अपने ब्रांड के लिए Certificate Transparency की निगरानी कैसे करें?

Certificate Transparency क्या है, और यह क्रिप्टो प्रोजेक्ट की मदद कैसे करता है?

Certificate Transparency सार्वजनिक लॉग की एक व्यवस्था है जिसमें सर्टिफ़िकेट अथॉरिटी जारी किए गए सर्टिफ़िकेट दर्ज करती हैं। चूँकि लॉग सार्वजनिक हैं, कोई भी किसी नाम के लिए उन्हें खोज सकता है, जिसमें आपके नाम की नक़ल करने वाला नाम भी शामिल है। जो फ़िशर मिलते-जुलते डोमेन पर HTTPS चाहता है वह आम तौर पर सर्टिफ़िकेट माँगता है, और वह अनुरोध एक दिखने वाली प्रविष्टि बन जाता है।

यह दो स्थितियों में मायने रखता है। पहली है मिलता-जुलता डोमेन: हमलावर आपके नाम जैसा नाम रजिस्टर करता है, सर्टिफ़िकेट हासिल करता है और अभियान शुरू करता है। दूसरी है हाईजैक: Blockaid ने बताया कि फ़रवरी 2026 के फ़्रंट-एंड समझौतों में हमलावर के SSL सर्टिफ़िकेट DNS बदलने के उसी दिन जारी हुए, और Nerochain डोमेन के लिए वाइल्डकार्ड सर्टिफ़िकेट जारी हुए। आपके अपने डोमेन की लॉग प्रविष्टि जो आपने माँगी नहीं, एक शुरुआती चेतावनी है।

उद्धरण योग्य परिभाषा: Certificate Transparency की निगरानी सार्वजनिक सर्टिफ़िकेट लॉग में उन नामों को खोजने की प्रक्रिया है जिनमें आपका ब्रांड हो, ताकि मिलते-जुलते और हाईजैक के सर्टिफ़िकेट तब दिखें जब वे जारी हों, न कि तब जब उपयोगकर्ता प्रभावित हो चुके हों।

आप crt.sh पर अपना ब्रांड कैसे खोजते हैं?

crt.sh पर पहचान के रूप में खोजें, अपने डोमेन नाम और अपने ब्रांड स्ट्रिंग का उपयोग करते हुए, और सूची की साप्ताहिक समीक्षा करें। crt.sh Sectigo द्वारा चलाई जाने वाली सर्टिफ़िकेट खोज सेवा है। वह पहचान के रूप में डोमेन नाम या संगठन का नाम, एक सर्टिफ़िकेट फ़िंगरप्रिंट या crt.sh ID स्वीकार करती है।

उसके Advanced पेज पर मिलान ऑपरेटर Autoselect, equals, ILIKE और LIKE सूचीबद्ध हैं, एक दायरे का चुनाव, समाप्त सर्टिफ़िकेट बाहर रखने का चेकबॉक्स, और सर्टिफ़िकेट व precertificate जोड़ियों को डुप्लिकेट से हटाने का चेकबॉक्स। LIKE ऑपरेटर SQL ऑपरेटर हैं, जिनमें प्रतिशत चिह्न किसी भी पाठ से मेल खाता है, इसलिए ब्रांड जैसा पैटर्न, जिसके दोनों ओर प्रतिशत चिह्न हो, उन नामों को सूचीबद्ध करता है जिनमें वह है। crt.sh का पेज पैटर्न के वर्णों का दस्तावेज़ नहीं देता, इसलिए अपने किसी नाम पर एक परीक्षण खोज से व्यवहार की पुष्टि करें।

जो मिले उसे दर्ज करें। अपने वैध नामों और जारीकर्ताओं की एक छोटी सूची रखें, और बाक़ी हर प्रविष्टि की समीक्षा करें। हर मिलते-जुलते नाम के लिए अगले कदम अपने ब्रांड के मिलते-जुलते डोमेन कैसे खोजें से लें।

CertStream से नए सर्टिफ़िकेट कैसे स्ट्रीम करें?

