Bagaimana cara memantau certificate transparency untuk merek Anda?

Apa itu Certificate Transparency, dan mengapa ia membantu proyek kripto?

Certificate Transparency adalah sistem log publik tempat otoritas sertifikat mencatat sertifikat yang mereka terbitkan. Karena log itu publik, siapa pun dapat mencarinya berdasarkan nama, termasuk nama yang meniru nama Anda. Phisher yang menginginkan HTTPS pada domain mirip biasanya meminta sertifikat, dan permintaan itu menjadi entri yang terlihat.

Ini penting dalam dua situasi. Pertama adalah domain mirip: penyerang mendaftarkan nama yang menyerupai nama Anda, memperoleh sertifikat, dan memulai kampanye. Kedua adalah pembajakan: Blockaid melaporkan bahwa dalam kompromi front-end Februari 2026, sertifikat SSL penyerang diterbitkan pada hari yang sama dengan perubahan DNS, dan sertifikat wildcard diterbitkan untuk domain Nerochain. Entri log untuk domain Anda sendiri yang tidak Anda minta adalah peringatan dini.

Definisi yang bisa dikutip: pemantauan Certificate Transparency adalah praktik mencari log sertifikat publik untuk nama yang mengandung merek Anda, sehingga sertifikat mirip dan pembajakan terlihat saat diterbitkan, bukan ketika pengguna sudah dirugikan.

Bagaimana cara mencari merek Anda di crt.sh?

Cari crt.sh berdasarkan identitas, dengan memakai nama domain dan string merek Anda, lalu tinjau daftarnya setiap minggu. crt.sh adalah layanan pencarian sertifikat yang dioperasikan oleh Sectigo. Ia menerima nama domain atau nama organisasi sebagai identitas, sidik jari sertifikat, atau ID crt.sh.

Halaman Advanced-nya mencantumkan operator pencocokan Autoselect, equals, ILIKE, dan LIKE, pilihan cakupan, kotak centang untuk mengecualikan sertifikat kedaluwarsa, dan kotak untuk menghapus duplikasi pasangan sertifikat dan precertificate. Operator LIKE adalah operator SQL, yang tanda persen-nya cocok dengan teks apa pun, sehingga pola seperti merek dengan tanda persen di kedua sisi mencantumkan nama yang memuatnya. Halaman crt.sh tidak mendokumentasikan karakter pola, jadi pastikan perilakunya dengan pencarian uji pada nama yang Anda miliki.

Catat apa yang Anda temukan. Simpan daftar pendek nama dan penerbit milik Anda yang sah, dan tinjau setiap entri lainnya. Untuk setiap nama mirip, ambil langkah berikutnya dari cara menemukan domain mirip merek Anda.

Bagaimana cara melakukan streaming sertifikat baru dengan CertStream?

CertStream mengirimkan entri Certificate Transparency baru secara real time, dan skrip pendek menandai yang cocok dengan merek Anda. Ia cepat tetapi bising, karena sebagian besar sertifikat tidak berhubungan, sehingga aturan pencocokan menentukan seberapa berguna ia.

Pustaka Python dipasang dengan pip. README-nya mendaftarkan callback yang menerima pesan dan konteks, memeriksa bahwa tipe pesan adalah certificate_update, dan membaca daftar domain dari sertifikat daun. Contoh di bawah mengikuti struktur itu dan menambahkan pencocokan merek.

# pip install certstream
import certstream

BRAND = 'examplecoin'

def on_cert(message, context):
    if message['message_type'] == 'certificate_update':
        for name in message['data']['leaf_cert']['all_domains']:
            if BRAND in name.lower():
                print(name)

certstream.listen_for_events(on_cert, url='wss://certstream.calidog.io/')

String dan ekstensi apa yang sebaiknya Anda pantau?

Pantau nama merek persis Anda, salah eja yang umum, dan merek dikombinasikan dengan kata seperti login, claim, airdrop, atau wallet. Gunakan dnstwist, mesin permutasi open source, untuk menghasilkan varian salah ketik, homoglif, tanda hubung, dan pertukaran ekstensi dari nama Anda, lalu berikan string itu ke pencocok Anda.

Beri bobot pada ekstensi berdasarkan data penyalahgunaan. Menurut survei Wardmint pada 12 November 2026, 6 dari 10 ekstensi dengan domain phishing terbanyak dalam data Interisle untuk 1 Mei 2025 hingga 30 April 2026 dijual oleh Wardmint: .com (869,180 domain), .pro (130,945), .info (99,602), .xyz (93,987), .shop (79,625), dan .icu (74,786). Empat lainnya adalah .top, .cn, .vip, dan .cc. Wardmint tidak menjual .top. Memiliki ekstensi yang Anda jual lebih dulu menghapus kecocokan yang bisa diambil penyerang.

Jumlah bukanlah risiko. Skor phishing Interisle, per 10,000 domain yang didelegasikan, memberi .icu 1,607 dan .pro 1,200.1 dibanding 53.7 untuk .com, sehingga kecocokan pada ekstensi kecil yang sering disalahgunakan layak diperiksa lebih cepat daripada kecocokan pada .com. Daftar dan skornya ada di ekstensi domain apa yang paling sering dipakai untuk phishing.

Apa yang Anda lakukan ketika sertifikat yang mencurigakan muncul?

Periksa nama, catat buktinya, dan bertindak sesuai urutan yang cocok dengan kasusnya. Untuk nama mirip, muat dengan aman, ambil tangkapan layar, simpan entri sertifikat dan halamannya, dan jalankan langkah laporan. Untuk sertifikat tak terduga pada domain Anda sendiri, verifikasi catatan DNS dan akun registrar Anda terlebih dahulu, karena itu bisa berarti seseorang mengubah tujuan domain Anda.

Rencana tanggapan ada di apa yang harus dilakukan ketika situs phishing meniru proyek Anda. Rekaman CAA membatasi otoritas mana yang boleh menerbitkan untuk nama Anda sendiri, seperti dijelaskan di cara mengatur rekaman CAA. Wardmint mendaftarkan domain dan rekaman DNS; ia tidak menjalankan layanan pemantauan atau penonaktifan, itulah sebabnya panduan ini memakai alat gratis.