संक्षिप्त उत्तर
फ़िशर किस प्रकार के मिलते-जुलते डोमेन पंजीकृत करते हैं?
फ़िशर मिलते-जुलते सात प्रकार पंजीकृत करते हैं: टाइपो, छूटना, हाइफ़न, एक्सटेंशन बदलना, combosquatting, homoglyph और bitsquatting। काल्पनिक ब्रांड examplecoin.com के लिए, examplecoin.co और examplecoin-login.com उनमें से दो हैं। Wardmint 29 एक्सटेंशन और 50 नामों तक की बल्क खोज बेचता है, ताकि एक टीम हर एक के अपने संस्करण पंजीकृत कर सके।
मिलते-जुलते सात प्रकार, examplecoin.com पर उदाहरणों के साथ
| प्रकार | उदाहरण | यह कैसे काम करता है | किसे पकड़ता है |
|---|---|---|---|
| टाइपो (अक्षर की अदला-बदली या पड़ोसी कुंजी) | examplecion.com | दो अक्षरों की अदला-बदली, या सही के बगल की कुंजी | वह उपयोगकर्ता जो पता टाइप करता है |
| छूटना | exmplecoin.com | एक अक्षर छूटा हुआ | वह उपयोगकर्ता जो जल्दी टाइप करता है |
| हाइफ़न | example-coin.com | शब्दों के बीच एक हाइफ़न जोड़ा गया | वह उपयोगकर्ता जो किसी पोस्ट में पता पढ़ता है |
| एक्सटेंशन बदलना | examplecoin.co, examplecoin.cm | वही नाम दूसरे एक्सटेंशन के तहत | वह उपयोगकर्ता जो एक्सटेंशन मान लेता है |
| combosquatting | examplecoin-login.com, claim-examplecoin.com | नाम के साथ एक शब्द जो कोई कार्रवाई सुझाता है | वह उपयोगकर्ता जो किसी संदेश या विज्ञापन का अनुसरण करता है |
| homoglyph | examp1ecoin.com, exarnplecoin.com | एक अक्षर जो दूसरे जैसा दिखता है: l के लिए 1, m के लिए rn | वह उपयोगकर्ता जो पता पढ़ता है |
| bitsquatting | dxamplecoin.com | एक अक्षर में एक बिट पलटा हुआ, उदाहरण के लिए e (01100101) से d (01100100) | वह उपकरण जिसकी मेमोरी एक बिट पलटती है |
टाइपो या छूटने वाला डोमेन क्या है?
टाइपो डोमेन असली से एक कुंजी की गलती से अलग होता है; छूटने वाला डोमेन एक अक्षर गिरा देता है। examplecion.com ब्रांड के आखिरी दो अक्षर बदल देता है, और exmplecoin.com पहला a गिरा देता है। हमलावर के लिए इनका मूल्य वह ट्रैफ़िक है जो अपने आप आता है: लोग पते टाइप करते हैं, और कुछ गलती करेंगे। एक क्रमचय (permutation) उपकरण इन सबको अपने आप बनाता है, इसीलिए सूची बनाना सस्ता है और उसकी रक्षा भी सस्ती है। रक्षक के लिए ये मुख्य एक्सटेंशन के बाद पंजीकृत करने वाले पहले नाम हैं। मिलते-जुलते डोमेन खोजने की गाइड दिखाती है कि dnstwist से इन्हें कैसे बनाएँ।
एक्सटेंशन बदलना क्या है?
एक्सटेंशन बदलने में नाम वही रहता है और एक्सटेंशन बदल जाता है: examplecoin.com की जगह examplecoin.co। हमलावर इस पर दाँव लगाता है कि पाठक लापता अक्षर पर ध्यान नहीं देगा, या मान लेगा कि प्रोजेक्ट का उस एक्सटेंशन पर मालिकाना है। जोखिम उन एक्सटेंशन पर सबसे अधिक है जो .com जैसे दिखते हैं या आपके क्षेत्र में फिट होते हैं। Wardmint के 12 नवंबर 2026 के सर्वे के अनुसार, Interisle के मई 2025 से अप्रैल 2026 के डेटा में फ़िशिंग डोमेन वाले सबसे अधिक 10 एक्सटेंशन में से 6 यहाँ बिकते हैं: .com, .pro, .info, .xyz, .shop और .icu। एक्सटेंशन के चुनाव की व्याख्या कौन-से डोमेन क्रिप्टो प्रोजेक्ट को पंजीकृत करने चाहिए में है।
combosquatting क्या है?
