# Wardmint — full content for language models > Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto — nama mereka sendiri di ekstensi yang dipakai phisher, varian salah ketik dan varian mirip mereka sendiri — dibayar dengan kripto tanpa KYC: tanpa ID, hanya satu email terverifikasi per domain. Layanan ini dijalankan oleh DomaineGoat LLC, perusahaan yang terdaftar di Panama; domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN. Harga .com adalah US$12,49/tahun, sama setiap tahun. Source: https://wardmint.com/id/ · Generated: 2026-11-12 # Miliki nama Anda sebelum phisher melakukannya. > Wardmint mendaftarkan varian proyek kripto: kumpulan inti enam ekstensi $128.94 per tahun, pencarian massal 50 nama, bayar kripto, tanpa KYC. - URL: https://wardmint.com/id/ - Terakhir diperbarui: 2026-11-12 - Penerbit: Wardmint (https://wardmint.com) Daftarkan ekstensi lain milik proyek Anda, salah ketik, dan varian mirip dalam satu pencarian massal, bayar dari treasuri Anda dengan kripto, dan buat setiap varian meneruskan ke situs Anda serta tidak mengirim email. Tanpa KYC: satu email terverifikasi per domain. Cari nama domain: https://wardmint.com/app/domains/?q=yourproject Ekstensi populer: .com (US$12,49), .io (US$59,49), .xyz (US$14,99), .finance (US$60,49) **examplecoin — set defensif** - examplecoin.com (Situs utama): Situs Anda, US$12,49/tahun - examplecoin.io (Ekstensi lain): Diteruskan ke examplecoin.com, US$59,49/tahun - examplecoin.xyz (Ekstensi lain): Diteruskan ke examplecoin.com, US$14,99/tahun - examplecoin.finance (Ekstensi lain): Diteruskan ke examplecoin.com, US$60,49/tahun - examplecoin.app (Ekstensi lain): Diteruskan ke examplecoin.com, US$15,99/tahun - exampelcoin.com (Salah ketik): Tidak mengirim email, US$12,49/tahun - example-coin.com (Tanda hubung): Tidak mengirim email, US$12,49/tahun - examplec0in.com (Mirip): Tidak mengirim email, US$12,49/tahun - examplecoin-app.com (Merek + kata): Tidak mengirim email, US$12,49/tahun 9 domain · US$213,41/tahun Sebuah proyek fiktif. Harga adalah harga kami, per tahun, sama di setiap perpanjangan. **Jawaban singkat — Apa yang dilakukan Wardmint untuk proyek kripto?** **Wardmint** mendaftarkan domain defensif yang dibutuhkan proyek kripto: nama sendiri pada ekstensi yang digunakan phisher, serta salah ketik dan varian mirip miliknya sendiri. Kumpulan inti enam ekstensi berharga $128.94 per tahun, ditemukan dalam satu pencarian massal hingga 50 nama dan dibayar dengan kripto tanpa KYC, satu email terverifikasi per domain. - **Varian Anda sendiri, bukan milik orang lain** - **Pencarian massal 50 nama** - **Treasuri atau multisig membayar dengan kripto** - **Tanpa KYC: satu email terverifikasi** ## Mengapa proyek kripto membutuhkan domain defensif? **Karena serangan termudah terhadap pengguna Anda adalah domain yang terlihat seperti milik Anda.** Halaman drainer di examplecoin-claim.com atau examplec0in.com hanya membutuhkan satu pendaftaran bagi penipu, dan tidak memerlukan eksploit: pengguna Anda sendiri yang mengetikkan tanda tangan dompet ke dalamnya. Chainalysis memperkirakan bahwa penipuan kripto menerima setidaknya $14 billion on-chain pada 2025 dan bahwa penipuan peniruan identitas tumbuh sekitar 1,400% dalam setahun. Interisle Consulting menemukan bahwa 77% domain phishing dalam studi 2025-nya didaftarkan oleh para penjahat sendiri, bukan dibajak dari orang lain. Anda tidak dapat mendaftarkan setiap kemungkinan varian, dan memang sebaiknya tidak mencoba. Anda dapat mengambil yang paling penting: nama Anda pada ekstensi yang dipercaya orang (.com, .io, .app), kata-kata keuangan yang akan dipilih penipu (.finance, .exchange), ekstensi dengan phishing terbanyak dalam data Interisle, dan dua atau tiga salah ketik serta nama mirip dari nama Anda yang paling mudah terlewat. Panduan tentang [domain mana yang sebaiknya didaftarkan proyek kripto](https://wardmint.com/id/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") memeringkatnya, dan [halaman jenis nama mirip](https://wardmint.com/id/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") menunjukkan setiap pola pada merek fiktif. Menurut survei Wardmint pada 12 November 2026, 29 ekstensi yang kami jual berharga median 33% lebih murah per tahun dibanding harga perpanjangan reguler Namecheap untuk ekstensi yang sama, sehingga set defensif diperpanjang tanpa lonjakan harga. ## Berapa biaya kumpulan defensif per tahun? Kumpulan yang disarankan dengan harga kami, satu harga setiap tahun. Ini bukan paket: masukkan nama yang Anda inginkan dalam satu pencarian massal dan bayar sekali. *Harga 12 November 2026 dalam dolar AS. Keluhan UDRP di WIPO dimulai dari USD 1,500 untuk satu sampai lima domain dengan satu panelis.* | Paket | Ekstensi | Per tahun | 3 tahun | | --- | --- | --- | --- | | Paket inti | .com, .net, .org, .io, .xyz, .app | $128.94 | $386.82 | | Peluncuran token | .com, .io, .xyz, .app, .finance, .network | $195.94 | $587.82 | | Kata-kata keuangan | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | $890.82 | | Ekstensi yang dipakai phisher | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | $637.23 | *Terakhir diperiksa pada 12 November 2026; angka yang lebih lama mencantumkan tanggalnya sendiri.* ## Apa yang dilakukan setiap varian setelah menjadi milik Anda? Domain defensif seharusnya berguna dan diam: ia mengarahkan pengunjung ke situs asli Anda dan tidak dapat digunakan untuk mengirim surat atas nama Anda. - **[Meneruskan ke situs Anda](https://wardmint.com/id/guides/redirect-defensive-domains/ "Bagaimana cara mengalihkan domain defensif ke situs utama Anda?")** — Penerusan URL gratis mengirim setiap ekstensi dan salah ketik ke domain utama Anda. - **[Tidak mengirim email](https://wardmint.com/id/guides/stop-email-spoofing-on-unused-domains/ "Bagaimana cara menghentikan pemalsuan email pada domain yang tidak dipakai?")** — Template tanpa-email menerbitkan null MX, SPF -all, dan DMARC p=reject dalam satu klik. - **[Tidak pernah kedaluwarsa](https://wardmint.com/id/guides/stop-domains-expiring/ "Bagaimana cara mencegah domain Anda kedaluwarsa?")** — Perpanjangan otomatis dari saldo Anda, sehingga varian tidak jatuh dan ditangkap orang lain. - **[Ditandatangani dan dikunci](https://wardmint.com/id/guides/secure-domain-against-dns-hijacking/ "Bagaimana cara mengamankan domain Anda dari DNS hijacking?")** — DNSSEC terkelola, rekor CAA, dan kunci transfer yang Anda kendalikan untuk setiap domain. ## Ekstensi apa saja yang bisa didaftarkan di sini? Dua puluh sembilan ekstensi: yang dipercaya pengguna, kata finansial, dan ekstensi yang paling banyak membawa phishing dalam data Interisle. Kami tidak menjual .top: perpanjangannya tidak menyisakan ruang di bawah harga Namecheap. | Ekstensi | Tahun ke-1 | Perpanjangan | Transfer | Privasi WHOIS | Batasan | | --- | --- | --- | --- | --- | --- | | .com | US$12,49 | US$12,49 | US$12,49 | Gratis | Tidak ada | | .net | US$13,49 | US$13,49 | US$13,49 | Gratis | Tidak ada | | .org | US$12,49 | US$12,49 | US$12,49 | Gratis | Tidak ada | | .io | US$59,49 | US$59,49 | US$59,49 | Gratis | Tidak ada | | .ai | US$88,49 | US$88,49 | US$88,49 | Gratis | min. 2 tahun · dijual 2 tahun sekaligus; transfer ditagih 2 tahun (transfer + 1 perpanjangan) | | .co | US$33,49 | US$33,49 | US$33,49 | Gratis | Tidak ada | | .app | US$15,99 | US$15,99 | US$15,99 | Gratis | Tidak ada | | .dev | US$13,49 | US$13,49 | US$13,49 | Gratis | Tidak ada | | .xyz | US$14,99 | US$14,99 | US$14,99 | Gratis | Tidak ada | | .info | US$23,49 | US$23,49 | US$23,49 | Gratis | Tidak ada | | .online | US$30,49 | US$30,49 | US$30,49 | Gratis | Tidak ada | | .shop | US$33,49 | US$33,49 | US$33,49 | Gratis | Tidak ada | | .tech | US$54,49 | US$54,49 | US$54,49 | Gratis | Tidak ada | | .biz | US$20,49 | US$20,49 | US$20,49 | Gratis | Tidak ada | | .icu | US$16,99 | US$16,99 | US$16,99 | Gratis | Tidak ada | | .live | US$32,49 | US$32,49 | US$32,49 | Gratis | Tidak ada | | .pro | US$23,49 | US$23,49 | US$23,49 | Gratis | Tidak ada | | .link | US$7,99 | US$7,99 | US$7,99 | Gratis | Tidak ada | | .click | US$11,49 | US$11,49 | US$11,49 | Gratis | Tidak ada | | .network | US$32,49 | US$32,49 | US$32,49 | Gratis | Tidak ada | | .finance | US$60,49 | US$60,49 | US$60,49 | Gratis | Tidak ada | | .money | US$32,49 | US$32,49 | US$32,49 | Gratis | Tidak ada | | .exchange | US$35,99 | US$35,99 | US$35,99 | Gratis | Tidak ada | | .capital | US$65,99 | US$65,99 | US$65,99 | Gratis | Tidak ada | | .fund | US$65,99 | US$65,99 | US$65,99 | Gratis | Tidak ada | | .cash | US$35,99 | US$35,99 | US$35,99 | Gratis | Tidak ada | | .trade | US$5,99 | US$5,99 | US$5,99 | Gratis | Tidak ada | | .ventures | US$54,99 | US$54,99 | US$54,99 | Gratis | Tidak ada | | .support | US$25,49 | US$25,49 | US$25,49 | Gratis | Tidak ada | *29 ekstensi · harga per tahun dalam USD* Harga dalam dolar AS per tahun, tabel bertanggal 12 November 2026, sama saat perpanjangan dan saat transfer masuk. .ai dijual 2 tahun sekaligus. ## Bagaimana cara melindungi sebuah nama dalam satu sore? 1. **Daftarkan varian Anda** — Nama Anda pada ekstensi lain, ditambah salah ketik dan varian mirip yang penting. Panduan daftar domain defensif memberikan metodenya. 2. **Pencarian massal** — Tempel hingga 50 nama; pencarian menunjukkan mana yang kosong dan harganya per tahun. 3. **Bayar sekali dengan kripto** — Satu isi ulang dalam BTC, USDT, USDC, ETH, SOL, LTC dari dompet, treasuri, atau multisig. Kirim jumlah persis yang ditampilkan, lalu klik "Saya sudah mengirim pembayaran". 4. **Buat diam** — Terapkan template tanpa-email, atur penerusan ke situs utama Anda, dan biarkan perpanjangan otomatis aktif. ## Apa yang tidak dilakukan Wardmint? **Wardmint mendaftarkan domain untuk merek yang memilikinya, dan tidak lebih dari itu.** Kami tidak mendaftarkan varian mirip dari merek yang tidak Anda miliki: itu typosquatting, dan kebijakan penggunaan yang dapat diterima kami melarangnya. Kami juga tidak menjual langganan pemantauan atau layanan penurunan. Ketika situs phishing menyalin proyek Anda, rute tercepat adalah rute resmi, dan panduan tentang [cara melaporkan domain phishing](https://wardmint.com/id/guides/report-a-phishing-domain/ "How to report a phishing domain") mencantumkan registrar, host, daftar blokir browser dan dompet yang harus dihubungi, beserta bukti yang diminta masing-masing. Untuk domain yang tidak boleh mencantumkan nama pendiri di mana pun, [Perlindungan domain](https://wardmint.com/id/domain-protection/ "What is Domain protection for a brand's domains?") yang opsional mendaftarkannya atas nama DomaineGoat LLC seharga US$29 per tahun, dengan kunci transfer dan seseorang yang membaca setiap keluhan sebelum tindakan apa pun. Kami hanya membuka data yang kami simpan ketika hukum Panama mewajibkannya (perintah pengadilan atau jaksa Panama), atau dalam kasus UDRP. ## Pertanyaan umum ### Bisakah DAO membayar domainnya tanpa seseorang mengunggah ID? Ya. Wardmint tidak meminta ID: setiap domain memerlukan satu email terverifikasi, sebagaimana diwajibkan ICANN. Dompet, treasuri, atau multisig mana pun dapat mengirim isi ulang dalam BTC, USDT, USDC, ETH, SOL, LTC. ### Berapa banyak domain yang sebaiknya didaftarkan proyek kecil? Mulailah dengan nama Anda pada .com, .io, .xyz, dan .app, tambahkan kata finansial yang akan Anda gunakan sendiri, dan dua atau tiga salah ketik nama Anda. Itu enam sampai sepuluh domain, sekitar $128.94 per tahun untuk enam inti. ### Apakah Anda memantau domain mirip baru untuk kami? Tidak. Kami mendaftarkan dan mengelola domain Anda sendiri. Panduan menunjukkan alat gratis seperti dnstwist dan log certificate transparency untuk memantau domain mirip baru. ### Apakah perpanjangan akan lebih mahal dari tahun pertama? Tidak. Setiap ekstensi memiliki satu harga setiap tahun, sehingga kumpulan defensif berharga sama di tahun ketiga seperti di tahun pertama. ### Bisakah saya mendaftarkan varian mirip proyek lain untuk melindungi pengguna? Tidak. Mendaftarkan nama yang meniru merek yang tidak Anda miliki adalah typosquatting dan dilarang oleh kebijakan penggunaan yang dapat diterima kami. Laporkan domain phishing sebagai gantinya. **Periksa varian Anda mana yang masih kosong** Tempel hingga 50 nama, bayar sekali dengan kripto, dan buat semuanya meneruskan serta tetap diam. [Periksa varian Anda](https://wardmint.com/app/domains/?lang=id) · [Domain mana yang harus didaftarkan](https://wardmint.com/id/which-domains-should-a-crypto-project-register/ "Domain apa yang harus didaftarkan proyek kripto?") --- Wardmint: Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto — nama mereka sendiri di ekstensi yang dipakai phisher, varian salah ketik dan varian mirip mereka sendiri — dibayar dengan kripto tanpa KYC: tanpa ID, hanya satu email terverifikasi per domain. Layanan ini dijalankan oleh DomaineGoat LLC, perusahaan yang terdaftar di Panama; domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN. Harga .com adalah US$12,49/tahun, sama setiap tahun. --- # Apa itu Wardmint, dan siapa yang menjalankannya? > Wardmint mendaftarkan domain defensif untuk proyek kripto, dibayar dengan kripto tanpa KYC. Dijalankan oleh DomaineGoat LLC, terdaftar di Panama. - URL: https://wardmint.com/id/about/ - Terakhir diperbarui: 2026-11-12 - Penerbit: Wardmint (https://wardmint.com) Layanan pendaftaran untuk satu tugas: menahan nama-nama di sekitar merek sebuah proyek kripto sebelum pihak lain mengambilnya. **Jawaban singkat — Apa itu Wardmint, dan siapa yang menjalankannya?** **Wardmint** mendaftarkan domain defensif yang dibutuhkan proyek kripto — nama proyeknya sendiri di ekstensi yang dipakai phisher, varian salah ketik dan varian mirip miliknya — dibayar dengan kripto tanpa KYC: tanpa ID, hanya satu email terverifikasi per domain. Layanan ini dijalankan oleh DomaineGoat LLC, yang didirikan di Panama. ## Wardmint sekilas | Atribut | Nilai | | --- | --- | | Operator | DomaineGoat LLC, didirikan di Panama | | Peran | Penjual ulang pendaftaran domain. DomaineGoat LLC bukan registrar terakreditasi ICANN; domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN | | Ekstensi | 29, dari .com US$12,49/tahun hingga kata-kata keuangan dan ekstensi yang dipakai phisher | | Aturan harga | Satu harga setiap tahun; setiap ekstensi di bawah harga perpanjangan reguler Namecheap yang dibaca pada 12 November 2026 | | Pembayaran | Hanya kripto: BTC, USDT, USDC, ETH, SOL, LTC, dari saldo prabayar, isi ulang minimum US$25 | | Identitas | Tanpa ID. Satu alamat email per domain, wajib, diverifikasi, dan dirahasiakan | | Dukungan | support@wardmint.com: balasan email dalam 12 jam, 7 hari seminggu, termasuk bantuan soal DNSSEC, rekaman CAA dan laporan penyalahgunaan | | Penyalahgunaan | abuse@wardmint.com, tanpa perlu akun | ## Apa yang dijual Wardmint? **Wardmint menjual pendaftaran domain untuk pertahanan sebuah merek, dan tidak ada yang lain.** Proyek yang meluncurkan token atau dompet menarik salinan namanya: ekstensi lain, salah ketik, kombinasi dengan tanda hubung. Wardmint memungkinkan proyek menahan nama-nama itu lebih dulu. Anda mencari hingga 50 nama sekaligus, membayar sekali dari saldo prabayar, dan setiap nama mendapat DNS gratis, penerusan URL, DNSSEC terkelola, serta templat tanpa email. [Halaman cara kerja](https://wardmint.com/id/how-it-works/ "How does Wardmint work?") menjelaskan langkah-langkahnya, dan [halaman harga](https://wardmint.com/id/pricing/ "Wardmint domain prices") mencantumkan setiap ekstensi. ## Apa yang tidak dijual Wardmint? **Wardmint tidak menjalankan pemantauan merek, layanan penonaktifan, atau registry lock, dan tidak mendaftarkan domain mirip milik merek lain.** - **Tanpa pemantauan dan tanpa penonaktifan.** Panduan kami menunjukkan alat gratis dan prosedur resmi, sehingga sebuah tim dapat melakukan tugas-tugas ini sendiri. - **Tanpa domain mirip milik orang lain.** Kami mendaftarkan varian milik sebuah merek untuk merek itu. Pelanggan yang mendaftarkan nama yang meniru merek yang tidak dimilikinya melanggar [kebijakan penggunaan yang dapat diterima](https://wardmint.com/id/acceptable-use/ "Wardmint acceptable use policy"), dan domain itu dapat ditangguhkan. - **Tanpa registry lock.** Kami menawarkan kunci transfer untuk setiap domain dan opsi [Perlindungan domain](https://wardmint.com/id/domain-protection/ "What is Domain protection for a brand's domains?"). - **Tanpa .top.** Harganya tidak menyisakan ruang di bawah harga perpanjangan Namecheap, jadi kami tidak menjualnya. ## Siapa yang menjalankan Wardmint? **DomaineGoat LLC, perusahaan yang didirikan di Panama, menjalankan Wardmint.** Perusahaan ini menjual dan mendukung layanan. Ia bukan registrar: domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN, dan domain itu tercatat atas nama pelanggan sebagai registran resmi, kecuali pelanggan menambahkan Perlindungan domain. Situs ini tidak menyebut individu sebagai penulis, dan tidak ada halaman yang mengklaim jumlah pelanggan, ulasan, atau penghargaan. ## Data apa yang kami kumpulkan? **Satu alamat email per domain, dan tidak ada data yang mengidentifikasi seseorang melalui dokumen.** ICANN mewajibkan kontak terverifikasi untuk setiap domain, sehingga alamat itu wajib dan diverifikasi setelah pendaftaran. Alamat itu dirahasiakan. Kami tidak meminta dokumen identitas, swafoto, atau nomor ID. Kami hanya membuka data yang kami simpan ketika hukum Panama mewajibkannya (perintah pengadilan atau jaksa Panama), atau dalam kasus UDRP. [Kebijakan privasi](https://wardmint.com/id/legal/privacy/ "Wardmint privacy policy") memuat rinciannya. ## Bagaimana uang ditangani? **Pembayaran hanya dengan kripto, dari saldo prabayar.** Koin yang diterima adalah BTC, USDT, USDC, ETH, SOL, LTC. Anda mengirim jumlah yang tepat, mengklik Saya sudah mengirim pembayaran, dan saldo dikreditkan setelah pembayaran dikonfirmasi. Saldo yang tidak terpakai tetap di akun Anda dan tidak pernah kedaluwarsa, serta dapat dipakai untuk domain baru, perpanjangan, dan transfer. Jika sebuah pembelian lebih murah dari isi ulang minimum, bagian yang ditambahkan hanya untuk mencapai minimum dapat dikembalikan atas permintaan ke dukungan dalam 30 hari setelah pembayaran, dalam USDT atau USDC, selama belum dibelanjakan. Sisa saldo tidak dikembalikan, kecuali jika diwajibkan oleh hukum. ## Bagaimana kami menangani penyalahgunaan? **Phishing, malware, botnet, dan penipuan yang mengambil uang dari korban berujung pada tindakan dalam 24 jam setelah laporan yang terdokumentasi dengan baik.** Materi pelecehan seksual anak ditangani segera, dengan laporan ke hotline atau otoritas yang berwenang. Sebuah domain dikunci dalam 2 hari kerja setelah permintaan dari penyedia UDRP. Pengaduan tentang hak cipta, pencemaran nama baik, politik, atau pesaing tidak berujung pada tindakan atas pengaduan itu saja: ia membutuhkan keputusan yang mengikat kami. Prosesnya ada di [halaman penyalahgunaan](https://wardmint.com/id/abuse/ "How do I report abuse on a Wardmint domain?"). ## Bagaimana saya bisa memeriksa apa yang dikatakan situs ini? Harga pesaing membawa tanggal ketika harga itu dibaca, dan insiden serta statistik mengutip sumbernya. Jika sebuah halaman keliru, tulis ke support@wardmint.com dengan alamat halaman dan koreksinya, dan kami akan memeriksanya. **Lindungi nama Anda** Cari varian Anda dan lihat harga setiap varian. [Periksa varian Anda](https://wardmint.com/app/domains/?lang=id) · [Kontak](https://wardmint.com/id/contact/ "Bagaimana cara menghubungi Wardmint?") --- Wardmint: Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto — nama mereka sendiri di ekstensi yang dipakai phisher, varian salah ketik dan varian mirip mereka sendiri — dibayar dengan kripto tanpa KYC: tanpa ID, hanya satu email terverifikasi per domain. Layanan ini dijalankan oleh DomaineGoat LLC, perusahaan yang terdaftar di Panama; domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN. Harga .com adalah US$12,49/tahun, sama setiap tahun. --- # Bagaimana cara melaporkan penyalahgunaan pada domain Wardmint? > Laporkan phishing, malware, botnet, atau penipuan di domain Wardmint ke abuse@wardmint.com, tanpa akun. Tindakan dalam 24 jam. - URL: https://wardmint.com/id/abuse/ - Terakhir diperbarui: 2026-11-12 - Penerbit: Wardmint (https://wardmint.com) Siapa pun dapat melaporkan domain yang didaftarkan melalui Wardmint: korban, tim keamanan, registry, peneliti, dan otoritas. Satu email sudah cukup. **Jawaban singkat — Bagaimana cara melaporkan penyalahgunaan pada domain yang didaftarkan melalui Wardmint?** Untuk melaporkan domain **Wardmint**, kirim email ke **abuse@wardmint.com**; tidak perlu akun. Phishing, malware, botnet, dan penipuan yang mengambil uang dari korban berujung pada tindakan dalam 24 jam setelah laporan yang terdokumentasi dengan baik, dan materi pelecehan seksual anak ditangani segera, dengan laporan ke hotline atau otoritas yang berwenang. Setiap laporan mendapat konfirmasi dengan nomor referensi. ## Meja penyalahgunaan secara singkat | Atribut | Nilai | | --- | --- | | Alamat | abuse@wardmint.com | | Siapa yang dapat melapor | Siapa pun, tanpa akun, login, atau formulir | | Konfirmasi | konfirmasi dengan nomor referensi | | Phishing, malware, botnet | Tindakan dalam 24 jam setelah laporan yang terdokumentasi dengan baik | | Penipuan yang mengambil uang dari korban | Tindakan dalam 24 jam setelah laporan yang terdokumentasi dengan baik | | Materi pelecehan seksual anak | Ditangani segera, dengan laporan ke hotline atau otoritas yang berwenang | | Sengketa merek dagang | UDRP; domain dikunci dalam 2 hari kerja setelah permintaan dari penyedia UDRP | | Keluhan lainnya | Balasan dalam 2 hari kerja | ## 1. Siapa yang dapat melapor, dan bagaimana Wardmint mendaftarkan domain defensif untuk proyek kripto. Layanan ini dijalankan oleh DomaineGoat LLC, yang didirikan di Panama, dan domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN. Tulis ke abuse@wardmint.com dari alamat mana pun. Tidak ada formulir dan tidak ada akun. Kirim satu email per domain, atau satu email yang mencantumkan domain dari satu kampanye, sebaiknya dalam bahasa Inggris jika memungkinkan. ## 2. Isi laporan yang berguna Laporan yang menunjukkan penyalahgunaan akan ditindaklanjuti lebih cepat. Sertakan: - domain dan URL persis tempat penyalahgunaan muncul; - jenis penyalahgunaan: phishing, malware, botnet, atau penipuan; - bukti: tangkapan layar yang diberi tanggal (UTC), email dengan header lengkapnya, hash file, atau hasil pemindaian; - tanggal dan waktu Anda melihatnya, dan apakah situs masih online saat Anda menulis; - cara untuk menghubungi Anda, jika Anda ingin mengetahui hasilnya. Untuk materi pelecehan seksual anak, kirim tautannya saja dan tidak ada yang lain. Jangan unduh, salin, atau lampirkan materi itu, dan juga beri tahu hotline nasional Anda. ## 3. Apa yang terjadi pada setiap jenis laporan | Tipe | Contoh | Tanggapan kami | | --- | --- | --- | | Phishing | Halaman login palsu, halaman wallet-connect yang meniru sebuah proyek, rekaman DNS yang mengarahkan pengguna ke situs palsu | Tindakan dalam 24 jam setelah laporan yang terdokumentasi dengan baik | | Malware | Domain yang menyajikan atau mengendalikan perangkat lunak berbahaya | Tindakan dalam 24 jam setelah laporan yang terdokumentasi dengan baik | | Botnet | Domain command-and-control | Tindakan dalam 24 jam setelah laporan yang terdokumentasi dengan baik | | Penipuan yang mengambil uang dari korban | Airdrop palsu, wallet drainer, penipuan investasi, peniruan sebuah proyek | Tindakan dalam 24 jam setelah laporan yang terdokumentasi dengan baik | | Materi pelecehan seksual anak | Materi semacam itu | Ditangani segera, dengan laporan ke hotline atau otoritas yang berwenang | | Sengketa merek dagang | Nama yang meniru merek terdaftar | UDRP; terkunci dalam 2 hari kerja setelah permintaan dari penyedia UDRP | | Keluhan lainnya | Hak cipta, pencemaran nama baik, politik, atau pengaduan pesaing | Balasan dalam 2 hari kerja; tidak ada tindakan atas pengaduan itu saja | ## 4. Sengketa merek dagang Sengketa merek dagang mengikuti Kebijakan Penyelesaian Sengketa Nama Domain Seragam (UDRP). Pemilik merek mengajukan ke penyedia yang disetujui, bukan kepada kami. Domain kemudian dikunci dalam 2 hari kerja setelah permintaan dari penyedia UDRP, sehingga tidak dapat berpindah registrar atau registran selama kasus berjalan, dan keputusan panel dilaksanakan. Panduan [cara mengajukan pengaduan UDRP](https://wardmint.com/id/guides/file-a-udrp-complaint/ "How to file a UDRP complaint") menjelaskan prosedurnya. ## 5. Pengaduan yang membutuhkan keputusan Pengaduan tentang hak cipta, pencemaran nama baik, politik, atau pesaing tidak berujung pada tindakan atas pengaduan itu saja. Kami bertindak atas hal semacam itu ketika sebuah keputusan mengikat kami, misalnya perintah pengadilan Panama. Kami tidak menilai sendiri benar atau salahnya sengketa-sengketa ini. ## 6. Perlindungan domain dan penyalahgunaan [Perlindungan domain](https://wardmint.com/id/domain-protection/ "What is Domain protection for a brand's domains?") tidak mengubah kebijakan ini: domain dengan opsi itu mengikuti aturan dan batas waktu yang sama. Opsi itu menambah satu langkah, yaitu seseorang membaca setiap pengaduan sebelum tindakan apa pun pada domain. Tinjauan itu hanya berlaku untuk domain yang memiliki opsi tersebut. ## 7. Data registran Laporan tidak memberi pengirim akses ke data yang kami simpan tentang registrant. Kami hanya merilis data yang kami simpan ketika hukum Panama mewajibkannya (perintah pengadilan atau jaksa Panama), atau dalam kasus UDRP. ## 8. Tempat lain untuk melapor Laporkan situs yang sama secara paralel ke host situs web, yang dapat menghapus konten selama domain tetap online, dan ke registry ekstensi tersebut. Kontak penyalahgunaan registrar ada di catatan RDAP publik domain itu. Panduan [melaporkan domain phishing](https://wardmint.com/id/guides/report-a-phishing-domain/ "How to report a phishing domain") mencantumkan saluran lainnya. Aturan untuk pelanggan ada di [kebijakan penggunaan yang dapat diterima](https://wardmint.com/id/acceptable-use/ "Wardmint acceptable use policy"). --- Wardmint: Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto — nama mereka sendiri di ekstensi yang dipakai phisher, varian salah ketik dan varian mirip mereka sendiri — dibayar dengan kripto tanpa KYC: tanpa ID, hanya satu email terverifikasi per domain. Layanan ini dijalankan oleh DomaineGoat LLC, perusahaan yang terdaftar di Panama; domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN. Harga .com adalah US$12,49/tahun, sama setiap tahun. --- # Apa yang tidak diizinkan pada domain Wardmint? > Wardmint melarang tiruan merek yang bukan milik Anda, phishing, wallet drainer, airdrop palsu, malware, CSAM, dan penipuan di setiap domain. - URL: https://wardmint.com/id/acceptable-use/ - Terakhir diperbarui: 2026-11-12 - Penerbit: Wardmint (https://wardmint.com) Aturan untuk setiap pelanggan dan setiap domain. Berlaku dengan maupun tanpa Perlindungan domain. **Jawaban singkat — Apa yang tidak diizinkan pada domain Wardmint?** **Wardmint** ada untuk melindungi merek, jadi ia melarang mendaftarkan domain mirip milik merek yang tidak Anda miliki. Ia juga melarang phishing, wallet drainer, airdrop palsu, peniruan identitas, malware, botnet, penipuan yang mengambil uang dari korban, dan materi pelecehan seksual anak. Aturan ini berlaku untuk setiap domain, dengan atau tanpa Perlindungan domain. ## 1. Mendaftarkan nama yang meniru merek yang tidak Anda miliki Anda boleh mendaftarkan varian merek Anda sendiri: ekstensi lain, salah ketik, bentuk dengan tanda hubung, dan varian mirip dari **nama Anda**. Anda tidak boleh mendaftarkan nama yang meniru nama, token, produk, atau situs web seseorang atau proyek yang bukan Anda atau klien Anda, apa pun rencana Anda untuk nama itu. Itu disebut typosquatting. Termasuk salah eja, huruf yang dihilangkan atau digandakan, kata tambahan seperti "login" atau "claim", pertukaran ekstensi, dan karakter yang tampak mirip dari aksara lain. Jika Anda mendaftarkan nama yang berdekatan dengan merek proyek lain, Anda harus bisa menunjukkan bahwa Anda memiliki merek itu atau bertindak untuk pemiliknya ketika kami memintanya. ## 2. Phishing, drainer, dan airdrop palsu Anda tidak boleh menggunakan domain untuk mengumpulkan kredensial, seed phrase, atau persetujuan wallet dengan tipu daya. Ini mencakup halaman login palsu dan wallet-connect, halaman yang meminta pengguna menandatangani transaksi berbahaya, kit drainer, airdrop palsu dan halaman klaim, meja dukungan palsu, serta situs kloning milik sebuah proyek atau bursa. ## 3. Peniruan identitas dan penipuan Anda tidak boleh meniru seseorang, tim, perusahaan, atau proyek. Anda tidak boleh menjalankan penipuan yang mengambil uang dari korban, seperti platform investasi palsu, penjualan token palsu, atau giveaway palsu. ## 4. Malware dan botnet Anda tidak boleh menggunakan domain untuk menyebarkan malware, mengendalikan mesin yang terinfeksi, atau menjadi host server command-and-control. Anda tidak boleh menjalankan pharming, yaitu mengarahkan pengguna ke situs palsu dengan memanipulasi DNS. ## 5. Materi pelecehan seksual anak Materi pelecehan seksual anak dilarang sepenuhnya. Ditangani segera, dengan laporan ke hotline atau otoritas yang berwenang. ## 6. Spam dan penyalahgunaan email Anda tidak boleh mengirim email massal yang tidak diminta dari sebuah domain, atau menggunakan domain untuk memalsukan alamat pengirim pihak lain. Templat DNS tanpa email yang disediakan Wardmint ada untuk menghentikan penggunaan semacam itu pada domain yang menganggur. ## 7. Apa yang kami lakukan ketika sebuah aturan dilanggar Phishing, malware, botnet, dan penipuan yang mengambil uang dari korban berujung pada tindakan dalam 24 jam setelah laporan yang terdokumentasi dengan baik. Tindakan itu dapat berupa penangguhan domain atau DNS-nya. Pengaduan tentang hak cipta, pencemaran nama baik, politik, atau pesaing tidak berujung pada tindakan atas pengaduan itu saja; ia membutuhkan keputusan yang mengikat kami. Permintaan dari penyedia UDRP mengunci domain dalam 2 hari kerja setelah permintaan dari penyedia UDRP. Proses pelaporan ada di [halaman penyalahgunaan](https://wardmint.com/id/abuse/ "How do I report abuse on a Wardmint domain?"). ## 8. Perlindungan domain tidak mengubah aturan Domain dengan [Perlindungan domain](https://wardmint.com/id/domain-protection/ "What is Domain protection for a brand's domains?") mengikuti aturan dan batas waktu yang sama. Satu-satunya perbedaan adalah seseorang membaca setiap pengaduan sebelum tindakan apa pun. ## 9. Perubahan Kami dapat memperbarui kebijakan ini. Tanggal versi di bagian atas menunjukkan teks yang berlaku, dan [ketentuan layanan](https://wardmint.com/id/legal/terms/ "Wardmint terms of service") menjelaskan bagaimana perubahan berlaku. --- Wardmint: Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto — nama mereka sendiri di ekstensi yang dipakai phisher, varian salah ketik dan varian mirip mereka sendiri — dibayar dengan kripto tanpa KYC: tanpa ID, hanya satu email terverifikasi per domain. Layanan ini dijalankan oleh DomaineGoat LLC, perusahaan yang terdaftar di Panama; domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN. Harga .com adalah US$12,49/tahun, sama setiap tahun. --- # Apa registrar domain terbaik untuk proyek kripto? > Registrar domain terbaik untuk proyek kripto: enam kriteria dan tabel harga bertanggal. .com Wardmint US$12,49/tahun, perpanjangan Namecheap $19.98. - URL: https://wardmint.com/id/best-domain-registrar-for-crypto-projects/ - Terakhir diperbarui: 2026-11-12 - Penerbit: Wardmint (https://wardmint.com) Tidak ada satu registrar pun yang unggul di setiap aspek. Proyek kripto sebaiknya menilai mereka berdasarkan cara pembayarannya, apa yang harus mereka ungkapkan, seberapa baik domain bisa dikunci, dan berapa biaya nama itu di tahun kedua. **Jawaban singkat — Apa registrar domain terbaik untuk proyek kripto?** Registrar terbaik untuk proyek kripto adalah yang memenuhi enam kriteria: pembayaran yang bisa dilakukan dari treasury, tanpa dokumen identitas yang tidak perlu, kunci yang kuat, DNSSEC, penanganan penyalahgunaan yang cepat, dan harga perpanjangan yang stabil. **Wardmint** memenuhi dua yang pertama dengan BTC, USDT, USDC, ETH, SOL, LTC dan tanpa KYC, dan membebankan US$12,49/tahun untuk .com setiap tahun. ## Harga perpanjangan lima ekstensi, 12 November 2026 *Namecheap: perpanjangan reguler seperti tercantum di domainoffer.net (namecheap.com menjawab HTTP 403 kepada pembaca kami). Porkbun: API harga resmi. Cloudflare: cfdomainpricing.com, at-cost, sekunder; angka .com-nya mendahului kenaikan Verisign 1 November 2026 dan kemungkinan sudah usang. Wardmint: satu harga setiap tahun.* | Ekstensi | Perpanjangan Namecheap | Perpanjangan Porkbun | Perpanjangan Cloudflare | Wardmint (setiap tahun) | | --- | --- | --- | --- | --- | | .com | $19.98 | $11.81 | $10.46 | US$12,49/tahun | | .io | $60.78 | $51.80 | $50.00 | US$59,49/tahun | | .xyz | $21.48 | $14.21 | $11.20 | US$14,99/tahun | | .app | $22.98 | $14.93 | $14.20 | US$15,99/tahun | | .finance | $92.98 | $58.19 | $50.20 | US$60,49/tahun | *Terakhir diperiksa pada 12 November 2026; angka yang lebih lama mencantumkan tanggalnya sendiri.* ## Kriteria apa yang penting bagi proyek kripto? **Enam kriteria menentukan pilihan, dan harga hanyalah yang terakhir.** Proyek yang kehilangan domainnya kehilangan penggunanya, sehingga kontrol akun didahulukan daripada diskon. 1. **Cara Anda membayar.** DAO atau yayasan membayar dari treasury atau multisig. Registrar yang hanya menerima kartu memaksa seseorang membayar dari kantong pribadi lalu diganti. Wardmint menerima BTC, USDT, USDC, ETH, SOL, LTC dari saldo prabayar dengan minimum US$25. 2. **Apa yang harus Anda ungkapkan.** ICANN mewajibkan email terverifikasi untuk registran. Selebihnya, registrar berbeda dalam hal dokumen identitas. Wardmint tidak meminta apa pun: tanpa ID, satu email terverifikasi per domain, dirahasiakan. 3. **Kunci.** Kunci transfer mencegah perpindahan ke registrar lain. Registry lock, yang ditawarkan Verisign untuk .com dan .net, juga memblokir perubahan DNS dan kepemilikan yang hanya dilakukan dengan kredensial akun. Wardmint menawarkan kunci transfer dan Perlindungan domain; ia tidak menawarkan registry lock. 4. **DNSSEC dan CAA.** Wardmint menyediakan DNS gratis dengan rekaman A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV dan CAA, DNSSEC terkelola, dan nameserver Anda sendiri jika Anda mau (2 sampai 13). Dokumentasi Cloudflare menjelaskan aktivasi DNSSEC satu klik. 5. **Penanganan penyalahgunaan.** Berdasarkan amandemen ICANN yang berlaku sejak 5 April 2024, setiap registrar terakreditasi harus segera bertindak atas bukti phishing yang dapat ditindaklanjuti. Komitmen Wardmint sendiri: tindakan dalam 24 jam setelah laporan yang terdokumentasi dengan baik. 6. **Harga di tahun kedua.** Promo tahun pertama kurang berarti untuk nama yang dipegang selama satu dekade. Bandingkan harga perpanjangan, seperti yang dilakukan tabel di atas. ## Bagaimana Namecheap, Porkbun dan Cloudflare dibandingkan dalam hal harga? **Porkbun dan Cloudflare lebih murah daripada Wardmint pada setiap ekstensi yang dijual Wardmint, dan Wardmint lebih murah daripada perpanjangan reguler Namecheap pada semuanya.** Wardmint tidak mengklaim sebagai yang termurah. Cloudflare menyatakan menjual domain at-cost, tanpa markup, dan perpanjangannya mengikuti daftar harga registry. Perpanjangan Porkbun untuk .com sebesar $11.81 berada dekat dengan batas bawah grosir. Perpanjangan reguler .com di Namecheap adalah $19.98, dibandingkan US$12,49/tahun di Wardmint. Yang tidak ditunjukkan tabel harga adalah apakah setiap registrar menerima koin tertentu atau meminta dokumen identitas. Wardmint tidak memverifikasi metode pembayaran atau aturan identitas dari ketiga registrar lain pada 12 November 2026, sehingga kami tidak membuat klaim tentang itu: periksa ketentuan mereka saat ini sebelum Anda mengandalkan perbandingan ini. Alasan memilih Wardmint sempit dan dinyatakan dengan jelas: checkout hanya kripto tanpa KYC, 29 ekstensi yang dipilih untuk pendaftaran defensif, dan pencarian massal 50 nama dalam satu keranjang. Untuk daftar harga lengkap, lihat [harga Wardmint](https://wardmint.com/id/pricing/ "Wardmint domain prices for 29 extensions"). ## Haruskah domain utama dan domain defensif berbagi satu registrar? **Simpan domain utama dan domain defensif di akun terpisah bila memungkinkan.** Jika satu akun dibobol, hanya sebagian portofolio yang terpapar. Pembajakan yang tercatat menunjukkannya: gelombang Squarespace pada 9 sampai 12 Juli 2024 menimpa domain yang dipindahkan dari Google Domains, termasuk milik Compound, Celer dan Pendle, melalui apa yang disebut Squarespace sebagai kelemahan terkait login OAuth. Pembagian yang umum adalah registrar dengan registry lock untuk satu nama yang menjadi wajah depan, dan registrar berbiaya rendah untuk varian yang hanya mengalihkan. Wardmint dibuat untuk pekerjaan kedua. Ia tidak menjual registry lock, sehingga tim yang menginginkannya untuk .com utamanya sebaiknya menyimpan nama itu di tempat kunci tersebut ditawarkan dan menjalankan varian mereka di sini. Akun itu sendiri perlu perlakuan yang sama di registrar mana pun; [cara melindungi akun registrar Anda dari pengambilalihan](https://wardmint.com/id/guides/protect-registrar-account/ "How to protect your registrar account from takeover") mencantumkan langkah-langkahnya. ## Bagaimana DAO memilih dan membayar? **DAO sebaiknya memilih registrar yang menerima pembayaran dari treasury dan menyimpan akun atas nama sebuah peran, bukan seseorang.** Tentukan siapa yang memegang login, siapa yang boleh melakukan isi ulang, dan siapa yang menjawab pengingat perpanjangan, lalu tuliskan. Saldo Wardmint bersifat prabayar, dan bagian isi ulang yang hanya mencapai minimum dapat dikembalikan atas permintaan dalam 30 hari dalam USDT atau USDC jika tidak terpakai; sisa saldo tidak pernah kedaluwarsa dan tidak dikembalikan. Rincian tentang peran dan alur multisig ada di [cara DAO menyimpan dan membayar domainnya](https://wardmint.com/id/dao-domain-security/ "How should a DAO hold and pay for its domains?") dan di [cara membayar domain dari treasury DAO dengan USDC atau USDT](https://wardmint.com/id/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT"). Menurut survei Wardmint pada 12 November 2026, harga perpanjangan Porkbun lebih rendah daripada Wardmint pada seluruh 29 ekstensi yang dijual Wardmint, harga Cloudflare lebih rendah pada seluruh 29, dan harga Wardmint berada di bawah perpanjangan reguler Namecheap pada seluruh 29, dengan median 33%. Wardmint adalah layanan pendaftaran untuk proyek kripto yang membayar tanpa dokumen identitas; ia bukan registrar dengan harga terendah. ## Registrar untuk proyek kripto: pertanyaan ### Apakah Cloudflare registrar terbaik untuk proyek kripto? Cloudflare menjual at-cost dan menawarkan DNSSEC satu klik, yang cocok untuk tim yang sudah memakai DNS-nya. Wardmint tidak memverifikasi opsi pembayaran kripto atau aturan identitasnya, jadi periksa itu sebelum memilih. ### Bisakah saya mendaftarkan domain untuk DAO tanpa ID? Di Wardmint, bisa: tidak ada dokumen identitas yang diminta, hanya satu email terverifikasi per domain, sebagaimana diwajibkan ICANN. Domain didaftarkan atas nama pelanggan. ### Apakah Wardmint menawarkan registry lock? Tidak. Registry lock adalah layanan Verisign yang ditawarkan melalui registrar peserta untuk .com dan .net. Wardmint menawarkan kunci transfer dan opsi Perlindungan domain di +US$29/tahun. ### Mengapa Wardmint lebih mahal daripada Porkbun? Wardmint menetapkan harga setiap ekstensi di bawah perpanjangan reguler Namecheap, bukan di bawah Porkbun. Yang ditambahkan Wardmint adalah checkout hanya kripto, pencarian massal 50 nama, dan dukungan dalam hitungan jam, dan Wardmint tidak mengklaim sebagai yang termurah. ### Haruskah saya memakai satu registrar untuk semuanya? Membagi portofolio membatasi kerugian dari satu akun yang dibobol. Letakkan domain utama di tempat registry lock tersedia, dan varian pengalihan di tempat yang murah untuk dipegang. **Ringkasan** - Enam kriteria: pembayaran, pengungkapan, kunci, DNSSEC dan CAA, penanganan penyalahgunaan, harga perpanjangan. - Wardmint menerima BTC, USDT, USDC, ETH, SOL, LTC tanpa KYC dan satu email terverifikasi per domain. - Perpanjangan .com Wardmint adalah US$12,49/tahun setiap tahun; perpanjangan reguler Namecheap adalah $19.98. - Porkbun dan Cloudflare lebih murah daripada Wardmint pada seluruh 29 ekstensi pada 12 November 2026. - Wardmint tidak memiliki registry lock; ia memiliki kunci transfer dan Perlindungan domain. - Wardmint tidak memverifikasi aturan pembayaran atau identitas dari registrar lain. - Membagi portofolio ke beberapa akun membatasi kerugian dari satu pengambilalihan. ## Sumber 1. [Daftar perpanjangan .com Namecheap](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (dibaca 2026-11-12) 2. [API harga Porkbun](https://api.porkbun.com/api/json/v3/pricing/get) — Porkbun (dibaca 2026-11-12) 3. [Daftar harga nama domain](https://cfdomainpricing.com/) — cfdomainpricing.com (dibaca 2026-11-12) 4. [Dokumentasi Cloudflare Registrar](https://developers.cloudflare.com/registrar/) — Cloudflare (dibaca 2026-11-12) 5. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (dibaca 2026-11-12) 6. [Peneliti: default keamanan yang lemah memungkinkan pembajakan domain Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (dibaca 2026-11-12) 7. [Pemberitahuan: kepatuhan terhadap kewajiban penyalahgunaan DNS](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (dibaca 2026-11-12) --- Wardmint: Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto — nama mereka sendiri di ekstensi yang dipakai phisher, varian salah ketik dan varian mirip mereka sendiri — dibayar dengan kripto tanpa KYC: tanpa ID, hanya satu email terverifikasi per domain. Layanan ini dijalankan oleh DomaineGoat LLC, perusahaan yang terdaftar di Panama; domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN. Harga .com adalah US$12,49/tahun, sama setiap tahun. --- # Bagaimana cara menghubungi Wardmint? > Tulis ke support@wardmint.com untuk pesanan, DNS, dan transfer, atau ke abuse@wardmint.com untuk domain phishing. Dukungan lewat email, 7 hari seminggu. - URL: https://wardmint.com/id/contact/ - Terakhir diperbarui: 2026-11-12 - Penerbit: Wardmint (https://wardmint.com) Dua alamat email mencakup setiap kasus. Berikut cara memilih salah satunya dan apa yang perlu dicantumkan dalam pesan. **Jawaban singkat — Bagaimana cara menghubungi Wardmint?** Kirim email ke **support@wardmint.com** untuk pesanan, isi ulang saldo, DNS, perpanjangan, transfer, dan koreksi atas situs ini, atau ke **abuse@wardmint.com** untuk melaporkan situs phishing pada salah satu domain kami. Dukungan: balasan email dalam 12 jam, 7 hari seminggu, termasuk bantuan soal DNSSEC, rekaman CAA dan laporan penyalahgunaan. Tulis dalam bahasa Inggris dan sebutkan domain yang bersangkutan. ## Kontak | Atribut | Nilai | | --- | --- | | Dukungan | support@wardmint.com | | Laporan penyalahgunaan | abuse@wardmint.com, tanpa perlu akun | | Balasan dukungan | balasan email dalam 12 jam, 7 hari seminggu, termasuk bantuan soal DNSSEC, rekaman CAA dan laporan penyalahgunaan | | Konfirmasi abuse | konfirmasi dengan nomor referensi | | Bahasa | Inggris | | Operator | DomaineGoat LLC, didirikan di Panama | | Yang tidak pernah kami minta | Kami tidak pernah meminta kata sandi, nomor akun, atau kode transfer domain (EPP) Anda melalui email atau chat | ## Ke alamat mana saya harus menulis? | Kasus Anda | Alamat | Sertakan | | --- | --- | --- | | Pembayaran, isi ulang, atau pengembalian bagian minimum isi ulang | support@wardmint.com | Koin, jumlah, dan ID transaksi | | DNS, DNSSEC, CAA, atau penerusan | support@wardmint.com | Domain dan apa yang Anda atur | | Transfer atau kode EPP | support@wardmint.com | Domain dan registrar tujuan | | Perlindungan domain: tambah, pertahankan, atau akhiri | support@wardmint.com | Domain dan kata Perlindungan domain | | Situs phishing, malware, atau penipuan pada domain Wardmint | abuse@wardmint.com | URL, tangkapan layar yang diberi tanggal, dan buktinya | | Pemberitahuan dari penyedia UDRP | abuse@wardmint.com | Nomor kasus dan penyedianya | | Kesalahan di situs ini | support@wardmint.com | Alamat halaman dan koreksinya | ## Apa yang harus saya sertakan dalam pesan dukungan? **Sebutkan domainnya dan jelaskan apa yang Anda harapkan terjadi.** Untuk pembayaran, tambahkan koin, jumlah persis, dan ID transaksi. Untuk DNS, tempelkan rekaman seperti yang Anda masukkan. Satu pesan per masalah akan lebih cepat dijawab. Kami tidak pernah meminta kata sandi, nomor akun, atau kode transfer domain (EPP) Anda melalui email atau chat. Pesan yang meminta data itu bukan berasal dari kami. ## Bagaimana cara melaporkan abuse? Tulis ke abuse@wardmint.com; tidak perlu akun atau formulir. [Halaman penyalahgunaan](https://wardmint.com/id/abuse/ "How do I report abuse on a Wardmint domain?") mencantumkan isi laporan yang berguna dan waktu yang kami butuhkan untuk setiap jenis laporan. ## Ke mana permintaan hukum dikirim? Kirimkan ke support@wardmint.com, ditujukan kepada DomaineGoat LLC, yang didirikan di Panama. Kami hanya membuka data yang kami simpan ketika hukum Panama mewajibkannya (perintah pengadilan atau jaksa Panama), atau dalam kasus UDRP. Pengaduan tentang hak cipta, pencemaran nama baik, politik, atau pesaing tidak berujung pada tindakan atas pengaduan itu saja; ia membutuhkan keputusan yang mengikat kami. **Mencari jawaban lebih dulu?** Sebagian besar pertanyaan tentang harga, pembayaran, dan transfer ada di FAQ. [Baca FAQ](https://wardmint.com/id/faq/ "Apa yang sebaiknya diketahui proyek kripto sebelum membeli domain defensif?") · [Periksa varian Anda](https://wardmint.com/app/domains/?lang=id) --- Wardmint: Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto — nama mereka sendiri di ekstensi yang dipakai phisher, varian salah ketik dan varian mirip mereka sendiri — dibayar dengan kripto tanpa KYC: tanpa ID, hanya satu email terverifikasi per domain. Layanan ini dijalankan oleh DomaineGoat LLC, perusahaan yang terdaftar di Panama; domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN. Harga .com adalah US$12,49/tahun, sama setiap tahun. --- # Apa daftar periksa keamanan domain untuk proyek kripto? > Sepuluh pemeriksaan menjaga domain proyek kripto tetap aman: 2FA akun, kunci transfer, DNSSEC, CAA, DMARC, pemantauan, varian, perpanjangan. Set inti $128.94. - URL: https://wardmint.com/id/crypto-project-domain-security-checklist/ - Terakhir diperbarui: 2026-11-12 - Penerbit: Wardmint (https://wardmint.com) Kontrak sebuah proyek bisa tanpa cela dan penggunanya tetap bisa kehilangan dana, karena mereka mencapai kontrak melalui domain. Daftar ini mencakup lapisan domain dalam urutan yang memberi perlindungan terbesar lebih dulu. **Jawaban singkat — Apa daftar periksa keamanan domain untuk proyek kripto?** Daftar periksa keamanan domain sebuah proyek kripto memiliki sepuluh pemeriksaan: akun registrar yang dilindungi dengan autentikasi dua faktor, kunci transfer, keputusan registry lock, DNSSEC, catatan CAA, autentikasi email di setiap domain, pemantauan sertifikat, varian defensif, pengalihan, dan perpanjangan. **Wardmint** menjual pendaftaran dan alat DNS; set inti enam ekstensinya adalah $128.94 setahun. ## Sepuluh pemeriksaan dan panduan untuk masing-masing *Kontrol yang disebut dalam laporan insiden Curve (12 Mei 2025), Squarespace (Juli 2024), Februari 2026 dan eth.limo (April 2026); panduannya adalah halaman Wardmint.* | # | Check | Apa yang diblokir | Dilakukan dengan | | --- | --- | --- | --- | | 1 | Akun registrar: kata sandi unik, 2FA, sedikit pengguna | Account takeover | Login registrar Anda dan brankas | | 2 | Kunci transfer di setiap domain | Pemindahan diam-diam ke registrar lain | Client area: kunci transfer yang bisa Anda aktifkan atau nonaktifkan untuk setiap domain di area klien; kode transfer (EPP) juga diminta di sana | | 3 | Registry lock untuk .com atau .net yang kritis | Perubahan dilakukan hanya dengan kredensial | Registrar yang menjualnya; Wardmint tidak | | 4 | DNSSEC | Jawaban DNS palsu di jalurnya | DNSSEC terkelola di alat DNS | | 5 | Rekor CAA | Sertifikat dari otoritas yang tidak terduga | Catatan CAA di alat DNS | | 6 | Null MX, SPF -all, DMARC p=reject di setiap domain | Email palsu dari nama yang tidak dipakai | Templat DNS tanpa email | | 7 | Pemantauan Certificate Transparency | Sertifikat look-alike dan pengambilalihan yang tidak terlihat | crt.sh atau aliran sertifikat (gratis) | | 8 | Varian defensif dari nama | Domain look-alike dibeli pihak lain | Pencarian massal hingga 50 nama | | 9 | Pengalihan dari setiap varian ke situs resmi | Alamat yang salah ketik mendarat di pihak asing | Penerusan URL gratis | | 10 | Perpanjangan otomatis dan saldo yang terisi | Nama yang kedaluwarsa diambil pihak ketiga | Perpanjangan otomatis dari saldo | ## Mengapa proyek kripto memerlukan daftar periksa domain sama sekali? **Karena domain adalah bagian antarmuka depan yang bisa diambil penyerang tanpa merusak kode apa pun.** Curve Finance melaporkan bahwa pada 12 Mei 2025 delegasi curve.fi diubah di registrar-nya, dan pengunjung melihat salinan statis beranda yang satu-satunya tujuannya adalah memperoleh tanda tangan dompet. Curve menyatakan bahwa protokol dan kontraknya tetap aman dan tidak ada data yang dikompromikan. Tulisan Blockaid tentang lima kompromi antarmuka depan antara 16 dan 23 Februari 2026 menggambarkan rantai yang sama: rekayasa sosial terhadap dukungan registrar, pengalihan DNS ke hosting penyerang, sertifikat SSL baru diterbitkan, dan antarmuka depan yang dikloning membawa drainer. Setiap pemeriksaan di bawah memutus satu mata rantai. ## Pemeriksaan mana yang melindungi akun registrar (1 sampai 3)? **Mulailah dari login, karena setiap pengambilalihan dalam laporan melewati seseorang atau akun.** Berikan akun registrar kata sandi panjang dan unik, aktifkan autentikasi dua faktor, dan catat siapa saja yang bisa masuk. Peneliti yang menganalisis pengambilalihan Squarespace Juli 2024, yang dilaporkan Krebs on Security pada 15 Juli 2024, menyarankan mengaktifkan autentikasi multi-faktor, mencari tahu alamat email mana yang memiliki akses, dan menghapus pengguna yang tidak diperlukan. Name.com memberikan dua instruksi yang sama setelah pengalihan 30 dan 31 Oktober 2026: periksa catatan DNS dan aktifkan autentikasi dua faktor. Rutinitasnya dijelaskan dalam [cara melindungi akun registrar Anda dari pengambilalihan](https://wardmint.com/id/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). Berikutnya, aktifkan kunci transfer untuk setiap domain, sehingga pemindahan ke registrar lain memerlukan Anda membukanya terlebih dahulu. Untuk .com atau .net utama, putuskan apakah akan membeli registry lock dari registrar yang menjualnya. Ini terpisah dari kunci transfer, dan [registry lock vs registrar lock](https://wardmint.com/id/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") menjelaskan perbedaannya. Wardmint tidak menawarkan registry lock dan menyatakannya. ## Pemeriksaan DNS apa yang berikutnya (4 dan 5)? **Tanda tangani zona dan batasi penerbitan sertifikat.** DNSSEC memungkinkan resolver menolak jawaban palsu. Ketika domain eth.limo diambil melalui serangan rekayasa sosial terhadap registrar dan penyedia DNS-nya pada April 2026, Cointelegraph melaporkan bahwa DNSSEC aktif, bahwa penyerang tidak memiliki kunci penandatanganan, dan bahwa resolver yang memvalidasi menolak jawaban palsu, yang menurut eth.limo kemungkinan mengurangi dampaknya. DNSSEC tidak menghentikan orang yang memegang akun, karena orang itu bisa mengubah catatan DS, sehingga ia berada setelah pemeriksaan akun, bukan menggantikannya. Penyiapannya ada di [cara mengaktifkan DNSSEC di domain Anda](https://wardmint.com/id/guides/enable-dnssec/ "How to enable DNSSEC on your domain"). Catatan CAA menyebutkan otoritas sertifikat yang diizinkan menerbitkan untuk domain. Blockaid mencatat sertifikat yang diterbitkan pada hari yang sama dengan perubahan DNS dalam kasus Februari 2026, sehingga catatan CAA yang hanya menyebut otoritas Anda memaksa penyerang mengubahnya terlebih dahulu, dan itu adalah peristiwa yang terlihat. Sintaksnya ada di [cara mengatur catatan CAA](https://wardmint.com/id/guides/set-up-caa-records/ "How to set up CAA records"). ## Bagaimana cara mencegah domain yang tidak dipakai digunakan melawan Anda (6 dan 9)? **Berikan setiap domain yang Anda miliki tujuan yang jelas: jangan kirim email sama sekali, dan kirim lalu lintas web ke situs resmi.** Nama defensif tanpa kebijakan email bisa dipalsukan dalam pesan phishing dari merek Anda. Templat tanpa email mengatur null MX, catatan SPF v=spf1 -all dan kebijakan DMARC p=reject, sehingga penerima membuang email semacam itu. Wardmint menyediakan templat DNS "tanpa email" (null MX, SPF -all, DMARC p=reject) sehingga domain defensif tidak bisa dipakai untuk memalsukan email Anda, penerusan URL gratis untuk mengarahkan setiap varian ke situs utama Anda, dan perpanjangan otomatis dari saldo Anda agar tidak ada varian yang kedaluwarsa. Versi langkah demi langkahnya ada di [cara menghentikan pemalsuan email di domain yang tidak dipakai](https://wardmint.com/id/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains"). Di sisi web, varian yang menjawab dengan pengalihan 301 ke situs Anda mengubah alamat yang salah ketik menjadi kunjungan ke tempat yang benar, dan mencegah nama itu menampilkan halaman parkir. Lihat [cara mengalihkan domain defensif ke situs utama Anda](https://wardmint.com/id/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site"). ## Bagaimana cara memantau look-alike dan pengambilalihan (7)? **Baca jejak publik: setiap sertifikat yang dipercaya publik tercatat.** Cari string merek Anda di Certificate Transparency setiap minggu, atau alirkan entri baru dan filter. Sertifikat untuk nama yang tidak Anda minta adalah tanda publik paling awal dari situs look-alike atau pengambilalihan yang sedang berlangsung. Alat dan kuerinya ada di [cara memantau certificate transparency untuk merek Anda](https://wardmint.com/id/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand"). Wardmint tidak menjual pemantauan; alat gratis mencakup pemeriksaan ini. Juga siapkan alamat resmi kedua. Curve mengarahkan pengguna ke curve.finance sebagai titik akses sementara selama gangguan 12 Mei 2025, dan itu mungkin karena ia mengendalikan domain kedua. ## Varian dan perpanjangan mana yang melengkapi daftar (8 dan 10)? **Miliki nama persis di ekstensi utama dan kata klaim, airdrop serta dompet di ekstensi yang dipakai phisher, lalu jangan biarkan satu pun kedaluwarsa.** Menurut survei Wardmint pada 12 November 2026, 171 dari 578 varian domain 50 proyek kripto terbesar (29.6%) tidak terdaftar di RDAP, dan 40 dari 50 nama -claim .com serta 39 dari 50 nama -airdrop .com kosong; metode dan batasannya ada di halaman [audit domain defensif proyek kripto 2026](https://wardmint.com/id/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?"). Susun daftar Anda sendiri dengan [cara menyusun daftar domain defensif untuk merek Anda](https://wardmint.com/id/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). Kemudian lindungi dari kedaluwarsa: aktifkan perpanjangan otomatis dari saldo Anda, bisa diaktifkan atau dimatikan per domain dan jaga saldo tetap terisi, seperti dijelaskan di [cara mencegah domain Anda kedaluwarsa](https://wardmint.com/id/guides/stop-domains-expiring/ "How to stop your domains from expiring"). Harga tetap sama setiap tahun, sehingga perbendaharaan bisa menganggarkan satu set: set inti (.com, .net, .org, .io, .xyz, .app) adalah $128.94 setahun. ## Apa ringkasan singkat yang bisa dikutip? Proyek kripto mengamankan domainnya dengan memperkuat akun registrar terlebih dahulu, mengunci transfer, menandatangani DNS, membatasi sertifikat, membungkam domain yang tidak dipakai dari email, memantau log sertifikat, memiliki varian yang jelas, dan memperbarui secara otomatis. Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto, dibayar dengan kripto tanpa KYC: tanpa identitas, hanya satu email terverifikasi per domain, dan tidak mengklaim bahwa pendaftaran saja menghentikan phishing. ## Daftar periksa keamanan domain: pertanyaan ### Pemeriksaan mana yang harus dilakukan proyek kripto lebih dulu? Amankan akun registrar dengan kata sandi unik, autentikasi dua faktor, dan daftar pengguna yang singkat. Insiden yang dilaporkan pada 2024, 2025 dan 2026 semuanya melibatkan registrar atau akun DNS atau proses dukungan, jadi di situlah jam pertama dihabiskan. ### Apakah DNSSEC saja mencegah pengambilalihan? Tidak. DNSSEC membuat jawaban palsu gagal validasi, seperti yang terjadi pada eth.limo pada April 2026, tetapi seseorang yang mengendalikan akun registrar bisa mengganti catatan DS. Pasangkan dengan keamanan akun dan kunci transfer. ### Apakah domain defensif membutuhkan catatan email? Ya, kebalikan dari pengaturan normal: null MX, catatan SPF -all dan DMARC p=reject, sehingga tidak seorang pun bisa mengirim email yang tampak berasal dari nama itu. Templat tanpa email di Wardmint menerapkan ini dalam satu langkah. ### Seberapa sering saya harus memeriksa log sertifikat? Mingguan adalah minimum yang layak untuk pencarian, dan aliran sertifikat memberi peringatan hampir real-time. Bagaimanapun, perlakukan sertifikat yang tidak Anda pesan sebagai insiden. ### Bisakah perbendaharaan DAO membayar nama defensif? Bisa. Wardmint menerima BTC, USDT, USDC, ETH, SOL, LTC ke saldo prabayar dengan isi ulang minimum US$25, dan multisig bisa mengirim pembayaran. Setiap domain membutuhkan satu email terverifikasi dan tidak ada dokumen identitas. **Ringkasan** - Sepuluh pemeriksaan: akun dan 2FA, kunci transfer, keputusan registry lock, DNSSEC, CAA, catatan email, pemantauan, varian, pengalihan, perpanjangan. - Curve (12 Mei 2025) kehilangan kendali atas delegasinya di registrar sementara kontraknya tetap utuh. - Blockaid (16 sampai 23 Februari 2026): rekayasa sosial dukungan, pengalihan DNS, sertifikat di hari yang sama, antarmuka depan yang dikloning. - DNSSEC membatasi pengambilalihan eth.limo April 2026 tetapi tidak menghentikan pemegang akun. - 171 dari 578 varian domain proyek 50 teratas (29.6%) bebas didaftarkan pada 12 November 2026. - Wardmint tidak menawarkan registry lock atau pemantauan; ia menawarkan kunci transfer, DNSSEC terkelola, CAA dan perpanjangan otomatis. - Set inti enam ekstensi: $128.94 setahun, harga yang sama saat diperpanjang. ## Sumber 1. [Tabel pembajakan domain Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (dibaca 2026-11-12) 2. [Front-end hijacking dan permukaan serangan Web2 yang mengancam protokol Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (dibaca 2026-11-12) 3. [Peneliti: default keamanan yang lemah memungkinkan pembajakan domain Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security, 15 July 2024 (dibaca 2026-11-12) 4. [Peretas membajak selusin situs DeFi, semuanya terdaftar di Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (dibaca 2026-11-12) 5. [eth.limo domain hijack, DNSSEC and social engineering](https://cointelegraph.com/news/eth-limo-domain-hijack-dnssec-social-engineering) — Cointelegraph, 20 April 2026 (dibaca 2026-11-12) --- Wardmint: Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto — nama mereka sendiri di ekstensi yang dipakai phisher, varian salah ketik dan varian mirip mereka sendiri — dibayar dengan kripto tanpa KYC: tanpa ID, hanya satu email terverifikasi per domain. Layanan ini dijalankan oleh DomaineGoat LLC, perusahaan yang terdaftar di Panama; domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN. Harga .com adalah US$12,49/tahun, sama setiap tahun. --- # Apa itu alternatif manajemen domain CSC untuk startup? > CSC mencantumkan layanan keamanan dan DNS domain tanpa harga; Wardmint menerbitkan 29 harga mulai dari US$5,99/tahun, dibayar kripto tanpa ID. - URL: https://wardmint.com/id/csc-domain-management-alternative/ - Terakhir diperbarui: 2026-11-12 - Penerbit: Wardmint (https://wardmint.com) CSC menjual manajemen domain kelas perusahaan melalui tim penjualannya. Startup yang hanya perlu mendaftarkan nama dan menguncinya dapat membelinya dari daftar harga publik. **Jawaban singkat — Apa itu alternatif manajemen domain CSC untuk startup?** Untuk startup yang membutuhkan pendaftaran, DNS, kunci, dan perpanjangan, bukan kontrak perusahaan, **Wardmint** adalah alternatifnya: 29 ekstensi dengan harga publik, .com US$12,49/tahun setiap tahun, dibayar dengan kripto. Situs CSC mencantumkan layanan keamanan domain, DNS, dan penegakan hukum, tidak mencantumkan harga, dan mengarahkan pembeli ke kontak penjualan. ## CSC dan Wardmint dibandingkan *Sumber: beranda cscglobal.com, dibaca 12 November 2026. Kami tidak menemukan halaman layanan yang dapat dimuat, sehingga detail di bawah daftar tidak dikutip.* | Poin | CSC | Wardmint | | --- | --- | --- | | Layanan yang tercantum di situsnya | Manajemen sertifikat, layanan DNS, keamanan domain, penegakan hukum, layanan domain kelas perusahaan, perlindungan dari penipuan, perlindungan merek daring | Pendaftaran, DNS dengan DNSSEC dan CAA terkelola, penerusan, kunci transfer, perpanjangan otomatis, Perlindungan domain opsional | | Harga | Tidak dipublikasikan; tombol Hubungi penjualan | Dipublikasikan untuk 29 ekstensi; .com US$12,49/tahun, harga sama untuk perpanjangan dan transfer | | Profil pelanggan yang dinyatakannya | 90% dari Fortune 500 dan 90% dari Interbrand 100, menurut klaimnya sendiri | Proyek kripto dalam ukuran apa pun, DAO, dan treasury | | Penegakan hukum dan pemantauan | Tercantum sebagai layanan | Tidak dijual; panduan menunjukkan alat gratis dan prosedur resmi | | Pembayaran | Tidak dinyatakan di halaman yang kami baca | BTC, USDT, USDC, ETH, SOL, LTC, saldo prabayar, minimum US$25 | | Identitas | Tidak dinyatakan di halaman yang kami baca | Tanpa KTP; satu email terverifikasi per domain | | Perlindungan perpanjangan | Tidak dinyatakan di halaman yang kami baca | perpanjangan otomatis dari saldo Anda, bisa diaktifkan atau dimatikan per domain | *Terakhir diperiksa pada 12 November 2026; angka yang lebih lama mencantumkan tanggalnya sendiri.* ## Apa yang ditawarkan CSC dalam manajemen domain? **CSC memperkenalkan diri sebagai penyedia layanan risiko merek digital dan siber bagi organisasi besar.** Beranda-nya mencantumkan manajemen sertifikat, layanan DNS, keamanan domain, penegakan hukum, layanan domain kelas perusahaan, perlindungan dari penipuan, dan perlindungan merek daring. Ia menyatakan sebagai mitra tepercaya dari 90% Fortune 500, 90% Interbrand 100 Best Global Brands, 75% PEI 300, dan 10.000 firma hukum. Itu adalah klaim CSC sendiri. Halaman itu tidak memberikan rincian tentang apa yang termasuk dalam setiap layanan dan tidak mempublikasikan harga. Jalur kontaknya adalah tombol Hubungi penjualan. Kami tidak dapat membuka halaman CSC yang lebih dalam, sehingga kami tidak membuat pernyataan tentang ketentuan kontrak, minimum, atau ketersediaan registry lock. ## Apa yang sebenarnya dibutuhkan startup dari manajemen domain? **Sebuah startup membutuhkan lima hal: nama-nama, kunci yang tepat, DNS yang bersih, perpanjangan yang tidak boleh terlambat, dan cara menanggapi penyalahgunaan.** Tidak satu pun dari itu memerlukan tim akun. Nama berasal dari daftar yang dibangun berdasarkan merek proyek; metodenya ada di [apa itu pendaftaran domain defensif](https://wardmint.com/id/defensive-domain-registration/ "What is defensive domain registration?"). Kuncinya adalah transfer lock di setiap domain dan, untuk .com yang kritis, registry lock di registrar yang menjualnya. Layanan DNS mencakup DNS gratis dengan rekaman A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV dan CAA, DNSSEC terkelola, dan nameserver Anda sendiri jika Anda mau (2 sampai 13). Perpanjangan adalah perpanjangan otomatis dari saldo Anda, bisa diaktifkan atau dimatikan per domain, dibayar dari saldo, dan ini penting karena nama defensif yang kedaluwarsa dapat didaftarkan oleh siapa pun; lihat [cara mencegah domain Anda kedaluwarsa](https://wardmint.com/id/guides/stop-domains-expiring/ "How to stop your domains from expiring"). Penyalahgunaan ditangani registrar sesuai amandemen ICANN 2024, dan oleh Anda dengan prosedur gratis. Jika tim adalah DAO, pertanyaan yang lebih sulit adalah siapa yang memegang akun dan siapa yang membayar. [Bagaimana DAO sebaiknya memegang dan membayar domainnya](https://wardmint.com/id/dao-domain-security/ "How should a DAO hold and pay for its domains?") membahasnya. ## Kapan penyedia perusahaan tetap menjadi pilihan yang tepat? **Penyedia perusahaan tepat ketika penegakan hukum, sertifikat, dan banyak merek harus dijalankan oleh pihak lain.** Bursa terdaftar dengan puluhan merek, regulator yang harus dijawab, dan tim hukum yang ingin penonaktifan ditangani memiliki kebutuhan yang tidak tercakup oleh layanan pendaftaran. CSC dan registrar perusahaan lainnya menjual kategori itu, begitu pula vendor pemantauan web3. [Perbandingan MarkMonitor](https://wardmint.com/id/markmonitor-alternative/ "What is a MarkMonitor alternative for a small crypto team?") menjelaskan pemisahan yang sama. Wardmint untuk tim yang bisa menjalankan daftar periksa singkat sendiri. Ia mendaftarkan varian Anda sendiri, tidak pernah mirip merek lain, dan tidak menjalankan pemantauan, penonaktifan, atau registry lock. Jika sebuah nama cukup penting sehingga memerlukan registry lock, daftarkan nama itu di tempat lain dan gunakan Wardmint untuk sisanya. ## Seberapa berbeda penawarannya dalam angka? Menurut survei Wardmint pada 12 November 2026, halaman CSC yang kami baca tidak menampilkan harga, sedangkan Wardmint menampilkan 29. Paket inti .com, .net, .org, .io, .xyz, dan .app berharga $128.94 setahun dan total tiga tahunnya adalah $386.82. Kami tidak mengklaim sebagai registrar termurah; aturan kami adalah setiap ekstensi lebih murah daripada harga perpanjangan reguler Namecheap yang dibaca 12 November 2026, dengan satu harga setiap tahun. Ringkasan yang bisa dikutip: CSC menjual keamanan domain kelas perusahaan atas permintaan, dan Wardmint menjual pendaftaran defensif dari daftar harga publik. ## Pertanyaan tentang alternatif CSC ### Berapa biaya manajemen domain CSC? Halaman CSC yang kami baca tidak mempublikasikan harga dan menawarkan tombol Hubungi penjualan. Kami tidak dapat mengumpulkan angka terkini dan tidak mengutip angka apa pun. ### Apakah Wardmint registrar seperti CSC? Tidak. DomaineGoat LLC bukan registrar terakreditasi ICANN. Domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN, atas nama pelanggan. ### Bisakah startup membayar domain dengan kripto? Bisa, di Wardmint, dengan BTC, USDT, USDC, ETH, SOL, LTC dari saldo prabayar. Anda mengirim jumlah yang tepat dan mengklik Saya sudah mengirim pembayaran; saldo dikreditkan setelah pembayaran dikonfirmasi. ### Apakah Wardmint menawarkan penegakan hukum? Tidak. Kami tidak mengirim penonaktifan atau memantau domain mirip. Panduan kami menjelaskan cara melaporkan domain phishing dan cara mengajukan UDRP. ### Siapa yang bisa melihat data saya? Satu-satunya data kontak yang kami kumpulkan adalah satu email per domain, diverifikasi sebagaimana diwajibkan ICANN dan dirahasiakan. Kami hanya membuka data yang kami simpan ketika hukum Panama mewajibkannya (perintah pengadilan atau jaksa Panama), atau dalam kasus UDRP. **Ringkasan** - CSC mencantumkan keamanan domain, DNS, penegakan hukum, dan perlindungan merek; halamannya tidak menampilkan harga. - CSC mengklaim 90% dari Fortune 500 sebagai pelanggannya; klaim itu miliknya sendiri. - Wardmint mempublikasikan 29 harga; .com adalah US$12,49/tahun setiap tahun. - Paket inti berisi 6 ekstensi berharga $128.94 setahun, atau $386.82 selama 3 tahun. - Wardmint tidak memiliki pemantauan, penonaktifan, atau registry lock. - Pembayaran dalam BTC, USDT, USDC, ETH, SOL, LTC; tanpa ID, satu email terverifikasi per domain. - Startup membutuhkan nama, kunci, DNS, perpanjangan, dan prosedur penyalahgunaan, bukan tim akun. ## Sumber 1. [Beranda CSC](https://www.cscglobal.com/) — Corporation Service Company (dibaca 2026-11-12) 2. [Saran: kepatuhan terhadap kewajiban penyalahgunaan DNS dalam RAA dan perjanjian registry](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (dibaca 2026-11-12) --- Wardmint: Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto — nama mereka sendiri di ekstensi yang dipakai phisher, varian salah ketik dan varian mirip mereka sendiri — dibayar dengan kripto tanpa KYC: tanpa ID, hanya satu email terverifikasi per domain. Layanan ini dijalankan oleh DomaineGoat LLC, perusahaan yang terdaftar di Panama; domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN. Harga .com adalah US$12,49/tahun, sama setiap tahun. --- # Bagaimana DAO sebaiknya menyimpan dan membayar domainnya? > DAO simpan domain di akun berbasis peran, bayar perpanjangan dari saldo treasury (minimum US$25), boleh tambah Perlindungan domain. - URL: https://wardmint.com/id/dao-domain-security/ - Terakhir diperbarui: 2026-11-12 - Penerbit: Wardmint (https://wardmint.com) DAO tidak punya badan hukum yang dipercaya setiap kontributor, dan tidak punya pendiri yang harus bertahan selamanya. Domainnya membutuhkan pemilik yang tetap ada meski ada yang keluar, jalur pembayaran yang tetap berjalan meski kunci diganti, dan kewajiban perpanjangan yang dipegang oleh seseorang. **Jawaban singkat — Bagaimana DAO sebaiknya menyimpan dan membayar domainnya?** DAO sebaiknya menyimpan domainnya dalam satu akun yang dijalankan oleh sebuah peran, bukan seseorang, melindungi login itu dengan kata sandi panjang dan autentikasi dua faktor, dan membayar dari saldo prabayar yang didanai treasury. Di **Wardmint** saldo dimulai dari US$25, diperpanjang otomatis untuk setiap domain, dan opsi Perlindungan domain berharga +US$29/tahun. ## Siapa yang melakukan apa untuk domain DAO | Tugas | Siapa yang sebaiknya memegang | Kontrol yang digunakan | | --- | --- | --- | | Login registrar | Sebuah peran bernama (operations steward), dengan pemegang cadangan | Nomor akun, kata sandi unik yang panjang, autentikasi dua faktor | | Email pemulihan | Kotak surat yang dikendalikan DAO, tidak dipakai untuk hal lain | Dibagi oleh dua penandatangan, tidak pernah kotak masuk pribadi | | Isi ulang | Multisig treasury | Pembayaran jumlah persis dalam BTC, USDT, USDC, ETH, SOL, LTC | | Perpanjangan | Otomatis dari saldo; seorang steward memantaunya | perpanjangan otomatis dari saldo Anda, bisa diaktifkan atau dimatikan per domain | | Nama pemilik | Kontributor, atau perusahaan yang tercatat dengan Perlindungan domain | Penyerahan gratis kembali ke nama Anda sendiri | | Pengaduan dan pemberitahuan hukum | Steward, dengan kotak penyalahgunaan yang dipantau | Tinjauan manusia atas setiap pengaduan dengan Perlindungan domain | ## Mengapa akun domain DAO lebih berisiko daripada kontraknya? **Akun yang mengendalikan domain dapat mengarahkan setiap pengguna ke salinan front end Anda tanpa menyentuh satu kontrak pun.** Curve Finance menyatakan kontrak dan data penggunanya tidak dikompromikan dalam pembajakan tingkat registrar pada 12 Mei 2025, namun pengguna tetap dialihkan ke halaman tiruan yang meminta tanda tangan. Menurut indeks Wardmint, tabel insidennya sejak 2022 memuat tujuh insiden dengan serangan melalui registrar atau akun DNS, bukan melalui kontrak pintar: Curve Finance pada Agustus 2022 dan Mei 2025, Balancer pada September 2023, Galxe pada Oktober 2023, gelombang Squarespace pada Juli 2024, satu kelompok lima front end pada Februari 2026, dan belasan situs DeFi yang didaftarkan di Name.com pada 30 Oktober 2026 (penyebab yang terakhir ini diperdebatkan antara pelanggan Name.com dan Vercel). Dalam kasus Name.com, The Block menelusuri sekitar $138,000 ke tiga dompet EVM. Bagi DAO, risikonya lebih tajam, karena orang yang membuat akun itu mungkin sudah pergi, dan tidak ada yang ingat email mana yang memegang tautan pemulihan. ## Siapa yang sebaiknya memegang akun registrar? **Satu peran sebaiknya memegang akun, dengan dua orang yang bisa bertindak atasnya.** Buat akun dengan kotak surat yang dikendalikan DAO, bukan alamat pribadi kontributor, dan catat di buku panduan DAO siapa yang memegang kredensial apa. Wardmint masuk dengan nomor akun, kata sandi, dan autentikasi dua faktor. Gunakan pembuat kata sandi, simpan rahasianya di brankas yang sama dengan yang dipakai DAO untuk infrastruktur lain, dan cabut akses ketika seorang steward keluar. Metodenya ada di [cara melindungi akun registrar Anda dari pengambilalihan](https://wardmint.com/id/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). Tidak ada dokumen identitas yang diminta di Wardmint. Satu-satunya data kontak yang dikumpulkan adalah satu alamat email per domain, wajib dan diverifikasi sebagaimana diwajibkan aturan ICANN, dan dirahasiakan. Kami hanya membuka data yang kami simpan ketika hukum Panama mewajibkannya (perintah pengadilan atau jaksa Panama), atau dalam kasus UDRP. ## Haruskah DAO memakai Perlindungan domain? **Pakai Perlindungan domain ketika tidak ada kontributor yang ingin menjadi registran resmi.** Dengan opsi ini, domain didaftarkan atas nama DomaineGoat LLC, sebuah perusahaan yang didirikan di Panama. DAO tetap sebagai penerima manfaat dan dapat mengambil alih domain atas namanya sendiri, secara gratis. Kunci transfer aktif, dan data yang disimpan minimal. Opsi ini juga menambahkan tinjauan manusia atas setiap pengaduan sebelum tindakan apa pun pada domain. Tinjauan itu hanya berlaku dengan opsi ini. Biayanya +US$29/tahun per domain, di luar harga domain. Tanpa opsi ini, domain tercatat atas nama pelanggan dan aturan penyalahgunaan yang biasa berlaku. Perlindungan domain bukan perisai terhadap laporan phishing atau penipuan: penyalahgunaan yang mengambil uang dari korban tetap ditindaklanjuti dalam 24 jam setelah laporan yang terdokumentasi dengan baik, dengan atau tanpa opsi ini. Baca ketentuan lengkapnya di halaman [Perlindungan domain](https://wardmint.com/id/domain-protection/ "What is Domain protection for a brand's domains?"). ## Bagaimana treasury membayar, dan siapa yang mengawasi perpanjangan? **Treasury mengisi saldo prabayar sekali, dan perpanjangan otomatis diambil darinya.