# Bagaimana cara menemukan domain mirip dari merek Anda?

> Temukan domain mirip dari merek Anda dengan dnstwist, crt.sh, dan urlscan.io: tiga alat gratis, enam langkah, perintah persis, dan metode triase.

- URL: https://wardmint.com/id/guides/find-lookalike-domains-of-your-brand/
- Terakhir diperbarui: 2026-11-12
- Penerbit: Wardmint (https://wardmint.com)

Tiga alat gratis mencakup hampir setiap mirip dari nama Anda sendiri: mesin permutasi, log sertifikat, dan pemindai publik. Panduan ini memberi perintahnya sesuai urutan menjalankannya.

**Jawaban singkat — Bagaimana cara menemukan domain mirip dari merek Anda?**

Untuk menemukan domain mirip dari merek Anda, buat permutasi nama Anda dengan dnstwist, simpan yang terdaftar dengan opsi --registered, lalu periksa silang log sertifikat di crt.sh dan pemindaian di urlscan.io. Ketiganya gratis. **Wardmint** menjual pendaftaran yang menutup celah yang Anda temukan: .com berharga US$12,49/tahun.

## Tiga alat gratis, berdampingan

*Harga dan kuota sebagaimana dipublikasikan setiap alat, dibaca 12 November 2026.*

| Alat | Apa yang ditemukannya | Biaya | Batasan utama |
| --- | --- | --- | --- |
| dnstwist | Varian salah ketik, homoglif, tanda hubung, dan pertukaran ekstensi dari domain seed yang terdaftar (open source, Apache-2.0) | Gratis | Hanya menemukan apa yang dihasilkan aturannya; kata baru yang ditambahkan ke nama Anda hanya muncul jika Anda memberinya kamus |
| crt.sh | Sertifikat yang dicatat untuk nama apa pun yang berisi string merek Anda, sering kali sebelum situs aktif | Gratis | Situs tanpa HTTPS tidak pernah muncul; pencarian wildcard dapat mengembalikan ribuan baris |
| urlscan.io | Pemindaian publik yang sudah memuat halaman, dengan tangkapan layar dan domain yang terlibat | Paket gratis dengan kuota harian, termasuk 1,000 permintaan pencarian; paket berbayar mulai dari USD 5,000 per tahun | Hanya menampilkan halaman yang pernah dipindai seseorang |

## Enam langkah dari nama merek ke daftar yang sudah dipilah

1. **Tulis nama seed Anda** — Daftarkan ejaan persis yang diketik orang: nama proyek, ticker, nama aplikasi, dan bentuk singkat apa pun. Setiap seed dicari sendiri, jadi proyek bernama ExampleCoin dengan ticker EXC memiliki setidaknya dua seed.
2. **Pasang dnstwist** — Alat ini berjalan di Python dan memiliki image Docker. Perintahnya ada di blok kode pertama di bawah; halaman proyek adalah referensi untuk pemasang lainnya.
3. **Daftarkan varian yang terdaftar** — Jalankan dnstwist dengan --registered untuk setiap seed. Keluaran tanpa filter memuat ribuan baris nama yang tidak dimiliki siapa pun, jadi opsi ini hanya menyimpan nama yang benar-benar resolve.
4. **Cari log sertifikat** — Tanyakan crt.sh untuk string merek Anda dengan wildcard di kedua sisi. Setiap sertifikat yang diterbitkan untuk nama yang mengandung string itu muncul beserta tanggalnya.
5. **Cari di urlscan.io** — Minta domain yang dimulai dengan seed Anda. Buka halaman hasilnya, bukan situs yang dicurigai itu sendiri, agar browser Anda tidak pernah menyentuh halaman tersebut.
6. **Pilah menjadi tiga tumpukan** — Urutkan setiap nama ke dalam: milik Anda sendiri, bebas didaftarkan untuk merek Anda, atau dipegang pihak lain. Tumpukan terakhir masuk ke pemeriksaan kepemilikan dan, jika halamannya bermusuhan, ke laporan.

