איך מגינים על הדומיינים של ארנק או בורסה?

איך מועתקים מותגי ארנקים ובורסות בפועל?

תוקפים שולחים משתמשים לעמוד שנראה כמו שלכם ומבקשים את הסוד האחד שחשוב. בפברואר 2026 חוקר אבטחה קיבל מכתב שנראה כאילו הגיע מ-Trezor, והודיע על בדיקת אימות חובה עם מועד אחרון של 15 בפברואר 2026. קוד ה-QR שבו הוביל לדומיין דומה שביקש את ביטוי השחזור של הארנק. Flare דיווחה ב-20 בפברואר 2026 שקמפיין דומה עם נושא Ledger פעל לפחות מאוקטובר 2025. שני העמודים הורדו מאוחר יותר. Trezor ו-Ledger שתיהן אומרות שהן לעולם לא מבקשות ביטויי שחזור בדואר, באימייל, בטלפון או באתר.

הצד של הניקוז גדול. ScamSniffer ספרה $83.85 million שאבדו לאתרי פישינג של ניקוז ארנקים ב-2025 על פני 106,106 קורבנות, כשהגניבה הבודדת הגדולה ביותר הייתה $6.5 million דרך חתימת Permit. ב-30 באוקטובר 2026 הופנו שנים-עשר אתרי DeFi שנרשמו אצל רשם אחד לערכת הניקוז Step Drainer, ו-The Block עקבה אחרי כ-$138,000 שהגיעו לשלושה ארנקי EVM.

אילו דומיינים ארנק או בורסה צריכים לרשום?

רשמו את השם המדויק בסיומות הבסיסיות, את מילות הפיננסים שמתאימות למוצר שלכם, ואת הסיומות שמתחזי פישינג משתמשים בהן הכי הרבה. הערכה הבסיסית (.com, .net, .org, .io, .xyz, .app) עולה $128.94 לשנה. מילות הפיננסים (.finance, .exchange, .money, .cash, .capital, .fund) עולות $296.94 לשנה, ו-.exchange ו-.money מתאימות למוצר מסחר. הסיומות שמתחזי פישינג משתמשים בהן (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) עולות $212.41 לשנה כערכה.

לפי הסקר של Wardmint מ-12 בנובמבר 2026, חמש מתוך תשע הסיומות בערכת הפישינג שלה (.xyz, .pro, .info, .shop ו-.icu) נמצאות בין עשר הסיומות עם הכי הרבה דומייני פישינג בנתוני Interisle לתקופה 1 במאי 2025 עד 30 באפריל 2026. Wardmint מוכרת גם את .support: דסק עזרה מזויף הוא פיתיון נפוץ לארנק. היא לא מוכרת את .top, הסיומת השנייה בגודלה לפי כמות.

ראו את אילו דומיינים פרויקט קריפטו צריך לרשום לשיטה, ו-סוגי הדומיינים הדומים שמתחזי פישינג רושמים לטעויות ההקלדה שכדאי לכסות.

איך עוצרים שדומיינים הגנתיים ישמשו נגד המשתמשים שלי?

עשו שכל וריאנט יעשה דבר מועיל אחד: להפנות לאתר האמיתי, ולא לשלוח דואר. Wardmint כוללת תבנית DNS "ללא מייל" (null MX, SPF -all, DMARC p=reject), כך שאי אפשר להשתמש בדומיין הגנתי כדי לזייף את הדואר שלכם; העברת כתובות URL בחינם כדי לשלוח כל וריאנט לאתר הראשי שלכם; וחידוש אוטומטי מהיתרה, כך שאף וריאנט לא פג.

להפניות, עקבו אחרי איך מפנים דומיינים הגנתיים לאתר הראשי שלכם, והגישו את ההפניה ב-HTTPS כדי שמשתמשים לא ייתקלו באזהרת אישור. לדואר, איך עוצרים זיוף דואר בדומיינים שאינם בשימוש נותן את הרשומות המדויקות.

רישום של וריאנט לא הופך את העמוד שעליו לאמין, אבל הוא כן מונע מתוקף להחזיק בו. הדומיינים שאינם שלכם נשארים, ולכן הניטור חשוב.

איך מוצאים את הדומים שלא רשמתי?

מייצרים את הווריאנטים עם dnstwist, ואז עוקבים אחרי יומני האישורים לחדשים. dnstwist מפיק וריאנטים של הקלדה, homoglyph, החלפת TLD ומקף, ובודק אילו מהם נפתרים. יומני Certificate Transparency דרך crt.sh או CertStream מציגים אישורים שהונפקו לשמות שמכילים את המותג שלכם, לעיתים לפני שהעמוד באוויר.

Wardmint לא מספקת ניטור או הסרה; אלה נעשים בכלים החינמיים ובהליכים הרשמיים. השיטה נמצאת ב-איך מאתרים דומיינים דומים למותג שלכם. כשמוצאים אחד, דווחו עליו לרשם ולמארח עם ראיות, והוסיפו אותו לרשימות חסימה כמו eth-phishing-detect של MetaMask.