मैं फ़िशिंग डोमेन से अपने क्रिप्टो प्रोजेक्ट की रक्षा कैसे करूँ?

फ़िशर डोमेन के ज़रिए क्रिप्टो प्रोजेक्टों को क्यों निशाना बनाते हैं?

आपके जैसा दिखने वाला डोमेन आपके उपयोगकर्ताओं के वॉलेट लेने का सस्ता तरीका है। हमलावर को आपके कॉन्ट्रैक्ट में किसी एक्सप्लॉइट की ज़रूरत नहीं: एक विश्वसनीय पेज और एक वॉलेट-साइनेचर अनुरोध काफ़ी है।

मात्रा बहुत बड़ी है। Chainalysis का अनुमान है कि 2025 में क्रिप्टो घोटालों को ऑन-चेन कम से कम $14 बिलियन मिले और प्रतिरूपण घोटाले साल-दर-साल लगभग 1,400% बढ़े (Chainalysis, 13 जनवरी 2026)। ScamSniffer ने 2025 में वॉलेट-ड्रेनर फ़िशिंग वेबसाइटों से 106,106 पीड़ितों के $83.85 मिलियन का नुकसान गिना, जो 2024 के $494 मिलियन से कम है, और अपने आँकड़े को निचली सीमा कहता है। APWG ने 2026 की दूसरी तिमाही में 1,069,681 फ़िशिंग हमले दर्ज किए।

Interisle ने पाया कि उसकी 2025 रिपोर्ट में 77% फ़िशिंग डोमेन अपराधियों ने खुद पंजीकृत किए थे, दूसरी साइटों से हैक करके नहीं लिए गए थे। इसीलिए पहले स्पष्ट नाम पंजीकृत करना काम करता है: जो नाम आपके पास है, उसे कोई और नहीं खरीद सकता।

कौन-से डोमेन मुझे पहले पंजीकृत करने चाहिए?

किसी भी घोषणा से पहले, हमलावरों द्वारा कॉपी किए जाने वाले एक्सटेंशन पर अपना सटीक नाम पंजीकृत करें, फिर अपने नाम के टाइपो। प्राथमिकता का क्रम वही है जो आपके टोकन के खरीदार टाइप करेंगे या क्लिक करेंगे।

मुख्य सेट से शुरू करें (.com, .net, .org, .io, .xyz, .app), जो Wardmint पर $128.94 प्रति वर्ष लगता है। अगर आपका प्रोजेक्ट स्वैप या कस्टडी संभालता है, तो वित्त वाले शब्द (.finance, .exchange, .money, .cash, .capital, .fund) $296.94 प्रति वर्ष पर जोड़ें। फ़िशर जो एक्सटेंशन सबसे अधिक इस्तेमाल करते हैं, .xyz, .pro, .info, .shop, .online, .icu, .click, .live और .support, एक सेट के रूप में $212.41 प्रति वर्ष आते हैं।

Wardmint किसी ब्रांड के अपने वैरिएंट उसी ब्रांड के लिए पंजीकृत करता है। वह किसी और के ब्रांड से मिलते-जुलते नाम पंजीकृत नहीं करता, और उसकी स्वीकार्य उपयोग नीति इसे प्रतिबंधित करती है। कौन-से नाम चुनें, इसका पूरा तर्क जानने के लिए क्रिप्टो प्रोजेक्ट को कौन-से डोमेन पंजीकृत करने चाहिए पढ़ें।

अपने रखे डोमेन को मज़बूत कैसे करूँ?

डोमेन को मज़बूत करने के लिए पहले उस खाते की रक्षा करें जो उसे नियंत्रित करता है, फिर उन रिकॉर्डों की जो वह प्रकाशित करता है। खाता सबसे अधिक मायने रखता है: Curve Finance के दर्ज हाइजैक (अगस्त 2022 और 12 मई 2025) रजिस्ट्रार स्तर पर हुए, कॉन्ट्रैक्ट में नहीं।

• रजिस्ट्रार खाता: लंबा अनोखा पासवर्ड, दो-चरणीय प्रमाणीकरण और एक ईमेल पता जो किसी और चीज़ के लिए इस्तेमाल न हो। Wardmint क्लाइंट एरिया में हर डोमेन के लिए चालू या बंद किया जा सकने वाला ट्रांसफ़र लॉक; ट्रांसफ़र (EPP) कोड भी वहीं माँगा जाता है देता है।
• DNS: Wardmint A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV और CAA रिकॉर्ड के साथ मुफ़्त DNS होस्टिंग, प्रबंधित DNSSEC, और चाहें तो अपने नेमसर्वर (2 से 13) देता है। ज़ोन को DNSSEC से साइन करें और CAA रिकॉर्ड प्रकाशित करें, ताकि केवल आपका चुना हुआ सर्टिफ़िकेट अधिकारी प्रमाणपत्र जारी कर सके।
• अप्रयुक्त नाम: no-email टेम्पलेट लागू करें, ताकि कोई रक्षात्मक डोमेन आपके ब्रांड की ओर से जाली मेल न भेज सके: null MX, SPF -all और DMARC p=reject।
• रीडायरेक्ट: हर वैरिएंट को मुफ़्त URL अग्रेषण से अपनी मुख्य साइट पर इंगित करें, ताकि गलत टाइप किया गया पता असली पेज पर पहुँचे।

