן הכלל אחד: .ai נמכר לשנתיים בכל פעם, ולכן התשלום הראשון הוא ‏88.49 ‏$/שנה לשנתיים. התשלום מגיע מיתרה טעונה מראש, עם טעינה מינימלית של ‏25 ‏$.

## האם רישום הגנתי זול יותר מתלונת UDRP?

**כן: תלונה אחת של WIPO לאחד עד חמישה דומיינים עולה USD 1,500 לפני שכר טרחת עורכי דין, והסט הבסיסי עולה $128.94 בשנה.** הסקאלה של WIPO לאחד עד חמישה דומיינים היא USD 1,500 עם חבר פאנל יחיד ו-USD 4,000 עם שלושה, ואפשרות מזורזת חדשה שהוכרזה ב-9 במרץ 2026 עולה USD 4,000 לאחד עד חמישה דומיינים, עם יעד החלטה תוך חודש. UDRP גם דורש זכויות בסימן, והיא מגיבה רק אחרי שהדומיין הדומה קיים ונעשה בו שימוש. רישום מונע את זה ואינו דורש סימן. שני הדברים אינם תחליף זה לזה, כי תלונה היא הדרך להשיג בחזרה שם שמישהו אחר כבר מחזיק; השלבים מופיעים ב[איך מגישים תלונת UDRP](https://wardmint.com/he/guides/file-a-udrp-complaint/ "How to file a UDRP complaint").

## מה לגבי Trademark Clearinghouse וחסימות?

**ל-Trademark Clearinghouse יש עלות של USD 155 לשנה אחת, 465 לשלוש ו-775 לחמש לכל סימן, והוא דורש רישום סימן מסחרי.** הוא מאמת את הסימן שלכם לתקופות ההשקה של סיומות חדשות, אבל הרשם הרלוונטי קובע אחר כך מחירים משלו לשמות. מוצרי חסימה כמו DPML או GlobalBlock לא מפרסמים מחיר עדכני, ו-Wardmint לא מציינת אחד: המספרים שמסתובבים מגיעים מרשמים, אינם מתוארכים, ולא ניתן היה לבדוק אותם. ההשוואה נמצאת ב[DPML לעומת רישום הגנתי](https://wardmint.com/he/dpml-vs-defensive-registration/ "DPML vs defensive registration: block or own?").

## איך Wardmint משתווה ל-Namecheap במחיר?

**כל אחת מ-29 הסיומות נמצאת מתחת למחיר החידוש הרגיל של Namecheap, בחציון של 33%.** לפי הסקר של Wardmint מ-12 בנובמבר 2026, ששת השמות הבסיסיים מסתכמים ב-155.26 דולר במחירי החידוש הרגילים של Namecheap (.com $19.98, .net $14.86, .org $15.18, .io $60.78, .xyz $21.48, .app $22.98), לעומת $128.94 כאן, כ-17% פחות. נתוני Namecheap מגיעים מרשימת domainoffer.net, כי namecheap.com סירב לקורא שלנו. איננו טוענים שאנחנו הזולים ביותר: Porkbun מציעה $11.81 ל-.com לעומת ה-‏12.49 ‏$ שלנו. הטבלה המלאה נמצאת ב[עמוד המחירים](https://wardmint.com/he/pricing/ "Domain prices at Wardmint").

## האם יש עמלות נוספות?

**לא מתווספת עמלה על מחיר הדומיין: חידוש והעברה עולים כמו רישום, ו-WHOIS privacy בחינם היכן שהרשם מאפשר.** קוד ההעברה בחינם. התוספת האופציונלית היחידה היא הגנת דומיין, ‏29 ‏$ בשנה לכל דומיין, שרושמת את השם על שם החברה; היא לא נדרשת לסט הגנתי. החלק של הטעינה שנוסף רק כדי להגיע למינימום של ‏25 ‏$ ניתן להחזר תוך 30 יום ב-USDT או ב-USDC אם לא נוצל.

## שאלות על עלות

### מהו סט הגנתי סביר וזול ביותר?

לפרויקט קטן, .com, .net ו-.org עולים $12.49, $13.49 ו-$12.49 בשנה. הוסיפו .io או .xyz אם המשתמשים שלכם משתמשים בהם.

### האם משלמים את המחיר המלא בכל שנה?

כן, אותו מחיר. אין הנחה לשנה הראשונה, כך שתוכנית לחמש שנים עולה פי חמישה מהמחיר השנתי.

### האם אפשר לשלם לכמה שנים בבת אחת?

כן, מהיתרה שלכם. גם החידוש האוטומטי לוקח את המחיר השנתי מהיתרה, ואתם מפעילים או מכבים אותו לכל דומיין.

### האם המחיר כולל DNS והעברה?

כן. אירוח DNS, העברת כתובות URL ותבנית ללא מייל כלולים בחינם עם הדומיין.

### כמה יעלה ניטור נוסף?

Wardmint לא מוכרת ניטור. שירותים בתשלום לפרויקטים של קריפטו לא מפרסמים מחיר בעמודים שקראנו, והכלים החינמיים במדריכים מכסים את הבסיס.

**לסיכום**

- סט בסיס (שישה שמות): $128.94 בשנה, $386.82 על פני 3 שנים.
- מילים פיננסיות: $296.94 בשנה. סיומות שהנוכלים משתמשים בהן: $212.41. השקת טוקן: $195.94.
- תלונה אחת של WIPO UDRP עולה USD 1,500 (1 עד 5 דומיינים, פאנל יחיד) ודורשת סימן.
- רשומה אחת של Trademark Clearinghouse עולה USD 155 לשנה אחת.
- אותו מחיר ברישום, בחידוש ובהעברה; .ai נגבה ל-2 שנים בכל פעם.
- נמוך ב-33% בחציון ממחיר החידוש הרגיל של Namecheap; איננו טוענים שאנחנו הזולים ביותר.

## מקורות

1. [לוח האגרות של WIPO UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (נקרא ב-2026-11-12)
2. [לוח האגרות של UDRP (Supplemental Rule 17)](https://www.adrforum.com/assets/resources/domain/udrp/UDRP%20Fee%20Schedule%20Final.pdf) — Forum (נקרא ב-2026-11-12)
3. [סיכום מבנה האגרות של TMCH, 1 ביוני 2024](https://trademark-clearinghouse.com/wp-content/uploads/2024/06/detailed_fee_structure_8.pdf) — Trademark Clearinghouse (נקרא ב-2026-11-12)
4. [מחירי החידוש הרגילים של Namecheap, לפי רשימת domainoffer.net](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (נקרא ב-2026-11-12)

---

Wardmint: Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך — השם שלו בכל הסיומות שהנוכלים משתמשים בהן, והווריאציות שלו עם שגיאות כתיב ודומיינים דומים — בתשלום בקריפטו וללא KYC: בלי מסמך זהות, ורק אימייל מאומת אחד לכל דומיין. השירות מופעל על ידי DomaineGoat LLC, חברה רשומה בפנמה; הדומיינים נרשמים דרך שותף הרישום שלנו, רשם מוסמך של ICANN. .com עולה ‏12.49 ‏$/שנה, אותו מחיר בכל שנה.


---

# מהו רישום דומיין הגנתי?

> רישום דומיין הגנתי פירושו קניית שמות שלא תשתמשו בהם כאתר, כדי שנוכלים לא יוכלו; Wardmint מוכרת 29 סיומות, כש-.com ב-‏12.49 ‏$/שנה.

- URL: https://wardmint.com/he/defensive-domain-registration/
- עודכן לאחרונה: 2026-11-12
- מפרסם: Wardmint (https://wardmint.com)

דומיין הגנתי הוא שם שרושמים כדי לשמור אותו מפני אחרים. לפרויקט קריפטו זו העבודה הזולה ביותר נגד פישינג שקיימת, והראשונה לביצוע.

**תשובה מהירה — מהו רישום דומיין הגנתי?**

רישום דומיין הגנתי הוא קניית דומיינים שלא תתכננו להשתמש בהם כאתר, כדי שאף אחד אחר לא יוכל: השם שלכם בסיומות אחרות, לצד שגיאות הכתיב שלכם והווריאנטים הדומים. **Wardmint** מוכרת 29 סיומות, כשה-.com ב-‏12.49 ‏$/שנה ובאותו מחיר בכל חידוש.

## מה רישום הגנתי מכסה

*הדוגמאות משתמשות במותג הבדיוני examplecoin.*

| סוג השם | דוגמה | מה הוא עוצר |
| --- | --- | --- |
| השם שלכם, בסיומות אחרות | examplecoin.net, examplecoin.io, examplecoin.xyz | עותק של האתר שלכם בסיומת שמשתמשים מצפים לה גם כן |
| שגיאות הכתיב שלכם | examplecion.com, exmplecoin.com | מבקר שמקליד כתובת לא נכון ונוחת על שיבוט |
| השם שלכם ומילה | examplecoin-claim.com, examplecoin-support.com | קישורים שנשלחים בהודעות airdrop או תמיכה מזויפות |
| השם שלכם עם מקף | example-coin.com | כתובת כמעט זהה בפוסט או במודעה |
| מילים פיננסיות | examplecoin.finance, examplecoin.exchange | סיומות שנשמעות כחלק מפרויקט רציני |

## למה פרויקט קריפטו צריך דומיינים הגנתיים?

**פרויקט קריפטו צריך דומיינים הגנתיים כי מי שמעתיק את החזית שלו רושם דומיינים משלו, ובקשת חתימה בכתובת משכנעת היא כל מה שהם צריכים.** הדוח של Interisle מ-2025 מצא ש-77% מדומייני הפישינג נרשמו על ידי הפושעים עצמם, ולא נלקחו מבעליהם החפים מפשע. דומיין שאתם כבר מחזיקים הוא דומיין שהם לא יכולים להשתמש בו.

הנפח גדול. APWG ספרה 1,069,681 מתקפות פישינג ברבעון השני של 2026, ו-Chainalysis דיווחה שהונאות התחזות גדלו בכ-1,400% ב-2025. אף אחד מהנתונים לא ספציפי לקריפטו, אבל שניהם מתארים את הלחץ על כל מותג שהמשתמשים שלו רגילים ללחוץ על קישור ולחתום על משהו. כל שם הגנתי מוציא כתובת אחת מרשימת התוקף, ועושה זאת בעלות שנתית קטנה לעומת תלונה אחת בהליך מחלוקות.

### האם דומיין הגנתי עוצר כל אתר פישינג?

**לא: דומיין הגנתי סוגר רק את הכתובות שאתם מחזיקים.** נוכלים יכולים לרשום אלפי שמות אחרים, ולכן רישום הוא שכבה אחת לצד ניטור, דיווח והקשחה של ה-DNS שלכם. העמוד על [איך להגן על פרויקט קריפטו מפני דומיינים של פישינג](https://wardmint.com/he/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") מסדר את השכבות. רישום הוא השכבה שאתם שולטים בה לגמרי, ואפשר לסיים אותה תוך יום.

## מה ההבדל בין רישום הגנתי לחסימת סימן מסחרי?

**רישום הגנתי הופך אתכם לבעלים של השם; חסימת סימן מסחרי רק שומרת אותו.** מוצר חסימה כמו DPML או GlobalBlock מונע רישום של מחרוזת תחת קבוצת סיומות, ודורש סימן מאומת. רישום לא דורש סימן: משלמים את המחיר השנתי והדומיין שלכם, על שמכם כבעל הרישום. לפרויקט שהטוקן שלו נקרא זה עתה, זה חשוב, כי תלונת UDRP דורשת גם זכויות בסימן. ההשוואה, עם החסימות במחיר היכן שיש מקור, נמצאת ב[DPML לעומת רישום הגנתי: חסימה או בעלות?](https://wardmint.com/he/dpml-vs-defensive-registration/ "DPML vs defensive registration: block or own?").

## איך רישום הגנתי עובד ב-Wardmint?

**רשמו את הווריאנטים שלכם, חפשו עד 50 שמות בבת אחת, שלמו פעם אחת מיתרה טעונה מראש, והדומיינים נרשמים על שמכם.** חיפוש מרוכז של עד 50 שמות בבת אחת, ואז עגלה אחת ותשלום אחד לכולם. הנתון היחיד שאנחנו אוספים הוא כתובת אימייל אחת לכל דומיין, מאומתת כפי ש-ICANN דורש ושמורה בסודיות; אין בדיקת זהות. התשלום הוא ב-BTC, USDT, USDC, ETH, SOL, LTC, עם טעינה מינימלית של ‏25 ‏$, כך שקופת אוצר או multisig יכולים למלא אותה.

אחרי הרישום, לכל וריאנט יש הכלים שהוא צריך: תבנית DNS "ללא מייל" (null MX, SPF -all, DMARC p=reject), כך שאי אפשר להשתמש בדומיין הגנתי כדי לזייף את הדואר שלכם; העברת כתובות URL בחינם כדי לשלוח כל וריאנט לאתר הראשי שלכם; וחידוש אוטומטי מהיתרה, כך שאף וריאנט לא פג. הרישום בדרך כלל מתבצע בדרך כלל תוך דקות מרגע זיכוי הטעינה, ואם דומיין לא ניתן לרישום (נתפס בינתיים, נדחה על ידי הרשם), הסכום המלא חוזר ליתרה שלכם.

Wardmint מוכרת רישומים בלבד. היא לא מפעילה ניטור או שירותי הסרה, והיא רושמת וריאנטים של מותג עבור אותו מותג, לעולם לא דומיינים דומים למותג אחר: זה היה טייפוסקוואטינג, שמדיניות השימוש המקובל אוסרת.

## כמה זה עולה?

**סט ראשון של שישה שמות עולה $128.94 בשנה ב-Wardmint, והמחיר לא משתנה בחידוש.** הסט הבסיסי הוא .com, .net, .org, .io, .xyz ו-.app. לפי הסקר של Wardmint מ-12 בנובמבר 2026, כל 29 הסיומות נמצאות מתחת למחיר החידוש הרגיל של Namecheap, בחציון של 33%. איננו טוענים שאנחנו הזולים ביותר: Porkbun מציעה מחירים נמוכים יותר בחלק מהסיומות, והטבלה המלאה נמצאת בעמוד המחירים. העלות של תוכנית גדולה יותר, סט אחר סט, נמצאת ב[כמה עולה רישום הגנתי של דומיינים](https://wardmint.com/he/defensive-domain-registration-cost/ "How much does defensive domain registration cost?").

## אילו שמות כדאי לרשום קודם?

**התחילו בסיומות שהמשתמשים שלכם היו מנחשים, ואז הוסיפו את אלה שהנוכלים משתמשים בהן.** הקבוצה הראשונה היא .com, .net, .org ו-.io; הקבוצה השנייה מכילה את .xyz, .pro, .info, .shop ו-.icu, שכולן מופיעות ברשימת עשר הסיומות המובילות של Interisle בדומיינים של פישינג, למאי 2025 עד אפריל 2026. [אילו דומיינים פרויקט קריפטו צריך לרשום](https://wardmint.com/he/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") מדרג אותן, ו[המדריך לבניית רשימת דומיינים הגנתיים](https://wardmint.com/he/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") נותן את השיטה.

## האם אפשר לצטט את רישום הדומיין ההגנתי במשפט אחד?

רישום דומיין הגנתי הוא רכישת הסיומות והשגיאות הכתיב של מותג לפני שתוקף קונה אותן. Wardmint היא שירות רישום לפרויקטים של קריפטו, שמוכר את השמות האלה במחיר שנתי קבוע, ומקבל תשלום בקריפטו בלי בדיקת זהות. סט הגנתי הוא רשימה של דומיינים שהבעלים מפנה לאתר הראשי ונועל מפני זיוף דואר.

## שאלות על רישום הגנתי

### האם לדומיינים הגנתיים צריך אתר?

לא. הם צריכים הפניה לאתר הראשי שלכם ותבנית DNS שלא שולחת דואר. Wardmint מספקת לכך הפניית כתובות URL בחינם ותבנית ללא מייל.

### האם אפשר לרשום שם שנראה כמו המותג של מישהו אחר?

לא. Wardmint רושמת וריאנטים של המותג של הלקוח עבור אותו מותג. דומיינים דומים למותג של אחר הם טייפוסקוואטינג, ומדיניות השימוש המקובל אוסרת אותם.

### כמה זמן דומיין הגנתי נשאר?

כל עוד מחדשים אותו. Wardmint מחדשת אוטומטית מהיתרה אם מפעילים זאת, במחיר זהה לשנה הראשונה.

### האם רישום הגנתי הוא אותו דבר כמו סימן מסחרי?

לא. רישום דומיין נותן לכם את השם בלי סימן. סימן מסחרי נותן זכויות שתלונת UDRP דורשת כנגד שמות שאינכם מחזיקים.

### האם DAO יכול לשלם על דומיינים הגנתיים?

כן. כל ארנק או multisig יכולים לטעון את היתרה מראש במטבעות המקובלים, ואף קצין לא צריך להעלות מסמך זהות.

**לסיכום**

- רישום הגנתי הוא קניית השם, שגיאות הכתיב והדומיינים הדומים שלכם, כדי שנוכלים לא יוכלו.
- 77% מדומייני הפישינג נרשמים על ידי הפושעים עצמם (Interisle, 2025).
- הוא מכסה רק את השמות שאתם מחזיקים: שלבו אותו עם ניטור והקשחה.
- Wardmint מוכרת 29 סיומות; .com עולה ‏12.49 ‏$/שנה, אותו מחיר בכל שנה.
- הסט הבסיסי של שישה עולה $128.94 בשנה.
- בלי תעודה מזהה: אימייל מאומת אחד לכל דומיין; תשלום ב-BTC, USDT, USDC, ETH, SOL, LTC.
- Wardmint מוכרת רישומים, לא ניטור, הסרה או דומיינים דומים למותגים אחרים.

## מקורות

1. [Interisle Phishing Landscape 2025, הודעה לעיתונות](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (נקרא ב-2026-11-12)
2. [Phishing Activity in TLDs, May 2025 to April 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (נקרא ב-2026-11-12)
3. [APWG Phishing Activity Trends Report, Q2 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (נקרא ב-2026-11-12)
4. [דוח הפשיעה הקריפטוגרפית 2026: הונאות](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (נקרא ב-2026-11-12)

---

Wardmint: Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך — השם שלו בכל הסיומות שהנוכלים משתמשים בהן, והווריאציות שלו עם שגיאות כתיב ודומיינים דומים — בתשלום בקריפטו וללא KYC: בלי מסמך זהות, ורק אימייל מאומת אחד לכל דומיין. השירות מופעל על ידי DomaineGoat LLC, חברה רשומה בפנמה; הדומיינים נרשמים דרך שותף הרישום שלנו, רשם מוסמך של ICANN. .com עולה ‏12.49 ‏$/שנה, אותו מחיר בכל שנה.


---

# אילו פרויקטים קריפטו איבדו משתמשים בגלל הפרת DNS?

> שמונה פריצות DNS והשתלטויות דומיין מתועדות על אתרי קריפטו מאז 2018, מהחזרה של Curve של 570 אלף דולר ב-2022 ועד 12 אתרי DeFi ב-30 באוקטובר 2026.

- URL: https://wardmint.com/he/dns-hijacking-crypto-incidents/
- עודכן לאחרונה: 2026-11-12
- מפרסם: Wardmint (https://wardmint.com)

טבלה מתוארכת של פריצות דומיין ו-DNS ששלחו משתמשי קריפטו לחזיתות מזויפות, מה כל מקרה מלמד, ועד כמה אנחנו בטוחים בכל עובדה.

**תשובה מהירה — אילו פרויקטים קריפטו איבדו משתמשים בגלל הפרת DNS?**

Curve Finance (אוגוסט 2022, כ-570,000 דולר שדווחו), Balancer ו-Galxe (2023, Galxe החזירה 396,000 דולר), גל Squarespace ביולי 2024 (Compound, Celer, Pendle), Curve שוב ב-12 במאי 2025, חמישה פרוטוקולים בפברואר 2026, ועשרה-עשר אתרי DeFi ב-30 באוקטובר 2026 (כ-138,000 דולר שנעקבו). **Wardmint** מטבלת כל מקרה עם המקור שלו.

## פריצות דומיין ו-DNS בקריפטו, 2018 עד 2026

*נכללים רק מקרים שהצלחנו לאתר מקור עבורם. ההפסדים הם כפי שדיווח המקור המצוטט, ואינם מסוכמים.*

| תאריך | פרויקט | מה קרה | הפסד מדווח | רמת מקור |
| --- | --- | --- | --- | --- |
| 24 באפריל 2018 | MyEtherWallet | טווח הכתובות של Route 53 נחטף דרך BGP לכשעתיים; תשובות DNS מזויפות שלחו משתמשים לשיבוט פישינג עם אישור HTTPS לא תקין | כ-150,000 דולר ב-ETH (ההערכות משתנות) | משני (The Register) |
| 9 באוגוסט 2022 | Curve Finance | פריצת DNS בצד הרשם; משתמשים הופנו לשיבוט שביקש חתימות ארנק | כלי תקשורת דיווחו על 530,000 עד 573,000 דולר; CertiK ספרה כ-612,000 דולר | משני, הנתונים שונים |
| 19 בספטמבר 2023 | Balancer | החזית הופנתה מחדש לאחר התקפת הנדסה חברתית על ספק ה-DNS שלה, כפי ש-Balancer תיארה | $238,000 בהתקפה שנייה | משני |
| 6 באוקטובר 2023 | Galxe | האתר הרשמי הופנה לאתר פישינג שניקז ארנקים; הוא היה מושבת כשעה | Galxe החזירה מעט יותר מ-396,000 דולר ליותר מ-980 משתמשים | ראשי להחזר (The Block) |
| 9 עד 12 ביולי 2024 | Compound, Celer, Pendle, Unstoppable Domains ואחרים | דומיינים שהועברו מ-Google Domains ל-Squarespace נלקחו דרך יצירת חשבון; Squarespace האשימה חולשה ב-OAuth, וחוקרים חולשה ברירת מחדל | אין סך מאושר | ראשי (Krebs on Security) |
| 12 במאי 2025 | Curve Finance | פריצה שנייה ברמת הרשם של curve.fi, שהתגלתה בשעה 21:20 UTC; דף הונאה סטטי ביקש חתימות | Curve לא דיווחה על הפסד | ראשי (הודעת Curve) |
| 16 עד 23 בפברואר 2026 | OpenEden, Curvance, Smithii, Avantis, Nerochain | העברה אצל הרשם, השתלטות על חשבון הרשם דרך שיחת תמיכה, והפניה דומה, וכל אחד עם תעודות שהונפקו באותו יום | לא פורסמו נתוני דולרים | ראשי (Blockaid) |
| 30 עד 31 באוקטובר 2026 | Flap, Kintsu, Pickle Finance, Origami Finance, FluxBeam, Echelon, StonkFun, StakePoint ועוד | דומיינים אצל רשם אחד הופנו לערכת מנקזים; הרשם שחזר אותם; הסיבה שנויה במחלוקת בין הרשם לפלטפורמת האירוח | כ-138,000 דולר שנעקבו בשלושה ארנקי EVM | ראשי (The Block) |

*נבדק לאחרונה ב-12 בנובמבר 2026; נתונים ישנים נושאים את התאריך שלהם.*

## מה קרה ל-Curve Finance ב-2022 וב-2025?

**Curve איבדה משתמשים לפריצת DNS בצד הרשם, פעמיים, כמעט שלוש שנים זו מזו.** ב-9 באוגוסט 2022 משתמשים הופנו לשיבוט שביקש חתימות ארנק; כלי תקשורת דיווחו על הפסדים שבין כ-530,000 ל-573,000 דולר, והנתונים שונים. ב-12 במאי 2025, בערך בשעה 20:55 UTC, הואצלה curve.fi מחדש אצל הרשם, ו-Curve גילתה זאת בשעה 21:20 UTC. משתמשים הגיעו לדף הונאה סטטי שהעתיק את עמוד הבית וביקש חתימות.

ההודעה של Curve אומרת שהחוזים לא נפגעו, שלא נפרצו נתוני משתמשים, ושעברו יותר מ-400 מיליון דולר של נפח on-chain במהלך ההשבתה. הצוות העביר את המשתמשים ל-curve.finance ככתובת הרשמית הזמנית, ותיאר את תגובת הרשם כאיטית. ההודעה לא מדווחת על הפסד. הלקח נוגע לרשם: כאשר ההאצלה משתנה שם, כל רשומת DNS שיש לכם הופכת לחסרת משמעות עד שתחזירו את הדומיין.

## מהו גל Squarespace של יולי 2024?

**בין 9 ל-12 ביולי 2024, לפחות תריסר ארגונים, בעיקר עסקי קריפטו, איבדו דומיינים לאחר מעבר רשם.** Squarespace קנתה כ-10 מיליון דומיינים מ-Google Domains ביוני 2023, והעבירה לקוחות בהדרגה. חוקרים ב-MetaMask וב-Paradigm אמרו שתוקף יכול ליצור חשבון עם אימייל שקשור לדומיין שעבר, לפני שהבעלים עשה זאת. לאחר המורטם של Squarespace מ-23 ביולי הוא האשים חולשה בהתחברות OAuth ותיקן אותה תוך שעות, וחלק על פרשנות החוקרים, באומרו שלא היו מעורבים חשבונות התחברות באימייל שלא אומת.

הקורבנות הנזכרים בדיווח של Krebs on Security כוללים את Celer Network, Compound Finance, Pendle Finance ו-Unstoppable Domains. במקרים מסוימים הדומיינים שנפרצו הפנו מבקרים לאתרי פישינג שמטרתם לגנוב קריפטו. הלקח: במהלך כל מעבר רשם, צרו והבטיחו את החשבון בצד החדש בעצמכם, עם אימות דו-שלבי מופעל, לפני שמישהו אחר יעשה זאת.

## מה הראו ההשתלטויות של 2026?

**המקרים של 2026 מראים תוקפים שמכוונים לחשבונות של רשמים ולצוותי רשם, ולא לפרוטוקול עצמו.** בין 16 ל-23 בפברואר 2026 Blockaid עקבה אחרי חמש פריצות של חזית שמסרו את מנקז AngelFerno. OpenEden ו-Curvance נפגעו דרך העברת רשם מ-GoDaddy ל-Namecheap. Avantis איבדה את חשבון Squarespace שלה, אחרי שתוקפים השיגו פרטי חיוב בשיחת תמיכה. משתמשי Nerochain הופנו ל-mainnet.live-nerochain.io, ותעודות wildcard הונפקו עבור nerochain.io. במקרים רבים תעודות הונפקו באותו יום שבו בוצע שינוי ה-DNS.

ב-30 באוקטובר 2026 דומיינים של תריסר אתרי DeFi שנרשמו ב-Name.com הופנו בערב ונטענו עם ערכת המנקזים Step Drainer, לפי דיווח של The Block. עשרה דומיינים הושעו בשעה 8:32 בבוקר ET ב-31 באוקטובר, ו-Name.com אמרה שהחזירה את כל הדומיינים שנפגעו וספרה 15 דומיינים של לקוחות ולא 12. כ-138,000 דולר נעקבו לשלושה ארנקי EVM, בלי הפסדים ב-Solana וב-Aptos. Vercel קשרה עשרה מהדומיינים לפלטפורמה שלה; Kintsu ו-Origami הצביעו ל-Vercel, והסיבה נותרה שנויה במחלוקת.

תעודה באותו יום היא הסיבה ש[ניטור שקיפות תעודות למותג שלכם](https://wardmint.com/he/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand") הוא חלק מההגנה, לצד נעילות ואבטחת חשבון.

## מה המשותף לאירועים האלה?

**בכל מקרה מ-2022 ואילך, נקודת החולשה הייתה חשבון הדומיין, ספק ה-DNS או תהליך הרשם, ולא החוזים החכמים.** Curve, Kintsu, Origami, FluxBeam ו-StonkFun אמרו כולן שהחוזים שלהן על השרשרת לא נגעו. השתלטות משנה את היעד שאליו השם מצביע, ולכן משתמשים שמקלידים את הכתובת הנכונה עדיין מגיעים לתוקף.

ארבעה צעדים עונים ישירות למקרים האלה. הראשון הוא חשבון שאי אפשר לשכנע לאפס: ראו [איך להגן על חשבון הרשם מפני השתלטות](https://wardmint.com/he/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). השני הוא נעילה שחוסמת העברות, ובמקום שבו הרשם תומך בכך גם שינויים שנעשים עם פרטי גישה בלבד: [נעילת רשם ונעילת רשם הסיומה](https://wardmint.com/he/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") נבדלות במי יכול להסיר אותן. השלישי הוא ניטור תעודות ו-DNS. הרביעי הוא תוכנית כתובה לשעה הראשונה, ב[איך לאבטח את הדומיין מפני השתלטות DNS](https://wardmint.com/he/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking").

Wardmint מציעה נעילת העברה שאפשר להפעיל או לכבות לכל דומיין באזור הלקוח; גם קוד ההעברה (EPP) מתבקש שם. היא לא מציעה נעילת רשם הסיומה.

## כמה מקרים יש בטבלה?

לפי הספירה של Wardmint מ-12 בנובמבר 2026, הטבלה מונה 8 רשומות אירוע מאפריל 2018 עד אוקטובר 2026, ומתוכן 7 קרו מאז אוגוסט 2022.

השמטנו מקרים ממרץ ואפריל 2026 (Neutrl, BonkFun, CoW Swap, eth.limo) כי לא הצלחנו לפתוח את המקורות שלהם, וקמפיין פישינג דואר של Trezor ו-Ledger כי הוא לא כלל השתלטות על דומיין של פרויקט עצמו.

## שאלות על השתלטות DNS על אתרי קריפטו

### מהי השתלטות DNS על אתר קריפטו?

זהו שינוי של המקום שאליו דומיין מצביע, שנעשה בלי הסכמת הבעלים, כך שמבקרים שמקלידים את הכתובת הנכונה מגיעים להעתק של האתר אצל התוקף. החוזים החכמים נשארים בלי נגיעה; החזית מבקשת מהמשתמשים לחתום על עסקאות שמנקזות את הארנקים שלהם.

### האם DNSSEC מנע אחת מההשתלטויות האלה?

אף מקור שקראנו לא אומר שכן. במקרים שבהם החשבון אצל הרשם נפרץ, התוקף יכול לשנות את שרתי השמות ואת רשומת ה-DS שם, ולכן DNSSEC לבדו לא מגן על המסלול הזה.

### מדוע נתוני ההפסד לאותו אירוע שונים?

מדיווחים שונים ספרו ארנקים שונים ותאריכים שונים, וחלקם דיווחו רק על מה שנעקב. לכן אנחנו נותנים טווח או את הנתון של המקור הראשי, ולא מחברים נתונים בין אירועים.

### כמה מהר קורות השתלטויות?

במקרה של 12 במאי 2025 Curve גילתה את השינוי 25 דקות אחרי שהתחיל. בפברואר 2026 Blockaid אומרת שתעודות הונפקו לעתים באותו יום של שינוי ה-DNS.

### האם דומיינים הגנתיים יכולים לעצור השתלטות על הדומיין הראשי שלי?

לא. דומיינים הגנתיים עוצרים דומיינים דומים, לא השתלטות על השם שלכם. הנעילות, אבטחת החשבון והניטור במדריכים מטפלים בהשתלטות עצמה.

**לסיכום**

- Curve Finance נפרצה ברמת הרשם ב-9 באוגוסט 2022 ושוב ב-12 במאי 2025.
- Galxe החזירה מעט יותר מ-396,000 דולר ליותר מ-980 משתמשים אחרי 6 באוקטובר 2023.
- גל Squarespace של 9 עד 12 ביולי 2024 פגע לפחות בתריסר ארגונים, ביניהם Compound, Celer ו-Pendle.
- חמישה פרוטוקולים נפרצו בין 16 ל-23 בפברואר 2026; התעודות הונפקו באותו יום.
- ב-30 באוקטובר 2026 תריסר אתרי DeFi אצל רשם אחד הופנו מחדש; נעקבו כ-138,000 דולר.
- בכל האירועים מאז 2022, נקודת החולשה הייתה חשבון הדומיין, ספק ה-DNS או תהליך הרשם.
- Wardmint מציעה נעילת העברה, לא נעילת רשם הסיומה.

## מקורות

1. [אירוע הדומיין של Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (נקרא ב-2026-11-12)
2. [חוקרים: ברירות מחדל חלשות של אבטחה אפשרו פריצות לדומיינים של Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (נקרא ב-2026-11-12)
3. [השתלטות על החזית ומשטח התקיפה של Web2 שמאיים על פרוטוקולי Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (נקרא ב-2026-11-12)
4. [האקרים השתלטו על תריסר אתרי DeFi, כולם רשומים ב-Name.com, וגנבו כ-138,000 דולר](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (נקרא ב-2026-11-12)
5. [Galxe הודיעה על החזר של 396,000 דולר למשתמשים שנפגעו בעקבות תקיפת DNS](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (נקרא ב-2026-11-12)
6. [משתמשי Curve Finance איבדו 573,000 דולר בתקיפת חזית](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (נקרא ב-2026-11-12)
7. [תקיפות DNS על Galxe ו-Balancer מגלות שרבים מהארגונים בקריפטו פגיעים](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (נקרא ב-2026-11-12)
8. [פריצת DNS של MyEtherWallet](https://www.theregister.com/2018/04/24/myetherwallet_dns_hijack/) — The Register (נקרא ב-2026-11-12)

---

Wardmint: Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך — השם שלו בכל הסיומות שהנוכלים משתמשים בהן, והווריאציות שלו עם שגיאות כתיב ודומיינים דומים — בתשלום בקריפטו וללא KYC: בלי מסמך זהות, ורק אימייל מאומת אחד לכל דומיין. השירות מופעל על ידי DomaineGoat LLC, חברה רשומה בפנמה; הדומיינים נרשמים דרך שותף הרישום שלנו, רשם מוסמך של ICANN. .com עולה ‏12.49 ‏$/שנה, אותו מחיר בכל שנה.


---

# מהי הגנת דומיין לדומיינים של מותג?

> הגנת דומיין עולה +‏29 ‏$ לשנה לכל דומיין: חברה רושמת אותו עבורכם, עם נעילת העברה, מינימום נתונים וביקורת אנושית של תלונות.

- URL: https://wardmint.com/he/domain-protection/
- עודכן לאחרונה: 2026-11-12
- מפרסם: Wardmint (https://wardmint.com)

הגנת דומיין היא אופציה בתשלום ששונה בה מי מופיע כבעל הרישום של דומיין. לצוות קריפטו, היא יכולה להסיר את שמו של המייסד מהרשומה.

**תשובה מהירה — מהי הגנת דומיין לדומיינים של מותג?**

**הגנת דומיין** היא האופציה של Wardmint, +‏29 ‏$ לשנה לכל דומיין, שרושמת דומיין על שם DomaineGoat LLC בזמן שאתם נשארים המוטבים. היא מוסיפה נעילת העברה, מינימום מידע שנשמר עליכם, ואדם שקורא כל תלונה לפני כל פעולה. אתם יכולים להחזיר את הדומיין על שמכם, בחינם.

## רישום רגיל והגנת דומיין, זה לצד זה

| נקודה | רישום רגיל | עם הגנת דומיין |
| --- | --- | --- |
| בעל הרישום | אתם | DomaineGoat LLC |
| מוטב | אתם | אתם, עם החזרה חינמית על שמכם |
| נתוני קשר שאנחנו שומרים | אימייל מאומת אחד, בלי תעודה מזהה | רק האימייל שלכם, לא יותר |
| נעילת העברה | מופעלת או מכובה על ידכם לכל דומיין | מופעלת |
| תלונה על הדומיין | מטופלת לפי מדיניות השימוש לרעה | מטופלת לפי אותה מדיניות, אחרי שאדם קורא אותה |
| עלות שנתית | מחיר הסיומת | מחיר הסיומת + ‏29 ‏$ |

## מהם ארבעת חלקי הגנת הדומיין?

**האופציה כוללת ארבע התחייבויות, וכל אחת מהן ניתנת לבדיקה.**

1. **חברה היא בעלת הרישום.** DomaineGoat LLC, שנרשמה ב-Panama, היא בעלת הרישום הרשומה. אתם נשארים המוטבים ויכולים לבקש את הדומיין על שמכם בלי עלות.
2. **נעילת ההעברה פעילה.** אי אפשר להעביר את הדומיין לרשם אחר כל עוד הנעילה קיימת.
3. **מינימום נתונים.** DomaineGoat LLC מחזיקה רק את כתובת האימייל שלכם.
4. **אדם קורא כל תלונה.** אף פעולה לא מתבצעת על הדומיין לפני שאדם קרא את התלונה. הביקורת הזאת קיימת רק עם האופציה.

DNS, שרתי שמות וחידושים נשארים בשליטתכם באזור הלקוח. האופציה זמינה בכל 29 הסיומות ש-Wardmint מוכרת.

## למה צוות קריפטו יבחר בה?

**כי צוותים רבים בקריפטו פועלים בשם בדוי, ורישום סטנדרטי מציב אדם מאחורי הדומיין.** ברישום סטנדרטי בעל הרישום הוא אתם, או מי שפתח את החשבון. אם מייסד עוזב, בעל הרישום של הדומיין עוזב איתו.

עם הגנת דומיין, בעל הרישום הרשום הוא חברה שלא משתנה כשהצוות שלכם משתנה. קופת אוצר יכולה לשלם את החידושים, החשבון יכול להיות מועבר למפעיל הבא, ואף אדם לא נחשף כמחזיק בכל הווריאנטים ההגנתיים. [מדריך אבטחת הדומיינים של DAO](https://wardmint.com/he/dao-domain-security/ "How should a DAO hold and pay for its domains?") מכסה מי צריך להחזיק את החשבון.

האופציה היא מבנה, לא מגן. היא לא מחליפה חשבון חזק, והיא לא הופכת את השימוש בדומיין לחוקי.

## איך זה שונה מ-WHOIS privacy?

**WHOIS privacy מסתירה נתוני קשר ברשומה הציבורית; הגנת דומיין משנה מי הוא בעל הרישום.** הן עונות על שאלות שונות.

הפרטיות בחינם היכן שהרישום מאפשר זאת, ומה שנשאר ציבורי תלוי בכל רישום. .com ו-.net הם רישומים דלילים: Verisign לא מקבלת נתוני קשר של בעל הרישום. הגנת דומיין עולה +‏29 ‏$ לשנה לכל דומיין ומוסיפה את הנעילה, מינימום הנתונים והביקורת האנושית, מה שפרטיות לא עושה.

## האם הגנת דומיין משנה את הטיפול בשימוש לרעה?

**לא. הכללים והמועדים של השימוש לרעה זהים לכל דומיין.** פישינג, תוכנה זדונית, רשתות בוטים והונאה שגוזלת כסף מקורבנות מובילים לפעולה תוך 24 שעות מדוח מתועד היטב. הדומיין ננעל תוך 2 ימי עסקים מבקשה של ספק UDRP. תלונה על זכויות יוצרים, הכפשה, פוליטיקה או מתחרה אינה מובילה לפעולה על סמך התלונה בלבד; היא דורשת החלטה המחייבת אותנו.

ההבדל היחיד הוא הסדר של האירועים: אדם קורא את התלונה קודם. אנחנו משחררים את הנתונים שבידינו רק כאשר החוק הפנמי מחייב זאת (צו של בית משפט פנמי או של תובע פנמי), או במקרה UDRP. דיווחים נעשים דרך [עמוד השימוש לרעה](https://wardmint.com/he/abuse/ "How do I report abuse on a Wardmint domain?").

דומיין הגנתי ששימש לפישינג עלול עדיין להיות מושעה, עם האופציה או בלעדיה.

## האם צריך אותה לסט הגנתי?

**רוב הסטים ההגנתיים לא צריכים אותה; היא מתאימה לשמות שאתם רוצים להחזיק על שם חברה.** וריאנטים שרק מפנים לאתר הראשי ונושאים תבנית ללא מייל מרוויחים מעט מביקורת אנושית של תלונות, כי הפניה כמעט אף פעם לא מושכת תלונה.

בחרו בה לשמות שנושאים משקל: הדומיין הראשי, ה-.com והדומיינים שקשורים לקופת האוצר או לחוזים שלכם. לפי הסקר של Wardmint מ-12 בנובמבר 2026, הסט הבסיסי של שש סיומות עולה $128.94 בשנה; הוספת האופציה לכל השש תוסיף 6 × ‏29 ‏$ בשנה.

Wardmint לא מציעה נעילת רשם הסיומה. הגנת דומיין ונעילת ההעברה הן הכלים הקרובים ביותר; [השוואה בין נעילת רשם הסיומה לנעילה אצל הרשם](https://wardmint.com/he/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") מסבירה את הפער.

## איך מוסיפים אותה, שומרים עליה או מפסיקים?

**בוחרים בה בקופה, לכל דומיין, ומשלמים עליה מהיתרה.** כדי לסיים, בקשו מהתמיכה להחזיר את הדומיין על שמכם; זה לא עולה כלום. כדי לעזוב את Wardmint לגמרי, בקשו את קוד ההעברה (EPP), שהוא בחינם, מתבקש מאזור הלקוח. לעולם לא נבקש את הסיסמה שלכם, את מספר החשבון שלכם או את קודי העברת הדומיין (EPP) בדוא״ל או בצ׳אט.

הגדרה לציטוט: הגנת דומיין היא אופציה רשומה בתשלום, שבה החברה של הרישום היא בעלת הרישום והלקוח הוא המוטב. ראו גם [מחירון](https://wardmint.com/he/pricing/ "Wardmint domain prices").

## הגנת דומיין: שאלות

### מי הבעלים של דומיין עם הגנת דומיין?

אתם המוטבים, ו-DomaineGoat LLC היא בעלת הרישום הרשומה. אתם יכולים לבקש את הדומיין על שמכם בכל עת, והחזרה חינמית.

### האם עדיין אפשר להעביר את הדומיין לרשם אחר?

כן. קוד ההעברה (EPP) הוא בחינם, מתבקש מאזור הלקוח. בקשו מהתמיכה להחזיר את הדומיין על שמכם קודם, אם אתם רוצים להיות בעל הרישום אצל הרשם הבא.

### האם זה עוצר תלונת UDRP?

לא. הדומיין ננעל תוך 2 ימי עסקים מבקשה של ספק UDRP, וההחלטה של הפאנל מיושמת.

### האם הביקורת אוטומטית?

לא. אדם קורא כל תלונה לפני כל פעולה בדומיין. לדומיינים בלי האופציה אין את הביקורת הזאת.

### האם זה זמין בכל סיומת?

כן, בכל 29 הסיומות ש-Wardmint מוכרת, בתוספת ‏29 ‏$ לשנה לכל דומיין.

**לסיכום**

- הגנת דומיין עולה +‏29 ‏$ לשנה לכל דומיין, מעבר למחיר הדומיין.
- DomaineGoat LLC הופכת לבעלת הרישום הרשומה; אתם נשארים המוטבים.
- ההחזרה לשמכם חינמית.
- נעילת ההעברה פעילה, ורק כתובת האימייל שלכם נשמרת.
- אדם קורא כל תלונה לפני כל פעולה; הביקורת הזאת קיימת רק עם האופציה.
- כללי השימוש לרעה והמועדים לא משתנים: פישינג עדיין מטופל תוך 24 שעות מדוח מתועד היטב.
- זה זמין בכל 29 הסיומות; זו אינה נעילת רשם הסיומה.

**הוסיפו אותה במקום שזה חשוב** בחרו הגנת דומיין לכל דומיין בנפרד בקופה. [בדקו את הווריאציות שלכם](https://wardmint.com/app/domains/?lang=he) · [לצפייה במחירים](https://wardmint.com/he/pricing/ "כמה עולה להגן על השם של פרויקט קריפטו?")

---

Wardmint: Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך — השם שלו בכל הסיומות שהנוכלים משתמשים בהן, והווריאציות שלו עם שגיאות כתיב ודומיינים דומים — בתשלום בקריפטו וללא KYC: בלי מסמך זהות, ורק אימייל מאומת אחד לכל דומיין. השירות מופעל על ידי DomaineGoat LLC, חברה רשומה בפנמה; הדומיינים נרשמים דרך שותף הרישום שלנו, רשם מוסמך של ICANN. .com עולה ‏12.49 ‏$/שנה, אותו מחיר בכל שנה.


---

# אילו דומיינים לרשום לפני השקת טוקן?

> לפני השקת טוקן, רשמו .com, .io, .xyz, .app, .finance ו-.network: $195.94 בשנה ב-Wardmint, בתשלום קריפטו אחד.

- URL: https://wardmint.com/he/domains-to-register-before-a-token-launch/
- עודכן לאחרונה: 2026-11-12
- מפרסם: Wardmint (https://wardmint.com)

רשמו את השמות בזמן שהפרויקט עדיין פרטי, נעלו אותם, ורק אחר כך הכריזו על הטוקן. להלן הרשימה וסדר העבודה.

**תשובה מהירה — אילו דומיינים לרשום לפני השקת טוקן?**

לפני השקת טוקן, רשמו את השם שלכם תחת .com, .io, .xyz, .app, .finance ו-.network, ואז הפעילו את תבנית ה-DNS ללא מייל וההפניות. **Wardmint** מתמחרת את סט ההשקה הזה ב-$195.94 בשנה, $587.82 על פני 3 שנים, מטענת קריפטו אחת.

## סט ההשקה ומה כל שם עולה

*מחירי Wardmint מ-12 בנובמבר 2026, אותו מחיר בכל שנה.*

| סיומת | לשנה | על פני 3 שנים | חידוש רגיל של Namecheap |
| --- | --- | --- | --- |
| .com | $12.49 | $37.47 | $19.98 |
| .io | $59.49 | $178.47 | $60.78 |
| .xyz | $14.99 | $44.97 | $21.48 |
| .app | $15.99 | $47.97 | $22.98 |
| .finance | $60.49 | $181.47 | $92.98 |
| .network | $32.49 | $97.47 | $52.48 |

*נבדק לאחרונה ב-12 בנובמבר 2026; נתונים ישנים נושאים את התאריך שלהם.*

## ציר זמן מבנייה פרטית ועד השקה ציבורית

| מתי | פעולה | למה דווקא אז |
| --- | --- | --- |
| 8 שבועות לפני | בוחרים את השם הסופי ורושמים את סט ההשקה | שם שמוכרז במצגת משקיעים יכול להיות מועתק באותו יום |
| 6 שבועות לפני | מפעילים את תבנית ללא מייל, הפניות, DNSSEC ו-CAA | שמות שלא בשימוש לא יכולים לשמש לשליחת דואר או להפעלת דף |
| 4 שבועות לפני | מוסיפים שגיאות כתיב ומילות תקיפה כמו -claim ו--airdrop | אלה הכתובות שהכרזות מזויפות ישאו |
| 2 שבועות לפני | מפעילים חידוש אוטומטי, בודקים את היתרה, ומגדירים אדם שני | אף וריאנט לא פג בשנה הראשונה של החשיפה |
| יום ההשקה | מפרסמים בכל מקום רק את הכתובת הרשמית | המשתמשים לומדים כתובת אחת; כל השאר הם שיבוטים |
| אחרי ההשקה | מחפשים דומיינים דומים בכל שבוע ומדווחים על מה שמוצאים | הרישום סוגר את השמות שלכם; הניטור מכסה את השאר |

## למה לרשום לפני ההכרזה ולא אחריה?

**רשמו לפני ההכרזה, כי ההכרזה היא הרגע שבו מעתיקים מתחילים, ושם שנתפס על ידי מישהו אחר אפשר לשחזר רק בסכסוך.** אחרי שהשם של הטוקן פומבי, כל אחד יכול לרשום את הווריאנטים הברורים. תלונת UDRP עולה אז USD 1,500 ב-WIPO לאחד עד חמישה דומיינים עם חבר פאנל יחיד, והיא דורשת זכויות בסימן, שפרויקט שרק בחר את שמו לרוב אין לו. הרישום עולה $195.94 בשנה. ההשוואה של העלויות נמצאת ב[כמה עולה רישום הגנתי של דומיינים](https://wardmint.com/he/defensive-domain-registration-cost/ "How much does defensive domain registration cost?").

## מה נכלל בסט ההשקה?

**סט ההשקה הוא .com, .io, .xyz, .app, .finance ו-.network: סיומת אחת שהמשתמשים ינחשו, שתיים נפוצות לפרוטוקולים, אחת לחזית, ושתיים שנשמעות כמוצר פיננסי.** זה לא התוכנית ההגנתית המלאה. אם התקציב מאפשר, הוסיפו את .net ואת .org מ[הסט הבסיסי](https://wardmint.com/he/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") וכמה מילות תקיפה מתחת ל-.com. צוות שצריך .ai משלם ‏88.49 ‏$/שנה לשנתיים, מחויב ברישום.

לפני הקנייה, ודאו שהשם הראשי שלכם פנוי תחת .com. אם לא, בחרו שם אחר עכשיו, לא אחרי שהטוקן כבר קיים על השרשרת.

## איך הופכים שמות שלא בשימוש לבטוחים?

**תנו לכל שם שלא בשימוש שתי הגדרות: הפניה לאתר שלכם ותבנית DNS ששולחת דואר.** הפאנל של הלקוח מציע תבנית DNS "ללא מייל" (null MX, SPF -all, DMARC p=reject), כך שאי אפשר להשתמש בדומיין הגנתי כדי לזייף את הדואר שלכם; העברת כתובות URL בחינם כדי לשלוח כל וריאנט לאתר הראשי שלכם; וחידוש אוטומטי מהיתרה, כך שאף וריאנט לא פג. תבנית הדואר חשובה, כי דומיין לא בשימוש בלי SPF או DMARC יכול לשמש לשליחת דואר שנראה כמו שלכם. [המדריך לעצירת זיוף דואר בדומיינים שלא בשימוש](https://wardmint.com/he/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") נותן את הרשומות המדויקות, ו[איך להפנות דומיינים הגנתיים לאתר הראשי](https://wardmint.com/he/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site") מכסה את חלק ה-301 וה-HTTPS. DNS hosting בחינם וכולל אירוח DNS בחינם עם רשומות A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV ו-CAA, DNSSEC מנוהל, ושרתי השמות שלכם אם תעדיפו (2 עד 13).

## איך צוות משלם על סט ההשקה?

**טענו יתרה מראש ב-BTC, USDT, USDC, ETH, SOL, LTC, שלחו את הסכום המדויק, לחצו שנשלח התשלום, והטעינה מתאימה לפי הסכום המדויק שלה ומזוכה לאחר האישור.** המינימום הוא ‏25 ‏$. קופת אוצר, multisig או ארנק של מייסד יכולים לשלוח אותה, ואף קצין לא צריך להעלות תעודה מזהה: הנתון היחיד הוא אימייל אחד לכל דומיין, מאומת כפי ש-ICANN דורש ושמור בסודיות. הרישום בדרך כלל מתבצע בדרך כלל תוך דקות מרגע זיכוי הטעינה, ואם דומיין לא ניתן לרישום (נתפס בינתיים, נדחה על ידי הרשם), הסכום המלא חוזר ליתרה שלכם. זרימת ה-multisig נמצאת ב[איך לשלם על דומיינים מקופת אוצר של DAO](https://wardmint.com/he/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT").

## אילו מספרים צוות השקה צריך לזכור?

לפי הסקר של Wardmint מ-12 בנובמבר 2026, כל אחת משש סיומות ההשקה נמוכה ממחיר החידוש הרגיל של Namecheap: .com ב-$19.98 שם לעומת ‏12.49 ‏$ כאן, ו-.finance ב-$92.98 לעומת ‏60.49 ‏$. החציון על פני כל 29 הסיומות: 33% פחות.

סט השקת טוקן הוא הרשימה הקצרה של השמות שפרויקט רושם לפני שהוא מכריז על טוקן. סט ההשקה ב-Wardmint מכיל שישה שמות ועולה $195.94 בשנה. נוכלים רושמים דומיינים משלהם: 77% מדומייני הפישינג בדוח Interisle 2025 נרשמו בזדון.

## שאלות על דומיינים להשקה

### כמה מוקדם כדאי לרשום את הדומיינים?

ברגע שהשם סופי ולפני כל אזכור פומבי, באופן אידיאלי 6 עד 8 שבועות לפני ההשקה. שם שנראה בדק או במאגר קוד יכול להיות מועתק לפני שאתם מכריזים עליו.

### האם צריך קודם סימן מסחרי?

לא לרישום. כן לתלונת UDRP, שדורשת זכויות בסימן. רשמו קודם, ואז החליטו אם שווה לרשום סימן.

### האם צריך לרשום גם את שם הטוקן וגם את שם הפרויקט?

כן, אם הם שונים. התייחסו לכל אחד כמותג משלו ורשמו את הסיומות הבסיסיות לשניהם.

### האם אפשר לרשום תחת שם בדוי?

Wardmint אוספת אימייל מאומת אחד לכל דומיין ולא תעודה מזהה. בעל הרישום הרשום הוא אתם, או DomaineGoat LLC אם תוסיפו הגנת דומיין ב-+‏29 ‏$ לשנה.

**לסיכום**

- סט ההשקה: .com, .io, .xyz, .app, .finance, .network.
- הוא עולה $195.94 בשנה, $587.82 על פני 3 שנים, אותו מחיר בחידוש.
- רשמו 6 עד 8 שבועות לפני ההכרזה, ואז נעלו והפנו כל שם.
- השתמשו בתבנית ללא מייל ובהעברת כתובות URL לשמות שלא בשימוש.
- שלמו ב-BTC, USDT, USDC, ETH, SOL, LTC; טעינה מינימלית ‏25 ‏$; אימייל מאומת אחד לכל דומיין, בלי תעודה מזהה.
- תלונת WIPO UDRP עולה USD 1,500 ודורשת סימן; הרישום לא דורש שום סימן.
- חציון 33% מתחת לחידוש הרגיל של Namecheap ב-12 בנובמבר 2026.

## מקורות

1. [לוח האגרות של WIPO UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (נקרא ב-2026-11-12)
2. [Interisle Phishing Landscape 2025, הודעה לעיתונות](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (נקרא ב-2026-11-12)
3. [מחירי החידוש הרגילים של Namecheap, לפי רשימת domainoffer.net](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (נקרא ב-2026-11-12)

---

Wardmint: Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך — השם שלו בכל הסיומות שהנוכלים משתמשים בהן, והווריאציות שלו עם שגיאות כתיב ודומיינים דומים — בתשלום בקריפטו וללא KYC: בלי מסמך זהות, ורק אימייל מאומת אחד לכל דומיין. השירות מופעל על ידי DomaineGoat LLC, חברה רשומה בפנמה; הדומיינים נרשמים דרך שותף הרישום שלנו, רשם מוסמך של ICANN. .com עולה ‏12.49 ‏$/שנה, אותו מחיר בכל שנה.


---

# DPML לעומת רישום הגנתי: חסימה או בעלות?

> DPML חוסם סימן מסחרי על פני 314 סיומות, אבל דורש רשומת TMCH מ-USD 155; רישום מאפשר לכם לבעול, להפנות ולאבטח את השמות.

- URL: https://wardmint.com/he/dpml-vs-defensive-registration/
- עודכן לאחרונה: 2026-11-12
- מפרסם: Wardmint (https://wardmint.com)

חסימה מונעת רישום של שם; רישום מכניס את השם לחשבון שלכם. מה כל אחד עולה, מה הוא דורש ומה הוא משאיר פתוח.

**תשובה מהירה — DPML לעומת רישום הגנתי: חסימה או בעלות?**

בלוק DPML דורש רשומת Trademark Clearinghouse, שעולה USD 155 לשנה אחת, ואז מכסה 314 סיומות של Identity Digital אבל לא נותן דומיין; מחירו הוא בהצעה בלבד. רישום הגנתי ב-**Wardmint** נותן לכם את השמות עצמם: הסט הבסיסי של .com, .net, .org, .io, .xyz ו-.app עולה $128.94 בשנה.

## טבלת חסימה ורישום

*מקורות: עמוד החסימה של EuroDNS; סיכום מבנה האגרות של Trademark Clearinghouse מ-1 ביוני 2024; מחירי Wardmint מ-12 בנובמבר 2026. נקראו ב-12 בנובמבר 2026.*

| נקודה | DPML / GlobalBlock (חסימה) | רישום הגנתי (בעלות) |
| --- | --- | --- |
| מה מקבלים | שמירה: אף אחד אחר לא יכול לרשום את השם התואם בסיומות המכוסות | הדומיין, בחשבון שלכם, עם DNS, הפניה ונעילות |
| כיסוי | DPML: 314 סיומות של Identity Digital; GlobalBlock: 841 סיומות, כולל קודי מדינה וסיומות גנריות חדשות (EuroDNS) | הסיומות שאתם קונים: Wardmint מוכרת 29 |
| מה הוא דורש | קובץ Signed Mark Data תקף מ-Trademark Clearinghouse | כלום מלבד אימייל מאומת ויתרה |
| מחיר | לא מפורסם; EuroDNS כותבת "פנו ליועץ שלנו" | ציבורי: $128.94 בשנה לסט הבסיסי של 6 |
| תקופה | DPML 1 עד 10 שנים; GlobalBlock 1, 2 או 3 שנים | שנתי, מחודש באותו מחיר |
| השפעה על שמות שכבר נרשמו | אין | אפשר לקנות כל שם שעדיין פנוי |
| אפשר להשתמש בשם? | לא: הוא חסום, לא מופנה | כן: הפנו אותו לאתר שלכם או פרסמו תבנית ללא מייל |

*נבדק לאחרונה ב-12 בנובמבר 2026; נתונים ישנים נושאים את התאריך שלהם.*

## מהו בלוק DPML וכמה הוא עולה?

**DPML, ה-Domains Protected Marks List, הוא מוצר להגנת זכויות שעובד עם Trademark Clearinghouse כדי לחסום רישומים שמתאימים לתנאי הסימן של מותג.** EuroDNS מתארת אותו כמכסה 314 סיומות של Identity Digital לתנאים של 1 עד 10 שנים, עם שכבת DPML+ שמוסיפה חסימת וריאנטים של Unicode, שמות פרימיום ועוד תוויות. GlobalBlock היא חבילה רחבה יותר שמכסה 841 סיומות, כולל קודי מדינה, עם תנאים של 1, 2 או 3 שנים, ושכבה פלוס שמוסיפה וריאנטים של Unicode ותוויות בלתי מוגבלות.

EuroDNS לא מפרסמת מחיר לאף אחד מהם: העמוד שלה אומר "פנו ליועץ שלנו". לא מצאנו מחיר רשמי עדכני, ולכן איננו מציינים אחד. מי שמתכנן תקציב צריך לבקש הצעת מחיר בכתב שמפרטת את הסיומות, התקופה ומספר התוויות.

חסימה לא נוגעת בדומיינים שכבר קיימים. היא מונעת רישומים חדשים של שמות תואמים, ובדפי DPML הסטנדרטי בעל סימן עם זכויות Sunrise יכול לעקוף חסימה תמורת תשלום חד פעמי בתוספת אגרת הרישום השנתית. שאלו את הספק אם שמות שמוסיפים מילה לסימן שלכם, כמו מונח התחברות, נכללים בחסימה; העמוד שקראנו מדבר על התאמות מדויקות, ובשכבות הפלוס על וריאנטים של Unicode והומוגרפים.

## מה Trademark Clearinghouse דורש?

**חסימה דורשת סימן שאומת על ידי Trademark Clearinghouse, וזה עולה כסף לפני שקונים את החסימה.** EuroDNS דורשת קובץ Signed Mark Data תקף שהונפק על ידי ה-TMCH, ומזהירה שבלוק DPML עלול להיבטל אם רישום ה-TMCH פג. האגרה הבסיסית של TMCH, בתוקף מ-1 ביוני 2024, היא USD 155 לשנה אחת, USD 465 לשלוש שנים ו-USD 775 לחמש שנים לכל סימן, עם דרגות נמוכות יותר לנפח שמשולם מראש. המבנה הבסיסי פתוח לבעלי סימני מסחר, וזה מחזיר לשאלה שחשובה לטוקן חדש: האם יש לכם סימן רשום?

אם יש, רישום ה-TMCH הוא צעד שאתם עושים בכל מקרה, והוא יכול לשמש ל-URS, שדורשת סימן מילה רשום, או מוגן על ידי בית משפט, או מוגן בחוק; ראו [UDRP לעומת URS](https://wardmint.com/he/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?"). אם אין, חסימה נמצאת מחוץ להישג יד עד שיהיה לכם סימן, בעוד שרישום לא דורש סימן כלל.

## מה רישום הגנתי נותן לכם שחסימה לא נותנת?

**רישום נותן לכם שליטה בשם, ושליטה היא מה שעוצר דף פישינג מלהשתמש בו.** שם רשום נפתר למקום שאתם מחליטים עליו. אתם יכולים לשלוח אותו לאתר הראשי שלכם עם העברת כתובות URL בחינם, או לפרסם תבנית "ללא מייל" (null MX, SPF -all, DMARC p=reject) כדי שאף אחד לא יזייף את הדואר שלכם ממנו; השיטה נמצאת ב[איך להפנות דומיינים הגנתיים לאתר הראשי שלכם](https://wardmint.com/he/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site"). Wardmint מספקת גם אירוח DNS בחינם עם רשומות A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV ו-CAA, DNSSEC מנוהל, ושרתי השמות שלכם אם תעדיפו (2 עד 13).

חסימה שקטה. היא לא מגינה על כלום בסיומות שהיא לא מכסה, ובסיומות שהיא מכסה היא משאירה לבעל הסימן בלי אתר או הפניה. רישום גם מתאים לצוותי קריפטו ששמים מהקופה: היתרה טעונה מראש, ו-חידוש אוטומטי מהיתרה, מופעל או מכובה לכל דומיין.

גם לרישום יש גבולות. משלמים לכל סיומת, כך שהכיסוי נגמר במקום שבו הרשימה שלכם נגמרת. השיטה לבחירת הרשימה נמצאת ב[אילו דומיינים פרויקט קריפטו צריך לרשום](https://wardmint.com/he/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"), והסכומים ב[כמה עולה רישום הגנתי של דומיינים](https://wardmint.com/he/defensive-domain-registration-cost/ "How much does defensive domain registration cost?").

## איזה פרויקט קריפטו צריך לבחור?

**רשמו את השמות שחשובים, ושקלו חסימה רק כשיש לכם סימן ואתם צריכים רוחב.** פרויקט עם סימן רשום וזנב ארוך של סיומות לכיסוי יכול בהיגיון לשלב את שניהם: להחזיק את השמות הבסיסיים, ולחסום את השאר. פרויקט בלי סימן מחזיק את הסט הבסיסי ואת הסיומות שהנוכלים משתמשים בהן, ומשגיח על השאר בכלים חינמיים.

Wardmint מוכרת רישומים בלבד. היא לא מוכרת DPML, GlobalBlock או רשומת TMCH, והיא לא מפעילה ניטור. איננו טוענים שאנחנו הזולים ביותר בדבר כלשהו; ההשוואה שלמעלה היא בין מוצר בהצעת מחיר בלבד לבין מחירים ציבוריים.

## איך חסימה נראית במספרים?

לפי הסקר של Wardmint מ-12 בנובמבר 2026, שלוש האגרות של Trademark Clearinghouse (USD 155, 465 ו-775) מפורסמות, ואילו המחירים של DPML ו-GlobalBlock בעמוד שקראנו לא מפורסמים, בעוד שכל 29 המחירים של Wardmint ציבוריים. ציטוט לשימוש: חסימה שומרת שם שאי אפשר להשתמש בו, ורישום הוא שם שאפשר להפנות, לנעול ולחדש.

## שאלות על חסימות ורישום

### מה DPML מייצג?

Domains Protected Marks List. זו חסימה שעובדת עם Trademark Clearinghouse כדי לעצור רישומים שמתאימים לסימן מסחרי בסיומות המכוסות.

### כמה עולה GlobalBlock?

עמוד EuroDNS לא מציין מחיר ומבקש לפנות ליועץ. לא מצאנו מחיר רשמי עדכני ולכן איננו מציינים אחד.

### האם צריך סימן מסחרי כדי לרשום דומיינים הגנתיים?

לא. רישום דורש יתרה ואימייל מאומת אחד לכל דומיין. חסימה דורשת סימן שאומת על ידי TMCH.

### האם חסימה עוצרת אתר פישינג שכבר קיים?

לא. חסימה מונעת רישומים חדשים ולא משפיעה על דומיינים שכבר רשומים. אתר חי דורש דיווח, UDRP או URS.

### האם אפשר לשלב חסימה ורישומים?

כן. החזיקו את השמות שאתם רוצים להשתמש בהם והפנו אותם, וחסמו את הזנב הארוך אם יש לכם סימן והמחיר מתאים.

**לסיכום**

- DPML חוסם רישומים תואמים על פני 314 סיומות של Identity Digital; GlobalBlock מכסה 841.
- שניהם דורשים סימן שאומת על ידי TMCH; האגרה הבסיסית של TMCH היא USD 155, 465 או 775 לשנה אחת, שלוש או חמש.
- מחירי DPML ו-GlobalBlock הם בהצעה בלבד בעמוד שקראנו.
- חסימה לא משפיעה על שמות שכבר רשומים ולא נותנת לכם דומיין לשימוש.
- רישום הגנתי עולה $128.94 בשנה לסט הבסיסי של 6 ב-Wardmint.
- שמות רשומים יכולים להיות מופנים, נעולים ומאובטחים מפני זיוף דואר.
- Wardmint מוכרת רישומים בלבד, לא חסימות ולא רשומת TMCH.

## מקורות

1. [פתרונות לחסימת דומיינים: DPML ו-GlobalBlock](https://www.eurodns.com/business/domain-blocking-solutions) — EuroDNS (נקרא ב-2026-11-12)
2. [TMCH fee structure summary, v1.3](https://trademark-clearinghouse.com/wp-content/uploads/2024/06/detailed_fee_structure_8.pdf) — Trademark Clearinghouse (נקרא ב-2026-11-12)
3. [נוהל Uniform Rapid Suspension System (URS)](https://newgtlds.icann.org/sites/default/files/procedure-21feb24-en.pdf) — ICANN (נקרא ב-2026-11-12)

---

Wardmint: Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך — השם שלו בכל הסיומות שהנוכלים משתמשים בהן, והווריאציות שלו עם שגיאות כתיב ודומיינים דומים — בתשלום בקריפטו וללא KYC: בלי מסמך זהות, ורק אימייל מאומת אחד לכל דומיין. השירות מופעל על ידי DomaineGoat LLC, חברה רשומה בפנמה; הדומיינים נרשמים דרך שותף הרישום שלנו, רשם מוסמך של ICANN. .com עולה ‏12.49 ‏$/שנה, אותו מחיר בכל שנה.


---

# האם פרויקט קריפטו צריך שם ENS או דומיין DNS?

> שם ENS חי בארנק ומתפענח בשרשרת; דומיין DNS הוא מה שדפדפנים ותוקפי פישינג משתמשים בו. דומיין .com עולה ‏12.49 ‏$ בשנה ב-Wardmint.

- URL: https://wardmint.com/he/ens-vs-dns-domain-for-crypto-projects/
- עודכן לאחרונה: 2026-11-12
- מפרסם: Wardmint (https://wardmint.com)

ENS ו-DNS הן שתי מערכות שמות עם בעלים שונים, כשלים שונים וקהלים שונים. הפישינג קורה במערכת שהמשתמשים שלכם מקלידים בדפדפן.

**תשובה מהירה — האם פרויקט קריפטו צריך שם ENS או דומיין DNS?**

השתמשו בשתיהן, כי הן מגינות על דברים שונים. שם ENS כמו examplecoin.eth יושב בארנק ומתפענח בשרשרת, ואילו דומיין DNS כמו examplecoin.com הוא מה שדפדפנים, מנועי חיפוש וקורבנות פישינג משתמשים בו. **Wardmint** רושם את צד ה-DNS: דומיין .com עולה ‏12.49 ‏$ בשנה, כולל חידוש.

## השוואה בין שם ENS לדומיין DNS

*עובדות ENS: תיעוד ENS (docs.ens.domains), נקרא ב-12 בנובמבר 2026. עמלת ה-.eth היא המחיר שקובע הבעלים בזמן הכתיבה באותו דף, ומשולמת ב-ETH.*

| נקודה | ENS name (.eth) | דומיין DNS (.com, .xyz, .app) |
| --- | --- | --- |
| איפה הבעלות נרשמת | בשרשרת: שם .eth הוא אסימון ERC-721 שמוחזק על ידי ארנק | ברשם, דרך רשם דומיינים, על שם הרשום |
| מי יכול לקחת אותו מכם | מי ששולט במפתחות הארנק | מי ששולט בחשבון הרשם, או הליך מוצלח של מחלוקת |
| עלות שנתית, שמות קצרים | 5 דולר ל-5 אותיות ומעלה, 160 דולר ל-4, 640 דולר ל-3 | ‏12.49 ‏$/שנה עבור .com ו-‏14.99 ‏$/שנה עבור .xyz ב-Wardmint |
| Expiry handling | תקופת חסד של 90 יום, ואחריה מכרז הולנדי של 21 יום שמתחיל גבוה מאוד | תקופות חסד ופדיון שקובע כל רשם, ואחריהן שחרור |
| מי מקליד אותו | משתמשי ארנקים ואפליקציות שתומכות בפענוח ENS | כל מי שיש לו דפדפן |
| כתיבות דומות לפישינג | אפשרי, אבל מחוץ לתהליך ההתעללות של ICANN | נפוץ: נרשם באלפים וניתן לדווח עליו לרשמים |
| יכול להגן על קישור לאתר | רק במקום שהלקוח מפענח ENS | כן, כל דפדפן מפענח אותו |

## מה שם ENS מגן עליו?

**שם ENS מגן על הקישור בין שם קריא לבני אדם לבין נתונים בשרשרת, כמו כתובת.** התיעוד של ENS מתאר שמות כמו vitalik.eth שעומדים במקום כתובות הקסדצימליות ארוכות, כשה-resolver מחזיק את הרשומות, ומונה בין השימושים גם תמונות פרופיל, תת-שמות והרשם של .eth.

הבעלות פשוטה להבנה. תיעוד הרשם של ENS קובע שהשמות הם NFT וניתנים להעברה כמו כל אסימון ERC-721, כך שהארנק שמחזיק באסימון שולט בשם. פרויקט שמחזיק את שם ה-.eth שלו ב-multisig אין לו חשבון רשם שאפשר לפשוט עליו, ואין דסק תמיכה שאפשר לשכנע להעביר.

הפענוח נעשה בשרשרת. התיעוד של ENS מתאר Universal Resolver שלקוח קורא לו פעם אחת; ה-resolver מוצא את הרשומה הנכונה, עוקב אחר כללי wildcard ו-gateway במידת הצורך, ומחזיר אותה. זה הופך את ENS לחזק לכתובות תשלום ולזהות בתוך ארנקים ואפליקציות שתומכים בו, ואינו נותן לו תפקיד למשתמש שמקליד שם פרויקט בשורת חיפוש.

## מדוע פישינג מתרחש על שמות DNS ולא על שמות ENS?

**הפישינג הולך אחרי הקהל, והקהל נמצא בדפדפנים, בתוצאות חיפוש ובקישורים בצ'אט.** כל אחד יכול לרשום וריאנט DNS דומה בדקות, וקישור בהודעת צ'אט מסתיר איזו מערכת שמות עומדת מאחוריו.

הדוח של Interisle על נוף הפישינג, שפורסם ב-9 בספטמבר 2025 ומכסה מאי 2024 עד אפריל 2025, מצא ש-77% מדומייני הפישינג נרשמו בכוונה זדונית על ידי פושעים, ושיותר מ-1.5 מיליון שמות דומיין שימשו לפישינג, שיא שלא נרשם מעולם. נתוני ה-TLD שלו לתקופה 1 במאי 2025 עד 30 באפריל 2026 סופרים 869,180 דומייני פישינג תחת .com, ‏93,987 תחת .xyz ו-79,625 תחת .shop. אלה ספירות DNS: התוקפים משתמשים במערכת השמות עם הקהל הגדול ביותר.

הלקח לפרויקט הוא מעשי. שם ENS לא מבטל את הצורך להחזיק בשמות DNS סביב המותג שלכם, כי משתמש שנפתה לוריאנט דומה לעולם לא מתייעץ עם ENS. סוגי הוריאנטים שתוקפי פישינג רושמים מפורטים ב-[אילו סוגי דומיינים דומים תוקפי פישינג רושמים](https://wardmint.com/he/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?").

## האם דומיין DNS יכול להיות גם שם ENS?

**כן: ENS יכול לייבא שם DNS, ו-DNSSEC הכרחי לכך.** התיעוד של ENS מציג שני מסלולים. המסלול onchain דורש DNSSEC בדומיין, רשומת TXT בשם _ens בצורה a=<eth-address>; והוכחת DNSSEC שנשלחת לחוזה DNSRegistrar, שאין לו עמלת פרוטוקול של ENS אבל עלול לעלות עד כמה מיליוני gas. המסלול gasless מוסיף רשומת TXT בשורש הדומיין בצורה ENS1 ואחריה כתובת resolver, וההוכחה נשלפת מחוץ לשרשרת ומאומתת בזמן השאילתה.