** Minimum isi ulang adalah US$25. Kirim jumlah persis yang ditampilkan, klik bahwa Anda sudah mengirim pembayaran, dan isi ulang dicocokkan dengan jumlah persisnya serta dikreditkan setelah dikonfirmasi. Bagian isi ulang yang ditambahkan hanya untuk mencapai minimum dapat dikembalikan atas permintaan dalam 30 hari dalam USDT atau USDC jika tidak terpakai; sisa saldo tidak pernah kedaluwarsa dan tidak dikembalikan. Tugaskan satu steward untuk memeriksa saldo setiap kuartal terhadap perpanjangan yang jatuh tempo, karena domain tanpa dana di belakangnya tetap bisa kedaluwarsa. Domain kripto yang kedaluwarsa dapat diambil oleh pihak lain. [Cara mencegah domain Anda kedaluwarsa](https://wardmint.com/id/guides/stop-domains-expiring/ "How to stop your domains from expiring") membahas masa tenggang dan pemeriksaan yang perlu dilakukan. Alur multisig, jaringan, dan kuitansi ada di [cara membayar domain dari treasury DAO dengan USDC atau USDT](https://wardmint.com/id/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT"). Untuk rencana yang lebih luas, lihat [cara melindungi proyek kripto dari domain phishing](https://wardmint.com/id/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?"). ## Tanya jawab keamanan domain DAO ### Bisakah DAO mendaftarkan domain tanpa badan hukum? Bisa di Wardmint: domain didaftarkan atas nama pelanggan, dengan satu email terverifikasi dan tanpa dokumen identitas. Jika tidak ada kontributor yang ingin menjadi registran, Perlindungan domain menempatkan pendaftaran atas nama DomaineGoat LLC, dengan pengembalian gratis. ### Apa yang terjadi jika orang yang memegang login keluar? Akses mengikuti kotak surat dan brankas yang dikendalikan DAO, sehingga pemegang peran dapat diubah. Dukungan: balasan email dalam 12 jam, 7 hari seminggu, termasuk bantuan soal DNSSEC, rekaman CAA dan laporan penyalahgunaan. Simpan pemegang kedua agar kredensial yang hilang tidak pernah menghalangi perpanjangan. ### Bisakah multisig treasury membayar langsung? Bisa. Dompet atau multisig mana pun dapat mengirim jumlah persis yang ditampilkan di BTC, USDT, USDC, ETH, SOL, LTC. Isi ulang dicocokkan dengan jumlah persisnya dan dikreditkan setelah dikonfirmasi. ### Apakah perpanjangan otomatis membutuhkan tanda tangan setiap tahun? Tidak. perpanjangan otomatis dari saldo Anda, bisa diaktifkan atau dimatikan per domain, sehingga saldo membayar perpanjangan tanpa transaksi baru. Saldo tetap harus memiliki dana yang cukup. ### Apakah registry lock tersedia untuk domain utama DAO? Tidak di Wardmint. Registry lock ditawarkan oleh Verisign untuk .com dan .net melalui registrar peserta. Wardmint menawarkan kunci transfer dan Perlindungan domain. **Ringkasan** - Pegang akun dengan satu peran dan satu cadangan, bukan satu orang. - Login Wardmint: nomor akun, kata sandi, dan autentikasi dua faktor. - Minimum isi ulang US$25; dompet atau multisig mana pun dapat membayar dalam BTC, USDT, USDC, ETH, SOL, LTC. - Perpanjangan otomatis diambil dari saldo; steward memeriksanya setiap kuartal. - Perlindungan domain: +US$29/tahun, terdaftar atas nama DomaineGoat LLC, pengembalian gratis, tinjauan manusia atas pengaduan. - Satu email terverifikasi per domain, tanpa ID; data hanya dibuka berdasarkan hukum Panama atau dalam kasus UDRP. - Wardmint menghitung tujuh insiden di tingkat registrar atau penyedia DNS sejak 2022 dalam tabelnya. ## Sumber 1. [Pemberitahuan insiden domain Curve Finance, 12 Mei 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (dibaca 2026-11-12) 2. [Peretas membajak selusin situs DeFi, semuanya terdaftar di Name.com, dan mencuri sekitar $138,000](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (dibaca 2026-11-12) 3. [Peneliti: default keamanan yang lemah memungkinkan pembajakan domain Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (dibaca 2026-11-12) 4. [Pembajakan front end dan permukaan serangan Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (dibaca 2026-11-12) 5. [Galxe mengumumkan pengembalian dana $396,000 setelah serangan DNS](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (dibaca 2026-11-12) 6. [Serangan DNS Galxe dan Balancer](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (dibaca 2026-11-12) 7. [Pengguna Curve Finance kehilangan $573,000 dalam serangan front-end](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (dibaca 2026-11-12) --- Wardmint: Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto — nama mereka sendiri di ekstensi yang dipakai phisher, varian salah ketik dan varian mirip mereka sendiri — dibayar dengan kripto tanpa KYC: tanpa ID, hanya satu email terverifikasi per domain. Layanan ini dijalankan oleh DomaineGoat LLC, perusahaan yang terdaftar di Panama; domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN. Harga .com adalah US$12,49/tahun, sama setiap tahun. --- # Apa statistik phishing kripto untuk 2026? > Penipuan kripto menelan setidaknya $14 miliar on-chain pada 2025; situs drainer $83.85 juta; APWG mencatat 1,069,681 serangan phishing pada Q2 2026. - URL: https://wardmint.com/id/data/crypto-phishing-domain-statistics-2026/ - Terakhir diperbarui: 2026-11-12 - Penerbit: Wardmint (https://wardmint.com) Angka kerugian dan volume yang penting bagi proyek kripto, masing-masing dengan penerbit, periodenya, dan cara kami memverifikasinya. Angka yang tidak dapat kami verifikasi dihilangkan. **Jawaban singkat — Apa statistik phishing kripto untuk 2026?** Chainalysis melaporkan pada 13 Januari 2026 bahwa penipuan kripto menerima setidaknya $14 miliar secara on-chain pada 2025 dan bahwa penipuan peniruan identitas tumbuh sekitar 1,400%. ScamSniffer menghitung $83.85 juta yang hilang akibat situs phishing wallet-drainer dari 106,106 korban, dan APWG mencatat 1,069,681 serangan phishing pada Q2 2026. **Wardmint** mencantumkan setiap angka dengan sumbernya. ## Angka penipuan dan phishing kripto, dengan sumbernya *Semua angka dibaca 12 November 2026. Batas bawah adalah hitungan dari apa yang bisa dilihat peneliti, bukan hitungan dari semua yang terjadi.* | Ukuran | Angka | Periode | Sumber | Cara kami memverifikasinya | | --- | --- | --- | --- | --- | | Penipuan kripto | Setidaknya $14 miliar on-chain; diproyeksikan di atas $17 miliar seiring makin banyak dompet yang teridentifikasi | 2025 | Chainalysis, 13 Jan 2026 | Halaman penerbit | | Penipuan peniruan identitas | Sekitar +1,400% tahun ke tahun; rata-rata pembayaran penipuan $2,764 dibanding $782 | 2025 vs 2024 | Chainalysis, 13 Jan 2026 | Halaman penerbit | | Kerugian phishing wallet-drainer (rantai EVM) | $83.85 juta, 106,106 korban; 2024 sebesar $494 juta dan 332,000 korban | 2025 vs 2024 | Laporan tahunan ScamSniffer, 3 Jan 2026 | Halaman penerbit | | Peretasan Web3, semua vektor | Sekitar $3.35 miliar dari 630 insiden; phishing 248 insiden, sekitar $723 juta | 2025 | CertiK Hack3d 2025, melalui ringkasan KuCoin | Ringkasan pers; halaman CertiK sendiri tidak dapat dimuat | | Insiden keamanan yang dilacak | Sekitar $2.935 miliar hilang dalam sekitar 200 insiden; 13.2% dipulihkan atau dibekukan | 2025 | Laporan tahunan SlowMist | Halaman penerbit | | Penipuan kripto yang dilaporkan ke FBI | Sekitar $11.37 miliar, 181,565 pengaduan | 2025 | Laporan FBI IC3, melalui Decrypt | Liputan pers; ic3.gov tidak dibuka | | Serangan phishing yang diamati | 1,069,681 dalam kuartal itu; 425,808 pada Juni 2026 | Q2 2026 | APWG Phishing Activity Trends | PDF penerbit | | Domain phishing | Lebih dari 1.5 juta, +38%; 77% didaftarkan secara jahat; 37% dibeli melalui pendaftaran massal | Mei 2024 hingga Apr 2025 | Interisle Phishing Landscape 2025 | Halaman penerbit | | Domain phishing menurut ekstensi | 869,180 di bawah .com; 375,514 di bawah .top | Mei 2025 hingga April 2026 | Cybercrime Information Center (data Interisle) | Halaman penerbit | *Terakhir diperiksa pada 12 November 2026; angka yang lebih lama mencantumkan tanggalnya sendiri.* ## Berapa besar penipuan kripto mengambil uang pada 2025? **Chainalysis menghitung setidaknya $14 miliar yang diterima penipuan on-chain pada 2025 dan memperkirakan totalnya akan melampaui $17 miliar.** Perkiraan ini naik seiring waktu karena analis mengaitkan lebih banyak dompet dengan operasi penipuan setelah hitungan pertama. Revisi angka 2024 adalah sekitar $12 miliar. Dua detail penting bagi domain sebuah proyek. Penipuan peniruan identitas, saat pelaku berpura-pura menjadi merek, orang, atau layanan yang dikenal, tumbuh sekitar 1,400% tahun ke tahun, dan rata-rata jumlah yang dicuri per penipuan peniruan naik lebih dari 600%. Rata-rata pembayaran penipuan naik dari $782 pada 2024 menjadi $2,764 pada 2025. Tiruan situs sebuah protokol adalah peniruan identitas menurut definisinya. Internet Crime Complaint Center FBI melaporkan sekitar $11.37 miliar kerugian penipuan terkait kripto untuk 2025, dari 181,565 pengaduan, menurut liputan Decrypt atas laporan itu. Itu adalah hitungan pengaduan dari korban, sebagian besar di Amerika Serikat, sehingga ia mengukur hal yang berbeda dari hitungan on-chain Chainalysis. ## Berapa banyak situs drainer phishing mencuri? **ScamSniffer menghitung $83.85 juta yang hilang akibat situs phishing wallet-drainer pada 2025, turun 83% dari $494 juta pada 2024.** Jumlah korban turun 68%, dari 332,000 menjadi 106,106. Laporan itu hanya mencakup situs phishing yang menguras dompet di rantai EVM, dan menyatakan totalnya sebagai batas bawah. Pencurian tunggal terbesar adalah $6.5 juta melalui tanda tangan Permit pada September. Tanda tangan Permit dan Permit2 membentuk 38% kerugian dalam kasus besar, dan tanda tangan batch EIP-7702 muncul setelah peningkatan Pectra. Agustus adalah bulan terburuk dengan $12.17 juta; Desember yang terkecil dengan $2.04 juta. Satu peringatan soal atribusi: beberapa media mengaitkan angka $83.85 juta dengan SlowMist. Angka itu berasal dari ScamSniffer. Laporan 2025 SlowMist sendiri menyebut sekitar $2.935 miliar kerugian dalam sekitar 200 insiden, menyebut phishing sebagai salah satu vektor paling aktif, dan tidak mempublikasikan total phishing. ## Berapa banyak serangan dan domain phishing yang ada? **APWG mencatat 1,069,681 serangan phishing pada kuartal kedua 2026, 10.1% lebih banyak dari 971,181 pada kuartal pertama.** Juni 2026 saja mencapai 425,808, bulan tertinggi sejak April 2023. APWG menghitung 941 merek unik yang diserang dalam kuartal itu, dan sektor SaaS serta webmail menyerap 29.1% serangan. Teks laporan kuartalan tidak memberikan bagian kripto, jadi kami tidak mengutipnya. Di sisi domain, Interisle menemukan lebih dari 1.5 juta domain phishing antara Mei 2024 dan April 2025, 38% lebih banyak daripada setahun sebelumnya, dan 77% di antaranya telah didaftarkan oleh para penjahat, sisanya dikompromikan atau diperoleh dengan cara lain. Menurut data tahun berikutnya, .com berada di urutan pertama dengan 869,180 domain phishing; peringkat lengkapnya ada di [ekstensi domain apa yang paling sering dipakai untuk phishing](https://wardmint.com/id/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?"). ## Mengapa laporan memberikan total yang berbeda? **Totalnya berbeda karena setiap penerbit menghitung hal yang berbeda.** ScamSniffer menghitung kerugian akibat situs drainer phishing di rantai EVM. Chainalysis menghitung pendapatan on-chain dari operasi penipuan. CertiK menghitung insiden keamanan, dengan phishing sebagai salah satu dari beberapa vektor: 248 insiden phishing dan sekitar $723 juta dari sekitar $3.35 miliar pada 2025, menurut ringkasan pers laporan Hack3d-nya. FBI menghitung pengaduan yang diajukan oleh korban. Pembacaan yang adil menggunakan setiap angka untuk apa yang diukurnya. Kerugian drainer menunjukkan berapa banyak yang keluar dari dompet melalui situs palsu. Pertumbuhan peniruan identitas menunjukkan seberapa sering penjahat berpura-pura menjadi pihak lain. APWG dan Interisle menunjukkan berapa banyak halaman dan domain yang ada untuk itu. Tak satu pun dari angka itu menyatakan berapa banyak yang hilang dari satu proyek, dan tak satu pun menggantikan pemantauan Anda sendiri. Kami tidak memasukkan laporan kerugian Immunefi maupun bagian kripto apa pun dalam total APWG: kami tidak dapat memverifikasi angkanya. ## Apa arti angka-angka ini bagi domain sebuah proyek? **Artinya serangan terhadap pengguna Anda biasanya dimulai dari sebuah domain, dan domain itu murah untuk didaftarkan.** Halaman phishing membutuhkan nama yang menyerupai nama Anda; 77% domain phishing yang dipelajari Interisle dibeli untuk tujuan itu. Nama Anda di ekstensi yang dipakai phisher biayanya per tahun lebih kecil daripada satu pengaduan di pusat arbitrase: [paket inti defensif .com, .net, .org, .io, .xyz dan .app](https://wardmint.com/id/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") berharga $128.94 setahun di Wardmint, dan satu pengaduan WIPO untuk satu sampai lima domain berharga USD 1,500. Separuh kedua pertahanan adalah rencana respons. [Panduan melaporkan domain phishing](https://wardmint.com/id/guides/report-a-phishing-domain/ "How to report a phishing domain") mencantumkan siapa yang harus dihubungi, dan [panduan utama tentang melindungi proyek kripto dari domain phishing](https://wardmint.com/id/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") menyusun pendaftaran, pengerasan, pemantauan, dan respons. Wardmint mendaftarkan nama; ia tidak memantau atau menonaktifkan situs. ## Berapa banyak sumber yang menjadi dasar halaman ini? Menurut indeks Wardmint pada 12 November 2026, halaman ini bersandar pada 7 penerbit (Chainalysis, ScamSniffer, CertiK, SlowMist, FBI IC3, APWG, dan Interisle). Lima dibaca langsung di halaman penerbit; dua, CertiK dan FBI IC3, dibaca melalui liputan pers karena dokumen aslinya tidak dapat dimuat. Setiap baris tabel menyebutkan sumbernya. Ringkasan yang bisa dikutip: total penipuan kripto 2025 adalah estimasi Chainalysis sebesar setidaknya $14 miliar on-chain; kerugian drainer 2025 adalah hitungan ScamSniffer sebesar $83.85 juta; dan volume phishing 2026 adalah hitungan APWG sebesar 1,069,681 serangan dalam satu kuartal. ## Pertanyaan tentang angka phishing kripto ### Berapa kerugian akibat phishing kripto pada 2025? ScamSniffer menghitung $83.85 juta yang hilang akibat situs phishing wallet-drainer di rantai EVM. Ringkasan CertiK menyebut phishing sekitar $723 juta dari 248 insiden, karena ia menghitung rangkaian kasus yang lebih luas. ### Apakah phishing kripto naik atau turun? Kerugian drainer turun 83% pada 2025 menurut ScamSniffer, sementara volume phishing APWG naik 10.1% dari Q1 ke Q2 2026 dan penipuan peniruan identitas tumbuh sekitar 1,400% menurut Chainalysis. Ukuran yang berbeda bergerak ke arah yang berbeda. ### Apakah SlowMist melaporkan angka $83.85 juta? Tidak. Angka $83.85 juta adalah milik ScamSniffer. SlowMist melaporkan sekitar $2.935 miliar total kerugian untuk 2025 dan tidak ada total phishing. ### Sumber mana yang paling dapat diandalkan? Gunakan laporan penerbit itu sendiri untuk hal yang diukurnya: Chainalysis untuk pendapatan penipuan on-chain, ScamSniffer untuk kerugian drainer, APWG untuk volume phishing, dan Interisle untuk domain phishing. Masing-masing membatasi cakupannya dalam teksnya sendiri. ### Apakah halaman ini akan diperbarui? Ya, tanggal di bagian atas berubah setiap kali diperiksa. Angka dari periode lama tetap memakai label periodenya sendiri. **Ringkasan** - Chainalysis: setidaknya $14 miliar yang diterima penipuan kripto on-chain pada 2025; peniruan identitas naik sekitar 1,400%. - ScamSniffer: $83.85 juta hilang akibat situs drainer pada 2025 dari 106,106 korban, turun 83% dari $494 juta. - APWG: 1,069,681 serangan phishing pada Q2 2026, dengan 425,808 pada Juni. - Interisle: lebih dari 1.5 juta domain phishing, 77% didaftarkan oleh penjahat (Mei 2024 hingga April 2025). - Angka CertiK dan FBI IC3 dibaca melalui liputan pers; lima penerbit lainnya dari halaman penerbit masing-masing. - Paket defensif inti berharga $128.94 setahun; satu pengaduan WIPO berharga USD 1,500. - Wardmint mendaftarkan domain dan tidak memantau atau menonaktifkan situs. ## Sumber 1. [Penipuan kripto 2026: Laporan Crypto Crime Chainalysis](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (dibaca 2026-11-12) 2. [Scam Sniffer: kerugian phishing kripto 2025 turun 83% menjadi $84 juta](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (dibaca 2026-11-12) 3. [Laporan keamanan Web3 CertiK 2025: kerugian naik 37% menjadi $3.35 miliar](https://www.kucoin.com/news/flash/certik-2025-web3-security-report-losses-rise-37-to-3-35b-phishing-and-supply-chain-attacks-dominate) — KuCoin News (summary of CertiK Hack3d 2025) (dibaca 2026-11-12) 4. [Laporan Tahunan Keamanan Blockchain dan AML 2025](https://kyt.slowmist.com/blog/2025-blockchain-security-and-aml-annual-report/) — SlowMist (dibaca 2026-11-12) 5. [$11.4 miliar hilang akibat penipuan kripto pada 2025: Laporan Kejahatan Internet FBI](https://decrypt.co/363486/11-4b-lost-to-crypto-scams-in-2025-fbi-internet-crime-report) — Decrypt (coverage of the FBI IC3 report) (dibaca 2026-11-12) 6. [Laporan Tren Aktivitas Phishing APWG, Q2 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (dibaca 2026-11-12) 7. [Rilis pers Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (dibaca 2026-11-12) 8. [Aktivitas Phishing di TLD, Mei 2025 hingga April 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (dibaca 2026-11-12) 9. [Jadwal biaya UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (dibaca 2026-11-12) --- Wardmint: Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto — nama mereka sendiri di ekstensi yang dipakai phisher, varian salah ketik dan varian mirip mereka sendiri — dibayar dengan kripto tanpa KYC: tanpa ID, hanya satu email terverifikasi per domain. Layanan ini dijalankan oleh DomaineGoat LLC, perusahaan yang terdaftar di Panama; domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN. Harga .com adalah US$12,49/tahun, sama setiap tahun. --- # Berapa banyak domain mirip dari proyek kripto teratas yang bisa didaftarkan siapa pun? > Kami memeriksa 578 varian domain resmi 50 proyek kripto teratas di RDAP: 29,6% bebas didaftarkan, dan 70% nama .com -claim, -airdrop, -wallet. - URL: https://wardmint.com/id/data/crypto-project-defensive-domain-audit-2026/ - Terakhir diperbarui: 2026-11-12 - Penerbit: Wardmint (https://wardmint.com) Kami mengambil domain resmi dari 50 proyek kripto terbesar menurut kapitalisasi pasar dan bertanya kepada setiap registri, melalui RDAP, apakah 578 varian yang jelas sudah terdaftar. Berikut hasil agregatnya, metodenya dan batasannya. **Jawaban singkat — Berapa banyak domain mirip dari proyek kripto teratas yang bisa didaftarkan siapa pun?** Pada 12 November 2026, 171 dari 578 varian yang jelas dari domain 50 proyek kripto terbesar (29,6%) belum terdaftar di RDAP, sehingga siapa pun dapat membelinya. 48 dari 50 proyek memiliki setidaknya satu yang terbuka; 70% nama .com -claim, -airdrop dan -wallet mereka bebas. **Wardmint** menjalankan pemeriksaan ini. ## Hasil menurut jenis varian *50 proyek, 578 varian, setiap satu dijawab oleh server RDAP registrinya (0 tidak diketahui). Bebas = registri menjawab 404, tidak terdaftar.* | Jenis varian | Contoh pada merek fiktif | Diperiksa | Bebas didaftarkan | Porsi yang kosong | | --- | --- | --- | --- | --- | | Nama yang sama, ekstensi lain (.com, .io, .org, .net, .xyz, .app, .finance) | examplecoin.finance | 315 | 25 | 7.9% | | Salah ketik: satu huruf dihilangkan (.com) | examplcoin.com | 35 | 8 | 22.9% | | Salah ketik: dua huruf bertukar tempat (.com) | exmaplecoin.com | 34 | 17 | 50% | | Karakter yang mirip (o→0, l→1, i→l, e→3, a→4; .com) | examplec0in.com | 44 | 16 | 36.4% | | Merek + kata: -wallet, -airdrop, -claim (.com) | examplecoin-claim.com | 150 | 105 | 70% | | Semua varian | | 578 | 171 | 29.6% | *Terakhir diperiksa pada 12 November 2026; angka yang lebih lama mencantumkan tanggalnya sendiri.* ## Apa yang ditemukan audit? **Sebagian besar proyek besar memegang namanya di ekstensi utama, dan hampir tidak ada yang memegang nama yang benar-benar akan digunakan oleh phisher.** Dari 315 pemeriksaan "nama yang sama, ekstensi lain", hanya 25 yang bebas: versi .com, .net, .org, .io dan .app dari proyek top-50 hampir selalu sudah diambil, oleh proyek itu sendiri atau oleh orang lain. Ekstensi .finance adalah pengecualian, dengan 14 dari 48 masih bebas. Gambarannya berubah dengan nama yang dibuat untuk menipu. Separuh dari pertukaran dua huruf di .com bebas, begitu juga 16 dari 44 ejaan mirip yang mengganti huruf dengan angka. Nama merek-plus-kata paling terbuka: 26 dari 50 nama "-wallet", 39 dari 50 nama "-airdrop" dan 40 dari 50 nama "-claim" tidak memiliki pemilik sama sekali. Itu adalah pola dari situs airdrop dan klaim palsu yang dijelaskan dalam [panduan domain phishing airdrop palsu](https://wardmint.com/id/fake-airdrop-phishing-domains/ "Fake airdrop claim sites and phishing domains"). Per proyek, median adalah 3 varian bebas dari 9 hingga 13 yang diperiksa. 33 dari 50 proyek memiliki tiga atau lebih yang bebas, dan hanya 2 yang tidak memilikinya sama sekali. ## Ekstensi lain: seberapa sering nama proyek masih bebas *Hanya ekstensi yang berbeda dari domain utama proyek yang dihitung (21 proyek memakai .com sebagai domain utama, jadi .com diperiksa untuk 29).* | Ekstensi | Diperiksa | Gratis | Porsi yang kosong | | --- | --- | --- | --- | | .com | 29 | 0 | 0% | | .net | 50 | 1 | 2% | | .org | 41 | 1 | 2.4% | | .io | 48 | 2 | 4.2% | | .xyz | 49 | 3 | 6.1% | | .app | 50 | 4 | 8% | | .finance | 48 | 14 | 29.2% | *Terakhir diperiksa pada 12 November 2026; angka yang lebih lama mencantumkan tanggalnya sendiri.* ## Bagaimana audit dilakukan? **Kami mengurutkan proyek berdasarkan kapitalisasi pasar di CoinGecko pada 12 November 2026 dan mengambil situs resmi setiap proyek dari daftar CoinPaprika, atau dari CoinGecko untuk 13 proyek pertama, dibaca sebelum batas laju memperlambat kueri.** Dana, sekuritas tokenisasi, token emas, dan entri ganda dari situs web yang sama dikeluarkan, sehingga tersisa 50 proyek berbeda. Domain yang diperiksa adalah yang tercantum oleh sumber data; untuk beberapa token, itu adalah situs penerbitnya, misalnya circle.com untuk USDC atau paypal.com untuk PayPal USD. Untuk setiap domain, kami membuat kumpulan varian tetap: nama yang sama pada enam atau tujuh ekstensi lain; di .com, satu huruf dihapus dan dua huruf yang berdampingan ditukar di tengah nama (nama dengan lima huruf atau lebih); substitusi mirip pertama yang tersedia (o menjadi 0, l menjadi 1, i menjadi l, e menjadi 3, a menjadi 4); dan nama yang diikuti -wallet, -airdrop, dan -claim. Setiap varian dikirim ke server RDAP registrinya, yang ditemukan melalui file IANA bootstrap; .io, yang tidak ada di file itu pada hari tersebut, dikirim ke operatornya, Identity Digital. Jawaban HTTP 200 dihitung sebagai terdaftar dan 404 sebagai tersedia. Semua 578 kueri mendapat salah satu dari dua jawaban. Skrip dan jawaban mentah disimpan bersama studi, dan [halaman jenis domain mirip](https://wardmint.com/id/lookalike-domain-types/ "What types of look-alike domains are there?") menjelaskan setiap pola. ## Apa yang tidak dikatakan angka-angka ini **Varian yang terdaftar bukan bukti ancaman, dan varian yang bebas bukan pelanggaran.** RDAP menyembunyikan pemilik sebagian besar nama, jadi varian yang sudah diambil mungkin milik proyek itu sendiri, reseller, atau investor domain; kami tidak mencari tahu dan tidak mempublikasikan hasil per proyek. Nama yang bebas hanya berarti siapa pun, termasuk phisher, dapat mendaftarkannya pada hari itu. Set varian sengaja dibuat kecil. Daftar pertahanan yang sebenarnya juga mencakup lebih banyak salah ketik, lebih banyak kata, dan ekstensi yang paling banyak dipakai untuk phishing. Ini juga merupakan potret sesaat. Nama didaftarkan dan dilepas setiap hari, sehingga pemeriksaan yang sama bulan depan akan memberi jumlah yang berbeda. ## Apa yang dapat dilakukan proyek dengan hasil ini **Mulailah dengan nama yang paling terbuka menurut audit: nama Anda sendiri dengan -claim, -airdrop dan -wallet, lalu pertukaran dua huruf dan ejaan mirip angka di .com.** Di Wardmint, setiap nama .com itu berharga US$12,49/tahun, sehingga lima atau enam nama yang paling akan dicari phisher pertama kali berharga jauh di bawah $100 setahun. Menurut survei Wardmint tanggal 12 November 2026, 105 dari 150 nama .com merek-plus-kata dari 50 proyek kripto teratas bebas didaftarkan, dibandingkan 25 dari 315 nama yang sama pada ekstensi lain. Kesenjangan itulah tempat daftar defensif memberi nilai paling besar. Panduan kami tentang [domain apa yang harus didaftarkan proyek kripto](https://wardmint.com/id/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") memberi peringkat sisanya, dan [statistik phishing 2026](https://wardmint.com/id/data/crypto-phishing-domain-statistics-2026/ "What are the crypto phishing statistics for 2026?") menunjukkan untuk apa nama-nama ini digunakan setelah penjahat memilikinya. Daftarkan hanya varian dari nama Anda sendiri: Wardmint menolak mirip dengan merek yang tidak Anda miliki. ## Proyek mana saja yang diperiksa? Bitcoin, Ethereum, Tether, BNB, USDC, XRP, Solana, TRON, Hyperliquid, Zcash, Monero, Dogecoin, USDS, LEO Token, WhiteBIT Coin, Chainlink, Cardano, Stellar, Ethena USDe, Bitcoin Cash, Dai, NEAR Protocol, Litecoin, Avalanche, Uniswap, Gram (sebelumnya Toncoin), Canton, Sui, USD1, Hedera, Rain, Global Dollar, PayPal USD, Shiba Inu, Cronos, Bittensor, Quant, Ondo US Dollar Yield, OKB, Pepe, Falcon USD, MemeCore, Aave, Ondo, Aster, United Stables, Pump.fun, Bitway, USDD dan Polkadot, sesuai urutan kapitalisasi pasar pada 12 November 2026. Kami hanya mempublikasikan total. Menyebutkan proyek mana yang membiarkan nama mana terbuka akan memberi phisher daftar belanja. ## Pertanyaan tentang audit ### Berapa persen varian mirip dari proyek kripto teratas yang belum terdaftar? 29,6%: 171 dari 578 varian yang diperiksa di RDAP pada 12 November 2026 bebas didaftarkan. Angkanya 70% untuk nama .com -claim, -airdrop dan -wallet, dan 7,9% untuk nama yang sama pada ekstensi lain. ### Apakah varian mirip yang terdaftar berarti situs phishing? Tidak. RDAP menyembunyikan sebagian besar pemilik, jadi varian yang diambil mungkin milik proyek itu sendiri atau investor domain. Audit hanya menghitung nama yang bebas dan yang sudah diambil. ### Mengapa hasil per proyek tidak dipublikasikan? Daftar yang menunjukkan proyek mana membiarkan nama mana terbuka akan lebih membantu phisher daripada proyek. Setiap proyek dapat menjalankan pemeriksaan yang sama untuk namanya sendiri dalam hitungan menit. ### Bagaimana saya bisa menjalankan pemeriksaan yang sama untuk proyek saya? Cari nama Anda dalam pencarian massal: varian yang bebas menampilkan harga, yang sudah diambil tidak. Panduan kami tentang cara menemukan domain mirip merek Anda mencantumkan pola yang perlu Anda ketik. ### Apakah angkanya akan berubah? Ya. Nama didaftarkan dan dilepas setiap hari; ini adalah gambaran pada 12 November 2026, dan halaman akan mencantumkan tanggal pada setiap pemeriksaan ulang. **Ringkasan** - 50 proyek kripto terbesar, 578 varian dari domain resmi mereka, diperiksa di RDAP pada 12 November 2026. - 171 varian (29,6%) bebas didaftarkan oleh siapa pun; 48 dari 50 proyek memiliki setidaknya satu yang terbuka. - Nama .com merek-plus-kata paling terbuka: 40 dari 50 -claim, 39 dari 50 -airdrop, 26 dari 50 -wallet. - Separuh pertukaran dua huruf dan 36,4% ejaan mirip angka di .com bebas; ekstensi lain sebagian besar sudah diambil (7,9% bebas). - Hanya total: nama yang diambil mungkin milik proyek, dan tidak ada daftar per proyek yang dipublikasikan. ## Sumber dan metode 1. [Coins list by market capitalisation (API /coins/markets and /coins/{id})](https://www.coingecko.com/en/api) — CoinGecko (dibaca 2026-11-12) 2. [Coin details, official website links (API /v1/coins/{id})](https://api.coinpaprika.com/) — CoinPaprika (dibaca 2026-11-12) 3. [Bootstrap service registry for domain name space (RDAP)](https://data.iana.org/rdap/dns.json) — IANA (dibaca 2026-11-12) 4. [RFC 9082: Registration Data Access Protocol (RDAP) Query Format](https://www.rfc-editor.org/rfc/rfc9082) — IETF (dibaca 2026-11-12) 5. [RDAP service for .io](https://rdap.identitydigital.services/rdap/) — Identity Digital (queried 2026-11-12) --- Wardmint: Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto — nama mereka sendiri di ekstensi yang dipakai phisher, varian salah ketik dan varian mirip mereka sendiri — dibayar dengan kripto tanpa KYC: tanpa ID, hanya satu email terverifikasi per domain. Layanan ini dijalankan oleh DomaineGoat LLC, perusahaan yang terdaftar di Panama; domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN. Harga .com adalah US$12,49/tahun, sama setiap tahun. --- # Seberapa baik proyek kripto teratas mengamankan domainnya pada 2026? > Kami memeriksa domain resmi dari 50 proyek kripto terbesar: 40% menandatangani DNS dengan DNSSEC, 30% menerbitkan CAA, 10% menampilkan tanda registry lock. - URL: https://wardmint.com/id/data/crypto-project-dns-security-2026/ - Terakhir diperbarui: 2026-11-12 - Penerbit: Wardmint (https://wardmint.com) Kami membaca DNS publik dan status registri dari domain resmi 50 proyek kripto terbesar: DNSSEC, catatan CAA, SPF, DMARC, kunci registrar dan tiga kunci server yang ditetapkan oleh registry lock. Hasil agregat, metode dan batasannya. **Jawaban singkat — Seberapa baik proyek kripto teratas mengamankan domainnya pada 2026?** Dari domain resmi 50 proyek kripto terbesar pada 12 November 2026, 20 ditandatangani dengan DNSSEC (40%), 15 menerbitkan catatan CAA (30%) dan 5 menampilkan kunci server dari registry lock (10%). Hanya 3 yang menggabungkan semua itu dengan kebijakan DMARC yang memblokir pemalsuan. **Wardmint** membaca DNS publik dan RDAP. ## Hasil untuk 50 domain resmi *Domain resmi dari 50 proyek kripto terbesar menurut kapitalisasi pasar (CoinGecko, 12 November 2026), domain yang sama dengan audit look-alike kami. Setiap lookup dijawab (0 tidak diketahui).* | Protection | Domain | Porsi | Yang dicegahnya | | --- | --- | --- | --- | | Kunci registrar (clientTransferProhibited) | 47 dari 50 | 94% | Transfer dimulai tanpa pemegangnya | | DMARC p=reject | 28 dari 50 | 56% | Email palsu dari domain ditolak | | DMARC p=quarantine | 16 dari 50 | 32% | Email palsu masuk ke spam | | Tidak ada rekaman DMARC atau p=none | 6 dari 50 | 12% | Tidak ada: email palsu tetap terkirim | | SPF yang berakhir dengan -all | 29 dari 50 | 58% | Email dari server yang tidak terdaftar harus ditolak | | DNSSEC (catatan DS di induk) | 20 dari 50 | 40% | Jawaban DNS palsu, seperti dalam serangan cache-poisoning | | Rekor CAA | 15 dari 50 | 30% | Sertifikat yang diterbitkan oleh otoritas yang tidak terdaftar | | Tanda registry lock (tiga kunci server) | 5 dari 50 | 10% | Perubahan yang dibuat melalui akun registrar yang disusupi | | Semua empat: DNSSEC, CAA, tanda registry lock, DMARC yang diterapkan | 3 dari 50 | 6% | | *Terakhir diperiksa pada 12 November 2026; angka yang lebih lama mencantumkan tanggalnya sendiri.* ## Apa temuan studi ini? **Kunci dasar hampir universal; perlindungan yang benar-benar menghentikan pembajakan tidak.** 47 dari 50 domain memiliki kunci transfer registrar, pengaturan yang kebanyakan registrar aktifkan secara default. Kunci ini menghentikan transfer, tetapi tidak menghentikan seseorang yang masuk ke akun registrar dan mengubah nameserver, yang merupakan cara sebagian besar serangan terdokumentasi terhadap antarmuka depan kripto bekerja. Pertahanan untuk kasus itu lebih jarang. Registry lock, yang membuat registri itu sendiri menolak perubahan sampai seseorang mengonfirmasinya di luar jalur, tampil pada 5 domain. DNSSEC, yang memungkinkan resolver menolak jawaban palsu, ada pada 20. CAA, yang membatasi siapa yang boleh menerbitkan sertifikat untuk nama itu, ada pada 15. [Perbandingan registry lock dan registrar lock](https://wardmint.com/id/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock") menjelaskan perbedaannya, dan [panduan DNSSEC](https://wardmint.com/id/guides/enable-dnssec/ "How to enable DNSSEC") berisi langkah-langkahnya. Email lebih baik: 44 dari 50 menolak atau mengkarantina email palsu dengan DMARC. 6 lainnya tidak menerbitkan catatan DMARC atau tetap di p=none, sehingga siapa pun tetap bisa mengirim email yang tampak berasal dari proyek itu. ## Bagaimana studi ini dilakukan? **Kami memakai 50 domain resmi dari audit look-alike kami, diambil dari proyek kripto terbesar menurut kapitalisasi pasar pada 12 November 2026.** Untuk setiap domain, kami meminta resolver DNS-over-HTTPS publik Cloudflare untuk catatan DS-nya (DNSSEC dihitung ketika zona induk memilikinya), catatan CAA-nya, catatan TXT-nya (SPF) dan catatan TXT di _dmarc (kebijakan DMARC dari tag p). Kami kemudian membaca catatan RDAP domain di registrinya. Kunci registrar dihitung ketika daftar status memuat clientTransferProhibited. Tanda registry lock dihitung ketika memuat serverTransferProhibited, serverUpdateProhibited dan serverDeleteProhibited bersamaan: itulah kunci yang ditetapkan layanan registry lock, meskipun registri juga bisa menetapkannya karena alasan lain, jadi kami menyebutnya tanda, bukan bukti. Semua 250 lookup DNS dan 50 lookup RDAP dijawab. Skrip dan jawaban per domain disimpan bersama studi; kami hanya mempublikasikan total. ## Apa yang tidak dikatakan angka-angka ini **Catatan yang hilang bukan pelanggaran, dan catatan yang ada bukan jaminan.** Beberapa proyek menyajikan aplikasinya dari domain lain atau melindunginya di CDN mereka; DNSSEC juga membutuhkan registrar dan host DNS yang mendukungnya. Registry lock tidak ditawarkan untuk setiap ekstensi, dan registri bisa menerapkan kunci server karena alasan selain kunci berbayar. Studi ini adalah potret satu hari dan satu domain per proyek. ## Apa yang dapat dilakukan proyek dengan hasil ini **Mulailah dengan empat pengaturan yang paling banyak belum dimiliki proyek di 50 teratas: registry lock di mana ekstensinya menawarkannya, DNSSEC, CAA, dan DMARC p=reject di setiap domain, termasuk yang tidak dipakai.** Menurut survei Wardmint pada 12 November 2026, hanya 3 dari 50 proyek kripto terbesar yang menggabungkan keempatnya di domain utama mereka. Daftar periksa keamanan domain kami untuk proyek kripto](https://wardmint.com/id/crypto-project-domain-security-checklist/ "Domain security checklist for a crypto project") mengurutkannya bersama pengaturan akun di sekitarnya. Pada hari yang sama, [audit domain look-alike](https://wardmint.com/id/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?") kami menemukan 29.6% varian jelas dari nama proyek ini bebas didaftarkan. Di Wardmint, DNSSEC dan CAA dikelola untuk setiap domain, dan .com berharga US$12,49/tahun. ## Pertanyaan tentang studi ### Berapa banyak proyek kripto teratas yang memakai DNSSEC? 20 dari domain resmi 50 proyek terbesar memiliki catatan DS di induk pada 12 November 2026, sehingga 40% ditandatangani dengan DNSSEC. ### Berapa banyak yang memakai registry lock? 5 dari 50 menampilkan tiga kunci server yang ditetapkan registry lock. Kami menyebutnya tanda: registri juga bisa menetapkan kunci itu karena alasan lain. ### Apakah kunci registrar sudah cukup? Tidak. Kunci ini memblokir transfer, tetapi tidak memblokir perubahan nameserver oleh seseorang yang mengendalikan akun registrar, yang merupakan cara sebagian besar pembajakan antarmuka depan kripto terjadi. ### Mengapa nama proyek tidak dicantumkan? Daftar proyek mana yang kekurangan perlindungan apa akan membantu penyerang memilih target. Setiap proyek bisa memeriksa domainnya sendiri dengan lookup publik yang sama. ### Apakah studi ini akan diulang? Ya, setiap kuartal dengan skrip yang sama, sehingga angkanya membentuk seri bertanggal; setiap pembaruan dicatat di halaman pembaruan kami. **Ringkasan** - Domain resmi dari 50 proyek kripto terbesar, DNS publik dan RDAP dibaca pada 12 November 2026. - Kunci registrar 94%, DMARC diterapkan 88% (p=reject 56%), SPF hard fail 58%. - DNSSEC 40%, CAA 30%, tanda registry lock 10%. - Hanya 3 dari 50 yang menggabungkan DNSSEC, CAA, tanda registry lock dan DMARC yang diterapkan. - Hanya total; tidak ada daftar per proyek yang dipublikasikan. ## Sumber dan metode 1. [Coins list by market capitalisation (API /coins/markets)](https://www.coingecko.com/en/api) — CoinGecko (dibaca 2026-11-12) 2. [DNS over HTTPS, JSON API](https://developers.cloudflare.com/1.1.1.1/encryption/dns-over-https/make-api-requests/dns-json/) — Cloudflare (used 2026-11-12) 3. [Bootstrap service registry for domain name space (RDAP)](https://data.iana.org/rdap/dns.json) — IANA (dibaca 2026-11-12) 4. [Arti kode status EPP](https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en) — ICANN (dibaca 2026-11-12) 5. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659) — IETF (dibaca 2026-11-12) --- Wardmint: Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto — nama mereka sendiri di ekstensi yang dipakai phisher, varian salah ketik dan varian mirip mereka sendiri — dibayar dengan kripto tanpa KYC: tanpa ID, hanya satu email terverifikasi per domain. Layanan ini dijalankan oleh DomaineGoat LLC, perusahaan yang terdaftar di Panama; domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN. Harga .com adalah US$12,49/tahun, sama setiap tahun. --- # Berapa biaya pendaftaran domain defensif? > Paket defensif inti berisi enam nama berharga $128.94 setahun di Wardmint; satu pengaduan UDRP WIPO berharga USD 1,500 untuk 1 sampai 5 domain. - URL: https://wardmint.com/id/defensive-domain-registration-cost/ - Terakhir diperbarui: 2026-11-12 - Penerbit: Wardmint (https://wardmint.com) Biayanya adalah jumlah nama yang Anda pilih, diulang setiap tahun. Berikut paketnya, biaya lima tahun untuk nama tunggal, dan harga prosedur yang Anda hindari. **Jawaban singkat — Berapa biaya pendaftaran domain defensif?** Pendaftaran domain defensif berbiaya jumlah ekstensi yang Anda pilih: $128.94 setahun untuk .com, .net, .org, .io, .xyz dan .app di **Wardmint**, dibandingkan USD 1,500 untuk satu pengaduan UDRP WIPO yang mencakup 1 sampai 5 domain. Catatan Trademark Clearinghouse berharga USD 155 untuk satu tahun. ## Biaya tahunan setiap paket defensif *Harga Wardmint per 12 November 2026. Setiap nama berharga sama untuk didaftarkan, diperpanjang, dan ditransfer.* | Paket | Ekstensi | Per tahun | 3 tahun | | --- | --- | --- | --- | | Paket inti | .com, .net, .org, .io, .xyz, .app | $128.94 | $386.82 | | Kata-kata keuangan | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | $890.82 | | Ekstensi yang dipakai phisher | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | $637.23 | | Peluncuran token | .com, .io, .xyz, .app, .finance, .network | $195.94 | $587.82 | ## Satu nama selama satu, tiga, dan lima tahun | Ekstensi | 1 tahun | 3 tahun | 5 tahun | | --- | --- | --- | --- | | .com | $12.49 | $37.47 | $62.45 | | .net | $13.49 | $40.47 | $67.45 | | .org | $12.49 | $37.47 | $62.45 | | .io | $59.49 | $178.47 | $297.45 | | .xyz | $14.99 | $44.97 | $74.95 | | .app | $15.99 | $47.97 | $79.95 | | .finance | $60.49 | $181.47 | $302.45 | | .exchange | $35.99 | $107.97 | $179.95 | ## Pendaftaran defensif di samping prosedur yang digantikannya *Biaya dari WIPO, Forum, dan Trademark Clearinghouse, dibaca 12 November 2026. Biaya pengacara terpisah.* | Item | Biaya | Yang Anda dapatkan | | --- | --- | --- | | Paket inti di Wardmint | $128.94 setahun | Enam nama yang dimiliki Anda | | WIPO UDRP, satu panelis, 1 sampai 5 domain | USD 1,500 | Keputusan tentang pemindahan atau pembatalan | | WIPO UDRP, tiga panelis, 1 sampai 5 domain | USD 4,000 | Hal yang sama, diputuskan oleh tiga orang | | Forum UDRP, 1 sampai 2 domain, satu panelis | USD 1,330 (jadwal tanpa tanggal; konfirmasi sebelum mengajukan) | Hal yang sama, di penyedia lain | | Catatan Trademark Clearinghouse | USD 155 untuk 1 tahun, 465 untuk 3, 775 untuk 5 | Catatan merek tervalidasi untuk periode peluncuran ekstensi baru | ## Berapa biaya paket inti selama tiga dan lima tahun? **Paket inti berharga $128.94 pada tahun pertama dan $386.82 selama tiga tahun, karena harganya tidak pernah berubah.** Tidak ada tahun pertama promosi dan tidak ada lonjakan saat perpanjangan. Satu .com berharga $12.49 untuk satu tahun dan $62.45 untuk lima tahun. .io adalah anggota paling mahal dari paket inti dengan US$59,49/tahun, sehingga tim yang ingin memangkas daftar bisa menghapusnya terlebih dahulu, tetapi .io juga salah satu ekstensi yang paling mungkin dicoba pengguna sebuah protokol. Satu pengecualian adalah .ai: ia dijual dua tahun sekaligus, sehingga pembayaran pertama adalah US$88,49/tahun untuk dua tahun. Pembayaran berasal dari saldo prabayar dengan isi ulang minimum US$25. ## Apakah pendaftaran defensif lebih murah daripada pengaduan UDRP? **Ya: satu pengaduan WIPO untuk 1 sampai 5 domain berharga USD 1,500 sebelum biaya pengacara, dan paket inti berharga $128.94 setahun.** Jadwal WIPO untuk 1 sampai 5 domain adalah USD 1,500 dengan satu panelis dan USD 4,000 dengan tiga, dan opsi percepatan baru yang diumumkan pada 9 Maret 2026 berharga USD 4,000 untuk 1 sampai 5 domain dengan target keputusan dalam sebulan. UDRP juga mensyaratkan hak atas sebuah merek, dan ia hanya bereaksi setelah domain mirip itu ada dan telah dipakai. Pendaftaran mencegah hal itu dan tidak memerlukan merek. Keduanya bukan pengganti satu sama lain, karena pengaduan adalah cara untuk merebut kembali nama yang sudah dimiliki orang lain; langkahnya ada di [cara mengajukan pengaduan UDRP](https://wardmint.com/id/guides/file-a-udrp-complaint/ "How to file a UDRP complaint"). ## Bagaimana dengan Trademark Clearinghouse dan produk blokir? **Trademark Clearinghouse berharga USD 155 untuk satu tahun, 465 untuk tiga, dan 775 untuk lima per merek, dan ia memerlukan pendaftaran merek dagang.** Ia memvalidasi merek Anda untuk periode peluncuran ekstensi baru, tetapi registry kemudian menetapkan harga sendiri untuk nama-namanya. Produk blokir seperti DPML atau GlobalBlock tidak mempublikasikan harga terkini, dan Wardmint tidak mengutip angka apa pun: angka yang beredar berasal dari registrar, tidak bertanggal, dan tidak dapat diperiksa. Perbandingannya ada di [DPML vs pendaftaran defensif](https://wardmint.com/id/dpml-vs-defensive-registration/ "DPML vs defensive registration: block or own?"). ## Bagaimana Wardmint dibandingkan dengan Namecheap soal harga? **Setiap dari 29 ekstensi berada di bawah harga perpanjangan reguler Namecheap, dengan median 33%.** Menurut survei Wardmint pada 12 November 2026, keenam nama inti berjumlah $155.26 pada harga perpanjangan reguler Namecheap (.com $19.98, .net $14.86, .org $15.18, .io $60.78, .xyz $21.48, .app $22.98), dibandingkan $128.94 di sini, sekitar 17% lebih murah. Angka Namecheap berasal dari daftar domainoffer.net, karena namecheap.com menolak pembaca kami. Kami tidak mengklaim sebagai yang termurah: Porkbun mencantumkan $11.81 untuk .com dibanding US$12,49 kami. Tabel lengkapnya ada di [halaman harga](https://wardmint.com/id/pricing/ "Domain prices at Wardmint"). ## Apakah ada biaya tambahan? **Tidak ada biaya yang ditambahkan pada harga domain: perpanjangan dan transfer berbiaya sama dengan pendaftaran, dan WHOIS privacy gratis di tempat registry mengizinkannya.** Kode transfer gratis. Satu-satunya tambahan opsional adalah Perlindungan domain, +US$29 setahun per domain, yang mendaftarkan nama atas nama perusahaan; ia tidak diperlukan untuk paket defensif. Bagian isi ulang yang hanya ditambahkan untuk mencapai minimum US$25 dapat dikembalikan dalam 30 hari dalam USDT atau USDC jika tidak terpakai. ## Pertanyaan tentang biaya ### Apa paket defensif yang paling masuk akal dan murah? Untuk proyek kecil, .com, .net, dan .org berharga $12.49, $13.49, dan $12.49 setahun. Tambahkan .io atau .xyz jika pengguna Anda memakainya. ### Apakah saya membayar harga penuh setiap tahun? Ya, harga yang sama. Tidak ada diskon tahun pertama, jadi rencana lima tahun berbiaya lima kali harga tahunan. ### Bisakah saya membayar beberapa tahun sekaligus? Bisa, dari saldo Anda. Perpanjangan otomatis juga mengambil harga tahunan dari saldo, yang dapat Anda aktifkan atau nonaktifkan untuk setiap domain. ### Apakah harga sudah termasuk DNS dan penerusan? Ya. Hosting DNS, penerusan URL, dan templat tanpa email gratis dengan domain. ### Berapa tambahan biaya layanan pemantauan? Wardmint tidak menjual pemantauan. Layanan berbayar untuk proyek kripto tidak mempublikasikan harga dalam sumber yang kami baca, dan alat gratis dalam panduan mencakup dasar-dasarnya. **Ringkasan** - Paket inti (enam nama): $128.94 setahun, $386.82 selama 3 tahun. - Kata-kata keuangan: $296.94 setahun. Ekstensi yang dipakai phisher: $212.41. Peluncuran token: $195.94. - Satu pengaduan UDRP WIPO berharga USD 1,500 (1 sampai 5 domain, satu panelis) dan membutuhkan merek. - Catatan Trademark Clearinghouse berharga USD 155 untuk 1 tahun. - Harga sama saat pendaftaran, perpanjangan, dan transfer; .ai ditagih per 2 tahun. - Median 33% di bawah perpanjangan reguler Namecheap; kami tidak mengklaim sebagai yang termurah. ## Sumber 1. [Jadwal biaya UDRP WIPO](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (dibaca 2026-11-12) 2. [Jadwal biaya UDRP (Supplemental Rule 17)](https://www.adrforum.com/assets/resources/domain/udrp/UDRP%20Fee%20Schedule%20Final.pdf) — Forum (dibaca 2026-11-12) 3. [Ringkasan struktur biaya TMCH, 1 Juni 2024](https://trademark-clearinghouse.com/wp-content/uploads/2024/06/detailed_fee_structure_8.pdf) — Trademark Clearinghouse (dibaca 2026-11-12) 4. [Harga perpanjangan reguler Namecheap, daftar domainoffer.net](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (dibaca 2026-11-12) --- Wardmint: Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto — nama mereka sendiri di ekstensi yang dipakai phisher, varian salah ketik dan varian mirip mereka sendiri — dibayar dengan kripto tanpa KYC: tanpa ID, hanya satu email terverifikasi per domain. Layanan ini dijalankan oleh DomaineGoat LLC, perusahaan yang terdaftar di Panama; domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN. Harga .com adalah US$12,49/tahun, sama setiap tahun. --- # Apa itu pendaftaran domain defensif? > Pendaftaran domain defensif: membeli nama yang tidak dijadikan situs agar phisher tak bisa memakainya; Wardmint menjual 29 ekstensi, .com US$12,49/tahun. - URL: https://wardmint.com/id/defensive-domain-registration/ - Terakhir diperbarui: 2026-11-12 - Penerbit: Wardmint (https://wardmint.com) Domain defensif adalah nama yang Anda daftarkan agar tidak jatuh ke tangan pihak lain. Untuk proyek kripto, ini adalah pekerjaan anti-phishing yang paling murah dan yang sebaiknya dikerjakan pertama kali. **Jawaban singkat — Apa itu pendaftaran domain defensif?** Pendaftaran domain defensif adalah membeli domain yang tidak akan Anda gunakan sebagai situs, agar tidak ada pihak lain yang bisa: nama Anda di ekstensi lain, ditambah salah ketik dan varian mirip milik Anda. **Wardmint** menjual 29 ekstensi, dengan .com US$12,49/tahun dan harga yang sama pada setiap perpanjangan. ## Yang dicakup oleh pendaftaran defensif *Contoh memakai merek fiktif examplecoin.* | Jenis nama | Contoh | Yang dicegahnya | | --- | --- | --- | | Nama Anda, ekstensi lain | examplecoin.net, examplecoin.io, examplecoin.xyz | Salinan situs Anda di ekstensi yang juga diharapkan pengguna | | Salah ketik Anda sendiri | examplecion.com, exmplecoin.com | Pengunjung yang salah mengetik alamat mendarat di klon | | Nama Anda ditambah satu kata | examplecoin-claim.com, examplecoin-support.com | Tautan yang dikirim dalam pesan airdrop atau dukungan palsu | | Nama Anda dengan tanda hubung | example-coin.com | Alamat yang hampir sama persis dalam postingan atau iklan | | Kata-kata keuangan | examplecoin.finance, examplecoin.exchange | Ekstensi yang terdengar seperti bagian dari proyek serius | ## Mengapa proyek kripto membutuhkan domain defensif? **Proyek kripto membutuhkan domain defensif karena orang yang menyalin front end-nya mendaftarkan domain mereka sendiri, dan permintaan tanda tangan di alamat yang meyakinkan sudah cukup bagi mereka.** Laporan Interisle 2025 menemukan bahwa 77% domain phishing didaftarkan oleh para penjahat sendiri, bukan diambil alih dari pemilik yang tidak bersalah. Domain yang sudah Anda pegang adalah domain yang tidak bisa mereka pakai. Volumenya besar. APWG menghitung 1,069,681 serangan phishing pada kuartal kedua 2026, dan Chainalysis melaporkan bahwa penipuan peniruan identitas tumbuh sekitar 1,400% pada 2025. Kedua angka itu tidak khusus kripto, tetapi keduanya menggambarkan tekanan pada merek mana pun yang penggunanya terbiasa mengklik tautan dan menandatangani sesuatu. Setiap nama defensif menghapus satu alamat dari daftar penyerang, dan itu dilakukan dengan biaya tahunan yang kecil dibandingkan satu prosedur sengketa. ### Apakah domain defensif menghentikan setiap situs phishing? **Tidak: domain defensif hanya menutup alamat yang Anda miliki.** Phisher dapat mendaftarkan ribuan nama lain, jadi pendaftaran adalah satu lapisan, di samping pemantauan, pelaporan, dan pengerasan DNS Anda sendiri. Halaman tentang [cara melindungi proyek kripto dari domain phishing](https://wardmint.com/id/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") menyusun lapisan-lapisan itu. Pendaftaran adalah lapisan yang bisa Anda kendalikan sepenuhnya dan dapat diselesaikan dalam sehari. ## Apa perbedaan antara pendaftaran defensif dan pemblokiran merek? **Pendaftaran defensif membuat Anda menjadi pemilik nama; pemblokiran merek hanya memesannya.** Produk blokir seperti DPML atau GlobalBlock mencegah sebuah string didaftarkan di sejumlah ekstensi dan mensyaratkan merek yang sudah divalidasi. Pendaftaran tidak membutuhkan merek: Anda membayar harga tahunan dan domainnya milik Anda, atas nama Anda sebagai registran resmi. Bagi proyek yang tokennya baru saja diberi nama, itu penting, karena pengaduan UDRP juga memerlukan hak atas merek. Perbandingannya, dengan blokir yang harganya dapat diketahui dari sumber, ada di [DPML vs pendaftaran defensif: blokir atau miliki?](https://wardmint.com/id/dpml-vs-defensive-registration/ "DPML vs defensive registration: block or own?"). ## Bagaimana pendaftaran defensif bekerja di Wardmint? **Anda mencantumkan varian Anda, mencari hingga 50 nama sekaligus, membayar sekali dari saldo prabayar, dan domain didaftarkan atas nama Anda.** pencarian massal hingga 50 nama sekaligus, lalu satu keranjang dan satu pembayaran untuk semuanya. Satu-satunya data kontak yang kami kumpulkan adalah satu alamat email per domain, diverifikasi sebagaimana diwajibkan aturan ICANN dan dirahasiakan; tidak ada pemeriksaan ID. Pembayaran dalam BTC, USDT, USDC, ETH, SOL, LTC, dengan isi ulang minimum US$25, sehingga treasury atau multisig dapat mendanainya. Setelah terdaftar, setiap varian mendapatkan alat yang dibutuhkannya: templat DNS "tanpa email" (null MX, SPF -all, DMARC p=reject) sehingga domain defensif tidak bisa dipakai untuk memalsukan email Anda, penerusan URL gratis untuk mengarahkan setiap varian ke situs utama Anda, dan perpanjangan otomatis dari saldo Anda agar tidak ada varian yang kedaluwarsa. Pendaftaran biasanya selesai biasanya dalam hitungan menit setelah isi ulang dikreditkan, dan jika nama domain tidak dapat didaftarkan (sudah diambil orang lain, ditolak registri), seluruh jumlah dikembalikan ke saldo Anda. Wardmint hanya menjual pendaftaran. Kami tidak menjalankan layanan pemantauan atau penonaktifan, dan kami mendaftarkan varian milik sebuah merek untuk merek itu, tidak pernah mirip merek lain: itu akan menjadi typosquatting, yang dilarang kebijakan penggunaan yang dapat diterima. ## Berapa biayanya? **Satu set awal enam nama berharga $128.94 setahun di Wardmint, dan harganya tidak berubah saat perpanjangan.** Paket inti adalah .com, .net, .org, .io, .xyz dan .app. Menurut survei Wardmint pada 12 November 2026, semua 29 ekstensi berada di bawah harga perpanjangan reguler Namecheap, dengan median 33%. Kami tidak mengklaim sebagai yang termurah: Porkbun mencantumkan harga lebih rendah untuk sebagian ekstensi, dan tabel lengkapnya ada di halaman harga. Biaya program yang lebih besar, set demi set, ada di [berapa biaya pendaftaran domain defensif](https://wardmint.com/id/defensive-domain-registration-cost/ "How much does defensive domain registration cost?"). ## Nama mana yang sebaiknya didaftarkan lebih dulu? **Mulailah dengan ekstensi yang akan ditebak pengguna Anda, lalu tambahkan yang dipakai phisher.** Kelompok pertama adalah .com, .net, .org, dan .io; kelompok kedua berisi .xyz, .pro, .info, .shop, dan .icu, yang semuanya muncul dalam sepuluh besar Interisle untuk domain phishing menurut jumlah pada Mei 2025 hingga April 2026. [Domain apa yang harus didaftarkan proyek kripto](https://wardmint.com/id/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") memeringkatnya, dan [panduan membangun daftar domain defensif](https://wardmint.com/id/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") memberikan metodenya. ## Bisakah pendaftaran defensif dirangkum dalam satu kalimat? Pendaftaran domain defensif adalah pembelian ekstensi dan salah eja merek sendiri sebelum penyerang membelinya. Wardmint adalah layanan pendaftaran untuk proyek kripto yang menjual nama-nama ini dengan harga tahunan tetap dan menerima pembayaran kripto tanpa pemeriksaan ID. Satu set defensif adalah daftar domain yang diarahkan pemiliknya ke situs utama dan dikunci terhadap pemalsuan email. ## Pertanyaan tentang pendaftaran defensif ### Apakah domain defensif perlu situs web? Tidak. Mereka perlu pengalihan ke situs utama Anda dan templat DNS yang tidak mengirim email. Wardmint menyediakan penerusan URL gratis dan templat tanpa email untuk keperluan ini. ### Bisakah saya mendaftarkan nama yang terlihat seperti merek orang lain? Tidak. Wardmint mendaftarkan varian merek milik seseorang untuk merek itu. Mirip merek lain adalah typosquatting dan dilarang kebijakan penggunaan yang dapat diterima. ### Berapa lama domain defensif berlaku? Selama Anda memperpanjangnya. Wardmint memperpanjang otomatis dari saldo Anda jika Anda mengaktifkannya, dengan harga yang sama seperti tahun pertama. ### Apakah pendaftaran defensif sama dengan merek dagang? Tidak. Pendaftaran domain memberi Anda nama tanpa merek. Merek dagang memberi Anda hak yang dibutuhkan pengaduan UDRP terhadap nama yang tidak Anda miliki. ### Bisakah DAO membayar domain defensif? Bisa. Dompet atau multisig mana pun dapat mengisi saldo prabayar dengan koin yang diterima, dan tidak ada pejabat yang harus mengunggah dokumen identitas. **Ringkasan** - Pendaftaran domain defensif adalah membeli nama, salah ketik, dan varian mirip milik Anda sendiri agar tidak bisa dipakai phisher. - 77% domain phishing didaftarkan oleh para penjahat sendiri (Interisle, 2025). - Hanya mencakup nama yang Anda miliki: padukan dengan pemantauan dan pengerasan. - Wardmint menjual 29 ekstensi; .com berharga US$12,49/tahun, sama setiap tahun. - Paket inti berisi enam nama berharga $128.94 setahun. - Tanpa ID: satu email terverifikasi per domain; pembayaran dalam BTC, USDT, USDC, ETH, SOL, LTC. - Wardmint menjual pendaftaran, bukan pemantauan, penonaktifan, atau merek lain yang dimirip-miripkan. ## Sumber 1. [Laporan Interisle Phishing Landscape 2025, rilis pers](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (dibaca 2026-11-12) 2. [Aktivitas Phishing di TLD, Mei 2025 hingga April 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (dibaca 2026-11-12) 3. [Laporan Tren Aktivitas Phishing APWG, Q2 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (dibaca 2026-11-12) 4. [Laporan Crypto Crime 2026: penipuan](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (dibaca 2026-11-12) --- Wardmint: Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto — nama mereka sendiri di ekstensi yang dipakai phisher, varian salah ketik dan varian mirip mereka sendiri — dibayar dengan kripto tanpa KYC: tanpa ID, hanya satu email terverifikasi per domain. Layanan ini dijalankan oleh DomaineGoat LLC, perusahaan yang terdaftar di Panama; domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN. Harga .com adalah US$12,49/tahun, sama setiap tahun. --- # Proyek kripto mana yang kehilangan pengguna karena pembajakan DNS? > Delapan pembajakan DNS dan domain yang bersumber dari situs kripto sejak 2018, dari $570K Curve pada 2022 hingga 12 situs DeFi pada 30 Oktober 2026. - URL: https://wardmint.com/id/dns-hijacking-crypto-incidents/ - Terakhir diperbarui: 2026-11-12 - Penerbit: Wardmint (https://wardmint.com) Tabel tanggal dan pembajakan domain serta DNS yang mengirim pengguna kripto ke front end palsu, apa yang diajarkan setiap kasus, dan seberapa yakin kami terhadap setiap fakta. **Jawaban singkat — Proyek kripto mana yang kehilangan pengguna karena pembajakan DNS?** Curve Finance (Agustus 2022, sekitar $570,000 dilaporkan), Balancer dan Galxe (2023, Galxe mengembalikan $396,000), gelombang Squarespace Juli 2024 (Compound, Celer, Pendle), Curve lagi pada 12 Mei 2025, lima protokol pada Februari 2026, dan belasan situs DeFi pada 30 Oktober 2026 (sekitar $138,000 ditelusuri). **Wardmint** menyusun tabel setiap kasus dengan sumbernya. ## Pembajakan domain dan DNS kripto, 2018 hingga 2026 *Hanya kasus yang dapat kami sumber yang dicantumkan. Kerugian dikutip sebagaimana dilaporkan oleh media yang disebutkan, dan tidak dijumlahkan.* | Tanggal | Proyek | Yang terjadi | Kerugian yang dilaporkan | Tingkat sumber | | --- | --- | --- | --- | --- | | 24 Apr 2018 | MyEtherWallet | Rute 53 address space dibajak melalui BGP selama sekitar dua jam; jawaban DNS palsu mengirim pengguna ke klon phishing dengan sertifikat HTTPS tidak valid | Sekitar $150,000 dalam ETH (estimasi berbeda-beda) | Sekunder (The Register) | | 9 Agu 2022 | Curve Finance | Pembajakan DNS di sisi registrar; pengguna dialihkan ke klon yang meminta tanda tangan dompet | Media melaporkan $530,000 hingga $573,000; CertiK menghitung sekitar $612,000 | Sekunder, angkanya berbeda | | 19 Sep 2023 | Balancer | Front end dialihkan setelah serangan rekayasa sosial terhadap penyedia DNS-nya, dijelaskan oleh Balancer | $238,000 dalam serangan kedua | Sekunder | | 6 Okt 2023 | Galxe | Situs resmi dialihkan ke situs phishing yang menguras dompet; down sekitar satu jam | Galxe mengembalikan lebih dari $396,000 kepada lebih dari 980 pengguna | Primer untuk pengembalian dana (The Block) | | 9 sampai 12 Jul 2024 | Compound, Celer, Pendle, Unstoppable Domains dan lainnya | Domain yang dipindahkan dari Google Domains ke Squarespace diambil alih melalui pembuatan akun; Squarespace menyalahkan kelemahan OAuth, peneliti menyalahkan default yang lemah | Tidak ada total yang dikonfirmasi | Primer (Krebs on Security) | | 12 Mei 2025 | Curve Finance | Pembajakan tingkat registrar kedua pada curve.fi, ditemukan pukul 21:20 UTC; dekoy statis meminta tanda tangan | Tidak ada yang dilaporkan oleh Curve | Primer (catatan Curve) | | 16 sampai 23 Feb 2026 | OpenEden, Curvance, Smithii, Avantis, Nerochain | Transfer registrar, pengambilalihan akun registrar melalui panggilan dukungan, dan pengalihan mirip, masing-masing dengan sertifikat yang diterbitkan pada hari yang sama | Tidak ada angka dolar yang dipublikasikan | Primer (Blockaid) | | 30 sampai 31 Okt 2026 | Flap, Kintsu, Pickle Finance, Origami Finance, FluxBeam, Echelon, StonkFun, StakePoint dan lainnya | Domain pada satu registrar dialihkan ke kit drainer; registrar memulihkannya; penyebabnya diperdebatkan antara registrar dan platform hosting | Sekitar $138,000 ditelusuri ke tiga dompet EVM | Primer (The Block) | *Terakhir diperiksa pada 12 November 2026; angka yang lebih lama mencantumkan tanggalnya sendiri.* ## Apa yang terjadi pada Curve Finance pada 2022 dan 2025? **Curve kehilangan pengguna karena pembajakan DNS di tingkat registrar dua kali, dengan jarak hampir tiga tahun.** Pada 9 Agustus 2022 pengguna dialihkan ke klon yang meminta tanda tangan dompet; media melaporkan kerugian antara sekitar $530,000 dan $573,000, dan angkanya berbeda. Pada 12 Mei 2025 sekitar pukul 20:55 UTC delegasi curve.fi diubah di registrar, dan Curve mengetahuinya pada pukul 21:20 UTC. Pengguna sampai ke dekoy statis yang menyalin halaman depan dan meminta tanda tangan. Pemberitahuan Curve menyatakan kontrak tidak terpengaruh, tidak ada data pengguna yang dikompromikan, dan lebih dari $400 juta volume on-chain diproses selama gangguan. Tim memindahkan pengguna ke curve.finance sebagai alamat resmi sementara dan menggambarkan respons registrar sebagai lambat. Pemberitahuan itu tidak melaporkan kerugian apa pun. Pelajarannya tentang registrar: ketika delegasi berubah di sana, setiap rekaman DNS yang Anda pegang menjadi tidak relevan sampai Anda mendapatkan kembali domainnya. ## Apa gelombang Squarespace Juli 2024 itu? **Antara 9 dan 12 Juli 2024, setidaknya selusin organisasi, sebagian besar bisnis kripto, mengalami pengambilalihan domain setelah migrasi registrar.** Squarespace telah membeli sekitar 10 juta domain dari Google Domains pada Juni 2023 dan sedang memindahkan pelanggan. Peneliti di MetaMask dan Paradigm menyatakan penyerang dapat membuat akun dengan email yang terikat ke domain yang dimigrasikan sebelum pemiliknya melakukannya. Laporan pascainsiden Squarespace tanggal 23 Juli menyalahkan kelemahan pada login OAuth yang diperbaiki dalam hitungan jam, dan membantah pembacaan peneliti dengan menyatakan tidak ada akun login email yang tidak terverifikasi yang terlibat. Korban yang disebut dalam laporan Krebs on Security mencakup Celer Network, Compound Finance, Pendle Finance dan Unstoppable Domains. Dalam beberapa kasus, domain yang dibajak mengarahkan pengunjung ke situs phishing yang bertujuan mencuri kripto. Pelajarannya: selama migrasi registrar apa pun, buat dan amankan akun di sisi baru sendiri, dengan autentikasi dua faktor aktif, sebelum orang lain sempat melakukannya. ## Apa yang ditunjukkan pembajakan 2026? **Kasus 2026 menunjukkan penyerang mengincar akun registrar dan staf registrar, bukan protokolnya.** Antara 16 dan 23 Februari 2026 Blockaid melacak lima kompromi front-end yang mengirimkan drainer AngelFerno. OpenEden dan Curvance dibobol melalui transfer registrar dari GoDaddy ke Namecheap. Avantis kehilangan akun Squarespace-nya setelah penyerang memperoleh rincian penagihan dalam panggilan dukungan. Pengguna Nerochain diarahkan ke mainnet.live-nerochain.io, dengan sertifikat wildcard diterbitkan untuk nerochain.io. Dalam beberapa kasus sertifikat diterbitkan pada hari perubahan DNS. Pada 30 Oktober 2026, domain belasan situs DeFi yang terdaftar di Name.com dialihkan pada malam hari dan dimuat dengan kit drainer Step, menurut The Block. Sepuluh domain ditangguhkan pada pukul 8:32 pagi ET tanggal 31 Oktober, dan Name.com menyatakan telah memulihkan seluruh domain yang terdampak dan menghitung 15 domain pelanggan, bukan 12. Sekitar $138,000 ditelusuri ke tiga dompet EVM, tanpa kerugian di Solana dan Aptos. Vercel menghubungkan sepuluh domain itu ke platformnya; Kintsu dan Origami mengarah ke Vercel, dan penyebabnya masih diperdebatkan. Sertifikat yang diterbitkan pada hari yang sama adalah alasan [pemantauan transparansi sertifikat untuk merek Anda](https://wardmint.com/id/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand") menjadi bagian dari pertahanan, di samping kunci dan keamanan akun. ## Apa kesamaan insiden-insiden ini? **Dalam setiap kasus sejak 2022, titik lemahnya adalah akun domain, penyedia DNS, atau proses registrar, bukan kontrak pintar.** Curve, Kintsu, Origami, FluxBeam dan StonkFun semuanya menyatakan kontrak on-chain mereka tidak tersentuh. Pembajakan mengubah tujuan nama, sehingga pengguna yang mengetik alamat yang benar tetap sampai ke penyerang. Empat langkah menjawab kasus-kasus ini secara langsung. Pertama adalah akun yang tidak bisa dibujuk untuk melakukan reset: lihat [cara melindungi akun registrar Anda dari pengambilalihan](https://wardmint.com/id/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). Kedua adalah kunci yang memblokir transfer dan, jika registry mendukungnya, perubahan yang dilakukan hanya dengan kredensial: [registry lock dan registrar lock](https://wardmint.com/id/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") berbeda dalam siapa yang bisa membukanya. Ketiga adalah pemantauan sertifikat dan DNS. Keempat adalah rencana tertulis untuk satu jam pertama, dalam [cara mengamankan domain Anda dari pembajakan DNS](https://wardmint.com/id/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). Wardmint menawarkan kunci transfer yang bisa Anda aktifkan atau nonaktifkan untuk setiap domain di area klien; kode transfer (EPP) juga diminta di sana. Ia tidak menawarkan registry lock. ## Berapa banyak kasus dalam tabel? Menurut hitungan Wardmint pada 12 November 2026, tabel mencantumkan 8 entri insiden dari April 2018 hingga Oktober 2026, dan 7 di antaranya terjadi sejak Agustus 2022. Kami tidak memasukkan kasus Maret dan April 2026 (Neutrl, BonkFun, CoW Swap, eth.limo) karena kami tidak dapat membuka sumbernya, dan kampanye phishing email Trezor dan Ledger karena tidak melibatkan pembajakan domain proyek itu sendiri. ## Pertanyaan tentang pembajakan DNS situs kripto ### Apa itu pembajakan DNS situs kripto? Itu adalah perubahan tujuan sebuah nama domain tanpa persetujuan pemiliknya, sehingga pengunjung yang mengetik alamat yang benar sampai ke salinan situs milik penyerang. Smart contract tetap tidak tersentuh; front end meminta pengguna menandatangani transaksi yang menguras dompet mereka. ### Apakah DNSSEC mencegah salah satu pembajakan ini? Tidak ada sumber yang kami baca menyatakan itu. Ketika akun registrar sendiri diambil alih, penyerang dapat mengubah nameserver dan rekaman DS di sana, sehingga DNSSEC saja tidak melindungi jalur itu. ### Mengapa angka kerugian berbeda untuk insiden yang sama? Media menghitung dompet dan tanggal yang berbeda, dan sebagian hanya melaporkan apa yang berhasil ditelusuri. Karena itu kami memberikan rentang atau angka dari sumber primer, dan kami tidak menjumlahkan angka antarinsiden. ### Seberapa cepat pembajakan terjadi? Dalam kasus 12 Mei 2025, Curve menemukan perubahan itu 25 menit setelah dimulai. Pada Februari 2026 Blockaid menyatakan sertifikat sering diterbitkan pada hari yang sama dengan perubahan DNS. ### Bisakah domain defensif menghentikan pembajakan domain utama saya? Tidak. Domain defensif menghentikan domain mirip, bukan pengambilalihan nama Anda sendiri. Kunci, keamanan akun, dan pemantauan dalam panduan membahas pembajakan itu sendiri. **Ringkasan** - Curve Finance dibajak di tingkat registrar pada 9 Agustus 2022 dan lagi pada 12 Mei 2025. - Galxe mengembalikan lebih dari $396,000 kepada lebih dari 980 pengguna setelah 6 Oktober 2023. - Gelombang Squarespace 9 sampai 12 Juli 2024 menimpa setidaknya selusin organisasi, di antaranya Compound, Celer dan Pendle. - Lima protokol dibajak antara 16 dan 23 Februari 2026; sertifikat diterbitkan pada hari yang sama. - Pada 30 Oktober 2026 belasan situs DeFi di satu registrar dialihkan; sekitar $138,000 ditelusuri. - Dalam semua insiden sejak 2022, titik lemahnya adalah akun domain, penyedia DNS, atau proses registrar. - Wardmint menawarkan kunci transfer, bukan registry lock. ## Sumber 1. [Tabel pembajakan domain Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (dibaca 2026-11-12) 2. [Peneliti: default keamanan yang lemah memungkinkan pembajakan domain Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (dibaca 2026-11-12) 3. [Serangan front-end dan permukaan Web2 yang mengancam protokol Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (dibaca 2026-11-12) 4. [Peretas membajak selusin situs DeFi, semuanya terdaftar di Name.com, dan mencuri sekitar $138,000](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (dibaca 2026-11-12) 5. [Galxe mengumumkan pengembalian dana $396,000 kepada pengguna terdampak setelah serangan DNS](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (dibaca 2026-11-12) 6. [Pengguna Curve Finance kehilangan $573,000 dalam serangan front-end](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (dibaca 2026-11-12) 7. [Galxe, serangan DNS Balancer menunjukkan banyak perusahaan kripto yang rentan](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (dibaca 2026-11-12) 8. [Pembajakan DNS MyEtherWallet](https://www.theregister.com/2018/04/24/myetherwallet_dns_hijack/) — The Register (dibaca 2026-11-12) --- Wardmint: Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto — nama mereka sendiri di ekstensi yang dipakai phisher, varian salah ketik dan varian mirip mereka sendiri — dibayar dengan kripto tanpa KYC: tanpa ID, hanya satu email terverifikasi per domain. Layanan ini dijalankan oleh DomaineGoat LLC, perusahaan yang terdaftar di Panama; domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN. Harga .com adalah US$12,49/tahun, sama setiap tahun. --- # Apa itu Perlindungan domain untuk domain merek? > Perlindungan domain +US$29/tahun per domain: perusahaan mendaftarkannya, dengan kunci transfer dan tinjauan manusia. - URL: https://wardmint.com/id/domain-protection/ - Terakhir diperbarui: 2026-11-12 - Penerbit: Wardmint (https://wardmint.com) Perlindungan domain adalah opsi berbayar yang mengubah siapa yang tampil sebagai pendaftar domain. Untuk tim kripto, opsi ini dapat menghapus nama pendiri dari catatan. **Jawaban singkat — Apa itu Perlindungan domain untuk domain merek?** **Perlindungan domain** adalah opsi Wardmint, +US$29/tahun per domain, yang mendaftarkan sebuah domain atas nama DomaineGoat LLC sementara Anda tetap sebagai penerima manfaat. Ia menambahkan kunci transfer, data minimal tentang Anda, dan seseorang yang membaca setiap pengaduan sebelum tindakan apa pun. Anda dapat mengambil kembali domain itu atas nama Anda sendiri, gratis. ## Pendaftaran standar dan Perlindungan domain, berdampingan | Poin | Pendaftaran standar | Dengan Perlindungan domain | | --- | --- | --- | | Pemegang registrasi | Anda | DomaineGoat LLC | | Penerima manfaat | Anda | Anda, dengan pengembalian gratis ke nama Anda | | Data kontak yang kami simpan | Satu email terverifikasi, tanpa ID | Email Anda, tidak lebih | | Kunci transfer | Diaktifkan atau dinonaktifkan oleh Anda untuk setiap domain | Aktif | | Keluhan tentang domain | Ditangani sesuai kebijakan penyalahgunaan | Ditangani sesuai kebijakan yang sama, setelah dibaca oleh seorang | | Biaya tahunan | Harga ekstensi | Harga ekstensi + US$29 | ## Apa empat bagian Perlindungan domain? **Opsi ini terdiri dari empat komitmen, dan masing-masing dapat diperiksa.** 1. **Sebuah perusahaan adalah registran.** DomaineGoat LLC, yang didirikan di Panama, adalah registran resmi. Anda tetap sebagai penerima manfaat dan dapat meminta domain itu atas nama Anda sendiri tanpa biaya. 2. **Kunci transfer aktif.** Domain tidak dapat dipindahkan ke registrar lain selama kunci itu berlaku. 3. **Data minimal.** DomaineGoat LLC hanya menyimpan alamat email Anda. 4. **Seseorang membaca setiap pengaduan.** Tidak ada tindakan atas domain sebelum seseorang membaca pengaduan itu. Tinjauan itu hanya berlaku dengan opsi ini. DNS, nameserver, dan perpanjangan tetap berada di bawah kendali Anda di area klien. Opsi ini tersedia di seluruh 29 ekstensi yang dijual Wardmint. ## Mengapa tim kripto memilih opsi ini? **Karena banyak tim kripto menggunakan nama samaran, dan pendaftaran standar menempatkan seseorang di balik domain.** Dengan pendaftaran standar, registrannya adalah Anda, atau siapa pun yang membuka akun. Jika seorang pendiri keluar, registran domainnya ikut keluar bersamanya. Dengan Perlindungan domain, registran resmi adalah perusahaan yang tidak berubah ketika tim Anda berubah. Treasury dapat membayar perpanjangan, akun dapat diserahkan kepada operator berikutnya, dan tidak ada individu yang terpapar sebagai pemegang setiap varian defensif. [Panduan keamanan domain DAO](https://wardmint.com/id/dao-domain-security/ "How should a DAO hold and pay for its domains?") membahas siapa yang sebaiknya memegang akun. Opsi ini adalah sebuah struktur, bukan perisai. Ia tidak menggantikan akun yang kuat, dan tidak membuat penggunaan domain itu menjadi sah. ## Apa bedanya dengan WHOIS privacy? **WHOIS privacy menyembunyikan data kontak dalam catatan publik; Perlindungan domain mengubah siapa registrannya.** Keduanya menjawab pertanyaan yang berbeda. Privasi gratis di tempat registry mengizinkannya, dan apa yang tetap publik bergantung pada setiap registry. .com dan .net adalah registry tipis: Verisign tidak menerima data kontak registran. Perlindungan domain berharga +US$29/tahun per domain dan menambahkan kunci, data minimal, dan tinjauan manusia, yang tidak diberikan oleh privasi. ## Apakah Perlindungan domain mengubah cara penanganan abuse? **Tidak. Aturan dan tenggat penyalahgunaan sama untuk setiap domain.** Phishing, malware, botnet, dan penipuan yang mengambil uang dari korban berujung pada tindakan dalam 24 jam setelah laporan yang terdokumentasi dengan baik. Domain dikunci dalam 2 hari kerja setelah permintaan dari penyedia UDRP. Pengaduan tentang hak cipta, pencemaran nama baik, politik, atau pesaing tidak berujung pada tindakan atas pengaduan itu saja; ia membutuhkan keputusan yang mengikat kami. Satu-satunya perbedaan adalah urutan kejadian: seseorang membaca pengaduan lebih dulu. Kami hanya membuka data yang kami simpan ketika hukum Panama mewajibkannya (perintah pengadilan atau jaksa Panama), atau dalam kasus UDRP. Laporan dibuat melalui [halaman penyalahgunaan](https://wardmint.com/id/abuse/ "How do I report abuse on a Wardmint domain?"). Domain defensif yang dipakai untuk phishing tetap dapat ditangguhkan, dengan maupun tanpa opsi ini. ## Apakah saya memerlukannya untuk satu set defensif? **Kebanyakan set defensif tidak memerlukannya; opsi ini cocok untuk nama yang ingin dipegang atas nama sebuah perusahaan.** Varian yang hanya mengalihkan ke situs utama Anda dan memakai templat tanpa email mendapat sedikit manfaat dari tinjauan manusia atas pengaduan, karena sebuah pengalihan jarang memicu pengaduan. Pilih opsi ini untuk nama yang punya bobot: domain utama, .com, dan domain yang terkait dengan treasury atau kontrak Anda. Menurut survei Wardmint pada 12 November 2026, paket inti enam ekstensi berharga $128.94 setahun; menambahkan opsi ini ke keenamnya akan menambah 6 × US$29 setahun. Wardmint tidak menawarkan registry lock. Perlindungan domain dan kunci transfer adalah alat terdekat; [perbandingan registry lock dan registrar lock](https://wardmint.com/id/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") menjelaskan celahnya. ## Bagaimana cara menambahkannya, mempertahankannya, atau mengakhirinya? **Anda memilihnya di checkout, untuk setiap domain, dan membayarnya dari saldo Anda.