Risposta rapida
Come si trovano i domini simili al proprio marchio?
Per trovare i domini simili al vostro marchio, generate permutazioni del vostro nome con dnstwist, tenete quelli registrati con l'opzione --registered, poi incrociate i registri dei certificati su crt.sh e le scansioni su urlscan.io. Tutti e tre sono gratuiti. Wardmint vende le registrazioni che colmano le lacune che trovate: un .com costa 12,49 USD/anno.
I tre strumenti gratuiti a confronto
| Strumento | Cosa trova | Costo | Limite principale |
|---|---|---|---|
| dnstwist | Varianti con errori di battitura, omoglifi, trattini e scambi di estensione di un dominio di partenza che sono registrate (open source, Apache-2.0) | Gratuito | Trova solo ciò che le sue regole generano; una nuova parola aggiunta al vostro nome compare solo se gli fornite un dizionario |
| crt.sh | Certificati registrati per qualsiasi nome contenente la stringa del vostro marchio, spesso prima che il sito sia attivo | Gratuito | Un sito senza HTTPS non compare mai; la ricerca con wildcard può restituire migliaia di righe |
| urlscan.io | Scansioni pubbliche che hanno già caricato una pagina, con screenshot e domini coinvolti | Piano gratuito con quote giornaliere, comprese 1,000 richieste di ricerca; piani a pagamento da USD 5,000 all'anno | Mostra solo le pagine che qualcuno ha scansionato |
Sei passaggi da un nome di marchio a un elenco selezionato
Annotate i nomi di partenza
Elencate le grafie esatte che le persone digitano: il nome del progetto, il ticker, il nome dell'app e ogni forma abbreviata. Ogni nome di partenza viene cercato separatamente, quindi un progetto chiamato ExampleCoin con il ticker EXC ha almeno due nomi di partenza.
Installate dnstwist
Lo strumento funziona su Python e ha un'immagine Docker. Il comando è nel primo blocco di codice qui sotto; la pagina del progetto è il riferimento per gli altri programmi di installazione.
Elencate le varianti registrate
Eseguite dnstwist con --registered su ogni nome di partenza. L'output non filtrato arriva a migliaia di righe di nomi che nessuno possiede, quindi questa opzione tiene solo i nomi che si risolvono.
Cercate nei registri dei certificati
Interrogate crt.sh con la stringa del vostro marchio e una wildcard su entrambi i lati. Ogni certificato emesso per un nome contenente la stringa compare con la sua data.
Cercate su urlscan.io
Chiedete i domini che iniziano con il vostro nome di partenza. Aprite la pagina dei risultati anziché il sito sospetto, così il vostro browser non tocca mai la pagina.
Selezionate in tre gruppi
Ordinate ogni nome in: già vostro, libero da registrare per il vostro marchio, o detenuto da altri. L'ultimo gruppo va alla verifica di titolarità e, se la pagina è ostile, a una segnalazione.
pip install dnstwist[full]
# registered variants of your own seed, as a readable table
dnstwist --registered --format csv examplecoin.com | column -s, -t
# the same, saved as JSON, then only the domain names
dnstwist --registered --format json examplecoin.com > lookalikes.json
jq -r '.[].domain' lookalikes.jsoncurl -s "https://crt.sh/?q=%25examplecoin%25&output=json" | jq -r '.[].name_value' | sort -ucurl -s -G "https://urlscan.io/api/v1/search/" \
--data-urlencode "q=page.domain.keyword:examplecoin*" \
--data-urlencode "size=100"Perché cercare i domini simili prima che qualcuno li segnali?
Perché la maggior parte dei domini di phishing è registrata dall'attaccante per l'attacco, quindi esiste prima della prima vittima. Interisle ha rilevato che il 77% dei domini di phishing nei suoi dati da maggio 2024 ad aprile 2025 era stato registrato con intento malevolo anziché compromesso. Chainalysis ha riferito che le truffe di impersonificazione sono cresciute di circa il 1,400% nel 2025. Una ricerca settimanale del vostro nome trasforma una sorpresa in un compito di routine.
La ricerca vi dice anche quali varianti sono ancora libere. Una variante libera è una registrazione che potete fare per il vostro marchio, e una già presa è candidata alla verifica di titolarità.
Come genera e verifica le varianti dnstwist?
dnstwist applica un insieme fisso di regole al vostro dominio di partenza e chiede al DNS quali risultati esistono. Le regole coprono le famiglie descritte nella pagina sui tipi di domini simili: lettere omesse o raddoppiate, vicini scambiati, trattini, caratteri simili e un'estensione diversa.
Altre due opzioni contano per un marchio crypto. L'opzione dizionario aggiunge permutazioni costruite da un elenco di parole, ed è così che si verificano nomi come il vostro marchio seguito da una parola che gli utenti cercano. L'opzione TLD verifica il vostro nome su ogni estensione di un file. Entrambe accettano percorsi di file dalla cartella dei dizionari del repository di dnstwist.
Eseguite lo strumento da una macchina che potete cancellare o da un container usa e getta: l'output elenca nomi che non controllate.
Cosa aggiungono i registri dei certificati che il DNS non offre?