התיעוד קובע שכל שמות ה-DNS המופעלים ב-ENS חייבים להשתמש ב-DNSSEC, ושלא כל דומיין עליון תומך בכך. מכאן שתי השלכות. פרויקט שמייבא את ה-.com שלו ל-ENS הופך את חשבון הרשם ב-DNS לחלק מהאבטחה של ENS, ולכן החשבון הזה ראוי לאותה זהירות כמו ארנק. וחתימת האזור שימושית בפני עצמה, כפי ש[איך מפעילים DNSSEC בדומיין שלכם](https://wardmint.com/he/guides/enable-dnssec/ "How to enable DNSSEC on your domain") מכסה.

דוגמה לרשומה למסלול ה-gasless, עם כתובת resolver מדומה:

```dns
examplecoin.com.  3600  IN  TXT  "ENS1 0xRESOLVER_ADDRESS_PLACEHOLDER"
```

## איך פרויקט צריך להחזיק את שניהם?

**מחזיקים את שם ה-ENS ב-multisig, מחזיקים את שמות ה-DNS אצל חשבון רשם המוגן כמו קופת אוצר, ומצביעים את שניהם לאותם קישורים רשמיים.** חלוקה אפשרית:

- **ENS:** רושמים את שם ה-.eth של הפרויקט, שומרים אותו באותו multisig שחותם עבור הפרוטוקול, ומגדירים את הרשומות שארנקים קוראים. שמים תאריך חידוש ביומן: אחרי תפוגה ותקופת החסד של 90 יום, לפי התיעוד השם נכנס למכרז פרמיה של 21 יום.
- **DNS, דומיין ראשי:** השם שהמשתמשים סומכים עליו, מוגן כפי שמתואר ב-[איך מאבטחים את הדומיין מפני חטיפת DNS](https://wardmint.com/he/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking").
- **DNS, שמות הגנתיים:** השם שלכם בסיומות שתוקפי פישינג משתמשים בהן, עם הפניה לאתר הראשי ותבנית ללא דואר על כל שם שאינו בשימוש. בחירת הסיומות מופיעה ב-[אילו דומיינים פרויקט קריפטו צריך לרשום](https://wardmint.com/he/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?").

Wardmint מוכרת רישומי DNS בלבד. היא אינה מוכרת שמות .eth ואינה מפעילה ניטור או הסרה; מקומה בתוכנית הוא השמות ההגנתיים, בתשלום ב-BTC, USDT, USDC, ETH, SOL, LTC מיתרה מראש עם טעינה מינימלית של ‏25 ‏$, עם אימייל מאומת אחד לכל דומיין וללא מסמכי זהות. היא רושמת וריאנטים של הפרויקט עבור הפרויקט עצמו, לעולם לא דומים למותג אחר.

## כמה עולה צד ה-DNS לעומת ENS?

לפי הסקר של Wardmint מ-12 בנובמבר 2026, דומיין .com עולה ‏12.49 ‏$ ב-Wardmint, 37% פחות ממחיר החידוש הרגיל של Namecheap, שהוא $19.98, וערכת הליבה של שש הסיומות (.com, .net, .org, .io, .xyz, .app) עולה $128.94 בשנה. אנחנו לא טוענים שאנחנו הזולים ביותר. להשוואה, ENS מציע 5 דולר לשנה לשם .eth של חמש אותיות ומעלה, והמערכת של DNS מגינה על החלק במותג שתוקפים מעתיקים הכי הרבה.

סיכום שאפשר לצטט: שם ENS מאבטח את מה שארנק מפענח, דומיין DNS מאבטח את מה שאדם מקליד, ופרויקט קריפטו שמחזיק רק באחד מהם משאיר את השני לרישום של מישהו אחר.

## ENS ו-DNS: שאלות

### האם החזקת examplecoin.eth מונעת מישהו לרשום את examplecoin.com?

לא. שתי המערכות עצמאיות, ורישום שם .eth אינו נותן זכות על שם DNS. רשמו את שמות ה-DNS שאתם צריכים לפני ההשקה.

### האם שם ENS בטוח יותר מחטיפה מדומיין DNS?

הוא מוציא את חשבון הרשם מהתמונה, ומעביר את הסיכון למפתחות הארנק שמחזיקים באסימון. השליטה שחשובה היא איך המפתחות האלה מוחזקים, רצוי ב-multisig.

### האם אני צריך DNSSEC כדי להשתמש בדומיין DNS שלי עם ENS?

כן, לייבוא שם DNS. התיעוד של ENS קובע שכל שמות ה-DNS המופעלים ב-ENS חייבים להשתמש ב-DNSSEC, ושחלק מהדומיינים העליונים אינם תומכים בו.

### האם אפשר לשלם על דומיינים DNS מאותו multisig שמחזיק את שם ה-ENS שלי?

כן. ב-Wardmint משלמים ב-BTC, USDT, USDC, ETH, SOL, LTC מכל ארנק, כולל multisig, מול יתרה מראש עם טעינה מינימלית של ‏25 ‏$.

### האם Wardmint מוכרת שמות .eth?

לא. Wardmint רושמת דומיינים DNS ב-29 סיומות. שמות ENS נרשמים דרך אפליקציית ENS וחוזי הרשם שלה.

**לסיכום**

- שם .eth של ENS הוא אסימון ERC-721 בארנק, ומתפענח בשרשרת.
- דומיין DNS הוא מה שדפדפנים, חיפוש וקישורי צ'אט משתמשים בו, והמקום שבו מתרחש הפישינג.
- Interisle: 77% מדומייני הפישינג נרשמו בכוונה זדונית (מאי 2024 עד אפריל 2025).
- ENS מציע 5 דולר לשנה ל-5 אותיות ומעלה, 160 ל-4 אותיות ו-640 ל-3 אותיות.
- שם DNS יכול לעבור לייבוא ל-ENS רק עם DNSSEC פעיל.
- מחזיקים ב-ENS ב-multisig, ומגינים על חשבון הרשם של DNS כמו על קופת אוצר.
- Wardmint מוכרת DNS בלבד: .com ‏12.49 ‏$/שנה, ערכת ליבה של שש סיומות $128.94 בשנה.

## מקורות

1. [ETH Registrar](https://docs.ens.domains/registry/eth) — ENS documentation (נקרא ב-2026-11-12)
2. [Resolution](https://docs.ens.domains/resolution) — ENS documentation (נקרא ב-2026-11-12)
3. [DNS on ENS](https://docs.ens.domains/registry/dns) — ENS documentation (נקרא ב-2026-11-12)
4. [Interisle Phishing Landscape 2025 press release](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (נקרא ב-2026-11-12)
5. [פעילות פישינג ב-TLD, מאי 2025 עד אפריל 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (נקרא ב-2026-11-12)

---

Wardmint: Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך — השם שלו בכל הסיומות שהנוכלים משתמשים בהן, והווריאציות שלו עם שגיאות כתיב ודומיינים דומים — בתשלום בקריפטו וללא KYC: בלי מסמך זהות, ורק אימייל מאומת אחד לכל דומיין. השירות מופעל על ידי DomaineGoat LLC, חברה רשומה בפנמה; הדומיינים נרשמים דרך שותף הרישום שלנו, רשם מוסמך של ICANN. .com עולה ‏12.49 ‏$/שנה, אותו מחיר בכל שנה.


---

# איך פועלים אתרי claim מזויפים ודומיינים של פישינג?

> אתרי airdrop מזויפים מעתיקים את שם הפרויקט עם -claim, -airdrop או -rewards בסיומות אחרות. ערכת פישינג של תשע סיומות עולה $212.41 בשנה.

- URL: https://wardmint.com/he/fake-airdrop-phishing-domains/
- עודכן לאחרונה: 2026-11-12
- מפרסם: Wardmint (https://wardmint.com)

airdrop מזויף דורש שני דברים: דומיין אמין וסיבה לחבר ארנק. פרויקט יכול לקחת את הראשון ולהסיר את התירוץ לשני.

**תשובה מהירה — איך פועלים אתרי claim מזויפים ודומיינים של פישינג?**

אתר airdrop מזויף הוא שיבוט של דף הפרויקט על דומיין דומה, לרוב שם הפרויקט עם -claim, -airdrop או -rewards, שמבקש מהמבקר לחבר ארנק ואז מפעיל drainer. פרויקט יכול למנוע זאת על ידי רישום השמות האלה בעצמו; **Wardmint** מתמחרת תשע סיומות כאלה ב-$212.41 בשנה.

## דפוסי פישינג של airdrop והגנת הפרויקט

*דפוסים שנלקחו מסיכום הקמפיין מ-23 באפריל 2025 (MalwareTips) ומרשימת הסימנים האדומים מ-10 באפריל 2026 (Kerberus); הדוגמאות משתמשות במותג הבדיוני examplecoin.*

| Pattern | Example on examplecoin | מה הפרויקט יכול לעשות |
| --- | --- | --- |
| Claim prefix | claims-examplecoin.net | לרשום את הקידומת בסיומות שאתם יכולים להרשות לעצמכם; לדווח על השאר |
| Airdrop suffix | examplecoin-airdrop.xyz | לרשום את הסיומת ב-.xyz ובסיומות אחרות שתוקפי פישינג משתמשים בהן |
| Rewards suffix | examplecoin-rewards.org | לרשום את הסיומת ב-.org וב-.com |
| Letter swap | examplecoinn.com | לרשום את שגיאות ההקלדה הנפוצות של השם המדויק |
| אותיות דומות | an xn-- name mimicking examplecoin.com | הבינו את כללי התצוגה: ראו מהי מתקפת IDN homograph |
| דף משובט בתת-דומיין של פלטפורמה | examplecoin-airdrop.somehost.example | לא ניתן למנוע מראש: דווחו לפלטפורמה |

## איך נראה קמפיין airdrop מזויף?

**הוא נראה כמו הכרזה מהפרויקט, קישור, וחלון ארנק שנראה שגרתי.** כתבה של MalwareTips מ-23 באפריל 2025 מתעדת קמפיין אחד נגד טוקן סטייקינג. הוא התפשט דרך דואר זבל, הודעות ב-Discord, פרופילים מזויפים ברשתות חברתיות שמתחזים לצוות הפרויקט, מודעות בחיפוש ובאתרי קריפטו, וקבוצות טלגרם, ואמר לאחזים שהם זכאים להקצאה גדולה יותר. הוא השתמש בשלוש צורות דומיין: קידומת claims- על .net, שם פרויקט-airdrop על .xyz ושם פרויקט-rewards על .org. הדף העתיק את המיתוג של הפרויקט והוביל את המבקר דרך חיבור ארנק, בדיקת זכאות, claim ונעילת טוקנים. אחרי שהארנק התחבר, סקריפט ביקש אישורי טוקנים ברקע והעביר את הנכסים שהגיע אליהם; לא נתבקש seed phrase.

השלב האחרון מסביר למה הדומיין חשוב. המשתמש לא נפרץ: המשתמש חותם, באתר שנראה כמו הפרויקט, בכתובת שנראית כמו הכתובת של הפרויקט.

## מדוע drainers ממשיכים להשתמש בדומיינים חדשים?

**כי דומיינים זולים להחלפה, ורשימות החסימה צריכות זמן להתעדכן.** הדוח של Check Point Research מ-7 במאי 2025 על Inferno Drainer מתאר יותר מ-30,000 קורבנות חדשים בין ספטמבר 2024 למרץ 2025, ולפחות 9,000,000 דולר אבדן במשך שישה חודשים, ומציין שהסכום עשוי להיות גבוה יותר. הוא מונה תריסר דומייני נחיתה שמחקים שירות אימות קהילתי אחד, ואומר שהם הוחלפו כל כמה ימים, ומתאר פיתיון airdrop נפרד למטבע מם פוליטי בדומיין דומה משלו.

הדוח מראה גם שהדומיין הוא רק חוליה אחת בשרשרת. בקמפיין ה-Discord שהוא מתאר, תוקפים תפסו קישורי הזמנה מותאמים שפג תוקפם של פרויקטי קריפטו, כך שמשתמשים ששמרו קישור ישן הצטרפו לשרת של התוקף ופגשו בוט מזויף בלי סימון Verified App. פרויקט ששומר על הזמנה מותאמת שפגה, או על דומיין שפג תוקפו, נותן לתוקף שם מהימן. שמירה על חידושים מכוסה ב-[איך מונעים מהדומיינים שלכם לפוג](https://wardmint.com/he/guides/stop-domains-expiring/ "How to stop your domains from expiring").

## אילו שמות פרויקט צריך לרשום לפני airdrop?

**רשמו את השם המדויק בסיומות הראשיות, ואז את מילות ה-claim, airdrop ו-rewards בסיומות שתוקפי פישינג מעדיפים.** הנתונים של Interisle לתקופה 1 במאי 2025 עד 30 באפריל 2026 סופרים 869,180 דומייני פישינג תחת .com, ‏130,945 תחת .pro, ‏99,602 תחת .info, ‏93,987 תחת .xyz, ‏79,625 תחת .shop ו-74,786 תחת .icu. כל הסיומות האלה נמצאות בקטלוג של Wardmint.

סדר מעשי ל-airdrop:

1. ערכת הליבה (.com, .net, .org, .io, .xyz, .app, $128.94 בשנה) לשם המדויק.
2. המילים שתשתמשו בהן בהכרזה, כמו claim, airdrop ו-rewards, מחוברות לשם הפרויקט ב-.com, ‏.xyz ו-.org.
3. הסיומות שתוקפי פישינג משתמשים בהן (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, $212.41 בשנה) לשם המדויק.
4. שגיאות ההקלדה הנפוצות של השם, שנמצאות בכלים החינמיים ב-[איך מוצאים דומיינים דומים למותג שלכם](https://wardmint.com/he/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand").

ציר הזמן המלא סביב אירוע טוקן מופיע ב-[אילו דומיינים לרשום לפני השקת טוקן](https://wardmint.com/he/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?"). Wardmint רושמת וריאנטים של הפרויקט עבור הפרויקט עצמו, לעולם לא דומים למותג אחר, והיא אינה מוכרת .top, אחת מעשר הסיומות ברשימה של Interisle.

## איך פרויקט צריך להזהיר משתמשים?

**הודיעו מראש איפה ה-claim נמצא ואיפה הוא לא נמצא.** מדריך Kerberus מ-10 באפריל 2026 מפרט את הסימנים האדומים שמשתמשים צריכים לבדוק: אין הכרזה בערוצים המאומתים של הפרויקט, בקשה ל-seed phrase או למפתח פרטי, תשלום מראש כדי לקבל טוקנים, סכומים לא מציאותיים וטוקנים לא מבוקשים בארנק. הוא ממליץ גם לשמור את האתר הרשמי בסימניות, ומזהיר שדומיינים דומים משתמשים בהחלפות קטנות של תווים ובאותיות קיריליות.

פרויקט יכול להפוך את הרשימה הזו להכרזה משלו:

- פרסמו כתובת claim אחת, על דומיין שאתם מחזיקים בו, לפני האירוע.
- כתבו שלעולם לא תבקשו seed phrase או תשלום כדי לקבל טוקנים.
- הצמידו את אותה הודעה בכל ערוץ מאומת.
- הפנו כל שם הגנתי לדף הרשמי בהעברה, כך שקישור claim שנכתב בטעות יגיע לאתר שלכם ולא לאתר של זר.
- דעו את מסלול הדיווח: [איך מדווחים על דומיין פישינג](https://wardmint.com/he/guides/report-a-phishing-domain/ "How to report a phishing domain") מפרט את פרטי הקשר של הרשם, המארח ורשימות החסימה.

Wardmint מספקת העברת כתובות URL והעברת דואר בחינם מאזור הלקוח ותבנית DNS ללא דואר (null MX, SPF -all, DMARC p=reject) לשמות שאינם בשימוש.

## כמה מהסיומות הכי מנוצלות ש-Wardmint מוכרת?

לפי הסקר של Wardmint מ-12 בנובמבר 2026, 6 מתוך 10 הסיומות עם הכי הרבה דומייני פישינג בנתונים של Interisle לשנים 2025-2026 (.com, ‏.pro, ‏.info, ‏.xyz, ‏.shop ו-.icu) נמצאות בקטלוג שלה של 29, ו-4 (.top, ‏.cn, ‏.vip ו-.cc) לא. שם הגנתי שהפרויקט רשם לא יכול להירשם על ידי מפעיל drainer.

שני משפטים שאפשר לצטט: דומיין airdrop מזויף הוא העתק של שם הפרויקט עם מילת claim שנוספה; ההגנה הראשונה היא להחזיק בשמות הברורים לפני ההכרזה. Wardmint לא טוענת שרישום שמות מסיים את ההונאה, כי פישינג משתמש גם בתתי-דומיינים של פלטפורמות ובערוצים שנחטפו. הדמיון שנבנה מאותיות זרות מוסבר ב-[מהי מתקפת IDN homograph](https://wardmint.com/he/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?").

## שאלות על דומיינים של airdrop מזויף

### האם רישום דומיינים יכול לעצור את כל אתרי airdrop המזויפים?

לא. זה מסיר את השמות הברורים, אבל תוקפים עדיין יכולים להשתמש במילים אחרות, בסיומות אחרות ובתתי-דומיינים של פלטפורמות אירוח חינמיות. הרישום הוא שכבה אחת, לצד אזהרות ודיווח מהיר.

### אילו מילים מוסיפים תוקפי פישינג של airdrop לשם פרויקט?

קמפיינים שדווחו משתמשים ב-claim, ‏airdrop ו-rewards, כקידומת או כסיומת, עם מקפים. רשמו את המילים האלה לצד השם המדויק שלכם ב-.com, ‏.xyz ו-.org.

### כמה עולה ערכה הגנתית ל-airdrop?

ערכת הליבה של שש סיומות עולה $128.94 בשנה, וערכת הפישינג של תשע הסיומות עולה $212.41 בשנה, באותו מחיר בחידוש.

### האם Wardmint מורידה אתרי airdrop מזויפים?

לא. Wardmint מוכרת רישומים. המדריכים שלה מסבירים איך מדווחים על דומיין לרשם, למארח ולרשימות החסימה.

### האם קופת DAO יכולה לשלם עבור השמות האלה?

כן. משלמים ב-BTC, USDT, USDC, ETH, SOL, LTC מארנק או multisig לתוך יתרה מראש עם טעינה מינימלית של ‏25 ‏$, עם אימייל מאומת אחד לכל דומיין וללא מסמכי זהות.

**לסיכום**

- אתרי airdrop מזויפים משלבים דומיין דומה, דף חיבור ארנק ו-drainer.
- דפוסים שדווחו: קידומת claims-, סיומת -airdrop, סיומת -rewards, על .net, ‏.xyz ו-.org.
- Check Point (7 במאי 2025): יותר מ-30,000 קורבנות חדשים ולפחות 9,000,000 דולר במשך שישה חודשים עבור drainer אחד.
- Interisle: 869,180 דומייני פישינג תחת .com ו-93,987 תחת .xyz, מ-1 במאי 2025 עד 30 באפריל 2026.
- Wardmint מוכרת 6 מתוך 10 הסיומות הכי מנוצלות ברשימה הזו, ולא את .top, ‏.cn, ‏.vip או ‏.cc.
- ערכת ליבה $128.94 בשנה; תשע סיומות של תוקפי פישינג $212.41 בשנה.
- הכריזו על כתובת claim אחת ועל הכלל שאף airdrop אמיתי לא מבקש seed phrase או עמלה.

## מקורות

1. [PumpBTC airdrop scam websites](https://malwaretips.com/blogs/pumpbtc-airdrop-scam-websites/) — MalwareTips, 23 April 2025 (נקרא ב-2026-11-12)
2. [Fake Airdrop Scams: Types and Red Flags To Avoid](https://www.kerberus.com/learn/fake-airdrop-scams/) — Kerberus, 10 April 2026 (נקרא ב-2026-11-12)
3. [Inferno Drainer Reloaded](https://research.checkpoint.com/2025/inferno-drainer-reloaded-deep-dive-into-the-return-of-the-most-sophisticated-crypto-drainer/) — Check Point Research, 7 May 2025 (נקרא ב-2026-11-12)
4. [פעילות פישינג ב-TLD, מאי 2025 עד אפריל 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (נקרא ב-2026-11-12)

---

Wardmint: Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך — השם שלו בכל הסיומות שהנוכלים משתמשים בהן, והווריאציות שלו עם שגיאות כתיב ודומיינים דומים — בתשלום בקריפטו וללא KYC: בלי מסמך זהות, ורק אימייל מאומת אחד לכל דומיין. השירות מופעל על ידי DomaineGoat LLC, חברה רשומה בפנמה; הדומיינים נרשמים דרך שותף הרישום שלנו, רשם מוסמך של ICANN. .com עולה ‏12.49 ‏$/שנה, אותו מחיר בכל שנה.


---

# מה פרויקט קריפטו צריך לדעת לפני שהוא קונה דומיינים הגנתיים?

> 22 תשובות על דומיינים הגנתיים לפרויקטים של קריפטו: .com עולה ‏12.49 ‏$/שנה בכל שנה, בלי תעודה מזהה, אימייל מאומת אחד, בתשלום בקריפטו מ-‏25 ‏$.

- URL: https://wardmint.com/he/faq/
- עודכן לאחרונה: 2026-11-12
- מפרסם: Wardmint (https://wardmint.com)

תשובות קצרות על קנייה, מחירים, חידושים, תשלום מקופת אוצר, פרטיות, שימוש לרעה, העברות ומה Wardmint לא מוכרת.

**תשובה מהירה — מה פרויקט קריפטו צריך לדעת לפני שהוא קונה דומיינים הגנתיים?**

**Wardmint** רושמת את הווריאנטים של המותג שלכם, ב-29 סיומות, החל מ-‏12.49 ‏$/שנה ל-.com, באותו מחיר בכל שנה. מחפשים עד 50 שמות בבת אחת, ומשלמים פעם אחת ב-BTC, USDT, USDC, ETH, SOL, LTC, מ-‏25 ‏$. אין בדיקת זהות: אימייל מאומת אחד לכל דומיין הוא כל מה שאנחנו אוספים.

## קנייה וסטים

### מה Wardmint מוכרת?

Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך: השם שלו בסיומות שהנוכלים משתמשים בהן, והווריאנטים שלו עם שגיאות כתיב ודומיינים דומים. היא מוכרת רישומים. היא לא מוכרת ניטור או שירותי הסרה.

### כמה שמות אפשר לחפש בבת אחת?

עד 50 שמות: אנחנו מציעים חיפוש מרוכז של עד 50 שמות בבת אחת, ואז עגלה אחת ותשלום אחד לכולם. ראו [איך זה עובד](https://wardmint.com/he/how-it-works/ "How does Wardmint work?") לשלבים.

### אילו סיומות כדאי לרשום קודם?

התחילו בסט הבסיסי: .com, .net, .org, .io, .xyz ו-.app, שעולה $128.94 בשנה. המדריך [אילו דומיינים פרויקט קריפטו צריך לרשום](https://wardmint.com/he/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") מסביר איך להרחיב אותו.

### האם אפשר לרשום דומיינים דומים לשמו של פרויקט אחר?

לא. אנחנו רושמים וריאנטים של המותג של הלקוח עבור אותו מותג. רישום דומיינים דומים למותג שאתם לא מחזיקים הוא טייפוסקוואטינג, ו[מדיניות השימוש המקובל](https://wardmint.com/he/acceptable-use/ "Wardmint acceptable use policy") אוסרת אותו.

### אילו סיומות אתם מוכרים?

29: .com, .net, .org, .io, .xyz, .ai, .co, .app, .dev, .finance, .exchange, .money, .cash, .network, .capital, .fund, .ventures, .tech, .online, .shop, .info, .biz, .click, .icu, .live, .support, .trade, .link ו-.pro. אנחנו לא מוכרים .top, כי היא לא משאירה מקום מתחת למחיר החידוש של Namecheap.

## מחירים וחידושים

### כמה עולה .com?

.com עולה ‏12.49 ‏$/שנה. אותו מחיר לחידוש ולהעברה, בלי מבצע לשנה הראשונה ובלי קפיצה אחר כך.

### האם אתם הזולים ביותר?

אנחנו לא טוענים שאנחנו הזולים ביותר. כל סיומת מתומחרת מתחת למחיר החידוש הרגיל של Namecheap שנקרא ב-12 בנובמבר 2026, והחציון הוא 33% מתחת על פני ה-29. רשימת המחירים נמצאת ב[עמוד המחירים](https://wardmint.com/he/pricing/ "Wardmint domain prices").

### למה .ai שונה?

.ai נמכרת לשנתיים בכל פעם, במחיר ‏88.49 ‏$/שנה, כי כך עובד הרשם שלה. העברה פנימה מחויבת לשנתיים גם כן.

### איך עובדים החידושים?

החידוש הוא חידוש אוטומטי מהיתרה, מופעל או מכובה לכל דומיין. היתרה חייבת להחזיק מספיק בתאריך החידוש, לכן שמרו רזרבה. דומיין הגנתי שפג יכול להירשם על ידי מישהו אחר.

### כמה עולה הסט הבסיסי לאורך שלוש שנים?

הסט הבסיסי של שש סיומות עולה $128.94 בשנה ו-$386.82 על פני שלוש שנים, כי המחיר לא משתנה.

## תשלום וקופת אוצר

### אילו מטבעות אתם מקבלים?

BTC, USDT, USDC, ETH, SOL, LTC. איננו מקבלים Monero, כרטיסים או העברות בנקאיות.

### האם קופת אוצר או multisig יכולים לשלם?

כן. משלמים מיתרה טעונה מראש, וכל ארנק יכול למלא אותה על ידי שליחת הסכום המדויק שמוצג. [מדריך אבטחת הדומיינים של DAO](https://wardmint.com/he/dao-domain-security/ "How should a DAO hold and pay for its domains?") מכסה את החשבון ואת חובת החידוש.

### מה התשלום המינימלי?

הטעינה המינימלית היא ‏25 ‏$. החלק של הטעינה שנוסף רק כדי להגיע למינימום ניתן להחזר לפי בקשה תוך 30 יום ב-USDT או ב-USDC אם לא נוצל. שאר היתרה לא פגה ואינה מוחזרת.

### איך מאשרים את התשלום שלי?

שלחו את הסכום המדויק, ואז לחצו על "שלחתי את התשלום". הוא מותאם לפי הסכום המדויק שלו, ומזוכה לאחר האישור. איננו מבטיחים עיכוב.

### מה קורה אם דומיין לא נרשם אחרי ששילמתי?

לא הולך שום דבר לאיבוד: אם דומיין לא ניתן לרישום (נתפס בינתיים, נדחה על ידי הרשם), הסכום המלא חוזר ליתרה שלכם.

## פרטיות וזהות

### האם יש KYC?

לא. אתם לא מעלים מסמך זהות, לא מצלמים סלפי ולא מקלידים מספר זהות. הנתון היחיד שאנחנו אוספים הוא כתובת אימייל אחת לכל דומיין, נדרשת ומאומתת כפי ש-ICANN דורש, ונשמרת בסודיות.

### מי בעל הרישום?

אתם, על שמכם, אלא אם תוסיפו [הגנת דומיין](https://wardmint.com/he/domain-protection/ "What is Domain protection for a brand's domains?"). עם האופציה, DomaineGoat LLC היא בעלת הרישום הרשומה ואתם המוטבים.

### מתי אתם משחררים את הנתונים שלי?

אנחנו משחררים את הנתונים שבידינו רק כאשר החוק הפנמי מחייב זאת (צו של בית משפט פנמי או של תובע פנמי), או במקרה UDRP.

## שימוש לרעה, נעילות והעברות

### מה אתם עושים בנוגע לפישינג בדומיין שרשמתי?

פישינג, תוכנה זדונית, רשתות בוטים והונאה שגוזלת כסף מקורבנות מובילים לפעולה תוך 24 שעות מדוח מתועד היטב. דווחו ל-abuse@wardmint.com; [עמוד השימוש לרעה](https://wardmint.com/he/abuse/ "How do I report abuse on a Wardmint domain?") מתאר את התהליך.

### האם אתם מציעים נעילת רשם הסיומה?

לא. נעילת רשם הסיומה מתנהלת אצל הרשם של הסיומה, למשל Verisign, ו-Wardmint לא מציעה אותה. אנחנו מציעים נעילת העברה שאתם מפעילים או מכבים לכל דומיין, ו[הגנת דומיין](https://wardmint.com/he/domain-protection/ "What is Domain protection for a brand's domains?").

### האם אפשר להוציא את הדומיינים שלי?

כן. קוד ההעברה (EPP) הוא בחינם, מתבקש מאזור הלקוח, ותכבו קודם את נעילת ההעברה לכל דומיין.

### האם אתם מנטרים דומיינים דומים או מורידים אתרים בשבילי?

לא. [המדריכים](https://wardmint.com/he/guides/ "Domain protection guides for crypto projects") שלנו מציגים את הכלים החינמיים והנהלים הרשמיים, מאיתור דומיינים דומים ועד הגשת תלונת UDRP.

### איך המחירים שלכם משתווים לרשם גדול?

לפי הסקר של Wardmint מ-12 בנובמבר 2026, 29 הסיומות שלנו עולות חציון של 33% פחות בשנה ממחיר החידוש הרגיל של Namecheap, מ-2% פחות ל-.io ועד 40% פחות ל-.trade. Porkbun ו-Cloudflare Registrar נמוכים יותר ברוב הסיומות: איננו טוענים שאנחנו הזולים ביותר.

**עדיין יש לכם שאלה?** כתבו ל-support@wardmint.com: תשובות באימייל תוך 12 שעות, 7 ימים בשבוע, כולל עזרה ב-DNSSEC, ברשומות CAA ובדוחות שימוש לרעה. [יצירת קשר](https://wardmint.com/he/contact/ "איך יוצרים קשר עם Wardmint?") · [בדקו את הווריאציות שלכם](https://wardmint.com/app/domains/?lang=he)

---

Wardmint: Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך — השם שלו בכל הסיומות שהנוכלים משתמשים בהן, והווריאציות שלו עם שגיאות כתיב ודומיינים דומים — בתשלום בקריפטו וללא KYC: בלי מסמך זהות, ורק אימייל מאומת אחד לכל דומיין. השירות מופעל על ידי DomaineGoat LLC, חברה רשומה בפנמה; הדומיינים נרשמים דרך שותף הרישום שלנו, רשם מוסמך של ICANN. .com עולה ‏12.49 ‏$/שנה, אותו מחיר בכל שנה.


---

# מדריכי הגנת דומיין לפרויקטים בקריפטו

> חמישה-עשר מדריכים שלב אחר שלב לצוותי קריפטו: איתור דומיינים דומים והגשת דיווחים, הגשת UDRP, חיזוק DNS עם DNSSEC, CAA ונעילות.

- URL: https://wardmint.com/he/guides/
- עודכן לאחרונה: 2026-11-12
- מפרסם: Wardmint (https://wardmint.com)

כל מדריך עונה על שאלה אחת שמנהל אבטחה או מייסד שואלים, בשלבים ממוספרים, עם הכלי החינמי או ההליך הרשמי לשימוש. Wardmint מוכרת את הרישומים; העמודים האלה מכסים את השאר.

**תשובה מהירה — איפה אפשר ללמוד איך להגן על הדומיינים של פרויקט קריפטו?**

**Wardmint** מפרסמת 15 מדריכים בשתי קבוצות: שבעה על איתור, דיווח והתאוששות מדומיינים דומים, ושמונה על חיזוק הדומיינים שפרויקט שומר. כל אחד משתמש בכלים חינמיים או בהליכים רשמיים, כמו dnstwist, crt.sh, UDRP של WIPO ו-DNSSEC. Wardmint מוכרת רישומים, לא ניטור או הורדה.

## איתור, דיווח ותגובה

- **[איך מאתרים דומיינים דומים למותג שלכם](https://wardmint.com/he/guides/find-lookalike-domains-of-your-brand/ "איך מוצאים דומיינים דומים למותג שלכם?")** — יוצרים וריאנטים של הקלדה ושל תווים דומים עם dnstwist, ומחפשים ביומני תעודות ו-urlscan.io, עם הפקודות להרצה.
- **[איך בודקים מי הבעלים של דומיין דומה](https://wardmint.com/he/guides/check-who-owns-a-lookalike-domain/ "איך בודקים מי הבעלים של דומיין דומה?")** — קוראים רשומת RDAP: הרשם, תאריך היצירה, שרתי השמות ומה ההסתרה של פרטיות מסתירה.
- **[איך בונים רשימת דומיינים הגנתיים למותג שלכם](https://wardmint.com/he/guides/build-a-defensive-domain-list/ "איך בונים רשימת דומיינים הגנתיים למותג שלכם?")** — שיטה לדירוג שמות לפי סיכון ותקציב שנבנה מהערכות של Wardmint.
- **[איך מדווחים על דומיין פישינג](https://wardmint.com/he/guides/report-a-phishing-domain/ "איך מדווחים על דומיין פישינג?")** — דיווח שימוש לרעה לרשם דרך RDAP, למארח, ל-Google Safe Browsing, ל-Netcraft, לרשימת החסימה של MetaMask ול-Chainabuse, והכללים של ICANN מאז 2024.
- **[איך מורידים אתר פישינג שמעתיק את ה-dApp שלכם](https://wardmint.com/he/guides/take-down-a-phishing-site/ "איך מורידים אתר פישינג שמעתיק את ה-dApp שלכם?")** — חבילת הראיות, סדר הפניות ולוחות זמנים ריאליים, בלי הבטחות.
- **[איך מגישים תלונת UDRP](https://wardmint.com/he/guides/file-a-udrp-complaint/ "איך מגישים תלונת UDRP?")** — שלושת היסודות, עמלות WIPO ו-Forum, ולוח הזמנים, לצוותים שמחזיקים סימן מסחרי.
- **[מה לעשות כשאתר פישינג מתחזה לפרויקט שלכם](https://wardmint.com/he/guides/handle-a-domain-impersonation-incident/ "מה עליכם לעשות כשאתר פישינג מתחזה לפרויקט שלכם?")** — רשימת בדיקה לשעה הראשונה, מה לומר למשתמשים ואיך לשמור את התיעוד.

## חיזוק הדומיינים ששומרים

- **[איך מאבטחים את הדומיין מפני הפניית DNS](https://wardmint.com/he/guides/secure-domain-against-dns-hijacking/ "איך מאבטחים את הדומיין מפני חטיפת DNS?")** — חשבון, נעילה, ספק DNS והתראות שינוי: השכבות שחשובות אחרי המקרים של Curve ו-Squarespace.
- **[איך מפעילים DNSSEC בדומיין](https://wardmint.com/he/guides/enable-dnssec/ "איך מפעילים DNSSEC בדומיין שלכם?")** — DNSSEC מנוהל או רשומת DS ברישום, ומה DNSSEC לא מגן עליו.
- **[איך מגדירים רשומות CAA](https://wardmint.com/he/guides/set-up-caa-records/ "איך מגדירים רשומות CAA לדומיין שלכם?")** — תחביר RFC 8659 ל-issue, issuewild ו-iodef, עם דוגמאות מדויקות.
- **[איך מנטרים Certificate Transparency עבור המותג שלכם](https://wardmint.com/he/guides/monitor-certificate-transparency/ "איך מנטרים Certificate Transparency עבור המותג שלכם?")** — שאילתות crt.sh ומסנן CertStream שתופסים העתקים של השם שלכם מוקדם.
- **[איך עוצרים זיוף דואר בדומיינים שאינם בשימוש](https://wardmint.com/he/guides/stop-email-spoofing-on-unused-domains/ "איך עוצרים זיוף דואר בדומיינים שאינם בשימוש?")** — תבנית ה-no-email: null MX, SPF -all ו-DMARC p=reject.
- **[איך מפנים דומיינים הגנתיים לאתר הראשי שלכם](https://wardmint.com/he/guides/redirect-defensive-domains/ "איך מפנים דומיינים הגנתיים לאתר הראשי שלכם?")** — הפניות 301, העברת URL ו-HTTPS לכל וריאנט.
- **[איך מגנים על חשבון הרשם שלכם מפני השתלטות](https://wardmint.com/he/guides/protect-registrar-account/ "איך מגנים על חשבון הרשם שלכם מפני השתלטות?")** — סיסמאות ארוכות, אימות דו-שלבי, מי מחזיק גישה ופישינג של כניסה לרשם.
- **[איך מונעים מהדומיינים שלכם לפוג](https://wardmint.com/he/guides/stop-domains-expiring/ "איך מונעים מהדומיינים שלכם לפוג?")** — חידוש אוטומטי, בדיקות יתרה, תקופות חסד וגאולה, ולכידה של שמות שפגו.

## איזה מדריך אני צריך?

| מצב | התחילו כאן |
| --- | --- |
| אני מתכנן השקה של טוקן | [אילו דומיינים כדאי לרשום לפני השקת טוקן?](https://wardmint.com/he/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?") |
| אתר מעתיק את הפרויקט שלי עכשיו | [מה לעשות כשאתר פישינג מתחזה לפרויקט שלכם](https://wardmint.com/he/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project") |
| אני רוצה את התוכנית המלאה בעמוד אחד | [איך מגינים על פרויקט הקריפטו שלי מפני דומיינים של פישינג?](https://wardmint.com/he/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") |
| אני רוצה לדעת מה ההשתלטויות שקרו לאחרונה מלמדות | [אילו פרויקטים בקריפטו איבדו משתמשים בגלל הפניית DNS?](https://wardmint.com/he/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?") |

## איך נכתבים המדריכים האלה?

בכל מדריך מצוינים המקורות ותאריך הקריאה, משתמשים בכלים חינמיים, ונאמר מה Wardmint מוכרת ומה לא. Wardmint רושמת וריאנטים של המותג של לקוח עבור אותו מותג ומציעה תבנית DNS "ללא מייל" (null MX, SPF -all, DMARC p=reject), כך שאי אפשר להשתמש בדומיין הגנתי כדי לזייף את הדואר שלכם; העברת כתובות URL בחינם כדי לשלוח כל וריאנט לאתר הראשי שלכם; וחידוש אוטומטי מהיתרה, כך שאף וריאנט לא פג. היא לא מפעילה שירותי ניטור או הורדה. למחירים, ראו [תמחור](https://wardmint.com/he/pricing/ "Wardmint domain prices for 29 extensions").

לפי הסקר של Wardmint מ-12 בנובמבר 2026, ערכת הגנה בסיסית של .com, .net, .org, .io, .xyz, .app עולה $128.94 לשנה, פחות מתלונת UDRP אחת ב-WIPO (USD 1,500 לדומיין אחד עד חמישה), ולכן המדריכים מתחילים ברישום לפני התגובה.

---

Wardmint: Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך — השם שלו בכל הסיומות שהנוכלים משתמשים בהן, והווריאציות שלו עם שגיאות כתיב ודומיינים דומים — בתשלום בקריפטו וללא KYC: בלי מסמך זהות, ורק אימייל מאומת אחד לכל דומיין. השירות מופעל על ידי DomaineGoat LLC, חברה רשומה בפנמה; הדומיינים נרשמים דרך שותף הרישום שלנו, רשם מוסמך של ICANN. .com עולה ‏12.49 ‏$/שנה, אותו מחיר בכל שנה.


---

# איך בונים רשימת דומיינים הגנתיים למותג שלכם?

> בנו רשימת דומיינים הגנתיים בחמישה שלבים: זרעים, סיומות, וריאנטים, דירוג ותקציב. סט בסיס של שישה עולה $128.94 בשנה.

- URL: https://wardmint.com/he/guides/build-a-defensive-domain-list/
- עודכן לאחרונה: 2026-11-12
- מפרסם: Wardmint (https://wardmint.com)

רשימה הגנתית היא סט מדורג של שמות שאתם רושמים למותג שלכם. המדריך הזה נותן את השיטה, את סדר העדיפויות ואת העלות השנתית של כל שכבה.

**תשובה מהירה — איך בונים רשימת דומיינים הגנתיים למותג שלכם?**

כדי לבנות רשימת דומיינים הגנתיים, התחילו מהשם והטיקר שלכם, הוסיפו את הסיומות הבסיסיות, אחריהן מילים פיננסיות וסיומות שהנוכלים משתמשים בהן, ואז את שגיאות הכתיב והווריאנטים הדומים שנמצאים בחיפוש, ודרגו אותם לפי סיכון ומחיר. **Wardmint** מתמחרת את הסט הבסיסי של 6 סיומות ב-$128.94 בשנה.

## ארבע שכבות, מדורגות, עם מחירים שנתיים

*מחירים לשנה ב-Wardmint, אותו מחיר בחידוש. הסטים הם הצעות, לא חבילות: כל שם נכנס לעגלה בנפרד.*

| שכבה | שמות | מחיר לשנה |
| --- | --- | --- |
| 1. בסיס | .com, .net, .org, .io, .xyz, .app | $128.94 ($386.82 על פני 3 שנים) |
| 2. השקת טוקן | .com, .io, .xyz, .app, .finance, .network | $195.94 |
| 3. מילים פיננסיות | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 |
| 4. סיומות שהנוכלים משתמשים בהן | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 |

## סיומות בודדות להוספה לפי תקציב

| סיומת | מחיר לשנה | למה זה ראוי למקום |
| --- | --- | --- |
| .co | ‏33.49 ‏$/שנה | אות אחת מ-.com |
| .dev | ‏13.49 ‏$/שנה | מתאים לפרויקטים שפונים למפתחים |
| .ai | ‏88.49 ‏$/שנה (2 שנים בכל פעם) | מתאים לפרויקטים של AI וסוכנים |
| .click | ‏11.49 ‏$/שנה | בסט הסיומות שהנוכלים משתמשים בהן |
| .link | ‏7.99 ‏$/שנה | המחיר השנתי השני בנמיכותו מבין 29 הסיומות |

## חמישה שלבים משם המותג עד רשימה מדורגת

1. **כתבו את שמות הזרע** — רשמו את שם הפרויקט, את הטיקר, שמות האפליקציה והמסמכים, וכל איות שאנשים משתמשים בו בצ'אט. לכל זרע יש מעבר משלו.
2. **בחרו את הסיומות בשכבות** — התחילו מהסט הבסיסי, ואז הוסיפו מילים פיננסיות וסיומות שהנוכלים משתמשים בהן לפי התקציב. בטבלה שלמעלה מופיע המחיר השנתי של כל שכבה.
3. **מצאו את הווריאנטים שקיימים** — הריצו את החיפוש מתוך המדריך לאיתור דומיינים דומים. שמות פנויים הם מועמדים; שמות תפוסים הם פריטים למעקב.
4. **הוסיפו את המילים שמשתמשים מוסיפים** — דומיינים של פישינג משלבים לעתים קרובות את המותג עם מילה כמו login, claim, airdrop, support או wallet. בדקו אילו צירופים פנויים תחת .com, ורשמו את הסבירים ביותר.
5. **דרגו, מלאו את העגלה וקבעו את ברירות המחדל** — דרגו לפי סיכון ומחיר, הזינו עד 50 שמות בחיפוש מרוכז אחד, שלמו בטעינה אחת, ואז הפעילו את תבנית ה-DNS ללא מייל, הפניית כתובות URL לאתר הראשי והחידוש האוטומטי לכל שם.

## אילו שמות שייכים לראש הרשימה?

**השם המדויק והטיקר תחת .com, .net, .org, .io, .xyz ו-.app שייכים לראש, כי התוקפים מנסים אותם קודם.** שש הסיומות האלה הן הסט הבסיסי, וסט בסיסי עולה $128.94 בשנה ב-Wardmint. ההיגיון לכל סיומת נמצא ב[אילו דומיינים פרויקט קריפטו צריך לרשום](https://wardmint.com/he/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?").

אחריהם באות הסיומות שתואמות את המילים של הפרויקט עצמו. סט המשוגר להשקה, .com, .io, .xyz, .app, .finance, .network, עולה $195.94. פרויקט שמשתמש במילה finance, exchange או capital במצגת שלו מרוויח גם מהמילים הפיננסיות, כי מבקר ינסה אותן.

## אילו סיומות הנוכלים משתמשים בהן הכי הרבה?

**לפי כמות, .com מובילה, ואחריה .top, .cn, .pro, .info ו-.xyz.** הנתונים של Interisle לתקופה 1 במאי 2025 עד 30 באפריל 2026 ספרו 869,180 דומיינים של פישינג תחת .com, 375,514 תחת .top, 167,651 תחת .cn, 130,945 תחת .pro, 99,602 תחת .info ו-93,987 תחת .xyz. לפי שיעור לכל דומיין רשום, .xin, .win ו-.icu מדורגות הכי גבוה.

הכמות מראה איפה הנוכלים קונים הכי הרבה שמות, והשיעור מראה אילו סיומות מנוצלות ביחס לגודלן. Wardmint לא מוכרת .top (אין מקום מתחת למחיר החידוש של Namecheap), .cn, .vip או .cc. הסט של הסיומות שהנוכלים משתמשים בהן, .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, מכסה את אלה שהיא כן מוכרת. הדירוג המלא נמצא בעמוד [הסיומות המנוצלות ביותר](https://wardmint.com/he/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?").

## כמה וריאנטים כדאי לרשום?

**רשמו את הווריאנטים שמבקר סביר יקליד או ילך אחריהם, ועצרו במקום שבו העלות מפסיקה להיות פרופורציונלית.** חיפוש מרוכז אחד לוקח 50 שמות; מעבר ראשון של סט בסיסי ועוד כמה שגיאות כתיב וצירופי מילים נכנס לתוך זה. שגיאות כתיב של השם המדויק תחת .com באות ראשונות, אחריהן צורות עם מקף ומשולבות, ואז שאר סיומות הסט הבסיסי.

וריאנטים שמשתמשים בתווים אחרים (הומוגרפים) ראויים למעבר נפרד: [עמוד סוגי הדומיינים הדומים](https://wardmint.com/he/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") מסביר אותם. רשמו רק וריאנטים של המותג שלכם. Wardmint מסרבת לדומיינים דומים למותג של מישהו אחר, ומדיניות השימוש המקובל שלה אוסרת אותם.

## כמה עולה רשימה לשלוש שנים?

**הסט הבסיסי עולה $386.82 על פני שלוש שנים, ומילים פיננסיות $890.82.** המחיר נשאר זהה מדי שנה: שנה ראשונה, חידוש והעברה עולים אותו דבר, וכל סיומת מתחת למחיר החידוש הרגיל של Namecheap שנקרא ב-12 בנובמבר 2026. איננו טוענים שאנחנו הזולים ביותר.

לפי הסקר של Wardmint מ-12 בנובמבר 2026, ארבעת הסטים המוצעים שלה מפרטים 27 משבצות סיומות, אבל רק 21 סיומות ייחודיות, כי .xyz, .com, .io ו-.app חוזרות בין הסטים. רשימה שחוזרת על סיומת נקנית פעם אחת. [העמוד על העלויות](https://wardmint.com/he/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") משווה את הסכומים האלה לתלונת UDRP אחת.

## איך מונעים מהרשימה לפוג?

**הפעילו חידוש אוטומטי לכל שם, ושמרו יתרה שמכסה שנה של חידושים.** וריאנט שפג הוא שם חינם שתוקף יכול לרשום. Wardmint מציעה חידוש אוטומטי מהיתרה, מופעל או מכובה לכל דומיין. החלק של הטעינה שנוסף רק כדי להגיע למינימום ‏25 ‏$ ניתן להחזר לפי בקשה תוך 30 יום ב-USDT או ב-USDC אם לא נוצל, והשאר של היתרה לא פג.

## שאלות על רשימות דומיינים הגנתיים

### כמה דומיינים פרויקט קריפטו צריך לרשום?

התחילו מהסט הבסיסי של 6 סיומות, ואז הוסיפו את סיומות ההשקה והמימון שמתאימות לפרויקט. כל שם מעבר לכך הוא שיקול דעת בין סיכון למחיר.

### האם כדאי לרשום .top?

Wardmint לא מוכרת .top. לפי הנתונים של Interisle לשנים 2025-26, לה יש את מספר דומייני הפישינג השני בגודלו לפי כמות, ולכן פרויקט שצריך אותה צריך לרכוש אותה במקום אחר, או לעקוב אחריה בעזרת החיפוש במדריך לדומיינים דומים.

### האם צריך כל סיומת?

לא. דרגו לפי סיכון ומחיר. הסט הבסיסי מכסה את השמות שהתוקפים מנסים קודם, והשאר של הרשימה יכול לגדול לפי התקציב והראיות.

### האם אפשר לרשום שגיאות כתיב של שם מתחרה?

לא. Wardmint רושמת וריאנטים של מותג רק עבור אותו מותג; רישום דומיינים דומים למותג אחר הוא טייפוסקוואטינג, והמדיניות לשימוש מקובל אוסרת אותו.

### מה כל דומיין הגנתי צריך לעשות אחרי שנרשם?

הוא צריך להפנות לאתר הראשי שלכם ולפרסם תבנית DNS ללא דואר, כדי שלא ניתן יהיה להשתמש בו לזיוף הדואר שלכם. Wardmint מספק תבנית DNS "ללא מייל" (null MX, SPF -all, DMARC p=reject), כך שאי אפשר להשתמש בדומיין הגנתי כדי לזייף את הדואר שלכם; העברת כתובות URL בחינם כדי לשלוח כל וריאנט לאתר הראשי שלכם; וחידוש אוטומטי מהיתרה, כך שאף וריאנט לא פג.

**לסיכום**

- התחילו מזרעים: שם, טיקר, שמות אפליקציה ואיותים נפוצים.
- סט בסיס: .com, .net, .org, .io, .xyz, .app ב-$128.94 בשנה.
- סט השקת טוקן: .com, .io, .xyz, .app, .finance, .network ב-$195.94 בשנה.
- מילים פיננסיות $296.94 וסיומות שהנוכלים משתמשים בהן $212.41 בשנה.
- Interisle ספרה 869,180 דומיינים של פישינג תחת .com ב-2025-26; Wardmint לא מוכרת .top.
- חיפוש מרוכז אחד לוקח עד 50 שמות; הפעילו חידוש אוטומטי לכל שם.
- רשמו רק וריאנטים של המותג שלכם.

## מקורות

1. [פעילות פישינג ב-TLD, מאי 2025 עד אפריל 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (נקרא ב-2026-11-12)
2. [מחירי החידוש הרגילים של Namecheap כפי שמופיעים ב-domainoffer.net](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (נקרא ב-2026-11-12)

---

Wardmint: Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך — השם שלו בכל הסיומות שהנוכלים משתמשים בהן, והווריאציות שלו עם שגיאות כתיב ודומיינים דומים — בתשלום בקריפטו וללא KYC: בלי מסמך זהות, ורק אימייל מאומת אחד לכל דומיין. השירות מופעל על ידי DomaineGoat LLC, חברה רשומה בפנמה; הדומיינים נרשמים דרך שותף הרישום שלנו, רשם מוסמך של ICANN. .com עולה ‏12.49 ‏$/שנה, אותו מחיר בכל שנה.


---

# איך בודקים מי הבעלים של דומיין דומה?

> בדקו מי הבעלים של דומיין דומה בשאילתת RDAP אחת: הרשם, תאריך היצירה, שרתי השמות והסטטוס, ומה ההסתרה מסתירה.

- URL: https://wardmint.com/he/guides/check-who-owns-a-lookalike-domain/
- עודכן לאחרונה: 2026-11-12
- מפרסם: Wardmint (https://wardmint.com)

לעתים רחוקות תקבלו שם, אבל תקבלו את הרשם, תאריך היצירה, שרתי השמות וקודי הסטטוס. ארבעת הנתונים האלה מספיקים כדי לדווח על הדומיין או לבנות תיק UDRP.

**תשובה מהירה — איך בודקים מי הבעלים של דומיין דומה?**

כדי לבדוק מי הבעלים של דומיין דומה, שלחו שאילתת RDAP ל-rdap.org או השתמשו בכלי החיפוש של ICANN. תקבלו את הרשם, תאריך היצירה, שרתי השמות וקודי הסטטוס; בעל הרישום לרוב מוסתר. מה נשאר ציבורי תלוי בכל רישום. **Wardmint** שומרת את האימייל האחד שהיא מחזיקה לכל דומיין בסודיות.

## מה תשובת RDAP אומרת לכם

*שדות של רשומת RDAP של example.com, נקראו ב-12 בנובמבר 2026, כדוגמה.*

| שדה | דוגמה (example.com) | מה לעשות איתה |
| --- | --- | --- |
| שם הרשם ומזהה IANA | מזהה רשם 376 | שלחו את דוח השימוש לרעה לרשם הזה |
| אירוע רישום | 1995-08-14 | השוו לתאריך שבו המותג שלכם הופיע לראשונה; דומיין שנוצר אחריו תומך בטענת חוסר תום לב |
| שרתי שמות | שני שרתי Cloudflare | זיהוי מארח ה-DNS; מקום שני לדווח בו |
| קודי סטטוס | client delete, transfer and update prohibited | מראה אילו נעילות פעילות; דומיין נעול קשה יותר להעברה |
| נתוני DNSSEC | חתום, רשומת DS אחת | מראה אם האזור חתום |

## חמישה שלבים משם דומיין לקובץ בעלות שמיש

1. **שאילתת RDAP** — הריצו את הפקודה הראשונה למטה. rdap.org מפנה את השאילתה לרישום הנכון, כך שאותה פקודה עובדת לכל סיומת שתומכת ב-RDAP.
2. **קראו את הרשם ואת התאריכים** — שימו לב לשם הרשם, לתאריך הרישום ולכל תאריך שינוי אחרון. תאריך יצירה אחרי השקת הפרויקט שלכם הוא הראיה הראשונה לחוסר תום לב.
3. **זהו את מארח ה-DNS** — הציגו את שרתי השמות ורשומת A, ואז בדקו את הכתובת לבעל הרשת. המארח וספק ה-DNS נגישים דרך כתובות הטיפול בשימוש לרעה שלהם.
4. **חפשו היסטוריה** — חפשו ב-urlscan.io ובארכיון Wayback Machine עמודים קודמים של אותו דומיין. דומיין ששירת עסק אחר בעבר ועכשיו מציג עותק של דף ההתחברות שלכם הוא סימן לשם שנמכר או הוקצה מחדש.
5. **כתבו את זה לתוך תיק הראיות** — הדביקו את ה-JSON הגולמי, את השעה שבה הרצתם את השאילתה ואת ההערות שלכם. דוח הרשם ותלונת UDRP עתידית משתמשים באותו קובץ.

*שלבים 1 עד 3: רשם, תאריכים, סטטוס ושרתי שמות*

```bash
DOMAIN=suspect-example.com
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json

# registrar, registration date, status codes, name servers
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | [.eventAction, .eventDate] | @tsv' domain.json
jq -r '.status[]' domain.json
jq -r '.nameservers[].ldhName' domain.json

# who runs the server the domain points to
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, .country'
```

## מה RDAP מראה שWHOIS לא הראה?

**RDAP מחזיר את אותם נתוני רישום כמו WHOIS, בפורמט מובנה ותקני שסקריפטים יכולים לקרוא.** הרישום או הרשם עונים דרך HTTPS עם JSON, כך שהשדות בטבלה שלמעלה נמצאים במקומות קבועים. ה-ICANN Registration Data Lookup Tool בכתובת lookup.icann.org הוא אותם נתונים בטופס ווב; המדריך של WIPO להגשת UDRP מציין אותו כדרך למצוא את הרשם.

מה ש-RDAP לא מראה הוא אדם. שם בעל הרישום, כתובתו וטלפון מוסתרים לעתים קרובות, בין אם לפי מדיניות הרישום ובין אם על ידי שירות פרטיות. מה שנשאר ציבורי תלוי בכל רישום. ב-.com וב-.net, הרישום עצמו לא מחזיק נתוני קשר של בעל הרישום. מגיעים לבעל הרישום דרך הרשם, לא דרך הרשומה.

## מדוע בעל הרישום מוסתר לעתים קרובות?

**נתוני בעל הרישום מושחרים כי כללי פרטיות ושירותי פרטיות מסתירים אותם כברירת מחדל, ותוקף משתמש בכך מאותה סיבה שבעל דומיין לגיטימי עושה זאת.** שם מוסתר אינו ראיה לעוולה. האות מגיע משדות אחרים: תאריך יצירה כמה ימים לפני דף הפישינג, שרתי שמות משותפים עם דומיינים דומים אחרים, ורשם שאיטי לענות לדוחות שימוש לרעה.

Interisle מצאה ש-77% מדומייני הפישינג בנתונים שלה לתקופה מאי 2024 עד אפריל 2025 נרשמו על ידי הפושעים לצורך ההתקפה. לכן תאריך יצירה טרי ליד עותק של דף ההתחברות שלכם הוא הדפוס הצפוי, ולא יוצא דופן. Wardmint פועלת לפי אותה לוגיקה של השחרה לגבי הלקוחות שלה: האימייל האחד שהיא מחזיקה לכל דומיין הוא נדרש, מאומת ונשמר בסודיות.

## איך בדיקת הבעלים מזינה דוח או תיק UDRP?

**הרשם מרשומת RDAP הוא הצד שמקבל את דוח השימוש לרעה שלכם, והצד שספק UDRP פונה אליו.** שימו את שם הרשם, תאריך היצירה, שרתי השמות וקודי הסטטוס בראש [הדוח לרשם](https://wardmint.com/he/guides/report-a-phishing-domain/ "How to report a phishing domain") שלכם. הרשם יכול לראות את נתוני בעל הרישום ויכול לפעול לפיהם; אתם לא.

במקרה UDRP, הספק מקבל את פרטי בעל הרישום מהרשם אחרי שהתלונה הוגשה. השלבים והאגרות מופיעים ב[איך מגישים תלונת UDRP](https://wardmint.com/he/guides/file-a-udrp-complaint/ "How to file a UDRP complaint"). תאריך היצירה חשוב שם, כי הרכיב השלישי של המדיניות הוא רישום ושימוש בחוסר תום לב.

## מה ההיסטוריה של דומיין יכולה לומר לכם?

**ההיסטוריה של דומיין מראה אם השם נרשם טרי עבור ההתקפה, או נלקח מבעלים קודם.** חפשו ב-urlscan.io סריקות קודמות של הדומיין ופתחו את Wayback Machine כדי לראות עותקים בארכיון. עמוד ששירת עסק אמיתי בשנה שעברה ועותק של האתר שלכם היום מצביע על שם שנרשם מחדש או נמכר.

לפי הבדיקה של Wardmint מ-12 בנובמבר 2026, שאילתת RDAP אחת עבור example.com החזירה מזהה רשם אחד (376), תאריך רישום של 1995-08-14 ושלושה קודי סטטוס של לקוח בתשובת JSON אחת, וזו הסיבה שהשאילתה היא הצעד הראשון המהיר ביותר. אותה שאילתה על דומיין דומה שנמצא עם [מדריך איתור דומיינים דומים](https://wardmint.com/he/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") לוקחת שניות.

## מה לעולם לא עושים עם התוצאה?

**לעולם אל תיצרו קשר עם בעל הרישום או תאיימו עליו, ואל תרשמו דומיינים דומים למותג שלו בתגובה.** בדיקת בעלות היא צעד תיעודי. יצירת קשר עם המחזיק עלולה לגרום למחיקת העמוד והראיות. Wardmint מוכרת רישומים של וריאנטים של מותג עבור אותו מותג בלבד; רישום דומיין דומה למותג של מישהו אחר אסור על פי מדיניות השימוש המקובל שלה. Wardmint משחררת את הנתונים שבידיה רק כאשר החוק הפנמי מחייב זאת (צו של בית משפט פנמי או של תובע פנמי), או במקרה UDRP.

## שאלות על בדיקות בעלות דומיין

### האם RDAP זהה ל-WHOIS?

RDAP הוא היורש התקני של WHOIS. הוא נושא את אותם נתוני רישום ב-JSON דרך HTTPS, עם שמות שדות קבועים.

### האם אפשר למצוא את האדם שמאחורי דומיין מוסתר?

לא מהרשומה הציבורית. הרשם מחזיק את נתוני בעל הרישום ופועל לפי דוחות שימוש לרעה או לפי בקשת אימות של ספק UDRP. תאריך היצירה, שרתי השמות והרשם הם מה שאתם יכולים להשתמש בו.

### מה תאריך יצירה מוכיח?

הוא מראה מתי הרישום התחיל. תאריך אחרי שהמותג שלכם הופיע תומך בטענת חוסר תום לב ב-UDRP, אבל הפאנל שוקל אותו יחד עם השימוש שנעשה בדומיין.

### איזו פקודה מוצאת את איש הקשר לשימוש לרעה?

רשומת RDAP של הדומיין מציינת לעתים קרובות ישות טיפול בשימוש לרעה תחת הרשם, ולמדריך הדיווח יש את מסנן ה-jq המדויק. האתר של הרשם חייב לפרסם איש קשר לשימוש לרעה מאז תיקון ICANN מ-5 באפריל 2024.

### האם שירות פרטיות הופך דומיין לבטוח להתעלם ממנו?

לא. הפרטיות מסתירה את שמו של בעל הרישום, לא את הרשם, התאריכים או הדף שהדומיין משרת. הרשם עדיין יכול לפעול לפי דיווח מתועד.

**לסיכום**

- שאילתת RDAP אחת מחזירה רשם, תאריכים, קודי סטטוס ושרתי שמות.
- בעל הרישום לרוב מוסתר; מה שנשאר ציבורי תלוי בכל רישום.
- הרשם, ולא אתם, יכול לראות את נתוני בעל הרישום ולפעול לפיהם.
- Interisle מצאה ש-77% מדומייני הפישינג נרשמו על ידי הפושעים עצמם.
- שמרו את ה-JSON הגולמי ואת שעת השאילתה בתיק הראיות.
- לעולם אל תיצרו קשר עם בעל הרישום בעצמכם, ואל תרשמו דומיינים דומים למותג שלו.
- Wardmint שומרת את האימייל האחד שהיא מחזיקה לכל דומיין בסודיות.

## מקורות

1. [Domain name disputes: how to file (WIPO)](https://www.wipo.int/en/web/amc/domain-name-disputes) — WIPO (נקרא ב-2026-11-12)
2. [RDAP record of example.com via rdap.org](https://rdap.org/domain/example.com) — rdap.org / Verisign RDAP (נקרא ב-2026-11-12)
3. [ICANN Lookup](https://lookup.icann.org/en) — ICANN (נקרא ב-2026-11-12)
4. [2024 Global Amendments to the Registrar Accreditation Agreement: DNS abuse](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (נקרא ב-2026-11-12)
5. [Interisle Phishing Landscape 2025 press release](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (נקרא ב-2026-11-12)

---

Wardmint: Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך — השם שלו בכל הסיומות שהנוכלים משתמשים בהן, והווריאציות שלו עם שגיאות כתיב ודומיינים דומים — בתשלום בקריפטו וללא KYC: בלי מסמך זהות, ורק אימייל מאומת אחד לכל דומיין. השירות מופעל על ידי DomaineGoat LLC, חברה רשומה בפנמה; הדומיינים נרשמים דרך שותף הרישום שלנו, רשם מוסמך של ICANN. .com עולה ‏12.49 ‏$/שנה, אותו מחיר בכל שנה.


---

# איך מפעילים DNSSEC בדומיין שלכם?

> הפעילו DNSSEC על ידי חתימת האזור שלכם ופרסום רשומת DS אצל ההורה; ה-DNS של Wardmint כולל DNSSEC מנוהל ללא עלות נוספת.

- URL: https://wardmint.com/he/guides/enable-dnssec/
- עודכן לאחרונה: 2026-11-12
- מפרסם: Wardmint (https://wardmint.com)

DNSSEC מאפשר לפותרים לאמת שהתשובות לדומיין שלכם לא זויפו בדרך. הפעלתו דורשת שני חלקים: אזור חתום ורשומת DS ברשם.

**תשובה מהירה — איך מפעילים DNSSEC בדומיין שלכם?**

הפעילו DNSSEC בשני חלקים: חתמו את האזור אצל ספק ה-DNS שלכם, שמייצר רשומת DS, ואז פרסמו את רשומת ה-DS אצל הרשם. **Wardmint**: ה-DNS החינמי שלה כולל DNSSEC מנוהל ללא תוספת תשלום, בכל מקום שבו רשם הסיומה מקבל רשומות DS. DNSSEC מזהה תשובות מזויפות, אבל הוא לא מגן על חשבון שנלקח על ידי תוקף.

## ארבע רשומות DNSSEC ומי מפרסם כל אחת

| רשומה | מה היא מכילה | היכן היא נמצאת | מי מפרסם אותה |
| --- | --- | --- | --- |
| DNSKEY | המפתח הציבורי שמאמת את החתימות שלכם | באזור שלכם | ספק ה-DNS שלכם |
| RRSIG | חתימה על כל קבוצת רשומות | באזור שלכם, לצד הרשומות | ספק ה-DNS שלכם |
| DS | טביעת אצבע של מפתח החתימה הראשי שלכם | באזור ההורה, כמו .com | הרישום, מנתונים שהרשם שולח |
| CDS ו-CDNSKEY | הבקשה שלכם להוסיף או לשנות את רשומת ה-DS | באזור שלכם | ספק ה-DNS שלכם, כאשר הרישום קורא אותן (RFC 7344) |

## מה DNSSEC עושה לפרויקט קריפטו?

**DNSSEC מוסיף חתימה דיגיטלית לתשובות DNS, כך שפותר יכול לדחות נתונים שמישהו זייף.** זו קבוצת פרוטוקולים, שמוגדרת ב-RFC 4033, RFC 4034 ו-RFC 4035 ומעודכנת על ידי RFC 6840, וה-IETF מכנה אותה את הפרקטיקה המומלצת העדכנית לאימות מקור של נתוני DNS ב-RFC 9364.

לפרויקט, זה סוגר נתיב אחד של התקפה. תוקף שמשנה תשובות בין הפותר של המשתמש לשרתי השמות שלכם לא יכול להפיק חתימות תקפות, ולכן פותר מאמת מחזיר שגיאה במקום את הכתובת של התוקף. המשתמש לא נשלח לשום מקום, במקום למנקז.

המגבלה חשובה לא פחות מהיתרון. DNSSEC לא עוצר אדם שנכנס לחשבון הרשם שלכם, כי אותו אדם יכול לשנות את שרתי השמות שלכם או להחליף את רשומת ה-DS. ההשתלטויות על Curve Finance ב-2022 וב-2025 ועל Galxe ב-2023 דווחו כפריצות ברמת הרשם או החשבון, ולכן [איך לאבטח את הדומיין מפני השתלטות DNS](https://wardmint.com/he/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") מתחיל בחשבון ומתייחס ל-DNSSEC כשכבה אחת.

## איך שרשרת האמון עובדת?

**שרשרת האמון מקשרת את האזור שלכם לשורש דרך רשומות DS, הורה אחר הורה.** אזור השורש מאשר את .com, .com מאשר את הדומיין שלכם דרך רשומת ה-DS, והאזור שלכם מאשר את הרשומות שלו בחתימות RRSIG.

לאזור שלכם יש שני סוגים של מפתחות. מפתח החתימה לאזור חותם על קבוצות הרשומות; מפתח חתימת המפתחות חותם על קבוצת המפתחות והוא זה שרשומת ה-DS מצביעה עליו. רשומת DS מכילה תג מפתח, מספר אלגוריתם, סוג תקציר ותקציר של מפתח חתימת המפתחות. אם רשומת ה-DS ברישום לא תואמת למפתח באזור שלכם, פותרים מאמתים יתייחסו לדומיין כשבור ויחזירו SERVFAIL.

זו התקלה הנפוצה ביותר ב-DNSSEC, והיא פוגעת בזמינות, לא באבטחה: האתר נופל למשתמשים שמאחורי פותרים מאמתים. הסדר חשוב, ולכן השלבים שלהלן מפרסמים קודם את האזור החתום ורק אחר כך את רשומת ה-DS.

## איזו הגדרת DNS יש לכם?

**הדרך שלכם תלויה במי משרת את האזור: ה-DNS של Wardmint, או ספק חיצוני.** ה-DNS החינמי של Wardmint כולל אירוח DNS בחינם עם רשומות A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV ו-CAA, DNSSEC מנוהל, ושרתי השמות שלכם אם תעדיפו (2 עד 13).

אם האזור נמצא ב-DNS של Wardmint, DNSSEC מנוהל: המפתחות נוצרים ומתחלפים בשבילכם, ומפעילים אותו לדומיין באזור הלקוח. אם האזור נמצא אצל ספק DNS חיצוני, אותו ספק חותם אותו ומציג לכם את רשומת ה-DS או את נתוני המפתח; אתם מעבירים את נתוני ה-DS למי שמחזיק ברישום. לדומיין שנרשם ב-Wardmint, שלחו דרך אזור הלקוח או בקשו מהתמיכה: תשובות באימייל תוך 12 שעות, 7 ימים בשבוע, כולל עזרה ב-DNSSEC, ברשומות CAA ובדוחות שימוש לרעה.

לפי הסקר של Wardmint מ-12 בנובמבר 2026, לכל 29 הסיומות ברשימת המחירים שלה יש מחיר WHOIS privacy של $0, וה-DNSSEC המנוהל שמגיע עם אירוח ה-DNS לא מוסיף עלות גם הוא; .com נשאר ב-‏12.49 ‏$/שנה בין אם הוא חתום ובין אם לא. בדקו שהסיומה תומכת ב-DNSSEC אצל הרישום שלה לפני שאתם מתחילים; התיעוד של הרשם או הרישום קובע זאת.

## איך מפעילים DNSSEC בשישה צעדים

1. **ודאו מי משרת את האזור** — הריצו dig NS example.com +short והערו איזה ספק עונה. החתימה נעשית שם.
2. **בדקו אם יש רשומת DS קיימת** — הריצו dig DS example.com +short. אם יש רשומה מהגדרה קודמת, הסירו אותה לפני שאתם מחליפים ספק.
3. **הפעילו חתימה** — הפעילו DNSSEC מנוהל אצל ספק ה-DNS שלכם או באזור הלקוח. הספק יוצר את המפתחות וחותם את האזור.
4. **העתיקו את רשומת ה-DS** — העתיקו את תג המפתח, האלגוריתם, סוג התקציר והתקציר שהספק מציג.
5. **פרסמו את רשומת ה-DS אצל הרשם** — הזינו את נתוני ה-DS של הדומיין אצל הרשם. עם ניהול אוטומטי של DS דרך CDS או CDNSKEY, הרישום קורא אותם מהאזור.
6. **אמתו את השרשרת** — הריצו dig example.com A +dnssec וחפשו את דגל ה-ad בתשובה מפותר מאמת, ואז בדקו בכלי בדיקה ציבורי של DNSSEC.

*בדקו DNSSEC משורת הפקודה*

```bash
dig NS example.com +short
dig DS example.com +short
dig DNSKEY example.com +short
dig example.com A +dnssec +multi
```

## מה יכול להשתבש כשמפעילים DNSSEC?

**הכשלים הם אי-התאמות, ולכל אחד יש תיקון קצר.** רשומת DS שפורסמה לפני שהאזור נחתם גורמת לפותרים מאמתים להחזיר SERVFAIL. הסירו את רשומת ה-DS אצל הרשם, המתינו עד שתצא מהאזור ההורה, חתמו את האזור, ואז פרסמו שוב את רשומת ה-DS.

מעבר לספק DNS אחר הוא המלכודת השנייה. אם הספק החדש לא מחזיק במפתחות הישנים, רשומת ה-DS הישנה כבר לא תואמת. הסירו קודם את רשומת ה-DS, המתינו עד שפג זמן החיים שלה, העבירו את האזור, הפעילו חתימה אצל הספק החדש והוסיפו את רשומת ה-DS החדשה.

שמרו את רשומת ה-DS ברשימת השינויים שלכם, לצד רשומות ה-CAA ב[איך מגדירים רשומות CAA](https://wardmint.com/he/guides/set-up-caa-records/ "How to set up CAA records"), ושימו את פרטי הכניסה לרשם מאחורי הבקרות ב[איך להגן על חשבון הרשם מפני השתלטות](https://wardmint.com/he/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). תוקף שיכול להחליף רשומת DS יכול לבטל את החתימה שלכם, ולכן רשומת ה-DS בטוחה רק כמו החשבון שמעדכן אותה.

## האם DNSSEC זהה לנעילת רשם הסיומה?

**לא. DNSSEC מאמת תשובות; נעילת רשם הסיומה עוצרת שינויים לא מורשים ברשם.** הן מגנות על נקודות שונות. DNSSEC מגן על נתונים בדרכם. נעילת רשם הסיומה, שמוצעת על ידי Verisign עבור .com ו-.net דרך רשמים משתתפים, דורשת אימות ידני מחוץ לפס לפני שינוי שרתי שמות, העברות או בעלות.

