Jawaban singkat
Jenis domain mirip apa yang didaftarkan phisher?
Phisher mendaftarkan tujuh jenis domain mirip: salah ketik, penghilangan, tanda hubung, pertukaran ekstensi, combosquatting, homoglif, dan bitsquatting. Untuk examplecoin.com, examplecoin.co dan examplecoin-login.com adalah dua di antaranya. Wardmint menjual 29 ekstensi dan pencarian massal hingga 50 nama agar sebuah tim dapat mendaftarkan versinya sendiri dari masing-masing.
Tujuh jenis domain mirip, dengan contoh pada examplecoin.com
| Jenis | Contoh | Cara kerja | Siapa yang terjerat |
|---|---|---|---|
| Salah ketik (huruf ditukar atau tombol tetangga) | examplecion.com | Dua huruf ditukar, atau tombol di sebelah huruf yang benar | Pengguna yang mengetik alamat |
| Penghilangan | exmplecoin.com | Satu huruf dihilangkan | Pengguna yang mengetik cepat |
| Tanda hubung | example-coin.com | Tanda hubung ditambahkan di antara kata | Pengguna yang membaca alamat di sebuah postingan |
| Pertukaran ekstensi | examplecoin.co, examplecoin.cm | Nama yang sama dengan ekstensi lain | Pengguna yang mengira pemilik memakai ekstensi itu |
| Combosquatting | examplecoin-login.com, claim-examplecoin.com | Nama ditambah kata yang menyarankan suatu tindakan | Pengguna yang mengikuti pesan atau iklan |
| Homoglif | examp1ecoin.com, exarnplecoin.com | Karakter yang tampak mirip dengan karakter lain: 1 untuk l, rn untuk m | Pengguna yang membaca alamat |
| Bitsquatting | dxamplecoin.com | Satu bit dibalik pada sebuah huruf, misalnya e (01100101) menjadi d (01100100) | Perangkat yang memorinya membalik sebuah bit |
Apa itu domain typo atau penghilangan?
Domain typo berbeda dari yang asli karena kesalahan keyboard; domain penghilangan membuang satu huruf. examplecion.com menukar dua huruf terakhir merek, dan exmplecoin.com membuang a pertama. Nilainya bagi penyerang adalah lalu lintas yang datang dengan sendirinya: orang mengetik alamat, dan sebagian akan membuat kesalahan. Alat permutasi menghasilkan semua ini secara otomatis, itulah sebabnya daftarnya murah untuk dibuat dan murah untuk dipertahankan. Bagi pembela, ini adalah nama pertama yang didaftarkan setelah ekstensi inti. Panduan untuk menemukan domain mirip menunjukkan cara menghasilkannya dengan dnstwist.
Apa itu pertukaran ekstensi?
Pertukaran ekstensi mempertahankan nama dan mengubah akhiran: examplecoin.co alih-alih examplecoin.com. Penyerang bertaruh bahwa pembaca tidak akan memperhatikan huruf yang hilang, atau akan mengira proyek itu memiliki akhiran tersebut. Risikonya paling tinggi untuk ekstensi yang mirip .com atau yang cocok dengan sektor Anda. Menurut survei Wardmint tanggal 12 November 2026, 6 dari 10 ekstensi dengan domain phishing terbanyak dalam data Interisle Mei 2025 hingga April 2026 dijual di sini: .com, .pro, .info, .xyz, .shop, dan .icu. Pilihan akhiran dijelaskan dalam domain apa yang harus didaftarkan proyek kripto.
Apa itu combosquatting?
Combosquatting menambahkan kata nyata ke merek, seperti login, support, claim, atau airdrop, dan itu cocok dengan pesan yang dikirim penipu. examplecoin-login.com terlihat seperti halaman yang mungkin dimiliki sebuah proyek. Postingan airdrop palsu memuat tautan ke examplecoin-claim.com, dan pengunjung mengharapkan melihat merek di alamat itu. Karena kata yang mungkin banyak, Anda tidak dapat mendaftarkan semua kombinasi: pilih kata yang muncul dalam penipuan yang sudah menargetkan sektor Anda, dan tambahkan yang lain saat pemantauan menemukannya. Kata juga ada sebagai akhiran, itulah sebabnya .support dan .live muncul dalam kumpulan akhiran; lihat pendaftaran domain defensif untuk cara kumpulan dibangun.
Apa itu domain homoglif?
Domain homoglif mengganti karakter dengan yang tampak sama: angka 1 untuk l, atau dua huruf rn untuk m. examp1ecoin.com dan exarnplecoin.com berupa ASCII murni dan tidak memerlukan penanganan khusus. Keluarga kedua menggunakan huruf dari abjad lain, seperti Cyrillic а sebagai pengganti Latin a. Nama-nama itu disimpan dalam bentuk punycode xn-- dan dibahas dalam apa itu serangan homograf IDN. dnstwist membangun nama homoglifnya dari rentang karakter Unicode yang diteliti, dipilih agar hasilnya dapat didaftarkan.