*Langkah 2 dan 3: pasang dnstwist dan daftar varian terdaftar dari domain Anda sendiri*

```bash
pip install dnstwist[full]

# registered variants of your own seed, as a readable table
dnstwist --registered --format csv examplecoin.com | column -s, -t

# the same, saved as JSON, then only the domain names
dnstwist --registered --format json examplecoin.com > lookalikes.json
jq -r '.[].domain' lookalikes.json
```

*Langkah 4: sertifikat yang berisi string merek Anda (crt.sh)*

```bash
curl -s "https://crt.sh/?q=%25examplecoin%25&output=json" | jq -r '.[].name_value' | sort -u
```

*Langkah 5: domain yang dimulai dengan seed Anda (pencarian API urlscan.io)*

```bash
curl -s -G "https://urlscan.io/api/v1/search/" \
  --data-urlencode "q=page.domain.keyword:examplecoin*" \
  --data-urlencode "size=100"
```

## Mengapa mencari domain mirip sebelum orang lain melaporkannya?

**Karena sebagian besar domain phishing didaftarkan oleh penyerang untuk serangannya, jadi ia ada sebelum korban pertama.** Interisle menemukan bahwa 77% domain phishing dalam data Mei 2024 hingga April 2025 didaftarkan secara jahat, bukan dikompromikan. Chainalysis melaporkan penipuan peniruan identitas tumbuh sekitar 1,400% pada 2025. Pencarian mingguan atas nama Anda mengubah kejutan menjadi tugas rutin.

Pencarian juga memberi tahu Anda varian mana yang masih kosong. Varian yang kosong adalah pendaftaran yang bisa Anda lakukan untuk merek Anda, dan varian yang sudah diambil adalah kandidat untuk [pemeriksaan kepemilikan](https://wardmint.com/id/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain").

## Bagaimana dnstwist menghasilkan dan memeriksa varian?

**dnstwist menerapkan serangkaian aturan tetap pada domain seed Anda dan menanyakan DNS hasil mana yang ada.** Aturannya mencakup keluarga yang dijelaskan di halaman [jenis domain mirip](https://wardmint.com/id/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"): huruf yang dihilangkan atau digandakan, tetangga yang tertukar, tanda hubung, karakter yang mirip, dan ekstensi yang berbeda.

Dua opsi lain penting bagi merek kripto. Opsi kamus menambahkan permutasi yang dibangun dari daftar kata, yaitu cara Anda menguji nama seperti merek Anda yang diikuti kata yang dicari pengguna. Opsi TLD memeriksa nama Anda di setiap ekstensi dalam sebuah berkas. Keduanya menerima jalur ke berkas dari folder dictionaries repositori dnstwist.

Jalankan alat ini dari mesin yang bisa Anda hapus, atau dari kontainer sekali pakai: keluarannya memuat nama yang tidak Anda kendalikan.

## Apa yang ditambahkan log sertifikat yang tidak bisa dilakukan DNS?

**Log sertifikat menunjukkan sebuah nama sebelum situsnya diiklankan, karena sebagian besar halaman phishing meminta sertifikat HTTPS.** Setiap sertifikat yang diterbitkan oleh otoritas publik ditulis ke log publik, dan crt.sh mencari log tersebut. Dalam kluster pembajakan front-end Februari 2026 yang dilacak Blockaid, penyerang memperoleh sertifikat pada hari yang sama dengan perubahan DNS, termasuk sertifikat wildcard untuk *.nerochain.io.

Pencarian satu kali menangkap apa yang ada hari ini. Untuk pemantauan berkelanjutan, ikuti [panduan pemantauan transparansi sertifikat](https://wardmint.com/id/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand"), yang memakai log yang sama sebagai umpan.

## Bagaimana cara Anda memilah apa yang ditemukan?

**Pilah setiap nama berdasarkan siapa yang memegangnya dan apa yang dilakukan halamannya, bukan seberapa mirip ia terlihat.** Nama yang parkir di halaman iklan adalah gangguan; nama yang melayani salinan halaman login Anda adalah insiden.

- **Bebas dan berharga:** daftarkan untuk merek Anda. Metode memilih mana yang didaftarkan ada di [cara membangun daftar domain defensif](https://wardmint.com/id/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand").
- **Dipegang pihak ketiga, parkir:** catat tanggal dan registrar; pantau.
- **Dipegang pihak ketiga, bermusuhan:** kumpulkan bukti dan laporkan.

Daftarkan varian nama Anda sendiri saja. Wardmint tidak mendaftarkan mirip merek orang lain, dan kebijakan penggunaan yang dapat diterimanya melarang hal itu.

## Ekstensi mana yang akan memenuhi hasil pencarian Anda?

**Ekstensi dengan domain phishing terbanyak adalah yang akan memenuhi hasil pencarian Anda.** Menurut survei Wardmint pada 12 November 2026, dari 10 ekstensi dengan domain phishing terbanyak dalam data Interisle untuk 1 Mei 2025 hingga 30 April 2026 (.com, .top, .cn, .pro, .info, .xyz, .vip, .shop, .cc, .icu), Wardmint menjual 6: .com, .pro, .info, .xyz, .shop dan .icu. Ia tidak menjual .top, .cn, .vip, atau .cc.