Wardmint לא מציעה נעילת רשם הסיומה. היא מציעה נעילת העברה לכל דומיין, DNSSEC מנוהל ו-CAA, והגנת דומיין ב-+‏29 ‏$ לשנה, שבה הדומיין נמצא על שם DomaineGoat LLC ואדם קורא כל תלונה לפני כל פעולה. ההשוואה נמצאת ב[נעילת רשם הסיומה לעומת נעילה אצל הרשם](https://wardmint.com/he/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?").

## שאלות על DNSSEC

### האם DNSSEC מצפין את התעבורה שלי?

לא. DNSSEC חותם תשובות DNS כדי שאפשר יהיה לאמת אותן, אבל הוא לא מסתיר אותן. HTTPS מגן על תוכן החיבור.

### האם אפשר להפעיל DNSSEC בכל סיומת?

לא בהכרח. הרישום של כל סיומת מחליט אם הוא מקבל רשומות DS. בדקו את התיעוד של הרישום או הרשם לפני שאתם מתחילים.

### האם DNSSEC יאט את האתר שלי?

תשובות חתומות גדולות יותר, ופותר מאמת עושה עבודה נוספת, אבל ההשפעה על טעינת העמודים קטנה לרוב האתרים. כשלים מרשומות DS לא תואמות חשובים יותר מהמהירות.

### מה אם אחליף ספק DNS בהמשך?

הסירו קודם את רשומת ה-DS, המתינו עד שיעבור זמן החיים שלה, העבירו את האזור, ואז הפעילו חתימה אצל הספק החדש ופרסמו את רשומת ה-DS שלו.

### האם Wardmint גובה על DNSSEC?

לא. DNSSEC מנוהל הוא חלק מאירוח ה-DNS החינמי של Wardmint, כך שה-.com נשאר ב-‏12.49 ‏$/שנה בין אם הוא חתום ובין אם לא.

**לסיכום**

- DNSSEC חותם תשובות DNS כדי שפותרים יוכלו לדחות תשובות מזויפות.
- מפעילים אותו בשני חלקים: חותמים את האזור, ואז מפרסמים את רשומת ה-DS אצל הרשם.
- מפרסמים את רשומת ה-DS אחרי שהאזור נחתם; הסדר הלא נכון גורם לדומיין להיכשל באימות.
- מסירים את רשומת ה-DS לפני שמעבירים ספק DNS.
- ה-DNS החינמי של Wardmint כולל DNSSEC מנוהל ללא תוספת עלות.
- DNSSEC לא מגן על חשבון שתוקף השתלט עליו.
- Wardmint לא מציעה נעילת רשם הסיומה; היא מציעה נעילת העברה והגנת דומיין.

## מקורות

1. [RFC 9364: DNS Security Extensions (DNSSEC), BCP 237](https://www.rfc-editor.org/rfc/rfc9364.html) — IETF / RFC Editor (נקרא ב-2026-11-12)
2. [נעילת רשם הסיומה](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (נקרא ב-2026-11-12)
3. [הודעת אירוע של Curve Finance בדומיין](https://news.curve.finance/curve-domain-incident/) — Curve Finance (נקרא ב-2026-11-12)

---

Wardmint: Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך — השם שלו בכל הסיומות שהנוכלים משתמשים בהן, והווריאציות שלו עם שגיאות כתיב ודומיינים דומים — בתשלום בקריפטו וללא KYC: בלי מסמך זהות, ורק אימייל מאומת אחד לכל דומיין. השירות מופעל על ידי DomaineGoat LLC, חברה רשומה בפנמה; הדומיינים נרשמים דרך שותף הרישום שלנו, רשם מוסמך של ICANN. .com עולה ‏12.49 ‏$/שנה, אותו מחיר בכל שנה.


---

# איך מגישים תלונת UDRP?

> הגישו תלונת UDRP בחמישה שלבים: הוכיחו שלושה רכיבים, שלמו ל-WIPO USD 1,500 (1-5 דומיינים, פאנל יחיד), והליך סטנדרטי נמשך כחודשיים בערך.

- URL: https://wardmint.com/he/guides/file-a-udrp-complaint/
- עודכן לאחרונה: 2026-11-12
- מפרסם: Wardmint (https://wardmint.com)

ה-UDRP הוא מדיניות ICANN שמאפשרת לבעל סימן מסחרי לשחזר דומיין שנרשם בחוסר תום לב. המדריך הזה מכסה את שלושת הרכיבים, את האגרות ב-WIPO וב-Forum, ואת סדר ההליך.

**תשובה מהירה — איך מגישים תלונת UDRP?**

כדי להגיש תלונת UDRP, בחרו ספק כמו WIPO, הוכיחו את שלושת הרכיבים של המדיניות (סימן דומה, אין אינטרס לגיטימי, חוסר תום לב), צרפו ראיות, שלמו את האגרה ושלחו את התלונה. WIPO גובה USD 1,500 לאחד עד חמישה דומיינים עם פאנל יחיד. **Wardmint** נועלת דומיין תוך 2 ימי עסקים מבקשה של ספק UDRP.

## אגרות UDRP בשני הספקים המרכזיים

*לוח הזמנים של WIPO נקרא ב-12 בנובמבר 2026. נתון Forum מתוך קובץ האגרות שלה, שאינו מתוארך: אשרו לפני ההגשה. שכר טרחת עורכי דין נוסף.*

| ספק | דומיינים בתלונה | פאנל יחיד | שלושה חברי פאנל |
| --- | --- | --- | --- |
| WIPO | 1 עד 5 | USD 1,500 | USD 4,000 |
| WIPO | 6 עד 10 | USD 2,000 | USD 5,000 |
| WIPO, שירות מזורז (הודעה מ-9 במרץ 2026) | 1 עד 5 | USD 4,000 (פאנל יחיד בלבד), החלטה מיועדת תוך חודש אחד | לא מוצע |
| Forum | 1 עד 2 | USD 1,330 | USD 2,660 |

## חמישה צעדים מראיות ועד החלטה

1. **זהו את הרשם ואת נתוני בעל הרישום** — מצאו את הרשם ואת רשומת הרישום באמצעות RDAP או כלי ICANN, ובדקו את שפת הסכם הרישום. נתוני בעל הרישום לרוב מושחרים; הספק מבקש אותם מהרשם אחרי ההגשה. ראו איך בודקים מי הבעלים של דומיין דומה.
2. **הוכיחו את הזכויות שלכם בסימן** — צרפו תעודות רישום סימן מסחרי. ראיות לשימוש (מכירות מתוארכות, עיתונות, רישום טוקנים, קהל ברשתות) תומכות בטענה לזכויות לא רשומות; פאנל מחליט אם זה מספיק.
3. **אספו ראיות לחוסר תום לב** — אספו צילומי מסך מתוארכים של העמוד, את השימוש שנעשה בו (בקשת חתימת ארנק, airdrop מזויף), עותקים בארכיון, תאריך היצירה של הדומיין וכל הצעה למכירתו.
4. **נסחו ושלמו** — השתמשו בתבנית התלונה של הספק. WIPO מתחילה לעבד רק אחרי שהיא מקבלת את האגרה, והאגרות האדמיניסטרטיביות אינן מוחזרות לאחר שהתלונה נרשמה.
5. **הגישו ועקבו אחרי השעון** — שלחו במייל או בטופס המקוון, עם עותק לרשם. הספק בודק את התלונה לעמידה בכללים, מודיע לנתבע, מקבל את התגובה, ממנה פאנל ושולח את ההחלטה. הרשם ממתין אחר כך עשרה ימי עסקים לפני שהוא מבצע העברה.

## מהם שלושת הרכיבים שחייבים להוכיח?

**חייבים להוכיח את שלושת הרכיבים של סעיף 4(a) במדיניות: סימן דומה, אין אינטרס לגיטימי, וחוסר תום לב.** נוסח המדיניות, שפורסם על ידי ICANN, דורש שהשם של הדומיין זהה או דומה בצורה מבלבלת לסימן מסחרי או סימן שירות שיש לכם בו זכויות, שלנתבע אין זכויות או אינטרסים לגיטימיים בשם, ושהשם נרשם ומשמש בחוסר תום לב.

סעיף 4(b) מונה נסיבות שנחשבות כראיה לחוסר תום לב: רישום כדי למכור את השם לבעל הסימן או למתחרה במחיר שעולה על העלויות המתועדות; רישום כדי למנוע מבעל הסימן לשקף את הסימן, כחלק מדפוס; רישום כדי להפריע למתחרה; ושימוש בשם כדי למשוך משתמשים לרווח תוך יצירת בלבול עם הסימן שלכם. הרשימה אינה ממצה. דף פישינג שמעתיק את דף ההתחברות שלכם נופל בקבוצה האחרונה, כי הוא מנצל בלבול עם הסימן שלכם.

## כמה עולה תלונת UDRP, ומי מחליט?

**WIPO גובה USD 1,500 לאחד עד חמישה דומיינים עם פאנל יחיד, ו-USD 4,000 עם שלושה; Forum מתחיל ב-USD 1,330 לאחד או שניים.** הטבלה שלמעלה מכילה את הלוח המלא. האגרות משולמות על ידי המתלונן בעת ההגשה. עמוד WIPO נושא תאריך תוקף משנת 2002, אבל הוא לוח הזמנים החי, ולכן אשרו את הסכום עם הספק ביום ההגשה.

פאנל יחיד הוא האפשרות הזולה יותר. סיכום העלות הוא הסיבה לקרוא את [העלות של רישום הגנתי](https://wardmint.com/he/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") לפני אירוע: סט של וריאנטים שלכם עולה פחות מתלונה אחת.

## כמה זמן נמשך מקרה UDRP?

**הכללים קובעים צעדים קצרים, ומקרה סטנדרטי נמשך כחודשיים בערך מההגשה ועד היישום.** הסכום שלמטה משתמש בכללי ICANN: הספק בודק את התלונה ומעביר אותה תוך שלושה ימים קלנדריים מקבלת האגרה; לנתבע יש 20 יום להגיב, עם ארבעה ימים קלנדריים נוספים לפי בקשה; הספק ממנה פאנל יחיד תוך חמישה ימים קלנדריים מהתגובה; והפאנל שולח את החלטתו תוך 14 ימים מהמינוי, אלא בנסיבות חריגות. הספק מודיע על ההחלטה תוך שלושה ימי עסקים, והרשם ממתין עשרה ימי עסקים אחרי ההודעה לפני שהוא מיישם, אלא אם הנתבע מראה שהוא הגיש תביעה בבית משפט.

זה מסתכם בכחודשיים בערך. השירות המזורז של WIPO שואף להחלטה תוך חודש מההגשה, בסכום של USD 4,000 לאחד עד חמישה דומיינים. UDRP נותן שני סעדים בלבד: ביטול או העברה של הדומיין. הוא לא מעניק פיצויים.

## מה אתם יכולים לעשות בזמן שההליך נמשך?

**בקשו מהרשם לשמור על הדומיין נעול, והמשיכו לדווח על האתר.** ספק UDRP מבקש מהרשם לנעול את הדומיין אחרי הגשת תלונה. ב-Wardmint, דומיין נעול תוך 2 ימי עסקים מבקשה של ספק UDRP, ואנחנו משחררים את הנתונים שבידינו רק כאשר החוק הפנמי מחייב זאת (צו של בית משפט פנמי או של תובע פנמי), או במקרה UDRP.

UDRP איטי יותר מדוח שימוש לרעה, ולכן הפעילו את שניהם. [מדריך ההסרה](https://wardmint.com/he/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp") מציג את סדר הפניות, ו[UDRP לעומת URS](https://wardmint.com/he/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?") מסביר את ההליך המהיר יותר, שחל רק על סיומות חדשות.

## מה סט הגנתי עולה לעומת תלונה אחת?

**סט בסיס הגנתי עולה פחות בשנה מתלונת WIPO אחת.** לפי הסקר של Wardmint מ-12 בנובמבר 2026, הסט הבסיסי של .com, .net, .org, .io, .xyz, .app עולה $128.94 בשנה, לעומת USD 1,500 לתלונת WIPO אחת עם פאנל יחיד; העלות של שלוש השנים של הסט היא $386.82. תלונה מחזירה דומיין אחד שאינכם מחזיקים; סט מונע מהבא להיות חינם לרישום. Wardmint רושמת את הווריאנטים שלכם ולא מפעילה ניטור או הליכים משפטיים.

## שאלות על תלונות UDRP

### האם אפשר להגיש תלונת UDRP בלי סימן מסחרי רשום?

לפעמים. המדיניות דורשת זכויות בסימן, ופאנלים יכולים לקבל זכויות לא רשומות כאשר ראיות השימוש חזקות. WIPO Overview 3.1 מסכם את עמדות הפאנלים; סימן רשום הופך את הרכיב הראשון לפשוט.

### האם תלונת UDRP מביאה לי פיצויים?

לא. הסעדים היחידים הם ביטול או העברה של שם הדומיין. פיצויים דורשים בית משפט.

### איזה ספק כדאי לבחור, WIPO או Forum?

שניהם מיישמים את אותה מדיניות. WIPO מציגה USD 1,500 לאחד עד חמישה דומיינים עם פאנל יחיד, ו-Forum מציגה USD 1,330 לאחד או שניים בלוח הלא מתוארך שלה. השוו את הנתונים העדכניים ביום ההגשה.

### האם הרשם יכול להעביר את הדומיין מיד אם אני מנצח?

לא. הרשם ממתין עשרה ימי עסקים אחרי הודעת הספק. הוא לא מבצע אם הנתבע מראה שהגיש תביעה בבית משפט בתחום שיפוט מותר.

### האם UDRP מהיר יותר מדוח שימוש לרעה?

לא. דוח שימוש לרעה יכול לסיים אתר פישינג בתוך שעות או ימים. UDRP נותן לכם את הדומיין, לא רק את השתיקה שלו, ולוקח כחודשיים במקרה סטנדרטי.

**לסיכום**

- הוכיחו שלושה רכיבים: סימן דומה, אין אינטרס לגיטימי, חוסר תום לב.
- WIPO גובה USD 1,500 (1-5 דומיינים, פאנל יחיד) או USD 4,000 (שלושה חברי פאנל).
- Forum מציג USD 1,330 לאחד או שניים בלוח לא מתוארך.
- תגובה 20 יום, החלטת פאנל תוך 14 יום מהמינוי, עשרה ימי עסקים לפני היישום.
- סעדים: העברה או ביטול בלבד.
- סט בסיס של .com, .net, .org, .io, .xyz, .app עולה $128.94 בשנה ב-Wardmint.
- Wardmint נועלת דומיין תוך 2 ימי עסקים מבקשה של ספק UDRP.

## מקורות

1. [Uniform Domain Name Dispute Resolution Policy](https://www.icann.org/resources/pages/policy-2012-02-25-en) — ICANN (נקרא ב-2026-11-12)
2. [כללי ה-UDRP](https://www.icann.org/resources/pages/udrp-rules-2015-03-11-en) — ICANN (נקרא ב-2026-11-12)
3. [לוח האגרות לפי UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (נקרא ב-2026-11-12)
4. [Domain name disputes: how to file](https://www.wipo.int/en/web/amc/domain-name-disputes) — WIPO (נקרא ב-2026-11-12)
5. [לוח אגרות UDRP (ללא תאריך, PDF)](https://www.adrforum.com/assets/resources/domain/udrp/UDRP Fee Schedule Final.pdf) — Forum (נקרא ב-2026-11-12)

---

Wardmint: Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך — השם שלו בכל הסיומות שהנוכלים משתמשים בהן, והווריאציות שלו עם שגיאות כתיב ודומיינים דומים — בתשלום בקריפטו וללא KYC: בלי מסמך זהות, ורק אימייל מאומת אחד לכל דומיין. השירות מופעל על ידי DomaineGoat LLC, חברה רשומה בפנמה; הדומיינים נרשמים דרך שותף הרישום שלנו, רשם מוסמך של ICANN. .com עולה ‏12.49 ‏$/שנה, אותו מחיר בכל שנה.


---

# איך מוצאים דומיינים דומים למותג שלכם?

> מצאו דומיינים דומים למותג שלכם עם dnstwist, crt.sh ו-urlscan.io: שלושה כלים חינמיים, שישה צעדים, פקודות מדויקות ושיטת מיון.

- URL: https://wardmint.com/he/guides/find-lookalike-domains-of-your-brand/
- עודכן לאחרונה: 2026-11-12
- מפרסם: Wardmint (https://wardmint.com)

שלושה כלים חינמיים מכסים כמעט כל דומיין דומה לשם שלכם: מנוע תמורות, יומני התעודות וסורק ציבורי. המדריך הזה נותן את הפקודות בסדר שבו מריצים אותן.

**תשובה מהירה — איך מוצאים דומיינים דומים למותג שלכם?**

כדי למצוא דומיינים דומים למותג שלכם, צרו תמורות של השם שלכם עם dnstwist, שמרו את הרשומים עם האפשרות --registered שלו, ואז בדקו צולבות ביומני התעודות ב-crt.sh ובסריקות ב-urlscan.io. שלושתם חינמיים. **Wardmint** מוכרת את הרישומים שסוגרים את הפערים שתמצאו: .com עולה ‏12.49 ‏$/שנה.

## שלושת הכלים החינמיים, זה לצד זה

*מחירים ומכסות כפי שמפרסם כל כלי, נקראו ב-12 בנובמבר 2026.*

| כלי | מה הוא מוצא | עלות | מגבלה עיקרית |
| --- | --- | --- | --- |
| dnstwist | וריאנטים של שגיאות כתיב, הומוגרפים, מקפים והחלפת סיומות של דומיין זרע, שרשומים (קוד פתוח, Apache-2.0) | חינם | מוצא רק את מה שהכללים שלו יוצרים; מילה חדשה שמצטרפת לשם שלכם מופיעה רק אם תתנו לו מילון |
| crt.sh | תעודות שנרשמו לכל שם שמכיל את מחרוזת המותג שלכם, לעתים לפני שהאתר חי | חינם | אתר בלי HTTPS לא מופיע לעולם; חיפוש wildcard יכול להחזיר אלפי שורות |
| urlscan.io | סריקות ציבוריות שכבר טענו עמוד, עם צילומי מסך והדומיינים המעורבים | תוכנית חינם עם מכסות יומיות, כולל 1,000 בקשות חיפוש; תוכניות בתשלום מ-USD 5,000 לשנה | מראה רק עמודים שמישהו סרק |

## שישה צעדים משם מותג לרשימה מסוננת

1. **כתבו את שמות הזרע שלכם** — רשמו את האיותים שאנשים מקלידים: שם הפרויקט, הטיקר, שם האפליקציה וכל צורה מקוצרת. כל זרע נחקר בנפרד, כך שפרויקט בשם ExampleCoin עם הטיקר EXC יש לו לפחות שני זרעים.
2. **התקינו את dnstwist** — הכלי רץ על Python ויש לו תמונת Docker. הפקודה נמצאת בבלוק הקוד הראשון למטה; עמוד הפרויקט הוא המקור לכל מתקין אחר.
3. **הציגו את הווריאנטים הרשומים** — הריצו את dnstwist עם --registered על כל זרע. הפלט הלא מסונן מגיע לאלפי שורות של שמות שאף אחד לא מחזיק, ולכן האפשרות הזאת משאירה רק את השמות שנפתרים.
4. **חפשו ביומני התעודות** — שאלו את crt.sh את מחרוזת המותג שלכם עם wildcard משני הצדדים. כל תעודה שהונפקה לשם שמכיל את המחרוזת מופיעה עם תאריך.
5. **חפשו ב-urlscan.io** — בקשו דומיינים שמתחילים בזרע שלכם. פתחו את עמוד התוצאות במקום את האתר החשוד עצמו, כדי שהדפדפן שלכם לעולם לא יגע בעמוד.
6. **מיינו לשלוש ערימות** — מיינו כל שם לאחד מאלה: שלכם כבר, פנוי לרישום למותג שלכם, או מוחזק על ידי מישהו אחר. הערימה האחרונה עוברת לבדיקת הבעלות, ואם העמוד עוין, לדיווח.

*שלבים 2 ו-3: התקינו את dnstwist והציגו את הווריאנטים הרשומים של הדומיין שלכם*

```bash
pip install dnstwist[full]

# registered variants of your own seed, as a readable table
dnstwist --registered --format csv examplecoin.com | column -s, -t

# the same, saved as JSON, then only the domain names
dnstwist --registered --format json examplecoin.com > lookalikes.json
jq -r '.[].domain' lookalikes.json
```

*שלב 4: תעודות שמכילות את מחרוזת המותג שלכם (crt.sh)*

```bash
curl -s "https://crt.sh/?q=%25examplecoin%25&output=json" | jq -r '.[].name_value' | sort -u
```

*שלב 5: דומיינים שמתחילים בזרע שלכם (urlscan.io search API)*

```bash
curl -s -G "https://urlscan.io/api/v1/search/" \
  --data-urlencode "q=page.domain.keyword:examplecoin*" \
  --data-urlencode "size=100"
```

## למה לחפש דומיינים דומים לפני שמישהו מדווח עליהם?

**כי רוב דומיייני הפישינג נרשמים על ידי התוקף למתקפה, כך שהם קיימים לפני הקורבן הראשון.** Interisle מצאה ש-77% מדומייני הפישינג בנתונים שלה לתקופה מאי 2024 עד אפריל 2025 נרשמו בזדון, ולא נלקחו מבעליהם. Chainalysis דיווחה שהונאות התחזות גדלו בכ-1,400% ב-2025. חיפוש שבועי של השם שלכם הופך הפתעה למשימה שגרתית.

החיפוש גם מראה לכם אילו וריאנטים עדיין פנויים. וריאנט פנוי הוא רישום שאתם יכולים לעשות למותג שלכם, ותפוס הוא מועמד ל[בדיקת הבעלות](https://wardmint.com/he/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain").

## איך dnstwist מייצר ובודק וריאנטים?

**dnstwist מיישם קבוצה קבועה של כללים על דומיין הזרע שלכם, ושואל את ה-DNS אילו תוצאות קיימות.** הכללים מכסים את המשפחות שמתוארות בעמוד [סוגי דומיינים דומים](https://wardmint.com/he/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"): אותיות שהושמטו או הוכפלו, שכנים שהוחלפו, מקפים, תווים דומים וסיומת אחרת.

שתי אפשרויות נוספות חשובות למותג קריפטו. אפשרות המילון מוסיפה תמורות שנבנות מרשימת מילים, וזו הדרך לבדוק שמות כמו המותג שלכם ואחריו מילה שמשתמשים מחפשים. אפשרות ה-TLD בודקת את השם שלכם תחת כל סיומת בקובץ. שתיהן לוקחות נתיבים לקבצים מתיקיית המילונים של מאגר dnstwist.

הריצו את הכלי ממחשב שאתם יכולים לנקות, או מקונטיינר זמני, כי הפלט מכיל שמות שאינכם שולטים בהם.

## מה יומני התעודות מוסיפים שה-DNS לא מוסיף?

**יומני התעודות מראים שם לפני שהאתר מפורסם, כי רוב עמודי הפישינג מבקשים תעודת HTTPS.** כל תעודה שרשות מוסמכת מנפיקה נכתבת ליומן ציבורי, ו-crt.sh מחפש ביומנים האלה. במתקפה על שרשרת החזיתות של פברואר 2026 שאחריה עקבה Blockaid, התוקף השיג תעודות באותו יום של שינוי ה-DNS, כולל wildcard עבור *.nerochain.io.

חיפוש חד פעמי תופס מה שקיים היום. למעקב קבוע, עקבו אחרי [מדריך ניטור שקיפות תעודות](https://wardmint.com/he/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand"), שמשתמש באותם יומנים כפיד.

## איך ממיינים את מה שמצאתם?

**מיינו כל שם לפי מי מחזיק בו ומה העמוד שלו עושה, ולעולם לא לפי כמה הוא דומה.** שם שמפנה לעמוד פרסום הוא מטרד; שם שמשרת עותק של דף ההתחברות שלכם הוא אירוע.

- **חינמי ושווה:** רשמו אותו למותג שלכם. השיטה לבחירה מאילו מהם נמצאת ב[איך בונים רשימת דומיינים הגנתיים](https://wardmint.com/he/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand").
- **מוחזק על ידי צד שלישי, מפנה לפרסום:** רשמו את התאריך ואת הרשם; עקבו.
- **מוחזק על ידי צד שלישי, עוין:** אספו ראיות ודווחו.

רשמו רק וריאנטים של השם שלכם. Wardmint לא רושמת דומיינים דומים למותג של מישהו אחר, ומדיניות השימוש המקובל שלה אוסרת זאת.

## אילו סיומות יתמלאו בתוצאות החיפוש שלכם?

**הסיומות עם הכי הרבה דומייני פישינג הן אלה שהתוצאות שלכם ימלאו בהן.** לפי הסקר של Wardmint מ-12 בנובמבר 2026, מתוך 10 הסיומות עם הכי הרבה דומייני פישינג בנתוני Interisle לתאריכים 1 במאי 2025 עד 30 באפריל 2026 (.com, .top, .cn, .pro, .info, .xyz, .vip, .shop, .cc, .icu), Wardmint מוכרת 6: .com, .pro, .info, .xyz, .shop ו-.icu. היא לא מוכרת את .top, .cn, .vip ו-.cc.

חיפוש דומיינים דומים לשם שלכם הוא בדיקה חינמית; הבעלות על הווריאנטים החינמיים היא החלק הזול. סט בסיס של .com, .net, .org, .io, .xyz, .app עולה $128.94 בשנה ב-Wardmint. Wardmint מוכרת רישומים, לא ניטור או הסרה: הכלים שלמעלה הם הניטור.

## מה הגרסה הקצרה?

dnstwist מוצא וריאנטים רשומים, crt.sh מוצא תעודות, ו-urlscan.io מוצא עמודים שנסרקו. ביחד הם מפרטים את הדומיינים הדומים למותג שלכם בחינם. Wardmint היא המקום לרשום את הווריאנטים החינמיים של השם שלכם, בחיפוש מרוכז של עד 50 שמות.

## שאלות על איתור דומיינים דומים

### כל כמה זמן כדאי לחפש דומיינים דומים?

פעם בשבוע זה קצב סביר לטוקן או אפליקציה חיים, ויומיומי בשני השבועות סביב השקה. הפקודות במדריך הזה לוקחות דקות להרצה, וקובץ JSON שמור מההרצה הקודמת מאפשר להשוות ולמצוא שמות חדשים.

### האם בטוח לפתוח אתר פישינג חשוד?

פתחו אותו בסורק כמו urlscan.io, לא בדפדפן שלכם. תוצאת הסריקה מראה את העמוד ואת הדומיינים שהוא טוען, בלי שהמחשב שלכם יתחבר אליו.

### האם dnstwist עולה משהו?

לא. dnstwist הוא קוד פתוח ברישיון Apache-2.0 וחינמי להרצה. העלויות היחידות הן הזמן שלכם והרישומים שתחליטו לעשות.

### האם אפשר לרשום את הדומיינים הדומים שמצאתי כדי לעצור אותם?

רק אם הם וריאנטים של המותג שלכם ועדיין פנויים. שם שמוחזק על ידי מישהו אחר לא ניתן לרישום, ורישום דומיינים דומים למותג של אחר אסור ב-Wardmint.

### מה אם הדומיין הדומה כבר חי ועוין?

אספו ראיות ופעלו לפי המדריך [לדיווח על דומיין פישינג](https://wardmint.com/he/guides/report-a-phishing-domain/ "How to report a phishing domain"). לדומיין שנרשם דרך Wardmint, הפעולה מגיעה תוך 24 שעות מדוח מתועד היטב.

**לסיכום**

- dnstwist --registered מציג וריאנטים רשומים של הדומיין שלכם בחינם.
- crt.sh מציג תעודות שמכילות את מחרוזת המותג שלכם, לעתים לפני שהאתר חי.
- urlscan.io מראה עמודים שכבר נסרקו, בלי שתבקרו באתר.
- מיינו תוצאות לשלכם, לפנויות לרישום, ולאחרים.
- Wardmint מוכרת 6 מתוך 10 הסיומות עם הכי הרבה דומייני פישינג בנתוני Interisle לשנים 2025-26.
- סט בסיס של .com, .net, .org, .io, .xyz, .app עולה $128.94 בשנה.
- רשמו רק וריאנטים של המותג שלכם; לעולם לא דומיינים דומים למותג של אחר.

## מקורות

1. [dnstwist (README)](https://github.com/elceef/dnstwist) — GitHub, elceef (נקרא ב-2026-11-12)
2. [חיפוש תעודות ב-crt.sh](https://crt.sh/) — Sectigo (נקרא ב-2026-11-12)
3. [תיעוד החיפוש של urlscan.io](https://urlscan.io/docs/search/) — urlscan.io (נקרא ב-2026-11-12)
4. [מחירי urlscan.io](https://urlscan.io/pricing/) — urlscan.io (נקרא ב-2026-11-12)
5. [פעילות פישינג ב-TLD, מאי 2025 עד אפריל 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (נקרא ב-2026-11-12)
6. [Interisle Phishing Landscape 2025 press release](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (נקרא ב-2026-11-12)
7. [Crypto scams 2026: Chainalysis report](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (נקרא ב-2026-11-12)
8. [השתלטות על החזית ומשטח התקיפה של Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (נקרא ב-2026-11-12)

---

Wardmint: Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך — השם שלו בכל הסיומות שהנוכלים משתמשים בהן, והווריאציות שלו עם שגיאות כתיב ודומיינים דומים — בתשלום בקריפטו וללא KYC: בלי מסמך זהות, ורק אימייל מאומת אחד לכל דומיין. השירות מופעל על ידי DomaineGoat LLC, חברה רשומה בפנמה; הדומיינים נרשמים דרך שותף הרישום שלנו, רשם מוסמך של ICANN. .com עולה ‏12.49 ‏$/שנה, אותו מחיר בכל שנה.


---

# מה עליכם לעשות כשאתר פישינג מתחזה לפרויקט שלכם?

> רשימת בדיקה לשעה הראשונה כשאתר פישינג מתחזה לפרויקט קריפטו שלכם: אשרו, הזהירו משתמשים, דווחו במקביל ונעלו גישה.

- URL: https://wardmint.com/he/guides/handle-a-domain-impersonation-incident/
- עודכן לאחרונה: 2026-11-12
- מפרסם: Wardmint (https://wardmint.com)

השעה הראשונה קובעת כמה משתמשים יחתמו על הבקשה הלא נכונה. רשימת הבדיקה הזאת מפרידה בין אתר דומה להשתלטות על הדומיין שלכם, ואז מסדרת את האזהרות, הדיווחים וההמשך.

**תשובה מהירה — מה עליכם לעשות כשאתר פישינג מתחזה לפרויקט שלכם?**

כשאתר פישינג מתחזה לפרויקט שלכם, בדקו קודם אם הדומיין שלכם עדיין נפתר נכון, ואז הזהירו משתמשים מערוצים מאומתים עם הכתובת האמיתית שלכם, דווחו לרשם ולמארח במקביל, ונעלו כל גישה שתוקף עשוי להחזיק בה. Chainalysis ספרה שהונאות התחזות עלו בכ-1,400% ב-2025. **Wardmint** פועלת תוך 24 שעות מדוח מתועד היטב.

## השעה הראשונה, דקה אחר דקה

*לוח זמנים עובד, לא הבטחה לתוצאה כלשהי.*

| חלון זמן | פעולה | בעלים |
| --- | --- | --- |
| 0 עד 10 דקות | אשרו את הזיוף, בדקו את ה-DNS שלכם, מנו אחראי לאירוע | ראש צוות אבטחה |
| 10 עד 25 דקות | פרסמו אזהרה בכל ערוץ מאומת עם הכתובת האמיתית; השהו כל קמפיין חתימה | ראש הקהילה |
| 25 עד 40 דקות | שלחו את חבילת הראיות לרשם ולמארח; סמנו את הכתובת ברשימות אזהרה | ראש צוות אבטחה |
| 40 עד 60 דקות | בדקו גישה לחשבון הרשם, החליפו סיסמאות ו-2FA, בדקו את רשומות ה-DNS | ראש תפעול |
| אחרי השעה הראשונה | עקבו אחרי דיווחים, עדכנו משתמשים, החליטו על תלונת UDRP | ראש האירוע |

## רשימת הבדיקה לשעה הראשונה

1. **הפרידו בין דומה להשתלטות** — הריצו את בדיקת ה-DNS למטה. דומיין דומה הוא דומיין אחר; משתמשים שהקלידו או לחצו לא נכון הגיעו אליו. השתלטות פירושה שהדומיין שלכם עצמו מצביע למקום אחר, והמקרה הוא חירום אצל הרשם שלכם.
2. **מנו ראש אירוע אחד** — אדם אחד אחראי על ציר הזמן, תיקיית הראיות וכל הודעה יוצאת. אחרים מבצעים; הם לא פועלים לבד.
3. **הזהירו משתמשים מערוצים שהם סומכים עליהם** — פרסמו את הכתובת האמיתית בבאנר באתר, בחשבונות הרשתות החברתיות, בשרת הקהילה ובערוצי אינטגרציית הארנקים. אמרו בפשטות: לעולם אל תחתמו על בקשה מכתובת אחרת. כתבו את הכתובת המזויפת עם נקודות, כמו example[.]com, כדי שאף אחד לא ילחץ עליה.
4. **התחילו את הדיווחים במקביל** — קודם הרשם והמארח, ואחר כך Safe Browsing, Netcraft, Chainabuse ורשימות חסימה של ארנקים. מדריך הדיווח מכיל את פקודות ה-RDAP.
5. **נעלו את הגישה שלכם** — בדקו את חשבון הרשם, ספק ה-DNS וכניסות האירוח. החליפו סיסמאות, החליפו SMS 2FA במפתח חומרה, ובדקו את רשומות ה-DNS שורה אחר שורה. ראו איך להגן על חשבון הרשם מפני השתלטות.
6. **עזרו למשתמשים שכבר חתמו** — אמרו להם להעביר את הכספים שנותרו לארנק חדש, לבדוק ולבטל אישורי טוקנים בעזרת בודק אישורים של הבלוקצ'יין, ולשלוח לכם את hash העסקה. אל תבטיחו החזר בהודעה הראשונה.

*שלב 1: האם הדומיין שלכם עדיין מצביע למקום הנכון?*

```bash
dig +short NS yourdomain.com
dig +short A yourdomain.com
dig +short TXT yourdomain.com
curl -sL https://rdap.org/domain/yourdomain.com | jq '{status: .status, nameservers: [.nameservers[].ldhName], changed: [.events[] | select(.eventAction=="last changed") | .eventDate]}'

# compare with the values you recorded in your runbook; a changed nameserver or a new "last changed" date you did not make is a hijack
```

## איך מבדילים בין אתר דומה להשתלטות על הדומיין שלכם?

**אם הדומיין שלכם עדיין נפתר לשרתים שלכם ושרתי השמות שלו שלכם, הזיוף נמצא על דומיין אחר.** הבדיקה לוקחת פחות מדקה עם הפקודות שלמעלה. אתר דומה פירושו שהתוקף מחזיק דומיין אחר ומסתמך על כך שמשתמשים יטעו בהקלדה, ילחצו על מודעה או ילכו אחרי קישור.

השתלטות שונה. ב-12 במאי 2025 הופנה הדומיין של Curve Finance ברמת הרשם בערך בשעה 20:55 UTC; הצוות מצא זאת בשעה 21:20 UTC ואמר למשתמשים להשתמש ב-curve.finance ככתובת זמנית, וציין שהחוזים ונתוני המשתמשים לא נפגעו. בערב של 30 באוקטובר 2026 דומיינים של כתריסר חזיתות DeFi שנרשמו ב-Name.com הופנו לערכת מנקזים, ו-The Block דיווח שעשרה דומיינים הושעו בשעה 8:32 בבוקר שלמחרת לפי שעון המזרח. בהשתלטות, התקשרו לרשם שלכם לפני כל דבר אחר.

## מה צריכה להגיד האזהרה למשתמשים?

**אזהרה טובה נותנת את הכתובת האמיתית, אומרת מה לסרב לו, ולא מכנה אף אחד אשם.** שמרו אותה בארבע שורות: מה קרה, הכתובת הרשמית האחת, ההוראה לסרב לכל בקשת חתימה מכתובת אחרת, ושעת העדכון הבא.

אל תקשרו לאתר המזויף. אל תנחשו הפסדים. ההודעה של Curve ממאי 2025 היא מודל לצורה: היא אמרה מה הופנה, איזו כתובת להשתמש בה, ושהחוזים לא הושפעו. הצמידו את ההודעה בכל ערוץ, ועדכנו אותה במקום כשהעובדות משתנות, עם השעה של כל עדכון. הצעד הארוך יותר הוא [סט הגנתי של הווריאנטים שלכם](https://wardmint.com/he/defensive-domain-registration/ "What is defensive domain registration?"), כדי שהזיופים הברורים לא יהיו למכירה לתוקף.

## מה עושים עם הדיווחים והראיות?

**שלחו חבילת ראיות אחת לכל נמען באותה שעה.** החבילה כוללת את הכתובת, צילומי מסך מתוארכים, בקשת החתימה, כתובות ארנק המקבל ופלט ה-RDAP. הסדר המלא של הפניות נמצא ב[איך מורידים אתר פישינג שמשכפל את ה-dApp שלכם](https://wardmint.com/he/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp").

שמרו יומן של כל דיווח עם השעה, הנמען ומספר האסמכתה. תלונת UDRP מאוחרת, תלונת ICANN Compliance או דיווח למשטרה מתחילים מהיומן הזה. הפסדי מנקזים גדולים: ScamSniffer ספרה 106,106 קורבנות ו-83.85 מיליון דולר הפסדים של מנקזי ארנקים ברשתות EVM ב-2025, ולכן יומן נקי עוזר למשתמשים שמגישים דיווחים משלהם.

## כמה ההכנה משנה את השעה הראשונה?

**רנבוק כתוב חוסך את הדקות שאין לכם.** לפי הסקר של Wardmint מ-12 בנובמבר 2026, קובץ המחקר שלה מכיל ארבע רשומות השתלטות עם מקור ראשי מאז יולי 2024: גל Squarespace (יולי 2024), Curve Finance (מאי 2025), קבוצה של חמישה פרוייקטים (פברואר 2026) ולקוחות Name.com (אוקטובר 2026). כל מקור מקשר את התקיפה לדומיין, לרשם או לשכבת ה-DNS ולא לחוזים חכמים, אף שהסיבה של אוקטובר 2026 שנויה במחלוקת בין Name.com ל-Vercel. כתבו לפני שתצטרכו: בעל הכניסה לרשם, איפה נשמרים מפתחות 2FA, רשומות ה-DNS שאתם מצפים להן, ואיש הקשר לכל ערוץ.

להקשחה לפני אירוע, ראו [איך מאבטחים את הדומיין מפני השתלטות DNS](https://wardmint.com/he/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). תמיכה ב-Wardmint: תשובות באימייל תוך 12 שעות, 7 ימים בשבוע, כולל עזרה ב-DNSSEC, ברשומות CAA ובדוחות שימוש לרעה.

## שאלות על אירועי התחזות

### האם צריך להוריד את האתר האמיתי שלי במהלך אירוע?

רק אם הדומיין שלכם נפרץ או נפגע. לדומיין דומה בדומיין אחר, השאירו את האתר פועל והפכו את הכתובת האמיתית לבולטת יותר.

### האם צריך להודיע על האירוע בפומבי?

כן, אחרי שאישרתם אותו. משתמשים חותמים על הבקשה המזויפת בדקות שלפני ששמעו על כך, ולכן הודעה קצרה ועובדתית מערוצים מאומתים עושה יותר טוב מדוח מלא שנכתב מאוחר יותר.

### האם משתמשים יכולים לקבל את הכסף בחזרה?

אל תבטיחו זאת. אמרו למשתמשים איך להגן על מה שנותר, וביקשו מהם לשתף hash של עסקאות; השחזור תלוי בשרשרת, במנקז ובכל פעולה של אכיפת החוק.

### כמה מהר הרשם יפעל על הדיווח שלי?

אין לוח זמנים שמחייב את כל הרשמים. ICANN דורשת מרשמים מוסמכים לפעול במהירות על ראיות ממשיות לפישינג מאז 5 באפריל 2024. ב-Wardmint, הפעולה מגיעה תוך 24 שעות מדוח מתועד היטב.

**לסיכום**

- בדקו קודם את ה-DNS שלכם: דומיין דומה והשתלטות דורשים קריאות שונות.
- הזהירו משתמשים מערוצים מאומתים עם הכתובת האמיתית, בלי קישור חי לזיוף.
- שלחו דיווחים לרשם ולמארח במקביל עם חבילת ראיות אחת.
- החליפו גישה לרשם, ל-DNS ולאירוח, ועברו ל-2FA של חומרה.
- Chainalysis ספרה שהונאות התחזות עלו בכ-1,400% ב-2025.
- ScamSniffer ספרה 83.85 מיליון דולר שאבדו למנקזי ארנקים ברשתות EVM ב-2025.
- Wardmint פועלת תוך 24 שעות מדוח מתועד היטב.

## מקורות

1. [אירוע הדומיין של Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (נקרא ב-2026-11-12)
2. [תריסר אתרי DeFi נפרצו, כולם רשומים ב-Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (נקרא ב-2026-11-12)
3. [Crypto scams 2026: Chainalysis report](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (נקרא ב-2026-11-12)
4. [דוח ScamSniffer 2025: הפסדי פישינג קריפטו ירדו ב-83% ל-84 מיליון דולר](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (נקרא ב-2026-11-12)
5. [השתלטות על החזית ומשטח התקיפה של Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (נקרא ב-2026-11-12)
6. [חוקרים: ברירות מחדל חלשות של אבטחה אפשרו פריצות לדומיינים של Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (נקרא ב-2026-11-12)
7. [2024 Global Amendments to the Registrar Accreditation Agreement: DNS abuse](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (נקרא ב-2026-11-12)

---

Wardmint: Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך — השם שלו בכל הסיומות שהנוכלים משתמשים בהן, והווריאציות שלו עם שגיאות כתיב ודומיינים דומים — בתשלום בקריפטו וללא KYC: בלי מסמך זהות, ורק אימייל מאומת אחד לכל דומיין. השירות מופעל על ידי DomaineGoat LLC, חברה רשומה בפנמה; הדומיינים נרשמים דרך שותף הרישום שלנו, רשם מוסמך של ICANN. .com עולה ‏12.49 ‏$/שנה, אותו מחיר בכל שנה.


---

# איך מנטרים Certificate Transparency עבור המותג שלכם?

> נטרו Certificate Transparency על ידי חיפוש ב-crt.sh ושידור CertStream עבור שם המותג שלכם, כדי לזהות תעודות דומות מוקדם.

- URL: https://wardmint.com/he/guides/monitor-certificate-transparency/
- עודכן לאחרונה: 2026-11-12
- מפרסם: Wardmint (https://wardmint.com)

יומני Certificate Transparency הם רשומות ציבוריות של תעודות שהונפקו. מעקב אחריהם לפי שם המותג שלכם מראה אתרים דומים והשתלטויות על דומיינים, לעתים לפני שמשתמשים רואים אותם.

**תשובה מהירה — איך מנטרים Certificate Transparency עבור המותג שלכם?**

נטרו Certificate Transparency על ידי חיפוש ב-crt.sh לפי הדומיין והמותג שלכם בלוח זמנים, ועל ידי שידור רשומות יומן חדשות מ-CertStream והתאמה למילות המפתח של המותג. **Wardmint** ספרה ש-6 מתוך 10 הסיומות עם הכי הרבה דומייני פישינג בנתוני Interisle לשנים 2025-2026 נמכרות על ידי Wardmint, ולכן אלה הסיומות הראשונות להתאמה.

## דרכים חינמיות לעקוב אחרי יומני תעודות

| כלי | איך זה עובד | מתאים ל | עלות |
| --- | --- | --- | --- |
| crt.sh | חיפוש ברשת על יומני Certificate Transparency, בהפעלת Sectigo | בדיקות אד הוק ובדיקה שבועית של הדומיינים שלכם | חינם |
| CertStream | זרם בזמן אמת של רשומות יומן חדשות, שמותאמות על ידי הקוד שלכם | לתפוס תעודה דומה תוך דקות | חינם |
| dnstwist | מייצר שמות עם שגיאות כתיב ודומים שאפשר לחפש אחר כך ביומנים | בניית רשימת המחרוזות לניטור | חינמי, קוד פתוח |
| urlscan.io | מתעד מה כתובת URL טוענת, עם תוכנית API חינמית | בדיקת מה שיש בשם חשוד בפועל | שכבה חינמית, תוכניות בתשלום |

## מהו Certificate Transparency, ומדוע הוא עוזר לפרויקט קריפטו?

**Certificate Transparency היא מערכת של יומנים ציבוריים שבהם רשויות התעודות רושמות את התעודות שהן מנפיקות.** מכיוון שהיומנים ציבוריים, כל אחד יכול לחפש בהם שם, כולל שם שמחקה את שלכם. נוכל שרוצה HTTPS לדומיין דומה בדרך כלל מבקש תעודה, והבקשה הזאת הופכת לרשומה גלויה.

זה חשוב בשתי מצבים. הראשון הוא הדומיין הדומה: תוקף רושם שם שדומה לשלכם, משיג תעודה ומתחיל קמפיין. השני הוא ההשתלטות: Blockaid דיווחה שבמתקפות החזית של פברואר 2026 תעודות ה-SSL של התוקף הונפקו באותו יום של שינוי ה-DNS, ושתעודות wildcard הונפקו עבור הדומיין של Nerochain. רשומה ביומן עבור הדומיין שלכם שלא ביקשתם היא אזהרה מוקדמת.

הגדרה לציטוט: ניטור Certificate Transparency הוא הפרקטיקה של חיפוש ביומני תעודות ציבוריים אחר שמות שמכילים את המותג שלכם, כדי לראות תעודות דומות והשתלטויות כשהן מונפקות, ולא כשמשתמשים נפגעים.

## איך מחפשים ב-crt.sh את המותג שלכם?

**חפשו ב-crt.sh לפי זהות, באמצעות שם הדומיין ומחרוזת המותג שלכם, ובדקו את הרשימה מדי שבוע.** crt.sh הוא שירות חיפוש תעודות שמופעל על ידי Sectigo. הוא מקבל שם דומיין או שם ארגון כזהות, טביעת אצבע של תעודה או מזהה crt.sh.

דף ה-Advanced שלו מפרט את אופרטורי ההתאמה Autoselect, equals, ILIKE ו-LIKE, בחירת היקף, תיבת סימון להוצאת תעודות שפגו, ותיבה נוספת לאיחוד זוגות של תעודה ו-precertificate. אופרטורי LIKE הם אופרטורי SQL שבהם אחוז מתאים לכל טקסט, כך שתבנית כמו המותג עם אחוז משני הצדדים מציגה שמות שמכילים אותו. דף crt.sh לא מתעד את תווי התבנית, ולכן אשרו את ההתנהגות בחיפוש ניסיוני על שם שאתם מחזיקים.

רשמו מה שמצאתם. שמרו רשימה קצרה של השמות והמנפיקים החוקיים שלכם, ובדקו כל רשומה אחרת. לכל שם דומה, עברו לצעדים הבאים מ[איך מוצאים דומיינים דומים למותג שלכם](https://wardmint.com/he/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand").

## איך מזרימים תעודות חדשות עם CertStream?

**CertStream מעביר רשומות חדשות של Certificate Transparency בזמן אמת, וסקריפט קצר מסמן את אלה שמתאימים למותג שלכם.** זה מהיר אבל רועש, כי רוב התעודות לא קשורות, ולכן כלל ההתאמה קובע כמה הוא שימושי.

ספריית ה-Python מותקנת עם pip. ה-README שלה רושם פונקציית callback שמקבלת הודעה והקשר, בודקת שסוג ההודעה הוא certificate_update וקוראת את רשימת הדומיינים מתעודת העלה. הדוגמה למטה עוקבת אחרי המבנה הזה ומוסיפה התאמה למותג.

*סמנו תעודות שמכילות את המותג שלכם*

```python
# pip install certstream
import certstream

BRAND = 'examplecoin'

def on_cert(message, context):
    if message['message_type'] == 'certificate_update':
        for name in message['data']['leaf_cert']['all_domains']:
            if BRAND in name.lower():
                print(name)

certstream.listen_for_events(on_cert, url='wss://certstream.calidog.io/')
```

## אילו מחרוזות וסיומות כדאי לעקוב אחריהן?

**עקבו אחרי המותג המדויק, שגיאות הכתיב הנפוצות שלו, והמותג בשילוב עם מילים כמו login, claim, airdrop או wallet.** השתמשו ב-dnstwist, מנוע תמורות בקוד פתוח, כדי ליצור וריאנטים של שגיאות כתיב, הומוגרפים, מקפים והחלפת סיומות של השם שלכם, והזינו את המחרוזות האלה למתאם שלכם.

דרגו את הסיומות לפי נתוני ניצול. לפי הסקר של Wardmint מ-12 בנובמבר 2026, 6 מתוך 10 הסיומות עם הכי הרבה דומייני פישינג בנתוני Interisle לתקופה 1 במאי 2025 עד 30 באפריל 2026 נמכרות על ידי Wardmint: .com (869,180 דומיינים), .pro (130,945), .info (99,602), .xyz (93,987), .shop (79,625) ו-.icu (74,786). ארבע האחרות הן .top, .cn, .vip ו-.cc. Wardmint לא מוכרת את .top. בעלות מראש על הסיומות שאתם מוכרים מסירה את ההתאמות שתוקף יכול היה לקחת.

ספירה היא לא סיכון. הציון של Interisle לפישינג, לכל 10,000 דומיינים רשומים, נותן ל-.icu 1,607 ול-.pro 1,200.1 לעומת 53.7 ל-.com, ולכן פגיעה בסיומת קטנה ומנוצלת ראויה למבט מהיר יותר מפגיעה ב-.com. הרשימה והציונים נמצאים ב[אילו סיומות דומיין הכי משמשות לפישינג](https://wardmint.com/he/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?").

## איך מגדירים ניטור תעודות בחמישה שלבים

1. **רשמו את השמות והמנפיקים שלכם** — רשמו כל דומיין ותת-דומיין שאתם משתמשים בו, והרשות שמנפיקה לכל אחד מהם. כל מה שאחר כך ביומנים שווה קריאה.
2. **צרו את רשימת המעקב** — הריצו dnstwist על הדומיין הראשי כדי לייצר שמות דומים, והוסיפו את המותג שלכם עם מילות טריגר כמו login או claim.
3. **חפשו ב-crt.sh מדי שבוע** — חפשו את הדומיין והמותג שלכם כזהויות, הוציאו תעודות שפגו, ובדקו רשומות חדשות.
4. **הריצו CertStream בזמן אמת** — פרסו את הסקריפט על שרת קטן כלשהו, ושלחו התאמות לכתובת מייל או לערוץ שאדם קורא.
5. **החליטו מראש מה התאמה מפעילה** — לדומיין דומה, אספו ראיות ודווחו; לתעודה לא צפויה על השם שלכם, התייחסו אליה כהשתלטות אפשרית ופעלו לפי צעדי האירוע.

## מה עושים כשתעודה חשודה מופיעה?

**בדקו את השם, תעדו את הראיות ופעלו בסדר שמתאים למקרה.** לשם דומה, טענו את הדף בבטחה, צלמו צילומי מסך, שמרו את רשומת התעודה ואת העמוד, והריצו את צעדי הדיווח. לתעודה לא צפויה על הדומיין שלכם, אמתו קודם את רשומות ה-DNS ואת חשבון הרשם, כי היא עשויה לומר שמישהו שינה לאן הדומיין שלכם מצביע.

התוכנית לתגובה נמצאת ב[מה לעשות כשאתר פישינג מתחזה לפרויקט שלכם](https://wardmint.com/he/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project"). רשומת CAA מגבילה אילו רשויות יכולות להנפיק לשמות שלכם, כפי שמתואר ב[איך מגדירים רשומות CAA](https://wardmint.com/he/guides/set-up-caa-records/ "How to set up CAA records"). Wardmint רושמת דומיינים ורשומות DNS; היא לא מפעילה ניטור או שירותי הסרה, ולכן המדריך הזה משתמש בכלים חינמיים.

## שאלות על ניטור תעודות

### האם לכל אתר פישינג יש תעודה?

לא. דף פישינג על HTTP רגיל לא צריך אחת, וחלק משתמשים בתעודות של רשויות שאולי אתם לא עוקבים אחרי היומנים שלהן. ניטור תופס את רוב המקרים שמופיעים ביומנים הציבוריים.

### האם CertStream חינמי?

כן. ספריית CertStream ל-Python מותקנת עם pip, והדוגמאות שלה מתחברות ל-wss://certstream.calidog.io/. צפו לתעבורה רבה שאינה קשורה, שהכלל שלכם צריך לסנן.

### כל כמה זמן כדאי לחפש ב-crt.sh?

פעם בשבוע זה מינימום לפרויקט קטן; CertStream מכסה זמן אמת. הריצו חיפוש נוסף אחרי כל שינוי ב-DNS, באירוח או ברשם.

### האם ניטור יכול למנוע אתר פישינג?

לא. הוא מראה שאחד קיים. רישום הווריאנטים שלכם מראש מסיר חלק מהם, ודיווח מסיר אחרים.

### האם אני צריך שירות ניטור בתשלום?

לא כדי להתחיל. שירותי web3 בתשלום קיימים, והמחירים שלהם לא מפורסמים במקורות ש-Wardmint קראה. הכלים החינמיים מכסים יומנים, תמורות וסריקה.

**לסיכום**

- יומני Certificate Transparency הם רשומות ציבוריות של תעודות שהונפקו.
- חפשו ב-crt.sh מדי שבוע את הדומיין והמותג שלכם; השתמשו ב-CertStream לזמן אמת.
- צרו מחרוזות דומות עם dnstwist והתאימו את המותג שלכם יחד עם מילים כמו login או claim.
- Wardmint מוכרת 6 מתוך 10 הסיומות עם הכי הרבה דומייני פישינג בנתוני Interisle לשנים 2025-2026.
- תעודה לא צפויה על השם שלכם עשויה להיות השתלטות; בדקו קודם את ה-DNS ואת הרשם.
- Wardmint לא מפעילה ניטור; הכלים כאן חינמיים.

## מקורות

1. [חיפוש תעודות crt.sh](https://crt.sh/) — Sectigo (נקרא ב-2026-11-12)
2. [README של certstream-python](https://github.com/CaliDog/certstream-python) — GitHub (נקרא ב-2026-11-12)
3. [dnstwist](https://github.com/elceef/dnstwist) — GitHub (נקרא ב-2026-11-12)
4. [Phishing Activity in TLDs, May 2025 to April 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (נקרא ב-2026-11-12)
5. [השתלטות על החזית ומשטח התקיפה של Web2 שמאיים על פרוטוקולי Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (נקרא ב-2026-11-12)
6. [מחירי urlscan.io](https://urlscan.io/pricing/) — urlscan.io (נקרא ב-2026-11-12)

---

Wardmint: Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך — השם שלו בכל הסיומות שהנוכלים משתמשים בהן, והווריאציות שלו עם שגיאות כתיב ודומיינים דומים — בתשלום בקריפטו וללא KYC: בלי מסמך זהות, ורק אימייל מאומת אחד לכל דומיין. השירות מופעל על ידי DomaineGoat LLC, חברה רשומה בפנמה; הדומיינים נרשמים דרך שותף הרישום שלנו, רשם מוסמך של ICANN. .com עולה ‏12.49 ‏$/שנה, אותו מחיר בכל שנה.


---

# איך מגנים על חשבון הרשם שלכם מפני השתלטות?

> הגנו על חשבון רשם עם סיסמה ייחודית וארוכה, אימות דו-שלבי, מעט משתמשים ותהליך שחזור שאף שיחת תמיכה לא יכולה לעקוף.

- URL: https://wardmint.com/he/guides/protect-registrar-account/
- עודכן לאחרונה: 2026-11-12
- מפרסם: Wardmint (https://wardmint.com)

מי ששולט בחשבון הרשם שולט גם לאן הדומיין שלכם מצביע. רוב ההשתלטויות הציבוריות על אתרי קריפטו עברו דרך החשבון הזה או דרך זרימת התמיכה שלו.

**תשובה מהירה — איך מגנים על חשבון הרשם שלכם מפני השתלטות?**

הגנו על חשבון רשם עם סיסמה אקראית וארוכה שאינה משמשת בשום מקום אחר, אימות דו-שלבי, מעט משתמשים ככל האפשר, ותהליך שחזור שמנוע שיחת תמיכה לא יכול לעקוף. **Wardmint** ספרה שני אירועים בטבלה שלה, ביולי 2024 ובפברואר 2026, שבהם נקודת החולשה הייתה כניסה לרשם או לפלטפורמה או זרימת תמיכה, ולא רשומות ה-DNS.

## בקרות חשבון והאירוע שכל אחת מהן עונה לו

| בקרה | מה היא מונעת | מקרה ציבורי שהיא עונה לו |
| --- | --- | --- |
| תבעו בעצמכם את חשבון כל דומיין שהועבר | תוקף שיוצר את החשבון קודם | העברות Squarespace, 9 עד 12 ביולי 2024 (חולשה ב-OAuth) |
| כלל שיחת תמיכה: בלי שינויים לפי בקשה קולית | הנדסה חברתית של נציג תמיכה | Avantis, פברואר 2026 (חשבון נלקח לאחר שיחת תמיכה) |
| אימות דו-שלבי בחשבון | כניסה עם סיסמה גנובה | המלצת Name.com אחרי ההפניות מ-30 עד 31 באוקטובר 2026 |
| סיסמה ייחודית וארוכה בכספת | שימוש חוזר בפרטי גישה וניחושים | פרקטיקה כללית |
| מעט משתמשים בשם, מוסרים בעזיבה | גישה של פנימיים ושל חברים לשעבר | מחזור תורמים ו-DAO |
| כתובת כניסה מסומנת | פישינג של כניסות לרשם | פרקטיקה כללית |

## למה חשבון הרשם הוא המטרה?

**כי הוא יכול לשנות את שרתי השמות, את רשומת ה-DS ואת הבעלים, ואין קוד על השרשרת שלכם שיכול לבטל את זה.** תוקף שמתחבר בשמכם יכול להצביע את הדומיין לכל מקום שירצה, ואז לבקש תעודה ליעד החדש.

הרשומה הציבורית מראה את הדפוס. Krebs on Security דיווחה ביולי 2024 שדומיינים שעברו מ-Google Domains ל-Squarespace היו פתוחים לתוקף שיצר חשבון עם האימייל שקשור לדומיין לפני הבעלים, ו-Squarespace ייחסה זאת לחולשה הקשורה להתחברות OAuth. Blockaid כתבה בפברואר 2026 ש-Avantis נפרצה דרך חשבון Squarespace שנלקח לאחר שפרטי חיוב הוצאו בשיחת תמיכה. ב-30 וב-31 באוקטובר 2026 דומיינים של כתריסר אתרי DeFi שנרשמו אצל רשם אחד הופנו מחדש; הרשם שחזר אותם וקרא לבדיקות DNS ולאימות דו-שלבי.

לפי הספירה של Wardmint מ-12 בנובמבר 2026, שניים משבעת האירועים בטבלה שלה (גל יולי 2024 ומקרה Avantis בפברואר 2026) נשענים על זרימת כניסה או תמיכה אצל רשם או פלטפורמה. הסט המלא נמצא ב[אילו פרויקטים של קריפטו איבדו משתמשים בגלל השתלטות DNS](https://wardmint.com/he/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?").

## איזו הגדרת סיסמה וכניסה כדאי להשתמש בה?

**השתמשו בסיסמה אקראית של לפחות 20 תווים, שנוצרת ונשמרת על ידי מנהל סיסמאות, ואל תשתמשו בה חוזר.** הודעת צ'אט משותפת או גיליון אלקטרוני אינם כספת. אם יותר מאדם אחד צריך גישה, השתמשו בכספת צוותית עם יומן ביקורת, ורשמו מי ראה את הסוד.

הפעילו אימות דו-שלבי לחשבון. מפתח אבטחה פיזי הוא הגורם השני החזק ביותר הנפוץ, כי הוא לא מוסר קוד לדף פישינג. אפליקציית אימות היא הבחירה הבאה; קוד בהודעת טקסט הוא החלש ביותר. שמרו את קודי השחזור במצב לא מקוון, בשני מקומות, ורשמו מי יכול להגיע אליהם.

ב-Wardmint נכנסים עם מספר חשבון וסיסמה, ואפשר להפעיל אימות דו-שלבי באזור הלקוח; תשובות באימייל תוך 12 שעות, 7 ימים בשבוע, כולל עזרה ב-DNSSEC, ברשומות CAA ובדוחות שימוש לרעה. מכיוון שנדרש רק אימייל מאומת אחד לכל דומיין לצורך הרישום עצמו, השאירו את האימייל של החשבון בתיבת דואר שאתם שולטים בה, והגנו עליה בדיוק כמו על החשבון.

## מי צריך גישה, ואיך מטפלים בשיחת תמיכה?

**מנו בעלים אחד וגיבוי אחד, תעדו את שניהם, וכתבו כלל שלפיו לא מבצעים שינוי על סמך שיחה.** המקרה של Avantis מראה למה. אם התמיכה יכולה לשנות חשבון אחרי שיחת טלפון, אז חוזק הסיסמה שלכם כבר לא משנה.

לדאו או לקרן, החליטו מראש מי מחזיק בפרטי הגישה, איך הקופה ממלאת את היתרה, ואיך הגישה משתנה כשתורם עוזב. השיטות לחזקה משותפת נמצאות ב[איך DAO צריך להחזיק ולשלם על הדומיינים שלו](https://wardmint.com/he/dao-domain-security/ "How should a DAO hold and pay for its domains?"). הסירו גישה באותו יום שאדם עוזב את הצוות, והחליפו את הסיסמה המשותפת באותו יום.

לדומיינים החשובים ביותר, שקלו הגנת דומיין ב-+‏29 ‏$ לשנה לכל דומיין: הדומיין רשום על שם DomaineGoat LLC, אתם נשארים המוטבים עם החזרה חינמית לשמכם, נעילת העברה פעילה, וכל תלונה נקראת על ידי אדם לפני כל פעולה. האופציה מתוארת ב[מהי הגנת דומיין](https://wardmint.com/he/domain-protection/ "What is Domain protection for a brand's domains?"). היא מקטינה את מה שהחשבון מחזיק, והיא לא מחליפה כניסה חזקה.

## איך מגינים על חשבון רשם בשבעה צעדים

1. **רשמו כל חשבון וכל דומיין** — רשמו כל חשבון רשם, את הדומיינים שבו ואת האנשים שיכולים להיכנס. כללו חשבונות שירשתם ממעברים.
2. **תבעו חשבונות שעברו** — אם רשם ספג את החשבון הישן שלכם, היכנסו ואשרו שאתם, ולא זר, מחזיקים בחשבון לכל דומיין.
3. **החליפו את הסיסמה** — צרו סיסמה אקראית של 20 תווים לפחות בכספת, והשתמשו בה רק לחשבון הזה.
4. **הפעילו אימות דו-שלבי** — העדיפו מפתח חומרה, ואחר כך אפליקציית אימות. שמרו את קודי השחזור במצב לא מקוון, בשני מקומות.
5. **צמצמו ורשמו גישה** — מנו בעלים אחד וגיבוי אחד, הסירו את כל האחרים, ורשמו את התאריך והסיבה לכל שינוי.
6. **כתבו את כלל שיחת התמיכה** — הסכימו שאף אחד לא משנה DNS, בעלים או אנשי קשר על סמך שיחה או צ'אט, והודיעו על כך לצוות.
7. **שמרו את הכניסה בסימניה והשגיחו על פישינג** — פתחו את הרשם רק מהסימנייה שלכם. התייחסו לכל הודעת מייל שמבקשת להתחבר לרשם כאל ניסיון פישינג אפשרי.

## איך מזהים עמוד פישינג שמעתיק את הרשם שלכם?

**בדקו את הכתובת לפני שאתם מקלידים דבר, ואל תלחצו לעולם על קישור כניסה מתוך מייל.** פישינג של רשם מסתמך על דחיפות: הודעה אומרת שהדומיין עומד לפוג או שיש עליו תלונה. פתחו את הרשם מהסימנייה שלכם וחפשו את אותה הודעה בחשבון.

השתמשו במנהל סיסמאות שממלא פרטי כניסה רק בכתובת השמורה המדויקת, כך שעמוד כניסה דומה לא מקבל כלום. מפתחות חומרה מוסיפים את אותה הגנה לגורם השני. אם הזנתם פעם סיסמה בעמוד מפוקפק, שנו אותה מיד, סיימו את כל ההתחברויות, ובדקו את רשומות ה-DNS ואת אימייל האיש הקשר.

שכבה שנייה היא תפוגה. דומיין שפג יכול להילקח על ידי כל אחד, ומחובת החידוש מכוסה ב[איך למנוע מהדומיינים שלכם לפוג](https://wardmint.com/he/guides/stop-domains-expiring/ "How to stop your domains from expiring"). תוכנית ההקשחה הרחבה נמצאת ב[איך מאבטחים את הדומיין מפני השתלטות DNS](https://wardmint.com/he/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking").

## שאלות על אבטחת חשבון הרשם

### האם אימות דו-שלבי מספיק?

הוא הכרחי, אבל לא מספיק לבדו. המקרה של Avantis עבר דרך שיחת תמיכה. הוסיפו כלל של בלי שינויים לפי שיחה, ומעט משתמשים.

### האם נעילת העברה מגינה על החשבון?

לא. היא עוצרת העברות לרשם אחר. היא לא עוצרת מי שיש לו את הכניסה משינוי שרתי השמות או הרשומות.

### האם החשבון צריך להשתמש בדוא"ל משותף של הצוות?

השתמשו בתיבת דואר שהצוות שולט בה, מוגנת באימות דו-שלבי, ולא בכתובת אישית של חבר צוות אחד. לכל דומיין נדרש גם אימייל מאומת אחד לרישום.

### מה אם תורם עם גישה עוזב?

שנו את הסיסמה, הסירו את הגישה שלו, החליפו את קודי השחזור ובדקו את רשומות ה-DNS, הכול באותו יום.

### האם הגנת דומיין יכולה להחליף כניסה חזקה?

לא. היא מעבירה את הדומיין לשם החברה ומוסיפה ביקורת אנושית של תלונות, והחשבון עדיין צריך כניסה חזקה.

**לסיכום**

- החשבון של הרשם יכול לשנות שרתי שמות, רשומות DS ובעלות.
- השתלטויות ציבוריות מ-2024 וכן 2026 עברו דרך חולשה בכניסה או דרך שיחת תמיכה.
- השתמשו בסיסמה אקראית של 20 תווים לפחות, בכספת, ורק לחשבון הזה.
- הפעילו אימות דו-שלבי, עדיף עם מפתח חומרה.
- מנו בעלים אחד וגיבוי אחד; הסירו עוזבים באותו יום.
- כתבו כלל שלפיו לא מבצעים שינוי על סמך שיחה בלבד.
- הגנת דומיין עולה +‏29 ‏$ לשנה ולא מחליפה כניסה חזקה.

## מקורות

1. [חוקרים: ברירות מחדל חלשות של אבטחה אפשרו פריצות לדומיינים של Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (נקרא ב-2026-11-12)
2. [השתלטות על החזית ומשטח התקיפה של Web2 שמאיים על פרוטוקולי Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (נקרא ב-2026-11-12)
3. [Hackers hijack a dozen DeFi websites registered with Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (נקרא ב-2026-11-12)

---

Wardmint: Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך — השם שלו בכל הסיומות שהנוכלים משתמשים בהן, והווריאציות שלו עם שגיאות כתיב ודומיינים דומים — בתשלום בקריפטו וללא KYC: בלי מסמך זהות, ורק אימייל מאומת אחד לכל דומיין. השירות מופעל על ידי DomaineGoat LLC, חברה רשומה בפנמה; הדומיינים נרשמים דרך שותף הרישום שלנו, רשם מוסמך של ICANN. .com עולה ‏12.49 ‏$/שנה, אותו מחיר בכל שנה.


---

# איך מפנים דומיינים הגנתיים לאתר הראשי שלכם?

> הפנו כל דומיין הגנתי לכתובת ה-HTTPS של האתר הראשי שלכם עם הפניה קבועה 301, ובדקו את התוצאה עם curl; הפניית כתובות URL של Wardmint היא בחינם.

- URL: https://wardmint.com/he/guides/redirect-defensive-domains/
- עודכן לאחרונה: 2026-11-12
- מפרסם: Wardmint (https://wardmint.com)

דומיין הגנתי שימושי רק אם משתמש שמקליד אותו נוחת על האתר האמיתי שלכם. הפניה קבועה מעל HTTPS עושה זאת, ולא משאירה לפישר דבר לשימוש חוזר.

**תשובה מהירה — איך מפנים דומיינים הגנתיים לאתר הראשי שלכם?**

הפנו כל דומיין הגנתי, ואת שם ה-www שלו, לכתובת ה-HTTPS של האתר הראשי שלכם בהפניה קבועה 301, ואז אשרו את התוצאה עם `curl -I`. **Wardmint** כוללת הפניית כתובות URL בחינם לכל דומיין, כך שסט הבסיס של שש הסיומות ב-$128.94 בשנה עולה בממוצע $21.49 לסיומת כולל ההפניה.

## דרכים לשלוח דומיין הגנתי לאתר הראשי שלכם

| שיטה | איך זה עובד | דורשת שרת | HTTPS על השם ההגנתי | מתאים ל |
| --- | --- | --- | --- | --- |
| הפניית כתובות URL ברשם | השירות של הרשם עונה בהפניה | לא | תלוי בשירות; בדקו | רוב הדומיינים ההגנתיים |
| הפניה בשרת האינטרנט שלכם | כלל בשרת מחזיר 301 לאתר הראשי | כן | כן, עם תעודה שאתם מנהלים | דומיינים שצריכים שליטה מלאה |
| DNS בלבד (A או CNAME למארח שלכם) | השם מצביע למארח שלכם, שמפנה משם | כן, במארח שלכם | כן, אם המארח מנפיק תעודה | מארחים ששירתו כבר שמות רבים |
| בלי הפניה, מוחזק בלי מייל | השם לא נפתר לכלום ואינו שולח מייל | לא | לא רלוונטי | שמות שאתם רוצים רק להחזיק |

## למה דומיין הגנתי צריך בכלל להפנות?

**הפניה הופכת טעות הקלדה לביקור באתר האמיתי שלכם, והיא מונעת מהשם להיות חריץ ריק.** משתמשים טועים בכתובות, לוחצים על קישור שנכתב בלי זהירות, או מגיעים לווריאנט דרך חיפוש. אם הווריאנט שלכם והוא עונה, המשתמש מסתיים באתר הרשמי.

דומיין מפנה עוזר גם לאמון. שם הגנתי שמציג דף שגיאה נראה נטוש, ונטוש הוא קשה להסביר למשתמש. שם שתמיד נוחת על האתר הרשמי מלמד את המשתמשים שהכתובת שייכת לכם.

ההפניה היא החצי של הרשת בעבודה. החצי של הדואר הוא קבוצה נפרדת של רשומות, שמכוסה ב[איך למנוע זיוף דואר בדומיינים שלא בשימוש](https://wardmint.com/he/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains"). Wardmint מתארת את כל הגישה ההגנתית ב[איך מגנים על המותג שלכם מפני טייפוסקוואטינג](https://wardmint.com/he/typosquatting-protection/ "How do I protect my brand from typosquatting?").

## איזה סוג הפניה כדאי להשתמש בו?

**השתמשו בהפניה קבועה: סטטוס 301 Moved Permanently, או 308 Permanent Redirect.** שתיהן מוגדרות ב-RFC 9110, שמגדיר את סמנטיקת HTTP, ושתיהן אומרות ללקוחות שהמשאב נמצא כעת בכתובת שבכותרת Location.

הפניה קבועה מתאימה לדומיין הגנתי, כי הקשר אמור להימשך. הפניה זמנית (302 או 307) אומרת ללקוחות להמשיך לבדוק את הכתובת הישנה, וזה מתאים לדף קמפיין ולא לוריאנט קבוע. שלחו תמיד את המשתמש לכתובת הסופית, כתובת ה-HTTPS של האתר הראשי הקנוני שלכם, בשלב אחד. שרשרת של שתיים או שלוש הפניות נותנת לתוקף יותר מקומות להשתלב בה, ומאטה את המשתמש.

