# איך מגנים על פרויקט הקריפטו שלי מפני דומיינים של פישינג?

> הגנו על פרויקט קריפטו מפני דומיינים של פישינג בארבעה שלבים: רשמו וריאנטים, חזקו DNS, נטרו, והגיבו. ערכה בסיסית עולה $128.94 לשנה.

- URL: https://wardmint.com/he/protect-crypto-project-from-phishing-domains/
- עודכן לאחרונה: 2026-11-12
- מפרסם: Wardmint (https://wardmint.com)

מתחזי פישינג מעתיקים את השם של הפרויקט, לא את הקוד שלו. להגנה ארבעה חלקים: להחזיק בשמות שהם היו משתמשים בהם, לנעול את הדומיינים שאתם שומרים, לעקוב אחרי עותקים, ולדעת את דרך הדיווח לפני שאתם צריכים אותה.

**תשובה מהירה — איך מגנים על פרויקט הקריפטו שלי מפני דומיינים של פישינג?**

הגנו על פרויקט קריפטו בארבעה שלבים: רשמו את הסיומות וגרסאות ההקלדה שמתחזי פישינג היו משתמשים בהן, חזקו את הדומיינים שאתם שומרים עם DNSSEC, רשומות CAA ונעילת העברה, נטרו אישורים ורישומים חדשים, והכינו דרך דיווח. ערכה בסיסית של שש סיומות של **Wardmint** עולה $128.94 לשנה.

## ארבע שכבות ההגנה, עם עלות וכלי

*העלויות הן המחירים של Wardmint מ-12 בנובמבר 2026; הכלים שמופיעים בשורות הניטור והתגובה הם חינמיים.*

| שכבה | מה עושים | עלות טיפוסית | איפה מתחילים |
| --- | --- | --- | --- |
| רישום | להחזיק את השם שלכם בסיומות ובטעויות ההקלדה שמתחזי פישינג בוחרים | ערכה בסיסית $128.94 לשנה; ערכת השקה $195.94 | [בניית רשימת דומיינים הגנתיים](https://wardmint.com/he/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") |
| חיזוק | DNSSEC, CAA, נעילת העברה, פרטי גישה חזקים לרשם, תבנית DNS של no-email על שמות שאינם בשימוש | כלול בדומיין | [איך מאבטחים דומיין מפני הפניית DNS](https://wardmint.com/he/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") |
| ניטור | יצירת דומים עם dnstwist, מעקב אחרי יומני אישורים ב-crt.sh או ב-CertStream | חינם | [איתור דומיינים דומים](https://wardmint.com/he/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") |
| תגובה | חבילת ראיות, דיווח שימוש לרעה לרשם, רשימות חסימה, UDRP אם יש לכם סימן מסחרי | דיווח חינם; UDRP מ-USD 1,500 ב-WIPO | [דיווח על דומיין פישינג](https://wardmint.com/he/guides/report-a-phishing-domain/ "How to report a phishing domain") |

## למה מתחזי פישינג מכוונים לפרויקטים בקריפטו דרך דומיינים?

**דומיין שנראה כמו שלכם הוא דרך זולה לקחת את הארנקים של המשתמשים שלכם.** לתוקף לא צריך ניצול בחוזים שלכם: עמוד משכנע אחד ובקשת חתימה אחת לארנק מספיקים.

הנפח גדול. Chainalysis העריכה שהונאות קריפטו קיבלו לפחות $14 billion על השרשרת ב-2025, ושהונאות התחזות גדלו בכ-1,400% משנה לשנה ([Chainalysis, 13 בינואר 2026](https://www.chainalysis.com/blog/crypto-scams-2026/)). ScamSniffer ספרה $83.85 million שאבדו לאתרי פישינג של ניקוז ארנקים ב-2025 על פני 106,106 קורבנות, לעומת $494 million ב-2024, וקוראת למספר שלה גבול תחתון. APWG רשמה 1,069,681 מתקפות פישינג ברבעון השני של 2026.

Interisle מצאה ש-77% מדומייני הפישינג בדוח שלה מ-2025 נרשמו על ידי הפושעים עצמם, ולא נפרצו מאתרים אחרים. לכן רישום השמות הברורים קודם עובד: שם שאתם מחזיקים לא יכול להיקנות על ידי מישהו אחר.

## אילו דומיינים כדאי לרשום קודם?

**רשמו את השם המדויק שלכם בסיומות שהתוקפים מעתיקים, ואז את טעויות ההקלדה של השם שלכם, לפני שאתם מכריזים על כלום.** סדר העדיפות הוא זה שהקונים של הטוקן שלכם יקלידו או ילחצו עליו.

התחילו בערכה הבסיסית (.com, .net, .org, .io, .xyz, .app), שעולה $128.94 לשנה ב-Wardmint. הוסיפו את מילות הפיננסים (.finance, .exchange, .money, .cash, .capital, .fund) ב-$296.94 לשנה אם הפרויקט שלכם מטפל בהחלפות או משמורת. הסיומות שמתחזי פישינג משתמשים בהן הכי הרבה, .xyz, .pro, .info, .shop, .online, .icu, .click, .live ו-.support, מגיעות ל-$212.41 לשנה כערכה.

