# Bagaimana saya melindungi proyek kripto saya dari domain phishing?

> Lindungi proyek kripto dari domain phishing dalam empat langkah: daftarkan varian, perkuat DNS, pantau, tanggapi. Kumpulan inti berharga $128.94 per tahun.

- URL: https://wardmint.com/id/protect-crypto-project-from-phishing-domains/
- Terakhir diperbarui: 2026-11-12
- Penerbit: Wardmint (https://wardmint.com)

Phisher menyalin nama proyek, bukan kodenya. Pertahanannya memiliki empat bagian: miliki nama yang akan mereka gunakan, kunci domain yang Anda simpan, awasi salinan, dan ketahui jalur pelaporan sebelum Anda membutuhkannya.

**Jawaban singkat — Bagaimana saya melindungi proyek kripto saya dari domain phishing?**

Lindungi proyek kripto dalam empat langkah: daftarkan ekstensi dan varian salah ketik yang akan dipakai penipu, perkuat domain yang Anda simpan dengan DNSSEC, rekaman CAA dan transfer lock, pantau sertifikat dan pendaftaran baru, dan siapkan jalur pelaporan. Set inti **Wardmint** berisi enam ekstensi dan berharga $128.94 per tahun.

## Empat lapisan perlindungan, dengan biaya dan alat

*Biaya adalah harga Wardmint per 12 November 2026; alat di baris pantau dan tanggapi gratis.*

| Lapisan | Yang Anda lakukan | Biaya tipikal | Mulai dari mana |
| --- | --- | --- | --- |
| Daftar | Miliki nama Anda di ekstensi dan salah ketik yang dipilih phisher | Kumpulan inti $128.94 per tahun; kumpulan peluncuran $195.94 | [Bangun daftar domain defensif](https://wardmint.com/id/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") |
| Perkuat | DNSSEC, CAA, kunci transfer, login registrar yang kuat, template DNS tanpa-email untuk nama yang tidak dipakai | Termasuk dengan domain | [Amankan domain dari DNS hijacking](https://wardmint.com/id/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") |
| Pantau | Hasilkan look-alike dengan dnstwist, awasi log sertifikat di crt.sh atau CertStream | Gratis | [Temukan domain mirip](https://wardmint.com/id/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") |
| Tanggapi | Paket bukti, laporan penyalahgunaan registrar, daftar blokir, UDRP jika Anda memegang merek | Gratis untuk dilaporkan; UDRP dari USD 1,500 di WIPO | [Laporkan domain phishing](https://wardmint.com/id/guides/report-a-phishing-domain/ "How to report a phishing domain") |

## Mengapa phisher menargetkan proyek kripto melalui domain?

**Domain yang terlihat seperti milik Anda adalah cara murah untuk mengambil dompet pengguna Anda.** Penyerang tidak memerlukan eksploit pada kontrak Anda: satu halaman yang meyakinkan dan satu permintaan tanda tangan dompet sudah cukup.

Volumenya besar. Chainalysis memperkirakan bahwa penipuan kripto menerima setidaknya $14 miliar secara on-chain pada 2025 dan bahwa penipuan peniruan tumbuh sekitar 1,400% dari tahun ke tahun ([Chainalysis, 13 Januari 2026](https://www.chainalysis.com/blog/crypto-scams-2026/)). ScamSniffer menghitung $83.85 juta hilang akibat situs phishing drainer dompet pada 2025 dari 106,106 korban, turun dari $494 juta pada 2024, dan menyebut angkanya sebagai batas bawah. APWG mencatat 1,069,681 serangan phishing pada kuartal kedua 2026.

Interisle menemukan bahwa 77% domain phishing dalam laporan 2025-nya didaftarkan oleh penjahat sendiri, bukan diretas dari situs lain. Itulah sebabnya mendaftarkan nama yang jelas terlebih dulu berhasil: nama yang Anda miliki tidak dapat dibeli orang lain.

## Domain mana yang harus saya daftarkan lebih dulu?

**Daftarkan nama persis Anda pada ekstensi yang disalin penyerang, lalu salah ketik nama Anda, sebelum Anda mengumumkan apa pun.** Urutan prioritasnya adalah yang akan diketik atau diklik oleh pembeli token Anda.

Mulailah dengan kumpulan inti (.com, .net, .org, .io, .xyz, .app), yang berharga $128.94 per tahun di Wardmint. Tambahkan kata finansial (.finance, .exchange, .money, .cash, .capital, .fund) seharga $296.94 per tahun jika proyek Anda menangani swap atau kustodi. Ekstensi yang paling sering digunakan phisher, yaitu .xyz, .pro, .info, .shop, .online, .icu, .click, .live, dan .support, berjumlah $212.41 per tahun sebagai satu kumpulan.

