संक्षिप्त उत्तर
आप अपने ब्रांड के मिलते-जुलते डोमेन कैसे खोजते हैं?
अपने ब्रांड के मिलते-जुलते डोमेन खोजने के लिए dnstwist से अपने नाम के क्रमचय बनाएँ, इसके --registered विकल्प से रजिस्टर्ड नाम रखें, फिर crt.sh पर सर्टिफ़िकेट लॉग और urlscan.io पर स्कैन मिलाएँ। तीनों मुफ़्त हैं। Wardmint आपकी मिली कमियों को बंद करने वाले रजिस्ट्रेशन बेचता है: .com की कीमत $12.49/साल।
तीन मुफ़्त टूल, आमने-सामने
| टूल | यह क्या ढूँढता है | लागत | मुख्य सीमा |
|---|---|---|---|
| dnstwist | किसी बीज डोमेन के टाइपो, होमोग्लिफ़, हाइफ़न और एक्सटेंशन-अदला-बदली वाले वेरिएंट जो रजिस्टर्ड हैं (ओपन सोर्स, Apache-2.0) | मुफ़्त | सिर्फ़ वही ढूँढता है जो उसके नियम बनाते हैं; आपके नाम में जोड़ा गया नया शब्द तभी दिखता है जब आप उसे शब्दकोश दें |
| crt.sh | आपके ब्रांड स्ट्रिंग वाले किसी भी नाम के लिए लॉग किए गए सर्टिफ़िकेट, अक्सर साइट लाइव होने से पहले | मुफ़्त | बिना HTTPS की साइट कभी नहीं दिखती; वाइल्डकार्ड खोज हज़ारों लाइनें लौटा सकती है |
| urlscan.io | सार्वजनिक स्कैन जो पहले ही कोई पेज लोड कर चुके हैं, स्क्रीनशॉट और शामिल डोमेन के साथ | रोज़ के कोटा वाला मुफ़्त प्लान, जिसमें 1,000 खोज अनुरोध शामिल हैं; भुगतान वाले प्लान USD 5,000 प्रति वर्ष से | सिर्फ़ वे पेज दिखाता है जिन्हें किसी ने स्कैन किया |
ब्रांड के नाम से छँटी सूची तक छह चरण
अपने बीज नाम लिखें
वे सटीक वर्तनी सूचीबद्ध करें जो लोग टाइप करते हैं: प्रोजेक्ट का नाम, टिकर, ऐप का नाम और कोई छोटा रूप। हर बीज अलग से खोजा जाता है, इसलिए ExampleCoin नाम और टिकर EXC वाले प्रोजेक्ट के कम से कम दो बीज होते हैं।
dnstwist इंस्टॉल करें
यह टूल Python पर चलता है और इसकी Docker इमेज है। कमांड नीचे पहले कोड ब्लॉक में है; दूसरे इंस्टॉलरों के लिए प्रोजेक्ट का पेज संदर्भ है।
रजिस्टर्ड वेरिएंट सूचीबद्ध करें
हर बीज पर --registered के साथ dnstwist चलाएँ। बिना छँटे आउटपुट में हज़ारों ऐसे नाम होते हैं जो किसी के नहीं हैं, इसलिए यह विकल्प सिर्फ़ वे नाम रखता है जो हल होते हैं।
सर्टिफ़िकेट लॉग खोजें
crt.sh पर अपने ब्रांड स्ट्रिंग को दोनों ओर वाइल्डकार्ड के साथ क्वेरी करें। हर सर्टिफ़िकेट जो ऐसे नाम के लिए जारी हुआ जिसमें वह स्ट्रिंग है, अपनी तारीख़ के साथ दिखता है।
urlscan.io पर खोजें
ऐसे डोमेन माँगें जो आपके बीज से शुरू होते हैं। परिणाम पेज खोलें, संदिग्ध साइट ख़ुद नहीं, ताकि आपका अपना ब्राउज़र पेज को कभी न छुए।
तीन ढेरों में छाँटें
हर नाम को इनमें से एक में रखें: पहले से आपका, आपके ब्रांड के लिए रजिस्टर करने लायक़ खाली, या किसी और के पास। आख़िरी ढेर मालिकाना जाँच में जाता है और, अगर पेज शत्रुतापूर्ण है, तो रिपोर्ट में।
pip install dnstwist[full]
# registered variants of your own seed, as a readable table
dnstwist --registered --format csv examplecoin.com | column -s, -t
# the same, saved as JSON, then only the domain names
dnstwist --registered --format json examplecoin.com > lookalikes.json
jq -r '.[].domain' lookalikes.jsoncurl -s "https://crt.sh/?q=%25examplecoin%25&output=json" | jq -r '.[].name_value' | sort -ucurl -s -G "https://urlscan.io/api/v1/search/" \
--data-urlencode "q=page.domain.keyword:examplecoin*" \
--data-urlencode "size=100"मिलते-जुलते नामों को कोई रिपोर्ट करने से पहले क्यों खोजें?