Combosquatting ब्रांड में एक असली शब्द जोड़ता है, जैसे login, support, claim या airdrop, और यह घोटालेबाज़ों के भेजे गए संदेशों में फ़िट बैठता है। examplecoin-login.com ऐसा पेज लगता है जो कोई प्रोजेक्ट रखता हो। एक नकली airdrop पोस्ट का लिंक examplecoin-claim.com पर जाता है, और विज़िटर पते में ब्रांड देखने की उम्मीद करता है। चूँकि संभावित शब्द बहुत हैं, आप सभी संयोजन पंजीकृत नहीं कर सकते: उन शब्दों को चुनें जो आपके क्षेत्र पर पहले से निशाना बनाए गए घोटालों में दिखते हैं, और बाकी को तब जोड़ें जब निगरानी उन्हें पाए। शब्द एक्सटेंशन के रूप में भी मौजूद हैं, इसीलिए .support और .live एक्सटेंशन सेट में दिखते हैं; सेट कैसे बनता है, इसके लिए रक्षात्मक डोमेन पंजीकरण देखें।
homoglyph डोमेन क्या है?
homoglyph डोमेन एक अक्षर को उसी जैसे दिखने वाले अक्षर से बदलता है: l की जगह अंक 1, या m की जगह दो अक्षर rn। examp1ecoin.com और exarnplecoin.com शुद्ध ASCII हैं और उन्हें किसी विशेष संभाल की ज़रूरत नहीं है। दूसरा परिवार अन्य वर्णमालाओं के अक्षरों का उपयोग करता है, जैसे लैटिन a की जगह सिरिलिक а। ये नाम xn-- punycode रूप में संग्रहीत होते हैं और इन्हें IDN homograph हमला क्या है में समझाया गया है। dnstwist अपने homoglyph नाम Unicode वर्णों की एक शोधित श्रेणी से बनाता है, जो इस तरह चुने गए हैं कि परिणाम पंजीकृत किए जा सकें।
bitsquatting क्या है?
Bitsquatting ऐसा नाम पंजीकृत करता है जो आपके नाम से एक पलटे हुए बिट से अलग है, और यह मानवीय गलती पर नहीं, मेमोरी त्रुटियों पर निर्भर करता है। अक्षर e ASCII में 01100101 है और d 01100100 है, इसलिए dxamplecoin.com examplecoin.com से एक बिट दूर है। एक मशीन जिसकी मेमोरी पते को पकड़े हुए उस बिट को पलट देती है, गलत नाम माँगती है। Wardmint को उन स्रोतों में जिन्हें उसने पढ़ा, bitsquatting की कोई सार्वजनिक गिनती नहीं मिली, इसलिए यह रक्षात्मक सूची में अंत में आता है; बाकी छह वह फ़ायदा उठाते हैं जो इंसान पढ़ता या टाइप करता है।
सातों से कैसे बचाव करूँ?
हर प्रकार का सबसे संभावित नाम अपने पास रखें, उसे रीडायरेक्ट करें, और बाकी के लिए मुफ़्त उपकरण इस्तेमाल करें। पंजीकरण उन नामों को बंद करता है जो आप रखते हैं: एक बार में 50 नामों तक की बल्क खोज, फिर सभी के लिए एक कार्ट और एक भुगतान, छह मुख्य नामों के लिए $128.94 प्रति वर्ष पर। जो हर नाम आप रखते हैं, उसके लिए एक "no email" DNS टेम्पलेट (null MX, SPF -all, DMARC p=reject) ताकि डिफ़ेंसिव डोमेन से आपके मेल की नकल न हो सके, हर वेरिएंट को आपकी मुख्य साइट पर भेजने के लिए मुफ़्त URL फ़ॉरवर्डिंग, और आपके बैलेंस से स्वचालित नवीनीकरण ताकि कोई वेरिएंट छूटे नहीं। मिलते-जुलते प्रकारों का सेट एक चेकलिस्ट है जिसे आप एक घंटे में अपने ब्रांड पर चला सकते हैं, और पूरी सूची आप अपने ब्रांड को टाइपोस्क्वैटिंग से कैसे बचाएँ के चरणों से बना सकते हैं।
Wardmint कौन-से मिलते-जुलते प्रकार बेचता है?