שלחו את המשתמש לעמוד הראשי, או לעמוד שקיים בפועל. לעולם אל תפנו דומיין הגנתי לעמוד שמבקש חיבור ארנק או חתימה, שכן טעות הקלדה צריכה להסתיים בעמוד מידע ולא בעסקה. Wardmint מציע העברת כתובות URL והעברת דואר בחינם מאזור הלקוח.

## למה HTTPS חשוב בדומיין שרק מפנה?

**כי הפניה שנשלחת דרך HTTP רגיל יכולה להשתנות בדרך.** משתמש שמקליד את הווריאנט שלכם עלול להגיע לגרסת ה-HTTP קודם. אם תשובת ה-HTTP היא ההפניה, כל מי שנמצא על נתיב הרשת יכול לשנות את כותרת Location, ולכן התכנון הבטוח עונה ב-HTTPS עם תעודה תקפה לשם ההגנתי.

זה יש השלכה על רשומות CAA. דומיין הגנתי מפנה צריך תעודה, ולכן סט ה-CAA שלו חייב לאפשר לרשות שמנפיקה אותה, בעוד שדומיין מושבת שלא משרת דבר יכול לאסור הנפקה. התחביר נמצא ב[איך מגדירים רשומות CAA](https://wardmint.com/he/guides/set-up-caa-records/ "How to set up CAA records"). אם אתם מעבירים דרך שירות, בדקו את שם ה-HTTPS לפני שאתם נשענים עליו, כי התמיכה משתנה בין השירותים.

לפי הסקר של Wardmint מ-12 בנובמבר 2026, הסט הבסיסי של .com, .net, .org, .io, .xyz, .app עולה $128.94 בשנה לשישה דומיינים, בממוצע $21.49 לכל אחד, וההעברה בחינם לכל השישה.

## איך מפנים דומיין הגנתי בשישה צעדים

1. **בחרו את היעד** — בחרו את כתובת ה-HTTPS המדויקת של האתר הראשי שלכם, כולל אם הוא משתמש ב-www, והשתמשו בה לכל שם הגנתי.
2. **הגדירו העברה** — באזור הלקוח, הגדירו העברת כתובות URL לדומיין ליעד. חזרו על כך לשם ה-www של הדומיין.
3. **השתמשו בהפניה קבועה** — היכן שהשירות מאפשר לבחור, בחרו הפניה קבועה (301). אם אתם מפנים בשרת שלכם, החזירו 301 עם כותרת Location.
4. **בדקו את התעודה** — פתחו את השם המגן דרך HTTPS ואשרו שהדפדפן לא מציג אזהרה לפני שהוא מפנה הלאה.
5. **בדיקה עם curl** — הריצו curl -I על הגרסאות http ו-https של הדומיין ועל שם ה-www שלו, וקראו את הסטטוס ואת כותרת Location.
6. **הוסיפו את רשומות ללא דואר** — פרסמו את רשומות null MX, SPF ו-DMARC כדי שהדומיין המפנה לא יוכל לשמש לזיוף דואר.

*בדקו את ההפניה*

```bash
curl -sI http://example-variant.com | head -n 5
curl -sI https://example-variant.com | head -n 5
curl -sI https://www.example-variant.com | head -n 5
```

## אילו טעויות שוברות הפניה מגינה?

**הטעויות הנפוצות הן שם www חסר, שרשרת הפניות ותוקף שנשכח.** משתמשים רבים מקלידים www, לכן העבירו גם את השם החשוף וגם את שם ה-www. הפנו ישירות לכתובת הסופית, לא דרך דומיין מגן שני.

הטעות השלישית היא לתת לדומיין לפוג. שם מגן שפג יכול להירשם על ידי מישהו אחר, והפניה שפעם הגנה על משתמשים הופכת למלכודת. הפעילו חידוש אוטומטי מהיתרה ושמרו עליה טעונה, כפי שמתואר ב[איך לעצור את פקיעת הדומיינים שלכם](https://wardmint.com/he/guides/stop-domains-expiring/ "How to stop your domains from expiring").

לבסוף, שמרו רשימה של כל דומיין מגן ויעדו, כדי ששינוי של כתובת ראשית יעדכן את כולם. השיטה לבניית הרשימה, כולל התקציבים, מופיעה ב[איך לבנות רשימת דומיינים מגנים למותג שלכם](https://wardmint.com/he/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand").

## שאלות על הפניית דומיינים מגנים

### האם 301 או 302 עדיף לדומיין מגן?

301 עדיף, כי הקשר קבוע. 302 אומר ללקוחות שהמעבר זמני, וזה מתאים לקמפיינים קצרים.

### האם צריך אירוח לכל דומיין מגן?

לא. העברת URL אצל הרשם עונה בלי שרת. השתמשו בשרת משלכם רק אם אתם צריכים שליטה בתגובה.

### האם דומיינים מגנים צריכים להפנות לדף הבית או לדף מסוים?

שלחו לדף הבית או לדף מידע. הימנעו מדפים שמבקשים חיבור ארנק או חתימה.

### האם Wardmint גובה עבור העברת URL?

לא. העברת URL חינמית כלולה בכל דומיין, וניתן לשלב אותה עם תבנית ה-DNS ללא דואר.

### מה אם אני לא רוצה תעבורת רשת כלשהי על שם מגן?

השאירו אותו חונה ללא שירות רשת ופרסמו את רשומות ללא הדואר. שקלו רשומת CAA שאוסרת הנפקה.

**לסיכום**

- דומיין מגן צריך להוביל משתמשים לאתר האמיתי שלכם בהפניה קבועה אחת.
- השתמשו ב-301 (או 308) לכתובת ה-HTTPS של האתר הראשי הקנוני.
- הפנו גם את השם החשוף וגם את שם ה-www.
- דומיין מפנה זקוק לתעודה; דומיין חונה יכול לאסור הנפקה עם CAA.
- בדקו עם curl -I על http, https ו-www.
- העברת URL של Wardmint חינמית; סט הליבה עולה בממוצע $21.49 לכל סיומת.
- הוסיפו את רשומות ללא הדואר והשאירו חידוש אוטומטי פעיל.

## מקורות

1. [RFC 9110: HTTP Semantics](https://www.rfc-editor.org/rfc/rfc9110.html) — IETF / RFC Editor (נקרא ב-2026-11-12)
2. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (נקרא ב-2026-11-12)

---

Wardmint: Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך — השם שלו בכל הסיומות שהנוכלים משתמשים בהן, והווריאציות שלו עם שגיאות כתיב ודומיינים דומים — בתשלום בקריפטו וללא KYC: בלי מסמך זהות, ורק אימייל מאומת אחד לכל דומיין. השירות מופעל על ידי DomaineGoat LLC, חברה רשומה בפנמה; הדומיינים נרשמים דרך שותף הרישום שלנו, רשם מוסמך של ICANN. .com עולה ‏12.49 ‏$/שנה, אותו מחיר בכל שנה.


---

# איך מדווחים על דומיין פישינג?

> דווחו על דומיין פישינג לרשם שלו, למארח ולרשימות החסימה: שאילתת RDAP מוצאת את איש הקשר לשימוש לרעה; כללי ICANN בתוקף מ-5 באפריל 2024.

- URL: https://wardmint.com/he/guides/report-a-phishing-domain/
- עודכן לאחרונה: 2026-11-12
- מפרסם: Wardmint (https://wardmint.com)

הדיווח פועל בשתי שכבות: הגורמים שיכולים לכבות את האתר, והרשימות שמזהירות משתמשים בזמן שהאתר עדיין פעיל. שלחו את שניהם, בסדר הזה.

**תשובה מהירה — איך מדווחים על דומיין פישינג?**

כדי לדווח על דומיין פישינג, מצאו את הרשם ואיש הקשר לשימוש לרעה בשאילתת RDAP, שלחו לשם דיווח מתועד, ואז עדכנו את מארח האתר וסמנו את הכתובת ב-Google Safe Browsing, Netcraft, Chainabuse ורשימת החסימה של MetaMask. מאז 5 באפריל 2024, כללי ICANN מחייבים רשמים לפעול על ראיות שניתנות לפעולה; **Wardmint** פועל תוך 24 שעות מדוח מתועד היטב.

## למי לפנות, ומה כל אחד יכול לעשות

*נקרא ב-12 בנובמבר 2026 מהדפים של השירותים עצמם ומתיקון ICANN.*

| נמען | מה הוא יכול לעשות | איך מגיעים אליו |
| --- | --- | --- |
| רשם הדומיין | להשעות או לנעול את הדומיין; רשמים מאושרים של ICANN חייבים לפעול במהירות על ראיות שניתנות לפעולה של פישינג | כתובת דיווח או טופס ווב מתוך רשומת RDAP |
| מארח האתר או ה-CDN | להסיר את העמוד או את החשבון שמגישים אותו | איש הקשר לשימוש לרעה ברשת ה-IP, מתוך שאילתת RDAP ל-IP |
| Google Safe Browsing | לסמן את העמוד כך שדפדפנים תומכים יציגו אזהרה | טופס Report a Page ב-safebrowsing.google.com |
| Netcraft | להעביר את הכתובת לשירות הדיווח על פישינג ותוכנות זדוניות שלה | report.netcraft.com |
| MetaMask eth-phishing-detect | להוסיף את הדומיין לרשימת החסימה הפתוחה שבה MetaMask משתמשת | בקשת pull ל-repository ב-GitHub |
| Chainabuse | לפרסם דיווח קהילתי שאחרים יכולים לחפש | Report a Scam ב-chainabuse.com |

## שבעה צעדים מכתובת חשודה ועד דיווחים שהוגשו

1. **בניית חבילת הראיות** — שמרו את הכתובת המלאה, צילום מסך עם תאריך, קוד המקור של העמוד אם אפשר לשמור אותו בבטחה, כתובות הארנק שהוא מבקש לחתום עבורן, וקישור לתוצאה ב-urlscan.io. במיילים כתבו את הכתובת עם הנקודות מנוטרלות (example[.]com), כדי שמסנני דואר לא ימחקו אותה.
2. **מצאו את הרשם** — הריצו את שאילתת ה-RDAP שלמטה. היא מחזירה את שם הרשם, תאריך היצירה, שרתי השמות וברוב הרשומות גם את איש הקשר לשימוש לרעה ברשם.
3. **מצאו את המארח** — פתרו את הדומיין לכתובת IP ושאלו RDAP על הכתובת. איש הקשר לשימוש לרעה של בעל הרשת הוא המארח שיש להודיע לו.
4. **שלחו דיווח לרשם** — ציינו את הכתובת, את המותג שהיא מעתיקה, למה זה פישינג (בקשת חתימת ארנק, טופס של seed phrase) וצרפו את הראיות. בקשו השעיה ובקשו מספר אסמכתא.
5. **שלחו דיווח למארח** — שלחו את אותה חבילה למארח. מארח יכול להסיר את העמוד גם כשהרשם איטי.
6. **סמנו את הכתובת ברשימות האזהרה** — הגישו את הכתובת ל-Google Safe Browsing ול-Netcraft, והוסיפו דיווח ב-Chainabuse. למשתמשי ארנק, פתחו pull request לרשימת החסימה של MetaMask.
7. **רשמו את האסמכתאות והתאריכים** — רשמו כל אישור וכל תשובה. תיק UDRP או הסלמה מאוחרת ל-ICANN מתחילים מהיומן הזה.

*צעדים 2 ו-3: רשם, תאריך יצירה ואנשי קשר לשימוש לרעה דרך RDAP*

```bash
DOMAIN=suspect-example.com

# registrar name, creation date, name servers
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | select(.eventAction=="registration") | .eventDate' domain.json
jq -r '.nameservers[].ldhName' domain.json

# registrar abuse email, when the record carries one
jq -r '.entities[] | select(.roles[]=="registrar") | .entities[]? | select(.roles[]=="abuse") | .vcardArray[1][] | select(.[0]=="email") | .[3]' domain.json

# web host: resolve, then ask RDAP about the address
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, (.entities[]? | .. | objects | select(.roles? and (.roles | index("abuse"))) | .vcardArray[1][] | select(.[0]=="email") | .[3])'
```

## מה ICANN דורש מרשם לעשות עם הדיווח שלכם?

**מאז 5 באפריל 2024, רשם מאושר של ICANN שיש בידיו ראיות לשימוש לרעה ב-DNS שניתנות לפעולה חייב לנקוט במהירות בצעדי מיתון מתאימים.** התיקון הגלובלי של ICANN משנת 2024 להסכם ההסמכה של הרשמים (RAA) דורש גם מהרשם לפרסם אנשי קשר לשימוש לרעה באתר שלו, לאשר לשולח קבלת דיווח, ולהציע טופס ווב כחלופה לדוא"ל. לרשם יש שיקול דעת סביר לגבי הפעולה שהוא נוקט.

ICANN Compliance אוכפת את החובות האלה על רשמים. דיווח שבו הכתובת, הראיות והנזק מופיעים בשורות הראשונות הוא מה שהופך פנייה לראיה ניתנת לפעולה. אם הרשם לא עונה, הצעד הבא הוא תלונה ל-ICANN Compliance עם היומן שלכם של התאריכים.

## איך מוצאים את הרשם ואת המארח?

**שאילתת RDAP מחזירה את הרשם של דומיין ואת בעל הרשת של כתובת IP, בפורמט JSON קריא למכונה.** RDAP הוא היורש של WHOIS; שירות rdap.org מפנה כל שאילתה לרישום הנכון. הפקודות לעיל מדפיסות את הרשם, את תאריך הרישום ואת הדוא"ל לשימוש לרעה. ה[מדריך לבדיקת בעלות](https://wardmint.com/he/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain") מסביר איך לקרוא את שאר הרשומה ומה ההסתרה מסתירה.

אם הדומיין נמצא מאחורי reverse proxy, כתובת ה-IP שייכת לפרוקסי ולא למארח המקורי. דווחו לשניהם: מפעיל הפרוקסי יכול לרוב להעביר את הדיווח ללקוח שלו.

## אילו רשימות אזהרה חשובות לאתר פישינג של קריפטו?

**Safe Browsing ו-Netcraft מזהירים משתמשי דפדפן; רשימת החסימה של MetaMask ו-Chainabuse מזהירים משתמשי ארנק.** סימון לא מסיר את האתר, ולכן הוא משלים את הדיווחים לרשם ולמארח ולא מחליף אותם.

רשימת החסימה הפתוחה של MetaMask דורשת אתרים שמתחזים לאתרים מבוססים או אוספים מפתחות חתימה. ה-README שלה נותן את הפקודה `yarn add:blocklist <domain>` ומקבל שינויים באמצעות pull request; היא לא מפרסמת זמן תגובה. Chainabuse היא פלטפורמה קהילתית לדיווח על פעילות קריפטו זדונית, והיא מציינת שרשויות מקומיות הן אלה שחוקרות.

לאתר עוין שמעתיק את הפרויקט שלכם, עקבו אחר הרצף המלא ב[איך להוריד אתר פישינג שמעתיק dApp](https://wardmint.com/he/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp").

## איך מדווחים על אתר פישינג בדומיין שנרשם ב-Wardmint?

**שלחו ל-abuse@wardmint.com; לא נדרש חשבון.** Wardmint מאשר קבלה של דיווח במספר אסמכתא ותוך 24 שעות מדוח מתועד היטב פועל נגד פישינג, תוכנות זדוניות, רשתות בוטים והונאה שגוזלת כסף מקורבנות. חומר התעללות מינית בילדים מטופל מיד, ובקשה מספק UDRP נועלת את הדומיין תוך 2 ימי עסקים מבקשה של ספק UDRP. תלונות על זכויות יוצרים, השמצה, פוליטיקה או מתחרים אינן מטופלות על סמך התלונה בלבד; הן דורשות החלטה שמחייבת Wardmint. הפרטים נמצאים ב[עמוד השימוש לרעה](https://wardmint.com/he/abuse/ "How to report abuse on a Wardmint domain").

לפי הסקר של Wardmint מ-12 בנובמבר 2026, ששת המסלולים במדריך הזה עולים USD 0 להגשה, לעומת USD 1,500 לתיק UDRP בסיסי ב-WIPO (עד חמישה דומיינים, פאנל של חבר אחד).

## מה הגרסה הקצרה?

הרשם והמארח יכולים לכבות אתר פישינג; Safe Browsing, Netcraft, MetaMask ו-Chainabuse מזהירים משתמשים. RDAP מוצא את הרשם והמארח בחינם. כללי ICANN בתוקף מ-5 באפריל 2024 מחייבים רשמים מאושרים לפעול על ראיות שניתנות לפעולה של פישינג.

## שאלות על דיווח על דומיין פישינג

### כמה זמן לוקח לרשם לפעול על דיווח פישינג?

אין לוח זמנים מפורסם שמחייב כל רשם: ICANN דורש פעולה מהירה על ראיות שניתנות לפעולה, ומשאיר את צורת הפעולה לרשם. העיכובים הקצרים ביותר הם כשהדיווח מציין את הכתובת, מראה את המותג המועתק ומצרף ראיות מתוארכות.

### האם דיווח ל-Google Safe Browsing מסיר את האתר?

לא. הוא מסמן את העמוד כך שדפדפנים תומכים יציגו אזהרה. העמוד נשאר באוויר עד שהמארח או הרשם יפעלו.

### מה אם הרשם לא עונה?

דווחו למארח במקביל, ואז הגישו תלונה ל-ICANN Compliance עם היומן שלכם של התאריכים. אם יש לכם סימן מסחרי, תיק UDRP הוא המסלול הבא.

### האם לדווח מחשבון הרשמי של הפרויקט שלי?

דווחו מתיבת דואר שאתם יכולים להראות שהיא שלכם, כמו כתובת האבטחה בדומיין הראשי שלכם. רשם נוטה יותר לפעול כשהשולח הוא המותג שהעמוד מעתיק.

### איזו כתובת שולח להשתמש?

השתמשו בתיבת תפקיד בדומיין הראשי, כמו כתובת אבטחה, ולא בתיבה אישית. דיווח לרשם בדוא"ל נושא את כתובת השולח, והתשובות מגיעות אז לכל הצוות.

**לסיכום**

- דווחו לרשם ולמארח קודם; הם יכולים לכבות את האתר.
- RDAP (rdap.org) מחזיר את הרשם, את תאריך היצירה ואת אנשי הקשר לשימוש לרעה, בחינם.
- כללי ICANN בנוגע לשימוש לרעה ב-DNS חלים על רשמים מאושרים מאז 5 באפריל 2024.
- Safe Browsing, Netcraft, רשימת החסימה של MetaMask ו-Chainabuse מזהירים משתמשים, אך אינם מסירים את האתר.
- ICANN Compliance אוכף את החובות, לכן אפשר להעביר אליו דיווח שלא נענה.
- Wardmint מאשר קבלה של דיווחים במספר אסמכתא ותוך 24 שעות מדוח מתועד היטב פועל.
- דיווחים אל abuse@wardmint.com אינם דורשים חשבון.

## מקורות

1. [2024 Global Amendments to the Registrar Accreditation Agreement: DNS abuse](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (נקרא ב-2026-11-12)
2. [MetaMask eth-phishing-detect (README)](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (נקרא ב-2026-11-12)
3. [דיווח על עמוד ל-Google Safe Browsing](https://safebrowsing.google.com/safebrowsing/report_phish/) — Google (נקרא ב-2026-11-12)
4. [Netcraft: דיווח על כתובת URL](https://report.netcraft.com/) — Netcraft (נקרא ב-2026-11-12)
5. [Chainabuse](https://www.chainabuse.com/) — Chainabuse (נקרא ב-2026-11-12)
6. [אגרות WIPO לתיקי UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (נקרא ב-2026-11-12)

---

Wardmint: Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך — השם שלו בכל הסיומות שהנוכלים משתמשים בהן, והווריאציות שלו עם שגיאות כתיב ודומיינים דומים — בתשלום בקריפטו וללא KYC: בלי מסמך זהות, ורק אימייל מאומת אחד לכל דומיין. השירות מופעל על ידי DomaineGoat LLC, חברה רשומה בפנמה; הדומיינים נרשמים דרך שותף הרישום שלנו, רשם מוסמך של ICANN. .com עולה ‏12.49 ‏$/שנה, אותו מחיר בכל שנה.


---

# איך מאבטחים את הדומיין מפני חטיפת DNS?

> אבטחו דומיין מפני חטיפת DNS באמצעות חיזוק חשבון הרשם, נעילת העברות, חתימה ב-DNSSEC ומעקב אחר תעודות.

- URL: https://wardmint.com/he/guides/secure-domain-against-dns-hijacking/
- עודכן לאחרונה: 2026-11-12
- מפרסם: Wardmint (https://wardmint.com)

חטיפת DNS משנה את היעד שאליו הדומיין שלכם מצביע, כך שמשתמשים מגיעים לעותק של התוקף מהאתר שלכם, בזמן שהחוזים שלכם נשארים ללא שינוי. ההגנה היא ערימה של בקרות קטנות סביב חשבון אחד.

**תשובה מהירה — איך מאבטחים את הדומיין מפני חטיפת DNS?**

אבטחו דומיין מפני חטיפת DNS על ידי הגנה על החשבון שמנהל אותו: סיסמה ארוכה וייחודית, אימות דו-שלבי, נעילת העברה, DNSSEC, רשומות CAA וניטור תעודות. **Wardmint** ספרה שבע תקיפות מאז אוגוסט 2022, שבהן תוקפים הפנו משתמשים על ידי שינוי היעד שאליו הדומיין של פרויקט קריפטו הצביע, וכל אחת מהן עברה דרך שכבת הדומיין.

## שבע תקיפות חטיפה ומה כל אחת מהן מלמדת

*מתוארכות לפי דיווחים פומביים, נקראו ב-12 בנובמבר 2026. הנתונים שונים בין כלי התקשורת; הדף מציין את המקור של כל אחד.*

| אירוע | תאריך | נקודת הכניסה שדווחה | הבקרה שמטפלת בה |
| --- | --- | --- | --- |
| Curve Finance | 9 באוגוסט 2022 | חטיפת DNS בצד הרשם | חשבון נעול, ניטור תעודות |
| Balancer | 19 בספטמבר 2023 | הנדסה חברתית מול ספק ה-DNS | משמעת בשיחות תמיכה, 2FA, נעילת העברה |
| Galxe | 6 באוקטובר 2023 | פריצה לחשבון שדווחה בעיתונות | אבטחת חשבון חזקה |
| Compound, Celer, Pendle ואחרים | 9 עד 12 ביולי 2024 | חולשת OAuth בדומיינים שהועברו | תפסו את החשבון לפני שמישהו אחר יעשה זאת |
| Curve Finance | 12 במאי 2025 | חטיפת DNS ברמת הרשם | בחירת הרשם, דומיין חלופי |
| OpenEden, Curvance, Avantis, Nerochain ואחרים | 16 עד 23 בפברואר 2026 | העברה אצל הרשם, השתלטות על חשבון אחרי שיחת תמיכה | נעילת העברה, CAA, התראות תעודות |
| Flap, Kintsu, Pickle Finance ואחרים | 30 עד 31 באוקטובר 2026 | דומיינים אצל רשם אחד הופנו; הסיבה שנויה במחלוקת | בדיקות DNS, 2FA, ניטור |

## מהי חטיפת DNS, ומדוע היא פוגעת בממשקים של קריפטו?

**חטיפת DNS היא שינוי לא מורשה ברשומות או ברישום שאומרים לדפדפנים היכן נמצא דומיין.** התוקף לא נוגע בחוזים החכמים שלכם. הוא שולח משתמשים של הכתובת האמיתית שלכם לעותק של הממשק הקדמי שלכם, שמבקש חתימות ארנק.

לכן ההתקפה מתאימה לקריפטו. משתמש שמקליד את הכתובת הנכונה ורואה מנעול תקף, אין לו סיבה לפקפק בדף. Curve Finance מסרה אחרי האירוע מ-12 במאי 2025 שהחוזים שלה ונתוני המשתמשים לא נפגעו, ובכל זאת המבקרים הופנו לדף דמה סטטי שביקש חתימות. ההפסד נובע מהחתימה, לא מפגם בקוד.

התוקף צריך שליטה באחד משלושה דברים: חשבון הרשם שמחזיק את הדומיין, ספק ה-DNS שמגיש את הרשומות שלו, או מסלול שרת הפתרון (resolver) בין המשתמש לשרת. המדריך הזה עוסק בשניים הראשונים, כי פרויקט יכול לשלוט בהם. ההגנה על השלישי היא מטרתו של DNSSEC, והיא מוסברת ב-[איך מפעילים DNSSEC בדומיין שלכם](https://wardmint.com/he/guides/enable-dnssec/ "How to enable DNSSEC on your domain").

## אילו אירועים אמיתיים מראים איך מתרחשות חטיפות?

**אירועים פומביים מאז 2022 מראים שתוקפים עוברים דרך חשבונות ואנשי תמיכה, ולא דרך קריפטוגרפיה.** הטבלה לעיל מפרטת אותם, והדפוס חוזר על עצמו.

לפי הספירה של Wardmint מ-12 בנובמבר 2026, טבלת האירועים במחקר שלה כוללת שבע רשומות בין אוגוסט 2022 לאוקטובר 2026 (Curve פעמיים, Balancer, Galxe, גל Squarespace של יולי 2024, אשכול פברואר 2026 וגל אוקטובר 2026), וכל אחת מהן פעלה על הדומיין, על ספק ה-DNS או על חשבון הרשם. הרשימה המלאה עם המקורות נמצאת ב-[אילו פרויקטי קריפטו איבדו משתמשים לחטיפת DNS](https://wardmint.com/he/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?").

## איך נועלים את חשבון הרשם?

**התייחסו לחשבון הרשם כמפתח לכל הממשק הקדמי, ושימו בו את הכניסה החזקה ביותר שיש לכם.** השתמשו בסיסמה ארוכה, אקראית, שלא בשימוש במקום אחר, והפעילו אימות דו-שלבי. שמרו את פרטי הכניסה במנהל סיסמאות או בכספת מגובת חומרה, ולא בצ'אט משותף.

צמצמו את מספר האנשים שיכולים להיכנס. קבעו בעלים אחד וגיבוי אחד, רשמו מי מחזיק בכל פרטי גישה, והסירו את הגישה ביום שבו מישהו עוזב את הצוות. שמרו על נתיב השחזור מחמיר כמו הכניסה עצמה: חשבון שמוגן על ידי אימות דו-שלבי, אבל שנציג תמיכה יכול לאפס לפי בקשה, חזק רק כמו רשימת הבדיקה של אותו נציג. במקרי Balancer ו-Avantis היה מעורב אדם אצל ספק.

השגרה המלאה, כולל איך לזהות פישינג של כניסות לרשם, נמצאת ב-[איך מגנים על חשבון הרשם מפני השתלטות](https://wardmint.com/he/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). ב-Wardmint, תשובות באימייל תוך 12 שעות, 7 ימים בשבוע, כולל עזרה ב-DNSSEC, ברשומות CAA ובדוחות שימוש לרעה, לכן בקשו עזרה מהתמיכה בכל אחת מההגדרות האלה.

## מה עוצרת נעילת העברה, ומה עוצרת נעילת מרשם, כל אחת לחוד?

**מנעול העברה (transfer lock) מונע מהדומיין לעבור לרשם אחר; נעילת רישום (registry lock) הולכת רחוק יותר וחוסמת שינויים ברישום עצמו.** מדובר בשתי שכבות שונות, וייתכן שפרויקט יחזיק באחת בלי השנייה.

מנעול העברה הוא סטטוס בצד הרשם, clientTransferProhibited. הוא מונע העברה לא מורשית, אך אינו עוצר עריכות של רשומות DNS בתוך אירוח ה-DNS של הרשם עצמו. Wardmint מציעה נעילת העברה שאפשר להפעיל או לכבות לכל דומיין באזור הלקוח; גם קוד ההעברה (EPP) מתבקש שם.

נעילת רישום, שמציעה Verisign עבור .com ו-.net דרך רשמים משתתפים, מוסיפה אימות מחוץ לערוץ, כך ששינויים בשרתי שמות, בהעברה או בבעלות לא ניתנים לביצוע באמצעות פרטי חשבון בלבד. רשמים גובים בדרך כלל בין USD 100 ל-600 לשנה עבורה, לפי נתונים מ-DomainNameWire ומדף של מוכר משני, שהם מתוארכים ולא מאומתים. **Wardmint אינה מציעה נעילת רישום.** במקומה היא מציעה מנעול העברה, והגנת דומיין ב-+‏29 ‏$/לשנה לכל דומיין, כאשר הדומיין רשום על שם DomaineGoat LLC, שמור תחת מנעול העברה, וכל תלונה עליו נקראת על ידי אדם לפני כל פעולה. ההבדל מוסבר ב-[נעילת רישום מול נעילת רשם](https://wardmint.com/he/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?").

## האם DNSSEC ורשומות CAA מונעים חטיפה?

**DNSSEC ורשומות CAA מפחיתים את הנזק של חטיפה; הם לא עוצרים תוקף שיש לו שליטה בחשבון שלכם.** DNSSEC חותם על הרשומות שלכם, כדי ש-resolver יוכל לדחות תשובות מזויפות בדרך. תוקף שנכנס לחשבון הרשם יכול להחליף את רשומת ה-DS או את שרתי השמות, ואז החתימה מגינה על הנתונים של התוקף.

רשומות CAA מציינות אילו רשויות תעודות רשאיות להנפיק תעודות לדומיין שלכם. RFC 8659 מגדיר אותן. הן חשובות כי התוקפים של פברואר 2026 קיבלו תעודות באותו יום של שינוי ה-DNS; רשומת CAA שמציינת רק את הרשות שלכם מכריחה אותם לשנות אותה קודם, וזה מה שהתראה יכולה לתפוס. אף בקרה לא מחליפה חשבון נעול, וכל אחת מהן דורשת כמה דקות עבודה. התחביר מופיע ב-[איך מגדירים רשומות CAA](https://wardmint.com/he/guides/set-up-caa-records/ "How to set up CAA records").

## איך מזהים חטיפה תוך דקות?

**עקבו אחרי שני העקבות הציבוריים שכל חטיפה משאירה: תעודה חדשה ותשובת DNS שהשתנתה.** יומני Certificate Transparency מציגים כל תעודה מהימנה שהונפקה לשם שלכם, וחיפוש או זרם חינמי מאתרים תעודה לא צפויה במהירות. בדיקה מתוזמנת שמשווה את שרתי השמות ורשומות A שלכם לערכים הצפויים תופסת את השינוי עצמו.

הכינו את התגובה לפני שתזדקקו לה. שמרו כתובת רשמית חלופית שמוכרזת מראש, הודעה קצרה מוכנה לערוצים החברתיים שלכם, ואת קשר החירום של הרשם. Curve השתמשה ב-curve.finance כנקודת גישה זמנית ב-12 במאי 2025, וזה מראה את הערך שבדומיין שני שאתם שולטים בו. סט הגנתי שנרשם מראש נותן לכם את הכתובת השנייה הזאת; .com, .net, .org, .io, .xyz, .app עולה $128.94 לשנה ב-Wardmint.

## שמונה צעדים לחיזוק דומיין מפני חטיפת DNS

1. **רשמו כל דומיין ואיפה הוא נמצא** — רשמו כל דומיין, את חשבון הרשם שלו, את ספק ה-DNS שלו ומי יכול להיכנס. דומיינים לא מוכרים הם אלה שנחטפים.
2. **אבטחו את החשבון** — קבעו סיסמה ארוכה וייחודית, הפעילו אימות דו-שלבי ושמרו את פרטי הכניסה בכספת.
3. **צמצמו את הגישה לאנשים שזקוקים לה** — קבעו בעלים אחד וגיבוי אחד, והסירו כל מי שעזב.
4. **הפעילו את נעילת ההעברה** — נעלו כל דומיין מפני העברה באזור הלקוח, ובקשו את קוד ההעברה רק כשאתם צריכים אותו.
5. **חתמו את האזור עם DNSSEC** — הפעילו DNSSEC מנוהל, או פרסמו את רשומת ה-DS אצל הרשם, ואז בדקו שהיא מאומתת.
6. **פרסמו רשומות CAA** — אפשרו רק את רשות התעודות שאתם משתמשים בה, והוסיפו כתובת iodef לדוחות הפרה.
7. **נטרו תעודות ותשובות DNS** — עקבו אחרי Certificate Transparency לשם שלכם, והשוו שרתי שמות ורשומות A לפי לוח זמנים.
8. **רשמו דומיין חלופי** — היו בעלים של כתובת רשמית שנייה, ספרו על כך לקהילה מראש, ותרגלו מעבר אליה.

## מה הגרסה הקצרה?

**דומיין עמיד לחטיפה הוא דומיין שבו קשה לתפוס את החשבון, העברה דורשת קוד, תשובות חתומות ותעודות נמצאות תחת מעקב.** הקריאה של Wardmint את הרישום הציבורי היא שהחשבון ומסלול התמיכה שלו הם המטרה בשבעת האירועים שהיא עוקבת אחריהם. לאבטח אותם קודם, ואז להוסיף DNSSEC ו-CAA, זה הסדר שמתאים לראיות. Wardmint מוכרת את הרישומים ואת כלי ה-DNS; אירוח DNS בחינם עם רשומות A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV ו-CAA, DNSSEC מנוהל, ושרתי השמות שלכם אם תעדיפו (2 עד 13). היא לא מוכרת ניטור, לכן הכלים החינמיים במדריך הניטור מכסים את השלב הזה.

## שאלות על חטיפת DNS

### האם DNSSEC לבדו יכול לעצור חטיפת DNS?

לא. DNSSEC מגן על תשובות במעבר, אבל תוקף עם פרטי הכניסה שלכם לרשם יכול לשנות את רשומת ה-DS או את שרתי השמות. השתמשו בו יחד עם חשבון נעול ונעילת העברה.

### האם נעילת העברה עוצרת שינויים ברשומות DNS?

לא. נעילת ההעברה עוצרת מעבר לרשם אחר. עריכות רשומות שנעשות בתוך אירוח ה-DNS של הרשם דורשות כניסה חזקה, ונעילת מרשם במקום שבו המרשם מציע אחת.

### האם Wardmint מציעה נעילת רשם הסיומה?

לא. Wardmint מציעה נעילת העברה לכל דומיין ואת אפשרות הגנת דומיין, שמעבירה את הדומיין על שם DomaineGoat LLC עם בדיקה אנושית של כל תלונה.

### באיזו מהירות מתקנים השתלטויות?

זה משתנה לפי המקרה ולא מובטח כאן לוח זמנים. האתר של Galxe היה למטה כשעה באוקטובר 2023, ו-Name.com אמר שהחזיר את כל הדומיינים שנפגעו ב-31 באוקטובר 2026.

### האם פרויקט צריך לשמור דומיין שני מוכן?

כן. דומיין גיבוי שמוכרז מראש נותן למשתמשים כתובת בטוחה בזמן שהדומיין הראשי משוחזר, כפי ש-Curve הראתה ב-12 במאי 2025.

**לסיכום**

- הפניית DNS מפנה משתמשים על ידי שינוי הרישום או הרשומות של הדומיין שלך.
- Wardmint ספרה שבעה אירועים כאלה בין אוגוסט 2022 לאוקטובר 2026.
- קודם כל הגן על חשבון רשם הדומיינים: סיסמה ארוכה וייחודית, אימות דו-שלבי ומעט משתמשים.
- נעילת העברה עוצרת העברות; רק נעילת רישום חוסמת שינויי רשומות ברישום עצמו.
- Wardmint אינה מציעה נעילת רישום, וזה כתוב במפורש.
- DNSSEC ו-CAA מפחיתים את הנזק, אבל אינם עוצרים השתלטות על חשבון.
- עקבו אחרי Certificate Transparency ותשובות DNS, ורשמו דומיין גיבוי.

## מקורות

1. [הודעת אירוע של Curve Finance בדומיין](https://news.curve.finance/curve-domain-incident/) — Curve Finance (נקרא ב-2026-11-12)
2. [חוקרים: ברירות מחדל חלשות של אבטחה אפשרו פריצות לדומיינים של Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (נקרא ב-2026-11-12)
3. [השתלטות על חזית ומשטח התקיפה של Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (נקרא ב-2026-11-12)
4. [Hackers hijack a dozen DeFi websites registered with Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (נקרא ב-2026-11-12)
5. [Galxe הודיעה על החזר של 396,000 דולר לאחר תקיפת DNS](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (נקרא ב-2026-11-12)
6. [נעילת רשם הסיומה](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (נקרא ב-2026-11-12)
7. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (נקרא ב-2026-11-12)

---

Wardmint: Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך — השם שלו בכל הסיומות שהנוכלים משתמשים בהן, והווריאציות שלו עם שגיאות כתיב ודומיינים דומים — בתשלום בקריפטו וללא KYC: בלי מסמך זהות, ורק אימייל מאומת אחד לכל דומיין. השירות מופעל על ידי DomaineGoat LLC, חברה רשומה בפנמה; הדומיינים נרשמים דרך שותף הרישום שלנו, רשם מוסמך של ICANN. .com עולה ‏12.49 ‏$/שנה, אותו מחיר בכל שנה.


---

# איך מגדירים רשומות CAA לדומיין שלכם?

> הגדירו רשומות CAA לפי RFC 8659 עם התגים issue, issuewild ו-iodef, כך שרק רשויות האישורים שאתם מציינים יוכלו להנפיק עבור הדומיין שלכם.

- URL: https://wardmint.com/he/guides/set-up-caa-records/
- עודכן לאחרונה: 2026-11-12
- מפרסם: Wardmint (https://wardmint.com)

רשומת CAA היא רשומת DNS שאומרת לרשויות אישורים אם מותר להן להנפיק אישור עבור השם שלכם. הוספתה לוקחת דקות והיא מסירה צעד קל מהתוכנית של התוקף.

**תשובה מהירה — איך מגדירים רשומות CAA לדומיין שלכם?**

הוסיפו רשומת CAA בשורש הדומיין בצורה `0 issue "ca.example.net"`, ובה מפורטת כל רשות אישורים שמותר לה להנפיק, ואז הוסיפו `issuewild` עבור wildcards ו-`iodef` עבור דוחות הפרה, כפי ש-RFC 8659 מגדיר. ה-DNS החינמי של **Wardmint** תומך ברשומות CAA בכל דומיין, ו-.com עולה ‏12.49 ‏$/שנה, עם אותה קבוצת רשומות ללא עלות נוספת.

## תגי CAA ומה כל אחד עושה

| תג | רשומה לדוגמה | השפעה |
| --- | --- | --- |
| issue | 0 issue "ca.example.net" | מתירה לאותה רשות להנפיק אישורים עבור השם |
| issue (ריק) | 0 issue ";" | אוסרת על כל רשות להנפיק עבור השם |
| issuewild | 0 issuewild "ca.example.net" | חלה רק על שמות wildcard ודורסת את issue עבורם |
| issuewild (ריק) | 0 issuewild ";" | אוסרת אישורי wildcard, בעוד אישורים רגילים נשארים מותרים |
| iodef | 0 iodef "mailto:security@example.com" | נותנת כתובת URL או דואר שאליהם רשות אישורים יכולה לדווח על בקשה ששברה את המדיניות |

## מה זו רשומת CAA?

**רשומת CAA היא רשומת משאב DNS, מוגדרת ב-RFC 8659, שמאפשרת לבעל הדומיין לרשום אילו רשויות אישורים רשאיות להנפיק אישורים עבור השם.** הצורה הקנונית שלה היא CAA, ואחריה ערך flags, תג וערך. שדה ה-flags הוא אוקטט אחד, וביט 0 הוא דגל ה-issuer critical, שנכתב כ-128 כשהוא דלוק; כמעט כל רשומה משתמשת ב-0. התג הוא מילה כמו issue, והערך הוא מחרוזת, לרוב במירכאות.

לפני הנפקה, רשות אישורים בודקת את רשומות ה-CAA של השם שהתבקשה לאשר. אם אין כאלה באותו שם, היא עולה לכל תווית אב בתורה ועוצרת במערך הראשון של רשומות CAA שהיא מוצאת, לפי RFC 8659; היא לעולם לא בודקת את השורש. אם לא קיים מערך בשום מקום, ההנפקה אינה מוגבלת. לכן רשומה בשורש מכסה כל תת-דומיין שאין לו רשומה משלו.

הגדרה שימושית לציטוט: רשומת CAA היא רשימת הרשאות ציבורית, ברמת DNS, של רשויות האישורים שמורשות להנפיק עבור דומיין.

## למה פרויקטים של קריפטו צריכים רשומות CAA?

**כי תוקף DNS צריך אישור תקף כדי שהחזית המזויפת תיראה אמיתית, ו-CAA מקשה על הצעד הזה.** Blockaid עקבה אחרי חמש פריצות לחזית בין 16 ל-23 בפברואר 2026 וציינה טביעת אצבע אחת: אישורי SSL שהונפקו באותו יום של שינוי ה-DNS. במקרה של Nerochain הונפקו אישורי wildcard עבור הדומיין של הפרויקט.

לפי הקריאה של Wardmint בדוח Blockaid ב-12 בנובמבר 2026, חמש פרצות בשבעה ימים יצרו לפחות הרגל אחת חוזרת של התוקפים, שרשומת CAA יכולה להפריע לה. אם הרשומות שלכם מתירות רק את הרשות שלכם, תוקף שמשנה את ה-DNS חייב לשנות גם את רשומות ה-CAA לפני שרשות אחרת תחתום, והשינוי הנוסף הזה הוא אות שאפשר לעקוב אחריו.

CAA אינה הגנה בפני עצמה. תוקף ששולט ב-DNS שלכם יכול לערוך גם את רשומות ה-CAA, ו-RFC 8659 קובע ש-CAA אינה משפיעה על אישורים שכבר הונפקו. התייחסו אליה כשכבה לצד הבקרות ב-[איך לאבטח את הדומיין מפני הפניית DNS](https://wardmint.com/he/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"), והשלימו אותה בהתראות מ-[ניטור Certificate Transparency](https://wardmint.com/he/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand").

## מהו התחביר המדויק של issue, issuewild ו-iodef?

**כל רשומה בנויה משם, מחלקה, CAA, flags, תג וערך, והערך בא אחרי התג בדיוק כפי ש-RFC 8659 מציין.** תג issue מציין את דומיין הרשות שמורשית להנפיק. התג issuewild חל רק על שמות wildcard, וכשהוא קיים הוא דורס את issue לבקשות wildcard. התג iodef נותן כתובת דיווח בעזרת mailto, http או https.

כדי לאסור כל הנפקה לשם, פרסמו רשומת issue עם רשות ריקה, שנכתבת כנקודה-פסיק במירכאות. לדומיין רגיל, פרסמו רשומת issue אחת לכל רשות שאתם משתמשים בה, ורשומת issuewild אחת אם אתם רוצים לשלוט בנפרד ב-wildcards. קחו את מזהה הרשות המדויק מהתיעוד של הרשות, שכן זה שם דומיין שהרשות בוחרת.

*מערך CAA תקין לדומיין עם רשות אחת*

```dns
example.com.  3600  IN  CAA  0 issue "ca.example.net"
example.com.  3600  IN  CAA  0 issuewild ";"
example.com.  3600  IN  CAA  0 iodef "mailto:security@example.com"
```

*רשומת CAA שאוסרת כל אישור לשם*

```dns
parked.example.com.  3600  IN  CAA  0 issue ";"
```

## איך מגדירים רשומות CAA לדומיין הגנתי?

**בדומיין הגנתי שרק מפנה, הרשו את הרשות האחת שמשרתת את ההפניה, או אסרו הנפקה אם שום דבר לא עונה ב-HTTPS.** דומיין שמושבת בלי שירות אינטרנט לא צריך אישור, ולכן `0 issue ";"` מסיר את האפשרות לכל מי שאחר. דומיין הגנתי שמעביר מבקרים לאתר הראשי שלכם ב-HTTPS צריך אישור עבור זה, ולכן חייבים להרשות את הרשות שמספקת אותו.

התחילו מהתוכנית ב-[איך מפנים דומיינים הגנתיים לאתר הראשי שלכם](https://wardmint.com/he/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site"), ואז הוסיפו את רשומות ה-CAA המתאימות. ב-Wardmint, אירוח DNS בחינם עם רשומות A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV ו-CAA, DNSSEC מנוהל, ושרתי השמות שלכם אם תעדיפו (2 עד 13), ולכן הרשומות נוספות באותו אזור לקוח שבו נמצאת ההעברה. פרויקט שמחזיק את הערכה הבסיסית של .com, .net, .org, .io, .xyz, .app, $128.94 בשנה, מחיל את אותו מערך CAA על כל שישה השמות.

## איך מגדירים רשומות CAA בשישה שלבים

1. **רשמו את הרשויות שאתם משתמשים בהן** — בדקו איזו רשות אישורים מנפיקה עבור האתר הראשי שלכם, התיעוד שלכם וכל wildcard, ורשמו את מזהה המנפיק שכל אחת מפרסמת.
2. **בדקו רשומות קיימות** — הריצו dig CAA example.com +short כדי לראות אם כבר יש מערך CAA בשורש או בשם אב.
3. **הוסיפו issue לכל רשות** — בשורש, הוסיפו רשומת CAA עם flags 0, התג issue ומזהה הרשות במירכאות.
4. **שלטו ב-wildcards בנפרד** — הוסיפו רשומת issuewild שמציינת את הרשות שמורשית להנפיק wildcards, או נקודה-פסיק במירכאות אם אתם לא רוצים אף אחת.
5. **הוסיפו כתובת לדיווח** — הוסיפו רשומת iodef עם כתובת mailto שאדם קורא.
6. **בדקו, ואז עקבו אחרי ההנפקה** — הריצו שוב dig CAA, בקשו או חדשו אישור אחד כדי לוודא שההנפקה עדיין עובדת, והגדירו התראת Certificate Transparency לשם שלכם.

## אילו טעויות שוברות הנפקת אישורים?

**הטעות הנפוצה היא לציין רשות ששכחתם שאתם משתמשים בה.** פלטפורמות אירוח, שירותי הפצת תוכן וספקי דואר מבקשים לפעמים אישורים משלהם עבור תתי-הדומיינים שלכם. אם מערך ה-CAA שלכם לא כולל אותם, החידוש נכשל, לרוב בשקט, עד שהאישור פוקע. רשמו כל שירות שמשרת שם תחת הדומיין שלכם לפני הפרסום.

טעות שנייה היא מזהה מנפיק עם שגיאת כתיב, שחוסם את כולם, כולל הרשות שרציתם להרשות. בדקו עם חידוש אמיתי. שלישית, שימו לב שרשומת CAA גבוהה יותר חלה על תת-דומיין בלי רשומות משלו, ולכן שורש מגביל יכול לחסום את החידוש של תת-דומיין.

שינוי הרשומה לעולם לא מבטל אישור שכבר קיים. אם הונפק אישור לא צפוי, התייחסו לזה כאירוע ועקבו אחרי השלבים ב-[איך לאבטח את הדומיין מפני הפניית DNS](https://wardmint.com/he/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). תשובות באימייל תוך 12 שעות, 7 ימים בשבוע, כולל עזרה ב-DNSSEC, ברשומות CAA ובדוחות שימוש לרעה, כולל עזרה ברשומות CAA.

## שאלות על רשומות CAA

### האם רשומת CAA מבטלת אישורים שכבר הונפקו?

לא. RFC 8659 קובע ש-CAA משקפת הרשאות נוכחיות בלבד, ולכן שינוי שלה לא משפיע על אישורים שהונפקו קודם.

### האם אני צריך רשומת CAA בכל תת-דומיין?

לא. רשות אישורים עולה לשמות האב עד שהיא מוצאת מערך CAA, ולכן מערך אחד בשורש מכסה תת-דומיינים בלי משלהם.

### מה נקודה-פסיק אומרת ברשומת issue?

זו רשות ריקה, והיא אוסרת כל הנפקה לשם. השתמשו בה בדומיינים שלא מגישים HTTPS.

### האם תוקף יכול לשנות את רשומות ה-CAA שלי?

כן, אם הוא שולט ב-DNS שלכם או בחשבון הרשם שלכם. לכן CAA עובדת יחד עם חשבון נעול והתראות על אישורים.

### האם Wardmint תומכת ברשומות CAA?

כן. אירוח ה-DNS החינמי של Wardmint תומך ברשומות CAA, והתמיכה עוזרת איתן: תשובות באימייל תוך 12 שעות, 7 ימים בשבוע, כולל עזרה ב-DNSSEC, ברשומות CAA ובדוחות שימוש לרעה.

**לסיכום**

- רשומת CAA מפרטת את רשויות האישורים שרשאיות להנפיק עבור דומיין (RFC 8659).
- תחביר: flags, תג, ערך, לדוגמה 0 issue ואחריו הרשות במירכאות.
- השתמשו ב-issuewild ל-wildcards וב-iodef לדוחות הפרה; נקודה-פסיק אוסרת הנפקה.
- CA עולה לשמות האב עד שהיא מוצאת מערך CAA; השורש לעולם לא נבדק.
- CAA אינה משפיעה על אישורים שכבר הונפקו.
- Blockaid ראתה אישורים שהונפקו באותו יום של שינוי ה-DNS בפרצות מפברואר 2026.
- ה-DNS החינמי של Wardmint תומך ברשומות CAA בכל דומיין.

## מקורות

1. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (נקרא ב-2026-11-12)
2. [השתלטות על החזית ומשטח התקיפה של Web2 שמאיים על פרוטוקולי Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (נקרא ב-2026-11-12)

---

Wardmint: Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך — השם שלו בכל הסיומות שהנוכלים משתמשים בהן, והווריאציות שלו עם שגיאות כתיב ודומיינים דומים — בתשלום בקריפטו וללא KYC: בלי מסמך זהות, ורק אימייל מאומת אחד לכל דומיין. השירות מופעל על ידי DomaineGoat LLC, חברה רשומה בפנמה; הדומיינים נרשמים דרך שותף הרישום שלנו, רשם מוסמך של ICANN. .com עולה ‏12.49 ‏$/שנה, אותו מחיר בכל שנה.


---

# איך מונעים מהדומיינים שלכם לפוג?

> מנעו פקיעת דומיינים עם חידוש אוטומטי מיתרה טעונה ובדיקה רבעונית; מחיר אחד בכל שנה, כך שהערכה הבסיסית מתחדשת ב-$128.94.

- URL: https://wardmint.com/he/guides/stop-domains-expiring/
- עודכן לאחרונה: 2026-11-12
- מפרסם: Wardmint (https://wardmint.com)

דומיין הגנתי מגן עליכם רק כל עוד הוא שלכם. פקיעה היא הדרך השקטה ביותר לאבד אחד, והתיקון הוא יתרה טעונה, חידוש אוטומטי וזוג עיניים נוסף.

**תשובה מהירה — איך מונעים מהדומיינים שלכם לפוג?**

כדי למנוע פקיעה, הפעילו חידוש אוטומטי לכל דומיין, שמרו יתרה מראש שמכסה את החידושים שמגיעים, ובדקו את הרשימה בכל רבעון. **Wardmint** גובה מחיר אחד בכל שנה, כך שערכה בסיסית של .com, .net, .org, .io, .xyz, .app מתחדשת ב-$128.94 בכל שנה, ו-$386.82 מכסה שלוש שנים.

## היתרה הנדרשת כדי לשמור על הערכות המוצעות פעילות

*מחירי Wardmint נקראו ב-12 בנובמבר 2026; מחיר אחד בכל שנה, אותו מחיר לחידוש.*

| סט | סיומות | לשנה | שלוש שנים |
| --- | --- | --- | --- |
| סט בסיס | .com, .net, .org, .io, .xyz, .app | $128.94 | $386.82 |
| מילים פיננסיות | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | $890.82 |
| סיומות שהנוכלים משתמשים בהן | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | $637.23 |
| השקת טוקן | .com, .io, .xyz, .app, .finance, .network | $195.94 | $587.82 |

## למה דומיין הגנתי שפג תוקפו חשוב?

**דומיין הגנתי שפג תוקפו הוא משבצת חינם עבור האדם שהוא נועד לעצור.** ברגע ששם פוקע וחוזר למאגר, כל אחד יכול לרשום אותו, כולל מתחזה שחיכה בדיוק לווריאנט שלכם. הדומיין נמצא אז בידי תוקף עם היסטוריה שמקשרת אותו למותג שלכם.

ההפסד גדול מדמי הרישום. קישורים ישנים, תיעוד, אינטגרציות של ארנקים ופוסטים בקהילה עדיין עשויים להצביע על השם, ומשתמשים שעוקבים אחריהם מגיעים למה שהבעלים החדש מציג. שמות הגנתיים הם אלה שהכי סביר שיישכחו, כי אין להם תנועה ואף אחד בצוות לא משתמש בהם מדי יום.

פקיעה היא גם כישלון שקט. ביום הפקיעה שום דבר לא נשבר, אף התראה לא מוצגת למשתמשים, והאובדן עשוי להתגלות שבועות אחר כך. לכן המדריך הזה מתייחס לחידוש כחובה תפעולית עם בעלים, ולא כמחשבה שנייה.

## מה קורה אחרי שדומיין פג?

**רוב הרשמים ורשמי הדומיינים מאפשרים חלון לחידוש לאחר הפקיעה, אבל האורך, העלות והכללים שונים, ולכן אל תסתמכו עליו.** אחרי שהרישום מסתיים, הוא בדרך כלל עובר תקופת חסד ואחריה תקופת גאולה, לפני שהוא נמחק ומשתחרר. במהלך החלונות האלה הדומיין עשוי להפסיק להיפתר, והשחזור עלול לעלות יותר מחידוש רגיל.

Wardmint לא מצאה מקור לאורכי התקופות המדויקים שחלים על 29 הסיומות שלה, ולכן העמוד הזה אינו מציין אף אחד; קראו את התנאים של הסיומת שלכם לפני שאתם מתכננים לפי תקופת חסד. הגישה הבטוחה היא לעולם לא להיכנס לשלב הזה: חדשו לפני תאריך הפקיעה, והתייחסו לכל הודעת פקיעה כדחופה.

סיומת אחת דורשת זהירות נוספת. דומיינים מסוג .ai נמכרים לשנתיים בכל פעם, ב-‏88.49 ‏$/שנה לשנה, ולכן חידוש .ai דורש מחיר של שנתיים ביתרה. קחו זאת בחשבון כשאתם מחשבים את הטעינות שלכם.

## איך עובד חידוש אוטומטי מיתרה?

**חידוש אוטומטי משלם את החידוש של כל דומיין מהיתרה הטעונה שלכם, ואתם מפעילים או מכבים אותו לכל דומיין.** חידוש אוטומטי מהיתרה, מופעל או מכובה לכל דומיין. מכיוון שהוא נלקח מהיתרה, הוא יכול להצליח רק כשהיתרה מכסה את מה שמגיע לתשלום, ולכן היתרה היא הבקרה שחשובה.

טענו מחדש בקריפטו (BTC, USDT, USDC, ETH, SOL, LTC) מתוך ‏25 ‏$. שלחו את הסכום המדויק, לחצו על שלחתי את התשלום, והטעינה מותאמת לפי הסכום המדויק שלה ונזקפת פעם אחת כשהיא מאושרת. היתרה מטעינה אינה פוקעת. החלק של הטעינה שנוסף רק כדי להגיע למינימום ניתן להחזר לפי בקשה בתוך 30 ימים, ב-USDT או ב-USDC, אם הוא לא נוצל; שאר היתרה אינו מוחזר. קופת אוצר או multisig יכולים לבצע את הטעינה, כפי שמוסבר ב-[איך משלמים על דומיינים מקופת אוצר של DAO](https://wardmint.com/he/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT").

לפי הסקר של Wardmint מ-12 בנובמבר 2026, שמירה על ערכת הסיומות הבסיסית של שש לאורך שלוש שנים עולה $386.82, ולכן טעינה אחת בגודל הזה מחדשת אותה לשלוש שנים במחירי היום, בלי תשלום נוסף, כי המחיר זהה בכל שנה.

## איך למנוע פקיעת דומיינים בשישה שלבים

1. **ייצאו את הרשימה** — רשמו כל דומיין עם תאריך הפקיעה שלו, הסיומת והמטרה. כללו את ההגנתיים שאין להם תנועה.
2. **הפעילו חידוש אוטומטי** — הפעילו אותו לכל דומיין שאתם רוצים לשמור. השאירו אותו כבוי רק לשמות שהחלטתם לוותר עליהם.
3. **קבעו את גודל היתרה** — הוסיפו את מחירי החידוש שמגיעים בתשעת החודשים הבאים, ואז הוסיפו מרווח ביטחון. זכרו ש-.ai מחויב לשנתיים בכל פעם.
4. **מלאו את היתרה בטעינה אחת** — טענו בקריפטו את הסכום, או למספר שנים אם קופת האוצר מעדיפה תשלום יחיד.
5. **מנו בעלים וגיבוי** — שימו אדם אחד אחראי על החידושים ומנו שני שיכול לפעול, כדי שהתפקיד ישרוד עזיבה.
6. **בדקו בכל רבעון** — קבעו תזכורת ביומן להשוות את היתרה לחידושים שמגיעים ולוודא שהחידוש האוטומטי עדיין פעיל.

## אילו דומיינים שפרשתם כדאי להמשיך לחדש?

**התייחסו לכל דומיין שפג כשם שתוקף עשוי לרשום, והחליטו מראש מה תעשו עם שלכם.** דומיינים הגנתיים של פרויקטים בקריפטו בעלי ערך למתחזים כי הם תואמים למותג שמשתמשים סומכים עליו. אם הפסקתם מוצר או עשיתם רה-ברנדינג, הדומיינים הישנים הם אלה שהכי סביר שיינטשו ויפקעו; או שמרו עליהם עם הפניה, או קבלו את הסיכון בעיניים פקוחות.

שמרו שמות שמשתמשים ראו אי פעם בחומרים רשמיים, כמו אתר טוקן קודם או כתובת תיעוד ישנה. העלות קטנה לעומת הנזק של מסירתם. לבחירת השמות לשמירה, השתמשו בשיטה שב-[איך בונים רשימת דומיינים הגנתיים למותג שלכם](https://wardmint.com/he/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"), ושלבו את החידוש עם בקרות החשבון שב-[איך מגנים על חשבון הרשם שלכם מפני השתלטות](https://wardmint.com/he/guides/protect-registrar-account/ "How to protect your registrar account from takeover").

Wardmint לא מצאה מקרה מאומת ומתוארך של פרויקט קריפטו שאיבד משתמשים בגלל דומיין שפג, ולכן אינה מציינת כזה; הטיעון נשען על אופן פעולת הרישום, לא על אירוע.

## שאלות על פקיעת דומיינים

### האם מחיר החידוש עולה אחרי השנה הראשונה?

לא. ב-Wardmint השנה הראשונה, החידוש וההעברה עולים אותו דבר. כל סיומת מתומחרת לפי מחיר החידוש הרגיל של Namecheap שנקרא ב-12 בנובמבר 2026.

### מה קורה אם היתרה שלי נמוכה מדי בזמן החידוש?

חידוש אוטומטי נלקח מהיתרה, ולכן צריך מספיק כסף כדי לכסות את החידוש. שמרו את היתרה מעל החידושים שמגיעים וטענו לפני התאריך.

### אפשר לכבות חידוש אוטומטי לדומיין בודד?

כן. החידוש האוטומטי מופעל או מכובה לכל דומיין, כך שאפשר לתת לשם שאינכם צריכים יותר לפוג.

### האם היתרה ניתנת להחזר?

היתרה אינה פוקעת ואינה מוחזרת, חוץ מהחלק שנוסף רק כדי להגיע למינימום של ‏25 ‏$, שניתן להחזר לפי בקשה בתוך 30 ימים אם לא נוצל.

### האם כדאי לרשום לכמה שנים בבת אחת?

יתרה לכמה שנים מקטינה את הסיכוי לחידוש שהוחמץ, ומכיוון שהמחיר זהה בכל שנה, היא עולה אותו דבר לשנה.

**לסיכום**

- דומיין הגנתי שפג יכול להירשם על ידי התוקף שנועד לעצור.
- הפעילו חידוש אוטומטי לכל דומיין ושמרו על היתרה מלאה.
- Wardmint גובה מחיר אחד בכל שנה; הערכה הבסיסית מתחדשת ב-$128.94.
- שלוש שנים של הערכה הבסיסית עולות $386.82.
- סיומת .ai מחויבת לשנתיים בכל פעם.
- היתרה לעולם אינה פוקעת; רק החלק שנוסף כדי להגיע ל-‏25 ‏$ ניתן להחזר בתוך 30 ימים אם לא נוצל.
- מנו בעלים וגיבוי, ובדקו בכל רבעון.

---

Wardmint: Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך — השם שלו בכל הסיומות שהנוכלים משתמשים בהן, והווריאציות שלו עם שגיאות כתיב ודומיינים דומים — בתשלום בקריפטו וללא KYC: בלי מסמך זהות, ורק אימייל מאומת אחד לכל דומיין. השירות מופעל על ידי DomaineGoat LLC, חברה רשומה בפנמה; הדומיינים נרשמים דרך שותף הרישום שלנו, רשם מוסמך של ICANN. .com עולה ‏12.49 ‏$/שנה, אותו מחיר בכל שנה.


---

# איך עוצרים זיוף דואר בדומיינים שאינם בשימוש?

> עצרו זיוף על דומיין ששולח דואר באמצעות null MX (RFC 7505), SPF v=spf1 -all ו-DMARC p=reject: שלוש רשומות DNS, בלי שרת דואר.

- URL: https://wardmint.com/he/guides/stop-email-spoofing-on-unused-domains/
- עודכן לאחרונה: 2026-11-12
- מפרסם: Wardmint (https://wardmint.com)

דומיין הגנתי שאינו שולח דואר צריך להצהיר על כך ב-DNS. שלוש רשומות אומרות לעולם שהדומיין אינו מקבל דבר, אינו מאשר שולח כלשהו ודורש לדחות דואר מזויף.

**תשובה מהירה — איך עוצרים זיוף דואר בדומיינים שאינם בשימוש?**

פרסמו שלוש רשומות DNS בכל דומיין שאינו שולח דואר: null MX עם עדיפות 0 שמצביע על נקודה (RFC 7505), רשומת SPF שקוראת `v=spf1 -all`, ורשומת DMARC עם `p=reject` ב-_dmarc. תבנית ה-no-email של **Wardmint** מפרסמת את שלושתן בלחיצה אחת, והתשע הסיומות של ערכת המתחזים שלה עולות $212.41 לשנה.

## שלוש הרשומות שהופכות דומיין לחסין דואר

| רשומה | שם | סוג | ערך | מה היא אומרת |
| --- | --- | --- | --- | --- |
| Null MX | @ | MX | 0 . | הדומיין הזה אינו מקבל דואר (RFC 7505) |
| SPF | @ | TXT | "v=spf1 -all" | אף שרת אינו מורשה לשלוח בשם הדומיין הזה (RFC 7208) |
| DMARC | _dmarc | TXT | "v=DMARC1; p=reject; adkim=s; aspf=s" | מבקשים מהנמענים לדחות דואר שנכשל בבדיקות (RFC 7489) |

## למה דומיינים שאינם בשימוש צריכים רשומות דואר?

**כי כל אחד יכול לשים את הדומיין שלכם בשורת From של מייל, ודומיין בלי רשומות לא נותן לנמענים שום דבר לבדוק.** דומיין הגנתי כמו טעות הקלדה במותג שלכם מושך מסיבה זו. מתחזים שולחים דואר שנראה כאילו הגיע מהווריאנט, או משם שנראה כמו כתובת התמיכה שלכם, ומערכת קבלה שלא מוצאת מדיניות אין לה בסיס לדחות אותו.

שתי רשומות סוגרות את רוב הפער. SPF מפרטת את השרתים שרשאים לשלוח עבור הדומיין, ורשומת SPF בלי שרתים עם hard fail דוחה כל שולח. DMARC אומר לנמענים מה לעשות בדואר שנכשל בבדיקות SPF ו-DKIM, ו-`p=reject` מבקש מהם לסרב לו. הרשומה השלישית, null MX, אומרת לשולחים שלדומיין אין שרת דואר, כך שהודעה אליו נכשלת מיד במקום להישלח שוב במשך ימים.

רשימת הסיומות ההגנתיות של Wardmint נמצאת ב-[אילו דומיינים פרויקט קריפטו צריך לרשום](https://wardmint.com/he/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"). כשאתם הבעלים שלהם, שלוש הרשומות האלה הן הראשונות להוסיף.

## מה עושה רשומת null MX (RFC 7505)?

**null MX היא רשומת MX בודדת עם עדיפות 0 ועם נקודת שורש כיעד, והיא אומרת שהדומיין אינו מקבל דואר.** RFC 7505 מגדיר אותה. ה-exchange הוא תווית באורך אפס, שנכתבת בקבצי הזונה כנקודה, ומכיוון שנקודה אינה שם מארח תקין, אי אפשר לטעות ברשומה הזאת בשרת דואר אמיתי.

שני כללים חלים. דומיין שמפרסם null MX אסור לו לפרסם אף רשומת MX אחרת. והרשומה היא null MX רק בצורה המדויקת הזאת: עדיפות 0, יעד נקודה. שולחים שרואים אותה נכשלים מיד עם שגיאה קבועה, מה שעוצר לולאות דואר וחוסך את תורי הניסיונות החוזרים של שולחים ישרים שהקלידו את הדומיין שלכם לא נכון.

בלעדיה, שולח שלא מוצא MX חוזר לרשומת A של הדומיין ומנסה לספק שם, וזה איטי ופחות ברור. null MX מסירה את הניחושים האלה.

## מה משמעות SPF v=spf1 -all?

**זו רשומת TXT שלא מאשרת שום שולח, והמינוס גורם לכל בדיקה להיכשל.** RFC 7208 מגדיר אותה: `v=spf1` הוא תג הגרסה, ו-`-all` הוא הנחיה בודדת שבה המנגנון all תמיד תואם והמציין המינוס מחזיר fail. יחד הם קובעים שאף מארח אינו רשאי לשלוח דואר עבור השם.

RFC 7208 מציע את הגישה הזאת לשמות שאינם משמשים בכתובות ואינם אמורים לשלוח דואר. פרסמו אותה בשורש של כל דומיין הגנתי. SPF נבדק עבור הדומיין בשולח המעטפה או בשם HELO, ולכן מתחזה עשוי גם לנסות תת-דומיין שלא הגדרתם. רשומת TXT עם wildcard, שחלה על שמות מתחת לדומיין שאין להם רשומות משלהם, יכולה לכסות אותם.

*ערכת ה-no-email לדומיין הגנתי*

```dns
example.com.          3600  IN  MX   0 .
example.com.          3600  IN  TXT  "v=spf1 -all"
_dmarc.example.com.   3600  IN  TXT  "v=DMARC1; p=reject; adkim=s; aspf=s"
```

## מה מוסיפה DMARC p=reject?

**DMARC מוסיפה את המדיניות והדיווח: היא אומרת לנמענים לדחות דואר שנכשל, ומאפשרת לכם לראות מי מנסה.** RFC 7489 מציב את המדיניות כרשומת TXT בשם _dmarc של הדומיין. התג v חייב לבוא ראשון ולהיות DMARC1, ו-p קובע את המדיניות ל-none, quarantine או reject. התג sp קובע את המדיניות לתת-דומיינים, ואם הוא חסר, p חל עליהם. התגים adkim ו-aspf קובעים יישור מחמיר או מרוכך, ו-rua נותן כתובות לדוחות מצטברים.

ה-RFC זהיר לגבי העוצמה של p=reject: הבעלים מבקש מהנמענים לדחות, והם נדרשים לעשות מאמץ מיטבי אבל אינם מחויבים באופן מחמיר. ספקי תיבות הדואר הגדולים פועלים לפיו בפועל, ולכן כדאי לפרסם את הרשומה.

כדי לראות ניסיונות, הוסיפו כתובת דיווח, למשל `rua=mailto:dmarc@example.com`, בתיבת דואר שאתם קוראים. לפרויקט עם כמה דומיינים הגנתיים, תיבת דיווח אחת לכולם מספיקה. דומיין ששולח דואר בפועל, כמו הדומיין הראשי שלכם, שמרו אותו במדיניות שתואמת לשולחים האמיתיים שלו, וקראו את הדוחות המצטברים לפני שאתם עוברים ל-reject.

## כמה עולה להגן על ערכת הגנתית?

**שלוש הרשומות לא עולות דבר נוסף ב-Wardmint; הדומיינים הם העלות.** Wardmint מספק תבנית DNS "ללא מייל" (null MX, SPF -all, DMARC p=reject), כך שאי אפשר להשתמש בדומיין הגנתי כדי לזייף את הדואר שלכם; העברת כתובות URL בחינם כדי לשלוח כל וריאנט לאתר הראשי שלכם; וחידוש אוטומטי מהיתרה, כך שאף וריאנט לא פג.

לפי הסקר של Wardmint מ-12 בנובמבר 2026, תשע הסיומות בקבוצת הפישינג שלה (.xyz, .pro, .info, .shop, .online, .icu, .click, .live ו-.support) עולות $212.41 לשנה בסך הכול, או $637.23 לשלוש שנים, וכל אחת יכולה לשאת את תבנית ללא הדואר. הסט המרכזי של .com, .net, .org, .io, .xyz, .app עולה $128.94 לשנה. הסטים הם הצעות, לא חבילות: את השמות מכניסים לסל דרך החיפוש המרובה, עד 50 בכל פעם.

החילו את התבנית על כל דומיין הגנתי שאינו מפנה תעבורת רשת, ושלבו אותה עם [העברת כתובת URL לאלה שכן מפנים](https://wardmint.com/he/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site"). שיטת בחירת השמות מופיעה ב-[איך בונים רשימת דומיינים הגנתית למותג שלכם](https://wardmint.com/he/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand").

## איך עוצרים זיוף על דומיין שאינו בשימוש בחמישה שלבים

1. **ודאו שהדומיין אינו שולח דואר** — בדקו שאף שירות, כלי ניוזלטרים או יישום אינו שולח מהדומיין הזה. אם אחד מהם שולח, אל תשתמשו בתבנית הזאת.
2. **פרסמו את ה-null MX** — הוסיפו רשומת MX עם עדיפות 0 והיעד מוגדר לנקודה אחת, והסירו כל רשומת MX אחרת.
3. **פרסמו את רשומת ה-SPF** — הוסיפו רשומת TXT בשורש עם הערך v=spf1 -all, ושמרו אותה כרשומת SPF היחידה.
4. **פרסמו את רשומת ה-DMARC** — הוסיפו רשומת TXT בשם _dmarc עם v=DMARC1; p=reject, וכתובת דיווח ב-rua אם אתם רוצים דוחות.
5. **בדקו את הרשומות** — הריצו dig MX, dig TXT ו-dig TXT _dmarc על הדומיין והשוו את התשובות לתבנית.

*בדקו את שלוש הרשומות*

```bash
dig MX example.com +short
dig TXT example.com +short
dig TXT _dmarc.example.com +short
```

## שאלות על זיוף ודומיינים שאינם בשימוש

### האם אפשר להשתמש ב-p=reject בלי כתובת דיווח?

כן. התג rua אופציונלי, ובלעדיו הנמענים לא שולחים דוחות מצטברים. הוסיפו אחת אם אתם רוצים לראות ניסיונות.

### האם null MX עוצר זיוף בכוחות עצמו?

לא. היא עוצרת דואר מלהגיע לדומיין. SPF ו-DMARC הם שאומרים לנמענים לא לתת אמון בדואר שמתיימר להגיע ממנו.

### האם הדומיין הראשי שלי צריך את אותן רשומות?

לא. דומיין ששולח דואר צריך SPF ו-DKIM לשולחים האמיתיים שלו. השתמשו שם ב-p=reject רק אחרי שקראתם דוחות DMARC ויישרתם כל שולח.

### האם אני צריך את שלוש הרשומות בכל דומיין הגנתי?

כן, בכל דומיין שאינו שולח ואינו מקבל דואר. כל רשומה מכסה חלק אחר של הבדיקה, ותבנית Wardmint מפרסמת אותן יחד.

### האם התבנית עולה כסף נוסף?

לא. היא חלק מכלי ההגנה הכלולים ברישום, לצד העברת URL חינמית וחידוש אוטומטי מהיתרה שלכם.

**לסיכום**

- דומיין הגנתי שאינו שולח דואר זקוק לשלוש רשומות DNS.
- Null MX: עדיפות 0, יעד נקודה (RFC 7505), ואין רשומת MX אחרת.
- SPF: v=spf1 -all, שאינה מאשרת שום שולח (RFC 7208).
- DMARC: v=DMARC1; p=reject בשם _dmarc, שמבקשת מהנמענים לסרב לדואר שנכשל (RFC 7489).
- תבנית ה-no-email של Wardmint מפרסמת את שלוש הרשומות בלחיצה אחת.
- התשע הסיומות של ערכת המתחזים עולות $212.41 לשנה; התבנית חינם.
- אל תשתמשו בתבנית על דומיין ששולח דואר אמיתי.

