תשובה מהירה
איך מגנים על המותג שלי מפני typosquatting?
הגנו על מותג מפני typosquatting על ידי רישום ההקלדות והסיומות הסבירות שלו לפני שמתחזי פישינג עושים זאת, הפניה שלהן לאתר שלכם וניטור השאר. Wardmint רושמת רק וריאנטים של מותג בעצמו, לעולם לא של מישהו אחר, עם חיפוש המוני של עד 50 שמות ו-$128.94 לערכה הבסיסית.
ארבעה שלבים והכלי לכל אחד
| שלב | מה עושים | כלי | עלות |
|---|---|---|---|
| 1. להחזיק | רשמו את השם שלכם בסיומות ובהקלדות הסבירות ביותר | חיפוש המוני של Wardmint | $128.94 לשנה לערכה הבסיסית |
| 2. לנעול | הפנו כל שם, פרסמו תבנית DNS של no-email, והפעילו את נעילת ההעברה | אזור לקוח | חינם עם הדומיין |
| 3. לעקוב | צרו דומים ובדקו אילו קיימים; עקבו אחרי יומני אישורים | dnstwist, crt.sh | חינם |
| 4. להגיב | דווחו לרשם ולמארח; הגישו UDRP אם יש לכם סימן מסחרי | טפסי שימוש לרעה, WIPO | דיווחים בחינם; UDRP מ-USD 1,500 |
מהו typosquatting, והאם זו תמיד התקפה?
Typosquatting הוא רישום של דומיין שנבדל מדומיין מוכר בטעות סבירה, והוא נע מחנייה לא מזיקה ועד גניבת פרטי גישה. הווריאנטים כוללים אות חסרה, שתי אותיות שהוחלפו, אות כפולה, מקף או סיומת אחרת. שבע המשפחות מתוארות ב-אילו סוגי דומיינים דומים מתחזי פישינג רושמים. לפרויקט קריפטו המקרים המזיקים הם הדומיננטיים, כי קורבן שמגיע לעותק של החזית שלכם מתבקש לחתום על עסקה, לא לקרוא עמוד. Interisle מצאה ש-77% מדומייני הפישינג בדוח 2025 שלה נרשמו על ידי הפושעים עצמם, ולכן השמות נקנים למטרה הזאת.
אילו וריאנטים של השם שלי כדאי לרשום?
רשמו את הווריאנטים שמשתמש אמיתי ייצר בטעות, לפי הסבירות, ועצרו כשהרשימה מגיעה לתקציב שלכם. לשם כמו examplecoin.com: אות אחת שהושמטה (exmplecoin.com), שתי אותיות שהוחלפו (examplecion.com), השם שלכם עם מקף (example-coin.com), השם שלכם בסיומות הבסיסיות (.net, .org, .io, .xyz, .app) והשם שלכם עם המילים שמשתמשים פוגשים בהונאות (examplecoin-claim.com). החלפה ויזואלית כמו rn במקום m (exarnplecoin.com) ראויה גם היא למקום.
השיטה נמצאת ב-איך בונים רשימת דומיינים הגנתיים למותג שלכם. כל מה שתרשמו חייב להיות של המותג שלכם: מדיניות השימוש המקובל של Wardmint אוסרת לרשום דומים למותג שאינכם הבעלים שלו, ואנחנו דוחים הזמנות כאלה.
מה עושים עם השמות אחרי שהם בבעלותי?
הפנו כל וריאנט לאתר הראשי שלכם דרך HTTPS, ופרסמו תבנית DNS שלא שולחת דואר. מבקר שמקליד בטעות יגיע אז למקום הנכון, ואף אחד לא יוכל לשלוח דואר מהדומיין של הטעות שנראה כאילו הוא שלכם. אזור הלקוח מספק תבנית DNS "ללא מייל" (null MX, SPF -all, DMARC p=reject), כך שאי אפשר להשתמש בדומיין הגנתי כדי לזייף את הדואר שלכם; העברת כתובות URL בחינם כדי לשלוח כל וריאנט לאתר הראשי שלכם; וחידוש אוטומטי מהיתרה, כך שאף וריאנט לא פג. נעילת העברה זמינה לכל דומיין בנפרד: נעילת העברה שאפשר להפעיל או לכבות לכל דומיין באזור הלקוח; גם קוד ההעברה (EPP) מתבקש שם. Wardmint מספק אירוח DNS בחינם עם רשומות A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV ו-CAA, DNSSEC מנוהל, ושרתי השמות שלכם אם תעדיפו (2 עד 13).
הרשומות של תבנית הדואר נמצאות ב-איך עוצרים זיוף דואר בדומיינים שאינם בשימוש.
איך מוצאים typosquats שלא רשמתי?