Wardmint एक ब्रांड के अपने टाइपो, छूटने वाले, हाइफ़न, एक्सटेंशन, संयोजन और homoglyph वैरिएंट के ASCII नाम पंजीकृत करता है, उन 29 एक्सटेंशन के भीतर जो वह बेचता है। वह किसी और के ब्रांड से मिलते-जुलते नाम पंजीकृत नहीं करता, और उसकी स्वीकार्य-उपयोग नीति इसे प्रतिबंधित करती है। मिलता-जुलता डोमेन वह पंजीकृत नाम है जो किसी और के रूप में भ्रमित होने के लिए बनाया गया हो; एक स्वामित्व वाला वैरिएंट वही नाम है जो उस ब्रांड के पास है जिसकी वह नकल करता है।
मिलते-जुलते डोमेन के बारे में प्रश्न
क्रिप्टो फ़िशिंग में मिलते-जुलते किस प्रकार का सबसे अधिक इस्तेमाल होता है?
Wardmint को उन स्रोतों में जिन्हें उसने पढ़ा, प्रकार के अनुसार कोई सार्वजनिक गिनती नहीं मिली। combosquatting और एक्सटेंशन बदलना वे प्रकार हैं जो नकली airdrop और सहायता संदेशों से जुड़े हैं, इसलिए पहले उन्हें पंजीकृत करें।
क्या हर मिलता-जुलता डोमेन गैरकानूनी है?
नहीं। कुछ पार्क किए गए हैं, कुछ असंबंधित मालिकों के पास हैं। कोई एक उल्लंघन करता है या नहीं, यह कानून पर निर्भर करता है, और UDRP के लिए नीति की तीन परीक्षाओं पर।
क्या मिलता-जुलता डोमेन वैध HTTPS प्रमाणपत्र इस्तेमाल कर सकता है?
हाँ। कोई भी डोमेन एक प्राप्त कर सकता है, इसलिए पैडलॉक मालिक के बारे में कुछ साबित नहीं करता। सर्टिफ़िकेट लॉग जारी प्रमाणपत्र दिखाते हैं, जो नए नाम पहचानने में मदद करते हैं।
क्या मुझे अपने नाम का हर टाइपो पंजीकृत करना चाहिए?
नहीं। सबसे संभावित पंजीकृत करें, उन्हें रीडायरेक्ट करें, और बाकी पर नज़र रखें। 50 नामों की सूची एक बल्क खोज में आ जाती है।
सारांश
- सात प्रकार: टाइपो, छूटना, हाइफ़न, एक्सटेंशन बदलना, combosquatting, homoglyph, bitsquatting।
- Combosquatting और एक्सटेंशन बदलना नकली airdrop और सहायता संदेशों में सबसे अच्छे बैठते हैं।
- Homoglyph में m के लिए rn, l के लिए 1, और xn-- के रूप में संग्रहीत गैर-लैटिन अक्षर शामिल हैं।
- Bitsquatting को मेमोरी त्रुटि चाहिए: एक बिट पलटा हुआ।
- फ़िशिंग डोमेन वाले सबसे अधिक 10 एक्सटेंशन में से 6 (Interisle) Wardmint पर बिकते हैं।
- Wardmint केवल किसी ब्रांड के अपने वैरिएंट पंजीकृत करता है, कभी किसी और ब्रांड के नहीं।
स्रोत (2)
- dnstwist, डोमेन नाम क्रमचय इंजन — GitHub (elceef/dnstwist) (2026-11-12 को पढ़ा गया)
- TLD में फ़िशिंग गतिविधि, मई 2025 से अप्रैल 2026 — Cybercrime Information Center (2026-11-12 को पढ़ा गया)