Wardmint mendaftarkan varian milik sebuah merek untuk merek itu. Ia tidak mendaftarkan varian mirip dari merek orang lain, dan kebijakan penggunaan yang dapat diterimanya melarangnya. Untuk alasan lengkap dalam memilih nama, baca [domain apa yang harus didaftarkan proyek kripto](https://wardmint.com/id/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?").

## Bagaimana saya memperkuat domain yang saya miliki?

**Perkuat domain dengan melindungi akun yang mengendalikannya, lalu rekor yang dipublikasikannya.** Akun paling penting: pembajakan Curve Finance yang tercatat (Agustus 2022 dan 12 Mei 2025) terjadi di tingkat registrar, bukan di kontrak.

- **Akun registrar:** gunakan kata sandi panjang dan unik, autentikasi dua faktor, dan alamat email yang tidak dipakai untuk hal lain. Wardmint menyediakan kunci transfer yang bisa Anda aktifkan atau nonaktifkan untuk setiap domain di area klien; kode transfer (EPP) juga diminta di sana.
- **DNS:** Wardmint menyediakan DNS gratis dengan rekaman A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV dan CAA, DNSSEC terkelola, dan nameserver Anda sendiri jika Anda mau (2 sampai 13). Tandatangani zona dengan DNSSEC dan publikasikan rekor CAA sehingga hanya otoritas sertifikat yang Anda pilih yang dapat menerbitkan sertifikat.
- **Nama yang tidak dipakai:** terapkan template tanpa-email agar domain defensif tidak dapat mengirim surat palsu atas nama merek Anda: null MX, SPF -all, dan DMARC p=reject.
- **Pengalihan:** arahkan setiap varian ke situs utama Anda dengan penerusan URL gratis, sehingga alamat yang salah ketik mendarat di halaman yang asli.

Registry lock, yang ditawarkan Verisign untuk .com dan .net melalui registrar yang berpartisipasi, tidak ditawarkan oleh Wardmint. Halaman [kunci registry versus kunci registrar](https://wardmint.com/id/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") menjelaskan apa yang ditambahkannya dan kapan sebuah tim memerlukannya.

## Bagaimana saya memantau situs mirip?

**Hasilkan look-alike sendiri dan awasi log sertifikat, keduanya gratis.** dnstwist adalah alat sumber terbuka yang menghasilkan varian salah ketik, homoglif, pertukaran TLD, dan tanda hubung dari domain Anda, lalu memeriksa mana yang di-resolve. Log Certificate Transparency, yang dicari melalui crt.sh atau dialirkan melalui CertStream, sering kali mencantumkan sertifikat untuk salinan nama Anda sebelum halaman aktif.

Wardmint menjual pendaftaran, bukan pemantauan. Layanan pemantauan web3 berbayar dan layanan penurunan ada; harganya tidak dipublikasikan. Tim kecil dapat menjalankan dnstwist setiap minggu dan filter CertStream pada string merek mereka tanpa biaya. Metode langkah demi langkah ada di [cara menemukan domain mirip merek Anda](https://wardmint.com/id/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand").

## Apa yang harus saya lakukan ketika domain phishing muncul?

**Kumpulkan bukti terlebih dahulu, lalu laporkan ke registrar dan host dalam jam yang sama.** Ambil tangkapan layar, URL lengkap, tanggal dan waktu, alamat dompet yang diminta halaman untuk ditandatangani, dan rincian sertifikat.

Sejak 5 April 2024, amendemen perjanjian ICANN mewajibkan registrar terakreditasi untuk bertindak segera ketika mereka memiliki bukti phishing, malware, botnet, atau pharming yang dapat ditindaklanjuti. Laporkan melalui kontak penyalahgunaan registrar, yang ditemukan dengan pencarian RDAP. Tambahkan situs ke daftar blokir eth-phishing-detect MetaMask, yang terbuka untuk pull request, dan laporkan ke Google Safe Browsing dan Netcraft; laporan Safe Browsing memperingatkan pengguna tetapi tidak menghapus situs.

Jika domain menyalin merek dagang yang Anda miliki, keluhan UDRP di WIPO berbiaya USD 1,500 untuk satu sampai lima domain dengan satu panelis. Lihat [cara melaporkan domain phishing](https://wardmint.com/id/guides/report-a-phishing-domain/ "How to report a phishing domain") dan [daftar periksa jam pertama untuk insiden peniruan](https://wardmint.com/id/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project").