क्योंकि ज़्यादातर फ़िशिंग डोमेन हमलावर ने हमले के लिए रजिस्टर किए होते हैं, इसलिए वे पहले पीड़ित से पहले मौजूद होते हैं। Interisle ने मई 2024 से अप्रैल 2025 के अपने डेटा में पाया कि फ़िशिंग डोमेन के 77% दुर्भावनापूर्ण तरीके से रजिस्टर थे, समझौता करके नहीं लिए गए थे। Chainalysis ने बताया कि 2025 में इम्पर्सोनेशन घोटाले लगभग 1,400% बढ़े। अपने नाम की साप्ताहिक खोज आश्चर्य को रोज़मर्रा का काम बना देती है।
खोज यह भी बताती है कि कौन से वेरिएंट अब भी खाली हैं। खाली वेरिएंट वह रजिस्ट्रेशन है जो आप अपने ब्रांड के लिए कर सकते हैं, और लिया गया वेरिएंट मालिकाना जाँच का उम्मीदवार है।
dnstwist वेरिएंट कैसे बनाता और जाँचता है?
dnstwist आपके बीज डोमेन पर नियमों का एक तय सेट लगाता है और DNS से पूछता है कि कौन से परिणाम मौजूद हैं। नियम उन परिवारों को कवर करते हैं जो मिलते-जुलते डोमेन के प्रकार पेज पर बताए गए हैं: छूटे या दोहराए गए अक्षर, अदला-बदली हुए पड़ोसी, हाइफ़न, मिलते-जुलते अक्षर और अलग एक्सटेंशन।
क्रिप्टो ब्रांड के लिए दो और विकल्प मायने रखते हैं। dictionary विकल्प शब्द सूची से बने क्रमचय जोड़ता है, जिससे आप ऐसे नाम जाँच सकते हैं जैसे आपका ब्रांड और उसके बाद वह शब्द जिसे उपयोगकर्ता खोजते हैं। TLD विकल्प फ़ाइल के हर एक्सटेंशन के नीचे आपका नाम जाँचता है। दोनों के लिए dnstwist रिपॉज़िटरी के dictionaries फ़ोल्डर की फ़ाइलों के रास्ते दिए जाते हैं।
टूल उस मशीन से चलाएँ जिसे आप मिटा सकते हैं, या किसी डिस्पोज़ेबल कंटेनर से: आउटपुट में ऐसे नाम होते हैं जो आपके नियंत्रण में नहीं हैं।
सर्टिफ़िकेट लॉग DNS जो नहीं दिखाता, वह क्या जोड़ते हैं?
