# אילו סוגים של דומיינים דומים מתחזי פישינג רושמים?

> שבעה סוגים של דומיין דומה: הקלדה, השמטה, מקף, החלפת סיומת, combosquatting, homoglyph ו-bitsquatting, מוצגים על מותג בדוי.

- URL: https://wardmint.com/he/lookalike-domain-types/
- עודכן לאחרונה: 2026-11-12
- מפרסם: Wardmint (https://wardmint.com)

לכל סוג יש סיבה שונה ותיקון שונה. כל הדוגמאות משתמשות במותג examplecoin שהומצא, כדי שתוכלו להעתיק את השיטה לשם שלכם.

**תשובה מהירה — אילו סוגים של דומיינים דומים מתחזי פישינג רושמים?**

מתחזי פישינג רושמים שבעה סוגים של דומה: הקלדה, השמטה, מקף, החלפת סיומת, combosquatting, homoglyph ו-bitsquatting. למותג הבדוי examplecoin.com, examplecoin.co ו-examplecoin-login.com הם שניים מהם. **Wardmint** מוכרת 29 סיומות וחיפוש המוני של עד 50 שמות, כך שצוות יכול לרשום את הגרסאות שלו של כל אחד מהם.

## שבעה סוגים של דומים, עם דוגמאות על examplecoin.com

| סוג | דוגמה | איך זה עובד | מי נופל בו |
| --- | --- | --- | --- |
| הקלדה (החלפה או מקש שכן) | examplecion.com | שתי אותיות הוחלפו, או מקש שנמצא ליד המקש הנכון | משתמש שמקליד את הכתובת |
| השמטה | exmplecoin.com | אות אחת נשמטה | משתמש שמקליד מהר |
| מקף | example-coin.com | מקף שנוסף בין מילים | משתמש שקורא כתובת בפוסט |
| החלפת סיומת | examplecoin.co, examplecoin.cm | אותו שם בסיומת אחרת | משתמש שמניח את הסיומת |
| Combosquatting | examplecoin-login.com, claim-examplecoin.com | השם ועוד מילה שמרמזת על פעולה | משתמש שעוקב אחרי הודעה או פרסומת |
| Homoglyph | examp1ecoin.com, exarnplecoin.com | תו שנראה כמו תו אחר: 1 במקום l, rn במקום m | משתמש שקורא את הכתובת |
| Bitsquatting | dxamplecoin.com | ביט אחד התהפך באות, למשל e (01100101) הופך ל-d (01100100) | מכשיר שהזיכרון שלו הופך ביט |

## מהו דומיין של הקלדה או השמטה?

**דומיין של הקלדה שונה מהאמיתי בטעות מקלדת; דומיין של השמטה מוריד אות.** examplecion.com מחליף את שתי האותיות האחרונות של המותג, ו-exmplecoin.com מוריד את ה-a הראשונה. הערך שלהם לתוקף הוא תנועה שמגיעה לבד: אנשים מקלידים כתובות, וחלקם יטעו. כלי תמורות מייצר את כל אלה אוטומטית, ולכן הרשימה זולה להפקה וזולה להגנה. למגן, אלה השמות הראשונים לרישום אחרי הסיומות הבסיסיות. [המדריך לאיתור דומיינים דומים](https://wardmint.com/he/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") מראה איך ליצור אותם עם dnstwist.

## מהי החלפת סיומת?

**החלפת סיומת שומרת על השם ומשנה את הסיומת: examplecoin.co במקום examplecoin.com.** התוקף מהמר שהקורא לא ישים לב לאות החסרה או יניח שהפרויקט הוא הבעלים של אותה סיומת. הסיכון הגבוה ביותר הוא בסיומות שנראות כמו .com או מתאימות לתחום שלכם. לפי הסקר של Wardmint מ-12 בנובמבר 2026, 6 מתוך 10 הסיומות עם הכי הרבה דומייני פישינג בנתונים של Interisle ממאי 2025 עד אפריל 2026 נמכרות כאן: .com, .pro, .info, .xyz, .shop ו-.icu. בחירת הסיומות מוסברת ב-[אילו דומיינים פרויקט קריפטו צריך לרשום](https://wardmint.com/he/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?").

## מהו combosquatting?

**Combosquatting מוסיף למותג מילה אמיתית, כמו login, support, claim או airdrop, והיא מתאימה להודעות שנוכלים שולחים.** examplecoin-login.com נראה כמו עמוד שפרויקט עשוי להחזיק. פוסט airdrop מזויף מכיל קישור ל-examplecoin-claim.com, והמבקר מצפה לראות את המותג בכתובת. מכיוון שהמילים האפשריות רבות, אי אפשר לרשום את כל השילובים: בחרו את המילים שמופיעות בהונאות שכבר מכוונות לתחום שלכם, והוסיפו את האחרות כשהניטור מוצא אותן. מילים קיימות גם כסיומות, וזו הסיבה ש-.support ו-.live מופיעים בערכת הסיומות; ראו [רישום דומיינים הגנתי](https://wardmint.com/he/defensive-domain-registration/ "What is defensive domain registration?") לאופן בניית הערכה.

## מהו דומיין homoglyph?

**דומיין homoglyph מחליף תו בתו שנראה אותו דבר: הספרה 1 במקום l, או האותיות rn במקום m.** examp1ecoin.com ו-exarnplecoin.com הם ASCII טהור ואינם דורשים טיפול מיוחד. משפחה שנייה משתמשת באותיות מאלפביתים אחרים, כמו а קירילית במקום a לטינית. השמות האלה נשמרים בצורת punycode של xn-- ומכוסים ב-[מהי התקפת IDN homograph](https://wardmint.com/he/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?"). dnstwist בונה את שמות ה-homoglyph שלה מטווח נחקר של תווי Unicode, שנבחרו כך שאפשר לרשום את התוצאות.