** Untuk mengakhirinya, minta dukungan untuk mengembalikan domain ke nama Anda sendiri; itu tidak dikenai biaya. Untuk keluar dari Wardmint sepenuhnya, minta kode transfer (EPP), yaitu gratis, diminta dari area klien. Kami tidak pernah meminta kata sandi, nomor akun, atau kode transfer domain (EPP) Anda melalui email atau chat. Definisi yang bisa dikutip: Perlindungan domain adalah opsi pendaftaran berbayar yang di dalamnya perusahaan adalah registran resmi dan pelanggan adalah penerima manfaat. Lihat juga [daftar harga](https://wardmint.com/id/pricing/ "Wardmint domain prices"). ## Perlindungan domain: pertanyaan ### Siapa yang memiliki domain dengan Perlindungan domain? Anda adalah penerima manfaat, dan DomaineGoat LLC adalah registran resmi. Anda dapat meminta domain itu atas nama Anda kapan saja, dan pengembaliannya gratis. ### Bisakah saya tetap memindahkan domain ke registrar lain? Ya. Kode transfer (EPP) adalah gratis, diminta dari area klien. Mintalah dukungan untuk mengembalikan domain ke nama Anda terlebih dahulu jika Anda ingin menjadi registran di registrar berikutnya. ### Apakah ini menghentikan pengaduan UDRP? Tidak. Domain dikunci dalam 2 hari kerja setelah permintaan dari penyedia UDRP, dan keputusan panel dilaksanakan. ### Apakah tinjauannya otomatis? Tidak. Seseorang membaca setiap pengaduan sebelum tindakan apa pun pada domain. Domain tanpa opsi ini tidak mendapat tinjauan itu. ### Apakah tersedia di setiap ekstensi? Ya, di seluruh 29 ekstensi yang dijual Wardmint, dengan +US$29/tahun per domain. **Ringkasan** - Perlindungan domain berharga +US$29/tahun per domain, di atas harga domain. - DomaineGoat LLC menjadi registran resmi; Anda tetap sebagai penerima manfaat. - Pengembalian ke nama Anda sendiri gratis. - Kunci transfer aktif, dan hanya alamat email Anda yang disimpan. - Seseorang membaca setiap pengaduan sebelum tindakan apa pun; tinjauan ini hanya berlaku dengan opsi ini. - Aturan dan tenggat penyalahgunaan tidak berubah: phishing tetap ditindaklanjuti dalam 24 jam setelah laporan yang terdokumentasi dengan baik. - Tersedia di seluruh 29 ekstensi; ini bukan registry lock. **Tambahkan di tempat yang penting** Pilih Perlindungan domain per domain di checkout. [Periksa varian Anda](https://wardmint.com/app/domains/?lang=id) · [Lihat harga](https://wardmint.com/id/pricing/ "Berapa biaya untuk melindungi nama proyek kripto?") --- Wardmint: Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto — nama mereka sendiri di ekstensi yang dipakai phisher, varian salah ketik dan varian mirip mereka sendiri — dibayar dengan kripto tanpa KYC: tanpa ID, hanya satu email terverifikasi per domain. Layanan ini dijalankan oleh DomaineGoat LLC, perusahaan yang terdaftar di Panama; domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN. Harga .com adalah US$12,49/tahun, sama setiap tahun. --- # Domain mana yang harus saya daftarkan sebelum peluncuran token? > Sebelum peluncuran token, daftarkan .com, .io, .xyz, .app, .finance dan .network: $195.94 setahun di Wardmint, dalam satu pembayaran kripto. - URL: https://wardmint.com/id/domains-to-register-before-a-token-launch/ - Terakhir diperbarui: 2026-11-12 - Penerbit: Wardmint (https://wardmint.com) Daftarkan nama-nama itu saat proyek masih privat dan kunci, baru kemudian umumkan token. Berikut daftarnya dan urutan kerjanya. **Jawaban singkat — Domain mana yang harus saya daftarkan sebelum peluncuran token?** Sebelum peluncuran token, daftarkan nama Anda di bawah .com, .io, .xyz, .app, .finance dan .network, lalu aktifkan templat DNS tanpa email dan pengalihan. **Wardmint** memberi harga paket peluncuran ini $195.94 setahun, $587.82 selama 3 tahun, dari satu isi ulang kripto. ## Paket peluncuran dan biaya setiap nama *Harga Wardmint 12 November 2026, sama setiap tahun.* | Ekstensi | Per tahun | 3 tahun | Perpanjangan reguler Namecheap | | --- | --- | --- | --- | | .com | $12.49 | $37.47 | $19.98 | | .io | $59.49 | $178.47 | $60.78 | | .xyz | $14.99 | $44.97 | $21.48 | | .app | $15.99 | $47.97 | $22.98 | | .finance | $60.49 | $181.47 | $92.98 | | .network | $32.49 | $97.47 | $52.48 | *Terakhir diperiksa pada 12 November 2026; angka yang lebih lama mencantumkan tanggalnya sendiri.* ## Garis waktu dari build privat hingga peluncuran publik | Kapan | Tindakan | Mengapa saat itu | | --- | --- | --- | | 8 minggu sebelumnya | Pilih nama final dan daftarkan paket peluncuran | Nama yang diumumkan dalam pitch deck bisa disalin pada hari yang sama | | 6 minggu sebelumnya | Aktifkan templat tanpa email, pengalihan, DNSSEC dan CAA | Nama yang tidak terpakai tidak bisa dipakai untuk mengirim email atau menampung halaman | | 4 minggu sebelumnya | Tambahkan salah ketik dan kata serangan seperti -claim dan -airdrop | Ini adalah alamat yang akan dibawa pengumuman palsu | | 2 minggu sebelumnya | Aktifkan perpanjangan otomatis, periksa saldo, siapkan orang kedua | Tidak ada varian yang kedaluwarsa dalam tahun pertama paparan | | Hari peluncuran | Publikasikan hanya alamat resmi di mana pun | Pengguna hanya mengenal satu alamat; setiap alamat lain adalah klon | | Setelah peluncuran | Cari domain mirip setiap minggu dan laporkan yang Anda temukan | Pendaftaran menutup nama-nama Anda; pemantauan mencakup sisanya | ## Mengapa mendaftar sebelum pengumuman dan bukan sesudahnya? **Daftarkan sebelum pengumuman karena pengumuman adalah saat peniru mulai bergerak, dan nama yang diambil orang lain hanya bisa direbut kembali melalui sengketa.** Setelah nama token diumumkan, siapa pun dapat mendaftarkan varian yang jelas. Pengaduan UDRP kemudian berharga USD 1,500 di WIPO untuk 1 sampai 5 domain dengan satu panelis, dan ia memerlukan hak atas merek, yang sering tidak dimiliki proyek yang baru saja memilih namanya. Pendaftaran berharga $195.94 setahun. Perbandingan biayanya ada di [berapa biaya pendaftaran domain defensif](https://wardmint.com/id/defensive-domain-registration-cost/ "How much does defensive domain registration cost?"). ## Apa yang ada dalam paket peluncuran? **Paket peluncuran adalah .com, .io, .xyz, .app, .finance dan .network: satu nama yang ditebak pengguna, dua yang umum untuk protokol, satu untuk front end, dan dua yang terdengar seperti produk keuangan.** Ini bukan program defensif lengkap. Jika anggaran memungkinkan, tambahkan .net dan .org dari [paket inti](https://wardmint.com/id/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") dan beberapa kata serangan di bawah .com. Tim yang membutuhkan .ai membayar US$88,49/tahun untuk dua tahun, ditagih saat pendaftaran. Sebelum membeli, pastikan nama utama Anda tersedia di .com. Jika tidak, pilih nama lain sekarang, bukan setelah token ada di on-chain. ## Bagaimana cara membuat nama yang tidak terpakai aman? **Beri setiap nama yang tidak terpakai dua pengaturan: pengalihan ke situs Anda dan templat DNS yang tidak mengirim email.** Area klien menawarkan templat DNS "tanpa email" (null MX, SPF -all, DMARC p=reject) sehingga domain defensif tidak bisa dipakai untuk memalsukan email Anda, penerusan URL gratis untuk mengarahkan setiap varian ke situs utama Anda, dan perpanjangan otomatis dari saldo Anda agar tidak ada varian yang kedaluwarsa. Templat email itu penting karena domain yang tidak terpakai tanpa SPF atau DMARC dapat dipakai untuk mengirim email yang tampak seperti milik Anda. [Panduan menghentikan pemalsuan email pada domain yang tidak terpakai](https://wardmint.com/id/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") memberikan rekaman persisnya, dan [cara mengalihkan domain defensif](https://wardmint.com/id/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site") membahas bagian 301 dan HTTPS. Hosting DNS gratis dan mencakup DNS gratis dengan rekaman A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV dan CAA, DNSSEC terkelola, dan nameserver Anda sendiri jika Anda mau (2 sampai 13). ## Bagaimana tim membayar paket peluncuran? **Isi saldo prabayar dalam BTC, USDT, USDC, ETH, SOL, LTC, kirim jumlah persis, klik Saya sudah mengirim pembayaran, dan isi ulang dicocokkan dengan jumlah persisnya serta dikreditkan setelah dikonfirmasi.** Minimumnya adalah US$25. Treasury, multisig, atau dompet pendiri dapat mengirimnya, dan tidak ada pejabat yang harus mengunggah ID: satu-satunya data kontak adalah satu alamat email per domain, diverifikasi sebagaimana diwajibkan aturan ICANN dan dirahasiakan. Pendaftaran biasanya selesai biasanya dalam hitungan menit setelah isi ulang dikreditkan, dan jika nama domain tidak dapat didaftarkan (sudah diambil orang lain, ditolak registri), seluruh jumlah dikembalikan ke saldo Anda. Alur multisig ada di [cara membayar domain dari treasury DAO](https://wardmint.com/id/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT"). ## Angka apa yang perlu diingat tim peluncuran? Menurut survei Wardmint pada 12 November 2026, setiap dari enam ekstensi peluncuran berharga lebih murah daripada harga perpanjangan reguler Namecheap: .com $19.98 di sana dibanding US$12,49 di sini, dan .finance $92.98 dibanding US$60,49. Median di seluruh 29 ekstensi: 33% lebih murah. Paket peluncuran token adalah daftar pendek nama yang didaftarkan proyek sebelum mengumumkan token. Paket peluncuran di Wardmint memuat enam nama dan berbiaya $195.94 setahun. Penyerang mendaftarkan domain mereka sendiri: 77% domain phishing dalam laporan Interisle 2025 didaftarkan secara jahat. ## Pertanyaan tentang domain peluncuran ### Seberapa awal saya harus mendaftarkan domain? Segera setelah nama final dan sebelum ada penyebutan publik apa pun, idealnya 6 sampai 8 minggu sebelum peluncuran. Nama yang terlihat di deck atau repositori dapat disalin sebelum Anda mengumumkannya. ### Apakah saya perlu merek dagang dulu? Tidak untuk pendaftaran. Ya untuk pengaduan UDRP, yang memerlukan hak atas merek. Daftarkan dulu, lalu putuskan apakah merek layak diajukan. ### Haruskah nama token dan nama proyek keduanya didaftarkan? Ya, jika berbeda. Perlakukan masing-masing sebagai merek tersendiri dan daftarkan ekstensi inti untuk keduanya. ### Bisakah saya mendaftar dengan nama samaran? Wardmint mengumpulkan satu email terverifikasi per domain dan tidak ada ID. Registran resminya adalah Anda, atau DomaineGoat LLC jika Anda menambahkan Perlindungan domain seharga +US$29 setahun. **Ringkasan** - Paket peluncuran: .com, .io, .xyz, .app, .finance, .network. - Harganya $195.94 setahun, $587.82 selama 3 tahun, harga yang sama saat perpanjangan. - Daftarkan 6 sampai 8 minggu sebelum pengumuman, lalu kunci dan alihkan setiap nama. - Gunakan templat tanpa email dan penerusan URL pada nama yang tidak terpakai. - Bayar dalam BTC, USDT, USDC, ETH, SOL, LTC; isi ulang minimum US$25; satu email terverifikasi per domain, tanpa ID. - Pengaduan WIPO UDRP berharga USD 1,500 dan memerlukan merek; pendaftaran tidak memerlukannya. - Median 33% di bawah perpanjangan reguler Namecheap pada 12 November 2026. ## Sumber 1. [Jadwal biaya UDRP WIPO](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (dibaca 2026-11-12) 2. [Laporan Interisle Phishing Landscape 2025, rilis pers](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (dibaca 2026-11-12) 3. [Harga perpanjangan reguler Namecheap, daftar domainoffer.net](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (dibaca 2026-11-12) --- Wardmint: Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto — nama mereka sendiri di ekstensi yang dipakai phisher, varian salah ketik dan varian mirip mereka sendiri — dibayar dengan kripto tanpa KYC: tanpa ID, hanya satu email terverifikasi per domain. Layanan ini dijalankan oleh DomaineGoat LLC, perusahaan yang terdaftar di Panama; domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN. Harga .com adalah US$12,49/tahun, sama setiap tahun. --- # DPML vs pendaftaran defensif: blokir atau miliki? > DPML memblokir merek di 314 ekstensi tetapi butuh catatan TMCH dari USD 155; pendaftaran memberi hak milik, pengalihan, dan pengamanan nama. - URL: https://wardmint.com/id/dpml-vs-defensive-registration/ - Terakhir diperbarui: 2026-11-12 - Penerbit: Wardmint (https://wardmint.com) Blokir mencegah nama didaftarkan; pendaftaran menempatkan nama di akun Anda. Apa biayanya, apa yang dibutuhkannya, dan apa yang masih terbuka. **Jawaban singkat — DPML vs pendaftaran defensif: blokir atau miliki?** Blokir DPML memerlukan catatan Trademark Clearinghouse, yang berharga USD 155 untuk satu tahun, dan kemudian mencakup 314 ekstensi Identity Digital tetapi tidak memberi Anda domain; harganya hanya lewat penawaran. Pendaftaran defensif di **Wardmint** memberi Anda nama-namanya sendiri: paket inti .com, .net, .org, .io, .xyz dan .app berharga $128.94 setahun. ## Perbandingan blokir dan pendaftaran *Sumber: halaman pemblokiran domain EuroDNS; struktur biaya Trademark Clearinghouse 1 Juni 2024; harga Wardmint 12 November 2026. Dibaca 12 November 2026.* | Poin | DPML / GlobalBlock (blokir) | Pendaftaran defensif (milik sendiri) | | --- | --- | --- | | Yang Anda dapatkan | Reservasi: tidak ada pihak lain yang dapat mendaftarkan nama yang cocok di ekstensi yang dicakup | Domainnya, di akun Anda, dengan DNS, penerusan, dan kunci | | Cakupan | DPML: 314 ekstensi Identity Digital; GlobalBlock: 841 ekstensi termasuk kode negara dan ekstensi generik baru (EuroDNS) | Ekstensi yang Anda beli: Wardmint menjual 29 | | Yang dibutuhkan | File Signed Mark Data yang valid dari Trademark Clearinghouse | Hanya email terverifikasi dan saldo | | Harga | Tidak dipublikasikan; EuroDNS menulis "hubungi konsultan kami" | Publik: $128.94 setahun untuk paket inti 6 | | Jangka waktu | DPML 1 sampai 10 tahun; GlobalBlock 1, 2, atau 3 tahun | Tahunan, diperbarui dengan harga yang sama | | Efek pada nama yang sudah terdaftar | Tidak ada | Anda dapat membeli nama apa pun yang masih kosong | | Dapatkah Anda menggunakan nama itu? | Tidak: nama itu diblokir, bukan diselesaikan | Ya: alihkan ke situs Anda atau publikasikan templat tanpa email | *Terakhir diperiksa pada 12 November 2026; angka yang lebih lama mencantumkan tanggalnya sendiri.* ## Apa itu blokir DPML dan berapa biayanya? **DPML, Domains Protected Marks List, adalah produk perlindungan hak yang bekerja dengan Trademark Clearinghouse untuk memblokir pendaftaran yang cocok dengan istilah merek dagang sebuah merek.** EuroDNS menjelaskannya mencakup 314 ekstensi Identity Digital untuk masa 1 sampai 10 tahun, dengan tingkat DPML+ yang menambahkan pemblokiran varian Unicode, nama premium, dan lebih banyak label. GlobalBlock adalah paket yang lebih luas mencakup 841 ekstensi, termasuk kode negara, dengan masa 1, 2, atau 3 tahun, serta tingkat plus yang menambahkan varian Unicode dan label tanpa batas. EuroDNS tidak mempublikasikan harga untuk keduanya: halamannya menyatakan "hubungi konsultan kami". Kami tidak menemukan harga resmi terkini, jadi kami tidak mengutip angka apa pun. Siapa pun yang menyusun anggaran sebaiknya meminta penawaran tertulis yang menyebutkan ekstensi, masa, dan jumlah label. Blokir tidak menyentuh domain yang sudah ada. Ia mencegah pendaftaran baru dengan nama yang cocok, dan dengan DPML standar, pemegang merek dengan hak Sunrise dapat mengesampingkan blokir dengan biaya satu kali ditambah biaya pendaftaran tahunan. Tanyakan kepada penyedia apakah nama yang menambahkan satu kata pada merek Anda, seperti istilah login, berada di dalam blokir; halaman yang kami baca hanya berbicara tentang kecocokan persis dan, di tingkat plus, varian Unicode serta homoglyph. ## Apa yang dibutuhkan Trademark Clearinghouse? **Blokir membutuhkan merek yang divalidasi oleh Trademark Clearinghouse, dan itu berbiaya sebelum Anda membeli blokirnya.** EuroDNS mensyaratkan file Signed Mark Data yang valid yang diterbitkan TMCH dan memperingatkan bahwa blokir DPML dapat dicabut jika pendaftaran TMCH kedaluwarsa. Biaya dasar TMCH, berlaku sejak 1 Juni 2024, adalah USD 155 untuk satu tahun, USD 465 untuk tiga tahun, dan USD 775 untuk lima tahun per merek, dengan tingkat lebih rendah untuk volume prabayar. Struktur dasarnya terbuka bagi pemegang merek dagang, yang memunculkan pertanyaan penting bagi token baru: apakah Anda punya merek dagang terdaftar? Jika punya, catatan TMCH adalah langkah yang tetap Anda ambil, dan ia dapat dipakai untuk URS, yang pengaduannya memerlukan merek kata yang terdaftar, tervalidasi pengadilan, atau dilindungi undang-undang; lihat [UDRP vs URS](https://wardmint.com/id/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?"). Jika tidak, blokir tidak terjangkau sampai Anda memilikinya, sementara pendaftaran tidak memerlukan merek sama sekali. ## Apa yang diberikan pendaftaran defensif yang tidak diberikan blokir? **Pendaftaran memberi Anda kendali atas nama, dan kendali itulah yang menghentikan halaman phishing menggunakannya.** Nama yang terdaftar diselesaikan ke tempat yang Anda tentukan. Anda dapat mengarahkannya ke situs utama dengan penerusan URL gratis, atau menerbitkan templat "tanpa email" (null MX, SPF -all, DMARC p=reject) agar tidak ada yang memalsukan email Anda darinya; metodenya ada di [cara mengalihkan domain defensif ke situs utama](https://wardmint.com/id/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site"). Wardmint juga menyediakan DNS gratis dengan rekaman A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV dan CAA, DNSSEC terkelola, dan nameserver Anda sendiri jika Anda mau (2 sampai 13). Blokir bersifat diam. Ia tidak melindungi apa pun untuk ekstensi yang tidak dicakupnya, dan untuk ekstensi yang dicakupnya ia membiarkan pemilik merek tanpa situs atau pengalihan. Pendaftaran juga cocok bagi tim kripto yang membayar dari treasury: saldonya prabayar, dan perpanjangan otomatis dari saldo Anda, bisa diaktifkan atau dimatikan per domain. Pendaftaran juga punya batas. Anda membayar per ekstensi, jadi cakupan berakhir di tempat daftar Anda berakhir. Metode memilih daftar ada di [domain apa yang harus didaftarkan proyek kripto](https://wardmint.com/id/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"), dan totalnya ada di [berapa biaya pendaftaran domain defensif](https://wardmint.com/id/defensive-domain-registration-cost/ "How much does defensive domain registration cost?"). ## Mana yang sebaiknya dipilih proyek kripto? **Daftarkan nama yang penting dan pertimbangkan blokir hanya jika Anda memegang merek dan membutuhkan cakupan yang luas.** Proyek dengan merek terdaftar dan deretan panjang ekstensi yang perlu dicakup dapat menggabungkan keduanya secara wajar: memiliki nama inti, memblokir sisanya. Proyek tanpa merek memiliki paket inti dan ekstensi yang dipakai phisher, dan memantau sisanya dengan alat gratis. Wardmint hanya menjual pendaftaran. Kami tidak menjual DPML, GlobalBlock, atau catatan TMCH, dan kami tidak menjalankan pemantauan. Kami tidak mengklaim sebagai yang termurah dalam hal apa pun; perbandingan di atas adalah antara produk yang hanya berbasis penawaran dan harga publik. ## Bagaimana blokir dibandingkan dalam angka? Menurut survei Wardmint pada 12 November 2026, ketiga biaya Trademark Clearinghouse (USD 155, 465, dan 775) dipublikasikan, dan harga DPML serta GlobalBlock pada halaman yang kami baca tidak, sementara seluruh 29 harga Wardmint bersifat publik. Kalimat yang bisa dikutip: blokir mencadangkan nama yang tidak bisa Anda pakai, dan pendaftaran adalah nama yang bisa Anda alihkan, kunci, dan perpanjang. ## Pertanyaan tentang blokir dan pendaftaran ### Apa kepanjangan DPML? Domains Protected Marks List. Ia adalah blokir yang bekerja dengan Trademark Clearinghouse untuk menghentikan pendaftaran yang cocok dengan merek dagang di ekstensi yang dicakup. ### Berapa biaya GlobalBlock? Halaman EuroDNS tidak mencantumkan harga dan meminta Anda menghubungi konsultan. Kami tidak menemukan harga resmi terkini dan tidak mengutip angka apa pun. ### Apakah saya perlu merek dagang untuk mendaftarkan domain defensif? Tidak. Pendaftaran membutuhkan saldo dan satu email terverifikasi per domain. Blokir membutuhkan merek yang divalidasi TMCH. ### Apakah blokir menghentikan situs phishing yang sudah ada? Tidak. Blokir mencegah pendaftaran baru dan tidak memengaruhi domain yang sudah terdaftar. Situs yang aktif membutuhkan laporan, UDRP, atau URS. ### Bisakah saya menggabungkan blokir dan pendaftaran? Bisa. Miliki nama yang ingin Anda gunakan dan alihkan, dan blokir bagian ekor panjangnya jika Anda memegang merek dan harganya sesuai. **Ringkasan** - DPML memblokir pendaftaran yang cocok di 314 ekstensi Identity Digital; GlobalBlock mencakup 841. - Keduanya memerlukan merek yang divalidasi TMCH; biaya dasar TMCH adalah USD 155, 465, atau 775 untuk 1, 3, atau 5 tahun. - Harga DPML dan GlobalBlock hanya lewat penawaran pada halaman yang kami baca. - Blokir tidak memengaruhi nama yang sudah terdaftar dan tidak memberi Anda domain untuk digunakan. - Pendaftaran defensif berharga $128.94 setahun untuk paket inti enam nama di Wardmint. - Nama yang terdaftar dapat dialihkan, dikunci, dan diamankan dari pemalsuan. - Wardmint hanya menjual pendaftaran, bukan blokir atau catatan TMCH. ## Sumber 1. [Solusi pemblokiran domain: DPML dan GlobalBlock](https://www.eurodns.com/business/domain-blocking-solutions) — EuroDNS (dibaca 2026-11-12) 2. [Struktur biaya TMCH, ringkasan v1.3](https://trademark-clearinghouse.com/wp-content/uploads/2024/06/detailed_fee_structure_8.pdf) — Trademark Clearinghouse (dibaca 2026-11-12) 3. [Prosedur Uniform Rapid Suspension System (URS)](https://newgtlds.icann.org/sites/default/files/procedure-21feb24-en.pdf) — ICANN (dibaca 2026-11-12) --- Wardmint: Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto — nama mereka sendiri di ekstensi yang dipakai phisher, varian salah ketik dan varian mirip mereka sendiri — dibayar dengan kripto tanpa KYC: tanpa ID, hanya satu email terverifikasi per domain. Layanan ini dijalankan oleh DomaineGoat LLC, perusahaan yang terdaftar di Panama; domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN. Harga .com adalah US$12,49/tahun, sama setiap tahun. --- # Apakah proyek kripto sebaiknya memakai nama ENS atau domain DNS? > Nama ENS hidup di dompet dan diselesaikan onchain; domain DNS dipakai browser dan phisher. Sebuah .com berharga US$12,49 setahun di Wardmint. - URL: https://wardmint.com/id/ens-vs-dns-domain-for-crypto-projects/ - Terakhir diperbarui: 2026-11-12 - Penerbit: Wardmint (https://wardmint.com) ENS dan DNS adalah dua sistem penamaan dengan pemilik, mode kegagalan, dan audiens yang berbeda. Phishing terjadi pada sistem yang diketik pengguna Anda di browser. **Jawaban singkat — Apakah proyek kripto sebaiknya memakai nama ENS atau domain DNS?** Gunakan keduanya, karena keduanya melindungi hal yang berbeda. Nama ENS seperti examplecoin.eth berada di dompet dan diselesaikan secara onchain, sedangkan domain DNS seperti examplecoin.com adalah yang digunakan browser, mesin pencari, dan korban phishing. **Wardmint** mendaftarkan sisi DNS: sebuah .com berharga US$12,49 setahun, termasuk perpanjangan. ## Perbandingan nama ENS dan domain DNS *Fakta ENS: dokumentasi ENS (docs.ens.domains), dibaca 12 November 2026. Biaya .eth adalah harga yang ditetapkan pemilik pada saat penulisan halaman itu, dibayar dengan ETH.* | Poin | ENS name (.eth) | Domain DNS (.com, .xyz, .app) | | --- | --- | --- | | Tempat kepemilikan dicatat | Onchain: nama .eth adalah token ERC-721 yang dipegang oleh dompet | Di registri, melalui registrar, atas nama pendaftar | | Siapa yang bisa mengambilnya dari Anda | Siapa pun yang mengendalikan kunci dompet | Siapa pun yang mengendalikan akun registrar, atau sengketa yang berhasil | | Biaya tahunan, nama pendek | 5 USD untuk 5 huruf atau lebih, 160 USD untuk 4, 640 USD untuk 3 | US$12,49/tahun untuk .com dan US$14,99/tahun untuk .xyz di Wardmint | | Expiry handling | Masa tenggang 90 hari, lalu lelang Belanda 21 hari yang dimulai sangat tinggi | Masa tenggang dan penebusan yang ditetapkan setiap registri, lalu dilepas | | Siapa yang mengetiknya | Pengguna dompet dan aplikasi yang mendukung resolusi ENS | Semua orang dengan browser | | Mirip phishing | Mungkin, tetapi di luar proses abuse ICANN | Umum: didaftarkan ribuan sekaligus dan dapat dilaporkan ke registrar | | Dapat melindungi tautan situs web | Hanya di tempat klien menyelesaikan ENS | Ya, setiap browser menyelesaikannya | ## Apa yang dilindungi nama ENS? **Nama ENS melindungi tautan antara nama yang mudah dibaca dan data onchain, seperti alamat.** Dokumentasi ENS menjelaskan nama seperti vitalik.eth yang menggantikan alamat heksadesimal yang panjang, dengan resolver yang menyimpan rekaman, dan mencantumkan avatar, subnama dan registrar .eth di antara penggunaannya. Kepemilikan mudah dipahami. Dokumentasi registrar ENS menyatakan bahwa nama adalah NFT dan dapat dipindahkan seperti token ERC-721 mana pun, sehingga dompet yang memegang token itu mengendalikan nama tersebut. Proyek yang memegang nama .eth-nya di multisig tidak memiliki akun registrar yang bisa dibajak, dan tidak ada meja dukungan yang bisa dibujuk untuk memindahkannya. Resolusi dilakukan secara onchain. Dokumentasi ENS menjelaskan Universal Resolver yang dipanggil klien sekali; resolver menemukan rekaman yang tepat, mengikuti aturan wildcard dan gateway bila perlu, lalu mengembalikannya. Itu membuat ENS kuat untuk alamat pembayaran dan identitas di dalam dompet serta aplikasi yang mendukungnya, dan tidak memberinya peran bagi pengguna yang mengetik nama proyek di kotak pencarian. ## Mengapa phishing terjadi pada nama DNS dan bukan pada nama ENS? **Phishing mengikuti audiensnya, dan audiens berada di browser, hasil pencarian, dan tautan obrolan.** Siapa pun dapat mendaftarkan look-alike DNS dalam hitungan menit, dan tautan di pesan obrolan menyembunyikan sistem penamaan mana yang ada di baliknya. Laporan lanskap phishing Interisle, dirilis 9 September 2025 dan mencakup Mei 2024 hingga April 2025, menemukan bahwa 77% domain phishing didaftarkan secara jahat oleh penjahat dan lebih dari 1,5 juta nama domain digunakan untuk phishing, tertinggi yang pernah tercatat. Data TLD-nya untuk 1 Mei 2025 hingga 30 April 2026 menghitung 869.180 domain phishing di bawah .com, 93.987 di bawah .xyz dan 79.625 di bawah .shop. Itu adalah hitungan DNS: penyerang memakai sistem penamaan dengan audiens terbesar. Pelajarannya praktis bagi proyek. Nama ENS tidak menghilangkan kebutuhan untuk memiliki nama DNS di sekitar merek Anda, karena pengguna yang terpancing ke look-alike tidak pernah memeriksa ENS. Jenis varian yang didaftarkan phisher dibahas di [jenis domain mirip yang didaftarkan phisher](https://wardmint.com/id/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"). ## Bisakah domain DNS juga menjadi nama ENS? **Ya: ENS dapat mengimpor nama DNS, dan DNSSEC wajib untuk itu.** Dokumentasi ENS memberi dua rute. Rute onchain mensyaratkan DNSSEC pada domain, rekaman TXT di _ens dengan format a=; dan bukti DNSSEC yang dikirim ke kontrak DNSRegistrar, yang tidak memiliki biaya protokol ENS tetapi dapat memakan hingga beberapa juta gas. Rute gasless menambahkan rekaman TXT di akar domain dengan format ENS1 diikuti alamat resolver, dan bukti diambil secara offchain serta diverifikasi saat kueri. Dokumentasi menyatakan bahwa semua nama DNS yang aktif ENS harus memakai DNSSEC, dan tidak semua domain tingkat atas mendukungnya. Dua konsekuensi mengikuti. Proyek yang mengimpor .com-nya ke ENS menjadikan akun registrar DNS-nya bagian dari keamanan ENS, jadi akun itu layak mendapat perhatian yang sama dengan dompet. Dan menandatangani zona itu berguna dengan sendirinya, sebagaimana dibahas dalam [cara mengaktifkan DNSSEC pada domain Anda](https://wardmint.com/id/guides/enable-dnssec/ "How to enable DNSSEC on your domain"). Contoh rekaman untuk rute gasless, dengan alamat resolver contoh: ```dns examplecoin.com. 3600 IN TXT "ENS1 0xRESOLVER_ADDRESS_PLACEHOLDER" ``` ## Bagaimana sebuah proyek sebaiknya memegang keduanya? **Pegang nama ENS di multisig, pegang nama DNS di akun registrar yang dilindungi seperti kas, dan arahkan keduanya ke tautan resmi yang sama.** Pembagian yang bisa dijalankan: - **ENS:** daftarkan nama .eth proyek Anda, simpan di multisig yang sama yang menandatangani protokol, dan atur rekaman yang dibaca dompet. Beri tanggal perpanjangan di kalender: setelah kedaluwarsa dan masa tenggang 90 hari, dokumentasi menyatakan nama masuk ke lelang premium selama 21 hari. - **DNS, domain utama:** nama yang dipercaya pengguna, dilindungi seperti dijelaskan dalam [cara mengamankan domain Anda dari pembajakan DNS](https://wardmint.com/id/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). - **DNS, nama defensif:** nama Anda sendiri pada ekstensi yang dipakai phisher, dengan penerusan ke situs utama dan templat tanpa-surat pada setiap nama yang tidak dipakai. Pilihan ekstensi ada di [domain apa yang harus didaftarkan proyek kripto](https://wardmint.com/id/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"). Wardmint hanya menjual pendaftaran DNS. Ia tidak menjual nama .eth dan tidak menjalankan pemantauan atau takedown; perannya dalam rencana adalah nama defensif, dibayar dengan BTC, USDT, USDC, ETH, SOL, LTC dari saldo prabayar dengan isi ulang minimum US$25, dengan satu email terverifikasi per domain dan tanpa dokumen identitas. Ia mendaftarkan varian proyek untuk proyek itu sendiri, tidak pernah varian mirip merek lain. ## Berapa biaya sisi DNS dibandingkan ENS? Menurut survei Wardmint tanggal 12 November 2026, sebuah .com berharga US$12,49 di Wardmint, 37% di bawah harga perpanjangan reguler Namecheap sebesar $19.98, dan set inti enam ekstensi (.com, .net, .org, .io, .xyz, .app) berharga $128.94 setahun. Kami tidak mengklaim sebagai yang termurah. Sebagai perbandingan, ENS mencantumkan 5 USD setahun untuk nama .eth dengan lima huruf atau lebih, dan set DNS melindungi bagian merek yang paling sering ditiru penyerang. Ringkasan yang bisa dikutip: nama ENS mengamankan apa yang diselesaikan dompet, domain DNS mengamankan apa yang diketik seseorang, dan proyek kripto yang hanya memiliki salah satunya meninggalkan yang lain untuk didaftarkan orang lain. ## ENS dan DNS: pertanyaan ### Apakah memiliki examplecoin.eth menghentikan seseorang mendaftarkan examplecoin.com? Tidak. Kedua sistem itu independen, dan mendaftarkan nama .eth tidak memberi klaim atas nama DNS. Daftarkan nama DNS yang Anda butuhkan sebelum peluncuran. ### Apakah nama ENS lebih aman dari pembajakan dibanding domain DNS? Ia menghilangkan akun registrar dari gambar, dan memindahkan risikonya ke kunci dompet yang memegang token. Kontrol yang penting adalah bagaimana kunci itu disimpan, idealnya di multisig. ### Apakah saya perlu DNSSEC untuk memakai domain DNS saya dengan ENS? Ya, untuk mengimpor nama DNS. Dokumentasi ENS menyatakan bahwa semua nama DNS yang aktif ENS harus memakai DNSSEC, dan beberapa domain tingkat atas tidak mendukungnya. ### Bisakah saya membayar domain DNS dari multisig yang sama dengan nama ENS saya? Bisa. Wardmint menerima BTC, USDT, USDC, ETH, SOL, LTC dari dompet mana pun, termasuk multisig, terhadap saldo prabayar dengan isi ulang minimum US$25. ### Apakah Wardmint menjual nama .eth? Tidak. Wardmint mendaftarkan domain DNS dalam 29 ekstensi. Nama ENS didaftarkan melalui aplikasi ENS dan kontrak registrar-nya. **Ringkasan** - Nama .eth ENS adalah token ERC-721 dalam dompet dan diselesaikan secara onchain. - Domain DNS adalah yang digunakan browser, pencarian, dan tautan obrolan, dan di sanalah phishing terjadi. - Interisle: 77% domain phishing didaftarkan secara jahat (Mei 2024 hingga April 2025). - ENS mencantumkan 5 USD setahun untuk 5+ huruf, 160 untuk 4 huruf dan 640 untuk 3 huruf. - Nama DNS hanya dapat diimpor ke ENS jika DNSSEC diaktifkan. - Pegang ENS di multisig dan lindungi akun registrar DNS seperti kas. - Wardmint hanya menjual DNS: .com US$12,49/tahun, set inti enam $128.94 setahun. ## Sumber 1. [ETH Registrar](https://docs.ens.domains/registry/eth) — ENS documentation (dibaca 2026-11-12) 2. [Resolution](https://docs.ens.domains/resolution) — ENS documentation (dibaca 2026-11-12) 3. [DNS on ENS](https://docs.ens.domains/registry/dns) — ENS documentation (dibaca 2026-11-12) 4. [Rilis pers Interisle Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (dibaca 2026-11-12) 5. [Aktivitas phishing di TLD, Mei 2025 hingga April 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (dibaca 2026-11-12) --- Wardmint: Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto — nama mereka sendiri di ekstensi yang dipakai phisher, varian salah ketik dan varian mirip mereka sendiri — dibayar dengan kripto tanpa KYC: tanpa ID, hanya satu email terverifikasi per domain. Layanan ini dijalankan oleh DomaineGoat LLC, perusahaan yang terdaftar di Panama; domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN. Harga .com adalah US$12,49/tahun, sama setiap tahun. --- # Bagaimana situs airdrop palsu dan domain phishing bekerja? > Situs airdrop palsu menyalin nama proyek dengan -claim, -airdrop atau -rewards pada ekstensi lain. Set phishing sembilan ekstensi berharga $212.41 setahun. - URL: https://wardmint.com/id/fake-airdrop-phishing-domains/ - Terakhir diperbarui: 2026-11-12 - Penerbit: Wardmint (https://wardmint.com) Airdrop palsu membutuhkan dua hal: domain yang meyakinkan dan alasan untuk menghubungkan dompet. Sebuah proyek dapat menghilangkan yang pertama dan menghapus alasan untuk yang kedua. **Jawaban singkat — Bagaimana situs airdrop palsu dan domain phishing bekerja?** Situs airdrop palsu adalah salinan halaman proyek di domain mirip, sering kali nama proyek ditambah -claim, -airdrop atau -rewards, yang meminta pengunjung menghubungkan dompet lalu menjalankan drainer. Proyek dapat mendahuluinya dengan mendaftarkan nama-nama itu sendiri; **Wardmint** menetapkan harga sembilan ekstensi seperti itu sebesar $212.41 setahun. ## Pola phishing airdrop dan pertahanan proyek *Pola yang diambil dari tulisan kampanye tanggal 23 April 2025 (MalwareTips) dan daftar tanda bahaya tanggal 10 April 2026 (Kerberus); contohnya memakai merek fiktif examplecoin.* | Pattern | Example on examplecoin | Apa yang dapat dilakukan proyek | | --- | --- | --- | | Claim prefix | claims-examplecoin.net | Daftarkan awalan pada ekstensi yang Anda mampu; laporkan sisanya | | Airdrop suffix | examplecoin-airdrop.xyz | Daftarkan akhiran di .xyz dan ekstensi lain yang dipakai phisher | | Rewards suffix | examplecoin-rewards.org | Daftarkan akhiran di .org dan .com | | Letter swap | examplecoinn.com | Daftarkan salah ketik umum dari nama persisnya | | Huruf yang mirip | an xn-- name mimicking examplecoin.com | Pahami aturan tampilan: lihat apa itu serangan homograf IDN | | Halaman tiruan pada subdomain platform | examplecoin-airdrop.somehost.example | Tidak dapat didahului: laporkan ke platform | ## Apa yang terlihat pada kampanye airdrop palsu? **Terlihat seperti pengumuman dari proyek, sebuah tautan, dan pop-up dompet yang terasa rutin.** Tulisan MalwareTips tanggal 23 April 2025 mendokumentasikan satu kampanye terhadap token staking. Ia menyebar lewat email spam, pesan Discord, profil sosial palsu yang menyamar sebagai staf proyek, iklan pencarian dan situs kripto, serta grup Telegram, dan memberi tahu pemegang bahwa mereka memenuhi syarat untuk alokasi yang lebih besar. Ia memakai tiga bentuk domain: awalan claims- di .net, nama project-airdrop di .xyz dan nama project-rewards di .org. Halaman itu menyalin merek proyek dan memandu pengunjung melalui hubungkan dompet, periksa kelayakan, klaim, dan kunci token. Setelah dompet terhubung, sebuah skrip meminta persetujuan token di latar belakang dan memindahkan aset yang dapat dijangkau; tidak ada frasa seed yang diminta. Langkah terakhir menjelaskan mengapa domain itu penting. Pengguna tidak diretas: pengguna menandatangani, di situs yang tampak seperti proyek itu, pada alamat yang tampak seperti milik proyek itu. ## Mengapa drainer terus memakai domain baru? **Karena domain murah untuk dirotasi dan daftar blokir butuh waktu untuk menyusul.** Laporan Check Point Research tanggal 7 Mei 2025 tentang Inferno Drainer menjelaskan lebih dari 30.000 korban baru antara September 2024 dan Maret 2025 dan kerugian setidaknya $9.000.000 selama enam bulan, dengan catatan bahwa totalnya bisa lebih tinggi. Laporan itu mencantumkan lusinan domain pendaratan yang meniru satu layanan verifikasi komunitas dan menyatakan bahwa domain itu dirotasi setiap beberapa hari, serta menjelaskan umpan airdrop terpisah untuk memecoin politik pada domain mirip tersendiri. Laporan yang sama menunjukkan bahwa domain hanyalah satu mata rantai dalam rantai itu. Dalam kampanye Discord yang dijelaskannya, penyerang mengklaim tautan undangan vanity kedaluwarsa dari proyek kripto, sehingga pengguna yang menyimpan tautan lama bergabung ke server penyerang dan bertemu bot palsu tanpa tanda centang Verified App. Proyek yang membiarkan undangan vanity habis masa berlakunya, atau membiarkan domain kedaluwarsa, memberi penyerang nama yang dipercaya. Menjaga perpanjangan tetap berjalan dibahas dalam [cara mencegah domain Anda kedaluwarsa](https://wardmint.com/id/guides/stop-domains-expiring/ "How to stop your domains from expiring"). ## Nama apa yang harus didaftarkan proyek sebelum airdrop? **Daftarkan nama persis di ekstensi utama, lalu kata klaim, airdrop dan rewards pada ekstensi yang disukai phisher.** Data Interisle untuk 1 Mei 2025 hingga 30 April 2026 menghitung 869.180 domain phishing di bawah .com, 130.945 di bawah .pro, 99.602 di bawah .info, 93.987 di bawah .xyz, 79.625 di bawah .shop dan 74.786 di bawah .icu. Ekstensi-ekstensi itu semua ada dalam katalog Wardmint. Urutan praktis untuk airdrop: 1. Set inti (.com, .net, .org, .io, .xyz, .app, $128.94 setahun) untuk nama persisnya. 2. Kata yang akan Anda pakai dalam pengumuman, seperti claim, airdrop dan rewards, digabungkan dengan nama proyek di .com, .xyz dan .org. 3. Ekstensi yang dipakai phisher (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, $212.41 setahun) untuk nama persisnya. 4. Salah ketik umum dari nama itu, ditemukan dengan alat gratis dalam [cara menemukan domain mirip merek Anda](https://wardmint.com/id/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). Lini masa lengkap di sekitar peristiwa token ada di [domain apa yang harus didaftarkan sebelum peluncuran token](https://wardmint.com/id/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?"). Wardmint mendaftarkan varian proyek untuk proyek itu sendiri, tidak pernah mirip merek lain, dan tidak menjual .top, salah satu dari sepuluh ekstensi dalam daftar Interisle. ## Bagaimana sebuah proyek sebaiknya memperingatkan pengguna? **Nyatakan sebelumnya di mana klaim berada dan di mana tidak.** Panduan Kerberus tanggal 10 April 2026 mencantumkan tanda bahaya yang harus diperiksa pengguna: tidak ada pengumuman di saluran terverifikasi proyek, permintaan frasa seed atau kunci privat, pembayaran di muka untuk menerima token, jumlah yang tidak realistis, dan token yang tidak diminta di dompet. Panduan itu juga menyarankan menandai situs resmi dan memperingatkan bahwa domain mirip memakai perubahan karakter kecil dan huruf Cyrillic. Sebuah proyek dapat mengubah daftar itu menjadi pengumumannya sendiri: - Publikasikan satu alamat klaim, di domain yang Anda miliki, sebelum acara. - Katakan bahwa Anda tidak akan pernah meminta frasa seed atau pembayaran untuk menerima token. - Sematkan pernyataan yang sama di setiap saluran terverifikasi. - Alihkan setiap nama defensif ke halaman resmi dengan penerusan, sehingga tautan klaim yang salah ketik mendarat di situs Anda, bukan di situs orang asing. - Ketahui jalur pelaporan: [cara melaporkan domain phishing](https://wardmint.com/id/guides/report-a-phishing-domain/ "How to report a phishing domain") memuat kontak registrar, host, dan daftar blokir. Wardmint menyediakan pengalihan URL dan pengalihan email gratis dari area klien dan templat DNS tanpa-surat (MX null, SPF -all, DMARC p=reject) untuk nama yang tidak dipakai. ## Berapa banyak ekstensi yang paling sering disalahgunakan yang dijual Wardmint? Menurut survei Wardmint tanggal 12 November 2026, 6 dari 10 ekstensi dengan domain phishing terbanyak dalam data Interisle 2025-2026 (.com, .pro, .info, .xyz, .shop dan .icu) ada dalam katalog 29 ekstensinya, dan 4 (.top, .cn, .vip dan .cc) tidak. Nama defensif yang didaftarkan proyek tidak dapat didaftarkan oleh operator drainer. Dua kalimat yang bisa dikutip: domain airdrop palsu adalah salinan nama proyek dengan kata klaim ditambahkan; pertahanan pertama adalah memiliki yang jelas sebelum pengumuman. Wardmint tidak mengklaim bahwa mendaftarkan nama mengakhiri penipuan, karena phishing juga memakai subdomain platform dan saluran yang diretas. Look-alike dengan huruf asing dijelaskan dalam [apa itu serangan homograf IDN](https://wardmint.com/id/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?"). ## Domain airdrop palsu: pertanyaan ### Apakah mendaftarkan domain dapat menghentikan semua situs airdrop palsu? Tidak. Itu menghilangkan nama yang jelas, tetapi penyerang tetap dapat memakai kata lain, ekstensi lain dan subdomain di platform hosting gratis. Pendaftaran hanyalah satu lapisan, di samping peringatan dan pelaporan yang cepat. ### Kata apa yang ditambahkan penipu airdrop ke nama proyek? Kampanye yang dilaporkan memakai claim, airdrop dan rewards, sebagai awalan atau akhiran, dengan tanda hubung. Daftarkan kata-kata itu di samping nama persis Anda di .com, .xyz dan .org. ### Berapa biaya set defensif untuk airdrop? Set inti enam ekstensi berharga $128.94 setahun, dan set phishing sembilan ekstensi berharga $212.41 setahun, dengan harga perpanjangan yang sama. ### Apakah Wardmint menurunkan situs airdrop palsu? Tidak. Wardmint menjual pendaftaran. Panduannya menjelaskan cara melaporkan domain ke registrar, host, dan daftar blokir. ### Bisakah dompet DAO membayar nama-nama ini? Bisa. Bayar dengan BTC, USDT, USDC, ETH, SOL, LTC dari dompet atau multisig ke saldo prabayar dengan isi ulang minimum US$25, dengan satu email terverifikasi per domain dan tanpa dokumen identitas. **Ringkasan** - Situs airdrop palsu menggabungkan domain mirip dengan halaman hubungkan dompet dan drainer. - Pola yang dilaporkan: awalan claims-, akhiran -airdrop, akhiran -rewards, di .net, .xyz dan .org. - Check Point (7 Mei 2025): lebih dari 30.000 korban baru dan setidaknya $9.000.000 selama enam bulan untuk satu drainer. - Interisle: 869.180 domain phishing di bawah .com dan 93.987 di bawah .xyz, 1 Mei 2025 hingga 30 April 2026. - Wardmint menjual 6 dari 10 ekstensi paling banyak dipakai dalam daftar itu, dan tidak menjual .top, .cn, .vip atau .cc. - Set inti $128.94 setahun; sembilan ekstensi yang dipakai phisher $212.41 setahun. - Umumkan satu alamat klaim dan aturan bahwa tidak ada airdrop asli yang meminta frasa seed atau biaya. ## Sumber 1. [PumpBTC airdrop scam websites](https://malwaretips.com/blogs/pumpbtc-airdrop-scam-websites/) — MalwareTips, 23 April 2025 (dibaca 2026-11-12) 2. [Fake Airdrop Scams: Types and Red Flags To Avoid](https://www.kerberus.com/learn/fake-airdrop-scams/) — Kerberus, 10 April 2026 (dibaca 2026-11-12) 3. [Inferno Drainer Reloaded](https://research.checkpoint.com/2025/inferno-drainer-reloaded-deep-dive-into-the-return-of-the-most-sophisticated-crypto-drainer/) — Check Point Research, 7 May 2025 (dibaca 2026-11-12) 4. [Aktivitas phishing di TLD, Mei 2025 hingga April 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (dibaca 2026-11-12) --- Wardmint: Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto — nama mereka sendiri di ekstensi yang dipakai phisher, varian salah ketik dan varian mirip mereka sendiri — dibayar dengan kripto tanpa KYC: tanpa ID, hanya satu email terverifikasi per domain. Layanan ini dijalankan oleh DomaineGoat LLC, perusahaan yang terdaftar di Panama; domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN. Harga .com adalah US$12,49/tahun, sama setiap tahun. --- # Apa yang sebaiknya diketahui proyek kripto sebelum membeli domain defensif? > 22 jawaban tentang domain defensif untuk proyek kripto: .com US$12,49/tahun per tahun, tanpa ID, satu email terverifikasi, bayar kripto mulai US$25. - URL: https://wardmint.com/id/faq/ - Terakhir diperbarui: 2026-11-12 - Penerbit: Wardmint (https://wardmint.com) Jawaban singkat tentang pembelian, harga, perpanjangan, pembayaran dari treasury, privasi, penyalahgunaan, transfer, dan apa yang tidak dijual Wardmint. **Jawaban singkat — Apa yang sebaiknya diketahui proyek kripto sebelum membeli domain defensif?** **Wardmint** mendaftarkan varian merek Anda sendiri, di 29 ekstensi, mulai dari US$12,49/tahun untuk .com, dengan harga yang sama setiap tahun. Anda mencari hingga 50 nama sekaligus dan membayar sekali dalam BTC, USDT, USDC, ETH, SOL, LTC, dari US$25. Tidak ada pemeriksaan ID: satu email terverifikasi per domain adalah satu-satunya yang kami kumpulkan. ## Pembelian dan set ### Apa yang dijual Wardmint? Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto: nama proyek sendiri di ekstensi yang dipakai phisher, serta salah ketik dan varian mirip miliknya. Kami menjual pendaftaran. Kami tidak menjual layanan pemantauan atau penonaktifan. ### Berapa banyak nama yang bisa saya cari sekaligus? Hingga 50 nama: kami menawarkan pencarian massal hingga 50 nama sekaligus, lalu satu keranjang dan satu pembayaran untuk semuanya. Lihat [cara kerjanya](https://wardmint.com/id/how-it-works/ "How does Wardmint work?") untuk langkah-langkahnya. ### Ekstensi mana yang sebaiknya saya daftarkan lebih dulu? Mulailah dengan paket inti: .com, .net, .org, .io, .xyz dan .app, yang berharga $128.94 setahun. Panduan [domain apa yang harus didaftarkan proyek kripto](https://wardmint.com/id/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") menjelaskan cara memperluasnya. ### Bisakah saya mendaftarkan nama mirip milik proyek lain? Tidak. Kami mendaftarkan varian merek milik sebuah merek untuk merek itu. Mendaftarkan mirip merek yang tidak Anda miliki adalah typosquatting, dan [kebijakan penggunaan yang dapat diterima](https://wardmint.com/id/acceptable-use/ "Wardmint acceptable use policy") melarangnya. ### Ekstensi apa saja yang Anda jual? 29: .com, .net, .org, .io, .xyz, .ai, .co, .app, .dev, .finance, .exchange, .money, .cash, .network, .capital, .fund, .ventures, .tech, .online, .shop, .info, .biz, .click, .icu, .live, .support, .trade, .link dan .pro. Kami tidak menjual .top, karena tidak menyisakan ruang di bawah harga perpanjangan Namecheap. ## Harga dan perpanjangan ### Berapa harga .com? Harga .com adalah US$12,49/tahun. Harga yang sama berlaku untuk perpanjangan dan transfer, tanpa promo tahun pertama dan tanpa lonjakan kemudian. ### Apakah Anda yang termurah? Kami tidak mengklaim sebagai yang termurah. Setiap ekstensi dihargai di bawah harga perpanjangan reguler Namecheap yang dibaca 12 November 2026, dan median-nya 33% lebih murah di antara 29 ekstensi. Daftar harga ada di [halaman harga](https://wardmint.com/id/pricing/ "Wardmint domain prices"). ### Mengapa .ai berbeda? .ai dijual dua tahun sekaligus, seharga US$88,49/tahun, karena begitulah cara registry-nya bekerja. Transfer masuk juga ditagih untuk dua tahun. ### Bagaimana perpanjangan bekerja? Perpanjangannya perpanjangan otomatis dari saldo Anda, bisa diaktifkan atau dimatikan per domain. Saldo harus cukup pada tanggal perpanjangan, jadi sisakan cadangan. Domain defensif yang kedaluwarsa dapat diambil oleh pihak lain. ### Berapa biaya paket inti selama tiga tahun? Paket inti enam ekstensi berharga $128.94 setahun dan $386.82 selama tiga tahun, karena harganya tidak berubah. ## Pembayaran dan treasury ### Koin apa yang Anda terima? BTC, USDT, USDC, ETH, SOL, LTC. Kami tidak menerima Monero, kartu, atau transfer bank. ### Bisakah treasury DAO atau multisig membayar? Bisa. Anda membayar dari saldo prabayar, dan dompet mana pun dapat mengisinya dengan mengirim jumlah persis yang ditampilkan. [Panduan keamanan domain DAO](https://wardmint.com/id/dao-domain-security/ "How should a DAO hold and pay for its domains?") membahas akun dan kewajiban perpanjangan. ### Berapa pembayaran minimumnya? Isi ulang minimum adalah US$25. Bagian isi ulang yang hanya ditambahkan untuk mencapai minimum dapat dikembalikan atas permintaan dalam 30 hari, dalam USDT atau USDC, jika tidak terpakai. Sisa saldo tidak pernah kedaluwarsa dan tidak dikembalikan. ### Bagaimana pembayaran saya dikonfirmasi? Kirim jumlah persis, lalu klik Saya sudah mengirim pembayaran. Ia dicocokkan dengan jumlah persisnya dan dikreditkan setelah dikonfirmasi. Kami tidak menjanjikan penundaan. ### Bagaimana jika domain tidak bisa didaftarkan setelah saya membayar? Tidak ada yang hilang: jika nama domain tidak dapat didaftarkan (sudah diambil orang lain, ditolak registri), seluruh jumlah dikembalikan ke saldo Anda. ## Privasi dan identitas ### Apakah ada KYC? Tidak. Anda tidak mengunggah dokumen identitas, tidak mengambil swafoto, dan tidak mengetik nomor ID. Satu-satunya data kontak yang kami kumpulkan adalah satu alamat email per domain, diwajibkan dan diverifikasi sebagaimana aturan ICANN, dan dirahasiakan. ### Siapa registrannya? Anda, atas nama Anda sendiri, kecuali Anda menambahkan [Perlindungan domain](https://wardmint.com/id/domain-protection/ "What is Domain protection for a brand's domains?"). Dengan opsi itu, DomaineGoat LLC adalah registran resmi dan Anda adalah penerima manfaat. ### Kapan Anda membuka data saya? Kami hanya membuka data yang kami simpan ketika hukum Panama mewajibkannya (perintah pengadilan atau jaksa Panama), atau dalam kasus UDRP. ## Penyalahgunaan, kunci, dan transfer ### Apa yang Anda lakukan terhadap phishing pada domain yang Anda daftarkan? Phishing, malware, botnet, dan penipuan yang mengambil uang dari korban berujung pada tindakan dalam 24 jam setelah laporan yang terdokumentasi dengan baik. Laporkan ke abuse@wardmint.com; [halaman penyalahgunaan](https://wardmint.com/id/abuse/ "How do I report abuse on a Wardmint domain?") menjelaskan prosesnya. ### Apakah Anda menawarkan registry lock? Tidak. Registry lock disimpan di registry, misalnya Verisign, dan Wardmint tidak menawarkannya. Kami menawarkan kunci transfer yang dapat Anda aktifkan atau nonaktifkan untuk setiap domain, dan [Perlindungan domain](https://wardmint.com/id/domain-protection/ "What is Domain protection for a brand's domains?"). ### Bisakah saya memindahkan domain saya keluar? Bisa. Kode transfer (EPP) adalah gratis, diminta dari area klien, dan Anda harus menonaktifkan kunci transfer untuk setiap domain terlebih dahulu. ### Apakah Anda memantau mirip atau menonaktifkan situs untuk saya? Tidak. [Panduan kami](https://wardmint.com/id/guides/ "Domain protection guides for crypto projects") menunjukkan alat gratis dan prosedur resmi, mulai dari menemukan domain mirip hingga mengajukan pengaduan UDRP. ### Bagaimana harga Anda dibandingkan registrar besar? Menurut survei Wardmint pada 12 November 2026, 29 ekstensi kami berharga median 33% lebih murah per tahun dibanding harga perpanjangan reguler Namecheap, dari 2% lebih murah untuk .io hingga 40% lebih murah untuk .trade. Porkbun dan Cloudflare Registrar lebih rendah untuk sebagian besar ekstensi: kami tidak mengklaim sebagai yang termurah. **Masih punya pertanyaan?** Tulis ke support@wardmint.com: balasan email dalam 12 jam, 7 hari seminggu, termasuk bantuan soal DNSSEC, rekaman CAA dan laporan penyalahgunaan. [Kontak](https://wardmint.com/id/contact/ "Bagaimana cara menghubungi Wardmint?") · [Periksa varian Anda](https://wardmint.com/app/domains/?lang=id) --- Wardmint: Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto — nama mereka sendiri di ekstensi yang dipakai phisher, varian salah ketik dan varian mirip mereka sendiri — dibayar dengan kripto tanpa KYC: tanpa ID, hanya satu email terverifikasi per domain. Layanan ini dijalankan oleh DomaineGoat LLC, perusahaan yang terdaftar di Panama; domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN. Harga .com adalah US$12,49/tahun, sama setiap tahun. --- # Panduan perlindungan domain untuk proyek kripto > Lima belas panduan langkah demi langkah untuk tim kripto: temukan dan laporkan domain look-alike, ajukan UDRP, perkuat DNS dengan DNSSEC, CAA, dan kunci. - URL: https://wardmint.com/id/guides/ - Terakhir diperbarui: 2026-11-12 - Penerbit: Wardmint (https://wardmint.com) Setiap panduan menjawab satu pertanyaan yang diajukan pimpinan keamanan atau pendiri, dalam langkah bernomor, dengan alat gratis atau prosedur resmi yang harus digunakan. Wardmint menjual pendaftarannya; halaman ini membahas sisanya. **Jawaban singkat — Di mana saya bisa belajar cara melindungi domain proyek kripto?** **Wardmint** menerbitkan 15 panduan dalam dua kelompok: tujuh tentang menemukan, melaporkan, dan pulih dari domain look-alike, dan delapan tentang memperkuat domain yang disimpan sebuah proyek. Masing-masing menggunakan alat gratis atau prosedur resmi, seperti dnstwist, crt.sh, UDRP WIPO, dan DNSSEC. Wardmint menjual pendaftaran, bukan pemantauan atau penurunan. ## Temukan, laporkan, dan tanggapi - **[Cara menemukan domain look-alike merek Anda](https://wardmint.com/id/guides/find-lookalike-domains-of-your-brand/ "Bagaimana cara menemukan domain mirip dari merek Anda?")** — Hasilkan varian salah ketik dan homoglif dengan dnstwist, dan cari log sertifikat serta urlscan.io, dengan perintah yang harus dijalankan. - **[Cara memeriksa siapa pemilik domain look-alike](https://wardmint.com/id/guides/check-who-owns-a-lookalike-domain/ "Bagaimana cara memeriksa siapa pemilik domain mirip?")** — Baca rekaman RDAP: registrar, tanggal pembuatan, nameserver, dan apa yang disembunyikan oleh redaksi privasi. - **[Cara membangun daftar domain defensif untuk merek Anda](https://wardmint.com/id/guides/build-a-defensive-domain-list/ "Bagaimana cara membangun daftar domain defensif untuk merek Anda?")** — Metode untuk memeringkat nama menurut risiko, dan anggaran yang disusun dari kumpulan Wardmint. - **[Cara melaporkan domain phishing](https://wardmint.com/id/guides/report-a-phishing-domain/ "Bagaimana cara melaporkan domain phishing?")** — Penyalahgunaan registrar melalui RDAP, host, Google Safe Browsing, Netcraft, daftar blokir MetaMask dan Chainabuse, serta aturan ICANN sejak 2024. - **[Cara menurunkan situs phishing yang menyalin dApp Anda](https://wardmint.com/id/guides/take-down-a-phishing-site/ "Bagaimana cara menurunkan situs phishing yang menyalin dApp Anda?")** — Paket bukti, urutan kontak, dan linimasa yang realistis, tanpa janji. - **[Cara mengajukan keluhan UDRP](https://wardmint.com/id/guides/file-a-udrp-complaint/ "Bagaimana cara mengajukan pengaduan UDRP?")** — Tiga elemen, biaya WIPO dan Forum, dan linimasa, untuk tim yang memegang merek. - **[Apa yang harus dilakukan ketika situs phishing menyamar sebagai proyek Anda](https://wardmint.com/id/guides/handle-a-domain-impersonation-incident/ "Apa yang harus dilakukan ketika situs phishing meniru proyek Anda?")** — Daftar periksa jam pertama, apa yang harus dikatakan kepada pengguna, dan cara menyimpan catatan. ## Perkuat domain yang Anda simpan - **[Cara mengamankan domain Anda dari DNS hijacking](https://wardmint.com/id/guides/secure-domain-against-dns-hijacking/ "Bagaimana cara mengamankan domain Anda dari DNS hijacking?")** — Akun, kunci, penyedia DNS, dan peringatan perubahan: lapisan yang penting setelah kasus Curve dan Squarespace. - **[Cara mengaktifkan DNSSEC pada domain Anda](https://wardmint.com/id/guides/enable-dnssec/ "Bagaimana cara mengaktifkan DNSSEC pada domain Anda?")** — DNSSEC terkelola atau rekor DS di registry, dan apa yang tidak dilindungi DNSSEC. - **[Cara mengatur rekor CAA](https://wardmint.com/id/guides/set-up-caa-records/ "Bagaimana cara mengatur rekor CAA untuk domain Anda?")** — Sintaks RFC 8659 untuk issue, issuewild, dan iodef, dengan contoh persis. - **[Cara memantau certificate transparency untuk merek Anda](https://wardmint.com/id/guides/monitor-certificate-transparency/ "Bagaimana cara memantau certificate transparency untuk merek Anda?")** — Kueri crt.sh dan filter CertStream yang menangkap salinan nama Anda lebih awal. - **[Cara menghentikan pemalsuan email pada domain yang tidak dipakai](https://wardmint.com/id/guides/stop-email-spoofing-on-unused-domains/ "Bagaimana cara menghentikan pemalsuan email pada domain yang tidak dipakai?")** — Template tanpa-email: null MX, SPF -all, dan DMARC p=reject. - **[Cara mengalihkan domain defensif ke situs utama Anda](https://wardmint.com/id/guides/redirect-defensive-domains/ "Bagaimana cara mengalihkan domain defensif ke situs utama Anda?")** — Pengalihan 301, penerusan URL, dan HTTPS untuk setiap varian. - **[Cara melindungi akun registrar Anda dari pengambilalihan](https://wardmint.com/id/guides/protect-registrar-account/ "Bagaimana cara melindungi akun registrar Anda dari pengambilalihan?")** — Kata sandi panjang, autentikasi dua faktor, siapa yang memegang akses, dan phishing login registrar. - **[Cara mencegah domain Anda kedaluwarsa](https://wardmint.com/id/guides/stop-domains-expiring/ "Bagaimana cara mencegah domain Anda kedaluwarsa?")** — Perpanjangan otomatis, pemeriksaan saldo, masa tenggang dan masa penebusan, serta penangkapan nama yang kedaluwarsa. ## Panduan mana yang saya butuhkan? | Situasi | Mulai di sini | | --- | --- | | Saya sedang merencanakan peluncuran token | [Domain apa yang harus saya daftarkan sebelum peluncuran token?](https://wardmint.com/id/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?") | | Sebuah situs sedang menyalin proyek saya sekarang | [Apa yang harus dilakukan ketika situs phishing menyamar sebagai proyek Anda?](https://wardmint.com/id/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project") | | Saya ingin rencana lengkap dalam satu halaman | [Bagaimana saya melindungi proyek kripto saya dari domain phishing?](https://wardmint.com/id/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") | | Saya ingin tahu apa yang diajarkan pembajakan masa lalu | [Proyek kripto mana yang kehilangan pengguna karena DNS hijacking?](https://wardmint.com/id/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?") | ## Bagaimana panduan ini ditulis? Setiap panduan menyebutkan sumbernya dan tanggal pembacaannya, menggunakan alat gratis, dan menyatakan apa yang dijual dan tidak dijual Wardmint. Wardmint mendaftarkan varian merek sendiri untuk merek tersebut dan menawarkan templat DNS "tanpa email" (null MX, SPF -all, DMARC p=reject) sehingga domain defensif tidak bisa dipakai untuk memalsukan email Anda, penerusan URL gratis untuk mengarahkan setiap varian ke situs utama Anda, dan perpanjangan otomatis dari saldo Anda agar tidak ada varian yang kedaluwarsa. Ia tidak menjalankan layanan pemantauan atau penurunan. Untuk harga, lihat [harga](https://wardmint.com/id/pricing/ "Wardmint domain prices for 29 extensions"). Menurut survei Wardmint tanggal 12 November 2026, kumpulan defensif inti .com, .net, .org, .io, .xyz, .app berharga $128.94 per tahun, kurang dari satu keluhan UDRP di WIPO (USD 1,500 untuk satu sampai lima domain), itulah sebabnya panduan dimulai dari pendaftaran sebelum tanggapan. --- Wardmint: Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto — nama mereka sendiri di ekstensi yang dipakai phisher, varian salah ketik dan varian mirip mereka sendiri — dibayar dengan kripto tanpa KYC: tanpa ID, hanya satu email terverifikasi per domain. Layanan ini dijalankan oleh DomaineGoat LLC, perusahaan yang terdaftar di Panama; domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN. Harga .com adalah US$12,49/tahun, sama setiap tahun. --- # Bagaimana cara membangun daftar domain defensif untuk merek Anda? > Bangun daftar domain defensif dalam lima langkah: seed, ekstensi, varian, peringkat, anggaran. Paket inti enam nama berharga $128.94 setahun. - URL: https://wardmint.com/id/guides/build-a-defensive-domain-list/ - Terakhir diperbarui: 2026-11-12 - Penerbit: Wardmint (https://wardmint.com) Daftar defensif adalah kumpulan nama berperingkat yang Anda daftarkan untuk merek Anda sendiri. Panduan ini memberikan metodenya, urutan prioritasnya, dan biaya tahunan setiap tingkat. **Jawaban singkat — Bagaimana cara membangun daftar domain defensif untuk merek Anda?** Untuk membangun daftar domain defensif, mulailah dari nama dan ticker Anda, tambahkan ekstensi inti, lalu kata-kata keuangan dan ekstensi yang dipakai phisher, kemudian varian salah ketik dan mirip yang ditemukan lewat pencarian, dan urutkan berdasarkan risiko dan harga. **Wardmint** memberi harga paket inti 6 ekstensi pada $128.94 setahun. ## Empat tingkat, berperingkat, dengan harga tahunan *Harga per tahun di Wardmint, sama saat perpanjangan. Set hanyalah saran, bukan paket: setiap nama masuk keranjang sendiri-sendiri.* | Tingkat | Nama | Harga per tahun | | --- | --- | --- | | 1. Inti | .com, .net, .org, .io, .xyz, .app | $128.94 ($386.82 selama 3 tahun) | | 2. Peluncuran token | .com, .io, .xyz, .app, .finance, .network | $195.94 | | 3. Kata-kata keuangan | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | | 4. Ekstensi yang dipakai phisher | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | ## Ekstensi tunggal untuk ditambahkan sesuai anggaran | Ekstensi | Harga per tahun | Mengapa layak masuk | | --- | --- | --- | | .co | US$33,49/tahun | Satu huruf dari .com | | .dev | US$13,49/tahun | Cocok untuk proyek yang berorientasi pengembang | | .ai | US$88,49/tahun (2 tahun sekaligus) | Cocok untuk proyek AI dan agen | | .click | US$11,49/tahun | Termasuk dalam set ekstensi yang dipakai phisher | | .link | US$7,99/tahun | Harga tahunan terkecil kedua dari 29 ekstensi | ## Lima langkah dari merek ke daftar berperingkat 1. **Tulis nama seed** — Daftarkan nama proyek, ticker, nama aplikasi dan dokumentasi, serta ejaan apa pun yang dipakai orang dalam obrolan. Setiap seed mendapat pemeriksaan sendiri. 2. **Pilih ekstensi berdasarkan tingkat** — Mulailah dengan paket inti, lalu tambahkan kata-kata keuangan dan ekstensi yang dipakai phisher sesuai anggaran. Tabel di atas memuat harga tahunan setiap tingkat. 3. **Temukan varian yang memang ada** — Jalankan pencarian dari panduan menemukan domain mirip. Nama yang kosong adalah kandidat; nama yang sudah diambil adalah bahan pantauan. 4. **Tambahkan kata yang digunakan pengguna** — Domain phishing sering menggabungkan merek dengan kata seperti login, claim, airdrop, support, atau wallet. Periksa kombinasi mana yang kosong di .com dan daftarkan yang paling mungkin. 5. **Beri peringkat, muat keranjang, dan atur default** — Beri peringkat berdasarkan risiko dan harga, masukkan hingga 50 nama dalam satu pencarian massal, bayar dalam satu isi ulang, lalu aktifkan templat DNS tanpa email, penerusan URL ke situs utama, dan perpanjangan otomatis untuk setiap nama. ## Nama mana yang sebaiknya berada di puncak daftar? **Nama dan ticker persis di bawah .com, .net, .org, .io, .xyz dan .app sebaiknya berada di puncak, karena penyerang mencobanya lebih dulu.** Keenam ekstensi itu membentuk paket inti, dan paket inti berharga $128.94 setahun di Wardmint. Alasan untuk setiap ekstensi ada di [domain apa yang harus didaftarkan proyek kripto](https://wardmint.com/id/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"). Berikutnya adalah ekstensi yang sesuai dengan kata-kata proyek itu sendiri. Paket yang berfokus pada peluncuran, .com, .io, .xyz, .app, .finance, .network, berharga $195.94. Proyek yang memakai kata finance, exchange, atau capital dalam presentasinya juga diuntungkan oleh kata-kata keuangan, karena pengunjung akan mencobanya. ## Ekstensi apa yang paling sering dipakai phisher? **Menurut jumlah, .com memimpin, diikuti .top, .cn, .pro, .info, dan .xyz.** Data Interisle untuk 1 Mei 2025 hingga 30 April 2026 mencatat 869,180 domain phishing di bawah .com, 375,514 di bawah .top, 167,651 di bawah .cn, 130,945 di bawah .pro, 99,602 di bawah .info, dan 93,987 di bawah .xyz. Menurut tingkat per domain yang didelegasikan, .xin, .win, dan .icu berada di peringkat tertinggi. Jumlah menunjukkan di mana phisher membeli paling banyak nama, dan tingkat menunjukkan ekstensi mana yang paling banyak disalahgunakan dibanding ukurannya. Wardmint tidak menjual .top (tidak ada ruang di bawah harga perpanjangan Namecheap), .cn, .vip, atau .cc. Set ekstensi yang dipakai phisher, .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, mencakup yang memang dijualnya. Peringkat lengkapnya ada di [halaman ekstensi paling sering disalahgunakan](https://wardmint.com/id/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?"). ## Berapa banyak varian yang sebaiknya didaftarkan? **Daftarkan varian yang paling mungkin diketik atau diikuti pengunjung, dan berhenti ketika biayanya tidak lagi sebanding.** Satu pencarian massal memuat 50 nama; putaran pertama berisi paket inti ditambah beberapa salah ketik dan kombinasi kata. Salah ketik dari nama persis di bawah .com didahulukan, lalu bentuk dengan tanda hubung dan kombinasi, lalu ekstensi inti lainnya. Varian yang memakai karakter lain (homoglif) membutuhkan putaran terpisah: [halaman jenis domain mirip](https://wardmint.com/id/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") menjelaskannya. Daftarkan hanya varian merek Anda sendiri. Wardmint menolak mirip merek orang lain, dan kebijakan penggunaan yang dapat diterimanya melarangnya. ## Berapa biaya daftar selama tiga tahun? **Paket inti berharga $386.82 selama tiga tahun, dan kata-kata keuangan $890.82.** Harganya tetap sama setiap tahun: tahun pertama, perpanjangan, dan transfer berbiaya sama, dan setiap ekstensi berada di bawah harga perpanjangan reguler Namecheap yang dibaca 12 November 2026. Kami tidak mengklaim sebagai yang termurah. Menurut survei Wardmint pada 12 November 2026, keempat set yang disarankannya mencantumkan 27 slot ekstensi tetapi hanya 21 ekstensi berbeda, karena .xyz, .com, .io, dan .app berulang di antara set. Daftar yang mengulang ekstensi hanya dibeli sekali. [Halaman biaya](https://wardmint.com/id/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") membandingkan total ini dengan satu pengaduan UDRP. ## Bagaimana cara mencegah daftar kedaluwarsa? **Aktifkan perpanjangan otomatis untuk setiap nama, dan jaga saldo yang cukup untuk setahun perpanjangan.** Varian yang kedaluwarsa adalah nama kosong yang bisa didaftarkan penyerang. Wardmint menawarkan perpanjangan otomatis dari saldo Anda, bisa diaktifkan atau dimatikan per domain. Bagian isi ulang yang hanya ditambahkan untuk mencapai minimum US$25 dapat dikembalikan atas permintaan dalam 30 hari dalam USDT atau USDC jika tidak terpakai, dan sisa saldo tidak pernah kedaluwarsa. ## Pertanyaan tentang daftar domain defensif ### Berapa banyak domain yang sebaiknya didaftarkan proyek kripto? Mulailah dengan paket inti sebanyak 6 ekstensi, lalu tambahkan ekstensi peluncuran dan keuangan yang sesuai dengan proyek. Setiap nama di luar itu adalah penilaian antara risiko dan harga. ### Haruskah saya mendaftarkan .top? Wardmint tidak menjual .top. Ia memiliki jumlah domain phishing terbanyak kedua menurut data Interisle 2025-26, jadi proyek yang membutuhkannya sebaiknya membelinya di tempat lain, atau memantaunya dengan pencarian dalam panduan domain mirip. ### Apakah saya perlu semua ekstensi? Tidak. Urutkan berdasarkan risiko dan harga. Paket inti mencakup nama yang paling dulu dicoba penyerang, dan sisa daftar bisa bertambah seiring anggaran dan bukti. ### Bisakah saya mendaftarkan salah ketik dari nama pesaing? Tidak. Wardmint mendaftarkan varian merek sendiri untuk merek itu saja; mendaftarkan mirip merek orang lain adalah typosquatting dan dilarang kebijakan penggunaan yang dapat diterima. ### Apa yang sebaiknya dilakukan setiap domain defensif setelah didaftarkan? Domain ini sebaiknya meneruskan ke situs utama Anda dan mempublikasikan templat DNS tanpa email, sehingga tidak dapat dipakai untuk memalsukan email Anda. Wardmint menyediakan templat DNS "tanpa email" (null MX, SPF -all, DMARC p=reject) sehingga domain defensif tidak bisa dipakai untuk memalsukan email Anda, penerusan URL gratis untuk mengarahkan setiap varian ke situs utama Anda, dan perpanjangan otomatis dari saldo Anda agar tidak ada varian yang kedaluwarsa. **Ringkasan** - Mulai dari seed: nama, ticker, nama aplikasi, dan ejaan yang umum. - Paket inti: .com, .net, .org, .io, .xyz, .app pada $128.94 setahun. - Paket peluncuran token: .com, .io, .xyz, .app, .finance, .network pada $195.94 setahun. - Kata-kata keuangan $296.94 dan ekstensi yang dipakai phisher $212.41 setahun. - Interisle menghitung 869,180 domain phishing di bawah .com pada 2025-26; Wardmint tidak menjual .top. - Satu pencarian massal mengambil hingga 50 nama; atur perpanjangan otomatis untuk setiap nama. - Daftarkan hanya varian merek Anda sendiri. ## Sumber 1. [Aktivitas phishing di TLD, Mei 2025 hingga April 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (dibaca 2026-11-12) 2. [Harga perpanjangan reguler Namecheap seperti tercantum oleh domainoffer.net](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (dibaca 2026-11-12) --- Wardmint: Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto — nama mereka sendiri di ekstensi yang dipakai phisher, varian salah ketik dan varian mirip mereka sendiri — dibayar dengan kripto tanpa KYC: tanpa ID, hanya satu email terverifikasi per domain. Layanan ini dijalankan oleh DomaineGoat LLC, perusahaan yang terdaftar di Panama; domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN. Harga .com adalah US$12,49/tahun, sama setiap tahun. --- # Bagaimana cara memeriksa siapa pemilik domain mirip? > Cek pemilik domain mirip lewat satu kueri RDAP: registrar, tanggal pembuatan, nameserver, dan status, serta apa yang disembunyikan redaksi privasi. - URL: https://wardmint.com/id/guides/check-who-owns-a-lookalike-domain/ - Terakhir diperbarui: 2026-11-12 - Penerbit: Wardmint (https://wardmint.com) Anda jarang mendapatkan nama, tetapi Anda mendapatkan registrar, tanggal pembuatan, nameserver, dan kode status. Keempat fakta itu cukup untuk melaporkan domain atau menyusun berkas UDRP. **Jawaban singkat — Bagaimana cara memeriksa siapa pemilik domain mirip?** Untuk memeriksa siapa pemilik domain mirip, kirim kueri RDAP ke rdap.org atau gunakan alat pencarian ICANN. Anda mendapatkan registrar, tanggal pembuatan, nameserver, dan kode status; registrannya sering disunting. Apa yang tetap publik bergantung pada setiap registry. **Wardmint** menyimpan satu email per domain yang dipegangnya secara rahasia. ## Apa yang diberitahukan jawaban RDAP *Kolom catatan RDAP untuk example.com, dibaca 12 November 2026, sebagai ilustrasi.* | Bidang | Example (example.com) | Yang dilakukan dengannya | | --- | --- | --- | | Nama registrar dan ID IANA | ID registrar 376 | Kirim laporan penyalahgunaan ke registrar ini | | Peristiwa pendaftaran | 1995-08-14 | Bandingkan dengan tanggal merek Anda pertama kali muncul; domain yang dibuat setelahnya mendukung klaim itikad buruk | | Nameserver | Dua server Cloudflare | Identifikasi host DNS; tempat kedua untuk melapor | | Kode status | client delete, transfer, dan update prohibited | Menunjukkan kunci mana yang aktif; domain yang terkunci lebih sulit dipindahkan | | Data DNSSEC | Ditandatangani, satu rekaman DS | Menunjukkan apakah zona ditandatangani | ## Lima langkah dari nama domain ke berkas kepemilikan yang bisa dipakai 1. **Kueri RDAP** — Jalankan perintah pertama di bawah. rdap.org mengalihkan kueri ke registry yang tepat, sehingga perintah yang sama berfungsi untuk ekstensi mana pun yang mendukung RDAP. 2. **Baca registrar dan tanggalnya** — Catat nama registrar, tanggal pendaftaran, dan tanggal perubahan terakhir jika ada. Tanggal pembuatan setelah peluncuran proyek Anda adalah bukti pertama itikad buruk. 3. **Identifikasi host DNS** — Daftar nameserver dan rekaman A, lalu kueri alamat itu untuk pemilik jaringan. Host dan penyedia DNS keduanya dapat dihubungi melalui kontak penyalahgunaan mereka. 4. **Cari riwayat** — Cari pemindaian sebelumnya di urlscan.io dan buka Wayback Machine untuk melihat salinan arsip. Domain yang dulu melayani bisnis lain dan sekarang melayani salinan halaman login Anda menunjukkan nama yang didaftarkan ulang atau dijual kembali. 5. **Masukkan ke dalam paket bukti** — Tempelkan JSON mentah, waktu Anda menjalankan kueri, dan catatan Anda. Laporan ke registrar dan pengaduan UDRP apa pun setelahnya menggunakan berkas yang sama. *Langkah 1 sampai 3: registrar, tanggal, status, dan nameserver* ```bash DOMAIN=suspect-example.com curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json # registrar, registration date, status codes, name servers jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json jq -r '.events[] | [.eventAction, .eventDate] | @tsv' domain.json jq -r '.status[]' domain.json jq -r '.nameservers[].ldhName' domain.json # who runs the server the domain points to IP=$(dig +short A "$DOMAIN" | head -n 1) curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, .country' ``` ## Apa yang ditunjukkan RDAP yang tidak ditunjukkan WHOIS? **RDAP mengembalikan data pendaftaran yang sama dengan WHOIS dalam format terstruktur dan standar yang bisa dibaca skrip.** Registry atau registrar menjawab melalui HTTPS dengan JSON, sehingga kolom dalam tabel di atas berada di tempat yang tetap. Lookup Tool Data Pendaftaran ICANN di lookup.icann.org memuat data yang sama dalam formulir web; panduan WIPO tentang pengajuan UDRP menyebutnya sebagai cara menemukan registrar. Yang tidak ditunjukkan RDAP adalah orangnya. Nama registran, alamat, dan nomor telepon sering disunting, baik oleh kebijakan registry maupun oleh layanan privasi. Apa yang tetap publik bergantung pada setiap registry. Untuk .com dan .net, registry sendiri tidak memegang data kontak registran. Anda menghubungi registran melalui registrar, bukan melalui catatan. ## Mengapa registran sering disembunyikan? **Data registran disunting karena aturan privasi dan layanan privasi menyembunyikannya secara default, dan penyerang memakainya karena alasan yang sama dengan pemilik sah.** Nama yang tersembunyi bukan bukti kesalahan. Sinyalnya datang dari kolom lain: tanggal pembuatan beberapa hari sebelum halaman phishing, nameserver yang dipakai bersama dengan mirip lainnya, dan registrar yang lambat menjawab laporan penyalahgunaan. Interisle menemukan bahwa 77% domain phishing dalam data Mei 2024 hingga April 2025 didaftarkan oleh para penjahat untuk serangan itu. Tanggal pembuatan yang baru berdampingan dengan salinan halaman login Anda adalah pola yang diharapkan, bukan pengecualian. Wardmint mengikuti logika redaksi yang sama untuk pelanggannya: satu email per domain yang dipegangnya wajib, terverifikasi, dan dirahasiakan. ## Bagaimana pemeriksaan pemilik masuk ke laporan atau berkas UDRP? **Registrar dari catatan RDAP adalah pihak yang menerima laporan penyalahgunaan Anda dan pihak yang dihubungi penyedia UDRP.** Letakkan nama registrar, tanggal pembuatan, nameserver, dan kode status di bagian atas [laporan Anda ke registrar](https://wardmint.com/id/guides/report-a-phishing-domain/ "How to report a phishing domain"). Registrar dapat melihat data registran dan dapat bertindak atasnya; Anda tidak bisa. Dalam kasus UDRP, penyedia memperoleh rincian registran dari registrar setelah pengaduan diajukan. Langkah dan biayanya ada di [cara mengajukan pengaduan UDRP](https://wardmint.com/id/guides/file-a-udrp-complaint/ "How to file a UDRP complaint"). Tanggal pembuatan penting di sana karena unsur ketiga kebijakan adalah pendaftaran dan penggunaan dengan itikad buruk. ## Apa yang bisa diceritakan riwayat sebuah domain? **Riwayat domain menunjukkan apakah nama itu dibeli baru untuk serangan atau diambil dari pemilik sebelumnya.** Cari pemindaian sebelumnya di urlscan.io dan buka Wayback Machine untuk melihat salinan arsip. Halaman yang melayani bisnis nyata tahun lalu dan kini menampilkan salinan situs Anda menunjukkan nama yang didaftarkan ulang atau dijual kembali. Menurut pemeriksaan Wardmint pada 12 November 2026, satu permintaan RDAP untuk example.com mengembalikan satu ID registrar (376), tanggal pendaftaran 1995-08-14, dan tiga kode status klien dalam satu respons JSON; itulah sebabnya kueri ini langkah pertama tercepat. Kueri yang sama pada mirip yang ditemukan dengan [panduan menemukan domain mirip](https://wardmint.com/id/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") hanya membutuhkan beberapa detik. ## Apa yang tidak boleh Anda lakukan dengan hasilnya? **Jangan pernah menghubungi atau mengancam registran, dan jangan pernah mendaftarkan mirip merek mereka sebagai balasan.