CertStream नई Certificate Transparency प्रविष्टियाँ रियल टाइम में देता है, और एक छोटी स्क्रिप्ट उनमें से वे चिह्नित करती है जो आपके ब्रांड से मेल खाती हैं। यह तेज़ है पर शोर भरा, क्योंकि ज़्यादातर सर्टिफ़िकेट असंबंधित होते हैं, इसलिए मिलान का नियम तय करता है कि वह कितना काम का है।

Python लाइब्रेरी pip से इंस्टॉल होती है। उसका README एक callback रजिस्टर करता है जो एक message और एक context प्राप्त करता है, जाँचता है कि message type certificate_update है और leaf सर्टिफ़िकेट से डोमेन की सूची पढ़ता है। नीचे का नमूना उसी ढाँचे का पालन करता है और एक ब्रांड मिलान जोड़ता है।

# pip install certstream
import certstream

BRAND = 'examplecoin'

def on_cert(message, context):
    if message['message_type'] == 'certificate_update':
        for name in message['data']['leaf_cert']['all_domains']:
            if BRAND in name.lower():
                print(name)

certstream.listen_for_events(on_cert, url='wss://certstream.calidog.io/')

किन स्ट्रिंग और एक्सटेंशन पर नज़र रखें?

अपना सटीक ब्रांड, उसकी आम गलत वर्तनी, और ब्रांड को login, claim, airdrop या wallet जैसे शब्दों के साथ जोड़ने वाले संयोजन पर नज़र रखें। अपने नाम के टाइपो, होमोग्लिफ़, हाइफ़नेशन और एक्सटेंशन-अदला-बदली वाले वेरिएंट बनाने के लिए dnstwist का इस्तेमाल करें, जो एक ओपन-सोर्स क्रमचय इंजन है, और वे स्ट्रिंग अपने मैचर को दें।

एक्सटेंशन को दुरुपयोग डेटा से भार दें। 1 मई 2025 से 30 अप्रैल 2026 के लिए Wardmint के 12 नवंबर 2026 के सर्वे के अनुसार, Interisle के डेटा में सबसे ज़्यादा फ़िशिंग डोमेन वाले 10 एक्सटेंशन में से 6 Wardmint बेचता है: .com (869,180 डोमेन), .pro (130,945), .info (99,602), .xyz (93,987), .shop (79,625) और .icu (74,786)। बाक़ी चार हैं .top, .cn, .vip और .cc। Wardmint .top नहीं बेचता। जो एक्सटेंशन आप बेचते हैं उन्हें पहले से अपने पास रखने से वे मिलान हट जाते हैं जिन्हें हमलावर वरना ले सकता।

गिनती जोखिम नहीं है। Interisle का फ़िशिंग स्कोर, हर 10,000 दिए गए डोमेन पर, .icu को 1,607 और .pro को 1,200.1 देता है, जबकि .com को 53.7, इसलिए किसी छोटे, दुरुपयोग वाले एक्सटेंशन पर मिलान .com पर मिलान से तेज़ जाँच के लायक़ है। सूची और स्कोर कौन से डोमेन एक्सटेंशन फ़िशिंग के लिए सबसे ज़्यादा इस्तेमाल होते हैं में हैं।

जब कोई संदिग्ध सर्टिफ़िकेट दिखे तो आप क्या करते हैं?

नाम जाँचें, सबूत दर्ज करें, और मामले के अनुसार क्रम में कार्य करें। मिलते-जुलते नाम के लिए उसे सुरक्षित रूप से लोड करें, स्क्रीनशॉट लें, सर्टिफ़िकेट प्रविष्टि और पेज सहेजें, और रिपोर्ट के चरण चलाएँ। अपने डोमेन पर किसी अनपेक्षित सर्टिफ़िकेट के लिए, पहले अपने DNS रिकॉर्ड और रजिस्ट्रार खाते की पुष्टि करें, क्योंकि हो सकता है कि किसी ने बदला हो कि आपका डोमेन कहाँ इशारा करता है।

प्रतिक्रिया योजना जब कोई फ़िशिंग साइट आपके प्रोजेक्ट की नक़ल करे तो क्या करें में है। CAA रिकॉर्ड तय करते हैं कि कौन सी अथॉरिटी आपके अपने नामों के लिए जारी कर सकती है, जैसा CAA रिकॉर्ड कैसे सेट करें में बताया गया है। Wardmint डोमेन और DNS रिकॉर्ड रजिस्टर करता है; वह मॉनिटरिंग या टेकडाउन सेवाएँ नहीं चलाता, इसीलिए यह गाइड मुफ़्त टूल इस्तेमाल करती है।