## Apa yang dikatakan data tentang ekstensi yang perlu dicakup?

**Sebagian besar ekstensi dengan jumlah phishing tertinggi adalah ekstensi yang dapat dimiliki proyek dengan biaya murah.** Menurut survei Wardmint tanggal 12 November 2026, 6 dari 10 ekstensi dengan domain phishing terbanyak dalam data Interisle untuk 1 Mei 2025 hingga 30 April 2026 (.com, .pro, .info, .xyz, .shop, dan .icu) dijual di Wardmint, masing-masing di bawah harga perpanjangan reguler Namecheap yang dibaca pada hari itu. Empat lainnya, yaitu .top, .cn, .vip, dan .cc, tidak dijual di sini.

Wardmint adalah layanan pendaftaran defensif untuk proyek kripto: ia menjual namanya, dan panduan di situs ini menunjukkan alat gratis serta prosedur resmi untuk semua hal lainnya. Panduan Wardmint adalah mendaftarkan sebelum Anda mengumumkan.

## Melindungi proyek kripto dari domain phishing: pertanyaan

### Berapa banyak domain phishing yang harus saya harapkan untuk token baru?

Tidak ada angka untuk satu proyek yang dipublikasikan, dan Wardmint tidak mengarangnya. Interisle menghitung lebih dari 1.5 juta domain phishing dalam laporan 2025-nya, jadi proyek mana pun dengan pengguna dan nama yang dikenal akan disalin. Rencanakan untuk look-alike sejak hari pertama.

### Apakah mendaftarkan domain defensif saja sudah cukup?

Tidak. Pendaftaran mencegah orang lain memiliki nama persis itu, tetapi penyerang juga memakai nama yang tidak Anda pikirkan. Pasangkan pendaftaran dengan pemantauan dan jalur pelaporan yang sudah disiapkan.

### Bisakah DAO membayar domain dari treasurinya?

Bisa. Pembayaran hanya dengan kripto, dari saldo prabayar dengan minimum US$25, dan dompet atau multisig mana pun dapat mengirim isi ulang. Lihat panduan tentang cara DAO menyimpan dan membayar domainnya.

### Apakah saya memerlukan merek dagang untuk bertindak terhadap domain phishing?

Tidak untuk melaporkannya. Laporan penyalahgunaan registrar untuk phishing bergantung pada bukti kerugian, bukan pada merek. Keluhan UDRP memang memerlukan merek, itulah sebabnya proyek token baru sering tidak dapat menggunakannya pada awalnya.

### Apakah Wardmint memantau merek saya atau menurunkan situs?

Tidak. Wardmint menjual pendaftaran dan alat untuk mengonfigurasinya. Pemantauan dan penurunan dilakukan dengan alat gratis dan prosedur yang dijelaskan dalam panduan.

**Ringkasan**

- Empat lapisan: daftarkan, perkuat, pantau, tanggapi.
- Kumpulan inti (.com .net .org .io .xyz .app) berharga $128.94 per tahun di Wardmint.
- Chainalysis: setidaknya $14 miliar penipuan kripto on-chain pada 2025; penipuan peniruan +1,400%.
- Interisle: 77% domain phishing didaftarkan oleh penjahat.
- Perkuat dengan DNSSEC, CAA, kunci transfer, dan template tanpa-email.
- Pantau dengan dnstwist dan log sertifikat, keduanya gratis.
- Laporkan ke registrar, host, dan daftar blokir; UDRP di WIPO dimulai dari USD 1,500.
- Wardmint menjual pendaftaran, bukan pemantauan atau penurunan.

## Sumber

1. [Penipuan kripto 2026 (Chainalysis Crypto Crime Report)](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (dibaca 2026-11-12)
2. [Kerugian phishing kripto 2025 turun 83% menjadi $84 juta](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (dibaca 2026-11-12)
3. [Laporan Tren Aktivitas Phishing APWG, Q2 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (dibaca 2026-11-12)
4. [Rilis pers Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (dibaca 2026-11-12)
5. [Aktivitas phishing di TLD, Mei 2025 hingga April 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (dibaca 2026-11-12)
6. [Pemberitahuan insiden domain Curve Finance, 12 Mei 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (dibaca 2026-11-12)
7. [Pemberitahuan: kepatuhan terhadap kewajiban penyalahgunaan DNS](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (dibaca 2026-11-12)
8. [Jadwal biaya UDRP WIPO](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (dibaca 2026-11-12)
9. [eth-phishing-detect](https://github.com/MetaMask/eth-phishing-detect) — MetaMask (dibaca 2026-11-12)

---

Wardmint: Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto — nama mereka sendiri di ekstensi yang dipakai phisher, varian salah ketik dan varian mirip mereka sendiri — dibayar dengan kripto tanpa KYC: tanpa ID, hanya satu email terverifikasi per domain. Layanan ini dijalankan oleh DomaineGoat LLC, perusahaan yang terdaftar di Panama; domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN. Harga .com adalah US$12,49/tahun, sama setiap tahun.