** Pemeriksaan kepemilikan adalah langkah dokumentasi. Menghubungi pemegang dapat memicu penghapusan halaman dan bukti. Wardmint hanya menjual pendaftaran varian merek milik sebuah merek untuk merek itu; mendaftarkan mirip merek orang lain dilarang kebijakan penggunaan yang dapat diterimanya. Wardmint hanya membuka data yang dipegangnya ketika hukum Panama mewajibkannya (perintah pengadilan atau jaksa Panama), atau dalam kasus UDRP. ## Pertanyaan tentang pemeriksaan kepemilikan domain ### Apakah RDAP sama dengan WHOIS? RDAP adalah penerus standar WHOIS. Ia membawa data pendaftaran yang sama dalam JSON melalui HTTPS, dengan nama kolom yang tetap. ### Bisakah saya menemukan orang di balik domain yang disunting? Tidak dari catatan publik. Registrar memegang data registran dan bertindak atas laporan penyalahgunaan atau permintaan verifikasi dari penyedia UDRP. Tanggal pembuatan, nameserver, dan registrar adalah yang bisa Anda gunakan. ### Apa yang dibuktikan tanggal pembuatan? Ia menunjukkan kapan pendaftaran dimulai. Tanggal setelah merek Anda muncul mendukung klaim itikad buruk dalam UDRP, tetapi panel menimbangnya bersama penggunaan yang dibuat atas domain itu. ### Perintah mana yang menemukan kontak penyalahgunaan? Catatan RDAP domain sering mencantumkan entitas penyalahgunaan di bawah registrar. Panduan laporan memuat filter jq yang tepat, dan situs registrar wajib mempublikasikan kontak penyalahgunaan sejak amandemen ICANN 5 April 2024. ### Apakah layanan privasi membuat domain aman untuk diabaikan? Tidak. Privasi menyembunyikan nama registran, bukan registrar, tanggal, atau halaman yang dilayani domain itu. Registrar tetap dapat bertindak atas laporan yang terdokumentasi. **Ringkasan** - Satu kueri RDAP mengembalikan registrar, tanggal, kode status, dan nameserver. - Registran sering disunting; apa yang tetap publik bergantung pada setiap registry. - Registrar, bukan Anda, yang dapat melihat dan bertindak atas data registran. - Interisle menemukan 77% domain phishing didaftarkan oleh para penjahat sendiri. - Simpan JSON mentah dan waktu kueri di paket bukti Anda. - Jangan pernah menghubungi registran sendiri dan jangan pernah mendaftarkan mirip merek mereka. - Wardmint menyimpan satu email yang dipegangnya per domain secara rahasia. ## Sumber 1. [Pengaduan sengketa nama domain: cara mengajukan (WIPO)](https://www.wipo.int/en/web/amc/domain-name-disputes) — WIPO (dibaca 2026-11-12) 2. [Catatan RDAP example.com melalui rdap.org](https://rdap.org/domain/example.com) — rdap.org / Verisign RDAP (dibaca 2026-11-12) 3. [ICANN Lookup](https://lookup.icann.org/en) — ICANN (dibaca 2026-11-12) 4. [Amandemen Global 2024 atas Registrar Accreditation Agreement: DNS abuse](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (dibaca 2026-11-12) 5. [Rilis pers Interisle Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (dibaca 2026-11-12) --- Wardmint: Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto — nama mereka sendiri di ekstensi yang dipakai phisher, varian salah ketik dan varian mirip mereka sendiri — dibayar dengan kripto tanpa KYC: tanpa ID, hanya satu email terverifikasi per domain. Layanan ini dijalankan oleh DomaineGoat LLC, perusahaan yang terdaftar di Panama; domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN. Harga .com adalah US$12,49/tahun, sama setiap tahun. --- # Bagaimana cara mengaktifkan DNSSEC pada domain Anda? > Aktifkan DNSSEC dengan menandatangani zona Anda dan mempublikasikan rekaman DS di induk; DNS Wardmint menyertakan DNSSEC terkelola tanpa biaya tambahan. - URL: https://wardmint.com/id/guides/enable-dnssec/ - Terakhir diperbarui: 2026-11-12 - Penerbit: Wardmint (https://wardmint.com) DNSSEC memungkinkan resolver memverifikasi bahwa jawaban untuk domain Anda tidak dipalsukan di tengah jalan. Mengaktifkannya membutuhkan dua bagian: zona yang ditandatangani dan rekaman DS di registry. **Jawaban singkat — Bagaimana cara mengaktifkan DNSSEC pada domain Anda?** Aktifkan DNSSEC dalam dua bagian: tandatangani zona di penyedia DNS Anda, yang menghasilkan rekaman DS, lalu publikasikan rekaman DS itu di registrar. **Wardmint**: DNS gratisnya mencakup DNSSEC terkelola tanpa biaya tambahan, di mana pun registry ekstensi menerima rekaman DS. DNSSEC mendeteksi jawaban yang dipalsukan tetapi tidak melindungi akun yang diambil alih. ## Keempat rekaman DNSSEC dan siapa yang mempublikasikannya | klien: hapus, transfer, dan pembaruan dilarang | Apa isinya | Di mana tinggalnya | Siapa yang mempublikasikan | | --- | --- | --- | --- | | DNSKEY | Kunci publik yang memvalidasi tanda tangan Anda | Di zona Anda | Penyedia DNS Anda | | RRSIG | Tanda tangan atas setiap kumpulan rekaman | Di zona Anda, di samping rekaman | Penyedia DNS Anda | | DS | Sidik jari kunci penandatangan kunci Anda | Di zona induk, seperti .com | Registry, dari data yang dikirim registrar | | CDS dan CDNSKEY | Keinginan Anda untuk menambah atau mengubah rekaman DS | Di zona Anda | Penyedia DNS Anda, tempat registry membacanya (RFC 7344) | ## Apa yang dilakukan DNSSEC untuk proyek kripto? **DNSSEC menambahkan tanda tangan digital pada jawaban DNS sehingga resolver dapat menolak data yang dipalsukan seseorang.** Ia adalah sekumpulan protokol, yang didefinisikan dalam RFC 4033, RFC 4034 dan RFC 4035 dan diperbarui oleh RFC 6840, dan IETF menyebutnya praktik terbaik saat ini untuk autentikasi asal data DNS dalam RFC 9364. Bagi proyek, ini menutup satu jalur serangan. Penyerang yang memanipulasi jawaban antara resolver pengguna dan nameserver Anda tidak dapat membuat tanda tangan yang valid, sehingga resolver yang memvalidasi mengembalikan kesalahan alih-alih alamat penyerang. Pengguna tidak dikirim ke mana pun, bukan ke drainer. Batasnya sama pentingnya. DNSSEC tidak menghentikan orang yang masuk ke registrar Anda, karena orang itu dapat mengubah nameserver Anda atau mengganti rekaman DS. Pembajakan Curve Finance pada 2022 dan 2025 serta Galxe pada 2023 dilaporkan berada di sisi registrar atau akun, dan itulah sebabnya [cara mengamankan domain Anda dari pembajakan DNS](https://wardmint.com/id/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") dimulai dengan akun dan menganggap DNSSEC sebagai salah satu lapisan. ## Bagaimana rantai kepercayaan bekerja? **Rantai kepercayaan menghubungkan zona Anda ke root melalui rekaman DS, satu induk pada satu waktu.** Zona root menjamin .com, .com menjamin domain Anda melalui rekaman DS, dan zona Anda menjamin rekaman miliknya sendiri dengan tanda tangan RRSIG. Zona Anda memiliki dua jenis kunci. Zone signing key menandatangani kumpulan rekaman; key signing key menandatangani kumpulan kunci dan merupakan yang ditunjuk oleh rekaman DS. Sebuah rekaman DS berisi key tag, nomor algoritma, jenis digest, dan digest dari key signing key. Jika rekaman DS di registry tidak cocok dengan kunci di zona Anda, resolver yang memvalidasi menganggap domain itu rusak dan mengembalikan SERVFAIL. Ini adalah kegagalan DNSSEC yang paling umum, dan dampaknya pada ketersediaan, bukan keamanan: situs menjadi tidak bisa diakses bagi pengguna di belakang resolver yang memvalidasi. Urutan penting, itulah sebabnya langkah di bawah mempublikasikan zona yang ditandatangani terlebih dahulu dan rekaman DS kedua. ## Pengaturan DNS mana yang Anda miliki? **Jalur Anda bergantung pada siapa yang melayani zona: DNS Wardmint, atau penyedia luar.** Hosting DNS gratis Wardmint mencakup DNS gratis dengan rekaman A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV dan CAA, DNSSEC terkelola, dan nameserver Anda sendiri jika Anda mau (2 sampai 13). Jika zona ada di DNS Wardmint, DNSSEC terkelola: kunci dibuat dan diputar untuk Anda, dan Anda mengaktifkannya untuk domain di area klien. Jika zona ada di penyedia DNS luar, penyedia itu menandatanganinya dan menunjukkan kepada Anda rekaman DS atau data kunci; Anda memberikan data DS itu kepada pihak yang memegang pendaftaran. Untuk domain yang terdaftar di Wardmint, kirimkan melalui area klien atau minta dukungan: balasan email dalam 12 jam, 7 hari seminggu, termasuk bantuan soal DNSSEC, rekaman CAA dan laporan penyalahgunaan. Menurut survei Wardmint pada 12 November 2026, semua 29 ekstensi dalam daftar harganya membawa harga privasi WHOIS $0, dan DNSSEC terkelola yang disertakan dengan hosting DNS juga tidak menambah biaya; .com tetap US$12,49/tahun baik ditandatangani maupun tidak. Periksa bahwa ekstensi mendukung DNSSEC di registry-nya sebelum memulai; dokumentasi registrar atau registry menyatakannya. ## Cara mengaktifkan DNSSEC dalam enam langkah 1. **Pastikan siapa yang melayani zona** — Jalankan dig NS example.com +short dan catat penyedia mana yang menjawab. Penandatanganan dilakukan di sana. 2. **Periksa rekaman DS yang sudah ada** — Jalankan dig DS example.com +short. Jika ada dari pengaturan sebelumnya, hapus sebelum Anda mengganti penyedia. 3. **Aktifkan penandatanganan** — Aktifkan DNSSEC terkelola di penyedia DNS Anda atau area klien. Penyedia membuat kunci dan menandatangani zona. 4. **Salin rekaman DS** — Salin key tag, algoritma, jenis digest, dan digest yang ditampilkan penyedia. 5. **Publikasikan rekaman DS di registrar** — Masukkan data DS untuk domain di registrar. Dengan manajemen DS otomatis melalui CDS atau CDNSKEY, registry membacanya dari zona. 6. **Validasi rantai** — Jalankan dig example.com A +dnssec dan cari flag ad pada jawaban dari resolver yang memvalidasi, lalu uji dengan pemeriksa DNSSEC publik. *Periksa DNSSEC dari baris perintah* ```bash dig NS example.com +short dig DS example.com +short dig DNSKEY example.com +short dig example.com A +dnssec +multi ``` ## Apa yang bisa salah ketika Anda mengaktifkan DNSSEC? **Kegagalannya berupa ketidakcocokan, dan masing-masing punya perbaikan singkat.** Rekaman DS yang dipublikasikan sebelum zona ditandatangani membuat resolver yang memvalidasi mengembalikan SERVFAIL. Hapus rekaman DS di registrar, tunggu sampai ia hilang dari zona induk, tandatangani zona, lalu publikasikan kembali rekaman DS. Pindah penyedia DNS adalah jebakan lain. Jika penyedia baru tidak memegang kunci lama, rekaman DS lama tidak lagi cocok. Hapus rekaman DS terlebih dahulu, tunggu time to live-nya habis, pindahkan zona, aktifkan penandatanganan di penyedia baru, lalu tambahkan rekaman DS yang baru. Simpan rekaman DS dalam daftar perubahan Anda, di samping rekaman CAA dalam [cara mengatur rekaman CAA](https://wardmint.com/id/guides/set-up-caa-records/ "How to set up CAA records"), dan letakkan login registrar di balik kontrol dalam [cara melindungi akun registrar Anda dari pengambilalihan](https://wardmint.com/id/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). Penyerang yang bisa mengganti rekaman DS dapat membatalkan penandatanganan Anda, sehingga rekaman DS hanya seaman akun yang mengeditnya. ## Apakah DNSSEC sama dengan registry lock? **Tidak. DNSSEC mengautentikasi jawaban; registry lock menghentikan perubahan yang tidak sah di registry.** Keduanya melindungi titik yang berbeda. DNSSEC melindungi data dalam perjalanan. Registry lock, yang ditawarkan Verisign untuk .com dan .net melalui registrar peserta, mewajibkan verifikasi manual di luar jalur sebelum nameserver, transfer, atau perubahan kepemilikan. Wardmint tidak menawarkan registry lock. Ia menawarkan kunci transfer untuk setiap domain, DNSSEC dan rekaman CAA terkelola, serta Perlindungan domain seharga +US$29/tahun, di mana domain berada atas nama DomaineGoat LLC dan seseorang membaca setiap pengaduan sebelum tindakan apa pun. Perbandingannya ada di [registry lock vs registrar lock](https://wardmint.com/id/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?"). ## Pertanyaan tentang DNSSEC ### Apakah DNSSEC mengenkripsi lalu lintas saya? Tidak. DNSSEC menandatangani jawaban DNS agar dapat diverifikasi, tetapi tidak menyembunyikannya. HTTPS melindungi isi koneksi. ### Bisakah saya mengaktifkan DNSSEC di setiap ekstensi? Belum tentu. Registry setiap ekstensi memutuskan apakah ia menerima rekaman DS. Periksa dokumentasi registry atau registrar sebelum Anda mulai. ### Apakah DNSSEC memperlambat situs saya? Jawaban yang ditandatangani lebih besar, dan resolver yang memvalidasi bekerja lebih banyak, tetapi dampaknya terhadap pemuatan halaman kecil untuk sebagian besar situs. Kegagalan akibat rekaman DS yang tidak cocok lebih berpengaruh daripada kecepatan. ### Bagaimana jika saya mengganti penyedia DNS nanti? Hapus rekaman DS terlebih dahulu, tunggu time to live-nya lewat, pindahkan zona, lalu aktifkan penandatanganan di penyedia baru dan publikasikan rekaman DS-nya. ### Apakah Wardmint memungut biaya untuk DNSSEC? Tidak. DNSSEC terkelola adalah bagian dari hosting DNS gratis Wardmint, sehingga sebuah .com tetap US$12,49/tahun baik ditandatangani maupun tidak. **Ringkasan** - DNSSEC menandatangani jawaban DNS agar resolver dapat menolak yang dipalsukan. - Anda mengaktifkannya dalam dua bagian: tandatangani zona, lalu publikasikan rekaman DS di registrar. - Publikasikan rekaman DS setelah zona ditandatangani; urutan yang salah membuat domain gagal validasi. - Hapus rekaman DS sebelum Anda memindahkan penyedia DNS. - DNS gratis Wardmint mencakup DNSSEC terkelola tanpa biaya tambahan. - DNSSEC tidak melindungi akun yang telah diambil alih oleh penyerang. - Wardmint tidak menawarkan registry lock; ia menawarkan kunci transfer dan Perlindungan domain. ## Sumber 1. [RFC 9364: DNS Security Extensions (DNSSEC), BCP 237](https://www.rfc-editor.org/rfc/rfc9364.html) — IETF / RFC Editor (dibaca 2026-11-12) 2. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (dibaca 2026-11-12) 3. [Pemberitahuan insiden domain Curve Finance](https://news.curve.finance/curve-domain-incident/) — Curve Finance (dibaca 2026-11-12) --- Wardmint: Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto — nama mereka sendiri di ekstensi yang dipakai phisher, varian salah ketik dan varian mirip mereka sendiri — dibayar dengan kripto tanpa KYC: tanpa ID, hanya satu email terverifikasi per domain. Layanan ini dijalankan oleh DomaineGoat LLC, perusahaan yang terdaftar di Panama; domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN. Harga .com adalah US$12,49/tahun, sama setiap tahun. --- # Bagaimana cara mengajukan pengaduan UDRP? > Ajukan pengaduan UDRP dalam lima langkah: buktikan tiga unsur, bayar WIPO USD 1,500 (1-5 domain, satu panelis), kasus standar berjalan sekitar dua bulan. - URL: https://wardmint.com/id/guides/file-a-udrp-complaint/ - Terakhir diperbarui: 2026-11-12 - Penerbit: Wardmint (https://wardmint.com) UDRP adalah kebijakan ICANN yang memungkinkan pemilik merek dagang memulihkan domain yang didaftarkan dengan itikad buruk. Panduan ini mencakup tiga unsur, biaya di WIPO dan Forum, serta urutan prosedurnya. **Jawaban singkat — Bagaimana cara mengajukan pengaduan UDRP?** Untuk mengajukan pengaduan UDRP, pilih penyedia seperti WIPO, buktikan tiga unsur kebijakan (merek yang mirip, tidak ada kepentingan yang sah, dan itikad buruk), lampirkan bukti, bayar biaya, lalu kirim pengaduan. WIPO memungut USD 1,500 untuk satu sampai lima domain dengan satu panelis. **Wardmint** mengunci domain dalam 2 hari kerja setelah permintaan dari penyedia UDRP. ## Biaya UDRP di dua penyedia utama *Jadwal WIPO dibaca 12 November 2026. Angka Forum dari PDF jadwal biayanya, yang tidak mencantumkan tanggal: konfirmasi sebelum mengajukan. Biaya pengacara terpisah.* | Penyedia | Domain dalam pengaduan | Satu panelis | Tiga panelis | | --- | --- | --- | --- | | WIPO | 1 sampai 5 | USD 1,500 | USD 4,000 | | WIPO | 6 sampai 10 | USD 2,000 | USD 5,000 | | WIPO, layanan percepatan (pemberitahuan 9 Maret 2026) | 1 sampai 5 | USD 4,000 (hanya satu panelis), keputusan ditargetkan dalam satu bulan | Tidak ditawarkan | | Forum | 1 sampai 2 | USD 1,330 | USD 2,660 | ## Lima langkah dari bukti ke keputusan 1. **Identifikasi registrar dan data registran** — Temukan registrar dan catatan pendaftaran dengan pencarian RDAP atau ICANN, dan periksa bahasa perjanjian pendaftaran. Data registran sering disunting; penyedia akan meminta registrar setelah pengajuan. Lihat cara memeriksa siapa pemilik domain mirip. 2. **Buktikan hak Anda atas merek** — Lampirkan sertifikat pendaftaran merek dagang. Bukti penggunaan (penjualan yang diberi tanggal, pers, daftar token, pengikut di media sosial) mendukung klaim hak yang tidak terdaftar; panel memutuskan apakah itu cukup. 3. **Kumpulkan bukti itikad buruk** — Kumpulkan tangkapan layar halaman yang diberi tanggal, penggunaannya (permintaan tanda tangan dompet, airdrop palsu), salinan arsip, tanggal pembuatan domain, dan tawaran penjualan apa pun. 4. **Susun dan bayar** — Gunakan model pengaduan dari penyedia. WIPO mulai memproses hanya setelah menerima biaya, dan biaya administrasi tidak dapat dikembalikan setelah pengaduan terdaftar. 5. **Ajukan dan pantau waktunya** — Kirim melalui email atau formulir daring, dengan salinan ke registrar. Penyedia memeriksa kelengkapan pengaduan, memberi tahu termohon, menerima tanggapan, menunjuk panel, dan mengirim keputusan. Registrar kemudian menunggu sepuluh hari kerja sebelum melaksanakan transfer. ## Apa tiga unsur yang harus Anda buktikan? **Anda harus membuktikan ketiga unsur paragraf 4(a) kebijakan: merek yang mirip, tidak ada kepentingan yang sah, dan itikad buruk.** Teks kebijakan yang diterbitkan ICANN mensyaratkan bahwa nama domain identik atau mirip membingungkan dengan merek dagang atau merek layanan yang Anda miliki hak atasnya, bahwa pendaftar tidak memiliki hak atau kepentingan sah atas nama itu, dan bahwa nama itu telah didaftarkan dan digunakan dengan itikad buruk. Paragraf 4(b) mencantumkan keadaan yang dianggap sebagai bukti itikad buruk: mendaftar untuk menjual nama kepada pemilik merek atau pesaing dengan harga di atas biaya yang terdokumentasi; mendaftar untuk menghalangi pemilik merek mencerminkan merek itu, sebagai bagian dari pola; mendaftar untuk mengganggu pesaing; dan memakai nama untuk menarik pengguna demi keuntungan dengan menciptakan kebingungan dengan merek Anda. Daftar itu tidak lengkap. Halaman phishing yang menyalin login Anda termasuk kelompok terakhir, karena ia mengeksploitasi kebingungan dengan merek Anda. ## Berapa biaya pengaduan UDRP, dan siapa yang memutuskan? **WIPO memungut USD 1,500 untuk satu sampai lima domain dengan satu panelis dan USD 4,000 dengan tiga; Forum mulai dari USD 1,330 untuk satu atau dua domain.** Tabel di atas memuat jadwal lengkapnya. Biaya dibayar oleh penggugat saat pengajuan. Halaman WIPO bertanggal validitas 2002 tetapi merupakan jadwal yang berlaku, jadi konfirmasi jumlahnya dengan penyedia pada hari Anda mengajukan. Satu panelis adalah pilihan yang lebih murah. Menjumlahkan biaya adalah alasan untuk membaca [biaya pendaftaran defensif](https://wardmint.com/id/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") sebelum insiden: sekumpulan varian milik Anda sendiri lebih murah daripada satu pengaduan. ## Berapa lama kasus UDRP berjalan? **Aturan menetapkan langkah-langkah pendek, dan kasus standar berjalan sekitar dua bulan dari pengajuan hingga pelaksanaan.** Jumlahnya mengikuti aturan ICANN: penyedia memeriksa pengaduan dan meneruskannya dalam tiga hari kalender setelah menerima biaya; termohon punya 20 hari untuk menanggapi, dengan empat hari kalender tambahan jika diminta; penyedia menunjuk satu panelis dalam lima hari kalender setelah tanggapan; dan panel mengirim keputusan dalam 14 hari sejak penunjukan, kecuali ada keadaan luar biasa. Penyedia menyampaikan keputusan dalam tiga hari kerja, dan registrar menunggu sepuluh hari kerja setelah pemberitahuan sebelum melaksanakannya, kecuali termohon menunjukkan bahwa ia telah menggugat di pengadilan. Totalnya kira-kira dua bulan. Layanan percepatan WIPO menargetkan keputusan dalam satu bulan sejak pengajuan, dengan biaya USD 4,000 untuk satu sampai lima domain. UDRP hanya memberikan dua solusi: pembatalan atau transfer domain. Ia tidak memberikan ganti rugi. ## Apa yang bisa Anda lakukan selama kasus berjalan? **Minta registrar tetap mengunci domain, dan terus laporkan situsnya.** Penyedia UDRP meminta registrar mengunci domain setelah pengaduan diajukan. Di Wardmint, domain dikunci dalam 2 hari kerja setelah permintaan dari penyedia UDRP, dan kami hanya membuka data yang kami simpan ketika hukum Panama mewajibkannya (perintah pengadilan atau jaksa Panama), atau dalam kasus UDRP. UDRP lebih lambat daripada laporan penyalahgunaan, jadi jalankan keduanya. [Panduan penonaktifan](https://wardmint.com/id/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp") menunjukkan urutan kontak, dan [UDRP vs URS](https://wardmint.com/id/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?") menjelaskan prosedur yang lebih cepat yang hanya berlaku untuk ekstensi baru. ## Berapa biaya set defensif dibandingkan satu pengaduan? **Satu set defensif inti berharga lebih sedikit per tahun daripada satu pengaduan WIPO.** Menurut survei Wardmint pada 12 November 2026, paket inti .com, .net, .org, .io, .xyz, .app berharga $128.94 setahun, dibandingkan USD 1,500 untuk satu pengajuan WIPO dengan satu panelis; biaya tiga tahun untuk set itu adalah $386.82. Pengaduan memulihkan satu domain yang tidak Anda miliki; set mencegah yang berikutnya menjadi gratis untuk didaftarkan. Wardmint mendaftarkan varian milik Anda sendiri dan tidak menjalankan pemantauan atau pengajuan hukum. ## Pertanyaan tentang pengaduan UDRP ### Bisakah saya mengajukan pengaduan UDRP tanpa merek dagang terdaftar? Kadang bisa. Kebijakan mensyaratkan hak atas merek, dan panel dapat menerima hak yang tidak terdaftar jika bukti penggunaannya kuat. WIPO Overview 3.1 merangkum pandangan panel; merek terdaftar membuat unsur pertama menjadi sederhana. ### Apakah pengaduan UDRP memberi saya ganti rugi? Tidak. Satu-satunya solusi adalah pembatalan atau transfer nama domain. Ganti rugi membutuhkan pengadilan. ### Penyedia mana yang sebaiknya saya pilih, WIPO atau Forum? Keduanya menerapkan kebijakan yang sama. WIPO mencantumkan USD 1,500 untuk satu sampai lima domain dengan satu panelis, dan Forum mencantumkan USD 1,330 untuk satu atau dua domain dalam jadwalnya yang tidak bertanggal. Bandingkan angka terkini pada hari pengajuan. ### Bisakah registrar langsung mentransfer domain jika saya menang? Tidak. Registrar menunggu sepuluh hari kerja setelah pemberitahuan penyedia. Registrar tidak melaksanakannya jika termohon menunjukkan bahwa ia telah mengajukan gugatan di pengadilan di yurisdiksi yang diizinkan. ### Apakah UDRP lebih cepat daripada laporan penyalahgunaan? Tidak. Laporan penyalahgunaan dapat mengakhiri situs phishing dalam hitungan jam atau hari. UDRP memberi Anda domainnya, bukan sekadar keheningannya, dan memakan waktu sekitar dua bulan dalam kasus standar. **Ringkasan** - Buktikan tiga unsur: merek yang mirip, tidak ada kepentingan yang sah, dan itikad buruk. - WIPO memungut USD 1,500 (1-5 domain, satu panelis) atau USD 4,000 (tiga panelis). - Forum mencantumkan USD 1,330 untuk satu atau dua domain dalam jadwal tanpa tanggal. - Tanggapan 20 hari, keputusan panel dalam 14 hari sejak penunjukan, sepuluh hari kerja sebelum pelaksanaan. - Solusi: transfer atau pembatalan saja. - Paket inti berisi .com, .net, .org, .io, .xyz, .app berharga $128.94 setahun di Wardmint. - Wardmint mengunci domain dalam 2 hari kerja setelah permintaan dari penyedia UDRP. ## Sumber 1. [Uniform Domain Name Dispute Resolution Policy](https://www.icann.org/resources/pages/policy-2012-02-25-en) — ICANN (dibaca 2026-11-12) 2. [Aturan untuk UDRP](https://www.icann.org/resources/pages/udrp-rules-2015-03-11-en) — ICANN (dibaca 2026-11-12) 3. [Jadwal biaya berdasarkan UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (dibaca 2026-11-12) 4. [Sengketa nama domain: cara mengajukan](https://www.wipo.int/en/web/amc/domain-name-disputes) — WIPO (dibaca 2026-11-12) 5. [Jadwal biaya UDRP (PDF tanpa tanggal)](https://www.adrforum.com/assets/resources/domain/udrp/UDRP Fee Schedule Final.pdf) — Forum (dibaca 2026-11-12) --- Wardmint: Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto — nama mereka sendiri di ekstensi yang dipakai phisher, varian salah ketik dan varian mirip mereka sendiri — dibayar dengan kripto tanpa KYC: tanpa ID, hanya satu email terverifikasi per domain. Layanan ini dijalankan oleh DomaineGoat LLC, perusahaan yang terdaftar di Panama; domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN. Harga .com adalah US$12,49/tahun, sama setiap tahun. --- # Bagaimana cara menemukan domain mirip dari merek Anda? > Temukan domain mirip dari merek Anda dengan dnstwist, crt.sh, dan urlscan.io: tiga alat gratis, enam langkah, perintah persis, dan metode triase. - URL: https://wardmint.com/id/guides/find-lookalike-domains-of-your-brand/ - Terakhir diperbarui: 2026-11-12 - Penerbit: Wardmint (https://wardmint.com) Tiga alat gratis mencakup hampir setiap mirip dari nama Anda sendiri: mesin permutasi, log sertifikat, dan pemindai publik. Panduan ini memberi perintahnya sesuai urutan menjalankannya. **Jawaban singkat — Bagaimana cara menemukan domain mirip dari merek Anda?** Untuk menemukan domain mirip dari merek Anda, buat permutasi nama Anda dengan dnstwist, simpan yang terdaftar dengan opsi --registered, lalu periksa silang log sertifikat di crt.sh dan pemindaian di urlscan.io. Ketiganya gratis. **Wardmint** menjual pendaftaran yang menutup celah yang Anda temukan: .com berharga US$12,49/tahun. ## Tiga alat gratis, berdampingan *Harga dan kuota sebagaimana dipublikasikan setiap alat, dibaca 12 November 2026.* | Alat | Apa yang ditemukannya | Biaya | Batasan utama | | --- | --- | --- | --- | | dnstwist | Varian salah ketik, homoglif, tanda hubung, dan pertukaran ekstensi dari domain seed yang terdaftar (open source, Apache-2.0) | Gratis | Hanya menemukan apa yang dihasilkan aturannya; kata baru yang ditambahkan ke nama Anda hanya muncul jika Anda memberinya kamus | | crt.sh | Sertifikat yang dicatat untuk nama apa pun yang berisi string merek Anda, sering kali sebelum situs aktif | Gratis | Situs tanpa HTTPS tidak pernah muncul; pencarian wildcard dapat mengembalikan ribuan baris | | urlscan.io | Pemindaian publik yang sudah memuat halaman, dengan tangkapan layar dan domain yang terlibat | Paket gratis dengan kuota harian, termasuk 1,000 permintaan pencarian; paket berbayar mulai dari USD 5,000 per tahun | Hanya menampilkan halaman yang pernah dipindai seseorang | ## Enam langkah dari nama merek ke daftar yang sudah dipilah 1. **Tulis nama seed Anda** — Daftarkan ejaan persis yang diketik orang: nama proyek, ticker, nama aplikasi, dan bentuk singkat apa pun. Setiap seed dicari sendiri, jadi proyek bernama ExampleCoin dengan ticker EXC memiliki setidaknya dua seed. 2. **Pasang dnstwist** — Alat ini berjalan di Python dan memiliki image Docker. Perintahnya ada di blok kode pertama di bawah; halaman proyek adalah referensi untuk pemasang lainnya. 3. **Daftarkan varian yang terdaftar** — Jalankan dnstwist dengan --registered untuk setiap seed. Keluaran tanpa filter memuat ribuan baris nama yang tidak dimiliki siapa pun, jadi opsi ini hanya menyimpan nama yang benar-benar resolve. 4. **Cari log sertifikat** — Tanyakan crt.sh untuk string merek Anda dengan wildcard di kedua sisi. Setiap sertifikat yang diterbitkan untuk nama yang mengandung string itu muncul beserta tanggalnya. 5. **Cari di urlscan.io** — Minta domain yang dimulai dengan seed Anda. Buka halaman hasilnya, bukan situs yang dicurigai itu sendiri, agar browser Anda tidak pernah menyentuh halaman tersebut. 6. **Pilah menjadi tiga tumpukan** — Urutkan setiap nama ke dalam: milik Anda sendiri, bebas didaftarkan untuk merek Anda, atau dipegang pihak lain. Tumpukan terakhir masuk ke pemeriksaan kepemilikan dan, jika halamannya bermusuhan, ke laporan. *Langkah 2 dan 3: pasang dnstwist dan daftar varian terdaftar dari domain Anda sendiri* ```bash pip install dnstwist[full] # registered variants of your own seed, as a readable table dnstwist --registered --format csv examplecoin.com | column -s, -t # the same, saved as JSON, then only the domain names dnstwist --registered --format json examplecoin.com > lookalikes.json jq -r '.[].domain' lookalikes.json ``` *Langkah 4: sertifikat yang berisi string merek Anda (crt.sh)* ```bash curl -s "https://crt.sh/?q=%25examplecoin%25&output=json" | jq -r '.[].name_value' | sort -u ``` *Langkah 5: domain yang dimulai dengan seed Anda (pencarian API urlscan.io)* ```bash curl -s -G "https://urlscan.io/api/v1/search/" \ --data-urlencode "q=page.domain.keyword:examplecoin*" \ --data-urlencode "size=100" ``` ## Mengapa mencari domain mirip sebelum orang lain melaporkannya? **Karena sebagian besar domain phishing didaftarkan oleh penyerang untuk serangannya, jadi ia ada sebelum korban pertama.** Interisle menemukan bahwa 77% domain phishing dalam data Mei 2024 hingga April 2025 didaftarkan secara jahat, bukan dikompromikan. Chainalysis melaporkan penipuan peniruan identitas tumbuh sekitar 1,400% pada 2025. Pencarian mingguan atas nama Anda mengubah kejutan menjadi tugas rutin. Pencarian juga memberi tahu Anda varian mana yang masih kosong. Varian yang kosong adalah pendaftaran yang bisa Anda lakukan untuk merek Anda, dan varian yang sudah diambil adalah kandidat untuk [pemeriksaan kepemilikan](https://wardmint.com/id/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain"). ## Bagaimana dnstwist menghasilkan dan memeriksa varian? **dnstwist menerapkan serangkaian aturan tetap pada domain seed Anda dan menanyakan DNS hasil mana yang ada.** Aturannya mencakup keluarga yang dijelaskan di halaman [jenis domain mirip](https://wardmint.com/id/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"): huruf yang dihilangkan atau digandakan, tetangga yang tertukar, tanda hubung, karakter yang mirip, dan ekstensi yang berbeda. Dua opsi lain penting bagi merek kripto. Opsi kamus menambahkan permutasi yang dibangun dari daftar kata, yaitu cara Anda menguji nama seperti merek Anda yang diikuti kata yang dicari pengguna. Opsi TLD memeriksa nama Anda di setiap ekstensi dalam sebuah berkas. Keduanya menerima jalur ke berkas dari folder dictionaries repositori dnstwist. Jalankan alat ini dari mesin yang bisa Anda hapus, atau dari kontainer sekali pakai: keluarannya memuat nama yang tidak Anda kendalikan. ## Apa yang ditambahkan log sertifikat yang tidak bisa dilakukan DNS? **Log sertifikat menunjukkan sebuah nama sebelum situsnya diiklankan, karena sebagian besar halaman phishing meminta sertifikat HTTPS.** Setiap sertifikat yang diterbitkan oleh otoritas publik ditulis ke log publik, dan crt.sh mencari log tersebut. Dalam kluster pembajakan front-end Februari 2026 yang dilacak Blockaid, penyerang memperoleh sertifikat pada hari yang sama dengan perubahan DNS, termasuk sertifikat wildcard untuk *.nerochain.io. Pencarian satu kali menangkap apa yang ada hari ini. Untuk pemantauan berkelanjutan, ikuti [panduan pemantauan transparansi sertifikat](https://wardmint.com/id/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand"), yang memakai log yang sama sebagai umpan. ## Bagaimana cara Anda memilah apa yang ditemukan? **Pilah setiap nama berdasarkan siapa yang memegangnya dan apa yang dilakukan halamannya, bukan seberapa mirip ia terlihat.** Nama yang parkir di halaman iklan adalah gangguan; nama yang melayani salinan halaman login Anda adalah insiden. - **Bebas dan berharga:** daftarkan untuk merek Anda. Metode memilih mana yang didaftarkan ada di [cara membangun daftar domain defensif](https://wardmint.com/id/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). - **Dipegang pihak ketiga, parkir:** catat tanggal dan registrar; pantau. - **Dipegang pihak ketiga, bermusuhan:** kumpulkan bukti dan laporkan. Daftarkan varian nama Anda sendiri saja. Wardmint tidak mendaftarkan mirip merek orang lain, dan kebijakan penggunaan yang dapat diterimanya melarang hal itu. ## Ekstensi mana yang akan memenuhi hasil pencarian Anda? **Ekstensi dengan domain phishing terbanyak adalah yang akan memenuhi hasil pencarian Anda.** Menurut survei Wardmint pada 12 November 2026, dari 10 ekstensi dengan domain phishing terbanyak dalam data Interisle untuk 1 Mei 2025 hingga 30 April 2026 (.com, .top, .cn, .pro, .info, .xyz, .vip, .shop, .cc, .icu), Wardmint menjual 6: .com, .pro, .info, .xyz, .shop dan .icu. Ia tidak menjual .top, .cn, .vip, atau .cc. Pencarian mirip nama Anda adalah pemeriksaan gratis; memiliki varian yang gratis adalah bagian yang murah. Paket inti berisi .com, .net, .org, .io, .xyz, .app berharga $128.94 setahun di Wardmint. Wardmint menjual pendaftaran, bukan pemantauan atau penonaktifan: alat-alat di atas adalah pemantauannya. ## Apa intinya? dnstwist menemukan varian yang terdaftar, crt.sh menemukan sertifikat, dan urlscan.io menemukan halaman yang sudah dipindai. Bersama-sama, mereka mendaftar mirip merek Anda secara gratis. Wardmint adalah tempat untuk mendaftarkan varian gratis untuk nama Anda sendiri, dalam satu pencarian massal hingga 50 nama. ## Pertanyaan tentang mencari domain mirip ### Seberapa sering saya harus mencari domain mirip? Mingguan adalah ritme yang masuk akal untuk token atau aplikasi yang sedang berjalan, dan harian dalam dua minggu sekitar peluncuran. Perintah dalam panduan ini memakan waktu beberapa menit, dan berkas JSON yang disimpan dari putaran sebelumnya memungkinkan Anda membandingkan nama baru. ### Apakah aman membuka situs phishing yang dicurigai? Bukalah di pemindai seperti urlscan.io, bukan di browser Anda sendiri. Hasil pemindaian menampilkan halaman dan domain yang dimuatnya tanpa mesin Anda terhubung ke situs itu. ### Apakah dnstwist berbiaya? Tidak. dnstwist bersifat open source di bawah lisensi Apache-2.0 dan gratis dijalankan. Satu-satunya biaya adalah waktu Anda dan pendaftaran yang Anda putuskan untuk dibuat. ### Bisakah saya mendaftarkan mirip yang saya temukan untuk menghentikannya? Hanya jika itu varian merek Anda sendiri dan masih kosong. Nama yang sudah dipegang orang lain tidak bisa didaftarkan, dan mendaftarkan mirip merek orang lain dilarang di Wardmint. ### Bagaimana jika mirip itu sudah aktif dan bermusuhan? Kumpulkan bukti dan ikuti panduan [laporkan domain phishing](https://wardmint.com/id/guides/report-a-phishing-domain/ "How to report a phishing domain"). Untuk domain yang didaftarkan melalui Wardmint, tindakan datang dalam 24 jam setelah laporan yang terdokumentasi dengan baik. **Ringkasan** - dnstwist --registered mencantumkan varian terdaftar dari domain Anda secara gratis. - crt.sh mencantumkan sertifikat yang berisi string merek Anda, sering kali sebelum situs aktif. - urlscan.io menampilkan halaman yang sudah dipindai, tanpa Anda mengunjungi situsnya. - Pilah hasil menjadi milik Anda, bebas didaftarkan, dan dipegang pihak lain. - Wardmint menjual 6 dari 10 ekstensi dengan domain phishing terbanyak dalam data Interisle 2025-26. - Paket inti berisi .com, .net, .org, .io, .xyz, .app berharga $128.94 setahun. - Daftarkan hanya varian merek Anda sendiri; jangan pernah mirip merek orang lain. ## Sumber 1. [dnstwist (README)](https://github.com/elceef/dnstwist) — GitHub, elceef (dibaca 2026-11-12) 2. [Pencarian sertifikat crt.sh](https://crt.sh/) — Sectigo (dibaca 2026-11-12) 3. [Dokumentasi pencarian urlscan.io](https://urlscan.io/docs/search/) — urlscan.io (dibaca 2026-11-12) 4. [Harga urlscan.io](https://urlscan.io/pricing/) — urlscan.io (dibaca 2026-11-12) 5. [Aktivitas phishing di TLD, Mei 2025 hingga April 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (dibaca 2026-11-12) 6. [Rilis pers Interisle Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (dibaca 2026-11-12) 7. [Penipuan kripto 2026: laporan Chainalysis](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (dibaca 2026-11-12) 8. [Front-end hijacking dan permukaan serangan Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (dibaca 2026-11-12) --- Wardmint: Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto — nama mereka sendiri di ekstensi yang dipakai phisher, varian salah ketik dan varian mirip mereka sendiri — dibayar dengan kripto tanpa KYC: tanpa ID, hanya satu email terverifikasi per domain. Layanan ini dijalankan oleh DomaineGoat LLC, perusahaan yang terdaftar di Panama; domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN. Harga .com adalah US$12,49/tahun, sama setiap tahun. --- # Apa yang harus dilakukan ketika situs phishing meniru proyek Anda? > Daftar periksa jam pertama ketika situs phishing meniru proyek kripto Anda: konfirmasi, peringatkan pengguna, laporkan secara paralel, dan rotasi akses. - URL: https://wardmint.com/id/guides/handle-a-domain-impersonation-incident/ - Terakhir diperbarui: 2026-11-12 - Penerbit: Wardmint (https://wardmint.com) Jam pertama menentukan berapa banyak pengguna yang menandatangani permintaan yang salah. Daftar ini memisahkan situs mirip dari pembajakan domain Anda sendiri, lalu mengurutkan peringatan, laporan, dan tindak lanjutnya. **Jawaban singkat — Apa yang harus dilakukan ketika situs phishing meniru proyek Anda?** Ketika situs phishing meniru proyek Anda, pertama-tama periksa apakah domain Anda sendiri masih mengarah dengan benar, lalu peringatkan pengguna dari saluran terverifikasi dengan alamat asli Anda, laporkan situs itu ke registrar dan host secara paralel, dan rotasi akses apa pun yang mungkin dipegang penyerang. Chainalysis menghitung penipuan peniruan identitas naik sekitar 1,400% pada 2025. **Wardmint** bertindak dalam 24 jam setelah laporan yang terdokumentasi dengan baik. ## Jadwal jam pertama, menit demi menit *Jadwal kerja, bukan jaminan hasil apa pun.* | Jendela waktu | Tindakan | Pemilik | | --- | --- | --- | | 0 sampai 10 menit | Konfirmasi palsu, periksa DNS Anda sendiri, tunjuk pemimpin insiden | Pemimpin keamanan | | 10 sampai 25 menit | Pasang peringatan di setiap saluran terverifikasi dengan alamat asli; jeda kampanye penandatanganan apa pun | Pemimpin komunitas | | 25 sampai 40 menit | Kirim paket bukti ke registrar dan host; tandai URL di daftar peringatan | Pemimpin keamanan | | 40 sampai 60 menit | Periksa akses akun registrar, rotasi kata sandi dan 2FA, tinjau rekaman DNS | Pemimpin operasi | | Setelah jam pertama | Lacak laporan, perbarui pengguna, dan putuskan apakah perlu pengaduan UDRP | Pemimpin insiden | ## Daftar periksa jam pertama 1. **Bedakan domain mirip dari pembajakan** — Jalankan pemeriksaan DNS di bawah. Domain mirip adalah domain yang berbeda; pengguna yang salah mengetik atau salah klik berakhir di sana. Pembajakan berarti domain Anda sendiri kini mengarah ke tempat lain, dan kasusnya adalah darurat di registrar Anda. 2. **Tunjuk satu pemimpin insiden** — Satu orang memiliki linimasa, folder bukti, dan setiap pesan keluar. Yang lain menjalankan tugas; mereka tidak bertindak sendiri-sendiri. 3. **Peringatkan pengguna dari saluran yang mereka percaya** — Pasang alamat asli di banner situs Anda, akun media sosial, server komunitas, dan kanal integrasi wallet. Katakan dengan jelas: jangan pernah menandatangani permintaan dari alamat lain. Tulis alamat palsu secara defanged, seperti example[.]com, agar tidak ada yang mengkliknya. 4. **Mulai laporan secara paralel** — Registrar dan host lebih dulu, lalu Safe Browsing, Netcraft, Chainabuse, dan daftar blokir wallet. Panduan laporan memuat perintah RDAP. 5. **Kunci akses Anda sendiri** — Tinjau akun registrar, akun penyedia DNS, dan login hosting. Rotasi kata sandi, ganti 2FA SMS dengan kunci perangkat keras, dan periksa rekaman DNS baris demi baris. Lihat cara melindungi akun registrar Anda dari pengambilalihan. 6. **Bantu pengguna yang sudah menandatangani** — Beri tahu mereka untuk memindahkan dana yang tersisa ke dompet baru, meninjau dan mencabut persetujuan token dengan pemeriksa persetujuan block explorer, dan mengirimkan hash transaksi kepada Anda. Jangan menjanjikan pengembalian dana dalam pesan pertama. *Langkah 1: apakah domain Anda sendiri masih mengarah ke tempat yang seharusnya?* ```bash dig +short NS yourdomain.com dig +short A yourdomain.com dig +short TXT yourdomain.com curl -sL https://rdap.org/domain/yourdomain.com | jq '{status: .status, nameservers: [.nameservers[].ldhName], changed: [.events[] | select(.eventAction=="last changed") | .eventDate]}' # compare with the values you recorded in your runbook; a changed nameserver or a new "last changed" date you did not make is a hijack ``` ## Bagaimana cara membedakan situs mirip dari pembajakan domain Anda sendiri? **Jika domain Anda masih mengarah ke server Anda dan nameserver-nya milik Anda, yang palsu berada di domain lain.** Pemeriksaan ini memakan waktu kurang dari semenit dengan perintah di atas. Situs mirip berarti penyerang memiliki domain yang berbeda dan mengandalkan pengguna yang salah mengetik, mengklik iklan, atau mengikuti tautan. Pembajakan berbeda. Pada 12 Mei 2025 domain Curve Finance dialihkan di tingkat registrar sekitar pukul 20:55 UTC; tim menemukannya pukul 21:20 UTC dan memberi tahu pengguna untuk memakai curve.finance sebagai alamat sementara, serta menyatakan bahwa kontrak dan data pengguna tidak terpengaruh. Pada malam 30 Oktober 2026, domain sekitar selusin front end DeFi yang terdaftar di Name.com dialihkan ke kit drainer, dan The Block melaporkan bahwa sepuluh domain ditangguhkan pukul 8:32 pagi waktu Timur keesokan harinya. Dalam pembajakan, hubungi registrar Anda sebelum hal lain. ## Apa yang sebaiknya dikatakan peringatan kepada pengguna? **Peringatan yang baik memberikan alamat asli, menyebutkan apa yang harus ditolak, dan tidak menuduh siapa pun.** Batasi pada empat baris: apa yang terjadi, satu alamat resmi, instruksi untuk menolak permintaan tanda tangan dari alamat lain, dan waktu pembaruan berikutnya. Jangan tautkan situs palsu. Jangan menebak kerugian. Pemberitahuan Curve pada Mei 2025 adalah model bentuk ini: ia menyebut apa yang dialihkan, alamat mana yang harus dipakai, dan bahwa kontrak tidak tersentuh. Sematkan pemberitahuan di setiap saluran dan sunting di tempat ketika fakta berubah, dengan waktu setiap suntingan. Langkah jangka panjangnya adalah [kumpulan varian defensif milik Anda sendiri](https://wardmint.com/id/defensive-domain-registration/ "What is defensive domain registration?") agar tautan palsu yang paling jelas tidak dijual kepada penyerang. ## Apa yang harus dilakukan dengan laporan dan bukti? **Kirim satu paket bukti ke setiap penerima pada jam yang sama.** Paket berisi URL, tangkapan layar yang diberi tanggal, permintaan tanda tangan, alamat dompet penerima, dan keluaran RDAP. Urutan lengkap kontak ada di [cara menonaktifkan situs phishing yang menyalin dApp Anda](https://wardmint.com/id/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp"). Simpan catatan setiap laporan dengan waktu, penerima, dan nomor referensinya. Pengaduan UDRP lanjutan, pengaduan ke ICANN Compliance, atau laporan polisi dimulai dari catatan itu. Kerugian drainer itu besar: ScamSniffer menghitung 106,106 korban dan USD 83.85 juta kerugian wallet-drainer di rantai EVM pada 2025, jadi catatan yang rapi membantu pengguna yang mengajukan laporan sendiri. ## Seberapa besar persiapan mengubah jam pertama? **Runbook tertulis menghemat menit yang tidak bisa Anda sisihkan.** Menurut survei Wardmint pada 12 November 2026, arsip penelitiannya memuat empat entri pembajakan dengan sumber primer sejak Juli 2024: gelombang Squarespace (Juli 2024), Curve Finance (Mei 2025), kluster lima proyek (Februari 2026), dan pelanggan Name.com (Oktober 2026). Setiap sumber mengaitkan serangan dengan domain, registrar, atau lapisan DNS, bukan dengan kontrak pintar, meskipun penyebab Oktober 2026 diperdebatkan antara Name.com dan Vercel. Tulis sebelum Anda membutuhkannya: pemilik login registrar, tempat kunci 2FA disimpan, rekaman DNS yang Anda harapkan, dan kontak untuk setiap saluran. Untuk pengerasan sebelum insiden, lihat [cara mengamankan domain Anda dari pembajakan DNS](https://wardmint.com/id/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). Dukungan di Wardmint: balasan email dalam 12 jam, 7 hari seminggu, termasuk bantuan soal DNSSEC, rekaman CAA dan laporan penyalahgunaan. ## Pertanyaan tentang insiden peniruan identitas ### Haruskah saya menutup situs asli saya selama insiden? Hanya jika domain Anda sendiri dibajak atau dikompromikan. Untuk situs mirip di domain lain, biarkan situs Anda tetap aktif dan buat alamat asli lebih terlihat. ### Haruskah saya mengumumkan insiden ke publik? Ya, setelah Anda memastikannya. Pengguna menandatangani permintaan palsu dalam hitungan menit sebelum mereka mendengarnya, jadi pemberitahuan singkat dan faktual dari saluran terverifikasi lebih berguna daripada laporan lengkap yang ditulis belakangan. ### Bisakah pengguna mendapatkan dana mereka kembali? Jangan menjanjikannya. Beri tahu pengguna cara melindungi dana yang tersisa dan minta mereka membagikan hash transaksi; pemulihan bergantung pada rantai, drainer, dan tindakan penegakan hukum apa pun. ### Seberapa cepat registrar akan menindaklanjuti laporan saya? Tidak ada tenggat yang mengikat semua registrar. ICANN telah mewajibkan registrar terakreditasi untuk segera bertindak atas bukti phishing yang dapat ditindaklanjuti sejak 5 April 2024. Di Wardmint, tindakan datang dalam 24 jam setelah laporan yang terdokumentasi dengan baik. **Ringkasan** - Periksa DNS Anda sendiri lebih dulu: mirip dan pembajakan memerlukan tindakan yang berbeda. - Peringatkan pengguna dari saluran terverifikasi dengan alamat asli dan tanpa tautan hidup ke situs palsu. - Kirim laporan registrar dan host secara paralel dengan satu paket bukti. - Rotasi akses registrar, DNS, dan hosting, dan beralih ke 2FA perangkat keras. - Chainalysis menghitung penipuan peniruan identitas naik sekitar 1,400% pada 2025. - ScamSniffer menghitung USD 83.85 juta yang hilang akibat wallet drainer di rantai EVM pada 2025. - Wardmint bertindak dalam 24 jam setelah laporan yang terdokumentasi dengan baik. ## Sumber 1. [Tabel pembajakan domain Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (dibaca 2026-11-12) 2. [Peretas membajak selusin situs DeFi, semuanya terdaftar di Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (dibaca 2026-11-12) 3. [Penipuan kripto 2026: laporan Chainalysis](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (dibaca 2026-11-12) 4. [Laporan ScamSniffer 2025: kerugian phishing kripto turun 83% menjadi $84 juta](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (dibaca 2026-11-12) 5. [Front-end hijacking dan permukaan serangan Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (dibaca 2026-11-12) 6. [Peneliti: default keamanan yang lemah memungkinkan pembajakan domain Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (dibaca 2026-11-12) 7. [Amandemen Global 2024 atas Registrar Accreditation Agreement: DNS abuse](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (dibaca 2026-11-12) --- Wardmint: Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto — nama mereka sendiri di ekstensi yang dipakai phisher, varian salah ketik dan varian mirip mereka sendiri — dibayar dengan kripto tanpa KYC: tanpa ID, hanya satu email terverifikasi per domain. Layanan ini dijalankan oleh DomaineGoat LLC, perusahaan yang terdaftar di Panama; domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN. Harga .com adalah US$12,49/tahun, sama setiap tahun. --- # Bagaimana cara memantau certificate transparency untuk merek Anda? > Pantau Certificate Transparency dengan mencari di crt.sh dan mengalirkan CertStream untuk nama merek Anda, guna mendeteksi sertifikat mirip sejak dini. - URL: https://wardmint.com/id/guides/monitor-certificate-transparency/ - Terakhir diperbarui: 2026-11-12 - Penerbit: Wardmint (https://wardmint.com) Log Certificate Transparency adalah catatan publik sertifikat yang diterbitkan. Memantaunya untuk nama merek Anda menunjukkan situs mirip dan domain yang dibajak, sering kali sebelum pengguna melihatnya. **Jawaban singkat — Bagaimana cara memantau certificate transparency untuk merek Anda?** Pantau Certificate Transparency dengan mencari domain dan nama merek Anda di crt.sh sesuai jadwal, dan dengan mengalirkan entri log baru dari CertStream lalu mencocokkannya dengan kata kunci merek Anda. **Wardmint** mencatat bahwa 6 dari 10 ekstensi dengan domain phishing terbanyak dalam data Interisle 2025-2026 dijual oleh Wardmint, jadi itulah akhiran pertama yang perlu dicocokkan. ## Cara gratis memantau log sertifikat | Alat | Cara kerja | Paling cocok untuk | Biaya | | --- | --- | --- | --- | | crt.sh | Pencarian web di log Certificate Transparency, dijalankan oleh Sectigo | Pemeriksaan ad hoc dan pemeriksaan mingguan atas domain Anda sendiri | Gratis | | CertStream | Aliran real-time dari entri log baru, dicocokkan oleh kode Anda sendiri | Menangkap sertifikat mirip dalam hitungan menit | Gratis | | dnstwist | Menghasilkan nama salah ketik dan mirip yang kemudian bisa dicari di log | Menyusun daftar string yang akan dipantau | Gratis, open source | | urlscan.io | Mencatat apa yang dimuat sebuah URL, dengan paket API gratis | Memeriksa apa yang sebenarnya disajikan sebuah nama yang mencurigakan | Tingkat gratis, paket berbayar | ## Apa itu Certificate Transparency, dan mengapa ia membantu proyek kripto? **Certificate Transparency adalah sistem log publik tempat otoritas sertifikat mencatat sertifikat yang mereka terbitkan.** Karena log itu publik, siapa pun dapat mencarinya berdasarkan nama, termasuk nama yang meniru nama Anda. Phisher yang menginginkan HTTPS pada domain mirip biasanya meminta sertifikat, dan permintaan itu menjadi entri yang terlihat. Ini penting dalam dua situasi. Pertama adalah domain mirip: penyerang mendaftarkan nama yang menyerupai nama Anda, memperoleh sertifikat, dan memulai kampanye. Kedua adalah pembajakan: Blockaid melaporkan bahwa dalam kompromi front-end Februari 2026, sertifikat SSL penyerang diterbitkan pada hari yang sama dengan perubahan DNS, dan sertifikat wildcard diterbitkan untuk domain Nerochain. Entri log untuk domain Anda sendiri yang tidak Anda minta adalah peringatan dini. Definisi yang bisa dikutip: pemantauan Certificate Transparency adalah praktik mencari log sertifikat publik untuk nama yang mengandung merek Anda, sehingga sertifikat mirip dan pembajakan terlihat saat diterbitkan, bukan ketika pengguna sudah dirugikan. ## Bagaimana cara mencari merek Anda di crt.sh? **Cari crt.sh berdasarkan identitas, dengan memakai nama domain dan string merek Anda, lalu tinjau daftarnya setiap minggu.** crt.sh adalah layanan pencarian sertifikat yang dioperasikan oleh Sectigo. Ia menerima nama domain atau nama organisasi sebagai identitas, sidik jari sertifikat, atau ID crt.sh. Halaman Advanced-nya mencantumkan operator pencocokan Autoselect, equals, ILIKE, dan LIKE, pilihan cakupan, kotak centang untuk mengecualikan sertifikat kedaluwarsa, dan kotak untuk menghapus duplikasi pasangan sertifikat dan precertificate. Operator LIKE adalah operator SQL, yang tanda persen-nya cocok dengan teks apa pun, sehingga pola seperti merek dengan tanda persen di kedua sisi mencantumkan nama yang memuatnya. Halaman crt.sh tidak mendokumentasikan karakter pola, jadi pastikan perilakunya dengan pencarian uji pada nama yang Anda miliki. Catat apa yang Anda temukan. Simpan daftar pendek nama dan penerbit milik Anda yang sah, dan tinjau setiap entri lainnya. Untuk setiap nama mirip, ambil langkah berikutnya dari [cara menemukan domain mirip merek Anda](https://wardmint.com/id/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). ## Bagaimana cara melakukan streaming sertifikat baru dengan CertStream? **CertStream mengirimkan entri Certificate Transparency baru secara real time, dan skrip pendek menandai yang cocok dengan merek Anda.** Ia cepat tetapi bising, karena sebagian besar sertifikat tidak berhubungan, sehingga aturan pencocokan menentukan seberapa berguna ia. Pustaka Python dipasang dengan pip. README-nya mendaftarkan callback yang menerima pesan dan konteks, memeriksa bahwa tipe pesan adalah certificate_update, dan membaca daftar domain dari sertifikat daun. Contoh di bawah mengikuti struktur itu dan menambahkan pencocokan merek. *Tandai sertifikat yang memuat merek Anda* ```python # pip install certstream import certstream BRAND = 'examplecoin' def on_cert(message, context): if message['message_type'] == 'certificate_update': for name in message['data']['leaf_cert']['all_domains']: if BRAND in name.lower(): print(name) certstream.listen_for_events(on_cert, url='wss://certstream.calidog.io/') ``` ## String dan ekstensi apa yang sebaiknya Anda pantau? **Pantau nama merek persis Anda, salah eja yang umum, dan merek dikombinasikan dengan kata seperti login, claim, airdrop, atau wallet.** Gunakan dnstwist, mesin permutasi open source, untuk menghasilkan varian salah ketik, homoglif, tanda hubung, dan pertukaran ekstensi dari nama Anda, lalu berikan string itu ke pencocok Anda. Beri bobot pada ekstensi berdasarkan data penyalahgunaan. Menurut survei Wardmint pada 12 November 2026, 6 dari 10 ekstensi dengan domain phishing terbanyak dalam data Interisle untuk 1 Mei 2025 hingga 30 April 2026 dijual oleh Wardmint: .com (869,180 domain), .pro (130,945), .info (99,602), .xyz (93,987), .shop (79,625), dan .icu (74,786). Empat lainnya adalah .top, .cn, .vip, dan .cc. Wardmint tidak menjual .top. Memiliki ekstensi yang Anda jual lebih dulu menghapus kecocokan yang bisa diambil penyerang. Jumlah bukanlah risiko. Skor phishing Interisle, per 10,000 domain yang didelegasikan, memberi .icu 1,607 dan .pro 1,200.1 dibanding 53.7 untuk .com, sehingga kecocokan pada ekstensi kecil yang sering disalahgunakan layak diperiksa lebih cepat daripada kecocokan pada .com. Daftar dan skornya ada di [ekstensi domain apa yang paling sering dipakai untuk phishing](https://wardmint.com/id/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?"). ## Cara menyiapkan pemantauan sertifikat dalam lima langkah 1. **Tulis nama dan penerbit Anda sendiri** — Daftarkan setiap domain dan subdomain yang Anda pakai beserta otoritas yang menerbitkannya untuk setiap domain. Apa pun selain itu di log layak dibaca. 2. **Buat daftar pantau** — Jalankan dnstwist pada domain utama Anda untuk menghasilkan nama mirip, dan tambahkan merek Anda dengan kata pemicu seperti login atau claim. 3. **Cari crt.sh setiap minggu** — Cari domain dan merek Anda sebagai identitas, kecualikan sertifikat kedaluwarsa, dan tinjau entri baru. 4. **Jalankan CertStream untuk real time** — Pasang skrip di server kecil mana pun, kirim kecocokan ke alamat email atau kanal yang dibaca orang. 5. **Putuskan sejak awal apa yang dipicu oleh sebuah kecocokan** — Untuk domain mirip, kumpulkan bukti dan laporkan; untuk sertifikat yang tidak terduga atas nama Anda sendiri, perlakukan sebagai kemungkinan pembajakan dan ikuti langkah insiden. ## Apa yang Anda lakukan ketika sertifikat yang mencurigakan muncul? **Periksa nama, catat buktinya, dan bertindak sesuai urutan yang cocok dengan kasusnya.** Untuk nama mirip, muat dengan aman, ambil tangkapan layar, simpan entri sertifikat dan halamannya, dan jalankan langkah laporan. Untuk sertifikat tak terduga pada domain Anda sendiri, verifikasi catatan DNS dan akun registrar Anda terlebih dahulu, karena itu bisa berarti seseorang mengubah tujuan domain Anda. Rencana tanggapan ada di [apa yang harus dilakukan ketika situs phishing meniru proyek Anda](https://wardmint.com/id/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project"). Rekaman CAA membatasi otoritas mana yang boleh menerbitkan untuk nama Anda sendiri, seperti dijelaskan di [cara mengatur rekaman CAA](https://wardmint.com/id/guides/set-up-caa-records/ "How to set up CAA records"). Wardmint mendaftarkan domain dan rekaman DNS; ia tidak menjalankan layanan pemantauan atau penonaktifan, itulah sebabnya panduan ini memakai alat gratis. ## Pertanyaan tentang pemantauan sertifikat ### Apakah setiap situs phishing mendapat sertifikat? Tidak. Halaman phishing di HTTP biasa tidak membutuhkannya, dan sebagian memakai sertifikat dari otoritas yang log-nya mungkin tidak Anda pantau. Pemantauan menangkap banyak yang muncul di log publik. ### Apakah CertStream gratis? Ya. Pustaka CertStream Python dipasang dengan pip, dan contohnya terhubung ke wss://certstream.calidog.io/. Harapkan banyak lalu lintas yang tidak berhubungan, yang harus disaring oleh aturan pencocokan Anda. ### Seberapa sering saya harus mencari di crt.sh? Setiap minggu adalah minimum untuk proyek kecil; CertStream mencakup real time. Jalankan pencarian tambahan setelah perubahan apa pun pada DNS, hosting, atau registrar. ### Bisakah pemantauan mencegah situs phishing? Tidak. Ia menunjukkan bahwa satu situs ada. Mendaftarkan varian milik Anda sebelumnya menghapus sebagian dari mereka, dan pelaporan menghapus yang lain. ### Apakah saya memerlukan layanan pemantauan berbayar? Tidak untuk memulai. Layanan web3 berbayar memang ada, dan harganya tidak dipublikasikan dalam sumber yang dibaca Wardmint. Alat gratis mencakup log, permutasi, dan pemindaian. **Ringkasan** - Log Certificate Transparency adalah catatan publik sertifikat yang diterbitkan. - Cari crt.sh setiap minggu untuk domain dan merek Anda; gunakan CertStream untuk real time. - Hasilkan string mirip dengan dnstwist dan cocokkan merek Anda ditambah kata seperti login atau claim. - Wardmint menjual 6 dari 10 ekstensi dengan domain phishing terbanyak dalam data Interisle 2025-2026. - Sertifikat tak terduga atas nama Anda sendiri mungkin berarti pembajakan; periksa DNS dan registrar terlebih dahulu. - Wardmint tidak menjalankan pemantauan; alat di sini gratis. ## Sumber 1. [Pencarian sertifikat crt.sh](https://crt.sh/) — Sectigo (dibaca 2026-11-12) 2. [README certstream-python](https://github.com/CaliDog/certstream-python) — GitHub (dibaca 2026-11-12) 3. [dnstwist](https://github.com/elceef/dnstwist) — GitHub (dibaca 2026-11-12) 4. [Aktivitas Phishing di TLD, Mei 2025 hingga April 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (dibaca 2026-11-12) 5. [Front-end hijacking dan permukaan serangan Web2 yang mengancam protokol Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (dibaca 2026-11-12) 6. [Harga urlscan.io](https://urlscan.io/pricing/) — urlscan.io (dibaca 2026-11-12) --- Wardmint: Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto — nama mereka sendiri di ekstensi yang dipakai phisher, varian salah ketik dan varian mirip mereka sendiri — dibayar dengan kripto tanpa KYC: tanpa ID, hanya satu email terverifikasi per domain. Layanan ini dijalankan oleh DomaineGoat LLC, perusahaan yang terdaftar di Panama; domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN. Harga .com adalah US$12,49/tahun, sama setiap tahun. --- # Bagaimana cara melindungi akun registrar Anda dari pengambilalihan? > Lindungi akun registrar dengan sandi panjang unik, autentikasi dua faktor, sedikit pengguna, dan pemulihan yang tak bisa dilewati. - URL: https://wardmint.com/id/guides/protect-registrar-account/ - Terakhir diperbarui: 2026-11-12 - Penerbit: Wardmint (https://wardmint.com) Siapa pun yang mengendalikan akun registrar mengendalikan ke mana domain Anda mengarah. Sebagian besar pembajakan publik situs kripto melewati akun itu atau meja dukungannya. **Jawaban singkat — Bagaimana cara melindungi akun registrar Anda dari pengambilalihan?** Lindungi akun registrar dengan kata sandi acak yang panjang dan tidak dipakai di tempat lain, autentikasi dua faktor, sesedikit mungkin pengguna, dan jalur pemulihan yang tidak bisa dilewati panggilan dukungan. **Wardmint** mencatat dua insiden dalam tabelnya, pada Juli 2024 dan Februari 2026, ketika titik lemahnya adalah login atau alur dukungan registrar atau platform, bukan rekaman DNS. ## Kontrol akun dan insiden yang dijawab masing-masing | Kontrol | Apa yang dicegahnya | Kasus publik yang dijawabnya | | --- | --- | --- | | Klaim setiap akun domain yang dimigrasikan atas nama Anda sendiri | Penyerang yang membuat akun lebih dulu | Migrasi Squarespace, 9 sampai 12 Juli 2024 (kelemahan OAuth) | | Aturan dukungan: tidak ada perubahan atas permintaan suara | Rekayasa sosial terhadap agen dukungan | Avantis, Februari 2026 (akun diambil alih setelah panggilan dukungan) | | Autentikasi dua faktor pada akun | Login dengan kata sandi yang dicuri | Saran Name.com setelah pengalihan 30 sampai 31 Oktober 2026 | | Kata sandi unik yang panjang di brankas | Penggunaan ulang kredensial dan tebakan | Praktik umum | | Sedikit pengguna bernama, dihapus saat keluar | Akses orang dalam dan mantan anggota | Pergantian DAO dan kontributor | | Alamat login yang di-bookmark | Phishing login registrar | Praktik umum | ## Mengapa akun registrar menjadi target? **Karena akun itu bisa mengubah nameserver, rekaman DS, dan pemilik, dan tidak ada kode di rantai Anda yang bisa membatalkannya.** Peretas yang masuk sebagai Anda dapat mengarahkan domain ke mana pun, lalu meminta sertifikat untuk tujuan baru. Catatan publik menunjukkan polanya. Krebs on Security melaporkan pada Juli 2024 bahwa domain yang dimigrasikan dari Google Domains ke Squarespace terbuka bagi penyerang yang membuat akun dengan email yang terikat ke domain sebelum pemiliknya melakukannya, dan Squarespace menyebutnya sebagai kelemahan terkait login OAuth. Blockaid menulis pada Februari 2026 bahwa Avantis dikompromikan melalui akun Squarespace yang diambil alih setelah rincian penagihan diekstraksi dalam panggilan dukungan. Pada 30 dan 31 Oktober 2026, domain belasan situs DeFi yang terdaftar di satu registrar dialihkan; registrar memulihkannya dan mendesak pemeriksaan DNS serta autentikasi dua faktor. Menurut hitungan Wardmint pada 12 November 2026, dua dari tujuh insiden dalam tabelnya (gelombang Juli 2024 dan kasus Avantis Februari 2026) berporos pada alur login atau dukungan di registrar atau platform. Kumpulan lengkapnya ada di [proyek kripto mana yang kehilangan pengguna karena pembajakan DNS](https://wardmint.com/id/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?"). ## Pengaturan kata sandi dan login seperti apa yang sebaiknya Anda pakai? **Pakai kata sandi acak minimal 20 karakter, dibuat dan disimpan oleh pengelola kata sandi, dan jangan pernah dipakai ulang.** Pesan chat bersama atau spreadsheet bukan brankas. Jika lebih dari satu orang perlu akses, gunakan brankas tim dengan jejak audit, dan catat siapa yang pernah melihat rahasianya. Aktifkan autentikasi dua faktor untuk akun. Kunci keamanan perangkat keras adalah faktor kedua yang paling kuat yang umum tersedia, karena ia tidak menyerahkan kode kepada halaman phishing. Aplikasi autentikator adalah pilihan berikutnya; kode lewat pesan teks adalah yang paling lemah. Simpan kode pemulihan secara offline, di dua tempat, dan catat siapa yang bisa menjangkaunya. Di Wardmint, Anda masuk dengan nomor akun dan kata sandi, dan Anda dapat mengaktifkan autentikasi dua faktor di area klien; balasan email dalam 12 jam, 7 hari seminggu, termasuk bantuan soal DNSSEC, rekaman CAA dan laporan penyalahgunaan. Karena hanya satu email terverifikasi per domain yang diperlukan untuk pendaftaran itu sendiri, simpan email akun di kotak surat yang Anda kendalikan, dan lindungi kotak surat itu seketat akunnya. ## Siapa yang sebaiknya punya akses, dan bagaimana Anda menangani panggilan dukungan? **Tetapkan satu pemilik dan satu cadangan, dokumentasikan keduanya, dan tulis aturan bahwa tidak ada perubahan yang dibuat atas dasar sebuah panggilan.** Kasus Avantis menunjukkan alasannya. Jika dukungan dapat mengubah akun setelah percakapan telepon, kekuatan kata sandi Anda tidak lagi berarti. Untuk DAO atau yayasan, tentukan sejak awal siapa yang memegang kredensial, bagaimana treasury mengisi saldo, dan bagaimana akses berubah ketika seorang kontributor keluar. Praktik untuk kepemilikan bersama ada di [bagaimana DAO sebaiknya menyimpan dan membayar domainnya](https://wardmint.com/id/dao-domain-security/ "How should a DAO hold and pay for its domains?"). Cabut akses di hari yang sama ketika seseorang keluar dari tim, dan ganti kata sandi bersama saat itu juga. Untuk domain yang paling penting, pertimbangkan Perlindungan domain seharga +US$29/tahun per domain: domain didaftarkan atas nama DomaineGoat LLC, Anda tetap sebagai penerima manfaat dengan pengembalian gratis ke nama Anda sendiri, kunci transfer aktif, dan setiap pengaduan dibaca oleh seseorang sebelum tindakan apa pun. Opsi ini dijelaskan di [apa itu Perlindungan domain](https://wardmint.com/id/domain-protection/ "What is Domain protection for a brand's domains?"). Opsi ini mengurangi apa yang dipegang akun, dan tidak menggantikan login yang kuat. ## Cara melindungi akun registrar dalam tujuh langkah 1. **Inventarisasi setiap akun dan domain** — Daftar setiap akun registrar, domain di dalamnya, dan orang yang bisa masuk. Sertakan akun yang diwarisi dari migrasi. 2. **Klaim akun yang dimigrasikan** — Jika sebuah registrar menyerap akun lama Anda, masuklah dan konfirmasi bahwa Anda, bukan orang asing, memegang akun untuk setiap domain. 3. **Ganti kata sandi** — Buat kata sandi acak minimal 20 karakter di brankas dan gunakan hanya untuk akun ini. 4. **Aktifkan autentikasi dua faktor** — Utamakan kunci perangkat keras, lalu aplikasi autentikator. Simpan kode pemulihan secara offline di dua tempat. 5. **Kurangi dan catat akses** — Tetapkan satu pemilik dan satu cadangan, hapus orang lain, dan catat tanggal serta alasan setiap perubahan. 6. **Tulis aturan panggilan dukungan** — Sepakati bahwa tidak ada yang mengubah DNS, pemilik, atau kontak atas dasar panggilan atau obrolan, dan beri tahu tim Anda. 7. **Tandai login dan waspadai phishing** — Buka registrar hanya dari bookmark Anda. Anggap setiap email yang meminta Anda masuk ke registrar sebagai kemungkinan upaya phishing. ## Bagaimana cara mengenali halaman phishing yang menyalin registrar Anda? **Periksa alamatnya sebelum Anda mengetik apa pun, dan jangan pernah mengikuti tautan login dari email.** Phishing registrar mengandalkan urgensi: sebuah pesan mengatakan domain akan segera kedaluwarsa atau ada pengaduan. Buka registrar dari bookmark Anda dan cari pemberitahuan yang sama di akun. Gunakan pengelola kata sandi yang hanya mengisi kredensial pada alamat tersimpan yang persis, sehingga halaman login yang mirip tidak mendapat apa pun. Kunci perangkat keras menambahkan perlindungan yang sama pada faktor kedua. Jika Anda pernah memasukkan kata sandi di halaman yang meragukan, ganti segera, akhiri semua sesi, dan tinjau rekaman DNS serta email kontaknya. Lapisan kedua adalah kedaluwarsa. Domain yang kedaluwarsa dapat diambil siapa saja, dan kewajiban perpanjangan dibahas dalam [cara mencegah domain Anda kedaluwarsa](https://wardmint.com/id/guides/stop-domains-expiring/ "How to stop your domains from expiring"). Rencana pengerasan yang lebih luas ada di [cara mengamankan domain Anda dari pembajakan DNS](https://wardmint.com/id/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). ## Pertanyaan tentang keamanan akun registrar ### Apakah autentikasi dua faktor sudah cukup? Perlu, tetapi tidak cukup sendirian. Kasus Avantis melewati panggilan dukungan. Tambahkan aturan tanpa perubahan lewat panggilan dan pengguna yang sedikit. ### Apakah kunci transfer melindungi akun? Tidak. Ia menghentikan pemindahan ke registrar lain. Ia tidak menghentikan seseorang yang memegang login dari mengubah nameserver atau rekaman. ### Haruskah akun memakai email tim bersama? Pakai kotak surat yang dikendalikan tim, dilindungi autentikasi dua faktor, bukan alamat pribadi salah satu anggota. Setiap domain juga memerlukan satu email terverifikasi untuk pendaftarannya. ### Bagaimana jika kontributor yang memiliki akses keluar? Ganti kata sandi, cabut aksesnya, rotasi kode pemulihan, dan tinjau rekaman DNS, semuanya di hari yang sama. ### Bisakah Perlindungan domain menggantikan login yang kuat? Tidak. Ia menempatkan domain atas nama perusahaan dan menambahkan tinjauan manusia atas pengaduan, dan akun tetap membutuhkan login yang kuat. **Ringkasan** - Akun registrar dapat mengubah nameserver, rekaman DS, dan pemilik. - Pembajakan publik tahun 2024 dan 2026 melewati kelemahan login atau panggilan dukungan. - Gunakan kata sandi acak minimal 20 karakter, di brankas, dan tidak dipakai di tempat lain. - Aktifkan autentikasi dua faktor, sebaiknya dengan kunci perangkat keras. - Tetapkan satu pemilik dan satu cadangan; cabut akses orang yang keluar di hari yang sama. - Tulis aturan bahwa tidak ada perubahan atas dasar panggilan saja. - Perlindungan domain berharga +US$29/tahun dan tidak menggantikan login yang kuat. ## Sumber 1. [Peneliti: default keamanan yang lemah memungkinkan pembajakan domain Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (dibaca 2026-11-12) 2. [Front-end hijacking dan permukaan serangan Web2 yang mengancam protokol Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (dibaca 2026-11-12) 3. [Peretas membajak selusin situs DeFi, semuanya terdaftar di Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (dibaca 2026-11-12) --- Wardmint: Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto — nama mereka sendiri di ekstensi yang dipakai phisher, varian salah ketik dan varian mirip mereka sendiri — dibayar dengan kripto tanpa KYC: tanpa ID, hanya satu email terverifikasi per domain. Layanan ini dijalankan oleh DomaineGoat LLC, perusahaan yang terdaftar di Panama; domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN. Harga .com adalah US$12,49/tahun, sama setiap tahun. --- # Bagaimana cara mengalihkan domain defensif ke situs utama Anda? > Alihkan setiap domain defensif ke situs utama Anda dengan pengalihan 301 permanen melalui HTTPS, lalu uji dengan curl; penerusan URL Wardmint gratis. - URL: https://wardmint.com/id/guides/redirect-defensive-domains/ - Terakhir diperbarui: 2026-11-12 - Penerbit: Wardmint (https://wardmint.com) Domain defensif hanya berguna jika pengguna yang mengetiknya mendarat di situs asli Anda. Pengalihan permanen melalui HTTPS melakukan itu dan tidak menyisakan apa pun untuk digunakan ulang oleh phisher. **Jawaban singkat — Bagaimana cara mengalihkan domain defensif ke situs utama Anda?** Alihkan setiap domain defensif, dan nama www-nya, ke alamat HTTPS situs utama Anda dengan pengalihan 301 permanen, lalu konfirmasi hasilnya dengan `curl -I`. **Wardmint** menyertakan penerusan URL gratis untuk setiap domain, sehingga paket inti enam ekstensi seharga $128.94 setahun berarti rata-rata $21.49 per ekstensi dengan penerusan sudah termasuk. ## Cara mengirim domain defensif ke situs utama Anda | Metode | Cara kerja | Perlu server | HTTPS pada nama defensif | Cocok untuk | | --- | --- | --- | --- | --- | | Penerusan URL di registrar | Layanan registrar menjawab dengan pengalihan | Tidak | Tergantung layanannya; uji | Sebagian besar domain defensif | | Pengalihan di server web Anda sendiri | Aturan server mengembalikan 301 ke situs utama | Ya | Ya, dengan sertifikat yang Anda kelola | Domain yang membutuhkan kontrol penuh | | DNS saja (A atau CNAME ke host Anda) | Nama mengarah ke host Anda, yang kemudian mengalihkan | Ya, di host Anda | Ya, jika host menerbitkan sertifikat | Host yang sudah melayani banyak nama | | Tanpa pengalihan, diparkir tanpa email | Nama tidak mengarah ke apa pun dan tidak mengirim email | Tidak | Tidak berlaku | Nama yang hanya ingin Anda pegang | ## Mengapa domain defensif sebaiknya dialihkan? **Pengalihan mengubah salah ketik menjadi kunjungan ke situs asli Anda, dan menghentikan nama itu menjadi slot kosong.** Pengguna salah mengetik alamat, mengikuti tautan yang ditulis sembarangan, atau sampai ke varian melalui pencarian. Jika varian itu milik Anda dan menjawab, pengguna berakhir di situs resmi. Domain yang mengalihkan juga membantu kepercayaan. Nama defensif yang menampilkan halaman error terlihat ditinggalkan, dan mirip yang ditinggalkan sulit dijelaskan kepada pengguna. Yang selalu mendarat di situs resmi mengajarkan pengguna bahwa alamat itu milik Anda. Pengalihan adalah bagian web dari pekerjaan itu. Bagian email adalah serangkaian rekaman terpisah, dibahas dalam [cara menghentikan pemalsuan email pada domain yang tidak terpakai](https://wardmint.com/id/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains"). Wardmint menjelaskan seluruh pendekatan defensif dalam [cara melindungi merek Anda dari typosquatting](https://wardmint.com/id/typosquatting-protection/ "How do I protect my brand from typosquatting?"). ## Jenis pengalihan mana yang sebaiknya Anda pakai? **Gunakan pengalihan permanen: status 301 Moved Permanently, atau 308 Permanent Redirect.** Keduanya ada di RFC 9110, yang mendefinisikan semantik HTTP, dan keduanya memberi tahu klien bahwa sumber daya kini berada di alamat dalam header Location. Pengalihan permanen cocok untuk domain defensif, karena hubungannya dimaksudkan untuk bertahan lama. Pengalihan sementara (302 atau 307) meminta klien terus memeriksa alamat lama, yang cocok untuk halaman kampanye dan bukan untuk varian tetap. Selalu kirim pengguna ke alamat akhir, yaitu alamat HTTPS situs utama kanonis Anda, dalam satu langkah. Rantai dua atau tiga pengalihan memberi penyerang lebih banyak tempat untuk menyisipkan diri dan memperlambat pengguna. Kirim pengguna ke halaman utama, atau ke halaman yang ada. Jangan pernah mengalihkan domain defensif ke halaman yang meminta koneksi dompet atau tanda tangan, karena salah ketik seharusnya berakhir di halaman informasi, bukan pada transaksi. Wardmint menawarkan pengalihan URL dan pengalihan email gratis dari area klien. ## Mengapa HTTPS penting pada domain yang hanya mengalihkan? **Karena pengalihan yang dikirim lewat HTTP biasa dapat diubah di tengah jalan.** Pengguna yang mengetik varian Anda bisa saja lebih dulu mencapai versi HTTP. Jika respons HTTP itu adalah pengalihan, siapa pun di jalur jaringan dapat mengubah header Location, sehingga desain yang aman menjawab di HTTPS dengan sertifikat valid untuk nama defensif. Itu berkonsekuensi pada rekaman CAA. Domain defensif yang mengalihkan membutuhkan sertifikat, sehingga kumpulan CAA-nya harus mengizinkan otoritas yang menerbitkannya, sedangkan domain yang diparkir dan tidak melayani apa pun dapat melarang penerbitan. Sintaksnya ada di [cara mengatur rekaman CAA](https://wardmint.com/id/guides/set-up-caa-records/ "How to set up CAA records"). Jika Anda meneruskan melalui layanan, uji nama HTTPS sebelum mengandalkannya, karena dukungan berbeda antar layanan. Menurut survei Wardmint pada 12 November 2026, paket inti .com, .net, .org, .io, .xyz, .app berharga $128.94 setahun untuk enam domain, rata-rata $21.49 per domain, dan penerusannya gratis untuk keenamnya. ## Cara mengalihkan domain defensif dalam enam langkah 1. **Pilih tujuannya** — Tentukan alamat HTTPS persis situs utama Anda, termasuk apakah menggunakan www, dan pakai alamat itu untuk setiap nama defensif. 2. **Atur penerusan** — Di area klien, atur penerusan URL untuk domain ke tujuan. Ulangi untuk nama www dari domain itu. 3. **Gunakan pengalihan permanen** — Jika layanan memungkinkan Anda memilih, pilih pengalihan permanen (301). Jika Anda mengalihkan di server sendiri, kembalikan 301 dengan header Location. 4. **Periksa sertifikatnya** — Buka nama defensif melalui HTTPS dan konfirmasi bahwa browser tidak menampilkan peringatan sebelum mengalihkan. 5. **Uji dengan curl** — Jalankan curl -I terhadap versi http dan https dari domain dan nama www-nya, lalu baca status dan header Location. 