सर्टिफ़िकेट लॉग किसी नाम को उसकी साइट के विज्ञापन से पहले दिखाते हैं, क्योंकि ज़्यादातर फ़िशिंग पेज HTTPS सर्टिफ़िकेट माँगते हैं। सार्वजनिक प्राधिकरण द्वारा जारी हर सर्टिफ़िकेट एक सार्वजनिक लॉग में लिखा जाता है, और crt.sh उन लॉग में खोजता है। Blockaid द्वारा ट्रैक किए गए फ़रवरी 2026 के फ़्रंट-एंड हाईजैक समूह में हमलावर ने DNS बदलने के उसी दिन सर्टिफ़िकेट हासिल किए, जिसमें *.nerochain.io के लिए वाइल्डकार्ड भी था।
एक बार की खोज वह पकड़ती है जो आज मौजूद है। लगातार निगरानी के लिए सर्टिफ़िकेट ट्रांसपेरेंसी मॉनिटरिंग गाइड का पालन करें, जो उन्हीं लॉग को फ़ीड के रूप में इस्तेमाल करती है।
आप जो मिलता है उसकी छँटाई कैसे करते हैं?
हर नाम को इस आधार पर छाँटें कि उसका मालिक कौन है और उसका पेज क्या करता है, कभी इस आधार पर नहीं कि वह कितना मिलता है। जो नाम विज्ञापन पेज पर पार्क है वह परेशानी है; जो नाम आपके लॉगिन पेज की प्रति दिखाता है वह एक घटना है।
- मुफ़्त और मूल्यवान: अपने ब्रांड के लिए रजिस्टर करें। इनमें से कौन से चुनने का तरीका डिफ़ेंसिव डोमेन सूची कैसे बनाएँ में है।
- किसी तीसरे के पास, पार्क: तारीख़ और रजिस्ट्रार नोट करें; नज़र रखें।
- किसी तीसरे के पास, शत्रुतापूर्ण: सबूत इकट्ठा करें और रिपोर्ट करें।
सिर्फ़ अपने नाम के वेरिएंट रजिस्टर करें। Wardmint किसी और ब्रांड के मिलते-जुलते नाम रजिस्टर नहीं करता, और उसकी स्वीकार्य उपयोग नीति उन्हें मना करती है।
आपके खोज परिणाम किन एक्सटेंशन से भरेंगे?
जिन एक्सटेंशन पर सबसे ज़्यादा फ़िशिंग डोमेन हैं, वही आपके परिणाम भरेंगे। Wardmint के 12 नवंबर 2026 के सर्वे के अनुसार, 1 मई 2025 से 30 अप्रैल 2026 के लिए Interisle के डेटा में सबसे ज़्यादा फ़िशिंग डोमेन वाले 10 एक्सटेंशन (.com, .top, .cn, .pro, .info, .xyz, .vip, .shop, .cc, .icu) में से Wardmint 6 बेचता है: .com, .pro, .info, .xyz, .shop और .icu। वह .top, .cn, .vip या .cc नहीं बेचता।
आपके नाम की मिलते-जुलते रूपों की खोज एक मुफ़्त जाँच है; मुफ़्त वेरिएंट का मालिक होना सस्ता हिस्सा है। .com, .net, .org, .io, .xyz, .app का मुख्य सेट $128.94 प्रति वर्ष पर Wardmint का है। Wardmint रजिस्ट्रेशन बेचता है, मॉनिटरिंग या टेकडाउन नहीं: ऊपर के टूल ही मॉनिटरिंग हैं।
छोटा संस्करण क्या है?
dnstwist रजिस्टर्ड वेरिएंट ढूँढता है, crt.sh सर्टिफ़िकेट ढूँढता है और urlscan.io स्कैन किए गए पेज ढूँढता है। साथ मिलकर वे आपके ब्रांड के मिलते-जुलते रूप मुफ़्त में सूचीबद्ध करते हैं। Wardmint वह जगह है जहाँ आप एक बल्क खोज में 50 नाम तक के साथ अपने नाम के मुफ़्त वेरिएंट रजिस्टर करते हैं।
मिलते-जुलते डोमेन खोजने के सवाल
मुझे मिलते-जुलते डोमेन कितनी बार खोजने चाहिए?