## מהו bitsquatting?

**Bitsquatting רושם שם שנבדל משלכם בביט אחד שהתהפך, והוא נשען על שגיאות זיכרון ולא על שגיאות אנושיות.** האות e היא 01100101 ב-ASCII ו-d היא 01100100, ולכן dxamplecoin.com נמצא במרחק ביט אחד מ-examplecoin.com. מכונה שהזיכרון שלה הופך את הביט הזה בזמן שהיא מחזיקה את הכתובת מבקשת את השם השגוי. Wardmint לא מצאה ספירה ציבורית של bitsquatting במקורות שקראה, ולכן הוא מופיע אחרון ברשימה הגנתית; שישת הסוגים האחרים מנצלים את מה שאדם קורא או מקליד.

## איך מתגוננים מפני כל שבעת הסוגים?

**רשמו את הסבירים ביותר מכל סוג, הפנו אותם, והשתמשו בכלים חינמיים לשאר.** הרישום סוגר את השמות שאתם מחזיקים: חיפוש מרוכז של עד 50 שמות בבת אחת, ואז עגלה אחת ותשלום אחד לכולם, ב-$128.94 לשנה עבור שש השמות הבסיסיים. לכל שם שאתם באמת מחזיקים, תבנית DNS "ללא מייל" (null MX, SPF -all, DMARC p=reject), כך שאי אפשר להשתמש בדומיין הגנתי כדי לזייף את הדואר שלכם; העברת כתובות URL בחינם כדי לשלוח כל וריאנט לאתר הראשי שלכם; וחידוש אוטומטי מהיתרה, כך שאף וריאנט לא פג. ערכה של סוגי דומים היא רשימת בדיקה שאפשר להריץ על המותג שלכם תוך שעה, ואפשר לבנות את הרשימה המלאה בצעדים ב-[איך מגנים על המותג מפני typosquatting](https://wardmint.com/he/typosquatting-protection/ "How do I protect my brand from typosquatting?").

## אילו סוגי דומים Wardmint מוכרת?

Wardmint רושמת את שמות ה-ASCII של הווריאנטים של מותג, כלומר הקלדה, השמטה, מקף, סיומת, שילוב ו-homoglyph, בתוך 29 הסיומות שהיא מוכרת. היא לא רושמת דומים למותג של מישהו אחר, ומדיניות השימוש המקובל שלה אוסרת זאת. דומיין דומה הוא שם רשום שנבנה כדי להתבלבל עם שם אחר; וריאנט בבעלות הוא אותו שם שמוחזק על ידי המותג שהוא מחקה.

## שאלות על דומיינים דומים

### איזה סוג של דומה נפוץ ביותר בפישינג בקריפטו?

Wardmint לא מצאה ספירה ציבורית לפי סוג במקורות שקראה. combosquatting והחלפת סיומות הם הסוגים שמצורפים להודעות airdrop ותמיכה מזויפות, ולכן רשמו אותם קודם.

### האם כל דומיין דומה הוא לא חוקי?

לא. חלקם מוחזקים כחנייה, וחלקם בבעלות של בעלים לא קשורים. האם דומיין מפר תלוי בחוק, ובמקרה של UDRP בשלושת המבחנים של המדיניות.

### האם דומה יכול להשתמש באישור HTTPS תקף?

כן. כל דומיין יכול להשיג אחד, ולכן מנעול בדפדפן לא מוכיח דבר על הבעלים. יומני אישורים מציגים אישורים שהונפקו, וזה עוזר לזהות שמות חדשים.

### האם עליי לרשום כל טעות הקלדה של השם שלי?

לא. רשמו את הסבירות ביותר, הפנו אותן, ועקבו אחרי השאר. רשימה של 50 שמות נכנסת בחיפוש המוני אחד.

**לסיכום**

- שבעה סוגים: הקלדה, השמטה, מקף, החלפת סיומת, combosquatting, homoglyph, bitsquatting.
- Combosquatting והחלפת סיומות מתאימים הכי טוב להודעות airdrop ותמיכה מזויפות.
- Homoglyphs כוללים rn במקום m, 1 במקום l ואותיות שאינן לטיניות שנשמרות כ-xn--.
- Bitsquatting דורש שגיאת זיכרון: ביט אחד שהתהפך.
- 6 מתוך 10 הסיומות עם הכי הרבה דומייני פישינג (Interisle) נמכרות ב-Wardmint.
- Wardmint רושמת רק וריאנטים בבעלות של מותג, לעולם לא של מותג אחר.

## מקורות

1. [dnstwist, מנוע תמורות שמות דומיין](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (נקרא ב-2026-11-12)
2. [Phishing Activity in TLDs, May 2025 to April 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (נקרא ב-2026-11-12)

---

Wardmint: Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך — השם שלו בכל הסיומות שהנוכלים משתמשים בהן, והווריאציות שלו עם שגיאות כתיב ודומיינים דומים — בתשלום בקריפטו וללא KYC: בלי מסמך זהות, ורק אימייל מאומת אחד לכל דומיין. השירות מופעל על ידי DomaineGoat LLC, חברה רשומה בפנמה; הדומיינים נרשמים דרך שותף הרישום שלנו, רשם מוסמך של ICANN. .com עולה ‏12.49 ‏$/שנה, אותו מחיר בכל שנה.