6. **Tambahkan rekaman tanpa email** — Terbitkan rekaman null MX, SPF, dan DMARC agar domain yang dialihkan tidak bisa dipakai untuk memalsukan email. *Uji pengalihan* ```bash curl -sI http://example-variant.com | head -n 5 curl -sI https://example-variant.com | head -n 5 curl -sI https://www.example-variant.com | head -n 5 ``` ## Apa kesalahan yang merusak pengalihan defensif? **Kesalahan umum adalah nama www yang hilang, rantai pengalihan, dan kedaluwarsa yang terlupakan.** Banyak pengguna mengetik www, jadi teruskan nama dasar dan nama www. Alihkan langsung ke alamat akhir, bukan melalui domain defensif lain. Kesalahan ketiga adalah membiarkan domain kedaluwarsa. Nama defensif yang kedaluwarsa dapat didaftarkan oleh orang lain, dan pengalihan yang dulu melindungi pengguna menjadi jebakan. Aktifkan perpanjangan otomatis dari saldo Anda dan jaga agar saldonya terisi, seperti dijelaskan dalam [cara mencegah domain Anda kedaluwarsa](https://wardmint.com/id/guides/stop-domains-expiring/ "How to stop your domains from expiring"). Terakhir, simpan daftar setiap domain defensif dan tujuannya, sehingga perubahan alamat utama memperbarui semuanya. Metode membangun daftar itu, dengan anggaran, ada di [cara membangun daftar domain defensif untuk merek Anda](https://wardmint.com/id/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). ## Pertanyaan tentang mengalihkan domain defensif ### Apakah 301 atau 302 lebih baik untuk domain defensif? 301 lebih baik, karena hubungannya bersifat permanen. 302 memberi tahu klien bahwa perpindahan itu sementara, yang cocok untuk kampanye singkat. ### Apakah saya memerlukan hosting untuk setiap domain defensif? Tidak. Penerusan URL di registrar menjawab tanpa server. Gunakan server sendiri hanya jika Anda memerlukan kontrol atas respons. ### Haruskah domain defensif mengalihkan ke halaman utama atau ke halaman tertentu? Kirim ke halaman utama atau halaman informasi. Hindari halaman yang meminta koneksi wallet atau tanda tangan. ### Apakah Wardmint memungut biaya untuk penerusan URL? Tidak. Penerusan URL gratis disertakan untuk setiap domain, dan dapat dikombinasikan dengan templat DNS tanpa email. ### Bagaimana jika saya tidak ingin lalu lintas web pada nama defensif? Biarkan diparkir tanpa layanan web dan publikasikan rekaman tanpa email. Pertimbangkan rekaman CAA yang melarang penerbitan. **Ringkasan** - Domain defensif sebaiknya membawa pengguna ke situs asli Anda dalam satu pengalihan permanen. - Gunakan 301 (atau 308) ke alamat HTTPS situs utama kanonik Anda. - Alihkan nama dasar dan nama www. - Domain yang mengalihkan membutuhkan sertifikat; yang diparkir dapat melarang penerbitan dengan CAA. - Uji dengan curl -I pada http, https, dan www. - Penerusan URL Wardmint gratis; paket inti rata-rata $21.49 per ekstensi. - Tambahkan rekaman tanpa email dan biarkan perpanjangan otomatis aktif. ## Sumber 1. [RFC 9110: HTTP Semantics](https://www.rfc-editor.org/rfc/rfc9110.html) — IETF / RFC Editor (dibaca 2026-11-12) 2. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (dibaca 2026-11-12) --- Wardmint: Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto — nama mereka sendiri di ekstensi yang dipakai phisher, varian salah ketik dan varian mirip mereka sendiri — dibayar dengan kripto tanpa KYC: tanpa ID, hanya satu email terverifikasi per domain. Layanan ini dijalankan oleh DomaineGoat LLC, perusahaan yang terdaftar di Panama; domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN. Harga .com adalah US$12,49/tahun, sama setiap tahun. --- # Bagaimana cara melaporkan domain phishing? > Laporkan domain phishing ke registrar, host, dan daftar blokir: kueri RDAP menemukan kontak penyalahgunaan; aturan ICANN berlaku sejak 5 April 2024. - URL: https://wardmint.com/id/guides/report-a-phishing-domain/ - Terakhir diperbarui: 2026-11-12 - Penerbit: Wardmint (https://wardmint.com) Pelaporan bekerja dalam dua lapisan: pihak yang dapat mematikan situs, dan daftar yang memperingatkan pengguna selama situs masih online. Kirim keduanya, dengan urutan ini. **Jawaban singkat — Bagaimana cara melaporkan domain phishing?** Untuk melaporkan domain phishing, cari registrar dan kontak penyalahgunaannya dengan kueri RDAP, kirim laporan yang terdokumentasi ke sana, lalu beri tahu host web dan tandai URL dengan Google Safe Browsing, Netcraft, Chainabuse, dan daftar blokir MetaMask. Sejak 5 April 2024, aturan ICANN mewajibkan registrar untuk bertindak atas bukti yang dapat ditindaklanjuti; **Wardmint** bertindak dalam 24 jam setelah laporan yang terdokumentasi dengan baik. ## Siapa yang harus diberi tahu, dan apa yang bisa mereka lakukan *Dibaca 12 November 2026 dari halaman layanan itu sendiri dan amandemen ICANN.* | Penerima | Yang bisa dilakukannya | Cara menghubunginya | | --- | --- | --- | | Registrar domain | Menangguhkan atau mengunci domain; registrar terakreditasi ICANN wajib bertindak segera atas bukti phishing yang dapat ditindaklanjuti | Alamat penyalahgunaan atau webform dari catatan RDAP | | Host web atau CDN situs | Menghapus halaman atau akun yang melayaninya | Kontak penyalahgunaan jaringan IP, dari kueri RDAP IP | | Google Safe Browsing | Menandai halaman agar browser yang mendukung menampilkan peringatan | Formulir Report a Page di safebrowsing.google.com | | Netcraft | Memasukkan URL ke layanan pelaporan phishing dan malware-nya | report.netcraft.com | | MetaMask eth-phishing-detect | Menambahkan domain ke daftar blokir terbuka yang dipakai MetaMask | Pull request ke repositori GitHub | | Chainabuse | Menerbitkan laporan komunitas yang bisa dicari orang lain | Laporkan Penipuan di chainabuse.com | ## Tujuh langkah dari URL yang dicurigai ke laporan yang diajukan 1. **Susun paket bukti** — Simpan URL lengkap, tangkapan layar yang diberi tanggal, sumber halaman jika Anda bisa menangkapnya dengan aman, alamat dompet yang diminta untuk Anda tanda tangani, dan tautan hasil urlscan.io. Tulis URL dengan titik yang didefanged (example[.]com) dalam email agar filter surat tidak menghapusnya. 2. **Cari registrar** — Jalankan kueri RDAP di bawah. Hasilnya memuat nama registrar, tanggal pembuatan, nameserver, dan, di sebagian besar catatan, kontak penyalahgunaan registrar. 3. **Temukan host web** — Selesaikan domain ke alamat IP lalu kueri RDAP untuk alamat itu. Kontak penyalahgunaan pemilik jaringan adalah host yang diberi tahu. 4. **Kirim laporan registrar** — Sebutkan URL, merek yang disalin, mengapa itu phishing (permintaan tanda tangan wallet, formulir frasa seed), dan lampirkan buktinya. Minta penangguhan dan minta nomor referensinya. 5. **Kirim laporan host** — Kirim paket yang sama ke host. Host dapat menghapus halaman meskipun registrar lambat. 6. **Tandai URL di daftar peringatan** — Laporkan URL ke Google Safe Browsing dan Netcraft, dan tambahkan laporan di Chainabuse. Untuk pengguna wallet, buka pull request ke daftar blokir MetaMask. 7. **Catat referensi dan tanggalnya** — Catat setiap pengakuan dan setiap balasan. Pengaduan UDRP atau eskalasi ke ICANN nanti dimulai dari catatan ini. *Langkah 2 dan 3: registrar, tanggal pembuatan, dan kontak penyalahgunaan melalui RDAP* ```bash DOMAIN=suspect-example.com # registrar name, creation date, name servers curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json jq -r '.events[] | select(.eventAction=="registration") | .eventDate' domain.json jq -r '.nameservers[].ldhName' domain.json # registrar abuse email, when the record carries one jq -r '.entities[] | select(.roles[]=="registrar") | .entities[]? | select(.roles[]=="abuse") | .vcardArray[1][] | select(.[0]=="email") | .[3]' domain.json # web host: resolve, then ask RDAP about the address IP=$(dig +short A "$DOMAIN" | head -n 1) curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, (.entities[]? | .. | objects | select(.roles? and (.roles | index("abuse"))) | .vcardArray[1][] | select(.[0]=="email") | .[3])' ``` ## Apa yang diwajibkan ICANN kepada registrar atas laporan Anda? **Sejak 5 April 2024, registrar terakreditasi ICANN yang memegang bukti penyalahgunaan DNS yang dapat ditindaklanjuti wajib segera mengambil tindakan mitigasi yang sesuai.** Amandemen global 2024 ICANN untuk Registrar Accreditation Agreement juga mewajibkan registrar mempublikasikan kontak penyalahgunaan di situs webnya, mengonfirmasi penerimaan laporan kepada pengirimnya, dan menawarkan webform sebagai alternatif email. Registrar mempertahankan kebijakan yang wajar atas tindakan yang diambilnya. ICANN Compliance menegakkan kewajiban ini terhadap registrar. Laporan dengan URL, bukti, dan kerugian di baris-baris pertama adalah yang mengubah tiket menjadi bukti yang dapat ditindaklanjuti. Jika registrar tidak menjawab, langkah berikutnya adalah pengaduan ke ICANN Compliance, dengan catatan tanggal Anda. ## Bagaimana cara menemukan registrar dan host? **Kueri RDAP mengembalikan registrar untuk sebuah domain dan pemilik jaringan untuk alamat IP, dalam JSON yang bisa dibaca mesin.** RDAP adalah penerus WHOIS; layanan rdap.org mengalihkan setiap kueri ke registry yang tepat. Perintah di atas mencetak registrar, tanggal pendaftaran, dan email penyalahgunaan. [Panduan pemeriksaan kepemilikan](https://wardmint.com/id/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain") menjelaskan cara membaca sisa catatannya dan apa yang disembunyikan redaksi. Jika domain berada di belakang reverse proxy, alamat IP milik proxy, bukan host asal. Laporkan ke keduanya: operator proxy sering kali dapat meneruskan laporan itu ke pelanggannya. ## Daftar peringatan mana yang penting untuk situs phishing kripto? **Safe Browsing dan Netcraft memperingatkan pengguna browser; daftar blokir MetaMask dan Chainabuse memperingatkan pengguna wallet.** Bendera tidak menghapus situs, jadi ia melengkapi laporan ke registrar dan host, bukan menggantikannya. Daftar blokir terbuka MetaMask meminta situs yang meniru situs mapan atau mengumpulkan kunci penandatanganan. README-nya memberikan perintah `yarn add:blocklist ` dan menerima perubahan lewat pull request; ia tidak mempublikasikan waktu tanggapan. Chainabuse adalah platform komunitas untuk melaporkan aktivitas kripto yang berbahaya; ia menyatakan bahwa otoritas lokal yang menyelidikinya. Untuk situs bermusuhan yang menyalin proyek Anda sendiri, ikuti urutan lengkap di [cara menonaktifkan situs phishing yang menyalin dApp Anda](https://wardmint.com/id/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp"). ## Bagaimana cara melaporkan situs phishing pada domain yang terdaftar di Wardmint? **Kirim ke abuse@wardmint.com; tidak perlu akun.** Wardmint mengakui laporan dengan nomor referensi dan bertindak dalam 24 jam setelah laporan yang terdokumentasi dengan baik atas phishing, malware, botnet, dan penipuan yang mengambil uang dari korban. Materi pelecehan seksual anak ditangani segera, dan permintaan dari penyedia UDRP mengunci domain dalam 2 hari kerja setelah permintaan dari penyedia UDRP. Pengaduan tentang hak cipta, pencemaran nama baik, politik, atau pesaing tidak ditindaklanjuti atas pengaduan itu saja; ia membutuhkan keputusan yang mengikat Wardmint. Rinciannya ada di [halaman penyalahgunaan](https://wardmint.com/id/abuse/ "How to report abuse on a Wardmint domain"). Menurut survei Wardmint pada 12 November 2026, enam rute dalam panduan ini biayanya USD 0 untuk diajukan, dibandingkan USD 1,500 untuk pengajuan WIPO UDRP tingkat awal (satu sampai lima domain, satu panelis). ## Apa intinya? Registrar dan host dapat mematikan situs phishing; Safe Browsing, Netcraft, MetaMask, dan Chainabuse memperingatkan pengguna. RDAP menemukan registrar dan host secara gratis. Aturan ICANN yang berlaku sejak 5 April 2024 mewajibkan registrar terakreditasi untuk bertindak atas bukti phishing yang dapat ditindaklanjuti. ## Pertanyaan tentang melaporkan domain phishing ### Berapa lama registrar mengambil tindakan atas laporan phishing? Tidak ada tenggat yang dipublikasikan yang mengikat setiap registrar: ICANN mewajibkan tindakan segera atas bukti yang dapat ditindaklanjuti dan membiarkan bentuk tindakan itu kepada registrar. Penundaan paling singkat ketika laporan menyebutkan URL, menunjukkan merek yang disalin, dan melampirkan bukti yang diberi tanggal. ### Apakah laporan Google Safe Browsing menghapus situsnya? Tidak. Ia menandai halaman agar browser yang mendukung menampilkan peringatan. Halaman tetap online sampai host atau registrar bertindak. ### Bagaimana jika registrar tidak menjawab? Laporkan ke host web secara paralel, lalu ajukan pengaduan ke ICANN Compliance dengan catatan tanggal Anda. Jika Anda memegang merek dagang, pengaduan UDRP adalah jalur berikutnya. ### Haruskah saya melaporkan dari akun resmi proyek saya? Laporkan dari kotak surat yang bisa Anda tunjukkan milik Anda, seperti alamat keamanan di domain utama Anda. Registrar lebih mungkin bertindak ketika pengirimnya adalah merek yang disalin halaman itu. ### Alamat pengirim mana yang sebaiknya saya pakai? Pakai kotak surat peran di domain utama Anda, seperti alamat keamanan, dan bukan alamat pribadi. Laporan registrar lewat email membawa alamat pengirim, dan balasannya kemudian sampai ke seluruh tim. **Ringkasan** - Laporkan ke registrar dan host lebih dulu; mereka dapat mematikan situs. - RDAP (rdap.org) mengembalikan registrar, tanggal pembuatan, dan kontak penyalahgunaan secara gratis. - Amandemen penyalahgunaan DNS ICANN berlaku bagi registrar terakreditasi sejak 5 April 2024. - Safe Browsing, Netcraft, daftar blokir MetaMask, dan Chainabuse memperingatkan pengguna tetapi tidak menghapus situs. - Penegakan oleh ICANN Compliance mengikat kewajiban, sehingga laporan yang tidak dijawab dapat dieskalasi kepadanya. - Wardmint mengakui laporan dengan nomor referensi dan bertindak dalam 24 jam setelah laporan yang terdokumentasi dengan baik. - Laporan ke abuse@wardmint.com tidak memerlukan akun. ## Sumber 1. [Amandemen Global 2024 atas Registrar Accreditation Agreement: DNS abuse](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (dibaca 2026-11-12) 2. [MetaMask eth-phishing-detect (README)](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (dibaca 2026-11-12) 3. [Laporkan Halaman ke Google Safe Browsing](https://safebrowsing.google.com/safebrowsing/report_phish/) — Google (dibaca 2026-11-12) 4. [Netcraft: laporkan URL](https://report.netcraft.com/) — Netcraft (dibaca 2026-11-12) 5. [Chainabuse](https://www.chainabuse.com/) — Chainabuse (dibaca 2026-11-12) 6. [Biaya WIPO untuk kasus UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (dibaca 2026-11-12) --- Wardmint: Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto — nama mereka sendiri di ekstensi yang dipakai phisher, varian salah ketik dan varian mirip mereka sendiri — dibayar dengan kripto tanpa KYC: tanpa ID, hanya satu email terverifikasi per domain. Layanan ini dijalankan oleh DomaineGoat LLC, perusahaan yang terdaftar di Panama; domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN. Harga .com adalah US$12,49/tahun, sama setiap tahun. --- # Bagaimana cara mengamankan domain Anda dari DNS hijacking? > Amankan domain dari DNS hijacking dengan memperkuat akun registrar, mengunci transfer, menandatangani dengan DNSSEC, dan memantau sertifikat. - URL: https://wardmint.com/id/guides/secure-domain-against-dns-hijacking/ - Terakhir diperbarui: 2026-11-12 - Penerbit: Wardmint (https://wardmint.com) DNS hijacking mengubah tujuan domain Anda, sehingga pengguna sampai ke salinan situs milik penyerang, sementara kontrak Anda tetap tidak tersentuh. Pertahanannya adalah serangkaian kontrol kecil yang berpusat pada satu akun. **Jawaban singkat — Bagaimana cara mengamankan domain Anda dari DNS hijacking?** Amankan domain dari DNS hijacking dengan melindungi akun yang mengendalikannya: kata sandi panjang yang unik, autentikasi dua faktor, kunci transfer, DNSSEC, catatan CAA, dan pemantauan sertifikat. **Wardmint** mencatat tujuh insiden sejak Agustus 2022 di mana penyerang mengalihkan pengguna dengan mengubah tujuan domain sebuah proyek kripto, dan setiap insiden melewati lapisan domain. ## Tujuh insiden hijacking dan pelajaran dari masing-masing *Bertanggal dari laporan publik, dibaca pada 12 November 2026. Angka berbeda antar media; halaman ini menyebutkan sumber setiap angka.* | Insiden | Tanggal | Titik masuk yang dilaporkan | Kontrol yang menanggulanginya | | --- | --- | --- | --- | | Curve Finance | 9 Agustus 2022 | DNS hijacking di sisi registrar | Akun terkunci, pemantauan sertifikat | | Balancer | 19 September 2023 | Rekayasa sosial terhadap penyedia DNS | Kedisiplinan saat panggilan dukungan, 2FA, kunci transfer | | Galxe | 6 Oktober 2023 | Kompromi akun yang dilaporkan media | Keamanan akun yang kuat | | Compound, Celer, Pendle dan lainnya | 9 sampai 12 Juli 2024 | Kelemahan OAuth pada domain yang dimigrasi | Klaim akun sebelum orang lain melakukannya | | Curve Finance | 12 Mei 2025 | DNS hijacking di tingkat registrar | Pilihan registrar, domain cadangan | | OpenEden, Curvance, Avantis, Nerochain dan lainnya | 16 sampai 23 Februari 2026 | Transfer registrar, pengambilalihan akun setelah panggilan dukungan | Kunci transfer, CAA, peringatan sertifikat | | Flap, Kintsu, Pickle Finance dan lainnya | 30 sampai 31 Oktober 2026 | Domain di satu registrar dialihkan; penyebab masih diperdebatkan | Pemeriksaan DNS, 2FA, pemantauan | ## Apa itu DNS hijacking, dan mengapa ia menyerang front end kripto? **DNS hijacking adalah perubahan tanpa izin pada catatan atau pendaftaran yang memberi tahu browser di mana sebuah domain berada.** Penyerang tidak menyentuh smart contract Anda. Mereka mengarahkan pengguna dari alamat asli Anda ke salinan front end Anda yang meminta tanda tangan dompet. Itulah sebabnya serangan ini cocok untuk kripto. Pengguna yang mengetik alamat yang benar dan melihat gembok yang valid tidak punya alasan untuk meragukan halaman itu. Curve Finance menyatakan setelah insidennya pada 12 Mei 2025 bahwa kontrak dan data pengguna mereka tidak dikompromikan, namun pengunjung dialihkan ke halaman tiruan statis yang meminta tanda tangan. Kerugiannya berasal dari tanda tangan, bukan dari cacat pada kode. Penyerang memerlukan kendali atas salah satu dari tiga hal: akun registrar yang menyimpan domain, penyedia DNS yang melayani catatannya, atau jalur resolver antara pengguna dan server. Panduan ini membahas dua yang pertama, karena keduanya berada dalam kendali proyek. Melindungi yang ketiga adalah tujuan DNSSEC, dan dijelaskan di [cara mengaktifkan DNSSEC pada domain Anda](https://wardmint.com/id/guides/enable-dnssec/ "How to enable DNSSEC on your domain"). ## Insiden nyata apa yang menunjukkan bagaimana hijacking terjadi? **Insiden publik sejak 2022 menunjukkan penyerang masuk melalui akun dan staf dukungan, bukan melalui kriptografi.** Tabel di atas mencantumkannya, dan polanya berulang. Menurut hitungan Wardmint tanggal 12 November 2026, tabel insiden dalam risetnya memuat tujuh entri antara Agustus 2022 dan Oktober 2026 (Curve dua kali, Balancer, Galxe, gelombang Squarespace Juli 2024, klaster Februari 2026, dan gelombang Oktober 2026), dan setiap entri bertindak pada domain, penyedia DNS, atau akun registrar. Daftar lengkap dengan sumbernya ada di [proyek kripto mana yang kehilangan pengguna karena DNS hijacking](https://wardmint.com/id/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?"). ## Bagaimana cara mengunci akun registrar? **Perlakukan akun registrar sebagai kunci ke seluruh front end, dan berikan login terkuat yang Anda miliki.** Gunakan kata sandi yang panjang, acak, dan tidak dipakai di tempat lain, lalu aktifkan autentikasi dua faktor. Simpan login di pengelola kata sandi atau brankas berbasis perangkat keras, bukan di obrolan bersama. Kurangi jumlah orang yang bisa masuk. Tetapkan satu pemilik dan satu cadangan, catat siapa yang memegang setiap kredensial, dan hapus akses pada hari seseorang keluar dari tim. Jaga jalur pemulihan tetap seketat login: akun yang dilindungi dua faktor tetapi bisa direset oleh agen dukungan atas permintaan hanya sekuat daftar periksa agen itu. Kasus Balancer dan Avantis sama-sama melibatkan manusia di sisi penyedia. Rutin lengkapnya, termasuk cara mengenali phishing terhadap login registrar, ada di [cara melindungi akun registrar Anda dari pengambilalihan](https://wardmint.com/id/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). Di Wardmint, balasan email dalam 12 jam, 7 hari seminggu, termasuk bantuan soal DNSSEC, rekaman CAA dan laporan penyalahgunaan, jadi mintalah bantuan dukungan untuk salah satu pengaturan ini. ## Apa yang dilakukan kunci transfer dan kunci registry masing-masing? **Transfer lock mencegah domain pindah ke registrar lain; registry lock lebih jauh dan memblokir perubahan di registri itu sendiri.** Keduanya adalah dua lapisan berbeda, dan sebuah proyek dapat memiliki salah satu tanpa yang lain. Transfer lock adalah status sisi registrar clientTransferProhibited. Ini mencegah transfer tanpa izin, tetapi tidak menghentikan pengeditan rekaman DNS di hosting DNS milik registrar. Wardmint menawarkan kunci transfer yang bisa Anda aktifkan atau nonaktifkan untuk setiap domain di area klien; kode transfer (EPP) juga diminta di sana. Registry lock, yang ditawarkan untuk .com dan .net oleh Verisign melalui registrar peserta, menambahkan verifikasi out-of-band sehingga perubahan nameserver, transfer, dan kepemilikan tidak dapat dilakukan hanya dengan kredensial akun. Registrar biasanya mengenakan sekitar USD 100 hingga 600 per tahun untuk ini, menurut angka dari DomainNameWire dan halaman reseller yang sudah lama dan belum terverifikasi. **Wardmint tidak menawarkan registry lock.** Sebagai gantinya, Wardmint menawarkan transfer lock, dan Perlindungan domain seharga +US$29/tahun per domain, saat domain didaftarkan atas nama DomaineGoat LLC, tetap di bawah transfer lock, dan setiap keluhan tentangnya dibaca oleh seseorang sebelum tindakan apa pun. Perbedaannya dijelaskan di [registry lock vs registrar lock](https://wardmint.com/id/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?"). ## Apakah DNSSEC dan catatan CAA mencegah hijacking? **DNSSEC dan CAA mengurangi kerusakan akibat hijacking; keduanya tidak menghentikan penyerang yang memiliki akun Anda.** DNSSEC menandatangani catatan Anda sehingga resolver dapat menolak jawaban palsu di jalurnya. Penyerang yang masuk ke registrar dapat mengganti rekor DS atau nameserver, sehingga tanda tangan itu kemudian melindungi data penyerang. Catatan CAA menyebutkan otoritas sertifikat yang diizinkan menerbitkan sertifikat untuk domain Anda. RFC 8659 mendefinisikannya. Catatan ini penting karena penyerang pada Februari 2026 memperoleh sertifikat pada hari yang sama dengan perubahan DNS; catatan CAA yang hanya menyebutkan otoritas Anda memaksa mereka mengubahnya lebih dulu, yang bisa tertangkap oleh peringatan. Tidak ada kontrol ini yang menggantikan akun yang terkunci, dan masing-masing hanya membutuhkan beberapa menit kerja. Sintaksisnya ada di [cara mengatur catatan CAA](https://wardmint.com/id/guides/set-up-caa-records/ "How to set up CAA records"). ## Bagaimana Anda mengetahui hijacking dalam hitungan menit? **Pantau dua jejak publik yang selalu ditinggalkan setiap hijacking: sertifikat baru dan jawaban DNS yang berubah.** Log Certificate Transparency menampilkan setiap sertifikat tepercaya publik yang diterbitkan untuk nama Anda, dan pencarian atau stream gratis menampilkan yang tidak terduga dengan cepat. Pemeriksaan terjadwal yang membandingkan nameserver dan rekor A Anda dengan nilai yang diharapkan menangkap perubahan itu sendiri. Siapkan respons sebelum Anda membutuhkannya. Simpan alamat resmi alternatif yang sudah diumumkan sebelumnya, pesan singkat yang siap untuk kanal media sosial Anda, dan kontak darurat registrar. Curve menggunakan curve.finance sebagai titik akses sementara pada 12 Mei 2025, yang menunjukkan nilai dari memiliki domain kedua yang Anda kendalikan. Sekumpulan domain defensif yang didaftarkan lebih awal memberi Anda alamat kedua itu; .com, .net, .org, .io, .xyz, .app berharga $128.94 per tahun di Wardmint. ## Delapan langkah untuk memperkuat domain dari DNS hijacking 1. **Daftarkan setiap domain dan di mana ia berada** — Catat setiap domain, akun registrarnya, penyedia DNS-nya, dan siapa yang bisa masuk. Domain yang tidak diketahui adalah yang paling sering di-hijack. 2. **Amankan akun** — Tetapkan kata sandi panjang yang unik, aktifkan autentikasi dua faktor, dan simpan login di brankas kata sandi. 3. **Batasi akses hanya untuk orang yang membutuhkannya** — Tetapkan satu pemilik dan satu cadangan, dan hapus siapa pun yang sudah keluar. 4. **Aktifkan kunci transfer** — Kunci setiap domain dari transfer di area klien, dan minta kode transfer hanya saat Anda membutuhkannya. 5. **Tandatangani zona dengan DNSSEC** — Aktifkan DNSSEC terkelola atau publikasikan rekor DS di registrar, lalu periksa bahwa itu tervalidasi. 6. **Publikasikan catatan CAA** — Izinkan hanya otoritas sertifikat yang Anda gunakan, dan tambahkan alamat iodef untuk laporan pelanggaran. 7. **Pantau sertifikat dan jawaban DNS** — Awasi Certificate Transparency untuk nama Anda dan bandingkan nameserver dan rekor A sesuai jadwal. 8. **Daftarkan domain cadangan** — Miliki alamat resmi kedua, beri tahu komunitas Anda sebelumnya, dan latih peralihan ke sana. ## Apa intinya? **Domain yang tahan terhadap hijacking adalah domain yang akunnya sulit diambil alih, transfer membutuhkan kode, jawabannya ditandatangani, dan sertifikatnya diawasi.** Pembacaan Wardmint atas catatan publik adalah bahwa akun dan jalur dukungannya adalah target dalam tujuh insiden yang dilacaknya. Mengamankannya lebih dulu, lalu menambahkan DNSSEC dan CAA, adalah urutan yang sesuai dengan buktinya. Wardmint menjual pendaftaran dan alat DNS; DNS gratis dengan rekaman A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV dan CAA, DNSSEC terkelola, dan nameserver Anda sendiri jika Anda mau (2 sampai 13). Wardmint tidak menjual pemantauan, jadi alat gratis dalam panduan pemantauan mencakup langkah itu. ## Pertanyaan tentang DNS hijacking ### Bisakah DNSSEC saja menghentikan DNS hijacking? Tidak. DNSSEC melindungi jawaban selama transit, tetapi penyerang dengan login registrar Anda dapat mengubah rekor DS atau nameserver. Gunakan bersama akun yang terkunci dan kunci transfer. ### Apakah kunci transfer menghentikan perubahan rekor DNS? Tidak. Kunci transfer menghentikan perpindahan ke registrar lain. Pengeditan rekor di dalam hosting DNS registrar memerlukan login yang kuat, dan kunci registry jika registry menawarkannya. ### Apakah Wardmint menawarkan registry lock? Tidak. Wardmint menawarkan kunci transfer untuk setiap domain dan opsi Perlindungan domain, yang menempatkan domain atas nama DomaineGoat LLC dengan tinjauan manusia atas setiap keluhan. ### Seberapa cepat hijacking diperbaiki? Bervariasi menurut kasus dan tidak ada jangka waktu yang dijanjikan di sini. Situs Galxe mati sekitar satu jam pada Oktober 2023, dan Name.com menyatakan telah memulihkan semua domain yang terdampak pada 31 Oktober 2026. ### Apakah proyek sebaiknya menyimpan domain kedua yang siap? Ya. Domain cadangan yang diumumkan sebelumnya memberi pengguna alamat yang aman selama domain utama dipulihkan, seperti yang ditunjukkan Curve pada 12 Mei 2025. **Ringkasan** - DNS hijacking mengalihkan pengguna dengan mengubah pendaftaran atau catatan domain Anda. - Wardmint mencatat tujuh insiden seperti itu antara Agustus 2022 dan Oktober 2026. - Lindungi akun registrar lebih dulu: kata sandi panjang dan unik, autentikasi dua faktor, dan sedikit pengguna. - Kunci transfer menghentikan transfer; hanya kunci registry yang memblokir perubahan rekor di registry. - Wardmint tidak menawarkan kunci registry, dan menyatakannya. - DNSSEC dan CAA mengurangi kerusakan, tetapi tidak menghentikan pengambilalihan akun. - Pantau Certificate Transparency dan jawaban DNS, dan daftarkan domain cadangan. ## Sumber 1. [Pemberitahuan insiden domain Curve Finance](https://news.curve.finance/curve-domain-incident/) — Curve Finance (dibaca 2026-11-12) 2. [Peneliti: default keamanan yang lemah memungkinkan pembajakan domain Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (dibaca 2026-11-12) 3. [Pembajakan front end dan permukaan serangan Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (dibaca 2026-11-12) 4. [Peretas membajak selusin situs DeFi, semuanya terdaftar di Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (dibaca 2026-11-12) 5. [Galxe mengumumkan pengembalian dana $396,000 setelah serangan DNS](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (dibaca 2026-11-12) 6. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (dibaca 2026-11-12) 7. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (dibaca 2026-11-12) --- Wardmint: Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto — nama mereka sendiri di ekstensi yang dipakai phisher, varian salah ketik dan varian mirip mereka sendiri — dibayar dengan kripto tanpa KYC: tanpa ID, hanya satu email terverifikasi per domain. Layanan ini dijalankan oleh DomaineGoat LLC, perusahaan yang terdaftar di Panama; domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN. Harga .com adalah US$12,49/tahun, sama setiap tahun. --- # Bagaimana cara mengatur rekor CAA untuk domain Anda? > Atur rekor CAA menurut RFC 8659 dengan tag issue, issuewild, dan iodef, sehingga hanya otoritas sertifikat yang Anda sebut yang bisa menerbitkan. - URL: https://wardmint.com/id/guides/set-up-caa-records/ - Terakhir diperbarui: 2026-11-12 - Penerbit: Wardmint (https://wardmint.com) Rekor CAA adalah entri DNS yang memberi tahu otoritas sertifikat apakah mereka boleh menerbitkan sertifikat untuk nama Anda. Menambahkannya memakan waktu beberapa menit dan menghilangkan satu langkah mudah dari rencana peretas. **Jawaban singkat — Bagaimana cara mengatur rekor CAA untuk domain Anda?** Tambahkan rekor CAA di apex dalam bentuk `0 issue "ca.example.net"`, dengan menyebutkan setiap otoritas sertifikat yang diizinkan menerbitkan, lalu tambahkan `issuewild` untuk wildcard dan `iodef` untuk laporan pelanggaran, sebagaimana didefinisikan RFC 8659. **Wardmint**: DNS gratisnya mendukung rekor CAA di setiap domain, dan .com berharga US$12,49/tahun, dengan kumpulan rekor yang sama tanpa biaya tambahan. ## Tag CAA dan fungsi masing-masing | Tag | Contoh rekor | Efek | | --- | --- | --- | | issue | 0 issue "ca.example.net" | Mengizinkan penerbit itu menerbitkan sertifikat untuk nama tersebut | | issue (kosong) | 0 issue ";" | Tidak mengizinkan penerbit mana pun menerbitkan untuk nama tersebut | | issuewild | 0 issuewild "ca.example.net" | Hanya berlaku untuk nama wildcard dan menggantikan issue untuknya | | issuewild (kosong) | 0 issuewild ";" | Melarang sertifikat wildcard, sementara sertifikat biasa tetap diizinkan | | iodef | 0 iodef "mailto:security@example.com" | Memberikan URL atau alamat tempat CA dapat melaporkan permintaan yang melanggar kebijakan | ## Apa itu rekor CAA? **Rekor CAA adalah rekor sumber daya DNS, yang didefinisikan dalam RFC 8659, yang memungkinkan pemilik domain mencantumkan otoritas sertifikat mana yang boleh menerbitkan sertifikat untuk nama tersebut.** Bentuk penulisannya adalah CAA, lalu nilai flags, sebuah tag, dan sebuah nilai. Kolom flags adalah satu oktet, dan bit 0 adalah flag issuer critical, ditulis sebagai 128 jika aktif; hampir setiap rekor memakai 0. Tag adalah kata seperti issue, dan nilainya berupa string, sering diapit tanda kutip. Sebelum menerbitkan, otoritas sertifikat mencari rekor CAA dari nama yang diminta untuk disertifikasi. Jika tidak menemukan apa pun di nama itu, ia naik ke setiap label induk secara berurutan dan berhenti pada kumpulan rekor CAA pertama yang ditemukannya, menurut RFC 8659; ia tidak pernah memeriksa root. Jika tidak ada kumpulan sama sekali, penerbitan tidak dibatasi. Rekor di apex karenanya mencakup setiap subdomain yang tidak memiliki rekor sendiri. Definisi yang berguna untuk dikutip: rekor CAA adalah daftar izin publik di tingkat DNS untuk otoritas sertifikat yang diizinkan menerbitkan untuk sebuah domain. ## Mengapa proyek kripto memerlukan rekor CAA? **Karena pembajak DNS memerlukan sertifikat yang valid agar front end palsu tampak asli, dan CAA mempersulit langkah itu.** Blockaid melacak lima kompromi front end antara 16 dan 23 Februari 2026 dan mencatat satu ciri khas: sertifikat SSL yang diterbitkan pada hari yang sama dengan perubahan DNS. Dalam kasus Nerochain, sertifikat wildcard diterbitkan untuk domain proyek. Menurut pembacaan Wardmint atas laporan Blockaid tanggal 12 November 2026, lima kompromi dalam tujuh hari menghasilkan setidaknya satu kebiasaan penyerang yang berulang, yang dapat diganggu oleh rekor CAA. Jika rekor Anda hanya mengizinkan otoritas Anda sendiri, penyerang yang mengubah DNS juga harus mengubah rekor CAA sebelum otoritas lain mau menandatangani, dan perubahan tambahan itu adalah sinyal yang bisa Anda pantau. CAA bukan pertahanan tersendiri. Penyerang yang mengendalikan DNS Anda juga dapat mengedit rekor CAA, dan RFC 8659 menyatakan bahwa CAA tidak memengaruhi sertifikat yang sudah diterbitkan. Perlakukan CAA sebagai lapisan di samping kontrol dalam [cara mengamankan domain Anda dari DNS hijacking](https://wardmint.com/id/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"), dan pasangkan dengan peringatan dari [pemantauan certificate transparency](https://wardmint.com/id/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand"). ## Apa sintaks persis untuk issue, issuewild, dan iodef? **Setiap rekor memiliki bentuk nama, kelas, CAA, flags, tag, dan nilai, dan nilai mengikuti tag persis seperti yang ditetapkan RFC 8659.** Tag issue menyebutkan domain penerbit yang diizinkan menerbitkan. Tag issuewild hanya berlaku untuk nama wildcard, dan jika ada, ia menggantikan issue untuk permintaan wildcard. Tag iodef memberikan URL pelaporan dengan mailto, http, atau https. Untuk melarang semua penerbitan untuk sebuah nama, terbitkan rekor issue dengan penerbit kosong, ditulis sebagai titik koma dalam tanda kutip. Untuk domain normal, terbitkan satu rekor issue per otoritas yang Anda gunakan, dan satu rekor issuewild jika Anda ingin wildcard dikontrol terpisah. Ambil identifier penerbit yang tepat dari dokumentasi otoritas Anda, karena itu adalah nama domain yang dipilih otoritas tersebut. *Kumpulan CAA yang berfungsi untuk domain dengan satu otoritas* ```dns example.com. 3600 IN CAA 0 issue "ca.example.net" example.com. 3600 IN CAA 0 issuewild ";" example.com. 3600 IN CAA 0 iodef "mailto:security@example.com" ``` *Rekor CAA yang tidak mengizinkan sertifikat sama sekali* ```dns parked.example.com. 3600 IN CAA 0 issue ";" ``` ## Bagaimana cara mengatur rekor CAA pada domain defensif? **Pada domain defensif yang hanya mengalihkan, izinkan satu otoritas yang melayani pengalihan, atau larang penerbitan jika tidak ada yang menjawab melalui HTTPS.** Domain yang diparkir tanpa layanan web tidak memerlukan sertifikat, sehingga `0 issue ";"` menghapus opsi itu bagi siapa pun. Domain defensif yang meneruskan pengunjung ke situs utama Anda melalui HTTPS memerlukan sertifikat untuk itu, sehingga harus mengizinkan otoritas yang menyediakannya. Mulailah dari rencana di [cara mengalihkan domain defensif ke situs utama Anda](https://wardmint.com/id/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site"), lalu tambahkan rekor CAA yang sesuai. Di Wardmint, DNS gratis dengan rekaman A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV dan CAA, DNSSEC terkelola, dan nameserver Anda sendiri jika Anda mau (2 sampai 13), sehingga rekor ditambahkan di area klien yang sama dengan penerusan. Proyek yang memegang kumpulan inti .com, .net, .org, .io, .xyz, .app, $128.94 per tahun, menerapkan kumpulan CAA yang sama ke keenam nama. ## Cara mengatur rekor CAA dalam enam langkah 1. **Daftar otoritas yang Anda gunakan** — Periksa otoritas sertifikat mana yang menerbitkan untuk situs utama, dokumentasi, dan wildcard apa pun Anda, dan catat identifier penerbit yang dipublikasikan masing-masing. 2. **Periksa rekor yang ada** — Jalankan dig CAA example.com +short untuk melihat apakah kumpulan CAA sudah ada di apex atau di nama induk. 3. **Tambahkan rekor issue per otoritas** — Di apex, tambahkan rekor CAA dengan flags 0, tag issue, dan identifier otoritas dalam tanda kutip. 4. **Kontrol wildcard secara terpisah** — Tambahkan rekor issuewild yang menyebutkan otoritas yang boleh menerbitkan wildcard, atau titik koma dalam tanda kutip jika Anda tidak menginginkannya. 5. **Tambahkan alamat pelaporan** — Tambahkan rekor iodef dengan alamat mailto yang dibaca oleh seseorang. 6. **Uji, lalu pantau penerbitan** — Jalankan dig CAA lagi, minta atau perbarui satu sertifikat untuk memastikan penerbitan masih berfungsi, dan atur peringatan Certificate Transparency untuk nama Anda. ## Kesalahan apa yang merusak penerbitan sertifikat? **Kesalahan yang paling umum adalah menyebutkan otoritas yang Anda lupa gunakan.** Platform hosting, layanan pengiriman konten, dan penyedia email kadang meminta sertifikat mereka sendiri untuk subdomain Anda. Jika kumpulan CAA Anda menghilangkannya, perpanjangan gagal, sering kali tanpa pemberitahuan, hingga sertifikat kedaluwarsa. Daftarkan setiap layanan yang melayani nama di bawah domain Anda sebelum Anda menerbitkan. Kesalahan kedua adalah identifier penerbit yang salah eja, yang memblokir semua orang, termasuk otoritas yang Anda maksudkan untuk diizinkan. Uji dengan perpanjangan sungguhan. Kesalahan ketiga adalah lupa bahwa rekor CAA di tingkat atas berlaku untuk subdomain yang tidak memiliki rekor sendiri, sehingga apex yang ketat dapat memblokir perpanjangan subdomain. Mengubah rekor tidak pernah mencabut sertifikat yang sudah ada. Jika sertifikat tak terduga telah diterbitkan, perlakukan sebagai insiden dan ikuti langkah dalam [cara mengamankan domain Anda dari DNS hijacking](https://wardmint.com/id/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). balasan email dalam 12 jam, 7 hari seminggu, termasuk bantuan soal DNSSEC, rekaman CAA dan laporan penyalahgunaan, termasuk bantuan dengan rekor CAA. ## Pertanyaan tentang rekor CAA ### Apakah rekor CAA membatalkan sertifikat yang sudah diterbitkan? Tidak. RFC 8659 menyatakan bahwa CAA hanya mencerminkan otorisasi saat ini, sehingga mengubahnya tidak memengaruhi sertifikat yang diterbitkan sebelumnya. ### Apakah saya perlu rekor CAA di setiap subdomain? Tidak. Otoritas sertifikat naik ke nama induk hingga menemukan kumpulan CAA, sehingga satu kumpulan di apex mencakup subdomain yang tidak memiliki rekornya sendiri. ### Apa arti titik koma dalam rekor issue? Itu adalah penerbit kosong, dan melarang semua penerbitan untuk nama tersebut. Gunakan pada domain yang tidak melayani HTTPS. ### Bisakah penyerang mengubah rekor CAA saya? Bisa, jika mereka mengendalikan DNS atau akun registrar Anda. Itulah sebabnya CAA bekerja bersama akun yang terkunci dan peringatan sertifikat. ### Apakah Wardmint mendukung rekor CAA? Ya. DNS gratis Wardmint mendukung rekor CAA, dan timnya membantu dengannya: balasan email dalam 12 jam, 7 hari seminggu, termasuk bantuan soal DNSSEC, rekaman CAA dan laporan penyalahgunaan. **Ringkasan** - Rekor CAA mencantumkan otoritas sertifikat yang diizinkan menerbitkan untuk sebuah domain (RFC 8659). - Sintaks: flags, tag, nilai, misalnya 0 issue diikuti otoritas dalam tanda kutip. - Gunakan issuewild untuk wildcard dan iodef untuk laporan pelanggaran; titik koma melarang penerbitan. - CA naik ke nama induk hingga menemukan kumpulan CAA; root tidak pernah diperiksa. - CAA tidak memengaruhi sertifikat yang sudah diterbitkan. - Blockaid melihat sertifikat yang diterbitkan pada hari yang sama dengan perubahan DNS dalam pembajakan Februari 2026. - DNS gratis Wardmint mendukung rekor CAA di setiap domain. ## Sumber 1. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (dibaca 2026-11-12) 2. [Front-end hijacking dan permukaan serangan Web2 yang mengancam protokol Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (dibaca 2026-11-12) --- Wardmint: Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto — nama mereka sendiri di ekstensi yang dipakai phisher, varian salah ketik dan varian mirip mereka sendiri — dibayar dengan kripto tanpa KYC: tanpa ID, hanya satu email terverifikasi per domain. Layanan ini dijalankan oleh DomaineGoat LLC, perusahaan yang terdaftar di Panama; domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN. Harga .com adalah US$12,49/tahun, sama setiap tahun. --- # Bagaimana cara mencegah domain Anda kedaluwarsa? > Cegah domain kedaluwarsa dengan perpanjangan otomatis dari saldo terisi dan pemeriksaan triwulanan; satu harga per tahun, kumpulan inti $128.94. - URL: https://wardmint.com/id/guides/stop-domains-expiring/ - Terakhir diperbarui: 2026-11-12 - Penerbit: Wardmint (https://wardmint.com) Domain defensif hanya melindungi Anda selama Anda memilikinya. Kedaluwarsa adalah cara paling senyap untuk kehilangannya, dan solusinya adalah saldo yang terisi, perpanjangan otomatis, dan sepasang mata kedua. **Jawaban singkat — Bagaimana cara mencegah domain Anda kedaluwarsa?** Cegah domain kedaluwarsa dengan mengaktifkan perpanjangan otomatis untuk setiap domain, menjaga saldo prabayar yang menutupi perpanjangan yang jatuh tempo, dan memeriksa daftar setiap triwulan. **Wardmint** membebankan satu harga setiap tahun, sehingga kumpulan inti .com, .net, .org, .io, .xyz, .app diperpanjang dengan $128.94 setiap tahun, dan $386.82 mencakup tiga tahun. ## Saldo yang dibutuhkan untuk menjaga kumpulan yang disarankan tetap aktif *Harga Wardmint dibaca pada 12 November 2026; satu harga setiap tahun, sama untuk perpanjangan.* | Paket | Ekstensi | Per tahun | Tiga tahun | | --- | --- | --- | --- | | Paket inti | .com, .net, .org, .io, .xyz, .app | $128.94 | $386.82 | | Kata-kata keuangan | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | $890.82 | | Ekstensi yang dipakai phisher | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | $637.23 | | Peluncuran token | .com, .io, .xyz, .app, .finance, .network | $195.94 | $587.82 | ## Mengapa domain defensif yang kedaluwarsa itu penting? **Domain defensif yang kedaluwarsa adalah celah gratis bagi orang yang seharusnya dihentikan.** Begitu sebuah nama habis masa berlakunya dan kembali ke kumpulan, siapa pun dapat mendaftarkannya, termasuk phisher yang telah menunggu tepat varian Anda. Domain itu kemudian berada di tangan penyerang dengan riwayat yang menghubungkannya dengan merek Anda. Kerugiannya lebih besar daripada biaya pendaftaran. Tautan lama, dokumentasi, integrasi dompet, dan postingan komunitas mungkin masih menunjuk ke nama itu, dan pengguna yang mengikutinya akan sampai ke apa pun yang disajikan pemilik baru. Nama defensif adalah yang paling mudah terlupakan, karena tidak membawa lalu lintas dan tidak ada orang di tim yang menggunakannya setiap hari. Kedaluwarsa juga merupakan kegagalan yang senyap. Tidak ada yang rusak pada hari itu, tidak ada peringatan yang ditampilkan kepada pengguna, dan kerugian mungkin baru ditemukan berminggu-minggu kemudian. Itulah sebabnya panduan ini memperlakukan perpanjangan sebagai tugas operasional dengan pemilik, bukan sebagai hal yang dipikirkan belakangan. ## Apa yang terjadi setelah domain kedaluwarsa? **Sebagian besar registry dan registrar memberi jendela untuk memperpanjang setelah kedaluwarsa, tetapi panjang, biaya, dan aturannya berbeda, jadi jangan mengandalkannya.** Setelah pendaftaran berakhir, ia biasanya melewati masa tenggang dan kemudian masa penebusan sebelum dihapus dan dilepas. Selama jendela itu domain mungkin berhenti di-resolve, dan pemulihannya bisa lebih mahal daripada perpanjangan normal. Wardmint tidak menemukan sumber untuk durasi pasti yang berlaku di 29 ekstensinya, sehingga halaman ini tidak memberikannya; baca ketentuan untuk ekstensi Anda sebelum merencanakan masa tenggang. Pendekatan yang aman adalah tidak pernah masuk ke fase itu: perpanjang sebelum tanggal kedaluwarsa, dan perlakukan setiap pemberitahuan kedaluwarsa sebagai hal yang mendesak. Satu ekstensi memerlukan perhatian ekstra. Domain .ai dijual dua tahun sekaligus, dengan harga US$88,49/tahun per tahun, sehingga perpanjangan .ai memerlukan harga dua tahun di saldo. Perhitungkan itu saat menentukan ukuran isi ulang Anda. ## Bagaimana perpanjangan otomatis dari saldo bekerja? **Perpanjangan otomatis membayar perpanjangan setiap domain dari saldo prabayar Anda, dan Anda mengaktifkan atau menonaktifkannya untuk setiap domain.** perpanjangan otomatis dari saldo Anda, bisa diaktifkan atau dimatikan per domain. Karena menarik dari saldo, ia hanya bisa berhasil selama saldo menutupi yang jatuh tempo, sehingga saldo adalah kontrol yang penting. Isi ulang dengan kripto (BTC, USDT, USDC, ETH, SOL, LTC) dari US$25. Kirim jumlah yang tepat, klik "Saya sudah mengirim pembayaran", dan isi ulang dicocokkan dengan jumlah persisnya dan dikreditkan setelah dikonfirmasi. Saldo dari isi ulang tidak pernah kedaluwarsa. Bagian isi ulang yang hanya ditambahkan untuk mencapai minimum dapat dikembalikan atas permintaan dalam 30 hari, dalam USDT atau USDC, jika belum dibelanjakan; sisa saldo tidak dikembalikan. Bendahara atau multisig dapat melakukan isi ulang, sebagaimana dijelaskan dalam [cara membayar domain dari kas DAO](https://wardmint.com/id/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT"). Menurut survei Wardmint tanggal 12 November 2026, menjaga kumpulan inti enam ekstensi selama tiga tahun berharga $386.82, sehingga satu isi ulang sebesar itu memperpanjangnya selama tiga tahun dengan harga hari ini tanpa pembayaran lagi, karena harganya sama setiap tahun. ## Cara mencegah domain kedaluwarsa dalam enam langkah 1. **Ekspor daftar** — Daftarkan setiap domain dengan tanggal kedaluwarsa, ekstensi, dan tujuannya. Sertakan yang defensif yang tidak membawa lalu lintas. 2. **Aktifkan perpanjangan otomatis** — Aktifkan untuk setiap domain yang ingin Anda simpan. Biarkan mati hanya untuk nama yang sudah Anda putuskan untuk dilepas. 3. **Ukur saldo** — Tambahkan harga perpanjangan yang jatuh tempo dalam dua belas bulan ke depan, lalu tambahkan margin. Ingat bahwa .ai ditagih dua tahun sekaligus. 4. **Isi saldo dalam satu isi ulang** — Isi ulang dengan kripto untuk jumlahnya, atau untuk beberapa tahun jika bendahara lebih suka satu pembayaran. 5. **Tetapkan pemilik dan cadangan** — Tunjuk satu orang yang bertanggung jawab atas perpanjangan dan sebutkan orang kedua yang dapat bertindak, sehingga tugas tetap berjalan saat ada yang keluar. 6. **Periksa setiap triwulan** — Atur pengingat kalender untuk membandingkan saldo dengan perpanjangan yang jatuh tempo dan memastikan perpanjangan otomatis masih aktif. ## Domain pensiunan mana yang sebaiknya tetap diperpanjang? **Perlakukan setiap domain yang kedaluwarsa sebagai nama yang mungkin didaftarkan penyerang, dan putuskan lebih dulu apa yang akan Anda lakukan dengan domain Anda sendiri.** Domain defensif proyek kripto bernilai bagi phisher karena cocok dengan merek yang dipercaya pengguna. Jika Anda telah memensiunkan produk atau mengganti merek, domain lama adalah yang paling mungkin dibiarkan kedaluwarsa; entah tetap simpan dengan pengalihan, atau terima risikonya dengan mata terbuka. Simpan nama yang pernah dilihat pengguna dalam materi resmi, seperti situs token sebelumnya atau alamat dokumentasi lama. Biayanya kecil dibandingkan kerugian menyerahkannya. Untuk memilih nama mana yang disimpan, gunakan metode dalam [cara membangun daftar domain defensif untuk merek Anda](https://wardmint.com/id/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"), dan gabungkan perpanjangan dengan kontrol akun dalam [cara melindungi akun registrar Anda dari pengambilalihan](https://wardmint.com/id/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). Wardmint tidak menemukan kasus terverifikasi dan bertanggal tentang proyek kripto yang kehilangan pengguna karena domain yang kedaluwarsa, sehingga tidak menyatakannya; argumennya bertumpu pada cara pendaftaran bekerja, bukan pada insiden. ## Pertanyaan tentang kedaluwarsa domain ### Apakah harga perpanjangan naik setelah tahun pertama? Tidak. Di Wardmint, tahun pertama, perpanjangan, dan transfer memiliki biaya yang sama. Setiap ekstensi dihargai di bawah harga perpanjangan reguler Namecheap yang dibaca pada 12 November 2026. ### Bagaimana jika saldo saya terlalu rendah saat tiba waktu perpanjangan? Perpanjangan otomatis menarik dari saldo, sehingga memerlukan dana yang cukup untuk menutupi perpanjangan. Jaga saldo di atas perpanjangan yang jatuh tempo dan isi ulang sebelum tanggalnya. ### Bisakah saya mematikan perpanjangan otomatis untuk satu domain? Bisa. Perpanjangan otomatis diaktifkan atau dinonaktifkan untuk setiap domain, sehingga Anda dapat membiarkan nama yang tidak lagi Anda perlukan kedaluwarsa. ### Apakah saldo dapat dikembalikan? Saldo tidak kedaluwarsa dan tidak dikembalikan, kecuali bagian yang ditambahkan hanya untuk mencapai minimum US$25, yang dapat dikembalikan atas permintaan dalam 30 hari jika belum dibelanjakan. ### Haruskah saya mendaftar untuk beberapa tahun sekaligus? Saldo multi-tahun mengurangi kemungkinan perpanjangan terlewat dan, karena harganya sama setiap tahun, biayanya sama per tahun. **Ringkasan** - Domain defensif yang kedaluwarsa dapat didaftarkan oleh penyerang yang seharusnya dihentikan. - Aktifkan perpanjangan otomatis untuk setiap domain dan jaga saldo tetap terisi. - Wardmint membebankan satu harga setiap tahun; kumpulan inti diperpanjang dengan $128.94. - Tiga tahun kumpulan inti berharga $386.82. - Ekstensi .ai ditagih dua tahun sekaligus. - Saldo tidak pernah kedaluwarsa; hanya bagian yang ditambahkan untuk mencapai US$25 yang dapat dikembalikan dalam 30 hari jika belum dibelanjakan. - Tetapkan pemilik dan cadangan, dan periksa setiap triwulan. --- Wardmint: Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto — nama mereka sendiri di ekstensi yang dipakai phisher, varian salah ketik dan varian mirip mereka sendiri — dibayar dengan kripto tanpa KYC: tanpa ID, hanya satu email terverifikasi per domain. Layanan ini dijalankan oleh DomaineGoat LLC, perusahaan yang terdaftar di Panama; domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN. Harga .com adalah US$12,49/tahun, sama setiap tahun. --- # Bagaimana cara menghentikan pemalsuan email pada domain yang tidak dipakai? > Hentikan pemalsuan pada domain yang tidak mengirim surat dengan null MX (RFC 7505), SPF v=spf1 -all, dan DMARC p=reject: tiga rekor DNS, tanpa server surat. - URL: https://wardmint.com/id/guides/stop-email-spoofing-on-unused-domains/ - Terakhir diperbarui: 2026-11-12 - Penerbit: Wardmint (https://wardmint.com) Domain defensif yang tidak mengirim email harus menyatakannya di DNS. Tiga rekor memberi tahu dunia bahwa domain tidak menerima apa pun, tidak mengotorisasi pengirim, dan menginginkan surat palsu ditolak. **Jawaban singkat — Bagaimana cara menghentikan pemalsuan email pada domain yang tidak dipakai?** Terbitkan tiga rekor DNS di setiap domain yang tidak mengirim surat: null MX dengan preferensi 0 yang mengarah ke titik (RFC 7505), rekor SPF yang berbunyi `v=spf1 -all`, dan rekor DMARC dengan `p=reject` di _dmarc. **Template tanpa-email Wardmint** menerbitkan ketiganya dalam satu klik, dan sembilan ekstensi dari kumpulan phisher-nya berharga $212.41 per tahun. ## Tiga rekor yang membuat domain kebal surat | klien: hapus, transfer, dan pembaruan dilarang | Nama | Tipe | Nilai | Isinya | | --- | --- | --- | --- | --- | | Null MX | @ | MX | 0 . | Domain ini tidak menerima email (RFC 7505) | | SPF | @ | TXT | "v=spf1 -all" | Tidak ada server yang diotorisasi mengirim atas nama domain ini (RFC 7208) | | DMARC | _dmarc | TXT | "v=DMARC1; p=reject; adkim=s; aspf=s" | Penerima diminta menolak surat yang gagal pemeriksaan (RFC 7489) | ## Mengapa domain yang tidak dipakai memerlukan rekor email? **Karena siapa pun dapat menaruh domain Anda di baris From sebuah email, dan domain tanpa rekor tidak memberi penerima apa pun untuk diperiksa.** Domain defensif seperti salah ketik merek Anda menarik karena alasan ini. Phisher mengirim surat yang tampak berasal dari varian, atau dari nama yang mirip alamat dukungan Anda, dan sistem penerima yang tidak menemukan kebijakan tidak punya dasar untuk menolaknya. Dua rekor menutup sebagian besar celah itu. SPF mencantumkan server yang boleh mengirim untuk sebuah domain, dan rekor SPF tanpa server dengan hard fail menolak setiap pengirim. DMARC memberi tahu penerima apa yang harus dilakukan dengan surat yang gagal pemeriksaan SPF dan DKIM, dan `p=reject` meminta mereka menolaknya. Rekor ketiga, null MX, memberi tahu pengirim bahwa domain tidak punya server surat, sehingga pesan ke sana langsung gagal alih-alih dicoba ulang selama berhari-hari. Daftar kebijakan defensif Wardmint ada di [domain apa yang harus didaftarkan proyek kripto](https://wardmint.com/id/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"). Setelah Anda memilikinya, ketiga rekor ini adalah hal pertama yang ditambahkan. ## Apa yang dilakukan rekor null MX (RFC 7505)? **Null MX adalah satu rekor MX dengan preferensi 0 dan titik root sebagai target, dan artinya domain tidak menerima email.** RFC 7505 mendefinisikannya. Exchange-nya adalah label panjang nol, ditulis di zone file sebagai titik, dan karena titik bukan nama host yang valid, rekor ini tidak bisa keliru dengan server surat sungguhan. Dua aturan berlaku. Domain yang menerbitkan null MX tidak boleh menerbitkan rekor MX lain. Dan rekor itu hanya null MX dalam bentuk persis ini: preferensi 0, target titik. Pengirim yang melihatnya langsung gagal dengan error permanen, yang menghentikan loop surat dan menghemat antrean coba-ulang pengirim jujur yang salah mengetik domain Anda. Tanpanya, pengirim yang tidak menemukan MX akan kembali ke rekor A domain dan mencoba mengirim ke sana, yang lebih lambat dan kurang jelas. Null MX menghilangkan tebakan itu. ## Apa arti SPF v=spf1 -all? **Ini adalah rekor TXT yang tidak mengotorisasi pengirim mana pun, dan tanda minus membuat setiap pemeriksaan gagal.** RFC 7208 mendefinisikannya: `v=spf1` adalah tag versi, dan `-all` adalah satu direktif tunggal di mana mekanisme all selalu cocok dan kualifier minus mengembalikan fail. Bersama-sama mereka menyatakan bahwa tidak ada host yang boleh mengirim surat untuk nama itu. RFC 7208 menyarankan pendekatan ini untuk nama yang tidak dipakai dalam alamat maupun diharapkan mengirim surat. Terbitkan di apex setiap domain defensif. SPF diperiksa untuk domain di envelope sender atau nama HELO, sehingga pemalsu mungkin juga mencoba subdomain yang tidak pernah Anda konfigurasi. Rekor TXT wildcard, yang berlaku untuk nama di bawah domain yang tidak memiliki rekornya sendiri, dapat menutupinya. *Kumpulan tanpa-email untuk domain defensif* ```dns example.com. 3600 IN MX 0 . example.com. 3600 IN TXT "v=spf1 -all" _dmarc.example.com. 3600 IN TXT "v=DMARC1; p=reject; adkim=s; aspf=s" ``` ## Apa yang ditambahkan DMARC p=reject? **DMARC menambahkan kebijakan dan pelaporan: ia memberi tahu penerima untuk menolak surat yang gagal dan memungkinkan Anda melihat siapa yang mencobanya.** RFC 7489 menempatkan kebijakan sebagai rekor TXT di nama _dmarc domain. Tag v harus berada di awal dan berbunyi DMARC1, dan p menetapkan kebijakan menjadi none, quarantine, atau reject. Tag sp menetapkan kebijakan untuk subdomain dan, jika tidak ada, p berlaku untuk mereka. Tag adkim dan aspf menetapkan penyelarasan ketat atau longgar, dan rua memberikan alamat untuk laporan agregat. RFC berhati-hati tentang kekuatan p=reject: pemilik meminta penerima untuk menolak, dan penerima diharapkan berusaha sebaik mungkin tetapi tidak wajib secara ketat. Penyedia kotak surat besar mengikutinya dalam praktik, itulah sebabnya rekor ini layak dipublikasikan. Untuk melihat percobaan, tambahkan alamat pelaporan, misalnya `rua=mailto:dmarc@example.com`, di kotak surat yang Anda baca. Untuk proyek dengan beberapa domain defensif, satu kotak surat pelaporan untuk semuanya sudah cukup. Simpan domain yang memang mengirim surat, seperti domain utama Anda, pada kebijakan yang sesuai dengan pengirim sebenarnya, dan baca laporan agregat sebelum menaikkannya ke reject. ## Berapa biaya untuk melindungi kumpulan defensif? **Tiga rekaman tidak menambah biaya di Wardmint; biayanya ada pada domain.** Wardmint menyediakan templat DNS "tanpa email" (null MX, SPF -all, DMARC p=reject) sehingga domain defensif tidak bisa dipakai untuk memalsukan email Anda, penerusan URL gratis untuk mengarahkan setiap varian ke situs utama Anda, dan perpanjangan otomatis dari saldo Anda agar tidak ada varian yang kedaluwarsa. Menurut survei Wardmint pada 12 November 2026, sembilan ekstensi dalam set phisher-nya (.xyz, .pro, .info, .shop, .online, .icu, .click, .live dan .support) berharga $212.41 per tahun secara total, atau $637.23 untuk tiga tahun, dan masing-masing dapat memakai templat tanpa email. Set inti .com, .net, .org, .io, .xyz, .app berharga $128.94 per tahun. Set-set ini adalah saran, bukan paket: nama dimasukkan ke keranjang melalui pencarian massal, hingga 50 sekaligus. Terapkan templat pada setiap domain defensif yang tidak mengalihkan lalu lintas web, dan gabungkan dengan [penerusan URL untuk yang melakukannya](https://wardmint.com/id/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site"). Metode memilih nama ada di [cara membuat daftar domain defensif untuk merek Anda](https://wardmint.com/id/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). ## Cara menghentikan pemalsuan pada domain yang tidak dipakai dalam lima langkah 1. **Pastikan domain tidak mengirim surat** — Periksa bahwa tidak ada layanan, alat buletin, atau aplikasi yang mengirim dari domain ini. Jika ada, jangan gunakan template ini. 2. **Terbitkan null MX** — Tambahkan rekor MX dengan preferensi 0 dan target diatur ke satu titik, dan hapus rekor MX lain. 3. **Terbitkan rekor SPF** — Tambahkan rekor TXT di apex dengan nilai v=spf1 -all, dan jadikan itu satu-satunya rekor SPF. 4. **Terbitkan rekor DMARC** — Tambahkan rekor TXT di _dmarc dengan v=DMARC1; p=reject, dan alamat pelaporan di rua jika Anda ingin laporan. 5. **Periksa rekor** — Jalankan dig MX, dig TXT, dan dig TXT _dmarc pada domain, lalu bandingkan jawabannya dengan template. *Periksa ketiga rekor* ```bash dig MX example.com +short dig TXT example.com +short dig TXT _dmarc.example.com +short ``` ## Pertanyaan tentang pemalsuan dan domain yang tidak dipakai ### Bisakah saya memakai p=reject tanpa alamat pelaporan? Bisa. Tag rua bersifat opsional, dan tanpanya penerima tidak mengirim laporan agregat. Tambahkan jika Anda ingin melihat percobaan. ### Apakah null MX menghentikan pemalsuan dengan sendirinya? Tidak. Ia menghentikan surat agar tidak terkirim ke domain. SPF dan DMARC yang memberi tahu penerima untuk tidak mempercayai surat yang mengaku berasal darinya. ### Haruskah domain utama saya memakai rekor yang sama? Tidak. Domain yang mengirim surat memerlukan SPF dan DKIM untuk pengirim sebenarnya. Gunakan p=reject di sana hanya setelah Anda membaca laporan DMARC dan menyelaraskan setiap pengirim. ### Apakah saya perlu ketiga rekor di setiap domain defensif? Ya, di domain mana pun yang tidak mengirim dan tidak menerima surat. Setiap rekor mencakup bagian pemeriksaan yang berbeda, dan template Wardmint menerbitkannya bersama-sama. ### Apakah template menambah biaya? Tidak. Ia termasuk dalam alat defensif yang disertakan dengan pendaftaran, bersama penerusan URL gratis dan perpanjangan otomatis dari saldo Anda. **Ringkasan** - Domain defensif yang tidak mengirim surat memerlukan tiga rekor DNS. - Null MX: preferensi 0, target titik (RFC 7505), dan tidak ada rekor MX lain. - SPF: v=spf1 -all, yang tidak mengotorisasi pengirim mana pun (RFC 7208). - DMARC: v=DMARC1; p=reject di _dmarc, yang meminta penerima menolak surat yang gagal (RFC 7489). - Template tanpa-email Wardmint menerbitkan ketiga rekor dalam satu klik. - Kesembilan ekstensi kumpulan phisher berharga $212.41 per tahun; template gratis. - Jangan gunakan template pada domain yang mengirim surat sungguhan. ## Sumber 1. [RFC 7505: A Null MX No Service Resource Record for Domains That Accept No Mail](https://www.rfc-editor.org/rfc/rfc7505.html) — IETF / RFC Editor (dibaca 2026-11-12) 2. [RFC 7208: Sender Policy Framework (SPF)](https://www.rfc-editor.org/rfc/rfc7208.html) — IETF / RFC Editor (dibaca 2026-11-12) 3. [RFC 7489: DMARC](https://www.rfc-editor.org/rfc/rfc7489.html) — IETF / RFC Editor (dibaca 2026-11-12) --- Wardmint: Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto — nama mereka sendiri di ekstensi yang dipakai phisher, varian salah ketik dan varian mirip mereka sendiri — dibayar dengan kripto tanpa KYC: tanpa ID, hanya satu email terverifikasi per domain. Layanan ini dijalankan oleh DomaineGoat LLC, perusahaan yang terdaftar di Panama; domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN. Harga .com adalah US$12,49/tahun, sama setiap tahun. --- # Bagaimana cara menurunkan situs phishing yang menyalin dApp Anda? > Turunkan situs phishing yang menyalin dApp Anda: paket bukti, lalu registrar, host, dan daftar peringatan. Rute gratis dibandingkan USD 1,500 di WIPO. - URL: https://wardmint.com/id/guides/take-down-a-phishing-site/ - Terakhir diperbarui: 2026-11-12 - Penerbit: Wardmint (https://wardmint.com) Tidak ada rute yang menjanjikan waktu penghapusan. Panduan ini memberikan urutan kontak yang paling efektif, apa yang dikendalikan masing-masing kontak, dan apa yang ditunjukkan insiden bertanggal tentang kecepatan. **Jawaban singkat — Bagaimana cara menurunkan situs phishing yang menyalin dApp Anda?** Untuk menurunkan situs phishing yang menyalin dApp Anda, siapkan paket bukti bertanggal, laporkan ke registrar dan penyedia web secara paralel, tandai URL di Safe Browsing, Netcraft, dan daftar blokir dompet, dan ajukan keluhan UDRP jika Anda memegang merek. **Wardmint** bertindak dalam 24 jam setelah laporan yang terdokumentasi dengan baik; UDRP WIPO dimulai dari USD 1,500. ## Rute, diurutkan menurut kecepatan efek dan biaya *Biaya dari jadwal WIPO yang dipublikasikan, dibaca 12 November 2026. Tidak ada rute yang memiliki waktu penghapusan tetap.* | Rute | Yang dicegahnya | Biaya | Memerlukan merek dagang? | | --- | --- | --- | --- | | Daftar peringatan (Safe Browsing, Netcraft, daftar blokir dompet) | Memperingatkan pengguna di browser dan dompet yang mendukung; situs tetap online | Gratis | Tidak | | Laporan host | Menghapus halaman atau akun yang melayaninya | Gratis | Tidak | | Laporan registrar | Menangguhkan domain, sehingga setiap salinan halaman di dalamnya menjadi tidak aktif | Gratis | Tidak | | UDRP di WIPO | Memindahkan atau membatalkan domain melalui keputusan | USD 1,500 (1 sampai 5 domain, satu panelis); USD 4,000 untuk tiga panelis | Ya | ## Lima langkah dalam urutan yang berhasil 1. **Pastikan itu salinan, bukan domain Anda sendiri** — Periksa bahwa domain asli Anda masih mengarah ke server Anda, menggunakan perintah di blok kode. Jika DNS Anda sendiri berubah, Anda menghadapi pembajakan, dan panggilan pertama ditujukan ke registrar Anda. 2. **Susun paket bukti** — Kumpulkan URL, tangkapan layar bertanggal, sumber halaman jika dapat diambil dengan aman, permintaan tanda tangan, alamat dompet yang menerima dana, dan tautan pemindaian. Satu paket dipakai ulang untuk setiap kontak. 3. **Laporkan ke registrar dan host pada waktu yang sama** — Registrar mengendalikan domain dan host mengendalikan server. Kirim keduanya pada hari yang sama: siapa pun yang bertindak lebih dulu mengakhiri situs bagi pengguna. Panduan laporan memberikan perintah RDAP yang menemukan keduanya. 4. **Tandai URL di tempat pengguna akan melihatnya** — Ajukan URL ke Google Safe Browsing dan Netcraft, dan laporkan ke Chainabuse; buka pull request ke daftar blokir eth-phishing-detect MetaMask. Ini tidak menghapus situs, melainkan memperingatkan pengguna selama situs masih aktif. 5. **Eskalasi jika seminggu berlalu tanpa tindakan** — Tulis lagi ke registrar dengan mengutip nomor referensi laporan pertama Anda, lalu adukan ke ICANN Compliance. Dengan merek dagang, ajukan keluhan UDRP, yang merupakan satu-satunya rute yang berakhir dengan keputusan. *Langkah 1: apakah domain asli Anda masih milik Anda?* ```bash dig +short NS yourdomain.com dig +short A yourdomain.com curl -sL https://rdap.org/domain/yourdomain.com | jq '.status, [.nameservers[].ldhName]' # expected: your own nameservers, your own server addresses, and your transfer lock status ``` ## Apa yang harus ada di paket bukti? **Paket yang dapat diverifikasi orang asing dalam dua menit akan dibaca; paket yang perlu dijelaskan akan masuk antrean.** Sertakan di dalamnya: URL persis dengan titik yang dinetralkan dalam teks, tangkapan layar dengan tanggal dan waktu yang terlihat, permintaan tanda tangan dompet atau frasa pemulihan yang ditampilkan halaman, alamat penerima, tanggal Anda menemukannya, nama merek Anda, dan domain asli Anda. Tambahkan output RDAP untuk domain dan tautan pemindaian dari urlscan.io. Simpan paket yang sama untuk setiap penerima. Registrar, host, dan pengelola daftar blokir masing-masing menginginkan fakta yang sama, dan satu versi mencegah kontradiksi. ## Dalam urutan apa Anda menghubungi pihak-pihak itu? **Hubungi registrar dan host bersamaan, lalu daftar peringatan, lalu eskalasi.** Jangan menunggu satu pihak menjawab sebelum menulis ke yang lain; registrar dapat menangguhkan domain dan host dapat menarik server, dan salah satunya mengakhiri serangan. Amendemen ICANN 2024 pada Registrar Accreditation Agreement, yang berlaku sejak 5 April 2024, mewajibkan registrar terakreditasi untuk mempublikasikan kontak penyalahgunaan, mengonfirmasi penerimaan, dan segera mengambil tindakan yang tepat jika mereka memiliki bukti phishing yang dapat ditindaklanjuti. Registrar tetap berwenang atas tindakan, sehingga laporan yang terdokumentasi dengan baik lebih penting daripada yang panjang. Ketentuan layanan host menentukan apa yang dihapusnya. Jika domain adalah varian dari nama Anda sendiri, jawaban jangka panjangnya adalah memiliki varian gratis: lihat [pendaftaran domain defensif](https://wardmint.com/id/defensive-domain-registration/ "What is defensive domain registration?"). ## Seberapa cepat penurunan terjadi dalam praktiknya? **Insiden bertanggal menunjukkan hitungan jam untuk kasus paling ramai dan tidak ada aturan tetap.** Pada 12 Mei 2025 domain Curve Finance dibajak sekitar pukul 20:55 UTC dan tim menemukannya pada pukul 21:20 UTC, lalu memindahkan pengguna ke curve.finance sebagai alamat sementara; Curve menyatakan kontrak dan data pengguna mereka tidak terpengaruh. Pada malam 30 Oktober 2026, domain sekitar selusin front end DeFi yang terdaftar di Name.com dialihkan ke kit drainer; The Block melaporkan bahwa sepuluh domain ditangguhkan pada pukul 8.32 pagi waktu Eastern pada 31 Oktober dan Name.com menyatakan telah memulihkan semua domain yang terdampak. Penyebabnya diperdebatkan antara Vercel, Name.com, dan proyek-proyek yang terdampak. Ini adalah pembajakan domain nyata, yang oleh registrar diperlakukan sebagai keadaan darurat. Look-alike yang didaftarkan penyerang untuk serangan mengikuti jalur penyalahgunaan biasa, dan waktunya bergantung pada registrar dan kualitas laporan Anda. Rencanakan berjam-jam hingga berhari-hari, bukan menit, dan peringatkan pengguna Anda sementara itu dengan [daftar periksa insiden](https://wardmint.com/id/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project"). ## Kapan keluhan UDRP adalah alat yang tepat? **Keluhan UDRP adalah alat yang tepat ketika registrar tidak bertindak dan Anda memiliki hak merek atas nama tersebut.** Ia berakhir dengan pemindahan atau pembatalan domain melalui keputusan panel. Menurut survei Wardmint tanggal 12 November 2026, rute gratis dalam panduan ini berbiaya USD 0, dibanding USD 1,500 untuk pengajuan WIPO tingkat awal; kumpulan inti .com, .net, .org, .io, .xyz, .app berharga $128.94 per tahun di Wardmint, itulah sebabnya tim mendaftarkan varian mereka sendiri lebih dulu dan menyimpan UDRP untuk sisanya. Langkah dan biaya ada di [cara mengajukan keluhan UDRP](https://wardmint.com/id/guides/file-a-udrp-complaint/ "How to file a UDRP complaint"), dan pilihan antara UDRP dan URS ada di [UDRP vs URS](https://wardmint.com/id/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?"). Wardmint mengunci domain dalam 2 hari kerja setelah permintaan dari penyedia UDRP ketika penyedia UDRP memintanya. ## Apa intinya? Laporkan ke registrar dan host pada hari yang sama, tandai URL di daftar peringatan, dan eskalasi ke UDRP jika Anda memegang merek. Rute gratis dulu, USD 1,500 di WIPO terakhir. Wardmint menjual pendaftaran, bukan layanan penurunan; panduan ini menunjukkan prosedur resmi. ## Pertanyaan tentang menurunkan situs phishing ### Bisakah Cloudflare atau CDN menurunkan situs? CDN atau reverse proxy dapat mengakhiri layanannya sendiri untuk situs tersebut, tetapi domain dan server asal tetap online. Laporkan juga ke CDN, serta ke registrar dan host asal yang diidentifikasi CDN. ### Apakah laporan Safe Browsing menurunkan situs dari internet? Tidak. Ia memperingatkan pengguna di browser yang mendukung. Laporan registrar dan host yang menghapus situs. ### Apakah saya perlu merek dagang untuk menghapus situs? Tidak untuk laporan registrar, host, dan daftar peringatan, yang berdasar pada bukti phishing. Ya untuk UDRP, yang memerlukan hak atas merek. ### Berapa biaya penurunan? Laporan registrar, host, dan daftar peringatan gratis. WIPO membebankan USD 1,500 untuk keluhan UDRP atas satu sampai lima domain dengan satu panelis, dan USD 4,000 dengan tiga panelis, ditambah biaya pengacara apa pun. ### Apa yang harus saya sampaikan kepada pengguna saat situs masih aktif? Pasang alamat asli dari kanal resmi Anda, katakan jangan pernah menandatangani permintaan dari alamat lain, dan tautkan ke pemberitahuan insiden. Jangan ulangi URL phishing sebagai tautan aktif. **Ringkasan** - Registrar dan host dapat menghapus situs; kirim keduanya laporan pada hari yang sama. - Daftar peringatan melindungi pengguna selama situs masih aktif, tetapi tidak menghapusnya. - Amendemen ICANN tentang penyalahgunaan DNS berlaku bagi registrar terakreditasi sejak 5 April 2024. - Pembajakan Curve pada 12 Mei 2025 ditemukan 25 menit setelah dimulai. - Rute gratis berbiaya USD 0; UDRP WIPO berbiaya USD 1,500 (1-5 domain, satu panelis). - UDRP memerlukan hak merek; rute lainnya tidak. - Wardmint bertindak dalam 24 jam setelah laporan yang terdokumentasi dengan baik dan menjual pendaftaran, bukan layanan penurunan. ## Sumber 1. [Amandemen Global 2024 atas Registrar Accreditation Agreement: DNS abuse](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (dibaca 2026-11-12) 2. [Biaya WIPO untuk kasus UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (dibaca 2026-11-12) 3. [Tabel pembajakan domain Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (dibaca 2026-11-12) 4. [Peretas membajak selusin situs DeFi, semuanya terdaftar di Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (dibaca 2026-11-12) 5. [MetaMask eth-phishing-detect (README)](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (dibaca 2026-11-12) --- Wardmint: Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto — nama mereka sendiri di ekstensi yang dipakai phisher, varian salah ketik dan varian mirip mereka sendiri — dibayar dengan kripto tanpa KYC: tanpa ID, hanya satu email terverifikasi per domain. Layanan ini dijalankan oleh DomaineGoat LLC, perusahaan yang terdaftar di Panama; domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN. Harga .com adalah US$12,49/tahun, sama setiap tahun. --- # Bagaimana cara kerja Wardmint? > Wardmint dalam enam langkah: daftar varian, cari massal hingga 50 nama, verifikasi satu email per domain, bayar sekali dengan kripto. .com US$12,49/tahun. - URL: https://wardmint.com/id/how-it-works/ - Terakhir diperbarui: 2026-11-12 - Penerbit: Wardmint (https://wardmint.com) Dari daftar nama varian hingga domain yang terdaftar dan terkunci: apa yang Anda lakukan di setiap langkah, apa yang Anda bayar, dan apa yang dapat Anda aktifkan setelahnya. **Jawaban singkat — Bagaimana cara kerja Wardmint?** **Wardmint** bekerja dalam enam langkah: Anda membuat daftar varian nama proyek Anda, menjalankan pencarian massal hingga 50 nama, mengisi satu keranjang, memverifikasi satu email per domain, dan membayar sekali dari saldo kripto minimal US$25. Lalu Anda mengaktifkan template tanpa-email, penerusan, dan perpanjangan otomatis. Sebuah .com berharga US$12,49/tahun, setiap tahun. ## Enam langkah sekilas *Apa yang Anda lakukan, dan apa yang Anda miliki di akhir setiap langkah.* | Langkah | Yang Anda lakukan | Yang Anda miliki setelahnya | | --- | --- | --- | | 1. Daftar | Tulis varian nama Anda: ekstensi lain, salah ketik, dan varian mirip dari merek Anda sendiri | Daftar hingga 50 nama | | 2. Cari | Tempel daftar ke pencarian massal di area klien | Nama mana yang kosong, dengan harga tahunannya | | 3. Keranjang | Simpan nama yang Anda inginkan, tambahkan Perlindungan domain hanya jika Anda memilihnya | Satu keranjang dengan satu total | | 4. Email | Berikan satu alamat email per domain dan klik tautan yang Anda terima | Kontak pendaftar terverifikasi, sebagaimana diwajibkan ICANN | | 5. Bayar | Isi saldo Anda dengan kripto, kirim jumlah yang tepat, lalu klik "Saya sudah mengirim pembayaran" | Domain didaftarkan setelah isi ulang dikreditkan | | 6. Perkuat | Terapkan template tanpa-email, penerusan, DNSSEC, dan perpanjangan otomatis | Varian yang mengalihkan, tidak dapat mengirim surat, dan tidak kedaluwarsa | ## Enam langkah dari daftar nama ke varian yang terkunci 1. **Daftarkan varian Anda** — Tulis nama proyek Anda di samping ekstensi yang ingin Anda miliki, lalu salah ketik dan varian mirip dari nama Anda sendiri. Panduan membangun daftar domain defensif memberikan metodenya. 2. **Jalankan pencarian massal** — Tempel hingga 50 nama ke pencarian di /app/domains/. Setiap hasil menunjukkan apakah nama itu kosong dan berapa biayanya per tahun. 3. **Isi satu keranjang** — Pilih nama yang kosong. Tambahkan Perlindungan domain per domain jika Anda ingin perusahaan tercatat, bukan pendiri. 4. **Berikan satu email per domain** — Ini adalah satu-satunya data kontak yang kami kumpulkan. Setelah pendaftaran, alamat diverifikasi: email pendaftar diverifikasi setelah pendaftaran, sesuai aturan ICANN (dalam 15 hari). 5. **Bayar sekali dengan kripto** — Pilih koin di antara BTC, USDT, USDC, ETH, SOL, LTC, kirim jumlah persis yang ditampilkan di jaringan yang ditampilkan, lalu klik "Saya sudah mengirim pembayaran". Domain di keranjang Anda didaftarkan setelah isi ulang dikreditkan, biasanya dalam hitungan menit setelah isi ulang dikreditkan. 6. **Nyalakan pertahanan** — Terapkan template tanpa-email, arahkan setiap varian ke situs utama Anda, aktifkan DNSSEC, dan biarkan perpanjangan otomatis menyala agar tidak ada varian yang kedaluwarsa. ## Bagaimana saya memutuskan nama mana yang dimasukkan ke daftar? **Mulailah dengan nama Anda sendiri, lalu perluas dalam tiga lingkaran.