Jawaban singkat
Bagaimana saya melindungi domain dompet atau bursa?
Lindungi dompet atau bursa dengan mendaftarkan nama Anda pada ekstensi yang dicoba pengguna, mengalihkan setiap varian ke situs asli, memblokir surat palsu pada nama yang tidak dipakai, dan memantau halaman login mirip. Wardmint menghargai kumpulan inti enam ekstensi $128.94 per tahun dan kata finansial $296.94 per tahun.
Bagaimana merek dompet dan bursa disalin, dan pertahanan yang sesuai
| Serangan | Contoh | Pertahanan |
|---|---|---|
| Halaman login mirip | Salinan halaman masuk pada domain dengan salah ketik atau ekstensi lain | Miliki salah ketik dan ekstensi yang dicoba pengguna; alihkan ke situs asli |
| Kode QR dalam surat | Surat bertema Trezor dan Ledger yang dikirim awal 2026 yang mengarah ke domain mirip yang meminta frasa pemulihan | Beri tahu pengguna sebelumnya bahwa Anda tidak pernah meminta frasa pemulihan |
| Drainer dompet | Halaman yang meminta tanda tangan Permit atau Permit2; 38% dari kerugian drainer besar 2025 menurut ScamSniffer | Laporkan dan blokir dengan cepat; edukasi pengguna tentang permintaan tanda tangan |
| Dukungan palsu | Domain seperti nama bertema dukungan yang menawarkan bantuan | Daftarkan .support dan varian dukungan dari nama Anda |
| Surel palsu | Surat yang dikirim atas nama merek Anda dari domain tidak dipakai yang Anda miliki atau tidak miliki | Null MX, SPF -all, DMARC p=reject pada setiap varian yang tidak dipakai |
| Front end yang dibajak | Pengalihan tingkat registrar dari domain asli, seperti Curve pada 2025 | Keamanan akun, kunci transfer, DNSSEC, rekor CAA |
Bagaimana merek dompet dan bursa disalin dalam praktik?
Penyerang mengirim pengguna ke halaman yang tampak seperti milik Anda dan meminta satu rahasia yang paling penting. Pada Februari 2026 seorang peneliti keamanan menerima surat yang tampak berasal dari Trezor, yang mengumumkan pemeriksaan autentikasi wajib dengan batas waktu 15 Februari 2026. Kode QR-nya mengarah ke domain mirip yang meminta frasa pemulihan dompet. Flare melaporkan pada 20 Februari 2026 bahwa kampanye bertema Ledger serupa telah berjalan sejak setidaknya Oktober 2025. Kedua halaman kemudian dinonaktifkan. Trezor dan Ledger keduanya menyatakan bahwa mereka tidak pernah meminta frasa pemulihan melalui surat, email, telepon, atau situs web.
Sisi drainer berskala besar. ScamSniffer menghitung $83.85 juta hilang akibat situs phishing drainer dompet pada 2025 dari 106,106 korban, dengan pencurian tunggal terbesar $6.5 juta melalui tanda tangan Permit. Pada 30 Oktober 2026, dua belas situs DeFi yang terdaftar di satu registrar dialihkan ke kit drainer Step, dan The Block melacak sekitar $138,000 ke tiga dompet EVM.
Domain mana yang harus didaftarkan dompet atau bursa?
Daftarkan nama persis pada ekstensi inti, kata finansial yang sesuai dengan produk Anda, dan ekstensi yang paling sering digunakan phisher. Kumpulan inti (.com, .net, .org, .io, .xyz, .app) berharga $128.94 per tahun. Kata finansial (.finance, .exchange, .money, .cash, .capital, .fund) berharga $296.94 per tahun, dan .exchange serta .money cocok untuk produk perdagangan. Ekstensi yang digunakan phisher (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) berharga $212.41 per tahun sebagai satu kumpulan.
Menurut survei Wardmint tanggal 12 November 2026, lima dari sembilan akhiran dalam kumpulan phisher-nya (.xyz, .pro, .info, .shop, dan .icu) termasuk dalam sepuluh ekstensi dengan domain phishing terbanyak dalam data Interisle untuk 1 Mei 2025 hingga 30 April 2026. Wardmint juga menjual .support: help desk palsu adalah umpan yang umum untuk dompet. Ia tidak menjual .top, yang merupakan ekstensi terbanyak kedua menurut jumlah.
Lihat domain apa yang harus didaftarkan proyek kripto untuk metodenya, dan jenis domain mirip yang didaftarkan phisher untuk salah ketik yang perlu dicakup.
Bagaimana saya mencegah domain defensif digunakan melawan pengguna saya?