I registri dei certificati mostrano un nome prima che il suo sito venga pubblicizzato, perché la maggior parte delle pagine di phishing richiede un certificato HTTPS. Ogni certificato emesso da un'autorità pubblica viene scritto in un registro pubblico, e crt.sh cerca in quei registri. Nel gruppo di dirottamenti di front end di febbraio 2026 monitorato da Blockaid, l'attaccante ha ottenuto i certificati lo stesso giorno della modifica del DNS, compreso un wildcard per *.nerochain.io.
Una ricerca una tantum coglie ciò che esiste oggi. Per una sorveglianza continua, seguite la guida al monitoraggio della certificate transparency, che usa gli stessi registri come feed.
Come si selezionano i risultati?
Ordinate ogni nome in base a chi lo detiene e a cosa fa la sua pagina, mai in base a quanto sembra simile. Un nome parcheggiato su una pagina pubblicitaria è un fastidio; un nome che serve una copia della vostra pagina di login è un incidente.
- Libero e prezioso: registratelo per il vostro marchio. Il metodo per scegliere quali è in come costruire un elenco di domini difensivi.
- Detenuto da terzi, parcheggiato: annotate la data e il registrar; tenetelo d'occhio.
- Detenuto da terzi, ostile: raccogliete le prove e segnalatelo.
Registrate solo varianti del vostro nome. Wardmint non registra domini simili al marchio di qualcun altro, e la sua politica di utilizzo accettabile lo vieta.
Di quali estensioni si riempiranno i risultati della ricerca?
I risultati si riempiranno delle estensioni con più domini di phishing. Secondo l'indagine di Wardmint del 12 novembre 2026, delle 10 estensioni con più domini di phishing nei dati Interisle dal 1 maggio 2025 al 30 aprile 2026 (.com, .top, .cn, .pro, .info, .xyz, .vip, .shop, .cc, .icu), Wardmint ne vende 6: .com, .pro, .info, .xyz, .shop e .icu. Non vende .top, .cn, .vip né .cc.
Una ricerca di domini simili al vostro nome è un controllo gratuito; possedere le varianti libere è la parte economica. Un set di base di .com, .net, .org, .io, .xyz, .app costa $128.94 all'anno con Wardmint. Wardmint vende registrazioni, non monitoraggio né rimozione: gli strumenti qui sopra sono il monitoraggio.
Qual è la versione breve?
dnstwist trova le varianti registrate, crt.sh trova i certificati e urlscan.io trova le pagine scansionate. Insieme elencano gratis i domini simili al vostro marchio. Wardmint è il posto dove registrare le varianti libere del vostro nome, con una ricerca multipla fino a 50 nomi.
Domande sulla ricerca di domini simili
Ogni quanto dovrei cercare domini simili?
Una volta alla settimana è un ritmo praticabile per un token o un'app attivi, e ogni giorno nelle due settimane attorno a un lancio. I comandi di questa guida richiedono pochi minuti, e un file JSON salvato dall'esecuzione precedente permette di confrontare per trovare nomi nuovi.
È sicuro aprire un sito di phishing sospetto?
Apritelo in uno scanner come urlscan.io, non nel vostro browser. Il risultato della scansione mostra la pagina e i domini che carica senza che la vostra macchina vi si connetta.
dnstwist ha un costo?
No. dnstwist è open source con licenza Apache-2.0 ed è gratuito da eseguire. Gli unici costi sono il vostro tempo e le registrazioni che decidete di fare.
Posso registrare i domini simili che trovo per fermarli?
Solo se sono varianti del vostro marchio e sono ancora libere. Un nome già detenuto da altri non può essere registrato, e registrare nomi simili a quelli di un altro marchio è vietato con Wardmint.
E se il dominio simile è già attivo e ostile?
Raccogliete le prove e seguite la guida per segnalare un dominio di phishing. Per un dominio registrato tramite Wardmint, l'azione arriva entro 24 ore da una segnalazione ben documentata.
In sintesi
- dnstwist --registered elenca gratis le varianti registrate del vostro dominio.
- crt.sh elenca i certificati contenenti la stringa del vostro marchio, spesso prima che il sito sia attivo.
- urlscan.io mostra le pagine già scansionate, senza che visitiate il sito.
- Ordinate i risultati in: vostri, liberi da registrare e detenuti da altri.
- Wardmint vende 6 delle 10 estensioni con più domini di phishing nei dati Interisle 2025-26.
- Un set di base di .com, .net, .org, .io, .xyz, .app costa $128.94 all'anno.
- Registrate solo le vostre varianti; mai domini simili a quelli di un altro marchio.
Fonti (8)
- dnstwist (README) — GitHub, elceef (letto il 2026-11-12)
- Ricerca di certificati su crt.sh — Sectigo (letto il 2026-11-12)
- Documentazione di ricerca di urlscan.io — urlscan.io (letto il 2026-11-12)
- Prezzi di urlscan.io — urlscan.io (letto il 2026-11-12)
- Attività di phishing nei TLD, da maggio 2025 ad aprile 2026 — Cybercrime Information Center (Interisle data) (letto il 2026-11-12)
- Interisle Phishing Landscape 2025, comunicato stampa — Interisle Consulting (letto il 2026-11-12)
- Truffe crypto 2026: rapporto Chainalysis — Chainalysis (letto il 2026-11-12)
- Dirottamento del front end e superficie di attacco Web2 — Blockaid (letto il 2026-11-12)