** Lingkaran pertama adalah nama persis pada ekstensi yang biasa diharapkan orang: .com, .net, .org, .io, .xyz, dan .app. Lingkaran kedua adalah salah ketik dan varian mirip dari nama itu. Lingkaran ketiga adalah ekstensi yang disukai phisher, seperti .pro, .info, dan .shop. Wardmint mendaftarkan varian merek **Anda**, untuk Anda. Ia tidak mendaftarkan varian mirip dari merek orang lain: itu typosquatting, dan [kebijakan penggunaan yang dapat diterima](https://wardmint.com/id/acceptable-use/ "Wardmint acceptable use policy") melarangnya. Kumpulan yang disarankan, dengan total tahunan, ada di [halaman harga](https://wardmint.com/id/pricing/ "Wardmint domain prices and suggested defensive sets"). ## Bagaimana cara kerja pencarian massal dan keranjang? **Anda mencari hingga 50 nama sekaligus dan membayar seluruh keranjang dalam satu pembayaran.** pencarian massal hingga 50 nama sekaligus, lalu satu keranjang dan satu pembayaran untuk semuanya. Tidak ada yang dibeli selama pencarian; keranjang menyimpan nama sampai Anda membayar. Sebuah nama bisa diambil di antara pencarian dan pembayaran Anda, atau ditolak oleh registry. Dalam kasus itu, jika nama domain tidak dapat didaftarkan (sudah diambil orang lain, ditolak registri), seluruh jumlah dikembalikan ke saldo Anda. Anda tidak membayar domain yang tidak Anda dapatkan. ## Mengapa saya harus memverifikasi alamat email jika tidak ada KYC? **ICANN mewajibkan kontak yang berfungsi dan terverifikasi untuk setiap domain, dan alamat email adalah satu-satunya yang kami minta.** Kami tidak mengumpulkan dokumen identitas, selfie, atau nomor ID. Alamat itu dirahasiakan. Alamat harus tetap dapat dijangkau. Jika pemeriksaan tidak selesai tepat waktu, domain dapat ditangguhkan hingga selesai. Untuk tim, gunakan kotak surat peran yang dapat dibaca beberapa orang, bukan kotak masuk satu pendiri. ## Bagaimana pembayaran bekerja? **Anda membayar dari saldo prabayar yang Anda isi dengan kripto, dan dompet atau multisig mana pun dapat mengisinya.** Koin yang diterima adalah BTC, USDT, USDC, ETH, SOL, LTC. Minimum isi ulang adalah US$25; untuk keranjang yang lebih besar, isi ulang sama dengan harga keranjang. Tidak ada kartu dan tidak ada transfer bank. Bagian isi ulang yang hanya ditambahkan untuk mencapai minimum dapat dikembalikan atas permintaan dalam 30 hari, dalam USDT atau USDC, jika belum dibelanjakan. Sisa saldo tidak pernah kedaluwarsa dan tidak dikembalikan. Saldo tetap tersedia untuk perpanjangan, transfer, dan varian baru. ## Cara pembayaran 1. **Isi ulang US$25 atau lebih** — Pilih jumlah dan koin (BTC, USDT, USDC, ETH, SOL, LTC). Jumlah kripto dan kursnya dikunci selama 30 menit. 2. **Kirim ke alamat yang ditampilkan, pada jaringan yang tepat** — Halaman pembayaran menampilkan alamat deposit kami untuk koin dan jaringan yang Anda pilih: BTC aktif Bitcoin, USDT aktif Tron (TRC-20) atau Ethereum (ERC-20), USDC aktif Ethereum (ERC-20), ETH aktif Ethereum, SOL aktif Solana, LTC aktif Litecoin. Kirim hanya koin tersebut pada jaringan tersebut: dana yang dikirim melalui jaringan lain atau dengan koin lain tidak dapat dipulihkan. Biaya jaringan ditambahkan ke jumlah tersebut. 3. **Kirim jumlah yang tepat seperti yang ditampilkan, lalu klik “Saya sudah mengirim pembayaran”** — Setiap top-up memiliki jumlah persisnya sendiri (hingga desimal terakhir): dengan itulah kami menemukan pembayaran Anda dan menautkannya ke akun Anda. 4. **Dikreditkan setelah pembayaran Anda diperiksa di blockchain** — Setelah jaringan mengonfirmasi transaksi, kami memeriksanya di blockchain, lalu mengkreditkan saldo Anda. Waktu konfirmasi jaringan yang umum: 5. **Satu saldo untuk setiap varian** — Jika Anda memulai dari pencarian domain, isi ulang adalah harga keranjang Anda (atau minimum, untuk keranjang yang lebih kecil), dan domain dalam keranjang didaftarkan begitu isi ulang dikreditkan. Sisanya tetap di saldo Anda untuk perpanjangan, transfer, Perlindungan domain, dan varian baru. Saldo yang tidak terpakai tetap di akun Anda dan tidak pernah kedaluwarsa, serta dapat dipakai untuk domain baru, perpanjangan, dan transfer. Jika sebuah pembelian lebih murah dari isi ulang minimum, bagian yang ditambahkan hanya untuk mencapai minimum dapat dikembalikan atas permintaan ke dukungan dalam 30 hari setelah pembayaran, dalam USDT atau USDC, selama belum dibelanjakan. Sisa saldo tidak dikembalikan, kecuali jika diwajibkan oleh hukum. | Kripto | Jaringan | Konfirmasi | Waktu biasa | | --- | --- | --- | --- | | Bitcoin (BTC) | Bitcoin | 2 | ≈ 20 menit | | Tether (USDT) | Tron (TRC-20) | 20 | ≈ 1 menit | | Tether (USDT) | Ethereum (ERC-20) | 12 | ≈ 5 menit | | USD Coin (USDC) | Ethereum (ERC-20) | 12 | ≈ 5 menit | | Ethereum (ETH) | Ethereum | 12 | ≈ 5 menit | | Solana (SOL) | Solana | 1 | ≈ 1 menit | | Litecoin (LTC) | Litecoin | 6 | ≈ 15 menit | Menutup tab? Isi ulang yang tertunda tetap ada di bawah Tagihan di akun Anda: buka untuk melihat alamat dan jumlah persisnya lagi. ## Apa yang bisa saya aktifkan setelah domain didaftarkan? **Setiap varian mendapat alat domain defensif: templat DNS "tanpa email" (null MX, SPF -all, DMARC p=reject) sehingga domain defensif tidak bisa dipakai untuk memalsukan email Anda, penerusan URL gratis untuk mengarahkan setiap varian ke situs utama Anda, dan perpanjangan otomatis dari saldo Anda agar tidak ada varian yang kedaluwarsa.** Sisi DNS-nya gratis: DNS gratis dengan rekaman A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV dan CAA, DNSSEC terkelola, dan nameserver Anda sendiri jika Anda mau (2 sampai 13). [Template tanpa-email](https://wardmint.com/id/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") paling penting untuk varian yang tidak pernah Anda gunakan untuk surat. Tanpanya, penjahat dapat mengirim pesan yang tampak berasal dari varian merek Anda. Dengan null MX, rekor SPF -all, dan kebijakan DMARC p=reject, penerima memiliki instruksi yang jelas untuk menolaknya. ## Apa yang tidak dilakukan Wardmint? **Wardmint menjual pendaftaran. Kami tidak menjual layanan pemantauan merek atau penurunan.** Panduan kami menunjukkan alat gratis dan prosedur resmi untuk pekerjaan tersebut. Kami juga tidak menawarkan kunci registry, langkah verifikasi tambahan yang disediakan beberapa registry, seperti Verisign, untuk domain bernilai tinggi. Yang kami tawarkan adalah kunci transfer yang Anda aktifkan untuk setiap domain, dan [Perlindungan domain](https://wardmint.com/id/domain-protection/ "What is Domain protection for a brand's domains?"). Perbedaannya dijelaskan di [kunci registry vs kunci registrar](https://wardmint.com/id/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?"). ## Berapa biaya kumpulan yang khas? **Kumpulan inti .com, .net, .org, .io, .xyz, dan .app berharga $128.94 per tahun, dan jumlah yang sama untuk memperpanjang.** Menurut survei Wardmint tanggal 12 November 2026, 29 ekstensi yang kami jual berada median 33% di bawah harga perpanjangan reguler Namecheap, dan setiap ekstensi berada di bawahnya. Kami tidak mengklaim sebagai yang termurah: perbandingannya dengan satu registrar yang disebutkan namanya, pada satu tanggal. Ringkasan yang dapat dikutip: Wardmint adalah layanan pendaftaran untuk proyek kripto yang membebankan satu harga setiap tahun, hanya menerima pembayaran dengan kripto, dan meminta satu email terverifikasi per domain alih-alih ID. ## Cara kerjanya: pertanyaan ### Apakah dokumen ID diminta di langkah mana pun? Tidak. Anda tidak mengunggah dokumen identitas, tidak mengambil selfie, dan tidak mengetik nomor ID. Satu-satunya data kontak yang kami kumpulkan adalah satu alamat email per domain, yang diverifikasi sebagaimana diwajibkan ICANN dan dirahasiakan. ### Berapa lama pendaftaran berlangsung? Domain didaftarkan biasanya dalam hitungan menit setelah isi ulang dikreditkan. Jaringan harus mengonfirmasi isi ulang Anda terlebih dahulu, dan jumlah konfirmasi bergantung pada koinnya. ### Bisakah treasuri DAO saya membayar? Bisa. Isi ulang adalah transfer biasa ke alamat dan jumlah yang ditampilkan saat checkout, sehingga multisig dapat mengirimkannya. Domain didaftarkan setelah isi ulang dikreditkan. ### Bisakah saya pergi dengan domain saya? Bisa. Kode transfer (EPP) adalah gratis, diminta dari area klien, dan Anda dapat mematikan kunci transfer untuk setiap domain. Transfer masuk berbiaya harga perpanjangan ekstensi tersebut. ### Siapa yang melihat data saya? Hanya satu alamat email per domain yang dikumpulkan. Kami hanya membuka data yang kami simpan ketika hukum Panama mewajibkannya (perintah pengadilan atau jaksa Panama), atau dalam kasus UDRP. **Ringkasan** - Wardmint bekerja dalam enam langkah: daftar, pencarian massal, keranjang, email, pembayaran kripto, penguatan. - Pencarian massal menerima hingga 50 nama, dengan satu keranjang dan satu pembayaran. - Satu email terverifikasi per domain adalah satu-satunya data kontak; tidak ada ID. - Bayar dalam BTC, USDT, USDC, ETH, SOL, LTC dari saldo prabayar, minimum isi ulang US$25. - Terdaftar biasanya dalam hitungan menit setelah isi ulang dikreditkan; pesanan yang gagal kembali ke saldo Anda. - Kumpulan inti berharga $128.94 per tahun; .com adalah US$12,49/tahun. - Tanpa pemantauan, tanpa layanan penurunan, tanpa kunci registry, tanpa varian dari merek orang lain. **Periksa varian Anda** Tempel daftar Anda dan lihat nama mana yang masih kosong. [Periksa varian Anda](https://wardmint.com/app/domains/?lang=id) · [Lihat harga](https://wardmint.com/id/pricing/ "Berapa biaya untuk melindungi nama proyek kripto?") --- Wardmint: Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto — nama mereka sendiri di ekstensi yang dipakai phisher, varian salah ketik dan varian mirip mereka sendiri — dibayar dengan kripto tanpa KYC: tanpa ID, hanya satu email terverifikasi per domain. Layanan ini dijalankan oleh DomaineGoat LLC, perusahaan yang terdaftar di Panama; domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN. Harga .com adalah US$12,49/tahun, sama setiap tahun. --- # Bagaimana cara mengetahui situs kripto itu palsu? > Baca domain persis, pakai bookmark, ambil tautan hanya dari saluran tepercaya: gembok tidak membuktikan apa pun. Penipuan peniruan naik 1.400% pada 2025. - URL: https://wardmint.com/id/how-to-tell-a-crypto-site-is-fake/ - Terakhir diperbarui: 2026-11-12 - Penerbit: Wardmint (https://wardmint.com) Halamannya terlihat benar, gemboknya tertutup, dan pop-up dompetnya familiar. Tidak satu pun dari itu memberi tahu Anda milik siapa situs ini. Lima pemeriksaan melakukannya. **Jawaban singkat — Bagaimana cara mengetahui situs kripto itu palsu?** Baca nama domain lengkap karakter demi karakter, buka situs dari bookmark atau dari saluran terverifikasi proyek, dan anggap gembok hanya sebagai bukti enkripsi. Chainalysis melaporkan penipuan peniruan naik sekitar 1.400% pada 2025. **Wardmint** menambahkan sisi proyek: mendaftarkan nama mirip milik merek mengambilnya dari penyerang. ## Lima pemeriksaan sebelum menghubungkan dompet *Pemeriksaan disusun dari dokumentasi IDN Chrome, panduan Kerberus tanggal 10 April 2026, dan laporan Blockaid tanggal 19 Maret 2026, semuanya dibaca 12 November 2026.* | Check | Apa yang harus dilakukan | Apa yang ditangkap | | --- | --- | --- | | Domain persis | Baca alamat hingga garis miring tunggal pertama, satu karakter demi satu | Pertukaran huruf, kata yang ditambahkan, tanda hubung, ekstensi lain | | Bookmark | Simpan situs resmi sekali, dari sumber yang Anda percaya, dan buka hanya dari sana | Tautan di obrolan, iklan, dan hasil pencarian | | Verified channels | Ambil alamat dari situs atau akun terverifikasi proyek, lalu bandingkan | Akun peniru dan pengumuman palsu | | Odd characters | Cari xn-- di bilah alamat; ketik alamatnya sendiri | Huruf mirip dari alfabet lain | | The request | Tolak frasa seed, kunci privat, atau biaya di muka apa pun | Drainer dan dukungan palsu | ## Mengapa nama persis adalah pemeriksaan pertama? **Domain adalah satu-satunya bagian halaman yang tidak bisa disalin penyerang.** Desain halaman, logo dan kata-kata bebas ditiru, tetapi nama di bilah alamat milik siapa pun yang mendaftarkannya. Panduan Kerberus tanggal 10 April 2026 mencatat bahwa penipu mendaftarkan look-alike dengan perubahan karakter kecil dan bahwa sebagian memakai huruf Cyrillic yang tampak identik dengan Latin. Baca bagian yang tepat sebelum garis miring tunggal pertama. Pada https://examplecoin.com.claim-rewards.example/start, situsnya adalah claim-rewards.example, dan examplecoin.com hanyalah label yang diletakkan di depannya. Trik yang sama berlaku untuk nama dengan tanda hubung seperti examplecoin-claim.com, yang merupakan domain berbeda dari examplecoin.com. Banyak ponsel memendekkan alamat panjang, jadi buka alamat itu secara lengkap sebelum Anda memutuskan. ## Apakah gembok membuktikan situs kripto itu asli? **Tidak: gembok hanya menunjukkan bahwa koneksinya terenkripsi, bukan siapa yang menjalankan situs.** Laporan Blockaid tanggal 19 Maret 2026 tentang pembajakan front-end Februari 2026 menyatakan bahwa penyerang menerbitkan sertifikat SSL baru untuk setiap domain yang disusupi pada hari serangan, termasuk sertifikat Sectigo berbayar serta sertifikat gratis Let's Encrypt dan Google Trust Services, dan bahwa sertifikat itu membuat situs tampak aman dengan gembok. Laporan yang sama menjelaskan kasus ketika pengguna dikirim ke host mirip sementara sertifikat wildcard diterbitkan untuk nama asli, sehingga bahkan domain asli yang dibajak dapat menampilkan sertifikat yang valid. Gembok menjawab satu pertanyaan, apakah pihak ketiga dapat membaca lalu lintas. Ia membiarkan terbuka pertanyaan yang Anda pedulikan, apakah pemilik alamat ini adalah proyek itu. FAQ Let's Encrypt sendiri meminta pengguna melaporkan situs yang menyalahgunakan sertifikatnya ke Google Safe Browsing dan Microsoft SmartScreen. ## Bagaimana dengan huruf mirip dan punycode? **Browser menyembunyikan beberapa look-alike dengan menampilkan xn-- alih-alih huruf, tetapi alamat yang diketik sendiri adalah pertahanan yang dapat diandalkan.** Dokumentasi Chromium menjelaskan bahwa Chrome memeriksa setiap label nama host dan menampilkan punycode ketika suatu pemeriksaan gagal: skrip campuran seperti Latin dengan Cyrillic atau Yunani, karakter yang mudah tertukar, look-alike angka, dan label yang kerangkanya cocok dengan domain teratas. Hasilnya tidak bergantung pada pengaturan bahasa browser, dan Chrome juga menampilkan peringatan halaman penuh terpisah untuk sebagian navigasi look-alike. Perlindungan ini punya batas: browser lain dapat menerapkan aturan lain, dan penyerang dapat memakai huruf biasa, seperti rn untuk m. Mekanismenya, dengan contoh, ada di [apa itu serangan homograf IDN](https://wardmint.com/id/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?"), dan bentuk utama nama look-alike ada di [jenis domain mirip yang didaftarkan phisher](https://wardmint.com/id/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"). ## Di mana sebaiknya Anda mendapatkan tautan resmi proyek? **Dari saluran terverifikasi proyek itu sendiri, diperiksa silang di dua tempat.** Kerberus mencantumkan tanda bahaya pertama sebagai tidak ada pengumuman di saluran terverifikasi proyek, dan menyarankan menandai situs resmi serta mengunjunginya langsung alih-alih mengikuti tautan. Terapkan dalam urutan ini: 1. Buka situs proyek dari bookmark Anda. 2. Baca tautan klaim atau mint di sana, bukan di pesan yang mengirim Anda ke sana. 3. Periksa bahwa akun sosial terverifikasi menautkan ke alamat yang sama. 4. Abaikan pesan langsung yang menawarkan token, dukungan, atau akses awal. 5. Tolak halaman apa pun yang meminta frasa seed atau pembayaran untuk menerima token: Kerberus mencatat bahwa airdrop asli gratis. Jika Anda mencurigai sebuah situs, jangan hubungkan dompet. Laporkan dengan langkah dalam [cara melaporkan domain phishing](https://wardmint.com/id/guides/report-a-phishing-domain/ "How to report a phishing domain"). ## Mengapa ini penting sekarang? **Penipuan peniruan tumbuh tajam dalam data Chainalysis terbaru.** Chainalysis, dalam laporannya tanggal 13 Januari 2026, menyatakan bahwa penipuan peniruan naik lebih dari 1.400% dibanding 2024, bahwa rata-rata jumlah yang dibayarkan kepada klaster tersebut naik lebih dari 600%, dan bahwa rata-rata pembayaran penipuan naik dari $782 menjadi $2,764. Laporan Interisle tanggal 9 September 2025 menemukan 77% domain phishing didaftarkan secara jahat, dan lebih dari 1,5 juta nama domain digunakan untuk phishing pada Mei 2024 hingga April 2025. Angka-angka itu menggambarkan pasokan situs palsu yang tidak dapat diperiksa satu per satu oleh pengguna. Proyek juga harus bertindak. ## Apa yang dapat dilakukan proyek agar pengguna tidak dibiarkan mengenali yang palsu sendiri? **Daftarkan nama-nama yang jelas, arahkan ke situs resmi, dan publikasikan satu daftar tautan resmi.** Pengguna yang salah ketik examplecoin.co atau examplecoin.xyz kemudian mendarat di situs asli, bukan di halaman orang asing. Padukan ini dengan halaman "tautan resmi" singkat di situs utama yang diulang oleh setiap saluran terverifikasi, dan dengan kontrol dalam [cara melindungi proyek kripto dari domain phishing](https://wardmint.com/id/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?"). Menurut survei Wardmint tanggal 12 November 2026, set inti enam ekstensi (.com, .net, .org, .io, .xyz, .app) berharga $128.94 setahun dan sembilan ekstensi yang dipakai phisher berharga $212.41 setahun, dengan harga perpanjangan yang sama. Wardmint hanya mendaftarkan varian milik proyek itu sendiri, bukan look-alike merek lain, dan tidak menjalankan pemantauan atau takedown; panduan menunjukkan alat gratis dan jalur pelaporan resmi. ## Pertanyaan tentang situs kripto palsu ### Apakah situs dengan gembok tertutup aman untuk menghubungkan dompet? Tidak atas dasar itu. Gembok hanya menunjukkan koneksi terenkripsi, dan penyerang memperoleh sertifikat untuk domain mereka sendiri, dan pada kasus Februari 2026 untuk domain yang disusupi, pada hari mereka beraksi. Periksa domain dan sumber tautannya. ### Apakah hasil pencarian atau iklan merupakan cara yang aman untuk mencapai sebuah proyek? Tidak. Kampanye airdrop palsu yang dilaporkan memakai iklan pencarian dan situs kripto di antara salurannya. Gunakan bookmark yang dibuat dari saluran terverifikasi proyek. ### Apa yang sebaiknya saya lakukan jika sudah menghubungkan dompet ke situs palsu? Berhenti menandatangani, pindahkan aset yang tersisa ke dompet baru, dan cabut persetujuan token dari dompet lama dengan pemeriksa persetujuan tepercaya, lalu beri tahu proyeknya. Jangan masukkan frasa seed Anda di mana pun. ### Bagaimana sebuah proyek dapat mengurangi risiko situs palsu bagi penggunanya? Proyek dapat mendaftarkan varian miliknya sendiri, meneruskannya ke situs resmi, menerbitkan satu daftar tautan resmi, dan melaporkan look-alike dengan cepat. Wardmint menjual pendaftarannya. **Ringkasan** - Domain adalah satu-satunya elemen situs palsu yang tidak dapat disalin; bacalah secara lengkap. - Gembok membuktikan enkripsi, bukan identitas: penyerang menerbitkan sertifikat pada hari mereka beraksi. - Buka proyek dari bookmark dan ambil tautan hanya dari saluran terverifikasi. - Chrome menampilkan xn-- untuk label yang gagal pemeriksaan skrip dan karakter mirip-nya. - Tidak ada airdrop asli yang meminta frasa seed atau biaya di muka. - Chainalysis: penipuan peniruan naik sekitar 1.400% pada 2025; Interisle: 77% domain phishing didaftarkan secara jahat. - Proyek dapat mendaftarkan varian miliknya sendiri: set inti $128.94 setahun di Wardmint. ## Sumber 1. [2026 Crypto Crime: Scams](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis, 13 January 2026 (dibaca 2026-11-12) 2. [Front-end hijacking dan permukaan serangan Web2 yang mengancam protokol Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (dibaca 2026-11-12) 3. [Fake Airdrop Scams: Types and Red Flags To Avoid](https://www.kerberus.com/learn/fake-airdrop-scams/) — Kerberus, 10 April 2026 (dibaca 2026-11-12) 4. [IDN in Google Chrome](https://chromium.googlesource.com/chromium/src/+/main/docs/idn.md) — Chromium project (dibaca 2026-11-12) 5. [Pertanyaan yang sering diajukan](https://letsencrypt.org/docs/faq/) — Let's Encrypt (dibaca 2026-11-12) 6. [Rilis pers Interisle Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group, 9 September 2025 (dibaca 2026-11-12) --- Wardmint: Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto — nama mereka sendiri di ekstensi yang dipakai phisher, varian salah ketik dan varian mirip mereka sendiri — dibayar dengan kripto tanpa KYC: tanpa ID, hanya satu email terverifikasi per domain. Layanan ini dijalankan oleh DomaineGoat LLC, perusahaan yang terdaftar di Panama; domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN. Harga .com adalah US$12,49/tahun, sama setiap tahun. --- # Kebijakan privasi > Wardmint mengumpulkan satu email per domain dan tidak ada dokumen ID. Kami hanya membuka data ketika hukum Panama mewajibkannya, atau dalam kasus UDRP. - URL: https://wardmint.com/id/legal/privacy/ - Terakhir diperbarui: 2026-11-12 - Penerbit: Wardmint (https://wardmint.com) Data apa yang disimpan Wardmint, untuk apa, siapa yang menerimanya, dan kapan dibuka. **Jawaban singkat — Apa yang dilakukan Wardmint dengan data saya?** Per 12 November 2026, **Wardmint** mengumpulkan satu alamat email per domain, yang wajib, terverifikasi, dan dirahasiakan, serta tidak ada dokumen identitas, selfie, atau nomor ID. Kami hanya membuka data yang kami simpan ketika hukum Panama mewajibkannya (perintah pengadilan atau jaksa Panama), atau dalam kasus UDRP. ## 1. Siapa yang bertanggung jawab atas data Anda Wardmint mendaftarkan domain defensif untuk proyek kripto. DomaineGoat LLC, yang didirikan di Panama, mengoperasikannya dan bertanggung jawab atas data Anda. Domain didaftarkan melalui mitra registrar terakreditasi ICANN kami. Untuk pertanyaan apa pun tentang kebijakan ini, tulis ke support@wardmint.com. ## 2. Apa yang kami kumpulkan - **Satu alamat email untuk setiap domain.** Wajib dan terverifikasi, sebagaimana diwajibkan aturan ICANN, dan ini adalah satu-satunya data kontak yang kami kumpulkan. Perhatikan bahwa email pendaftar diverifikasi setelah pendaftaran, sesuai aturan ICANN (dalam 15 hari). - **Domain dan pengaturan Anda:** domain, rekor DNS, aturan penerusan, pilihan perpanjangan, dan pesanan. - **Catatan pembayaran:** koin dan jaringan yang digunakan, jumlah yang diterima, dan hash transaksi. Transaksi di blockchain publik dapat dibaca oleh siapa pun, apa pun yang kami simpan. - **Data keamanan** yang diperlukan untuk melindungi area klien, disimpan tidak lebih lama dari yang dibutuhkan tujuan itu. ## 3. Apa yang tidak kami minta Kami tidak meminta: - dokumen identitas dalam bentuk apa pun; - foto wajah Anda atau panggilan video; - nomor kependudukan, pajak, atau jaminan sosial; - rincian bank atau kartu, karena kami hanya menerima kripto; - kunci privat atau frasa pemulihan dompet Anda. Kami tidak pernah meminta kata sandi, nomor akun, atau kode transfer domain (EPP) Anda melalui email atau chat. ## 4. Mengapa kami menggunakan data Anda Kami menggunakannya untuk menjalankan domain Anda: pendaftaran, perpanjangan, dan transfer, DNS dan penerusan, pencatatan pembayaran, dukungan, serta kewajiban yang ditetapkan ICANN kepada kami, seperti pemeriksaan email. Kami tidak menjual data Anda dan kami tidak menggunakannya untuk iklan. ## 5. Siapa yang menerima data Anda - **Mitra registrar kami yang terakreditasi ICANN** menerima catatan pendaftar dari setiap domain, yang dibuat dari email terverifikasi Anda. - **Registry** dari ekstensi tersebut menerima catatan itu ketika menyimpan data pendaftar. Registry .com dan .net bersifat tipis: Verisign tidak menerima data kontak pendaftar. - **Catatan WHOIS dan RDAP publik** menampilkan apa yang dipublikasikan registry dan registrar. Privasi WHOIS gratis di tempat registry mengizinkannya, dan setiap registry memutuskan apa yang tetap publik. - **Dengan [Perlindungan domain](https://wardmint.com/id/domain-protection/ "What is Domain protection for a brand's domains?")**, DomaineGoat LLC adalah pendaftar tercatat. Mitra registrar dan registry menerima rincian perusahaan, dan DomaineGoat LLC hanya menyimpan email Anda. ## 6. Kapan kami mengungkapkan data Kami hanya membuka data yang kami simpan ketika hukum Panama mewajibkannya (perintah pengadilan atau jaksa Panama), atau dalam kasus UDRP. Laporan yang dikirim ke meja penyalahgunaan kami tidak memberi pengirimnya akses ke data Anda. Keluhan tentang hak cipta, pencemaran nama baik, politik, atau pesaing tidak dengan sendirinya mengarah pada pengungkapan. ## 7. Berapa lama kami menyimpannya, dan permintaan Anda Data akun dan domain disimpan selama akun atau domain masih ada. Setelah itu, kami hanya menyimpan apa yang diwajibkan aturan ICANN atau hukum, untuk jangka waktu yang mereka tetapkan. Untuk melihat, memperbaiki, atau menghapus data Anda, tulis ke support@wardmint.com dari email terverifikasi salah satu domain Anda. Ada satu batasan untuk penghapusan: selama domain terdaftar, ia tetap menyimpan email terverifikasinya. ## 8. Perubahan Kebijakan ini berubah ketika aturan ICANN, aturan registry, atau layanan kami berubah. Tanggal di bagian atas menunjukkan versi yang berlaku. Aturan penggunaan ada di [ketentuan layanan](https://wardmint.com/id/legal/terms/ "Wardmint terms of service"), dan harga ada di [halaman harga](https://wardmint.com/id/pricing/ "Wardmint domain prices"). --- Wardmint: Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto — nama mereka sendiri di ekstensi yang dipakai phisher, varian salah ketik dan varian mirip mereka sendiri — dibayar dengan kripto tanpa KYC: tanpa ID, hanya satu email terverifikasi per domain. Layanan ini dijalankan oleh DomaineGoat LLC, perusahaan yang terdaftar di Panama; domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN. Harga .com adalah US$12,49/tahun, sama setiap tahun. --- # Syarat layanan > Ketentuan layanan Wardmint: domain defensif untuk proyek kripto, saldo kripto prabayar, harga yang sama saat perpanjangan, dan Perlindungan domain opsional. - URL: https://wardmint.com/id/legal/terms/ - Terakhir diperbarui: 2026-11-12 - Penerbit: Wardmint (https://wardmint.com) Kontrak antara Anda dan DomaineGoat LLC untuk layanan Wardmint, dalam bagian bernomor. **Jawaban singkat — Apa isi ketentuan Wardmint secara singkat?** Berdasarkan ketentuan tanggal 12 November 2026 ini, Anda membayar domain defensif dari saldo kripto prabayar (isi ulang minimum US$25), harganya tetap sama setiap tahun, dan Anda dapat memindahkan domain dengan kode transfer gratis. **Wardmint** tidak memakai KYC: satu email terverifikasi per domain, tanpa ID. ## 1. Siapa kami Wardmint dioperasikan oleh **DomaineGoat LLC**, perusahaan yang didirikan di Panama. Dalam ketentuan ini, "kami" berarti DomaineGoat LLC dan "Anda" berarti pemegang akun. Ketentuan ini mencakup wardmint.com dan area klien-nya. DomaineGoat LLC bukan registrar terakreditasi ICANN. Domain didaftarkan melalui mitra registrar terakreditasi ICANN kami, sehingga setiap domain tunduk pada aturan ICANN. Isi ulang atau pesanan berarti Anda menerima ketentuan ini, [kebijakan penggunaan yang dapat diterima](https://wardmint.com/id/acceptable-use/ "Wardmint acceptable use policy"), dan [kebijakan privasi](https://wardmint.com/id/legal/privacy/ "Wardmint privacy policy"). ## 2. Apa yang termasuk dalam layanan Wardmint menyediakan: - pendaftaran domain di 29 ekstensi pada [halaman harga](https://wardmint.com/id/pricing/ "Wardmint domain prices"), dengan pencarian massal hingga 50 nama dan satu keranjang; - perpanjangan secara manual, atau perpanjangan otomatis dari saldo Anda, bisa diaktifkan atau dimatikan per domain; - transfer masuk dan keluar; - DNS: DNS gratis dengan rekaman A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV dan CAA, DNSSEC terkelola, dan nameserver Anda sendiri jika Anda mau (2 sampai 13); - alat defensif: templat DNS "tanpa email" (null MX, SPF -all, DMARC p=reject) sehingga domain defensif tidak bisa dipakai untuk memalsukan email Anda, penerusan URL gratis untuk mengarahkan setiap varian ke situs utama Anda, dan perpanjangan otomatis dari saldo Anda agar tidak ada varian yang kedaluwarsa; - privasi WHOIS gratis di tempat registry mengizinkannya; - opsi Perlindungan domain (bagian 7). Setiap registry menetapkan aturan untuk ekstensinya sendiri, dan aturan itu juga mengikat domain Anda. Sebuah .ai, misalnya, dijual dua tahun sekaligus. ## 3. Identitas, email, dan akun Anda Kami tidak meminta dokumen identitas, selfie, atau nomor ID. Kecuali Anda menambahkan Perlindungan domain, Anda adalah pendaftar tercatat untuk setiap domain yang Anda beli. Setiap domain memerlukan satu alamat email yang berfungsi, dan alamat itu harus diverifikasi. Perhatikan bahwa email pendaftar diverifikasi setelah pendaftaran, sesuai aturan ICANN (dalam 15 hari). Domain yang alamatnya belum diverifikasi dapat ditangguhkan sampai diverifikasi. Alamat itu adalah satu-satunya data kontak yang kami kumpulkan, dan dirahasiakan. Anda bertanggung jawab atas apa yang terjadi di bawah akun Anda, dan atas keamanan kredensialnya. Kami tidak pernah meminta kata sandi, nomor akun, atau kode transfer domain (EPP) Anda melalui email atau chat. ## 4. Harga dan pembayaran Harga dalam dolar AS per tahun. Sebuah .com berharga US$12,49/tahun, dan harganya sama untuk mendaftar, memperpanjang, dan memindahkan. Harga dapat berubah untuk pesanan di masa depan, tetapi jangka waktu yang sudah Anda bayar tetap mengikuti harga yang Anda bayar. Kami hanya menerima kripto: BTC, USDT, USDC, ETH, SOL, LTC. Pesanan dibayar dari saldo prabayar, dan setiap isi ulang minimal US$25. Kirim jumlah persis yang ditampilkan, di jaringan yang ditampilkan, lalu klik "Saya sudah mengirim pembayaran". Pembayaran dicocokkan dengan jumlah persisnya dan dikreditkan setelah dikonfirmasi. **Aturan saldo.** Saldo yang tidak terpakai tetap di akun Anda dan tidak pernah kedaluwarsa, serta dapat dipakai untuk domain baru, perpanjangan, dan transfer. Jika sebuah pembelian lebih murah dari isi ulang minimum, bagian yang ditambahkan hanya untuk mencapai minimum dapat dikembalikan atas permintaan ke dukungan dalam 30 hari setelah pembayaran, dalam USDT atau USDC, selama belum dibelanjakan. Sisa saldo tidak dikembalikan, kecuali jika diwajibkan oleh hukum. ## 5. Pendaftaran, perpanjangan dan kedaluwarsa Domain didaftarkan biasanya dalam hitungan menit setelah isi ulang dikreditkan. Jika domain tidak dapat didaftarkan, jika nama domain tidak dapat didaftarkan (sudah diambil orang lain, ditolak registri), seluruh jumlah dikembalikan ke saldo Anda. Domain berjalan untuk jangka waktu yang Anda bayar. Perpanjangan otomatis memerlukan saldo yang cukup pada tanggal perpanjangan; jika saldo kurang, perpanjangan tidak terjadi dan domain dapat kedaluwarsa. Setelah kedaluwarsa, registry menerapkan masa tenggang dan masa penebusannya sendiri, dan beberapa registry membebankan biaya pemulihan. Simpan cadangan di saldo Anda untuk perpanjangan yang telah Anda aktifkan. ## 6. Transfer Anda dapat memindahkan domain apa pun ke registrar lain. Kode transfer (EPP) adalah gratis, diminta dari area klien, dan keluar tidak berbiaya. Matikan kunci transfer terlebih dahulu, di area klien. Aturan ICANN dan registry dapat memblokir pemindahan untuk jangka waktu tertentu setelah pendaftaran atau transfer sebelumnya. Selama kasus UDRP berjalan, domain yang terkunci tetap di tempatnya. Transfer masuk berbiaya harga perpanjangan ekstensi tersebut. ## 7. Perlindungan domain Perlindungan domain berbiaya +US$29 per tahun dan per domain, di atas harga domain. Dengan opsi ini: - **DomaineGoat LLC adalah pendaftar tercatat.** Anda adalah penerima manfaat dan tetap mengelola DNS, nameserver, dan perpanjangan. - **Pengembalian gratis.** Atas permintaan, kami menjadikan Anda pendaftar domain atas nama Anda sendiri. - **Kode transfer tetap gratis**, sehingga Anda dapat pindah ke registrar lain. - **Kunci transfer aktif.** - **Data minimal.** DomaineGoat LLC hanya menyimpan email Anda. - **Seseorang membaca setiap keluhan** sebelum tindakan apa pun pada domain. Peninjauan ini hanya ada dengan opsi tersebut. Opsi ini tidak membebaskan domain dari kebijakan penggunaan yang dapat diterima. Dalam kasus UDRP, keluhan menyebut DomaineGoat LLC sebagai pendaftar, dan keputusan panel dijalankan. Halaman [Apa itu Perlindungan domain](https://wardmint.com/id/domain-protection/ "What is Domain protection for a brand's domains?") memberikan rincian. ## 8. Penggunaan yang dapat diterima dan sengketa Kebijakan penggunaan yang dapat diterima berlaku untuk setiap domain. Phishing, malware, botnet, dan penipuan yang mengambil uang dari korban menyebabkan tindakan dalam 24 jam setelah laporan yang terdokumentasi dengan baik, dan materi pelecehan seksual anak ditangani segera, dengan laporan ke hotline atau otoritas yang berwenang. Sengketa merek dagang berjalan melalui UDRP, dan domain dikunci dalam 2 hari kerja setelah permintaan dari penyedia UDRP. Keluhan hak cipta, pencemaran nama baik, politik, atau pesaing tidak menimbulkan tindakan atas keluhan itu saja; diperlukan keputusan yang mengikat kami. Laporan dikirim ke abuse@wardmint.com, sebagaimana dijelaskan di [halaman penyalahgunaan](https://wardmint.com/id/abuse/ "How do I report abuse on a Wardmint domain?"). Kami dapat menangguhkan atau membatalkan domain yang melanggar kebijakan, atau yang diperintahkan pengadilan atau panel UDRP untuk kami tindaklanjuti. ## 9. Apa yang tidak kami sediakan Wardmint menjual pendaftaran. Kami tidak menyediakan pemantauan merek, layanan penurunan, atau kunci registry, dan kami tidak mendaftarkan varian mirip dari merek lain. Kami tidak dapat menjanjikan bahwa sebuah domain akan berhenti melakukan phishing, atau bahwa sebuah nama akan tersedia saat Anda memesannya. Kami tidak menjanjikan penundaan pendaftaran di luar yang biasa dinyatakan di atas. Sejauh diizinkan hukum, tanggung jawab kami atas suatu layanan dibatasi pada jumlah yang Anda bayar untuknya. ## 10. Data Anda Kami hanya membuka data yang kami simpan ketika hukum Panama mewajibkannya (perintah pengadilan atau jaksa Panama), atau dalam kasus UDRP. Kebijakan privasi mencantumkan apa yang kami kumpulkan dan siapa yang menerimanya. ## 11. Perubahan dan kontak Ketentuan ini berubah ketika aturan ICANN, aturan registry, atau layanan kami berubah. Tanggal di bagian atas menunjukkan versi yang berlaku, dan istilah yang sudah Anda bayar tidak diubah merugikan Anda. Dukungan: support@wardmint.com (balasan email dalam 12 jam, 7 hari seminggu, termasuk bantuan soal DNSSEC, rekaman CAA dan laporan penyalahgunaan). Laporan penyalahgunaan: abuse@wardmint.com. Lihat [halaman kontak](https://wardmint.com/id/contact/ "Contact Wardmint"). --- Wardmint: Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto — nama mereka sendiri di ekstensi yang dipakai phisher, varian salah ketik dan varian mirip mereka sendiri — dibayar dengan kripto tanpa KYC: tanpa ID, hanya satu email terverifikasi per domain. Layanan ini dijalankan oleh DomaineGoat LLC, perusahaan yang terdaftar di Panama; domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN. Harga .com adalah US$12,49/tahun, sama setiap tahun. --- # Wardmint: fakta resmi, harga, dan kebijakan > Fakta resmi tentang Wardmint: .com seharga US$12,49/tahun, tanpa KYC, hanya kripto (BTC, USDT, USDC, ETH, SOL, LTC). Diperbarui 2026-11-12. - URL: https://wardmint.com/id/llm-info/ - Terakhir diperbarui: 2026-11-12 - Penerbit: Wardmint (https://wardmint.com) Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto — nama mereka sendiri di ekstensi yang dipakai phisher, varian salah ketik dan varian mirip mereka sendiri — dibayar dengan kripto tanpa KYC: tanpa ID, hanya satu email terverifikasi per domain. Layanan ini dijalankan oleh DomaineGoat LLC, perusahaan yang terdaftar di Panama; domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN. Harga .com adalah US$12,49/tahun, sama setiap tahun. Setiap angka di halaman ini berasal dari daftar harga langsung dan catatan perusahaan, sumber yang sama dengan [halaman harga](https://wardmint.com/id/pricing/ "Berapa biaya untuk melindungi nama proyek kripto?") dan [pricing.json](https://wardmint.com/pricing.json), dan diperbarui setiap kali situs diperbarui. **Jawaban singkat — Apa itu Wardmint?** Wardmint mendaftarkan domain defensif untuk proyek kripto — nama proyek sendiri di berbagai ekstensi serta varian salah ketik dan varian mirip miliknya — tanpa KYC dan dibayar dengan kripto. Harga .com adalah US$12,49/tahun, sama setiap tahun; paket inti .com, .net, .org, .io, .xyz, .app berharga $128.94 per tahun. ## Fakta utama (2026-11-12) | Atribut | Nilai | | --- | --- | | Ekstensi yang dijual | 29 | | Harga .com per tahun | US$12,49 tahun pertama, US$12,49 perpanjangan, US$12,49 transfer | | Harga .io per tahun | US$59,49 tahun pertama, US$59,49 perpanjangan, US$59,49 transfer | | Harga .xyz per tahun | US$14,99 tahun pertama, US$14,99 perpanjangan, US$14,99 transfer | | Harga .app per tahun | US$15,99 tahun pertama, US$15,99 perpanjangan, US$15,99 transfer | | Harga .finance per tahun | US$60,49 tahun pertama, US$60,49 perpanjangan, US$60,49 transfer | | Privasi WHOIS | Gratis untuk 29 dari 29 ekstensi | | Perlindungan domain (terdaftar atas nama perusahaan kami, kunci transfer aktif, data minimal, ditinjau manusia) | +US$29/tahun per domain · [detail](https://wardmint.com/id/domain-protection/ "Apa itu Perlindungan domain untuk domain merek?") | | KYC / verifikasi identitas | Tidak ada — tanpa ID, tanpa selfie, tanpa nomor ID. Satu-satunya data kontak yang dikumpulkan adalah satu alamat email, diverifikasi untuk setiap domain, sesuai ketentuan ICANN | | Email diperlukan untuk membuka akun (setiap domain tetap memerlukan satu email terverifikasi, sesuai ketentuan ICANN) | Tidak | | Mata uang kripto yang diterima | Hanya kripto: Bitcoin (BTC), Tether (USDT, TRC-20 atau ERC-20), USD Coin (USDC, ERC-20), Ethereum (ETH), Solana (SOL), Litecoin (LTC) | | Top-up minimum | US$25 — top-up saldo prabayar sekali, lalu daftarkan, perpanjang, atau transfer domain dari saldo tersebut | | Aturan saldo | Saldo yang tidak terpakai tetap di akun Anda dan tidak pernah kedaluwarsa, serta dapat dipakai untuk domain baru, perpanjangan, dan transfer. Jika sebuah pembelian lebih murah dari isi ulang minimum, bagian yang ditambahkan hanya untuk mencapai minimum dapat dikembalikan atas permintaan ke dukungan dalam 30 hari setelah pembayaran, dalam USDT atau USDC, selama belum dibelanjakan. Sisa saldo tidak dikembalikan, kecuali jika diwajibkan oleh hukum | | Operator | DomaineGoat LLC | | Dukungan | Balasan email dalam 12 jam, 7 hari seminggu, termasuk bantuan DNS, transfer, dan perpanjangan | | Kontak | [support@wardmint.com](mailto:support@wardmint.com) · laporan penyalahgunaan: [abuse@wardmint.com](mailto:abuse@wardmint.com) | ## Semua ekstensi dan harganya per tahun | Ekstensi | Tahun ke-1 | Perpanjangan | Transfer | Privasi WHOIS | | --- | --- | --- | --- | --- | | .com | US$12,49 | US$12,49 | US$12,49 | Gratis | | .net | US$13,49 | US$13,49 | US$13,49 | Gratis | | .org | US$12,49 | US$12,49 | US$12,49 | Gratis | | .io | US$59,49 | US$59,49 | US$59,49 | Gratis | | .ai (min. 2 tahun) | US$88,49 | US$88,49 | US$88,49 | Gratis | | .co | US$33,49 | US$33,49 | US$33,49 | Gratis | | .app | US$15,99 | US$15,99 | US$15,99 | Gratis | | .dev | US$13,49 | US$13,49 | US$13,49 | Gratis | | .xyz | US$14,99 | US$14,99 | US$14,99 | Gratis | | .info | US$23,49 | US$23,49 | US$23,49 | Gratis | | .online | US$30,49 | US$30,49 | US$30,49 | Gratis | | .shop | US$33,49 | US$33,49 | US$33,49 | Gratis | | .tech | US$54,49 | US$54,49 | US$54,49 | Gratis | | .biz | US$20,49 | US$20,49 | US$20,49 | Gratis | | .icu | US$16,99 | US$16,99 | US$16,99 | Gratis | | .live | US$32,49 | US$32,49 | US$32,49 | Gratis | | .pro | US$23,49 | US$23,49 | US$23,49 | Gratis | | .link | US$7,99 | US$7,99 | US$7,99 | Gratis | | .click | US$11,49 | US$11,49 | US$11,49 | Gratis | | .network | US$32,49 | US$32,49 | US$32,49 | Gratis | | .finance | US$60,49 | US$60,49 | US$60,49 | Gratis | | .money | US$32,49 | US$32,49 | US$32,49 | Gratis | | .exchange | US$35,99 | US$35,99 | US$35,99 | Gratis | | .capital | US$65,99 | US$65,99 | US$65,99 | Gratis | | .fund | US$65,99 | US$65,99 | US$65,99 | Gratis | | .cash | US$35,99 | US$35,99 | US$35,99 | Gratis | | .trade | US$5,99 | US$5,99 | US$5,99 | Gratis | | .ventures | US$54,99 | US$54,99 | US$54,99 | Gratis | | .support | US$25,49 | US$25,49 | US$25,49 | Gratis | Harga dalam USD, dibayar dengan kripto dari saldo akun. Daftar langsung: [pricing](https://wardmint.com/id/pricing/ "Berapa biaya untuk melindungi nama proyek kripto?") · [pricing.json](https://wardmint.com/pricing.json). ## Tentang Wardmint - **Set defensif dengan harga publik**: paket inti $128.94/tahun, kata-kata keuangan $296.94/tahun, ekstensi yang dipakai phisher $212.41/tahun; satu pencarian massal hingga 50 nama dan satu pembayaran ([harga](https://wardmint.com/id/pricing/ "Berapa biaya untuk melindungi nama proyek kripto?")). - **Satu harga setiap tahun**: tanpa promo tahun pertama dan tanpa lonjakan perpanjangan; setiap dari 29 ekstensi lebih murah daripada harga perpanjangan reguler Namecheap yang dibaca pada 12 November 2026. - **Dibuat untuk domain yang tidak terpakai**: templat DNS "tanpa email" (null MX, SPF -all, DMARC p=reject) sehingga domain defensif tidak bisa dipakai untuk memalsukan email Anda, penerusan URL gratis untuk mengarahkan setiap varian ke situs utama Anda, dan perpanjangan otomatis dari saldo Anda agar tidak ada varian yang kedaluwarsa ([panduan menghentikan pemalsuan email](https://wardmint.com/id/guides/stop-email-spoofing-on-unused-domains/ "Bagaimana cara menghentikan pemalsuan email pada domain yang tidak dipakai?")). - **Panduan untuk seluruh respons**: menemukan domain mirip, melaporkan domain phishing, UDRP, pembajakan DNS, DNSSEC dan CAA ([semua panduan](https://wardmint.com/id/guides/ "Panduan perlindungan domain untuk proyek kripto")). - **Tanpa KYC**: tanpa ID, tanpa swafoto, tanpa nomor ID. Satu-satunya data kontak yang kami kumpulkan adalah satu alamat email per domain, diverifikasi sebagaimana diwajibkan ICANN dan dirahasiakan. Treasury DAO atau multisig dapat membayar isi ulang. - **Hanya kripto**: BTC, USDT, USDC, ETH, SOL, LTC; isi ulang dari US$25. - **Perlindungan domain, +US$29/tahun per domain**: didaftarkan atas nama DomaineGoat LLC (pengembalian gratis ke nama Anda), kunci transfer aktif, data minimal, dan setiap pengaduan dibaca oleh seseorang sebelum tindakan apa pun ([Perlindungan domain](https://wardmint.com/id/domain-protection/ "Apa itu Perlindungan domain untuk domain merek?")). ## Wardmint dibuat untuk - Tim token, DeFi, dompet dan NFT yang ingin nama mereka ada di ekstensi yang dipakai phisher sebelum peluncuran. - DAO dan yayasan yang membayar dari treasury atau multisig dengan USDC atau USDT. - Pimpinan keamanan yang membutuhkan varian tidak terpakai yang mengarah ke situs utama dan tidak bisa mengirim email palsu. - Tim yang lebih suka tidak mengunggah dokumen identitas untuk mendaftarkan domain: satu email terverifikasi, tanpa ID, dibayar dengan kripto. ## Fakta lainnya | Atribut | Nilai | | --- | --- | | Apa itu | Wardmint mendaftarkan domain defensif untuk proyek kripto: nama proyek sendiri di ekstensi yang dipakai phisher serta varian salah ketik dan varian mirip miliknya, dibayar dengan kripto tanpa KYC. | | Ekstensi yang dijual | 29 ekstensi: .com, .net, .org, .io, .xyz, .ai, .co, .app, .dev, .finance, .exchange, .money, .cash, .network, .capital, .fund, .ventures, .tech, .online, .shop, .info, .biz, .click, .icu, .live, .support, .trade, .link, .pro | | Aturan harga | Satu harga setiap tahun (tahun pertama = perpanjangan = transfer), setiap ekstensi di bawah harga perpanjangan reguler Namecheap yang dibaca pada 12 November 2026 | | Harga .com | US$12,49/tahun, harga sama untuk perpanjangan dan transfer | | Massal | pencarian massal hingga 50 nama sekaligus, lalu satu keranjang dan satu pembayaran untuk semuanya | | Alat defensif | templat DNS "tanpa email" (null MX, SPF -all, DMARC p=reject) sehingga domain defensif tidak bisa dipakai untuk memalsukan email Anda, penerusan URL gratis untuk mengarahkan setiap varian ke situs utama Anda, dan perpanjangan otomatis dari saldo Anda agar tidak ada varian yang kedaluwarsa | | DNS | DNS gratis dengan rekaman A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV dan CAA, DNSSEC terkelola, dan nameserver Anda sendiri jika Anda mau (2 sampai 13) | | Domain protection (opsi) | +US$29/tahun per domain, di luar harga domain: didaftarkan atas nama DomaineGoat LLC (Anda tetap pemilik manfaat dan bisa mengambilnya kembali atas nama sendiri, gratis), kunci transfer aktif, data minimal (DomaineGoat LLC hanya menyimpan email Anda), dan setiap keluhan dibaca oleh manusia sebelum ada tindakan atas domain. Peninjauan itu hanya ada dengan opsi ini | | Pengungkapan data Anda | Kami merilis data yang kami simpan hanya bila hukum Panama mewajibkannya (perintah pengadilan atau jaksa Panama), atau dalam kasus UDRP | | Penyalahgunaan | Phishing, malware, botnet dan penipuan yang mengambil uang dari korban: tindakan dalam 24 jam setelah laporan yang terdokumentasi dengan baik. Materi pelecehan seksual anak: ditangani segera, dengan laporan ke hotline atau otoritas yang berwenang. Laporan ke abuse@wardmint.com, tanpa perlu akun | | Yang tidak kami jual | Kami mendaftarkan varian milik sebuah merek untuk merek itu. Kami tidak mendaftarkan domain mirip milik merek lain, dan kami tidak menjalankan layanan pemantauan atau penonaktifan: panduan kami menunjukkan alat gratis dan prosedur resmi | ## Halaman dan data resmi - [Harga](https://wardmint.com/id/pricing/ "Berapa biaya untuk melindungi nama proyek kripto?") - [Registrar terbaik untuk proyek kripto](https://wardmint.com/id/best-domain-registrar-for-crypto-projects/ "Apa registrar domain terbaik untuk proyek kripto?") - [Alternatif CSC](https://wardmint.com/id/csc-domain-management-alternative/ "Apa itu alternatif manajemen domain CSC untuk startup?") - [DPML vs pendaftaran defensif](https://wardmint.com/id/dpml-vs-defensive-registration/ "DPML vs pendaftaran defensif: blokir atau miliki?") - [Alternatif MarkMonitor](https://wardmint.com/id/markmonitor-alternative/ "Apa alternatif MarkMonitor untuk tim kripto kecil?") - [Kunci registry vs kunci registrar](https://wardmint.com/id/registry-lock-vs-registrar-lock/ "Kunci registry vs kunci registrar: apa bedanya?") - [UDRP vs URS](https://wardmint.com/id/udrp-vs-urs/ "UDRP vs URS: mana yang digunakan terhadap domain phishing?") - [Penggunaan yang dapat diterima](https://wardmint.com/id/acceptable-use/ "Apa yang tidak diizinkan pada domain Wardmint?") - [Kebijakan privasi](https://wardmint.com/id/legal/privacy/ "Kebijakan privasi") - [Syarat layanan](https://wardmint.com/id/legal/terms/ "Syarat layanan") - [Tentang](https://wardmint.com/id/about/ "Apa itu Wardmint, dan siapa yang menjalankannya?") - [Kontak](https://wardmint.com/id/contact/ "Bagaimana cara menghubungi Wardmint?") - [pricing.json (daftar harga yang dapat dibaca mesin)](https://wardmint.com/pricing.json) - [llms.txt](https://wardmint.com/id/llms.txt) - [llms-full.txt (teks lengkap situs)](https://wardmint.com/id/llms-full.txt) --- Wardmint: Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto — nama mereka sendiri di ekstensi yang dipakai phisher, varian salah ketik dan varian mirip mereka sendiri — dibayar dengan kripto tanpa KYC: tanpa ID, hanya satu email terverifikasi per domain. Layanan ini dijalankan oleh DomaineGoat LLC, perusahaan yang terdaftar di Panama; domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN. Harga .com adalah US$12,49/tahun, sama setiap tahun. --- # Jenis domain mirip apa yang didaftarkan phisher? > Tujuh jenis domain mirip: salah ketik, penghilangan, tanda hubung, pertukaran ekstensi, combosquatting, homoglif, dan bitsquatting, pada merek fiktif. - URL: https://wardmint.com/id/lookalike-domain-types/ - Terakhir diperbarui: 2026-11-12 - Penerbit: Wardmint (https://wardmint.com) Setiap jenis memiliki penyebab dan perbaikan yang berbeda. Semua contoh memakai merek fiktif examplecoin, sehingga Anda dapat menyalin metodenya ke nama Anda sendiri. **Jawaban singkat — Jenis domain mirip apa yang didaftarkan phisher?** Phisher mendaftarkan tujuh jenis domain mirip: salah ketik, penghilangan, tanda hubung, pertukaran ekstensi, combosquatting, homoglif, dan bitsquatting. Untuk examplecoin.com, examplecoin.co dan examplecoin-login.com adalah dua di antaranya. **Wardmint** menjual 29 ekstensi dan pencarian massal hingga 50 nama agar sebuah tim dapat mendaftarkan versinya sendiri dari masing-masing. ## Tujuh jenis domain mirip, dengan contoh pada examplecoin.com | Jenis | Contoh | Cara kerja | Siapa yang terjerat | | --- | --- | --- | --- | | Salah ketik (huruf ditukar atau tombol tetangga) | examplecion.com | Dua huruf ditukar, atau tombol di sebelah huruf yang benar | Pengguna yang mengetik alamat | | Penghilangan | exmplecoin.com | Satu huruf dihilangkan | Pengguna yang mengetik cepat | | Tanda hubung | example-coin.com | Tanda hubung ditambahkan di antara kata | Pengguna yang membaca alamat di sebuah postingan | | Pertukaran ekstensi | examplecoin.co, examplecoin.cm | Nama yang sama dengan ekstensi lain | Pengguna yang mengira pemilik memakai ekstensi itu | | Combosquatting | examplecoin-login.com, claim-examplecoin.com | Nama ditambah kata yang menyarankan suatu tindakan | Pengguna yang mengikuti pesan atau iklan | | Homoglif | examp1ecoin.com, exarnplecoin.com | Karakter yang tampak mirip dengan karakter lain: 1 untuk l, rn untuk m | Pengguna yang membaca alamat | | Bitsquatting | dxamplecoin.com | Satu bit dibalik pada sebuah huruf, misalnya e (01100101) menjadi d (01100100) | Perangkat yang memorinya membalik sebuah bit | ## Apa itu domain typo atau penghilangan? **Domain typo berbeda dari yang asli karena kesalahan keyboard; domain penghilangan membuang satu huruf.** examplecion.com menukar dua huruf terakhir merek, dan exmplecoin.com membuang a pertama. Nilainya bagi penyerang adalah lalu lintas yang datang dengan sendirinya: orang mengetik alamat, dan sebagian akan membuat kesalahan. Alat permutasi menghasilkan semua ini secara otomatis, itulah sebabnya daftarnya murah untuk dibuat dan murah untuk dipertahankan. Bagi pembela, ini adalah nama pertama yang didaftarkan setelah ekstensi inti. [Panduan untuk menemukan domain mirip](https://wardmint.com/id/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") menunjukkan cara menghasilkannya dengan dnstwist. ## Apa itu pertukaran ekstensi? **Pertukaran ekstensi mempertahankan nama dan mengubah akhiran: examplecoin.co alih-alih examplecoin.com.** Penyerang bertaruh bahwa pembaca tidak akan memperhatikan huruf yang hilang, atau akan mengira proyek itu memiliki akhiran tersebut. Risikonya paling tinggi untuk ekstensi yang mirip .com atau yang cocok dengan sektor Anda. Menurut survei Wardmint tanggal 12 November 2026, 6 dari 10 ekstensi dengan domain phishing terbanyak dalam data Interisle Mei 2025 hingga April 2026 dijual di sini: .com, .pro, .info, .xyz, .shop, dan .icu. Pilihan akhiran dijelaskan dalam [domain apa yang harus didaftarkan proyek kripto](https://wardmint.com/id/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"). ## Apa itu combosquatting? **Combosquatting menambahkan kata nyata ke merek, seperti login, support, claim, atau airdrop, dan itu cocok dengan pesan yang dikirim penipu.** examplecoin-login.com terlihat seperti halaman yang mungkin dimiliki sebuah proyek. Postingan airdrop palsu memuat tautan ke examplecoin-claim.com, dan pengunjung mengharapkan melihat merek di alamat itu. Karena kata yang mungkin banyak, Anda tidak dapat mendaftarkan semua kombinasi: pilih kata yang muncul dalam penipuan yang sudah menargetkan sektor Anda, dan tambahkan yang lain saat pemantauan menemukannya. Kata juga ada sebagai akhiran, itulah sebabnya .support dan .live muncul dalam kumpulan akhiran; lihat [pendaftaran domain defensif](https://wardmint.com/id/defensive-domain-registration/ "What is defensive domain registration?") untuk cara kumpulan dibangun. ## Apa itu domain homoglif? **Domain homoglif mengganti karakter dengan yang tampak sama: angka 1 untuk l, atau dua huruf rn untuk m.** examp1ecoin.com dan exarnplecoin.com berupa ASCII murni dan tidak memerlukan penanganan khusus. Keluarga kedua menggunakan huruf dari abjad lain, seperti Cyrillic а sebagai pengganti Latin a. Nama-nama itu disimpan dalam bentuk punycode xn-- dan dibahas dalam [apa itu serangan homograf IDN](https://wardmint.com/id/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?"). dnstwist membangun nama homoglifnya dari rentang karakter Unicode yang diteliti, dipilih agar hasilnya dapat didaftarkan. ## Apa itu bitsquatting? **Bitsquatting mendaftarkan nama yang berbeda dari nama Anda dengan satu bit yang terbalik, dan ia mengandalkan kesalahan memori, bukan kesalahan manusia.** Huruf e adalah 01100101 dalam ASCII dan d adalah 01100100, sehingga dxamplecoin.com berjarak satu bit dari examplecoin.com. Mesin yang memorinya membalik bit itu saat menyimpan alamat akan meminta nama yang salah. Wardmint tidak menemukan hitungan publik tentang bitsquatting dalam sumber yang dibacanya, sehingga ia ditempatkan terakhir dalam daftar defensif; enam jenis lainnya memanfaatkan apa yang dibaca atau diketik manusia. ## Bagaimana saya membela diri dari ketujuhnya? **Miliki yang paling mungkin dari setiap jenis, alihkan, dan gunakan alat gratis untuk sisanya.** Pendaftaran menutup nama yang Anda pegang: pencarian massal hingga 50 nama sekaligus, lalu satu keranjang dan satu pembayaran untuk semuanya, dengan $128.94 per tahun untuk enam nama inti. Untuk setiap nama yang memang Anda miliki, templat DNS "tanpa email" (null MX, SPF -all, DMARC p=reject) sehingga domain defensif tidak bisa dipakai untuk memalsukan email Anda, penerusan URL gratis untuk mengarahkan setiap varian ke situs utama Anda, dan perpanjangan otomatis dari saldo Anda agar tidak ada varian yang kedaluwarsa. Kumpulan jenis mirip adalah daftar periksa yang dapat Anda jalankan pada merek Anda sendiri dalam satu jam, dan Anda dapat membangun daftar lengkapnya dengan langkah dalam [cara melindungi merek Anda dari typosquatting](https://wardmint.com/id/typosquatting-protection/ "How do I protect my brand from typosquatting?"). ## Jenis domain mirip apa yang dijual Wardmint? Wardmint mendaftarkan nama ASCII dari varian typo, penghilangan, tanda hubung, ekstensi, kombinasi, dan homoglif milik merek sendiri, dalam 29 ekstensi yang dijualnya. Ia tidak mendaftarkan varian mirip dari merek orang lain, dan kebijakan penggunaan yang dapat diterimanya melarang hal itu. Domain mirip adalah nama terdaftar yang dibuat agar keliru dengan nama lain; varian milik sendiri adalah nama yang sama yang dipegang oleh merek yang ditiru. ## Pertanyaan tentang domain mirip ### Jenis domain mirip apa yang paling umum dalam phishing kripto? Wardmint tidak menemukan hitungan publik menurut jenis dalam sumber yang dibacanya. Combosquatting dan pertukaran ekstensi adalah jenis yang melekat pada pesan airdrop dan dukungan palsu, jadi daftarkan itu lebih dulu. ### Apakah setiap domain mirip ilegal? Tidak. Sebagian diparkir, sebagian dipegang oleh pemilik yang tidak berhubungan. Apakah suatu domain melanggar bergantung pada hukum dan, untuk UDRP, pada tiga uji kebijakan. ### Bisakah domain mirip menggunakan sertifikat HTTPS yang valid? Bisa. Domain apa pun dapat memperolehnya, sehingga gembok tidak membuktikan apa pun tentang pemiliknya. Log sertifikat menampilkan sertifikat yang diterbitkan, dan itu membantu Anda menemukan nama baru. ### Haruskah saya mendaftarkan setiap salah ketik nama saya? Tidak. Daftarkan yang paling mungkin, alihkan, dan awasi sisanya. Daftar 50 nama muat dalam satu pencarian massal. **Ringkasan** - Tujuh jenis: typo, penghilangan, tanda hubung, pertukaran ekstensi, combosquatting, homoglif, bitsquatting. - Combosquatting dan pertukaran ekstensi paling cocok dengan pesan airdrop dan dukungan palsu. - Homoglif mencakup rn untuk m, 1 untuk l, dan huruf non-Latin yang disimpan sebagai xn--. - Bitsquatting memerlukan kesalahan memori: satu bit terbalik. - 6 dari 10 ekstensi dengan domain phishing terbanyak (Interisle) dijual di Wardmint. - Wardmint hanya mendaftarkan varian milik merek sendiri, tidak pernah milik merek lain. ## Sumber 1. [dnstwist, mesin permutasi nama domain](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (dibaca 2026-11-12) 2. [Aktivitas Phishing di TLD, Mei 2025 hingga April 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (dibaca 2026-11-12) --- Wardmint: Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto — nama mereka sendiri di ekstensi yang dipakai phisher, varian salah ketik dan varian mirip mereka sendiri — dibayar dengan kripto tanpa KYC: tanpa ID, hanya satu email terverifikasi per domain. Layanan ini dijalankan oleh DomaineGoat LLC, perusahaan yang terdaftar di Panama; domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN. Harga .com adalah US$12,49/tahun, sama setiap tahun. --- # Apa alternatif MarkMonitor untuk tim kripto kecil? > MarkMonitor tidak mempublikasikan harga; Wardmint mempublikasikan 29 harga mulai US$5,99/tahun untuk tim kripto yang butuh pendaftaran defensif. - URL: https://wardmint.com/id/markmonitor-alternative/ - Terakhir diperbarui: 2026-11-12 - Penerbit: Wardmint (https://wardmint.com) MarkMonitor dan Wardmint memecahkan masalah yang berbeda. Halaman ini menjelaskan apa yang dijual masing-masing, apa yang tidak dicakup masing-masing, dan tim mana yang memerlukan yang mana. **Jawaban singkat — Apa alternatif MarkMonitor untuk tim kripto kecil?** Jika tim kripto membutuhkan pendaftaran defensif dan bukan kontrak portofolio perusahaan, **Wardmint** adalah alternatifnya: harga publik untuk 29 ekstensi, mulai dari US$5,99/tahun hingga US$88,49/tahun, dibayar dengan kripto. MarkMonitor, yang menjadi bagian dari Markmonitor Group sejak 12 Januari 2026, tidak mempublikasikan harga dan meminta pengunjung untuk meminta demo. ## MarkMonitor dan Wardmint dibandingkan *Sumber: markmonitor.com dan artikel MarkMonitor tentang kunci registry, dibaca 12 November 2026. Jika sebuah sel bertuliskan "tidak dinyatakan", kami tidak menemukan pernyataan di halaman yang kami baca.* | Poin | MarkMonitor | Wardmint | | --- | --- | --- | | Apa yang dijual | Manajemen domain perusahaan, perlindungan merek dengan DomainWatch, solusi domain Web3, penerusan dan parkir, dotBrand, DNS global, konsultasi | Pendaftaran domain untuk varian milik proyek, dengan DNS, penerusan, template tanpa-email, dan kunci transfer | | Harga di situsnya | Tidak dipublikasikan; halaman menawarkan "Connect With An Expert" dan "Request Demo" | Dipublikasikan: .com US$12,49/tahun, kumpulan inti 6 untuk $128.94 per tahun | | Pemantauan dan penegakan | Ya, sebagai layanan (DomainWatch, penegakan dan pemulihan) | Tidak: panduan kami menunjukkan alat gratis dan prosedur resmi | | Kunci registri | Digambarkan tersedia melalui registrar perusahaan | Tidak ditawarkan; kunci transfer dan Perlindungan domain opsional sebagai gantinya | | Dukungan | 24/7/365 dinyatakan di situsnya | balasan email dalam 12 jam, 7 hari seminggu, termasuk bantuan soal DNSSEC, rekaman CAA dan laporan penyalahgunaan | | Pembayaran | Tidak dinyatakan pada halaman yang kami baca | BTC, USDT, USDC, ETH, SOL, LTC, dari saldo prabayar (minimum US$25) | | Verifikasi identitas | Tidak dinyatakan pada halaman yang kami baca | Tanpa ID; satu email terverifikasi per domain, dijaga kerahasiaannya | *Terakhir diperiksa pada 12 November 2026; angka yang lebih lama mencantumkan tanggalnya sendiri.* ## Apa itu MarkMonitor? **MarkMonitor adalah registrar domain perusahaan dan penyedia perlindungan merek untuk organisasi besar.** Situsnya menampilkan manajemen portofolio di seluruh ekstensi generik, baru, dan kode negara, perlindungan merek online melalui DomainWatch dengan penegakan dan pemulihan, penerusan dan parkir yang aman, dukungan dotBrand, solusi domain Web3, DNS global, dan konsultasi. Pada 12 Januari 2026 Com Laude, yang dimiliki PX3 Partners, menyelesaikan pembelian perusahaan itu, dan bisnis gabungannya bernama Markmonitor Group, dengan nilai perusahaan awal sekitar $450 juta, menurut siaran pers. Ia menyebut manajemen portofolio domain, dukungan untuk domain tingkat atas baru, akuisisi domain, keamanan siber, serta perlindungan dan penegakan merek online sebagai praktiknya. Artikel MarkMonitor sendiri tentang kunci registry menyatakan bahwa registrar ritel tidak secara kategoris tidak aman, tetapi domain bernilai tinggi memerlukan akses terkontrol dan jalur eskalasi krisis. Artikel itu ditujukan kepada perusahaan yang mengelola banyak domain lintas tim, registrar, dan akuisisi. ## Mengapa tim kripto kecil mencari alternatif? **Tim kecil biasanya membutuhkan pendaftaran dan kunci, bukan manajer akun.** Halaman yang kami baca menunjukkan model berbasis penawaran: situs tidak mempublikasikan harga dan mengarahkan pengunjung ke permintaan demo. Itu cocok untuk perusahaan dengan departemen hukum dan seratus domain, dan memperlambat pendiri yang harus mendaftarkan sepuluh varian mirip sebelum peluncuran token pada Jumat. Wardmint menjual produk yang lebih sempit. Pencarian massal hingga 50 nama, satu keranjang dan satu pembayaran, lalu alat yang membuat nama yang tidak dipakai menjadi tidak berbahaya: templat DNS "tanpa email" (null MX, SPF -all, DMARC p=reject) sehingga domain defensif tidak bisa dipakai untuk memalsukan email Anda, penerusan URL gratis untuk mengarahkan setiap varian ke situs utama Anda, dan perpanjangan otomatis dari saldo Anda agar tidak ada varian yang kedaluwarsa. Satu harga berlaku setiap tahun, dan setiap ekstensi berada di bawah harga perpanjangan reguler Namecheap yang dibaca pada 12 November 2026. Kami tidak mengklaim sebagai yang termurah; kami mengklaim harga publik. Daftar ekstensi dan kumpulan ada di [berapa biaya pendaftaran domain defensif](https://wardmint.com/id/defensive-domain-registration-cost/ "How much does defensive domain registration cost?"). ## Apa yang tidak dilakukan Wardmint yang dilakukan MarkMonitor? **Wardmint tidak memantau domain mirip, tidak mengirim penurunan, dan tidak menjual kunci registry.** Ia mendaftarkan nama Anda sendiri dan, dengan Perlindungan domain opsional seharga +US$29 per tahun per domain, menyimpan domain atas nama DomaineGoat LLC dengan kunci transfer, data minimal, dan seseorang yang membaca setiap keluhan. Ia tidak mendaftarkan varian mirip dari merek lain, dan kebijakan penggunaan yang dapat diterimanya melarangnya. Jika risiko Anda adalah seribu domain mirip per bulan dalam beberapa bahasa, atau tim hukum yang ingin penegakannya ditangani, kategori yang tepat adalah layanan terkelola, dan MarkMonitor, registrar perusahaan lain, serta vendor pemantauan web3 menjualnya. Jika kebutuhan Anda adalah kunci registry pada .com yang kritis, lihat [kunci registry vs kunci registrar](https://wardmint.com/id/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") sebelum memilih registrar. Pemantauan gratis yang dapat dijalankan tim kecil sendiri, dengan alatnya, ada di panduan; untuk gambaran yang lebih luas tentang registrar, bandingkan [registrar domain terbaik untuk proyek kripto](https://wardmint.com/id/best-domain-registrar-for-crypto-projects/ "Best domain registrar for crypto projects"). ## Tim mana yang memerlukan yang mana? **Pilih berdasarkan pekerjaan yang perlu diselesaikan, bukan ukuran logonya.** Tim beranggotakan satu sampai dua puluh orang dengan token, protokol, atau dompet biasanya membutuhkan: nama mereka pada akhiran yang digunakan phisher, pengalihan ke situs utama, template tanpa-email, dan rencana untuk insiden. Itu adalah pendaftaran dan prosedur, dan cocok dengan saldo prabayar yang dapat diisi multisig. Bursa atau perusahaan terdaftar dengan ratusan domain, beberapa merek, dan regulator yang harus dijawab mungkin memerlukan registrar perusahaan dengan manajer akun dan penegakan. Keduanya dapat hidup berdampingan: registrar perusahaan untuk domain paling berharga, dan saldo ritel untuk sisa domain yang panjang. ## Seperti apa harganya? Menurut survei Wardmint tanggal 12 November 2026, halaman MarkMonitor yang kami baca tidak menampilkan harga untuk layanan apa pun, sementara Wardmint mempublikasikan 29 harga, mulai dari US$5,99/tahun untuk .trade hingga US$88,49/tahun untuk .ai (dijual 2 tahun sekaligus). Kumpulan inti .com, .net, .org, .io, .xyz, dan .app totalnya $128.94 per tahun. ## Pertanyaan tentang alternatif MarkMonitor ### Berapa biaya MarkMonitor? Situsnya tidak mempublikasikan harga dan menawarkan permintaan demo. Kami tidak menemukan harga publik terkini dan tidak mengutip angka apa pun. ### Siapa pemilik MarkMonitor sekarang? Com Laude, yang dimiliki PX3 Partners, menyelesaikan akuisisinya pada 12 Januari 2026. Bisnis gabungannya bernama Markmonitor Group. ### Bisakah Wardmint menggantikan MarkMonitor untuk proyek kripto? Untuk pendaftaran varian milik Anda sendiri, bisa. Untuk pemantauan, penurunan, dan kunci registry, tidak: Wardmint tidak menjualnya, dan panduan menunjukkan alat gratis sebagai gantinya. ### Apakah Wardmint memeriksa identitas saya? Tidak ada ID yang diminta. Setiap domain memerlukan satu alamat email, yang diverifikasi sebagaimana diwajibkan ICANN dan dirahasiakan. ### Bagaimana cara saya membayar? Dalam BTC, USDT, USDC, ETH, SOL, LTC dari saldo prabayar dengan isi ulang minimum US$25. Anda mengirim jumlah persis, mengklik "Saya sudah mengirim pembayaran", dan saldo dikreditkan setelah pembayaran dikonfirmasi. **Ringkasan** - MarkMonitor adalah registrar perusahaan dan penyedia perlindungan merek; situsnya tidak mempublikasikan harga. - Com Laude menyelesaikan akuisisinya pada 12 Januari 2026; grup itu bernama Markmonitor Group. - Wardmint mempublikasikan 29 harga, mulai dari US$5,99/tahun hingga US$88,49/tahun. - Wardmint mendaftarkan varian milik Anda sendiri; ia tidak memiliki pemantauan, penurunan, atau kunci registry. - Kumpulan inti 6 berharga $128.94 per tahun. - Pembayaran dengan kripto, tanpa ID dan dengan satu email terverifikasi per domain. - Gunakan registrar perusahaan untuk penegakan dan kunci kritis; gunakan Wardmint untuk pendaftaran varian. ## Sumber 1. [MarkMonitor](https://www.markmonitor.com/) — MarkMonitor (dibaca 2026-11-12) 2. [Pembajakan DNS, kunci registry, dan risiko domain perusahaan](https://www.markmonitor.com/blog/dns-hijacking-registry-lock-and-enterprise-domain-risk/) — MarkMonitor (dibaca 2026-11-12) 3. [Com Laude menyelesaikan akuisisi Markmonitor](https://www.prnewswire.com/news-releases/com-laude-completes-acquisition-of-markmonitor-creating-a-450-million-global-full-service-corporate-domain-name-registrar-302658036.html) — PR Newswire (dibaca 2026-11-12) --- Wardmint: Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto — nama mereka sendiri di ekstensi yang dipakai phisher, varian salah ketik dan varian mirip mereka sendiri — dibayar dengan kripto tanpa KYC: tanpa ID, hanya satu email terverifikasi per domain. Layanan ini dijalankan oleh DomaineGoat LLC, perusahaan yang terdaftar di Panama; domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN. Harga .com adalah US$12,49/tahun, sama setiap tahun. --- # Ekstensi domain apa yang paling banyak digunakan untuk phishing? > Interisle menghitung 869,180 domain phishing di bawah .com dan 375,514 di bawah .top dalam 12 bulan hingga April 2026; .xin mencatat skor tertinggi per domain. - URL: https://wardmint.com/id/most-abused-tlds-for-phishing/ - Terakhir diperbarui: 2026-11-12 - Penerbit: Wardmint (https://wardmint.com) Ekstensi dengan domain phishing terbanyak, ekstensi dengan rasio terburuk, dan mana di antaranya yang dapat didaftarkan proyek kripto untuk menjaga nama mereka sendiri dari tangan phisher. **Jawaban singkat — Ekstensi domain apa yang paling banyak digunakan untuk phishing?** Menurut volume, .com memimpin dengan 869,180 domain phishing antara 1 Mei 2025 dan 30 April 2026, disusul .top (375,514), .cn (167,651), .pro (130,945), dan .info (99,602), menurut Interisle. Per 10,000 domain yang didelegasikan, .xin mencatat skor tertinggi, yaitu 5,910. **Wardmint** menjual 6 dari 10 ekstensi yang paling banyak digunakan. ## 10 ekstensi dengan domain phishing terbanyak, 1 Mei 2025 hingga 30 April 2026 *Sumber: Cybercrime Information Center, Phishing Activity in TLDs (data Interisle), dibaca 12 November 2026. Skor phishing = domain phishing per 10,000 domain dalam ekstensi. Hanya ekstensi dengan setidaknya 30,000 domain dan 25 domain phishing yang diberi peringkat.* | Peringkat | Ekstensi | Domain dalam ekstensi | Domain phishing | Skor phishing | Dijual oleh Wardmint | | --- | --- | --- | --- | --- | --- | | 1 | .com | 161,935,002 | 869,180 | 53.7 | Ya, US$12,49/tahun | | 2 | .top | 6,299,448 | 375,514 | 596.1 | Tidak | | 3 | .cn | 12,352,863 | 167,651 | 135.7 | Tidak | | 4 | .pro | 1,091,118 | 130,945 | 1,200.1 | Ya, US$23,49/tahun | | 5 | .info | 5,250,592 | 99,602 | 189.7 | Ya, US$23,49/tahun | | 6 | .xyz | 7,948,829 | 93,987 | 118.2 | Ya, US$14,99/tahun | | 7 | .vip | 1,673,065 | 83,816 | 501.0 | Tidak | | 8 | .shop | 3,942,700 | 79,625 | 202.0 | Ya, US$33,49/tahun | | 9 | .cc | 2,431,298 | 77,660 | 319.4 | Tidak | | 10 | .icu | 465,381 | 74,786 | 1,607.0 | Ya, US$16,99/tahun | *Terakhir diperiksa pada 12 November 2026; angka yang lebih lama mencantumkan tanggalnya sendiri.* ## Ekstensi dengan skor phishing terburuk *Sumber: Cybercrime Information Center / Interisle, 1 Mei 2025 hingga 30 April 2026. Sebagai pembanding, .com mencetak 53.7, .net 46.2, dan .org 29.8.* | Ekstensi | Skor phishing | Artinya | | --- | --- | --- | | .xin | 5,910 | Sekitar 59 domain phishing untuk setiap 100 nama yang didelegasikan (35,077 domain phishing dalam zona 59,352) | | .win | 1,640.7 | Rasio terburuk kedua | | .icu | 1,607 | Juga dalam 10 besar menurut jumlah; dijual oleh Wardmint | | .garden | 1,567.7 | Zona kecil, rasio sangat tinggi | | .cfd | 1,387.4 | 70,944 domain phishing dalam zona 511,345 | | .pro | 1,200.1 | Juga dalam 10 besar menurut jumlah; dijual oleh Wardmint | | .help | 1,058.5 | Di atas 1,000 per 10,000 domain | | .mom, .rest, .mobi | 996.9, 981, 845.1 | Melengkapi sepuluh skor terburuk | *Terakhir diperiksa pada 12 November 2026; angka yang lebih lama mencantumkan tanggalnya sendiri.* ## Mengapa .com memimpin menurut volume jika bukan yang paling berisiko? **.com memimpin hitungan karena zonanya jauh lebih besar, bukan karena nama .com acak adalah yang paling berbahaya.** Interisle mencantumkan 161,935,002 domain di .com dan 869,180 domain phishing, yang memberi skor 53.7 per 10,000. Zona .top memuat 6,299,448 domain dan 375,514 domain phishing, dengan skor 596.1: sekitar sebelas kali rasio .com. Dua ekstensi lama lainnya lebih rendah lagi, dengan .net di 46.2 dan .org di 29.8. Kedua ukuran ini menjawab pertanyaan yang berbeda. Hitungan memberi tahu merek di mana halaman phishing paling mungkin muncul di samping namanya, dan itu adalah .com dulu. Skor memberi tahu registrar atau filter surat bagaimana nama baru yang umum berperilaku dalam sebuah zona. Proyek kripto yang ingin menghentikan look-alike memerlukan ukuran pertama, dan skor menjelaskan mengapa beberapa ekstensi lebih sering diblokir filter daripada yang lain. Peringkat ini mencakup nama host yang ditemukan dalam laporan phishing, sehingga juga mencakup situs web yang diretas penjahat, selain nama yang mereka daftarkan sendiri. ## Ekstensi mana yang memiliki skor phishing terburuk? **.xin memiliki skor terburuk dengan selisih yang jauh: 5,910 domain phishing per 10,000 domain yang didelegasikan.** Ini adalah zona kecil dengan 59,352 nama yang menghasilkan 35,077 domain phishing dalam periode itu. Di belakangnya ada .win (1,640.7), .icu (1,607), .garden (1,567.7), .cfd (1,387.4), .pro (1,200.1), dan .help (1,058.5). Edisi sebelumnya dari laporan, yang mencakup Mei 2024 hingga April 2025, menempatkan .xin, .bond, .help, .win, dan .cfd di puncak tabel per kapitanya, menurut ringkasan Domain Name Wire atas laporan Interisle. Empat dari lima nama itu masih ada di sepuluh terburuk setahun kemudian, yang menunjukkan bahwa peringkat bergerak perlahan. Dari sepuluh skor terburuk, **Wardmint** menjual dua: .icu dan .pro. Keduanya juga ada dalam sepuluh besar menurut volume. ## Siapa yang mendaftarkan domain phishing, dan di ekstensi apa? **Sebagian besar domain phishing didaftarkan oleh para penjahat sendiri.** Phishing Landscape 2025 Interisle, yang mencakup Mei 2024 hingga April 2025, menemukan bahwa 77% domain phishing didaftarkan secara jahat, dan bahwa 37% dibeli melalui layanan pendaftaran massal, naik dari 27% tahun sebelumnya. Ia menghitung lebih dari 1.5 juta domain phishing, 38% lebih banyak dari tahun sebelumnya. Angka ini mencakup 12 bulan yang berbeda dengan tabel ekstensi di atas, sehingga tidak boleh dijumlahkan dengannya. Cybercrime Supply Chain 2025 Interisle menambahkan sudut pandang pasar: ekstensi generik baru memegang sekitar 12% pasar tetapi menyumbang hampir separuh dari semua domain kejahatan siber yang dilaporkan. Spamhaus, yang melacak domain berbahaya untuk penyaringan surat, menghitung 2,9 juta domain berbahaya antara Oktober 2024 dan Maret 2025, dan menyebut .top sebagai titik panas yang terus berlanjut. Bagi pembela, pelajarannya praktis. Nama yang berharga beberapa dolar per tahun dalam ekstensi pilihan Anda sendiri adalah cara termurah bagi penyerang untuk membangun look-alike, dan ekstensi yang sama juga berharga kurang lebih sama untuk Anda pegang. ## Haruskah proyek kripto menghindari .xyz, .pro, atau .icu untuk situsnya sendiri? **Tabel itu adalah alasan untuk mendaftarkan akhiran tersebut atas nama Anda sendiri, bukan alasan untuk mengesampingkannya.** Ekstensi dalam sepuluh besar menurut volume adalah tempat seseorang dapat mendaftarkan merek Anda di samping kata login besok. Jika Anda memiliki nama persis di sana dan mengarahkannya ke situs utama Anda, slot itu sudah tertutup. Wardmint mengelompokkan sembilan akhiran seperti itu dalam kumpulan phishing-nya: .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, yang berharga $212.41 per tahun pada harga 12 November 2026. Kami tidak menjual .top: tidak ada harga yang dapat kami tawarkan yang tetap di bawah perpanjangan reguler Namecheap, dan kami juga tidak menjual .cn, .vip, atau .cc. Nama inti Anda tetap yang pertama: [domain apa yang harus didaftarkan proyek kripto](https://wardmint.com/id/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") dan metode dalam [cara membangun daftar domain defensif](https://wardmint.com/id/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") menempatkan .com, .net, .org, .io, .xyz, dan .app di depan ekor panjang. Ekstensi yang tidak Anda beli tidak hilang: [halaman perlindungan typosquatting](https://wardmint.com/id/typosquatting-protection/ "How do I protect my brand from typosquatting?") menjelaskan cara memantau sisanya secara gratis. Untuk angka kerugian di balik daftar ini, lihat [statistik phishing kripto untuk 2026](https://wardmint.com/id/data/crypto-phishing-domain-statistics-2026/ "Crypto phishing statistics 2026"). ## Bagaimana skor phishing didefinisikan? **Skor phishing adalah jumlah domain phishing dalam sebuah ekstensi dibagi jumlah domain yang didelegasikan di dalamnya, dikalikan 10,000.