## מקורות

1. [RFC 7505: A Null MX No Service Resource Record for Domains That Accept No Mail](https://www.rfc-editor.org/rfc/rfc7505.html) — IETF / RFC Editor (נקרא ב-2026-11-12)
2. [RFC 7208: Sender Policy Framework (SPF)](https://www.rfc-editor.org/rfc/rfc7208.html) — IETF / RFC Editor (נקרא ב-2026-11-12)
3. [RFC 7489: DMARC](https://www.rfc-editor.org/rfc/rfc7489.html) — IETF / RFC Editor (נקרא ב-2026-11-12)

---

Wardmint: Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך — השם שלו בכל הסיומות שהנוכלים משתמשים בהן, והווריאציות שלו עם שגיאות כתיב ודומיינים דומים — בתשלום בקריפטו וללא KYC: בלי מסמך זהות, ורק אימייל מאומת אחד לכל דומיין. השירות מופעל על ידי DomaineGoat LLC, חברה רשומה בפנמה; הדומיינים נרשמים דרך שותף הרישום שלנו, רשם מוסמך של ICANN. .com עולה ‏12.49 ‏$/שנה, אותו מחיר בכל שנה.


---

# איך מורידים אתר פישינג שמעתיק את ה-dApp שלכם?

> הורידו אתר פישינג שמעתיק את ה-dApp שלכם: חבילת ראיות, ואז הרשם, המארח ורשימות האזהרה. דרכים חינמיות לעומת USD 1,500 ב-WIPO.

- URL: https://wardmint.com/he/guides/take-down-a-phishing-site/
- עודכן לאחרונה: 2026-11-12
- מפרסם: Wardmint (https://wardmint.com)

אף דרך אינה מבטיחה זמן הסרה. המדריך הזה נותן את סדר הפניות שעובד הכי טוב, מה כל אחת שולטת בו, ומה אירועים מתוארכים מראים על המהירות.

**תשובה מהירה — איך מורידים אתר פישינג שמעתיק את ה-dApp שלכם?**

כדי להוריד אתר פישינג שמעתיק את ה-dApp שלכם, הכינו חבילת ראיות מתוארכת, דווחו לרשם ולמארח במקביל, סמנו את הכתובת ב-Safe Browsing, Netcraft ורשימות החסימה של הארנקים, והגישו תלונת UDRP אם יש לכם סימן מסחרי. **Wardmint** פועל תוך 24 שעות מדוח מתועד היטב; ה-UDRP של WIPO מתחיל ב-USD 1,500.

## הדרכים, מדורגות לפי מהירות ההשפעה ועלות

*עמלות מהלוח שפורסם על ידי WIPO, נקראו ב-12 בנובמבר 2026. לאף דרך אין זמן הסרה קבוע.*

| דרך | מה הוא עוצר | עלות | נדרש סימן מסחרי? |
| --- | --- | --- | --- |
| רשימות אזהרה (Safe Browsing, Netcraft, רשימות חסימה של ארנקים) | מזהירה משתמשים בדפדפנים ובארנקים שתומכים בכך; האתר נשאר באינטרנט | חינם | לא |
| דיווח למארח | מסיר את העמוד או את החשבון שמגישים אותו | חינם | לא |
| דיווח לרשם | משעה את הדומיין, כך שכל עותק של העמוד עליו נכבה | חינם | לא |
| UDRP ב-WIPO | מעביר או מבטל את הדומיין בהחלטה | USD 1,500 (1 עד 5 דומיינים, פאנליסט יחיד); USD 4,000 לשלושה פאנליסטים | כן |

## חמישה שלבים בסדר שעובד

1. **ודאו שמדובר בעותק ולא בדומיין שלכם** — בדקו שהדומיין האמיתי שלכם עדיין מפנה לשרתים שלכם, בעזרת הפקודות בבלוק הקוד. אם ה-DNS שלכם השתנה, אתם מתמודדים עם השתלטות, והפנייה הראשונה היא לרשם שלכם.
2. **בניית חבילת הראיות** — אספו את הכתובת, צילומי מסך מתוארכים, קוד המקור של העמוד אם תוכלו לתעד אותו בבטחה, בקשות החתימה וכתובות הארנקים שמקבלים כספים, וקישור הסריקה. חבילה אחת משמשת לכל פנייה.
3. **דווחו לרשם ולמארח באותו זמן** — הרשם שולט בדומיין והמארח שולט בשרת. שלחו לשניהם באותו יום: מי שפועל ראשון מסיים את האתר עבור המשתמשים. מדריך הדיווח נותן את פקודות ה-RDAP שמוצאות את שניהם.
4. **סמנו את הכתובת במקום שבו המשתמשים רואים אותה** — הגישו את הכתובת ל-Google Safe Browsing ול-Netcraft, ודווחו עליה ל-Chainabuse; פתחו בקשת משיכה לרשימת החסימה eth-phishing-detect של MetaMask. אלה לא מסירים את האתר, הם מזהירים משתמשים כל עוד הוא באוויר.
5. **הסלימו אם שבוע עובר בלי פעולה** — כתבו שוב לרשם וציינו את מספר הפנייה הראשונה שלכם, ואז הגישו תלונה ל-ICANN Compliance. עם סימן מסחרי, הגישו תלונת UDRP, שהיא הדרך היחידה שמסתיימת בהחלטה.

*שלב 1: האם הדומיין האמיתי שלכם עדיין שלכם?*

```bash
dig +short NS yourdomain.com
dig +short A yourdomain.com
curl -sL https://rdap.org/domain/yourdomain.com | jq '.status, [.nameservers[].ldhName]'

# expected: your own nameservers, your own server addresses, and your transfer lock status
```

## מה נכנס לחבילת הראיות?

**חבילה שזר יכול לאמת בשתי דקות נקראת; חבילה שצריך להסביר אותה נכנסת לתור.** כללו בה: את הכתובת המדויקת עם הנקודות מנוטרלות בטקסט, צילום מסך שבו התאריך והשעה נראים, בקשת החתימה בארנק או ביטוי השחזור שהעמוד מציג, כתובות הקבלה, התאריך שבו מצאתם את האתר, שם המותג שלכם והדומיין האמיתי שלכם. הוסיפו את פלט ה-RDAP של הדומיין ואת קישור הסריקה מ-urlscan.io.

שמרו את החבילה זהה לכל נמען. רשם, מארח ומתחזק רשימת חסימה רוצים את אותן עובדות, וגרסה אחת מונעת סתירות.

## באיזה סדר פונים לגורמים?

**פנו לרשם ולמארח יחד, ואז לרשימות האזהרה, ואז הסלימו.** אל תחכו שצד אחד יענה לפני שאתם כותבים לצד השני; הרשם יכול להשעות את הדומיין והמארח יכול למשוך את השרת, וכל אחד מהם מסיים את המתקפה.

התיקון של ICANN משנת 2024 להסכם ההסמכה של הרשמים (Registrar Accreditation Agreement), בתוקף מאז 5 באפריל 2024, מחייב רשמים מוסמכים לפרסם אנשי קשר לדיווח על שימוש לרעה, לאשר קבלה ולנקוט בפעולה מתאימה במהירות כשיש בידיהם ראיות ניתנות לפעולה לפישינג. הרשמים שומרים על שיקול דעת לגבי הפעולה, ולכן דיווח מתועד היטב חשוב יותר מדיווח ארוך. תנאי השירות של המארח קובעים מה הוא מסיר.

אם הדומיין הוא וריאנט של השם שלכם, התשובה לטווח הארוך היא לרכוש את הווריאנטים החינמיים: ראו [רישום דומיינים הגנתי](https://wardmint.com/he/defensive-domain-registration/ "What is defensive domain registration?").

## כמה מהר מתבצעות הסרות בפועל?

**אירועים מתוארכים מראים שעות למקרים הבולטים ביותר, ואין כלל קבוע.** ב-12 במאי 2025 הדומיין של Curve Finance נפרץ בסביבות 20:55 UTC, והצוות גילה אותו ב-21:20 UTC, והעביר משתמשים אל curve.finance ככתובת זמנית; Curve אמרה שהחוזים ונתוני המשתמשים שלה לא נפגעו. בערב ה-30 באוקטובר 2026 הופנו דומיינים של כעשר חזיתות DeFi שנרשמו ב-Name.com לערכת ניקוז; The Block דיווחה שעשרה דומיינים הושעו ב-8:32 לפנה"צ, שעון החוף המזרחי, ב-31 באוקטובר, ו-Name.com אמרה שהחזירה את כל הדומיינים שנפגעו. הסיבה הייתה שנויה במחלוקת בין Vercel, Name.com והפרויקטים שנפגעו.

אלה פריצות לדומיינים אמיתיים, שהרשמים מתייחסים אליהם כאל חירום. וריאנט שדומה לשם שנרשם על ידי תוקף לצורך ההתקפה הולך בנתיב הרגיל של שימוש לרעה, והזמן שלו תלוי ברשם ובאיכות הדיווח שלכם. תכננו לשעות עד ימים, לא דקות, ובינתיים הזהירו את המשתמשים שלכם עם [רשימת הבדיקה לאירוע](https://wardmint.com/he/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project").

## מתי תלונת UDRP היא הכלי הנכון?

**תלונת UDRP היא הכלי הנכון כשהרשם אינו פועל ויש לכם זכויות סימן מסחרי בשם.** היא מסתיימת בהעברה או בביטול של הדומיין בהחלטת פאנל. לפי הסקר של Wardmint מ-12 בנובמבר 2026, הדרכים החינמיות במדריך הזה עולות USD 0, לעומת USD 1,500 לתיק הכניסה של WIPO; ערכה בסיסית של .com, .net, .org, .io, .xyz, .app עולה $128.94 לשנה ב-Wardmint, ולכן צוותים רושמים קודם את הווריאנטים שלהם ושומרים את UDRP לשאר.

השלבים והעמלות נמצאים ב-[איך מגישים תלונת UDRP](https://wardmint.com/he/guides/file-a-udrp-complaint/ "How to file a UDRP complaint"), והבחירה בין UDRP ל-URS נמצאת ב-[UDRP מול URS](https://wardmint.com/he/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?"). Wardmint נועל דומיין תוך 2 ימי עסקים מבקשה של ספק UDRP כש-ספק UDRP מבקש.

## מה הגרסה הקצרה?

דווחו לרשם ולמארח באותו יום, סמנו את הכתובת ברשימות האזהרה, והסלימו ל-UDRP אם יש לכם סימן מסחרי. קודם הדרכים החינמיות, ו-USD 1,500 ב-WIPO בסוף. Wardmint מוכרת רישומים, לא שירותי הורדה; המדריך הזה מציג את ההליכים הרשמיים.

## שאלות על הורדת אתר פישינג

### האם Cloudflare או CDN יכולים להוריד את האתר?

CDN או פרוקסי הפוך יכולים לסיים את השירות שלהם לאתר, אבל הדומיין ושרת המקור נשארים באינטרנט. דווחו גם ל-CDN, וגם לרשם ולמארח המקור שה-CDN מזהה.

### האם דיווח ל-Safe Browsing מוריד את האתר?

לא. הוא מזהיר משתמשים בדפדפנים שתומכים בכך. דיווחים לרשם ולמארח הם שמסירים את האתר.

### האם צריך סימן מסחרי כדי להסיר אתר?

לא לדיווחים לרשם, למארח ולרשימות האזהרה, שנשענים על ראיות לפישינג. כן ל-UDRP, שדורש זכויות בסימן מסחרי.

### כמה עולה הסרה?

דיווחים לרשם, למארח ולרשימות אזהרה הם חינם. WIPO גובה USD 1,500 לתלונת UDRP על דומיין אחד עד חמישה, עם פאנליסט יחיד, ו-USD 4,000 עם שלושה, בתוספת שכר טרחה של עורך דין אם יש.

### מה לומר למשתמשים שלי בזמן שהאתר באוויר?

פרסמו את הכתובת האמיתית בערוצים הרשמיים שלכם, כתבו שלעולם אין לחתום על בקשה מכתובת אחרת, וקשרו להודעה על האירוע. אל תחזירו את כתובת הפישינג כקישור פעיל.

**לסיכום**

- הרשם והמארח יכולים להסיר את האתר; שלחו את שני הדיווחים באותו יום.
- רשימות אזהרה מגנות על משתמשים בזמן שהאתר באוויר, אבל אינן מסירות אותו.
- התיקון של ICANN בנושא שימוש לרעה ב-DNS חל על רשמים מוסמכים מאז 5 באפריל 2024.
- ההשתלטות על Curve מ-12 במאי 2025 זוהתה 25 דקות אחרי שהתחילה.
- דרכים חינמיות עולות USD 0; UDRP של WIPO עולה USD 1,500 (1-5 דומיינים, פאנליסט אחד).
- UDRP דורש זכויות בסימן מסחרי; הדרכים האחרות לא.
- Wardmint פועלת תוך 24 שעות מדוח מתועד היטב ומוכרת רישומים, לא שירותי הורדה.

## מקורות

1. [2024 Global Amendments to the Registrar Accreditation Agreement: DNS abuse](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (נקרא ב-2026-11-12)
2. [אגרות WIPO לתיקי UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (נקרא ב-2026-11-12)
3. [אירוע הדומיין של Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (נקרא ב-2026-11-12)
4. [תריסר אתרי DeFi נפרצו, כולם רשומים ב-Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (נקרא ב-2026-11-12)
5. [MetaMask eth-phishing-detect (README)](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (נקרא ב-2026-11-12)

---

Wardmint: Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך — השם שלו בכל הסיומות שהנוכלים משתמשים בהן, והווריאציות שלו עם שגיאות כתיב ודומיינים דומים — בתשלום בקריפטו וללא KYC: בלי מסמך זהות, ורק אימייל מאומת אחד לכל דומיין. השירות מופעל על ידי DomaineGoat LLC, חברה רשומה בפנמה; הדומיינים נרשמים דרך שותף הרישום שלנו, רשם מוסמך של ICANN. .com עולה ‏12.49 ‏$/שנה, אותו מחיר בכל שנה.


---

# איך עובד Wardmint?

> Wardmint עובדת בשישה שלבים: מרשימים את הווריאנטים שלכם, מחפשים עד 50 שמות בבת אחת, מאמתים אימייל אחד לכל דומיין, ומשלמים פעם אחת בקריפטו. .com ‏12.49 ‏$/שנה.

- URL: https://wardmint.com/he/how-it-works/
- עודכן לאחרונה: 2026-11-12
- מפרסם: Wardmint (https://wardmint.com)

מרשימת שמות וריאנטים ועד דומיינים רשומים ונעולים: מה עושים בכל שלב, מה משלמים, ומה אפשר להפעיל אחר כך.

**תשובה מהירה — איך עובד Wardmint?**

**Wardmint** עובדת בשישה שלבים: רושמים את הווריאנטים של הפרויקט, מריצים חיפוש המוני של עד 50 שמות, ממלאים עגלה אחת, מאמתים אימייל אחד לכל דומיין, ומשלמים פעם אחת מיתרת קריפטו של לפחות ‏25 ‏$. אחר כך מפעילים את תבנית ה-no-email, ההפניה והחידוש האוטומטי. .com עולה ‏12.49 ‏$/שנה, בכל שנה.

## שישה השלבים במבט אחד

*מה עושים, ומה יש בידיכם בסוף כל שלב.*

| שלב | מה עושים | מה יש לכם אחר כך |
| --- | --- | --- |
| 1. רשימה | כותבים את הווריאנטים של השם שלכם: סיומות אחרות, טעויות הקלדה, דומים למותג שלכם | רשימה של עד 50 שמות |
| 2. חיפוש | מדביקים את הרשימה בחיפוש ההמוני באזור הלקוח | אילו שמות פנויים, עם המחיר השנתי שלהם |
| 3. עגלה | שומרים את השמות שאתם רוצים, ומוסיפים הגנת דומיין רק במקומות שבחרתם בהם | עגלה אחת עם סכום כולל אחד |
| 4. אימייל | נותנים כתובת אימייל אחת לכל דומיין ולוחצים על הקישור שמגיע אליכם | איש קשר רשום ומאומת, כפי ש-ICANN דורש |
| 5. תשלום | טוענים את היתרה בקריפטו, שולחים את הסכום המדויק, ולוחצים על שלחתי את התשלום | הדומיינים נרשמים אחרי שהטעינה נזקפת |
| 6. חיזוק | מפעילים את תבנית ה-no-email, ההפניה, DNSSEC והחידוש האוטומטי | וריאנטים שמפנים, לא יכולים לשלוח דואר ולא פוקעים |

## שישה שלבים מרשימת שמות לווריאנטים נעולים

1. **רשמו את הווריאנטים שלכם** — כתבו את שם הפרויקט שלכם לצד הסיומות שאתם רוצים להחזיק, ואחר כך את הטעויות והדומים של השם שלכם. המדריך לבניית רשימת דומיינים הגנתיים נותן שיטה.
2. **הריצו את החיפוש ההמוני** — מדביקים עד 50 שמות בחיפוש ב-/app/domains/. כל תוצאה מראה אם השם פנוי ומה עולה בשנה.
3. **מלאו עגלה אחת** — בוחרים את השמות הפנויים. מוסיפים הגנת דומיין לכל דומיין אם אתם רוצים את החברה הרשומה במקום מייסד.
4. **נותנים אימייל אחד לכל דומיין** — זהו פרט הקשר היחיד שאנחנו אוספים. אחרי הרישום הכתובת מאומתת: האימייל של בעל הרישום מאומת לאחר הרישום, כפי ש-ICANN דורש (תוך 15 ימים).
5. **משלמים פעם אחת בקריפטו** — בוחרים מטבע מתוך BTC, USDT, USDC, ETH, SOL, LTC, שולחים את הסכום המדויק שמוצג ברשת המוצגת, ולוחצים על שלחתי את התשלום. הדומיינים בעגלה נרשמים אחרי שהטעינה נזקפת, בדרך כלל תוך דקות מרגע זיכוי הטעינה.
6. **מפעילים את ההגנות** — מפעילים את תבנית ה-no-email, מפנים כל וריאנט לאתר הראשי שלכם, מדליקים את DNSSEC, ומשאירים את החידוש האוטומטי פעיל כדי שאף וריאנט לא יפוג.

## איך מחליטים אילו שמות לשים ברשימה?

**מתחילים בשם שלכם, ואז מרחיבים בשלוש טבעות.** הטבעת הראשונה היא השם המדויק בסיומות שאנשים מצפים להן: .com, .net, .org, .io, .xyz ו-.app. הטבעת השנייה היא טעויות ההקלדה והדומים של השם הזה. הטבעת השלישית היא הסיומות שמתחזי הפישינג אוהבים, כמו .pro, .info ו-.shop.

Wardmint רושמת וריאנטים של **המותג שלכם**, עבורכם. היא לא רושמת דומים למותג של מישהו אחר: זו הייתה טייפוסקוואטינג, ו-[מדיניות השימוש המקובל](https://wardmint.com/he/acceptable-use/ "Wardmint acceptable use policy") אוסרת אותה. הערכות המוצעות, עם הסכומים השנתיים, נמצאות ב-[עמוד התמחור](https://wardmint.com/he/pricing/ "Wardmint domain prices and suggested defensive sets").

## איך עובדים החיפוש ההמוני והעגלה?

**מחפשים עד 50 שמות בבת אחת ומשלמים על כל העגלה בתשלום אחד.** חיפוש מרוכז של עד 50 שמות בבת אחת, ואז עגלה אחת ותשלום אחד לכולם. דבר לא נקנה במהלך החיפוש; העגלה מחזיקה את השמות עד שמשלמים.

שם יכול להילקח בין החיפוש לתשלום שלכם, או להידחות על ידי הרישום. במקרה כזה, אם דומיין לא ניתן לרישום (נתפס בינתיים, נדחה על ידי הרשם), הסכום המלא חוזר ליתרה שלכם. לא משלמים על דומיין שלא קיבלתם.

## למה חייבים לאמת כתובת אימייל אם אין KYC?

**ICANN דורש איש קשר פעיל ומאומת לכל דומיין, וכתובת אימייל היא הפרט היחיד שאנחנו מבקשים.** אנחנו לא אוספים מסמך זהות, סלפי או מספר זהות. הכתובת נשמרת בפרטיות.

הכתובת חייבת להישאר זמינה. אם האימות לא הושלם בזמן, הדומיין עלול להיות מושעה עד שהושלם. לצוות, השתמשו בתיבת תפקיד שכמה אנשים יכולים לקרוא, ולא בתיבה של מייסד אחד.

## איך התשלום עובד?

**משלמים מיתרה מראש שממלאים בקריפטו, וכל ארנק או multisig יכול למלא אותה.** המטבעות המתקבלים הם BTC, USDT, USDC, ETH, SOL, LTC. הטעינה המינימלית היא ‏25 ‏$; לעגלה גדולה יותר, הטעינה היא מחיר העגלה. אין כרטיס ואין העברה בנקאית.

החלק של הטעינה שנוסף רק כדי להגיע למינימום ניתן להחזר לפי בקשה בתוך 30 ימים, ב-USDT או ב-USDC, אם לא נוצל. שאר היתרה לעולם אינו פוקע ואינו מוחזר. היא נשארת זמינה לחידושים, להעברות ולווריאנטים חדשים.

## איך התשלום עובד

1. **טענו ‏25 ‏$ או יותר** — בחרו את הסכום ואת המטבע (BTC, USDT, USDC, ETH, SOL, LTC). סכום הקריפטו והשער ננעלים ל-30 דקות.
2. **שלחו לכתובת שמוצגת, ברשת המדויקת** — דף התשלום מציג את כתובת ההפקדה שלנו למטבע ולרשת שבחרתם: BTC על Bitcoin, USDT על Tron (TRC-20) או Ethereum (ERC-20), USDC על Ethereum (ERC-20), ETH על Ethereum, SOL על Solana, LTC על Litecoin. שלחו רק את המטבע הזה ברשת הזאת: כסף שנשלח ברשת אחרת או במטבע אחר לא ניתן לשחזור. עמלת הרשת מתווספת לסכום.
3. **שלחו את הסכום המדויק שמוצג, ואז לחצו על "שלחתי את התשלום"** — לכל טעינה יש סכום מדויק משלה (עד הספרות האחרונות אחרי הנקודה): כך אנחנו מוצאים את התשלום שלכם ומקשרים אותו לחשבון שלכם.
4. **מזוכה ברגע שהתשלום נבדק בבלוקצ׳יין** — היתרה שלכם מזוכה ברגע שבדקנו את העסקה בבלוקצ׳יין, לאחר שהרשת אישרה אותה. זמני אישור טיפוסיים ברשת:
5. **יתרה אחת לכל וריאנט** — אם התחלתם מחיפוש דומיין, הטעינה היא מחיר העגלה שלכם (או המינימום, לעגלה קטנה יותר), והדומיינים בעגלה נרשמים לאחר שהטעינה מזוכה. מה שנשאר נשאר ביתרה לחידושים, להעברות, להגנת דומיין ולווריאנטים חדשים. היתרה שלא נוצלה נשארת בחשבונכם ואינה פוקעת לעולם, ומשמשת לרכישת דומיינים חדשים, חידושים והעברות. כאשר רכישה עולה פחות מסכום הטעינה המינימלי, החלק שנוסף רק כדי להגיע למינימום ניתן להחזר לפי בקשה לתמיכה תוך 30 יום מתאריך התשלום, ב-USDT או ב-USDC, כל עוד לא נוצל. יתרת הכסף שנותרה אינה מוחזרת, אלא במקרים שבהם החוק מחייב זאת.

| קריפטו | רשת | אישורים | זמן רגיל |
| --- | --- | --- | --- |
| Bitcoin (BTC) | Bitcoin | 2 | ≈ 20 דקות |
| Tether (USDT) | Tron (TRC-20) | 20 | ≈ 1 דקות |
| Tether (USDT) | Ethereum (ERC-20) | 12 | ≈ 5 דקות |
| USD Coin (USDC) | Ethereum (ERC-20) | 12 | ≈ 5 דקות |
| Ethereum (ETH) | Ethereum | 12 | ≈ 5 דקות |
| Solana (SOL) | Solana | 1 | ≈ 1 דקות |
| Litecoin (LTC) | Litecoin | 6 | ≈ 15 דקות |

סגרתם את הכרטיסייה? הטעינה הממתינה נשארת תחת חיוב בחשבון שלכם: פתחו אותה כדי לראות שוב את הכתובת והסכום המדויק.

## מה אפשר להפעיל אחרי שהדומיינים נרשמו?

**לכל וריאנט יש את הכלים של דומיין הגנתי: תבנית DNS "ללא מייל" (null MX, SPF -all, DMARC p=reject), כך שאי אפשר להשתמש בדומיין הגנתי כדי לזייף את הדואר שלכם; העברת כתובות URL בחינם כדי לשלוח כל וריאנט לאתר הראשי שלכם; וחידוש אוטומטי מהיתרה, כך שאף וריאנט לא פג.** חלק ה-DNS חינמי: אירוח DNS בחינם עם רשומות A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV ו-CAA, DNSSEC מנוהל, ושרתי השמות שלכם אם תעדיפו (2 עד 13).

[תבנית ה-no-email](https://wardmint.com/he/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") חשובה ביותר לווריאנטים שאתם לעולם לא משתמשים בהם לדואר. בלעדיה, פושע יכול לשלוח הודעות שנראות כאילו הגיעו מהווריאנט של המותג שלכם. עם null MX, רשומת SPF עם -all ומדיניות DMARC של p=reject, לנמענים יש הוראה ברורה לסרב להן.

## מה Wardmint לא עושה?

**Wardmint מוכרת רישומים. היא לא מוכרת ניטור מותג או שירותי הורדה.** המדריכים שלנו מציגים את הכלים החינמיים וההליכים הרשמיים לתפקידים האלה.

היא גם לא מציעה נעילת רישום, שלב האימות הנוסף שחלק מהרישומים, כמו Verisign, מספקים לדומיינים בעלי ערך גבוה. מה שאנחנו מציעים הוא נעילת העברה שמפעילים לכל דומיין, ו-[הגנת דומיין](https://wardmint.com/he/domain-protection/ "What is Domain protection for a brand's domains?"). ההבדל מוסבר ב-[נעילת רישום מול נעילת רשם](https://wardmint.com/he/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?").

## כמה עולה ערכה טיפוסית?

**הערכה הבסיסית של .com, .net, .org, .io, .xyz ו-.app עולה $128.94 לשנה, וחידוש עולה אותו סכום.** לפי הסקר של Wardmint מ-12 בנובמבר 2026, 29 הסיומות שהיא מוכרת נמצאות בחציון 33% מתחת למחיר החידוש הרגיל של Namecheap, וכל אחת מהן נמוכה ממנו. אנחנו לא טוענים שאנחנו הזולים ביותר: ההשוואה היא עם רשם אחד בשם, בתאריך אחד.

סיכום שאפשר לצטט: Wardmint היא שירות רישום לפרויקטים בקריפטו, שגובה מחיר אחד בכל שנה, מקבל תשלום רק בקריפטו, ודורש אימייל מאומת אחד לכל דומיין במקום תעודת זהות.

## איך זה עובד: שאלות

### האם מבקשים תעודת זהות באחד השלבים?

לא. אתם לא מעלים מסמך זהות, לא מצלמים סלפי ולא מקלידים מספר זהות. פרט הקשר היחיד שאנחנו אוספים הוא כתובת אימייל אחת לכל דומיין, מאומתת כפי ש-ICANN דורש ושמורה בפרטיות.

### כמה זמן לוקח הרישום?

הדומיינים נרשמים בדרך כלל תוך דקות מרגע זיכוי הטעינה. הרשת חייבת לאשר תחילה את הטעינה שלכם, ומספר האישורים תלוי במטבע.

### האם קופת האוצר של ה-DAO שלי יכולה לשלם?

כן. הטעינה היא העברה רגילה לכתובת ולסכום שמוצגים בקופה, כך שאפשר ל-multisig לשלוח אותה. הדומיינים נרשמים אחרי שהטעינה נזקפת.

### האם אפשר לעזוב עם הדומיינים שלי?

כן. קוד ההעברה (EPP) הוא בחינם, מתבקש מאזור הלקוח, ואפשר לכבות את נעילת ההעברה לכל דומיין. העברה פנימה עולה את מחיר החידוש של הסיומת.

### מי רואה את הנתונים שלי?

נאספת רק כתובת האימייל אחת לכל דומיין. אנחנו משחררים את הנתונים שבידינו רק כשהדין הפנמי מחייב זאת (צו של בית משפט או תובע פנמי), או במקרה UDRP.

**לסיכום**

- Wardmint עובדת בשישה שלבים: רשימה, חיפוש המוני, עגלה, אימייל, תשלום בקריפטו, וחיזוק.
- החיפוש ההמוני מקבל עד 50 שמות, עם עגלה אחת ותשלום אחד.
- אימייל מאומת אחד לכל דומיין הוא פרט הקשר היחיד; אין תעודת זהות.
- שלמו ב-BTC, USDT, USDC, ETH, SOL, LTC מתוך יתרה מראש, טעינה מינימלית ‏25 ‏$.
- נרשם בדרך כלל תוך דקות מרגע זיכוי הטעינה; הזמנה שנכשלה חוזרת ליתרה שלכם.
- הערכה הבסיסית עולה $128.94 לשנה; .com עולה ‏12.49 ‏$/שנה.
- בלי ניטור, בלי שירות הורדה, בלי נעילת רישום, בלי דומיינים דומים למותגים של אחרים.

**בדקו את הווריאציות שלכם** הדביקו את הרשימה שלכם וראו אילו שמות פנויים. [בדקו את הווריאציות שלכם](https://wardmint.com/app/domains/?lang=he) · [לצפייה במחירים](https://wardmint.com/he/pricing/ "כמה עולה להגן על השם של פרויקט קריפטו?")

---

Wardmint: Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך — השם שלו בכל הסיומות שהנוכלים משתמשים בהן, והווריאציות שלו עם שגיאות כתיב ודומיינים דומים — בתשלום בקריפטו וללא KYC: בלי מסמך זהות, ורק אימייל מאומת אחד לכל דומיין. השירות מופעל על ידי DomaineGoat LLC, חברה רשומה בפנמה; הדומיינים נרשמים דרך שותף הרישום שלנו, רשם מוסמך של ICANN. .com עולה ‏12.49 ‏$/שנה, אותו מחיר בכל שנה.


---

# איך אפשר לדעת אם אתר קריפטו מזויף?

> קראו את הדומיין המדויק, השתמשו בסימנייה, ופתחו קישורים רק מערוצים מאומתים: מנעול סגור לא מוכיח דבר. התחזות והונאות עלו ב-1,400% ב-2025.

- URL: https://wardmint.com/he/how-to-tell-a-crypto-site-is-fake/
- עודכן לאחרונה: 2026-11-12
- מפרסם: Wardmint (https://wardmint.com)

הדף נראה נכון, המנעול סגור וחלון הארנק מוכר. אף אחד מאלה לא אומר של מי האתר. חמש בדיקות כן.

**תשובה מהירה — איך אפשר לדעת אם אתר קריפטו מזויף?**

קראו את הדומיין המלא תו אחר תו, פתחו את האתר מסימנייה או מהערוצים המאומתים של הפרויקט, והתייחסו למנעול כהוכחה להצפנה בלבד. Chainalysis דיווחה על עלייה של כ-1,400% בהונאות התחזות ב-2025. **Wardmint** מוסיפה את צד הפרויקט: רישום שמות דומים למותג של הפרויקט מוציא אותם מידיהם של תוקפים.

## חמש בדיקות לפני שמחברים ארנק

*הבדיקות נערכו לפי תיעוד Chrome IDN, מדריך Kerberus מ-10 באפריל 2026 ודוח Blockaid מ-19 במרץ 2026, כולן נקראו ב-12 בנובמבר 2026.*

| Check | מה עושים | מה זה תופס |
| --- | --- | --- |
| דומיין מדויק | קראו את הכתובת עד הלוכסן הראשון, תו אחר תו | החלפות אותיות, מילים שנוספו, מקפים, סיומת אחרת |
| Bookmark | שמרו את האתר הרשמי פעם אחת, ממקור שאתם סומכים עליו, ופתחו אותו רק משם | קישורים בצ'אטים, במודעות ובתוצאות חיפוש |
| Verified channels | קחו את הכתובת מהאתר או מהחשבון המאומת של הפרויקט, ואז השוו | חשבונות מתחזים והכרזות מזויפות |
| Odd characters | חפשו xn-- בשורת הכתובת; הקלידו את הכתובת בעצמכם | אותיות דומות מאלפביתות אחרות |
| The request | סרבו לכל seed phrase, מפתח פרטי או עמלה מראש | drainers ותמיכה מזויפת |

## מדוע הדומיין המדויק הוא הבדיקה הראשונה?

**הדומיין הוא החלק היחיד בדף שתוקף לא יכול להעתיק.** עיצוב הדף, הלוגואים והניסוח ניתנים לשכפול בחינם, אבל השם בשורת הכתובת שייך למי שרשם אותו. ההנחיה של Kerberus מ-10 באפריל 2026 מציינת שתוקפים רושמים דומיינים דומים עם החלפות קטנות של תווים, וששחלק משתמשים באותיות קיריליות הנראות זהות ללטיניות.

קראו את החלק שמיד לפני הלוכסן הראשון. ב-https://examplecoin.com.claim-rewards.example/start, האתר הוא claim-rewards.example, ו-examplecoin.com הוא רק תווית שמוצמדת לפניו. אותו טריק עובד עם שם עם מקף כמו examplecoin-claim.com, שהוא דומיין אחר מ-examplecoin.com. טלפונים רבים מקצרים כתובות ארוכות, לכן פתחו את הכתובת במלואה לפני שמחליטים.

## האם מנעול מוכיח שאתר קריפטו אמיתי?

**לא: מנעול מראה שהחיבור מוצפן, לא מי מפעיל את האתר.** הדוח של Blockaid מ-19 במרץ 2026 על חטיפות ה-front-end מפברואר 2026 קובע שהתוקפים הוציאו תעודות SSL חדשות לכל דומיין שנפרץ ביום המתקפה, כולל תעודות Sectigo בתשלום ותעודות חינמיות של Let's Encrypt ו-Google Trust Services, ושהתעודות שמרו על האתרים נראים מאובטחים עם מנעול.

הדוח מתאר גם מקרה שבו משתמשים הופנו למארח דומה, בזמן שהונפקו תעודות wildcard לשם האמיתי, כך שגם דומיין אמיתי שנחטף יכול להציג תעודה תקפה. המנעול עונה על שאלה אחת, האם צד שלישי יכול לקרוא את התעבורה. הוא משאיר פתוחה את השאלה שמעניינת אתכם, האם בעל הכתובת הזו הוא הפרויקט. ה-FAQ של Let's Encrypt, מצדו, אומר למשתמשים לדווח על אתרים שמנצלים את התעודות שלו ל-Google Safe Browsing ול-Microsoft SmartScreen.

## מה לגבי אותיות דומות ו-punycode?

**דפדפנים מסתירים חלק מהדמיונים בכך שהם מציגים xn-- במקום האותיות, אבל כתובת שמקלידים בעצמכם היא ההגנה האמינה.** התיעוד של Chromium מסביר ש-Chrome בודק כל תווית בשם מארח, ומציג punycode כשבדיקה נכשלת: כתבים מעורבים כמו לטינית עם קירילית או יוונית, תווים הניתנים לבלבול, דמיון בספרות, ותוויות ששלדן תואם לדומיין מוביל. התוצאה אינה תלויה בהגדרות השפה של הדפדפן, וChrome מציג גם אזהרה נפרדת על מסך מלא בחלק מהניווטים הדומים.

להגנות האלה יש מגבלות: דפדפן אחר עשוי להחיל כללים אחרים, ותוקף יכול להשתמש באותיות רגילות, כמו rn במקום m. המנגנון, עם דוגמאות, מופיע ב-[מהי מתקפת IDN homograph](https://wardmint.com/he/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?"), והצורות הראשיות של שמות דומים מופיעות ב-[אילו סוגי דומיינים דומים תוקפי פישינג רושמים](https://wardmint.com/he/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?").

## מאיפה להשיג את הקישורים הרשמיים של הפרויקט?

**מהערוצים המאומתים של הפרויקט עצמו, בדיקה צולבת בשני מקומות.** Kerberus מציין כסימן האדום הראשון את היעדר הכרזה בערוצים המאומתים של הפרויקט, וממליץ לשמור את האתר הרשמי בסימניות ולגשת אליו ישירות ולא לעקוב אחרי קישורים. פעלו לפי הסדר הבא:

1. פתחו את האתר של הפרויקט מהסימנייה.
2. קראו שם את קישור ה-claim או ה-mint, לא בהודעה ששלחה אתכם לשם.
3. ודאו שהחשבון החברתי המאומת מקשר לאותה כתובת.
4. התעלמו מהודעות פרטיות שמציעות טוקנים, תמיכה או גישה מוקדמת.
5. דחו כל דף שמבקש seed phrase או תשלום כדי לקבל טוקנים: Kerberus מציין ש-airdrops אמיתיים הם חינם.

אם אתם חושדים באתר, אל תחברו ארנק. דווחו עליו בעזרת השלבים ב-[איך מדווחים על דומיין פישינג](https://wardmint.com/he/guides/report-a-phishing-domain/ "How to report a phishing domain").

## למה זה חשוב עכשיו?

**התחזות והונאות זינקו בנתונים האחרונים של Chainalysis.** Chainalysis, בדוח מ-13 בינואר 2026, קובעת שהונאות התחזות גדלו ביותר מ-1,400% לעומת 2024, שהסכום הממוצע ששולם לאותם אשכולות עלה ביותר מ-600%, ושהתשלום הממוצע להונאה עלה מ-782 דולר ל-2,764 דולר. הדוח של Interisle מ-9 בספטמבר 2025 מצא ש-77% מדומייני הפישינג נרשמו בכוונה זדונית, ושיותר מ-1.5 מיליון שמות דומיין שימשו לפישינג במאי 2024 עד אפריל 2025.

המספרים האלה מתארים היצע של אתרים מזויפים שמשתמשים לא יכולים לבדוק אחד אחד. גם הפרויקט חייב לפעול.

## מה הפרויקט יכול לעשות כדי שמשתמשים לא יישארו לבד מול המזויפים?

**רשמו את השמות הברורים, הפנו אותם לאתר הרשמי, ופרסמו רשימה אחת של קישורים רשמיים.** משתמש שמקליד examplecoin.co או examplecoin.xyz בטעות מגיע אז לאתר האמיתי ולא לדף של זר. שלבו זאת עם דף "קישורים רשמיים" קצר באתר הראשי, שכל ערוץ מאומת חוזר עליו, ועם הבקרות ב-[איך מגנים על פרויקט קריפטו מפני דומייני פישינג](https://wardmint.com/he/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?").

לפי הסקר של Wardmint מ-12 בנובמבר 2026, ערכת הליבה של שש הסיומות (.com, .net, .org, .io, .xyz, .app) עולה $128.94 בשנה, והסיומות שתוקפים משתמשים בהן עולות $212.41 בשנה, באותו מחיר בחידוש. Wardmint רושמת וריאנטים של הפרויקט בלבד, לא דומים למותג אחר, ואינה מפעילה ניטור או הסרות; המדריכים מציגים את הכלים החינמיים ואת מסלולי הדיווח הרשמיים.

## שאלות על אתרי קריפטו מזויפים

### האם אתר עם מנעול סגור בטוח לחיבור ארנק?

לא על בסיס הזה. המנעול מראה חיבור מוצפן, ותוקפים משיגים תעודות לדומיינים שלהם, ובמקרים של פברואר 2026 גם לדומיינים שנפרצו, ביום שהם פועלים. בדקו את הדומיין ואת המקור של הקישור.

### האם תוצאת חיפוש או מודעה היא דרך בטוחה להגיע לפרויקט?

לא. קמפיינים מזויפים של airdrop שדווחו השתמשו במודעות חיפוש ובאתרי קריפטו בין הערוצים שלהם. השתמשו בסימנייה שנוצרה מהערוצים המאומתים של הפרויקט.

### מה עלי לעשות אם חיברתי את הארנק שלי לאתר מזויף?

הפסיקו לחתום, העבירו את הנכסים שנותרו לארנק חדש, וביטלו את אישורי הטוקנים מהארנק הישן בעזרת כלי בדיקת אישורים מהימן, ואז הזהירו את הפרויקט. אל תזינו את ה-seed phrase שלכם בשום מקום.

### איך פרויקט יכול להקטין את הסיכון של אתר מזויף למשתמשים שלו?

הוא יכול לרשום וריאנטים משלו, להפנות אותם לאתר הרשמי, לפרסם רשימה אחת של קישורים רשמיים ולדווח מהר על דומים. Wardmint מוכרת את הרישומים.

**לסיכום**

- הדומיין הוא היסוד היחיד במזויף שאי אפשר לשכפל; קראו אותו במלואו.
- מנעול מוכיח הצפנה, לא זהות: תוקפים מנפיקים תעודות ביום שבו הם פועלים.
- פתחו פרויקטים מסימנייה, וקחו קישורים רק מערוצים מאומתים.
- Chrome מציג xn-- לתוויות שנכשלות בבדיקות הכתב והדמיון שלו.
- אף airdrop אמיתי לא מבקש seed phrase או עמלה מראש.
- Chainalysis: הונאות התחזות עלו בכ-1,400% ב-2025; Interisle: 77% מדומייני הפישינג נרשמו בכוונה זדונית.
- פרויקטים יכולים לרשום וריאנטים משלהם: ערכת ליבה $128.94 בשנה ב-Wardmint.

## מקורות

1. [2026 Crypto Crime: Scams](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis, 13 January 2026 (נקרא ב-2026-11-12)
2. [השתלטות על החזית ומשטח התקיפה של Web2 שמאיים על פרוטוקולי Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (נקרא ב-2026-11-12)
3. [Fake Airdrop Scams: Types and Red Flags To Avoid](https://www.kerberus.com/learn/fake-airdrop-scams/) — Kerberus, 10 April 2026 (נקרא ב-2026-11-12)
4. [IDN in Google Chrome](https://chromium.googlesource.com/chromium/src/+/main/docs/idn.md) — Chromium project (נקרא ב-2026-11-12)
5. [שאלות נפוצות](https://letsencrypt.org/docs/faq/) — Let's Encrypt (נקרא ב-2026-11-12)
6. [Interisle Phishing Landscape 2025 press release](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group, 9 September 2025 (נקרא ב-2026-11-12)

---

Wardmint: Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך — השם שלו בכל הסיומות שהנוכלים משתמשים בהן, והווריאציות שלו עם שגיאות כתיב ודומיינים דומים — בתשלום בקריפטו וללא KYC: בלי מסמך זהות, ורק אימייל מאומת אחד לכל דומיין. השירות מופעל על ידי DomaineGoat LLC, חברה רשומה בפנמה; הדומיינים נרשמים דרך שותף הרישום שלנו, רשם מוסמך של ICANN. .com עולה ‏12.49 ‏$/שנה, אותו מחיר בכל שנה.


---

# מדיניות פרטיות

> Wardmint אוספת אימייל אחד לכל דומיין ולא מסמך זהות. היא משחררת נתונים רק כשהדין הפנמי מחייב זאת, או במקרה UDRP.

- URL: https://wardmint.com/he/legal/privacy/
- עודכן לאחרונה: 2026-11-12
- מפרסם: Wardmint (https://wardmint.com)

אילו נתונים Wardmint שומרת, למה, מי מקבל אותם ומתי הם משתחררים.

**תשובה מהירה — מה Wardmint עושה עם הנתונים שלי?**

נכון ל-12 בנובמבר 2026, **Wardmint** אוספת כתובת אימייל אחת לכל דומיין, חובה, מאומתת ושמורה בפרטיות, ולא מסמך זהות, סלפי או מספר זהות. אנחנו משחררים את הנתונים שבידינו רק כשהחוק הפנמי מחייב זאת (צו של בית משפט או תובע פנמי), או במקרה UDRP.

## 1. מי אחראי על הנתונים שלכם

Wardmint רושמת דומיינים הגנתיים לפרויקטים בקריפטו. DomaineGoat LLC, שהתאגדה ב-Panama, מפעילה אותו ואחראית על הנתונים שלכם. הדומיינים נרשמים דרך שותף הרישום שלנו, שהוא רשם מוסמך של ICANN. לכל שאלה על המדיניות הזאת, כתבו אל support@wardmint.com.

## 2. מה אנחנו אוספים

- **כתובת אימייל אחת לכל דומיין.** היא נדרשת ומאומתת, כפי שכללי ICANN דורשים, והיא פרט הקשר היחיד שאנחנו אוספים. שימו לב שהאימייל של בעל הרישום מאומת לאחר הרישום, כפי ש-ICANN דורש (תוך 15 ימים).
- **הדומיינים וההגדרות שלכם:** הדומיינים, רשומות ה-DNS שלהם, כללי ההעברה, בחירות החידוש וההזמנות.
- **רשומות תשלום:** המטבע והרשת שבהם השתמשתם, הסכום שהתקבל וגיבוב העסקה. עסקה על בלוקצ'יין ציבורי יכולה להיקרא על ידי כל אחד, מה שלא נשמר אצלנו.
- **נתוני אבטחה** שנדרשים להגנה על אזור הלקוח, שנשמרים לא יותר מכפי שהמטרה דורשת.

## 3. מה אנחנו לא מבקשים

אנחנו לא מבקשים:

- מסמך זהות מכל סוג שהוא;
- תמונה של הפנים שלכם או שיחת וידאו;
- מספר לאומי, מס או ביטוח לאומי;
- פרטי בנק או כרטיס, כי אנחנו מקבלים קריפטו בלבד;
- את המפתחות הפרטיים או את ביטוי השחזור של הארנק שלכם.

לעולם לא נבקש את הסיסמה שלכם, את מספר החשבון שלכם או את קודי העברת הדומיין (EPP) בדוא״ל או בצ׳אט.

## 4. למה אנחנו משתמשים בנתונים שלכם

אנחנו משתמשים בהם כדי להפעיל את הדומיינים שלכם: רישום, חידוש והעברה, DNS והעברה, זיכוי תשלומים, תמיכה, והחובות ש-ICANN מטיל עלינו, כמו בדיקת האימייל. אנחנו לא מוכרים את הנתונים שלכם ולא משתמשים בהם לפרסום.

## 5. מי מקבל את הנתונים שלכם

- **שותף הרישום המוסמך שלנו מ-ICANN** מקבל את רשומת הרשום של כל דומיין, שנבנית מהאימייל המאומת שלכם.
- **הרישום** של הסיומת מקבל את הרשומה הזאת כשהוא שומר נתוני רשום. רישומי .com ו-.net הם דקים: Verisign לא מקבלת פרטי קשר של הרשום.
- **רשומת WHOIS ו-RDAP הציבורית** מציגה את מה שהרישום והרשם מפרסמים. הפרטיות של WHOIS חינמית במקום שהרישום מאפשר זאת, וכל רישום מחליט מה נשאר ציבורי.
- **עם [הגנת דומיין](https://wardmint.com/he/domain-protection/ "What is Domain protection for a brand's domains?")**, DomaineGoat LLC היא הרשומה הרשומה. שותף הרישום והרישום מקבלים את פרטי החברה, ו-DomaineGoat LLC מחזיקה רק את האימייל שלכם.

## 6. מתי אנחנו חושפים נתונים

אנחנו משחררים את הנתונים שבידינו רק כשהחוק הפנמי מחייב זאת (צו של בית משפט או תובע פנמי), או במקרה UDRP. דיווח שנשלח למחלקת השימוש לרעה שלנו לא נותן לשולח גישה לנתונים שלכם. תלונה על זכויות יוצרים, השמצה, פוליטיקה או מתחרה לא מובילה לחשיפה כשלעצמה.

## 7. כמה זמן אנחנו שומרים אותם, והבקשות שלכם

נתוני חשבון ודומיין נשמרים כל זמן שהחשבון או הדומיינים קיימים. אחר כך אנחנו שומרים רק מה שכללי ICANN או החוק דורשים, לתקופה שהם קובעים.

כדי לראות, לתקן או למחוק את הנתונים שלכם, כתבו אל support@wardmint.com מהאימייל המאומת של אחד הדומיינים שלכם. מגבלה אחת חלה על מחיקה: כל עוד דומיין רשום, הוא שומר על האימייל המאומת שלו.

## 8. שינויים

המדיניות הזאת משתנה כשכללי ICANN, כללי הרישום או השירותים שלנו משתנים. התאריך שבראש העמוד מזהה את הגרסה שבתוקף. כללי השימוש נמצאים ב-[תנאי השירות](https://wardmint.com/he/legal/terms/ "Wardmint terms of service"), והמחירים נמצאים ב-[עמוד התמחור](https://wardmint.com/he/pricing/ "Wardmint domain prices").

---

Wardmint: Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך — השם שלו בכל הסיומות שהנוכלים משתמשים בהן, והווריאציות שלו עם שגיאות כתיב ודומיינים דומים — בתשלום בקריפטו וללא KYC: בלי מסמך זהות, ורק אימייל מאומת אחד לכל דומיין. השירות מופעל על ידי DomaineGoat LLC, חברה רשומה בפנמה; הדומיינים נרשמים דרך שותף הרישום שלנו, רשם מוסמך של ICANN. .com עולה ‏12.49 ‏$/שנה, אותו מחיר בכל שנה.


---

# תנאי שירות

> תנאי השירות של Wardmint: דומיינים הגנתיים לפרויקטים בקריפטו, יתרת קריפטו מראש, אותו מחיר בחידוש והגנת דומיין אופציונלית.

- URL: https://wardmint.com/he/legal/terms/
- עודכן לאחרונה: 2026-11-12
- מפרסם: Wardmint (https://wardmint.com)

החוזה בינכם לבין DomaineGoat LLC עבור השירותים של Wardmint, בסעיפים ממוספרים.

**תשובה מהירה — מה כתוב בתנאי Wardmint, בקצרה?**

לפי התנאים האלה מ-12 בנובמבר 2026, אתם משלמים על דומיינים הגנתיים מיתרת קריפטו מראש (טעינה מינימלית ‏25 ‏$), המחיר נשאר זהה בכל שנה, ואתם יכולים להעביר דומיין החוצה עם קוד העברה חינמי. **Wardmint** לא דורשת KYC: אימייל מאומת אחד לכל דומיין, בלי תעודת זהות.

## 1. מי אנחנו

Wardmint מופעלת על ידי **DomaineGoat LLC**, חברה שהתאגדה ב-Panama. בתנאים האלה, "אנחנו" פירושו DomaineGoat LLC, ו"אתם" פירושו בעל החשבון. התנאים מכסים את wardmint.com ואת אזור הלקוח שלה.

DomaineGoat LLC אינה רשם מוסמך של ICANN. הדומיינים נרשמים דרך שותף הרישום המוסמך שלנו מ-ICANN, ולכן כל דומיין כפוף לכללי ICANN. טעינה או הזמנה פירושן שאתם מקבלים את התנאים האלה, [מדיניות השימוש המקובל](https://wardmint.com/he/acceptable-use/ "Wardmint acceptable use policy") ו[מדיניות הפרטיות](https://wardmint.com/he/legal/privacy/ "Wardmint privacy policy").

## 2. מה השירות כולל

Wardmint מספקת:

- רישום דומיינים ב-29 הסיומות בעמוד [התמחור](https://wardmint.com/he/pricing/ "Wardmint domain prices"), עם חיפוש המוני של עד 50 שמות ועגלה אחת;
- חידוש ביד, או חידוש אוטומטי מהיתרה, מופעל או מכובה לכל דומיין;
- העברות פנימה והחוצה;
- DNS: אירוח DNS בחינם עם רשומות A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV ו-CAA, DNSSEC מנוהל, ושרתי השמות שלכם אם תעדיפו (2 עד 13);
- כלים הגנתיים: תבנית DNS "ללא מייל" (null MX, SPF -all, DMARC p=reject), כך שאי אפשר להשתמש בדומיין הגנתי כדי לזייף את הדואר שלכם; העברת כתובות URL בחינם כדי לשלוח כל וריאנט לאתר הראשי שלכם; וחידוש אוטומטי מהיתרה, כך שאף וריאנט לא פג;
- פרטיות WHOIS חינמית בכל מקום שהרישום מאפשר זאת;
- אפשרות הגנת הדומיין (סעיף 7).

כל רישום קובע כללים לסיומת שלו, והם מחייבים גם את הדומיין שלכם. למשל, .ai נמכרת לשנתיים בכל פעם.

## 3. זהות, אימייל והחשבון שלכם

אנחנו לא מבקשים מסמך זהות, סלפי או מספר זהות. אלא אם הוספתם הגנת דומיין, אתם הרשומים של כל דומיין שאתם קונים.

לכל דומיין נדרשת כתובת אימייל פעילה אחת, שחייבת להיות מאומתת. שימו לב שהאימייל של בעל הרישום מאומת לאחר הרישום, כפי ש-ICANN דורש (תוך 15 ימים). דומיין שהכתובת שלו לא אומתה עלול להיות מושעה עד שיאומת. הכתובת היא פרט הקשר היחיד שאנחנו אוספים, והיא שמורה בפרטיות.

אתם אחראים למה שקורה בחשבון שלכם, ולבטיחות פרטי הגישה שלו. לעולם לא נבקש את הסיסמה שלכם, את מספר החשבון שלכם או את קודי העברת הדומיין (EPP) בדוא״ל או בצ׳אט.

## 4. מחירים ותשלום

המחירים הם בדולר אמריקאי לשנה. .com עולה ‏12.49 ‏$/שנה, והמחיר זהה לרישום, לחידוש ולהעברה פנימה. מחיר יכול להשתנות להזמנות עתידיות, אבל תקופה ששילמתם עליה שומרת על המחיר ששילמתם.

אנחנו מקבלים קריפטו בלבד: BTC, USDT, USDC, ETH, SOL, LTC. הזמנות משולמות מיתרה מראש, וכל טעינה היא לפחות ‏25 ‏$. שלחו את הסכום המדויק שמוצג, ברשת המוצגת, ואז לחצו על שלחתי את התשלום. התשלום מותאם לפי הסכום המדויק שלו ונזקף לאחר האישור.

**כלל היתרה.** היתרה שלא נוצלה נשארת בחשבונכם ואינה פוקעת לעולם, ומשמשת לרכישת דומיינים חדשים, חידושים והעברות. כאשר רכישה עולה פחות מסכום הטעינה המינימלי, החלק שנוסף רק כדי להגיע למינימום ניתן להחזר לפי בקשה לתמיכה תוך 30 יום מתאריך התשלום, ב-USDT או ב-USDC, כל עוד לא נוצל. יתרת הכסף שנותרה אינה מוחזרת, אלא במקרים שבהם החוק מחייב זאת.

## 5. רישום, חידוש ופקיעה

דומיין נרשם בדרך כלל תוך דקות מרגע זיכוי הטעינה. אם לא ניתן לרשום דומיין, אם דומיין לא ניתן לרישום (נתפס בינתיים, נדחה על ידי הרשם), הסכום המלא חוזר ליתרה שלכם.

דומיין פועל לאורך התקופה ששילמתם עליה. חידוש אוטומטי דורש מספיק יתרה בתאריך החידוש; אם היתרה חסרה, החידוש לא מתבצע, והדומיין עלול לפוג. אחרי הפקיעה, הרישום מחיל תקופות חסד וגאולה משלו, וחלק מהרישומים גובים דמי שחזור. שמרו רזרבה ביתרה שלכם לחידושים שהפעלתם.

## 6. העברות

מותר לכם להעביר כל דומיין לרשם אחר. קוד ההעברה (EPP) הוא בחינם, מתבקש מאזור הלקוח, והעזיבה אינה עולה כלום. כבו קודם את נעילת ההעברה באזור הלקוח. כללי ICANN והרישום יכולים לחסום העברה לתקופה אחרי רישום או העברה קודמת. בזמן שתיק UDRP פועל, הדומיין הנעול נשאר במקומו.

העברה פנימה עולה את מחיר החידוש של הסיומת.

## 7. הגנת דומיין

הגנת דומיין עולה ‏29 ‏$ נוספים לשנה ולכל דומיין, בנוסף למחיר הדומיין. עם האפשרות הזאת:

- **DomaineGoat LLC היא הרשומה הרשומה.** אתם המוטבים, וממשיכים לנהל DNS, שרתי שמות וחידושים.
- **ההחזרה חינמית.** לפי בקשה, אנחנו הופכים אתכם לרשומים של הדומיין על שמכם.
- **קוד ההעברה נשאר חינם**, כך שתוכלו לעזוב לרשם אחר.
- **נעילת ההעברה דלוקה.**
- **נתונים מינימליים.** DomaineGoat LLC מחזיקה רק את האימייל שלכם.
- **אדם קורא כל תלונה** לפני כל פעולה על הדומיין. הבדיקה הזאת קיימת רק עם האפשרות.

האפשרות לא פוטרת דומיין ממדיניות השימוש המקובל. בתיק UDRP, התלונה מציינת את DomaineGoat LLC כרשומה, וההחלטה של הפאנל מבוצעת. העמוד [מה זו הגנת דומיין](https://wardmint.com/he/domain-protection/ "What is Domain protection for a brand's domains?") נותן את הפרטים.

## 8. שימוש מקובל ומחלוקות

מדיניות השימוש המקובל חלה על כל דומיין. פישינג, תוכנה זדונית, בוטנטים והונאה שלוקחת כסף מקורבנות מובילים לפעולה תוך 24 שעות מדוח מתועד היטב, וחומר התעללות מינית בילדים מטופל מיד, עם דוח לגורם המוסמך או לרשות המוסמכת. מחלוקת סימן מסחרי עוברת דרך UDRP, והדומיין נעול תוך 2 ימי עסקים מבקשה של ספק UDRP. תלונה על זכויות יוצרים, השמצה, פוליטיקה או מתחרה אינה מובילה לפעולה על בסיס התלונה לבד; היא דורשת החלטה שמחייבת אותנו. דיווחים נשלחים אל abuse@wardmint.com, כפי שמתואר ב[עמוד השימוש לרעה](https://wardmint.com/he/abuse/ "How do I report abuse on a Wardmint domain?").

אנחנו עשויים להשעות או לבטל דומיין שמפר את המדיניות, או שבית משפט או פאנל UDRP מורה לנו לפעול לגביו.

## 9. מה אנחנו לא מספקים

Wardmint מוכרת רישומים. אנחנו לא מספקים ניטור מותג, שירותי הורדה או נעילת רישום, ואנחנו לא רושמים דומים למותג אחר. איננו יכולים להבטיח שדומיין יפסיק פישינג, או שהשם יהיה פנוי כשתזמינו אותו. אנחנו לא מבטיחים עיכוב רישום מעבר לזה הרגיל שנאמר לעיל.

במידה שהחוק מאפשר זאת, האחריות שלנו לשירות מוגבלת לסכום ששילמתם עבורו.

## 10. הנתונים שלכם

אנחנו משחררים את הנתונים שבידינו רק כשהחוק הפנמי מחייב זאת (צו של בית משפט או תובע פנמי), או במקרה UDRP. מדיניות הפרטיות מפרטת מה אנחנו אוספים ומי מקבל אותו.

## 11. שינויים ויצירת קשר

התנאים האלה משתנים כשכללי ICANN, כללי הרישום או השירותים שלנו משתנים. התאריך שבראש העמוד מציג את הגרסה שבתוקף, ותנאי ששילמתם עליו כבר אינו משתנה לרעתכם.

תמיכה: support@wardmint.com (תשובות באימייל תוך 12 שעות, 7 ימים בשבוע, כולל עזרה ב-DNSSEC, ברשומות CAA ובדוחות שימוש לרעה). דיווחי שימוש לרעה: abuse@wardmint.com. ראו את [עמוד יצירת הקשר](https://wardmint.com/he/contact/ "Contact Wardmint").

---

Wardmint: Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך — השם שלו בכל הסיומות שהנוכלים משתמשים בהן, והווריאציות שלו עם שגיאות כתיב ודומיינים דומים — בתשלום בקריפטו וללא KYC: בלי מסמך זהות, ורק אימייל מאומת אחד לכל דומיין. השירות מופעל על ידי DomaineGoat LLC, חברה רשומה בפנמה; הדומיינים נרשמים דרך שותף הרישום שלנו, רשם מוסמך של ICANN. .com עולה ‏12.49 ‏$/שנה, אותו מחיר בכל שנה.


---

# Wardmint: עובדות רשמיות, מחירים ומדיניות

> עובדות רשמיות על Wardmint: .com ב-‏12.49 ‏$/שנה, ללא KYC, קריפטו בלבד (BTC, USDT, USDC, ETH, SOL, LTC), מינימום טעינה ‏25 ‏$. עודכן 2026-11-12.

- URL: https://wardmint.com/he/llm-info/
- עודכן לאחרונה: 2026-11-12
- מפרסם: Wardmint (https://wardmint.com)

Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך — השם שלו בכל הסיומות שהנוכלים משתמשים בהן, והווריאציות שלו עם שגיאות כתיב ודומיינים דומים — בתשלום בקריפטו וללא KYC: בלי מסמך זהות, ורק אימייל מאומת אחד לכל דומיין. השירות מופעל על ידי DomaineGoat LLC, חברה רשומה בפנמה; הדומיינים נרשמים דרך שותף הרישום שלנו, רשם מוסמך של ICANN. .com עולה ‏12.49 ‏$/שנה, אותו מחיר בכל שנה. כל נתון בעמוד הזה מגיע מרשימת המחירים החיה ומרישומי החברה, אותו מקור כמו [עמוד המחירים](https://wardmint.com/he/pricing/ "כמה עולה להגן על השם של פרויקט קריפטו?") ו-[pricing.json](https://wardmint.com/pricing.json), ונבנה מחדש עם כל עדכון לאתר.

**תשובה מהירה — מה זה Wardmint?**

Wardmint רושמת דומיינים הגנתיים לפרויקטים של קריפטו — השם של הפרויקט בסיומות ובווריאנטים שלו עם שגיאות כתיב ודומיינים דומים — בלי KYC ובתשלום בקריפטו. .com עולה ‏12.49 ‏$/שנה, אותו מחיר בכל שנה; סט בסיס של .com, .net, .org, .io, .xyz, .app עולה $128.94 לשנה.

## עובדות מרכזיות (2026-11-12)

| מאפיין | ערך |
| --- | --- |
| סיומות למכירה | 29 |
| מחיר .com לשנה | ‏12.49 ‏$ שנה ראשונה, ‏12.49 ‏$ חידוש, ‏12.49 ‏$ העברה |
| מחיר .io לשנה | ‏59.49 ‏$ שנה ראשונה, ‏59.49 ‏$ חידוש, ‏59.49 ‏$ העברה |
| מחיר .xyz לשנה | ‏14.99 ‏$ שנה ראשונה, ‏14.99 ‏$ חידוש, ‏14.99 ‏$ העברה |
| מחיר .app לשנה | ‏15.99 ‏$ שנה ראשונה, ‏15.99 ‏$ חידוש, ‏15.99 ‏$ העברה |
| מחיר .finance לשנה | ‏60.49 ‏$ שנה ראשונה, ‏60.49 ‏$ חידוש, ‏60.49 ‏$ העברה |
| פרטיות WHOIS | חינם ב-29 מתוך 29 הסיומות |
| הגנת דומיין (רשום על שם החברה שלנו, נעילת העברה, מינימום נתונים, בדיקה אנושית) | +‏29 ‏$ לשנה לכל דומיין · [פרטים](https://wardmint.com/he/domain-protection/ "מהי הגנת דומיין לדומיינים של מותג?") |
| KYC / בדיקת זהות | אין — בלי מסמך זהות, בלי סלפי, בלי מספר זהות. הנתון היחיד שנאסף הוא כתובת אימייל אחת, מאומתת לכל דומיין, כפי ש-ICANN דורש |
| אימייל לפתיחת חשבון (כל דומיין עדיין צריך אימייל מאומת אחד, כפי ש-ICANN דורש) | לא |
| מטבעות קריפטו מקובלים | קריפטו בלבד: Bitcoin (BTC), Tether (USDT, TRC-20 או ERC-20), USD Coin (USDC, ERC-20), Ethereum (ETH), Solana (SOL), Litecoin (LTC) |
| מינימום טעינה | ‏25 ‏$ — טענו יתרה מראש פעם אחת, ואז רשמו, חדשו או העבירו דומיינים ממנה |
| כלל היתרה | היתרה שלא נוצלה נשארת בחשבונכם ואינה פוקעת לעולם, ומשמשת לרכישת דומיינים חדשים, חידושים והעברות. כאשר רכישה עולה פחות מסכום הטעינה המינימלי, החלק שנוסף רק כדי להגיע למינימום ניתן להחזר לפי בקשה לתמיכה תוך 30 יום מתאריך התשלום, ב-USDT או ב-USDC, כל עוד לא נוצל. יתרת הכסף שנותרה אינה מוחזרת, אלא במקרים שבהם החוק מחייב זאת |
| מפעיל | DomaineGoat LLC |
| תמיכה | מענה לדוא״ל תוך 12 שעות, 7 ימים בשבוע, כולל עזרה ב-DNS, בהעברות ובחידושים |
| יצירת קשר | [support@wardmint.com](mailto:support@wardmint.com) · דיווחי שימוש לרעה: [abuse@wardmint.com](mailto:abuse@wardmint.com) |

## כל סיומת ומחירה לשנה

| סיומת | שנה ראשונה | חידוש | העברה | פרטיות WHOIS |
| --- | --- | --- | --- | --- |
| .com | ‏12.49 ‏$ | ‏12.49 ‏$ | ‏12.49 ‏$ | חינם |
| .net | ‏13.49 ‏$ | ‏13.49 ‏$ | ‏13.49 ‏$ | חינם |
| .org | ‏12.49 ‏$ | ‏12.49 ‏$ | ‏12.49 ‏$ | חינם |
| .io | ‏59.49 ‏$ | ‏59.49 ‏$ | ‏59.49 ‏$ | חינם |
| .ai (מינימום 2 שנים) | ‏88.49 ‏$ | ‏88.49 ‏$ | ‏88.49 ‏$ | חינם |
| .co | ‏33.49 ‏$ | ‏33.49 ‏$ | ‏33.49 ‏$ | חינם |
| .app | ‏15.99 ‏$ | ‏15.99 ‏$ | ‏15.99 ‏$ | חינם |
| .dev | ‏13.49 ‏$ | ‏13.49 ‏$ | ‏13.49 ‏$ | חינם |
| .xyz | ‏14.99 ‏$ | ‏14.99 ‏$ | ‏14.99 ‏$ | חינם |
| .info | ‏23.49 ‏$ | ‏23.49 ‏$ | ‏23.49 ‏$ | חינם |
| .online | ‏30.49 ‏$ | ‏30.49 ‏$ | ‏30.49 ‏$ | חינם |
| .shop | ‏33.49 ‏$ | ‏33.49 ‏$ | ‏33.49 ‏$ | חינם |
| .tech | ‏54.49 ‏$ | ‏54.49 ‏$ | ‏54.49 ‏$ | חינם |
| .biz | ‏20.49 ‏$ | ‏20.49 ‏$ | ‏20.49 ‏$ | חינם |
| .icu | ‏16.99 ‏$ | ‏16.99 ‏$ | ‏16.99 ‏$ | חינם |
| .live | ‏32.49 ‏$ | ‏32.49 ‏$ | ‏32.49 ‏$ | חינם |
| .pro | ‏23.49 ‏$ | ‏23.49 ‏$ | ‏23.49 ‏$ | חינם |
| .link | ‏7.99 ‏$ | ‏7.99 ‏$ | ‏7.99 ‏$ | חינם |
| .click | ‏11.49 ‏$ | ‏11.49 ‏$ | ‏11.49 ‏$ | חינם |
| .network | ‏32.49 ‏$ | ‏32.49 ‏$ | ‏32.49 ‏$ | חינם |
| .finance | ‏60.49 ‏$ | ‏60.49 ‏$ | ‏60.49 ‏$ | חינם |
| .money | ‏32.49 ‏$ | ‏32.49 ‏$ | ‏32.49 ‏$ | חינם |
| .exchange | ‏35.99 ‏$ | ‏35.99 ‏$ | ‏35.99 ‏$ | חינם |
| .capital | ‏65.99 ‏$ | ‏65.99 ‏$ | ‏65.99 ‏$ | חינם |
| .fund | ‏65.99 ‏$ | ‏65.99 ‏$ | ‏65.99 ‏$ | חינם |
| .cash | ‏35.99 ‏$ | ‏35.99 ‏$ | ‏35.99 ‏$ | חינם |
| .trade | ‏5.99 ‏$ | ‏5.99 ‏$ | ‏5.99 ‏$ | חינם |
| .ventures | ‏54.99 ‏$ | ‏54.99 ‏$ | ‏54.99 ‏$ | חינם |
| .support | ‏25.49 ‏$ | ‏25.49 ‏$ | ‏25.49 ‏$ | חינם |

מחירים ב-USD, משולמים בקריפטו מיתרת החשבון. רשימה חיה: [מחירים](https://wardmint.com/he/pricing/ "כמה עולה להגן על השם של פרויקט קריפטו?") · [pricing.json](https://wardmint.com/pricing.json).

## אודות Wardmint

- **סטים הגנתיים עם מחירים ציבוריים**: סט בסיס $128.94 לשנה, מילים פיננסיות $296.94 לשנה, סיומות שהנוכלים משתמשים בהן $212.41 לשנה; חיפוש מרוכז אחד של עד 50 שמות ותשלום אחד ([מחירים](https://wardmint.com/he/pricing/ "כמה עולה להגן על השם של פרויקט קריפטו?")).
- **מחיר אחד בכל שנה**: בלי מבצע לשנה הראשונה ובלי קפיצה בחידוש; כל אחת מ-29 הסיומות עולה פחות ממחיר החידוש הרגיל של Namecheap כפי שנקרא ב-12 בנובמבר 2026.
- **נבנה לדומיינים שלא בשימוש**: תבנית DNS "ללא מייל" (null MX, SPF -all, DMARC p=reject), כך שאי אפשר להשתמש בדומיין הגנתי כדי לזייף את הדואר שלכם; העברת כתובות URL בחינם כדי לשלוח כל וריאנט לאתר הראשי שלכם; וחידוש אוטומטי מהיתרה, כך שאף וריאנט לא פג ([מדריך עצירת זיוף](https://wardmint.com/he/guides/stop-email-spoofing-on-unused-domains/ "איך עוצרים זיוף דואר בדומיינים שאינם בשימוש?")).
- **מדריכים לכל התגובה**: איתור דומיינים דומים, דיווח על דומיין פישינג, UDRP, תקיפות הפניית DNS, DNSSEC ו-CAA ([כל המדריכים](https://wardmint.com/he/guides/ "מדריכי הגנת דומיין לפרויקטים בקריפטו")).
- **ללא KYC**: בלי מסמך זהות, בלי סלפי, בלי מספר זהות. הנתון היחיד שאנחנו אוספים הוא כתובת אימייל אחת לכל דומיין, מאומתת כפי ש-ICANN דורש ושמורה בסודיות. קופת אוצר של DAO או multisig יכולים לבצע את הטעינה.
- **קריפטו בלבד**: BTC, USDT, USDC, ETH, SOL, LTC; טענו מ-‏25 ‏$.
- **הגנת דומיין, +‏29 ‏$ לשנה לכל דומיין**: הדומיין רשום על שם DomaineGoat LLC (החזרה לשמכם בחינם), נעילת העברה פעילה, מינימום נתונים, וכל תלונה נקראת על ידי אדם לפני כל פעולה ([הגנת דומיין](https://wardmint.com/he/domain-protection/ "מהי הגנת דומיין לדומיינים של מותג?")).

## Wardmint נבנה עבור

- צוותי טוקנים, DeFi, ארנקים ו-NFT שרוצים את השם שלהם בסיומות שהנוכלים משתמשים בהן לפני השקה.
- DAOs וקרנות שמשלמים מקופת אוצר או מ-multisig ב-USDC או ב-USDT.
- מובילי אבטחה שצריכים וריאנטים שלא בשימוש, שמפנים לאתר הראשי ואי אפשר לזייף איתם דואר.
- צוותים שמעדיפים לא להעלות מסמכי זהות כדי לרשום דומיינים: אימייל מאומת אחד, בלי תעודה מזהה, בתשלום בקריפטו.

