איך מגנים על פרויקט הקריפטו שלי מפני דומיינים של פישינג?

למה מתחזי פישינג מכוונים לפרויקטים בקריפטו דרך דומיינים?

דומיין שנראה כמו שלכם הוא דרך זולה לקחת את הארנקים של המשתמשים שלכם. לתוקף לא צריך ניצול בחוזים שלכם: עמוד משכנע אחד ובקשת חתימה אחת לארנק מספיקים.

הנפח גדול. Chainalysis העריכה שהונאות קריפטו קיבלו לפחות $14 billion על השרשרת ב-2025, ושהונאות התחזות גדלו בכ-1,400% משנה לשנה (Chainalysis, 13 בינואר 2026). ScamSniffer ספרה $83.85 million שאבדו לאתרי פישינג של ניקוז ארנקים ב-2025 על פני 106,106 קורבנות, לעומת $494 million ב-2024, וקוראת למספר שלה גבול תחתון. APWG רשמה 1,069,681 מתקפות פישינג ברבעון השני של 2026.

Interisle מצאה ש-77% מדומייני הפישינג בדוח שלה מ-2025 נרשמו על ידי הפושעים עצמם, ולא נפרצו מאתרים אחרים. לכן רישום השמות הברורים קודם עובד: שם שאתם מחזיקים לא יכול להיקנות על ידי מישהו אחר.

אילו דומיינים כדאי לרשום קודם?

רשמו את השם המדויק שלכם בסיומות שהתוקפים מעתיקים, ואז את טעויות ההקלדה של השם שלכם, לפני שאתם מכריזים על כלום. סדר העדיפות הוא זה שהקונים של הטוקן שלכם יקלידו או ילחצו עליו.

התחילו בערכה הבסיסית (.com, .net, .org, .io, .xyz, .app), שעולה $128.94 לשנה ב-Wardmint. הוסיפו את מילות הפיננסים (.finance, .exchange, .money, .cash, .capital, .fund) ב-$296.94 לשנה אם הפרויקט שלכם מטפל בהחלפות או משמורת. הסיומות שמתחזי פישינג משתמשים בהן הכי הרבה, .xyz, .pro, .info, .shop, .online, .icu, .click, .live ו-.support, מגיעות ל-$212.41 לשנה כערכה.

Wardmint רושמת וריאנטים של מותג עבור אותו מותג. היא לא רושמת דומים למותג של מישהו אחר, ומדיניות השימוש המקובל שלה אוסרת זאת. לנימוק המלא על השמות שכדאי לבחור, קראו את אילו דומיינים פרויקט קריפטו צריך לרשום.

איך מחזקים את הדומיינים שאני מחזיק?

מחזקים דומיין על ידי הגנה על החשבון ששולט בו, ואחר כך על הרשומות שהוא מפרסם. החשבון הוא החשוב ביותר: ההשתלטויות שתועדו על Curve Finance (אוגוסט 2022 ו-12 במאי 2025) התרחשו ברמת הרשם, לא בחוזים.

• חשבון הרשם: השתמשו בסיסמה ארוכה וייחודית, באימות דו-שלבי ובכתובת אימייל שאינה משמשת לשום דבר אחר. Wardmint מספקת נעילת העברה שאפשר להפעיל או לכבות לכל דומיין באזור הלקוח; גם קוד ההעברה (EPP) מתבקש שם.
• DNS: Wardmint מספקת אירוח DNS בחינם עם רשומות A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV ו-CAA, DNSSEC מנוהל, ושרתי השמות שלכם אם תעדיפו (2 עד 13). חתמו על האזור עם DNSSEC ופרסמו רשומות CAA כך שרק רשות האישורים שבחרתם תוכל להנפיק אישורים.
• שמות שאינם בשימוש: החילו את תבנית ה-no-email, כך שדומיין הגנתי לא יוכל לשלוח דואר מזויף מהמותג שלכם: null MX, SPF -all ו-DMARC p=reject.
• הפניות: הפנו כל וריאנט לאתר הראשי שלכם באמצעות העברת URL חינמית, כך שכתובת שנכתבה בטעות תגיע לדף האמיתי.