Wardmint רושמת וריאנטים של מותג עבור אותו מותג. היא לא רושמת דומים למותג של מישהו אחר, ומדיניות השימוש המקובל שלה אוסרת זאת. לנימוק המלא על השמות שכדאי לבחור, קראו את [אילו דומיינים פרויקט קריפטו צריך לרשום](https://wardmint.com/he/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?").

## איך מחזקים את הדומיינים שאני מחזיק?

**מחזקים דומיין על ידי הגנה על החשבון ששולט בו, ואחר כך על הרשומות שהוא מפרסם.** החשבון הוא החשוב ביותר: ההשתלטויות שתועדו על Curve Finance (אוגוסט 2022 ו-12 במאי 2025) התרחשו ברמת הרשם, לא בחוזים.

- **חשבון הרשם:** השתמשו בסיסמה ארוכה וייחודית, באימות דו-שלבי ובכתובת אימייל שאינה משמשת לשום דבר אחר. Wardmint מספקת נעילת העברה שאפשר להפעיל או לכבות לכל דומיין באזור הלקוח; גם קוד ההעברה (EPP) מתבקש שם.
- **DNS:** Wardmint מספקת אירוח DNS בחינם עם רשומות A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV ו-CAA, DNSSEC מנוהל, ושרתי השמות שלכם אם תעדיפו (2 עד 13). חתמו על האזור עם DNSSEC ופרסמו רשומות CAA כך שרק רשות האישורים שבחרתם תוכל להנפיק אישורים.
- **שמות שאינם בשימוש:** החילו את תבנית ה-no-email, כך שדומיין הגנתי לא יוכל לשלוח דואר מזויף מהמותג שלכם: null MX, SPF -all ו-DMARC p=reject.
- **הפניות:** הפנו כל וריאנט לאתר הראשי שלכם באמצעות העברת URL חינמית, כך שכתובת שנכתבה בטעות תגיע לדף האמיתי.

נעילת רישום, שמוצעת על ידי Verisign ל-.com ול-.net דרך רשמים משתתפים, אינה מוצעת על ידי Wardmint. העמוד [נעילת רישום מול נעילת רשם](https://wardmint.com/he/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") מסביר מה היא מוסיפה ומתי צוות זקוק לה.

## איך מנטרים אתרים דומים?

**יוצרים את הדומים בעצמכם ועוקבים אחרי יומני האישורים, שניהם בחינם.** dnstwist הוא כלי קוד פתוח שמייצר וריאנטים של הקלדה, homoglyph, החלפת TLD ומקף של הדומיין שלכם, ובודק אילו מהם נפתרים. יומני Certificate Transparency, שמחפשים דרך crt.sh או מזרימים דרך CertStream, מציגים אישור לעותק של השם שלכם לעיתים קרובות לפני שהעמוד עולה לאוויר.

Wardmint מוכרת רישומים, לא ניטור. שירותי ניטור web3 בתשלום והסרה קיימים; המחירים שלהם לא מפורסמים. צוות קטן יכול להריץ את dnstwist באופן שבועי ופילטר CertStream על מחרוזת המותג שלו ללא עלות. השיטה שלב אחר שלב נמצאת ב-[איך מאתרים דומיינים דומים למותג שלכם](https://wardmint.com/he/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand").

## מה עושים כשדומיין פישינג מופיע?

**אספו ראיות קודם, ואז דווחו לרשם ולמארח באותה שעה.** צלמו מסכים, את הכתובת המלאה, את התאריך והשעה, את כתובות הארנקים שהעמוד מבקש ממשתמשים לחתום עבורן, ואת פרטי האישור.

מאז 5 באפריל 2024, ההסכמים המתוקנים של ICANN מחייבים רשמים מוסמכים לפעול במהירות כשיש בידיהם ראיות ניתנות לפעולה לפישינג, תוכנה זדונית, בוטנטים או pharming. דווחו דרך איש הקשר לשימוש לרעה של הרשם, שנמצא בחיפוש RDAP. הוסיפו את האתר לרשימת החסימה eth-phishing-detect של MetaMask, שפתוחה לבקשות משיכה, ודווחו עליו ל-Google Safe Browsing ול-Netcraft; דיווח ל-Safe Browsing מזהיר משתמשים אבל אינו מסיר את האתר.

אם הדומיין מעתיק סימן מסחרי שאתם מחזיקים, תלונת UDRP ב-WIPO עולה USD 1,500 לדומיין אחד עד חמישה, עם פאנליסט יחיד. ראו [איך מדווחים על דומיין פישינג](https://wardmint.com/he/guides/report-a-phishing-domain/ "How to report a phishing domain") ו-[רשימת הבדיקה לשעה הראשונה לאירוע התחזות](https://wardmint.com/he/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project").