## עובדות נוספות

| מאפיין | ערך |
| --- | --- |
| מה זה | Wardmint רושמת דומיינים הגנתיים לפרויקטים של קריפטו: השם של הפרויקט בכל הסיומות שהנוכלים משתמשים בהן, והווריאציות שלו עם שגיאות כתיב ודומיינים דומים, בתשלום בקריפטו וללא KYC. |
| סיומות שנמכרות | 29 סיומות: .com, .net, .org, .io, .xyz, .ai, .co, .app, .dev, .finance, .exchange, .money, .cash, .network, .capital, .fund, .ventures, .tech, .online, .shop, .info, .biz, .click, .icu, .live, .support, .trade, .link, .pro |
| כלל מחיר | מחיר אחד בכל שנה (שנה ראשונה = חידוש = העברה), כל סיומת במחיר החידוש הרגיל של Namecheap כפי שנקרא ב-12 בנובמבר 2026 |
| מחיר .com | ‏12.49 ‏$/שנה, אותו מחיר לחידוש ולהעברה |
| כמות | חיפוש מרוכז של עד 50 שמות בבת אחת, ואז עגלה אחת ותשלום אחד לכולם |
| כלים הגנתיים | תבנית DNS "ללא מייל" (null MX, SPF -all, DMARC p=reject), כך שאי אפשר להשתמש בדומיין הגנתי כדי לזייף את הדואר שלכם; העברת כתובות URL בחינם כדי לשלוח כל וריאנט לאתר הראשי שלכם; וחידוש אוטומטי מהיתרה, כך שאף וריאנט לא פג |
| DNS | אירוח DNS בחינם עם רשומות A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV ו-CAA, DNSSEC מנוהל, ושרתי השמות שלכם אם תעדיפו (2 עד 13) |
| הגנת דומיין (אופציה) | +‏29 ‏$ לשנה לכל דומיין, בנוסף למחיר הדומיין: הדומיין רשום על שם DomaineGoat LLC (אתם נשארים המוטבים ויכולים להחזיר אותו על שמכם, בחינם), נעילת העברה פעילה, מינימום נתונים (DomaineGoat LLC מחזיק רק את האימייל שלכם), וכל תלונה נקראת על ידי אדם לפני כל פעולה בדומיין. הביקורת הזאת קיימת רק עם האופציה |
| חשיפת הנתונים שלכם | אנחנו משחררים את הנתונים שבידינו רק כאשר החוק הפנמי מחייב זאת (צו של בית משפט פנמי או של תובע פנמי), או במקרה של UDRP |
| שימוש לרעה | פישינג, תוכנה זדונית, רשתות בוטים והונאה שגוזלת כסף מקורבנות: פעולה תוך 24 שעות מדוח מתועד היטב. חומר התעללות מינית בילדים: מטופל מיד, עם דוח לגורם המוסמך או לרשות המוסמכת. דיווחים ל-abuse@wardmint.com, בלי צורך בחשבון |
| מה אנחנו לא מוכרים | אנחנו רושמים וריאנטים של מותג עבור אותו מותג. אנחנו לא רושמים דומיינים דומים למותג של מישהו אחר, ואנחנו לא מפעילים שירותי ניטור או הסרה: המדריכים שלנו מציגים את הכלים החינמיים והנהלים הרשמיים |

## דפים ונתונים רשמיים

- [מחירים](https://wardmint.com/he/pricing/ "כמה עולה להגן על השם של פרויקט קריפטו?")
- [רשם הדומיינים הטוב ביותר לפרויקטים של קריפטו](https://wardmint.com/he/best-domain-registrar-for-crypto-projects/ "מהו רשם הדומיינים הטוב ביותר לפרויקטים של קריפטו?")
- [חלופה ל-CSC](https://wardmint.com/he/csc-domain-management-alternative/ "מהי חלופה לניהול דומיינים של CSC לסטארטאפים?")
- [DPML לעומת רישום הגנתי](https://wardmint.com/he/dpml-vs-defensive-registration/ "DPML לעומת רישום הגנתי: חסימה או בעלות?")
- [חלופה ל-MarkMonitor](https://wardmint.com/he/markmonitor-alternative/ "מהי חלופה ל-MarkMonitor לצוות קריפטו קטן?")
- [נעילת רישום מול נעילת רשם](https://wardmint.com/he/registry-lock-vs-registrar-lock/ "נעילת רישום מול נעילת רשם: מה ההבדל?")
- [UDRP מול URS](https://wardmint.com/he/udrp-vs-urs/ "UDRP מול URS: איזה מהם להשתמש נגד דומיין פישינג?")
- [מדיניות שימוש מקובל](https://wardmint.com/he/acceptable-use/ "מה אסור בדומיין של Wardmint?")
- [מדיניות פרטיות](https://wardmint.com/he/legal/privacy/ "מדיניות פרטיות")
- [תנאי שירות](https://wardmint.com/he/legal/terms/ "תנאי שירות")
- [אודות](https://wardmint.com/he/about/ "מה זה Wardmint, ומי מפעיל אותו?")
- [יצירת קשר](https://wardmint.com/he/contact/ "איך יוצרים קשר עם Wardmint?")
- [pricing.json (רשימת מחירים קריאה למכונה)](https://wardmint.com/pricing.json)
- [llms.txt](https://wardmint.com/he/llms.txt)
- [llms-full.txt (טקסט מלא של האתר)](https://wardmint.com/he/llms-full.txt)

---

Wardmint: Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך — השם שלו בכל הסיומות שהנוכלים משתמשים בהן, והווריאציות שלו עם שגיאות כתיב ודומיינים דומים — בתשלום בקריפטו וללא KYC: בלי מסמך זהות, ורק אימייל מאומת אחד לכל דומיין. השירות מופעל על ידי DomaineGoat LLC, חברה רשומה בפנמה; הדומיינים נרשמים דרך שותף הרישום שלנו, רשם מוסמך של ICANN. .com עולה ‏12.49 ‏$/שנה, אותו מחיר בכל שנה.


---

# אילו סוגים של דומיינים דומים מתחזי פישינג רושמים?

> שבעה סוגים של דומיין דומה: הקלדה, השמטה, מקף, החלפת סיומת, combosquatting, homoglyph ו-bitsquatting, מוצגים על מותג בדוי.

- URL: https://wardmint.com/he/lookalike-domain-types/
- עודכן לאחרונה: 2026-11-12
- מפרסם: Wardmint (https://wardmint.com)

לכל סוג יש סיבה שונה ותיקון שונה. כל הדוגמאות משתמשות במותג examplecoin שהומצא, כדי שתוכלו להעתיק את השיטה לשם שלכם.

**תשובה מהירה — אילו סוגים של דומיינים דומים מתחזי פישינג רושמים?**

מתחזי פישינג רושמים שבעה סוגים של דומה: הקלדה, השמטה, מקף, החלפת סיומת, combosquatting, homoglyph ו-bitsquatting. למותג הבדוי examplecoin.com, examplecoin.co ו-examplecoin-login.com הם שניים מהם. **Wardmint** מוכרת 29 סיומות וחיפוש המוני של עד 50 שמות, כך שצוות יכול לרשום את הגרסאות שלו של כל אחד מהם.

## שבעה סוגים של דומים, עם דוגמאות על examplecoin.com

| סוג | דוגמה | איך זה עובד | מי נופל בו |
| --- | --- | --- | --- |
| הקלדה (החלפה או מקש שכן) | examplecion.com | שתי אותיות הוחלפו, או מקש שנמצא ליד המקש הנכון | משתמש שמקליד את הכתובת |
| השמטה | exmplecoin.com | אות אחת נשמטה | משתמש שמקליד מהר |
| מקף | example-coin.com | מקף שנוסף בין מילים | משתמש שקורא כתובת בפוסט |
| החלפת סיומת | examplecoin.co, examplecoin.cm | אותו שם בסיומת אחרת | משתמש שמניח את הסיומת |
| Combosquatting | examplecoin-login.com, claim-examplecoin.com | השם ועוד מילה שמרמזת על פעולה | משתמש שעוקב אחרי הודעה או פרסומת |
| Homoglyph | examp1ecoin.com, exarnplecoin.com | תו שנראה כמו תו אחר: 1 במקום l, rn במקום m | משתמש שקורא את הכתובת |
| Bitsquatting | dxamplecoin.com | ביט אחד התהפך באות, למשל e (01100101) הופך ל-d (01100100) | מכשיר שהזיכרון שלו הופך ביט |

## מהו דומיין של הקלדה או השמטה?

**דומיין של הקלדה שונה מהאמיתי בטעות מקלדת; דומיין של השמטה מוריד אות.** examplecion.com מחליף את שתי האותיות האחרונות של המותג, ו-exmplecoin.com מוריד את ה-a הראשונה. הערך שלהם לתוקף הוא תנועה שמגיעה לבד: אנשים מקלידים כתובות, וחלקם יטעו. כלי תמורות מייצר את כל אלה אוטומטית, ולכן הרשימה זולה להפקה וזולה להגנה. למגן, אלה השמות הראשונים לרישום אחרי הסיומות הבסיסיות. [המדריך לאיתור דומיינים דומים](https://wardmint.com/he/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") מראה איך ליצור אותם עם dnstwist.

## מהי החלפת סיומת?

**החלפת סיומת שומרת על השם ומשנה את הסיומת: examplecoin.co במקום examplecoin.com.** התוקף מהמר שהקורא לא ישים לב לאות החסרה או יניח שהפרויקט הוא הבעלים של אותה סיומת. הסיכון הגבוה ביותר הוא בסיומות שנראות כמו .com או מתאימות לתחום שלכם. לפי הסקר של Wardmint מ-12 בנובמבר 2026, 6 מתוך 10 הסיומות עם הכי הרבה דומייני פישינג בנתונים של Interisle ממאי 2025 עד אפריל 2026 נמכרות כאן: .com, .pro, .info, .xyz, .shop ו-.icu. בחירת הסיומות מוסברת ב-[אילו דומיינים פרויקט קריפטו צריך לרשום](https://wardmint.com/he/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?").

## מהו combosquatting?

**Combosquatting מוסיף למותג מילה אמיתית, כמו login, support, claim או airdrop, והיא מתאימה להודעות שנוכלים שולחים.** examplecoin-login.com נראה כמו עמוד שפרויקט עשוי להחזיק. פוסט airdrop מזויף מכיל קישור ל-examplecoin-claim.com, והמבקר מצפה לראות את המותג בכתובת. מכיוון שהמילים האפשריות רבות, אי אפשר לרשום את כל השילובים: בחרו את המילים שמופיעות בהונאות שכבר מכוונות לתחום שלכם, והוסיפו את האחרות כשהניטור מוצא אותן. מילים קיימות גם כסיומות, וזו הסיבה ש-.support ו-.live מופיעים בערכת הסיומות; ראו [רישום דומיינים הגנתי](https://wardmint.com/he/defensive-domain-registration/ "What is defensive domain registration?") לאופן בניית הערכה.

## מהו דומיין homoglyph?

**דומיין homoglyph מחליף תו בתו שנראה אותו דבר: הספרה 1 במקום l, או האותיות rn במקום m.** examp1ecoin.com ו-exarnplecoin.com הם ASCII טהור ואינם דורשים טיפול מיוחד. משפחה שנייה משתמשת באותיות מאלפביתים אחרים, כמו а קירילית במקום a לטינית. השמות האלה נשמרים בצורת punycode של xn-- ומכוסים ב-[מהי התקפת IDN homograph](https://wardmint.com/he/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?"). dnstwist בונה את שמות ה-homoglyph שלה מטווח נחקר של תווי Unicode, שנבחרו כך שאפשר לרשום את התוצאות.

## מהו bitsquatting?

**Bitsquatting רושם שם שנבדל משלכם בביט אחד שהתהפך, והוא נשען על שגיאות זיכרון ולא על שגיאות אנושיות.** האות e היא 01100101 ב-ASCII ו-d היא 01100100, ולכן dxamplecoin.com נמצא במרחק ביט אחד מ-examplecoin.com. מכונה שהזיכרון שלה הופך את הביט הזה בזמן שהיא מחזיקה את הכתובת מבקשת את השם השגוי. Wardmint לא מצאה ספירה ציבורית של bitsquatting במקורות שקראה, ולכן הוא מופיע אחרון ברשימה הגנתית; שישת הסוגים האחרים מנצלים את מה שאדם קורא או מקליד.

## איך מתגוננים מפני כל שבעת הסוגים?

**רשמו את הסבירים ביותר מכל סוג, הפנו אותם, והשתמשו בכלים חינמיים לשאר.** הרישום סוגר את השמות שאתם מחזיקים: חיפוש מרוכז של עד 50 שמות בבת אחת, ואז עגלה אחת ותשלום אחד לכולם, ב-$128.94 לשנה עבור שש השמות הבסיסיים. לכל שם שאתם באמת מחזיקים, תבנית DNS "ללא מייל" (null MX, SPF -all, DMARC p=reject), כך שאי אפשר להשתמש בדומיין הגנתי כדי לזייף את הדואר שלכם; העברת כתובות URL בחינם כדי לשלוח כל וריאנט לאתר הראשי שלכם; וחידוש אוטומטי מהיתרה, כך שאף וריאנט לא פג. ערכה של סוגי דומים היא רשימת בדיקה שאפשר להריץ על המותג שלכם תוך שעה, ואפשר לבנות את הרשימה המלאה בצעדים ב-[איך מגנים על המותג מפני typosquatting](https://wardmint.com/he/typosquatting-protection/ "How do I protect my brand from typosquatting?").

## אילו סוגי דומים Wardmint מוכרת?

Wardmint רושמת את שמות ה-ASCII של הווריאנטים של מותג, כלומר הקלדה, השמטה, מקף, סיומת, שילוב ו-homoglyph, בתוך 29 הסיומות שהיא מוכרת. היא לא רושמת דומים למותג של מישהו אחר, ומדיניות השימוש המקובל שלה אוסרת זאת. דומיין דומה הוא שם רשום שנבנה כדי להתבלבל עם שם אחר; וריאנט בבעלות הוא אותו שם שמוחזק על ידי המותג שהוא מחקה.

## שאלות על דומיינים דומים

### איזה סוג של דומה נפוץ ביותר בפישינג בקריפטו?

Wardmint לא מצאה ספירה ציבורית לפי סוג במקורות שקראה. combosquatting והחלפת סיומות הם הסוגים שמצורפים להודעות airdrop ותמיכה מזויפות, ולכן רשמו אותם קודם.

### האם כל דומיין דומה הוא לא חוקי?

לא. חלקם מוחזקים כחנייה, וחלקם בבעלות של בעלים לא קשורים. האם דומיין מפר תלוי בחוק, ובמקרה של UDRP בשלושת המבחנים של המדיניות.

### האם דומה יכול להשתמש באישור HTTPS תקף?

כן. כל דומיין יכול להשיג אחד, ולכן מנעול בדפדפן לא מוכיח דבר על הבעלים. יומני אישורים מציגים אישורים שהונפקו, וזה עוזר לזהות שמות חדשים.

### האם עליי לרשום כל טעות הקלדה של השם שלי?

לא. רשמו את הסבירות ביותר, הפנו אותן, ועקבו אחרי השאר. רשימה של 50 שמות נכנסת בחיפוש המוני אחד.

**לסיכום**

- שבעה סוגים: הקלדה, השמטה, מקף, החלפת סיומת, combosquatting, homoglyph, bitsquatting.
- Combosquatting והחלפת סיומות מתאימים הכי טוב להודעות airdrop ותמיכה מזויפות.
- Homoglyphs כוללים rn במקום m, 1 במקום l ואותיות שאינן לטיניות שנשמרות כ-xn--.
- Bitsquatting דורש שגיאת זיכרון: ביט אחד שהתהפך.
- 6 מתוך 10 הסיומות עם הכי הרבה דומייני פישינג (Interisle) נמכרות ב-Wardmint.
- Wardmint רושמת רק וריאנטים בבעלות של מותג, לעולם לא של מותג אחר.

## מקורות

1. [dnstwist, מנוע תמורות שמות דומיין](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (נקרא ב-2026-11-12)
2. [Phishing Activity in TLDs, May 2025 to April 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (נקרא ב-2026-11-12)

---

Wardmint: Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך — השם שלו בכל הסיומות שהנוכלים משתמשים בהן, והווריאציות שלו עם שגיאות כתיב ודומיינים דומים — בתשלום בקריפטו וללא KYC: בלי מסמך זהות, ורק אימייל מאומת אחד לכל דומיין. השירות מופעל על ידי DomaineGoat LLC, חברה רשומה בפנמה; הדומיינים נרשמים דרך שותף הרישום שלנו, רשם מוסמך של ICANN. .com עולה ‏12.49 ‏$/שנה, אותו מחיר בכל שנה.


---

# מהי חלופה ל-MarkMonitor לצוות קריפטו קטן?

> MarkMonitor לא מפרסמת מחירים; Wardmint מפרסמת את כל 29, החל מ-‏5.99 ‏$/שנה, לצוותי קריפטו שצריכים רק רישום הגנתי.

- URL: https://wardmint.com/he/markmonitor-alternative/
- עודכן לאחרונה: 2026-11-12
- מפרסם: Wardmint (https://wardmint.com)

MarkMonitor ו-Wardmint פותרות בעיות שונות. העמוד הזה אומר מה כל אחת מוכרת, מה כל אחת משאירה בחוץ, ואיזה צוות צריך איזו.

**תשובה מהירה — מהי חלופה ל-MarkMonitor לצוות קריפטו קטן?**

אם צוות קריפטו צריך רישומים הגנתיים ולא חוזה תיק דומיינים ארגוני, **Wardmint** היא החלופה: מחירים פומביים ל-29 סיומות, החל מ-‏5.99 ‏$/שנה ועד ‏88.49 ‏$/שנה, משולמים בקריפטו. MarkMonitor, שחלק מ-Markmonitor Group מאז 12 בינואר 2026, לא מפרסמת מחירים ומבקשת מהמבקרים לבקש הדגמה.

## MarkMonitor ו-Wardmint בהשוואה

*מקורות: markmonitor.com והמאמר של MarkMonitor על נעילת רישום, נקראו ב-12 בנובמבר 2026. במקום שבו תא אומר "לא מצוין", לא מצאנו הצהרה בעמודים שקראנו.*

| נקודה | MarkMonitor | Wardmint |
| --- | --- | --- |
| מה היא מוכרת | ניהול דומיינים ארגוני, הגנת מותג עם DomainWatch, פתרונות דומיין Web3, העברה וחנייה, dotBrand, DNS גלובלי, ייעוץ | רישומי דומיינים לווריאנטים של הפרויקט, עם DNS, העברה, תבנית no-email ונעילת העברה |
| מחיר באתר שלה | לא מפורסם; העמוד מציע "Connect With An Expert" ו-"Request Demo" | מפורסם: .com ‏12.49 ‏$/שנה, הערכה בסיסית של 6 ב-$128.94 לשנה |
| ניטור ואכיפה | כן, כשירותים (DomainWatch, אכיפה והתאוששות) | לא: המדריכים שלנו מציגים את הכלים החינמיים וההליכים הרשמיים |
| נעילת רישום | מתוארת כזמינה דרך רשמים ארגוניים | לא מוצעת; נעילת העברה והגנת דומיין אופציונלית במקומה |
| תמיכה | 24/7/365 מצוין באתר שלה | תשובות באימייל תוך 12 שעות, 7 ימים בשבוע, כולל עזרה ב-DNSSEC, ברשומות CAA ובדוחות שימוש לרעה |
| תשלום | לא מצוין בעמודים שקראנו | BTC, USDT, USDC, ETH, SOL, LTC, מיתרה מראש (מינימום ‏25 ‏$) |
| בדיקות זהות | לא מצוין בעמודים שקראנו | בלי תעודת זהות; אימייל מאומת אחד לכל דומיין, שמור בפרטיות |

*נבדק לאחרונה ב-12 בנובמבר 2026; נתונים ישנים נושאים את התאריך שלהם.*

## מהי MarkMonitor?

**MarkMonitor היא רשם דומיינים ארגוני וספקית הגנת מותג לארגונים גדולים.** האתר שלה מציג ניהול תיקי דומיינים בסיומות גנריות, חדשות וסיומות מדינה, הגנת מותג אונליין עם DomainWatch ואכיפה והתאוששות, העברה וחנייה מאובטחות, תמיכה ב-dotBrand, פתרונות דומיין Web3, DNS גלובלי וייעוץ.

ב-12 בינואר 2026 Com Laude, שבבעלות PX3 Partners, השלימה את רכישת החברה, והעסק המשולב נקרא Markmonitor Group, עם שווי ארגוני התחלתי של כ-$450 million, לפי הודעה לעיתונות. היא מתארת ניהול תיקי דומיינים, תמיכה בדומיינים ברמה עליונה חדשים, רכישת דומיינים, סייבר והגנת מותג ואכיפה אונליין בין הפרקטיקות שלה.

המאמר של MarkMonitor עצמו על נעילת רישום אומר שרשמים קמעונאיים אינם לא בטוחים באופן גורף, אבל שדומיינים בעלי ערך גבוה צריכים גישה מבוקרת ונתיבי הסלמה במצב משבר. המאמר פונה לארגונים שמנהלים דומיינים רבים בין צוותים, רשמים ורכישות.

## למה צוות קריפטו קטן יחפש חלופה?

**צוות קטן בדרך כלל צריך את הרישומים ואת הנעילות, לא את מנהל החשבון.** העמודים שקראנו מציגים מודל של הצעת מחיר: האתר לא מפרסם מחיר ושולח את המבקרים לבקשת הדגמה. זה מתאים לחברה עם מחלקה משפטית ומאה דומיינים, והוא מאט מייסד שחייב לרשום עשרה דומים לפני השקת טוקן ביום שישי.

Wardmint מוכרת את המוצר הצר יותר. חיפוש המוני של עד 50 שמות, עגלה אחת ותשלום אחד, ואז הכלים שהופכים שם שלא בשימוש לבלתי מזיק: תבנית DNS "ללא מייל" (null MX, SPF -all, DMARC p=reject), כך שאי אפשר להשתמש בדומיין הגנתי כדי לזייף את הדואר שלכם; העברת כתובות URL בחינם כדי לשלוח כל וריאנט לאתר הראשי שלכם; וחידוש אוטומטי מהיתרה, כך שאף וריאנט לא פג. מחיר אחד חל בכל שנה, וכל סיומת נמצאת מתחת למחיר החידוש הרגיל של Namecheap שנקרא ב-12 בנובמבר 2026. אנחנו לא טוענים שאנחנו הזולים ביותר; אנחנו טוענים למחיר פומבי. הרשימה של הסיומות והערכות נמצאת ב-[כמה עולה רישום הגנתי של דומיינים](https://wardmint.com/he/defensive-domain-registration-cost/ "How much does defensive domain registration cost?").

## מה Wardmint לא עושה ש-MarkMonitor עושה?

**Wardmint לא מנטרת דומים, לא שולחת בקשות הסרה ולא מוכרת נעילת רישום.** היא רושמת את השמות שלכם, ועם הגנת הדומיין האופציונלית ב-+‏29 ‏$ לשנה לכל דומיין, שומרת את הדומיין על שם DomaineGoat LLC עם נעילת העברה, נתונים מינימליים ואדם שקורא כל תלונה. היא לא רושמת דומים למותג של מישהו אחר, ומדיניות השימוש המקובל שלה אוסרת זאת.

אם הסיכון שלכם הוא אלף דומים בחודש בכמה שפות, או צוות משפטי שרוצה שהאכיפה תטופל עבורו, שירות מנוהל הוא הקטגוריה הנכונה, ו-MarkMonitor, רשמים ארגוניים אחרים וספקי ניטור web3 מוכרים אותו. אם הצורך שלכם הוא נעילת רישום לדומיין .com קריטי, ראו [נעילת רישום מול נעילת רשם](https://wardmint.com/he/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") לפני שבוחרים רשם.

המסלול החינמי לניטור, עם הכלים שצוות קטן יכול להפעיל בעצמו, נמצא במדריכים; להשוואה רחבה יותר בין רשמים, השוו את [רשם הדומיינים הטוב ביותר לפרויקטים בקריפטו](https://wardmint.com/he/best-domain-registrar-for-crypto-projects/ "Best domain registrar for crypto projects").

## איזה צוות צריך מה?

**בוחרים לפי העבודה שצריך לבצע, לא לפי גודל הלוגו.** צוות של אחד עד עשרים אנשים עם טוקן, פרוטוקול או ארנק בדרך כלל צריך: את השם שלו בסיומות שמתחזי פישינג משתמשים בהן, הפניות לאתר הראשי, תבנית no-email ותוכנית לאירועים. זה רישום ונוהל, והוא מתאים ליתרה מראש שאפשר למלא ממולטיסיג.

בורסה או חברה רשומה עם מאות דומיינים, כמה מותגים ורגולטורים שצריך לענות להם, עשויה להזדקק לרשם ארגוני עם מנהלי חשבונות ואכיפה. שני הדברים יכולים להתקיים יחד: רשם ארגוני לדומיינים החשובים ביותר, ויתרה קמעונאית לזנב הארוך.

## איך נראים המחירים?

לפי הסקר של Wardmint מ-12 בנובמבר 2026, העמודים של MarkMonitor שקראנו לא מציגים מחיר לאף שירות, ו-Wardmint מפרסמת 29 מחירים, מ-‏5.99 ‏$/שנה עבור .trade ועד ‏88.49 ‏$/שנה עבור .ai (נמכרת לשנתיים בכל פעם). הערכה הבסיסית של .com, .net, .org, .io, .xyz ו-.app מסתכמת ב-$128.94 לשנה.

## שאלות על חלופות ל-MarkMonitor

### כמה עולה MarkMonitor?

האתר שלה לא מפרסם מחיר ומציע בקשת הדגמה. לא מצאנו מחיר מפורסם עדכני, ולא מציינים מחיר.

### מי הבעלים של MarkMonitor כיום?

Com Laude, שבבעלות PX3 Partners, השלימה את הרכישה ב-12 בינואר 2026. העסק המשולב נקרא Markmonitor Group.

### האם Wardmint יכולה להחליף את MarkMonitor לפרויקט קריפטו?

לרישום הווריאנטים שלכם, כן. לניטור, להסרות ולנעילת רישום, לא: Wardmint לא מוכרת אותם, והמדריכים מציגים כלים חינמיים במקומם.

### האם Wardmint בודקת את הזהות שלי?

לא מבקשים תעודת זהות. כל דומיין צריך כתובת אימייל אחת, מאומתת כפי ש-ICANN דורש, ושמורה בפרטיות.

### איך משלמים?

ב-BTC, USDT, USDC, ETH, SOL, LTC מיתרה מראש עם טעינה מינימלית של ‏25 ‏$. שולחים את הסכום המדויק, לוחצים על שלחתי את התשלום, והיתרה נזקפת לאחר שהתשלום מאושר.

**לסיכום**

- MarkMonitor היא רשם ארגוני וספקית הגנת מותג; האתר שלה לא מפרסם מחירים.
- Com Laude השלימה את הרכישה ב-12 בינואר 2026; הקבוצה נקראת Markmonitor Group.
- Wardmint מפרסמת 29 מחירים, מ-‏5.99 ‏$/שנה עד ‏88.49 ‏$/שנה.
- Wardmint רושמת את הווריאנטים שלכם; אין לה ניטור, הסרה או נעילת רישום.
- הערכה הבסיסית של 6 עולה $128.94 לשנה.
- התשלום בקריפטו, בלי תעודת זהות ועם אימייל מאומת אחד לכל דומיין.
- השתמשו ברשם ארגוני לאכיפה ולנעילות קריטיות; השתמשו ב-Wardmint לרישום הווריאנטים.

## מקורות

1. [MarkMonitor](https://www.markmonitor.com/) — MarkMonitor (נקרא ב-2026-11-12)
2. [גניבת DNS, נעילת רישום וסיכון דומיינים ארגוני](https://www.markmonitor.com/blog/dns-hijacking-registry-lock-and-enterprise-domain-risk/) — MarkMonitor (נקרא ב-2026-11-12)
3. [Com Laude משלימה את רכישת Markmonitor](https://www.prnewswire.com/news-releases/com-laude-completes-acquisition-of-markmonitor-creating-a-450-million-global-full-service-corporate-domain-name-registrar-302658036.html) — PR Newswire (נקרא ב-2026-11-12)

---

Wardmint: Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך — השם שלו בכל הסיומות שהנוכלים משתמשים בהן, והווריאציות שלו עם שגיאות כתיב ודומיינים דומים — בתשלום בקריפטו וללא KYC: בלי מסמך זהות, ורק אימייל מאומת אחד לכל דומיין. השירות מופעל על ידי DomaineGoat LLC, חברה רשומה בפנמה; הדומיינים נרשמים דרך שותף הרישום שלנו, רשם מוסמך של ICANN. .com עולה ‏12.49 ‏$/שנה, אותו מחיר בכל שנה.


---

# אילו סיומות דומיין נפוצות ביותר לפישינג?

> Interisle ספרה 869,180 דומייני פישינג תחת .com ו-375,514 תחת .top ב-12 החודשים עד אפריל 2026; .xin מקבלת את הציון הגבוה ביותר לדומיין.

- URL: https://wardmint.com/he/most-abused-tlds-for-phishing/
- עודכן לאחרונה: 2026-11-12
- מפרסם: Wardmint (https://wardmint.com)

הסיומות עם הכי הרבה דומייני פישינג, הסיומות עם היחס הגרוע ביותר, ואילו מהן פרויקט קריפטו יכול לרשום כדי לשמור על השם שלו מחוץ לידיים של מתחזי פישינג.

**תשובה מהירה — אילו סיומות דומיין נפוצות ביותר לפישינג?**

לפי כמות, .com מובילה עם 869,180 דומייני פישינג בין 1 במאי 2025 ל-30 באפריל 2026, אחריה .top (375,514), .cn (167,651), .pro (130,945) ו-.info (99,602), לפי Interisle. לכל 10,000 דומיינים שהאצילו, .xin מקבלת את הציון הגבוה ביותר, 5,910. **Wardmint** מוכרת 6 מתוך 10 הסיומות הנפוצות ביותר.

## 10 הסיומות עם הכי הרבה דומייני פישינג, 1 במאי 2025 עד 30 באפריל 2026

*מקור: Cybercrime Information Center, Phishing Activity in TLDs (נתוני Interisle), נקרא ב-12 בנובמבר 2026. ציון פישינג = דומייני פישינג לכל 10,000 דומיינים בסיומת. מדורגות רק סיומות עם לפחות 30,000 דומיינים ו-25 דומייני פישינג.*

| דירוג | סיומת | דומיינים בסיומת | דומיינים של פישינג | ציון פישינג | נמכר על ידי Wardmint |
| --- | --- | --- | --- | --- | --- |
| 1 | .com | 161,935,002 | 869,180 | 53.7 | כן, ‏12.49 ‏$/שנה |
| 2 | .top | 6,299,448 | 375,514 | 596.1 | לא |
| 3 | .cn | 12,352,863 | 167,651 | 135.7 | לא |
| 4 | .pro | 1,091,118 | 130,945 | 1,200.1 | כן, ‏23.49 ‏$/שנה |
| 5 | .info | 5,250,592 | 99,602 | 189.7 | כן, ‏23.49 ‏$/שנה |
| 6 | .xyz | 7,948,829 | 93,987 | 118.2 | כן, ‏14.99 ‏$/שנה |
| 7 | .vip | 1,673,065 | 83,816 | 501.0 | לא |
| 8 | .shop | 3,942,700 | 79,625 | 202.0 | כן, ‏33.49 ‏$/שנה |
| 9 | .cc | 2,431,298 | 77,660 | 319.4 | לא |
| 10 | .icu | 465,381 | 74,786 | 1,607.0 | כן, ‏16.99 ‏$/שנה |

*נבדק לאחרונה ב-12 בנובמבר 2026; נתונים ישנים נושאים את התאריך שלהם.*

## הסיומות עם הציון הגרוע ביותר לפישינג

*מקור: Cybercrime Information Center / Interisle, 1 במאי 2025 עד 30 באפריל 2026. להשוואה, .com מקבלת 53.7, .net 46.2 ו-.org 29.8.*

| סיומת | ציון פישינג | מה זה אומר |
| --- | --- | --- |
| .xin | 5,910 | בערך 59 דומייני פישינג לכל 100 שמות שהאצילו (35,077 דומייני פישינג באזור של 59,352) |
| .win | 1,640.7 | היחס השני בגרעון |
| .icu | 1,607 | גם בעשרת הראשונים לפי כמות; נמכר על ידי Wardmint |
| .garden | 1,567.7 | אזור קטן, יחס גבוה מאוד |
| .cfd | 1,387.4 | 70,944 דומייני פישינג באזור של 511,345 |
| .pro | 1,200.1 | גם בעשרת הראשונים לפי כמות; נמכר על ידי Wardmint |
| .help | 1,058.5 | מעל 1,000 לכל 10,000 דומיינים |
| .mom, .rest, .mobi | 996.9, 981, 845.1 | משלימים את עשרת הציונים הגרועים |

*נבדק לאחרונה ב-12 בנובמבר 2026; נתונים ישנים נושאים את התאריך שלהם.*

## למה .com מובילה לפי כמות אם היא לא הסיומת המסוכנת ביותר?

**.com מובילה בספירה כי היא האזור הגדול ביותר בהרבה, לא כי שם .com אקראי הוא המסוכן ביותר.** Interisle מונה 161,935,002 דומיינים ב-.com ו-869,180 דומייני פישינג, מה שנותן ציון של 53.7 לכל 10,000. לאזור .top יש 6,299,448 דומיינים ו-375,514 דומייני פישינג, ציון של 596.1: בערך אחד-עשר פעמים היחס של .com. שתי סיומות מסורתיות אחרות נמוכות עוד יותר, עם .net ב-46.2 ו-.org ב-29.8.

שני המדדים עונים על שאלות שונות. הספירה אומרת למותג איפה דף פישינג סביר ביותר להופיע ליד השם שלו, וזו .com קודם כול. הציון אומר לרשם או למסנן דואר איך שם חדש טיפוסי באזור מתנהג. פרויקט קריפטו שרוצה לעצור דומים צריך את המדד הראשון; השני מסביר למה סיומות מסוימות נחסמות על ידי מסננים יותר מאחרות.

הדירוג מכסה שמות מארחים שנמצאו בדוחות פישינג, ולכן הוא כולל גם אתרים שפושעים פרצו אליהם, וגם שמות שהם רשמו בעצמם.

## לאילו סיומות יש הציון הגרוע ביותר לפישינג?

**.xin מחזיקה בציון הגרוע ביותר בהפרש גדול: 5,910 דומייני פישינג לכל 10,000 דומיינים שהאצילו.** מדובר באזור קטן של 59,352 שמות שייצר 35,077 דומייני פישינג בתקופה. אחריה מגיעות .win (1,640.7), .icu (1,607), .garden (1,567.7), .cfd (1,387.4), .pro (1,200.1) ו-.help (1,058.5).

המהדורה הקודמת של הדוח, שכיסתה מאי 2024 עד אפריל 2025, דירגה את .xin, .bond, .help, .win ו-.cfd בראש הטבלה לפי נפש, לפי הסיכום של Domain Name Wire על דוח Interisle. ארבעה מתוך חמשת השמות האלה עדיין נמצאים בעשרת הגרועים שנה אחר כך, מה שמראה שהדירוג זז לאט.

מתוך עשרת הציונים הגרועים, **Wardmint** מוכרת שניים: .icu ו-.pro. שתיהן נמצאות גם בעשרת הראשונים לפי כמות.

## מי רושם דומייני פישינג, ובאילו סיומות?

**רוב דומייני הפישינג נרשמים על ידי הפושעים עצמם.** Phishing Landscape 2025 של Interisle, שכיסה מאי 2024 עד אפריל 2025, מצא ש-77% מדומייני הפישינג נרשמו בזדון, ו-37% נקנו דרך שירותי רישום המוני, לעומת 27% בשנה שלפניה. הוא ספר יותר מ-1.5 מיליון דומייני פישינג, גבוה ב-38% מהשנה הקודמת. הנתונים האלה מכסים 12 חודשים אחרים מטבלת הסיומות שלמעלה, ולכן אסור לחבר אותם אליה.

Cybercrime Supply Chain 2025 של Interisle מוסיף את תמונת השוק: סיומות גנריות חדשות מחזיקות כ-12% מהשוק, אבל אחראיות לכמעט מחצית מכל דומייני הסייבר המדווחים. Spamhaus, שעוקבת אחרי דומיינים זדוניים לסינון דואר, ספרה 2.9 מיליון דומיינים זדוניים בין אוקטובר 2024 למרץ 2025, וכינתה את .top מוקד מתמשך.

למגן, הלקח מעשי. שם שעולה כמה דולרים בשנה בסיומת שאתם בוחרים הוא הדרך הזולה ביותר לתוקף לבנות דומה, ואותה סיומת עולה לכם בערך אותו הדבר להחזיק.

## האם פרויקט קריפטו צריך להימנע מ-.xyz, .pro או .icu לאתר שלו?

**הטבלה היא סיבה לרשום את הסיומות האלה בשם שלכם, לא סיבה לפסול אותן.** סיומת בעשרת הראשונים לפי כמות היא מקום שבו מישהו יכול לרשום את המותג שלכם ליד מילת כניסה מחר. אם אתם בעלים של השם המדויק שם והפניתם אותו לאתר הראשי שלכם, המשבצת תפוסה.

Wardmint מקבצת תשע סיומות כאלה בערכת הפישינג שלה: .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, שעולה $212.41 לשנה במחירי 12 בנובמבר 2026. אנחנו לא מוכרים .top: אף מחיר שיכולנו להציע לא נשאר מתחת לחידוש הרגיל של Namecheap, וגם .cn, .vip ו-.cc אנחנו לא מוכרים. השמות הבסיסיים שלכם עדיין קודם: [הדומיינים שפרויקט קריפטו צריך לרשום](https://wardmint.com/he/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") והשיטה ב-[איך בונים רשימת דומיינים הגנתיים](https://wardmint.com/he/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") שמים את .com, .net, .org, .io, .xyz ו-.app לפני הזנב הארוך.

סיומות שלא קניתם אינן אובדות: [עמוד ההגנה מפני typosquatting](https://wardmint.com/he/typosquatting-protection/ "How do I protect my brand from typosquatting?") מסביר איך לעקוב אחרי השאר בחינם. לנתוני ההפסד שמאחורי הרשימה הזאת, ראו את [סטטיסטיקות הפישינג בקריפטו ל-2026](https://wardmint.com/he/data/crypto-phishing-domain-statistics-2026/ "Crypto phishing statistics 2026").

## איך מוגדר ציון הפישינג?

**ציון הפישינג הוא מספר דומייני הפישינג בסיומת, מחולק במספר הדומיינים שהאצילו בה, כפול 10,000.** זה מאפשר להשוות אזור של 59,352 שמות לאזור של 161 מיליון. ציון מעל 1,000 פירושו שיותר משם אחד מתוך עשרה משמש לפישינג.

**Wardmint** קוראת את הציון כאות סיכון לאזור שלם, ואת הספירה כאות חשיפה למותג: .com היא החשיפה הגדולה ביותר, .xin הוא האזור בסיכון הגבוה ביותר, והסיומות שברשימות שתיהן, .pro ו-.icu, הן אלה שערכה הגנתית לא צריכה לדלג עליהן.

## מה הספירה של Wardmint עצמה מראה?

לפי הסקר של Wardmint מ-12 בנובמבר 2026, 6 מתוך 10 הסיומות עם הכי הרבה דומייני פישינג בנתוני Interisle (.com, .pro, .info, .xyz, .shop ו-.icu) נמכרות ב-Wardmint, וכך גם 11 מתוך 20 הראשונות. התשע מתוך 20 הראשונות שאיננו מוכרים הן .top, .cn, .vip, .cc, .cfd, .sbs, .jp, .bond ו-.xin.

## שאלות על סיומות שמנוצלות לרעה

### האם .com היא הסיומת המנוצלת ביותר לפישינג?

לפי הספירה, כן: Interisle רשמה 869,180 דומייני פישינג תחת .com בין 1 במאי 2025 ל-30 באפריל 2026. לפי היחס היא נמוכה, 53.7 לכל 10,000 דומיינים, כי ב-.com יש יותר מ-161 מיליון שמות.

### האם .xyz מסוכנת?

לסיומת היו 93,987 דומייני פישינג וציון של 118.2 בתקופה, השישית לפי כמות ובערך פי שניים מהיחס של .com. זו סיומת רגילה לפרויקט לגיטימי, וגם סיומת שבה מופיעים דומים לשם שלכם, ולכן היא שייכת לערכה הגנתית.

### למה Wardmint לא מוכרת .top?

אין מחיר שיכולנו לקבוע ל-.top שנשאר מתחת למחיר החידוש הרגיל של Namecheap שנקרא ב-12 בנובמבר 2026, וזה הכלל לכל סיומת שאנחנו מוכרים. אנחנו לא טוענים שאנחנו הזולים ביותר בשום מקום; אנחנו מפרסמים מחיר רק כשהוא מכבד את הכלל הזה.

### עד כמה המספרים האלה עדכניים?

טבלת הסיומות מכסה 1 במאי 2025 עד 30 באפריל 2026 ונקראה ב-12 בנובמבר 2026. הנתונים של Interisle על שרשרת האספקה והרישום מכסים תקופות קודמות, והן מצוינות ליד כל אחד מהם.

### האם סיומת שברשימה אומרת שכל אתר בה זדוני?

לא. הציון הגבוה ביותר, .xin עם 5,910 לכל 10,000, עדיין אומר ש-59 שמות מתוך 100 בערך משמשים לפישינג באזור של 59,352, ורוב הסיומות ברשימה מקבלות ציון נמוך בהרבה. Interisle גם מציינת שחלק מדומייני הפישינג הם אתרים לגיטימיים שנפרצו.

**לסיכום**

- ל-.com יש את מספר דומייני הפישינג הגבוה ביותר: 869,180 בין 1 במאי 2025 ל-30 באפריל 2026 (Interisle).
- .top באה אחריה עם 375,514, אחר כך .cn עם 167,651, .pro עם 130,945, .info עם 99,602 ו-.xyz עם 93,987.
- לכל 10,000 דומיינים שהאצילו, .xin מקבלת 5,910, .win 1,640.7 ו-.icu 1,607; .com מקבלת 53.7.
- 77% מדומייני הפישינג ממאי 2024 עד אפריל 2025 נרשמו על ידי פושעים; 37% הגיעו דרך רישום המוני.
- Wardmint מוכרת 6 מתוך 10 הסיומות הראשונות ו-11 מתוך 20 הראשונות לפי ספירת דומייני פישינג.
- Wardmint לא מוכרת את .top, .cn, .vip או .cc.
- ערכת הסיומות (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) עולה $212.41 לשנה.

## מקורות

1. [Phishing Activity in TLDs, May 2025 to April 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (נקרא ב-2026-11-12)
2. [הודעה לעיתונות של Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (נקרא ב-2026-11-12)
3. [Cybercrime Supply Chain 2025](http://interisle.net/insights/cybercrimesupplychain2025) — Interisle Consulting Group (נקרא ב-2026-11-12)
4. [הדוח מציין סיומות TLD נפוצות בשימוש במתקפות פישינג](https://domainnamewire.com/2025/09/11/report-names-commonly-used-tlds-for-phishing-attacks/) — Domain Name Wire (נקרא ב-2026-11-12)
5. [Domain Reputation Update, אוקטובר 2024 עד מרץ 2025](https://www.spamhaus.org/resource-hub/domain-reputation/domain-reputation-update-oct-2024-mar-2025/) — Spamhaus (נקרא ב-2026-11-12)

---

Wardmint: Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך — השם שלו בכל הסיומות שהנוכלים משתמשים בהן, והווריאציות שלו עם שגיאות כתיב ודומיינים דומים — בתשלום בקריפטו וללא KYC: בלי מסמך זהות, ורק אימייל מאומת אחד לכל דומיין. השירות מופעל על ידי DomaineGoat LLC, חברה רשומה בפנמה; הדומיינים נרשמים דרך שותף הרישום שלנו, רשם מוסמך של ICANN. .com עולה ‏12.49 ‏$/שנה, אותו מחיר בכל שנה.


---

# איך משלמים על דומיינים מקופת אוצר של DAO ב-USDC או ב-USDT?

> לשלם על דומיינים מקופת אוצר של DAO: טענו יתרה מראש מ-‏25 ‏$ בסכום המדויק ממולטיסיג, ואז רשמו מהיתרה.

- URL: https://wardmint.com/he/pay-for-domains-with-usdc/
- עודכן לאחרונה: 2026-11-12
- מפרסם: Wardmint (https://wardmint.com)

תשלום מהאוצר הוא עסקת multisig עם חותמים, סף ורשומה. הצד של הדומיינים צריך ממנה רק שני דברים: את הסכום המדויק, ואת הרשת הנכונה.

**תשובה מהירה — איך משלמים על דומיינים מקופת אוצר של DAO ב-USDC או ב-USDT?**

חפשו את השמות שלכם, הוסיפו אותם לעגלה אחת, וטענו את היתרה של **Wardmint** בסכום המדויק שמוצג, ב-BTC, USDT, USDC, ETH, SOL, LTC, כעסקת multisig אחת ברשת שעמוד התשלום מציין. הטעינה המינימלית היא ‏25 ‏$. לחצו שביצעתם את התשלום; הוא מותאם לפי הסכום המדויק ונזקף אחרי האישור.

## מה האוצר צריך לדעת

| מאפיין | ערך |
| --- | --- |
| מטבעות מתקבלים | BTC, USDT, USDC, ETH, SOL, LTC |
| מינימום טעינה | ‏25 ‏$ |
| מקור התשלום | כל ארנק או multisig; אין כרטיס ואין העברה בנקאית |
| סכום | הסכום המדויק שמוצג בעמוד התשלום |
| התאמה | לפי הסכום המדויק, אחרי שלחצתם שביצעתם את התשלום |
| אחרי הזיכוי | רישום בדרך כלל תוך דקות מרגע זיכוי הטעינה |
| אם דומיין נכשל | אם דומיין לא ניתן לרישום (נתפס בינתיים, נדחה על ידי הרשם), הסכום המלא חוזר ליתרה שלכם |
| זהות | בלי מסמך זהות; אימייל מאומת אחד לכל דומיין |

## שבעה שלבים לתשלום multisig

1. **תקנו את הרשימה לפני ההצבעה** — הריצו את החיפוש ההמוני של עד 50 שמות באזור הלקוח והסכימו על העגלה. החותמים מאשרים אז סכום ידוע, ולא הוצאה פתוחה.
2. **בחרו את המטבע** — בחרו אחד מ-BTC, USDT, USDC, ETH, SOL, LTC. בחרו את הסטייבלקוין שהאוצר כבר מחזיק, כדי שאף החלפה, ואף הפרש מחיר בהחלפה, לא ישנו את הסכום.
3. **קראו את הסכום והרשת** — עמוד התשלום מציג את הסכום המדויק ואת הרשת. העתיקו את שניהם להצעה. העברה ברשת אחרת לא מגיעה ליתרה.
4. **צרו את עסקת ה-multisig** — הציעו העברה של הסכום המדויק בדיוק לכתובת המוצגת. הוסיפו את עמלת הגז מעליו, כי העמלה משולמת על ידי השולח ולא נגרעת מהסכום.
5. **אספו חתימות והריצו** — ברגע שסף החותמים מאשר, הריצו את העסקה. שמרו את גיבוב העסקה בהערות ההצעה.
6. **לחצו שביצעתם את התשלום** — חזרו לעמוד התשלום ואשרו. הטעינה מותאמת לפי הסכום המדויק ונזקפת לאחר האישור; Wardmint לא מבטיחה עיכוב כלשהו, כי האישור תלוי ברשת.
7. **רשמו מהיתרה** — הדומיינים בעגלה שלכם נרשמים לאחר שהטעינה נזקפת. מה שנשאר נשאר ביתרה לחידושים ולווריאנטים חדשים.

## למה הסכום המדויק חשוב ב-multisig?

**היתרה נזקפת על ידי התאמת הסכום ששלחתם לסכום שעמוד התשלום ביקש.** העברה משוערת לא ניתנת להתאמה, ו-multisig לא יכול בקלות לתקן העברה אחרי ביצועה כי הוא צריך את החותמים שוב.

שתי הרגלים מונעות את רוב הטעויות. ראשית, שלחו מארנק הקופה עצמו ולא ממשיכה בבורסה שגורעת עמלה מהסכום שנשלח; אם העמלה נגרעת מהסכום, ההעברה מגיעה חסרה. שנית, בדקו את הרשת בטקסט ההצעה לפני שהחותמים מאשרים. אותו סטייבלקוין קיים בכמה רשתות, ועמוד התשלום מציין את הרשת שהוא מקבל.

אם הסכום או הרשת שגויים, כתבו לתמיכה לפני ששולחים עוד: תשובות באימייל תוך 12 שעות, 7 ימים בשבוע, כולל עזרה ב-DNSSEC, ברשומות CAA ובדוחות שימוש לרעה. לשלבים הכלליים, ראו את [איך Wardmint עובדת](https://wardmint.com/he/how-it-works/ "How does Wardmint work?").

## כמה הקופה צריכה לטעון?

**טענו את מחיר העגלה ואת החידושים שאתם רוצים לממן, ולעולם לא פחות מ-‏25 ‏$.** עגלה קטנה יותר עדיין נטענת למינימום, והחלק שנוסף רק כדי להגיע למינימום ניתן להחזר לפי בקשה בתוך 30 ימים ב-USDT או ב-USDC אם לא נוצל. שאר היתרה לעולם אינו פוקע ואינו מוחזר.

לפי הסקר של Wardmint מ-12 בנובמבר 2026, הטעינה המינימלית של ‏25 ‏$ משלמת שנתיים של .com ב-‏12.49 ‏$/שנה לשנה ($24.98) ונשארים עוד שני סנט ביתרה. הערכה הבסיסית של .com, .net, .org, .io, .xyz ו-.app עולה $128.94 לשנה, או $386.82 לשלוש שנים, וערכת ההשקה עולה $195.94 לשנה.

מכיוון שהמחירים זהים בכל שנה, קופה יכולה לתקצב רזרבה לחידושים בדיוק: הכפילו את הסכום השנתי במספר השנים שאתם רוצים לכסות. קראו את [אילו דומיינים פרויקט קריפטו צריך לרשום](https://wardmint.com/he/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") כדי לקבוע את גודל הרשימה.

## איזו רשומה ה-DAO צריך לשמור?

**שמרו את גיבוב העסקה, תוכן העגלה והתאריך לצד ההצעה שאישרה את ההוצאה.** זה מסלול הביקורת של ה-DAO עצמו, והוא בלתי תלוי בכל רשומה של הרשם.

רשמו בהצעה מי הבעלים של כניסת הרשם ואיזה תפקיד מלווה את היתרה; הצד של הממשל נמצא ב-[איך DAO צריך להחזיק ולשלם על הדומיינים שלו](https://wardmint.com/he/dao-domain-security/ "How should a DAO hold and pay for its domains?"). הפעילו חידוש אוטומטי לכל דומיין, כך שהיתרה משלמת חידושים בלי הצעה חדשה, והגדירו בדיקה ביומן כדי שהיתרה לעולם לא תתרוקן. [איך מונעים מהדומיינים שלכם לפוג](https://wardmint.com/he/guides/stop-domains-expiring/ "How to stop your domains from expiring") מפרט את הבדיקות.

## תשלום עבור דומיינים מקופה: שאלות

### האם אפשר לשלם על דומיינים ב-USDC או ב-USDT?

כן. שניהם נמצאים ברשימת המקובלים (BTC, USDT, USDC, ETH, SOL, LTC). עמוד התשלום מציג את הרשת למטבע שבחרתם, והסכום חייב להיות מדויק.

### האם יש תשלום מינימלי?

כן, ‏25 ‏$ לכל טעינה. אם העגלה שלכם קטנה יותר, עדיין טוענים למינימום, והחלק שנוסף רק כדי להגיע למינימום ניתן להחזר לפי בקשה בתוך 30 ימים ב-USDT או ב-USDC אם לא נוצל.

### האם הרישום מיידי אחרי ששלחתם את הכספים?

לא. לוחצים שביצעתם את התשלום, הוא מותאם לפי הסכום המדויק, והדומיינים נרשמים בדרך כלל תוך דקות מרגע זיכוי הטעינה. זמן האישור תלוי ברשת.

### מה אם דומיין ששילמתם עליו לא נרשם?

אם דומיין לא ניתן לרישום (נתפס בינתיים, נדחה על ידי הרשם), הסכום המלא חוזר ליתרה שלכם. זה מכסה שם שנלקח בינתיים או נדחה על ידי הרישום.

### האם צריך להוכיח מי ה-DAO?

לא נדרש מסמך זהות. לכל דומיין נדרשת כתובת אימייל אחת, מאומתת כפי ש-ICANN דורש ושמורה בפרטיות.

**לסיכום**

- שלמו ב-BTC, USDT, USDC, ETH, SOL, LTC מכל ארנק או multisig; בלי כרטיס, בלי העברה בנקאית.
- טעינה מינימלית ‏25 ‏$; שלחו את הסכום המדויק ברשת שעמוד התשלום מציין.
- לחצו שביצעתם את התשלום; הוא מותאם לפי הסכום המדויק ונזקף לאחר האישור.
- הדומיינים נרשמים בדרך כלל תוך דקות מרגע זיכוי הטעינה; הזמנה שנכשלה חוזרת ליתרה.
- החלק של הטעינה שנוסף רק כדי להגיע למינימום ניתן להחזר בתוך 30 ימים אם לא נוצל; השאר לא פוקע.
- הערכה הבסיסית $128.94 לשנה; אותו מחיר בכל שנה, כך שרזרבות קלות לתקצוב.
- שמרו את גיבוב העסקה ליד ההצעה.

## מקורות

1. [מחירי Wardmint ותנאי התשלום, 12 בנובמבר 2026](https://wardmint.com/pricing/) — Wardmint (נקרא ב-2026-11-12)

---

Wardmint: Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך — השם שלו בכל הסיומות שהנוכלים משתמשים בהן, והווריאציות שלו עם שגיאות כתיב ודומיינים דומים — בתשלום בקריפטו וללא KYC: בלי מסמך זהות, ורק אימייל מאומת אחד לכל דומיין. השירות מופעל על ידי DomaineGoat LLC, חברה רשומה בפנמה; הדומיינים נרשמים דרך שותף הרישום שלנו, רשם מוסמך של ICANN. .com עולה ‏12.49 ‏$/שנה, אותו מחיר בכל שנה.


---

# כמה עולה להגן על השם של פרויקט קריפטו?

> מחירי Wardmint לשנה: .com ‏12.49 ‏$, .io ‏59.49 ‏$, הערכה בסיסית $128.94. אותו מחיר לחידוש ולהעברה, משולם בקריפטו, בלי KYC.

- URL: https://wardmint.com/he/pricing/
- עודכן לאחרונה: 2026-11-12
- מפרסם: Wardmint (https://wardmint.com)

כל סיומת שאנחנו מוכרים, מחיר אחד לשנה שחל גם על חידושים והעברות, וארבע ערכות הגנתיות מוצעות עם הסכומים השנתיים שלהן.

**תשובה מהירה — כמה עולה רישום דומיין הגנתי ב-Wardmint?**

ב-**Wardmint**, .com עולה ‏12.49 ‏$/שנה ו-.io עולה ‏59.49 ‏$/שנה; ערכה הגנתית בסיסית של .com, .net, .org, .io, .xyz, .app עולה $128.94 לשנה. לכל אחת מ-29 הסיומות יש מחיר אחד בכל שנה, אותו מחיר לחידוש ולהעברה, משולם בקריפטו מ-‏25 ‏$ בלי KYC.

## כללי תמחור בקצרה

| מאפיין | ערך |
| --- | --- |
| יחידה | דולר אמריקאי לשנה, לכל סיומת |
| שנה ראשונה | המחיר המפורסם, אף פעם לא מחיר מבצע |
| חידוש והעברה פנימה | אותו מחיר כמו בשנה הראשונה |
| .ai | ‏88.49 ‏$/שנה, נמכרת לשנתיים בכל פעם (המינימום של הרישום) |
| כלל מחיר | כל סיומת מתחת למחיר החידוש הרגיל של Namecheap שנקרא ב-12 בנובמבר 2026 |
| כמות | חיפוש מרוכז של עד 50 שמות בבת אחת, ואז עגלה אחת ותשלום אחד לכולם |
| כלול | DNS, DNSSEC מנוהל, רשומות CAA, העברת URL, תבנית no-email, נעילת העברה, קוד העברה |
| הגנת דומיין | אופציונלי: +‏29 ‏$ לשנה לכל דומיין |
| תשלום | קריפטו בלבד (BTC, USDT, USDC, ETH, SOL, LTC), טעינה מינימלית ‏25 ‏$; כל ארנק, קופה או multisig יכולים לשלם |

## מה עולות הערכות ההגנתיות המוצעות?

הערכות הן הצעות ולא חבילות: שימו את השמות בחיפוש המוני אחד ושמרו את אלה שאתם צריכים.

*השם שלכם בכל סיומה; הוסיפו וריאנטים של הקלדה ודומים לשם שלכם במחיר הסיומה שלהם (רובם ב-.com, ‏12.49 ‏$ כל אחד).*

| סט | סיומות | דומיינים | לשנה | על פני 3 שנים |
| --- | --- | --- | --- | --- |
| סט בסיס | .com, .net, .org, .io, .xyz, .app | 6 | $128.94 | $386.82 |
| השקת טוקן | .com, .io, .xyz, .app, .finance, .network | 6 | $195.94 | $587.82 |
| מילים פיננסיות | .finance, .exchange, .money, .cash, .capital, .fund | 6 | $296.94 | $890.82 |
| סיומות שהנוכלים משתמשים בהן | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | 9 | $212.41 | $637.23 |

*נבדק לאחרונה ב-12 בנובמבר 2026; נתונים ישנים נושאים את התאריך שלהם.*

## כל סיומה: שנה ראשונה, חידוש והעברה

שורה אחת לכל סיומה, בדולר אמריקאי לשנה. שלוש עמודות המחיר שוות בכוונה.

| סיומת | שנה ראשונה | חידוש | העברה | פרטיות WHOIS | הגבלות |
| --- | --- | --- | --- | --- | --- |
| .com | ‏12.49 ‏$ | ‏12.49 ‏$ | ‏12.49 ‏$ | חינם | אין |
| .net | ‏13.49 ‏$ | ‏13.49 ‏$ | ‏13.49 ‏$ | חינם | אין |
| .org | ‏12.49 ‏$ | ‏12.49 ‏$ | ‏12.49 ‏$ | חינם | אין |
| .io | ‏59.49 ‏$ | ‏59.49 ‏$ | ‏59.49 ‏$ | חינם | אין |
| .ai | ‏88.49 ‏$ | ‏88.49 ‏$ | ‏88.49 ‏$ | חינם | מינימום 2 שנים · נמכר ל-2 שנים בכל פעם; העברה נגבית ל-2 שנים (העברה + חידוש אחד) |
| .co | ‏33.49 ‏$ | ‏33.49 ‏$ | ‏33.49 ‏$ | חינם | אין |
| .app | ‏15.99 ‏$ | ‏15.99 ‏$ | ‏15.99 ‏$ | חינם | אין |
| .dev | ‏13.49 ‏$ | ‏13.49 ‏$ | ‏13.49 ‏$ | חינם | אין |
| .xyz | ‏14.99 ‏$ | ‏14.99 ‏$ | ‏14.99 ‏$ | חינם | אין |
| .info | ‏23.49 ‏$ | ‏23.49 ‏$ | ‏23.49 ‏$ | חינם | אין |
| .online | ‏30.49 ‏$ | ‏30.49 ‏$ | ‏30.49 ‏$ | חינם | אין |
| .shop | ‏33.49 ‏$ | ‏33.49 ‏$ | ‏33.49 ‏$ | חינם | אין |
| .tech | ‏54.49 ‏$ | ‏54.49 ‏$ | ‏54.49 ‏$ | חינם | אין |
| .biz | ‏20.49 ‏$ | ‏20.49 ‏$ | ‏20.49 ‏$ | חינם | אין |
| .icu | ‏16.99 ‏$ | ‏16.99 ‏$ | ‏16.99 ‏$ | חינם | אין |
| .live | ‏32.49 ‏$ | ‏32.49 ‏$ | ‏32.49 ‏$ | חינם | אין |
| .pro | ‏23.49 ‏$ | ‏23.49 ‏$ | ‏23.49 ‏$ | חינם | אין |
| .link | ‏7.99 ‏$ | ‏7.99 ‏$ | ‏7.99 ‏$ | חינם | אין |
| .click | ‏11.49 ‏$ | ‏11.49 ‏$ | ‏11.49 ‏$ | חינם | אין |
| .network | ‏32.49 ‏$ | ‏32.49 ‏$ | ‏32.49 ‏$ | חינם | אין |
| .finance | ‏60.49 ‏$ | ‏60.49 ‏$ | ‏60.49 ‏$ | חינם | אין |
| .money | ‏32.49 ‏$ | ‏32.49 ‏$ | ‏32.49 ‏$ | חינם | אין |
| .exchange | ‏35.99 ‏$ | ‏35.99 ‏$ | ‏35.99 ‏$ | חינם | אין |
| .capital | ‏65.99 ‏$ | ‏65.99 ‏$ | ‏65.99 ‏$ | חינם | אין |
| .fund | ‏65.99 ‏$ | ‏65.99 ‏$ | ‏65.99 ‏$ | חינם | אין |
| .cash | ‏35.99 ‏$ | ‏35.99 ‏$ | ‏35.99 ‏$ | חינם | אין |
| .trade | ‏5.99 ‏$ | ‏5.99 ‏$ | ‏5.99 ‏$ | חינם | אין |
| .ventures | ‏54.99 ‏$ | ‏54.99 ‏$ | ‏54.99 ‏$ | חינם | אין |
| .support | ‏25.49 ‏$ | ‏25.49 ‏$ | ‏25.49 ‏$ | חינם | אין |

*29 סיומות · מחירים לשנה ב-USD*

מחירים בדולר אמריקאי לשנה אחת, טבלה מתאריך 12 בנובמבר 2026, משולמים מיתרת קריפטו. סיומת .ai נמכרת לשנתיים בכל פעם.

## איך המחירים האלה משתווים לחידוש של Namecheap?

דומיין הגנתי נשמר לשנים, ולכן מחיר החידוש הוא זה שנחשב. החידוש הרגיל של Namecheap הוא ההשוואה.

*מחירי החידוש הרגילים של Namecheap כפי שמופיעים ב-domainoffer.net ב-12 בנובמבר 2026; namecheap.com סירב לקורא שלנו באותו יום. Porkbun ו-Cloudflare Registrar מוכרים רוב הסיומות האלה בזול יותר: אנחנו לא טוענים שאנחנו הזולים ביותר.*

| סיומת | Wardmint, בכל שנה | חידוש רגיל של Namecheap | Wardmint נמוכה ב- |
| --- | --- | --- | --- |
| .com | ‏12.49 ‏$ | $19.98 | 37% |
| .io | ‏59.49 ‏$ | $60.78 | 2% |
| .xyz | ‏14.99 ‏$ | $21.48 | 30% |
| .app | ‏15.99 ‏$ | $22.98 | 30% |
| .ai | ‏88.49 ‏$ | $91.98 | 4% |
| .finance | ‏60.49 ‏$ | $92.98 | 35% |
| .exchange | ‏35.99 ‏$ | $54.98 | 35% |
| .network | ‏32.49 ‏$ | $52.48 | 38% |
| .capital | ‏65.99 ‏$ | $99.98 | 34% |
| .pro | ‏23.49 ‏$ | $33.98 | 31% |
| .info | ‏23.49 ‏$ | $35.98 | 35% |
| .icu | ‏16.99 ‏$ | $26.98 | 37% |

*נבדק לאחרונה ב-12 בנובמבר 2026; נתונים ישנים נושאים את התאריך שלהם.*

## איך נקבע כל מחיר?

**כל מחיר מתחיל ממה שהסיומה עולה לנו ונשאר מתחת למתחרה בשם.** רצפת העלות היא הגבוהה מבין שלושה נתונים מתוארכים: המחיר הסיטונאי של הרישום בתוספת דמי ICANN כשהם מפורסמים (עבור .com, $10.97 + $0.20 מ-1 בנובמבר 2026), מחיר ה-at-cost של Cloudflare Registrar, ומחיר החידוש של Porkbun פחות 6%. אנחנו מוסיפים 10%, מעגלים כלפי מעלה ל-.49 או ל-.99, ובודקים את התוצאה מול מחיר החידוש הרגיל של Namecheap לאותה סיומה. סיומה שלא יכולה להישאר מתחתיו לא נמכרת: לכן .top חסרה, אף שהיא נושאת יותר פישינג מכמעט כל סיומה אחרת.

לפי הסקר של Wardmint מ-12 בנובמבר 2026, 29 הסיומות נמצאות בחציון 33% מתחת לחידוש הרגיל של Namecheap, מ-2% מתחת ב-.io ועד 40% מתחת ב-.trade. העמוד על [העלות של רישום הגנתי](https://wardmint.com/he/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") משווה ערכה עם מה שמחלוקת עולה אחרי שמתחזה מחזיק בשם.

## האם ערכה הגנתית זולה ממחלוקת?

**כמעט תמיד: תלונת UDRP אחת ב-WIPO מתחילה ב-USD 1,500 לדומיין אחד עד חמישה, עם פאנליסט יחיד, וזה יותר מעשר שנים של ערכה בסיסית.** UDRP גם לוקח שבועות ומשחזר רק שמות שמפרים סימן מסחרי, ואילו וריאנט רשום שייך לכם מהרגע שהטעינה נזקפת. ההשוואה [UDRP מול URS](https://wardmint.com/he/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?") נותנת את העמלות ולוחות הזמנים של כל הליך.

זה לא אומר לרשום הכול. לכל שם יש מאות טעויות הקלדה אפשריות; השימושיות הן המעטות שמשתמש עשוי להקליד או לקרוא לא נכון. המדריך על [בניית רשימת דומיינים הגנתיים](https://wardmint.com/he/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") מדרג וריאנטים לפי סיכון, כך שהתקציב הולך לאן שמתחזים באמת הולכים.

## מה כלול, ומה עולה נוסף?

**בכל דומיין כלולים אירוח DNS, DNSSEC מנוהל, רשומות CAA, העברת URL והעברת דואר, תבנית no-email, נעילת העברה וקוד העברה חינמי.** פרטיות WHOIS חינמית בכל מקום שהרישום מאפשר זאת. האפשרות בתשלום היחידה היא [הגנת דומיין](https://wardmint.com/he/domain-protection/ "What is Domain protection for a brand's domains?"), ב-‏29 ‏$ לשנה ולכל דומיין: הדומיין נרשם על שם DomaineGoat LLC ולא על שם מייסד, עם נעילת העברה דלוקה ואדם שקורא כל תלונה לפני כל פעולה.

Wardmint לא מוכרת מנויי ניטור או שירותי הסרה, ולכן אין מה להוסיף על כך. הכלים החינמיים שמחפשים דומים חדשים נמצאים במדריך על [איתור דומיינים דומים למותג שלכם](https://wardmint.com/he/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand").

## איך התשלום עובד?

1. **טענו ‏25 ‏$ או יותר** — בחרו את הסכום ואת המטבע (BTC, USDT, USDC, ETH, SOL, LTC). סכום הקריפטו והשער ננעלים ל-30 דקות.
2. **שלחו לכתובת שמוצגת, ברשת המדויקת** — דף התשלום מציג את כתובת ההפקדה שלנו למטבע ולרשת שבחרתם: BTC על Bitcoin, USDT על Tron (TRC-20) או Ethereum (ERC-20), USDC על Ethereum (ERC-20), ETH על Ethereum, SOL על Solana, LTC על Litecoin. שלחו רק את המטבע הזה ברשת הזאת: כסף שנשלח ברשת אחרת או במטבע אחר לא ניתן לשחזור. עמלת הרשת מתווספת לסכום.
3. **שלחו את הסכום המדויק שמוצג, ואז לחצו על "שלחתי את התשלום"** — לכל טעינה יש סכום מדויק משלה (עד הספרות האחרונות אחרי הנקודה): כך אנחנו מוצאים את התשלום שלכם ומקשרים אותו לחשבון שלכם.
4. **מזוכה ברגע שהתשלום נבדק בבלוקצ׳יין** — היתרה שלכם מזוכה ברגע שבדקנו את העסקה בבלוקצ׳יין, לאחר שהרשת אישרה אותה. זמני אישור טיפוסיים ברשת:
5. **יתרה אחת לכל וריאנט** — אם התחלתם מחיפוש דומיין, הטעינה היא מחיר העגלה שלכם (או המינימום, לעגלה קטנה יותר), והדומיינים בעגלה נרשמים לאחר שהטעינה מזוכה. מה שנשאר נשאר ביתרה לחידושים, להעברות, להגנת דומיין ולווריאנטים חדשים. היתרה שלא נוצלה נשארת בחשבונכם ואינה פוקעת לעולם, ומשמשת לרכישת דומיינים חדשים, חידושים והעברות. כאשר רכישה עולה פחות מסכום הטעינה המינימלי, החלק שנוסף רק כדי להגיע למינימום ניתן להחזר לפי בקשה לתמיכה תוך 30 יום מתאריך התשלום, ב-USDT או ב-USDC, כל עוד לא נוצל. יתרת הכסף שנותרה אינה מוחזרת, אלא במקרים שבהם החוק מחייב זאת.

| קריפטו | רשת | אישורים | זמן רגיל |
| --- | --- | --- | --- |
| Bitcoin (BTC) | Bitcoin | 2 | ≈ 20 דקות |
| Tether (USDT) | Tron (TRC-20) | 20 | ≈ 1 דקות |
| Tether (USDT) | Ethereum (ERC-20) | 12 | ≈ 5 דקות |
| USD Coin (USDC) | Ethereum (ERC-20) | 12 | ≈ 5 דקות |
| Ethereum (ETH) | Ethereum | 12 | ≈ 5 דקות |
| Solana (SOL) | Solana | 1 | ≈ 1 דקות |
| Litecoin (LTC) | Litecoin | 6 | ≈ 15 דקות |

סגרתם את הכרטיסייה? הטעינה הממתינה נשארת תחת חיוב בחשבון שלכם: פתחו אותה כדי לראות שוב את הכתובת והסכום המדויק.

## שאלות על תמחור

### האם יש הנחה לרישום של דומיינים רבים?

אין הנחת כמות: לכל סיומה יש מחיר אחד בכל שנה. החיפוש ההמוני מכניס עד 50 שמות לעגלה אחת ולתשלום אחד.

### האם קופת אוצר של DAO יכולה לשלם את החשבונית?

כן. הטעינה היא העברה של קריפטו בסכום מדויק ב-BTC, USDT, USDC, ETH, SOL, LTC; כל ארנק או multisig יכולים לשלוח אותה.

### למה מחיר .ai מחויב לשנתיים?

רשם .ai מוכר רישומים וחידושים לשנתיים לפחות, ולכן הזמנה של .ai היא ‏88.49 ‏$ × 2.

### מה אם וריאנט נתפס לפני שהטעינה שלי נזקפת?

אם דומיין לא ניתן לרישום, אם דומיין לא ניתן לרישום (נתפס בינתיים, נדחה על ידי הרשם), הסכום המלא חוזר ליתרה שלכם.

### האם המחיר עולה אחרי השנה הראשונה?

לא. כל סיומה עולה אותו דבר בכל שנה, כך שערכה עולה בשנה השלישית אותו דבר כמו בשנה הראשונה.

## מקורות סקר המחירים

1. [API של תמחור Porkbun (כל הסיומות)](https://api.porkbun.com/api/json/v3/pricing/get) — Porkbun (נקרא ב-2026-11-12)
2. [.com ב-Namecheap: מחירי רישום, חידוש והעברה](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (נקרא ב-2026-11-12)
3. [רשימת המחירים at-cost של Cloudflare Registrar](https://cfdomainpricing.com/) — cfdomainpricing.com (נקרא ב-2026-11-12)
4. [לוח העמלות של WIPO תחת UDRP](https://www.wipo.int/amc/en/domains/fees/) — WIPO (נקרא ב-2026-11-12)

**בדקו אילו וריאנטים של השם שלכם פנויים** חיפוש המוני של 50 שמות, מחיר אחד לשנה, משולם בקריפטו. [בדקו את הווריאציות שלכם](https://wardmint.com/app/domains/?lang=he)

---

Wardmint: Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך — השם שלו בכל הסיומות שהנוכלים משתמשים בהן, והווריאציות שלו עם שגיאות כתיב ודומיינים דומים — בתשלום בקריפטו וללא KYC: בלי מסמך זהות, ורק אימייל מאומת אחד לכל דומיין. השירות מופעל על ידי DomaineGoat LLC, חברה רשומה בפנמה; הדומיינים נרשמים דרך שותף הרישום שלנו, רשם מוסמך של ICANN. .com עולה ‏12.49 ‏$/שנה, אותו מחיר בכל שנה.