Buat setiap varian melakukan satu hal yang berguna: alihkan ke situs asli, dan jangan kirim surat. Wardmint menyertakan templat DNS "tanpa email" (null MX, SPF -all, DMARC p=reject) sehingga domain defensif tidak bisa dipakai untuk memalsukan email Anda, penerusan URL gratis untuk mengarahkan setiap varian ke situs utama Anda, dan perpanjangan otomatis dari saldo Anda agar tidak ada varian yang kedaluwarsa.
Untuk pengalihan, ikuti cara mengalihkan domain defensif ke situs utama Anda, dan sajikan pengalihan melalui HTTPS agar pengguna tidak menemui peringatan sertifikat. Untuk surat, cara menghentikan pemalsuan email pada domain yang tidak dipakai memberikan rekor persisnya.
Mendaftarkan varian tidak membuat halaman di dalamnya menjadi tepercaya, tetapi itu mencegah penyerang memilikinya. Domain yang tidak Anda miliki tetap ada, itulah sebabnya pemantauan penting.
Bagaimana saya menemukan look-alike yang tidak saya daftarkan?
Hasilkan varian dengan dnstwist, lalu pantau log sertifikat untuk yang baru. dnstwist menghasilkan varian typo, homoglif, pertukaran TLD, dan tanda hubung, lalu memeriksa mana yang di-resolve. Log Certificate Transparency, melalui crt.sh atau CertStream, menampilkan sertifikat yang diterbitkan untuk nama yang mengandung merek Anda, sering kali sebelum halaman aktif.
Wardmint tidak menyediakan pemantauan atau penurunan; keduanya dilakukan dengan alat gratis dan prosedur resmi. Metodenya ada di cara menemukan domain mirip merek Anda. Setelah Anda menemukan satu, laporkan ke registrar dan host dengan bukti, dan tambahkan ke daftar blokir seperti eth-phishing-detect MetaMask.
Domain dompet dan bursa: pertanyaan
Ekstensi apa yang terbaik untuk bursa?
Kumpulan inti, lalu .exchange, .trade, .money, dan .cash untuk kata finansial, semuanya dijual Wardmint dengan harga tahunan tetap. Tambahkan .support jika pengguna mencari bantuan.
Bisakah saya mendaftarkan domain dengan nama pesaing untuk memblokir mereka?
Tidak. Wardmint mendaftarkan varian milik merek sendiri untuk merek itu, tidak pernah look-alike dari merek lain. Kebijakan penggunaan yang dapat diterimanya melarang hal itu.
Apakah saya perlu merek dagang untuk mendaftarkan domain defensif?
Tidak diperlukan merek untuk mendaftarkan domain di Wardmint. Merek diperlukan untuk keluhan UDRP terhadap look-alike milik orang lain.
Bisakah bursa membayar dari dompet treasuri?
Bisa. Wardmint menerima BTC, USDT, USDC, ETH, SOL, LTC, dengan isi ulang minimum US$25 dari dompet mana pun, dan tidak meminta ID.
Seberapa cepat pendaftarannya?
Domain didaftarkan biasanya dalam hitungan menit setelah isi ulang dikreditkan. Jika salah satu tidak dapat didaftarkan, jika nama domain tidak dapat didaftarkan (sudah diambil orang lain, ditolak registri), seluruh jumlah dikembalikan ke saldo Anda.
Ringkasan
- Phisher menyalin halaman login, surat dengan kode QR, halaman drainer, dan dukungan palsu.
- Domain mirip Trezor dan Ledger digunakan dalam surat pada awal 2026.
- ScamSniffer: $83.85 juta kerugian drainer pada 2025; tanda tangan Permit adalah 38% kasus besar.
- Kumpulan inti $128.94 per tahun; kata finansial $296.94 per tahun.
- Alihkan setiap varian ke situs asli dan terbitkan template tanpa-email.
- Wardmint mendaftarkan varian milik merek sendiri saja, tidak pernah look-alike dari pihak lain.
- Pemantauan dan penurunan dilakukan dengan alat gratis; Wardmint tidak menjualnya.
Sumber (6)
- Penjahat menargetkan pengguna kripto melalui surat — Flare (dibaca 2026-11-12)
- Kerugian phishing kripto 2025 turun 83% menjadi $84 juta — ScamSniffer (dibaca 2026-11-12)
- Peretas membajak selusin situs DeFi, semuanya terdaftar di Name.com — The Block (dibaca 2026-11-12)
- Aktivitas phishing di TLD, Mei 2025 hingga April 2026 — Cybercrime Information Center (Interisle data) (dibaca 2026-11-12)
- Pemberitahuan insiden domain Curve Finance, 12 Mei 2025 — Curve Finance (dibaca 2026-11-12)
- eth-phishing-detect — MetaMask (dibaca 2026-11-12)