Verisign द्वारा .com और .net के लिए भागीदार रजिस्ट्रारों के ज़रिए दिया जाने वाला रजिस्ट्री लॉक Wardmint नहीं देता। रजिस्ट्री लॉक बनाम रजिस्ट्रार लॉक पृष्ठ बताता है कि यह क्या जोड़ता है और टीम को कब इसकी ज़रूरत होती है।

मिलते-जुलते साइटों की निगरानी कैसे करूँ?

मिलते-जुलते नाम स्वयं बनाएँ और प्रमाणपत्र लॉग देखें, दोनों मुफ़्त। dnstwist एक ओपन-सोर्स उपकरण है जो आपके डोमेन के टाइपो, homoglyph, TLD-बदलाव और हाइफ़न वैरिएंट बनाता है और जाँचता है कि कौन-से हल होते हैं। Certificate Transparency लॉग, जिन्हें crt.sh पर खोजा जाता है या CertStream से स्ट्रीम किया जाता है, आपके नाम की प्रति के लिए प्रमाणपत्र अक्सर पेज लाइव होने से पहले सूचीबद्ध कर देते हैं।

Wardmint पंजीकरण बेचता है, निगरानी नहीं। भुगतान वाली web3 निगरानी और टेकडाउन सेवाएँ मौजूद हैं; उनकी कीमतें प्रकाशित नहीं हैं। एक छोटी टीम dnstwist को साप्ताहिक और अपने ब्रांड-स्ट्रिंग पर CertStream फ़िल्टर बिना लागत के चला सकती है। चरण-दर-चरण विधि अपने ब्रांड के मिलते-जुलते डोमेन कैसे खोजें में है।

जब कोई फ़िशिंग डोमेन दिखे तो मैं क्या करूँ?

पहले सबूत इकट्ठा करें, फिर उसी घंटे में रजिस्ट्रार और होस्ट को रिपोर्ट करें। स्क्रीनशॉट लें, पूरा URL, तारीख और समय, वे वॉलेट पते जिन पर पेज उपयोगकर्ताओं से साइन करवाना चाहता है, और सर्टिफ़िकेट का विवरण।

5 अप्रैल 2024 से, ICANN के संशोधित समझौते मान्यता प्राप्त रजिस्ट्रारों से माँग करते हैं कि जब उनके पास फ़िशिंग, मैलवेयर, बॉटनेट या pharming के कार्रवाई योग्य सबूत हों, तो वे तुरंत कार्रवाई करें। रजिस्ट्रार के दुरुपयोग संपर्क के ज़रिए रिपोर्ट करें, जो RDAP लुकअप से मिलता है। साइट को MetaMask eth-phishing-detect ब्लॉकलिस्ट में जोड़ें, जो pull requests के लिए खुली है, और उसे Google Safe Browsing और Netcraft पर रिपोर्ट करें; Safe Browsing की रिपोर्ट उपयोगकर्ताओं को चेतावनी देती है पर साइट नहीं हटाती।

अगर डोमेन आपके पास के ट्रेडमार्क की नकल करता है, तो एक से पाँच डोमेन के लिए एक पैनलिस्ट के साथ WIPO पर UDRP शिकायत USD 1,500 लगती है। देखें फ़िशिंग डोमेन कैसे रिपोर्ट करें और प्रतिरूपण घटना के लिए पहले घंटे की चेकलिस्ट।

किन एक्सटेंशन को कवर करना है, इस पर डेटा क्या कहता है?

एक्सटेंशन जिनमें सबसे अधिक फ़िशिंग गिनती है, उनमें से अधिकांश वे हैं जिन्हें कोई प्रोजेक्ट सस्ते में अपना बना सकता है। Wardmint के 12 नवंबर 2026 के सर्वे के अनुसार, Interisle के 1 मई 2025 से 30 अप्रैल 2026 के डेटा में फ़िशिंग डोमेन वाले सबसे अधिक 10 एक्सटेंशन में से 6 (.com, .pro, .info, .xyz, .shop और .icu) Wardmint पर बिक्री पर हैं, हर एक उस दिन पढ़ी गई Namecheap की नियमित नवीनीकरण कीमत से नीचे। बाकी चार, .top, .cn, .vip और .cc, यहाँ नहीं बेचे जाते।

Wardmint क्रिप्टो प्रोजेक्टों के लिए एक रक्षात्मक पंजीकरण सेवा है: यह नाम बेचती है, और इस साइट की गाइड बाकी हर चीज़ के लिए मुफ़्त उपकरण और आधिकारिक प्रक्रियाएँ दिखाती हैं। Wardmint की सलाह है कि घोषणा से पहले पंजीकरण करें।