נעילת רישום, שמוצעת על ידי Verisign ל-.com ול-.net דרך רשמים משתתפים, אינה מוצעת על ידי Wardmint. העמוד נעילת רישום מול נעילת רשם מסביר מה היא מוסיפה ומתי צוות זקוק לה.

איך מנטרים אתרים דומים?

יוצרים את הדומים בעצמכם ועוקבים אחרי יומני האישורים, שניהם בחינם. dnstwist הוא כלי קוד פתוח שמייצר וריאנטים של הקלדה, homoglyph, החלפת TLD ומקף של הדומיין שלכם, ובודק אילו מהם נפתרים. יומני Certificate Transparency, שמחפשים דרך crt.sh או מזרימים דרך CertStream, מציגים אישור לעותק של השם שלכם לעיתים קרובות לפני שהעמוד עולה לאוויר.

Wardmint מוכרת רישומים, לא ניטור. שירותי ניטור web3 בתשלום והסרה קיימים; המחירים שלהם לא מפורסמים. צוות קטן יכול להריץ את dnstwist באופן שבועי ופילטר CertStream על מחרוזת המותג שלו ללא עלות. השיטה שלב אחר שלב נמצאת ב-איך מאתרים דומיינים דומים למותג שלכם.

מה עושים כשדומיין פישינג מופיע?

אספו ראיות קודם, ואז דווחו לרשם ולמארח באותה שעה. צלמו מסכים, את הכתובת המלאה, את התאריך והשעה, את כתובות הארנקים שהעמוד מבקש ממשתמשים לחתום עבורן, ואת פרטי האישור.

מאז 5 באפריל 2024, ההסכמים המתוקנים של ICANN מחייבים רשמים מוסמכים לפעול במהירות כשיש בידיהם ראיות ניתנות לפעולה לפישינג, תוכנה זדונית, בוטנטים או pharming. דווחו דרך איש הקשר לשימוש לרעה של הרשם, שנמצא בחיפוש RDAP. הוסיפו את האתר לרשימת החסימה eth-phishing-detect של MetaMask, שפתוחה לבקשות משיכה, ודווחו עליו ל-Google Safe Browsing ול-Netcraft; דיווח ל-Safe Browsing מזהיר משתמשים אבל אינו מסיר את האתר.

אם הדומיין מעתיק סימן מסחרי שאתם מחזיקים, תלונת UDRP ב-WIPO עולה USD 1,500 לדומיין אחד עד חמישה, עם פאנליסט יחיד. ראו איך מדווחים על דומיין פישינג ו-רשימת הבדיקה לשעה הראשונה לאירוע התחזות.

מה הנתונים אומרים על הסיומות שצריך לכסות?

רוב הסיומות עם ספירת הפישינג הגבוהה ביותר הן כאלה שפרויקט יכול לרכוש בזול. לפי הסקר של Wardmint מ-12 בנובמבר 2026, 6 מתוך 10 הסיומות עם הכי הרבה דומייני פישינג בנתוני Interisle לתקופה 1 במאי 2025 עד 30 באפריל 2026 (.com, .pro, .info, .xyz, .shop ו-.icu) נמכרות ב-Wardmint, כל אחת מתחת למחיר החידוש הרגיל של Namecheap שנקרא באותו יום. הארבע האחרות, .top, .cn, .vip ו-.cc, אינן נמכרות כאן.

Wardmint היא שירות רישום הגנתי לפרויקטים בקריפטו: היא מוכרת את השמות, והמדריכים באתר הזה מציגים את הכלים החינמיים וההליכים הרשמיים לכל השאר. ההנחיה של Wardmint היא לרשום לפני שמכריזים.