## מה הנתונים אומרים על הסיומות שצריך לכסות?

**רוב הסיומות עם ספירת הפישינג הגבוהה ביותר הן כאלה שפרויקט יכול לרכוש בזול.** לפי הסקר של Wardmint מ-12 בנובמבר 2026, 6 מתוך 10 הסיומות עם הכי הרבה דומייני פישינג בנתוני Interisle לתקופה 1 במאי 2025 עד 30 באפריל 2026 (.com, .pro, .info, .xyz, .shop ו-.icu) נמכרות ב-Wardmint, כל אחת מתחת למחיר החידוש הרגיל של Namecheap שנקרא באותו יום. הארבע האחרות, .top, .cn, .vip ו-.cc, אינן נמכרות כאן.

Wardmint היא שירות רישום הגנתי לפרויקטים בקריפטו: היא מוכרת את השמות, והמדריכים באתר הזה מציגים את הכלים החינמיים וההליכים הרשמיים לכל השאר. ההנחיה של Wardmint היא לרשום לפני שמכריזים.

## הגנה על פרויקט קריפטו מפני דומיינים של פישינג: שאלות

### כמה דומייני פישינג לצפות לטוקן חדש?

לא מפורסם מספר לפרויקט בודד, ו-Wardmint לא ממציאה אחד. Interisle ספרה יותר מ-1.5 מיליון דומייני פישינג בדוח 2025 שלה, ולכן כל פרויקט עם משתמשים ושם מזוהה יועתק. תכננו לווריאנטים מהיום הראשון.

### האם רישום דומיינים הגנתיים מספיק בפני עצמו?

לא. רישום מונע מאחרים להחזיק את השם המדויק הזה, אבל תוקפים משתמשים גם בשמות שלא חשבתם עליהם. שלבו את הרישומים עם ניטור ודרך דיווח מוכנה מראש.

### האם DAO יכול לשלם על הדומיינים מקופת האוצר שלו?

כן. התשלום הוא בקריפטו בלבד, מיתרה מראש עם מינימום של ‏25 ‏$, וכל ארנק או multisig יכולים לשלוח את הטעינה. ראו את המדריך על איך DAO מחזיק ומשלם על הדומיינים שלו.

### האם אני צריך סימן מסחרי כדי לפעול נגד דומיין פישינג?

לא כדי לדווח עליו. דיווח שימוש לרעה לרשם על פישינג נשען על ראיות לנזק, לא על סימן. תלונת UDRP דורשת סימן, ולכן פרויקט חדש של טוקן לעיתים קרובות לא יכול להשתמש בה בהתחלה.

### האם Wardmint מנטרת את המותג שלי או מורידה אתרים?

לא. Wardmint מוכרת רישומים וכלים להגדרתם. ניטור והסרה נעשים בכלים החינמיים ובהליכים שמתוארים במדריכים.

**לסיכום**

- ארבע שכבות: לרשום, לחזק, לנטר, להגיב.
- הערכה הבסיסית (.com .net .org .io .xyz .app) עולה $128.94 לשנה ב-Wardmint.
- Chainalysis: לפחות $14 billion בהונאות קריפטו על השרשרת ב-2025; התחזות +1,400%.
- Interisle: 77% מדומייני הפישינג נרשמים על ידי הפושעים.
- חיזוק עם DNSSEC, CAA, נעילת העברה ותבנית no-email.
- ניטור עם dnstwist ויומני אישורים, שניהם חינם.
- דיווח לרשם, למארח ולרשימות חסימה; UDRP ב-WIPO מתחיל ב-USD 1,500.
- Wardmint מוכרת רישומים, לא ניטור או הסרה.

## מקורות

1. [הונאות קריפטו 2026 (Chainalysis Crypto Crime Report)](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (נקרא ב-2026-11-12)
2. [הפסדי פישינג בקריפטו ב-2025 ירדו ב-83% ל-$84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (נקרא ב-2026-11-12)
3. [APWG Phishing Activity Trends Report, Q2 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (נקרא ב-2026-11-12)
4. [הודעה לעיתונות של Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (נקרא ב-2026-11-12)
5. [פעילות פישינג ב-TLD, מאי 2025 עד אפריל 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (נקרא ב-2026-11-12)
6. [הודעת אירוע של Curve Finance בדומיין, 12 במאי 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (נקרא ב-2026-11-12)
7. [הודעה: עמידה בחובות שימוש לרעה ב-DNS](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (נקרא ב-2026-11-12)
8. [לוח האגרות של WIPO UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (נקרא ב-2026-11-12)
9. [eth-phishing-detect](https://github.com/MetaMask/eth-phishing-detect) — MetaMask (נקרא ב-2026-11-12)

---

Wardmint: Wardmint רושמת את הדומיינים ההגנתיים שפרויקט קריפטו צריך — השם שלו בכל הסיומות שהנוכלים משתמשים בהן, והווריאציות שלו עם שגיאות כתיב ודומיינים דומים — בתשלום בקריפטו וללא KYC: בלי מסמך זהות, ורק אימייל מאומת אחד לכל דומיין. השירות מופעל על ידי DomaineGoat LLC, חברה רשומה בפנמה; הדומיינים נרשמים דרך שותף הרישום שלנו, רשם מוסמך של ICANN. .com עולה ‏12.49 ‏$/שנה, אותו מחיר בכל שנה.