लाइव टोकन या ऐप के लिए साप्ताहिक एक काम करने लायक ताल है, और लॉन्च के आसपास के दो हफ़्तों में रोज़। इस गाइड के कमांड चलाने में मिनट लगते हैं, और पिछली बार की सहेजी JSON फ़ाइल नए नामों की तुलना के लिए काम आती है।
क्या किसी संदिग्ध फ़िशिंग साइट को खोलना सुरक्षित है?
उसे urlscan.io जैसे स्कैनर में खोलें, अपने ब्राउज़र में नहीं। स्कैन परिणाम पेज और उसके लोड किए डोमेन दिखाता है, बिना आपकी मशीन के उससे जुड़े।
क्या dnstwist पर कोई लागत है?
नहीं। dnstwist Apache-2.0 लाइसेंस के तहत ओपन सोर्स है और चलाने में मुफ़्त है। एकमात्र लागत आपका समय है और वे रजिस्ट्रेशन जो आप तय करते हैं।
क्या मैं जो मिलते-जुलते नाम मिलें उन्हें रोकने के लिए रजिस्टर कर सकता हूँ?
सिर्फ़ तभी जब वे आपके अपने ब्रांड के वेरिएंट हों और अब भी खाली हों। जो नाम पहले से किसी और का है वह रजिस्टर नहीं हो सकता, और किसी और ब्रांड के मिलते-जुलते नाम रजिस्टर करना Wardmint पर प्रतिबंधित है।
अगर मिलता-जुलता नाम पहले से लाइव और शत्रुतापूर्ण है तो?
सबूत इकट्ठा करें और फ़िशिंग डोमेन की रिपोर्ट करें गाइड का पालन करें। Wardmint के ज़रिए रजिस्टर किए डोमेन के लिए कार्रवाई अच्छी तरह दस्तावेज़ों वाली रिपोर्ट के 24 घंटे के भीतर होती है।
सारांश
- dnstwist --registered मुफ़्त में आपके डोमेन के रजिस्टर्ड वेरिएंट सूचीबद्ध करता है।
- crt.sh उन सर्टिफ़िकेट को सूचीबद्ध करता है जिनमें आपका ब्रांड स्ट्रिंग है, अक्सर साइट लाइव होने से पहले।
- urlscan.io वे पेज दिखाता है जो पहले ही स्कैन हो चुके हैं, बिना आपके उस साइट पर जाए।
- परिणामों को अपने, रजिस्टर के लिए खाली, और दूसरों के पास में छाँटें।
- Wardmint Interisle के 2025-26 डेटा में सबसे ज़्यादा फ़िशिंग डोमेन वाले 10 में से 6 एक्सटेंशन बेचता है।
- एक मुख्य सेट .com, .net, .org, .io, .xyz, .app प्रति वर्ष पर $128.94 का है।
- सिर्फ़ अपने वेरिएंट रजिस्टर करें; किसी और ब्रांड के मिलते-जुलते नाम कभी नहीं।
स्रोत (8)
- dnstwist (README) — GitHub, elceef (2026-11-12 को पढ़ा गया)
- crt.sh सर्टिफ़िकेट खोज — Sectigo (2026-11-12 को पढ़ा गया)
- urlscan.io खोज दस्तावेज़ीकरण — urlscan.io (2026-11-12 को पढ़ा गया)
- urlscan.io कीमत — urlscan.io (2026-11-12 को पढ़ा गया)
- TLD में फ़िशिंग गतिविधि, मई 2025 से अप्रैल 2026 — Cybercrime Information Center (Interisle data) (2026-11-12 को पढ़ा गया)
- Interisle Phishing Landscape 2025 प्रेस विज्ञप्ति — Interisle Consulting (2026-11-12 को पढ़ा गया)
- 2026 के क्रिप्टो घोटाले: Chainalysis रिपोर्ट — Chainalysis (2026-11-12 को पढ़ा गया)
- फ़्रंट-एंड हाईजैकिंग और Web2 हमले की सतह — Blockaid (2026-11-12 को पढ़ा गया)