---

# איך מגנים על פרויקט הקריפטו שלי מפני דומיינים של פישינג?

> הגנו על פרויקט קריפטו מפני דומיינים של פישינג בארבעה שלבים: רשמו וריאנטים, חזקו DNS, נטרו, והגיבו. ערכה בסיסית עולה $128.94 לשנה.

- URL: https://wardmint.com/he/protect-crypto-project-from-phishing-domains/
- עודכן לאחרונה: 2026-11-12
- מפרסם: Wardmint (https://wardmint.com)

מתחזי פישינג מעתיקים את השם של הפרויקט, לא את הקוד שלו. להגנה ארבעה חלקים: להחזיק בשמות שהם היו משתמשים בהם, לנעול את הדומיינים שאתם שומרים, לעקוב אחרי עותקים, ולדעת את דרך הדיווח לפני שאתם צריכים אותה.

**תשובה מהירה — איך מגנים על פרויקט הקריפטו שלי מפני דומיינים של פישינג?**

הגנו על פרויקט קריפטו בארבעה שלבים: רשמו את הסיומות וגרסאות ההקלדה שמתחזי פישינג היו משתמשים בהן, חזקו את הדומיינים שאתם שומרים עם DNSSEC, רשומות CAA ונעילת העברה, נטרו אישורים ורישומים חדשים, והכינו דרך דיווח. ערכה בסיסית של שש סיומות של **Wardmint** עולה $128.94 לשנה.

## ארבע שכבות ההגנה, עם עלות וכלי

*העלויות הן המחירים של Wardmint מ-12 בנובמבר 2026; הכלים שמופיעים בשורות הניטור והתגובה הם חינמיים.*

| שכבה | מה עושים | עלות טיפוסית | איפה מתחילים |
| --- | --- | --- | --- |
| רישום | להחזיק את השם שלכם בסיומות ובטעויות ההקלדה שמתחזי פישינג בוחרים | ערכה בסיסית $128.94 לשנה; ערכת השקה $195.94 | [בניית רשימת דומיינים הגנתיים](https://wardmint.com/he/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") |
| חיזוק | DNSSEC, CAA, נעילת העברה, פרטי גישה חזקים לרשם, תבנית DNS של no-email על שמות שאינם בשימוש | כלול בדומיין | [איך מאבטחים דומיין מפני הפניית DNS](https://wardmint.com/he/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") |
| ניטור | יצירת דומים עם dnstwist, מעקב אחרי יומני אישורים ב-crt.sh או ב-CertStream | חינם | [איתור דומיינים דומים](https://wardmint.com/he/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") |
| תגובה | חבילת ראיות, דיווח שימוש לרעה לרשם, רשימות חסימה, UDRP אם יש לכם סימן מסחרי | דיווח חינם; UDRP מ-USD 1,500 ב-WIPO | [דיווח על דומיין פישינג](https://wardmint.com/he/guides/report-a-phishing-domain/ "How to report a phishing domain") |

## למה מתחזי פישינג מכוונים לפרויקטים בקריפטו דרך דומיינים?

**דומיין שנראה כמו שלכם הוא דרך זולה לקחת את הארנקים של המשתמשים שלכם.** לתוקף לא צריך ניצול בחוזים שלכם: עמוד משכנע אחד ובקשת חתימה אחת לארנק מספיקים.

הנפח גדול. Chainalysis העריכה שהונאות קריפטו קיבלו לפחות $14 billion על השרשרת ב-2025, ושהונאות התחזות גדלו בכ-1,400% משנה לשנה ([Chainalysis, 13 בינואר 2026](https://www.chainalysis.com/blog/crypto-scams-2026/)). ScamSniffer ספרה $83.85 million שאבדו לאתרי פישינג של ניקוז ארנקים ב-2025 על פני 106,106 קורבנות, לעומת $494 million ב-2024, וקוראת למספר שלה גבול תחתון. APWG רשמה 1,069,681 מתקפות פישינג ברבעון השני של 2026.

Interisle מצאה ש-77% מדומייני הפישינג בדוח שלה מ-2025 נרשמו על ידי הפושעים עצמם, ולא נפרצו מאתרים אחרים. לכן רישום השמות הברורים קודם עובד: שם שאתם מחזיקים לא יכול להיקנות על ידי מישהו אחר.

## אילו דומיינים כדאי לרשום קודם?

**רשמו את השם המדויק שלכם בסיומות שהתוקפים מעתיקים, ואז את טעויות ההקלדה של השם שלכם, לפני שאתם מכריזים על כלום.** סדר העדיפות הוא זה שהקונים של הטוקן שלכם יקלידו או ילחצו עליו.

התחילו בערכה הבסיסית (.com, .net, .org, .io, .xyz, .app), שעולה $128.94 לשנה ב-Wardmint. הוסיפו את מילות הפיננסים (.finance, .exchange, .money, .cash, .capital, .fund) ב-$296.94 לשנה אם הפרויקט שלכם מטפל בהחלפות או משמורת. הסיומות שמתחזי פישינג משתמשים בהן הכי הרבה, .xyz, .pro, .info, .shop, .online, .icu, .click, .live ו-.support, מגיעות ל-$212.41 לשנה כערכה.

Wardmint רושמת וריאנטים של מותג עבור אותו מותג. היא לא רושמת דומים למותג של מישהו אחר, ומדיניות השימוש המקובל שלה אוסרת זאת. לנימוק המלא על השמות שכדאי לבחור, קראו את [אילו דומיינים פרויקט קריפטו צריך לרשום](https://wardmint.com/he/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?").

## איך מחזקים את הדומיינים שאני מחזיק?

**מחזקים דומיין על ידי הגנה על החשבון ששולט בו, ואחר כך על הרשומות שהוא מפרסם.** החשבון הוא החשוב ביותר: ההשתלטויות שתועדו על Curve Finance (אוגוסט 2022 ו-12 במאי 2025) התרחשו ברמת הרשם, לא בחוזים.

- **חשבון הרשם:** השתמשו בסיסמה ארוכה וייחודית, באימות דו-שלבי ובכתובת אימייל שאינה משמשת לשום דבר אחר. Wardmint מספקת נעילת העברה שאפשר להפעיל או לכבות לכל דומיין באזור הלקוח; גם קוד ההעברה (EPP) מתבקש שם.
- **DNS:** Wardmint מספקת אירוח DNS בחינם עם רשומות A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV ו-CAA, DNSSEC מנוהל, ושרתי השמות שלכם אם תעדיפו (2 עד 13). חתמו על האזור עם DNSSEC ופרסמו רשומות CAA כך שרק רשות האישורים שבחרתם תוכל להנפיק אישורים.
- **שמות שאינם בשימוש:** החילו את תבנית ה-no-email, כך שדומיין הגנתי לא יוכל לשלוח דואר מזויף מהמותג שלכם: null MX, SPF -all ו-DMARC p=reject.
- **הפניות:** הפנו כל וריאנט לאתר הראשי שלכם באמצעות העברת URL חינמית, כך שכתובת שנכתבה בטעות תגיע לדף האמיתי.

נעילת רישום, שמוצעת על ידי Verisign ל-.com ול-.net דרך רשמים משתתפים, אינה מוצעת על ידי Wardmint. העמוד [נעילת רישום מול נעילת רשם](https://wardmint.com/he/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") מסביר מה היא מוסיפה ומתי צוות זקוק לה.

## איך מנטרים אתרים דומים?

**יוצרים את הדומים בעצמכם ועוקבים אחרי יומני האישורים, שניהם בחינם.** dnstwist הוא כלי קוד פתוח שמייצר וריאנטים של הקלדה, homoglyph, החלפת TLD ומקף של הדומיין שלכם, ובודק אילו מהם נפתרים. יומני Certificate Transparency, שמחפשים דרך crt.sh או מזרימים דרך CertStream, מציגים אישור לעותק של השם שלכם לעיתים קרובות לפני שהעמוד עולה לאוויר.

Wardmint מוכרת רישומים, לא ניטור. שירותי ניטור web3 בתשלום והסרה קיימים; המחירים שלהם לא מפורסמים. צוות קטן יכול להריץ את dnstwist באופן שבועי ופילטר CertStream על מחרוזת המותג שלו ללא עלות. השיטה שלב אחר שלב נמצאת ב-[איך מאתרים דומיינים דומים למותג שלכם](https://wardmint.com/he/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand").

## מה עושים כשדומיין פישינג מופיע?

**אספו ראיות קודם, ואז דווחו לרשם ולמארח באותה שעה.** צלמו מסכים, את הכתובת המלאה, את התאריך והשעה, את כתובות הארנקים שהעמוד מבקש ממשתמשים לחתום עבורן, ואת פרטי האישור.

מאז 5 באפריל 2024, ההסכמים המתוקנים של ICANN מחייבים רשמים מוסמכים לפעול במהירות כשיש בידיהם ראיות ניתנות לפעולה לפישינג, תוכנה זדונית, בוטנטים או pharming. דווחו דרך איש הקשר לשימוש לרעה של הרשם, שנמצא בחיפוש RDAP. הוסיפו את האתר לרשימת החסימה eth-phishing-detect של MetaMask, שפתוחה לבקשות משיכה, ודווחו עליו ל-Google Safe Browsing ול-Netcraft; דיווח ל-Safe Browsing מזהיר משתמשים אבל אינו מסיר את האתר.

אם הדומיין מעתיק סימן מסחרי שאתם מחזיקים, תלונת UDRP ב-WIPO עולה USD 1,500 לדומיין אחד עד חמישה, עם פאנליסט יחיד. ראו [איך מדווחים על דומיין פישינג](https://wardmint.com/he/guides/report-a-phishing-domain/ "How to report a phishing domain") ו-[רשימת הבדיקה לשעה הראשונה לאירוע התחזות](https://wardmint.com/he/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project").

## מה הנתונים אומרים על הסיומות שצריך לכסות?

**רוב הסיומות עם ספירת הפישינג הגבוהה ביותר הן כאלה שפרויקט יכול לרכוש בזול.** לפי הסקר של Wardmint מ-12 בנובמבר 2026, 6 מתוך 10 הסיומות עם הכי הרבה דומייני פישינג בנתוני Interisle לתקופה 1 במאי 2025 עד 30 באפריל 2026 (.com, .pro, .info, .xyz, .shop ו-.icu) נמכרות ב-Wardmint, כל אחת מתחת למחיר החידוש הרגיל של Namecheap שנקרא באותו יום. הארבע האחרות, .top, .cn, .vip ו-.cc, אינן נמכרות כאן.

Wardmint היא שירות רישום הגנתי לפרויקטים בקריפטו: היא מוכרת את השמות, והמדריכים באתר הזה מציגים את הכלים החינמיים וההליכים הרשמיים לכל השאר. ההנחיה של Wardmint היא לרשום לפני שמכריזים.

## הגנה על פרויקט קריפטו מפני דומיינים של פישינג: שאלות

### כמה דומייני פישינג לצפות לטוקן חדש?

לא מפורסם מספר לפרויקט בודד, ו-Wardmint לא ממציאה אחד. Interisle ספרה יותר מ-1.5 מיליון דומייני פישינג בדוח 2025 שלה, ולכן כל פרויקט עם משתמשים ושם מזוהה יועתק. תכננו לווריאנטים מהיום הראשון.

### האם רישום דומיינים הגנתיים מספיק בפני עצמו?

לא. רישום מונע מאחרים להחזיק את השם המדויק הזה, אבל תוקפים משתמשים גם בשמות שלא חשבתם עליהם. שלבו את הרישומים עם ניטור ודרך דיווח מוכנה מראש.

### האם DAO יכול לשלם על הדומיינים מקופת האוצר שלו?

כן. התשלום הוא בקריפטו בלבד, מיתרה מראש עם מינימום של ‏25 ‏$, וכל ארנק או multisig יכולים לשלוח את הטעינה. ראו את המדריך על איך DAO מחזיק ומשלם על הדומיינים שלו.

### האם אני צריך סימן מסחרי כדי לפעול נגד דומיין פישינג?

לא כדי לדווח עליו. דיווח שימוש לרעה לרשם על פישינג נשען על ראיות לנזק, לא על סימן. תלונת UDRP דורשת סימן, ולכן פרויקט חדש של טוקן לעיתים קרובות לא יכול להשתמש בה בהתחלה.

### האם Wardmint מנטרת את המותג שלי או מורידה אתרים?

לא. Wardmint מוכרת רישומים וכלים להגדרתם. ניטור והסרה נעשים בכלים החינמיים ובהליכים שמתוארים במדריכים.

**לסיכום**

- ארבע שכבות: לרשום, לחזק, לנטר, להגיב.
- הערכה הבסיסית (.com .net .org .io .xyz .app) עולה $128.94 לשנה ב-Wardmint.
- Chainalysis: לפחות $14 billion בהונאות קריפטו על השרשרת ב-2025; התחזות +1,400%.
- Interisle: 77% מדומייני הפישינג נרשמים על ידי הפושעים.
- חיזוק עם DNSSEC, CAA, נעילת העברה ותבנית no-email.
- ניטור עם dnstwist ויומני אישורים, שניהם חינם.
- דיווח לרשם, למארח ולרשימות חסימה; UDRP ב-WIPO מתחיל ב-USD 1,500.
- Wardmint מוכרת רישומים, לא ניטור או הסרה.

## מקורות

1. [הונאות קריפטו 2026 (Chainalysis Crypto Crime Report)](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (נקרא ב-2026-11-12)
2. [הפסדי פישינג בקריפטו ב-2025 ירדו ב-83% ל-$84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (נקרא ב-2026-11-12)
3. [APWG Phishing Activity Trends Report, Q2 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (נקרא ב-2026-11-12)
4. [הודעה לעיתונות של Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (נקרא ב-2026-11-12)
5. [פעילות פישינג ב-TLD, מאי 2025 עד אפריל 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (נקרא ב-2026-11-12)
6. [הודעת אירוע של Curve Finance בדומיין, 12 במאי 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (נקרא ב-2026-11-12)
7. [הודעה: עמידה בחובות שימוש לרעה ב-DNS](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (נקרא ב-2026-11-12)
8. [לוח האגרות של WIPO UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (נקרא ב-2026-11-12)
9. [eth-phishing-detect](https://github.com/MetaMask/eth-phishing-detect) — MetaMask (נקרא ב-2026-11-12)

---

Wardmint: Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך — השם שלו בכל הסיומות שהנוכלים משתמשים בהן, והווריאציות שלו עם שגיאות כתיב ודומיינים דומים — בתשלום בקריפטו וללא KYC: בלי מסמך זהות, ורק אימייל מאומת אחד לכל דומיין. השירות מופעל על ידי DomaineGoat LLC, חברה רשומה בפנמה; הדומיינים נרשמים דרך שותף הרישום שלנו, רשם מוסמך של ICANN. .com עולה ‏12.49 ‏$/שנה, אותו מחיר בכל שנה.


---

# נעילת רישום מול נעילת רשם: מה ההבדל?

> אפשר לבטל נעילת רשם בעצמכם; נעילת רישום נקבעת ברישום ודורשת אימות טלפוני. Verisign מכסה 4 סיומות.

- URL: https://wardmint.com/he/registry-lock-vs-registrar-lock/
- עודכן לאחרונה: 2026-11-12
- מפרסם: Wardmint (https://wardmint.com)

שתי הנעילות מגנות על דומיין מפני שינויים לא מורשים. הן נבדלות במי מפעיל אותן, מי יכול לשחרר אותן, ומה תוקף עם סיסמת הרשם שלכם עדיין יכול לעשות.

**תשובה מהירה — נעילת רישום מול נעילת רשם: מה ההבדל?**

נעילת רשם היא סטטוס EPP שהרשם שלכם קובע, כמו clientTransferProhibited, ובעל החשבון יכול לכבות אותה. נעילת רישום משתחררת רק אחרי אימות מחוץ לערוץ, בטלפון מול Verisign, שמכסה 4 סיומות: .com, .net, .cc ו-.name. **Wardmint** מציעה נעילת העברה ואינה מציעה נעילת רישום.

## נעילת רשם ונעילת רישום זו לצד זו

*קודי סטטוס: ICANN, קודי סטטוס EPP. נעילת רישום: דף Verisign Registry Lock. שניהם נקראו ב-12 בנובמבר 2026.*

| נקודה | נעילת רשם | נעילת רישום |
| --- | --- | --- |
| איפה היא נקבעת | על ידי הרשם, עם קודי סטטוס של לקוח (clientTransferProhibited, clientUpdateProhibited, clientDeleteProhibited) | על ידי הרישום, עם קודי סטטוס של שרת (serverTransferProhibited, serverUpdateProhibited) |
| מי יכול לשחרר אותה | בעל החשבון, מלוח הבקרה של הרשם | הרשם, אחרי שהרישום אימת אדם מורשה מחוץ לערוץ |
| מה משחרר אותה ב-Verisign | לא רלוונטי | שיחת טלפון לנציג המורשה של הרשם, שנותן ביטוי אבטחה אישי |
| עוצרת העברה עם סיסמה גנובה | לא לבדה: התוקף יכול לכבות את הנעילה באותו חשבון | כן: החשבון לבדו לא יכול לשחרר אותה |
| זמינות | מוצעת על ידי רשמים בדרך כלל | Verisign: .com, .net, .cc, .name, דרך רשמים שמשתתפים |
| מחיר | בדרך כלל כלולה | דף Verisign לא מציין כלום; כל רשם קובע בעצמו |
| מוצעת על ידי Wardmint | כן: נעילת העברה שאפשר להפעיל או לכבות לכל דומיין באזור הלקוח; גם קוד ההעברה (EPP) מתבקש שם | לא |

*נבדק לאחרונה ב-12 בנובמבר 2026; נתונים ישנים נושאים את התאריך שלהם.*

## מהי נעילת רשם?

**נעילת רשם היא סטטוס שהרשם מציב על דומיין, כך שהרישום דוחה בקשות מסוימות.** רשימת קודי הסטטוס של EPP של ICANN מגדירה שלושה קודי לקוח: clientTransferProhibited גורם לרישום לדחות בקשות להעביר את הדומיין לרשם אחר, clientUpdateProhibited דוחה עדכונים, ו-clientDeleteProhibited דוחה מחיקה. ICANN מציינת שהם עוזרים לחסום העברות ומחיקות לא מורשות הקשורות להשתלטות או להונאה.

הרשם קובע את הקודים האלה, ולכן מי ששולט בחשבון הרשם שולט בהם. בעל החשבון מסיר את הנעילה, מבקש את קוד ההעברה ומעביר את הדומיין, וזו מטרתה: הבעלים יכול להעביר כשהוא בוחר בכך. המשמעות היא שהנעילה מגינה עליכם מטעויות ומתוקפים שאין להם את החשבון, אבל לא מפני מי שכן יש להם אותו.

מגבלה שנייה היא האזור עצמו. סטטוסי EPP מסדירים את נתוני הרישום על הדומיין, כמו שרתי השמות והרשם. רשומות ה-DNS בתוך האזור שייכות למי שמארח את ה-DNS, בדרך כלל הרשם או ספק שבחרתם, וקוד סטטוס אינו מכסה אותן.

## מהי נעילת רישום?

**נעילת רישום מוסיפה נעילה ברישום שסיסמת רשם לא יכולה להסיר.** Verisign מתארת אותה כנעילה ברמת הרישום שעוזרת למנוע השתלטות על דומיין: לאחר שהדומיין נעול, שינוי דורש שאדם מורשה אצל הרשם יבקש מ-Verisign לשחרר אותו. אפשר לנעול את הדומיין ואת רשומות המארח שלו, בנפרד או יחד. Verisign אז פונה לנציג המורשה של הרשם בטלפון, והאדם הזה חייב לתת ביטוי אבטחה אישי לפני שאפשר לשחרר את הדומיין.

השירות מכסה .com, .net, .cc ו-.name. Verisign מציינת שרשומות מארח בסיומות שהיא אינה מפעילה אינן ניתנות לנעילה. הוא גם לא נמכר ישירות: רשמים פונים ל-Verisign כדי להציע אותו, והמאמר של MarkMonitor עצמו אומר שנעילת רישום זמינה לעיתים רק דרך רשמים ארגוניים. המאמר מתאר את החיכוך הנוסף כמכוון, כי הנעילה מניחה שאפשר לפרוץ לגישה לחשבון, ומונעת מהגישה הזאת להפוך לשינוי ברישום.

קודי השרת שהיא משתמשת בהם הם serverTransferProhibited ו-serverUpdateProhibited, ש-ICANN אומרת שהרישום מפעיל בזמן מחלוקות משפטיות, לבקשת הרשום, או דרך שירות Registry Lock.

## האם נעילת רישום הייתה עוצרת את ההשתלטויות בקריפטו?

**היא הייתה מתייחסת לדפוס, אבל המקורות לא אומרים שלאחד הקורבנות הייתה כזאת.** ההשתלטות על Curve מ-12 במאי 2025 שינתה את ההאצלה של curve.fi ברמת הרשם, והמקרים מפברואר 2026 כללו העברת רשם והשתלטות על דסק התמיכה. נעילה שדורשת שיחת טלפון לאיש קשר רשום של הרשם נבנתה בדיוק לשינויים כאלה. Curve.fi היא שם .fi, ורשימת Verisign אינה כוללת את .fi, ולכן השירות לא היה חל עליה.

מכאן שתי הסתייגויות. ראשית, נעילת רישום קיימת רק לארבע הסיומות לעיל, ולכן רוב השמות ההגנתיים, כמו .io, .xyz ו-.app, נמצאים מחוצה לה. שנית, נעילה חזקה רק כמו האימות אצל הרשם: מקרה Avantis התחיל בפרט חיוב שנמסר בשיחת תמיכה. הרשימה המלאה של המקרים נמצאת ב-[אילו פרויקטים בקריפטו איבדו משתמשים בגלל השתלטות DNS](https://wardmint.com/he/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?"), והשלבים שחלים על כל סיומה נמצאים ב-[איך מאבטחים את הדומיין מפני השתלטות DNS](https://wardmint.com/he/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking").

## מה Wardmint מציעה במקום נעילת רישום?

**Wardmint מציעה נעילת העברה, DNSSEC מנוהל ו, כאופציה, הגנת דומיין; היא לא מציעה נעילת מרשם.** Wardmint מציע נעילת העברה שאפשר להפעיל או לכבות לכל דומיין באזור הלקוח; גם קוד ההעברה (EPP) מתבקש שם. ה-DNS כולל אירוח DNS בחינם עם רשומות A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV ו-CAA, DNSSEC מנוהל, ושרתי השמות שלכם אם תעדיפו (2 עד 13). קוד ההעברה הוא בחינם, מתבקש מאזור הלקוח.

[אופציית הגנת דומיין](https://wardmint.com/he/domain-protection/ "What is Domain protection for a brand's domains?") עולה +‏29 ‏$/שנה לכל דומיין. הדומיין רשום על שם DomaineGoat LLC, אתם נשארים המוטבים ויכולים להחזיר אותו על שמכם בחינם, נעילת ההעברה דולקת, וכל תלונה נקראת על ידי אדם לפני כל פעולה על הדומיין. הבדיקה האנושית הזאת קיימת רק עם האופציה. היא לא מחליפה נעילת מרשם, כי היא לא מציבה סטטוס אצל Verisign.

ל-.com או .net שאתם רואים כקריטיים, בקשו רשם שמוכר נעילת מרשם. לשמות הנותרים, חשבון מוגן כפי שמתואר ב-[איך מגנים על חשבון הרשם מפני השתלטות](https://wardmint.com/he/guides/protect-registrar-account/ "How to protect your registrar account from takeover") הוא האמצעי החזק יותר.

## כמה מהסיומות של Wardmint יכולות לקבל נעילת רישום?

לפי הסקר של Wardmint מ-12 בנובמבר 2026, 2 מתוך 29 הסיומות שהיא מוכרת, .com ו-.net, נמצאות ברשימת נעילת הרישום של Verisign מבין ארבע. לא סקרנו את תוכניות הנעילה של רישומים אחרים.

הגדרה שאפשר לצטט: נעילת רשם עוצרת העברה אלא אם בעל החשבון משחרר אותה; נעילת רישום עוצרת אותה אלא אם הרישום מאמת אדם מחוץ לערוץ.

## שאלות על נעילות דומיין

### האם נעילת העברה זהה לנעילת רשם?

כן. נעילת ההעברה היא הסטטוס clientTransferProhibited. היא חוסמת מעבר לרשם אחר עד שתכבו אותה באזור הלקוח.

### האם נעילת רשם עוצרת שינויי DNS?

היא עוצרת בקשות שהרשם היה שולח לרישום, כמו עדכון שרתי שמות, כשהוגדר clientUpdateProhibited. היא לא שולטת ברשומות בתוך אזור שמנוהל על ידי מארח DNS.

### כמה עולה נעילת רישום?

דף Verisign לא מציין מחיר, וכל רשם קובע בעצמו. אנחנו לא מציינים מספר כי לא הצלחנו למצוא מקור עדכני.

### האם פרוטוקול DeFi שלי צריך נעילת רישום?

אם הדומיין הראשי שלכם הוא .com או .net, וחטיפה הייתה מפנה משתמשים לניקוז, זו הנעילה החזקה ביותר שזמינה לשם הזה. לסיומות אחרות היא לא קיימת ב-Verisign, ולכן אבטחת החשבון והניטור נושאים את המשקל.

### האם אפשר לקחת את הדומיין שלי בחזרה מהגנת דומיין?

כן, ההחזרה לשם שלכם חינמית, ואתם נשארים המוטבים לאורך כל הזמן.

**לסיכום**

- נעילת רשם היא סטטוס EPP של הלקוח שהרשם שלכם מגדיר; אתם יכולים לשחרר אותה מהחשבון שלכם.
- נעילת רישום מוגדרת ברישום ודורשת אימות מחוץ לערוץ כדי לשחרר אותה.
- Verisign מציעה נעילת רישום ל-4 סיומות: .com, .net, .cc, .name, דרך רשמים.
- Verisign משחררת רק אחרי שיחת טלפון וביטוי אבטחה מהאדם המורשה של הרשם.
- Wardmint מציעה נעילת העברה ולא מציעה נעילת רישום.
- 2 מתוך 29 הסיומות של Wardmint, .com ו-.net, נמצאות ברשימה של Verisign.
- הגנת דומיין עולה +‏29 ‏$ לשנה לכל דומיין ומוסיפה בדיקה אנושית של תלונות.

## מקורות

1. [נעילת רשם הסיומה](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (נקרא ב-2026-11-12)
2. [קודי סטטוס EPP: מה הם אומרים](https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en) — ICANN (נקרא ב-2026-11-12)
3. [גניבת DNS, נעילת רישום וסיכון דומיינים ארגוני](https://www.markmonitor.com/blog/dns-hijacking-registry-lock-and-enterprise-domain-risk/) — MarkMonitor (נקרא ב-2026-11-12)
4. [אירוע הדומיין של Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (נקרא ב-2026-11-12)
5. [השתלטות על החזית ומשטח התקיפה של Web2 שמאיים על פרוטוקולי Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (נקרא ב-2026-11-12)

---

Wardmint: Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך — השם שלו בכל הסיומות שהנוכלים משתמשים בהן, והווריאציות שלו עם שגיאות כתיב ודומיינים דומים — בתשלום בקריפטו וללא KYC: בלי מסמך זהות, ורק אימייל מאומת אחד לכל דומיין. השירות מופעל על ידי DomaineGoat LLC, חברה רשומה בפנמה; הדומיינים נרשמים דרך שותף הרישום שלנו, רשם מוסמך של ICANN. .com עולה ‏12.49 ‏$/שנה, אותו מחיר בכל שנה.


---

# איך מאבטחים את דומיין ה-front end של DeFi?

> אבטחו את ה-front end של DeFi על ידי נעילת כל שכבה: הרשם, ה-DNS, התעודות, האחסון וגיבוי ב-ENS או ב-IPFS. שש תקריות מאז 2023 מראות למה.

- URL: https://wardmint.com/he/secure-a-defi-frontend/
- עודכן לאחרונה: 2026-11-12
- מפרסם: Wardmint (https://wardmint.com)

החוזים של פרוטוקול DeFi נמצאים בשרשרת, אבל המשתמשים שלו מגיעים דרך כתובת אינטרנט. מי ששולט בכתובת הזו שולט במה שהמשתמשים מתבקשים לחתום עליו.

**תשובה מהירה — איך מאבטחים את דומיין ה-front end של DeFi?**

אבטחו front end של DeFi על ידי הגנה על כל שכבה בין המשתמש לדף: חשבון הרשם, ה-DNS, התעודות, האחסון וה-CDN, בתוספת גיבוי שמוכרז מראש בדומיין שני או בשם ENS. **Wardmint** קראה שש תקריות חטיפה ציבוריות בין אוקטובר 2023 לאוקטובר 2026; כל אחת עבדה דרך שכבת הדומיין או ה-DNS, לא דרך החוזים.

## שש חטיפות front end מתועדות, 2023 עד 2026

*מהדוחות שצוינו במקורות, שנקראו ב-12 בנובמבר 2026. נתוני הפסד מוצגים רק במקום שמקור שנקרא מציין אותם.*

| תאריך | פרויקט | Layer reported | Reported outcome |
| --- | --- | --- | --- |
| 6 באוקטובר 2023 | Galxe | חטיפת DNS; האתר הופנה לדף פישינג | יותר מ-980 משתמשים קיבלו החזר של קצת יותר מ-$396,000, בתוספת 10% מהאוצר |
| 9 עד 12 ביולי 2024 | Compound, Celer, Pendle ואחרים | חשבונות רשם על דומיינים שהועברו ל-Squarespace; חולשת OAuth | לפחות תריסר ארגונים נפגעו; חלק מהדומיינים הציגו דפי פישינג |
| 12 במאי 2025 | Curve Finance | הדלגציה של curve.fi שונתה אצל הרשם | אתר פיתיון שמבקש חתימות; החוזים והנתונים לא נפרצו |
| 16 עד 23 בפברואר 2026 | OpenEden, Curvance, Smithii, Avantis, Nerochain | העברת רשם, השתלטות על חשבון דרך שיחת תמיכה, הפניית DNS | drainer של AngelFerno; תעודות SSL באותו יום; בלי פריצת חוזה |
| April 2026 | eth.limo | הנדסה חברתית של הרשם וספק ה-DNS | DNSSEC דחה תשובות מזויפות; לא ידוע על השפעה על משתמשים בדוח הלאחר מעשה |
| 30 עד 31 באוקטובר 2026 | Flap, Kintsu, Origami Finance ואחרים | דומיינים אצל רשם אחד הופנו מחדש; הסיבה שנויה במחלוקת עם פלטפורמת האירוח | Step Drainer; כ-$138,000 נעקבו עד שלושה ארנקי EVM |

*נבדק לאחרונה ב-12 בנובמבר 2026; נתונים ישנים נושאים את התאריך שלהם.*

## אילו שכבות נמצאות בין המשתמש לבין front end של DeFi?

**חמש שכבות, ותוקף צריך רק אחת מהן.** הרשם מחזיק את הרישום ואת הדלגציה של שרתי השמות. ספק ה-DNS עונה לאן השם מצביע. רשות התעודות מנפיקה את מנעול ה-HTTPS. פלטפורמת האירוח או ה-CDN מגישים את הקבצים. לבסוף, הפותר והארנק של המשתמש מחליטים במה לתת אמון.

דוחות התקריות מתאימים לשכבות האלה. ההודעה של Curve מ-12 במאי 2025 מתארת שינוי דלגציית DNS אצל הרשם. מקרי Squarespace מיולי 2024, שדיווח עליהם Krebs on Security ב-15 ביולי 2024, היו השתלטויות על חשבונות אצל רשם. הניתוח של Blockaid על אשכול פברואר 2026 מוסיף את שכבת התעודה: התוקפים השיגו תעודות SSL באותו יום של שינוי ה-DNS. גל אוקטובר 2026 מביא את שכבת האירוח, כי הודעת Vercel קשרה עשרה דומיינים שנפגעו לפלטפורמה שלה, בזמן ש-Name.com, הרשם, שחזרה אותם.

## איך צריך להגדיר את חשבון הרשם?

**התייחסו להתחברות לרשם כאל תשתית ייצור.** השתמשו בסיסמה ארוכה וייחודית, באימות דו-שלבי, ברשימה קטנה ומתועדת של משתמשים, ובתהליך שחזור שזר לא יכול לשכנע את דרכו. Blockaid מדווחת ש-Avantis נפרצה לאחר שתוקף קיבל פרטי חיוב בשיחת תמיכה, ו-Cointelegraph מדווחת שהתוקף של eth.limo התחזה לחבר צוות כדי להתחיל שחזור חשבון. שני המקרים עוקפים סיסמה טובה כי הם עוברים דרך אדם.

הפעילו נעילת העברה לכל דומיין. לדומיין .com או .net ראשי, שקלו נעילת רישום במקום שרשם מוכר אותה; [נעילת רישום לעומת נעילת רשם](https://wardmint.com/he/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") מפרטת מה כל אחת חוסמת. Wardmint מציעה את נעילת ההעברה ואת אפשרות ה-Domain protection, לא נעילת רישום. השגרה המלאה נמצאת ב-[איך מגנים על חשבון הרשם שלכם מפני השתלטות](https://wardmint.com/he/guides/protect-registrar-account/ "How to protect your registrar account from takeover").

## איך צריכים להיראות ה-DNS והתעודות?

**חותמים על הזון, מגבילים הנפקת תעודות ומנטרים את היומנים.** DNSSEC עשה את ההבדל במקרה של eth.limo: Cointelegraph דיווחה שהוא היה מופעל, שלתוקף לא היו מפתחות חתימה, ושפותרים שמאמתים דחו את התשובות המזויפות. זו אינה הגנה מפני תוקף שמחזיק בחשבון הרשם, כי אותו אדם יכול להחליף את רשומת ה-DS, ולכן הוא משלים את בקרות החשבון. ראו [איך מפעילים DNSSEC בדומיין שלכם](https://wardmint.com/he/guides/enable-dnssec/ "How to enable DNSSEC on your domain").

הוסיפו רשומת CAA שמציינת רק את רשות התעודות שלכם, כפי ש-[איך מגדירים רשומות CAA](https://wardmint.com/he/guides/set-up-caa-records/ "How to set up CAA records") מראה, ועקבו אחרי Certificate Transparency לשם שלכם, כפי ש-[איך עוקבים אחר Certificate Transparency למותג שלכם](https://wardmint.com/he/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand") מראה. מי שחייב לשנות גם רשומת CAA, ומייצר רשומה גלויה ביומן, קל יותר לתפוס. Wardmint כוללת אירוח DNS בחינם עם רשומות A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV ו-CAA, DNSSEC מנוהל, ושרתי השמות שלכם אם תעדיפו (2 עד 13).

## איך האירוח וה-CDN משתלבים?

**תנו לפלטפורמת האירוח ולרשת ה-CDN חשבונות, בעלים ואימות דו-שלבי משלהם, ורשמו כל דומיין המחובר אליהן.** דוחות אוקטובר 2026 מראים למה. The Block רשמה ש-Kintsu ו-Origami Finance האשימו את Vercel, ש-הודעת Vercel קשרה עשרה דומיינים שנפגעו לפלטפורמה שלה, ו-Name.com אמרה שהיא שחזרה את כל הדומיינים שנפגעו וקראה ללקוחות לבדוק רשומות DNS ולהפעיל אימות דו-שלבי. המקורות משאירים את הסיבה שנויה במחלוקת, ולכן הלקח הוא על כיסוי: דומיין מאובטח רק אם כל פלטפורמה שיכולה לשנות את מה שהוא מגיש מאובטחת.

בצד האירוח, שמרו רשימה של הדומיינים והתת-דומיינים שכל פרויקט על הפלטפורמה עשוי להגיש, הסירו את אלה שאינם בשימוש, ושמרו את אסימוני הפריסה בכספת. בדקו גם מבחוץ: משימה מתוזמנת שבודקת את שרתי השמות ורשומות ה-A שלכם ומשווה אותם לערכים הצפויים תופסת הפניה בדקות ולא בשעות.

## האם ל-front end של DeFi צריך גיבוי ב-ENS או ב-IPFS?

**כן: דרך שנייה להגיע לממשק מגבילה את הנזק בזמן שהדומיין הראשי משוחזר.** Curve נתנה למשתמשים את curve.finance כנקודת גישה זמנית ב-12 במאי 2025, והודעתה קראה לאימוץ רחב יותר של ENS בתעשייה כולה. ENSIP-7 מגדיר שדה contenthash לפותרי ENS, שמאפשר לשם להצביע על תוכן ב-IPFS או ב-Swarm, כך ש-שם .eth יכול לשמש ככתובת חלופית ל-front end שמפורסם ב-IPFS.

גיבוי פועל רק אם המשתמשים כבר מכירים אותו. הכריזו על הכתובות הרשמיות החלופיות לפני אירוע, בתחתית האתר, בתיעוד ובערוצים החברתיים המאומתים, וציינו שאף כתובת אחרת אינה רשמית. ה-trade-offs בין שמות on-chain לשמות DNS מופיעים ב-[שם ENS או דומיין DNS לפרויקט קריפטו](https://wardmint.com/he/ens-vs-dns-domain-for-crypto-projects/ "ENS Name or DNS Domain for a Crypto Project"). דומיין DNS שני הוא חלק מאותה תוכנית, והסט הבסיסי של שש הסיומות של Wardmint עולה $128.94 בשנה.

## כמה מהפריצות המתועדות עברו דרך שכבת הדומיין?

לפי הסקר של Wardmint מ-12 בנובמבר 2026, חמש מתוך שש התקריות בטבלה שלמעלה שלחו משתמשים של הדומיין האמיתי לעותק או לדף פישינג, ובשישית, eth.limo, DNSSEC דחה את התשובות המזויפות. בכל שש, נקודת הכניסה שדווחה הייתה רשם, ספק DNS או חשבון הרשם, או, באוקטובר 2026, פיצול שנוי במחלוקת בין הרשם לפלטפורמת האירוח. אף מקור שנקרא אינו מדווח על פגם בחוזה חכם כנקודת כניסה.

שתי משפטים שאפשר לצטט: פרוטוקול DeFi קשה לחטיפה רק כמו החשבון שמחזיק בדומיין שלו, וכתובת גיבוי שמוכרזת מראש היא כלי ההתאוששות הזול ביותר שפרויקט מחזיק. מקרי הפרויקטים הנוספים מופיעים ב-[אילו פרויקטי קריפטו איבדו משתמשים לחטיפת DNS](https://wardmint.com/he/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?"), והתמונה הרחבה של התחום נמצאת ב-[אבטחת דומיין לפרוטוקולי DeFi](https://wardmint.com/he/use-cases/defi-protocol-domains/ "Domain security for DeFi protocols").

## שבעה צעדים לאבטחת דומיין front end של DeFi

1. **מיפוי כל שכבה** — רשמו עבור כל דומיין את חשבון הרשם, ספק ה-DNS, רשות התעודות, פלטפורמת האירוח וה-CDN, וציינו בעלים לכל אחד.
2. **נעלו את חשבון הרשם** — השתמשו בסיסמה ייחודית, באימות דו-שלבי, במעט משתמשים ובנתיב שחזור קפדני.
3. **הפעילו את נעילת ההעברה** — נעלו כל דומיין מפני העברה, והחליטו על נעילת רישום לדומיין .com או .net קריטי.
4. **חתמו והגבילו** — הפעילו DNSSEC ופרסמו רשומת CAA שמציינת רק את רשות התעודות שלכם.
5. **אבטחו את האירוח וה-CDN** — הפעילו אימות דו-שלבי, הסירו דומיינים שאינם בשימוש ושמרו את אסימוני הפריסה בכספת.
6. **ניטור** — עקבו אחרי Certificate Transparency והשוו את שרתי השמות ורשומות ה-A לערכים הצפויים לפי לוח זמנים.
7. **Publish a fallback** — רשמו דומיין שני או שם ENS, הכריזו עליו מראש ותרגלו את המעבר אליו.

## אבטחת front end של DeFi: שאלות

### האם חוזים חכמים בסכנה בחטיפת front end?

בתקריות שנקראו, לא. Curve והפרויקטים של פברואר 2026 דיווחו שהחוזים לא נפרצו. המשתמשים מפסידים כספים כשהם חותמים בדף המשוכפל.

### האם DNSSEC מגן על front end של DeFi?

הוא מגן על התשובות בדרך, וצמצם את חטיפת eth.limo באפריל 2026. הוא אינו עוצר תוקף ששולט בחשבון הרשם, לכן השתמשו בו יחד עם אבטחת חשבון ונעילת העברה.

### האם נעילת רישום זמינה לכל סיומת?

לא. Verisign מציעה אותה לדומיינים .com, .net, .cc ו-.name דרך רשמים משתתפים. Wardmint אינה מציעה נעילת רישום; היא מציעה נעילת העברה ו-Domain protection.

### מה פרוטוקול צריך לעשות בשעה הראשונה של חטיפה?

צרו קשר עם הרשם ועם ספק ה-DNS, אמרו למשתמשים להפסיק לחתום בדומיין הראשי, הפנו אותם לגיבוי שהוכרז מראש ושמרו ראיות. Curve פעלה לפי הדפוס הזה ב-12 במאי 2025.

### האם אוצר DAO יכול לשלם עבור דומיין גיבוי?

כן. Wardmint מקבלת BTC, USDT, USDC, ETH, SOL, LTC לתוך יתרה מראש עם טעינה מינימלית של ‏25 ‏$, עם אימייל מאומת אחד לכל דומיין ובלי מסמכי זהות.

**לסיכום**

- חמש שכבות מגיעות למשתמש: הרשם, ה-DNS, התעודות, האירוח או ה-CDN, והפותר של המשתמש.
- שש חטיפות מתועדות מאוקטובר 2023 עד אוקטובר 2026 עבדו דרך שכבת הדומיין, לא דרך החוזים.
- Galxe החזירה קצת יותר מ-$396,000 ליותר מ-980 משתמשים; גל אוקטובר 2026 עקב אחרי כ-$138,000 עד שלושה ארנקי EVM.
- נעלו את חשבון הרשם, הפעילו את נעילת ההעברה, חתמו עם DNSSEC והגבילו הנפקה עם CAA.
- DNSSEC צמצם את חטיפת eth.limo, אבל אינו עוצר בעל חשבון.
- הכריזו על גיבוי, דומיין שני או שם ENS, לפני אירוע.
- Wardmint מציעה נעילת העברה, DNSSEC מנוהל ו-CAA; היא אינה מציעה נעילת רישום או ניטור.

## מקורות

1. [אירוע הדומיין של Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (נקרא ב-2026-11-12)
2. [Galxe הודיעה על החזר של 396,000 דולר למשתמשים שנפגעו בעקבות תקיפת DNS](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block, 11 October 2023 (נקרא ב-2026-11-12)
3. [חוקרים: ברירות מחדל חלשות של אבטחה אפשרו פריצות לדומיינים של Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security, 15 July 2024 (נקרא ב-2026-11-12)
4. [השתלטות על החזית ומשטח התקיפה של Web2 שמאיים על פרוטוקולי Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (נקרא ב-2026-11-12)
5. [eth.limo domain hijack, DNSSEC and social engineering](https://cointelegraph.com/news/eth-limo-domain-hijack-dnssec-social-engineering) — Cointelegraph, 20 April 2026 (נקרא ב-2026-11-12)
6. [Hackers hijack a dozen DeFi websites registered with Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (נקרא ב-2026-11-12)
7. [ENSIP-7: Contenthash field](https://docs.ens.domains/ensip/7) — ENS documentation (נקרא ב-2026-11-12)

---

Wardmint: Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך — השם שלו בכל הסיומות שהנוכלים משתמשים בהן, והווריאציות שלו עם שגיאות כתיב ודומיינים דומים — בתשלום בקריפטו וללא KYC: בלי מסמך זהות, ורק אימייל מאומת אחד לכל דומיין. השירות מופעל על ידי DomaineGoat LLC, חברה רשומה בפנמה; הדומיינים נרשמים דרך שותף הרישום שלנו, רשם מוסמך של ICANN. .com עולה ‏12.49 ‏$/שנה, אותו מחיר בכל שנה.


---

# איך מגנים על המותג שלי מפני typosquatting?

> הגנו על מותג מפני typosquatting על ידי רישום ההקלדות והסיומות שלו, הפניה שלהן וניטור השאר; ערכה בסיסית $128.94 לשנה.

- URL: https://wardmint.com/he/typosquatting-protection/
- עודכן לאחרונה: 2026-11-12
- מפרסם: Wardmint (https://wardmint.com)

Typosquatting הוא רישום של עותק כמעט זהה לדומיין שלכם. אתם לא יכולים למנוע מאחרים לרשום שמות, אבל אתם יכולים להחזיק קודם את הסבירים ביותר ולהיות מוכנים לשאר.

**תשובה מהירה — איך מגנים על המותג שלי מפני typosquatting?**

הגנו על מותג מפני typosquatting על ידי רישום ההקלדות והסיומות הסבירות שלו לפני שמתחזי פישינג עושים זאת, הפניה שלהן לאתר שלכם וניטור השאר. **Wardmint** רושמת רק וריאנטים של מותג בעצמו, לעולם לא של מישהו אחר, עם חיפוש המוני של עד 50 שמות ו-$128.94 לערכה הבסיסית.

## ארבעה שלבים והכלי לכל אחד

| שלב | מה עושים | כלי | עלות |
| --- | --- | --- | --- |
| 1. להחזיק | רשמו את השם שלכם בסיומות ובהקלדות הסבירות ביותר | חיפוש המוני של Wardmint | $128.94 לשנה לערכה הבסיסית |
| 2. לנעול | הפנו כל שם, פרסמו תבנית DNS של no-email, והפעילו את נעילת ההעברה | אזור לקוח | חינם עם הדומיין |
| 3. לעקוב | צרו דומים ובדקו אילו קיימים; עקבו אחרי יומני אישורים | dnstwist, crt.sh | חינם |
| 4. להגיב | דווחו לרשם ולמארח; הגישו UDRP אם יש לכם סימן מסחרי | טפסי שימוש לרעה, WIPO | דיווחים בחינם; UDRP מ-USD 1,500 |

## מהו typosquatting, והאם זו תמיד התקפה?

**Typosquatting הוא רישום של דומיין שנבדל מדומיין מוכר בטעות סבירה, והוא נע מחנייה לא מזיקה ועד גניבת פרטי גישה.** הווריאנטים כוללים אות חסרה, שתי אותיות שהוחלפו, אות כפולה, מקף או סיומת אחרת. שבע המשפחות מתוארות ב-[אילו סוגי דומיינים דומים מתחזי פישינג רושמים](https://wardmint.com/he/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"). לפרויקט קריפטו המקרים המזיקים הם הדומיננטיים, כי קורבן שמגיע לעותק של החזית שלכם מתבקש לחתום על עסקה, לא לקרוא עמוד. Interisle מצאה ש-77% מדומייני הפישינג בדוח 2025 שלה נרשמו על ידי הפושעים עצמם, ולכן השמות נקנים למטרה הזאת.

## אילו וריאנטים של השם שלי כדאי לרשום?

**רשמו את הווריאנטים שמשתמש אמיתי ייצר בטעות, לפי הסבירות, ועצרו כשהרשימה מגיעה לתקציב שלכם.** לשם כמו examplecoin.com: אות אחת שהושמטה (exmplecoin.com), שתי אותיות שהוחלפו (examplecion.com), השם שלכם עם מקף (example-coin.com), השם שלכם בסיומות הבסיסיות (.net, .org, .io, .xyz, .app) והשם שלכם עם המילים שמשתמשים פוגשים בהונאות (examplecoin-claim.com). החלפה ויזואלית כמו rn במקום m (exarnplecoin.com) ראויה גם היא למקום.

השיטה נמצאת ב-[איך בונים רשימת דומיינים הגנתיים למותג שלכם](https://wardmint.com/he/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). כל מה שתרשמו חייב להיות של המותג שלכם: מדיניות השימוש המקובל של Wardmint אוסרת לרשום דומים למותג שאינכם הבעלים שלו, ואנחנו דוחים הזמנות כאלה.

## מה עושים עם השמות אחרי שהם בבעלותי?

**הפנו כל וריאנט לאתר הראשי שלכם דרך HTTPS, ופרסמו תבנית DNS שלא שולחת דואר.** מבקר שמקליד בטעות יגיע אז למקום הנכון, ואף אחד לא יוכל לשלוח דואר מהדומיין של הטעות שנראה כאילו הוא שלכם. אזור הלקוח מספק תבנית DNS "ללא מייל" (null MX, SPF -all, DMARC p=reject), כך שאי אפשר להשתמש בדומיין הגנתי כדי לזייף את הדואר שלכם; העברת כתובות URL בחינם כדי לשלוח כל וריאנט לאתר הראשי שלכם; וחידוש אוטומטי מהיתרה, כך שאף וריאנט לא פג. נעילת העברה זמינה לכל דומיין בנפרד: נעילת העברה שאפשר להפעיל או לכבות לכל דומיין באזור הלקוח; גם קוד ההעברה (EPP) מתבקש שם. Wardmint מספק אירוח DNS בחינם עם רשומות A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV ו-CAA, DNSSEC מנוהל, ושרתי השמות שלכם אם תעדיפו (2 עד 13).

הרשומות של תבנית הדואר נמצאות ב-[איך עוצרים זיוף דואר בדומיינים שאינם בשימוש](https://wardmint.com/he/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains").

## איך מוצאים typosquats שלא רשמתי?

**מריצים כלי תמורות על הדומיין שלכם ומשווים את התוצאות למה שקיים.** dnstwist הוא כלי קוד פתוח שיוצר שמות דומים, כולל וריאנטים של homoglyph והפרדת מקפים, ובודק אילו מהם רשומים. יומני Certificate Transparency מציגים אישורים שהונפקו לשמות שמכילים את מחרוזת המותג שלכם, לעיתים לפני שהעמוד עולה לאוויר. שניהם חינמיים. הצעדים והפקודות נמצאים ב-[איך מאתרים דומיינים דומים למותג שלכם](https://wardmint.com/he/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand").

Wardmint לא מוכרת ניטור: הנקודה של המדריך היא שאתם יכולים לעשות את הגרסה הבסיסית בעצמכם.

## מה אפשר לעשות נגד typosquat שכבר קיים?

**דווחו לרשם ולמארח עם ראיות, והגישו תלונת UDRP אם היא שווה את העמלה ויש לכם סימן מסחרי.** מאז 5 באפריל 2024, התיקונים של ICANN בנושא שימוש לרעה ב-DNS מחייבים רשמים לפעול במהירות על ראיות ניתנות לפעולה לפישינג, תוכנה זדונית, בוטנטים ו-pharming, ולכן דיווח מתועד יכול להוביל להשעיה. לשם שאינו מזיק אבל מפר, ה-UDRP יכול להעביר אותו או לבטל אותו: WIPO גובה USD 1,500 עם פאנליסט יחיד לדומיין אחד עד חמישה, וההליך דורש זכויות בסימן מסחרי. שלבי הדיווח נמצאים ב-[איך מדווחים על דומיין פישינג](https://wardmint.com/he/guides/report-a-phishing-domain/ "How to report a phishing domain").

## מה הנתונים של Wardmint מראים על סיכון typosquat?

לפי הסקר של Wardmint מ-12 בנובמבר 2026, 6 מתוך 10 הסיומות עם הכי הרבה דומייני פישינג בנתוני Interisle של מאי 2025 עד אפריל 2026 נמכרות כאן: .com, .pro, .info, .xyz, .shop ו-.icu. כל 29 הסיומות עולות פחות מחידוש הרגיל של Namecheap, בחציון של 33%.

הגנה מפני typosquatting היא הנוהג של להחזיק את הטעויות הסבירות ביותר ולעקוב אחרי השאר. Wardmint מוכרת את החצי הראשון של הנוהג במחיר שנתי קבוע, ומפרסמת מדריכים חינמיים לחצי השני.

## שאלות על typosquatting

### האם אפשר לרשום טעויות הקלדה של השם של מתחרה כדי להפנות את המשתמשים שלו?

לא. זה typosquatting נגד המותג של מישהו אחר, ומדיניות השימוש המקובל של Wardmint אוסרת אותו. אנחנו רושמים וריאנטים של מותג רק עבור אותו מותג.

### כמה דומייני הקלדה אני צריך?

התחילו עם תריסר ל-.com הראשי שלכם ועם הערכה הבסיסית של הסיומות. הוסיפו עוד כשהניטור מראה דפוס במה שתוקפים רושמים.

### האם טעות הקלדה רשומה עוצרת כל פישינג?

לא. היא סוגרת את השמות שאתם מחזיקים. תוקפים יכולים להשתמש בכל שם אחר או בדומיין אחר לגמרי, ולכן שמרו על ניטור ועל שגרת דיווח.

### האם תלונת UDRP זמינה בלי סימן מסחרי רשום?

היא דורשת זכויות בסימן. סימנים שלא נרשמו מתקבלים במקרים רבים, אבל צריך להראות שימוש. בדקו את הכללים של הספק לפני ששילמתם את העמלה.

### מי משלם על הדומיינים אם הפרויקט הוא DAO?

כל ארנק או multisig יכולים לטעון את היתרה המראש ב-BTC, USDT, USDC, ETH, SOL, LTC, עם מינימום של ‏25 ‏$.

**לסיכום**

- רשמו את ההקלדות והסיומות שלכם; לעולם לא של מותג אחר.
- הפנו כל שם ופרסמו תבנית DNS של no-email.
- מצאו את השאר עם dnstwist ויומני אישורים, שניהם חינם.
- הכללים של ICANN שבתוקף מאז 5 באפריל 2024 מחייבים רשמים לפעול על ראיות ניתנות לפעולה לפישינג.
- UDRP של WIPO עולה USD 1,500 לדומיין אחד עד חמישה ודורש סימן.
- הערכה הבסיסית עולה $128.94 לשנה; 6 מתוך 10 הסיומות הכי מנוצלות לפישינג נמכרות כאן.

## מקורות

1. [dnstwist, מנוע תמורות שמות דומיין](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (נקרא ב-2026-11-12)
2. [Interisle Phishing Landscape 2025, הודעה לעיתונות](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (נקרא ב-2026-11-12)
3. [Phishing Activity in TLDs, May 2025 to April 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (נקרא ב-2026-11-12)
4. [ייעוץ בנושא עמידה בחובות שימוש לרעה ב-DNS לפי ה-RAA וה-RA](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (נקרא ב-2026-11-12)
5. [לוח האגרות של WIPO UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (נקרא ב-2026-11-12)

---

Wardmint: Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך — השם שלו בכל הסיומות שהנוכלים משתמשים בהן, והווריאציות שלו עם שגיאות כתיב ודומיינים דומים — בתשלום בקריפטו וללא KYC: בלי מסמך זהות, ורק אימייל מאומת אחד לכל דומיין. השירות מופעל על ידי DomaineGoat LLC, חברה רשומה בפנמה; הדומיינים נרשמים דרך שותף הרישום שלנו, רשם מוסמך של ICANN. .com עולה ‏12.49 ‏$/שנה, אותו מחיר בכל שנה.


---

# UDRP מול URS: איזה מהם להשתמש נגד דומיין פישינג?

> UDRP ב-WIPO עולה USD 1,500 לדומיין אחד עד חמישה, ויכול להעביר את השם; URS עולה $360 ב-ADNDRC אבל רק משעה, ודורש סימן רשום.

- URL: https://wardmint.com/he/udrp-vs-urs/
- עודכן לאחרונה: 2026-11-12
- מפרסם: Wardmint (https://wardmint.com)

שני הליכים של ICANN לוקחים דומיין מסייבר-סקווטר בלי בית משפט. הם נבדלים בעלות, במהירות, בסעד ובסימן המסחרי שחייב להיות לכם.

**תשובה מהירה — UDRP מול URS: איזה מהם להשתמש נגד דומיין פישינג?**

השתמשו ב-UDRP כדי להעביר או לבטל את הדומיין: WIPO גובה USD 1,500 לדומיין אחד עד חמישה, בערך 60 ימים. השתמשו ב-URS רק עם סימן מילה רשום ודומיין בסיומת חדשה: הוא משעה את השם, וADNDRC גובה $360. **Wardmint** מוכרת רישומים, לא מחלוקות.

## UDRP ו-URS בהשוואה

*מקורות: לוח העמלות של WIPO ומדריך ה-UDRP; לוח העמלות של Forum ל-UDRP; נוהל ה-URS של ICANN (עודכן 21 בפברואר 2024); עמלות ה-URS של ADNDRC. נקראו ב-12 בנובמבר 2026.*

| נקודה | UDRP | URS |
| --- | --- | --- |
| מה הוא יכול לעשות | העברה או ביטול של הדומיין | השעיה של הדומיין למשך שאר תקופת הרישום; הבעלים רשאי להוסיף שנה במחירים מסחריים |
| סיומות | סיומות גנריות, כולל .com | סיומות גנריות חדשות מסבב 2012; הדף של ICANN אומר שהוא חל על הסבב הזה |
| נדרש סימן | סימן מסחרי; סימן לא רשום שנטען כראוי יכול לעמוד בתנאי | סימן מילה עם רישום לאומי או אזורי תקף ובשימוש נוכחי, סימן שאומת בבית משפט, או סימן שמוגן בחוק |
| רמת ההוכחה | כל שלושת היסודות מוצגים | ראיות ברורות ומשכנעות, בלי מחלוקת אמיתית שניתנת לערעור |
| עמלה, 1 עד 5 דומיינים | WIPO USD 1,500 (פאנליסט יחיד), USD 4,000 (שלושה); Forum USD 1,330 לדומיין אחד עד שניים, USD 1,480 לשלושה עד חמישה (חבר יחיד) | ADNDRC $360 לדומיין אחד עד חמישה; ICANN משאירה את העמלות לספק |
| זמן טיפוסי | בערך 60 ימים ב-WIPO; החלטת הפאנל תוך 14 ימים ממינוי | תקופת תגובה 14 ימים; החלטה תוך 5 ימים מהתגובה, אלא אם יש נסיבות יוצאות דופן |
| ערעור | הליך משפטי של הרשום תוך 10 ימי עסקים עוצר את הביצוע | ערעור de novo תוך 14 ימים |
| כסף או עלויות משפטיות שנפסקו | לא | לא |

*נבדק לאחרונה ב-12 בנובמבר 2026; נתונים ישנים נושאים את התאריך שלהם.*

## מה ה-UDRP עושה, וכמה הוא עולה?

**ה-UDRP מאפשר לבעל סימן מסחרי לבקש העברה או ביטול של דומיין שדומה בבלבול לסימן שלו, אין לו שימוש לגיטימי, והוא נרשם ונעשה בו שימוש בחוסר תום לב.** יש להוכיח את שלושתם. WIPO אומרת שהפאנל לא יכול לפסוק כסף או שכר טרחה של עורכי דין, ושמתלונן יכול להסתמך על סימן רשום בכל העולם או על סימן לא רשום שנטען כראוי. הנקודה האחרונה חשובה לפרויקט קריפטו צעיר ששם בשימוש אבל בלי רישום.

הלוח של WIPO הוא USD 1,500 לדומיין אחד עד חמישה עם פאנליסט יחיד (USD 1,000 לפאנליסט, USD 500 ל-WIPO), USD 4,000 עם שלושה פאנליסטים, ו-USD 2,000 או USD 5,000 לדומיינים 6 עד 10. אפשרות מזורזת לתיקי פאנל יחיד של עד חמישה דומיינים עולה USD 4,000. Forum, הספק המרכזי השני, גובה USD 1,330 לדומיין אחד או שניים לפני חבר יחיד, ו-USD 1,480 לשלושה עד חמישה, והעמלות שלו אינן מוחזרות (הלוח שקראנו לא מתוארך, אז אשרו אותו מול Forum). עורך דין הוא תשלום נוסף.

WIPO מציינת בערך 60 ימים בסך הכול: לנתבע יש 20 ימים להשיב, הפאנל מחליט תוך 14 ימים ממינויו, והרשם מבצע את ההחלטה 10 ימי עסקים מאוחר יותר, אלא אם הרשום מראה הליך משפטי. השלבים מפורטים ב-[איך מגישים תלונת UDRP](https://wardmint.com/he/guides/file-a-udrp-complaint/ "How to file a UDRP complaint").

## מה ה-URS עושה, ומתי הוא פתוח בפניכם?

**ה-URS משעה דומיין; הוא לעולם לא מעביר אותו.** אם המתלונן מנצח, הרישום משעה את השם למשך יתרת תקופת הרישום, מפנה את שרתי השמות שלו לעמוד מידע, ומציין בנתוני הרישום שהדומיין לא ניתן להעברה, למחיקה או לשינוי. המתלונן רשאי להאריך את הרישום בשנה אחת במחירים מסחריים. אין סעד אחר.

הרף גבוה מזה של ה-UDRP. המתלונן חייב להחזיק רישום תקף לאומי או אזורי לסימן מילה שנמצא בשימוש נוכחי, או סימן שאומת על ידי בית משפט או מוגן בחוק, ועליו להוכיח חוסר תום לב בראיות ברורות ומשכנעות, בלי מחלוקת עובדתית מהותית אמיתית. נוהל ICANN קובע שה-URS נועד למקרים ברורים, ושמקרה שניתן לחלוק עליו נדחה בלי לפגוע, ומשאיר פתוחים את ה-UDRP או בית המשפט.

הקצב מהיר יותר: הרישום נועל את הדומיין תוך 24 שעות מההודעה, לנתבע יש 14 ימים קלנדריים, והחלטה נדרשת תוך שלושה ימי עסקים מתחילת הבדיקה ולא יאוחר מחמישה ימים אחרי התגובה. הדף של ICANN על המערכת קובע שהיא חלה על סבב הסיומות החדשות של 2012. עמלת המתלונן של ADNDRC היא $360 לדומיין אחד עד חמישה, $400 לשישה עד 14 ו-$450 לחמישה-עשר עד 29.

## איזה הליך מתאים לפרויקט קריפטו שמתמודד עם אתר פישינג?

**לפרויקט בלי סימן רשום, רק ה-UDRP ריאלי, ואף אחד מההליכים אינו הדרך המהירה ביותר לעצור עמוד פישינג פעיל.** ה-URS דורש רישום, שלפרויקטים רבים של טוקנים אין ביום ההשקה, והוא לא מכסה את .com. ה-UDRP מתאים לשם שהשתמשתם בו במסחר, אבל ציר זמן של 60 ימים ארוך לעמוד שמרוקן ארנקים ביום הראשון.

הפעולות המהירות הן דיווחים: לרשם, שתיקוני ICANN מ-2024 מחייבים לפעול עליו במהירות על ראיות ניתנות לפעולה לפישינג, ולמארח ולרשימות החסימה. הם מתוארים ב-[איך מדווחים על דומיין פישינג](https://wardmint.com/he/guides/report-a-phishing-domain/ "How to report a phishing domain") וב-[איך מורידים אתר פישינג שמעתיק את ה-dApp שלכם](https://wardmint.com/he/guides/take-down-a-phishing-site/ "How to take down a phishing site that copies your dApp"). ה-UDRP וה-URS מתאימים למשחק הארוך: הדומיין שחוזר שוב, או הדומה שיושב כחנייה.

הבקרה הזולה ביותר היא לא להשאיר את השם פנוי. חסימה מבוססת סימן מסחרי היא דרך שלישית, בהשוואה לרישום השמות בעצמכם ב-[DPML מול רישום הגנתי](https://wardmint.com/he/dpml-vs-defensive-registration/ "DPML vs defensive registration: block or own?").

## כמה זול יותר להחזיק שם מאשר לנהל עליו מחלוקת?

לפי הסקר של Wardmint מ-12 בנובמבר 2026, הערכה הבסיסית של .com, .net, .org, .io, .xyz ו-.app עולה $128.94 לשנה, שזה פחות מתלונת אחת של WIPO (USD 1,500) ופחות מהעמלה הנמוכה ביותר של Forum (USD 1,330) לפני כל שכר טרחה של עורך דין. אנחנו לא טוענים שאנחנו הרשם הזול ביותר; ההשוואה היא בין להחזיק שישה שמות לבין לנהל מחלוקת על אחד.

שתי שורות לציטוט: ה-UDRP יכול להעביר דומיין, ה-URS יכול רק לשעות אותו; וה-URS דורש סימן רשום, בעוד ה-UDRP יכול להתבסס על סימן לא רשום.

## שאלות על UDRP ו-URS

### האם אפשר להגיש UDRP אם לטוקן שלי אין סימן מסחרי רשום?

WIPO אומרת שסימן לא רשום שנטען כראוי יכול לעמוד בתנאים, אבל צריך להוכיח זכויות בשם, למשל דרך שימוש והכרה. הפאנל מחליט, ולכן רישום מקל על היסוד הראשון.

### האם ה-URS זול יותר מה-UDRP?

לפי הלוחות שקראנו, כן: ADNDRC גובה $360 לדומיין אחד עד חמישה, לעומת USD 1,500 ב-WIPO. ה-URS נותן סעד חלש יותר, כי דומיין מושעה אינו שלכם.

### האם ה-URS עובד נגד .com?

הדף של ICANN קושר את ה-URS לסבב 2012 של הסיומות החדשות. לדומיין .com, השתמשו ב-UDRP או בבית משפט.

### מה קורה לדומיין אחרי UDRP מוצלח?

הרשם מבצע את ההעברה או הביטול 10 ימי עסקים אחרי ההודעה, אלא אם הרשום מראה שהחל הליך משפטי. אם הדומיין מבוטל, צד שלישי עשוי לרשום אותו מחדש.

### האם UDRP נועל את הדומיין?

לדומיין שרשום אצלנו, אנחנו מפעילים את הנעילה תוך 2 ימי עסקים מבקשה מספק UDRP.

**לסיכום**

- UDRP: העברה או ביטול; WIPO USD 1,500 לדומיין אחד עד חמישה, USD 4,000 עם שלושה פאנליסטים; בערך 60 ימים.
- UDRP של Forum: USD 1,330 לדומיין אחד או שניים, USD 1,480 לשלושה עד חמישה, חבר יחיד.
- URS: השעיה בלבד, למשך שאר הרישום; ADNDRC $360 לדומיין אחד עד חמישה.
- URS דורש סימן מילה רשום, שאומת על ידי בית משפט או מוגן בחוק; ה-UDRP מקבל סימן לא רשום.
- החלטות URS נדרשות תוך 5 ימים מהתגובה; ה-UDRP לוקח בערך 60 ימים.
- אף אחד מההליכים לא פוסק כסף או שכר טרחה של עורך דין.
- הערכה הבסיסית עולה $128.94 לשנה, פחות מתלונה אחת של WIPO.

## מקורות

1. [לוח האגרות של UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (נקרא ב-2026-11-12)
2. [מדריך ל-UDRP](https://www.wipo.int/amc/en/domains/guide/) — WIPO Arbitration and Mediation Center (נקרא ב-2026-11-12)
3. [עמלות UDRP לפי Supplemental Rule 17](https://www.adrforum.com/assets/resources/domain/udrp/UDRP Fee Schedule Final.pdf) — Forum (נקרא ב-2026-11-12)
4. [Uniform Rapid Suspension System (URS) procedure, עודכן ב-21 בפברואר 2024](https://newgtlds.icann.org/sites/default/files/procedure-21feb24-en.pdf) — ICANN (נקרא ב-2026-11-12)
5. [Uniform Rapid Suspension (URS)](https://www.icann.org/resources/pages/urs-2014-01-09-en) — ICANN (נקרא ב-2026-11-12)
6. [עמלות URS](https://www.adndrc.org/urs) — Asian Domain Name Dispute Resolution Centre (נקרא ב-2026-11-12)

---

Wardmint: Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך — השם שלו בכל הסיומות שהנוכלים משתמשים בהן, והווריאציות שלו עם שגיאות כתיב ודומיינים דומים — בתשלום בקריפטו וללא KYC: בלי מסמך זהות, ורק אימייל מאומת אחד לכל דומיין. השירות מופעל על ידי DomaineGoat LLC, חברה רשומה בפנמה; הדומיינים נרשמים דרך שותף הרישום שלנו, רשם מוסמך של ICANN. .com עולה ‏12.49 ‏$/שנה, אותו מחיר בכל שנה.


---

# מה השתנה ב-Wardmint?

> כל שינוי במחירים, בסיומות, בערכות ההגנה ובמדריכים של Wardmint, מתוארך. מחירים נבדקו לאחרונה ב-12 בנובמבר 2026.

- URL: https://wardmint.com/he/updates/
- עודכן לאחרונה: 2026-11-12
- מפרסם: Wardmint (https://wardmint.com)

יומן מתוארך של כל שינוי במחירים, בסיומות, בערכות ההגנה, בעמודי הנתונים ובמדריכים. הרשומה החדשה ביותר מופיעה ראשונה.

**תשובה מהירה — מה השתנה ב-Wardmint לאחרונה?**

ב-12 בנובמבר 2026 פרסמה Wardmint את טבלת המחירים שלה ל-29 סיומות, מ-.trade ב-‏5.99 ‏$/שנה ועד .ai ב-‏88.49 ‏$/שנה, כל אחת מתחת למחיר החידוש הרגיל של Namecheap שנקרא באותו יום, וארבע ערכות הגנה, כשהערכה הבסיסית ב-$128.94 לשנה. כמו כן פורסמו 15 מדריכים על איתור, דיווח ומניעה של דומיינים דומים ודומיינים שנפרצו.

## אילו שינויים בוצעו, ומתי?

| תאריך | שינוי | עמוד |
| --- | --- | --- |
| 2026-11-12 | טבלת מחירים של 29 סיומות וארבע ערכות הגנה, מסקר של Namecheap, Porkbun ו-Cloudflare Registrar שנקרא באותו יום | [מחירים](https://wardmint.com/he/pricing/ "כמה עולה להגן על השם של פרויקט קריפטו?") |
| 2026-11-12 | סטטיסטיקות פישינג בקריפטו ל-2026 והסיומות הנפוצות ביותר לשימוש לרעה, מדוחות של Chainalysis, ScamSniffer, APWG ו-Interisle | [נתוני פישינג](https://wardmint.com/he/data/crypto-phishing-domain-statistics-2026/ "מהן סטטיסטיקות הפישינג של קריפטו ל-2026?") |
| 2026-11-12 | טבלה של אירועי השתלטות DNS בפרויקטים בקריפטו, עם המקור של כל אחד | [אירועי השתלטות DNS](https://wardmint.com/he/dns-hijacking-crypto-incidents/ "אילו פרויקטים קריפטו איבדו משתמשים בגלל הפרת DNS?") |
| 2026-11-12 | חמישה-עשר מדריכים: איתור, דיווח והסרה של דומים; DNSSEC, CAA, ניטור אישורים ואבטחת חשבון הרשם | [מדריכים](https://wardmint.com/he/guides/ "מדריכי הגנת דומיין לפרויקטים בקריפטו") |
| 2026-11-12 | מחקר מקורי: בדיקת RDAP של 578 וריאנטים של הדומיין של 50 פרויקטי הקריפטו הגדולים ביותר (29.6% פנויים לרישום) | [ביקורת דומיינים הגנתית 2026](https://wardmint.com/he/data/crypto-project-defensive-domain-audit-2026/ "כמה דומיינים דומים לפרויקטי הקריפטו המובילים יכול כל אחד לרשום?") |
| 2026-11-12 | דומיינים של airdrop מזויף, שמות ENS מול דומיינים של DNS, איך לזהות שאתר קריפטו מזויף, ומקרה שימוש של פרויקט NFT | [דומיינים של airdrop מזויף](https://wardmint.com/he/fake-airdrop-phishing-domains/ "איך פועלים אתרי claim מזויפים ודומיינים של פישינג?") |
| 2026-11-12 | מחקר מקורי: DNSSEC, CAA, DMARC וסימני נעילת רישום בדומיינים הרשמיים של 50 פרויקטי הקריפטו הגדולים | [אבטחת DNS 2026](https://wardmint.com/he/data/crypto-project-dns-security-2026/ "כמה טוב פרויקטי הקריפטו המובילים מאבטחים את הדומיינים שלהם ב-2026?") |
| 2026-11-12 | רשימת בדיקה לאבטחת דומיין, הסבר על drainers של ארנקים, ואיך מאבטחים front end של DeFi | [רשימת בדיקה לאבטחה](https://wardmint.com/he/crypto-project-domain-security-checklist/ "מהי רשימת הבדיקה לאבטחת דומיין לפרויקט קריפטו?") |
| 2026-11-12 | האתר פורסם ב-25 שפות | [דף הבית](https://wardmint.com/he/ "הבטיחו את השם שלכם לפני שמתחזה יעשה זאת.") |

*נבדק לאחרונה ב-12 בנובמבר 2026; נתונים ישנים נושאים את התאריך שלהם.*

## באיזו תדירות בודקים את המחירים ואת נתוני האיומים?

**מחירי מתחרים נקראים שוב לפני כל שינוי במחירים שלנו, וכל נתון בדוח שומר על המקור והתאריך שלו.** לפי הסקר של Wardmint מ-12 בנובמבר 2026, 29 הסיומות נמצאות בחציון 33% מתחת למחיר החידוש הרגיל של Namecheap; הכלל מופיע בעמוד [המחירים](https://wardmint.com/he/pricing/ "How much does it cost to defend a crypto project's name?"). כש-Interisle, APWG, Chainalysis או ScamSniffer מפרסמים דוח חדש, [עמוד נתוני הפישינג](https://wardmint.com/he/data/crypto-phishing-domain-statistics-2026/ "Crypto phishing statistics 2026") מתעדכן והשינוי מופיע כאן עם התאריך שלו.