מריצים כלי תמורות על הדומיין שלכם ומשווים את התוצאות למה שקיים. dnstwist הוא כלי קוד פתוח שיוצר שמות דומים, כולל וריאנטים של homoglyph והפרדת מקפים, ובודק אילו מהם רשומים. יומני Certificate Transparency מציגים אישורים שהונפקו לשמות שמכילים את מחרוזת המותג שלכם, לעיתים לפני שהעמוד עולה לאוויר. שניהם חינמיים. הצעדים והפקודות נמצאים ב-איך מאתרים דומיינים דומים למותג שלכם.
Wardmint לא מוכרת ניטור: הנקודה של המדריך היא שאתם יכולים לעשות את הגרסה הבסיסית בעצמכם.
מה אפשר לעשות נגד typosquat שכבר קיים?
דווחו לרשם ולמארח עם ראיות, והגישו תלונת UDRP אם היא שווה את העמלה ויש לכם סימן מסחרי. מאז 5 באפריל 2024, התיקונים של ICANN בנושא שימוש לרעה ב-DNS מחייבים רשמים לפעול במהירות על ראיות ניתנות לפעולה לפישינג, תוכנה זדונית, בוטנטים ו-pharming, ולכן דיווח מתועד יכול להוביל להשעיה. לשם שאינו מזיק אבל מפר, ה-UDRP יכול להעביר אותו או לבטל אותו: WIPO גובה USD 1,500 עם פאנליסט יחיד לדומיין אחד עד חמישה, וההליך דורש זכויות בסימן מסחרי. שלבי הדיווח נמצאים ב-איך מדווחים על דומיין פישינג.
מה הנתונים של Wardmint מראים על סיכון typosquat?
לפי הסקר של Wardmint מ-12 בנובמבר 2026, 6 מתוך 10 הסיומות עם הכי הרבה דומייני פישינג בנתוני Interisle של מאי 2025 עד אפריל 2026 נמכרות כאן: .com, .pro, .info, .xyz, .shop ו-.icu. כל 29 הסיומות עולות פחות מחידוש הרגיל של Namecheap, בחציון של 33%.
הגנה מפני typosquatting היא הנוהג של להחזיק את הטעויות הסבירות ביותר ולעקוב אחרי השאר. Wardmint מוכרת את החצי הראשון של הנוהג במחיר שנתי קבוע, ומפרסמת מדריכים חינמיים לחצי השני.
שאלות על typosquatting
האם אפשר לרשום טעויות הקלדה של השם של מתחרה כדי להפנות את המשתמשים שלו?
לא. זה typosquatting נגד המותג של מישהו אחר, ומדיניות השימוש המקובל של Wardmint אוסרת אותו. אנחנו רושמים וריאנטים של מותג רק עבור אותו מותג.
כמה דומייני הקלדה אני צריך?
התחילו עם תריסר ל-.com הראשי שלכם ועם הערכה הבסיסית של הסיומות. הוסיפו עוד כשהניטור מראה דפוס במה שתוקפים רושמים.
האם טעות הקלדה רשומה עוצרת כל פישינג?
לא. היא סוגרת את השמות שאתם מחזיקים. תוקפים יכולים להשתמש בכל שם אחר או בדומיין אחר לגמרי, ולכן שמרו על ניטור ועל שגרת דיווח.
האם תלונת UDRP זמינה בלי סימן מסחרי רשום?
היא דורשת זכויות בסימן. סימנים שלא נרשמו מתקבלים במקרים רבים, אבל צריך להראות שימוש. בדקו את הכללים של הספק לפני ששילמתם את העמלה.
מי משלם על הדומיינים אם הפרויקט הוא DAO?
כל ארנק או multisig יכולים לטעון את היתרה המראש ב-BTC, USDT, USDC, ETH, SOL, LTC, עם מינימום של 25 $.
לסיכום
- רשמו את ההקלדות והסיומות שלכם; לעולם לא של מותג אחר.
- הפנו כל שם ופרסמו תבנית DNS של no-email.
- מצאו את השאר עם dnstwist ויומני אישורים, שניהם חינם.
- הכללים של ICANN שבתוקף מאז 5 באפריל 2024 מחייבים רשמים לפעול על ראיות ניתנות לפעולה לפישינג.
- UDRP של WIPO עולה USD 1,500 לדומיין אחד עד חמישה ודורש סימן.
- הערכה הבסיסית עולה $128.94 לשנה; 6 מתוך 10 הסיומות הכי מנוצלות לפישינג נמכרות כאן.
מקורות (5)
- dnstwist, מנוע תמורות שמות דומיין — GitHub (elceef/dnstwist) (נקרא ב-2026-11-12)
- Interisle Phishing Landscape 2025, הודעה לעיתונות — Interisle Consulting Group (נקרא ב-2026-11-12)
- Phishing Activity in TLDs, May 2025 to April 2026 — Cybercrime Information Center (נקרא ב-2026-11-12)
- ייעוץ בנושא עמידה בחובות שימוש לרעה ב-DNS לפי ה-RAA וה-RA — ICANN (נקרא ב-2026-11-12)
- לוח האגרות של WIPO UDRP — WIPO Arbitration and Mediation Center (נקרא ב-2026-11-12)