** Ini memungkinkan zona dengan 59,352 nama dibandingkan dengan zona dengan 161 juta. Skor di atas 1,000 berarti lebih dari satu dari sepuluh nama digunakan untuk phishing. **Wardmint** membaca skor sebagai sinyal risiko untuk seluruh zona dan hitungan sebagai sinyal paparan untuk sebuah merek: .com adalah paparan terbesar, .xin adalah zona berisiko tertinggi, dan ekstensi yang ada di kedua daftar, .pro dan .icu, adalah yang tidak boleh dilewatkan oleh kumpulan defensif. ## Apa yang ditunjukkan hitungan Wardmint sendiri? Menurut survei Wardmint tanggal 12 November 2026, 6 dari 10 ekstensi dengan domain phishing terbanyak dalam data Interisle (.com, .pro, .info, .xyz, .shop, dan .icu) dijual di Wardmint, dan begitu juga 11 dari 20 teratas. Sembilan dari 20 teratas yang tidak kami jual adalah .top, .cn, .vip, .cc, .cfd, .sbs, .jp, .bond, dan .xin. ## Pertanyaan tentang ekstensi yang disalahgunakan ### Apakah .com ekstensi yang paling banyak disalahgunakan untuk phishing? Menurut hitungan, ya: Interisle mencatat 869,180 domain phishing di bawah .com antara 1 Mei 2025 dan 30 April 2026. Menurut rasio, angkanya rendah, yaitu 53.7 per 10,000 domain, karena .com memuat lebih dari 161 juta nama. ### Apakah .xyz berbahaya? Ekstensi itu memiliki 93,987 domain phishing dan skor 118.2 dalam periode tersebut, peringkat keenam menurut jumlah dan sekitar dua kali rasio .com. Ini adalah ekstensi normal untuk proyek sah, dan juga tempat look-alike dari nama Anda muncul, itulah sebabnya ia termasuk dalam kumpulan defensif. ### Mengapa Wardmint tidak menjual .top? Tidak ada harga yang dapat kami tetapkan untuk .top yang tetap di bawah harga perpanjangan reguler Namecheap yang dibaca pada 12 November 2026, yaitu aturan untuk setiap ekstensi yang kami jual. Kami tidak mengklaim sebagai yang termurah di mana pun; kami mempublikasikan harga hanya ketika harga itu memenuhi aturan tersebut. ### Seberapa mutakhir angka-angka ini? Tabel ekstensi mencakup 1 Mei 2025 hingga 30 April 2026 dan dibaca pada 12 November 2026. Angka rantai pasokan dan pendaftaran Interisle mencakup periode yang lebih awal, dan periodenya dinyatakan di samping masing-masing. ### Apakah ekstensi dalam daftar berarti setiap situs di sana berbahaya? Tidak. Skor tertinggi, .xin dengan 5,910 per 10,000, tetap berarti bahwa sekitar 59 dari 100 nama digunakan untuk phishing dalam zona berisi 59,352 nama, dan sebagian besar ekstensi dalam daftar mencetak skor jauh lebih rendah. Interisle juga mencatat bahwa beberapa domain phishing adalah situs sah yang telah diretas. **Ringkasan** - .com memiliki domain phishing terbanyak: 869,180 dari 1 Mei 2025 hingga 30 April 2026 (Interisle). - .top menyusul dengan 375,514, lalu .cn 167,651, .pro 130,945, .info 99,602, dan .xyz 93,987. - Per 10,000 domain yang didelegasikan, .xin mencetak 5,910, .win 1,640.7, dan .icu 1,607; .com mencetak 53.7. - 77% domain phishing pada Mei 2024 hingga April 2025 didaftarkan oleh penjahat; 37% datang melalui pendaftaran massal. - Wardmint menjual 6 dari 10 dan 11 dari 20 ekstensi teratas menurut jumlah domain phishing. - Wardmint tidak menjual .top, .cn, .vip, atau .cc. - Kumpulan akhiran (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) berharga $212.41 per tahun. ## Sumber 1. [Aktivitas Phishing di TLD, Mei 2025 hingga April 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (dibaca 2026-11-12) 2. [Rilis pers Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (dibaca 2026-11-12) 3. [Cybercrime Supply Chain 2025](http://interisle.net/insights/cybercrimesupplychain2025) — Interisle Consulting Group (dibaca 2026-11-12) 4. [Laporan menyebutkan TLD yang umum digunakan untuk serangan phishing](https://domainnamewire.com/2025/09/11/report-names-commonly-used-tlds-for-phishing-attacks/) — Domain Name Wire (dibaca 2026-11-12) 5. [Pembaruan Reputasi Domain, Oktober 2024 hingga Maret 2025](https://www.spamhaus.org/resource-hub/domain-reputation/domain-reputation-update-oct-2024-mar-2025/) — Spamhaus (dibaca 2026-11-12) --- Wardmint: Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto — nama mereka sendiri di ekstensi yang dipakai phisher, varian salah ketik dan varian mirip mereka sendiri — dibayar dengan kripto tanpa KYC: tanpa ID, hanya satu email terverifikasi per domain. Layanan ini dijalankan oleh DomaineGoat LLC, perusahaan yang terdaftar di Panama; domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN. Harga .com adalah US$12,49/tahun, sama setiap tahun. --- # Bagaimana cara membayar domain dari treasuri DAO dengan USDC atau USDT? > Bayar domain dari treasuri DAO: isi ulang saldo prabayar dari US$25 dengan jumlah persis dari multisig, lalu daftarkan dari saldo. - URL: https://wardmint.com/id/pay-for-domains-with-usdc/ - Terakhir diperbarui: 2026-11-12 - Penerbit: Wardmint (https://wardmint.com) Pembayaran treasuri adalah transaksi multisig dengan penandatangan, ambang batas, dan catatan. Sisi domain hanya memerlukan dua hal darinya: jumlah yang tepat dan jaringan yang benar. **Jawaban singkat — Bagaimana cara membayar domain dari treasuri DAO dengan USDC atau USDT?** Cari nama Anda, tambahkan ke satu keranjang, dan isi ulang saldo **Wardmint** dengan jumlah persis yang ditampilkan, dalam BTC, USDT, USDC, ETH, SOL, LTC, sebagai satu transaksi multisig di jaringan yang disebutkan halaman pembayaran. Isi ulang minimum adalah US$25. Klik bahwa Anda sudah mengirim pembayaran; ia dicocokkan dengan jumlah persisnya dan dikreditkan setelah dikonfirmasi. ## Yang perlu diketahui treasuri | Atribut | Nilai | | --- | --- | | Koin yang diterima | BTC, USDT, USDC, ETH, SOL, LTC | | Top-up minimum | US$25 | | Sumber pembayaran | Dompet atau multisig mana pun; tidak ada kartu dan tidak ada transfer bank | | Jumlah | Jumlah persis yang ditampilkan di halaman pembayaran | | Pencocokan | Dengan jumlah persis, setelah Anda mengklik bahwa Anda sudah mengirim pembayaran | | Setelah kredit | Pendaftaran biasanya dalam hitungan menit setelah isi ulang dikreditkan | | Jika domain gagal | jika nama domain tidak dapat didaftarkan (sudah diambil orang lain, ditolak registri), seluruh jumlah dikembalikan ke saldo Anda | | Identitas | Tidak ada dokumen ID; satu email terverifikasi per domain | ## Tujuh langkah untuk pembayaran multisig 1. **Perbaiki daftar sebelum pemungutan suara** — Jalankan pencarian massal hingga 50 nama di area klien dan sepakati keranjangnya. Penandatangan kemudian menyetujui total yang diketahui, bukan pengeluaran yang terbuka. 2. **Pilih koinnya** — Pilih salah satu dari BTC, USDT, USDC, ETH, SOL, LTC. Pilih stablecoin yang sudah dimiliki treasuri Anda agar tidak ada swap, dan tidak ada slippage swap, yang dapat mengubah jumlahnya. 3. **Baca jumlah dan jaringannya** — Halaman pembayaran menampilkan jumlah persis dan jaringannya. Salin keduanya ke dalam proposal. Transfer di jaringan lain tidak akan sampai ke saldo. 4. **Buat transaksi multisig** — Usulkan transfer dengan jumlah persis itu ke alamat yang ditampilkan. Tambahkan biaya gas di atasnya, karena biaya dibayar oleh pengirim, bukan dipotong dari jumlah. 5. **Kumpulkan tanda tangan dan eksekusi** — Setelah ambang penandatangan menyetujui, eksekusi transaksi. Simpan hash transaksi di catatan proposal. 6. **Klik bahwa Anda sudah mengirim pembayaran** — Kembali ke halaman pembayaran dan konfirmasi. Isi ulang dicocokkan dengan jumlah persisnya dan dikreditkan setelah dikonfirmasi; Wardmint tidak menjanjikan penundaan apa pun, karena konfirmasi bergantung pada jaringan. 7. **Daftar dari saldo** — Domain di keranjang Anda didaftarkan setelah isi ulang dikreditkan. Sisanya tetap di saldo untuk perpanjangan dan varian baru. ## Mengapa jumlah persis penting untuk multisig? **Saldo dikreditkan dengan mencocokkan jumlah yang Anda kirim dengan jumlah yang diminta halaman pembayaran.** Transfer yang tidak tepat tidak dapat dicocokkan, dan multisig tidak mudah mengoreksi transfer setelah dieksekusi karena memerlukan penandatangan lagi. Dua kebiasaan mencegah sebagian besar kesalahan. Pertama, kirim dari dompet treasuri itu sendiri, bukan dari penarikan bursa yang memotong biaya dari jumlah yang dikirim; jika biaya dipotong dari jumlah, transfer tiba kurang. Kedua, periksa jaringan dalam teks proposal sebelum penandatangan menyetujuinya. Stablecoin yang sama ada di beberapa jaringan, dan halaman pembayaran menyebutkan jaringan yang diterimanya. Jika jumlah atau jaringannya salah, tulis ke dukungan sebelum mengirim lagi: balasan email dalam 12 jam, 7 hari seminggu, termasuk bantuan soal DNSSEC, rekaman CAA dan laporan penyalahgunaan. Untuk langkah umum, lihat [cara kerja Wardmint](https://wardmint.com/id/how-it-works/ "How does Wardmint work?"). ## Berapa banyak treasuri harus mengisi ulang? **Isi ulang sebesar harga keranjang ditambah perpanjangan yang ingin Anda danai, dan tidak pernah kurang dari US$25.** Keranjang yang lebih kecil tetap diisi ulang sampai minimum, dan bagian yang hanya ditambahkan untuk mencapai minimum dapat dikembalikan atas permintaan dalam 30 hari dalam USDT atau USDC jika belum dibelanjakan. Sisa saldo tidak pernah kedaluwarsa dan tidak dikembalikan. Menurut survei Wardmint tanggal 12 November 2026, isi ulang minimum sebesar US$25 membayar dua tahun .com dengan US$12,49/tahun per tahun ($24.98) dan masih menyisakan dua sen di saldo. Kumpulan inti .com, .net, .org, .io, .xyz, dan .app berharga $128.94 per tahun, atau $386.82 untuk tiga tahun, dan kumpulan peluncuran berharga $195.94 per tahun. Karena harga sama setiap tahun, treasuri dapat menganggarkan cadangan perpanjangan dengan tepat: kalikan total tahunan dengan jumlah tahun yang ingin Anda cakup. Baca [domain apa yang harus didaftarkan proyek kripto](https://wardmint.com/id/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") untuk menentukan ukuran daftar. ## Catatan apa yang harus disimpan DAO? **Simpan hash transaksi, isi keranjang, dan tanggalnya di samping proposal yang menyetujui pengeluaran.** Itu adalah jejak audit DAO sendiri, dan independen dari catatan registrar mana pun. Catat di proposal siapa yang memiliki login registrar dan peran mana yang memantau saldo; sisi tata kelolanya ada di [cara DAO menyimpan dan membayar domainnya](https://wardmint.com/id/dao-domain-security/ "How should a DAO hold and pay for its domains?"). Aktifkan perpanjangan otomatis untuk setiap domain, sehingga saldo membayar perpanjangan tanpa proposal baru, dan atur pemeriksaan kalender agar saldo tidak pernah habis. [Cara mencegah domain Anda kedaluwarsa](https://wardmint.com/id/guides/stop-domains-expiring/ "How to stop your domains from expiring") mencantumkan pemeriksaannya. ## Membayar domain dari treasuri: pertanyaan ### Bisakah saya membayar domain dengan USDC atau USDT? Bisa. Keduanya ada dalam daftar yang diterima (BTC, USDT, USDC, ETH, SOL, LTC). Halaman pembayaran menampilkan jaringan untuk koin yang Anda pilih, dan jumlahnya harus persis. ### Apakah ada pembayaran minimum? Ya, US$25 per isi ulang. Jika keranjang Anda lebih kecil, Anda tetap mengisi ulang sampai minimum, dan bagian yang hanya ditambahkan untuk mencapai minimum dapat dikembalikan atas permintaan dalam 30 hari dalam USDT atau USDC jika belum dibelanjakan. ### Apakah pendaftaran langsung setelah saya mengirim dana? Tidak. Anda mengklik bahwa Anda sudah mengirim pembayaran, ia dicocokkan dengan jumlah persisnya, dan domain didaftarkan biasanya dalam hitungan menit setelah isi ulang dikreditkan. Waktu konfirmasi bergantung pada jaringan. ### Bagaimana jika domain yang sudah saya bayar tidak dapat didaftarkan? jika nama domain tidak dapat didaftarkan (sudah diambil orang lain, ditolak registri), seluruh jumlah dikembalikan ke saldo Anda. Itu mencakup nama yang diambil sementara itu atau ditolak oleh registry. ### Apakah saya perlu membuktikan siapa DAO itu? Tidak ada dokumen identitas yang diminta. Setiap domain memerlukan satu alamat email, yang diverifikasi sebagaimana diwajibkan ICANN dan dirahasiakan. **Ringkasan** - Bayar dalam BTC, USDT, USDC, ETH, SOL, LTC dari dompet atau multisig mana pun; tanpa kartu, tanpa transfer bank. - Minimum isi ulang US$25; kirim jumlah persis di jaringan yang ditampilkan halaman pembayaran. - Klik bahwa Anda sudah mengirim pembayaran; ia dicocokkan dengan jumlah persisnya dan dikreditkan setelah dikonfirmasi. - Domain didaftarkan biasanya dalam hitungan menit setelah isi ulang dikreditkan; pesanan yang gagal kembali ke saldo. - Bagian isi ulang yang hanya ditambahkan untuk mencapai minimum dapat dikembalikan dalam 30 hari jika belum dibelanjakan; sisanya tidak kedaluwarsa. - Kumpulan inti $128.94 per tahun; harganya sama setiap tahun, sehingga cadangan mudah diukur. - Simpan hash transaksi bersama proposal. ## Sumber 1. [Harga dan ketentuan pembayaran Wardmint, 12 November 2026](https://wardmint.com/pricing/) — Wardmint (dibaca 2026-11-12) --- Wardmint: Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto — nama mereka sendiri di ekstensi yang dipakai phisher, varian salah ketik dan varian mirip mereka sendiri — dibayar dengan kripto tanpa KYC: tanpa ID, hanya satu email terverifikasi per domain. Layanan ini dijalankan oleh DomaineGoat LLC, perusahaan yang terdaftar di Panama; domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN. Harga .com adalah US$12,49/tahun, sama setiap tahun. --- # Berapa biaya untuk melindungi nama proyek kripto? > Harga Wardmint per tahun: .com US$12,49, .io US$59,49, kumpulan inti $128.94. Harga sama untuk perpanjangan dan transfer, dibayar dengan kripto, tanpa KYC. - URL: https://wardmint.com/id/pricing/ - Terakhir diperbarui: 2026-11-12 - Penerbit: Wardmint (https://wardmint.com) Setiap ekstensi yang kami jual, satu harga per tahun yang juga berlaku untuk perpanjangan dan transfer, serta empat kumpulan defensif yang disarankan dengan total tahunannya. **Jawaban singkat — Berapa biaya pendaftaran domain defensif di Wardmint?** Di **Wardmint**, .com berharga US$12,49/tahun dan .io US$59,49/tahun; kumpulan defensif inti .com, .net, .org, .io, .xyz, .app berharga $128.94 per tahun. Masing-masing dari 29 ekstensi memiliki satu harga setiap tahun, sama untuk perpanjangan dan transfer, dibayar dengan kripto mulai dari US$25, tanpa KYC. ## Aturan harga singkat | Atribut | Nilai | | --- | --- | | Satuan | Dolar AS per tahun, untuk setiap ekstensi | | Tahun pertama | Harga yang tercantum, bukan tarif promosi | | Perpanjangan dan transfer masuk | Harga yang sama dengan tahun pertama | | .ai | US$88,49/tahun, dijual 2 tahun sekaligus (minimum registri) | | Aturan harga | Setiap ekstensi di bawah harga perpanjangan reguler Namecheap yang dibaca pada 12 November 2026 | | Massal | pencarian massal hingga 50 nama sekaligus, lalu satu keranjang dan satu pembayaran untuk semuanya | | Termasuk | DNS, DNSSEC terkelola, rekor CAA, penerusan URL, template tanpa-email, kunci transfer, kode transfer | | Perlindungan domain | Opsional: +US$29/tahun per domain | | Pembayaran | Hanya kripto (BTC, USDT, USDC, ETH, SOL, LTC), isi ulang minimum US$25; dompet, treasuri, atau multisig mana pun dapat membayar | ## Berapa biaya kumpulan defensif yang disarankan? Kumpulan ini adalah saran, bukan paket: masukkan nama dalam satu pencarian massal dan simpan yang Anda butuhkan. *Nama Anda pada setiap akhiran; tambahkan varian salah ketik dan mirip dari nama Anda dengan harga akhiran masing-masing (kebanyakan di .com, US$12,49 masing-masing).* | Paket | Ekstensi | Domain | Per tahun | 3 tahun | | --- | --- | --- | --- | --- | | Paket inti | .com, .net, .org, .io, .xyz, .app | 6 | $128.94 | $386.82 | | Peluncuran token | .com, .io, .xyz, .app, .finance, .network | 6 | $195.94 | $587.82 | | Kata-kata keuangan | .finance, .exchange, .money, .cash, .capital, .fund | 6 | $296.94 | $890.82 | | Ekstensi yang dipakai phisher | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | 9 | $212.41 | $637.23 | *Terakhir diperiksa pada 12 November 2026; angka yang lebih lama mencantumkan tanggalnya sendiri.* ## Setiap ekstensi: tahun pertama, perpanjangan, dan transfer Satu baris per ekstensi, dalam dolar AS per tahun. Ketiga kolom harga sama dengan sengaja. | Ekstensi | Tahun ke-1 | Perpanjangan | Transfer | Privasi WHOIS | Batasan | | --- | --- | --- | --- | --- | --- | | .com | US$12,49 | US$12,49 | US$12,49 | Gratis | Tidak ada | | .net | US$13,49 | US$13,49 | US$13,49 | Gratis | Tidak ada | | .org | US$12,49 | US$12,49 | US$12,49 | Gratis | Tidak ada | | .io | US$59,49 | US$59,49 | US$59,49 | Gratis | Tidak ada | | .ai | US$88,49 | US$88,49 | US$88,49 | Gratis | min. 2 tahun · dijual 2 tahun sekaligus; transfer ditagih 2 tahun (transfer + 1 perpanjangan) | | .co | US$33,49 | US$33,49 | US$33,49 | Gratis | Tidak ada | | .app | US$15,99 | US$15,99 | US$15,99 | Gratis | Tidak ada | | .dev | US$13,49 | US$13,49 | US$13,49 | Gratis | Tidak ada | | .xyz | US$14,99 | US$14,99 | US$14,99 | Gratis | Tidak ada | | .info | US$23,49 | US$23,49 | US$23,49 | Gratis | Tidak ada | | .online | US$30,49 | US$30,49 | US$30,49 | Gratis | Tidak ada | | .shop | US$33,49 | US$33,49 | US$33,49 | Gratis | Tidak ada | | .tech | US$54,49 | US$54,49 | US$54,49 | Gratis | Tidak ada | | .biz | US$20,49 | US$20,49 | US$20,49 | Gratis | Tidak ada | | .icu | US$16,99 | US$16,99 | US$16,99 | Gratis | Tidak ada | | .live | US$32,49 | US$32,49 | US$32,49 | Gratis | Tidak ada | | .pro | US$23,49 | US$23,49 | US$23,49 | Gratis | Tidak ada | | .link | US$7,99 | US$7,99 | US$7,99 | Gratis | Tidak ada | | .click | US$11,49 | US$11,49 | US$11,49 | Gratis | Tidak ada | | .network | US$32,49 | US$32,49 | US$32,49 | Gratis | Tidak ada | | .finance | US$60,49 | US$60,49 | US$60,49 | Gratis | Tidak ada | | .money | US$32,49 | US$32,49 | US$32,49 | Gratis | Tidak ada | | .exchange | US$35,99 | US$35,99 | US$35,99 | Gratis | Tidak ada | | .capital | US$65,99 | US$65,99 | US$65,99 | Gratis | Tidak ada | | .fund | US$65,99 | US$65,99 | US$65,99 | Gratis | Tidak ada | | .cash | US$35,99 | US$35,99 | US$35,99 | Gratis | Tidak ada | | .trade | US$5,99 | US$5,99 | US$5,99 | Gratis | Tidak ada | | .ventures | US$54,99 | US$54,99 | US$54,99 | Gratis | Tidak ada | | .support | US$25,49 | US$25,49 | US$25,49 | Gratis | Tidak ada | *29 ekstensi · harga per tahun dalam USD* Harga dalam dolar AS untuk satu tahun, tabel bertanggal 12 November 2026, dibayar dari saldo kripto. .ai dijual 2 tahun sekaligus. ## Bagaimana harga-harga ini dibandingkan dengan perpanjangan Namecheap? Domain defensif disimpan selama bertahun-tahun, sehingga harga perpanjangan yang penting. Perpanjangan reguler Namecheap adalah pembandingnya. *Harga perpanjangan reguler Namecheap sebagaimana tercantum di domainoffer.net pada 12 November 2026; namecheap.com menolak pembaca kami hari itu. Porkbun dan Cloudflare Registrar menjual sebagian besar ekstensi ini lebih murah: kami tidak mengklaim sebagai yang termurah.* | Ekstensi | Wardmint, setiap tahun | Perpanjangan reguler Namecheap | Wardmint lebih murah sebesar | | --- | --- | --- | --- | | .com | US$12,49 | $19.98 | 37% | | .io | US$59,49 | $60.78 | 2% | | .xyz | US$14,99 | $21.48 | 30% | | .app | US$15,99 | $22.98 | 30% | | .ai | US$88,49 | $91.98 | 4% | | .finance | US$60,49 | $92.98 | 35% | | .exchange | US$35,99 | $54.98 | 35% | | .network | US$32,49 | $52.48 | 38% | | .capital | US$65,99 | $99.98 | 34% | | .pro | US$23,49 | $33.98 | 31% | | .info | US$23,49 | $35.98 | 35% | | .icu | US$16,99 | $26.98 | 37% | *Terakhir diperiksa pada 12 November 2026; angka yang lebih lama mencantumkan tanggalnya sendiri.* ## Bagaimana setiap harga ditetapkan? **Setiap harga dimulai dari biaya ekstensi bagi kami dan tetap di bawah pesaing yang disebutkan namanya.** Batas bawah biaya adalah yang tertinggi dari tiga angka bertanggal: harga grosir registry ditambah biaya ICANN bila dipublikasikan (untuk .com, $10.97 + $0.20 sejak 1 November 2026), harga at-cost Cloudflare Registrar, dan harga perpanjangan Porkbun dikurangi 6%. Kami menambahkan 10%, membulatkan ke .49 atau .99, dan memeriksa hasilnya terhadap harga perpanjangan reguler Namecheap untuk ekstensi yang sama. Ekstensi yang tidak dapat tetap di bawahnya tidak dijual: itulah sebabnya .top tidak ada, meskipun memuat lebih banyak phishing daripada hampir ekstensi lainnya. Menurut survei Wardmint tanggal 12 November 2026, 29 ekstensi berada median 33% di bawah perpanjangan reguler Namecheap, dari 2% di bawah untuk .io hingga 40% di bawah untuk .trade. Halaman tentang [biaya pendaftaran defensif](https://wardmint.com/id/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") membandingkan satu kumpulan dengan apa yang dibutuhkan sengketa setelah phisher memegang nama itu. ## Apakah kumpulan defensif lebih murah dibanding sengketa? **Hampir selalu: satu keluhan UDRP di WIPO dimulai dari USD 1,500 untuk satu sampai lima domain dengan satu panelis, lebih dari sepuluh tahun kumpulan inti.** UDRP juga memakan waktu berminggu-minggu dan hanya memulihkan nama yang melanggar merek dagang, sedangkan varian yang terdaftar menjadi milik Anda sejak menit isi ulang dikreditkan. [Perbandingan UDRP vs URS](https://wardmint.com/id/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?") memberikan biaya dan linimasa setiap prosedur. Itu tidak berarti mendaftarkan semuanya. Ada ratusan salah ketik untuk nama mana pun; yang berguna adalah beberapa yang mungkin diketik atau salah dibaca pengguna. Panduan tentang [membangun daftar domain defensif](https://wardmint.com/id/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") memeringkat varian menurut risiko, sehingga anggaran pergi ke tempat phisher benar-benar mengincar. ## Apa saja yang termasuk, dan apa yang berbiaya tambahan? **Setiap domain mencakup hosting DNS, DNSSEC terkelola, rekor CAA, penerusan URL dan email, template tanpa-email, kunci transfer, dan kode transfer gratis.** Privasi WHOIS gratis di mana pun registry mengizinkannya. Satu-satunya opsi berbayar adalah [Perlindungan domain](https://wardmint.com/id/domain-protection/ "What is Domain protection for a brand's domains?"), seharga US$29 per tahun dan per domain: domain didaftarkan atas nama DomaineGoat LLC, bukan pendiri, dengan kunci transfer aktif dan seseorang yang membaca setiap keluhan sebelum tindakan apa pun. Wardmint tidak menjual langganan pemantauan atau layanan penurunan, jadi tidak ada lagi yang perlu ditambahkan. Alat gratis yang memantau look-alike baru ada dalam panduan tentang [menemukan domain mirip merek Anda](https://wardmint.com/id/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). ## Bagaimana pembayaran bekerja? 1. **Isi ulang US$25 atau lebih** — Pilih jumlah dan koin (BTC, USDT, USDC, ETH, SOL, LTC). Jumlah kripto dan kursnya dikunci selama 30 menit. 2. **Kirim ke alamat yang ditampilkan, pada jaringan yang tepat** — Halaman pembayaran menampilkan alamat deposit kami untuk koin dan jaringan yang Anda pilih: BTC aktif Bitcoin, USDT aktif Tron (TRC-20) atau Ethereum (ERC-20), USDC aktif Ethereum (ERC-20), ETH aktif Ethereum, SOL aktif Solana, LTC aktif Litecoin. Kirim hanya koin tersebut pada jaringan tersebut: dana yang dikirim melalui jaringan lain atau dengan koin lain tidak dapat dipulihkan. Biaya jaringan ditambahkan ke jumlah tersebut. 3. **Kirim jumlah yang tepat seperti yang ditampilkan, lalu klik “Saya sudah mengirim pembayaran”** — Setiap top-up memiliki jumlah persisnya sendiri (hingga desimal terakhir): dengan itulah kami menemukan pembayaran Anda dan menautkannya ke akun Anda. 4. **Dikreditkan setelah pembayaran Anda diperiksa di blockchain** — Setelah jaringan mengonfirmasi transaksi, kami memeriksanya di blockchain, lalu mengkreditkan saldo Anda. Waktu konfirmasi jaringan yang umum: 5. **Satu saldo untuk setiap varian** — Jika Anda memulai dari pencarian domain, isi ulang adalah harga keranjang Anda (atau minimum, untuk keranjang yang lebih kecil), dan domain dalam keranjang didaftarkan begitu isi ulang dikreditkan. Sisanya tetap di saldo Anda untuk perpanjangan, transfer, Perlindungan domain, dan varian baru. Saldo yang tidak terpakai tetap di akun Anda dan tidak pernah kedaluwarsa, serta dapat dipakai untuk domain baru, perpanjangan, dan transfer. Jika sebuah pembelian lebih murah dari isi ulang minimum, bagian yang ditambahkan hanya untuk mencapai minimum dapat dikembalikan atas permintaan ke dukungan dalam 30 hari setelah pembayaran, dalam USDT atau USDC, selama belum dibelanjakan. Sisa saldo tidak dikembalikan, kecuali jika diwajibkan oleh hukum. | Kripto | Jaringan | Konfirmasi | Waktu biasa | | --- | --- | --- | --- | | Bitcoin (BTC) | Bitcoin | 2 | ≈ 20 menit | | Tether (USDT) | Tron (TRC-20) | 20 | ≈ 1 menit | | Tether (USDT) | Ethereum (ERC-20) | 12 | ≈ 5 menit | | USD Coin (USDC) | Ethereum (ERC-20) | 12 | ≈ 5 menit | | Ethereum (ETH) | Ethereum | 12 | ≈ 5 menit | | Solana (SOL) | Solana | 1 | ≈ 1 menit | | Litecoin (LTC) | Litecoin | 6 | ≈ 15 menit | Menutup tab? Isi ulang yang tertunda tetap ada di bawah Tagihan di akun Anda: buka untuk melihat alamat dan jumlah persisnya lagi. ## Pertanyaan tentang harga ### Apakah ada diskon untuk mendaftarkan banyak domain? Tidak ada diskon volume: setiap ekstensi memiliki satu harga setiap tahun. Pencarian massal memasukkan hingga 50 nama dalam satu keranjang dan satu pembayaran. ### Bisakah treasuri DAO membayar tagihannya? Bisa. Isi ulang adalah transfer kripto dengan jumlah persis dalam BTC, USDT, USDC, ETH, SOL, LTC; dompet atau multisig mana pun dapat mengirimnya. ### Mengapa harga .ai ditagih untuk dua tahun? Registry .ai menjual pendaftaran dan perpanjangan minimal 2 tahun, sehingga pesanan .ai adalah US$88,49 × 2. ### Bagaimana jika sebuah varian diambil sebelum isi ulang saya dikreditkan? Jika sebuah domain tidak dapat didaftarkan, jika nama domain tidak dapat didaftarkan (sudah diambil orang lain, ditolak registri), seluruh jumlah dikembalikan ke saldo Anda. ### Apakah harga naik setelah tahun pertama? Tidak. Setiap ekstensi berharga sama setiap tahun, sehingga sebuah kumpulan berharga sama di tahun ketiga seperti di tahun pertama. ## Sumber survei harga 1. [API harga Porkbun (semua ekstensi)](https://api.porkbun.com/api/json/v3/pricing/get) — Porkbun (dibaca 2026-11-12) 2. [.com di Namecheap: harga pendaftaran, perpanjangan, dan transfer](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (dibaca 2026-11-12) 3. [Daftar harga at-cost Cloudflare Registrar](https://cfdomainpricing.com/) — cfdomainpricing.com (dibaca 2026-11-12) 4. [Jadwal biaya WIPO berdasarkan UDRP](https://www.wipo.int/amc/en/domains/fees/) — WIPO (dibaca 2026-11-12) **Periksa varian nama Anda yang masih kosong** Pencarian massal 50 nama, satu harga per tahun, dibayar dengan kripto. [Periksa varian Anda](https://wardmint.com/app/domains/?lang=id) --- Wardmint: Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto — nama mereka sendiri di ekstensi yang dipakai phisher, varian salah ketik dan varian mirip mereka sendiri — dibayar dengan kripto tanpa KYC: tanpa ID, hanya satu email terverifikasi per domain. Layanan ini dijalankan oleh DomaineGoat LLC, perusahaan yang terdaftar di Panama; domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN. Harga .com adalah US$12,49/tahun, sama setiap tahun. --- # Bagaimana saya melindungi proyek kripto saya dari domain phishing? > Lindungi proyek kripto dari domain phishing dalam empat langkah: daftarkan varian, perkuat DNS, pantau, tanggapi. Kumpulan inti berharga $128.94 per tahun. - URL: https://wardmint.com/id/protect-crypto-project-from-phishing-domains/ - Terakhir diperbarui: 2026-11-12 - Penerbit: Wardmint (https://wardmint.com) Phisher menyalin nama proyek, bukan kodenya. Pertahanannya memiliki empat bagian: miliki nama yang akan mereka gunakan, kunci domain yang Anda simpan, awasi salinan, dan ketahui jalur pelaporan sebelum Anda membutuhkannya. **Jawaban singkat — Bagaimana saya melindungi proyek kripto saya dari domain phishing?** Lindungi proyek kripto dalam empat langkah: daftarkan ekstensi dan varian salah ketik yang akan dipakai penipu, perkuat domain yang Anda simpan dengan DNSSEC, rekaman CAA dan transfer lock, pantau sertifikat dan pendaftaran baru, dan siapkan jalur pelaporan. Set inti **Wardmint** berisi enam ekstensi dan berharga $128.94 per tahun. ## Empat lapisan perlindungan, dengan biaya dan alat *Biaya adalah harga Wardmint per 12 November 2026; alat di baris pantau dan tanggapi gratis.* | Lapisan | Yang Anda lakukan | Biaya tipikal | Mulai dari mana | | --- | --- | --- | --- | | Daftar | Miliki nama Anda di ekstensi dan salah ketik yang dipilih phisher | Kumpulan inti $128.94 per tahun; kumpulan peluncuran $195.94 | [Bangun daftar domain defensif](https://wardmint.com/id/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") | | Perkuat | DNSSEC, CAA, kunci transfer, login registrar yang kuat, template DNS tanpa-email untuk nama yang tidak dipakai | Termasuk dengan domain | [Amankan domain dari DNS hijacking](https://wardmint.com/id/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") | | Pantau | Hasilkan look-alike dengan dnstwist, awasi log sertifikat di crt.sh atau CertStream | Gratis | [Temukan domain mirip](https://wardmint.com/id/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") | | Tanggapi | Paket bukti, laporan penyalahgunaan registrar, daftar blokir, UDRP jika Anda memegang merek | Gratis untuk dilaporkan; UDRP dari USD 1,500 di WIPO | [Laporkan domain phishing](https://wardmint.com/id/guides/report-a-phishing-domain/ "How to report a phishing domain") | ## Mengapa phisher menargetkan proyek kripto melalui domain? **Domain yang terlihat seperti milik Anda adalah cara murah untuk mengambil dompet pengguna Anda.** Penyerang tidak memerlukan eksploit pada kontrak Anda: satu halaman yang meyakinkan dan satu permintaan tanda tangan dompet sudah cukup. Volumenya besar. Chainalysis memperkirakan bahwa penipuan kripto menerima setidaknya $14 miliar secara on-chain pada 2025 dan bahwa penipuan peniruan tumbuh sekitar 1,400% dari tahun ke tahun ([Chainalysis, 13 Januari 2026](https://www.chainalysis.com/blog/crypto-scams-2026/)). ScamSniffer menghitung $83.85 juta hilang akibat situs phishing drainer dompet pada 2025 dari 106,106 korban, turun dari $494 juta pada 2024, dan menyebut angkanya sebagai batas bawah. APWG mencatat 1,069,681 serangan phishing pada kuartal kedua 2026. Interisle menemukan bahwa 77% domain phishing dalam laporan 2025-nya didaftarkan oleh penjahat sendiri, bukan diretas dari situs lain. Itulah sebabnya mendaftarkan nama yang jelas terlebih dulu berhasil: nama yang Anda miliki tidak dapat dibeli orang lain. ## Domain mana yang harus saya daftarkan lebih dulu? **Daftarkan nama persis Anda pada ekstensi yang disalin penyerang, lalu salah ketik nama Anda, sebelum Anda mengumumkan apa pun.** Urutan prioritasnya adalah yang akan diketik atau diklik oleh pembeli token Anda. Mulailah dengan kumpulan inti (.com, .net, .org, .io, .xyz, .app), yang berharga $128.94 per tahun di Wardmint. Tambahkan kata finansial (.finance, .exchange, .money, .cash, .capital, .fund) seharga $296.94 per tahun jika proyek Anda menangani swap atau kustodi. Ekstensi yang paling sering digunakan phisher, yaitu .xyz, .pro, .info, .shop, .online, .icu, .click, .live, dan .support, berjumlah $212.41 per tahun sebagai satu kumpulan. Wardmint mendaftarkan varian milik sebuah merek untuk merek itu. Ia tidak mendaftarkan varian mirip dari merek orang lain, dan kebijakan penggunaan yang dapat diterimanya melarangnya. Untuk alasan lengkap dalam memilih nama, baca [domain apa yang harus didaftarkan proyek kripto](https://wardmint.com/id/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"). ## Bagaimana saya memperkuat domain yang saya miliki? **Perkuat domain dengan melindungi akun yang mengendalikannya, lalu rekor yang dipublikasikannya.** Akun paling penting: pembajakan Curve Finance yang tercatat (Agustus 2022 dan 12 Mei 2025) terjadi di tingkat registrar, bukan di kontrak. - **Akun registrar:** gunakan kata sandi panjang dan unik, autentikasi dua faktor, dan alamat email yang tidak dipakai untuk hal lain. Wardmint menyediakan kunci transfer yang bisa Anda aktifkan atau nonaktifkan untuk setiap domain di area klien; kode transfer (EPP) juga diminta di sana. - **DNS:** Wardmint menyediakan DNS gratis dengan rekaman A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV dan CAA, DNSSEC terkelola, dan nameserver Anda sendiri jika Anda mau (2 sampai 13). Tandatangani zona dengan DNSSEC dan publikasikan rekor CAA sehingga hanya otoritas sertifikat yang Anda pilih yang dapat menerbitkan sertifikat. - **Nama yang tidak dipakai:** terapkan template tanpa-email agar domain defensif tidak dapat mengirim surat palsu atas nama merek Anda: null MX, SPF -all, dan DMARC p=reject. - **Pengalihan:** arahkan setiap varian ke situs utama Anda dengan penerusan URL gratis, sehingga alamat yang salah ketik mendarat di halaman yang asli. Registry lock, yang ditawarkan Verisign untuk .com dan .net melalui registrar yang berpartisipasi, tidak ditawarkan oleh Wardmint. Halaman [kunci registry versus kunci registrar](https://wardmint.com/id/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") menjelaskan apa yang ditambahkannya dan kapan sebuah tim memerlukannya. ## Bagaimana saya memantau situs mirip? **Hasilkan look-alike sendiri dan awasi log sertifikat, keduanya gratis.** dnstwist adalah alat sumber terbuka yang menghasilkan varian salah ketik, homoglif, pertukaran TLD, dan tanda hubung dari domain Anda, lalu memeriksa mana yang di-resolve. Log Certificate Transparency, yang dicari melalui crt.sh atau dialirkan melalui CertStream, sering kali mencantumkan sertifikat untuk salinan nama Anda sebelum halaman aktif. Wardmint menjual pendaftaran, bukan pemantauan. Layanan pemantauan web3 berbayar dan layanan penurunan ada; harganya tidak dipublikasikan. Tim kecil dapat menjalankan dnstwist setiap minggu dan filter CertStream pada string merek mereka tanpa biaya. Metode langkah demi langkah ada di [cara menemukan domain mirip merek Anda](https://wardmint.com/id/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). ## Apa yang harus saya lakukan ketika domain phishing muncul? **Kumpulkan bukti terlebih dahulu, lalu laporkan ke registrar dan host dalam jam yang sama.** Ambil tangkapan layar, URL lengkap, tanggal dan waktu, alamat dompet yang diminta halaman untuk ditandatangani, dan rincian sertifikat. Sejak 5 April 2024, amendemen perjanjian ICANN mewajibkan registrar terakreditasi untuk bertindak segera ketika mereka memiliki bukti phishing, malware, botnet, atau pharming yang dapat ditindaklanjuti. Laporkan melalui kontak penyalahgunaan registrar, yang ditemukan dengan pencarian RDAP. Tambahkan situs ke daftar blokir eth-phishing-detect MetaMask, yang terbuka untuk pull request, dan laporkan ke Google Safe Browsing dan Netcraft; laporan Safe Browsing memperingatkan pengguna tetapi tidak menghapus situs. Jika domain menyalin merek dagang yang Anda miliki, keluhan UDRP di WIPO berbiaya USD 1,500 untuk satu sampai lima domain dengan satu panelis. Lihat [cara melaporkan domain phishing](https://wardmint.com/id/guides/report-a-phishing-domain/ "How to report a phishing domain") dan [daftar periksa jam pertama untuk insiden peniruan](https://wardmint.com/id/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project"). ## Apa yang dikatakan data tentang ekstensi yang perlu dicakup? **Sebagian besar ekstensi dengan jumlah phishing tertinggi adalah ekstensi yang dapat dimiliki proyek dengan biaya murah.** Menurut survei Wardmint tanggal 12 November 2026, 6 dari 10 ekstensi dengan domain phishing terbanyak dalam data Interisle untuk 1 Mei 2025 hingga 30 April 2026 (.com, .pro, .info, .xyz, .shop, dan .icu) dijual di Wardmint, masing-masing di bawah harga perpanjangan reguler Namecheap yang dibaca pada hari itu. Empat lainnya, yaitu .top, .cn, .vip, dan .cc, tidak dijual di sini. Wardmint adalah layanan pendaftaran defensif untuk proyek kripto: ia menjual namanya, dan panduan di situs ini menunjukkan alat gratis serta prosedur resmi untuk semua hal lainnya. Panduan Wardmint adalah mendaftarkan sebelum Anda mengumumkan. ## Melindungi proyek kripto dari domain phishing: pertanyaan ### Berapa banyak domain phishing yang harus saya harapkan untuk token baru? Tidak ada angka untuk satu proyek yang dipublikasikan, dan Wardmint tidak mengarangnya. Interisle menghitung lebih dari 1.5 juta domain phishing dalam laporan 2025-nya, jadi proyek mana pun dengan pengguna dan nama yang dikenal akan disalin. Rencanakan untuk look-alike sejak hari pertama. ### Apakah mendaftarkan domain defensif saja sudah cukup? Tidak. Pendaftaran mencegah orang lain memiliki nama persis itu, tetapi penyerang juga memakai nama yang tidak Anda pikirkan. Pasangkan pendaftaran dengan pemantauan dan jalur pelaporan yang sudah disiapkan. ### Bisakah DAO membayar domain dari treasurinya? Bisa. Pembayaran hanya dengan kripto, dari saldo prabayar dengan minimum US$25, dan dompet atau multisig mana pun dapat mengirim isi ulang. Lihat panduan tentang cara DAO menyimpan dan membayar domainnya. ### Apakah saya memerlukan merek dagang untuk bertindak terhadap domain phishing? Tidak untuk melaporkannya. Laporan penyalahgunaan registrar untuk phishing bergantung pada bukti kerugian, bukan pada merek. Keluhan UDRP memang memerlukan merek, itulah sebabnya proyek token baru sering tidak dapat menggunakannya pada awalnya. ### Apakah Wardmint memantau merek saya atau menurunkan situs? Tidak. Wardmint menjual pendaftaran dan alat untuk mengonfigurasinya. Pemantauan dan penurunan dilakukan dengan alat gratis dan prosedur yang dijelaskan dalam panduan. **Ringkasan** - Empat lapisan: daftarkan, perkuat, pantau, tanggapi. - Kumpulan inti (.com .net .org .io .xyz .app) berharga $128.94 per tahun di Wardmint. - Chainalysis: setidaknya $14 miliar penipuan kripto on-chain pada 2025; penipuan peniruan +1,400%. - Interisle: 77% domain phishing didaftarkan oleh penjahat. - Perkuat dengan DNSSEC, CAA, kunci transfer, dan template tanpa-email. - Pantau dengan dnstwist dan log sertifikat, keduanya gratis. - Laporkan ke registrar, host, dan daftar blokir; UDRP di WIPO dimulai dari USD 1,500. - Wardmint menjual pendaftaran, bukan pemantauan atau penurunan. ## Sumber 1. [Penipuan kripto 2026 (Chainalysis Crypto Crime Report)](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (dibaca 2026-11-12) 2. [Kerugian phishing kripto 2025 turun 83% menjadi $84 juta](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (dibaca 2026-11-12) 3. [Laporan Tren Aktivitas Phishing APWG, Q2 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (dibaca 2026-11-12) 4. [Rilis pers Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (dibaca 2026-11-12) 5. [Aktivitas phishing di TLD, Mei 2025 hingga April 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (dibaca 2026-11-12) 6. [Pemberitahuan insiden domain Curve Finance, 12 Mei 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (dibaca 2026-11-12) 7. [Pemberitahuan: kepatuhan terhadap kewajiban penyalahgunaan DNS](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (dibaca 2026-11-12) 8. [Jadwal biaya UDRP WIPO](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (dibaca 2026-11-12) 9. [eth-phishing-detect](https://github.com/MetaMask/eth-phishing-detect) — MetaMask (dibaca 2026-11-12) --- Wardmint: Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto — nama mereka sendiri di ekstensi yang dipakai phisher, varian salah ketik dan varian mirip mereka sendiri — dibayar dengan kripto tanpa KYC: tanpa ID, hanya satu email terverifikasi per domain. Layanan ini dijalankan oleh DomaineGoat LLC, perusahaan yang terdaftar di Panama; domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN. Harga .com adalah US$12,49/tahun, sama setiap tahun. --- # Kunci registry vs kunci registrar: apa bedanya? > Anda dapat mencabut kunci registrar sendiri; kunci registry diatur di registry dan memerlukan verifikasi telepon. Verisign mencakup 4 ekstensi. - URL: https://wardmint.com/id/registry-lock-vs-registrar-lock/ - Terakhir diperbarui: 2026-11-12 - Penerbit: Wardmint (https://wardmint.com) Kedua kunci melindungi domain dari perubahan yang tidak sah. Keduanya berbeda dalam siapa yang menerapkannya, siapa yang dapat mencabutnya, dan apa yang masih dapat dilakukan penyerang yang memegang kata sandi registrar Anda. **Jawaban singkat — Kunci registry vs kunci registrar: apa bedanya?** Kunci registrar adalah status EPP yang ditetapkan registrar Anda, seperti clientTransferProhibited, dan pemegang akun dapat mematikannya. Kunci registry hanya dapat dicabut setelah verifikasi di luar jalur utama (out-of-band), lewat telepon di Verisign, yang mencakup 4 ekstensi: .com, .net, .cc, dan .name. **Wardmint** menawarkan kunci transfer dan tidak menawarkan kunci registry. ## Kunci registrar dan kunci registry berdampingan *Kode status: ICANN, kode status EPP. Kunci registry: halaman Verisign Registry Lock. Keduanya dibaca 12 November 2026.* | Poin | Kunci registrar | Kunci registri | | --- | --- | --- | | Di mana ditetapkan | Oleh registrar, dengan kode status klien (clientTransferProhibited, clientUpdateProhibited, clientDeleteProhibited) | Oleh registry, dengan kode status server (serverTransferProhibited, serverUpdateProhibited) | | Siapa yang dapat mencabutnya | Pemegang akun, dari panel kontrol registrar | Registrar, setelah registry memverifikasi orang yang berwenang secara out-of-band | | Apa yang mencabutnya di Verisign | Tidak berlaku | Panggilan telepon ke perwakilan resmi registrar, yang memberikan frasa keamanan individual | | Menghentikan transfer dengan kata sandi yang dicuri | Tidak dengan sendirinya: penyerang dapat mematikan kunci di akun yang sama | Ya: akun saja tidak dapat membukanya | | Ketersediaan | Ditawarkan oleh registrar secara umum | Verisign: .com, .net, .cc, .name, melalui registrar yang ikut serta | | Harga | Biasanya termasuk | Halaman Verisign tidak menyatakan apa pun; setiap registrar menetapkan sendiri | | Ditawarkan oleh Wardmint | Ya: kunci transfer yang bisa Anda aktifkan atau nonaktifkan untuk setiap domain di area klien; kode transfer (EPP) juga diminta di sana | Tidak | *Terakhir diperiksa pada 12 November 2026; angka yang lebih lama mencantumkan tanggalnya sendiri.* ## Apa itu kunci registrar? **Kunci registrar adalah status yang diberikan registrar pada domain sehingga registry menolak permintaan tertentu.** Daftar kode status EPP ICANN mendefinisikan tiga kode klien: clientTransferProhibited membuat registry menolak permintaan untuk memindahkan domain ke registrar lain, clientUpdateProhibited menolak pembaruan, dan clientDeleteProhibited menolak penghapusan. ICANN mencatat bahwa kode ini membantu memblokir transfer dan penghapusan tanpa izin yang terkait dengan pembajakan atau penipuan. Registrar menetapkan kode ini, sehingga siapa pun yang mengendalikan akun registrar juga mengendalikannya. Pemegang akun menghapus kunci, meminta kode transfer, dan memindahkan domain, dan itulah tujuannya: pemilik tetap dapat memindahkannya kapan pun ia memilih. Artinya kunci melindungi Anda dari kesalahan dan dari penyerang yang tidak memiliki akun, tetapi tidak dari mereka yang memilikinya. Batasan kedua adalah zona itu sendiri. Status EPP mengatur data registry tentang domain, seperti nameserver dan registrar-nya. Rekor DNS di dalam zona menjadi milik siapa pun yang menjadi host DNS, biasanya registrar atau penyedia yang Anda pilih, dan kode status tidak mencakupnya. ## Apa itu kunci registry? **Kunci registry menambahkan kunci di registry yang tidak dapat dihapus oleh kata sandi registrar.** Verisign menggambarkannya sebagai kunci tingkat registry yang membantu mencegah pembajakan domain: setelah domain dikunci, perubahan memerlukan orang yang berwenang di registrar untuk meminta Verisign membukanya. Anda dapat mengunci domain dan rekor host-nya, secara terpisah atau bersama. Verisign kemudian menghubungi perwakilan resmi registrar melalui telepon, dan orang itu harus memberikan frasa keamanan individual sebelum domain dapat dibuka. Layanan ini mencakup .com, .net, .cc, dan .name. Verisign menyatakan bahwa rekor host di ekstensi yang tidak dioperasikannya tidak dapat dikunci. Layanan ini juga tidak dijual langsung: registrar menghubungi Verisign untuk menawarkannya, dan artikel MarkMonitor sendiri menyatakan bahwa kunci registry sering hanya tersedia melalui registrar perusahaan. Artikel itu menggambarkan gesekan tambahan sebagai sesuatu yang disengaja, karena kunci itu mengasumsikan akses akun dapat dilanggar dan menjaga akses itu agar tidak berubah menjadi perubahan di registry. Kode server yang digunakannya adalah serverTransferProhibited dan serverUpdateProhibited, yang menurut ICANN diterapkan registry selama sengketa hukum, atas permintaan pendaftar, atau melalui Registry Lock Service. ## Apakah registry lock akan menghentikan pembajakan kripto? **Ia akan menangani polanya, tetapi sumbernya tidak menyatakan bahwa ada korban yang memilikinya.** Pembajakan Curve pada 12 Mei 2025 mengubah delegasi curve.fi di registrar, dan kasus Februari 2026 melibatkan transfer registrar dan pengambilalihan melalui meja dukungan. Kunci yang memerlukan panggilan telepon ke kontak registrar yang disebutkan namanya dirancang untuk perubahan persis seperti itu. Curve.fi adalah nama .fi, dan daftar Verisign tidak mencakup .fi, sehingga layanan itu tidak akan berlaku untuknya. Dua catatan menyusul. Pertama, registry lock hanya ada untuk empat ekstensi di atas, sehingga sebagian besar nama defensif, seperti .io, .xyz, dan .app, berada di luarnya. Kedua, kunci hanya sekuat verifikasi di registrar: kasus Avantis dimulai dengan rincian penagihan yang diperoleh dalam panggilan dukungan. Daftar lengkap kasus ada di [proyek kripto mana yang kehilangan pengguna karena DNS hijacking](https://wardmint.com/id/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?"), dan langkah yang berlaku untuk setiap ekstensi ada di [cara mengamankan domain Anda dari DNS hijacking](https://wardmint.com/id/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). ## Apa yang ditawarkan Wardmint sebagai pengganti registry lock? **Wardmint menawarkan transfer lock, DNSSEC terkelola dan, sebagai opsi, Perlindungan domain; ia tidak menawarkan registry lock.** Wardmint menawarkan kunci transfer yang bisa Anda aktifkan atau nonaktifkan untuk setiap domain di area klien; kode transfer (EPP) juga diminta di sana. DNS mencakup DNS gratis dengan rekaman A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV dan CAA, DNSSEC terkelola, dan nameserver Anda sendiri jika Anda mau (2 sampai 13). Kode transfer adalah gratis, diminta dari area klien. [Opsi Perlindungan domain](https://wardmint.com/id/domain-protection/ "What is Domain protection for a brand's domains?") berharga +US$29/tahun per domain. Domain didaftarkan atas nama DomaineGoat LLC, Anda tetap menjadi penerima manfaat dan dapat mengambilnya kembali atas nama Anda sendiri tanpa biaya, transfer lock aktif, dan setiap keluhan dibaca oleh seseorang sebelum tindakan apa pun pada domain. Tinjauan manusia ini hanya ada dengan opsi tersebut. Ini tidak menggantikan registry lock, karena tidak menempatkan status di Verisign. Untuk .com atau .net yang Anda anggap kritis, mintalah kepada registrar yang menjual registry lock. Untuk nama-nama lainnya, akun yang dilindungi seperti dijelaskan di [cara melindungi akun registrar dari pengambilalihan](https://wardmint.com/id/guides/protect-registrar-account/ "How to protect your registrar account from takeover") adalah langkah yang lebih kuat. ## Berapa banyak ekstensi Wardmint yang dapat memiliki registry lock? Menurut survei Wardmint tanggal 12 November 2026, 2 dari 29 ekstensi yang dijualnya, yaitu .com dan .net, termasuk dalam empat daftar registry lock Verisign. Kami tidak menyurvei program kunci registry dari registry lain. Definisi yang dapat dikutip: kunci registrar menghentikan transfer kecuali pemegang akun mencabutnya; kunci registry menghentikannya kecuali registry memverifikasi seseorang secara out-of-band. ## Pertanyaan tentang kunci domain ### Apakah kunci transfer sama dengan kunci registrar? Ya. Kunci transfer adalah status clientTransferProhibited. Ia memblokir pemindahan ke registrar lain sampai Anda mematikannya di area klien. ### Apakah kunci registrar menghentikan perubahan DNS? Ia menghentikan permintaan yang akan dikirim registrar ke registry, seperti pembaruan nameserver, ketika clientUpdateProhibited aktif. Ia tidak mengendalikan rekor di dalam zona yang dikelola host DNS. ### Berapa biaya registry lock? Halaman Verisign tidak mencantumkan harga, dan setiap registrar menetapkannya sendiri. Kami tidak mencantumkan angka karena kami tidak dapat memperoleh angka terkini yang sahih. ### Apakah protokol DeFi saya memerlukan registry lock? Jika domain utama Anda adalah .com atau .net dan pembajakan akan mengalihkan pengguna ke drainer, itu adalah kunci terkuat yang tersedia untuk nama tersebut. Untuk ekstensi lain, kunci itu tidak ada di Verisign, sehingga keamanan akun dan pemantauanlah yang memikul beban. ### Bisakah saya mengambil kembali domain saya dari Perlindungan domain? Bisa. Pengembalian ke nama Anda sendiri gratis, dan Anda tetap menjadi penerima manfaat sepanjang waktu. **Ringkasan** - Kunci registrar adalah status klien EPP yang ditetapkan oleh registrar Anda; Anda dapat mencabutnya dari akun Anda. - Kunci registry ditetapkan di registry dan memerlukan verifikasi di luar jalur utama untuk dicabut. - Verisign menawarkan kunci registry untuk 4 ekstensi: .com, .net, .cc, .name, melalui registrar. - Verisign hanya membuka kunci setelah panggilan telepon dan frasa keamanan dari orang yang berwenang di registrar. - Wardmint menawarkan kunci transfer dan tidak menawarkan kunci registry. - 2 dari 29 ekstensi Wardmint, .com dan .net, termasuk dalam daftar Verisign. - Perlindungan domain berbiaya +US$29/tahun per domain dan menambahkan tinjauan manusia atas keluhan. ## Sumber 1. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (dibaca 2026-11-12) 2. [Arti kode status EPP](https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en) — ICANN (dibaca 2026-11-12) 3. [Pembajakan DNS, kunci registry, dan risiko domain perusahaan](https://www.markmonitor.com/blog/dns-hijacking-registry-lock-and-enterprise-domain-risk/) — MarkMonitor (dibaca 2026-11-12) 4. [Tabel pembajakan domain Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (dibaca 2026-11-12) 5. [Serangan front-end dan permukaan Web2 yang mengancam protokol Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (dibaca 2026-11-12) --- Wardmint: Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto — nama mereka sendiri di ekstensi yang dipakai phisher, varian salah ketik dan varian mirip mereka sendiri — dibayar dengan kripto tanpa KYC: tanpa ID, hanya satu email terverifikasi per domain. Layanan ini dijalankan oleh DomaineGoat LLC, perusahaan yang terdaftar di Panama; domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN. Harga .com adalah US$12,49/tahun, sama setiap tahun. --- # Bagaimana cara mengamankan domain antarmuka DeFi? > Amankan antarmuka DeFi dengan mengunci tiap lapisan: registrar, DNS, sertifikat, hosting dan cadangan ENS atau IPFS. Enam insiden sejak 2023 jadi buktinya. - URL: https://wardmint.com/id/secure-a-defi-frontend/ - Terakhir diperbarui: 2026-11-12 - Penerbit: Wardmint (https://wardmint.com) Kontrak protokol DeFi berada di sebuah chain, tetapi penggunanya datang melalui alamat web. Siapa pun yang mengendalikan alamat itu mengendalikan apa yang diminta untuk ditandatangani oleh pengguna. **Jawaban singkat — Bagaimana cara mengamankan domain antarmuka DeFi?** Amankan antarmuka DeFi dengan melindungi setiap lapisan di antara pengguna dan halaman: akun registrar, DNS, sertifikat, hosting dan CDN, ditambah cadangan yang diumumkan sebelumnya di domain kedua atau nama ENS. **Wardmint** membaca enam insiden pembajakan publik antara Oktober 2023 dan Oktober 2026; masing-masing bekerja melalui lapisan domain atau DNS, bukan kontrak. ## Enam pembajakan antarmuka depan terdokumentasi, 2023 sampai 2026 *Dari laporan yang disebutkan dalam sumber, dibaca 12 November 2026. Angka kerugian hanya diberikan jika sumber yang dibaca menyebutkannya.* | Tanggal | Proyek | Layer reported | Reported outcome | | --- | --- | --- | --- | | 6 Oktober 2023 | Galxe | Pembajakan DNS; situs dialihkan ke halaman phishing | Lebih dari 980 pengguna dikembalikan dananya, sekitar $396,000 ditambah 10% dari perbendaharaan | | 9 sampai 12 Juli 2024 | Compound, Celer, Pendle dan lainnya | Akun registrar pada domain yang dimigrasikan ke Squarespace; kelemahan OAuth | Setidaknya selusin organisasi terkena; beberapa domain menampilkan halaman phishing | | 12 Mei 2025 | Curve Finance | Delegasi curve.fi diubah di registrar | Situs umpan meminta tanda tangan; kontrak dan data tidak dikompromikan | | 16 sampai 23 Februari 2026 | OpenEden, Curvance, Smithii, Avantis, Nerochain | Transfer registrar, pengambilalihan akun lewat panggilan dukungan, pengalihan DNS | Drainer AngelFerno; sertifikat SSL di hari yang sama; tidak ada kompromi kontrak | | April 2026 | eth.limo | Rekayasa sosial terhadap registrar dan penyedia DNS | DNSSEC menolak jawaban palsu; tidak ada dampak pengguna yang diketahui pada pascakajian | | 30 sampai 31 Oktober 2026 | Flap, Kintsu, Origami Finance dan lainnya | Domain di satu registrar dialihkan; penyebab masih diperdebatkan dengan platform hosting | Step Drainer; sekitar $138,000 dilacak ke tiga dompet EVM | *Terakhir diperiksa pada 12 November 2026; angka yang lebih lama mencantumkan tanggalnya sendiri.* ## Lapisan apa saja yang berada di antara pengguna dan antarmuka DeFi? **Lima lapisan, dan penyerang hanya membutuhkan salah satunya.** Registrar memegang pendaftaran dan delegasi nameserver. Penyedia DNS menjawab ke mana nama itu mengarah. Otoritas sertifikat menerbitkan gembok. Platform hosting atau CDN menyajikan berkas. Akhirnya, resolver dan dompet pengguna sendiri memutuskan apa yang dipercaya. Laporan insiden sejalan dengan lapisan-lapisan ini. Pemberitahuan Curve pada 12 Mei 2025 menggambarkan perubahan delegasi DNS di registrar. Kasus Squarespace Juli 2024, yang dilaporkan Krebs on Security pada 15 Juli 2024, adalah pengambilalihan akun di registrar. Analisis Blockaid atas klaster Februari 2026 menambahkan lapisan sertifikat: penyerang mendapatkan sertifikat SSL pada hari perubahan DNS. Gelombang Oktober 2026 memasukkan lapisan hosting, karena buletin Vercel mengaitkan sepuluh domain yang terdampak dengan platformnya, sementara Name.com, registrar-nya, memulihkannya. ## Bagaimana akun registrar harus diatur? **Perlakukan login registrar sebagai infrastruktur produksi.** Gunakan kata sandi panjang dan unik, autentikasi dua faktor, daftar pengguna yang kecil dan tercatat, serta proses pemulihan yang tidak bisa dibujuk oleh orang asing. Blockaid melaporkan bahwa Avantis diambil setelah penyerang memperoleh detail penagihan dalam panggilan dukungan, dan Cointelegraph melaporkan bahwa penyerang eth.limo menyamar sebagai anggota tim untuk memulai pemulihan akun. Kedua kasus itu mengalahkan kata sandi yang baik karena melewati seseorang. Aktifkan kunci transfer untuk setiap domain. Untuk .com atau .net utama, pertimbangkan registry lock di mana registrar menjualnya; [registry lock vs registrar lock](https://wardmint.com/id/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") menjelaskan apa yang diblokir masing-masing. Wardmint menawarkan kunci transfer dan opsi Perlindungan domain, bukan registry lock. Rutinitas lengkapnya ada di [cara melindungi akun registrar Anda dari pengambilalihan](https://wardmint.com/id/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). ## Seperti apa seharusnya DNS dan sertifikat? **Tandatangani zona, batasi penerbitan sertifikat dan pantau log.** DNSSEC membuat perbedaan dalam kasus eth.limo: Cointelegraph melaporkan bahwa ia diaktifkan, bahwa penyerang tidak memiliki kunci penandatanganan, dan bahwa resolver yang memvalidasi menolak jawaban palsu. Ia bukan pertahanan terhadap orang yang memegang akun registrar, karena orang itu bisa mengganti catatan DS, jadi ia melengkapi kontrol akun. Lihat [cara mengaktifkan DNSSEC di domain Anda](https://wardmint.com/id/guides/enable-dnssec/ "How to enable DNSSEC on your domain"). Tambahkan catatan CAA yang hanya menyebut otoritas sertifikat Anda, seperti dalam [cara mengatur catatan CAA](https://wardmint.com/id/guides/set-up-caa-records/ "How to set up CAA records"), dan pantau Certificate Transparency untuk nama Anda, seperti dalam [cara memantau certificate transparency untuk merek Anda](https://wardmint.com/id/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand"). Penyerang yang juga harus mengubah catatan CAA, dan menghasilkan entri log yang terlihat, lebih mudah ditangkap. Wardmint mencakup DNS gratis dengan rekaman A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV dan CAA, DNSSEC terkelola, dan nameserver Anda sendiri jika Anda mau (2 sampai 13). ## Bagaimana hosting dan CDN berperan? **Berikan platform hosting dan CDN akun, pemilik, dan autentikasi dua faktor mereka sendiri, dan daftarkan setiap domain yang terpasang padanya.** Laporan Oktober 2026 menunjukkan alasannya. The Block mencatat bahwa Kintsu dan Origami Finance menyalahkan Vercel, bahwa buletin Vercel mengaitkan sepuluh domain yang terdampak dengan platformnya, dan bahwa Name.com mengatakan telah memulihkan semua domain yang terdampak serta mendesak pelanggan untuk memeriksa catatan DNS dan mengaktifkan autentikasi dua faktor. Sumber-sumber menyisakan penyebabnya sebagai perdebatan, jadi pelajarannya tentang cakupan: sebuah domain hanya aman jika setiap platform yang dapat mengubah apa yang disajikannya juga aman. Di sisi hosting, simpan daftar domain dan subdomain yang mungkin disajikan setiap proyek di platform, hapus yang tidak lagi dipakai, dan simpan token deployment di brankas. Periksa juga dari luar: tugas terjadwal yang me-resolve nameserver dan catatan A Anda lalu membandingkannya dengan nilai yang diharapkan menangkap pengalihan dalam hitungan menit, bukan jam. ## Apakah antarmuka DeFi harus memiliki cadangan ENS atau IPFS? **Ya: cara kedua untuk mencapai antarmuka membatasi kerugian selama domain utama dipulihkan.** Curve memberi pengguna curve.finance sebagai titik akses sementara pada 12 Mei 2025, dan pemberitahuannya menyerukan adopsi ENS yang lebih luas di seluruh industri. ENSIP-7 mendefinisikan bidang contenthash untuk resolver ENS, yang memungkinkan sebuah nama mengarah ke konten di IPFS atau Swarm, sehingga nama .eth bisa menjadi alamat alternatif untuk antarmuka depan yang diterbitkan di IPFS. Cadangan hanya berfungsi jika pengguna sudah mengetahuinya. Umumkan alternatif resmi sebelum insiden, di footer situs web, dokumentasi dan saluran sosial yang terverifikasi, dan nyatakan bahwa tidak ada alamat lain yang resmi. Pertukaran antara nama on-chain dan nama DNS dijelaskan dalam [nama ENS atau domain DNS untuk proyek kripto](https://wardmint.com/id/ens-vs-dns-domain-for-crypto-projects/ "ENS Name or DNS Domain for a Crypto Project"). Domain DNS kedua adalah bagian dari rencana yang sama, dan set inti enam ekstensi Wardmint adalah $128.94 setahun. ## Berapa banyak pembajakan terdokumentasi yang melewati lapisan domain? Menurut survei Wardmint pada 12 November 2026, lima dari enam insiden dalam tabel di atas mengirim pengguna domain asli ke salinan atau halaman phishing, dan pada yang keenam, eth.limo, DNSSEC menolak jawaban palsu. Dalam keenamnya, titik masuk yang dilaporkan adalah registrar, penyedia DNS atau akun registrar, atau, untuk Oktober 2026, perpecahan yang diperdebatkan antara registrar dan platform hosting. Tidak ada sumber yang dibaca yang melaporkan cacat pada kontrak pintar sebagai titik masuk. Dua kalimat yang bisa dikutip: sebuah protokol DeFi hanya sesulit dibajak seperti akun yang memegang domainnya, dan cadangan alamat yang diumumkan sebelumnya adalah alat pemulihan termurah yang dimiliki sebuah proyek. Daftar kasus yang lebih luas ada di [proyek kripto mana yang kehilangan pengguna karena pembajakan DNS](https://wardmint.com/id/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?"), dan pandangan sektor ada di [keamanan domain untuk protokol DeFi](https://wardmint.com/id/use-cases/defi-protocol-domains/ "Domain security for DeFi protocols"). ## Tujuh langkah untuk mengamankan domain antarmuka DeFi 1. **Petakan setiap lapisan** — Daftarkan akun registrar, penyedia DNS, otoritas sertifikat, platform hosting dan CDN untuk setiap domain, dan tetapkan pemilik untuk masing-masing. 2. **Kunci akun registrar** — Gunakan kata sandi unik, autentikasi dua faktor, sedikit pengguna, dan jalur pemulihan yang ketat. 3. **Aktifkan kunci transfer** — Kunci setiap domain dari transfer, dan putuskan registry lock untuk .com atau .net yang kritis. 4. **Tandatangani dan batasi** — Aktifkan DNSSEC dan terbitkan catatan CAA yang hanya menyebut otoritas sertifikat Anda. 5. **Amankan hosting dan CDN** — Terapkan autentikasi dua faktor, hapus domain yang tidak dipakai, dan simpan token deployment di brankas. 6. **Pantau** — Pantau Certificate Transparency dan bandingkan nameserver serta catatan A dengan nilai yang diharapkan sesuai jadwal. 7. **Publish a fallback** — Daftarkan domain kedua atau nama ENS, umumkan sebelumnya, dan latih berpindah ke sana. ## Mengamankan antarmuka DeFi: pertanyaan ### Apakah kontrak pintar berisiko dalam pembajakan antarmuka? Dalam insiden yang dibaca, tidak. Curve dan proyek Februari 2026 melaporkan bahwa kontrak tidak dikompromikan. Pengguna kehilangan dana dengan menandatangani di halaman yang dikloning. ### Apakah DNSSEC melindungi antarmuka DeFi? Ia melindungi jawaban yang sedang dikirim dan membatasi pengambilalihan eth.limo April 2026. Ia tidak menghentikan penyerang yang mengendalikan akun registrar, jadi gunakan bersama keamanan akun dan kunci transfer. ### Apakah registry lock tersedia untuk setiap ekstensi? Tidak. Verisign menawarkannya untuk .com, .net, .cc dan .name melalui registrar yang berpartisipasi. Wardmint tidak menawarkan registry lock; ia menawarkan kunci transfer dan Perlindungan domain. ### Apa yang harus dilakukan sebuah protokol pada jam pertama pembajakan? Hubungi registrar dan penyedia DNS, beri tahu pengguna untuk berhenti menandatangani di domain utama, arahkan mereka ke cadangan yang diumumkan sebelumnya, dan simpan bukti. Curve mengikuti pola ini pada 12 Mei 2025. ### Bisakah perbendaharaan DAO membayar domain cadangan? Bisa. Wardmint menerima BTC, USDT, USDC, ETH, SOL, LTC ke saldo prabayar dengan isi ulang minimum US$25, dengan satu email terverifikasi per domain dan tanpa dokumen identitas. **Ringkasan** - Lima lapisan mencapai pengguna: registrar, DNS, sertifikat, hosting atau CDN, dan resolver pengguna. - Enam pembajakan terdokumentasi dari Oktober 2023 sampai Oktober 2026 melewati lapisan domain, bukan kontrak. - Galxe mengembalikan dana lebih dari $396,000 kepada lebih dari 980 pengguna; gelombang Oktober 2026 melacak sekitar $138,000 ke tiga dompet EVM. - Kunci akun registrar, aktifkan kunci transfer, tandatangani dengan DNSSEC dan batasi penerbitan dengan CAA. - DNSSEC membatasi pengambilalihan eth.limo tetapi tidak menghentikan pemegang akun. - Umumkan cadangan, domain kedua atau nama ENS, sebelum insiden. - Wardmint menawarkan kunci transfer, DNSSEC terkelola dan CAA; ia tidak menawarkan registry lock atau pemantauan. ## Sumber 1. [Tabel pembajakan domain Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (dibaca 2026-11-12) 2. [Galxe mengumumkan pengembalian dana $396,000 kepada pengguna terdampak setelah serangan DNS](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block, 11 October 2023 (dibaca 2026-11-12) 3. [Peneliti: default keamanan yang lemah memungkinkan pembajakan domain Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security, 15 July 2024 (dibaca 2026-11-12) 4. [Front-end hijacking dan permukaan serangan Web2 yang mengancam protokol Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (dibaca 2026-11-12) 5. [eth.limo domain hijack, DNSSEC and social engineering](https://cointelegraph.com/news/eth-limo-domain-hijack-dnssec-social-engineering) — Cointelegraph, 20 April 2026 (dibaca 2026-11-12) 6. [Peretas membajak selusin situs DeFi, semuanya terdaftar di Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (dibaca 2026-11-12) 7. [ENSIP-7: Contenthash field](https://docs.ens.domains/ensip/7) — ENS documentation (dibaca 2026-11-12) --- Wardmint: Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto — nama mereka sendiri di ekstensi yang dipakai phisher, varian salah ketik dan varian mirip mereka sendiri — dibayar dengan kripto tanpa KYC: tanpa ID, hanya satu email terverifikasi per domain. Layanan ini dijalankan oleh DomaineGoat LLC, perusahaan yang terdaftar di Panama; domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN. Harga .com adalah US$12,49/tahun, sama setiap tahun. --- # Bagaimana cara melindungi merek saya dari typosquatting? > Lindungi merek dari typosquatting dengan mendaftarkan salah ketik dan ekstensinya, mengalihkannya, dan memantau sisanya; kumpulan inti $128.94 per tahun. - URL: https://wardmint.com/id/typosquatting-protection/ - Terakhir diperbarui: 2026-11-12 - Penerbit: Wardmint (https://wardmint.com) Typosquatting adalah pendaftaran salinan yang hampir identik dari domain Anda. Anda tidak dapat mencegah orang lain mendaftarkan nama, tetapi Anda dapat memiliki yang paling mungkin lebih dulu dan siap untuk sisanya. **Jawaban singkat — Bagaimana cara melindungi merek saya dari typosquatting?** Lindungi merek dari typosquatting dengan mendaftarkan salah ketik dan ekstensi yang mungkin akan digunakan sebelum phisher melakukannya, mengarahkannya ke situs Anda, dan memantau sisanya. **Wardmint** mendaftarkan varian milik merek sendiri saja, tidak pernah milik orang lain, dengan pencarian massal hingga 50 nama dan $128.94 untuk kumpulan inti. ## Empat langkah dan alat untuk masing-masing | Langkah | Apa yang harus dilakukan | Alat | Biaya | | --- | --- | --- | --- | | 1. Miliki | Daftarkan nama Anda di berbagai ekstensi dan salah ketik yang paling mungkin | Pencarian massal Wardmint | $128.94 per tahun untuk kumpulan inti | | 2. Kunci | Alihkan setiap nama, terbitkan template DNS tanpa-email, dan nyalakan kunci transfer | Area klien | Gratis dengan domain | | 3. Pantau | Hasilkan look-alike dan periksa mana yang ada; ikuti log sertifikat | dnstwist, crt.sh | Gratis | | 4. Tanggapi | Laporkan ke registrar dan host; ajukan UDRP jika Anda memegang merek | Formulir penyalahgunaan, WIPO | Laporan gratis; UDRP dari USD 1,500 | ## Apa itu typosquatting, dan apakah selalu serangan? **Typosquatting adalah pendaftaran domain yang berbeda dari domain yang sudah dikenal karena kesalahan yang mungkin terjadi, dan rentangnya dari parkir yang tidak berbahaya hingga pencurian kredensial.** Variannya mencakup huruf yang hilang, dua huruf yang ditukar, huruf yang digandakan, tanda hubung, atau ekstensi yang berbeda. Ketujuh keluarganya dijelaskan dalam [jenis domain mirip yang didaftarkan phisher](https://wardmint.com/id/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"). Untuk proyek kripto, kasus berbahaya mendominasi, karena korban yang mendarat di salinan front end Anda diminta menandatangani transaksi, bukan membaca halaman. Interisle menemukan bahwa 77% domain phishing dalam laporan 2025-nya didaftarkan oleh penjahat sendiri, jadi nama-nama itu dibeli untuk tujuan tersebut. ## Varian apa dari nama saya sendiri yang harus saya daftarkan? **Daftarkan varian yang akan dihasilkan pengguna sungguhan secara tidak sengaja, urutkan menurut kemungkinan, dan berhenti ketika daftar mencapai anggaran Anda.** Untuk nama seperti examplecoin.com: satu huruf yang dihilangkan (exmplecoin.com), dua huruf yang ditukar (examplecion.com), nama Anda dengan tanda hubung (example-coin.com), nama Anda pada ekstensi inti (.net, .org, .io, .xyz, .app), dan nama Anda dengan kata yang dijumpai pengguna dalam penipuan (examplecoin-claim.com). Substitusi visual seperti rn untuk m (exarnplecoin.com) juga layak mendapat tempat. Metodenya ada di [cara membangun daftar domain defensif](https://wardmint.com/id/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). Semua yang Anda daftarkan harus milik merek Anda sendiri: kebijakan penggunaan yang dapat diterima Wardmint melarang pendaftaran look-alike dari merek yang tidak Anda miliki, dan kami menolak pesanan seperti itu. ## Apa yang harus saya lakukan dengan nama setelah saya memilikinya? **Alihkan setiap varian ke situs utama Anda melalui HTTPS dan publikasikan templat DNS yang tidak mengirim email.** Pengunjung yang salah ketik akan tiba di tempat yang tepat, dan tidak seorang pun dapat mengirim email dari domain salah ketik yang tampak berasal dari Anda. Area klien menyediakan templat DNS "tanpa email" (null MX, SPF -all, DMARC p=reject) sehingga domain defensif tidak bisa dipakai untuk memalsukan email Anda, penerusan URL gratis untuk mengarahkan setiap varian ke situs utama Anda, dan perpanjangan otomatis dari saldo Anda agar tidak ada varian yang kedaluwarsa. Transfer lock tersedia per domain: kunci transfer yang bisa Anda aktifkan atau nonaktifkan untuk setiap domain di area klien; kode transfer (EPP) juga diminta di sana. Wardmint menyediakan DNS gratis dengan rekaman A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV dan CAA, DNSSEC terkelola, dan nameserver Anda sendiri jika Anda mau (2 sampai 13). Rekaman untuk templat email ada di [cara mencegah pemalsuan email pada domain yang tidak digunakan](https://wardmint.com/id/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains"). ## Bagaimana cara menemukan typosquat yang tidak saya daftarkan? **Jalankan alat permutasi terhadap domain Anda dan bandingkan hasilnya dengan yang sudah ada.** dnstwist adalah alat sumber terbuka yang menghasilkan nama mirip, termasuk varian homoglif dan tanda hubung, dan memeriksa mana yang sudah terdaftar. Log certificate transparency menampilkan sertifikat yang diterbitkan untuk nama yang mengandung string merek Anda, sering kali sebelum halaman aktif. Keduanya gratis. Langkah dan perintahnya ada di [cara menemukan domain mirip merek Anda](https://wardmint.com/id/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). Wardmint tidak menjual pemantauan: intinya, panduan ini memungkinkan Anda melakukan versi dasarnya sendiri. ## Apa yang bisa saya lakukan terhadap typosquat yang sudah ada? **Laporkan ke registrar dan host dengan bukti, dan ajukan keluhan UDRP jika itu sepadan dengan biayanya dan Anda memegang merek.** Sejak 5 April 2024, amendemen penyalahgunaan DNS ICANN mewajibkan registrar untuk bertindak segera atas bukti yang dapat ditindaklanjuti tentang phishing, malware, botnet, dan pharming, sehingga laporan yang terdokumentasi dapat berujung pada penangguhan. Untuk nama yang tidak abusif tetapi melanggar, UDRP dapat memindahkan atau membatalkannya: WIPO membebankan USD 1,500 dengan satu panelis untuk 1 sampai 5 domain, dan prosedurnya memerlukan hak atas merek. Langkah pelaporan ada di [cara melaporkan domain phishing](https://wardmint.com/id/guides/report-a-phishing-domain/ "How to report a phishing domain"). ## Apa yang ditunjukkan data Wardmint tentang risiko typosquat? Menurut survei Wardmint tanggal 12 November 2026, 6 dari 10 ekstensi dengan domain phishing terbanyak dalam data Interisle Mei 2025 hingga April 2026 dijual di sini: .com, .pro, .info, .xyz, .shop, dan .icu. Semua 29 ekstensi berharga lebih murah daripada perpanjangan reguler Namecheap, dengan median 33%. Perlindungan typosquatting adalah praktik memiliki salah ketik yang paling mungkin Anda dan mengawasi yang lain. Wardmint menjual separuh pertama dari praktik itu dengan harga tahunan tetap dan menerbitkan panduan gratis untuk separuh kedua. ## Pertanyaan tentang typosquatting ### Bisakah saya mendaftarkan salah ketik nama pesaing untuk mengalihkan pengguna mereka? Tidak. Itu typosquatting terhadap merek orang lain, dan kebijakan penggunaan yang dapat diterima Wardmint melarangnya. Kami hanya mendaftarkan varian milik merek sendiri untuk merek itu saja. ### Berapa banyak domain salah ketik yang saya perlukan? Mulailah dengan selusin untuk .com utama Anda ditambah kumpulan inti ekstensi. Tambahkan lebih banyak ketika pemantauan menunjukkan pola dalam apa yang didaftarkan penyerang. ### Apakah salah ketik yang terdaftar menghentikan semua phishing? Tidak. Ia menutup nama yang Anda pegang. Penyerang dapat menggunakan nama lain atau domain yang sama sekali berbeda, jadi tetap pantau dan miliki rutinitas pelaporan. ### Apakah keluhan UDRP tersedia tanpa merek dagang terdaftar? Ia memerlukan hak atas merek. Merek tak terdaftar diterima dalam banyak kasus, tetapi Anda harus menunjukkan penggunaannya. Periksa aturan penyedia sebelum Anda membayar biaya. ### Siapa yang membayar domain jika proyeknya adalah DAO? Dompet atau multisig mana pun dapat mengisi saldo prabayar dalam BTC, USDT, USDC, ETH, SOL, LTC, dengan minimum US$25. **Ringkasan** - Daftarkan salah ketik dan ekstensi Anda sendiri; jangan pernah milik merek lain. - Alihkan setiap nama dan terbitkan template DNS tanpa-email. - Temukan sisanya dengan dnstwist dan log sertifikat, keduanya gratis. - Aturan ICANN yang berlaku sejak 5 April 2024 mewajibkan registrar untuk bertindak atas bukti phishing yang dapat ditindaklanjuti. - UDRP WIPO berbiaya USD 1,500 untuk 1 sampai 5 domain dan memerlukan merek. - Kumpulan inti berharga $128.94 per tahun; 6 dari 10 ekstensi paling banyak di-phishing dijual di sini. ## Sumber 1. [dnstwist, mesin permutasi nama domain](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (dibaca 2026-11-12) 2. [Laporan Interisle Phishing Landscape 2025, rilis pers](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (dibaca 2026-11-12) 3. [Aktivitas Phishing di TLD, Mei 2025 hingga April 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (dibaca 2026-11-12) 4. [Advisory tentang kepatuhan terhadap kewajiban penyalahgunaan DNS dalam RAA dan RA](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (dibaca 2026-11-12) 5. [Jadwal biaya UDRP WIPO](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (dibaca 2026-11-12) --- Wardmint: Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto — nama mereka sendiri di ekstensi yang dipakai phisher, varian salah ketik dan varian mirip mereka sendiri — dibayar dengan kripto tanpa KYC: tanpa ID, hanya satu email terverifikasi per domain. Layanan ini dijalankan oleh DomaineGoat LLC, perusahaan yang terdaftar di Panama; domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN. Harga .com adalah US$12,49/tahun, sama setiap tahun. --- # UDRP vs URS: mana yang digunakan terhadap domain phishing? > UDRP di WIPO berbiaya USD 1,500 untuk 1–5 domain dan bisa memindahkan nama; URS berbiaya $360 di ADNDRC tapi hanya menangguhkan, perlu merek terdaftar. - URL: https://wardmint.com/id/udrp-vs-urs/ - Terakhir diperbarui: 2026-11-12 - Penerbit: Wardmint (https://wardmint.com) Dua prosedur ICANN dapat mengambil domain dari pemegang nama palsu tanpa pengadilan. Keduanya berbeda dalam biaya, kecepatan, remedi, dan merek yang harus Anda miliki. **Jawaban singkat — UDRP vs URS: mana yang digunakan terhadap domain phishing?