Pencarian mirip nama Anda adalah pemeriksaan gratis; memiliki varian yang gratis adalah bagian yang murah. Paket inti berisi .com, .net, .org, .io, .xyz, .app berharga $128.94 setahun di Wardmint. Wardmint menjual pendaftaran, bukan pemantauan atau penonaktifan: alat-alat di atas adalah pemantauannya.

## Apa intinya?

dnstwist menemukan varian yang terdaftar, crt.sh menemukan sertifikat, dan urlscan.io menemukan halaman yang sudah dipindai. Bersama-sama, mereka mendaftar mirip merek Anda secara gratis. Wardmint adalah tempat untuk mendaftarkan varian gratis untuk nama Anda sendiri, dalam satu pencarian massal hingga 50 nama.

## Pertanyaan tentang mencari domain mirip

### Seberapa sering saya harus mencari domain mirip?

Mingguan adalah ritme yang masuk akal untuk token atau aplikasi yang sedang berjalan, dan harian dalam dua minggu sekitar peluncuran. Perintah dalam panduan ini memakan waktu beberapa menit, dan berkas JSON yang disimpan dari putaran sebelumnya memungkinkan Anda membandingkan nama baru.

### Apakah aman membuka situs phishing yang dicurigai?

Bukalah di pemindai seperti urlscan.io, bukan di browser Anda sendiri. Hasil pemindaian menampilkan halaman dan domain yang dimuatnya tanpa mesin Anda terhubung ke situs itu.

### Apakah dnstwist berbiaya?

Tidak. dnstwist bersifat open source di bawah lisensi Apache-2.0 dan gratis dijalankan. Satu-satunya biaya adalah waktu Anda dan pendaftaran yang Anda putuskan untuk dibuat.

### Bisakah saya mendaftarkan mirip yang saya temukan untuk menghentikannya?

Hanya jika itu varian merek Anda sendiri dan masih kosong. Nama yang sudah dipegang orang lain tidak bisa didaftarkan, dan mendaftarkan mirip merek orang lain dilarang di Wardmint.

### Bagaimana jika mirip itu sudah aktif dan bermusuhan?

Kumpulkan bukti dan ikuti panduan [laporkan domain phishing](https://wardmint.com/id/guides/report-a-phishing-domain/ "How to report a phishing domain"). Untuk domain yang didaftarkan melalui Wardmint, tindakan datang dalam 24 jam setelah laporan yang terdokumentasi dengan baik.

**Ringkasan**

- dnstwist --registered mencantumkan varian terdaftar dari domain Anda secara gratis.
- crt.sh mencantumkan sertifikat yang berisi string merek Anda, sering kali sebelum situs aktif.
- urlscan.io menampilkan halaman yang sudah dipindai, tanpa Anda mengunjungi situsnya.
- Pilah hasil menjadi milik Anda, bebas didaftarkan, dan dipegang pihak lain.
- Wardmint menjual 6 dari 10 ekstensi dengan domain phishing terbanyak dalam data Interisle 2025-26.
- Paket inti berisi .com, .net, .org, .io, .xyz, .app berharga $128.94 setahun.
- Daftarkan hanya varian merek Anda sendiri; jangan pernah mirip merek orang lain.

## Sumber

1. [dnstwist (README)](https://github.com/elceef/dnstwist) — GitHub, elceef (dibaca 2026-11-12)
2. [Pencarian sertifikat crt.sh](https://crt.sh/) — Sectigo (dibaca 2026-11-12)
3. [Dokumentasi pencarian urlscan.io](https://urlscan.io/docs/search/) — urlscan.io (dibaca 2026-11-12)
4. [Harga urlscan.io](https://urlscan.io/pricing/) — urlscan.io (dibaca 2026-11-12)
5. [Aktivitas phishing di TLD, Mei 2025 hingga April 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (dibaca 2026-11-12)
6. [Rilis pers Interisle Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (dibaca 2026-11-12)
7. [Penipuan kripto 2026: laporan Chainalysis](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (dibaca 2026-11-12)
8. [Front-end hijacking dan permukaan serangan Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (dibaca 2026-11-12)

---

Wardmint: Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto — nama mereka sendiri di ekstensi yang dipakai phisher, varian salah ketik dan varian mirip mereka sendiri — dibayar dengan kripto tanpa KYC: tanpa ID, hanya satu email terverifikasi per domain. Layanan ini dijalankan oleh DomaineGoat LLC, perusahaan yang terdaftar di Panama; domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN. Harga .com adalah US$12,49/tahun, sama setiap tahun.