## מה נכנס ליומן הזה?

**כל שינוי שקורא או עוזר AI יכולים לצטט נכנס ליומן הזה: מחירים, סיומות, ערכות, נתוני איומים, אירועים וצעדי המדריכים.** תיקון הקלדה לא מקבל רשומה; מספר ששונה תמיד מקבל.

- **מחירים וסיומות:** סיומת חדשה, מחיר ששונה, או שינוי מחיר רישום שהוכרז מראש.
- **עמודי נתונים:** נתון דוח חדש, אירוע חדש בטבלת ההשתלטויות, או מקור שתוקן.
- **מדריכים:** מדריך חדש, או צעד ששונה (טופס דיווח חדש, תחביר רשומה חדש).
- **שירות:** שינוי בתשלום, בחיפוש ההמוני, בחידושים, בהעברות או בהגנת הדומיין.

לכל עמוד מופיע גם תאריך עדכון אחרון בראשו, והתאריך זהה בנתונים המובנים של העמוד ובמפת האתר. שאלות על שינוי אפשר לשלוח ל-support@wardmint.com.

---

Wardmint: Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך — השם שלו בכל הסיומות שהנוכלים משתמשים בהן, והווריאציות שלו עם שגיאות כתיב ודומיינים דומים — בתשלום בקריפטו וללא KYC: בלי מסמך זהות, ורק אימייל מאומת אחד לכל דומיין. השירות מופעל על ידי DomaineGoat LLC, חברה רשומה בפנמה; הדומיינים נרשמים דרך שותף הרישום שלנו, רשם מוסמך של ICANN. .com עולה ‏12.49 ‏$/שנה, אותו מחיר בכל שנה.


---

# איך מאבטחים את הדומיינים של פרוטוקול DeFi?

> חזית DeFi בטוחה רק כמו הדומיין שלה: Curve נפרצה ברמת הרשם ב-2022 וב-2025. ערכה הגנתית בסיסית עולה $128.94 לשנה.

- URL: https://wardmint.com/he/use-cases/defi-protocol-domains/
- עודכן לאחרונה: 2026-11-12
- מפרסם: Wardmint (https://wardmint.com)

חוזים שנבדקו לא עוזרים למשתמש שנשלח לאתר הלא נכון. הדומיין, ה-DNS והחשבון שמאחוריהם הם חלק ממשטח התקיפה של הפרוטוקול.

**תשובה מהירה — איך מאבטחים את הדומיינים של פרוטוקול DeFi?**

אבטחו את הדומיינים של פרוטוקול DeFi על ידי הגנה על חשבון הרשם, חתימת האזור ב-DNSSEC, הגבלת אישורים עם רשומות CAA ורישום הווריאנטים שמתחזי פישינג היו משתמשים בהם. החזית של Curve Finance הופנתה דרך הרשם שלה ב-12 במאי 2025. ערכה בסיסית של שש סיומות של **Wardmint** עולה $128.94 לשנה.

## אירועי דומיין בחזית שצוותי DeFi צריכים להכיר

*תאריכים וסיבות כפי שדווחו במקורות המפורטים להלן; ההפסדים שונים בין הפרסומים, ומופיעים רק במקום שמקור מציין אותם.*

| תאריך | פרויקט | מה קרה | לקח |
| --- | --- | --- | --- |
| 9 באוגוסט 2022 | Curve Finance | השתלטות DNS ברמת הרשם; משתמשים הופנו לשכפול שמבקש חתימות | הגנו על חשבון הרשם, לא רק על החוזים |
| 19 בספטמבר 2023 | Balancer | השתלטות DNS על חזית, מתוארת כהנדסה חברתית מול ספק ה-DNS שלה | כניסה לספק DNS רגישה כמו כניסה לרשם |
| 9-12 ביולי 2024 | Compound, Celer, Pendle ואחרים | דומיינים שעברו מ-Google Domains ל-Squarespace נלקחו דרך חולשה בחשבון | מעבר הוא חלון סיכון; תפסו את החשבון החדש קודם |
| 12 במאי 2025 | Curve Finance | השתלטות שנייה ברמת הרשם; החוזים ונתוני המשתמשים לא נפגעו | שמרו כתובת רשמית זמנית מוכנה |
| 16-23 בפברואר 2026 | OpenEden, Curvance, Avantis ואחרים | חמישה פריצות לחזית בשבעה ימים, עם אישורים שהונפקו באותו יום של שינוי ה-DNS | הגבילו הנפקת אישורים ועקבו אחרי יומני האישורים |
| 30-31 באוקטובר 2026 | Flap, Kintsu, Pickle Finance, Origami ואחרים | דומיינים אצל רשם אחד הופנו לערכת ניקוז; בערך $138,000 נעקבו על ידי The Block | בדקו DNS אחרי כל אירוע אצל ספק; הסיבה שנויה במחלוקת |

## מה משתבש ברמת הדומיין ב-DeFi?

**תוקף ששולט בדומיין שולט במה שכל משתמש חותם עליו.** החוזים נשארים שלמים, ולכן ביקורות ותגמולי באגים לא תופסים את זה.

הדפוס עקבי באירועים שלמעלה. ההודעה של Curve מ-12 במאי 2025 אומרת שמשתמשים הופנו לעותק סטטי מטעה שמעתיק את דף הבית ומבקש חתימות, ושהחוזים ונתוני המשתמשים לא נפגעו. Blockaid, שעקבה אחרי האשכול מפברואר 2026, דיווחה שהתוקפים השיגו אישורי SSL באותו יום של שינוי ה-DNS, ושמשתמשים של Nerochain הופנו למארח דומה עם אישורי wildcard שהונפקו לשם האמיתי.

לפי האינדקס של Wardmint מ-12 בנובמבר 2026, 3 מתוך 7 האירועים ברמת הדומיין בטבלה שלה מאז 2022 מתוארכים מאז מאי 2025, ולכן הסיכון לא נסוג. Wardmint מוכרת רישומים, לא ניטור, ואינה יכולה לעצור השתלטות על חשבון אצל רשם אחר; היא מספקת את השמות ואת הכלים והנהלים החינמיים לחיזוקם.

## אילו בקרות פרוטוקול צריך על הדומיין הראשי שלו?

**ארבע בקרות מכסות את הכשלים לעיל: אבטחת חשבון, נעילה, DNSSEC ורשומות CAA.**

- **חשבון:** השתמשו בתיבת דואר לפי תפקיד, בסיסמה ארוכה וייחודית, באימות דו-שלבי וללא כניסה משותפת. ראו את המדריך ל-[אבטחת דומיין מפני חטיפת DNS](https://wardmint.com/he/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking").
- **נעילה:** נעילת העברה עוצרת מעבר לרשם אחר. נעילת מרשם, ש-Verisign מציעה ל-.com ול-.net דרך רשמים משתתפים, חוסמת גם שינויי DNS ובעלות שנעשים עם פרטי כניסה בלבד. Wardmint לא מציעה נעילת מרשם; צוות שצריך אותה ל-.com הראשי שלו צריך להחזיק את השם הזה אצל רשם שמציע אותה.
- **DNSSEC:** [הפעילו DNSSEC](https://wardmint.com/he/guides/enable-dnssec/ "How to enable DNSSEC on your domain") כדי שפותרי שמות יוכלו לזהות תשובות מזויפות. זה לא עוזר אם חשבון הרשם עצמו נפרץ.
- **CAA:** [הגדירו רשומות CAA](https://wardmint.com/he/guides/set-up-caa-records/ "How to set up CAA records") כדי שרק רשות התעודות שבחרתם תוכל להנפיק לדומיין.

Wardmint מספקת אירוח DNS בחינם עם רשומות A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV ו-CAA, DNSSEC מנוהל, ושרתי השמות שלכם אם תעדיפו (2 עד 13) לאזור.

## אילו וריאנטים פרוטוקול DeFi צריך לרשום?

**רשמו את השם המדויק שלכם בסיומות שהמשתמשים עשויים לנסות, ובנוסף את טעויות ההקלדה ומילות הפיננסים שמתאימות למוצר שלכם.** לפרוטוקול, הערכות השימושיות הן הערכה הבסיסית (.com, .net, .org, .io, .xyz, .app, $128.94 לשנה), ערכת ההשקה (.com, .io, .xyz, .app, .finance, .network, $195.94 לשנה) ומילות הפיננסים (.finance, .exchange, .money, .cash, .capital, .fund, $296.94 לשנה).

הפנו כל וריאנט לאתר הראשי באמצעות העברת URL חינמית, והחילו את תבנית ה-DNS של no-email על שמות שאינם בשימוש, כך שלא יוכלו לשלוח דואר בשם המותג שלכם. Wardmint רושמת וריאנטים של פרוטוקול עבור אותו פרוטוקול; היא לא רושמת דומים לשם של פרויקט אחר. לוח הזמנים להשקה נמצא ב-[אילו דומיינים לרשום לפני השקת טוקן](https://wardmint.com/he/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?").

## מה הפרוטוקול צריך להכין לפני אירוע?

**הכינו כתובת זמנית, ערוץ סטטוס ואיש קשר ברשם לפני שאתם צריכים אותם.** אחרי ההשתלטות של 12 במאי 2025, Curve העבירה משתמשים אל curve.finance כנקודת גישה רשמית זמנית. כתובת זמנית אפשרית רק כשדומיין שני כבר רשום, וזה מה שערכה הגנתית מספקת.

כתבו את ה-runbook עכשיו: מי יכול לשנות DNS, מי יכול להגיע לתמיכת הרשם, איך אומרים למשתמשים להפסיק לחתום, ואיך מסבירים ביטול אישורים. הרשימה של מקרים קודמים ומה לימד כל אחד נמצאת ב-[אילו פרויקטים בקריפטו איבדו משתמשים בגלל השתלטות DNS?](https://wardmint.com/he/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?").

## שאלות על אבטחת דומיינים ב-DeFi

### האם DNSSEC מספיק כדי לעצור השתלטות על חזית?

לא. DNSSEC מאפשר לפותרים לזהות תשובות מזויפות, אבל תוקף ששולט בחשבון הרשם יכול לשנות את שרתי השמות או רשומת DS. הגנו קודם על החשבון, ואז חתמו על האזור.

### האם פרוטוקול DeFi צריך נעילת רישום?

לדומיין היחיד שמשרת את החזית שווה לשאול את הרשם שלכם. Verisign מציעה אותה ל-.com ול-.net דרך רשמים משתתפים, במחירים שהרשם קובע. Wardmint לא מציעה אותה.

### כמה וריאנטים פרוטוקול צריך לרשום?

התחילו בערכה הבסיסית של שש סיומות ב-$128.94 לשנה, והוסיפו טעויות הקלדה של השם המדויק. הרחיבו את הרשימה לפי מה ש-dnstwist ויומני האישורים מראים.

### האם multisig יכול לשלם על הדומיינים?

כן. Wardmint מקבלת BTC, USDT, USDC, ETH, SOL, LTC מכל ארנק או multisig, עם טעינה מינימלית של ‏25 ‏$, ואינה דורשת תעודת זהות.

### האם Wardmint מנטרת את החזית שלי?

לא. Wardmint מוכרת רישומים; המדריכים מציגים את הכלים החינמיים לניטור ואת ההליכים הרשמיים לדיווח.

**לסיכום**

- השתלטויות על חזית קורות ברמת חשבון הרשם או ה-DNS, לא בחוזים.
- Curve Finance נפרצה ב-9 באוגוסט 2022 וב-12 במאי 2025.
- האשכול של Name.com מ-30 באוקטובר 2026 עלה בערך $138,000 לפי The Block.
- בקרות: אבטחת חשבון, נעילת העברה, DNSSEC, רשומות CAA.
- נעילת רישום היא שירות של Verisign; Wardmint לא מציעה אותו.
- ערכה בסיסית $128.94 לשנה, מילות פיננסים $296.94, ערכת השקה $195.94.
- הכינו כתובת זמנית ו-runbook לפני אירוע.

## מקורות

1. [הודעת אירוע של Curve Finance בדומיין, 12 במאי 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (נקרא ב-2026-11-12)
2. [משתמשי Curve Finance איבדו 573,000 דולר בתקיפת חזית](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (נקרא ב-2026-11-12)
3. [תקיפות DNS על Galxe ו-Balancer](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (נקרא ב-2026-11-12)
4. [חוקרים: ברירות מחדל חלשות של אבטחה אפשרו פריצות לדומיינים של Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (נקרא ב-2026-11-12)
5. [השתלטות על חזית ומשטח התקיפה של Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (נקרא ב-2026-11-12)
6. [תריסר אתרי DeFi נפרצו, כולם רשומים ב-Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (נקרא ב-2026-11-12)
7. [נעילת רשם הסיומה](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (נקרא ב-2026-11-12)

---

Wardmint: Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך — השם שלו בכל הסיומות שהנוכלים משתמשים בהן, והווריאציות שלו עם שגיאות כתיב ודומיינים דומים — בתשלום בקריפטו וללא KYC: בלי מסמך זהות, ורק אימייל מאומת אחד לכל דומיין. השירות מופעל על ידי DomaineGoat LLC, חברה רשומה בפנמה; הדומיינים נרשמים דרך שותף הרישום שלנו, רשם מוסמך של ICANN. .com עולה ‏12.49 ‏$/שנה, אותו מחיר בכל שנה.


---

# איך מאבטחים את הדומיינים של פרויקט NFT?

> יום המינט מושך אתרי מינט מזויפים וקישורים שנחטפו. Rare Bears הפסידה כ-790,000 דולר ב-2022; ערכת דומיינים ליבה ב-Wardmint עולה $128.94 בשנה.

- URL: https://wardmint.com/he/use-cases/nft-project-domains/
- עודכן לאחרונה: 2026-11-12
- מפרסם: Wardmint (https://wardmint.com)

מינט של NFT מרכז תשומת לב, כסף ודחיפות בכמה שעות. תוקפים מכינים אתר דומה בדיוק לחלון הזה.

**תשובה מהירה — איך מאבטחים את הדומיינים של פרויקט NFT?**

רשמו את השם של הפרויקט ווריאנטים של מינט, claim ושגיאות הקלדה לפני המינט, הפנו אותם לאתר הרשמי, הגנו על חשבון הרשם ופרסמו כתובת מינט אחת. **Wardmint** מתמחרת את ערכת הליבה של שש הסיומות ב-$128.94 בשנה; מינט מזויף של Rare Bears ב-2022 ניקז כ-790,000 דולר.

## מתקפות ביום המינט והתשובה ברמת הדומיין

*מקורות: The Block (17 במרץ 2022) ו-Check Point Research (7 במאי 2025), נקראו ב-12 בנובמבר 2026. דוגמאות הוריאנטים משתמשות במותג הבדיוני examplecoin.*

| תקיפה | מה קרה | התשובה ברמת הדומיין |
| --- | --- | --- |
| מינט מזויף שמוכרז מחשבון צוות שנפרץ | Rare Bears, מרץ 2022: מנחה מזויף הכריז על 1,000 NFT נוספים ב-0.1 ETH; האתר המקושר הכיל חוזה זדוני; כ-790,000 דולר ב-NFT ובקריפטו נלקחו, ומתוכם 179 NFT | כתובת מינט רשמית אחת, שחוזרת בכל מקום; שמרו על שמות המינט הברורים |
| אתר מינט או claim דומה | examplecoin-mint.xyz, mint-examplecoin.com | רשמו את מילות המינט בסיומות .com ו-.xyz ואת הסיומות של תוקפי הפישינג |
| הזמנת Discord מותאמת שפג תוקפה נתפסה על ידי תוקפים | Check Point, 2025: משתמשים עם הזמנה ישנה הגיעו לבוט אימות מזויף ולשיבוט פישינג | שמרו על חידוש ההזמנות והדומיינים; פרסמו רק את הקישור הנוכחי |
| שגיאת הקלדה בשם הקולקציה | examplecoinn.com, examplecoim.com | רשמו את שגיאות ההקלדה והעבירו אותן |
| השתלטות על חשבון הרשם | הדומיין הראשי מופנה ל-drainer | הגנו על החשבון; ראו את המדריך המקושר |

## מה משתבש ביום המינט?

**תוקפים משאילים את הקול של הפרויקט, ואז מגישים למשתמשים קישור.** The Block דיווח ב-17 במרץ 2022 שתוקף השתמש בחשבון מנחה Discord של אוסף Rare Bears כדי להכריז על 1,000 NFT נדירים נוספים ב-0.1 ETH, בערך 280 דולר באותו זמן. הקישור הוביל לאתר עם חוזה חכם זדוני שנתן לתוקף שליטה בנכסי הקורבנות. התוקף לקח כ-790,000 דולר ב-NFT ובקריפטו אחר, שהומרו ל-286 ETH דרך מכירות, ו-179 NFT נגנבו. Rare Bears הודיעה לחברים ש-Discord נפרץ.

הדפוס נמשך. הדוח של Check Point Research מ-7 במאי 2025 מתאר קמפיין Discord שנצפה לראשונה בינואר 2025, שבו תוקפים תפסו קישורי הזמנה מותאמים שפג תוקפם של פרויקטי קריפטו, כך שמשתמשים ששמרו קישור ישן הצטרפו לשרת עם בוט אימות מזויף, הגיעו לשיבוט פישינג וחתמו על בקשה זדונית. הוא סופר יותר מ-30,000 קורבנות חדשים בין ספטמבר 2024 למרץ 2025, ולפחות 9,000,000 דולר אבדן במשך שישה חודשים עבור ה-drainer הזה. הדוח השנתי של ScamSniffer מ-3 בינואר 2026 מעריך את פישינג ארנקי ה-drainer ב-EVM ב-83.85 מיליון דולר על פני 106,106 קורבנות ב-2025, ירידה של 83% מ-494 מיליון דולר ב-2024, כך שהאיום גדול אבל לא קבוע.

## אילו דומיינים פרויקט NFT צריך לרשום?

**השם המדויק של הקולקציה בסיומות הראשיות, מילות המינט וה-claim סביבו, ושגיאות ההקלדה.** מקבצים אותם בשלוש שכבות:

- **ליבה (.com, .net, .org, .io, .xyz, .app):** $128.94 בשנה. זה השם המדויק שרוב המשתמשים ינסו קודם.
- **סיומות של תוקפי פישינג (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support):** $212.41 בשנה. הנתונים של Interisle לתקופה 1 במאי 2025 עד 30 באפריל 2026 סופרים 130,945 דומייני פישינג תחת .pro, ‏99,602 תחת .info, ‏93,987 תחת .xyz ו-79,625 תחת .shop.
- **מילות אירוע:** mint, claim, drop ו-whitelist מחוברים לשם, ב-.com וב-.xyz. בחרו את המילים שתשתמשו בהן בפועל בהכרזות, כי זה מה שמזויף יעתיק.

שתי הקבוצות חולקות את .xyz, ולכן הסך האמיתי נמוך מסכום השתיים. Wardmint רושמת וריאנטים של הפרויקט עבור הפרויקט עצמו, לעולם לא דומים לקולקציה אחרת, ויש לה חיפוש מרוכז של עד 50 שמות בבת אחת, ואז עגלה אחת ותשלום אחד לכולם. לשיטת דירוג שמות לפי סיכון, ראו [איך בונים רשימה הגנתית של דומיינים למותג שלכם](https://wardmint.com/he/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand").

## מה השלבים מרשימת ההיתרים ועד המינט?

**עבדו אחורה מתאריך המינט וסיימו את עבודת הדומיינים שבוע מוקדם.**

1. **ארבעה שבועות לפני:** בחרו את דומיין המינט הייחודי ואת דף הקישורים הרשמיים. רשמו את ערכת הליבה ואת שגיאות ההקלדה של שם הקולקציה.
2. **שלושה שבועות לפני:** הוסיפו את הסיומות של תוקפי הפישינג ואת מילות האירוע. הפעילו נעילת העברה וחידוש אוטומטי לכל שם, כלולים בכך: נעילת העברה שאפשר להפעיל או לכבות לכל דומיין באזור הלקוח; גם קוד ההעברה (EPP) מתבקש שם; חידוש אוטומטי מהיתרה, מופעל או מכובה לכל דומיין.
3. **שבועיים לפני:** אבטחו את חשבון הרשם בסיסמה ארוכה וייחודית ובאימות דו-שלבי, בתיבה תפקידית. השיטה מופיעה ב-[איך מגנים על חשבון הרשם מפני השתלטות](https://wardmint.com/he/guides/protect-registrar-account/ "How to protect your registrar account from takeover").
4. **שבוע לפני:** העבירו כל שם הגנתי לאתר הרשמי, הפעילו את תבנית ללא הדואר על שמות שאינם בשימוש, וחתמו את האזור של הדומיין הראשי. אירוח DNS בחינם עם רשומות A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV ו-CAA, DNSSEC מנוהל, ושרתי השמות שלכם אם תעדיפו (2 עד 13).
5. **יום המינט:** הצמידו כתובת אחת בכל ערוץ מאומת, וציינו שאף חבר צוות לא ישלח קישור מינט בהודעה פרטית.
6. **אחרי:** שמרו על השמות. דומיין שפג תוקפו יכול להירשם מחדש על ידי כל אחד, לכן השאירו חידוש אוטומטי פעיל ושמרו על יתרה טעונה.

לוח הזמנים המלא לאירוע טוקן נמצא ב-[אילו דומיינים לרשום לפני השקת טוקן](https://wardmint.com/he/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?"), ותבניות התקיפה נגד אתרי claim מכוסות ב-[איך פועלים אתרי claim מזויפים ודומייני פישינג](https://wardmint.com/he/fake-airdrop-phishing-domains/ "How do fake airdrop claim sites and phishing domains work?").

## איך צוות שפועל בשם בדוי משלם על השמות?

**עם יתרה מראש שנטענת בקריפטו, בלי מסמכי זהות.** ב-Wardmint מקבלים BTC, USDT, USDC, ETH, SOL, LTC, עם טעינה מינימלית של ‏25 ‏$, ו-multisig יכול לשלוח את התשלום. הנתון היחיד שנאסף הוא אימייל אחד לכל דומיין, שכללי ICANN מחייבים לאמת, ושנשאר פרטי. הדומיין נרשם על שם הלקוח; אופציונלית, הגנת דומיין מעבירה אותו לשם של DomaineGoat LLC במקום זאת, כשהלקוח נשאר המוטב, בתוספת ‎+‏29 ‏$ בשנה.

לפי הסקר של Wardmint מ-12 בנובמבר 2026, דומיין .xyz עולה ‏14.99 ‏$, ב-30% פחות ממחיר החידוש הרגיל של Namecheap, שהוא $21.48, והמחיר נשאר זהה בחידוש. אנחנו לא טוענים שאנחנו הזולים ביותר. סיכום שאפשר לצטט: צוות NFT שמחזיק בשם שלו, במילות המינט ובשגיאות ההקלדה שלו לפני המינט, משאיר לתוקפים רק את הדומיינים שהוא לא חשב עליהם.

## דומיינים של פרויקט NFT: שאלות

### האם פרויקט NFT צריך לרשום את הדומיין לפני הכרזה על הקולקציה?

כן. שם שמוכרז בפומבי יכול להירשם על ידי כל אחד תוך דקות, לכן רשמו קודם את ערכת הליבה ואת מילות המינט. ערכת הליבה עולה $128.94 בשנה.

### האם פרויקט NFT צריך גם שם ENS?

שם ENS עוזר לארנקים ולאפליקציות שמפענחים אותו, אבל משתמשים מגיעים למינט דרך דפדפן. שמות ה-DNS נושאים את סיכון הפישינג; ראו את ההשוואה בין ENS ל-DNS.

### מה אם כבר קיים אתר מינט מזויף?

אספו את הכתובת, צילום מסך והתאריך, ואז דווחו לרשם, למארח ולרשימות החסימה. Wardmint מסבירה את השלבים ואינה מבצעת הסרות.

### האם כל הצוות יכול לגשת לדומיינים?

חשבון אחד מחזיק בהם. השתמשו בתיבה תפקידית, בסיסמה חזקה ובאימות דו-שלבי במקום כניסה אישית משותפת, ושמרו את פרטי החשבון במנהל הסיסמאות של הפרויקט.

### כמה זמן לוקח הרישום?

הרישום הוא בדרך כלל תוך דקות מרגע זיכוי הטעינה. אם שם לא ניתן לרישום, אם דומיין לא ניתן לרישום (נתפס בינתיים, נדחה על ידי הרשם), הסכום המלא חוזר ליתרה שלכם.

**לסיכום**

- Rare Bears (מרץ 2022): מינט מזויף שהוכרז מחשבון מנחה שנפרץ, כ-790,000 דולר נלקחו.
- Check Point (2025): הזמנות Discord שפג תוקפן הובילו משתמשים לבוט מזויף ולשיבוט פישינג.
- רשמו את השם המדויק, מילות המינט וה-claim ושגיאות ההקלדה לפני המינט.
- ערכת ליבה $128.94 בשנה; סיומות שתוקפי פישינג משתמשים בהן $212.41 בשנה; אותו מחיר בחידוש.
- הגנו על חשבון הרשם, הפנו כל וריאנט והציגו כתובת מינט רשמית אחת.
- שלמו מ-multisig ב-BTC, USDT, USDC, ETH, SOL, LTC; אימייל מאומת אחד לכל דומיין, בלי מסמכי זהות.
- Wardmint מוכרת רישומים, לא ניטור או הסרה, ורק וריאנטים של הפרויקט עצמו.

## מקורות

1. [Hacker steals $790,000 of NFTs and crypto from owners of Rare Bears](https://www.theblock.co/post/138250/hacker-steals-790000-of-nfts-and-crypto-from-owners-of-rare-bears) — The Block, 17 March 2022 (נקרא ב-2026-11-12)
2. [Inferno Drainer Reloaded](https://research.checkpoint.com/2025/inferno-drainer-reloaded-deep-dive-into-the-return-of-the-most-sophisticated-crypto-drainer/) — Check Point Research, 7 May 2025 (נקרא ב-2026-11-12)
3. [Crypto phishing losses fall 83% to $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer, 3 January 2026 (נקרא ב-2026-11-12)
4. [פעילות פישינג ב-TLD, מאי 2025 עד אפריל 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (נקרא ב-2026-11-12)

---

Wardmint: Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך — השם שלו בכל הסיומות שהנוכלים משתמשים בהן, והווריאציות שלו עם שגיאות כתיב ודומיינים דומים — בתשלום בקריפטו וללא KYC: בלי מסמך זהות, ורק אימייל מאומת אחד לכל דומיין. השירות מופעל על ידי DomaineGoat LLC, חברה רשומה בפנמה; הדומיינים נרשמים דרך שותף הרישום שלנו, רשם מוסמך של ICANN. .com עולה ‏12.49 ‏$/שנה, אותו מחיר בכל שנה.


---

# איך מגינים על הדומיינים של ארנק או בורסה?

> ארנקים מועתקים דרך עמודי כניסה וקודי QR: משתמשים של Trezor ו-Ledger קיבלו מכתבים עם דומיינים דומים ב-2026. ערכה בסיסית $128.94 לשנה.

- URL: https://wardmint.com/he/use-cases/wallet-and-exchange-domains/
- עודכן לאחרונה: 2026-11-12
- מפרסם: Wardmint (https://wardmint.com)

ארנק או בורסה מבקשים ממשתמשים את הדברים הרגישים ביותר שאתר יכול לבקש: כניסה, חתימה, ביטוי שחזור. מתחזי פישינג מעתיקים את העמודים האלה לדומיינים שנראים כמו שלכם.

**תשובה מהירה — איך מגינים על הדומיינים של ארנק או בורסה?**

הגנו על ארנק או בורסה על ידי רישום השם שלכם בסיומות שמשתמשים מנסים, הפניית כל וריאנט לאתר האמיתי, חסימת דואר מזויף בשמות שאינם בשימוש, וניטור של עמודי כניסה דומים. **Wardmint** מתמחרת את הערכה הבסיסית של שש הסיומות ב-$128.94 לשנה ואת מילות הפיננסים ב-$296.94 לשנה.

## איך מעתיקים מותגים של ארנקים ובורסות, וההגנה המתאימה

| תקיפה | דוגמה | הגנה |
| --- | --- | --- |
| עמוד כניסה דומה | עותק של עמוד הכניסה בדומיין עם טעות הקלדה או סיומת אחרת | החזיקו את טעויות ההקלדה והסיומות שמשתמשים מנסים; הפנו אותן לאתר האמיתי |
| קוד QR במכתב | מכתבים עם נושא Trezor ו-Ledger שנשלחו בתחילת 2026 והפנו לדומיינים דומים שביקשו ביטויי שחזור | הודיעו למשתמשים מראש שאתם לעולם לא מבקשים ביטוי שחזור |
| ניקוז ארנק | עמוד שמבקש חתימת Permit או Permit2; 38% מההפסדים הגדולים של ניקוז ב-2025 לפי ScamSniffer | דווחו וחסמו מהר; הסבירו למשתמשים על בקשות חתימה |
| תמיכה מזויפת | דומיין כמו שם בנושא תמיכה שמציע עזרה | רשמו את .support ואת וריאנטי התמיכה של השם שלכם |
| דואר מזויף | דואר שנשלח בשם המותג שלכם מדומיין שאינו בשימוש, שאתם בעלים שלו או לא | null MX, SPF -all, DMARC p=reject על כל וריאנט שאינו בשימוש |
| חזית שנפרצה | הפניה ברמת הרשם של הדומיין האמיתי, כמו ב-Curve ב-2025 | אבטחת חשבון, נעילת העברה, DNSSEC, רשומות CAA |

## איך מועתקים מותגי ארנקים ובורסות בפועל?

**תוקפים שולחים משתמשים לעמוד שנראה כמו שלכם ומבקשים את הסוד האחד שחשוב.** בפברואר 2026 חוקר אבטחה קיבל מכתב שנראה כאילו הגיע מ-Trezor, והודיע על בדיקת אימות חובה עם מועד אחרון של 15 בפברואר 2026. קוד ה-QR שבו הוביל לדומיין דומה שביקש את ביטוי השחזור של הארנק. Flare דיווחה ב-20 בפברואר 2026 שקמפיין דומה עם נושא Ledger פעל לפחות מאוקטובר 2025. שני העמודים הורדו מאוחר יותר. Trezor ו-Ledger שתיהן אומרות שהן לעולם לא מבקשות ביטויי שחזור בדואר, באימייל, בטלפון או באתר.

הצד של הניקוז גדול. ScamSniffer ספרה $83.85 million שאבדו לאתרי פישינג של ניקוז ארנקים ב-2025 על פני 106,106 קורבנות, כשהגניבה הבודדת הגדולה ביותר הייתה $6.5 million דרך חתימת Permit. ב-30 באוקטובר 2026 הופנו שנים-עשר אתרי DeFi שנרשמו אצל רשם אחד לערכת הניקוז Step Drainer, ו-The Block עקבה אחרי כ-$138,000 שהגיעו לשלושה ארנקי EVM.

## אילו דומיינים ארנק או בורסה צריכים לרשום?

**רשמו את השם המדויק בסיומות הבסיסיות, את מילות הפיננסים שמתאימות למוצר שלכם, ואת הסיומות שמתחזי פישינג משתמשים בהן הכי הרבה.** הערכה הבסיסית (.com, .net, .org, .io, .xyz, .app) עולה $128.94 לשנה. מילות הפיננסים (.finance, .exchange, .money, .cash, .capital, .fund) עולות $296.94 לשנה, ו-.exchange ו-.money מתאימות למוצר מסחר. הסיומות שמתחזי פישינג משתמשים בהן (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) עולות $212.41 לשנה כערכה.

לפי הסקר של Wardmint מ-12 בנובמבר 2026, חמש מתוך תשע הסיומות בערכת הפישינג שלה (.xyz, .pro, .info, .shop ו-.icu) נמצאות בין עשר הסיומות עם הכי הרבה דומייני פישינג בנתוני Interisle לתקופה 1 במאי 2025 עד 30 באפריל 2026. Wardmint מוכרת גם את .support: דסק עזרה מזויף הוא פיתיון נפוץ לארנק. היא לא מוכרת את .top, הסיומת השנייה בגודלה לפי כמות.

ראו את [אילו דומיינים פרויקט קריפטו צריך לרשום](https://wardmint.com/he/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") לשיטה, ו-[סוגי הדומיינים הדומים שמתחזי פישינג רושמים](https://wardmint.com/he/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") לטעויות ההקלדה שכדאי לכסות.

## איך עוצרים שדומיינים הגנתיים ישמשו נגד המשתמשים שלי?

**עשו שכל וריאנט יעשה דבר מועיל אחד: להפנות לאתר האמיתי, ולא לשלוח דואר.** Wardmint כוללת תבנית DNS "ללא מייל" (null MX, SPF -all, DMARC p=reject), כך שאי אפשר להשתמש בדומיין הגנתי כדי לזייף את הדואר שלכם; העברת כתובות URL בחינם כדי לשלוח כל וריאנט לאתר הראשי שלכם; וחידוש אוטומטי מהיתרה, כך שאף וריאנט לא פג.

להפניות, עקבו אחרי [איך מפנים דומיינים הגנתיים לאתר הראשי שלכם](https://wardmint.com/he/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site"), והגישו את ההפניה ב-HTTPS כדי שמשתמשים לא ייתקלו באזהרת אישור. לדואר, [איך עוצרים זיוף דואר בדומיינים שאינם בשימוש](https://wardmint.com/he/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") נותן את הרשומות המדויקות.

רישום של וריאנט לא הופך את העמוד שעליו לאמין, אבל הוא כן מונע מתוקף להחזיק בו. הדומיינים שאינם שלכם נשארים, ולכן הניטור חשוב.

## איך מוצאים את הדומים שלא רשמתי?

**מייצרים את הווריאנטים עם dnstwist, ואז עוקבים אחרי יומני האישורים לחדשים.** dnstwist מפיק וריאנטים של הקלדה, homoglyph, החלפת TLD ומקף, ובודק אילו מהם נפתרים. יומני Certificate Transparency דרך crt.sh או CertStream מציגים אישורים שהונפקו לשמות שמכילים את המותג שלכם, לעיתים לפני שהעמוד באוויר.

Wardmint לא מספקת ניטור או הסרה; אלה נעשים בכלים החינמיים ובהליכים הרשמיים. השיטה נמצאת ב-[איך מאתרים דומיינים דומים למותג שלכם](https://wardmint.com/he/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). כשמוצאים אחד, דווחו עליו לרשם ולמארח עם ראיות, והוסיפו אותו לרשימות חסימה כמו eth-phishing-detect של MetaMask.

## דומיינים של ארנקים ובורסות: שאלות

### אילו סיומות הכי טובות לבורסה?

הערכה הבסיסית, ואחריה .exchange, .trade, .money ו-.cash למילות הפיננסים, כולן נמכרות על ידי Wardmint במחירים שנתיים קבועים. הוסיפו .support אם משתמשים מחפשים עזרה.

### האם אפשר לרשום דומיין עם השם של מתחרה כדי לחסום אותו?

לא. Wardmint רושמת וריאנטים של מותג עבור אותו מותג, לעולם לא דומים למותג אחר. מדיניות השימוש המקובל אוסרת זאת.

### האם צריך סימן מסחרי כדי לרשום דומיינים הגנתיים?

לא צריך סימן כדי לרשום דומיין ב-Wardmint. סימן נדרש לתלונת UDRP נגד דומה של מישהו אחר.

### האם בורסה יכולה לשלם מארנק קופת אוצר?

כן. Wardmint מקבלת BTC, USDT, USDC, ETH, SOL, LTC, עם טעינה מינימלית של ‏25 ‏$ מכל ארנק, ואינה דורשת תעודת זהות.

### כמה מהר נעשה הרישום?

הדומיינים נרשמים בדרך כלל תוך דקות מרגע זיכוי הטעינה. אם אחד מהם לא ניתן לרישום, אם דומיין לא ניתן לרישום (נתפס בינתיים, נדחה על ידי הרשם), הסכום המלא חוזר ליתרה שלכם.

**לסיכום**

- מתחזי פישינג מעתיקים עמודי כניסה, מכתבים עם קוד QR, עמודי ניקוז ותמיכה מזויפת.
- דומיינים דומים ל-Trezor ול-Ledger שימשו במכתבים בתחילת 2026.
- ScamSniffer: $83.85 million הפסדי ניקוז ב-2025; חתימות Permit היוו 38% מהמקרים הגדולים.
- ערכה בסיסית $128.94 לשנה; מילות פיננסים $296.94 לשנה.
- הפנו כל וריאנט לאתר האמיתי ופרסמו את תבנית ה-no-email.
- Wardmint רושמת רק וריאנטים של מותג עבור אותו מותג, לעולם לא דומים למותגים אחרים.
- ניטור והסרה נעשים בכלים חינמיים; Wardmint לא מוכרת אותם.

## מקורות

1. [נוכלים מכוונים למשתמשי קריפטו בדואר](https://flare.io/learn/resources/blog/scammers-targeting-crypto-users-mail) — Flare (נקרא ב-2026-11-12)
2. [הפסדי פישינג בקריפטו ב-2025 ירדו ב-83% ל-$84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (נקרא ב-2026-11-12)
3. [תריסר אתרי DeFi נפרצו, כולם רשומים ב-Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (נקרא ב-2026-11-12)
4. [פעילות פישינג ב-TLD, מאי 2025 עד אפריל 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (נקרא ב-2026-11-12)
5. [הודעת אירוע של Curve Finance בדומיין, 12 במאי 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (נקרא ב-2026-11-12)
6. [eth-phishing-detect](https://github.com/MetaMask/eth-phishing-detect) — MetaMask (נקרא ב-2026-11-12)

---

Wardmint: Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך — השם שלו בכל הסיומות שהנוכלים משתמשים בהן, והווריאציות שלו עם שגיאות כתיב ודומיינים דומים — בתשלום בקריפטו וללא KYC: בלי מסמך זהות, ורק אימייל מאומת אחד לכל דומיין. השירות מופעל על ידי DomaineGoat LLC, חברה רשומה בפנמה; הדומיינים נרשמים דרך שותף הרישום שלנו, רשם מוסמך של ICANN. .com עולה ‏12.49 ‏$/שנה, אותו מחיר בכל שנה.


---

# מהו crypto wallet drainer?

> drainer של ארנק הוא ערכת פישינג שמקבלת חתימה ומרוקנת את הארנק: $83.85M אבדו ל-106,106 קורבנות ב-2025, לפי ScamSniffer.

- URL: https://wardmint.com/he/what-is-a-wallet-drainer/
- עודכן לאחרונה: 2026-11-12
- מפרסם: Wardmint (https://wardmint.com)

drainer לא שובר ארנק. הוא שואל חתימה מבעליו, בדף שנראה כמו פרויקט שהם סומכים עליו, ומשתמש בה כדי להעביר את הנכסים החוצה.

**תשובה מהירה — מהו crypto wallet drainer?**

crypto wallet drainer הוא ערכת פישינג, בדרך כלל מושכרת כשירות, שמציגה אתר מזויף או אתר אמיתי שנחטף, מבקשת מהמבקר לחבר ארנק ולחתום, ואז מעבירה את הנכסים החוצה. ScamSniffer ספרה $83.85M שנגנבו מ-106,106 קורבנות ב-2025. **Wardmint** רושמת את שמות הדמיון שפרויקט יכול לקחת לפני שהתוקפים לוקחים אותם.

## הפסדי פישינג של drainers בשרשראות EVM, 2023 עד 2025

*דוח שנתי של ScamSniffer שפורסם ב-3 בינואר 2026. הדוח מכסה רק drainers של אתרי פישינג והוא תחתית של הערכה.*

| שנה | Losses | Victims | מקרים של $1M ומעלה |
| --- | --- | --- | --- |
| 2023 | $295M | 324,000 | 13 |
| 2024 | $494M | 332,000 | 30 |
| 2025 | $83.85M | 106,106 | 11 |

## סוגי חתימה שה-drainers מבקשים

*שמות סוגי החתימה כפי שמופיעים בדוח ScamSniffer 2025; עמודת השפה הפשוטה היא ההסבר של Wardmint עצמה.*

| Signature type | מה הקורבן באמת מאשר | Reported in 2025 |
| --- | --- | --- |
| approve | כתובת בשם יכולה להוציא סכום קבוע של טוקן אחד | מופיע כסוג נפוץ |
| permit / Permit2 | אותו אישור, שניתן בחתימה מחוץ לשרשרת בלי עסקה on-chain מצד הקורבן | 38% מההפסדים במקרים של $1M ומעלה ($8.72M, 3 מקרים); הגניבה הגדולה של 2025, $6.5M בספטמבר, השתמשה בחתימת Permit |
| setApprovalForAll | כתובת בשם יכולה להעביר כל NFT באוסף | מופיע כסוג נפוץ |
| increaseApproval, Transfer | אישור גדול יותר או העברה ישירה של טוקן | מופיע כסוגים בשימוש |
| EIP-7702 batch | קוד חשבון מואצל שמריץ כמה פעולות יחד | הופיע אחרי שדרוג Pectra; 2 מקרים גדולים באוגוסט, $2.54M |

## איך wallet drainer עובד?

**הוא עובד בשלושה צעדים: פיתיון, חיבור, חתימה.** הפיתיון הוא קישור בהודעה, במודעה או בפרופיל חברתי שמפנה לדף שמעתיק פרויקט אמיתי. הדף מבקש מהמבקר לחבר ארנק, מה שחושף את הכתובת ואת הטוקנים שהיא מחזיקה. הערכה בונה אז בקשת חתימה אחת או יותר שנראות שגרתיות, כמו תביעה, minting או אימות. ברגע שהקורבן חותם, המפעיל משתמש באישור או בהעברה כדי לקחת את הנכסים, בדרך כלל תוך רגעים.

ScamSniffer מגדירה wallet drainer כתשתית פישינג באתרים זדוניים שמשכנעת משתמשים לחתום על עסקאות מזיקות, מה שמאפשר חילוץ מהיר. הערכה לא צריכה seed phrase. המשתמש מעניק את הסמכות מרצונו, ולכן הדף שמבקש אותה חייב להיראות אמין, וכך חשוב כל כך הדומיין שבו הוא נמצא.

## מאיפה ה-drainers מביאים את הדומיינים שלהם?

**הם משתמשים בדומיינים דומים שנרשמו לקמפיין, ובעיקר בדומיין האמיתי של הפרויקט אחרי חטיפה.** הדרך הדומיינים הדומים היא הפשוטה: examplecoin-claim.xyz או examplecoin-airdrop.com, עותק של דף הפרויקט, כפתור חיבור. סוגים כאלה מתוארים ב-[איזה סוגי דומיינים דומים פישרים רושמים](https://wardmint.com/he/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"), ותבנית ה-airdrop מכוסה ב-[איך עובדים אתרי claim מזויפים לאירדרופ ודומיינים של פישינג](https://wardmint.com/he/fake-airdrop-phishing-domains/ "How do fake airdrop claim sites and phishing domains work?").

דרך החטיפה מדלגת על הדומיין הדומה לגמרי. Blockaid ייחסה חמש פריצות front end של 16 עד 23 בפברואר 2026 לשירות ה-drainer של AngelFerno, שהיה ידוע קודם בשם Inferno, עם תעודות SSL חדשות שהונפקו באותו יום של שינוי ה-DNS. The Block דיווחה שכשנים-עשר אתרי DeFi שנרשמו אצל Name.com הופנו בערב של 30 באוקטובר 2026 ונטענו עם Step Drainer, ערכת כלים בשירות של תוכנה זדונית, עם כ-$138,000 שנעקבו עד שלושה ארנקי EVM. בשני המקרים המבקר הקליד את הכתובת האמיתית.

## כמה drainers גונבים, והאם זה יורד?

**ScamSniffer מדווחת שהפסדי drainers ירדו ב-83% ב-2025, ל-$83.85M, בזמן שהתמונה הרחבה של ההונאות גדלה.** הסך של 2025 הוא שבר מ-$494M של 2024, והקורבנות ירדו ב-68%. הדוח ספר 11 מקרים של $1M ומעלה, לעומת 30 ב-2024. הוא גם מצא ש-חתימות Permit ו-Permit2 היוו 38% מההפסדים במקרים גדולים, ושחודש השיא היה אוגוסט 2025 עם $12.17M ו-15,230 קורבנות.

סכום שיורד אינו אומר בסיס משתמשים בטוח. Chainalysis, בדוח מ-13 בינואר 2026, העריכה הונאות ותרמיות בקריפטו בלפחות $14 מיליארד שהתקבלו on-chain ב-2025, עם הונאות התחזות שעלו ביותר מ-1,400% לעומת 2024, ותשלום ההונאה הממוצע עלה מ-$782 ל-$2,764. Drainers הם כלי אחד בתמונה הזו, והטקסט של Chainalysis מדווח שהונאות שמשתמשות בערכות פישינג היו יעילות הרבה יותר בדולרים מהונאות רגילות. גם ההסתייגות של ScamSniffer חלה: הנתון שלה סופר רק drainers של אתרי פישינג.

## מה פרויקט יכול לעשות כדי למנוע מ-drainers להשתמש בשם שלו?

**קחו את השמות הברורים, חזקו את האמיתי והפכו את הדיווח למהיר.** לפי הסקר של Wardmint מ-12 בנובמבר 2026, ל-40 מתוך 50 פרויקטי הקריפטו הגדולים לא היה שם רשום מסוג -claim .com, ול-39 מתוך 50 לא היה שם רשום מסוג -airdrop .com ב-RDAP, כך שהמילים המדויקות שפיתיון claim צריך היו פתוחות לכל אחד. התוצאות המלאות, עם 171 מתוך 578 הוריאציות (29.6%) שהיו פנויות, נמצאות בעמוד [ביקורת הדומיינים ההגנתיים לפרויקטי קריפטו 2026](https://wardmint.com/he/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?").

פרויקט יכול לפעול בארבע דרכים. לרשום וריאציות משלו ולהפנות אותן לאתר הרשמי; קבוצת הפישרים (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) עולה $212.41 בשנה. לחזק את חשבון הרשם ואת ה-DNS לפי [רשימת הבדיקה לאבטחת דומיין לפרויקט קריפטו](https://wardmint.com/he/crypto-project-domain-security-checklist/ "What is the domain security checklist for a crypto project?"). לאתר דומיינים דומים קיימים בעזרת הכלים החינמיים ב-[איך מוצאים דומיינים דומים למותג שלכם](https://wardmint.com/he/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). ולדווח על כל אחד חי לפי [איך מדווחים על דומיין פישינג](https://wardmint.com/he/guides/report-a-phishing-domain/ "How to report a phishing domain"). Wardmint מוכרת רישומים בלבד, לא ניטור או הסרה, ורושמת וריאציות של הפרויקט עצמו, לעולם לא של מותג אחר.

## מה משתמש יכול לעשות לפני שהוא חותם?

**קראו מה הארנק אומר שהוא יעשה, והתייחסו לכל בקשה שלא התחלתם כעוינת.** בקשת חיבור בדף שאליו הגעתם ממודעה או מהודעה היא הנקודה שבה עוצרים. פתחו את הפרויקט מסימניה או מהערוצים המאומתים שלו, בדקו שהכתובת זהה בדיוק לזו שהפרויקט הכריז עליה, וקראו את חלון החתימה. בקשה לאשר הוצאה של טוקן, לאשר אוסף NFT שלם או לחתום על Permit לתביעה היא הדפוס שבטבלה למעלה. שמרו החזקות לטווח ארוך בארנק שאינכם משתמשים בו כדי להתחבר לאתרים חדשים.

פרויקטים יכולים לעזור למשתמשים על ידי הכרזה על כתובת רשמית אחת לפני כל אירוע. כלל לציטוט: תביעה לגיטימית לעולם אינה צריכה seed phrase, וחתימה שמעניקה הקצאה אינה תביעה.

## שאלות על wallet drainers

### האם wallet drainer הוא תוכנה זדונית במחשב שלי?

בדרך כלל לא. ה-drainers בדוחות האלה רצים כסקריפטים באתר פישינג ופועלים דרך הארנק שאתם מחברים. הסיכון נובע מהחתימה שאתם נותנים, לא מתוכנה מותקנת במכשיר שלכם.

### מדוע drainer לא צריך את ה-seed phrase שלי?

אישור חתום או Permit נותנים לתוקף את הזכות להעביר את הטוקנים שלכם בלי מפתח. הסמכות ניתנת על ידי החתימה, והיא נשארת בתוקף עד שמבטלים אותה או משתמשים בה.

### האם הפסדי drainers באמת ירדו ב-2025?

כן, לפי הנתונים של ScamSniffer הם ירדו ב-83% ל-$83.85M על פני 106,106 קורבנות, מ-$494M ב-2024. הדוח מכסה רק drainers של אתרי פישינג והוא תחתית של הערכה.

### האם רישום דומיינים יכול לעצור drainers?

הוא מסיר את השמות שמפעיל drainer ינסה קודם, כמו שם הפרויקט עם claim או airdrop. הוא אינו עוצר התקפות על מילים אחרות, על תת-דומיינים בפלטפורמות אירוח או על חטיפה של הדומיין האמיתי.

### מה פרויקט צריך לעשות אחרי שמצא אתר drainer?

דווחו על הדומיין לרשם שלו ולמארח, הוסיפו אותו לרשימות החסימה, הזהירו משתמשים בכל ערוץ מאומת ושמרו צילומי מסך למקרה של מחלוקת בהמשך. סדר הדיווח מופיע במדריך של Wardmint על דיווח על דומיין פישינג.

**לסיכום**

- drainer של ארנק הוא ערכת פישינג שמקבלת חתימה ומעבירה נכסים, בלי צורך ב-seed phrase.
- ScamSniffer: $83.85M ו-106,106 קורבנות ב-2025, לעומת $494M ו-332,000 ב-2024.
- Permit ו-Permit2 היוו 38% מההפסדים במקרים של $1M ומעלה; הגדול ביותר היה $6.5M בספטמבר 2025.
- drainers פועלים על דומיינים דומים ועל דומיינים אמיתיים שנחטפו (דוחות פברואר ואוקטובר 2026).
- Chainalysis (13 בינואר 2026): לפחות $14 מיליארד הונאות קריפטו שהתקבלו on-chain ב-2025.
- 40 מתוך 50 שמות -claim .com ו-39 מתוך 50 שמות -airdrop .com של 50 הפרויקטים המובילים היו פנויים ב-12 בנובמבר 2026.
- Wardmint מוכרת רישומים, לא ניטור או הסרה; תשע סיומות של פישרים עולות $212.41 בשנה.

## מקורות

1. [Scam Sniffer: הפסדי פישינג קריפטו ב-2025 ירדו ב-83% ל-84 מיליון דולר](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer, 3 January 2026 (נקרא ב-2026-11-12)
2. [2026 Crypto Scams report](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis, 13 January 2026 (נקרא ב-2026-11-12)
3. [השתלטות על החזית ומשטח התקיפה של Web2 שמאיים על פרוטוקולי Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (נקרא ב-2026-11-12)
4. [Hackers hijack a dozen DeFi websites registered with Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (נקרא ב-2026-11-12)

---

Wardmint: Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך — השם שלו בכל הסיומות שהנוכלים משתמשים בהן, והווריאציות שלו עם שגיאות כתיב ודומיינים דומים — בתשלום בקריפטו וללא KYC: בלי מסמך זהות, ורק אימייל מאומת אחד לכל דומיין. השירות מופעל על ידי DomaineGoat LLC, חברה רשומה בפנמה; הדומיינים נרשמים דרך שותף הרישום שלנו, רשם מוסמך של ICANN. .com עולה ‏12.49 ‏$/שנה, אותו מחיר בכל שנה.


---

# מהי התקפת IDN homograph?

> התקפת IDN homograph מחליפה אותיות לטיניות בדומות מאלפביתים אחרים; השם נשמר כ-punycode (xn--), ו-Chrome מחליט לכל תווית בנפרד.

- URL: https://wardmint.com/he/what-is-an-idn-homograph-attack/
- עודכן לאחרונה: 2026-11-12
- מפרסם: Wardmint (https://wardmint.com)

שני שמות דומיין יכולים להיראות זהים על המסך ולהיות מחרוזות שונות. העמוד הזה מראה איך, מה הקידומת xn-- אומרת, ואיפה הדפדפן נכנס לתמונה.

**תשובה מהירה — מהי התקפת IDN homograph?**

התקפת IDN homograph רושמת שם דומיין בינלאומי שבו האותיות הקירילוס או היווניות נראות כמו לטיניות, כך ש-exаmplecoin.com נקרא כ-examplecoin.com. הוא נשמר כ-punycode שמתחיל ב-xn--. Chrome מציג את הצורה הגולמית הזאת לתוויות עם כמה כתבים, ומאז גרסה 51 מתעלם מהגדרת השפה של המשתמש. **Wardmint** רושמת את הווריאנטים ב-ASCII של השם שלכם.

## השמות שנראים זהים ומה המערכת שומרת

*הדוגמאות משתמשות במותג examplecoin הבדוי. צורות ה-ASCII חושבו עם Node.js (url.domainToASCII) ב-12 בנובמבר 2026.*

| מוצג כ | מה שונה | נשמר ב-DNS כ |
| --- | --- | --- |
| examplecoin.com | אותיות לטיניות רגילות, השם האמיתי | examplecoin.com |
| exаmplecoin.com | האות השנייה היא а קירילית (U+0430), מעורבבת עם אותיות לטיניות | xn--exmplecoin-0qi.com |
| еxamplecoin.com | האות הראשונה היא е קירילית (U+0435), מעורבבת עם אותיות לטיניות | xn--xamplecoin-jsi.com |
| аррӏе.com | כל האותיות קיריליות: а, р, р, ӏ, е | xn--80ak6aa92e.com |

*המירו שם חשוד לצורה השמורה שלו*

```bash
node -e "console.log(require('url').domainToASCII('аррӏе.com'))"
# xn--80ak6aa92e.com
```

## איך עובדת התקפת IDN homograph?

**היא עובדת כי Unicode מכיל אותיות מאלפביתים שונים שנראות אותו דבר, ומערכת הדומיינים מאפשרת לכל אחד לרשום שמות שמשתמשים בהן.** שם דומיין בינלאומי (IDN) הוא שם עם תווים שאינם ASCII. ה-DNS מטפל רק ב-ASCII, ולכן כל תווית כזאת מומרת ל-punycode, מחרוזת שמתחילה ב-xn-- ואחריה צורה מקודדת. אדם רואה את הגרסה ב-Unicode אם הדפדפן מחליט להציג אותה; תוכנה ששומרת או רושמת את השם רואה את הצורה xn--.

התוקף רושם שם שבו אות לטינית אחת או יותר מוחלפת בדומה לה: למשל а קירילית במקום a לטינית. הרישום והרשם מקבלים את השם כי הוא שם תקין. המבקר קורא examplecoin.com וחותם על עסקה בעותק של האתר שלכם.

## מה הקידומת xn-- אומרת?

**הקידומת xn-- מסמנת תווית שמכילה תווים שאינם ASCII בצורה מקודדת.** בדוגמאות שלמעלה, xn--exmplecoin-0qi.com היא הצורה השמורה של exаmplecoin.com: האותיות ב-ASCII של התווית באות קודם, והתו הקירילי המקודד בא אחרי המקף. שם שמתחיל ב-xn-- אינו זדוני מעצמו; אתרים לגיטימיים רבים בשפות אחרות משתמשים בו. מה שחשוב הוא אם המחרוזת המפוענחת מחקה מותג. אפשר לפענח כל שם חשוד בדרך כמו שלמעלה, או להדביק אותו בכלי חיפוש, לפני שלוחצים.

## איך Chrome מחליט אם להציג Unicode או punycode?

**Chrome מחליט לכל תווית בנפרד, ומציג את הצורה xn-- בכל פעם שבדיקה נכשלת.** הבדיקות המתועדות כוללות ערבוב כתבים שלא אמורים להתערבב (לטינית עם קירילית או יוונית), confusables בין כתבים מנתוני האבטחה של Unicode, ותוויות שמורכבות רק מאותיות דומות מכתב אחד כשהסיומת אינה באותו כתב. Chrome גם דוחה תוויות שמורכבות רק מספרות או מדומיהן, ותוויות שתואמות דומיין עליון לאחר הסרת הטעמים. אם כל הבדיקות עוברות, התווית מוצגת ב-Unicode. המדיניות לא תלויה בהגדרת השפה של המשתמש.

ה-аррӏе.com הקירילי כולו בטבלה הוא מקרה של כתב שלם: הוא לא מערבב כלום, ולכן כלל ערבוב הכתבים לא תופס אותו, ו-Chrome נשען על בדיקת הכתב השלם הנפרדת שלו. לדפדפנים אחרים יש מדיניות משלהם, ש-Wardmint לא קראה, ולכן העמוד הזה מתעד את Chrome בלבד. הסיכון הקשור לבלבול כתובות בכלל נמצא ב-[אילו סוגי דומיינים דומים מתחזי פישינג רושמים](https://wardmint.com/he/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?").

## איך מגנים על המותג שלי מפני דומיינים הומוגרפיים?

**רשמו את וריאנטי ה-ASCII שאתם יכולים, נטרו את השאר, ודווחו על מה שמוצאים.** שם הומוגרפי לא יכול להירשם מראש על ידיכם בכל כתב, כי הצירופים רבים מדי. מה שאתם יכולים לעשות הוא לחפש אותם: dnstwist מייצר שמות homoglyph מקבוצה נחקרת של תווי Unicode ובודק אילו קיימים, ויומני האישורים מראים שמות שנושאים את המותג שלכם בצורה המפוענחת. [המדריך לאיתור דומיינים דומים](https://wardmint.com/he/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") מכיל את הפקודות, ו-[איך מנטרים Certificate Transparency](https://wardmint.com/he/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand") מכסה את היומנים.

העמודים של Wardmint מתארים רישום של שמות ASCII ולא טוענים לרישום IDN. לתווי homoglyph ב-ASCII (1 במקום l, rn במקום m) הכיסוי זהה לכל טעות הקלדה: ראו [איך מגינים על המותג מפני typosquatting](https://wardmint.com/he/typosquatting-protection/ "How do I protect my brand from typosquatting?").

## מה הנתונים של Wardmint אומרים על כך?

Wardmint בדקה את מדיניות Chromium ב-12 בנובמבר 2026, וקיבצה את הכללים שלה ל-5 משפחות של בדיקות שמחליטות בין Unicode ל-punycode: המרה ותקינות, ערבוב כתבים, מספור ותווים בלתי נראים, confusables, וספרות, דפוסים ודומיינים עליונים. הקיבוץ הוא של Wardmint; הכללים הם של Chromium.

דומיין הומוגרפי הוא שם דומיין שהאותיות שלו שונות משם מוכר, אבל נראות זהות לקורא. התקפת IDN homograph היא שימוש בשם כזה כדי להתחזות למותג. Punycode הוא הקידוד ב-ASCII, שמתחיל ב-xn--, שה-DNS שומר לשמות עם אותיות שאינן ASCII.

## שאלות על התקפות homograph

### האם אפשר לראות את השם האמיתי שמאחורי דומיין ב-Unicode?

כן. המירו אותו לצורה השמורה שלו בסקריפט של שורה אחת או בכלי חיפוש, וקראו את מחרוזת ה-xn-- ואת נתוני הרשם. חוסר התאמה לשם שציפיתם לו הוא אזהרה.

### האם מנעול HTTPS מגן עליי מפני אתר הומוגרפי?

לא. דומיין דומה יכול לקבל אישור כמו כל דומיין אחר, ולכן המנעול מוכיח חיבור מוצפן, לא את זהות האתר.

### האם Chrome חוסם כל דומיין הומוגרפי?

לא. הוא מיישם קבוצה מתועדת של בדיקות ומציג punycode כשאחת נכשלת. שם שעובר את כולן מוצג ב-Unicode, ולכן יש להתייחס בזהירות לקישורים לא מוכרים.

### האם אפשר לדווח על דומה IDN כמו על כל דומיין פישינג?

כן. השתמשו בדיווח השימוש לרעה לרשם עם שם ה-xn-- השמור, השם המפוענח וצילום מסך. השלבים זהים לכל דומיין פישינג.

**לסיכום**

- התקפת IDN homograph מחליפה אותיות לטיניות בדומות מאלפביתים אחרים.
- ה-DNS שומר את השם כ-punycode, שמתחיל ב-xn--.
- Chrome מחליט לכל תווית ומתעלם משפת המשתמש מאז גרסה 51.
- תוויות לטיניות וקיריליות מעורבבות מוצגות כ-xn-- ב-Chrome.
- HTTPS לא מוכיח מי הבעלים של דומה.
- מצאו אותם עם dnstwist ויומני אישורים; דווחו עליהם כדומיינים של פישינג.
- Wardmint רושמת את וריאנטי ה-ASCII של השם שלכם בכל 29 הסיומות.

## מקורות

1. [מדיניות התצוגה של IDN ב-Chromium (docs/idn.md)](https://chromium.googlesource.com/chromium/src/+/main/docs/idn.md) — The Chromium Projects (נקרא ב-2026-11-12)
2. [dnstwist, מנוע תמורות שמות דומיין](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (נקרא ב-2026-11-12)

---

Wardmint: Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך — השם שלו בכל הסיומות שהנוכלים משתמשים בהן, והווריאציות שלו עם שגיאות כתיב ודומיינים דומים — בתשלום בקריפטו וללא KYC: בלי מסמך זהות, ורק אימייל מאומת אחד לכל דומיין. השירות מופעל על ידי DomaineGoat LLC, חברה רשומה בפנמה; הדומיינים נרשמים דרך שותף הרישום שלנו, רשם מוסמך של ICANN. .com עולה ‏12.49 ‏$/שנה, אותו מחיר בכל שנה.


---

# אילו דומיינים פרויקט קריפטו צריך לרשום?

> לרשום קודם את .com, .net, .org, .io, .xyz ו-.app: $128.94 לשנה ב-Wardmint, ואחר כך להוסיף מילות פיננסים והסיומות שמתחזי פישינג משתמשים בהן.

- URL: https://wardmint.com/he/which-domains-should-a-crypto-project-register/
- עודכן לאחרונה: 2026-11-12
- מפרסם: Wardmint (https://wardmint.com)

ארבע שכבות, בסדר הזה: הסיומות שמשתמשים מנחשים, מילות הפיננסים, הסיומות שמתחזי פישינג מעדיפים, וטעויות ההקלדה שלכם. לכל אחת יש סך שנתי במחירים שלנו.

**תשובה מהירה — אילו דומיינים פרויקט קריפטו צריך לרשום?**

פרויקט קריפטו צריך לרשום את השם שלו בסיומות שמשתמשים מנחשים ושמתחזי פישינג מעדיפים: .com, .net, .org, .io, .xyz ו-.app קודם. **Wardmint** מתמחרת את הערכה הבסיסית הזאת ב-$128.94 לשנה לשישה שמות, ומילות הפיננסים וסיומות הפישינג הן שכבות אופציונליות.

## ארבע ערכות הגנה וסכומיהן השנתיים

*סכומים במחירי Wardmint מ-12 בנובמבר 2026; כל שם עולה אותו דבר בכל שנה.*

| סט | סיומות | שמות | לשנה | על פני 3 שנים |
| --- | --- | --- | --- | --- |
| סט בסיס | .com, .net, .org, .io, .xyz, .app | 6 | $128.94 | $386.82 |
| מילים פיננסיות | .finance, .exchange, .money, .cash, .capital, .fund | 6 | $296.94 | $890.82 |
| סיומות שהנוכלים משתמשים בהן | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | 9 | $212.41 | $637.23 |
| השקת טוקן | .com, .io, .xyz, .app, .finance, .network | 6 | $195.94 | $587.82 |

## עשר הסיומות עם הכי הרבה דומייני פישינג, ואילו מהן Wardmint מוכרת

*נתוני Interisle, 1 במאי 2025 עד 30 באפריל 2026. הציון הוא דומייני פישינג לכל 10,000 דומיינים שהאצילו.*

| סיומת | דומיינים של פישינג | ציון | נמכר על ידי Wardmint |
| --- | --- | --- | --- |
| .com | 869,180 | 53.7 | כן |
| .top | 375,514 | 596.1 | לא |
| .cn | 167,651 | 135.7 | לא |
| .pro | 130,945 | 1,200.1 | כן |
| .info | 99,602 | 189.7 | כן |
| .xyz | 93,987 | 118.2 | כן |
| .vip | 83,816 | 501 | לא |
| .shop | 79,625 | 202 | כן |
| .cc | 77,660 | 319.4 | לא |
| .icu | 74,786 | 1,607 | כן |

## מהי הערכה הבסיסית, ולמה דווקא שש הסיומות האלה?

**הערכה הבסיסית היא .com, .net, .org, .io, .xyz ו-.app, כי היא כוללת את הסיומות שמשתמש מקליד בידיים ואת אלה שפרויקט קריפטו באמת משתמש בהן.** .com היא המקום שאליו כתובת שנכתבה בטעות מגיעה כברירת מחדל. .io ו-.xyz הן בחירות נפוצות לפרוטוקולים, ולכן שכפול באחת מהן נראה סביר. .app מתאימה לחזית רשת. בעלות של $128.94 לשנה, או $386.82 לשלוש שנים, זה המינימום שאפשר לעשות לפני השקה ציבורית.

המחירים הנפרדים הם ‏12.49 ‏$/שנה עבור .com, ‏13.49 ‏$/שנה עבור .net, ‏12.49 ‏$/שנה עבור .org, ‏59.49 ‏$/שנה עבור .io, ‏14.99 ‏$/שנה עבור .xyz ו-‏15.99 ‏$/שנה עבור .app. אם הפרויקט שלכם כבר מחזיק חלק מהן, הסירו אותן מהרשימה ושמרו את השאר.

## האם פרויקט קריפטו צריך להוסיף סיומות פיננסיות?

**כן, אם הוא מטפל בכספים: .finance, .exchange, .money, .cash, .capital ו-.fund יוצרים כתובת רצינית נראית לזיוף.** מבקר שקורא examplecoin.finance בהודעה לא מוצא בה שום דבר מוזר. הערכה כזאת עולה $296.94 לשנה לשישה שמות, הרבה יותר מהערכה הבסיסית, כי מחירי הרישום גבוהים יותר: .finance לבד עולה ‏60.49 ‏$/שנה. צוות קטן יכול לקחת רק את שתיים או שלוש המילים שמתאימות למוצר שלו, למשל .exchange לזירת מסחר ו-.fund לכספת. העמוד על [עלות רישום הגנתי](https://wardmint.com/he/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") משווה את הסכומים האלה למחיר של מחלוקת.

## אילו סיומות מתחזי פישינג משתמשים בהן הכי הרבה?

**מתחזי פישינג משתמשים ב-.com לפי נפח, ובסיומות חדשות זולות לפי חלק: .pro, .info, .xyz, .shop ו-.icu נמצאות כולן בעשרת הראשונות של Interisle לפי ספירה.** ערכת "הסיומות שמתחזי פישינג משתמשים בהן" מכילה תשעה שמות: .xyz, .pro, .info, .shop, .online, .icu, .click, .live ו-.support, ב-$212.41 לשנה. חמישה מהם נמצאים בטבלה למעלה. ארבעת האחרים נבחרו כי מילה כמו .support או .live מתאימה לדסק עזרה מזויף או לזרם מזויף, ו-Wardmint לא מצאה ספירה לפי סיומת עבורם בנתונים שקראה.

הציונים שונים מהספירות. ל-.com יש 869,180 דומייני פישינג אבל ציון של 53.7, כי היא ענקית; ל-.icu יש ציון של 1,607 ול-.pro של 1,200.1. אנחנו לא מוכרים את .top, השנייה ברשימה, כי המחיר שלה לא יכול להישאר מתחת לחידוש הרגיל של Namecheap. לנתונים שמאחורי הבחירה הזאת, ראו [אילו סיומות דומיין נפוצות ביותר לפישינג](https://wardmint.com/he/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?").

## כמה וריאנטים של טעויות הקלדה מספיקים?

**התחילו בתריסר טעויות הקלדה של .com הראשי שלכם, ועצרו במקום שבו התועלת פוחתת.** השמיטו אות אחת, החליפו שתי אותיות סמוכות, הכפילו אות והוסיפו מקף בין שתי מילים. אחר כך רשמו את השם שלכם עם מילות ההתקפה הרגילות: login, claim, airdrop, support. חיפוש המוני מטפל בעד 50 שמות בבת אחת, כך שכל הרשימה נכנסת לעגלה אחת. [המדריך לבניית רשימת דומיינים הגנתיים](https://wardmint.com/he/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") מראה איך לדרג את המועמדים לפי מה שמשתמש סביר שיקליד.

## מה הנתונים של Wardmint אומרים על הסיומות לרכישה?

לפי הסקר של Wardmint מ-12 בנובמבר 2026, 6 מתוך 10 הסיומות עם הכי הרבה דומייני פישינג בנתוני Interisle נמכרות כאן: .com, .pro, .info, .xyz, .shop ו-.icu. Wardmint מתמחרת את כל 29 הסיומות מתחת למחיר החידוש הרגיל של Namecheap, בחציון של 33%.

ערכה הגנתית היא רשימה קצרה של שמות שפרויקט מחזיק כדי שאף אחד אחר לא יוכל להשתמש בהם נגדו. הערכה הבסיסית של .com, .net, .org, .io, .xyz ו-.app היא הערכה ההגנתית הקטנה ביותר ש-Wardmint ממליצה עליה.

## שאלות על בחירת סיומות

### האם אני צריך את כל 29 הסיומות?

לא. רוב הצוותים צריכים את הערכה הבסיסית ושתיים או שלוש מילות פיננסים שמתאימות למוצר שלהם. השאר מיועד לפרויקטים עם בסיס משתמשים גדול שפישר ימצא שכדאי לתקוף.

### האם .ai שווה רישום?

לפרויקט הקשור ל-AI, כן. .ai עולה ‏88.49 ‏$/שנה ונמכרת לשנתיים בכל פעם, ולכן התשלום הראשון מכסה שנתיים.

### מה אם השם כבר תפוס בסיומת מסוימת?

אז הוא לא זמין לכם, ותלונת UDRP היא הדרך אם הבעלים רשם אותו בחוסר תום לב נגד סימן שאתם מחזיקים. בדקו קודם מי הבעלים, ואחר כך החליטו.

### האם כדאי לרשום גם שמות .eth או .crypto?

הם נמצאים מחוץ למערכת הדומיינים של ICANN ו-Wardmint לא מוכרת אותם. רשמו קודם את סיומות ICANN, כי שם הדפדפנים ותצוגות הקישורים מפענחים את הכתובות.

### האם אפשר להוסיף דומיינים אחרי ההשקה?

כן. הוסיפו אותם לעגלה כשאתם רואים דומה חדש, מאותה יתרה מראש, באותו מחיר שנתי.

**לסיכום**

- הערכה הבסיסית: .com, .net, .org, .io, .xyz, .app ב-$128.94 לשנה.
- מילות פיננסים (שישה שמות) עולות $296.94 לשנה.
- סיומות שמתחזי פישינג משתמשים בהן (תשעה שמות) עולות $212.41 לשנה.
- ערכת השקת טוקן עולה $195.94 לשנה.
- 6 מתוך 10 הסיומות עם הכי הרבה דומייני פישינג בנתוני Interisle נמכרות כאן.
- Wardmint לא מוכרת את .top; היא מתמחרת 29 סיומות מתחת לחידוש של Namecheap, בחציון 33% מתחתיו.
- הוסיפו טעויות הקלדה ומילות התקפה דרך חיפוש המוני של עד 50 שמות.

## מקורות

1. [Phishing Activity in TLDs, May 2025 to April 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (נקרא ב-2026-11-12)
2. [מחירי החידוש הרגילים של Namecheap, לפי רשימת domainoffer.net](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (נקרא ב-2026-11-12)

---

Wardmint: Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך — השם שלו בכל הסיומות שהנוכלים משתמשים בהן, והווריאציות שלו עם שגיאות כתיב ודומיינים דומים — בתשלום בקריפטו וללא KYC: בלי מסמך זהות, ורק אימייל מאומת אחד לכל דומיין. השירות מופעל על ידי DomaineGoat LLC, חברה רשומה בפנמה; הדומיינים נרשמים דרך שותף הרישום שלנו, רשם מוסמך של ICANN. .com עולה ‏12.49 ‏$/שנה, אותו מחיר בכל שנה.