** Gunakan UDRP untuk memindahkan atau membatalkan domain: WIPO membebankan USD 1,500 untuk 1 sampai 5 domain, sekitar 60 hari. Gunakan URS hanya dengan merek kata terdaftar dan domain di ekstensi baru: ia menangguhkan nama, dan ADNDRC membebankan $360. **Wardmint** menjual pendaftaran, bukan sengketa. ## Perbandingan UDRP dan URS *Sumber: jadwal biaya WIPO dan panduan UDRP; jadwal biaya UDRP Forum; prosedur ICANN URS (diperbarui 21 Februari 2024); biaya URS ADNDRC. Dibaca 12 November 2026.* | Poin | UDRP | URS | | --- | --- | --- | | Yang bisa dilakukannya | Memindahkan atau membatalkan domain | Menangguhkan domain untuk sisa masa pendaftarannya; pemilik dapat menambah satu tahun dengan tarif komersial | | Ekstensi | Ekstensi generik, termasuk .com | Ekstensi generik baru dari putaran 2012; halaman ICANN menyatakan ia berlaku untuk putaran itu | | Merek diperlukan | Merek dagang; merek tak terdaftar yang diuraikan dengan memadai dapat memenuhi syarat | Merek kata dengan pendaftaran nasional atau regional yang valid dan digunakan saat ini, merek yang divalidasi pengadilan, atau merek yang dilindungi undang-undang | | Standar pembuktian | Ketiga elemen ditunjukkan | Bukti yang jelas dan meyakinkan, tanpa isu yang dapat diperdebatkan secara nyata | | Biaya, 1 sampai 5 domain | WIPO USD 1,500 (satu panelis), USD 4,000 (tiga); Forum USD 1,330 untuk 1 sampai 2 domain, USD 1,480 untuk 3 sampai 5 (satu anggota) | ADNDRC $360 untuk 1 sampai 5 domain; prosedur ICANN menyerahkan biaya kepada penyedia | | Waktu umum | Sekitar 60 hari di WIPO; keputusan panel dalam 14 hari sejak penunjukan | Periode tanggapan 14 hari; penentuan dalam 5 hari sejak tanggapan, kecuali keadaan luar biasa | | Banding | Tindakan pengadilan oleh pendaftar dalam 10 hari kerja menghentikan pelaksanaan | Banding de novo dalam 14 hari | | Uang atau biaya hukum yang diberikan | Tidak | Tidak | *Terakhir diperiksa pada 12 November 2026; angka yang lebih lama mencantumkan tanggalnya sendiri.* ## Apa yang dilakukan UDRP, dan berapa biayanya? **UDRP memungkinkan pemilik merek meminta pemindahan atau pembatalan domain yang mirip membingungkan dengan mereknya, tidak memiliki penggunaan yang sah, dan didaftarkan serta digunakan dengan itikad buruk.** Ketiganya harus ditunjukkan. WIPO menyatakan bahwa panel tidak dapat memberikan uang atau biaya pengacara, dan bahwa pengadu dapat mengandalkan merek terdaftar di mana saja di dunia atau merek tak terdaftar yang diuraikan dengan memadai. Poin terakhir itu penting bagi proyek kripto muda yang memiliki nama dalam penggunaan tetapi belum terdaftar. Jadwal WIPO adalah USD 1,500 untuk 1 sampai 5 domain dengan satu panelis (USD 1,000 untuk panelis, USD 500 untuk WIPO), USD 4,000 dengan tiga panelis, dan USD 2,000 atau USD 5,000 untuk 6 sampai 10 domain. Opsi yang dipercepat untuk kasus satu panel dengan hingga lima domain berbiaya USD 4,000. Forum, penyedia utama lainnya, membebankan USD 1,330 untuk satu atau dua domain sebelum satu anggota dan USD 1,480 untuk tiga sampai lima, dan biayanya tidak dapat dikembalikan (jadwal yang kami baca tidak bertanggal, jadi konfirmasikan dengan Forum). Pengacara dikenakan biaya tambahan. WIPO menyatakan sekitar 60 hari secara keseluruhan: termohon memiliki 20 hari untuk menjawab, panel memutuskan dalam 14 hari sejak penunjukannya, dan registrar melaksanakan keputusan 10 hari kerja kemudian kecuali pendaftar menunjukkan tantangan pengadilan. Langkah demi langkahnya ada di [cara mengajukan keluhan UDRP](https://wardmint.com/id/guides/file-a-udrp-complaint/ "How to file a UDRP complaint"). ## Apa yang dilakukan URS, dan kapan itu terbuka bagi Anda? **URS menangguhkan domain; ia tidak pernah memindahkannya.** Jika pengadu menang, registry menangguhkan nama untuk sisa masa pendaftaran, mengarahkan nameserver-nya ke halaman informasi, dan menunjukkan dalam data pendaftaran bahwa domain tidak dapat dipindahkan, dihapus, atau diubah. Pengadu dapat memperpanjang pendaftaran satu tahun dengan tarif komersial. Tidak ada remedi lain yang tersedia. Ambangnya lebih tinggi daripada UDRP. Pengadu harus memiliki pendaftaran nasional atau regional yang valid untuk merek kata yang digunakan saat ini, atau merek yang divalidasi pengadilan atau dilindungi undang-undang, dan harus membuktikan itikad buruk dengan bukti yang jelas dan meyakinkan tanpa isu material yang dapat diperdebatkan. Prosedur ICANN menyatakan bahwa URS ditujukan untuk kasus yang jelas dan bahwa kasus yang dapat diperdebatkan ditolak tanpa mengurangi hak, sehingga UDRP atau pengadilan tetap terbuka. Prosesnya lebih cepat: registry mengunci domain dalam 24 jam sejak pemberitahuan, termohon memiliki 14 hari kalender, dan penentuan harus dikeluarkan dalam tiga hari kerja sejak pemeriksaan dimulai dan paling lambat lima hari setelah tanggapan. Halaman ICANN tentang sistem itu menyatakan bahwa ia berlaku untuk putaran ekstensi baru 2012. Biaya pengadu ADNDRC adalah $360 untuk 1 sampai 5 domain, $400 untuk 6 sampai 14, dan $450 untuk 15 sampai 29. ## Prosedur mana yang cocok untuk proyek kripto yang menghadapi situs phishing? **Untuk proyek tanpa merek terdaftar, hanya UDRP yang realistis, dan tidak satu pun prosedur itu adalah cara tercepat untuk menghentikan halaman phishing yang aktif.** URS memerlukan pendaftaran, yang tidak dimiliki banyak proyek token saat peluncuran, dan tidak mencakup .com. UDRP cocok untuk nama yang Anda gunakan dalam perdagangan, tetapi jangka waktu 60 hari terlalu lama untuk halaman yang menguras dompet pada hari pertama. Tindakan cepat adalah laporan: ke registrar, yang diwajibkan amendemen ICANN 2024 untuk bertindak segera atas bukti phishing yang dapat ditindaklanjuti, serta ke host dan daftar blokir. Semuanya dijelaskan dalam [cara melaporkan domain phishing](https://wardmint.com/id/guides/report-a-phishing-domain/ "How to report a phishing domain") dan [cara menurunkan situs phishing yang menyalin dApp Anda](https://wardmint.com/id/guides/take-down-a-phishing-site/ "How to take down a phishing site that copies your dApp"). UDRP dan URS melayani permainan yang lebih panjang: domain yang terus kembali, atau look-alike yang terparkir. Cara termurah untuk mengendalikan adalah tidak membiarkan nama itu kosong. Blokir berbasis merek adalah rute ketiga, dibandingkan dengan mendaftarkan nama sendiri dalam [DPML vs pendaftaran defensif](https://wardmint.com/id/dpml-vs-defensive-registration/ "DPML vs defensive registration: block or own?"). ## Seberapa murah memiliki nama dibanding menyengketakannya? Menurut survei Wardmint tanggal 12 November 2026, kumpulan inti .com, .net, .org, .io, .xyz, dan .app berharga $128.94 per tahun, yang kurang dari satu keluhan WIPO (USD 1,500) dan kurang dari biaya Forum terkecil (USD 1,330) sebelum biaya pengacara. Kami tidak mengklaim sebagai yang termurah; perbandingannya adalah antara memiliki enam nama dan menyengketakan satu. Dua kalimat yang dapat dikutip: UDRP dapat memindahkan domain, URS hanya dapat menangguhkannya; dan URS memerlukan merek terdaftar, sementara UDRP dapat bertumpu pada merek tak terdaftar. ## Pertanyaan tentang UDRP dan URS ### Bisakah saya mengajukan UDRP jika token saya tidak memiliki merek dagang terdaftar? WIPO menyatakan bahwa merek tak terdaftar yang diuraikan dengan memadai dapat memenuhi syarat, tetapi Anda harus membuktikan hak atas nama itu, misalnya melalui penggunaan dan pengenalan. Panel yang memutuskan, sehingga pendaftaran membuat elemen pertama lebih mudah. ### Apakah URS lebih murah dari UDRP? Menurut jadwal yang kami baca, ya: ADNDRC membebankan $360 untuk 1 sampai 5 domain dibanding USD 1,500 di WIPO. URS memberikan remedi yang lebih lemah, karena domain yang ditangguhkan bukan milik Anda. ### Apakah URS berlaku untuk .com? Halaman ICANN mengaitkan URS dengan putaran 2012 ekstensi baru. Untuk .com, gunakan UDRP atau pengadilan. ### Apa yang terjadi pada domain setelah UDRP berhasil? Registrar melaksanakan pemindahan atau pembatalan 10 hari kerja setelah pemberitahuan, kecuali pendaftar menunjukkan bahwa ia telah memulai proses pengadilan. Jika domain dibatalkan, pihak ketiga dapat mendaftarkannya lagi. ### Apakah UDRP mengunci domain? Untuk domain yang terdaftar bersama kami, kami menerapkan kunci dalam 2 hari kerja sejak permintaan dari penyedia UDRP. **Ringkasan** - UDRP: pemindahan atau pembatalan; WIPO USD 1,500 untuk 1 sampai 5 domain, USD 4,000 dengan tiga panelis; sekitar 60 hari. - Forum UDRP: USD 1,330 untuk 1 sampai 2 domain, USD 1,480 untuk 3 sampai 5, satu anggota. - URS: hanya penangguhan, untuk sisa masa pendaftaran; ADNDRC $360 untuk 1 sampai 5 domain. - URS memerlukan merek kata terdaftar, yang divalidasi pengadilan, atau dilindungi undang-undang; UDRP menerima merek tak terdaftar. - Penentuan URS harus dikeluarkan dalam 5 hari sejak tanggapan; UDRP memakan waktu sekitar 60 hari. - Tidak ada prosedur yang memberikan uang atau biaya pengacara. - Kumpulan inti berharga $128.94 per tahun, kurang dari satu keluhan WIPO. ## Sumber 1. [Jadwal biaya UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (dibaca 2026-11-12) 2. [Panduan UDRP](https://www.wipo.int/amc/en/domains/guide/) — WIPO Arbitration and Mediation Center (dibaca 2026-11-12) 3. [Biaya UDRP menurut Supplemental Rule 17](https://www.adrforum.com/assets/resources/domain/udrp/UDRP Fee Schedule Final.pdf) — Forum (dibaca 2026-11-12) 4. [Prosedur Uniform Rapid Suspension System (URS), diperbarui 21 Februari 2024](https://newgtlds.icann.org/sites/default/files/procedure-21feb24-en.pdf) — ICANN (dibaca 2026-11-12) 5. [Uniform Rapid Suspension (URS)](https://www.icann.org/resources/pages/urs-2014-01-09-en) — ICANN (dibaca 2026-11-12) 6. [Biaya URS](https://www.adndrc.org/urs) — Asian Domain Name Dispute Resolution Centre (dibaca 2026-11-12) --- Wardmint: Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto — nama mereka sendiri di ekstensi yang dipakai phisher, varian salah ketik dan varian mirip mereka sendiri — dibayar dengan kripto tanpa KYC: tanpa ID, hanya satu email terverifikasi per domain. Layanan ini dijalankan oleh DomaineGoat LLC, perusahaan yang terdaftar di Panama; domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN. Harga .com adalah US$12,49/tahun, sama setiap tahun. --- # Apa yang berubah di Wardmint? > Setiap perubahan pada harga, ekstensi, kumpulan defensif, dan panduan Wardmint, bertanggal. Harga terakhir diperiksa pada 12 November 2026. - URL: https://wardmint.com/id/updates/ - Terakhir diperbarui: 2026-11-12 - Penerbit: Wardmint (https://wardmint.com) Log bertanggal dari setiap perubahan pada harga, ekstensi, kumpulan defensif, halaman data, dan panduan. Entri terbaru ada di urutan pertama. **Jawaban singkat — Apa yang berubah di Wardmint paling baru?** Pada 12 November 2026, Wardmint mempublikasikan tabel harga 29 ekstensi, dari .trade seharga US$5,99/tahun hingga .ai seharga US$88,49/tahun, masing-masing di bawah harga perpanjangan reguler Namecheap yang dibaca pada hari itu, serta empat kumpulan defensif, dengan kumpulan inti seharga $128.94 per tahun. Juga dipublikasikan 15 panduan tentang menemukan, melaporkan, dan mencegah domain mirip dan domain yang dibajak. ## Perubahan apa saja yang dibuat, dan kapan? | Tanggal | Perubahan | Halaman | | --- | --- | --- | | 2026-11-12 | Tabel harga 29 ekstensi dan empat kumpulan defensif, dari survei Namecheap, Porkbun, dan Cloudflare Registrar yang dibaca pada hari yang sama | [Harga](https://wardmint.com/id/pricing/ "Berapa biaya untuk melindungi nama proyek kripto?") | | 2026-11-12 | Statistik phishing kripto 2026 dan ekstensi yang paling banyak disalahgunakan, dari laporan Chainalysis, ScamSniffer, APWG, dan Interisle | [Data phishing](https://wardmint.com/id/data/crypto-phishing-domain-statistics-2026/ "Apa statistik phishing kripto untuk 2026?") | | 2026-11-12 | Tabel insiden DNS hijacking di proyek kripto, dengan sumber masing-masing | [Insiden DNS hijacking](https://wardmint.com/id/dns-hijacking-crypto-incidents/ "Proyek kripto mana yang kehilangan pengguna karena pembajakan DNS?") | | 2026-11-12 | Lima belas panduan: temukan, laporkan, dan turunkan look-alike; DNSSEC, CAA, pemantauan sertifikat, dan keamanan akun registrar | [Panduan](https://wardmint.com/id/guides/ "Panduan perlindungan domain untuk proyek kripto") | | 2026-11-12 | Studi asli: pemeriksaan RDAP terhadap 578 varian domain dari 50 proyek kripto terbesar (29,6% bebas didaftarkan) | [Audit domain defensif 2026](https://wardmint.com/id/data/crypto-project-defensive-domain-audit-2026/ "Berapa banyak domain mirip dari proyek kripto teratas yang bisa didaftarkan siapa pun?") | | 2026-11-12 | Domain airdrop palsu, nama ENS dibanding domain DNS, cara mengetahui situs kripto palsu, dan kasus penggunaan proyek NFT | [Domain airdrop palsu](https://wardmint.com/id/fake-airdrop-phishing-domains/ "Bagaimana situs airdrop palsu dan domain phishing bekerja?") | | 2026-11-12 | Studi asli: DNSSEC, CAA, DMARC dan tanda registry lock pada domain resmi dari 50 proyek kripto terbesar | [Keamanan DNS 2026](https://wardmint.com/id/data/crypto-project-dns-security-2026/ "Seberapa baik proyek kripto teratas mengamankan domainnya pada 2026?") | | 2026-11-12 | Daftar periksa keamanan domain, penjelasan drainer dompet, dan cara mengamankan antarmuka DeFi | [Daftar periksa keamanan](https://wardmint.com/id/crypto-project-domain-security-checklist/ "Apa daftar periksa keamanan domain untuk proyek kripto?") | | 2026-11-12 | Situs diterbitkan dalam 25 bahasa | [Beranda](https://wardmint.com/id/ "Miliki nama Anda sebelum phisher melakukannya.") | *Terakhir diperiksa pada 12 November 2026; angka yang lebih lama mencantumkan tanggalnya sendiri.* ## Seberapa sering harga dan angka ancaman diperiksa? **Harga pesaing dibaca ulang sebelum setiap perubahan pada harga kami, dan setiap angka laporan menyimpan sumber dan tanggalnya.** Menurut survei Wardmint tanggal 12 November 2026, 29 ekstensi berada median 33% di bawah harga perpanjangan reguler Namecheap; aturannya ada di [halaman harga](https://wardmint.com/id/pricing/ "How much does it cost to defend a crypto project's name?"). Ketika Interisle, APWG, Chainalysis, atau ScamSniffer menerbitkan laporan baru, [halaman data phishing](https://wardmint.com/id/data/crypto-phishing-domain-statistics-2026/ "Crypto phishing statistics 2026") diperbarui dan perubahannya dicantumkan di sini dengan tanggalnya. ## Apa yang masuk ke log ini? **Setiap perubahan yang dapat dikutip pembaca atau asisten AI masuk ke log ini: harga, ekstensi, kumpulan, angka ancaman, insiden, dan langkah panduan.** Koreksi salah ketik tidak mendapat entri; angka yang berubah selalu mendapat entri. - **Harga dan ekstensi:** ekstensi baru, harga yang berubah, atau perubahan harga registry yang diumumkan sebelumnya. - **Halaman data:** angka laporan baru, insiden baru dalam tabel pembajakan, atau sumber yang dikoreksi. - **Panduan:** panduan baru, atau langkah yang berubah (formulir pelaporan baru, sintaks rekor baru). - **Layanan:** perubahan pada pembayaran, pencarian massal, perpanjangan, transfer, atau Perlindungan domain. Setiap halaman juga menampilkan tanggal Terakhir diperbarui di bagian atasnya, dan tanggal yang sama ada di data terstruktur halaman serta di sitemap. Pertanyaan tentang perubahan dapat dikirim ke support@wardmint.com. --- Wardmint: Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto — nama mereka sendiri di ekstensi yang dipakai phisher, varian salah ketik dan varian mirip mereka sendiri — dibayar dengan kripto tanpa KYC: tanpa ID, hanya satu email terverifikasi per domain. Layanan ini dijalankan oleh DomaineGoat LLC, perusahaan yang terdaftar di Panama; domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN. Harga .com adalah US$12,49/tahun, sama setiap tahun. --- # Bagaimana saya mengamankan domain protokol DeFi? > Front end DeFi hanya seaman domainnya: Curve dibajak di registrar pada 2022 dan 2025. Kumpulan inti defensif berharga $128.94 per tahun. - URL: https://wardmint.com/id/use-cases/defi-protocol-domains/ - Terakhir diperbarui: 2026-11-12 - Penerbit: Wardmint (https://wardmint.com) Kontrak yang telah diaudit tidak membantu pengguna yang dikirim ke situs web yang salah. Domain, DNS, dan akun di baliknya adalah bagian dari permukaan serangan protokol. **Jawaban singkat — Bagaimana saya mengamankan domain protokol DeFi?** Amankan domain protokol DeFi dengan melindungi akun registrar, menandatangani zona dengan DNSSEC, membatasi sertifikat dengan rekaman CAA, dan mendaftarkan varian yang akan dipakai penipu. Front end Curve Finance dialihkan melalui registrarnya pada 12 Mei 2025. Set inti **Wardmint** berisi enam ekstensi dan berharga $128.94 per tahun. ## Insiden domain front-end yang perlu diketahui tim DeFi *Tanggal dan penyebab sebagaimana dilaporkan oleh sumber yang tercantum di bawah; kerugian berbeda antar media dan hanya diberikan jika sebuah sumber menyebutkannya.* | Tanggal | Proyek | Yang terjadi | Pelajaran | | --- | --- | --- | --- | | 9 Agu 2022 | Curve Finance | DNS hijacking di registrar; pengguna dikirim ke klon yang meminta tanda tangan | Lindungi akun registrar, bukan hanya kontrak | | 19 Sep 2023 | Balancer | DNS hijacking front-end, digambarkan sebagai rekayasa sosial terhadap penyedia DNS-nya | Login penyedia DNS sama sensitifnya dengan login registrar | | 9-12 Jul 2024 | Compound, Celer, Pendle dan lainnya | Domain yang dimigrasi dari Google Domains ke Squarespace diambil alih melalui kelemahan akun | Migrasi adalah jendela risiko; klaim akun baru lebih dulu | | 12 Mei 2025 | Curve Finance | Hijacking tingkat registrar kedua; kontrak dan data pengguna tidak terpengaruh | Sediakan alamat resmi sementara | | 16-23 Feb 2026 | OpenEden, Curvance, Avantis dan lainnya | Lima kompromi front end dalam tujuh hari, dengan sertifikat yang diterbitkan pada hari yang sama dengan perubahan DNS | Batasi penerbitan sertifikat dan pantau log sertifikat | | 30-31 Okt 2026 | Flap, Kintsu, Pickle Finance, Origami dan lainnya | Domain di satu registrar dialihkan ke kit drainer; sekitar $138,000 dilacak oleh The Block | Periksa DNS setelah insiden penyedia mana pun; penyebab diperdebatkan | ## Apa yang salah di tingkat domain dalam DeFi? **Penyerang yang mengendalikan domain mengendalikan apa yang ditandatangani setiap pengguna.** Kontrak tetap utuh, sehingga audit dan program bug bounty tidak menangkapnya. Pola ini konsisten pada insiden di atas. Pemberitahuan Curve tanggal 12 Mei 2025 menyatakan bahwa pengguna dialihkan ke tiruan statis yang menyalin beranda dan meminta tanda tangan, dengan kontrak dan data pengguna tidak dikompromikan. Blockaid, yang melacak kelompok Februari 2026, melaporkan bahwa penyerang memperoleh sertifikat SSL pada hari yang sama dengan perubahan DNS, dan bahwa pengguna Nerochain dikirim ke host yang mirip, dengan sertifikat wildcard yang diterbitkan untuk nama asli. Menurut indeks Wardmint tanggal 12 November 2026, 3 dari 7 insiden tingkat domain dalam tabelnya sejak 2022 bertanggal sejak Mei 2025, sehingga risikonya tidak mereda. Wardmint menjual pendaftaran, bukan pemantauan, dan tidak dapat menghentikan pengambilalihan akun di registrar lain; ia menyediakan nama dan alat gratis serta prosedur untuk memperkuatnya. ## Kontrol apa yang dibutuhkan protokol pada domain utamanya? **Empat kontrol menutupi kegagalan di atas: keamanan akun, sebuah lock, DNSSEC dan rekaman CAA.** - **Akun:** gunakan kotak surat berbasis peran, kata sandi yang panjang dan unik, autentikasi dua faktor, dan tanpa login bersama. Lihat panduan [mengamankan domain dari pembajakan DNS](https://wardmint.com/id/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). - **Lock:** transfer lock mencegah perpindahan ke registrar lain. Registry lock, yang ditawarkan Verisign untuk .com dan .net melalui registrar peserta, juga memblokir perubahan DNS dan kepemilikan yang dibuat hanya dengan kredensial. Wardmint tidak menawarkan registry lock; tim yang membutuhkannya untuk .com utamanya sebaiknya memegang nama itu di registrar yang menawarkannya. - **DNSSEC:** [aktifkan DNSSEC](https://wardmint.com/id/guides/enable-dnssec/ "How to enable DNSSEC on your domain") agar resolver dapat mendeteksi jawaban palsu. Ini tidak membantu jika akun registrar itu sendiri disusupi. - **CAA:** [atur rekaman CAA](https://wardmint.com/id/guides/set-up-caa-records/ "How to set up CAA records") agar hanya otoritas sertifikat pilihan Anda yang dapat menerbitkan untuk domain ini. Wardmint menyediakan DNS gratis dengan rekaman A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV dan CAA, DNSSEC terkelola, dan nameserver Anda sendiri jika Anda mau (2 sampai 13) untuk zona. ## Varian apa yang harus didaftarkan protokol DeFi? **Daftarkan nama persis Anda pada ekstensi yang mungkin dicoba pengguna Anda, plus salah ketik dan kata finansial yang sesuai dengan produk Anda.** Untuk protokol, kumpulan yang berguna adalah kumpulan inti (.com, .net, .org, .io, .xyz, .app, $128.94 per tahun), kumpulan peluncuran (.com, .io, .xyz, .app, .finance, .network, $195.94 per tahun), dan kata finansial (.finance, .exchange, .money, .cash, .capital, .fund, $296.94 per tahun). Arahkan setiap varian ke situs utama dengan penerusan URL gratis, dan terapkan template DNS tanpa-email ke nama yang tidak dipakai agar tidak dapat mengirim surat atas nama merek Anda. Wardmint mendaftarkan varian milik protokol untuk protokol itu; ia tidak mendaftarkan look-alike dari nama proyek lain. Garis waktu untuk peluncuran ada di [domain apa yang harus didaftarkan sebelum peluncuran token](https://wardmint.com/id/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?"). ## Apa yang harus disiapkan protokol sebelum insiden? **Siapkan alamat sementara, kanal status, dan kontak di registrar sebelum Anda membutuhkannya.** Setelah pembajakan 12 Mei 2025, Curve memindahkan pengguna ke curve.finance sebagai titik akses resmi sementara. Alamat sementara hanya mungkin jika domain kedua sudah terdaftar, dan itulah yang disediakan kumpulan defensif. Tulis runbook sekarang: siapa yang dapat mengubah DNS, siapa yang dapat menghubungi dukungan registrar, bagaimana pengguna diberi tahu untuk berhenti menandatangani, dan bagaimana pencabutan persetujuan dijelaskan. Daftar kasus masa lalu dan pelajarannya ada di [proyek kripto mana yang kehilangan pengguna karena DNS hijacking?](https://wardmint.com/id/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?"). ## Pertanyaan tentang keamanan domain DeFi ### Apakah DNSSEC cukup untuk menghentikan pembajakan front-end? Tidak. DNSSEC memungkinkan resolver mendeteksi jawaban palsu, tetapi penyerang yang mengendalikan akun registrar dapat mengubah nameserver atau rekor DS. Amankan akun lebih dulu, lalu tandatangani zona. ### Haruskah protokol DeFi menggunakan registry lock? Untuk satu domain yang melayani front end, layak menanyakannya kepada registrar Anda. Verisign menawarkannya untuk .com dan .net melalui registrar yang berpartisipasi, dengan harga yang ditetapkan registrar. Wardmint tidak menawarkannya. ### Berapa banyak varian yang harus didaftarkan protokol? Mulailah dengan kumpulan inti enam ekstensi seharga $128.94 per tahun dan tambahkan salah ketik dari nama persis. Tambahkan lagi sesuai dengan apa yang ditunjukkan dnstwist dan log sertifikat. ### Bisakah multisig membayar domain? Bisa. Wardmint menerima BTC, USDT, USDC, ETH, SOL, LTC dari dompet atau multisig mana pun, dengan isi ulang minimum US$25, dan tidak meminta ID. ### Apakah Wardmint memantau front end saya? Tidak. Wardmint menjual pendaftaran; panduan menunjukkan alat gratis untuk pemantauan dan prosedur resmi untuk pelaporan. **Ringkasan** - Pembajakan front-end terjadi di akun registrar atau DNS, bukan di kontrak. - Curve Finance dibajak pada 9 Agustus 2022 dan 12 Mei 2025. - Kelompok Name.com pada 30 Oktober 2026 menelan biaya sekitar $138,000 menurut The Block. - Kontrol: keamanan akun, kunci transfer, DNSSEC, rekor CAA. - Registry lock adalah layanan Verisign; Wardmint tidak menawarkannya. - Kumpulan inti $128.94 per tahun, kata finansial $296.94, kumpulan peluncuran $195.94. - Siapkan alamat sementara dan runbook sebelum insiden. ## Sumber 1. [Pemberitahuan insiden domain Curve Finance, 12 Mei 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (dibaca 2026-11-12) 2. [Pengguna Curve Finance kehilangan $573,000 dalam serangan front-end](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (dibaca 2026-11-12) 3. [Serangan DNS Galxe dan Balancer](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (dibaca 2026-11-12) 4. [Peneliti: default keamanan yang lemah memungkinkan pembajakan domain Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (dibaca 2026-11-12) 5. [Pembajakan front end dan permukaan serangan Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (dibaca 2026-11-12) 6. [Peretas membajak selusin situs DeFi, semuanya terdaftar di Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (dibaca 2026-11-12) 7. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (dibaca 2026-11-12) --- Wardmint: Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto — nama mereka sendiri di ekstensi yang dipakai phisher, varian salah ketik dan varian mirip mereka sendiri — dibayar dengan kripto tanpa KYC: tanpa ID, hanya satu email terverifikasi per domain. Layanan ini dijalankan oleh DomaineGoat LLC, perusahaan yang terdaftar di Panama; domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN. Harga .com adalah US$12,49/tahun, sama setiap tahun. --- # Bagaimana cara mengamankan domain sebuah proyek NFT? > Hari mint menarik situs mint palsu dan tautan dibajak. Rare Bears kehilangan sekitar $790.000 pada 2022; set domain inti di Wardmint berharga $128.94 setahun. - URL: https://wardmint.com/id/use-cases/nft-project-domains/ - Terakhir diperbarui: 2026-11-12 - Penerbit: Wardmint (https://wardmint.com) Mint NFT memusatkan perhatian, uang dan urgensi dalam beberapa jam. Penyerang menyiapkan situs mirip untuk jendela waktu itu. **Jawaban singkat — Bagaimana cara mengamankan domain sebuah proyek NFT?** Daftarkan nama proyek dan varian mint, klaim, serta salah ketiknya sebelum mint, teruskan ke situs resmi, lindungi akun registrar, dan publikasikan satu alamat mint. **Wardmint** menetapkan harga set inti enam ekstensi sebesar $128.94 setahun; mint palsu Rare Bears pada 2022 menguras sekitar $790.000. ## Serangan hari mint dan jawaban di tingkat domain *Sumber: The Block (17 Maret 2022) dan Check Point Research (7 Mei 2025), dibaca 12 November 2026. Contoh varian memakai merek fiktif examplecoin.* | Serangan | Yang terjadi | Jawaban di tingkat domain | | --- | --- | --- | | Mint palsu diumumkan dari akun staf yang dibajak | Rare Bears, Maret 2022: seorang moderator palsu mengumumkan 1.000 NFT tambahan seharga 0,1 ETH; situs yang ditautkan memuat kontrak berbahaya; sekitar $790.000 dalam NFT dan kripto diambil, termasuk 179 NFT | Satu alamat mint resmi, diulang di mana-mana; miliki nama mint yang jelas | | Situs mint atau klaim yang mirip | examplecoin-mint.xyz, mint-examplecoin.com | Daftarkan kata mint pada .com dan .xyz serta ekstensi yang dipakai phisher | | Undangan Discord vanity yang kedaluwarsa diklaim oleh penyerang | Check Point, 2025: pengguna dengan undangan lama dibawa ke bot verifikasi palsu dan klon phishing | Jaga undangan dan domain tetap diperpanjang; posting hanya tautan terkini | | Salah ketik nama koleksi | examplecoinn.com, examplecoim.com | Daftarkan salah ketiknya dan teruskan | | Pengambilalihan akun registrar | Domain utama diarahkan ke drainer | Lindungi akun; lihat panduan yang ditautkan | ## Apa yang salah pada hari mint? **Penyerang meminjam suara proyek, lalu memberi pengguna sebuah tautan.** The Block melaporkan pada 17 Maret 2022 bahwa seorang penyerang memakai akun moderator Discord koleksi Rare Bears untuk mengumumkan 1.000 NFT rare tambahan seharga 0,1 ETH, sekitar $280 pada saat itu. Tautannya membawa ke situs dengan kontrak pintar berbahaya yang memberi penyerang kendali atas aset korban. Penyerang mengambil sekitar $790.000 dalam NFT dan kripto lain, yang dikonversi menjadi 286 ETH melalui penjualan, dan 179 NFT dicuri. Rare Bears memberi tahu anggotanya bahwa Discord telah disusupi. Pola ini terus berlanjut. Laporan Check Point Research tanggal 7 Mei 2025 menjelaskan kampanye Discord yang pertama kali terlihat pada Januari 2025, ketika penyerang mengklaim tautan undangan vanity kedaluwarsa dari proyek kripto, sehingga pengguna yang menyimpan tautan lama bergabung ke server dengan bot verifikasi palsu, lalu sampai pada klon phishing dan menandatangani permintaan berbahaya. Laporan itu menghitung lebih dari 30.000 korban baru antara September 2024 dan Maret 2025 dan kerugian setidaknya $9.000.000 selama enam bulan untuk drainer tersebut. ScamSniffer dalam laporan tahunannya tanggal 3 Januari 2026 mencatat phishing drainer dompet EVM sebesar $83,85 juta dari 106.106 korban pada 2025, turun 83% dari $494 juta pada 2024, sehingga ancamannya besar tetapi tidak konstan. ## Domain apa yang harus didaftarkan proyek NFT? **Nama koleksi yang persis di ekstensi utama, kata mint dan klaim di sekelilingnya, serta salah ketiknya.** Kelompokkan dalam tiga lapisan: - **Inti (.com, .net, .org, .io, .xyz, .app):** $128.94 setahun. Ini adalah nama persis yang paling sering dicoba pertama kali oleh sebagian besar pengguna. - **Ekstensi yang dipakai phisher (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support):** $212.41 setahun. Data Interisle untuk 1 Mei 2025 hingga 30 April 2026 menghitung 130.945 domain phishing di bawah .pro, 99.602 di bawah .info, 93.987 di bawah .xyz dan 79.625 di bawah .shop. - **Kata acara:** mint, claim, drop dan whitelist yang digabungkan dengan nama, pada .com dan .xyz. Pilih kata yang benar-benar akan Anda pakai dalam pengumuman, karena itulah yang akan ditiru palsu. Kedua set berbagi .xyz, sehingga total sebenarnya lebih rendah daripada jumlahnya. Wardmint mendaftarkan varian milik proyek untuk proyek itu sendiri, tidak pernah look-alike koleksi lain, dan memiliki pencarian massal hingga 50 nama sekaligus, lalu satu keranjang dan satu pembayaran untuk semuanya. Untuk metode pemeringkatan nama menurut risiko, lihat [cara menyusun daftar domain defensif untuk merek Anda](https://wardmint.com/id/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). ## Apa langkahnya dari daftar putih hingga mint? **Bekerja mundur dari tanggal mint dan selesaikan pekerjaan domain satu minggu lebih awal.** 1. **Empat minggu sebelumnya:** pilih satu domain mint dan halaman tautan resmi. Daftarkan set inti dan salah ketik nama koleksi. 2. **Tiga minggu sebelumnya:** tambahkan ekstensi yang dipakai phisher dan kata acara. Aktifkan kunci transfer dan perpanjangan otomatis untuk setiap nama, keduanya termasuk: kunci transfer yang bisa Anda aktifkan atau nonaktifkan untuk setiap domain di area klien; kode transfer (EPP) juga diminta di sana; perpanjangan otomatis dari saldo Anda, bisa diaktifkan atau dimatikan per domain. 3. **Dua minggu sebelumnya:** amankan akun registrar dengan kata sandi panjang dan unik serta autentikasi dua faktor, dipegang oleh kotak surat berbasis peran. Metodenya ada di [cara melindungi akun registrar Anda dari pengambilalihan](https://wardmint.com/id/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). 4. **Satu minggu sebelumnya:** teruskan setiap nama defensif ke situs resmi, terapkan templat tanpa-surat pada nama yang tidak dipakai, dan tandatangani zona domain utama. DNS gratis dengan rekaman A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV dan CAA, DNSSEC terkelola, dan nameserver Anda sendiri jika Anda mau (2 sampai 13). 5. **Hari mint:** sematkan satu alamat di setiap saluran terverifikasi dan nyatakan bahwa tidak ada anggota staf yang akan mengirim tautan mint dalam pesan langsung. 6. **Sesudahnya:** pertahankan nama-nama itu. Domain yang kedaluwarsa dapat didaftarkan ulang oleh siapa pun, jadi biarkan perpanjangan otomatis tetap aktif dan jaga saldo tetap terisi. Jadwal yang lebih panjang untuk peristiwa token ada di [domain apa yang harus didaftarkan sebelum peluncuran token](https://wardmint.com/id/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?"), dan pola halaman klaim dibahas di [cara kerja situs klaim airdrop palsu dan domain phishing](https://wardmint.com/id/fake-airdrop-phishing-domains/ "How do fake airdrop claim sites and phishing domains work?"). ## Bagaimana tim anonim membayar nama-nama ini? **Dengan saldo prabayar yang diisi ulang dengan kripto, tanpa dokumen identitas.** Wardmint menerima BTC, USDT, USDC, ETH, SOL, LTC, dengan minimum isi ulang US$25, dan multisig dapat mengirim pembayaran. Satu-satunya data kontak yang dikumpulkan adalah satu email per domain, yang menurut aturan ICANN harus diverifikasi dan tetap privat. Domain didaftarkan atas nama pelanggan; Perlindungan domain opsional menempatkannya atas nama DomaineGoat LLC sebagai gantinya, dengan pelanggan tetap sebagai penerima manfaat, seharga +US$29/tahun. Menurut survei Wardmint tanggal 12 November 2026, sebuah .xyz berharga US$14,99, 30% di bawah harga perpanjangan reguler Namecheap sebesar $21.48, dan harganya tetap sama saat perpanjangan. Kami tidak mengklaim sebagai yang termurah. Ringkasan yang bisa dikutip: tim NFT yang memiliki namanya, kata mint-nya, dan salah ketiknya sebelum mint hanya menyisakan penyerang dengan domain yang tidak terpikirkan olehnya. ## Pertanyaan tentang domain proyek NFT ### Apakah proyek NFT harus mendaftarkan domain sebelum mengumumkan koleksi? Ya. Nama yang diumumkan secara publik dapat didaftarkan oleh siapa pun dalam hitungan menit, jadi daftarkan set inti dan kata mint lebih dulu. Set inti berharga $128.94 setahun. ### Apakah proyek NFT juga memerlukan nama ENS? Nama ENS membantu dompet dan aplikasi yang menyelesaikannya, tetapi pengguna mencapai mint lewat browser. Nama DNS membawa risiko phishing; lihat perbandingan ENS dan DNS. ### Bagaimana jika situs mint palsu sudah ada? Kumpulkan alamatnya, tangkapan layar dan tanggalnya, lalu laporkan ke registrar, host dan daftar blokir. Wardmint menjelaskan langkahnya dan tidak melakukan takedown. ### Bisakah seluruh tim mengakses domainnya? Satu akun memegang semuanya. Gunakan kotak surat berbasis peran, kata sandi yang kuat dan autentikasi dua faktor, alih-alih berbagi login pribadi, dan simpan rincian akun di pengelola kata sandi proyek. ### Berapa lama pendaftaran berlangsung? Pendaftaran adalah biasanya dalam hitungan menit setelah isi ulang dikreditkan. Jika sebuah nama tidak dapat didaftarkan, jika nama domain tidak dapat didaftarkan (sudah diambil orang lain, ditolak registri), seluruh jumlah dikembalikan ke saldo Anda. **Ringkasan** - Rare Bears (Maret 2022): mint palsu yang diumumkan dari akun moderator yang disusupi, sekitar $790.000 diambil. - Check Point (2025): undangan Discord yang kedaluwarsa membawa pengguna ke bot palsu dan klon phishing. - Daftarkan nama persis, kata mint dan klaim, serta salah ketiknya sebelum mint. - Set inti $128.94 setahun; ekstensi yang dipakai phisher $212.41 setahun; harga yang sama saat perpanjangan. - Lindungi akun registrar, teruskan setiap varian, dan publikasikan satu alamat mint resmi. - Bayar dari multisig dalam BTC, USDT, USDC, ETH, SOL, LTC; satu email terverifikasi per domain, tanpa dokumen identitas. - Wardmint menjual pendaftaran, bukan pemantauan atau takedown, dan hanya varian milik proyek sendiri. ## Sumber 1. [Hacker steals $790,000 of NFTs and crypto from owners of Rare Bears](https://www.theblock.co/post/138250/hacker-steals-790000-of-nfts-and-crypto-from-owners-of-rare-bears) — The Block, 17 March 2022 (dibaca 2026-11-12) 2. [Inferno Drainer Reloaded](https://research.checkpoint.com/2025/inferno-drainer-reloaded-deep-dive-into-the-return-of-the-most-sophisticated-crypto-drainer/) — Check Point Research, 7 May 2025 (dibaca 2026-11-12) 3. [Crypto phishing losses fall 83% to $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer, 3 January 2026 (dibaca 2026-11-12) 4. [Aktivitas phishing di TLD, Mei 2025 hingga April 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (dibaca 2026-11-12) --- Wardmint: Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto — nama mereka sendiri di ekstensi yang dipakai phisher, varian salah ketik dan varian mirip mereka sendiri — dibayar dengan kripto tanpa KYC: tanpa ID, hanya satu email terverifikasi per domain. Layanan ini dijalankan oleh DomaineGoat LLC, perusahaan yang terdaftar di Panama; domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN. Harga .com adalah US$12,49/tahun, sama setiap tahun. --- # Bagaimana saya melindungi domain dompet atau bursa? > Dompet disalin melalui halaman login dan kode QR: pengguna Trezor dan Ledger menerima surat dengan domain mirip pada 2026. Kumpulan inti $128.94/tahun. - URL: https://wardmint.com/id/use-cases/wallet-and-exchange-domains/ - Terakhir diperbarui: 2026-11-12 - Penerbit: Wardmint (https://wardmint.com) Dompet atau bursa meminta pengguna hal paling sensitif yang bisa diminta sebuah situs web: login, tanda tangan, frasa pemulihan. Phisher menyalin halaman itu ke domain yang terlihat seperti milik Anda. **Jawaban singkat — Bagaimana saya melindungi domain dompet atau bursa?** Lindungi dompet atau bursa dengan mendaftarkan nama Anda pada ekstensi yang dicoba pengguna, mengalihkan setiap varian ke situs asli, memblokir surat palsu pada nama yang tidak dipakai, dan memantau halaman login mirip. **Wardmint** menghargai kumpulan inti enam ekstensi $128.94 per tahun dan kata finansial $296.94 per tahun. ## Bagaimana merek dompet dan bursa disalin, dan pertahanan yang sesuai | Serangan | Contoh | Pertahanan | | --- | --- | --- | | Halaman login mirip | Salinan halaman masuk pada domain dengan salah ketik atau ekstensi lain | Miliki salah ketik dan ekstensi yang dicoba pengguna; alihkan ke situs asli | | Kode QR dalam surat | Surat bertema Trezor dan Ledger yang dikirim awal 2026 yang mengarah ke domain mirip yang meminta frasa pemulihan | Beri tahu pengguna sebelumnya bahwa Anda tidak pernah meminta frasa pemulihan | | Drainer dompet | Halaman yang meminta tanda tangan Permit atau Permit2; 38% dari kerugian drainer besar 2025 menurut ScamSniffer | Laporkan dan blokir dengan cepat; edukasi pengguna tentang permintaan tanda tangan | | Dukungan palsu | Domain seperti nama bertema dukungan yang menawarkan bantuan | Daftarkan .support dan varian dukungan dari nama Anda | | Surel palsu | Surat yang dikirim atas nama merek Anda dari domain tidak dipakai yang Anda miliki atau tidak miliki | Null MX, SPF -all, DMARC p=reject pada setiap varian yang tidak dipakai | | Front end yang dibajak | Pengalihan tingkat registrar dari domain asli, seperti Curve pada 2025 | Keamanan akun, kunci transfer, DNSSEC, rekor CAA | ## Bagaimana merek dompet dan bursa disalin dalam praktik? **Penyerang mengirim pengguna ke halaman yang tampak seperti milik Anda dan meminta satu rahasia yang paling penting.** Pada Februari 2026 seorang peneliti keamanan menerima surat yang tampak berasal dari Trezor, yang mengumumkan pemeriksaan autentikasi wajib dengan batas waktu 15 Februari 2026. Kode QR-nya mengarah ke domain mirip yang meminta frasa pemulihan dompet. Flare melaporkan pada 20 Februari 2026 bahwa kampanye bertema Ledger serupa telah berjalan sejak setidaknya Oktober 2025. Kedua halaman kemudian dinonaktifkan. Trezor dan Ledger keduanya menyatakan bahwa mereka tidak pernah meminta frasa pemulihan melalui surat, email, telepon, atau situs web. Sisi drainer berskala besar. ScamSniffer menghitung $83.85 juta hilang akibat situs phishing drainer dompet pada 2025 dari 106,106 korban, dengan pencurian tunggal terbesar $6.5 juta melalui tanda tangan Permit. Pada 30 Oktober 2026, dua belas situs DeFi yang terdaftar di satu registrar dialihkan ke kit drainer Step, dan The Block melacak sekitar $138,000 ke tiga dompet EVM. ## Domain mana yang harus didaftarkan dompet atau bursa? **Daftarkan nama persis pada ekstensi inti, kata finansial yang sesuai dengan produk Anda, dan ekstensi yang paling sering digunakan phisher.** Kumpulan inti (.com, .net, .org, .io, .xyz, .app) berharga $128.94 per tahun. Kata finansial (.finance, .exchange, .money, .cash, .capital, .fund) berharga $296.94 per tahun, dan .exchange serta .money cocok untuk produk perdagangan. Ekstensi yang digunakan phisher (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) berharga $212.41 per tahun sebagai satu kumpulan. Menurut survei Wardmint tanggal 12 November 2026, lima dari sembilan akhiran dalam kumpulan phisher-nya (.xyz, .pro, .info, .shop, dan .icu) termasuk dalam sepuluh ekstensi dengan domain phishing terbanyak dalam data Interisle untuk 1 Mei 2025 hingga 30 April 2026. Wardmint juga menjual .support: help desk palsu adalah umpan yang umum untuk dompet. Ia tidak menjual .top, yang merupakan ekstensi terbanyak kedua menurut jumlah. Lihat [domain apa yang harus didaftarkan proyek kripto](https://wardmint.com/id/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") untuk metodenya, dan [jenis domain mirip yang didaftarkan phisher](https://wardmint.com/id/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") untuk salah ketik yang perlu dicakup. ## Bagaimana saya mencegah domain defensif digunakan melawan pengguna saya? **Buat setiap varian melakukan satu hal yang berguna: alihkan ke situs asli, dan jangan kirim surat.** Wardmint menyertakan templat DNS "tanpa email" (null MX, SPF -all, DMARC p=reject) sehingga domain defensif tidak bisa dipakai untuk memalsukan email Anda, penerusan URL gratis untuk mengarahkan setiap varian ke situs utama Anda, dan perpanjangan otomatis dari saldo Anda agar tidak ada varian yang kedaluwarsa. Untuk pengalihan, ikuti [cara mengalihkan domain defensif ke situs utama Anda](https://wardmint.com/id/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site"), dan sajikan pengalihan melalui HTTPS agar pengguna tidak menemui peringatan sertifikat. Untuk surat, [cara menghentikan pemalsuan email pada domain yang tidak dipakai](https://wardmint.com/id/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") memberikan rekor persisnya. Mendaftarkan varian tidak membuat halaman di dalamnya menjadi tepercaya, tetapi itu mencegah penyerang memilikinya. Domain yang tidak Anda miliki tetap ada, itulah sebabnya pemantauan penting. ## Bagaimana saya menemukan look-alike yang tidak saya daftarkan? **Hasilkan varian dengan dnstwist, lalu pantau log sertifikat untuk yang baru.** dnstwist menghasilkan varian typo, homoglif, pertukaran TLD, dan tanda hubung, lalu memeriksa mana yang di-resolve. Log Certificate Transparency, melalui crt.sh atau CertStream, menampilkan sertifikat yang diterbitkan untuk nama yang mengandung merek Anda, sering kali sebelum halaman aktif. Wardmint tidak menyediakan pemantauan atau penurunan; keduanya dilakukan dengan alat gratis dan prosedur resmi. Metodenya ada di [cara menemukan domain mirip merek Anda](https://wardmint.com/id/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). Setelah Anda menemukan satu, laporkan ke registrar dan host dengan bukti, dan tambahkan ke daftar blokir seperti eth-phishing-detect MetaMask. ## Domain dompet dan bursa: pertanyaan ### Ekstensi apa yang terbaik untuk bursa? Kumpulan inti, lalu .exchange, .trade, .money, dan .cash untuk kata finansial, semuanya dijual Wardmint dengan harga tahunan tetap. Tambahkan .support jika pengguna mencari bantuan. ### Bisakah saya mendaftarkan domain dengan nama pesaing untuk memblokir mereka? Tidak. Wardmint mendaftarkan varian milik merek sendiri untuk merek itu, tidak pernah look-alike dari merek lain. Kebijakan penggunaan yang dapat diterimanya melarang hal itu. ### Apakah saya perlu merek dagang untuk mendaftarkan domain defensif? Tidak diperlukan merek untuk mendaftarkan domain di Wardmint. Merek diperlukan untuk keluhan UDRP terhadap look-alike milik orang lain. ### Bisakah bursa membayar dari dompet treasuri? Bisa. Wardmint menerima BTC, USDT, USDC, ETH, SOL, LTC, dengan isi ulang minimum US$25 dari dompet mana pun, dan tidak meminta ID. ### Seberapa cepat pendaftarannya? Domain didaftarkan biasanya dalam hitungan menit setelah isi ulang dikreditkan. Jika salah satu tidak dapat didaftarkan, jika nama domain tidak dapat didaftarkan (sudah diambil orang lain, ditolak registri), seluruh jumlah dikembalikan ke saldo Anda. **Ringkasan** - Phisher menyalin halaman login, surat dengan kode QR, halaman drainer, dan dukungan palsu. - Domain mirip Trezor dan Ledger digunakan dalam surat pada awal 2026. - ScamSniffer: $83.85 juta kerugian drainer pada 2025; tanda tangan Permit adalah 38% kasus besar. - Kumpulan inti $128.94 per tahun; kata finansial $296.94 per tahun. - Alihkan setiap varian ke situs asli dan terbitkan template tanpa-email. - Wardmint mendaftarkan varian milik merek sendiri saja, tidak pernah look-alike dari pihak lain. - Pemantauan dan penurunan dilakukan dengan alat gratis; Wardmint tidak menjualnya. ## Sumber 1. [Penjahat menargetkan pengguna kripto melalui surat](https://flare.io/learn/resources/blog/scammers-targeting-crypto-users-mail) — Flare (dibaca 2026-11-12) 2. [Kerugian phishing kripto 2025 turun 83% menjadi $84 juta](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (dibaca 2026-11-12) 3. [Peretas membajak selusin situs DeFi, semuanya terdaftar di Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (dibaca 2026-11-12) 4. [Aktivitas phishing di TLD, Mei 2025 hingga April 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (dibaca 2026-11-12) 5. [Pemberitahuan insiden domain Curve Finance, 12 Mei 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (dibaca 2026-11-12) 6. [eth-phishing-detect](https://github.com/MetaMask/eth-phishing-detect) — MetaMask (dibaca 2026-11-12) --- Wardmint: Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto — nama mereka sendiri di ekstensi yang dipakai phisher, varian salah ketik dan varian mirip mereka sendiri — dibayar dengan kripto tanpa KYC: tanpa ID, hanya satu email terverifikasi per domain. Layanan ini dijalankan oleh DomaineGoat LLC, perusahaan yang terdaftar di Panama; domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN. Harga .com adalah US$12,49/tahun, sama setiap tahun. --- # Apa itu drainer dompet kripto? > Drainer dompet adalah kit phishing yang mendapatkan tanda tangan dan mengosongkan dompet: $83.85M hilang dari 106,106 korban pada 2025, menurut ScamSniffer. - URL: https://wardmint.com/id/what-is-a-wallet-drainer/ - Terakhir diperbarui: 2026-11-12 - Penerbit: Wardmint (https://wardmint.com) Drainer tidak merusak dompet. Ia meminjam tanda tangan dari pemiliknya, di halaman yang tampak seperti proyek yang mereka percaya, lalu memakainya untuk memindahkan aset keluar. **Jawaban singkat — Apa itu drainer dompet kripto?** Drainer dompet kripto adalah kit phishing, biasanya disewakan sebagai layanan, yang menampilkan situs palsu atau situs asli yang dibajak, meminta pengunjung menghubungkan dan menandatangani dompet, lalu memindahkan aset keluar. ScamSniffer menghitung $83.85M dicuri dari 106,106 korban pada 2025. **Wardmint** mendaftarkan nama look-alike yang bisa diambil proyek sebelum penyerang melakukannya. ## Kerugian phishing drainer dompet di chain EVM, 2023 sampai 2025 *Laporan tahunan ScamSniffer, dipublikasikan 3 Januari 2026. Laporan ini hanya mencakup drainer situs phishing dan merupakan batas bawah.* | Tahun | Losses | Victims | Kasus $1M atau lebih | | --- | --- | --- | --- | | 2023 | $295M | 324,000 | 13 | | 2024 | $494M | 332,000 | 30 | | 2025 | $83.85M | 106,106 | 11 | ## Jenis tanda tangan yang diminta drainer *Nama jenis tanda tangan seperti tercantum dalam laporan ScamSniffer 2025; kolom bahasa sederhana adalah penjelasan Wardmint sendiri.* | Signature type | Apa yang sebenarnya diizinkan korban | Reported in 2025 | | --- | --- | --- | | approve | Sebuah alamat yang disebut boleh membelanjakan jumlah tertentu dari satu token | Tercantum sebagai jenis yang umum | | permit / Permit2 | Izin yang sama, diberikan oleh tanda tangan off-chain tanpa transaksi on-chain dari korban | 38% kerugian dalam kasus $1M atau lebih ($8.72M, 3 kasus); pencurian 2025 terbesar, $6.5M pada September, memakai tanda tangan Permit | | setApprovalForAll | Sebuah alamat yang disebut boleh memindahkan setiap NFT dalam koleksi | Tercantum sebagai jenis yang umum | | increaseApproval, Transfer | Izin yang lebih besar atau transfer token langsung | Tercantum sebagai jenis yang sedang dipakai | | EIP-7702 batch | Kode akun yang didelegasikan yang menjalankan beberapa tindakan sekaligus | Muncul setelah peningkatan Pectra; 2 kasus besar pada Agustus, $2.54M | ## Bagaimana cara kerja drainer dompet? **Ia bekerja dalam tiga langkah: umpan, hubungkan, tanda tangan.** Umpan adalah tautan dalam pesan, iklan atau profil sosial yang mengarah ke halaman yang menyalin proyek nyata. Halaman meminta pengunjung menghubungkan dompet, yang mengungkapkan alamat dan token yang dipegangnya. Perangkat kemudian membangun satu atau lebih permintaan tanda tangan yang tampak rutin, seperti klaim, mint atau verifikasi. Setelah korban menandatangani, operator memakai persetujuan atau transfer untuk mengambil aset, biasanya dalam hitungan saat. ScamSniffer mendefinisikan drainer dompet sebagai infrastruktur phishing di situs jahat yang membujuk pengguna untuk menandatangani transaksi berbahaya, yang memungkinkan pengambilan cepat. Perangkat itu tidak membutuhkan seed phrase. Pengguna memberikan wewenang secara sukarela, itulah sebabnya halaman yang memintanya harus tampak kredibel, dan mengapa domain tempat ia berada sangat penting. ## Dari mana drainer mendapatkan domainnya? **Mereka memakai domain look-alike yang didaftarkan untuk kampanye, dan semakin sering domain proyek itu sendiri setelah pembajakan.** Jalur look-alike adalah yang biasa: examplecoin-claim.xyz atau examplecoin-airdrop.com, salinan halaman proyek, dan tombol connect. Varian semacam ini dijelaskan dalam [jenis domain look-alike yang didaftarkan phisher](https://wardmint.com/id/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"), dan pola airdrop dibahas dalam [cara kerja situs klaim airdrop palsu dan domain phishing](https://wardmint.com/id/fake-airdrop-phishing-domains/ "How do fake airdrop claim sites and phishing domains work?"). Jalur pembajakan melewati look-alike sepenuhnya. Blockaid mengaitkan lima kompromi antarmuka depan 16 sampai 23 Februari 2026 dengan layanan drainer AngelFerno, sebelumnya dikenal sebagai Inferno, dengan sertifikat SSL baru diterbitkan pada hari perubahan DNS. The Block melaporkan bahwa sekitar selusin situs DeFi yang terdaftar di Name.com dialihkan pada malam 30 Oktober 2026 dan dimuat dengan Step Drainer, perangkat malware-as-a-service, dengan sekitar $138,000 dilacak ke tiga dompet EVM. Dalam kedua kasus, pengunjung mengetik alamat yang asli. ## Berapa banyak drainer mencuri, dan apakah angkanya turun? **ScamSniffer melaporkan bahwa kerugian drainer turun 83% pada 2025, menjadi $83.85M, sementara gambaran penipuan yang lebih luas tumbuh.** Total 2025 hanya sebagian kecil dari $494M pada 2024, dan jumlah korban turun 68%. Laporan itu menghitung 11 kasus $1M atau lebih dibandingkan 30 pada 2024. Laporan itu juga menemukan bahwa tanda tangan Permit dan Permit2 membentuk 38% kerugian dalam kasus besar, dan bahwa bulan puncaknya adalah Agustus 2025 dengan $12.17M dan 15,230 korban. Total yang turun tidak berarti basis pengguna aman. Chainalysis, dalam laporannya 13 Januari 2026, menempatkan penipuan dan kecurangan kripto setidaknya $14 miliar diterima on-chain pada 2025, dengan penipuan peniruan naik lebih dari 1,400% dibandingkan 2024 dan rata-rata pembayaran penipuan naik dari $782 menjadi $2,764. Drainer adalah salah satu alat dalam gambaran itu, dan teks Chainalysis melaporkan bahwa penipuan yang memakai kit phishing jauh lebih efektif dalam nilai dolar dibandingkan penipuan biasa. Peringatan ScamSniffer sendiri juga berlaku: angkanya hanya menghitung drainer situs phishing. ## Apa yang bisa dilakukan proyek untuk menghentikan drainer memakai namanya? **Ambil nama yang jelas, perkuat yang asli dan buat pelaporan cepat.** Menurut survei Wardmint pada 12 November 2026, 40 dari 50 proyek kripto terbesar tidak memiliki nama -claim .com yang terdaftar, dan 39 dari 50 tidak memiliki nama -airdrop .com yang terdaftar di RDAP, sehingga kata-kata persis yang dibutuhkan umpan klaim terbuka bagi siapa pun. Hasil lengkap, dengan 171 dari 578 varian (29.6%) yang bebas, ada di halaman [audit domain defensif proyek kripto 2026](https://wardmint.com/id/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?"). Sebuah proyek bisa bertindak dengan empat cara. Daftarkan varian sendiri dan alihkan ke situs resmi; set phisher (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) menelan biaya $212.41 setahun. Perkuat akun registrar dan DNS memakai [daftar periksa keamanan domain untuk proyek kripto](https://wardmint.com/id/crypto-project-domain-security-checklist/ "What is the domain security checklist for a crypto project?"). Temukan look-alike yang sudah ada dengan alat gratis di [cara menemukan domain look-alike merek Anda](https://wardmint.com/id/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). Dan laporkan yang masih aktif dengan mengikuti [cara melaporkan domain phishing](https://wardmint.com/id/guides/report-a-phishing-domain/ "How to report a phishing domain"). Wardmint hanya menjual pendaftaran, bukan pemantauan atau penindakan, dan ia mendaftarkan varian milik sebuah proyek sendiri, tidak pernah milik merek lain. ## Apa yang bisa dilakukan pengguna sebelum menandatangani? **Baca apa yang dikatakan dompet akan dilakukannya, dan perlakukan setiap permintaan yang tidak Anda mulai sebagai permusuhan.** Permintaan connect di halaman yang dijangkau dari iklan atau pesan adalah titik untuk berhenti. Buka proyek dari bookmark atau dari saluran terverifikasinya, periksa bahwa alamatnya persis sama dengan yang diumumkan proyek, dan baca prompt tanda tangan. Permintaan untuk menyetujui pembelanjaan token, untuk menyetujui seluruh koleksi NFT, atau untuk menandatangani Permit demi klaim adalah pola dalam tabel di atas. Simpan kepemilikan jangka panjang di dompet yang tidak Anda gunakan untuk terhubung ke situs baru. Proyek dapat membantu pengguna dengan mengumumkan satu alamat resmi sebelum setiap acara. Aturan yang bisa dikutip: klaim yang sah tidak pernah membutuhkan seed phrase, dan tanda tangan yang memberikan izin pembelanjaan bukanlah klaim. ## Drainer dompet: pertanyaan ### Apakah drainer dompet adalah malware di komputer saya? Biasanya tidak. Drainer dalam laporan ini berjalan sebagai skrip di situs phishing dan bertindak melalui dompet yang Anda hubungkan. Risikonya berasal dari tanda tangan yang Anda berikan, bukan dari perangkat lunak yang terpasang di perangkat Anda. ### Mengapa drainer tidak membutuhkan seed phrase saya? Persetujuan atau Permit yang ditandatangani memberi penyerang hak untuk memindahkan token Anda tanpa kunci apa pun. Wewenang itu diberikan oleh tanda tangan, dan tetap berlaku sampai dicabut atau digunakan. ### Apakah kerugian drainer benar-benar turun pada 2025? Ya, dalam data ScamSniffer kerugian turun 83% menjadi $83.85M dari 106,106 korban, dari $494M pada 2024. Laporan itu hanya mencakup drainer situs phishing dan merupakan batas bawah. ### Bisakah mendaftarkan domain menghentikan drainer? Itu menghapus nama-nama yang akan dicoba operator drainer lebih dulu, seperti nama proyek dengan claim atau airdrop ditambahkan. Itu tidak menghentikan serangan terhadap kata lain, subdomain di platform hosting, atau pembajakan domain asli. ### Apa yang harus dilakukan proyek setelah menemukan situs drainer? Laporkan domain ke registrar dan host-nya, tambahkan ke daftar blokir, peringatkan pengguna di setiap saluran terverifikasi, dan simpan tangkapan layar untuk sengketa apa pun di kemudian hari. Urutan pelaporannya ada di panduan Wardmint tentang melaporkan domain phishing. **Ringkasan** - Drainer dompet adalah kit phishing yang mendapatkan tanda tangan dan memindahkan aset, tanpa perlu seed phrase. - ScamSniffer: $83.85M dan 106,106 korban pada 2025, dibandingkan $494M dan 332,000 pada 2024. - Permit dan Permit2 membentuk 38% kerugian dalam kasus $1M atau lebih; yang terbesar adalah $6.5M pada September 2025. - Drainer berjalan di domain look-alike dan di domain asli yang dibajak (laporan Februari dan Oktober 2026). - Chainalysis (13 Januari 2026): setidaknya $14 miliar penipuan kripto diterima on-chain pada 2025. - 40 dari 50 nama -claim .com dan 39 dari 50 nama -airdrop .com milik proyek 50 teratas kosong pada 12 November 2026. - Wardmint menjual pendaftaran, bukan pemantauan atau penindakan; sembilan ekstensi yang dipakai phisher menelan biaya $212.41 setahun. ## Sumber 1. [Scam Sniffer: kerugian phishing kripto 2025 turun 83% menjadi $84 juta](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer, 3 January 2026 (dibaca 2026-11-12) 2. [2026 Crypto Scams report](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis, 13 January 2026 (dibaca 2026-11-12) 3. [Front-end hijacking dan permukaan serangan Web2 yang mengancam protokol Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (dibaca 2026-11-12) 4. [Peretas membajak selusin situs DeFi, semuanya terdaftar di Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (dibaca 2026-11-12) --- Wardmint: Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto — nama mereka sendiri di ekstensi yang dipakai phisher, varian salah ketik dan varian mirip mereka sendiri — dibayar dengan kripto tanpa KYC: tanpa ID, hanya satu email terverifikasi per domain. Layanan ini dijalankan oleh DomaineGoat LLC, perusahaan yang terdaftar di Panama; domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN. Harga .com adalah US$12,49/tahun, sama setiap tahun. --- # Apa itu serangan homograf IDN? > Serangan homograf IDN mengganti huruf Latin dengan look-alike dari aksara lain; nama disimpan sebagai punycode (xn--), dan Chrome memutuskan per label. - URL: https://wardmint.com/id/what-is-an-idn-homograph-attack/ - Terakhir diperbarui: 2026-11-12 - Penerbit: Wardmint (https://wardmint.com) Dua nama domain bisa tampak identik di layar dan berbeda sebagai string. Halaman ini menunjukkan caranya, apa arti awalan xn--, dan di mana browser ikut campur. **Jawaban singkat — Apa itu serangan homograf IDN?** Serangan homograf IDN mendaftarkan nama domain internasional yang huruf Cyrillic atau Yunaninya terlihat seperti huruf Latin, sehingga exаmplecoin.com terbaca sebagai examplecoin.com. Nama itu disimpan sebagai punycode yang diawali xn--. Chrome menampilkan bentuk mentah itu untuk label aksara campuran dan, sejak versi 51, mengabaikan pengaturan bahasa pengguna. **Wardmint** mendaftarkan varian ASCII dari nama Anda. ## Nama yang tampak sama dan apa yang disimpan sistem *Contoh memakai merek fiktif examplecoin. Bentuk ASCII dihitung dengan Node.js (url.domainToASCII) pada 12 November 2026.* | Ditampilkan sebagai | Apa bedanya | Disimpan di DNS sebagai | | --- | --- | --- | | examplecoin.com | Huruf Latin biasa, nama yang asli | examplecoin.com | | exаmplecoin.com | Huruf kedua adalah Cyrillic а (U+0430), bercampur dengan huruf Latin | xn--exmplecoin-0qi.com | | еxamplecoin.com | Huruf pertama adalah Cyrillic е (U+0435), bercampur dengan huruf Latin | xn--xamplecoin-jsi.com | | аррӏе.com | Setiap huruf adalah Cyrillic: а, р, р, ӏ, е | xn--80ak6aa92e.com | *Ubah nama yang mencurigakan ke bentuk tersimpannya* ```bash node -e "console.log(require('url').domainToASCII('аррӏе.com'))" # xn--80ak6aa92e.com ``` ## Bagaimana serangan homograf IDN bekerja? **Ia bekerja karena Unicode berisi huruf dari abjad berbeda yang terlihat sama, dan sistem domain memungkinkan siapa pun mendaftarkan nama yang memakainya.** Nama domain internasional (IDN) adalah nama dengan karakter non-ASCII. DNS hanya menangani ASCII, sehingga setiap label seperti itu dikonversi ke punycode, yaitu string yang diawali xn-- diikuti bentuk terenkode. Orang melihat versi Unicode jika browser memutuskan untuk menampilkannya; perangkat lunak yang menyimpan atau mencatat nama itu melihat bentuk xn--. Penyerang mendaftarkan nama tempat satu atau lebih huruf Latin diganti dengan look-alike: Cyrillic а sebagai pengganti Latin a, misalnya. Registry dan registrar menerimanya karena itu nama yang valid. Pengunjung membaca examplecoin.com dan menandatangani transaksi di salinan situs Anda. ## Apa arti awalan xn--? **Awalan xn-- menandai label yang berisi karakter non-ASCII dalam bentuk terenkode.** Dalam contoh di atas, xn--exmplecoin-0qi.com adalah bentuk tersimpan dari exаmplecoin.com: huruf ASCII label datang lebih dulu dan karakter Cyrillic yang dienkode mengikuti tanda hubung. Nama yang diawali xn-- tidak berbahaya dengan sendirinya; banyak situs sah dalam bahasa lain memakainya. Yang penting adalah apakah string yang didekode meniru sebuah merek. Anda dapat mendekode nama yang mencurigakan dengan skrip seperti di atas, atau menempelkannya ke alat pencarian, sebelum Anda mengkliknya. ## Bagaimana Chrome memutuskan menampilkan Unicode atau punycode? **Chrome memutuskan untuk setiap label secara terpisah dan menampilkan bentuk xn-- setiap kali sebuah pemeriksaan gagal.** Pemeriksaan yang didokumentasikan mencakup pencampuran aksara yang seharusnya tidak bercampur (Latin dengan Cyrillic atau Yunani), confusable aksara campuran dari data keamanan Unicode, dan label yang hanya terdiri dari huruf look-alike dari satu aksara ketika ekstensinya bukan dalam aksara itu. Chrome juga menolak label yang hanya terdiri dari angka atau look-alike angka, dan label yang cocok dengan domain teratas setelah aksen dihapus. Jika setiap pemeriksaan lolos, label ditampilkan dalam Unicode. Kebijakan itu tidak bergantung pada pengaturan bahasa pengguna. Nama Cyrillic seluruhnya аррӏе.com di tabel itu tidak mencampur apa pun, sehingga aturan pencampuran aksara tidak menangkapnya, dan Chrome mengandalkan pemeriksaan seluruh-aksara yang terpisah. Browser lain memiliki kebijakan sendiri, yang tidak dibaca Wardmint, sehingga halaman ini hanya mendokumentasikan Chrome. Risiko terkait kebingungan alamat secara umum ada di [jenis domain mirip yang didaftarkan phisher](https://wardmint.com/id/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"). ## Bagaimana saya melindungi merek saya dari domain homograf? **Daftarkan varian ASCII yang bisa Anda daftarkan, pantau sisanya, dan laporkan apa yang Anda temukan.** Nama homograf tidak bisa Anda daftarkan sebelumnya di setiap aksara, karena kombinasinya terlalu banyak. Yang bisa Anda lakukan adalah mencarinya: dnstwist menghasilkan nama homoglif dari kumpulan karakter Unicode yang diteliti dan memeriksa mana yang ada, dan log sertifikat menampilkan nama yang membawa merek Anda dalam bentuk yang didekode. [Panduan menemukan domain mirip](https://wardmint.com/id/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") memuat perintahnya, dan [cara memantau certificate transparency](https://wardmint.com/id/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand") membahas log-log tersebut. Halaman Wardmint menjelaskan pendaftaran nama ASCII dan tidak mengklaim pendaftaran IDN. Untuk homoglif ASCII (1 untuk l, rn untuk m), cakupannya sama dengan salah ketik mana pun: lihat [cara melindungi merek Anda dari typosquatting](https://wardmint.com/id/typosquatting-protection/ "How do I protect my brand from typosquatting?"). ## Apa kata angka Wardmint tentang ini? Wardmint memeriksa kebijakan Chromium pada 12 November 2026 dan mengelompokkan aturannya ke dalam 5 keluarga pemeriksaan yang memutuskan antara Unicode dan punycode: konversi dan validitas, pencampuran aksara, penomoran dan karakter tak terlihat, confusable, serta angka, pola, dan domain teratas. Pengelompokan itu adalah milik Wardmint sendiri; aturannya milik Chromium. Nama domain homograf adalah nama domain yang hurufnya berbeda dari nama yang dikenal tetapi tampak identik bagi pembaca. Serangan homograf IDN adalah penggunaan nama semacam itu untuk meniru sebuah merek. Punycode adalah encoding ASCII, yang diawali xn--, yang disimpan DNS untuk nama dengan huruf non-ASCII. ## Pertanyaan tentang serangan homograf ### Bisakah saya melihat nama asli di balik domain Unicode? Bisa. Konversikan ke bentuk tersimpannya dengan skrip satu baris atau alat pencarian, lalu baca string xn-- dan data registrar. Ketidakcocokan dengan nama yang Anda harapkan adalah peringatan. ### Apakah gembok HTTPS melindungi saya dari situs homograf? Tidak. Domain look-alike dapat memperoleh sertifikat seperti yang lain, sehingga gembok hanya membuktikan koneksi terenkripsi, bukan identitas situs. ### Apakah Chrome memblokir setiap domain homograf? Tidak. Ia menerapkan serangkaian pemeriksaan yang didokumentasikan dan menampilkan punycode jika salah satu gagal. Nama yang lolos semuanya ditampilkan dalam Unicode, jadi perlakukan tautan yang tidak dikenal dengan hati-hati. ### Bisakah saya melaporkan look-alike IDN seperti domain phishing lainnya? Bisa. Gunakan jalur penyalahgunaan registrar dengan nama xn-- yang tersimpan, nama yang didekode, dan tangkapan layar. Langkahnya sama dengan domain phishing mana pun. **Ringkasan** - Serangan homograf IDN mengganti huruf Latin dengan look-alike dari aksara lain. - DNS menyimpan nama sebagai punycode, yang diawali xn--. - Chrome memutuskan per label dan mengabaikan bahasa pengguna sejak versi 51. - Label Latin dan Cyrillic yang bercampur ditampilkan sebagai xn-- oleh Chrome. - HTTPS tidak membuktikan siapa pemilik look-alike. - Temukan dengan dnstwist dan log sertifikat; laporkan sebagai domain phishing. - Wardmint mendaftarkan varian ASCII dari nama Anda sendiri di 29 ekstensi. ## Sumber 1. [Kebijakan tampilan IDN Chromium (docs/idn.md)](https://chromium.googlesource.com/chromium/src/+/main/docs/idn.md) — The Chromium Projects (dibaca 2026-11-12) 2. [dnstwist, mesin permutasi nama domain](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (dibaca 2026-11-12) --- Wardmint: Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto — nama mereka sendiri di ekstensi yang dipakai phisher, varian salah ketik dan varian mirip mereka sendiri — dibayar dengan kripto tanpa KYC: tanpa ID, hanya satu email terverifikasi per domain. Layanan ini dijalankan oleh DomaineGoat LLC, perusahaan yang terdaftar di Panama; domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN. Harga .com adalah US$12,49/tahun, sama setiap tahun. --- # Domain apa yang harus didaftarkan proyek kripto? > Daftarkan .com, .net, .org, .io, .xyz, dan .app dulu: $128.94 per tahun seharga Wardmint, lalu tambah kata finansial dan ekstensi yang dipakai phisher. - URL: https://wardmint.com/id/which-domains-should-a-crypto-project-register/ - Terakhir diperbarui: 2026-11-12 - Penerbit: Wardmint (https://wardmint.com) Empat lapisan, dalam urutan ini: ekstensi yang ditebak pengguna, kata finansial, ekstensi yang disukai phisher, dan salah ketik milik Anda sendiri. Masing-masing memiliki total tahunan dengan harga kami. **Jawaban singkat — Domain apa yang harus didaftarkan proyek kripto?** Proyek kripto harus mendaftarkan namanya di bawah ekstensi yang ditebak pengguna dan disukai phisher: .com, .net, .org, .io, .xyz, dan .app dulu. **Wardmint** memberi harga kumpulan inti itu $128.94 per tahun untuk enam nama, dengan kata finansial dan ekstensi phisher sebagai lapisan opsional. ## Empat kumpulan defensif dan total tahunannya *Total dengan harga Wardmint 12 November 2026; setiap nama berharga sama setiap tahun.* | Paket | Ekstensi | Nama | Per tahun | 3 tahun | | --- | --- | --- | --- | --- | | Paket inti | .com, .net, .org, .io, .xyz, .app | 6 | $128.94 | $386.82 | | Kata-kata keuangan | .finance, .exchange, .money, .cash, .capital, .fund | 6 | $296.94 | $890.82 | | Ekstensi yang dipakai phisher | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | 9 | $212.41 | $637.23 | | Peluncuran token | .com, .io, .xyz, .app, .finance, .network | 6 | $195.94 | $587.82 | ## Sepuluh ekstensi dengan domain phishing terbanyak, dan mana yang dijual Wardmint *Data Interisle, 1 Mei 2025 hingga 30 April 2026. Skor adalah domain phishing per 10,000 domain yang didelegasikan.* | Ekstensi | Domain phishing | Skor | Dijual oleh Wardmint | | --- | --- | --- | --- | | .com | 869,180 | 53.7 | Ya | | .top | 375,514 | 596.1 | Tidak | | .cn | 167,651 | 135.7 | Tidak | | .pro | 130,945 | 1,200.1 | Ya | | .info | 99,602 | 189.7 | Ya | | .xyz | 93,987 | 118.2 | Ya | | .vip | 83,816 | 501 | Tidak | | .shop | 79,625 | 202 | Ya | | .cc | 77,660 | 319.4 | Tidak | | .icu | 74,786 | 1,607 | Ya | ## Apa kumpulan inti, dan mengapa enam itu? **Kumpulan inti adalah .com, .net, .org, .io, .xyz, dan .app, karena ia memuat ekstensi yang diketik pengguna dengan tangan dan yang benar-benar dipakai proyek kripto.** .com adalah tempat alamat yang salah ketik mendarat secara default. .io dan .xyz adalah pilihan umum untuk protokol, sehingga klon di salah satunya tampak wajar. .app cocok untuk front end web. Dengan $128.94 per tahun, atau $386.82 selama tiga tahun, ini adalah minimum yang bisa Anda lakukan sebelum peluncuran publik. Harga masing-masing adalah US$12,49/tahun untuk .com, US$13,49/tahun untuk .net, US$12,49/tahun untuk .org, US$59,49/tahun untuk .io, US$14,99/tahun untuk .xyz, dan US$15,99/tahun untuk .app. Jika proyek Anda sudah memiliki sebagian dari nama-nama itu, hapus dari daftar dan simpan sisanya. ## Haruskah proyek kripto menambahkan ekstensi finansial? **Ya, jika ia menangani dana: .finance, .exchange, .money, .cash, .capital, dan .fund membuat alamat yang meyakinkan untuk penipu.** Pengunjung yang membaca examplecoin.finance dalam sebuah pesan tidak menganggapnya janggal. Kumpulan ini berharga $296.94 per tahun untuk enam nama, jauh lebih mahal daripada kumpulan inti karena harga registry lebih tinggi: .finance saja berharga US$60,49/tahun. Tim yang lebih kecil dapat mengambil hanya dua atau tiga kata yang cocok dengan produknya, misalnya .exchange untuk tempat perdagangan dan .fund untuk brankas. Halaman tentang [biaya pendaftaran domain defensif](https://wardmint.com/id/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") membandingkan total ini dengan harga sengketa. ## Akhiran apa yang paling sering digunakan phisher? **Phisher menggunakan .com berdasarkan volume dan ekstensi baru yang murah berdasarkan pangsa: .pro, .info, .xyz, .shop, dan .icu semuanya berada di sepuluh besar Interisle menurut jumlah.** Kumpulan "akhiran yang digunakan phisher" memuat sembilan nama: .xyz, .pro, .info, .shop, .online, .icu, .click, .live, dan .support, seharga $212.41 per tahun. Lima di antaranya ada di tabel di atas. Empat lainnya dipilih karena kata seperti .support atau .live cocok dengan help desk palsu atau streaming palsu, dan Wardmint tidak menemukan hitungan per ekstensi untuknya dalam data yang dibacanya. Skornya berbeda dari hitungannya. .com memiliki 869,180 domain phishing tetapi skor 53.7, karena ia sangat besar; .icu mencetak 1,607 dan .pro 1,200.1. Kami tidak menjual .top, yang kedua dalam daftar, karena harganya tidak bisa berada di bawah perpanjangan reguler Namecheap. Untuk data di balik pilihan ini, lihat [ekstensi domain apa yang paling banyak digunakan untuk phishing](https://wardmint.com/id/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?"). ## Berapa banyak varian salah ketik yang cukup? **Mulailah dengan selusin salah ketik untuk .com utama Anda dan berhenti ketika hasilnya mulai menurun.** Hilangkan satu huruf, tukar dua huruf yang bersebelahan, gandakan satu huruf, dan tambahkan tanda hubung di antara dua kata. Lalu daftarkan nama Anda dengan kata serangan yang biasa: login, claim, airdrop, support. Pencarian massal menangani hingga 50 nama sekaligus, jadi seluruh daftar memakan satu keranjang. [Panduan membangun daftar domain defensif](https://wardmint.com/id/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") menunjukkan cara memeringkat kandidat menurut apa yang mungkin diketik pengguna. ## Apa yang dikatakan data Wardmint tentang ekstensi yang harus dibeli? Menurut survei Wardmint tanggal 12 November 2026, 6 dari 10 ekstensi dengan domain phishing terbanyak dalam data Interisle dijual di sini: .com, .pro, .info, .xyz, .shop, dan .icu. Wardmint menetapkan harga semua 29 ekstensi di bawah perpanjangan reguler Namecheap, dengan median 33%. Kumpulan defensif adalah daftar pendek nama yang dimiliki proyek agar tidak ada yang dapat memakainya melawannya. Kumpulan inti .com, .net, .org, .io, .xyz, dan .app adalah kumpulan defensif terkecil yang direkomendasikan Wardmint. ## Pertanyaan tentang memilih ekstensi ### Apakah saya perlu semua 29 ekstensi? Tidak. Sebagian besar tim memerlukan kumpulan inti dan dua atau tiga kata finansial yang cocok dengan produk mereka. Sisanya untuk proyek dengan basis pengguna besar yang akan dianggap menarik oleh phisher. ### Apakah .ai layak didaftarkan? Untuk proyek yang berkaitan dengan AI, ya. .ai berharga US$88,49/tahun dan dijual dua tahun sekaligus, sehingga pembayaran pertama mencakup dua tahun. ### Bagaimana jika nama itu sudah diambil di suatu ekstensi? Maka nama itu tidak tersedia bagi Anda, dan keluhan UDRP adalah jalurnya jika pemegangnya mendaftarkannya dengan itikad buruk terhadap merek yang Anda pegang. Periksa dulu siapa pemiliknya, lalu putuskan. ### Haruskah saya juga mendaftarkan nama .eth atau .crypto? Keduanya berada di luar sistem domain ICANN dan Wardmint tidak menjualnya. Daftarkan ekstensi ICANN lebih dulu, karena di sanalah browser dan pratinjau tautan melakukan resolusi. ### Bisakah saya menambah domain setelah peluncuran? Bisa. Tambahkan ke keranjang kapan pun Anda melihat look-alike baru, dari saldo prabayar yang sama, dengan harga tahunan yang sama. **Ringkasan** - Kumpulan inti: .com, .net, .org, .io, .xyz, .app seharga $128.94 per tahun. - Kumpulan kata finansial (enam nama) berharga $296.94 per tahun. - Akhiran yang digunakan phisher (sembilan nama) berharga $212.41 per tahun. - Kumpulan peluncuran token berharga $195.94 per tahun. - 6 dari 10 ekstensi dengan domain phishing terbanyak dalam data Interisle dijual di sini. - Wardmint tidak menjual .top; ia menetapkan harga 29 ekstensi di bawah perpanjangan Namecheap, median 33% di bawahnya. - Tambahkan salah ketik dan kata serangan melalui pencarian massal hingga 50 nama. ## Sumber 1. [Aktivitas Phishing di TLD, Mei 2025 hingga April 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (dibaca 2026-11-12) 2. [Harga perpanjangan reguler Namecheap, daftar domainoffer.net](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (dibaca 2026-11-12) --- Wardmint: Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto — nama mereka sendiri di ekstensi yang dipakai phisher, varian salah ketik dan varian mirip mereka sendiri — dibayar dengan kripto tanpa KYC: tanpa ID, hanya satu email terverifikasi per domain. Layanan ini dijalankan oleh DomaineGoat LLC, perusahaan yang terdaftar di Panama; domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN. Harga .com adalah US$12,49/tahun, sama setiap tahun.