Apa itu bitsquatting?
Bitsquatting mendaftarkan nama yang berbeda dari nama Anda dengan satu bit yang terbalik, dan ia mengandalkan kesalahan memori, bukan kesalahan manusia. Huruf e adalah 01100101 dalam ASCII dan d adalah 01100100, sehingga dxamplecoin.com berjarak satu bit dari examplecoin.com. Mesin yang memorinya membalik bit itu saat menyimpan alamat akan meminta nama yang salah. Wardmint tidak menemukan hitungan publik tentang bitsquatting dalam sumber yang dibacanya, sehingga ia ditempatkan terakhir dalam daftar defensif; enam jenis lainnya memanfaatkan apa yang dibaca atau diketik manusia.
Bagaimana saya membela diri dari ketujuhnya?
Miliki yang paling mungkin dari setiap jenis, alihkan, dan gunakan alat gratis untuk sisanya. Pendaftaran menutup nama yang Anda pegang: pencarian massal hingga 50 nama sekaligus, lalu satu keranjang dan satu pembayaran untuk semuanya, dengan $128.94 per tahun untuk enam nama inti. Untuk setiap nama yang memang Anda miliki, templat DNS "tanpa email" (null MX, SPF -all, DMARC p=reject) sehingga domain defensif tidak bisa dipakai untuk memalsukan email Anda, penerusan URL gratis untuk mengarahkan setiap varian ke situs utama Anda, dan perpanjangan otomatis dari saldo Anda agar tidak ada varian yang kedaluwarsa. Kumpulan jenis mirip adalah daftar periksa yang dapat Anda jalankan pada merek Anda sendiri dalam satu jam, dan Anda dapat membangun daftar lengkapnya dengan langkah dalam cara melindungi merek Anda dari typosquatting.
Jenis domain mirip apa yang dijual Wardmint?
Wardmint mendaftarkan nama ASCII dari varian typo, penghilangan, tanda hubung, ekstensi, kombinasi, dan homoglif milik merek sendiri, dalam 29 ekstensi yang dijualnya. Ia tidak mendaftarkan varian mirip dari merek orang lain, dan kebijakan penggunaan yang dapat diterimanya melarang hal itu. Domain mirip adalah nama terdaftar yang dibuat agar keliru dengan nama lain; varian milik sendiri adalah nama yang sama yang dipegang oleh merek yang ditiru.
Pertanyaan tentang domain mirip
Jenis domain mirip apa yang paling umum dalam phishing kripto?
Wardmint tidak menemukan hitungan publik menurut jenis dalam sumber yang dibacanya. Combosquatting dan pertukaran ekstensi adalah jenis yang melekat pada pesan airdrop dan dukungan palsu, jadi daftarkan itu lebih dulu.
Apakah setiap domain mirip ilegal?
Tidak. Sebagian diparkir, sebagian dipegang oleh pemilik yang tidak berhubungan. Apakah suatu domain melanggar bergantung pada hukum dan, untuk UDRP, pada tiga uji kebijakan.
Bisakah domain mirip menggunakan sertifikat HTTPS yang valid?
Bisa. Domain apa pun dapat memperolehnya, sehingga gembok tidak membuktikan apa pun tentang pemiliknya. Log sertifikat menampilkan sertifikat yang diterbitkan, dan itu membantu Anda menemukan nama baru.
Haruskah saya mendaftarkan setiap salah ketik nama saya?
Tidak. Daftarkan yang paling mungkin, alihkan, dan awasi sisanya. Daftar 50 nama muat dalam satu pencarian massal.
Ringkasan
- Tujuh jenis: typo, penghilangan, tanda hubung, pertukaran ekstensi, combosquatting, homoglif, bitsquatting.
- Combosquatting dan pertukaran ekstensi paling cocok dengan pesan airdrop dan dukungan palsu.
- Homoglif mencakup rn untuk m, 1 untuk l, dan huruf non-Latin yang disimpan sebagai xn--.
- Bitsquatting memerlukan kesalahan memori: satu bit terbalik.
- 6 dari 10 ekstensi dengan domain phishing terbanyak (Interisle) dijual di Wardmint.
- Wardmint hanya mendaftarkan varian milik merek sendiri, tidak pernah milik merek lain.
Sumber (2)
- dnstwist, mesin permutasi nama domain — GitHub (elceef/dnstwist) (dibaca 2026-11-12)
- Aktivitas Phishing di TLD, Mei 2025 hingga April 2026 — Cybercrime Information Center (dibaca 2026-11-12)